備考2023年江蘇省宿遷市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)

備考2023年江蘇省宿遷市全國(guó)計(jì)算機(jī)等級(jí)考試信息安全技術(shù)真題二卷(含答案)學(xué)校:________班級(jí):________姓名:________考號(hào):________

一、單選題(10題)1.戰(zhàn)略數(shù)據(jù)規(guī)劃方法將產(chǎn)品、服務(wù)及資源的生命周期劃分為四個(gè)有序的階段，其順序應(yīng)該是

A.獲得、計(jì)劃、管理、終結(jié)B.計(jì)劃、獲得、管理、終結(jié)C.管理、計(jì)劃、獲得、終結(jié)D.計(jì)劃、管理、獲得、終結(jié)

2.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務(wù)器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

3.第一次出現(xiàn)"HACKER"這個(gè)詞是在()。

A.BELL實(shí)驗(yàn)室B.麻省理工AI實(shí)驗(yàn)室C.AT&T實(shí)驗(yàn)室

4.是指借助與目標(biāo)虛擬機(jī)共享同一個(gè)屋里硬件的其他虛擬服務(wù)器，對(duì)目標(biāo)虛擬機(jī)實(shí)施攻擊()。

A.虛擬機(jī)跳躍B.跨平臺(tái)攻擊C.服務(wù)劫持D.惡意攻擊

5.在半虛擬化中，客戶操作系統(tǒng)的()被設(shè)為寫(xiě)保護(hù)。

A.注冊(cè)表B.頁(yè)表C.數(shù)據(jù)D.應(yīng)用程序

6.數(shù)據(jù)流圖是用于表示軟件模型的一種圖示方法，在下列可采用的繪制方法中，常采用的方法是Ⅰ、自頂向下Ⅱ、自底向上Ⅲ、分層繪制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

7.以下哪一項(xiàng)不屬于入侵檢測(cè)系統(tǒng)的功能：()。

A.監(jiān)視網(wǎng)絡(luò)上的通信數(shù)據(jù)流B.捕捉可疑的網(wǎng)絡(luò)活動(dòng)C.提供安全審計(jì)報(bào)告D.過(guò)濾非法的數(shù)據(jù)包

8.保證用戶和進(jìn)程完成自己的工作而又沒(méi)有從事其他操作可能，這樣能夠使失誤出錯(cuò)或蓄意襲擊造成的危害降低，這通常被稱為_(kāi)___。

A.適度安全原則B.授權(quán)最小化原則C.分權(quán)原則D.木桶原則

9.第

48

題

設(shè)有關(guān)系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學(xué)生，G——成績(jī)，T——時(shí)間，R——教室，根據(jù)語(yǔ)義有如下數(shù)據(jù)依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數(shù)依賴的范疇內(nèi)關(guān)系模式W的規(guī)范化程度最高可達(dá)到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

10.邏輯炸彈通常是通過(guò)()。

A.必須遠(yuǎn)程控制啟動(dòng)執(zhí)行，實(shí)施破壞B.指定條件或外來(lái)觸發(fā)啟動(dòng)執(zhí)行，實(shí)施破壞C.通過(guò)管理員控制啟動(dòng)執(zhí)行，實(shí)施破壞

二、2.填空題(10題)11.結(jié)構(gòu)化方法中最重要的兩個(gè)階段是______和______。

12.在數(shù)據(jù)庫(kù)設(shè)計(jì)中，數(shù)據(jù)庫(kù)管理員(DBA)、應(yīng)用系統(tǒng)開(kāi)發(fā)人員和用戶之間的主要交流工具是【】模型。

13.支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為【】。

14.結(jié)合【】和自頂向下結(jié)構(gòu)化方法的思想構(gòu)成了現(xiàn)在大部分信息系統(tǒng)開(kāi)發(fā)方法的理論基礎(chǔ)，如結(jié)構(gòu)化生命周期方法。

15.利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)確定用戶基本需求、開(kāi)發(fā)初始原型(或工作原型)、分析、評(píng)價(jià)原則系統(tǒng)、【】等四個(gè)步驟。

16.過(guò)程/數(shù)據(jù)類矩陣中列表示過(guò)程，行表示數(shù)據(jù)類，過(guò)程產(chǎn)生的數(shù)據(jù)類用______表示。

17.在數(shù)據(jù)庫(kù)應(yīng)用中，一般一個(gè)SQL語(yǔ)句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫(kù)主語(yǔ)言語(yǔ)句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過(guò)使用【】技術(shù)來(lái)實(shí)現(xiàn)。

