【备考2023年】安徽省宿州市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】安徽省宿州市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.国务院发布《计算机信息系统安全保护条例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

2.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

3.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

4.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

5.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

6.黑客利用IP地址进行攻击的方法有：()。

A.IP欺骗B.解密C.窃取口令D.发送病毒

7.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

8.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

9.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

10.美国的数据加密标准(DES)属于以下哪种加密体制

A.双钥加密体制B.公钥加密体制C.非对称加密体制D.单钥加密体制

二、2.填空题(10题)11.数据规划的步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

12.当发生硬件故障时，软件系统能具有适当的能力称为系统的______。

13.管理信息系统是一类______系统，所以要求注意这样一个问题，在这个由人和机器组成的和谐的系统中，人和机器的合理分工、优化分工。

14.在战略数据规划方法中的主题数据库与BSP方法中相当的概念是【】。

15.设有3个关系，分别是：学生关系S(学号S#，姓名SN，系名SD，年龄SA)，课程关系C(课程号C#，课程名CN，任课教师CT)和学生选课关系SC(学生号S#，课程号C#，成绩G)，试写出查询计算机科学系“CS'’全体学生的关系代数表达式【】。

16.数据转储是【】中采用的基本技术。

17.分析人员必须有系统的观点，能用系统的方法将复杂系统进行【】，并找出它们之间的内在联系。

18.文档是软件开发人员、维护人员、用户以及计算机之间的【】。

19.通常所说的电子数据处理系统(EDPS)、事务处理系统(TPS)、管理信息系统(MIS)、决策支持系统(DSS)、专家系统(ES)和办公自动化系统(OAS)，都是计算机______的应用。

20.为了实现数据库管理系统的三级模式之间的联系，数据库管理系统提供了两个映像，它们是外模式/模式映像和【】。

三、1.选择题(10题)21.决策支持系统的主要功能为

A.辅助决策B.辅助管理C.代替决策D.执行决策

22.模块本身的内聚是模块独立性的重要度量因素之一。在7类内聚中，具有最强内聚的一类是

A.顺序性内聚B.过程性内聚C.逻辑性内聚D.功能性内聚

23.下列哪个不属于管理信息系统开发的前提和策略?

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

24.BSP方法在定义过程中基于企业的三类主要资源，以下()不是其独立考虑的资源类。

A.计划与控制类B.产品/服务类C.生产过程类D.支持性资源类

25.搞好信息系统开发的原动力是______。

A.组织对信息系统要有实际的迫切需要B.具有科学的管理基础C.主要领导支持与直接参与D.坚持工程化的项目管理方法

26.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应属于下列哪种可行性分析?

A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

27.战略数据规划应由若干步骤按顺序来进行，其首先应完成的是

A.确定研究边界B.建立业务活动过程C.建立企业模D.确定实体和活动

28.若“学生-选课-课程”数据库中的三个关系是:

S(S#,SNAME,SEX,AGE),SC(S#,C#,GRADE),C(C#,CNAME,TEACHER)

查找学生号为“200301188”学生的“数据库”课程的成绩,至少将使用关系

A.S和SCB.SC和CC.S和CD.S、SC和C

29.完成原型化比较好的工具基于几个基本成分，其中具有描述屏幕的交互机制、自动完成输入编辑，如数据检查、表格检查等功能的成分是()

A.集成数据字典B.高适应性的数据库管理系统C.非过程查询语言D.屏幕生成器

30.首先将系统中的关键部分设计出来，再让系统其余部分的设计去适应它们，这称为()。A.模块化设计B.逐步细化C.由底向上设计D.自顶向下设计

四、单选题(0题)31.在半虚拟化中，客户操作系统的()被设为写保护。

A.注册表B.页表C.数据D.应用程序

五、单选题(0题)32.国务院发布《计算机信息系统安全保护条例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

六、单选题(0题)33.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

参考答案

1.B

2.C

3.B

4.D

5.A

6.A

7.C

8.D解析：企业中最稳定的因素，又是企业所有运行活动的数字化表征是数据。

9.D

10.D解析：现有的加密体制可分为两种：单钥加密体制，也称为私钥或对称加密体制，典型代表是美国的DES；双钥加密体制，或称为公钥或非对称加密体制，其典型代表是RSA体制。

