（備考2023年）湖南省常德市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.黑客造成的主要安全隱患包括()。

A.破壞系統(tǒng)、竊取信息及偽造信息B.攻擊系統(tǒng)、獲取信息及假冒信息C.進(jìn)入系統(tǒng)、損毀信息及謠傳信息

2.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強(qiáng)B.數(shù)據(jù)耦合更強(qiáng)C.兩者相當(dāng)D.孰強(qiáng)孰弱，需視具體情況而定

3.云計(jì)算軟件棧架構(gòu)中，IaaS層主要由()和虛擬化層構(gòu)成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

4.防火墻最主要被部署在____位置。A.網(wǎng)絡(luò)邊界B.骨干線(xiàn)路C.重要服務(wù)器D.桌面終端

5.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門(mén)管理層D.操作控制層

6.如果一個(gè)滿(mǎn)足1NF關(guān)系的所有屬性合起來(lái)組成一個(gè)關(guān)鍵字，則在函數(shù)依賴(lài)的范圍內(nèi)，該關(guān)系最高滿(mǎn)足的范式必然是

A.1NFB.2NFC.3NFD.4NF

7.第

25

題

結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強(qiáng)調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強(qiáng)調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強(qiáng)調(diào)快速提取用戶(hù)需求，然后利用迭代的方法逐步完善用戶(hù)需求

Ⅳ．強(qiáng)調(diào)從調(diào)查人手，充分理解用戶(hù)業(yè)務(wù)活動(dòng)和信息需求

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

8.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅；二是：

A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

9.信息安全管理中，___負(fù)責(zé)保證安全管理策略與制度符合更高層法律、法規(guī)的要求，不發(fā)生矛盾和沖突。

A.組織管理B.合規(guī)性管理C.人員管理D.制度管理

10.實(shí)施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進(jìn)行模型的剪裁和粘貼C.用系統(tǒng)實(shí)例進(jìn)行模型化D.從定義階段建立初始模型

二、2.填空題(10題)11.設(shè)計(jì)一個(gè)大系統(tǒng)必須要有最高層的規(guī)劃及______作為指導(dǎo)，以避免各子系統(tǒng)間的不協(xié)調(diào)甚至、沖突。

12.可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開(kāi)發(fā)必要性和可能性的研究，所以也稱(chēng)______。

13.在BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱(chēng)為【】。

14.高級(jí)終端用戶(hù)在數(shù)據(jù)規(guī)劃過(guò)程中起著______。

15.SA的中文含義是【】。

16.數(shù)據(jù)流程圖的表示往往是從全局再逐步細(xì)化到局部，因此它具有【】性。

17.一個(gè)信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的【】的需求。

18.在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動(dòng)和處理的圖形工具是【】。

19.用二維表結(jié)構(gòu)表示實(shí)體以及實(shí)體間聯(lián)系的數(shù)據(jù)模型稱(chēng)為_(kāi)_____數(shù)型。

20.戰(zhàn)略數(shù)據(jù)規(guī)劃方法認(rèn)為，實(shí)體分析是自頂向下確定企業(yè)實(shí)體的過(guò)程，而經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排【】處理的高級(jí)管理人員參加。

三、1.選擇題(10題)21.JamesMartin認(rèn)為下列哪些措施是解決數(shù)據(jù)處理部門(mén)與最高管理層之間的隔閡?

