2022-2023學年江蘇省泰州市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.計算機軟件分系統軟件和應用軟件兩大類，其中處于系統軟件核心地位的是()。

A.數據庫管理系統B.操作系統C.程序語言系統D.網絡通信軟件

2.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

3.軟件可行性分析是著重確定系統的目標和規模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發可行性分析

4.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

5.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

6.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

7.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用如下所列的哪種技術來實現?

A.指針(POINTER)B.游標(CURSOR)C.數組(DIMENSION)D.棧(STACK)

8.模塊()定義為受該模塊內一個判斷影響的所有模塊的集合。

A.控制域B.作用域C.寬度D.接口

9.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

10.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

二、2.填空題(10題)11.在數據庫設計的四個階段中，每個階段都有自己的設計內容。“為哪些表、在哪些字上、建什么樣的索引”這一設計內容應該屬于【】設計階段。

12.要求在決策時對情況發展變化有一定的預見性，這是由管理信息的【】特征決定的。

13.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

14.數據流程圖是根據______加以抽象而得到的。

15.隔離是操作系統安全保障的措施之一。隔離的類型包括物理隔離、時間隔離、邏輯隔離和______。

16.J.Martin指出，企業模型應具有完整性、適用性和【】性。

17.數據流程圖的四個基本組成要素是【】、數據流、加工處理和數據存儲。

18.數據倉庫是面向【】的、集成的、反映歷史變化的、相對穩定的數據集合。

19.計算機網絡從邏輯或功能上可分為兩部分，它們是______和通信子網。

20.當發生硬件故障時，軟件系統能具有適當的能力稱為系統的______。

三、1.選擇題(10題)21.在數據庫技術中，反映現實世界中事物的存在方式或運動狀態的是

A.信息B.數據C.消息D.命令

22.程序流程圖是一種傳統的程序設計表示工具有其優點和缺點，使用該工具時應注意

A.支持逐步求精B.考慮控制流程C.遵守結構化設計原則D.數據結構表示

23.內聚是從功能角度來度量模塊內的聯系。按特定次序執行元素的模塊屬于下列哪種內聚?

A.邏輯內聚B.時間內聚C.過程內聚D.順序內聚

24.系統流程圖中，符號

表示

A.處理B.判斷C.文件D.起點

25.為了檢查應用程序，應用程序可以分成4類，其中表示程序與它所服務的業務過程和使用的數據都不在同一地點的是()，并且此類程序也是應該避免的。

A.0類B.1類C.2類D.3類

26.軟件工程上常用的表達工具有______。

A.圖形工具B.表格工具C.語言工具D.以上全是

27.用結構化開發方法研制信息系統，需要分階段進行，下列()不是信息系統開發所包含的內容。

A.提出任務B.可行性分析C.理論依據判斷D.系統實施

28.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質)成績(課程名稱,學號,分數)若要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

29.J.Martin將建立企業模型的過程分為3個階段，下述

Ⅰ．開發表示企業各職能范圍的模型

Ⅱ．擴展模型，使它們表示企業各處理過程

Ⅲ．定義企業處理過程所需數據類

Ⅳ．繼續擴展模型，使它能表示企業各處理過程

哪個不屬于建立企業模型的3個階段?

A.ⅠB.ⅢC.ⅣD.Ⅱ

30.確定子系統應該考慮諸多問題，下列哪個不屬于確定子系統優先順序應考慮的問題?

A.該子系統是否具有近期投資節省而長期效益好的優點

B.它會影響到哪些人員，有多少

C.它是否為初期數據庫結構提供基礎性工作

D.是否與系統在優先順序上保持一致

四、單選題(0題)31.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

五、單選題(0題)32.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

六、單選題(0題)33.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

參考答案

1.B解析：計算機軟件分系統軟件和應用軟件兩大類，操作系統處于系統軟件核心地位。因為操作系統能有效地組織和管理計算機系統中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統能高效地運行。

2.D

3.B軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

4.A

5.A

6.C

7.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協調這兩種不同的處理方式。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。每個游標區都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

