2022-2023學年廣東省揭陽市全國計算機等級考試信息安全技術模擬考試(含答案)

2022-2023學年廣東省揭陽市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

2.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

3.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應D.恢復

4.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

5.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

6.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

7.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

8.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

9.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

10.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

二、2.填空題(10題)11.______對組織的數(shù)據(jù)和信息進行收集、存儲、傳輸、加工、查詢等操作，以實現(xiàn)向管理人員及時提供所需的可靠、準確的信息的功能。

12.計算機網(wǎng)絡從邏輯或功能上可分為兩部分，它們是【】、通信子網(wǎng)。

13.BSP方法的目標之一是【】，基于企業(yè)的而不是組織機構來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

14.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關系模型。

15.結構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

16.在進行軟件結構設計時，應遵循的主要原理是【】。

17.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

18.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構成系統(tǒng)的【】。

19.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

20.一個倉庫可以存放多種零件，每一種零件可以存放在不同的倉庫，倉庫和零件之間為______的聯(lián)系。

三、1.選擇題(10題)21.結構化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.注重系統(tǒng)功能，過于嚴格劃分工作階段B.事先需嚴格定義需求C.開發(fā)周期過長D.數(shù)據(jù)庫不夠完善

22.現(xiàn)將關系模式A分解為兩個關系模式A1(C，T)，A2(H，R，S)，則其中A1的規(guī)范化程度達到()。

A.1NFB.2NFC.3NFD.BCNF

23.結構化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數(shù)據(jù)結構C.數(shù)據(jù)流D.控制流

24.管理信息系統(tǒng)的綜合結構中有一種是把同一管理層次上的若干相關職能綜合起來形成的。這種結構叫()。

A.層次結構B.關聯(lián)結構C.縱向綜合結構D.橫向綜合結構

25.開發(fā)策略是根據(jù)______和工作內(nèi)容而采取的行動方針和工作方法。

A.工作方法B.工作對象C.工作效益D.工作目標

26.J．Martin認為結構化設計和分析來提高數(shù)據(jù)處理生產(chǎn)率的做法收效甚微，因為哪些因素影響其效果?

Ⅰ．應用的微小變化，可能導致程序的系列變化

Ⅱ．數(shù)據(jù)格式的不一致，導致數(shù)據(jù)共享性

Ⅲ．沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設計

Ⅳ．企業(yè)的應用程序中存在著許多重復的邏輯結構

A.Ⅰ和ⅣB.全部C.Ⅱ和ⅢD.Ⅲ

27.有關對信息和數(shù)據(jù)的描述，正確的是()。

A.數(shù)據(jù)是經(jīng)過處理的信息B.數(shù)據(jù)是經(jīng)過整理的符號C.數(shù)據(jù)是企業(yè)最基本的因素D.所有的數(shù)據(jù)都是有用的

28.SQL語言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。下列語句中：()是屬于數(shù)據(jù)控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

29.原型法的實現(xiàn)可借助于許多工具為系統(tǒng)實現(xiàn)原型，其中下列哪種工具能用來完成自動輸入編輯?

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開發(fā)工作臺D.非過程報告書寫器

30.用戶需求包括許多方面。以下內(nèi)容中屬于用戶需求最基本的內(nèi)容是

A.性能需求B.可靠性要求C.功能需求D.安全保密需求

四、單選題(0題)31.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監(jiān)督局申報D.公安機關申報

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

2.B

3.B

4.B

5.B

6.D

7.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關系，所以要使用自然連接。

8.C

9.A

10.C

11.信息處信息處解析：在信息系統(tǒng)中，對采集的數(shù)據(jù)和信息進行相應的操作，產(chǎn)生可利用的信息，是屬于信息處理的工作范圍。

12.資源子網(wǎng)資源子網(wǎng)

13.企業(yè)活動企業(yè)活動解析：基于企業(yè)中的穩(wěn)定要素來建立企業(yè)模型能增強信息系統(tǒng)的適應性，從而可以延長信息系統(tǒng)的壽命，保護系統(tǒng)的投資，這是信息系統(tǒng)建設中的一個基本原理。在企業(yè)的諸要素中，組織機構顯然是經(jīng)常調(diào)整和變化的，而企業(yè)活動則是相對穩(wěn)定的要素。

