2024-2025学年中级软考试卷附参考答案详解【黄金题型】

中级软考试卷考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）在项目管理中，采取()方法，对项目进度计划实施进行全过程监督和控制是经济和合理的。

A.会议评审和MONTECARLO分析

B.项目月报和旁站

C.进度报告和旁站

D.挣值管理和会议评审

正确答案：D

2、（单选题）从内部结构分类，交换机可以分为固定端口交换机和()

A.变动端口交换机

B.可扩展端口交换机

C.工作组级交换机

D.模块式交换机

正确答案：D

3、（单选题）承建单位按甲乙双方口头协议实施建设单位委托的开发任务，双方一直没有签订书面合同。在开发任务完成后由于建设单位拖欠工程款而发生纠纷，此时应当认定()。

A.尚无合同关系

B.合同没有成立

C.合同已经成立

D.由于未签署书面合同，故发包人不承担责任

正确答案：C

4、（单选题）开启显露器的快捷键是什么?

A.ctrl+R

B.shift+R

C.shift+A

D.ctrl+A

正确答案：A

5、（单选题）项目实施中，监理方的变更控制应()。

A.尽量使项目实施不发生变更

B.决定项目变更范圉

C.确保变更的合理性和正确性

D.给出最优的变更方案

正确答案：C

6、（单选题）关于控制采购的描述，不正确的是:()。

A.控制采购是管理采购关系、监督合同执行情况，并依据需要实施变更和采取纠正措施的过程

B.采购是买方行为，卖方不需要控制采购过程

C.控制采购过程中，还需要财务管理工作

D.控制采购可以保证采购产品质量的控制

正确答案：B

7、（单选题）一个全局的安全框架必须包含的安全结构因素是()

A.审计、完整性、保密性、可用性

B.审计、完整性、身份认证、保密性、可用性

C.审计、完整性、身份认证、可用性

D.审计、完整性、身份认证、保密性

正确答案：B

8、（单选题）以下有关信息安全管理员职责的叙述，不正确的是()

A.信息安全管理员应该对网络的总体安全布局进行规划

B.信息安全管理员应该对信息系统安全事件进行处理

C.信息安全管理员应该负责为用户编写安全应用程序

D.信息安全管理员应该对安全设备进行优化配置

正确答案：C

9、（单选题）矩阵型组织中的沟通具备如下的特点：

A.简单

B.开发而准确

C.比较复杂

D.项目组成员都拥有相同的报告渠道

正确答案：C

10、（单选题）包过滤技术防火墙在过滤数据包时，一般不关心()

A.数据包的源地址

B.数据包的协议类型

C.数据包的目的地址

D.数据包的内容

正确答案：D

11、（单选题）地址转换技术的研究始于()年。

A.1981

B.1991

C.1993

D.1996

正确答案：D

12、（单选题）信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的?()

A.信息的价值

B.信息的时效性

C.信息的存储方式

D.法律法规的规定

正确答案：

13、（单选题）以下有关网络关键设备选型的说法中，错误的是()

A.网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品

B.所有设备一定要留有一定的余量，使系统具有可扩展性

C.根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策

D.对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品；如果是已有基础上的扩展，则要注意保护已有的投资

正确答案：B

14、（单选题）从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为()两大类。

A.局部路由选择算法和全局路由选择算法

B.固定路由选择算法与变化路由选择算法

C.静态路由选择算法与动态路由选择算法

D.稳定路由选择算法与适应路由选择算法

正确答案：C

15、（单选题）防止系统对ping请求做出回应，正确的命令是：()。

A.echo0>/proc/sys/net/ipv4/icmp_ehco_ignore_all

B.echo0>/proc/sys/net/ipv4/tcp_syncookies

C.echo1>/proc/sys/net/ipv4/icmp_echo_ignore_all

D.echo1>/proc/sys/net/ipv4/tcp_syncookies

正确答案：

16、（单选题）应用代理防火墙的主要优点是()