8.B解析：模塊的控制域是這個模塊本身以及所有直接或間接從屬于它的模塊的集合。模塊作用域定義為受該模塊內一個判斷影響的所有模塊的集合。寬度是軟件結構內同一個層次上的模塊總數的最大值，一般說來，寬度越大系統越復雜。對寬度影響最大的因素是模塊的扇出。模塊間接口的復雜程度影響模塊耦合強弱。

9.C

10.D

11.物理物理解析：在數據庫設計中有四個階段：需求分析；概念結構設計；邏輯結構設計：物理設計。其中物理設計階段是為邏輯數據模型選取一個最適合應用環境的物理結構，主要指存取方法和存儲結構。

12.滯后性滯后性解析：在信息管理系統中，信息由數據轉換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時對情況的發展變化有一定的預見性，另一方面要求盡量縮短數據轉換為信息所需的時間。

13.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

14.業務流程圖業務流程圖

15.密碼隔離密碼隔離解析：一般操作系統安全措施可從隔離、分層、內控三方面考慮。其中隔離可分為：物理隔離、時間隔離、邏輯隔離、密碼隔離。

16.持久持久解析：J.Martin指出，企業模型應具有的特性：完整性、適用性和持久性。

17.外部實體(或源點/終點)外部實體(或源點/終點)解析：數據流程圖的四個基本組成要素是外部實體、數據流、加工處理和數據存儲。

18.主題主題解析：數據倉庫是一個用以更好地支持企業或組織的決策分析處理的、面向主題的、集成的、反映歷史變化的、相對穩定的數據集合。

19.資源子網資源子網解析：為了解決計算機網絡中計算機既要承擔數據通信的任務，又要承擔數據處理的任務，因而負擔很重的問題，將計算機網絡從功能上分為兩部分，一部分是資源子網，另一部分是通信子網，這兩部分都是由計算機組成的，只不過是分工不同。資源子網中的計算機主要完成數據處理的任務，通信子網中的計算機主要完成數據傳輸的任務。

20.穩健性穩健性

21.A解析：信息是現實世界事物的存在方式或運動狀態的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業不可缺少的資源，這也是信息的社會屬性。而數據是描述現實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

22.C解析：程序流程圖是作為結構化設計方法中描述“分解”的手段而引入的，故在采用程序流程圖時，應注意遵守結構化設計原則。

23.C解析：邏輯內聚是指把幾種相關的功能組合在一起，每次調用時，由傳給模塊的參數來確定模塊應完成哪一種功能；時間內聚是指順序完成一類相關功能的模塊；過程內聚是指內部的處理元素是相關的而且必須以特定次序執行的模塊，與題目相符；而順序模塊是把模塊內的處理元素和同一個功能密切相關，而且這些處理必須順序執行的模塊。

24.C解析：本題考查系統流程圖的表示。在系統流程圖中，“方框”為處理，“尖形圖”為顯示，“缺角的框”為文件，故本題選擇c。

25.D解析：應用程序可以分為四類：0類與所服務的業務過程和使用的數據在同一地點；1類與所服務的業務過程在不同地點，但和使用的數據在同一地點；2類與所服務的業務過程在不同地點，但和使用的部分數據或全部數據不在同一地點；3類與所服務的業務過程和使用的數據都不在同一地點。其中0類是最需要的，3類程序是應該避免的，常用的是1類程序。

26.D解析：圖形工具是指用圖形方式來描述實現一個算法的過程；表格工具是指用表格來列出實現算法過程中的每一步操作；語言工具是指將算法的實現過程用某種語言(類似于某種程序設計語言)來描述。

27.C解析：用結構化開發方法研制信息系統，信息系統開發所包含的內容有提出任務，可行性分析，系統實施。相關知識點：用結構化開發方法研制信息系統，從用戶提出信息系統開發要求至系統交付運行是系統開發期，然后進入系統維護期。在兩大階段中又可細分為若干個小階段。

①提出任務。

②初步調查。

③可行性分析。

④詳細調查。

⑤系統的邏輯設計。

⑥系統的物理設計。

⑦系統實施。

⑧系統的運行和維護。

由上述可知，結構化方法劃分信息系統生存周期的每一階段都是一個獨立的、完成一定任務的階段，它規定了本階段的工作內容和應該產生的工作文檔。

28.C解析：要列出“99網絡”班所有“數據庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數，其正確的關系代數表達式是先對學生按照條件班級=“99網