2021年安徽省滁州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業務

2.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

3.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

4.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

5.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

6.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

7.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

8.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數據交換

9.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

10.下述關于安全掃描和安全掃描系統的描述錯誤的是()。A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

二、2.填空題(10題)11.定義企業過程和定義【】是進行BSP研究的重要內容。

12.利用原型化方法開發信息系統大致要經過確定用戶基本需求、開發初始原型(或工作原型)、分析、評價原則系統、【】等四個步驟。

13.與管理信息系統相比較．決策支持系統要能【】，而管理信息系統適合于穩定的環境下運行。

14.當前的管理信息系統的形式發生了很大的變化。這些系統除了它傳統的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(EOS)，電子轉帳系統(EFT)，信用卡服務(POS)，商業增值服務網絡(VAN)，其主要原因是由于【】技術的迅速發展。

15.辦公自動化系統的四大支柱是計算機技術、通信技術、系統科學和【】。

16.BSP方法的產品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

17.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

18.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

19.對象是軟件系統中用來描述客觀事物的一個實體，它是構成系統的【】。

20.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

三、1.選擇題(10題)21.下列各種規劃方法中，()不是傳統的規劃方法。

A.數據庫法B.組織法C.職能法D.自頂向下法

22.結構化生命周期方法的系統設計階段可以分為兩個小階段，這兩個小階段就是______。

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

23.在各類信息系統中，()類系統不涉及全局的、系統性的管理，比如財務管理、生產管理。

A.辦公自動化系統B.管理信息系統C.決策支持系統D.事務處理系統

24.已知學生選課信息表：sc(sno，cno，grade)。查詢“至少選修了一門課程，但沒有學習成績的學生學號和課程號”的SQL語句是()。

A.SELECTsno，cnoFROMscWHEREgrade=NULL

B.SELECTsno，cnoFROMscWHEREgradeIS"

C.SELECTsno，cnoFROMscWHEREgradeISNULL

D.SELECTsno，cnoFROMscWHEREgrade=''

25.按照需求功能的不同，信息系統已經形成多種層次，計算機應用在管理方面始于()。

A.數據處理B.事務處理C.決策支持D.辦公自動化

26.在關系型數據庫管理系統中，三種基本關系運算是（）

A.選擇、投影和連接B.選擇、刪除和復制C.創建、修改和合并D.統計、連接和分類

27.在原型化中，原型不能由一支大的隊伍來建立，不論原型規模的大小。一般認為原型化小組的人數不能超過()。

A.2人B.3人C.4人D.5人

28.為了提高信息的使用價值，就要用科學的方法來存儲和管理信息，這種科學的方法是()。

A.數據庫技術B.網絡通信技術C.軟件工程技術D.操作系統技術

29.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

30.軟件工程是一種什么樣的分階段實現的軟件程序開發方法?

A.自底向上B.自頂向下C.逐步求精D.面向數據流

四、單選題(0題)31.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

五、單選題(0題)32.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

六、單選題(0題)33.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

參考答案

1.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執行計劃的過程是屬于需求階段；開發一種產品/服務，獲取開發中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業務屬于經營/管理階段，而應付賬屬于回收/分配階段。

2.B

3.C解析：與所有工程項目的可行性論證一樣，信息系統也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統實現時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現相關技術的人才需求，包括相應人員的數量和質量。

②經濟可行性。主要論證系統的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統在企業或機構開發和運行的可能性以及運行后可能引起的對企業或機構的影響，如企業的管理水平或企業領導和業務人員對系統開發規律的了解和認識，對系統開發的影響等。

所以，研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為運行可行性。

4.A

5.C

6.C

7.B

8.C

9.A

10.C

11.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

12.修正和改進原型修正和改進原型解析：利用原型化方法開發信息系統大致要經過確定用戶基本需求、開發初始原型(或工作原型)、分析、評價原型系統、修正和改進原型等4個步驟。

13.適應環境的變化適應環境的變化解析：與管理信息系統相比較，決策支持系統要能適應環境的變化，在動態的環境中仍可以為組織決策提供支持。

14.網絡網絡解析：當前，充分利用網絡技術和數據庫技術的發展，形成了一種新的運作方式。當前的管理信息系統的形式發生了很大的變化。這些系統除了它傳統的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(EOS)，電子轉帳系統(EFT)，信用卡服務(POS)，商業增值服務網絡(VAN)。

15.行為科學行為科學

16.需求需求解析：BSP方法的產品/服務過程的生命周期中，需求階段決定需要多少產品和資源，獲取它們的計劃，以及執行計劃要求的度量和控制，它與市場預測、計劃有關。

17.分配分配解析：與BSP類似，J．Martin仍將一個機構建立的產品/服務以及支持資源的生命周期劃分為計劃、獲得、管理和分配四個階段。

18.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

19.基本單元基本單元

20.結構結構

21.D解析：傳統的規劃方法主要有組織法，自頂向下的結構化法，系統每個部分的職能規劃法等，數據庫法不是傳統的規劃方法。

22.C解析：結構化生命周期方法的系統設計階段又可以分為總體設計和詳細設計兩個小階段，后者又包括代碼設計、數據庫/文件設計、輸入/輸出設計、模塊結構與功能設計等步驟。所以選項A、D、D僅屬于系統設計階段中詳細設計的內容。

