备考2023年甘肃省酒泉市全国计算机等级考试信息安全技术模拟考试(含答案)

备考2023年甘肃省酒泉市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

2.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

3.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

4.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

5.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

6.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

7."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

8.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

9.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

10.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

二、2.填空题(10题)11.可以将BSP看成是一个将企业战略转化为【】的过程。

12.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

13.如何保障信息系统开发的成功，最重要的是要有正确的【】和开发策略。

14.基于【】技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

15.在战略规划方法中，经常使用一类简明、直观的图形工具，它就是【】。

16.可行性分析报告的重点内容是对建设方案的可行性分析和【】估计，最后得出分析结论。

17.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

18.利用二维表表示数据及其联系的数据库是【】数据库。

19.信息技术的主要支柱是通讯技术、计算机技术和______。

20.主题数据库可以从根本上改变那种以______为目的的数据库建立的方式。

三、1.选择题(10题)21.在关于数据库设计理论中，如果一个关系R满足1NF，但R的非主属性传递函数依赖于码，则关系R属于

A.1NFB.2NFC.3NFD.BCNF

22.设属性是关系R的属性，则属性在关系定义时，数据类型为CHAR，则其属性值不能取其他类型，这是()。

A.实体的完整性规则B.用户定义的完整性规则C.参照完整性规则D.域完整性规则

23.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤，下列哪个技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体一联系图D.实体映射

24.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

25.电子数据处理系统(EDP)、管理信息系统(MI)、决策支持系统(DSS)，一般来讲它们之间的关系应该是()。

A.DSS依赖于MIS，MIS依赖于EDP

B.MIS依赖于DSS，DSS依赖于EDP

C.EDP依赖于MIS，MIS依赖于DSS

D.DSS依赖于MIS，EDP依赖于MIS

26.对管信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述。“周期性地提供库存综合报表”是()职能、()管理层次的管理信息系统的任务。

A.财务、基层B.物资、基层C.财务、中层D.物资、中层

27.软件生命周期的瀑布模型典型地刻画了软件生命周期的阶段划分，它将软件生命周期划分为8个阶段，并将它们归纳成3个时期，以下哪一个是正常的开发顺序?()

A.开发期、运行期、计划期B.计划期、开发期、运行期C.开发期、计划期、运行期D.计划期、运行期、开发期

28.原型化方法有诸多的优点。下列特点

Ⅰ．提供了验证用户需求的环境

Ⅱ．接受需求的不确定性和风险

Ⅲ．改变用户和开发者通信的困难

Ⅳ．文档的自动生成

Ⅴ．简化了项目管理

哪个(些)方面与严格定义方法有根本区别?

