2021年內蒙古自治區呼倫貝爾市全國計算機等級考試信息安全技術真題一卷（含答案）學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

2.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

3.C、I、A三要素中不包含()。

A.機密性B.完整性C.可用性D.不可否認性

4.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業務

5.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

6.第

48

題

設有關系模式W(C，P，S，G，T，R)，其中各屬性含義是：C——課程，P——教師，s——學生，G——成績，T——時間，R——教室，根據語義有如下數據依賴集：F鼉={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。則在函數依賴的范疇內關系模式W的規范化程度最高可達到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

7.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

8.構成網絡協議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

9.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

10.防止用戶被冒名所欺騙的方法是：()。A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

二、2.填空題(10題)11.決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

12.結構化方法中所涉及的項目管理內容包括：資源保證、______、計劃調整、審核批準和費用統計。

13.軟系統方法論的產生背景之一是大量的工程實踐證明，導致系統失敗的主要原因不是技術因素，而是【】。

14.Jackson方法中的3種基本數據結構包括【】結構、選擇結構和重復結構。

15.關系R(A，B，C)和S(A，D，E，F)，有R.A=S.A，若將關系代數表達式：ЛR.A，R.B，S.D，S.F^

[*]

，用SQL語言的查詢語句表示，則為：SELECTR.A，R.B，S.D，S.FFROMR，SWHERE______。

16.數據倉庫是一個【】，用以更好地支持企業或組織的決策分析處理，是面向主題的、集成的、相對穩定的和體現歷史變化的。

17.在數據庫設計的需求分析階段，數據字典通常由______、數據結構、數據流、數據存儲、處理過程五部分組成。

18.在軟件生命周期中，【】階段是花費最多、持續時間最長的階段。

19.MIS的全稱是______。

20.軟件系統的文檔可以分為用戶文檔和______兩類。

三、1.選擇題(10題)21.關于防火墻的功能，以下()描述是錯誤的。

A.防火墻可以檢查進出內部網的通信量

B.防火墻可以使用網關技術在應用層上建立協議過濾和轉發功能

C.防火墻可以使用過濾技術在網絡層對數據包進行選擇

D.防火墻可以阻止來自內．部的威脅和攻擊

22.J.Martin的戰略數據規劃包括內容有許多項，下列屬于戰略數據規劃的是()。

Ⅰ．企業未來

Ⅱ．企業關鍵成功因素分析

Ⅲ．企業實體分析

Ⅳ．企業資源規劃

Ⅴ．應用數據庫確定

A.Ⅲ和ⅤB.Ⅰ、Ⅲ和ⅤC.Ⅰ、Ⅱ和ⅣD.全部

23.動態SQL方法允許在程序運行中構成臨時()SQL語句。

A.組裝B.分解C.查詢D.記錄

24.軟件開發的結構化設計(SD)方法，全面指導模塊劃分的最重要原則應該是

A.模塊高內聚B.模塊低耦合C.模塊獨立性D.程序模塊化

25.當局部E-R圖合并全局E-R圖時，可能出現沖突，下面所列舉的沖突中()不屬于上述沖突。

A.屬性沖突B.結構沖突C.語法沖突D.命名沖突

26.J.Martin提出．企業模型有許多特性。下列哪些屬于企業模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

27.下列關于信息系統效益分析的描述中，錯誤的是()。

A.沒有效益的系統不能算是完全成功的系統

B.信息系統的社會效益往往明顯且容易認定

C.信息系統的經濟效益分析難于做到完全定量化

D.信息系統運行之前無法預測效益，也沒有必要進行效益估算

28.下列因素中，哪個(些)與數據庫系統的運行效率有關?

Ⅰ．功能是否齊全

Ⅱ．容錯

Ⅲ．糾錯能力

Ⅳ．數據庫設計是否合理

Ⅴ．程序可讀性

Ⅵ．算法

Ⅶ．編程技巧

A.Ⅰ、Ⅱ、Ⅲ和ⅤB.Ⅰ、Ⅳ、Ⅴ和ⅥC.Ⅱ、Ⅲ、Ⅳ和ⅥD.全部

29.以下關于操作型數據和分析型數據的描述中，錯誤的是

A.操作型數據是詳細的，而分析型數據是綜合的

B.操作型數據在存取瞬間是準確的，而分析型數據則代表過去的數據

C.操作型數據很少更新，而分析型數據需要不斷更新

D.操作型數據的操作需求事先可知道，而分析型數據操作的需求事先不知道

30.以下是關于BSP目標的描述

Ⅰ．確定信息系統的優先順序。

Ⅱ．基于企業組織機構來建設信息系統。

Ⅲ．數據作為企業資源來管理。

Ⅳ．使信息系統高效率地實施。

Ⅴ．改善企業與用戶間關系。

其中，正確的有()。

A.Ⅰ、Ⅱ、Ⅲ、ⅣB.Ⅱ、Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、Ⅳ、ⅤD.都是

四、單選題(0題)31.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

五、單選題(0題)32.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

六、單選題(0題)33.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

參考答案

1.A

2.A

3.D

4.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執行計劃的過程是屬于需求階段；開發一種產品/服務，獲取開發中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業務屬于經營/管理階段，而應付賬屬于回收/分配階段。

