【备考2023年】宁夏回族自治区石嘴山市全国计算机等级考试信息安全技术模拟考试(含答案)

【备考2023年】宁夏回族自治区石嘴山市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

2.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

4.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

5.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

6.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

7.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

8.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

9.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

10.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

二、2.填空题(10题)11.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

12.软件文档是影响软件可维护性的重要因素。软件系统的文档可以分为【】和系统文档两类。

13.与管理信息系统相比较．决策支持系统要能【】，而管理信息系统适合于稳定的环境下运行。

14.某模块中有i次循环，在遇到第i次重复时可能有错，针对这类问题的测试为【】测试。

15.管理信息系统的深层次的功能是辅助组织管理，控制______，帮助组织实现目标。

16.企业模型表示该企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

17.软件测试是由一系列的测试所组成，而其最基本的测试是______。

18.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

19.软件模块的独立性往往是用两个指标来度量的,内聚性是度量其功能强度的相对P指标,【】则用以度量模块间的相互联系的强度。

20.在数据库技术中，数据模型分为概念模型和结构数据模型，常用的实体-联系模型(E-R模型)属于【】数据模型。

三、1.选择题(10题)21.关于决策支持系统和管理信息系统之间的区别，正确的说法是

A.MIS的目标是提高效益，DSS的目标是提高管理水平

B.MIS强调分散管理，DSS强调集中管理

C.MIS主要面向结构化系统，DSS处理半结构、非结构化系统

D.MIS强调模型应用，DSS强调数据分析

22.BSP方法进行企业过程定义中的产品和资源生命周期的四个阶段划分中，“经营和管理”是其

A.第一阶段B.第二阶段C.第三阶段D.第四阶段

23.开发原型需要创建一个好的工作环境，这将有助于提高生产效率。下列要素：

Ⅰ．项目工作室

Ⅱ．通用构件开发中心

Ⅲ．演示设施

Ⅳ．文档资源

哪些属于原型要求的工作环境?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

24.在虚拟页式存储管理方案中，下面()部分完成将页面调入内存的工作。

A.缺页中断处B.页面淘汰过程C.工作集模型应用D.紧缩技术利用

25.设S为学生关系，SC为学生选课关系，SNO为学生号，CNO为课程号，执行下面SQL语句的查询结果是SELECTS．*FROMS，SCWHERES．SNO=S

A.选出选修C2课程的学生信息

B.选出选修C2课程的学生名

C.选出S中学生号与SC中学生号相等的信息

D.选出S和SC中的一个关系

26.开发信息系统要进行可行性研究，下列项目中的()属于可行性研究的内容。

Ⅰ．技术可行性分析

Ⅱ．经济可行性分析

Ⅲ．操作可行性分析

Ⅳ．社会可行性分析

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

27.软件设计规格说明书包括设计说明、文件结构和全局数据等，下述哪个应属于模块说明的内容?

A.软件结构B.数据说明C.设计语言描述D.存取方法

28.输入设计应该遵循一定的原则，下列哪项不属于输入设计应该遵循的原则?

A.保持满足输入要求的最低量B.避免重复输入C.使输人数据直接满足处理的要求而无需转换D.保证输入数据的速度

29.BSP是指()。

A.企业系统规划B.决策支持系统C.原型化开发方法D.结构化生命周期．

30.任何一种信息系统开发方法都有其自身的局限性和适用范围。

Ⅰ．0结构化程度较高的事务处理系统(TPS)

Ⅱ．决策支持系统(DSS)

Ⅲ．用户需求可以事先冻结的信息系统

Ⅳ．业务流程比较稳定、规模适中的信息系统

Ⅴ．规模庞大的信息系统

以上系统中，适合于用结构化信息系统分析与设计方法进行开发的有哪个(些)?