18.CIMS的研究包含了信息系統(tǒng)的主要研究?jī)?nèi)容，因而也是計(jì)算機(jī)信息系統(tǒng)的一個(gè)主要研究和發(fā)展方向，它的目標(biāo)是對(duì)設(shè)計(jì)、制造、管理實(shí)現(xiàn)______。

19.______是將數(shù)據(jù)加工成可以利用的數(shù)據(jù)的過(guò)程。

20.敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和【】的通信工具，因而無(wú)法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。

三、1.選擇題(10題)21.S-Designer是一種可視化的數(shù)據(jù)庫(kù)設(shè)計(jì)工具，它的后續(xù)版本是Power-Designer，它具有很強(qiáng)的數(shù)據(jù)庫(kù)建模功能。如下所列出的功能中，哪一項(xiàng)不是它的功能?

A.從數(shù)據(jù)流圖(DFD)生成數(shù)據(jù)庫(kù)的概念數(shù)據(jù)模型(CDM)

B.從概念數(shù)據(jù)模型(CDM)生成物理數(shù)據(jù)模型(PDM)

C.從現(xiàn)存數(shù)據(jù)庫(kù)逆向生成物理數(shù)據(jù)模型(PDM)

D.從物理數(shù)據(jù)模型(PDM)逆向生成概念數(shù)據(jù)模型(CDM)

22.數(shù)據(jù)庫(kù)系統(tǒng)中，依靠下述哪種機(jī)制保證了數(shù)據(jù)的獨(dú)立性?

A.封鎖機(jī)制B.完整性約束C.三級(jí)模式，兩層映像機(jī)制D.并發(fā)控制機(jī)制

23.建立大型的計(jì)算機(jī)化的企業(yè)信息系統(tǒng)，應(yīng)該注重()的數(shù)據(jù)規(guī)劃和對(duì)不同用戶領(lǐng)域的關(guān)系進(jìn)行局部設(shè)計(jì)。

A.重點(diǎn)突出B.橫向發(fā)展C.逐步求精D.自頂向下

24.需求分析過(guò)程中，對(duì)算法的簡(jiǎn)單描述記錄在哪項(xiàng)中?

A.層次圖B.數(shù)據(jù)字典C.數(shù)據(jù)流圖D.HIPO圖

25.決策支持系統(tǒng)、管理信息系統(tǒng)、辦公信息系統(tǒng)的驅(qū)動(dòng)模式分別是

A.設(shè)備驅(qū)動(dòng)、數(shù)據(jù)驅(qū)動(dòng)、模型驅(qū)動(dòng)B.數(shù)據(jù)驅(qū)動(dòng)、數(shù)據(jù)驅(qū)動(dòng)、模型驅(qū)動(dòng)C.模型驅(qū)動(dòng)、數(shù)據(jù)驅(qū)動(dòng)、設(shè)備驅(qū)動(dòng)D.以上均不對(duì)

26.辦公自動(dòng)化軟件環(huán)境由什么組成的?

A.OA工具軟件、網(wǎng)絡(luò)操作系統(tǒng)和信息傳送軟件

B.OA工具軟件、文檔管理軟件和OA專用軟件

C.OA通用軟件和OA專用軟件

D.基本軟件、OA通用軟件和OA專用軟件

27.下列關(guān)于DSS的敘述中，錯(cuò)誤的是

A.DSS強(qiáng)調(diào)決策過(guò)程中的自動(dòng)化

B.DSS是面向決策者的

C.DSS只對(duì)決策者在決策過(guò)程中起支持作用

D.DSS是以解決半結(jié)構(gòu)化決策問(wèn)題為主要任務(wù)的系統(tǒng)

28.適合原型化開(kāi)發(fā)的準(zhǔn)則很多，下列()不是有效的準(zhǔn)則。

A.自行設(shè)計(jì)報(bào)表生成B.使用熟悉的功能集C.從一個(gè)小系統(tǒng)結(jié)構(gòu)集導(dǎo)出D.從小的輸入編輯模型集合導(dǎo)出

29.設(shè)有關(guān)系模式SC(sno,cno,grade),查詢既選修了c1又選修了c2課程的學(xué)生學(xué)號(hào),正確的SQL命令是

