【備考2023年】山東省德州市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.CA指的是：()。

A.證書授權(quán)B.加密認(rèn)證C.虛擬專用網(wǎng)D.安全套接層

2.以下關(guān)于計(jì)算機(jī)病毒的特征說法正確的是：()。

A.計(jì)算機(jī)病毒只具有破壞性，沒有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

3.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

4.可行性研究的主要工作內(nèi)容是

A.提出項(xiàng)目開發(fā)的初步方案

B.確定新項(xiàng)目開發(fā)有無必要性和可能性

C.提供當(dāng)前現(xiàn)存信息系統(tǒng)的概括

D.編寫可行性研究報(bào)告和系統(tǒng)設(shè)計(jì)任務(wù)書

5.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

6.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

7.數(shù)據(jù)進(jìn)入防火墻后，在以下策略下，選擇合適選項(xiàng)添入()。A.應(yīng)用缺省禁止策略下：全部規(guī)則都禁止B.應(yīng)用缺省允許策略下：全部規(guī)則都允許C.通過D.禁止通過

8.實(shí)施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進(jìn)行模型的剪裁和粘貼C.用系統(tǒng)實(shí)例進(jìn)行模型化D.從定義階段建立初始模型

9.策略應(yīng)該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的()。

A.管理支持B.實(shí)施計(jì)劃C.補(bǔ)充內(nèi)容D.技術(shù)細(xì)節(jié)

10.第

53

題

從E-R圖導(dǎo)出關(guān)系模型時(shí)，如果兩實(shí)體間的聯(lián)系是m：n的，下列說法中正確的是（）。

A.將in方關(guān)鍵字和聯(lián)系的屬性納入n方的屬性中

B.將n方關(guān)鍵字和聯(lián)系的屬性納入m方的屬性中

C.在m方屬性和n方的屬性中均增加一個(gè)表示級(jí)別的屬性

D.增加一個(gè)關(guān)系表示聯(lián)系，其中納入m方和n方的關(guān)鍵字

二、2.填空題(10題)11.企業(yè)模型應(yīng)該具有的特性是【】、適用性和持久性。

12.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，即【】要相對(duì)穩(wěn)定。

13.按計(jì)算機(jī)信息系統(tǒng)的功能劃分，一般認(rèn)為它包括管理信息系統(tǒng)(MIS)、【】和辦公自動(dòng)化系統(tǒng)。

14.原型法是將原型作為對(duì)現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開發(fā)風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

15.J．Martin倡導(dǎo)的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的實(shí)現(xiàn)往往采用自頂向下規(guī)劃和【】設(shè)計(jì)。

16.在關(guān)系模型中，實(shí)現(xiàn)數(shù)據(jù)聯(lián)系的主要手段是【】。

17.決策支持系統(tǒng)的目標(biāo)是【】人們對(duì)重大問題的決策。

18.軟件計(jì)劃是軟件開發(fā)的早期和重要階段，此階段要求交互和配合的是______和______人員。

19.BSP方法實(shí)現(xiàn)的主要步驟是定義企業(yè)目標(biāo)、定義企業(yè)過程、定義______、最后定義信息系統(tǒng)總體結(jié)構(gòu)。

20.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、修改和【】。

三、1.選擇題(10題)21.在決策支持系統(tǒng)中有模型庫，下述

Ⅰ．戰(zhàn)略模型

Ⅱ．戰(zhàn)術(shù)模型

Ⅲ．運(yùn)行模型

Ⅳ．模型塊和子程序

屬于其模型庫包含的模型是

A.Ⅰ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.全部

22.在MIS中，將管理分為3個(gè)層次，下列()稱謂不屬于這3個(gè)層次。

A.戰(zhàn)略計(jì)劃B.管理控制C.執(zhí)行控制D.業(yè)務(wù)控制

23.軟件的可移植性是衡量軟件質(zhì)量的重要標(biāo)準(zhǔn)之一，它是指

A.一個(gè)軟件版本升級(jí)的容易程度

B.一個(gè)軟件與其它軟件交換信息的容易程度

C.一個(gè)軟件對(duì)軟、硬件環(huán)境要求得到滿足的容易程度

D.一個(gè)軟件從一個(gè)計(jì)算機(jī)系統(tǒng)或環(huán)境轉(zhuǎn)移到另一個(gè)計(jì)算機(jī)系統(tǒng)或環(huán)境的容易程度

