2022-2023学年黑龙江省伊春市全国计算机等级考试信息安全技术真题一卷（含答案）

2022-2023学年黑龙江省伊春市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.安全审计跟踪是()。

A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

2.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

3.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

4.第

50

题

设有关系模式R(A，B，C，D，E，F)，其函数依赖集为F={B→D，C→B，CE→F，B→A}。则R最高属于（）。

A.1NFB.2NFC.3NFD.BCNF

5.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

6.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

7.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

8.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

9.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

10.系统设计的任务是，赋予系统分析阶段所确定的新系统的功能，一种具体的、实现的()。

A.方法和技术B.运行环境C.性能要求D.功能要求

二、2.填空题(10题)11.严格定义的方法是在一定假设的前提下形成的，它认为系统的所有需求都能被______。

12.结构化分析方法所形成的软件需求说明书中一般应包括：数据描述、______和性能描述。

13.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

14.BSP方法强调将数据作为一种企业的______加以管理。

15.应用软件设计的总体设计阶段中，是用【】来实现对系统或子系统的划分。

16.原型化是指用户的需求被提取、表示，并快速地构造一个最终系统的、具有【】能力的工作模型，随着项目的进展，模型被逐步地细化和扩充，直至系统建成投入运行。

17.信息资源的管理环境有两种，即______。

18.主题数据库可以从根本上改变那种以______为目的的数据库建立的方式。

19.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

20.面向管理的计算机信息系统建设之所以具有社会性，因为它本质上是一种【】系统。

三、1.选择题(10题)21.办公自动化系统是一类()。

A.电子数据处理系统B.决策支持系统C.人机信息系统D.事务处理系统

22.学生、课程和成绩三个关系：学生(学号，姓名，性别，班级)，课程(课程名称，学时，性质)，成绩(课程名称，学号，分数)，若打印学生成绩单，包含学号、姓名、课程名称、分数，应该对这些关系进行()操作。

A.并B.交C.乘积D.连接

23.在系统转换中，中间没有过渡阶段，用新系统立即替换旧的系统，这种转换方式称为()。

A.直接转换B.并行转换C.试运行转换D.分阶段转换

24.在计算机系统中，允许多个进程同时进入内存并运行，这种方法称为

A.Spooling技术B.虚拟存储技术C.缓冲技术D.多道程序设计技术

25.J.Martin认为企业信息系统成功与否的最重要因素是()。

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

26.计算机存储系统中，属于易失性存储器的是()。

A.ROMB.PROMC.DRAMD.CD-ROM

27.一般来说，MIS从职能结构上二进行横向划分时，可分成战略层、战术层和

A.指挥层B.管理控制层C.计划层D.操作层

28.以下()不属结构化系统分析的工具。

A.数据流程图B.业务流程图C.模块结构图D.数据字典

29.下述()不是信息系统逻辑模型的组成部分。

A.业务流程图B.数据字典C.数据流程图D.系统流程图

30.SQL语言集数据定义功能、数据操纵功能和数据控制功能于一体。下列语句中：()是属于数据控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

四、单选题(0题)31.原型提供有效集成化字典是一项关键的软件需求，它在下列原型生命周期的哪一步中提供?

A.识别基本需求B.模型检验C.原型修正和改进D.开发工作模型

五、单选题(0题)32.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

六、单选题(0题)33.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

参考答案

1.A

2.D

3.A解析：本题考查数据传输服务质量的表示。DNS是指域名服务；ATM是指异步传输协议；UDP是指用户数据报协议；QoS是QualityofService的缩写，意思是数据传输的服务质量。故本题选择A。

4.A关系模式R(A，B，C，D，E，F)的主码为(C，E)，属性D显然部分函数依赖于主码，所以R最高属于1NF。

5.B

6.C

7.A

8.A解析：原型开发人员应能够在一个交互的和综合的工作台上建立模型。

9.D

10.A解析：系统设计的任务是，赋予系统分析阶段所确定的新系统的功能(即系统应该做什么)，一种具体的实现的方法和技术(即系统应该如何做)。因此，系统设计的依据应该是以往通过审核并得到确认的系统分析报告，它全面地确定了系统所应该具有的功能和性能要求。

11.事先定义事先定义

12.功能表述功能表述

13.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

14.资源资源

15.模块结构图模块结构图解析：在应用软件设计的总体设计阶段中，是用模块结构图来实现对系统或子系统的划分。

16.进化进化解析：原型化是完成需求定义的策略。用户需求被提取、表示，并快速地构造一个最终系统的工作模型并发展此模型。因此要求此模型具有进化的能力。

17.集中式管理和分散式管理集中式管理和分散式管理

18.特定应用特定应用

19.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

20.人-机人-机解析：面向管理的计算机信息系统建设之所以具有社会性的一面，是因为它本质上是一种人—机系统。

21.C解析：办公信息系统就是将计算机技术、通信技术、系统科学、行为科学应用于传统的数据处理量大而结构又不明确的业务活动的一项综合技术，是由设备(计算机设备、通信设备、办公设备)和办公人员(信息的使用者、设备的使用者、系统的服务者)构成服务于某种目标的人机信息处理系统。它的核心是使用计算机，将多种科学和技术手段应用于办公活动，其目的是尽可能充分利用信息资源，提高工作效率和质量，辅助决策。所以选项C正确。

22.D

23.A解析：将旧系统直接替换成新系统，不经过中间环节的转换方式被称为直接转换。而采用渐进方式通过不断升级旧系统的替换方法，被称为间接转换。

24.D解析：Spooling技术是用大容量的磁盘作输入、输出缓冲区，缓解独享设备数量少、速度慢的矛盾，是一种虚拟设备技术。虚拟存储技术是将进程的部分程序和数据调入内存，其他部分则在需要时通过请求调入的方式调入内存，从而使逻辑地址空间远大于内存容量，使用户程序的大小不受内存实际容量的限制。缓冲技术是指外部设备通过缓冲区交换信息，从而缓解处理机和外部设备速度不匹配的矛盾。多道程序技术是允许多个程序同时进入内存，按进程进行管理。当某个进程不具备运行条件时，就将它挂起，处理机可以运行其他的进程；当该进程再次具备运行条件时，可以重新申请处理机。这样，可以充分提高处理机的效率。

25.A

26.C

27.D解析：管理信息系统往往按照企业的管理层次将其分解为若干相对独立而又密切相关的子系统来实现，包括战略层、战术层和操作层。

28.C

29.D

30.A

31.C要使原型与用户的修改愿望协调一致。作为前一步的结果，大部分修改功能是所要求的。大多数原型(并非全部)不合适的部分都是可以修正或作为新模型的基础。更多的情况是在现有的模型基础上做进一步的改进，必须有一个字典，它不仅可以定义应用，而且必须记录系统成分之间韵关系。对于原型