2022-2023学年吉林省长春市全国计算机等级考试信息安全技术测试卷(含答案)

2022-2023学年吉林省长春市全国计算机等级考试信息安全技术测试卷(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下列工作中，不属于数据库管理员DBA的职责是()。

A.建立数据库B.输入和存储数据库数据C.监督和控制数据库的使用D.数据库的维护和改进

2.云计算是一种基于()的计算模式。

A.因特网B.服务器C.云平台D.虚拟化

3.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

4.软件可行性分析是着重确定系统的目标和规模。对功能、性能及约束条件的分析应届于()A.经济可行性分析B.技术可行性分析C.操作可行性分析D.开发可行性分析

5.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

6.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

7.计算机网络按威胁对象大体可分为两种：一是对网络中信息的威胁；二是：

A.人为破坏B.对网络中设备的威胁C.病毒威胁D.对网络人员的威胁

8.如果一个满足1NF关系的所有属性合起来组成一个关键字，则在函数依赖的范围内，该关系最高满足的范式必然是

A.1NFB.2NFC.3NFD.4NF

9.防火墙能够____。A.防范恶意的知情者B.防范通过它的恶意连接C.防备新的网络安全问题D.完全防止传送已被病毒感染的软件和文件

10.PDR模型与访问控制的主要区别()。

A.PDR把安全对象看作一个整体

B.PDR作为系统保护的第一道防线

C.PDR采用定性评估与定量评估相结合

D.PDR的关键因素是人

二、2.填空题(10题)11.在嵌入式SQL中，SQL语句可以产生或处理一组记录，而主语言一次只能处理一个记录。在嵌入式SQL中是通过【】来协调这两种不同处理方式的。

12.原型化方法实施时，一般认为最有成效的建立模型的途径和方法是对模型进行剪裁和【】。

13.三层客户/服务器结构中，包括客户机、【】和数据库服务器。

14.在需求方面，运用结构化分析与设计方法的前提是______，运用原型化方面的基本前提是______。

15.企业模型表示企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

16.MIS的全称是______。

17.在SQL语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是【】。

18.良好的程序设计风格对面向对象实现来说尤其重要，不仅能够明显减少______的开销，而且有助于在新项目开发中重用已有的程序代码。

19.在战略数据规划方法中，一般将产品、服务及资源的生命周期划分为若干阶段，他们分别是：计划、获得、管理和【】。

20.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

三、1.选择题(10题)21.关系演算是用()来表达查询要求的方式。

A.元组B.关系的运算C.谓词D.域

22.在系统实施中，应用程序编制的三个层次是

A.分析、设计和编码B.规划、设计和编码C.编码、测试和排错D.设计、编码和测试

23.BSP的具体目标可以归纳为五条，下列哪条是以最高效率支持企业的目标?

A.避免主观性B.保护投资C.资源管理D.改善管理与客户关系

24.计算机软件可划分为系统软件和应用软件两大类，以下哪个软件系统不属于系统软件?

A.操作系统B.数据管理系统C.程序语言系统D.客户管理系统

25.只有在()领域中才会提出原型是否可以并成为产品的问题。

A.物理过程B.数据处理C.程序加工D.需求过程

26.下列概念中，哪个不是数据库管理系统必须提供的数据控制功能?

A.安全性B.完整性C.移植性D.一致性

27.数据更新包括插入数据、()和删除数据3条语句。

A.修改数据B.记录数据C.编制数据D.查询数据

28.企业系统规划方法，简称为BSP方法，是由IBM公司研制的指导企业信息系统规划的方法，它将企业的战略转化成

A.信息系统的目标B.信息系统的战略C.信息系统的结构D.信息系统的策略

29.结构化生命周期方法在使用上有一定的局限性，其主要原因是

A.事先严格定义需求B.注重系统功能、过于严格划分工作阶段C.兼顾数据结构方面不够D.开发周期过长

30.信息系统开发的基本内容包括下面五条中的哪些?Ⅰ．系统建设的可行性研究Ⅱ．系统研制队伍的建立Ⅲ．系统开发策略、方法和步骤的选择和确定Ⅳ．开发工具和开发环境的选择和提供Ⅴ．系统的设备配置和数据库总体设计

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

四、单选题(0题)31.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

五、单选题(0题)32.以下关于非对称密钥加密说法正确的是：()。

A.加密方和解密方使用的是不同的算法

B.加密密钥和解密密钥是不同的

C.加密密钥和解密密钥匙相同的

D.加密密钥和解密密钥没有任何关系

六、单选题(0题)33.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

参考答案

1.B解析：数据库管理员DBA主要负责全面管理数据库系统的工作。具体地说，是定义数据库，对数据库的使用和运行进行监督、控制，并对数据库进行维护和改进。因此，不属于他们职责的就是选项B)。

