2022-2023學年吉林省長春市全國計算機等級考試信息安全技術測試卷(含答案)

2022-2023學年吉林省長春市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監(jiān)督和控制數據庫的使用D.數據庫的維護和改進

2.云計算是一種基于()的計算模式。

A.因特網B.服務器C.云平臺D.虛擬化

3.BSP方法中，支持企業(yè)所必要的邏輯上相關的數據稱為

A.數據庫B.主題C.數據類D.實體

4.軟件可行性分析是著重確定系統(tǒng)的目標和規(guī)模。對功能、性能及約束條件的分析應屆于()A.經濟可行性分析B.技術可行性分析C.操作可行性分析D.開發(fā)可行性分析

5.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

6.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網D.安全套接層

7.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅；二是：

A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

8.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

9.防火墻能夠____。A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

10.PDR模型與訪問控制的主要區(qū)別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統(tǒng)保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

二、2.填空題(10題)11.在嵌入式SQL中，SQL語句可以產生或處理一組記錄，而主語言一次只能處理一個記錄。在嵌入式SQL中是通過【】來協調這兩種不同處理方式的。

12.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

13.三層客戶/服務器結構中，包括客戶機、【】和數據庫服務器。

14.在需求方面，運用結構化分析與設計方法的前提是______，運用原型化方面的基本前提是______。

15.企業(yè)模型表示企業(yè)在經營管理中的職能，而企業(yè)職能范圍是企業(yè)中的主要【】。

16.MIS的全稱是______。

17.在SQL語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是【】。

18.良好的程序設計風格對面向對象實現來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

19.在戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為若干階段，他們分別是：計劃、獲得、管理和【】。

20.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

三、1.選擇題(10題)21.關系演算是用()來表達查詢要求的方式。

A.元組B.關系的運算C.謂詞D.域

22.在系統(tǒng)實施中，應用程序編制的三個層次是

A.分析、設計和編碼B.規(guī)劃、設計和編碼C.編碼、測試和排錯D.設計、編碼和測試

23.BSP的具體目標可以歸納為五條，下列哪條是以最高效率支持企業(yè)的目標?

A.避免主觀性B.保護投資C.資源管理D.改善管理與客戶關系

24.計算機軟件可劃分為系統(tǒng)軟件和應用軟件兩大類，以下哪個軟件系統(tǒng)不屬于系統(tǒng)軟件?

A.操作系統(tǒng)B.數據管理系統(tǒng)C.程序語言系統(tǒng)D.客戶管理系統(tǒng)

25.只有在()領域中才會提出原型是否可以并成為產品的問題。

A.物理過程B.數據處理C.程序加工D.需求過程

26.下列概念中，哪個不是數據庫管理系統(tǒng)必須提供的數據控制功能?

A.安全性B.完整性C.移植性D.一致性

27.數據更新包括插入數據、()和刪除數據3條語句。

A.修改數據B.記錄數據C.編制數據D.查詢數據

28.企業(yè)系統(tǒng)規(guī)劃方法，簡稱為BSP方法，是由IBM公司研制的指導企業(yè)信息系統(tǒng)規(guī)劃的方法，它將企業(yè)的戰(zhàn)略轉化成

A.信息系統(tǒng)的目標B.信息系統(tǒng)的戰(zhàn)略C.信息系統(tǒng)的結構D.信息系統(tǒng)的策略

29.結構化生命周期方法在使用上有一定的局限性，其主要原因是

A.事先嚴格定義需求B.注重系統(tǒng)功能、過于嚴格劃分工作階段C.兼顧數據結構方面不夠D.開發(fā)周期過長

30.信息系統(tǒng)開發(fā)的基本內容包括下面五條中的哪些?Ⅰ．系統(tǒng)建設的可行性研究Ⅱ．系統(tǒng)研制隊伍的建立Ⅲ．系統(tǒng)開發(fā)策略、方法和步驟的選擇和確定Ⅳ．開發(fā)工具和開發(fā)環(huán)境的選擇和提供Ⅴ．系統(tǒng)的設備配置和數據庫總體設計

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

四、單選題(0題)31.入侵檢測系統(tǒng)在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統(tǒng)計分析C.完整性分析D.密文分析

五、單選題(0題)32.以下關于非對稱密鑰加密說法正確的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密鑰和解密密鑰是不同的

C.加密密鑰和解密密鑰匙相同的

D.加密密鑰和解密密鑰沒有任何關系

六、單選題(0題)33.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

參考答案

1.B解析：數據庫管理員DBA主要負責全面管理數據庫系統(tǒng)的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監(jiān)督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

