2022-2023學年河南省商丘市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在下面關于操作系統文件管理的敘述中，不正確的是

A.順序文件可以隨機存取

B.在文件系統中，打開文件是指將文件控制塊調入內存

C.文件控制塊中保存了文件索引表的全部內容

D.文件目錄一般存放在外存上

2.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.黑客利用IP地址進行攻擊的方法有：()。

A.IP欺騙B.解密C.竊取口令D.發送病毒

4.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

5.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統不對系統或網絡造成任何影響

B.審計數據或系統日志信息是入侵檢測系統的一項主要信息來源

C.入侵檢測信息的統計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統無法檢查加密的數據流

6.以下關于數據流程圖的描述中，錯誤的是

A.數據流程圖是業務流程圖的數據抽象

B.數據流程圖描述了數據在業務活動中的運動狀況

C.數據流程圖描述了企業中數據、數據流向、數據加工、數據存儲及數據來源和去向

D.數據流程圖的表示往往采用從局部到全局、自底向上的方法

7.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規則的操作

8.第

14

題

戰略數據規劃萬法關鍵步驟中的第2步是確定研究的邊界。JamesMartin給出了確定合適的研究范圍或邊界的一些基本原則

Ⅰ．對小型企業或密集型的一體化企業，研究范圍應包括整個企業

Ⅱ．對于聯合企業，應先在一個公司內進行規劃，并將取得的結果進行推廣

Ⅲ．對于復雜的、多部門的企業，應首先在一個部門進行規劃，然后推廣

Ⅳ．研究范圍的確定不取決于企業的規模，而是由企業的管理模式決定的

Ⅴ．研究范圍的確定不取決于企業的管理模式，而是由企業的規模決定的

Ⅵ．研究范圍的確定既要考慮企業的規模，也要考慮企業的管理模式

Ⅶ．無論多大規模的企業，都應該在整個企業范圍內進行統一的規劃

以上不正確的是（）。

A.Ⅱ、Ⅲ和ⅣB.Ⅳ、Ⅴ和ⅦC.Ⅲ、Ⅳ、ⅤD.Ⅳ、Ⅴ、Ⅵ和Ⅶ

9.下面哪個功能屬于操作系統中的日志記錄功能()。

A.控制用戶的作業排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統程序和作業，禁止不合要求的對程序和數據的訪問

D.對計算機用戶訪問系統和資源的情況進行記錄

10.國務院發布《計算機信息系統安全保護條例》___。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

二、2.填空題(10題)11.數據庫的完整性規則分為三類，它們是【】完整性規則、參照完整性規則和用戶定義的完整性規則。

12.使用______設計測試用例，通常選取剛好等于、稍小于和稍大于邊界值的數據作為測試用例。

13.評價管理信息系統成功的惟一標準是【】。

14.分析人員必須有系統的觀點，能用系統的方法將復雜系統進行【】，并找出它們之間的內在聯系。

15.圖書情報系統屬于【】類型信息系統。

16.系統分析的主體內容是【】分析。

17.大型軟件系統的測試要分為幾個步驟進行，包括模塊測試、子系統測試、系統測試、______、平行運行。

18.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

19.系統實施包括設備安裝、軟件開發、人員培訓和【】的準備。

20.軟件測試分為功能測試和結構測試兩類，路徑測試是屬于【】的一種。

三、1.選擇題(10題)21.關系數據模型中表和表之間的數據聯系是通過以下哪項來實現的?

A.主碼B.指針C.外碼D.鏈表

22.以下關于視圖的描述中，錯誤的是

A.可以對任何視圖進行任意的修改操作

B.視圖能夠簡化用戶的操作

C.視圖能夠對數據庫提供安全保護作用

D.視圖對重構數據庫提供了一定程度的獨立性

23.程序的白盒測試又稱結構測試，下述

Ⅰ．語句測試

Ⅱ．分支測試

Ⅲ．循環測試

Ⅳ．路徑測試

()之間有包含關系。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.Ⅰ和Ⅳ

24.在BSP方法研究步驟中，下列()是研究數據邏輯相關性的歸類工作。

A.企業過程定義B.開發計劃制定C.信息總體結構定義D.數據類定義

25.按其處理業務的范圍和內容，醫院管理系統應該屬于()。

A.電子數據處理B.事務處理系統C.管理信息系統D.決策支持系統

26.原型化法提供了一個完整的、靈活的、近于動態的需求定義技術，下列()不是它的特征。

A.原型是需求的近似B.原型可裁剪和修改C.原型有序可控D.原型是批處理結構

27.導致信息系統失敗的因素很多，其中最主要的因素是

A.缺乏資金B.缺乏開發人員C.技術力量薄弱D.社會因素

28.JamesMartin認為，企業計算機化的信息系統建設，涉及企業各方面的人員。以下：

Ⅰ．企業高層領導

Ⅱ．管理人員

Ⅲ．專業技術人員

Ⅳ．計算機技術人員

Ⅴ．用戶

哪些是信息系統建設涉及的人員?

