2022-2023學年湖南省郴州市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.根據風險管理的看法，資產()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

2.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

3.“自底向上”的開發方法又稱演變法，是指從部分現有的應用向外或向上延伸和擴展。即一些事務處理系統加上另外的事務處理系統而使信息系統得到擴大，從而支持管理部門的業務控制、管理規劃甚至戰略決策。以下關于“自底向上”方法的描述中，正確的是

A.該方法適合規模較大的信息系統開發

B.由于系統未進行全面規劃，系統的數據一致性和完整性難于保持

C.一般不需要重新調整系統，甚至重新設計系統

D.利用該方法所開發的系統可以很好地支持企業的戰略目標

4.大家所認為的對Internet安全技術進行研究是從()時候開始的

A.Internet誕生B.第一個計算機病毒出現C.黑色星期四

5.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

6.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

7.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

8.一般來說，MIS從職能結構上進行橫向劃分時，可分成戰略層、戰術層和

A.指揮層B.管理控制層C.計劃層D.操作層

9.JamesMartin的自頂向下規劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規劃B.實體分析C.實體活動分析D.應用項目分析

10.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統B.操作系統C.分布文件系統D.管理系統

二、2.填空題(10題)11.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

12.現代企業級的信息系統設計包括兩個方面的內容，其中之一是對在系統分析中所確定的業務系統進行實現的基本過程的設計，該設計稱為【】。

13.基于【】技術的MIS，除了它有傳統功能之外，還有EOT、EOS等功能。

14.在關系數據庫邏輯結構設計中，將一個實體類型轉換成一個關系模式時，通常實體的屬性就是關系的屬性，【】，就是關系的碼。

15.數據倉庫是一個______，用以更好地支持企業或組織的決策分析處理，面向主題的、集成的、相對穩定、體現歷史變化的。

16.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

17.要求在決策時對情況發展變化有一定的預見性，這是由管理信息的【】特征決定的。

18.需求定義包括很多內容，而其中【】是業務環境對應用系統施加的某些限制。

19.在軟件工程中，開發階段包括【】、概要設計、詳細設計、編碼及測試幾個小階段。

20.在超媒體系統的體系結構中，將超媒體系統劃分為三層，它們是物理層，邏輯層和______層。

三、1.選擇題(10題)21.如下兩個關系R1和R2，它們進行何種運算后得到R3?R1

A.交B.并C.除D.連接

22.數據流程圖描述數據在信息系統中流動和被處理變換的過程，它是以圖示的方法來表示

A.軟件模B.軟件功能C.軟件結構D.軟件加工

23.對企業制定的政策，在系統需求定義中屬于下列哪方面的內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

24.結構化設計方法(SD)與結構化分析方法(SA)一樣，遵循()模型，采用逐步求精技術，SD方法通常與SA相聯，即依據數據流圖設計程序的結構。

A.實體B.原型C.抽象思維D.生命期

25.下列關系運算中，()不要求關系R與關系S具有相同的目(屬性個數)。

A.R×SB.R∪SC.R∩SD.R-S

26.在關系代數運算中，基本運算有并、差、笛卡爾積、選擇、投影，其他運算可由這些運算表示。可表示自然連接的基本運算是()。

A.并、選擇B.差、笛卡爾積、投影C.笛卡爾積、投影D.笛卡爾積、選擇、投影

27.在SQL語言中，用于測試列值非空的短語是()

A.ISNOTEMPTYB.ISNOTNULLC.NOTUNIQUED.NOTEXISTS

28.設有關系R，S和T如下(圖11-1)。

關系T由關系R和S經過______操作得到。

A.R∪SB.R-SC.R×SD.R∞S

29.J.Martin的戰略數據規劃包括內容有許多項，下列屬于戰略數據規劃的是()。

Ⅰ．企業未來

Ⅱ．企業關鍵成功因素分析

Ⅲ．企業實體分析

Ⅳ．企業資源規劃

Ⅴ．應用數據庫確定

A.Ⅲ和ⅤB.Ⅰ、Ⅲ和ⅤC.Ⅰ、Ⅱ和ⅣD.全部

30.按BSP研究方法的流程，最后向最高管理部門提交的是

A.資源管理評價依據B.系統總體結構C.系統開發優先順序D.建議書和開發計劃

四、單選題(0題)31.用來描述數據傳輸服務質量的是()。A.QOSB.DNSC.ATMD.UDP

五、單選題(0題)32.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

六、單選題(0題)33.面向數據流的軟件設計方法，一般是把數據流劃分為兩種流，再將數據流圖映射為軟件結構。這兩種流分別是

A.數據流與事務流B.變換流與事務流C.信息流與變換流D.變換流與數據流

參考答案

1.B

2.C

3.B\r\n“自底向上”的開發方法又稱演變法．是指從部分現有的應用向外或向上延伸和擴展。具體來說，就是一些事務處理系統加上另外的事務處理系統而使信息系統得到擴大，從而支持管理部門的業務控制、管理規劃甚至戰略決策。

