2024-2025学年度中级软考题库及参考答案详解（综合卷）

中级软考题库考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）网络密罐技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，以下有关密罐说法不正确的是()。

A.密罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或者多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标

B.使用密罐技术，可以使目标系统得以保护，便于研究入侵者的攻击行为

C.如果没人攻击，密罐系统就变得毫无意义

D.密罐系统会直接提高计算机网络安全等级，是其他安全策略不可替代的

正确答案：D

2、（单选题）测试数据库一个月程序主要应对的风险是()。

A.非授权用户执行“ROLLBACK”命令

B.非授权用户执行“COMMIT”命令

C.非授权用户执行“ROLLRORWARD”命令

D.非授权用户修改数据库中的行

正确答案：

3、（单选题）职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员(单独进行操作)可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背?()

A.数据安全管理员

B.数据安全分析员

C.系统审核员

D.系统程序员

正确答案：

4、（单选题）以下不属于防火墙功能的()。

A.控制对特殊站点的访问

B.防范病毒

C.记录和统计网络用户的访问信息

D.保护易受攻击的服务

正确答案：B

5、（单选题）按照TCP/IP协议，接入Internet的每一台计算机都有一个唯一的地址标识，这个地址标识为()

A.主机地址

B.网络地址

C.IP地址

D.端口地址

正确答案：C

6、（单选题）包过滤技术防火墙在过滤数据包时，一般不关心()

A.数据包的原地址

B.数据包的目的地址

C.数据包的协议类型

D.数据包的内容

正确答案：D

7、（单选题）教师在课堂教学过程中让学生欣赏毕加索作画经历和他主要作品的视频片断时,主要体现了媒体()

A.提供事实,建立经验教学作用

B.欣赏审美,陶冶情操教学作用

C.呈现过程,形成表象教学作用

D.展示事例,开阔视野教学作用

正确答案：B

8、（单选题）以下对用户口令进行限定的措施中，()对提高安全性来说是无用的。

A.最小改变口令的时限

B.最短口令长度

C.口令不能全为数字或小写字母之外的字符

D.首次登录必须改变口令

正确答案：C

9、（单选题）网上第三方电子商务平台最主要的功能是()。

A.供企业双方发布商务信息

B.进行商品的交易和买卖

C.进行网络广告

D.增加企业竟争力

正确答案：B

10、（单选题）()类网络数据传输负荷重，对网络数据的实时性要求高。

A.MIS/OA/Web类应用

B.FTP/CAD类应用

C.多媒体数据流文件

D.模拟信号

正确答案：C

11、（单选题）在客户关系管理(CRM)系统将市场成效的克星管理立理念通过信息技术的手段集成在软件上，能够帮助企业构建良好的的客户关系。一下关于CRM系统的陈述中错误的是()

A.销售自动化是CEM系统中最基本的版块

B.营销自动化作为销售自动化的扩充，包括营销计划的编制和执行、计划结构分析

C.CEM系统能够ERP系统在财务、制造、库存等环节进行连接，但两者关系相对松散，一般不会形成闭环结构

D.客户服务于支持是CRM系统的重要功能。目前，客户服务与支持的主要手段是通过呼叫中心和互联网来实现

正确答案：C

12、（单选题）一个由6人组成的项目组，内部沟通的渠道为()条。

A.10

B.15

C.20

D.30

正确答案：B

13、（单选题）以下哪条命令能利用“SQL”漏洞动用XP_cmdshell存储过程，启动或停止某项服务?()

