（备考2023年）湖北省黄冈市全国计算机等级考试信息安全技术模拟考试(含答案)

（备考2023年）湖北省黄冈市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

2.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

3.信息资源管理起源于()。

A.电子数据处理、管理信息系统和决策支持系统等

B.战略管理、战术管理和作业管理等

C.领导管理、数据库行政管理和图书情报管理等

D.管理信息系统、数据库行政管理和图书情报管理等

4.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

5.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

6.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

7.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

8.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

9.以下关于N-S图的描述中，不正确的是

A.按照N-S图设计的程序一定是结构化程序

B.N-S图易于表达嵌套结构

C.N-S图限制了随意的控制转移，保证了程序具有良好的结构

D.N-S图比较复杂，不直观

10.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

二、2.填空题(10题)11.收集信息的方法有4种：面谈、【】、查阅文献和实地观察实践。

12.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

13.计算机集成制造系统的研究包含了信息的主要研究内容，因此也是计算机信息的一个主要研究和发展方向。它的目标是对设计、制造、管理实现全盘______。

14.计算机网络从逻辑或功能上可分为两部分，它们是【】、通信子网。

15.决策支持系统的目标是【】人们对重大问题的决策。

16.模块化设计的主要指导思想是【】和模块独立性。

17.BSP方法在实施其主要研究活动时，最基础的活动应是定义【】和数据类。

18.OMT方法是支持软件系统整个生命周期的开发，由分析、【】和对象设计三个阶段组成。

19.结构化分析方法所形成的软件需求说明书中一般应包括：数据描述、______和性能描述。

20.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

三、1.选择题(10题)21.在软件生命周期中，哪个阶段工作量最大?

A.初步设计B.编码C.维护D.测试

22.确定子系统应该考虑诸多问题，下列______不属于确定子系统优先顺序应考虑的问题。

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

23.确定企业的主题数据库是战略数据规划的重要内容之一，下述哪项不是对主题数据库提出的要求?

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

24.信息系统开发的基本内容包括下面五条中的哪些?Ⅰ．系统建设的可行性研究Ⅱ．系统研制队伍的建立Ⅲ．系统开发策略、方法和步骤的选择和确定Ⅳ．开发工具和开发环境的选择和提供Ⅴ．系统的设备配置和数据库总体设计

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

25.在关系型数据库管理系统中，三种基本关系运算是（）

A.选择、投影和连接B.选择、删除和复制C.创建、修改和合并D.统计、连接和分类

26.分布式数据有六种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是()。

A.不相容数据B.复制数据C.划分数据D.独立模式数据

27.不属于企业办公自动化基本要素的是

A.组织机构B.规章制度C.办公信息D.生产销售

28.信息系统的子系统划分属于系统开发的()。

A.可行性分析阶段B.逻辑设计阶段C.物理设计阶段D.系统实施阶段

29.在各类信息系统中，()类系统不涉及全局的、系统性的管理，比如财务管理、生产管理。

A.办公自动化系统B.管理信息系统C.决策支持系统D.事务处理系统

30.测试与排错是相互联系而又性质不同的两类活动，其中排错所应具有的特征是

A.证实程序有错，修改程序错误

B.修改程序错误，忽视对象细节

C.修改程序错误，了解对象细节

D.忽视程序细节，了解对象细节

四、单选题(0题)31.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

五、单选题(0题)32.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

六、单选题(0题)33.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

参考答案

1.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

2.D

3.D

4.C

5.A

6.D

7.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

8.D解析：1NF的要求是每个属性都是不可分解的。2NF的要求是每个非码属性都完全依赖于主码属性。3NF的要求是每个非码属性都直接依赖于主码属性。

9.D解析：方框图是一种详细设计工具，为了避免流程图在描述程序逻辑时的随意性与灵活性，1973年Nassi和Shneiderman提出用方框图来代替传统的程序流程图。方框图用图形的方法描述处理逻辑，以一种结构化的方式，严格限制一个处理到另一个处理的控制转移，也叫N-S图。方框图的缺点是修改比较困难。其优点如下：

