2022年江西省撫州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

2.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節

3.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

4.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

5.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

6.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

7.以下哪一種方式是入侵檢測系統所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

8.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

9.以下不屬于原型化方法優點的是

Ⅰ．加強了開發過程中用戶的參與和決策

Ⅱ．文檔資料規范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環境

Ⅵ．自上而下、從粗到精進行系統開發

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

10.防止用戶被冒名所欺騙的方法是：()。A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

二、2.填空題(10題)11.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

12.企業模型應該具有的特征是完整性、【】和持久性。

13.結構化語言使用的語句類型有【】語句、條件語句、循環語句。

14.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

15.在原型化開發方法中，一旦通過建立原型獲得明確的______，即可利用結構化開發方法進行開發。

16.數據庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

17.數據管理【】是系統存儲或檢索對象的基本設施。

18.可行性研究需由有經驗的【】來進行。

19.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

20.在“學生一選課一課程”數據庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數據庫技術”這門課程的學生的學生名和成績。若使用連接查詢的SQL語句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“數據庫技術”ANDS．S#=SC.S#AND【】。

三、1.選擇題(10題)21.在系統設計中有許多原則要遵循，其中一種原則是()。

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發現需求分析有錯漏，必須隨即改正

D.應將系統的安全作為重點設計

22.SQL語言具有兩種使用方式，它們在使用的細節上會有些差別，特別是SELECT語句，這兩種不同使用方法的SQL，分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

23.J.Martin指出，系統開發所建立的企業模型應具有若干特性，以下哪個不在其要求之列?

A.完整性B.適應性C.持久性D.靈活性

24.管理信息系統的功能很多，在如下所列功能中，一般認為不屬于管理信息系統功能的是()。

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

25.一般可將辦公室分成

Ⅰ．確定類型的事務處理

Ⅱ．非確定類型的事務處理

Ⅲ．混合型的事務處理

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.以上全是

26.設有如下關系SC(sno，cname，grade)(各屬性含義分別為學生的學號、課程名稱、成績)現要將所有學生的課程成績增加10分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

27.計算機對數值數據進行處理時，其精度主要取決于()。

A.計算機字長B.計算機語言功能C.算法D.編程語言數值類型數據位數

28.數據庫三級模式體系結構的劃分，有利于保持數據庫的()

A.數據獨立性B.數據安全性C.結構規范化D.操作可行性

29.為了實現數據終端設備之間的通信，在通信網絡中必須設置交換中心，以便為需要通信的數據終端建立通信鏈路，通信結束后再拆除鏈路。目前在Internet網絡中使用的交換技術主要是()。

A.電路交換B.報文交換C.分組交換D.信元交換

30.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個主要發展階段?

A.傳統管理時期、技術管理時期和資源管理時期

B.傳統管理時期、資源管理時期和技術管理時期

C.單項管理時期、綜合管理時期和系統管理時期

D.技術管理時期、系統管理時期和綜合管理時期

四、單選題(0題)31.以下關于操作型數據和分析型數據的描述中，錯誤的是

A.操作型數據是詳細的，而分析型數據是綜合的

B.操作型數據在存取瞬間是準確的，而分析型數據則代表過去的數據

C.操作型數據需要不斷更新，而分析型數據很少更新

D.操作型數據的操作需求事先不知道，而分析型數據操作的需求事先可知道

五、單選題(0題)32.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

六、單選題(0題)33.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

參考答案

1.B

2.C

3.C

4.B

5.A

6.B

7.A

8.A

9.D解析：原型化方法有很多優點，如加強了開發過程中用戶的參與和決策；可以接受需求的不確定性并降低風險；可以緩和通信的困難；提供了一個驗證用戶需求的環境等。而文檔資料規范、完整，自上而下、從粗到精進行系統開發屬于嚴格定義策略的優點。

10.A

11.粘貼粘貼解析：原型化涉及系統速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

12.適用性適用性

13.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環語句。

14.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(TPS)、管理信息系統(MIS)屬于第一類，而決策支持系統(DSS)屬于第二類。

