2022年山西省晉城市全國計算機等級考試信息安全技術模擬考試(含答案)

2022年山西省晉城市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

2.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

3.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

4.下列()機制不屬于應用層安全。

A.數字簽名B.應用代理C.主機入侵檢測D.應用審計

5.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

6.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

7.系統(tǒng)開發(fā)任務是否立項的決策依據是

A.可行性研究報告B.系統(tǒng)設計說明書C.系統(tǒng)開發(fā)建議書D.現行系統(tǒng)的調查報告

8.信息系統(tǒng)開發(fā)的結構化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

9.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

10.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數據C.程序和作業(yè)說明書D.程序、數據和作業(yè)說明書

二、2.填空題(10題)11.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

12.SQL語言用GRANT語句向用戶授予訪問數據的【】。

13.可行性分析報告為【】的結果。

14.BSP對大型信息系統(tǒng)的基本概念是“【】”的系統(tǒng)規(guī)劃，“自下而上”的分步實現。

15.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

16.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的探人，模型被逐步擴充和【】。

17.從關系規(guī)范化理論的角度講，一個只滿足1NF的關系可能存在的四方面問題是：數據冗余度大、修改異常、插入異常和【】。

18.數據庫實施的階段包括兩項重要的工作，一項是數據的【】，另一項是應用程序的編碼和調試。

19.原型生命周期的出口端是______，它提供分析和解釋原型的功能。

20.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

三、1.選擇題(10題)21.面向管理的計算機應用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

22.計算機的IP地址由兩部分組成，其中一部分是()，另一部分是主機地址。

A.路由器地址B.網絡地址C.服務器地址D.終端地址

23.BSP強調向管理人員進行調查，因為管理部門對系統(tǒng)的要求是BSP方法的出發(fā)點，下列：

Ⅰ．核實已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

哪些是調查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

24.系統(tǒng)實施是信息系統(tǒng)開發(fā)的重要階段，以下不屬于系統(tǒng)實施工作內容的是()。

A.將子系統(tǒng)劃分為多個模塊B.應用程序的測試C.計算機系統(tǒng)的安裝和調試D.網絡設備的安裝和調試

25.Oracle系統(tǒng)采用SQL語言作為它的數據庫語言。Oracle數據庫的數據類型中包括支持多種媒體信息的數據類型，它們的最大長度可達到多少字節(jié)?()

A.640KB.10MC.100MD.2G

26.關系數據庫是用()來表示實體之間的聯(lián)系。

A.樹結構B.二維表C.線性表D.網狀結構

27.JamesMartin的戰(zhàn)略數據規(guī)劃方法中，下列各圖中使用最多的模型是

A.企業(yè)模型圖B.實體圖C.功能圖D.U/C矩陣

28.詳細設計是軟件總體設計后的工作。下列可選內容中，哪個不屬于詳細設計內容?

A.算法設計B.模塊設計C.屏幕設計D.功能設計

29.原型化方法是一種定義系統(tǒng)需求可采取的策略，實現時需經過若干步驟，一般其采用的最后步驟應是()。

A.模型驗證B.判定原型完成C.判定原型效果D.整理原型和提供文檔

30.下列()不是增加軟件維護工作量的因素。

A.軟件年齡增大B.使用結構化技術C.用戶數量的增加D.應用環(huán)境變化

四、單選題(0題)31.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

五、單選題(0題)32.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

參考答案

1.D

2.B

3.C

4.C

5.A

6.A

7.A解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結果可能是肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否定的，即系統(tǒng)在現有條件下不應開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

8.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數據流程以及相關的數據定義和結構。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

9.B

10.D在批處理系統(tǒng)中，用戶應將自己完整的作業(yè)，包括程序、數據和作業(yè)說明書交給系統(tǒng)，由系統(tǒng)根據某種作業(yè)調度策略提供服務。

11.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

12.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

13.初步調查初步調查解析：新系統(tǒng)開發(fā)的必要性和可行性是初步調查分析的目的。初步調查分析的主要工作包含初步調查和可行性分析兩個部分。初步調查分析結果是以可行性分析報告的形式表達出來的。

14.自頂向下自頂向下解析：BSP對大型信息系統(tǒng)的基本概念是“自頂向下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現。

15.數據類數據類

16.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

17.刪除異常刪除異常解析：關系數據庫的規(guī)范理論是指導數據庫設計的理論指南。即將一組數據存放到關系數據庫中去，應設計什么樣的關系模式，使得數據沒有冗余、便于存取；數據分離時，保證數據，不丟失和原有的依賴關系。一個不合理的關系模式可能會造成以下操作上：的問題：數據冗余、更新異常，插入異常和刪除異常。

