2021年四川省成都市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

2.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

3.IDS規則包括網絡誤用和()。

A.網絡異常B.系統誤用C.系統異常D.操作異常

4.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

5.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

6.原型化方法是信息系統開發的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發工具Ⅲ、有原型系統的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

7.確定子系統應該考慮諸多問題，下列不屬于確定子系統優先順序應考慮的問題是

A.該子系統是否具有近期投資節省而長期效益好的優點

B.它會影響到哪些人員，有多少

C.它是否為初期的數據庫結構提供基礎性工作

D.是否與系統在優先順序上保持一致

8.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

9.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

10."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

二、2.填空題(10題)11.數據流圖中的數據流是______數據，而不是控制的轉移流向。

12.在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形工具是【】。

13.管理信息系統的概念結構是指，管理信息系統是各【】子系統的一個聯合體。

14.建立MIS有兩個先決條件，即【】科學化和制定好開發策略。

15.在數據庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

16.為了將復雜的大信息系統分解成便于理解和實現的部分，通過將過程和由它們產生的數據類分組、歸并，形成【】。

17.封鎖指的是事務T在對某個數據對象操作之前，先向系統發出請求，再對其加鎖。基本的封鎖類型有兩種，即【】。

18.信息和數據都是客觀事物的反映，都反映了人們對事物的了解、認識和知識。但是它們在概念上是有區別的。信息是觀念性的，數據是______的。

19.軟件開發的可行性研究一般涉及經濟、技術和操作可行性三個方面的內容，而進行可行性研究的基本依據則是用戶提出的軟件______。

20.工程數據庫管理上的3個技術難點是數據多樣性、數據可變性和【】。

三、1.選擇題(10題)21.識別數據類的目的在于()。

Ⅰ．識別在建立信息總體結構中要使用的數據類

Ⅱ．了解企業目前支持企業過程的數據的準確性、提供的及時性和可得性

Ⅲ．查明目前的和潛在的數據共享關系

Ⅳ．確定各個過程產生、使用、缺少哪些數據

Ⅴ．發現需要改進的系統

Ⅵ．確定企業的數據政策

Ⅶ．估算數據量以考慮存儲空間的大小

A.Ⅱ、Ⅳ、ⅥB.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六項D.前六項

22.信息報告系統的特點是()。

A.能提供決策時所需要的—切數據資料

B.按事先規定的要求提供管理報告

C.在決策過程中提供最佳選擇方案

D.按隨機輸入的要求進行策略分析

23.以下是關于系統開發策略特點的描述。

Ⅰ．階段的順序性和依賴性

Ⅱ．先進行邏輯設計，后進行物理設計

Ⅲ．使信息需求的定義工作更為直觀、簡單

Ⅳ．降低了系統開發費用

Ⅴ．縮短了開發周期

Ⅵ．更加強調用戶的積極參與

其中屬于原型化策略特點的是()。

A.Ⅰ、Ⅳ、Ⅴ和ⅥB.Ⅱ、Ⅲ、Ⅴ和ⅥC.Ⅰ、Ⅱ、Ⅲ和ⅥD.Ⅲ、Ⅳ、Ⅴ和Ⅵ

24.在數據庫管理系統的層次結構中，數據存取層處理的對象是()。

A.字段B.單個元組C.數據頁D.系統緩沖區

25.下列哪些是原型化方法的優點?

Ⅰ．提供了驗證用戶需求的環境

Ⅱ．接受需求的不確定性和風險

Ⅲ．改變用戶和開發者通信的困難

Ⅳ．文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ，Ⅱ，Ⅲ和ⅤB.Ⅰ，Ⅲ和ⅤC.Ⅱ，Ⅲ和ⅤD.全部

26.關系數據庫的體系結構中，與存儲文件相關的是

A.外模式B.內模式C.子模式D.邏輯模式

27.辦公信息系統包括______基本部分。

A.辦公人員、辦公工具、辦公環境、辦公信息，辦公機構、辦公制度

B.辦公人員、辦公工具、辦公環境、辦公信息

C.辦公人員、辦公工具、辦公環境、辦公信息、辦公機構

D.辦公工具、辦公環境、辦公信息、辦公機構、辦公制度

28.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式結構，它們是

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

29.面向數據流的軟件設計方法，一般是把數據流圖中的數據流劃為()的兩種流，再將數據流圖映射為軟件結構。

A.數據流與事務流B.變換流與事務流C.信息流與控制流D.變換流與數據流

30.確定系統憂先順序的標準包括Ⅰ．潛在的利益分析Ⅱ．對企業的影響Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系統的大小

