數(shù)據(jù)分析試題

＞數(shù)據(jù)庫知識單項選擇題.數(shù)據(jù)庫系統(tǒng)的核心是(B)A、數(shù)據(jù)模型B、數(shù)據(jù)庫治理系統(tǒng)C、軟件工具D、數(shù)據(jù)庫.以下表達中正確的選項是(C)oA、數(shù)據(jù)庫是一個獨立的系統(tǒng),不需要操作系統(tǒng)的支持B、數(shù)據(jù)庫設計是指設計數(shù)據(jù)庫治理系統(tǒng)C、數(shù)據(jù)庫技術的根本目標是要解決數(shù)據(jù)共享的問題D數(shù)據(jù)庫系統(tǒng)中,數(shù)據(jù)的物理結構必須與邏輯結構一致.以下模式中,能夠給出數(shù)據(jù)庫物理存儲結構與物理存取方法的是(A).A內模式B、外模式C、概念模式D、邏輯模式.SQL語句中修改表結構的命令是(C).A、MODIFYTABLEBMODIFYSTRUCTUREC、ALTERTABLEDALTERSTRUCTURE.SELECT-SQL語句是(B).A、選擇工作區(qū)語句B、數(shù)據(jù)查詢語句C、選擇標準語句D、數(shù)據(jù)修改語句.SQL語言是(C)語言.A、層次數(shù)據(jù)庫B、網絡數(shù)據(jù)庫C、關系數(shù)據(jù)庫D、非數(shù)據(jù)庫.如果要創(chuàng)立一個數(shù)據(jù)組分組報表,第一個分組表達式是“部門;第二個分組表達式是"性別",第三個分組表達式是"根本工資;當前索引的索引表達式應當是〔B〕oA、部門+性別+根本工資B、部門+性別+STR圖本工資〕C、STR圖本工資〕+性別+部門D、性別+部門+STR圖本工資〕.數(shù)據(jù)庫DB數(shù)據(jù)庫系統(tǒng)DBS數(shù)據(jù)庫治理系統(tǒng)DBMSE者之間的關系是〔A〕oADBS包括DB和BMSB、DBMS3括DB和DBSCDB包括DBSftDBMSDDBS就是DB,也就是DBMS.以下有關數(shù)據(jù)庫的描述,正確的選項是〔C〕oA數(shù)據(jù)庫是一個DB成件B、數(shù)據(jù)庫是一個關系C、數(shù)據(jù)庫是一個結構化的數(shù)據(jù)集合D、數(shù)據(jù)庫是一組文件.以下說法中,不屬于數(shù)據(jù)模型所描述的內容的是〔C〕oA數(shù)據(jù)結構B、數(shù)據(jù)操作C、數(shù)據(jù)查詢D、數(shù)據(jù)約束.數(shù)據(jù)庫治理系統(tǒng)能實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的查詢、插入、修改和刪除等操作,這種功能稱為〔C〕oA.數(shù)據(jù)定義功能B.數(shù)據(jù)治理功能C.數(shù)據(jù)操縱功能D.數(shù)據(jù)限制功能.數(shù)據(jù)庫治理系統(tǒng)是〔B〕oA.操作系統(tǒng)的一局部B.在操作系統(tǒng)支持下的系統(tǒng)軟件C.一種編譯程序D.一種操作系統(tǒng)13.數(shù)據(jù)庫的三級模式結構中,描述數(shù)據(jù)庫中全體數(shù)據(jù)的全局邏輯結構和特征的是(D)A.外模式B.內模式C.存儲模式D.模式14、數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)獨立性是指(B).A.不會由于數(shù)據(jù)的變化而影響應用程序B.不會由于系統(tǒng)數(shù)據(jù)存儲結構與數(shù)據(jù)邏輯結構的變化而影響應用程序C.不會由于存儲策略的變化而影響存儲結構D.