2021年安徽省宿州市全国计算机等级考试信息安全技术测试卷一(含答案)

2021年安徽省宿州市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

2.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

3.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

4.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

5.战略数据规划方法将产品、服务及资源的生命周期划分为四个有序的阶段，其顺序应该是

A.获得、计划、管理、终结B.计划、获得、管理、终结C.管理、计划、获得、终结D.计划、管理、获得、终结

6.BSP是IBM公司于20世纪70年代研制的一种规划方法，其中文含义是

A.信息系统规划B.战略数据规划C.企业策略规划D.企业系统规划

7.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

8.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

9.信息系统有很多开发方法，

Ⅰ．结构化方法

Ⅱ．面向对象方法

Ⅲ．企业系统规划方法

Ⅳ．原型化方法

以上比较适合解决结构化问题的系统开发方法有哪个(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

10.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

二、2.填空题(10题)11.计算机集成制造系统(CIMS)是由计算机辅助设计(CAD)系统、______系统及相应高度自动化管理系统集成的系统。

12.设计，一个大系统必须有【】作指导。

13.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO,SNAME,SEX,AGE)

SC(SNO,CNO,GRADE)

则关系代数表达式πs.sname,sC.grade(σage＞20(S

SC)等价的SQL命令是SELECTs.sname，sC.gradeFROMs,scWHERE【】ANDs.age＞20

14.利用原型化方法开发信息系统大致要经过______、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型四个步骤。

15.SQL中把关系叫做【】。

16.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓【】策略。

17.系统建设时既要充分考虑自身的投资能力，同时也要综合权衡系统运行后能给企业带来的效益，除经济效益以外还要考虑______。

18.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

19.在管理信息系统的研制过程中，编制规程和用户使用说明书是【】的任务。

20.数据仓库是面向【】的，这是一个抽象的概念。

三、1.选择题(10题)21.软件的何种性能是指软件只允许被授权用户使用?

A.安全性B.保密性C.可用性D.完备性

22.J．Martin所给出的战略数据规划方法是一种有效的信息系统开发方法，该方法认为系统开发应以下列哪个为中心?

A.数据B.业务C.功能D.应用

23.企业信息管理系统(MIS)的开发应具备一定的条件，下面所列的条件中最为关键的是()。

A.吸收MIS建设经验B.选择系统开发方法C.企业高层领导介入D.确定系统开发策略

24.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

25.在关系数据库中，视图(view)是三级模式结构中的______。

A.内模式B.模式C.存储模式D.外模式

26.管理信息系统区别于事务处理系统，它更强调哪方面的作用，强调对信息的进一步加工?

A.计算机B.技术C.人D.管理方法

27.设有关系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO)。其中SNO为学号，SNAME为学生姓名，SEX为性别，CNO为课程号，CNAME为课程名。要查询选修“计算机”课的全体女学生姓名的SQL语句是SELECTSnameFROMS，SC，CWHERE子句。这里WHERE子句的内容是

A.s.sno=sc.snoANDSex＝‘女’ANDCname=‘计算机’

B.s.sno=sc.snoANDC.cno=oANDCname=‘计算机’

C.Sex＝‘女’ANDCname＝‘计算机’

D.s.sno=sc.snoANDC.cno＝oANDSex=‘女’ANDCname=‘计算机’

28.信息系统的开发可采用多种模式：Ⅰ．委托开发Ⅱ．合作开发Ⅲ．自行开发上述哪(些)种开发方式最有利于用户对系统的维护?

