2021年江西省九江市全國計算機等級考試信息安全技術預測試題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防火墻最主要被部署在()位置。

A.網絡邊界B.骨干線路C.重要服務器D.桌面終端

2.BSP研究包含11個活動。其中“識別和定義由企業過程產生、控制和使用的數據”的步驟是

A.定義信息總體結構B.定義企業過程C.定義數據類D.分析現存系統支持

3.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

4.《計算機信息系統安全保護條例》規定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質量檢驗監督局申報D.公安機關申報

5.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

6.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO為學生號，SNAME為學生姓名，SEX為性別，CN0為課程號，CNAME為課程名。要查詢選修”計算機\"課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='計算機'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='計算機'

7.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質)成績(課程名稱,學號,分數)若要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

8.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

9.CA認證中心的主要作用是()。

A.加密數據B.發放數字證書C.安全管理D.解密數據

10.決策支持系統是由對話子系統、數據子系統、模型子系統組成的。其中模型子系統提供了對決策過程中哪些階段的支持?

A.方案設計和分析、方案選擇B.信息收集、方案設計和分析C.信息收集、方案選擇D.信息收集、方案設計和分析、方案選擇

二、2.填空題(10題)11.數據字典可通過三種途徑實現：人工過程、自動化過程和【】。

12.J.Martin認為，自頂向下的資源規劃和詳細的數據庫設計是建立計算機信息系統的整套方法中的兩個重要組成部分。其中，自頂向下規劃的主要目標是要達到信息的【】。

13.系統分析員既是系統開發的分析與設計者，又是系統實施的______。

14.當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選項【】。

15.SQL語言用GRANT語句向用戶授予訪問數據的【】。

16.BSP方法實施后的最終成果是向企業最高管理部門提交的【】。

17.數據流程圖是根據______加以抽象而得到的。

18.BSP方法實現的主要步驟是定義企業目標、定義企業過程、定義______、最后定義信息系統總體結構。

19.信息安全的衡量標準有：完整性、可用性、可審查性、可控性和【】。

20.利用二維表來表示數據及其聯系的數據庫是【】數據庫。

三、1.選擇題(10題)21.軟件評審是保證軟件質量的重要措施，它是對軟件開發階段成果的復審。下列哪些是復審的必須內容?()

Ⅰ．需求復審

Ⅱ．總體復審

Ⅲ．詳細設計復審

Ⅳ．程序復審

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和、ⅣD.全部

22.在數據庫安全權限和授權的不同形式中，以下()屬于修改數據庫模式的權限。

A.read權限B.insert權限C.index權限D.delete權限

23.企業系統規劃方法的基本原則不包括

A.信息系統必須支持企業的戰略目標

B.信息系統的戰略主要反映企業戰略管理層的需求

C.信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現

D.信息系統應具有可變更性或對環境變更的適應性

24.信息結構圖是BSP方法對企業長期數據資源規劃的圖形表示，下述內容中：

Ⅰ．產生、控制和使用的數據

Ⅱ．子系統間的關系

Ⅲ．對給出過程的支持

哪些是信息結構圖所刻畫的內容?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

25.關系R1、R2的結構相同，各有10個元組，那么這兩個關系的并操作結果的元組個數

A.10B.小于等于10C.20D.小于等于20

26.關于單元、子程序和子系統的關系，正確的說法是

A.單元由子程序組成B.子程序由子系統組成C.單元由子系統組成D.子程序由單元組成

27.信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是()

A.自行開發B.委托開發C.合作開發D.購買軟件

28.存儲器由內存和外存組成，內存由()編址的塊組成。

A.順序B.間接C.同步D.自由

29.計算機面向管理的應用主要是建立面向管理的計算機信息系統，處理和運用管理業務的信息。下面所列的幾種計算機應用系統中，通常認為()不屬于面向管理的應用。

A.決策支持系統B.自動控制系統C.辦公自動化系統D.專家系統

30.電子郵件與傳統郵件相比，最大的優點是()。

A.速度快B.距離遠C.價格低D.傳輸量大

四、單選題(0題)31.以下哪一項不是入侵檢測系統利用的信息：()。

A.系統和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執行中的不期望行為

五、單選題(0題)32.BSP方法實施時,根據數據類的特點將子系統分類,下面哪種不構成子系統類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

