2024-2025学年度中级软考试题附完整答案详解【网校专用】

中级软考试题考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）在思科设备上，若要查看所有访问表的内容，可以使用的命令式()

A.showallaccess-lists

B.showaccess-lists

C.showipinterface

D.showinterface

正确答案：

2、（单选题）按TCSEC标准，WinNT的安全级别是()。

A.C2

B.B2

C.C3

D.B1

正确答案：

3、（单选题）攻击者通过对目标主机进行端口扫描，可以直接获得()。

A.目标主机的口令

B.给目标主机种植木马

C.目标主机使用了什么操作系统

D.目标主机开放了那些端口服务

正确答案：D

4、（单选题）某项目经理在制定项目质量计划时，从客户对项目交付物的质量要求出发，先识别客户在功能方面的要求，然后把功能要求与产品的特性对应起来，形成功能要求与产品特性的关系矩阵，进而确定产品的技术参数。他采用的方法是()

A.质量成本分析

B.效益/成本分析

C.质量功能展开

D.过程决策程序图法

正确答案：C

5、（单选题）以下_____项不是BGP技术产生的背景。

A.BGP协议于1989年公布，1995年公布新版本BGP-4

B.因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难

C.不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销

D.自治系统之间的路由选择必须考虑有关政治、安全、经济等因素，制定最佳策略

正确答案：D

6、（单选题）一般公认信息系统审计原则不包括()。

A.ISACA公告

B.ISACA公告职业准则

C.ISACA职业道德规范

D.COBIT框架

正确答案：D

7、（单选题）下列测试方法中，()均属于白盒测试的方法。

A.语句覆盖法和边界值分析法

B.条件覆盖法和基本路径测试法

C.边界值分析法和代码检查法

D.等价类划分和错误推测法

正确答案：B

8、（单选题）拒绝服务不包括以下哪一项?()。

A.DoS

B.畸形报文攻击

C.Land攻击

D.ARP攻击

正确答案：

9、（单选题）现场实施危险作业意外伤害保险费应列入项目()中。

A.直接费用

B.间接费用

C.风险费用

D.其它费用

正确答案：B

10、（单选题）以下关于RISC指令系统特点的叙述中，不正确的是()。

A.对存储器操作进行限制，使控制简单化

B.指令种类多，指令功能强

C.设置大量通用寄存器

D.其指令集由使用频率较高的一些指令构成，以提高执行速度

正确答案：B

11、（单选题）WindowsNT的安全标识(SID)串是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是什么?()

A.击键速度

B.用户网络地址

C.处理当前用户模式线程所花费CPU的时间

D.PING的响应时间

正确答案：

12、（单选题）局域网中，常采用广播消息的方法来获取访问目标IP地址对应的MAC地址，实现此功能的协议为()。

A.RARP协议

B.SMTP协议

C.SLIP协议

D.ARP协议

正确答案：D

13、（单选题）甲乙两人分别独立开发出相同主题的阀门，但甲完成在先，乙完成在后。依据专利法规定，()。

A.甲享有专利申请权，乙不享有

B.甲不享有专利申请权，乙享有

C.乙都享有专利申请权

D.甲、乙都不享有专利申请权

正确答案：C

14、（单选题）在云计算虚拟化应用中，VXLAN技术处于OS工网络模型中2-3层间，它综合了2层交换的简单性与3层路由的跨域连接性。它是通过在UDP/IP上封装Mac地址而实现这一点的。在简单应用场合，vxLAN可以让虚拟机在数据中心之间的迁移变得更为简单。该技术是哪个公司主推的技术?()

A.惠普

B.Juniper

C.Cisco与Vmware

D.博科Brocade

正确答案：

15、（单选题）以下不属于网络安全控制技术的是()

A.防火墙技术

B.访问控制

C.入侵检测技术

D.差错控制

正确答案：D

16、（单选题）在典型的软件架构模式中，()模式是基于资源不对等，为实现共享而提出的。

A.管道/过滤器

B.事件驱动

C.分层

D.客户/服务器

正确答案：D

17、（单选题）以下关于电子商务及相关技术的陈述，正确的是()

