2022-2023学年甘肃省平凉市全国计算机等级考试信息安全技术模拟考试(含答案)

2022-2023学年甘肃省平凉市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

2.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

3.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

4.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

5.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

6.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

7.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

8.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

9.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

10.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

二、2.填空题(10题)11.数据库管理系统是位于用户和【】系统之间的一个数据管理软件。

12.系统开发阶段的目标是根据系统规划所确定的系统的总体方案和项目的______，按已定的项目开发出可以运行的实际系统。

13.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

14.客户机/服务器结构是一种基于【】的分布式处理系统。

15.分层流程图是一种比较严格又易于理解的描述方式，它的顶层描绘了系统的【】。

16.软件测试是软件质量保证的重要手段，其任务可归纳为：预防软件发生错误、发现改正程序错误和______。

17.系统设计报告的主要内容是【】状况。

18.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

19.数据转储是【】中采用的基本技术。

20.在进行软件结构设计时，应遵循的主要原理是【】。

三、1.选择题(10题)21.以下()有关网络安全的叙述是正确的。

A.在服务攻击的情况下，攻击者可能使用各种方法使网络通信设备出现严重阻塞或瘫痪

B.网络攻击者一般会把这些安全漏洞作为攻击网络的首先目标。

C.保密性服务是用来确定网络中信息传送的源节点用户与目的节点用户的身份的真实性。

D.用户可以带个人磁盘或游戏盘到公司的网络中使用。

22.在下面所列的要素中，不属于管理信息系统科学三要素的是()。

A.数学方法B.计算机应用C.管理方法D.系统的观点

23.建立一个实用的决策支持系统的先决条件是

A.实现对话子系统B.建立数据库子系统C.建立模型库子系统D.建立方法库子系统

24.软件分析的第一步是()。

A.进行需求分析B.进行可行性研究C.定义系统目标D.测算总经费

25.()是指各个数据文件中重复的数据。

A.数据组装B.数据查询C.数据冗余D.数据分解

26.利用原型化的方法开发系统，最终产品是()。

A.研究型B.实验型C.丢弃型D.进化型

27.在软件开发过程中，软件结构设计是描述

A.数据存储结构B.软件模块关系C.软件结构测试D.软件控制过程

28.开发策略的制定必须考虑很多问题，但下面哪个问题可以不考虑?

A.企业必须建立信息系统总体规划

B.企业必须拒绝高层管理人员参与

C.建立畅通的信息通道

D.加强数据处理部门与管理部门之间的联系

29.软件测试一般是通过设计测试实例来实现，它又分为黑箱法和白箱法两类，经验表明，在黑箱测试可选的多种方法中，往往首先使用的是

A.等价分类法B.边界值分析法C.因果图法D.错误推断法

30.以下是系统设计应该遵循的基本原则的描述。

Ⅰ．可以根据具体缺点随意更改系统功能和性能要求

Ⅱ．权衡系统的投资和效益的比例

Ⅲ．保证系统的效率和质量

Ⅳ．体现系统的可扩展性和可适应性

Ⅴ．追求利用先进的技术设计系统

其中正确的有()。

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、ⅣD.Ⅱ、Ⅲ、Ⅳ

四、单选题(0题)31.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

五、单选题(0题)32.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

六、单选题(0题)33.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

参考答案

1.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

2.B

3.C

4.D

5.C

6.D

7.A

8.B

9.A

10.C

11.操作或网络操作操作或网络操作解析：数据库管理系统是位于用户和操作系统之间的一层数据管理软件，它的主要功能是数据定义、数据操纵、数据库的运行管理、数据库的建立和维护。

12.开发计划开发计划解析：信息系统的开发先进行系统规划，确定系统的总体设计和项目的开发计划。再按照设计好的系统方案和开发计划，开发出实际的系统。

13.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

14.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

15.总貌总貌解析：分层流程图是一种比较严格又易于理解的描述方式，它的顶层描绘了系统的总貌。

16.提供错误诊断信息提供错误诊断信息

17.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

18.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

19.数据恢复数据恢复解析：数据库系统中可能发生各种各样的故障，大致可以分为以下几类：事务内部的故障、系统故障，介质故障和计算机病毒。这些故障会影响到数据库中数据的正确性，甚至破坏数据库，使数据库中数据全部或部分丢失，因此数据库管理系统必须具有把数据库从错误状态恢复到某个一致性状态的功能，这就是数据库的恢复。恢复机制涉及的两个关键问题是：

①如何建立冗余数据。

②如何利用这些数据实施数据库恢复。

数据转储是数据库恢复中采用的基本技术。所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。转储可以分为动态和静态两种形式，也可以分为海量转储和增量转储两种形式。

20.模块独立原理模块独立原理

21.B

22.C解析：管理信息系统的3个要素是：计算机的应用，系统的观点和数学的方法。所以C选项不属于这3个要素。

23.B解析：决策支持系统包括对话子系统、数据库子系统、模型库子系统、方法库子系统。数据库技术的引入和数据库管理系统的利用，对于实现决策支持系统有重要的作用，由于决策支持系统实现和应用中对数据的依赖性，因此数据库的建立和数据库管理系统的应用就成立决策支持系统的先决条件，没有数据库系统的支持，要建立一个实用的决策支持系统是不可能的。

