（備考2023年）江西省上饒市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下述關于安全掃描和安全掃描系統的描述錯誤的是____。

A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

2.自下而上地開發數據處理系統，將造成企業各部門信息在形式上、定義上和時間上的差異，從而導致了信息系統向企業提供信息的()。

A.正確性B.完整性C.不一致性D.相容性

3.E-R模型向關系模型轉換時，一個m:n的聯系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

4.云安全中，()是可靠性的一個重要因素。

A.可用性B.機密性C.完整性D.不可否認性

5.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發D.數據存儲

6.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

7.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

8.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

9.第

31

題

BSP方法的產品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業的產品/服務B.按產品/服務的生命周期的各階段來識別過程C.畫出產品/服務總流程圖D.寫出每一過程的說明

10.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統攻擊D.黑客和病毒的攻擊

二、2.填空題(10題)11.在“學生—選課—課程”數據庫中的三個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。

查找選修“數據庫技術”這門課程的學生姓名和成績。使用連接查詢的SQL語句是：

SELECTSNAME，GRADEFROMS，SC，C

WHERESNAME='數據庫技術'

ANDS.S#=SC.S#

AND【】

12.客戶機/服務器結構是一種基于【】的分布式處理系統。

13.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

14.在SQL語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是【】。

15.確定系統優先順序是BSP方法的成果之一，它包括潛在利益分析、對企業的影響、【】、需求四個方法的判別標準。

16.過程/數據類矩陣中行表示【】，列表示過程，過程產生的數據類用C表示，過程使用的數據類用U表示。

17.定義企業過程的三類主要資源是【】、計劃和控制資源和支持性資源。

18.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

19.在數據庫系統的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

20.軟件開發的可行性研究一般涉及經濟、技術和操作可行性三個方面的內容，而進行可行性研究的基本依據則是用戶提出的軟件______。

三、1.選擇題(10題)21.需求是指用戶要求軟件系統必須滿足的所有功能和限制。以下要素

Ⅰ．功能要求

Ⅱ．性能要求

Ⅲ．可靠性要求

Ⅳ．安全保密性要求

Ⅴ．開發費用和開發周期、可使用資源等方面的限制

哪個(些)方面內容是需求的基本要求?

A.Ⅰ+Ⅱ+Ⅲ+ⅣB.Ⅱ+Ⅲ+Ⅳ+ⅤC.Ⅰ+Ⅲ+Ⅳ+ⅤD.全部

22.軟件維護是軟件運行期的重要任務，下列維護任務中()是軟件維護的最少部分。

A.預防性的維護B.校正性的維護C.適應性的維護D.完善性的維護

23.在下面的兩個關系中，產品號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)，在這兩個關系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)。它是()。產品(產品號，產品名，部門號，價錢，數量)部門(部門號，部門名，部門人數，工資總額)

A.部門關系的“部門號”B.部門關系的“產品號”C.產品關系的“產品號”D.產品關系的“部門號”

24.J.Martin認為，在一個組織機構以及它的信息資源中，有一種技術提供了實質性改變其管理過程的機會，它是______。

A.數據庫技術B.通信技術C.多媒體技術D.計算機技術

25.數據庫系統是由(Ⅰ)組成，而數據庫應用系統是由(Ⅱ)組成，則Ⅰ和Ⅱ分別是：()。

A.Ⅰ數據庫管理系統、應用程序系統、數據庫；Ⅱ應用程序系統、用戶

B.Ⅰ數據庫管理系統、數據庫管理員、數據庫；Ⅱ數據庫系統、應用程序系統、用戶

C.Ⅰ數據庫系統、應用程序系統、用戶；Ⅱ數據庫管理系統、數據庫管理員、數據庫

D.Ⅰ數據庫管理系統、數據庫、用戶；Ⅱ數據庫管理系統、應用程序系統

26.關系數據模型中表和表之間的數據聯系是通過以下()來實現的。

A.主碼B.指針C.外碼D.鏈表

27.通常可用傳輸速率描述通信線路的數據傳輸，傳輸速率是指()。

A.每秒鐘可以傳輸的中文字符個數B.每秒鐘可以傳輸的字符數C.每秒鐘可以傳輸的比特數D.每秒鐘可以傳輸的文件數量

28.面向管理的信息系統的開發是一項復雜的()和技術工程。

A.產業工程B.階段工程C.社會工程D.系統工程

29.軟件開發的結構化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業務流程圖、處理說明B.軟件流程圖、模塊說明C.數據流程圖、數據字典D.系統流程圖、程序編碼

