2022年云南省昆明市全国计算机等级考试信息安全技术真题一卷（含答案）

2022年云南省昆明市全国计算机等级考试信息安全技术真题一卷（含答案）学校:________班级:________姓名:________考号:________

一、单选题(10题)1.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

2.在DSS中，为决策者提供利用资料进行推理、比较、分析和选择的手段的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

3.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

4.IPSeC协议中涉及到密钥管理的重要协议是____。

A.IKEB.AHC.ESPD.SSL

5.网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性B.软件的脆弱性C.管理的脆弱性D.应用的脆弱性

6.C、I、A三要素中不包含()。

A.机密性B.完整性C.可用性D.不可否认性

7.是一种并行或分布式多处理系统()。

A.集群B.集中C.云计算D.网格计算

8.“自底向上”的开发方法又称演变法，是指从部分现有的应用向外或向上延伸和扩展。即一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。以下关于“自底向上”方法的描述中，正确的是

A.该方法适合规模较大的信息系统开发

B.由于系统未进行全面规划，系统的数据一致性和完整性难于保持

C.一般不需要重新调整系统，甚至重新设计系统

D.利用该方法所开发的系统可以很好地支持企业的战略目标

9.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

10.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

二、2.填空题(10题)11.在软件生命周期的各阶段会产生一系列的文件，如手册、数据和程序，它们总称为【】。

12.对象是软件系统中用来描述客观事物的一个实体，它是构成系统的【】。

13.大型软件系统的测试要分为几个步骤进行，包括模块测试、子系统测试、系统测试、______、平行运行。

14.事物处理阶段的代表性系统是______。

15.数据流程图和数据字典是在系统分析中【】环节产生的成果。

16.J.Martin认为信息系统开发的根本出发点之一是希望计算机化的信息系统应注意和强调投资效益，特别是可见效益、【】，否则难以持久。

17.OOSE分析阶段所要做的事就是建立【】和分析模型。

18.细化分布数据规划的这步工作，是去确定哪些是数据库结构，哪些是文件结构，最后画出【】。

19.原型化过程一般是在获得系统的一组【】后，即快速地加以实现。

20.SQL语言具有两种使用方式、它们在使用的细节上会有些差别，有两种不同使用方式的SQL，分别称为交互式和【】。

三、1.选择题(10题)21.在整个结构化方法的出发点和实施步骤中，十分强调用户的______。

A.需求调查B.可行性分析C.逻辑设计D.系统实施

22.软件计划的目的是提供一个框架，使主管人员对项目能在短时间内进行合理的估价，下述哪个不属于计划期的内容?

A.企业资源管理所需要的、逻辑相关的一组决策事务

B.企业资源管理所需要的、逻辑相关的一组活动

C.企业资源管理所需要的、逻辑相关的一组决策和活动

D.从企业操作控制过程中分离出战略计划和管理控制提供依据

23.关系模型有三类完整性约束：实体完整性、参照完整性和用户定义的完整性。下列()是关系模型必须满足并由DBMS自动支持的。

A.实体完整性B.实体完整性和参照完整性C.参照完整性和用户定义的完整性D.实体完整性、参照完整性和用户定义的完整性

24.企业系统规划方法的基本原则不包括

A.信息系统必须支持企业的战略目标

B.信息系统的战略主要反映企业战略管理层的需求

C.一个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

D.信息系统应具有可变更性或对环境变更的适应性

25.信息结构图是BSP对企业长期数据资源规划的图形表示，下述：

Ⅰ．每一系统的范围

Ⅱ．产生、控制和使用的数据

Ⅲ．系统与系统间的关系

Ⅳ．对给定过程的支持

Ⅴ．系统间的数据共享

()是结构图能勾画出的内容。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅲ、Ⅳ、ⅤD.全部

26.联机分析处理OLAP专门用于

A.数据处理B.支持复杂的分析操作C.自动控制D.小数据景的简单查询处理

27.设有关系模式SC(sno，eno，grade)，查询既选修了c1又选修了c2课程的学生学号，正确的SQL命令是()。

A.SELECTsnoFROMscWHEREcno="c1"ANDcno="c2"

B.SELECTsnoFROMscWHEREcno="cl'，ANDSELECTsnoFROMscWHEREcno="c2"

C.SELECTsnoFROMscWHEREcno="cl"UNIONSELECTsnoFROMscWHER：Ecno="c2"

D.SELECTsnoFROMscWHEREcno="cl"ANDsnoIN(SELECTsnoFROMscWHEREcno="c2")

28.在以下所列的条目中，哪些是数据库管理员(DBA)的职责?

