2022-2023學年遼寧省本溪市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

2.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

3.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

4.JamesMartin的戰(zhàn)略數據規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

5.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數據庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網絡通信軟件

6.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

7.根據定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

8.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

9.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

10.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

二、2.填空題(10題)11.數據流圖中的數據流是______數據，而不是控制的轉移流向。

12.應用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地【】和擴充，直至系統(tǒng)建成投入運行。

13.數據流程圖和數據字典是在系統(tǒng)分析中【】環(huán)節(jié)產生的成果。

14.戰(zhàn)略數據規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

15.企業(yè)模型表示了______。

16.過程/數據類矩陣中行表示【】，列表示過程，過程產生的數據類用C表示，過程使用的數據類用U表示。

17.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

18.在數據庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

19.【】是一種用以描述軟件加工時組合條件的一種圖示方法，一般由條件部和條件項目以及操作部和操作組成。

20.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

三、1.選擇題(10題)21.計算機中運算器的作用是

A.控制數據的輸入/輸出

B.控制主存與輔存間的數據交換

C.完成各種算術運算和邏輯運算

D.協調和指揮整個計算機系統(tǒng)的操作

22.SOL語言集數據定義功能、數據操縱功能和數據控制功能于一體。下列語句中，()是屬于數據控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

23.設關系R=(A，B，C)，與SQL語句SELECTDISTINCTAFROMRWHEREB=17等價的關系代數表達式是()

A.πA(R)B.σB＝17(R)C.πA(σB＝17(R))D.σB＝17(πA(R))

24.在模型庫中模型一般有三種存放形式，即______。

A.順序存儲、鄰接法存儲和鏈接法存儲

B.語句存儲、子例程子程序存儲和像數據那樣存儲

C.語句存儲、順序存儲和索引法存儲

D.鏈接法存儲、隨機存儲和索引法存儲

25.SQL語言集數據定義、數據操縱、數據控制等功能于一體。語句ALTERTABLE屬于哪一類功能?

A.DCLB.DDLC.DMLD.OCL

26.數據庫的物理設計是為一個給定的邏輯結構選取一個適合應用環(huán)境的()過程，包括確定數據庫在物理設備上的存儲和存取方法。

A.概念結構B.邏輯結構C.層次結構D.物理結構

27.在數據庫技術中，反映現實世界中事物的存在方式或運動狀態(tài)的是

A.信息B.數據C.消息D.命令

28.在數據庫管理系統(tǒng)的層次結構中，由高級到低級的層次排列順序為()。

A.應用層、數據存取層、數據存儲層、語言翻譯處理層

B.應用層、數據存儲層、數據存取層、語言翻譯處理層

C.應用層、數據存儲層、語言翻譯處理層、數據存取層

D.應用層、語言翻譯處理層、數據存取層、數據存儲層

29.BSP方法的產品/服務過程的生命周期中，()與市場預測、計劃有關。

A.需求階段B.獲取階段C.經營和管理階段D.回收或分配階段

30.數據庫管理系統(tǒng)中的數據操縱語言(DML)所實現的操作一般包括：()。

A.查詢、插入、修改、刪除B.排序、授權、刪除C.建立、插入、修改、排序D.建立、授權、修改

四、單選題(0題)31.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

五、單選題(0題)32.以下關于數據字典的描述中，不正確的是

A.數據字典是系統(tǒng)分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統(tǒng)中數據庫設計的基礎

D.數據字典是系統(tǒng)物理模型的一個重要組成部分

六、單選題(0題)33.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

參考答案

1.D解析：大多數富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

2.B

3.C

4.B解析：JamesMartin的戰(zhàn)略數據規(guī)劃的核心思想是強調最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現執(zhí)行的許多爭論，無法貫徹實現系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

5.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

6.A

7.A

8.B

9.B

10.A

11.動態(tài)動態(tài)

