（備考2023年）山西省晉城市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)

（備考2023年）山西省晉城市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.CodeRed爆發(fā)于2001年7月，利用微軟的IIS漏洞在Web服務(wù)器之間傳播。針對這一漏洞，微軟早在2001年三月就發(fā)布了相關(guān)的補(bǔ)丁。如果今天服務(wù)器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設(shè)計(jì)階段的失誤

B.微軟公司軟件的實(shí)現(xiàn)階段的失誤

C.系統(tǒng)管理員維護(hù)階段的失誤

D.最終用戶使用階段的失誤

2.防火墻中地址翻譯的主要作用是：()。

A.提供代理服務(wù)B.隱藏內(nèi)部網(wǎng)絡(luò)地址C.進(jìn)行入侵檢測D.防止病毒入侵

3.以網(wǎng)絡(luò)為本的知識文明人們所關(guān)心的主要安全是()。

A.人身安全B.社會安全C.信息安全

4.利用有限的資源實(shí)現(xiàn)()的最大化始終是計(jì)算機(jī)科學(xué)技術(shù)發(fā)展和追求的目標(biāo)之一。

A.效益B.功能C.技術(shù)D.服務(wù)

5.檢索“至少選修課程號為\'C1\'，的學(xué)生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

6.IDS規(guī)則包括網(wǎng)絡(luò)誤用和()。

A.網(wǎng)絡(luò)異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

7.保證數(shù)據(jù)機(jī)密性的兩種常用方法就是()與數(shù)據(jù)加密技術(shù)。

A.身份驗(yàn)證B.實(shí)體隔離C.VPND.訪問限制

8.網(wǎng)絡(luò)攻擊與防御處于不對稱狀態(tài)是因?yàn)?)。

A.管理的脆弱性B.應(yīng)用的脆弱性C.網(wǎng)絡(luò)軟，硬件的復(fù)雜性D.軟件的脆弱性

9.以下不屬于局域網(wǎng)(LAN)技術(shù)特點(diǎn)的是

A.覆蓋有限的地理范圍

B.具有較高的誤碼率和較低的數(shù)據(jù)傳輸速率

C.一般為一個單位所有

D.主要技術(shù)要素為網(wǎng)絡(luò)拓?fù)洹鬏斀橘|(zhì)和介質(zhì)訪問控制方法

10.面向云的數(shù)據(jù)中心側(cè)重點(diǎn)已由物理架構(gòu)轉(zhuǎn)向了提供()服務(wù)。

A.單一化B.資源化C.標(biāo)準(zhǔn)化D.模式化

二、2.填空題(10題)11.軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為軟件開發(fā)環(huán)境、項(xiàng)目管理環(huán)境、質(zhì)量保證環(huán)境和【】。

12.J．Martin指出，在一個企業(yè)的業(yè)務(wù)活動中，將那些能確保企業(yè)具有競爭能力的因素稱為【】。

13.用于生產(chǎn)過程控制的系統(tǒng)一般都是【】系統(tǒng),它要求對輸入數(shù)據(jù)及時做出反應(yīng)(響應(yīng))。

14.網(wǎng)絡(luò)中的計(jì)算機(jī)之間為了能正確交換數(shù)據(jù)，必須遵守事先約定好的通信規(guī)則。這些規(guī)則明確規(guī)定了所交換數(shù)據(jù)的______和時序。

15.第一范式指關(guān)系中的每個屬性必須是【】的簡單項(xiàng)。

16.三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中的三個層次分別是客戶端、應(yīng)用服務(wù)器和【】。

17.從靜態(tài)的觀點(diǎn)看，操作系統(tǒng)中的進(jìn)程是由程序段、數(shù)據(jù)和上【】三部分組成的。

18.計(jì)算機(jī)病毒具有______、潛伏性、隱蔽性、激發(fā)性和破壞性等主要特點(diǎn)。

19.企業(yè)系統(tǒng)規(guī)劃(BSP)方法認(rèn)為，一個企業(yè)的信息系統(tǒng)應(yīng)該能適應(yīng)其管理體制和【】的變化。

20.事務(wù)是數(shù)據(jù)庫進(jìn)行的基本工作單位，如果一個事務(wù)執(zhí)行失敗，且已經(jīng)做過更新被重新恢復(fù)原狀，好像整個事務(wù)從來沒有過更新，這樣就保持了數(shù)據(jù)庫處于【】狀態(tài)。

三、1.選擇題(10題)21.J.Martin給出實(shí)施信息工程的基本框架，它提供了企業(yè)信息工作的

A.技術(shù)模型B.開發(fā)步驟C.數(shù)據(jù)模型D.物理模型

22.運(yùn)用戰(zhàn)略數(shù)據(jù)規(guī)劃方法，當(dāng)系統(tǒng)規(guī)劃的哪項(xiàng)基礎(chǔ)性內(nèi)容得到保證時，就可以在其基礎(chǔ)上開發(fā)各種應(yīng)用項(xiàng)目?

