（備考2023年）山西省運城市全國計算機等級考試信息安全技術測試卷(含答案)

（備考2023年）山西省運城市全國計算機等級考試信息安全技術測試卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.應用層D.傳輸層

2.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

3.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

4.以下關于操作型數(shù)據(jù)和分析型數(shù)據(jù)的描述中，錯誤的是

A.操作型數(shù)據(jù)是詳細的，而分析型數(shù)據(jù)是綜合的

B.操作型數(shù)據(jù)在存取瞬間是準確的，而分析型數(shù)據(jù)則代表過去的數(shù)據(jù)

C.操作型數(shù)據(jù)需要不斷更新，而分析型數(shù)據(jù)很少更新

D.操作型數(shù)據(jù)的操作需求事先不知道，而分析型數(shù)據(jù)操作的需求事先可知道

5.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權(quán)一個用戶

6.下面哪一個情景屬于授權(quán)(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

7.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.根據(jù)定量風險評估的方法，下列表達式正確的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

9.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執(zhí)行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區(qū)或主引導扇區(qū)

D.CIH病毒屬于宏病毒

10.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

二、2.填空題(10題)11.當人們研究了原型化策略后，可知道建立原型實為一個【】，而不是一個邏輯過程。

12.從調(diào)查入手，充分理解用戶業(yè)務活動和信息需求，它是系統(tǒng)設計的主要依據(jù)，因而結(jié)構(gòu)化方法具有鮮明的【】特點。

13.網(wǎng)絡中的計算機之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

14.有如下關系(表11-1)：

查詢、顯示表中記錄的全部屬性值，顯示順序按倉庫號升序排列，倉庫號相同則按工資升序排序。實現(xiàn)上述功能的SQL查詢語句為【】。

15.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結(jié)構(gòu)化生命周期方法。

16.軟件質(zhì)量的評價指標可以分為三個方面：與產(chǎn)品運行有關的特性、與產(chǎn)品修改有關的特性和______。

17.設計，一個大系統(tǒng)必須有【】作指導。

18.供測試用的一組輸入數(shù)據(jù)，被稱為是一組______。

19.數(shù)據(jù)倉庫是面向【】的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

20.SQL中把關系叫做【】。

三、1.選擇題(10題)21.數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)是數(shù)據(jù)庫系統(tǒng)的總體框架，一般來說數(shù)據(jù)庫系統(tǒng)應具有三級模式體系結(jié)構(gòu)，它們是()。

A.外模式，模式和內(nèi)模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

22.衡量管理信息系統(tǒng)是否成功是最主要甚至是惟一的標準是()。

A.該系統(tǒng)是否運用了先進的信息技術

B.該系統(tǒng)是否是應用了系統(tǒng)

C.該系統(tǒng)是否能夠提高工作效率

D.該系統(tǒng)的用戶界面是否友好

23.辦公自動化系統(tǒng)是一類()。

A.電子數(shù)據(jù)處理系統(tǒng)B.決策支持系統(tǒng)C.人機信息系統(tǒng)D.事務處理系統(tǒng)

24.在軟件開發(fā)過程中，以下說法正確的是

A.程序流程圖是逐步求精的好工具

B.N-S圖不可能任意轉(zhuǎn)移控制，符合結(jié)構(gòu)化原則

C.判定表是一種通用的設計工具

D.程序流程圖和N-S圖都不易表示模塊的層次結(jié)構(gòu)

25.企業(yè)信息系統(tǒng)(MIS)的開發(fā)應具備一定的條件，下列條件中最為關鍵的是

A.吸收MIS建設經(jīng)驗B.選擇系統(tǒng)開發(fā)方法C.企業(yè)高層領導介入D.確定系統(tǒng)開發(fā)策略

26.在程序測試中，目前要為成功的測試設計數(shù)據(jù)，產(chǎn)生這些測試用例主要依賴于

A.黑箱方法B.測試人員的經(jīng)驗C.白箱測試D.猜測

27.在原型法開發(fā)步驟中，哪—步與集成化字典有密切關系?()

A.模型驗證B.判定原型效果C.修正和改進原型D.判定原型完成

28.設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是；C——課程，P——教師，S——學生，G——成績，T——時間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F={C→P，(S，C)→G，(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關系模式W的規(guī)范化程度最高可達到的范式是

A.1NFB.2NFC.3NFD.BCNF

29.設屬性是關系R的屬性，則屬性在關系定義時，數(shù)據(jù)類型為CHAR，則其屬性值不能取其他類型，這是()。

A.實體的完整性規(guī)則B.用戶定義的完整性規(guī)則C.參照完整性規(guī)則D.域完整性規(guī)則

30.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的處理對象分別是______。

A.半結(jié)構(gòu)化管理問題、結(jié)構(gòu)化的管理問題、非結(jié)構(gòu)化管理問題

B.結(jié)構(gòu)化管理問題、半結(jié)構(gòu)化管理問題、非結(jié)構(gòu)化管理問題

C.非結(jié)構(gòu)化管理問題、結(jié)構(gòu)化管理問題、半結(jié)構(gòu)化管理問題

D.結(jié)構(gòu)化管理問題、非結(jié)構(gòu)化管理問題、半結(jié)構(gòu)化管理問題

四、單選題(0題)31.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.應用層D.傳輸層

五、單選題(0題)32.安全掃描可以____。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協(xié)議本身而產(chǎn)生的問題

