2024-2025学年度中级软考自我提分评估及参考答案详解（基础题）

中级软考自我提分评估考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）所有下列过程都被包含在项目时间管理中,除了:

A.活动定义

B.活动时间估算

C.资源规划

D.进度控制

正确答案：C

2、（单选题）为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法?()

A.进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码

B.进行离职谈话，禁止员工账号，更改密码

C.让员工签署跨边界协议

D.列出员工在解聘前需要注意的所有责任

正确答案：

3、（单选题）()防火墙是内部网和外部网的隔离点,它可对应用层的通信数据流进行监控和过滤。

A.包过滤

B.应用级网关

C.数据库

D.WEB

正确答案：B

4、（单选题）预防信息篡改的主要方法不包括以下哪一项?()

A.使用VPN技术

B.明文加密

C.数据摘要

D.数字签名

正确答案：

5、（单选题）下面关于漏洞扫描系统的叙述，错误的是_()_。

A.漏洞扫描系统是一种自动检测目标主机安全弱点的程序

B.黑客利用漏洞扫描系统可以发现目标主机的安全漏洞

C.漏洞扫描系统可以用于发现网络入侵者

D.漏洞扫描系统的实现依赖于系统漏洞库的完善

正确答案：C

6、（单选题）下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的?()

A.对安全违规的发现和验证是进行惩戒的重要前提

B.惩戒措施的一个重要意义在于它的威慑性

C.处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训

D.尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重

正确答案：

7、（单选题）SQL语句中，彻底删除一个表的命令是()。

A.delete

B.drop

C.clear

D.remore

正确答案：

8、（单选题）一般公认信息系统审计原则不包括()。

A.ISACA公告

B.ISACA公告职业准则

C.ISACA职业道德规范

D.COBIT框架

正确答案：D

9、（单选题）移动用户有些属性信息需要受到保护，这些信息一旦泄露，会对公众用户的生命财产安全构成威胁。以下各项中，不需要被保护的属性是()

A.用户身份（ID）

B.用户位置信息

C.终端设备信息

D.公众运营商信息

正确答案：D

10、（单选题）你是某软件公司咨询公司的项目经理，正为另一个国家的客户开发新的软件程序。项目近期的工作进展不错，你的利害关系者检查了项目工作并正式验收了工作结果。刚进行的过程是下列哪项?

A.范围核实

B.质量保证

C.绩效报告

D.质量控制

正确答案：A

11、（单选题）工作分解结构的编号系统可以使项目员工：

A.估算WBS元素的成本

B.提供项目论证

C.确定在哪个层级找到具体的WBS元素

D.在项目管理软件中运用它

正确答案：C

12、（单选题）根据《软件文档管理指南GB/T16680-1996》，关于软件文档的归档工作，下列说法中()是不正确的。

A.软件文档必须在项目开发过程结束之后统一归档

B.归档的文档应是经过鉴定或评审的

C.文档应签署完整、成套、格式统一、字迹工整

D.印制本、打印本以及各种报告应装订成册并按规定进行编号签署

正确答案：A

13、（单选题）以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单?()

A.http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--

B.http://localhost/script?1’:EXEC+master..XP_cmdshell+’dir’:--

C.http://localhost/script?0’:EXEC+master..XP_cmdshell+’dir’:--

D.http://localhost/script?1’:EXEC+master..XP_cmdshell+’dir’--

正确答案：

14、（单选题）XP当前的最新补丁是()。

A.SP1

B.SP2

C.SP3

D.SP4

正确答案：

15、（单选题）从安全属性对各种网络攻击进行分类，阻断攻击是针对()的攻击

A.机密性

B.可用性

C.完整性

D.真实性

正确答案：B

16、（单选题）某企业今年用于信息系统安全工程师的培训费用为5万元，其中有8000元计入A项目成本，该成本属于A项目的()。

A.可变成本

B.沉没成本

C.实际成本（AC）

D.间接成本

正确答案：D

17、（单选题）违约是指合同当事人一方不履行或不适当履行合同义务。违约方应承担由此给对方造成经济损失的赔偿责任。以下关于合同违约的叙述中，正确的是：()。

A.合同当事人双方都未履行合同义务，不属于违约，属于合同自动终止

B.建设单位无故不按时支付项目预付款属于违约

C.发生合同违约情况，监理机构具有直接责任

D.监理单位在处理双方违约过程中，应坚持以保护建设方利益为出发点

正确答案：B

18、（单选题）下列哪一项是arp协议的基本功能?()

A.通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行

B.对局域网内的其他机器广播路由地址

C.过滤信息，将信息传递个数据链路层

D.将信息传递给网络层

正确答案：

19、（单选题）商标权保护的对象是指()。

A.商品

B.商标

C.已使用商标

D.注册商标

正确答案：D

20、（单选题）系统集成商与建设方在一个ERP项目的谈判过程中，建设方提出如下要求：系统初验时间为2010年6月底(付款50%);正式验收时间为2010年10月底(累计付款80%);系统运行服务期限为一年(可能累计付款100%);并希望长期提供应用软件技术支持。系统集成商在起草项目建设合同时，合同期限设定到()为妥。

A.2010年10月底

B.2011年6月底

C.2011年10月底

D.长期

正确答案：C

二、多选题（3小题，每小题4分，共计12分）1、（多选题）FDDI的特点是()。A.利用单模光纤进行传输B.使用有容错能力的双环拓扑C.支持500个物理连接D.光信号码元传输速率为125Mbaud正确答案：BD2、（多选题）下列情况哪些是对公司经营管理的影响为“一般”级别的互联网网络安全事件?

