2022年浙江省臺州市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

3.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

4.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

5.加密密鑰的強度是()。

A.2NB.2N-11C.2N-10D.2N-12

6.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.JamesMartin的戰略數據規劃方法中認為信息系統成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統開發工具

9.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業過程

10.軟件開發的結構化分析方法常用的描述軟件功能需求的工具是

A.數據流程圖、數據字典B.軟件流程圖、模塊說明C.事務流程圖、處理說明D.系統流程圖、程序編碼

二、2.填空題(10題)11.數據是信息的符號表示，或稱載體；信息是數據的______。

12.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的模式是【】。

13.BSP方法能幫助企業形成信息系統的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發企業信息系統的有效方法之一。

14.原型法是將原型作為對現實的一個【】解答，從而使系統開發風險達到較為滿意的程度。

15.當數據庫的存儲結構改變時，可相應修改【】，從而保持模式不變。

16.BSP對大型信息系統的基本概念是自頂向下地系統規劃，【】地分布實現。

17.建立成功的MIS有兩個先決的條件：一個是指定好系統的開發策略，二是企業管理【】。

18.原型化過程一般是在獲得系統的一組【】后，即快速地加以“實現”。

19.SQL語言用GRANT語句向用戶授予訪問數據的【】。

20.物理模型是對信息系統的具體結構的描述和具體的【】。

三、1.選擇題(10題)21.以下是關于某個信息系統的描述，請問該系統屬于哪種類型的信息系統?Ⅰ．該系統以提高工作效率為目標Ⅱ．該系統可以監測企業業務的運行狀況Ⅲ．該系統面向三個管理層次的管理人員Ⅳ．該系統解決的問題是結構化問題

A.TPSB.MISC.DSSD.OIS

22.下述功能都是企業MIS的重要功能的組成部分，其最基本的功能是______。

A.監測企業運行情況、預測企業未來

B.預測企業未來、支持企業決策

C.監測企業運行情況、控制企業行為

D.控制企業行為、支持企業決策

23.在SQL語言中，修改基本表的命令是()。

A.CREATETABLEB.DROPTABLEC.UPDATETABLED.ALTERTABLE

24.數據流程圖抽象于

A.組織結構圖B.業務流程圖C.系統流程圖D.功能結構圖

25.分布式數據有六種形式，其中，在不同的機構建立的獨立的計算機系統，數據沒有統一設計和規劃屬于

A.復制數據B.不相容數據C.重組數據D.劃分數據

26.視圖機制具有很多優點，下面的()不是它的優點。

A.視圖對數據庫的重構造提供了一定程度的邏輯獨立性

B.簡化了用戶觀點

C.方便了不同的用戶以同樣的方式看待同一數據

D.對機密數據提供了自動的安全防護功能

27.軟件工程學包含軟件開發技術和工程管理兩方面的內容，下述哪個不屬于軟件開發技術范疇?

A.軟件開發方法B.軟件開發工具C.軟件工程環境D.軟件工程經濟

28.用BSP方法對企業信息系統建設進行研究結束后，尚存在很多要繼續完成的后續工作，但它為系統提供了一個完整的

A.規劃B.設計C.分析D.計劃

29.SQL語言具有兩種使用方式，它們在使用的細節上會有些差別，特別是SELECT語句，這兩種不同使用方法的SQL，分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

30.目前流行的關系數據庫系統一般都提供多種安全措施，以下不屬于安全措施的是

A.封鎖B.視圖C.權限D.加密

四、單選題(0題)31.信息戰的戰爭危害較常規戰爭的危害()。

A.輕B.重C.不一定

五、單選題(0題)32.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

六、單選題(0題)33.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

參考答案

1.C

2.B

3.B

4.A

5.A

6.D

7.B

8.B解析：JamesMartin的戰略數據規劃的核心思想是強調最高管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在、未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高管理者不參與，將會出現執行的許多爭論，無法貫徹實現系統目標，另外在規劃中，會涉及到企業機構的改造，如得不到最高管理者的同意，也是不可能實現企業改組，因此在規劃中，最高管理者的參與是信息系統規劃成敗的關鍵，也是JamesMartin規劃方法的靈魂所在。

9.D解析：企業過程被識別以后，下一步就要識別和分類由這些過程所產生、控制和使用的數據。數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定以下這些問題：

①了解目前支持企業過程的數據的準確度、及時性和可得性。

②識別在建立信息總體結構中要使用的數據類。

③企業過程間目前的和潛在的數據共享的發現。

④各個過程產生和使用了什么樣的數據。

⑤缺少哪些數據。

⑥發現需要改進的系統。

⑦確定企業的數據政策。

以企業資源為基礎，通過其數據的類型去識別出數據類型就和被定義的生命周期的各階段有關。

10.A解析：數據流程圖是對軟件系統邏輯模型的描述，它所表示的對數據的處理邏輯，反映了軟件所必須完成的功能。數據字典DD(DataDictionary)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發揮作用，沒有數據字典則數據流圖就不嚴格。數據字典的主要內容有：數據流、數據元素、數據存儲、加工、外部項。除數據定義之外，數據字典還應該包含關于數據的一些其他信息，如一般信息(名字、別名、描述)、數據定義(數據類型、數據長度和結構組成)、數據的使用特點及數據控制信息等。