15.需求定義需求定義解析：原型化方法的采納，并不排除和放棄嚴格方法的運用，一旦通過建立原型并在演示中得到明確的需求定義，即可運用行之有效的結構化方法來完成系統的開發。

16.物理設計物理設計

17.子系統子系統解析：系統存儲或檢索對象的基本設施是數據管理的子系統。

18.系統分析人員系統分析人員解析：軟件系統可行性的研究決不能靠個人憑空臆斷，也不能僅靠現場調查。可行性研究是一次高層次的系統設計過程，參與研究的人員必須要有深厚的計算機領域的專業知識和設計經驗，并且也要對軟件系統所涉及的其他工作領域有相當的了解，所以可行性分析工作必須要由有經驗的系統分析員來做。

19.開發模型開發模型解析：開發工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

20.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根據屬性CNAME的值“數據庫技術”在關系C中找到對應的屬性C#，然后根據C#的屬性值在關系SC中找到對應的屬性S#，最后再根據S#的屬性值在關系S中找到一批學生姓名SNAME和成績GRADE。

21.D解析：系統設計是信息系統開發的重要環節，其實現必須遵循如下的基本原則：

①嚴格遵循系統分析報告所提供的文檔資料，如有必要變更，則需嚴格審核并且由主管部門批準，設計者不能任意更改系統功能和性能要求。

②充分考慮系統的投資的效益的比例。

③系統的效率和質量是系統能否推廣應用和產生效果的基本保證。

④系統的可擴展性和可變性應在系統的設計中體現。

⑤在設計中對技術和產品進行選擇時應兼備考慮技術的先進性和技術的成熟性。

⑥應將系統的安全性作為重點設計。

⑦產生完備的系統設計報告，以它作為系統實施的依據。

22.C解析：SQL語言可以作為獨立語言在終端交互方式下使用，也可以嵌入到某種高級語言中使用，使用高級語言的過程性結構來彌補SQL語言實現復雜應用的不足。

23.D解析：J．Martin認為，企業模型建立后，應具有如下特哇：完整性；適用性；持久性。[考點鏈接]企業職能范圍、業務活動過程、企業模型圖。

24.D解析：辦公自動化功能是屬于辦公自動化系統。

25.D解析：一般可將辦公事務分成三類。確定類型的事務處理，屬日常工作，有明顯的規律可循；非確定類型的事務處理，非日常事務，無規律可循，處理這類事務更多地依靠人的經驗、智慧和水平以及決策能力；混合型的事務處理，它包括確定類型的事務處理，也包含非確定類型的事務處理。考點鏈接：辦公室工作性質、辦公自動化。

26.D解析：本題考查SQL語句的更新功能。在SQL中更新使用UPDATE語句，故選項A、C不正確。在原來成績的基礎上增加10分的語句應是grade=grade+10，實現題目要求的正確語句是UPDATEscSETgrade=grade+10，故本題選擇D。

27.C解析：計算機進行數值計算過程中產生誤差是不可避免的。例如對某種無窮計算(如積分、無窮級數求和等)過程的截斷會產生截斷誤差，計算機計算過程中數據只能取有限位教會造成舍入誤差等。通常用精度表示數值計算的正確程度。為了提高精度，應選擇或設計精度較高的計算方法及算法。算法確定后，需要采用某種語言編程，并在計算機上實現，才能達到預期精度。算法是確定精度的前提，而計算機字長、編程語言的功能和語言數值類型數據位數是保證算法實現的條件。后者對精度是有影響的，但算法是決定因素。由此可見C是正確答案。

