2022年安徽省淮南市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

2.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3."DES是一種數(shù)據(jù)分組的加密算法,DES它將數(shù)據(jù)分成長度為多少位的數(shù)據(jù)塊,其中一部分用作奇偶校驗(yàn),剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

4.口令機(jī)制通常用于____。

A.認(rèn)證B.標(biāo)識C.注冊D.授權(quán)

5.第

50

題

設(shè)有關(guān)系模式R(A，B，C，D，E，F(xiàn))，其函數(shù)依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

6.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動侵襲

7.以下關(guān)于計(jì)算機(jī)病毒的特征說法正確的是：()。A.計(jì)算機(jī)病毒只具有破壞性，沒有其他特征

B.計(jì)算機(jī)病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計(jì)算機(jī)病毒的兩大主要特征

D.計(jì)算機(jī)病毒只具有傳染性，不具有破壞性

8.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

9.在生成系統(tǒng)帳號時，系統(tǒng)管理員應(yīng)該分配給合法用戶一個()，用戶在第一次登錄時應(yīng)更改口令。

A.唯一的口令B.登錄的位置C.使用的說明D.系統(tǒng)的規(guī)則

10.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網(wǎng)絡(luò)安全問題D.完全防止傳送已被病毒感染的軟件和文件

二、2.填空題(10題)11.在數(shù)據(jù)庫的外模式、模式和內(nèi)模式三級模式的體系結(jié)構(gòu)中，存在兩次映射。模式/內(nèi)模式的映像定義了數(shù)據(jù)庫的邏輯結(jié)構(gòu)與【】之間的對應(yīng)關(guān)系。

12.決策支持系統(tǒng)(DSS)是由【】驅(qū)動的。

13.為了實(shí)現(xiàn)數(shù)據(jù)庫管理系統(tǒng)的三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)提供了兩個映像，它們是外模式/模式映像和______。

14.常用的人機(jī)對話形式一般有問答、命令語言、菜單、表格和圖形、______等五種。

15.原型化是指用戶的需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的、具有【】能力的工作模型，隨著項(xiàng)目的進(jìn)展，模型被逐步地細(xì)化和擴(kuò)充，直至系統(tǒng)建成投入運(yùn)行。

16.與管理信息系統(tǒng)相比較，人們一般認(rèn)為決策支持系統(tǒng)執(zhí)行的是______，管理信息系統(tǒng)更多的則是執(zhí)行組織的日常業(yè)務(wù)活動的常規(guī)信息處理。

17.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結(jié)構(gòu)中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結(jié)構(gòu)或存儲方式的是【】。

18.J.Manrtin指出，設(shè)計(jì)一個大系統(tǒng)必須有最高層的【】為指導(dǎo)，以避免各子系統(tǒng)間的沖突和協(xié)調(diào)。

19.針對一個具體問題，應(yīng)該如何構(gòu)造一個適合于它的數(shù)據(jù)模式，這是一個【】邏輯設(shè)計(jì)問題。

20.SQL語言中，GRANT和REVOKE語句的作用是維護(hù)數(shù)據(jù)庫系統(tǒng)的【】性。

三、1.選擇題(10題)21.關(guān)于CPU的組成中，哪種說法正確?

A.運(yùn)算器和存儲器B.控制器和存儲器C.運(yùn)算器和控制器D.加法器和乘法器

22.BSP的主要目標(biāo)是提供一個信息系統(tǒng)規(guī)劃，用以支持企業(yè)短期和長期的信息需求對于下面列出的目標(biāo)

Ⅰ．為管理者提供一種形式化的、客觀的方法，明確建立信息系統(tǒng)的優(yōu)先順序，不應(yīng)考慮部門的狹隘利益，并避免主觀性

Ⅱ．為具有較長生命周期系統(tǒng)的建設(shè)、保護(hù)系統(tǒng)的投資做準(zhǔn)備。由于系統(tǒng)是基于業(yè)務(wù)活動過程的，因而不因機(jī)構(gòu)變化而失效

Ⅲ．為了以最高效率支持企業(yè)目標(biāo)，BSP提供數(shù)據(jù)處理資源的管理

Ⅳ．增加負(fù)責(zé)人的信心，堅(jiān)信收效高的主要的信息系統(tǒng)能夠被實(shí)施

Ⅴ.通過提供響應(yīng)用戶需求和優(yōu)先的系統(tǒng)，以改善信息系統(tǒng)管理部門和用戶之間的關(guān)系

哪些是BSP的具體目標(biāo)?

