2022-2023學年河南省南陽市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

2.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

3.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

4.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

5.信息系統開發的結構化方法將信息系統開發的全過程劃分為相互獨立而又相互依存的階段，信息系統的邏輯模型形成于

A.開發階段B.計劃階段C.分析階段D.設計階段

6.關系數據庫的規范化理論指出：關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

7.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

8.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

9.第一個計算機病毒出現在()

A.40年代B.70年代C.90年代

10.下列哪一個是輸出設備?()

A.鼠標B.鍵盤C.數/模轉換器D.模/數轉換器

二、2.填空題(10題)11.在系統結構方面，決策支持系統一般是由對話子系統、數據庫子系統和【】子系統三部分組成的。

12.在“學生-選課-課程”數據庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

查找選修“數據庫技術”這門課程的學生的學生名和成績。若使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，CWHERECNAME：“數據庫技術"ANDS．S#=SC．S#AND【】

13.J.Martin對信息系統開發的根本出發點之一，是希望計算機化的信息系統應注意和強調______，特別是可以增加直接經濟效益，否則難以持久。

14.許多軟件成本分析表明，60%到80%的錯誤來源于【】。

15.利用二維表來表示數據及其聯系的數據庫是【】數據庫。

16.戰略數據規劃中企業模型的建立分為三個層次：職能范圍、業務活動過程和【】。

17.J.Martin指出，企業的數據應是相對穩定的，即【】要相對穩定。

18.信息結構圖是企業的【】時期數據資源規劃的圖形表示，是目前和將來的信息系統開發運行的藍圖。

19.原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

20.DSS中模型是面向問題的程序，而【】則是面向算法的程序。

三、1.選擇題(10題)21.下面關于信息資源管理特征的描述中錯誤的是()。

A.信息資源管理強調既要靠技術因素，也要重視人文因素

B.信息資源管理強調面向組織機構的信息管理，追求組織中信息管理的完善與優化

C.信息資源管理強調信息的操作層管理和基層管理

D.信息資源管理強調信息商品和信息經濟的概念，突出從經濟角度進行信息管理

22.系統分析用于()。

A.提供實施某系統的最佳方案B.提供系統設計的準則C.測試系統的可能存在的問題D.滿足上述所有條件

23.SQL語言集數據定義功能、數據操縱功能和數據控制功能于一體。如下所列語句中，哪項是屬于數據控制功能的語句?

A.GRANTB.CREATEC.INSERTD.SELECT

24.數據倉庫技術是數據處理技術的新發展，它主要用來解決數據處理中的問題是

A.決策支持B.管理信息C.辦公信息D.數據管理

25.基于企業管理層次的分解中，若按企業的活動層次可將系統劃分為

Ⅰ．戰略計劃子系統

Ⅱ．物資子系統

Ⅲ．財務子系統

Ⅳ．執行控制子系統

Ⅴ．管理控制子系統

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

26.設有關系模式：student(sno，sname，age，dept)，現利用命令：CREATEVIEWstuASSELECT*FROMstudentWHEREdept="cs"WITHCHECKOPTION創建了一個視圖。則以下SQL命令中能正確執行的是()。

A.UPDATEstuSETdept="maths"

B.UPDATEstuSETdept="maths"WHEREage＞=20

C.INSERTINTOstuVALUES("2004001","John",30,"cs")

D.INSERTINTOstuVALUES("2004001","John",50,"maths")

27.原型化的準則提供一套原型開發的思路和方法，它包括下列哪些準則?

Ⅰ．從小系統結構集合導出模型

Ⅱ．先提交系統的核心和框架

Ⅲ．提供查詢語言和報表生成器

Ⅳ．暫時不提供用戶界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

28.軟件質量因素分為多個方面，軟件的健壯性屬于哪個方面的特性?

A.產品運行B.產品修改C.產品轉移D.產品維護

29.現代化的面向管理的以計算機為處理工具的信息系統開發人員當中，以系統的分析和設計人員最為重要，即()。

A.系統分析員B.程序設計員C.程序分析員D.規劃人員

30.對系統分析中目標分析的正確描述是

A.目標設定的標準是無法度量的B.目標應盡可能高標準C.目標一旦確定就不要修改D.目標是由企業環境和功能需求確定的

四、單選題(0題)31.IPSeC協議中涉及到密鑰管理的重要協議是()。

A.IKEB.AHC.ESPD.SSL

五、單選題(0題)32.數據類是指支持企業所必要的邏輯上相關的數據，識別數據類的目的是為了決定某些問題。下列不屬于識別數據類目的的是

A.了解數據的準確度、及時性和可得性B.識別在建立信息總體結構中要使用的數據類C.缺少哪些數據D.識別全部企業過程

六、單選題(0題)33.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

參考答案

1.B

2.A

3.A

4.B

5.C\r\n信息系統的邏輯模型即信息系統的功能模型，描述了系統的總體構成、子系統的劃分和子系統的功能模塊，并包括各子系統的業務流程和數據流程以及相關的數據定義和結構。信息系統的邏輯模型形成于系統分析階段。