28.A

29.C解析：電路交換是在通信之前,通過用戶的呼叫,由網絡預先給用戶分配傳輸帶寬。用戶若呼叫成功,則從主叫端到被叫端就建立了一個物理通路。此后雙方才可以通信,通信結束后即自動釋放這條物理通路,不是Internet采用的方法。報文交換是指在這種交換方式中,兩個工作站之間無須建立專用的通路(面向無連接服務),如果一個站想要發送報文(信息的邏輯單位),就把目的地址添加在報文中一起發送出去。該報文將在網絡上從一個節點被傳送到另一個節點,在每個節點中,要接收整個報文并進行暫時存儲,然后經過路由選擇再發送到下一個節點。分組交換是對校長的報文交換進行分組,限制所傳輸的數據單位的長度,一個分組的長度限制范圍為1千到數千比特,這就是通常Internet采用的交換技術。信元交換是異步傳輸模式(ATM)的交換方式。

30.A解析：按宏觀上信息管理的主要特征可把信息管理劃分為傳統管理時期、技術管理時期和資源管理時期3個主要發展階段。

31.D解析：操作型數據的操作需求事先可以知道，而分析型數據操作的需求事先不知道。

32.C\r\n系統設計報告應該由三方面內容所組成：①應用軟件系統和數據庫設計。②系統運行環境和軟硬件平臺設計。③系統通信和網絡結構設計。第一部分的相關技術和內容一般是詳細地包含在軟件工程技術和數據庫設計技術的相關材料中；第二部分的相關技術和內容一般是詳細地包含在計算機系統配置和性能評價技術相關材料中；第三部分技術無疑的是包含在有關網絡技術中的。他們設計的主要依據都應該是信息系統所應提供的功能和性能需求。

33.D2022年江西省撫州市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.數據()是指數據無論存儲在數據中心或在網絡中傳輸，均不會被改變和丟失。

A.機密性B.完整性C.依賴性D.不可逆

2.策略應該清晰，無須借助過多的特殊一通用需求文檔描述，并且還要有具體的____。

A.管理支持B.實施計劃C.補充內容D.技術細節

3.CodeRed爆發于2001年7月，利用微軟的IIS漏洞在Web服務器之間傳播。針對這一漏洞，微軟早在2001年三月就發布了相關的補丁。如果今天服務器仍然感染CodeRed，那么屬于哪個階段的問題()。

