2022年江蘇省宿遷市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)

2022年江蘇省宿遷市全國計(jì)算機(jī)等級(jí)考試信息安全技術(shù)預(yù)測(cè)試題(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.下列關(guān)于防火墻的錯(cuò)誤說法是____。

A.防火墻工作在網(wǎng)絡(luò)層B.對(duì)IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

2.云應(yīng)用的安全問題實(shí)質(zhì)上設(shè)計(jì)整個(gè)()的安全性問題。

A.云計(jì)算平臺(tái)B.云服務(wù)平臺(tái)C.網(wǎng)絡(luò)體系D.云計(jì)算系統(tǒng)

3.身份認(rèn)證是指在用戶訪問資源和使用系統(tǒng)服務(wù)時(shí)，系統(tǒng)確認(rèn)用戶身份的真實(shí)性、合法性和()的過程。

A.有效性B.可用性C.機(jī)密性D.唯一性

4.已知有如下三個(gè)表：學(xué)生(學(xué)號(hào),姓名,性別,班級(jí))課程(課程名稱,學(xué)時(shí),性質(zhì))成績(jī)(課程名稱,學(xué)號(hào),分?jǐn)?shù))若要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，則應(yīng)該對(duì)這些表進(jìn)行哪些操作?

A.選擇和自然連接B.投影和自然連接C.選擇、投影和自然連接D.選擇和投影

5.關(guān)于CA和數(shù)字證書的關(guān)系，以下說法不正確的是：（）

A.數(shù)字證書是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書一般依靠CA中心的對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書可以用于表明參與方的身份

D.數(shù)字證書能以一種不能被假冒的方式證明證書持有人身份

6.在關(guān)系SC中，查詢學(xué)習(xí)課程號(hào)為\'DB\'，且成績(jī)?cè)?0至90之間的學(xué)生學(xué)號(hào)的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

7.鏈路加密技術(shù)是在OSI協(xié)議層次的第二層，數(shù)據(jù)鏈路層對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)，其處理的對(duì)象是()。

A.比特流B.IP數(shù)據(jù)包C.數(shù)據(jù)幀D.應(yīng)用數(shù)據(jù)

8.網(wǎng)絡(luò)安全在多網(wǎng)合一時(shí)代的脆弱性體現(xiàn)在()。

A.網(wǎng)絡(luò)的脆弱性B.軟件的脆弱性C.管理的脆弱性D.應(yīng)用的脆弱性

9.國務(wù)院發(fā)布《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

10.信息網(wǎng)絡(luò)安全的第三個(gè)時(shí)代()。

A.主機(jī)時(shí)代，專網(wǎng)時(shí)代，多網(wǎng)合一時(shí)代

B.主機(jī)時(shí)代，PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代

C.PC機(jī)時(shí)代，網(wǎng)絡(luò)時(shí)代，信息時(shí)代

D.2001年，2002年，2003年

二、2.填空題(10題)11.信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中起主導(dǎo)作用的是【】。

12.并發(fā)進(jìn)程共同使用的資源被稱為______。

13.當(dāng)前的管理信息系統(tǒng)的形式發(fā)生很大的變化，這些系統(tǒng)除了它傳統(tǒng)的功能外，還包括了諸如即時(shí)庫存管理(JIT)、電子數(shù)據(jù)交換(EDI)、電子訂貨系統(tǒng)(EOS)、電子轉(zhuǎn)賬系統(tǒng)(EFT)、信用卡服務(wù)(POS)、商業(yè)增值服務(wù)網(wǎng)絡(luò)(VAN)等，其主要原因是由于______技的迅速發(fā)展。

14.軟件模塊化方法可將復(fù)雜的軟件結(jié)構(gòu)分解為結(jié)構(gòu)相對(duì)簡(jiǎn)單的局部，而衡量模塊化程度的重要度量標(biāo)準(zhǔn)是______。

15.管理信息系統(tǒng)是一類______系統(tǒng)，所以要求注意這樣一個(gè)問題，在這個(gè)由人和機(jī)器組成的和諧的系統(tǒng)中，人和機(jī)器的合理分工、優(yōu)化分工。

