（备考2023年）安徽省宿州市全国计算机等级考试信息安全技术测试卷(含答案)

（备考2023年）安徽省宿州市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.下列四项中不属于计算机病毒特征的是____。

A.潜伏性B.传染性C.免疫性D.破坏性

3.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

4.在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

5.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

6.黑客造成的主要安全隐患包括()。

A.破坏系统、窃取信息及伪造信息B.攻击系统、获取信息及假冒信息C.进入系统、损毁信息及谣传信息

7.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

8.安全扫描可以()。

A.弥补由于认证机制薄弱带来的问题

B.弥补由于协议本身而产生的问题

C.弥补防火墙对内网安全威胁检测不足的问题

D.扫描检测所有的数据包攻击，分析所有的数据流

9.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

10.计算机系统中的资源管理者是

A.语言处理程序B.数据库管理系统C.操作系统D.服务性程序

二、2.填空题(10题)11.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

12.J．Martin倡导的战略数据规划方法的实现往往采用自顶向下规划和【】设计。

13.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

14.过程/数据类矩阵中列表示过程，行表示数据类，过程产生的数据类用______表示。

15.主题数据库设计的目的是【】。

16.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用连接查询的SQL语句查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，则正确的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

17.瀑布模型把软件生存周期划分为软件定义、软件开发与【】三个阶段，而每个阶段又可分为若干更小的阶段。

18.由于计算机信息系统本质上是一种人—机系统，所以面向管理的计算机信息系统建设就比单纯的技术性工程复杂得多，这反映了基于管理的计算机信息系统建设的【】。

19.在战略数据规划方法中开发出来的企业模型应具有这样一些特性：【】性、适用性和持久性。

20.在数据库技术中，数据模型分为概念模型和结构数据模型，常用的实体-联系模型(E-R模型)属于【】数据模型。

三、1.选择题(10题)21.SQL语言集数据定义、数据操纵、数据控制等功能于一体。语句ALTERTABLE属于哪一类功能?

A.DCLB.DDLC.DMLD.OCL

22.在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是()。

A.需求分析和需求定义B.可行性分析和逻辑设计C.逻辑设计和物理设计D.逻辑设计和系统实施

23.BSP方法认为，信息系统应该向整个企业提供一致的信息，而信息的不一致性，主要是源于信息系统的

A.自下而上的开发B.自上而下的开发C.功能的多样性D.结构的复杂性

24.在DSS的数据结构中，决策支持系统的核心是

A.数据库B.模型库和数据库C.模型库和方法库D.对话生成管理系统

25.以下关于操作型数据和分析型数据的区别的描述

Ⅰ．操作型数据粒度较大；而分析型数据粒度较小

Ⅱ．操作型数据不可更新；而分析型数据可以更新

Ⅲ．操作型数据支持的是日常的事务操作；而分析型数据支持管理需求

Ⅳ．操作型数据一次操作的数据量小；而分析型数据一次操作的数据量大

以上描述中正确的有哪个(些)?

A.Ⅰ、ⅡB.Ⅲ、ⅣC.Ⅰ、ⅢD.Ⅱ、Ⅳ

26.管理信息系统是一类复杂的信息系统，实现时都要对系统进行分解。在下述中，一般应选()作为系统划分的依据。

Ⅰ．组织结构

Ⅱ．系统功能

Ⅲ．企业职能

A.ⅠB.ⅡC.ⅢD.Ⅰ、Ⅱ和Ⅲ

27.EPROM是存储器中的一类，下述()是其实用性功能。

Ⅰ．只读存储器

Ⅱ．读写存储器

Ⅲ．可重写存储器

A.Ⅰ和ⅡB.Ⅰ、Ⅱ和ⅢC.ⅢD.Ⅰ和Ⅲ

28.计算机病毒是指能够侵入计算机并在计算机系统中潜伏、传播，破坏系统正常工作的一种具有繁殖能力的()。

A.指令B.程序C.设备D.文件

29.管理信息系统的研制开发是因为

A.系统所承担的工作量大于系统的能力

B.现行的管理信息系统(人工的或计算机的)不能满足组织的要求

C.管理现代化的要求

D.上级主管部门的要求

30.在数据库的如下两个表中，若学生成绩表的主键是学生号和课程名，学生表的主键是学生号。在下列所给的操作中，哪项操作不能执行?学生成绩

A.从学生成绩表中删除行('0001'，'001'，60)