A.SELECTsnoFROMscWHEREcno=“c1“ANDcno=“c2“

B.SELECTsnoFROMscWHEREcno=“c1“ANDSELECTsnoFROMscWHEREcno=“c2“

C.SELECTsnoFROMscWHEREcno=“c1“UNIONSELECTsnoFROMscWHEREcno=“c2“

D.SELECTsnoFROMscWHEREcno=“c1“ANDsnoIN(SELECTsnoFROMscWHEREcno=“c2“)

30.SQL語(yǔ)言中，能夠?qū)崿F(xiàn)查詢結(jié)果有序輸出的子句是

A.ORDERBYB.GROUPBYC.SELECTD.WHERE

四、單選題(0題)31.SQL語(yǔ)言是數(shù)據(jù)庫(kù)領(lǐng)域的標(biāo)準(zhǔn)語(yǔ)言。以下不屬于SQL語(yǔ)言特點(diǎn)的是()。

A.高度過(guò)程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

五、單選題(0題)32.關(guān)于CA和數(shù)字證書(shū)的關(guān)系，以下說(shuō)法不正確的是：()A.數(shù)字證書(shū)是保證雙方之間的通訊安全的電子信任關(guān)系，他由CA簽發(fā)

B.數(shù)字證書(shū)一般依靠CA中心的對(duì)稱密鑰機(jī)制來(lái)實(shí)現(xiàn)

C.在電子交易中，數(shù)字證書(shū)可以用于表明參與方的身份

D.數(shù)字證書(shū)能以一種不能被假冒的方式證明證書(shū)持有人身份

六、單選題(0題)33.模塊的內(nèi)聚程度是模塊獨(dú)立性的重要度量因素之一，在七類內(nèi)聚中，內(nèi)聚程度最強(qiáng)的是

A.邏輯內(nèi)聚B.過(guò)程內(nèi)聚C.順序內(nèi)聚D.功能內(nèi)聚

參考答案

1.B解析：產(chǎn)品/服務(wù)和其他支持性資源的四個(gè)階段的生命周期，常常用來(lái)邏輯地識(shí)別和組合過(guò)程。其生命周期的四個(gè)階段是：

第一階段：需求、計(jì)劃、度量和控制。

第二階段：獲取和實(shí)現(xiàn)。

第三階段：經(jīng)營(yíng)和管理。

第四階段：回收和分配。

2.B

3.B

4.A

5.B

6.A解析：數(shù)據(jù)流程圖具有層次結(jié)構(gòu)，即較高層次圖上描述不具體的處理應(yīng)有較低層次的圖來(lái)細(xì)化，直到底層圖的處理足夠清晰。數(shù)據(jù)流程圖的實(shí)現(xiàn)應(yīng)運(yùn)用結(jié)構(gòu)化的方法，自頂向下，從外而內(nèi)、逐步求精地來(lái)編制，用以說(shuō)明軟件的處理功能。

7.D

8.B

9.B(T，S)是W關(guān)系的一個(gè)候選鍵，其又滿足于第二范式的每個(gè)非碼屬性都是完全函數(shù)依賴于碼屬性，所以W的最高規(guī)范化程度應(yīng)為2NF。

10.B

11.系統(tǒng)分析系統(tǒng)設(shè)計(jì)系統(tǒng)分析,系統(tǒng)設(shè)計(jì)

12.概念或信息概念或信息解析：概念模型也稱信息模型，按用戶觀點(diǎn)來(lái)對(duì)信息和數(shù)據(jù)建模，主要用于數(shù)據(jù)庫(kù)設(shè)計(jì)中的邏輯模型設(shè)計(jì)。概念模型是DBA、應(yīng)用系統(tǒng)開(kāi)發(fā)人員和用戶之間的主要交流工具。

13.數(shù)據(jù)類數(shù)據(jù)類解析：支持企業(yè)所必要的邏輯上相關(guān)的數(shù)據(jù)稱為數(shù)據(jù)類，在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，數(shù)據(jù)類即主題數(shù)據(jù)庫(kù)。

14.生命周期法生命周期法解析：以結(jié)構(gòu)化生命周期方法為代表的大部分信息系統(tǒng)開(kāi)發(fā)方法的理論基礎(chǔ)是生命周期法和自頂向下結(jié)構(gòu)化方法的一種結(jié)合。

15.修正和改進(jìn)原型修正和改進(jìn)原型解析：利用原型化方法開(kāi)發(fā)信息系統(tǒng)大致要經(jīng)過(guò)確定用戶基本需求、開(kāi)發(fā)初始原型(或工作原型)、分析、評(píng)價(jià)原型系統(tǒng)、修正和改進(jìn)原型等4個(gè)步驟。