A.Ⅰ至ⅡB.Ⅰ至ⅢC.Ⅰ至ⅣD.Ⅰ至Ⅴ

23.用戶A通過計(jì)算機(jī)網(wǎng)絡(luò)向用戶B發(fā)消息，表示自己同意簽訂某個合同，隨后用戶A反悔，不承認(rèn)自己發(fā)過該條消息。為了防止這種情況發(fā)生，應(yīng)采用()。

A.數(shù)字簽名技術(shù)B.消息認(rèn)證技術(shù)C.數(shù)據(jù)加密技術(shù)D.身份認(rèn)證技術(shù)

24.數(shù)據(jù)字典(DD)是定義哪一種系統(tǒng)描述工具的數(shù)據(jù)的工具?()

A.數(shù)據(jù)流程圖B.系統(tǒng)流程圖C.軟件結(jié)構(gòu)圖D.程序流程圖

25.在下面幾種方法中，不是面向?qū)ο蠓椒ㄖС值幕净顒邮?)。

A.識別對象和類B.描述對象和類之間的關(guān)系C.通過描述每個類的功能定義對象的行為D.建立對象和類的互聯(lián)結(jié)構(gòu)

26.信息系統(tǒng)建設(shè)中經(jīng)濟(jì)可行性分析的主要內(nèi)容是

A.分析投資來源渠道B.分析能否支持日常運(yùn)行C.分析能否帶來經(jīng)濟(jì)效益D.分析未來系統(tǒng)擴(kuò)充的可能性

27.有關(guān)系S(S#,SNAME,SEX)、C(C#,CNAME)、SC(S#,C#)。其中S#為學(xué)生號,SNAME為學(xué)生姓名,SEX為性別,C#為課程號,CNAME為課程名,要查詢選修“計(jì)算機(jī)”課的全體女學(xué)生姓名SQL語句是SELECTFROMS,C,SC,WHERE子句。這里的WHERE子句的內(nèi)容是

A.S.S#=SC.S#ANDSEX=′女′ANDCNAME=′計(jì)算機(jī)′

B.S.S#=SC.C#ANDC.C#=SC.CANDCNAME=′計(jì)算機(jī)′

C.SEX=′女′ANDCNAME=′計(jì)算機(jī)′

D.S.S#=SC.S#ANDC.C#=SC.CANDSEX=′女′ANDCNAME=′計(jì)算機(jī)′

28.在優(yōu)化企業(yè)模型的工作中，成功與否的關(guān)鍵是

A.企業(yè)業(yè)務(wù)部門和信息部門的通力合作

B.系統(tǒng)分析人員和程序編制人員的認(rèn)真溝通

C.企業(yè)領(lǐng)導(dǎo)和各級管理人員的全力支持

D.企業(yè)業(yè)務(wù)部門和上級管理部門的緊密協(xié)調(diào)

29.下面關(guān)于函數(shù)依賴的敘述中，不正確的是()。

A.若X→Y，X→Z，則X→YZ

B.若XY→Z，則X→Z，Y→Z

C.若X→Y，Y→Z，則X→Z

D.若X→Y，

，則X→Y'

30.在如何融合數(shù)據(jù)處理部門(如信息中心)與管理者之間的關(guān)系時，關(guān)鍵的措施應(yīng)是

A.讓數(shù)據(jù)處理人員掌握實(shí)際業(yè)務(wù)

