【備考2023年】福建省泉州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

3.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

4.BSP的經驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發的開發人員C.最高領導部門和開發人員D.企業的技術人員

5.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統規劃B.基于企業組織機構來建設信息系統C.將數據作為企業資源來管理D.確定信息系統的優先順序

6.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

9.數據耦合和控制耦合性相比()。

A.控制耦合更強B.數據耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

10.下述都是企業MIS的重要功能

Ⅰ．監測企業運行情況

Ⅱ．預測企業未來

Ⅲ．控制企業行為

Ⅳ．支持企業決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

二、2.填空題(10題)11.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

12.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統。

13.建立成功的MIS有兩個先決條件，其一是已定好系統的開發策略；其二是______。

14.SQL語言用GRANT語句向用戶授予訪問數據的【】。

15.結構化方法中所涉及的項目管理內容包括：資源保證、______、計劃調整、審核批準和費用統計。

16.信息的采集還要說明信息的維數。信息的維數主要有______、層次維和來源維。

17.QL語言用GRANT語句向用戶授予訪問數據的【】。

18.定義企業過程和定義【】是進行BSP研究的重要內容。

19.企業系統規劃(BSP)方法是一個轉化過程，它將企業的戰略轉化為【】的戰略。

20.良好的程序設計風格對面向對象實現來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發中重用已有的程序代碼。

三、1.選擇題(10題)21.數據模型的三要素是______。

A.外模式、概念模式和內模式B.關系模型、網狀模型、層次模型C.實體、屬性和聯系D.數據結構、數據操作和數據約束條件

22.企業信息系統建設需要進行全員培訓，對高層管理者應重點培訓的內容是

A.信息系統開發方法B.當前最新信息技術C.信息系統開發的基本問題D.數據收集與處理方法

23.關系代數的運算可分為兩類：傳統的集合運算和專門的關系運算。下面列出的操作符中，哪些是屬于傳統的集合運算?

Ⅰ．∪(并)

Ⅱ．-(差)

Ⅲ．∩(交)

Ⅳ．×(廣義笛卡爾積)

Ⅴ．σ(選擇)

Ⅵ．為∏(投影)

Ⅶ．(連接)

A.Ⅰ、Ⅱ、Ⅴ和ⅥB.Ⅰ、Ⅱ、Ⅲ和ⅣC.Ⅳ、Ⅴ、Ⅵ和ⅦD.都是

24.以下關于系統分析員的地位和任務及要求的幾個說法中，錯誤的是()。

A.系統分析員不僅是一個技術專家，而且對業務也應該精通

B.系統分析員只負責信息的分析，而不負責系統的設計

C.系統分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統分析員是系統開發人員與企業各層管理人員之間的溝通者

25.信息系統邏輯模型不包括

A.系統的總體結構圖B.業務流程圖C.模塊結構圖D.數據概念結構圖

26.集中式系統的一個主要優點是()。

A.系統的健壯性好B.系統擴展方便C.系統安全措施實施方便D.可以根據需要和存取方式來配置資源

27.使用原型法開發管理信息系統時，重要的外部條件是

A.仿真摸型B.迭代修改C.開發工具D.建立原型

28.J．Martin指出，系統開發所建立的企業模型應具有若干特性，以下哪個不在其要求之列?

A.完整性B.適用性C.持久性D.靈活性

29.以下關于結構化程序的說法中，正確的是()。

A.結構化程序由單入口、單出口和循環3種結構組成

B.結構化程序由順序、單入口和單出口3種結構組成

C.結構化程序由順序、循環和GOTO語句結構組成

D.結構化由順序、循環、循環和分支3種結構組成

30.為了最終實現目標系統，必須設計出組成這個系統的所有程序和文件，通常分為兩個階段完成，即______和過程設計。

A.程序設計B.結構設計C.系統設計D.詳細設計

四、單選題(0題)31.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

五、單選題(0題)32.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

六、單選題(0題)33.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

參考答案

1.C

2.B

3.D

4.A解析：BSP的經驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿然開始BSP的研究，因為研究必須反映最高領導者關于企業的觀點，研究的成果取決于管理部門能否向研究組提供企業的現狀，它們對于企業的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

