2024-2025学年中级软考考前冲刺测试卷及参考答案详解【基础题】

中级软考考前冲刺测试卷考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）公司费用,如审计成本，管理监督，办公用品费用,建筑场地租用费，维修费是属于:

A.资本预算编制过程

B.管理费用

C.合同和管理费用系统

D.福利开支

正确答案：B

2、（单选题）无线接入技术不包括()

A.无线局域网技术

B.无线城域网技术

C.无线广域网技术

D.无线Adhoc技术

正确答案：C

3、（单选题）设置Cisco设备的管理员账号时，应()。

A.多人共用一个账号

B.多人共用多个账号

C.一人对应单独账号

D.一人对应多个账号

正确答案：

4、（单选题）按照密码系统对明文的处理方法，密码系统可以分为()

A.置换密码系统和易位密码

B.密码学系统和密码分析学系统

C.对称密码系统和非对称密码系统

D.分级密码系统和序列密码系统

正确答案：A

5、（单选题）在Solaris8下，对于/etc/shadow文件中的一行内容如下：root:3vd4NTwk5UnLC:0:1:Super-User:/:”，以下说法正确的是：()。

A.是/etc/passwd文件格式

B.是/etc/shadow文件格式

C.既不是/etc/passwd也不是/etc/shadow文件格式

D.这个root用户没有SHELL，不可登录

E.这个用户不可登录，并不是因为没有SHELL

正确答案：

6、（单选题）《计算机信息系统安全保护等级划分准则》(GB17859——1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是()

A.用户自助保护级

B.系统审计保护级

C.安全标记保护级

D.结构化保护级

正确答案：C

7、（单选题）以下关于入侵检测设备的叙述中，()是不正确的。

A.不产生网络流量

B.使用在尽可能靠近攻击源的地方

C.使用在尽可能接近受保护资源的地方

D.必须跨接在链路上

正确答案：D

8、（单选题）强制访问控制(MAC)是一种不允许主体干涉的访问控制类型。根据MAC的安全基本，用户与访问的信息的读写关系有四种类型，其中能保证数据完整性的读写组合方式是()。

A.上读-下写

B.上读-上写

C.下读-下写

D.下读-上写

正确答案：A

9、（单选题）以下选项中，不属于生物识别方法的是()

A.指纹识别

B.声音识别

C.虹膜识别

D.个人标记号识别

正确答案：D

10、（单选题）防火墙截取内网主机与外网通信，由防火墙本身完成与外网主机通信，然后把结果传回给内网主机，这种技术称为()。

A.内容过滤

B.地址转换

C.透明代理

D.内容中转

正确答案：

11、（单选题）下列哪种工具不是WEB服务器漏洞扫描工具()?

A.Nikto

B.WebDumper

C.parosProxy

D.Nessus

正确答案：

12、（单选题）与基于C/S架构的信息系统相比，基于B/S架构的信息系统()。

A.具备更强的事务处理能力，易于实现复杂的业务流程

B.人机界面友好，具备更加快速的用户响应速度

C.更加容易部署和升级维护

D.具备更高的安全性

正确答案：C

13、（单选题）监理人员对工程()全过程的现场监理称为旁站。

A.特殊部位实施

B.重要环节或关键部位实拖

C.易出现质量通病的部位实施

D.工序实施

正确答案：B

14、（单选题）“PPT中超链接的制作”技巧中为了实现PPT中不同页面间的跳转需要插入“超链接”到

A.原有文或网页

B.新建文档

C.本文档中的位置

D.电子邮件地址

正确答案：C

15、（单选题）()不属于风险管理计划编制的成果

A.风险类别

B.风险概率

C.风险影响力的定义

D.风险记录

正确答案：D

16、（单选题）信息安全的级别划分有不同的维度，以下级别划分正确的是()

A.系统运行安全和保密有5个层次，包括设备级安全、系统级安全、资源访问安全、功能性安全和数据安全

B.机房分为4个级别：A级、B级、C级、D级

C.根据系统处理数据划分系统保密等级为绝密、机密和秘密

D.根据系统处理数据的重要性，系统可靠性分A级和B级

正确答案：C

17、（单选题）安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强制访问控制模型。以下属于自主访问控制模型的是()

