2024-2025学年中级软考常考点试卷附答案详解【典型题】

中级软考常考点试卷考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）信息安全工程师监理的职责包括?()

A.质量控制，进度控制，成本控制，合同管理，信息管理和协调

B.质量控制，进度控制，成本控制，合同管理和协调

C.确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调

D.确定安全要求，认可设计方案，监视安全态势和协调

正确答案：

2、（单选题）中国电信各省级公司争取在1-3年内实现CTG-MBOSS系统安全基线“达标”()级以上。A.A级B.B级C.C级D.D级正确答案：3、（单选题）事关项目未来成败的重要决策，要由项目业主决定。为了帮助业主作出明智决策，项目经理应该：A.隐瞒可能会让项目团队或高层管理难堪的信息B.充分准备各种图表C.使用仅表明本周信息的进度图表D.定期规范地提供准确完整及时的数据资料正确答案：D4、（单选题）入侵检测系统放置在防火墙内部所带来的好处是()

A.减少对防火墙的攻击

B.降低入侵检测

C.增加对低层次攻击的检测

D.增加检测能力和检测范围

正确答案：B

5、（单选题）VLAN的主要作用不包括()。

A.加强网络安全

B.抑制广播风暴

C.简化网络管理

D.查杀病毒

正确答案：D

6、（单选题）智能卡是指粘贴或嵌有集成电路芯片的一种便携式卡片塑胶，智能卡的片内操作系统(COS)是智能卡芯片内的一个监控软件，以下不属于COS组成部分的是()

A.通讯管理模块

B.数据管理模块

C.安全管理模块

D.文件管理模块

正确答案：B

7、（单选题）电子商务主体有权决定是否交易、和谁交易以及如何交易，任何单位和个人利用强迫、利诱等手段进行违背当事人真实意愿的交易活动都是无效的，这体现了电子商务立法遵循的().

A.保护消费者正当权益的原则

B.交易自治原则

C.证据平等原则

D.中立原则

正确答案：B

8、（单选题）通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击?()

A.拒绝服务(DoS)攻击

B.扫描窥探攻击

C.系统漏洞攻击

D.畸形报文攻击

正确答案：

9、（单选题）在分布式开放系统的环境中，以下哪个选项的数据库访问服务提供允许或禁止访问的能力?()

A.对话管理服务

B.事务管理服务

C.资源管理服务

D.控制管理服务

正确答案：C

10、（单选题）未授权的实体得到了数据的访问权，这属于对安全的()

A.机密性

B.完整性

C.合法性

D.可用性

正确答案：A

11、（单选题）在进行合同承包周期的哪一阶段,通常要作出自制或外购的决策?

A.合同要求

B.合同邀标

C.探标

D.合同授予

正确答案：A

12、（单选题）在Premiere中，对音频的调节可分为“素材”调节和()调节。

A.调音台

B.声音

C.时间线

D.轨道

正确答案：A

13、（单选题）以下关于安全套接层协议(SSL)的叙述中，错误的是()

A.是一种应用层安全协议

B.为TCP/IP连接提供数据加密

C.为TCP/IP连接提供服务器认证

D.提供数据安全机制

正确答案：A

14、（单选题）审核并记录供应商的绩效信息，建立必需的纠正和预防措施，作为将来选择供应商的参考过程，属于项目采购管理的()过程

A.供方选择

B.合同收尾

C.编制合同

D.合同管理

正确答案：D

15、（单选题）以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单?()

