2022年浙江省臺(tái)州市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.SaaS是一種利用()平臺(tái)當(dāng)作軟件發(fā)布方式的軟件應(yīng)用，再以瀏覽器訪問(wèn)使用的軟件遞送模式。

A.客戶(hù)端B.網(wǎng)絡(luò)C.WebD.云計(jì)算

2.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱(chēng)密鑰加密B.非對(duì)稱(chēng)密鑰加密

3.SSL指的是：()。

A.加密認(rèn)證協(xié)議B.安全套接層協(xié)議C.授權(quán)認(rèn)證協(xié)議D.安全通道協(xié)議

4.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

5.加密密鑰的強(qiáng)度是()。

A.2NB.2N-11C.2N-10D.2N-12

6.下列關(guān)于防火墻的錯(cuò)誤說(shuō)法是()。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過(guò)濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問(wèn)題

7.在混合加密方式下，真正用來(lái)加解密通信過(guò)程中所傳輸數(shù)據(jù)(明文)的密鑰是()。

A.非對(duì)稱(chēng)算法的公鑰B.對(duì)稱(chēng)算法的密鑰C.非對(duì)稱(chēng)算法的私鑰D.CA中心的公鑰

8.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法中認(rèn)為信息系統(tǒng)成敗的關(guān)鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應(yīng)用項(xiàng)目B.最高管理者的參與C.數(shù)據(jù)處理部門(mén)與管理者之間的溝通D.選擇先進(jìn)的信息系統(tǒng)開(kāi)發(fā)工具

9.數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類(lèi)的目的是為了決定某些問(wèn)題。下列不屬于識(shí)別數(shù)據(jù)類(lèi)目的的是

A.了解數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性B.識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類(lèi)C.缺少哪些數(shù)據(jù)D.識(shí)別全部企業(yè)過(guò)程

10.軟件開(kāi)發(fā)的結(jié)構(gòu)化分析方法常用的描述軟件功能需求的工具是

A.數(shù)據(jù)流程圖、數(shù)據(jù)字典B.軟件流程圖、模塊說(shuō)明C.事務(wù)流程圖、處理說(shuō)明D.系統(tǒng)流程圖、程序編碼

二、2.填空題(10題)11.數(shù)據(jù)是信息的符號(hào)表示，或稱(chēng)載體；信息是數(shù)據(jù)的______。

12.在數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫(kù)中的物理結(jié)構(gòu)或存儲(chǔ)方式的模式是【】。

13.BSP方法能幫助企業(yè)形成信息系統(tǒng)的______和控制機(jī)制，改善對(duì)信息和數(shù)據(jù)處理資源的使用，從而成為開(kāi)發(fā)企業(yè)信息系統(tǒng)的有效方法之一。

14.原型法是將原型作為對(duì)現(xiàn)實(shí)的一個(gè)【】解答，從而使系統(tǒng)開(kāi)發(fā)風(fēng)險(xiǎn)達(dá)到較為滿(mǎn)意的程度。

15.當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變時(shí)，可相應(yīng)修改【】，從而保持模式不變。

16.BSP對(duì)大型信息系統(tǒng)的基本概念是自頂向下地系統(tǒng)規(guī)劃，【】地分布實(shí)現(xiàn)。

17.建立成功的MIS有兩個(gè)先決的條件：一個(gè)是指定好系統(tǒng)的開(kāi)發(fā)策略，二是企業(yè)管理【】。

18.原型化過(guò)程一般是在獲得系統(tǒng)的一組【】后，即快速地加以“實(shí)現(xiàn)”。

19.SQL語(yǔ)言用GRANT語(yǔ)句向用戶(hù)授予訪問(wèn)數(shù)據(jù)的【】。

20.物理模型是對(duì)信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的【】。

三、1.選擇題(10題)21.以下是關(guān)于某個(gè)信息系統(tǒng)的描述，請(qǐng)問(wèn)該系統(tǒng)屬于哪種類(lèi)型的信息系統(tǒng)?Ⅰ．該系統(tǒng)以提高工作效率為目標(biāo)Ⅱ．該系統(tǒng)可以監(jiān)測(cè)企業(yè)業(yè)務(wù)的運(yùn)行狀況Ⅲ．該系統(tǒng)面向三個(gè)管理層次的管理人員Ⅳ．該系統(tǒng)解決的問(wèn)題是結(jié)構(gòu)化問(wèn)題

