2021年浙江省湖州市全国计算机等级考试信息安全技术模拟考试(含答案)

2021年浙江省湖州市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

2.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

3.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

4.以网络为本的知识文明人们所关心的主要安全是()。

A.人身安全B.社会安全C.信息安全

5.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

6.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

7.一个大型信息系统的设计是由多方面的需求和多方面的技术所组成，下面不属于系统设计报告内容的是

A.应用软件系统和数据库设计B.系统运行环境和软硬件平台设计C.技术和目标设计D.系统通信和网络结构设计

8.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

9.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

10.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

二、2.填空题(10题)11.一个已经具备运行条件,但由于没有获得CPU而不能运行的进程处于【】状态。

12.管理信息系统的概念结构是指，管理信息系统是各【】子系统的一个联合体。

13.在结构化程序设计模块调用中，【】是指模块的上级模块数。

14.软件工程标准化所涉及的主要内容是:软件开发程序、软件设计、【】和项目管理。

15.自顶向下规划的主要目标是要达到信息的【】。

16.当前软件测试的方法有3种：动态测试、静态测试、【】。

17.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

18.在操作系统中，按信息组织方式可将输入输出设备划分为字符设备和【】设备。

19.计算机应用第一次涉是非数值处理，而是用于______，这是计算机应用的第一次飞跃。

20.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

三、1.选择题(10题)21.电脑在管理方面的应用，最早实现在

A.专家系统B.电子数据处理系统C.管理信息系统D.数值计算

22.各类信息系统中，()是不涉及全局的、系统性的管理，比如财会管理、生产管理等。

A.办公自动化系统B.管理信息系统C.决策支持系统D.事务处理系统

23.软件原型化开发方法有其基本步骤，下述中()是实施原型化的最基本的步骤。

Ⅰ．获取基本需求

Ⅱ．开发工作模型

Ⅲ．严格细部说明

Ⅳ．模型验证

A.全部B.Ⅰ和ⅡC.Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅳ

24.信息系统的子系统划分属于系统开发的()。

A.可行性分析阶段B.逻辑设计阶段C.物理设计阶段D.系统实施阶段

25.适合原型化开发的准则很多，下列哪一项不是有效的准则?

A.自行设计报表生成B.使用熟悉的功能集C.从一个小系统结构集导出D.从小的输入编辑模型集合导出

26.系统实施后的评价是指

A.确定系统的失败的原因，进行适当地调整B.新系统的运行性能与预定目标的比较C.系统转换前进行的评价D.运行方式评价

27.以下关于操作型数据和分析型数据的区别的描述

Ⅰ．操作型数据粒度较大；而分析型数据粒度较小

Ⅱ．操作型数据不可更新；而分析型数据可以更新

Ⅲ．操作型数据支持的是日常的事务操作；而分析型数据支持管理需求

Ⅳ．操作型数据一次操作的数据量小；而分析型数据一次操作的数据量大

以上描述中正确的有哪个(些)?

A.Ⅰ、ⅡB.Ⅲ、ⅣC.Ⅰ、ⅢD.Ⅱ、Ⅳ

28.第三代数据库系统是把()技术与数据库技术相结合的数据库系统。

A.多媒体B.超文本C.并行D.面向对象

29.指出下列叙述正确的说法()。

A.N-S图可以用于系统设计

B.PDL语言可以用于运行

C.PAD图表达的软件过程呈树形结构

D.结构化程序设计强调效率第一

30.SQL语言集数据定义功能、数据操纵功能和数据控制功能于一体。如下所列语句中，是属于数据控制功能的语句。

A.GRANTB.CREATEC.INSERTD.SELECT

四、单选题(0题)31.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

五、单选题(0题)32.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

六、单选题(0题)33.根据BS7799的规定，访问控制机制在信息安全保障体系中属于()环节。

A.保护B.检测C.响应D.恢复

参考答案

1.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

2.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

3.B

4.C

5.C

6.A

7.C\r\n系统设计报告应该由三方面内容所组成：①应用软件系统和数据库设计。②系统运行环境和软硬件平台设计。③系统通信和网络结构设计。第一部分的相关技术和内容一般是详细地包含在软件工程技术和数据库设计技术的相关材料中；第二部分的相关技术和内容一般是详细地包含在计算机系统配置和性能评价技术相关材料中；第三部分技术无疑的是包含在有关网络技术中的。他们设计的主要依据都应该是信息系统所应提供的功能和性能需求。

8.A

9.A

10.B

11.就绪就绪解析：一个进程被创建后便开始了它的生命周期,直到终止。进程在生命周期内会经历等待状态、就绪状态和运行状态等各种状态变化,其中具备运行条件,但由于没有获得CPU而等待的进程处于就绪状态。

