2024-2025学年中级软考测试卷（A卷）附答案详解

中级软考测试卷考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）以下行为中，不属于威胁计算机网络安全的因素是()

A.操作员安全配置不当而造成的安全漏洞

B.在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息

C.安装非正版软件

D.安装蜜罐系统

正确答案：D

2、（单选题）WindowsNT/2000SAM存放在()。

A.WINNT

B.WINNT/SYSTEM32

C.WINNT/SYSTEM

D.WINNT/SYSTEM32/config

正确答案：

3、（单选题）包过滤防火墙工作的好坏关键在于?()

A.防火墙的质量

B.防火墙的功能

C.防火墙的过滤规则设计

D.防火墙的日志

正确答案：

4、（单选题）()不属于对称加密算法

A.IDEA

B.DES

C.RCS

D.RSA

正确答案：D

5、（单选题）某单位的图书资料管理软件属于()A.编辑器B.系统软件C.应用软件D.编译软件正确答案：C6、（单选题）一般来说，通过web运行http服务的子进程时，我们会选择()的用户用户权限方式，这样可以保证系统的安全。

A.root

B.httpd

C.guest

D.nobody

正确答案：

7、（单选题）SQLSever的默认通讯端口有哪些?()A.TCP1025B.TCP1433C.UDP1434D.TCP14333E.TCP445正确答案：8、（单选题）以下哪一项不是估计技术风险的标准：

A.完成项目活动的计划程序

B.在考虑隐含的技术风险时，明确的考虑技术风险，而不仅仅考虑技术风险和费用风险

C.关键路线法

D.在系统的开发过程中，重新查看风险的变化

正确答案：C

9、（单选题）制定项目成本概算的三个最通常的技术是:

A.预算式、团队式的和参数式

B.类比式、自上而下式和自下而上式

C.类比式、参数式和直接式

D.类比式、参数式和自下而上式

正确答案：D

10、（单选题）以下哪条命令能利用“SQL”漏洞动用XP_cmdshell存储过程，启动或停止某项服务?()

A.http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’,+’Server’;-

B.http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’,+’Server’;--

C.http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’,+’Server’;--

D.http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’,+’Server’--

正确答案：

11、（单选题）项目的需求文档应精准描述要交付的产品，应能反映出项目的变更。当不得不作出变更时，应该()对被影响的需求文件进行处理。

A.从关注高层系统需求变更的角度

B.从关注底层功能需求变更的角度

C.按照从高层到底层的顺序

D.按照从底层到高层的顺序

正确答案：C

12、（单选题）关于WEB应用软件系统安全，说法正确的是()?

A.Web应用软件的安全性仅仅与WEB应用软件本身的开发有关

B.系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴

C.黑客的攻击主要是利用黑客本身发现的新漏洞

D.以任何违反安全规定的方式使用系统都属于入侵

正确答案：

13、（单选题）微信公众平台可以群发____等类型的内容。①文字②图片③语音④视频⑤图文消息

A.①②③

B.①②

C.①②③④

D.①②③④⑤

正确答案：D

14、（单选题）信息安全风险缺口是指()。A.IT的发展与安全投入，安全意识和安全手段的不平衡B.信息化中，信息不足产生的漏洞C.计算机网络运行，维护的漏洞D.计算中心的火灾隐患正确答案：15、（单选题）目前在小型和微型计算机里最普遍采用的字母与字符编码是()。

A.BCD码

B.海明码

C.ASCⅡ码

D.补码

正确答案：C

16、（单选题）面向对象的软件开发过程是用例驱动的，用例是UML的重要部分，用例之间存在着一定的关系，下图表示的是用例之间的()关系。

A.泛化

B.包含

C.扩展

D.等同

正确答案：B

17、（单选题）某系统由3个部件构成，每个部件的千小时可靠度都为R,该系统的千小时可靠度为(1-(1-R)2)R,则该系统的构成方式是()。

A.3个部件串联

B.3个部件并联

C.前两个部件并联后与第三个部件串联

D.第一个部件与后两个部件并联构成的子系统串联

正确答案：C

18、（单选题）私网地址用于配置本地网络、下列地址中属于私网地址的是?()

A.

B.

C.

D.

正确答案：

19、（单选题）如果一个SQLServer数据库维护人员，需要具有建立测试性的数据库的权限，那么应该指派给他哪个权限()?

A.DatabaseCreators

B.SystemAdministrators

C.ServerAdministrators

D.SecurityAdiministrators

正确答案：

20、（单选题）某承建单位准备把机房项目中的消防系统工程分包出去，并准备了详细的设计图纸和各项说明。该项目工程包括：火灾自动报警、广播、火灾早期报警灭火等。该工程宜采用()。

A.单价合同

B.成本加酬金合同

C.总价合同

D.委托合同

正确答案：C

二、多选题（3小题，每小题4分，共计12分）1、（多选题）网络地址端口转换(NAPT)与普通地址转换有什么区别?()

A.经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址

B.NAT只支持应用层的协议地址转换

C.NAPT只支持网络层的协议地址转换

D.NAT支持网络层的协议地址转换

正确答案：AD

2、（多选题）下列叙述正确的是()

A.用相同的字长表示二进制数，浮点数表示的范围比定点数表示的范围大。

B.浮点数运算规则比定点数复杂。

C.两个浮点数相乘（除）只需阶码相加（减）尾数相乘（除）

D.浮点数表示的一般形式为：N＝2p×S

正确答案：ABCD

3、（多选题）网络按通信方式分类，可分为()。

A.点对点传输网络

B.广播式传输网络

C.数据传输网络

D.对等式网络

正确答案：AB

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）按交换机工作在OSI参考模型的层次分类，交换机可以分为工作在_______的二层交换机、工作在_______的第三层交换机和工作在_______的第四层交换机和多层交换机。正确答案：数据链路层、网络层、传输层2、（填空题）IPv6地址是采用128进制，分为8段，采用_____表示。

正确答案：冒号十六进制表示

四、判断题（15小题，每小题2分，共计30分）1、（判断题）百宝箱中要使用的图形(即放在信封下的图形)要设计为拖动副本。

正确答案：

正确

2、（判断题）QQ、MSN体现了信息技术在教学应用中的情境创设和实验模拟功能。()

正确答案：

错误

3、（判断题）利用ActiveX控件播放视频比直接插入视频链接的方式可以更好的控制视频的播放。

正确答案：

正确

4、（判断题）平台类的虚拟仿真教学软件是针对教材中的知识点开发的教学软件

正确答案：

错误

5、（判断题）在思维导图中，我们可以通过拖动关联的黄色顶点来改变关联在整个思维导图中的位置。()

正确答案：

正确

6、（判断题）Oracle密码允许包含像“SELECT”，“DELETE”，“CREATE”这类的Oracle/SQL关键字。()

正确答案：

7、（判断题）SCORM课件就是交互式视频。

正确答案：

错误

8、（判断题）在Oracle所有版本在安装的时候都没有提示修改SYS的默认密码。()

正确答案：

9、（判断题）暴力猜解不能对Web应用进行攻击。()

正确答案：

10、（判断题）在幻灯片中添加图片操作，文本框的大小可以改变。()

正确答案：

正确

11、（判断题）IPS设备即使不出现故障，它仍然是一个潜在的网络瓶颈，需要强大的网络结构来配合。()

正确答案：

12、（判断题）为了保证安全性，密码算法应该进行保密。()

正确答案：

13、（判断题）在Photoshop中，要保存一幅以前从未保存过的新图像的快捷键是Ctrl+