A.微軟公司軟件的設計階段的失誤

B.微軟公司軟件的實現階段的失誤

C.系統管理員維護階段的失誤

D.最終用戶使用階段的失誤

4.基于PKI的聯合身份認證技術中，其基本要素就是()。

A.SIDB.數字證書C.用戶賬號D.加密算法

5.可能給系統造成影響或者破壞的人包括()。

A.所有網絡與信息系統使用者B.只有黑客C.只有跨客

6.關于80年代Mirros蠕蟲危害的描述，哪句話是錯誤的()。

A.該蠕蟲利用Unix系統上的漏洞傳播

B.竊取用戶的機密信息，破壞計算機數據文件

C.占用了大量的計算機處理器的時間，導致拒絕服務

D.大量的流量堵塞了網絡，導致網絡癱瘓

7.以下哪一種方式是入侵檢測系統所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

8.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

9.以下不屬于原型化方法優點的是

Ⅰ．加強了開發過程中用戶的參與和決策

Ⅱ．文檔資料規范、完整

Ⅲ．可以接受需求的不確定性并降低風險

Ⅳ．可以緩和通信的困難

Ⅴ．提供了一個驗證用戶需求的環境

Ⅵ．自上而下、從粗到精進行系統開發

A.Ⅰ、ⅡB.Ⅱ、ⅢC.Ⅲ、ⅤD.Ⅱ、Ⅵ

10.防止用戶被冒名所欺騙的方法是：()。A.對信息源發方進行身份驗證B.進行數據加密C.對訪問網絡的流量進行過濾和保護D.采用防火墻

二、2.填空題(10題)11.原型化方法實施時，一般認為最有成效的建立模型的途徑和方法是對模型進行剪裁和【】。

12.企業模型應該具有的特征是完整性、【】和持久性。

13.結構化語言使用的語句類型有【】語句、條件語句、循環語句。

14.MIS的目標是提高工作效率和管理水平，而DSS的目標是【】。

15.在原型化開發方法中，一旦通過建立原型獲得明確的______，即可利用結構化開發方法進行開發。

16.數據庫設計可為四個階段：需求分析、概念設計、邏輯設計和物理設計。要確定“在哪個表的哪個屬性上建哪種索引”，這是______階段的任務。

17.數據管理【】是系統存儲或檢索對象的基本設施。

18.可行性研究需由有經驗的【】來進行。

19.定義應用需求的原型生命周期應是一個迭代過程，而其迭代工作量主要集中在【】。

20.在“學生一選課一課程”數據庫中的3個關系如下：

S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)查找選修“數據庫技術”這門課程的學生的學生名和成績。若使用連接查詢的SQL語句是：SELECTSNAME．GRADEFROMS，SCCWHERECNAME=“數據庫技術”ANDS．S#=SC.S#AND【】。

三、1.選擇題(10題)21.在系統設計中有許多原則要遵循，其中一種原則是()。

A.必須嚴格參考可行性分析報告

B.要充分考慮技術的先進性

C.如發現需求分析有錯漏，必須隨即改正

D.應將系統的安全作為重點設計

22.SQL語言具有兩種使用方式，它們在使用的細節上會有些差別，特別是SELECT語句，這兩種不同使用方法的SQL，分別稱為交互式SQL和()。

A.提示式SQLB.多用戶SQLC.嵌入式SQLD.解釋式SQL

23.J.Martin指出，系統開發所建立的企業模型應具有若干特性，以下哪個不在其要求之列?

A.完整性B.適應性C.持久性D.靈活性

24.管理信息系統的功能很多，在如下所列功能中，一般認為不屬于管理信息系統功能的是()。

A.數據處理功能B.事務處理功能C.輔助決策功能D.辦公自動化功能

25.一般可將辦公室分成

Ⅰ．確定類型的事務處理

Ⅱ．非確定類型的事務處理

Ⅲ．混合型的事務處理

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.以上全是

26.設有如下關系SC(sno，cname，grade)(各屬性含義分別為學生的學號、課程名稱、成績)現要將所有學生的課程成績增加10分，以下能正確地完成此操作的SQL命令是

A.MODIFYScSETgrade+10

B.UPDATEScSETgrade+10

C.MODIFYScSETgrade=grade+10

D.UPDATEScSETgrade=grade+10

27.計算機對數值數據進行處理時，其精度主要取決于()。

A.計算機字長B.計算機語言功能C.算法D.編程語言數值類型數據位數

28.數據庫三級模式體系結構的劃分，有利于保持數據庫的()

A.數據獨立性B.數據安全性C.結構規范化D.操作可行性

29.為了實現數據終端設備之間的通信，在通信網絡中必須設置交換中心，以便為需要通信的數據終端建立通信鏈路，通信結束后再拆除鏈路。目前在Internet網絡中使用的交換技術主要是()。

A.電路交換B.報文交換C.分組交換D.信元交換

30.按宏觀上信息管理的主要特征可把信息管理劃分為哪三個主要發展階段?

