2022年山東省青島市全國計算機等級考試信息安全技術真題(含答案)

2022年山東省青島市全國計算機等級考試信息安全技術真題(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.風險評估的三個要素()。

A.政策，結構和技術B.組織，技術和信息C.硬件，軟件和人D.資產，威脅和脆弱性

2.如果一個滿足1NF關系的所有屬性合起來組成一個關鍵字，則在函數依賴的范圍內，該關系最高滿足的范式必然是

A.1NFB.2NFC.3NFD.4NF

3.下面規(guī)則中，不正確的是（）。

A.若X→Y，WY→Z，則XW→Z

B.若X→Y，Y→Z，則XY→Z

C.若XY→Z，則X→Z，Y→Z

D.若X→Y，則Y→Z，剛X→Z

4.已知關系R與S如下所示，關系R的主碼為A；關系S的主碼為D，外碼為A。

則在關系S中，違反參照完整性約束的元組是

A.(11,21)B.(22,NUlL)C.(33,33)D.(44,11)

5.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

6.第

25

題

結構化方法應遵循一些基本原則。

Ⅰ．強調自上而下地建立全企業(yè)的信息模型

Ⅱ．強調自底向上地建立全企業(yè)的信息模型

Ⅲ．強調快速提取用戶需求，然后利用迭代的方法逐步完善用戶需求

Ⅳ．強調從調查人手，充分理解用戶業(yè)務活動和信息需求

以上屬于結構化方法應該遵循的基本原則是（）。

A.Ⅰ和ⅢB.Ⅱ和ⅢC.Ⅰ和ⅣD.Ⅱ和Ⅳ

7.安全審計跟蹤是()。

A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

8.關于安全審計目的描述錯誤的是（）。

A.識別和分析未經授權的動作或攻擊

B.記錄用戶活動和系統(tǒng)管理

C.將動作歸結到為其負責的實體

D.實現對安全事件的應急響應

9.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

10.人對網絡的依賴性最高的時代()。

A.專網時代B.PC時代C.多網合一時代D.主機時代

二、2.填空題(10題)11.利用原型化方法開發(fā)信息系統(tǒng)大致要經過______、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進原型4個步驟。

12.原型化并不是孤立出現的事件，它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和【】。

13.新奧爾良方法中，需求分析一般分為需求的收集和【】兩步。

14.數據倉庫是用以支持企業(yè)決策分析的、面向【】的、集成的、相對穩(wěn)定的、體現歷史變化的數據集合。

15.SQL語言的功能是【】數據操縱和數據控制。

16.數據庫的定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和【】。

17.有學生信息表student，求年齡在20歲到22歲之間(含20歲和22歲)的學生姓名和年齡的SQL語句是：

SELECTSname，ageFROMStudent

WHEREage【】；

18.J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，包括數據的類型和【】。

19.BSP經驗認為，過程定義的合理性在一定程度上依賴于研究成員對企業(yè)流程的______和實際工作經驗。

20.J.Martin認為，信息資源規(guī)劃是由規(guī)劃者自頂向下地規(guī)劃，再由數據庫管理員【】進行詳細設計。

三、1.選擇題(10題)21.用結構化開發(fā)方法研制信息系統(tǒng)，需要分階段進行，下列______不是信息系統(tǒng)開發(fā)包含的內容。

A.提出任務B.可行性分析C.理論依據判斷D.系統(tǒng)實施

22.具體影響軟件維護的因素主要有三個方面，以下不屬于這三個方面的是()。

A.系統(tǒng)的規(guī)模B.系統(tǒng)的年齡C.系統(tǒng)的結構D.系統(tǒng)的效益

23.J.Martin提出的戰(zhàn)略數據規(guī)劃方法的主要內容包括()。

A.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數據庫的概念及其組織，戰(zhàn)略數據規(guī)劃的執(zhí)行過程

B.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數據庫的概念及其組織

C.如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，戰(zhàn)略數據規(guī)劃的執(zhí)行過程

D.如何自頂向下來組織規(guī)劃，主題數據庫的概念及其組織，戰(zhàn)略數據規(guī)劃的執(zhí)行過程

24.數據挖掘是從數據庫或數據倉庫中發(fā)現并提取隱藏在其中的信息的一種技術，數據挖掘的方法有很多，比較常用的有

Ⅰ．關聯規(guī)劃挖掘

Ⅱ．規(guī)范化挖掘

Ⅲ．分類分析

Ⅳ．聚類分析

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

25.信息系統(tǒng)有很多開發(fā)方法，

Ⅰ．結構化方法

Ⅱ．面向對象方法

Ⅲ．企業(yè)系統(tǒng)規(guī)劃方法

Ⅳ．原型化方法

以上比較適合解決結構化問題的系統(tǒng)開發(fā)方法有哪個(些)?