5.B解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優先系統，以改善信息系統管理部門和用戶之間的關系。

6.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

7.B

8.A

9.A耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內容耦合、公共耦合、控制耦合、標記耦合、數據耦合、非直接耦合。

10.C解析：管理信息系統的功能很多，最基本的功能應該是通過提供反饋信息監測和控制企業的業務運行狀況，并及時做出調整，因此監測企業運行情況，實時掌握企業運行動態，尤其是對企業的關鍵部門或關鍵生產環節進行重點監控，包括財務監控、庫存監控等，控制企業行為，幫助企業實現預定目標是管理信息系統最基本的功能。而支持企業決策，預測企業未來等功能并不是必需的，這些應當屬于決策支持系統的基本功能。

11.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

12.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統。

13.企業管理科學化企業管理科學化

14.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

15.進度控制進度控制

16.階段維階段維

17.[答案]權限[答案]權限

18.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

19.信息系統信息系統

20.維護和擴充維護和擴充

21.D解析：數據結構、數據操作和數據約束條件這三個方面完整地描述了一個數據模型，其中數據結構是刻畫模型性質的最基本的方面。[考點鏈接]關系數據庫系統、關系數據模型、關系模型的數據結構。

22.C解析：本題考查信息系統建設的組織和培訓。信息系統建設有幾類人員需要培訓，一類是各層次的管理人員，包括最高層次的管理人員：一類是從事技術工作的各類型的技術人員，包括從事系統分析和設計的研究組組長：還有一類需要培訓的人員是這兩類人員中其他層次的人員。對高層管理者重點培訓的應該是信息系統開發的基本問題，詳細解釋與企業的具體情況密切相關的各種問題，對其他層次人員的培訓內容是信息系統開發方法、當前最新信息技術、數據收集與處理方法等。故本題選擇C。

23.B解析：傳統的集合運算包括并、差、交、廣義笛卡爾積，專門的運算包括選，擇、投影、連接、除等。題目要求選擇傳統的集合運算，應該選擇不包括Ⅴ、Ⅵ、Ⅶ的選項，只有選項B符合要求。

24.B

25.C解析：本題考查信息系統邏輯模型的內容。邏輯模型就是信息系統的功能模型，主要描述系統的總體構成、子系統劃分和子系統的功能模塊，還包括各子系統的業務流程和數據流程以及相關的數據定義和結構，具體內容包括系統的總體結構圖、業務流程圖、數據流程圖、數據字典、數據概念結構圖、基本處理說明等。模塊結構圖屬于系統設計部分的內容，不屬于信息系統邏輯模型。故本題選擇C。

26.C解析：集中式系統的一個主要優點是系統安全措施實施方便。相關知識點：集中式系統的主要優點有信息資源集中、利用率高、管理方便、規范統一、便于組織人員培訓、系統安全措施實施方便等。

27.C解析：應用系統得以快速模型化，而且能快速地進行修改，這一切都需借助外部的重要條件-開發工具。

28.D解析：J．Martin認為，企業模型建立后，應具有如下特性。

①完整性：該模型應提供組成企業的各個職能范圍、各種業務活動過程、各種活動的一個完整的圖表。

②適用性：該模型應是合理、有效地去理解企業的途徑，在分析的每一層上所確定的過程和活動對所涉及的管理工作來說應是自然和確切的。

③持久性：只要企業的目標保持不變，該模型就應該保持正確和有效；只要企業執行的職能相同，企業模型就依然適用。

29.C解析：結構化程序的基本要求是：所有的模塊只使用單入口、單出口及順序、選擇和循環基本控制結構。結構化程序由順序、循環和GOTO語句結構組成。

30.B解析：對程序的設計，通常分為兩個階段完成：首先進行結構設計，然后進行過程設計。結構設計確定程序由哪些模塊組成，以及這些模塊之間的關系：過程設計確定每個模塊的處理過程。結構設計是總體設計的任務，過程設計是詳細設計階段的任務。

