（备考2023年）山东省济宁市全国计算机等级考试信息安全技术真题二卷(含答案)

（备考2023年）山东省济宁市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

2.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

3.第

50

题

设有关系模式R(A，B，C，D，E，F)，其函数依赖集为F={B→D，C→B，CE→F，B→A}。则R最高属于（）。

A.1NFB.2NFC.3NFD.BCNF

4.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

5.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

6.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

7.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

8.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

9.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

10.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

二、2.填空题(10题)11.专家系统与传统的程序之间的最大区别是专家系统以【】为处理对象，传统程序以数据为处理对象。

12.在战略数据规划方法中开发出来的企业模型应具有这样一些特性：【】性、适用性和持久性。

13.与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。其中，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等，这属于【】可行性研究的内容。

14.关系代数是一种关系操纵语言，它以集合代数为基础发展起来，但它的操作对象和操作结果均为______。

15.如何保障信息系统开发的成功，最重要的是要有正确的【】和开发策略。

16.从关系规范化理论的角度讲，一个只满足1NF的关系可能存在的四方面问题是：数据冗余度大、修改异常、插入异常和【】。

17.在系统分析中，系统的逻辑模型的主要表达形式是______。

18.由于目标不同，信息采集的方法也不同。大致上有三种信息采集的方法，即______、随机积累法和自下而上地广泛收集。

19.决策支持系统是支持决策过程的一类信息系统，它向决策者提供决策时需要的信息支持，因此它只是辅助决策者做出决策，而不是______做出决策。

20.衡量信息系统成败的最主要的、甚至惟一的标准是系统是否得到【】。

三、1.选择题(10题)21.模块内一个判断影响的所有模块的集合称为模块

A.控制域B.作用域C.宽度D.接口

22.软件计划的目的是提供一个框架，使主管人员对项目能在短时间内进行合理的估价，下述______不属于计划期的内容。

A.企业资源管理所需要的、逻辑相关的一组决策事务

B.企业资源管理所需要的、逻辑相关的一组活动

C.企业资源管理所需要的、逻辑相关的一组决策和活动

D.从企业操作控制过程中分离出战略计划和管理控制提供依据

23.SQL语言集数据定义、数据操纵、数据控制等功能于一体。语句ALTERTABLE属于哪一类功能?

A.DCLB.DDLC.DMLD.OCL

24.在关系数据库设计中，使每个关系达到3NF，这是()阶段的任务。

A.需求分析B.概念设计C.逻辑设计D.物理设计

25.信息系统的特点不包括

A.面向决策B.有预测和控制功能C.无需数据模型D.采用数据

26.在战略数据规划方法中，J．Martin经常使用的一类简明、直观的图形工具，它就是()。

A.企业图B.实体图C.矩阵图D.功能图

27.在进行软件测试中，首先应当进行单元测试，然后进行()，最后再进行有效性测试。

A.有效性测试B.集成测试C.确认测试D.组合测试

28.判别原型化反复适合于系统的选择条件有多方面，其中有关事件处理或批处理类型的判别条件应属于下列()。

A.逻辑结构B.用户特征C.系统结构D.应用约束

29.下列各项中不属于结构化方法的基本思想的是

A.结构化、模块化B.用户至上原则C.自顶向下地对系统进行分析和设计D.“试用—反馈—修改”的多次反复

30.确定企业主题数据库是战略数据规划的重要内容之一。主题数据库的概念与BSP方法中的()概念是相当的。

A.实体分析B.数据库C.数据结构D.数据类

四、单选题(0题)31.在实现企业信息系统时，必须把主题数据库组合或者划分成若干可以实现的

A.子系统B.项目C.计划任务D.过程

五、单选题(0题)32.数据完整性指的是()。

A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密

B.提供连接实体身份的鉴别

C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致

D.确保数据数据是由合法实体发出的

六、单选题(0题)33.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

参考答案

1.A

2.DSQL语言中，级联删除的短语是ONDELETECASCADE。

3.A关系模式R(A，B，C，D，E，F)的主码为(C，E)，属性D显然部分函数依赖于主码，所以R最高属于1NF。

4.B

5.D

6.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

7.A

8.C

9.D

10.A

11.知识知识解析：专家系统以知识为处理对象的。

12.完整完整解析：在战略数据规划方法中开发出来的企业模型应具有这样一些特性；①完整性，即模型应包括企业所有的职能范围、所有的业务活动过程、所有活动；②适用性，即模型应成为合理地，有效地理解企业的途径；③持久性，即只要企业的目标保持不便，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

