2022年陕西省铜川市全国计算机等级考试信息安全技术测试卷一(含答案)

2022年陕西省铜川市全国计算机等级考试信息安全技术测试卷一(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.已知关系R与S如下所示，关系R的主码为A；关系S的主码为D，外码为A。

则在关系S中，违反参照完整性约束的元组是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

2.根据《计算机信息系统国际联网保密管理规定》的规定，上网信息的保密管理坚持()的原则

A.国家公安部门负责B.国家保密部门负责C.“谁上网谁负责”D.用户自觉

3.根据《计算机信息系统国际联网保密管理规定》的规定，保密审批实行部门管理，有关单位应当根据国家保密法规，建立健全上网信息保密审批()。

A.领导责任制B.专人负责制C.民主集中制D.职能部门监管责任制

4.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

5.加密技术不能实现：()。

A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤

6.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

7.《计算机信息系统安全保护条例》规定，故意输入计算机病毒以及其他有害数据危害计算机信息系统安全的，或者未经许可出售计算机信息系统安全专用产品的，由公安机关处以警告或者对个人处以()的罚款、对单位处以()的罚款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

8.数据进入防火墙后，在以下策略下，选择合适选项添入()。A.应用缺省禁止策略下：全部规则都禁止B.应用缺省允许策略下：全部规则都允许C.通过D.禁止通过

9.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

10.数据管理技术的发展是与计算机技术及其应用的发展联系在一起的，经历了由低级到高级的发展过程。分布式数据库、面向对象数据库等新型数据库是属于哪个阶段?()

A.人工管理阶段B.文件系统阶段C.数据库系统阶段D.高级数据库技术阶段

二、2.填空题(10题)11.BSP认为有四种主要的数据类。其中，反映由于获取或分配活动引起的存档数据的变更的数据类是【】。

12.数据库有类型之分，是根据【】来划分的，常用的数据库系统中的数据模型有层次模型、网状模型和关系模型。

13.一个数据库的数据模型至少应该包括以下三个组成部分：【】、数据操作和数据的约束条件。

14.数据是企业中最【】的因素，它又是企业所有运行活动的数字化特征。

15.对系统开发的效益分析一般应包括对社会效益的分析和对【】的分析两个部分。

16.工程数据库的设计步骤是______，针对概念模式考虑动态机制，制定描述模式的方法完成数据库的物理实现。

17.OOSE分析阶段所要做的事就是建立【】和分析模型。

18.SQL语言的功能是【】数据操纵和数据控制。

19.结构化开发方法是对软件工程和【】开发的有效方法。

20.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

三、1.选择题(10题)21.以下不应该作为系统设计基本原则的是

A.系统设计不能任意更改系统功能和性能要求

B.系统设计必须体现系统的可扩展性和可适应性

C.系统设计必须运用最先进的技术

D.系统设计必须保证系统的安全性

22.操作型数据和分析型数据的区别之一是

A.前者不更新，后者可更新

B.前者面向分析驱动，后者面向事务驱动

C.前者是综合的，后者是细节的

D.前者一次操作数据量小，后者一次操作数据量大

23.下列设备中，属于输出设备的是()

A.模/数转换器B.绘图仪C.磁盘机D.声音识别设备

24.设有如下关系SC(sno，cname，grade)(各属性含义分别为学生的学号、课程名称、成绩)现要将所有学生的课程成绩增加10分，以下能正确地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

25.设关系R与关系S具有相同的目，且相对应的属性的值取自同一个域，则R∪S可记作

A.{t｜t∈R∨t∈S}B.{t｜t∈R∧t￢∈S}C.{t｜t∈R∧t∈S}D.{t｜t∈R∨t￢∈S}

26.产品/服务和其他支持性资源生命周期的四个阶段，常常用来逻辑地识别和组合过程。下列不属于生命周期的四个阶段的是

A.需求和计划B.获取和实现C.经营和管D.校验和维护

27.在管理信息系统的综合结构中有一种是把同一管理层次上的若干相关职能综合起来形成的，这种结构称为

A.层次结构B.总的综合结构C.纵向综合结构D.横向综合结构

28.企业模型图包括三个层次，这三个层次是()。

A.职能、业务活动过程、业务活动B.职能、部门、业务活动C.职能、部门、业务活动过程D.部门、业务活动过程、业务活动

29.下列关于MIS和DSS的比较的叙述中，错误的是

A.MIS提供日常业务管理所需要的信息，而DSS提供决策所需要的信息

B.MIS解决结构化问题，而DSS处理半结构化和非结构化问题

C.MIS体现系统的全局和总体信息需求，而DSS体现决策者的信息需求

D.MIS是模型驱动的，而DSS是数据驱动的

30.下面关于函数依赖的叙述中，不正确的是

A.若X→Y，Y→Z，则X→Z

B.若X→Y，且

，则X→Y’

