2022年四川省德陽市全國計算機等級考試信息安全技術真題一卷（含答案）

2022年四川省德陽市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在DSS中，為決策者提供使用系統(tǒng)的接口的部件是

A.對話子系統(tǒng)B.數(shù)據(jù)庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

2.絕大多數(shù)數(shù)據(jù)庫系統(tǒng)的總體結(jié)構都具有外模式、模式和內(nèi)模式三級模式結(jié)構。其中，描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結(jié)構和特性的是

A.內(nèi)模式B.子模式C.模式D.外模式

3.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

4.研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為

A.經(jīng)濟可行性B.技術可行性C.運行可行性D.進程可行性

5.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

6.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

7.在生成系統(tǒng)帳號時，系統(tǒng)管理員應該分配給合法用戶一個()，用戶在第一次登錄時應更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

8.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

9.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內(nèi)部網(wǎng)絡地址C.進行入侵檢測D.防止病毒入侵

10.網(wǎng)絡攻擊與防御處于不對稱狀態(tài)是因為()。

A.管理的脆弱性B.應用的脆弱性C.網(wǎng)絡軟，硬件的復雜性D.軟件的脆弱性

二、2.填空題(10題)11.在結(jié)構化程序設計模塊調(diào)用中，【】是指模塊的上級模塊數(shù)。

12.操作系統(tǒng)是計算機系統(tǒng)的一種系統(tǒng)軟件，它以盡量合理、有效的方式組織和管理計算機的______，并控制程序的運行，使整個計算機系統(tǒng)能高效地運行。

13.連接操作是從兩個關系的笛卡爾積中選取屬性間滿足一定條件的______。

14.良好的程序設計風格對面向?qū)ο髮崿F(xiàn)來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發(fā)中重用已有的程序代碼。

15.實施BSP方法是一個轉(zhuǎn)化過程，它將企業(yè)的戰(zhàn)略轉(zhuǎn)化為【】的戰(zhàn)略。

16.三層客戶/服務器結(jié)構中，包括客戶機、【】和數(shù)據(jù)庫服務器。

17.完整地理解一個計算機信息系統(tǒng)的設計應包含業(yè)務系統(tǒng)和【】兩個互相聯(lián)系的組成部分設計。

18.從關系規(guī)范化理論的角度講，一個只滿足1NF的關系可能存在的四方面問題是：數(shù)據(jù)冗余度大、修改異常、插入異常和【】。

19.面向數(shù)據(jù)流的設計方法一般把信息流分為兩種，一種稱為【】，另一種稱為事務流。

20.在關系數(shù)據(jù)庫規(guī)范化理論的研究中，在函數(shù)依賴的范疇內(nèi)，【】達到了最高的規(guī)范化程度。

三、1.選擇題(10題)21.設有兩個關系：系(系編號,系名稱,系主任),主碼是系編號；教師(教工號,姓名,性別,系編號),主碼是教工號,外碼是系編號。規(guī)定當刪除系的信息時，要同時將該系的所有教師的信息也刪除。則能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應該使用短語

A.ONDELETECASCADES

B.ONDELETERESTRICTED

C.ONDELETENULLIFIES

D.ONDELETEDEFAULT

22.下列步驟中不屬于系統(tǒng)分析階段的是

A.編寫程序B.可行性研究C.系統(tǒng)初步調(diào)查D.系統(tǒng)詳細設計

23.BSP研究中，確定系統(tǒng)的邏輯優(yōu)先順序的判別標準有四個方面，其中哪個方面涉及到資源和風險的判斷?