14.二維表格二維表格解析：關系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

15.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構。一般是在系統(tǒng)分析階段建立的。

16.模塊獨立原理模塊獨立原理

17.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

18.基本單元基本單元

19.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

20.多對多多對多

21.B解析：結構化生命周期因為是對整個系統(tǒng)進行分解，模塊化，所以必須嚴格定義每個模塊的需求，否則在系統(tǒng)中就會出現(xiàn)沖突。這個也是結構化生命周期方法的局限性。

22.DBCNF定義，關系模式中，若X函數(shù)確定Y且Y不在X內(nèi)時X必含有碼，則此關系屬于BCNF

23.C解析：分析人員將從現(xiàn)實環(huán)境中了解的事實用數(shù)據(jù)流圖形式表示出來，這些數(shù)據(jù)流圖說明了當前的系統(tǒng)是怎么運行的。

24.D解析：這種把同一管理層次上的相關職能綜合起來的綜合結構是屬于橫向綜合結構。如果是不同管理層次的職能綜合就叫縱向綜合結構。

25.B解析：開發(fā)策略指根據(jù)工作對象和工作內(nèi)容而應該采取的行動方針和工作方法。制定正確的策略是保證達到既定目標的、必要的、具有戰(zhàn)略意義的措施。信息系統(tǒng)建設作為一項復雜的社會和技術工程，必須采取正確的策略，才能保證系統(tǒng)建設從開始就可行而有效。

26.B解析：數(shù)據(jù)處理生產(chǎn)率低的主要原因是不明顯的，而且不可能通過對某一過程結構的改變予以糾正。主要包括下列因素：應用的微小變化，可能導致程序的系列變化；數(shù)據(jù)格式的不一致，導致數(shù)據(jù)共享性差；沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設計；企業(yè)的應用程序中存在著許多重復的邏輯結構等。

27.C解析：信息和數(shù)據(jù)是很相近的概念。數(shù)據(jù)是一個企業(yè)的最基本的因素，企業(yè)的整個運行都是建立在各種數(shù)據(jù)的基礎上，而信息泛指各種數(shù)據(jù)和其他一些非數(shù)據(jù)的資源。

28.A

29.B解析：用于完成原型化的較好的工具基于幾個基本成分，可歸納為：

①集成數(shù)據(jù)字典。用于存儲所有系統(tǒng)實體的定義和控制信息。

②高適應性的數(shù)據(jù)庫管理系統(tǒng)。提供了設計上和存取上的方便，允許直接進行數(shù)據(jù)的模型化和簡化程序開發(fā)。

③非過程的報告書寫器。與字典融為一體，具有非過程化、自由格式和大量的默認值的特征。

④非過程查詢語言。可提出特殊要求，且能將查詢結果保留，并和字典融為一體。

⑤屏幕生成器。描述屏幕的交互機制，自動完成輸入編輯，如數(shù)據(jù)檢查、表格檢查等。

⑥超高級語言。適用于應用開發(fā)的高功能／默認過程語言。

⑦自動文檔編排。提供與數(shù)據(jù)字典相聯(lián)系的自動文檔化功能。

⑧原型人員工作臺。提供原型開發(fā)人員使用的、具有交互功能的、使用方便的并能產(chǎn)生反饋信息的工作站。

30.C解析：用戶需求包括功能需求和非功能需求兩大類。其中屬于用戶需求最基本的內(nèi)容是功能需求。

31.B

32.B

33.E2022-2023學年廣東省揭陽市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在結構化生命周期模型中，將軟件開發(fā)劃分為若干個時期，軟件項目的可行性研究一般被歸屬于

A.開發(fā)時期B.計劃時期C.運行時期D.維護時期

2.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統(tǒng)提示輸入用戶名和口令

B.用戶在網(wǎng)絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內(nèi)容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統(tǒng)提示口令錯誤，并將這次失敗的登錄過程紀錄在系統(tǒng)日志中

3.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于（）措施。

A.保護B.檢測C.響應D.恢復

4.根據(jù)風險管理的看法，資產(chǎn)()價值，()脆弱性，被安全威脅()，()風險。

A.存在；利用；導致；具有B.具有；存在；利用；導致C.導致；存在；具有；利用D.利用；導致；存在；具有

5.國務院發(fā)布《計算機信息系統(tǒng)安全保護條例》()。

A.1990年2月18日B.1994年2月18日C.2000年2月18日D.2004年2月18日

6.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網(wǎng)絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

