2024-2025学年中级软考真题AB卷附答案详解

中级软考真题考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）以下关于安全套接层协议(SSL)的叙述中，错误的是()

A.是一种应用层安全协议

B.为TCP/IP连接提供数据加密

C.为TCP/IP连接提供服务器认证

D.提供数据安全机制

正确答案：A

2、（单选题）67mod119的逆元是()

A.52

B.67

C.16

D.19

正确答案：C

3、（单选题）以下关于关键路径法的叙述，()是不正确的。

A.如果关键路径中的一个活动延迟，将会影响整个项目计划

B.关键路径包括所有项目进度控制点

C.如果有两个或两个以上的路径长度一样，就有可能存在多个关键路径

D.关键路径可随项目的进展而改变

正确答案：B

4、（单选题）通信领域一般要求3面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：()

A.转发面和控制面物理隔离

B.控制面和用户面逻辑隔离

C.转发面和用户面逻辑隔离

D.以上都支持

正确答案：

5、（单选题）电子政务对提高政府决策水平具有重要意义，以下哪项描述不正确?()

A.促进决策的科学化和民主化

B.减少决策的盲目性

C.提高决策的时效性

D.可完全替代人工决策

正确答案：D

6、（单选题）POP3协议是用来()邮件的协议。

A.发送

B.接收

C.存储

D.转发

正确答案：B

7、（单选题）1984年公布的音频编码标准g.721，它采用的是()编码。

A.均匀量化

B.自适应量化

C.自适应差分脉冲

D.线性预测

正确答案：C

8、（单选题）为了保护DNS的区域传送(zonetransfer)，应该配置防火墙以阻止()。

1.UDP

2.TCP

3.53

4.52

A.1,3

B.2,3

C.1,4

D.2,4

正确答案：

9、（单选题）无线接入技术不包括()

A.无线局域网技术

B.无线城域网技术

C.无线广域网技术

D.无线Adhoc技术

正确答案：C

10、（单选题）当出现网络故障时，一般应首先检查()。

A.系统病毒

B.路由配置

C.物理连通性

D.主机故障

正确答案：C

11、（单选题）移动用户有些属性信息需要受到保护，这些信息一旦泄露，会对公众用户的生命财产安全构成威胁。以下各项中，不需要被保护的属性是()

A.用户身份（ID）

B.用户位置信息

C.终端设备信息

D.公众运营商信息

正确答案：D

12、（单选题）网络安全方案，除增强安全设施投资外，还应该考虑哪些?

A.用户的方便性

B.管理的复杂性

C.对现有系统的影响及对不同平台的支持

D.以上三项都是

正确答案：D

13、（单选题）Android可与哪个应用无缝结合

A.google应用

B.APPstore

C.windowsphone应用

D.mac应用

正确答案：A

14、（单选题）以下关于软件可维护性的叙述中，不正确的是“可维护性()”。

A.是衡量软件质量的一个重要特性

B.不受软件开发文档的影响

C.是软件开发阶段各个时期的关键目标

D.可以从可理解性、可靠性、可测试性、可行性、可移植性等方面进行度量

正确答案：B

15、（单选题）设有下面4条路由：/24、/24、/24和/24，如果进行路由汇聚，能覆盖这4条路由的地址是()。

A./21

B./22

C./22

D./23

正确答案：A

16、（单选题）在A公司面向传统家电制造业的网上商城技术解决方案中，重点阐述了身份认证、数字签名、防入侵方面的内容，体现了电子商务平台规范()的基本特征。

A.可靠性

B.普遍性

C.便利性

D.安全性

正确答案：D

17、（单选题）下列哪一项不是合同管理的一个职能?