A.企業(yè)計(jì)算機(jī)管理信息系統(tǒng)的設(shè)備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

B.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

C.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)計(jì)算機(jī)管理信息系統(tǒng)的設(shè)備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃

D.企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃和企業(yè)計(jì)算機(jī)管理信息系統(tǒng)的設(shè)備配置規(guī)劃

23.企業(yè)系統(tǒng)規(guī)劃(BSP)方法將企業(yè)的戰(zhàn)略轉(zhuǎn)化成信息系統(tǒng)的戰(zhàn)略，以下()不屬于其轉(zhuǎn)化的內(nèi)容。

A.信息系統(tǒng)的目標(biāo)B.信息系統(tǒng)的策略C.信息系統(tǒng)的總體結(jié)構(gòu)D.信息系統(tǒng)的環(huán)境

24.以下關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)的基本特征的敘述中，()是不正確的。

A.在計(jì)算機(jī)網(wǎng)絡(luò)中采用了分組交換技術(shù)

B.建立計(jì)算機(jī)網(wǎng)絡(luò)的主要目的是實(shí)現(xiàn)計(jì)算機(jī)資源的共享

C.互聯(lián)的計(jì)算機(jī)是分布在不同地理位置的多臺獨(dú)立的“自治計(jì)算機(jī)”

D.聯(lián)網(wǎng)計(jì)算機(jī)之間的通信必須遵循共同的網(wǎng)絡(luò)協(xié)議

25.在信息系統(tǒng)的需求分析中，首先是

A.功能分析B.數(shù)據(jù)分析C.目標(biāo)分析D.環(huán)境分析

26.對關(guān)系數(shù)據(jù)來講，下面()說法是錯誤的。

A.每一列的分量是同一種類型數(shù)據(jù)，來自同一個域

B.不同列的數(shù)據(jù)可以出自同一個域

C.行的順序可以任意交換，但列的順序不能任意交換

D.關(guān)系中的任意兩個元組不能完全相同

27.對數(shù)據(jù)庫的數(shù)據(jù)可以進(jìn)行查詢、插入、刪除、修改(更新)，這是因?yàn)閿?shù)據(jù)庫管理系統(tǒng)提供了

A.數(shù)據(jù)定義功能B.數(shù)據(jù)操縱功能C.數(shù)據(jù)維護(hù)功能D.數(shù)據(jù)控制功能

28.信息系統(tǒng)的可擴(kuò)展性和可變性要求，一般應(yīng)在系統(tǒng)開發(fā)的哪一個環(huán)節(jié)中來體現(xiàn)

A.可行性分析B.系統(tǒng)分析C.系統(tǒng)設(shè)計(jì)D.系統(tǒng)實(shí)施

29.下面哪種不屬于辦公自動化所必須的基本設(shè)備?

A.計(jì)算機(jī)設(shè)備B.通信設(shè)備C.辦公設(shè)備D.自動控制設(shè)備

30.當(dāng)企業(yè)提出建設(shè)信息系統(tǒng)時，總是基于

A.企業(yè)需要技術(shù)創(chuàng)新B.企業(yè)發(fā)展目標(biāo)需要信息系統(tǒng)支持C.已有一筆建設(shè)資金需要利用D.技術(shù)人員有積極性和能力

四、單選題(0題)31.第

48

題

設(shè)有關(guān)系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學(xué)生，G——成績，T——時間，R——教室，根據(jù)語義有如下數(shù)據(jù)依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關(guān)系模式W的規(guī)范化程度最高可達(dá)到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

五、單選題(0題)32.云端的數(shù)據(jù)存儲空間是由云計(jì)算服務(wù)提供商()提供。

A.收費(fèi)B.免費(fèi)C.動態(tài)D.靜態(tài)

六、單選題(0題)33.下列關(guān)于防火墻的錯誤說法是____。

A.防火墻工作在網(wǎng)絡(luò)層B.對IP數(shù)據(jù)包進(jìn)行分析和過濾C.重要的邊界保護(hù)機(jī)制D.部署防火墻，就解決了網(wǎng)絡(luò)安全問題

