【備考2023年】遼寧省遼陽市全國計算機等級考試信息安全技術模擬考試(含答案)

【備考2023年】遼寧省遼陽市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

3.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

4.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

5.構成網絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

6.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

7.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據國家保密法規(guī)，建立健全上網信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

9.關于CA和數字證書的關系，以下說法不正確的是：（）

A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

10.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

二、2.填空題(10題)11.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

12.在“學生選課”數據庫中的兩個關系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

則與SQL命令SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)等價的關系代數表達式是【】。

13.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

14.數據庫中專門的關系運算包括選擇、投影和______這3種。

15.軟件的面向數據流的設計方法，利用其定義的映射方法可以把數據流圖變換成軟件結構，在映射中一般將數據流分為變換流和______兩種。

16.在關系數據庫邏輯結構設計中，將一個實體類型轉換成一個關系模式時，通常實體的屬性就是關系的屬性，【】，就是關系的碼。

17.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

18.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

19.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是______決策者做出決策。

20.在數據庫系統(tǒng)的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

三、1.選擇題(10題)21.以下關于關系的敘述中，正確的是

A.關系是一個由行與列組成的、能夠表達數據及數據之間聯(lián)系的二維表

B.表中某一列的數據既可以是字符串，也可以是數字

C.表中某一列的值可以取空值null，所謂空值是指空格或零

D.表中必須有一列作為主關鍵字，用來唯一標識一行。

22.關系數據庫的規(guī)范化理論指出，關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()。

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性惟一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

23.BSP方法研究的核心環(huán)節(jié)是()。

A.項目的確定B.定義企業(yè)過程和數據類C.定義信息系統(tǒng)總體結構D.分析現存系統(tǒng)

24.在對關系模式進行規(guī)范化的過程中，對2NF關系進行投影，要得到3NF消除原關系中非主屬性代碼的

A.傳遞函數依賴B.部分和傳遞函數依賴C.連接依賴D.多值依賴

25.在雇員信息表中關系EMP中，()屬性是外鍵。

A.雇員號B.雇員名C.部門號D.工資

26.信息系統(tǒng)實施中，工作量最大且最細微的工作是

A.網絡系統(tǒng)的安裝、聯(lián)通和調試

B.計算機系統(tǒng)的安裝、調試和試運行

C.數據庫的設計和應用軟件的編制和調試

D.新舊系統(tǒng)的轉換、排錯、修改和模擬運行

27.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的?

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內聚程度應該盡可能大D.模塊間的耦合程度應該盡可能大

28.模塊結構中的基本符號○→表示

A.調用B.轉接C.控制D.數據

29.信息系統(tǒng)開發(fā)的結構化方法是將系統(tǒng)開發(fā)劃分為若干階段，而經驗說明在各階段中，可能產生錯誤最大的隱患來自

A.需求分析B.系統(tǒng)設計C.代碼設計D.程序測試

30.當局部E-R圖合并成全局E-R圖時，可能出現沖突，下述所列沖突中哪一個不屬于下述沖突?

A.命名沖突B.語法沖突C.結構沖突D.屬性沖突

四、單選題(0題)31.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

五、單選題(0題)32.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

六、單選題(0題)33.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網絡

參考答案

1.D

2.A

3.C

4.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。其中，若一組模塊都訪問同一全局數據結構，則稱為公共耦合。

5.B解析：網絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數據與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

6.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

7.B

8.A

9.B

10.C

11.信息隱蔽信息隱蔽

12.Πsname(σgrade＜60^(S

SC))Πsname(σgrade＜60^(S\r\n\r\nSC))

13.數據流圖數據流圖解析：數據流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

14.連接連接解析：關系代數包含兩類運算：通常的集合運算和特殊的關系運算。集合運算包括并、差、交、除、笛卡爾積等，特殊的關系運算包括選擇操作(對關系進行水平分解)、投影操作(對關系進行垂直分解)、連接操作(關系的結合)等。

15.事務流事務流解析：信息流分為兩種：變換流和事務流。變換流是指信息沿輸入通路進入系統(tǒng)，同時由外部形式變換成內部形式，進入系統(tǒng)的信息通過變換中心，經加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)。當信息沿輸入通路到達一個處理，這個處理根據輸入數據的類型從若干個動作序列中選出一個來執(zhí)行，這類數據流歸為特殊的一類，稱為事務流。

