4、什么是防火墙。
防火墙一种高级访问控制设备，臵于不同网络安全域之间的一系列部件的组合，它是不同网络安全域间通信流的唯一通道，能根据有关的安全策略控制（允许、拒绝、监视、记录）进出网络的访问行为。
5、请简述入侵检测的两种检测模型。
异常检测模型:首先总结正常操作应该具有的特征（用户轮廓），当用户活动与正常行为有重大偏离时即被认为是入侵。
误用检测模型：收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
6、TCP／IP是什么中英文协议的名称?
TCP/IP的英文全名是Transmission Control Protocol/Internet Protocol。中文名称是运输控制协议/网际协议。
7、什么是计算机网络? a．为了方便用户，将分布在不同地理位臵的计算机资源实现信息交流和资源的共享。
b. 计算机资源主要指计算机硬件、软件与数据。数据是信息的载体。c．计算机网络的功能包括网络通信、资源管理、网络服务、网络管
理和互动操作的能力。 d．计算机网络技术是计算机技术与通信技术的结合，形成计算机网络的雏形。
8、0SI参考模型层次结构的七层名称是什么?
从上到下七层名称是应用层、表示层、会话层、运输层、网络层、数据链路层和物理层。
9、写出现代计算机网络的五个方面的应用。
万维网(WWW)信息浏览、电子邮件(E-mail)、文件传输(FTP)、远程登录(Telnet)、电子公告牌(bulletin broad system，BBS以及Netnews)、电子商务、远程教育。
10、什么叫计算机对等网络?
对等网或称为对等式的网络(Peer to Peer)。对等网可以不要求具备文件服务器，特别是应用在一组面向用户的PC机时，每台客户机都可以与其他每台客户机实现?平等?的对话操作，共享彼此的信息资源和硬件资源，组网的计算机一般类型相同，甚至操作系统也相同。
11、试比较网络互连设备网桥、路由器、网章协议变换器在对应协议层功能方面的主要区别。
41
A．网桥用于数据层以上相同的网络，用于连接多个网段和多个服务器网际过滤。
B．路由器用于网络层以上相同的网络，对转发路径进行选择。 C．各层均不相同的网络，对不同类型网络协议进行转换。
12、网络管理的主要范围是什么？
网络管理的范围突破了传统网络设备管理的范围，即指服务器和客户端平台的管理，平台包括硬件和操作系统、传统网络管理、数据库管理、Internet/Intranet管理和应用多种技术结合。
13、网络防病毒技术主要内容是什么？
网络防病毒技术包括预防病毒、检测病毒和消除病毒等3种技术： 网络防病毒技术的具体实现方法包括对网络服务器中的文件进行频繁地扫描和监测。工作站上采用防病毒芯片和对网络目录及文件设臵访问权限等。防病毒必须从网络整体考虑，从方便管理人员的工作着手，通过网络环境管理网络上的所有机器，例如，利用网络唤醒功能，在夜间对全网的客户机进行扫描，检查病毒情况。利用在线报警功能，网络上每一台机器出现故障、病毒侵入时，网络管理人员都能及时知道，从而从管理中心处予以解决。
14、试述数据库系统的组成。
答：（1）硬件平台及数据库；
（2）数据库系统软件：DBMS.支持DBMS运行的操作系统.具
有与数据库接口的高级语言及其编译系统.以DBMS为核心的应用开发工具；
（3）人员：数据库管理员.系统分析员和数据库设计人员.应用程序员.用户。
15、数据管理技术的产生和发展经历了哪几个阶段？ 答：（1）人工管理阶段； （2）文件系统阶段； （3）数据库系统阶段。
16、试述关系模型的完整性规则。
答：关系模型的完整性规则是对关系的某种约束性条件。关系模型中可以有三类完整性约束：
（1）实体完整性规则：若属性A是基本关系R的主属性，则
属性A不能取空值。
（2）参照完整性规则：若属性（或属性组）F是基本关系R
的外码，它与基本关系S的主码KS相对应（基本关系R和S不一定是不同的关系），则对于R中每个元组在F上的值必须为：或者取空值（F的每个属性值均为空值），或者等于S中某个元组的主码值。
（3）用户定义的完整性：就是针对某一具体关系数据库的约
束条件。它反映某一具体应用所涉及的数据必须满足的语义要求。
17、DBMS的主要功能有哪些？
42
答：（1）数据定义功能； （2）数据操纵功能； （3）数据库的运行管理；
（4）数据库的建立和维护功能。
18、试述数据库系统的三级模式结构 答：数据库系统的三级模式结构是指数据库系统是由外模式.模式和内模式三级构成：
模式：也称逻辑模式，是数据库中全体数据的逻辑结构和特征的描述，是所有用户的公共数据视图。
外模式：也称子模式或用户模式，它是数据库用户（包括应用程序员和最终用户）能够看见和使用的局部数据的逻辑结构和特征的描述，是数据库用户的数据视图，是与某一应用有关的数据的逻辑表示。