Ⅰ．聘請(qǐng)咨詢(xún)公司

Ⅱ．為最高管理層放映錄像并推薦一本信息系統(tǒng)建設(shè)的書(shū)

Ⅲ．開(kāi)設(shè)高級(jí)管理人員培訓(xùn)班

Ⅳ．與高層管理人員通信、溝通

A.ⅠB.ⅡC.ⅢD.全都

22.數(shù)據(jù)庫(kù)管理系統(tǒng)中的數(shù)據(jù)操縱語(yǔ)言(DML)所實(shí)現(xiàn)的操作一般包括：()。

A.查詢(xún)、插入、修改、刪除B.排序、授權(quán)、刪除C.建立、插入、修改、排序D.建立、授權(quán)、修改

23.信息系統(tǒng)的物理模型描述了信息系統(tǒng)的具體結(jié)構(gòu)和物理實(shí)現(xiàn)方法，下列屬于物理模型的是()。

A.數(shù)據(jù)流程圖B.業(yè)務(wù)流程圖C.系統(tǒng)流程圖D.實(shí)體聯(lián)系圖

24.決策支持系統(tǒng)的主要功能為：()。

A.輔助決策B.輔助管理C.執(zhí)行決策D.代替決策

25.根據(jù)關(guān)系數(shù)據(jù)庫(kù)規(guī)范化理論，關(guān)系數(shù)據(jù)庫(kù)的關(guān)系要滿(mǎn)足第一范式。下面“部門(mén)”關(guān)系中，因哪個(gè)屬性而使它不滿(mǎn)足第一范式?部門(mén)(部門(mén)號(hào)，部門(mén)名，部門(mén)成員，部門(mén)總經(jīng)理)

A.部門(mén)總經(jīng)理B.部門(mén)成員C.部門(mén)名D.部門(mén)號(hào)

26.在下面列出的數(shù)據(jù)模型中，()是概念數(shù)據(jù)模型。

A.關(guān)系模型B.層次模型C.網(wǎng)狀模型D.實(shí)體-聯(lián)系模型

27.數(shù)據(jù)庫(kù)系統(tǒng)中，依靠下述哪種機(jī)制保證了數(shù)據(jù)的獨(dú)立性?

A.封鎖機(jī)制B.完整性約束C.三級(jí)模式，兩層映像機(jī)制D.并發(fā)控制機(jī)制

28.設(shè)有關(guān)系R、S和T如下。關(guān)系T是由關(guān)系R和S經(jīng)過(guò)哪種操作得到的?

29.以下關(guān)于數(shù)據(jù)流程圖與系統(tǒng)流程圖的聯(lián)系與區(qū)別的描述中，不正確的是()。

A.數(shù)據(jù)流程圖中的過(guò)程可以是并行的；而在系統(tǒng)流程圖中，同一時(shí)刻只能有一個(gè)過(guò)程執(zhí)行

B.數(shù)據(jù)流程圖中的箭頭表示的是數(shù)據(jù)的流動(dòng)方向，而系統(tǒng)流程圖中的箭頭表示的是一個(gè)算法或程序中過(guò)程或操作的順序

C.數(shù)據(jù)流程圖表示的是系統(tǒng)的邏輯模型，而系統(tǒng)流程圖表示的是系統(tǒng)的物理模型

D.數(shù)據(jù)流程圖表示的是系統(tǒng)的物理模型，而系統(tǒng)流程圖表示的是系統(tǒng)的邏輯模型

30.數(shù)據(jù)是信息的符號(hào)表示或稱(chēng)載體，信息則是數(shù)據(jù)的內(nèi)涵，是數(shù)據(jù)的()。

A.語(yǔ)法解釋B.語(yǔ)義解釋C.語(yǔ)法說(shuō)明D.用法說(shuō)明

四、單選題(0題)31.軟件工程的結(jié)構(gòu)化生命周期方法，將軟件生命周期劃分為計(jì)劃、開(kāi)發(fā)和運(yùn)行三個(gè)時(shí)期，下述工作應(yīng)屬于軟件開(kāi)發(fā)時(shí)期內(nèi)容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設(shè)計(jì)

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

五、單選題(0題)32.《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》將測(cè)評(píng)分為安全控制測(cè)評(píng)和____測(cè)評(píng)兩方面。

A.系統(tǒng)整體B.人員C.組織D.網(wǎng)絡(luò)

