2022-2023学年江苏省南通市全国计算机等级考试信息安全技术真题二卷(含答案)

2022-2023学年江苏省南通市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下关于对称密钥加密说法正确的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密钥和解密密钥可以是不同的

C.加密密钥和解密密钥必须是相同的

D.密钥的管理非常简单

2.《信息系统安全等级保护测评准则》将测评分为安全控制测评和()测评两方面。

A.系统整体B.人员C.组织D.网络

3.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

4.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

5.防治要从防毒、查毒、()三方面来进行()。A.解毒B.隔离C.反击D.重起

6.IPSeC协议工作在____层次。

A.数据链路层B.网络层C.应用层D.传输层

7.软件开发的结构化分析方法常用的描述软件功能需求的工具是

A.数据流程图、数据字典B.软件流程图、模块说明C.事务流程图、处理说明D.系统流程图、程序编码

8.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

9.计算机网络最早出现在哪个年代（）。

A.20世纪50年代B.20世纪60年代C.20世纪80年代D.20世纪90年代

10.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

二、2.填空题(10题)11.20世纪60年代，由于软件生产的复杂性和高成本，使大型软件生产出现很大困难，人们称之为______。

12.信息系统的目标体系和______是互相联系的信息系统总体设计问题的两个方面。

13.信息和数据都是客观事物的反映，都反映了人们对事物的了解、认识和知识。但是它们在概念上是有区别的。信息是观念性的，数据是______的。

14.J.Martin认为，企业的数据应是相对稳定的，即______要相对稳定。

15.衡量信息系统成功与否的标准是系统是否投入使用和产生【】。

16.在JamesMartin倡导的战略数据规划方法中，其实现过程是信息资源规划者自顶向下进行规划和数据管理员【】进行设计。

17.事务处理的方法主要有两种，即【】和实时处理。

18.许多软件成本需求分析表明，60％～80％的错误来源于【】。

19.在SQL语言中，如果要为了一个基本表增加列和完整性约束条件，应该使用SQL语句【】。

20.在数据库的外模式、模式和内模式三级模式的体系结构中，存在两次映射。模式/内模式的映像定义了数据库的逻辑结构与【】之间的对应关系。

三、1.选择题(10题)21.电子数据处理系统(EDP)、管理信息系统(MIS)、决策支持系统(DSS)，一般来讲，它们之间的关系应该是()。

A.DSS依赖于MIS，MIS依赖于EDP

B.MIS依赖于DSS，DSS依赖于EDP

C.EDP依赖于MIS，MIS依赖于DSS

D.DSS依赖于MIS，EDP依赖于MIS

22.()指的是试验程序的内容逻辑和遍历具体的执行路径。

A.单元测试B.功能测试C.性能测试D.结构测试

23.计算机的发展阶段一般按计算机所采用的()来划分的。

A.内存容量B.电子器件C.程序设计语言D.操作系统

24.下列是关于信息系统开发策略的假设。

Ⅰ．所有的需求能被预先定义

Ⅱ．有快速的系统建造工具

Ⅲ．项目参加者之间通常能够清晰地进行通信

Ⅳ．需要实际的、可供用户参与的系统模型

Ⅴ．大量的反复是不可避免的，应该加以鼓励

以上假设中，属于原型化方法开发策略的基本假设是

A.Ⅰ，Ⅱ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅤD.Ⅱ，Ⅳ和Ⅴ

25.在下面的说法中，()是不正确的。

A.设计概念数据模型与DBMS的结构数据模型无关

B.视图是外模式，也是一种数据库安全控制的方法

C.事务是数据库恢复的基本单位

D.DBMS一定拒绝违反参照完整性规则的操作

26.通常信息系统的数据转换图包含典型的结构，其中，呈现一种线性状态，其描述的对象可以抽象为输入、处理和输出的结构是

A.业务型结构B.事务型结构C.变换型结构D.可扩展型结构

27.按照所使用的数据模型来分，数据库可分为()三种模型。

A.网状、环状和层次B.网状、关系和链状C.层次、关系和网状D.层次、链状和网状

28.在关系数据库的逻辑设计中，若转换一个1:n的联系为一个关系，则此关系的主键是

A.1端实体的主键B.n端实体的主键C.1端实体的主键和n端实体主键D.不使用相关实体的主键

29.J．Martin认为企业信息系统成功与否的最重要的因素是

A.最高管理者的参与B.良好的数据库设计C.开发费用保证D.数据结构稳定

30.专家系统(ExpertSystem)源于计算机领域中对于()的研究，是这方面应用最成熟的一个领域。

A.计算机辅助设计B.人工智能C.软件重用技术D.面向对象技术

