2024-2025学年中级软考自我提分评估附参考答案详解（精练）

中级软考自我提分评估考试时间：90分钟；命题人：教研组考生注意：1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。第I卷（选择题52分）一、单选题（20小题，每小题2分，共计40分）1、（单选题）以下哪条命令能利用“SQL注入”漏洞动用XP_cmdshell存储过程，获得某个子目的清单?()

A.http://localhost/script?’:EXEC+master..XP_cmdshell+’dir’:--

B.http://localhost/script?1’:EXEC+master..XP_cmdshell+’dir’:--

C.http://localhost/script?0’:EXEC+master..XP_cmdshell+’dir’:--

D.http://localhost/script?1’:EXEC+master..XP_cmdshell+’dir’--

正确答案：

2、（单选题）已知DES算法的S盒如下如果该S盒的输入110011，则其二进制输出为()

A.0110

B.1001

C.0100

D.0101

正确答案：C

3、（单选题）下图是一项布线工程计划和实际完成的示意图，2009年3月23日的PV、EV、AC分别是()。

A.PV=4000元、EV=2000元、AC=3800元

B.PV=4000元、EV=3800元、AC=2000元

C.PV=3800元、EV=4000元、AC=2000元

D.PV=3800元、EV=3800元、AC=2000元

正确答案：A

4、（单选题）以下属于构建网络学习空间的行为是

A.教师搭建wiki平台供学生协作

B.教师设计在线问卷供学生填写

C.教师通过Email向在家学生发紧急听课通知

D.教师通过电话向在家的学生发紧急听课通知

正确答案：A

5、（单选题）TCP和UDP协议均提供了()能力。

A.连接管理

B.差错校验和重传

C.流量控制

D.端口寻址

正确答案：D

6、（单选题）在项目生命周期哪一阶段，项目的不确定性最大?

A.项目执行

B.项目规划

C.项目收尾

D.项目审定

正确答案：B

7、（单选题）项目经理要花很多时间与项目干系人进行沟通交流，下列哪项方法或技术会对项目经理最有用，以便项目团队齐心协力使项目成功。

A.定期分析工作以决定排除什么事项

B.明确优先事项

C.在精力高峰期，安排最有趣的活动

D.当出现问题时，责备其它项目干系人

正确答案：B

8、（单选题）在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的这是对()。

A.可用性的攻击

B.保密性的攻击

C.完整性的攻击

D.真实性的攻击

正确答案：

9、（单选题）X.509数字证书的内容不包括()。

A.版本号

B.签名算法标识

C.加密算法标识

D.主体的公开密钥信息

正确答案：C

10、（单选题）系统集成工程师小王为了查询其工作站的状态，在其工作站的命令行上运行“ping”命令，得到如下结果：关于以上查询结果，下列说法中，正确的是()

A.小王的工作站正确安装了TCP/IP协议

B.小王的工作站访问了网关并收到响应

C.小王的工作站访问了DNS并收到响应

D.小王的工作站未正确安装网络硬件或驱动程序

正确答案：A

11、（单选题）下列说法中，错误的是()

A.服务攻击是针对某种特定攻击的网络应用的攻击

B.主要的渗入威胁有特洛伊木马和陷阱

C.非服务攻击是针对网络层协议而进行的

D.对于在线业务系统的安全风险评估，应采用最小影响原则

正确答案：B

12、（单选题）下列()因素不是影响IP电话语音质量的技术因素。

A.时延

B.抖动

C.回波

D.GK性能

正确答案：

13、（单选题）下列哪一项能够提高网络的可用性?()

A.数据冗余

B.链路冗余

C.软件冗余

D.电源冗余

正确答案：

14、（单选题）系统级初始化主要任务是()。

A.完成嵌入式微处理器的初始化

B.完成嵌入式微处理器以外的其他硬件设备的初始化

C.以软件初始化为主，主要进行操作系统的初始化

D.设置嵌入式微处理器的核心寄存器和控制寄存器工作状态

正确答案：C

15、（单选题）根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定?()

A.威胁、脆弱性

B.系统价值、风险

C.信息安全、系统服务安全

D.受侵害的客体、对客体造成侵害的程度业务

正确答案：

16、（单选题）在客户关系管理(CRM)系统将市场成效的克星管理立理念通过信息技术的手段集成在软件上，能够帮助企业构建良好的的客户关系。一下关于CRM系统的陈述中错误的是()

