（備考2023年）甘肅省隴南市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

2.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

3.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

4.第

14

題

戰略數據規劃萬法關鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對小型企業或密集型的一體化企業，研究范圍應包括整個企業

Ⅱ．對于聯合企業，應先在一個公司內進行規劃，并將取得的結果進行推廣

Ⅲ．對于復雜的、多部門的企業，應首先在一個部門進行規劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業的規模，而是由企業的管理模式決定的

Ⅴ．研究范圍的確定不取決于企業的管理模式，而是由企業的規模決定的

Ⅵ．研究范圍的確定既要考慮企業的規模，也要考慮企業的管理模式

Ⅶ．無論多大規模的企業，都應該在整個企業范圍內進行統一的規劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

5.以下不屬于局域網(LAN)技術特點的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數據傳輸速率

C.一般為一個單位所有

D.主要技術要素為網絡拓撲、傳輸介質和介質訪問控制方法

6.在生成系統帳號時，系統管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統的規則

7.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

8.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

9.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

10.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

二、2.填空題(10題)11.原型化過程一般是在獲得系統的一組______后．即快速地加以實現，是比集中數據規劃更復雜的過程。

12.疏通信息渠道是整個系統建設中具有戰略意義的問題，實施【】制度是解決這一問題的一種有效組織措施。

13.堅持工程化的項目管理方法，堅持______等是成功開發信息系統的重要條件。

14.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；②根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

15.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

16.從數據規劃的過程和內容分析可見，【】是比集中數據規劃更復雜的過程。

17.軟件開發過程中所使用的資源一般包括【】、軟件資源和硬件資源。

18.四種主要的數據類是【】、事務類數據、計劃類數據和統計類數據。

19.在關系數據模型中，二維表的列稱為屬性，二維表的行稱為【】。

20.在SQL語言中，如果要為一個基本表增加列和完整性約束條件，應該使用SQL語句【】。

三、1.選擇題(10題)21.信息系統開發的經驗表明，原型化是一種開發策略，它有利于實現系統的

A.需求定義B.結構設計C.程序編碼D.運行維護

22.系統分析的任務是通過調查了解現行系統的狀況和用戶對新系統的需求，從而確定新系統的功能，因此系統分析也稱為功能分析或者需求分析。下列不屬于系統分析內容的是

A.目標分析B.環境分析C.業務分析D.材料分析

23.試判別以下可選項中，()不是軟件詳細設計的工具。

A.程序流程圖B.方框圖C.HIPO圖D.PAD圖

24.已知某種類型信息系統具有如下特點：*能夠提供內源數據和外源數據*具有對數據、模型進行管理的功能*能利用模型和方法對數據進行加工*能夠處理說明不夠充分的問題則該類信息系統屬于

A.TPSB.MISC.DSSD.OIS

25.設R是一個關系模式，如果R中每個屬性A的值域中的每個值都是不可分解的，則稱R屬于()。

A.第一范式B.第二范式C.第三范式D.BCNF

26.通過()可以完成數據流圖的細化。

A.結構分解B.功能分解C.數據分解D.系統分解

27.關系數據庫是用()來表示實體之間的聯系。

A.樹結構B.二維表C.線性表D.網狀結構

28.設關系R與關系S具有相同的目,且相對應的屬性的值取自同一個域,則R∩S可記作

A.{t|t∈R∨t∈S}B.{t|t∈R∧tS}C.{t|t∈R∧t∈S}D.{t|t∈R∨tS}

29.在結構化方法中，軟件功能分解應屬于軟件開發中的哪個階段?

A.需求分析B.詳細設計C.總體設計D.測試調試

30.決策支持系統(DSS)的理論核心是決策模式理論，提出決策模式理論的是著名科學家______。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

四、單選題(0題)31.在以下人為的惡意攻擊行為中，屬于主動攻擊的是（）

A.數據篡改及破壞B.數據竊聽C.數據流分析D.非法訪問

五、單選題(0題)32.BSP將數據作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業管理的全面來分析信息資源的管理

B.建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源的應用

C.建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持。

六、單選題(0題)33.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅；二是：

A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

參考答案

1.B

2.B

3.A

4.B\r\n確定研究的邊界是戰略數據規劃中的第2個重要步驟。確定研究邊界的一般原則是：在一個小型企業或密集型的一體化企業中，研究的范圍應包括整個企業。在一個聯合企業中，應先在一個公司內進行規劃，并把所取得的結果用來指導其他公司的規劃工作。在一個復雜的企業，即多部門的企業內，可先在一個部門進行規劃，然后推廣。研究的范圍既要考慮企業的規模，又要考慮企業的管理模式。

