2024-2025学年中级软考考前冲刺练习题附参考答案详解【突破训练】

中级软考考前冲刺练习题考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单?()

A.http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--

B.http://localhost/script?1’:EXEC+master..XP_cmdshell+’dir’:--

C.http://localhost/script?0’:EXEC+master..XP_cmdshell+’dir’:--

D.http://localhost/script?1’:EXEC+master..XP_cmdshell+’dir’--

正确答案：

2、（单选题）“采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求”体现了“()”的机房工程设计原则。

A.实用性和先进性

B.灵活性和可扩展性

C.经济性/投资保护

D.可管理性

正确答案：A

3、（单选题）项目范围基线包括（）

A.批准的项目范围说明书、WBS及WBS字典

B.项目初步范围说明书、WBS及WBS字典

C.批准的项目范围说明书，WBS字典

D.项目详细范围说明书、WBS

正确答案：A

4、（单选题）DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和()。

A.系统分析员

B.程序员

C.数据库管理员

D.操作员

正确答案：

5、（单选题）以下关于软件著作权产生时间的叙述中，正确的是______。

A.自软件首次公开发表时

B.自开发者有开发意图时

C.自软件得到国家著作权行政管理部门认可时

D.自软件开发完成之日起

正确答案：B

6、（单选题）项目章程的内容不包括()。

A.项目的总体质量要求

B.项目的成功标准

C.项目范围管理计划

D.项目的审批要求

正确答案：C

7、（单选题）下列哪些说法是错误的?

A.自主探究使得学习模式从“以教为中心”变成“以学为中心”

B.网络学习平台上，学生的自主探究学习也必须在教室中

C.网络学习环境使得学习从“以书本为中心”变成“以资源为中心”

D.在网络环境下，学生的学习能力很重要

正确答案：B

8、（单选题）以下关于隧道技术说法不正确的是()

A.隧道技术可以用来解决TCP/IP协议的某种安全威胁问题

B.隧道技术的本质是用一种协议来传输另外一种协议

C.IPSec协议中不会使用隧道技术

D.虚拟专用网中可以采用隧道技术

正确答案：C

9、（单选题）综合布线工程实施过程中，监理工程师应当按照()审查承建单位人员施工是否符合要求。

A.建设合同和承建单位的施工方案

B.建设单位的施工要求

C.监理单位的施工要求

D.建设合同和国家相关施工标准

正确答案：D

10、（单选题）在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对()。

A.可用性的攻击

B.保密性的攻击

C.完整性的攻击

D.真实性的攻击

正确答案：

11、（单选题）由于一项新的政府规定，你必须变更你的通信项目的范围。项目目标已经做了若干变更。你已经对项目的技术和规划文件做了必要的修改。你的下一步应该是：

A.适当通知项目干系人

B.修改公司的知识管理系统

C.获取赞助人和客户的正式认可

D.准备绩效报告

正确答案：A

12、（单选题）在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件?()

A.当信息安全事件的负面影响扩展到本组织意外时

B.只要发生了安全事件就应当公告

C.只有公众的什么财产安全受到巨大危害时才公告

D.当信息安全事件平息之后

正确答案：

13、（单选题）一个由6人组成的项目组，内部沟通的渠道为()条。

A.10

B.15

C.20

D.30

正确答案：B

14、（单选题）为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能?()

