（備考2023年）吉林省白山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.對稱密鑰密碼體制的主要缺點是()。

A.加、解密速度慢B.密鑰的分配和管理問題C.應用局限性D.加密密鑰與解密密鑰不同

2.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應D.恢復

3.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

4.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

5.嚴格定義的方法假設前提是()

A.認為系統(tǒng)的所有需求都能被事先定義

B.認為系統(tǒng)的所有需求都能隨時更改

C.認為系統(tǒng)的所有需求都能確定無誤地定義

D.以上說法都不正確

6.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

7.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網(wǎng)絡日志文件B.目錄和文件中的不期望的改變C.數(shù)據(jù)包頭信息D.程序執(zhí)行中的不期望行為

8.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

9.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

10.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務器C.云平臺D.虛擬化

二、2.填空題(10題)11.一個模塊控制的直屬下級模塊的個數(shù)稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數(shù)稱為該模塊的扇數(shù)。

12.數(shù)據(jù)管理技術隨著計算機技術的發(fā)展而發(fā)展，一般可以分為如下四個階段：人工管理階段、文件系統(tǒng)階段、【】階段和高級數(shù)據(jù)庫技術階段。

13.數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

14.信息系統(tǒng)______就是根據(jù)工作對象和內容而應采取的行動方針和工作方法。

15.原型化方法強調【】地定義信息系統(tǒng)需求，并成為一種有效的系統(tǒng)需求定義策略。

16.原型化方法為了既保持其特點又使其具有相應的靈活性，往往可實施所謂【】策略。

17.軟件計劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

18.類和類的繼承必須具有高度______，即類和類的繼承應該具有單一的用途。

19.軟件由兩部分組成，一部分是【】，另一部分是文檔資料。

20.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

三、1.選擇題(10題)21.在關系模式中，如果屬性A和B存在1對1的聯(lián)系，則說()。

A.A→BB.B→AC.A←→BD.以上都不是

22.由數(shù)據(jù)類的特點將子系統(tǒng)進行分類，下面哪種不屬于子系統(tǒng)類?

A.產生數(shù)據(jù)類但不使用數(shù)據(jù)類

B.使用數(shù)據(jù)類來產生另一個數(shù)據(jù)類

C.使用數(shù)據(jù)類但不產生數(shù)據(jù)類

D.不使用數(shù)據(jù)類也不產生數(shù)據(jù)類

23.BSP方法的主要目標是為企業(yè)制定一個信息系統(tǒng)的總體

A.方案B.設計C.框架D.規(guī)劃

24.在下面的兩個關系中，職工號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)：職工(職工號，職工名，部門號，職務，工資)；部門(部門號，部門名，部門人數(shù)，工資總額)。在這兩個關系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)。它是()。

A.職工關系的“職工號”B.職工關系的“部門號”C.部門關系的“部門號”D.部門關系的“部門名”

25.管理信息的處理應滿足的要求是()。

A.及時B.經(jīng)濟C.適用D.以上都不是

26.辦公自動化是一門綜合技術，除計算機技術、通信技術、系統(tǒng)科學以外，主要還有()。

A.行為科學B.管理科學C.信息科學D.決策科學

27.下列是關于信息系統(tǒng)開發(fā)策略的假設。

Ⅰ．所有的需求能被預先定義

Ⅱ．有快速的系統(tǒng)建造工具

Ⅲ．項目參加者之間通常能夠清晰地進行通信

Ⅳ．需要實際的、可供用戶參與的系統(tǒng)模型

Ⅴ．大量的反復是不可避免的，應該加以鼓勵

以上假設中，屬于原型化方法開發(fā)策略的基本假設是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

28.在軟件工程中，高質量的文檔標準是完整性、一致性和______。

A.統(tǒng)一性B.安全性C.無二義性D.組合性

29.在三級模式之間引入兩級映像，其主要功能之一是()。

A.使數(shù)據(jù)與程序具有較高的獨立性B.使系統(tǒng)具有較高的通道能力C.保持數(shù)據(jù)與程序的一致性D.提高存儲空間的利用率

30.在DSS的DDM結構中，決策支持系統(tǒng)的核心是______。

A.數(shù)據(jù)庫B.模型庫和數(shù)據(jù)庫C.模型庫和方法庫D.對話生成管理系統(tǒng)

四、單選題(0題)31.入侵檢測系統(tǒng)的第一步是：()。

A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查

五、單選題(0題)32.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

六、單選題(0題)33.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

參考答案

1.B

2.B

3.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

4.D解析：企業(yè)模型表示了該企業(yè)在經(jīng)營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現(xiàn)一定數(shù)量的業(yè)務活動過程。在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

5.A解析：嚴格定義的前提有：所有的需求都能預先定義；修改定義不完備的系統(tǒng)代價昂貴且實施困難；項目參加者之間能夠進行準確的通信；靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的；嚴格方法的生命周期的各階段都是固有正確的。