23.D解析：在各類信息系統中，事務處理系統不涉及全局的、系統性的管理，比如財務管理、生產管理。

24.C

25.A解析：信息系統最開始使用的時候是用于數據處理的，后來隨著信息范圍的擴大，開始用于事務處理，企業管理，辦公自動化和決策支持。

26.A關系數據庫提供了選擇、投影和連接運算，這三種運算可以單獨使用，也可以聯合使用。選擇運算是從關系中選擇符合條件的記錄（行），投影運算是從關系中挑選若干字段（列），連接運算可由多個關系生成一個新關系

27.B解析：在原型化中，原型化小組的人數不能超過3人。相關知識點：原型化策略經常用到的有用范式理論規范數據；組合工程是建立模型的有效途徑；編輯是最有效地建立模型的途徑：良好的實例演示；字典驅動的軟件結構是保證系統開發速度和適應性的主要途徑；文檔自動化；原型化隊伍要精簡(小組最多有3人組成)：原型開發人員應能在—個交耳的和綜合的工作環境上建立模型；陳述性的規格：終端用戶報表生成器；原型人員專業化；開發人員參與原型化過程。

28.A

29.C解析：與空值(NULL)有關的表達式中不能使用等號“=”。注意審題，本題是“涉及”空值的操作。

30.B解析：軟件工程的主要前提如下：自頂向下分階段實現的方法要求開發：工作從頂層控制和數據定義開始逐漸展開，直到功能模塊和數據結構；自頂向下開發要突出強調的是需求穩定不變；求解系統用功能定義：數據的設計要能保持系統功能性和程序模塊的獨立性；數據需求通過分析系統所需的功能而揭示。

31.C

32.C

33.B2021年安徽省滁州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.BSP的過程按其生命周期的四個階段來分類，下面屬于需求階段的過程是

A.財政計劃B.應收賬C.應付賬D.銀行業務

2.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

3.研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為

A.經濟可行性B.技術可行性C.運行可行性D.進程可行性

4.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

5.以下關于對稱密鑰加密說法正確的是：()。

A.加密方和解密方可以使用不同的算法

B.加密密鑰和解密密鑰可以是不同的

C.加密密鑰和解密密鑰必須是相同的

D.密鑰的管理非常簡單

6.Telnet服務自身的主要缺陷是()

A.不用用戶名和密碼B.服務端口23不能被關閉C.明文傳輸用戶名和密碼D.支持遠程登錄

7.郵件炸彈攻擊主要是()。

A.破壞被攻擊者郵件服務器B.添滿被攻擊者郵箱C.破壞被攻擊者郵件客戶端

8.最早研究計算機網絡的目的是什么()。

A.直接的個人通信B.共享硬盤空間、打印機等設備C.共享計算資源D.大量的數據交換

9.全國首例計算機入侵銀行系統是通過()。

A.安裝無限MODEM進行攻擊B.通過內部系統進行攻擊C.通過搭線進行攻擊

10.下述關于安全掃描和安全掃描系統的描述錯誤的是()。A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

二、2.填空題(10題)11.定義企業過程和定義【】是進行BSP研究的重要內容。

12.利用原型化方法開發信息系統大致要經過確定用戶基本需求、開發初始原型(或工作原型)、分析、評價原則系統、【】等四個步驟。

13.與管理信息系統相比較．決策支持系統要能【】，而管理信息系統適合于穩定的環境下運行。

14.當前的管理信息系統的形式發生了很大的變化。這些系統除了它傳統的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(EOS)，電子轉帳系統(EFT)，信用卡服務(POS)，商業增值服務網絡(VAN)，其主要原因是由于【】技術的迅速發展。

15.辦公自動化系統的四大支柱是計算機技術、通信技術、系統科學和【】。

16.BSP方法的產品/服務過程的生命周期中，【】階段與市場預測、計劃有關。

17.戰略數據規劃方法中，一般將產品、服務及資源的生命周期劃分為幾個階段，它們分別是：計劃、獲得、管理和【】。

18.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

19.對象是軟件系統中用來描述客觀事物的一個實體，它是構成系統的【】。

20.在數據庫技術中，使用數據模型的概念描述數據庫的語義和結構，一般可分為兩類：概念數據模型和【】數據模型。

三、1.選擇題(10題)21.下列各種規劃方法中，()不是傳統的規劃方法。

A.數據庫法B.組織法C.職能法D.自頂向下法

22.結構化生命周期方法的系統設計階段可以分為兩個小階段，這兩個小階段就是______。

A.輸入設計和輸出設計B.數據庫設計和文件設計C.總體設計和詳細設計D.模塊結構設計和功能設計

23.在各類信息系統中，()類系統不涉及全局的、系統性的管理，比如財務管理、生產管理。

A.辦公自動化系統B.管理信息系統C.決策支持系統D.事務處理系統

24.已知學生選課信息表：sc(sno，cno，grade)。查詢“至少選修了一門課程，但沒有學習成績的學生學號和課程號”的SQL語句是()。

A.SELECTsno，cnoFROMscWHEREgrade=NULL

B.SELECTsno，cnoFROMscWHEREgradeIS"

