2022年河南省安陽市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

2.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

3.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

4.信息資源管理起源于()。

A.電子數據處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術管理和作業(yè)管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數據庫行政管理和圖書情報管理等

5.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

6.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

7.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

8.在一個企業(yè)網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

9.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

10.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

二、2.填空題(10題)11.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數據的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數據庫的【】設計。

12.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調【】，特別是可見效益，直接經濟效益，否則難以持久。

13.數據字典是對數據流中數據定義信息的集合，它具有的條目：數據項、數據流、______和加工。

14.在“學生一選課一課程”數據庫中的三個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#,C#,GRADE)，C(C#，CNAME，TEACHER)

查找選修“數據庫技術”這門課程的學生的學生名和成績。若用關系代數表達式示為：

π______(S∞(SC∞(σCNAME=“數據庫技術”(C)))

15.為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用【】圖來表達數據對系統(tǒng)所支持的過程之間的關系。

16.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

17.管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

18.數據倉庫是面向【】的，這是一個抽象的概念。

19.數據庫設計包括______的設計和行為特性的設計兩方面的內容。

20.J．Martin指出，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免各子系統(tǒng)間的矛盾、沖突和【】。

三、1.選擇題(10題)21.計算機在管理中的應用的主要發(fā)展趨勢包括：()。

Ⅰ．面向高層的管理決策

Ⅱ．面向綜合應用

Ⅲ．面向智能應用

Ⅳ．面向全社會的信息服務

Ⅴ．面向基層

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

22.以下說法中，超出決策支持系統(tǒng)能夠支持的功能的是()。

A.采集數據，發(fā)行和識別問題

B.建立評價問題的準則、選擇和優(yōu)化方案

C.描述決策問題，存儲和表達與決策問題有關的知識

D.構造決策問題的求解模型、形成候選的決策方案、仿真

23.模塊結構圖導出于

A.數據流程圖B.功能結構圖C.系統(tǒng)結構圖D.業(yè)務流程圖

24.信息系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中有60%～80%是來源于()。

A.需求定義B.系統(tǒng)設計C.系統(tǒng)運行D.程序維護

25.某企業(yè)建立了生產、銷售、人事等從基層到高層的MIS，這種MIS的結構為

A.職能結構B.橫向綜合結構C.總的綜合結構D.縱向綜合結構

26.版本管理是對系統(tǒng)不同的版本進行()的過程。

A.發(fā)布變更B.標識與跟蹤C.標識變更D.控制變更

27.確定子系統(tǒng)優(yōu)先順序的因素：

Ⅰ．潛在利益

Ⅱ．對企業(yè)的影響

Ⅲ．開發(fā)的難易程度

Ⅳ．需求

Ⅴ．成功的可能性

以上哪些因素用來確定各子系統(tǒng)的優(yōu)先順序?

A.Ⅰ．Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅱ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和VD.都是

28.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

29.軟件設計中，設計復審是和設計本身一樣重要的環(huán)節(jié)，其主要目的和作用是能

A.避免后期付出高代價B.減少測試工具量C.保證軟件質量D.縮短軟件開發(fā)周期

30.軟件需求分析一般應確定的是用戶對軟件的()。

A.功能需求B.非功能需求C.性能需求和功能需求D.功能需求和非功能需求

四、單選題(0題)31.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

五、單選題(0題)32.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

六、單選題(0題)33.在一個企業(yè)網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

參考答案

1.A

2.A

3.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

4.D

5.B

6.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現(xiàn)了關系數據語言的特點和優(yōu)點。其主要特點:綜合統(tǒng)一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

7.B

8.D

9.D

10.D

11.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數據庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

12.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統(tǒng)建設一般是難以維持的。

13.外部實體外部實體

14.SNAMEGRADE

15.信息結構信息結構解析：為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用信息結構圖來表達數據對系統(tǒng)所支持的過程之間的關系以定義信息總體結構。這類圖描述了；每一系統(tǒng)的范圍；產生、控制和使用的數據，系統(tǒng)與系統(tǒng)的關系；對給定過程的支持；子系統(tǒng)間數據的共享等。

