（備考2023年）四川省內江市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

2.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.第

48

題

設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據語義有如下數據依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數依賴的范疇內關系模式W的規范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

4.鏈路加密技術是在OSI協議層次的第二層，數據鏈路層對數據進行加密保護，其處理的對象是()。

A.比特流B.IP數據包C.數據幀D.應用數據

5.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監督保護級C.指導保護級D.自主保護級

6.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

7.DDOS攻擊是利用()進行攻擊

A.其他網絡B.通訊握手過程問題C.中間代理

8.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

9.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

10.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

二、2.填空題(10題)11.計算機中對數據進行加工與處理的部件，通常稱為（）。

12.數據管理技術隨著計算機技術的發展而發展。一般可以分為如下四個階段：人工管理階段、文件系統階段、______階段和高級數據技術階段。

13.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

14.衡量信息系統成敗的最主要的、甚至惟一的標準是系統是否得到【】。

15.結構化語言使用的語句類型有【】語句、條件語句、循環語句。

16.三層客戶機/服務器結構中的三個層次分別是瀏覽器、【】和數據庫服務器。

17.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

18.當前軟件測試的方法有3種：動態測試、靜態測試、【】。

19.SQL語言的功能是【】數據操縱和數據控制。

20.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩級映像：外模式到模式的映像定義了外模式與模式之間的對應關系；模式到內模式的映像定義了數據庫的邏輯結構與【】之間的對應關系。

三、1.選擇題(10題)21.企業過程定義是企業資源管理中所需要的、邏輯上相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯系。定義企業過程有其目的和作用，下列()不屬于其目的和作用。

A.使信息系統盡量獨立于組織機構

B.幫助理解企業如何完成其總使命和目標

C.為從操作控制過程中分別處理戰略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

22.J.Martin指出，企業模型應具有三個特性，在下面列出的特性中，______不屬于企業模型的特性。

A.完整性B.持久性C.適用性D.原子性

23.結構化設計中應用軟件設計是其重要組成部分，它包含許多項內容，下述()是計算機進行信息處理時最基礎性的工作。

A.輸出/輸入設計B.存儲設計C.代碼設計D.屏幕設計

24.軟件測試是保證軟件質量的重要措施，它的實施應該是在______。

A.程序編碼階段B.軟件開發全過程C.軟件運行階段D.軟件設計階段

25.BSP研究步驟中的定義信息總體結構是用以刻畫出未來信息系統和相應的()。

A.藍圖B.步驟C.要求D.數據

26.實體一聯系模型可以形象地用E-R圖表示。在E-R圖中以何種圖形表示實體類型?

A.菱形B.橢圓形C.矩形D.三角形

27.在軟件質量因素中，軟件在異常條件下仍能運行，稱為軟件的

A.安全性B.健壯性C.可用性D.可靠性

28.BSP方法的主要目標是()。

A.制定信息系統規劃B.確定數據資源的管理C.定義企業過程D.定義數據類

29.在原型法歸納的基本模型結構中，下列()結構是完成定期修改數據庫的。

A.生成報表B.批量轉換C.成批對接D.聯機查詢

30.下面關于數據庫管理系統(DBMS)的描述中，正確的是

A.數據庫管理系統是用戶與應用程序的接口

B.應用程序只有通過數據庫管理系統才能和數據庫聯系

C.數據庫管理系統用DML來定義三級模式

D.數據庫管理系統用DDL來實現對數據庫的各種操作

四、單選題(0題)31.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

五、單選題(0題)32.安全審計跟蹤是____。A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

六、單選題(0題)33.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

參考答案

1.B

2.B

3.B(T，S)是W關系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數依賴于碼屬性，所以W的最高規范化程度應為2NF。

4.C

5.A

6.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現了關系數據語言的特點和優點。其主要特點:綜合統一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

7.C

8.B

9.C

10.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

11.運算器。運算器解析：運算器是計算機中對數據進行加工與處理的部件。

12.數據庫數據庫

13.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

14.應用或使用或其他表達類似含義的詞應用或使用或其他表達類似含義的詞

15.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環語句。

16.Web服務器Web服務器解析：三層客戶機/服務器結構中的三個層次分別是瀏覽器、應用服務器和數據庫服務器。

17.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

18.正確性證明正確性證明解析：軟件測試的方法有3種：動態測試、靜態測試、正確性證明。

19.數據定義數據定義解析：SQL是集數據定義、數據操縱和數據控制功能為一體的關系數據庫語言，充分體現了關系數據庫語言的特點和優點。

20.物理結構物理結構解析：模式也稱邏輯模式或者概念模式，是數據庫中全體數據的邏輯結構和特征的描述；內模式也稱存儲模式或數據庫模式，它是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。所以模式到內模式的影響是指數據庫的邏輯結構與物理結構之間的對應關系。

21.D

22.D解析：Martin指出企業模型應具有如下三個特性：完整性，模型應提供組成企業的各個職能范圍各種業務活動過程，各種活動的一個管理技術完整的圖表。適用性，應是合理地、有效地去理解企業的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作應是自然和確切的。持久性，只要企業的目標保持不變，該模型就應該保持正確和有效。原子性是事務的特性；而并不是企業模型的特性。

23.C

24.B解析：在軟件生命周期的各個階段，都有可能會產生差錯，因此在軟件開發的各個階段都要進行測試，以期能盡早地發現錯誤。

25.D解析：BSP研究步驟中，定義信息總體的結構是由對目前情況的研究轉向對將來計劃的主要步驟。信息總體結構是刻畫將來的信息系統和相應的數據，使信息系統和它們產生的數據結構化和條理化。所以，選項D正確。

26.C解析：在E-R圖中，實體集用矩形框表示，并在矩形框里寫上實體名。屬性用橢圓框表示，并在橢圓框里寫上屬性名。聯系用菱形框表示，并在菱形框里寫上聯系方式。

27.B解析：與產品運行有關的特性有：正確性：系統滿足需求規格說明和用戶目標的程度，預定環境下能正確地完成預期功能的程度；健壯性：在硬件發生故障，輸入的數據無效或操作錯誤環境下，系統能做出適當響應的程度；效率：為了完成預定的功能，系統需要的資源有多少；安全性：對未經授權的人使用軟件或數據的企圖，系統能夠控制的程度；可用性：系統在完成預定應該完成的功能時，令人滿意的程序；可靠性：系統在規定的外部條件下，按照規定的功能，能夠運行指定的一段時間的效率。

28.A解析：BSP方法的主要目的是著重于幫助企業做出信息系統的規劃，來滿足其近期的和長期的