2022-2023学年广东省佛山市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年广东省佛山市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

2.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

3.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

4.以下不应该作为软件设计遵循的准则的是

A.降低模块的内聚度，提高模块的耦合度

B.模块规模适度

C.深度、宽度、扇入和扇出要适当

D.模块的作用范围应保持在该模块的控制范围内

5.开发信息系统首先要进行问题识别。下面哪些不属问题识别阶段需解决的问题?()Ⅰ、组织目标、现行组织系统的问题、组织的信息战略等管理上的问题Ⅱ、信息和信息处理过程的确定程度Ⅲ、信息和信息需求的确定程度以及用户对任务的理解程度Ⅳ、系统的可行性分析Ⅴ、管理体制和管理模式的确定程度Ⅵ、巩有的条件和环境状况

A.除Ⅳ以外的各条B.除Ⅲ、Ⅳ以外的各条C.除Ⅰ、Ⅱ以外的各条D.全部

6.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

7.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

8.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

9.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

10.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

二、2.填空题(10题)11.BSP方法对大型企业信息的基本概念是“自上而下”的系统规划，【】的分步实现。

12.用二维表结构表示实体以及实体间联系的数据模型称为______数型。

13.冯.诺依曼结构的计算机的基本原理是______原理。

14.实践证明，管理信息系统开发导致失职的因素往往是【】因素。

15.建立企业管理信息系统的基础工作是首先应该建立企业的【】。

16.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

17.OOSE分析阶段所要做的事就是建立【】和分析模型。

18.自顶向下规划的主要目标是要达到信息的【】。

19.面向对象技术追求的是软件系统对现实世界的______，尽量实现将现实世界中的事物直接映射到软件系统的解空间。

20.为了共同完成某项任务，多个进程保持彼此之间的联系而进行的信息交换称为进程通信，进程通信的方式有消息缓冲、信箱通信和______。

三、1.选择题(10题)21.数据模型的3要素是

A.外模式、概念模式和内模式B.关系模型、网状模型、层次模型C.实体、属性和联系D.数据结构、数据操作和数据约束条件

22.一般来说，MIS从职能结构上进行横向划分时，可分成高层战略层、中层()和基层执行层。

A.指挥层B.战术层C.计划层D.操作层

23.E—R模型向关系模型转换，一个N:M的联系转换成一个关系模式时，该关系模式的主键是()。

A.N端实体的键B.M端实体的键C.N端实体键与M端实体键组合D.重新选取其他属性

24.若要在基本表S中增加一列CN(课程名)，可用()。

A.ADDTABLES(CNCHAR(8))

B.ADDTABLESALTER(CNCHAR(8))

C.ALTERTABLESADD(CNCHAR(8))

D.ALTTERTABLESADD(CNCHAR(8))

25.数据库设计的概念设计阶段，表示概念结构的常用方法和描述工具是()。

A.数据流程分析法和数据流程图B.结构分析法和模块结构图C.层次分析法和层次结构图D.实体-联系法和实体-联系图

26.计算机网络协议中，规定用户控制信息的意义，以及完成控制的动作和响应的是

A.语法B.语义C.时序D.以上全不是

27.以下描述中，哪个(些)是决策支持系统的特点?

Ⅰ．面向高层管理人员经常面临的半结构化或非结构化问题

Ⅱ．DSS一般具有较高的分析数据的能力

Ⅲ．易于使用，交互性强

Ⅳ．强调对环境及用户决策方法改变的灵活性及适应性

Ⅴ．DSS可以代替高层决策者制定决策

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅰ、Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅲ、Ⅳ和ⅤD.全部都是

