数据库与网络

DBMS是统一管理数据、控制多个用户和程序的并发使用、维护一致性并进行认证和访问权限管理的中间件。文档制作是应用软件、路径选择是路由器、图像压缩是图像处理类软件的职责，都不是DBMS的说明。

NoSQL是不依赖关系模型（RDB）的数据库的总称，有键值型、文档型等多种形式，很多适合大量数据的分布式处理。基于关系模型的表格形式数据库是RDB的说明，HDB是层次型这一另外的分类。只能用SQL操作的描述也是错误的。

概念模式是定义数据库整体逻辑结构的层。外部模式定义用户和程序看到的视图，内部模式定义存储设备上的物理存放方法。三层模式体系结构中没有“物理模式”这一层的用语。划分为三层可以提高数据的独立性。

E-R图表示实体（entity）及其属性、实体间的联系（relationship）以及一对多等对应关系（cardinality），用于数据库的概念设计。表示处理步骤的是流程图，表示设备构成的是网络拓扑图，表示逻辑运算输入输出的是真值表。

主键是用于唯一标识表中行的列（或列的组合），既不允许取值重复也不允许NULL，因此允许重复或NULL的描述是错误的。引用其他表主键的是外键的职责，应与主键区分。患者表中的患者ID是主键的典型例子。

外键是引用其他表主键的列，通过“不能持有引用目标中不存在的值”这一引用完整性约束保持表之间的一致性。唯一标识行的是主键，加快检索的是索引，禁止取值重复的是唯一约束，都不是外键的说明。

规范化的目的是通过拆分表来消除数据冗余，防止更新时的矛盾（不一致）。表被拆分后需要联接，检索反而可能变慢，因此“提高检索速度”的描述是错误的。加密和缩短备份时间与规范化是不同的技术。

第一范式是消除一个字段中含有多个值的重复项后的形式。分离对主键一部分的依赖（部分函数依赖）是变为第二范式、分离经由主键以外的列的依赖（传递函数依赖）是变为第三范式的操作，加索引与规范化无关。

满足WHERE子句条件“年龄 >= 65”的是佐藤（72）、高桥（65）、田中（80）这3行，COUNT(*)返回满足条件的行数，因此结果是3。注意恰好65岁的高桥也包含在“>=”之内。2是漏数了高桥的值，4是错误地把铃木（45）也算进去的值。

GROUP BY子句按诊疗科的取值把行分组，因此结果的行数等于诊疗科的种类数。表中包含的诊疗科是内科、外科、眼科3种，所以结果为3行（内科3条、外科2条、眼科1条）。6是不做GROUP BY时的原始行数，本题考查的是分组的作用。

INNER JOIN只返回联接条件（患者ID）一致的行的组合。处方表的3行在患者表中都有对应的行（P001有1条，P003有2条），因此结果为3行。没有处方的铃木（P002）不会出现在结果中。2是把高桥的2条数成1条的值，5是与单纯的行数合计相混淆的值。

ORDER BY 年龄 DESC是按年龄降序（从大到小）排序的指定，因此年龄最大的高桥（80）排在第一行，佐藤（72）排第二。与升序（ASC）弄混就会选成最年轻的铃木（45）。务必记牢DESC表示降序、ASC表示升序。

选择是取出满足条件的行的关系运算，在SQL中对应WHERE子句。投影是取出特定列的操作（SELECT子句的列指定），联接是用公共列把多个表联结起来的操作（JOIN）。并是合并两个表的行的集合运算，与筛选行的关系运算不同。

原子性（不可分性）是事务的处理要么全部执行、要么完全不执行的性质，不允许中途的半成品状态。一致性是保持数据的完整一致，持久性是已完成的结果不会丢失，隔离性是不受其他事务的影响。

死锁是两个事务互相等待对方所占资源的锁被释放而停止的状态，通过强制回滚其中一方来解除。活锁是处理相互谦让、反复循环而无法推进的状态，前滚是故障恢复的处理，检查点是恢复的起点，都与之不同。

回滚是利用日志中的更新前信息撤销异常终止事务的更新、恢复到开始前状态的处理。提交是在正常结束时确定更新的处理，前滚是在介质故障时用备份和日志把更新重做到故障前一刻的处理，两阶段锁是并发控制（排他控制）的方式。

前滚是在还原到备份时点状态的基础上，按顺序应用日志文件中记录的更新后信息、恢复到故障前一刻状态的处理。回滚是撤销更新往回退的反方向处理，提交是确定更新，死锁是相互等待锁的状态，都不是从介质故障恢复的处理。

