备考2023年江西省萍乡市全国计算机等级考试信息安全技术模拟考试(含答案)

备考2023年江西省萍乡市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

2.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

3.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

4.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

5.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

6.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

7.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

8.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

9.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

10.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用如下所列的哪种技术来实现?

A.指针(POINTER)B.游标(CURSOR)C.数组(DIMENSION)D.栈(STACK)

二、2.填空题(10题)11.当数据库的存储结构改变时，可相应修改【】，从而保持模式不变。

12.在并发控制中，事务是数据库的逻辑工作单位，是用户定义的一组操作序列。一个程序可以包含多个事务，事务是并发控制的【】。

13.BSP方法对大型信息系统的基本概念是“自上而下”的系统规划，【】的分步实现。

14.三层客户机/服务器结构中的三个层次分别是浏览器、【】和数据库服务器。

15.数据仓库是面向【】的，这是一个抽象的概念。

16.建立企业管理信息系统的基础性工作是首先应该建立企业的【】。

17.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

18.影响软件的可维护性的因素有三个,它们是可理解性、可测试性和【】。

19.管理信息系统是一类______系统，所以要求注意这样一个问题，在这个由人和机器组成的和谐的系统中，人和机器的合理分工、优化分工。

20.J.Manin认为企业信息系统的建设应以______为中心。

三、1.选择题(10题)21.软件详细设计包括许多内容，以下不属于详细设计阶段任务的是，确定

A.模块算法B.模块数据结构C.模块接口细节D.模块功能

22.信息系统开发方法其指导思想、常常相同或相似于()。

A.生产线设计B.硬件工程C.机械设计D.软件工程

23.下列SQL语句中，修改表结构的是（）。

A.ALTERB.CREATEC.INSERTD.UPDATE

24.SQL语言具有两种使用方式，分别称为交互式SQL和()。

A.多用户SQLB.解释式SQLC.嵌入式SQLD.提示式SQL

25.软件工程包括软件开发技术和软件工程管理。下面属于软件工程管理内容的是

A.软件工具B.软件工程环境C.开发方法D.软件工程经济学

26.从E-R图导出关系模型时，如果两实体间的联系是m:n的，下列说法中正确的是

A.将m方关键字和联系的属性纳入n方的属性中

B.将n方关键字和联系的属性纳入m方的属性中

C.在m方属性和n方的属性中均增加一个表示级别的属性

D.增加一个关系表示联系，其中纳入m方和n方的关键字

27.建立在清楚的逻辑基础上，并使它的决策方法和决策过程有固定的规律可循，可事先规定明确规则的决策是()。

A.非结构化决策B.不可编程决策C.半结构化决策D.结构化决策

28.办公信息系统的基本功能包括4个方面，下面()描述不太确切。

A.与办公有关的信息采集、整理、传送、管理，以及信息的加工和利用等

B.支持确定型事务处理

C.支持转换性加工处理

D.提供办公环境所必需的技术手段以实现办公的自动化并支持决策

29.设有关系R，S和T如下：

关系T是由R和S经过什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.

30.SQL语言的GRANT和REVOKE语句主要用来维护数据库的()。A.安全性B.完整性C.可靠性D.一致性

四、单选题(0题)31.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

五、单选题(0题)32.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

六、单选题(0题)33.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

参考答案

1.C

2.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

3.D

4.C

5.D

6.C

7.B

8.A

9.C

10.B解析：在嵌入式SQL中，SQL语言与主语言具有不同数据处理方式。SQL语言是面向集合的，一条SQL语句原则上可以产生或处理多条记录。而主语言是面向记录的，一组主变量一次只能存放一条记录，所以仅使用主变量并不能完全满足SQL语句向应用程序输出数据的要求，为此嵌入式SQL引入了游标的概念，用游标来协调这两种不同的处理方式。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。每个游标区都有一个名字。用户可以用SQL语句逐一从游标中获取记录，并赋给主变量，交由主语言进一步处理。

11.模式/内模式映像模式/内模式映像解析：当数据库的存储结构改变时，由数据库管理员对模式/内模式映像做相应的改变，可以使模式不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

12.单位单位解析：事务是数据库的逻辑工作单位，是用户定义的一组操作序列。如在关系数据库中，一个事务可以是一组SQL语句、一条SQL语句或整个程序。通常情况下，一个应用程序包括多个事务。DBMS的并发控制是以事务为单位进行的。

13.自下而上自下而上解析：支持整个企业需求的总体信息系统一般规模都较大，因而有必要建立信息系统长期目标和规划，从而形成了BSP对大型信息系统的基本概念是“自上而下”的系统规划，“自下而上”的分步实现。

14.Web服务器Web服务器解析：三层客户机/服务器结构中的三个层次分别是浏览器、应用服务器和数据库服务器。

15.主题主题解析：数据仓库就是面向主题的、集成的、稳定的、随时间变化的数据集合，用以支持经营管理中的决策制定过程。

16.管理模型管理模型解析：管理信息系统建设的基础是企业的管理优化后所形成的管理模型，而MIS系统正是这个模型的计算机化。按照业务流程再造的思想，管理信息系统不应该是原有业务系统的简单翻版，应该建立在科学的、规范的业务流程的基础上，而科学的、规范的业务流程必须反映在企业的管理模型中。

