2021-2022學年山東省臨沂市全國計算機等級考試信息安全技術真題二卷(含答案)

2021-2022學年山東省臨沂市全國計算機等級考試信息安全技術真題二卷(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.網(wǎng)絡層安全性的優(yōu)點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數(shù)據(jù)包C.提供基于進程對進程的安全服務D.透明性

2.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

3.以下哪一項屬于基于主機的入侵檢測方式的優(yōu)勢：()。

A.監(jiān)視整個網(wǎng)段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

4.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

5.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

6.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

7.廣義地說，信息戰(zhàn)是指敵對雙方為達成各自的國家戰(zhàn)略目標，為奪取()在等各個領域的信息優(yōu)勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經(jīng)濟、國防、領土、文化、外交

B.政治、經(jīng)濟、軍事、科技、文化、外交

C.網(wǎng)絡、經(jīng)濟、信息、科技、文化、外交

8.下列工作中，不屬于數(shù)據(jù)庫管理員DBA的職責是()。

A.建立數(shù)據(jù)庫B.輸入和存儲數(shù)據(jù)庫數(shù)據(jù)C.監(jiān)督和控制數(shù)據(jù)庫的使用D.數(shù)據(jù)庫的維護和改進

9.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

10.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關處以警告或者對個人處以()的罰款、對單位處以()的罰款。

A.5000元以下15000元以下

B.5000元15000元

C.2000元以下10000元以下

D.2000元10000元

二、2.填空題(10題)11.結合【】和自頂向下結構化方法的思想構成了現(xiàn)在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

12.判定表是一種用以描述軟件加工時組合條件的一種圖示方法,一般它由條件部和條件項目以及操作部和【】組成。

13.計算機軟件一般又分為_______和_______。

14.封鎖指的是事務T在對某個數(shù)據(jù)對象操作之前，先向系統(tǒng)發(fā)出請求，再對其加鎖。基本的封鎖類型有兩種，即【】。

15.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

16.數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫數(shù)據(jù)的操作，包括數(shù)據(jù)插入、刪除、修改和【】。

17.在數(shù)據(jù)庫設計的四個階段中，每個階段都有自己的設計內容?！盀槟男┍?、在哪些字段上、建立什么樣的索引”。這一設計內容應該屬于【】設計階段。

18.關系代數(shù)是一種關系操縱語言，它以集合代數(shù)為基礎發(fā)展起來，但它的操作對象和操作結果均為______。

19.結構化方法中最重要的兩個階段是【】和系統(tǒng)設計。

20.某模塊中有i次循環(huán)，在遇到第i次重復時可能有錯，針對這類問題的測試為【】測試。

三、1.選擇題(10題)21.軟件開發(fā)的結構化分析(SA)方法，常用的描述軟件功能需求的工具是

A.業(yè)務流程圖、處理說明B.軟件流程圖、模塊說明C.數(shù)據(jù)流程圖、數(shù)據(jù)字典D.系統(tǒng)流程圖、程序編碼

22.對信息系統(tǒng)的維護一般包括()。

A.程序的維護、數(shù)據(jù)文件的維護、代碼維護、硬件維護、機構和人員的變動等

B.程序的維護、代碼維護、硬件維護、機構和人員的變動等

C.程序的維護、數(shù)據(jù)文件的維護、代碼維護和硬件維護等

D.程序的維護、數(shù)據(jù)文件的維護和硬件維護等

23.在系統(tǒng)開發(fā)方法論的實際發(fā)展過程中，共有兩種開發(fā)方法被提倡和發(fā)展，它們是自底向上方法和

A.自頂向下方法B.結構化方法C.原型化方法D.面向對象方法

24.使用原型法開發(fā)管理信息系統(tǒng)時，重要的外部條件是

A.仿真摸型B.迭代修改C.開發(fā)工具D.建立原型

25.指出下列敘述正確的說法()。

A.N-S圖可以用于系統(tǒng)設計

B.PDL語言可以用于運行

C.PAD圖表達的軟件過程呈樹形結構

D.結構化程序設計強調效率第一

26.以下不應該作為系統(tǒng)設計基本原則的是

A.系統(tǒng)設計不能任意更改系統(tǒng)功能和性能要求

B.系統(tǒng)設計必須體現(xiàn)系統(tǒng)的可擴展性和可適應性

C.系統(tǒng)設計必須運用最先進的技術

D.系統(tǒng)設計必須保證系統(tǒng)的安全性

27.結構化分析與設計方法具有各種特征，下列各種敘述中，()不是結構化方法的特征。

A.嚴格定義需求B.劃分開發(fā)階段C.提供運行模型D.制定規(guī)范文檔

28.設關系R和S的元組個數(shù)分別為100和300，關系T是R與S的笛卡兒積，則T的元組個數(shù)是()。

A.90000B.30000C.10000D.400

29.軟件維護是指系統(tǒng)交付使用后對軟件所做的改變，以下

Ⅰ．改正程序中存在的錯誤和不足

Ⅱ．使軟件能適應新的軟、硬件環(huán)境

Ⅲ．增加新的應用內容和功能

哪個(些)是需要進行軟件維護的原因?