12.职能职能解析：管理信息系统的概念结构是说管理信息系统是各职能子系统的一个联合体，即按照组织职能把管理信息系统分解为若：厂相互独立而又密切相关的子系统。

13.扇入扇入

14.文档制作文档制作解析：软件工程标准化是计算机工业生产标准化的一个重要内容,它主要涉及软件开发程序、软件设计、文档制作和项目管理。

15.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

16.正确性证明正确性证明解析：软件测试的方法有3种：动态测试、静态测试、正确性证明。

17.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

18.块块

19.数据处理数据处理解析：计算机第一次应用于非数值处理，是应用于数据处理。数据处理发展的过程是从单项事务的数据处理，再到综合业务的数据处理，最后到数据的系统处理。

20.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

21.B解析：信息处理是计算机系统应用的重要领域，计算机系统最早的应用领域是数值计算，后来才在管理上得到应用。在管理上的最早应用是电子数据处理系统。电于数据处理系统代替了一些基础数据的人工处理，使这些数据处理工作变得高效和准确。

22.D

23.D

24.B解析：本题考查信息系统建设中各阶段的任务。可行性分析阶段的主要任务是分析系统建设的可行性。逻辑设计阶段通过调查、了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，其中包括子系统的划分。物理设计阶段主要完成存储记录的格式设计、存储方法设计、访问方法设计、完整性和安全性考虑、应用设计、形成物理设计说明书等。系统实施是将完成的物理设计的系统付诸实现。实施阶段的主要任务是数据库的设计和应用程序的编制，计算机系统的安装、调试和试运行，网络系统的设备安装、联通和调试。故本题选择B。

25.A解析：原型化准则提供一套原型开发的思想方法。主要内容有：大多数的应用系统都能从一个小的系统结构集合导出；多数系统使用一个常用和熟悉的功能集合；大多数的输入编辑能从一个小的编辑模型集合导出；应用系统的报表生成是基于4步报表模型；有一个正确的设计结构集合，对原型将会产生积累作用。

26.B解析：系统实施后的评价是指新系统的运行性能与预定目标的比较。

27.B解析：操作型数据要求详细，粒度较小，而分析型数据一般属于综合型数据，粒度较大；操作型数据反映了企业的业务运作，需要经常更新，而分析型数据一般不可直接更新。

28.D解析：第三代数据库系统是把面向对象技术与数据库技术相结合的数据库系统。

29.C解析：在流程图、N-S图、PAD图、PDL语言这四种工具中，除了N-S图外，其余三种工具还可以在系统设计阶段用于表达软件的结构：PDL语言只能用做设计，不能运行。结构化程序设计改变了单纯强调程序效率的旧观念，认识到编写清晰易读程序的重要意义，应该充分考虑程序的清晰度，而效率放在第二位。

30.A解析：本题中CREATE是定义基本表的语句(数据定义功能)，SELECT语句是进行数据库查询的，INSERT语句是插入一个元组或插入一个子查询的结果的命令(数据操纵功能)，而GRANT语句是向用户授予操作权限的，属于数据控制功能语句。

31.B

32.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

33.A2021年浙江省湖州市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

2.严格定义的方法有假设前提，下列有哪些假设属于它的?

