（備考2023年）湖南省張家界市全國計算機等級考試信息安全技術模擬考試(含答案)

（備考2023年）湖南省張家界市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.確定企業(yè)的主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?()

A.主題數據庫應設計得盡可能的穩(wěn)定

B.主題數據庫不發(fā)生變化

C.主題數據庫邏輯緯構獨立于硬、軟件設備

D.主題數據庫將企業(yè)數據劃分為可管理的單位

2.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

3.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

4.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

5.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

6.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

7.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網的站點提供或發(fā)布信息，必須經過()。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

8.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

9.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

10.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

二、2.填空題(10題)11.BSP方法的主要目標是提供一個信息系統(tǒng)的規(guī)劃，用以支持企業(yè)短期和長期的【】需求。

12.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構成系統(tǒng)的【】。

13.決策支持系統(tǒng)的目標是【】人們對重大問題的決策。

14.在戰(zhàn)略數據規(guī)劃方法中的主題數據庫與BSP方法中相當的概念是【】。

15.SQL語言支持數據庫的外模式、模式和內模式結構。外模式對應于視圖和部分基本表，模式對應于【】內模式對應于存儲文件。

16.系統(tǒng)分析通過了解企業(yè)的內外環(huán)境、企業(yè)的主體業(yè)務和業(yè)務流程，反映業(yè)務活動的數據及其結構以及對新系統(tǒng)進行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

17.系統(tǒng)分析的主體內容是【】分析。

18.J.Martin認為企業(yè)信息系統(tǒng)的建設應以【】為中心。

19.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

20.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

三、1.選擇題(10題)21.對于最終用戶來說，數據庫系統(tǒng)的體系結構應劃分為

A.外模式、概念模式和內模式結構

B.單用戶結構、主從結構和分布式結構

C.模型、模式和視圖

D.關系結構、網狀結構和層次結構

22.在下列計算機語言中，()依賴于具體的機器。

Ⅰ．高級語言

Ⅱ．機器語言

Ⅲ．匯編語言

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

23.在程序測試中，目前要為成功的測試設計數據，產生這些測試用例主要依賴于()。

A.黑盒方法B.測試人員的經驗C.白盒測試D.猜錯

24.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)

今要向關系SC插入新行，新行的值分別列出如下，它們是否都能插入?()Ⅰ．('000101'，'C603'，'90')Ⅱ．('000102'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

25.BSP的過程分類中，下列()過程屬于計劃和控制類。

A.市場預測B.材料需求C.成本控制D.付賬

26.關系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是

A.S.S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.SEX='女'andCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.S#=SC.S#ANDC.C#=SC.C#ANDSEX='女'ANDCNAME='計算機'

27.管理信息系統(tǒng)的主要功能是()。

A.信息處理、輔助事務處理、輔助組織管理

B.信息處理、輔助事務處理、輔助組織管理、輔助決策

C.信息處理、輔助決策、實測企業(yè)運行狀況，預測企業(yè)未來行為

D.信息處理、輔助事務處理、輔助組織管理、實測企業(yè)運行狀況，預測企業(yè)未來行為

28.建立原型目的不同，實現(xiàn)原型的途徑也有所不同，指出下列不正確的類型()。

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設計方案的原型D.用于演化出目標系統(tǒng)的原型

29.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員。下列哪種人員不在參與之列?

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經理

30.SQL語言中的“視圖”對應于數據庫三級模式結構中的()。

A.模式B.概念模式C.外模式D.內模式

四、單選題(0題)31.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數據類組合B.數據流圖C.模塊結構D.信息結構

五、單選題(0題)32.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網絡

六、單選題(0題)33.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

參考答案

1.B解析：J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定，而主題數據庫不發(fā)生變化不是在規(guī)劃的過程中應實現(xiàn)的內容。

2.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰(zhàn)略數據規(guī)劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數據規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數據庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

3.C

4.D

5.A

6.A

7.C

8.A

9.D

10.A

11.信息信息

12.基本單元基本單元

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標是支持和輔助人們對重大問題的決策。

14.數據類數據類解析：在戰(zhàn)略數據規(guī)劃方法中的主題數據庫與BSP方法中相當的概念是數據類。數據類是指支持企業(yè)所必要的邏輯上相關的數據，即數據按邏輯相關性歸成類，這樣有助于企業(yè)的數據庫的長期開發(fā)。

