阅读下列说明，回答与数据库相关的问题，将解答填入答题纸的对应栏内。 【问题1】（4分） 数据模型是

阅读下列说明，回答与数据库相关的下列问题，将解答填入答题纸的对应栏内。

数据模型是数据库系统的核心和基础，它通常由哪三部分组成？Oracle、DB2、Sybase等是基于哪种数据模型的数据管理系统？

试题四（12分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

[说明]

某大学暑假期间为教职员工开办了VPN远程接入服务，员工在校外通过登录界面输入用户名和口令后，就可以访问仅供本校师生使用的各类信息资源。为了实现信息隔离与访问控制，在校园网不同的网络区域之间部署了防火墙等相关设施。

[问题1] （4分）

下图是 VPN 用户与数据库之间的网络拓扑结构图，请指明图中设备 1、设备 2、设备3、设备4是何种类型的网络设施。

[问题2] （4分）

通信加密的目的是什么？通信加密测试的基本方法有哪些？

[问题3] （4分）

为防止未授权用户通过反复猜测口令获得VPN 使用权，从用户口令管理和网站登录控制两方面说明可以采取的应对措施。

阅读下列说明，回答问题1至问题4，将解答填入对应栏内。

【说明】

提高操作系统的安全性是保障计算机和网络安全的重要内容之一，回答与Windows Server 2008安全管理相关的问题。

刚刚安装完成的Windows Server 2008存在安全漏洞，应该如何解决？

型是数据库系统的核心和基础，它通常由哪三部分组成？Oracle、DB2、Sybase等是基于哪种数据模型的数据管理系统？ [问题2]（9分） 某学校的学生成绩管理数据库的关系模式如下： S(SNO,SNAME,SEX)； C(CNO,CNAME)； SC(SNO,CNO,SCORE)； 其中，S表示学生表，各字段依次为学号、姓名、性别；C表示课程表，各字段依次为课程号、课程名；SC表示成绩表，各字段依次为学号、课程号和分数。 （1）使用SQL语句，将课程号为“1”、课程名为“计算机网络”的一条记录插入C表。 （2）使用SQL语句，将课程号为“1”的课程从C表删除。 （3）使用SQL语句，查询选修了课程名为“数据库”课程的学生的姓名和分数，并按分数降序排序。

阅读下列说明，回答问题1至问题3，将解答填入对应栏内。

【说明】

某企业业务信息系统某天突然出现故障，无法处理业务。信息系统维护人员采用重新启动的方法来进行恢复，发现数据库系统无法正常启动。

数据库故障主要分为事务故障、系统故障和介质故障，不同故障的恢复方法也不同。

请解释这3种数据库故障的恢复方法，回答该企业的数据库故障属于何种类型的故障，为什么？

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某企业最近上线了ERP系统，该系统运行的网络环境如图4.1所示。企业信息中心

目前拟对该系统相关安全防护体系进行全面的安全性测试，以提供全面的安全测评报告。

企业ERP系统上线后，企业主要业务的日常运作都高度依赖该系统的正常运行，因

此ERP系统的稳定性与可靠性对企业至关重要。故障恢复与容灾备份措施是提高系统稳

定性与可靠性的重要因素。对于故障恢复与容灾备份措施，参与测试的王工认为应从故

障恢复、数据备份和容灾备份等三个方面进行测试。请用300字以内文字，对这三方面

的测试内容进行简要说明。

【问题2】(4分)

数据库服务器中目前主要存储ERP系统业务数据，后续还需要存储企业网站相关数

据，当前ERP系统的用户认证方式包含口令认证方式，相应的用户权限和口令也存储在

数据库二维表中。针对上述实际情况，参与测试的李工认为在对数据库权限进行测试时，

除数据库账号保护及权限设置相关的常规钡试外，还必须对敏感数据加密保护及对数据

库访问方式进行相应测试。请用200字以内文字，对敏感数据加密保护和数据库访问方

式两个方面的测试内容进行简要说明。

【问题3] (10分)

为对抗来自外网或内网的主动攻击，系统通常会采用多种安全防护策略，请给出四

种常见的安全防护策略并进行简要解释。结合一种在图4-1中明确标识出的安全防护策

略机制，说明针对该机制的安全测试应包含哪些基本测试点。

软件系统的安全性是信息安全的一个重要组成部分，针对程序和数据的安全性测试

与评估是软件安全性测试的重要内容，本题考查软件安全性测试的相关知识。

阅读以下说明和关系表，回答问题1～5，将解答填入对应的解答栏内。

[说明]

试用SQL查询语句表达下列对教学数据库中的3个基本表STUDENT,COURSE,SC的查询

[关系表]

查询全体学生的姓名和年龄。

试题五(10分)

阅读下列说明，回答问题l至问题2，将解答填入答题纸的对应栏内。

【说明】

某电子商务应用系统项目已由承建单位完成了开发工作，正在开展验收前的各项测试工作。为了保证系统上线后业务的顺畅运行，建设单位要求监理单位对承建单位的性能测试进行重点把关和审核。在性能测试过程中，监理单位重点检查了承建单位测试方案及相应的测试指标设定，保证了测试的正确性和完整性。

【问题1】（4分）

(1)测试方案中设定的压力测试指标中，并发用户数是监理关注的重点内容，现假设该系统有100人同时在线，在线状态如下：

①45人填写调查问卷 ②30人浏览各种网页 ③25人在线聊天

则对服务器系统压力最大的应用是__________（从下述候选答案中选择）。

A．①

B．②

C．③

D．无法判定

(2)监理人员需要了解性能测试相关的简单命令，比如查看内存统计的linux命令是__________（从下述候选答案中选择）。

A.vmstat

B.iostat

C.top

D.netstat

【问题2】（6分）

为保证性能测试指标的合理性，监理审核了与操作系统、数据库、应用软件等相关的性能指标，请指出这些性能指标包括哪些。

认真阅读下列关于计算机网络防火墙的说明信息，回答问题1～5。将答案填入对应的解答栏内。

[说明] 某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如下图所示。

完成下列命令行，对网络接口进行地址初始化配置：

firewall(config)ip address inside (1) (2)

firewall(config)ip address outside (3) (4)

(1)