2022-2023学年湖北省孝感市全国计算机等级考试信息安全技术真题二卷(含答案)

2022-2023学年湖北省孝感市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据定量风险评估的方法，下列表达式正确的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.口令机制通常用于()。

A.认证B.标识C.注册D.授权

3.已知关系R与S如下所示，关系R的主码为A；关系S的主码为D，外码为A。

则在关系S中，违反参照完整性约束的元组是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

4.安全审计是一种很常见的安全控制措施，它在信息安全保障体系中，属于（）措施。

A.保护B.检测C.响应D.恢复

5.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

6.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

7.检索“至少选修课程号为\'C1\'，的学生姓名(SNAME)”的SQL语句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

8.数字签名是用来作为()。

A.身份鉴别的方法B.加密数据的方法C.传送数据的方法D.访问控制的方法

9.面向数据流的软件设计方法，一般是把数据流划分为两种流，再将数据流图映射为软件结构。这两种流分别是

A.数据流与事务流B.变换流与事务流C.信息流与变换流D.变换流与数据流

10.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

二、2.填空题(10题)11.软件工程开发的可行性研究是决定软件项目是否继续开发的关键，而可行性研究的结论主要相关于【】。

12.编译程序有的直接产生目标代码，有的先产生______，最后产生可执行目标文件。

13.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

14.关系规范化的过程是通过对初始关系模式的逐步______来实现的。

15.J．Martin对信息系统开发的基本出发点之一是希望计算机化的信息系统应注意和强调【】，特别是可见效益、直接经济效益，否则难以持久。

16.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

17.数据库管理系统是位于用户和【】系统之间的一个数据管理软件。

18.对于大型企业，数据量多而复杂，因此对数据进行【】规划是十分重要的。

19.实施战略数据规划中的企业模型图。一般可将其分解为以下层次：公司或部门，职能范围和功能，而功能的最低层是企业的【】。

20.数据是信息的符号表示，或称载体；信息是数据的______。

三、1.选择题(10题)21.下述各项中，()是．MIS的基本功能。

Ⅰ．监测企业运行情况

Ⅱ．预测企业未来

Ⅲ．控制企业行为

Ⅳ．支持企业决策

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅰ、Ⅱ、Ⅲ和Ⅳ

22.常见的国产办公自动化软件的名称为

A.LotusNotesB.MSofficeC.MSAccessD.WPSoffice

23.下述功能都是企业MIS的重要功能的组成部分，其最基本的功能是______。

A.监测企业运行情况、预测企业未来

B.预测企业未来、支持企业决策

C.监测企业运行情况、控制企业行为

D.控制企业行为、支持企业决策

24.软件工程的结构化生命周期方法，通常将软件生命周期划分为计划、开发和运行3个时期，下列哪些工作应属于软件开发时期的内容?Ⅰ．需求分析Ⅱ．可行性研究Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅰ和ⅢD.都是

25.BSP的过程分类，产品/服务和支持性资源都属于有生命周期的过程，下面哪个过程属于回收/分配阶段?

A.销售B.采购C.库存管理D.包装

26.下面()成立时，称X→Y为平凡的函数依赖。

A.X

Y

B.Y

X

C.X∩Y=

D.X∩Y=

27.如果在一个关系中，存在多个属性(或属，性组)都能用来惟一标识该关系的元组，且其任何子集都不具有这一特性。这些属性(或属性组)都称为该关系的

A.候选码B.主码C.外码D.连接码

28.网络硬件中提供共享硬盘、共享打印机及电子邮件等功能的设备称为()。

A.网络协议B.网络服务器C.网络拓扑结构D.终端

29.设有关系R，S和T如下。关系T是由关系R和S经过()得到的。R

A.R-SB.R×SC.R∪SD.R∩S

30.BSP方法实施对数据类的定义，一般是将数据划分为若干类，以下()应属于所定义的数据类的内容。

Ⅰ．存档类数据

Ⅱ．事务类数据

Ⅲ．计划类数据

Ⅳ．统计类数据

A.仅Ⅰ和ⅡB.仅Ⅰ、Ⅱ和ⅢC.仅Ⅰ、Ⅲ和ⅣD.全部

四、单选题(0题)31."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

五、单选题(0题)32.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

六、单选题(0题)33.企业模型应该满足三个特性。其中，模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

参考答案

1.A

2.A

3.C解析：在S中，外码A的值为21和11都是R中A的有效值，外码的值可以为空(NULL)，所以违背参照完整性规则的元组是(33,33)。

4.B

5.A

6.C

7.B\r\n检索“至少选修课程号为‘C1’的学生姓名(SNAME)”涉及到S和SC两个关系，所以要使用自然连接。

8.A

9.B\r\n一般把数据流分为两种：变换流，指信息沿输入通路进入系统，同时由外部形式变换成内部形式，进入系统的信息通过变换中心，经加工处理以后再沿输出通路变换成外部形式离开软件系统：事务流，当信息沿输入通路到达一个处理，这个处理根据输入数据的类型从若干个动作序列中选出一个朱执行。

10.B

11.软件系统目标软件系统目标解析：可行性研究是对问题定义阶段所确定的问题、实现的可能性和必要性进行研究，并讨论问题的解决办法，对各种可能方案做出必要的成本效益分析。可行性研究的结论主要是由需求分析来确定。

12.中间语言代码或汇编语言代码中间语言代码或汇编语言代码

13.人员人员解析：信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中，人员是最重要的部分，是信息系统的主导。信息系统最大的问题并不在于设备和过程，而在于人的因素。

14.分解分解

15.投资效益投资效益解析：从长远观点看，信息系统应注意和强调投资效益，特别是可见的、直接的经济效益。无经济效益的系统建设一般是难以维持的。

16.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

17.操作或网络操作操作或网络操作解析：数据库管理系统是位于用户和操作系统之间的一层数据管理软件，它的主要功能是数据定义、数据操纵、数据库的运行管理、数据库的建立和维护。

18.全局或总体或战略全局或总体或战略解析：如果没有一个总体规划作指导，要把数量多而复杂的数据进行合理的规划是不可能的。因此，对于一个大型企业，对数据进行总体规划是十分重要的。

19.活动或业务活动活动或业务活动解析：企业模型图由公司或部门、职能范围和功能组成。功能的最低层称为活动，它将用一个动词来命名。一个计算机过程是为每个活动设计的。

20.内涵/语义解释内涵/语义解释

21.D

22.D解析：本题4个选项中，MSOffice和MSAccess属于Microsoft公司的产品，LotusNotes属于IBM公司所属Lotus公司的产品，只有选项D(WPSOffice)是中国的金山软件公司开发的，故本题选择D。

23.C解析：支持企业决策应该是决策支持系统的基本功能。要预测企业未来，需要使用大量的预测模型，这就涉及模型库系统，所以这也不是管理信息系统的最基本功能。另外，从管理信息系统的功能和输出所提供的信息(包括监控信息、问题信息、行动信息、决策支持信息等)来判断，也只能是监测企业运行情况和控制企业行为。

24.C

25.A解析：回收或分配阶段包括销售，订货服务，运输等。

26.B

27.A解析：如果在一个关系中，存在多个属性(或属性组)都能用来惟一标识该关系的元组，且其任何子集不具有这一特性。这