2024-2025学年中级软考高分题库及答案详解【历年真题】

中级软考高分题库考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是()。

A.系统开发人员和系统操作人员应职责分离

B.信息化部门领导安全管理组织，一年进行一次安全检查

C.用户权限设定应遵循“最小特权”原则

D.在数据转储、维护时要有专职安全人员进行监督

正确答案：B

2、（单选题）在项目中，下列的哪一项没被看作是职能组织的一个劣势?

A.职能群组之间的冲突

B.以职能为导向的观念思想

C.负责整个项目的中央集权的出现

D.跨职能活动的整合困难

正确答案：C

3、（单选题）AES结构由以下4个不同的模块组成，其中()是非线性模块

A.字节代换

B.行移位

C.列混淆

D.轮密钥加

正确答案：A

4、（单选题）下列哪项中是数据库中涉及安全保密的主要问题()?

A.访问控制问题

B.数据的准确性问题

C.数据库的完整性问题

D.数据库的安全性问题

正确答案：

5、（单选题）用来追踪DDoS流量的命令式：()

A.ipsource-route

B.ipcef

C.ipsource-track

D.ipfinger

正确答案：

6、（单选题）Oracle的数据库监听器(LISTENER)的默认通讯端口是?()

A.TCP1521

B.TCP1025

C.TCP1251

D.TCP1433

正确答案：

7、（单选题）在Premiere中，对音频的调节可分为“素材”调节和()调节。

A.调音台

B.声音

C.时间线

D.轨道

正确答案：A

8、（单选题）测试数据库一个月程序主要应对的风险是()。

A.非授权用户执行“ROLLBACK”命令

B.非授权用户执行“COMMIT”命令

C.非授权用户执行“ROLLRORWARD”命令

D.非授权用户修改数据库中的行

正确答案：

9、（单选题）一个公司在制定信息安全体系框架时，下面哪一项是首要考虑和制定的?()

A.安全策略

B.安全标准

C.操作规程

D.安全基线

正确答案：

10、（单选题）安全审计(securityaudit)是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括()。

A.对潜在的攻击者起到震慑或警告作用

B.对已发生的系统破坏行为提供有效的追究证据

C.通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞

D.通过性能测试，帮助系统管理员发现性能缺陷或不足

正确答案：D

11、（单选题）下面选型中不属于数据库安全控制的有()。

A.信息流控制

B.推论控制

C.访问控制

D.隐通道控制

正确答案：

12、（单选题）下列哪项是私有IP地址?()

A.

B.

C.

D.

正确答案：

13、（单选题）某市政府采购办公用计算机及配套软件时进行了公开招标，以下做法正确的是()

A.在招标文件中明确指出投标企业不应有外资背景

B.该项目招标结束后，招标单位向中标人发出中标通知书，但对所有未中标的投标人只通知了中标结果

C.某项目在招标时仅有一家企业投标，于是该企业顺利中标

D.某项目的评标委员会由一名经济专家、一名技术专家和一名招标单位负责人组成。

正确答案：B

14、（单选题）某公司财务管理数据只能提供给授权用户，通过采取安全管理措施确保不能被未授权的个人、实体或过程利用或知悉，以确保数据的()

A.保密性

B.完整性

C.可用性

D.稳定性

正确答案：A

15、（单选题）以下有有关路由表的说法中，错误的是()

A.路由表可以分为静态路由表和动态路由表。

B.静态路由表由人工方式建立，网络结构变化时，无法自动更新

C.动态路由表由系统自动运行动态路由选择协议，可以自动更新结构

D.静态路由表很少用到，已经被动态路由表取代。

正确答案：D

16、（单选题）如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的?()

A.自动软件管理

B.书面化制度

C.书面化方案

D.书面化标准

正确答案：

17、（单选题）()不能保障公司内部网络边界的安全

A.在公司网络与Internet或外界其他接口处设置防火墙

B.公司以外网络上用户要访问公司网时，使用认证授权系统

C.禁止公司员工使用公司外部的电子邮件服务器

D.禁止公司内部网络的用户私自设置拨号上网

正确答案：C

18、（单选题）微信公众平台可以群发____等类型的内容。①文字②图片③语音④视频⑤图文消息

A.①②③

B.①②

C.①②③④

D.①②③④⑤

正确答案：D

19、（单选题）关于PPP协议下列说法正确的是:()。

A.PPP协议是物理层协议

B.PPP协议是在HDLC协议的基础上发展起来的

C.PPP协议支持的物理层可以是同步电路或异步电路

D.PPP主要由两类协议组成:链路控制协议族CLCP)和网络安全方面的验证协议族(PAP和CHAP)

