2021年內蒙古自治區巴彥淖爾市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

2.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

4.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

5.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

6.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

7."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

8.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

9.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

10.信息戰的軍人身份確認較常規戰爭的軍人身份確認()

A.難B.易C.難說

二、2.填空題(10題)11.定義企業過程的三類主要資源是產品/服務資源、計劃和控制資源和【】。

12.軟件測試分為功能測試和結構測試兩類，路徑測試是屬于【】的一種。

13.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的探人，模型被逐步擴充和【】。

14.與管理信息系統相比較，人們一般認為決策支持系統執行的是______，管理信息系統更多的則是執行組織的日常業務活動的常規信息處理。

15.原型生命周期的出口端是______，它提供分析和解釋原型的功能。

16.第一范式指關系中的每個屬性必須是【】的簡單項。

17.數據庫概念結構的設計是【】。

18.文檔是軟件開發人員、維護人員、用戶以及計算機之間的【】。

19.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規則。

20.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數據類。

三、1.選擇題(10題)21.數據字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是()。

A.數據庫設計B.數據維護C.數據定義D.數據通信

22.信息系統開發的特點之一是復雜性高，這主要表現在______。

A.內容復雜，目標多樣；技術手段復雜；效益難以計算；用戶要求復雜

B.邏輯產品；技術手段復雜：投資大，效益難以計算；環境復雜多變

C.邏輯產品：技術手段復雜；投資大，效益難以計算；用戶要求復雜

D.內容復雜，目標多樣；技術手段復雜；投資大，效益難以計算；環境復雜多變

23.已知學生關系S(學號、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

24.對信息系統的維護一般包括______。

A.程序的維護、數據文件的維護、代碼維護、硬件維護、機構和人員的變動等

B.程序的維護、代碼維護、硬件維護、機構和人員的變動等

C.程序的維護、數據文件的維護、代碼維護、硬件維護等

D.程序的維護、數據文件的維護、硬件維護等

25.企業信息系統在定義系統總體結構時，運用了許多具體技術，下列哪種技術可用來確定主要系統?

A.過程/數據類矩陣B.模塊結構圖C.先決條件D.數據流圖

26.系統開發中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入/輸出設計

Ⅳ．模塊結構與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計A.Ⅰ，Ⅲ，Ⅳ和ⅥB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅱ和ⅤD.全部

27.識別數據庫的目的在于()。

Ⅰ．識別在建立信息總體結構中要使用的數據類

Ⅱ．了解企業目前支持企業過程的數據的準確性、提供的及時性和可得性

Ⅲ．查明目前和潛在的數據共享關系

Ⅳ．確定各個過程產生、使用、缺少哪些數據

Ⅴ．發現需要改進的系統

Ⅵ．確定企業的數據政策

Ⅶ．估算數據量以考慮存儲空間的大小

A.Ⅱ、Ⅳ、ⅥB.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六項D.前六項

28.E-R圖是數據庫設計的工具之一，它一般適用于建立數據庫的()。

A.結構模型B.邏輯模型C.概念模型D.物理模型

29.軟件的可維護性、可使用性、()是衡量軟件質量的幾個主要特性。

A.可靠性B.可復用性C.可修改性D.可理解性

30.完整的原型化的工具，應具有幾個基本成分。以下成分：

Ⅰ．集成數據字典

Ⅱ．高適應性的數據庫管理系統

Ⅲ．非過程查詢語言和報告書寫器

Ⅳ．自動文檔編輯器

Ⅴ．屏幕生成器

哪個(些)是原型化工具應該具備的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

四、單選題(0題)31.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

五、單選題(0題)32.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

六、單選題(0題)33.第一個計算機病毒出現在（）A.40年代B.70年代C.90年代

參考答案

1.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

2.D

3.B

4.B

5.D

6.A

7.D

8.C

9.A

10.A

11.支持性資源支持性資源解析：定義企業過程的三類主要資源包括：計劃和控制資源、產品/服務資源、支持性資源。支持資源是企業為實現其目標時的消耗和使用物，基本的支持資源有4類：材料、資金、設備和人員。

