2022-2023學年安徽省黃山市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網絡信息未經授權不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

2.在結構化生命周期模型中，將軟件開發劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發時期B.計劃時期C.運行時期D.維護時期

3.加密技術不能實現：()。

A.數據信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

4.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

5.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

6.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

7.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

8.以下關于防火墻的設計原則說法正確的是：()。

A.保持設計的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務和守護進程，從而能提供更多的網絡服務

D.一套防火墻就可以保護全部的網絡

9.系統建設包含()和可能性兩個方面，它們都與系統目標有密切的關系。

A.必要性B.階段性C.經濟性D.長期性

10.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

二、2.填空題(10題)11.原型法加速了系統開發中用戶需求的獲取過程，有助于解決一些規模不大但不確定因素較多的管理決策問題，從而提高了系統開發效率與______。

12.在數據庫的概念設計中，常用的數據模型是【】。

13.實際數據庫系統中支持的數據模型主要有層次模型、網狀模型和【】。

14.在關系S(S#，SN，D#)和D(Dg，CN，NM)中，S的主鍵是S#，D的主鍵是D#，則D#在S中稱為______。

15.一個信息系統的戰略應當表達出企業的【】的需求。

16.建立MIS有兩個先決條件，即【】科學化和制定好開發策略。

17.J.Martin指出，企業的數據應是相對穩定的，即【】要相對穩定。

18.軟件測試中的白盒測試法屬于一類軟件結構的測試方法，它往往將程序視為一組______的集合。

19.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

20.信息系統是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是【】。

三、1.選擇題(10題)21.設有如下關系SC(sno，cname，grade)(各屬性含義分別為學生的學號、課程名稱、成績)現要將所有學生的課程成績增加10分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

22.查詢選修了課程號為，C2，的學生號和姓名，若用下列SQL的SELECT語句表達時，錯誤的是()。

A.SELECTS.S#，SNAMEFROMSWHERES.S#=(SELECTSC.S#FROMSCWHEREC#='C2')

B.SELECTS.S#，SNAMEFROMS，SCWHERES.S#=SC.S#ANDC#='C2')

C.SELECTS.S#，SNAMEFROMS，SCWHERES.S#=SC.S#ANDC#='C2'ORDERBYS.S#

D.SELECTS.S#，SNAMEFROMSWHERES.SIN(SELECTSC.S#FROMSCWHEREC＝'C2')

23.CREATEVIEW語句用于在SQL中建立視圖。如果要求對視圖更新時，必須滿足子查詢中的條件表達式，應當在該語句中使用短語()。

A.WITHUPDATEB.WITHINSERTC.WITHDELETED.WITHCHECKOPTION

24.以下關于數據流程圖與系統流程圖的聯系與區別的描述中，不正確的是()。

A.數據流程圖中的過程可以是并行的；而在系統流程圖中，同一時刻只能有一個過程執行

B.數據流程圖中的箭頭表示的是數據的流動方向，而系統流程圖中的箭頭表示的是一個算法或程序中過程或操作的順序

C.數據流程圖表示的是系統的邏輯模型，而系統流程圖表示的是系統的物理模型

D.數據流程圖表示的是系統的物理模型，而系統流程圖表示的是系統的邏輯模型

25.系統開發中的詳細設計包括

Ⅰ.代碼設計

Ⅱ.邏輯設計

Ⅲ.輸入輸出設計

Ⅳ.模塊結構與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計

A.Ⅰ、Ⅲ、Ⅳ和ⅥB.Ⅲ、Ⅳ、Ⅴ和ⅥC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部

26.實施BSP方法的主要目的是為企業提供信息系統的總體規劃，下述哪個不是BSP實施的任務?

A.提供信息系統的規劃B.保護信息系統投資C.信息資源管理D.規定信息系統實施細節

27.一個計算機化的事務處理系統一般由三部分組成，即______。

A.數據處理系統、通信系統、數據管理系統

B.數據處理和通信系統、人機接口系統、科學計算系統

C.數據處理和通信系統、數據管理系統、科學計算系統

D.人機接口系統、數據管理系統、模型管理系統

28.動態SQL方法允許在程序運行中構成臨時()SQL語句。

A.組裝B.分解C.查詢D.記錄

29.以下是關于BSP方法中子系統和過程之間關系的描述，其中錯誤的是

A.過程提供了合理的子系統邊界

B.子系統通常僅由一個過程組成，但對其他過程提供支持

C.一個過程可以由兩個或多個子系統來支持

D.一個過程只能由一個子系統來支持

30.判定樹和判定表是用于描述結構化分析方法中()的工具。

A.功能說明B.數據加工C.流程描述D.結構說明

四、單選題(0題)31.《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統整體B.人員C.組織D.網絡

五、單選題(0題)32.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

六、單選題(0題)33.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

參考答案

1.A

2.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發期和運行期。其中計劃期包括問題定義、可行性研究；開發期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