A.人际关系技能

B.项目管理技能

C.技术技能

D.沟通技能

正确答案：

15、（单选题）()类网络数据传输负荷重，对网络数据的实时性要求高。

A.MIS/OA/Web类应用

B.FTP/CAD类应用

C.多媒体数据流文件

D.模拟信号

正确答案：C

16、（单选题）X.509数字证书的内容不包括()。

A.版本号

B.签名算法标识

C.加密算法标识

D.主体的公开密钥信息

正确答案：C

17、（单选题）共享单车是一个典型的“物联网+云计算+互联网”应用，应用中的数据主要包括单车数据和用户数据，这些数据属于()。

A.laaS

B.Paas

C.SaaS

D.SOA

正确答案：A

18、（单选题）下面选型中不属于数据库安全控制的有()。

A.信息流控制

B.推论控制

C.访问控制

D.隐通道控制

正确答案：

19、（单选题）项目经理对某软件需求分析活动历时估算的结果是：该活动用时2周(假定每周工作时间是5天)。随后对其进行后备分析，确定的增加时间是2天。以下针对该项目后备分析结果的叙述中，()是不正确的。A.增加软件需求分析的应急时间是2天B.增加软件需求分析的缓冲时间是该活动历时的20%C.增加软件需求分析的时间储备是20%D.增加软件需求分析的历时标准差是2天正确答案：D20、（单选题）依据GB/T16680-2015《系统与软件工程用户文档的管理者要求》，管理者应制定和维护用户文档编制计划。()不属于用户文档编制计划内容。

A.文档开发过程中实施的质量控制

B.用户文档的可用性要求

C.确定用户文档需要覆盖的软件产品

D.每个文档的媒体和输出格式的控制模板和标准设计

正确答案：A

二、多选题（3小题，每小题4分，共计12分）1、（多选题）OSI模型中的数据单元有()

A.PDU

B.IDU

C.SDU

D.SAP

正确答案：ABC

2、（多选题）电信的网页防篡改技术有()

A.外挂轮询技术

B.核心内嵌技术

C.时间触发技术

D.安装防病毒软件

正确答案：ABC

3、（多选题）数据传输方式依其数据在传输线上原样不变的传输还是调制变样后再传输，可分为()

A.基带传输

B.频带传输

C.宽带传输

D.并行传输

正确答案：ABC

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）从计算机网络组成的角度来看，典型的计算机网络从逻辑功能上可以分为两部分：_______和_______。

正确答案：资源子网，通信子网

2、（填空题）提供的数据控制功能包括：(1)、(2)、(3)、(4)。

正确答案：①数据定义②数据操纵③数据库的运行管理④数据库的建立和维护

四、判断题（15小题，每小题2分，共计30分）1、（判断题）系统类型鉴别为检查主机系统与开放服务是否存在安全漏点。()

正确答案：

2、（判断题）黑客在进行信息收集时，通常利用Windows的IPC漏洞可以获得系统用户的列表的信息。()

正确答案：

3、（判断题）为了检测学习者的认知结构以及知识间的关系,最常使用的软件是概念图软件。

正确答案：

正确

4、（判断题）信息技术对创设情境有潜在的优势，但是应该注意不能以媒体情境代替全部的真实情境。

正确答案：

正确

5、（判断题）项目学习意味着对老师、家长、学生及其他成年人角色的转换。

正确答案：

正确

6、（判断题）和传统的教学评价相比，新课程需要的信息技术教学评价既要遵从教育评价理论的一般原理，也要具有一些区别于传统教学评价的特征。

正确答案：

正确

7、（判断题）课堂讲授需要有一个课件将上课内容完整呈现出来

正确答案：

错误

8、（判断题）Solaris系统中一般需要确认ROOT账号只能本地登录，这样有助于安全增强。()

正确答案：

9、（判断题）在使用电子白板的音标工具时，可以通过对该对象属性的设置来改变单词和音标。

正确答案：

正确

10、（判断题）百度、谷歌等搜索引擎都提供了搜索语法，如果想要搜索某一类型的文档资源，比如下载PPT格式的教学课件，下列选项中，能够非常方便快速的找到所需资源的语法是“filetype”语法

正确答案：

正确

11、（判断题）入侵检测系统不能弥补由于系统提供信息的质量或完整性的问题。

正确答案：

正确

12、（判断题）在PowerPoint2003中，若希望在文字预留区外的区域输入其它文字，可通过文本框按钮插入文字。

正确答案：

正确

13、（判断题）导入环节可有可无

正确答案：

错误

14、（判断题）发展性教师评价的过程首先是收集信息。()

正确答案：

错误

15、（判断题）交互式电子白板不可作为再生资源平