6.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。

7.B

8.A

9.B

10.C解析：以存儲程序原理為基礎的馮.諾依曼結構的計算機，一般由五大功能部件組成，它們是：運算器、控制器、存儲器、輸入設備和輸出設備。其中輸出設備的功能是將計算機內部的二進制形式的信息轉化成人們所需要的或其他設備能接受和識別的信息形式，常見的輸出設備有打印機、顯示器、繪圖儀、數/模轉換器、聲音合成輸出等。因此本題4個選項中的數/模轉換器屬于輸出設備，正確答案為C。

11.模型模型解析：一般認為DSS必不可少的幾個組成部分是數據庫管理系統(DBMS)、模型庫管理系統(MBMS)和對話生成管理系統(DGMS)。有的DSS中還包括方法庫系統和知識庫系統。在DSS中，對話于系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息，而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論，分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。

12.SC.C#＝C.C#或C.C#＝SC.C#SC.C#＝C.C#或C.C#＝SC.C#解析：首先根據屬性CNAME的值“數據庫技術”在關系C中找到對應的屬性C#，然后根據C#的屬性值在關系SC中找到對應的屬性S#，最后再根據S#的屬性值在關系S中找到一批學生姓名SNAME和成績GRADE。

13.投資效益投資效益

14.需求定義或需求或需求分析需求定義或需求或需求分析

15.關系關系

16.業務活動業務活動解析：戰略數據規劃中企業模型的建立分為三個層次：職能范圍、業務活動過程和業務活動。

17.數據的類型和結構數據的類型和結構

18.關鍵關鍵解析：信息結構圖是企業的關鍵時期數據資源規劃的圖形表示。相關知識點：為識別要開發的信息系統及其子系統，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容。

①每一個系統的范圍；

②產生、控制和使用的數據；

③系統與系統之間的關系；

④對給定過程的支持；

⑤子系統之間的數據共享。

信息結構圖是企業長期數據資源規劃的圖形表示，是現在和將來信息系統開發和運行的藍圖。

19.技術技術解析：原型化并不是孤立出現的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

20.方法方法解析：DSS中，模型是面向問題的程序，方法(即各種算法)是面向算法的程序。方法庫中存放的是各種算法程序，如運籌學子程序、經濟預測和決策子程序、系統動力學子程序、繪圖軟件、制表軟件等。

21.C

22.B解析：系統分析用于提供系統設計的準則。

23.A解析：本題中CREATE是定義基本表的語句(數據定義功能)，SELECT語句是進行數據庫查詢的，INSERT語句是插入一個元組或插入一個子查詢結果的命令(數據操縱功能)，而GRANT語句是向用戶授予操作權限的，屬于數據控制功能語句。

24.A解析：數據倉庫技術是決策支持系統的另一技術。數據倉庫就是一個用以更好地支持企業或組織的決策分析處理的、面向主題的、集成的、相對穩定、體現歷史變化的數據集合。

25.C解析：縱向分解就是基于管理層次的分解，例如按企業的活動層次(而不是按組織職能)將系統劃分為戰略計劃子系統、管理控制子系統和執行控制子系統。

26.C解析：本題考查SQL的視圖。在視圖定義語句中使用可選項WITHCHECKOPTION，以后對視圖進行UPDATE、INSERT和DELETE操作時，DBMS會自動加dept='cs'條件。只有選項C滿足這一條件，即為本題的答案。

27.C原型化準則給出開發的方法建議，它不是什么都從頭做起，而是首先可借鑒一些成功的小系統結構，導出系統的主要功能和框架，對用戶界面應更多按常用同類系統界面為基礎，使用戶容易學會操作而不必力n新的符號記憶。在用戶界面上首先要多加注意，使其為未來系統的界面定出基調，有助于用戶參與的興趣和信心。為使原型運行驗證方便，提供查詢語言和報表自動生成，使用戶可按自己的意愿查詢及報表，使模型修改更方便。另外，原型用構件增量式實現，對模型功能的增刪方便，增加模型實現的成功率。[考點鏈接]原型化的策略。

28.A解析：本題考查對軟件質量的理解。軟件質量因素可以分為3個方面：產品運行、產品修改、產品轉移。與產品運行有關的特性是正確性、健壯性、效率、安全性、可用性、風險、可靠性，與產品修改有關的特性是可理解性、可維護性、適應性、可測試性，與產品轉移有關的特性是可移植性、可重用性、互運行性。故本題選擇A。

29.A

30.D解析：目標設定的依據應決定于企業的環境和業務活動對系統功能的需求，目標設定的標準是可度量的、應符合當前業務需求并有一定的超前度，不應過高也不應過低，可以進行修改，以求其更準確，更現實。

31.A

32.D解析：