2022-2023学年安徽省淮南市全国计算机等级考试信息安全技术模拟考试(含答案)

2022-2023学年安徽省淮南市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

2.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

3.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

4.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

5.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

6.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

7.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

8.原型化方法是信息系统开发的有效方法之一，下述哪些是实施原型化方法时必须具备的条件?()Ⅰ、需要有经验的原型化人员Ⅱ、有快速的开发工具Ⅲ、有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

9.信息资源管理起源于()。

A.电子数据处理、管理信息系统和决策支持系统等

B.战略管理、战术管理和作业管理等

C.领导管理、数据库行政管理和图书情报管理等

D.管理信息系统、数据库行政管理和图书情报管理等

10.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

二、2.填空题(10题)11.工程数据库的设计步骤是______，针对概念模式考虑动态机制，制定描述模式的方法完成数据库的物理实现。

12.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

13.BSP方法的优点是将信息系统的结构设计与【】分离，使新的系统在企业发展中有很强的适应性。

14.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生姓名和所在系这两个属性上的投影操作的关系运算式是【】。

15.原型化的策略能够用于快速建立原型以及【】。

16.在关系数据库规范化理论的研究中，在函数依赖的范畴内，【】达到了最高的规范化程度。

17.结构化方法中最重要的两个阶段是【】和系统设计。

18.在战略数据规划方法中开发出来的企业模型应具有这样一些特性：【】性、适用性和持久性。

19.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

20.在数据库设计的各个阶段中，每个阶段都有自己的设计内容，“在一些属性上建立什么样的索引”这一设计内容应该属于【】阶段。

三、1.选择题(10题)21.软件工程是一种什么样的分阶段实现的软件程序开发方法?

A.自底向上B.自顶向下C.逐步求精D.面向数据流

22.BSP将数据作为一种资源进行管理，下面哪个主题不属于它的管理范畴?

A.数据共享B.数据一致C.数据安全D.分布数据处理

23.若要求查找姓名中第一个字为‘刘’的学生号和姓名。下面列出的SQL语句中，哪个是正确的?

A.SELECTS#，SNAMEFROMSWHERESNAME='刘％'

B.SELECTS#，SNAMEFROMSWHERESNAME='刘_'

C.SELECTS#，SNAMEFROMSWHERESNAMELIKE='刘％'

D.SELECTS#，SNAMEFROMSWHERESNAME='刘_'

24.对管理信息系统的结构描述，一般可以从横向和纵向两个方面来描述。“人员结构安排”是哪个管理层次的管理信息系统的任务?

A.生产或基层B.人事劳资或基层C.生产和中层D.人事劳资和中层

25.在联机分析处理(OLAP)中，“切片”的含义是()。

A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变—个页面显示的维方向

D.改变一个报告显示的维方向

26.BSP方法的产品/服务过程的定义分四个步骤，为寻找公共过程必须进行分组考虑。下列()包含此类工作。

A.识别企业的产品/服务B.按产品/服务生命周期的各个阶段识别过程C.画出产品/服务总流程图D.写出每一过程的说明

27.通常信息系统的数据转换图包含两种典型的结构，即变换型结构和

A.业务型结构B.事务型结构C.线性结构D.可扩展型结构

28.以下关于MIS开发策略的描述中，不正确的是

A.设定企业管理信息系统建设科学且务实的目标

B.建立企业管理信息系统的科学且规范的业务模型

C.制定合适的开发策略以确保系统建设的有效运作和成功

D.明确以过程为中心的系统开发策略

29.下列哪个不属于管理信息系统开发的前提和策略?

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

30.在信息系统开发过程中，充当技术人员和管理人员之间的沟通渠道的人员是

A.应用程序员B.业务人员C.计算机技术专家D.系统分析员

四、单选题(0题)31.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

五、单选题(0题)32.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

六、单选题(0题)33.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

参考答案

1.B

2.C

3.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

4.B

5.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

6.A

7.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合。如在中心有完整的数据，而远程数据库可能存的就是子集数据，它随中心数据改变而改变。通常，子集数据是本地应用常用的一些次要信息。如客户信息、编号、姓名诚信方面的重要档案都存在中心计算机上，而在远程存的是客户电话、地址一类的信息，一般计算机外存的信息也都是子集数据；划分数据指的是多台计算机存储内存不同的数据，但他们的数据模式相同；重组数据是针对相同数据模式，通过某些检索技术将数据重组的数据。\r\n

8.D解析：原型化的基本前提是：有高水平的实施原型化的人员，他们掌握了工具，了解业务，能快速获取用户需求；有快速建造模型系统的开发工具。二者缺一不可。有相应原型系统知识的积累也是加速实施原型化方法的前提。