16.CC解析：過(guò)程/數(shù)據(jù)類矩陣是建立數(shù)據(jù)類與過(guò)程聯(lián)系的工具，其中行表示數(shù)據(jù)類，列表示過(guò)程，并以字母C和U表示過(guò)程對(duì)數(shù)據(jù)類的產(chǎn)生和使用。

17.游標(biāo)或者cursor游標(biāo)或者cursor解析：在數(shù)據(jù)庫(kù)應(yīng)用中，一般一個(gè)SQL語(yǔ)句可產(chǎn)生或處理一組記錄，而數(shù)據(jù)庫(kù)主語(yǔ)言語(yǔ)句一般一次只能處理一個(gè)記錄，其協(xié)調(diào)可通過(guò)使用游標(biāo)技術(shù)來(lái)實(shí)現(xiàn)。游標(biāo)是系統(tǒng)為用戶開(kāi)設(shè)的一個(gè)數(shù)據(jù)緩沖區(qū)，存放SQL語(yǔ)句的執(zhí)行結(jié)果。

18.全盤(pán)自動(dòng)化全盤(pán)自動(dòng)化

19.信息管理信息管理

20.靜態(tài)靜態(tài)解析：嚴(yán)格定義方法的一個(gè)基本假設(shè)是：靜態(tài)描述或圖形模型對(duì)應(yīng)用系統(tǒng)的反映是充分的。使用預(yù)先定義技術(shù)時(shí)，主要的通信工具是定義報(bào)告，包括工作報(bào)告和最終報(bào)告。敘述文字、圖形模型、邏輯規(guī)則、數(shù)據(jù)字典等技術(shù)工具的共同特點(diǎn)是它們都是被動(dòng)的通信工具和靜止的通信工具，因而無(wú)法體現(xiàn)所建議的應(yīng)用系統(tǒng)的動(dòng)態(tài)特性。而要求用戶根據(jù)一些靜態(tài)的信息和靜止的畫(huà)面來(lái)認(rèn)可系統(tǒng)似乎近于苛求。因此，嚴(yán)格定義技術(shù)本質(zhì)上是一種靜止、被動(dòng)的技術(shù)。

21.A解析：Power-Designer不能從數(shù)據(jù)流圖(DFD)生成數(shù)據(jù)庫(kù)的概念數(shù)據(jù)模型(CDM)。

22.C解析：數(shù)據(jù)庫(kù)系統(tǒng)的三級(jí)模式是對(duì)應(yīng)數(shù)據(jù)的三個(gè)抽象級(jí)別，為了能夠在內(nèi)部實(shí)現(xiàn)這三個(gè)抽象層次之間的聯(lián)系和轉(zhuǎn)換，數(shù)據(jù)庫(kù)管理系統(tǒng)在這三級(jí)模式之間提供了兩層映像，正是這兩層映像保證了數(shù)據(jù)庫(kù)系統(tǒng)中的數(shù)據(jù)能夠具有較高的邏輯獨(dú)立性和物理獨(dú)立性。

*\u3000外模式/模式映像。模式描述的是數(shù)據(jù)庫(kù)數(shù)據(jù)的全局邏輯結(jié)構(gòu)，外模式描述的是數(shù)據(jù)的局部邏輯結(jié)構(gòu)。對(duì)于每一個(gè)外模式，數(shù)據(jù)庫(kù)系統(tǒng)都有一個(gè)外模式/模式映像，它定義該外模式與內(nèi)模式之間的對(duì)應(yīng)關(guān)系。這些映像定義通常包含在各自外模式的描述中。當(dāng)模式改變時(shí)(例如增加新的關(guān)系、新的屬性、改變屬性的數(shù)據(jù)類型等)，則數(shù)據(jù)庫(kù)管理員對(duì)各個(gè)外模式/模式的映像做相應(yīng)改

變，可以使外模式保持不變。應(yīng)用程序是依據(jù)數(shù)據(jù)的外模式編寫(xiě)的，從而應(yīng)用程序不必修改，保證了數(shù)據(jù)與程序的邏輯獨(dú)立性，簡(jiǎn)稱數(shù)據(jù)的邏輯獨(dú)立性。

*模式/內(nèi)模式映像。模式/內(nèi)模式映像定義了數(shù)據(jù)庫(kù)全局邏輯結(jié)構(gòu)與存儲(chǔ)結(jié)構(gòu)之間的對(duì)應(yīng)關(guān)系。

