2022年山東省青島市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)

2022年山東省青島市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.風(fēng)險(xiǎn)評(píng)估的三個(gè)要素()。

A.政策，結(jié)構(gòu)和技術(shù)B.組織，技術(shù)和信息C.硬件，軟件和人D.資產(chǎn)，威脅和脆弱性

2.如果一個(gè)滿(mǎn)足1NF關(guān)系的所有屬性合起來(lái)組成一個(gè)關(guān)鍵字，則在函數(shù)依賴(lài)的范圍內(nèi)，該關(guān)系最高滿(mǎn)足的范式必然是

A.1NFB.2NFC.3NFD.4NF

3.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

4.已知關(guān)系R與S如下所示，關(guān)系R的主碼為A；關(guān)系S的主碼為D，外碼為A。

則在關(guān)系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

5.云端的數(shù)據(jù)存儲(chǔ)空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動(dòng)態(tài)D.靜態(tài)

6.第

25

題

結(jié)構(gòu)化方法應(yīng)遵循一些基本原則。

Ⅰ．強(qiáng)調(diào)自上而下地建立全企業(yè)的信息模型

Ⅱ．強(qiáng)調(diào)自底向上地建立全企業(yè)的信息模型

Ⅲ．強(qiáng)調(diào)快速提取用戶(hù)需求，然后利用迭代的方法逐步完善用戶(hù)需求

Ⅳ．強(qiáng)調(diào)從調(diào)查人手，充分理解用戶(hù)業(yè)務(wù)活動(dòng)和信息需求

以上屬于結(jié)構(gòu)化方法應(yīng)該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

7.安全審計(jì)跟蹤是()。

A.安全審計(jì)系統(tǒng)檢測(cè)并追蹤安全事件的過(guò)程

B.安全審計(jì)系統(tǒng)收集易于安全審計(jì)的數(shù)據(jù)

C.人利用日志信息進(jìn)行安全事件分析和追溯的過(guò)程

D.對(duì)計(jì)算機(jī)系統(tǒng)中的某種行為的詳盡跟蹤和觀察

8.關(guān)于安全審計(jì)目的描述錯(cuò)誤的是（）。

A.識(shí)別和分析未經(jīng)授權(quán)的動(dòng)作或攻擊

B.記錄用戶(hù)活動(dòng)和系統(tǒng)管理

C.將動(dòng)作歸結(jié)到為其負(fù)責(zé)的實(shí)體

D.實(shí)現(xiàn)對(duì)安全事件的應(yīng)急響應(yīng)

9.在關(guān)系SC中，查詢(xún)學(xué)習(xí)課程號(hào)為\'DB\'，且成績(jī)?cè)?0至90之間的學(xué)生學(xué)號(hào)的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

10.人對(duì)網(wǎng)絡(luò)的依賴(lài)性最高的時(shí)代()。

A.專(zhuān)網(wǎng)時(shí)代B.PC時(shí)代C.多網(wǎng)合一時(shí)代D.主機(jī)時(shí)代

二、2.填空題(10題)11.利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)______、開(kāi)發(fā)初始原型(或工作原型)、分析、評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型4個(gè)步驟。

12.原型化并不是孤立出現(xiàn)的事件，它是一個(gè)很活躍的過(guò)程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括：質(zhì)量、資源、成本、時(shí)間和【】。

13.新奧爾良方法中，需求分析一般分為需求的收集和【】?jī)刹健?/p>

14.數(shù)據(jù)倉(cāng)庫(kù)是用以支持企業(yè)決策分析的、面向【】的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)集合。

15.SQL語(yǔ)言的功能是【】數(shù)據(jù)操縱和數(shù)據(jù)控制。

16.數(shù)據(jù)庫(kù)的定義語(yǔ)言(DDL)定義數(shù)據(jù)庫(kù)的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和【】。

17.有學(xué)生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學(xué)生姓名和年齡的SQL語(yǔ)句是：

SELECTSname，ageFROMStudent

WHEREage【】；

18.J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，包括數(shù)據(jù)的類(lèi)型和【】。

19.BSP經(jīng)驗(yàn)認(rèn)為，過(guò)程定義的合理性在一定程度上依賴(lài)于研究成員對(duì)企業(yè)流程的______和實(shí)際工作經(jīng)驗(yàn)。

20.J.Martin認(rèn)為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)庫(kù)管理員【】進(jìn)行詳細(xì)設(shè)計(jì)。

三、1.選擇題(10題)21.用結(jié)構(gòu)化開(kāi)發(fā)方法研制信息系統(tǒng)，需要分階段進(jìn)行，下列______不是信息系統(tǒng)開(kāi)發(fā)包含的內(nèi)容。

