2021-2022学年广东省中山市全国计算机等级考试信息安全技术真题二卷(含答案)

2021-2022学年广东省中山市全国计算机等级考试信息安全技术真题二卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.根据定量风险评估的方法，下列表达式正确的是____。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

2.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

3.是一种架构在公用通信基础设施上的专用数据通信网络，利用IPSeC等网络层安全协议和建立在PKI的加密与签名技术来获得私有性()。

A.SETB.DDNC.VPND.PKIX

4.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.《互联网上网服务营业场所管理条例》规定，互联网上网服务营业场所经营单位()。

A.可以接纳未成年人进入营业场所

B.可以在成年人陪同下，接纳未成年人进入营业场所

C.不得接纳未成年人进入营业场所

D.可以在白天接纳未成年人进入营业场所

6.在SQL中，下列涉及空值的操作，不正确的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

7.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

8.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库语句一般一次只能处理一个记录，其操作可通过使用什么技术来实现

A.指针B.游标C.数组D.栈

9.在一个企业网中，防火墙应该是____的一部分，构建防火墙时首先要考虑其保护的范围。

A.安全技术B.安全设置C.局部安全策略D.全局安全策略

10.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

二、2.填空题(10题)11.在决策支持系统中，【】为决策提供了分析能力，数据子系统为决策提供了数据能力或资料能力。

12.从概念模式性质来看，商用数据库的信息事先已知，静态可编译的；而工程数据库的信息事前未知，是【】型的。

13.现代企业级的信息系统设计包括两个方面的内容，其中之一是将与具体的系统运行环境直接联系(如操作系统、数据库管理系统、网络系统等软件、硬件平台)的设计，该设计称为【】。

14.数据库运行控制包括数据库的安全性、完整性、故障恢复和【】四个方面。

15.若有一个计算类型的程序，它的输入量只有一个X，其范围是[-0，0)。现从输入的角度考虑设计一组测试该程序的测试用例为-001，-0，0，0001，设计这组测试用例的方法是【】。

16.网状、层次数据模型与关系数据模型的最大区别在于表示和实行实体之间的联系的方法：网状、层次数据模型是通过指针链，而关系数据模型是使用【】。

17.J.Martin的企业信息技术模型中【】和信息资源的战略规划是保持稳定的最低两层。

18.原型化方法的实施是一个识别基本需求、开发【】、模型验证和改进的循环过程。

19.BSP方法能帮助企业形成信息系统的______和控制机制，改善对信息和数据处理资源的使用，从而成为开发企业信息系统的有效方法之一。

20.在SQL语言中，为了修改基本表的结构，可以使用语句【】。

三、1.选择题(10题)21.网卡实现的主要功能是（）。

A.物理层与网络层的功能B.网络层与应用层的功能C.物理层与数据链路层的功能D.网络层与表示层的功能

22.假定学生关系是S(S#，SNAME，SEX，AGE)，课程关系是C(C#，CNAME，TEACHER)，学生选课关系是SC(S#，C#，GRADE)。要查找选修"COMPUTER"课程的女学生的姓名，将涉及到关系

A.SB.SC，CC.S，SCD.S，C，SC

23.以下不属于视图优点的是

A.视图能够简化用户的操作

B.视图使用户能以多种角度看待同一数据

C.视图对重构数据库提供了一定程度的物理独立性

D.视图能够对机密数据提供安全保护

24.原型法开发步骤中()与集成化字典有密切关系

A.模型验证B.判定原型效果C.修正和改进原型D.判定原型完成

25.与其他自然资源相比，信息资源作为一种崭新的资源，还有其独特的性质，主要表现在具有()。

A.主导性、存储无限性、增值性

B.可传输性、实物价值性、无限扩张性

C.结构性、层次性、可度量性

D.主导性、层次性、可度量性

26.按宏观上信息管理的主要特征可把信息管理划分为哪三个主要发展阶段?

A.传统管理时期、技术管理时期和资源管理时期

B.传统管理时期、资源管理时期和技术管理时期

C.单项管理时期、综合管理时期和系统管理时期

D.技术管理时期、系统管理时期和综合管理时期

27.由于关系模式设计不当所引起的更新异常指的是

A.两个事务同时对同一数据项进行更新而造成数据库不一致

B.关系的不同元组中数据冗余，更新时未能同时更新所有有关元组而造成数据库不一致

C.未经授权的用户对数据进行了更新

D.对数据的更新因为违反完整性约束条件而遭到拒绝

28.在关系数据库中，视图是三级模式结构中的

A.内模式B.模式C.存储模式D.外模式

29.软件系统的工作领域必须使用()来描述。

A.机器语言B.高级语言C.汇编语言D.技术人员和管理人员都能理解的无二义语言

30.下面()不是管理对信息和信息处理的要求。

A.准确性B.可维护性C.及时性D.经济性

四、单选题(0题)31.系统实施阶段的具体任务有很多。以下任务：

Ⅰ．设备的安装

Ⅱ．数据库的设计

Ⅲ．人员的培训

Ⅳ．数据的准备

Ⅴ．应用程序的编制和调试

哪个(些)是系统实施阶段应该完成的任务?

