2024-2025学年中级软考复习提分资料及参考答案详解（综合题）

中级软考复习提分资料考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、数据域安全等。以下描述不正确的是：()。

A.按粒度从大到小排序为系统级安全、资源访问安全、数据域安全

B.系统级安全是应用系统的第一道防线

C.功能性安全会对程序流程产生影响

D.数据域安全可以细分为文本级数据域安全和字段级数据域安全

正确答案：D

2、（单选题）在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对()。

A.可用性的攻击

B.保密性的攻击

C.完整性的攻击

D.真实性的攻击

正确答案：

3、（单选题）漏洞扫描技术包括ping扫描、端口扫描、Os探测、脆弱点探测、防火墙扫描等，每种技术实现的目标和运用的原理各不相同。其中端口扫描、防火墙扫描工作在()。

A.传输层

B.网络层

C.应用层

D.会话层

正确答案：A

4、（单选题）恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有()四种类型。

A.远程控制木马、话费吸取类、隐私窃取类和系统破坏类

B.远程控制木马、话费吸取类、系统破坏类和硬件资源消耗类

C.远程控制木马、话费吸取类、隐私窃取类和恶意推广

D.远程控制木马、话费吸取类、系统破坏类和恶意推广

正确答案：A

5、（单选题）设在RSA的公钥密码体制中，公钥为(c，n)=(13,35)，则私钥为()

A.11

B.13

C.15

D.17

正确答案：B

6、（单选题）发挥学科教学资源效能的动力是

A.提高认识

B.加强培训

C.考核奖励

D.强化应用

正确答案：A

7、（单选题）为了改进应用软件的可靠性和可维护性，并适应未来软硬件环境的变化，应主动增加新的功能以使应用系统适应各类变化而不被淘汰。为了适应未来网络带宽的需要，在满足现有带宽需求下，修改网络软件从而使之支持更大的带宽，这种软件维护工作属于()

A.更正性维护

B.适应性维护

C.完善性维护

D.预防性维护

正确答案：D

8、（单选题）以下电视制式中，为()帧/秒。①PAL②SECAM③NTSC

A.36

B.30

C.25

D.24

正确答案：C

9、（单选题）下列关于IIS的安全配置，哪些是不正确的()?

A.将网站内容移动到非系统驱动程序

B.重命名IUSR账户

C.禁用所有WEB服务扩展

D.创建应用程序池

正确答案：

10、（单选题）()的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。

A.软件审计

B.软件质量保证

C.软件过程管理

D.软件走查

正确答案：A

11、（单选题）项目经理在编制项目管理计划时，应()

A.越简单越好

B.越详细越好

C.逐步细化

D.按照公司的模板编制，不能变更

正确答案：C

12、（单选题）以下哪种风险被定义为合理的风险?()

A.最小的风险

B.可接受风险

C.残余风险

D.总风险

正确答案：

13、（单选题）Kerberos是一种常用的身份认证协议，它采用的加密算法是()

A.Elgamal

B.DES

C.MD5

D.RSA

正确答案：B

14、（单选题）以下采用单一来源采购方式的活动，()是不恰当的。

A.某政府部门为建立内部办公系统，已从一个供应商采购了120万元的网络设备，由于办公地点扩大，打算继续从原供应商采购15万元的设备

B.某地区发生自然灾害，当地民政部门需要紧急采购一批救灾物资

C.某地方主管部门需要采购一种市政设施，目前此种设施国内仅有一家厂商生产

D.某政府机关为升级其内部办公系统，与原承建商签订了系统维护合同

正确答案：A

15、（单选题）下列不属于WEB安全性测试的范畴的是()?

A.数据库内容安全性

B.客户端内容安全性

C.服务器端内容安全性

D.日志功能

正确答案：

16、（单选题）有线等效保密协议WEP采用RC4流密码技术实现保密性，标准的64位标准流WEP用的密钥和初始向量长度分别是()

A.32位和32位

B.48位和16位

C.56位和8位

D.40位和24位

正确答案：D

17、（单选题）在一个C类网络中，有一台主机的IP地址为192.168.1.204,已知该主机所在网络是将一个C类IP划分成了4个子网,则该IP的网络号为()。

A.192.168.1.0

B.255.255.255.0

C.192.168.1.192

D.192.168.1.224

正确答案：C

18、（单选题）帕雷托(PARETO)图最有助于下列哪项工作：

A.集中于质量改进最关键的问题

B.集中于激发思考

C.对未来的结果进行预测

D.确定过程是否处于控制过程之内

正确答案：A

19、（单选题）项目经理管理项目团队有时需要解决冲突，()属于解决冲突的范畴。

A.强制、妥协、撤退

B.强制、求同存异、观察

C.妥协、求同存异、增加权威

D.妥协、撤退、预防

正确答案：A

20、（单选题）网络地址156.25.0.0/16的广播地址是()

A.156.25.255.255

B.255.255.0.0

C.156.25.0.255

D.255.255.255.255

正确答案：A

二、多选题（3小题，每小题4分，共计12分）1、（多选题）以下哪些属于网络欺骗方式?

A.IP欺骗

B.ARP欺骗

C.DNS欺骗

D.Web欺骗

正确答案：ABCD

2、（多选题）电信生产其机房作业，是由专门的值机员.机务员来完成，作业内容是：固定电话.无线电话.电报.载波.短波.微波.卫星和电力等电信通信设备，使设备出去良好状态，保证其正常运行。()

A.安装

B.值守

C.维护

D.检修

正确答案：ABCD

3、（多选题）以下属于DTE(DataTerminalEquipment)数据终端设备的有()

A.路由器

B.PC

C.交换机

D.HUB

正确答案：AB

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）数据库和文件系统的根本区别是(1)。正确答案：①数据的整体结构化2、（填空题）根据生成树协议，每个网段会有一个指定端口，这个端口是_____的。除此之外的该网段上的所有端口都处于阻塞状态

正确答案：激活

四、判断题（15小题，每小题2分，共计30分）1、（判断题）利用网络教学环境开展学生自主、合作、探究学习，是转变学生学习方式的重要途径

正确答案：

正确

2、（判断题）Solaris系统中一般需要确认ROOT账号只能本地登录，这样有助于安全增强。()

正确答案：

3、（判断题）课堂讲授需要有一个课件将上课内容完整呈现出来。

正确答案：

错误

4、（判断题）NAT是一种网络地址翻译的技术，它能是的多台没有合法地址的计算机共享一个合法的IP地址访问Internet。()

正确答案：

正确

5、（判断题）MindManager中，不能在主题与其子主题周围添加边框。()

正确答案：

正确

6、（判断题）RSA算法作为主要的非对称算法，使用公钥加密的秘闻一定要采用公钥来街。()

正确答案：

7、（判断题）Moodle的作业活动中学生可以以“文件”“在线提交”两种方式提交作业。

正确答案：

正确

8、（判断题）重新格式化硬盘可以清楚所有病毒。()

正确答案：

9、（判断题）小组讨论是教师提出开放问题促进学生批判性思维和创新思维的最佳途径。

正确答案：

正确

10、（判断题）发展性教师评价的过程首先是收集信息。()

正确答案：

错误

11、（判断题）虚拟实验可以完全替代实验室中的真实实验。()

正确答案：

错误

12、（判断题）计算机场地可以选择在公共区域人流量比较大的地方。()

正确答案：

13、（判断题）TCSEC将信息安全风机防护等级一共分为7个安全等级：D.C911C911B911B911B911A。

正确答