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅰ、ⅣD.Ⅰ、Ⅲ

26.下列關于軟件測試的描述正確的是()。

A.通過一系列測試，證明軟件是正確的

B.排除軟件中的所有錯誤

C.軟件測試與軟件調試不同

D.由于熟悉情況，所以應盡量讓程序設計人員參加測試

27.數據庫管理系統(tǒng)能實現對數據庫中的數據的查詢、插入、修改和刪除，這類功能稱為()。

A.數據定義功能B.數據操縱功能C.數據管理功能D.數據控制功能

28.在結構化方法中，不屬于系統(tǒng)設計報告內容的是()。

A.應用軟件設計報告B.數據庫設計報告C.網絡與通信設計報告D.測試報告

29.原型化項目管理一般有四個方面的內容，其中最復雜的問題是()。

A.估計過程B.費用重新分配C.變化控制D.活動停止

30.關于軟件版本管理，最準確、完整的描述是()。

A.軟件配置管理B.文檔版本控制C.程序版本管理D.數據變更管理

四、單選題(0題)31.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

五、單選題(0題)32.在DSS中，為決策者提供利用資料進行推理、比較、分析和選擇的手段的部件是

A.對話子系統(tǒng)B.數據庫子系統(tǒng)C.模型子系統(tǒng)D.方法庫子系統(tǒng)

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

參考答案

1.D

2.C解析：在函數依賴范疇關系能夠達到的最高范式是BCNF，如果一個滿足1NF關系的所有屬1性合起來組成一個關鍵字，則不存在非主屬性，該關系最高滿足的范式必然是3NF。

3.C\r\n關于函數依賴有如下的Armstrong推理規(guī)則：

設有關系模式R(A1，A2…，An)，U={A1，A2…，An}

規(guī)則1：自反律。如果YXU，則X→Y在R上成立。

規(guī)則2：增廣律。如果x→Y在R上成立，ZU，則XZ→Yz在R上也成立。

規(guī)則3：傳遞律。如果x→Y和Y→Z在R上成立．X→Z在R上也成立。

若X→Y，WY→Z，則根據增廣律，XW→YW成立，再根據傳遞律可知XW→Z成立，所以選項A是正確的。

若X→Y，Y→Z，則根據傳遞律有X→Z，因此XY→Z成立，所以選項B是正確的。

若X→Y，則Y→Z，則根據傳遞律可知，X→Z成立，所以選項D也是正確的。

4.C解析：在S中，外碼A的值為21和11都是R中A的有效值，外碼的值可以為空(NULL)，所以違背參照完整性規(guī)則的元組是(33,33)。

5.C

6.C結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型．即將系統(tǒng)“做什么”和“怎么做”分階段考慮。

7.A

8.D

9.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

10.C

11.確定用戶基本需求確定用戶基本需求解析：利用原型化方法開發(fā)信息系統(tǒng)大致要經過確定用戶基本需求、開發(fā)初始原型(或工作原型)、分析、評價原型系統(tǒng)、修正和改進原型4個步驟。

12.技術技術解析：原型化并不是孤立出現的事件．它是一個很活躍的過程，受控于項目管理。項目管理的功能包括：質量、資源、成本、時間和技術。計劃、控制和活動組織是由項目管理機制控制的。

13.需求的分析整理需求的分析整理

14.主題主題解析：數據倉庫是面向主題的、集成的、相對穩(wěn)定的、體現歷史變化的數據的集合，用以支持經營管理中的決策過程。

15.數據定義數據定義解析：SQL是集數據定義、數據操縱和數據控制功能為一體的關系數據庫語言，充分體現了關系數據庫語言的特點和優(yōu)點。

16.存儲結構/內模式/物理存儲結構存儲結構/內模式/物理存儲結構解析：數據庫的定義語言(DDL)定義數據庫的全局邏輯數據結構、局部邏輯數據結構和存儲結構/內模式/物理存儲結構。

17.BETWEEN20AND22或者age＜=22ANDage＞=20BETWEEN20AND22或者age＜=22ANDage＞=20解析：BEISVEEN…AND…語句表示查詢條件在兩個值之間，并包含這兩個值本身。

