【備考2023年】江蘇省無錫市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.對日志數據進行審計檢查，屬于()類控制措施。

A.預防B.檢測C.威懾D.修正

2.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

3.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

4.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

5.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

6.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

7.廣義地說，信息戰是指敵對雙方為達成各自的國家戰略目標，為奪取()在等各個領域的信息優勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

8.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

9.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業過程

10.決策支持系統是()。

A.數據驅動的B.知識驅動的C.語言驅動的D.模型驅動的

二、2.填空題(10題)11.在SQL語言中，為了修改基本表的結構，可以使用語句【】。

12.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

13.為了防止程序和數據被破壞以及災后能重建和恢復，必須要有程序和數據的【】。

14.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的深入，模型被逐步擴充和【】。

15.J.Martin清晰地區分了計算機的四類數據環境，第一類環境；文件：第二類環境：應用數據庫；第三類環境：【】；第四類環境：信息檢索系統。

16.當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選擇項【】。

17.軟件開發過程中所使用的資源一般包括【】、軟件資源和硬件資源。

18.數據封裝的意義是將這些函數按照其功能分門別類后，再把每一個分類的函數所共用數據______，只有這個分類的函數才能調用這些數據。

19.評價管理信息系統成功的惟一標準是【】。

20.與管理信息系統相比較，人們一般認為決策支持系統執行的是______，管理信息系統更多的則是執行組織的日常業務活動的常規信息處理。

三、1.選擇題(10題)21.數據庫系統是由(Ⅰ)組成，而數據庫應用系統是由(Ⅱ)組成，則Ⅰ和Ⅱ分別是：()。

A.Ⅰ數據庫管理系統、應用程序系統、數據庫；Ⅱ應用程序系統、用戶

B.Ⅰ數據庫管理系統、數據庫管理員、數據庫；Ⅱ數據庫系統、應用程序系統、用戶

C.Ⅰ數據庫系統、應用程序系統、用戶；Ⅱ數據庫管理系統、數據庫管理員、數據庫

D.Ⅰ數據庫管理系統、數據庫、用戶；Ⅱ數據庫管理系統、應用程序系統

22.J．Martin的戰略數據規劃包括內容有許多項，下列中哪些項內容是屬于戰略數據規劃?

Ⅰ．企業未來

Ⅱ．企業關鍵成功因素分析

Ⅲ．企業實體分析

Ⅳ．企業資源規劃

Ⅴ．應用數據庫確定

A.Ⅲ和ⅤB.Ⅰ，Ⅲ和ⅤC.Ⅰ，Ⅱ和ⅣD.全部

23.J．Martin的自頂向下規劃，用逐步求精分層進行，下列()不屬于它的求精層。

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

24.有關企業模型，正確的描述是

A.現行系統的優化B.僅由業務人員建立C.與現行系統完全一致D.反映全部經營活動

25.數據庫管理系統能實現對數據庫中數據的查詢、插入、修改和刪除，這類功能稱為

A.數據定義功能B.數據管理功能C.數據操縱功能D.數據控制功能

26.利用原型化方法開發系統時，最終產品是()。

A.丟棄型B.研究型C.試驗型D.進化型

27.下列關于信息系統效益分析的描述中，錯誤的是()。

A.沒有效益的系統不能算是完全成功的系統

B.信息系統的社會效益往往明顯且容易認定

C.信息系統的經濟效益分析難于做到完全定量化

D.信息系統運行之前無法預測效益，也沒有必要進行效益估算

28.

若要求查找姓名中第一個字為‘劉’的學生號和姓名。下面列出的SQL語句中,哪個是正確的?

A.SELECTS#,SNAMEFROMSWHERESNAME=′劉%′

B.SELECTS#,SNAMEFROMSWHERESNAME=′劉′

C.SELECTS#,SNAMEFROMSWHERESNAMELIKE=′劉%′

D.SELECTS#,SNAMEFROMSWHERESNAME=′劉′

29.信息系統開發中的不同階段都可能產生錯誤。其中錯誤的修改最困難、代價最高的一類錯誤是什么?