A.http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’,+’Server’;-

B.http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’,+’Server’;--

C.http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’,+’Server’;--

D.http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’,+’Server’--

正确答案：

14、（单选题）工作分解结构的编号系统可以使项目员工：

A.估算WBS元素的成本

B.提供项目论证

C.确定在哪个层级找到具体的WBS元素

D.在项目管理软件中运用它

正确答案：C

15、（单选题）某开发项目配置管理计划中定义了三条基线，分别是需求基线、设计基线和产品基线，()应该是需求基线、设计基线和产品基线均包含的内容。

A.需求规格说明书

B.详细设计说明书

C.用户手册

D.概要设计说明书

正确答案：C

16、（单选题）处理机主要由处理器、存储器和总线组成，总线包括()。

A.数据总线、地址总线、控制总线

B.并行总线、串行总线、逻辑总线

C.单工总线、双工总线、外部总线

D.逻辑总线、物理总线、内部总线

正确答案：A

17、（单选题）下列报告中，不属于信息安全风险评估识别阶段的是()A.资产价值分析报告B.风险评估报告C.威胁分析报告D.已有安全威胁分析报告正确答案：B18、（单选题）属于应用安全的是()。

A.机房安全

B.入侵检测

C.漏洞补丁管理

D.数据库安全

正确答案：D

19、（单选题）什么是IDS?()

A.入侵检测系统

B.入侵防御系统

C.网络审计系统

D.主机扫描系统

正确答案：

20、（单选题）将使冲突积聚起来,并在后来逐步升级的冲突解决方法是：

A.回避或撤退

B.竞争或逼迫

C.调停或消除

D.妥协

正确答案：A

二、多选题（3小题，每小题4分，共计12分）1、（多选题）硬件设备的使用管理包括()。

A.严格按硬件设备的操作使用规程进行操作

B.建立设备使用情况日志，并登记使用过程

C.建立硬件设备故障情况登记表

D.坚持对设备进行例行维护和保养

正确答案：ABCD

2、（多选题）以下哪些是防火墙规范管理需要的?()

A.需要配置两个防火墙管理员

B.物理访问防火墙必须严密地控制

C.系统软件.配置数据文件在更改后必须进行备份

D.通过厂商指导发布的硬件和软件的bug和防火墙软件升级版

正确答案：ABCD

3、（多选题）下面哪些漏洞属于网络服务类安全漏洞：()A.Windows2000中文版输入法漏洞B.ISWeb服务存在的IDQ远程溢出漏洞C.RPCDCOM服务漏洞D.Web服务asp脚本漏洞正确答案：BC第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）快速转发交换模式在交换机接收到帧中_______个字节的目的地址后便立即转发数据帧。正确答案：62、（填空题）在元组演算中，如果φ1φ2是公式，__、也是公式。正确答案：φ1∨φ2→φ1四、判断题（15小题，每小题2分，共计30分）1、（判断题）双击Excel窗口左上角的控制菜单框会快速退出Excel

正确答案：

正确

2、（判断题）小组合作学习的教学程序是：创设学习情境——合作探究——明确合作学习任务——评价与反思。()

正确答案：

错误

3、（判断题）信息技术支持下的教学评价在测试后可立即形成评价，及时得到反馈，评价效果好。

正确答案：

正确

4、（判断题）定制开发Web系统的安全度不如标准的产品。()

正确答案：

5、（判断题）如果在电话、电视会议中涉及讨论工伤机密信息，会议主持人或组织人在会议全过程中一定要确认每一个与会者是经授权参与的。()

正确答案：

6、（判断题）网络学习平台是课堂教学的补充和延伸

正确答案：

正确

7、（判断题）在PowerPoint2003中放映幻灯片时可以不播放动画。()

正确答案：

正确

8、（判断题）网络教学平台是指能够为教育教学活动提供支持的网络平台的统称。()

正确答案：

正确

9、（判断题）Cisco设备的AUX端口默认是启用的。()

正确答案：

10、（判断题）防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。

正确答案：

错误

11、（判断题）在刚开始使用MOODLE进行教学时，不需要进行试用。()

正确答案：

错误

12、（判断题）个人学习空间由组织机构提供，也由他人控制

正确答案：

错误

13、（判断题）提倡自我激励、自我调节、情感教育、真实性评定、合作学习等主张的是认知主义理论。()

正确答案：

错误

14、（判断题）工作坊成员不能自由选择面向课堂的实践性问题作为研究主题。()

正确答案：

错误

15、（判断题）学生使用LAMS进行学习时，容易产生“迷航”现象，因此教师需要对学