7.檢索“至少選修課程號為\'C1\'，的學生姓名(SNAME)”的SQL語句是（）。

A.SELECTS.snameFROMS，SCWHEREC．cno='C1'

B.SELECTS.snameFROMS，SCWHEREC．cno='C1'ANDS.sno=SC．sno

C.SELECTS.snameFROMS，SCFORC．cno='C1'

D.SELECTS.snameFROMS，scFORC．cno='C1'ANDS.sno=SC．sno

8.信息戰(zhàn)的戰(zhàn)爭危害較常規(guī)戰(zhàn)爭的危害()。

A.輕B.重C.不一定

9.CA指的是：()。A.證書授權B.加密認證C.虛擬專用網(wǎng)D.安全套接層

10.入侵檢測技術可以分為誤用檢測和()兩大類。

A.病毒檢測B.詳細檢測C.異常檢測D.漏洞檢測

二、2.填空題(10題)11.______對組織的數(shù)據(jù)和信息進行收集、存儲、傳輸、加工、查詢等操作，以實現(xiàn)向管理人員及時提供所需的可靠、準確的信息的功能。

12.計算機網(wǎng)絡從邏輯或功能上可分為兩部分，它們是【】、通信子網(wǎng)。

13.BSP方法的目標之一是【】，基于企業(yè)的而不是組織機構來建設信息系統(tǒng)，從而增強信息系統(tǒng)的適應性。

14.用【】數(shù)據(jù)的形式表示實體與實體間聯(lián)系的數(shù)據(jù)模型稱為關系模型。

15.結構化分析與設計方法，一般是通過系統(tǒng)分析來建立信息系統(tǒng)的【】，再通過系統(tǒng)設計來建立信息系統(tǒng)的物理模型。

16.在進行軟件結構設計時，應遵循的主要原理是【】。

17.在關系數(shù)據(jù)模型中，二維表的列稱為屬性，二維表的行稱為【】。

18.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構成系統(tǒng)的【】。

19.對新信息系統(tǒng)進行評價的目的是：①檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求：②檢查信息系統(tǒng)中【】；③根據(jù)評審和分析的結果，找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見。

20.一個倉庫可以存放多種零件，每一種零件可以存放在不同的倉庫，倉庫和零件之間為______的聯(lián)系。

三、1.選擇題(10題)21.結構化生命周期方法在使用上有一定的局限性，其主要原因是()。

A.注重系統(tǒng)功能，過于嚴格劃分工作階段B.事先需嚴格定義需求C.開發(fā)周期過長D.數(shù)據(jù)庫不夠完善

22.現(xiàn)將關系模式A分解為兩個關系模式A1(C，T)，A2(H，R，S)，則其中A1的規(guī)范化程度達到()。

A.1NFB.2NFC.3NFD.BCNF

23.結構化分析方法是一種面向下列哪項的需求分析方法?

A.對象B.數(shù)據(jù)結構C.數(shù)據(jù)流D.控制流

24.管理信息系統(tǒng)的綜合結構中有一種是把同一管理層次上的若干相關職能綜合起來形成的。這種結構叫()。

A.層次結構B.關聯(lián)結構C.縱向綜合結構D.橫向綜合結構

25.開發(fā)策略是根據(jù)______和工作內(nèi)容而采取的行動方針和工作方法。

A.工作方法B.工作對象C.工作效益D.工作目標

26.J．Martin認為結構化設計和分析來提高數(shù)據(jù)處理生產(chǎn)率的做法收效甚微，因為哪些因素影響其效果?

