2021-2022學年黑龍江省綏化市全國計算機等級考試信息安全技術真題(含答案)

2021-2022學年黑龍江省綏化市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于入侵檢測技術，下列描述錯誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網絡造成任何影響

B.審計數(shù)據或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項主要信息來源

C.入侵檢測信息的統(tǒng)計分析有利于檢測到未知的入侵和更為復雜的入侵

D.基于網絡的入侵檢測系統(tǒng)無法檢查加密的數(shù)據流

2.SQL語言中，級聯(lián)刪除的短語是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

3.云數(shù)據隱私保護原則中，限制收集原則是指()的收集應該受到限制。

A.企業(yè)數(shù)據B.云端數(shù)據C.個人數(shù)據D.運行數(shù)據

4.軟件開發(fā)中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

5.在混合加密方式下，真正用來加解密通信過程中所傳輸數(shù)據(明文)的密鑰是()。

A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

6.鏈路加密技術是在OSI協(xié)議層次的第二層，數(shù)據鏈路層對數(shù)據進行加密保護，其處理的對象是__。

A.比特流B.IP數(shù)據包C.數(shù)據幀D.應用數(shù)據

7.在一個企業(yè)網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

8.若一組模塊都訪問同一全局數(shù)據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數(shù)據耦合

9.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

10.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統(tǒng)上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數(shù)據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

二、2.填空題(10題)11.結構化分析和設計方法是在分析階段建立系統(tǒng)的邏輯模型，而在設計階段建立系統(tǒng)的【】。

12.結構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

13.對于大系統(tǒng)而言，調試只能在一個系統(tǒng)的模擬環(huán)境下進行，并事先設計好測試的【】和數(shù)據。

14.SQL語言的功能是【】數(shù)據操縱和數(shù)據控制。

15.應用軟件設計的總體設計階段中，是用【】來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

16.關系的參照完整性規(guī)則是指外鍵的值不允許參照不存在的相應表中的主鍵的值，或者外鍵的值等于【】。

17.一般認為管理信息系統(tǒng)側重于提高企業(yè)的【】，而決策支持系統(tǒng)側重于改進企業(yè)的決策效能。

18.信息認證是信息安全的重要方面。它有兩個方面的含義，其一是驗證信息發(fā)送者的真實性，另一方面是驗證信息的______。

19.實踐證明，管理信息系統(tǒng)開發(fā)導致失敗的因素往往是【】因素。

20.信息系統(tǒng)建設成功的頭等重要要素是【】。

三、1.選擇題(10題)21.按宏觀上信息管理的主要特征可把信息管理劃分為哪3個主要發(fā)展階段?

A.傳統(tǒng)管理時期、技術管理時期和資源管理時期

B.傳統(tǒng)管理時期、資源管理時期和技術管理時期

C.單項管理時期、綜合管理時期和系統(tǒng)管理時期

D.技術管理時期、系統(tǒng)管理時期和綜合管理時期

22.設關系R(SNO，SNAME，DNO，MAG)，主鍵為SNO。其中，SNO為學號，SNAME為學生姓名，DNO為系號，MAG為系主任，則關系R屬于

A.1NFB.2NFC.3NFD.不屬于任何范式

23.設有關系模式student(sno，sname，age)，則約束"ageBETWEEN20AND40"屬于哪一類關系完整性規(guī)則?

A.實體完整性規(guī)則B.參照完整性規(guī)則C.用戶定義的完整性規(guī)則D.引用完整性規(guī)則

24.軟件工程的結構化生命周期方法，將軟件生命周期劃分為計劃、開發(fā)和運行三個時期，下述工作應屬于軟件開發(fā)時期內容的是

Ⅰ．需求分析

Ⅱ．可行性研究

Ⅲ．總體設計

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ和Ⅲ

25.下列關于管理信息系統(tǒng)(MIS)和決策支持系統(tǒng)(DSS)的敘述中，哪一個是不正確的?

