2021-2022学年山西省忻州市全国计算机等级考试信息安全技术测试卷(含答案)

2021-2022学年山西省忻州市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.检索“至少选修课程号为\'C1\'，的学生姓名(SNAME)”的SQL语句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

2.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

3.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

4.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

5.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

6.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

7.逻辑炸弹通常是通过()。

A.必须远程控制启动执行，实施破坏B.指定条件或外来触发启动执行，实施破坏C.通过管理员控制启动执行，实施破坏

8.人对网络的依赖性最高的时代()。

A.专网时代B.PC时代C.多网合一时代D.主机时代

9.防火墙最主要被部署在()位置。

A.网络边界B.骨干线路C.重要服务器D.桌面终端

10.企业模型应该满足三个特性。其中，模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的完整的图表，指的是企业模型必须满足

A.完整性B.安全性C.适应性D.持久性

二、2.填空题(10题)11.DSS中______是面向问题的程序，而______则是面向算法的程序。

12.模型系统是决策支持系统的重要子系统，而【】又是模型系统的核心部门。

13.由于目标不同，信息采集的方法也不同，大致上有三种信息采集的方法，即有目的的专项收集、【】和自下而上地广泛收集。

14.数据流程图中的数据流是【】数据，而不是控制的转移流向。

15.定义企业过程和定义【】是进行BSP研究的重要内容。

16.支持企业所必要的逻辑上相关的数据称为【】。

17.J.Madin指出，企业的数据应是相对稳定的，即数据的类型和【】要相对稳定。

18.在关系S(S#，SN，D#)和D(Dg，CN，NM)中，S的主键是S#，D的主键是D#，则D#在S中称为______。

19.数据封装的意义是将这些函数按照其功能分门别类后，再把每一个分类的函数所共用数据______，只有这个分类的函数才能调用这些数据。

20.数据流程图描述了数据运动状况，其中的数据及其属性和关系需由【】来定义。

三、1.选择题(10题)21.在关系型数据库标准语言SQL中，用来实现数据查询的语句是()。

A.SELECTB.INSERTC.FETCHD.CREATE

22.在信息系统开发过程中，充当技术人员和管理人员之间的沟通渠道的人员是

A.应用程序员B.业务人员C.计算机技术专家D.系统分析员

23.数据流程图的正确性是保证软件逻辑模型正确性的基础，下述哪个(些)是在绘制数据流程图时应遵循的基本原则?Ⅰ．数据守恒原则Ⅱ．均匀分解原则Ⅲ．文件操作Ⅳ．简化加工间联系

A.Ⅰ、Ⅱ和ⅣB.Ⅰ、Ⅱ和ⅢC.都是D.Ⅱ、Ⅲ和Ⅳ

24.在数据库管理系统的层次结构中，由高级到低级的层次排列顺序为()。

A.应用层、数据存取层、数据存储层、语言翻译处理层

B.应用层、数据存储层、数据存取层、语言翻译处理层

C.应用层、数据存储层、语言翻译处理层、数据存取层

D.应用层、语言翻译处理层、数据存取层、数据存储层

25.战略数据规划方法有几个关键的步骤，如建立企业模型、确定研究的边界、建立主题数据库、企业实体和活动分析等，其中完成将数据归类成数据类的步骤是

A.确定业务过程B.建立企业模型C.建立主题数据库D.企业实体活劫分析

26.产品/服务资源的生命周期有四个阶段，分别是需求、获取、经营和管理、回收或分配。其中决定需要多少产品和资源，获取它们的计划，以及执行计划要求的度量和控制的阶段是

A.需求B.获取C.经营和管理D.回收或分配

27.J.Martin认为，完成一个自顶向下的规划设计，核心设计小组应包括企业各方人员。下列()人员不在参与之列。

A.资源管理人员B.财务主管C.仓库管理人员D.客户服务经理

28.确定企业的主题数据库是战略数据规划的重要内容之一，下述哪项不是对主题数据库提出的要求?

