2022年广东省韶关市全国计算机等级考试信息安全技术真题二卷(含答案)

2022年广东省韶关市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.一般认为，在任一企业内同时存在三个不同的计划、控制层。其中“决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略”是属于下面哪个层次的任务

A.战略计划层B.管理控制层C.部门管理层D.操作控制层

2.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

3.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

4.设有关系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO为学生号，SNAME为学生姓名，SEX为性别，CN0为课程号，CNAME为课程名。要查询选修”计算机\"课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='计算机'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='计算机'

C.SEX='女'andCNAME='计算机'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='计算机'

5.在一个企业网中，防火墙应该是()的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

6.软件工程的结构化生命周期方法，将软件生命周期划分为计划、开发和运行三个时期，下述工作应属于软件开发时期内容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．总体设计

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

7.BSP方法实施时,根据数据类的特点将子系统分类,下面哪种不构成子系统类?()

A.产生数据类但不使用数据类B.使用数据类来产生另一数据类C.使用数据类但不产生数据类D.不使用数据类也不产生数据类

8.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

9.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

10.包过滤技术与代理服务技术相比较()。

A.包过滤技术安全性较弱、但会对网络性能产生明显影响

B.包过滤技术对应用和用户是绝对透明的

C.代理服务技术安全性较高、但不会对网络性能产生明显影响

D.代理服务技术安全性高，对应用和用户透明度也很高

二、2.填空题(10题)11.计算机集成制造系统的研究包含了信息系统的主要研究内容，因而也是计算机信息系统的一个主要研究和发展方向，它的目标是对设计、制造、管理实现全盘【】。

12.主题数据库设计的目的是【】。

13.SQL语言中，GRANT和REVOKE语句的作用是维护数据库系统的【】性。

14.系统分析员既是系统开发的分析与设计者，又是系统实施的______。

15.项目控制是保证工程在一定资源情况下能如期完成的技术手段，项目控制涉及的因素一般包括：【】、进度安排、计划调整、审核批准与费用统计。

16.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓的【】策略。

17.SA的中文含义是【】。

18.在关系数据模型中，二维表的列称为属性，二维表的行称为【】。

19.J.Martin指出，企业的数据应是相对稳定的，即【】要相对稳定。

20.事务处理阶段的代表性系统是______。

三、1.选择题(10题)21.信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是()

A.自行开发B.委托开发C.合作开发D.购买软件

22.数据管理技术的发展是与计算机技术及其应用的发展联系在一起的，经历了由低级到高级的发展过程。分布式数据库、面向对象数据库等新型数据库是属于()发展阶段的。

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.高级数据库技术阶段

23.原型化方法生命周期由10个步骤组成，具有下列哪些特征?

Ⅰ．建立系统原型是需求定义的近似描述

Ⅱ．模型能进行必要的裁剪和组织

Ⅲ．综合了用户、项目开发人员和经理的各方面需求

Ⅳ．是有序和可控制的模型

Ⅴ．可作为运行系统的补充

A.Ⅰ、Ⅱ、Ⅲ和Ⅳ．B.Ⅰ和ⅤC.Ⅰ、Ⅳ和ⅤD.Ⅱ和Ⅴ

24.信息系统应该从技术可行性、()、经济可行性3个方面对可行性分析进行论证。

A.资源可行性B.操作可行性C.进度可行性D.计划可行性

25.下列()不属于需求分析阶段的具体任务。

A.分析阶段的数据要求B.了解用户的需求C.导出系统的逻辑模型D.确定对用户的综合要求

26.数据库组织指有组织地、动态地存储在计算机上的相互联系着的()的集合。

A.信息B.数据C.文字D.图像

27.设有关系模式：student(sno，sname，age，dept)，现利用命令：CREATEVIEWstuASSELECT*FROMstudentWHEREdept="cs"WITHCHECKOPTION创建了一个视图。则以下SQL命令中能正确执行的是()。

A.UPDATEstuSETdept="maths"

B.UPDATEstuSETdept="maths"WHEREage＞=20

C.INSERTINTOstuVALUES("2004001","John",30,"cs")

D.INSERTINTOstuVALUES("2004001","John",50,"maths")

28.分布式数据的形式多样化，下列哪些形式没有同步设计的问题?

Ⅰ．子集数据

Ⅱ．复制数据

Ⅲ．划分数据

Ⅳ．独立模式数据

Ⅴ．重组数据

A.Ⅰ和ⅡB.Ⅲ和ⅣC.Ⅳ和ⅤD.Ⅱ和Ⅴ

29.软件是否能达到用户所期望的要求的测试称为

A.集成测试B.有效性测试C.系统测试D.验收测试

30.办公自动化是一门综合技术，除计算机技术、通信技术、系统科学以外，主要还有

A.管理科学B.决策科学C.行为科学D.信息科学

四、单选题(0题)31.严格定义的方法假设前提是()

