2024-2025学年中级软考高频难、易错点题含答案详解（黄金题型）

中级软考高频难、易错点题考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）安全备份的策略不包括()

A.所有网络基础设施设备的配置和软件

B.所有提供网络服务的服务器配置

C.网络服务

D.定期验证备份文件的正确性和完整性

正确答案：C

2、（单选题）在数字信封技术中,利用非对称加密算法对()加密。

A.对称密钥

B.原文信息

C.密文信息

D.信息摘要

正确答案：A

3、（单选题）SQL的全局约束是指基于元祖的检查子句和()。

A.非空值约束

B.域约束子句

C.断言

D.外键子句

正确答案：

4、（单选题）要把一台普通的计算机变成多媒体计算机要解决的关键技术是：(1)视频音频信号的获取(2)多媒体数据压编码和解码技术(3)视频音频数据的实时处理和特技(4)视频音频数据的输出技术

A.(1)(2)(3)

B.(1)(2)(4)

C.(1)(3)(4)

D.全部

正确答案：D

5、（单选题）应用网关防火墙的逻辑位置处在OSI中的哪一层?()

A.传输层

B.链路层

C.应用层

D.物理层

正确答案：

6、（单选题）下面哪类访问控制模型是基于安全标签实现的?()

A.自主访问控制

B.强制访问控制

C.基于规则的访问控制

D.基于身份的访问控制

正确答案：

7、（单选题）在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对()。

A.可用性的攻击

B.保密性的攻击

C.完整性的攻击

D.真实性的攻击

正确答案：

8、（单选题）以下对OSI(开放系统互联)参考模型中数据链路层的功能叙述中，描述最贴切是()

A.保证数据正确的顺序、无差错和完整

B.控制报文通过网络的路由选择

C.提供用户与网络的接口

D.处理信号通过介质的传输

正确答案：A

9、（单选题）2017年7月8日，国务院印发《新一代人工智能发展规划》。该规划提出了“三步走”的战略目标。第一步，到()，人工智能总体技术和应用与世界先进水平同步，人工智能产业成为新的重要经济增长点，人工智能技术应用成为改善民坐的新途径，有力支撑进入创新型国家行列和实现全面建成小康社会的奋斗目标。

A.2018年

B.2020年

C.2025年

D.2030年

正确答案：B

10、（单选题）以下关于指令流水线性能度量的叙述中，错误的是()。A.最大吞吐率取决于流水线中最慢一段所需的时间B.如果流水线出现断流，加速比会明显下降C.要使加速比和效率最大化应该对流水线各级采用相同的运行时间D.流水线采用异步控制会明显提高其性能正确答案：D11、（单选题）WindowsNT和Windows2000系统能设置为在几次无效登录后锁定账号，可以防止：()。

A.木马

B.暴力破解

C.IP欺骗

D.缓冲区溢出攻击

正确答案：

12、（单选题）软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险?()

A.软件中止和黑客入侵

B.远程监控和远程维护

C.软件中止和远程监控

D.远程维护和黑客入侵

正确答案：

13、（单选题）安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、Linux内核。其中，文件访问控制的安全服务位于()

A.应用程序层

B.应用程序框架层

C.系统库和安卓运行时

D.Linux内核

正确答案：D

14、（单选题）()是为了修正不一致的产品或产品组件而进行的有目的的活动。

A.纠正措施

B.预防措施

C.缺陷补救

D.产品更新

正确答案：C

15、（单选题）微信是移动即时沟通工具之一，其发现功能模块下的扫一扫功能主要应用了智能标签()技术。

A.NFC

B.RFID

C.二维码

D.条形码

正确答案：C

16、（单选题）以下不属于数据链路层功能的是()。

A.流量控制

B.差错控制

C.帧同步

D.路由选择

正确答案：D

17、（单选题）以下哪一项计算机安全程序的组成部分是其它组成部分的基础?()