A.TPSB.MISC.DSSD.OIS

22.下述功能都是企業(yè)MIS的重要功能的組成部分，其最基本的功能是______。

A.監(jiān)測(cè)企業(yè)運(yùn)行情況、預(yù)測(cè)企業(yè)未來(lái)

B.預(yù)測(cè)企業(yè)未來(lái)、支持企業(yè)決策

C.監(jiān)測(cè)企業(yè)運(yùn)行情況、控制企業(yè)行為

D.控制企業(yè)行為、支持企業(yè)決策

23.在SQL語(yǔ)言中，修改基本表的命令是()。

A.CREATETABLEB.DROPTABLEC.UPDATETABLED.ALTERTABLE

24.數(shù)據(jù)流程圖抽象于

A.組織結(jié)構(gòu)圖B.業(yè)務(wù)流程圖C.系統(tǒng)流程圖D.功能結(jié)構(gòu)圖

25.分布式數(shù)據(jù)有六種形式，其中，在不同的機(jī)構(gòu)建立的獨(dú)立的計(jì)算機(jī)系統(tǒng)，數(shù)據(jù)沒(méi)有統(tǒng)一設(shè)計(jì)和規(guī)劃屬于

A.復(fù)制數(shù)據(jù)B.不相容數(shù)據(jù)C.重組數(shù)據(jù)D.劃分?jǐn)?shù)據(jù)

26.視圖機(jī)制具有很多優(yōu)點(diǎn)，下面的()不是它的優(yōu)點(diǎn)。

A.視圖對(duì)數(shù)據(jù)庫(kù)的重構(gòu)造提供了一定程度的邏輯獨(dú)立性

B.簡(jiǎn)化了用戶(hù)觀點(diǎn)

C.方便了不同的用戶(hù)以同樣的方式看待同一數(shù)據(jù)

D.對(duì)機(jī)密數(shù)據(jù)提供了自動(dòng)的安全防護(hù)功能

27.軟件工程學(xué)包含軟件開(kāi)發(fā)技術(shù)和工程管理兩方面的內(nèi)容，下述哪個(gè)不屬于軟件開(kāi)發(fā)技術(shù)范疇?

A.軟件開(kāi)發(fā)方法B.軟件開(kāi)發(fā)工具C.軟件工程環(huán)境D.軟件工程經(jīng)濟(jì)

28.用BSP方法對(duì)企業(yè)信息系統(tǒng)建設(shè)進(jìn)行研究結(jié)束后，尚存在很多要繼續(xù)完成的后續(xù)工作，但它為系統(tǒng)提供了一個(gè)完整的

A.規(guī)劃B.設(shè)計(jì)C.分析D.計(jì)劃

29.SQL語(yǔ)言具有兩種使用方式，它們?cè)谑褂玫募?xì)節(jié)上會(huì)有些差別，特別是SELECT語(yǔ)句，這兩種不同使用方法的SQL，分別稱(chēng)為交互式SQL和()。

A.提示式SQLB.多用戶(hù)SQLC.嵌入式SQLD.解釋式SQL

30.目前流行的關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)一般都提供多種安全措施，以下不屬于安全措施的是

A.封鎖B.視圖C.權(quán)限D(zhuǎn).加密

四、單選題(0題)31.信息戰(zhàn)的戰(zhàn)爭(zhēng)危害較常規(guī)戰(zhàn)爭(zhēng)的危害()。

A.輕B.重C.不一定

五、單選題(0題)32.入侵檢測(cè)系統(tǒng)的第一步是：()。

A.信號(hào)分析B.信息收集C.數(shù)據(jù)包過(guò)濾D.數(shù)據(jù)包檢查

六、單選題(0題)33.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對(duì)象大體可分為兩種：一是對(duì)網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對(duì)網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對(duì)網(wǎng)絡(luò)人員的威脅