18.結構結構解析：J.Martin指出，企業(yè)的數據應是相對穩(wěn)定的，郎數據的類型和結構相對穩(wěn)定，而使用數據的處理過程的變化應是頻繁和快速的，數據管理人員需要最大的靈活性，以保證數據處理過程能適應管理者快速多變的信息需求，即當必要的數據的基本結構已經基本建立時，就可以使用高級數據庫語言和應用生成器，很快地建立企業(yè)的數據處理過程。

19.熟悉程度熟悉程度

20.自底向上自底向上解析：本題考查信息資源規(guī)劃。信息資源規(guī)劃是由信息資源規(guī)劃者自頂向下地規(guī)劃，再由數據庫管理員自底向上進行詳細設計。自頂向下的規(guī)劃者應著眼于全企業(yè)，決定企業(yè)需要的數據庫和其他數據資源。數據庫管理員則對收集的數據進行分析，并綜合所要建立的每個數據庫。

21.C解析：用結構化開發(fā)方法研制信息系統(tǒng)，從用戶提出信息系統(tǒng)開發(fā)要求至系統(tǒng)交付運行是系統(tǒng)開發(fā)期，然后進入系統(tǒng)運行維護期。在兩大階段中又可細分為若干個小階段：提出任務、初步調查、可行性分析、詳細調查、系統(tǒng)的邏輯設計、系統(tǒng)的物理設計、系統(tǒng)實施、系統(tǒng)的運行和維護。

22.D解析：影響軟件維護的因素包括人員因素、技術因素和管理因素、程序自身的因素。具體影響因素如下：(1)系統(tǒng)的規(guī)模。系統(tǒng)規(guī)模越大，維護困難越多。(2)系統(tǒng)的年齡。系統(tǒng)運行時間越長，在維護中結構的多次修改，會造成維護困難。(3)系統(tǒng)的結構。不合理的程序結構會帶來維護困難。選項D不屬于影響因素。

23.A解析：戰(zhàn)略數據規(guī)劃的主要內容是如何自頂向下來組織規(guī)劃，企業(yè)模型的建立，主題數據庫的概念及其組織，戰(zhàn)略數據規(guī)劃的執(zhí)行過程。

24.B解析：數據挖掘的方法有很多，比較常用的有關聯規(guī)劃挖掘、分類分析和聚類分析。[考點鏈接]數據倉庫的基本概念、從OLTP到OLAP。

25.D結構化問題的需求通常是比較明確的，比較適合利用結構化方法和企業(yè)系統(tǒng)規(guī)劃方法進行開發(fā)。\r\n

26.C解析：軟件測試是為了尋找錯誤而運行程序的過程。軟件調試是修改程序錯誤，所以軟件測試與軟件調試是不同的概念，選項C正確。軟件測試只能證明錯誤的存在，而不能證明錯誤不存在，所以選項A和選項B的說法錯誤：一般系統(tǒng)功能測試人員由設計人員和質量保證人員組成，驗收測試強調用戶代表和主管部門的人參與，選項D錯誤。

27.B解析：在數據庫管理系統(tǒng)中，數據操縱功能實現對數據庫中的數據的查詢、插入、修改和刪除。

28.D解析：一般的大型企業(yè)級的信息系統(tǒng)的設計報告和分析報告包括：應用軟件和數據庫設計報告；系統(tǒng)運行環(huán)境和軟件、硬件配置報告；系統(tǒng)的網絡與通信的設計和實施方案。

29.C解析：本題考查項目管理的內容。項目管理的內容包括估計過程、費用重新分配、變化控制和活動停止。在項目管理過程中，對于原型的變化，必須經過用戶和開發(fā)者共同評估后，根據多數用戶的意見，開發(fā)者考慮進行哪些改變。鑒于用戶大多數不是單一個體，而每個用戶的要求又不盡相同，探索這一問題的最佳解決方案是，對項目管理機制來說，做一個交互式的控制板，一個小型設計組根據目前掌握的資料做出變化的決定。所以說，變化控制是其中最復雜的問題。故本題選擇C。

30.A解析：本題考查軟件版本管理的定義。在軟件生命周期的各個階段產生一系列的文件，包括報告、數據和程序，它們的總稱為軟件配置。對這些文件的管理，稱為軟件配置管理，也稱軟件版本管理。故本題選擇A。

31.B

3