2021年湖北省宜昌市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

2.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

3.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

4.在目前的信息網絡中，____病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

5.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

6.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

7.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統實例進行模型化D.從定義階段建立初始模型

8.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于____環節。

A.保護B.檢測C.響應D.恢復

9.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.SQL語言支持數據庫的外模式、模式和內模式結構。外模式對應于視圖和部分基本表，模式對應于【】內模式對應于存儲文件。

12.企業的活動層次可以將系統劃分為戰略計劃層、【】層和執行控制層。

13.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態性等概念來構造系統的軟件開發方法。

14.衡量信息系統成敗的最主要的、甚至唯一的標準是系統是否得到【】。

15.數據流程圖描述了企業整體的或部門的數據，數據流向、數據加工、數據存儲及數據的來源和去向。數據流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

16.在數據庫的體系結構中，數據庫存儲的改變會引起內模式的改變，為使數據庫的模式保持不變，從而不必修改應用程序，是通過改變模式與內模式之間的映像來實現的。這樣，數據庫具有了______。

17.結構化分析方法中往往采用：______、判定表和判定樹來表來描述加工說明。

18.文檔是軟件開發人員、維護人員、用戶以及計算機之間的【】。

19.信息系統成功的第一標準是系統能否投入應用，而有成效的標準是看它能否產生【】。

20.數據轉儲是【】中采用的基本技術。

三、1.選擇題(10題)21.下列有關“數據庫系統(DBS)”的敘述中正確的是()。

A.DBS是指在計算機系統中引入數據庫后的系統構成

B.DBS是用戶建立的若干數據庫文件的集合

C.DBS是幫助用戶建立、使用及管理數據庫的一種計算機軟件

D.DBS是一種新的關系數據庫管理系統

22.J.martin指出建立企業模型應具有3個特性，下列特征中，不正確的是()。

A.適用性B.隔離性C.完整性D.持久性

23.模塊結構中的基本符號○→表示

A.調用B.轉接C.控制D.數據

24.若執行下面列出的操作，()操作不能成功執行。

A.從DEPT中刪除部門號＝‘03’的行

B.在DEPT中插入行(‘06’，‘計劃部’，‘6號樓’)

C.將DEPT中部門號＝‘02’的部門號改為‘10’

D.將DEPT中部門號＝‘01’的地址改為‘5號樓’

25.原型化方法最后得到的需求規格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數據字典說明

26.J.Martin將建立企業模型的過程劃分為三個階段，下述()屬于建立企業模型的階段。

Ⅰ．開發表示企業各職能范圍的模型

Ⅱ．表示企業各處理過程

Ⅲ．定義企業處理過程所需數據類

Ⅳ．表示企業各業務活動

A.ⅠB.ⅢC.ⅣD.Ⅱ

27.以下對信息和數據的描述，明顯不正確的是

A.信息是經過解釋的數據B.數據是可以鑒別的符號C.數據本身是有特定含義的D.信息是有特定含義的

28.開發信息系統首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

29.E-R圖的主要元素是()。

A.實體、屬性和聯系B.外模式、概念模式和內模式C.關系模型、網狀模型、層次模型D.數據結構、數據操作和數據約束條件

30.在信息系統開發中，不屬于系統初步調查的內容是()。

A.系統的目標和邊界B.計劃的資金投入和工期要求C.信息流程和信息存儲D.有關的宏觀信息

四、單選題(0題)31.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

五、單選題(0題)32.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

六、單選題(0題)33.關系數據庫的規范化理論指出：關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

參考答案

1.C

2.C

3.C

4.C

5.A

6.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

7.D解析：大多數富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

8.A

9.A

10.E

11.基本表基本表

12.管理控制管理控制

13.消息傳遞消息傳遞

14.應用應用解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

15.層次層次解析：結構化方法的基本原理是“自頂向下，逐步分解”。構造數據流程圖也是按照這種原則，首先構造系統環境圖，然后構造系統的零級圖和各級子圖，從而體現系統的層次性特點。

16.物理獨立性物理獨立性

17.結構化語言結構化語言

18.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶以及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