參考答案

1.C

2.B

3.B

4.A

5.A

6.D

7.B

8.B解析：JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃的核心思想是強(qiáng)調(diào)最高管理者的參與，它滲透在整個(gè)規(guī)劃的過(guò)程中，因?yàn)橐?guī)劃是企業(yè)現(xiàn)在、未來(lái)的全局設(shè)計(jì)，無(wú)論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務(wù)的豐富管理經(jīng)驗(yàn)，很難對(duì)企業(yè)的信息系統(tǒng)會(huì)有創(chuàng)造性的設(shè)想，如最高管理者不參與，將會(huì)出現(xiàn)執(zhí)行的許多爭(zhēng)論，無(wú)法貫徹實(shí)現(xiàn)系統(tǒng)目標(biāo)，另外在規(guī)劃中，會(huì)涉及到企業(yè)機(jī)構(gòu)的改造，如得不到最高管理者的同意，也是不可能實(shí)現(xiàn)企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關(guān)鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

9.D解析：企業(yè)過(guò)程被識(shí)別以后，下一步就要識(shí)別和分類(lèi)由這些過(guò)程所產(chǎn)生、控制和使用的數(shù)據(jù)。數(shù)據(jù)類(lèi)是指支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)，識(shí)別數(shù)據(jù)類(lèi)的目的是為了決定以下這些問(wèn)題：

①了解目前支持企業(yè)過(guò)程的數(shù)據(jù)的準(zhǔn)確度、及時(shí)性和可得性。

②識(shí)別在建立信息總體結(jié)構(gòu)中要使用的數(shù)據(jù)類(lèi)。

③企業(yè)過(guò)程間目前的和潛在的數(shù)據(jù)共享的發(fā)現(xiàn)。

④各個(gè)過(guò)程產(chǎn)生和使用了什么樣的數(shù)據(jù)。

⑤缺少哪些數(shù)據(jù)。

⑥發(fā)現(xiàn)需要改進(jìn)的系統(tǒng)。

⑦確定企業(yè)的數(shù)據(jù)政策。

以企業(yè)資源為基礎(chǔ)，通過(guò)其數(shù)據(jù)的類(lèi)型去識(shí)別出數(shù)據(jù)類(lèi)型就和被定義的生命周期的各階段有關(guān)。

10.A解析：數(shù)據(jù)流程圖是對(duì)軟件系統(tǒng)邏輯模型的描述，它所表示的對(duì)數(shù)據(jù)的處理邏輯，反映了軟件所必須完成的功能。數(shù)據(jù)字典DD(DataDictionary)是關(guān)于對(duì)數(shù)據(jù)流圖中包含的所有元素的信息的集合。數(shù)據(jù)流圖和數(shù)據(jù)字典共同構(gòu)成系統(tǒng)的邏輯模型，沒(méi)有數(shù)據(jù)流圖則數(shù)據(jù)字典難以發(fā)揮作用，沒(méi)有數(shù)據(jù)字典則數(shù)據(jù)流圖就不嚴(yán)格。數(shù)據(jù)字典的主要內(nèi)容有：數(shù)據(jù)流、數(shù)據(jù)元素、數(shù)據(jù)存儲(chǔ)、加工、外部項(xiàng)。除數(shù)據(jù)定義之外，數(shù)據(jù)字典還應(yīng)該包含關(guān)于數(shù)據(jù)的一些其他信息，如一般信息(名字、別名、描述)、數(shù)據(jù)定義(數(shù)據(jù)類(lèi)型、數(shù)據(jù)長(zhǎng)度和結(jié)構(gòu)組成)、數(shù)據(jù)的使用特點(diǎn)及數(shù)據(jù)控制信息等。

