2021-2022學年海南省三亞市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

2.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

3.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

4.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

5.以下不屬于代理服務技術優點的是()。

A.可以實現身份認證B.內部地址的屏蔽和轉換功能C.可以實現訪問控制D.可以防范數據驅動侵襲

6.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

7.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

8.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

9.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質)成績(課程名稱,學號,分數)若要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

10.軟件設計分為兩個層次：總體設計和詳細設計。每個層次的設計都要用到很多設計工具。Ⅰ．HIPO圖Ⅱ．程序流程圖Ⅲ．N-S圖Ⅳ．PAD圖Ⅴ．結構圖以上哪種(些)屬于總體設計階段使用的工具？（）

A.Ⅰ、ⅢB.Ⅲ、ⅣC.Ⅰ、ⅤD.Ⅳ、Ⅴ

二、2.填空題(10題)11.J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和【】的方式。

12.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

13.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

14.DSS中模型是面向問題的程序，而【】則是面向算法的程序。

15.數據是信息的符號表示或稱載體，信息是數據的內涵，是數據的語義解釋。例如：“世界人口已經達到60億”，這就是______。

16.過程/數據類矩陣中行表示【】，列表示過程，過程產生的數據類用C表示，過程使用的數據類用U表示。

17.管理信息系統的概念結構是指管理信息系統是各職能子系統的一個聯合體。每個子系統包含執行控制、______及戰略計劃3個信息處理部分。

18.設計一個大系統必須要有最高層的規劃及______作為指導，以避免各子系統間的不協調甚至、沖突。

19.在SQL語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是【】。

20.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

三、1.選擇題(10題)21.下列關于信息系統建設環境分析的描述中，不正確的是

A.環境分析必須認真細致，不放過每一個細微枝節

B.內部環境分析的重要內容之一是最高領導層的理解和認識

C.外部環境主要是企業的生存環境

D.環境分析有利于確定信息系統的規模、投資等方案

22.在信息系統的需求分析中，首先應是()。

A.功能分析B.數據分析C.目標分析D.環境分析

23.在數據庫中，下面列出的數據模型的三個要素中，用于描述系統的動態特性的要素是

Ⅰ．數據結構

Ⅱ．數據操作

Ⅲ．完整性約束

A.ⅠB.ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

24.Jackson設計方法是由英國的M.Jackson所提出的。它是一種面向()的軟件設計方法。

A.對象B.數據流C.數據結構D.控制結構

25.一個計算機應用系統是由三部分組成的，即()。

A.輸入層、處理層和輸出層B.表示層、功能層和數據層C.表示層、功能層和輸入/輸出層D.管理層、處理層和輸入/輸出層

26.在關系數據庫標準語言SQL中，實現數據檢索的語句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

27.SQL語言具有兩種使用方式，分別稱為交互式SQL和()。

A.多用戶SQLB.解釋式SQLC.嵌入式SQLD.提示式SQL

28.下列對關系的敘述中，哪個是不正確的?

A.關系中的每個屬性是不可分解的

B.在關系中元組的順序是無關緊要的

C.任意的一個二維表都是一個關系

D.每一個關系只有一種記錄類型

29.需求是指用戶要求軟件系統必須滿足的所有功能和限制。以下要素：

Ⅰ．功能要求

Ⅱ．性能要求

Ⅲ．可靠性要求

Ⅳ．安全保密性要求

Ⅴ．開發服用和開發周期、可使用資源等方面的限制

()方面內容是需求的基本要求。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.全部

30.下述說法中不正確的忌

A.計算機并不一定是管理信息系統的必要條件

B.管理信息系統是一類人—機系統，這就要求注意這樣一個問題，即在這個由人和機器組成的和諧的、配合默契的系統中；人和機器合理分工、優化分工

C.只有實現信息的集中統一，信息才能成為一個組織的資源

D.管理信息系統是一個集成化系統，或者說是一體化系統，所以各子系統無需保存自己的專用數據

四、單選題(0題)31.描述需求的技術有很多種。以下屬于原型化方法所使用的需求描述技術的是

A.描述性語言B.數據字典C.工作模型D.圖形模型

五、單選題(0題)32.一般認為，企業中最穩定的因素，又是企業所有運行活動的數字化表征的是

A.業務過程B.業務活動C.數據D.企業職能

六、單選題(0題)33.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

參考答案

1.B

2.C

3.A

4.D

5.D

6.C

7.C

8.A

9.C解析：要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，其正確的關系代數表達式是先對學生按照條件班級=“99網絡”進行選擇，然后再與其他兩個關系進行自然連接，然后在學號、姓名、課程名稱、分數列上進行投影。

10.C\r\n總體設計所使用的工具有：層次圖、HIPO圖及結構圖。

11.精細精細解析：J.Martin指出，自頂向下的全局規劃可以劃分為粗略的方式和精細的方式。

12.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

13.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

14.方法方法解析：DSS中，模型是面向問題的程序，方法(即各種算法)是面向算法的程序。方法庫中存放的是各種算法程序，如運籌學子程序、經濟預測和決策子程序、系統動力學子程序、繪圖軟件、制表軟件等。

15.信息信息

16.數據類數據類解析：過程/數據類矩陣中，行表示數據類，列表示過程，過程產生的數據類用C表示，過程使用的數據類用U表示。

17.管理控制管理控制解析：每個子系統包含執行控制、管理控制及戰略計劃3個信息處理部分。每個子系統有自己的專用數據文件，同時還可共用被組織在一個由DBMS管理的公用數據庫里的數據。

18.總體規劃總體規劃

19.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是WITHCHECKOPTION。

20.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

21.A解析：環境分析著重于對較宏觀的情況的了解，并不過分地追求某些枝節和細微的問題和情況，故選項A的說法不正確。其他選項都是對環境分析的正確描述。

22.C解析：目標是指想要達到的境地或標準，系統目標是指系統在開發完成后所應達到的境地或標準。目標設定的合理性將影響系統成功與否，目標確定后，再進行環境分析、功能分析與數據分析。

23.B解析：數據結構比較單一，對于—個數據模型來說是基本固定的；數據操作描述數據模型操作數據，描述系統的動態特性；完整性約束是描述數據結構的完整性的。

24.C

25.B

26.A解析：實現數據檢索(查詢)的語句是SE-LECT語句，LOAD是裝入文件，其他命令單獨使用很少，也不是查詢的功能。

27.C

28.C解析：關系數據對關系的要求是，關系中的每個屬性是不可分解的，但是有些二維表的屬性是可以再分