2022年河南省平頂山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

2.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

3.是云數據中心網絡的核心問題()。

A.網絡利用率B.帶寬壓力C.數據轉發D.數據存儲

4.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

5.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監督保護級C.指導保護級D.自主保護級

6.第

48

題

設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據語義有如下數據依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數依賴的范疇內關系模式W的規范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

7.在定義系統總體結構的過程中，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，信息結構圖包含著很多內容，下列不屬于信息結構圖所描述的內容是（）。

A.當前系統的支持B.每一個系統的范圍C.產生、控制和使用的數據D.系統與系統之問的關系

8.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

9.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

10.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

二、2.填空題(10題)11.對于大型企業，數據量多而復雜，因此對數據進行【】規劃是十分重要的。

12.可將BSP方法看成為一個轉化過程，即將企業的戰略轉化成【】戰略。

13.J．Martin對信息系統開發的根本出發點之一，是希望計算機化的信息系統應注意和強調【】，特別是可見效益，直接經濟效益，否則難以持久。

14.OOSE分析階段所要做的事就是建立【】和分析模型。

15.為保證信息系統開發成功，正確的【】和正確的開發策略(方法)是不可少的。

16.需求定義包括很多內容，而其中【】是業務環境對應用系統施加的某些限制。

17.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分成幾個階段，它們分別是：計劃、獲得、管理和【】。

18.管理信息系統的輸出有下列四種類型：事務處理單據或屏幕顯示、【】、預定/特別查詢相應、人-機對話應答結果。

19.在任一企業中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

20.數據管理技術隨著計算機技術的發展而發展，一般可以分為四個階段：人工管理階段、文件系統階段、______和高級數據庫技術階段。

三、1.選擇題(10題)21.以下2題基于以下的說明：設有供應商關系S和零件關系P如圖所示。它們的主碼分別是“供應商號”和“零件號”。而且，零件關系P的屬性“供應商號”是它的外碼，屬性“顏色”只能取值為(紅，白，藍)(這里假定DBMS不支持級聯修改功能)

今向關系P插入新行，新行的值分別列出如下Ⅰ．(′201′,′白′,′S01′)Ⅱ．(′301′,′紅′,′T11′)Ⅲ．(′301′,′綠′,′B01′)它們中哪個(些)不能被插入

A.只有ⅠB.只有Ⅰ和ⅡC.只有ⅡD.Ⅰ、Ⅱ和Ⅲ

22.J．Martin的實體分析導致企業的重組問題，它意味著

A.企業過程和企業機構改變B.重新設計企業信息系統C.重組數據庫D.重組企業模型

23.軟件開發中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

24.數據庫管理系統通常提供授權來控制不同用戶訪問數據的權限。這主要是為實現數據庫的()。

A.可靠性B.一致性C.完整性D.安全性

25.與早期的軟件開發方式相比較，結構化生命周期法其最重要的指導原則應該是()。

A.自頂向下設計B.分階段開發C.逐步求精D.用戶需求至上

26.戰略數據規劃方法中建立的企業模型包含以下哪三個方面的內容?

A.職能范圍、業務活動過程、業務活動

B.業務活動、組織機構、業務活動過程

C.職能范圍、組織結構、業務活動過程

D.組織機構、管理職責、業務活動

27.當數據庫的存儲結構改變了，由數據庫管理員對模式/內模式做相應改變，可以使模式保持不變，從而應用程序也不必改變，保證了數據與程序的

A.邏輯獨立性B.物理獨立性C.完整性D.一致性

28.軟件文檔是軟件工程實施中的重要成分，它不僅是軟件開發各階段的重要依據，而且也影響軟件的

A.可理解性B.可維護性C.可擴展性D.可移植性

29.以下2題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

若在關系S中查找姓名中第一個字為′王′的學生的學號和姓名。下面列出的SQL語句中，正確的是

A.SELECTSNO,SNAMEFROMSWHERESNAME=′王%′

B.SELECTSNO,SNAMEFROMSWHERESNAME=′王_′

C.SELECTSNO,SNAMEFROMSWHERESNAMELIKE′王%′

D.SELECTSNO,SNAMEFROMSWHERESNAMELIKE′王_′

30.需求定義包括很多內容，其中一般首先應確定的，最基本的是用戶對信息系統的()。

A.性能需求B.可靠性需求C.功能需求D.開發費用和開發周期需求

四、單選題(0題)31.第

48

題

設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據語義有如下數據依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數依賴的范疇內關系模式W的規范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

五、單選題(0題)32.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、單選題(0題)33.以下關于數據字典的描述中，不正確的是

A.數據字典是系統分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統中數據庫設計的基礎

D.數據字典是系統物理模型的一個重要組成部分

參考答案

1.A

2.D

3.B

4.B

5.A

6.B(T，S)是W關系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數依賴于碼屬性，所以W的最高規范化程度應為2NF。