A.提出任務(wù)B.可行性分析C.理論依據(jù)判斷D.系統(tǒng)實(shí)施

22.具體影響軟件維護(hù)的因素主要有三個(gè)方面，以下不屬于這三個(gè)方面的是()。

A.系統(tǒng)的規(guī)模B.系統(tǒng)的年齡C.系統(tǒng)的結(jié)構(gòu)D.系統(tǒng)的效益

23.J.Martin提出的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括()。

A.如何自頂向下來(lái)組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫(kù)的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過(guò)程

B.如何自頂向下來(lái)組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫(kù)的概念及其組織

C.如何自頂向下來(lái)組織規(guī)劃，企業(yè)模型的建立，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過(guò)程

D.如何自頂向下來(lái)組織規(guī)劃，主題數(shù)據(jù)庫(kù)的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過(guò)程

24.數(shù)據(jù)挖掘是從數(shù)據(jù)庫(kù)或數(shù)據(jù)倉(cāng)庫(kù)中發(fā)現(xiàn)并提取隱藏在其中的信息的一種技術(shù)，數(shù)據(jù)挖掘的方法有很多，比較常用的有

Ⅰ．關(guān)聯(lián)規(guī)劃挖掘

Ⅱ．規(guī)范化挖掘

Ⅲ．分類(lèi)分析

Ⅳ．聚類(lèi)分析

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

25.信息系統(tǒng)有很多開(kāi)發(fā)方法，

Ⅰ．結(jié)構(gòu)化方法

Ⅱ．面向?qū)ο蠓椒?/p>

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結(jié)構(gòu)化問(wèn)題的系統(tǒng)開(kāi)發(fā)方法有哪個(gè)(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

26.下列關(guān)于軟件測(cè)試的描述正確的是()。

A.通過(guò)一系列測(cè)試，證明軟件是正確的

B.排除軟件中的所有錯(cuò)誤

C.軟件測(cè)試與軟件調(diào)試不同

D.由于熟悉情況，所以應(yīng)盡量讓程序設(shè)計(jì)人員參加測(cè)試

27.數(shù)據(jù)庫(kù)管理系統(tǒng)能實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)的查詢(xún)、插入、修改和刪除，這類(lèi)功能稱(chēng)為()。

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)管理功能D.數(shù)據(jù)控制功能

28.在結(jié)構(gòu)化方法中，不屬于系統(tǒng)設(shè)計(jì)報(bào)告內(nèi)容的是()。

A.應(yīng)用軟件設(shè)計(jì)報(bào)告B.數(shù)據(jù)庫(kù)設(shè)計(jì)報(bào)告C.網(wǎng)絡(luò)與通信設(shè)計(jì)報(bào)告D.測(cè)試報(bào)告

29.原型化項(xiàng)目管理一般有四個(gè)方面的內(nèi)容，其中最復(fù)雜的問(wèn)題是()。

A.估計(jì)過(guò)程B.費(fèi)用重新分配C.變化控制D.活動(dòng)停止

30.關(guān)于軟件版本管理，最準(zhǔn)確、完整的描述是()。

A.軟件配置管理B.文檔版本控制C.程序版本管理D.數(shù)據(jù)變更管理

四、單選題(0題)31.以下關(guān)于VPN說(shuō)法正確的是：（）

A.VPN指的是用戶(hù)自己租用線(xiàn)路，和公共網(wǎng)絡(luò)物理上完全隔離的、安全的線(xiàn)路

B.VPN指的是用戶(hù)通過(guò)公用網(wǎng)絡(luò)建立的臨時(shí)的、安全的連接

C.VPN不能做到信息認(rèn)證和身份認(rèn)證

D.VPN只能提供身份認(rèn)證、不能提供加密數(shù)據(jù)的功能

五、單選題(0題)32.在DSS中，為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段的部件是

A.對(duì)話(huà)子系統(tǒng)B.數(shù)據(jù)庫(kù)子系統(tǒng)C.模型子系統(tǒng)D.方法庫(kù)子系統(tǒng)

六、單選題(0題)33.加密有對(duì)稱(chēng)密鑰加密、非對(duì)稱(chēng)密鑰加密兩種，數(shù)字簽名采用的是()。

A.對(duì)稱(chēng)密鑰加密B.非對(duì)稱(chēng)密鑰加密

參考答案

1.D

2.C解析：在函數(shù)依賴(lài)范疇關(guān)系能夠達(dá)到的最高范式是BCNF，如果一個(gè)滿(mǎn)足1NF關(guān)系的所有屬1性合起來(lái)組成一個(gè)關(guān)鍵字，則不存在非主屬性，該關(guān)系最高滿(mǎn)足的范式必然是3NF。

3.C\r\n關(guān)于函數(shù)依賴(lài)有如下的Armstrong推理規(guī)則：

設(shè)有關(guān)系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據(jù)增廣律，XW→YW成立，再根據(jù)傳遞律可知XW→Z成立，所以選項(xiàng)A是正確的。

