備考2023年福建省莆田市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云應用的安全問題實質上設計整個()的安全性問題。

A.云計算平臺B.云服務平臺C.網絡體系D.云計算系統

2.JamesMartin的自頂向下規劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

3.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫語句一般一次只能處理一個記錄，其操作可通過使用什么技術來實現

A.指針B.游標C.數組D.棧

4.環境安全策略應該()。

A.詳細而具體B.復雜而專業C.深入而清晰D.簡單而全面

5.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

6.系統開發任務是否立項的決策依據是

A.可行性研究報告B.系統設計說明書C.系統開發建議書D.現行系統的調查報告

7.信息網絡安全的第二個時代()。

A.專網時代B.九十年代中葉前C.世紀之交

8.戰略數據規劃方法將產品、服務及資源的生命周期劃分為四個有序的階段，其順序應該是

A.獲得、計劃、管理、終結B.計劃、獲得、管理、終結C.管理、計劃、獲得、終結D.計劃、管理、獲得、終結

9.環境安全策略應該____。

A.詳細而具體B.復雜而專業C.深入而清晰D.簡單而全面

10.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

二、2.填空題(10題)11.在軟件工程中，CASE表示【】。

12.企業模型表示了該企業在經營管理中具有的職能。而企業職能范圍指的是一個企業中的【】。

13.在任一企業中同時存在著三種不同的控制層，保證有效完成具體任務的稱為【】控制層。

14.【】是軟件開發人員、維護人員、用戶以及計算機之間的橋梁。

15.運算器都可對數據進行算術運算和【】運算。

16.系統設計的依據是【】。

17.管理信息系統的層次的功能是【】、控制組織行為、幫助組織實現目標。

18.軟件工程環境按其支持軟件生命周期的不同階段可分為軟件開發環境、項目管理環境、質量保證環境和【】。

19.______是以不確定型的多方案綜合比較的、充分考慮人的主導作用并以計算機為支持的一種信息系統。

20.判定表是一種用以描述軟件加工時組合條件的一種圖示方法,一般它由條件部和條件項目以及操作部和【】組成。

三、1.選擇題(10題)21.有關對信息和數據的描述，正確的是()。

A.數據是經過處理的信息B.數據是經過整理的符號C.數據是企業最基本的因素D.所有的數據都是有用的

22.在數據庫設計中用關系模型來表示實體和實體間的聯系。關系模型的結構是()。

A.層次結構B.二維表結構C.網絡結構D.封裝結構

23.在對關系模式進行規范化的過程中，對2NF關系進行投影，得到一組3NF關系，消除原關系中非主屬性對碼的

A.傳遞函數依賴B.部分函數依賴和傳遞函數依賴C.連接依賴D.多值依賴

24.哪種復審應該把重點放在系統的總體結構、模塊劃分、內外接口等方面?

A.詳細設計B.系統設計C.正式D.非正式

25.決策支持系統通過它的輸出接口產生報告、數據庫查詢結果和模型的模擬結果，這些結果又提供了對決策支持過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

26.項目控制是保證工程在一定資源情況下能如期完成的技術手段，下面一不屬于項目控制所涉及的方面。

A.資源保證B.進度控制C.統計費用D.系統實施

27.以下決策表的描述中，正確的是()。

A.決策表是和流程圖相同的輔助工具

B.決策表有時可以代替流程圖中的分支

C.決策表將比較復雜的決策問題簡潔、明確地描述出來

D.上述三項

28.數據庫系統一般由哪些成分構成?

I.數據庫Ⅱ.數據庫管理員

Ⅲ.數據庫管理系統及其工具Ⅳ.用戶

V.操作系統Ⅵ.應用系統

A.I、Ⅱ和ⅢB.Ⅰ、Ⅱ、Ⅲ和ⅣC.l、Ⅱ、Ⅲ、Ⅳ和ⅤD.全部

29.數據庫管理系統通常提供授權功能來控制不同用戶訪問數據的權限，其主要目的是為了保證數據庫的（）

A.可靠性B.一致性C.完整性D.安全性

30.在通常情況下，下列的關系中，不可以作為關系數據庫的關系是()。

A.R1(學生號，學生名，性別)