A.http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--

B.http://localhost/script?1’:EXEC+master..XP_cmdshell+’dir’:--

C.http://localhost/script?0’:EXEC+master..XP_cmdshell+’dir’:--

D.http://localhost/script?1’:EXEC+master..XP_cmdshell+’dir’--

正确答案：

16、（单选题）在采用结构化方法进行系统分析时，根据分解与抽象的原则，按照系统中数据处理的流程，用()来建立系统的逻辑模型，从而完成分析工作。

A.E-R图

B.数据流图

C.程序流程图

D.软件体系结构图

正确答案：B

17、（单选题）属于电子商务的系统架构中电子商务应用层的内容()。

A.网上购物

B.EDI

C.网络银行

D.目录服务

正确答案：A

18、（单选题）你的组织正在开始着手一个新的项目，配备了虚拟项目小组。根据过去的经验，你认识到矩阵环境下的小组成员有时对职能经理的配合超过对项目经理的配合。因此，你决定制定;

A.项目计划

B.项目章程

C.项目范围说明

D.人力资源管理计划

正确答案：B

19、（单选题）注入语句：http：//xxx.xxx.xxx/abc.asp?p=YYanduser>0不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到()

A.当前连接数据库的用户数据

B.当前连接数据库的用户名

C.当前连接数据库的用户口令

D.当前连接的数据库名

正确答案：B

20、（单选题）某项目组的小组长王某和程序员李某在讨论确定一个功能模块的技术解决方案时发生激烈争执，此时作为项目经理应该首先采用()的方法来解决这一冲突。

A.请两人先冷静下来，淡化争议，然后在讨论问题时求同存异

B.帮助两人分析对错，然后解决问题

C.要求李某服从小组长王某的意见

D.请两人把当前问题搁置起来，避免争吵

正确答案：B

二、多选题（3小题，每小题4分，共计12分）1、（多选题）安全要求可以分解为()。

A.可控性

B.保密性

C.可用性

D.完整性

E.不可否认性

正确答案：ABC

2、（多选题）一个典型的PKI应用系统包括()实体A.认证机构CAB.册机构RAC.证书及CRL目录库D.用户端软件正确答案：ABCD3、（多选题）下面是网络安全技术的有：

A.防火墙

B.防病毒

C.PKI

D.UPS

正确答案：ABC

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的_______数量

正确答案：主机

2、（填空题）数据模型的三要素包括(1)、(2)、(3)。正确答案：①数据结构②数据操作③数据的约束条件四、判断题（15小题，每小题2分，共计30分）1、（判断题）思维导图软件可用于构建知识树。()

正确答案：

正确

2、（判断题）word中的文档可以通过加载项命令生成思维导图。

正确答案：

正确

3、（判断题）要优化Flash文档，在创建动画序列时，请尽可能使用补间动画，因为与一系列的关键帧相比，它占用的文件空间更小。

正确答案：

正确

4、（判断题）个人学习空间由组织机构提供，也由他人控制。

正确答案：

错误

5、（判断题）信息只有经过加工、处理和利用才能产生价值。

正确答案：

正确

6、（判断题）如果在电话、电视会议中涉及讨论工伤机密信息，会议主持人或组织人在会议全过程中一定要确认每一个与会者是经授权参与的。()

正确答案：

7、（判断题）资源的自由引用与创建是Moodle的一大特色。

正确答案：

正确

8、（判断题）将LAMS应用于网络课程学习时，设计者只需要考虑学习活动序列的内容即可。()

正确答案：

错误

9、（判断题）明星小组是合作程度的体现，是小组个性化的体现、是个性化与团队的紧密结合，是高质高效处理、解决问题地体现，是优良组风的体现。

正确答案：

正确

10、（判断题）Cisco路由器可以使用enablepassword命令为特权模式的进入设置强壮的密码。()

正确答案：

11、（判断题）在投影机使用结束后，应首先按下POWER键，待散热完成后，再关闭电源。

正确答案：

正确

12、（判断题）个人学习空间由组织机构提供，也由他人控制

正确答案：

错误

13、（判断题）多媒体课件色彩丰富吸引人，所以每个环节都要使用。

正确答案：

错误

14、（判断题）在课堂导入中除了使用多媒体，还可以使用其它手段。

正确答案：

正确

15、（判断题）可以通过添加附注的