17.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

18.可修改性可修改性解析：影响软件的可维护性的因素有三个,它们是可理解性、可测试性和可修改性。

19.人一机人一机

20.数据数据

21.D解析：详细设计的任务是为软件结构图中的每一个模块确定所采用的算法和数据结构，用某种选定的表达工具给出清晰的描述。表达工具可以由设计人员自由选择，但它应该具有描述过程细节的能力，而且能够使程序员在编程时便于直接翻译成程序设计语言的源程序。详细设计阶段将产生详细设计说明书，因此设计人员应该：

1)为每个模块确定采用的算法，选择某种适当的工具表达算法的过程，写出模块的详细过程性描述。

2)确定每一模块使用的数据结构。

3)确定模块的接口细节，包括对系统外部的接口，用户界面与系统内部其他模块的接口，以及确定关于模块输入数据、输出数据及原始数据的全部细节。

22.D解析：信息系统开发是属于一个软件系统开发，更接近与软件工程的开发方法，因此指导思想也和软件工程最相似。

23.A暂无解析，请参考用户分享笔记

24.C

25.D解析：本题考查软件工程的内容。软件工程包括软件开发技术和软件工程管理。软件开发技术包括软件开发方法学、软件工程、软件工程环境；软件工程管理包括软件管理和软件工程经济学。故本题选择D。

26.D解析：从E-R图导出关系模型时，应该遵循一些基本原则，包括：

①一个1:1联系可以转换为一个独立的关系模式，也可以与联系的任意一端实体所对应的关系模式合并。

②一个1:n联系可以转换为一个独立的关系模式，也可以与联系的任意n端实体所刘应的关系模式合并。

③一个m:n联系转换为一个关系模式。与该联系相连的各实体的码以及联系本身的属性均转换为关系的属性，而关系的码为各实体码的组合。

27.D

28.C解析：办公信息系统的基本功能有：与办公有关的信息采集、整理、存储、传送、管理以及信息的加工和利用等，支持确定型的事务处理，支持非确定型事务处理，提供办公环境所必需的技术手段以实现。所以本题的C选项是不正确的。

29.B解析：R∪S是指两个关系的并也就是只要属于R或S的元组都满足，因此R∪S应有4个元组；R-S是指属于R但不属于S的元组的集合，也就是要把关系R中，关系S中有的元组除去，就得到T的结果；R×S不仅增加元组数，还要增加元数；是自然连接，把有共同属性值的元组连接起来，并去掉重复的列，因此得到一个元组(4，1，6)。

30.ASQL语言中用GRANT、REVOKE语句实现数据控制功能，数据库中权限的授予可以使用GRANT....ON....TO....语句，要求指明授予哪个用户(组)对哪个对象有什么权限，而REVOKE语句实现数据库权限的回收，需要指明从哪个用户(组)回收对于哪个对象的什么权限。

31.B

32.B

33.D备考2023年江西省萍乡市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

2.模块()定义为受该模块内一个判断影响的所有模块的集合。

A.控制域B.作用域C.宽度D.接口

3.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。

A.网络级安全B.系统级安全C.应用级安全D.链路级安全

4.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

5.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

6.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

7.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

8.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

9.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

10.在数据库应用中，一般一个SQL语句可产生或处理一组记录，而数据库主语言语句一般一次只能处理一个记录，其协调可通过使用如下所列的哪种技术来实现?

A.指针(POINTER)B.游标(CURSOR)C.数组(DIMENSION)D.栈(STACK)

