2021年福建省莆田市全國計算機等級考試信息安全技術模擬考試(含答案)

2021年福建省莆田市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

2.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

3.網絡信息未經授權不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

4.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

5.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

6.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

7.企業系統規劃方法，著重于幫助企業做出信息系統的______，來滿足近期的和長期的信息需求。

A.規劃B.設計C.實施D.校驗

8.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

9.《信息系統安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統整體B.人員C.組織D.網絡

10.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

二、2.填空題(10題)11.CPU交替執行操作系統程序和用戶程序。在執行不同程序時，根據運行程序對機器指令的使用權限而將CPU置為不同的狀態。CPU的狀態屬于程序狀態字PSW的一位。大多數計算機系統將CPU執行劃分為管態和【】兩種狀態。

12.定義企業過程的三類主要資源是【】、產品/服務和支持性資源。

13.原型化方法不過份強調系統開發的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義，顯然它使用了這種______技術克服了傳統生命周期方法事先嚴格定義需求、缺乏彈性、開發周期過長的缺陷，同時也減小了系統開發的風險。

14.J.Martin指出，企業模型應具有完整性、適用性和【】性。

15.在建立企業信息系統中，【】是最高層的系統開發人員，他在企業領導人和研制組的支持下，負責對企業現狀進行調查分析，組織提出新的企業信息系統模型。

16.模塊結構圖是由數據流程圖導出的。通常信息系統的數據流程圖包括兩種典型結構，即變換結構和【】結構。

17.比較常用的數據挖掘方法有三種：關聯規則挖掘、分類分析及【】。

18.在軟件維護時，對測試階段未發現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

19.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

20.設有關系模式R(A，B，C，D，E，F)，其函數依賴集為：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候選碼【】。

三、1.選擇題(10題)21.支持性資源過程的人事招聘過程應屬于______生命周期階段。

A.需求B.獲取C.經營管理D.回收/分配

22.戰略數據規劃方法可略稱為J．Martin方法，該方法將數據規劃過程分為若干步，下述：

Ⅰ．建立企業模型

Ⅱ．確定研究邊

Ⅲ．建立業務活動過程

Ⅳ．確定實體和活動

Ⅴ．審查規劃結果

()屬于數據規劃的基本步驟。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

23.瀑布模型將軟件生命周期劃分為8個階段3個時期，需求分析屬于

A.計劃期B.開發期C.運行期D.規劃期

24.BSP方法的定義企業過程可獲得許多結果和資料。下列結果和資料中，哪個對識別企業成功最重要?

A.過程組及目錄B.關鍵過程名C.過程說明書D.產品/服務流程圖

25.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

26.軟件設計中，設計復審是和設計本身一樣重要的環節，其主要目的和作用是能()。

A.減少測試工作量B.避免后期付出高代價C.保證軟件質量D.縮短軟件開發周期

27.假設有如下兩個關系R和S：

則以下查詢語句：SELECTA,B,C,D,EFROMR,SWHERER.A=S.A實現的是R和S的什么運算?

A.笛卡兒乘積B.自然連接C.選擇和投影D.除

28.導出模塊結構圖的基礎是

A.系統結構圖B.控制結構圖C.數據結構圖D.數據流程圖

29.原型化方法有諸多的優點。下列特點()與嚴格定義方法有根本區別。

Ⅰ．提供了驗證用需求的環境

Ⅱ．接受需求的不確定性和風險

Ⅲ．改變用戶和開發者通信的困難

Ⅳ．文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ、Ⅱ、Ⅲ、ⅤB.Ⅰ、Ⅲ、ⅤC.Ⅱ、Ⅲ、ⅤD.Ⅳ、Ⅴ

30.J.Martin提出．企業模型有許多特性。下列哪些屬于企業模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

四、單選題(0題)31.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

五、單選題(0題)32.以下哪一種方式是入侵檢測系統所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

六、單選題(0題)33.確定企業的主題數據庫是戰略數據規劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?()

A.主題數據庫應設計得盡可能的穩定

B.主題數據庫不發生變化

C.主題數據庫邏輯緯構獨立于硬、軟件設備

D.主題數據庫將企業數據劃分為可管理的單位

參考答案

1.B

2.A

3.A

4.D解析：企業模型表示了該企業在經營管理中具有的職能。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程。在戰略數據規劃過程中建立的企業模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或者管理層次發生變化時，信息系統所提供的信息不再適合需要。

