2022年山東省淄博市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IPSeC協(xié)議中涉及到密鑰管理的重要協(xié)議是()。

A.IKEB.AHC.ESPD.SSL

2.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現(xiàn)階段的失誤

C.系統(tǒng)管理員維護階段的失誤

D.最終用戶使用階段的失誤

3.網(wǎng)絡安全在多網(wǎng)合一時代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應用的脆弱性

4.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網(wǎng)絡D.平臺

5.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

6.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

7.以下關于數(shù)字簽名說法正確的是：()。

A.數(shù)字簽名是在所傳輸?shù)臄?shù)據(jù)后附加上一段和傳輸數(shù)據(jù)毫無關系的數(shù)字信息

B.數(shù)字簽名能夠解決數(shù)據(jù)的加密傳輸，即安全傳輸問題

C.數(shù)字簽名一般采用對稱加密機制

D.數(shù)字簽名能夠解決篡改、偽造等安全性問題

8.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網(wǎng)絡性能產(chǎn)生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網(wǎng)絡性能產(chǎn)生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

9.CA認證中心的主要作用是()。

A.加密數(shù)據(jù)B.發(fā)放數(shù)字證書C.安全管理D.解密數(shù)據(jù)

10.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網(wǎng)絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網(wǎng)絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數(shù)據(jù)的功能

二、2.填空題(10題)11.決策過程的第一個階段是情報收集階段。在這個階段要調(diào)查決策問題的環(huán)境，收集相關數(shù)據(jù)并進行分析和處理，以便發(fā)現(xiàn)【】，尋找機會。這里，前者一般是指消極的因素，后者一般是指積極的因素。

12.原型化項目管理一般會涉及4個方面的問題，而其中最復雜的問題是【】。

13.軟件開發(fā)一般都被劃分為獨立的階段，并完成不同的任務。各階段劃分時，占用時間相對較少，而占用人力往往最多的階段是______。

14.設有關系模式R(A，B，C)和S(A，D，E，F(xiàn))。若將關系代數(shù)表達式；ⅡR.A，R.B，S.D，S.F(R

S)用SQL語言的查詢語句表示，則有：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE【】。

15.關系代數(shù)是一種關系操縱語言，它以集合代數(shù)為基礎發(fā)展起來，但它的操作對象和操作結果均為______。

16.過程定義是企業(yè)資源管理所需要的邏輯相關的一組活動和【】。

17.【】是位于用戶和數(shù)據(jù)庫之間的一個數(shù)據(jù)管理軟件。

18.J.Martin認為信息系統(tǒng)開發(fā)的根本出發(fā)點之一是希望計算機化的信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見效益、【】，否則難以持久。

19.原型化方法不過分強調(diào)系統(tǒng)開發(fā)的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現(xiàn)的過程中完成系統(tǒng)的定義。顯然它使用了______技術克服了傳統(tǒng)生命周期方法事先嚴格定義需求、缺乏彈性、開發(fā)周期過長的缺陷，同時也減小了系統(tǒng)開發(fā)的風險。

20.SQL語言中，提供對數(shù)據(jù)的檢索、更新等功能的語言是【】。

三、1.選擇題(10題)21.在對關系模式進行規(guī)范化的過程中，對2NF關系進行投影，要得到3NF消除原關系中非主屬性代碼的

A.傳遞函數(shù)依賴B.部分和傳遞函數(shù)依賴C.連接依賴D.多值依賴

22.BSP的過程分類，產(chǎn)品/服務和支持性資源都屬于有生命周期的過程，下面哪個過程屬于回收/分配階段?

A.銷售B.采購C.庫存管理D.包裝

23.老系統(tǒng)應在()結束其生命周期。

A.新系統(tǒng)的生命周期開始時B.進行新系統(tǒng)的開發(fā)準備時C.進行新系統(tǒng)的系統(tǒng)設計時D.完成了新系統(tǒng)的系統(tǒng)評價后

24.在數(shù)據(jù)庫應用中，一般一個SQL語句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫主語言語句一般一次只能處理一個記錄，其協(xié)調(diào)可通過使用如下所列的哪種技術來實現(xiàn)?

A.指針B.游標C.數(shù)組D.棧

25.SQL語言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。下列語句中：()是屬于數(shù)據(jù)控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

26.Coad和Yourdon方法的OOD階段，它的系統(tǒng)設計模型有四個部分，下列哪個部分完成把已有的類庫放到系統(tǒng)中的工作?

A.問題域設計B.用戶界面設計C.任務管理設計D.數(shù)據(jù)管理設計

27.耦合是軟件各模塊間連接的一種度量。一組模塊都訪問同一數(shù)據(jù)結構應屬于下列哪種耦合?

A.內(nèi)容耦合B.公共耦合C.外部耦合D.控制耦合

28.下述中，不屬于數(shù)據(jù)庫設計的內(nèi)容是()。

A.設計數(shù)據(jù)庫管理系統(tǒng)B.設計數(shù)據(jù)庫概念結構C.設計數(shù)據(jù)庫邏輯結構D.設計數(shù)據(jù)庫物理結構

29.絕大多數(shù)數(shù)據(jù)庫管理系統(tǒng)的總體結構都具有外模式、模式和內(nèi)模式3級模式結構。描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結構和特性的是()。

