2022年山西省晋城市全国计算机等级考试信息安全技术模拟考试(含答案)

2022年山西省晋城市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

2.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

3.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

4.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

5.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

6.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

7.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

8.信息系统开发的结构化方法将信息系统开发的全过程划分为相互独立而又相互依存的阶段，信息系统的逻辑模型形成于

A.开发阶段B.计划阶段C.分析阶段D.设计阶段

9.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

10.在批处理系统中，用户的作业是由什么组成的

A.程序B.程序和数据C.程序和作业说明书D.程序、数据和作业说明书

二、2.填空题(10题)11.J.Martin指出，企业模型应具有完整性、适用性和【】性。

12.SQL语言用GRANT语句向用户授予访问数据的【】。

13.可行性分析报告为【】的结果。

14.BSP对大型信息系统的基本概念是“【】”的系统规划，“自下而上”的分步实现。

15.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

16.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的探人，模型被逐步扩充和【】。

17.从关系规范化理论的角度讲，一个只满足1NF的关系可能存在的四方面问题是：数据冗余度大、修改异常、插入异常和【】。

18.数据库实施的阶段包括两项重要的工作，一项是数据的【】，另一项是应用程序的编码和调试。

19.原型生命周期的出口端是______，它提供分析和解释原型的功能。

20.在关系数据模型中，二维表的行称为元组，二维表的列称为【】。

三、1.选择题(10题)21.面向管理的计算机应用系统中，如果系统的处理对象是专门解决不确定或不完全信。息的推理，这通常属于()。

A.专家系统B.计算机集成制造系统C.管理信息系统D.办公自动化系统

22.计算机的IP地址由两部分组成，其中一部分是()，另一部分是主机地址。

A.路由器地址B.网络地址C.服务器地址D.终端地址

23.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP方法的出发点，下列：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在的问题

Ⅳ．寻找解决问题的方法

哪些是调查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

24.系统实施是信息系统开发的重要阶段，以下不属于系统实施工作内容的是()。

A.将子系统划分为多个模块B.应用程序的测试C.计算机系统的安装和调试D.网络设备的安装和调试

25.Oracle系统采用SQL语言作为它的数据库语言。Oracle数据库的数据类型中包括支持多种媒体信息的数据类型，它们的最大长度可达到多少字节?()

A.640KB.10MC.100MD.2G

26.关系数据库是用()来表示实体之间的联系。

A.树结构B.二维表C.线性表D.网状结构

27.JamesMartin的战略数据规划方法中，下列各图中使用最多的模型是

A.企业模型图B.实体图C.功能图D.U/C矩阵

28.详细设计是软件总体设计后的工作。下列可选内容中，哪个不属于详细设计内容?

A.算法设计B.模块设计C.屏幕设计D.功能设计

29.原型化方法是一种定义系统需求可采取的策略，实现时需经过若干步骤，一般其采用的最后步骤应是()。

A.模型验证B.判定原型完成C.判定原型效果D.整理原型和提供文档

30.下列()不是增加软件维护工作量的因素。

A.软件年龄增大B.使用结构化技术C.用户数量的增加D.应用环境变化

四、单选题(0题)31.第26～27题基于以下说明。设有三个关系：

学生关系S(SNO，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

“从学习关系SC中检索无成绩的学生学号”的SQL语句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

五、单选题(0题)32.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

参考答案

1.D

2.B

3.C

4.C

5.A

6.A

7.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

8.C\r\n信息系统的逻辑模型即信息系统的功能模型，描述了系统的总体构成、子系统的划分和子系统的功能模块，并包括各子系统的业务流程和数据流程以及相关的数据定义和结构。信息系统的逻辑模型形成于系统分析阶段。

9.B

10.D在批处理系统中，用户应将自己完整的作业，包括程序、数据和作业说明书交给系统，由系统根据某种作业调度策略提供服务。

11.持久持久解析：J.Martin指出，企业模型应具有的特性：完整性、适用性和持久性。

12.权限权限解析：SQL语言用GRANT语句向用户授予数据访问的权限。

13.初步调查初步调查解析：新系统开发的必要性和可行性是初步调查分析的目的。初步调查分析的主要工作包含初步调查和可行性分析两个部分。初步调查分析结果是以可行性分析报告的形式表达出来的。