B.R2(學生號，學生名，班組號)

C.R3(學生號，班級號，宿舍號)

D.R4(學生號，學生名，簡歷)

四、單選題(0題)31.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

五、單選題(0題)32.嚴格定義的方法假設前提是()

A.認為系統的所有需求都能被事先定義

B.認為系統的所有需求都能隨時更改

C.認為系統的所有需求都能確定無誤地定義

D.以上說法都不正確

六、單選題(0題)33.網絡攻擊與防御處于不對稱狀態是因為()。

A.管理的脆弱性B.應用的脆弱性C.網絡軟，硬件的復雜性D.軟件的脆弱性

參考答案

1.C

2.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰略數據規劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰略數據規劃的一整套實用執行方法。該方法分為以下三個層次：第一層求精是主題數據庫規劃，第二層求精是實體分析，第三層求精是實體活動分析。

3.B解析：SQL中游標技術是每次只處理一個記錄。

4.D

5.A

6.A解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發；但也可能是否定的，即系統在現有條件下不應開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

7.A

8.B解析：產品/服務和其他支持性資源的四個階段的生命周期，常常用來邏輯地識別和組合過程。其生命周期的四個階段是：

第一階段：需求、計劃、度量和控制。

第二階段：獲取和實現。

第三階段：經營和管理。

第四階段：回收和分配。

9.D

10.C

11.計算機輔助設計計算機輔助設計解析：CASE表示計算機輔助設計，CASE的特點主要有：CASE是一緝軟件工具的集合；CASE的工具是按照一定的方法或模型組織起來的；CASE的工具支持整個軟件生命周期的各個階段。

12.主要業務領域主要業務領域解析：企業模型表示了該企業在經營管理中具有的職能。而企業職能范圍指的是一個企業中的主要業務領域。

13.操作或實現或執行操作或實現或執行解析：在任一企業中同時存在著三種不同的控制層：戰略計劃層是決定組織的目標，決定達到這些目標所需要的自由以及獲取、使用、分配這些資源的策略的過程；管理控制層：通過這一過程，管理者確認資源的獲取及在實現組織的目標是否有效地利用了這些資源；操作控制層：保證有效地完成具體的任務。

14.文檔文檔

15.邏輯邏輯解析：運算器是對數據進行加工處理的部件,主要功能是執行數據的加、減、乘、除等算術運算和邏輯運算。

16.系統分析報告系統分析報告解析：系統設計的依據應是以往通過審核并得到確認的系統分析報告，它全面地確定了系統所應具有的功能和性能要求。

17.輔助組織管理輔助組織管理解析：管理信息系統的層次的功能是輔助組織管理、控制組織行為、幫助組織實現目標。

18.維護環境/維護運行環境維護環境/維護運行環境解析：軟件工程環境按其支持軟件生命周期的不同階段可分為軟件開發環境、項目管理環境、質量保證環境和維護環境/維護運行環境。

19.決策支持系統決策支持系統

20.動作項目動作項目解析：判定表通常由4部分組成,左上部稱條件部,右上部稱條件條目,左下部稱操作部,右下部稱動作項目(或操作)。

21.C解析：信息和數據是很相近的概念。數據是一個企業的最基本的因素，企業的整個運行都是建立在各種數據的基礎上，而信息泛指各種數據和其他一些非數據的資源。

22.B解析：關系是元組的集合，也就是一個二維表。關系模型的結構就是二維表結構。

23.B解析：3NF要求關系滿足2NF，且關系中的每個非主屬性不傳遞依賴于主碼。

24.B解析：系統設計復審應該把重點放在系統的總體結構、模塊劃分、內外接口等方面。詳細設計復審的重點應該放在各個模塊的具體設計上。復審的方式可以分為：正式復審和非正式復審。

25.B

26.D解析：項目控制所涉及的因素一般包括以下方面：資源保證、進度控制、計劃調整、審核批準和費用統計。

27.C解析：決策表將比較復雜的決策問題簡潔、明確地描述出來。

28.D解析：數據庫系統是指在計算機中引入數據庫后的系統