2021年四川省宜宾市全国计算机等级考试信息安全技术真题(含答案)

2021年四川省宜宾市全国计算机等级考试信息安全技术真题(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为

A.经济可行性B.技术可行性C.运行可行性D.进程可行性

2.第

48

题

设有关系模式W(C，P，S，G，T，R)，其中各属性含义是：C——课程，P——教师，s——学生，G——成绩，T——时间，R——教室，根据语义有如下数据依赖集：F鼍={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。则在函数依赖的范畴内关系模式W的规范化程度最高可达到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

3.关于防火墙和VPN的使用，下面说法不正确的是____。

A.配置VPN网关防火墙的一种方法是把它们并行放置，两者独立

B.配置VPN网关防火墙一种方法是把它们串行放置，防火墙广域网一侧，VPN在局域网一侧

C.配置VPN网关防火墙的一种方法是把它们串行放置，防火墙局域网一侧，VPN在广域网一侧

D.配置VPN网关防火墙的一种方法是把它们并行放置，两者要互相依赖

4.口令机制通常用于____。

A.认证B.标识C.注册D.授权

5.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

6.环境安全策略应该____。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

7.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

8.在DSS中，为决策者提供利用资料进行推理、比较、分析和选择的手段的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

9.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

10.BSP研究包含11个活动。其中“识别和定义由企业过程产生、控制和使用的数据”的步骤是

A.定义信息总体结构B.定义企业过程C.定义数据类D.分析现存系统支持

二、2.填空题(10题)11.原型化的策略能够用于快速建立原型及【】。

12.软件模块独立性的两个定性度量标准是______和耦合性。

13.网状、层次数据模型与关系数据模型的最大区别在于表示和实行实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【】。

14.战略数据规划方法中，一般将产品、服务及资源的生命周期划分为几个阶段，它们分别是：计划、获得、管理和【】。

15.计算机软件一般又分为_______和_______。

16.比较常用的数据挖掘方法有三种：关联规则挖掘、分类分析及【】。

17.客户机/服务器结构是一种基于【】的分布式处理系统。

18.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

19.城域网的英文缩写是______。

20.数据仓库是一个【】，用以更好地支持企业或组织的决策分析处理，是面向主题的、集成的、相对稳定的和体现历史变化的。

三、1.选择题(10题)21.结构化方法尽力探索事物发展的客观规律，并制定了具体工作规范和______。

A.基本技术B.指导原则C.理论依据D.信息模型

22.J.Martin关于企业业务活动关键成功因素有诸多的论述，下面哪个不属地此论述?

A.与确保企业具有竞争能力相关B.不同类型业务活动会有不同C.不同时间内会有不同D.与外部环境无关

23.设有关系模式R(A,B,C,D,E,F)，其函数依赖集为F＝{E→D,C→B,CE→F,B→A}。则R最高属于

A.1NFB.2NFC.3NFD.BCNF

24.软件维护是指()。

A.维护软件的正常运行B.软件的配置更新C.对软件的改进、适应和完善D.软件开发期的一个阶段

25.结构化生命周期方法的基本思想是用系统工程的思想和工程化的方法，按下列哪项自顶向下地对系统进行分析和设计?

A.质量第一B.自顶向下C.先易后难D.用户至上的原则，结构化、模块化

26.软件的可维护性包括

A.正确性、灵活性和可移植性B.可测试性、可理解性和可修改性C.可靠性、可复用性和可用性D.灵活性、可靠性和高效性

27.设有关系R，S和T如下(图11-1)。

关系T由关系R和S经过______操作得到。

A.R∪SB.R-SC.R×SD.R∞S

28.结构化生命周期方法在使用是有一定的局限性的主要原因是()。

A.事先需严格定义需求B.过于严格划分工作阶段C.需要兼顾数据结构D.开发消耗的时间很长

29.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到INF，即满足

A.每个非码属性都完全依赖于主码属性

B.主码属性惟一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

30.数据库管理系统能实现对数据库中数据的查询、插入、修改和删除，这类功能称为

A.数据定义功能B.数据管理功能C.数据操纵功能D.数据控制功能

四、单选题(0题)31.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位____。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

五、单选题(0题)32.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

六、单选题(0题)33.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

参考答案

1.C解析：与所有工程项目的可行性论证一样，信息系统也应从技术可行性、经济可行性和操作可行性(或称运行可行性)三方面来论证。

①技术可行性。主要论证当前成熟技术对系统所提出目标的支持程度以及利用新技术或新设备可能存在的风险，并寻找较为可行的技术途径。其内容将涉及新系统实现时所可能用到的各方面的技术，如硬件、通信、软件等。此外，可能要考虑实现相关技术的人才需求，包括相应人员的数量和质量。