不會由于某些存儲結構的變化而影響其他的存儲結構15、能夠統(tǒng)計表中記錄行數(shù)的函數(shù)是(A).A.COUNTB.TO_NUMBERC.AVGD.SUBSTR第16到第17題基于這樣的三個表即學生表S、課程表C和學生選課表SC,它們的結構如下：S(S#,SN,SEX,AGE,DEPT)C(C#,CN)SC(S#,C#,GRADE)其中：S#為學號,SN為姓名,SEX為性別,AGE為年齡,DEPT為系別,C#為課程號,CN為課程名,GRADE為成績.16.檢索所有比王華年齡大的學生姓名、年齡和性別.正確的SELECT語句是(A)SelectSN,AGE,SEXfromSwhereAGE>(SelectAGEfromSwhereSN='王華')SelectSN,AGE,SEXfromSWhereSN='王華'SelectSN,AGE,SEXfromSWhereAGE>(SelectAGEwhereSN='王華')DWhereAGE=王華.AGE17.檢索選修課程C2?的學生中成績最高的學生的學號.TOC\o"1-5"\h\z正確的SELECT語句是(D).SelectS#fromSCwhereC#='C2'andGRADE>=(selectGRADEfromSCwhereC#=‘C2')SelectS#fromSCwhereC#='C2'AndGRADEin(selectGRADEfromSCwhereC#=‘C2')SelectS#fromSCwhereC#='C2'andGRADEnotin(selectGRADEfromSCwhereC#=‘C2')SelectS#fromSCwhereC#='C2AndGRADE>=All(selectGRADEfromSCwhereC#=‘C2')

18、安裝oracle數(shù)據(jù)庫過程中SID指的是什么：(A)A.系統(tǒng)標識號B,數(shù)據(jù)庫名C.用戶名D.用戶口令19、關閉數(shù)據(jù)庫,那種是等待所有用戶退出才關閉的(D)A.shutdownimmediateB.shutdownabortC.shutdowntransactionalD.shutdownnormal20、在Oracle中,一個用戶擁有的所有數(shù)據(jù)庫對象統(tǒng)稱為(B)A.數(shù)據(jù)庫B.模式C,表空間D.實例多項選擇題1、隨著計算機應用在民用領域的推廣以及計算機硬件、軟件技術的迅速開展,數(shù)據(jù)治理技術不斷開展,主要經歷了(ABC).A.人工治理階段B.文件系統(tǒng)階段C.數(shù)據(jù)庫系統(tǒng)階段D.人工智能階段.在SELECT吾句中需要對分組情況應滿足的條件進行判斷時AWHEREB應使AWHEREBGROUPBY

COCORDERBYDHAVING.對于以下語句正確的描述是(BC).ATLERTABLEProductAddYearDATETIMEDEFAULT'1985-01-01'A向Product表中增加一個名為DATETIME勺屬性B該屬性有一個默認的值是1985-01-01?C該屬性的數(shù)據(jù)類型是日期時間型D該屬性可以被指定為碼.現(xiàn)有學生關系Student屬性包括學號Sno姓名Sname所在系Sdept系主任姓名Mname課程名Cname和成績Grade.這些屬性之間存在如下聯(lián)系一個學號只對應一個學生一個學生只對應一個系一個系只對應一個系主任一個學生的一門課只對應一個成績學生名可以重復系名不重復課程名不重復.