18.載入載入解析：數據庫實施的階段包括兩項重要的工作，一項是數據的載入，另一項是應用程序的編碼和調試。

19.初步設計初步設計

20.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

21.A解析：因為系統(tǒng)的處理對象是專門解決不確定或不完全信息的推理，這正是專家系統(tǒng)所要解決的。

22.B解析：計算機的IP地址是指接入Internet的計算機被分配的網絡地址，是根據IP地址來識別計算機的，它由兩部分組成，其中一部分是網絡地址，另一部分是主機地址。相關知識點：TCP/IP(傳輸控制協(xié)議/互聯(lián)網協(xié)議)是Internet最基本的協(xié)議。IP只保證計算機能發(fā)送和接收分組數據，而TCP則可以提供一個可靠的、可流控的、全雙工的信息流傳輸服務。IP地址就是在網絡上能唯一標識該計算機的網絡地址。目前IP地址是一個32位的二進制地址。一般將IP地址按結點計算機所在網絡規(guī)模的大小分為A、B、C三類。

23.D解析：面談的目的有以下四個方面：核實已得材料；弄清企業(yè)未來的發(fā)展方向、信息需求、主要障礙和機會；確定企業(yè)存在的問題，并將其過程、數據類聯(lián)系；提出解決問題可能的辦法和確定潛在的效益。

24.A解析：系統(tǒng)設計報告中給出了實施階段的任務。

①數據庫的設計和應用程序的編制。

②計算機系統(tǒng)的安裝、調試和試運行。

③網絡系統(tǒng)的設備方案、連通和調試。

25.D解析：Oracle系統(tǒng)采用SQL語言作為它的數據庫語言。Oracle數據庫的數據類型中包括支持多種媒體信息的數據類型，它們的最大長度可達到2G字節(jié)。

26.B解析：關系數據庫是用二維表來表示實體之間的聯(lián)系。一個關系是一張二維表，每個關系有一個關系即二維表名。每個數據庫文件對應一個二維表格，表示一個關系，表中的每一行表示一個記錄，每一列表示一個字段。

27.D解析：在JamesMartin規(guī)劃方法中，應用了許多直觀、簡明的圖形工具。在建立企業(yè)模型時，利用企業(yè)圖將職能或活動對應，使功能分解一目了然。對企業(yè)圖分成規(guī)模小一些的圖有功能圖，主要將功能進行層層分解；有實體圖，將系統(tǒng)實體或實體間關系表示，對建立數據庫的邏輯模式很有幫助。但是用的最多的還是各種C/U矩陣圖，特別在確定主題數據庫時，用C/U矩陣圖很多，如過程、主題數據庫的C/U矩陣，利用它可以劃分出企業(yè)系統(tǒng)的子系統(tǒng)。在BSP方法中，用于系統(tǒng)、機構C/U矩陣，過程，系統(tǒng)矩陣，過程、數據類矩陣，最終獲得信息系統(tǒng)的總體結構。

28.D解析：詳細設計包括確定每個模塊的算法，即算法設計；確定模塊使用的數據結構，即模塊設計；確定模塊的接口細節(jié)，包括屏幕設計。功能設計是總體設計部分的內容。

29.D解析：原型生命周期由10個步驟組成：(1)方法的選擇；(2)識別基本需求；(3)開發(fā)工作模型；(4)模型驗證；(5)修正和改進；(6)判定原型完成；(7)判別細部說明；(8)嚴格說明細部：(9)判定原型效果：(10)整理原型和提供文檔?？梢姡x項D符合題意。

30.B解析：隨著軟件的使用，軟件的維護工作也增加，軟件用的越久，維護工作量就越大。用戶數量的增加，也會使軟件的維護工作增加。應用環(huán)境的變化，為使軟件能夠適應環(huán)境，也會導致維護工作增加。所以本題只有使用結構化技術不會增加維護工作量。

31.C“無成績”表示grade的值為空值(NULL)，空值既不是0也不是空格，所以選項B、D錯誤?？忌⒁釹QL中空值的處理及有關表達式的正確寫法。

32.C

33.B2022年山西省晉城市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下哪一項不屬于入侵檢測系統(tǒng)的功能：()。