②经济可行性。主要论证系统的投入和可能产生的效益。

③社会可行性。也称为操作可行性或者运行可行性，主要论证新系统在企业或机构开发和运行的可能性以及运行后可能引起的对企业或机构的影响，如企业的管理水平或企业领导和业务人员对系统开发规律的了解和认识，对系统开发的影响等。

所以，研究社会的和人的因素(如人员素质、管理体制、社会条件等)对信息系统建设的影响，这种可行性称为运行可行性。

2.B(T，S)是W关系的一个候选键，其又满足于第二范式的每个非码属性都是完全函数依赖于码属性，所以W的最高规范化程度应为2NF。

3.B

4.A

5.C

6.D

7.E

8.C解析：决策支持系统的基本组成一般包括各类库和库管理软件以及对话生成系统。不同的系统所包括的库的类型可能会不完全一样，但它们的基本组成框架是类似的。系统组成的差别可能主要体现在库的类型，如有二库一体化，即系统包括数据库和模型库。也有三库一体化，即系统包含数据库、模型库和方法库。更有加入知识库的所谓四库一体化的系统。但不论如何，其中数据库是基本的，而模型库也是不可少的，数据库和模型库是决策支持系统的核心。总体来讲，在决策支持系统中，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理，比较、分析和选择的手段。

9.D

10.C企业过程被定义后，即要识别和定义由这些过程产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

11.原型改进原型改进解析：共有12条策略提供了指导原型开发的特定方式，快速而精确地建立模型决不是偶然的奇迹，它是遵从减少错误、提高生产率的一系列特殊策略的结果。原型化的策略能够用于快速建立原型及原型改进。

12.内聚性内聚性解析：模块独立性是用内聚性和耦合性这样两个定性指标来度量的。内聚性是度量一个模块功能强度的一个相对指标，耦合性则用来度量模块之间的相互联系的程度：

13.二维表或表格或关系二维表或表格或关系解析：层次模型、网状模型用树形(层次)结构、网状结构都通过指针链来表示。关系模型用表格形式结构来表示；面向对象模型用类及继承来表示实体及实体间的联系。

14.分配分配解析：与BSP类似，J．Martin仍将一个机构建立的产品/服务以及支持资源的生命周期划分为计划、获得、管理和分配四个阶段。

15.系统软件应用软件系统软件,应用软件

16.聚类分析聚类分析解析：聚类分析是将数据集分割为若干个有意义的聚簇的过程。聚类分析也称作无制导的学习。因为聚类分析与分类分析不同，它不依赖于没有事先确定的类，也没有带类标识的训练集。

17.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

18.数据类数据类

19.MAN

20.数据集合数据集合解析：数据仓库就是一个用以更好地支持企业或组织的决策分析处理，它有四个基本特征：数据仓库是面向主题的；数据仓库是集成的；数据仓库的数据是相对稳定的；数据仓库数据是反映历史变化的。

21.B解析：结构化方法尽力探索事物发展的客观规律，并制定了具体工作规范和指导原则，但在应用时必须既严格又有针对性，领会其实质，而不是简单地模仿其形式。

22.D解析：在一个企业的业务活动中，关键成功因素总是与那些能确保企业具有竞争能力的方面相关的。在不同类型的业务活动中，关键成功因素也会有很大不同，即使在同一类型的业务活动中，在不同时间内，其关键成功因素也不同，甚至受外部环境的影响。

23.A解析：关系模式R(A,B,C,D,E,F)的主码为(C,E)，属性D显然部分函数依赖于主码，所以R最高属于1NF。

24.C解析：软件维护是指对软件的改进、适应和完善。相关知识点：影响系统可维护性的因素主要有可理解性、可测试性、可修改性3个。

软件维护按照每次进行维护的具体目标可分为4类。

完善性维护：不断改善和加强产品的功能与性能，完善性维护约占50%～60%。

适应性维护：是指软件适应运行环境的改变而进行的一类维护，约占25%。

纠错性维护：纠正在开发期间未能发现的遗留错误，约占20%。

预防性维护；改善软件的可维护性，减少今后的维护工作量，约占4%。

25.D解析：结构化生命周期方法的基本思想是用系统—正程的思想和工程化的方法，按用户至上的原则，结构化、模块化、自顶向下地对系统进行分析和设计。

26.B解析：软件的可维护性包括可测试性、可理解性、可修改性、可移植性、可靠性、有效性和可用性。

27.B解析：在传统的集合运算中，关系R和关系S的差指：{t|t∈R∧tS}也可表示为R-S，即由属于R而不属于S的所有元组组成，符合本题要求。

28.A解析：结构化生命周期方法的局限性是由于结构化分析中，需要严格定义需求，给每个模块定义明确的功能和接口，才能保证系统能够正常的运行。

29.D解析：1NF的要求是每个属性都是不可分解的；2NF的要求是每个非码属性都完全依赖