2022年江蘇省宿遷市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)

2022年江蘇省宿遷市全國計算機等級考試信息安全技術(shù)預(yù)測試題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.下列關(guān)于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

2.云應(yīng)用的安全問題實質(zhì)上設(shè)計整個()的安全性問題。

A.云計算平臺B.云服務(wù)平臺C.網(wǎng)絡(luò)體系D.云計算系統(tǒng)

3.身份認證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時，系統(tǒng)確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

4.已知有如下三個表：學(xué)生(學(xué)號,姓名,性別,班級)課程(課程名稱,學(xué)時,性質(zhì))成績(課程名稱,學(xué)號,分數(shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學(xué)的學(xué)號、姓名、課程名稱、分數(shù)，則應(yīng)該對這些表進行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

5.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對稱密鑰機制來實現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

6.在關(guān)系SC中，查詢學(xué)習(xí)課程號為\'DB\'，且成績在60至90之間的學(xué)生學(xué)號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

7.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對數(shù)據(jù)進行加密保護，其處理的對象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

8.網(wǎng)絡(luò)安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

9.國務(wù)院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

10.信息網(wǎng)絡(luò)安全的第三個時代()。

A.主機時代，專網(wǎng)時代，多網(wǎng)合一時代

B.主機時代，PC機時代，網(wǎng)絡(luò)時代

C.PC機時代，網(wǎng)絡(luò)時代，信息時代

D.2001年，2002年，2003年

二、2.填空題(10題)11.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導(dǎo)作用的是【】。

12.并發(fā)進程共同使用的資源被稱為______。

13.當(dāng)前的管理信息系統(tǒng)的形式發(fā)生很大的變化，這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時庫存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(wù)(POS)、商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)等，其主要原因是由于______技的迅速發(fā)展。

14.軟件模塊化方法可將復(fù)雜的軟件結(jié)構(gòu)分解為結(jié)構(gòu)相對簡單的局部，而衡量模塊化程度的重要度量標準是______。

15.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個問題，在這個由人和機器組成的和諧的系統(tǒng)中，人和機器的合理分工、優(yōu)化分工。

16.文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的【】。

17.在數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間對應(yīng)關(guān)系的是【】映像。

18.數(shù)據(jù)庫設(shè)計通常是在一個通用的DBMS支持下進行的。具體講，數(shù)據(jù)庫設(shè)計包括結(jié)構(gòu)特性的設(shè)計和【】設(shè)計兩方面的內(nèi)容。

19.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫，分別是知識庫、數(shù)據(jù)庫、模型庫和______。

20.20世紀60年代，由于軟件生產(chǎn)的復(fù)雜性和高成本，使大型軟件生產(chǎn)出現(xiàn)很大困難，人們稱之為______。

三、1.選擇題(10題)21.以下不屬于結(jié)構(gòu)化方法應(yīng)遵循的基本原則的是

A.強調(diào)動態(tài)地定義信息系統(tǒng)需求

B.將系統(tǒng)“做什么”和“怎么做”分階段考慮

C.從調(diào)查入乎，充分理解用戶業(yè)務(wù)活動和信息需求

D.對系統(tǒng)開發(fā)的可行性進行論證，以避免或減少系統(tǒng)開發(fā)的盲目性

22.一般可將信息系統(tǒng)的開發(fā)方法劃分為兩大類，即自頂向下的開發(fā)方法和自底向上的開發(fā)方法。

Ⅰ．每一階段所獲得的經(jīng)驗有助于下一階段的開發(fā)

Ⅱ．該方法可以用于為企業(yè)或機構(gòu)的重要決策和任務(wù)提供信息

Ⅲ．相對地說，每一階段的規(guī)模較小、易于控制和掌握

Ⅳ．該方法支持信息系統(tǒng)的整體性，為系統(tǒng)的總體規(guī)劃、子系統(tǒng)的協(xié)調(diào)和通信提供了保證

Ⅴ．對下層系統(tǒng)實施具有約束力

以上描述中，()是自頂向下方法具有的優(yōu)點。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅲ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

23.在關(guān)系中“主碼”不允許取空值是指()約束規(guī)則。

A.數(shù)完整性B.用戶定義的完整性C.引用完整性D.實體完整性

24.一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層。其中“保證高效率地完成具體的任務(wù)”是屬于下面哪個層次的任務(wù)?

