2022年河北省衡水市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.美國的數據加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

2.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

3.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

4.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

5.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

6.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

7.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

8.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

9.系統開發任務是否立項的決策依據是

A.可行性研究報告B.系統設計說明書C.系統開發建議書D.現行系統的調查報告

10.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

二、2.填空題(10題)11.系統建設時既要充分考慮自身的投資能力，同時也要綜合權衡系統運行后能給企業帶來的效益，除經濟效益以外還要考慮______。

12.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

13.軟件模塊的獨立性往往是用兩個指標來度量的，內聚性是度量其功能強度的相對指標，【】則用以度量，模塊間的相互聯系的強度。

14.一個模塊控制的直屬下級模塊的個數稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數稱為該模塊的扇數。

15.需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實現。隨著用戶或開發人員對信息系統理解的加深而不斷地對這些需求進行補充和細化，信息系統的定義是在逐步發展的過程中進行的，而不是一開始就預見一切，這就是【】方法。

16.計算機軟件一般又分為_______和_______。

17.三層客戶機/服務器結構中的三個層次分別是客戶端、應用服務器和【】。

18.現代企業級的信息系統設計包括兩個方面的內容：一是對在系統分析中所確定的業務系統進行實現的基本過程的設計，該設計稱為______；二是將與具體的系統運行環境直接聯系(如操作系統、數據庫管理系統、網絡系統等軟件、硬件平臺)的設計，該設計稱為______。

19.在操作系統中，按信息組織方式可將輸入/輸出設備劃分為字符設備和______設備。

20.系統分析通過了解企業的內外環境、企業的主體業務和業務流程，反映業務活動的數據及其結構以及對新系統進行效益分析，從而建立企業新的信息系統的【】模型，即功能模型。

三、1.選擇題(10題)21.內存分配的主要任務是為()分配內存空間。

A.數據結構B.地址C.存儲器D.每道程序

22.嵌入SQL的高級語言稱為()或宿主語言。

A.主語言B.綜合語言C.階段語言D.預處理語言

23.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測試，可維護

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

24.系統分析中有許多分析內容，構成系統分析主體的是()。

A.目標分析B.功能分析C.環境分析D.數據分析

25.以下是關于結構化系統開發方法的描述。

Ⅰ．邏輯設計與物理設計分開進行，即先建立系統的邏輯模型，然后再建立系統的物理模型

Ⅱ．階段的依賴性、即前一個階段工作的結果是后一個階段工作的基礎

Ⅲ．任何信息系統的開發都適合用結構化分析與設計方法

Ⅳ．任何信息系統的開發都適合用結構化分析

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業的信息模型

上述描述中，錯誤的有()。

A.Ⅰ、ⅢB.Ⅲ、ⅤC.Ⅳ、ⅤD.Ⅲ、Ⅳ

26.計算機病毒是指能夠侵入計算機并在計算機系統中潛伏、傳播，破壞系統正常工作的一種具有繁殖能力的()。

A.指令B.程序C.設備D.文件

27.BSP把支持資源描述成企業為實現其目標所需的消耗和使用物。下面不屬于支持資源的是

A.材料B.資金C.設備和人員D.產品/服務過程

28.自底向上開發信息系統的優點之一是

A.易于實現系統的整體性

B.易于保證數據的一致性和完整性

C.能滿足整個系統的性能要求

D.易于適應組織需要和控制費用、進度

29.新系統投入運行后，原系統仍有一段時間與之并行工作，稱為()。

A.并行轉換B.直接轉換C.跟蹤檢驗D.跟蹤調試

30.BSP的過程分類，產品服務和支持性資源都屬于有生命周期的過程，下面哪個過程屬于回收分配階段?

