2022年江苏省扬州市全国计算机等级考试信息安全技术模拟考试(含答案)

2022年江苏省扬州市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP的过程按其生命周期的四个阶段来分类，下面属于需求阶段的过程是

A.财政计划B.应收账C.应付账D.银行业务

2.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

3.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

4.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

5.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

6.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

8.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

9.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

10.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

二、2.填空题(10题)11.软件设计方法中的Jackson方法是一种面向______的设计方法。

12.建立企业MIS的基础工作首先应该是建立企业的【】系统。

13.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

14.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

15.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

16.为保护文件不被修改，可将它的属性设置为【】。

17.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

18.为了保证CPU执行指令时可正确访问存储单元,需将用户程序中的逻辑地址转换为运行时可由机器直接寻址的物理地址,这一过程称为【】。

19.原型化的策略能够用于快速建立原型以及【】。

20.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

三、1.选择题(10题)21.J．Martin曾给出企业信息工程的技术模型，它被划分为12个层次，而战略数据规划的相关技术内容只涉及到

A.企业模型建立及信息资源战略规划

B.建立主题数据库的详细数据模型

C.数据使用分析及分布式分析

D.物理数据库设计及程序设计

22.数据耦合和控制耦合相比

A.控制耦合更强B.数据耦合更强C.两者相当D.孰强孰弱,需视具体情况而定

23.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是______。

A.硬件B.软件C.过程D.人员

24.在数据库逻辑设计中，当将E-R图转换为关系模式时，下面的做法哪一个是不正确的

A.一个实体类型转换为一个关系模式

B.一个联系类型转换为一个关系模式

C.由实体类型转换成的关系模式的主键是该实体类型的主键

D.由联系类型转换成的关系模式的属性是与该联系类型相关的诸实体类型的属性的全体

25.现要从学生选课表中查找缺少学习成绩(G)的学生学号、课程号，相应的SQL语句如下，将其补充完整

SELECTS#，C#

FROMSC

WHERE

A.G=0B.G<=0C.G=NULLD.GISNULL

26.结构化生命周期方法的系统设计阶段可以分为两个小阶段，这两个小阶段是()。

A.输入设计和输出设计B.数据库设计和文件设计C.模块结构设计和功能设计D.总体设计和详细设计

27.定义企业过程是BSP方法的一个关键步骤之一，有其目的和作用。

Ⅰ．使信息系统尽量与组织机构一致

Ⅱ．帮助理解企业如何能完成其总使命和目标

Ⅲ．为从操作控制过程中分离出战略计划和管理控制提供依据

Ⅳ．为定义关键的数据需求提供帮助

Ⅴ．为定义企业信息结构、确定系统优先顺序提供依据

上述属于BSP的目的和作用的是

A.Ⅰ、Ⅱ、Ⅳ和ⅤB.Ⅰ、Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅲ、Ⅳ和ⅤD.Ⅰ、Ⅱ、Ⅲ和Ⅴ

28.企业系统规划方法一般通过将过程和由其产生的数据类分组、归并形成其主要系统，其实现顺序是

A.过程数据类组合、数据流程图、信息结构、信息结构重排

B.数据流程图、过程数据类组合、信息结构、信息结构重排

C.信息结构、数据流程图、过程数据类组合、信息结构重排

D.数据流程图、信息结构、过程数据类组合、信息结构重排

29.J．Martin在论述战略数据规划方法时明确指出，系统规划的基础性内容包括()。这几方面的基础建设得到保证时，就可以在其基础上开发各种应用项目。

A.企业计算机管理信息系统的设备配置规划、企业特定的主题数据库的规划

B.企业的经营战略规划、企业特定的主题数据库的规划

C.企业的经营战略规划、企业计算机管理信息系统的设备配置规划、企业特定的主题数据库规划

D.企业的经营战略规划、企业计算机管理信息系统的设备配置规划

30.按照需求功能的不同，信息系统已形成多种层次，计算机应用于管理是开始于：()。

A.数据处理B.办公自动化C.决策支持D.事务处理

四、单选题(0题)31.在结构化生命周期模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于

A.开发时期B.计划时期C.运行时期D.维护时期

五、单选题(0题)32.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

六、单选题(0题)33.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

参考答案

1.A解析：BSP过程定义中，产品/服务以及支持资源都是具有生命周期的过程类，它们按四个阶段：需求、获取、服务(经营和管理)和回收/分配来划分，需求资源计划，执行计划的过程是属于需求阶段；开发一种产品/服务，获取开发中需要资源的过程是属于获取阶段；组织加工，修改维护所需资源，或对产品/服务进行存储/服务的过程属于经营/管理阶段；中止企业对产品/服务是结束资源使用的过程属于回收/分配阶段。本题中按此划分，财政计划属于需求阶段；应收账属于获取阶段；银行业务属于经营/管理阶段，而应付账属于回收/分配阶段。

