2022-2023學年山東省淄博市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅；二是：

A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

2.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

3.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

4.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

5.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

6.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監督保護級C.指導保護級D.自主保護級

7.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

8.信息戰的戰爭危害較常規戰爭的危害()。

A.輕B.重C.不一定

9.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

10.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

二、2.填空題(10題)11.為了防止程序和數據被破壞以及災后能重建和恢復，必須要有程序和數據的【】。

12.數據庫技術的主要特點為______、具有較高的數據和程序的獨立性以及對數據實行集中統一的控制。

13.系統實施階段包括四項彼此配合同步進行的工作，即【】、軟件的開發、操作人員的培訓以及數據的準備。

14.模塊化設計的主要指導思想是【】和模塊獨立性。

15.在決策支掙系統中，用戶和系統交互的子系統稱為【】子系統。

16.供測試用的一組輸入數據，被稱為是一組______。

17.實際數據庫系統中所支持的數據模型主要有層次模型、網狀模型、______三種。

18.軟件工程環境按其支持軟件生命周期的不同階段可分為軟件開發環境、項目管理環境、質量保證環境和【】。

19.主題數據庫設計的目的是【】。

20.設有關系模式R(A,B,C)和S(A,D,E,F)。若將關系代數表達式：用SQL語言的查詢語句表示，則有：SELECTR.A,R.B,S.D,S.FFROMR,SWHERE______。

三、1.選擇題(10題)21.建立原型目的不同，實現原型的途徑也有所不同，指出下列不正確的類型()。

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設計方案的原型D.用于演化出目標系統的原型

22.可行性分析報告是可行性分析的最后成果。下列不屬于可行性分析報告主體內容的是

A.系統開發的背景、必要性和意義B.可行性研究C.新系統的方案介紹D.資源保證

23.面向管理的信息系統建設極其復雜和艱巨，主要原因是

A.具有復雜的計算機及網絡設備

B.具有復雜的數據庫，且數據量大

C.具有社會性的一面，是人-機系統

D.開發人員難于跟上技術更新

24.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“確認資源的獲取及在實現組織的目標時是否有效地使用了這些資源”是屬于下面哪個層次的任務?

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

25.常見的國產辦公自動化軟件的名稱為

A.LotusNotesB.MSofficeC.MSAccessD.WPSoffice

26.大型信息系統建設首先必須有一支專門的隊伍。根據企業的具體情況確定隊伍的組織方式是很有必要的。下面()不屬于研制隊伍組成方式。

A.委托承包型B.聯合開發型C.顧問開發型D.個人開發型

27.下述功能都是企業ⅦS的重要功能的組成部分，其最基本的功能是

A.監測企業運行情況、預測企業未來

B.預測企業未來、支持企業決策

C.監測企業運行情況、控制企業行為

D.控制企業行為、支持企業決策

28.由于關系模式設計不當所引起的更新異常指的是

A.兩個事務同時對同一數據項進行更新而造成數據庫不一致

B.關系的不同元組中數據冗余，更新時未能同時更新所有有關元組而造成數據庫不一致

C.未經授權的用戶對數據進行了更新

D.對數據的更新因為違反完整性約束條件而遭到拒絕

29.數據庫管理系統中的數據操縱語言(DML)所實現的操作一般包括：()。

A.查詢、插入、修改、刪除B.排序、授權、刪除C.建立、插入、修改、排序D.建立、授權、修改

30.原型化方法的使用有一定的局限性，主要表現在

A.原型化方法的使用和推廣必須要有合適的工具

B.原型化方法的使用和推廣必須要有一個強有力的軟件支撐環境作為背景

C.對于某些技術層面的困難遠大于分析層的系統用原型化方法有一定的困難

D.原型化方法的使用和推廣需要有經驗的原型化開發人員

四、單選題(0題)31.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

五、單選題(0題)32.以下關于操作型數據和分析型數據的描述中，正確的是()

A.操作型數據是綜合的，而分析型數據是詳細的

B.操作型數據代表過去的數據，而分析型數據在存取瞬間是準確的

C.操作型數據很少更新，而分析型數據需要不斷更新

D.操作型數據對性能要求高，而分析型數據對性能要求寬松

六、單選題(0題)33.從統計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

參考答案

1.B

2.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關系，所以要使用自然連接。

3.D解析：企業模型表示了該企業在經營管理中具有的職能。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程。在戰略數據規劃過程中建立的企業模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或者管理層次發生變化時，信息系統所提供的信息不再適合需要。

4.A

5.A

6.A

7.B

8.C

9.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態描述或圖形模型對應用系統的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

10.B

11.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規章制度，如對重要數據和程序及時備份，以使系統或數據在遭到破壞后可以重建和恢復。

12.數據共享性數據共享性

13.設備的安裝設備的安裝解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗，直至新系統交付試用或使用。

14.分解信息隱藏分解信息隱藏

15.對話或接口對話或接口

16.測試用例測試用例

17.關系模型關系模型

18.維護環境/維護運行環境維護環境/維護運行環境解析：軟件工程環境按其支持軟件生命周期的不同階段可分為軟件開發環境、項目管理環境、質量保證環境和維護環境/維護運行環境。

19.加速應用項目的開發加速應用項目的開發解析：主題數據庫設計的目的是為了加速應用項目的開發。

20.R.A=S.AR.A=S.A解析：自然連接的定義是：設關系R和S有相同的屬性名Ai(i=1,…,k)，則R與S的自然連接是從R×S中選擇滿足條件的所有元組，再除掉各列后所組成的新關系，記為。而關系R和關系S的相同屬性名是A。

21.B

22.D解析：一般可行性分析報告的主體內容將包括以下幾部分：

①系統的開發背景，包括對現行系統的調查材料和分析以及對新系統的需求。

②根據新系統設定的目標提出一種或者一種以上的建議方案，包括設定的系統目標，根據目標所確定的系統規模和初步的系統方案，以及投資方案和實施建議。

③分析報告的重點內容是對建設方案的可行性分析和做出的效益估計，最后得出分析結論。

從上面的論述我們可以看出，資源保證不是可行性分析報告的主體內容的一部分。

23.C

24.B解析：一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層，操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

25.D解析：本題4個選項中，MSOffice和MSAccess屬于Microsoft公司的產品，LotusNotes屬于IBM公司所屬Lotus公司的產品，只有選項D(WPSOffice)是中國的金山軟件公司開發的，故本題選擇D。

26.D解析：大型信息系統建設首先必須有一支專門的隊伍。根據企業的具體情況確定隊伍的組織方式是很有必要的。它有委托承包型、聯合開發型、顧問開發型這幾種組織方式。

27.C解析：支持企業決策應該是決策支持系統的基本功能。要預測企業未來需要使用大量的預測模型，這就涉及模型庫系統，所以不是管理信息系統的最基本功能。另外從管理信息系統的功能和輸出能提供的信息(包括監控信息、問題信息、行動信息、決策支持信息等)來判斷，也只能是監測企業運行情況和控制企業行為。

28.B解析：泛關系模式將導致數據冗余和存儲異常，而存儲異常問題有：更新異常、插入異常和刪除異常。如果數據庫中存在數據冗余，修改某些數據項時，可能一部分