15.基本表基本表

16.邏輯邏輯解析：結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務是建立新系統(tǒng)的邏輯模型。

17.數據數據解析：數據及數據間的聯(lián)系是對企業(yè)一切業(yè)務活動的準確和精確刻畫，所以可以理解為對數據的管理就是對企業(yè)的管理，而且從數據中可以獲取決策信息。因此，對企業(yè)運行中所產生的全部數據正確的收集，以及準確地描述數據間的聯(lián)系及它們之間的結構，則是建立信息系統(tǒng)時需要最大投入和認真分析的?？梢哉J為，數據分析構成了系統(tǒng)分析的主題內容。

18.數據數據

19.系統(tǒng)分析員系統(tǒng)分析員在建立企業(yè)信息系統(tǒng)中，系統(tǒng)分析員是最高層的系統(tǒng)開發(fā)人員。

20.修改修改解析：原型化方法認為系統(tǒng)開發(fā)過程中的反復是必要的，不可避免的，也是所希望的，應加以鼓勵。它的基本思想是通過試用、反饋和修改的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

21.B解析：從數據庫管理系統(tǒng)角度來看，數據庫系統(tǒng)是一個三級模式結構，但是數據庫的這種模式結構對最終用戶和程序員是透明的，他們見到的僅是數據庫的外模式和應用程序。從最終用戶的角度來看，數據庫系統(tǒng)分為單用戶結構、主從式結構、分布式結構、客戶/服務器結構和并行結構。

22.C

23.B解析：測試方法有兩種：黑盒測試和白盒測試。不論用哪種測試方法，產生測試數據的工作量都是十分繁重的。實際上大多數測試用例的產生仍依賴于測試人員的經驗，從而測試質量的高低還與測試人員的能力有很大關系。

24.D

25.A

26.D解析：首先根據屬性CNAME的值“計算機”在課程關系C中找到對應的屬性C#，然后根據C#的屬性值在學生選課關系SC中找到對應的屬性S#，最后再根據S#的屬性值在學生關系S中篩選出屬性SEX為“女”的一批學生姓名SNAME。

27.B解析：管理信息系統(tǒng)的主要功能是信息處理、輔助事務處理、輔助組織管理、輔助決策。

28.B

29.C解析：J.Martin認為，核心設計小組應包括數據處理管理人員、系統(tǒng)分析領導者、資源管理人員、財務總管、企業(yè)的業(yè)務經理、客戶服務經理等，其中沒有提到倉庫管理人員。

30.C解析：數據庫的三級模式結構分為模式、外模式、內模式，其中SQL語言中的“視圖”對應于數據庫三級模式結構中的外模式。相關知識點：使用“視圖”的好處為不同的方式查看數據；提取特定數據；簡化數據操作；為重構數據庫提供了一定的邏輯獨立性。

31.C解析：C/U矩陣，即過程/數據類矩陣，它是建立數據類和過程聯(lián)系的工具，同時也是刻畫數據流圖和信息結構的工具。

32.A

33.A（備考2023年）湖南省張家界市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.確定企業(yè)的主題數據庫是戰(zhàn)略數據規(guī)劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?()

A.主題數據庫應設計得盡可能的穩(wěn)定

B.主題數據庫不發(fā)生變化

C.主題數據庫邏輯緯構獨立于硬、軟件設備

D.主題數據庫將企業(yè)數據劃分為可管理的單位

2.JamesMartin的自頂向下規(guī)劃，用逐步求精分層進行，下列不屬于其求精層的是

A.主題數據庫規(guī)劃B.實體分析C.實體活動分析D.應用項目分析

3.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態(tài)D.靜態(tài)

