2022-2023學年江蘇省泰州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

2.以下關于操作型數據和分析型數據的描述中，正確的是()

A.操作型數據是綜合的，而分析型數據是詳細的

B.操作型數據代表過去的數據，而分析型數據在存取瞬間是準確的

C.操作型數據很少更新，而分析型數據需要不斷更新

D.操作型數據對性能要求高，而分析型數據對性能要求寬松

3.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

4.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

5.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

6.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

7.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

8.安全審計跟蹤是()。

A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

9.從統計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

10.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

二、2.填空題(10題)11.在整個結構化開發方法的出發點和實施步驟中，十分強調【】的參與。

12.塊間耦合是一個系統內不同模塊之間【】程度的度量。

13.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩次映象，它們是外模式到模式的映象和______的映象。

14.面向對象的開發強調從問題域的______到軟件程序和界面的直接映射。

15.在軟件維護時，對測試階段未發現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

16.信息系統______就是根據工作對象和內容而應采取的行動方針和工作方法。

17.為識別要開發的信息系統及其子系統，應用【】圖來表達數據對系統所支持的過程之間的關系。

18.結構化分析方法所形成的軟件需求說明書中一般應包括：數據描述、______和性能描述。

19.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數據類。

20.主題數據庫與【】有關，與一般應用項目無關。

三、1.選擇題(10題)21.規范化理論是關系數據庫進行邏輯設計的理論依據，根據這個理論，關系數據庫中的關系必須滿足：每一個屬性都是()。

A.長度不變的B.不可分解的C.互相關聯的D.互不相關的

22.軟件測試方法中黑盒測試法和白盒測試法是常用的方法，其中黑盒測試法主要是用于測試

A.結構合理性B.程序正確性C.軟件外部功能D.程序內部邏輯

23.在操作系統的存儲管理中，用時間換取空間的一種技術是()。

A.緩沖技術B.虛擬設備技術C.虛擬存儲技術D.中斷技術

24.實施企業系統規劃方法(BSP)的主要目的是為了實現企業信息系統的()。

A.戰略轉化B.總體規劃C.信息結構D.實施建設

25.系統設計的原則之一是

A.嚴格遵循可行性分析報告B.主要考慮技術的先進性C.體現系統的可擴展性與可變性D.先詳細設計后總體設計

26.數據挖掘是從數據庫或數據倉庫中發現并提取隱藏在其中的信息的一種技術，數據挖掘的方法有很多，比較常用的有

Ⅰ．關聯規劃挖掘

Ⅱ．規范化挖掘

Ⅲ．分類分

Ⅳ．聚類分析

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

27.測試與排錯是相互聯系而又性質不同的兩類活動，其中排錯所應具有的特征是

A.證實程序有錯，修改程序錯誤

B.修改程序錯誤，忽視對象細節

C.修改程序錯誤，了解對象細節

D.忽視程序細節，了解對象細節

28.J．Madin認為，在一個組織機構以及它的信息資源中，有一種技術提供了實質性改革其管理過程的機會，它是

A.數據庫技術B.通信技術C.多媒體技術D.計算機技術

29.下列()不屬于管理信息系統開發的前提和策略。

A.確定合適的目標B.建立優化的企業模型C.制訂正確的開發策略D.選定一種合適的開發工具

30.如果互聯的局域網高層分別采用TCP/IP協議與SPX/IPX協議，那么我們可以選擇的多個網絡互聯設備應該是()。

A.中繼器B.網橋C.網卡D.路由器

四、單選題(0題)31.第

12

題

軟件測試的內容很多：

Ⅰ．系統測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

五、單選題(0題)32.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

六、單選題(0題)33.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

參考答案

1.C

2.D解析：操作型數據和分析型數據的區別是

*操作型數據是詳細的，而分析型數據是綜合的；

*操作型數據在存取瞬間是準確的，而分析型數據代表過去的數據；

*操作型數據需要不斷更新，而分析型數據很少更新；

*操作型數據對性能要求高，而分析型數據對性能要求寬。

3.D

4.C要使原型與用戶的修改愿望協調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統成分之間韻關系。對于原型化軟件提供管理開發過程的有效的集成化字典是一項關鍵的軟件需求。

5.C

6.A

7.B

8.A

9.B

10.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

11.用戶用戶解析：在整個結構化開發方法的出發點和實施步驟中，十分強調用戶的參與。

12.互連互連解析：塊間耦合是一個系統內不同模塊之間互連程度的度量。

13.模式到內模式模式到內模式

14.概念概念解析：面向對象的開發技術中，最關鍵的是問題模型的分析和建立。因此，首先要強調的就是從問題概念到程序和界面的直接映射，從而形成一個個相互關聯的模型。

15.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

16.開發策略

17.信息結構信息結構解析：為識別要開發的信息系統及其子系統，應用信息結構圖來表達數據對系統所支持的過程之間的關系以定義信息總體結構。這類圖描述了；每一系統的范圍；產生、控制和使用的數據，系統與系統的關系；對給定過程的支持；子系統間數據的共享等。

