计算机等级考试四级信息安全

全国计算机等级考试分类
全国计算机等级考试分为四个等级，分别是：一级、二级、三级和四级。

一级考试包括计算机基础及MS Office应用、计算机基础及WPS Office应用、计算机基础及Photoshop应用，一共三个科目。

二级考试分为语言程序设计类（C、C++、Java、Visual Basic、Web）、数据库程序设计类（Visual FoxPro、Access、MySQL）、办公软件高级应用（MS Office 高级应用）共九个科目。

三级考试分为网络技术、数据库技术、软件测试技术、信息安全技术、嵌入式系统开发技术共五个科目。

四级考试包括网络工程师、数据库工程师、软件测试工程师、信息安全工程师与嵌入式系统开发工程师五个考核项目。

不同等级的考试难度和内容都有所不同，可以根据个人需要和实际情况选择报考的等级。

信息安全等级测评师考试答案1、单选四级系统中，物理安全要求共有（）项。

A、8B、9C、10D、11正确答案：C2、问答题状态检测防火墙的优点是什么？为什么？正确答案：状态检测防火（江南博哥）墙的优点是减少了端口的开放时间，提供了对几乎所有服务的支持。

因为采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。

3、单选《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）。

A、系统运维B、人员录用C、管理运行D、系统运行正确答案：A4、填空题信息系统定级工作应该按照“（）、（）、（）、（）”的原则进行。

正确答案：自主定级；专家评审；主管部门审批；公安机关审核5、判断题在信息安全等级保护的ASG组合中没有S1A4G4这个组合。

正确答案：错6、问答题为什么要引进密钥管理技术？正确答案：（1）理论因素：通信双方在进行通信时，必须要解决两个问题：A.必须经常更新或改变密钥；B.如何能安全地更新或是改变密钥。

（2）人为因素：破解好的密文非常的困难，困难到即便是专业的密码分析员有时候也束手无策，但由于人员不慎可能造成密钥泄露、丢失等，人为的情况往往比加密系统的设计者所能够想象的还要复杂的多，所以需要有一个专门的机构和系统防止上述情形的发生。

（3）技术因素A.用户产生的密钥有可能是脆弱的；B.密钥是安全的，但是密钥保护有可能是失败的。

7、多选下列Linux说法中正确的是（）。

A、对于配置文件权限值不能大于664----应该是644-rw-r--r--最好是600.B、使用“ls-l文件名”命令，查看重要文件和目录权限设置是否合理C、对于可执行文件的权限值不能大于755D、dr-xr--rw-；用数字表示为523----应该是546正确答案：B, C8、判断题第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

计算机四级证书含金量怎么样计算机四级证书含金量怎么样计算机四级证书含金量并不高。

含金量不高不仅仅是计算机四级证书，而是计算机等级所有证书，因为计算机等级考试题目较为简单，报考人数众多，所以计算机四级证书含金量不大。

计算机四级证书可从事的工作有：软件测试工程师、网络工程师、信息安全工程师、嵌入式系统开发工程师、数据库工程师。

计算机四级考试是针对计算机的熟练以及掌握程度进行评估的一种国家型等级考试，计算机四级考试为无纸化考试，不含操作题。

计算机四级考核计算机专业基本知识以及计算机应用项目的分析设计、组织实施的基本技能。

计算机四级证书表明持有人掌握计算机的基础理论知识和专业知识，熟悉软件工程、数据库和计算机网络的基本原理和技术，具备从事计算机信息系统和应用系统开发和维护的能力。

通过计算机四级考的内容可以看到，网络工程师和软件测试工程师，这两个职位在以后从事的工作中后很有用，所以此计算机四级证书考下来还是有必要的。

计算机四级证书有用吗当然，计算机四级证书是有用的。

计算机技术在中国各个领域的应用发展迅速。

为了满足知识经济和信息社会发展的需要，计算机的操作和应用已成为人们必须掌握的基本技能。

计算机四级证书包括软件测试工程师、网络工程师、信息安全工程师、嵌入式系统开发工程师和数据库工程师，软件测试工程师在软件企业中负责";质量管理";角色，及时发现软件问题，及时督促更正，确保产品正常运行。