A.戰(zhàn)略計劃層B.管理控制層C.部門管理層D.操作控制層

25.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮()。

A.自頂向下規(guī)劃和局部設(shè)計相結(jié)合B.確定研制隊伍的組織形式和人員C.規(guī)范化原則D.系統(tǒng)設(shè)備、工具和環(huán)境的選擇

26.在“學(xué)生—選課—課程”數(shù)據(jù)庫中的三個關(guān)系如下：

S(SNO，SNAME，SEX，AGE)，

SC(SNO，CNO，GRADE)，

C(CNO，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課的學(xué)生的學(xué)生姓名和成績，若使用連接查詢的SQL語句是：SELECTSNAME，GRADEFROMS，SC，CWHERE子句。其中的WHERE子句應(yīng)該是

A.CNAME＝"數(shù)據(jù)庫技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝C.CNO

B.CNAME＝"數(shù)據(jù)庫技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝CNO

C.CNAME＝"數(shù)據(jù)庫技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝C.CNO

D.CNAME="數(shù)據(jù)庫技術(shù)"ANDS.SNO＝SC.SNO

27.在關(guān)系模式R(A，B，C)中，有函數(shù)依賴集F={(A,B)→C，(B，C)→A}，則R最高達到()。

A.1NFB.2NFC.3NFD.BCNF

28.下列關(guān)于軟件測試的描述正確的是

A.通過一系列測試，證明軟件是正確的

B.由于熟悉情況，所以應(yīng)盡量讓設(shè)計人員參加測試

C.排除軟件中的所有錯誤

D.軟件測試與軟件調(diào)試不同

29.決策支持系統(tǒng)是以

A.數(shù)據(jù)庫為中心B.模型庫為中心C.對話系統(tǒng)為中心D.知識表示為中心

30.決策支持系統(tǒng)的作用是

A.代替或輔助人進行決策B.輔助或支持人進行決策C.自動執(zhí)行具體的決策過程D.支持多方面決策問題

四、單選題(0題)31.云計算是一種基于()的計算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺D.虛擬化

五、單選題(0題)32.回歸測試是下列哪項維護工作中最常用的方法

A.適應(yīng)性維護B.校正性維護C.完善性維護D.預(yù)防性維護

六、單選題(0題)33.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

參考答案

1.D

2.C

3.D

4.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績不及格的同學(xué)的學(xué)號、姓名、課程名稱、分數(shù)，其正確的關(guān)系代數(shù)表達式是先對學(xué)生按照條件班級=“99網(wǎng)絡(luò)”進行選擇，然后再與其他兩個關(guān)系進行自然連接，然后在學(xué)號、姓名、課程名稱、分數(shù)列上進行投影。

5.B

6.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

7.C

8.C

9.B

10.A

11.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

12.臨界資源臨界資源

13.網(wǎng)絡(luò)網(wǎng)絡(luò)

14.內(nèi)聚性和耦合性內(nèi)聚性和耦合性

15.人一機人一機

16.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護人員、用戶以及計算機之間的橋梁，使開發(fā)人員，維護人員，用戶對計算機系統(tǒng)更好的了解。

17.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個模式，也只有一個內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲結(jié)構(gòu)之間的對應(yīng)關(guān)系。

18.行為行為解析：數(shù)據(jù)庫設(shè)計包括結(jié)構(gòu)特性的設(shè)計和行為設(shè)計兩方面的內(nèi)容。相關(guān)知識點：數(shù)據(jù)庫建設(shè)是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫設(shè)計的特點之一。

數(shù)據(jù)庫設(shè)計應(yīng)該和應(yīng)用系統(tǒng)設(shè)計相結(jié)合，也就是說，整個設(shè)計過程要把結(jié)構(gòu)設(shè)計和行為設(shè)計密切結(jié)合起來，這是數(shù)據(jù)庫設(shè)計的特點之二。

傳統(tǒng)的軟件工程忽視對應(yīng)用中數(shù)據(jù)語義的分析和抽象。數(shù)據(jù)庫模式是各應(yīng)用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎(chǔ)的應(yīng)用系統(tǒng)，文件是某一應(yīng)用程序私用的。數(shù)據(jù)庫設(shè)計質(zhì)量的好壞直接影響系統(tǒng)中各個處理過程的性能和好壞。

早期的數(shù)據(jù)庫設(shè)計致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設(shè)計而忽視了對行為的設(shè)計。

