2022-2023学年陕西省商洛市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年陕西省商洛市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

2.在混合加密方式下，真正用来加解密通信过程中所传输数据(明文)的密钥是()。

A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥

3.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

4.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

5.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

6.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

7.关于入侵检测技术，下列描述错误的是()。

A.入侵检测系统不对系统或网络造成任何影响

B.审计数据或系统日志信息是入侵检测系统的一项主要信息来源

C.入侵检测信息的统计分析有利于检测到未知的入侵和更为复杂的入侵

D.基于网络的入侵检测系统无法检查加密的数据流

8.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

9.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

10.在下面关于操作系统文件管理的叙述中，不正确的是

A.顺序文件可以随机存取

B.在文件系统中，打开文件是指将文件控制块调入内存

C.文件控制块中保存了文件索引表的全部内容

D.文件目录一般存放在外存上

二、2.填空题(10题)11.在并发控制中，事务是数据库的逻辑工作单位，是用户定义的一组操作序列。一个程序可以包含多个事务，事务是并发控制的【】。

12.细化分布数据规划的这步工作，是去确定哪些是数据库结构，哪些是文件结构，最后画出【】。

13.在信息系统开发的全过程中，需要多种人员协调工作，其中起主导作用的人员应是______。

14.在数据库的三级模式体系结构中,模式与内模式之间的映像(模式内模式)实现了数据库的【】独立性。

15.当前进行项目管理的方法PERT的中文含义为【】。

16.Jackson方法中的3种基本数据结构包括【】结构、选择结构和重复结构。

17.衡量信息系统成效的第一标准应该是系统【】。

18.软件设计中划分程序模块通常遵循的原则是要使各模块间的耦合性尽可能成为______。

19.管理部门对系统的要求是BSP设计的出发点，所以要确定管理部门对系统的要求，具体方法是______。

20.企业模型应该具有的特征是完整性、【】和持久性。

三、1.选择题(10题)21.对关系数据库来讲，下面______说法是错误的。

A.每一列的分量是同一种类型数据，来自同一个域

B.不同列的数据可以出自同一个域

C.行的顺序可以任意交换，但列的顺序不能任意交换

D.关系中的任意两个元组不能完全相同

22.实施BSP方法的主要目的是为企业提供信息系统的总体规划，下述()不是BSP实施的任务。

A.提供信息系统的规划B.保护信息系统投资C.信息资源管理D.规定信息系统实施细节

23.适合原型化开发的准则很多，下列哪一项不是有效的准则?

A.自行设计报表生成B.使用熟悉的功能集C.从一个小系统结构集导出D.从小的输入编辑模型集合导出

24.在管理应用中，DSS指

A.决策支持系统B.事务处理系统C.高层管理支持系统D.管理信息系统

25.信息系统开发的基本内容包括

Ⅰ．系统建设的可行性研究

Ⅱ．系统研制队伍的建立

Ⅲ．系统开发策略、方法和步骤的选择和确定

Ⅳ．开发工具和开发环境的选择和提供

Ⅴ．系统的设备配置和数据库总体设计

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

26.在战略数据规划方法中，J•Martin指出其主题数据库与BSP方法中相当的概念是什么?

A.过程B.数据类C.资源D.信息结构

27.下述功能都是企业MIS的重要功能的组成部分，______是其最基本的功能。

(1)监测企业运行情况

(2)预测企业未来

(3)控制企业行为

(4)支持企业决策

A.(1)和(2)B.(2)和(4)C.(1)和(3)D.(3)和(4)

28.管理信息系统可以分为不同的类型，人才管理信息系统属于

A.事务型管理信息系统B.办公型管理信息系统C.专业型管理信息系统D.企业型管理信息系统

29.实体-联系模型可以形象地用E-R图表示，在E-R图中以()表示实体类型。

A.菱形B.椭圆形C.矩形D.三角形

30.J．Martin认为，要提高企业信息系统中数据处理的效率，下列几项中哪项是最重要的?

