2022-2023學年寧夏回族自治區固原市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.第

48

題

設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據語義有如下數據依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數依賴的范疇內關系模式W的規范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

2.開發信息系統首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

3.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

4.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

5.利用有限的資源實現()的最大化始終是計算機科學技術發展和追求的目標之一。

A.效益B.功能C.技術D.服務

6.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

7.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

8.國務院發布《計算機信息系統安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

9.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數據篡改及破壞B.數據竊聽C.數據流分析D.非法訪問

10.是一種并行或分布式多處理系統()。

A.集群B.集中C.云計算D.網格計算

二、2.填空題(10題)11.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

12.利用結構化方法進行數據分析時，常用的兩種工具是【】和數據字典。

13.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發出真正符合用戶需要的應用系統。

14.四種主要的數據類是【】、事務類數據、計劃類數據和統計類數據。

15.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據庫模型和______數據模型。

16.定義企業過程的三類主要資源是【】、計劃和控制資源和支持性資源。

17.J.Martin認為，信息資源規劃是由規劃者自頂向下地規劃，再由數據管理員【】進行詳細設計。

18.C/U矩陣的主要作用是確定【】類。

19.面向對象實現主要包括兩項工作:把【】的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。

20.決策支持系統的目標是【】人們對重大問題的決策。

三、1.選擇題(10題)21.局域網的英文簡稱為()。

A.LANB.WANC.NETD.COM

22.在信息系統開發方法中，不屬于結構化方法指導思想的是

A.面向用戶，進行可行性論證

B.強調系統觀點，自底向上進行分析

C.分階段工作，強調各階段有規范完整的文檔

D.充分估計變化因素，強調模塊化結構

23.辦公信息系統的()把辦公工作分解為輸入、處理的輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

A.信息流模型B.過程模型C.決策模型D.行為模型

24.在管理應用中，DSS指

A.決策支持系統B.事務處理系統C.高層管理支持系統D.管理信息系統

25.在測試中，下列說法錯誤的是

A.測試是為了發現程序中的錯誤而執行程序的過程

B.測試是為了表明程序是正確的

C.好的測試方案是極可能發現迄今為止尚未發現的錯誤的測試方案

D.成功的測試是發現了至今為止尚未發現的錯誤的測試

26.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

27.下面關于SQL語言的說法中，哪個是錯誤的?

A.SQL的一個基本表就是一個數據庫

B.SQL語言支持數據庫的三級模式結構

C.一個基本表可以跨多少存儲文件存放，一個存儲文件可以存放一個或多今基本表

D.SQL的一個表可以是一個基本表，也可以是一個視圖

28.管理信息系統的功能很多，在如下所列功能中，一般認為不屬于管理信息系統功能的是()。

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

29.項目控制是保證工程在一定資源情況下能如期完成的技術手段。下面不屬于項目控制所涉及的方面的是

A.進度控制B.資源保證C.系統實施D.統計費用

30.數據倉庫技術的產生主要針對的問題是()。

A.決策支持B.管理信息C.自動控制D.辦公信息

四、單選題(0題)31.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

五、單選題(0題)32.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

六、單選題(0題)33.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

參考答案

1.B(T，S)是W關系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數依賴于碼屬性，所以W的最高規范化程度應為2NF。

2.A解析：識別問題是開發信息系統的第一項任務。識別問題主要包括；組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現有的條件和環境狀況。識別問題后再進行可行性研究和分析。

3.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統所應提供的功能和性能需求。

4.B

5.A

6.B

7.B

8.B

9.A惡意攻擊又分為被動攻擊和主動攻擊兩種。被動攻擊是指在不干擾網絡信息系統正常工作的情況下，進行偵聽、截獲、竊取、破譯和業務流量分析及電磁泄漏等。主動攻擊是指以各種方式有選擇地破壞信息，如修改、刪除、偽造、添加、重放、亂序、冒充、制造病毒等

10.A

11.信息信息

12.數據流圖數據流圖

13.修改修改解析：原型化方法認為系統開發過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發出真正符合用戶需要的應用系統。

14.存檔類數據存檔類數據解析：四種主要的數據類是存檔類數據、事務類數據、計劃類數據、統計類數據。

15.結構結構

16.產品/服務資源產品/服務資源解析：定義企業過程的三類主要資源是產品/服務資源、計劃和控制資源和支持性資源。

17.自底向上或從底向上自底向上或從底向上解析：信息資源規劃是由信息資源規劃者自頂向下地規劃，再山數據庫管理員自底向上進行詳細設計。白頂向下的規劃者應著眼于全企業，決定企業需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

18.功能功能解析：C/U矩陣的主要作用是確定功能類。

19.面向對象設計面向對象設計解析：面向對象實現主要包括兩項工作:把面向對象設計的結果,翻譯成用某種程序語言書寫的面向對象程序;測試并調試面向對象的程序。面向對象程序的質量基本上由面向對象設計的質量決定。

20.支持和輔助支持和輔助解析：決策支持系統是近20年來人們一直關注的計算機信息系統，它目前仍處在發展和完善階段，其目標是支持和輔助人們對重大問題的決策。

21.A

22.B解析：結構化方法的指導思想之一是強調運用系統的觀點,即全局的觀點對企業進行分析,自上而下,從粗到精,將系統逐層、逐級分解,最后進行綜合,以構成全企業的信息系統,不是自底向上進行信息系統的分析、設計。

23.B解析：辦公信息系統的過程模型把辦公工作分解為輸入、處理的輸出組成的信息處理過程和步驟，每一個信息處理過程和步驟都完成某一特定的任務。

24.A解析：DSS是指決策支持系統；MIS是指管理信息系統；TPS是指事務處理系統。

25.B解析：沒有錯誤的程序是不存在的。

26.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

27.A解析：基本表是實際存儲在數據庫中的表，而不是一個數據庫，一個數據庫中可以有許多表。考點鏈接：SQL數據庫的體系結構、SQL的數據定義、SQL的數