【备考2023年】山东省泰安市全国计算机等级考试信息安全技术模拟考试(含答案)

【备考2023年】山东省泰安市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

2.组织战略规划和信息系统战略规划的关系是()。

A.两者应完全吻合B.后者是前者的重要组成部分C.前者是后者的重要组成部分D.毫无关系

3.第

48

题

设有关系模式W(C，P，S，G，T，R)，其中各属性含义是：C——课程，P——教师，s——学生，G——成绩，T——时间，R——教室，根据语义有如下数据依赖集：F鼍={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。则在函数依赖的范畴内关系模式W的规范化程度最高可达到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

4.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

5.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

6.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

7.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

8.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

9.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

10.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

二、2.填空题(10题)11.数据库实施的阶段包括两项重要的工作，一项是数据的【】，另一项是应用程序的编码和调试。

12.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用连接查询的SQL语句查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，则正确的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

13.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

14.数据库设计包括______的设计和行为特性的设计两方面的内容。

15.结构化方法中所涉及的项目管理内容包括：资源保证、______、计划调整、审核批准和费用统计。

16.原型生命周期提供了一种用原型化完成【】的完整的方法。

17.BSP研究活动中，分析现存系统对企业的支持的主要目的是弄清目前的______是如何支持企业的，以便对将来的行动提出建议。

18.定义应用需求的原型生命周期应是一个迭代过程，而其迭代工作量主要集中在【】。

19.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

20.分散管理的数据的土要特性是数据在【】产生和使用。

三、1.选择题(10题)21.假设有如下两个关系R和S：

则以下查询语句：SELECTA,B,C,D,EFROMR,SWHERER.A=S.A实现的是R和S的什么运算?

A.笛卡儿乘积B.自然连接C.选择和投影D.除

22.编码的目的是实现人和计算机的()，指挥计算机按照人的意志正确地工作。

A.联系B.通信C.影响D.互相控制

23.信息对于现代社会的经济活动是一种重要的

A.物质资源B.非物质资源C.可再生资源D.不可再生资源

24.下面关于信息资源管理特征的描述中错误的是()。

A.信息资源管理强调既要靠技术因素，也要重视人文因素

B.信息资源管理强调面向组织机构的信息管理，追求组织中信息管理的完善与优化

C.信息资源管理强调信息的操作层管理和基层管理

D.信息资源管理强调信息商品和信息经济的概念，突出从经济角度进行信息管理

25.关于企业的实体，下列说法错误的是()。

A.实体是数据的载体，实体分析是自顶向下确定企业实体的过程

B.实体只可以是具体的，不能是抽象的

C.实体通常由了解企业业务的用户分析员确定

D.实体间的联系有一对一的联系、一对多的联系

26.设有关系R，S和T如下。关系T是由关系R和S经过哪种操作得到的?

