備考2023年陜西省咸陽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

2.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

3.在半虛擬化中，客戶操作系統的()被設為寫保護。

A.注冊表B.頁表C.數據D.應用程序

4.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

5.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

6.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

7.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

8.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

9.軟件可行性分析是著重確定系統的目標和規模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發可行性分析

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

12.自頂向下規劃的主要目標是要達到信息的【】。

13.系統開發的經驗表明，系統出現的錯誤中60%～80%來源于【】。

14.數據庫設計的評價原則包括【】和定性分析兩個方面。

15.系統流程圖用來表示【】在設定的系統各種物理構成元素之間的流動狀況。

16.在系統分析階段中有兩個主要的工具：數據流程圖和數據字典。其中，______是為系統設計提供支持，它將被轉換成系統設計中的控制結構圖；______將為數據庫的設計提供支持。

17.Simon提出的決策一般過程包括收集信息、決策方案的設計與分析、方案的選擇三個步驟。在DSS中，支持收集信息活動的部件是______，支持方案的設計、方案的選擇兩個階段的部件是______。

18.概念模型設計是數據庫設計的一個重要階段，用于表達概念模型最為常用的工具是P.P.S．Chen于1976年提出的【】模型。

19.一個公司只能有一個總經理，公司和總經理職位之間為______的聯系。

20.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

三、1.選擇題(10題)21.J．Martin認為，企業信息系統成功與否的最重要的因素是()。

A.最高管理者的參與B.良好的數據庫設計C.開發費用保D.數據結構穩定

22.在實體圖中，符號

表示的含義是

A.一對一聯系B.一對多聯系C.一對零聯系D.一對零或一聯系

23.現要從學生選課表中查找缺少學習成績(G)的學生學號和課程號，相應的SQI語句如下，將其補充完整。SELECTS#，C#FROMSCWHERE()

A.G＜=0B.O=0C.G=NULLD.OISNULL

24.以下()不屬結構化系統分析的工具。

A.數據流程圖B.業務流程圖C.模塊結構圖D.數據字典

25.BSP方法實施時，根據數據類的特點將子系統分類，下面()不構成子系統類。

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

26.下列作業調度算法中最短的作業平均周轉時間是()。

A.先來先服務B.短作業優先C.最高響應比優先D.優先數法

27.以下是關于BSP方法中子系統和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統邊界

B.子系統通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統來支持

D.一個過程只能由一個子系統來支持

28.結構化生命周期法的主要缺點之一是()。

A.系統開發周期長B.缺乏標準、規范C.用戶參與程度低D.主要工作集中在實施階段

29.數據庫具有最小冗余、較高的程序與數據獨立性、易于擴充和什么的特點?

A.程序結構化B.程序標準化C.數據模塊化D.數據結構化

30.OOSE的核心技術是建立分析、設計和實現的模型，其中領域模型是屬于下列()的手段。

A.用例模型B.分析模型C.實現模型D.設計模型

四、單選題(0題)31.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統規劃B.基于企業組織機構來建設信息系統C.將數據作為企業資源來管理D.確定信息系統的優先順序

五、單選題(0題)32.在一個企業網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

六、單選題(0題)33.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

參考答案

1.B

2.D

3.B

4.A

5.A

6.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

7.A

8.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

9.B軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

10.E

11.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

12.一致性一致性解析：自頂向下規劃的主要目標是達到信息一致性，如應保證在數據字段的定義、結構，記錄和結構，更新的時間和更新的規劃等方面的一致性。

13.需求定義需求定義解析：系統開發的經驗表明，系統出現的錯誤中60%～80%來源于需求定義。相關知識點：需求定義無疑是當前軟件工程中的關鍵問題，從美國于1995年開始的一項調查結果就足以看出這一點。在這項調查中，他們對全國范圍內的8000個軟件項目進行跟蹤調查，結果表明，有1/3的項目沒能完成，而在完成的2/3的項目中，又有1/2的項目沒有成功實施。他們仔細分析失敗的原因后發現，與需求過程相關的原因占了45%，而其中缺乏最終用戶的參與以及不完整的需求又是兩大首要原因，各占13%和12%。經研究也表明，軟件中的錯誤實際上竟有60%~80%是在需求定義階段引入的。因此可以得出結論，強調需求定義的重要性是有充分理由的。

14.定量分析定量分析解析：數據庫設計的評價原則包括定量分析和定性分析兩個方面。

15.數據數據解析：系統流程圖用來表示數據在設定的系統各種物理構成元素之間的流動狀況，它便于直觀地與客戶交流。

16.數據流程圖數據字典數據流程圖,數據字典

17.數據庫模型庫數據庫,模型庫

18.實體-聯系或E-R實體-聯系或E-R

19.一對一一對一

20.內模式內模式

21.A

22.D解析：圖中所表示的含義是一對零或一聯系。

23.D解析：現要從學生選課表中查找缺少學習成績(G)的學生學號和課程號，相應的SQL完整語句如下：

SELECTS#，C#

FROMSC

WHEREGISNULL

24.C

25.D

26.B解析：計算響應短的作業優先算法是依據輸入其中的作業提出的計算時間為標準，優先選擇計算時間短且資源能得到滿足的作業。在這一算法中有最短作業平均周轉時間。

27.D解析：BSP給出子系統的有關概念：過程提供了合理的子系統邊界，因為過程是按企業活動的邏輯關系來劃分的；子系統通常僅由一個過程組成，但對其他過程提供支持；一個過程可以由兩個或多個子系統來支持；已有的應用系統不應對新系統的規模和邊界產生影響。

28.A解析：結構化生命周期的最主要的缺點就是系統的開發周期長。

29.D解析：數據庫中是長期存儲在計算機內、有組織的、可共享的數據集合，數據庫中的數據按一定的數據模型組織、描述和存儲，具有較小的冗余度、較高的數據獨立性和易于擴充性，并可被在一定范圍內的各種用戶共享。

30.B

31.B解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。其具體目標可歸納如下：

①為