A.Ⅰ+Ⅲ+ⅤB.Ⅱ+Ⅲ+ⅣC.Ⅰ+Ⅲ+ⅣD.Ⅱ+Ⅲ+Ⅴ

四、单选题(0题)31.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

五、单选题(0题)32.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

六、单选题(0题)33.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

参考答案

1.D

2.B

3.B

4.A

5.C

6.C

7.C

8.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

9.A

10.D解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

11.结构结构

12.用户文档用户文档解析：软件文档是影响软件可维护性的重要因素。软件系统的文档可以分为用户文档和系统文档两类。

13.适应环境的变化适应环境的变化解析：与管理信息系统相比较，决策支持系统要能适应环境的变化，在动态的环境中仍可以为组织决策提供支持。

14.边界边界解析：数据流、控制流中刚好等于、大于或小于确定的比较值时容易出现错误，也就是边界上出现错误，针对这类问题的测试为边界测试。

15.组织行为组织行为

16.业务领域或业务业务领域或业务解析：战略数据规划方法的第一步就是建立企业模型，它大致分为3个阶段：开发一个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各个处理过程；继续扩展上述模型，使它们能表示企业的各个处理过程。通过这3个阶段的逐步精化，建立企业模型的目的是明确企业职能范围，企业职能范围是企业中的主要业务领域。

17.单元测试或模块测试单元测试或模块测试

18.信息信息

19.耦合性耦合性解析：软件模块的独立性往往是用两个指标来度量的,内聚性是度量其功能强度的相对指标,耦合性则用以度量模块间的相互联系的强度。

20.概念概念解析：数据模型分为两类：概念数据模型和结构数据模型。概念数据模型也称为信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计中概念模型设计。其特点是提供灵活的结构组织能力，允许显示定义数据间约束。著名的实体―联系模型(E-R模型)属于概念数据模型；结构数据模型也称逻辑模型，指按计算机系统的观点来对数据建模，主要用于数据库设计中逻辑模型设计，包括层次模型、网状模型、关系模型和面向对象数据模型。

21.C解析：DSS与MIS之间的区别：MIS完成企业日常业务活动的信息处理业务，侧重于管理；而DSS辅助完成企业的决策过程，提供决策所需要的信息，侧重于决策；MIS的目标是提高工作效率和管理水平；而DSS的目标是追求工作的有效性和提高效益；MIS主要面对结构化系统；而DSS是处理半结构化、非结构化系统；MIS的分析和设计体现系统的全局和总体的信息需求；而DSS分析和实现更着重于体现决策者的信息需求；MIS是以数据驱动的系统，而DSS则是以模型驱动的系统；MIS更强调信息的集中管理，而DSS却更趋向于信息的分散利用。

22.C解析：产品和资源生命周期的四个阶段分别是：第一阶段：需求、计划、度量和控制；第二阶段：获取和实现；第三阶段：经营和管理；第四阶段：回收和分配。

23.D解析：原型工作环境有项目工作室的建立；快速响应的工作环境；规范的原型构造过程；文档资源；演示/展示设施；集中式/分布式原型开发中心；零件部门。

24.A

25.A解析：先看FROM子句,是从关系S和关系SC中查找;接着看WHERE子句,SC.CNO=′C2′要求课程号为C2,S.SNO=SC.SNO要求关系S的学号等于关系SC的学号,整个WHERE子句的意思是找出关系S中选修了C2课程的所有学号;再看要求显示的是S.*,学生关系的所有信息,整条语句的功能是选出选修了C2课程的学生信息。

26.C

27.C解析：软件结构和数据说明是设计说明部分的内容，存取方法是文件结构和全局数据部分的内容，只有设计语言描述是模块说明部分的内容。

28.D解析：输入设计应该遵循的原则：保持满足输入要求的最低量；避免重复输入。为了保证输入信息的正确性，利用输入校验是经常采用的方法。输入校验最常用的方法有两种：重复输入校验，这是一种增加人力负担的方法；程序校验法，它是根据输入数据的约束特性，编写相应的程序对输入的数据进行检查，并自动显示出错信息，以求检查后再重新输入。

29.A

30.C解析：结构化信息系统开发方法，在生命周期的各阶段中都追求需求和文档定义的严格性、完备性和准确性，它适合应用在那些规模适中而所有业务过程可以事先加以严格说明的系统，如结构化程度较高的数据处理业务。而对那种规模庞大、业务流程具有较大不确定性的系统，直接在大范围内应用结构化方法会带来困难。决策支持系统的需求通常不太稳定，因此开发决策支持系统直接使用结构化信息系统分析与设计方法是有一定困难的。