9.D

10.A

11.建立概念模型建立概念模型

12.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

13.企业的组织结构企业的组织结构解析：BSP方法的优点是将信息系统的结构设计与企业的组织机构分离，使新的系统在企业发展中有很强的适应性。在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织机构和管理体制的变化中发展自己，而不受到大的冲击。

14.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一个关系中，只想查询一个关系的个别字段时，可采用投影运算，即П2.5(S)(其中2和5分别指的是属性XM和DP在关系中的位置)或ПXM，DP(S)。

15.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

16.BCNFBCNF解析：范式的相互关系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函数依赖的范畴内，BCNF达到了最高的规范化程度。

17.系统分析系统分析解析：结构化方法中最重要的两个阶段是系统分析和系统设计。

18.完整完整解析：在战略数据规划方法中开发出来的企业模型应具有这样一些特性；①完整性，即模型应包括企业所有的职能范围、所有的业务活动过程、所有活动；②适用性，即模型应成为合理地，有效地理解企业的途径；③持久性，即只要企业的目标保持不便，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

19.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

20.数据库物理设计(数据库物理结构设计)数据库物理设计(数据库物理结构设计)解析：在数据库设计的各个阶段中，数据库物理设计的内容是在一些属性上建立什么样的索引。

21.B解析：软件工程的主要前提如下：自顶向下分阶段实现的方法要求开发：工作从顶层控制和数据定义开始逐渐展开，直到功能模块和数据结构；自顶向下开发要突出强调的是需求稳定不变；求解系统用功能定义：数据的设计要能保持系统功能性和程序模块的独立性；数据需求通过分析系统所需的功能而揭示。

22.D解析：BSP方法将数据作为企业的一种资源来管理。对于信息资源管理，主要包括整个企业的信息资源管理、信息资源指导机构负责的政策、控制、监督应用，以及信息资源机构对数据的计划、控制、获取和经营的管理这三大主题，因此它会涉及数据共享、数据一致、数据安全等主题，而对分布数据，BSP只给系统规划提出建议，不会涉及到分布数据的具体处理这个主题。

23.C解析：在SQL语言中，WHERE子句常用的查询条件中的字符匹配用LIKE及字符串常数。字符串常数有两种：“_”表示可以与任意单个字符匹配，“%”表示可以与任意长的字符串匹配。只有LIKE语句才可以使用字符串常数。在这里，'刘%'表示刘后面可以有任意多个字符，名字有两个或两个以上字的刘姓同学都可以查找；而'刘_'表示刘后面只有一个字符，只能查找出名字只有两个字的刘姓同学。

24.D解析：从管理职能的角度管理信息系统的结构描述，包括生产子系统、销售子系统、物资子系统、财务子系统和人事子系统。从应用层次的角度，有战略计划子系统，管理控制子系统、执行控制子系统。“人员结构安排”从管理职能的角度看属于人事劳资子系统的功能；从管理层次上看，属于管理控制层，即中层。

25.B解析：本题考查多维分析的理解。多维分析是指对以多维形式组织起来的数据采取切片、切换、旋转等各种分析动作，以求剖析数据，使分析者、决策者能从多个角度、多个侧面观察数据库中的数据，从而深入地了解包含在数据中的信息及其内涵。“切片”是指选定多维数组的一个二维子集的动作。因此，本题的正确答案是B。

26.A

27.B解析：信息系统的数据转换图包括两种典型的结构，即变换型结构和事务型结构。其中，变换型结构的数据流程图呈现为一种线性状态，它所描述的对象可以抽象为输入、处理和输出。事务型结构的数据流程图则呈现为成束性状态，它往往是一束数据流一起流入或流出，其中可能同时有几个事务需要处理。

28.D解析：制定MIS开发策略时要重点考虑的一些问题和原则是：

①设定企业管理信息系统建设科学且务实的目标。

②建立企业管理信息系统的科学且规范的业务模型。

③制定合适的开发策略以确保系统建设的有效运作和成功。

④科学的方法论是指导信息系统开发成功并获得成功的基本保证。

⑤明确以数据为中心的系统开发策略。

所以，信息系统的开发应用数据为中心，而不足以过程为中心。

29.D解析：本题考查管理信息系统开发的策略。选定一种合适的开发工具是系统开发过程中的任务，不是前提和策略，故选择D。

30.D解析：应用程序员和计算机技术专家属于技术人员，在信息系统开发过程中。充当技术人员和管理人员之间的沟通渠道的人员是系统分析员。

31.A

32.D

33.C解析：C/U矩阵，即过程/数据类矩阵，它是建立数据类和过程联系的工具，同时也是刻画数据流图和信息结构的工具。2022-2023学年安徽省淮南市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.通常一个三个字符的口令破解需要()。