①由于只能从上边进入盒子．然后从下面走出盒子，除此之外没有其他的人口和出口，所以方框图限制了随意的控制转移，保证了程序有良好的结构。

②方框图是一种强制设计人员和程序员进行结构化思维的工具，一开始就用方框图来学习程序设计的软件人员不会养成坏的程序设计习惯。因为它除了几种标准结构的符号之外，不再提供其他描述手段。

③方框图形象直观，具有良好的可见度，例如循环的范围、条件语句的范围清晰，所以容易理解设计

意图，为编程、复审和选择测试用例、维护都带来了方便。

④易于表达嵌套结构。

10.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

11.调查表调查表解析：收集信息的方法有4种：面谈、调查表、查阅文献和实地观察实践。信息收集是根据某种目的收集相关的原始信息。

12.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

13.自动化自动化

14.资源子网资源子网

15.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

16.分解信息隐藏分解信息隐藏

17.企业过程或过程企业过程或过程解析：本题考查实施BSP研究的主要活动。根据研究活动顺序可知，分析现行系统支持、确定管理部门对系统的要求等后续活动，都是建立在定义企业过程和定义数据类的基础上，所以最基础的活动是定义企业过程和定义数据类。

18.系统设计系统设计解析：OMT方法是支持软件系统整个生命周期的开发，由分析、系统设计和对象设计三个阶段组成。分析阶段：主要解决需求的模型化，使需求者与开发者之间建立一致的基础；系统设计阶段：决定系统的体系结构；对象设计：经过反复的分析提炼、优化分析模型后，产生一个比较实用的设计。

19.功能表述功能表述

20.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

21.C解析：软件维护是历时最长，人力、资金耗费最多的一个阶段。

22.D解析：为了尽早开始实施方案，研究人员应选择出首先要实施的信息结构部分，并向管理部门推荐。确定子系统优先顺序应考虑到A、B和C选项中的问题。

23.B解析：J．Martin的战略数据规划的重要内容之一就是企业主题数据库的确定，而主题数据库不发生变化不是在规划的过程中应实现的内容。

24.D解析：当企业提出信息系统建设要求时，应认真处理好下列问题：信息系统建设的可行性研究；系统开发策略的研讨和制定；系统开发方法论的研讨和选择；开发步骤的划分和制定；系统的设备配置和数据库总体设计；软件开发工具的选择和提供；系统和软件开发环境的选择和提供。[考点链接]信息系统的可行性研惋、信息系统的划分。

25.A关系数据库提供了选择、投影和连接运算，这三种运算可以单独使用，也可以联合使用。选择运算是从关系中选择符合条件的记录（行），投影运算是从关系中挑选若干字段（列），连接运算可由多个关系生成一个新关系

26.D解析：分布式数据的六种形式中：复制数据——相同的数据在不同地点存储副本；划分数据——使用相同模型，存在不同计算机中的不同数据；独立模式数据——不同计算机含有不同模式的数据，并使用不同的程序；不相容数据——在不同机构建立的独立的计算机系统中，没有统一设计和规划的数据。所以本题中的数据应是独立模式数据。

27.D解析：企业办公自动化基本要素包括组织机构、规章制度、办公信息、办公人员等，生产销售并不属于其基本要素。

28.B解析：本题考查信息系统建设中各阶段的任务。可行性分析阶段的主要任务是分析系统建设的可行性。逻辑设计阶段通过调查、了解现行系统的状况和用户对新系统的需求，从而确定新系统的功能，其中包括子系统的划分。物理设计阶段主要完成存储记录的格式设计、存储方法设计、访问方法设计、完整性和安全性考虑、应用设计、形成物理设计说明书等。系统实施是将完成的物理设计的系统付诸实现。实施阶段的主要任务是数据库的设计和应用程序的编制，计算机系统的安装、调试和试运行，网络系统的设备安装、联通和调试。故本题选择B。

29.D解析：在各类信息系统中，事务处理系统不涉及全局的、系统性的管理，比如财务管理、生产管理。

30.C解析：测试与排错是相互联系却有差别的两类活动，各具特征。总的来说，是通过测试发现程序中存在的错误，再用排错来更正或排除程序中的错误。证实程序有错误是测试的任务，修改程序错误是排错的任务，忽视对象细节是从事测试的常规方法，而不考虑程序内部细节。当发现程序存在问题时，排错时必须了解对象细节，才能改正错误。