正确答案：

20、（单选题）从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为()两大类。

A.局部路由选择算法和全局路由选择算法

B.固定路由选择算法与变化路由选择算法

C.静态路由选择算法与动态路由选择算法

D.稳定路由选择算法与适应路由选择算法

正确答案：C

二、多选题（3小题，每小题4分，共计12分）1、（多选题）以下属于对称加密算法的是：()

A.DES

B.3DES

C.SHA-1

D.RC4E.MD5

正确答案：ABD

2、（多选题）关于GRE校验和验证技术，当本端配置了校验和而对端没有配置校验和时，以下叙述正确的有(BC)。

A.本端对接收报文检查校验和

B.对端对接收报文检查校验和

C.本端对发送报文计算校验和

D.对端对发送报文计算校验和

正确答案：BC

3、（多选题）嗅探技术有哪些特点?()

A.间接性

B.直接性

C.隐蔽性

D.开放性

正确答案：ABCD

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）关系运算主要有__、__、__三种，在关系的表达能力上是__可以__。

正确答案：关系代数运算元组演算域演算等价的相互转换

2、（填空题）数据库系统的软件包括(1)、(2)、(3)、(4)、(5)五部分。正确答案：①②③具有与数据库接口的高级语言及其编译系统，便于开发应用程序④以为核心的应用开发工具⑤为特定应用环境开发的数据库应用系统四、判断题（15小题，每小题2分，共计30分）1、（判断题）如果要制作“教学课件要求”演示文稿，并希望所有教职工能在线观看(无论他们的电脑上是否安装了PowerPoint)，可采用将演示文稿结合MicrosoftProducer，制作多媒体在线培训材料，并放到学校网站上供教职工观看。()

正确答案：

正确

2、（判断题）互联网可以对不同地区的交流提供很好的支撑

正确答案：

正确

3、（判断题）微信公众平台可以为账号自动生成一个二维码，从而帮助学习者通过扫描二维码进入平台。

正确答案：

正确

4、（判断题）使用电子白板时，对于烧杯里的液体，可以通过属性浏览器来更改液面的高度。

正确答案：

错误

5、（判断题）程序是能够完成特定功能的一组指令序列。()

正确答案：

正确

6、（判断题）小组合作学习的教学程序是：创设学习情境——合作探究——明确合作学习任务——评价与反思。

正确答案：

错误

7、（判断题）多媒体计算机不仅能处理文字、数字，还能处理图形、图像、动画、声音和影像等多种信息。

正确答案：

正确

8、（判断题）在公钥加密系统中，用公钥加密的密文可以由私钥解密，但用公钥加密的密文，不能用公钥解密。()

正确答案：

9、（判断题）为AES开发的Rijndae1算法的秘钥长度是128位，分组长度也为128位。()

正确答案：

10、（判断题）在MindManager中可以建立多级主题分支。()正确答案：正确11、（判断题）程序是能够完成特定功能的一组指令序列。

正确答案：

正确

12、（判断题）人工智能是指利用计算机技术来模仿人的智能的一种技术。()

正确答案：

正确

13、（判断题）课程内容留有余地，以增强历史课程的开放性和弹性，一方面为教材编写留下一定的空间，另一方面也为各地区进行乡土历史的教学提供便利，各地区可根据实际情况开发课程资源。

正确答案：

正确

14、（判断题）向EXCEL工作表中输入公式时，若在公式中夹有文本数据，应使用西文单引号将文本部分括住。

正确答案：

正确

15、（判断题）统计分析方法首先给系统对象(如用户、文件、目录和设备等)创建一个统计描述，统计正常使用时的一些测量属性(如访问次数、操作失败次数和延时等)。()

正确答案：

5、简答题（1小题，每小题10分，共计10分）1、（问答题）网络服务器是重要的网络设备。网络服务器选型是网络规划的内容之一。从应用的角度，网络服务器可以分为文件服务器、数据库服务器、Internet服务器与应用服务器。按照网络应用规模，网络服务器可以分为基础级服务器、工作组级服务器、部门级服务器和企业级服务器。

【问题1】应用服务器的技术特点有哪些?

正确答案：应用服务器的主要技术特点有：

(1)应用服务器软件系统的设计在客户与服务器之间采用了浏览器/服务器模式，将网络建立在W