A.R∪SB.R-SC.R×SD.R+S

27.原型化方法的使用有一定的局限性，主要表现在()。

A.对于某些技术层面的困难远大于分析层面的系统用原型方法有一定的困难

B.原型化方法的使用和推广需要有经验的原型化开发人员

C.原型化方法的使用和推广必须有合适的工具

D.原型化方法的使用和推广需要强有力的软件支撑环境作为背景

28.系统设计的阶段性技术文档是()。

A.可行性分析报告B.系统说明书C.系统功能结构图D.系统实施方案

29.J．Martin提出自顶向下的规划可以进行3层求精，关于这3层正确顺序是

Ⅰ．实体分析

Ⅱ．实体活动分析层

Ⅲ．主题数据库规划

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅠC.Ⅲ、Ⅰ和ⅡD.Ⅲ、Ⅱ和Ⅰ

30.数据字典是数据流程图上所有成分的定义和解释的文字集合，其主要内容有

A.数据流、数据存储、数据显示、处理功能

B.数据输入、数据输出、处理功能、数据存储

C.数据流、数据元素、数据存储、处理功能、外部项

D.数据存储、数据流、处理功能、外部项

四、单选题(0题)31.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

五、单选题(0题)32.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

六、单选题(0题)33.安全审计跟踪是()。

A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

参考答案

1.B

2.B

3.B(T，S)是W关系的一个候选键，其又满足于第二范式的每个非码属性都是完全函数依赖于码属性，所以W的最高规范化程度应为2NF。

4.C

5.D

6.D

7.A

8.B

9.B

10.D

11.载入载入解析：数据库实施的阶段包括两项重要的工作，一项是数据的载入，另一项是应用程序的编码和调试。

12.s.sno=sc.snos.sno=sc.sno解析：要用连接查询完成查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，需要进行自然连接。

13.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

14.结构特性结构特性

15.进度控制进度控制

16.需求定义需求定义解析：原型生命周期提供了一种用原型化完成需要定义的完整的方法。但是对于一些有特殊要求或特殊情况的应用，如规模较小，完整性要求较弱的应用，为了获得较大的利益，可以采用灵活的做法，以适应实际目标。结构化方法的整体性要求往往对解决一些待定的问题缺乏灵活性，因此原型化方法应该既保持其特点又具有相应的灵活性。

原型生命周期意味着对其自身的若干约束：

①建立一个完整的模型。

②原型人员要建立初始模型。

③原型化要从定义阶段开始。

④使其系统将用自家的资源来建立。

17.数据处理数据处理

18.开发模型开发模型解析：开发工作模型目的是建立原型的初始方案，必须提交一个有一定深度和广度的工作模型，以便进行有意义的讨论，并从它开始迭代。

19.各种资源的利用程度各种资源的利用程度解析：对新信息系统进行评价的目的包括：检查信息系统的目标、功能和各项指标是否达到了设计要求；检查信息系统中各种资源的利用程度；根据评审和分析的结果找出系统的薄弱环节并提出改进意见等。

20.特定地区特定地区解析：数据在特定地区产生和使用是分散管理的数据的主要特性。相关知识点：如果技术成本允许，将数据存储于使用它们的地方是完全合理的。事实表明，数据的分散处理使数据的录入和存储由原来的集中转变为分散，这样在用户部门直接控制下能使数据的精确度和完整性大大提高。分散管理的数据的主要特征是数据在特定地区产生和使用，而在其他地区很少或者根本不使用，由于数据的这些特征必然导致数据的分散管理方式的产生。

21.B解析：SELECTA,B,C,D,EFROMR,SWHERER.A=S.A实现的是R和S自然连接运算。

22.B解析：编码的目的是实现人和计算机．的通信，指挥计算机按照人的意志正确地工作。

23.B解析：现在对信息的定义还没有达成统一，但可以确定的是，信息对于现代社会的经济活动是一种重要的资源，且这种资源是非物质性的。

24.C

25.B解析：实体是数据的载体,实体可以是具体的,也可以是抽象的。

26.B解析：关系运算R-S是由属于R但不属于S的元组组成的集合，它的结果正好是T。

27.A解析：原型化使用的局限性主要表现在对于某些技术层面的困难远大于分析层面的系统而言，用原型方法有一定的困难。

28.D解析：系统设计阶段产生的文档是系统的总体设计和详细设计，为系统实施阶段提供方案。所以系统设计阶段的技术文档是系统实施方案。

29.C解析：J.Martin提出自顶向下的规划可以进行3层求精。第一层求精是主题数据库规划，第二层求精是实体分析，第三层求精是实体活动分析。

30.C解析：数据字典是对数据流程图中的数据元素、组合数据，数据流和数据存储的具体描述，它们是与数据流程图密切配合的、对其成分进行说明的，必不可少的资料，也是信息系统建立的逻辑模型的组成成分或说明成分。数据字典是数据流程图上所有成分的定义和解释的文字集合，其主要内容应包括数据流，数据元素、数据存储、处理功能及外部项。