A.潛在利益分析B.對企業(yè)的影響C.成功的可能性D.企業(yè)各管理層的需求

24.設有關系R(S，D，M)，其函數(shù)依賴集F＝{S→D，D→M}。則關系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

25.決策支持系統(tǒng)的概念應該是

A.收集和存儲有關事務處理的數(shù)據(jù)和信息的系統(tǒng)

B.將處理過程的各種數(shù)據(jù)轉(zhuǎn)換成有效管理信息的系統(tǒng)

C.通過提供信息、模型或信息分析工具代替管理者制定決策的系統(tǒng)

D.通過提供信息、模型或信息分析工具輔助管理者制定決策的系統(tǒng)

26.下面對信息屬性的描述中，()中包含不恰當?shù)某煞帧?/p>

A.時效性、價值性、可擴散性B.準確性、傳輸性、共享性C.層次性、可壓縮性D.轉(zhuǎn)換性、滯后性、非零和性

27.在數(shù)據(jù)庫設計中，“設計E-R圖”是哪個設計階段的任務?()

A.邏輯設計階段B.需求分析階段C.物理設計階段D.概念設計階段

28.企業(yè)信息系統(tǒng)建設中，下述()是系統(tǒng)建設的基礎。

A.網(wǎng)絡B.硬件C.軟件D.數(shù)據(jù)

29.決策支持系統(tǒng)通過它的輸出接口產(chǎn)生報告、數(shù)據(jù)庫查詢結(jié)果和模型的模擬結(jié)果，這些結(jié)果又提供了對決策支持過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

30.J．Martin提出自頂向下的規(guī)劃可以進行3層求精，關于這3層正確順序是

Ⅰ．實體分析

Ⅱ．實體活動分析層

Ⅲ．主題數(shù)據(jù)庫規(guī)劃

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅠC.Ⅲ、Ⅰ和ⅡD.Ⅲ、Ⅱ和Ⅰ

四、單選題(0題)31.第

12

題

軟件測試的內(nèi)容很多：

Ⅰ．系統(tǒng)測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內(nèi)容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

五、單選題(0題)32.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

六、單選題(0題)33.第

31

題

BSP方法的產(chǎn)品/N務的過程定義步驟分成四步，下列中哪一步是對過程的總體描述？（）。

A.識別企業(yè)的產(chǎn)品/服務B.按產(chǎn)品/服務的生命周期的各階段來識別過程C.畫出產(chǎn)品/服務總流程圖D.寫出每一過程的說明

參考答案

1.A一般認為DSS必不可少的幾個組成部分是數(shù)據(jù)庫管理系統(tǒng)(DBMS)、模型庫管理系統(tǒng)(MBMS)和對話生成管理系統(tǒng)(DGMS)。在DSS中，對話子系統(tǒng)為決策者提供使用系統(tǒng)的接口。數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)為決策者提供利用資料進行推理、比較、分析和選擇的手段。在決策活動的三個階段中，數(shù)據(jù)系統(tǒng)支持信息收集活動，模型系統(tǒng)支持后兩個階段的工作，即設計和選擇階段的工作，它們包括規(guī)劃、推論、分析，產(chǎn)生可供比較的方案，進行方案的比較、優(yōu)化和模擬實驗等。在DSS中，為決策者提供使用系統(tǒng)的接口的部件是對話子系統(tǒng)。\r\n

2.C解析：模式也稱邏輯模式，是數(shù)據(jù)庫中全體數(shù)據(jù)的邏輯結(jié)構和特征的描述，是所有用戶的公共數(shù)據(jù)視圖。在數(shù)據(jù)庫的三級模式結(jié)構中，模式是全局邏輯結(jié)構，是數(shù)據(jù)庫的中心與關鍵，它獨立于數(shù)據(jù)庫的其他層次。

3.C

4.C解析：與所有工程項目的可行性論證一樣，信息系統(tǒng)也應從技術可行性、經(jīng)濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統(tǒng)所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內(nèi)容將涉及新系統(tǒng)實現(xiàn)時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現(xiàn)相關技術的人才需求，包括相應人員的數(shù)量和質(zhì)量。

②經(jīng)濟可行性。主要論證系統(tǒng)的投入和可能產(chǎn)生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統(tǒng)在企業(yè)或機構開發(fā)和運行的可能性以及運行后可能引起的對企業(yè)或機構的影響，如企業(yè)的管理水平或企業(yè)領導和業(yè)務人員對系統(tǒng)開發(fā)規(guī)律的了解和認識，對系統(tǒng)開發(fā)的影響等。

