（备考2023年）江苏省淮安市全国计算机等级考试信息安全技术模拟考试(含答案)

（备考2023年）江苏省淮安市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

2.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

3.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

4.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

5.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

6.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

7.以下图形表达的是哪种信息传输过程中可能出现的攻击类型

A.截获B.窃听C.篡改D.伪造

8.关于口令认证机制，下列说法正确的是____。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

9.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

10.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

二、2.填空题(10题)11.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

12.SA的中文含义是【】。

13.结构化分析方法所形成的软件需求说明书中一般应包括：数据描述、______和性能描述。

14.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

15.系统实施包括设备安装、软件开发、人员培训和【】的准备。

16.数据流程图的四个基本组成要素是数据加工、数据存储、数据流和【】。

17.软件逆向工程在软件工程中主要用于【】阶段。

18.从信息系统开发的战略和策略考虑，计算机化的信息系统开发不仅是一项技术性工程，同时也是一项复杂的【】性工程。

19.当前的管理信息系统的形式发生很大的变化，这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDI)、电子订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网络(VAN)等，其主要原因是由于______技的迅速发展。

20.可以认为原型化方法是确定软件需求的策略，是一种【】需求定义策略。

三、1.选择题(10题)21.在三级模式之间引入两级映像，其主要功能是()。

A.保持数据与程序的一致性B.使数据与程序有较高的独立性C.提高存储空间的利用率D.使系统具有高的通道能力

22.战略数据规划方法中的主题数据库就是企业系统规划(BSP)方法中的

A.支持性资源B.信息结构C.企业过程D.数据类

23.屏幕设计的对象是屏幕和______。

A.模板B.软件C.硬件D.字段

24.操作系统是管理计算机软硬件资源、控制程序运行、改善人机界面和为应用软件提供支持的一种系统软件。下面是有关操作系统基本概念和功能的叙述：

Ⅰ．处理机管理也称为进程管理

Ⅱ．进程特指应用程序的执行过程

Ⅲ．所有的操作系统均支持虚拟存储技术

Ⅳ．文件目录是文件系统实现“按名存取”的主要手段

其中错误的叙述是：()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

25.以下是企业信息系统建设必须要考虑的基本内容的描述

Ⅰ．信息系统建设的可行性研究

Ⅱ．系统开发策略的制定

Ⅲ．系统开发方法的选择

Ⅳ．系统的设备配置

Ⅴ．系统开发工具和开发环境的选择

其中，正确的有哪个(些)?

A.I，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都对

26.对企业制定的政策，在系统需求定义中，属于下列哪种内容?

A.约束B.控制/审计/保密C.数据元素D.性能/可靠性

27.软件需求分析一般应确定的是用户对软件的______。

A.功能需求B.非功能需求C.性能需求D.功能需求和非功能需求

28.在信息系统的物理模型中，表示系统各个物理组成部分之间的数据流动情况的工具是()。

A.数据流程图B.业务流程图C.数据结构图D.系统流程图

29.关于单元、子程序和子系统的关系，正确的说法是

A.单元由子程序组成B.子程序由子系统组成C.单元由子系统组成D.子程序由单元组成

30.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有4种，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发D.委托承包型

四、单选题(0题)31.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

五、单选题(0题)32.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

六、单选题(0题)33.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

参考答案

1.A

2.DSQL语言中，级联删除的短语是ONDELETECASCADE。

3.D

4.B

5.D

6.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

7.D解析：在网络信息传输过程中，可能遭到的攻击有：截获、窃听、篡改、伪造。信息截获是指信息从源结点传输出来，中途被攻击者非法截获，信息目的地结点没有收到应该接收的信息，因而造成了信息的中途丢失。信息窃听是指信息从源结点传输到信息目的结点，但途中被攻击者非法窃听。信息篡改是指信息从源结点传输到信息目的结点，但途中被攻击者非法截获，攻击者在截获的信息中进行修改或插入欺骗性的信息，然后将篡改后的错误信息发送给信息目的结点。信息伪造是指信息源结点并没有信息要传送到目的结点，攻击者冒充信息源结点用户，将伪造的信息发送给了信息目的结点。