16.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現有的各種數據庫模型轉換，對不同的數據庫模型有不同的轉換規(guī)則。向關系模型轉換的規(guī)則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。

17.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

18.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

19.代替代替

20.內模式內模式

21.A解析：關系是由行和列組成的“二維表”，并滿足如下的性質：

?關系中每個元組(記錄)的分量必須是原子的，即表的每一列都是不可再分的。

?表中每一列的值只能取自同一個域。

?表中列的次序可以任意交換。

?表中行的次序可以任意交換。

?表中不允許出現完全相同的兩行。

該題目的選項中，“表中某一列的數據既可以是字符串，也可以是數字”說明關系中的列的值可以來自于不同的域；“表中某一列的值可以取空值null，所謂空值是指空格或零”中的null是指空值，空值是指沒有值或不知道其值是什么，而不是指空格或零；另外，用來惟一標識一行的屬性列可以是一個，也可能是多個，所以，“表中必須有一列作為主關鍵字，用來惟一標識一行”也是錯誤的。

22.D解析：本題要求考生正確理解幾個范式的含義，并能正確判斷一個關系模式屬于第幾范式。第一范式(1NF)是指元組的每個分量必須是不可分的數據項。

23.B

24.A解析：若關系R∈2NF，且每一個非主屬性都不傳遞依賴于碼，則R∈3NF。也就是說去掉2NF的傳遞函數依賴可以得到3NF。

25.A

26.C解析：在信息系統(tǒng)開發(fā)的實施階段很多任務需要完成，它們都有一定的難度和特別大的工作量，其中數據庫的設計和應用軟件的編制和調試所需要的時間最長，且最細微。

27.D解析：結構化設計方法所實施的模塊劃分具有以下特點：

①模塊結構功能單一，以使模塊對應的程序結構清晰、邏輯簡單。每一塊所對應的程序可以單獨地被理解、編譯、測試、排錯和修改，從而有效地防止程序的錯誤在模塊間傳播和蔓延，因此可提高系統(tǒng)的可靠性和可維護性，而且將系統(tǒng)的復雜性降低到較低的標準。

②模塊內部聯(lián)系緊密，而模塊之間相對獨立，這是結構化設計中衡量“模塊獨立性”性的重要標準，即在模塊結構劃分中應該可能地加強模塊的內聚度而盡可能地降低模塊間的耦合性。

③結構化設計和利用特有的圖形工具來描述模塊及模塊間的聯(lián)系，構成模塊結構圖，它定義了特有的圖例符號表示模塊，模塊間的調用以及數據的流動、控制和轉接。

結構化設計的總體設計用模塊結構圖來實現對系統(tǒng)或者子系統(tǒng)的劃分，模塊結構圖由數據流圖導出，它描述了系統(tǒng)的分層模塊結構，并清楚地描述了各個模塊的功能，直觀地反映出模塊的內部和外部聯(lián)系特性。

28.D解析：調用用箭頭表示，轉換用圓圈表示，控制用箭頭加實心點表示，本題選擇D表示數據。

29.A解析：信息系統(tǒng)開發(fā)的結構化方法有某些不足，即主要是需求定義的缺陷。它不能針對需求難于預先定義的對象系統(tǒng)。

30.B解析：在將局部E-R圖集成為全局的E-R圖時，可能存在的三類沖突：命名沖突、結構沖突和屬性沖突。

31.A

32.C解析：在系統(tǒng)維護工作中，占維護工作最多的是對系統(tǒng)功能的補充的完善性維護。

33.A【備考2023年】遼寧省遼陽市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于計算機病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

2.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

3.以下哪一項不是入侵檢測系統(tǒng)利用的信息：()。

A.系統(tǒng)和網絡日志文件B.目錄和文件中的不期望的改變C.數據包頭信息D.程序執(zhí)行中的不期望行為

4.若一組模塊都訪問同一全局數據結構，則這些模塊之間的耦合類型為()

