備考2023年安徽省巢湖市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰略管理、戰術管理和作業管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

2.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

3.信息系統邏輯模型中包含很多內容。Ⅰ、系統總體結構Ⅱ、數據流程圖Ⅲ、數據字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結構圖上述哪個(些)是信息系統邏輯模型應該包含的內容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

4.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規的要求，不發生矛盾和沖突。

A.組織管理B.合規性管理C.人員管理D.制度管理

5.《計算機信息系統安全保護條例》規定，國家對計算機信息系統安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.以下關于操作型數據和分析型數據的描述中，正確的是()

A.操作型數據是綜合的，而分析型數據是詳細的

B.操作型數據代表過去的數據，而分析型數據在存取瞬間是準確的

C.操作型數據很少更新，而分析型數據需要不斷更新

D.操作型數據對性能要求高，而分析型數據對性能要求寬松

8.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

9.Xen采用的是VMM模型的哪一種()。

A.獨立監控器模型B.主機模型C.客戶機模型D.混合模型

10.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

二、2.填空題(10題)11.建立成功的MIS有兩個先決條件：一是指定好系統的開發策略，二是企業管理【】。

12.當前進行項目管理的方法PERT的中文含義為【】。

13.關系模型用【】實現表與表之間的聯系。

14.SQL語言中引用了游標，使用游標是為了把集合操作轉為【】處理。

15.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

16.決策支持系統的目標是【】人們對重大問題的決策。

17.過程定義是企業資源管理所需要的邏輯相關的一組活動和【】。

18.利用結構化方法進行數據分析時，常用的兩種工具是數據流圖和【】。

19.在操作系統的存儲管理中，存儲共享的兩個目的是______和實現進程通信。

20.原型生命周期提供了一種用原型化完成【】的完整的方法。

三、1.選擇題(10題)21.結構系統分析與設計方法中的系統設計階段從管理的角度分為兩個小階段，這兩個小階段是()。

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊設計和功能設計

22.信息系統開發的結構化方法將信息系統開發的全過程劃分為相互獨立而又相互依存的階段，信息系統的邏輯模型形成于

A.開發階段B.計劃階段C.分析階段D.設計階段

23.軟件計劃的目的是提供一個框架，使主管人員對項目能做出合理估算。下述哪個不屬于計劃期的內容?

A.系統目標B.投資估算C.項目進度D.結構設計

24.對于下面列出的任務，其中總體設計的主要任務是

Ⅰ將系統或子系統分解為各個模塊

Ⅱ確定各個模塊間傳送的數據及其調用關系

Ⅲ評價并改進模塊結構的質量

Ⅳ將多個模塊合并為一個系統

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

25.管理信息系統的結構是指各部件的構成框架，把支持管理信息系統各種功能的軟件系統或軟件模塊所組成的系統結構稱為管理信息系統的

A.概念結構B.功能結構C.軟件結構D.硬件結構

26.根據數據分布形式，有同步和不同步數據的差別。以下數據形式中哪些數據具有這種性質?

A.劃分數據B.獨立模式數據C.不相容數據D.復制數據

27.在程序的描述與分析中，用以指明數據來源、數據流向和數據處理的輔助圖形是()。

A.瀑布模型圖B.數據流程圖C.數據結構圖D.業務流程圖

28.在SQL中，“基本表”對應于數據庫三級模式結構的

A.模式B.內模式C.外模式D.存儲文件

29.在下面所列的要素中，不屬于管理信息系統科學三要素的是()。

A.數學方法B.計算機應用C.管理方法D.系統的觀點

30.BSP方法研究的核心環節是什么?

A.項目的確定B.定義企業過程和數據類C.定義信息系統總體結構D.分析現存系統

四、單選題(0題)31.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

五、單選題(0題)32.系統開發任務是否立項的決策依據是

A.可行性研究報告B.系統設計說明書C.系統開發建議書D.現行系統的調查報告

六、單選題(0題)33.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

參考答案

1.D

2.B信息安全主要有保密性、完整性和可用性三個基本屬性。可用性指信息可以被授權者訪問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

