2021-2022学年山东省烟台市全国计算机等级考试信息安全技术真题一卷（含答案）

2021-2022学年山东省烟台市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

2.关于防火墙和VPN的使用，下面说法不正确的是____。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

3.保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则B.授权最小化原则C.分权原则D.木桶原则

4.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

5.下列关于防火墙的错误说法是____。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

6.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

7.以下关于VPN说法正确的是：()

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

8.以下哪一项不是入侵检测系统利用的信息：()。A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为

9.如果一个满足1NF关系的所有属性合起来组成一个关键字，则在函数依赖的范围内，该关系最高满足的范式必然是

A.1NFB.2NFC.3NFD.4NF

10.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

二、2.填空题(10题)11.数据库完整性的实现应包括两个方面：一是系统要提供定义完整性约束条件的功能；二是提供【】完整性约束条件的方法。

12.决策支持系统的基本部件有三个部分：数据库系统、【】系统、会话系统。

13.文档是软件开发人员、维护人员、用户以及计算机之间的【】。

14.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

15.实际数据库系统中所支持的数据模型主要有层次模型、网状模型、______三种。

16.在数据库的体系结构中，数据库存储的改变会引起内模式的改变。为使数据库的模式保持不变，从而不必修改应用程序，这是通过改变模式与内模式之间的映象来实现的。这样，使数据库具有______。

17.信息系统的可扩展性和可变性要求，一般应在系统开发的【】中来体现。

18.为了防止程序和数据被破坏以及灾后能重建和恢复，必须要有程序和数据的【】。

19.数据是信息的符号表示，又称为载体；信息是数据的【】。

20.BSP认为，正常情况下的过程是4-12个，而便于研究的过程的最大数目是______个，因此需要对过程进行归并。

三、1.选择题(10题)21.能够接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求，这种操作系统属于()。

A.批处理系统B.分时系统C.实时系统D.分布式系统

22.辅助执行控制信息系统的特点不包括()。

A.决策规则较程序化B.处理手续灵活C.处理和决策的周期较短D.按预先确定的程序或规程处理

23.原型化方法通过对原型的迭代初期和后期的模型验证，不断开发和修正需求，下列工作：

Ⅰ．用户进行验证

Ⅱ．发现遗漏和不正确的功能

Ⅲ．改善用户界面

Ⅳ．测试和提出建议

Ⅴ．总体检查，找出隐含错误

()工作属于迭代后期的任务。

A.Ⅰ、Ⅲ、ⅣB.Ⅱ、Ⅲ、ⅣC.Ⅱ、Ⅳ、ⅤD.全部

24.面向管理的计算机应用系统中，如果系统的处理对象是专门解决不确定或不完全信。息的推理，这通常属于()。

A.专家系统B.计算机集成制造系统C.管理信息系统D.办公自动化系统

25.在信息系统开发中常用图表工具有许多，其中用来描述某一业务处理系统的信息来源、存储、处理、去向的全面情况的图表工具是

A.数据流程图B.实体关系图C.程序流程图D.软件结构图

26.在信息系统开发策略的制定中，下面我们必须要考虑的是()。

A.规范化原则B.自顶向下规划和局部设计相结合C.结构体的稳定性D.开发人员的环境要求

27.下面关于管理信息系统(MIS)和决策支持系统(DSS)的叙述中，不正确的是

A.MIS强调信息的集中管理

B.MIS能完成反馈信息的收集工作

C.MIS能对DSS的工作进行审核

D.MIS能收集和存储供DSS利用的基础数据

28.设有如下说明，请回答以下2题：设有如下图所示的两个关系S(sno,sname,sex)和SC(sno,cno,grade)。其中关系S的主码是sno，关系SC的主码是(sno,cno)，且关系SC的属性"sno"是它的外码。要求grade的取值只能是0-100之间的整数。

关系数据库必须满足以下3类完整性规则：

Ⅰ．实体完整性规则

Ⅱ．参照完整性规

Ⅲ．用户定义的完整性规则

上述两个关系违背了哪个(些)完整性规则?()

