2022年湖南省郴州市全国计算机等级考试信息安全技术真题(含答案)

2022年湖南省郴州市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

2.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

3.在系统开发方法论的实际发展过程中，共有两种开发方法被提倡和发展，它们是自底向上方法和

A.自顶向下方法B.结构化方法C.原型化方法D.面向对象方法

4.设有关系R(A，B，C)，其函数依赖集F＝{A→B，B→C}，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

5.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

6.设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善?试验进行，直至新系统交付试用或使用。这是结构化方法中哪个阶段的任务?

A.可行性分析B.系统的逻辑设计C.系统实施D.系统的物理设计

7.在计算机的四类数据环境中，能满足信息检索和快速查询的需要，是为自动信息检索、决策支持系统和办公自动化所设计的系统。这类系统是围绕着倒排表和其他数据检索技术设计的，有良好的终端用户查询语言和报告生成软件工具。这类数据环境是

A.信息检索系统B.数据文件C.主题数据库D.应用数据库

8.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

9.第15～16题基于以下说明。设有三个关系：

学生关系S(SN0，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SN0，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CN0，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

下列不能实现与关系代数表达式Πsname(σcname=\'DB\')相同查询的SQL命令是（）。

A.SELECTSNAMEFROMS，SC，CWHERES.SN0=SC．SNOANDSC．CNO=C．CNOANDCNAME="DB"

B.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSC，CWHERESC．CNO=C．CNOANDCNAME="DB")

C.SELECTSNAMEFROMSWHERESNOIN(SELECTSNOFROMSCWHERECNOIN(SELECTCNOFROMCWHERECNAME="DB"))

D.SELECTSNAMEFROMS，CWHERECNAME="DB"

10.一个信息系统的长期目标应包括下列哪些内容?

Ⅰ．支持企业的战略目标

Ⅱ．支持企业各管理层的需求

Ⅲ．为企业提供一致的数据

Ⅳ．应该适应企业机构/体制改变

Ⅴ．从子系统按优先次序实现信息系统总体结构

A.Ⅰ，Ⅱ和Ⅲ．B.全部C.Ⅰ和ⅢD.Ⅱ，Ⅳ和Ⅴ

二、2.填空题(10题)11.当前进行项目管理的方法PERT的中文含义为【】。

12.与管理信息系统相比较．决策支持系统要能【】，而管理信息系统适合于稳定的环境下运行。

13.在Client/Server工作模式中，客户机也可以使用______向数据库服务器发送查询命令。

14.在关系模型中，若属性A是关系R的主码，则在R的任何元组中，属性A的取值都不允许为空，这种约束称为【】规则。

15.汉字编码基本上分为3类：标准交换码、【】和内码。

16.客户机/服务器结构是一种基于【】的分布式处理系统。

17.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

18.企业系统规划(BSP)方法认为，一个企业的信息系统应该能适应其管理体制和【】的变化。

19.原型化方法的采纳，并不排除严格方法的运用，一旦通过建立原型并在演示中得到确定的______，即可采用行之有效的结构化方法来完成系统的开发。

20.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

三、1.选择题(10题)21.由于软件项目的特点和运行原型的目的不同，原型有3种不同的作用类型：探索型、()和进化型。

A.追加型B.实验型C.经验型D.废弃型

22.计算机软件可划分为系统软件和应用软件两大类，以下哪个软件系统不属于系统软件?

A.操作系统B.数据管理系统C.程序语言系统D.客户管理系统

23.系统测试中的单元测试是指

A.对软件中的每个子程序进行测试

B.对软件中的各个子系统进行测试

C.对软件中的各个基本过程进行测试

D.对软件中的各个模块进行测试

24.结构化分析(SA)是软件开发需求分析阶段所使用的方法，以下哪一项不是SA所使用的工具?

A.PAD图B.DFD图C.判定表D.结构化语言

25.战略数据规划方法实施时强调有正确的开发策略，并认为其关键就是

A.设计方法的选择B.最高管理者参与C.企业部门间沟通D.数据库系统确定

26.适合于原型法的应用系统可考虑的因素很多，联机事务处理系统适合于原型化，是基于下列哪种考虑?

A.逻辑结构B.系统结构C.应用约束D.用户特征

27.信息结构图是BSP方法对企业长期数据资源规划的图形表示，下述内容中哪些是信息结构图的所刻画的内容？

Ⅰ．产生、控制和使用数据

Ⅱ．子系统间的关系

Ⅲ．对给出过程的支持

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

28.软件开发的结构化分析(SA)方法，常用的描述软件功能需求的工具是

A.业务流程图、处理说明B.软件流程图、模块说明C.数据流程图、数据字典D.系统流程图、程序编码

29.信息系统设计方法论将系统方法分成三个阶段。下述：

Ⅰ．战略数据规划

Ⅱ．事件分析

Ⅲ．数据流分析

Ⅳ．数据库设计

()属于概念设计阶段?

A.ⅠB.ⅡC.Ⅲ、ⅣD.Ⅲ

30.结构化分析与设计方法具有各种特征，下列各种叙述中，哪一个不是结构化方法的特征?

