2026年学历类自考专业(计算机网络)数据库系统原理计算机网络安全题库含答案解析

2026年学历类自考专业(计算机网络)数据库系统原理计算机网络安全题库含答案解析（一）单项选择题1.某图书馆管理系统中，“读者”实体包含属性（读者ID，姓名，性别，出生日期），“图书”实体包含属性（ISBN，书名，作者，出版社），“借阅”关系记录读者借书信息，包含属性（读者ID，ISBN，借阅日期，应还日期）。则“借阅”关系的主码是（）A.读者IDB.ISBNC.读者ID+ISBND.借阅日期答案：C解析：主码是能唯一标识元组的最小属性集。“借阅”关系中，同一读者可借多本不同图书（读者ID相同，ISBN不同），同一本书可被多个读者借阅（ISBN相同，读者ID不同），因此需读者ID和ISBN共同作为主码才能唯一确定一条借阅记录。2.以下关于事务ACID特性的描述，错误的是（）A.原子性（Atomicity）要求事务的所有操作要么全部执行，要么全部不执行B.一致性（Consistency）确保事务执行后数据库从一个一致状态转变为另一个一致状态C.隔离性（Isolation）要求事务之间互不干扰，任何事务的中间结果对其他事务不可见D.持久性（Durability）指事务提交后，对数据库的修改在数据库发生故障时仍能保留答案：D解析：持久性指事务一旦提交，其对数据库的修改将永久保存，即使数据库发生故障，恢复后仍能保持。选项D中“数据库发生故障时仍能保留”表述不准确，正确应为故障恢复后保留。（二）填空题1.在关系代数中，σ（选择）操作的作用是______；π（投影）操作的作用是______。答案：从关系中选择满足条件的元组；从关系中选取若干属性列组成新关系解析：选择（σ）是横向筛选元组，投影（π）是纵向筛选属性，二者是关系代数的基本操作。2.数据库恢复的基础是______，其主要包括______和日志文件。答案：冗余数据；后备副本（或数据库备份）解析：数据库恢复通过冗余数据实现，后备副本用于数据库整体恢复，日志文件用于恢复事务的部分操作。（三）简答题1.简述关系数据库中函数依赖与多值依赖的区别。答案：（1）函数依赖（FD）：若X→Y，给定X的一个值，Y有唯一确定值与之对应（Y依赖于X的单值）；（2）多值依赖（MVD）：若X→→Y，给定X的一个值，Y有一组值与之对应（Y依赖于X的多值），且这些Y值与其他属性（非X、非Y）无关；（3）函数依赖是多值依赖的特殊情况（当Y的一组值仅有一个时），但多值依赖不满足函数依赖的“唯一性”要求。2.说明数据库设计中概念结构设计的任务及常用方法。答案：任务：将需求分析得到的用户需求抽象为信息结构（即概念模型），描述现实世界的实体、属性及联系，不涉及具体数据库管理系统（DBMS）。常用方法：（1）自顶向下：先定义全局概念结构框架，再逐步细化；（2）自底向上：先定义局部概念结构，再合并为全局结构（最常用）；（3）混合策略：结合自顶向下与自底向上，先粗后细；（4）集中式：由一个设计小组直接设计全局结构（适用于小型系统）。（四）综合题某公司人事管理系统需设计数据库，需求如下：员工信息：工号（唯一）、姓名、部门、职位；项目信息：项目编号（唯一）、项目名称、预算、起始日期；员工可参与多个项目，每个项目有多名员工参与，需记录员工在项目中的角色（如开发、测试）。要求：（1）绘制E-R图（需标注实体、属性、联系及联系类型）；（2）将E-R图转换为关系模式，注明主码和外码。答案：（1）E-R图设计：实体1：员工（工号，姓名，部门，职位），主属性：工号；实体2：项目（项目编号，项目名称，预算，起始日期），主属性：项目编号；联系：参与（员工-项目），多对多（N:M），联系属性：角色；联系类型标注：员工←参与（N:M）→项目。（2）关系模式转换：员工（工号，姓名，部门，职位），主码：工号；项目（项目编号，项目名称，预算，起始日期），主码：项目编号；参与（工号，项目编号，角色），主码：（工号，项目编号），外码：工号（引用员工.