31.D

32.C

33.A【备考2023年】山东省泰安市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.SSL指的是：()。

A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议

2.组织战略规划和信息系统战略规划的关系是()。

A.两者应完全吻合B.后者是前者的重要组成部分C.前者是后者的重要组成部分D.毫无关系

3.第

48

题

设有关系模式W(C，P，S，G，T，R)，其中各属性含义是：C——课程，P——教师，s——学生，G——成绩，T——时间，R——教室，根据语义有如下数据依赖集：F鼍={C→P，(S，C)→G。(T，R)→C，(T，P)→R，(T，S)→R}。则在函数依赖的范畴内关系模式W的规范化程度最高可达到的范式是（）。

A.1NFB.2NFC.3NFD.BCNF

4.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

5.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

6.在()模式下，用户工作界面是通过浏览器来实现的。

A.C/SB.S/CC.S/BD.B/S

7.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

8.关于CA和数字证书的关系，以下说法不正确的是：()A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发

B.数字证书一般依靠CA中心的对称密钥机制来实现

C.在电子交易中，数字证书可以用于表明参与方的身份

D.数字证书能以一种不能被假冒的方式证明证书持有人身份

9.基于PKI的联合身份认证技术中，其基本要素就是()。

A.SIDB.数字证书C.用户账号D.加密算法

10.所谓()就是指计算机完成任务的一种运行、输入/输出以及使用的方式。

A.处理模式B.控制模式C.服务模式D.计算模式

二、2.填空题(10题)11.数据库实施的阶段包括两项重要的工作，一项是数据的【】，另一项是应用程序的编码和调试。

12.在“学生—选课—课程”数据库中的两个关系如下：

S(SNO，SNAME，SEX，AGE)，SC(SNO，CNO，GRADE)

若使用连接查询的SQL语句查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，则正确的命令是SELECTSname，gradeFROMS，scWHEREage＞20AND【】。

13.从历史的发展看，信息系统的开发方法总括起来可分为自底向上和【】两类。

14.数据库设计包括______的设计和行为特性的设计两方面的内容。

15.结构化方法中所涉及的项目管理内容包括：资源保证、______、计划调整、审核批准和费用统计。

16.原型生命周期提供了一种用原型化完成【】的完整的方法。

17.BSP研究活动中，分析现存系统对企业的支持的主要目的是弄清目前的______是如何支持企业的，以便对将来的行动提出建议。

18.定义应用需求的原型生命周期应是一个迭代过程，而其迭代工作量主要集中在【】。

19.对新信息系统进行评价的目的是：①检查信息系统的目标、功能和各项指标是否达到了设计要求：②检查信息系统中【】；③根据评审和分析的结果，找出系统的薄弱环节并提出改进意见。

20.分散管理的数据的土要特性是数据在【】产生和使用。

三、1.选择题(10题)21.假设有如下两个关系R和S：

则以下查询语句：SELECTA,B,C,D,EFROMR,SWHERER.A=S.A实现的是R和S的什么运算?

A.笛卡儿乘积B.自然连接C.选择和投影D.除

22.编码的目的是实现人和计算机的()，指挥计算机按照人的意志正确地工作。

A.联系B.通信C.影响D.互相控制

23.信息对于现代社会的经济活动是一种重要的

A.物质资源B.非物质资源C.可再生资源D.不可再生资源

24.下面关于信息资源管理特征的描述中错误的是()。

A.信息资源管理强调既要靠技术因素，也要重视人文因素

B.信息资源管理强调面向组织机构的信息管理，追求组织中信息管理的完善与优化

C.信息资源管理强调信息的操作层管理和基层管理

D.信息资源管理强调信息商品和信息经济的概念，突出从经济角度进行信息管理

25.关于企业的实体，下列说法错误的是()。

A.实体是数据的载体，实体分析是自顶向下确定企业实体的过程

B.实体只可以是具体的，不能是抽象的

C.实体通常由了解企业业务的用户分析员确定

D.实体间的联系有一对一的联系、一对多的联系

26.设有关系R，S和T如下。关系T是由关系R和S经过哪种操作得到的?