B.将行('0102'，'002'，80)插入到学生成绩表中

C.将学生成绩表中的学生号二，0101，的成绩改为60

D.将学生成绩表中学生号二，0103，的学号改为'0104，

四、单选题(0题)31.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

五、单选题(0题)32.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

六、单选题(0题)33.软件管理包括很多职能，其中对整个软件生命周期的安排和执行、工作量的估算和分配以及具体的进度安排属于

A.组织管理B.资源管理C.计划管理D.版本管理

参考答案

1.D

2.C

3.B

4.B解析：考生应该对结构化系统分析与设计方法的每个阶段的任务非常熟悉。结构化分析与设计方法将信息系统的开发分为以下8个阶段：提出任务、初步调查、可行性分析、系统的逻辑设计、系统的物理设计，系统实施、系统的运行和维护。在初步调查的基础上，根据系统目标、环境和条件，研制人员对所提出的任务从技术上、经济上、社会环境上进行分析，提出可行性分析报告，做出判断和结论，这是属于结构化方法中可行性分析阶段的任务。

5.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

6.A

7.A

8.C

9.C

10.C解析：操作系统是指一些能有效地组织和管理计算机软硬件资源，合理规划计算机工作流程，控制程序执行，并向用户提供友好界面和各种服务功能，使用户能更灵活、有效地使用和维护计算机，保证计算机系统高效运行的程序模块的集合。它是现代计算机系统中系统软件的核心，其性能很大程度上决定了整个计算机工作的优劣。操作系统的两个重要作用：管理系统中的各种资源、为用户提供良好的界面。所以，计算机系统中的资源管理者是操作系统。

11.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

12.自底向上自底向上解析：信息资源规划小，信息资源规划者自顶向下地规划和数据管理员白底向上进行详细设计工作之间的相互关系。自顶向下的规划者应着眼于全企业，决定企业需要的数据库和其他数据资源。数据管理员则对收集的数据进行分析并综合成所要建立的每个数据库。

13.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

14.CC解析：过程/数据类矩阵是建立数据类与过程联系的工具，其中行表示数据类，列表示过程，并以字母C和U表示过程对数据类的产生和使用。

15.加速应用项目的开发加速应用项目的开发解析：主题数据库设计的目的是为了加速应用项目的开发。

16.s.sno=sc.snos.sno=sc.sno解析：要用连接查询完成查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，需要进行自然连接。

17.维护阶段维护阶段解析：瀑布模型将软件生存周期划分为三个时期，每个时期又划分为若干阶段，具体如下：(1)软件定义期：问题定义阶段：可行性研究阶段。(2)软件开发期：需求分析阶段：总体设计阶段：详细设计阶段；编码阶段；测试阶段。(3)运行及维护期：维护阶段。

18.社会社会解析：基于管理的计算机信息系统开发涉及到技术和社会的内容。系统开发的社会性是由于计算机信息系统本质上是一种人—机系统。

19.完整完整解析：在战略数据规划方法中开发出来的企业模型应具有这样一些特性；①完整性，即模型应包括企业所有的职能范围、所有的业务活动过程、所有活动；②适用性，即模型应成为合理地，有效地理解企业的途径；③持久性，即只要企业的目标保持不便，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

20.概念概念解析：数据模型分为两类：概念数据模型和结构数据模型。概念数据模型也称为信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计中概念模型设计。其特点是提供灵活的结构组织能力，允许显示定义数据间约束。著名的实体―联系模型(E-R模型)属于概念数据模型；结构数据模型也称逻辑模型，指按计算机系统的观点来对数据建模，主要用于数据库设计中逻辑模型设计，包括层次模型、网状模型、关系模型和面向对象数据模型。

21.B解析：SQL语言集数据定义语言(DDL)、数据操纵语言(DML)、数据控制语言(DCL)的功能于一体，独立完成数据库生命周期中的全部活动，SQL的数据定义语句有创建(CREATE)、删除(DROP)和修改(ALTER)。

22.A解析：在利用结构化开发生命周期法开发系统时，在整个开发过程中最重要的环节是需求分析和需求定义。因为研究表明，60%～80%的错误来源于需求分析和需求定义。

23.A解析：信息的不一致性，源于“自下而上”的开发数据处理系统的做法，应归结于计算机应用发展的历史原因。

24.B解析：在DSS结构中，数据库和模型库是决策支持系统的核心。无论二库、三库还是其他多库结构，模型库和数据库均为基本组成部分，方法库只在三库结构中出现，对话子系统是决策人员(用户)和决策支持系统联系的接口。

25.B解析：操作型数据要求详细，粒度较小，而分析型数据一般属于综合型数据，粒度较大；操作型数据反映了企业的业务运作，需要经常更新，而分析型数据一般不可直接更新。

26.C

27.D

28.B

29.B解析：管理信息系统的研制开发是因为现行的管理信息系统(人工的或计算机的)不能满足组织的要求。

30.D解析：学生成绩表中