2022年遼寧省丹東市全國計算機等級考試信息安全技術(shù)測試卷(含答案)

2022年遼寧省丹東市全國計算機等級考試信息安全技術(shù)測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

2.人對網(wǎng)絡的依賴性最高的時代()。

A.專網(wǎng)時代B.PC時代C.多網(wǎng)合一時代D.主機時代

3.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

4.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

5.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

6.數(shù)據(jù)完整性指的是()。

A.保護網(wǎng)絡中各系統(tǒng)之間交換的數(shù)據(jù)，防止因數(shù)據(jù)被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數(shù)據(jù)接受方收到的信息與發(fā)送方發(fā)送的信息完全一致

D.確保數(shù)據(jù)數(shù)據(jù)是由合法實體發(fā)出的

7.根據(jù)定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

8.防治要從防毒、查毒、（）三方面來進行()。

A.解毒B.隔離C.反擊D.重起

9.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.應用層D.傳輸層

10.下面哪一個情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設(shè)定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

二、2.填空題(10題)11.在“學生—選課—課程”數(shù)據(jù)庫中的兩個關(guān)系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用連接查詢的SQL語句查找年齡大于20歲的學生姓名(SNAME)和成績(GRADE)，則正確的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

12.從關(guān)系規(guī)范化理論的角度講，一個只滿足1NF的關(guān)系可能存在的四方面問題是：數(shù)據(jù)冗余度大、修改異常、插入異常和【】。

13.企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和【】。

14.辦公信息系統(tǒng)是隨著微型計算機技術(shù)和計算機局域網(wǎng)絡技術(shù)的發(fā)展產(chǎn)生的一類面向______的信息處理系統(tǒng)。

15.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)和存儲方式的是______。

16.從歷史的發(fā)展來看，信息系統(tǒng)的開發(fā)方法總括起來可分為自底向上和【】兩類。

17.高級語言需由語言翻譯程序翻譯后方能執(zhí)行，它一般分為編譯型和______兩類。

18.操作系統(tǒng)中對文件的保護一般設(shè)立文件存取的兩級控制：第一級是對訪問者的識別，第二級是對______的識別。

19.可行性分析報告的重點內(nèi)容是對建設(shè)方案的可行性分析和【】估計，最后得出分析結(jié)論。

20.在軟件工程中，CASE表示【】。

三、1.選擇題(10題)21.計算機的發(fā)展階段一般按計算機所采用的什么來劃分?

A.內(nèi)存容量B.電子器件C.程序設(shè)計語言D.操作系統(tǒng)

22.設(shè)關(guān)系R和S分別如下圖所示,若它們的結(jié)果關(guān)系為下圖中的T。

則以下關(guān)系式中正確的是

23.J.Martin指出，軟件公司能成功的因素有()

Ⅰ．產(chǎn)品的易用性

Ⅱ．產(chǎn)品的革新

Ⅲ．產(chǎn)品的銷售

Ⅳ．提供用戶資料的質(zhì)量

Ⅴ．國際市場和服務

A.Ⅰ、Ⅱ和ⅤB.Ⅲ和ⅤC.Ⅳ和ⅤD.全部

24.在關(guān)于數(shù)據(jù)庫設(shè)計理論中，如果一個關(guān)系R滿足1NF，但R的非主屬性傳遞函數(shù)依賴于碼，則關(guān)系R屬于

A.1NFB.2NFC.3NFD.BCNF

25.下列()不是軟件需求說明書性能描述的內(nèi)容。

A.設(shè)計的限制B.性能參數(shù)C.預期的軟件響應D.軟件是否結(jié)構(gòu)化

26.對管理信息系統(tǒng)的結(jié)構(gòu)描述一般可以從橫向(基于職能)和縱向(基于管理層次)兩個方面來描述“周期性地提供庫存綜合報表”是哪個職能、哪個管理層次的管理信息系統(tǒng)的任務?

A.財務、基層B.物資、基層C.財務、中層D.物資、中層

27.BSP方法認為，用作對企業(yè)度量和控制的歷史的和綜合的數(shù)據(jù)應屬于()。

A.存檔類數(shù)據(jù)B.事務類數(shù)據(jù)C.計劃類數(shù)據(jù)D.統(tǒng)計類數(shù)據(jù)

28.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用下列的()技術(shù)來實現(xiàn)。

A.指針(POINTER)B.游標(CURSOR)C.數(shù)組(DIMENSION)D.棧(STACK)

29.信息系統(tǒng)開發(fā)的BSP方法，它主要是為企業(yè)信息系統(tǒng)的開發(fā)提供

A.總體規(guī)劃B.概要設(shè)計C.詳細設(shè)計D.實施細則

30.在下列的SQL語句中，屬于數(shù)據(jù)控制語句的是哪些?