A.认为系统的所有需求都能被事先定义

B.认为系统的所有需求都能随时更改

C.认为系统的所有需求都能确定无误地定义

D.以上说法都不正确

五、单选题(0题)32.IDS规则包括网络误用和()。

A.网络异常B.系统误用C.系统异常D.操作异常

六、单选题(0题)33.下面哪个功能属于操作系统中的安全功能()。

A.控制用户的作业排序和运行

B.实现主机和外设的并行处理以及异常情况的处理

C.保护系统程序和作业，禁止不合要求的对程序和数据的访问

D.对计算机用户访问系统和资源的情况进行记录

参考答案

1.A一般认为，在任一企业内同时存在三个不同的计划、控制层：战略计划层、管理控制层、操作控制层。其中，战略计划层的主要任务是决定组织目标，决定达到这些目标所需用的资源以及获取、使用、分配这些资源的策略；管理控制层的主要任务是确认资源的获取及在实现组织的目标是否有效地使用了这些资源；操作控制层的任务是保证有效率地完成具体的任务。

2.C

3.A

4.D本题涉及三个表的连接查询，需要求的是WHERE后面的连接条件，首先连接S与SC表，连接条件为S.SNO=SC．SNO；然后再连接C表和SC表，连接条件为C．CNO=SC．CNO。这样就可以将三个表连接起来，但是分析题意，同时还要在连接后所形成的表中满足SEX='女'和CNAME='计算机'。通过以上分析，连接是同时满足的关系，故应用'AND'连接。因此，WHERE子句内容应为：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='计算机'。\r\n

5.D

6.D解析：软件开发时期包括设计和实现两大任务，其中细分为：需求分析、总体设计、详细设计、编码和测试五个阶段，而可行性研究属于计划时期的内容。

7.D解析：根据子系统对数据类的产生和使用特点将子系统可以分为：产生数据类但不使用，其他数据类的子系统：使用其他数据类来产生一个数据类的子系统；使用数据类但不产生数据类的子系统。既不产生也不使用任何数据类的子系统是不应该存在的，倘若在子系统划分中出现这样的情况，应当采取拆分和合并的办法消去这样的子系统。故本题选择D。

8.B

9.A

10.B

11.自动化自动化解析：CIMS包括企业从市场预测到产品售后服务全部生产活动，目标是对设计、制造管理全盘自动化。

12.加速应用项目的开发加速应用项目的开发解析：主题数据库设计的目的是为了加速应用项目的开发。

13.安全安全解析：SQL语言用GRANT向用户授予数据访问权限；用REVOKE收回授予的权限，其作用是维护数据库系统的安全性。

14.组织者和领导者组织者和领导者

15.资源保证资源保证

16.混合原型化混合原型化解析：原型生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采用灵活的做法，以适应实际目标，即所谓的混合原型化策略。

17.结构化分析结构化分析解析：软件工程学的SA方法的“SA”是英文“StructuredAnalysis”的缩写，中文为“结构化分析”。

18.元组元组解析：一个关系是一张二维表，表中的行称为元组，行对应一个元组，元组对应存储文件中的一个记录值。

19.数据的类型和结构数据的类型和结构

20.电子数据处理系统电子数据处理系统

21.C信息系统开发方式有多种，其中最有利于企业信息技术人员培养和系统维护的开发方式是合作开发。

22.D解析：数据库管理技术经历了人工管理、文件系统、数据库系统及高级数据库技术阶段。

23.A解析：原型化方法生命周期提供了一种完整的、灵活的、近似于动态的需求定义技术，具有以下特征：

1)综合了所有提出的必要的需求，建立原型就近似于预先需求规格说明；

2)模型能进行必要的裁剪和组织，以接近目标系统；

3)综合用户、项目经理、原型开发人员的各方需求；

4)原型化方法也是有序的和可以控制的。

但是，原型化方法不可以作为运行系统的补充，因为运行系统的补充的需求基本已经可以预先定义，不符合原型化方法“并非所有需求在系统开发以前都能准确地说明”的假设。

24.B解析：信息系统应该从技术可行性、操作可行性、经济可行性3方面对可行性分析进行论证。

25.B解析：分析阶段的具体任务是分析阶段的数据要求、导出系统的逻辑模型、确定对用户的综合要求。了解用户的需求属于计划时期中要解决的问题。相关知识点：需求分析阶段有以下具体任务。

①确定对系统的数据要求；

②分析系统的数据要求；

③导出系统的逻辑模型；

④修正系统开发计划；

⑤开发原型系统。

了解用户的需求属于可行性分析阶段的任务。

26.B解析：数据库组织指有组织地、动态地存储在计算机上的相互联系着的数据的集合。

27.C解析：本题考查SQL的视图。在视图定义语句中使用可选项WITHCHECKOPTION，以后对视图进行UPDATE、INSERT和DELETE操作时，DBMS会自动加dept='cs'条件。只有选项C满足这一条件，即为本题的答案。

28.B解析：复制数据(相同数据在不同地方存储了几个副本，从而避免了系统之间的数据传输)、子集数据(外围计算机的数据常是大型计算机数据子集)、重组数据(将数据从同一个机器或多个机器的数据库或文件中选取并进行编辑和重排)，内容相同的可以存放在两个或多个机器中，这样就需要保持多个副本的同步。而划分资料和独立模式资料不存在同步设计的问题。

29.B解析：集成测试是指在模块集成的同时进行整体测试,发现并清楚模块联接中出现的问题;有效性测试是通过一系列的黑盒测试来验证软件功能与用户要求的一致性,当软件的运行达到了用户的期望时,则认为软件是有效的;系统测试是指将软件系统与硬件、外设或其他系统元素结合在一起,对整个系统进行测试;验收测试是指系统测试通过后,用户根据合同进行验收测试,确定功能的可