计算机四级证书表明持有人掌握从事信息技术工作的专业技能，并有系统的计算机理论知识和综合应用能力。

计算机四级证书对以下的工作人员来说有用：软件测试工程师、网络工程师、信息安全工程师、嵌入式系统开发工程师、数据库工程师。

计算机四级证书的主要作用不在于给别人看，而是在于给你自己一个学习的指路牌，积累知识用的。

考计算机等级考试四级需具备哪些条件计算机等级考试一、二级可以直接考，计算机等级考试四级需要先通过二级和三级才能考。

11套信息工程师十一套( 1)从计算机系统发展角度来看, 操作系统的主要作用是提供()。

A、人机交互接口B、软件开发基础C、第一道安全防线D、虚拟机和扩展机D [解析]选项A是从计算机应用的角度来看的;选项B是从软件设计和开发角度来看的;选项C是从计算机安全的角度来看的;选项D是从计算机系统发展的角度来看的，操作系统是在原来计算机(裸机)扩充成为功能强、使用方便的计算机系统，这种计算机系统称为虚拟计算机。

故本题答案选择D选项。

( 2)户进程在实现系统调用时，下列哪种方法不能用于传递参数()。

A、通过寄存器传递B、通过堆栈传递C、通过指令自带传递D、通过变量传递D [解析]系统调用传递参数方法有陷入指令自带、通用寄存器参与专用堆栈区3种;二般来说，系统子程序所访问的地址空间与用户子程序所访问的地址空间不一样，所以系统子程序访问不了用户提供的变量，也就无法通过用户提供的变量获取参数。

故本题答案选择D选项。

3)在操作系统中，既可以在内核态下运行又可以在用户态下运行的指令是( )。

A、置程序计数器B、清指令寄存器C、清溢出标志D、置移位方向标志D [解析]特权指令包括输入输出指令、停机指令等，只有在监控程序才能执行特权指令，只能在内核态下运行，用户只能执行一般指令，在用户态下运行。

对于置程序计数器、清指令寄存器、清溢出标志的操作指令都属于特权指令，只能在内核态下运行。

但置移位方向标志位属于非特权指令,可以在内核态下运行又可以在用户态下运行。

故本题答案选择D选项。

④)下列哪一种中断与当前运行的进程有关( )。

A、故障性中断B、时钟中断C、I/O中断D、程序性中断D [解析]故障性中断是由掉电、存储器校验错等硬件故障弓|起;时钟中断是由处理器内部的计时器产生，允许操作系统以一定的规律执行函数，如时间片到时，硬件实时钟到时:程序性中断是由指令执行结果产生，与当前运行的进行有关系。

故本题答案选择D选项。

5)进程有三种基本状态，在允许抢占并采用高优先级优先调度算法的系统中，一个进程从就绪状态转换为运行状态的可能事件是A、该进程创建完成进入就绪队列并具有最高优先级B、该进程等待从硬盘上读取文件数据C、该进程的优先级由于某原因被降为低于其他进程D、该进程完成计算并退出运行A [解析]处于就绪状态的进程已具备了运行的条件，但由于未能获得处理机，故仍然不能运行，对于处理机而言，优先级越高的进程越先执行，故选择A选项。

计算机等级考试题型分数全国计算机等级考试是经原国家教育委员会批准，由教育部教育考试院主办，面向社会，用于考查应试人员计算机应用知识与技能的全国性计算机水平考试体系。

计算机等级考试形式为统一命题，统一考试。

计算机等级考试全部采用上机考试。

考试时长一级、四级为90分钟；二级、三级为120分钟。

计算机等级考试各科目具体考试题型和分数安排如下。

一、四级1、科目：网络工程师、数据库工程师、软件测试工程师、信息安全工程师与嵌入式系统开发工程师五个考核项目。

2、形式：无纸化考试。

四级考试科目由五门专业基础课程中指定的两门课程组成，总分100分，两门课程各占50分。

专业基础课程为计算机专业核心课程，包括：操作系统原理、计算机组成与接口、计算机网络、数据库原理、软件工程。

考试总时间为90分钟，单课程考试没有时间要求。

3、获证条件：两门课程分别达到30分及以上，并已经获得三级相关证书。

4、考核内容网络工程师：考核计算机网络、操作系统原理两门课程。

测试内容包括网络系统规划与设计的基础知识及中小型网络的系统组建、设备配置调试、网络系统现场维护与管理的基本技能。

数据库工程师：考核数据库原理、软件工程两门课程。

测试内容包括数据库系统的基本理论以及数据库设计、维护、管理与应用开发的基本能力。

信息安全工程师：考核计算机网络、操作系统原理两门课程。

测试内容包括网络攻击与保护的基本理论与技术，以及操作系统、路由设备的安全防范技能。

软件测试工程师：考核操作系统原理、软件工程两门课程。

测试内容包括软件测试的基本理论、软件测试的规范及标准，以及制定测试计划、设计测试用例、选择测试工具、执行测试并分析评估结果等软件测试的基本技能。

嵌入式系统开发工程师：考核操作系统原理、计算机组成与接口两门课程。

测试内容包括嵌入式系统基本理论、逻辑电路基础以及嵌入式系统中的信息表示与运算、评价方法等基本技能。

5、题型及分值比例（1）单选题，60题，60分；（2）多选题，20题，40分。

信息安全工程师二十五套( 1)在操作系统的结构设计中，采用层次结构的操作系统其最大优点是A、把整体问题局部化B、大量调用同层模块C、不同层次可以双向调用D、数据可以作为全程量使用A [解析]层次结构法的优点是既可以将复杂的整体问题局部化，又可以使各模块之间的组织结构和依赖关系清晰明了。

