備考2023年安徽省蕪湖市全國計算機等級考試信息安全技術模擬考試(含答案)

備考2023年安徽省蕪湖市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

2.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

3.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

4.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

5.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

6.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

7.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

8.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

9.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

10.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

二、2.填空題(10題)11.在軟件研制過程中，CASE是指______。

12.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

13.在決策支持系統(tǒng)中，【】為決策提供了分析能力，數據子系統(tǒng)為決策提供了數據能力或資料能力。

14.主題數據庫設計的目的是【】。

15.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

16.CIMS的研究包含了信息系統(tǒng)的主要研究內容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標是對設計、制造、管理實現______。

17.中斷處理過程一般分為：保存現場、分析中斷源、【】和中斷返回。

18.比較瀏覽器服務器體系結構和客戶機/服務器體系結構，______存在著明顯的優(yōu)勢。

19.結合【】和自頂向下結構化方法的思想構成了現在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

20.當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選擇項【】。

三、1.選擇題(10題)21.企業(yè)系統(tǒng)規(guī)劃研究的核心內容是

A.分析現行系統(tǒng)支持B.定義信息系統(tǒng)總體結構C.定義數據類D.定義企業(yè)過程

22.信息系統(tǒng)測試的內容包括()。

A.可靠性與適應性測試、集成功能測試

B.可靠性與適應性測試、集成功能測試

C.系統(tǒng)自我保護及恢復能力測試

D.安全性測試和強度測試

23.J．Martin的戰(zhàn)略數據規(guī)劃包括內容有許多項，下列哪些項內容是屬于戰(zhàn)略數據規(guī)劃的?

Ⅰ．企業(yè)未來分析

Ⅱ．企業(yè)關鍵成功因素分析

Ⅲ．企業(yè)實體分析

Ⅳ．企業(yè)資源規(guī)劃

Ⅴ．應用數據庫確定

A.Ⅲ和ⅤB.Ⅰ、Ⅲ和ⅤC.Ⅰ、Ⅱ和ⅣD.全部

24.數據流程圖用于描述結構化方法中哪一個工作階段的工具?

A.可行性分析B.需求分析C.詳細設計D.程序編碼

25.實施系統(tǒng)主要活動包括()。

A.編碼、系統(tǒng)測試B.新舊系統(tǒng)換C.系統(tǒng)安裝D.上述各條均包括

26.在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

27.適合原型化開發(fā)的準則很多，下列哪一項不是有效的準則?

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統(tǒng)結構集導出D.從小的輸入編輯模型集合導出

28.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO)。其中SNO為學號，SNAME為學生姓名，SEX為性別，CNO為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSnameFROMS，SC，CWHERE子句。這里WHERE子句的內容是

A.s.sno=sc.snoANDSex＝‘女’ANDCname=‘計算機’

B.s.sno=sc.snoANDC.cno=oANDCname=‘計算機’

C.Sex＝‘女’ANDCname＝‘計算機’

D.s.sno=sc.snoANDC.cno＝oANDSex=‘女’ANDCname=‘計算機’

29.電子政務屬于下列()計算機應用。

A.科學和工程計算B.數據和信息處理C.過程控制D.輔助設計

30.決策支持系統(tǒng)(DSS)的理論核心是決策模式理論，提出決策模式理論的是著名科學家______。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

四、單選題(0題)31.第

50

題

設有關系模式R(A，B，C，D，E，F)，其函數依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

五、單選題(0題)32.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

六、單選題(0題)33.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

參考答案

1.C

2.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

3.A

4.C要使原型與用戶的修改愿望協(xié)調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

5.D

6.A

7.B

8.A

9.A

10.A

11.計算機輔助軟件工程計算機輔助軟件工程

12.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

13.模型于系統(tǒng)模型于系統(tǒng)解析：數據和信息可以減少決策的不確定性，管理者的決策也離不開數據。DSS中的數據庫子系統(tǒng)為決策提供了數據能力和資料能力。所以一般信息系統(tǒng)都把數據庫子系統(tǒng)作為自己的基本組成部分，這是信息系統(tǒng)的基礎。DSS中的模型庫于系統(tǒng)包括模型庫和模型庫管理系統(tǒng)，它是決策支持系統(tǒng)的核心之一，因為它為決策提供了分析能力。所以這也是最重要的也是較難實現的部分。

14.加速應用項目的開發(fā)加速應用項目的開發(fā)解析：主題數據庫設計的目的是為了加速應用項目的開發(fā)。

15.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統(tǒng)從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

16.全盤自動化全盤自動化

17.執(zhí)行處理程序執(zhí)行處理程序

18.前者前者

19.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

20.WITHCHECKOPTIONWITHCHECKOPTION解析：當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選項WITHCHECKOPTION。