A.Ⅰ+Ⅱ+Ⅲ+ⅤB.Ⅰ+Ⅲ+ⅤC.Ⅱ+Ⅲ+ⅤD.Ⅳ+Ⅴ

29.系统设计包括多项内容，系统设计最基础性的工作是()。

A.屏幕设计B.输出设计C.代码设计D.输入设计

30.战略数据规划的方法是一种与()有关的方法学。

A.编译原理设计B.数据库设计C.操作系统设计D.数据结构设计

四、单选题(0题)31.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

五、单选题(0题)32.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

六、单选题(0题)33.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

参考答案

1.A

2.B

3.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

4.A

5.A

6.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善性维护和预防性维护。其中：

*校正性维护是指对在测试阶段没有发现的错误进行测试、诊断、定位、纠错及验证修改的回归测试过程。

*适应性维护是指为了使软件系统适应不断变化的运行环境而修改软件的过程。

*完善性维护是指软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充。

*预防性维护是指为了改良将来的可靠性或可维护性，或者为将来的改进奠定更好的基础，而对软件进行的修改或补充。

7.D

8.A

9.D

10.D

11.信息系统战略信息系统战略解析：可以将BSP看成是一个将企业战略转化为信息系统战略的过程。

12.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

13.方法论方法论解析：开发策略指根据工作对象和工作内容而应该采取的行动方针和工作方法。制定正确的策略是保证达到既定的目标的、必要的、具有战略意义的措施。

14.网络网络解析：基于网络技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

15.矩阵图矩阵图解析：矩阵图是在战略规划方法中经常使用的一类简明、直观的图形工具。

16.做出的效益做出的效益

17.信息信息

18.关系关系解析：关系模型的数据结构单一。在关系模型中，现实世界的实体以及实体间的各种联系均用关系来表示。在用户看来，关系模型中的数据的逻辑结构是一个二维表。

19.控制技术控制技术解析：现在的信息技术，大量的应用于管理系统方面，其支柱的技术是通讯技术、计算机技术和控制技术，是信息技术具有网络通讯功能，数据处理功能和控制功能。

20.特定应用特定应用

21.B解析：第1范式：关系R中的元组每个分量必须是不可分的数据项，称关系R满足第1范式，记做R∈1NF；第2范式：若关系R∈1NF，且每一个非主属性完全函数依赖于码，则R∈2NF；第3范式：若关系R∈2NF，且每一个非主属性都不传递依赖于码，则R∈3NF；BCNF要求对于每一个非平凡的函数依赖X→Y，都有X包含码。

22.C解析：参照完整性规则，如果关系R的外码F与关系S的主码K相符，则外码F的每个值必须能在关系S的主码K的值中找到。相关知识点：实体的完整性规则：若属性A是基本关系R的主属性，则属性A不能取空值；用户定义的完整性规则：是针对某一具体关系数据库的约束条件。

23.C解析：企业的自顶向下规划可以进行三层求精：第一层是主题数据规划；第二层是实体分析；第三层是实体活动。其中第二层求精中的实体分析用实体联系图对企业实体进行概括。

24.A解析：从Internet实现技术角度看，其主要是由通信线路、路由器、主机、信息资源等几个主要部分组成：

①通信线路。Internet中的通信线路可分为两类：有线通信线路与无线通信线路。常用的传输介质主要有双绞线、同轴电缆、光纤电缆、无线与卫星通信信道。

②路由器。路由器的作用是将Internet中的各个局域网、城域网或者广域网以及主机互联起来。

③主机。主机是Internet中信息资源与服务的载体。联入Internet的主机可以分为两类：服务器与客户机。

④信息资源。Internet中的信息资源包括文本、图像、语音与视频等多种类型。

25.A

26.D

27.B解析：软件生命周期划分成的8个阶段可以归纳成3个时期，即计划期、开发期和运行期。各阶段的工作按顺序展开，形如自上而下的瀑布。故本题选择B。

28.A解析：原型化方法有诸多的优点，如：

①原型化方法加强了开发过程中用户的参与和决策。

②原型化提供了生动的文档。

①原型化具有对开发人员和用户的吸引力。

①原型化可以接受需求的不确定性和风险。

29.C解析：本题考查应用系统的设计。代码是代表事务或属性的符号。在信息系统中，它是人和机器共同的语言，用于对系统进行信息分类、统计、检索等。代码设计是为特定的系统设计一套公用的、优化的代码系统，是计算机处理信息最基础的工作，也是屏幕设计、输入设计和输出设计的基础。故本题选择C。

30.B解析：战略数据规划的方法是一种与数据库设计有关的方法学。相关知识点：战略数据规划的重要内容之一就是企业主题数据库的确定。

31.B

32.D解析：企业中最稳定的因素，又是企业所有运行活动的数字化表征是数据。

33.C备考2023年甘肃省酒泉市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.是指借助与目标虚拟机共享同一个屋里硬件的其他虚拟服务器，对目标虚拟机实施攻击()。