A.发生未到达“预警”的一般性安全事件

B.出现新的漏洞，尚未发现利用方法或利用迹象

C.有来自境外的网络性能明显下降的报警，并且其技术原因普遍适用于我国互联网

D.出现新的蠕虫/病毒或其它恶意代码，尚未证明可能造成严重危害

正确答案：ABD

3、（多选题）以下问题说法正确的是()

A.树型拓扑属于一种分层结构，是从总线拓扑演变过来的。

B.树型拓扑适应于分级管理和控制系统。

C.树型拓扑中，根部吸收计算机的发送信息信号，然后再重新广播到整个网络中。

D.树型拓扑易于扩展，故障隔离方便，但对根的依赖性太大。

正确答案：ABCD

第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）已知系(系编号，系名称，系主任，电话，地点)和学生(学号，姓名，性别，入学日期，专业，系编号)两个关系，系关系的主关键字是__，系关系的外关键字是__，学生关系的主关键字是__，外关键字是__、

正确答案：①系编号②无③学号④系编号

2、（填空题）关系代数运算中__、__、__、__和__五个基本运算，其他运算可以从基本的运算中导出。正确答案：并差笛卡儿积投影选择四、判断题（15小题，每小题2分，共计30分）1、（判断题）在发送电子邮件时，收发双方都必须同时在线。()

正确答案：

错误

2、（判断题）在微信平台上可以免费申请公众号用以发布信息

正确答案：

正确

3、（判断题）PowerPoint20003中不可以打印被隐藏了的幻灯片。()

正确答案：

错误

4、（判断题）在数学教学中使用交互式电子白板的拍照、书写、移动等功能能够帮助学生揭示问题本质，感悟数学思维。

正确答案：

正确

5、（判断题）在"单元格格式"的"图案"标签对话框中，单击对话框的"图案"列表框，将会看到24种图案的列表和一个调色板。()

正确答案：

错误

6、（判断题）Moodle中学生只可以提交一个作业。

正确答案：

错误

7、（判断题）小组合作中，教师首先要制定一系列操作规范，有明确的合作要求，给予充分的时间，使小组间的交流能有序地进行。

正确答案：

错误

8、（判断题）向EXCEL工作表中输入公式时，若在公式中夹有文本数据，应使用西文单引号将文本部分括住。

正确答案：

正确

9、（判断题）在利用多图文消息编辑学习资源时，最多可以添加10条图文消息。

正确答案：

错误

10、（判断题）在PKI中，注册机构RA是必要的组件。()

正确答案：

11、（判断题）在Photoshop中，绘制圆形选区时，先选择椭圆选框工具，在按下Shift键的同时，拖动鼠标，就可以实现圆形选区的创建。

正确答案：

正确

12、（判断题）Infanvie-w是一款免费具有的图形查看、浏览、裁剪、缩放等功能的软件。()

正确答案：

正确

13、（判断题）TCSEC将信息安全风机防护等级一共分为7个安全等级：D、C911C911B911B911B911A。

正确答案：

14、（判断题）在MD5算法中，要先将以初始化的A、B、C、D这四个变量分别复制到a、b、c、d中。()

正确答案：

15、（判断题）投影机可以频繁开关，无需等待。()

正确答案：

错误

5、简答题（1小题，每小题10分，共计10分）1、（问答题）请描述生成树协议的工作原理

正确答案：网桥依据网桥表进行转发，网桥表由MAC地址和接口两部分组成，网桥必须获取MAC地址和接口的对应关系。若不位于同一个物理网段上的两个工作站传输数据帧，网桥查找网桥表，若找到目的工作站的MAC地址对应的网桥端口，从该端口转发数据帧;否则，网桥会把这个数据帧向除发送该帧的源端口外的其它所有端口进行转发。

在很多实际的网络应用中，有可能网桥会反复转发同一个帧，为了避免出现环状结构，透明网桥使用了生成树算法。根据生成树算法制定的协议称为生成树协议。它的工作原理如下：根网桥是从网络中选择的一个作为属性拓扑的树根;最短路径开销是一个网桥到根网桥的最短路径;指定网桥负责转发到根网桥的数据;对于每个非根网桥，都需要从它的端口中选出一个到达根网桥路径最短的端口