31.D

32.D

33.A【備考2023年】福建省泉州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.身份認證的含義是()。

A.注冊一個用戶B.標識一個用戶C.驗證一個用戶D.授權一個用戶

2.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

3.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

4.BSP的經驗說明，開始進行BSP)研究必須要首先得到下列哪些人員參與研究的承諾

A.最高領導和某些最高領導部門B.參與實際開發的開發人員C.最高領導部門和開發人員D.企業的技術人員

5.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統規劃B.基于企業組織機構來建設信息系統C.將數據作為企業資源來管理D.確定信息系統的優先順序

6.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

7.在混合加密方式下，真正用來加解密通信過程中所傳輸數據（明文）的密鑰是()。A.非對稱算法的公鑰B.對稱算法的密鑰C.非對稱算法的私鑰D.CA中心的公鑰

8.網絡攻擊的種類()。

A.物理攻擊，語法攻擊，語義攻擊B.黑客攻擊，病毒攻擊C.硬件攻擊，軟件攻擊D.物理攻擊，黑客攻擊，病毒攻擊

9.數據耦合和控制耦合性相比()。

A.控制耦合更強B.數據耦合更強C.兩者相當D.孰強孰弱，需視具體情況而定

10.下述都是企業MIS的重要功能

Ⅰ．監測企業運行情況

Ⅱ．預測企業未來

Ⅲ．控制企業行為

Ⅳ．支持企業決策

其中屬于MIS最基本功能的是

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ和ⅢD.Ⅲ和Ⅳ

二、2.填空題(10題)11.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

12.客戶機/服務器(C/S)結構是一種基于【】的分布處理系統。

13.建立成功的MIS有兩個先決條件，其一是已定好系統的開發策略；其二是______。

14.SQL語言用GRANT語句向用戶授予訪問數據的【】。

15.結構化方法中所涉及的項目管理內容包括：資源保證、______、計劃調整、審核批準和費用統計。

16.信息的采集還要說明信息的維數。信息的維數主要有______、層次維和來源維。

17.QL語言用GRANT語句向用戶授予訪問數據的【】。

18.定義企業過程和定義【】是進行BSP研究的重要內容。

19.企業系統規劃(BSP)方法是一個轉化過程，它將企業的戰略轉化為【】的戰略。

20.良好的程序設計風格對面向對象實現來說尤其重要，不僅能夠明顯減少______的開銷，而且有助于在新項目開發中重用已有的程序代碼。

三、1.選擇題(10題)21.數據模型的三要素是______。

A.外模式、概念模式和內模式B.關系模型、網狀模型、層次模型C.實體、屬性和聯系D.數據結構、數據操作和數據約束條件

22.企業信息系統建設需要進行全員培訓，對高層管理者應重點培訓的內容是

A.信息系統開發方法B.當前最新信息技術C.信息系統開發的基本問題D.數據收集與處理方法

23.關系代數的運算可分為兩類：傳統的集合運算和專門的關系運算。下面列出的操作符中，哪些是屬于傳統的集合運算?

Ⅰ．∪(并)

Ⅱ．-(差)

Ⅲ．∩(交)

Ⅳ．×(廣義笛卡爾積)

Ⅴ．σ(選擇)

Ⅵ．為∏(投影)

Ⅶ．(連接)