C.彌補防火墻對內(nèi)網(wǎng)安全威脅檢測不足的問題

D.掃描檢測所有的數(shù)據(jù)包攻擊，分析所有的數(shù)據(jù)流

六、單選題(0題)33.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡造成任何影響

B.審計數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網(wǎng)絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

參考答案

1.B

2.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值的處理及有關表達式的正確寫法。

3.A

4.D解析：操作型數(shù)據(jù)的操作需求事先可以知道，而分析型數(shù)據(jù)操作的需求事先不知道。

5.C

6.B

7.B

8.A

9.B

10.D

11.物理過程物理過程解析：原型化策略用第三范式規(guī)范數(shù)據(jù)，建立應用系統(tǒng)的數(shù)據(jù)模型，大多數(shù)建立模型的途徑是利用組合工程，是一個物理過程。

12.用戶用戶解析：從調(diào)查入手，充分理解用戶業(yè)務活動和信息需求，它是系統(tǒng)設計的主要依據(jù)，因而結(jié)構(gòu)化方法具有鮮明的用戶特點。

13.語法和語義或格式語法和語義或格式

14.SELECT*FROM職工ORDERBY倉庫號工資；SELECT*FROM職工ORDERBY倉庫號，工資；解析：應該使用查詢語句SELECT，使用通配符“*”表示輸出全部屬性，使用謂詞ORDERBY和兩個屬性名實現(xiàn)多重排序。

15.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

16.與產(chǎn)品轉(zhuǎn)移有關的特性與產(chǎn)品轉(zhuǎn)移有關的特性解析：度量軟件質(zhì)量的指標主要是從管理的角度進行，質(zhì)量因素分為三個方面，分別反映軟件產(chǎn)品使用時用戶的不同觀點，它們是產(chǎn)品運行、產(chǎn)品修改和產(chǎn)品轉(zhuǎn)移。與產(chǎn)品運行有關的特性有：正確性、健壯性、效率、安全性、可用性、風險和可靠性。與產(chǎn)品修改有關的特性有：可理解性、可維護性、適應性和可測試性。與產(chǎn)品轉(zhuǎn)移有關的特性有：可移植性、可重用性和互運行性。

17.規(guī)劃或總體規(guī)劃規(guī)劃或總體規(guī)劃解析：如果沒有來自最高層的一個總體規(guī)劃做指導，要把多個分散的模塊組合起來，構(gòu)成一個有效的大系統(tǒng)，是不可能的。因此，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免子系統(tǒng)間的矛盾、沖突和不協(xié)調(diào)。

18.測試用例測試用例

19.主題主題解析：數(shù)據(jù)倉庫是一個用以更好地支持企業(yè)或組織的決策分析處理的、面向主題的、集成的、反映歷史變化的、相對穩(wěn)定的數(shù)據(jù)集合。

20.表表解析：SQL中把關系叫做表。一個關系是一個二維表。每個關系有一個關系即二維表名。

21.A解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。這是數(shù)據(jù)庫系統(tǒng)的體系結(jié)構(gòu)或總體結(jié)構(gòu)。模式也稱邏輯模式或概念模式,是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構(gòu)和特征的描述,是所有用戶的公共數(shù)據(jù)視圖。外模式是模式的子集,所以也稱子模式或用戶模式,是數(shù)據(jù)庫用戶能夠看見的和使用的、局部的邏輯結(jié)構(gòu)和特征的描述,是與某一應用有關的數(shù)據(jù)的邏輯表示。內(nèi)模式也稱物理模式或存儲模式,是數(shù)據(jù)物理結(jié)構(gòu)和存儲方式的描述,是數(shù)據(jù)庫內(nèi)部的表示方法。

22.B

23.C解析：辦公信息系統(tǒng)就是將計算機技術、通信技術、系統(tǒng)科學、行為科學應用于傳統(tǒng)的數(shù)據(jù)處理量大而結(jié)構(gòu)又不明確的業(yè)務活動的一項綜合技術，是由設備(計算機設備、通信設備、辦公設備)和辦公人員(信息的使用者、設備的使用者、系統(tǒng)的服務者)構(gòu)成服務于某種目標的人機信息處理系統(tǒng)。它的核心是使用計算機，將多種科學和技術手段應用于辦公活動，其目的是盡可能充分利用信息資源，提高工作效率和質(zhì)量，輔助決策。所以選項C正確。

24.B解析：程序流程圖本質(zhì)上不是逐步求精的好工具，它會使程序員過早地考慮程序的控制流程，而不去考慮程序的全局結(jié)構(gòu)；判定表不是一種通用的設計工具，沒有一種簡單的方法使用它們能同時清晰地表示順序和循環(huán)等結(jié)構(gòu)；程序流程圖不易表示模塊的層次結(jié)構(gòu)，N-S圖則可以表示模塊的層次結(jié)構(gòu)。

25.C解析：信息系統(tǒng)的研究開發(fā)工作能否成功，主要取決于高層管理人員的參與。

26.B解析：測試方法有2種：黑箱測試和白箱測試。不論用哪種測試方法，產(chǎn)生測試數(shù)據(jù)的工作量都是十分繁重的。實際上大多數(shù)測試用例的產(chǎn)生仍依賴于測試人員的經(jīng)驗，從而測試質(zhì)量的高低還與測試人員的能力有關。

27.C解析：在改進原型時，要控制隨之引起的積極和消極的影響，就需要有一個集成化字典，用于定義應用，而且記錄系統(tǒng)成分之間的所有關系。

28.B解析：(T,S)是W關系的一個候選