11.內(nèi)涵/語(yǔ)義解釋內(nèi)涵/語(yǔ)義解釋

12.內(nèi)模式或者存儲(chǔ)模式內(nèi)模式或者存儲(chǔ)模式解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式結(jié)構(gòu)是指數(shù)據(jù)庫(kù)系統(tǒng)由外模式、模式和內(nèi)模式三級(jí)抽象模式構(gòu)成。三級(jí)模式存儲(chǔ)于數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)字典中。模式也稱(chēng)為邏輯模式或概念模式，是數(shù)據(jù)庫(kù)中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是所有用戶(hù)的公共數(shù)據(jù)視圖。一個(gè)數(shù)據(jù)庫(kù)只有一個(gè)模式。外模式也稱(chēng)為子模式或用戶(hù)模式，它是用戶(hù)看見(jiàn)和使用的局部數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述，是與某一應(yīng)用有關(guān)的數(shù)據(jù)的邏輯表示。外模式是模式的子集。一個(gè)數(shù)據(jù)庫(kù)可以有多個(gè)外模式。同一外模式可以為某一用戶(hù)的多個(gè)應(yīng)用系統(tǒng)所使用，但一個(gè)應(yīng)用程序只能使用一個(gè)外模式。外模式保證了數(shù)據(jù)的安全，每個(gè)用戶(hù)只可以查詢(xún)到或者訪問(wèn)所對(duì)應(yīng)的外模式中的數(shù)據(jù)。數(shù)據(jù)庫(kù)中其余數(shù)據(jù)是不可見(jiàn)的。內(nèi)模式也稱(chēng)存儲(chǔ)模式、物理模式，它是數(shù)據(jù)物理結(jié)構(gòu)和存儲(chǔ)結(jié)構(gòu)的描述，是數(shù)據(jù)在數(shù)據(jù)庫(kù)內(nèi)部的表示方式。一個(gè)數(shù)據(jù)庫(kù)只有一個(gè)內(nèi)模式。內(nèi)模式依賴(lài)于模式，但獨(dú)立于外模式，也獨(dú)立于具體的存儲(chǔ)設(shè)備。例如索引，數(shù)據(jù)壓縮、數(shù)據(jù)加密、數(shù)據(jù)的存儲(chǔ)結(jié)構(gòu)等內(nèi)容都屬于內(nèi)模式。

13.規(guī)劃規(guī)劃

14.近似或模擬近似或模擬解析：原型化方法的假設(shè)比預(yù)先定義方法能提供更開(kāi)明的策略，如能把原型作為對(duì)現(xiàn)實(shí)的一個(gè)近似的解答而接受，那么就能通過(guò)進(jìn)一步的完善，使生命周期的費(fèi)用、實(shí)現(xiàn)的進(jìn)度以及項(xiàng)目的風(fēng)險(xiǎn)達(dá)到較為滿(mǎn)意的程度。

15.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變時(shí)，由數(shù)據(jù)庫(kù)管理員對(duì)模式/內(nèi)模式映像做相應(yīng)的改變，可以使模式不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性。

16.自底向上自底向上

17.科學(xué)化(只要意思和參考答案相同均給分)科學(xué)化(只要意思和參考答案相同，均給分)解析：成功的MIS應(yīng)該有兩個(gè)前提：制定開(kāi)發(fā)策略：保證系統(tǒng)建設(shè)的有效運(yùn)作和成功。開(kāi)發(fā)策略正確與否是系統(tǒng)能否成功的關(guān)鍵。策略涉及到眾多的方面，策略的制定是決策性的活動(dòng)，應(yīng)結(jié)合系統(tǒng)目標(biāo)和企業(yè)環(huán)境來(lái)分析，并根據(jù)分析結(jié)果來(lái)制定。它會(huì)涉及系統(tǒng)開(kāi)發(fā)中的技術(shù)層面的問(wèn)題，也會(huì)涉及社會(huì)層面的問(wèn)題，即不能將信息系統(tǒng)的開(kāi)發(fā)僅僅作為一項(xiàng)技術(shù)工程來(lái)看待；建立企業(yè)管理信息系統(tǒng)的科學(xué)且規(guī)范的業(yè)務(wù)模型：企業(yè)業(yè)務(wù)模型的建立，其科學(xué)性和可操作性是系統(tǒng)成敗的關(guān)鍵。業(yè)務(wù)模型也就是管理模型，它是企業(yè)管理實(shí)際運(yùn)行系統(tǒng)在計(jì)算機(jī)中的映射，企業(yè)通過(guò)運(yùn)行計(jì)算機(jī)中所建立的模型來(lái)操作和指揮企業(yè)的主要經(jīng)營(yíng)活動(dòng)，但不一定是一切活動(dòng)，要分清主次，以關(guān)鍵成功因素來(lái)帶動(dòng)企業(yè)的其他活動(dòng)。企業(yè)模型是在對(duì)現(xiàn)行系統(tǒng)的分析基礎(chǔ)上建立的，經(jīng)過(guò)優(yōu)化，符合新的技術(shù)手段和管理科學(xué)化要求的、新的模型系統(tǒng)。