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

四、单选题(0题)31.在批处理系统中，用户的作业是由什么组成的

A.程序B.程序和数据C.程序和作业说明书D.程序、数据和作业说明书

五、单选题(0题)32.分布式数据有6种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是

A.不相容数据B.复制数据C.划分数据D.独立模式数据

六、单选题(0题)33.全国首例计算机入侵银行系统是通过()。

A.安装无限MODEM进行攻击B.通过内部系统进行攻击C.通过搭线进行攻击

参考答案

1.A

2.B

3.A\r\nGRADEBETWEEN60AND90等价于GRADE>=60ANDGRADE<=90。

4.A

5.A

6.A

7.A

8.D

9.A

10.C解析：选项A中，如果顺序文件的记录是等长的，那么，该顺序文件既可按顺序存取，也可随机存取；选项B中，打开文件就是将该文件的文件控制块FCB从外存拷贝到内存中；选项C中，文件控制块FCB是完成文件按名存取功能及系统对文件实施有效管理和控制的依据，它包含了该文件的文件名、长度、逻辑结构、物理结构、存取控制信息及其他信息等所有与文件有关的说明，而不是文件索引表的全部内容，因为文件索引表包含每个记录的关键字值及存放位置；选项D中，文件目录是存放各文件控制块的文件，它通常存放在外存上。因此，选项A、B、D都是正确的，而选项C是不正确的。

11.单位单位解析：事务是数据库的逻辑工作单位，是用户定义的一组操作序列。如在关系数据库中，一个事务可以是一组SQL语句、一条SQL语句或整个程序。通常情况下，一个应用程序包括多个事务。DBMS的并发控制是以事务为单位进行的。

12.地理数据结构矩阵地理数据结构矩阵

13.系统分析人员系统分析人员解析：信息系统开发涉及组织方方面面的人员，包括高层管理人员、一般管理人员、计算机技术人员、专业技术人员和其他用户。其中起主导作用的是系统分析人员。

14.物理物理解析：数据库管理系统在这三级模式之间提供了外模式/模式映像,模式/内模式映像这两层映像,保证了数据库系统中的数据具有较高物理独立性。

15.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

16.顺序顺序解析：Jackson方法中的3种基本数据结构包括顺序结构、选择结构和重复结构。

17.是否是应用了的系统是否是应用了的系统解析：信息系统一定是面向企业的，从应用的角度来看，只有用了的系统才有可能产生效益，所以衡量信息系统成效的第一标准应该是系统是否是应用了的系统。

18.弱弱

19.与10至20位高层管理人员进行面谈与10至20位高层管理人员进行面谈

20.适用性适用性

21.C解析：在关系数据库来说，必须具有以下6条性质：

(1)每一列的分量是同一类型的数据，来自同一个域。

(2)不同的列可出自同一个域，称其中的每一列为一个属性，不同的属性要给予不同的属性名。

(3)列的顺序无所谓，即列的次序可以任意交换。

(4)任意两个元组不能完全相同。

(5)行的顺序无所谓，即行的次序可以任意交换。

(6)分量必须取原子值，即每一个分量必须是不可分的数据项。

22.D

23.A解析：原型化准则提供一套原型开发的思想方法。主要内容有：大多数的应用系统都能从一个小的系统结构集合导出；多数系统使用一个常用和熟悉的功能集合；大多数的输入编辑能从一个小的编辑模型集合导出；应用系统的报表生成是基于4步报表模型；有一个正确的设计结构集合，对原型将会产生积累作用。

24.A解析：DSS是指决策支持系统；MIS是指管理信息系统；TPS是指事务处理系统。

25.D解析：信息系统的开发是一项复杂的社会工程和技术工程。信息系统的开发包括：信息系统建设的可行性研究、信息系统研制人员的选择和研究组的建立、信息系统开发策略和方法的研讨与选择、信息系统开发步骤的划分和确定、软件开发工具的选择和提供、信息系统的设备配置和数据库总体设计、信息系统和软件开发环境的选择和提供等。

26.B解析：在战略数据规划方法中，J．Martin指出其主题数据库与BSP方法中相当的概念是数据类。

27.C解析：MIS的主要功能中，监测企业运行情况与控制企业行为是最基本的功能。预测企业未来和支持企业决策属于决策支持系统(DSS)的功能。

28.C解析：管理信息系统可以分为事务型管理信息系统、办公型管理信息系统、专业型信息系统和企业型信息系统。人才管理信息系统属于专业管理信息系统。

29.C

30.B解析：为保障信息系统开发在企业中有成功的机会，正确的方法论和正确的开发策略是必不可少的，如提高数据处