2021-2022學年四川省廣安市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

2.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

3.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

4.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

5.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

6.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

7.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

8.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規則的操作

9.IPSeC協議中涉及到密鑰管理的重要協議是()。

A.IKEB.AHC.ESPD.SSL

10.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

二、2.填空題(10題)11.預先定義技術的主要通信工具是定義報告，包括工作報告和【】。

12.在數據庫的體系結構中，數據庫存儲的改變會引起內模式的改變。為使數據庫的模式保持不變，從而不必修改應用程序，這是通過改變模式與內模式之間的映象來實現的。這樣，使數據庫具有______。

13.需要最高管理層人員參加實體分析，其原因是為了______的能力，這些實體應適用于整個信息系統。

14.一個模塊控制的直屬下級模塊的個數稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數稱為該模塊的扇數。

15.窮舉測試又稱為【】。

16.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

17.在戰略數據規劃方法中，經常使用的一類簡明、直觀的圖形工具，它就是【】。

18.信息系統的計算機系統配置的依據，決定于系統的【】。

19.信息系統是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是【】。

20.確定系統優先順序是BSP方法的成果之一，它包括潛在利益分析、對企業的影響、【】、需求四個方法的判別標準。

三、1.選擇題(10題)21.信息結構圖是BSP方法對企業長期數據資源規劃的圖形表示，下述內容中：

Ⅰ．產生、控制和使用的數據

Ⅱ．子系統間的關系

Ⅲ．對給出過程的支持

()是信息結構圖所刻畫的內容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

22.為了保證CPU執行程序指令時能正確訪問存儲單元，需要將用戶程序中的邏輯地址轉換為運行時可由機器直接尋址的物理地址，這一過程稱為()。

A.地址映射B.地址計算C.地址分配D.地址查詢

23.下列關于信息系統效益分析的描述中，錯誤的是()。

A.沒有效益的系統不能算是完全成功的系統

B.信息系統的社會效益往往明顯且容易認定

C.信息系統的經濟效益分析難于做到完全定量化

D.信息系統運行之前無法預測效益，也沒有必要進行效益估算

24.在軟件系統設計的分層一處理一輸出(HIPO)技術中最主要的圖形工具之一是()。

A.系統結構圖B.模塊分層圖C.數據流圖D.程序流程圖

25.()是指各個數據文件中重復的數據。

A.數據組裝B.數據查詢C.數據冗余D.數據分解

26.對企業制定的政策，在系統需求定義中，屬于下列哪種內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

27.設有職工關系W(12號，姓名，工程，定額)，其中每個職工有可能同名，但是有不同的工號，每個職工一個工程，每個工程一個定額，則關系W已達到()。

A.1NFB.3NFC.2NFD.4NF

28.設關系R和關系S具有相同的元數，且對應的屬性取自相同的域，集合{t|t∈R∧t∈S}標記的是()。

A.R∪SB.R-SC.R×SD.R∩S

29.在數據庫的三級模式結構中描述數據庫中全體數據的全局邏輯結構和特性的是()。

A.外模式B.內模式C.存儲模式D.模式

30.決策支持系統通過它的輸出接口產生報告、數據查詢結果和模型的模擬結果，這些結果又提供了對決策過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

四、單選題(0題)31.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

五、單選題(0題)32.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

六、單選題(0題)33."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

參考答案

1.A

2.B

3.C要使原型與用戶的修改愿望協調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統成分之間韻關系。對于原型化軟件提供管理開發過程的有效的集成化字典是一項關鍵的軟件需求。

4.D

5.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替傳統的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維的工具，一開始就用方框圖來學習程序設計的軟件人員不會養成壞的程序設計習慣。因為它除了幾種標準結構的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環的范圍、條件語句的范圍清晰，所以容易理解設計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結構。

6.A

7.C

8.D

9.A

10.A

11.最終報告最終報告解析：預先需求定義策略認為，靜態描述或圖形模型對應用系統的反映是充分的。使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現所建議的應用系統的動態特性．而要求用戶根據一些靜態的信息和靜止的畫面來認可系統似乎近于苛求。因此，嚴格定義技術本質上是一種靜止、被動的技術。

12.物理獨立性/數據物理獨立性物理獨立性/數據物理獨立性

13.控制實體選擇控制實體選擇

14.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數。

15.完全測試完全測試

16.內模式內模式

17.U/C矩陣U/C矩陣解析：BSP發中，劃分子系統、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。