4.在OSI七個層次的基礎上，將安全體系劃分為四個級別，以下那一個不屬于四個級別：()。

A.網絡級安全B.系統(tǒng)級安全C.應用級安全D.鏈路級安全

5.安全審計跟蹤是____。A.安全審計系統(tǒng)檢測并追蹤安全事件的過程

B.安全審計系統(tǒng)收集易于安全審計的數據

C.人利用日志信息進行安全事件分析和追溯的過程

D.對計算機系統(tǒng)中的某種行為的詳盡跟蹤和觀察

6.《計算機信息系統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產品的銷售實行____。

A.許可證制度B.3C認證C.IS09000認證D.專賣制度

7.根據《計算機信息系統(tǒng)國際聯(lián)網保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網的站點提供或發(fā)布信息，必須經過()。

A.內容過濾處理B.單位領導同意C.備案制度D.保密審查批準

8.云計算的資源以()共享的形式存在，以單一整體的形式呈現(xiàn)。

A.分布式B.文件C.設備D.服務

9.所謂()就是指計算機完成任務的一種運行、輸入/輸出以及使用的方式。

A.處理模式B.控制模式C.服務模式D.計算模式

10.以下哪一種方式是入侵檢測系統(tǒng)所通常采用的：()。A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

二、2.填空題(10題)11.BSP方法的主要目標是提供一個信息系統(tǒng)的規(guī)劃，用以支持企業(yè)短期和長期的【】需求。

12.對象是軟件系統(tǒng)中用來描述客觀事物的一個實體，它是構成系統(tǒng)的【】。

13.決策支持系統(tǒng)的目標是【】人們對重大問題的決策。

14.在戰(zhàn)略數據規(guī)劃方法中的主題數據庫與BSP方法中相當的概念是【】。

15.SQL語言支持數據庫的外模式、模式和內模式結構。外模式對應于視圖和部分基本表，模式對應于【】內模式對應于存儲文件。

16.系統(tǒng)分析通過了解企業(yè)的內外環(huán)境、企業(yè)的主體業(yè)務和業(yè)務流程，反映業(yè)務活動的數據及其結構以及對新系統(tǒng)進行效益分析，從而建立企業(yè)新的信息系統(tǒng)的【】模型，即功能模型。

17.系統(tǒng)分析的主體內容是【】分析。

18.J.Martin認為企業(yè)信息系統(tǒng)的建設應以【】為中心。

19.在建立企業(yè)信息系統(tǒng)中，【】是最高層的系統(tǒng)開發(fā)人員，他在企業(yè)領導人和研制組的支持下，負責對企業(yè)現(xiàn)狀進行調查分析，組織提出新的企業(yè)信息系統(tǒng)模型。

20.原型化方法的基本思想是通過試用，反饋和【】的多次反復，最終開發(fā)出真正符合用戶需要的應用系統(tǒng)。

三、1.選擇題(10題)21.對于最終用戶來說，數據庫系統(tǒng)的體系結構應劃分為

A.外模式、概念模式和內模式結構

B.單用戶結構、主從結構和分布式結構

C.模型、模式和視圖

D.關系結構、網狀結構和層次結構

22.在下列計算機語言中，()依賴于具體的機器。

Ⅰ．高級語言

Ⅱ．機器語言

Ⅲ．匯編語言

A.只有ⅠB.只有ⅡC.Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅲ

23.在程序測試中，目前要為成功的測試設計數據，產生這些測試用例主要依賴于()。

A.黑盒方法B.測試人員的經驗C.白盒測試D.猜錯

24.有如下兩個關系：成績關系SC(主鍵：學號，外鍵：課號)

今要向關系SC插入新行，新行的值分別列出如下，它們是否都能插入?()Ⅰ．('000101'，'C603'，'90')Ⅱ．('000102'，'C604'，'88')

A.只有ⅠB.只有ⅡC.都能D.都不能

25.BSP的過程分類中，下列()過程屬于計劃和控制類。

A.市場預測B.材料需求C.成本控制D.付賬

26.關系S(S#，SNAME，SEX)，C(C#，CNAME)，SC(S#，C#)。其中S#為學生號，SNAME為學生姓名，SEX為性別，C#為課程號，CNAME為課程名。要查詢選修“計算機”課的全體女學生姓名的SQL語句是SELECTSNAMEFROMS，C，SCWHERE子句。這里WHERE子句的內容是

A.S.S#=SC.S#ANDSEX='女'ANDCNAME='計算機'

B.SEX='女'andCNAME='計算機'