A.18毫秒B.18秒C.18分

2.根据《计算机信息系统国际联网保密管理规定》的规定，凡向国际联网的站点提供或发布信息，必须经过____。

A.内容过滤处理B.单位领导同意C.备案制度D.保密审查批准

3.数据流图是用于表示软件模型的一种图示方法，在下列可采用的绘制方法中，常采用的方法是Ⅰ、自顶向下Ⅱ、自底向上Ⅲ、分层绘制Ⅳ、逐步求精（）A.Ⅰ、Ⅲ和ⅣB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅢD.Ⅰ、Ⅱ和Ⅳ

4.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

5.构成网络协议的三要素是()。

A.分层、接口和服务B.语法、语义和时序C.语法、原语和接口D.结构、层次和接口

6.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

7.分布式数据中，外设储存的数据通常属于

A.划分数据B.子集数据C.复制数据D.重组数据

8.原型化方法是信息系统开发的有效方法之一，下述哪些是实施原型化方法时必须具备的条件?()Ⅰ、需要有经验的原型化人员Ⅱ、有快速的开发工具Ⅲ、有原型系统的积累

A.只有ⅠB.只有ⅡC.Ⅰ和ⅡD.都是

9.信息资源管理起源于()。

A.电子数据处理、管理信息系统和决策支持系统等

B.战略管理、战术管理和作业管理等

C.领导管理、数据库行政管理和图书情报管理等

D.管理信息系统、数据库行政管理和图书情报管理等

10.下面哪一个情景属于身份验证(Authentication)过程()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

二、2.填空题(10题)11.工程数据库的设计步骤是______，针对概念模式考虑动态机制，制定描述模式的方法完成数据库的物理实现。

12.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

13.BSP方法的优点是将信息系统的结构设计与【】分离，使新的系统在企业发展中有很强的适应性。

14.设有一学生关系：S(XH，XM，XB，NL，DP)。在这个关系中，XH表示学号，XM表示姓名，NL表示年龄，DP表示系部。查询学生姓名和所在系这两个属性上的投影操作的关系运算式是【】。

15.原型化的策略能够用于快速建立原型以及【】。

16.在关系数据库规范化理论的研究中，在函数依赖的范畴内，【】达到了最高的规范化程度。

17.结构化方法中最重要的两个阶段是【】和系统设计。

18.在战略数据规划方法中开发出来的企业模型应具有这样一些特性：【】性、适用性和持久性。

19.对于大型企业的信息系统开发，数据的全局规划是十分重要的。J.Martin认为，在进行自顶向下的信息资源规划的同时，还必须在此基础上进行数据库的【】设计。

20.在数据库设计的各个阶段中，每个阶段都有自己的设计内容，“在一些属性上建立什么样的索引”这一设计内容应该属于【】阶段。

三、1.选择题(10题)21.软件工程是一种什么样的分阶段实现的软件程序开发方法?

A.自底向上B.自顶向下C.逐步求精D.面向数据流

22.BSP将数据作为一种资源进行管理，下面哪个主题不属于它的管理范畴?

A.数据共享B.数据一致C.数据安全D.分布数据处理

23.若要求查找姓名中第一个字为‘刘’的学生号和姓名。下面列出的SQL语句中，哪个是正确的?

A.SELECTS#，SNAMEFROMSWHERESNAME='刘％'

B.SELECTS#，SNAMEFROMSWHERESNAME='刘_'

C.SELECTS#，SNAMEFROMSWHERESNAMELIKE='刘％'

D.SELECTS#，SNAMEFROMSWHERESNAME='刘_'

24.对管理信息系统的结构描述，一般可以从横向和纵向两个方面来描述。“人员结构安排”是哪个管理层次的管理信息系统的任务?

A.生产或基层B.人事劳资或基层C.生产和中层D.人事劳资和中层

25.在联机分析处理(OLAP)中，“切片”的含义是()。

A.选定多维数组的一个三维子集的动作

B.选定多维数组的一个二维子集的动作

C.改变—个页面显示的维方向

D.改变一个报告显示的维方向

26.BSP方法的产品/服务过程的定义分四个步骤，为寻找公共过程必须进行分组考虑。下列()包含此类工作。

A.识别企业的产品/服务B.按产品/服务生命周期的各个阶段识别过程C.画出产品/服务总流程图D.写出每一过程的说明

27.通常信息系统的数据转换图包含两种典型的结构，即变换型结构和

A.业务型结构B.事务型结构C.线性结构D.可扩展型结构

28.以下关于MIS开发策略的描述中，不正确的是

A.设定企业管理信息系统建设科学且务实的目标

B.建立企业管理信息系统的科学且规范的业务模型

C.制定合适的开发策略以确保系统建设的有效运作和成功

D.明确以过程为中心的系统开发策略

29.下列哪个不属于管理信息系统开发的前提和策略?