Ⅰ．所有需求都能被预先定义

Ⅱ．周期各阶段都固定正确

Ⅲ．大量的反复是不可避免的

Ⅳ．有快速的系统建造工具

A.Ⅰ、ⅢB.Ⅱ、ⅣC.Ⅰ、ⅡD.Ⅲ、Ⅳ

3.邮件炸弹攻击主要是()。

A.破坏被攻击者邮件服务器B.添满被攻击者邮箱C.破坏被攻击者邮件客户端

4.以网络为本的知识文明人们所关心的主要安全是()。

A.人身安全B.社会安全C.信息安全

5.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

6.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

7.一个大型信息系统的设计是由多方面的需求和多方面的技术所组成，下面不属于系统设计报告内容的是

A.应用软件系统和数据库设计B.系统运行环境和软硬件平台设计C.技术和目标设计D.系统通信和网络结构设计

8.网络层安全性的优点是：()。

A.保密性B.按照同样的加密密钥和访问控制策略来处理数据包C.提供基于进程对进程的安全服务D.透明性

9.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

10.以下关于宏病毒说法正确的是：()。

A.宏病毒主要感染可执行文件

B.宏病毒仅向办公自动化程序编制的文档进行传染

C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区

D.CIH病毒属于宏病毒

二、2.填空题(10题)11.一个已经具备运行条件,但由于没有获得CPU而不能运行的进程处于【】状态。

12.管理信息系统的概念结构是指，管理信息系统是各【】子系统的一个联合体。

13.在结构化程序设计模块调用中，【】是指模块的上级模块数。

14.软件工程标准化所涉及的主要内容是:软件开发程序、软件设计、【】和项目管理。

15.自顶向下规划的主要目标是要达到信息的【】。

16.当前软件测试的方法有3种：动态测试、静态测试、【】。

17.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

18.在操作系统中，按信息组织方式可将输入输出设备划分为字符设备和【】设备。

19.计算机应用第一次涉是非数值处理，而是用于______，这是计算机应用的第一次飞跃。

20.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

三、1.选择题(10题)21.电脑在管理方面的应用，最早实现在

A.专家系统B.电子数据处理系统C.管理信息系统D.数值计算

22.各类信息系统中，()是不涉及全局的、系统性的管理，比如财会管理、生产管理等。

A.办公自动化系统B.管理信息系统C.决策支持系统D.事务处理系统

23.软件原型化开发方法有其基本步骤，下述中()是实施原型化的最基本的步骤。

Ⅰ．获取基本需求

Ⅱ．开发工作模型

Ⅲ．严格细部说明

Ⅳ．模型验证

A.全部B.Ⅰ和ⅡC.Ⅲ和ⅣD.Ⅰ、Ⅱ和Ⅳ

24.信息系统的子系统划分属于系统开发的()。

A.可行性分析阶段B.逻辑设计阶段C.物理设计阶段D.系统实施阶段

25.适合原型化开发的准则很多，下列哪一项不是有效的准则?

A.自行设计报表生成B.使用熟悉的功能集C.从一个小系统结构集导出D.从小的输入编辑模型集合导出

26.系统实施后的评价是指

A.确定系统的失败的原因，进行适当地调整B.新系统的运行性能与预定目标的比较C.系统转换前进行的评价D.运行方式评价

27.以下关于操作型数据和分析型数据的区别的描述

Ⅰ．操作型数据粒度较大；而分析型数据粒度较小

Ⅱ．操作型数据不可更新；而分析型数据可以更新

Ⅲ．操作型数据支持的是日常的事务操作；而分析型数据支持管理需求

Ⅳ．操作型数据一次操作的数据量小；而分析型数据一次操作的数据量大

以上描述中正确的有哪个(些)?

A.Ⅰ、ⅡB.Ⅲ、ⅣC.Ⅰ、ⅢD.Ⅱ、Ⅳ

28.第三代数据库系统是把()技术与数据库技术相结合的数据库系统。

A.多媒体B.超文本C.并行D.面向对象

29.指出下列叙述正确的说法()。

A.N-S图可以用于系统设计

B.PDL语言可以用于运行

C.PAD图表达的软件过程呈树形结构

D.结构化程序设计强调效率第一

30.SQL语言集数据定义功能、数据操纵功能和数据控制功能于一体。如下所列语句中，是属于数据控制功能的语句。

A.GRANTB.CREATEC.INSERTD.SELECT

四、单选题(0题)31.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

五、单选题(0题)32.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是____。

A.完整性B.可用性C.可靠性D.保密性

六、单选题(0题)33.根据BS7799的规定，访问控制机制在信息安全保障体系中属于()环节。

A.保护B.检测C.响应D.恢复

参考答案

1.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

2.A解析：严格定义的方法是在一定假设的前提下形成的，这些前提如下：

①所有的需求都能被预先定义。

②修改定义不完备的系统代价昂贵而且实施困难。

③项目参加者之间能够清晰地进行准确的通信。

④静态描述或图形模型对应用系统的反映是充分的。

⑤严格方法的生命周期的各阶段都是正确的。

3.B

4.C

5.C

6.A

7.C\r\n系统设计报告应该由三方面内容所组成：①应用软件系统和数据库设计。②系统运行环境和软硬件平台设计。③系统通信和网络结构设计。第一部分的相关技术和内容一般是详细地包含在软件工程技术和数据库设计技术的相关材料中；第二部分的相关技术和内容一般是详细地包含在计算机系统配置和性能评价技术相关材料中；第三部分技术无疑的是包含在有关网络技术中的。他们设计的主要依据都应该是信息系统所应提供的功能和性能需求。

8.A

9.A

10.B

11.就绪就绪解析：一个进程被创建后便开始了它的生命周期,直到终止。进程在生命周期内会经历等待状态、就绪状态和运行状态等各种状态变化,其中具备运行条件,但由于没有获得CPU而等待的进程处于就绪状态。

12.职能职能解析：管理信息系统的概念结构是说管理信息系统是各职能子系统的一个联合体，即按照组织职能把管理信息系统分解为若：厂相互独立而又密切相关的子系统。

13.扇入扇入

14.文档制作文档制作解析：软件工程标准化是计算机工业生产标准化的一个重要内容,它主要涉及软件开发程序、软件设计、文档制作和项目管理。

15.一致性一致性解析：自顶向下规划的主要目标是达到信息一致性，如应保证在数据字段的定义、结构，记录和结构，更新的时间和更新的规划等方面的一致性。

16.正确性证明正确性证明解析：软件测试的方法有3种：动态测试、静态测试、正确性证明。

17.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

18.块块

19.数据处理数据处理解析：计算机第一次应用于非数值处理，是应用于数据处理。数据处理发展的过程是从单项事务的数据处理，再到综合业务的数据处理，最后到数据的系统处理。

20.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

21.B解析：信息处理是计算机系统应用的重要领域，计算机系统最早的应用领域是数值计算，后来才在管理上得到应用。在管