3.C解析：邏輯模型的建立是結構化分析階段的主要任務。在上述內容中：系統總體結構：按照層次結構刻畫了信息系統各子系統是如何劃分的，以及各子系統的功能模塊。數據流程圖：描述了企業或機構中整體的或部門的數據、數據流向、數據加丁、數據存儲及數據的來源去向。數據字典：是對數據的定義，是對數據邏輯結構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯系的方式，表達了數據的概念結構。過程說明：是利用結構化語言、判定樹、判定表等工具對數據流圖中的加工處理的詳細處理邏輯的描述。模塊結構圖：表達了軟件結構中模塊之間的相與：調用關系。模塊結構圖是軟件設計的一個主要工具。

4.B

5.A

6.E

7.D解析：操作型數據和分析型數據的區別是

*操作型數據是詳細的，而分析型數據是綜合的；

*操作型數據在存取瞬間是準確的，而分析型數據代表過去的數據；

*操作型數據需要不斷更新，而分析型數據很少更新；

*操作型數據對性能要求高，而分析型數據對性能要求寬。

8.A

9.D

10.A

11.科學化科學化解析：成功的管理信息系統的前提是：制定開發策略；建立企業管理信息系統的科學且規范的業務類型，企業業務模型的建立，其科學性和可操作性是系統成敗的關鍵。因此，企業管理的科學化是系統建立的基礎。

12.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

13.公共屬性公共屬性解析：關系模型中是用公共屬性實現表與表之間的聯系。

14.記錄記錄解析：SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協調這兩種不同的處理方式。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。每個游標區都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

15.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

16.支持和輔助支持和輔助解析：決策支持系統是近20年來人們一直關注的計算機信息系統，它目前仍處在發展和完善階段，其目標是支持和輔助人們對重大問題的決策。

17.決策決策解析：企業過程定義是BSP方法中一項重要內容。企業過程定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動。

18.數據字典或DD數據字典或DD解析：數據字典是對數據的定義，是對數據邏輯結構的一種描述。它是與數據流程圖密切結合的、對其成分進行說明的、必不可少的資料。數據字典準確地定義了數據、組合數據、數據流、數據存儲的結構、數據加工的方法和內容。只有將數據流圖和對數據流圖中每個元素的精確定義放在一起，才能共同構成系統的規格說明。

19.節省內存空間節省內存空間解析：內存共享是指兩個或多個進程共用內存中相同的區域，其目的是節省內存空間，實現進程間通信，提高內存空間的利用效率。

20.需求定義需求定義解析：原型生命周期提供了一種用原型化完成需要定義的完整的方法。但是對于一些有特殊要求或特殊情況的應用，如規模較小，完整性要求較弱的應用，為了獲得較大的利益，可以采用靈活的做法，以適應實際目標。結構化方法的整體性要求往往對解決一些待定的問題缺乏靈活性，因此原型化方法應該既保持其特點又具有相應的靈活性。

原型生命周期意味著對其自身的若干約束：

①建立一個完整的模型。

②原型人員要建立初始模型。

③原型化要從定義階段開始。

④使其系統將用自家的資源來建立。

21.C

22.C\r\n信息系統的邏輯模型即信息系統的功能模型，描述了系統的總體構成、子系統的劃分和子系統的功能模塊，并包括各子系統的業務流程和數據流程以及相關的數據定義和結構。信息系統的邏輯模型形成于系統分析階段。

23.D

24.C解析：總體沒計的主要任務是要確定軟件的整體結構，其具體任務是：將系統或子系統分解為各個模塊；確定各個模塊間傳送的數據及其調用關系；評價并改進模塊結構的質量。

25.B解析：管理信息系統的功能結構是支持管理信息系統各種功能的軟件系統或軟件模塊所組成的系統結構。

26.D解析：復制數據、子集數據重組數據中的數據，相同內容可以存放在兩個或多個機器中，要保持多個副本的同步即是分布式數據的同步問題。而所列自四個選項中，只有復制數據有同步和不同步的差別。[考點鏈接]子集數據、重組數據。

27.B

28.A解析：在SQL中，模式對應于“基本表”，內模式對應于“存儲文件”，外模式對應于“索引”和部分基本表。

29.C解析：管理信息系統的3個要素是：計算機的應用，系統的觀點和數學的方法。所以C選項不屬于這3個要素。

30.B解析：BSP研究步驟多達十幾步，但是核心的環節應該是定義企業過程和定義數據類這兩步，因為BSP是企業戰略目標的信息化轉化，實質上要對企業的決策和經營活動從邏輯上進行分析和組合。

31.B

32.A解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發；但也可能是否定的，即系統在現有條件下不應開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

33.C備考2023年安徽省巢湖市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.信息資源管理起源于()。

