备考2023年山东省莱芜市全国计算机等级考试信息安全技术模拟考试(含答案)

备考2023年山东省莱芜市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

2.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

3.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

4.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.口令机制通常用于____。

A.认证B.标识C.注册D.授权

6.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

7.一般认为，企业中最稳定的因素，又是企业所有运行活动的数字化表征的是

A.业务过程B.业务活动C.数据D.企业职能

8.中断过程分为：第一步关中断、取中断源，第二步保留现场，第四步恢复现场，第五步开中断、返回。其中第三步是

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

9.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

10.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

二、2.填空题(10题)11.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

12.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓【】策略。

13.原型化过程一般是在获得系统的一组【】后，即快速地加以实现。

14.原型化方法不过分强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义。显然它使用了______技术克服了传统生命周期方法事先严格定义需求、缺乏弹性、开发周期过长的缺陷，同时也减小了系统开发的风险。

15.为了在软件开发过程中保证软件的质量,主要采取的措施是复审、复查、管理复审和【】。

16.数据流程图是根据______加以抽象而得到的。

17.原型化方法用有意识的【】取代了无计划的重复和反复。

18.数据规划的步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

19.系统设计报告的主要内容是【】状况。

20.数据库有类型之分，是根据【】来划分的，常用的数据库系统中的数据模型有层次模型、网状模型和关系模型。

三、1.选择题(10题)21.一个大型信息系统必须有一个总体规划，这主要是因为()。

A.需要勾画出系统框架以便控制费用

B.指导和协调各子系统之间的矛盾和冲突

C.可以尽快见到效益

D.保证每一个子系统独立开发

22.战略数据规划方法可略称为J．Martin方法，该方法将数据规划过程分为若干步，下述Ⅰ．建立企业模型Ⅱ．确定研究边界Ⅲ．建立业务活动过程Ⅳ．确定实体和活动Ⅴ．审查规划结果哪些属于数据规划的基本步骤?

A.Ⅰ～ⅢB.Ⅱ～ⅣC.Ⅰ～ⅣD.全部

23.软件测试是保证软件质量的重要措施，它的实施应该是在______。

A.程序编码阶段B.软件开发全过程C.软件运行阶段D.软件设计阶段

24.如果企业已有一支(比如4～5人)计算机程序员队伍，领导也很重视信息系统建设，则可采取的较好的开发方式是

A.自行开发B.委托开发C.购买软件包D.联合开发

25.J．Martin的实体分析导致企业的重组问题，它意味着

A.企业过程和企业机构改变B.重新设计企业信息系统C.重组数据库D.重组企业模型

26.版本管理是对系统不同的版本进行()的过程。

A.发布变更B.标识与跟踪C.标识变更D.控制变更

27.根据关系数据库规范化理论，关系数据库的关系要满足第一范式。下面“部门”关系中，因哪个属性而使它不满足第一范式?部门(部门号，部门名，部门成员，部门总经理)

A.部门总经理B.部门成员C.部门名D.部门号

28.BSP方法中，数据类分为四大类，下列中()记录资源状况。

A.存档类B.计划类C.事务类D.统计类

29.在关系数据库标准语言SQL中，实现数据检索的语句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

30.软件的可靠性主要表现在()。

A.能够安装多次B.能够在不同类型的计算机系统上安装和使用C.软件的正确性和健壮性D.以上都正确

四、单选题(0题)31.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

五、单选题(0题)32.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

六、单选题(0题)33.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

参考答案

1.C

2.A

3.A

4.E

5.A

6.C

7.C解析：在信息系统的建设中，要明确以数据为中心的系统开发策略，掌握系统开发中数据表示的意义及其作用。数据是企业中最稳定的因素，又是企业所有运行活动的数字化表征。

8.A解析：中断过程的第三步是转中断服务程序，即暂时中断程序的运行，转去执行相关的中断服务程序，直到中断服务程序结束，再进入第四步。

9.D

10.C

11.数据类数据类

12.混合原型化混合原型化解析：原型化生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采取灵活—的做法，以适应实际目标。因此混合原型化方法既保持其特点又具有相应的灵活性。

13.需求需求解析：需求定义伪一种变通的方法是获得‘组基本的需求后，快速地加以实现。

14.动态定义动态定义

15.测试测试解析：测试是用已知的输入在已知的环境中动态地执行系统。如果测试结果和预期结果不一致,则很可能是发现了系统中的错误。

16.业务流程图业务流程图

17.迭代迭代解析：原型化方法的一个最显著的特征就是迭代，这种迭代不是没有计划的重复。

18.确定研究的范围或边界确定研究的范围或边界解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体活动和审查规划的结果。