六、單選題(0題)33.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強(qiáng)B.數(shù)據(jù)耦合更強(qiáng)C.兩者相當(dāng)D.孰強(qiáng)孰弱，需視具體情況而定

參考答案

1.A

2.A耦合是軟件結(jié)構(gòu)中各模塊之間相互連接的一種量度，耦合強(qiáng)弱取決于模塊間接口的復(fù)雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標(biāo)記耦合、數(shù)據(jù)耦合、非直接耦合。

3.C

4.A

5.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保證有效率地完成具體的任務(wù)。

6.C解析：在函數(shù)依賴(lài)范疇關(guān)系能夠達(dá)到的最高范式是BCNF，如果一個(gè)滿(mǎn)足1NF關(guān)系的所有屬1性合起來(lái)組成一個(gè)關(guān)鍵字，則不存在非主屬性，該關(guān)系最高滿(mǎn)足的范式必然是3NF。

7.C結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開(kāi)發(fā)的有效方法，其要點(diǎn)是將系統(tǒng)開(kāi)發(fā)和運(yùn)行的全過(guò)程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

8.B

9.B

10.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項(xiàng)A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項(xiàng)B不符合題意；選項(xiàng)C，用系統(tǒng)實(shí)例的方法進(jìn)行模型化，是溝通產(chǎn)品與用戶(hù)的很好方式：選項(xiàng)D是從定義階段建立初始模型，這樣做，速度慢，可能會(huì)帶來(lái)時(shí)間的延誤，增加測(cè)試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復(fù)用的成分，而不是重新建立。

11.總體規(guī)劃總體規(guī)劃

12.可行性研究可行性研究

13.數(shù)據(jù)類(lèi)數(shù)據(jù)類(lèi)解析：數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關(guān)性歸成類(lèi)，這樣有助于企業(yè)的數(shù)據(jù)庫(kù)的長(zhǎng)期開(kāi)發(fā)。

14.輔助作用輔助作用

15.結(jié)構(gòu)化分析結(jié)構(gòu)化分析解析：軟件工程學(xué)的SA方法的“SA”是英文“StructuredAnalysis”的縮寫(xiě)，中文為“結(jié)構(gòu)化分析”。

16.層次性層次性解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來(lái)細(xì)化，直到底層圖的處理足夠清晰。

17.各個(gè)管理層次各個(gè)管理層次解析：在BSP的概念中指出，一個(gè)信息系統(tǒng)的戰(zhàn)略應(yīng)當(dāng)表達(dá)出企業(yè)的各個(gè)管理層次的需求。

18.數(shù)據(jù)流圖數(shù)據(jù)流圖解析：數(shù)據(jù)流圖是表示邏輯模型的工具，它是系統(tǒng)分析員與用戶(hù)進(jìn)行交流的工具。在結(jié)構(gòu)化分析方法中，描述信息在軟件系統(tǒng)中流動(dòng)和處理的圖形。

19.關(guān)系關(guān)系

20.非數(shù)據(jù)非數(shù)據(jù)解析：經(jīng)驗(yàn)證明，實(shí)體分析過(guò)程需安排非數(shù)據(jù)處理的高級(jí)管理人員參加，實(shí)體分析結(jié)果的質(zhì)量和參加的高級(jí)管理人員的素質(zhì)密切相關(guān)。需要高級(jí)管理人員參加實(shí)體分析的一個(gè)重要原因是為了控制實(shí)體選擇的能力，這些實(shí)體應(yīng)適用于整個(gè)信息系統(tǒng)。

21.D解析：JamesMartin認(rèn)為解決數(shù)據(jù)處理部門(mén)與最高管理層之間的隔閡的措施有：聘請(qǐng)咨詢(xún)公司，為最高管理層放映錄像并推薦一本信息系統(tǒng)建設(shè)的書(shū)；開(kāi)設(shè)高級(jí)管理人員培訓(xùn)班；與高層管理人員通信、溝通，向最高層管理者強(qiáng)調(diào)，自頂向下的總體數(shù)據(jù)規(guī)劃常?？赡軐?dǎo)致企業(yè)機(jī)構(gòu)的調(diào)整和重組。