8.B

9.D解析：企业过程被识别以后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定以下这些问题：

①了解目前支持企业过程的数据的准确度、及时性和可得性。

②识别在建立信息总体结构中要使用的数据类。

③企业过程间目前的和潜在的数据共享的发现。

④各个过程产生和使用了什么样的数据。

⑤缺少哪些数据。

⑥发现需要改进的系统。

⑦确定企业的数据政策。

以企业资源为基础，通过其数据的类型去识别出数据类型就和被定义的生命周期的各阶段有关。

10.B

11.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

12.结构化分析结构化分析解析：软件工程学的SA方法的“SA”是英文“StructuredAnalysis”的缩写，中文为“结构化分析”。

13.功能表述功能表述

14.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

15.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

16.数据存储数据存储解析：数据流程图的四个基本组成要素是数据加工、数据存储、数据流和数据存储。

17.分析分析解析：软件逆向工程在软件工程中主要用于分析阶段。

18.社会社会解析：从信息系统开发的战略和策略考虑，计算机化的信息系统开发不仅是一项技术性工程，同时也是一项复杂的社会性工程。

19.网络网络

20.动态动态解析：可以认为原型化方法是确定软件需求的策略，是一种动态需求定义策略。

21.B解析：数据库系统的三级方式是对数据的三个抽象级别，在三级模式之间引入两级映像，其主要功能是使数据与程序有较高的独立性。相关知识点：三级模式是概念模式、外模式、内模式；两级映像是概念模式/内模式映像、外模式/概念模式映像。

22.D解析：在战略数据规划方法中，J?Martin指出其主题数据库与BSP方法中相当的概念是数据类。

23.A解析：程序设计的主要对象是屏幕和模板，屏幕是系统与用户的界面，每一个联机程序都会与一个屏幕相关联，在屏蒂上可以放置字段、特殊字段提示与文字，也可以包括一个或者多个模板。

24.B

25.D解析：信息系统建设必须要认真考虑以下几个问题：信息系统建设的可行性；信息系统开发策略的制定；信息系统开发方法的选择；信息系统开发步骤；系统的设备配置和数据库的总体设计；软件开发工具的选择和提供；系统软倒：开发环境的选择和提供。

26.A解析：需求定义所包括的内容很多，只对业务环境限制、政策和企业政策之类规定均属于约束内容，控制/审计/保密内容应包括系统性能、数据完整性和操作正确、审计跟，踪和保密措施之类，数据元素内容应包括对数据特征和属性的定义，性能/可靠性内容应包括系统对故障处理强弱的能力。

27.DD。【解析】软件需求分析中需要构造一个完全的系统逻辑模型，理解用户提出的每一功能与性能要求，使用户明确自己的任务。因此，需求分析应确定用户对软件的功能需求和非功能需求。

28.D解析：选项A不符合题意，数据流程图是对软件系统逻辑模型的描述，它所表示的是对数据的处理逻辑，反映了软件所必须完成的功能流程；选项B不符合题意，业务流程图描述业务执行过程：选项C不对，数据结构图是用来表示数据库的结构，数据结构是指要在各种外存储设备上长期保存供程序访问的数据，在逻辑上和物理上的组织方法的描述和表达；选项D正确，系统流程图以图形方式说明了系统中的控制流，并且同时说明了系统中所有的程序、输入、输出以及文件和数据库的存取和检索，它表示了系统各个物理组成部分之间的数据流动情况。

29.D解析：本题考查单元、子程序和子系统的关系。单元、子程序和子系统都是与测试有关的基本概念。单元是程序中最小的和有意义的部分，是可以正式说明的程序段；子程序是由联系紧密的一些单元组成的；子系统是由程序/子程序组成的。只有选项D说法正确。

30.B解析：研制开发队伍的组成方式有自行开发型、委托承包型、联合开发型、顾问开发型等4种，这4种方式中我们提倡顾问开发型，即应尽量避免单纯依靠外力。从根本上讲，必须在系统建设中培养起组织自身的技术力量和系统的组织管理人员。

31.A

32.A

33.C解析：软件维护有4种类型：校正性维护、适应性维护、完善性维护和预防性维护。其叶，完善性维护是指一个软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，使之完善。完善性维护是软件维护工作的最主要部分。（备考2023年）江苏省淮安市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.CA指的是：()。A.证书授权B.加密认证C.虚拟专用网D.安全套接层

