2025计算机三级考试彩蛋押题含答案详解

计算机三级考试彩蛋押题考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题50分）一、单选题（30小题，每小题1分，共计30分）1、（单选题）下面对WAPI描述不正确的是：

A.安全机制由WAI和WPI两部分组成

B.WAI实现对用户身份的鉴别

C.WPI实现对传输的数据加密

D.WAI实现对传输的数据加密

正确答案：D

2、（单选题）此题基于下列描述：有关系R(A，B，C，D，E)，根据语义有如下函数依赖集：F={A→C，BC→D，CD→A，AB→E}。下列属性组中的______是关系R的候选码。

Ⅰ.(A，B)Ⅱ.(A，D)Ⅲ.(B，C)Ⅳ.(C，D)Ⅴ.(B，D)

A.仅Ⅲ

B.Ⅰ和Ⅲ

C.Ⅰ、Ⅱ和Ⅳ

D.Ⅱ、Ⅲ和Ⅴ

正确答案：B

3、（单选题）100BASE-TX标准支持的传输介质是

A.单模光纤

B.红外线

C.同轴电缆

D.双绞线

正确答案：D

4、（单选题）保证用户和进程完成自己的工作而又没有从事其他操作可能，这样能够使失误出错或蓄意袭击造成的危害降低，这通常被称为____。

A.适度安全原则

B.授权最小化原则

C.分权原则

D.木桶原则

正确答案：C

5、（单选题）以下对于安全套接层(SSL)的说法正确的是

A.主要是使用对称密钥体制和X.509数字证书技术保护信息传输的机密性和完整性

B.可以在网络层建立VPN

C.主要使用于点对点之间的信息传输，常用Webserver方式（是TLS）

D.包含三个主要协议：AH,ESP,IKE

正确答案：C

6、（单选题）下列哪种方法最能够满足双因子认证的需求?

A.智能卡和用户PIN

B.用户ID与密码

C.虹膜扫描和指纹扫描

D.磁卡和用户PIN

正确答案：A

7、（单选题）《信息系统安全等级保护实施指南》将____作为实施等级保护的第一项重要内容。

A.安全定级

B.安全评估

C.安全规划

D.安全实施

正确答案：A

8、（单选题）简单包过滤防火墙主要工作在

A.链路层/网络层

B.网络层/传输层

C.应用层

D.会话层

正确答案：B

9、（单选题）下面哪一项不是IDS的主要功能

A.监控和分析用户和系统活动

B.统一分析异常活动模式

C.对被破坏的数据进行修复

D.识别活动模式以反映已知攻击

正确答案：C

10、（单选题）使用DECLARE命令定义数组后，各数组元素在没有赋值之前的数据类型是

A.无类型

B.字符型

C.逻辑型

D.数值型

正确答案：C

11、（单选题）软件缺陷产生的原因是

A.交流不充分及沟通不畅；软件需求的变更；软件开发工具的缺

B.软件的复杂性；软件项目的时间压力

C.设计方案

D.以上都是

正确答案：D

12、（单选题）数据流程图描述了企业或机构的

A.事务流程

B.信息流向

C.数据运动状况

D.数据抽象

正确答案：C

13、（单选题）《计算机信息系统安全保护条例》规定，____主管全国计算机信息系统安全保护工作。

A.公安部

B.国务院信息办

C.信息产业部

D.国务院

正确答案：A

14、（单选题）下列关于Oracle数据库系统的叙述中，哪个是不正确的?

A.1979年，Oracle公司推出了第一个商业化的关系型数据库管理系统

B.1998年，Oracle公司推出了Oracle8i,其中i表示Internet

C.2004年，Oracle公司推出了Oraclelog,其中g表示Global

D.自版本8起，Oracle系统逐渐定位成一个对象一关系数据库系统

正确答案：C

15、（单选题）以太网帧的地址字段使用的是

A.MAC地址

B.IP地址

C.域名

D.端口号

正确答案：A

16、（单选题）当信息系统中包含多个业务子系统时，对每个业务子系统进行安全等级确定，最终信息系统的安全等级应当由____所确定。

A.业务子系统的安全等级平均值

B.业务子系统的最高安全等级

C.业务子系统的最低安全等级

D.以上说法都错误

正确答案：B

17、（单选题）关于OSI参考模型各层功能的描述中，正确的是

A.应用层实现介质访问控制

B.物理层实现域名解析

C.网络层实现路由选择

D.会话层定义各种网络服务

正确答案：C

18、（单选题）以太网帧数据字段的最大长度是

A.1518字节

B.1500字节

C.1024字节

D.1000字节

正确答案：B

19、（单选题）关于笔记本电脑配置的描述中，正确的是

A.必须用Intel双核奔腾芯片

B.通常有多个USB接口

C.内存不超过1GB

D.一般用nVIDIA网卡

正确答案：B

20、（单选题）在使用复杂度不高的口令时，容易产生弱口令的安全脆弱性，被攻击者利用，从而破解用户帐户，下列____具有最好的口令复杂度。

A.morrison

B.Wm.$*F2m5@

C.27776394

D.wangjing1977

正确答案：B

21、（单选题）下列______磁盘驱动算法可能引起磁头臂频繁大幅度移动。

A.先来先服务算法

B.最短寻道时间优先算法

C.扫描算法

D.旋转调度算法

正确答案：A

22、（单选题）下列关于视图的说法，错误的是

A.视图是虚表，其数据并不物理保存

B.视图属于外模式

C.使用视图可以简化客户端查询语句

D.使用视图可以加快查询语句的执行速度

正确答案：D

23、（单选题）办公自动化系统是面向办公事务处理的计算机信息系统，下列：Ⅰ制定办公事务处理的规范流程Ⅱ配置办公自动化的基本设备Ⅲ提供办公事务处理的软件系统三项工作中，()项是实现办公自动化最基础性的工作。