30.耦合度是度量模塊獨立性的指標之一，若一組模塊都訪問同一數據結構，則稱為()。

A.內容耦合B.公共耦合C.外部耦合D.控制耦合

四、單選題(0題)31.確保信息在存儲、使用、傳輸過程中不會泄露給非授權的用戶或者實體的特性是()。

A.完整性B.可用性C.可靠性D.保密性

五、單選題(0題)32.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

六、單選題(0題)33.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

參考答案

1.B

2.C解析：一個信息系統應該向整個企業提供一致的信息。信息的不一致性源于“自下而上”的開發數據處理系統的做法。為了強調一致性，有必要把數據作為一種資源來管理，不應由一個局部的組織來控制，而應由一個中央部門來協調，使數據對企業有全面性的價值，為企業各單位共享。管理部門要負責制定數據的一致性定義、技術實現，以及使用和數據安全性的策略和規程。

3.C解析：E-R模型向關系模型轉換的規則是；一個m:n聯系轉換為一個關系模式。與該聯系相連的各實體的碼以及聯系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

4.A

5.B

6.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現了關系數據語言的特點和優點。其主要特點:綜合統一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

7.A

8.C

9.C

10.A

11.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#

12.網絡網絡解析：客戶機/服務器結構是分布處理系統，以網絡為基礎。當客戶機向服務器提出對某個信息或數據的服務請求時，即由系統中最適合完成該任務的服務器來完成，并將結果作為服務器響應返回給客戶機。

13.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

14.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是WITHCHECKOPTION。

15.成功的可能性成功的可能性解析：確定系統邏輯優先順序主要考慮的原則有四個方面。潛在的利益分析；對企業的影響；成功的可能性；需求。

16.數據類數據類解析：過程/數據類矩陣中，行表示數據類，列表示過程，過程產生的數據類用C表示，過程使用的數據類用U表示。

17.產品/服務資源產品/服務資源解析：定義企業過程的三類主要資源是產品/服務資源、計劃和控制資源和支持性資源。

18.加密密鑰和解密密鑰加密密鑰和解密密鑰

19.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

20.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統的目標和規模是否現實，所確定的問題是否可以解決，系統方案在經濟上、技術上和操作上是否可以接受。可行性研究著重考慮如下具體方案：經濟可行性、技術可行性和操作可行性。

21.B解析：需求是指用戶要求軟件系統必須滿足的所有功能和限制。為了進行需求定義，有必要知道下述一些情況；①約束。②系統輸出。③系統輸入。④系統數據需求。⑤數據元素。⑥轉換。⑦功能。⑧控制/審計/保密。⑨性能/可靠性。⑩其他非功能性需求，包括開發費用和開發周期及可使用資源等方面的限制等。

22.A解析：軟件維護是軟件運行期的重要任務，它主要有預防性的維護、校正性的維護、適應性的維護、完善性的維護。其中預防性的維護是軟件維護的最少部分。

23.D解析：產品號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)，在這兩個關系的屬性中，只有一個屬性是外鍵產品關系的“部門號”。

24.A

25.B

26.C

27.C

28.C解析：面向管理的信息系統的開發是一項復雜的社會工程和技術工程。相關知識點：面向管理的信息系統的開發是一項復雜的社會工程和技術工程，它涉及社會和技術等多方面的內容。當企業提出信息系統建設要求時，必須認真處理好以下問題。

①信息系統建設可行性研究。

②系統開發策略的研討和制定。

③系統開發方法的研討和選擇。

④開發步驟的劃分和制定。

⑤系統的設備配置和數據庫總體設計。

⑥軟件開發工具的選擇和提供。

⑦系統和軟件開發環境的選擇和提供。

實踐證明，信息系統開發導致失敗的因素往往不是技術因素而是社會因素，在信息系統假設中必須充分認識這一點，并給予足夠的重視。

29.C解析：SA方法中描述軟件功能需求的工具是數據流程圖與數據字典。

30.B

31.D

32.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替傳統的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