A.電子數據處理、管理信息系統和決策支持系統等

B.戰略管理、戰術管理和作業管理等

C.領導管理、數據庫行政管理和圖書情報管理等

D.管理信息系統、數據庫行政管理和圖書情報管理等

2.確保授權用戶或者實體對于信息及資源的正常使用不會被異常拒絕，允許其可靠而且及時地訪問信息及資源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

3.信息系統邏輯模型中包含很多內容。Ⅰ、系統總體結構Ⅱ、數據流程圖Ⅲ、數據字典Ⅳ、E-R圖Ⅴ、過程說明Ⅵ、模塊結構圖上述哪個(些)是信息系統邏輯模型應該包含的內容?()

A.除了ⅣB.除了ⅤC.除了ⅥD.全部都是

4.信息安全管理中，()負責保證安全管理策略與制度符合更高層法律、法規的要求，不發生矛盾和沖突。

A.組織管理B.合規性管理C.人員管理D.制度管理

5.《計算機信息系統安全保護條例》規定，國家對計算機信息系統安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

6.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

7.以下關于操作型數據和分析型數據的描述中，正確的是()

A.操作型數據是綜合的，而分析型數據是詳細的

B.操作型數據代表過去的數據，而分析型數據在存取瞬間是準確的

C.操作型數據很少更新，而分析型數據需要不斷更新

D.操作型數據對性能要求高，而分析型數據對性能要求寬松

8.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

9.Xen采用的是VMM模型的哪一種()。

A.獨立監控器模型B.主機模型C.客戶機模型D.混合模型

10.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

二、2.填空題(10題)11.建立成功的MIS有兩個先決條件：一是指定好系統的開發策略，二是企業管理【】。

12.當前進行項目管理的方法PERT的中文含義為【】。

13.關系模型用【】實現表與表之間的聯系。

14.SQL語言中引用了游標，使用游標是為了把集合操作轉為【】處理。

15.對新信息系統進行評價的目的是：①檢查信息系統的目標、功能和各項指標是否達到了設計要求：②檢查信息系統中【】；③根據評審和分析的結果，找出系統的薄弱環節并提出改進意見。

16.決策支持系統的目標是【】人們對重大問題的決策。

17.過程定義是企業資源管理所需要的邏輯相關的一組活動和【】。

18.利用結構化方法進行數據分析時，常用的兩種工具是數據流圖和【】。

19.在操作系統的存儲管理中，存儲共享的兩個目的是______和實現進程通信。

20.原型生命周期提供了一種用原型化完成【】的完整的方法。

三、1.選擇題(10題)21.結構系統分析與設計方法中的系統設計階段從管理的角度分為兩個小階段，這兩個小階段是()。

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊設計和功能設計

22.信息系統開發的結構化方法將信息系統開發的全過程劃分為相互獨立而又相互依存的階段，信息系統的邏輯模型形成于

A.開發階段B.計劃階段C.分析階段D.設計階段

23.軟件計劃的目的是提供一個框架，使主管人員對項目能做出合理估算。下述哪個不屬于計劃期的內容?

A.系統目標B.投資估算C.項目進度D.結構設計

24.對于下面列出的任務，其中總體設計的主要任務是

Ⅰ將系統或子系統分解為各個模塊

Ⅱ確定各個模塊間傳送的數據及其調用關系

Ⅲ評價并改進模塊結構的質量

Ⅳ將多個模塊合并為一個系統

A.ⅠB.ⅡC.ⅠⅡ和ⅢD.全部

25.管理信息系統的結構是指各部件的構成框架，把支持管理信息系統各種功能的軟件系統或軟件模塊所組成的系統結構稱為管理信息系統的

A.概念結構B.功能結構C.軟件結構D.硬件結構

26.根據數據分布形式，有同步和不同步數據的差別。以下數據形式中哪些數據具有這種性質?

A.劃分數據B.獨立模式數據C.不相容數據D.復制數據

27.在程序的描述與分析中，用以指明數據來源、數據流向和數據處理的輔助圖形是()。

A.瀑布模型圖B.數據流程圖C.數據結構圖D.業務流程圖

28.在SQL中，“基本表”對應于數據庫三級模式結構的

A.模式B.內模式C.外模式D.存儲文件

29.在下面所列的要素中，不屬于管理信息系統科學三要素的是()。

A.數學方法B.計算機應用C.管理方法D.系統的觀點

30.BSP方法研究的核心環節是什么?