18.網絡計算結構網絡計算結構解析：信息系統的計算機系統配置的依據，決定于系統的網絡計算結構，從總體上講，取決于系統采用的計算結構是集中式結構還是分布式結構。

19.人員人員解析：信息系統是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統的主導。信息系統最大的問題并不在于設備和過程，而在于人的因素。

20.成功的可能性成功的可能性解析：確定系統邏輯優先順序主要考慮的原則有四個方面。潛在的利益分析；對企業的影響；成功的可能性；需求。

21.D解析：信息結構圖所刻畫的內容是對整個信息系統的數據資源的規劃，包括產生、控制和使用的數據，子系統間的關系，對給出過程的支持。

22.A解析：本題考查地址映射的概念。題目中說明的是“邏輯地址轉換為運行時可由機器直接尋址的物理地址”，強調的是“轉換”，沒有涉及到計算、分配和查詢，故選項B、C、D均不正確，答案為A。

23.D解析：衡量信息系統開發成效的第一標準應該是系統是否投入使用，因為再好的系統不用就等于沒有，而使用了系統，衡量其成功與否則應該視其效益，沒有效益的系統當然也不能算是完全成功的系統。全面衡量效益應該從經濟效益和社會效益兩方面一考慮。信息系統的社會效益往往明顯且易認定，但對經濟效益的分析和估算往往是困難的，因為難以做到經濟效益的定量化，而且企業的經濟效益往往是多種因素的綜合體現。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統，當對其進行分析時，必須將效益分析放在首要的地位。二是可以從類似的企業系統投入運行前后來得出結論。

24.B解析：HIPO是分層處理輸出技術，它由于采用分層處理系統設計的問題，使用的主要的圖形工具就是模塊分層圖。

25.C解析：數據冗余是指各個數據文件中重復的數據。相關知識點：數據冗余是指各個數據文件中存在重復的數據。在文件管理系統中，數據被組織在一個個獨立的數據文件中，每個文件都有完整的體系結構，對數據的操作是按文件名訪問的。數據文件之間沒有聯系，數據文件是面向應用程序的，每個應用程序都擁有并使用自己的數據文件，各數據文件中難免有許多數據相互重復，數據的冗余度比較大。數據庫系統以數據庫方式管理大量共享的數據，數據庫系統由許多單獨文件組成，文件內部具有完整的結構，但它更注重文件之間的聯系。數據庫系統中的數據具有共享性。數據庫系統是面向整個系統的數據共享而建立的，各個應用的數據集中存儲，共同使用，數據庫文件之間聯系密切，因而盡可能地避免了數據的重復存儲，減少并控制了數據的冗余。

26.A解析：需求定義所包括的內容很多，只對業務環境限制、政策和企業政策之類規定均屬于約束內容，控制/審計/保密內容應包括系統性能、數據完整性和操作正確、審計跟，蹤和保密措施之類，數據元素內容應包括對數據特征和屬性的定義，性能/可靠性內容應包括系統對故障處理強弱的能力。

27.B解析：關系模式度＜U，F＞中若不存在這樣的碼X，屬性組Y及非主屬性Z使得X→Y，Y→Z成立，則稱R＜U，F＞∈3NF，可見本題達到了第三范式。

28.D

29.D解析：數據庫的三級模式結構指數據庫系統由外模式、模式和內模式3級構成。外模式，也稱子模式或用戶模式，它是數據庫用戶能夠看見和使用的局部數據的邏輯結構和特征的描述，是數據庫用戶的數據視圖，是與某一應用有關的數據的邏輯表示。模式也稱邏輯模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。內模式也稱存儲模式，它是數據物理結構和存儲方式的描述。

30.B解析：決策支持系統是由數據庫子系統、模型庫子系統和知識庫子系統對決策進行支持的決策輔助系統。決策支持系統產生的結果反過來又對決策過程中的情報收集、方案設計、方案選擇、評價進行支持。

31.B

32.B

33.D2021-2022學年四川省廣安市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.防治要從防毒、查毒、()三方面來進行()。A.解毒B.隔離C.反擊D.重起

2.下面哪一個情景屬于授權(Authorization)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

3.原型提供有效集成化字典是一項關鍵的軟件需求，它在下列原型生命周期的哪一步中提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