7.A當企業過程和數據類確定后，應研究如何組織管理這些數據，即將已經識別的數據類，按照邏輯關系組織數據庫，從而形成管理信息來支持企業過程。為識別要開發的信息系統及其子系統，要用表達數據對系統所支持的過程之間的關系的圖來定義出信息結構，結構圖勾畫出以下內容：

①每一系統的范圍。

②產生、控制和使用的數據。

③系統與系統之間的關系。

④對給定過程的支持。

⑤子系統之間的數據共享。

信息結構圖是企業長期數據資源規劃的圖形表示，是現在和將來信息系統開發和運行的藍圖。\r\n

8.B

9.A

10.B

11.全局或總體或戰略全局或總體或戰略解析：如果沒有一個總體規劃作指導，要把數量多而復雜的數據進行合理的規劃是不可能的。因此，對于一個大型企業，對數據進行總體規劃是十分重要的。

12.信息系統或管理信息系統或信息管理系統信息系統或管理信息系統或信息管理系統解析：可以將BSP看成一個轉化過程，即企業的戰略轉化成信息系統戰略。

13.投資效益投資效益解析：從長遠觀點看，信息系統應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統建設一般是難以維持的。

14.需求模型需求模型解析：軟件分析階段是開發軟件的需求分析，OOSE的分析階段所要做的事是建立需求模型和分析模型。需求模型是用來獲取客戶需求；分析模型的目的是在分析階段形成一個健壯的、邏輯的、可擴展的系統基本結構。

15.方法論和方法方法論和方法解析：信息系統建設作為一項復雜的社會和技術工程，要保證系統建設從一開始就可行且有效，保障開發成功，從根本上來說，最重要的是要有正確的方法論和開發策略。

16.約束約束解析：需求定義包括很多內容，而其中約束是業務環境對應用系統施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

17.分配分配解析：J.Martin將一個機構建立的產品/服務以及支持資源的生命周期劃分為4個階段：計劃、獲得、管理和分配。

18.預定/特別報表預定/特別報表解析：管理信息系統的輸出有事務處理單據或屏幕顯示、預定/特別報表、預定/特別查詢響應、人-機對話應答結果等四種類型。

19.操作或實現或執行操作或實現或執行解析：在任一企業中同時存在著三種不同的控制層：戰略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

20.數據庫系統階段數據庫系統階段

21.D解析：實體完整性要求關系的主碼不能重復，故Ⅰ不能被插入；參照完整性要求外鍵的值不允許參照不存在的相應表主鍵的值，或者外鍵為空值，故Ⅱ不能被插入；用戶定義的完整性要求“顏色”屬性只能取(紅，白，藍)，故Ⅲ不能被插入。

22.A解析：若實體活動分析導致了過程的重新考慮，常會提出部門或企業的重組問題。J．Martin認為，為企業過程和結構方式的改善進行不斷的研究是完全必要的。考點鏈接：企業活動分析、企業的重組、分布數據規劃。

23.B解析：結構化生命周期方法是將軟件生命周期的各項活動規定為按固定次序連接的若干階段的工作，每個時期又區分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

24.D解析：為實現數據庫的安全性，數據庫管理系統通常提供授權來控制不同用戶訪問數據的權限。

25.D

26.A解析：企業模型表示了該企業在經營管理中具有的職能。不同的企業模型對企業活動的表示的詳細程度各異。當數據需求反映到企業模型上時，其結果是該企業模型面向數據的一種變換，可把這個變換分解成需要實現的多個數據庫。企業模型中包括3個不同層次的內容：企業職能范圍、業務活動過程和業務活動。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程，絕大多數企業會包含更多的過程。職能范圍及其業務活動過程的確定應獨立于企業當前的組織機構。應該正確地理解本企業的職能和業務活動過程。它們應該是企業的最基本的決策范圍和最基本的活動，它們應該獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或管理層次發生變動時，信息系統所提供的信息不再適合需要。

27.B解析：本題考查的是模式/內模式映像的作用，可以保證數據庫系統中數據和程序具有物理獨立性。

28.B解析：軟件系統的文檔可以分為用戶文檔和系統文檔兩類，它是影響軟件可維護性的重要因素。用戶文檔主要描述系統功能和使用方法，并不關心這些功能是怎樣實現的。系統文檔描述系統設計、實現和測試等方面的內容。

29.C解析：SQL語言中可以利用LIKE以及匹配符%和_進行模糊查詢。其中，%表示可以和任意長的(長度可以為零)字符串匹配；_表示可以和任意長的單個字符匹配。

30.C解析：本題考查需求定義。用戶需求通常包括功能需求、性能需求、可靠性需求、安全保密要求以及開發費用、開發周期、可使用的資源等方面的限制，其中功能需求是最基本的。故本題選擇C。

31.B(T，S)是W關系的一個候選鍵，其又滿足于第二范式的每個非