5.B解析：局域網的技術特點主要表現在以下幾個方面：①局域網覆蓋有限的地理范圍，它適用于公司、機關、校園、工廠等有限范圍內的計算機、終端與各類信息處理設備聯網的需求。②局域網提供高數據傳輸速率(10Mb/s～1000Mb/s)、低誤碼率的高質量數據傳輸環境。③局域網一般屬于一個單位所有，易于建立、維護與擴展。④決定局域網特性的主要技術要素為網絡拓撲、傳輸介質與介質訪問控制方法。⑤從介質訪問控制方法的角度看，局域網可分為共享式局域網與交換式局域網兩類。

6.A

7.A

8.B

9.B

10.C

11.基本需求基本需求

12.用戶分析員用戶分析員解析：疏通信息渠道是整個系統建設中具有意義的問題，直接影響系統建設速度、建設質量和應用效果，必須有重大的保證措施。在一定程度上，實行用戶分析員制度是保證數據質量的一種組織措施。

13.質量控制進度控制和投資控制質量控制進度控制和投資控制

14.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

15.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

16.分布數據分布數據解析：分布數據使數據的錄入和存儲由原來的集中變為分散，這樣在用戶部門直接控制下能使數據的精確度和完整性大大提高。但是從數據規劃的過程和內容分析可見，分布數據是比集中數據規劃更復雜的過程。

17.人力資源/人員資源人力資源/人員資源解析：軟件開發過程中所使用的資源一般包括人力資源/人員資源、軟件資源和硬件資源。

18.存檔類數據存檔類數據解析：四種主要的數據類是存檔類數據、事務類數據、計劃類數據、統計類數據。

19.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

20.ALTER…ADD…

21.A解析：嚴格定義策略是建立在所有需求都能被預先定義的假設上的，而原型化策略認為，對于大多數企業的業務處理來說，需求定義幾乎總能通過建立目標系統的工作模型來很好地完成，而且認為這種方法和嚴格的定義方法比較起來，成功的可能性更大。

22.D解析：信息系統分析的主要內容包括：

①目標分析。系統目標是指系統在開發完成后所應達到的境地或標準。

②環境分析。信息系統是企業管理模型的計算機映射，它服務于企業的經營和管理需求，同時也受企業內外環境的約束，脫離了對企業環境的分析，就無從了解系統將會受到的環境約束，也就難以或無法找到一個較合適的解決方案，因此環境分析是重要的系統分析的組成。環境分析可分為對內環境分析和對外環境分析兩方面。環境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節或細微的問題和情況。

③業務分析。業務或業務活動是對企業或機構的一切專業工作和活動的總的稱呼。一般都是將企業的業務或業務活動按性質劃分，并由若干機構來進行管理。

④數據分析。數據分析是系統分析的主體內容。其主要內容數據流程圖(DFD)的繪制和數據字典(DD)的編制。數據流程圖描述了企業或機構的數據運動狀況，而數據流程圖中的數據及其屬性和關系則由數據字典來定義。

⑤效益分析。衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。全面地衡量效益應該從經濟效益和社會效益兩方面來考慮。

因此，材料分析不屬于系統分析的內容。

23.C

24.C解析：說明不夠充分的問題屬于半結構化或非結構化問題，而這恰恰是決策支持系統的任務；另外，決策支持系統還利用模型對數據庫中的數據進行加工，以獲得有價值的決策信息。

25.A解析：對于同一個應用問題，可選用不同的關系模式集作為數據庫的模式，為了區分優劣，把關系模式分成不同的等級范式，關系模式R的每個關系R的屬性都是不可分割的，則稱R是第一范式的模式。相關知識點：當1NF消除了非主屬性對碼的部分函數依賴稱為第二范式：當2NF消除了非主屬性對碼的傳遞函數依賴稱為第三范式；當3NF消除了主屬性對碼的部分和傳遞依賴稱為BCNF。

26.B解析：在數據流圖中選出一個功能比較復雜的處理，并把它的功能分解成若干個子功能，這些較低層的子功能成為一張新數據流圖上的處理，在這張新數據流圖上還應該包括自己的數據存儲和數據流。

27.B解析：關系數據庫是用二維表來表示實體之間的聯系。一個關系是一張二維表，每個關系有一個關系即二維表名。每個數據庫文件對應一個二維表格，表示一個關系，表中的每一行表示一個記錄，每一列表示一個字段。

28.C解析：交運算是求兩個關系中公共的元組。設有兩個結構相同的關系R和S，R和S的交記為R∩S，其結果是一個新關系，有既屬于R又屬于S的元組組成，可記為R∩s{t│t∈R∧t∈S}。

29.C解析：總體設計的基本任務是：將系統分解成模塊、確定每個模塊的功能、確定模塊的調用關系和確定模塊間的接口。

30.D解析：在信息管理領域中，作為決策支持系統的理論核心的決策模式理論是由H.A.Simon提出來的。JamesMa