2021年吉林省白城市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

2.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

3.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

4.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

5.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

7.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

8.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

9.下述關于安全掃描和安全掃描系統的描述錯誤的是____。

A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

10.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

二、2.填空題(10題)11.數據規劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動、審查規劃的結果等。

12.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統建成投入運行。

13.過程定義是企業資源管理所需要的邏輯相關的一組活動和【】。

14.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

15.多用戶數據庫系統的目標之一是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫必須進行【】。

16.J．Martin的戰略數據規劃方法的主要內容包括：如何自頂向下地來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

17.過程定義是企業資源管理所需要的邏輯相關的一組活動和上【】。

18.多媒體技術與超文本技術的結合形成了______技術。

19.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

20.決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

三、1.選擇題(10題)21.SQL語言具有兩種使用方式，它們在使用的細節上會有些差別，特別是SELECT語句，這兩種不同使用方法的SQL，分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

22.設有關系R＝(A，B，C)。與SQL語句SELECTDISTINCTAFROMRWHEREB＝17等價的關系代數表達式是()。

A.ЛA(R)B.ЛB=17(R)C.ЛA(σB=17(R))D.σB=17(ЛA(R))

23.下列關于信息系統效益分析的描述中，錯誤的是()。

A.沒有效益的系統不能算是完全成功的系統

B.信息系統的社會效益往往明顯且容易認定

C.信息系統的經濟效益分析難于做到完全定量化

D.信息系統運行之前無法預測效益，也沒有必要進行效益估算

24.提供有效集成化字典是一項關鍵的軟件需求，它在原型化生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

25.在下列關于視圖的敘述中，正確一條是()。

A.當某一視圖被刪除后，由該視圖導出的其他視圖也將被自動刪除

B.若導出某視圖．的基本表被刪除了，但該視圖不受任何影響

C.視圖一旦建立，就不能被刪除

D.當修改某一視圖時，導出該視圖的基本表也隨之被修改

26.建立大型的計算機化的企業信息系統，應該注重______的數據規劃和對不同用戶領域的系統進行局部設計。

A.重點突出B.自頂而下C.橫向發展D.逐步求精

27.OOSE的核心技術是建立分析、設計和實現的模型，其中領域模型是屬于下列()的手段。

A.用例模型B.分析模型C.實現模型D.設計模型

28.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式體系結構，它們是()。

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

29.確定企業主題數據庫是戰略數據規劃的重要內容之一，主題數據庫的概念與BSP方法中的哪個概念是相當的?

A.實體分析B.數據庫C.數據結構D.數據類

30.詳細設計階段的根本目標是確定應該怎樣具體地實現所要求的系統，即目標系統的()。

A.功能分析B.精確描述C.結構特點D.實現方法

四、單選題(0題)31.BSP是IBM公司于20世紀70年代研制的一種規劃方法，其中文含義是

A.信息系統規劃B.戰略數據規劃C.企業策略規劃D.企業系統規劃

五、單選題(0題)32.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節

六、單選題(0題)33.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

參考答案

1.B

2.B

3.B

4.C

5.C

6.D

7.B

8.A

9.B

10.C

11.建立企業模型建立企業模型解析：數據規劃的步驟為：建立企業模型、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動及審查規劃的結果。

12.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構造一個最終系統的工作模型并發展此模型。因此要求此模型具有進化的能力。

13.決策決策解析：企業過程定義是BSP方法中一項重要內容。企業過程定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動。

14.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

15.并發控制并發控制解析：多用戶數據庫系統的目標就是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫要進行并發控制。

16.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者J．Martin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