31.A

32.C

33.A【备考2023年】宁夏回族自治区石嘴山市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.下列关于防火墙的错误说法是()。

A.防火墙工作在网络层B.对IP数据包进行分析和过滤C.重要的边界保护机制D.部署防火墙，就解决了网络安全问题

2.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

3.屏蔽路由器型防火墙采用的技术是基于：()。

A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合

4.可能给系统造成影响或者破坏的人包括()。

A.所有网络与信息系统使用者B.只有黑客C.只有跨客

5.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

6.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

7.以下关于CA认证中心说法正确的是：()。

A.CA认证是使用对称密钥机制的认证方法

B.CA认证中心只负责签名，不负责证书的产生

C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份

D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心

8.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

9.加密密钥的强度是()。A.2NB.2N-11C.2N-10D.2N-12

10.在调查的基础上进行分析，建立新的信息系统的逻辑模型，即确定新系统的功能，解决新系统应该“做什么”的问题。这是结构化方法中哪个阶段的任务?

A.初步调查B.可行性分析C.详细调查D.系统的逻辑设计

二、2.填空题(10题)11.在数据库技术中，使用数据模型的概念描述数据库的语义和结构，一般可分为两类：概念数据模型和【】数据模型。

12.软件文档是影响软件可维护性的重要因素。软件系统的文档可以分为【】和系统文档两类。

13.与管理信息系统相比较．决策支持系统要能【】，而管理信息系统适合于稳定的环境下运行。

14.某模块中有i次循环，在遇到第i次重复时可能有错，针对这类问题的测试为【】测试。

15.管理信息系统的深层次的功能是辅助组织管理，控制______，帮助组织实现目标。

16.企业模型表示该企业在经营管理中的职能，而企业职能范围是企业中的主要【】。

17.软件测试是由一系列的测试所组成，而其最基本的测试是______。

18.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

19.软件模块的独立性往往是用两个指标来度量的,内聚性是度量其功能强度的相对P指标,【】则用以度量模块间的相互联系的强度。

20.在数据库技术中，数据模型分为概念模型和结构数据模型，常用的实体-联系模型(E-R模型)属于【】数据模型。

三、1.选择题(10题)21.关于决策支持系统和管理信息系统之间的区别，正确的说法是

A.MIS的目标是提高效益，DSS的目标是提高管理水平

B.MIS强调分散管理，DSS强调集中管理

C.MIS主要面向结构化系统，DSS处理半结构、非结构化系统

D.MIS强调模型应用，DSS强调数据分析

22.BSP方法进行企业过程定义中的产品和资源生命周期的四个阶段划分中，“经营和管理”是其

A.第一阶段B.第二阶段C.第三阶段D.第四阶段

23.开发原型需要创建一个好的工作环境，这将有助于提高生产效率。下列要素：

Ⅰ．项目工作室

Ⅱ．通用构件开发中心

Ⅲ．演示设施

Ⅳ．文档资源

哪些属于原型要求的工作环境?

A.Ⅰ和ⅡB.Ⅰ和ⅣC.Ⅰ和ⅢD.全部

24.在虚拟页式存储管理方案中，下面()部分完成将页面调入内存的工作。

A.缺页中断处B.页面淘汰过程C.工作集模型应用D.紧缩技术利用

25.设S为学生关系，SC为学生选课关系，SNO为学生号，CNO为课程号，执行下面SQL语句的查询结果是SELECTS．*FROMS，SCWHERES．SNO=S

A.选出选修C2课程的学生信息

B.选出选修C2课程的学生名

C.选出S中学生号与SC中学生号相等的信息

D.选出S和SC中的一个关系

26.开发信息系统要进行可行性研究，下列项目中的()属于可行性研究的内容。

Ⅰ．技术可行性分析

Ⅱ．经济可行性分析

Ⅲ．操作可行性分析

Ⅳ．社会可行性分析

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

27.软件设计规格说明书包括设计说明、文件结构和全局数据等，下述哪个应属于模块说明的内容?

