2024-2025学年度中级软考通关题库及完整答案详解（有一套）

中级软考通关题库考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）以下哪一条不是通常用来表示从潜在的卖主哪里获得报价的采用文件?

A.邀请出价

B.信息请求

C.报价请求

D.谈判邀请

正确答案：B

2、（单选题）按照索赔程序，索赔方要在索赔通知书发出后()内，向监理方提出延长工期和(或)补偿经济损失的索赔报告及有关资料。

A.2周

B.28天

C.30天

D.3周

正确答案：B

3、（单选题）下列哪一个说法是正确的?()

A.风险越大，越不需要保护

B.风险越小，越需要保护

C.风险越大，越需要保护

D.越是中等风险，越需要保护

正确答案：

4、（单选题）当一个项目需要公司内外的很多组织机构的参与时，下列哪一个是最需要项目经理承担的角色：

A.教练

B.风险经理

C.整合者

D.指导者

正确答案：C

5、（单选题）GB/T16260-2003将软件质量特性分为内部质量特性、外部质量特性和()。

A.安全质量特性

B.适用质量特性

C.性能特性

D.使用质量特性

正确答案：D

6、（单选题）正确的集成测试描述包括_()_。①集成测试也叫做组装测试，通常是在单元测试的基础上，将模块按照设计说明书要求进行组装和测试的过程②自顶向下的增殖方式是集成测试的一种组装方式，它能较早地验证主要的控制和判断点，对于输入输出模块、复杂算法模块中存在的错误能够较早地发现③集成测试的目的在于检查被测模块能否正确实现详细设计说明中的模块功能、性能、接口和设计约束等要求④集成测试需要重点关注各个模块之间的相互影响，发现并排除全局数据结构问题

A.①②

B.②③

C.①④

D.②④

正确答案：C

7、（单选题）交换机转发以太网的数据基于：()。

A.交换机端口号

B.MAC地址

C.IP地址

D.数据类别

正确答案：

8、（单选题）在数字信封技术中,利用非对称加密算法对()加密。

A.对称密钥

B.原文信息

C.密文信息

D.信息摘要

正确答案：A

9、（单选题）某项目组的小组长王某和程序员李某在讨论确定一个功能模块的技术解决方案时发生激烈争执，此时作为项目经理应该首先采用()的方法来解决这一冲突。

A.请两人先冷静下来，淡化争议，然后在讨论问题时求同存异

B.帮助两人分析对错，然后解决问题

C.要求李某服从小组长王某的意见

D.请两人把当前问题搁置起来，避免争吵

正确答案：B

10、（单选题）某软件开发项目合同规定，需求分析要经过客户确认后方可进行软件设计。但建设单位以客户代表出国、其他人员不知情为由拒绝签字，造成进度延期。软件开发单位进行索赔一般按()顺序较妥当。①由该项目的监理方进行调解②由经济合同仲裁委员会仲裁③由有关政府主管机构仲裁

A.①②③

B.①③②

C.③①②

D.②①③

正确答案：B

11、（单选题）SHAI算法的消息摘要长度是()位

A.128

B.160

C.256

D.512

正确答案：B

12、（单选题）你已经达到完全独立的状态，表达能力强并能发挥最佳的业绩。成为最佳表现者是你激励的动因。以下哪项描述是真实的?

A.这是期望理论的例子

B.你已经达到了Maslow的自我实现的需求层次

C.这是卫生理论的例子

D.你达到了成就理论的最高层次。

正确答案：B

13、（单选题）某企业今年用于信息系统安全工程师的培训费用为5万元，其中有8000元计入A项目成本，该成本属于A项目的()。

A.可变成本

B.沉没成本

C.实际成本（AC）

D.间接成本

正确答案：D

14、（单选题）无线传感器网络容易受到各种恶意攻击，以下关于其防御手段说法错误的是()。

A.采用干扰区内节点切换频率的方式抵御干扰

B.通过向独立多路径发送验证数据来发现异常节点

C.利用中心节点监视网络中其它所有节点来发现恶意节点

D.利用安全并具有弹性的时间同步协议对抗外部攻击和被俘获节点的影响

正确答案：C

15、（单选题）软件开发项目中的很多过程产出物都属于配置项，一般意义上来讲，以下可以不作为配置项的是()

A.项目计划书

B.需求文档

C.程序代码

D.会议记录

正确答案：D

16、（单选题）如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的?()

A.自动软件管理

B.书面化制度

C.书面化方案

D.书面化标准

正确答案：

17、（单选题）以下关于网络钓鱼的说法中，不正确的是()