數(shù)據(jù)庫設(shè)計可以分為以下6個階段：

①需求分析；

②概念設(shè)計；

③邏輯結(jié)構(gòu)設(shè)計；

④物理結(jié)構(gòu)設(shè)計；

⑤數(shù)據(jù)庫實施；

⑥數(shù)據(jù)庫運行和維護。

19.方法庫方法庫

20.軟件危機軟件危機

21.A解析：結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，重點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型。為保證系統(tǒng)開發(fā)順利有效，結(jié)構(gòu)化方法應(yīng)遵循下列基本原則：

①從調(diào)查人手，充分理解用戶業(yè)務(wù)活動和信息需求，它是系統(tǒng)設(shè)計的主要依據(jù)，因而結(jié)構(gòu)化方法具有鮮明的用戶特點。

②在充分調(diào)查、分析的基礎(chǔ)上，對需求和約束進行充分的理解，對系統(tǒng)開發(fā)的可行性進行論證，以避免或減少系統(tǒng)開發(fā)的盲目性。

③強調(diào)運用系統(tǒng)的觀點，即全局的觀點對企業(yè)進行分析，自上而下、從粗到精，將系統(tǒng)逐層、逐級分解，最后進行綜合，以構(gòu)成全企業(yè)的信息模型。

④強調(diào)按時間順序，工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段，如分析階段、設(shè)計階段，實施階段以及運行維護階段等。

⑤強調(diào)各階段文檔資料的規(guī)范和完整，以便下階段工作有所遵循，并便于系統(tǒng)的維護，包括變動、擴充和改正錯誤。

⑥充分估計事物發(fā)展變化因素，運用模塊結(jié)構(gòu)方式來組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。

結(jié)構(gòu)化方法采用屬于一種嚴格/預(yù)先的需求定義策略，而原型化方法則采用的是動態(tài)的需求定義策略。

22.B

23.D解析：在關(guān)系中“主碼”不允許取空值是指實體完整性約束規(guī)則。

24.D解析：一般認為，在任一企業(yè)內(nèi)同時存在三個不同的計劃、控制層：戰(zhàn)略計劃層、管理控制層、操作控制層。其中，戰(zhàn)略計劃層的主要任務(wù)是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認資源的獲取及在實現(xiàn)組織的目標是否有效地使用了這些資源；操作控制層的任務(wù)是保匪有效率地完成具體的任務(wù)。

25.C解析：信息系統(tǒng)開發(fā)策略的制定可不考慮規(guī)范化的原則。

26.A解析：B中SC.CNO＝CNO后面的CNO指代不確切，如果兩個表連接時，兩個表有相同的屬性名，一定要注明當(dāng)前操作的哪個表。C中“數(shù)據(jù)庫技術(shù)”沒有加引號，“數(shù)據(jù)庫技術(shù)”在此是一個字符串，而不是一個變量，要加引號，如果是數(shù)字類型就可不必要了。D中沒有對兩個表連接做限制。

27.D解析：顯然(A，B)和(B，C)都是R(A，B，C)的關(guān)鍵字。于是R中的每一個屬性都是主屬性，3NF定義中涉及的非主屬性根本不存在，當(dāng)然定義的條件一定滿足，所以

。而且，數(shù)據(jù)庫表中如果不存在主屬性對非主屬性的函數(shù)依賴，因此符合BCNF。選項D正確。

28.D解析：軟件測試的任務(wù)是預(yù)防軟件發(fā)生錯誤；發(fā)現(xiàn)、改正程序錯誤；提供錯誤診斷信息。測試的目的就是在軟件投入生產(chǎn)運行之前，盡可能多地發(fā)現(xiàn)軟件中的錯誤。軟件測試只能發(fā)現(xiàn)錯誤，不能證明軟件沒有錯誤。所有軟件測試不可能發(fā)現(xiàn)程序中所有的錯誤。為更多地發(fā)現(xiàn)問題，應(yīng)避免程序設(shè)計人員測試自己的程序。

29.B解析：本題考查決策支持系統(tǒng)的組成。決策支持系統(tǒng)由對話系統(tǒng)、數(shù)據(jù)系統(tǒng)和模型系統(tǒng)組成，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進行推理、比較、分析和選擇的手段，是決策支持系統(tǒng)的中心。也就是通常說的管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動的，而決策支持系統(tǒng)是由模型驅(qū)動的，故本題選擇B。

30.B解析：決策支持系統(tǒng)(DecisionSupportSystem,DSS)的總體功能是支持各種層次的人們進行決策,或者說輔助各種層次的人們進行決策。應(yīng)該