2022年四川省自貢市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

2.國務院發布《計算機信息系統安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

3.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

4.以下關于數據字典的描述中，不正確的是

A.數據字典是系統分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統中數據庫設計的基礎

D.數據字典是系統物理模型的一個重要組成部分

5.身份認證的含義是____。A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

6.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

7.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

8.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

9.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

10.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰略管理、戰術管理和作業管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

二、2.填空題(10題)11.在并發控制中，事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。一個程序可以包含多個事務，事務是并發控制的【】。

12.在系統結構方面，決策支持系統一般是由對話子系統、數據庫子系統和【】子系統三部分組成的。

13.在管理信息系統的研制過程中，編制規程和用戶使用說明書是【】的任務。

14.多用戶數據庫系統的目標之一是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫必須進行【】。

15.軟件設計中劃分程序模塊通常遵循的原則是要使各模塊間的耦合性盡可能______。

16.與管理信息系統相比較，決策支持系統要能【】，而管理信息系統適合于在穩定的環境下運行。

17.戰略數據規劃中企業模型的建立分為三個層次：職能范圍、業務活動和【】。

18.數據流圖中的數據流是______數據，而不是控制的轉移流向。

19.軟件設計方法中的Jackson方法是一種面向______的設計方法。

20.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內模式的映像定義了數據庫的邏輯結構與【】之間的對應關系。

三、1.選擇題(10題)21.一般認為，任一企業內部同時存在自上而下的三個不同的管理層次，它們的順序應該是

A.計劃、控制、操作B.控制、計劃、操作C.操作、計劃、控制D.操作、控制、計劃

22.下面關于PC機CPU的敘述中，不正確的是()。

A.為了暫存中間結果，CPU中包含幾十個甚至上百個寄存器，用來臨時存放數據

B.CPU是PC機中不可缺少的組成部分，它擔負著運行系統軟件和應用軟件的任務

C.所有PC機的CPU都具有相同的機器指令

D.CPU至少包含一個處理器，為了提高計算速度，CPU也可以由二個、四個、八個甚至更多個處理器組成

23.企業主題數據庫的確定是戰略數據規劃的重要內容之一，以下論述錯誤的是______。

A.主題數據庫與企業經營主題有關

B.主題數據庫與一般的應用項目有關

C.許多應用項目可共使用一個主題數據庫

D.有些應用項目可使用多個主題數據庫

24.軟件系統一般可分為系統軟件和應用軟件兩大類，下述哪個應屬于應用軟件范疇?Ⅰ．語言編譯程序Ⅱ．數據庫管理軟件Ⅲ．財務管理軟件

A.ⅠB.ⅡC.ⅢD.Ⅰ和Ⅱ

25.以下關于視圖的描述中，錯誤的是()。

A.可以對任何視圖進行任意的修改操作

B.視圖能夠簡化用戶的操作

C.視圖能夠對數據提供安全保護作用

D.視圖對重構數據庫提供了一定程度的獨立性

26.下面含有非常見的信息系統開發方法體系的是

A.原型法、自下而上方法B.自頂向下的方法、面向對象方法C.生命周期法D.需求分析法和生命周期法

27.下面哪一條成立時，稱X→Y為平凡的函數依賴?()

A.

B.

C.

D.

28.按采用的電子器件來劃分計算機的發展，計算機共經歷了()代。

A.4B.6C.7D.8

29.決策支持系統支持()。

A.結構化與非結構化決策問題

B.結構化與半結構化決策問題

C.半結構與非結構化決策問題

D.結構化、半結構化與非結構化決策問題

30.計算機在管理中的應用的主要發展趨勢包括

Ⅰ．面向高層的管理決策

Ⅱ．面向綜合應用

Ⅲ．面向智能應用

Ⅳ．面向全社會的信息服務

Ⅴ．面向基層

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

四、單選題(0題)31.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

五、單選題(0題)32.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

六、單選題(0題)33.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

參考答案

1.C

2.B

3.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

4.D解析：數據字典(DataDictionary,DD)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統的邏輯模型，沒有數據流圖則數據字典難以發揮作用，沒有數據字典則數據流圖就不嚴格。數據字典最重要的用途是作為分析階段的工具。對數據流圖的各種成分起注解、說明的作用，對系統分析中其他需要說明的問題進行定義和說明；為系統開發人員在系統分析、系統設計及系統維護過程中提供關于數據的描述信息。數據流圖與數據字典共同構成系統的邏輯模型，兩者是相輔相成，缺一不可的。

