2022-2023学年浙江省嘉兴市全国计算机等级考试信息安全技术真题一卷（含答案）

2022-2023学年浙江省嘉兴市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SQL语言是数据库领域的标准语言。以下不属于SQL语言特点的是()。

A.高度过程化B.采用面向集合的操作方式C.提供自含式和嵌入式两种使用方式D.集DDL、DML和DCL的功能于一身

2.防治要从防毒、查毒、（）三方面来进行()。

A.解毒B.隔离C.反击D.重起

3.通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能。以上描述了结构化方法中哪个阶段的任务

A.系统分析B.系统设计C.可行性分析D.详细调查

4.以下关于计算机病毒的特征说法正确的是：()。

A.计算机病毒只具有破坏性，没有其他特征

B.计算机病毒具有破坏性，不具有传染性

C.破坏性和传染性是计算机病毒的两大主要特征

D.计算机病毒只具有传染性，不具有破坏性

5.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

6.组织战略规划和信息系统战略规划的关系是()。

A.两者应完全吻合B.后者是前者的重要组成部分C.前者是后者的重要组成部分D.毫无关系

7.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

8.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

9.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

10.设有关系R(A，B，C)，其函数依赖集F＝{A→B，B→C}，则关系R在函数依赖的范畴内最多满足

A.1NFB.2NFC.3NFD.BCNF

二、2.填空题(10题)11.汉字编码基本上分为3类：标准交换码、【】和内码。

12.决策支持系统的英文缩写为【】。

13.经过处理和加工提炼而用于决策或其他应用活动的数据称为【】。

14.事务处理阶段的代表性系统是______。

15.BSP对大型信息系统的基本概念是“【】”的系统规划，“自下而上”的分步实现。

16.引入缓冲的重要原因是【】。

17.在操作系统的存储管理中，存储共享的两个目的是______和实现进程通信。

18.在战略数据规划方法中，一般将产品、服务及资源的生命周期划分为若干阶段，他们分别是：计划、获得、管理和【】。

19.软件测试的实施有严格的顺序，首先应进行单元测试，再经过______才能进行系统测试。

20.比较常用的数据挖掘方法有三种：【】、分类分析及聚类分析。

三、1.选择题(10题)21.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤，下列哪个步骤技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体-联系图D.实体映射

22.在信息系统开发中，不属于系统初步调查的内容是()。

A.系统的目标和边界B.计划的资金投入和工期要求C.信息流程和信息存储D.有关的宏观信息

23.现要从学生选课表中查找缺少学习成绩(G)的学生学号，课程号，相应的SQL语言如下，将其补充完整。SELECTS#，C#FROMSCWHERE()

A.G=0B.G＜=0C.G=NULLD.GISNULL

24.以下是关于结构化信息系统分析与设计方法的描述，其中描述正确的有Ⅰ．该方法适合于结构化程度较高的事务处理系统(TPS)的开发Ⅱ．该方法适合于决策支持系统(DSS)的开发Ⅲ．该方法适合于用户需求可以事先冻结的信息系统的开发Ⅳ．该方法适合于业务流程比较稳定、规模适中的信息系统开发方法Ⅴ．该方法适合于规模庞大的信息系统开发

A.Ⅰ、Ⅲ和ⅤB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅱ、Ⅲ和Ⅴ

25.在进行软件测试时，首先应当进行单元测试，然后再进行()，最后再进行有效性测试。

A.组合测试B.集成测试C.有效性测试D.确认测试

26.数据库中存储的内容是()。

A.表B.数据集合C.数据和数据之间的联系D.数据模型的定义和数据字典

27.一个已经具备运行条件，但是由于没有获得CPU而不能运行的进程处于()。

A.等待状态B.睡眠状态C.就绪状态D.挂起状态

28.管理信息系统是集成化系统的概念，要求管理信息系统要有哪项，以指导它的各子系统的实现?