19.效益效益解析：建立管理信息系統的目的是有效利用通過計算機和管理人員的合作所收集并經過加工和整理的數據。最大限度地利用所獲得的數據，除了應用于管理，最好還應用于決策，這才是系統建立的初衷，也是歸宿。因此應用是第一位的，應用了系統就是成功的系統，沒有應用的系統就是失敗的系統，這應成為衡量信息系統成敗的最主要的、甚至是惟一的標準。

20.數據恢復數據恢復解析：數據庫系統中可能發生各種各樣的故障，大致可以分為以下幾類：事務內部的故障、系統故障，介質故障和計算機病毒。這些故障會影響到數據庫中數據的正確性，甚至破壞數據庫，使數據庫中數據全部或部分丟失，因此數據庫管理系統必須具有把數據庫從錯誤狀態恢復到某個一致性狀態的功能，這就是數據庫的恢復。恢復機制涉及的兩個關鍵問題是：

①如何建立冗余數據。

②如何利用這些數據實施數據庫恢復。

數據轉儲是數據庫恢復中采用的基本技術。所謂轉儲即DBA定期地將整個數據庫復制到磁帶或另一個磁盤上保存起來的過程。轉儲可以分為動態和靜態兩種形式，也可以分為海量轉儲和增量轉儲兩種形式。

21.A解析：數據庫系統DBS是指在計算機系統中引入數據庫后的系統構成；數據庫系統是一種帶有數據庫的綜合系統，包括硬件、軟件(如操作系統、數據庫管理系統、編譯系統及應用開發工具軟件等)、數據庫及開發者與使用者。

22.B解析：J.martin指出建立企業模型應具有的3個特性是適用性、完整性和持久性，所以排除隔離性應選B。

23.D解析：調用用箭頭表示，轉換用圓圈表示，控制用箭頭加實心點表示，本題選擇D表示數據。

24.C

25.B解析：在原型化策略中，陳述性說明為原型化人員提供了工作上的方便，有較高的開發效率，無需為某種需要去書寫代碼，只需做一定說明，所有的邏輯應該都能自動完成。所有需求規格說明書是陳述性的說明，而不是過程性的。

26.B

27.C解析：數據本身沒有特定含義。

28.A解析：識別問題是開發信息系統的第一項任務。識別問題主要包括；組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題：管理體制和管理模式的確定程度皮：信息和信息處理過程的確定程度；信息和信息需求的確定程度以及用戶對任務的理解程度；現有的條件和環境狀況。識別問題后再進行可行性研究和分析。

29.A解析：E-R圖的主要元素是實體、屬性和聯系。相關知識點：就數據庫而言，實體往往指某類事物的集合。實體之間的聯系有一對一、一對多、多對多。屬性為實體或聯系在某一方面的特征。

30.C解析：在系統開發中，進行初步調查的內容主要包括確定的系統目標和邊界，對系統資金和工期的計劃，了解系統整體的宏觀信息。因此本題的C選擇不是初步調查的內容，而是進行系統分析的內容。

31.A

32.A解析：模塊的控制域是整個模塊本身以及所有直接或間接從屬于它的模塊，的集合。寬度是軟件結構內同一個層次上的模塊總數的最大位，寬度越大，系統越復雜。對寬度影響最大的是模塊的扇出。模塊間接口的復雜程度，影響模塊耦合的強弱。

33.D解析：1NF的要求是每個屬性都是不可分解的。2NF的要求是每個非碼屬性都完全依賴于主碼屬性。3NF的要求是每個非碼屬性都直接依賴于主碼屬性。2021年湖北省宜昌市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.《計算機信息系統安全保護條例》規定，計算機信息系統的安全保護工作，重點維護國家事務、經濟建設、國防建設、尖端科學技術等重要領域的()的安全。

