2024-2025学年度中级软考检测卷附答案详解【培优A卷】

中级软考检测卷考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）在计算机系统中，构成虚拟存储器_______。

A.只需要一定的硬件资源便可实现

B.只需要一定的软件即可实现

C.既需要软件也需要硬件方可实现

D.既不需要软件也不需要硬件

正确答案：C

2、（单选题）域名服务系统(DNS)的功能是()。

A.完成域名和IP地址之间的转换

B.完成域名和网卡地址之间的转换

C.完成主机名和IP地址之间的转换

D.完成域名和电子邮件地址之间的转换

正确答案：

3、（单选题）以下关于认证技术的叙述中，错误的是()

A.指纹识别技术的利用可以分为验证和识别

B.数字签名是十六进制的字符串

C.身份认证是用来对信息系统中实体的合法性进行验证的方法

D.消息认证能够确定接收方收到的消息是否被篡改过

正确答案：B

4、（单选题）常见电子商务网站构件中，可以将网站信息发布给用户的是()。

A.目录服务器

B.邮件和消息服务器

C.安全服务器

D.网站服务器

正确答案：D

5、（单选题）某项目在招标时被分成5个标段，分别发包给不同的承包人。承包人中标后与招标人签订的是()

A.单项项目承包合同

B.分包合同

C.单价合同

D.总承包合同

正确答案：A

6、（单选题）风险紧迫性评估多用于()中。

A.风险识别

B.定性风险分析

C.定量风险分析

D.风险应对

正确答案：B

7、（单选题）获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息()组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。

A.5

B.10

C.15

D.20

正确答案：

8、（单选题）上周你在某海滩度假。今天你正在检查你将要承担的项目的范围变更请求，因为前任项目经理辞职离开。未判断项目范围将有多大程度的变更，你需要将变更请求与以下哪个项目文件进行比较;

A.项目范围说明

B.工作分解包

C.项目计划(规划)

D.项目范围管理计划

正确答案：B

9、（单选题）在信息安全管理工作中“符合性”的含义不包括哪一项?()

A.对法律法规的符合

B.对安全策略和标准的符合

C.对用户预期服务效果的符合

D.通过审计措施来验证符合情况

正确答案：

10、（单选题）某企业的邮件服务器经常宕机，按照IT服务管理要求，为彻底解决该问题应启动()流程。

A.事件管理

B.问题管理

C.发布管理

D.变更管理

正确答案：B

11、（单选题）()是一种通过对信息进行均衡、安全的防护，提高整个系统最低安全性能的原则

A.木桶原则

B.保密原则

C.等级化原则

D.最小特权原则

正确答案：A

12、（单选题）主要由于()原因，使Unix易于移植

A.Unix是由机器指令书写的

B.Unix大部分由汇编少部分用

C.C语言编写

D.Unix小部分由汇编大部分用

正确答案：

13、（单选题）成本预算过程中考虑项目进度计划可以：

A.确定项目组成部分，以便分配成本

B.将成本按照发生的时间进行阶段分配

C.为项目确定更好的监督方案

D.加强项目变更控制

正确答案：B

14、（单选题）信息安全是信息网络的硬件、软件及系统中的()受到保护，不因偶然或恶意的原因而受到破坏、更改或泄露

A.数据

B.管理制度

C.用户

D.设备

正确答案：A

15、（单选题）任务网络是过程的一个结果和是对过程的一项关键的输入。

A.活动定义,工期估计

B.活动排序,进度制定

C.活动规划,进度制定

D.活动排序,工期估计

正确答案：B

16、（单选题）下列不是抵御DDoS攻击的方法有()。

A.加强骨干网设备监控

B.关闭不必要的服务

C.限制同时打开Syn半连接数目

D.延长Syn半连接的timeout时间

正确答案：

17、（单选题）以下关于软件可维护性的叙述中，不正确的是“可维护性()”。

A.是衡量软件质量的一个重要特性

B.不受软件开发文档的影响

C.是软件开发阶段各个时期的关键目标

D.可以从可理解性、可靠性、可测试性、可行性、可移植性等方面进行度量

正确答案：B

18、（单选题）工控系统广泛应用于电力、石化、医药、航天等领域，已经成为国家关键基础设施的重要组成部分。作为信息基础设施的基础，电力工控系统安全面临的主要威胁不包括()