28.关系数据库系统的效率主要取决于()。

A.设计者的业务水平B.计算机的效率C.RDBMS本身D.以上都不是

29.数据库三级模式体系结构的划分，有利于保持数据库的()。

A.操作可行性B.结构规范化C.数据安全性D.数据独立性

30.关系R1、R2的结构相同，各有10个元组，那么这两个关系的并操作结果的元组个数

A.10B.小于等于10C.20D.小于等于20

四、单选题(0题)31.确保信息在存储、使用、传输过程中不会泄露给非授权的用户或者实体的特性是()。

A.完整性B.可用性C.可靠性D.保密性

五、单选题(0题)32.身份认证的含义是____。A.注册一个用户B.标识一个用户C.验证一个用户D.授权一个用户

六、单选题(0题)33.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

参考答案

1.A

2.B

3.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

4.A解析：模块耦合性是模块独立性的重要度量因素之一，耦合是软件结构中各模块之间相互连接的一种度量，耦合强弱取决于模块间接口的复杂程度，进入或访问一个模块的点及通过接口的数据。内聚是从功能角度来衡量模块的联系，其描述的是模块内的功能联系。好的软件结构应该使模块间的耦合度尽可能低，而模块的内聚度尽可能高，从而使模块具有较高的独立性。

5.A解析：识别问题是开发信息系统的第一项任务。识别问题主要包括；组织目标、现行组织系统的问题、组织的信息战略等管理上的问题：管理体制和管理模式的确定程度皮：信息和信息处理过程的确定程度；信息和信息需求的确定程度以及用户对任务的理解程度；现有的条件和环境状况。识别问题后再进行可行性研究和分析。

6.D

7.A

8.B

9.D

10.B

11.自下而上自下而上

12.关系关系

13.存储程序存储程序

14.社会或管理社会或管理

15.管理模型管理模型解析：建立企业管理信息系统的基础工作是首先应该建立企业的管理模型。管理模型规定企业管理信息系统的总体结构。

16.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

17.需求模型需求模型解析：软件分析阶段是开发软件的需求分析，OOSE的分析阶段所要做的事是建立需求模型和分析模型。需求模型是用来获取客户需求；分析模型的目的是在分析阶段形成一个健壮的、逻辑的、可扩展的系统基本结构。

18.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

19.直接模拟直接模拟解析：面向对象技术要求用最小的力气，最大程度的利用软件系统来解决问题。因此在面向对象技术中，都是用软件系统直接模拟现实世界。

20.P、V操作P、V操作

21.D解析：模型是指现实世界的模拟和抽象。数据模型是数据库系统的数学形式框架，是数据库系统的核心和基础。数据模型通常由数据结构、数据操作和数据约束条件3部分组成。

22.B解析：管理活动分三个层次，即战略计划、管理控制和战术计划、作业计划和控制。三个层次上的活动是同信息处理相互关联的，它们对信息的要求有明显的差别，从而与之对应的信息系统也是不同的。按照横向综合的原理，管理信息系统可分成三个子系统，即战略计划子系统、管理控制子系统、执行控制子系统。它们分别对应于高层战略层、中层战术层和基层执行层的不同层次的管理。

23.C

24.C解析：在表中增加一列的命令是ALTERTABLESADD(CNCHAR(8))。

25.D解析：数据库设计的概念设计阶段，表示概念结构的常用方法和描述工具是实体—联系法和实体-联系图。

26.B解析：网络协议的三要素是语法、语义和时序(时序也叫定时关系)。语法涉及数据及控制信息的格式、编码与信号电平等；语义涉及用于协调与差错处理的控制信息；时序也叫定时，涉及速度匹配与排序。

27.A解析：DSS的特点是：面向高层管理人员经常面临结构化程度不高，说明不够充分的问题；把模块或分析技术与传统的数据存取技术及检索技术结合起来，具有较高的分析数据的能力；易于使用，特别适合于非计算机专业人员以及交互方式使用；确定对环境及用户决策方法改变的灵活及适应性；支持但不是代替高层决策者制定决策。

28.B解析：关系数据库系统的效率主要取决于计算机的效率。

29.D解析：数据库的三级模式体系是模式、内模式和外模式，这个做的目的是保持数据库数据的独立性。

30.D解析：并是关系代数基本运算之一。设R和S具有相同的关系模式(同类关系)，则R和S的并是由属于R或属于S或同时属于R和S的元组组成的集合。从定义中不难看出，两个关系的并所包含的元组个数应满足：MAX(|R|,|S|)≤|R∪S|≤|R|+|S|。

31.D

32.C

33.A解析：从Internet实现技术角度看，其主要是由通信线