2022-2023學年江西省吉安市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

2.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

3.CA認證中心的主要作用是()。

A.加密數據B.發放數字證書C.安全管理D.解密數據

4.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

5.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

6.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

7.《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統整體B.人員C.組織D.網絡

8.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

9.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

10.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

二、2.填空題(10題)11.在數據庫技術中，數據模型分為概念數據模型和結構數據模型，常用的實體一聯系模型(E-R模型)屬于【】數據模型。

12.為了防止程序和數據被破壞以及災后能重建和恢復，必須要有程序和數據的【】。

13.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

14.數據庫有類型之分，是根據【】來劃分的，常用的數據庫系統中的數據模型有層次模型、網狀模型和關系模型。

15.在軟件研制過程中，CASE是指______。

16.J.Martin指出，企業的數據應是相對穩定的，即【】要相對穩定。

17.在軟件測試中黑盒測試的主要任務是通過測試來檢查程序的【】。

18.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

19.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

20.模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中【】是度量一個模塊功能強度的一個相對指標。

三、1.選擇題(10題)21.BSP方法中，定義數據類有許多步驟，下列中()不屬于它的步驟。

A.識別數據類B.定義數據類C.建立數據類與過程的關系D.抽取公共數據類

22.J．Martin提出自頂向下的規劃可以進行三層求精，分別是：

Ⅰ．實體分析

Ⅱ．實體活動分析

Ⅲ．主題數據庫規劃

以上關于這三層的求精的正確順序是

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

23.由于軟件項目的特點和運行原型的目的不同，原型有3種不同的作用類型：探索型、()和進化型。

A.追加型B.實驗型C.經驗型D.廢棄型

24.有關系S(S#，SNAME，SEX)、C(C#，CNAME)、SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名，要查詢選修“計算機”課的全體女學生姓名SQL語句是SELECTFROMS，C，SC，WHERE子句。這里的WHERE子句的內容是

A.S.S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.S.S#=SC'C#ANDC.C#=SC.CANDCNAME='計算機'

C.SEX='女'ANDCNAME='計算機'

D.S.S#=SC.S#ANDC.C#=SC.CANDSEX='女'ANDCNAME='計算機'

25.在原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護性D.非冗余性

26.分布式數據有多種形式，在下列形式中哪種形式是外圍計算機存儲的數據?

A.復制數據B.子集數據C.重組數據D.劃分數據

27.塊間的信息可以作為控制信息用，也可以作為()使用。

A.控制流B.數據結構C.控制結構D.數據

28.一般認為不屬于管理信息系統功能的是

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

29.軟件評審是保證軟件質量的重要措施，它是對軟件開發階段成果的復審。下列哪些是復審的必須內容?

Ⅰ．需求復審

Ⅱ．總體設計復審

Ⅲ．詳細設計復審

Ⅳ．程序復審

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

30.數據字典(DD)是定義()工具中的數據的工具。

A.系統流程圖B.數據流程圖C.程序流程圖D.軟件結構圖

四、單選題(0題)31.防止用戶被冒名所欺騙的方法是：()。A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

五、單選題(0題)32.通過口令使用習慣調查發現有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

六、單選題(0題)33.軟件開發中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

參考答案

1.C

2.A

3.B

4.B

5.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

6.D

7.A

8.A

9.B

10.A

11.概念概念

12.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規章制度，如對重要數據和程序及時備份，以使系統或數據在遭到破壞后可以重建和恢復。

13.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

14.數據模型(或結構數據模型)數據模型(或結構數據模型)解析：數據模型是描述數據、數據聯系、數據操作、數據語義以及一致性約束的概念工具的集合。數據模型可分為兩類：概念模型和結構模型。概念模型也稱信息模型，它是按用戶觀點來對信息和數據建模，主要用于數據庫設計中概念模型設計。著名的實體—聯系模型(E-R模型)就是概念模型。結構模型也稱邏輯模型，它是按計算機系統的觀點來對數據建模，主要用于數據庫設計中的邏輯模型設計。結構模型包括層次模型，網狀模型、關系模型和面向對象模型。一般結構模型通稱為數據模型。數據庫的類型是根據結構數據模型來劃分的。

15.計算機輔助軟件工程計算機輔助軟件工程

16.數據的類型和結構數據的類型和結構

17.功能功能

18.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

19.粘貼粘貼解析：原型化涉及系統速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

20.內聚性內聚性解析：模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中內聚性是度量—個模塊功能強度的一個相對指標。