A.銷售B.采購C.庫存管D.包裝

四、單選題(0題)31.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

五、單選題(0題)32.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

六、單選題(0題)33.廣義地說，信息戰是指敵對雙方為達成各自的國家戰略目標，為奪取()在等各個領域的信息優勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

參考答案

1.D解析：現有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或對稱加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

2.A

3.A

4.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

5.C

6.C解析：與所有工程項目的可行性論證一樣，信息系統也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統實現時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現相關技術的人才需求，包括相應人員的數量和質量。

②經濟可行性。主要論證系統的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統在企業或機構開發和運行的可能性以及運行后可能引起的對企業或機構的影響，如企業的管理水平或企業領導和業務人員對系統開發規律的了解和認識，對系統開發的影響等。

所以，研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為運行可行性。

7.D解析：企業模型表示了該企業在經營管理中具有的職能。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程。在戰略數據規劃過程中建立的企業模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或者管理層次發生變化時，信息系統所提供的信息不再適合需要。

8.C

9.A解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發；但也可能是否定的，即系統在現有條件下不應開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

10.A

11.社會效益社會效益

12.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

13.耦合性耦合性解析：本題考查模塊獨立性的度量。軟件模塊的獨立性往往是用兩個指標來度量的，內聚性是度量其功能強度的相對指標，耦合性則用以度量模塊間的相互聯系的強度。

14.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數。

15.原型化原型化解析：需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實現。隨著用戶或開發人員對信息系統理解的加深而不斷地對這些需求進行補充和細化，信息系統的定義是在逐步發展的過程中進行的，而不是一開始就預見一切，這就是原型化方法。

16.系統軟件應用軟件系統軟件,應用軟件

17.數據庫服務器數據庫服務器解析：在三層客戶機/服務器結構中的客戶端包括應用程序和開發工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

18.面向業務活動和業務設計面向系統組成的技術設計面向業務活動和業務設計,面向系統組成的技術設計

19.塊塊

20.邏輯邏輯解析：結構化方法是系統工程和軟件工程開發的有效方法，其要點是將系統開發和運行的全過程劃分階段，確定任務，并分離系統的邏輯模型和物理模型，即將系統“做什么”和“怎么做”分階段考慮。其中系統分析階段的主要任務是建立新系統的邏輯模型。

21.D解析：內存分配的主要任務是為每道程序分配內存空間。

22.A解析：嵌入SQL的高級語言稱為主語言或宿主語言。相關知識點：通常情況下，SQL語言是作為一種獨立語言在終端交互方式下使用的，這是面向集合的描述性語言，是非過程性的。即大多數語句都是獨立執行的，與上下文無關。而許多事務處理應用都是過程性的，需要根據不同的條件來執行不同的任務，因此單純用SQL語言是很難實現這類應用的。為了解決這一問題，SQL語言提供了另一種使用方式，即將SQL語言嵌入到某種高級語言中使用，利用高級語言的過程性結構來彌補SQL語言實現復雜應用方面的不足。這種方式下使用的SQL語言稱為嵌入式SQL，而嵌入SQL的高級語言稱為主語言或宿主語言。

23.B解析：需求定義有下列屬性：需求是用戶所需的正確性和用戶認可的必須性；需求應是明確易理解，可得到測試驗證，文檔易讀易改；需求是用戶所需要的，并有準確完整的說明；需求不允許有多余的、含混不清的內容；安全性對需求沒有這方面屬性要求。安全和保密是需求考慮的內容，但不是必需的屬性。

24.D解析：在系統分析中，首先是目標分析，目標確定后，再進行環境分析、功能分析與數據分析。數據以及數據之間的聯系，是對企業一切業務活動的準確和精確刻畫，所以可以理解為，對數據的管理就是對企業的管理，而且從數據中可以獲得決策信息。因此，對企業運行中所產生的全部數據正確的收集，以及準確地描述數據間的聯系及它們的結構，則是建立信息系統時需要最大投入和認真分析的。可以認為，數據分析構成了系統分析的主題內容。故本題選擇D。

25.D

26.B

27.D解析：BSP把支持資源描述成企業為實現其目標的消耗和使用物。基本資源有四類：材料、資金、設備和人員。尚有一些可供考慮的輔助性資源，如市場、廠商、資料等。選項A、B、C都屬于支持資源，而選項D是定義企業過程的產品/服務類資源，不屬于支持資源。

28.D解析：本題考查自底向上方法的優點。自底向上方法以組織的需要為出發點，使信息系統的開發易于適應組織機構的真正需要。自底向上方法從基礎做起，所以有助于發現和理解每個系統的附加需要，并易于判斷其費用。白底向上方法循序漸進地推進，所以每一階段所獲得的經驗有助于下一階段的開發。相對來說，每一個階段規模較小，易于掌握和控制。故本題答案是D。