14.自顶向下自顶向下解析：BSP对大型信息系统的基本概念是“自顶向下”的系统规划，“自下而上”的分步实现。

15.数据类数据类

16.细化或具体化细化或具体化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

17.删除异常删除异常解析：关系数据库的规范理论是指导数据库设计的理论指南。即将一组数据存放到关系数据库中去，应设计什么样的关系模式，使得数据没有冗余、便于存取；数据分离时，保证数据，不丢失和原有的依赖关系。一个不合理的关系模式可能会造成以下操作上：的问题：数据冗余、更新异常，插入异常和删除异常。

18.载入载入解析：数据库实施的阶段包括两项重要的工作，一项是数据的载入，另一项是应用程序的编码和调试。

19.初步设计初步设计

20.属性属性解析：在关系数据模型中，二维表的行称为元组，二维表的列(字段)称为属性，属性的个数称为关系的元数。

21.A解析：因为系统的处理对象是专门解决不确定或不完全信息的推理，这正是专家系统所要解决的。

22.B解析：计算机的IP地址是指接入Internet的计算机被分配的网络地址，是根据IP地址来识别计算机的，它由两部分组成，其中一部分是网络地址，另一部分是主机地址。相关知识点：TCP/IP(传输控制协议/互联网协议)是Internet最基本的协议。IP只保证计算机能发送和接收分组数据，而TCP则可以提供一个可靠的、可流控的、全双工的信息流传输服务。IP地址就是在网络上能唯一标识该计算机的网络地址。目前IP地址是一个32位的二进制地址。一般将IP地址按结点计算机所在网络规模的大小分为A、B、C三类。

23.D解析：面谈的目的有以下四个方面：核实已得材料；弄清企业未来的发展方向、信息需求、主要障碍和机会；确定企业存在的问题，并将其过程、数据类联系；提出解决问题可能的办法和确定潜在的效益。

24.A解析：系统设计报告中给出了实施阶段的任务。

①数据库的设计和应用程序的编制。

②计算机系统的安装、调试和试运行。

③网络系统的设备方案、连通和调试。

25.D解析：Oracle系统采用SQL语言作为它的数据库语言。Oracle数据库的数据类型中包括支持多种媒体信息的数据类型，它们的最大长度可达到2G字节。

26.B解析：关系数据库是用二维表来表示实体之间的联系。一个关系是一张二维表，每个关系有一个关系即二维表名。每个数据库文件对应一个二维表格，表示一个关系，表中的每一行表示一个记录，每一列表示一个字段。

27.D解析：在JamesMartin规划方法中，应用了许多直观、简明的图形工具。在建立企业模型时，利用企业图将职能或活动对应，使功能分解一目了然。对企业图分成规模小一些的图有功能图，主要将功能进行层层分解；有实体图，将系统实体或实体间关系表示，对建立数据库的逻辑模式很有帮助。但是用的最多的还是各种C/U矩阵图，特别在确定主题数据库时，用C/U矩阵图很多，如过程、主题数据库的C/U矩阵，利用它可以划分出企业系统的子系统。在BSP方法中，用于系统、机构C/U矩阵，过程，系统矩阵，过程、数据类矩阵，最终获得信息系统的总体结构。

28.D解析：详细设计包括确定每个模块的算法，即算法设计；确定模块使用的数据结构，即模块设计；确定模块的接口细节，包括屏幕设计。功能设计是总体设计部分的内容。

29.D解析：原型生命周期由10个步骤组成：(1)方法的选择；(2)识别基本需求；(3)开发工作模型；(4)模型验证；(5)修正和改进；(6)判定原型完成；(7)判别细部说明；(8)严格说明细部：(9)判定原型效果：(10)整理原型和提供文档。可见，选项D符合题意。

30.B解析：随着软件的使用，软件的维护工作也增加，软件用的越久，维护工作量就越大。用户数量的增加，也会使软件的维护工作增加。应用环境的变化，为使软件能够适应环境，也会导致维护工作增加。所以本题只有使用结构化技术不会增加维护工作量。

31.C“无成绩”表示grade的值为空值(NULL)，空值既不是0也不是空格，所以选项B、D错误。考生要注意SQL中空值的处理及有关表达式的正确写法。

32.C

33.B2022年山西省晋城市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.以下哪一项不属于入侵检测系统的功能：()。