4.以下哪一項不屬于入侵檢測系統的功能：()。

A.監視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

5.以下關于N-S圖的描述中，不正確的是

A.按照N-S圖設計的程序一定是結構化程序

B.N-S圖易于表達嵌套結構

C.N-S圖限制了隨意的控制轉移，保證了程序具有良好的結構

D.N-S圖比較復雜，不直觀

6.網絡層安全性的優點是：()。

A.保密性B.按照同樣的加密密鑰和訪問控制策略來處理數據包C.提供基于進程對進程的安全服務D.透明性

7.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

8.在下面的說法中，()是不正確的。

A.設計概念數據模型與DBMS的結構數據模型無關

B.視圖是外模式，也是一種數據庫安全控制的方法

C.事務是數據庫恢復的基本單位

D.DBMS一定拒絕違反參照完整性規則的操作

9.IPSeC協議中涉及到密鑰管理的重要協議是()。

A.IKEB.AHC.ESPD.SSL

10.系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速()。

A.恢復整個系統B.恢復所有數據C.恢復全部程序D.恢復網絡設置

二、2.填空題(10題)11.預先定義技術的主要通信工具是定義報告，包括工作報告和【】。

12.在數據庫的體系結構中，數據庫存儲的改變會引起內模式的改變。為使數據庫的模式保持不變，從而不必修改應用程序，這是通過改變模式與內模式之間的映象來實現的。這樣，使數據庫具有______。

13.需要最高管理層人員參加實體分析，其原因是為了______的能力，這些實體應適用于整個信息系統。

14.一個模塊控制的直屬下級模塊的個數稱為該模塊的【】：一個模塊控制的直屬上級模塊的個數稱為該模塊的扇數。

15.窮舉測試又稱為【】。

16.在數據庫系統的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

17.在戰略數據規劃方法中，經常使用的一類簡明、直觀的圖形工具，它就是【】。

18.信息系統的計算機系統配置的依據，決定于系統的【】。

19.信息系統是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中起主導作用的是【】。

20.確定系統優先順序是BSP方法的成果之一，它包括潛在利益分析、對企業的影響、【】、需求四個方法的判別標準。

三、1.選擇題(10題)21.信息結構圖是BSP方法對企業長期數據資源規劃的圖形表示，下述內容中：

Ⅰ．產生、控制和使用的數據

Ⅱ．子系統間的關系

Ⅲ．對給出過程的支持

()是信息結構圖所刻畫的內容。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.都是

22.為了保證CPU執行程序指令時能正確訪問存儲單元，需要將用戶程序中的邏輯地址轉換為運行時可由機器直接尋址的物理地址，這一過程稱為()。

A.地址映射B.地址計算C.地址分配D.地址查詢

23.下列關于信息系統效益分析的描述中，錯誤的是()。

A.沒有效益的系統不能算是完全成功的系統

B.信息系統的社會效益往往明顯且容易認定

C.信息系統的經濟效益分析難于做到完全定量化

D.信息系統運行之前無法預測效益，也沒有必要進行效益估算

24.在軟件系統設計的分層一處理一輸出(HIPO)技術中最主要的圖形工具之一是()。

A.系統結構圖B.模塊分層圖C.數據流圖D.程序流程圖

25.()是指各個數據文件中重復的數據。

A.數據組裝B.數據查詢C.數據冗余D.數據分解

26.對企業制定的政策，在系統需求定義中，屬于下列哪種內容?

A.約束B.控制/審計/保密C.數據元素D.性能/可靠性

27.設有職工關系W(12號，姓名，工程，定額)，其中每個職工有可能同名，但是有不同的工號，每個職工一個工程，每個工程一個定額，則關系W已達到()。

A.1NFB.3NFC.2NFD.4NF

28.設關系R和關系S具有相同的元數，且對應的屬性取自相同的域，集合{t|t∈R∧t∈S}標記的是()。

A.R∪SB.R-SC.R×SD.R∩S

29.在數據庫的三級模式結構中描述數據庫中全體數據的全局邏輯結構和特性的是()。

A.外模式B.內模式C.存儲模式D.模式

30.決策支持系統通過它的輸出接口產生報告、數據查詢結果和模型的模擬結果，這些結果又提供了對決策過程中()的支持。

A.方案設計、方案選擇、評價

B.情報收集、方案設計、方案選擇、評價

C.情報收集、方案設計、方案選擇

D.方案設計、方案選擇

四、單選題(0題)31.計算機網絡最早出現在哪個年代（）。

A.20世紀50年代B.20世紀60年代C.20世紀80年代D.20世紀90年代

五、單選題(0題)32.關于CA和數字證書的關系，以下說法不正確的是：()A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