A.計算機B.計算機軟件系統C.計算機信息系統D.計算機操作人員

2.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

3.數據完整性指的是()。

A.保護網絡中各系統之間交換的數據，防止因數據被截獲而造成泄密

B.提供連接實體身份的鑒別

C.防止非法實體對用戶的主動攻擊，保證數據接受方收到的信息與發送方發送的信息完全一致

D.確保數據數據是由合法實體發出的

4.在目前的信息網絡中，____病毒是最主要的病毒類型。

A.引導型B.文件型C.網絡蠕蟲D.木馬型

5.口令機制通常用于____。

A.認證B.標識C.注冊D.授權

6.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

7.實施原型化可采用多種策略，以下策略中哪種可能是投入最大的?()

A.利用組合工程建立模型B.進行模型的剪裁和粘貼C.用系統實例進行模型化D.從定義階段建立初始模型

8.根據BS7799的規定，訪問控制機制在信息安全保障體系中屬于____環節。

A.保護B.檢測C.響應D.恢復

9.根據《計算機信息系統國際聯網保密管理規定》的規定，保密審批實行部門管理，有關單位應當根據國家保密法規，建立健全上網信息保密審批()。

A.領導責任制B.專人負責制C.民主集中制D.職能部門監管責任制

10.加密有對稱密鑰加密、非對稱密鑰加密兩種，其中非對稱密鑰加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

二、2.填空題(10題)11.SQL語言支持數據庫的外模式、模式和內模式結構。外模式對應于視圖和部分基本表，模式對應于【】內模式對應于存儲文件。

12.企業的活動層次可以將系統劃分為戰略計劃層、【】層和執行控制層。

13.面向對象方法是一種運用對象、類、繼承、封裝、聚合、【】、多態性等概念來構造系統的軟件開發方法。

14.衡量信息系統成敗的最主要的、甚至唯一的標準是系統是否得到【】。

15.數據流程圖描述了企業整體的或部門的數據，數據流向、數據加工、數據存儲及數據的來源和去向。數據流程圖的表示往往是從全局再逐步細化到局部，因此它具有【】性。

16.在數據庫的體系結構中，數據庫存儲的改變會引起內模式的改變，為使數據庫的模式保持不變，從而不必修改應用程序，是通過改變模式與內模式之間的映像來實現的。這樣，數據庫具有了______。

17.結構化分析方法中往往采用：______、判定表和判定樹來表來描述加工說明。

18.文檔是軟件開發人員、維護人員、用戶以及計算機之間的【】。

19.信息系統成功的第一標準是系統能否投入應用，而有成效的標準是看它能否產生【】。

20.數據轉儲是【】中采用的基本技術。

三、1.選擇題(10題)21.下列有關“數據庫系統(DBS)”的敘述中正確的是()。

A.DBS是指在計算機系統中引入數據庫后的系統構成

B.DBS是用戶建立的若干數據庫文件的集合

C.DBS是幫助用戶建立、使用及管理數據庫的一種計算機軟件

D.DBS是一種新的關系數據庫管理系統

22.J.martin指出建立企業模型應具有3個特性，下列特征中，不正確的是()。

A.適用性B.隔離性C.完整性D.持久性

23.模塊結構中的基本符號○→表示

A.調用B.轉接C.控制D.數據

24.若執行下面列出的操作，()操作不能成功執行。

A.從DEPT中刪除部門號＝‘03’的行

B.在DEPT中插入行(‘06’，‘計劃部’，‘6號樓’)

C.將DEPT中部門號＝‘02’的部門號改為‘10’

D.將DEPT中部門號＝‘01’的地址改為‘5號樓’

25.原型化方法最后得到的需求規格說明是下列的哪一種?

A.過程性說明B.陳述性說明C.圖形性說明D.數據字典說明

26.J.Martin將建立企業模型的過程劃分為三個階段，下述()屬于建立企業模型的階段。

Ⅰ．開發表示企業各職能范圍的模型

Ⅱ．表示企業各處理過程

Ⅲ．定義企業處理過程所需數據類

Ⅳ．表示企業各業務活動

A.ⅠB.ⅢC.ⅣD.Ⅱ

27.以下對信息和數據的描述，明顯不正確的是

A.信息是經過解釋的數據B.數據是可以鑒別的符號C.數據本身是有特定含義的D.信息是有特定含義的

28.開發信息系統首先要進行問題識別。下面哪些不屬問題識別階段需解決的問題?()Ⅰ、組織目標、現行組織系統的問題、組織的信息戰略等管理上的問題Ⅱ、信息和信息處理過程的確定程度Ⅲ、信息和信息需求的確定程度以及用戶對任務的理解程度Ⅳ、系統的可行性分析Ⅴ、管理體制和管理模式的確定程度Ⅵ、鞏有的條件和環境狀況