六、單選題(0題)33.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

參考答案

1.A

2.C企業過程被定義后，即要識別和定義由這些過程產生、控制和使用的數據。數據類是指支持企業所必要的邏輯上相關的數據，即數據按邏輯相關性歸成類，這樣有助于企業的數據庫的長期開發。

3.A

4.B

5.B

6.D本題涉及三個表的連接查詢，需要求的是WHERE后面的連接條件，首先連接S與SC表，連接條件為S.SNO=SC．SNO；然后再連接C表和SC表，連接條件為C．CNO=SC．CNO。這樣就可以將三個表連接起來，但是分析題意，同時還要在連接后所形成的表中滿足SEX='女'和CNAME='計算機'。通過以上分析，連接是同時滿足的關系，故應用'AND'連接。因此，WHERE子句內容應為：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='計算機'。\r\n

7.C解析：要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，其正確的關系代數表達式是先對學生按照條件班級=“99網絡”進行選擇，然后再與其他兩個關系進行自然連接，然后在學號、姓名、課程名稱、分數列上進行投影。

8.A

9.B

10.A解析：在DSS中，對話于系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息。而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論、分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。

11.人機混合過程人機混合過程

12.一致性一致性解析：自頂向下規劃的主要目標是要達到信息的一致性。

13.組織者和領導者組織者和領導者

14.WITHCHECKOPTIONWITHCHECKOPTION解析：本題考查SQL的視圖。當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選項WITHCHECKOPTION。

15.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

16.研究報告研究報告解析：寫出BSP研究報告的目的，是為得到管理部門的支持和參與，并向管理部門介紹研究工作做出的判斷，提出建議及通過開發計劃。

17.業務流程圖業務流程圖

18.數據類數據類解析：BSP的步驟就是定義企業目標、定義企業過程、定義數據類、定義信息系統總體結構的過程。

19.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計算機系統和通信系統的正常動作。而從更全面的意義來理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數據，并能拒絕非法訪問。

20.關系關系

21.A解析：軟件評審是保證軟件質量的重要措施，它是對軟件開發階段成果的復審，它的主要內容是需求復審、總體復審、詳細設計復審。

22.C

23.B解析：BSP的基本原則是：

①信息系統必須支持企業的戰略目標。

②信息系統戰略應當表達出企業的各個管理層次的需求。一般在企業內部存在著三個不同的計劃控制層：戰略計劃層，管理控制層、操作控制層。

②信息系統應該向整個企業提供一致的信息。

④信息系統應該適應組織機構和管理體制的改變。

⑤信息系統的戰略規劃應當由總體信息系統結構中的子系統開始實現。

信息系統的戰略應該反映企業各個管理層的需求，而不僅僅是戰略管理層的需要。

24.D解析：信息結構圖勾畫出：

1)每一系統的范圍；

2)產生、控制和使用的數據；

3)系統與系統的關系；

4)對給定過程的支持；

5)子系統間的數據共享。

25.D解析：并是關系代數基本運算之一。設R和S具有相同的關系模式(同類關系)，則R和S的并是由屬于R或屬于S或同時屬于R和S的元組組成的集合。從定義中不難看出，兩個關系的并所包含的元組個數應滿足：MAX(|R|,|S|)≤|R∪S|≤|R|+|S|。

26.D解析：本題考查單元、子程序和子系統的關系。單元、子程序和子系統都是與測試有關的基本概念。單元是程序中最小的和有意義的部分，是可以正式說明的程序段；子程序是由聯系緊密的一些單元組成的；子系統是由程序/子程序組成的。只有選項D說法正確。

27.C信息系統開發方式有多種，其中最有利于企業信息技術人員培養和系統維護的開發方式是合作開發。

28.A解析：在計算機中，內存由順序編址的塊組成。

29.B解析：計算機面向管理的應用是一個不斷由單項與綜合事務處理向建立整體系統的縱深方向發展過程，它包括電子數據處理系統、計算機集成制造系統、管理信息系統、決策支持系統、辦公自動化系統、專家系統等。所以自動控制系統不屬于面向管理。

30.A解析：電子郵件是指利用通信系統和計算機網絡傳遞的郵件，與傳統郵件相比最大的優點是速度快。相關知識點：電子郵件系統設有郵件服務器、電子郵箱，并且規定了電子郵