16.關鍵成功因素關鍵成功因素解析：關鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

17.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

18.主題主題解析：數據倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數據集合，用以支持經營管理中的決策制定過程。

19.結構特性結構特性

20.不協(xié)調不協(xié)調解析：一個完整的信息系統(tǒng)，應該由許多分散的模塊組成。如果沒有來自最高層的一個總體規(guī)劃作指導，要把眾多分散的模塊組合起來，構成一個有效的大系統(tǒng)，是不可能的。因此，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免各個子系統(tǒng)間的矛盾、沖突和不協(xié)調。

21.C

22.B解析：決策支持系統(tǒng)的腳色就是在企業(yè)決策過程中起輔助決策的功能，決策支持系統(tǒng)本身并不作任何的決策，也不作選擇，更不會建立評價問題的準則。所以B超出了決策支持系統(tǒng)的支持功能。

23.A解析：結構化設計的總體設計用模塊結構圖來實現(xiàn)對系統(tǒng)或子系統(tǒng)的劃分，模塊結構圖的形成過程就是對數據流圖的分析，通過一般典型結構，即從變換型和事務型的數據流程圖導出初始模塊結構圖。模塊結構圖描述了系統(tǒng)的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯(lián)系特征。

24.A解析：如需求是不完全、不合乎邏輯、不貼切或易發(fā)生誤解的，則不論以后各步的工作質量如何，都必然導致一場災難?？梢?，在系統(tǒng)開發(fā)過程中，需求定義是系統(tǒng)成功的關鍵一步，必須得到足夠的重視。

25.A解析：基于職能的分解可分為銷售子系統(tǒng)，生產子系統(tǒng)，財務子系統(tǒng)，物資子系統(tǒng)和員工子系統(tǒng)。

26.B解析：版本管理是對系統(tǒng)不同的版本進行標識與跟蹤的過程。

27.B解析：確定系統(tǒng)邏輯優(yōu)先順序主要考慮的原則有四個方面。潛在的利益分析；對企業(yè)的影響；成功的可能性；需求。

28.D解析：企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程的目的和作用可以歸納為：

①使信息系統(tǒng)盡量獨立于組織機構。

②幫助理解企業(yè)如何能完成其總使命和目標。

③為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據。

④為定義所需要的信息結構、為確定研究的范圍、模塊的分解和排列、開發(fā)的優(yōu)先順序提供依據。

⑤為定義關鍵的數據需求提供幫助。

29.A解析：對設計進行復審的明顯好處是可以比較早發(fā)現(xiàn)軟件的缺陷，從而可以使每個缺陷在進行編程、測試和交付之前予以糾正。借助于復審，可以發(fā)現(xiàn)相當比例的錯誤，從而降低隨后的開發(fā)階段和維護階段的費用，可以避免以后付出更多的代價。[考點鏈接]軟件的測試以及測試方法、軟件的排錯。

30.D解析：需求分析階段的任務是弄清軟件產品的用戶要求，即解決“做什么”的問題。用戶要求包括功能、性能、可靠性、安全性與保密性、資源使用和用戶接口等許多方面，可概括為功能需求和非功能需求。

31.B

32.B

33.D2022年河南省安陽市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

2.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

3.嚴格定義的方法有假設前提，下列有哪些假設屬于它的?

Ⅰ．所有需求都能被預先定義

Ⅱ．周期各階段都固定正確

Ⅲ．大量的反復是不可避免的

Ⅳ．有快速的系統(tǒng)建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

4.信息資源管理起源于()。

A.電子數據處理、管理信息系統(tǒng)和決策支持系統(tǒng)等

B.戰(zhàn)略管理、戰(zhàn)術管理和作業(yè)管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統(tǒng)、數據庫行政管理和圖書情報管理等

