2021年陜西省榆林市全國計算機等級考試信息安全技術真題一卷（含答案）

2021年陜西省榆林市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP將數據作為一種資源來管理，并認為信息資源管理(IRM)的基本內容包含三個主題，下述哪個不屬于主題范圍?()

A.要從整個企業(yè)管理的全面來分析信息資源的管理

B.建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源的應用

C.建立信息資源的組織機構，從事數據的計劃和控制以及數據獲取和經營管理

D.進行有效的數據庫邏輯設計和對分布數據處理提供支持。

2.許多黑客攻擊都是利用軟件實現中的緩沖區(qū)溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統(tǒng)C.給系統(tǒng)安裝最新的補丁D.安裝防病毒軟件

3.第

53

題

從E-R圖導出關系模型時，如果兩實體間的聯系是m：n的，下列說法中正確的是（）。

A.將in方關鍵字和聯系的屬性納入n方的屬性中

B.將n方關鍵字和聯系的屬性納入m方的屬性中

C.在m方屬性和n方的屬性中均增加一個表示級別的屬性

D.增加一個關系表示聯系，其中納入m方和n方的關鍵字

4.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，國家指定專門部門、專門機構進行專門監(jiān)督、檢查。這應當屬于等級保護的()。

A.?？乇Ｗo級B.監(jiān)督保護級C.指導保護級D.自主保護級

5.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

6.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

7.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

8.原型開發(fā)人員應該能在一個什么工作臺上建立模型?

A.交互的、綜合的B.獨立的、交互的C.網絡的、綜合的D.實時的、網絡的

9.確定子系統(tǒng)應該考慮諸多問題，下列不屬于確定子系統(tǒng)優(yōu)先順序應考慮的問題是

A.該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點

B.它會影響到哪些人員，有多少

C.它是否為初期的數據庫結構提供基礎性工作

D.是否與系統(tǒng)在優(yōu)先順序上保持一致

10.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

二、2.填空題(10題)11.系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的【】和領導者。

12.企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的【】和機遇。

13.面向對象的分析建立于以前的______技術的基礎之上，可以定義為是—種以從問題域詞匯中發(fā)現的類和對象的概念來考察需求的分析方法。

14.在數據庫的概念設計中，常用的數據模型是上【】。

15.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，包括數據的類型和【】。

16.設有關系R(A，B，C，D，E)，各屬性函數依賴集合有F{A→B，B→C，C→D，C→E}，若把關系R分解為R1(A，B，C)和R2(C，D，E)，則R1屬于第【】范式。

17.數據庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

18.設有關系模式R(A，B，C，D，E，F)，其函數依賴集為：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候選碼【】。

19.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

20.數據庫設計的評價原則包括【】和定性分析兩個方面。

三、1.選擇題(10題)21.第(21)和(22)題是基于“學生-選課-課程”數據庫中的三個關系：S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)若要求查找選修“數據庫技術”這門課程的學生姓名和成績，將使用關系

A.S和SCB.SC和CC.S和CD.S、SC和C

22.在決策支持系統(tǒng)中有模型庫，下述

Ⅰ．戰(zhàn)略模型

Ⅱ．戰(zhàn)術模型

Ⅲ．運行模型

Ⅳ．模型塊和子程序

屬于其模型庫包含的模型是

A.Ⅰ，Ⅲ和ⅣB.Ⅱ，Ⅲ和ⅣC.Ⅰ，Ⅱ和ⅣD.全部

23.負責定義數據庫中信息的內容和結構，定義數據的安全性和完整性約束條件，監(jiān)控數據庫的使用和運行等工作的人員是

A.系統(tǒng)分析員B.系統(tǒng)設計員C.數據庫管理員D.應用程序員

24.下面描述中超出決策支持系統(tǒng)功能的是

A.整理和提供與決策問題有關的各種數據

B.建立評價問題的準則，選擇和獲得最優(yōu)方案

C.收集、存儲和及時提供與決策問題有關的外部信息

D.運用提供的模型和方法對數據進行加工

25.對信息資源的管理的主要任務往往都歸結到()。

A.計算機軟件B.計算機硬件C.信息系統(tǒng)D.信息的管理

26.關系模型是把實體間聯系用()表示。

A.二維表格B.樹C.圖D.E-R圖

27.設有關系R(S，D，M)，其函數依賴集F={S→D，D→M)。則關系R至多滿足()。

A.1NFB.2NFC.3NFD.BCNF

28.在數據庫設計中，“設計E-R圖”是()的任務。

A.需求分析階段B.概念設計階段C.邏輯設計階段D.物理設計階段

29.下面關于SQL語言的說法中，哪一種說法是錯誤的?

