（备考2023年）辽宁省丹东市全国计算机等级考试信息安全技术真题(含答案)

（备考2023年）辽宁省丹东市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

2.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

3.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

4."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

5.最早的计算机网络与传统的通信网络最大的区别是什么()。

A.计算机网络带宽和速度大大提高

B.计算机网络采用了分组交换技术

C.计算机网络采用了电路交换技术

D.计算机网络的可靠性大大提高。

6.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

7."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

8.关于口令认证机制，下列说法正确的是____。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

9.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

10.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

二、2.填空题(10题)11.J.Madin指出，企业的数据应是相对稳定的，即数据的类型和【】要相对稳定。

12.数据规划的步骤可粗略地划分为下列几步：建立企业模型、确定研究的范围或边界、建立业务活动过程______、审查规划的结果等。

13.办公信息系统一般由三个部分组成，分别是办公制度和规程、办公设备和______。

14.结构化方法中最重要的两个阶段是【】和系统设计。

15.软件开发过程中所使用的资源一般包括人力资源、______和硬件资源。

16.在软件测试中黑盒测试的主要任务是通过测试来检查程序的【】。

17.计算机软件一般又分为_______和_______。

18.在“学生—选课—课程”数据库中的两个关系如下：

S(sno,sname,sex,age)

sc(sno,cno,grade)

则与SQL命令SELECTs.sname,sc.gradeFROMs,scWHEREs.sno=sc.sno等价的关系代数表达式是______。

19.SQL语言用GRANT语句向用户授予访问数据的【】。

20.关系模型用【】实现表与表之间的联系。

三、1.选择题(10题)21.J．Martin认为企业信息系统成功与否的最重要的因素是

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

22.管理信息系统的功能很多，在如下所列功能中，一般认为不属于管理信息系统功能的是()。

A.数据处理功能B.事务处理功能C.辅助决策功能D.办公自动化功能

23.任何一种信息系统开发方法都有其自身的局限性和适用范围。

Ⅰ．0结构化程度较高的事务处理系统(TPS)

Ⅱ．决策支持系统(DSS)

Ⅲ．用户需求可以事先冻结的信息系统

Ⅳ．业务流程比较稳定、规模适中的信息系统

Ⅴ．规模庞大的信息系统

以上系统中，适合于用结构化信息系统分析与设计方法进行开发的有哪个(些)?

A.Ⅰ+Ⅲ+ⅤB.Ⅱ+Ⅲ+ⅣC.Ⅰ+Ⅲ+ⅣD.Ⅱ+Ⅲ+Ⅴ

24.E-R图的主要元素是()。

A.实体、属性和联系B.外模式、概念模式和内模式C.关系模型、网状模型、层次模型D.数据结构、数据操作和数据约束条件

25.信息系统开发的结构化方法应运用于()。

A.系统开发和运行的全过程B.系统分析和设计阶段C.系统规划和可行性分析阶段D.系统设计和实现阶段

26.设关系模式R(A，B，C)，F是R上成立的FD集，F=｛B→C}，则分解ρ={AB，BC}相对于F()。

A.既不是无损连接，也不保持FD的分解

B.是无损连接，但不保持FD的分解

C.不是无损连接，但保持FD的分解

D.既是无损连接，也是保持FD的分解

27.数据模型通常由三部分组成的，它们是数据结构、数据操作和

A.数据管理B.数据应用C.数据收集D.完整性约束

28.下面列出的数据管理技术发展的三个阶段中，()阶段没有专门的软件对数据进行管理。

Ⅰ．人工管理阶段

Ⅱ．文件系统阶段

Ⅲ．数据库阶段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

29.原型法开发步骤中()与集成化字典有密切关系

A.模型验证B.判定原型效果C.修正和改进原型D.判定原型完成

30.软件工程包括软件开发技术和软件工程管理。下面属于软件工程管理内容的是

A.软件工具B.软件工程环境C.开发方法D.软件工程经济学

四、单选题(0题)31.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

五、单选题(0题)32.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

六、单选题(0题)33.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

参考答案

1.B

2.C

3.A

4.D

5.B

6.C

7.D

8.B

9.B

10.A

11.结构结构

12.确定实体和活动确定实体和活动

13.办公信息办公信息

14.系统分析系统分析解析：结构化方法中最重要的两个阶段是系统分析和系统设计。

15.软件资源软件资源

16.功能功能

17.系统软件应用软件系统软件,应用软件

18.

解析：SQL命令SELECTs.sname,sc.gradeFROMs,scWHEREs.sno=sc.sno完成的运算实际上是将关系S与关系SC进行自然连接运算，然后再进行投影。

19.权限权限解析：SQL语言用GRANT语句向用户授予数据访问的权限。

20.公共属性公共属性解析：关系模型中是用公共属性实现表与表之间的联系。

21.A解析：最高管理者的参与成为系统成功的头等重要因素。究其根本，是因为企业信息系统的规划和实施，必须对企业业务活动有深刻的理解，必须有最高管理人员对各部门工作的协调。

22.D解析：办公自动化功能是属于办公自动化系统。

23.C解析：结构化信息系统开发方法，在生命周期的各阶段中都追求需求和文档定义的严格性、完备性和准确性，它适合应用在那些规模适中而所有业务过程可以事先加以严格说明的系统，如结构化程度较高的数据处理业务。而对那种规模庞大、业务流程具有较大不确定性的系统，直接在大范围内应用结构化方法会带来困难。决策支持系统的需求通常不太稳定，因此开发决策支持系统直接使用结构化信息系统分析与设计方法是有一定困难的。

24.A解析：E-R图的主要元素是实体、属性和联系。相关知识点：就数据库而言，实体往往指某类事物的集合。实体之间的联系有一对一、一对多、多对多。属性为实体或联系在某一方面的特征。

25.A解析：本题考查结构化方法的指导思想。结构化方法的要点是将系统开发和运行的全过程划分阶段，确定任务，并分离系统的逻辑模型和物理模型，即将系统的要“做什么”和“怎么做”分阶段考虑，以保证阶段明确，实施有效。结构化方法是应用在系统开发和运行的全过程，故本题选择A。

26.D解析：本题中的F是R上的FD集，因此ρ是无损连接，而P是属于{AB，BC}的，也保持了FD的分解，选D。

27.D解析：一般来讲，数据模型是严格定义的一组概念的集合。这些概念精确地描述了系统的静态特征、动态特征和完整性约束条件，因此，数据类型通常由数据结构、数据操作和完整性约束三部分组成。①数据结构：数据结构是所研究的对象类型的集合。这些对象是数据库的组成部分，它们包括两类，一类是与数据类型、内容、性质有关的对象；一类是与数据之间联系有关的对象。数据结构是对系统静态特性的描述。②数据操作；数据操作是指对数据库中各种对象的实例允许执行的操作和集合，包括操作及有关的操作规则。数据库主要由检索和更新两大类操作。数据操作是对系统动态特性的描述。③数据的约束条件：数据的约束条件是一组完整性规则的集合。完整性规则是给定的数据模型中数据及其联系所具有的制约和依存规则，用以限制符合数据模型的数据库状态以及动态的变化，以保证数据的正确、有效、相容。数据模型应该反映和规定本数据模型必须