A.除Ⅳ以外的各條B.除Ⅲ、Ⅳ以外的各條C.除Ⅰ、Ⅱ以外的各條D.全部

29.E-R圖的主要元素是()。

A.實體、屬性和聯系B.外模式、概念模式和內模式C.關系模型、網狀模型、層次模型D.數據結構、數據操作和數據約束條件

30.在信息系統開發中，不屬于系統初步調查的內容是()。

A.系統的目標和邊界B.計劃的資金投入和工期要求C.信息流程和信息存儲D.有關的宏觀信息

四、單選題(0題)31.PDR模型與訪問控制的主要區別()。

A.PDR把安全對象看作一個整體

B.PDR作為系統保護的第一道防線

C.PDR采用定性評估與定量評估相結合

D.PDR的關鍵因素是人

五、單選題(0題)32.模塊內一個判斷影響的所有模決的集合稱為模塊()

A.控制域B.作用域C.寬度D.接口

六、單選題(0題)33.關系數據庫的規范化理論指出：關系數據庫中的關系應滿足一定的要求，最起碼的要求是達到1NF，即滿足()

A.每個非碼屬性都完全依賴于主碼屬性

B.主碼屬性唯一標識關系中的元組

C.關系中的元組不可重復

D.每個屬性都是不可分解的

參考答案

1.C

2.C

3.C

4.C

5.A

6.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

7.D解析：大多數富有成效的建立模型的途徑，就是利用組合工程，選項A不符合題意；在建立原型化的模型中，最有成效的建立模型途徑，就是“剪裁和粘貼”，所以選項B不符合題意；選項C，用系統實例的方法進行模型化，是溝通產品與用戶的很好方式：選項D是從定義階段建立初始模型，這樣做，速度慢，可能會帶來時間的延誤，增加測試工作量。原型化涉及系統速度、靈活性和變化，為了完成需要的高效率，最有效的途徑是組合，是盡可能利用可復用的成分，而不是重新建立。

8.A

9.A

10.E

11.基本表基本表

12.管理控制管理控制

13.消息傳遞消息傳遞

14.應用應用解析：衡量信息系統成效的第一標準應該是系統是否投入使用，因為再好的系統如果不用就等于沒有。而使用了的系統，衡量成功與否應該視其效益。沒有效益的系統當然也不能算是完全成功的系統。

15.層次層次解析：結構化方法的基本原理是“自頂向下，逐步分解”。構造數據流程圖也是按照這種原則，首先構造系統環境圖，然后構造系統的零級圖和各級子圖，從而體現系統的層次性特點。

16.物理獨立性物理獨立性

17.結構化語言結構化語言

18.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶以及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

19.效益效益解析：建立管理信息系統的目的是有效利用通過計算機和管理人員的合作所收集并經過加工和整理的數據。最大限度地利用所獲得的數據，除了應用于管理，最好還應用于決策，這才是系統建立的初衷，也是歸宿。因此應用是第一位的，應用了系統就是成功的系統，沒有應用的系統就是失敗的系統，這應成為衡量信息系統成敗的最主要的、甚至是惟一的標準。

20.數據恢復數據恢復解析：數據庫系統中可能發生各種各樣的故障，大致可以分為以下幾類：事務內部的故障、系統故障，介質故障和計算機病毒。這些故障會影響到數據庫中數據的正確性，甚至破壞數據庫，使數據庫中數據全部或部分丟失，因此數據庫管理系統必須具有把數據庫從錯誤狀態恢復到某個一致性狀態的功能，這就是數據庫的恢復。恢復機制涉及的兩個關鍵問題是：