5.B

6.A

7.A解析：企業系統規劃方法，是由IBM公司研制的指導企業信息系統規劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業做出信息系統的規劃，來滿足近期的和長期的信息需求。

8.C

9.A

10.C

11.目態目態

12.計劃/控制計劃/控制解析：定義企業過程的三類主要資源是計劃/控制、產品/服務和支持性資源。

13.動態定義動態定義

14.持久持久解析：J.Martin指出，企業模型應具有的特性：完整性、適用性和持久性。

15.系統分析員系統分析員在建立企業信息系統中，系統分析員是最高層的系統開發人員。

16.事務事務解析：數據流程圖有兩種典型結構，變換型結構——呈現一種線性狀態。事務型結構——往往是一束數據流一起流入和流出，其中可能同時有幾個事務需要處理。數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

17.聚類分析聚類分析解析：聚類分析是將數據集分割為若干個有意義的聚簇的過程。聚類分析也稱作無制導的學習。因為聚類分析與分類分析不同，它不依賴于沒有事先確定的類，也沒有帶類標識的訓練集。

18.校正性維護校正性維護解析：校正性維護指在軟件維護時，對測試階段未發現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程。

19.信息隱蔽信息隱蔽

20.CECE解析：因為CE→C，C→B，所以CE→B；又因為B→A所以CE→A；因為CE→E，E→D所以CE→D；CE→P，所以CE→ABCDEF，CE為候選碼。

21.B

22.D

23.B解析：瀑布模型軟件生命周期的8個階段中問題定義、可行性研究屬于計劃期：需求分析、總體設計、詳細設計、程序編制屬于開發期；測試和運行、維護屬于運行期。

24.B解析：識別關鍵過程是為了決定要對企業的哪些部門做更詳細的研究，了解已知問題的重要性，并提出在同管理部門面談時要強調的項目。考點鏈接：定義過程的目的和條件、產品和資源的生命周期、定義過程的基本步驟。

25.A一般認為，在任一企業內同時存在三個不同的計劃、控制層：戰略計劃層、管理控制層、操作控制層。其中，戰略計劃層的主要任務是決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略；管理控制層的主要任務是確認資源的獲取及在實現組織的目標是否有效地使用了這些資源；操作控制層的任務是保證有效率地完成具體的任務。

26.B解析：設計復審將鑒別一個軟件模塊的“優劣”程度，以免后期付出更高的代價，這對于研制項目的成功是絕對必要的。

27.B解析：SELECTA,B,C,D,EFROMR,SWHERER.A=S.A實現的是R和S自然連接運算。

28.D解析：導出模塊結構圖的基礎是數據流程圖，數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一個符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

29.A

30.D解析：J．Martin認為，企業模型建立后，應具有如下特性：完整性；適用性；持久性。[考點鏈接]企業職能范圍、業務活動過程、企業模型圖。

31.C

32.A

33.B解析：J．Martin的戰略數據規劃的重要內容之一就是企業主題數據庫的確定，而主題數據庫不發生變化不是在規劃的過程中應實現的內容。2021年福建省莆田市全國計算機等級考試信息安全技術模擬考試(含答案)學校:________班級:________姓名:________考號:________