A.变更管理

B.规格说明

C.合同违约的界定

D.项目经理的选择

正确答案：D

18、（单选题）在进行Sniffer监听时，系统将本地网络接口卡设置成何种侦听模式?()

A.unicast单播模式

B.Broadcast广播模式

C.Multicast组播模式

D.Promiscuous混杂模式

正确答案：

19、（单选题）通常决定项目取舍是通过比较,和限制因素。

A.时间、成本和质量

B.时间、风险和质量

C.风险、质量和人力资源的可行性

D.成本、质量和技术绩效

正确答案：A

20、（单选题）微机系统中的系统总线(如PCI)是用来连接各功能部件以构成一个完整的系统，它需包括三种不同功能的总线，即______。

A.数据总线、地址总线和控制总线

B.同步总线、异步总线和通信总线

C.内部总线、外部总线和片内总线

D.并行总线、串行总线和USB总线

正确答案：C

二、多选题（3小题，每小题4分，共计12分）1、（多选题）数据传输方式依其数据在传输线上原样不变的传输还是调制变样后再传输，可分为()

A.基带传输

B.频带传输

C.宽带传输

D.并行传输

正确答案：ABC

2、（多选题）利用Bind/DNS漏洞攻击的分类主要有

A.拒绝服务

B.匿名登录

C.缓冲区溢出

D.DNS缓存中毒病毒或后门攻击

正确答案：ACD

3、（多选题）一个典型的PKI应用系统包括()实体A.认证机构CAB.册机构RAC.证书及CRL目录库D.用户端软件正确答案：ABCD第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）数据库中，数据模型用于(1)，数据模型应当满足(2)、(3)、(3)三方面要求。正确答案：①抽象、表示和处理现实世界的数据和信息②能比较真实模拟现实世界③易于为人理解④便于在计算机上实现2、（填空题）1，2，3之间，相互是一种关系。

正确答案：321

四、判断题（15小题，每小题2分，共计30分）1、（判断题）Flash是一个矢量动画软件。

正确答案：

正确

2、（判断题）审计系统进行关联分析时不需要关注日志时间。

正确答案：

错误

3、（判断题）SQLServer如果设置了不恰当的数据库文件权限，可能导致敏感文件被非法删除或读取，威胁系统安全。()

正确答案：

4、（判断题）在Excel中，打印预览时，页面范围会用虚线标出，少量文字超出纸张范围，可以通过页面缩放解决。

正确答案：

正确

5、（判断题）身份认证要求对数据和信息来源进行验证，以确保发信人的身份。()

正确答案：

6、（判断题）Netscreen的ROOT管理员具有的最高权限，为了避免ROOT管理员密码被窃取后造成威胁，应该限制ROOT只能通过CONSOLE接口访问设备，而不能远程登录。()

正确答案：

7、（判断题）"编辑"菜单中的"粘贴"命令可以将剪贴板上的内容放入到工作表中。()

正确答案：

正确

8、（判断题）冒充信件回复、假装纯文字ICON、冒充微软雅虎发信、下载电子贺卡同意书、是使用的叫做字典攻击法的方法。()

正确答案：

9、（判断题）电子邮件信箱地址为YJK@，其中是电子邮件服务器地址。()

正确答案：

正确

10、（判断题）教学资料蕴含了大量的教育信息，但不能创造出一定教育价值。

正确答案：

错误

11、（判断题）思维导图能清晰的呈现逻辑关系，可以在课堂讲授中用于梳理知识点的关系。()

正确答案：

正确

12、（判断题）我的公钥证书不能在网络上公开，否则其他人可能冒充我的身份或伪造我的数字签名。()

正确答案：

13、（判断题）信息加密技术是计算机网络安全技术的基础，为实现信息的保密性、完整性、可用性以及抗抵赖性提供了丰富的技术手段。()

正确答案：

14、（判断题）课堂讲授需要有一个课件将上课内容完整呈现出来。

正确答案：

错误

15、（判断题）在信息安全领域，CIA通常是指：保密性、完整性和非抵赖性。

正确答案：

5、简答题（1小题，每小题10分，共计10分）1、（问答题）有一张背景接近纯色的景物照片，该景物边缘不规则并且内部色彩丰富。现要求从照片中将该景物选取出来并粘贴到另一张数码照片中。简述如何在Pho