2024-2025學年中級軟考測試卷（A卷）附答案詳解

中級軟考測試卷考試時間：90分鐘；命題人：教研組考生注意：1、本卷分第I卷（選擇題）和第Ⅱ卷（非選擇題）兩部分，滿分100分，考試時間90分鐘2、答卷前，考生務必用0.5毫米黑色簽字筆將自己的姓名、班級填寫在試卷規定位置上3、答案必須寫在試卷各個題目指定區域內相應的位置，如需改動，先劃掉原來的答案，然后再寫上新的答案；不準使用涂改液、膠帶紙、修正帶，不按以上要求作答的答案無效。第I卷（選擇題52分）一、單選題（20小題，每小題2分，共計40分）1、（單選題）以下行為中，不屬于威脅計算機網絡安全的因素是()

A.操作員安全配置不當而造成的安全漏洞

B.在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得重要機密信息

C.安裝非正版軟件

D.安裝蜜罐系統

正確答案：D

2、（單選題）WindowsNT/2000SAM存放在()。

A.WINNT

B.WINNT/SYSTEM32

C.WINNT/SYSTEM

D.WINNT/SYSTEM32/config

正確答案：

3、（單選題）包過濾防火墻工作的好壞關鍵在于?()

A.防火墻的質量

B.防火墻的功能

C.防火墻的過濾規則設計

D.防火墻的日志

正確答案：

4、（單選題）()不屬于對稱加密算法

A.IDEA

B.DES

C.RCS

D.RSA

正確答案：D

5、（單選題）某單位的圖書資料管理軟件屬于()A.編輯器B.系統軟件C.應用軟件D.編譯軟件正確答案：C6、（單選題）一般來說，通過web運行http服務的子進程時，我們會選擇()的用戶用戶權限方式，這樣可以保證系統的安全。

A.root

B.httpd

C.guest

D.nobody

正確答案：

7、（單選題）SQLSever的默認通訊端口有哪些?()A.TCP1025B.TCP1433C.UDP1434D.TCP14333E.TCP445正確答案：8、（單選題）以下哪一項不是估計技術風險的標準：

A.完成項目活動的計劃程序

B.在考慮隱含的技術風險時，明確的考慮技術風險，而不僅僅考慮技術風險和費用風險

C.關鍵路線法

D.在系統的開發過程中，重新查看風險的變化

正確答案：C

9、（單選題）制定項目成本概算的三個最通常的技術是:

A.預算式、團隊式的和參數式

B.類比式、自上而下式和自下而上式

C.類比式、參數式和直接式

D.類比式、參數式和自下而上式

正確答案：D

10、（單選題）以下哪條命令能利用“SQL”漏洞動用XP_cmdshell存儲過程，啟動或停止某項服務?()

A.http://localhost/script?’:EXEC+master..XP_servicecontrol+’start’,+’Server’;-

B.http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’,+’Server’;--

C.http://localhost/script?1’:EXEC+master..XP_servicecontrol+’start’,+’Server’;--

D.http://localhost/script?0’:EXEC+master..XP_servicecontrol+’start’,+’Server’--

正確答案：

11、（單選題）項目的需求文檔應精準描述要交付的產品，應能反映出項目的變更。當不得不作出變更時，應該()對被影響的需求文件進行處理。

A.從關注高層系統需求變更的角度

B.從關注底層功能需求變更的角度

C.按照從高層到底層的順序

D.按照從底層到高層的順序

正確答案：C

12、（單選題）關于WEB應用軟件系統安全，說法正確的是()?

A.Web應用軟件的安全性僅僅與WEB應用軟件本身的開發有關

B.系統的安全漏洞屬于系統的缺陷，但安全漏洞的檢測不屬于測試的范疇

C.黑客的攻擊主要是利用黑客本身發現的新漏洞

D.以任何違反安全規定的方式使用系統都屬于入侵

正確答案：

13、（單選題）微信公眾平臺可以群發____等類型的內容。①文字②圖片③語音④視頻⑤圖文消息

A.①②③

B.①②

C.①②③④

D.①②③④⑤

正確答案：D

14、（單選題）信息安全風險缺口是指()。A.IT的發展與安全投入，安全意識和安全手段的不平衡B.信息化中，信息不足產生的漏洞C.計算機網絡運行，維護的漏洞D.計算中心的火災隱患正確答案：15、（單選題）目前在小型和微型計算機里最普遍采用的字母與字符編碼是()。