2.A

3.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

4.B软件可行性分析主要包括三个方面，即经济可行性、技术可行性和操作可行性，而对功能、性能及约束条件的分析应届于技术可行性分析。

5.C

6.A

7.B

8.C解析：在函数依赖范畴关系能够达到的最高范式是BCNF，如果一个满足1NF关系的所有属1性合起来组成一个关键字，则不存在非主属性，该关系最高满足的范式必然是3NF。

9.B

10.A

11.游标或Cursor游标或Cursor

12.粘贴粘贴解析：原型化涉及系统速度、灵活性和变化。为了完成需要的高效率，最有效的途径是组合而不是建立，组合工程是建立成功模型的核心。最有效的建立模型的途径是“剪裁和粘贴”。

13.应用服务器应用服务器解析：三层客户/服务器结构即客户机、应用服务器、数据库服务器三层结构，三层C/S结构中客户端包括应用程序和开发工具，除可充分利用客户端的处理能力外，在服务器端则分为应用服务器和数据库服务器，而应用服务器可划分出客户端的一部分工作，从而达到合理的功能划分。

14.需求可以早期冻结需求无需早期冻结需求可以早期冻结,需求无需早期冻结

15.业务领域/业务业务领域/业务解析：战略数据规划方法的第一步就是建立企业模型。它大致分为3个阶段，逐步精化：开发—个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各处理过程；继续扩展上述模型，使它能表示企业各处理过程。而建立企业模型的目的是明确企业职能范围，企业职能范围指的是—个企业中的主要业务领域。

16.管理信息系统管理信息系统

17.WITHCHECKOPTIONWITHCHECKOPTION解析：在SQI。语言中，CREATEVIEW语句用于建立视图。如果要求对视图更新时必须满足子查询中的条件表达式，应当在该语句中使用的短语是WITHCHECKOPTION。

18.维护和扩充维护和扩充

19.决策决策解析：在战略数据规划方法中，一般将产品、服务及资源的生命周期划分为若干阶段，它们分别是计划、获得、管理和决策。

20.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

21.C解析：关系的演算中，表达查询的方式用的是谓词。

22.C解析：本题考查程序编制的3个层次。程序的编制有3个层次，即编码、测试和排错。一个完整的程序甚至程序模块，都必须完成这3个层次的过程。因此，一个严格的软件开发过程可能是由编码人员和测试人员组成，而且强调测试应该由专门的测试人员来完成，用专门设计的测试实例和测试数据来完成对程序的测试。故本题选择C。

23.C解析：BSP的主要目标是提供一个信息系统规划，用以支持企业短期和长期的信息需要。为管理者提供一种形式化的、客观的方法，明确建立信息系统的优先顺序，而不考虑部门的狭隘利益，并避免主观性；为具有较长生命周期系统的建设和保护系统的投资做准备；为了以最高效率支持企业目标，BSP提供数据处理资源的管理；增加负责人的信心，坚信收效高的主要的信息系统能够实施；提供9向应用户需求和优先的系统，以改善信息系统管理部门和用户之间的关系。

24.D

25.C解析：在程序加工领域中才会提出原型是否可以并成为产品的问题。

26.C解析：数据库管理系统必须提供的功能有:完整性、安全性、一致性、可恢复、效率高,不要求移植性。

27.A解析：数据更新包括插入数据、修改数据和删除数据3条语句。相关知识点：①插入数据

SQL的数据插入语句INSERT通常有两种形式，一种是插入一个元组，另一种是插入一个子查询结果，后者可以一次插入多个元组。

②修改数据

修改数据语句的一般格式为：

UPDATE＜表名＞

SET＜列名＞＜表达式＞[＜列名＞=＜表达式＞]...

[WHERE＜条件＞]；

其功能是修改指定表中满足WHERE子句条件的元组。其中，SET子句给出＜表达式＞的值用于取代相应的属性列表。如果省略WHERE子句，则表示要修改表中的所有元组。

③删除数据

删除数据一般的格式为：

DELETE

FROM＜表名＞

[WHERE＜条件＞]；

DELETE语句的功能是从指定表中删除满足WHERE子句条件的所有元组。如果省略WHERE子句，表示删除表中所有元组，但表的定义仍在字典中。也就是说，DELETE语句删除的是表中的数据，而不是关于表的定义。

28.B解析：本题考查BSP的概念。可以将BSP看成是转化过程，即将企业的战略转化成信息系统的战略。具体是将企业的任务、目标、战略转化为信息系统的目标、策略、总体结构。因此，本题的正确答案是B。

29.A解析：结构化生命周期方法要求系统开发人员充分的掌握用户的需求、充分预见可能发生的变