A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包

2.以下关于VPN说法正确的是：（）

A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线路

B.VPN指的是用户通过公用网络建立的临时的、安全的连接

C.VPN不能做到信息认证和身份认证

D.VPN只能提供身份认证、不能提供加密数据的功能

3.下列四项中不属于计算机病毒特征的是()。

A.潜伏性B.传染性C.免疫性D.破坏性

4.下列()机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

5.如果一个信息系统，主要对象为涉及国家安全、社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全、社会秩序和公共利益造成严重损害;本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行强制监督、检查。这应当属于等级保护的()。

A.强制保护级B.监督保护级C.指导保护级D.自主保护级

6.信息战的军人身份确认较常规战争的军人身份确认()

A.难B.易C.难说

7.系统开发任务是否立项的决策依据是

A.可行性研究报告B.系统设计说明书C.系统开发建议书D.现行系统的调查报告

8.信息系统开发的结构化方法将信息系统开发的全过程划分为相互独立而又相互依存的阶段，信息系统的逻辑模型形成于

A.开发阶段B.计划阶段C.分析阶段D.设计阶段

9.数据()是指数据无论存储在数据中心或在网络中传输，均不会被改变和丢失。

A.机密性B.完整性C.依赖性D.不可逆

10.在批处理系统中，用户的作业是由什么组成的

A.程序B.程序和数据C.程序和作业说明书D.程序、数据和作业说明书

二、2.填空题(10题)11.J.Martin指出，企业模型应具有完整性、适用性和【】性。

12.SQL语言用GRANT语句向用户授予访问数据的【】。

13.可行性分析报告为【】的结果。

14.BSP对大型信息系统的基本概念是“【】”的系统规划，“自下而上”的分步实现。

15.企业系统规划方法(BSP)研究最为基础的环节应是定义企业过程和【】。

16.原型法最大的特点在于，只要有一个初步的理解，就快速地加以实现，随着项目理解的探人，模型被逐步扩充和【】。

17.从关系规范化理论的角度讲，一个只满足1NF的关系可能存在的四方面问题是：数据冗余度大、修改异常、插入异常和【】。

18.数据库实施的阶段包括两项重要的工作，一项是数据的【】，另一项是应用程序的编码和调试。

19.原型生命周期的出口端是______，它提供分析和解释原型的功能。

20.在关系数据模型中，二维表的行称为元组，二维表的列称为【】。

三、1.选择题(10题)21.面向管理的计算机应用系统中，如果系统的处理对象是专门解决不确定或不完全信。息的推理，这通常属于()。

A.专家系统B.计算机集成制造系统C.管理信息系统D.办公自动化系统

22.计算机的IP地址由两部分组成，其中一部分是()，另一部分是主机地址。

A.路由器地址B.网络地址C.服务器地址D.终端地址

23.BSP强调向管理人员进行调查，因为管理部门对系统的要求是BSP方法的出发点，下列：

Ⅰ．核实已有材料

Ⅱ．了解企业发展方向

Ⅲ．确定存在的问题

Ⅳ．寻找解决问题的方法

哪些是调查的目的?

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ和ⅢD.全部

24.系统实施是信息系统开发的重要阶段，以下不属于系统实施工作内容的是()。

A.将子系统划分为多个模块B.应用程序的测试C.计算机系统的安装和调试D.网络设备的安装和调试

25.Oracle系统采用SQL语言作为它的数据库语言。Oracle数据库的数据类型中包括支持多种媒体信息的数据类型，它们的最大长度可达到多少字节?()

A.640KB.10MC.100MD.2G

26.关系数据库是用()来表示实体之间的联系。

A.树结构B.二维表C.线性表D.网状结构

27.JamesMartin的战略数据规划方法中，下列各图中使用最多的模型是

A.企业模型图B.实体图C.功能图D.U/C矩阵

28.详细设计是软件总体设计后的工作。下列可选内容中，哪个不属于详细设计内容?