C.SEX='女'andCNAME='計算機'

D.S.S#=SC.S#ANDC.C#=SC.C#ANDSEX='女'ANDCNAME='計算機'

27.管理信息系統(tǒng)的主要功能是()。

A.信息處理、輔助事務處理、輔助組織管理

B.信息處理、輔助事務處理、輔助組織管理、輔助決策

C.信息處理、輔助決策、實測企業(yè)運行狀況，預測企業(yè)未來行為

D.信息處理、輔助事務處理、輔助組織管理、實測企業(yè)運行狀況，預測企業(yè)未來行為

28.建立原型目的不同，實現(xiàn)原型的途徑也有所不同，指出下列不正確的類型()。

A.用于驗證軟件需求的原型B.垂直原型C.用于驗證設計方案的原型D.用于演化出目標系統(tǒng)的原型

29.J.Martin認為，完成一個自頂向下的規(guī)劃設計，核心設計小組應包括企業(yè)各方人員。下列哪種人員不在參與之列?

A.資源管理人員B.財務總管C.倉庫管理人員D.客戶服務經理

30.SQL語言中的“視圖”對應于數據庫三級模式結構中的()。

A.模式B.概念模式C.外模式D.內模式

四、單選題(0題)31.BSP方法所使用的C/U矩陣不能刻畫信息系統(tǒng)的()。

A.過程/數據類組合B.數據流圖C.模塊結構D.信息結構

五、單選題(0題)32.《信息系統(tǒng)安全等級保護測評準則》將測評分為安全控制測評和____測評兩方面。

A.系統(tǒng)整體B.人員C.組織D.網絡

六、單選題(0題)33.在安全審計的風險評估階段，通常是按什么順序來進行的：()。

A.偵查階段、滲透階段、控制階段

B.滲透階段、偵查階段、控制階段

C.控制階段、偵查階段、滲透階段

D.偵查階段、控制階段、滲透階段

參考答案

1.B解析：J．Martin的戰(zhàn)略數據規(guī)劃的重要內容之一就是企業(yè)主題數據庫的確定，而主題數據庫不發(fā)生變化不是在規(guī)劃的過程中應實現(xiàn)的內容。

2.D\r\n由于數據類(主題數據庫)的確定過于粗糙，所以BSP在數據庫設計方面并不能提供更多的能力。在戰(zhàn)略數據規(guī)劃方法中，JamesMartin在確定主題數據庫的基礎上，提出了更為精細的方法。該方法可作為戰(zhàn)略數據規(guī)劃的一整套實用執(zhí)行方法。該方法分為以下三個層次：第一層求精是主題數據庫規(guī)劃，第二層求精是實體分析，第三層求精是實體活動分析。

3.C

4.D

5.A

6.A

7.C

8.A

9.D

10.A

11.信息信息

12.基本單元基本單元

13.支持和輔助支持和輔助解析：決策支持系統(tǒng)是近20年來人們一直關注的計算機信息系統(tǒng)，它目前仍處在發(fā)展和完善階段，其目標是支持和輔助人們對重大問題的決策。

14.數據類數據類解析：在戰(zhàn)略數據規(guī)劃方法中的主題數據庫與BSP方法中相當的概念是數據類。數據類是指支持企業(yè)所必要的邏輯上相關的數據，即數據按邏輯相關性歸成類，這樣有助于企業(yè)的數據庫的長期開發(fā)。

15.基本表基本表

16.邏輯邏輯解析：結構化方法是系統(tǒng)工程和軟件工程開發(fā)的有效方法，其要點是將系統(tǒng)開發(fā)和運行的全過程劃分階段，確定任務，并分離系統(tǒng)的邏輯模型和物理模型，即將系統(tǒng)“做什么”和“怎么做”分階段考慮。其中系統(tǒng)分析階段的主要任務是建立新系統(tǒng)的邏輯模型。

17.數據數據解析：數據及數據間的聯(lián)系是對企業(yè)一切業(yè)務活動的準確和精確刻畫，所以可以理解為對數據的管理就是對企業(yè)的管理，而且從數據中可以獲取決策信息。因此，對企業(yè)運行中所產生的全部數據正確的收集，以及準確地描述