A.战略计划B.总体的系统计划C.长期计划D.一体化的数据库

29.以下有关应用程序编制的描述中，正确的是()。

A.测试人员由编码人员组成

B.测试用例和数据由用户提供

C.测试是为了证明程序的正确性

D.程序编制必须由编码、测试和排错三个层次组成

30.软件设计包括总体设计和详细设计两部分，下列陈述中哪个是详细设计的内容?______

A.软件结构B.数据库设计C.制定测试计划D.模块算法

四、单选题(0题)31.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

五、单选题(0题)32.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

六、单选题(0题)33.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

参考答案

1.A解析：SQL语言是一个综合的、通用的、功能极强同时有又简洁易学的语言。SQL语言集数据查询、数据操纵、数据定义和数据控制功能于一体,充分体现了关系数据语言的特点和优点。其主要特点:综合统一;高度非过程化;面向集合的操作方式;以同一种语法结构提供自含式语言和嵌入式语言两种使用方式。

2.A

3.A解析：系统分析的任务是通过调查了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，因此系统分析也称为功能分析或者需求分析。新系统的功能确定是在了解旧系统的基本情况和理解用户新的需求的基础上，经过分析和综合而形成的。新系统的功能很大程度上取决于新系统的目标，目标设定的合理性将影响系统的成功与否，因此有人建议在可行性分析乃至系统分析中应该对系统设定的目标的科学性、合理性再进行较为深入的分析，从而制订出系统的、合适的目标。

4.C

5.B

6.B

7.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

8.B

9.A

10.B解析：根据关系R(A，B，C)的函数依赖集F={A→B，B→C}，易见，该关系的主码是A，显然属性C是传递依赖于主码A。因此，R∈2NF。所以，关系R在函数依赖的范畴内最多满足2NF。

11.输入码输入码解析：汉字编码基本上分为3类：标准交换码、输入码和内码。

12.DSSDSS解析：决策支持系统的英文缩写为DSS。

13.信息信息解析：信息是经过处理和加工提炼而用于决策或其他应用活动的数据。

14.电子数据处理系统电子数据处理系统

15.自顶向下自顶向下解析：BSP对大型信息系统的基本概念是“自顶向下”的系统规划，“自下而上”的分步实现。

16.CSMA/CDCSMA/CD解析：CSMA/CD是引入缓冲的重要原因。

17.节省内存空间节省内存空间解析：内存共享是指两个或多个进程共用内存中相同的区域，其目的是节省内存空间，实现进程间通信，提高内存空间的利用效率。

18.决策决策解析：在战略数据规划方法中，一般将产品、服务及资源的生命周期划分为若干阶段，它们分别是计划、获得、管理和决策。

19.集成测试或整体测试集成测试或整体测试

20.关联规则挖掘关联规则挖掘解析：常用的数据挖掘方法有：关联规则挖掘、分类分析、聚类分析等。

21.C解析：企业的自顶向下规划可以进行三层求精：第一层是主题数据规划；第二层是实体分析；第三层是实体活动。其中第二层求精中的实体分析用实体联系图对企业实体进行概括。

22.C解析：在系统开发中，进行初步调查的内容主要包括确定的系统目标和边界，对系统资金和工期的计划，了解系统整体的宏观信息。因此本题的C选择不是初步调查的内容，而是进行系统分析的内容。

23.D

24.C

25.B解析：软件测试的顺序一般都是在编码完成后对单元模块进行测试，测试完毕，把单元模块集成，然后对集成系统进行系统集成测试，最后再测试系统的有效性。

26.C解析：数据库中存储的内容是数据和数据之间的联系。

27.C

28.B解析：管理信息系统是一个集成化系统，或者说是一体化系统。这就是说，管理信息系统进行组织的信息管理是从总体出发，全面考虑，以保证各个职能部门共享数据、减少数据的冗余，保证数据的兼容、一致。同时又保证资源的最大利用率，系统各部分协调一致、高效率、低成本地组织日常的信息处理业务。集成化系统的概念要求管理信息系统要有一个总体的系统计划，以指导它的各子系统的实现，即各子系统的实现是逐个进行的。

29.D解析：软件测试应遵从以下原则：(1)尽早地、不断地进行软件测试，把软件测试贯穿于开发过程的始终，从而尽早发现和预防错误，达到减少软件开发费用和提高软件质量的目的。软件测试的目的，并不是为了验证程序的正确性，选项C错误。(2)测试实例应由测试输入数据和对输入数据所期望的程序结果两部分组成。(3)程序员应避免检查自己编制的程序。选项A错