六、單選題(0題)33."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

參考答案

1.A

2.B

3.C要使原型與用戶的修改愿望協調一致。作為前一步的結果，大部分修改功能是所要求的。大多數原型(并非全部)不合適的部分都是可以修正或作為新模型的基礎。更多的情況是在現有的模型基礎上做進一步的改進，必須有一個字典，它不僅可以定義應用，而且必須記錄系統成分之間韻關系。對于原型化軟件提供管理開發過程的有效的集成化字典是一項關鍵的軟件需求。

4.D

5.D解析：方框圖是一種詳細設計工具，為了避免流程圖在描述程序邏輯時的隨意性與靈活性，1973年Nassi和Shneiderman提出用方框圖來代替傳統的程序流程圖。方框圖用圖形的方法描述處理邏輯，以一種結構化的方式，嚴格限制一個處理到另一個處理的控制轉移，也叫N-S圖。方框圖的缺點是修改比較困難。其優點如下：

①由于只能從上邊進入盒子．然后從下面走出盒子，除此之外沒有其他的人口和出口，所以方框圖限制了隨意的控制轉移，保證了程序有良好的結構。

②方框圖是一種強制設計人員和程序員進行結構化思維的工具，一開始就用方框圖來學習程序設計的軟件人員不會養成壞的程序設計習慣。因為它除了幾種標準結構的符號之外，不再提供其他描述手段。

③方框圖形象直觀，具有良好的可見度，例如循環的范圍、條件語句的范圍清晰，所以容易理解設計

意圖，為編程、復審和選擇測試用例、維護都帶來了方便。

④易于表達嵌套結構。

6.A

7.C

8.D

9.A

10.A

11.最終報告最終報告解析：預先需求定義策略認為，靜態描述或圖形模型對應用系統的反映是充分的。使用預先定義技術時，主要的通信工具是定義報告，包括工作報告和最終報告。敘述文字、圖形模型、邏輯規則、數據字典等技術工具的共同特點是它們都是被動的通信工具和靜止的通信工具，因而無法體現所建議的應用系統的動態特性．而要求用戶根據一些靜態的信息和靜止的畫面來認可系統似乎近于苛求。因此，嚴格定義技術本質上是一種靜止、被動的技術。

12.物理獨立性/數據物理獨立性物理獨立性/數據物理獨立性

13.控制實體選擇控制實體選擇

14.扇出扇出解析：扇出是指一個模塊控制的直屬下級模塊的個數。

15.完全測試完全測試

16.內模式內模式

17.U/C矩陣U/C矩陣解析：BSP發中，劃分子系統、檢查遺漏的過程和數據以及表達過程與數據的關系的圖形工具是U/C矩陣。在U/C矩陣中，行表示數據類，列表示過程，并以字母C和U表示過程對數據類的產生和使用。

18.網絡計算結構網絡計算結構解析：信息系統的計算機系統配置的依據，決定于系統的網絡計算結構，從總體上講，取決于系統采用的計算結構是集中式結構還是分布式結構。

19.人員人員解析：信息系統是由硬件、軟件、數據庫、遠程通信和網絡、人員以及過程組成的。其中，人員是最重要的部分，是信息系統的主導。信息系統最大的問題并不在于設備和過程，而在于人的因素。

20.成功的可能性成功的可能性解析：確定系統邏輯優先順序主要考慮的原則有四個方面。潛在的利益分析；對企業的影響；成功的可能性；需求。

21.D解析：信息結構圖所刻畫的內容是對整個信息系統的數據資源的規劃，包括產生、控制和使用的數據，子系統間的關系，對給出過程的支持。

22.A解析：本題考查地址映射的概念。題目中說明的是“邏輯地址轉換為運行時可由機器直接尋址的物理地址”，強調的是“轉換”，沒有涉及到計算、分配和查詢，故選項B、C、D均不正確，答案為A。

23.D解析：衡量信息系統開發成效的第一標準應該是系統是否投入使用，因為再好的系統不用就等于沒有，而使用了系統，衡量其成功與否則應該