A.前4項B.全部C.后4項D.Ⅰ，Ⅲ和Ⅴ

四、單選題(0題)31.下述關于安全掃描和安全掃描系統的描述錯誤的是____。

A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

五、單選題(0題)32.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第四步恢復現場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

六、單選題(0題)33.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

參考答案

1.A

2.C

3.A

4.C

5.B

6.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業務，能快速獲取用戶需求；有快速建造模型系統的開發工具。二者缺一不可。有相應原型系統知識的積累也是加速實施原型化方法的前提。

7.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統優先順序應考慮下述問題：

①該子系統是否具有近期投資節省而長期效益好的優點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數據庫結構提供基礎性工作。

8.A

9.B

10.D

11.動態動態

12.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形。

13.職能職能解析：管理信息系統的概念結構是說管理信息系統是各職能子系統的一個聯合體，即按照組織職能把管理信息系統分解為若：廠相互獨立而又密切相關的子系統。

14.企業管理企業管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統有兩個先決條件：1)企業管理科學化；2)制定好系統開發策略。

15.實體—聯系或E-R實體—聯系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯系方法。它采用實體—聯系模型將現實世界的信息結構統一為實體、屬性以及實體之間的聯系來描述。

16.主要系統主要系統解析：為了將復雜的大信息系統分解成便于理解和實現的部分，一般將信息系統分解為若干個相對獨立而又相互聯系的分系統及信息系統的主要系統，通過將過程和由它們產生的數據類分組、歸并，形成主要系統。

17.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現并發控制的一個非常重要的技術。

18.物理性物理性

19.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統的目標和規模是否現實，所確定的問題是否可以解決，系統方案在經濟上、技術上和操作上是否可以接受。可行性研究著重考慮如下具體方案：經濟可行性、技術可行性和操作可行性。

20.職能職能解析：工程數據庫管理上的3個技術難點是數據多樣性，數據可變性和職能。

21.D

22.B解析：信息報告系統的功能是對管理層提供管理報告，一般是按照實現規定好的要求提供的。

23.D解析：本題考查原型化策略的特點。Ⅰ、Ⅱ是嚴格定義的特點，其他都是原型化策略的特點，故本題選擇D。

24.B解析：按處理對象的不同，依最高級到最低級的次序來劃分，依此為：應用層、語言翻譯處理層、數據存取層、數據存儲層。其中數據存取層處理的對象是單個的元組，它把上層的集合操作轉換為單記錄操作。因此本題正確答案為B(單個元組)。

25.D解析：原型化的優點除了題干所列之外，還有加強了開發過程中用戶的參與和決策；允許生命周期的早期進行人機結合測試等。

26.B解析：內模式也稱物理模式或存儲模式，一個數據庫只有一個內模式，它是數據物理結構和存儲方式的描述，是數據庫內部的表示方法。

27.A解析：從總體上來說，辦公信息系統包括辦公人員、辦公工具、辦公環境、辦公信息、辦公機構、辦公制度等六個基本部分。

28.A解析：三級模式體系結構是指內模式、模式和外模式。

29.B

30.A解析：確定系統優先順序的標準是：潛在的利益分析：這主要是確定潛在子系統的相對價值，包括可計效益、不可計效益、投資回收等；對企業的影響：這包括企業中受影響的組織和人員的數目以及相應的定性分析；成功的可能性：這包括企業接受的程度、實施的可能性、技術的復雜性、可能的風險等等；需求。