A.严格定义需求B.划分开发阶段C.提供运行模型D.制定规范文档

四、单选题(0题)31.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

五、单选题(0题)32.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

六、单选题(0题)33.一般认为，企业中最稳定的因素，又是企业所有运行活动的数字化表征的是

A.业务过程B.业务活动C.数据D.企业职能

参考答案

1.A

2.B

3.A解析：早期的分析、设计和开发方法基本是遵循“自下向上”的，或称为“自底向上”的分析和设计方法。随着信息系统规模的扩大和对开发方法论的探讨，另一类系统的开发方法被提倡和发展，它就是自顶向下的系统分析、设计和开发方法，这也是当前大系统开发所常用的方法。

4.B解析：根据关系R(A，B，C)的函数依赖集F={A→B，B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

5.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

6.C解析：系统实施阶段包括四项彼此配合同步进行的工作，即设备的安装、软件的开发、操作人员的培训以及数据的准备。在人员及设备基本齐备的情况下，系统将按自顶向下的方式开发，逐步完善，试验进行，直至新系统交付试用或使用。

7.AJamesMartin清晰地区分了计算机的4类数据环境，并指出，一个高效率和高效能的企业应该基本上具有第3类或第4类数据环境作为基础。

①数据文件。②应用数据库。③主题数据库。④信息检索系统。\r\n

8.E

9.D用自然连接和子查询均能正确地表达题目中的关系代数表达式，选项D中没有自然连接的条件，所以是错误的。

10.A解析：BSP的基本原则是：

?信息系统必须支持企业的战略目标。

?信息系统战略应当表达出企业的各个管理层次的需求。一般在企业内部存在着三个不同的计划控制层：战略计划层、管理控制层、操作控制层。

?信息系统应该向整个企业提供一致的信息。

?信息系统应该适应组织机构和管理体制的改变。

?信息系统的战略规划应当由总体信息系统结构中的子系统开始实现。

11.逻辑过程逻辑过程解析：进行项目管理的方法常采用计划评审技术(Program\u3000EvaluationAndReviewTechnique—PERT)，是一种在20世纪中期已经产生且取得成功的项目管理技术。PERT是一种网络图技术，用网络图计算并表示计划进度，简单明了，使用方便，并能反映计划中各项工作之间的关系，能反映出影响计划进度的关键工作。

12.适应环境的变化适应环境的变化解析：与管理信息系统相比较，决策支持系统要能适应环境的变化，在动态的环境中仍可以为组织决策提供支持。

13.网关或Gateway网关或Gateway

14.实体完整性实体完整性解析：实体完整性规则规定，关系的所有主属性都不能取空值，而不仅是主码整体不能取空值。

15.输入码输入码解析：汉字编码基本上分为3类：标准交换码、输入码和内码。

16.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

17.结构结构

18.组织机构组织机构解析：在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织结构和管理体制的变化中发展自己，而不受到大的冲击。

19.需求定义需求定义解析：与预先定义技术完全不同，原型化方法开发策略的假设如下：

①并非所有的需求在系统开发以前都能准确地说明。

②有快速的系统建造工具。

③项目参加者之间通常都存在通信上的障碍。

④需要实际的、可供用户参与的系统模型。

⑤需求一旦确定，就可以遵从严格的方法。

⑥大量的反复是不可避免的，必要的，应该加以鼓励。

20.数据类数据类

21.B解析：原型有3种不同的作用类型；探索型、实验型和进化型。

22.D

23.D解析：单元测试是通过测试发现模块功能的子程序或过程的实际功能与定义该模块的功能和接口说明之间不符的情况及编码的错误,目的是检验模块是否能独立地正确执行,是测试过程的基础。

24.A解析：问题分析图(PAD图)是详细设计所使用的工具。

25.B解析：企业信息系统的研究开发工作能否成功，主要取决于管理者对本企业活动的看法以及对信息系统的需求程度，取决于他们能否使研究人员理解企业的业务活动。而且，今后信息系统的多数输入信息都直接或间接地来源于这些管理者。当然，信息系统的多数输出信息也都直接或间接地为这些管理者所用。因此最高管理者的参与成为系统成功的头等重要的因素。

26.B解析：判定应用系统是适合于原型方法，还是预先说明方法更为适宜。它可以从系统结构、逻辑结构、用户特征、应用约束、项目管理和项目环境等多方面来选择。当对确定原型方法是最合适的开发方法而达成一致意见时，即可退出。

①系统结构。联机事务处理系统、相互联系的应用系统适合于原型化；而批结构，如批处理、批编辑和批修改等结构不适合于原型化。

②逻辑结构。结构化系统，如操作系统、文件管理系统和管理信息系统等适合原型化，而基于大量算法的问题不适合原型化。

③用户特征。不满足于预先说明方法的经验；愿意为定义和修改模型投资；难于肯定详细需求；愿意接受制定决策的职责和能够准备积极参与的用户是适合使用原型化方法的用户，相反则是不适合的。

④应用约束。对已经运行的系统的补充不适合原型化。

⑤项目管理。项目管理者是愿意使用这种方法的才适合使用原型化方法。

⑥项目环境。需求说明技术应该根据每个项目的实际环境来选择。

27.D解析：企业的信息结构图：每一个系