A.BLP模型

B.HRU模型

C.BN模型

D.基于角色的访问控制模型

正确答案：B

18、（单选题）以下哪个选项不是电子板书的特点。

A.板面容量大

B.多版面并存

C.回看对照

D.不可存储

正确答案：D

19、（单选题）我国的国家秘密分为几级?()

A.3

B.4

C.5

D.6

正确答案：

20、（单选题）信息技术服务标准(ITSS)定义了IT服务的核心要素由人员、过程、技术和资源组成。()要素关注“正确做事”。

A.人员

B.过程

C.技术

D.资源

正确答案：B

二、多选题（3小题，每小题4分，共计12分）1、（多选题）公司在使用数据签名技术时，除充分保护私钥的机密性，防止窃取者伪造密钥持有人的签名外，还应注意A.采取保护公钥完整性的安全措施，例如使用公约证书B.确定签名算法的类型.属性以及所用密钥长度C.用于数字签名的密钥应不同于用来加密内容的密钥D.符合有关数字签名的法律法规，必要时，应在合同或协议中规定使用数字签名的相关事宜正确答案：ABCD2、（多选题）公司应该采取以下措施，对第三方访问进行控制。

A.公司应于第三发公司法人签署保密协议，并要求其第三方个人签署保密承诺，此项工作应在第三方获得网络与信息资产的访问权限之前完成

B.实行访问授权管理，未经授权，第三方不得进行任何形式的访问

C.公司应加强第三方访问的过程控制，监督其活动及操作，对其进行适当的安全宣传与培训

D.第三方人员应佩戴易于识别的标志，并在访问公司重要场所时有专人陪同

正确答案：ABCD

3、（多选题）SQLServer的取消权限的操作有以下哪些?()

A.在“详细信息”窗格中右击要授予/拒绝/取消其权限的用户定义的角色

B.单击“属性”命令在“名称”下单击“权限”单击列出全部对象

C.选择在每个对象上授予拒绝或废除的权限，选中标志表示授予权限，X表示拒绝权限，空框表示废除权限，只列出适用于该对象的权限

D.回到“数据库用户属性”对话框中，再点击“确定”按钮，所有的设置就完成了

正确答案：ABC

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）1，2，3之间，相互是一种关系。

正确答案：321

2、（填空题）计算机网络是指将多台具有独立功能的计算机，通过通信线路和通信设备连接起来，在网络软件的支持下实现数据通信和______的计算机系统

正确答案：资源共享

四、判断题（15小题，每小题2分，共计30分）1、（判断题）"编辑"菜单中的"粘贴"命令可以将剪贴板上的内容放入到工作表中。()

正确答案：

正确

2、（判断题）因为看到的比标清更清楚，所以有种视频格式才叫高清。

正确答案：

错误

3、（判断题）在Windows98的“资源管理器”同一驱动器中的同一目录中，允许文件重名

正确答案：

错误

4、（判断题）聚光灯有拍照功能，可以将所突出的内容拍下来

正确答案：

正确

5、（判断题）使用不同授权电脑对某台ipad同步，不会删除其他授权电脑对这台电脑同步时所安装的数据

正确答案：

错误

6、（判断题）安全审计是从管理和技术两个方面检查公司的安全策略和控制措施的执行情况，发现安全隐患的过程（）。

正确答案：

7、（判断题）CNKIE-learning阅读文献，可以添加笔记，笔记分为知识点、注释、问题和读后感四类。

正确答案：

正确

8、（判断题）E-mail的主要功能是收发邮件，不能存储个人文档。()

正确答案：

错误

9、（判断题）统计分析方法首先给系统对象(如用户、文件、目录和设备等)创建一个统计描述，统计正常使用时的一些测量属性(如访问次数、操作失败次数和延时等)。()

正确答案：

10、（判断题）复杂的系统存在大量的相互引用访问，如果开发者不能有效的进行权限控制，就可能被恶意引用。()

正确答案：

11、（判断题）百宝箱中要使用的图形(即放在信封下的图形)要设计为拖动副本。

正确答案：

正确

12、（判断题）在初中数学课堂教学中使用交互式电子白板的书写功不能有效的提高师生互动。

正确答案：

错误

13、（判断题）为了检测学习者的认知结构以及知识间的关系,最常使用的软件是概念图软件。()

正确答案：

正确

14、（判断题）综合性复习是一个不断总结提炼、积累丰富、逐步完善、吸收内化的过程。()

正确答案：

正确

15、（判断题）在Min