（備考2023年）甘肅省金昌市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)

（備考2023年）甘肅省金昌市全國計(jì)算機(jī)等級考試信息安全技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(10題)1.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

2.以下關(guān)于防火墻的設(shè)計(jì)原則說法正確的是：()。

A.保持設(shè)計(jì)的簡單性

B.不單單要提供防火墻的功能，還要盡量使用較大的組件

C.保留盡可能多的服務(wù)和守護(hù)進(jìn)程，從而能提供更多的網(wǎng)絡(luò)服務(wù)

D.一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

3.計(jì)算機(jī)網(wǎng)絡(luò)按威脅對象大體可分為兩種：一是對網(wǎng)絡(luò)中信息的威脅;二是：（）A.人為破壞B.對網(wǎng)絡(luò)中設(shè)備的威脅C.病毒威脅D.對網(wǎng)絡(luò)人員的威脅

4.設(shè)有關(guān)系R(A，B，C)，其函數(shù)依賴集F＝{A→B，B→C}，則關(guān)系R在函數(shù)依賴的范疇內(nèi)最多滿足

A.1NFB.2NFC.3NFD.BCNF

5.以下不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A.可以實(shí)現(xiàn)身份認(rèn)證B.內(nèi)部地址的屏蔽和轉(zhuǎn)換功能C.可以實(shí)現(xiàn)訪問控制D.可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

6.木馬病毒是()

A.宏病毒B.引導(dǎo)型病毒C.蠕蟲病毒D.基于服務(wù)/客戶端病毒

7.關(guān)于防火墻和VPN的使用，下面說法不正確的是()。

A.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨(dú)立

B.配置VPN網(wǎng)關(guān)防火墻一種方法是把它們串行放置，防火墻廣域網(wǎng)一側(cè)，VPN在局域網(wǎng)一側(cè)

C.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻局域網(wǎng)一側(cè)，VPN在廣域網(wǎng)一側(cè)

D.配置VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴

8.關(guān)于入侵檢測技術(shù)，下列描述錯(cuò)誤的是()。

A.入侵檢測系統(tǒng)不對系統(tǒng)或網(wǎng)絡(luò)造成任何影響

B.審計(jì)數(shù)據(jù)或系統(tǒng)日志信息是入侵檢測系統(tǒng)的一項(xiàng)主要信息來源

C.入侵檢測信息的統(tǒng)計(jì)分析有利于檢測到未知的入侵和更為復(fù)雜的入侵

D.基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)無法檢查加密的數(shù)據(jù)流

9.通常一個(gè)三個(gè)字符的口令破解需要()。

A.18毫秒B.18秒C.18分

10.下列四項(xiàng)中不屬于計(jì)算機(jī)病毒特征的是____。

A.潛伏性B.傳染性C.免疫性D.破壞性

二、2.填空題(10題)11.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應(yīng)的目標(biāo)模式，存放在【】。

12.用【】數(shù)據(jù)的形式表示實(shí)體與實(shí)體間聯(lián)系的數(shù)據(jù)模型稱為關(guān)系模型。

13.面向?qū)ο蠓椒ㄊ且环N運(yùn)用對象、類、繼承、封裝、聚合、【】、多態(tài)性等概念來構(gòu)造系統(tǒng)的軟件開發(fā)方法。

14.編譯程序有的直接產(chǎn)生目標(biāo)代碼，有的先產(chǎn)生______，最后產(chǎn)生可執(zhí)行目標(biāo)文件。

15.基本設(shè)計(jì)提出的總體功能性結(jié)構(gòu)和基本原則要求，要最后通過______得以實(shí)施和體現(xiàn)。

16.利用二維表來表示數(shù)據(jù)及其聯(lián)系的數(shù)據(jù)庫是【】數(shù)據(jù)庫。

17.MIS的分析和設(shè)計(jì)體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實(shí)現(xiàn)更著重體現(xiàn)【】的信息需求。

18.原型化方法實(shí)施時(shí)，一般認(rèn)為最有成效的建立模型的途徑和方法是對模型進(jìn)行剪裁和【】。

19.過程定義是企業(yè)資源管理所需要的邏輯相關(guān)的一組活動(dòng)和【】。

20.DBMS中的數(shù)據(jù)操縱語言(DML)所實(shí)現(xiàn)的操作一般包括插入、修改、刪除和【】。

三、1.選擇題(10題)21.管理信息系統(tǒng)是一個(gè)集成的系統(tǒng)。在結(jié)構(gòu)和實(shí)現(xiàn)上可以將其分為系統(tǒng)子系統(tǒng)，這些子系統(tǒng)是根據(jù)什么來劃分的?

