2022年江苏省苏州市全国计算机等级考试信息安全技术真题一卷（含答案）

2022年江苏省苏州市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

2.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

3.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

4.以网络为本的知识文明人们所关心的主要安全是()。

A.人身安全B.社会安全C.信息安全

5.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

6.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

7.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

8.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

9.下列关于防火墙的错误说法是____。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

10.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

二、2.填空题(10题)11.若有一个计算类型的程序，它的输出量只有一个X，其范围是[-0，0]。现从输入的角度考虑设计一组测试该程序的测试用例为-001，-0，0，0001，设计这组测试用例的方法是______。

12.结构化语言使用的语句类型有【】语句、条件语句、循环语句。

13.建立企业管理信息系统的成功因素可能涉及多种，而其中关键成功因素一般认为应该是【】。

14.结构化开发方法是对软件工程和【】开发的有效方法。

15.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

16.BSP方法对大型企业信息的基本概念是“自上而下”的系统规划，【】的分步实现。

17.面向数据流的软件设计方法一般将数据流图中的数据流划分为变换流和______两种。

18.有如下关系(表11-1)：

查询、显示表中记录的全部属性值，显示顺序按仓库号升序排列，仓库号相同则按工资升序排序。实现上述功能的SQL查询语句为【】。

19.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是【】。

20.关系模型用【】实现表与表之间的联系。

三、1.选择题(10题)21.信息系统开发的技术可行性主要考虑的内容除硬件、软件的功能、性能以外，还有

A.开发商的能力和信誉B.咨询商的经验和素质C.技术人员的素质和水平D.产品先进性和成熟性

22.决策支持系统(DSS)的理论核心是决策模式理论，提出决策模式理论的是著名科学家?

A.N，GoodmanB.JamesMartinC.E．FCoddD.H．A.Simon

23.关系数据库系统的效率主要取决于()。

A.设计者的业务水平B.计算机的效率C.RDBMS本身D.以上都不是

24.软件开发的结构化分析方法常用的描述软件功能需求的工具是

A.数据流程图、数据字典B.软件流程图、模块说明C.事务流程图、处理说明D.系统流程图、程序编码

25.系统设计包括多项内容，系统设计最基础性的工作是()。

A.屏幕设计B.输出设计C.代码设计D.输入设计

26.BSP方法的主要目标是()。

A.制定信息系统规划B.确定数据资源的管理C.定义企业过程D.定义数据类

27.考虑系统开发战略化策略的根本出发点是()。

Ⅰ．是企业的重大建设项目

Ⅱ．应是一项技术和社会性工程

Ⅲ．应涉及到企业高层管理人员、业务技术管理人员、计算机技术员以及用户

Ⅳ．应涉及多学科技术

Ⅴ．强调投资后的经济效益和社会效益

A.Ⅰ、ⅢB.Ⅰ、ⅤC.Ⅱ、ⅣD.全部

28.原型法开发步骤中()与集成化字典有密切关系

A.模型验证B.判定原型效果C.修正和改进原型D.判定原型完成

29.关于数据流程图的描述，正确的是()。

A.数据流程图抽象于数据结构图

B.数据流程图抽象于业务流程图

C.数据流程图中不含数据的来源及去处

D.数据流程图为数据库设计提供直接支持

30.管理信息系统的形成过程中往往将它分解为若干子系统来实现，其分解一般应按企业的()进行。

A.业务职能B.组织机构C.人事安排D.行政部门

四、单选题(0题)31.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

五、单选题(0题)32.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

六、单选题(0题)33.以下关于计算机病毒的特征说法正确的是：()。A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

参考答案

1.DSQL语言中，级联删除的短语是ONDELETECASCADE。

2.C

3.D

4.C

5.C

6.A

7.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

8.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

9.D

10.B

11.边界值分析法边界值分析法

12.祈使祈使解析：结构化语言是介于形式语言和自然语言之间的一种语言，使用的语句类型有祈使语句、条件语句和循环语句。

13.高层管理人员的参与高层管理人员的参与解析：J．Martin的规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标。另外，在规划中会涉及到企业机构的改造，如得不到最高领导者的同意，也是不可能实现企业改组的。

14.信息系统信息系统解析：结构化开发方法是对软件工程和信息系统开发的有效方法。

15.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

16.自下而上自下而上

17.事务流事务流解析：面向数据流的设计方法将信息流分为两种：变换流和事务流。变换流是指信息沿输入通路进入系统，同时由外部形式变换成内部形式，进入系统的信息通过变换中心，经加工处理以后再沿输出通路变换成外部形式离开软件系统。当信息沿输入通路到达一个处理，这个处理根据输入数据的类型从若干个动作序列中选出一个来执行，这类数据流归为特殊的一类，称为事务流。

18.SELECT*FROM职工ORDERBY仓库号工资；SELECT*FROM职工ORDERBY仓库号，工资；解析：应该使用查询语句SELECT，使用通配符“*”表示输出全部属性，使用谓词ORDERBY和两个属性名实现多重排序。

19.人员人员解析：信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中，人员是最重要的部分，是信息系统的主导。信息系统最大的问题并不在于设备和过程，而在于人的因素。

20.公共属性公共属性解析：关系模型中是用公共属性实现表与表之间的联系。

21.C解析：技术可行性分析就是根据现有的技术条件，确定是否能完成系统规定的目标的功能要求，这是因为系统目标和功能受技术条件和技术人员水平制约。技术可行性主要考虑硬件(包含计算机、通信设备及外围设备和功能和性能要求)、能源和环境、辅助设备及备品配件等技术手段以及技术人员的素质和水平能否支持和实现系统目标和功能要求。

22.D解析：提出决策模式理论的是著名科学家、诺贝尔经济学奖获得者H．A.Simon教授。

23.B解析：关系数据库系统的效率主要取决于计算机的效率。

24.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据字典DD(DataDictionary)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典的主要内容有：数据流、数据元素、数据存储、加工、外部项。除数据定义之外，数据字典还应该包含关于数据的一些其他信息，如一般信息(名字、别名、描述)、数据定义(数据类型、数据长度和结构组成)、数据的使用特点及数据控制信息等。

25.C解析：本题考查应用系统的设计。代码是代表事务或属性的符号。在信息系统中，它是人和机器共同的语言，用于对系统进行信息分类、统计、检索等。代码设计是为特定的系统设计一套公用的、优化的代码系统，是计算机处理信息最基础的工作，也是屏幕设计、输入设计和输出设计的基础。故本题选择C。

26.A解析：BSP方法的主要目的是着重于帮助企业做出信息系统的规划，来满足其近期的和长期的信息需求。

27.D

28.C

29.B解析：数据流程图是业务流程图的数据抽象，它屏蔽了业务流程中的物理背景而抽象出数据的特征，从而形成数据流程图，它描述了数据在业务活动中的运动状况。所以，选项B为正确的描述。

30.A解析：管