3.D

4.A

5.D

6.A

7.B

8.A

9.A解析：系統建設包含必要性和可能性兩個方面的內容。相關知識點：當企業提出建設信息系統的要求時，總是基于某種需求。這種需求在系統建設之前就必須認真地分析和研究，它包含系統建設的必要性和可能性兩個方面，而它們又都與系統目標密切相關，因而系統目標的確定就是一件十分重要的、影響系統成敗的關鍵因素，但系統目標的事先確定恰恰又是一件十分困難的事情，特別是對大系統尤其如此。

在系統的可行性研究中提出系統目標分析的任務，它應由系統分析人員與企業高層管理人員，根據企業內部和外部的條件和環境，科學地、實際地提出系統目標。如果調查研究充分，系統目標是可以適合企業現時和發展的。

—般情況下，系統可行性研究可以從技術可行性分析、經濟可行性分析、社會可行性分析3方面入手。

①技術可行性分析：技術可行性分析就是根據現有的技術條件，確定是否能完成系統規定的目標的功能要求。

②經濟可行性分析：信息系統的建設是一項旨在完善科學管理，支持重大決策，以圖取得更大的宏觀效益的技術改造工程，應該充分考慮系統運行后給企業帶來的效益，除了社會效益還要考慮經濟效益。

③社會可行性分析：由于計算機信息的人機結合的特點，在系統建設時要充分考慮社會和人的因素，考慮人員素質、管理體制、社會條件可形成的制約和限制對系統建設的影響。

10.C

11.有效性有效性解析：原型化在對用戶需求不明確的情況下迅速的開發出一個原型，通過對用戶需求的深入了解的過程，修正模型，針對一些小型系統的開發問題，能夠提高系統開發效率與有效性。

12.實體聯系模型實體聯系模型解析：在數據庫的概念設計中，常用的數據模型是實體聯系模型。

13.關系模型關系模型解析：數據庫管理系統所支持的三種主要傳統數據模型是層次模型、網狀模型和關系模型。

14.外鍵或外來鍵外鍵或外來鍵

15.各個管理層次各個管理層次解析：在BSP的概念中指出，一個信息系統的戰略應當表達出企業的各個管理層次的需求。

16.企業管理企業管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統有兩個先決條件：1)企業管理科學化；2)制定好系統開發策略。

17.數據的類型和結構數據的類型和結構

18.路徑路徑

19.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

20.人員人員解析：信息系統是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統的主導。信息系統最大的問題并不在于設備和過程，而在于人的因素。

21.D解析：本題考查SQL語句的更新功能。在SQL中更新使用UPDATE語句，故選項A、C不正確。在原來成績的基礎上增加10分的語句應是grade=grade+10，實現題目要求的正確語句是UPDATEscSETgrade=grade+10，故本題選擇D。

22.A

23.D解析：在SQL查詢語言中，如果帶條件查詢，需要加入的條件表達式是WITHCHECKOPTION。

24.D

25.A解析：系統的詳細設計包括代碼設計、數據庫/文件設計、輸入/輸出設計，模塊結構與功能設計等過程。同時，根據總體設計要求購置計算機等設備。而“邏輯設計”屬于系統分析階段，“程序設計”屬于系統實施階段。

26.D解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序。

②為具有較長生命周期系統的建設，保護系統的投資做準備。

③為了以最高效率支持企業目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信實效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優先的系統，以改善信息系統管理部門和用戶之間的關系。

27.C解析：一個計算機化的事務處理系統，一般由三部分組成，即數據處理和通信系統、數據管理系統、科學計算系統。數據處理和通信系統主要完成數據前期處理和數據通信功能；數據管理系統則是通過檢索、排序、合并、轉換、匯總等手段按用戶的要求從大量的數據資源中提取有用的數據，所以是一般信息系統中不可缺少的部分；科學計算系統主要是增強TPS的處理能力。模型管理系統只有在更高層次的信息系統中才出現。

28.A解析：動態SQL方法允許在程序運行中構成臨時組裝SQL語句。相關知識點：嵌入式SQL語句可以分為靜態和動態兩種。

靜態語句的特點是語句中主變量的個數與數據類型在預編譯時都是確定的，只有主變量的值是程序運行過程中動態輸入的。許多情況下，靜態的SQL語句顯得不足，需要編寫更為通用的程序。

在預編譯時有下列信息是不能確定的，就必須使用動態SQL技術：SQL語句正文；主變量個數；主變量的數據類型：SQL語句中引用的數據庫對象

(如列、索引、基本表、視圖)。

動態SQL方法允許程序運行過程中臨時組裝的SQL語句，主要有3種形式。

①語句可變：允許用戶在程序運行時臨時輸入完整的SQL語句。

②條件可變：對于非查詢語句，條件語句有一定的可變性。例如刪除學生選課記錄，既可以是因為某