A.監(jiān)視網絡上的通信數據流B.捕捉可疑的網絡活動C.提供安全審計報告D.過濾非法的數據包

2.以下關于VPN說法正確的是：（）

A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

3.下列四項中不屬于計算機病毒特征的是()。

A.潛伏性B.傳染性C.免疫性D.破壞性

4.下列()機制不屬于應用層安全。

A.數字簽名B.應用代理C.主機入侵檢測D.應用審計

5.如果一個信息系統(tǒng)，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務信息安全性或業(yè)務服務保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴重損害;本級系統(tǒng)依照國家管理規(guī)范和技術標準進行自主保護，信息安全監(jiān)管職能部門對其進行強制監(jiān)督、檢查。這應當屬于等級保護的()。

A.強制保護級B.監(jiān)督保護級C.指導保護級D.自主保護級

6.信息戰(zhàn)的軍人身份確認較常規(guī)戰(zhàn)爭的軍人身份確認()

A.難B.易C.難說

7.系統(tǒng)開發(fā)任務是否立項的決策依據是

A.可行性研究報告B.系統(tǒng)設計說明書C.系統(tǒng)開發(fā)建議書D.現行系統(tǒng)的調查報告

8.信息系統(tǒng)開發(fā)的結構化方法將信息系統(tǒng)開發(fā)的全過程劃分為相互獨立而又相互依存的階段，信息系統(tǒng)的邏輯模型形成于

A.開發(fā)階段B.計劃階段C.分析階段D.設計階段

9.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

10.在批處理系統(tǒng)中，用戶的作業(yè)是由什么組成的

A.程序B.程序和數據C.程序和作業(yè)說明書D.程序、數據和作業(yè)說明書

二、2.填空題(10題)11.J.Martin指出，企業(yè)模型應具有完整性、適用性和【】性。

12.SQL語言用GRANT語句向用戶授予訪問數據的【】。

13.可行性分析報告為【】的結果。

14.BSP對大型信息系統(tǒng)的基本概念是“【】”的系統(tǒng)規(guī)劃，“自下而上”的分步實現。

15.企業(yè)系統(tǒng)規(guī)劃方法(BSP)研究最為基礎的環(huán)節(jié)應是定義企業(yè)過程和【】。

16.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的探人，模型被逐步擴充和【】。

17.從關系規(guī)范化理論的角度講，一個只滿足1NF的關系可能存在的四方面問題是：數據冗余度大、修改異常、插入異常和【】。

18.數據庫實施的階段包括兩項重要的工作，一項是數據的【】，另一項是應用程序的編碼和調試。

19.原型生命周期的出口端是______，它提供分析和解釋原型的功能。

20.在關系數據模型中，二維表的行稱為元組，二維表的列稱為【】。

三、1.選擇題(10題)21.面向管理的計算機應用系統(tǒng)中，如果系統(tǒng)的處理對象是專門解決不確定或不完全信。息的推理，這通常屬于()。

A.專家系統(tǒng)B.計算機集成制造系統(tǒng)C.管理信息系統(tǒng)D.辦公自動化系統(tǒng)

22.計算機的IP地址由兩部分組成，其中一部分是()，另一部分是主機地址。

A.路由器地址B.網絡地址C.服務器地址D.終端地址

23.BSP強調向管理人員進行調查，因為管理部門對系統(tǒng)的要求是BSP方法的出發(fā)點，下列：

Ⅰ．核實已有材料

Ⅱ．了解企業(yè)發(fā)展方向

Ⅲ．確定存在的問題

Ⅳ．尋找解決問題的方法

哪些是調查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

24.系統(tǒng)實施是信息系統(tǒng)開發(fā)的重要階段，以下不屬于系統(tǒng)實施工作內容的是()。

A.將子系統(tǒng)劃分為多個模塊B.應用程序的測試C.計算機系統(tǒng)的安裝和調試D.網絡設備的安裝和調試

25.Oracle系統(tǒng)采用SQL語言作為它的數據庫語言。Oracle數據庫的數據類型中包括支持多種媒體信息的數據類型，它們的最大長度可達到多少字節(jié)?()

A.640KB.10MC.100MD.2G

26.關系數據庫是用()來表示實體之間的聯(lián)系。

A.樹結構B.二維表C.線性表D.網狀結構

27.JamesMartin的戰(zhàn)略數據規(guī)劃方法中，下列各圖中使用最多的模型是

A.企業(yè)模型圖B.實體圖C.功能圖D.U/C矩陣

28.詳細設計是軟件總體設計后的工作。下列可選內容中，哪個不屬于詳細設計內容?

