（备考2023年）辽宁省沈阳市全国计算机等级考试信息安全技术真题一卷（含答案）

（备考2023年）辽宁省沈阳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据风险管理的看法，资产()价值，()脆弱性，被安全威胁()，()风险。

A.存在；利用；导致；具有B.具有；存在；利用；导致C.导致；存在；具有；利用D.利用；导致；存在；具有

2.设有关系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO，GRADE)。其中SNO为学生号，SNAME为学生姓名，SEX为性别，CN0为课程号，CNAME为课程名。要查询选修”计算机\"课的全体女学生姓名的SQL语句是SELECTSNAMEFROMS，C，SCWHERE子句。这里WHERE子句的内容是（）。

A.S.SNO=SC．SNOandSEX='女'andCNAME='计算机'

B.S.SNO=SC．SNOandC．CNO=SC．CNOandCNAME='计算机'

C.SEX='女'andCNAME='计算机'

D.S.SNO=SC．SNOandC．CNO=SC．CNOandSEX='女'andCNAME='计算机'

3.原型开发人员应该能在一个什么工作台上建立模型?

A.交互的、综合的B.独立的、交互的C.网络的、综合的D.实时的、网络的

4.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

5.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

6.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

7.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

8.Telnet服务自身的主要缺陷是()

A.不用用户名和密码B.服务端口23不能被关闭C.明文传输用户名和密码D.支持远程登录

9.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

10.在目前的信息网络中，____病毒是最主要的病毒类型。

A.引导型B.文件型C.网络蠕虫D.木马型

二、2.填空题(10题)11.建立企业管理信息系统的成功因素可能涉及多种，而其中关键成功因素一般认为应该是【】。

12.系统设计报告的主要内容是【】状况。

13.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

14.管理信息系统开发过程应该遵循信息开发系统的______，但也有其特殊需要考虑的问题。

15.管理中的数据可分为两种：操作型数据和分析型数据。其中，细节的、在存取瞬间是准确的、可更新的、操作需求事先可知道的数据属于【】型数据。

16.数据仓库是一个______，用以更好地支持企业或组织的决策分析处理，面向主题的、集成的、相对稳定、体现历史变化的。

17.一个公司只能有一个总经理，公司和总经理职位之间为______的联系。

18.在“学生一选课一课程”数据库中的三个关系如下：S(S#，SNAME，SEX，AGE)，SC(S#C#，GRADE)，C(C#，CNAME，TEACHER)查找选修“数据库技术”这门课程的学生的学生名和成绩。若用关系代数表达式示为：π______(S∞(SC∞(σCNAME="数据库技术"(C))))

19.J．Martin认为自顶向下的资源规划和详细的【】设计两者应互相兼容并相互补充地加以应用。

20.数据库管理系统(DBMS)提供数据库操纵语言(DML)及它的翻译程序，实现对数据库数据的操作，包括数据插入、删除、更新和【】。

三、1.选择题(10题)21.在下面关于函数依赖的叙述中，不正确的是()。

A.若X→Y，X→Z，则X→YZ

B.若XY→Z，则X→Z，Y→Z

C.若X→Y，WY→Z，则XW→Z

D.若X→Y，则XZ→YZ

22.BSP划分子系统的原则有几条，下列()不属于划分原则。

A.一个过程只能有一个子系统支持B.原系统不影响新系统边界C.由一个过程组成D.子系统有合理边界

23.在下面所列的要素中，不属于管理信息系统科学三要素的是()。

A.数学方法B.计算机应用C.管理方法D.系统的观点

24.数据库系统是指在计算机系统中引入数据之后的系统，数据库系统的构成一般包括数据库、应用系统、数据库管理员、用户和

A.数据库应用系统B.数据库管理系统C.数据库操作系统D.数据库控制系统

25.BSP方法研究的核心环节是()。

A.项目的确定B.定义企业过程和数据类C.定义信息系统总体结构D.分析现存系统

26.在下列关于视图的叙述中，正确一条是()。

A.当某一视图被删除后，由该视图导出的其他视图也将被自动删除

B.若导出某视图．的基本表被删除了，但该视图不受任何影响

C.视图一旦建立，就不能被删除

D.当修改某一视图时，导出该视图的基本表也随之被修改

27.若用如下的SQL语句创建一个表S：CREATETABLES(S#CHAR(6)NOTNULL，SNAMECHAR(8)NOTNULL，SEXCHAR(2)，AGEINTEGER)现向表中插入如下行时，可以被插入的是