31.B

32.A解析：中斷過程的第三步是轉中斷服務程序，即暫時中斷程序的運行，轉去執行相關的中斷服務程序，直到中斷服務程序結束，再進入第四步。

33.C軟件管理也稱為項目管理。其任務是根據軟件生命周期各階段提出的任務，有效地組織人力、資金、技術和工具來完成預定各階段中應完成的任務。軟件管理的主要職能包括：組織管理、人員管理、資源管理、計劃管理、版本管理。對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于計劃管理職能的任務。2021年四川省成都市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

2.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

3.IDS規則包括網絡誤用和()。

A.網絡異常B.系統誤用C.系統異常D.操作異常

4.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

5.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

6.原型化方法是信息系統開發的有效方法之一，下述哪些是實施原型化方法時必須具備的條件?()Ⅰ、需要有經驗的原型化人員Ⅱ、有快速的開發工具Ⅲ、有原型系統的積累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

7.確定子系統應該考慮諸多問題，下列不屬于確定子系統優先順序應考慮的問題是

A.該子系統是否具有近期投資節省而長期效益好的優點

B.它會影響到哪些人員，有多少

C.它是否為初期的數據庫結構提供基礎性工作

D.是否與系統在優先順序上保持一致

8.以下那些屬于系統的物理故障()。

A.硬件故障與軟件故障B.計算機病毒C.人為的失誤D.網絡故障和設備環境故障

9.關于口令認證機制，下列說法正確的是____。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

10."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

二、2.填空題(10題)11.數據流圖中的數據流是______數據，而不是控制的轉移流向。

12.在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形工具是【】。

13.管理信息系統的概念結構是指，管理信息系統是各【】子系統的一個聯合體。

14.建立MIS有兩個先決條件，即【】科學化和制定好開發策略。

15.在數據庫的概念結構設計階段中，表示概念結構的常用方法是【】方法。

16.為了將復雜的大信息系統分解成便于理解和實現的部分，通過將過程和由它們產生的數據類分組、歸并，形成【】。

17.封鎖指的是事務T在對某個數據對象操作之前，先向系統發出請求，再對其加鎖。基本的封鎖類型有兩種，即【】。

18.信息和數據都是客觀事物的反映，都反映了人們對事物的了解、認識和知識。但是它們在概念上是有區別的。信息是觀念性的，數據是______的。

19.軟件開發的可行性研究一般涉及經濟、技術和操作可行性三個方面的內容，而進行可行性研究的基本依據則是用戶提出的軟件______。

20.工程數據庫管理上的3個技術難點是數據多樣性、數據可變性和【】。

三、1.選擇題(10題)21.識別數據類的目的在于()。

Ⅰ．識別在建立信息總體結構中要使用的數據類

Ⅱ．了解企業目前支持企業過程的數據的準確性、提供的及時性和可得性

Ⅲ．查明目前的和潛在的數據共享關系

Ⅳ．確定各個過程產生、使用、缺少哪些數據

Ⅴ．發現需要改進的系統

Ⅵ．確定企業的數據政策

Ⅶ．估算數據量以考慮存儲空間的大小

A.Ⅱ、Ⅳ、ⅥB.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六項D.前六項

22.信息報告系統的特點是()。

A.能提供決策時所需要的—切數據資料

B.按事先規定的要求提供管理報告

C.在決策過程中提供最佳選擇方案

D.按隨機輸入的要求進行策略分析

23.以下是關于系統開發策略特點的描述。

Ⅰ．階段的順序性和依賴性

Ⅱ．先進行邏輯設計，后進行物理設計

Ⅲ．使信息需求的定義工作更為直觀、簡單

Ⅳ．降低了系統開發費用

Ⅴ．縮短了開發周期

Ⅵ．更加強調用戶的積極參與

其中屬于原型化策略特點的是()。

A.Ⅰ、Ⅳ、Ⅴ和ⅥB.Ⅱ、Ⅲ、Ⅴ和ⅥC.Ⅰ、Ⅱ、Ⅲ和ⅥD.Ⅲ、Ⅳ、Ⅴ和Ⅵ

24.在數據庫管理系統的層次結構中，數據存取層處理的對象是()。

A.字段B.單個元組C.數據頁D.系統緩沖區

25.下列哪些是原型化方法的優點?

