2024-2025学年中级软考模拟题库附完整答案详解（必刷）

中级软考模拟题库考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）在项目实施过程中，用户的环境(业务环境、组织架构等)可能会发生变化，对项目的需求可能也会发生变化。针对项目范围变化的需求，()是真正具备批准权力的人。

A.用户

B.项目经理

C.变更控制委员会（CCB

D.项目投资人

正确答案：C

2、（单选题）面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是()。

A.基于数据分析的隐私保护技术

B.基于微据失真的隐私保护技术

C.基于数据匿名化的隐私保护技术

D.基于数据加密的隐私保护技术

正确答案：A

3、（单选题）VLAN网的帧结构()。

A.与以太网帧结构完全相同

B.与以太网帧结构完全不同

C.与以太网帧结构不兼容

D.在以太网帧结构中增加4个VLAN标记

正确答案：C

4、（单选题）保证计算机信息运行的安全是计算机安全领域中最重要的环节之一，以下()不属于信息运行安全技术的范畴。

A.风险分析

B.审计跟踪技术

C.应急技术

D.防火墙技术

正确答案：

5、（单选题）信息系统工程监理的内容可概括为：四控、三管、一协调，其中“三管”主要是针对项目的()进行管理。

A.进度管理、成本管理、质量管理

B.合同管理、信息管理、安全管理

C.采购管理、配置管理、安全管理

D.组织管理、范围管理、挣值管理

正确答案：B

6、（单选题）应用于项目组织中的强矩阵和弱矩阵表明：

A.组织实现目标的能力

B.项目班子成员之间以及和项目经理之间的亲近度

C.项目经理控制班子资源的权利度

D.班子成员的凝聚度

正确答案：C

7、（单选题）设有一个64K×32位的存储器(每个存储单元为32位)，其存储单元的地址宽度为______。

A.15

B.16

C.30

D.32

正确答案：B

8、（单选题）攻击者可能利用不必要的extproc外部程序调用功能获取对系统的控制权，威胁系统安全。关闭Extproc功能需要修改TNSNAMES.ORA和LISTENER.ORA文件删除一下条目，其中有一个错误的请选择出来()。

A.sys_ertproc

B.icache_extproc

C.PLSExtproc

D.extproc

正确答案：

9、（单选题）以下关于总线的叙述中，不正确的是______。

A.并行总线适合近距离高速数据传输

B.串行总线适合长距离数据传输

C.单总线结构在一个总线上适应不同种类的设备，设计简单且性能很高

D.专用总线在设计上可以与连接设备实现最佳匹配

正确答案：B

10、（单选题）基于TCP/IP协议的网络属于信息传输模型中的()。

A.信源

B.信道

C.信宿

D.编解码

正确答案：B

11、（单选题）下列哪种方法不能有效的防范SQL进入攻击()?

A.对来自客户端的输入进行完备的输入检查

B.把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象

C.使用SiteKey技术

D.关掉数据库服务器或者不使用数据库

正确答案：

12、（单选题）在使用影子口令文件(shadowedpasswords)的Linux系统中，/etc/passwd文件和/etc/shadow文件的正确权限分别是()。

A.rw-r-----,-r--------

B.rw-r--r--,-r--r--r—

C.rw-r--r--,-r--------

D.Drw-r--rw-,-r-----r--

正确答案：C

13、（单选题）在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护?()

A.整个数据报文

B.原IP头

C.新IP头

D.传输层及上层数据报文

正确答案：

14、（单选题）以下有关信息安全管理员职责的叙述，不正确的是()

A.信息安全管理员应该对网络的总体安全布局进行规划

B.信息安全管理员应该对信息系统安全事件进行处理

C.信息安全管理员应该负责为用户编写安全应用程序

D.信息安全管理员应该对安全设备进行优化配置

正确答案：C

15、（单选题）安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于()

A.应用程序层

B.应用程序框架层

C.系统库和安卓运行时

D.Linux内核

正确答案：D

16、（单选题）有关PPTP(Point-to-PointTunnelProtocol)说法正确的是()。

A.PPTP是Netscape提出的

B.微软从NT3.5以后对PPTP开始支持

C.PPTP可用在微软的路由和远程访问服务上

D.它是传输层上的协议

正确答案：

17、（单选题）下列哪一项是arp协议的基本功能?()

A.通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行

B.对局域网内的其他机器广播路由地址

C.过滤信息，将信息传递个数据链路层

D.将信息传递给网络层

正确答案：

18、（单选题）承建单位提出的项目合同变更，应编制变更文件，由()组织审查。

A.监理工程师

B.总监理工程师代表

C.总监理工程师

D.监理文档管理人员

正确答案：C

19、（单选题）在数据库向因特网开放前，哪个步棸是可以忽略的?()

A.安全安装和配置操作系统和数据库系统

B.应用系统应该在网试运行3个月

C.对应用软件如Web也没、ASP脚本等进行安全性检查

D.网络安全策略已经生效

正确答案：B

20、（单选题）在DES算法中，加密和解密使用()的密钥。

A.相同

B.不同

C.公开

D.私人

正确答案：A

二、多选题（3小题，每小题4分，共计12分）1、（多选题）目前基于对称密钥体制的算法主要有。()

A.RSA

B.DES

C.AES

D.DSA

正确答案：BC

2、（多选题）防火墙可以部署在下列位置：A.安全域边界B.服务器区域边界C.可信网络区域和不可信网络区域之间D.可信网络区域和不可信网络区域之间正确答案：ABCD3、（多选题）连接MySQL后选择需要的数据库DB_NAME?以下哪些方法是对的()

A.连接后用USEDB_NAME选择数据库

B.连接后用SETDB_NAME选择数据库

C.用mysql-hhost-uuser-pDB_NAME连接数据库

D.用mysql-hhost-uuser-p-TDB_NAME连接数据库

正确答案：AC

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）Internet上的地址有_______、IP地址两种表示形式。

正确答案：域名

2、（填空题）关系代数的连接运算中当θ为“=”的连接称之为__，且当比较的分量是相同的属性时，则称为__。正确答案：等值连接自然连接四、判断题（15小题，每小题2分，共计30分）1、（判断题）要启动Excel只能通过"开始"按钮这一种方法。

正确答案：

错误

2、（判断题）在Windows95资源管理器窗口中可以按列表方式显示文件名。

正确答案：

正确

3、（判断题）学习者有个别性差异，如学习进度、风格、类型等，所以很难从个别辅导软件中得到适应性帮助与支持。()

正确答案：

错误

4、（判断题）在后缀为“.xls”的文件中绘制斜线表头在单元格设置中边框中选择。

正确答案：

正确

5、（判断题）攻击者可以通过SQL注入手段获取其他用户的密码。()

正确答案：

6、（判断题）将Word文档的大纲加入PowerPoint，可将Word文档另存为ppt格式。()

正确答案：

错误

7、（判断题）在PowerPoint2003中，安排幻灯片对象的布局可选择幻灯片版式来设置。()

正确答案：

正确

8、（判断题）Word具有插入功能，通常我们能对插入后的对象进行简单的编辑和格式修饰。

正确答案：

正确

9、（判断题）有很高使用价值或很高机密程度的重要数据应采用加密等方式进行保密。()

正确答案：

10、（判断题）JPEG格式是一种无损图像压缩格式。()

正确答案：

错误

11、（判断题）完整性分析的缺点是一般以批处理方式实现，不用于实时响应。()

正确答案：

12、（判断题）所有操作系统、数据库、网络设备，包括一部分业务系统，均需要支持基于账号的访问控制功能。()

正确答案：

13、（判断题）在Excel工作表中，文本型