2.B

3.A

4.C

5.A

6.B

7.C

8.C

9.B

10.A

11.数据结构数据结构

12.网络网络解析：建立企业MIS的基础工作首先应该是建立企业的网络系统。

13.数据类数据类

14.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

15.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

16.只读只读解析：为保护文件不被修改，可将它的属性没置为只读。

17.确定用户基本需求确定用户基本需求解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

18.地址映射地址映射解析：内存可被处理器直接访问,处理器是按绝对地址访问内存的。为了使用户编制的程序能存放在内存的任意区域执行,用户程序使用的是逻辑地址空间。存储管理必须为用户分配一个物理上的内存空间,于是,一个从逻辑地址空间到物理地址空间的转换问题,叫地址映射。

19.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

20.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

21.A解析：Martin给出了企业信息工作的技术模型，是以现代化方法对企业数据处理系统进行建设的一种模式，其中有12个技术层次。企业战略数据规划只涉及到最底层的两个模块；企业模型建立和信息资源的战略规划。故本题选择A。

22.A解析：耦合是软件结构中各模块之间相互连接的一种度量,耦合强弱取决于模块间接口的复杂程序,按耦合度由高到低,依次为:内容耦合(一个模块直接访问另一模块的内容)、公共耦合(一组模块都访问同一全局数据结构)、外部耦合(一组模块都访问同一全局数据项)、控制耦合(一模块明显地把开关量、名字等信息送入另一模块,控制另一模块的功能)、标记耦合(两个以上的模块都需要其余某一数据结构的子结构时,不使用其余全局变量的方式而是使用记录传递的方式)、数据耦合(一个模块访问另一个模块,被访问模块的输入和输出都是数据项参数)、非直接耦合(两个模块没有直接关系,它们之间的联系完全是通过程序的控制和调用来实现的)。

23.D解析：因为信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中人员是信息系统中最重要的部分，包括用户和所有管理、运行、编程、维护计算机系统的人员，他们是信息系统的主导。

24.D解析：由E-R图向关系模型转换，转换规则有如下3条；其中，①一个实体型转换为一个关系，实体的属性就是该关系的属性，实体的码就是该关系的码。故A、C正确。②一个联系也可转换为一个关系。故B正确。③与该联系相连的务实体的码，以及联系的属性可转换为关系的属性。该关系的码有以下几种情况；对于1:n联系，可以将1端实体的主码作为一个属性插入到n端的关系中去。对于1:1联系，可以根据实际情况任选一方的关键字作为一个属性，插入到另一方的关系中。对于m:n的联系，应该将关系转换为一个关系模式，并且将关联实体的关键字作为这个关系模式的属性。即取所连接的各实体码的组合为关系的码。故不是每种联系类型在转换成联系类型时都如D中所述。

25.D解析：在SELECT的常用查询条件中，涉及空值的条件为ISNULL(是空值)、ISNOTNULL(非空值)，而不能使用“=”。

26.D解析：结构化生命周期法开发系统一共有5个阶段，在系统设计阶段还可以分为2个小阶段，这2个小阶段分别是总体设计和详细设计阶段。

27.A解析：过程定义是企业资源管理所需要的、逻辑相关的一组决策和活动。需考虑与组织机构的联系。定义企业过程的目的和作用可归纳为，

①使信息系统尽量地独立于组织机构。

②帮助理解企业如何能完成其总使命和目标。

③为从操作控制过程中分离出战略计划和管理控制提供依据。

④为定义所需要的信息结构、为确定研究的范围、模块的分解和排列、开发的优先顺序提供依据。

⑤为定义关键的数据需求提供帮助。

28.A解析：本题考查确定主要系统的步骤。确定主要系统的做法是从过程/数据类入手，并注意到过程是按生命周期顺序排列的，得到表示若干子系统的组合以及表明维护某些特定的、相关的数据类的责任的方框：接着将落在方框外的U表示对数据流的应用，也就是得到数据流程图；对数据流程图进行调整得到信息结构；为了方便信息结构的实现，还必须将分系统划分为更好的子系统，就是信息结构重排。故本题选择A。

29.C

30.D解析：从历史上看，计算机在企业中的应用，是从最基础的数据处理开始的，然而这只是模拟人们的手工劳动，较少涉及到管理内容。随着科学技术的发展，计算机发展到事务或业务处理阶段，这是应用于管理的。

31.B软件生命周期的瀑布模型典型地刻画了软件生命周期的阶段划分。瀑布模型将软件生命周期划分为八个阶段，各阶段的工作按顺序开展，形如自上而下的瀑布。各个阶段的任务分别是：问题定义、可行性研究、需求分析、总体设计、详细设计、程序编制、测试和运行、维护。八个阶gist可以归纳为三个时期，即计划期、开发期和运行期。其中计划期包括问题定义、可行性研究；开发期包括需求分析、总体设计、详细设计、程序编制、测试；运行期包括软件维护。软件项目的可行性研究一般被归属于计划期。\r\n