29.A解析：并行轉換是新系統投入運行后，原系統仍有一段時間與之并行工作。相關知識點：新老系統之間的轉換方式有兩種。直接轉換：確定新系統無誤時立刻啟用新系統。分段轉換：是直接和并行轉換的結合，這種方式既保證了可靠性，又不至于費用太大。

30.A解析：回收或分配階段包括銷售、訂貨服務、運輸等。

31.A

32.A

33.B2022年河北省衡水市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.美國的數據加密標準(DES)屬于以下哪種加密體制

A.雙鑰加密體制B.公鑰加密體制C.非對稱加密體制D.單鑰加密體制

2.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

3.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

4.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

5.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

6.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

7.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

8.GBl7859借鑒了TCSEC標準，這個TCSEC是()國家標準。

A.英國B.意大利C.美國D.俄羅斯

9.系統開發任務是否立項的決策依據是

A.可行性研究報告B.系統設計說明書C.系統開發建議書D.現行系統的調查報告

10.數字證書上除了有簽證機關、序列號、加密算法、生效日期等等外，還有()。

A.公鑰B.私鑰C.用戶帳戶

二、2.填空題(10題)11.系統建設時既要充分考慮自身的投資能力，同時也要綜合權衡系統運行后能給企業帶來的效益，除經濟效益以外還要考慮______。

12.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

13.軟件模塊的獨立性往往是用兩個指標來度量的，內聚性是度量其功能強度的相對指標，【】則用以度量，模塊間的相互聯系的強度。

14.一個模塊控制的直屬下級模塊的個數稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數稱為該模塊的扇數。

15.需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實現。隨著用戶或開發人員對信息系統理解的加深而不斷地對這些需求進行補充和細化，信息系統的定義是在逐步發展的過程中進行的，而不是一開始就預見一切，這就是【】方法。

16.計算機軟件一般又分為_______和_______。

17.三層客戶機/服務器結構中的三個層次分別是客戶端、應用服務器和【】。

18.現代企業級的信息系統設計包括兩個方面的內容：一是對在系統分析中所確定的業務系統進行實現的基本過程的設計，該設計稱為______；二是將與具體的系統運行環境直接聯系(如操作系統、數據庫管理系統、網絡系統等軟件、硬件平臺)的設計，該設計稱為______。

19.在操作系統中，按信息組織方式可將輸入/輸出設備劃分為字符設備和______設備。

20.系統分析通過了解企業的內外環境、企業的主體業務和業務流程，反映業務活動的數據及其結構以及對新系統進行效益分析，從而建立企業新的信息系統的【】模型，即功能模型。

三、1.選擇題(10題)21.內存分配的主要任務是為()分配內存空間。

A.數據結構B.地址C.存儲器D.每道程序

22.嵌入SQL的高級語言稱為()或宿主語言。

A.主語言B.綜合語言C.階段語言D.預處理語言

23.需求定義必須具備下列哪些屬性?