18.功能表述功能表述

19.企業過程或過程企業過程或過程解析：本題考查實施BSP研究的主要活動。根據研究活動順序可知，分析現行系統支持、確定管理部門對系統的要求等后續活動，都是建立在定義企業過程和定義數據類的基礎上，所以最基礎的活動是定義企業過程和定義數據類。

20.企業經營主題企業經營主題解析：主題數據庫與企業經營主題有關，與一般應用項目無關。

21.B

22.C解析：黑盒測試是從用戶觀點出發，按規格說明書要求的數據與輸出數據的對應關系設計測試用例，也就是根據程序應有的外部特性進行測試。

23.C解析：在操作系統的存儲管理中，用時間換取空間的一種技術是虛擬存儲技術。相關知識點：虛擬存儲技術的原理由局部性原理產生。

24.B解析：BSP著重于幫助企業做出信息系統的規劃，來滿足其近期的和長期的信息需求。

25.C解析：系統設計是信息系統開發的重要環節，其實現必須遵循某些基本原則：嚴格遵循系統分析報告所提供的文檔資料，如有必要變更，則需要嚴格審核并由主管部門批準；充分考慮系統的投資和效益的比例；系統的效率和質量是系統能否推廣應用，并產生效果的基本保證；系統的可擴展性和可變性應在系統設計中體現；技術的先進性和技術的成熟性，二者都應是在設計中對技術和產品選擇所應兼備而考慮的因素；應將系統的安全性作為重點設計；產生完備的系統設計報告。

26.B解析：數據挖掘的方法有很多，比較常用的有關聯規劃挖掘、分類分析和聚類分析。[考點鏈接]數據倉庫的基本概念、從OLTP到OLAP。

27.C解析：測試與排錯是相互聯系卻有差別的兩類活動，各具特征。總的來說，是通過測試發現程序中存在的錯誤，再用排錯來更正或排除程序中的錯誤。證實程序有錯誤是測試的任務，修改程序錯誤是排錯的任務，忽視對象細節是從事測試的常規方法，而不考慮程序內部細節。當發現程序存在問題時，排錯時必須了解對象細節，才能改正錯誤。

28.A解析：J.Madin認為，在一個組織機構以及它的信息資源中，數據庫技術提供了實質性改革其管理過程的機會。

29.D解析：本題中的選定一種合適的開發工具不是屬于信息系統開發的前提和策略，只是開發時要考慮的方面而已。

30.D解析：TCP/IP協議同SPX/IPX協議都是協議棧，各自都包含了一組協議。而且它們都可以實現路由的功能，在不同的局域網之間進行通信，是可以選擇的協議。如果互聯的局域網高層分別采用TCP/IP協議與SPX/IPX協議，那么我們可以選擇的多個網絡互聯設備應該是路由器。

31.D軟件系統的開發過程是一個自頂向下逐步細化的過程，而測試過程則是依相反的順序進行的集成過程。主要的測試過程可以分為：單元測試(模塊測試)、集成測試、有效性測試、系統測試及驗收測試。

32.C

33.B2022-2023學年江蘇省泰州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

2.以下關于操作型數據和分析型數據的描述中，正確的是()

A.操作型數據是綜合的，而分析型數據是詳細的

B.操作型數據代表過去的數據，而分析型數據在存取瞬間是準確的

C.操作型數據很少更新，而分析型數據需要不斷更新

D.操作型數據對性能要求高，而分析型數據對性能要求寬松

3.身份認證是指在用戶訪問資源和使用系統服務時，系統確認用戶身份的真實性、合法性和()的過程。

A.有效性B.可用性C.機密性D.唯一性

4.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

5.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

6.下面哪一個情景屬于身份驗證(Authentication)過程()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