參考答案

1.C

2.B

3.C

4.A

5.B\r\n檢索“至少選修課程號為‘C1’的學(xué)生姓名(SNAME)”涉及到S和SC兩個關(guān)系，所以要使用自然連接。

6.A

7.B

8.C

9.B解析：局域網(wǎng)的技術(shù)特點(diǎn)主要表現(xiàn)在以下幾個方面：①局域網(wǎng)覆蓋有限的地理范圍，它適用于公司、機(jī)關(guān)、校園、工廠等有限范圍內(nèi)的計(jì)算機(jī)、終端與各類信息處理設(shè)備聯(lián)網(wǎng)的需求。②局域網(wǎng)提供高數(shù)據(jù)傳輸速率(10Mb/s～1000Mb/s)、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境。③局域網(wǎng)一般屬于一個單位所有，易于建立、維護(hù)與擴(kuò)展。④決定局域網(wǎng)特性的主要技術(shù)要素為網(wǎng)絡(luò)拓?fù)?、傳輸介質(zhì)與介質(zhì)訪問控制方法。⑤從介質(zhì)訪問控制方法的角度看，局域網(wǎng)可分為共享式局域網(wǎng)與交換式局域網(wǎng)兩類。

10.C

11.維護(hù)環(huán)境/維護(hù)運(yùn)行環(huán)境維護(hù)環(huán)境/維護(hù)運(yùn)行環(huán)境解析：軟件工程環(huán)境按其支持軟件生命周期的不同階段可分為軟件開發(fā)環(huán)境、項(xiàng)目管理環(huán)境、質(zhì)量保證環(huán)境和維護(hù)環(huán)境/維護(hù)運(yùn)行環(huán)境。

12.關(guān)鍵成功因素或CSF關(guān)鍵成功因素或CSF

13.實(shí)時實(shí)時解析：計(jì)算機(jī)主要用于科學(xué)計(jì)算、數(shù)據(jù)管理、自動控制等多個領(lǐng)域,用于生產(chǎn)過程控制的系統(tǒng)一般為實(shí)時系統(tǒng),它要求對輸入數(shù)據(jù)及時做出反應(yīng)(響應(yīng))。

14.語法和語義或格式語法和語義或格式

15.不可再分不可再分解析：第一范式要求關(guān)系中的每個屬性都是單純域，即每個數(shù)據(jù)項(xiàng)都是不可再分的簡單項(xiàng)。

16.數(shù)據(jù)庫服務(wù)器數(shù)據(jù)庫服務(wù)器解析：在三層客戶機(jī)/服務(wù)器結(jié)構(gòu)中的客戶端包括應(yīng)用程序和開發(fā)工具，除可充分利用客戶端的處理能力外，在服務(wù)器端則分為應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器，而應(yīng)用服務(wù)器可劃分出客戶端的一部分工作，從而達(dá)到合理的功能劃分。

17.進(jìn)程控制塊PCB進(jìn)程控制塊PCB解析：從靜態(tài)的觀點(diǎn)看，操作系統(tǒng)中的進(jìn)程是由程序段、數(shù)據(jù)和進(jìn)程控制塊PCB3部分組成的。

18.傳染性傳染性

19.組織機(jī)構(gòu)組織機(jī)構(gòu)解析：在一個發(fā)展的企業(yè)中，數(shù)據(jù)處理系統(tǒng)決不要削弱或妨礙管理部門的應(yīng)變能力，應(yīng)當(dāng)有能力在企業(yè)的長期的組織結(jié)構(gòu)和管理體制的變化中發(fā)展自己，而不受到大的沖擊。

20.一致性一致性解析：事務(wù)是數(shù)據(jù)庫進(jìn)行的基本工作單位，如果一個事務(wù)執(zhí)行失敗，且已經(jīng)做過更新被重新恢復(fù)原狀，好像整個事務(wù)從來沒有過更新，這樣就保持了數(shù)據(jù)庫處于一致性狀態(tài)。相關(guān)知識點(diǎn)：事務(wù)是用戶定義的一個數(shù)據(jù)庫操作序列，這些操作要么全做，要么全都不做，是一個不可分割的工作單位。