12.細化細化解析：應用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

13.數據分析數據分析解析：在系統(tǒng)分析中，數據分析環(huán)節(jié)產生的成果是數據流程圖和數據字典。

14.企業(yè)模型企業(yè)模型

15.企業(yè)在經營管理中具有的職能企業(yè)在經營管理中具有的職能

16.數據類數據類解析：過程/數據類矩陣中，行表示數據類，列表示過程，過程產生的數據類用C表示，過程使用的數據類用U表示。

17.數據類數據類

18.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

19.判定表判定表

20.數據庫數據庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數據庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

21.C解析：計算機一般由五大功能部件組成,它們是運算器、控制器、存儲器、輸入設備和輸出設備。運算器是用于對數據進行加工的部件。它可對數據進行算術運算和邏輯運算。控制器是計算機的控制部件,控制計算機各部分自動協調地工作,完成對指令的解釋和執(zhí)行。存儲器是計算機的記憶裝置,它的主要功能是存放程序和數據。輸入設備是外部向計算機傳送信息的裝置。輸出設備的功能是將計算機內部二進制形式的信息轉換成人們所需要的或其他設備能夠接受和識別的信息形式。

22.A

23.C

24.B解析：在模型庫中模型的存放有三種形式，即語句存儲、子例程子程序存儲和像數據那樣存儲。

25.B解析：SQL語言集數據定義語言(DDL)、數據操縱語言(DML)、數據控制語言(DCL)的功能于一體，獨立完成數據庫生命周期中的全部活動，SQL的數據定義語句有創(chuàng)建(CREATE)、刪除(DROP)和修改(ALTER)。

26.D解析：數據庫的物理設計是為一個給定的邏輯結構選取一個適合應用環(huán)境的物理結構過程，包括確定數據庫在物理設備上的存儲和存取方法。

27.A解析：信息是現實世界事物的存在方式或運動狀態(tài)的反映，具有可感知、可存儲、可加工、可傳遞和可再生等自然屬性；信息又是社會各行各業(yè)不可缺少的資源，這也是信息的社會屬性。而數據是描述現實世界事物的符號記錄，是指用物理符號記錄下來的可以鑒別的信息。

28.D解析：本題是對數據庫管理系統(tǒng)的層次結構的考查。按處理對象的不同，依最高級到最低級的次序來劃分，依此為：應用層、語言翻譯處理層、數據存取層、數據存儲層。因此本題的答案為選項D。

29.A解析：BSP的產品/服務過程一般可以分為四個階段，其中需求階段跟市場預測、計劃有關。

30.A解析：數據庫管理系統(tǒng)中數據操縱語言是完成數據庫的操縱功能，即查詢、插入、修改和刪除。授權是數據庫管理系統(tǒng)的控制功能。

31.A

32.D解析：數據字典(DataDictionary,DD)是關于對數據流圖中包含的所有元素的信息的集合。數據流圖和數據字典共同構成系統(tǒng)的邏輯模型，沒有數據流圖則數據字典難以發(fā)揮作用，沒有數據字典則數據流圖就不嚴格。數據字典最重要的用途是作為分析階段的工具。對數據流圖的各種成分起注解、說明的作用，對系統(tǒng)分析中其他需要說明的問題進行定義和說明；為系統(tǒng)開發(fā)人員在系統(tǒng)分析、系統(tǒng)設計及系統(tǒng)維護過程中提供關于數據的描述信息。數據流圖與數據字典共同構成系統(tǒng)的邏輯模型，兩者是相輔相成，缺一不可的。

33.B2022-2023學年遼寧省本溪市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統(tǒng)實例進行模型化D.從定義階段建立初始模型

2.組織戰(zhàn)略規(guī)劃和信息系統(tǒng)戰(zhàn)略規(guī)劃的關系是()。

A.兩者應完全吻合B.后者是前者的重要組成部分C.前者是后者的重要組成部分D.毫無關系

3.以下關于CA認證中心說法正確的是：()。

A.CA認證是使用對稱密鑰機制的認證方法

B.CA認證中心只負責簽名，不負責證書的產生

C.CA認證中心負責證書的頒發(fā)和管理、并依靠證書證明一個用戶的身份

D.CA認證中心不用保持中立，可以隨便找一個用戶來做為CA認證中心

4.JamesMartin的戰(zhàn)略數據規(guī)劃方法中認為信息系統(tǒng)成敗的關鍵因素中，頭等重要的因素是()