A.Ⅰ、Ⅱ、Ⅲ和ⅣB.Ⅱ、Ⅲ、Ⅳ和ⅤC.Ⅰ、Ⅲ、Ⅳ和ⅤD.全部都是

五、单选题(0题)32.JamesMartin的自顶向下规划，用逐步求精分层进行，下列不属于其求精层的是

A.主题数据库规划B.实体分析C.实体活动分析D.应用项目分析

六、单选题(0题)33.信息网络安全的第三个时代()。

A.主机时代，专网时代，多网合一时代

B.主机时代，PC机时代，网络时代

C.PC机时代，网络时代，信息时代

D.2001年，2002年，2003年

参考答案

1.A

2.C

3.C

4.B

5.C

6.C解析：与空值(NULL)有关的表达式中不能使用等号“=”。注意审题，本题是“涉及”空值的操作。

7.C

8.B解析：SQL中游标技术是每次只处理一个记录。

9.D

10.C

11.模型于系统模型于系统解析：数据和信息可以减少决策的不确定性，管理者的决策也离不开数据。DSS中的数据库子系统为决策提供了数据能力和资料能力。所以一般信息系统都把数据库子系统作为自己的基本组成部分，这是信息系统的基础。DSS中的模型库于系统包括模型库和模型库管理系统，它是决策支持系统的核心之一，因为它为决策提供了分析能力。所以这也是最重要的也是较难实现的部分。

12.动态解释动态解释解析：从概念模式性质来看，商用数据库的信息事先已知，是静态可编译的：而工程数据库的信息事前未知，是动态解释型的。

13.技术设计技术设计解析：系统设计的任务是赋予系统分析阶段所确定的新系统的功能(即系统“做什么”)的一种具体的实现方法和技术(即系统“如何做”)。因此，系统设计的依据应是以往通过审核并得到确认的系统分析报告，它全面确定了系统所应具有的功能和性能要求。系统设计包括：面向业务活动的业务设计，即对在系统分析中所确定的业务系统进行实现的基本过程的设计。业务设计的主要内容是应用系统的设计，包括应用软件设计和数据库设计。面向系统组成的技术设计，即将与具体的系统运行环境直接联系(如操作系统、数据库管理系统、网络系统等软件、硬件平台)。

14.并发控制并发控制解析：数据库运行控制包括数据库的安全性、完整性、故障恢复和并发控制四个方面。

15.边界值分析法边界值分析法解析：测试用例方法包括如下几种：

(1)逻辑覆盖：它是对一系列测试过程的总称，它是在使用白盒测试法时，选用测试用例执行程序逻辑路径的方法。

(2)等价类划分：它是用黑盒测试法设计测试用例的一种技术，它是将程序(或模块)输入定义域上所有可能的输入数据(包括有效的和无效的)划分成若干个等价类，每一类的一个代表性的数据在测试中的作用就等价于这一类中的所有其他数据。

(3)边界值分析：使用边界值分析法设计测试用例，通常选取刚好等于、稍小于和稍大于等价边界值的数据作为测试用例。实践表明，处理边界情况时程序最容易出现错误。

(4)错误推测：它的基本思想是列举出程序中可能有的错误和容易发生错误的特殊情况，并且根据这些情况设计测试用例。

16.二维表或表格或关系二维表或表格或关系解析：层次模型、网状模型用树形(层次)结构、网状结构都通过指针链来表示。关系模型用表格形式结构来表示；面向对象模型用类及继承来表示实体及实体间的联系。

17.企业模型企业模型解析：Martin给出了企业信息工作的技术模型，而在此模型的最底两层是建立企业模型和信息资源的战略规划。

18.工作模型或原型工作模型或原型解析：本题考查原型生命周期划分。原型化方法的实施是一个识别基本需求、开发工作模型、模型验证和改进的循环工程。

19.规划规划

20.ALTERTABLE或ALTERALTERTABLE或ALTER解析：CREATETABLE定义基本表，ALTERTABLE修改基本表，DROPTABLE删除基本表，CREATEINDEX创建索引，DROPINDEX删除索引。

21.C

22.D解析：要查找选修“COMPUTER”课程的女学生的姓名，首先根据C关系找到'COMPUTER”的“C#”，再根据SC关系中的“C#”找到“S#”，再根据S关系中“S#”找到'SNAME'和'SEX'。

23.C解析：视图最终是定义在基本表之上的，对视图的一切操作最终也要转换为对基本表的操作。视图的优点有：

①视图能够简化用户的操作。

②视图使用户能以多种角度观察同一数据。

③视图对重构数据库提供了一定程度的逻辑独立性。

④视图能够对机密数据提供安全保护。

24.C

25.A解析：信息资源与其他资源相比，有其独特的一个方面，就是它是一种不能看见，不能触摸的虚拟资源，物理特性完全不同于以前的物理资源。另外，它还有一些特性，就是主导性、存储无限性和增值性。

26.A解析：按宏观上信息管理的主要特征可把信息管理划分为传统管理时期、技术管理时期和资源管理时期3个主要发展阶段。

27.B解析：泛关系模式将导致数据冗余和存储异常，而存储异常问题有：更新异常、插入异常和删除异常。如果数据库中存在数据冗余，修改某些数据项时，可能一部分元组被修改而另一部分相关元组没有被修改，就会造成有关元组的数据不一致，即所谓的更新异常。

28.D解析：在数据库系统的三级模式体系结构中，外模式也称子模式或用户模式，指数据库用户能够看见和使用的局部数据的逻辑结构和特征描述，是数据库用户的数据视图，是与某一应用有关的数据的逻辑表示。模式也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。内模式也称存储模式，是数据物理结构和存储方式的描述，是数据在数据库内部的表示方式。考点链接：模式的概念，三级模式结构、数据库的二级映像。

29.D解析：软件系统的工作领域必须使用技术人员和管理人员都能理解的无二义语言来描述。

30.B

31.D解析：系统实施是信息系统开发期的最后阶段。系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。

系统设计报告中给出了实施阶段的任务：

①数据库的设计和应用程序的编制。

②计算机系统的安装、调试和试运行。

③网络系统的设备安装、联通和调试。

在任务分解中除按在分析和设计中已经明确的划分，即将系统划分为业务系统和技术系统并对两类系统所包含的具体任务进行分解外，还