A.虚拟机跳跃B.跨平台攻击C.服务劫持D.恶意攻击

2.信息安全管理中，___负责保证安全管理策略与制度符合更高层法律、法规的要求，不发生矛盾和冲突。

A.组织管理B.合规性管理C.人员管理D.制度管理

3.BSP方法中，支持企业所必要的逻辑上相关的数据称为

A.数据库B.主题C.数据类D.实体

4.所谓加密是指将一个信息经过()及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、()还原成明文。A.加密钥匙、解密钥匙B.解密钥匙、解密钥匙C.加密钥匙、加密钥匙D.解密钥匙、加密钥匙

5.系统备份与普通数据备份的不同在于，它不仅备份系统中的数据，还备份系统中安装的应用程序、数据库系统、用户设置、系统参数等信息，以便迅速()。

A.恢复整个系统B.恢复所有数据C.恢复全部程序D.恢复网络设置

6.回归测试是下列哪项维护工作中最常用的方法

A.适应性维护B.校正性维护C.完善性维护D.预防性维护

7."DES是一种数据分组的加密算法,DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度"()。

A.56位B.64位C.112位D.128位

8.防止用户被冒名所欺骗的方法是：()。

A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙

9.下面哪一个情景属于审计(Audit)()。

A.用户依照系统提示输入用户名和口令

B.用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改

C.用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容

D.某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中

10.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

二、2.填空题(10题)11.可以将BSP看成是一个将企业战略转化为【】的过程。

12.关系的数据操纵语言按照表达式查询方式可分为两大类，关系代数和【】。

13.如何保障信息系统开发的成功，最重要的是要有正确的【】和开发策略。

14.基于【】技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

15.在战略规划方法中，经常使用一类简明、直观的图形工具，它就是【】。

16.可行性分析报告的重点内容是对建设方案的可行性分析和【】估计，最后得出分析结论。

17.数据是信息的符号表示或称载体，信息是数据的内涵，是数据的语义解释。例如：“世界人口已经达到60亿”，这就是______。

18.利用二维表表示数据及其联系的数据库是【】数据库。

19.信息技术的主要支柱是通讯技术、计算机技术和______。

20.主题数据库可以从根本上改变那种以______为目的的数据库建立的方式。

三、1.选择题(10题)21.在关于数据库设计理论中，如果一个关系R满足1NF，但R的非主属性传递函数依赖于码，则关系R属于

A.1NFB.2NFC.3NFD.BCNF

22.设属性是关系R的属性，则属性在关系定义时，数据类型为CHAR，则其属性值不能取其他类型，这是()。

A.实体的完整性规则B.用户定义的完整性规则C.参照完整性规则D.域完整性规则

23.企业的实体分析是自顶向下规划的第二层求精，包括许多步骤，下列哪个技术是对企业实体的概括?

A.实体的确定B.实体的抽象C.实体一联系图D.实体映射

24.从Internet实现技术的角度看，它主要是由哪几部分组成的

A.通信线路、路由器、主机、信息资源

B.服务器、客户机、路由器

C.服务器、客户机、信息资源

D.服务器、浏览器、通信线路

25.电子数据处理系统(EDP)、管理信息系统(MI)、决策支持系统(DSS)，一般来讲它们之间的关系应该是()。

A.DSS依赖于MIS，MIS依赖于EDP

B.MIS依赖于DSS，DSS依赖于EDP

C.EDP依赖于MIS，MIS依赖于DSS

D.DSS依赖于MIS，EDP依赖于MIS

26.对管信息系统的结构描述一般可以从横向(基于职能)和纵向(基于管理层次)两个方面来描述。“周期性地提供库存综合报表”是()职能、()管理层次的管理信息系统的任务。

A.财务、基层B.物资、基层C.财务、中层D.物资、中层

27.软件生命周期的瀑布模型典型地刻画了软件生命周期的阶段划分，它将软件生命周期划分为8个阶段，并将它们归纳成3个时期，以下哪一个是正常的开发顺序?()

A.开发期、运行期、计划期B.计划期、开发期、运行期C.开发期、计划期、运行期D.计划期、运行期、开发期

28.原型化方法有诸多的优点。下列特点

Ⅰ．提供了验证用户需求的环境

Ⅱ．接受需求的不确定性和风险

Ⅲ．改变用户和开发者通信的困难

Ⅳ．文档的自动生成

Ⅴ．简化了项目管理

哪个(些)方面与严格定义方法有根本区别?

