2024～2023中级软考考试题库及答案参考62 .pdfVIP

2022～2023中级软考考试题库及答案

1.网络环境下的security是指()。

A.防黑客入侵，防病毒，窃取和敌对势力攻击

B.网络具有可靠性，可防病毒，窃密和敌对势力攻击

C.网络具有可靠性，容灾性，鲁棒性

D.网络的具有防止敌对势力攻击的能力

正确答案：

2.利用URL时，必须输入一个外部网站主页的地址。()

正确答案：

错误

3.在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的?()

A.自下而上

B.自上而下

C.上下同时开展

D.以上都不正确

正确答案：

4.账户管理的Agent不适用于在网络设备中部署。()

正确答案：

5.安全策略表达模型是一种对安全需求与安全策略的抽象概念模型，一般分为自主访问控制模型和强

制访问控制模型。以下属于自主访问控制模型的是()

A.BLP模型

B.HRU模型

C.BN模型

D.基于角色的访问控制模型

正确答案：

B

6.配置VLAN有多种方法，下面不是配置VLAN的方法的是()

A.把交换机端口指定给某个VLAN

B.把MAC地址指定给某个VLAN

C.根据路由设备来划分VLAN

D.根据上层协议来划分VLAN

正确答案：

C

7.从风险分析的观点来看，计算机系统的最主要弱点是()。

A.内部计算机处理

B.系统输入输出

C.通讯和网络

D.外部计算机处理

正确答案：

8.下面关于计算机信息系统集成资质的论述，()是不正确的。

A.工业和信息化部对计算机信息系统集成认证工作进行行业管理

B.申请三、四级资质的单位应向经政府信息产业主管部门批准的资质认证机构提出认证申请

C.申请一、二级资质的单位应直接向工业和信息化部资质管理办公室提出认证申请

D.通过资质认证审批的各单位将获得由工业和信息化部统一印制的资质证书

正确答案：

C

9.入侵检测系统能够检测到用户的对主机、数据库的网络操作行为。()

正确答案：

10.解决IP地址资源紧缺问题的办法有()

A.使用网页服务器

B.使用代理服务器

C.多台计算同时共用一个IP地址上网

D.使用地址转换

E.升级到IPv6

正确答案：

CDE

11.为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能?()

A.人际关系技能

B.项目管理技能

C.技术技能

D.沟通技能

正确答案：

12.档案权限755，对档案拥有者而言，是什么含义?()

A.可读，可执行，可写入

B.可读

C.可读，可执行

D.可写入

正确答案：

13.以下说法不属于多媒体计算机常用的图像输入设备是()

A.扫描仪

B.绘图仪

C.数码摄像机

D.数码照相机

正确答案：

B

14.设有下面4条路由：/24、/24、/24和/24，

如果进行路由汇聚，覆盖这4条路由的地址是()。

A./21

B./22

C./22

D./20

正确答案：

A

15.在绿光下看上去是()色

A.黄

B.红

C.蓝

D.绿

正确答案：

D

16.FLVCD可以获取国内外各大网站视频原始地址

正确答案：

正确

17.数据库系统中人员主要包括(1)、(2)、(3)和用户，其中用户可分为(4)、(5)、(6)三类。

正确答案：

①数据库管理员②系统分析员和数据库设计人员③应用程序员④偶然用户⑤简单用户⑥复杂用户

18.下列哪项不是Tacacs+协议的特性。()

A.扩展记账

B.加密整个数据包

C.使用TCP

D.支持多协议

正确答案：

19.与基于C/S架构的信息系统相比，基于B/S架构的信息系统()。

A.具备更强的事务处理能力，易于实现复杂的业务流程

B.人机界面友好，具备更加快速的用户响应速度

C.更加容易部署和升级维护

D.具备更高的安全性

正确答案：

C

20.以下哪项技术不属于预防病毒技术的范畴?()

A.加密可执行程序

B.引导区保护

C.系统监控与读写控制

D.校验文件

正确答案：

21.RC4是典型的的序列密码算法。()

正确答案：

22.Internet网络是一种()结构的网络。

A.星型

B.总线型

C.树型

D.网型

正确答案：

D

23.如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的?()

A.自动软件管理

B.书面化制度

C