【備考2023年】貴州省六盤水市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發D.數據存儲

2.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

3.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

4.從統計的情況看，造成危害最大的黑客攻擊是()

A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

5.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

6.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

7.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規則的操作

8.系統建設包含()和可能性兩個方面，它們都與系統目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

9.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

10.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

二、2.填空題(10題)11.在“學生選課一課程”數據庫中的3個關系如下：

S(S#,SNAME，SEX，AGE)，

SC(S#，C#，GRADE)，

C(C#，CNAME，TEACHER)。

查找選修“數據庫技術”這門課程的學生的學生名和成績。若使用連結查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERECNAME=‘數據庫技術’

ANDS.S#=SC.S#

AND______

12.決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

13.面向對象方法的主要思路是所有開發工作都圍繞著對象展開，在分析中確定出對象及其相關屬性，在設計中將對象嚴格地______，在實現時嚴格按對象的需要來研制軟件工具，并由這個工具按設計的內容直接產生應用軟件系統。

14.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

15.數據倉庫是一個【】，用以更好地支持企業或組織的決策分析處理，是面向主題的、集成的、相對穩定的和體現歷史變化的。

16.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

17.事物處理階段的代表性系統是______。

18.數據流程圖的四個基本組成要素是【】、數據流、加工處理和數據存儲。

19.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

20.在“學生一選課一課程”數據庫中的三個關系如下：S(S#，SNAME，SEX，AGE)，SC(S#C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數據庫技術”這門課程的學生的學生名和成績。若用關系代數表達式示為：π______(S∞(SC∞(σCNAME="數據庫技術"(C))))

三、1.選擇題(10題)21.BSP對大型信息系統建設的基本概念是

A.自上而下的規劃，自下而上的分步實現

B.自下而上的規劃，自上向下的分步實現

C.自上而下的規劃和分步實現

D.自下而上的規劃和分步實現

22.適合原型化開發的準則很多，下列哪一項不是有效的準則?

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統結構集導出D.從小的輸入編輯模型集合導出

23.管理信息系統的設計過程中，通常將系統分解為若干子系統來實現，其分解原則一般應按企業的()進行。

A.業務職能B.組織機構C.工作性質D.部門分類

24.在數據庫的三級模式結構中，內模式有()。

A.1個B.2個C.3個D.任意多個

25.構成計算機信息系統的部件有很多。以下部件中，在傳統的決策支持系統結構中，必不可少的三個部件是()。

Ⅰ．數據庫子系統

Ⅱ．模型庫子系統

Ⅲ．知識庫子系統

Ⅳ．方法庫子系統

Ⅴ．對話子系統

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ和ⅣC.Ⅱ、Ⅲ和ⅤD.Ⅰ、Ⅱ和Ⅴ

26.軟件維護是在用戶使用軟件期間對其所做的補充、修改和增加，下述各類維護中，一般工作量最大的是()。

A.適應性維護B.完善性維護C.校正性維護D.其他維護

27.()著重反映的是某模塊間的隸屬關系，即模塊間的調用關系和層次關系。

A.程序流程圖B.數據流圖C.E－R圖D.結構圖

28.業務流程圖、數據流程圖、數據字典、系統流程圖、模塊結構圖是結構化信息系統分析與設計中使用的幾種主要的工具，以下是關于這幾種工具之間關系的描述。以下描述中錯誤的是()。

Ⅰ．數據流程圖是通過對業務流程圖抽象得到的

Ⅱ．系統流程圖是由數據流程圖導出的

Ⅲ．模塊結構圖是由數據流程圖導出的

Ⅳ．數據字典只是對數據流程圖中數據元素和組合數據的具體描述

Ⅴ．系統流程圖是對應于系統分析階段的抽象數據流程圖的物理數據的流程圖

A.Ⅰ、ⅡB.Ⅱ、ⅣC.Ⅳ、ⅤD.Ⅲ、Ⅴ

29.原型化的準則提供一套原型開發的思路和方法，它包括下列哪些準則?