内模式：也称存储模式，一个数据库只有一个内模式。它是数据物理结构和存储方式的描述，是数据在数据库内部的表示方式。
19.简述预防死锁通常有两种方法。
预防死锁通常有两种：一次封锁法和顺序封锁法。
一次封锁法：一次封锁法要求每个事务必须一次将所有要使用的数据全部加锁，否则就不能继续执行。一次封锁法虽然可以有效地防止死锁的发生，但每次要就将以后用到的全部数据加锁，从而降低了系统的并发度。
顺序封锁法：顺序封锁法是预先对数据对象规定一个封锁顺序，
所有事务都按这个顺序实行封锁
20、简述数据库的物理设计内容。
答：主要包括了以下工作：
(1)确定数据的存储结构，决定是否采用聚簇功能。
(2）设计数据的存取路径，决定是否建立索引，建多少索引，在哪些列或多列上建索引等。
(3）确定数据的存放的物理位臵，决定是否将经常存取部分和存取频率较低部分分开存放等。
(4）确定系统配臵参数，根据DBMS产品提供了一些存储分配参数，数据库进行物理优化。
(5)评价物理结构,估算各种方案的存储空间.存取时间和维护代价，对估算结果进行权衡.比较，选择出一个较优的合理的物理结构。
21、客户端正常未更改业务系统各项配臵的情况下，某天其中一台突然出现ctais等业务软件都无法登陆的情况，而其它机器无此问题，那么出问题的这台客户端最大可能出现的问题是？
答：网络问题，先看网线是否被碰掉了，再查网卡驱动是否正常。
22、报税大厅重新安装了一台微机，需要使用到ctais等报税业务，至少需要安装和配臵哪些业务软件？
43
答：ctais客户端，oracle客户端，税库银客户端，一窗式客户端设臵。防伪税控所需各类软件安装配臵，公路内河货物运输发票。 23、企发子系统对企业IC卡进行解锁或显示IC卡信息时提示?64：
（1）保证计算机设备的外壳接地良好，一些电路板不使用时应包装在泡沫中，以避免静电伤害； （2）在机房建设中使用防静电活动地板和防静电壁纸。最好不用地毯；若采用活动地板，应由钢、铝或者其他阻燃性燃料制成，活机卡确认时纳税人号非法?及?非本地区IC卡?错误。
答：出现上述现象可能是本系统对企业IC卡进行写卡时信息没写全。解决办法是退出企业发行系统，关机，再进入系统，再进行解锁操作，如果还无法解锁，则需更换IC卡。
24、公路内河货物运输发票税控系统税控盘出现密码错误，无法进入开票系统；系统提示时钟错误；异常数据修复等等维护。
答：点击税控器具应用维护。 25、对于计算机机房用户，用户不规则行为的影响包括哪几个方面？
对于计算机机房用户，用户不规则行为的影响包括哪几个方面？
（1）不按照流程，肆意拔插电源，影响计算机安全； （2）用户的不道德行为造成机器无法正常启动； （3）违反机房上机管理制度造成设备不能正常运行； （4）更改机器设备参数；
（5）利用网络潜入，故意破坏系统。
26、静电防范措施有那些？
动地板表面应是导静电的，严禁暴露金属部分；
（3）机房内的家具如磁带、磁盘柜、工作台表面尽可能用金属材料；工作台面及坐骑垫套材料应是导静电的； （4）维修人员应该先释放静电； （5）增加机房湿度； （6）使用静电消除器。
27、在Excel2003中，SUM、SUMIF、MAX三种函数的作用分别是什么？
SUM返回某一单元格区域中所有数据的和。 SUMIF根据指定条件对若干单元格求和
MAX返回一组值中的最大值
28、在WindowsXP中，有两种用户：计算机管理员和受限账户，两种用户有什么不同？
在WindowsXP中，计算机管理员用户有权更改自己的和其他用户帐户的有关信息，并且可以删除帐户；受限帐户则只能更改自己的帐户信息。
44
（七）案例分析题 1、在征管数据市级集中的某市，在征期的某一天征管业务系统突然发生故障，导致业务中断，经积极排查，查明原因为系统内网中一台安装SQLSERVER数据库的机器由于没有打补丁而不断向外发广播包，4小时后，解决问题，恢复系统应用。请对该事件进行分级。 会公共利益有较为严重的影响或危害；4级为较大安全事件：对税务系统业务活动、税务单位利益或社会公共利益有一定的影响或危害；5级为一般安全事件：对税务系统业务活动、税务单位利益或社会公共利益基本不影响或危害极小。其中，3级和3级以上的网络与信息安全事件称为重大网络与信息安全事件。 案例中的网络信息安全事件，发生在征期的某一天且造成业务中断4小时，
《税务系统网络与信息安全事件分级分类指南》中根据事件后果及严重程度，将网络与信息安全事件划分为5个级别：1级为灾难性安全事件；对税务系统业务活动、税务单位利益或社会公共利益有灾难性的影响或危害；2级为特别重大安全事件：对税务系统业务活动、税务单位利益或社会公共利益有极其严重的影响或危害；3级为重大安全事件：对税务系统业务活动、税务单位利益或社
根据分级标准该事件应定级为3 级，为重大网络与信息安全事件，需报送上级相关部门。
2、阅读以下说明，将解答填入答题纸对应的解答栏内。 【说明】
某企业网拓扑结构如图所示。
45