31.C

32.C

33.C（备考2023年）湖北省黄冈市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

2.环境安全策略应该()。

A.详细而具体B.复杂而专业C.深入而清晰D.简单而全面

3.信息资源管理起源于()。

A.电子数据处理、管理信息系统和决策支持系统等

B.战略管理、战术管理和作业管理等

C.领导管理、数据库行政管理和图书情报管理等

D.管理信息系统、数据库行政管理和图书情报管理等

4.DDOS攻击是利用()进行攻击

A.其他网络B.通讯握手过程问题C.中间代理

5.信息安全中PDR模型的关键因素是()。

A.人B.技术C.模型D.客体

6.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：()。

A.模式匹配B.统计分析C.完整性分析D.密文分析

7.在以下人为的恶意攻击行为中，属于主动攻击的是（）

A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问

8.关系数据库的规范化理论指出：关系数据库中的关系应满足一定的要求，最起码的要求是达到1NF，即满足()

A.每个非码属性都完全依赖于主码属性

B.主码属性唯一标识关系中的元组

C.关系中的元组不可重复

D.每个属性都是不可分解的

9.以下关于N-S图的描述中，不正确的是

A.按照N-S图设计的程序一定是结构化程序

B.N-S图易于表达嵌套结构

C.N-S图限制了随意的控制转移，保证了程序具有良好的结构

D.N-S图比较复杂，不直观

10.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

二、2.填空题(10题)11.收集信息的方法有4种：面谈、【】、查阅文献和实地观察实践。

12.MIS的目标是提高工作效率和管理水平，而DSS的目标是【】。

13.计算机集成制造系统的研究包含了信息的主要研究内容，因此也是计算机信息的一个主要研究和发展方向。它的目标是对设计、制造、管理实现全盘______。

14.计算机网络从逻辑或功能上可分为两部分，它们是【】、通信子网。

15.决策支持系统的目标是【】人们对重大问题的决策。

16.模块化设计的主要指导思想是【】和模块独立性。

17.BSP方法在实施其主要研究活动时，最基础的活动应是定义【】和数据类。

18.OMT方法是支持软件系统整个生命周期的开发，由分析、【】和对象设计三个阶段组成。

19.结构化分析方法所形成的软件需求说明书中一般应包括：数据描述、______和性能描述。

20.数据规划的步骤可粗略地划分为下列几步：【】、确定研究的范围或边界、建立业务活动过程、确定实体和活动、审查规划的结果等。

三、1.选择题(10题)21.在软件生命周期中，哪个阶段工作量最大?

A.初步设计B.编码C.维护D.测试

22.确定子系统应该考虑诸多问题，下列______不属于确定子系统优先顺序应考虑的问题。

A.该子系统是否具有近期投资节省而长期效益好的优点

B.它会影响到哪些人员，有多少

C.它是否为初期的数据库结构提供基础性工作

D.是否与系统在优先顺序上保持一致

23.确定企业的主题数据库是战略数据规划的重要内容之一，下述哪项不是对主题数据库提出的要求?

A.主题数据库应设计得尽可能的稳定

B.主题数据库不发生变化

C.主题数据库逻辑结构独立于硬、软件设备

D.主题数据库将企业数据划分为可管理的单位

24.信息系统开发的基本内容包括下面五条中的哪些?Ⅰ．系统建设的可行性研究Ⅱ．系统研制队伍的建立Ⅲ．系统开发策略、方法和步骤的选择和确定Ⅳ．开发工具和开发环境的选择和提供Ⅴ．系统的设备配置和数据库总体设计