17.決策決策解析：過程定義是企業資源管理所需要的邏輯相關的一組活動和決策。

18.超媒體超媒體

19.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

20.提高決策效果提高決策效果解析：此題考察決策支持系統和管理信息系統的區別。

21.C解析：SQL語言可以作為獨立語言在終端交互方式下使用，也可以嵌入到某種高級語言中使用，使用高級語言的過程性結構來彌補SQL語言實現復雜應用的不足。

22.C

23.D解析：衡量信息系統開發成效的第一標準應該是系統是否投入使用，因為再好的系統不用就等于沒有，而使用了系統，衡量其成功與否則應該視其效益，沒有效益的系統當然也不能算是完全成功的系統。全面衡量效益應該從經濟效益和社會效益兩方面一考慮。信息系統的社會效益往往明顯且易認定，但對經濟效益的分析和估算往往是困難的，因為難以做到經濟效益的定量化，而且企業的經濟效益往往是多種因素的綜合體現。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統，當對其進行分析時，必須將效益分析放在首要的地位。二是可以從類似的企業系統投入運行前后來得出結論。

24.C解析：要使原型與用戶的修改愿望協調一致，更多的情況是在現有的模型基礎上進一步地改進，這就要求控制隨之可能引起的積極和消極的影響。必須有一個字典，它不僅用以定義應用，而且必須記錄系統成分之間的所有關系。對于原型化軟件提供管理開發過程的有效的集成化字典是一項關鍵的軟件需求。故本題選擇C。

25.A解析：視圖是從一個或幾個基本表(或視圖)導出的表，是一個虛表。所以若導出某視圖的基本表被刪除了，其視圖也就不存在了，故B不正確。視圖一經定義，也可以和基本表一樣被查詢和刪除，故C不正確。若導出某視圖的基本表的數據發生了變化，其視圖中查詢出的數據也將隨之改變，反之則不成立，所以D也不正確。

26.B解析：建立大型的計算機化的企業信息系統，應該注重自頂而下的數據規劃和對不同用戶領域的系統進行局部設計。兩者必須結合，即局部設計是在自頂而下系統規劃所建立的框架內進行，而對框架的每一部分，則采用逐步求精的設計方法來完善。

27.B

28.A解析：數據庫系統的三級模式結構是指數據庫系統由外模式、模式和內模式三級抽象模式構成。這是數據庫系統的體系結構或總體結構。模式也稱邏輯模式或概念模式,是數據庫中全體數據的邏輯結構和特征的描述,是所有用戶的公共數據視圖。外模式是模式的子集,所以也稱子模式或用戶模式,是數據庫用戶能夠看見的和使用的、局部的邏輯結構和特征的描述,是與某一應用有關的數據的邏輯表示。內模式也稱物理模式或存儲模式,是數據物理結構和存儲方式的描述,是數據庫內部的表示方法。

29.D解析：J．Martin指出，戰略數據規劃中的主題數據庫的概念與BSP方法中的數據類是相同的概念。考點鏈接：主題數據庫的選擇、主題數據庫組合、四類數據環境。

30.B解析：詳細設計階段的根本目標是確定應該怎樣具體地實現所要求的系統，即目標系統的精確描述。相關知識點：詳細設計的任務是為每個模塊設計其實現的細節。詳細設計的主要方法是結構程序設計。詳細設計的描述工具有圖形描述工具、語言描述工具、表格描述工具。詳細設計的圖形描述工具有程序流程圖、盒圖、問題分析圖(PAD)。

31.D\r\nBSP是IBM公司于20世紀70年代研制的一種規劃方法，是英文BusinessSystemPlanning的縮寫，其中文含義是企業系統規劃。

32.C

33.B2021年吉林省白城市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.入侵檢測系統的第一步是：()。