19.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

20.数据模型(或结构数据模型)数据模型(或结构数据模型)解析：数据模型是描述数据、数据联系、数据操作、数据语义以及一致性约束的概念工具的集合。数据模型可分为两类：概念模型和结构模型。概念模型也称信息模型，它是按用户观点来对信息和数据建模，主要用于数据库设计中概念模型设计。著名的实体—联系模型(E-R模型)就是概念模型。结构模型也称逻辑模型，它是按计算机系统的观点来对数据建模，主要用于数据库设计中的逻辑模型设计。结构模型包括层次模型，网状模型、关系模型和面向对象模型。一般结构模型通称为数据模型。数据库的类型是根据结构数据模型来划分的。

21.B各子系统除了完成相对独立的功能外，相互之间还需要协调工作，总体规划的目的是使信息系统的各组成部分之间，能够相互协调。子系统之间的协调必须有来自高层的总体规划，总体规划是站在总体的高度，识别并规划出支持各项管理的数据、数据产生的地点、使用的部门，负责协调相互之间的关系.以克服手工管理方式中的弊病。

22.D解析：战略数据规划方法可略称为J．Martin方法．该方法将数据规划过程分为5步：建立企业模型、确立研究边界、建立业务活动过程、确定实体和活动、审查规划结果。

23.B解析：在软件生命周期的各个阶段，都有可能会产生差错，因此在软件开发的各个阶段都要进行测试，以期能尽早地发现错误。

24.D解析：企业仅有计算机程序员队伍是不够的，故自行开发不合适；委托开发和购买软件包又没有发挥内部人员的作用，也不合适；只有联合开发，才是较好的选择，即可以发挥内部人员的优势和培养内部人才，又有利于以后的软件维护。

25.A解析：若实体活动分析导致了过程的重新考虑，常会提出部门或企业的重组问题。J．Martin认为，为企业过程和结构方式的改善进行不断的研究是完全必要的。考点链接：企业活动分析、企业的重组、分布数据规划。

26.B解析：版本管理是对系统不同的版本进行标识与跟踪的过程。

27.B解析：如果关系R的每一个属性都是不可分解的，则称R为第一范式的模式，因为属性部门成员可以再分解，所以不满足第一范式。

28.A

29.A解析：实现数据检索(查询)的语句是SE-LECT语句，LOAD是装入文件，其他命令单独使用很少，也不是查询的功能。

30.C解析：软件的可靠性是指软件在出现错误后仍能够运行的能力。主要表现在软件的正确性和健壮性上。

31.A

32.A

33.B备考2023年山东省莱芜市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.GBl7859借鉴了TCSEC标准，这个TCSEC是____国家标准。

A.英国B.意大利C.美国D.俄罗斯

2.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

3.计算机紧急应急小组的简称是()。

A.CERTB.FIRSTC.SANA

4.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是()。

A.IDEB.DESC.PGPD.PKIE.RSAF.IDES

5.口令机制通常用于____。

A.认证B.标识C.注册D.授权

6.CodeRed爆发于2001年7月，利用微软的IIS漏洞在Web服务器之间传播。针对这一漏洞，微软早在2001年三月就发布了相关的补丁。如果今天服务器仍然感染CodeRed，那么属于哪个阶段的问题()。

A.微软公司软件的设计阶段的失误

B.微软公司软件的实现阶段的失误

C.系统管理员维护阶段的失误

D.最终用户使用阶段的失误

7.一般认为，企业中最稳定的因素，又是企业所有运行活动的数字化表征的是

A.业务过程B.业务活动C.数据D.企业职能

8.中断过程分为：第一步关中断、取中断源，第二步保留现场，第四步恢复现场，第五步开中断、返回。其中第三步是

A.转中断服务程序B.将外设要求排队C.记录时钟D.捕捉故障

9.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

10.云计算软件栈架构中，IaaS层主要由()和虚拟化层构成。

A.虚拟化系统B.操作系统C.分布文件系统D.管理系统

二、2.填空题(10题)11.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

12.原型化方法为了既保持其特点又使其具有相应的灵活性，往往可实施所谓【】策略。

13.原型化过程一般是在获得系统的一组【】后，即快速地加以实现。

14.原型化方法不过分强调系统开发的阶段划分，也不刻意追求事先完全认清信息需求，而是在逐步实现的过程中完成系统的定义。显然它使用了______技术克服了传统生命周期方法事先严格定义需求、缺乏弹性、开发周期过长的缺陷，同时也减小了系统开发的风险。