一、單選題(10題)1.以下關于宏病毒說法正確的是：()。

A.宏病毒主要感染可執行文件

B.宏病毒僅向辦公自動化程序編制的文檔進行傳染

C.宏病毒主要感染軟盤、硬盤的引導扇區或主引導扇區

D.CIH病毒屬于宏病毒

2.信息網絡安全的第三個時代()。

A.主機時代，專網時代，多網合一時代

B.主機時代，PC機時代，網絡時代

C.PC機時代，網絡時代，信息時代

D.2001年，2002年，2003年

3.網絡信息未經授權不能進行改變的特性是____。

A.完整性B.可用性C.可靠性D.保密性

4.在戰略數據規劃過程中建立的企業模型反映了()。

Ⅰ．一個企業中的主要業務領域

Ⅱ．企業當前的組織機構和管理職責

Ⅲ．企業的業務活動過程

Ⅳ．企業的業務功能

A.Ⅰ、Ⅱ和ⅢB.Ⅱ、Ⅲ和ⅣC.Ⅰ、Ⅱ和ⅣD.Ⅰ、Ⅲ和Ⅳ

5.保證用戶和進程完成自己的工作而又沒有從事其他操作可能，這樣能夠使失誤出錯或蓄意襲擊造成的危害降低，這通常被稱為____。

A.適度安全原則B.授權最小化原則C.分權原則D.木桶原則

6.是指借助與目標虛擬機共享同一個屋里硬件的其他虛擬服務器，對目標虛擬機實施攻擊()。

A.虛擬機跳躍B.跨平臺攻擊C.服務劫持D.惡意攻擊

7.企業系統規劃方法，著重于幫助企業做出信息系統的______，來滿足近期的和長期的信息需求。

A.規劃B.設計C.實施D.校驗

8.以下哪一項屬于基于主機的入侵檢測方式的優勢：()。

A.監視整個網段的通信B.不要求在大量的主機上安裝和管理軟件C.適應交換和加密D.具有更好的實時性

9.《信息系統安全等級保護測評準則》將測評分為安全控制測評和()測評兩方面。

A.系統整體B.人員C.組織D.網絡

10.安全掃描可以()。

A.彌補由于認證機制薄弱帶來的問題

B.彌補由于協議本身而產生的問題

C.彌補防火墻對內網安全威脅檢測不足的問題

D.掃描檢測所有的數據包攻擊，分析所有的數據流

二、2.填空題(10題)11.CPU交替執行操作系統程序和用戶程序。在執行不同程序時，根據運行程序對機器指令的使用權限而將CPU置為不同的狀態。CPU的狀態屬于程序狀態字PSW的一位。大多數計算機系統將CPU執行劃分為管態和【】兩種狀態。

12.定義企業過程的三類主要資源是【】、產品/服務和支持性資源。

13.原型化方法不過份強調系統開發的階段劃分，也不刻意追求事先完全認清信息需求，而是在逐步實現的過程中完成系統的定義，顯然它使用了這種______技術克服了傳統生命周期方法事先嚴格定義需求、缺乏彈性、開發周期過長的缺陷，同時也減小了系統開發的風險。

14.J.Martin指出，企業模型應具有完整性、適用性和【】性。

15.在建立企業信息系統中，【】是最高層的系統開發人員，他在企業領導人和研制組的支持下，負責對企業現狀進行調查分析，組織提出新的企業信息系統模型。

16.模塊結構圖是由數據流程圖導出的。通常信息系統的數據流程圖包括兩種典型結構，即變換結構和【】結構。

17.比較常用的數據挖掘方法有三種：關聯規則挖掘、分類分析及【】。

18.在軟件維護時，對測試階段未發現的錯誤進行測試、診斷、定位、糾錯直至回歸測試的過程為【】。

19.一般認為，模塊獨立的概念是模塊化、抽象、______和局部化概念的直接結果。

20.設有關系模式R(A，B，C，D，E，F)，其函數依賴集為：F＝{E→D，C→B，CE→P，B→A}。指出R的所有候選碼【】。

三、1.選擇題(10題)21.支持性資源過程的人事招聘過程應屬于______生命周期階段。

A.需求B.獲取C.經營管理D.回收/分配

22.戰略數據規劃方法可略稱為J．Martin方法，該方法將數據規劃過程分為若干步，下述：

Ⅰ．建立企業模型

Ⅱ．確定研究邊

Ⅲ．建立業務活動過程

Ⅳ．確定實體和活動

Ⅴ．審查規劃結果

()屬于數據規劃的基本步驟。

A.Ⅰ、Ⅱ、ⅢB.Ⅱ、Ⅲ、ⅣC.Ⅰ、Ⅱ、Ⅲ、ⅣD.全部

23.瀑布模型將軟件生命周期劃分為8個階段3個時期，需求分析屬于

A.計劃期B.開發期C.運行期D.規劃期

24.BSP方法的定義企業過程可獲得許多結果和資料。下列結果和資料中，哪個對識別企業成功最重要?