2.SQL语言中，级联删除的短语是（）。

A.WHENDELETERESTRICT

B.ONDELETERESTRICT

C.0NDELETESETNULL

D.0NDELETECASCADE

3.以下关于数字签名说法正确的是：()。

A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息

B.数字签名能够解决数据的加密传输，即安全传输问题

C.数字签名一般采用对称加密机制

D.数字签名能够解决篡改、伪造等安全性问题

4.对称密钥密码体制的主要缺点是()。

A.加、解密速度慢B.密钥的分配和管理问题C.应用局限性D.加密密钥与解密密钥不同

5.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

6.确保授权用户或者实体对于信息及资源的正常使用不会被异常拒绝，允许其可靠而且及时地访问信息及资源的特性是()。

A.完整性B.可用性C.可靠性D.保密性

7.以下图形表达的是哪种信息传输过程中可能出现的攻击类型

A.截获B.窃听C.篡改D.伪造

8.关于口令认证机制，下列说法正确的是____。

A.实现代价最低，安全性最高B.实现代价最低，安全性最低C.实现代价最高，安全性最高D.实现代价最高，安全性最低

9.数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定某些问题。下列不属于识别数据类目的的是

A.了解数据的准确度、及时性和可得性B.识别在建立信息总体结构中要使用的数据类C.缺少哪些数据D.识别全部企业过程

10.入侵检测系统的第一步是：()。

A.信号分析B.信息收集C.数据包过滤D.数据包检查

二、2.填空题(10题)11.过程定义是企业资源管理所需要的逻辑相关的一组活动和【】。

12.SA的中文含义是【】。

13.结构化分析方法所形成的软件需求说明书中一般应包括：数据描述、______和性能描述。

14.结构化分析和设计方法是在分析阶段建立系统的逻辑模型，而在设计阶段建立系统的【】。

15.系统实施包括设备安装、软件开发、人员培训和【】的准备。

16.数据流程图的四个基本组成要素是数据加工、数据存储、数据流和【】。

17.软件逆向工程在软件工程中主要用于【】阶段。

18.从信息系统开发的战略和策略考虑，计算机化的信息系统开发不仅是一项技术性工程，同时也是一项复杂的【】性工程。

19.当前的管理信息系统的形式发生很大的变化，这些系统除了它传统的功能外，还包括了诸如即时库存管理(JIT)、电子数据交换(EDI)、电子订货系统(EOS)、电子转账系统(EFT)、信用卡服务(POS)、商业增值服务网络(VAN)等，其主要原因是由于______技的迅速发展。

20.可以认为原型化方法是确定软件需求的策略，是一种【】需求定义策略。

三、1.选择题(10题)21.在三级模式之间引入两级映像，其主要功能是()。

A.保持数据与程序的一致性B.使数据与程序有较高的独立性C.提高存储空间的利用率D.使系统具有高的通道能力

22.战略数据规划方法中的主题数据库就是企业系统规划(BSP)方法中的

A.支持性资源B.信息结构C.企业过程D.数据类

23.屏幕设计的对象是屏幕和______。

A.模板B.软件C.硬件D.字段

24.操作系统是管理计算机软硬件资源、控制程序运行、改善人机界面和为应用软件提供支持的一种系统软件。下面是有关操作系统基本概念和功能的叙述：

Ⅰ．处理机管理也称为进程管理

Ⅱ．进程特指应用程序的执行过程

Ⅲ．所有的操作系统均支持虚拟存储技术

Ⅳ．文件目录是文件系统实现“按名存取”的主要手段

其中错误的叙述是：()。

A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅲ和ⅣD.全部

25.以下是企业信息系统建设必须要考虑的基本内容的描述

Ⅰ．信息系统建设的可行性研究

Ⅱ．系统开发策略的制定

Ⅲ．系统开发方法的选择

Ⅳ．系统的设备配置

Ⅴ．系统开发工具和开发环境的选择

其中，正确的有哪个(些)?

A.I，Ⅱ和ⅢB.Ⅱ，Ⅲ和ⅣC.Ⅲ，Ⅳ和ⅤD.都对

26.对企业制定的政策，在系统需求定义中，属于下列哪种内容?