二、2.填空题(10题)11.当数据库的存储结构改变时，可相应修改【】，从而保持模式不变。

12.在并发控制中，事务是数据库的逻辑工作单位，是用户定义的一组操作序列。一个程序可以包含多个事务，事务是并发控制的【】。

13.BSP方法对大型信息系统的基本概念是“自上而下”的系统规划，【】的分步实现。

14.三层客户机/服务器结构中的三个层次分别是浏览器、【】和数据库服务器。

15.数据仓库是面向【】的，这是一个抽象的概念。

16.建立企业管理信息系统的基础性工作是首先应该建立企业的【】。

17.在任一企业中同时存在着三种不同的控制层，保证有效完成具体任务的称为【】控制层。

18.影响软件的可维护性的因素有三个,它们是可理解性、可测试性和【】。

19.管理信息系统是一类______系统，所以要求注意这样一个问题，在这个由人和机器组成的和谐的系统中，人和机器的合理分工、优化分工。

20.J.Manin认为企业信息系统的建设应以______为中心。

三、1.选择题(10题)21.软件详细设计包括许多内容，以下不属于详细设计阶段任务的是，确定

A.模块算法B.模块数据结构C.模块接口细节D.模块功能

22.信息系统开发方法其指导思想、常常相同或相似于()。

A.生产线设计B.硬件工程C.机械设计D.软件工程

23.下列SQL语句中，修改表结构的是（）。

A.ALTERB.CREATEC.INSERTD.UPDATE

24.SQL语言具有两种使用方式，分别称为交互式SQL和()。

A.多用户SQLB.解释式SQLC.嵌入式SQLD.提示式SQL

25.软件工程包括软件开发技术和软件工程管理。下面属于软件工程管理内容的是

A.软件工具B.软件工程环境C.开发方法D.软件工程经济学

26.从E-R图导出关系模型时，如果两实体间的联系是m:n的，下列说法中正确的是

A.将m方关键字和联系的属性纳入n方的属性中

B.将n方关键字和联系的属性纳入m方的属性中

C.在m方属性和n方的属性中均增加一个表示级别的属性

D.增加一个关系表示联系，其中纳入m方和n方的关键字

27.建立在清楚的逻辑基础上，并使它的决策方法和决策过程有固定的规律可循，可事先规定明确规则的决策是()。

A.非结构化决策B.不可编程决策C.半结构化决策D.结构化决策

28.办公信息系统的基本功能包括4个方面，下面()描述不太确切。

A.与办公有关的信息采集、整理、传送、管理，以及信息的加工和利用等

B.支持确定型事务处理

C.支持转换性加工处理

D.提供办公环境所必需的技术手段以实现办公的自动化并支持决策

29.设有关系R，S和T如下：

关系T是由R和S经过什么操作得到的?

A.R∪S

B.R-S

C.R×S

D.

30.SQL语言的GRANT和REVOKE语句主要用来维护数据库的()。A.安全性B.完整性C.可靠性D.一致性

四、单选题(0题)31.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

五、单选题(0题)32.保证数据机密性的两种常用方法就是()与数据加密技术。

A.身份验证B.实体隔离C.VPND.访问限制

六、单选题(0题)33.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：()。A.网络级安全B.系统级安全C.应用级安全D.链路级安全

参考答案

1.C

2.B解析：模块的控制域是这个模块本身以及所有直接或间接从属于它的模块的集合。模块作用域定义为受该模块内一个判断影响的所有模块的集合。宽度是软件结构内同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂。对宽度影响最大的因素是模块的扇出。模块间接口的复杂程度影响模块耦合强弱。

3.D

4.C

5.D

6.C

7.B

8.A

9.C

10.B解析：在嵌入式SQL中，SQL语言与主语言具有不同数据处理方式。SQL语言是面向集合的，一条SQL语句原则上可以产生或处理多条记录。而主语言是面向记录的，一组主变量一次只能存放一条记录，所以仅使用主变量并不能完全满足SQL语句向应用程序输出数据的要求，为此嵌入式SQL引入了游标的概念，用游标来协调这两种不同的处理方式。游标是系统为用户开设的一个数据缓冲区，存放SQL语句的执行结果。每个游标区都有一个名字。用户可以用SQL语句逐一从游标中获取记录，并赋给主变量，交由主语言进一步处理。

11.模式/内模式映像模式/内模式映像解析：当数据库的存储结构改变时，由数据库管理员对模式/内模式映像做相应的改变，可以使模式不变，从而应用程序也不必改变，保证了数据与程序的物理独立性。

12.单位单位解析：事务是数据库的逻辑工作单位，是用户定义的一组操作序列。如在关系数据库中，一个事务可以是一组SQL语句、一条SQL语句或整个程序。通常情况下，一个应用程序包括多个事务。DBMS的并发控制是以事务为单位进行的。

13.自下而上自下而上解析：支持整个企业需求的总体信息系统一般规模都较大，因而有必要建立信息系统长期目标和规划，从而形成了BSP对大型信息系统的基本概念是“自上而下”的系统规划，“自下而上”的分步实现。

14.Web服务器Web服务器解析：三层客户机/服务器结构中的三个层次分别是浏览器、应用服务器和数据库服务器。

15.主题主题解析：数据仓库就是面向主题的、集成的、稳定的、随时间变化的数据集合，用以支持经营管理中的决策制定过程。

16.管理模型管理模型解析：管理信息系统建设的基础是企业的管理优化后所形成的管理模型，而MIS系统正是这个模型的计算机化。按照业务流程再造的思想，管理信息系统不应该是原有业务系统的简单翻版，应该建立在科学的、规范的业务流程的基础上，而科学的、规范的业务流程必须反映在企业的管理模型中。

17.操作或实现或执行操作或实现或执行解析：在任一企业中同时存在着三种不同的控制层：战略计划层是决定组织的目标，决定达到这些目标所需要的自由以及获取、使用、分配这些资源的策略的过程；管理控制层：通过这一过程，管理者确认资源的获取及在实现组织的目标是否有效地利用了这些资源；操作控制层：保证有效地完成具体的任务。

18.可修改性可修改性解析：影响软件的可维护性的因素有三个,它们是可理解性、可测试性和可修改性。

19.人一机人一机

20.数据数据

21.D解析：详细设计的任务是为软件结构图中的每一个模块确定所采用的算法和数据结构，用某种选定的表达工具给出清晰的描述。表达工具可以由设计人员自由选择，但它应该具有描述过程细节的能力，而且能够使程序员在编程时