A.模式B.外模式C.內(nèi)模式D.模式和內(nèi)模式

30.數(shù)據(jù)耦合和控制耦合性相比()。

A.控制耦合更強B.數(shù)據(jù)耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

四、單選題(0題)31.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

五、單選題(0題)32.CPU狀態(tài)分為目態(tài)和管態(tài)兩種，從目態(tài)轉換到管態(tài)的惟一途徑是

A.運行進程修改程序狀態(tài)字B.中斷屏蔽C.中斷D.進程調(diào)度程序

六、單選題(0題)33.下述都是企業(yè)MIS的重要功能

Ⅰ．監(jiān)測企業(yè)運行情況

Ⅱ．預測企業(yè)未來

Ⅲ．控制企業(yè)行為

Ⅳ．支持企業(yè)決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

參考答案

1.A

2.C

3.C

4.C

5.A

6.C

7.D

8.B

9.B

10.B

11.問題問題解析：在情報收集階段，要調(diào)查決策問題環(huán)境，收集相關數(shù)據(jù)并執(zhí)行分析和處理，以便發(fā)現(xiàn)問題，尋找機會。問題一般是指消極的因素，機會則是指積極的因素。

12.變化控制變化控制解析：項目管理的內(nèi)容包括估計過程、費用重新分配、變化控制、活動停止4個方面，項目管理需要嚴格的變化控制過程，以保證向用戶交付可接受的原型。

13.編碼編碼

14.R.A=S.AR.A=S.A解析：自然連接的定義是：設關系R和S有相同的屬性名Ai(i=1，…，k)，則R與S的自然連接是從R×S中選擇滿足條件R.A1=S.A1∧R.A2=S.A2∧…∧R.Ak=S.Ak的所有元組，再除掉各列后所組成的新關系，記為R

S。而關系R和關系S的相同屬性名是A。

15.關系關系

16.決策決策解析：企業(yè)過程定義是BSP方法中一項重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動。

17.數(shù)據(jù)庫管理系統(tǒng)或DBMS數(shù)據(jù)庫管理系統(tǒng)或DBMS

18.直接經(jīng)濟效益或經(jīng)濟效益直接經(jīng)濟效益或經(jīng)濟效益解析：J．Martin認為，信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮貫徹始終?？紤]系統(tǒng)開發(fā)戰(zhàn)略和策略的根本出發(fā)點有六點，在第六點中認為，從長遠觀點看，計算機化的信息系統(tǒng)應注意和強調(diào)投資效益，特別是可見效益、直接經(jīng)濟效益，否則難以持久。

19.動態(tài)定義動態(tài)定義

20.數(shù)據(jù)操縱語言或DML數(shù)據(jù)操縱語言或DML

21.A解析：若關系R∈2NF，且每一個非主屬性都不傳遞依賴于碼，則R∈3NF。也就是說去掉2NF的傳遞函數(shù)依賴可以得到3NF。

22.A解析：回收或分配階段包括銷售，訂貨服務，運輸?shù)取?/p>

23.D

24.B解析：是游標，也稱臨時表。與游標有關的SQL語句有4個：游標定義、游標打開、游標推進和游標關閉。

25.A

26.A解析：問題域設計：對OOA的結果進行修改和增補。按問題要求把已有的庫放到系統(tǒng)中來，增加現(xiàn)存類和應用類之間的通用—特定連接。用戶界面設計：把OOA階段標識和定義的屬性和服務，根據(jù)需求在本階段將交互的細節(jié)加入到用戶界面中。任務管理設計：主要是對任務的選擇和調(diào)整。數(shù)據(jù)管理設計：這部分設計包括對永久性數(shù)據(jù)的訪問和管理。

27.B解析：耦合分為以下幾種，按照耦合度由高到低排列是：

內(nèi)容耦合——一個模塊直接訪問另一個模塊的內(nèi)容。

公共耦合——組模塊都訪問同一全局數(shù)據(jù)結構。

外部耦合——組模塊都訪問同一個數(shù)據(jù)項。

控制耦合——一個模塊明顯地把開關量、名字等信息送入另一模塊，控制另一模塊的功能。

28.A

29.A解析：描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結構和特性的是模式。

相關知識點；

邏輯模式又稱模式，是數(shù)據(jù)庫中的數(shù)據(jù)的邏輯結構和特性的描述，是數(shù)據(jù)庫所有用戶的公共數(shù)據(jù)視圖。外模式又稱用戶模式或子模式，通常是模式的子集，是數(shù)據(jù)庫系統(tǒng)中的每個用戶看到和使用的用戶視圖，即是與某一應用有關的數(shù)據(jù)的邏輯表示。內(nèi)模式又稱存儲模式，是數(shù)據(jù)在數(shù)據(jù)庫系統(tǒng)中的內(nèi)部表示，即數(shù)據(jù)的物理結構和存儲方式的描述。

邏輯模式通常以一種數(shù)據(jù)模型為基礎，不僅定義數(shù)據(jù)的邏輯結構，還要定義與數(shù)據(jù)有關的安全性，完整性要求，要定義數(shù)據(jù)記錄內(nèi)部的結構以及數(shù)據(jù)項之間的聯(lián)系，進一步要表示不同記錄之間的聯(lián)系。因此，邏輯模式是數(shù)據(jù)庫中全部數(shù)據(jù)的邏輯結構和特性的描述。

30.A耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內(nèi)容耦合、公共耦合、控制耦合、標記耦合、數(shù)據(jù)耦合、非直接耦合。

31.D

32.C解析：由于計算機系統(tǒng)的硬件區(qū)分目態(tài)和管態(tài)，用戶程序在目態(tài)運行時不能直接使用I/O指令等特權指令，只有當用戶程序執(zhí)行到產(chǎn)生一次中斷后，使機器在原來的目