16.文檔是軟件開發(fā)人員、維護(hù)人員、用戶以及計(jì)算機(jī)之間的【】。

17.在數(shù)據(jù)庫系統(tǒng)的三級(jí)模式結(jié)構(gòu)中有兩層映像，其中，定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲(chǔ)結(jié)構(gòu)之間對(duì)應(yīng)關(guān)系的是【】映像。

18.數(shù)據(jù)庫設(shè)計(jì)通常是在一個(gè)通用的DBMS支持下進(jìn)行的。具體講，數(shù)據(jù)庫設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和【】設(shè)計(jì)兩方面的內(nèi)容。

19.理論上決策支持系統(tǒng)模型的構(gòu)成往往都包含四庫，分別是知識(shí)庫、數(shù)據(jù)庫、模型庫和______。

20.20世紀(jì)60年代，由于軟件生產(chǎn)的復(fù)雜性和高成本，使大型軟件生產(chǎn)出現(xiàn)很大困難，人們稱之為______。

三、1.選擇題(10題)21.以下不屬于結(jié)構(gòu)化方法應(yīng)遵循的基本原則的是

A.強(qiáng)調(diào)動(dòng)態(tài)地定義信息系統(tǒng)需求

B.將系統(tǒng)“做什么”和“怎么做”分階段考慮

C.從調(diào)查入乎，充分理解用戶業(yè)務(wù)活動(dòng)和信息需求

D.對(duì)系統(tǒng)開發(fā)的可行性進(jìn)行論證，以避免或減少系統(tǒng)開發(fā)的盲目性

22.一般可將信息系統(tǒng)的開發(fā)方法劃分為兩大類，即自頂向下的開發(fā)方法和自底向上的開發(fā)方法。

Ⅰ．每一階段所獲得的經(jīng)驗(yàn)有助于下一階段的開發(fā)

Ⅱ．該方法可以用于為企業(yè)或機(jī)構(gòu)的重要決策和任務(wù)提供信息

Ⅲ．相對(duì)地說，每一階段的規(guī)模較小、易于控制和掌握

Ⅳ．該方法支持信息系統(tǒng)的整體性，為系統(tǒng)的總體規(guī)劃、子系統(tǒng)的協(xié)調(diào)和通信提供了保證

Ⅴ．對(duì)下層系統(tǒng)實(shí)施具有約束力

以上描述中，()是自頂向下方法具有的優(yōu)點(diǎn)。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅲ、Ⅳ、ⅤD.Ⅱ、Ⅳ、Ⅴ

23.在關(guān)系中“主碼”不允許取空值是指()約束規(guī)則。

A.數(shù)完整性B.用戶定義的完整性C.引用完整性D.實(shí)體完整性

24.一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層。其中“保證高效率地完成具體的任務(wù)”是屬于下面哪個(gè)層次的任務(wù)?

A.戰(zhàn)略計(jì)劃層B.管理控制層C.部門管理層D.操作控制層

25.從總體上講，信息系統(tǒng)開發(fā)策略的制定可不考慮()。

A.自頂向下規(guī)劃和局部設(shè)計(jì)相結(jié)合B.確定研制隊(duì)伍的組織形式和人員C.規(guī)范化原則D.系統(tǒng)設(shè)備、工具和環(huán)境的選擇

26.在“學(xué)生—選課—課程”數(shù)據(jù)庫中的三個(gè)關(guān)系如下：

S(SNO，SNAME，SEX，AGE)，

SC(SNO，CNO，GRADE)，

C(CNO，CNAME，TEACHER)。

查找選修“數(shù)據(jù)庫技術(shù)”這門課的學(xué)生的學(xué)生姓名和成績(jī)，若使用連接查詢的SQL語句是：SELECTSNAME，GRADEFROMS，SC，CWHERE子句。其中的WHERE子句應(yīng)該是

A.CNAME＝"數(shù)據(jù)庫技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝C.CNO