32.B

33.B2022年江苏省扬州市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP的过程按其生命周期的四个阶段来分类，下面属于需求阶段的过程是

A.财政计划B.应收账C.应付账D.银行业务

2.关于口令认证机制，下列说法正确的是()。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

3.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

4.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

5.以下那些属于系统的物理故障()。

A.硬件故障与软件故障B.计算机病毒C.人为的失误D.网络故障和设备环境故障

6.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

7.木马病毒是()

A.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒

8.SaaS是一种利用()平台当作软件发布方式的软件应用，再以浏览器访问使用的软件递送模式。

A.客户端B.网络C.WebD.云计算

9.对日志数据进行审计检查，属于()类控制措施。

A.预防B.检测C.威慑D.修正

10.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

二、2.填空题(10题)11.软件设计方法中的Jackson方法是一种面向______的设计方法。

12.建立企业MIS的基础工作首先应该是建立企业的【】系统。

13.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

14.系统开发的经验表明，系统出现的错误中60%～80%来源于【】。

15.在BSP方法中，支持企业所必要的逻辑上相关的数据称为【】。

16.为保护文件不被修改，可将它的属性设置为【】。

17.利用原型化方法开发信息系统大致要经过【】、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

18.为了保证CPU执行指令时可正确访问存储单元,需将用户程序中的逻辑地址转换为运行时可由机器直接寻址的物理地址,这一过程称为【】。

19.原型化的策略能够用于快速建立原型以及【】。

20.一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和【】。

三、1.选择题(10题)21.J．Martin曾给出企业信息工程的技术模型，它被划分为12个层次，而战略数据规划的相关技术内容只涉及到

A.企业模型建立及信息资源战略规划

B.建立主题数据库的详细数据模型

C.数据使用分析及分布式分析

D.物理数据库设计及程序设计

22.数据耦合和控制耦合相比

A.控制耦合更强B.数据耦合更强C.两者相当D.孰强孰弱,需视具体情况而定

23.信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中起主导作用的是______。

A.硬件B.软件C.过程D.人员

24.在数据库逻辑设计中，当将E-R图转换为关系模式时，下面的做法哪一个是不正确的

A.一个实体类型转换为一个关系模式

B.一个联系类型转换为一个关系模式

C.由实体类型转换成的关系模式的主键是该实体类型的主键

D.由联系类型转换成的关系模式的属性是与该联系类型相关的诸实体类型的属性的全体

25.现要从学生选课表中查找缺少学习成绩(G)的学生学号、课程号，相应的SQL语句如下，将其补充完整

SELECTS#，C#

FROMSC

WHERE

A.G=0B.G<=0C.G=NULLD.GISNULL

26.结构化生命周期方法的系统设计阶段可以分为两个小阶段，这两个小阶段是()。

A.输入设计和输出设计B.数据库设计和文件设计C.模块结构设计和功能设计D.总体设计和详细设计

27.定义企业过程是BSP方法的一个关键步骤之一，有其目的和作用。

Ⅰ．使信息系统尽量与组织机构一致

Ⅱ．帮助理解企业如何能完成其总使命和目标

Ⅲ．为从操作控制过程中分离出战略计划和管理控制提供依据

Ⅳ．为定义关键的数据需求提供帮助

Ⅴ．为定义企业信息结构、确定系统优先顺序提供依据

上述属于BSP的目的和作用的是

A.Ⅰ、Ⅱ、Ⅳ和ⅤB.Ⅰ、Ⅲ、Ⅳ和ⅤC.Ⅱ、Ⅲ、Ⅳ和ⅤD.Ⅰ、Ⅱ、Ⅲ和Ⅴ

28.企业系统规划方法一般通过将过程和由其产生的数据类分组、归并形成其主要系统，其实现顺序是

A.过程数据类组合、数据流程图、信息结构、信息结构重排

B.数据流程图、过程数据类组合、信息结构、信息结构重排

C.信息结构、数据流程图、过程数据类组合、信息结构重排

D.数据流程图、信息结构、过程数据类组合、信息结构重排