24.C解析：软件分析包括进行需求分析、进行可行性研究、定义系统目标、测算总经费这几个过程，而定义系统目标是首先要做的，所以是第一步。

25.C解析：数据冗余是指各个数据文件中重复的数据。相关知识点：数据冗余是指各个数据文件中存在重复的数据。在文件管理系统中，数据被组织在一个个独立的数据文件中，每个文件都有完整的体系结构，对数据的操作是按文件名访问的。数据文件之间没有联系，数据文件是面向应用程序的，每个应用程序都拥有并使用自己的数据文件，各数据文件中难免有许多数据相互重复，数据的冗余度比较大。数据库系统以数据库方式管理大量共享的数据，数据库系统由许多单独文件组成，文件内部具有完整的结构，但它更注重文件之间的联系。数据库系统中的数据具有共享性。数据库系统是面向整个系统的数据共享而建立的，各个应用的数据集中存储，共同使用，数据库文件之间联系密切，因而尽可能地避免了数据的重复存储，减少并控制了数据的冗余。

26.D解析：原型化开发的方法就是在对系统需求并不是很了解的情况下，设计一个原型模型，随着系统分析的深入，逐步修改原型，直到合乎用户的要求，其最终产品是一个进化型的模型。

27.B解析：软件结构设计是指，通常程序中的一个模块完成一个适当的子功能，把模块组织成良好的层次系统，主要设计的是模块关系。

28.B解析：信息系统的研究开发工作能否成功，主要取决于高层管理人员的参与。考点链接：总体规划的必要性、系统开发方法的选择、系统设备、工具和环境的选择。

29.B解析：黑箱测试分为等价分类法、边缘值分析法、因果图法、错误推测法。实践证明，程序往往在处理边缘情况时出错，因而检查边缘情况的测试实例差错率较高，往往首先使用这种方法。必要时，使用等价分类法和错误推测法补充测试，然后对照程序的逻辑，根据程序可靠性要求采用不同的逻辑覆盖标准。

30.D

31.B

32.B

33.C2022-2023学年甘肃省平凉市全国计算机等级考试信息安全技术模拟考试(含答案)学校:________班级:________姓名:________考号:________

一、单选题(10题)1.BSP的过程分类中，下列哪个过程属于支持性资源类?