A.SQL的一個基本表就是一個數據庫

B.SQL語言支持數據庫的三級模式結構

C.一個基本表可以跨多個存儲文件存放，一個存儲文件可以存放一個或多個基本表

D.SQL的一個表可以是一個基本表，也可以是一個視圖

30.J.Martin認為，要提高企業(yè)信息系統(tǒng)中數據處理的效率，下列幾項()是最重要的。

A.最高管理者的參與B.良好的數據庫設計C.開發(fā)費用保證D.數據結構穩(wěn)定

四、單選題(0題)31.防火墻中地址翻譯的主要作用是()。

A.提供代理服務B.隱藏內部網絡地址C.進行入侵檢測D.防止病毒入侵

五、單選題(0題)32.可行性研究的主要工作內容是

A.提出項目開發(fā)的初步方案

B.確定新項目開發(fā)有無必要性和可能性

C.提供當前現存信息系統(tǒng)的概括

D.編寫可行性研究報告和系統(tǒng)設計任務書

六、單選題(0題)33.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統(tǒng)規(guī)劃B.基于企業(yè)組織機構來建設信息系統(tǒng)C.將數據作為企業(yè)資源來管理D.確定信息系統(tǒng)的優(yōu)先順序

參考答案

1.D解析：信息資源管理的基本內容包括三個主題：資源管理的方向和控制，要從整個企業(yè)管理的全面來分析資源的管理；建立企業(yè)資源管理指導委員會，負責制定政策，控制和監(jiān)督信息資源功能的實施；信息資源的結構。

2.C

3.D從E-R圖導出關系模型時，應該遵循一些基本原則，包括：

①一個1：1聯系可以轉換為一個獨立的關系模式，也可以與聯系的任意一端實體所對應的關系模式合并。

②一個1：n聯系可以轉換為一個獨立的關系模式，也可以與聯系的任意n端實體所對應的關系模式合并。

③一個m:n聯系轉換為一個關系模式。與該聯系相連的各實體的碼以及聯系本身的屬性均轉換為關系的屬性，而關系的碼為各實體碼的組合。

4.A

5.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

6.A

7.A

8.A解析：原型開發(fā)人員應能夠在一個交互的和綜合的工作臺上建立模型。

9.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統(tǒng)優(yōu)先順序應考慮下述問題：

①該子系統(tǒng)是否具有近期投資節(jié)省而長期效益好的優(yōu)點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數據庫結構提供基礎性工作。

10.A

11.組織者或管理者組織者或管理者解析：系統(tǒng)分析員在整個系統(tǒng)開發(fā)中，擔負著多方面多種任務。系統(tǒng)分析員既是信息系統(tǒng)的分析和設計者，又是系統(tǒng)實施的組織者和領導者。

12.需求或目標需求或目標解析：定義企業(yè)過程的目的和作用可歸納為：

1)使信息系統(tǒng)盡量獨立于組織機構。

2)幫助理解企業(yè)如何能完成其總使命和目標。

3)為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據。

4)為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據。

5)為定義關鍵的數據需求提供幫助。

歸結起來，企業(yè)過程的最根本作用是了解使用信息系統(tǒng)來支持企業(yè)的目標和機遇。

13.信息建模信息建模解析：面向對象方法中，將面向對象分為幾個階段，包括OOA、OOD、OOP和OOT幾個階段，其中OOA階段是在以前的信息建模技術的基礎之上，從問題域詞匯中發(fā)現的類和對象的概念來考察需求的分析方法。

14.實體聯系模型實體聯系模型解析：在數據庫的概念設計中，常用的數據模型是實體聯系模型。

15.結構結構解析：J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，郎數據的類型和結構相對穩(wěn)定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業(yè)的數據處理過程。

16.2NF2NF解析：關系R的所有屬性都不可再分，所以R1屬于1NF，R1(A，B，C)存在著函數依賴集合{A→B，B→C}，由A→B，B→C可推出A→C，即關系R1的每個非主屬性B，C都完全依賴于主碼A，所以R1屬于2NF；由于A→C是傳遞依賴，所以R1不屬于3NF。

17.物理設計物理設計

18.CECE解析：因為CE→C，C→B，所以CE→B；又因為B→A所以CE→A；因為CE→E，E→D所以CE→D；CE→P，所以CE→ABCDEF，CE為候選碼。

19.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

20.定量分析定量分析解析：數據庫設計的評價原則包括定量分析和定性分析兩個方面。

21.D解析：課程名只有關系C中有，學生姓名只有關系S中有，成績只有關系SC中有，所以三個關系都得用到。

22.D解析：模型系統(tǒng)應由模型庫和模型管理系統(tǒng)，以及對外接口組成，其中模型庫包括：戰(zhàn)略模型、戰(zhàn)術模型、運行模型、模型塊和子程序。

23.C解析：本題考查數據庫管理員的職責。數據庫管理員的具體職責為：決定數據庫中的信息內容和結構、決定數據庫的存儲結構和存取策略、定義數據的安全性要求和完整性約束、監(jiān)控數據庫的使用和運行、數據庫的性能改進、定期對數據庫進行重組和重構，以提高系統(tǒng)性能。因此，本題選擇C。

24.B解析：決策支持系統(tǒng)，如果從功能上分解，則可分為很多的具體功能，除了題干所列出的外，還有用時收集和提供有關各項活動的反饋信息，對各種與決策有關的模型具有存儲和管理能力等。

25.C

26.A解析：關系模型實體間的聯系是用二維表格表示的。相關知識點：在關系模型中用表結構表達實體集以及實體集之間的聯系，關系模型是由若干個關系模式組成的集合。

27.B解析：設有關系R(S，D，M)，其函數依賴集F={S→D，D→M)。則關系R至多滿足2NF。

28.B

29.A解析：SQL數據庫是表的匯集，并不是一個基本表，故選項A說法錯誤，選項B、C、D說法均正確，故本題選擇A。

30.B

31.B

32.B解析：可行性分析是在進行初步調