那么以下不正確的函數(shù)依賴是(CD).ASmSdeptBSmMnameCSname>SdeptDSnameCnamefGrade5、下面關于數(shù)據(jù)庫設計的說法中正確的有(AB)A信息需求表示一個組織所需要的數(shù)據(jù)及其結構B處理需求表示一個組織所需要經常進行的數(shù)據(jù)處理C信息需求表達了對數(shù)據(jù)庫內容及結構的要求是動態(tài)需求D處理需求表達了基于數(shù)據(jù)庫的數(shù)據(jù)處理要求是靜態(tài)需求6、關系模型提供了幾類完整性規(guī)那么〔ABC〕實體完整性規(guī)那么參照完整性規(guī)那么C.用戶定義完整性規(guī)那么D,結構完整性規(guī)那么7、Oracle內存結構可以分為〔BC〕A備份區(qū)B、程序全局區(qū)C、系統(tǒng)全局區(qū)D復原區(qū)E、調度區(qū)8、在oracle環(huán)境下,以下說法中正確的選項是：〔ABC〕<>表示不等于_代表一個字符%代表0個或者多個字符*代表0個或者多個字符9、在下面有關子查詢ANY運算符的描述中,哪一項為哪一項正確的BC)A、＜any表示小于最小值B、＜any表示小于最大值C、＞any表示大于最小值D都不對10、表命名時需要遵循的規(guī)那么中選擇正確的選項是：〔ABCD〕A、說明的首字符應該為字母B、不能使用保存字C、可以使用下劃線、數(shù)字、字母、但不能使用空格和單引號D同一用戶下表名不能重復判斷題：1、oracle數(shù)據(jù)庫系統(tǒng)中,啟動數(shù)據(jù)庫的第一步是啟動一個數(shù)據(jù)庫實例.〔T〕2、Oracle效勞器端的監(jiān)聽程序是駐留在效勞器上的單獨進程,專門負責響應客戶機的連接請求.〔F〕3、oracle數(shù)據(jù)庫中實例和數(shù)據(jù)庫是——對應的〔非ORACLE行效勞,非集群〕.〔T〕4、系統(tǒng)全局區(qū)SGA是針對某一效勞器進程而保存的內存區(qū)域,它是不可以共享的.〔F〕5、表空間是oracle最大的邏輯組成局部.Oracle數(shù)據(jù)庫由一個或多個表空間組成.一個表空間由一個或多個數(shù)據(jù)文件組成,但一個數(shù)據(jù)文件只能屬于一個表空間.〔T〕6、表空間分為永久表空間和臨時表空間兩種類型.(T)7、數(shù)據(jù)備份可以全庫備份,也可以對單個表進行備份.(T)8、信息是數(shù)據(jù)的符號表示,而數(shù)據(jù)是具有特定釋義和意義的信息.(F)9、數(shù)據(jù)模型是用來描述數(shù)據(jù)、組織數(shù)據(jù)和對數(shù)據(jù)進行操作的現(xiàn)實世界數(shù)據(jù)特征的抽象.(T)10、實體完整性規(guī)那么和參照完整性規(guī)那么是關系模型必須滿足的完整性約束條件.(T)填空題：1、數(shù)據(jù)模型是由數(shù)據(jù)結構、數(shù)據(jù)操作和完整性約束三局部組成的.2、數(shù)據(jù)結構是對數(shù)據(jù)系統(tǒng)的靜態(tài)特性的描述,數(shù)據(jù)操作是對數(shù)據(jù)庫系統(tǒng)的動態(tài)特性的描述.3、數(shù)據(jù)庫體系結構根據(jù)模式、外模式和內模式三級結構進行組織.4、SQL是結構化查詢語言.5、視圖是一個虛表,它是從一個或幾個根本表中導出的表.在數(shù)據(jù)庫中,只存放視圖的定義,不存放視圖的視圖對應的數(shù)整.6、Oracle實例(Instance)是訪問Oracle數(shù)據(jù)庫所需的一部分計算機內存和輔助處理后臺進程.7、網絡配置工具(ONCA可以幫助用戶配置網絡的根本元素,包括命名方法、監(jiān)聽程序、本地網絡效勞名和目錄效勞.8、數(shù)據(jù)庫從存儲結構上可以分為物理存儲結構和邏輯存儲結構.9、表空間是oracle數(shù)據(jù)庫中最大的邏輯存儲單位,同時也是直接與數(shù)據(jù)庫物理存儲結構相關聯(lián)的邏輯單位.10、數(shù)據(jù)字典是oracle數(shù)據(jù)庫的核心組件,它由一系列只讀的數(shù)據(jù)字典表和數(shù)據(jù)字典視圖組成.