29.J．Martin在论述战略数据规划方法时明确指出，系统规划的基础性内容包括()。这几方面的基础建设得到保证时，就可以在其基础上开发各种应用项目。

A.企业计算机管理信息系统的设备配置规划、企业特定的主题数据库的规划

B.企业的经营战略规划、企业特定的主题数据库的规划

C.企业的经营战略规划、企业计算机管理信息系统的设备配置规划、企业特定的主题数据库规划

D.企业的经营战略规划、企业计算机管理信息系统的设备配置规划

30.按照需求功能的不同，信息系统已形成多种层次，计算机应用于管理是开始于：()。

A.数据处理B.办公自动化C.决策支持D.事务处理

四、单选题(0题)31.在结构化生命周期模型中，将软件开发划分为若干个时期，软件项目的可行性研究一般被归属于

A.开发时期B.计划时期C.运行时期D.维护时期

五、单选题(0题)32.口令攻击的主要目的是()。

A.获取口令破坏系统B.获取口令进入系统C.仅获取口令没有用途

六、单选题(0题)33.以下算法中属于非对称算法的是()。

A.DESB.RSA算法C.IDEAD.三重DES

参考答案

1.A解析：BSP过程定义中，产品/服务以及支持资源都是具有生命周期的过程类，它们按四个阶段：需求、获取、服务(经营和管理)和回收/分配来划分，需求资源计划，执行计划的过程是属于需求阶段；开发一种产品/服务，获取开发中需要资源的过程是属于获取阶段；组织加工，修改维护所需资源，或对产品/服务进行存储/服务的过程属于经营/管理阶段；中止企业对产品/服务是结束资源使用的过程属于回收/分配阶段。本题中按此划分，财政计划属于需求阶段；应收账属于获取阶段；银行业务属于经营/管理阶段，而应付账属于回收/分配阶段。

2.B

3.A

4.C

5.A

6.B

7.C

8.C

9.B

10.A

11.数据结构数据结构

12.网络网络解析：建立企业MIS的基础工作首先应该是建立企业的网络系统。

13.数据类数据类

14.需求定义需求定义解析：系统开发的经验表明，系统出现的错误中60%～80%来源于需求定义。相关知识点：需求定义无疑是当前软件工程中的关键问题，从美国于1995年开始的一项调查结果就足以看出这一点。在这项调查中，他们对全国范围内的8000个软件项目进行跟踪调查，结果表明，有1/3的项目没能完成，而在完成的2/3的项目中，又有1/2的项目没有成功实施。他们仔细分析失败的原因后发现，与需求过程相关的原因占了45%，而其中缺乏最终用户的参与以及不完整的需求又是两大首要原因，各占13%和12%。经研究也表明，软件中的错误实际上竟有60%~80%是在需求定义阶段引入的。因此可以得出结论，强调需求定义的重要性是有充分理由的。

15.数据类数据类解析：数据类是指支持企业所必要的逻辑上相关的数据，即数据按逻辑相关性归成类，这样有助于企业的数据库的长期开发。

16.只读只读解析：为保护文件不被修改，可将它的属性没置为只读。

17.确定用户基本需求确定用户基本需求解析：利用原型化方法开发信息系统大致要经过确定用户基本需求、开发初始原型(或工作原型)、分析和评价原型系统、修正和改进原型等4个步骤。

18.地址映射地址映射解析：内存可被处理器直接访问,处理器是按绝对地址访问内存的。为了使用户编制的程序能存放在内存的任意区域执行,用户程序使用的是逻辑地址空间。存储管理必须为用户分配一个物理上的内存空间,于是,一个从逻辑地址空间到物理地址空间的转换问题,叫地址映射。

19.原型改进原型改进解析：原型化的策略能够用于快速建立原型以及原型改进。

20.排错或纠错排错或纠错解析：一个完整的程序必须完成三个层次的过程，它们分别是编码、测试和排错。

21.A解析：Martin给出了企业信息工作的技术模型，是以现代化方法对企业数据处理系统进行建设的一种模式，其中有12个技术层次。企业战略数据规划只涉及到最底层的两个模块；企业模型建立和信息资源的战略规划。故本题选择A。

22.A解析：耦合是软件结构中各模块之间相互连接的一种度量,耦合强弱取决于模块间接口的复杂程序,按耦合度由高到低,依次为:内容耦合(一个模块直接访问另一模块的内容)、公共耦合(一组模块都访问同一全局数据结构)、外部耦合(一组模块都访问同一全局数据项)、控制耦合(一模块明显地把开关量、名字等信息送入另一模块,控制另一模块的功能)、标记耦合(两个以上的模块都需要其余某一数据结构的子结构时,不使用其余全局变量的方式而是使用记录传递的方式)、数据耦合(一个模块访问另一个模块,被访问模块的输入和输出都是数据项参数)、非直接耦合(两个模块没有直接关系,它们之间的联系完全是通过程序的控制和调用来实现的)。

23.D解析：因为信息系统是由硬件、软件、数据库、远程通信和网络、人员以及过程组成的。其中人员是信息系统中最重要的部分，包括用户和所有管理、运行、编程、维护计算机系统的人员，他们是信息系统的主导。

24.D解析：由E-R图向关系模型转换，转换规则有如下3条；其中，①一个实体型转换为一个关系，实体的属性就是该关系的属性，实体的码就是该关系的码。故A、C正确。②一个联系也