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

29.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程数据类组合B.数据流图C.模块结构D.信息结构

30.混合原型化策略是要改变生命周期的约束，如果关心的重点是用户界面，下面()选择可改变约束。

A.屏幕原型化B.购买已有系统作为初始模型C.可行性原型化D.子系统原型化

四、单选题(0题)31.用来描述数据传输服务质量的是()。A.QOSB.DNSC.ATMD.UDP

五、单选题(0题)32.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

六、单选题(0题)33.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

参考答案

1.B\r\n检索“至少选修课程号为‘C1’的学生姓名(SNAME)”涉及到S和SC两个关系，所以要使用自然连接。

2.C

3.A

4.C

5.A

6.D

7.B

8.C

9.A

10.A解析：在一个企业中，需要一张表明该企业职能和活动的企业模型图，JamesMartin指出，企业模型应具有如下特性：①完整性。②适用性。③持久性。其中，完整性：模型应提供组成企业的各个职能范围，各种业务活动过程，各种活动的一个完整的图表。

11.模型方法模型,方法

12.模型库模型库解析：模型系统是决策支持系统的重要子系统，而模型库是模型系统的核心部门。

13.随机积累法随机积累法

14.动态动态解析：数据流程图描述了企业或机构中整体的或部门的数据、数据流向、数据加工、数据存储及数据的来源和去向。所以说，数据流程图中的数据流是动态数据，而不是控制的转移流向。

15.数据库数据库解析：定义企业过程和定义数据库是进行BSP研究的重要内容。

16.数据类数据类解析：支持企业所必要的逻辑上相关的数据称为数据类，在战略数据规划方法中，数据类即主题数据库。

17.结构结构

18.外键或外来键外键或外来键

19.包装起来包装起来解析：数据封装的目的就是将数据封装起来，再由专门的分函数来调用。这样能够保证这些数据能够重用，并且不会破坏数据的完整性。

20.数据字典数据字典解析：数据字典是对数据定义的信息的集合，是对数据流程图中包含的所有元素的定义集合。数据流程图和数据字典是构成信息系统逻辑模型的两个最重要的组成要素，二者缺一不可。

21.A解析：SQL数据库查询语言使用的命令是SELECT。而其他的INSERT语句是插入命令，CREATE是数据表生成命令。

22.D解析：应用程序员和计算机技术专家属于技术人员，在信息系统开发过程中。充当技术人员和管理人员之间的沟通渠道的人员是系统分析员。

23.C解析：分析人员可以从下面两个方面检查数据流图的正确性：数据守恒和文件操作。为了提高数据流图的易理解性，应注意简化加工间联系和均匀分解两个方面。

24.D解析：本题是对数据库管理系统的层次结构的考查。按处理对象的不同，依最高级到最低级的次序来划分，依此为：应用层、语言翻译处理层、数据存取层、数据存储层。因此本题的答案为选项D。

25.C解析：企业主题数据库的确定是规划的重要内容之一，也是建立数据库逻辑模式的重要指导。它还没有形成一套形式化的方法，JamesMartin推荐用两种方法互相对照，最后确定的方法。这两种方法之一就是列出企业基本产品和机构，每项有许多数据类型，将相关的数据合并成一个数据类(或由BSP方法分析得到的数据类)。另外再从业务活动过程的分析，得到一个数据分类表，再将两种不同方法得到的数据类进行对照，结合企业总体规划目标、企业已有文件或未来新文件确定出主题数据库。

26.A解析：产品/服务和其他支持性资源的四个阶段的生命周期，常常用来逻辑地识别和组合过程。其生命周期的四个阶段是：①需求、计划、度量和控制。②获取和实现。③经营和管理。④回收或分配。可以将BSP看成是一个转化过程，即将企业的战略转化成信息系统的战略。

27.C

28.B解析：J．Martin的战略数据规划的重要内容之一就是