A.項目的確定B.定義企業過程和數據類C.定義信息系統總體結構D.分析現存系統

四、單選題(0題)31.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

五、單選題(0題)32.系統開發任務是否立項的決策依據是

A.可行性研究報告B.系統設計說明書C.系統開發建議書D.現行系統的調查報告

六、單選題(0題)33.以下關于計算機病毒的特征說法正確的是：()。

A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

參考答案

1.D

2.B信息安全主要有保密性、完整性和可用性三個基本屬性?？捎眯灾感畔⒖梢员皇跈嗾咴L問并按需求使用的特性，即網絡信息服務在需要時，允許授權用戶或實體使用的特性。

3.C解析：邏輯模型的建立是結構化分析階段的主要任務。在上述內容中：系統總體結構：按照層次結構刻畫了信息系統各子系統是如何劃分的，以及各子系統的功能模塊。數據流程圖：描述了企業或機構中整體的或部門的數據、數據流向、數據加丁、數據存儲及數據的來源去向。數據字典：是對數據的定義，是對數據邏輯結構的一種描述。E-R圖：是利用“方框”、“橢圓框”、“菱形框”、“線段”表示實體及其聯系的方式，表達了數據的概念結構。過程說明：是利用結構化語言、判定樹、判定表等工具對數據流圖中的加工處理的詳細處理邏輯的描述。模塊結構圖：表達了軟件結構中模塊之間的相與：調用關系。模塊結構圖是軟件設計的一個主要工具。

4.B

5.A

6.E

7.D解析：操作型數據和分析型數據的區別是

*操作型數據是詳細的，而分析型數據是綜合的；

*操作型數據在存取瞬間是準確的，而分析型數據代表過去的數據；

*操作型數據需要不斷更新，而分析型數據很少更新；

*操作型數據對性能要求高，而分析型數據對性能要求寬。

8.A

9.D

10.A

11.科學化科學化解析：成功的管理信息系統的前提是：制定開發策略；建立企業管理信息系統的科學且規范的業務類型，企業業務模型的建立，其科學性和可操作性是系統成敗的關鍵。因此，企業管理的科學化是系統建立的基礎。

12.邏輯過程邏輯過程解析：進行項目管理的方法常采用計劃評審技術(Program\u3000EvaluationAndReviewTechnique—PERT)，是一種在20世紀中期已經產生且取得成功的項目管理技術。PERT是一種網絡圖技術，用網絡圖計算并表示計劃進度，簡單明了，使用方便，并能反映計劃中各項工作之間的關系，能反映出影響計劃進度的關鍵工作。

13.公共屬性公共屬性解析：關系模型中是用公共屬性實現表與表之間的聯系。

14.記錄記錄解析：SQL語言與主語言具有不同數據處理方式。SQL語言是面向集合的，一條SQL語句原則上可以產生或處理多條記錄。而主語言是面向記錄的，一組主變量一次只能存放一條記錄，所以僅使用主變量并不能完全滿足SQL語句向應用程序輸出數據的要求，為此嵌入式SQL引入了游標的概念，用游標來協調這兩種不同的處理方式。游標是系統為用戶開設的一個數據緩沖區，存放SQL語句的執行結果。每個游標區都有一個名字。用戶可以用SQL語句逐一從游標中獲取記錄，并賦給主變量，交由主語言進一步處理。

15.各種資源的利用程度各種資源的利用程度解析：對新信息系統進行評價的目的包括：檢查信息系統的目標、功能和各項指標是否達到了設計要求；檢查信息系統中各種資源的利用程度；根據評審和分析的結果找出系統的薄弱環節并提出改進意見等。

16.支持和輔助支持和輔助解析：決策支持系統是近20年來人們一直關注的計算機信息系統，它目前仍處在發展和完善階段，其目標是支持和輔助人們對重大問題的決策。

17.決策決策解析：企業過程定義是BSP方法中一項重要內容。企業過程定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動。

18.數據字典或DD數據字典或DD解析：數據字典是對數據的定義，是對數據邏輯結構的一種描述。它是與數據流程圖密切結合的、對其成分進行說明的、必不可少的資料。數據字典準確地定義了數據、組合數據、數據流、數據存儲的結構、數據加工的方法和內容。只有將數據流圖和對數據流圖中每個元素的精確定義放在一起，才能共同構成系統的規格說明