2024-2025学年度中级软考试题预测试卷及答案详解（必刷）

中级软考试题预测试卷考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）在网络体系结构中，传输层的主要功能是()

A.不同应用进程之间的端-端通信

B.分组通过通信子网时的路径选择

C.数据格式变换、数据加密与解密

D.MAC地址与IP地址之间的映射

正确答案：A

2、（单选题）CMMI所追求的过程改进目标不包括()。

A.保证产品或服务质量

B.项目时间控制

C.所有过程都必须文档化

D.项目成本最低

正确答案：C

3、（单选题）下列哪种工具不是WEB服务器漏洞扫描工具()?

A.Nikto

B.WebDumper

C.parosProxy

D.Nessus

正确答案：

4、（单选题）以下有关路由选择算法的说法中，错误的是

A.一般来说，跳数越少的路径越好。

B.开销一般指传输过程中的耗费，耗费通常与所使用的链路带宽有关。

C.在实际网络中，一定能够找出最好的路由选择算法。

D.路由选择算法应尽量简单

正确答案：C

5、（单选题）在A公司面向传统家电制造业的网上商城技术解决方案中，重点阐述了身份认证、数字签名、防入侵方面的内容，体现了电子商务平台规范()的基本特征。

A.可靠性

B.普遍性

C.便利性

D.安全性

正确答案：D

6、（单选题）目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准?()

A.GB/T18336-2001信息技术安全性评估准则

B.GB17859-1999计算机信息系统安全保护等级划分准则

C.GB/T9387.2-1995信息处理系统开放系统互联安全体系结构

D.GA/T391-2002计算机信息系统安全等级保护管理要求

正确答案：

7、（单选题）关于技术环境的特点的说法错误的是。

A.开放性

B.广域性

C.交互性

D.人文性

正确答案：D

8、（单选题）注入语句：http：//xxx.xxx.xxx/abc.asp?p=YYanduser>0不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到()

A.当前连接数据库的用户数据

B.当前连接数据库的用户名

C.当前连接数据库的用户口令

D.当前连接的数据库名

正确答案：B

9、（单选题）不属于物理安全威胁的是()

A.自然灾害

B.物理攻击

C.硬件故障

D.系统安全管理人员培训不够

正确答案：D

10、（单选题）从风险分析的观点来看，计算机系统的最主要弱点是()。

A.内部计算机处理

B.系统输入输出

C.通讯和网络

D.外部计算机处理

正确答案：

11、（单选题）开展区块链技术的商业试探性应用，属于国家信息化体系中的()要素。

A.信息技术应用

B.信息网络

C.信息资源

D.信息技术和产业

正确答案：A

12、（单选题）在A公司面向传统家电制造业的网上商城技术解决方案中，重点阐述了身份认证、数字签名、防入侵方面的内容，体现了电子商务平台规范()的基本特征。

A.可靠性

B.普遍性

C.便利性

D.安全性

正确答案：D

13、（单选题）A方有一对密钥(KApub，KApri)，B方有一对密匙(KBpub，KBpri)，A方给B方发送信息M，对信息M加密为：M‘=KBpub(KApri(M))。B方收到密文，正确的解决方案是()

A.KBpub（KApri（M‘））

B.KBpub（KApub（M‘））

C.KApub（KBpri（M‘））

D.KBpri（KApri（M‘））

正确答案：C

14、（单选题）在GB/T17544中，软件包质量要求包括三部分，即产品描述要求()程序和数据要求。

A.用户文档要求

B.系统功能要求

C.设计要求说明

D.软件配置要求

正确答案：A

15、（单选题）以下关于软件版本控制的叙述中，正确的是：()。

A.软件开发人员对源文件的修改在配置库中进行

B.受控库用于管理当前基线和控制对基线的变更

C.版本管理与发布由CCB执行

D.软件版本升级后，新基线存入产品库且版本号更新，旧版本可删除

正确答案：B

16、（单选题）下列不属于WEB安全性测试的范畴的是()?