5.基于PKI的聯(lián)合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

6.SQL語言是數據庫領域的標準語言。以下不屬于SQL語言特點的是()。

A.高度過程化B.采用面向集合的操作方式C.提供自含式和嵌入式兩種使用方式D.集DDL、DML和DCL的功能于一身

7.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

8.在一個企業(yè)網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

9.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

10.以下關于數字簽名說法正確的是：()。

A.數字簽名是在所傳輸的數據后附加上一段和傳輸數據毫無關系的數字信息

B.數字簽名能夠解決數據的加密傳輸，即安全傳輸問題

C.數字簽名一般采用對稱加密機制

D.數字簽名能夠解決篡改、偽造等安全性問題

二、2.填空題(10題)11.對于大型企業(yè)的信息系統(tǒng)開發(fā)，數據的全局規(guī)劃是十分重要的。J.Martin認為，在進行自頂向下的信息資源規(guī)劃的同時，還必須在此基礎上進行數據庫的【】設計。

12.J．Martin對信息系統(tǒng)開發(fā)的根本出發(fā)點之一，是希望計算機化的信息系統(tǒng)應注意和強調【】，特別是可見效益，直接經濟效益，否則難以持久。

13.數據字典是對數據流中數據定義信息的集合，它具有的條目：數據項、數據流、______和加工。

14.在“學生一選課一課程”數據庫中的三個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#,C#,GRADE)，C(C#，CNAME，TEACHER)

查找選修“數據庫技術”這門課程的學生的學生名和成績。若用關系代數表達式示為：

π______(S∞(SC∞(σCNAME=“數據庫技術”(C)))

15.為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用【】圖來表達數據對系統(tǒng)所支持的過程之間的關系。

16.【】與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

17.管理部門對系統(tǒng)的要求是BSP設計的出發(fā)點，所以要確定管理部門對系統(tǒng)的要求，具體方法是______。

18.數據倉庫是面向【】的，這是一個抽象的概念。

19.數據庫設計包括______的設計和行為特性的設計兩方面的內容。

20.J．Martin指出，設計一個大系統(tǒng)必須有最高層的規(guī)劃作為指導，以避免各子系統(tǒng)間的矛盾、沖突和【】。

三、1.選擇題(10題)21.計算機在管理中的應用的主要發(fā)展趨勢包括：()。

Ⅰ．面向高層的管理決策

Ⅱ．面向綜合應用

Ⅲ．面向智能應用

Ⅳ．面向全社會的信息服務

Ⅴ．面向基層

A.Ⅱ、Ⅲ、Ⅳ、ⅤB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

22.以下說法中，超出決策支持系統(tǒng)能夠支持的功能的是()。

A.采集數據，發(fā)行和識別問題

B.建立評價問題的準則、選擇和優(yōu)化方案

C.描述決策問題，存儲和表達與決策問題有關的知識

D.構造決策問題的求解模型、形成候選的決策方案、仿真

23.模塊結構圖導出于

A.數據流程圖B.功能結構圖C.系統(tǒng)結構圖D.業(yè)務流程圖

24.信息系統(tǒng)開發(fā)的經驗表明，系統(tǒng)出現(xiàn)的錯誤中有60%～80%是來源于()。

A.需求定義B.系統(tǒng)設計C.系統(tǒng)運行D.程序維護

25.某企業(yè)建立了生產、銷售、人事等從基層到高層的MIS，這種MIS的結構為

A.職能結構B.橫向綜合結構C.總的綜合結構D.縱向綜合結構

26.版本管理是對系統(tǒng)不同的版本進行()的過程。

A.發(fā)布變更B.標識與跟蹤C.標識變更D.控制變更

27.確定子系統(tǒng)優(yōu)先順序的因素：

Ⅰ．潛在利益

Ⅱ．對企業(yè)的影響

Ⅲ．開發(fā)的難易程度

Ⅳ．需求

Ⅴ．成功的可能性

以上哪些因素用來確定各子系統(tǒng)的優(yōu)先順序?

