【備考2023年】湖南省婁底市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規則的操作

2.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

3.CA指的是：()。

A.證書授權B.加密認證C.虛擬專用網D.安全套接層

4.從統計的情況看，造成危害最大的黑客攻擊是（）A.漏洞攻擊B.蠕蟲攻擊C.病毒攻擊

5.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

6.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

7.在調查的基礎上進行分析，建立新的信息系統的邏輯模型，即確定新系統的功能，解決新系統應該“做什么”的問題。這是結構化方法中哪個階段的任務?

A.初步調查B.可行性分析C.詳細調查D.系統的邏輯設計

8.云數據隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業數據B.云端數據C.個人數據D.運行數據

9.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

10.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

二、2.填空題(10題)11.定義企業過程的三類主要資源是【】、產品/服務和支持性資源。

12.J.Martin指出，企業的數據應是相對穩定的，包括數據的類型和【】。

13.在加密技術中,作為算法輸入的原始信息稱為【】。

14.如果按計算機采用的電子器件來劃分計算機的發展，計算機經歷了______代。

15.管理信息系統的基本構成可以理解為兩個部分：【】和計算機系統。

16.衡量信息系統成效的第一標準應該是系統【】。

17.加密和解密算法的操作都是在一組密鑰控制下完成的，它們分別稱為______。

18.系統設計報告的主要內容是【】狀況。

19.系統分析員既是信息系統的分析和設計者，又是系統實施的【】和領導者。

20.可行性分析報告為【】的結果。

三、1.選擇題(10題)21.在關系數據庫標準語言SQL中，實現數據檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

22.軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分，它將軟件生命周期劃分為8個階段，并將它們歸納成3個時期，以下哪一個是正常的開發順序?()

A.開發期、運行期、計劃期B.計劃期、開發期、運行期C.開發期、計劃期、運行期D.計劃期、運行期、開發期

23.數據庫系統一般由哪些成分構成?

Ⅰ．數據庫

Ⅱ．數據庫管理員

Ⅲ．數據庫管理系統及其工具

Ⅳ．用戶

Ⅴ．操作系統

Ⅵ．應用系統

A.Ⅰ、Ⅱ和ⅢB.Ⅰ、Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤD.全部

24.搞好信息系統開發的原動力是______。

A.組織對信息系統要有實際的迫切需要B.具有科學的管理基礎C.主要領導支持與直接參與D.堅持工程化的項目管理方法

25.BSP方法實施時,根據數據類的特點將子系統分類,下面哪種不構成子系統類?()

A.產生數據類但不使用數據類B.使用數據類來產生另一數據類C.使用數據類但不產生數據類D.不使用數據類也不產生數據類

26.企業系統規劃(BSP)方法將企業的戰略轉化成信息系統的戰略，以下哪個不屬于其轉化的內容?

A.信息系統的目標B.信息系統的策略C.信息系統的總體結構D.信息系統的環境

27.結構化分析(SA)是軟件開發需求分析階段所使用的方法，下列不是SA所使用工具的是

A.DFD圖B.PAD圖C.結構化語言D.判定表

28.信息系統的特點不包括

A.面向決策B.有預測和控制功能C.無須數據模型D.采用數據

29.原型法的實現可借助于許多工具，()為原型化的工具。屏幕生成器能夠描述屏幕的交互機制，自動完成輸入編輯，如數據檢查、表格檢查等。

A.集成數據字典B.屏幕生成器C.原型開發工作臺D.非過程報告書寫器

30.數據倉庫是專為支持管理決策而設計的一種()的數據庫管理系統。

A.新型B.網狀型C.關系型D.層次型

四、單選題(0題)31.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

五、單選題(0題)32.口令機制通常用于()。

A.認證B.標識C.注冊D.授權

六、單選題(0題)33.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

參考答案

1.D

2.B

3.A

4.C

5.A

6.A

7.D解析：結構化生命周期方法的系統分析階段的任務是建立系統的邏輯模型，解決系統“做什么”的問題；在系統設計階段建立系統的物理模型，解決系統“怎么做”的問題。必須先明確“做什么”才能解決“怎么做”的問題。完成系統設計之后才能進入系統實施階段。