簡單題：1、視圖和表的本質區(qū)別是什么視圖和表有本質的區(qū)別是：視圖在數(shù)據(jù)庫中存儲的是視圖的定義,而不是查詢的數(shù)據(jù).當DBMS處理視圖的操作時,它會在數(shù)據(jù)庫中找到視圖的定義,然后把對視圖的查詢轉化為對基本表的查詢.2、DBMS-般具備哪些功能(1)提供數(shù)據(jù)定義語言(DataDefinitionLanguage,DDL)進行數(shù)據(jù)庫的定義和建立.(2)提供數(shù)據(jù)操作語言(datamanipulationlanguage,DML進行數(shù)據(jù)處理工作.(3)維護數(shù)據(jù)庫的運行,提供完整性、平安性和弁發(fā)性方面的限制水平.3、隨著計算機應用在民用領域的推廣以及計算機硬件、軟件技術的迅速開展,數(shù)據(jù)治理技術不斷開展,主要經歷了人工治理、文件系統(tǒng)和數(shù)據(jù)庫系統(tǒng)三個階段,其中文件系統(tǒng)階段具有哪些特點(1)由于外部存儲器的出現(xiàn),數(shù)據(jù)可以長期保存,使得對它的重復使用變?yōu)榭赡?(2)由文件系統(tǒng)進行數(shù)據(jù)治理,使得應用程序與數(shù)據(jù)之間有了一定的獨立性,程序員不必過多考慮數(shù)據(jù)的物理存儲細節(jié),減輕了負擔.(3)數(shù)據(jù)共享差、冗余度大.(4)系統(tǒng)獨立性差.文件與應用程序的一一對應關系決定了文件的邏輯結構對該應用程序是優(yōu)化的,一旦應用程序功能發(fā)生變化必然會導致文件結構的修改,反之亦然.4、簡述SQL*Plus的主要功能.(1)插入、修改、刪除、查詢數(shù)據(jù),以及執(zhí)行SQLPL/SQL塊.(2)查詢結果的格式化、運算處理、保存、打印輸出.(3)顯示表的定義,并與終端用戶交互.(4)連接數(shù)據(jù)庫,定義變量.(5)完成數(shù)據(jù)庫治理.(6)運行存儲在數(shù)據(jù)庫中的子程序或包.(7)啟動/停止數(shù)據(jù)庫實例.5、如何做好創(chuàng)立ORACL數(shù)據(jù)庫前的準備工作.在創(chuàng)立oracle數(shù)據(jù)庫之前,需要進行詳細的規(guī)劃和周密的準備,以便在今后使用時數(shù)據(jù)庫表達較好的性能.(1)數(shù)據(jù)庫規(guī)劃?確定全局數(shù)據(jù)庫名.?確定數(shù)據(jù)庫初始化參數(shù).?估算數(shù)據(jù)庫表和索引需要的磁盤空間.?規(guī)劃數(shù)據(jù)庫文件在磁盤中的存儲位置.?確定數(shù)據(jù)塊的大小.?確定輔助系統(tǒng)表空間的大小.?確定用于存儲用戶數(shù)據(jù)的非系統(tǒng)表空間.?確定數(shù)據(jù)庫的編碼方式和時區(qū).(2)計算機系統(tǒng)資源和配置檢查?檢查操作系統(tǒng)類型.?確定計算機系統(tǒng)是否已安裝了所需的Oracle11G軟件,并設置了各種必要的環(huán)境變量.?確定用于存儲UND做據(jù)的撤銷表空間.?確定當前的操作系統(tǒng)用戶是否具有足夠的操作系統(tǒng)權限.?確定計算機系統(tǒng)是否具有充足的內存來啟動Oracle實例.?