A.软件结构B.数据说明C.设计语言描述D.存取方法

28.输入设计应该遵循一定的原则，下列哪项不属于输入设计应该遵循的原则?

A.保持满足输入要求的最低量B.避免重复输入C.使输人数据直接满足处理的要求而无需转换D.保证输入数据的速度

29.BSP是指()。

A.企业系统规划B.决策支持系统C.原型化开发方法D.结构化生命周期．

30.任何一种信息系统开发方法都有其自身的局限性和适用范围。

Ⅰ．0结构化程度较高的事务处理系统(TPS)

Ⅱ．决策支持系统(DSS)

Ⅲ．用户需求可以事先冻结的信息系统

Ⅳ．业务流程比较稳定、规模适中的信息系统

Ⅴ．规模庞大的信息系统

以上系统中，适合于用结构化信息系统分析与设计方法进行开发的有哪个(些)?

A.Ⅰ+Ⅲ+ⅤB.Ⅱ+Ⅲ+ⅣC.Ⅰ+Ⅲ+ⅣD.Ⅱ+Ⅲ+Ⅴ

四、单选题(0题)31.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统的核心子系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成特别严重损害;本级系统依照国家管理规范和技术标准进行自主保护，国家指定专门部门、专门机构进行专门监督、检查。这应当属于等级保护的()。

A.专控保护级B.监督保护级C.指导保护级D.自主保护级

五、单选题(0题)32.信息战的战争危害较常规战争的危害()。

A.轻B.重C.不一定

六、单选题(0题)33.信息网络安全(风险)评估的方法()。

A.定性评估与定量评估相结合B.定性评估C.定量评估D.定点评估

参考答案

1.D

2.B

3.B

4.A

5.C

6.C

7.C

8.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

9.A

10.D解析：结构化生命周期方法的系统分析阶段的任务是建立系统的逻辑模型，解决系统“做什么”的问题；在系统设计阶段建立系统的物理模型，解决系统“怎么做”的问题。必须先明确“做什么”才能解决“怎么做”的问题。完成系统设计之后才能进入系统实施阶段。

11.结构结构

12.用户文档用户文档解析：软件文档是影响软件可维护性的重要因素。软件系统的文档可以分为用户文档和系统文档两类。

13.适应环境的变化适应环境的变化解析：与管理信息系统相比较，决策支持系统要能适应环境的变化，在动态的环境中仍可以为组织决策提供支持。

14.边界边界解析：数据流、控制流中刚好等于、大于或小于确定的比较值时容易出现错误，也就是边界上出现错误，针对这类问题的测试为边界测试。

15.组织行为组织行为

16.业务领域或业务业务领域或业务解析：战略数据规划方法的第一步就是建立企业模型，它大致分为3个阶段：开发一个表示企业各职能范围的模型；扩展上述模型，使它们表示企业各个处理过程；继续扩展上述模型，使它们能表示企业的各个处理过程。通过这3个阶段的逐步精化，建立企业模型的目的是明确企业职能范围，企业职能范围是企业中的主要业务领域。

17.单元测试或模块测试单元测试或模块测试

18.信息信息

19.耦合性耦合性解析：软件模块的独立性往往是用两个指标来度量的,内聚性是度量其功能强度的相对指标,耦合性则用以度量模块间的相互联系的强度。

20.概念概念解析：数据模型分为两类：概念数据模型和结构数据模型。概念数据模型也称为信息模型，它是按用户的观点来对数据和信息建模，主要用于数据库设计中概念模型设计。其特点是提供灵活的结构组织能力，允许显示定义数据间约束。著名的实体―联系模型(E-R模型)属于概念数据模型；结构数据模型也称逻辑模型，指按计算机系统的观点来对数据建模，主要用于数据库设计中逻辑模型设计，包括层次模型、网状模型、关系模型和面向对象数据模型。

21.C解析：DSS与MIS之间的区别：MIS完成企业日常业务活动的信息处理业务，侧重于管理；而DSS辅助完成企业的决策过程，提供决策所需