21.D解析：BSP是企業系統規劃的縮寫。在BSP定義數據類的步驟中，主要是識別數據類，定義數據類，建立數據類和過程的關系等活動，而D選項不是定義數據類的步驟。

22.C解析：自頂向下的規劃可以進行三層求精：第一層：主題數據庫規劃；第二層：實體分析；第三層：實體活動分析。

23.B解析：原型有3種不同的作用類型；探索型、實驗型和進化型。

24.D解析：題目要求查詢選修“計算機”課的全體女學生，用到S、C、SC三個關系，這三個關系必須關聯起來，要求S.S#=SC.S#ANDC.CO=SC.C，然后找出選修“計算機”課的女學生即SEX='女'ANDCNAME='計算機'。

25.A解析：在原型化方法的需求定義階段，需求定義應具有以下屬性，完備性：所有需求都必須加以說明。一致性：需求之間沒有邏輯上的矛盾。非冗余性：不應該有多余的、含糊不清的需求說明。可理解性：參加各方應以一種共同的方式采解釋和理解需求。可測試性：需求必須能夠驗證。可維護性：文檔的組織必須是可靈活修改和易讀的。正確性：所規定的需求必須是用戶所需求的。必要性：需求應是準確的和完整的。

26.B解析：分布式數據具有六種形式：復制數據：相同數據在不同存儲位置的拷貝；子集數據：是大量數據中數據的子集，它也是一種復制數據，但它沒有完整的模式或關鍵字集合，一般計算機外存的信息也都是子集數據；劃分數據：指多臺計算機存儲不同的數據，但它們的數據模式相同；重組數據：針對相同數據模式通過某些檢索技術將數據重組的數據；獨立模式數據是指不同的計算機含有不同模式的數據和使用不同的程序；不相容數據，指在不同機構建立的獨立的計算機系統中，沒有統一設計和規劃的數據。考點鏈接：同步數據與不同步數據、分布數據規劃的相關內容。

27.D解析：塊間的信息可以作為控制信息用，也可以作為數據使用。

28.D解析：管理信息系統的主要功能：信息處理；輔助事務處理；輔助組織管理；輔助決策。

29.D解析：需求分析，總體設計復審，詳細設計復審，程序設計復審都是復審的必須內容。

30.B

31.A

32.B

33.B解析：結構化生命周期方法是將軟件生命周期的各項活動規定為按固定次序連接的若干階段的工作，每個時期又區分為若干階段，各階段的工作順序展開，恰如自上而下的瀑布，故稱之為瀑布模型。2022-2023學年江西省吉安市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.IaaS供應商提供給用戶所需要的計算機硬件、()和其他必要的基礎設施資源。

A.軟件B.服務C.網絡D.平臺

2.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

3.CA認證中心的主要作用是()。

A.加密數據B.發放數字證書C.安全管理D.解密數據

4.計算機網絡按威脅對象大體可分為兩種：一是對網絡中信息的威脅;二是：（）A.人為破壞B.對網絡中設備的威脅C.病毒威脅D.對網絡人員的威脅

5.軟件維護有四種類型。其中軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，這種維護稱為

A.校正性維護B.適應性維護C.完善性維護D.預防性維護

6.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。A.網絡級安全B.系統級安全C.應用級安全D.鏈路級安全

7.《信息系統安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統整體B.人員C.組織D.網絡

8.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

9.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為（）。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

10.防止用戶被冒名所欺騙的方法是：()。

A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

二、2.填空題(10題)11.在數據庫技術中，數據模型分為概念數據模型和結構數據模型，常用的實體一聯系模型(E-R模型)屬于【】數據模型。

12.為了防止程序和數據被破壞以及災后能重建和恢復，必須要有程序和數據的【】。

13.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

14.數據庫有類型之分，是根據【】來劃分的，常用的數據庫系統中的數據模型有層次模型、網狀模型和關系模型。

15.在軟件研制過程中，CASE是指______。

16.J.Martin指出，企業的數據應是相對穩定的，即【】要相對穩定。

17.在軟件測試中黑盒測試的主要任務是通過測試來檢查程序的【】。

18.數據是企業中最【】的因素，它又是企業所有運行活動的數字化特征。

19.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

20.模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中【】是度量一個模塊功能強度的一個相對指標。

三、1.選擇題(10題)21.BSP方法中，定義數據類有許多步驟，下列中()不屬于它的步驟。

A.識別數據類B.定義數據類C.建立數據類與過程的關系D.抽取公共數據類

22.J．Martin提出自頂向下的規劃可以進行三層求精，分別是：

Ⅰ．實體分析

Ⅱ．實體活動分析

Ⅲ．主題數據庫規劃

以上關于這三層的求精的正確順序是

A.Ⅰ，Ⅱ和ⅢB.Ⅱ，Ⅰ和ⅢC.Ⅲ，Ⅰ和ⅡD.Ⅲ，Ⅱ和Ⅰ

23.由于軟件項目的特點和運行原型的目的不同，原型有3種不同的作用類型：探索型、()和進化型。

A.追加型B.實驗型C.經驗型D.廢棄型

24.有關系S(S#，SNAME，SEX)、C(C#，CNAME)、SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名，要查詢選修“計算機”課的全體女學生姓名SQL語句是SELECTFROMS，C，SC，WHERE子句。這里的WHERE子句的內容是

