2021-2022學年陜西省延安市全國計算機等級考試信息安全技術真題一卷（含答案）

2021-2022學年陜西省延安市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云計算軟件棧架構中，IaaS層主要由()和虛擬化層構成。

A.虛擬化系統(tǒng)B.操作系統(tǒng)C.分布文件系統(tǒng)D.管理系統(tǒng)

2.加密密鑰的強度是()。A.2N

B.2N-1

C.2N

D.2N-1

3.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數(shù)據(jù)庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

4.加密技術不能實現(xiàn)：()。

A.數(shù)據(jù)信息的完整性B.基于密碼技術的身份認證C.機密文件加密D.基于IP頭信息的包過濾

5.云端的數(shù)據(jù)存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

6.在虛擬機常見安全威脅中，()被認為對虛擬機的安全性最具威脅。

A.虛擬機跳躍B.拒絕服務C.遷移攻擊D.虛擬機逃逸

7.BSP研究包含11個活動。其中“定義為在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動”的步驟是

A.項目開始階段B.定義企業(yè)過程C.定義數(shù)據(jù)類D.分析現(xiàn)存系統(tǒng)支持

8.DDOS攻擊是利用()進行攻擊

A.其他網(wǎng)絡B.通訊握手過程問題C.中間代理

9.SQL語言是數(shù)據(jù)庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

10.以下算法中屬于非對稱算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

二、2.填空題(10題)11.從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的【】性工程。

12.SQL語言用GRANT語句向用戶授予訪問數(shù)據(jù)的【】。

13.SQL語言有兩種方式：一種是在終端交互方式下使用，稱為______；另一種是嵌入在高級語言的程序中使用，稱為______。

14.軟件復審時，其主要的復審對象是______。

15.在數(shù)據(jù)庫系統(tǒng)的三級模式體系結構中，描述數(shù)據(jù)在數(shù)據(jù)庫中的物理結構或存儲方式的是【】。

16.在建設企業(yè)管理信息系統(tǒng)時，由于企業(yè)機構的可變性，因此在設計系，統(tǒng)的功能時，不僅僅要著眼于企業(yè)的機構，而更重要的是應該著眼于企業(yè)的【】。

17.設關系模式R(A，B，C，D，E)，Rdz的函數(shù)依賴集F＝{A→B，C→D，D→E}，則R的候選鍵是【】。

18.JamesMartin的戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括：如何自頂向下來組織規(guī)劃、【】、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.BSP方法認為，一個信息系統(tǒng)必須支持企業(yè)的【】目標。

20.數(shù)據(jù)倉庫是一個【】，用以更好地支持企業(yè)或組織的決策分析處理，是面向主題的、集成的、相對穩(wěn)定的和體現(xiàn)歷史變化的。

三、1.選擇題(10題)21.“軟件危機”指的是

A.利用計算機系統(tǒng)進行經(jīng)濟犯罪活動

B.軟件開發(fā)和軟件維護中出現(xiàn)的一系列問題

C.計算機病毒的出現(xiàn)

D.人們對計算機應用的過分依賴

22.J.Martin指出，企業(yè)模型有許多特性，下列()屬于企業(yè)模型特性。

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．靈活性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ、Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅲ

23.結構化程序流程圖中一般包括3種基本結構，下述結構中()不屬于基本結構。

A.條件結構B.順序結構C.嵌套結構D.選擇結構

24.數(shù)據(jù)歸類成數(shù)據(jù)類是被用于下列哪些規(guī)劃方法?

A.業(yè)務過程確定B.企業(yè)模型的建立C.主題數(shù)據(jù)庫的確定D.企業(yè)實體的確定

25.由于用例在幾個模塊和類之間都存在關系，使用例成為整體測試的工具。對于每個用例應進行幾種測試。其中按設計好的事件流測試屬于哪種測試?

