2022年遼寧省鞍山市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

2.環境安全策略應該()。

A.詳細而具體B.復雜而專業C.深入而清晰D.簡單而全面

3.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

4.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第四步恢復現場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

5.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

6.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

7.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

8.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實施計劃C.補充內容D.技術細節

9.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

10.軟件工程環境一般應具有某些特征，下列敘述中不屬于它必須具備的特征的是

A.一組工具的集合B.按方法或模型組合的工具C.提供完善的移植工具D.支持全周期或階段的工具

二、2.填空題(10題)11.在設計企業管理信息系統時，由于企業機構的可變性，因此設計系統的功能時，不僅僅著眼于企業的機構，更重要的是應該著眼于企業的______。

12.BSP定義數據類的方法有兩種，分別是實體法和【】。

13.馮.諾依曼結構的計算機的基本原理是______原理。

14.操作系統是計算機系統的一種系統軟件，它以盡量合理、有效的方式組織和管理計算機的______，并控制程序的運行，使整個計算機系統能高效地運行。

15.設R和S是兩個關系，與關系代數表達式R×S等價的SQL語句是【】。

16.進行企業系統規劃的準備工作階段的主要成果應當是研究計劃的制定，內容包括【】、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

17.半導體存儲器DRAM與SRAM不同的是需要______。

18.網絡中的計算機之間為了能正確交換數據，必須遵守事先約定好的通信規則。這些規則明確規定了所交換數據的______和時序。

19.數據流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

20.一般認為管理信息系統側重于提高企業的【】，而決策支持系統側重于改進企業的決策效能。

三、1.選擇題(10題)21.數據庫中對全部數據的整體邏輯結構的描述，作為數據庫的

A.內模式B.外模式C.模式D.子模式

22.下列關于進程的敘述中，()是正確的。

A.進程獲得處理機而運行是通過調度得到的

B.優先數是進行進程調度的重要依據，一旦確定不能改變

C.在單CPU系統中，任一時刻有一個進程處于運行狀態

D.進程申請CPU得不到滿足時，其狀態變為等待狀態

23.SQL語言具有兩種使用方式，它們在使用的細節上有些差別，特別是SELECT語句，有兩種不同使用方式的SQL分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

24.信息系統開發中，由程序員完成程序的編寫與調試，由系統分析設計人員培訓業務人員和信息系統操作人員，由業務人員安裝與調試計算機等設備，為新信息系統的運行完成數據文件的轉換或生成等任務屬于()。

A.系統分析階段B.系統設計階段C.系統實施階段D.系統運行和維護階段

25.在數據庫安全權限和授權的不同形式中，以下()屬于修改數據庫模式的權限。

A.read權限B.insert權限C.index權限D.delete權限

26.以下關于主題數據庫和應用項目之間關系的描述中，錯誤的是()。

A.多個應用項目可以共同使用一個主題數據庫

B.一個應用項目可以用多個主題數據庫

C.一個主題數據庫只能被一個應用項目使用

D.主題數據庫一般應該獨立于應用項目

27.以下是關于自底向上開發方法特點的描述：

Ⅰ．該方法支持企業戰略目標的制定

Ⅱ．該方法適合規模較大的信息系統的開發

Ⅲ．相對地說，每一階段的規模較小，易于控制和掌握

Ⅳ．該方法適合于事務處理系統的開發

Ⅴ．由于系統未進行全面規劃，系統的數據一致性和完整性難于保持

其中，正確的是()。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅲ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

28.決策支持系統能夠支持()。

A.結構化與非結構化決策問題

B.結構化與半結構化決策問題

C.半結構化與非結構化決策問題

D.結構化、半結構化與非結構化決策問題

29.結構化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.事先需嚴格定義需求B.注重系統功能，過于嚴格劃分工作階段C.兼顧數據結構方面不夠D.開發周期過長

30.原型化方法是一種系統開發的高級策略，它有很多優點，下述()不屬此列。

A.增強了用戶參與程度B.有利于人機結合測試C.提供了生動的文檔D.不需要項目管理

四、單選題(0題)31.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

五、單選題(0題)32.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

六、單選題(0題)33.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

參考答案

1.C

2.D

3.A

4.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

5.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

6.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

7.A

8.C

9.A

10.C解析：關于軟件開發環境的定義目前尚未統一，但各種定義的實質是一致的，它們都強調；軟件開發環境是一組相關工具的集合；這些相關工具是按一定的開發方法或一定開發處理模型組織起來的；這些相關工具支持整個軟件生存周期的各個階段或部分階段。

11.職能職能

12.過程法過程法解析：BSP定義數據類的方法有兩種：實體法：BSP用實體法實現數據類的定義。過程法：可利用前面定義過程的結果，對每個過程進行輸入數據、處理數據、輸出數據分析，其輸入、輸出數據可作為待定數據類，最后確定整個信息系統的數據類。

13.存儲程序存儲程序

14.軟、硬件資源軟、硬件資源

15.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求關系R和S笛卡爾積，是一個元數為兩關系元數之和的元組集合，每一元組前部分為R關系的元組各屬性值，后部分為S關系元組的各屬性值，所以對應的SQL語句應為SELECT*FROMR，S。

16.一個研究計劃一個研究計劃解析：進行企業系統規劃的準備工作階段的主要成果應當是研究計劃的制定，內容包括一個研究計劃、一個會談日程、一個同主持單位一起做復查的時間表、一個研究報告大綱。

17.定時刷新定時刷新

18.語法和語義或格式語法和語義或格式

19.層次性層次性解析：數據流程圖具有層次結構，即較高層次圖上描述不具體的處理應有較低層次的圖來細化，直到底層圖的處理足夠清晰。

20.工作效率工作效率解析：管理信息系統側重于提高企業的工作效率。

21.C解析：本題考查數據三級模式結構的概念。內模式也稱物理模式或存儲模式，是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。外模式也稱子模式或用戶模式，是數據庫用戶能夠看見的和使用的、局部的、邏輯結構和特征的描述，是與某一應用有關的數據的邏輯表示。模式也稱邏輯模式或概念模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。故本題選擇C。

22.A

23.C解析：SQL是結構化查詢語言，具有兩種使用方式，分別稱為交互式SQL和嵌入式SQL。相關知識點：SQL語言有如下特點。

①SQL具有一體化的特點。SQL語言集DDL、DML、QL和DCL為一體。

②SQL是高度的非過程化語言，操作的實現過程由系統自動完成。

③SQL提供兩種使用方式：一種是聯機交互使用方式，即可將SQL作為操作命令獨立使用；另一種是嵌入高級語言中使用方式，即將SQL嵌入到其他高級語言中使用，而這兩種使用方式有統一的語法結構。

④SQL是關系數據庫系統的標準語言，可移植性強。

24.C解析：系統實施階段是將完成物理設計的系統付諸實施，所以它的任務是同時進行這樣四項工作：由程序員完成程序的編寫與調試、由系統分析設計人員培訓業務人員和信息系統操作人員、由業務人員安裝與調試計算機等設備、為新信息系統的運行完成數據文件的轉換或生成，最后新系統投入試運行。

25.C

26.C

27.C

28.C解析：決策支持系統是一個以支持非結構化型和半結構型的決策為目的，便于用戶