A.算法设计B.模块设计C.屏幕设计D.功能设计

29.原型化方法是一种定义系统需求可采取的策略，实现时需经过若干步骤，一般其采用的最后步骤应是()。

A.模型验证B.判定原型完成C.判定原型效果D.整理原型和提供文档

30.下列()不是增加软件维护工作量的因素。

A.软件年龄增大B.使用结构化技术C.用户数量的增加D.应用环境变化

四、单选题(0题)31.第26～27题基于以下说明。设有三个关系：

学生关系S(SNO，SNAME，AGE，SEX)(分别代表学生的学号、姓名、年龄、性别)

学习关系SC(SNO，CNO，GRADE)(分别代表学生的学号、课程编号、成绩)

课程关系C(CNO，CNAME，TEACHER)(分别代表课程的编号、课程名、任课教师)

“从学习关系SC中检索无成绩的学生学号”的SQL语句是（）。

A.SELECTsnoFROMscWHEREgrade=NULL

B.SELECTsnoFROMscWHEREgradeIS

C.SELECTSnoFROMscWHEREgradeISNULL

D.SELECTsnoFROMscWHEREgrade=

五、单选题(0题)32.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

六、单选题(0题)33.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是()。

A.对称密钥加密B.非对称密钥加密

参考答案

1.D

2.B

3.C

4.C

5.A

6.A

7.A解析：可行性分析是在进行初步调查后所进行的对系统开发必要性和可能性的研究。研究的结果可能是肯定的，即系统可以进行开发；但也可能是否定的，即系统在现有条件下不应开发；也可能提出第三种解决方案，如改变目标，或追加投资，或延长工期等。

8.C\r\n信息系统的逻辑模型即信息系统的功能模型，描述了系统的总体构成、子系统的划分和子系统的功能模块，并包括各子系统的业务流程和数据流程以及相关的数据定义和结构。信息系统的逻辑模型形成于系统分析阶段。

9.B

10.D在批处理系统中，用户应将自己完整的作业，包括程序、数据和作业说明书交给系统，由系统根据某种作业调度策略提供服务。

11.持久持久解析：J.Martin指出，企业模型应具有的特性：完整性、适用性和持久性。

12.权限权限解析：SQL语言用GRANT语句向用户授予数据访问的权限。

13.初步调查初步调查解析：新系统开发的必要性和可行性是初步调查分析的目的。初步调查分析的主要工作包含初步调查和可行性分析两个部分。初步调查分析结果是以可行性分析报告的形式表达出来的。

14.自顶向下自顶向下解析：BSP对大型信息系统的基本概念是“自顶向下”的系统规划，“自下而上”的分步实现。

15.数据类数据类

16.细化或具体化细化或具体化解析：原型方法最大的一个特点在于，只要有一个初步的理解，就快速地加以实现，第一个模型就作为以后各方之间的通信的一个基础，随着项目参加者对问题理解程度的加深，模型被逐步地细化和扩充，直至系统建成投入运行。

17.删除异常删除异常解析：关系数据库的规范理论是指导数据库设计的理论指南。即将一组数据存放到关系数据库中去，应设计什么样的关系模式，使得数据没有冗余、便于存取；数据分离时，保证数据，不丢失和原有的依赖关系。一个不合理的关系模式可能会造成以下操作上：的问题：数据冗余、更新异常，插入异常和删除异常。

18.载入载入解析：数据库实施的阶段包括两项重要的工作，一项是数据的载入，另一项是应用程序的编码和调试。

19.初步设计初步设计

20.属性属性解析：在关系数据模型中，二维表的行称为元组，二维表的列(字段)称为属性，属性的个数称为关系的元数。

21.A解析：因为系统的处理对象是专门解决不确定或不完全信息的推理，这正是专家系统所要解决的。

22.B解析：计算机的IP地址是指接入Internet的计算机被分配的网络地址，是根据IP地址来识别计算机的，它由两部分组成，其中一部分是网络地址，另一部分是主机地址。相关知识点：TCP/IP(传输控制协议/互联网协议)是Internet最基本的协议。IP只保证计算机能发送和接收分组数据，而TCP则可以提供一个可靠的、可流控的、全双工的信息流传输服务。IP地址就是在网络上能唯一标识该计算机的网络地址。目前IP地址是一个32位的二进制地址。一般将IP地址按结点计算机所在网络规模的大小分为A、B、C三类。

23.D解析：面谈的目的有以下四个方面：核实已得材料；弄清企业未来的发展方向