A..Ⅰ

B.Ⅱ

C..Ⅲ

D.都是

正确答案：A

24、（单选题）下列关于风险的说法，____是错误的。

A.风险是客观存在的

B.导致风险的外因是普遍存在的安全威胁

C.导致风险的外因是普遍存在的安全脆弱性

D.风险是指一种可能性

正确答案：C

25、（单选题）hash算法的碰撞是指

A.两个不同的消息，得到相同的消息摘要

B.两个相同的消息，得到不同的消息摘要

C.消息摘要和消息的长度相同

D.消息摘要比消息长度更长

正确答案：A

26、（单选题）下列关于Oracle数据仓库的叙述中，哪一条是不正确的

A.OracleExpressServer是服务器端的产品

B.OracleExpressObjects和OracleExpressAnalyzer是客户端的产品

C.OracleExpressAnalyzer是联机分析处理服务器

D.OracleExpressObjects是可视化工具

正确答案：C

27、（单选题）下列关于数据库概念设计的说法中，错误的是______。

A.抽象实体集时需将具有相同属性特征的事物归为一类，并对分类进行概括和命名

B.确定描述每个实体集特征的属性，并为属性命名

C.确定各实体之间的联系，但不需要确定联系具有的属性

D.确定联系的种类

正确答案：C

28、（单选题）计算机病毒最本质的特性是____。

A.寄生性

B.潜伏性

C.破坏性

D.攻击性

正确答案：C

29、（单选题）下面对于cookie的说法错误的是

A.cookie是一小段存储在浏览器端文本信息，web应用程序可以读取cookie包含的信息

B.cookie可以存储一些敏感的用户信息，从而造成一定的安全风险

C.通过cookie提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie欺骗

D.防cookie欺骗的一个有效方法是不使用cookie验证方法，而使用session验证方法

正确答案：C

30、（单选题）关于千兆以太网的描述中，错误的是

A.只支持光纤作为传输介质

B.数据传输速率是1Gbps

C.没有改变以太网帧的结构

D.协议标准时IEEE802.3z

正确答案：A

二、多选题（5小题，每小题4分，共计20分）1、（多选题）软件产品与其它工业产品相比具有独特的开发过程,这决定了我们需要使用软件质量保证的方法学和工具面对软件质量的各种特殊的挑战.那么,软件开发过程的独特性有

A.软件产品的高复杂性

B.与其它系统有接口

C.软件产品的不可见性

D.检测缺陷的机会只限于产品开发阶段

正确答案：ACD

2、（多选题）安全评估过程中，经常采用的评估方法包括____。A.调查问卷B.人员访谈C.工具检测D.手工审核E.渗透性测试正确答案：ABCDE3、（多选题）下列角色不属于集成计划评审的是

A.配置经理

B.项目经理

C.编码员

D.测试员

正确答案：C

4、（多选题）软件测试设计活动主要有

A.工作量分析

B.确定并说明测试用例

C.确立并结构化测试过程

正确答案：BC

5、（多选题）以下说法正确的有

A.等价类划分和边界值分析属于白盒测试技术

B.基本路径测试属于白盒测试技术

C.在基本路径测试中,可以通过流图来计算环路复杂性

正确答案：BC

第Ⅱ卷（非选择题50分）三、填空题（5小题，每小题4分，共计20分）1、（填空题）在数据传输系统中，表示二进制数据传输出错概率的是【】

正确答案：误码率

2、（填空题）软件测试阶段的输入信息包括________。

正确答案：

软件配置;测试配置

3、（填空题）如果某主机需要向子网掩码为255.255.0.0的185.93.12.0网络进行直接广播，那么它应使用的目的IP地址为【】

正确答案：185.93.255.255

4、（填空题）为了保护自己的计算机免受不安全软件的危害，IE通常将Internet划分为Internet区域、本地【】区域、可信站点区域和受限站点区域。

正确答案：Intranet

5、（填空题）WinowsServer2003的基本管理单位是【】

正确答案：域

四、判断题（5小题，每小题2分，共计10分）1、（判断题）代码评审是检查源代码是否达到模块设计的要求。

正确答案：

正确

2、（判断题）软件质量保证和软件测试是同一层次的概念

正确答案：

错误

3、（判断题）测试用例的数目越多，测试的效果越好。

正确答案：

错误

4、（判断题）测试人员要坚持原则，缺陷未修复完坚决不予通过。

正确答案：

错误

5、（判断题）软件测试是有效的排除软件缺陷的手段。

正确答案：

正确

5、简答题（2小题，每小题10分，共计20分）1、（问答题）简述集成测试的过程。系统集成测试主要包括以下过程：

正确答