(1)、在制定網(wǎng)絡(luò)安全策略時有以下兩種思想方法：
方法1）：凡是沒有明確表示允許的就要被禁止。
方法2）：凡是沒有明確表示禁止的就要被允許。
你認(rèn)為這兩種方法中，哪一種對制定網(wǎng)絡(luò)安全策略是適用的？為什么？（12分）
(2)、有的用戶認(rèn)為：網(wǎng)絡(luò)用戶使用方法中規(guī)定“不允許將自己的帳戶密碼告訴別人或泄露出去”的是多余的。你認(rèn)為這種觀點正確嗎？為什么？（9分）
(3)、有的用戶認(rèn)為：網(wǎng)絡(luò)用戶使用方法中規(guī)定“必須定用或不定期修改用戶帳戶密碼”太麻煩，因此不去執(zhí)行。你認(rèn)為這種做法對嗎？為什么？（9分）
答案:本題主要考查考生對網(wǎng)絡(luò)安全、網(wǎng)絡(luò)用戶使用規(guī)則中基本問題的理解與掌握程度。
(l)、要點及分?jǐn)?shù)分布（16分）
l)在網(wǎng)絡(luò)安全策略設(shè)計中，一般采用第一種方法。（6分）
2)理由一：第一種方法明確的限定了用戶在網(wǎng)絡(luò)中訪問的權(quán)限與能夠使用的服務(wù)。它符合網(wǎng)絡(luò)管理中規(guī)定用戶在網(wǎng)絡(luò)訪問的“最小權(quán)限”的原則，即給予用戶能完成他的任務(wù)所“必要”的訪問權(quán)限與可以使用的服務(wù)類型，這樣能便于網(wǎng)絡(luò)的管理。（5分）
理由二：網(wǎng)絡(luò)服務(wù)類型很多，新的網(wǎng)絡(luò)服務(wù)功能將不斷出現(xiàn)。采用第一種思想方法所表示的策略只規(guī)定了允許用戶做什么；而第二種思想方法所表示的策略只規(guī)定了用戶不能做什么。那么在一種新的網(wǎng)絡(luò)應(yīng)用出現(xiàn)時，對于第一種方法如允許用戶使用，它將明確地在使用規(guī)定中表述出來；而按照第二種思想方法，如不明確表示禁止，那就意味著允許用戶使用。因此從網(wǎng)絡(luò)應(yīng)用發(fā)展與網(wǎng)絡(luò)管理的角度，第二種方法有可能造成網(wǎng)絡(luò)管理的混亂。（5分）
應(yīng)試者正確地回答“理由一”或“理由二”中的一個，得5分；完整地回答了兩點理由方可得10分。應(yīng)試者表述的結(jié)果符合以上原則，應(yīng)視為正確。
(2)、要點及分?jǐn)?shù)分布（7分）
l)這種觀點是錯誤的（3分）。
2)理由：因為用戶必須明白，泄露用戶帳戶密碼信息可能為網(wǎng)絡(luò)非法入侵者以合法身份侵入網(wǎng)絡(luò)系統(tǒng)提供了條件，這樣會危及用戶自身的合法權(quán)益與網(wǎng)絡(luò)系統(tǒng)安全（4分）
(3)、要點及分?jǐn)?shù)分布（7分）
1)這種觀點是錯誤的。（3分）
2)理由：網(wǎng)絡(luò)用戶使用方法中規(guī)定“必須定期或不定期修改用戶帳戶密碼”的目的是防止網(wǎng)絡(luò)非法入侵者很容易地通過猜測的方法，來獲取用戶帳戶密碼，以保護(hù)網(wǎng)絡(luò)用戶合法權(quán)益，提高網(wǎng)絡(luò)系統(tǒng)的安全性。（4分）7.(2004年)
設(shè)某商品-銷售數(shù)據(jù)庫中的信息有：員工員、員工名、工資、銷售組名、銷售組負(fù)責(zé)人、商品號、商品價、單價、銷售日期、銷售量、供應(yīng)者號、供應(yīng)者名、供應(yīng)者地址。假定：一個員工僅在一個銷售組；一個銷售組可銷售多種商品，一種商品只能由一個組銷售；一種商品每天有一個銷售量；一個供應(yīng)者可以供應(yīng)多種商品，一種商品可以多渠道供貨。
要求完成下列各題：
(1)根據(jù)以上信息，給出E-R圖。（10分）
(2)按規(guī)范化要求設(shè)計出3NF的數(shù)據(jù)庫模式。（10分）
(3)給出數(shù)據(jù)庫模式中每個關(guān)系模式的主鍵和外鍵。（5分）
(4)在所設(shè)計的數(shù)據(jù)庫模式上，檢索累計銷售總額超過50000元的商品號、商品名、銷售總額，并按商品號排序。（5分）
答案:
(1)E-R模型(10分;每個實體1分,包括屬性;每個聯(lián)系2分,包括聯(lián)系類型.)