若X→Y，Y→Z，則根據(jù)傳遞律有X→Z，因此XY→Z成立，所以選項(xiàng)B是正確的。

若X→Y，則Y→Z，則根據(jù)傳遞律可知，X→Z成立，所以選項(xiàng)D也是正確的。

4.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

5.C

6.C結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開(kāi)發(fā)的有效方法，其要點(diǎn)是將系統(tǒng)開(kāi)發(fā)和運(yùn)行的全過(guò)程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

7.A

8.D

9.A\r\nGRADEBETWEEN60AND90等價(jià)于GRADE>=60ANDGRADE<=90。

10.C

11.確定用戶(hù)基本需求確定用戶(hù)基本需求解析：利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)確定用戶(hù)基本需求、開(kāi)發(fā)初始原型(或工作原型)、分析、評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型4個(gè)步驟。

12.技術(shù)技術(shù)解析：原型化并不是孤立出現(xiàn)的事件．它是一個(gè)很活躍的過(guò)程，受控于項(xiàng)目管理。項(xiàng)目管理的功能包括：質(zhì)量、資源、成本、時(shí)間和技術(shù)。計(jì)劃、控制和活動(dòng)組織是由項(xiàng)目管理機(jī)制控制的。

13.需求的分析整理需求的分析整理

14.主題主題解析：數(shù)據(jù)倉(cāng)庫(kù)是面向主題的、集成的、相對(duì)穩(wěn)定的、體現(xiàn)歷史變化的數(shù)據(jù)的集合，用以支持經(jīng)營(yíng)管理中的決策過(guò)程。

15.數(shù)據(jù)定義數(shù)據(jù)定義解析：SQL是集數(shù)據(jù)定義、數(shù)據(jù)操縱和數(shù)據(jù)控制功能為一體的關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言，充分體現(xiàn)了關(guān)系數(shù)據(jù)庫(kù)語(yǔ)言的特點(diǎn)和優(yōu)點(diǎn)。

16.存儲(chǔ)結(jié)構(gòu)/內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu)存儲(chǔ)結(jié)構(gòu)/內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu)解析：數(shù)據(jù)庫(kù)的定義語(yǔ)言(DDL)定義數(shù)據(jù)庫(kù)的全局邏輯數(shù)據(jù)結(jié)構(gòu)、局部邏輯數(shù)據(jù)結(jié)構(gòu)和存儲(chǔ)結(jié)構(gòu)/內(nèi)模式/物理存儲(chǔ)結(jié)構(gòu)。

17.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語(yǔ)句表示查詢(xún)條件在兩個(gè)值之間，并包含這兩個(gè)值本身。

18.結(jié)構(gòu)結(jié)構(gòu)解析：J.Martin指出，企業(yè)的數(shù)據(jù)應(yīng)是相對(duì)穩(wěn)定的，郎數(shù)據(jù)的類(lèi)型和結(jié)構(gòu)相對(duì)穩(wěn)定，而使用數(shù)據(jù)的處理過(guò)程的變化應(yīng)是頻繁和快速的，數(shù)據(jù)管理人員需要最大的靈活性，以保證數(shù)據(jù)處理過(guò)程能適應(yīng)管理者快速多變的信息需求，即當(dāng)必要的數(shù)據(jù)的基本結(jié)構(gòu)已經(jīng)基本建立時(shí)，就可以使用高級(jí)數(shù)據(jù)庫(kù)語(yǔ)言和應(yīng)用生成器，很快地建立企業(yè)的數(shù)據(jù)處理過(guò)程。

19.熟悉程度熟悉程度

20.自底向上自底向上解析：本題考查信息資源規(guī)劃。信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再由數(shù)據(jù)庫(kù)管理員自底向上進(jìn)行詳細(xì)設(shè)計(jì)。自頂向下的規(guī)劃者應(yīng)著眼于全企業(yè)，決定企業(yè)需要的數(shù)據(jù)庫(kù)和其他數(shù)據(jù)資源。數(shù)據(jù)庫(kù)管理員則對(duì)收集的數(shù)據(jù)進(jìn)行分析，并綜合所要建立的每個(gè)數(shù)據(jù)庫(kù)。

21.C解析：用結(jié)構(gòu)化開(kāi)發(fā)方法研制信息系統(tǒng)，從用戶(hù)提出信息系統(tǒng)開(kāi)發(fā)要求至系統(tǒng)交付運(yùn)行是系統(tǒng)開(kāi)發(fā)期，然后進(jìn)入系統(tǒng)運(yùn)行維護(hù)期。在兩大階段中又可細(xì)分為若干個(gè)小階段：提出任務(wù)、初步調(diào)查、可行性分析、詳細(xì)調(diào)查、系統(tǒng)的邏輯設(shè)計(jì)、系統(tǒng)的物理設(shè)計(jì)、系統(tǒng)實(shí)施、系統(tǒng)的運(yùn)行和維護(hù)。