A.企業(yè)的組織機(jī)構(gòu)B.企業(yè)的行政部門C.企業(yè)的人事安排D.企業(yè)的業(yè)務(wù)職能

22.瀑布模型將軟件的生存周期劃分為()。

A.軟件開發(fā)、軟件測試、軟件維護(hù)三個(gè)時(shí)期

B.計(jì)劃、開發(fā)、運(yùn)行三個(gè)時(shí)期

C.總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼設(shè)計(jì)三個(gè)時(shí)期

D.計(jì)劃、開發(fā)、測試、運(yùn)行四個(gè)時(shí)期

23.數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實(shí)現(xiàn)的操作一般包括()。

A.建立、插入、修改、刪除B.排序、授權(quán)、刪除C.查詢、插入、修改、刪除D.建立、授權(quán)、修改

24.在BsP方法研究步驟中，下列哪一步是研究數(shù)據(jù)邏輯相關(guān)性的歸類工作?

A.企業(yè)過程定義B.開發(fā)計(jì)劃制定C.信息總體結(jié)構(gòu)定義D.數(shù)據(jù)類定義

25.軟件開發(fā)常使用的兩種基本方法是結(jié)構(gòu)化方法和原型化方法，在實(shí)際應(yīng)用中，它們之間的關(guān)系常表現(xiàn)為()。

A.相互排斥B.相互補(bǔ)充C.獨(dú)立使用D.交替使用

26.DSS中的模型庫子系統(tǒng)與(1)的交互，可使得用戶能控制對模型的操作、處置和使用。它與(Ⅱ)的交互，可提供模型所需的各種數(shù)據(jù)，實(shí)現(xiàn)模型輸入、輸出和中間結(jié)果存取的自動(dòng)化。它與(Ⅲ)的交互可實(shí)行目標(biāo)搜索、靈敏度分析和仿真運(yùn)行自動(dòng)化等。這里的Ⅰ、Ⅱ、Ⅲ分別是()。

A.對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、知識庫子系統(tǒng)

B.方法庫子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、知識庫子系統(tǒng)

C.方法庫子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、對話庫子系統(tǒng)

D.對話子系統(tǒng)、數(shù)據(jù)庫子系統(tǒng)、方法庫子系統(tǒng)

27.信息系統(tǒng)是一個(gè)廣泛的概念，它一般指收集、存儲(chǔ)、整理和傳播各種類型的信息的()的集合體。

A.獨(dú)B.有完整功能C.決策性質(zhì)D.自動(dòng)化

28.計(jì)算機(jī)是一種通用的信息處理工具，下面關(guān)于計(jì)算機(jī)信息處理能力的敘述：

Ⅰ它不但能處理數(shù)據(jù)，而且還能處理圖像和聲音

Ⅱ它不僅能進(jìn)行計(jì)算，而且還能進(jìn)行推理決策

Ⅲ它具有幾乎無限的存儲(chǔ)能力

Ⅳ它能方便而迅速與其它計(jì)算機(jī)交換信息

上面敘述()是正確的。

A.Ⅰ、Ⅲ、ⅣB.Ⅰ、Ⅱ、ⅢC.Ⅰ、Ⅱ、Ⅲ和ⅣD.Ⅱ、Ⅲ、Ⅳ

29.管理信息系統(tǒng)(MIS)、辦公自動(dòng)化系統(tǒng)(OAS)、決策支持系統(tǒng)(DSS)的驅(qū)動(dòng)模式不盡相同，其中DSS的驅(qū)動(dòng)模式是()。

A.模型驅(qū)動(dòng)B.信息驅(qū)動(dòng)C.數(shù)據(jù)驅(qū)動(dòng)D.任務(wù)驅(qū)動(dòng)

30.與早期的軟件開發(fā)方式相比較，結(jié)構(gòu)化周期法最重要的指導(dǎo)原則應(yīng)該是______。

A.自頂向下設(shè)計(jì)B.分階段開發(fā)C.逐步求精D.用戶需求至少

四、單選題(0題)31.以下哪一項(xiàng)屬于基于主機(jī)的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個(gè)網(wǎng)段的通信B.不要求在大量的主機(jī)上安裝和管理軟件C.適應(yīng)交換和加密D.具有更好的實(shí)時(shí)性

五、單選題(0題)32.第26～27題基于以下說明。設(shè)有三個(gè)關(guān)系：

學(xué)生關(guān)系S(SNO，SNAME，AGE，SEX)(分別代表學(xué)生的學(xué)號、姓名、年齡、性別)

學(xué)習(xí)關(guān)系SC(SNO，CNO，GRADE)(分別代表學(xué)生的學(xué)號、課程編號、成績)

課程關(guān)系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學(xué)習(xí)關(guān)系SC中檢索無成績的學(xué)生學(xué)號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

六、單選題(0題)33.在()模式下，用戶工作界面是通過瀏覽器來實(shí)現(xiàn)的。

A.C/SB.S/CC.S/BD.B/S

參考答案

1.C解析：與空值(NULL)有關(guān)的表達(dá)式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