A.销售自动化是CEM系统中最基本的版块

B.营销自动化作为销售自动化的扩充，包括营销计划的编制和执行、计划结构分析

C.CEM系统能够ERP系统在财务、制造、库存等环节进行连接，但两者关系相对松散，一般不会形成闭环结构

D.客户服务于支持是CRM系统的重要功能。目前，客户服务与支持的主要手段是通过呼叫中心和互联网来实现

正确答案：C

17、（单选题）以下关于认证技术的描述中，错误的是()。

A.身份认证是用来对信息系统中实体的合法性进行验证的方法

B.消息认证能够验证消息的完整性

C.数字签名是十六进制的字符串

D.指纹识别技术包括验证和识别两个部分

正确答案：C

18、（单选题）微信是移动即时沟通工具之一，其发现功能模块下的扫一扫功能主要应用了智能标签()技术。

A.NFC

B.RFID

C.二维码

D.条形码

正确答案：C

19、（单选题）如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容?()

A.计算风险

B.选择合适的安全措施

C.实现安全措施

D.接受残余风险

正确答案：

20、（单选题）基准达标项满()分作为安全基线达标合格的必要条件。

A.50

B.60

C.70

D.80

正确答案：

二、多选题（3小题，每小题4分，共计12分）1、（多选题）参数REMOTE_LOGIN_PASSWORDFILE在Oracle数据库实例的初始化参数文件中，此参数控制着密码文件的使用及其状态，以下说法正确的是：()

A.NONE：只是Oracle系统不使用密码文件，不允许远程管理数据库

B.EXCLUSIVE：指示只有一个数据库实例可以使用密码文件

C.SHARED：指示可有多个数据库实例可以使用密码文件

D.以上说法都正确

正确答案：ABCD

2、（多选题）SQLServer的取消权限的操作有以下哪些?()

A.在“详细信息”窗格中右击要授予/拒绝/取消其权限的用户定义的角色

B.单击“属性”命令在“名称”下单击“权限”单击列出全部对象

C.选择在每个对象上授予拒绝或废除的权限，选中标志表示授予权限，X表示拒绝权限，空框表示废除权限，只列出适用于该对象的权限

D.回到“数据库用户属性”对话框中，再点击“确定”按钮，所有的设置就完成了

正确答案：ABC

3、（多选题）以下句子描述正确的是()。A.RS－449是物理层的一个标准B.DLC规程可分为面向字符的DLC和面向比特的DLCC.网络层是七层最重要也是最复杂的一层D.数据加密与解密、语法选择由表示层来完成正确答案：ABCD第Ⅱ卷（非选择题48分）三、填空题（2小题，每小题4分，共计8分）1、（填空题）模拟图像数字化经过()、()、()三个过程。

正确答案：

采样、量化、编码

2、（填空题）在一个关系R中，若每个数据项都是不可再分割的，那么R一定属于。正确答案：1四、判断题（15小题，每小题2分，共计30分）1、（判断题）虽然面对的是同一个班的学生，在网络上开展讨论活动和在课堂中开展讨论活动还是有所不同的。()

正确答案：

正确

2、（判断题）当通过浏览器一在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。()

正确答案：

3、（判断题）"编辑"菜单中的"粘贴"命令可以将剪贴板上的内容放入到工作表中。()

正确答案：

正确

4、（判断题）PowerPoint中，“打包”的含义是将嵌入的对象与演示文稿压缩在同张软盘上

正确答案：

错误

5、（判断题）互联网的出现最大的影响是改变了人与人的互动方式，但却没有改变教育的形式与本质

正确答案：

错误

6、（判断题）将主题发送到新链接的图表中，原主题可以成为新图表的任意主题。

正确答案：

错误

7、（判断题）探究式教学总是围绕课程中的某个知识点而展开，这个知识点主要是选自社会生活中的现实问题，或是由学生自由选择而产生的。

正确答案：

错误

8、（判断题）使用新浪博客等公众博客平台也能够构建网络教学平台。()

正确答案：

错误

9、（判断题）课堂讲授需要有一个课件将上课内容完整呈现出来

正确答案：

错误

10、（判断题）"编辑"菜单中的"粘贴"命令可将剪贴板上的内容放入到工作表内。()

正确答案：

正确

11、（判断题）有效、正确的利用计算机是信息素养的技能要素。()

正确答案：

错误

12、（判断题）在百度知道中针对一个问题只能回答一次

正确答案：

正确

13、（判断题）DSS(DigitalSignatureStandard)是利用了安全散列函数(SHA)提出了一种数字加密技术。()

正确答案：

14、（判断题）物联网是通过射频识别(RFID).红外感应器.全球定位系统.激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现物品的智能化识别.定位.跟踪.监控和管理的一种网络。

正确答案：

正确

15、（判断题）在计算机中使用八进制和十六进制，是因它们占用的