A.BCD碼

B.海明碼

C.ASCⅡ碼

D.補碼

正確答案：C

16、（單選題）面向對象的軟件開發過程是用例驅動的，用例是UML的重要部分，用例之間存在著一定的關系，下圖表示的是用例之間的()關系。

A.泛化

B.包含

C.擴展

D.等同

正確答案：B

17、（單選題）某系統由3個部件構成，每個部件的千小時可靠度都為R,該系統的千小時可靠度為(1-(1-R)2)R,則該系統的構成方式是()。

A.3個部件串聯

B.3個部件并聯

C.前兩個部件并聯后與第三個部件串聯

D.第一個部件與后兩個部件并聯構成的子系統串聯

正確答案：C

18、（單選題）私網地址用于配置本地網絡、下列地址中屬于私網地址的是?()

A.

B.

C.

D.

正確答案：

19、（單選題）如果一個SQLServer數據庫維護人員，需要具有建立測試性的數據庫的權限，那么應該指派給他哪個權限()?

A.DatabaseCreators

B.SystemAdministrators

C.ServerAdministrators

D.SecurityAdiministrators

正確答案：

20、（單選題）某承建單位準備把機房項目中的消防系統工程分包出去，并準備了詳細的設計圖紙和各項說明。該項目工程包括：火災自動報警、廣播、火災早期報警滅火等。該工程宜采用()。

A.單價合同

B.成本加酬金合同

C.總價合同

D.委托合同

正確答案：C

二、多選題（3小題，每小題4分，共計12分）1、（多選題）網絡地址端口轉換(NAPT)與普通地址轉換有什么區別?()

A.經過NAPT轉換后，對于外網用戶，所有報文都來自于同一個IP地址

B.NAT只支持應用層的協議地址轉換

C.NAPT只支持網絡層的協議地址轉換

D.NAT支持網絡層的協議地址轉換

正確答案：AD

2、（多選題）下列敘述正確的是()

A.用相同的字長表示二進制數，浮點數表示的范圍比定點數表示的范圍大。

B.浮點數運算規則比定點數復雜。

C.兩個浮點數相乘（除）只需階碼相加（減）尾數相乘（除）

D.浮點數表示的一般形式為：N＝2p×S

正確答案：ABCD

3、（多選題）網絡按通信方式分類，可分為()。

A.點對點傳輸網絡

B.廣播式傳輸網絡

C.數據傳輸網絡

D.對等式網絡

正確答案：AB

第Ⅱ卷（非選擇題48分）三、填空題（2小題，每小題4分，共計8分）1、（填空題）按交換機工作在OSI參考模型的層次分類，交換機可以分為工作在_______的二層交換機、工作在_______的第三層交換機和工作在_______的第四層交換機和多層交換機。正確答案：數據鏈路層、網絡層、傳輸層2、（填空題）IPv6地址是采用128進制，分為8段，采用_____表示。

正確答案：冒號十六進制表示

四、判斷題（15小題，每小題2分，共計30分）1、（判斷題）百寶箱中要使用的圖形(即放在信封下的圖形)要設計為拖動副本。

正確答案：

正確

2、（判斷題）QQ、MSN體現了信息技術在教學應用中的情境創設和實驗模擬功能。()

正確答案：

錯誤

3、（判斷題）利用ActiveX控件播放視頻比直接插入視頻鏈接的方式可以更好的控制視頻的播放。

正確答案：

正確

4、（判斷題）平臺類的虛擬仿真教學軟件是針對教材中的知識點開發的教學軟件

正確答案：

錯誤

5、（判斷題）在思維導圖中，我們可以通過拖動關聯的黃色頂點來改變關聯在整個思維導圖中的位置。()

正確答案：

正確

6、（判斷題）Oracle密碼允許包含像“SELECT”，“DELETE”，“CREATE”這類的Oracle/SQL關鍵字。()

正確答案：

7、（判斷題）SCORM課件就是交互式視頻。

正確答案：

錯誤

8、（判斷題）在Oracle所有版本在安裝的時候都沒有提示修改SYS的默認密碼。()

正確答案：

9、（判斷題）暴力猜解不能對Web應用進行攻擊。()

正確答案：

10、（判斷題）在幻燈片中添加圖片操作，文本框的大小可以改變。()

正確答案：

正確

11、（判斷題）IPS設備即使不出現故障，它仍然是一個潛在的網絡瓶頸，需要強大的網絡結構來配合。()

正確答案：

12、（判斷題）為了保證安全性，密碼算法應該進行保密。()

正確答案：

13、（判斷題）在Photoshop中，要保存一幅以前從未保存過的新圖像的快捷鍵是Ctrl+