確定計算機系統(tǒng)是否具有充足的磁盤存儲空間來創(chuàng)立數(shù)據(jù)庫文件.(3)創(chuàng)立方式選擇Oracle數(shù)據(jù)庫的創(chuàng)立通?？梢圆捎萌N形式：?安裝Oracle數(shù)據(jù)庫軟件時自動創(chuàng)立新數(shù)據(jù)庫以及例如方案.?使用DatabaseConfigurationAssistant(DBCA)工具,采用圖形界面方式創(chuàng)立數(shù)據(jù)庫.?使用命令方式(或叫手動方式)創(chuàng)立數(shù)據(jù)庫.名詞解釋：1、數(shù)據(jù)(Data)也稱為資料,是用來描述客觀事物的、可以鑒別的符號.2、數(shù)據(jù)庫：簡單的理解就是存放數(shù)據(jù)的倉庫,其本質是長期存儲在計算機內部的、有組織、可共享的數(shù)據(jù)集合.3、數(shù)據(jù)庫治理系統(tǒng)：是位于用戶和操作系統(tǒng)之間的一層數(shù)據(jù)治理軟件,用于建立、使用和維護數(shù)據(jù)庫.它對數(shù)據(jù)庫進行統(tǒng)一的治理和限制,以保證數(shù)據(jù)庫的平安性和完整性.4、構化查詢語言(StructuredQueryLanguage,簡稱SQL),是一種用來與關系數(shù)據(jù)庫治理系統(tǒng)通信的標準計算機語言.其功能包括數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)限制四個方面,是一個通用的、功能極強的關系數(shù)據(jù)庫語言.5、ORACL群系結構：是指ORACL徵據(jù)庫治理系統(tǒng)的組成局部和這些組成局部之間的相互關系,通常由兩個主要局部組成,分別是數(shù)據(jù)庫治理系統(tǒng)(DBMS和數(shù)據(jù)庫文件(DatabaseFile).其中DBMS是由一組ORACLEW臺進程和一些效勞器分配的內存空間組成,數(shù)據(jù)庫文件那么是一系列物理文件的集合.網絡平安局部一、單項選擇題：20道1、我國稅務系統(tǒng)的信息系統(tǒng)災難備份中央建立于〔D〕.A.北京B.上海C.國家稅務總局D.南海2、操作系統(tǒng)是一種〔B〕oA.應用軟件B.系統(tǒng)軟件C.通用軟件D.工具軟件3、Web的工作模式為〔B〕的客戶/效勞器模式.A.封閉式B.開放式C.訪問式D.只讀式4、Web效勞的實現(xiàn)包括三個局部：效勞器端、客戶端、〔D〕.A.個人PCB.互聯(lián)網C.移動終端D.通信協(xié)議5、?文明上網自律公約?是〔C〕2006年4月19日發(fā)布的.A.國務院B.全國人大C,中國互聯(lián)網協(xié)會D.信息產業(yè)部6、以下不能預防計算機病毒的方法是〔B〕.A.定時升級殺毒軟件B,盡量減少使用計算機C,不使用來源不明的存儲介質D.不登錄非法網站7、數(shù)字簽名包括〔C〕.A.簽署B(yǎng).驗證C,簽署和驗證D.簽署和驗證、發(fā)放8、無線網絡平安實施技術標準的效勞集標識符〔SSID〕最多可以有〔A〕個字符A.32B.16C.10D.649、下一代互聯(lián)網的標志是〔B〕A.IPv4B.IPv6C.WifiD,人工智能10、下面是關于計算機病毒的兩種論斷,經判斷〔A〕〔1〕計算機病毒也是一種程序,它在某些條件上激活,起干擾破壞作用,并能傳染到其他程序中去；〔2〕計算機病毒只會破壞磁盤上的數(shù)據(jù).A〕只有〔1〕正確B〕只有〔2〕正確C〕〔1〕和〔2〕都正確D〕〔1〕和〔2〕都不正確11、為保證單位局域網的信息平安,預防來自內網的黑客入侵,采用〔A〕以實現(xiàn)一定的防范作用.A.