B.CNAME＝"數(shù)據(jù)庫技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝CNO

C.CNAME＝"數(shù)據(jù)庫技術(shù)"ANDS.SNO＝SC.SNOANDSC.CNO＝C.CNO

D.CNAME="數(shù)據(jù)庫技術(shù)"ANDS.SNO＝SC.SNO

27.在關(guān)系模式R(A，B，C)中，有函數(shù)依賴集F={(A,B)→C，(B，C)→A}，則R最高達(dá)到()。

A.1NFB.2NFC.3NFD.BCNF

28.下列關(guān)于軟件測(cè)試的描述正確的是

A.通過一系列測(cè)試，證明軟件是正確的

B.由于熟悉情況，所以應(yīng)盡量讓設(shè)計(jì)人員參加測(cè)試

C.排除軟件中的所有錯(cuò)誤

D.軟件測(cè)試與軟件調(diào)試不同

29.決策支持系統(tǒng)是以

A.數(shù)據(jù)庫為中心B.模型庫為中心C.對(duì)話系統(tǒng)為中心D.知識(shí)表示為中心

30.決策支持系統(tǒng)的作用是

A.代替或輔助人進(jìn)行決策B.輔助或支持人進(jìn)行決策C.自動(dòng)執(zhí)行具體的決策過程D.支持多方面決策問題

四、單選題(0題)31.云計(jì)算是一種基于()的計(jì)算模式。

A.因特網(wǎng)B.服務(wù)器C.云平臺(tái)D.虛擬化

五、單選題(0題)32.回歸測(cè)試是下列哪項(xiàng)維護(hù)工作中最常用的方法

A.適應(yīng)性維護(hù)B.校正性維護(hù)C.完善性維護(hù)D.預(yù)防性維護(hù)

六、單選題(0題)33.IPSeC協(xié)議工作在()層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡(luò)層C.應(yīng)用層D.傳輸層

參考答案

1.D

2.C

3.D

4.C解析：要列出“99網(wǎng)絡(luò)”班所有“數(shù)據(jù)庫技術(shù)”課成績(jī)不及格的同學(xué)的學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)，其正確的關(guān)系代數(shù)表達(dá)式是先對(duì)學(xué)生按照條件班級(jí)=“99網(wǎng)絡(luò)”進(jìn)行選擇，然后再與其他兩個(gè)關(guān)系進(jìn)行自然連接，然后在學(xué)號(hào)、姓名、課程名稱、分?jǐn)?shù)列上進(jìn)行投影。

5.B

6.A\r\nGRADEBETWEEN60AND90等價(jià)于GRADE>=60ANDGRADE<=90。

7.C

8.C

9.B

10.A

11.人員人員解析：信息系統(tǒng)是由硬件、軟件、數(shù)據(jù)庫、遠(yuǎn)程通信和網(wǎng)絡(luò)、人員以及過程組成的。其中，人員是最重要的部分，是信息系統(tǒng)的主導(dǎo)。信息系統(tǒng)最大的問題并不在于設(shè)備和過程，而在于人的因素。

12.臨界資源臨界資源

13.網(wǎng)絡(luò)網(wǎng)絡(luò)

14.內(nèi)聚性和耦合性內(nèi)聚性和耦合性

15.人一機(jī)人一機(jī)

16.橋梁橋梁解析：文檔是軟件開發(fā)人員、維護(hù)人員、用戶以及計(jì)算機(jī)之間的橋梁，使開發(fā)人員，維護(hù)人員，用戶對(duì)計(jì)算機(jī)系統(tǒng)更好的了解。

17.模式/內(nèi)模式模式/內(nèi)模式解析：數(shù)據(jù)庫中只有一個(gè)模式，也只有一個(gè)內(nèi)模式，所以模式/內(nèi)模式是唯一的，它定義數(shù)據(jù)庫全局邏輯結(jié)構(gòu)與存儲(chǔ)結(jié)構(gòu)之間的對(duì)應(yīng)關(guān)系。