A.R∪SB.R-SC.R×SD.R+S

27.原型化方法的使用有一定的局限性，主要表现在()。

A.对于某些技术层面的困难远大于分析层面的系统用原型方法有一定的困难

B.原型化方法的使用和推广需要有经验的原型化开发人员

C.原型化方法的使用和推广必须有合适的工具

D.原型化方法的使用和推广需要强有力的软件支撑环境作为背景

28.系统设计的阶段性技术文档是()。

A.可行性分析报告B.系统说明书C.系统功能结构图D.系统实施方案

29.J．Martin提出自顶向下的规划可以进行3层求精，关于这3层正确顺序是

Ⅰ．实体分析

Ⅱ．实体活动分析层

Ⅲ．主题数据库规划

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅠC.Ⅲ、Ⅰ和ⅡD.Ⅲ、Ⅱ和Ⅰ

30.数据字典是数据流程图上所有成分的定义和解释的文字集合，其主要内容有

A.数据流、数据存储、数据显示、处理功能

B.数据输入、数据输出、处理功能、数据存储

C.数据流、数据元素、数据存储、处理功能、外部项

D.数据存储、数据流、处理功能、外部项

四、单选题(0题)31.以下不属于代理服务技术优点的是()。

A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭

五、单选题(0题)32.面向云的数据中心侧重点已由物理架构转向了提供()服务。

A.单一化B.资源化C.标准化D.模式化

六、单选题(0题)33.安全审计跟踪是()。

A.安全审计系统检测并追踪安全事件的过程

B.安全审计系统收集易于安全审计的数据

C.人利用日志信息进行安全事件分析和追溯的过程

D.对计算机系统中的某种行为的详尽跟踪和观察

参考答案

1.B

2.B

3.B(T，S)是W关系的一个候选键，其又满足于第二范式的每个非码属性都是完全函数依赖于码属性，所以W的最高规范化程度应为2NF。

4.C

5.D

6.D

7.A

8.B

9.B

10.D

11.载入载入解析：数据库实施的阶段包括两项重要的工作，一项是数据的载入，另一项是应用程序的编码和调试。

12.s.sno=sc.snos.sno=sc.sno解析：要用连接查询完成查找年龄大于20岁的学生姓名(SNAME)和成绩(GRADE)，需要进行自然连接。

13.自顶向下自顶向下解析：信息系统开发方法可分为自顶向下和自底向上两类：自顶自下法，首先把整个系统作结构化的划分，然后从高层到基层，从整体到局部，从组织到功能、机制、任务，到内部的每一个管理活动细节进行系统分析与设计；自底向上的方法主要是早期信息系统的一种开发方法；系统开发依赖于个人的经验，往往是一个到另一个逐项发展。

14.结构特性结构特性

15.进度控制进度控制

16.需求定义需求定义解析：原型生命周期提供了一种用原型化完成需要定义的完整的方法。但是对于一些有特殊要求或特殊情况的应用，如规模较小，完整性要求较弱的应用，为了获得较大的利益，可以采用灵活的做法，以适应实际目标。结构化方法的整体性要求往往对解决一些待定的问题缺乏灵活性，因此原型化方法应该既保持其特点又具有相应的灵活性。

原型生命周期意味着对其自身的若干约束：

①建立一个完整的模型。

②原型人员要建立初始模型。

③原型化要从定义阶段开始。

④使其系统将用自家的资源来建立。

17.数据处理数据处理

18.开发模型开发模型解析：开发工作模型目的是建立原型的初始方案，必须提交一个有一定深度和广度的工作模型，以便进行有意义的讨论，并从它开始迭代。

19.各种资源的利用程度各种资源的利用程度解析：对新信息系统进