事務(wù)和程序是兩個概念，一般地講，一個程序中包含多個事務(wù)。

事務(wù)具有4個特性。

①原子性

事務(wù)是數(shù)據(jù)庫的邏輯工作單位，事務(wù)中包括的諸多操作要么全做，要么全都不做。

②一致性

事務(wù)執(zhí)行的結(jié)構(gòu)必須是使數(shù)據(jù)庫從一個一致性狀態(tài)到另一個一致性狀態(tài)。因此當(dāng)數(shù)據(jù)庫只包含成功事務(wù)提交的結(jié)果時，就說數(shù)據(jù)庫處于一致性狀態(tài)。

③隔離性

一個事務(wù)的執(zhí)行不能被其他事務(wù)干擾。即一個事物內(nèi)部的操作及使用的數(shù)據(jù)對其他并發(fā)事務(wù)是隔離的，并發(fā)執(zhí)行的各個事務(wù)之間不能互相干擾。

④持續(xù)性

持續(xù)性也稱永久性，指一個事務(wù)一旦提交，它對數(shù)據(jù)庫中數(shù)據(jù)的改變就應(yīng)該是永久的，接下來的其他操作或故障不應(yīng)該對其執(zhí)行結(jié)果有任何影響。

21.A解析：J.Martin給出了企業(yè)信息工作的技術(shù)模型，以現(xiàn)代化方法對企業(yè)數(shù)據(jù)處理系統(tǒng)進(jìn)行建設(shè)的一種模式。

22.C解析：J．Martin所說的系統(tǒng)規(guī)劃的基礎(chǔ)性內(nèi)容包括企業(yè)的經(jīng)營戰(zhàn)略規(guī)劃、企業(yè)計(jì)算機(jī)管理信息系統(tǒng)的設(shè)備配置規(guī)劃和企業(yè)特定的主題數(shù)據(jù)庫的規(guī)劃等。

23.D

24.A

25.C解析：系統(tǒng)目標(biāo)是指系統(tǒng)在開發(fā)完成后所應(yīng)達(dá)到的境地或標(biāo)準(zhǔn)。目標(biāo)設(shè)定的合理性將影響系統(tǒng)成功與否，目標(biāo)確定后，再進(jìn)行環(huán)境分析、功能分析與數(shù)據(jù)分析。

26.C

27.B解析：數(shù)據(jù)定義：DBMS提供數(shù)據(jù)定義語言，用戶通過它可以方便地對數(shù)據(jù)庫中的數(shù)據(jù)對象進(jìn)行定義；數(shù)據(jù)操縱：DBMS提供數(shù)據(jù)操縱語言，用戶可以用數(shù)據(jù)操縱語言操縱數(shù)據(jù)實(shí)現(xiàn)對數(shù)據(jù)庫的基本操作，如查詢、插入、刪除、修改。[考點(diǎn)鏈接]數(shù)據(jù)定義功能、數(shù)據(jù)控制功能。

28.C解析：系統(tǒng)設(shè)計(jì)是信息系統(tǒng)開發(fā)的重要環(huán)節(jié)，其實(shí)現(xiàn)必須遵循某些基本原則，可歸納為：

①嚴(yán)格遵循系統(tǒng)分析報(bào)告所提供的文檔資料；

②充分考慮系統(tǒng)的投資和效益的比例；

③系統(tǒng)的效率和質(zhì)量是系統(tǒng)能否推廣應(yīng)用；

④系統(tǒng)的可擴(kuò)展性和可變性應(yīng)在系統(tǒng)設(shè)計(jì)中體現(xiàn)；

⑤技術(shù)的先進(jìn)性和技術(shù)的成熟性；

⑥應(yīng)將系統(tǒng)的安全性作為重點(diǎn)設(shè)計(jì)；

⑦產(chǎn)生完備的系統(tǒng)設(shè)計(jì)報(bào)告，以作為系統(tǒng)實(shí)施的依據(jù)。

29.D解析：辦公自動化必須得到先進(jìn)的技術(shù)設(shè)備的支持。一般必須包括下面三類技術(shù)或技術(shù)設(shè)備：計(jì)算機(jī)設(shè)備：計(jì)算機(jī)是實(shí)現(xiàn)辦公自動化的主要用于信息處理和存儲的設(shè)備，它應(yīng)包括計(jì)算機(jī)硬件、計(jì)算機(jī)軟件及一批適用于辦公事務(wù)和信息處理的外部設(shè)備。通信設(shè)備；是實(shí)現(xiàn)辦公自動化，用以傳輸相關(guān)辦公信息的設(shè)備。一般地，通信設(shè)備并非辦公系統(tǒng)所專有，它應(yīng)是企業(yè)或機(jī)構(gòu)的公共通信設(shè)施。它會包括通