(2)3NF的關(guān)系模式:(10分)
R1(員工號,員工名,工資,銷售組名);(2分,沒有銷售組名扣1分)
R2(銷售組名,銷售組負(fù)責(zé)人);(1分)
R3(商品號,商品名,單價,銷售組名);(2分,沒有銷售組名扣1分)
R4(商品號,銷售日期,銷售量);(2分)
R5(供應(yīng)者號,供應(yīng)者名,供應(yīng)者地址);(1分)
R6(商品號,供應(yīng)者號).(2分)
注:若R1,R3分為二個模式,也要扣1分.
(3)主鍵(3分)外鍵(2分)
R1員工號
R2銷售組名
R3商品號銷售組名
R4商品號,銷售日期商品號
R5供應(yīng)者號
R6商品號,供應(yīng)者號商品號,供應(yīng)者號
(4)(5分)
SelectR3.商品號,商品名,sum(銷售量)*單價(1分)
FromR3,R4whereR3.商品名=R4.商品名(1分)
GroupbyR3.商品名havingsum(銷售量)*單價>50000(2分)
OrderbyR3.商品名(1分)
4.(2002年)
在實際的網(wǎng)絡(luò)運行環(huán)境中，數(shù)據(jù)備份與恢復(fù)功能是非常重要的。一個實用的局域網(wǎng)應(yīng)用系統(tǒng)設(shè)計中必須有網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)手段和災(zāi)難恢復(fù)計劃。請根據(jù)你對網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)方面知識的了解，討論以下幾個問題：
(1).如果需要你去完成一個網(wǎng)絡(luò)備份系統(tǒng)的設(shè)計，你會考慮解決哪四個主要的問題？（12分）
(2).備份網(wǎng)絡(luò)文件就是將所需要的文件拷貝到光盤、磁帶或磁盤等存儲介質(zhì)上。對于重要的網(wǎng)絡(luò)信息系統(tǒng)的軟件與重要數(shù)據(jù)，有人提出需要有多個副本，而且其中一個副本需要異地存放，你覺得必要嗎？為什么？（12分）
(3).如果要你去審查一個網(wǎng)絡(luò)備份系統(tǒng)的實際效果，你會重點考慮的兩個主要問題是什么？（6分）
答案:
(1).一個網(wǎng)絡(luò)備份系統(tǒng)的設(shè)計主要需要考慮以下四個問題：
1)選擇備份設(shè)備（或光盤、磁帶、磁盤等存儲介質(zhì)）；
2)選擇備份程序；
3)建立備份制度；
4)確定備份執(zhí)行者（或備份執(zhí)行人）；
(每個答案3分；)
(2).網(wǎng)絡(luò)備份應(yīng)該有多個副本，并且其中一個副本需要異地存放。
因為網(wǎng)絡(luò)數(shù)據(jù)備份與恢復(fù)功能是針對因自然災(zāi)害、誤操作、人為破壞，以及網(wǎng)絡(luò)入侵與攻擊等各種原因，使網(wǎng)絡(luò)系統(tǒng)遭到破壞。這時我們需要有足夠的備份數(shù)據(jù)來恢復(fù)系統(tǒng)。因此，重要的網(wǎng)絡(luò)信息系統(tǒng)的軟件與重要數(shù)據(jù)保存兩個或兩個以上的網(wǎng)絡(luò)數(shù)據(jù)備份副本，并且其中一個副本需要異地存放。這對保證在任何情況下系統(tǒng)都有可利用的備份副本是必要的。
（同意“應(yīng)該有多少個副本，并且其中一個副本需要異地存放”的得6分；理由基本正確的得6分）
(3).在審查一個網(wǎng)絡(luò)備份系統(tǒng)的實際效果時，需要重點考察的兩個主要問題是：
1)一旦系統(tǒng)遭到破壞，你需要用多長時間恢復(fù)系統(tǒng)；
2)怎樣備份才可能在恢復(fù)系統(tǒng)時使得數(shù)據(jù)損失最少；
（每個答案3分）
