2022-2023學(xué)年山東省濰坊市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

2022-2023學(xué)年山東省濰坊市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關(guān)于計(jì)算機(jī)病毒的特征說法正確的是：()。

A.計(jì)算機(jī)病毒只具有破壞性，沒有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

2.是一種并行或分布式多處理系統(tǒng)()。

A.集群B.集中C.云計(jì)算D.網(wǎng)格計(jì)算

3.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

4.下列()機(jī)制不屬于應(yīng)用層安全。

A.數(shù)字簽名B.應(yīng)用代理C.主機(jī)入侵檢測D.應(yīng)用審計(jì)

5.J.Martin認(rèn)為，在企業(yè)的環(huán)境中最穩(wěn)定的因素是什么?()

A.過程B.活動C.人員D.數(shù)據(jù)

6.最早研究計(jì)算機(jī)網(wǎng)絡(luò)的目的是什么()。

A.直接的個(gè)人通信B.共享硬盤空間、打印機(jī)等設(shè)備C.共享計(jì)算資源D.大量的數(shù)據(jù)交換

7.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

8.在下面的說法中，()是不正確的。

A.設(shè)計(jì)概念數(shù)據(jù)模型與DBMS的結(jié)構(gòu)數(shù)據(jù)模型無關(guān)

B.視圖是外模式，也是一種數(shù)據(jù)庫安全控制的方法

C.事務(wù)是數(shù)據(jù)庫恢復(fù)的基本單位

D.DBMS一定拒絕違反參照完整性規(guī)則的操作

9.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個(gè)整體

B.PDR作為系統(tǒng)保護(hù)的第一道防線

C.PDR采用定性評估與定量評估相結(jié)合

D.PDR的關(guān)鍵因素是人

10.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

二、2.填空題(10題)11.BSP方法一般是通過分析過程數(shù)據(jù)類的組合而得到______，從而可以獲得系統(tǒng)的信息結(jié)構(gòu)。

12.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對模型進(jìn)行剪裁和【】。

13.在關(guān)系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

14.利用二維表來表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫是【】數(shù)據(jù)庫。

15.在數(shù)庫的權(quán)限和授權(quán)中，index權(quán)限允許創(chuàng)建和刪除______。

16.數(shù)據(jù)規(guī)劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實(shí)體和活動、審查規(guī)劃的結(jié)果等。

17.數(shù)據(jù)流程圖描述了企業(yè)整體的或部門的數(shù)據(jù)，數(shù)據(jù)流向、數(shù)據(jù)加工、數(shù)據(jù)存儲及數(shù)據(jù)的來源和去向。數(shù)據(jù)流程圖的表示往往是從全局再逐步細(xì)化到局部，因此它具有【】性。

18.在數(shù)據(jù)庫設(shè)計(jì)的四個(gè)階段中，每個(gè)階段都有自己的設(shè)計(jì)內(nèi)容。“為哪些表、在哪些字段上、建立什么樣的索引”。這一設(shè)計(jì)內(nèi)容應(yīng)該屬于【】設(shè)計(jì)階段。

19.結(jié)構(gòu)化分析與設(shè)計(jì)方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設(shè)計(jì)來建立信息系統(tǒng)的物理模型。

20.在SQL語言中，定義一個(gè)基本表的命令為______。

三、1.選擇題(10題)21.設(shè)有關(guān)系模式R(A,B,C,D,E,F)，其函數(shù)依賴集為F＝{E→D,C→B,CE→F,B→A}。則R最高屬于

A.1NFB.2NFC.3NFD.BCNF

22.完整的原型化的工具，應(yīng)具有幾個(gè)基本成分。以下成分：

Ⅰ．集成數(shù)據(jù)字典

Ⅱ．高適應(yīng)性的數(shù)據(jù)庫管理系統(tǒng)

Ⅲ．非過程查詢語言和報(bào)告書寫器

Ⅳ．自動文檔編輯器

Ⅴ．屏幕生成器

哪個(gè)(些)是原型化工具應(yīng)該具備的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

23.按照需求功能的不同，信息系統(tǒng)已形成多種層次，計(jì)算機(jī)應(yīng)用于管理是開始于()。

A.數(shù)據(jù)處B.辦公自動化C.決策支持D.事務(wù)處理

24.數(shù)據(jù)庫管理系統(tǒng)能實(shí)現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除，這類功能稱為()。