A.MIS強調信息的集中管理

B.MIS能完成反饋信息的收集工作

C.MIS能對DSS的工作進行審核

D.MIS能收集和存儲供DSS利用的基礎數(shù)據

26.設關系R和關系S具有相同的元數(shù)，且對應的屬性取自相同的域，集合{t|t∈R∧t∈S}標記的是()。

A.R∪SB.R-SC.R×SD.R∩S

27.判別原型化反復適合于系統(tǒng)的選擇條件有多方面，其中有關事件處理或批處理類型判別條件應屬于下列哪種條件?

A.邏輯結構B.用戶特征C.系統(tǒng)結構D.應用約束

28.數(shù)據庫管理系統(tǒng)能實現(xiàn)對數(shù)據庫中數(shù)據的查詢、插入、修改和刪除，這類功能稱為

A.數(shù)據定義功能B.數(shù)據管理功能C.數(shù)據操縱功能D.數(shù)據控制功能

29.下面2題基于以下說明：設有如下兩個關系，若雇員信息的主鍵是雇員號，部門信息表的主鍵是部門號。假設雇員信息表中的工資最低為800(包括800)，最高不能超過2000。另外，這里假定DBMS不支持級聯(lián)刪除和級聯(lián)更新功能。

今對以上兩個關系做如下操作：

Ⅰ．從雇員表中刪除行(‘010’，‘王宏達’，‘01’，1200)。

Ⅱ．從部門表中刪除行(‘01’，‘業(yè)務部’，‘李建’)。

Ⅲ．從部門表中將部門名為‘服務部’的行刪除。

Ⅳ．將雇員表中雇員號＝‘010’的工資改為2600元。

在上述所給的操作中，哪個(些)操作能被執(zhí)行?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅣD.Ⅰ、Ⅲ

30.計算機應用廣泛，而其應用最廣闊的領域為()。

A.科學與工程計算B.數(shù)據處理與辦公自動化C.輔助設計與輔助制造D.信息采集與過程控制

四、單選題(0題)31.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，上網信息的保密管理堅持____的原則

A.國家公安部門負責B.國家保密部門負責C.“誰上網誰負責”D.用戶自覺

五、單選題(0題)32.可能給系統(tǒng)造成影響或者破壞的人包括()。

A.所有網絡與信息系統(tǒng)使用者B.只有黑客C.只有跨客

六、單選題(0題)33.云端的數(shù)據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

參考答案

1.A

2.DSQL語言中，級聯(lián)刪除的短語是ONDELETECASCADE。

3.C

4.B解析：結構化生命周期方法是將軟件生命周期的各項活動規(guī)定為按固定次序連接的若干階段的工作，每個時期又區(qū)分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。

5.B

6.C

7.D

8.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數(shù)據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數(shù)據耦合和非直接耦合。其中，若一組模塊都訪問同一全局數(shù)據結構，則稱為公共耦合。

9.C

10.B

11.物理模型物理模型解析：結構化分析和設計方法的生命周期劃分為計劃、開發(fā)和運行3個時期，在分析階段建立系統(tǒng)的邏輯模型，在設計階段建立系統(tǒng)的物理模型。

12.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據流程以及相關的數(shù)據定義和結構。一般是在系統(tǒng)分析階段建立的。

13.實例或用例實例或用例

14.數(shù)據定義數(shù)據定義解析：SQL是集數(shù)據定義、數(shù)據操縱和數(shù)據控制功能為一體的關系數(shù)據庫語言，充分體現(xiàn)了關系數(shù)據庫語言的特點和優(yōu)點。

15.模塊結構圖模塊結構圖解析：在應用軟件設計的總體設計階段中，是用模塊結構圖來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分。

16.空值或者NULL空值或者NULL解析：完整性是指數(shù)據庫數(shù)據的正確性和相容性。關系數(shù)據庫必須滿足3類完整性規(guī)則。實體完整性規(guī)則：指關系中的主屬性不允許取空值，因為關系中的每一記錄都代表一個實體，而任何實體都是可標識的，如果存在主鍵值為空，就意味著存在不可標識的實體。參照完整性規(guī)則，指外鍵的值不允許參照不存在的相應表中的主鍵的值，或者外鍵為空值。用戶定義的完整性規(guī)則：指對關系模式中的各個數(shù)據的數(shù)據類型、長度、取值范圍等的約束，由用戶通過關系DBMS提供的數(shù)據語言進行統(tǒng)一地控制。