工号）、项目编号（引用项目.项目编号）。解析：多对多联系需单独转换为关系模式，其主码为两个参与实体主码的组合，外码分别指向原实体主码。联系属性（角色）直接加入新关系模式。二、计算机网络安全部分（一）单项选择题1.以下加密算法中，属于对称加密的是（）A.RSAB.AESC.ECCD.椭圆曲线加密答案：B解析：对称加密使用相同密钥加密和解密，AES（高级加密标准）是典型对称算法；RSA、ECC（椭圆曲线加密）属于非对称加密，使用公钥和私钥。2.某企业网络中，防火墙策略设置为“默认拒绝所有流量，仅允许HTTP（80端口）、HTTPS（443端口）、SMTP（25端口）出站”，该策略采用的是（）A.最小特权原则B.纵深防御原则C.失效保护原则D.职责分离原则答案：A解析：最小特权原则要求仅授予必要权限，此处默认拒绝所有流量，仅开放必需端口，符合最小特权原则。（二）填空题1.网络攻击可分为主动攻击和被动攻击，其中______攻击的目的是篡改或伪造信息，______攻击的目的是窃取信息而不修改。答案：主动；被动解析：主动攻击涉及对数据的修改（如篡改、重放、拒绝服务），被动攻击主要是窃听、流量分析等。2.VPN（虚拟专用网）的核心技术包括______和______，前者用于保证数据机密性，后者用于验证数据完整性和来源。答案：加密技术；认证技术解析：VPN通过加密（如IPSec的ESP协议）保护数据机密性，通过认证（如IPSec的AH协议）确保数据未被篡改且来源可信。（三）简答题1.简述DDoS攻击的原理及防御措施。答案：原理：分布式拒绝服务（DDoS）攻击通过控制大量被植入恶意程序的主机（僵尸网络），同时向目标服务器发送海量请求（如ICMP洪水、SYN洪水），耗尽目标带宽或计算资源，导致其无法正常服务。防御措施：（1）流量清洗：通过专用设备（如DDoS清洗中心）识别并过滤异常流量；（2）带宽扩容：增加网络带宽以应对大规模流量冲击；（3）流量牵引：将流量引流至高防御节点处理；（4）源认证：通过SYNCookie、IP溯源等技术验证请求来源合法性；（5）业务优化：使用CDN分担流量，优化服务器负载均衡。2.比较包过滤防火墙与应用层网关防火墙的区别。答案：（1）工作层次：包过滤防火墙工作在网络层/传输层，检查IP、TCP/UDP头部（源/目的IP、端口）；应用层网关（代理防火墙）工作在应用层，检查应用层协议内容（如HTTP请求头、邮件内容）。（2）控制粒度：包过滤仅基于网络层信息，无法识别应用层恶意内容；应用层网关可深度解析应用协议，实现更细粒度控制（如禁止访问特定网站目录）。（3）性能影响：包过滤对性能影响小（仅检查头部）；应用层网关需解析应用数据，处理延迟较高。（4）安全性：应用层网关安全性更高（能阻断基于应用层漏洞的攻击），包过滤易受IP欺骗、端口伪装等攻击。（四）综合题某企业部署了基于SSL的VPN，要求员工通过互联网访问企业内部财务系统（仅允许HTTPS443端口）。请回答以下问题：（1）SSLVPN的工作流程（需包含客户端与服务器的交互步骤）；（2）若发现员工A访问财务系统时，传输的用户名密码被截获，可能的原因及解决方案。答案：（1）SSLVPN工作流程：①客户端发起HTTPS连接请求，向VPN服务器发送支持的SSL版本、加密算法等信息；②VPN服务器验证客户端合法性（如证书或用户名密码），返回服务器证书（含公钥）；③客户端验证服务器证书（通过CA机构），提供随机对称密钥，用服务器公钥加密后发送给服务器；④服务器用私钥解密得到对称密钥，双方基于该密钥建立加密通道；⑤客户端通过加密通道访问内部财务系统，所有数据（包括HTTP请求/响应）均经对称密钥加密传输。（2）可能原因及解决方案：可能原因：①SSL会话未正确建立（如证书过期、客户端未验证证书），导致数据未加密传输；②员工使用弱密码（如简单数字组合），被暴力破解；③存在中间人攻击（MITM），攻击者伪造服务器证书欺骗客户端；④客户端浏览器存在漏洞，导致加密过程被绕过。