A.Ⅰ+Ⅱ+Ⅲ+ⅤB.Ⅰ+Ⅲ+ⅤC.Ⅱ+Ⅲ+ⅤD.Ⅳ+Ⅴ

29.系统设计包括多项内容，系统设计最基础性的工作是()。

A.屏幕设计B.输出设计C.代码设计D.输入设计

30.战略数据规划的方法是一种与()有关的方法学。

A.编译原理设计B.数据库设计C.操作系统设计D.数据结构设计

四、单选题(0题)31.是云数据中心网络的核心问题()。

A.网络利用率B.带宽压力C.数据转发D.数据存储

五、单选题(0题)32.J.Martin认为，在企业的环境中最稳定的因素是什么?()

A.过程B.活动C.人员D.数据

六、单选题(0题)33.IaaS供应商提供给用户所需要的计算机硬件、()和其他必要的基础设施资源。

A.软件B.服务C.网络D.平台

参考答案

1.A

2.B

3.C解析：BSP方法中，数据类是指支持企业所必要的逻辑上相关的数据。

4.A

5.A

6.B\r\n软件维护有四种类型：校正性维护、适应性维护、完善性维护和预防性维护。其中：

*校正性维护是指对在测试阶段没有发现的错误进行测试、诊断、定位、纠错及验证修改的回归测试过程。

*适应性维护是指为了使软件系统适应不断变化的运行环境而修改软件的过程。

*完善性维护是指软件投入使用并成功运行后，根据用户关于增加新的处理功能，修改原有功能以及各种改进的要求或建议，对该软件系统的功能和质量做进一步的修改或补充。

*预防性维护是指为了改良将来的可靠性或可维护性，或者为将来的改进奠定更好的基础，而对软件进行的修改或补充。

7.D

8.A

9.D

10.D

11.信息系统战略信息系统战略解析：可以将BSP看成是一个将企业战略转化为信息系统战略的过程。

12.关系演算关系演算解析：关系代数是一种抽象的查询语言，是关系数据操纵语言的一种传统表达方式，它是用对关系的运算来表达查询的。关系演算是以数理逻辑中的谓词演算为基础的。按谓词变元的不同，关系演算可分为元组关系演算和域关系演算。

13.方法论方法论解析：开发策略指根据工作对象和工作内容而应该采取的行动方针和工作方法。制定正确的策略是保证达到既定的目标的、必要的、具有战略意义的措施。

14.网络网络解析：基于网络技术的MIS，除了有传统的功能之外，还有EOT、EOS等功能。

15.矩阵图矩阵图解析：矩阵图是在战略规划方法中经常使用的一类简明、直观的图形工具。

16.做出的效益做出的效益

17.信息信息

18.关系关系解析：关系模型的数据结构单一。在关系模型中，现实世界的实体以及实体间的各种联系均用关系来表示。在用户看来，关系模型中的数据的逻辑结构是一个二维表。

19.控制技术控制技术解析：现在的信息技术，大量的应用于管理系统方面，其支柱的技术是通讯技术、计算机技术和控制技术，是信息技术具有网络通讯功能，数据处理功能和控制功能。

20.特定应用特定应用

21.B解析：第1范式：关系R中的元组每个分量必须是不可分的数据项，称关系R满足第1范式，记做R∈1NF；第2范式：若关系R∈1NF，且每一个非主属性完全函数依赖于码，则R∈2NF；第3范式：若关系R∈2NF，且每一个非主属性都不传递依赖于码，则R∈3NF；BCNF要求对于每一个非平凡的函数依赖