2.A

3.B

4.B解析：根據(jù)關(guān)系R(A，B，C)的函數(shù)依賴集F={A→B，B→C}，易見，該關(guān)系的主碼是A，顯然屬性C是傳遞依賴于主碼A。因此，R∈2NF。所以，關(guān)系R在函數(shù)依賴的范疇內(nèi)最多滿足2NF。

5.D

6.C

7.B

8.A

9.B

10.C

11.數(shù)據(jù)字典或者DD數(shù)據(jù)字典或者DD解析：數(shù)據(jù)庫系統(tǒng)的三級模式結(jié)構(gòu)是指數(shù)據(jù)庫系統(tǒng)由外模式、模式和內(nèi)模式三級抽象模式構(gòu)成。三級模式存儲(chǔ)于數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)字典中。數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)定義語言(DDL)及它的翻譯程序，DDL定義數(shù)據(jù)的模式、外模式和內(nèi)模式，并通過翻譯程序分別翻譯成相應(yīng)的目標(biāo)模式，存放在數(shù)據(jù)字典。

12.二維表格二維表格解析：關(guān)系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

13.消息傳遞消息傳遞

14.中間語言代碼或匯編語言代碼中間語言代碼或匯編語言代碼

15.詳細(xì)設(shè)計(jì)詳細(xì)設(shè)計(jì)解析：在信息系統(tǒng)設(shè)計(jì)中，首先進(jìn)行總體設(shè)計(jì)，總體設(shè)計(jì)確定了軟件系統(tǒng)的總體結(jié)構(gòu)，詳細(xì)設(shè)計(jì)則對設(shè)計(jì)結(jié)果作進(jìn)一步地細(xì)化，以給出目標(biāo)系統(tǒng)的精確描述。詳細(xì)設(shè)計(jì)的任務(wù)主要包括：算法過程的設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)的設(shè)計(jì)、數(shù)據(jù)庫的物理設(shè)計(jì)、信息編碼的設(shè)計(jì)、測試用例的設(shè)計(jì)及編寫“詳細(xì)設(shè)計(jì)說明書”。所以總體設(shè)計(jì)的結(jié)構(gòu)，都要通過詳細(xì)設(shè)計(jì)得以實(shí)施和體現(xiàn)。

16.關(guān)系關(guān)系

17.決策者決策者解析：從信息需求的范圍來看，MIS的分析和設(shè)計(jì)體現(xiàn)了系統(tǒng)的全局和總體的信息需求；而DSS的分析和實(shí)現(xiàn)更著重體現(xiàn)決策者的信息需求。

18.粘貼粘貼解析：原型化涉及系統(tǒng)速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

19.決策決策解析：企業(yè)過程定義是BSP方法中一項(xiàng)重要內(nèi)容。企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。

20.查詢或者檢索查詢或者檢索解析：DBMS中的數(shù)據(jù)操縱語言(DML)所實(shí)現(xiàn)的操作一般包括插入、修改、刪除和檢索。

21.D解析：管理信息系統(tǒng)是是通過企業(yè)的業(yè)務(wù)職能來劃分子系統(tǒng)的。

22.B解析：軟件開發(fā)方法應(yīng)提供系統(tǒng)開發(fā)處理模型。“瀑布模型”是在1976年由B.W.Boehm所提出，此模型將軟件生命周期分為計(jì)劃、開發(fā)、運(yùn)行三個(gè)時(shí)期，對于每個(gè)時(shí)期又分為若干階段。

23.C解析：數(shù)據(jù)庫管理系統(tǒng)中的數(shù)據(jù)操縱語言(DML)所實(shí)現(xiàn)的操作一般包括查詢、插入、修改、刪除。相關(guān)知識點(diǎn)：DBMS提供數(shù)據(jù)定義語言(DDL)，用戶可以對數(shù)據(jù)庫的結(jié)構(gòu)描述定義，包括外模式、模式和內(nèi)模式的定義；數(shù)據(jù)庫的完整性定義；安全保密定義，如口令、級別、存取權(quán)限等。DML分為兩類：宿主型和自含型。所謂宿主型是指將DML語句嵌入某種主語言中使用；自含型是指可以單獨(dú)使用DML語句，使用戶交互使用。

24.D解析：企業(yè)過程定義為在企業(yè)資源管理中所需要的、邏輯上相關(guān)的一組決策和活動(dòng)。開發(fā)計(jì)劃制定是幫助管理部門對所建議的項(xiàng)目做出決策。信息總體結(jié)構(gòu)定義是對目前情況的研究轉(zhuǎn)向?qū)碛?jì)劃的綜合的主要步驟。數(shù)據(jù)類定義,識別和定義由定義企業(yè)過程產(chǎn)生、控制和使用的