2.A

3.C解析：BSP方法中，數據類是指支持企業(yè)所必要的邏輯上相關的數據。

4.B軟件可行性分析主要包括三個方面，即經濟可行性、技術可行性和操作可行性，而對功能、性能及約束條件的分析應屆于技術可行性分析。

5.C

6.A

7.B

8.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

9.B

10.A

11.游標或Cursor游標或Cursor

12.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

13.應用服務器應用服務器解析：三層客戶/服務器結構即客戶機、應用服務器、數據庫服務器三層結構，三層C/S結構中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

14.需求可以早期凍結需求無需早期凍結需求可以早期凍結,需求無需早期凍結

15.業(yè)務領域/業(yè)務業(yè)務領域/業(yè)務解析：戰(zhàn)略數據規(guī)劃方法的第一步就是建立企業(yè)模型。它大致分為3個階段，逐步精化：開發(fā)—個表示企業(yè)各職能范圍的模型；擴展上述模型，使它們表示企業(yè)各處理過程；繼續(xù)擴展上述模型，使它能表示企業(yè)各處理過程。而建立企業(yè)模型的目的是明確企業(yè)職能范圍，企業(yè)職能范圍指的是—個企業(yè)中的主要業(yè)務領域。

16.管理信息系統(tǒng)管理信息系統(tǒng)

17.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。語言中，CREATEVIEW語句用于建立視圖。如果要求對視圖更新時必須滿足子查詢中的條件表達式，應當在該語句中使用的短語是WITHCHECKOPTION。

18.維護和擴充維護和擴充

19.決策決策解析：在戰(zhàn)略數據規(guī)劃方法中，一般將產品、服務及資源的生命周期劃分為若干階段，它們分別是計劃、獲得、管理和決策。

20.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

21.C解析：關系的演算中，表達查詢的方式用的是謂詞。

22.C解析：本題考查程序編制的3個層次。程序的編制有3個層次，即編碼、測試和排錯。一個完整的程序甚至程序模塊，都必須完成這3個層次的過程。因此，一個嚴格的軟件開發(fā)過程可能是由編碼人員和測試人員組成，而且強調測試應該由專門的測試人員來完成，用專門設計的測試實例和測試數據來完成對程序的測試。故本題選擇C。

23.C解析：BSP的主要目標是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需要。為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，而不考慮部門的狹隘利益，并避免主觀性；為具有較長生命周期系統(tǒng)的建設和保護系統(tǒng)的投資做準備；為了以最高效率支持企業(yè)目標，BSP提供數據處理資源的管理；增加負責人的信心，堅信收效高的主要的信息系統(tǒng)能夠實施；提供9向應用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關系。

24.D

25.C解析：在程序加工領域中才會提出原型是否可以并成為產品的問題。

26.C解析：數據庫管理系統(tǒng)必須提供的功能有:完整性、安全性、一致性、可恢復、效率高,不要求移植性。

27.A解析：數據更新包括插入數據、修改數據和刪除數據3條語句。相關知識點：①插入數據

SQL的數據插入語句INSERT通常有兩種形式，一種是插入一個元組，另一種是插入一個子查詢結果，后者可以一次插入多個元組。

②修改數據

修改數據語句的一般格式為：

UPDATE＜表名＞

SET＜列名＞＜表達式＞[＜列名＞=＜表達式＞]...

[WHERE＜條件＞]；

其功能是修改指定表中滿足WHERE子句條件的元組。其中，SET子句給出＜表達式＞的值用于取代相應的屬性列表。如果省略WHERE子句，則表示要修改表中的所有元組。

③刪除數據

刪除數據一般的格式為：

DELETE

FROM＜表名＞

[WHERE＜條件＞]；

DELETE語句的功能是從指定表中刪除滿足WHERE子句條件的所有元組。如果省略WHERE子句，表示刪除表中所有元組，但表的定義仍在字典中。也就是說，DELETE語句刪除的是表中的數據，而不是關于表的定義。

28.B解析：本題考查BSP的概念?？梢詫SP看成是轉化過程，即將企業(yè)的戰(zhàn)略轉化成信息系統(tǒng)的戰(zhàn)略。具體是將企業(yè)的任務、目標、戰(zhàn)略轉化為信息系統(tǒng)的目標、策略、總體結構。因此，本題的正確答案是B。

29.A解析：結構化生命周期方法要求系統(tǒng)開發(fā)人員充分的掌握用戶的需求、充分預見可能發(fā)生的變