5.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

6.B(T，S)是W關系的一個候選鍵，其又滿足于第二范式的每個非碼屬性都是完全函數依賴于碼屬性，所以W的最高規范化程度應為2NF。

7.B

8.B解析：網絡協議是通信雙方必須遵守的共同規則或約定，網絡協議具有三大要素，即語法、語義和定時關系。其中，語法規定了用戶數據與控制信息的結構與格式；語義規定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

9.D

10.A

11.提高決策效果提高決策效果解析：此題考察決策支持系統和管理信息系統的區別。

12.進度控制進度控制

13.人文因素人文因素解析：軟件系統方法論的產生背景之一是大量的工程實踐證明，導致系統失敗的主要原因不是技術因素，而是人文因素。

14.順序順序解析：Jackson方法中的3種基本數據結構包括順序結構、選擇結構和重復結構。

15.R.A=S.A

16.數據集合數據集合解析：數據倉庫就是一個用以更好地支持企業或組織的決策分析處理，它有四個基本特征：數據倉庫是面向主題的；數據倉庫是集成的；數據倉庫的數據是相對穩定的；數據倉庫數據是反映歷史變化的。

17.數據項數據項

18.維護維護解析：在軟件生命周期中，維護階段是花費最多、持續時間最長的階段。

19.管理信息系統管理信息系統

20.系統文檔系統文檔解析：軟件系統的文檔可分為用戶文檔和系統文檔兩類。用戶文檔主要描述系統功能和使用方法；系統文檔描述系統設計、實現和測試等方面的內容。

21.D

22.D

23.A解析：動態SQL方法允許在程序運行中構成臨時組裝SQL語句。相關知識點：嵌入式SQL語句可以分為靜態和動態兩種。

靜態語句的特點是語句中主變量的個數與數據類型在預編譯時都是確定的，只有主變量的值是程序運行過程中動態輸入的。許多情況下，靜態的SQL語句顯得不足，需要編寫更為通用的程序。

在預編譯時有下列信息是不能確定的，就必須使用動態SQL技術：SQL語句正文；主變量個數；主變量的數據類型：SQL語句中引用的數據庫對象

(如列、索引、基本表、視圖)。

動態SQL方法允許程序運行過程中臨時組裝的SQL語句，主要有3種形式。

①語句可變：允許用戶在程序運行時臨時輸入完整的SQL語句。

②條件可變：對于非查詢語句，條件語句有一定的可變性。例如刪除學生選課記錄，既可以是因為某門課臨時取消需要刪除有關該課程的所有選課記錄，也可以是因為某個學生退學需要刪除該學生的所有選課記錄。

③數據庫對象，查詢條件均可變：對于查詢語句，SELECT子句的列名，FROM子句中的表名或視圖名，WHERE子句和HAVING短語中的條件等均可由用戶臨時構造，即語句的輸入和輸出可能都是不確定的。

24.C解析：SD方法的基本思想是模塊化，模塊的劃分主要是依賴模塊的獨立性，而內聚性與聚合性是度量模塊獨立性的兩個定性指標。

25.C解析：當局部E-R圖合并全局E-R圖時，可能出現的沖突有屬性沖突、結構沖突、命名沖突。

26.D解析：J．Martin認為，企業模型建立后，應具有如下特性：完整性；適用性；持久性。[考點鏈接]企業職能范圍、業務活動過程、企業模型圖。

27.D解析：衡量信息系統開發成效的第一標準應該是系統是否投入使用，因為再好的系統不用就等于沒有，而使用了系統，衡量其成功與否則應該視其效益，沒有效益的系統當然也不能算是完全成功的系統。全面衡量效益應該從經濟效益和社會效益兩方面一考慮。信息系統的社會效益往往明顯且易認定，但對經濟效益的分析和估算往往是困難的，因為難以做到經濟效益的定量化，而且企業的經濟效益往往是多種因素的綜合體現。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統，當對其進行分析時，必須將效益分析放在首要的地位。二是可以從類似的企業系統投入運行前后來得出結論。

28.C解析：功能是否齊全關系到數據庫的使用范圍，但是與運行效率無關；程序可讀性關系到系統的維護和修改，也與運行效率無關；