24.通過硬件和軟件的功能擴(kuò)充，把原來獨(dú)占的設(shè)備改造成能為若干用戶共享的設(shè)備，這種設(shè)備稱為()。

A.存儲(chǔ)設(shè)備B.系統(tǒng)設(shè)備C.虛擬設(shè)備D.用戶設(shè)備

25.E-R圖的主要元素是()。

A.實(shí)體、屬性和聯(lián)系B.外模式、概念模式和內(nèi)模式C.關(guān)系模型、網(wǎng)狀模型、層次模型D.數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)操作和數(shù)據(jù)約束條件

26.企業(yè)系統(tǒng)規(guī)劃方法的基本原則不包括()。

A.信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標(biāo)

B.信息系統(tǒng)的戰(zhàn)略主要反映企業(yè)戰(zhàn)略管理層的需求

C.一個(gè)信息系統(tǒng)的戰(zhàn)略規(guī)劃應(yīng)當(dāng)由總體信息系統(tǒng)結(jié)構(gòu)中的子系統(tǒng)開始實(shí)現(xiàn)

D.信息系統(tǒng)具有可變更性或?qū)Νh(huán)境變更的適應(yīng)性

27.數(shù)據(jù)庫系統(tǒng)系統(tǒng)依靠什么支持?jǐn)?shù)據(jù)獨(dú)立性?

A.具有封裝機(jī)制B.定義完整性約束條件C.模式分級(jí)，各級(jí)模式之間的映象D.DDL語言與DML語言互相獨(dú)立

28.信息系統(tǒng)建設(shè)中經(jīng)濟(jì)可行性分析的主要內(nèi)容是

A.分析投資來源渠道B.分析能否支持日常運(yùn)行C.分析能否帶來經(jīng)濟(jì)效益D.分析未來系統(tǒng)擴(kuò)充的可能性

29.系統(tǒng)實(shí)施是信息系統(tǒng)開發(fā)的重要階段，以下不屬于系統(tǒng)實(shí)施工作內(nèi)容的是()。

A.將子系統(tǒng)劃分為多個(gè)模塊B.應(yīng)用程序的測試C.計(jì)算機(jī)系統(tǒng)的安裝和調(diào)試D.網(wǎng)絡(luò)設(shè)備的安裝和調(diào)試

30.在關(guān)系數(shù)據(jù)庫設(shè)計(jì)理論中，如果一個(gè)關(guān)系R滿足1NF，但R的非主屬性傳遞函數(shù)依賴于碼，則關(guān)系R屬于()。

A.1NFB.2NFC.3NFD.BCNF

四、單選題(0題)31.系統(tǒng)建設(shè)包含()和可能性兩個(gè)方面，它們都與系統(tǒng)目標(biāo)有密切的關(guān)系。

A.必要性B.階段性C.經(jīng)濟(jì)性D.長期性

五、單選題(0題)32.以下關(guān)于對(duì)稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

六、單選題(0題)33.入侵檢測系統(tǒng)在進(jìn)行信號(hào)分析時(shí)，一般通過三種常用的技術(shù)手段，以下哪一種不屬于通常的三種技術(shù)手段：()。

A.模式匹配B.統(tǒng)計(jì)分析C.完整性分析D.密文分析

參考答案

1.A

2.C

3.C

4.B解析：可行性分析是在進(jìn)行初步調(diào)查后所進(jìn)行的對(duì)系統(tǒng)開發(fā)必要性和可能性的研究。

5.C

6.A

7.A

8.D解析：大多數(shù)富有成效的建立模型的途徑，就是利用組合工程，選項(xiàng)A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項(xiàng)B不符合題意；選項(xiàng)C，用系統(tǒng)實(shí)例的方法進(jìn)行模型化，是溝通產(chǎn)品與用戶的很好方式：選項(xiàng)D是從定義階段建立初始模型，這樣做，速度慢，可能會(huì)帶來時(shí)間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復(fù)用的成分，而不是重新建立。