桌面治理系統(tǒng)B.郵件列表C.防火墻軟件D.殺毒軟件12、入侵檢測系統(tǒng)的第一步是：〔B〕.A.信號分析B.信息收集C.數(shù)據(jù)包過濾D.數(shù)據(jù)包檢查13、覆蓋全省乃至全國稅務系統(tǒng)專網屬于〔B〕.A.局域網B,廣域網C.域D,互聯(lián)網14、以下哪個不是信息平安的根本原那么〔A〕A.分級分域原那么B.平安隔離原那么C.最小化原那么D.分權制衡原那么15、C類地址適用于〔B〕A.大型網絡B.小型網絡C,互聯(lián)網D,廣域網16、在網絡攻擊的多種類型中,以遭受的資源目標不能繼續(xù)正常提供效勞的攻擊形式屬于哪一種〔A〕A.拒絕效勞B.侵入攻擊C.信息盜竊D.信息篡改17、關于CA和數(shù)字證書的關系,以下說法不正確的選項是〔B〕A.數(shù)字證書是保證雙方之間的通訊平安的電子信任關系,他由CA簽發(fā)B.數(shù)字證書一般依靠CA中央的對稱密鑰機制來實現(xiàn)C.在電子交易中,數(shù)字證書可以用于說明參與方的身份D.數(shù)字證書能以一種不能被假冒的方式證實證書持有人身份18、以下哪個局部不是CA認證中央的組成局部〔A〕A.證書生成客戶端B.注冊效勞器C.證書申請受理和審核機構D.認證中央效勞器19、通過SNMPSYSLOGOPSE或者其他的日志接口從各種網絡設備、效勞器、用戶電腦、數(shù)據(jù)庫、應用系統(tǒng)和網絡平安設備中收集日志,進行統(tǒng)一治理、分析和報警.這種方法屬于哪一種平安審計方法〔A〕A.日志平安審計B.信息平安審計C.主機平安審計D.網絡平安審計20、我國的信息系統(tǒng)平安保護等級分為〔C〕級.A.6B.8C,5D.10二、多項選擇題：15道1、應急演練按組織形式劃分,可分為〔DE5oA.單項演練B.綜合演練C.示范性演練D.模擬演練E.實戰(zhàn)演練2、以下內容中,為計算機病毒的特點是〔ABCD.A.破壞性B.傳染性C.隱蔽性D.潛伏性E,消滅性3、計算機病毒其結構由〔CDE構成.A.感染模塊B,潛伏模塊C.引導模塊D.傳播模塊E,表現(xiàn)模塊4、檢測計算機病毒的方法有：〔BCDEoA.觸發(fā)測試法B.特征代碼法C.校驗和法D.行為監(jiān)測法E.軟件模擬法5、移動存儲介質主要包括：〔ABCD.A.U盤B,移動硬盤C,可刻錄光盤D,/MP3/MP4/MD/S嚇E.筆記本電腦6、按信息源劃分入侵檢測系統(tǒng)是目前最通用的劃分方法,入侵檢測系統(tǒng)主要分為〔BE〕oA.基于客戶端的IDSB.基于網絡的IDSC.基于效勞器的IDSD.基于遠程的IDSE,基于主機的IDS7、以下屬于Windows系統(tǒng)根本日志文件的是〔ABCDA.平安日志B.應用日志C.系統(tǒng)日志D.病毒日志E.syslog日志8、保證信息平安的支柱是〔ABCA.技術B.治理C.法律法規(guī)D.經費E.思想重視9、災難的因素主要分為〔AE5oA.自然因素B,環(huán)境因素C.網絡因素D.社會因素E.人為因素10、系統(tǒng)災難響應的步驟是〔AB〕.A.快速響應B.災難恢復C.系統(tǒng)救援D.系統(tǒng)重建E.硬件修復11、災難備份需要滿足的要素為〔ABC.A.冗余性B,長距離性C,可復制性D,可靠性E.經濟性12、對數(shù)據(jù)庫平安的威脅主要來自〔ABC.A.非授權的信息泄露B,非授權的數(shù)據(jù)修改C,拒絕效勞D.硬件故障E.系統(tǒng)崩潰13、以下屬于數(shù)字簽名特點的是〔ABCDEoA.可信〔認證〕B.不可偽造C,不可重用D,不可改變E,不可抵賴14、公開密鑰根底設施PKI系統(tǒng),包括〔ABCD.A.證書簽發(fā)B.