2024-2025学年中级软考考试综合练习含答案详解（完整版）

中级软考考试综合练习考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）()是标识网络用户身份的电子文档，该文档中包含了用户的基本数据信息及公钥信息、颁发证书的CA的相关信息。

A.电子钱包

B.数字证书

C.数字签名

D.数字信封

正确答案：B

2、（单选题）以下关于NAT的说法中，错误的是()

A.NAT允许一个机构专用Intranet中的主机透明的连接到公共域中的主机，五需每台内部主机都拥有注册的（已经越来越缺乏的）全局互联网地址

B.静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法地址

C.动态NAT主要应用于拨号和频繁的远程连接，当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用

D.动态NAT又叫网络端口转换NAPT

正确答案：D

3、（单选题）下列报告中，不属于信息安全风险评估识别阶段的是()A.资产价值分析报告B.风险评估报告C.威胁分析报告D.已有安全威胁分析报告正确答案：B4、（单选题）某开发项目配置管理计划中定义了三条基线，分别是需求基线、设计基线和产品基线，()应该是需求基线、设计基线和产品基线均包含的内容。

A.需求规格说明书

B.详细设计说明书

C.用户手册

D.概要设计说明书

正确答案：C

5、（单选题）在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对()。

A.可用性的攻击

B.保密性的攻击

C.完整性的攻击

D.真实性的攻击

正确答案：

6、（单选题）应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、数据域安全等。以下描述不正确的是：()。

A.按粒度从大到小排序为系统级安全、资源访问安全、数据域安全

B.系统级安全是应用系统的第一道防线

C.功能性安全会对程序流程产生影响

D.数据域安全可以细分为文本级数据域安全和字段级数据域安全

正确答案：D

7、（单选题）风险小、安全可靠，但人力和设备消耗较大的新、旧信息系统切换方式是()。

A.直接切换

B.并行切换

C.试点后直接切换

D.逐步切换

正确答案：B

8、（单选题）教师设计的探究学习任务必须要符合学习者的特征，必须考虑学习者的()，才能使学习者通过任务的完成得到智力和能力的发展。

A.个体特征

B.起始能力

C.学习风格

D.群体特征

正确答案：A

9、（单选题）已知DES算法的S盒如下如果该S盒的输入110011，则其二进制输出为()

A.0110

B.1001

C.0100

D.0101

正确答案：C

10、（单选题）()技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力;如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。

A.集群技术

B.对称多处理技术

C.热拔插

D.应急管理技术

正确答案：A

11、（单选题）在()设计阶段选择适当的解决方案，将系统分解为若干个子系统，建立整个系统的体系结构。

A.概要

B.详细

C.结构化

D.面向对象

正确答案：A

12、（单选题）为了提高计算机磁盘存取效率,通常可以()。

A.利用磁盘格式化程序,定期对ROM进行碎片整理

B.利用磁盘碎片整理程序,定期对内存进行碎片整理

C.利用磁盘碎片整理程序,定期对磁盘进行碎片整理

D.利用磁盘格式化程序,定期对磁盘进行碎片整理

正确答案：C

13、（单选题）()不属于对称加密算法

A.IDEA

B.DES

C.RCS

D.RSA

正确答案：D

14、（单选题）系统集成商与建设方在一个ERP项目的谈判过程中，建设方提出如下要求：系统初验时间为2010年6月底(付款50%);正式验收时间为2010年10月底(累计付款80%);系统运行服务期限为一年(可能累计付款100%);并希望长期提供应用软件技术支持。系统集成商在起草项目建设合同时，合同期限设定到()为妥。

A.2010年10月底

B.2011年6月底

C.2011年10月底

D.长期

正确答案：C

15、（单选题）SSL安全套接字协议所用的端口是()。

A.80

B.443

C.1433

D.3389

正确答案：

16、（单选题）返工是：

A.质量控制过程的输入

B.质量保证过程的输出

C.采取行动纠正不符合质量要求的产品

D.根据质量控制标准进行的调整

正确答案：C

17、（单选题）项目经理必须依赖什么工具,以便准确识别与项目相关联的成本?

