（備考2023年）湖南省婁底市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.邏輯炸彈通常是通過()。

A.必須遠程控制啟動執行，實施破壞B.指定條件或外來觸發啟動執行，實施破壞C.通過管理員控制啟動執行，實施破壞

2.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

3."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

4.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

5.通過口令使用習慣調查發現有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

6.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

7.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

8.原型化方法是信息系統開發的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發工具Ⅲ、有原型系統的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

9.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

10.以下關于操作型數據和分析型數據的描述中，正確的是()

A.操作型數據是綜合的，而分析型數據是詳細的

B.操作型數據代表過去的數據，而分析型數據在存取瞬間是準確的

C.操作型數據很少更新，而分析型數據需要不斷更新

D.操作型數據對性能要求高，而分析型數據對性能要求寬松

二、2.填空題(10題)11.軟件工程標準化所涉及的主要內容是:軟件開發程序、軟件設計、【】和項目管理。

12.在建設企業管理信息系統時，由于企業機構的可變性，因此在設計系統的功能時，不僅僅著眼于企業的機構，而更重要的是應該著眼于企業的【】

13.BSP方法能幫助企業形成信息系統的______和控制機制，改善對信息和數據處理資源的使用，從而成為開發企業信息系統的有效方法之一。

14.應用軟件的設計從管理方面來分，有兩個層次。其中，代碼設計、輸入輸出設計、過程設計，界面設計等屬于【】。

15.城域網的英文縮寫是______。

16.在數據庫的概念設計中，常用的數據模型是【】。

17.可將BSP方法看成一個轉化過程，即將企業的戰略轉化成【】的戰略。

18.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

19.J．Martin對信息系統開發的基本出發點之一是希望計算機化的信息系統應注意和強調【】，特別是可見效益、直接經濟效益，否則難以持久。

20.為了加強數據處理部門與管理者的聯系，應通過各種手段來加強______和最高層管理者之間的溝通。

三、1.選擇題(10題)21.建立初始原型的最有效的工具是()。

A.第三代語言B.第四代語言C.人工智能語言D.結構化語言

22.下列關于決策支持系統和管理信息系統之間的比較，不正確的是

A.MIS支持結構化決策和半結構化決策，DSS支持非結構化決策

B.MIS是由信息驅動的，DSS是由模型驅動的

C.MIS信息的來源主要在組織內部，DSS中信息的來源大多數是組織外部的、私人性的和臨時的

D.DSS依賴于MIS提供信息

23.設有關系模式student(sno，sname，age)，則約束“ageBETWEEN20AND40”屬于哪一類關系完整性規則?()

A.實體完整性規則B.參照完整性規則C.用戶定義的完整性規則D.引用完整性規則

24.在數據庫技術中，反映現實世界中事物的存在方式或運動狀態的是

A.信息B.數據C.消息D.命令

25.設有關系R、S和T如下。關系T是由R和S經過什么操作得到的?

26.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用如下所列的哪種技術來實現?

A.指針B.游標C.數組D.棧

27.當前，很多采用的需求定義方法是一種______或者稱為預先定義的方法。

A.嚴格的B.順序的C.求精的D.抽取的

28.企業系統規劃方法的基本原則不包括

A.信息系統必須支持企業的戰略目標

B.信息系統的戰略主要反映企業戰略管理層的需求

C.一個信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現

D.信息系統應具有可變更性或對環境變更的適應性

29.結構化程序流程圖中一般包括三種基本結構，而()不屬于其基本結構。

A.順序結構B.條件結構C.嵌套結構D.選擇結構

30.在原型法開發的自封閉式工作環境中，下列()不是必須具備的。

A.交互終端B.批量打印終端C.專門演示室D.軟件文檔

四、單選題(0題)31.按照虛擬化應用類別描述，針對計算機和操作系統的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

五、單選題(0題)32.BSP將數據作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業管理的全面來分析信息資源的管理

B.建立企業資源管理指導委員會，負責制定政策，控制和監督信息資源的應用

C.建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持。

六、單選題(0題)33.防火墻最主要被部署在____位置。A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

參考答案

1.B

2.D

3.D

4.A

5.B

6.D

7.B

8.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業務，能快速獲取用戶需求；有快速建造模型系統的開發工具。二者缺一不可。有相應原型系統知識的積累也是加速實施原型化方法的前提。