Ⅰ．负责管理企业的所有数据库资源

Ⅱ．收集和确定有关用户的需求

Ⅲ．设计和实现数据库并按需要修改和转换数据

Ⅳ．为用户提供资料和培训方面的帮助

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅣD.全部

29.设R是一个关系模式，如果R中每个属性A的值域中的每个值都是不可分解的，则称R属于()。

A.第一范式B.第二范式C.第三范式D.BCNF

30.计算机面向管理的应用主要是建立面向管理的计算机信息系统，处理和运用管理业务的信息。下面所列的几种计算机应用系统，通常认为()不属于面向管理的应用。

A.决策支持系统B.自动控制系统C.办公自动化系统D.专家系统

四、单选题(0题)31.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

五、单选题(0题)32.在DSS中，为决策者提供利用资料进行推理、比较、分析和选择的手段的部件是

A.对话子系统B.数据库子系统C.模型子系统D.方法库子系统

六、单选题(0题)33.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

参考答案

1.D解析：1NF的要求是每个属性都是不可分解的。2NF的要求是每个非码属性都完全依赖于主码属性。3NF的要求是每个非码属性都直接依赖于主码属性。

2.C解析：决策支持系统的基本组成一般包括各类库和库管理软件以及对话生成系统。不同的系统所包括的库的类型可能会不完全一样，但它们的基本组成框架是类似的。系统组成的差别可能主要体现在库的类型，如有二库一体化，即系统包括数据库和模型库。也有三库一体化，即系统包含数据库、模型库和方法库。更有加入知识库的所谓四库一体化的系统。但不论如何，其中数据库是基本的，而模型库也是不可少的，数据库和模型库是决策支持系统的核心。总体来讲，在决策支持系统中，对话子系统为决策者提供使用系统的接口，数据子系统提供支持决策的数据和信息，而模型子系统则为决策者提供利用资料进行推理，比较、分析和选择的手段。

3.D

4.A

5.C

6.D

7.A

8.B\r\n“自底向上”的开发方法又称演变法．是指从部分现有的应用向外或向上延伸和扩展。具体来说，就是一些事务处理系统加上另外的事务处理系统而使信息系统得到扩大，从而支持管理部门的业务控制、管理规划甚至战略决策。

9.A

10.B

11.软件配置软件配置

12.基本单元基本单元

13.验收测试验收测试

14.电子数据处理电子数据处理

15.数据分析数据分析解析：在系统分析中，数据分析环节产生的成果是数据流程图和数据字典。

16.直接经济效益或经济效益直接经济效益或经济效益解析：J．Martin认为，信息系统开发的战略和策略考虑贯彻始终。考虑系统开发战略和策略的根本出发点有六点，在第六点中认为，从长远观点看，计算机化的信息系统应注意和强调投资效益，特别是可见效益、直接经济效益，否则难以持久。

17.需求模型需求模型解析：软件分析阶段是开发软件的需求分析，OOSE的分析阶段所要做的事是建立需求模型和分析模型。需求模型是用来获取客户需求；分析模型的目的是在分析阶段形成一个健壮的、逻辑的、可扩展的系统基本结构。

18.地理数据结构矩阵地理数据结构矩阵

19.需求需求解析：需求定义伪一种变通的方法是获得‘组基本的需求后，快速地加以实现。

20.嵌入式嵌入式解析：SQL提供两种使用方式，一种是联机交互使用方式，即可将SQL作为操作命令独立使用；另一种是嵌入高级语言中使用方式，即将SQL嵌入到其他高级语言中使用，而且两种使用方式有统一的语法结构。

21.A解析：从整个结构化方法的出发点和实施步骤中，我们可以清楚地看到，它十分强调用户的需求调查，并认为需求分析和需求定义是整个系统开发中最重要的环节。与传统方法相比，它大大加强了这一阶段的人力投入和时间投入。

22.C解析：软件计划期的内容有企业资源管理所需要的、逻辑相关的一组决策事务；企业资源管理所需要的、逻辑相关的一组活动；从企业操作控制过程中分离出战略计划和管理控制提供依据等。

23.B

24.B解析：企业信息系统规划需要遵循以下原则：

●一个信息系统必须支持企业的战略目标

●一个信息系统的战略应当表达出企业中各管理层次的需求

●一个信息系统应该向整个企业提供一致的信息

●一个信息系统应该经得起组织机构和管理体制的变化

●一个信息系统的战略规划应当由总体信息系统结构中的子系统开始实现

25.D

26.B解析：联机分析处理OLAP主要支持复杂的分析操作，侧重于对决策人员和高层管理人员的决策支持，可应分析人员的要求快速、灵活地进行大数据量的复杂查询处理，并且以一种直观易懂的形式将查询结果提供给决策人员，能准确掌握企业的经营状况，了解市场需求，制定正确方案，增加效益。

27.D

28.D解析：数据库管理员的具体职责为：

1)决定数据库中的信息内容和结构；

2)决定数据库中的存储结构和存取策略；

3)定；之数据的安全性要求和完整性约束；

4)监控数据库的使用和运行；

5)数据库的性能改进；

6)定期对数据库进行重组和重构，以提高系统的性能。

29.A解析：对于同一个应用问题，可选用不同的关系模式集作为数据库的模式，为了区分优劣，把关系模式分成不同的等级范式，关系模式R的每个关系R的属性都是不可分割的，则称R是第一范式的模式。相关知识点：当1NF消除了非主属性对码的部分函数依赖称为第二范式：当2NF消除了非主属性对码的传递函数依赖称为第三范式；当3NF消除了主属性对码的部分和传递依赖称为BCNF。

30.B

31.D

32.C解析：决策支持系统的基本组成一般包括各类库和库管理软件以及对话