12.結構測試結構測試解析：功能測試又稱黑箱測試，測試時完全不考慮程序內部的細節、結構和實現方式，僅檢查程序結果與說明書的一致性，包括等價分類法、邊緣值分析法、因果圖法、錯誤推測法等。結構測試又稱白箱測試，它與程序內部結構相關，要利用程序結構的實現細節設計測試實例，它包括語句測試、分支測試、路徑測試等。

13.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

14.輔助決策輔助決策

15.初步設計初步設計

16.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數據項都是不可再分的簡單項。

17.E-R圖E-R圖解析：數據庫概念結構的設計是E-R圖，它是數據庫設計的關鍵，通過對用戶需求進行綜合、歸納與抽象形成一個獨立于具體的DBMS的概念模型。

18.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶以及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

19.實體完整性實體完整性解析：實體完整性規則規定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

20.企業過程或過程企業過程或過程解析：本題考查實施BSP研究的主要活動。根據研究活動順序可知，分析現行系統支持、確定管理部門對系統的要求等后續活動，都是建立在定義企業過程和定義數據類的基礎上，所以最基礎的活動是定義企業過程和定義數據類。

21.C

22.D解析：信息系統建設是一項極復雜的系統工程，周期長、投資大、風險高，比一般技術工程有更大的難度和復雜性。這主要表現在：內容復雜，目標多樣；技術手段復雜；投資大，效益難以計算；環境復雜多變。

23.B

24.A解析：信息系統的維護是一項長期的技術性工作，它關系到信息系統的運行效率和使用壽命，必須認真對待，并加強領導和管理。對信息系統的維護，一般包括程序的維護、數據文件的維護、代碼維護、硬件維護、機構和人員的變動等。

25.A解析：為了將復雜的大信息系統分解成便于理解和實現的部分，一般將信息系統的分解為若干個相對獨立而又相互聯系的分系統，即信息系統的主要系統。通過將過程和由它們產生的數據類分組、歸并，形成主要系統。其做法是從過程/數據類矩陣入手。

26.A系統的詳細設計包括代碼設計、數據庫/文件設計、輸入/輸出設計、模塊結構與功能設計等過程。與此同時，根據總體設計要求購置計算機等設備。題目中的“邏輯設計”屬于系統分析階段，“程序設計”屬于系統實施階段。

27.D

28.C解析：E-R圖是數據庫設計的工具之一，它一般適用于建立數據庫的概念模型。

29.A解析：衡量軟件質量的幾個主要特性是軟件的可維護性、可使用性、可靠性。相關知識點：軟件質量是指反映軟件系統或軟件產品滿足規定或隱含需求的能力特征和特性全體。軟件質量控制包括了與以下7個主要活動有關的各種任務：應用技術方法；運行正式的技術評審；測試軟件；標準的實施；控制變更；量度；記錄保存和報告。

30.D解析：原型化開發的前提之一，是要有較好的工具作為輔助手段，否則原型要快速建成是很困難的。這些工具包括用于存儲系統實體定義和控制信息的數據字典。為使原型很快地模擬系統運行，當然應該有直接可以存儲、獲得數據的數據庫管理，此管理有高適應性，以便簡化原型的開發。由于原型不需要對需求預先定義，因此，它的許多說明是非過程性的，查詢要求也是非過程性的。為快速建成原型，對文檔、屏幕和寫報告都盡可能希望有自動生成的工具。

31.B

32.C

33.B2021年內蒙古自治區巴彥淖爾市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.在關系SC中，查詢學習課程號為\'DB\'，且成績在60至90之間的學生學號的正確的SQL命令是（）。