9.C

10.D解析：操作型數據和分析型數據的區別是

*操作型數據是詳細的，而分析型數據是綜合的；

*操作型數據在存取瞬間是準確的，而分析型數據代表過去的數據；

*操作型數據需要不斷更新，而分析型數據很少更新；

*操作型數據對性能要求高，而分析型數據對性能要求寬。

11.文檔制作文檔制作解析：軟件工程標準化是計算機工業生產標準化的一個重要內容,它主要涉及軟件開發程序、軟件設計、文檔制作和項目管理。

12.職能職能解析：一般認為管理信息系統是一個大的復雜的系統，在形成管理信息系統的過程中，往往是按照企業的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統來實現的。所以在設計系統功能時，主要應著眼于企業的職能。

13.規劃規劃

14.詳細設計詳細設計解析：結構化方法系統設計的內容可以分為兩個層次：總體設計和詳細設計?？傮w設計的主要任務是描述、組織和構造新系統的體系結構。包括軟件體系結構設計、信息系統體系結構設計、網絡設計、數據庫設計等內容；詳細設計屬于低層設計，包括代碼設計、輸入設計，輸出設計。界面設計、應用程序設計等。

15.MAN

16.實體聯系模型實體聯系模型解析：在數據庫的概念設計中，常用的數據模型是實體聯系模型。

17.信息系統或管理信息系統或信息管理系統信息系統或管理信息系統或信息管理系統解析：一個信息系統必須支持企業的戰略目標，可以將BSP方法看成一個轉化過程，即將企業的戰略轉化成信息系統的戰略。

18.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

19.投資效益投資效益解析：從長遠觀點看，信息系統應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統建設一般是難以維持的。

20.數據處理人員數據處理人員解析：信息系統開發策略中很關鍵的一個就是加強數據處理部門與管理者之間的聯系。即通過各種手段來加強數據處理人員和最高層管理者之間的溝通。

21.B解析：建立原始模型的最有效的工具是第四代語言(4GL)和應用生成器(AG)。本題只能選擇B。

22.A解析：MIS主要面向結構化系統，而DSS處理半結構化和非結構化系統。

23.C解析：關系的完整性約束有實體完整性、參照完整性和用戶自定義的完整性約束。實體完整性規則規定關系的所有主屬性都不能為空值，而不僅是主碼整體不能取空值；參照完整性規則要求外鍵的值不允許參照不存在的主鍵的值，或者，外鍵為空值；用戶定義的完整性規則由用戶根據應用需要定義，題目中的約束屬于用戶定義的完整性規則。因此，本題的正確答案是C。

24.A解析：信息是現實世界事物的存在方式或運動狀態的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業不可缺少的資源，這也是信息的社會屬性。而數據是描述現實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

25.D解析：R∪S是指兩個關系的并也就是只要屬于R或S的元組都滿足；R-S是指屬于R但不屬于S的元組的集合，也就是要把關系R中，關系S中有的元組除去；R×S不僅增加元組數，還要增加元數；RS是自然連接，把有共同屬性值的元組連接起來，并去掉重復的列，因此得到兩個元組。

26.B解析：是游標，也稱臨時表。與游標有關的SQL語句有4個：游標定義、游標打開、游標推進和游標關閉。

27.A解析：需求定義方法就是一種嚴格的或者稱為預先定義的方法。相關知識點：當前，較多的部門采用的需求定義方法是一種嚴格的或者稱為預先定義的方法。

從概念上講，一個負責定義的小組試圖全面徹底地預先指出對應用來說是合理地業務需求，并期待用戶進行審查、評價、認可，并在此基礎上順利地開展工作。但是這一切都是在尚未使用經驗的情況下進行的，而提出的建議又是以圖形或描述性的文字形式表達的。

使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。雖然具體的行事因各自的技術有所不同，但它們的用處是相似的。

敘述文字：目標、對象和其他需求的傳統文字敘述和解釋。

圖形模型：流程圖技術。表明外部實體、過程和文件之間數據的流動。

邏輯規則：不含模糊性的若干邏輯準則，如判定表等。

數據字典：系統實體的定義、屬性以及實體間關系的定義和描述。

所有技術工具的共同特點是，它們都是被動的通信工具和靜止的通信工具，不能表演，因而無法體現所建立的應用系統的動態特征。而要求用戶根據一些靜態的信息和靜止的畫面來認可系統似乎近于苛刻。

因此，嚴格定義技術本質上是一種靜止的、被動的技術。因此要它們來描述一個有“生命”的系統是困難的。

28.B解析：企業信息系統規劃需要遵循以下原則：

●一個信息系統必須支持企業的戰略目標

●一個信息系統的戰略應當表達出企業中各管理層次的需求

●一個信息系統應該向整個企業提供一致