（备考2023年）江苏省南京市全国计算机等级考试信息安全技术真题二卷(含答案)

（备考2023年）江苏省南京市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.E-R模型向关系模型转换时，一个m:n的联系转换成一个关系模式时，该关系模式的键是

A.N端实体的键B.M端实体的键C.N端实体键与M端实体键组合D.重新选取其他属性

2.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

3.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

4.结构化设计的一个重要特点是对软件进行模块分解，以下原则哪个是错误的？（）。

A.模块功能应该尽可能单一B.模块应该尽可能独立C.模块的内聚程度应该尽可能大D.模块问的耦合程度应该尽可能大

5.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

6.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

7."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

8.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

9.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

10.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

二、2.填空题(10题)11.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

12.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和【】。

13.专家系统与传统的程序之间的最大区别是专家系统以【】为处理对象，传统程序以数据为处理对象。

14.一般基本开发模式可选择的有三类：自行开发、委托开发和【】。

15.在系统结构方面，决策支持系统一般是由对话子系统、数据库子系统和【】子系统三部分组成的。

16.图书情报系统属于【】类型信息系统。

17.理论上决策支持系统模型的构成往往都包括4个库，分别是知识库、数据库、模型库和______。

18.J．Martin的战略数据规划方法的主要内容包括：如何自顶向下地来组织规划、【】、主题数据库的概念及其组织、战略数据规划的执行过程。

19.在数据库设计的四个阶段中，每个阶段都有自己的设计内容。“为哪些表、在哪些字上、建什么样的索引”这一设计内容应该属于【】设计阶段。

20.调查分析中使用各种图表，可以帮助系统分析员______、记录要点和分析问题。

三、1.选择题(10题)21.下列哪项指的是试验程序的内部逻辑和遍历具体的执行路径?

A.单元测试B.功能测试C.性能测试D.结构测试

22.下列()不属于管理信息系统开发的前提和策略。

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

23.确定子系统应该考虑诸多问题，下列______不属于确定子系统优先顺序应考虑的问题。

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

24.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于()。

A.软件系统目标B.软件的性能C.软件的功能D.软件的质量

25.BSP方法包括很多研究步骤，其中“确定企业资源管理中所需要的、逻辑上相关的决策和活动”是属于下列哪个步骤完成的任务?

A.定义企业过程B.定义数据类C.分析现行系统D.定义信息总体结构

26.设有关系模式R(A,B,C,D,E,F)，其函数依赖集为F={E→D,C→B,CE→F,B→A}。则R的主键是

A.(E,C,B)B.(C,E)C.ED.C

27.数据库的三级模式结构由外模式、模式和内模式组成，它适合()。

Ⅰ．关系型数据库

Ⅱ．层次型数据库

Ⅲ．网状型数据库

A.ⅠB.Ⅰ、ⅡC.Ⅱ、ⅢD.Ⅰ、Ⅱ和Ⅲ

28.软件工程学涉及到软件开发技术和工程管理两方面的内存，下述内容中哪项不属于开发技术的范畴?

A.软件开发工具B.软件工程经济C.软件工程环境D.软件开发方法

29.工具在软件详细设计过程中不采用()。

A.判定表B.IPO图C.PDLD.DFD图

30.建立一个实用的决策支持系统的先决条件是

A.实现对话子系统B.建立数据库子系统C.建立模型库子系统D.建立方法库子系统

四、单选题(0题)31.软件开发的原型化方法是一种与结构化方法具有不同策略的方法，其最有效的应用领域应该是()。

A.科学计算B.工程设计C.管理信息D.过程控制

五、单选题(0题)32.从统计的情况看，造成危害最大的黑客攻击是()

A.漏洞攻击B.蠕虫攻击C.病毒攻击

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

参考答案

1.C解析：E-R模型向关系模型转换的规则是；一个m:n联系转换为一个关系模式。与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性，而关系的码为各实体码的组合。

2.B

3.A

4.D结构化设计方法所实施的模块划分具有以下特点：

①模块结构功能单一，以使模块对应的程序结构清晰、逻辑简单。每一块所对应的程序可以单独地被理解、编译、测试、排错和修改，从而有效地防止程序的错误在模块间传播和蔓延，因此可提高系统的可靠性和可维护性，而且将系统的复杂性降低到较低的标准。

②模块内部联系紧密，而模块之间相对独立，这是结构化设计中衡量“模块独立性”性的重要标准，即在模块结构划分中应该可能地加强模块的内聚度而尽可能地降低模块间的耦合性。