A.基本情況測試B.異常情況測試C.客戶文檔測試D.系統(tǒng)測試

26.軟件文檔是軟件工程實施中的重要成分，它不僅是軟件開發(fā)各階段的重要依據(jù)，而且也是影響軟件()的重要因素。

A.可理解性B.可擴展性C.可維護性D.可移植性

27.操作型數(shù)據(jù)和分析型數(shù)據(jù)的區(qū)別之一是

A.前者不更新，后者可更新

B.前者面向分析驅(qū)動，后者面向事務驅(qū)動

C.前者是綜合的，后者是細節(jié)的

D.前者一次操作數(shù)據(jù)量小，后者一次操作數(shù)據(jù)量大

28.DBA是數(shù)據(jù)庫系統(tǒng)的一個重要組成，有很多職責。以下選項中不屬于DBA職責的是()。

A.定義數(shù)據(jù)庫的存儲結構和存取策略B.定義數(shù)據(jù)庫的結構C.定期對數(shù)據(jù)庫進行重組和重構D.設計和編寫應用系統(tǒng)的程序模塊

29.SbL語言集數(shù)據(jù)定義、數(shù)據(jù)操縱、數(shù)據(jù)控制等功能于一體。語句ALTERTABLE屬于()。

A.DCLB.DDLC.DMLD.OCL

30.決策支持系統(tǒng)支持：()。

A.結構化與非結構化決策問題

B.結構化與半結構化決策問題

C.半結構化與非結構化決策問題

D.結構化、半結構化與非結構化決策問題

四、單選題(0題)31.黑客的主要攻擊手段包括()。

A.社會工程攻擊、蠻力攻擊和技術攻擊B.人類工程攻擊、武力攻擊及技術攻擊C.社會工程攻擊、系統(tǒng)攻擊及技術攻擊

五、單選題(0題)32.IPSeC協(xié)議工作在____層次。

A.數(shù)據(jù)鏈路層B.網(wǎng)絡層C.應用層D.傳輸層

六、單選題(0題)33.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

參考答案

1.C

2.A

3.D\r\n由于數(shù)據(jù)類(主題數(shù)據(jù)庫)的確定過于粗糙，所以BSP在數(shù)據(jù)庫設計方面并不能提供更多的能力。在戰(zhàn)略數(shù)據(jù)規(guī)劃方法中，JamesMartin在確定主題數(shù)據(jù)庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數(shù)據(jù)規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數(shù)據(jù)庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

4.D

5.C

6.D

7.B解析：BSP研究包含11個活動，考生應該熟悉其中幾個關鍵活動的工作內(nèi)容，這幾個關鍵活動是定義企業(yè)過程、定義數(shù)據(jù)類、定義信息總體結構等。在企業(yè)資源管理中所需要的、邏輯上相關的一組決策和活動稱為企業(yè)過程。

8.C

9.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數(shù)據(jù)查詢、數(shù)據(jù)操縱、數(shù)據(jù)定義和數(shù)據(jù)控制功能于一體,充分體現(xiàn)了關系數(shù)據(jù)語言的特點和優(yōu)點。其主要特點:綜合統(tǒng)一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

10.B

11.社會社會解析：從信息系統(tǒng)開發(fā)的戰(zhàn)略和策略考慮，計算機化的信息系統(tǒng)開發(fā)不僅是一項技術性工程，同時也是一項復雜的社會性工程。

12.權限權限解析：SQL語言用GRANT語句向用戶授予數(shù)據(jù)訪問的權限。

13.交互式SQL嵌入式SQL交互式SQL,嵌入式SQL

14.軟件文檔軟件文檔

15.內(nèi)模式內(nèi)模式

16.職能職能解析：一般認為管理信息系統(tǒng)是一個大的復雜的系統(tǒng)，在形成管理信息系統(tǒng)的過程中，往往是按照企業(yè)的組織職能(橫向分解)或管理層次(縱向分解)將其分解為相對獨立而又密切相關的子系統(tǒng)來實現(xiàn)的。所以在設計系統(tǒng)功能時，主要應著眼于企業(yè)的職能。

17.AC

18.企業(yè)模型的建立企業(yè)模型的建立解析：戰(zhàn)略數(shù)據(jù)規(guī)劃方法是美國著名學者JamesMartin在他的著作《戰(zhàn)略數(shù)據(jù)規(guī)劃方法學》中提出的，它較系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。戰(zhàn)略數(shù)據(jù)規(guī)劃方法的主要內(nèi)容包括如何自頂向下來組織規(guī)劃、企業(yè)模型的建立、主題數(shù)據(jù)庫的概念及其組織、戰(zhàn)略數(shù)據(jù)規(guī)劃的執(zhí)行過程。