A.S.S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.S.S#=SC'C#ANDC.C#=SC.CANDCNAME='計算機'

C.SEX='女'ANDCNAME='計算機'

D.S.S#=SC.S#ANDC.C#=SC.CANDSEX='女'ANDCNAME='計算機'

25.在原型定義的屬性中，確保需求沒有邏輯上的矛盾是下列哪種屬性?

A.一致性B.完備性C.可維護性D.非冗余性

26.分布式數據有多種形式，在下列形式中哪種形式是外圍計算機存儲的數據?

A.復制數據B.子集數據C.重組數據D.劃分數據

27.塊間的信息可以作為控制信息用，也可以作為()使用。

A.控制流B.數據結構C.控制結構D.數據

28.一般認為不屬于管理信息系統功能的是

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

29.軟件評審是保證軟件質量的重要措施，它是對軟件開發階段成果的復審。下列哪些是復審的必須內容?

Ⅰ．需求復審

Ⅱ．總體設計復審

Ⅲ．詳細設計復審

Ⅳ．程序復審

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅲ和ⅣD.全部

30.數據字典(DD)是定義()工具中的數據的工具。

A.系統流程圖B.數據流程圖C.程序流程圖D.軟件結構圖

四、單選題(0題)31.防止用戶被冒名所欺騙的方法是：()。A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

五、單選題(0題)32.通過口令使用習慣調查發現有大約()%的人使用的口令長度低于5個字符的

A.50.5B.51.5C.52.5

六、單選題(0題)33.軟件開發中常采用的結構化生命周期方法，由于其特征而一般稱其為()。

A.層次模型B.瀑布模型C.螺旋模型D.對象模型

參考答案

1.C

2.A

3.B

4.B

5.C解析：軟件維護有4種類型：校正性維護、適應性維護、完善性維護和預防性維護。其葉，完善性維護是指一個軟件投入使用并成功運行后，根據用戶關于增加新的處理功能，修改原有功能以及各種改進的要求或建議，對該軟件系統的功能和質量做進一步的修改或補充，使之完善。完善性維護是軟件維護工作的最主要部分。

6.D

7.A

8.A

9.B

10.A

11.概念概念

12.備份備份解析：為防止計算機病毒應從三個方面人手，即加強思想教育、組織管理和加強技術措施。在管理方面，制定嚴格的規章制度，如對重要數據和程序及時備份，以使系統或數據在遭到破壞后可以重建和恢復。

13.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

14.數據模型(或結構數據模型)數據模型(或結構數據模型)解析：數據模型是描述數據、數據聯系、數據操作、數據語義以及一致性約束的概念工具的集合。數據模型可分為兩類：概念模型和結構模型。概念模型也稱信息模型，它是按用戶觀點來對信息和數據建模，主要用于數據庫設計中概念模型設計。著名的實體—聯系模型(E-R模型)就是概念模型。結構模型也稱邏輯模型，它是按計算機系統的觀點來對數據建模，主要用于數據庫設計中的邏輯模型設計。結構模型包括層次模型，網狀模型、關系模型和面向對象模型。一般結構模型通稱為數據模型。數據庫的類型是根據結構數據模型來劃分的。

15.計算機輔助軟件工程計算機輔助軟件工程

16.數據的類型和結構數據的類型和結構

17.功能功能

18.穩定或基本或重要(只要意思和參考答案相同均給分)穩定或基本或重要(只要意思和參考答案相同，均給分)解析：在一個企業中，其生產、銷售、物資、人事和財務等數據是實現MIS、DSS和OA的基礎，沒有數據的系統不可能給企業帶來效益。只要企業的經營方向和業務不改變，數據永遠是企業的財富。

19.粘貼粘貼解析：原型化涉及系統速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

20.內聚性內聚性解析：模塊的獨立性是由內聚性和耦合性兩個指標來度量的，其中內聚性是度量—個模塊功能強度的一個相對指標。

21.D解析：BSP是企業系統規劃的縮寫。在BSP定義數據類的步驟中，主要是識別數據類，定義數據類