2024-2025学年中级软考能力提升B卷题库附参考答案详解【培优A卷】

中级软考能力提升B卷题库考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）关于对象、类、继承、多态的描述，不正确的是：()。

A.对象包含对象标识、对象状态和对象行为三个基本要素

B.类是对象的实例，对象是类的模板

C.继承是表示类之间的层次关系

D.多态使得同一个操作在不同类中有不同的实现方式

正确答案：B

2、（单选题）教师应根据教学目的、教学类型等因素合理选择技术支持工具与资源，下列工具与资源较适合用于讲授型教学的是

A.Prezi

B.wiki

C.问卷反馈系统

D.云盘

正确答案：A

3、（单选题）设职工关系模型Emp(工号，姓名，性别，部门)的主码是工号，工资关系模型SL(工号，月份，工资)的主码为(工号，月份),若关系模型R(工号，姓名，性别，部门，月份，工资)的主码为(工号，月份)，则R满足()。

A.1NF

B.2NF

C.3NF

D.BCNF

正确答案：A

4、（单选题）Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行?()

A.chmod744/n2kuser/.profile

B.chmod755/n2kuser/.profile

C.chmod766/n2kuser/.profile

D.chmod777/n2kuser/.profile

正确答案：

5、（单选题）以下不属于网络安全控制技术的是()

A.防火墙技术

B.访问控制

C.入侵检测技术

D.差错控制

正确答案：D

6、（单选题）下面哪一项最好地描述了风险分析的目的?()A.识别用于保护资产的责任义务和规章制度B.识别资产以及保护资产所使用的技术控制措施C.识别资产、脆落性并计算潜在的风险D.识别同责任义务有直接关系的威胁正确答案：7、（单选题）设有下面4条路由：/24、/24、/24和/24，如果进行路由汇聚，能覆盖这4条路由的地址是()。

A./21

B./22

C./22

D./23

正确答案：A

8、（单选题）随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代。()

A.使用IP加密技术

B.日志分析工作

C.攻击检测和报警

D.对访问行为实施静态、固定的控制

正确答案：

9、（单选题）项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的?()

A.项目管理的基本要素是质量，进度和成本

B.项目管理的基本要素是范围，人力和沟通

C.项目管理是从项目的执行开始到项目结束的全过程进行计划、组织

D.项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论，对项目涉及的技术工作进行有效地管理

正确答案：

10、（单选题）课程中提到从几何画板中抓取图片插入到PPT中所采用的快捷键是什么?

A.Ctrl+C

B.PrtSC

C.Ctrl+X

D.F5

正确答案：B

11、（单选题）以下对信息系统集成的描述不正确的是()

A.信息系统集成包括总体策划、设计、开发、实施、服务及保障

B.信息系统集成主要包括设备系统集成和应用系统集成

C.信息系统集成是具有高技术含量的工程过程，要面向用户需求提供全面解决方案

D.信息系统集成工作的核心是满足用户要求，管理和商务活动是系统集成项目实施成功的保证

正确答案：D

12、（单选题）某企业应用系统为保证运行安全，只允许操作人员在规定的工作时间段内登录该系统进行业务操作，这种安全策略属于()层次。

A.数据域安全

B.功能性安全

C.资源访问安全

D.系统级安全

正确答案：D

13、（单选题）在使用影子口令文件(shadowedpasswords)的Linux系统中，/etc/passwd文件和/etc/shadow文件的正确权限分别是()。

A.rw-r-----,-r--------

B.rw-r--r--,-r--r--r—

C.rw-r--r--,-r--------

D.Drw-r--rw-,-r-----r--

正确答案：C

14、（单选题）某公司计划开发一个产品，技术含量很高，与客户相关的风险也很多，则最适于采用()开发过程模型。

A.瀑布

B.原型

C.增量

D.螺旋

正确答案：D

15、（单选题）下列事项是整个项目综合管理的一部分，除了：

A.项目计划执行

B.项目计划开发

C.进度控制

D.整体变化控制

正确答案：C

16、（单选题）下面哪项工作是制订进度计划的基础：

A.工作分解结构（WBS）

B.网络图

C.甘特图（GANTT）

D.资源平衡（RESOURCELEVELLING

正确答案：A

17、（单选题）承建单位按甲乙双方口头协议实施建设单位委托的开发任务，双方一直没有签订书面合同。在开发任务完成后由于建设单位拖欠工程款而发生纠纷，此时应当认定()。

