2021年吉林省四平市全國計算機等級考試信息安全技術測試卷一(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.包過濾技術與代理服務技術相比較()。

A.包過濾技術安全性較弱、但會對網絡性能產生明顯影響

B.包過濾技術對應用和用戶是絕對透明的

C.代理服務技術安全性較高、但不會對網絡性能產生明顯影響

D.代理服務技術安全性高，對應用和用戶透明度也很高

2.IDS規則包括網絡誤用和()。

A.網絡異常B.系統誤用C.系統異常D.操作異常

3.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

4.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

5.信息安全中PDR模型的關鍵因素是()。

A.人B.技術C.模型D.客體

6.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

7.在數據庫應用中，一般一個SQL語句可產生或處理一組記錄，而數據庫主語言語句一般一次只能處理一個記錄，其協調可通過使用如下所列的哪種技術來實現?

A.指針(POINTER)B.游標(CURSOR)C.數組(DIMENSION)D.棧(STACK)

8.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

9.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

10.如果一個信息系統，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統，其業務信息安全性或業務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統依照國家管理規范和技術標準進行自主保護，信息安全監管職能部門對其進行強制監督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監督保護級C.指導保護級D.自主保護級

二、2.填空題(10題)11.一個數據庫的數據模型至少應該包括以下三個組成部分：【】、數據操作和數據的約束條件。

12.用【】數據的形式表示實體與實體間聯系的數據模型稱為關系模型。

13.多媒體技術與超文本技術的結合形成了______技術。

14.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

15.數據倉庫是面向【】的，這是一個抽象的概念。

16.數據庫中的數據可分為兩類：用戶數據和【】。

17.面向數據流的軟件設計方法，一般是把數據流圖中的數據流劃分為______流和______流。

18.建立企業管理信息系統的成功因素可能涉及多種，而其中關鍵成功因素一般認為應該是【】。

19.UML提供五類圖，它們分別是用例圖、靜態圖、【】、交互圖和實現圖。

20.事務處理的方法主要有兩種，即【】和實時處理。

三、1.選擇題(10題)21.軟件開發的結構化設計(SD)方法，全面指導模塊劃分的最重要原則應該是

A.模塊高內聚B.模塊低耦合C.模塊獨立性D.程序模塊化

22.分布式數據有六種形式，下列哪個不屬于分布式數據?

A.復制的數據B.子集數據C.相容數據D.劃分數據

23.以下2題基于以下說明：設有如下圖所示的兩個關系S(sno,sname,sex)和SC(sno,cno,grade)。其中關系S的主碼是sno，關系SC的主碼是(sno,cno)。且關系SC的屬性"sno"是它的外碼。要求grade的取值只能是0～100之間的整數。

關系數據庫必須滿足以下3類完整性規則：

Ⅰ．實體完整性規則

Ⅱ．參照完整性規則

Ⅲ．用戶定義的完整性規則

上述兩個關系違背了()完整性規則。

A.僅ⅠB.僅Ⅱ和ⅢC.僅Ⅰ和ⅡD.Ⅰ、Ⅱ和Ⅲ

24.下列不屬于新近出現的數據庫技術的是()。

A.分布式數據庫B.多媒體數據庫C.Web數據庫D.關系數據庫

25.下面描述中超出決策支持系統功能的是

A.整理和提供與決策問題有關的各種數據

B.建立評價問題的準則，選擇和獲得最優方案

C.收集、存儲和及時提供與決策問題有關的外部信息

D.運用提供的模型和方法對數據進行加工

26.在對關系模式進行規范化的過程中，對2NF關系進行投影，消除原關系中非主屬性代碼的()，得到3NF。

A.傳遞函數依賴B.部分和傳遞函數依賴C.連接依賴D.多值依賴

27.當數據庫系統發生故障時，根據現場數據內容、日志文件的故障前映像和()來恢復系統的狀態。

A.庫文件B.日志文件C.檢查點文件D.后備文件

28.數據庫是在計算機系統中按照一定的數據模型組織、存儲和應用的()