17.工作效率工作效率解析：管理信息系統(tǒng)側重于提高企業(yè)的工作效率。

18.完整性完整性

19.社會或管理社會或管理解析：管理信息系統(tǒng)本質上是一種人機系統(tǒng)，依托于管理科學的成果和受管理者意識和習慣的支配。因此，信息系統(tǒng)的建設比單純的技術性工程來得復雜和艱巨。實踐證明，導致信息系統(tǒng)開發(fā)失敗的因素往往不是技術因素，而是社會因素。

20.高層領導的參與高層領導的參與解析：信息系統(tǒng)建設成功的頭等重要要素是高層領導的參與。

21.A解析：按宏觀上信息管理的主要特征可把信息管理劃分為傳統(tǒng)管理時期、技術管理時期和資源管理時期3個主要發(fā)展階段。

22.B解析：由于主鍵是SNO，只有一個，所以不存在部分依賴，但系主任不是直接依賴于SNO，而是由系號決定的，所以MAG將傳遞依賴于主鍵SNO。所以其最高規(guī)范化程度為2NF。考點鏈接：函數(shù)依賴、范式規(guī)范化、關系模式分解。

23.C解析：關系的完整性約束有實體完整性、參照完整性和用戶自定義的完整性約束。實體完整性規(guī)則規(guī)定關系的所有主屬性都不能為空值，而不僅是主碼整體不能取空值；參照完整性規(guī)則要求外鍵的值不允許參照不存在的主鍵的值，或者外鍵為空值；用戶定義的完整性規(guī)則由用戶根據應用需要定義，題目中的約束屬于用戶定義的完整性規(guī)則。

24.D解析：軟件開發(fā)時期包括設計和實現(xiàn)兩大任務，其中細分為：需求分析、總體設計、詳細設計、編碼和測試五個階段，而可行性研究屬于計劃時期的內容。

25.C解析：MIS與DSS的關系可歸納如下：DSS可利用MIS收集的數(shù)據，使其發(fā)揮更大的作用；MIS可負擔反饋信息的工作，對DSS的工作結果進行評價：DSS能對MIS的工作進行檢查和審核，為MIS的更加完善提供改進的依據：在DSS中反復出現(xiàn)的模式可并入MIS的工作范疇。而選項A和B是MIS系統(tǒng)的基本工作。

26.D

27.C解析：原型化不是萬能的，什么系統(tǒng)適合用它來定義需求，應從系統(tǒng)結構、邏輯結構、用戶特征、應用結束、項目管理和環(huán)境等方面來選擇。其中系統(tǒng)結構選擇條件意味著系統(tǒng)是事務處理或批處理類型；邏輯結構是指系統(tǒng)以算法為主還是對結構化數(shù)據處理為主的差別；用戶特征是指用戶對總體需求敘述是否清晰，是否積極參與系統(tǒng)的分析和設計；應用約束是指系統(tǒng)對應用的限制及運行環(huán)境條件。

28.C解析：數(shù)據庫管理系統(tǒng)共有數(shù)據定義功能(即用戶可以通過DDL方便她對數(shù)據庫中的數(shù)據對象進行定義)；數(shù)據操縱功能(即用戶可以使用DML操縱數(shù)據，實現(xiàn)對數(shù)據庫的基本操作，如查詢、插入、刪除和修改等操作)：數(shù)據庫的運行管理(即數(shù)據庫在建立、運用和維護時，由DBMS統(tǒng)一管理、統(tǒng)一控制，以保證數(shù)據的安全性、完整性)：數(shù)據庫的建立和維護功能(包括數(shù)據庫初始數(shù)據的輸入、轉換功能、數(shù)據庫的轉儲、恢復功能，數(shù)據庫的重組織功能和性能監(jiān)視、分析功能等)。

29.A解析：注意到雇員信息的主鍵是雇員號，外鍵是部門號；部門信息表的主鍵是部門號。另外，“雇員信息表中的工資最低為800(包括800)，最高不能超過2000”屬于用戶自定義的完整性規(guī)則。所以對題目中給出的操作仔細驗證是否違