Ⅰ．提供了驗證用戶需求的環境

Ⅱ．接受需求的不確定性和風險

Ⅲ．改變用戶和開發者通信的困難

Ⅳ．文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ，Ⅱ，Ⅲ和ⅤB.Ⅰ，Ⅲ和ⅤC.Ⅱ，Ⅲ和ⅤD.全部

26.關系數據庫的體系結構中，與存儲文件相關的是

A.外模式B.內模式C.子模式D.邏輯模式

27.辦公信息系統包括______基本部分。

A.辦公人員、辦公工具、辦公環境、辦公信息，辦公機構、辦公制度

B.辦公人員、辦公工具、辦公環境、辦公信息

C.辦公人員、辦公工具、辦公環境、辦公信息、辦公機構

D.辦公工具、辦公環境、辦公信息、辦公機構、辦公制度

28.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式結構，它們是

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

29.面向數據流的軟件設計方法，一般是把數據流圖中的數據流劃為()的兩種流，再將數據流圖映射為軟件結構。

A.數據流與事務流B.變換流與事務流C.信息流與控制流D.變換流與數據流

30.確定系統憂先順序的標準包括Ⅰ．潛在的利益分析Ⅱ．對企業的影響Ⅲ．成功的可能性Ⅳ．需求Ⅴ．系統的大小

A.前4項B.全部C.后4項D.Ⅰ，Ⅲ和Ⅴ

四、單選題(0題)31.下述關于安全掃描和安全掃描系統的描述錯誤的是____。

A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

五、單選題(0題)32.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第四步恢復現場，第五步開中斷、返回。其中第三步是

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

六、單選題(0題)33.軟件管理包括很多職能，其中對整個軟件生命周期的安排和執行、工作量的估算和分配以及具體的進度安排屬于

A.組織管理B.資源管理C.計劃管理D.版本管理

參考答案

1.A

2.C

3.A

4.C

5.B

6.D解析：原型化的基本前提是：有高水平的實施原型化的人員，他們掌握了工具，了解業務，能快速獲取用戶需求；有快速建造模型系統的開發工具。二者缺一不可。有相應原型系統知識的積累也是加速實施原型化方法的前提。

7.D解析：為了盡早開始實施方案，研究人員應選擇首先要實施的信息結構部分推薦。確定子系統優先順序應考慮下述問題：

①該子系統是否具有近期投資節省而長期效益好的優點。

②它會影響哪些方面的人員，有多少。

③它是否為初期的數據庫結構提供基礎性工作。

8.A

9.B

10.D

11.動態動態

12.數據流圖數據流圖解析：數據流圖是表示邏輯模型的工具，它是系統分析員與用戶進行交流的工具。在結構化分析方法中，描述信息在軟件系統中流動和處理的圖形。

13.職能職能解析：管理信息系統的概念結構是說管理信息系統是各職能子系統的一個聯合體，即按照組織職能把管理信息系統分解為若：廠相互獨立而又密切相關的子系統。

14.企業管理企業管理解析：本題考查建立MIS的兩個先決條件。建立成功的MIS系統有兩個先決條件：1)企業管理科學化；2)制定好系統開發策略。

15.實體—聯系或E-R實體—聯系或E-R解析：表達概念沒計的工具最著名、最實用的是E-R圖方法，即實體—聯系方法。它采用實體—聯系模型將現實世界的信息結構統一為實體、屬性以及實體之間的聯系來描述。

16.主要系統主要系統解析：為了將復雜的大信息系統分解成便于理解和實現的部分，一般將信息系統分解為若干個相對獨立而又相互聯系的分系統及信息系統的主要系統，通過將過程和由它們產生的數據類分組、歸并，形成主要系統。

17.排他鎖和共享鎖排他鎖和共享鎖解析：封鎖類型有兩種，即排他鎖和共享鎖。相關知識點：封鎖是實現并發控制的一個非常重要的技術。

18.物理性物理性

19.目標目標解析：可行性研究的目的在于用最小的代價確定在問題定義階段確定的系統的