8.C

9.C

10.D

11.計劃/控制計劃/控制解析：定義企業過程的三類主要資源是計劃/控制、產品/服務和支持性資源。

12.結構結構解析：J.Martin指出，企業的數據應是相對穩定的，郎數據的類型和結構相對穩定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業的數據處理過程。

13.明文明文解析：密碼技術可以隱藏和保護需要保密的信息,作為算法輸入的原始信息稱為明文。明文被變換成另一種隱蔽形式就稱為密文,這種變換稱為加密。

14.四四

15.管理模型管理模型解析：管理信息系統是企業管理系統的計算機模擬和智能化，它由管理模型和計算機系統兩部分組成，即通過軟件來實現管理模型在計算機內的映射，并通過硬件和軟件的運行來實現計算機對企業的經營和管理。優化的管理模型是一個好的MIS系統成功的基本保證，它類似一個舞臺劇的腳本，而計算機系統則是這一腳本的運行舞臺。

16.是否是應用了的系統是否是應用了的系統解析：信息系統一定是面向企業的，從應用的角度來看，只有用了的系統才有可能產生效益，所以衡量信息系統成效的第一標準應該是系統是否是應用了的系統。

17.加密密鑰和解密密鑰加密密鑰和解密密鑰

18.實施實施解析：系統設計報告提供了實現系統功能的方法、技術和方案，即已給出了實現信息系統的藍圖。系統設計報告中給出了實施階段的任務。

19.組織者或管理者組織者或管理者解析：系統分析員在整個系統開發中，擔負著多方面多種任務。系統分析員既是信息系統的分析和設計者，又是系統實施的組織者和領導者。

20.初步調查初步調查解析：新系統開發的必要性和可行性是初步調查分析的目的。初步調查分析的主要工作包含初步調查和可行性分析兩個部分。初步調查分析結果是以可行性分析報告的形式表達出來的。

21.A解析：實現數據檢索(查詢)的語句是SE-LECT語句，LOAD是裝入文件，其他命令單獨使用很少，也不是查詢的功能。

22.B解析：軟件生命周期劃分成的8個階段可以歸納成3個時期，即計劃期、開發期和運行期。各階段的工作按順序展開，形如自上而下的瀑布。故本題選擇B。

23.D解析：數據庫系統(DBS，DatdBaseSystem)是指在計算機中引入數據庫后的系統構成。一般由數據庫、操作系統、數據庫管理系統(及其開發工具)、應用系統、數據庫管理員和用戶組成。

24.A解析：本題選項C)是信息系統成功開發的關鍵因素，選項A)是搞好信息系統開發的原動力，本題中的選項D)是信息系統成功開發的必要條件。

25.D解析：根據子系統對數據類的產生和使用特點將子系統可以分為：產生數據類但不使用，其他數據類的子系統：使用其他數據類來產生一個數據類的子系統；使用數據類但不產生數據類的子系統。既不產生也不使用任何數據類的子系統是不應該存在的，倘若在子系統劃分中出現這樣的情況，應當采取拆分和合并的辦法消去這樣的子系統。故本題選擇D。

26.D解析：可以將BSP看成是一個轉化過程，即將企業的戰略轉化成信息系統的戰略，具體是將企業的任務、目標、戰略轉化為信息系統的目標、策略、總體結構、企業的環境是不需要轉換的。

27.B解析：在需求分析的過程中，常用到DFD圖和數據字典，在數據字典的加工描述方法中還用到結構化語言、判定表和判定樹，而PAD圖是系統設計部分用到的圖形工具。

28.C解析：信息系統的特點包括面向決策、有預測和控制功能、采用數據、采用數據模型等。

29.A

3