Ⅰ．從小系統結構集合導出模型

Ⅱ．先提交系統的核心和框架

Ⅲ．提供查詢語言和報表生成器

Ⅳ．暫時不提供用戶界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

30.關于業務分析的描述，正確的是

A.業務分析的目的是確定業務機構

B.業務分析時進行業務調查并繪制業務流程圖

C.業務分析確定的職能應以業務機構為依據

D.根據業務機構劃分子系統

四、單選題(0題)31.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

五、單選題(0題)32.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.B

2.A

3.B

4.C

5.A

6.A

7.D

8.A解析：系統建設包含必要性和可能性兩個方面的內容。相關知識點：當企業提出建設信息系統的要求時，總是基于某種需求。這種需求在系統建設之前就必須認真地分析和研究，它包含系統建設的必要性和可能性兩個方面，而它們又都與系統目標密切相關，因而系統目標的確定就是一件十分重要的、影響系統成敗的關鍵因素，但系統目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統尤其如此。

在系統的可行性研究中提出系統目標分析的任務，它應由系統分析人員與企業高層管理人員，根據企業內部和外部的條件和環境，科學地、實際地提出系統目標。如果調查研究充分，系統目標是可以適合企業現時和發展的。

—般情況下，系統可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據現有的技術條件，確定是否能完成系統規定的目標的功能要求。

②經濟可行性分析：信息系統的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統運行后給企業帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統建設的影響。

9.A

10.B

11.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

12.提高決策效果提高決策效果解析：此題考察決策支持系統和管理信息系統的區別。

13.規范化規范化

14.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

15.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩定的；數據倉庫數據是反映歷史變化的。

16.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

17.電子數據處理電子數據處理

18.外部實體(或源點/終點)外部實體(或源點/終點)解析：數據流程圖的四個基本組成要素是外部實體、數據流、加工處理和數據存儲。

19.結構結構

20.SNAMEGRADE

21.A解析：支持整個企業需求的總信息系統一般規模都較大，因而有必要建立信息系統的長期目標和規劃，從而形成了BSP對大型信息系統的基本概念是“自上而下”的系統規劃，“自下而上”的分步實現。

22.A解析：原型化準則提供一套原型開發的思想方法。主要內容有：大多數的應用系統都能從一個小的系統結構集合導出；多數系統使用一個常用和熟悉的功能集合；大多數的輸入編輯能從一個小的編輯模型集合導出；應用系統的報表生成是基于4步報表模型；有一個正確的設計結構集合，對原型將會產生積累作用。

23.A解析：管理信息系統的設計通常是非常復雜的設計過程，為了能夠比較清晰的建立信息系統的整體結構，需要將信息系統分解成若干個子系統來實現，一般分解的原則是按照企業的業務職能來分解。

24.A解析：數據庫通常采用三級抽象模式結構：模式、外模式和內模式。內模式也稱存儲模式、物理模式或數據庫模式，它是數據物理結構和存儲結構的描述，是數據庫在數據庫內部的表示方式。一個數據庫只有一個內模式。相關知識點：模式也稱邏輯模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。一個數據庫只有一個模式。外模式又稱子模式或用戶模式，它是數據庫用戶能夠看見和使用的局部數據的邏輯結構和特征的描述，是數據庫用戶的數據視圖。外模式通常是模式的子集，一個數據庫可以有多個外模式。

25.D

26.B解析：適應性維護是指為了軟件系統適應不斷變化的運行環境而修改軟件的過程;完善性維護是指一個軟件投入使用并成功運行后,根據用戶關于增加新的處理功能,修改原有功能以及各種改進的要求或建議,對軟件系統的的功能和質量做進一步的修改和補充,使之完善,是軟件維護工作的最主要部分,一般工作量最大;校正性維護是指對錯誤的測試、診斷、定位、糾錯以及驗證修改的回歸測試過程。

27.D

28.B

29.C原型化準則給出開發的方法建議，它不是什么都從頭做起，而是首先可借鑒一些成功的小系統結構，導出系統的主要功能和框架，對用戶界面應更多按常用同類系統界面為基礎，使用戶容易學會操作而不必力n新的符號記憶。在用戶界面上首先要多加注意，使其為未來系統的界面定出基調，有助于用戶參與的興趣和信心。為使原型運行