A.數(shù)據(jù)定義功能B.數(shù)據(jù)管理功能C.數(shù)據(jù)操作功能D.數(shù)據(jù)控制功能

25.材料是企業(yè)的一種支持資源，它也具有生命周期。其中“材料的庫存控制”屬于其生命周期中的

A.需求階段B.經(jīng)營管理階段C.獲取階段D.回收或分配階段

26.下列關(guān)于信息系統(tǒng)效益分析的描述中，錯誤的是()。

A.沒有效益的系統(tǒng)不能算是完全成功的系統(tǒng)

B.信息系統(tǒng)的社會效益往往明顯且容易認(rèn)定

C.信息系統(tǒng)的經(jīng)濟(jì)效益分析難于做到完全定量化

D.信息系統(tǒng)運(yùn)行之前無法預(yù)測效益，也沒有必要進(jìn)行效益估算

27.每一種類型的信息系統(tǒng)都有驅(qū)動對象，以下驅(qū)動對象中，MIS、DSS、OIS三種類型的信息系統(tǒng)的驅(qū)動對象分別是

Ⅰ．?dāng)?shù)據(jù)

Ⅱ．模型

Ⅲ．設(shè)備

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅱ和ⅠD.Ⅱ，Ⅲ和Ⅰ

28.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

29.解釋程序的功能是______。

A.將高級語言程序轉(zhuǎn)換為目標(biāo)程序B.將匯編語言程序轉(zhuǎn)換為目標(biāo)程序C.解釋執(zhí)行高級語言程序D.解釋執(zhí)行匯編語言程序

30.設(shè)學(xué)生關(guān)系S(sno，sname，sex，dept)的主碼為sno，學(xué)生選課苯系SC(sno，cno，grade)的主碼為(sno，cno)，則關(guān)系模式R(sno，cno，sex，dept，grade)最高屬于()。

A.1NFB.2NFC.3NFD.BCNF

四、單選題(0題)31.基于PKI的聯(lián)合身份認(rèn)證技術(shù)中，其基本要素就是()。

A.SIDB.數(shù)字證書C.用戶賬號D.加密算法

五、單選題(0題)32.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個(gè)層次的任務(wù)

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門管理層D.操作控制層

六、單選題(0題)33.在系統(tǒng)開發(fā)方法論的實(shí)際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結(jié)構(gòu)化方法C.原型化方法D.面向?qū)ο蠓椒?/p>

參考答案

1.C

2.A

3.B

4.C

5.D解析：企業(yè)中最穩(wěn)定的因素，又是企業(yè)所有運(yùn)行活動的數(shù)字化表征是數(shù)據(jù)。

6.C

7.C

8.D

9.A

10.B

11.過程/數(shù)據(jù)類矩陣過程/數(shù)據(jù)類矩陣

12.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

13.元組元組解析：一個(gè)關(guān)系是一張二維表，表中的行稱為元組，行對應(yīng)一個(gè)元組，元組對應(yīng)存儲文件中的一個(gè)記錄值。

14.關(guān)系關(guān)系

15.索引索引

16.建立企業(yè)模型建立企業(yè)模型解析：數(shù)據(jù)規(guī)劃的步驟為：建立企業(yè)模型、確定研究的范圍或邊界、建立業(yè)務(wù)活動過程、確定實(shí)體和活動及審查規(guī)劃的結(jié)果。

17.層次層次解析：結(jié)構(gòu)化方法的基本原理是“自頂向下，逐步分解”。構(gòu)造數(shù)據(jù)流程圖也是按照這種原則，首先構(gòu)造系統(tǒng)環(huán)境圖，然后構(gòu)造系統(tǒng)的零級圖和各級子圖，從而體現(xiàn)系統(tǒng)的層次性特點(diǎn)。

18.物理物理解析：數(shù)據(jù)庫設(shè)計(jì)有四個(gè)階段：需求分析、概念結(jié)構(gòu)數(shù)據(jù)、邏輯結(jié)構(gòu)設(shè)計(jì)、物理設(shè)計(jì)。其中物理設(shè)計(jì)階段視為邏輯數(shù)據(jù)模型選取一個(gè)最適合應(yīng)用環(huán)境的物理結(jié)構(gòu)，主要指存取方法和存儲結(jié)構(gòu)。

19.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構(gòu)成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務(wù)流程和數(shù)據(jù)流程以及相關(guān)的數(shù)據(jù)定義和結(jié)構(gòu)。一般是在系統(tǒng)分析階段建立的。