A.Ⅱ，Ⅲ，Ⅳ和ⅤB.Ⅲ，Ⅳ和ⅤC.Ⅰ，Ⅱ，Ⅲ和ⅣD.全部

25.在关系型数据库管理系统中，三种基本关系运算是（）

A.选择、投影和连接B.选择、删除和复制C.创建、修改和合并D.统计、连接和分类

26.分布式数据有六种不同的形式。如果不同计算机含有不同模式的数据，并使用不同的程序，那么这类数据是()。

A.不相容数据B.复制数据C.划分数据D.独立模式数据

27.不属于企业办公自动化基本要素的是

A.组织机构B.规章制度C.办公信息D.生产销售

28.信息系统的子系统划分属于系统开发的()。

A.可行性分析阶段B.逻辑设计阶段C.物理设计阶段D.系统实施阶段

29.在各类信息系统中，()类系统不涉及全局的、系统性的管理，比如财务管理、生产管理。

A.办公自动化系统B.管理信息系统C.决策支持系统D.事务处理系统

30.测试与排错是相互联系而又性质不同的两类活动，其中排错所应具有的特征是

A.证实程序有错，修改程序错误

B.修改程序错误，忽视对象细节

C.修改程序错误，了解对象细节

D.忽视程序细节，了解对象细节

四、单选题(0题)31.大家所认为的对Internet安全技术进行研究是从()时候开始的

A.Internet诞生B.第一个计算机病毒出现C.黑色星期四

五、单选题(0题)32.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

六、单选题(0题)33.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

参考答案

1.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

2.D

3.D

4.C

5.A

6.D

7.A恶意攻击又分为被动攻击和主动攻击两种。被动攻击是指在不干扰网络信息系统正常工作的情况下，进行侦听、截获、窃取、破译和业务流量分析及电磁泄漏等。主动攻击是指以各种方式有选择地破坏信息，如修改、删除、伪造、添加、重放、乱序、冒充、制造病毒等

8.D解析：1NF的要求是每个属性都是不可分解的。2NF的要求是每个非码属性都完全依赖于主码属性。3NF的要求是每个非码属性都直接依赖于主码属性。

9.D解析：方框图是一种详细设计工具，为了避免流程图在描述程序逻辑时的随意性与灵活性，1973年Nassi和Shneiderman提出用方框图来代替传统的程序流程图。方框图用图形的方法描述处理逻辑，以一种结构化的方式，严格限制一个处理到另一个处理的控制转移，也叫N-S图。方框图的缺点是修改比较困难。其优点如下：

①由于只能从上边进入盒子．然后从下面走出盒子，除此之外没有其他的人口和出口，所以方框图限制了随意的控制转移，保证了程序有良好的结构。

②方框图是一种强制设计人员和程序员进行结构化思维的工具，一开始就用方框图来学习程序设计的软件人员不会养成坏的程序设计习惯。因为它除了几种标准结构的符号之外，不再提供其他描述手段。

③方框图形象直观，具有良好的可见度，例如循环的范围、条件语句的范围清晰，所以容易理解设计

意图，为编程、复审和选择测试用例、维护都带来了方便。

④易于表达嵌套结构。

10.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

11.调查表调查表解析：收集信息的方法有4种：面谈、调查表、查阅文献和实地观察实践。信息收集是根据某种目的收集相关的原始信息。

12.追求工作的有效性和提高效率追求工作的有效性和提高效率解析：所以的计算机系统从目标上来分，大体上有两个类型：一类是追求工作效率，另一类是追求工作效果。其中事务处理系统(TPS)、管理信息系统(MIS)属于第一类，而决策支持系统(DSS)属于第二类。

13.自动化自动化

14.资源子网资源子网

15.支持和辅助支持和辅助解析：决策支持系统是近20年来人们一直关注的计算机信息系统，它目前仍处在发展和完善阶段，其目标是支持和辅助人们对重大问题的决策。

16.分解信息隐藏分解信息隐藏

17.企业过程或过程企业过程或过程解析：本题考查实施BSP研究的主要活动。根据研究活动顺序可知，分析现行系统支持、确定管理部门对系统的要求等后续活动，都是建立在定义企业过程和定义数据类的基础上，所以最基础的活动是定义企业过程和定义数据类。

18.系统设计系统设计解析：OMT方法是支持软件系统整个生命周期的开发，由分析、系统设计和对象设计三个阶段组成。分析阶段：主要解决需求的模型化，使需求者与开发者之间建立一致的基础；系统设计阶段：决定系统的体系结构；对象设计：经过反复的分析提炼、优化分析模型后，产生一个比较实用的设计。

19.功能表述功能表述

20.建立企业模型建立企业模型解析：数据规划的步骤为：建立企业模型、确定研究的范围或边界、建立业务活动过程、确定实体和活动及审查规划的结果。

21.C解析：软件维护是历时最长，人力、资金耗费最多的一个阶段。

22.D解析：为了尽早开始实施方案，研究