A.材料单

B.甘特图

C.箭线网络图

D.工作分解结构

正确答案：D

18、（单选题）关于“信息化”的描述，不正确的是：()。

A.信息化的手段是基于现代信息技术的先进社会生产工具

B.信息化是综合利用各种信息技术改造、支撑人类各项活动的过程

C.互联网金融是社会生活信息化的一种体现和重要发展方向

D.信息化的主体是信息技术领域的从业者，包括开发和测试人员

正确答案：D

19、（单选题）实现资源内的细粒度授权，边界权限定义为：()。

A.账户

B.角色

C.权限

D.操作

正确答案：

20、（单选题）建立项目监理机构的基本程序是()。

A.任命总监理工程师，编制监理规划，制定工作流程

B.签订监理合同，任命总监理工程师，组织结构设计，制定工作流程

C.确定监理机构目标，确定监理工作内容，组织结构设计，制定工作流程和信息流程

D.选择组织结构形式，确定管理层次与跨度，划分监理机构部门，制定考核标准

正确答案：C

二、多选题（3小题，每小题4分，共计12分）1、（多选题）下面操作系统中，哪些是UNIX操作系统?()

A.Red-hatLinux

B.NovellNetware

C.FreeBSD

D.SCOUnix

正确答案：CD

2、（多选题）安全要求可以分解为()。

A.可控性

B.保密性

C.可用性

D.完整性

E.不可否认性

正确答案：ABC

3、（多选题）下面是网络安全技术的有：

A.防火墙

B.防病毒

C.PKI

D.UPS

正确答案：ABC

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的_______数量

正确答案：主机

2、（填空题）从计算机网络组成的角度来看，典型的计算机网络从逻辑功能上可以分为两部分：_______和_______。

正确答案：资源子网，通信子网

四、判断题（15小题，每小题2分，共计30分）1、（判断题）Web攻击面不仅仅是浏览器中可见的内容。()

正确答案：

2、（判断题）身份认证与权限控制是网络社会的管理基础。()

正确答案：

3、（判断题）利用URL时，必须输入一个外部网站主页的地址。()

正确答案：

错误

4、（判断题）多媒体网络环境由于使摄影、录像、录音等各种媒体集合成为一体，所以能为学生学习提供多姿多彩的形象化与真实化的学习情境，有利于激发学生的学习兴趣，调动学生学习的积极性

正确答案：

正确

5、（判断题）可以用笔等尖锐的物体在电子白板上书写。()

正确答案：

错误

6、（判断题）安全审计是从管理和技术两个方面检查公司的安全策略和控制措施的执行情况，发现安全隐患的过程（）。

正确答案：

7、（判断题）简单身份验证和安全层(SimpleAuthenticationandSecurityLayer，SASL)是一种为系统账号提供身份验证和可选安全性服务的框架。()

正确答案：

8、（判断题）新浪公开课、网易共同课等都是网络课程平台的典型代表。

正确答案：

正确

9、（判断题）小组提前完成任务时，教师应检验他们是否正确完成了任务，如果是真完成了任务，教师可以开展一些补充活动。

正确答案：

正确

10、（判断题）个人学习空间由组织机构提供，也由他人控制

正确答案：

错误

11、（判断题）显露器分为三个区域。

正确答案：

错误

12、（判断题）思维导图只能建立主题间的关联，无法建立主题与文件间的关联。()

正确答案：

错误

13、（判断题）OSI网络安全体系结构的八类安全机制分别是加密、数字签名、访问控制、数据完整性、鉴别交换、业务流填充、路由控制、公正。()

正确答案：

14、（判断题）机房应设置相应的活在报警和灭火系统。()

正确答案：

15、（判断题）现在使用最广泛的移动设备是手机和