2021年貴州省銅仁地區全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于口令認證機制，下列說法正確的是()。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

2.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

3.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

4.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

5.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

6.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

7.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

8.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統規劃B.基于企業組織機構來建設信息系統C.將數據作為企業資源來管理D.確定信息系統的優先順序

9."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

10.絕大多數數據庫系統的總體結構都具有外模式、模式和內模式三級模式結構。其中，描述數據庫中全體數據的全局邏輯結構和特性的是

A.內模式B.子模式C.模式D.外模式

二、2.填空題(10題)11.調查分析中使用各種圖表，可以幫助系統分析員______、記錄要點和分析問題。

12.建立企業管現信息系統的基礎工作是首先應該建立企業的【】。

13.在數庫的權限和授權中，index權限允許創建和刪除______。

14.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

15.系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及【】的準備。

16.定義企業過程的三類主要資源是產品/服務資源、計劃和控制資源和【】。

17.當發生硬件故障時，軟件系統能具有適當的能力稱為系統的______。

18.網絡中的計算機之間為了能正確交換數據，必須遵守事先約定好的通信規則。這些規則明確規定了所交換數據的______和時序。

19.結構化方法工資階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、【】、系統實施及系統的運行和維護。

20.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

三、1.選擇題(10題)21.下面列出的數據管理技術發展的三個階段中()沒有專門的軟件對數據進行管理。

Ⅰ．人工管理階段

Ⅱ．文件系統階段

Ⅲ．數據庫階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

22.J．Martin提出自頂向下的規劃可以進行3層求精，關于這3層正確順序是

Ⅰ．實體分析

Ⅱ．實體活動分析層

Ⅲ．主題數據庫規劃

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅠC.Ⅲ、Ⅰ和ⅡD.Ⅲ、Ⅱ和Ⅰ

23.軟件開發中的各種流程圖有多種表示方法和形式，其中在國家標準GB8566-88關于軟件開發流程圖中，方框表示

A.外部項B.處理C.文件D.判斷

24.在編程過程中，除了正確地完成必要的功能之外，下面的一些因素中，()是衡量程序編寫質量中最重要的因素。

A.完成該程序的語句條數B.對存儲空間的要求C.運行速度D.程序的可讀性

25.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第三步()，第四步中斷返回。

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

26.J.Martin的戰略化策略從幾個方面考慮，下面()是系統成敗的關鍵。

A.設計系統所用方法B.最高管理者的參與C.各部門之間的溝通D.數據庫語言的確定

27.數據流圖是描繪信息在軟件系統中流動和處理情況的圖形工具,下列哪一個圖形符號代表數據流?

A.箭頭B.圓框C.直線D.方框

28.在系統設計中有許多原則要遵循，其中一種原則是()。

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發現需求分析有錯漏，必須隨即改正

D.應將系統的安全作為重點設計

29.具有重復性的和常規的，并且在處理這種決策時有規律可循，可事先規定明確的決策規則的決策問題是

A.結構化決策B.半結構化決策C.非結構化決策D.非程序化決策

30.信息系統開發的結構化方法的一個主要原則是()。

A.自頂向下原則B.自底向上原則C.分步實施原則D.重點突破原則

四、單選題(0題)31.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

五、單選題(0題)32.環境安全策略應該()。

A.詳細而具體B.復雜而專業C.深入而清晰D.簡單而全面

六、單選題(0題)33.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

參考答案

1.B

2.C

3.A

4.D

5.C

6.C

7.C

8.B解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優先系統，以改善信息系統管理部門和用戶之間的關系。

9.D

10.C解析：模式也稱邏輯模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。在數據庫的三級模式結構中，模式是全局邏輯結構，是數據庫的中心與關鍵，它獨立于數據庫的其他層次。

11.描述系統描述系統解析：在系統需求分析階段，進行調查分析需要使用多種工具，包括各種圖表，來幫助系統分析員描述系統、記錄要點和分析問題。

12.管理模型管理模型解析：建立企業管理信息系統的基礎工作是首先應該建立企業的管理模型。管理模型規定企業管理信息系統的總體結構。

13.索引索引

14.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

15.數據數據解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗進行，直至新系統交付試用或使用。

16.支持性資源支持性資源解析：定義企業過程的三類主要資源包括：計劃和控制資源、產品/服務資源、支持性資源。支持資源是企業為實現其目標時的消耗和使用物，基本的支持資源有4類：材料、資金、設備和人員。

17.穩健性穩健性

18.語法和語義或格式語法和語義或格式

19.系統的物理設計系統的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

20.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。

21.A

22.C解析：J.Martin提出自頂向下的規劃可以進行3層求精。第一層求精是主題數據庫規劃，第二層求精是實體分析，第三層求精是實體活動分析。

23.B解析：國家標準GB8566—88的核心內容是可用流程圖表示。圖形符號的含義是，“方框”為處理，“菱形”為判斷，“曲邊”為文件，“直線”為流線，需要時可加箭頭。

