2022-2023学年河南省南阳市全国计算机等级考试信息安全技术真题(含答案)

2022-2023学年河南省南阳市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

2.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

3.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

4.关于口令认证机制，下列说法正确的是____。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

5.信息系统开发的结构化方法将信息系统开发的全过程划分为相互独立而又相互依存的阶段，信息系统的逻辑模型形成于

A.开发阶段B.计划阶段C.分析阶段D.设计阶段

6.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

7.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

8.语义攻击利用的是()。

A.信息内容的含义B.病毒对软件攻击C.黑客对系统攻击D.黑客和病毒的攻击

9.第一个计算机病毒出现在()

A.40年代B.70年代C.90年代

10.下列哪一个是输出设备?()

A.鼠标B.键盘C.数/模转换器D.模/数转换器

二、2.填空题(10题)11.在系统结构方面，决策支持系统一般是由对话子系统、数据库子系统和【】子系统三部分组成的。

12.在“学生-选课-课程”数据库中的3个关系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)

查找选修“数据库技术”这门课程的学生的学生名和成绩。若使用连接查询的SQL语句是：

SELECTSNAME，GRADEFROMS，SC，CWHERECNAME：“数据库技术"ANDS．S#=SC．S#AND【】

13.J.Martin对信息系统开发的根本出发点之一，是希望计算机化的信息系统应注意和强调______，特别是可以增加直接经济效益，否则难以持久。

14.许多软件成本分析表明，60%到80%的错误来源于【】。

15.利用二维表来表示数据及其联系的数据库是【】数据库。

16.战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和【】。

17.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

18.信息结构图是企业的【】时期数据资源规划的图形表示，是目前和将来的信息系统开发运行的蓝图。

19.原型化并不是孤立出现的事件，它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和【】。

20.DSS中模型是面向问题的程序，而【】则是面向算法的程序。

三、1.选择题(10题)21.下面关于信息资源管理特征的描述中错误的是()。

A.信息资源管理强调既要靠技术因素，也要重视人文因素

B.信息资源管理强调面向组织机构的信息管理，追求组织中信息管理的完善与优化

C.信息资源管理强调信息的操作层管理和基层管理

D.信息资源管理强调信息商品和信息经济的概念，突出从经济角度进行信息管理

22.系统分析用于()。

A.提供实施某系统的最佳方案B.提供系统设计的准则C.测试系统的可能存在的问题D.满足上述所有条件

23.SQL语言集数据定义功能、数据操纵功能和数据控制功能于一体。如下所列语句中，哪项是属于数据控制功能的语句?

A.GRANTB.CREATEC.INSERTD.SELECT

24.数据仓库技术是数据处理技术的新发展，它主要用来解决数据处理中的问题是

A.决策支持B.管理信息C.办公信息D.数据管理

25.基于企业管理层次的分解中，若按企业的活动层次可将系统划分为

Ⅰ．战略计划子系统

Ⅱ．物资子系统

Ⅲ．财务子系统

Ⅳ．执行控制子系统

Ⅴ．管理控制子系统

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅤC.Ⅰ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

26.设有关系模式：student(sno，sname，age，dept)，现利用命令：CREATEVIEWstuASSELECT*FROMstudentWHEREdept="cs"WITHCHECKOPTION创建了一个视图。则以下SQL命令中能正确执行的是()。

A.UPDATEstuSETdept="maths"

B.UPDATEstuSETdept="maths"WHEREage＞=20

C.INSERTINTOstuVALUES("2004001","John",30,"cs")

D.INSERTINTOstuVALUES("2004001","John",50,"maths")

27.原型化的准则提供一套原型开发的思路和方法，它包括下列哪些准则?

Ⅰ．从小系统结构集合导出模型

Ⅱ．先提交系统的核心和框架

Ⅲ．提供查询语言和报表生成器

Ⅳ．暂时不提供用户界面

Ⅴ．增量式的模型A.Ⅰ，Ⅳ和ⅤB.Ⅰ，Ⅱ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅤD.Ⅴ

28.软件质量因素分为多个方面，软件的健壮性属于哪个方面的特性?

A.产品运行B.产品修改C.产品转移D.产品维护

29.现代化的面向管理的以计算机为处理工具的信息系统开发人员当中，以系统的分析和设计人员最为重要，即()。

A.系统分析员B.程序设计员C.程序分析员D.规划人员

30.对系统分析中目标分析的正确描述是

A.目标设定的标准是无法度量的B.目标应尽可能高标准C.目标一旦确定就不要修改D.目标是由企业环境和功能需求确定的

四、单选题(0题)31.IPSeC协议中涉及到密钥管理的重要协议是()。

A.IKEB.AHC.ESPD.SSL

五、单选题(0题)32.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

六、单选题(0题)33.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

参考答案

1.B

2.A

3.A

4.B

5.C\r\n信息系统的逻辑模型即信息系统的功能模型，描述了系统的总体构成、子系统的划分和子系统的功能模块，并包括各子系统的业务流程和数据流程以及相关的数据定义和结构。信息系统的逻辑模型形成于系统分析阶段。