A.語法錯誤B.算法錯誤C.數據結構定義錯誤D.需求定義錯誤

30.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式結構，它們是

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

四、單選題(0題)31.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

五、單選題(0題)32.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

六、單選題(0題)33.下面哪個功能屬于操作系統中的安全功能()。

A.控制用戶的作業排序和運行

B.實現主機和外設的并行處理以及異常情況的處理

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

參考答案

1.B

2.C

3.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

4.A

5.B

6.C

7.B

8.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。其中，若一組模塊都訪問同一全局數據結構，則稱為公共耦合。

9.D解析：企業過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業過程間目前的和潛在的數據共享的發現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發現需要改進的系統。

⑦確定企業的數據政策。

以企業資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

10.D解析：MIS是以數據驅動的系統，而DSS則是以模型驅動的系統。

11.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定義基本表，ALTERTABLE修改基本表，DROPTABLE刪除基本表，CREATEINDEX創建索引，DROPINDEX刪除索引。

12.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(TPS)、管理信息系統(MIS)屬于第一類，而決策支持系統(DSS)屬于第二類。

13.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規章制度，如對重要數據和程序及時備份，以使系統或數據在遭到破壞后可以重建和恢復。

14.細化細化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

15.主題數據庫主題數據庫解析：計算機的數據環境分為4種類型：數據文件、應用數據庫、主題數據庫和信息檢索系統。

16.WITHCHECKOPTIONWITHCHECKOPTION解析：當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選項WITHCHECKOPTION。

17.人力資源/人員資源人力資源/人員資源解析：軟件開發過程中所使用的資源一般包括人力資源/人員資源、軟件資源和硬件資源。

18.包裝起來包裝起來解析：數據封裝的目的就是將數據封裝起來，再由專門的分函數來調用。這樣能夠保證這些數據能夠重用，并且不會破壞數據的完整性。

19.該系統是否是應用了的系統或使用了的系統該系統是否是應用了的系統或使用了的系統解析：管理信息系統的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統就是成功的系統，沒有應用的系統就是失敗的系統，這是衡量信息系統成敗的最主要的、甚至是惟一的標準。

20.輔助決策輔助決策

21.B

22.C解析：J．Martin的戰略數據規劃包括內容有許多，其中包括企業未來分析、企業關鍵成功因素分析、企業資源規劃和應用數據庫確定等。

23.D解析：自頂向下規劃，是針對信息系統的各個子系統逐項進行分層求精的。在本題中，應用項目分析不是系統分析的內容，不屬于求精層。

24.A企業模型是在對現行系統的分析基礎上建立的，經過優化，即必要的符合新的技術手段和管理科學化要求的、新的系統模型。企業模型并不是與現行系統完全一致。

25.C解析：數據庫管理系統共有數據定義功能(即用戶可以通過DDL方便她對數據庫中的數據對象進行定義)；數據操縱功能(即用戶可以使用DML操縱數據，實現對數據庫的基本操作，如查詢、插入、刪除和修改等操作)：數據庫的運行管理(即數據庫在建立、運用和維護時，由DBMS統一管理、統一控制，以保證數據的安全性、完整性)：數據庫的建立和維護功能(包括數據庫初始數據的輸入、轉換功能、數據庫的轉儲、恢復功能，數據庫的重組織功能和性能監視、分析功能等)。

26.D解析：原型化方法在分析階段提取和分析用戶的需求后，根據用戶的需求快速構造一個用戶系統的工——作模型，利用這一模型與用戶交流，在交流中按用戶的要求對原型進行修改。最終產品是進化型的。

27.D解析：衡量信息系統開發成效的第一標準應該是系統是否投入使用，因為再好的系統不用就等于沒有，而使用了系統，衡量其成功與否則應該視其效益，沒有效益的系統當然也不能算是完全成功的系統。全面衡量效益應該從經濟效益和社會效益兩方面一考慮。信息系統的社會效益往往明顯且易認定，但對經濟效益的分析和估算往往是困難的，因為難以做到經濟效益的定量化，而且企業的經濟效益往往是多種因素的綜合體現。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統，當對其進行分析時，必須將效益分析放在首要的地位。二是可以從類似的企業系統投入運行前后來得出結論。

28.C解析：在SQL語言中,WHERE子句常用的查詢條件中的字符匹配用LI