9.C

10.D從E-R圖導(dǎo)出關(guān)系模型時(shí)，應(yīng)該遵循一些基本原則，包括：

①一個(gè)1：1聯(lián)系可以轉(zhuǎn)換為一個(gè)獨(dú)立的關(guān)系模式，也可以與聯(lián)系的任意一端實(shí)體所對(duì)應(yīng)的關(guān)系模式合并。

②一個(gè)1：n聯(lián)系可以轉(zhuǎn)換為一個(gè)獨(dú)立的關(guān)系模式，也可以與聯(lián)系的任意n端實(shí)體所對(duì)應(yīng)的關(guān)系模式合并。

③一個(gè)m:n聯(lián)系轉(zhuǎn)換為一個(gè)關(guān)系模式。與該聯(lián)系相連的各實(shí)體的碼以及聯(lián)系本身的屬性均轉(zhuǎn)換為關(guān)系的屬性，而關(guān)系的碼為各實(shí)體碼的組合。

11.完整性完整性解析：企業(yè)模型應(yīng)該具有的特性是完整性、適用性和持久性。

12.數(shù)據(jù)的類型和結(jié)構(gòu)數(shù)據(jù)的類型和結(jié)構(gòu)

13.決策支持系統(tǒng)決策支持系統(tǒng)解析：一般認(rèn)為信息系統(tǒng)分為：管理信息系統(tǒng)、決策支持系統(tǒng)和辦公自動(dòng)化系統(tǒng)。

14.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開明的策略，如能把原型作為對(duì)現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿意的程度。

15.自底向上自底向上解析：信息資源規(guī)劃小，信息資源規(guī)劃者自頂向下地規(guī)劃和數(shù)據(jù)管理員白底向上進(jìn)行詳細(xì)設(shè)計(jì)工作之間的相互關(guān)系。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫和其他數(shù)據(jù)資源。數(shù)據(jù)管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析并綜合成所要建立的每個(gè)數(shù)據(jù)庫。

16.外鍵外鍵解析：要求考生能夠正確區(qū)分鍵中主鍵和外部鍵的概念及其他們的作用。

17.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關(guān)注的計(jì)算機(jī)信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標(biāo)是支持和輔助人們對(duì)重大問題的決策。

18.分析人員用戶分析人員,用戶

19.數(shù)據(jù)類數(shù)據(jù)類解析：BSP的步驟就是定義企業(yè)目標(biāo)、定義企業(yè)過程、定義數(shù)據(jù)類、定義信息系統(tǒng)總體結(jié)構(gòu)的過程。

20.查詢／檢索查詢／檢索解析：數(shù)據(jù)庫管理系統(tǒng)位于用戶和操作系統(tǒng)之間，主要是實(shí)現(xiàn)對(duì)共享數(shù)據(jù)有效的組織、管理和存取。一般具有數(shù)據(jù)庫定義功能和數(shù)據(jù)存取功能。數(shù)據(jù)存取功能是指數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實(shí)現(xiàn)對(duì)數(shù)據(jù)庫的操作，包括數(shù)據(jù)插入、刪除、修改和檢索。

21.D解析：模型系統(tǒng)應(yīng)由模型庫和模型管理系統(tǒng)，以及對(duì)外接口組成，其中模型庫包括：戰(zhàn)略模型、戰(zhàn)術(shù)模型、運(yùn)行模型、模型塊和子程序。

22.D解析：MIS的三個(gè)層次分別是戰(zhàn)略計(jì)劃層、管理控制層和執(zhí)行控制層。所以本題中的D不屬于這三個(gè)層次。

23.D解析：可移植性：把程序從一種硬件配置和軟件環(huán)境轉(zhuǎn)換到另一個(gè)配置和環(huán)境時(shí)，需要的工作量是多少。考點(diǎn)鏈接：與產(chǎn)品運(yùn)行有關(guān)的特性，與產(chǎn)品修改有關(guān)的特性。