A.尚无合同关系

B.合同没有成立

C.合同已经成立

D.由于未签署书面合同，故发包人不承担责任

正确答案：C

18、（单选题）集线器是一种物理层联网设备，下面有关集线器的叙述中，错误的是()。A.集线器没有自动寻址能力B.连接在集线器上的故障设备不会影响其他节点通信C.集线器可以隔离广播风暴D.连接在集线器上的所有节点构成一个冲突域正确答案：C19、（单选题）在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的?()

A.自下而上

B.自上而下

C.上下同时开展

D.以上都不正确

正确答案：

20、（单选题）在OSI七层协议中，HTTP是()协议。

A.网络层

B.传输层

C.会话层

D.应用层

正确答案：D

二、多选题（3小题，每小题4分，共计12分）1、（多选题）星型拓扑结构的缺点是()

A.电缆长度和安装

B.扩展困难

C.依赖于中央节点

D.星型拓扑的交换方式以电路交换更为普遍

正确答案：ABCD

2、（多选题）通用准则CC实现的目标有

A.成为统一的国际通用安全产品.系统的安全标准

B.在不同国家达成协议，相互承认产品安全等级评估

C.概述IT产品的国际通用性

D.都不是

正确答案：ABC

3、（多选题）解决IP地址资源紧缺问题的办法有()

A.使用网页服务器

B.使用代理服务器

C.多台计算同时共用一个IP地址上网

D.使用地址转换

E.升级到IPv6

正确答案：CDE

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）概念模型，也称为(1)，是(2)，主要用于(3)，与具体的和机器(4)。正确答案：①信息模型②按用户观点对数据和信息建模③数据库设计④无关2、（填空题）模拟图像数字化经过()、()、()三个过程。

正确答案：

采样、量化、编码

四、判断题（15小题，每小题2分，共计30分）1、（判断题）多媒体教学教学软件开发主要包括多媒体教学软件的设计与制作。()

正确答案：

正确

2、（判断题）TCSEC将信息安全风机防护等级一共分为7个安全等级：D、C911C911B911B911B911A。

正确答案：

3、（判断题）发展性教师评价的过程首先是收集信息

正确答案：

错误

4、（判断题）TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归于应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。()

正确答案：

5、（判断题）在利用多图文消息编辑学习资源时，最多可以添加10条图文消息。

正确答案：

错误

6、（判断题）在教学设计过程中,使用的媒体越多越好

正确答案：

错误

7、（判断题）将Word文档的大纲加入PowerPoint，可将Word文档另存为ppt格式。()

正确答案：

错误

8、（判断题）在PowerPoint2003中，按住CTRL键的同时单击“幻灯片视图”按钮，可切换到幻灯片母版中。

正确答案：

正确

9、（判断题）在Word的文字编辑中，对选中的内容使用快捷键Ctrl+X后，再在光标指定位置处使用Ctrl+V，即可实现内容的移动操作。

正确答案：

正确

10、（判断题）简单身份验证和安全层(SimpleAuthenticationandSecurityLayer，SASL)是一种为系统账号提供身份验证和可选安全性服务的框架。()

正确答案：

11、（判断题）在ipad的APPstore中只可购买应用程序

正确答案：

错误

12、（判断题）在教学讲演中，教师需要根据教学内容选择恰当的呈现信息的工具，并熟练运用所选工具。A.正确B.错误

正确答案：

正确

13、（判断题）在ppt演示软件中，先将并列关系的知识点列于一帧中，然后分别通过超连接的形式链接到这些知识点的相关帧，这是线性的纵向导航

正确答案：

错误

14、（判断题）老师在《宇宙航行》一课中，利用计算机在大屏幕上显示火箭发射卫星的情景，并对慧星划过太空的轨迹进行定格，这种方式是利用计算机创设教学情境。()

正确答案：

正确

15、（判断题）模式匹配就是将收集到的信息与已知的网络入侵和系统误用模式数据库进行比较，从