24.D解析：對于程序的編制，最基本的要求就是程序的正確性，除此以外，程序可讀性也是很重要的要求。具有可讀性，能夠為程序的維護和其他人員的使用都有用的。

25.A

26.B

27.A解析：數據流圖中,用箭頭代表數據流,圓框代表變換\ue784加工,方框代表外部實體,直線代表數據存儲。

28.D解析：系統設計是信息系統開發的重要環節，其實現必須遵循如下的基本原則：

①嚴格遵循系統分析報告所提供的文檔資料，如有必要變更，則需嚴格審核并且由主管部門批準，設計者不能任意更改系統功能和性能要求。

②充分考慮系統的投資的效益的比例。

③系統的效率和質量是系統能否推廣應用和產生效果的基本保證。

④系統的可擴展性和可變性應在系統的設計中體現。

⑤在設計中對技術和產品進行選擇時應兼備考慮技術的先進性和技術的成熟性。

⑥應將系統的安全性作為重點設計。

⑦產生完備的系統設計報告，以它作為系統實施的依據。

29.A解析：結構化決策是建立在清楚的邏輯基礎上的，決策方法和決策過程有固定的規律可循的，可事先規定明確的決策規則。它的決策規則可以是程序、流程圖、決策表、公式等。所以也有人叫這類決策為可編程序的決策。非結構化決策則是決策方法和決策過程沒有規律可遵循，無法事先規定決策規程，或者無法清楚、明確地表達的決策。有的人也叫這類決策為不可編程序的決策。半結構化決策是介于上述兩種決策之間的決策。對于這類決策問題，有一些規律可循但又不完全確定，能分析但不確切，用常規方法只能解決部分問題。在經濟和管理活動中經常遇到的決策大部分屬于此類情況。

30.A解析：結構化生命周期法開發方法是信息系統開發中的重要方法。結構化開發方法的主要原則是自頂向下的進行開發。

31.B

32.D

33.C2021年貴州省銅仁地區全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.關于口令認證機制，下列說法正確的是()。

A.實現代價最低，安全性最高B.實現代價最低，安全性最低C.實現代價最高，安全性最高D.實現代價最高，安全性最低

2.木馬病毒是()

A.宏病毒B.引導型病毒C.蠕蟲病毒D.基于服務/客戶端病毒

3.IPSeC協議中涉及到密鑰管理的重要協議是____。

A.IKEB.AHC.ESPD.SSL

4.在程序編碼階段，編碼之前一項重要的工作就是選擇適當的程序設計語言，其中，高級語言從應用特點上可以分為基礎語言、()和結構化語言。

A.匯編語言B.機器語言C.面向對象的語言D.專用語言

5.以網絡為本的知識文明人們所關心的主要安全是()。

A.人身安全B.社會安全C.信息安全

6.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

7.GBl7859借鑒了TCSEC標準，這個TCSEC是____國家標準。

A.英國B.意大利C.美國D.俄羅斯

8.以下關于BSP目標的描述中，錯誤的是

A.提供一個信息系統規劃B.基于企業組織機構來建設信息系統C.將數據作為企業資源來管理D.確定信息系統的優先順序

9."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

10.絕大多數數據庫系統的總體結構都具有外模式、模式和內模式三級模式結構。其中，描述數據庫中全體數據的全局邏輯結構和特性的是

A.內模式B.子模式C.模式D.外模式

二、2.填空題(10題)11.調查分析中使用各種圖表，可以幫助系統分析員______、記錄要點和分析問題。

12.建立企業管現信息系統的基礎工作是首先應該建立企業的【】。

13.在數庫的權限和授權中，index權限允許創建和刪除______。

14.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

15.系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及【】的準備。

16.定義企業過程的三類主要資源是產品/服務資源、計劃和控制資源和【】。

17.當發生硬件故障時，軟件系統能具有適當的能力稱為系統的______。

18.網絡中的計算機之間為了能正確交換數據，必須遵守事先約定好的通信規則。這些規則明確規定了所交換數據的______和時序。

19.結構化方法工資階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、【】、系統實施及系統的運行和維護。