當(dāng)數(shù)據(jù)庫(kù)的存儲(chǔ)結(jié)構(gòu)改變了(例如選用了另一種存儲(chǔ)結(jié)構(gòu))，由數(shù)據(jù)庫(kù)管理員對(duì)模式/內(nèi)模式映像做相應(yīng)改變，可以使模式保持不變，從而應(yīng)用程序也不必改變，保證了數(shù)據(jù)與程序的物理獨(dú)立性，簡(jiǎn)稱數(shù)據(jù)的物理獨(dú)立性。

23.D解析：建立大型的計(jì)算機(jī)化的企業(yè)信息系統(tǒng)，應(yīng)該注重自頂向下的數(shù)據(jù)規(guī)劃和對(duì)不同用戶領(lǐng)域的關(guān)系進(jìn)行局部設(shè)計(jì)。相關(guān)知識(shí)點(diǎn)：自頂而下的數(shù)據(jù)規(guī)劃和對(duì)不同用戶領(lǐng)域的關(guān)系進(jìn)行局部設(shè)計(jì)，兩者必須結(jié)合，即局部設(shè)計(jì)是在自頂而下系統(tǒng)規(guī)劃所建立的框架內(nèi)進(jìn)行，而對(duì)框架的每一部分，則采用逐步求精的設(shè)計(jì)方法來(lái)改善。自頂而下的信息系統(tǒng)資源的規(guī)劃和詳細(xì)的數(shù)據(jù)庫(kù)設(shè)計(jì)是建立計(jì)算機(jī)化的信息系統(tǒng)整套方法的兩個(gè)重要組成部分，這兩個(gè)部分應(yīng)該互相兼容并且可以互相補(bǔ)充地加以運(yùn)用。自頂而下規(guī)劃的主要目的是達(dá)到信息的一致性，如應(yīng)保證在數(shù)據(jù)字段的定義和結(jié)構(gòu)，記錄和結(jié)構(gòu)，更新的時(shí)間和更新的規(guī)劃等方面的一致。

24.D解析：需求分析首先從數(shù)據(jù)流圖著手，在沿?cái)?shù)據(jù)流圖回溯的過(guò)程中，更多的數(shù)據(jù)元素被劃分出來(lái)，更多的算法被確定下來(lái)。在這個(gè)過(guò)程中，將得到的有關(guān)數(shù)據(jù)信息記錄在數(shù)據(jù)字典中，而將對(duì)算法的簡(jiǎn)單描述記錄在輸入/處理/輸出(HIPO)圖中。

25.C解析：辦公信息系統(tǒng)、管理信息系統(tǒng)、決策支持系統(tǒng)的驅(qū)動(dòng)模式分別是設(shè)備驅(qū)動(dòng)、數(shù)據(jù)驅(qū)動(dòng)、模型驅(qū)動(dòng)。

26.D解析：辦公自動(dòng)化軟件環(huán)境由基本軟件、OA通用軟件、OA專用軟件組成的。

27.A解析：決策支持系統(tǒng)的總體功能是支持各種層次的人們進(jìn)行決策，或者說(shuō)輔助各種層次的人們進(jìn)行決策。應(yīng)該指出的是，它不是也不可能代替人們進(jìn)行決策。故選項(xiàng)A說(shuō)法不正確，DSS強(qiáng)調(diào)的是自動(dòng)分析決策方案，并不是自動(dòng)決策。

28.A

29.D解析：選項(xiàng)A查找cno同時(shí)等于”c1”和”c2”的記錄,是找不到任何記錄的;選項(xiàng)B的表達(dá)式是錯(cuò)誤的,不能直接將兩個(gè)查詢語(yǔ)句連接在一起作為一個(gè)查詢語(yǔ)句;選項(xiàng)C查詢的是cno等于”c1”或者等于”c2”的記錄,與題意不符;只有選項(xiàng)D的用法是正確的,先查找所有選修了c2課程的學(xué)號(hào)放在一個(gè)集合,然后查找選修了c1課程的學(xué)號(hào),并判斷這個(gè)學(xué)號(hào)是否在選修了c2課程的學(xué)號(hào)集合里,如果是則找出。

30.A解析：考生應(yīng)熟悉并掌握SQL語(yǔ)言中SELECT語(yǔ)句中的幾個(gè)重要子句的作用和表達(dá)。能夠?qū)崿F(xiàn)