（備考2023年）黑龍江省黑河市全國計算機等級考試信息安全技術真題二卷(含答案)

（備考2023年）黑龍江省黑河市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.SaaS是一種利用()平臺當作軟件發(fā)布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

2.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

3.已知有如下三個表：學生(學號,姓名,性別,班級)課程(課程名稱,學時,性質)成績(課程名稱,學號,分數(shù))若要列出“99網絡”班所有“數(shù)據(jù)庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，則應該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

4.系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應用程序、數(shù)據(jù)庫系統(tǒng)、用戶設置、系統(tǒng)參數(shù)等信息，以便迅速()。

A.恢復整個系統(tǒng)B.恢復所有數(shù)據(jù)C.恢復全部程序D.恢復網絡設置

5.利用有限的資源實現(xiàn)()的最大化始終是計算機科學技術發(fā)展和追求的目標之一。

A.效益B.功能C.技術D.服務

6.在目前的信息網絡中，()病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

7.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

8.加密有對稱密鑰加密、非對稱密鑰加密兩種，數(shù)字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

9.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

10.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

二、2.填空題(10題)11.設關系模式R(A，B，C，D，E)，Rdz的函數(shù)依賴集F＝{A→B，C→D，D→E}，則R的候選鍵是【】。

12.BSP方法按信息的生命周期階段將數(shù)據(jù)劃分為四種類型：記錄資源的狀況，支持經營管理活動，僅和一個資源直接有關屬于______。

13.數(shù)據(jù)庫的數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和【】。

14.自頂向下的規(guī)劃可以分三層求精，分別是主題數(shù)據(jù)庫規(guī)劃、實體分析和【】。

15.軟件測試中路徑測試是整個測試的基礎，它是對軟件的______進行測試。

16.現(xiàn)在，一般觀念認為管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，而決策支持系統(tǒng)(DSS)則是由【】驅動的。

17.在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍恰尽俊?/p>

18.在數(shù)據(jù)庫技術中，使用數(shù)據(jù)模型的概念描述數(shù)據(jù)庫的語義和結構，一般可分為兩類：概念數(shù)據(jù)庫模型和______數(shù)據(jù)模型。

19.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調【】，特別是可見效益，直接經濟效益，否則難以持久。

20.BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與【】分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

三、1.選擇題(10題)21.數(shù)據(jù)庫的物理設計是為一個給定的邏輯結構選取一個適合應用環(huán)境的哪種結構，包括確定數(shù)據(jù)庫在物理設備上的存儲結構和存取方法?

A.邏輯結構B.物理結構C.概念結構D.層次結構

22.系統(tǒng)初步調查的目的是為下列哪一項的形成提供素材?

A.可行性分析報告B.統(tǒng)計費用C.進度控制D.資源保證

23.對于數(shù)據(jù)庫系統(tǒng)，負責定義數(shù)據(jù)庫內容，決定存儲結構和存儲策略及安全授權等工作的是()。

A.用戶B.應用程序員C.數(shù)據(jù)庫管理員D.數(shù)據(jù)庫管理系統(tǒng)的軟件設計人員

24.企業(yè)建模的業(yè)務活動確定的目的是

A.找出重復性活動B.找出重復性過程C.找出被遺漏的過程D.確定業(yè)務職能

25.在對關系模式進行規(guī)范化的過程中，對2NF關系進行投影，得到一組3NF關系，消除原關系中非主屬性對碼的

A.傳遞函數(shù)依賴B.部分函數(shù)依賴和傳遞函數(shù)依賴C.連接依賴D.多值依賴

26.在配有操作系統(tǒng)的計算機中，用戶程序通過______向操作系統(tǒng)指出使用外部設備要求。

A.作業(yè)申請B.原語C.廣義指令D.I/O指令

27.結構化開發(fā)生命周期法是采用什么方法形成整個系統(tǒng)的信息模型的?

A.自頂向下B.自底向上C.自頂?shù)降譊.自上到下

28.需求包括許多方面的內容。其中，新系統(tǒng)如何運轉起來，如何普及新系統(tǒng)屬于下列哪方面的內容?

A.約束B.數(shù)據(jù)需求C.轉換D.功能

29.在戰(zhàn)略數(shù)據(jù)規(guī)劃過程中建立的企業(yè)模型反映了

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職能

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.Ⅰ，Ⅲ和Ⅳ

30.視圖機制具有很多優(yōu)點，下面的()不是它的優(yōu)點。

A.視圖對數(shù)據(jù)庫的重構造提供了一定程度的邏輯獨立性

B.簡化了用戶觀點

C.方便了不同的用戶以同樣的方式看待同一數(shù)據(jù)

D.對機密數(shù)據(jù)提供了自動的安全防護功能

四、單選題(0題)31.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

五、單選題(0題)32.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

六、單選題(0題)33.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

參考答案

1.C

2.B

3.C解析：要列出“99網絡”班所有“數(shù)據(jù)庫技術”課成績不及格的同學的學號、姓名、課程名稱、分數(shù)，其正確的關系代數(shù)表達式是先對學生按照條件班級=“99網絡”進行選擇，然后再與其他兩個關系進行自然連接，然后在學號、姓名、課程名稱、分數(shù)列上進行投影。