21.D解析：企業(yè)系統(tǒng)規(guī)劃的研究的核心內容是定義企業(yè)過程。

22.D解析：信息系統(tǒng)的測試是信息系統(tǒng)開發(fā)中必須要經歷的一個環(huán)節(jié)。測試的內容包括：安全性測試和強度測試，以測試系統(tǒng)的安全性能和承受負荷的能力。

23.C解析：J．Martin的戰(zhàn)略數據規(guī)劃包括的內容有許多，其中包括企業(yè)未來分析、企業(yè)成功關鍵因素分析、企業(yè)資源規(guī)則等。

24.B解析：需求分析的工具有數據流圖和數據字典。

25.A解析：實施系統(tǒng)主要活動包括編碼、系統(tǒng)測試。

26.D解析：企業(yè)模型表示了該企業(yè)在經營管理中具有的職能。企業(yè)職能范圍指的是一個企業(yè)中的主要業(yè)務領域。每個職能范圍都要實現一定數量的業(yè)務活動過程。在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業(yè)的組織機構被調整或者管理層次發(fā)生變化時，信息系統(tǒng)所提供的信息不再適合需要。

27.A解析：原型化準則提供一套原型開發(fā)的思想方法。主要內容有：大多數的應用系統(tǒng)都能從一個小的系統(tǒng)結構集合導出；多數系統(tǒng)使用一個常用和熟悉的功能集合；大多數的輸入編輯能從一個小的編輯模型集合導出；應用系統(tǒng)的報表生成是基于4步報表模型；有一個正確的設計結構集合，對原型將會產生積累作用。

28.D解析：用SQL的SELECT語句完成查詢操作時，首先要分析查詢結果和查詢條件涉及的屬性都來自于哪些關系，如果涉及到兩個或兩個以上的關系，則可以采用自然連接或者子查詢來完成。另外，如果涉及到的兩個關系沒有相同的屬性，不能直接進行自然連接，就需要引入第3個關系并與兩個關系進行自然連接。本題中，查詢選修“計算機”課的全體女學生姓名的操作中涉及到的屬性有SNAME、SEX、CNAME，分別來自關系S和C，但S和C這兩個關系沒有相同的屬性，所以還要引入關系SC，分別與關系S和C進行自然連接。

29.B

30.D解析：在信息管理領域中，作為決策支持系統(tǒng)的理論核心的決策模式理論是由H.A.Simon提出來的。JamesMartin系統(tǒng)地論述了信息系統(tǒng)的開發(fā)策略和方法學。E.F.Codd在1971年首先提出了數據存儲結構規(guī)范化理論。

31.A關系模式R(A，B，C，D，E，F)的主碼為(C，E)，屬性D顯然部分函數依賴于主碼，所以R最高屬于1NF。

32.A

33.A備考2023年安徽省蕪湖市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

2.原型化方法是信息系統(tǒng)開發(fā)的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發(fā)工具Ⅲ、有原型系統(tǒng)的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

3.加密密鑰的強度是()。A.2NB.2N-11C.2N-10D.2N-12

4.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發(fā)工作模型

5.Xen采用的是VMM模型的哪一種()。

A.獨立監(jiān)控器模型B.主機模型C.客戶機模型D.混合模型

6.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行()。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

7.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

8.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

9.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

10.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的____。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

二、2.填空題(10題)11.在軟件研制過程中，CASE是指______。

12.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

13.在決策支持系統(tǒng)中，【】為決策提供了分析能力，數據子系統(tǒng)為決策提供了數據能力或資料能力。

14.主題數據庫設計的目的是【】。

15.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

16.CIMS的研究包含了信息系統(tǒng)的主要研究內容，因而也是計算機信息系統(tǒng)的一個主要研究和發(fā)展方向，它的目標是對設計、制造、管理實現______。

17.中斷處理過程一般分為：保存現場、分析中斷源、【】和中斷返回。

18.比較瀏覽器服務器體系結構和客戶機/服務器體系結構，______存在著明顯的優(yōu)勢。

19.結合【】和自頂向下結構化方法的思想構成了現在大部分信息系統(tǒng)開發(fā)方法的理論基礎，如結構化生命周期方法。

20.當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中使用可選擇項【】。

三、1.選擇題(10題)21.企業(yè)系統(tǒng)規(guī)劃研究的核心內容是

A.分析現行系統(tǒng)支持B.定義信息系統(tǒng)總體結構C.定義數據類D.定義企業(yè)過程

22.信息系統(tǒng)測試的內容包括()。

A.可靠性與適應性測試、集成功能測試

B.可靠性與適應性測試、集成功能測試

C.系統(tǒng)自我保護及恢復能力測試

D.安全性測試和強度測試

23.J．Martin的戰(zhàn)略數據規(guī)劃包括內容有許多項，下列哪些項內容是屬于戰(zhàn)略數據規(guī)劃的?