20.CREATETETABLE

21.A解析：關(guān)系模式R(A,B,C,D,E,F)的主碼為(C,E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

22.D解析：原型化開發(fā)的前提之一，是要有較好的工具作為輔助手段，否則原型要快速建成是很困難的。這些工具包括用于存儲系統(tǒng)實(shí)體定義和控制信息的數(shù)據(jù)字典。為使原型很快地模擬系統(tǒng)運(yùn)行，當(dāng)然應(yīng)該有直接可以存儲、獲得數(shù)據(jù)的數(shù)據(jù)庫管理，此管理有高適應(yīng)性，以便簡化原型的開發(fā)。由于原型不需要對需求預(yù)先定義，因此，它的許多說明是非過程性的，查詢要求也是非過程性的。為快速建成原型，對文檔、屏幕和寫報(bào)告都盡可能希望有自動生成的工具。

23.A

24.C解析：數(shù)據(jù)庫管理系統(tǒng)有數(shù)據(jù)定義功能、數(shù)據(jù)管理功能、數(shù)據(jù)操作功能和數(shù)據(jù)控制功能幾種，這里的對數(shù)據(jù)的查詢、插入、修改和刪除是屬于數(shù)據(jù)操作功能。

25.B解析：本題考查支持資源的生命周期的4個(gè)階段。需求階段決定需要的產(chǎn)品和資源，獲取它們的計(jì)劃以及執(zhí)行計(jì)劃要求的度量和控制：獲取是指開發(fā)一種產(chǎn)品或一項(xiàng)服務(wù)，或者去獲得開發(fā)中所需要的資源：經(jīng)營和管理是指組織、加工、修改或維護(hù)那些支持性資源，對產(chǎn)品/服務(wù)進(jìn)行存儲或服務(wù)；回收或分配意味著中止企業(yè)對產(chǎn)品或服務(wù)的職責(zé)，且標(biāo)志著資源使用的結(jié)束。根據(jù)以上階段的定義，“材料的庫存控制”屬于經(jīng)營管理階段，故本題選擇B。

26.D解析：衡量信息系統(tǒng)開發(fā)成效的第一標(biāo)準(zhǔn)應(yīng)該是系統(tǒng)是否投入使用，因?yàn)樵俸玫南到y(tǒng)不用就等于沒有，而使用了系統(tǒng)，衡量其成功與否則應(yīng)該視其效益，沒有效益的系統(tǒng)當(dāng)然也不能算是完全成功的系統(tǒng)。全面衡量效益應(yīng)該從經(jīng)濟(jì)效益和社會效益兩方面一考慮。信息系統(tǒng)的社會效益往往明顯且易認(rèn)定，但對經(jīng)濟(jì)效益的分析和估算往往是困難的，因?yàn)殡y以做到經(jīng)濟(jì)效益的定量化，而且企業(yè)的經(jīng)濟(jì)效益往往是多種因素的綜合體現(xiàn)。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統(tǒng)，當(dāng)對其進(jìn)行分析時(shí)，必須將效益分析放在首要的地位。二是可以從類似的企業(yè)系統(tǒng)投入運(yùn)行前后來得出結(jié)論。

27.A解析：MIS是數(shù)據(jù)驅(qū)動的，DSS是模型驅(qū)動的，OIS是設(shè)備驅(qū)動的。

28.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

29.C解析：解釋程序是解釋高級語言程序的,對源程序邊解釋,邊執(zhí)行,不形成目標(biāo)程序;與此相對應(yīng)的是編譯程序,編譯程序在應(yīng)用程序執(zhí)行前就將程序源代碼“翻譯”成目標(biāo)代碼(機(jī)器語言),完全“翻譯”后再執(zhí)行。匯編語言程序,必須由一種翻譯程序?qū)R編語言程序翻譯成機(jī)器語言后才能識別運(yùn)行,這種翻譯程序稱為匯編程序。

30.A解析：本題考查關(guān)系模式的規(guī)范化。關(guān)系R的每個(gè)分量都是不可分的數(shù)據(jù)項(xiàng)，屬于1NF。若關(guān)系模式屬于1NF，且每一個(gè)非主屬性完全函數(shù)依賴于碼，則屬于2NF。這個(gè)關(guān)系中，非主屬性“cno”并不依賴于碼sno，故不屬于2NF，仍然屬于1NF。因此，本題的正確答案是A。

31.B

32.A一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制