C.SELECTsno，cnoFROMscWHEREgradeISNULL

D.SELECTsno，cnoFROMscWHEREgrade=''

25.按照需求功能的不同，信息系統已經形成多種層次，計算機應用在管理方面始于()。

A.數據處理B.事務處理C.決策支持D.辦公自動化

26.在關系型數據庫管理系統中，三種基本關系運算是（）

A.選擇、投影和連接B.選擇、刪除和復制C.創建、修改和合并D.統計、連接和分類

27.在原型化中，原型不能由一支大的隊伍來建立，不論原型規模的大小。一般認為原型化小組的人數不能超過()。

A.2人B.3人C.4人D.5人

28.為了提高信息的使用價值，就要用科學的方法來存儲和管理信息，這種科學的方法是()。

A.數據庫技術B.網絡通信技術C.軟件工程技術D.操作系統技術

29.在SQL中，下列涉及空值的操作，不正確的是

A.AGEISNULL

B.NOT(AGEISNULL)

C.AGE=NULL

D.AGEISNOTNULL

30.軟件工程是一種什么樣的分階段實現的軟件程序開發方法?

A.自底向上B.自頂向下C.逐步求精D.面向數據流

四、單選題(0題)31.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

五、單選題(0題)32.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

六、單選題(0題)33.以下關于混合加密方式說法正確的是：()。

A.采用公開密鑰體制進行通信過程中的加解密處理

B.采用公開密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

C.采用對稱密鑰體制對對稱密鑰體制的密鑰進行加密后的通信

D.采用混合加密方式，利用了對稱密鑰體制的密鑰容易管理和非對稱密鑰體制的加解密處理速度快的雙重優點

參考答案

1.A解析：BSP過程定義中，產品/服務以及支持資源都是具有生命周期的過程類，它們按四個階段：需求、獲取、服務(經營和管理)和回收/分配來劃分，需求資源計劃，執行計劃的過程是屬于需求階段；開發一種產品/服務，獲取開發中需要資源的過程是屬于獲取階段；組織加工，修改維護所需資源，或對產品/服務進行存儲/服務的過程屬于經營/管理階段；中止企業對產品/服務是結束資源使用的過程屬于回收/分配階段。本題中按此劃分，財政計劃屬于需求階段；應收賬屬于獲取階段；銀行業務屬于經營/管理階段，而應付賬屬于回收/分配階段。

2.B

3.C解析：與所有工程項目的可行性論證一樣，信息系統也應從技術可行性、經濟可行性和操作可行性(或稱運行可行性)三方面來論證。

①技術可行性。主要論證當前成熟技術對系統所提出目標的支持程度以及利用新技術或新設備可能存在的風險，并尋找較為可行的技術途徑。其內容將涉及新系統實現時所可能用到的各方面的技術，如硬件、通信、軟件等。此外，可能要考慮實現相關技術的人才需求，包括相應人員的數量和質量。

②經濟可行性。主要論證系統的投入和可能產生的效益。

③社會可行性。也稱為操作可行性或者運行可行性，主要論證新系統在企業或機構開發和運行的可能性以及運行后可能引起的對企業或機構的影響，如企業的管理水平或企業領導和業務人員對系統開發規律的了解和認識，對系統開發的影響等。

所以，研究社會的和人的因素(如人員素質、管理體制、社會條件等)對信息系統建設的影響，這種可行性稱為運行可行性。

4.A

5.C

6.C

7.B

8.C

9.A

10.C

11.數據庫數據庫解析：定義企業過程和定義數據庫是進行BSP研究的重要內容。

12.修正和改進原型修正和改進原型解析：利用原型化方法開發信息系統大致要經過確定用戶基本需求、開發初始原型(或工作原型)、分析、評價原型系統、修正和改進原型等4個步驟。

13.適應環境的變化適應環境的變化解析：與管理信息系統相比較，決策支持系統要能適應環境的變化，在動態的環境中仍可以為組織決策提供支持。

14.網絡網絡解析：當前，充分利用網絡技術和數據庫技術的發展，形成了一種新的運作方式。當前的管理信息系統的形式發生了很大的變化。這些系統除了它傳統的功能外，還包括了諸如即時庫存管理(JIT)，電子數據交換(EDI)，電子訂貨系統(EOS)，電子轉帳系統(EFT)，信用卡服務(POS)，商業增值服務網絡(VAN)。

15.行為科學行為科學

16.需求需求解析：BSP方法的產品/服務過程的生命周期中，需求階段決定需要多少產品和資源，獲取它們的計劃，以及執行計劃要求的度量和控制，它與市場預測、計劃有關。

17.分配分配解析：與BSP類似，J．Martin仍將一個