6.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

7.C

8.B

9.C

10.A

11.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數(shù)。

12.數(shù)據(jù)庫數(shù)據(jù)庫解析：這里考查的是數(shù)據(jù)庫管理系統(tǒng)的發(fā)展簡史。

13.存儲結構/內模式/物理存儲結構存儲結構/內模式/物理存儲結構解析：數(shù)據(jù)庫的定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構/內模式/物理存儲結構。

14.開發(fā)策略

15.動態(tài)動態(tài)解析：原型化方法強調動態(tài)地定義信息系統(tǒng)需求。

16.混合原型化混合原型化解析：原型化生命周期提供了一種用原型化完成需求定義的完整的方法。但對于一些有特殊要求或特殊情況的應用，如規(guī)模較小、完整性要求較弱的應用，為了獲得較大的效益，可以采取靈活—的做法，以適應實際目標。因此混合原型化方法既保持其特點又具有相應的靈活性。

17.分析人員用戶分析人員,用戶

18.內聚性內聚性解析：繼承的主要目的就是希望能夠重復的使用別人寫好的功能。類和類的繼承的關系就需要非常的緊密，保持高度的凝聚性，可以將一個類繼承下來，然后就可以使用到里面編寫的所有函數(shù)。

19.程序程序解析：軟件由兩部分組成，一部分是程序，另一部分是文檔資料。

20.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統(tǒng)從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

21.C如果屬性A和B是1對1的關系，即A和B是唯一確定關系。所以答案應該為C。

22.D解析：BSP對子系統(tǒng)有相關的概念是：

①子系統(tǒng)的邊界由過程提供，因為過程是按企業(yè)活動的邏輯關系來劃分的。

②子系統(tǒng)一般僅由一個過程組成，對其他過程可提供支持。

③一個過程可由多個子系統(tǒng)支持。

④原有存在的系統(tǒng)不影響新系統(tǒng)的規(guī)模和邊界。

子系統(tǒng)通常根據(jù)數(shù)據(jù)類的產生和使用特點分類。它只有三類子系統(tǒng)，本題的A、B、C均為BSP的子系統(tǒng)分類，而D答案是不存在的。因為任何子系統(tǒng)都為信息系統(tǒng)完成一定功能，信息系統(tǒng)的功能抽象的從對數(shù)據(jù)的產生和使用都會有要求，不可能對數(shù)據(jù)既不產生，也不使用，這樣的子系統(tǒng)毫無意義。即使是對數(shù)據(jù)不加工地傳輸，也要使用數(shù)據(jù)。

23.D解析：BSP方法是企業(yè)系統(tǒng)規(guī)劃方法的簡寫，它著重于幫助企業(yè)作出信息系統(tǒng)的規(guī)劃，來滿足其近期的和長期的信息需求。

24.B解析：外鍵的概念是：當關系中的某個屬性(或屬性組合)雖不是該關系的關鍵字或只是關鍵字的一部分，但卻是另一個關系的關鍵字時，，則稱該屬性(或屬性組合)為這個關系的外部關鍵字或外鍵。

25.B解析：管理信息的處理應滿足的要求是經(jīng)濟。

26.A解析：辦公自動化是一門綜合技術，包括計算機技術、通信技術、系統(tǒng)科學和行為科學4個方面。相關知識點：辦公自動化系統(tǒng)要管理的信息基本分為3類，即信息共享、協(xié)調工作、應用系統(tǒng)接入。

27.D解析：原型法以一種與預選定義完全不同的觀點來看待定義的問題，原型化方法開發(fā)策略的假設如下：并非所有的需求在系統(tǒng)開發(fā)以前都能準確地說明；有快速的系統(tǒng)建造工具；項目參加者之間通常都存在通信上的障礙；需要實際的、可供用戶參與的系統(tǒng)模型；需求一旦確定，就可以遵從嚴格的方法；大量的反復是不可避免的，必要的，應該加以鼓勵。

28.C解析：在軟件工程中，高質量的文檔標準是完整性、一致性和無二義性。

29.A解析：數(shù)據(jù)庫系統(tǒng)的三級模式是對數(shù)據(jù)的三個抽象級別，它把數(shù)據(jù)的具體組織留給DBMS管理，使用戶能邏輯地、抽象地處理數(shù)據(jù)，而不必關心數(shù)據(jù)在計算機中的具體表示方式與存儲方式。數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像，上述機制保證了數(shù)據(jù)庫中數(shù)據(jù)較高的邏輯獨立性和物理獨立性。通道和存儲空間的關系是操作系統(tǒng)的職能，而不是數(shù)據(jù)庫管理系統(tǒng)的職能。在數(shù)據(jù)庫系統(tǒng)中沒有“數(shù)據(jù)與程序的一致性”這個概念。

30.B解析：在DDM結構中，數(shù)據(jù)庫和模型庫是決策支持系統(tǒng)的核心。無論二庫、三