18.基本需求基本需求解析：原型化過(guò)程一般是在獲得系統(tǒng)的一組基本需求后，即快速地加以“實(shí)現(xiàn)”。

19.權(quán)限權(quán)限解析：SQL語(yǔ)言用GRANT語(yǔ)句向用戶(hù)授予數(shù)據(jù)訪問(wèn)的權(quán)限。

20.物理實(shí)現(xiàn)方案物理實(shí)現(xiàn)方案解析：物理模型是對(duì)信息系統(tǒng)的具體結(jié)構(gòu)的描述和具體的物理實(shí)現(xiàn)方案。一般可以用系統(tǒng)流程圖來(lái)表示軟件的處理流程；用模塊層次結(jié)構(gòu)圖來(lái)表示軟件總體的模塊結(jié)構(gòu)組織；用圖形或說(shuō)明來(lái)表示存儲(chǔ)數(shù)據(jù)結(jié)構(gòu)以及其他的設(shè)計(jì)內(nèi)容，如接口設(shè)計(jì)和安全設(shè)計(jì)。

21.B解析：能夠解決結(jié)構(gòu)化問(wèn)題的系統(tǒng)只有TPS和MIS，所以C,D不對(duì)；而在TPS和MIS中，只有MIS是面向三個(gè)管理層次，并且可以通過(guò)反饋信息來(lái)監(jiān)測(cè)企業(yè)業(yè)務(wù)運(yùn)行狀況。

22.C解析：支持企業(yè)決策應(yīng)該是決策支持系統(tǒng)的基本功能。要預(yù)測(cè)企業(yè)未來(lái)，需要使用大量的預(yù)測(cè)模型，這就涉及模型庫(kù)系統(tǒng)，所以這也不是管理信息系統(tǒng)的最基本功能。另外，從管理信息系統(tǒng)的功能和輸出所提供的信息(包括監(jiān)控信息、問(wèn)題信息、行動(dòng)信息、決策支持信息等)來(lái)判斷，也只能是監(jiān)測(cè)企業(yè)運(yùn)行情況和控制企業(yè)行為。

23.D解析：在SQL語(yǔ)言中，修改基本表的命令是ALTERTABLE。相關(guān)知識(shí)點(diǎn)：CREATETABLE，創(chuàng)建基本表；DROPTABLE，刪除基本表；UPDATETABLE，更新表。

24.B解析：數(shù)據(jù)流程圖(DFD)是業(yè)務(wù)流程圖的數(shù)據(jù)抽象，它屏蔽了業(yè)務(wù)流程中的物理背景而抽象出來(lái)的數(shù)據(jù)特征，從而形成數(shù)據(jù)流程圖，描述了數(shù)據(jù)在業(yè)務(wù)活動(dòng)中運(yùn)動(dòng)狀況。數(shù)據(jù)流程圖描述了企業(yè)或機(jī)構(gòu)中整體的或部門(mén)的數(shù)據(jù)、數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲(chǔ)及數(shù)據(jù)的來(lái)源和去向。

25.B解析：分布式數(shù)據(jù)的六種形式中：復(fù)制數(shù)據(jù)：相同的數(shù)據(jù)在不同的地點(diǎn)存儲(chǔ)副本；劃分?jǐn)?shù)據(jù)：使用相同模型，存在不同計(jì)算機(jī)中的不同數(shù)據(jù)；重組數(shù)據(jù)：在信息系統(tǒng)或決策支持系統(tǒng)中為了使信息檢索更容易實(shí)現(xiàn)，必須利用特定的手段；不相容數(shù)據(jù)：在不同機(jī)構(gòu)建立的獨(dú)立的計(jì)算機(jī)系統(tǒng)中，沒(méi)有統(tǒng)一設(shè)計(jì)和規(guī)劃的數(shù)據(jù)。

26.C

27.D

28.A解析：BSP的主要目標(biāo)是為企業(yè)制定一個(gè)信息系統(tǒng)的總體規(guī)劃。

29.C解析：SQL語(yǔ)言可以作為獨(dú)立語(yǔ)言在終端交互方式下使用，也可以嵌入到某種高級(jí)語(yǔ)言中使用，使用高級(jí)語(yǔ)