A.数据库内容安全性

B.客户端内容安全性

C.服务器端内容安全性

D.日志功能

正确答案：

17、（单选题）使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型?()

A.拒绝服务

B.文件共享

C.BIND漏洞

D.远程过程调用

正确答案：

18、（单选题）脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于()。

A.每周一次

B.每月一次

C.每季度一次

D.每半年一次

正确答案：

19、（单选题）有一种原则是对信息进行均衡、全面的防护，提高整个系统的安全性能，该原则称为()

A.动态化原则

B.木桶原则

C.等级性原则

D.整体原则

正确答案：D

20、（单选题）关于数据库和数据仓库技术的描述，不正确的是：()。

A.与数据仓库相比，数据库的数据源相对单一

B.与数据仓库相比，数据库主要存放历史数据，相对稳定

C.数据仓库的目的是为了管理决策

D.数据仓库系统的结构包含数据源、数据集市、OLAP服务器、前端工具等

正确答案：B

二、多选题（3小题，每小题4分，共计12分）1、（多选题）参数REMOTE_LOGIN_PASSWORDFILE在Oracle数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态，以下说法正确的是：()

A.NONE：只是Oracle系统不使用密码文件，不允许远程管理数据库

B.EXCLUSIVE：指示只有一个数据库实例可以使用密码文件

C.SHARED：指示可有多个数据库实例可以使用密码文件

D.以上说法都正确

正确答案：ABCD

2、（多选题）在未进行子网划分的情况下,下列各项中属于网络地址的有()

A.

B.

C.

D.

E.

正确答案：ABCDE

3、（多选题）常见Web攻击方法有一下哪种?()

A.SQLInjection

B.Cookie欺骗

C.跨站脚本攻击

D.信息泄露漏洞

正确答案：ABCD

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）二维计算机动画制作过程，一般都要经过()，()，()，()，()、动画生成和动画导出等步骤。

正确答案：

整体设计、动画创意、脚本制作、收集素材、绘制画面

2、（填空题）按交换机工作在OSI参考模型的层次分类，交换机可以分为工作在_______的二层交换机、工作在_______的第三层交换机和工作在_______的第四层交换机和多层交换机。正确答案：数据链路层、网络层、传输层四、判断题（15小题，每小题2分，共计30分）1、（判断题）在ORacle数据库安装补丁时，不需要关闭所有与数据库有关的服务。

正确答案：

错误

2、（判断题）交互式电子白板中的选择键可以实现选中某一个书写对象，可以对它进行移动、缩放、旋转等操作。

正确答案：

正确

3、（判断题）入侵防御是一种抢先的网络安全方法，可以用于识别潜在威胁并快速做出回应。()

正确答案：

4、（判断题）在交互式多媒体环境下的数学教学中，鼓励学生动手画图与操作有利于提高学生对概念的理解程度。()

正确答案：

正确

5、（判断题）"编辑"菜单中的"粘贴"命令可以将剪贴板上的内容放入到工作表中。()

正确答案：

正确

6、（判断题）物理DIS实验室比较适合演示以及体验各类物理实验，完全不能用于总结与复习阶段

正确答案：

错误

7、（判断题）在Word环境下，文档中的字间距是固定的。

正确答案：

错误

8、（判断题）基于网络环境下的自主学习有利于增强学生的信息化意识和信息素养

正确答案：

正确

9、（判断题）SQLServer应该社会自日志审核无法追踪回溯安全事件。()正确答案：10、（判断题）角色扮演软件有利于锻炼学生想象力、逻辑思维能力和语言能力。

正确答案：

正确

11、（判断题）Orabrute是进行远程破解Oracle密码的工具，要猜解的密码可以在password.txt中设置。()

正确答案：

12、（判断题）LAMS是基于weB的学习系统，因此不可应用于课堂教学。

正确答案：

错误

13、（判断题）PowerPoint的母板有幻灯片母版、标题母版、讲义母版、备注母版。

正确答案：

正确

14、（判断题）如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该