5.C

6.C

7.A

8.B

9.C

10.D

11.單位單位解析：事務是數據庫的邏輯工作單位，是用戶定義的一組操作序列。如在關系數據庫中，一個事務可以是一組SQL語句、一條SQL語句或整個程序。通常情況下，一個應用程序包括多個事務。DBMS的并發控制是以事務為單位進行的。

12.模型模型解析：一般認為DSS必不可少的幾個組成部分是數據庫管理系統(DBMS)、模型庫管理系統(MBMS)和對話生成管理系統(DGMS)。有的DSS中還包括方法庫系統和知識庫系統。在DSS中，對話于系統為決策者提供使用系統的接口。數據子系統提供支持決策的數據和信息，而模型子系統為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數據系統支持信息收集活動，模型系統支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規劃、推論，分析，產生可供比較的方案，進行方案的比較、優化和模擬實驗等。

13.系統分析員系統分析員解析：在管理信息系統的研制過程中，系統分析員的任務是編制規程和用戶使用說明書。

14.并發控制并發控制解析：多用戶數據庫系統的目標就是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫要進行并發控制。

15.弱弱解析：耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度。

16.適應環境的變化適應環境的變化解析：與管理信息系統相比較，決策支持系統要能適應環境的變化，在動態的環境中仍可以為組織決策提供支持。

17.業務活動過程業務活動過程解析：在戰略數據規劃方法中，通過建立企業模型完成企業業務活動的結構圖。所謂企業模型是指企業管理職能的表示，它隨職能分析的詳略程度而不同。企業模型按照“職能區域—業務過程—業務活動”這樣的三層結構來組織。

18.動態動態

19.數據結構數據結構

20.物理結構物理結構解析：模式也稱邏輯模式或者概念模式，是數據庫中全體數據的邏輯結構和特征的描述；內模式也稱存儲模式或數據庫模式，它是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。所以模式到內模式的影響是指數據庫的邏輯結構與物理結構之間的對應關系。

21.A解析：本題考查企業的各個管理層次。一般認為，在一個企業內同時存在自上而下的3個不同的計劃、控制層：

?戰略計劃層。這是決定組織的目標，決定達到這些目標所需要的資源以及獲取、使用、分配這些資源的策略的過程。

?管理控制層。通過這一過程，管理者確認資源的獲取及在實現組織的目標的過程中是否有效地使用了這些資源。

?操作控制層。保證有效率地完成具體的任務。

故本題選擇A。

22.C

23.B解析：在數據庫的應用歷史中，有兩類數據庫，即應用數據庫和主題數據庫。主題數據庫與企業經營主題有關而不是與一般的應用項目有關。許多應用項目可以使用同一個主題數據庫；有些應用項目也可以使用多個主題數據庫。

24.C

25.A解析：視圖的優點有：視圖能簡化用戶的操作；視圖使用戶能以多種角度觀察同一數據；視圖對重構數據庫提供了一定程度的邏輯獨立性；視圖能夠對機密數據提供安全保護。

26.A解析：在信息系統開發方法中，最常用的就是結構化生命周期法和原型化方法。結構化生命周期方法就是自頂向下的方法。而自下而上的方法是不常見的開發方法。需求分析法和面向對象方法不是信息系統開發的方法。

27.B解析：本題考查平凡函數依賴的定義。若X→Y，且，則稱X→Y