11.內涵/語義解釋內涵/語義解釋

12.內模式或者存儲模式內模式或者存儲模式解析：數據庫系統的三級模式結構是指數據庫系統由外模式、模式和內模式三級抽象模式構成。三級模式存儲于數據庫系統的數據字典中。模式也稱為邏輯模式或概念模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。一個數據庫只有一個模式。外模式也稱為子模式或用戶模式，它是用戶看見和使用的局部數據的邏輯結構和特征的描述，是與某一應用有關的數據的邏輯表示。外模式是模式的子集。一個數據庫可以有多個外模式。同一外模式可以為某一用戶的多個應用系統所使用，但一個應用程序只能使用一個外模式。外模式保證了數據的安全，每個用戶只可以查詢到或者訪問所對應的外模式中的數據。數據庫中其余數據是不可見的。內模式也稱存儲模式、物理模式，它是數據物理結構和存儲結構的描述，是數據在數據庫內部的表示方式。一個數據庫只有一個內模式。內模式依賴于模式，但獨立于外模式，也獨立于具體的存儲設備。例如索引，數據壓縮、數據加密、數據的存儲結構等內容都屬于內模式。

13.規劃規劃

14.近似或模擬近似或模擬解析：原型化方法的假設比預先定義方法能提供更開明的策略，如能把原型作為對現實的一個近似的解答而接受，那么就能通過進一步的完善，使生命周期的費用、實現的進度以及項目的風險達到較為滿意的程度。

15.模式/內模式映像模式/內模式映像解析：當數據庫的存儲結構改變時，由數據庫管理員對模式/內模式映像做相應的改變，可以使模式不變，從而應用程序也不必改變，保證了數據與程序的物理獨立性。

16.自底向上自底向上

17.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發策略：保證系統建設的有效運作和成功。開發策略正確與否是系統能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統目標和企業環境來分析，并根據分析結果來制定。它會涉及系統開發中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統的開發僅僅作為一項技術工程來看待；建立企業管理信息系統的科學且規范的業務模型：企業業務模型的建立，其科學性和可操作性是系統成敗的關鍵。業務模型也就是管理模型，它是企業管理實際運行系統在計算機中的映射，企業通過運行計算機中所建立的模型來操作和指揮企業的主要經營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業的其他活動。企業模型是在對現行系統的分析基礎上建立的，經過優化，符合新的技術手段和管理科學化要求的、新的模型系統。

18.基本需求基本需求解析：原型化過程一般是在獲得系統的一組基本需求后，即快速地加以“實現”。

19.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

20.物理實現方案物理實現方案解析：物理模型是對信息系統的具體結構的描述和具體的物理實現方案。一般可以用系統流程圖來表示軟件的處理流程；用模塊層次結構圖來表示軟件總體的模塊結構組織；用圖形或說明來表示存儲數據結構以及其他的設計內容，如接口設計和安全設計。

21.B解析：能夠解決結構化問題的系統只有TPS和MIS，所以C,D不對；而在TPS和MIS中，只有MIS是面向三個管理層次，并且可以通過反饋信息來監測企業業務運行狀況。

22.C解析：支持企業決策應該是決策支持系統的基本功能。要預測企業未來，需要使用大量的預測模型，這就涉及模型庫系統，所以這也不是管理信息系統的最基本功能。另外，從管理信息系統的功能和輸出所提供的信息(包括監控信息、問題信息、行動信息、決策支持信息等)來判斷，也只能是監測企業運行情況和控制企業行為。

23.D解析：在SQL語言中，修改基本表的命令是ALTERTABLE。相關知識點：CREATETABLE，創建基本表；DROPTABLE，刪除基本表；UPDATETABLE，更新表。

24.B解析：數據流程圖(DFD)是業務流程圖的數據抽象，它屏蔽了業務流程中的物理背景而抽象出來的數據特征，從而形成數據流程圖，描述了數據在業務活動中運動狀況。數據流程圖描述了企業或機構中整體的或部門的數據、數據流向、數據加工、數據存儲及數據的來源和去向。

25.B解析：分布式數據的六種形式中：復制數據：相同的數據在不同的地點存儲副本；劃分數據：使用相同模型，存在不同計算機中的不同數據；重組數據：在信息系統或決策支持系統中為了使信息檢索更容易實現，必須利用特定的手段；不相容數據：在不同機構建立的獨立的計算機系統中，沒有統一設計和規劃的數據。

26.C

27.D

28.A解析：BSP的主要目標是為企業制定一個信息系統的總體規劃。

29.C解析：SQL語言可以作為獨立語言在終端交互方式下使用，也可以嵌入到某種高級語言中使用，使用高級語