A.Ⅰ．Ⅱ，Ⅲ和ⅣB.Ⅰ，Ⅱ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和VD.都是

28.企業(yè)過程定義是企業(yè)資源管理所需要的、邏輯相關的一組決策和活動。它們的分析和識別無需考慮與組織機構的聯(lián)系。定義企業(yè)過程有其目的和作用，下列不屬于其目的和作用的是

A.使信息系統(tǒng)盡量獨立于組織機構

B.幫助理解企業(yè)如何能完成其總使命和目標

C.為從操作控制過程中分離出戰(zhàn)略計劃和管理控制提供依據

D.為定義關鍵的方法需求提供幫助

29.軟件設計中，設計復審是和設計本身一樣重要的環(huán)節(jié)，其主要目的和作用是能

A.避免后期付出高代價B.減少測試工具量C.保證軟件質量D.縮短軟件開發(fā)周期

30.軟件需求分析一般應確定的是用戶對軟件的()。

A.功能需求B.非功能需求C.性能需求和功能需求D.功能需求和非功能需求

四、單選題(0題)31.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

五、單選題(0題)32.安全審計是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。A.保護B.檢測C.響應D.恢復

六、單選題(0題)33.在一個企業(yè)網中，防火墻應該是()的一部分，構建防火墻時首先要考慮其保護的范圍。

A.安全技術B.安全設置C.局部安全策略D.全局安全策略

參考答案

1.A

2.A

3.A解析：嚴格定義的方法是在一定假設的前提下形成的，這些前提如下：

①所有的需求都能被預先定義。

②修改定義不完備的系統(tǒng)代價昂貴而且實施困難。

③項目參加者之間能夠清晰地進行準確的通信。

④靜態(tài)描述或圖形模型對應用系統(tǒng)的反映是充分的。

⑤嚴格方法的生命周期的各階段都是正確的。

4.D

5.B

6.A解析：SQL語言是一個綜合的、通用的、功能極強同時有又簡潔易學的語言。SQL語言集數據查詢、數據操縱、數據定義和數據控制功能于一體,充分體現(xiàn)了關系數據語言的特點和優(yōu)點。其主要特點:綜合統(tǒng)一;高度非過程化;面向集合的操作方式;以同一種語法結構提供自含式語言和嵌入式語言兩種使用方式。

7.B

8.D

9.D

10.D

11.詳細詳細解析：自頂向下的信息資源規(guī)劃和對不同用戶領域的系統(tǒng)進行局部設計，兩者必須結合，即局部設計是在自頂向下系統(tǒng)規(guī)劃所建立的框架內進行，而對框架的每個部分，則采用逐步求精的方法來完善。因此，自頂向下的信息系統(tǒng)資源的規(guī)劃和詳細的數據庫設計，是建立計算機化信息系統(tǒng)的整套方法的兩個重要組成部分。

12.投資效益投資效益解析：從長遠觀點看，信息系統(tǒng)應注意和強調投資效益，特別是可見的、直接的經濟效益。無經濟效益的系統(tǒng)建設一般是難以維持的。

13.外部實體外部實體

14.SNAMEGRADE

15.信息結構信息結構解析：為識別要開發(fā)的信息系統(tǒng)及其子系統(tǒng)，應用信息結構圖來表達數據對系統(tǒng)所支持的過程之間的關系以定義信息總體結構。這類圖描述了；每一系統(tǒng)的范圍；產生、控制和使用的數據，系統(tǒng)與系統(tǒng)的關系；對給定過程的支持；子系統(tǒng)間數據的共享等。

16.關鍵成功因素關鍵成功因素解析：關鍵成功因素與企業(yè)闡述的目的和使命通常是不同的，后者表示企業(yè)的遠景規(guī)劃或最終期望目標，而前者則與當前業(yè)務的處理以及所需要的高性能的關鍵領域有關。

17.與10至20位高層管理人員進行面談與10至20位高層管理人員進行面談

18.主題主題解析：數據倉庫就是面向主題的、集成的、穩(wěn)定的、隨時間變化的數據集合，用以支持經營管理中的決策制定過程。

19.結構特性結構特性

20.不協(xié)調不協(xié)調解析：一個完整的信息系統(tǒng)，應該由許多分散的模塊組成。如果沒有來自最高層的一個總體規(guī)劃作指導，要把眾多分散的模塊組合起來，構成一個有效的大系統(tǒng)，是不可能的。因此，設計一個大系統(tǒng)必須