所以，研究社會的和人的因素(如人員素質(zhì)、管理體制、社會條件等)對信息系統(tǒng)建設的影響，這種可行性稱為運行可行性。

5.D

6.A

7.A

8.A

9.B

10.C

11.扇入扇入

12.軟、硬件資源軟、硬件資源

13.元組元組

14.維護和擴充維護和擴充

15.信息系統(tǒng)信息系統(tǒng)解析：BSP的基本概念與組織內(nèi)的信息系統(tǒng)的長期目標密切相關，可以將BSP看成一個轉(zhuǎn)化過程，即將企業(yè)的戰(zhàn)略轉(zhuǎn)化為信息系統(tǒng)的戰(zhàn)略。

16.應用服務器應用服務器解析：三層客戶/服務器結(jié)構即客戶機、應用服務器、數(shù)據(jù)庫服務器三層結(jié)構，三層C/S結(jié)構中客戶端包括應用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數(shù)據(jù)庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

17.技術系統(tǒng)技術系統(tǒng)解析：計算機信息系統(tǒng)的設計應包含業(yè)務系統(tǒng)和技術系統(tǒng)兩個互相聯(lián)系的組成部分設計。

18.刪除異常刪除異常解析：關系數(shù)據(jù)庫的規(guī)范理論是指導數(shù)據(jù)庫設計的理論指南。即將一組數(shù)據(jù)存放到關系數(shù)據(jù)庫中去，應設計什么樣的關系模式，使得數(shù)據(jù)沒有冗余、便于存?。粩?shù)據(jù)分離時，保證數(shù)據(jù)，不丟失和原有的依賴關系。一個不合理的關系模式可能會造成以下操作上：的問題：數(shù)據(jù)冗余、更新異常，插入異常和刪除異常。

19.變換流變換流解析：面向數(shù)據(jù)流的設計方法一般把信息流分為變換流和事務流。

20.BCNFBCNF解析：范式的相互關系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函數(shù)依賴的范疇內(nèi)，BCNF達到了最高的規(guī)范化程度。

21.A解析：顯然，系是一個被參照關系，教師是參照關系。若規(guī)定當刪除系的信息時，要同時將該系的所有教師的信息也刪除，該操作屬于級聯(lián)刪除。所以能夠?qū)崿F(xiàn)這個刪除約束的SQL語言外鍵子句中應該使用短語ONDELETECASCADES。

22.A解析：編寫程序?qū)儆谙到y(tǒng)設計階段的內(nèi)容。

23.C解析：BSP提出四個方面作為判別優(yōu)先的標準，其中潛在利益分析主要涉及子系統(tǒng)的相對價值、投資回收的估計，對企業(yè)的影響主要涉及子系統(tǒng)對企業(yè)現(xiàn)行狀況的改善、解決存在問題方面的力度，成功的可能性方面涉及到信息系統(tǒng)實施的先決條件、實施時間、實施要用到的資源和實施的風險分析，企業(yè)需求涉及到企業(yè)內(nèi)部各管理層對新系統(tǒng)實施的需求迫切性。有了這幾方面內(nèi)容的涵義，答案是很明顯的。

24.B解析：根據(jù)1NF，2NF的定義，關系R均滿足，而3NF要求關系R中的每個非主屬性不傳遞依賴于主碼這由F顯然是不可能滿足的。故R至多滿足2NF。

25.D解析：DSS的特點是：

①面向高層管理人員經(jīng)常面臨的結(jié)構化程度不高，說明不夠充分的問題。

②把模型或分析技術與傳統(tǒng)的數(shù)據(jù)存取技術及檢索技術結(jié)合起來，所以DSS一般具有較高的分析數(shù)據(jù)的能力。

③易于使用，特別適合于非計算機專業(yè)人員以交互方式使用。

④強調(diào)對環(huán)境及用戶決策方法改變的靈活性及適應性。

⑤支持但不是代替高層決策者制定決策。

所以，決策支持系統(tǒng)的概念應該是通過提供信息、模