6.D解析：1NF的要求是每个属性都是不可分解的。2NF的要求是每个非码属性都完全依赖于主码属性。3NF的要求是每个非码属性都直接依赖于主码属性。

7.B

8.A

9.B

10.C解析：以存储程序原理为基础的冯.诺依曼结构的计算机，一般由五大功能部件组成，它们是：运算器、控制器、存储器、输入设备和输出设备。其中输出设备的功能是将计算机内部的二进制形式的信息转化成人们所需要的或其他设备能接受和识别的信息形式，常见的输出设备有打印机、显示器、绘图仪、数/模转换器、声音合成输出等。因此本题4个选项中的数/模转换器属于输出设备，正确答案为C。

11.模型模型解析：一般认为DSS必不可少的几个组成部分是数据库管理系统(DBMS)、模型库管理系统(MBMS)和对话生成管理系统(DGMS)。有的DSS中还包括方法库系统和知识库系统。在DSS中，对话于系统为决策者提供使用系统的接口。数据子系统提供支持决策的数据和信息，而模型子系统为决策者提供利用资料进行推理、比较、分析和选择的手段。在决策活动的三个阶段中，数据系统支持信息收集活动，模型系统支持后两个阶段的工作，即设计和选择阶段的工作，它们包括规划、推论，分析，产生可供比较的方案，进行方案的比较、优化和模拟实验等。

12.SC.C#＝C.C#或C.C#＝SC.C#SC.C#＝C.C#或C.C#＝SC.C#解析：首先根据属性CNAME的值“数据库技术”在关系C中找到对应的属性C#，然后根据C#的属性值在关系SC中找到对应的属性S#，最后再根据S#的属性值在关系S中找到一批学生姓名SNAME和成绩GRADE。

13.投资效益投资效益

14.需求定义或需求或需求分析需求定义或需求或需求分析

15.关系关系

16.业务活动业务活动解析：战略数据规划中企业模型的建立分为三个层次：职能范围、业务活动过程和业务活动。

17.数据的类型和结构数据的类型和结构

18.关键关键解析：信息结构图是企业的关键时期数据资源规划的图形表示。相关知识点：为识别要开发的信息系统及其子系统，要用表达数据对系统所支持的过程之间的关系的图来定义出信息结构，结构图勾画出以下内容。

①每一个系统的范围；

②产生、控制和使用的数据；

③系统与系统之间的关系；

④对给定过程的支持；

⑤子系统之间的数据共享。

信息结构图是企业长期数据资源规划的图形表示，是现在和将来信息系统开发和运行的蓝图。

19.技术技术解析：原型化并不是孤立出现的事件．它是一个很活跃的过程，受控于项目管理。项目管理的功能包括：质量、资源、成本、时间和技术。计划、控制和活动组织是由项目管理机制控制的。

20.方法方法解析：DSS中，模型是面向问题的程序，方法(即各种算法)是面向算法的程序。方法库中存放的是各种算法程序，如运筹学子程序、经济预测和决策子程序、系统动力学子程序、绘图软件、制表软件等。

21.C

22.B解析：系统分析用于提供系统设计的准则。

23.A解析：本题中CREATE是定义基本表的语句(数据定义功能)，SELECT语句是进行数据库查询的，INSERT语句是插入一个元组或插入一个子查询结果的命令(数据操纵功能)，而GRANT语句是向用户授予操作权限的，属于数据控制功能语句。

24.A解析：数据仓库技术是决策支持系统的另一技术。数据仓库就是一个用以更好地支持企业或组织的决策分析处理的、面向主题的、集成的、相对稳定、体现历史变化的数据集合。

25.C解析：纵向分解就是基于管理层次的分解，例如按企业的活动层次(而不是按组织职能)将系统划分为战略计划子系统、管理控制子系统和执行控制子系统。

26.C解析：本题考查SQL的视图。在视图定义语句中使用可选项WITHCHECKOPTION，以后对视图进行UPDATE、INSERT和DELETE操作时，DBMS会自动加dept='cs'条件。只有选项C满足这一条件，即为本题的答案。

27.C原型化准则给出开发的方法建议，它不是什么都从头做起，而是首先可借鉴一些成功的小系统结构，导出系统的主要功能和框架，对用户界面应更多按常用同类系统界面为基础，使用户容易学会操作而不必力n新的符号记忆。在用户界面上首先要多加注意，使其为未来系统的界面定出基调，有助于用户参与的兴趣和信心。为使原型运行验证方便，提供查询语言和报表自动生成，使用户可按自己的意愿查询及报表，使模型修改更方便。另外，原型用构件增量式实现，对模型功能的增删方便，增加模型实现的成功率。[考点链接]原型化的策略。

28.A解析：本题考查对软件质量的理解。软件质量因素可以分为3个方面：产品运行、产品修改、产品转移。与产品运行有关的特性是正确性、健壮性、效率、安全性、可用性、风险、可靠性，与产品修改有关的特性是可理解性、可维护性、适应性、可测试性，与产品转移有关的特性是可移植性、可重用性、互运行性。故本题选择A。

29.A

30.D解析：目标设定的依据应决定于企业的环境和业务活动对系统功能的需求，目标设定的标准是可度量的、应符合当前业务需求并有一定的超前度，不应过高也不应过低，可以进行修改，以求其更准确，更现实。

31.A

32.D解析：