24.C

25.A解析：E-R圖的主要元素是實(shí)體、屬性和聯(lián)系。相關(guān)知識(shí)點(diǎn)：就數(shù)據(jù)庫而言，實(shí)體往往指某類事物的集合。實(shí)體之間的聯(lián)系有一對(duì)一、一對(duì)多、多對(duì)多。屬性為實(shí)體或聯(lián)系在某一方面的特征。

26.B

27.C解析：數(shù)據(jù)庫管理系統(tǒng)的兩層映射機(jī)制：外模式/模式映射，模式/內(nèi)模式映射。這兩種映射保證了數(shù)據(jù)庫系統(tǒng)中的數(shù)據(jù)能夠有較高的邏輯獨(dú)立性和物理獨(dú)立性。

28.C解析：本題考查可行性分析的內(nèi)容。信息系統(tǒng)的建設(shè)是一項(xiàng)旨在完善科學(xué)管理，支持重大決策，以便取得更大的宏觀效益的技術(shù)改造工程。計(jì)算機(jī)信息系統(tǒng)的特點(diǎn)是投資大且只能逐步見效，因而系統(tǒng)建設(shè)要充分考慮企業(yè)的投資能力，同時(shí)也要考慮系統(tǒng)運(yùn)行后給企業(yè)帶來的效益。要充分考慮系統(tǒng)建設(shè)的必要性，即它是否會(huì)給企業(yè)帶來實(shí)際效益。只有選項(xiàng)C符合題意。

29.A解析：系統(tǒng)設(shè)計(jì)報(bào)告中給出了實(shí)施階段的任務(wù)。

①數(shù)據(jù)庫的設(shè)計(jì)和應(yīng)用程序的編制。

②計(jì)算機(jī)系統(tǒng)的安裝、調(diào)試和試運(yùn)行。

③網(wǎng)絡(luò)系統(tǒng)的設(shè)備方案、連通和調(diào)試。

30.B解析：第1范式：關(guān)系R中的元組的每個(gè)分量必須是不可分的數(shù)據(jù)項(xiàng)，稱關(guān)系R滿足第1范式，記做R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。1NF；第2范式：若關(guān)系R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。1NF，且每一個(gè)非主屬性完全函數(shù)依賴于碼，則R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。2NF；第3范式：若關(guān)系R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。2NF，且每一個(gè)非主屬性都不傳遞依賴于碼，則R錯(cuò)誤!不能通過編輯域代碼創(chuàng)建對(duì)象。3NF；BCNF要求對(duì)于每一個(gè)非平凡的函數(shù)依賴X→Y，都有X包含碼。故本題選擇B。

31.A解析：系統(tǒng)建設(shè)包含必要性和可能性兩個(gè)方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)的要求時(shí)，總是基于某種需求。這種需求在系統(tǒng)建設(shè)之前就必須認(rèn)真地分析和研究，它包含系統(tǒng)建設(shè)的必要性和可能性兩個(gè)方面，而它們又都與系統(tǒng)目標(biāo)密切相關(guān)，因而系統(tǒng)目標(biāo)的確定就是一件十分重要的、影響系統(tǒng)成敗的關(guān)鍵因素，但系統(tǒng)目標(biāo)的事先確定恰恰又是一件十分困難的事情，特別是對(duì)大系統(tǒng)尤其如此。

在系統(tǒng)的可行性研究中提出系統(tǒng)目標(biāo)分析的任務(wù)，它應(yīng)由系統(tǒng)分析人員與企業(yè)高層管理人員，根據(jù)企業(yè)內(nèi)部和外部的條件和環(huán)境，科學(xué)地、實(shí)際地提出系統(tǒng)目標(biāo)。如果調(diào)查研究充分，系統(tǒng)目標(biāo)是可以適合企業(yè)現(xiàn)時(shí)和發(fā)展的。

—般情況下，系統(tǒng)可行性研究