（備考2023年）山東省濟寧市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數字簽名是用來作為()。

A.身份鑒別的方法B.加密數據的方法C.傳送數據的方法D.訪問控制的方法

2.SQL語言中，級聯刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

3.第

50

題

設有關系模式R(A，B，C，D，E，F)，其函數依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

4.口令攻擊的主要目的是()。

A.獲取口令破壞系統B.獲取口令進入系統C.僅獲取口令沒有用途

5.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

6.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

7.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

8.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

9.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

10.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監督保護級C.指導保護級D.自主保護級

二、2.填空題(10題)11.專家系統與傳統的程序之間的最大區別是專家系統以【】為處理對象，傳統程序以數據為處理對象。

12.在戰略數據規劃方法中開發出來的企業模型應具有這樣一些特性：【】性、適用性和持久性。

13.與所有工程項目的可行性論證一樣，信息系統也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統在企業或機構開發和運行的可能性以及運行后可能引起的對企業或機構的影響，如企業的管理水平或企業領導和業務人員對系統開發規律的了解和認識，對系統開發的影響等，這屬于【】可行性研究的內容。

14.關系代數是一種關系操縱語言，它以集合代數為基礎發展起來，但它的操作對象和操作結果均為______。

15.如何保障信息系統開發的成功，最重要的是要有正確的【】和開發策略。

16.從關系規范化理論的角度講，一個只滿足1NF的關系可能存在的四方面問題是：數據冗余度大、修改異常、插入異常和【】。

17.在系統分析中，系統的邏輯模型的主要表達形式是______。

18.由于目標不同，信息采集的方法也不同。大致上有三種信息采集的方法，即______、隨機積累法和自下而上地廣泛收集。

19.決策支持系統是支持決策過程的一類信息系統，它向決策者提供決策時需要的信息支持，因此它只是輔助決策者做出決策，而不是______做出決策。

20.衡量信息系統成敗的最主要的、甚至惟一的標準是系統是否得到【】。

三、1.選擇題(10題)21.模塊內一個判斷影響的所有模塊的集合稱為模塊

A.控制域B.作用域C.寬度D.接口

22.軟件計劃的目的是提供一個框架，使主管人員對項目能在短時間內進行合理的估價，下述______不屬于計劃期的內容。

A.企業資源管理所需要的、邏輯相關的一組決策事務

B.企業資源管理所需要的、邏輯相關的一組活動

C.企業資源管理所需要的、邏輯相關的一組決策和活動

D.從企業操作控制過程中分離出戰略計劃和管理控制提供依據

23.SQL語言集數據定義、數據操縱、數據控制等功能于一體。語句ALTERTABLE屬于哪一類功能?

A.DCLB.DDLC.DMLD.OCL

24.在關系數據庫設計中，使每個關系達到3NF，這是()階段的任務。

A.需求分析B.概念設計C.邏輯設計D.物理設計

25.信息系統的特點不包括

A.面向決策B.有預測和控制功能C.無需數據模型D.采用數據

26.在戰略數據規劃方法中，J．Martin經常使用的一類簡明、直觀的圖形工具，它就是()。

A.企業圖B.實體圖C.矩陣圖D.功能圖

27.在進行軟件測試中，首先應當進行單元測試，然后進行()，最后再進行有效性測試。

A.有效性測試B.集成測試C.確認測試D.組合測試

28.判別原型化反復適合于系統的選擇條件有多方面，其中有關事件處理或批處理類型的判別條件應屬于下列()。

A.邏輯結構B.用戶特征C.系統結構D.應用約束

29.下列各項中不屬于結構化方法的基本思想的是

A.結構化、模塊化B.用戶至上原則C.自頂向下地對系統進行分析和設計D.“試用—反饋—修改”的多次反復

30.確定企業主題數據庫是戰略數據規劃的重要內容之一。主題數據庫的概念與BSP方法中的()概念是相當的。

A.實體分析B.數據庫C.數據結構D.數據類

四、單選題(0題)31.在實現企業信息系統時，必須把主題數據庫組合或者劃分成若干可以實現的

A.子系統B.項目C.計劃任務D.過程

五、單選題(0題)32.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

六、單選題(0題)33.原型開發人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網絡的、綜合的D.實時的、網絡的