證書撤銷C.證書查詢D,證書使用E.證書銷毀15、Web勺平安問題主要可分為〔CDEoA.網絡平安問題B.傳輸線路平安問題C.Web效勞器平安問題D.Web客戶機平安問題E.通信信道平安問題三、判斷題:10道1、計算機病毒的根本特性是感染、潛伏、可觸發(fā)、破壞.〔,〕2、面對當前的網絡平安形勢,我們應該以防外為主、內外兼防的模式,從提升使用節(jié)點自身的平安著手,構筑積極、綜合的平安防護系統(tǒng).(X)(正確：面對當前的網絡平安形勢,我們應該以防內為主、內外兼防的模式,從提升使用節(jié)點自身的平安著手,構筑積極、綜合的平安防護系統(tǒng).)3、網絡入侵檢測系統(tǒng)由三局部組成：提供事件記錄流的信息源,即對信息的收集和預處理；入侵分析引擎；基于分析引擎的結果產生反響的響應部件.(V)4、端口掃描技術按過程可分為四類：Ping掃描技術、端口掃描技術、操作系統(tǒng)探測掃描技術、漏洞的掃描技術.(V)5、系統(tǒng)漏洞是黑客通過遠程技術手段,非法秘密進入非正版操作系統(tǒng)中植入的一個木馬后門,購置安裝正版操作系統(tǒng)即可預防系統(tǒng)漏洞的產生.(X)6、系統(tǒng)平安工程水平成熟度模型是一種衡量平安工程實踐水平的方法,是一種使用面向工程過程的方法.(V)7、災難備份的目的是保證災難發(fā)生后業(yè)務立即恢復,應用能夠盡快投入使用,采用的各種技術不管是數(shù)據(jù)備份、數(shù)據(jù)復制還是災難備份技術,都是圍繞著業(yè)務的連續(xù)性來進行,這些技術是災難備份的關鍵環(huán)節(jié).8、物理平安又叫實體平安,是保護計算機設備、設施(網絡及通信線路)免遭地震、水災、火災、有害氣體和其他環(huán)境事故(如電磁污染等)破壞的舉措和過程.(V)9、網絡平安涉及的內容既有技術方面的問題,又有治理方面、設備方面的問題,三方面相互補充,缺一不可.(X)(正確：網絡平安涉及的內容既有技術方面的問題,又有治理方面的問題,兩方面相互補充,缺一不可.)10、由于Unix系統(tǒng)比windows系統(tǒng)設計的更完善、漏洞更少,因此Unix系統(tǒng)也更平安.(X)四、填空題：10道1、信息系統(tǒng)的平安威脅涉及物理層平安風險、網絡層平安風險、操作系統(tǒng)層平安風險、應用層平安風險、治理層平安風險共五個方面的平安風險.2、我國的信息系統(tǒng)平安保護等級分為自主保護級、指導保護級、監(jiān)督保護級、強制保護級、專控保護級五個等級.3、風險評估與治理是指送也、注定、限制風險的過程.4、風險評估方法包括九個主要步驟：系統(tǒng)特征描述、威脅識別、弱點識別、限制分析、可能性分析、影響分析、風險確定、限制建議、結果文檔.5、網絡防火墻的技術主要有：包過濾技術、代理技術、VPN技水、狀態(tài)檢查技術、網絡地址轉換技術、內容檢查技術以及其他技術.6、一個完整的災難備份系統(tǒng)主要由數(shù)據(jù)備份系統(tǒng)、備份數(shù)據(jù)處理系統(tǒng)、備份通信網絡系統(tǒng)和完善的災難恢復方案構成.7、備份策略是指確定需要備份的內容、備份時間以及備份方式.8、網絡通信線路的平安問題主要有電磁泄露、搭線竊聽、非法終端、非法入侵、注入非法信息、無線網絡信息泄露六個方面.9、密鑰是唯一能限制明文與密文之間變換的關鍵,分為加密密鑰和解密密鑰.10、數(shù)字證書,是一個經證書認證中央CA數(shù)字簽名的包含公鑰擁有者信息以及公鑰的文件.五、簡做題：5道1、信息平安的定義是什么答：信息平安是指信息網絡的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)