2024-2025学年度中级软考测试卷及答案详解（考点梳理）

中级软考测试卷考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）智能卡是指粘贴或嵌有集成电路芯片的一种便携式卡片塑胶，智能卡的片内操作系统(COS)是智能卡芯片内的一个监控软件，以下不属于COS组成部分的是()

A.通讯管理模块

B.数据管理模块

C.安全管理模块

D.文件管理模块

正确答案：B

2、（单选题）通过各种技术手段为学生创设额任务情境更加逼真，以下不属于利用技术为学生创设情境的是()

A.借助多媒体展示图片、播放声音和视频

B.借助谷歌地图等电子地图软件创设任务情境的时间和地点

C.利用多媒体设备呈现文字材料

D.借助适合的APP为学生创设需要的情境

正确答案：C

3、（单选题）下面关于Oracle进程的描述，哪项是错误的()?

A.运行在Windows平台上的Oracle能让每个用户组程序化地打开新的进程，这是一个安全隐患

B.在Windows平台，除了Oracle.exe进程外还有其他的独立进程

C.unix平台上有多个独立运行的进程，包括数据写进程、日志写进程、存档进程、系统监控进程、进程监控进程

D.有一个特殊的内存区域被映射为*nix平台上的所有进程，此区域时系统全局去

正确答案：

4、（单选题）TCP协议与UDP协议相比，TCP是()，UDP是()。

A.设置起来麻烦;很好设置

B.容易;困难

C.面向连接的;非连接的

D.不可靠的;可靠的

正确答案：

5、（单选题）职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背?()

A.数据安全管理员

B.数据安全分析员

C.系统审核员

D.系统程序员

正确答案：

6、（单选题）在综合布线系统的槽道设计中应对智能化部的各种管线的走向和位置进行分解，电缆槽道与屋内无保温层的热力管道(含管沟)平行或交叉时，最小净距为建筑内()米。

A.1.0

B.0.5

C.0.4

D.0.3

正确答案：A

7、（单选题）随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代。()

A.使用IP加密技术

B.日志分析工作

C.攻击检测和报警

D.对访问行为实施静态、固定的控制

正确答案：

8、（单选题）A公司是一家云服务提供商，向用户提供老租户、可定制的办公软件和客户关系管理软件，A公司所提供的此项云服务属于()服务类型。

A.IaaS

B.PaaS

C.SaaS

D.DaaS

正确答案：C

9、（单选题）以下不属于代码静态分析的方法是()。

A.内存扫描

B.模式匹配

C.定理证明

D.模型检测

正确答案：A

10、（单选题）在IPv4互联网中，如果需要指定一个IP数据报经过路由器的完整路径，那么可以使用的数据报选项为()

A.记录路由

B.时间戳

C.松散源路由

D.严格源路由

正确答案：D

11、（单选题）在进行合同承包周期的哪一阶段,通常要作出自制或外购的决策?

A.合同要求

B.合同邀标

C.探标

D.合同授予

正确答案：A

12、（单选题）()是为了修正不一致的产品或产品组件而进行的有目的的活动。

A.纠正措施

B.预防措施

C.缺陷补救

D.产品更新

正确答案：C

13、（单选题）项目章程的内容不包括()。

A.项目的总体质量要求

B.项目的成功标准

C.项目范围管理计划

D.项目的审批要求

正确答案：C

14、（单选题）防火墙的经典体系结构主要有三种，下图给出的是()体系结构。

A.双重宿主主机

B.（被）屏蔽主机

C.（被）屏蔽子网

D.混合模式

正确答案：C

15、（单选题）下面哪种现象对应光环效应(HaloEffect)：

A.人才从内部晋升

B.聘用最好的人才

C.技术领域的优秀人员被调配到项目管理岗位

D.接受过很好的项目管理培训而被调配到项目管理岗位

正确答案：C

16、（单选题）在安全策略的重要组成部分中，与IDS相比，IPS的主要优势在哪里?()

A.产生日志的数量

B.攻击减少的速度

C.较低的价格

D.假阳性的减少量

正确答案：

17、（单选题）工作坊中活动设计分为横向设计以及?

A.系统设计

B.方法设计

C.纵向设计

D.评价设计

正确答案：C

18、（单选题）近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是()。A.SM2B.SM3C.SM4D.SM9正确答案：D19、（单选题）关于计费管理的描述中，错误的是()

A.统计网络资源利用率

B.进行账单管理

C.人工费用不计入网络成本

D.进行效益核算

正确答案：C

20、（单选题）网络安全在多网合一时代的脆弱性体现在()。

A.网络的脆弱性

B.软件的脆弱性

C.管理的脆弱性

D.应用的脆弱性

正确答案：

二、多选题（3小题，每小题4分，共计12分）1、（多选题）UNIX安全审计的主要技术手段有哪些?A.文件完整性审计B.用户弱口令审计C.安全补丁审计D.端口审计E.进程审计F.系统日志审计正确答案：ABCDEF2、（多选题）下列属于汉字输入编码的是()

A.数字编码

B.拼音编码

C.字型编码

D.汉字内码

正确答案：ABC

3、（多选题）Solarid系统中，攻击者在系统中增加账户会改变哪些文件?()

A.shadow

B.passwd

C.inetd,conf

D.hosts

正确答案：AB

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）组成部分包括(1)、(2)、(3)、(4)、(5)五部分。正确答案：①数据库②数据库管理系统③应用系统④数据库管理员⑤用户2、（填空题）多媒体中的媒体是指()如数字、文字等。

正确答案：

信息的载体

四、判断题（15小题，每小题2分，共计30分）1、（判断题）我们使用Word编辑教案时,在进行字体格式设置之前，必须要先选中需要设置的文字。()

正确答案：

正确

2、（判断题）移动设备就是平板电脑、智能手机。()

正确答案：

错误

3、（判断题）除了PPT，我们还可以使用其它演示软件呈现我们的讲授内容

正确答案：

正确

4、（判断题）在网络学习环境中，学生的学习材料仅为书本和教师提供的扩展资料。()

正确答案：

错误

5、（判断题）AES是一种非对称算法。()

正确答案：

6、（判断题）“神奇工具”的作用和橡皮的作用一样，所针对的对象也一样。

正确答案：

错误

7、（判断题）利用标签输入文本时，可扩展工具栏图标符号，设置上标或下标。

正确答案：

正确

8、（判断题）Authorware的所有交互都是用户利用键盘、鼠标进行操作而产生响应的。()

正确答案：

错误

9、（判断题）入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。()

正确答案：

10、（判断题）思维导图导出到word文档时，设定了编号规则，核心主题也可以作为纯文本格式而不带编号。()

正确答案：

正确

11、（判断题）在Authorware中，可以进行定时的图标有等待图标和判断图标

正确答案：

错误

12、（判断题）用Sqlplus登陆到Oracle数据库，使用slesctusername,passwordformdba_users命令可查看数据库中的用户名和密码明文。()

正确答案：

13、（判断题）在PowerPoint2003中，按住CTRL键的同时单击“幻灯片视图”按钮，可切换到幻灯片母版中。

正确答案：

正确

14、（判断题）使用新浪博客等公众博客平台也能够构建网络教学平台

正确答案：

错误

15、（判断题）在