A.算法設計B.模塊設計C.屏幕設計D.功能設計

29.原型化方法是一種定義系統(tǒng)需求可采取的策略，實現時需經過若干步驟，一般其采用的最后步驟應是()。

A.模型驗證B.判定原型完成C.判定原型效果D.整理原型和提供文檔

30.下列()不是增加軟件維護工作量的因素。

A.軟件年齡增大B.使用結構化技術C.用戶數量的增加D.應用環(huán)境變化

四、單選題(0題)31.第26～27題基于以下說明。設有三個關系：

學生關系S(SNO，SNAME，AGE，SEX)(分別代表學生的學號、姓名、年齡、性別)

學習關系SC(SNO，CNO，GRADE)(分別代表學生的學號、課程編號、成績)

課程關系C(CNO，CNAME，TEACHER)(分別代表課程的編號、課程名、任課教師)

“從學習關系SC中檢索無成績的學生學號”的SQL語句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

五、單選題(0題)32.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

六、單選題(0題)33.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

參考答案

1.D

2.B

3.C

4.C

5.A

6.A

7.A解析：可行性分析是在進行初步調查后所進行的對系統(tǒng)開發(fā)必要性和可能性的研究。研究的結果可能是肯定的，即系統(tǒng)可以進行開發(fā)；但也可能是否定的，即系統(tǒng)在現有條件下不應開發(fā)；也可能提出第三種解決方案，如改變目標，或追加投資，或延長工期等。

8.C\r\n信息系統(tǒng)的邏輯模型即信息系統(tǒng)的功能模型，描述了系統(tǒng)的總體構成、子系統(tǒng)的劃分和子系統(tǒng)的功能模塊，并包括各子系統(tǒng)的業(yè)務流程和數據流程以及相關的數據定義和結構。信息系統(tǒng)的邏輯模型形成于系統(tǒng)分析階段。

9.B

10.D在批處理系統(tǒng)中，用戶應將自己完整的作業(yè)，包括程序、數據和作業(yè)說明書交給系統(tǒng)，由系統(tǒng)根據某種作業(yè)調度策略提供服務。

11.持久持久解析：J.Martin指出，企業(yè)模型應具有的特性：完整性、適用性和持久性。

12.權限權限解析：SQL語言用GRANT語句向用戶授予數據訪問的權限。

13.初步調查初步調查解析：新系統(tǒng)開發(fā)的必要性和可行性是初步調查分析的目的。初步調查分析的主要工作包含初步調查和可行性分析兩個部分。初步調查分析結果是以可行性分析報告的形式表達出來的。

14.自頂向下自頂向下解析：BSP對大型信息系統(tǒng)的基本概念是“自頂向下”的系統(tǒng)規(guī)劃，“自下而上”的分步實現。

15.數據類數據類

16.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統(tǒng)建成投入運行。

17.刪除異常刪除異常解析：關系數據庫的規(guī)范理論是指導數據庫設計的理論指南。即將一組數據存放到關系數據庫中去，應設計什么樣的關系模式，使得數據沒有冗余、便于存??；數據分離時，保證數據，不丟失和原有的依賴關系。一個不合理的關系模式可能會造成以下操作上：的問題：數據冗余、更新異常，插入異常和刪除異常。

18.載入載入解析：數據庫實施的階段包括兩項重要的工作，一項是數據的載入，另一項是應用程序的編碼和調試。

19.初步設計初步設計

20.屬性屬性解析：在關系數據模型中，二維表的行稱為元組，二維表的列(字段)稱為屬性，屬性的個數稱為關系的元數。

21.A解析：因為系統(tǒng)的處理對象是專門解決不確定或不完全信息的推理，這正是專家系統(tǒng)所要解決的。

22.B解析：計算機的IP地址是指接入Internet的計算機被分配的網絡地址，是根據IP地址來識別計算機的，它由兩部分組成，其中一部分是網絡地址，另一部分是主機地址。相關知識點：TCP/IP(傳輸控制協(xié)議/互聯(lián)網協(xié)議)是Internet最基本的協(xié)議。IP只保證計算機能發(fā)送和接收分組數據，而TCP則可以提供一個可靠的、可流控的、全雙工的信息流傳輸服務。IP地址就是在網絡上能唯一標識該計算機的網絡地址。目前IP地址是一個32位的二進制地址。一般將IP地址按結點計算機所在網絡規(guī)模的大小分為A、B、C三類。

23.D解析：面談的目的有以下四個方面：核實已得材料；弄清企業(yè)未來的發(fā)展方向