A.內容耦合B.公共耦合C.外部耦合D.數據耦合

5.構成網絡協(xié)議的三要素是()。

A.分層、接口和服務B.語法、語義和時序C.語法、原語和接口D.結構、層次和接口

6.定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務資源和

A.支持性資源B.管理資源C.人力資源D.設備資源

7.通常一個三個字符的口令破解需要()。

A.18毫秒B.18秒C.18分

8.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關單位應當根據國家保密法規(guī)，建立健全上網信息保密審批____。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監(jiān)管責任制

9.關于CA和數字證書的關系，以下說法不正確的是：（）

A.數字證書是保證雙方之間的通訊安全的電子信任關系，他由CA簽發(fā)

B.數字證書一般依靠CA中心的對稱密鑰機制來實現

C.在電子交易中，數字證書可以用于表明參與方的身份

D.數字證書能以一種不能被假冒的方式證明證書持有人身份

10.掃描工具()。

A.只能作為攻擊工具B.只能作為防范工具C.既可作為攻擊工具也可以作為防范工具

二、2.填空題(10題)11.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

12.在“學生選課”數據庫中的兩個關系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

則與SQL命令SELECTsnameFROMsWHEREsnoIN(SELECTsnoFROMscWHEREgrade＜60)等價的關系代數表達式是【】。

13.在結構化分析方法中，描述信息在軟件系統(tǒng)中流動與處理的圖形工具為【】。

14.數據庫中專門的關系運算包括選擇、投影和______這3種。

15.軟件的面向數據流的設計方法，利用其定義的映射方法可以把數據流圖變換成軟件結構，在映射中一般將數據流分為變換流和______兩種。

16.在關系數據庫邏輯結構設計中，將一個實體類型轉換成一個關系模式時，通常實體的屬性就是關系的屬性，【】，就是關系的碼。

17.圖書情報系統(tǒng)屬于【】類型信息系統(tǒng)。

18.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

19.決策支持系統(tǒng)(DSS)是支持決策過程的一類信息系統(tǒng)，它向決策者提供決策時需要的信息支持。因此，它只是輔助決策者做出決策，而不是______決策者做出決策。

20.在數據庫系統(tǒng)的三級模式體系結構中，描述數據在數據庫中的物理結構或存儲方式的是【】。

三、1.選擇題(10題)21.以下關于關系的敘述中，正確的是

A.關系是一個由行與列組成的、能夠表達數據及數據之間聯(lián)系的二維表

B.表中某一列的數據既可以是字符串，也可以是數字

C.表中某一列的值可以取空值null，所謂空值是指空格或零

D.表中必須有一列作為主關鍵字，用來唯一標識一行。

22.關系數據庫的規(guī)范化理論指出，關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()。

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性惟一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

23.BSP方法研究的核心環(huán)節(jié)是()。

A.項目的確定B.定義企業(yè)過程和數據類C.定義信息系統(tǒng)總體結構D.分析現存系統(tǒng)

24.在對關系模式進行規(guī)范化的過程中，對2NF關系進行投影，要得到3NF消除原關系中非主屬性代碼的

A.傳遞函數依賴B.部分和傳遞函數依賴C.連接依賴D.多值依賴

25.在雇員信息表中關系EMP中，()屬性是外鍵。

A.雇員號B.雇員名C.部門號D.工資

26.信息系統(tǒng)實施中，工作量最大且最細微的工作是

A.網絡系統(tǒng)的安裝、聯(lián)通和調試

B.計算機系統(tǒng)的安裝、調試和試運行

C.數據庫的設計和應用軟件的編制和調試

D.新舊系統(tǒng)的轉換、排錯、修改和模擬運行

27.結構化設計的一個重要特點是對軟件進行模塊分解，以下原則哪個是錯誤的?

A.模塊功能應該盡可能單一B.模塊應該盡可能獨立C.模塊的內聚程度應該盡可能大D.模塊間的耦合程度應該盡可能大

28.模塊結構中的基本符號○→表示

A.調用B.轉接C.控制D.數據

29.信息系統(tǒng)開發(fā)的結構化方法是將系統(tǒng)開發(fā)劃分為若干階段，而經驗說明在各階段中，可能產生錯誤最大的隱患來自

A.需求分析B.系統(tǒng)設計C.代碼設計D.程序測試

30.當局部E-R圖合并成全局E-R圖時，可能出現沖突，下述所列沖突中哪一個不屬于下述沖突?