7.SSL指的是：()。

A.加密認證協議B.安全套接層協議C.授權認證協議D.安全通道協議

8.安全審計跟蹤是()。

A.安全審計系統檢測并追蹤安全事件的過程

B.安全審計系統收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統中的某種行為的詳盡跟蹤和觀察

9.從統計的資料看，內部攻擊是網絡攻擊的()。

A.次要攻擊B.最主要攻擊C.不是攻擊源

10.下列工作中，不屬于數據庫管理員DBA的職責是()。

A.建立數據庫B.輸入和存儲數據庫數據C.監督和控制數據庫的使用D.數據庫的維護和改進

二、2.填空題(10題)11.在整個結構化開發方法的出發點和實施步驟中，十分強調【】的參與。

12.塊間耦合是一個系統內不同模塊之間【】程度的度量。

13.在數據庫的外模式、模式和內模式三級模式的體系結構中，存在兩次映象，它們是外模式到模式的映象和______的映象。

14.面向對象的開發強調從問題域的______到軟件程序和界面的直接映射。

15.在軟件維護時，對測試階段未發現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

16.信息系統______就是根據工作對象和內容而應采取的行動方針和工作方法。

17.為識別要開發的信息系統及其子系統，應用【】圖來表達數據對系統所支持的過程之間的關系。

18.結構化分析方法所形成的軟件需求說明書中一般應包括：數據描述、______和性能描述。

19.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數據類。

20.主題數據庫與【】有關，與一般應用項目無關。

三、1.選擇題(10題)21.規范化理論是關系數據庫進行邏輯設計的理論依據，根據這個理論，關系數據庫中的關系必須滿足：每一個屬性都是()。

A.長度不變的B.不可分解的C.互相關聯的D.互不相關的

22.軟件測試方法中黑盒測試法和白盒測試法是常用的方法，其中黑盒測試法主要是用于測試

A.結構合理性B.程序正確性C.軟件外部功能D.程序內部邏輯

23.在操作系統的存儲管理中，用時間換取空間的一種技術是()。

A.緩沖技術B.虛擬設備技術C.虛擬存儲技術D.中斷技術

24.實施企業系統規劃方法(BSP)的主要目的是為了實現企業信息系統的()。

A.戰略轉化B.總體規劃C.信息結構D.實施建設

25.系統設計的原則之一是

A.嚴格遵循可行性分析報告B.主要考慮技術的先進性C.體現系統的可擴展性與可變性D.先詳細設計后總體設計

26.數據挖掘是從數據庫或數據倉庫中發現并提取隱藏在其中的信息的一種技術，數據挖掘的方法有很多，比較常用的有

Ⅰ．關聯規劃挖掘

Ⅱ．規范化挖掘

Ⅲ．分類分

Ⅳ．聚類分析

A.Ⅰ，Ⅱ和ⅢB.Ⅰ，Ⅲ和ⅣC.Ⅱ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅳ

27.測試與排錯是相互聯系而又性質不同的兩類活動，其中排錯所應具有的特征是

A.證實程序有錯，修改程序錯誤

B.修改程序錯誤，忽視對象細節

C.修改程序錯誤，了解對象細節

D.忽視程序細節，了解對象細節

28.J．Madin認為，在一個組織機構以及它的信息資源中，有一種技術提供了實質性改革其管理過程的機會，它是

A.數據庫技術B.通信技術C.多媒體技術D.計算機技術

29.下列()不屬于管理信息系統開發的前提和策略。

A.確定合適的目標B.建立優化的企業模型C.制訂正確的開發策略D.選定一種合適的開發工具

30.如果互聯的局域網高層分別采用TCP/IP協議與SPX/IPX協議，那么我們可以選擇的多個網絡互聯設備應該是()。

A.中繼器B.網橋C.網卡D.路由器

四、單選題(0題)31.第

12

題

軟件測試的內容很多：

Ⅰ．系統測試Ⅱ．有效性測試

Ⅲ．單元測試Ⅳ．驗收測試

Ⅴ．集成測試

以上測試內容的完成次序應該是（）。

A.Ⅰ、Ⅱ、Ⅲ、Ⅳ和ⅤB.Ⅲ、Ⅱ、工、Ⅴ和ⅣC.Ⅴ、Ⅳ、Ⅲ、Ⅱ和ⅠD.Ⅲ、Ⅴ、Ⅱ、Ⅰ和Ⅳ

五、單選題(0題)32.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

六、單選題(0題)33.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

參考答案

1.C

2.D解析：操作型數據和分析型數據的區別是

*操作型數據是詳細的，而分析型數據是綜合的；

*操作型數據在存取瞬間是準確的，而分析型數據代表過去的數據；

*操作型數據需要不斷更新，而分析型數據很少更新；

*操作型數據對性能要求高，而分析型數據對性能要求寬。

3.D

4.C要使原型與用戶的修改愿望協調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統成分之間韻關系。對于原型化軟件提供管理開發過程的有效的集成化字典是一項關鍵的軟件需求。

5.C

6.A

7.B

8.A

9.B

10.B解析：數據庫管理員DBA主要負責全面管理數據庫系統的工作。具體地說，是定義數據庫，對數據庫的使用和運行進行監督、控制，并對數據庫進行維護和改進。因此，不屬于他們職責的就是選項B)。

11.用戶用戶解析：在整個結構化開發方法的出發點和實施步驟中，十分強調用戶的參與。

12.互連互連解析：塊間耦合是一個系統內不同模塊之間互連程度的度量。

13.模式到內模式模式到內模式

14.概念概念解析：面向對象的開發技術中，最關鍵的是問題模型的分析和建立。因此，首先要強調的就是從問題概念到程序和界面的直接映射，從而形成一個個相互關聯的模型。

15.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

16.開發策略

17.信息結構信息結構解析：為識別要開發的信息系統及其子系統，應用信息結構圖來表達數據對系統所支持的過程之間的關系以定義信息總體結構。這類圖描述了；每一系統的范圍；產生、控制和使用的數據，系統與系統的關系；對給定過程的支持；子系統間數據的共享等。

18.功能表述功能表述

19.企業過程或過程企業過程或過程解析：本題考查實施BSP研究的主要活動。根據研究活動順序可知，分析現行系統支持、確定管理部門對系統的要求等后續活動，都是建立在定義企業過程和定義數據類的基礎上，所以最基礎的活動是定義企業過程和定義數據類。

20.企業經營主題企業經營主題解析：主題數據庫與企業經營主題有關，與一般應用項目無關。

21.B

22.C解析：黑盒測試是從用戶觀點出發，按