15.为了在软件开发过程中保证软件的质量,主要采取的措施是复审、复查、管理复审和【】。

16.数据流程图是根据______加以抽象而得到的。

17.原型化方法用有意识的【】取代了无计划的重复和反复。

18.数据规划的步骤可粗略地划分为下列几步：建立企业模型、【】、建立业务活动过程、确定实体和活动、审查规划的结果等。

19.系统设计报告的主要内容是【】状况。

20.数据库有类型之分，是根据【】来划分的，常用的数据库系统中的数据模型有层次模型、网状模型和关系模型。

三、1.选择题(10题)21.一个大型信息系统必须有一个总体规划，这主要是因为()。

A.需要勾画出系统框架以便控制费用

B.指导和协调各子系统之间的矛盾和冲突

C.可以尽快见到效益

D.保证每一个子系统独立开发

22.战略数据规划方法可略称为J．Martin方法，该方法将数据规划过程分为若干步，下述Ⅰ．建立企业模型Ⅱ．确定研究边界Ⅲ．建立业务活动过程Ⅳ．确定实体和活动Ⅴ．审查规划结果哪些属于数据规划的基本步骤?

A.Ⅰ～ⅢB.Ⅱ～ⅣC.Ⅰ～ⅣD.全部

23.软件测试是保证软件质量的重要措施，它的实施应该是在______。

A.程序编码阶段B.软件开发全过程C.软件运行阶段D.软件设计阶段

24.如果企业已有一支(比如4～5人)计算机程序员队伍，领导也很重视信息系统建设，则可采取的较好的开发方式是

A.自行开发B.委托开发C.购买软件包D.联合开发

25.J．Martin的实体分析导致企业的重组问题，它意味着

A.企业过程和企业机构改变B.重新设计企业信息系统C.重组数据库D.重组企业模型

26.版本管理是对系统不同的版本进行()的过程。

A.发布变更B.标识与跟踪C.标识变更D.控制变更

27.根据关系数据库规范化理论，关系数据库的关系要满足第一范式。下面“部门”关系中，因哪个属性而使它不满足第一范式?部门(部门号，部门名，部门成员，部门总经理)

A.部门总经理B.部门成员C.部门名D.部门号

28.BSP方法中，数据类分为四大类，下列中()记录资源状况。

A.存档类B.计划类C.事务类D.统计类

29.在关系数据库标准语言SQL中，实现数据检索的语句(命令)是()。

A.SELECTB.LOADC.FETCHD.SET

30.软件的可靠性主要表现在()。

A.能够安装多次B.能够在不同类型的计算机系统上安装和使用C.软件的正确性和健壮性D.以上都正确

四、单选题(0题)31.《计算机信息系统安全保护条例》规定，国家对计算机信息系统安全专用产品的销售实行____。

A.许可证制度B.3C认证C.IS09000认证D.专卖制度

五、单选题(0题)32.WindowsNT提供的分布式安全环境又被称为()。

A.域(Domain)B.工作组C.对等网D.安全网

六、单选题(0题)33.《计算机信息系统安全保护条例》规定，运输、携带、邮寄计算机信息媒体进出境的，应当如实向__。

A.国家安全机关申报B.海关申报C.国家质量检验监督局申报D.公安机关申报

参考答案

1.C

2.A

3.A

4.E

5.A

6.C

7.C解析：在信息系统的建设中，要明确以数据为中心的系统开发策略，掌握系统开发中数据表示的意义及其作用。数据是企业中最稳定的因素，又是企业所有运行活动的数字化表征。

8.A解析：中断过程的第三步是转中断服务程序，即暂时中断程序的运行，转去执行相关的中断服务程序，直到中断服务程序结束，再进入第四步。

9.D

10.C

11.数据类数据类

12.混合原型化混合原型化解析：原型化生命周期提供了一种用原型化完成需求定义的完整的方法。但对于一些有特殊要求或特殊情况的应用，如规模较小、完整性要求较弱的应用，为了获得较大的效益，可以采取灵活—的做法，以适应实际目标。因此混合原型化方法既保持其特点又具有相应的灵活性。

13.需求需求解析：需求定义伪一种变通的方法是获得‘组基本的需求后，快速地加以实现。

14.动态定义动态定义

15.测试测试解析：测试是用已知的输入在已知的环境中动态地执行系统。如果测试结果和预期结果不一致,则很可能是发现了系统中的错误。

16.业务流程图业务流程图

17.迭代迭代解析：原型化方法的一个最显著的特征就是迭代，这种迭代不是没有计划的重复。

18.确定研究的范围或边界确定研究的范围或边界解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体活动和审查规划的结果。

19.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

20.数据模型(或结构数据模型)数据模型(或结构数据模型)解析：数据模型是描述数据、数据联系、数据操作、数据语义以及一致性约束的概念工具的集合。数据模型可分为两类：概念模型和结构模型。概念模型也称信息模型，它是按用户观点来对信息和数据建模，主要用于数据库设计中概念模型设计。著名的实体—联系模型(E-R模型)就是概念模型。结构模型也称逻辑模型，它是按计算机系统