Ⅰ．CREATE

Ⅱ．SELECT

Ⅲ．UPDATE

Ⅳ．GRANT

Ⅴ．DROP

Ⅵ．DELETE

Ⅶ．ALTER

Ⅷ．INSERT

Ⅸ．REVOKE

A.Ⅰ，Ⅴ，Ⅵ和ⅦB.Ⅳ和ⅨC.Ⅱ，Ⅲ，Ⅵ和ⅧD.Ⅰ，Ⅴ和Ⅶ

四、單選題(0題)31.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

五、單選題(0題)32.回歸測試是下列哪項維護工作中最常用的方法

A.適應性維護B.校正性維護C.完善性維護D.預防性維護

六、單選題(0題)33.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術(shù)攻擊B.人類工程攻擊、武力攻擊及技術(shù)攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術(shù)攻擊

參考答案

1.B

2.C

3.C解析：與空值(NULL)有關(guān)的表達式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

4.A

5.B

6.C

7.A

8.A

9.B

10.B

11.s.sno=sc.snos.sno=sc.sno解析：要用連接查詢完成查找年齡大于20歲的學生姓名(SNAME)和成績(GRADE)，需要進行自然連接。

12.刪除異常刪除異常解析：關(guān)系數(shù)據(jù)庫的規(guī)范理論是指導數(shù)據(jù)庫設(shè)計的理論指南。即將一組數(shù)據(jù)存放到關(guān)系數(shù)據(jù)庫中去，應設(shè)計什么樣的關(guān)系模式，使得數(shù)據(jù)沒有冗余、便于存取；數(shù)據(jù)分離時，保證數(shù)據(jù)，不丟失和原有的依賴關(guān)系。一個不合理的關(guān)系模式可能會造成以下操作上：的問題：數(shù)據(jù)冗余、更新異常，插入異常和刪除異常。

13.活動活動解析：企業(yè)過程是企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動。

14.行政管理部門行政管理部門解析：辦公室自動化系統(tǒng)為辦公自動化提供技術(shù)支持，多用于解決一些事務型機關(guān)辦公中的事務處理工作。基本功能包括與辦公信息有關(guān)的數(shù)據(jù)采集、整理、存儲、傳送、管理、加工等，以及處理確定性事務和非確定性事務，提供辦公環(huán)境的必須技術(shù)手段。辦公系統(tǒng)是面向行政管理的信息處理系統(tǒng)。

15.內(nèi)模式或存儲模式內(nèi)模式或存儲模式

16.自頂向下自頂向下解析：早期的分析、設(shè)計和開發(fā)方法基本是遵循“自下而上”的分析和設(shè)計方法，隨著信息系統(tǒng)規(guī)模擴大，出現(xiàn)了“自頂向下”的系統(tǒng)分析、設(shè)計和開發(fā)方法。

17.解釋型解釋型

18.存取權(quán)限存取權(quán)限

19.做出的效益做出的效益

20.計算機輔助設(shè)計計算機輔助設(shè)計解析：CASE表示計算機輔助設(shè)計，CASE的特點主要有：CASE是一緝軟件工具的集合；CASE的工具是按照一定的方法或模型組織起來的；CASE的工具支持整個軟件生命周期的各個階段。

21.B解析：計算機發(fā)展階段一般都是按計算機所采用的電子器件來劃分的，分為電子管、晶體管、中小規(guī)模集成電路、大規(guī)模和超大規(guī)模集成電路。

22.A解析：連接是從兩個關(guān)系的笛卡爾積中選取它們的屬性間滿足一定條件的元組,包括等值連接、自然連接等。等值連接是從兩個關(guān)系的笛卡爾積中選取某個屬性相等的那些元組;自然連接要求兩個關(guān)系中進行比較的分量必須是相同的屬性組,并且要在結(jié)果中把重復的屬性去掉;選項D是笛卡爾積;關(guān)系T是關(guān)系R和關(guān)系S按照選項A運算的結(jié)果。故本題選擇A。

23.D

24.B解析：第1范式：關(guān)系R中的元組每個分量必須是不可分的數(shù)據(jù)項，稱關(guān)系R滿足第1范式，記做R∈1NF；第2范式：若關(guān)系R∈1NF，且每一個非主屬性完全函數(shù)依賴于碼，則R∈2NF；第3范式：若關(guān)系R∈2NF，且每一個非主屬性都不傳遞依賴于碼，則R∈3NF；BCNF要求對于每一個非平凡的函數(shù)依賴X→Y，都有X包含碼。

25.A解析：軟件需求說明書性能描述的內(nèi)容包括性能參數(shù)、預期的軟件響應、軟件是否結(jié)構(gòu)化。

26.D解析：根據(jù)企業(yè)各管理層次信息需求可知，周期性庫存綜合報表屬于物資中層(管理級)。

27.D解析：BSP按信息的生命周期階段將數(shù)據(jù)分為存檔類數(shù)據(jù)、事務類數(shù)據(jù)、計劃類數(shù)據(jù)和統(tǒng)計類數(shù)據(jù)。存檔類數(shù)據(jù)記錄資源的狀況，支持經(jīng)營活動，僅和一個資源直接有關(guān)：事務類數(shù)據(jù)反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更；計劃類數(shù)據(jù)包括戰(zhàn)略計劃、預測、操作日程、預算和模型；統(tǒng)計類數(shù)據(jù)是歷史的、綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。所以選項D正確。

28.B

29.A解析：BSP的主要目標是提供一個信息系統(tǒng)總體規(guī)劃，用以支持企業(yè)短期和長期的信息需要。

30.B解析：CREATE是建立基本表，屬于定義語句。SELECT是查詢、UPDATE是數(shù)據(jù)更新、DROP是把做刪除標記的記錄刪除、DELETE是刪除、ALTER是修改、INSERT是插入，這些屬于數(shù)據(jù)操縱功能。GRANT和REVOKE是授予和回收權(quán)限，屬于數(shù)據(jù)控制語句。

31.A

32.B\r\n軟件維護有四種類型：校正性維護、適應性維護、完善