22.A解析：數(shù)據(jù)庫(kù)管理系統(tǒng)中數(shù)據(jù)操縱語(yǔ)言是完成數(shù)據(jù)庫(kù)的操縱功能，即查詢(xún)、插入、修改和刪除。授權(quán)是數(shù)據(jù)庫(kù)管理系統(tǒng)的控制功能。

23.C解析：信息系統(tǒng)的物理模型是對(duì)系統(tǒng)具體結(jié)構(gòu)的描述和具體的物理實(shí)現(xiàn)方案。一般可以用系統(tǒng)流程圖來(lái)表示軟件的處理流程；用模塊層次結(jié)構(gòu)圖來(lái)表示軟件總體的模塊結(jié)構(gòu)組織；用圖形和說(shuō)明來(lái)表示存儲(chǔ)數(shù)據(jù)結(jié)構(gòu)以及其他的設(shè)計(jì)內(nèi)容。這個(gè)環(huán)節(jié)主要涉及系統(tǒng)流程圖、模塊結(jié)構(gòu)圖、模塊描述和數(shù)據(jù)結(jié)構(gòu)圖。選項(xiàng)C正確。

24.A解析：決策支持系統(tǒng)是人們一直關(guān)注的計(jì)算機(jī)信息系統(tǒng)，其目標(biāo)是支持或輔助人們對(duì)重大問(wèn)題的決策。

25.B解析：如果關(guān)系R的每一個(gè)屬性都是不可分解的，則稱(chēng)R為第一范式的模式，因?yàn)閷傩圆块T(mén)成員可以再分解，所以不滿(mǎn)足第一范式。

26.D

27.C解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式是對(duì)應(yīng)數(shù)據(jù)的三個(gè)抽象級(jí)別，為了能夠在內(nèi)部實(shí)現(xiàn)這三個(gè)抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫(kù)管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫(kù)系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨(dú)立性和物理獨(dú)立性。

*\u3000外模式/模式映像。模式描述的是數(shù)據(jù)庫(kù)數(shù)據(jù)的全局邏輯結(jié)構(gòu)，外模式描述的是數(shù)據(jù)的局部邏輯結(jié)構(gòu)。對(duì)于每一個(gè)外模式，數(shù)據(jù)庫(kù)系統(tǒng)都有一個(gè)外模式/模式映像，它定義該外模式與內(nèi)模式之間的對(duì)應(yīng)關(guān)系。這些映像定義通常包含在各自外模式的描述中。當(dāng)模式改變時(shí)(例如增加新的關(guān)系、新的屬性、改變屬性的數(shù)據(jù)類(lèi)型等)，則數(shù)據(jù)庫(kù)管理員對(duì)各個(gè)外模式/模式的映像做相應(yīng)改

變，可以使外模式保持不變。應(yīng)用程序是依據(jù)數(shù)據(jù)的外模式編寫(xiě)的，從而應(yīng)用程序不必修改，保證了數(shù)據(jù)與程序的邏輯獨(dú)立性，簡(jiǎn)稱(chēng)數(shù)據(jù)的邏輯獨(dú)立性。

*模式/內(nèi)模式映像。模式/內(nèi)模式映像定義了數(shù)據(jù)庫(kù)全局邏輯結(jié)構(gòu)與存儲(chǔ)結(jié)構(gòu)之間的對(duì)應(yīng)關(guān)系。

當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變了(例如選用了另一種存儲(chǔ)結(jié)構(gòu))，由數(shù)據(jù)庫(kù)管理員對(duì)模式/內(nèi)模式映像做相應(yīng)改變，可以使模式保持不變，從而應(yīng)用程序也不必改變