B.數(shù)據(jù)處理人員完成總體規(guī)劃工作

C.加強(qiáng)數(shù)據(jù)處理人員與管理者之間的溝通

D.管理人員到數(shù)據(jù)處理部門熟悉處理過程

四、單選題(0題)31.以下哪一項(xiàng)不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動C.提供安全審計(jì)報告D.過濾非法的數(shù)據(jù)包

五、單選題(0題)32.BSP方法中，支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為

A.數(shù)據(jù)庫B.主題C.數(shù)據(jù)類D.實(shí)體

六、單選題(0題)33.IaaS供應(yīng)商提供給用戶所需要的計(jì)算機(jī)硬件、()和其他必要的基礎(chǔ)設(shè)施資源。

A.軟件B.服務(wù)C.網(wǎng)絡(luò)D.平臺

參考答案

1.A

2.B

3.D

4.A

5.A關(guān)系模式R(A，B，C，D，E，F(xiàn))的主碼為(C，E)，屬性D顯然部分函數(shù)依賴于主碼，所以R最高屬于1NF。

6.D

7.C

8.B

9.A

10.B

11.物理結(jié)構(gòu)物理結(jié)構(gòu)解析：內(nèi)模式定義的是數(shù)據(jù)存儲結(jié)構(gòu)，模式定義的是數(shù)據(jù)庫邏輯結(jié)構(gòu)。所以模式/內(nèi)模式的映像是指數(shù)據(jù)庫的邏輯結(jié)構(gòu)與物理結(jié)構(gòu)間的對應(yīng)關(guān)系。

12.模型模型解析：決策支持系統(tǒng)(DSS)是由模型驅(qū)動的，而管理信息系統(tǒng)是數(shù)據(jù)驅(qū)動的。

13.模式/內(nèi)模式映像模式/內(nèi)模式映像解析：為了實(shí)現(xiàn)數(shù)據(jù)庫三級模式之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫管理系統(tǒng)在這三級模式之間提供了兩層映像：外模式/模式映像和模式/內(nèi)模式映像。這兩層映像保證了數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨(dú)立性。

14.圖標(biāo)和色彩圖標(biāo)和色彩

15.進(jìn)化進(jìn)化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構(gòu)造一個最終系統(tǒng)的工作模型并發(fā)展此模型。因此要求此模型具有進(jìn)化的能力。

16.輔助決策輔助決策

17.內(nèi)模式內(nèi)模式

18.規(guī)劃矛盾規(guī)劃矛盾

19.關(guān)系數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫解析：關(guān)系數(shù)據(jù)庫邏輯設(shè)計(jì)問題是如何構(gòu)造一個適合于它的數(shù)據(jù)模式。

20.安全安全解析：SQL語言用GRANT向用戶授予數(shù)據(jù)訪問權(quán)限；用REVOKE收回授予的權(quán)限，其作用是維護(hù)數(shù)據(jù)庫系統(tǒng)的安全性。

21.C解析：通常把運(yùn)算器和控制器組合在一起，稱為中央處理器(CPU)，中央處理器和內(nèi)存儲器組合在一起稱為主機(jī)。

22.D解析：BSP的目標(biāo)參照題干所列舉的幾項(xiàng)。

23.A解析：數(shù)字簽名是一種基于公開密鑰技術(shù)的確認(rèn)方法。我們希望在收到對方的信息時，也能像傳統(tǒng)商務(wù)一樣收到對方的簽名，通過簽名來確認(rèn)對方的身份。此時，利用公開密鑰技術(shù)把發(fā)送方公司的名稱或者其他證明本人身份的數(shù)據(jù)通過發(fā)送方私鑰加密以后傳送給接收方，接收方利用發(fā)送方公布的公鑰對傳來的發(fā)送方公司身份證明數(shù)據(jù)進(jìn)行解密。根據(jù)公開密鑰技術(shù)可以得知，如果不是利用發(fā)送方開發(fā)的一對密鑰中的公鑰，就不能對利用這一對密鑰中的私鑰加密的數(shù)據(jù)進(jìn)行解密，也就得不出發(fā)送方的公司名稱之類的身份數(shù)據(jù)。所以，只要可以得出發(fā)送方的名稱，就可以確認(rèn)是發(fā)布公開密鑰的單位發(fā)來的信息。

