【备考2023年】辽宁省沈阳市全国计算机等级考试信息安全技术真题一卷（含答案）

【备考2023年】辽宁省沈阳市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.黑客的主要攻击手段包括()。

A.社会工程攻击、蛮力攻击和技术攻击B.人类工程攻击、武力攻击及技术攻击C.社会工程攻击、系统攻击及技术攻击

2.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

3.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

4.下述关于安全扫描和安全扫描系统的描述错误的是____。

A.安全扫描在企业部署安全策略中处于非常重要地位

B.安全扫描系统可用于管理和维护信息安全设备的安全

C.安全扫描系统对防火墙在某些安全功能上的不足不具有弥补性

D.安全扫描系统是把双刃剑

5.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

6.1995年之后信息网络安全问题就是()。

A.风险管理B.访问控制C.消除风险D.回避风险

7.软件测试的目的是()。

A.证明软件的正确性B.找出软件系统中存在的所有错误C.证明软件系统中存在错误D.尽可能多地发现软件系统中的错误

8.防治要从防毒、查毒、（）三方面来进行()。

A.解毒B.隔离C.反击D.重起

9.在生成系统帐号时，系统管理员应该分配给合法用户一个()，用户在第一次登录时应更改口令。

A.唯一的口令B.登录的位置C.使用的说明D.系统的规则

10.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

二、2.填空题(10题)11.为实现系统管理和维护，硬件必须提供时钟，硬件时钟通常分为两类：【】和相对时钟。

12.一个完整的程序必须完成三个层次过程，它们分别是编码、测试和【】。

13.一个学生可以同时借阅多本图书，一本图书只能由一个学生借阅，学生和图书之间为______的联系。

14.关系的参照完整性规则是指外键的值不允许参照不存在的相应表中的主键的值，或者外键的值等于【】。

15.定义应用需求的原型生命周期应该是一个迭代的过程，而其迭代工作量集中的【】。

16.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

17.设R和S是两个关系，与关系代数表达式R×S等价的SQL语句是【】。

18.原型化方法的基本思想是通过“试用—反馈—______”的多次反复，最终开发出真正符合用户需要的应用系统。

19.网卡是组成局域网的【】部件，将其插在微机的扩展槽上，实现与主机总线的通信连接，解释并执行主机的控制命令，实现物理层和数据链路层的功能。

20.主题数据库与【】有关，而不是与一般的应用项目有关。

三、1.选择题(10题)21.()是数据库系统中最早出现的数据模型。

A.层次模型B.关系模型C.实体模型D.网状模型

22.软件详细设计工具中，______可以很容易地表示基本结构的嵌套关系。

A.程序流程图B.N-S图C.问题分析图D.PDL

23.可重入程序是通过使用()的方法改善响应时间的。

A.减少用户数目B.加快对换速度C.改变时间片长短D.减少对换信息量

24.下面______不是数据挖掘的常用方法。

A.关联规则挖掘B.分类分析C.聚类分析D.结构化开发

25.有如下关系：课程表C，主键为c-id(char(4))。

若用如下语句建立成绩表SC：CREATETABLESC(s-idchar(6)NOTNULL，c-idchar(4)NOTNULL，scoreInteeer)，其中s-id为主键，c-id为外键(是C表的主键)。当执行如下语句肘，()语句不能执行。

A.INSERTSCVALUES('990101'，'NULL'，75)

B.INSERTSCVALUES('990203'，'C601'，80)

C.INSERTSCVALUES(NULL，'C602'，93)

D.INSERTSCVALUES('990202'，'C604'，NULL)

26.以下有关原型化方法的论述中，()是不正确的。

A.加强了开发过程中用户的参与和决策B.提供了验证用户需求的环境C.要完成大量的书面文档D.简化了项目管理

27.自顶向下的规划和自底向上的设计都包括很多内容。

Ⅰ．关键成功因素分析

Ⅱ．目标管理分析

Ⅲ．分布式分析

Ⅳ．实体分析

Ⅴ．建立主题数据库

Ⅵ．建立数据模型

Ⅶ．建立企业模型

Ⅷ．物理数据库设计

以上内容中，哪些是属于自顶向下规划的内容?

A.Ⅰ、Ⅱ、Ⅳ、Ⅴ、ⅦB.Ⅲ、Ⅵ、ⅧC.Ⅰ、Ⅲ、Ⅴ、ⅦD.Ⅱ、Ⅳ、Ⅳ、Ⅵ、Ⅶ

28.以下关于BSP目标的描述

Ⅰ．确定信息系统的优先顺序

Ⅱ．基于企业组织机构来建设信息系统

Ⅲ．提供数据处理资源的管理

Ⅳ．增加信息系统高收效的实施

Ⅴ．改善信息系统管理部门与用户间关系

其中，正确的有哪个(些)?