4.A

5.A

6.C

7.A

8.B

9.C

10.A

11.AC

12.存檔類數(shù)據(jù)存檔類數(shù)據(jù)解析：存檔類數(shù)據(jù)——記錄資源的狀況，支持經營管理活動，僅和一個資源直接有關。

事務類數(shù)據(jù)一—反映由于獲取或分配活動引起的存檔數(shù)據(jù)的變更。

計劃類數(shù)據(jù)——包括戰(zhàn)略計劃、預測、操作日程、預算和模型?？梢允菙?shù)據(jù)，也可以是文本。

統(tǒng)計類數(shù)據(jù)——歷史的和綜合的數(shù)據(jù)，用作對企業(yè)度量和控制。

13.存儲結構(內模式/物理存儲結構)存儲結構(內模式/物理存儲結構)解析：數(shù)據(jù)定義語言(DDL)定義數(shù)據(jù)庫的全局邏輯數(shù)據(jù)結構、局部邏輯數(shù)據(jù)結構和存儲結構(內模式/物理存儲結構)。

14.實體活動分析實體活動分析解析：由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以，BSP在數(shù)據(jù)庫設計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎上，提出了更為精細的方法，該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃；第二層求精是實體分析；第三層求精是實體活動分析。

15.結構結構解析：路徑測試是整個測試的柱石，它是結構測試之一。

16.模型模型解析：管理信息系統(tǒng)(MIS)是由數(shù)據(jù)驅動的，決策支持系統(tǒng)(DSS)則是由模型驅動的。

17.數(shù)據(jù)類數(shù)據(jù)類解析：在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中的主題數(shù)據(jù)庫與BSP方法中相當?shù)母拍钍菙?shù)據(jù)類。數(shù)據(jù)類是指支持企業(yè)所必要的邏輯上相關的數(shù)據(jù)，即數(shù)據(jù)按邏輯相關性歸成類，這樣有助于企業(yè)的數(shù)據(jù)庫的長期開發(fā)。

18.結構結構

19.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統(tǒng)建設一般是難以維持的。

20.企業(yè)的組織機構企業(yè)的組織機構解析：BSP方法的優(yōu)點是將信息系統(tǒng)的結構設計與企業(yè)組織機構分離，使信息系統(tǒng)在企業(yè)發(fā)展中有很強的適應性。

21.B解析：根據(jù)數(shù)據(jù)庫物理設計的概念可知：為一個給定的邏輯數(shù)據(jù)模型選取一個最適合應用要求的物理結構的過程，就是數(shù)據(jù)庫的物理設計。數(shù)據(jù)庫的物理結構就是指數(shù)據(jù)庫在物理設備上的存儲結構與存取方法。

22.A解析：系統(tǒng)初步調查的目的是從整體上了解企業(yè)信息系統(tǒng)建設的現(xiàn)狀，并結合所提出的系統(tǒng)建設的初步目標來進行可行性分析，為可行性分析報告的形成提供素材。

23.C解析：對于數(shù)據(jù)庫系統(tǒng)，數(shù)據(jù)庫管理員負責定義數(shù)據(jù)庫內容，決定存儲結構和存儲策略及安全授權等工作。

24.A解析：在企業(yè)建模時，當業(yè)務活動過程確定以后，針對每個過程再細化分解其活動，即將企業(yè)職能的功能進一步分解到最底層的執(zhí)行操作為止。按活動繪制出企業(yè)的結構圖，標明企業(yè)活動與數(shù)據(jù)之間的關系。因為，在企業(yè)不斷的擴充過程中，各部門獨立進行，并不了解有許多活動在其它部門中已有建立，從而造成許多重復性活動，也就帶來了許多重復性數(shù)，據(jù)管理，這對計算機信息系統(tǒng)來說，必須注意克服，否則對系統(tǒng)的維護要付出昂貴的代價。因此，活動確定對于信息系統(tǒng)減少冗余數(shù)據(jù)，改進管理組織機構均有重要的作用。

25.B解析：3NF要求關系滿足2NF，且關系中的每個非主屬性不傳遞依賴于主碼。

26.C解析：硬件有輸入輸出指令啟動外設。但配有操作系統(tǒng)后，對系統(tǒng)資源的分配、控制不能由用戶干預，而由操作系統(tǒng)統(tǒng)一管理。用戶程序可以通過操作系統(tǒng)提供的程序一級的接口來使用計算機系統(tǒng)的資源。操作系統(tǒng)為用戶提供的程序一級的接口就是系統(tǒng)調用，稱為廣義指令。

27.A解析：結構化生命周期法強調運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下，從粗到精，將系統(tǒng)逐層分解，最后進行綜合，以構成全企業(yè)的信息模型。

28.C解析：需求的內容包括：

①約束。業(yè)務環(huán)境對應用系統(tǒng)施加的某些限制，即預先已確定的接口和像政府這樣非公司實體的政策。

②系統(tǒng)輸出。每個系統(tǒng)輸出的定義及其特征。

③系統(tǒng)輸入。每個系統(tǒng)輸入的定義及其特征。

④系統(tǒng)數(shù)據(jù)需求。系統(tǒng)中的數(shù)據(jù)定義以及數(shù)據(jù)間的關系。

⑤數(shù)據(jù)元素。數(shù)據(jù)元素的特征和