A.网络钓鱼融合了伪装、欺骗等多种攻击方式

B.网络钓鱼与Web服务没有关系

C.典型的网络钓鱼攻击都将被攻击者引诱到一个通过精心设计的钓鱼网站上

D.网络钓鱼是“社会工程攻击”是一种形式

正确答案：B

18、（单选题）下面哪一种风险对电子商务系统来说是特殊的?()

A.服务中断

B.应用程序系统欺骗

C.未授权的信息泄露

D.确认信息发送错误

正确答案：

19、（单选题）常见的网络信息系统不安全因素包括?A.网络因素B.应用因素C.管理因素D.以上皆是正确答案：D20、（单选题）系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是()。

A.系统开发人员和系统操作人员应职责分离

B.信息化部门领导安全管理组织，一年进行一次安全检查

C.用户权限设定应遵循“最小特权”原则

D.在数据转储、维护时要有专职安全人员进行监督

正确答案：B

二、多选题（3小题，每小题4分，共计12分）1、（多选题）解决IP地址资源紧缺问题的办法有()

A.使用网页服务器

B.使用代理服务器

C.多台计算同时共用一个IP地址上网

D.使用地址转换

E.升级到IPv6

正确答案：CDE

2、（多选题）防火墙的主要功能有哪些?()

A.过滤进.出网络的数据

B.管理进.出网络的访问行为

C.封堵某些禁止的业务，对网络攻击进行检测和报警

D.记录通过防火墙的信息内容和活动

正确答案：ABCD

3、（多选题）以下对于包过滤防火墙的描述正确的有A.难以防范黑客攻击B.处理速度非常慢C.不支持应用层协议D.不能处理新的安全威胁正确答案：ACD第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）_________交换机配备了多个空闲的插槽，用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求，拥有更大的灵活性和可扩充性。像这样模块化交换机的端口数量就取决于模块的数量和插槽的数量。一般来说，企业级交换机应考虑其扩充性、兼容性和排错性，因此，应当选用模块化交换机以获取更多的端口

正确答案：模块式

2、（填空题）广域网是一种________网络。

正确答案：公共数据网络

四、判断题（15小题，每小题2分，共计30分）1、（判断题）E-mail的主要功能是收发邮件，不能存储个人文档。()

正确答案：

错误

2、（判断题）为Oracle数据库安全考虑，在对人共同对数据库进行维护时应依赖数据库预定义的传统角色。()

正确答案：

3、（判断题）复杂的系统存在大量的相互引用访问，如果开发者不能有效的进行权限控制，就可能被恶意引用。()

正确答案：

4、（判断题）对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。()

正确答案：

5、（判断题）在Excel中，文本型数据在单元格中都将靠左对齐。()

正确答案：

正确

6、（判断题）我们使用Word编辑教案时，我们可以根据显示效果需要，插入横排文本框或竖排文本框。

正确答案：

正确

7、（判断题）使用直接插入视频的方法，可以在视频播放时控制播放的进度

正确答案：

错误

8、（判断题）相同内容的视频AVI文件一定会比MPG文件容量大。

正确答案：

错误

9、（判断题）Orabrute是进行远程破解Oracle密码的工具，要猜解的密码可以在password.txt中设置。()

正确答案：

10、（判断题）HP-UX系统加固中在设置通用用户环境变量不能有相对路径设置。

正确答案：

正确

11、（判断题）探究式教学总是围绕课程中的某个知识点而展开，这个知识点主要是选自社会生活中的现实问题，或是由学生自由选择而产生的。()

正确答案：

错误

12、（判断题）"编辑"菜单中的"粘贴"命令可将剪贴板上的内容放入到工作表内。()

正确答案：

正确

13、（判断题）合理使用"几何画板"能提高教学效率，但无法提升教学价值。()

正确答案：

错误

14、（判断题）教学资料蕴含了大量的教育信息，但不能创造出一定教育价值

正确答案：

错误

15、（判断题）在微信平台上可以免费申请公众号用以发布信息。

正确答案：

正确

5、简答题（1小题，每小题10分，共计10分）1、（问答题）通常VLAN有静态和动态两种划分方法，这两种方法分别是如何实现的?各有什么特点?

正确答案：(1)在静态划分方法中，网络管理员将交换机端口静态地分配给某一个VLAN，这是经常使用的一种配置方式。静态划分VLAN非常简单有效、安全、易监控管理，是一种通用的VLAN划分方法。几乎所有的交换机都支持这种方法。

(2)在动态划分方法中，管理员必须先建立一个正确的VLAN管理数据库，例如输入要连接的网络设备的MAC地址及相应的VLAN号，这样，当网络设备接到交换机端口时，交换机自动把这个网络设备所连接的端口分配给相应的VLAN。动态VLAN的配置可以基于网络设备的MAC地址