2024-2025学年中级软考真题（考点提分）附答案详解

中级软考真题考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）()的攻击者发生在Web应用层?

A.25%

B.50%

C.75%

D.90%

正确答案：C

2、（单选题）Oracle中启用审计后，查看审计信息的语句是下面哪一个?()

A.select*fromSYS.AUDIT$

B.select*fromsyslogins

C.select*fromSYS.AUD$

D.AUDITSESSION

正确答案：

3、（单选题）以下不属于项目学习的特点的是

A.学生是学习的中心

B.项目学习目标与课程标准一致

C.学习项目与现实社会、生活相关

D.开展是否成功依据于学生生成的项目学习成果

正确答案：D

4、（单选题）根据密码分析者可利用的数据资源来分类，可将密码攻击的类型分为四类，其中密码分析者能够选择密文并获得相应明文的攻击密码的类型属于()

A.仅知密文攻击

B.选择密文攻击

C.已知密文攻击

D.选择明文攻击

正确答案：B

5、（单选题）什么命令关闭路由器的finger服务?()

A.disablefinger

B.nofinger

C.nofingerservice

D.noservicefinger

正确答案：C

6、（单选题）著名的橘皮书指的是()。

A.可信计算机系统评估标准(TCSEC)

B.信息安全技术评估标准(ITSEC)

C.美国联邦标准(FC)

D.通用准则(CC)

正确答案：

7、（单选题）目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准?()

A.GB/T18336-2001信息技术安全性评估准则

B.GB17859-1999计算机信息系统安全保护等级划分准则

C.GB/T9387.2-1995信息处理系统开放系统互联安全体系结构

D.GA/T391-2002计算机信息系统安全等级保护管理要求

正确答案：

8、（单选题）下列哪一答案最好地描述了下图所示数字?

A.巴雷托Pareto图

B.因果分析图

C.趋势图

D.检查表格

正确答案：D

9、（单选题）在信息系统工程项目实施过程中，因承建单位原因造成实际进度拖后，监理工程师确认承建单位修改后的实施进度计划，表示()。

A.排除承建单位应负的责任

B.批准合同工期延长

C.实施进度计划满足合同工期要求

D.同意承建单位在合理状态下实施

正确答案：C

10、（单选题）在综合布线系统中，信息插座的安装位置距离地面的高度()cm。

A.10

B.15

C.30

D.40

正确答案：C

11、（单选题）关于分布式结构化P2P网络的描述中，错误的是()

A.持精确关键词匹配查询

B.不存在中心目录服务器

C.路由算法与DHT密切相关

D.采用随机图进行结构组织

正确答案：D

12、（单选题）在项目执行期间，项目经理和项目团队会出现绩效偏差，必须采取纠正行动。这些纠正行动可能对其他项目经理有所帮助，应该分享并记录归档，借助于：

A.变更控制委员会

B.指导委员会

C.定量风险分析

D.经验教训学习过程

正确答案：D

13、（单选题）以下几种功能中，哪个是DBMS的控制功能()?

A.数据定义

B.数据恢复

C.数据修改

D.数据查询

正确答案：

14、（单选题）基于TCP/IP协议的网络属于信息传输模型中的()。

A.信源

B.信道

C.信宿

D.编解码

正确答案：B

15、（单选题）下面关于IIS报错信息含义的描述正确的是()?

A.401-找不到文件

B.403-禁止访问

C.404-权限问题

D.500-系统错误

正确答案：

16、（单选题）从风险管理的角度以下哪种方法不可取?()

A.接受风险

B.分散风险

C.转移风

D.险拖延风险

正确答案：

17、（单选题）对于IIS日志文件的访问权限，下列哪些设置是正确的?()

A.SYSTEM(完全控制)Administrator(完全控制)Users(修改)

B.SYSTEM(完全控制)Administrator(完全控制)Everyone(读取和运行)

C.SYSTEM(完全控制)Administrator(完全控制)Inernet来宾账户(读取和运行)

D.SYSTEM(完全控制)Administrator(完全控制)

