2021-2022學年江蘇省南京市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

2.信息系統有很多開發方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業系統規劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統開發方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

3.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

4.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

5.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

6.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

7.根據《計算機信息系統國際聯網保密管理規定》的規定，上網信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

8.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

9.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

10.《計算機信息系統安全保護條例》規定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向()。

A.國家安全機關申報B.海關申報C.國家質量檢驗監督局申報D.公安機關申報

二、2.填空題(10題)11.建立成功的MIS有兩個先決的條件：一個是指定好系統的開發策略，二是企業管理【】。

12.信息安全的衡量標準有：完整性、可用性、可審查性、可控性和【】。

13.數據庫的數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和【】。

14.從某意義上講，系統的______是比計算機系統工程更基礎甚至是更困難的工程。

15.SQL語言中，GRANT和REVOKE語句的作用是維護數據庫系統的【】性。

16.Jackson方法中的3種基本數據結構包括【】結構、選擇結構和重復結構。

17.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

18.關系的數據操縱語言按照表達式查詢方式可分為兩大類，關系代數和【】。

19.J.Madin認為信息系統開發的根本出點之一是希望計算機化的信息系統應注意和強調投資效益，特別是可見效益、【】，否則難以持久。

20.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統建成投入運行。

三、1.選擇題(10題)21.以下是關于BSP目標的描述

Ⅰ．確定信息系統的優先順序。

Ⅱ．基于企業組織機構來建設信息系統。

Ⅲ．數據作為企業資源來管理。

Ⅳ．使信息系統高效率地實施。

Ⅴ．改善企業與用戶間關系。

其中，正確的有()。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.都是

22.面向管理的信息系統的開發是一項復雜的什么工程和技術工程?

A.社會工程B.產業工程C.系統工程D.階段工程

23.在關系數據庫中，視圖是三級模式結構中的

A.內模式B.模式C.存儲模式D.外模式

24.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第三步()，第四步中斷返回。

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

25.辦公信息系統的基本功能包括四方面，下面哪條描述不太確切?

A.與辦公有關的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等

B.支持確定型事務處理

C.支持轉換性加工處理

D.提供辦公環境所必需的技術手段以實現辦公的自動化并支持決策

26.在請求頁式存儲管理中，當查找頁不在()中時，要產生缺頁中斷。

A.虛存B.外存C.內存D.地址空間

27.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式結構，它們是

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

28.在利用結構化開發生命周期法開發系統時，在整個開發過程中最重要的環節是()。

A.需求分析和需求定義B.可行性分析和邏輯設計C.邏輯設計和物理設計D.邏輯設計和系統實施

29.系統調試完成后，在實施系統轉換、投入試運行之前，必須做好編寫()和人員培訓工作。

A.系統說明書B.系統實施方案C.系統使用說明書D.系統測試報告

30.在下面的兩個關系中，產品號和部門號分別為職工關系和部門關系的主鍵(或稱主碼)，在這兩個關系的屬性中，只有一個屬性是外鍵(或稱外來鍵、外碼、外來碼)。它是()。產品(產品號，產品名，部門號，價錢，數量)部門(部門號，部門名，部門人數，工資總額)

A.部門關系的“部門號”B.部門關系的“產品號”C.產品關系的“產品號”D.產品關系的“部門號”

四、單選題(0題)31.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

五、單選題(0題)32.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

六、單選題(0題)33.以下關于VPN說法正確的是：()

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

參考答案

1.A

2.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業系統規劃方法進行開發。\r\n

3.C

4.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統所應提供的功能和性能需求。

5.C

6.D

7.C

8.C

9.C解析：與空值(NULL)有關的表達式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

10.B

11.科學化(只要意思和參考答案相同均給分)科學化(只要意思和參考答案相同，均給分)解析：成功的MIS應該有兩個前提：制定開發策略：保證系統建設的有效運作和成功。開發策略正確與否是系統能否成功的關鍵。策略涉及到眾多的方面，策略的制定是決策性的活動，應結合系統目標和企業環境來分析，并根據分析結果來制定。它會涉及系統開發中的技術層面的問題，也會涉及社會層面的問題，即不能將信息系統的開發僅僅作為一項技術工程來看待；建立企業管理信息系統的科學且規范的業務模型：企業業務模型的建立，其科學性和可操作性是系統成敗的關鍵。業務模型也就是管理模型，它是企業管理實際運行系統在計算機中的映射，企業通過運行計算機中所建立的模型來操作和指揮企業的主要經營活動，但不一定是一切活動，要分清主次，以關鍵成功因素來帶動企業的其他活動。企業模型是在對現行系統的分析基礎上建立的，經過優化，符合新的技術手段和管理科學化要求的、新的模型系統。

12.保密性保密性解析：信息安全就是要防止非法的攻擊和病毒的傳播，以保證計算機系統和通信系統的正常動作。而從更全面的意義來理解，就是要保證信息的保密性、完整性、可用性和可控性。保密性是指只有得到允許的人才能修改數據，并能拒絕非法訪問。

13.存儲結構(內模式/物理存儲結構)存儲結構(內模式/物理存儲結構)解析：數據定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和存儲結構(內模式/物理存儲結構)。

14.數據工程數據工程

15.安全安全解析：SQL語言用GRANT向用戶授予數據訪問權限；用REVOKE收回授予的權限，其作用是維護數據庫系統的安全性。

16.順序順序解析：Jackson方法中的3種基本數據結構包括順序結構、選擇結構和重復結構。

17.信息隱蔽信息隱蔽

18.關系演算關系演算解析：關系代數是一種抽象的查詢語言，是關系數據操縱語言的一種傳統表達方式，它是用對關系的運算來表達查詢的。關系演算是以數理邏輯中的謂詞演算為基礎的。按謂詞變元的不同，關系演算可分為元組關系演算和域關系演算。

19.直接經濟效益或經濟效益直接經濟效益或經濟效益

20.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構造一個最終系統的工作模型并發展此模型。因此要求此模型具有進化的能力。

21.C

22.A解析：面向管理的信息系統的開發是一項復雜的社會工程和技術工程，它涉及社會和技術等多方面的內容。它廣泛地綜合和應用了管理科學、系統科學、數學、計算機科學、行為學科、心理學、人際關系學等研究成果，是一項綜合性、邊緣性的學科。

23.D解析：在數據庫系統的三級模式體系結構中，外模式也稱子模式或用戶模式，指數據庫用戶能夠看見和使用的局部數據的邏輯結構和特征描述，是數據庫用戶的數據視圖，是與某一應用有關的數據的邏輯表示。模式也稱邏輯模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。內模式也稱存儲模式，是數據物理結構和存儲方式的描述，是數據在數據庫內部的表示方式。考點鏈接：模式的概念，三級模式結構、數據庫的二級映像。

24.A

25.C解析：辦公信息系統的基本功能：與辦公有關的信息采集、整理、存儲、傳送、管理，以及信息的加工和利用等；支持確定型事務處理；支持非確定型事務處理；提供辦公環境所必需的技術手段以實現辦公的自動化并支持決策。

26.C

27.A解析：三級模式體系結構是指內模式、模式和外模式。

28.