22.D解析：影響軟件維護(hù)的因素包括人員因素、技術(shù)因素和管理因素、程序自身的因素。具體影響因素如下：(1)系統(tǒng)的規(guī)模。系統(tǒng)規(guī)模越大，維護(hù)困難越多。(2)系統(tǒng)的年齡。系統(tǒng)運(yùn)行時(shí)間越長(zhǎng)，在維護(hù)中結(jié)構(gòu)的多次修改，會(huì)造成維護(hù)困難。(3)系統(tǒng)的結(jié)構(gòu)。不合理的程序結(jié)構(gòu)會(huì)帶來(lái)維護(hù)困難。選項(xiàng)D不屬于影響因素。

23.A解析：戰(zhàn)略數(shù)據(jù)規(guī)劃的主要內(nèi)容是如何自頂向下來(lái)組織規(guī)劃，企業(yè)模型的建立，主題數(shù)據(jù)庫(kù)的概念及其組織，戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過(guò)程。

24.B解析：數(shù)據(jù)挖掘的方法有很多，比較常用的有關(guān)聯(lián)規(guī)劃挖掘、分類(lèi)分析和聚類(lèi)分析。[考點(diǎn)鏈接]數(shù)據(jù)倉(cāng)庫(kù)的基本概念、從OLTP到OLAP。

25.D結(jié)構(gòu)化問(wèn)題的需求通常是比較明確的，比較適合利用結(jié)構(gòu)化方法和企業(yè)系統(tǒng)規(guī)劃方法進(jìn)行開(kāi)發(fā)。\r\n

26.C解析：軟件測(cè)試是為了尋找錯(cuò)誤而運(yùn)行程序的過(guò)程。軟件調(diào)試是修改程序錯(cuò)誤，所以軟件測(cè)試與軟件調(diào)試是不同的概念，選項(xiàng)C正確。軟件測(cè)試只能證明錯(cuò)誤的存在，而不能證明錯(cuò)誤不存在，所以選項(xiàng)A和選項(xiàng)B的說(shuō)法錯(cuò)誤：一般系統(tǒng)功能測(cè)試人員由設(shè)計(jì)人員和質(zhì)量保證人員組成，驗(yàn)收測(cè)試強(qiáng)調(diào)用戶(hù)代表和主管部門(mén)的人參與，選項(xiàng)D錯(cuò)誤。

27.B解析：在數(shù)據(jù)庫(kù)管理系統(tǒng)中，數(shù)據(jù)操縱功能實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)中的數(shù)據(jù)的查詢(xún)、插入、修改和刪除。

28.D解析：一般的大型企業(yè)級(jí)的信息系統(tǒng)的設(shè)計(jì)報(bào)告和分析報(bào)告包括：應(yīng)用軟件和數(shù)據(jù)庫(kù)設(shè)計(jì)報(bào)告；系統(tǒng)運(yùn)行環(huán)境和軟件、硬件配置報(bào)告；系統(tǒng)的網(wǎng)絡(luò)與通信的設(shè)計(jì)和實(shí)施方案。

29.C解析：本題考查項(xiàng)目管理的內(nèi)容。項(xiàng)目管理的內(nèi)容包括估計(jì)過(guò)程、費(fèi)用重新分配、變化控制和活動(dòng)停止。在項(xiàng)目管理過(guò)程中，對(duì)于原型的變化，必須經(jīng)過(guò)用戶(hù)和開(kāi)發(fā)者共同評(píng)估后，根據(jù)多數(shù)用戶(hù)的意見(jiàn)，開(kāi)發(fā)者考慮進(jìn)行哪些改變。鑒于用戶(hù)大多數(shù)不是單一個(gè)體，而每個(gè)用戶(hù)的要求又不盡相同，探索這一問(wèn)題的最佳解決方案是，對(duì)項(xiàng)目管理機(jī)制來(lái)說(shuō)，做一個(gè)交互式的控制板，一個(gè)小型設(shè)計(jì)組根據(jù)目前掌握的資料做出變化的決定。所以說(shuō)，變化控制是其中最復(fù)雜的問(wèn)題。故本題選擇C。

30.A解析：本題考查軟件版本管理的定義。在軟件生命周期的各個(gè)階段產(chǎn)生一系列的文件，包括報(bào)告、數(shù)據(jù)和程序，它們的總稱(chēng)為軟件配置。對(duì)這些文件的管理，稱(chēng)為軟件配置管理，也稱(chēng)軟件版本管理。故本題選擇A。

31.B

3