4.C

5.B

6.B

7.A

8.D解析：管理信息系統往往按照企業的管理層次將其分解為若干相對獨立而又密切相關的子系統來實現，包括戰略層、戰術層和操作層。

9.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰略數據規劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰略數據規劃的一整套實用執行方法。該方法分為以下三個層次：第一層求精是主題數據庫規劃，第二層求精是實體分析，第三層求精是實體活動分析。

10.C

11.結構結構

12.業務設計業務設計解析：系統設計的任務是賦予系統分析階段所確定的新系統的功能(即系統“做什么”)的一種具體的實現方法和技術(即系統“如何做”)。因此，系統設計的依據應是以往通過審核并得到確認的系統分析報告，它全面確定了系統所應具有的功能和性能要求。系統設計包括：面向業務活動的業務設計，即對在系統分析中所確定的業務系統進行實現的基本過程的設計。業務設計的主要內容是應用系統的設計，包括應用軟件設計和數據庫設計。面向系統組成的技術設計，即將與具體的系統運行環境直接聯系(如操作系統、數據庫管理系統、網絡系統等軟件及硬件平臺)。

13.網絡網絡解析：EOT(EuroOnlineTrade)意思是全球貿易，EOS是指電子訂貨系統，這兩種方式都是通過網絡進行的，因此本題的答案是網絡。

14.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現有的各種數據庫模型轉換，對不同的數據庫模型有不同的轉換規則。向關系模型轉換的規則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。

15.數據集合數據集合

16.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

17.滯后性滯后性解析：在信息管理系統中，信息由數據轉換而來。管理信息具有滯后性特征，因此DSS一方面要求在決策時對情況的發展變化有一定的預見性，另一方面要求盡量縮短數據轉換為信息所需的時間。

18.約束約束解析：需求定義包括很多內容，而其中約束是業務環境對應用系統施加的某些限制。即預先已確定的接口和像政府這樣非公司實體的政策。

19.需求分析需求分析

20.演示或界面演示或界面

21.D解析：連接是從兩個關系R和S的笛卡爾積中選取屬性值間滿足一定條件的元組。

22.A解析：數據流程圖是對軟件系統邏輯模型的描述，它所表示的是對數據的處理邏輯，反映了軟件所必須完成的功能。

23.A解析：需求的內容包括：

①約束。業務環境對應用系統施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統輸出。每個系統輸出的定義及其特征。

③系統輸入。每個系統輸入的定義及其特征。

④系統數據需求。系統中的數據定義以及數據間的關系。

⑤數據元素。數據元素的特征和屬性定義。

⑥轉換。舊系統向新系統的轉換，新系統如何運轉起來，如何普及新系統。

⑦功能。系統必須完成的邏輯轉換，轉換對象和時間，指定系統應完成的確切操作。

⑧控制/審計/保密。系統如何確保性能、數據完整性和操作的正確性、審計跟蹤和保密如何控制系統錯誤。

⑨性能/可靠性。系統的性能特征是什么，耐故障能力的強弱。

在系統需求定義中，企業制定的政策屬于約束方面的內容。

24.C

25.A解析：在關系運算中，R×S不要求關系R與關系S只有相同的目(屬性個數)。

26.D

27.B解析：測試列值非空的短語是ISNOTNULL。選項B正確。

28.B解析：在傳統的集合運算中，關系R和關系S的差指：{t|t∈R∧tS}也可表示為R-S，即由屬于R而不屬于S的所有元組組成，符合本題要求。

29.D

30.D解析：經過對BSP的研究后，應該給出具體的建議和開發計劃。具體建議大致包括信息系統總體結構、信息系統的管理、分布信息系統規劃、系統總體結構的優先順序等幾個方面。因此，本題選擇D。

31.