2024-2025学年度中级软考过关检测试卷（易错题）附答案详解

中级软考过关检测试卷考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）下列关于冲突及其解决方式的描述中，不正确的是()

A.冲突是自然的团队问题，不是某人的个人问题

B.冲突的产生原因有项目的高压环境、责任划分不清楚、存在多个上级或者新科技的使用等

C.冲突的解决方法有合作、强制、妥协等，但不能将冲突搁置起来，从中撤退

D.冲突应早被发现，利用私下但直接的、合作的方式来处理冲突

正确答案：C

2、（单选题）你已经被任命为你的组织的一项新项目的项目经理，必须准备项目规划。为帮助制定项目的框架，你决定准备工作分解包以描述工作的规模和复杂程度。没有现成的工作分解包模板可资利用。为了准备工作分解包。你首先必须

A.估计每个项目可交付成果的成本和使用寿命

B.确定项目的主要可交付成果

C.确定项目的每个可交付成果的组成成分

D.明确主要任务

正确答案：B

3、（单选题）一般公认信息系统审计原则不包括()。

A.ISACA公告

B.ISACA公告职业准则

C.ISACA职业道德规范

D.COBIT框架

正确答案：D

4、（单选题）项目经理在进行项目质量规划时应设计出符合项目要求的质量管理流程和标准，由此而产生的质量成本属于()。

A.纠错成本

B.预防成本

C.评估成本

D.缺陷成本

正确答案：B

5、（单选题）下列哪一项不是合同管理的一个职能?

A.变更管理

B.规格说明

C.合同违约的界定

D.项目经理的选择

正确答案：D

6、（单选题）对MBOSS系统所有资产每年至少进行()次安全漏洞自评估。

A.1

B.2

C.3

D.4

正确答案：

7、（单选题）源IP为，目的IP为55，这个报文属于什么攻击?()(假设该网段掩码为)

A.LAND攻击

B.SMURF攻击

C.FRAGGLE攻击

D.WINNUKE攻击

正确答案：

8、（单选题）网络安全的基本属性是()。

A.机密性

B.可用性

C.完整性

D.以上都是

正确答案：

9、（单选题）在项目可行性研究内容中，()主要是从资源配置的角度衡量项目的价值，评价项目在实现区域经济发展目标、有效配置经济资源、增加供应、创造就业、改善环境、提高人民生活等方面的效益

A.经济可行性

B.技术可行性

C.财务可行性

D.组织可行性

正确答案：A

10、（单选题）下列各种协议中，不属于身份认证协议的是()

A.S/Key口令协议

B.Kerberos协议

C.X.509协议

D.IPSec协议

正确答案：D

11、（单选题）什么命令关闭路由器的finger服务?()

A.disablefinger

B.nofinger

C.nofingerservice

D.noservicefinger

正确答案：

12、（单选题）在OSI参考模型中有7个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性?()

A.表示层

B.应用层

C.传输层

D.数据链路层

正确答案：

13、（单选题）WebService技术适用于()应用。①跨越防火墙②应用系统集成③单机应用程序④B2B应用⑤软件重用⑥局域网上的同构应用程序

A.③④⑤⑥

B.②④⑤⑥

C.①③④⑥

D.①②④⑤

正确答案：D

14、（单选题）是这样的准备过程,通过不断改进项目工作以制定出一个文件或称为范围说明书,包括项目论证,项目交付物和项目目标

A.项目立项

B.范围确证

C.范围定义

D.范围规划

正确答案：D

15、（单选题）某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够_______。

A.使公司员工只能访问Intrenet上与其有业务联系的公司的

B.仅允许HTTP协议通过

C.使员工不能直接访问FTP服务端口号为21的FTP服务

D.仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

正确答案：B

16、（单选题）不属于物理安全威胁的是()

A.自然灾害

B.物理攻击

C.硬件故障

D.系统安全管理人员培训不够

正确答案：D

17、（单选题）下列攻击中，不能导致网络瘫痪的是()

A.溢出攻击

B.钓鱼攻击

C.邮件炸弹攻击

D.拒绝服务攻击

正确答案：B

18、（单选题）()是检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。

A.风险再评估

B.技术绩效测量

C.偏差和趋势分析

D.风险审计

正确答案：D

19、（单选题）OSI七层模型中的()为上层协议提供端到端的可靠和透明的数据传输服务，包括处理差错控制和流量控制等。

A.表示层

B.会话层

C.应用层

D.传输层

正确答案：D

20、（单选题）为了保护DNS的区域传送(zonetransfer)，应该配置防火墙以阻止()。

1.UDP

2.TCP

3.53

4.52

A.1,3

B.2,3

C.1,4

D.2,4

正确答案：

二、多选题（3小题，每小题4分，共计12分）1、（多选题）防火墙常见的集中工作模式有()。

A.路由

B.NAT

C.透明

D.旁路

正确答案：ABC

2、（多选题）为了正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有()A.口令/账号加密B.定期更换口令C.限制对口令文件的访问D.设置复杂的.具有一定位数的口令正确答案：ABCD3、（多选题）数据通信系统模型中一般包括()

A.DTE

B.DCE

C.DTE/DCE接口

D.传输介质

正确答案：ABCD

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）数据管理技术经历了(1)、(2)、(3)三个阶段。正确答案：①人工管理②文件系统③数据库系统2、（填空题）1，2，3之间，相互是一种关系。

正确答案：321

四、判断题（15小题，每小题2分，共计30分）1、（判断题）互联网网络安全事件根据危害和紧急程度分为一般、预警、报警、紧急、重大五种（）。

正确答案：

错误

2、（判断题）在内容呈现方面，PPT呈现内容可随机书写。()

正确答案：

错误

3、（判断题）多媒体课件色彩丰富吸引人，所以每个环节都要使用。

正确答案：

错误

4、（判断题）在Moodle的测验功能中，教师可以克隆试题。()

正确答案：

正确

5、（判断题）操作系统普通用户账号审批记录应编号、留档。()

正确答案：

6、（判断题）在搜索框里输入的关键词越多，搜索的条件越多，限定的搜索范围越精确。()

正确答案：

正确

7、（判断题）小组合作中，教师首先要制定一系列操作规范，有明确的合作要求，给予充分的时间，使小组间的交流能有序地进行。

正确答案：

错误

8、（判断题）计算机场地可以选择在公共区域人流量比较大的地方。()

正确答案：

9、（判断题）一封电子邮件可以拆分成对个IP包，每个IP包可以沿不同的路径到达目的地。

正确答案：

正确

10、（判断题）IPS的过滤器规则不能自由定义。()

正确答案：

11、（判断题）将Word文档的大纲加入PowerPoint，可将Word文档另存为ppt格式。

正确答案：

错误

12、（判断题）除了PPT，我们还可以使用其它演示软件呈现我们的讲授内容。()

正确答案：

正确

13、（判断题）把教材数字化再装入移动设备中就变成了电子书包

正确答案：

错误

14、（判断题）实物展示台，也称视频展示台，不仅可以展示实物，还可以展示投影胶片。

正确答案：

正确

15、（判断题）在同步技术环境中，师生之间的交流大多是通过书面语言来完成的()