A.Ⅰ，Ⅱ，Ⅲ和ⅣB.Ⅱ，Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅲ，Ⅳ和ⅤD.都是

29.数据字典是关于()中的所有元素的定义的集合。

A.所开发系统B.数据流图C.软件结构D.PAD图

30.下列______不属于信息资源管理所包含的内容。

A.资源管理的方向和控制，要从整个企业管理的全面来分析资源的管理，

B.建立企业信息资源指导委员会，负责制定方针政策，控制和监督信息资源功能的实施

C.信息资源的组织机构

D.要考虑企业中受影响的组织和人员数目以及定型的影响，确定资源的合理使用

四、单选题(0题)31.在程序编码阶段，编码之前一项重要的工作就是选择适当的程序设计语言，其中，高级语言从应用特点上可以分为基础语言、()和结构化语言。

A.汇编语言B.机器语言C.面向对象的语言D.专用语言

五、单选题(0题)32.利用有限的资源实现()的最大化始终是计算机科学技术发展和追求的目标之一。

A.效益B.功能C.技术D.服务

六、单选题(0题)33.在关系SC中，查询学习课程号为\'DB\'，且成绩在60至90之间的学生学号的正确的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

参考答案

1.A

2.A

3.D解析：1NF的要求是每个属性都是不可分解的。2NF的要求是每个非码属性都完全依赖于主码属性。3NF的要求是每个非码属性都直接依赖于主码属性。

4.B

5.C

6.A

7.D解析：软件测试是为了发现程序中的错误而执行程序的过程，所以软件测试的目的是尽可能多地发现软件系统中的错误，而不是证明程序或软件的正确性。一个成功的测试应该是发现了至今为止尚未发现的错误。

8.A

9.A

10.D

11.绝对时钟绝对时钟解析：硬件时钟通常分为两类：绝对时钟和相对时钟。

12.排错或纠错排错或纠错解析：程序的编制有三个层次，即编码、测试和排错。一个完整的程序，甚至程序模块，都必须完成这三个层次的过程。

13.一对多一对多

14.空值或者NULL空值或者NULL解析：完整性是指数据库数据的正确性和相容性。关系数据库必须满足3类完整性规则。实体完整性规则：指关系中的主属性不允许取空值，因为关系中的每一记录都代表一个实体，而任何实体都是可标识的，如果存在主键值为空，就意味着存在不可标识的实体。参照完整性规则，指外键的值不允许参照不存在的相应表中的主键的值，或者外键为空值。用户定义的完整性规则：指对关系模式中的各个数据的数据类型、长度、取值范围等的约束，由用户通过关系DBMS提供的数据语言进行统一地控制。

15.开发模型开发模型解析：定义应用需求的原型生命周期应该是一个迭代的过程，而其迭代工作量集中的开发模型。

16.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

17.SELECT*FROMRS或SELECTR．*S．*FROMRSSELECT*FROMR，S或SELECTR．*，S．*FROMR，S解析：R×S表示求关系R和S笛卡尔积，是一个元数为两关系元数之和的元组集合，每一元组前部分为R关系的元组各属性值，后部分为S关系元组的各属性值，所以对应的SQL语句应为SELECT*FROMR，S。

18.修改修改

19.接口接口解析：网卡是组成局域网的接口部件，将其插在微机的扩展槽上，实现与主机总线的通信连接，解秆并执行土机的控制命令，实现物理层和数据链路层的功能。

20.企业经营主题企业经营主题解析：战略数据规划的重要内容之一就是企业主题数据库的确定。回顾数据库的应用发展史，有两类数据库，即应用数据库和主题数据库。主题数据库与企业经营主题有关，而不是与一般的应用项目有关。

21.A解析：数据库中最早开始使用的数据模型是层次模型。

22.B解析：N-S图中全部算法都写在一个框内，没有控制线，很容易确定局部和全程数据的作用，很容易表示嵌套关系，而其他几种软件详细设计方法则不容易做到。

23.D

24.D解析：常用数据挖掘方法有：关联规则挖掘、分类分析和聚类分析。结构化开发方法是一种信息系统开发的方法，并不是数据挖掘的常用方法。

25.C

26.C

27.A解析：自顶向下的规划包括很多内容。包括：关键成功因素分析、目标管理分析、实体分析、主题数据库研究、建立企业模型等。

28.C解析：BSP目标为确定信息系统的优先顺序；为保护系统的投资做准备；提供数据处理资源的管理；增加信息系统高收效的实施；改善信息系统管理部门与用户间关系。

29.B

30.D解析：BSP认为应该将数据作为一种资源来进行管理