A.('991001'，'李四'，女，'23')

B.('990746'，'张三'，NULL，NULL)

C.(NULL，'王五'，'男'，32)

D.('992345'，NULL，'女'，25)

28.在系统结构方面，决策支持系统区分一般信息系统的关键，是它有()

A.数据子系统B.模型库子系统C.用户对话子系统D.知识库子系统

29.在实体图中，符号

表示的含义是

A.一对一联系B.一对多联系C.一对零联系D.一对零或一联系

30.项目管理有四方面的内容，下列，()的工作对控制重复周期最有效。

A.估计成本B.费用分配C.需求控制D.时间估计

四、单选题(0题)31.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

五、单选题(0题)32.在虚拟机常见安全威胁中，()被认为对虚拟机的安全性最具威胁。

A.虚拟机跳跃B.拒绝服务C.迁移攻击D.虚拟机逃逸

六、单选题(0题)33.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

参考答案

1.B

2.D本题涉及三个表的连接查询，需要求的是WHERE后面的连接条件，首先连接S与SC表，连接条件为S.SNO=SC．SNO；然后再连接C表和SC表，连接条件为C．CNO=SC．CNO。这样就可以将三个表连接起来，但是分析题意，同时还要在连接后所形成的表中满足SEX='女'和CNAME='计算机'。通过以上分析，连接是同时满足的关系，故应用'AND'连接。因此，WHERE子句内容应为：S.SNO=SC．SNOand

C．CNO：SC．CNOandSEX='女'andCNAME='计算机'。\r\n

3.A解析：原型开发人员应能够在一个交互的和综合的工作台上建立模型。

4.C

5.B

6.B

7.A

8.C

9.B

10.C

11.高层管理人员的参与高层管理人员的参与解析：J．Martin的规划的核心思想是强调最高管理者的参与，它渗透在整个规划的过程中，因为规划是企业现在、未来的全局设计，无论多好的系统分析员，也不可能有从事企业具体业务的丰富管理经验，很难对企业的信息系统会有创造性的设想，如最高管理者不参与，将会出现执行的许多争论，无法贯彻实现系统目标。另外，在规划中会涉及到企业机构的改造，如得不到最高领导者的同意，也是不可能实现企业改组的。

12.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

13.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

14.共同规律共同规律

15.操作操作解析：管理中的数据可分为两种：操作型数据和分析型数据。其中，细节的、在存取瞬间是准确的、可更新的、操作需求事先可知道的数据属于操作型数据。

16.数据集合数据集合

17.一对一一对一

18.SNAMEGRADE

19.数据库数据库解析：运用该策略时，J．Martin认为自顶向下的资源规划和详细的数据库设计是建立计算机信息系统的整套方法中的两个重要组成部分，这两部分应相互兼容并可相互补充地加以运用。

20.查询查询

21.B

22.A解析：BSP划分子系统的目的是将系统分解，降低系统的复杂性，有利于系统的设计。但是子系统不能过分分解，一个过程只能有一个子系统支持，否则将会造成系统更复杂。

23.C解析：管理信息系统的3个要素是：计算机的应用，系统的观点和数学的方法。所以C选项不属于这3个要素。

24.B解析：数据库系统是指在计算机系统中引入数据库后的系统构成，一般由数据库、数据库管理系统(及其开发工具)、应用系统、数据库管理员和用户构成。应当指出的是，数据库的建立、使用和维护等工作只靠一个DBMS远远不够，还要有专门的人员来完成，这些人就是数据库管理员(DatabaseAdministrator,DBA)。

25.B

26.A解析：视图是从一个或几个基本表(或视图)导出的表，是一个虚表。所以若导出某视图的基本表被删除了，其视图也就不存在了，故B不正确。视图一经定义，也可以和基本表一样被查询和删除