A.ⅠB.ⅡC.ⅢD.Ⅱ和Ⅲ

29.与其他自然资源相比，信息资源作为一种崭新的资源，有其独特的性质，这主要表现在它具有()。

A.层次性、价值性、可鉴别性

B.主导性、增值性、储量无限性

C.增值性、储量无限性、可度量性

D.主导性、增值性、可鉴别性

30.在数据库中，产生数据不一致的根本原因是________。

A.数据存储量太大B.没有严格保护数据C.未对数据进行完整性控制D.数据冗余

四、单选题(0题)31.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

五、单选题(0题)32.狭义地说，信息战是指军事领域里的信息斗争。它是敌对双方为争夺信息的()，通过利用、破坏敌方和保护己方的信息、信息系统而采取的作战形式

A.占有权、控制权和制造权B.保存权、制造权和使用权C.获取权、控制权和使用权

六、单选题(0题)33.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

参考答案

1.C

2.B

3.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

4.B

5.B解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：

第一阶段：需求、计划、度量和控制。

第二阶段：获取和实现。

第三阶段：经营和管理。

第四阶段：回收和分配。

6.D\r\nBSP是IBM公司于20世纪70年代研制的一种规划方法，是英文BusinessSystemPlanning的缩写，其中文含义是企业系统规划。

7.A

8.A

9.D结构化问题的需求通常是比较明确的，比较适合利用结构化方法和企业系统规划方法进行开发。\r\n

10.A

11.CAM或计算机辅助制造CAM或计算机辅助制造

12.规划或总体规划规划或总体规划解析：如果没有来自最高层的一个总体规划做指导，要把多个分散的模块组合起来，构成一个有效的大系统，是不可能的。因此，设计一个大系统必须有最高层的规划作为指导，以避免子系统间的矛盾、冲突和不协调。

13.s.sno=Sc.sno。s.sno=Sc.sno。解析：将关系S和SC进行自然连接，其自然连接的条件是s.sno=SC.sno。

14.确定用户基本要求确定用户基本要求

15.表表解析：SQL中把关系叫做表。一个关系是一个二维表。每个关系有一个关系即二维表名。

16.混合原型化混合原型化解析：原型化生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采取灵活—的做法，以适应实际目标。因此混合原型化方法既保持其特点又具有相应的灵活性。

17.社会效益社会效益

18.结构结构

19.系统分析员系统分析员解析：在管理信息系统的研制过程中，系统分析员的任务是编制规程和用户使用说明书。

20.主题主题解析：数据仓库就是面向主题的、集成的、稳定的、随时间变化的数据集合，用以支持经营管理中的决策制定过程。

21.B解析：软件的安全性是指系统对未经受权的人使用软件或数据的企图，所能控制的程度，故选项A)错误。软件的可用性和完备性均是对软件本身而言的，故选项C)和D)也不正确。所以本题正确答案为B)。

22.A解析：J．Martin认为，数据是企业最为宝贵的财富，因此系统开发应以企业的数据为中心。

23.C解析：企业信息管理系统(MIS)的开发应具备一定的条件，最为关键的是企业高层领导介入。相关知识点：管理信息系统开发必须具备以下条件：业务部门的支持、良好的管理体系、良好的开发队伍、专门的组织机构、一定的物质基础、加强管理人员和业务人员的培训。其中管理部门的领导应当直接参与并捉出系统应用方针。

24.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

25.D解析：数据库的三级模式结构是指数据库系统由外模式、模式和内模式三级抽象模式构成。模式也称逻辑模式或概念模式，模式是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图，一个数据库只有一个模式；外模式也称子模式、用户模式，可以描述某个特定的用户组所使用的那一部分的数据库，一个数据库可以有多个外模式；内模式也称物理模式，是数据库内部的表示方法。在关系数据库中，模式对应基本表(table)、外模式对应于视图、而内模式对应于存储文件。因此视图(view)是三级模式结构中的外模式。

26.D解析：管理信息系统区别于事务处理系统，它更强调管理方法的作用，强调对信息的进一步加工。管理信息系统禾0用信息来分析组织的生产经营状况，并对组织的生产经营活动的各个环节进行分析和预测，从而控制可能实现组织目标的因素，以科学的方法，最优地分配设备、人力、资金和原料等各种资源，合理地组织计埘、调度和监督等生产经营活动。

27.D解析：用SQL的SELECT语句完成查询操作时，首先要分析查询结果和查询条件涉及的属性都来自于哪些关系，如果涉及到两个或两个以上的关系，则可以采用自然连接或者子查询来完成。另外，如果涉及到的两个关系没有相同的属性，不能直接进行自然连接，就需要引入第3个关系并与两个关系进行自然连接。本题中，查询选修“计算机”课的