A.過程組及目錄B.關鍵過程名C.過程說明書D.產品/服務流程圖

25.一般認為，在任一企業內同時存在三個不同的計劃、控制層。其中“決定組織目標，決定達到這些目標所需用的資源以及獲取、使用、分配這些資源的策略”是屬于下面哪個層次的任務

A.戰略計劃層B.管理控制層C.部門管理層D.操作控制層

26.軟件設計中，設計復審是和設計本身一樣重要的環節，其主要目的和作用是能()。

A.減少測試工作量B.避免后期付出高代價C.保證軟件質量D.縮短軟件開發周期

27.假設有如下兩個關系R和S：

則以下查詢語句：SELECTA,B,C,D,EFROMR,SWHERER.A=S.A實現的是R和S的什么運算?

A.笛卡兒乘積B.自然連接C.選擇和投影D.除

28.導出模塊結構圖的基礎是

A.系統結構圖B.控制結構圖C.數據結構圖D.數據流程圖

29.原型化方法有諸多的優點。下列特點()與嚴格定義方法有根本區別。

Ⅰ．提供了驗證用需求的環境

Ⅱ．接受需求的不確定性和風險

Ⅲ．改變用戶和開發者通信的困難

Ⅳ．文檔的自動生成

Ⅴ．簡化了項目管理

A.Ⅰ、Ⅱ、Ⅲ、ⅤB.Ⅰ、Ⅲ、ⅤC.Ⅱ、Ⅲ、ⅤD.Ⅳ、Ⅴ

30.J.Martin提出．企業模型有許多特性。下列哪些屬于企業模型特性?

Ⅰ．完整性

Ⅱ．適用性

Ⅲ．持久性

Ⅳ．安全性

A.Ⅰ和ⅡB.Ⅱ和ⅣC.Ⅰ，Ⅲ和ⅣD.Ⅰ，Ⅱ和Ⅲ

四、單選題(0題)31.1996年上海某尋呼臺發生的邏輯炸彈事件，造事者被判"情節輕微，無罪釋放"是因為()。

A.證據不足B.沒有造成破壞C.法律不健全

五、單選題(0題)32.以下哪一種方式是入侵檢測系統所通常采用的：()。

A.基于網絡的入侵檢測B.基于IP的入侵檢測C.基于服務的入侵檢測D.基于域名的入侵檢測

六、單選題(0題)33.確定企業的主題數據庫是戰略數據規劃的重要內容之一，下述哪項不是對主題數據庫提出的要求?()

A.主題數據庫應設計得盡可能的穩定

B.主題數據庫不發生變化

C.主題數據庫邏輯緯構獨立于硬、軟件設備

D.主題數據庫將企業數據劃分為可管理的單位

參考答案

1.B

2.A

3.A

4.D解析：企業模型表示了該企業在經營管理中具有的職能。企業職能范圍指的是一個企業中的主要業務領域。每個職能范圍都要實現一定數量的業務活動過程。在戰略數據規劃過程中建立的企業模型應盡可能獨立于任何組織機構和管理職責，以求盡量避免當企業的組織機構被調整或者管理層次發生變化時，信息系統所提供的信息不再適合需要。

5.B

6.A

7.A解析：企業系統規劃方法，是由IBM公司研制的指導企業信息系統規劃的方法，雖然研制于20世紀70年代，但至今仍有指導意義，它著重于幫助企業做出信息系統的規劃，來滿足近期的和長期的信息需求。

8.C

9.A

10.C

11.目態目態

12.計劃/控制計劃/控制解析：定義企業過程的三類主要資源是計劃/控制、產品/服務和支持性資源。

13.動態定義動態定義

14.持久持久解析：J.Martin指出，企業模型應具有的特性：完整性、適用性和持久性。

15.系統分析員系統分析員在建立企業信息系統中，系統分析員是最高層的系統開發人員。

16.事務事務解析：數據流程圖有兩種典型結構，變換型結構——呈現一種線性狀態。事務型結構——往往是一束數據流一起流入和流出，其中可能同時有幾個事務需要處理。數據流程圖轉換成結構圖目前并無形式化的方法。一般首先通過變換型和事務型的數據流圖導出初始模塊結構圖。它們都是首先設計頂層模塊，然后自頂向下，逐步細化，最后得到一十符合數據流圖所表示的應用軟件所對應的程序模塊結構圖。

17.聚類分析聚類分析解析：聚類分析是將數據集分割為若干個有意義的聚簇的過程。聚類分析也稱作無制導的學習。因為聚類分析與分類分析不同，它不依賴于沒有事先確定的類，也沒有帶類標識的訓練集。

18.校正性維護校正性維護解析：校