③结构化设计和利用特有的图形工具来描述模块及模块间的联系，构成模块结构图，它定义了特有的图例符号表示模块、模块间的调用以及数据的流动、控制和转接。结构化设计的总体设计用模块结构图来实现对系统或者子系统的划分，模块结构图由数据流图导出，它描述了系统的分层模块结构，并清楚地描述了各个模块的功能，直观地反映出模块的内部和外部联系特性。\r\n

5.B

6.D

7.D

8.B

9.A

10.DSQL语言中，级联删除的短语是ONDELETECASCADE。

11.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

12.业务活动业务活动解析：战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和业务活动。

13.知识知识解析：专家系统以知识为处理对象的。

14.合作开发合作开发解析：一般基本开发模式可选择的有三类：自行开发、委托开发和合作开发。自行开发，即企业自行组织开发队伍；委托开发，即企业将开发任务委托有经验的开发商开发；合作开发：即企业与开发商合作，共同组织开发队伍，开发企业的信息系统。

15.模型模型解析：一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。有的DSS中还包括方法库系统和知识库系统。在DSS中，对话于系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论，分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。

16.信息管理或IMS信息管理或IMS解析：计算机信息系统以计算机在管理领域的应用为主体内容；大体可划分为管理信息系统、决策支持系统和办公信息系统。实际上，还有一类以信息管理为内容的信息管理系统，它们的功能的侧重有所不同，如图书、情报系统属信息管理类型，即IMS类型。

17.方法库方法库

18.企业模型的建立企业模型的建立解析：战略数据规划方法是美国著名学者J．Martin在他的著作《战略数据规划方法学》中提出的，它较系统地论述了信息系统的开发策略和方法学。战略数据规划方法的主要内容包括如何自顶向下来组织规划、企业模型的建立、主题数据库的概念及其组织、战略数据规划的执行过程。

19.物理物理解析：在数据库设计中有四个阶段：需求分析；概念结构设计；逻辑结构设计：物理设计。其中物理设计阶段是为逻辑数据模型选取一个最适合应用环境的物理结构，主要指存取方法和存储结构。

20.描述系统描述系统解析：在系统需求分析阶段，进行调查分析需要使用多种工具，包括各种图表，来帮助系统分析员描述系统、记录要点和分析问题。

21.D解析：单元测试是由各个程序员在程序单元集成到一个大型系统之前所进行的测试的。程序单元通常很小，可以由编制它的程序员非常详细地进行测试。通常，单元测试也可以分成功能测试、性能测试、强度测试和结构测试4个类别。

22.D解析：本题中的选定一种合适的开发工具不是属于信息系统开发的前提和策略，只是开发时要考虑的方面而已。

23.D解析：为了尽早开始实施方案，研究人员应选择出首先要实施的信息结构部分，并向管理部门推荐。确定子系统优先顺序应考虑到A、B和C选项中的问题。

24.A解析：可行性研究的目的在于用最小的代价确定在问题定义阶段确定的系统的目标和规模是否现实。

25.A解析：定义企业过程为在企业资源管理中所需要的、逻辑上相关的一组决策和活动；定义数据类是要识别和定义由定义企业过程产生、控制和使用的数据；分析现行系统是弄清目前的数据处理如何支持企业，进而对将来的行动提出建议；定义信息总体结构是对目前情况的研究转向对将来计划的综合的主要步骤。

26.B解析：能够成为主属性的只有在函数依赖中的决定因素，C→B，B→A，可知C→A，所以R的主键是(C，E)。

27.D

28.B解析：软件工程学是研究软件开发技术的一门学科，它包括的主要内容有软件开发技术(软件开发方法学、软件工具、软件工程环境)和软件管理技术(软件管理学、软件工程经济学)。

29.D解析：详细描述处理过程常用三种工具：图形、表格和语言。其中，图形工具有结构化流程图、盒图和问题分析图三种。答案中的判定表用来表示复杂的条件组合与应做的动作之间的对应关系。IPO图用来描述每个模块输入/输出数据、处理功能及模块调用的详细情况。\u3000PDL是过程设计语言的缩写，也称程序描述语言，是用于描述模块算法设计和处理细节的语言。以上三种都可以在软件详细设计过程中使用，而DFD图则是数据流图，它以图形的方式描绘数据在系统中流动和处理的过程，只反映系统必须完成的逻辑功能，所以它只是一种功能模型，不能在详细设计过程中使用。