A.利用电子商务像费者在线销售产品已经超越了传统的零售方式

B.产品的储存、打包、运送和跟踪等。对组织的成功非常重要，几乎没有制造商或者零售商将这些行为打包

C.SSL通信协议用于保护电子商务交易中敏感数据

D.购物车功能是有www服务器软件来现实的

正确答案：C

18、（单选题）基于用户名和口令的用户入网访问控制可分为()三个步骤。

A.用户名的识别与验证、用户口令的识别与验证、用户账号的默认限制检查

B.用户名的识别与验证、用户口令的识别与验证、用户权限的识别与控制

C.用户身份识别与验证、用户口令的识别与验证、用户权限的识别与控制

D.用户账号的默认限制检查、用户口令的识别与验证、用户权限的识别与控制

正确答案：A

19、（单选题）声音信号的数字化过程就是在时间和幅度两个维度上的离散化过程，其中时间的离散化称为()

A.采样

B.分时

C.量化

D.调频

正确答案：A

20、（单选题）网上第三方电子商务平台最主要的功能是()。

A.供企业双方发布商务信息

B.进行商品的交易和买卖

C.进行网络广告

D.增加企业竟争力

正确答案：B

二、多选题（3小题，每小题4分，共计12分）1、（多选题）以下说法正确的是()A.报文交换中，数据是以报文的方式发出，报文中除包括用户要传送的信息外，还有源地址和目的地址等信息。B.分组交换也属于“存储－转发”交换方式，是以长度受到限制的报文分组为单位进行交换的C.分组的最大长度一般为一千到数千比特D.分组在网络中传输，还可以分为两种不同的方式：数据报和虚电路。正确答案：ABCD2、（多选题）利用Bind/DNS漏洞攻击的分类主要有

A.拒绝服务

B.匿名登录

C.缓冲区溢出

D.DNS缓存中毒病毒或后门攻击

正确答案：ACD

3、（多选题）数据传输方式依其数据在传输线上原样不变的传输还是调制变样后再传输，可分为()

A.基带传输

B.频带传输

C.宽带传输

D.并行传输

正确答案：ABC

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）关系模型由__、__、__三部分组成。正确答案：关系的数据结构关系操作集合关系的完整性约束2、（填空题）综合布线系统同传统的布线相比较，其优越性主要表现在：________、开放型、灵活性、先进性、经济性与可靠性。正确答案：兼容性四、判断题（15小题，每小题2分，共计30分）1、（判断题）传统的课堂教学是以“教材为中心”的“封闭式”课堂;而以技术为支撑的课堂是全新的以“资源位拓展”的“开放式”课堂。

正确答案：

正确

2、（判断题）入侵检测系统是一种对计算机系统或网络事件进行检测并分析这个入侵事件特征的过程。()

正确答案：

3、（判断题）“百宝箱”中放置中间层的信封要锁定。()

正确答案：

错误

4、（判断题）在Excel中，复制操作只能在同一个工作表中进行。

正确答案：

错误

5、（判断题）有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。()

正确答案：

6、（判断题）可以使用表格和统计图表对收集来的数据进行统计分析，这种统计分析是一种定性分析。

正确答案：

错误

7、（判断题）防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()

正确答案：

8、（判断题）基于项目的学习比传统授课方式更能激发学生的学习兴趣。()

正确答案：

正确

9、（判断题）Diffie-Hellman算法的安全性取决于离散对数计算的困难性，可以实现秘钥交换。()

正确答案：

10、（判断题）为某个主题建立超级链接，首先需要选中该主题。

正确答案：

正确

11、（判断题）思维导图能清晰的呈现逻辑关系，可以在课堂讲授中用于梳理知识点的关系。()

正确答案：

正确

12、（判断题）互联网的出现最大的影响是改变了人与人的互动方式，但却没有改变教育的形式与本质

正确答案：

错误

13、（判断题）Excel的工作簿是以文件形式存在的，而工作表存在于工作簿中。

正确答案：

正确

14、（判断题）摘要只在编辑单图文消息状态下显示，在编辑多图文消息时是不会出现的。

正确