C.若X→Y，X→Z，则X→YZ

D.若XY→Z，则X→Z，Y→Z

四、单选题(0题)31.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

五、单选题(0题)32.扫描工具()。

A.只能作为攻击工具B.只能作为防范工具C.既可作为攻击工具也可以作为防范工具

六、单选题(0题)33.网络攻击的种类()。

A.物理攻击，语法攻击，语义攻击B.黑客攻击，病毒攻击C.硬件攻击，软件攻击D.物理攻击，黑客攻击，病毒攻击

参考答案

1.C解析：在S中，外码A的值为21和11都是R中A的有效值，外码的值可以为空(NULL)，所以违背参照完整性规则的元组是(33,33)。

2.C

3.A

4.C

5.D

6.A

7.A

8.A

9.B

10.D解析：分布式数据库、面向对象数据库等都是新型的数据库，属于第三代数据库系统即高级数据库技术阶段。

11.事务数据类事务数据类解析：以企业资源为基础，通过其数据的类型去识别出数据类，则数据类型就和被定义的生命周期的各阶段有关。数据类大致可以分为四类：存档类数据：记录资源的状况，支持经营活动，仅和一个资源直接有关；事务类数据：反映由于获取或分配活动引起的存档数据的变更；计划类数据：包括战略计划、预测、操作日程、预算和模型；统计类数据：历史的和综合的数据，用作对企业度量和控制。

12.数据模型(或结构数据模型)数据模型(或结构数据模型)解析：数据模型是描述数据、数据联系、数据操作、数据语义以及一致性约束的概念工具的集合。数据模型可分为两类：概念模型和结构模型。概念模型也称信息模型，它是按用户观点来对信息和数据建模，主要用于数据库设计中概念模型设计。著名的实体—联系模型(E-R模型)就是概念模型。结构模型也称逻辑模型，它是按计算机系统的观点来对数据建模，主要用于数据库设计中的逻辑模型设计。结构模型包括层次模型，网状模型、关系模型和面向对象模型。一般结构模型通称为数据模型。数据库的类型是根据结构数据模型来划分的。

13.数据结构数据结构解析：数据模型是严格定义的一组概念的集合，这些概念精确地描述了系统的静态特性、动态特性和完整性约束条件。因此，数据模型通常由数据结构、数据操作和完整性约束三部分组成。

14.稳定或基本或重要(只要意思和参考答案相同均给分)稳定或基本或重要(只要意思和参考答案相同，均给分)解析：在一个企业中，其生产、销售、物资、人事和财务等数据是实现MIS、DSS和OA的基础，没有数据的系统不可能给企业带来效益。只要企业的经营方向和业务不改变，数据永远是企业的财富。

15.经济效益经济效益解析：对系统开发的效益分析一般应包括对社会效益的分析和对经济效益的分析两个部分。

16.建立概念模型建立概念模型

17.需求模型需求模型解析：软件分析阶段是开发软件的需求分析，OOSE的分析阶段所要做的事是建立需求模型和分析模型。需求模型是用来获取客户需求；分析模型的目的是在分析阶段形成一个健壮的、逻辑的、可扩展的系统基本结构。

18.数据定义数据定义解析：SQL是集数据定义、数据操纵和数据控制功能为一体的关系数据库语言，充分体现了关系数据库语言的特点和优点。

19.信息系统信息系统解析：结构化开发方法是对软件工程和信息系统开发的有效方法。

20.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

21.C解析：系统设计的实现必须要遵循某些基本原则：

①严格遵循系统分析报告所提供的文档材料，如有必要变更，则需严格审核并由主管部门批准。

②充分考虑系统的投资和效益的比例，在系统的兼容性和有效性两方面取得合理的折中，不计成本的设计或过高投入都是不可取的，并且较难得到人们的认可。

③系统的可扩展性和可变性应在系统设计中体现。

④技术的先进性和成熟性，二者都应该是在设计中对技术和产品选择所应兼备而考虑的因素。

⑤应该将系统的安全性作为重点设计。

⑥产生完备的系统设计报告，以作为系统实施的依据。

22.D解析：操作型数据与分析型数据的区别：前者是细节的；后者是综合的；前者在存取瞬间是准确的，后者代表过去的数据；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者对性能要求高；后者对性能要求宽松；前者一个时刻操作一个单元；后者一个时刻操作一个集合；前者是事务驱动；后者分析驱动；前者是面向应用；后者面向分析；前者一次操作数据量小，一次操作数据量大；前者支持日常操作；后者支持管理需求。

23.B

24.D解析：本题考查SQL语句的更新功能。在SQL中更新使用UPDATE语句，故选项A、C不正确。在原来成绩的基础上增加10分的语句应是grade=grade+10，实现题目要求的正确语句是UPDATEscSETgrade=grade+10，故本题选择D。

25.A

26.D解析：BSP过程定义中，产品/服务以及支持资源都是具有生命周期的过程类，它们按四个阶段：需求、获取、服务(经营和管理)和回收/分配来划分，需求资源计划，执行计划的过程是属于需求阶段；开发一种产品/服务，获取开发中需要资源的过程是属于获取阶段；组织加工，修改维护所需资源，或对产品/服务进行存储/服务的过程属于经营/管理阶段；中止企业对产品/服务是结束资源使用的过程属于回收/分配阶段。

27.D解析：在管理信息系统的综合结构中，把同一管理层次上的若干相关职能综合起来形成横向综合。

28.A解析：企业模型表示了该企业在经营管理中具有职能，企业模型三个层次为职能、业务活动过程和业务活动。

29.D解析：决策支持系统与管理信息系统的主要区别是

①MIS完成企业日常业务中的信息处理任务，侧重于管理；而DSS辅助完成企业的决策过程，提供决策所需的信息，侧重于决策。