19.戰(zhàn)略戰(zhàn)略解析：本題考查BSP的概念。企業(yè)系統(tǒng)規(guī)劃(BusinessSystemPlanning，BSP)方法是一種對企業(yè)信息系統(tǒng)進行規(guī)劃和設計的結構化方法，著重于幫助企業(yè)制定信息系統(tǒng)的規(guī)劃，以滿足其近期的和長期的信息需求。該方法認為，—個信息系統(tǒng)必須支持企業(yè)的戰(zhàn)略目標。

20.數(shù)據(jù)集合數(shù)據(jù)集合解析：數(shù)據(jù)倉庫就是一個用以更好地支持企業(yè)或組織的決策分析處理，它有四個基本特征：數(shù)據(jù)倉庫是面向主題的；數(shù)據(jù)倉庫是集成的；數(shù)據(jù)倉庫的數(shù)據(jù)是相對穩(wěn)定的；數(shù)據(jù)倉庫數(shù)據(jù)是反映歷史變化的。

21.B解析：20世紀60年代以來，隨著計算機應用需求的驅(qū)動，系統(tǒng)軟件和應用軟件有很大的發(fā)展，如操作系統(tǒng)、編譯系統(tǒng)以及各種應用軟件系統(tǒng)等。由于軟件生產(chǎn)的復雜性和高成本，使大型軟件的生產(chǎn)出現(xiàn)了很大的困難，人們稱之為軟件危機。

22.D

23.C解析：結構化程序流程圖中一般包括3種基本結構，即條件結構、順序結構、選擇結構。相關知識點：結構化程序流程圖有以下優(yōu)點。

①由于只能從上邊進入盒子然后從下面走出盒子，所以方框圖限制了隨意地控制轉(zhuǎn)移，保證了程序有良好的結構；

②方框圖是—種強制設計人員和程序員進行結構化思維的工具，因為它除了幾種標準結構的符號外，不再提供其他描述手段；

③方框圖形象直觀，具有良好的可見度，容易理解設計意圖，為編程、復審和選擇測試實例、維護都帶來了方便；

④局部數(shù)據(jù)和全程數(shù)據(jù)的作用域很容易確定：

⑤易于表達嵌套結構。

24.C解析：企業(yè)主題數(shù)據(jù)庫的確定是規(guī)劃的重要內(nèi)容之一，也是建立數(shù)據(jù)庫邏輯模式的重要指導。它還沒有形成，一套形式化的方法，J．Martin推薦用兩種方法互相對照，最后確定的方法。這兩種方法之一就是列出企業(yè)基本產(chǎn)品和機構，每項有許多數(shù)據(jù)類型，將相關的數(shù)據(jù)合并成一個數(shù)據(jù)類。另外再從業(yè)務活動過程的分析，得到一個數(shù)據(jù)分類表。再將兩種不同方法得到的數(shù)據(jù)類進行對照。結合企業(yè)總體規(guī)劃目標，企業(yè)已有文件或未來新文件確定出主題數(shù)據(jù)庫。

25.A解析：由于用例在幾個模塊和類之間都存在關系，使用例成為整體測試的工具。對于每個用例應進行幾種測試：基本情況測試：按設計好的事件流測試；異常情況測試：按設計好的異常事件流測試；客戶文檔測試：按客戶文檔說明以及用例的相互關聯(lián)進行測試?？键c鏈接：分析模型、設計模型、統(tǒng)一建模語言。

26.C

27.D解析：操作型數(shù)據(jù)與分析型數(shù)據(jù)的區(qū)別：前者是細節(jié)的；后者是綜合的；前者在存取瞬間是準確的，后者代表過去的數(shù)據(jù)；前者可更新的；后者不能更新的；前者操作需求事先可知道；后者操作需求事先不知道；前者生命周期符合SDLC；后者完全不同的生命周期；前者對性能要求高；后者對性能要求寬松；前者一個時刻操作一個單元；后者一個時刻操作一個集合；前者是事務驅(qū)動；后者分析驅(qū)動；前者是面向應用；后者面向分析；前者一次操作數(shù)據(jù)量小，一次操作數(shù)據(jù)量大；前者支持日常操作；后者支持管理需求。

28.D解析：DBA具體職責為：決定數(shù)據(jù)庫中的