Ⅰ．企業(yè)未來分析

Ⅱ．企業(yè)關鍵成功因素分析

Ⅲ．企業(yè)實體分析

Ⅳ．企業(yè)資源規(guī)劃

Ⅴ．應用數據庫確定

A.Ⅲ和ⅤB.Ⅰ、Ⅲ和ⅤC.Ⅰ、Ⅱ和ⅣD.全部

24.數據流程圖用于描述結構化方法中哪一個工作階段的工具?

A.可行性分析B.需求分析C.詳細設計D.程序編碼

25.實施系統(tǒng)主要活動包括()。

A.編碼、系統(tǒng)測試B.新舊系統(tǒng)換C.系統(tǒng)安裝D.上述各條均包括

26.在戰(zhàn)略數據規(guī)劃過程中建立的企業(yè)模型反映了()。

Ⅰ．一個企業(yè)中的主要業(yè)務領域

Ⅱ．企業(yè)當前的組織機構和管理職責

Ⅲ．企業(yè)的業(yè)務活動過程

Ⅳ．企業(yè)的業(yè)務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

27.適合原型化開發(fā)的準則很多，下列哪一項不是有效的準則?

A.自行設計報表生成B.使用熟悉的功能集C.從一個小系統(tǒng)結構集導出D.從小的輸入編輯模型集合導出

28.設有關系S(SNO，SNAME，SEX)，C(CNO，CNAME)，SC(SNO，CNO)。其中SNO為學號，SNAME為學生姓名，SEX為性別，CNO為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSnameFROMS，SC，CWHERE子句。這里WHERE子句的內容是

A.s.sno=sc.snoANDSex＝‘女’ANDCname=‘計算機’

B.s.sno=sc.snoANDC.cno=oANDCname=‘計算機’

C.Sex＝‘女’ANDCname＝‘計算機’

D.s.sno=sc.snoANDC.cno＝oANDSex=‘女’ANDCname=‘計算機’

29.電子政務屬于下列()計算機應用。

A.科學和工程計算B.數據和信息處理C.過程控制D.輔助設計

30.決策支持系統(tǒng)(DSS)的理論核心是決策模式理論，提出決策模式理論的是著名科學家______。

A.N.GoodmanB.JamesMartinC.E.F.CoddD.Simon

四、單選題(0題)31.第

50

題

設有關系模式R(A，B，C，D，E，F)，其函數依賴集為F={B→D，C→B，CE→F，B→A}。則R最高屬于（）。

A.1NFB.2NFC.3NFD.BCNF

五、單選題(0題)32.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

六、單選題(0題)33.信息網絡安全(風險)評估的方法()。

A.定性評估與定量評估相結合B.定性評估C.定量評估D.定點評估

參考答案

1.C

2.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業(yè)務，能快速獲取用戶需求；有快速建造模型系統(tǒng)的開發(fā)工具。二者缺一不可。有相應原型系統(tǒng)知識的積累也是加速實施原型化方法的前提。

3.A

4.C要使原型與用戶的修改愿望協(xié)調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統(tǒng)成分之間韻關系。對于原型化軟件提供管理開發(fā)過程的有效的集成化字典是一項關鍵的軟件需求。

5.D

6.A

7.B

8.A

9.A

10.A

11.計算機輔助軟件工程計算機輔助軟件工程

12.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

13.模型于系統(tǒng)模型于系統(tǒng)解析：數據和信息可以減少決策的不確定性，管理者的決策也離不開數據。DSS中的數據庫子系統(tǒng)為決策提供了數據能力和資料能力。所以一般信息系統(tǒng)都把數據庫子系統(tǒng)作為自己的基本組成部分，這是信息系統(tǒng)的基礎。DSS中的模型庫于系統(tǒng)包括模型庫和模型庫管理系統(tǒng)，它是決策支持系統(tǒng)的核心之一，因為它為決策提供了分析能力。所以這也是最重要的也是較難實現的部分。

14.加速應用項目的開發(fā)加速應用項目的開發(fā)解析：主題數據庫設計的目的是為了加速應用項目的開發(fā)。

15.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統(tǒng)從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(tǒng)(TPS)、管理信息系統(tǒng)(MIS)屬于第一類，而決策支持系統(tǒng)(DSS)屬于第二類。

16.全盤自動化全盤自動化

17.執(zhí)行處理程序執(zhí)行處理程序

18.前者前者

19.生命周期法生命周期法解析：以結構化生命周期方法為代表的大部分信息系統(tǒng)開發(fā)方法的理論基礎是生命周期法和自頂向下結構化方法的一種結合。

20.WITHCHECKOPTIONWITHCHECKOPTION解析：當對視圖進行UPDATE、INSERT和DELETE操作時，為了保證被操作的行滿足視圖定義中子查詢語句的謂詞條件，應在視圖定義語句中