Ⅰ．正確性，必要性

Ⅱ．可理解，可測試，可維護

Ⅲ．完備性，一致性

Ⅳ．非冗余性

Ⅴ．安全性

A.Ⅰ和ⅡB.Ⅰ，Ⅱ，Ⅲ和ⅣC.Ⅰ和ⅤD.全部

24.系統分析中有許多分析內容，構成系統分析主體的是()。

A.目標分析B.功能分析C.環境分析D.數據分析

25.以下是關于結構化系統開發方法的描述。

Ⅰ．邏輯設計與物理設計分開進行，即先建立系統的邏輯模型，然后再建立系統的物理模型

Ⅱ．階段的依賴性、即前一個階段工作的結果是后一個階段工作的基礎

Ⅲ．任何信息系統的開發都適合用結構化分析與設計方法

Ⅳ．任何信息系統的開發都適合用結構化分析

Ⅴ．該方法采用自頂向下、由粗到精的思想建立企業的信息模型

上述描述中，錯誤的有()。

A.Ⅰ、ⅢB.Ⅲ、ⅤC.Ⅳ、ⅤD.Ⅲ、Ⅳ

26.計算機病毒是指能夠侵入計算機并在計算機系統中潛伏、傳播，破壞系統正常工作的一種具有繁殖能力的()。

A.指令B.程序C.設備D.文件

27.BSP把支持資源描述成企業為實現其目標所需的消耗和使用物。下面不屬于支持資源的是

A.材料B.資金C.設備和人員D.產品/服務過程

28.自底向上開發信息系統的優點之一是

A.易于實現系統的整體性

B.易于保證數據的一致性和完整性

C.能滿足整個系統的性能要求

D.易于適應組織需要和控制費用、進度

29.新系統投入運行后，原系統仍有一段時間與之并行工作，稱為()。

A.并行轉換B.直接轉換C.跟蹤檢驗D.跟蹤調試

30.BSP的過程分類，產品服務和支持性資源都屬于有生命周期的過程，下面哪個過程屬于回收分配階段?

A.銷售B.采購C.庫存管D.包裝

四、單選題(0題)31.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

五、單選題(0題)32.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

六、單選題(0題)33.廣義地說，信息戰是指敵對雙方為達成各自的國家戰略目標，為奪取()在等各個領域的信息優勢，運用信息和信息技術手段而展開的信息斗爭

A.政治、經濟、國防、領土、文化、外交

B.政治、經濟、軍事、科技、文化、外交

C.網絡、經濟、信息、科技、文化、外交

參考答案

1.D解析：現有的加密體制可分為兩種：單鑰加密體制，也稱為私鑰或對稱加密體制，典型代表是美國的DES；雙鑰加密體制，或稱為公鑰或非對稱加密體制，其典型代表是RSA體制。

2.A

3.A

4.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

5.C

6.C解析：與所有工程項目的可行性論證一樣，信息系統也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統實現時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現相關技術的人才需求，包括相應人員的數量和質量。

②經濟可行性。主要論證系統的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統在企業或機構開發和運行的可能性以及運行后可能引起的對企業或機構的影響，如企業的管理水平或企業領導和業務人員對系統開發規律的了解和認識，對系統開發的影響等。

所以，研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為運行可行性。

7.D解析：企業模型表示了該企業在經營管理中具有的職能。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程。在戰略數據規劃過程中建立的企業模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或者管理層次發生變化時，信息系統所提供的信息不再適合需要。

8.C

9.A解析：可行性分析是在進行初步調查后所進行的對系統開發必要性和可能性的研究。研究的結果可能是肯定的，即系統可以進行開發；但也可能是否定的，即系統在現有條件下不應開發；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

10.A

11.社會效益社會效益

12.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

13.耦合性耦合性解析：本題考查模塊獨立性的度量。軟件模塊的獨立性往往是用兩個指標來度量的，內聚性是度量其功能強度的相對指標，耦合性則用以度量模塊間的相互聯系的強度。

14.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數。

15.原型化原型化解析：需求分析的一種變通的方法是獲得一組基本需求后，快速地加以實現。隨著用戶或開發人員對信息系統理解的加深而不斷地對這些需求進行補充和細化，信息系統的定義是在逐步發展的過程中進行的，而不是一開始就預見一切，這就是原型化方法。

16.系統軟件應用軟件系統軟件,應用軟件

17.數據庫服務器數據庫服務器解析：在三層客戶機/服務器結構中的客戶端包括應用程序和開發工具，除可充分利用客戶端的處理能力外，在服務器端則分為應用服務器和數據庫服務器，而應用服務器可劃分出客戶端的一部分工作，從而達到合理的功能劃分。

18.面向業務活動和業務設計面向系統組成的技術設計面向業務活動和業務設計,面向系統組成的技術設計

19.塊塊

20.邏輯邏輯解析：結構化方法是系統工程和軟件工程開發的有效方法，其要點是將系統開發和運行的全過程劃分階段，確定任務，并分離系統的邏輯模型和物理模型，即將系統“做什么”和“怎么做”分階段考慮。其中系統分析階段的主要任務是建立新系統的邏輯模型。

21.D解析：內存分配的主要任務是為每道程序分配內存空間。

22.A解析：嵌入SQL的高級語言稱為主語言或宿主