A.選擇快速收回投資的應用項目B.最高管理者的參與C.數據處理部門與管理者之間的溝通D.選擇先進的信息系統(tǒng)開發(fā)工具

5.計算機軟件分系統(tǒng)軟件和應用軟件兩大類，其中處于系統(tǒng)軟件核心地位的是()。

A.數據庫管理系統(tǒng)B.操作系統(tǒng)C.程序語言系統(tǒng)D.網絡通信軟件

6.所謂加密是指將一個信息經過（）及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、（）還原成明文。

A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

7.根據定量風險評估的方法，下列表達式正確的是()。

A.SLE=AVxEFB.ALE=AVxEFC.ALE=SLExEFD.ALE=SLExAV

8.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優(yōu)點

9.按照虛擬化應用類別描述，針對計算機和操作系統(tǒng)的虛擬化是()。

A.資源虛擬化B.平臺虛擬化C.軟件虛擬化D.硬件虛擬化

10.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

二、2.填空題(10題)11.數據流圖中的數據流是______數據，而不是控制的轉移流向。

12.應用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地【】和擴充，直至系統(tǒng)建成投入運行。

13.數據流程圖和數據字典是在系統(tǒng)分析中【】環(huán)節(jié)產生的成果。

14.戰(zhàn)略數據規(guī)劃是信息系統(tǒng)建設必須做好的基礎工作，它主要完成一個不受技術變化影響的、穩(wěn)定的【】。

15.企業(yè)模型表示了______。

16.過程/數據類矩陣中行表示【】，列表示過程，過程產生的數據類用C表示，過程使用的數據類用U表示。

17.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

18.在數據庫系統(tǒng)的三級模式結構中有兩層映像，其中，定義數據庫全局邏輯結構與存儲結構之間對應關系的是【】映像。

19.【】是一種用以描述軟件加工時組合條件的一種圖示方法，一般由條件部和條件項目以及操作部和操作組成。

20.J．Martin認為自頂向下的資源規(guī)劃和詳細的【】設計兩者應互相兼容并相互補充地加以應用。

三、1.選擇題(10題)21.計算機中運算器的作用是

A.控制數據的輸入/輸出

B.控制主存與輔存間的數據交換

C.完成各種算術運算和邏輯運算

D.協調和指揮整個計算機系統(tǒng)的操作

22.SOL語言集數據定義功能、數據操縱功能和數據控制功能于一體。下列語句中，()是屬于數據控制功能的。

A.GRANTB.CREATEC.INSERTD.SELECT

23.設關系R=(A，B，C)，與SQL語句SELECTDISTINCTAFROMRWHEREB=17等價的關系代數表達式是()

A.πA(R)B.σB＝17(R)C.πA(σB＝17(R))D.σB＝17(πA(R))

24.在模型庫中模型一般有三種存放形式，即______。

A.順序存儲、鄰接法存儲和鏈接法存儲

B.語句存儲、子例程子程序存儲和像數據那樣存儲

C.語句存儲、順序存儲和索引法存儲

D.鏈接法存儲、隨機存儲和索引法存儲

25.SQL語言集數據定義、數據操縱、數據控制等功能于一體。語句ALTERTABLE屬于哪一類功能?