A.加密强度高

B.安全控制更细化、更灵活

C.安全服务的透明性更好

D.服务对象更广泛

正确答案：B

17、（单选题）著名的橘皮书指的是()。

A.可信计算机系统评估标准(TCSEC)

B.信息安全技术评估标准(ITSEC)

C.美国联邦标准(FC)

D.通用准则(CC)

正确答案：

18、（单选题）如果以Apache为WWW服务器，()是最重要的配置文件。

A.access.conf

B.srm.cong

C.httpd.conf

D.mime.types

正确答案：

19、（单选题）以下哪种风险被定义为合理的风险?()

A.最小的风险

B.可接受风险

C.残余风险

D.总风险

正确答案：

20、（单选题）在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的?()

A.自下而上

B.自上而下

C.上下同时开展

D.以上都不正确

正确答案：

二、多选题（3小题，每小题4分，共计12分）1、（多选题）数据通信系统的主要技术指标包括()

A.比特率和波特率

B.误码率和吞吐量

C.信道的传播延迟

D.传输介质

正确答案：ABC

2、（多选题）关于GRE校验和验证技术，当本端配置了校验和而对端没有配置校验和时，以下叙述正确的有(BC)。

A.本端对接收报文检查校验和

B.对端对接收报文检查校验和

C.本端对发送报文计算校验和

D.对端对发送报文计算校验和

正确答案：BC

3、（多选题）用THC组织的Oracle的工具，通过sniffer方式抓取数据库的认证信息可有效破解Oracle密码，以下哪些数据是必须获取的?()A.AUTH_SESSKEYB.AUTH_PASSWORDC.用户名D.实例名正确答案：ABC第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）关系的完整性分为__、__、__三类。正确答案：实体完整性参照完整性用户定义完整性2、（填空题）概念模型，也称为(1)，是(2)，主要用于(3)，与具体的和机器(4)。正确答案：①信息模型②按用户观点对数据和信息建模③数据库设计④无关四、判断题（15小题，每小题2分，共计30分）1、（判断题）MOODLE平台可以让师生共同协作解决问题，但不适合用于完全的在线学习

正确答案：

错误

2、（判断题）FLV格式的视频在PPT中播放时需要插入控件，并且只能在本台电脑上使用。()

正确答案：

正确

3、（判断题）SQLServer如果设置了不恰当的数据库文件权限，可能导致敏感文件被非法删除或读取，威胁系统安全。()

正确答案：

4、（判断题）基于项目的教学中，学生自我管理，实施自主学习。()

正确答案：

正确

5、（判断题）入侵检测可以处理数据包级的攻击。()

正确答案：

6、（判断题）小组讨论是教师提出开放问题促进学生批判性思维和创新思维的最佳途径

正确答案：

正确

7、（判断题）课堂导入须由教师来引导

正确答案：

错误

8、（判断题）为防止信息非法泄露，需要销毁存储介质时，应该批准后自行销毁。

正确答案：

错误

9、（判断题）数字签名比较的是摘要结果长度是否都是128位。()

正确答案：

10、（判断题）我们使用Word插入艺术字后，不能再修改文字内容及艺术字样式。

正确答案：

错误

11、（判断题）相同内容的视频AVI文件一定会比MPG文件容量大。

正确答案：

错误

12、（判断题）Flash是一个矢量动画软件。

正确答案：

正确

13、（判断题）合作学习的问题要适合合作研究，要基于独立思考基础之上。

正确答案：

正确

14、（判断题）4A系统的建设能够减轻账户管理员的维护工作。()

正确答案：

15、（判断题）小组提前完成任务时，教师应检验他们是否正确完成了任务，如果是真完成了任务，教师可以开展一些补充活动。()

正确答案：

正确

5、简答题（1小题，每小题10分，共计10分）1、（问答题）各种网络各有什么特点?

正确答案：局域网的特点有：用于将有限范围内的各种计算机、终端与外部设备互联成网，能提供高数据传输速率、低误码率的高质量数据传输环境，一般易于建立、维护与扩展。覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求;提供高数据传输速率(10Mb/s～10Gb/s)、低误