24.A解析：數(shù)據(jù)字典是在軟件的總體設(shè)計(jì)中非常重要的一種工具，建立數(shù)據(jù)字典可以將系統(tǒng)中出現(xiàn)的各種詞條分解，同時為后面的工作中進(jìn)一步確定數(shù)據(jù)結(jié)構(gòu)打下基礎(chǔ)，是定義數(shù)據(jù)流程圖系統(tǒng)描述工具的數(shù)據(jù)的工具。相關(guān)知識點(diǎn)：系統(tǒng)流程圖用來表示數(shù)據(jù)在設(shè)定的系統(tǒng)各種物理構(gòu)成元素，如程序、設(shè)備和數(shù)據(jù)之間的流動狀況，它便于直觀地與客戶交流。在系統(tǒng)分析階段，數(shù)據(jù)流程圖是系統(tǒng)數(shù)據(jù)加工邏輯能力的抽象表示。在設(shè)計(jì)階段，設(shè)計(jì)結(jié)果要從抽象的邏輯模型向物理系統(tǒng)轉(zhuǎn)換，在數(shù)據(jù)流程圖中的廣義的加工要用特定的程序來代替，數(shù)據(jù)存儲要由具體的物理設(shè)備上的文件來替換，數(shù)據(jù)流也要有相應(yīng)的存儲表示。而系統(tǒng)流程圖正是用來表達(dá)實(shí)現(xiàn)系統(tǒng)邏輯功能的設(shè)計(jì)成果并概括大量技術(shù)信息的工具。

25.D解析：面向?qū)ο蠓椒ǘ贾С秩N基本的活動：識別對象和類，描述對象和類之間的關(guān)系，以及通過描述每個類的功能定義對象的行為。為了發(fā)現(xiàn)對象和類，開發(fā)人員要在系統(tǒng)需求和系統(tǒng)分析的文檔中查找名詞和名詞短語。當(dāng)重要的對象被發(fā)現(xiàn)后，就要著手建立一組互相關(guān)聯(lián)的模型，詳細(xì)表示類之間的關(guān)系和對象的行為。

26.C解析：本題考查可行性分析的內(nèi)容。信息系統(tǒng)的建設(shè)是一項(xiàng)旨在完善科學(xué)管理，支持重大決策，以便取得更大的宏觀效益的技術(shù)改造工程。計(jì)算機(jī)信息系統(tǒng)的特點(diǎn)是投資大且只能逐步見效，因而系統(tǒng)建設(shè)要充分考慮企業(yè)的投資能力，同時也要考慮系統(tǒng)運(yùn)行后給企業(yè)帶來的效益。要充分考慮系統(tǒng)建設(shè)的必要性，即它是否會給企業(yè)帶來實(shí)際效益。只有選項(xiàng)C符合題意。

27.D解析：題目要求查詢選修“計(jì)算機(jī)”課的全體女學(xué)生,用到S、C、SC三個關(guān)系,這三個關(guān)系必須關(guān)聯(lián)起來,要求S.S#=SC.S#ANDC.C#=SC.C,然后找出選修“計(jì)算機(jī)”課的女學(xué)生即SEX=′女′ANDCNAME=′計(jì)算機(jī)′。

28.A解析：對于企業(yè)模型的優(yōu)化，企業(yè)各個部門和信息系統(tǒng)開發(fā)的部門要通力合作，這個是模型優(yōu)化的關(guān)鍵。而系統(tǒng)分析和程序編制，以及人員配合等都是很重要的因素，不是最關(guān)鍵的。

29.B解析：函數(shù)依賴是事物之間相關(guān)性的一種表述，是屬性固有語義的表現(xiàn)。設(shè)R(U)是屬性集U上的關(guān)系模式X，Y是U的子集。若對R(U)的任意一個可能的關(guān)系r，r中不可能