正确答案：

18、（单选题）在采用面向对象技术构建软件系统时，很多敏捷方法都建议的一种重要的设计活动是()，它是一种重新组织的技术，可以简化构件的设计而无须改变其功能或行为。

A.精化

B.设计类

C.重构

D.抽象

正确答案：C

19、（单选题）GB/T16260-2003将软件质量特性分为内部质量特性、外部质量特性和()。

A.安全质量特性

B.适用质量特性

C.性能特性

D.使用质量特性

正确答案：D

20、（单选题）数据流图建模应遵循()的原则。

A.自顶向下、从具体到抽象

B.自顶向下、从抽象到具体

C.自底向上、从具体到抽象

D.自底向上、从抽象到具体

正确答案：B

二、多选题（3小题，每小题4分，共计12分）1、（多选题）为保证密码安全，我们应采取的正确措施有

A.不使用生日做密码

B.不使用少于5为的密码

C.不适应纯数字密码

D.将密码设的非常复杂并保证20位以上

正确答案：ABC

2、（多选题）安全要求可以分解为()。

A.可控性

B.保密性

C.可用性

D.完整性

E.不可否认性

正确答案：ABC

3、（多选题）关于GRE校验和验证技术，当本端配置了校验和而对端没有配置校验和时，以下叙述正确的有(BC)。

A.本端对接收报文检查校验和

B.对端对接收报文检查校验和

C.本端对发送报文计算校验和

D.对端对发送报文计算校验和

正确答案：BC

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）数据模型的三要素包括(1)、(2)、(3)。正确答案：①数据结构②数据操作③数据的约束条件2、（填空题）_______的主要功能是向网络设备说明，一个特定IP地址的哪一部分包含网络地址与子网地址，哪一部分是主机地址。

正确答案：子网掩码

四、判断题（15小题，每小题2分，共计30分）1、（判断题）HP-UX系统加固中在设置通用用户环境变量不能有相对路径设置。()

正确答案：

2、（判断题）英语老师可以选用.rm，.mp3，.mid,.wmv等音频格式的媒体教学。()

正确答案：

错误

3、（判断题）英语老师可以选用.rm，.mp3，.mid,.wmv等音频格式的媒体教学

正确答案：

错误

4、（判断题）电子邮件信箱地址为YJK@，其中是电子邮件服务器地址。()

正确答案：

正确

5、（判断题）在Authorware的13个图标中，只有显示图标能够显示静止图像。()

正确答案：

错误

6、（判断题）在内容呈现方面，PPT呈现内容可随机书写

正确答案：

错误

7、（判断题）在Excel的数据移动过程中，如果目的地已经有数据，则Excel会请示否将目的地的数据后移。

正确答案：

错误

8、（判断题）专业安全评估服务对目标系统通过工具扫描和人工检查，进行专业安全的技术评定，并根据评估结果提供评估报告。()

正确答案：

9、（判断题）"几何画板"便于数学验证。()

正确答案：

正确

10、（判断题）在高级检索中也可以限定日期检索

正确答案：

正确

11、（判断题）Audacity效果不具有“改变音高”和“消除噪声”功能。

正确答案：

错误

12、（判断题）PowerPoint20003中不可以打印被隐藏了的幻灯片。

正确答案：

错误

13、（判断题）网络学习空间的构建，就是“三通两平台”，就是在教育资源公共服务平台和教育管理公共服务平台使得校校通、班班通、人人通

正确答案：

错误

14、（判断题）教师不能对学科教学资源进行修改。()

正确答案：

错误

15、（判断题）百度和Google搜索中都使用空格表示“或”逻辑运算。()

正确答案：

错误

5、简答题（1小题，每小题10分，共计10分）1、（问答题）解决IP地址短缺的问题已经迫在眉睫，网络地址转换NAT技术是目前节省IP地址有效的技术之一。

【问题1】NAT技术是在哪两类地址间转换的技术?

【问题2】这两类IP地址在Internet中都是唯一的吗?