A.Ⅰ、Ⅱ、Ⅴ和ⅥB.Ⅰ、Ⅱ、Ⅲ和ⅣC.Ⅳ、Ⅴ、Ⅵ和ⅦD.都是

24.以下關于系統分析員的地位和任務及要求的幾個說法中，錯誤的是()。

A.系統分析員不僅是一個技術專家，而且對業務也應該精通

B.系統分析員只負責信息的分析，而不負責系統的設計

C.系統分析員不僅是項目的分析和設計者，而且還是項目的組織者和領導者

D.系統分析員是系統開發人員與企業各層管理人員之間的溝通者

25.信息系統邏輯模型不包括

A.系統的總體結構圖B.業務流程圖C.模塊結構圖D.數據概念結構圖

26.集中式系統的一個主要優點是()。

A.系統的健壯性好B.系統擴展方便C.系統安全措施實施方便D.可以根據需要和存取方式來配置資源

27.使用原型法開發管理信息系統時，重要的外部條件是

A.仿真摸型B.迭代修改C.開發工具D.建立原型

28.J．Martin指出，系統開發所建立的企業模型應具有若干特性，以下哪個不在其要求之列?

A.完整性B.適用性C.持久性D.靈活性

29.以下關于結構化程序的說法中，正確的是()。

A.結構化程序由單入口、單出口和循環3種結構組成

B.結構化程序由順序、單入口和單出口3種結構組成

C.結構化程序由順序、循環和GOTO語句結構組成

D.結構化由順序、循環、循環和分支3種結構組成

30.為了最終實現目標系統，必須設計出組成這個系統的所有程序和文件，通常分為兩個階段完成，即______和過程設計。

A.程序設計B.結構設計C.系統設計D.詳細設計

四、單選題(0題)31.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

五、單選題(0題)32.在()模式下，用戶工作界面是通過瀏覽器來實現的。

A.C/SB.S/CC.S/BD.B/S

六、單選題(0題)33.計算機緊急應急小組的簡稱是()。

A.CERTB.FIRSTC.SANA

參考答案

1.C

2.B

3.D

4.A解析：BSP的經驗說明，除非得到了最高領導者和某些最高管理部門參與研究的承諾，不要貿然開始BSP的研究，因為研究必須反映最高領導者關于企業的觀點，研究的成果取決于管理部門能否向研究組提供企業的現狀，它們對于企業的理解和對信息的需求。因此在一開始時就要對研究的范圍和目標、應交付的成果取得一致意見，避免事后的分歧，這是至關重要的。

5.B解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優先系統，以改善信息系統管理部門和用戶之間的關系。

6.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

7.B

8.A

9.A耦合是軟件結構中各模塊之間相互連接的一種量度，耦合強弱取決于模塊間接口的復雜程度，按耦合度由高到低，依次為：內容耦合、公共耦合、控制耦合、標記耦合、數據耦合、非直接耦合。

10.C解析：管理信息系統的功能很多，最基本的功能應該是通過提供反饋信息監測和控制企業的業務運行狀況，并及時做出調整，因此監測企業運行情況，實時掌握企業運行動態，尤其是對企業的關鍵部門或關鍵生產環節進行重點監控，包括財務監控、庫存監控等，控制企業行為，幫助企業實現預定目標是管理信息系統最基本的功能。而支持企業決策，預測企業未來等功能并不是必需的，這些應當屬于決策支持系統的基本功能。

11.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

12.網絡網絡解析：C/S結構將計算機應用任務進行分解，分解后的任務由多臺計算機來完成。客戶機/服務器(Client/Server，C/S)結構是20世紀90年代十分流行的一種基于網絡分布處理系統。

13.企業管理科學化企業管理科學化

14.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

15.進度控制進度控制

16.階段維階段維

17.[答案]權限[答案]權限

18.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

19.信息系統信息系統

20.維護和擴充維護和擴充

21.D解析：數據結構、數據操作和數據約束條件這三個方面完整地描述了一個數據模型，其中數據結構是刻畫模型性質的最基本的方面。[考點鏈接]關系數據庫系統、關系數據模型、關系模型的數據結構。

22.C解析：本題考查信息系統建設的組織和培訓。信息系統建設有幾類人員需要培訓，一類是各層次的管理人員，包括最高層次的管理人員：一類是從事技術工作的各