13.运行或者操作或者社会运行或者操作或者社会解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。其中，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等，这属于社会可行性研究的内容。

14.关系关系

15.方法论方法论解析：开发策略指根据工作对象和工作内容而应该采取的行动方针和工作方法。制定正确的策略是保证达到既定的目标的、必要的、具有战略意义的措施。

16.删除异常删除异常解析：关系数据库的规范理论是指导数据库设计的理论指南。即将一组数据存放到关系数据库中去，应设计什么样的关系模式，使得数据没有冗余、便于存取；数据分离时，保证数据，不丢失和原有的依赖关系。一个不合理的关系模式可能会造成以下操作上：的问题：数据冗余、更新异常，插入异常和删除异常。

17.数据流图数据流图解析：在进行系统分析时，使用数据流图来描述系统的逻辑关系。数据流图是以系统数据为最基本的因素来描述系统的。

18.有目的的专项收集有目的的专项收集

19.代替决策者代替决策者

20.应用或使用或其他表达类似含义的词应用或使用或其他表达类似含义的词

21.A解析：模块的控制域是整个模块本身以及所有直接或间接从属于它的模块的集合。宽度是软件结构内同一个层次上的模块总数的最大位,宽度越大,系统越复杂。对宽度影响最大的是模块的扇出。模块间接口的复杂程度,影响模块耦合的强弱。

22.C解析：软件计划是软件开发的一个前期步骤，题中只有企业资源管理所需要的、逻辑相关的一组决策和活动不属于计划阶段的内容。

23.B解析：SQL语言集数据定义语言(DDL)、数据操纵语言(DML)、数据控制语言(DCL)的功能于一体，独立完成数据库生命周期中的全部活动，SQL的数据定义语句有创建(CREATE)、删除(DROP)和修改(ALTER)。

24.C解析：数据库设计中的规范化处理(如使所有关系都达到某一范式)是在逻辑设计阶段完成的。

25.C解析：信息系统的特点包括面向决策；有预测和控制功能；采用数据，采用数据模型等。

26.C解析：在战略数据规划方法中，有过程/组织矩阵、企业资源/数据类型矩阵、过程/数据类矩阵等，所以经常使用的是矩阵图。

27.B解析：在进行软件测试中，首先应当进行单元测试，然后进行集成测试，最后再进行有效性测试。相关知识点：单元测试主要发现编码和详细设计中产生的错误，通常采用白箱测试。集成测试主要检查模块间的接口和通信，主要发现设计阶段产生的错误，通常采用黑箱测试。集成的方式可分为非渐增式集成和渐增式集成。确认测试检查软件的功能、性能和其他特征是否与用户要求一致，以规格说明书作为依据进行测试，通常采用黑箱测试。大多数软件生产者使用。测试和β测试。

28.C

29.D解析：结构化方法的指导思想是:

1)充分理解用户业务活动和信息需求,具有鲜明的用户观点;

2)对系统开发的可行性进行论证,以避免或减少系统开发的盲目性;

3)强调运用系统的观点,构成全企业的信息模型;

4)强调按时间顺序、工作内容,将系统开发任务进行阶段划分;

5)强调各阶段文档资料的规范和完整,以便下阶段工作有所遵循;

6)充分估计事物发展变化因素,运用模块结构方式来组织系统,使系统在灵活性和可变性等方面得以充分体现。故选项A、B、C都是结构化方法的基本思想。而“试用-反馈-修改”的多次反复是原型化方法的基本思想。

30.D解析：战略数据规划