A.DCLB.DDLC.DMLD.OCL

26.數據庫的物理設計是為一個給定的邏輯結構選取一個適合應用環(huán)境的()過程，包括確定數據庫在物理設備上的存儲和存取方法。

A.概念結構B.邏輯結構C.層次結構D.物理結構

27.在數據庫技術中，反映現實世界中事物的存在方式或運動狀態(tài)的是

A.信息B.數據C.消息D.命令

28.在數據庫管理系統(tǒng)的層次結構中，由高級到低級的層次排列順序為()。

A.應用層、數據存取層、數據存儲層、語言翻譯處理層

B.應用層、數據存儲層、數據存取層、語言翻譯處理層

C.應用層、數據存儲層、語言翻譯處理層、數據存取層

D.應用層、語言翻譯處理層、數據存取層、數據存儲層

29.BSP方法的產品/服務過程的生命周期中，()與市場預測、計劃有關。

A.需求階段B.獲取階段C.經營和管理階段D.回收或分配階段

30.數據庫管理系統(tǒng)中的數據操縱語言(DML)所實現的操作一般包括：()。

A.查詢、插入、修改、刪除B.排序、授權、刪除C.建立、插入、修改、排序D.建立、授權、修改

四、單選題(0題)31.語義攻擊利用的是()。

A.信息內容的含義B.病毒對軟件攻擊C.黑客對系統(tǒng)攻擊D.黑客和病毒的攻擊

五、單選題(0題)32.以下關于數據字典的描述中，不正確的是

A.數據字典是系統(tǒng)分析階段的工具

B.數據字典有助于改進分析人員和用戶間的通信

C.數據字典是應用系統(tǒng)中數據庫設計的基礎

D.數據字典是系統(tǒng)物理模型的一個重要組成部分

六、單選題(0題)33.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

參考答案

1.D解析：大多數富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統(tǒng)實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統(tǒng)速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

2.B

3.C

4.B解析：JamesMartin的戰(zhàn)略數據規(guī)劃的核心思想是強調最高管理者的參與，它滲透在整個規(guī)劃的過程中，因為規(guī)劃是企業(yè)現在、未來的全局設計，無論多好的系統(tǒng)分析員，也不可能有從事企業(yè)具體業(yè)務的豐富管理經驗，很難對企業(yè)的信息系統(tǒng)會有創(chuàng)造性的設想，如最高管理者不參與，將會出現執(zhí)行的許多爭論，無法貫徹實現系統(tǒng)目標，另外在規(guī)劃中，會涉及到企業(yè)機構的改造，如得不到最高管理者的同意，也是不可能實現企業(yè)改組，因此在規(guī)劃中，最高管理者的參與是信息系統(tǒng)規(guī)劃成敗的關鍵，也是JamesMartin規(guī)劃方法的靈魂所在。

5.B解析：計算機軟件分系統(tǒng)軟件和應用軟件兩大類，操作系統(tǒng)處于系統(tǒng)軟件核心地位。因為操作系統(tǒng)能有效地組織和管理計算機系統(tǒng)中的硬件及軟件資源，合理地組織計算機工作流程，控制程序的執(zhí)行，并向用戶提供各種服務功能，使得用戶能夠靈活、方便、有效地使用計算機，使整個計算機系統(tǒng)能高效地運行。

6.A

7.A

8.B

9.B

10.A

11.動態(tài)動態(tài)

12.細化細化解析：應用原型化策略是指對系統(tǒng)的基本需求理解后，快速實現系統(tǒng)對雛形作為最初系統(tǒng)的模型。然后，用它不斷與用戶溝通。隨著項目參加者對問題及可能的答案的理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

13.數據分析數據分析解析：在系統(tǒng)分析中，數據分析環(huán)節(jié)產生的成果是數據流程圖和數據字典。

14.企業(yè)模型企業(yè)模型

15.企業(yè)在經營管理中具有的職能企業(yè)在經營管理中具有的職能

16.數據類數據類解析：過程/數據類矩陣中，行表示數據類，列表示過程，過程產生的數據類用C表示，過程使用的數據類用U表示。

17.數據類數據類

18.模式/內模式模式/內模式解析：數據庫中只有一個模式，也只有一個內模式，所以模式/內模式是唯一的，它定義數據庫全局邏輯結構與存儲結構之間的對應關系。

19.判定表判定表

20.數據庫數據庫解析：運用該策略時，J．Martin認為自頂向下的資源規(guī)劃和詳細的數據庫設計是建立計算機信息系統(tǒng)的整套方法中的兩個重要組成部分，這兩部分應相互兼容并可相互補充地加以運用。

21.C解析：計算機一般由五大功能部件組成