18.行為行為解析：數(shù)據(jù)庫設(shè)計(jì)包括結(jié)構(gòu)特性的設(shè)計(jì)和行為設(shè)計(jì)兩方面的內(nèi)容。相關(guān)知識(shí)點(diǎn)：數(shù)據(jù)庫建設(shè)是硬件、軟件的結(jié)合，技術(shù)和管理的界面十分重要，這是數(shù)據(jù)庫設(shè)計(jì)的特點(diǎn)之一。

數(shù)據(jù)庫設(shè)計(jì)應(yīng)該和應(yīng)用系統(tǒng)設(shè)計(jì)相結(jié)合，也就是說，整個(gè)設(shè)計(jì)過程要把結(jié)構(gòu)設(shè)計(jì)和行為設(shè)計(jì)密切結(jié)合起來，這是數(shù)據(jù)庫設(shè)計(jì)的特點(diǎn)之二。

傳統(tǒng)的軟件工程忽視對(duì)應(yīng)用中數(shù)據(jù)語義的分析和抽象。數(shù)據(jù)庫模式是各應(yīng)用程序共享的結(jié)構(gòu)，是穩(wěn)定的、永久的，不像以文件系統(tǒng)為基礎(chǔ)的應(yīng)用系統(tǒng)，文件是某一應(yīng)用程序私用的。數(shù)據(jù)庫設(shè)計(jì)質(zhì)量的好壞直接影響系統(tǒng)中各個(gè)處理過程的性能和好壞。

早期的數(shù)據(jù)庫設(shè)計(jì)致力于數(shù)據(jù)模型和建模方法的研究，著重結(jié)構(gòu)特性的設(shè)計(jì)而忽視了對(duì)行為的設(shè)計(jì)。

數(shù)據(jù)庫設(shè)計(jì)可以分為以下6個(gè)階段：

①需求分析；

②概念設(shè)計(jì)；

③邏輯結(jié)構(gòu)設(shè)計(jì)；

④物理結(jié)構(gòu)設(shè)計(jì)；

⑤數(shù)據(jù)庫實(shí)施；

⑥數(shù)據(jù)庫運(yùn)行和維護(hù)。

19.方法庫方法庫

20.軟件危機(jī)軟件危機(jī)

21.A解析：結(jié)構(gòu)化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，重點(diǎn)是將系統(tǒng)開發(fā)和運(yùn)行的全過程劃分階段，確定任務(wù)，并分離系統(tǒng)的邏輯模型和物理模型。為保證系統(tǒng)開發(fā)順利有效，結(jié)構(gòu)化方法應(yīng)遵循下列基本原則：

①從調(diào)查人手，充分理解用戶業(yè)務(wù)活動(dòng)和信息需求，它是系統(tǒng)設(shè)計(jì)的主要依據(jù)，因而結(jié)構(gòu)化方法具有鮮明的用戶特點(diǎn)。

②在充分調(diào)查、分析的基礎(chǔ)上，對(duì)需求和約束進(jìn)行充分的理解，對(duì)系統(tǒng)開發(fā)的可行性進(jìn)行論證，以避免或減少系統(tǒng)開發(fā)的盲目性。

③強(qiáng)調(diào)運(yùn)用系統(tǒng)的觀點(diǎn)，即全局的觀點(diǎn)對(duì)企業(yè)進(jìn)行分析，自上而下、從粗到精，將系統(tǒng)逐層、逐級(jí)分解，最后進(jìn)行綜合，以構(gòu)成全企業(yè)的信息模型。

④強(qiáng)調(diào)按時(shí)間順序，工作內(nèi)容，將系統(tǒng)開發(fā)任務(wù)劃分工作階段，如分析階段、設(shè)計(jì)階段，實(shí)施階段以及運(yùn)行維護(hù)階段等。

⑤強(qiáng)調(diào)各階段文檔資料的規(guī)范和完整，以便下階段工作有所遵循，并便于系統(tǒng)的維護(hù)，包括變動(dòng)、擴(kuò)充和改正錯(cuò)誤。