參考答案

1.A

2.DSQL語言中，級聯刪除的短語是ONDELETECASCADE。

3.A關系模式R(A，B，C，D，E，F)的主碼為(C，E)，屬性D顯然部分函數依賴于主碼，所以R最高屬于1NF。

4.B

5.D

6.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

7.A

8.C

9.D

10.A

11.知識知識解析：專家系統以知識為處理對象的。

12.完整完整解析：在戰略數據規劃方法中開發出來的企業模型應具有這樣一些特性；①完整性，即模型應包括企業所有的職能范圍、所有的業務活動過程、所有活動；②適用性，即模型應成為合理地，有效地理解企業的途徑；③持久性，即只要企業的目標保持不便，該模型就應該保持正確和有效；只要企業執行的職能相同，企業模型就依然適用。

13.運行或者操作或者社會運行或者操作或者社會解析：與所有工程項目的可行性論證一樣，信息系統也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。其中，主要論證新系統在企業或機構開發和運行的可能性以及運行后可能引起的對企業或機構的影響，如企業的管理水平或企業領導和業務人員對系統開發規律的了解和認識，對系統開發的影響等，這屬于社會可行性研究的內容。

14.關系關系

15.方法論方法論解析：開發策略指根據工作對象和工作內容而應該采取的行動方針和工作方法。制定正確的策略是保證達到既定的目標的、必要的、具有戰略意義的措施。

16.刪除異常刪除異常解析：關系數據庫的規范理論是指導數據庫設計的理論指南。即將一組數據存放到關系數據庫中去，應設計什么樣的關系模式，使得數據沒有冗余、便于存取；數據分離時，保證數據，不丟失和原有的依賴關系。一個不合理的關系模式可能會造成以下操作上：的問題：數據冗余、更新異常，插入異常和刪除異常。

17.數據流圖數據流圖解析：在進行系統分析時，使用數據流圖來描述系統的邏輯關系。數據流圖是以系統數據為最基本的因素來描述系統的。

18.有目的的專項收集有目的的專項收集

19.代替決策者代替決策者

20.應用或使用或其他表達類似含義的詞應用或使用或其他表達類似含義的詞

21.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊的集合。寬度是軟件結構內同一個層次上的模塊總數的最大位,寬度越大,系統越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度,影響模塊耦合的強弱。

22.C解析：軟件計劃是軟件開發的一個前期步驟，題中只有企業資源管理所需要的、邏輯相關的一組決策和活動不屬于計劃階段的內容。

23.B解析：SQL語言集數據定義語言(DDL)、數據操縱語言(DML)、數據控制語言(DCL)的功能于一體，獨立完成數據庫生命周期中的全部活動，SQL的數據定義語句有創建(CREATE)、刪除(DROP)和修改(ALTER)。

24.C解析：數據庫設計中的規范化處理(如使所有關系都達到某一范式)是在邏輯設計階段完成的。

25.C解析：信息系統的特點包括面向決策；有預測和控制功能；采用數據，采用數據模型等。

26.C解析：在戰略數據規劃方法中，有過程/組織矩陣、企業資源/數據類型矩陣、過程/數據類矩陣等，所以經常使用的是矩陣圖。

27.B解析：在進行軟件測試中，首先應當進行單元測試，然后進行集成測試，最后再進行有效性測試。相關知識點：單元測試主要發現編碼和詳細設計中產生的錯誤，通常采用白箱測試。集成測試主要檢查模塊間的接口和通信，主要發現設計階段產生的錯誤，通常采用黑箱測試。集成的方式可分為非漸增式集成和漸增式集成。確認測試檢查軟件的功能、性能和其他特征是否與用戶要求一致，以規格說明書作為依據進行測試，通常采用黑箱測試。大多數軟件生產者使用。測試和β測試。

28.C

29.D解析：結構化方法的指導思想是:

1)充分理解用戶業務活動和信息需求,具有鮮明的用戶觀點;

2)對系統開發的可行性進行論證,以避免或減少系統開發的盲目性;

3)強調運用系統的觀點,構成全企業的信息模型;

4)強調按時間順序、工作內容,將系統開發任務進行階段劃分;

5)強調各階段文檔資料的規范和完整,以便下階段工作有所遵循;

6)充分估計事物發展變化因素,運用模塊結構方式來組織系統,使系統在靈活性和可變性等方面得以充分體現。故選項A、B、C都是結構化方法的基本思想。而“試用-反饋-修改”的多次反復是原型化方法的基本思想。

30.D解析：戰略數據規劃