A.确定合适的目标B.建立优化的企业模型C.制订正确的开发策略D.选定一种合适的开发工具

30.在信息系统开发过程中，充当技术人员和管理人员之间的沟通渠道的人员是

A.应用程序员B.业务人员C.计算机技术专家D.系统分析员

四、单选题(0题)31.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

五、单选题(0题)32.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

六、单选题(0题)33.BSP方法所使用的C/U矩阵不能刻画信息系统的()。

A.过程/数据类组合B.数据流图C.模块结构D.信息结构

参考答案

1.B

2.C

3.A解析：数据流程图具有层次结构，即较高层次图上描述不具体的处理应有较低层次的图来细化，直到底层图的处理足够清晰。数据流程图的实现应运用结构化的方法，自顶向下，从外而内、逐步求精地来编制，用以说明软件的处理功能。

4.B

5.B解析：网络协议是通信双方必须遵守的共同规则或约定，网络协议具有三大要素，即语法、语义和定时关系。其中，语法规定了用户数据与控制信息的结构与格式；语义规定了用户控制信息的意义，以及完成控制的动作与响应；时序是对时间实现顺序的详细说明。

6.A

7.B分布式数据有6种不同形式，复制数据是指相同数据在不同存储位置的拷贝。这常常为了减少信息传输，对数据查询频繁时，常用这种形式；子集数据是大量数据中数据的子集，它也是一种复制数据，但它没有完整的模式或关键字集合。如在中心有完整的数据，而远程数据库可能存的就是子集数据，它随中心数据改变而改变。通常，子集数据是本地应用常用的一些次要信息。如客户信息、编号、姓名诚信方面的重要档案都存在中心计算机上，而在远程存的是客户电话、地址一类的信息，一般计算机外存的信息也都是子集数据；划分数据指的是多台计算机存储内存不同的数据，但他们的数据模式相同；重组数据是针对相同数据模式，通过某些检索技术将数据重组的数据。\r\n

8.D解析：原型化的基本前提是：有高水平的实施原型化的人员，他们掌握了工具，了解业务，能快速获取用户需求；有快速建造模型系统的开发工具。二者缺一不可。有相应原型系统知识的积累也是加速实施原型化方法的前提。

9.D

10.A

11.建立概念模型建立概念模型

12.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

13.企业的组织结构企业的组织结构解析：BSP方法的优点是将信息系统的结构设计与企业的组织机构分离，使新的系统在企业发展中有很强的适应性。在一个发展的企业中，数据处理系统决不要削弱或妨碍管理部门的应变能力，应当有能力在企业的长期的组织机构和管理体制的变化中发展自己，而不受到大的冲击。

14.П2.5(S)/ПXMDP(S)П2.5(S)/ПXM，DP(S)在一个关系中，只想查询一个关系的个别字段时，可采用投影运算，即П2.5(S)(其中2和5分别指的是属性XM和DP在关系中的位置)或ПXM，DP(S)。

15.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

16.BCNFBCNF解析：范式的相互关系是：1NF包含2NF，2NF包含3NF，3NF包含BCNF。在函数依赖的范畴内，BCNF达到了最高的规范化程度。

17.系统分析系统分析解析：结构化方法中最重要的两个阶段是系统分析和系统设计。

18.完整完整解析：在战略数据规划方法中开发出来的企业模型应具有这样一些特性；①完整性，即模型应包括企业所有的职能范围、所有的业务活动过程、所有活动；②适用性，即模型应成为合理地，有效地理解企业的途径；③持久性，即只要企业的目标保持不便，该模型就应该保持正确和有效；只要企业执行的职能相同，企业模型就依然适用。

19.详细详细解析：自顶向下的信息资源规划和对不同用户领域的系统进行局部设计，两者必须结合，即局部设计是在自顶向下系统规划所建立的框架内进行，而对框架的每个部分，则采用逐步求精的方法来完善。因此，自顶向下的信息系统资源的规划和详细的数据库设计，是建立计算机化信息系统的整套方法的两个重要组成部分。

20.数据库物理设计(数据库物理结构设计)数据库物理设计(数据库物理结构设计)解析：在数据库设计的各个阶段中，数据库物理设计的内容是在一些属性上建立什么样的索引。

21.B解析：软件工程的主要前提如下：自顶向下分阶段实现的方法要求开发：工作从顶层控制和数据定义开始逐渐展开，直到功能模块和数据结构；自顶向下开发要突出强调的是需求稳定不变；求解系统用功能定义：数据的设计要能保持系统功能性和程序模块的独立性；数据需求通过分析系统所需的功能而揭示。

22.D解析：BSP方法将数据作为企业的一种资源来管理。对于信息资源管理，