A.SELECTSNOFROMSCWHERECNO='DB'ANDGRADEBETWEEN60AND90

B.SELECTSNOFROMSCWHERECN0='DB'0RGRADEBETWEEN60AND

90

C.C．SELECTSNOFROMSCWHERECNO='DB'ANDGRADE>=60AND90

D.SELECTSNOFROMSCWHERECNO='DB'ANDGRADE<=60ANDGRADE>=90

2.入侵檢測系統在進行信號分析時，一般通過三種常用的技術手段，以下哪一種不屬于通常的三種技術手段：()。

A.模式匹配B.統計分析C.完整性分析D.密文分析

3.加密有對稱密鑰加密、非對稱密鑰加密兩種，數字簽名采用的是()。

A.對稱密鑰加密B.非對稱密鑰加密

4.以下關于VPN說法正確的是：()A.VPN指的是用戶自己租用線路，和公共網絡物理上完全隔離的、安全的線路

B.VPN指的是用戶通過公用網絡建立的臨時的、安全的連接

C.VPN不能做到信息認證和身份認證

D.VPN只能提供身份認證、不能提供加密數據的功能

5.下面哪一個情景屬于審計(Audit)()。

A.用戶依照系統提示輸入用戶名和口令

B.用戶在網絡上共享了自己編寫的一份Office文檔，并設定哪些用戶可以閱讀，哪些用戶可以修改

C.用戶使用加密軟件對自己編寫的Office文檔進行加密，以阻止其他人得到這份拷貝后看到文檔中的內容

D.某個人嘗試登錄到你的計算機中，但是口令輸入的不對，系統提示口令錯誤，并將這次失敗的登錄過程紀錄在系統日志中

6.云計算的資源以()共享的形式存在，以單一整體的形式呈現。

A.分布式B.文件C.設備D.服務

7."DES是一種數據分組的加密算法,DES它將數據分成長度為多少位的數據塊,其中一部分用作奇偶校驗,剩余部分作為密碼的長度"()。

A.56位B.64位C.112位D.128位

8.以下關于計算機病毒的特征說法正確的是：()。A.計算機病毒只具有破壞性，沒有其他特征

B.計算機病毒具有破壞性，不具有傳染性

C.破壞性和傳染性是計算機病毒的兩大主要特征

D.計算機病毒只具有傳染性，不具有破壞性

9.1995年之后信息網絡安全問題就是()。

A.風險管理B.訪問控制C.消除風險D.回避風險

10.信息戰的軍人身份確認較常規戰爭的軍人身份確認()

A.難B.易C.難說

二、2.填空題(10題)11.定義企業過程的三類主要資源是產品/服務資源、計劃和控制資源和【】。

12.軟件測試分為功能測試和結構測試兩類，路徑測試是屬于【】的一種。

13.原型法最大的特點在于，只要有一個初步的理解，就快速地加以實現，隨著項目理解的探人，模型被逐步擴充和【】。

14.與管理信息系統相比較，人們一般認為決策支持系統執行的是______，管理信息系統更多的則是執行組織的日常業務活動的常規信息處理。

15.原型生命周期的出口端是______，它提供分析和解釋原型的功能。

16.第一范式指關系中的每個屬性必須是【】的簡單項。

17.數據庫概念結構的設計是【】。

18.文檔是軟件開發人員、維護人員、用戶以及計算機之間的【】。

19.在關系模型中，若屬性A是關系R的主碼，則在R的任何元組中，屬性A的取值都不允許為空，這種約束稱為【】規則。

20.BSP方法在實施其主要研究活動時，最基礎的活動應是定義【】和數據類。

三、1.選擇題(10題)21.數據字典是軟件需求分析階段的最重要的工具之一，其最基本的功能是()。

A.數據庫設計B.數據維護C.數據定義D.數據通信

22.信息系統開發的特點之一是復雜性高，這主要表現在______。

A.內容復雜，目標多樣；技術手段復雜；效益難以計算；用戶要求復雜

B.邏輯產品；技術手段復雜：投資大，效益難以計算；環境復雜多變

C.邏輯產品：技術手段復雜；投資大，效益難以計算；用戶要求復雜

D.內容復雜，目標多樣；技術手段復雜；投資大，效益難以計算；環境復雜多變

23.已知學生關系S(學號、姓名、班級、課程名稱、成績)，學號由入學年份、系別、專業編號和班內編號組成。則其侯選關鍵字是()。

A.(學號、姓名)B.(學號、課程名稱)C.(姓名、成績)D.(學號、班級)

24.對信息系統的維護一般包括______。

A.程序的維護、數據文件的維護、代碼維護、硬件維護、機構和人員的變動等

B.程序的維護、代碼維護、硬件維護、機構和人員的變動等

C.程序的維護、數據文件的維護、代碼維護、硬件維護等

D.程序的維護、數據文件的維護、硬件維護等

25.企業信息系統在定義系統總體結構時，運用了許多具體技術，下列哪種技術可用來確定主要系統?