11.确定研究的范围或边界确定研究的范围或边界解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体活动和审查规划的结果。

12.稳健性稳健性

13.人一机人一机

14.数据类数据类解析：在战略数据规划方法中的主题数据库与BSP方法中相当的概念是数据类。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

15.(σSD="CS"(S)或σ3＝"CS"(S)(σSD='CS'(S)或σ3＝'CS'(S)解析：要查询系名为计算机科学系“CS”的全体学生，故选择条件应为：SD=“CS”或3＝“CS”其中3为SD的属性序号。

16.数据恢复数据恢复解析：数据库系统中可能发生各种各样的故障，大致可以分为以下几类：事务内部的故障、系统故障，介质故障和计算机病毒。这些故障会影响到数据库中数据的正确性，甚至破坏数据库，使数据库中数据全部或部分丢失，因此数据库管理系统必须具有把数据库从错误状态恢复到某个一致性状态的功能，这就是数据库的恢复。恢复机制涉及的两个关键问题是：

①如何建立冗余数据。

②如何利用这些数据实施数据库恢复。

数据转储是数据库恢复中采用的基本技术。所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。转储可以分为动态和静态两种形式，也可以分为海量转储和增量转储两种形式。

17.分解分解

18.桥梁桥梁解析：文档是软件开发人员、维护人员、用户以及计算机之间的桥梁，使开发人员，维护人员，用户对计算机系统更好的了解。

19.面向管理面向管理

20.模式/内模式映像模式/内模式映像解析：为了实现数据库三级模式之间的联系和转换，数据库管理系统在这三级模式之间提供了两层映像：外模式/模式映像和模式/内模式映像。这两层映像保证了数据库系统的数据独立性。

21.A解析：本题考查决策支持系统的功能。决策支持系统的总体功能是支持各种层次的人们进行决策，或者说是辅助各种层次的人们进行决策，它不是也不可能代替人们进行决策。故本题选择A。

22.D解析：内聚是从功能角度来度量模块内的联系，一个好的内聚模块应当恰好做一件事，它描述的是模块内的功能联系。内聚有7个种类，它们之间的内聚度从弱到强排列如下：偶然内聚、逻辑内聚、时间内聚、过程内聚、通信内聚、顺序内聚、功能内聚。

23.D解析：本题考查管理信息系统开发的策略。选定一种合适的开发工具是系统开发过程中的任务，不是前提和策略，故选择D。

24.C

25.A解析：本题选项C)是信息系统成功开发的关键因素，选项A)是搞好信息系统开发的原动力，本题中的选项D)是信息系统成功开发的必要条件。

26.B解析：可行性分析的主要内容是经济可行性分析、技术可行性分析和操作可行性分析。选项A经济可行性分析是指估计开发费用以及新系统可能带来的收益,将两者进行权衡,看结果是否可以接受;选项B技术可行性分析是指对要求的功能、性能以及限制条件进行分析,故为正确答案;选项C操作可行性分析判断系统的操作方式在该用户组织内是否可行,不符合题目要求;选项D开发可行性分析,不是软件可行性分析的内容。

27.C解析：数据规划的步骤可归纳为：第一步企业模型的建立；第二步确定研究的边界；第三步建立业务活动过程；第四步实体和活动的确定；第五步对所得规划结果进行审查。

28.B解析：由于要查找的结果是成绩,所以无论如何要使用关系SC。但是关系SC中没有课程名,而要查的是“数据库”课程的成绩,所以必须使用关系C以便找出“数据库”课程所对应的课程号。该生成绩的SQL语句是:SELECTSNAME,GRADEFROMSC,CWHERECNAME=′数据库′=ANDS#=′200301188′=ANDSC.C#=C.C#。

29.D

30.C在开始设计以前，设计师根据过去的经验，通常先找一个类似的软件系统做参考，供开发时借鉴。然后，由设计师从中选出系统中的关键部分(一般是较难或缺乏经验的