A.只有ⅣB.只有Ⅳ和ⅤC.只有Ⅲ和ⅤD.全部

29.程序流程圖是一種傳統的程序設計表示工具，有其優點和缺點，使用該工具時應注意()。

A.支持逐步求精B.數據結構表示C.考試控制流程D.遵循結構化原則

30.下面兩題是基于“學生-選課-課程”數據庫中的三個關系:

S(S#,SNAME,SEX,AGE),SC(S#,C#,GRADE),C(C#,CNAME,TEACHER)

若要求查找選修“數據庫技術”這門課程的學生姓名和成績,將使用關系

A.S和SCB.SC和CC.S和CD.S、SC和C

四、單選題(0題)31.E-R模型向關系模型轉換時，一個m:n的聯系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

五、單選題(0題)32.E-R模型向關系模型轉換時，一個m:n的聯系轉換成一個關系模式時，該關系模式的鍵是

A.N端實體的鍵B.M端實體的鍵C.N端實體鍵與M端實體鍵組合D.重新選取其他屬性

六、單選題(0題)33.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

參考答案

1.C解析：選項A中，如果順序文件的記錄是等長的，那么，該順序文件既可按順序存取，也可隨機存取；選項B中，打開文件就是將該文件的文件控制塊FCB從外存拷貝到內存中；選項C中，文件控制塊FCB是完成文件按名存取功能及系統對文件實施有效管理和控制的依據，它包含了該文件的文件名、長度、邏輯結構、物理結構、存取控制信息及其他信息等所有與文件有關的說明，而不是文件索引表的全部內容，因為文件索引表包含每個記錄的關鍵字值及存放位置；選項D中，文件目錄是存放各文件控制塊的文件，它通常存放在外存上。因此，選項A、B、D都是正確的，而選項C是不正確的。

2.B

3.A

4.A

5.A

6.D解析：數據流程圖的實現應運用結構化的方法，自頂向下，從外而內地來編制，用以說明軟件的處理功能。

7.D

8.B\r\n確定研究的邊界是戰略數據規劃中的第2個重要步驟。確定研究邊界的一般原則是：在一個小型企業或密集型的一體化企業中，研究的范圍應包括整個企業。在一個聯合企業中，應先在一個公司內進行規劃，并把所取得的結果用來指導其他公司的規劃工作。在一個復雜的企業，即多部門的企業內，可先在一個部門進行規劃，然后推廣。研究的范圍既要考慮企業的規模，又要考慮企業的管理模式。

9.D

10.B

11.實體實體

12.邊界值分析法邊界值分析法

13.該系統是否是應用了的系統或使用了的系統該系統是否是應用了的系統或使用了的系統解析：管理信息系統的主要目標是通過計算機對各類數據的收集、存儲、加工和傳輸，有效地支持企業的各層管理人員的管理、決策。因此，應用才是第一位的，應用了的系統就是成功的系統，沒有應用的系統就是失敗的系統，這是衡量信息系統成敗的最主要的、甚至是惟一的標準。

14.分解分解

15.信息管理或IMS信息管理或IMS解析：計算機信息系統以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統、決策支持系統和辦公信息系統。實際上，還有一類以信息管理為內容的信息管理系統，它們的功能的側重有所不同，如圖書、情報系統屬信息管理類型，即IMS類型。

16.數據數據解析：數據及數據間的聯系是對企業一切業務活動的準確和精確刻畫，所以可以理解為對數據的管理就是對企業的管理，而且從數據中可以獲取決策信息。因此，對企業運行中所產生的全部數據正確的收集，以及準確地描述數據間的聯系及它們之間的結構，則是建立信息系統時需要最大投入和認真分析的。可以認為，數據分析構成了系統分析的主題內容。

17.驗收測試驗收測試

18.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

19.數據數據解析：系統實施包括設備安裝、軟件開發、人員培訓和數據的準備。數據是系統的重要組成部分。

20.結構測試結構測試解析：功能測試又稱黑箱測試，測試時完全不考慮程序內部的細節、結構和實現方式，僅檢查程序結果與說明書的一致性，包括等價分類法、邊緣值分析法、因果圖法、錯誤推測法等。結構測試又稱白箱測試，它與程序內部結構相關，要利用程序結構的實現細節設計測試實例，它包括語句測試、分支測試、路徑測試等。

21.C解析：本題考查關系數據模犁的知識點。在一個關系的若干個候選碼中指定一個用來唯一標識該關系的元組，這個被指定的候選碼稱為該關系的主碼或主鍵。當關系中的某個屬性(或屬性組)雖然不是該關系的主碼或只是主碼的一部分，但卻是另一個關系的主碼時，稱該屬性(或屬性組)為這個關系的外碼。指針和鏈表不屬于關系模型的元素。故本題選擇C。

22.A解析：只有滿足一定條件的視圖才可以修改，例如視圖中“銷售額”由表中的“數量”和“單價”乘積得來，這時候的“銷售額”就是不能修改的。

23.C

24.D解析：研究數據邏輯相關性的工作時在數據定義階段完成的。

25.B

26.D

27.D解析：信息系統本質上是一種人機系統，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統開發失敗的因素往往不是技術因素，而是社會因素。故本題選擇D。

28.D解析：JamesMartin認為，計算機化的信息系統建設涉及企業高層管理人員、管理人員、專業技術人員、計算機技術人員和其他用戶。

29.A解析：程序流程圖是一種傳統的程序設計表示工具，使用該工具時應注意支持逐步求精。相關知識點：流程圖的缺點是本質上不支持逐步求精：流程圖中的流線轉移方向任意，可能破壞單入、單出程序結構；不適于表示數據結構和模塊調