A.经济预测B.运输C.银行业务D.能力计划

2.在ISO/IEC17799中，防止恶意软件的目的就是为了保护软件和信息的()。

A.安全性B.完整性C.稳定性D.有效性

3.GBl7859借鉴了TCSEC标准，这个TCSEC是()国家标准。

A.英国B.意大利C.美国D.俄罗斯

4.身份认证是指在用户访问资源和使用系统服务时，系统确认用户身份的真实性、合法性和()的过程。

A.有效性B.可用性C.机密性D.唯一性

5.下列____机制不属于应用层安全。

A.数字签名B.应用代理C.主机入侵检测D.应用审计

6.以下哪一项不属于计算机病毒的防治策略：()。

A.防毒能力B.查毒能力C.解毒能力D.禁毒能力

7.云计算的资源以()共享的形式存在，以单一整体的形式呈现。

A.分布式B.文件C.设备D.服务

8.IPSeC协议工作在()层次。

A.数据链路层B.网络层C.应用层D.传输层

9.在安全审计的风险评估阶段，通常是按什么顺序来进行的：()。

A.侦查阶段、渗透阶段、控制阶段

B.渗透阶段、侦查阶段、控制阶段

C.控制阶段、侦查阶段、渗透阶段

D.侦查阶段、控制阶段、渗透阶段

10.云端的数据存储空间是由云计算服务提供商()提供。

A.收费B.免费C.动态D.静态

二、2.填空题(10题)11.数据库管理系统是位于用户和【】系统之间的一个数据管理软件。

12.系统开发阶段的目标是根据系统规划所确定的系统的总体方案和项目的______，按已定的项目开发出可以运行的实际系统。

13.对信息系统开发的效益分析，一般应包括对社会效益的分析和对【】的分析两部分。

14.客户机/服务器结构是一种基于【】的分布式处理系统。

15.分层流程图是一种比较严格又易于理解的描述方式，它的顶层描绘了系统的【】。

16.软件测试是软件质量保证的重要手段，其任务可归纳为：预防软件发生错误、发现改正程序错误和______。

17.系统设计报告的主要内容是【】状况。

18.现在，一般观念认为管理信息系统(MIS)是由数据驱动的，而决策支持系统(DSS)则是由【】驱动的。

19.数据转储是【】中采用的基本技术。

20.在进行软件结构设计时，应遵循的主要原理是【】。

三、1.选择题(10题)21.以下()有关网络安全的叙述是正确的。

A.在服务攻击的情况下，攻击者可能使用各种方法使网络通信设备出现严重阻塞或瘫痪

B.网络攻击者一般会把这些安全漏洞作为攻击网络的首先目标。

C.保密性服务是用来确定网络中信息传送的源节点用户与目的节点用户的身份的真实性。

D.用户可以带个人磁盘或游戏盘到公司的网络中使用。

22.在下面所列的要素中，不属于管理信息系统科学三要素的是()。

A.数学方法B.计算机应用C.管理方法D.系统的观点

23.建立一个实用的决策支持系统的先决条件是

A.实现对话子系统B.建立数据库子系统C.建立模型库子系统D.建立方法库子系统

24.软件分析的第一步是()。

A.进行需求分析B.进行可行性研究C.定义系统目标D.测算总经费

25.()是指各个数据文件中重复的数据。

A.数据组装B.数据查询C.数据冗余D.数据分解

26.利用原型化的方法开发系统，最终产品是()。

A.研究型B.实验型C.丢弃型D.进化型

27.在软件开发过程中，软件结构设计是描述

A.数据存储结构B.软件模块关系C.软件结构测试D.软件控制过程

28.开发策略的制定必须考虑很多问题，但下面哪个问题可以不考虑?

A.企业必须建立信息系统总体规划

B.企业必须拒绝高层管理人员参与

C.建立畅通的信息通道

D.加强数据处理部门与管理部门之间的联系

29.软件测试一般是通过设计测试实例来实现，它又分为黑箱法和白箱法两类，经验表明，在黑箱测试可选的多种方法中，往往首先使用的是

A.等价分类法B.边界值分析法C.因果图法D.错误推断法

30.以下是系统设计应该遵循的基本原则的描述。

Ⅰ．可以根据具体缺点随意更改系统功能和性能要求

Ⅱ．权衡系统的投资和效益的比例

Ⅲ．保证系统的效率和质量

Ⅳ．体现系统的可扩展性和可适应性

Ⅴ．追求利用先进的技术设计系统

其中正确的有()。

A.Ⅰ、Ⅱ、ⅢB.Ⅲ、Ⅳ、ⅤC.Ⅰ、Ⅲ、ⅣD.Ⅱ、Ⅲ、Ⅳ

四、单选题(0题)31.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

五、单选题(0题)32.CA认证中心的主要作用是()。

A.加密数据B.发放数字证书C.安全管理D.解密数据

六、单选题(0题)33.云应用的安全问题实质上设计整个()的安全性问题。

A.云计算平台B.云服务平台C.网络体系D.云计算系统

参考答案

1.C解析：在BSP的过程分类中，经济预测，能力计划属于计划和控制过程，运输属于产品服务过程，而银行业务属于支持资源过程。

2.B

3.C

4.D

5.C

6.D

7.A

8.B

9.A

10.C

11.操作或网络操作操作或网络操作解析：数据库管理系统是位于用户和操作系统之间的一层数据管理软件，它的主要功能是数据定义、数据操纵、数据库的运行管理、数据库的建立和维护。

12.开发计划开发计划解析：信息系统的开发先进行系统规划，确定系统的总体设计和项目的开发计划。再按照设计好的系统方案和开发计划，开发出实际的系统。

13.经济效益经济效益解析：全面地衡量效益应该从经济效益和社会效益两方面来考虑。

14.网络网络解析：客户机/服务器结构是分布处理系统，以网络为基础。当客户机向服务器提出对某个信息或数据的服务请求时，即由系统中最适合完成该任务的服务器来完成，并将结果作为服务器响应返回给客户机。

15.总貌总貌解析：分层流程图是一种比较严格又易于理解的描述方式，它的顶层描绘了系统的总貌。

16.提供错误诊断信息提供错误诊断信息

17.实施实施解析：系统设计报告提供了实现系统功能的方法、技术和方案，即已给出了实现信息系统的蓝图。系统设计报告中给出了实施阶段的任务。

18.模型模型解析：管理信息系统(MIS)是由数据驱动的，决策支持系统(DSS)则是由模型驱动的。

19.数据恢复数据恢复解析：数据库系统中可能发生各种各样的故障，大致可以分为以下几类：事务内部的故障、系统故障，介质故障和计算机病毒。这些故障会影响到数据库中数据的正确性，甚至破坏数据库，使数据库中数据全部或部分丢失，因此数据库管理系统必须具有把数据库从错误状态恢复到某个一致性状态的功能，这就是数据库的恢复。恢复机制涉及的两个关键问题是：

①如何建立冗余数据。

②如何利用这些数据实施数据库恢复。

数据转储是数据库恢复中采用的基本技术。所谓转储即DBA定期地将整个数据库复制到磁带或另一个磁盘上保存起来的过程。转储可以分为动态和静态两种形式，也可以分为海量转储和增量转储两种形式。

20.模块独立原理模块独立原理

21.B

22.C解析：管理信息系统的3个要素是：计算机的应用，系统的观点和数学的方法。所以C选项不属于这3个要素。

23.B解析：决策支持系统包括对话子系统、数据库子系统、模型库子系统、方法库子系统。数据库技术的引入和数据库管理系统的利用，对于实现决策支持系统有重要的作用，由于决策支持系统实现和应用中对数据的依赖性，因此数据库的建立和数据库管理系统的应用就成立决策