故选择A选项。

(2处理器通过执行指令实现程序的功能，非特权指令是指A、只能由操作系统使用的指令B、只能由用户程序使用的指令C、操作系统和用户均可以使用的指令D、操作系统和用户均不可以使用的指令C [解析]所谓特权指令是指在指令系统中那些只能由操作系统使用的指令,这些特权指令是不允许一般的用户使用的。

只能使用非特权指令，因为只有操作系统才能使用所有的指令(包括特权指令和非特权指令)。

(3)中断是打断处理器的当前工作并要求其去处理某- 事件的一种常用手段，中断发生时，向处理器发出的中断信号称为A、中断请求B、中断断点C、中断响应D、中断源A [解析]”紧急事件” 须向处理器提出申请(发-个电脉冲信号) ,要求”中断”，即要求处理器先停下”自己手头的工作”先去处理”我的急件”，这一”申请”过程，称中断请求。

故选择A选项。

(4)系统调用是操作系统支持的供用户使用的一些子功能代码，当用户使用这些功能代码时A、必须首先改变用户的身份为管理员B、必须首先把目态切换成管态C、无须任何其他操作可以直接跳转到被调用程序D、必须首先提高被调用程序的优先级B [解析]在运行系统调用时，由于调用和被调用过程工作在不同的系统状态，因而不允许由调用过程直接转向被调用过程，通常都是通过软中断机制先由目态转换为管态，在操作系统核心分析之后，转向相应的系统调用处理子程序。

故选择B选项。

(5)下列哪一种调度算法是单纯基于时间片考虑的?A、轮转法(RR)B、多级反馈队列算法C、最高优先级算法D、先来先服务算法A [解析]在时间片轮转法中，当时间片结束时，就强迫运行的进程让出CPU,该进程进入就绪队列,等待下一次调度。

新增题库计算机等级考试第三套操作系统的功能之—是管理资源，下列描述的哪—项工作是用于资源管理的?A、在操作系统内部设计各种不同类型的表格B、为用户提供应用程序接口C、设置内核态和用户态D、提供登录界面并核验用户身份A【解析】在操作系统内部，为了掌握整个计算机系统的硬件和软件资源，设计了各种不同类型的表格和数据结构，将所有的硬件和软件资源加以登记。

A选项描述在操作系统内部设计各种不同类型的表格属于计算机系统的软件资源，属于资源管理。

故选择A选项。

2并发性是操作系统的特征之一。

下列描述的四种现象中，哪—种不具有“并发性”?A、在同一台打印机上，两个进程请求打印输出B、在多处理器上，一个进程运行除法运算，另一个进程打印输出C、在单处理器上，一个进程运行除法运算，另—个进程利用DMA读写内存D、在多处理器上，一个进程运行除法运算，其他处理器空闲C【解析】并发性是指在计算机系统中同事存在若干个运行着的程序，从宏观上看，这些程序在同时向前推进，在单处理器环境下，这些程序是交替在中央处理器上运行。

C选项叙述的在单处理器上，二个进程并不是交替在CPU 上运行，一个进程运行除法运算是在CPU上运行的，一个进程利用DMA读写内存不是在CPU上运行的，不满定并发性的基本特征，故选择C选项。

3下列哪─个状态码不包含在处理器状态字(PSW)中?A、有效位(A)B、CPU工作状态码(S)C、条件码(℃)D、中断屏蔽码(IF)A【解析】处理器的程序状态字(PSW)包含的状态码主要有CPU的工作状态代码;条件码、中断屏蔽码，不包含有效位。

故选择A选项。

4下列关于中断和异常的描述中，哪—种是正确的?A、中断和异常都是由指令执行引发的B、中断是由外部事件引发的，而异常则是由指令执行引发的C、异常是由外部事件引发的，而中断则是由指令执行引发的D、中断和异常都是由外部事件引发的B【解析】中断是由外部时间引发的，而异常则是由正在执行的指令引发的。