A.仅ⅠB.仅Ⅱ和ⅢC.仅Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

29.一般认为，任一企业内部同时存在自上而下的3个不同的管理层次，它们的顺序应该是

A.计划、控制、操作B.控制、计划、操作C.操作、计划、控制D.操作、控制、计划

30.组织战略规划和信息系统战略规划的关系是()。

A.两者应完全吻合B.后者是前者的重要组成部分C.前者是后者的重要组成部分D.毫无关系

四、单选题(0题)31.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

五、单选题(0题)32.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

六、单选题(0题)33.在下列性质中，不属于分时系统的特征的是

A.多路性B.交互性C.独占性D.成批性

参考答案

1.B解析：SQL中游标技术是每次只处理一个记录。

2.B

3.B

4.B

5.D

6.B

7.B

8.C

9.C解析：在函数依赖范畴关系能够达到的最高范式是BCNF，如果一个满足1NF关系的所有属1性合起来组成一个关键字，则不存在非主属性，该关系最高满足的范式必然是3NF。

10.C

11.检查检查解析：数据模型应该反映和规定本数据模型必须遵守的、基本的、通用的完整性约束条件。此外，数据模型还应该提供定义完整性约束条件的机制，以反映具体应用所涉及的数据必须遵守的特定的语义约束条件。

12.模型库模型库解析：决策支持系统的DDM框架结构为数据库和数据库管理系统、模型库和模型库管理系统、对话生成管理系统

13.桥梁桥梁解析：文档是软件开发人员、维护人员、用户以及计算机之间的桥梁，使开发人员，维护人员，用户对计算机系统更好的了解。

14.规划规划

15.关系模型关系模型

16.物理独立性/数据物理独立性物理独立性/数据物理独立性

17.可行性分析可行性分析解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。

18.备份备份解析：为防止计算机病毒应从三个方面人手，即加强思想教育、组织管理和加强技术措施。在管理方面，制定严格的规章制度，如对重要数据和程序及时备份，以使系统或数据在遭到破坏后可以重建和恢复。

19.内涵/语义解内涵/语义解解析：数据是数据库中存储的基本对象。我们可以把描述事物的符号记录称为数据。信息是对数据的解释，是对数据含义的说明。

20.60

21.B解析：本题考查操作系统的类型。在批处理系统中，用户一般不直接操纵计算机，而是将作业提交给系统操作员，操作员将作业成批装入计算机，由操作系统进行处理。在分时系统中，操作系统接收每个用户的命令，采用时间片轮转的方式处理用户的服务请求。实时系统是指系统能够及时响应随机发生的外部事件，并在严格的时间范围内完成对该事件的处理。分布式系统是通过通信网络将物理上分散的具有自治功能的多个计算机系统互连起来，实现信息交换和资源共享，协作完成任务。故本题选择B。

22.B解析：辅助执行控制信息系统的特点是：按预先确定的程序或规程进行处理，决策规则较程序化，所以也有可能实现自动化，处理手续较稳定，处理和决策的周期较短。

23.B

24.A解析：因为系统的处理对象是专门解决不确定或不完全信息的推理，这正是专家系统所要解决的。

25.A解析：考生对结构化分析与设计方法中各个阶段(主要是系统分析、系统设计、系统实施)所使用的建模工具以及这些模型之间的关系要非常熟悉。在信息系统开发中常用图表工具有许多，其中，系统分析阶段主要使用了业务流程图、数据流程图、数据字典、判定树/判定表等工具，系统设计阶段主要使用了软件结构图、系统流程图、程序流程图、N-S图、PAD图等工具。用来描述某一业务处理系统的信息来源、存储、处理、去向的全面情况的图表工具是数据流程图。

26.B解析：信息系统开发策略中，大家必须考虑的策略有：组织建立信息系统总体规划的必要性，自顶向下规划和局部设计相结合，高层管理人员的参与，系统开发方法的选择，系统设备、工具和环境的选择等，本题中只有B是正确的选项。

27.C解析：DSS与MIS的联系：MIS能收集和存储大量的基础数据；DSS可充分利用这些基础数据，使数据发挥更大的作用。MIS能够担负起反馈信息的收集工作，可以对DSS的工作结果进行检验和评价。DSS能够对MIS的工作进行检查和审核，为MIS的更加完善提供改进的依据。在DSS的反复使用中对所涉及的问题模式和数据模式可逐步明确，逐步结构化，从而将相关功能并人MIS的工作范围。

28.D解析：本题考查关系的完整性约束。实体完整性规则规定关系的所有主属性都不能为空值，而不仅是主码整体不能取空值，关系SC中有空值，违背了实体完整性；参照完整性规则要求外键的值不允许参照不存在的主键的值，或者，外键为空值，关系SC中参照了关系S中不存在的值S30，违背了参照完整性；用户定义的完整性规则由用户根据应用需要定义，题目中定义了grade的取值只能是0～1