Ⅰ．應用的微小變化，可能導致程序的系列變化

Ⅱ．數(shù)據(jù)格式的不一致，導致數(shù)據(jù)共享性

Ⅲ．沒用高級數(shù)據(jù)庫語言，沒有良好的數(shù)據(jù)庫設計

Ⅳ．企業(yè)的應用程序中存在著許多重復的邏輯結構

A.Ⅰ和ⅣB.全部C.Ⅱ和ⅢD.Ⅲ

27.有關對信息和數(shù)據(jù)的描述，正確的是()。

A.數(shù)據(jù)是經(jīng)過處理的信息B.數(shù)據(jù)是經(jīng)過整理的符號C.數(shù)據(jù)是企業(yè)最基本的因素D.所有的數(shù)據(jù)都是有用的

28.SQL語言集數(shù)據(jù)定義功能、數(shù)據(jù)操縱功能和數(shù)據(jù)控制功能于一體。下列語句中：()是屬于數(shù)據(jù)控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

29.原型法的實現(xiàn)可借助于許多工具為系統(tǒng)實現(xiàn)原型，其中下列哪種工具能用來完成自動輸入編輯?

A.集成數(shù)據(jù)字典B.屏幕生成器C.原型開發(fā)工作臺D.非過程報告書寫器

30.用戶需求包括許多方面。以下內(nèi)容中屬于用戶需求最基本的內(nèi)容是

A.性能需求B.可靠性要求C.功能需求D.安全保密需求

四、單選題(0題)31.第一次出現(xiàn)"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

五、單選題(0題)32.《計算機信息系統(tǒng)安全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應當如實向__。

A.國家安全機關申報B.海關申報C.國家質量檢驗監(jiān)督局申報D.公安機關申報

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

參考答案

1.B軟件生命周期的瀑布模型典型地刻畫了軟件生命周期的階段劃分。瀑布模型將軟件生命周期劃分為八個階段，各階段的工作按順序開展，形如自上而下的瀑布。各個階段的任務分別是：問題定義、可行性研究、需求分析、總體設計、詳細設計、程序編制、測試和運行、維護。八個階gist可以歸納為三個時期，即計劃期、開發(fā)期和運行期。其中計劃期包括問題定義、可行性研究；開發(fā)期包括需求分析、總體設計、詳細設計、程序編制、測試；運行期包括軟件維護。軟件項目的可行性研究一般被歸屬于計劃期。\r\n

2.B

3.B

4.B

5.B

6.D

7.B\r\n檢索“至少選修課程號為‘C1’的學生姓名(SNAME)”涉及到S和SC兩個關系，所以要使用自然連接。

8.C

9.A

10.C

11.信息處信息處解析：在信息系統(tǒng)中，對采集的數(shù)據(jù)和信息進行相應的操作，產(chǎn)生可利用的信息，是屬于信息處理的工作范圍。

12.資源子網(wǎng)資源子網(wǎng)

13.企業(yè)活動企業(yè)活動解析：基于企業(yè)中的穩(wěn)定要素來建立企業(yè)模型能增強信息系統(tǒng)的適應性，從而可以延長信息系統(tǒng)的壽命，保護系統(tǒng)的投資，這是信息系統(tǒng)建設中的一個基本原理。在企業(yè)的諸要素中，組織機構顯然是經(jīng)常調(diào)整和變化的，而企業(yè)活動則是相對穩(wěn)定的要素。

14.二維表格二維表格解析：關系模型用“二維表”來表示數(shù)據(jù)之間的聯(lián)系。

15.邏輯模型邏輯模型解析：邏輯模型即信息系統(tǒng)的功能模型描述了系統(tǒng)的總體構成、子系統(tǒng)劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數(shù)據(jù)流程以及相關的數(shù)據(jù)定義和結構。一般是在系統(tǒng)分析階段建立的。

16.模塊獨立原理模塊獨立原理

17.元組元組解析：一個關系是一張二維表，表中的行稱為元組，行對應一個元組，元組對應存儲文件中的一個記錄值。

18.基本單元基本單元

19.各種資源的利用程度各種資源的利用程度解析：對新信息系統(tǒng)進行評價的目的包括：檢查信息系統(tǒng)的目標、功能和各項指標是否達到了設計要求；檢查信息系統(tǒng)中各種資源的利用程度；根據(jù)評審和分析的結果找出系統(tǒng)的薄弱環(huán)節(jié)并提出改進意見等。

20.多對多多對多

21.B解析：結構化生命周期因為是對整個系統(tǒng)進行分解，模塊化，所以必須嚴格定義每個模塊的需求，否則在系統(tǒng)中就會出現(xiàn)沖突。這