20.數據流程圖描述了數據運動狀況，其中的數據及其屬性和關系需由【】來定義。

三、1.選擇題(10題)21.下面列出的數據管理技術發展的三個階段中()沒有專門的軟件對數據進行管理。

Ⅰ．人工管理階段

Ⅱ．文件系統階段

Ⅲ．數據庫階段

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.Ⅱ和Ⅲ

22.J．Martin提出自頂向下的規劃可以進行3層求精，關于這3層正確順序是

Ⅰ．實體分析

Ⅱ．實體活動分析層

Ⅲ．主題數據庫規劃

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅠC.Ⅲ、Ⅰ和ⅡD.Ⅲ、Ⅱ和Ⅰ

23.軟件開發中的各種流程圖有多種表示方法和形式，其中在國家標準GB8566-88關于軟件開發流程圖中，方框表示

A.外部項B.處理C.文件D.判斷

24.在編程過程中，除了正確地完成必要的功能之外，下面的一些因素中，()是衡量程序編寫質量中最重要的因素。

A.完成該程序的語句條數B.對存儲空間的要求C.運行速度D.程序的可讀性

25.中斷過程分為：第一步關中斷、取中斷源，第二步保留現場，第三步()，第四步中斷返回。

A.轉中斷服務程序B.將外設要求排隊C.記錄時鐘D.捕捉故障

26.J.Martin的戰略化策略從幾個方面考慮，下面()是系統成敗的關鍵。

A.設計系統所用方法B.最高管理者的參與C.各部門之間的溝通D.數據庫語言的確定

27.數據流圖是描繪信息在軟件系統中流動和處理情況的圖形工具,下列哪一個圖形符號代表數據流?

A.箭頭B.圓框C.直線D.方框

28.在系統設計中有許多原則要遵循，其中一種原則是()。

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發現需求分析有錯漏，必須隨即改正

D.應將系統的安全作為重點設計

29.具有重復性的和常規的，并且在處理這種決策時有規律可循，可事先規定明確的決策規則的決策問題是

A.結構化決策B.半結構化決策C.非結構化決策D.非程序化決策

30.信息系統開發的結構化方法的一個主要原則是()。

A.自頂向下原則B.自底向上原則C.分步實施原則D.重點突破原則

四、單選題(0題)31.保證數據機密性的兩種常用方法就是()與數據加密技術。

A.身份驗證B.實體隔離C.VPND.訪問限制

五、單選題(0題)32.環境安全策略應該()。

A.詳細而具體B.復雜而專業C.深入而清晰D.簡單而全面

六、單選題(0題)33.許多黑客攻擊都是利用軟件實現中的緩沖區溢出的漏洞，對于這一威脅，最可靠的解決方案是什么()。

A.安裝防火墻B.安裝入侵檢測系統C.給系統安裝最新的補丁D.安裝防病毒軟件

參考答案

1.B

2.C

3.A

4.D

5.C

6.C

7.C

8.B解析：BSP的主要目標是提供一個信息系統規劃，用以支持企業短期的和長期的信息需要。其具體目標可歸納如下：

①為管理者提供一種形式化的、客觀的方法，明確建立信息系統的優先順序，而不考慮部門的狹隘利益，并避免主觀性。

②為具有較長生命周期系統的建設，保護系統的投資做準備。由于系統是基于業務活動過程的，所以不因機構變化而失效。

③為了以最高效率支持企業目標，BSP提供數據處理資源的管理。

④增加負責人的信心，堅信收效高的主要的信息系統能夠被實施。

⑤提供響應用戶需求和優先系統，以改善信息系統管理部門和用戶之間的關系。

9.D

10.C解析：模式也稱邏輯模式，是數據庫中全體數據的邏輯結構和特征的描述，是所有用戶的公共數據視圖。在數據庫的三級模式結構中，模式是全局邏輯結構，是數據庫的中心與關鍵，它獨立于數據庫的其他層次。

11.描述系統描述系統解析：在系統需求分析階段，進行調查分析需要使用多種工具，包括各種圖表，來幫助系統分析員描述系統、記錄要點和分析問題。

12.管理模型管理模型解析：建立企業管理信息系統的基礎工作是首先應該建立企業的管理模型。管理模型規定企業管理信息系統的總體結構。

13.索引索引

14.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

15.數據數據解析：系統實施階段包括四項彼此配合同步進行的工作，即設備的安裝、軟件的開發、操作人員的培訓以及數據的準備。在人員及設備基本齊備的情況下，系統將按自頂向下的方式開發，逐步完善，試驗進行，直至新系統交付試用或使用。

16.支持性資源支持性資源解析：定義企業過程的三類主要資源包括：計劃和控制資源、產品/服務資源、支持性資源。支持資源是企業為實現其目標時的消耗和使用物，基本的支持資源有4類：材料、資金、設備和人員。

17.穩健性穩健性

18.語法和語義或格式語法和語義或格式

19.系統的物理設計系統的物理設計解析：結構化方法工作階段劃分如下：提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

20.數據字典數據字典解析：數據字典是對數據定義的信息的集合，是對數據流程圖中包含的所有元素的定義集合。數據流程圖和數據字典是構成信息系統邏輯模型的兩個最重要的組成要素，二者缺一不可。