A.命名沖突B.語法沖突C.結構沖突D.屬性沖突

四、單選題(0題)31.IDS規(guī)則包括網絡誤用和()。

A.網絡異常B.系統(tǒng)誤用C.系統(tǒng)異常D.操作異常

五、單選題(0題)32.一般來說，占維護工作比例最高的是()。

A.糾錯性維護B.適應性維護C.完善性維護D.預防性維護

六、單選題(0題)33.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網絡

參考答案

1.D

2.A

3.C

4.B解析：耦合是軟件結構中各模塊之間相互連接的一種度量，耦合強弱取決于模塊間接口的復雜程度，進入或訪問一個模塊的點及通過接口的數據。耦合的類型按模塊之間的耦合度由高到低排列有：內容耦合、公共耦合、外部耦合、控制耦合、標記耦合、數據耦合和非直接耦合。其中，若一組模塊都訪問同一全局數據結構，則稱為公共耦合。

5.B解析：網絡協(xié)議是通信雙方必須遵守的共同規(guī)則或約定，網絡協(xié)議具有三大要素，即語法、語義和定時關系。其中，語法規(guī)定了用戶數據與控制信息的結構與格式；語義規(guī)定了用戶控制信息的意義，以及完成控制的動作與響應；時序是對時間實現順序的詳細說明。

6.A解析：定義過程的基本步驟，它指出了定義企業(yè)過程的三類主要資源：計劃和控制資源、產品/服務、支持性資源。對后兩類資源的生命周期分析，能夠給出它們相應的企業(yè)過程的定義，而戰(zhàn)略計劃和管理控制不是面向孤立的產品和資源，因而應作為一種獨立的資源來分析，從而能識別全部企業(yè)過程。

7.B

8.A

9.B

10.C

11.信息隱蔽信息隱蔽

12.Πsname(σgrade＜60^(S

SC))Πsname(σgrade＜60^(S\r\n\r\nSC))

13.數據流圖數據流圖解析：數據流圖是描述信息在軟件系統(tǒng)中流動與處理的圖形工具。

14.連接連接解析：關系代數包含兩類運算：通常的集合運算和特殊的關系運算。集合運算包括并、差、交、除、笛卡爾積等，特殊的關系運算包括選擇操作(對關系進行水平分解)、投影操作(對關系進行垂直分解)、連接操作(關系的結合)等。

15.事務流事務流解析：信息流分為兩種：變換流和事務流。變換流是指信息沿輸入通路進入系統(tǒng)，同時由外部形式變換成內部形式，進入系統(tǒng)的信息通過變換中心，經加工處理以后再沿輸出通路變換成外部形式離開軟件系統(tǒng)。當信息沿輸入通路到達一個處理，這個處理根據輸入數據的類型從若干個動作序列中選出一個來執(zhí)行，這類數據流歸為特殊的一類，稱為事務流。

16.實體的碼或者實體的鍵實體的碼或者實體的鍵解析：E-R模型可以向現有的各種數據庫模型轉換，對不同的數據庫模型有不同的轉換規(guī)則。向關系模型轉換的規(guī)則是：一個實體類型轉換成一個關系模式，實體的屬性就是關系的屬性，實體的碼就是關系的碼。

17.信息管理或IMS信息管理或IMS解析：計算機信息系統(tǒng)以計算機在管理領域的應用為主體內容；大體可劃分為管理信息系統(tǒng)、決策支持系統(tǒng)和辦公信息系統(tǒng)。實際上，還有一類以信息管理為內容的信息管理系統(tǒng)，它們的功能的側重有所不同，如圖書、情報系統(tǒng)屬信息管理類型，即IMS類型。

18.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

19.代替代替

20.內模式內模式

21.A解析：關系是由行和列組成的“二維表”，并滿足如下的性質：

?關系中每個元組(記錄)的分量必須是原子的，即表的每一列都是不可再分的。

?表中每一列的值只能取自同一個域。

?表中列的次序可以任意交換。

?表中行的次序可以任意交換。

?表中不允許出現完全相同的兩行。

該題目的選項中，“表中某一列的數據既可以是字符串，也可以是數