2022年浙江省金华市全国计算机等级考试信息安全技术测试卷一(含答案)

2022年浙江省金华市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

2.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

3.如果一个满足1NF关系的所有属性合起来组成一个关键字，则在函数依赖的范围内，该关系最高满足的范式必然是

A.1NFB.2NFC.3NFD.4NF

4.第

31

题

BSP方法的产品/N务的过程定义步骤分成四步，下列中哪一步是对过程的总体描述？（）。

A.识别企业的产品/服务B.按产品/服务的生命周期的各阶段来识别过程C.画出产品/服务总流程图D.写出每一过程的说明

5.国务院发布《计算机信息系统安全保护条例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

6.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

7.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

8.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

9.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

10.CA指的是：()。

A.证书授权B.加密认证C.虚拟专用网D.安全套接层

二、2.填空题(10题)11.系统建设时既要充分考虑自身的投资能力，同时也要综合权衡系统运行后能给企业带来的效益，除经济效益以外还要考虑______。

12.数据流程图中的数据流是【】数据，而不是控制的转移流向。

13.在数据库设计的各个阶段中，每个阶段都有自己的设计内容，“在一些属性上建立什么样的索引”这一设计内容应该属于【】阶段。

14.在SQL语言中，如果要为了一个基本表增加列和完整性约束条件，应该使用SQL语句【】。

15.用于生产过程控制的系统一般都是【】系统,它要求对输入数据及时做出反应(响应)。

16.BSP方法在企业过程被定义后，即要识别和定义由过程所产生、【】和使用的数据。

17.高级终端用户在数据规划过程中起着______。

18.在数据库的概念设计中，常用的数据模型是【】。

19.结构化分析方法中往往采用：______、判定表和判定树来表来描述加工说明。

20.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

三、1.选择题(10题)21.根据数据分布形式，有同步和不同步数据的差别，以下数据形式中()具有这种性质。

A.划分数据B.独立模拟数据C.不相容数据D.复制数据

22.以下是关于某个信息系统的描述：Ⅰ．该系统以提高工作效率为目标Ⅱ．该系统可以监测企业业务的运行状况Ⅲ．该系统面向三个管理层次的管理人员Ⅳ．该系统解决的问题是结构化问题请问该系统属于哪种类型的信息系统?

A.TPSB.MISC.DSSD.OIS

23.在书写程序语句时，以下哪项是错误的?()

A.尽量避免GOTO语句B.避免多重的条件嵌套C.少用中间变量使计算具有连续性D.尽量多用语句标号以便于识别

24.在通常情况下，下面的关系中不可以作为关系数据库的关系是

A.R1(学生号，学生名，性别)

B.R2(学生号，学生名，班级号)

C.贴(学生号，班级号，宿舍号)

D.R4(学生号，学生名，简历)

25.在对关系模式进行规范化的过程中，对2NF关系进行投影，得到一组3NF关系，消除原关系中非主属性对码的

A.传递函数依赖B.部分函数依赖和传递函数依赖C.连接依赖D.多值依赖

26.确定企业的主题数据库是战略数据规划的重要内容之一，下述()不是对主题数据库提出的要求。

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

27.信息系统开发的结构化方法是将系统开发划分为若干阶段，而经验说明在各阶段中，可能产生错误最大的隐患来自

A.需求分析B.系统设计C.代码设计D.程序测试

28.现将关系模式A分解为两个关系模式A1(C，T)，A2(H，R，S)，则其中A1的规范化程度达到()。

A.1NFB.2NFC.3NFD.BCNF

29.J．Martin方法中，数据规划的第一步是建立企业模型，分几个阶段逐步求精。下列哪个阶段不属于建模?

A.确定企业边界B.职能表示范围C.企业处理过程D.扩展企业处理过程

30.项目开发计划是一个()文档。

A.技术性B.设计C.需求分析D.管理性

四、单选题(0题)31.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

五、单选题(0题)32.下述都是企业MIS的重要功能

Ⅰ．监测企业运行情况

Ⅱ．预测企业未来

Ⅲ．控制企业行为

Ⅳ．支持企业决策

其中属于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

六、单选题(0题)33.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

参考答案

1.D

2.A

3.C解析：在函数依赖范畴关系能够达到的最高范式是BCNF，如果一个满足1NF关系的所有属1性合起来组成一个关键字，则不存在非主属性，该关系最高满足的范式必然是3NF。

4.C

5.B

6.B

7.B

8.A

9.B

10.A

11.社会效益社会效益

12.动态动态解析：数据流程图描述了企业或机构中整体的或部门的数据、数据流向、数据加工、数据存储及数据的来源和去向。所以说，数据流程图中的数据流是动态数据，而不是控制的转移流向。

13.数据库物理设计(数据库物理结构设计)数据库物理设计(数据库物理结构设计)解析：在数据库设计的各个阶段中，数据库物理设计的内容是在一些属性上建立什么样的索引。

14.ALTERTABLEALTERTABLE解析：SQL语言用ALTERTABLE语句修改基本表。

15.实时实时解析：计算机主要用于科学计算、数据管理、自动控制等多个领域,用于生产过程控制的系统一般为实时系统,它要求对输入数据及时做出反应(响应)。

16.控制控制

17.辅助作用辅助作用

18.实体联系模型实体联系模型解析：在数据库的概念设计中，常用的数据模型是实体联系模型。

19.结构化语言结构化语言

20.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

21.D

22.B解析：能够解决结构化问题的系统中只有TPS和MIS，所以C、D不对，而在TPS和MIS，只有MIS是面向三个管理层次，并且可以通过反馈信息监测企业业务运行状况。

23.D解析：书写每个程序语句时应遵循的原则是，每个语句应该简单直接，不应该为了提高效率而把语句搞复杂了，应直接反映意图。

当语句使用表达式时，应注意以下内容：

①尽量少用中间变量，应使计算具有连续性，这样可以防止在以后的修改中将完成一个具体计算机的几个语句拆散。

②应注意添加括号以澄清计算意图。

③注意浮点运算的误差。

在语句构造中，应注意以下内容：

①避免采用复杂的条件语句。

②不要使用否定条件的条件语句。

③避免多重循环嵌套或条件嵌套。

关于GOTO语句的使用，应注

24.D解析：简历不属于单属性。

25.B解析：3NF要求关系满足2NF，且关系中的每个非主属性不传递依赖于主码。

26.B解析：主题数据库是企业战略数据规划的四个数据环境之一。对主题数据库，本题中，除了B以外都是对它的要求，主题数据库并不是不变的。需要随着环境的改变而发生变化。

27.A解析：信息系统开发的结构化方法有某些不足，即主要是需求定义的缺陷。它不能针对需求难于预先定义的对象系统。

28.DBCNF定义，关系模式中，若X函数确定Y且Y不在X内时X必含有码，则此关系属于BCNF

29.A解析：建模逐步求精可分为三个阶段，一是开发一个表示企业各职能范围的模型；二是扩展模型，使它们表示企业的各个处理过程；三是继续扩展模型，使能表示企业的各个处理过程。选项A不属于这三个阶段。

30.D解析：项目开发计划是一个管理性文档。

31.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、