A.過程/數據類矩陣B.模塊結構圖C.先決條件D.數據流圖

26.系統開發中的詳細設計包括

Ⅰ．代碼設計

Ⅱ．邏輯設計

Ⅲ．輸入/輸出設計

Ⅳ．模塊結構與功能設計

Ⅴ．程序設計

Ⅵ．數據庫/文件設計A.Ⅰ，Ⅲ，Ⅳ和ⅥB.Ⅲ，Ⅳ，Ⅴ和ⅥC.Ⅰ，Ⅱ和ⅤD.全部

27.識別數據庫的目的在于()。

Ⅰ．識別在建立信息總體結構中要使用的數據類

Ⅱ．了解企業目前支持企業過程的數據的準確性、提供的及時性和可得性

Ⅲ．查明目前和潛在的數據共享關系

Ⅳ．確定各個過程產生、使用、缺少哪些數據

Ⅴ．發現需要改進的系統

Ⅵ．確定企業的數據政策

Ⅶ．估算數據量以考慮存儲空間的大小

A.Ⅱ、Ⅳ、ⅥB.Ⅰ、Ⅲ、Ⅴ、ⅦC.后六項D.前六項

28.E-R圖是數據庫設計的工具之一，它一般適用于建立數據庫的()。

A.結構模型B.邏輯模型C.概念模型D.物理模型

29.軟件的可維護性、可使用性、()是衡量軟件質量的幾個主要特性。

A.可靠性B.可復用性C.可修改性D.可理解性

30.完整的原型化的工具，應具有幾個基本成分。以下成分：

Ⅰ．集成數據字典

Ⅱ．高適應性的數據庫管理系統

Ⅲ．非過程查詢語言和報告書寫器

Ⅳ．自動文檔編輯器

Ⅴ．屏幕生成器

哪個(些)是原型化工具應該具備的?

A.Ⅰ和ⅤB.Ⅰ和ⅣC.Ⅲ和ⅣD.全部

四、單選題(0題)31.防火墻能夠()。

A.防范惡意的知情者B.防范通過它的惡意連接C.防備新的網絡安全問題D.完全防止傳送已被病毒感染的軟件和文件

五、單選題(0題)32.SaaS是一種利用()平臺當作軟件發布方式的軟件應用，再以瀏覽器訪問使用的軟件遞送模式。

A.客戶端B.網絡C.WebD.云計算

六、單選題(0題)33.第一個計算機病毒出現在（）A.40年代B.70年代C.90年代

參考答案

1.A\r\nGRADEBETWEEN60AND90等價于GRADE>=60ANDGRADE<=90。

2.D

3.B

4.B

5.D

6.A

7.D

8.C

9.A

10.A

11.支持性資源支持性資源解析：定義企業過程的三類主要資源包括：計劃和控制資源、產品/服務資源、支持性資源。支持資源是企業為實現其目標時的消耗和使用物，基本的支持資源有4類：材料、資金、設備和人員。

12.結構測試結構測試解析：功能測試又稱黑箱測試，測試時完全不考慮程序內部的細節、結構和實現方式，僅檢查程序結果與說明書的一致性，包括等價分類法、邊緣值分析法、因果圖法、錯誤推測法等。結構測試又稱白箱測試，它與程序內部結構相關，要利用程序結構的實現細節設計測試實例，它包括語句測試、分支測試、路徑測試等。

13.細化或具體化細化或具體化解析：原型方法最大的一個特點在于，只要有一個初步的理解，就快速地加以實現，第一個模型就作為以后各方之間的通信的一個基礎，隨著項目參加者對問題理解程度的加深，模型被逐步地細化和擴充，直至系統建成投入運行。

14.輔助決策輔助決策

15.初步設計初步設計

16.不可再分不可再分解析：第一范式要求關系中的每個屬性都是單純域，即每個數據項都是不可再分的簡單項。

17.E-R圖E-R圖解析：數據庫概念結構的設計是E-R圖，它是數據庫設計的關鍵，通過對用戶需求進行綜合、歸納與抽象形成一個獨立于具體的DBMS的概念模型。

18.橋梁橋梁解析：文檔是軟件開發人員、維護人員、用戶以及計算機之間的橋梁，使開發人員，維護人員，用戶對計算機系統更好的了解。

19.實體完整性實體完整性解析：實體完整性規則規定，關系的所有主屬性都不能取空值，而不僅是主碼整體不能取空值。

20.企業過程或過程企業過程或過程解析：本題考