A.信號分析B.信息收集C.數據包過濾D.數據包檢查

2.屏蔽路由器型防火墻采用的技術是基于：()。

A.數據包過濾技術B.應用網關技術C.代理服務技術D.三種技術的結合

3.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

4.狹義地說，信息戰是指軍事領域里的信息斗爭。它是敵對雙方為爭奪信息的()，通過利用、破壞敵方和保護己方的信息、信息系統而采取的作戰形式

A.占有權、控制權和制造權B.保存權、制造權和使用權C.獲取權、控制權和使用權

5.面向云的數據中心側重點已由物理架構轉向了提供()服務。

A.單一化B.資源化C.標準化D.模式化

6.下列關于防火墻的錯誤說法是____。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

7.第一次出現"HACKER"這個詞是在()。

A.BELL實驗室B.麻省理工AI實驗室C.AT&T實驗室

8.所謂加密是指將一個信息經過()及加密函數轉換，變成無意義的密文，而接受方則將此密文經過解密函數、()還原成明文。A.加密鑰匙、解密鑰匙B.解密鑰匙、解密鑰匙C.加密鑰匙、加密鑰匙D.解密鑰匙、加密鑰匙

9.下述關于安全掃描和安全掃描系統的描述錯誤的是____。

A.安全掃描在企業部署安全策略中處于非常重要地位

B.安全掃描系統可用于管理和維護信息安全設備的安全

C.安全掃描系統對防火墻在某些安全功能上的不足不具有彌補性

D.安全掃描系統是把雙刃劍

10.云端的數據存儲空間是由云計算服務提供商()提供。

A.收費B.免費C.動態D.靜態

二、2.填空題(10題)11.數據規劃的步驟可粗略地劃分為下列幾步：【】、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動、審查規劃的結果等。

12.原型化是指用戶的需求被提取、表示，并快速地構造一個最終系統的、具有【】能力的工作模型，隨著項目的進展，模型被逐步地細化和擴充，直至系統建成投入運行。

13.過程定義是企業資源管理所需要的邏輯相關的一組活動和【】。

14.結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、【】、系統的物理設計、系統實施及系統的運行和維護。

15.多用戶數據庫系統的目標之一是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫必須進行【】。

16.J．Martin的戰略數據規劃方法的主要內容包括：如何自頂向下地來組織規劃、【】、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

17.過程定義是企業資源管理所需要的邏輯相關的一組活動和上【】。

18.多媒體技術與超文本技術的結合形成了______技術。

19.企業模型表示企業在經營管理中的職能，而企業職能范圍是企業中的主要【】。

20.決策支持系統的目標是【】，管理信息系統的主要目標是提高效率。

三、1.選擇題(10題)21.SQL語言具有兩種使用方式，它們在使用的細節上會有些差別，特別是SELECT語句，這兩種不同使用方法的SQL，分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

22.設有關系R＝(A，B，C)。與SQL語句SELECTDISTINCTAFROMRWHEREB＝17等價的關系代數表達式是()。

A.ЛA(R)B.ЛB=17(R)C.ЛA(σB=17(R))D.σB=17(ЛA(R))

23.下列關于信息系統效益分析的描述中，錯誤的是()。

A.沒有效益的系統不能算是完全成功的系統

B.信息系統的社會效益往往明顯且容易認定

C.信息系統的經濟效益分析難于做到完全定量化

D.信息系統運行之前無法預測效益，也沒有必要進行效益估算

24.提供有效集成化字典是一項關鍵的軟件需求，它在原型化生命周期的哪一步提供?

A.識別基本需求B.模型檢驗C.原型修正和改進D.開發工作模型

25.在下列關于視圖的敘述中，正確一條是()。

A.當某一視圖被刪除后，由該視圖導出的其他視圖也將被自動刪除

B.若導出某視圖．的基本表被刪除了，但該視圖不受任何影響

C.視圖一旦建立，就不能被刪除

D.當修改某一視圖時，導出該視圖的基本表也隨之被修改

26.建立大型的計算機化的企業信息系統，應該注重______的數據規劃和對不同用戶領域的系統進行局部設計。

A.重點突出B.自頂而下C.橫向發展D.逐步求精

27.OOSE的核心技術是建立分析、設計和實現的模型，其中領域模型是屬于下列()的手段。

A.用例模型B.分析模型C.實現模型D.設計模型

28.數據庫系統的體系結構是數據庫系統的總體框架，一般來說數據庫系統應具有三級模式體系結構，它們是()。

A.外模式，模式和內模式B.子模式，用戶模式和存儲模式C.模式，子模式和概念模式D.子模式，模式和用戶模式

29.確定企業主題數據庫是戰略數據規劃的重要內容之一，主題數據庫的概念與BSP方法中的哪個概念是相當的?