A.约束B.控制/审计/保密C.数据元素D.性能/可靠性

27.软件需求分析一般应确定的是用户对软件的______。

A.功能需求B.非功能需求C.性能需求D.功能需求和非功能需求

28.在信息系统的物理模型中，表示系统各个物理组成部分之间的数据流动情况的工具是()。

A.数据流程图B.业务流程图C.数据结构图D.系统流程图

29.关于单元、子程序和子系统的关系，正确的说法是

A.单元由子程序组成B.子程序由子系统组成C.单元由子系统组成D.子程序由单元组成

30.信息系统的开发应有专门的研制开发队伍，组成这支队伍的方式一般有4种，我们提倡的是

A.联合开发型B.顾问开发型C.自行开发D.委托承包型

四、单选题(0题)31.云安全中，()是可靠性的一个重要因素。

A.可用性B.机密性C.完整性D.不可否认性

五、单选题(0题)32.以下关于防火墙的设计原则说法正确的是：()。

A.保持设计的简单性

B.不单单要提供防火墙的功能，还要尽量使用较大的组件

C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务

D.一套防火墙就可以保护全部的网络

六、单选题(0题)33.软件维护有四种类型。其中软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充，这种维护称为

A.校正性维护B.适应性维护C.完善性维护D.预防性维护

参考答案

1.A

2.DSQL语言中，级联删除的短语是ONDELETECASCADE。

3.D

4.B

5.D

6.B信息安全主要有保密性、完整性和可用性三个基本属性。可用性指信息可以被授权者访问并按需求使用的特性，即网络信息服务在需要时，允许授权用户或实体使用的特性。

7.D解析：在网络信息传输过程中，可能遭到的攻击有：截获、窃听、篡改、伪造。信息截获是指信息从源结点传输出来，中途被攻击者非法截获，信息目的地结点没有收到应该接收的信息，因而造成了信息的中途丢失。信息窃听是指信息从源结点传输到信息目的结点，但途中被攻击者非法窃听。信息篡改是指信息从源结点传输到信息目的结点，但途中被攻击者非法截获，攻击者在截获的信息中进行修改或插入欺骗性的信息，然后将篡改后的错误信息发送给信息目的结点。信息伪造是指信息源结点并没有信息要传送到目的结点，攻击者冒充信息源结点用户，将伪造的信息发送给了信息目的结点。

8.B

9.D解析：企业过程被识别以后，下一步就要识别和分类由这些过程所产生、控制和使用的数据。数据类是指支持企业所必要的逻辑上相关的数据，识别数据类的目的是为了决定以下这些问题：

①了解目前支持企业过程的数据的准确度、及时性和可得性。

②识别在建立信息总体结构中要使用的数据类。

③企业过程间目前的和潜在的数据共享的发现。

④各个过程产生和使用了什么样的数据。

⑤缺少哪些数据。

⑥发现需要改进的系统。

⑦确定企业的数据政策。

以企业资源为基础，通过其数据的类型去识别出数据类型就和被定义的生命周期的各阶段有关。

10.B

11.决策决策解析：企业过程定义是BSP方法中一项重要内容。企业过程定义为在企业资源管理中所需要的、逻辑上相关的一组决策和活动。

12.结构化分析结构化分析解析：软件工程学的SA方法的“SA”是英文“StructuredAnalysis”的缩写，中文为“结构化分析”。

13.功能表述功能表述

14.物理模型物理模型解析：结构化分析和设计方法的生命周期划分为计划、开发和运行3个时期，在分析阶段建立系统的逻辑模型，在设计阶段建立系统的物理模型。

15.数据数据解析：系统实施包括设备安装、软件开发、人员培训和数据的准备。数据是系统的重要组成部分。

16.数据存储数据存储解析：数据流程图的四个基本组成要素是数据加工、数据存储、数据流和数据存储。

17.分析分析解析：软件逆向工程在软件工程中主要用于分析阶段。

18.社会社会解析：从信息系统开发的战略和策略考虑，计算机化的信息系统开发不仅是一项技术性工程，同时也是一项复杂的社会性工程。

19.网络网络

20.动态动态解析：可以认为原型化方法是确定软件需求的策略，是一种动态需求定义策略。

21.B解析：数据库系统的三级方式是对数据的三个抽象级别，在三级模式之间引入两级映像，其主要功能是使数据与程序有较高的独立性。相关知识点：三级模式是概念模式、外模式、内模式；两级映像是概念模式/内模式映像、外模式/概念模式映像。

22.D解析：在战略数据规划方法中，J?Martin指出其主题数据库与BSP方法中相当的概念是数据类。

23.A解析：程序设计的主要对象是屏幕和模板，屏幕是系统与用户的界面，每一个联机程序都会与一个屏幕相关联，在屏蒂上可以放置字段、特殊字段提示