A.ⅠB.Ⅰ和ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

30.設有關系模式SC(Sno,Cno,Cname)，則約束CnoISNOTNULL屬于哪一類關系完整性規(guī)則

A.實體完整性規(guī)則B.參照完整性規(guī)則C.用戶定義的完整性規(guī)則D.引用完整性規(guī)則

四、單選題(0題)31.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

五、單選題(0題)32.下面哪個功能屬于操作系統(tǒng)中的日志記錄功能()。

A.控制用戶的作業(yè)排序和運行

B.以合理的方式處理錯誤事件，而不至于影響其他程序的正常運行

C.保護系統(tǒng)程序和作業(yè)，禁止不合要求的對程序和數(shù)據(jù)的訪問

D.對計算機用戶訪問系統(tǒng)和資源的情況進行記錄

六、單選題(0題)33.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

參考答案

1.A

2.B

3.C

4.C解析：與空值(NULL)有關的表達式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

5.C軟件管理也稱為項目管理。其任務是根據(jù)軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執(zhí)行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。

6.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

7.B

8.B解析：數(shù)據(jù)庫管理員DBA主要負責全面管理數(shù)據(jù)庫系統(tǒng)的工作。具體地說，是定義數(shù)據(jù)庫，對數(shù)據(jù)庫的使用和運行進行監(jiān)督、控制，并對數(shù)據(jù)庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

9.C

10.A

11.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

12.動作項目動作項目解析：判定表通常由4部分組成,左上部稱條件部,右上部稱條件條目,左下部稱操作部,右下部稱動作項目(或操作)。

13.系統(tǒng)軟件應用軟件系統(tǒng)軟件,應用軟件

14.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現(xiàn)并發(fā)控制的一個非常重要的技術。

15.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

16.查詢／檢索查詢／檢索解析：數(shù)據(jù)庫管理系統(tǒng)位于用戶和操作系統(tǒng)之間，主要是實現(xiàn)對共享數(shù)據(jù)有效的組織、管理和存取。一般具有數(shù)據(jù)庫定義功能和數(shù)據(jù)存取功能。數(shù)據(jù)存取功能是指數(shù)據(jù)庫管理系統(tǒng)(DBMS)提供數(shù)據(jù)操縱語言(DML)及它的翻譯程序，實現(xiàn)對數(shù)據(jù)庫的操作，包括數(shù)據(jù)插入、刪除、修改和檢索。

17.物理物理解析：數(shù)據(jù)庫設計有四個階段：需求分析、概念結構數(shù)據(jù)、邏輯結構設計、物理設計。其中物理設計階段視為邏輯數(shù)據(jù)模型選取一個最適合應用環(huán)境的物理結構，主要指存取方法和存儲結構。

18.關系關系

19.系統(tǒng)分析系統(tǒng)分析解析：結構化方法中最重要的兩個階段是系統(tǒng)分析和系統(tǒng)設計。

20.邊界邊界解析：數(shù)據(jù)流、控制流中剛好等于、大于或小于確定的比較值時容易出現(xiàn)錯誤，也就是邊界上出現(xiàn)錯誤，針對這類問題的測試為邊界測試。

21.C解析：SA方法中描述軟件功能需求的工具是數(shù)據(jù)流程圖與數(shù)據(jù)字典。

22.A解析：信息系統(tǒng)是一個人機系統(tǒng),信息系統(tǒng)的維護和開發(fā)同樣要考慮的人的因素。信息系統(tǒng)的維護一般包括程序的維護、數(shù)據(jù)文件的維護、代碼維護、硬件維護、機構和人員的變動等。

23.A解析：早期的分析、設計和開發(fā)方法基本是遵循“自下向上”的，或稱為“自底向上”的分析和設計方法。隨著信息系統(tǒng)規(guī)模的擴大和對開發(fā)方法論的探討，另一類系統(tǒng)的開發(fā)方法被提倡和發(fā)展，它就是自頂向下的系統(tǒng)分析、設計和開發(fā)方法，這也是當前大系統(tǒng)開發(fā)所常用的方法。

24.C解析：應用系統(tǒng)得以快速模型化，而且能快速地進行修改，這一切都需借助外部的重要條件-開發(fā)工具。

25.C解析：在流程圖、N-S圖、PAD圖、PDL語言這四種工具中，除了N-S圖外，其余三種工具還可以在系統(tǒng)設計階段用于表達軟件的結構：PDL語言只能用做設計，不能運行。結構化程序設計改變了單純強調程序效率的舊觀念，認識到編寫清晰易讀程序的重要意義，應該充分考慮程序的清晰度，而效率放在第二位。

26.C解析：系統(tǒng)設計的實現(xiàn)必須要遵循某些基本原則：

①嚴格遵循系統(tǒng)分析報告所提供的文檔材料，如有必要變更，則需嚴格審核并由主管部門批準。

②充分考慮系統(tǒng)的投資和效益的比例，在系統(tǒng)的兼容性和有效性兩方面取得合理的折中，不計成本的設計或過高投入都是不可取的，并且較難得到人們的認可。

③系統(tǒng)的可擴展性和可變性應在系統(tǒng)設計中體現(xiàn)。

④技術的先進性和成熟性，二者都應該是在設計中對技術和產(chǎn)品選擇所應兼?zhèn)涠紤]的因素。

⑤應該將系統(tǒng)的安全性作為重點設計。

⑥產(chǎn)生完備的系統(tǒng)設計報告，以作為系統(tǒng)實施的依據(jù)。

27.C

28.B解析：本題考查廣義笛卡兒積的運算。R的每一個元組與—S的每一個元組組合成為T的一個元組，因此，T的元組個數(shù)是R的元組個數(shù)與S的元組個數(shù)的乘積，也就是100乘以300，等于30000。故本題選擇B。

29.D解析：本題考查軟件維護的原因。軟件維護是指系統(tǒng)交付使用以后對它所做的改變，也是軟件生存周期中最后的一個階段，改變的原因通常是：改正程序中