A.制度和措施

B.漏洞分析

C.意外事故处理计划

D.采购计划

正确答案：

18、（单选题）通常决定项目取舍是通过比较,和限制因素。

A.时间、成本和质量

B.时间、风险和质量

C.风险、质量和人力资源的可行性

D.成本、质量和技术绩效

正确答案：A

19、（单选题）某公司最近在一家大型企业OA项目招标中胜出，小张被指定为该项目的项目经理。公司发布了项目章程，小张依据该章程等项目资料编制了由项目目标、可交付成果、项目边界及成本和质量测量指标等内容组成的()。

A.项目工作说明书

B.范围管理计划

C.范围说明书

D.WBS

正确答案：C

20、（单选题）下列哪种方法不能有效的防范SQL进入攻击()?

A.对来自客户端的输入进行完备的输入检查

B.把SQL语句替换为存储过程、预编译语句或者使用ADO命令对象

C.使用SiteKey技术

D.关掉数据库服务器或者不使用数据库

正确答案：

二、多选题（3小题，每小题4分，共计12分）1、（多选题）病毒发展的趋势是?()

A.范围更广

B.度更快

C.方式更多

正确答案：ABC

2、（多选题）公司在使用数据签名技术时，除充分保护私钥的机密性，防止窃取者伪造密钥持有人的签名外，还应注意A.采取保护公钥完整性的安全措施，例如使用公约证书B.确定签名算法的类型.属性以及所用密钥长度C.用于数字签名的密钥应不同于用来加密内容的密钥D.符合有关数字签名的法律法规，必要时，应在合同或协议中规定使用数字签名的相关事宜正确答案：ABCD3、（多选题）预防静电的措施有()。A.接地B.不使用或安装产生静电的设备C.不在产生静电场所穿脱工作服D.作业人员穿防静电鞋正确答案：ABCD第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）已知系(系编号，系名称，系主任，电话，地点)和学生(学号，姓名，性别，入学日期，专业，系编号)两个关系，系关系的主关键字是__，系关系的外关键字是__，学生关系的主关键字是__，外关键字是__、

正确答案：①系编号②无③学号④系编号

2、（填空题）根据生成树协议，每个网段会有一个指定端口，这个端口是_____的。除此之外的该网段上的所有端口都处于阻塞状态

正确答案：激活

四、判断题（15小题，每小题2分，共计30分）1、（判断题）在PKI中，注册机构RA是必要的组件。()

正确答案：

2、（判断题）Infanvie-w是一款免费具有的图形查看、浏览、裁剪、缩放等功能的软件。()

正确答案：

正确

3、（判断题）身份认证与权限控制是网络社会的管理基础。()

正确答案：

4、（判断题）SQLServer如果设置了不恰当的数据库文件权限，可能导致敏感文件被非法删除或读取，威胁系统安全。()

正确答案：

5、（判断题）与传统的ppt课件相比较，交互式白板课件更加灵活，白板课件中的每一个页面都可以根据学生具体情况灵活处理，从而有利于强化学生知识建构。与PPT相比，交互式电子白板在课堂教学中有利于强化学生的知识构建。

正确答案：

正确

6、（判断题）计算机犯罪是传统犯罪以外的另一种新的犯罪形态。

正确答案：

正确

7、（判断题）对学习者的消息进行回复。可以进行进行1对1的问题辅导

正确答案：

正确

8、（判断题）防止网络窃听最好的方法就是给网上的信息加密，是的侦听程序无法识别这些信息模式。()

正确答案：

9、（判断题）白板中，文档页面中的元素可以像PPT一样设置播放顺序

正确答案：

错误

10、（判断题）网络学习空间是指经过专门设计的，利用现代信息技术和计算机网络构建的支持学习发生的物理空间

正确答案：

错误

11、（判断题）实物展台进行操作训练比传统教学效果好。

正确答案：

正确

12、（判断题）现代加密算法可以分为对称加密算法和非对称加密。()

正确答案：

13、（判断题）Andriod是一个不可升级的系统，受开发商、运营商的限制。()

正确答案：

错误

14、（判断题）最基本的认证方式选择证书是数字证书。()

正确答案：

15、（