2024年全国计算机等级考试四级大纲全国计算机等级考试（National Computer Rank Examination，简称NCRE）是经原国家教育委员会（现教育部）批准，由教育部考试中心主办，面向社会，用于考查应试人员计算机应用知识与技能的全国性计算机水平考试体系。

其中，四级是 NCRE 考试的最高级别，对考生的计算机专业知识和综合应用能力有较高的要求。

以下是 2024 年全国计算机等级考试四级大纲的详细内容。

一、考试科目2024 年全国计算机等级考试四级共设五个科目：1、数据库工程师2、信息安全工程师3、嵌入式系统开发工程师4、移动互联网应用开发工程师5、云计算工程师考生可以根据自己的兴趣和专业背景选择其中一个科目报考。

二、考试形式四级考试采用无纸化考试形式，考试时长为 90 分钟。

三、考试内容（一）数据库工程师1、数据库应用系统分析及规划（1）掌握系统需求分析和规划的方法，能够进行数据库应用系统的需求分析和规划。

（2）了解数据库应用系统的设计流程和方法，能够进行数据库应用系统的总体设计。

2、数据库设计及实现（1）熟练掌握数据库设计的方法和技术，能够进行数据库的概念设计、逻辑设计和物理设计。

（2）掌握数据库实现的技术，包括数据库的创建、数据加载、存储过程和触发器的编写等。

3、数据库存储技术（1）了解数据库存储结构和存储方式，能够进行数据库存储的优化。

（2）掌握数据库备份和恢复的技术，能够制定合理的备份和恢复策略。

4、数据库运行与管理（1）掌握数据库性能优化的方法和技术，能够对数据库进行性能调优。

（2）熟悉数据库的安全管理机制，能够进行数据库的用户管理、权限管理和安全审计。

5、数据库新技术（1）了解数据库领域的新技术和发展趋势，如大数据、数据仓库、NoSQL 数据库等。

（2）能够将新技术应用到数据库应用系统的设计和开发中。

（二）信息安全工程师1、信息安全基础（1）了解信息安全的基本概念、原理和技术，包括密码学、网络安全、操作系统安全等。

计算机四级信息安全工程师复习范围计算机四级信息安全工程师复习范围引导语;为了帮助大家有规划地准备计算机四级信息安全工程师考试，以下是店铺分享给大家的计算机四级信息安全工程师复习范围，欢迎阅读!一、网络信息安全概述1.1网络安全与现状问题1.1.1网络安全现状1.1.2典型网络安全问题1.2网络安全与目标功能1.2.1网络安全目标1.2.2网络安全基本功能1.3网络安全技术需求1.3.1网络物理安全1.3.2网络认证1.3.3网络访问控制1.4网络安全管理内涵1.4.1网络安全管理定义1.5网络安全管理方法与流程1.6本章小结二、网络攻击原理与常用方法2.1网络攻击概述2.1.1网络攻击概述2.1.2网络攻击技术的发展演变2.2网络攻击的一般过程2.2.1隐藏攻击源2.2.2收集攻击目标信息2.2.3挖掘漏洞信息三、网络安全体系3.1网络安全体系概述3.2网络安全体系的原则与内容3.3本章小结四、网络安全密码学基本理论4.1密码学概况4.2密码体制分类4.3常见密码算法4.4杂凑函数4.5数字签名4.6安全协议4.7密码理论的网络安全应用举例五、物理与环境安全技术5.1物理安全概述5.2物理安全常见方法5.3网络机房安全5.4网络通信安全5.5存储介质安全六、认证技术的原理与应用6.1认证相关概念6.2认证信息类型6.3认证的作用和意义6.4认证方法分类6.5认证实现技术6.6认证技术应用案例6.7本章小结七、访问控制技术的原理与应用7.1访问控制目标7.2访问控制系统模型7.3访问授权和模型7.4访问控类型7.5访问控制策略的设计与组成7.6访问控制管理过程和内容7.7访问控制案例分析八、防火墙技术的原理与应用8.1防火墙概述8.2防火墙技术与类型8.3防火墙主要技术参数8.4防火墙防御体系结构类型8.5防火墙部署与应用类型8.6本章小结九、VPN技术的原理与应用9.1VPN概况9.2VPN相关技术9.3VPN典型应用9.4本章小结十、漏洞扫描技术的原理与应用10.1网络系统漏洞概述10.2漏洞扫描技术10.3漏洞扫描器组成结构10.4常用网络漏洞扫描工具10.5漏洞扫描器安装模式及实例10.6本章小结十一、入侵检测技术的原理与应用11.1入侵检测概述11.2入侵检测技术11.3入侵检测系统的组成与分类11.4入侵检测系统的评估与指标11.5入侵检测系统的部署方法11.6本章小结十二、恶意代码的防范技术原理12.1恶意代码概述12.2计算机病毒12.3特洛伊木马12.4网络蠕虫12.5其他恶意代码12.6本章小结十三、网络物理隔离技术的`原理与应用13.1网络物理隔离概述13.2网络物理隔离技术13.3网络物理隔离典型应用案例13.4本章小结十四、网络安全新技术14.1入侵阻断14.2网络攻击诱惑14.3网络攻击容忍和系统生存14.4可信计算十五、网络安全技术相关标准15.1安全标准概述15.2TCSEC15.3GB1785915.4CC标准15.5BS779915.6本章小结十六、网络安全风险评估技术的原理与应用16.1网络风险评估概述16.2网络风险评估过程16.3网络风险数据的采集方法与工具16.4网络风险评估工程项目流程16.5本章小结十七、Windows系统安全17.1Windows系统安全概况17.2Windows系统安全分析17.3Windows系统安全增强技术方法与流程17.4Windows2000系统安全增强实例17.5Windows2000系统常见漏洞与解决方法17.6本章小结十八、UNIX/Linux操作系统安全18.1UNIX/Linux操作系统安全18.2UNIX/Linux系统安全分析18.3UNIX/Linux系统安全增强技术方法与流程18.4Windows2000系统安全增强技术18.5Linux安全增强实例18.6UNIX/Linux系统常见漏洞与解决方法十九、网络路由设备安全19.1路由器安全概述19.2路由器物理安全19.3路由器访问安全19.4路由器的网络服务安全19.5路由信息及协议安全19.6路由器审计和管理19.7路由器安全测试方法与工具19.8路由器安全管理增强技术方法19.9Cisco路由器常见漏洞与解决方法19.10本章小结二十、应急响应技术的原理与灾害恢复20.1应急响应概念20.2应急小组组成与工作机制20.3应急方案20.4应急事件处理流程20.5应急响应技术与常见实用软件20.6应急响应案例分析二十一、实验指导21.1操作系统弱口令检测软件的安装和使用21.2网络漏洞扫描软件Nessus的安装和使用21.3OpenSSH的安装及使用21.4邮件加密软件PGP的安装和使用21.5Apache服务器和SSL软件的安装和使用21.6Linux防火墙软件Iptables的安装和使用。