四、单选题(0题)31.口令机制通常用于()。

A.认证B.标识C.注册D.授权

五、单选题(0题)32.分布式数据有6种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是

A.不相容数据B.复制数据C.划分数据D.独立模式数据

六、单选题(0题)33.在结构化生命周期模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于

A.开发时期B.计划时期C.运行时期D.维护时期

参考答案

1.C

2.A

3.C

4.B

5.A

6.B

7.A解析：数据流程图是对软件系统逻辑模型的描述，它所表示的对数据的处理逻辑，反映了软件所必须完成的功能。数据字典DD(DataDictionary)是关于对数据流图中包含的所有元素的信息的集合。数据流图和数据字典共同构成系统的逻辑模型，没有数据流图则数据字典难以发挥作用，没有数据字典则数据流图就不严格。数据字典的主要内容有：数据流、数据元素、数据存储、加工、外部项。除数据定义之外，数据字典还应该包含关于数据的一些其他信息，如一般信息(名字、别名、描述)、数据定义(数据类型、数据长度和结构组成)、数据的使用特点及数据控制信息等。

8.B

9.B

10.C

11.软件危机软件危机

12.结构模型结构模型解析：目标体系和结构模型是信息系统总体设计的两个方面。

13.物理性物理性

14.数据的类型和结构数据的类型和结构

15.效益效益解析：衡量信息系统成效的第一标准应该是系统是否投入使用，因为再好的系统如果不用就等于没有。而使用了的系统，衡量成功与否应该视其效益。没有效益的系统当然也不能算是完全成功的系统。

16.自底向上或自下而上自底向上或自下而上解析：本题考查信息资源规划的知识点。在信息资源规划中，研究的是信息资源规划者自顶向下规划和数据管理员自底向上(自下而上)进行详细设计工作之间的相互关系。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据管理员则对收集的数据进行分析并综合成所要建立的各个数据库。

17.批处理批处理解析：事务处理的方法主要有两种，批处理和实时处理(也叫联机处理)。此外还有处理延迟的联机录入，是以上两种方法的折中。

18.需求定义或需求或需求分析需求定义或需求或需求分析解析：若需求是不完全、不合乎逻辑、不贴切或易发生误解的。则无论以后各步的工作质量如何，都必然导致一场灾难。研究表明，60％～80％的错误来源于定义，在系统开发中，需求定义是系统成功的关键一步，必须得到足够的重视。

19.ALTERTABLEALTERTABLE解析：SQL语言用ALTERTABLE语句修改基本表。

20.物理结构物理结构解析：内模式定义的是数据存储结构，模式定义的是数据库逻辑结构。所以模式/内模式的映像是指数据库的逻辑结构与物理结构间的对应关系。

21.A解析：随着需求和技术的发展,计算机逐步应用于企业部分业务管理,首先被应用于电子数据处理(EDP)业务,后来发展到事务或业务处理系统(TPS)阶段。运用系统的观点,从全局出发来设计企业的计算机管理信息系统是管理信息系统(MIS)。现代计算机信息系统已从管理信息系统阶段发展到更强调支持企业高层领导决策的决策支持系统(DSS)阶段。所以说,DSS依赖于MIS,MIS依赖于EDP,也就是高级依赖于低级。

22.D

23.B

24.D解析：原型法以一种与预选定义完全不同的观点来看待定义的问题，原型化方法开发策略的假设如下：并非所有的需求在系统开发以前都能准确地说明；有快速的系统建造工具；项目参加者之间通常都存在通信上的障碍；需要实际的、可供用户参与的系统模型；需求一旦确定，就可以遵从严格的方法；大量的反复是不可避免的，必要的，应该加以鼓励。

25.D

26.C解析：信息系统的数据转换图包括两种典型的结构，即变换型结构和事务型结构。其中：变换型结构的数据流程图呈现为一种线性状态，它所描述的对象可以抽象为输入、处理和输出。事务型结构的数据流程图则呈现为成束性状态，它往往是一束数据流一起流入或流出，其中可能同时有几个事务需要处理。

27.C解析：从数据库模型的类型来分，数据库可以分为层次、关系和网状3种数据库。

28.B解析：一个1:n联系可以转换为一个独立的关系模式，也可以与联系的任意n端实体所对应的关系模式合并。如果转换为一个独立的关系模式，则与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性，而联系的码为n端实体的码。如果与联系的n端实体所对应的关系模式合并，则需要在该关系模式的属性中加入1端实体的码和联系本身的属性。

29.A解析：最高管理者的参与成为系统成功的头等重要因素。究其根本，是因为企业信息系统的规划和实施，必须对企业业务活动有深刻的理解，必须有最高管理人员对各部门工作的协调。

30.B

31.A

32.D解析：分布式数据有6种形式，其中；

①复制数据；相同的数据在不同地点存储副本。

②划分数据：使用相同模型，存在不同计算机中的不同数据。

③独立模式数据：不同计算机含有不同模式的数据，并使用不同的程序。

④不相容数据：在不同机构建立的独立的计算机系统中，没有统一设计和规划的数据。