A.傳統管理時期、技術管理時期和資源管理時期

B.傳統管理時期、資源管理時期和技術管理時期

C.單項管理時期、綜合管理時期和系統管理時期

D.技術管理時期、系統管理時期和綜合管理時期

四、單選題(0題)31.以下關于操作型數據和分析型數據的描述中，錯誤的是

A.操作型數據是詳細的，而分析型數據是綜合的

B.操作型數據在存取瞬間是準確的，而分析型數據則代表過去的數據

C.操作型數據需要不斷更新，而分析型數據很少更新

D.操作型數據的操作需求事先不知道，而分析型數據操作的需求事先可知道

五、單選題(0題)32.一個大型信息系統的設計是由多方面的需求和多方面的技術所組成，下面不屬于系統設計報告內容的是

A.應用軟件系統和數據庫設計B.系統運行環境和軟硬件平臺設計C.技術和目標設計D.系統通信和網絡結構設計

六、單選題(0題)33.下列關于防火墻的錯誤說法是()。

A.防火墻工作在網絡層B.對IP數據包進行分析和過濾C.重要的邊界保護機制D.部署防火墻，就解決了網絡安全問題

參考答案

1.B

2.C

3.C

4.B

5.A

6.B

7.A

8.A

9.D解析：原型化方法有很多優點，如加強了開發過程中用戶的參與和決策；可以接受需求的不確定性并降低風險；可以緩和通信的困難；提供了一個驗證用戶需求的環境等。而文檔資料規范、完整，自上而下、從粗到精進行系統開發屬于嚴格定義策略的優點。

10.A

11.粘貼粘貼解析：原型化涉及系統速度、靈活性和變化。為了完成需要的高效率，最有效的途徑是組合而不是建立，組合工程是建立成功模型的核心。最有效的建立模型的途徑是“剪裁和粘貼”。

12.適用性適用性

13.祈使祈使解析：結構化語言是介于形式語言和自然語言之間的一種語言，使用的語句類型有祈使語句、條件語句和循環語句。

14.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的計算機系統從目標上來分，大體上有兩個類型：一類是追求工作效率，另一類是追求工作效果。其中事務處理系統(TPS)、管理信息系統(MIS)屬于第一類，而決策支持系統(DSS)屬于第二類。

15.需求定義需求定義解析：原型化方法的采納，并不排除和放棄嚴格方法的運用，一旦通過建立原型并在演示中得到明確的需求定義，即可運用行之有效的結構化方法來完成系統的開發。

16.物理設計物理設計

17.子系統子系統解析：系統存儲或檢索對象的基本設施是數據管理的子系統。

18.系統分析人員系統分析人員解析：軟件系統可行性的研究決不能靠個人憑空臆斷，也不能僅靠現場調查?？尚行匝芯渴且淮胃邔哟蔚南到y設計過程，參與研究的人員必須要有深厚的計算機領域的專業知識和設計經驗，并且也要對軟件系統所涉及的其他工作領域有相當的了解，所以可行性分析工作必須要由有經驗的系統分析員來做。

19.開發模型開發模型解析：開發工作模型目的是建立原型的初始方案，必須提交一個有一定深度和廣度的工作模型，以便進行有意義的討論，并從它開始迭代。

20.SC.C#=C.C#或C.C#=SC.C#SC.C#=C.C#或C.C#=SC.C#解析：首先根據屬性CNAME的值“數據庫技術”在關系C中找到對應的屬性C#，然后根據C#的屬性值在關系SC中找到對應的屬性S#，最后再根據S#的屬性值在關系S中找到一批學生姓名SNAME和成績GRADE。

21.D解析：系統設計是信息系統開發的重要環節，其實現必須遵循如下的基本原則：

①嚴格遵循系統分析報告所提供的文檔資料，如有必要變更，則需嚴格審核并且由主管部門批準，設計者不能任意更改系統功能和性能要求。

②充分考慮系統的投資的效益的比例。

③系統的效率和質量是系統能否推廣應用和產生效果的基本保證。

④系統的可擴展性和可變性應在系統的設計中體現。

⑤在設計中對技術和產品進行選擇時應兼備考慮技術的先進性和技術的成熟性。

⑥應將系統的安全性作為重點設計。

⑦產生完備的系統設計報告，以它作為系統實施的依據。

22.C解析：SQL語言可以作為獨立語言在終端交互方式下使用，也可以嵌入到某種高級語言中使用，使用高級語言的過程性結構來彌補SQL語言實現復雜應用的不足。

23.D解析：J．Martin認為，企業模型建立后，應具有如下特哇：完整性；適用性；持久性。[考點鏈接]企業職能范圍、業務活動過程、企業模型圖。

24.D解析：辦公自動化功能是屬于辦公自動化系統。

25.D解析：一般可將辦公事務分成三類。確定類型的事務處理，屬日常工作，有明顯的規律可循；非確定類型的事務處理，非日常事務，無規律可循，處理這類事務更多地