计算机四级信息安全工程师模拟试题————来自红黑联盟模拟试题一1.信息安全最关怀旳三个属性是什么？A. ConfidentialityB. IntegrityC. AuthenticationD. AuthorizationE. Availability2.用哪些技术措施可以有效地防御通过伪造保留IP地址而实行旳袭击A.边界路由器上设置ACLsB.入侵检测系统C.防火墙方略设置D.数据加密3.下列哪些设备应放置在DMZ区A.认证服务器B.邮件服务器C.数据库服务器D. Web服务器4.如下哪几项有关安全审计和安全旳描述是对旳旳A.对入侵和袭击行为只能起到威慑作用B.安全审计不能有助于提高系统旳抗抵赖性C.安全审计是对系统记录和活动旳独立审查和检查D.安全审计系统可提供侦破辅助和取证功能5.下面哪一种情景属于身份验证（Authentication）过程?A.顾客在网络上共享了自己编写旳一份Office文档，并设定哪些顾客可以阅读，哪些顾客可以修改B.顾客根据系统提醒输入顾客名和口令C.某个人尝试登录到你旳计算机中，不过口令输入旳不对，系统提醒口令错误，并将这次失败旳登录过程纪录在系统日志中D.顾客使用加密软件对自己编写旳Office文档进行加密，以制止其他人得到这份拷贝后看到文档中旳内容6.如下那些属于系统旳物理故障A.软件故障B.计算机病毒C.人为旳失误D.网络故障和设备环境故障7.数据在存储或传播时不被修改、破坏，或数据包旳丢失、乱序等指旳是A.数据完整性B.数据一致性C.数据同步性D.数据源发性8.数字签名是用于保障A.机密性B.完整性C.认证性D.不可否认性9.网络袭击者在局域网内进行嗅探，运用旳是网卡旳特性是A.广播方式B.组播方式C.直接方式D.混杂模式10.下面哪个参数可以删除一种顾客并同步删除顾客旳主目录？A. rmuser -rB. deluser -rC. userdel -rD. usermgr -r模拟试题二1、PKI是指什么意思，重要用在哪里？2、请说出你所理解旳防火墙品牌。