A.文件的集合B.數據的集合C.命令的集合D.程序的集合

29.建設管理信息系統要完成多個工程，最基礎的是()。

A.計算機配置工程B.收集和輸入數據的數據工程C.設計和實施網絡工程D.設計和實施軟件工程

30.在數據庫系統中，當總體邏輯結構改變時，通過改()，使局部邏輯結構不變，從而使建立在局部邏輯結構之上的應用程序也保持不變，稱之為數據和程序的邏輯獨立性。

A.應用程序B.邏輯結構和物理結構之間的映像C.存儲結構D.局部邏輯結構到總體邏輯結構的映像

四、單選題(0題)31.《計算機信息系統安全保護條例》規定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監督局申報D.公安機關申報

五、單選題(0題)32.黑色星期四是指()

A.1998年11月3日星期四B.1999年6月24日星期四C.2000年4月13日星期四

六、單選題(0題)33.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

參考答案

1.B

2.A

3.B

4.C

5.A

6.C

7.B解析：在嵌入式SQL中，SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協調這兩種不同的處理方式。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。每個游標區都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

8.A

9.B

10.A

11.數據結構數據結構解析：數據模型是嚴格定義的一組概念的集合，這些概念精確地描述了系統的靜態特性、動態特性和完整性約束條件。因此，數據模型通常由數據結構、數據操作和完整性約束三部分組成。

12.二維表格二維表格解析：關系模型用“二維表”來表示數據之間的聯系。

13.超媒體超媒體

14.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

15.主題主題解析：數據倉庫就是面向主題的、集成的、穩定的、隨時間變化的數據集合，用以支持經營管理中的決策制定過程。

16.系統數據系統數據解析：數據庫中的數據可分為兩類：用戶數據和系統數據。用戶數據一般由用戶定義和使用；系統數據是數據系統定義和使用的數據，稱為數據字典(DataDictionary，DD。）

17.交換流事務流交換流,事務流

18.高層管理人員的參與高層管理人員的參與解析：J．Martin的規劃的核心思想是強調最高管理者的參與，它滲透在整個規劃的過程中，因為規劃是企業現在、未來的全局設計，無論多好的系統分析員，也不可能有從事企業具體業務的豐富管理經驗，很難對企業的信息系統會有創造性的設想，如最高管理者不參與，將會出現執行的許多爭論，無法貫徹實現系統目標。另外，在規劃中會涉及到企業機構的改造，如得不到最高領導者的同意，也是不可能實現企業改組的。

19.行為圖行為圖解析：UML提供五類圖，共九種圖形：第一類圖：用例圖。在UMI中，一個用例由一系列角色和用例組成；第二類圖：靜態圖。包括類圖、對象圖和包圖；第三類圖：行為圖。描述系統動態模型，包括類的狀態圖和活動圖；第四類圖：交互圖。描述對象之間的交互關系，包括順序圖和合作圖；第五類圖：實現圖。包括構件圖和配置圖。

20.批處理批處理解析：事務處理的方法主要有兩種，批處理和實時處理(也叫聯機處理)。此外還有處理延遲的聯機錄入，是以上兩種方法的折中。

21.C解析：SD方法的基本思想是模塊化，模塊的劃分主要是依賴模塊的獨立性，而內聚性與聚合性是度量模塊獨立性的兩個定性指標。

22.C解析：分布式數據的六種形式為復制的數據、子集數據、重組數據、劃分數據、獨立模式數據和不相容數據。

23.D

24.D

25.B解析：決策支持系統，如果從功能上分解，則可分為很多的具體功能，除了題干所列出的外，還有用時收集和提供有關各項活動的反饋信息，對各種與決策有關的模型具有存儲和管理能力等。

26.A解析：本題考查第3范式的定義。若關系R錯誤!不能通過編輯域代碼創建對象。2NF，且每一個非主屬性都不傳遞依賴于碼，則R錯誤!不能通過編輯域代碼創建對象。3NF，也就是說去掉2NF的傳遞函數依賴可以得到3NF，故本題選擇A。

27.C解析：在系統正常運轉時，按一定的時間間隔設立檢查點文件，把內存緩沖區中還未寫入到磁盤中去的有關狀態記錄到檢查點文件中。如果數據庫系統出現了故障，根據現場數據內容、日志文件的故障前映像和檢查點文件來恢復系統的狀態。

28.B解析：根據數據庫的定義可知，數據庫是長期儲存在計算機內的、有組織的、可共享的數據集合。數據庫中的數據按一定的數據模型組織、描述和存儲，具有較小的冗余度、較高的數據獨立性、和易擴展性，并可為各種用戶所共享。

29.B解析：本題考查管理信息系統的任務。管理信息系統的最基本任務是收集和管理好企業內