A.實體分析B.數據庫C.數據結構D.數據類

30.詳細設計階段的根本目標是確定應該怎樣具體地實現所要求的系統，即目標系統的()。

A.功能分析B.精確描述C.結構特點D.實現方法

四、單選題(0題)31.BSP是IBM公司于20世紀70年代研制的一種規劃方法，其中文含義是

A.信息系統規劃B.戰略數據規劃C.企業策略規劃D.企業系統規劃

五、單選題(0題)32.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節

六、單選題(0題)33.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

參考答案

1.B

2.B

3.B

4.C

5.C

6.D

7.B

8.A

9.B

10.C

11.建立企業模型建立企業模型解析：數據規劃的步驟為：建立企業模型、確定研究的范圍或邊界、建立業務活動過程、確定實體和活動及審查規劃的結果。

12.進化進化解析：原型化是完成需求定義的策略。用戶需求被提取、表示，并快速地構造一個最終系統的工作模型并發展此模型。因此要求此模型具有進化的能力。

13.決策決策解析：企業過程定義是BSP方法中一項重要內容。企業過程定義為在企業資源管理中所需要的、邏輯上相關的一組決策和活動。

14.系統的邏輯設計系統的邏輯設計解析：結構化方法工作階段劃分為提出任務、初步調查、可行性分析、詳細調查、系統的邏輯設計、系統的物理設計、系統實施及系統的運行和維護。

15.并發控制并發控制解析：多用戶數據庫系統的目標就是使它的每個用戶好像面對這一個單用戶的數據庫一樣使用它，為此數據庫要進行并發控制。

16.企業模型的建立企業模型的建立解析：戰略數據規劃方法是美國著名學者J．Martin在他的著作《戰略數據規劃方法學》中提出的，它較系統地論述了信息系統的開發策略和方法學。戰略數據規劃方法的主要內容包括如何自頂向下來組織規劃、企業模型的建立、主題數據庫的概念及其組織、戰略數據規劃的執行過程。

17.決策決策解析：過程定義是企業資源管理所需要的邏輯相關的一組活動和決策。

18.超媒體超媒體

19.業務領域/業務業務領域/業務解析：戰略數據規劃方法的第一步就是建立企業模型。它大致分為3個階段，逐步精化：開發—個表示企業各職能范圍的模型；擴展上述模型，使它們表示企業各處理過程；繼續擴展上述模型，使它能表示企業各處理過程。而建立企業模型的目的是明確企業職能范圍，企業職能范圍指的是—個企業中的主要業務領域。

20.提高決策效果提高決策效果解析：此題考察決策支持系統和管理信息系統的區別。

21.C解析：SQL語言可以作為獨立語言在終端交互方式下使用，也可以嵌入到某種高級語言中使用，使用高級語言的過程性結構來彌補SQL語言實現復雜應用的不足。

22.C

23.D解析：衡量信息系統開發成效的第一標準應該是系統是否投入使用，因為再好的系統不用就等于沒有，而使用了系統，衡量其成功與否則應該視其效益，沒有效益的系統當然也不能算是完全成功的系統。全面衡量效益應該從經濟效益和社會效益兩方面一考慮。信息系統的社會效益往往明顯且易認定，但對經濟效益的分析和估算往往是困難的，因為難以做到經濟效益的定量化，而且企業的經濟效益往往是多種因素的綜合體現。但無論如何，有兩方面的問題必須考慮：一是不論什么樣的系統，當對其進行分析時，必須將效益分析放在首要的地位。二是可以