A.内部人为风险

B.黑客攻击

C.设备损耗

D.病毒破坏

正确答案：C

19、（单选题）我国制定的关于无线局域网安全的强制标准是()A.IEEEB.WPAC.WAPID.WEP正确答案：C20、（单选题）包过滤防火墙工作的好坏关键在于?()

A.防火墙的质量

B.防火墙的功能

C.防火墙的过滤规则设计

D.防火墙的日志

正确答案：

二、多选题（3小题，每小题4分，共计12分）1、（多选题）利用Bind/DNS漏洞攻击的分类主要有

A.拒绝服务

B.匿名登录

C.缓冲区溢出

D.DNS缓存中毒病毒或后门攻击

正确答案：ACD

2、（多选题）对计算机系统有影响的腐蚀性气体大体有如下几种：()

A.二氧化硫

B.氢化硫

C.臭氧

D.一氧化碳

正确答案：ABCD

3、（多选题）通过SSLVPN接入企业内部的应用，其优势体现在哪些方面：

A.应用代理

B.穿越NAT和防火墙设备

C.穿越NAT和防火墙设备

D.抵御外部攻击

正确答案：ABCD

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）Internet上的地址有_______、IP地址两种表示形式。

正确答案：域名

2、（填空题）计算机屏幕上显示的画面和文字，通常有两种描述方式，一种式由线条和眼色块组成的，通过数学计算得到得，我们称为()，一种是由象素组成的称为图像，PHOTOSHOP中处理的是()。正确答案：矢量图、位图四、判断题（15小题，每小题2分，共计30分）1、（判断题）校本培训是一种以任职学校为基地，辅之以大学或师资培训机构提供必要课程和人员而开展的师资培训模式。

正确答案：

正确

2、（判断题）在Word环境下，要给文档增加页号应该选择"插入"，"页码"。

正确答案：

正确

3、（判断题）学习教学子系统是基于web的学习系统的必备组成部分。

正确答案：

正确

4、（判断题）如果放映幻灯片时，无法单击鼠标换页，最可能的原因是：“幻灯片放映”→“幻灯片切换”中的“换片方式”设置中，未选中“单击鼠标时”。

正确答案：

正确

5、（判断题）教师不仅是知识的传授者，还是指导者。教师应多鼓励学生发现问题，提出问题。

正确答案：

正确

6、（判断题）一个企业的信息安全组织能否顺利开展工作(定期安全评估、日志安全巡检、定期安全审核、应急演练等)，主要取决于公司领导对信息安全工作的认识程度和支持力度。

正确答案：

7、（判断题）简单身份验证和安全层(SimpleAuthenticationandSecurityLayer，SASL)是一种为系统账号提供身份验证和可选安全性服务的框架。()

正确答案：

8、（判断题）在Windows98资源管理器中，单击第一个文件名后，按住(Shift)键，再单击最后一个文件，可选定一组连续的文件。A.正确B.错误

正确答案：

正确

9、（判断题）安全审计就是日志的记录。()

正确答案：

10、（判断题）利用URL时，必须输入一个外部网站主页的地址。

正确答案：

错误

11、（判断题）传统教学和基于项目的学习授课方式一样。

正确答案：

错误

12、（判断题）不设置必要的日志审核，就无法追踪回溯安全事件，Oracle中若果要审计记录成功的登陆语句”SQL>auditsessionwheneversuccessful;”。()

正确答案：

13、（判断题）虚拟实验必须借助电脑完成。

正确答案：

错误

14、（判断题）Flash是