ETL是Extract（提取）、Transform（转换）、Load（装载）的首字母缩写，指把业务系统的数据导入分析用DWH的一系列处理。OLAP是对积累的数据做多维汇总分析的处理，数据清洗是修正错误和书写不一致的处理，仪表板是BI工具的可视化界面；指代直到装载为止整个流程的是ETL。

网络层是使用IP地址进行通往目的地的路径选择（路由）的层，IP是代表性协议，路由器是代表性设备。帧的传送是第2层数据链路层，数据表示格式的转换是第6层表示层，转换为信号是第1层物理层的职责。

TCP是面向连接的传输层协议，通过到达确认和重传控制实现高可靠性通信。UDP是无连接的，不做确认和重传，但因此轻量，适合语音、视频等实时通信。说TCP属于物理层、说UDP执行重传控制的描述都是错误的。

MAC地址是分配给网络接口的48位物理地址，在以太网和Wi-Fi中用于识别设备。DHCP分配的是IP地址等设置，32位的逻辑地址是IPv4地址，由域名求得的也是IP地址（DNS名称解析），都不是MAC地址的说明。

/26相当于子网掩码255.255.255.192，第4个八位组按每64划分（0、64、128、192）。130处于128以上、192以下的范围，因此网络地址是192.168.10.128。把130写成二进制是10000010，保留高2位、把6位主机部分置0得10000000＝128，也可以由此确认。

在/28中主机部分为32−28＝4位，因此地址共有2的4次方＝16个。其中主机位全0的网络地址和全1的广播地址不能分配，所以可供主机使用的是16−2＝14个。16是忘记减掉那2个的值，30是/27情形下的值。

掩码255.255.255.224（/27）下第4个八位组按每32划分，66属于64～95的范围（网络地址192.168.1.64）。70同样处于64～95的范围，因此是同一子网。60在32～63、100在96～127、130在128～159的范围，都属于别的子网。

私有地址是10.0.0.0～10.255.255.255、172.16.0.0～172.31.255.255、192.168.0.0～192.168.255.255这3个范围，192.168.100.1属于其中。172.32.0.1超出了到172.31为止的范围，不属于私有地址。8.8.8.8和203.0.113.10是公网一侧的地址。

DNS是进行域名与IP地址对应（名称解析）的机制，由DNS服务器应答查询。IP地址的自动分配是DHCP，时刻同步是NTP，邮件转发是SMTP的职责，各是不同的协议。职责的对应关系是高频考点，务必准确区分。

DHCP是在终端接入时自动下发IP地址、子网掩码、默认网关等设置的协议。名称解析是DNS，路由信息的交换是RIP、OSPF等路由协议，可达性确认是利用ICMP的ping的职责。

HTTP的知名端口是80。SMTP是25（110是POP3），DNS是53（25是SMTP），NTP是123（53是DNS），其他选项的号码对应都错位了。主要服务的端口号也关系到安全设置，要准确记住。

SMTP是用于电子邮件的发送以及邮件服务器之间转发的协议。POP是用户从邮件服务器接收发给自己的邮件的协议，不用于发送。HTTP用于网页传输，NTP是时刻同步协议，与邮件转发无关。

NTP是把网络上设备的时刻与基准服务器对齐同步的协议。在医疗信息系统中，为保持诊疗记录和日志时刻的可信性，各服务器和终端的时刻同步非常重要。网页传输是HTTP、邮件接收是POP的职责，它也不是加密文件的协议。

路由器是基于IP地址和路由表在不同网络之间转发数据包的设备，具备同等功能的交换机是三层交换机。HUB把接收的信号中继到所有端口，二层交换机根据MAC地址在同一LAN内转发。UTP线缆是传输介质，不是设备。

众所周知WEP容易被破解，推荐使用WPA以及更坚固的WPA2。SSID是识别接入点（网络）的名称，不是加密密钥。Bluetooth是与802.11不同的近距离无线规格。无线LAN中同一信道会发生电波干扰，因此需要进行信道设计。

VLAN是通过交换机的设置、在不改变物理布线的情况下对网络进行逻辑分割的技术。在医疗机构中用于把电子病历等核心网络与行政网络、来访者网络分离等。无线LAN的加密规格是WPA2等，线缆种类是UTP和STP，公共线路的说明也是错误的。

VPN是利用加密等技术在互联网等公共线路上构建虚拟专用网络的技术，用于站点间连接、远程访问以及医疗设备远程维护的通信保护等。它不是物理专线本身，特点是能以低于专线的成本构建。与接入点和DNS冗余化无关。

NAT是在私有地址与公网（全局）地址之间相互转换的技术，NAPT进一步利用端口号，使多台终端可以共享1个公网地址。院内使用私有地址的终端访问互联网时会用到它。时刻同步是NTP，邮件加密是S/MIME等的职责。