⑥充分估計(jì)事物發(fā)展變化因素，運(yùn)用模塊結(jié)構(gòu)方式來組織系統(tǒng)，使系統(tǒng)在靈活性和可變性等方面得以充分體現(xiàn)。

結(jié)構(gòu)化方法采用屬于一種嚴(yán)格/預(yù)先的需求定義策略，而原型化方法則采用的是動(dòng)態(tài)的需求定義策略。

22.B

23.D解析：在關(guān)系中“主碼”不允許取空值是指實(shí)體完整性約束規(guī)則。

24.D解析：一般認(rèn)為，在任一企業(yè)內(nèi)同時(shí)存在三個(gè)不同的計(jì)劃、控制層：戰(zhàn)略計(jì)劃層、管理控制層、操作控制層。其中，戰(zhàn)略計(jì)劃層的主要任務(wù)是決定組織目標(biāo)，決定達(dá)到這些目標(biāo)所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務(wù)是確認(rèn)資源的獲取及在實(shí)現(xiàn)組織的目標(biāo)是否有效地使用了這些資源；操作控制層的任務(wù)是保匪有效率地完成具體的任務(wù)。

25.C解析：信息系統(tǒng)開發(fā)策略的制定可不考慮規(guī)范化的原則。

26.A解析：B中SC.CNO＝CNO后面的CNO指代不確切，如果兩個(gè)表連接時(shí)，兩個(gè)表有相同的屬性名，一定要注明當(dāng)前操作的哪個(gè)表。C中“數(shù)據(jù)庫技術(shù)”沒有加引號(hào)，“數(shù)據(jù)庫技術(shù)”在此是一個(gè)字符串，而不是一個(gè)變量，要加引號(hào)，如果是數(shù)字類型就可不必要了。D中沒有對(duì)兩個(gè)表連接做限制。

27.D解析：顯然(A，B)和(B，C)都是R(A，B，C)的關(guān)鍵字。于是R中的每一個(gè)屬性都是主屬性，3NF定義中涉及的非主屬性根本不存在，當(dāng)然定義的條件一定滿足，所以

。而且，數(shù)據(jù)庫表中如果不存在主屬性對(duì)非主屬性的函數(shù)依賴，因此符合BCNF。選項(xiàng)D正確。

28.D解析：軟件測(cè)試的任務(wù)是預(yù)防軟件發(fā)生錯(cuò)誤；發(fā)現(xiàn)、改正程序錯(cuò)誤；提供錯(cuò)誤診斷信息。測(cè)試的目的就是在軟件投入生產(chǎn)運(yùn)行之前，盡可能多地發(fā)現(xiàn)軟件中的錯(cuò)誤。軟件測(cè)試只能發(fā)現(xiàn)錯(cuò)誤，不能證明軟件沒有錯(cuò)誤。所有軟件測(cè)試不可能發(fā)現(xiàn)程序中所有的錯(cuò)誤。為更多地發(fā)現(xiàn)問題，應(yīng)避免程序設(shè)計(jì)人員測(cè)試自己的程序。

29.B解析：本題考查決策支持系統(tǒng)的組成。決策支持系統(tǒng)由對(duì)話系統(tǒng)、數(shù)據(jù)系統(tǒng)和模型系統(tǒng)組成，對(duì)話子系統(tǒng)為決策者提供使用系統(tǒng)的接口，數(shù)據(jù)子系統(tǒng)提供支持決策的數(shù)據(jù)和信息，而模型子系統(tǒng)則為決策者提供利用資料進(jìn)行推理、比較、分析和選擇的手段，是決策支持系統(tǒng)的中心。也就是通常說的管理信息系統(tǒng)是由數(shù)據(jù)驅(qū)動(dòng)的，而決策支持系統(tǒng)是由模型驅(qū)動(dòng)的，故本題選擇B。

30.B解析：決策支持系統(tǒng)(DecisionSupportSystem,DSS)的總體功能是支持各種層次的人們進(jìn)行決策,或者說輔助各種層次的人們進(jìn)行決策。應(yīng)該