2024中级软考综合提升测试卷附参考答案详解（名师推荐）.docxVIP

中级软考综合提升测试卷

考试时间：90分钟；命题人：教研组

考生注意：

1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟

2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上

3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。

第I卷（选择题52分）

一、单选题（20小题，每小题2分，共计40分）

1、（单选题）以下不属于代理服务技术优点的是()。

A.可以实现身份认证

B.内部地址的屏蔽盒转换功能

C.可以实现访问控制

D.可以防范数据驱动侵袭

正确答案：

2、（单选题）关于DES算法的描述中，正确的是()

A.由ISO制定

B.密钥长度为56位

C.分组长度为128位

D.每轮的置换函数不同

正确答案：B

3、（单选题）用于保护整个网络IPS系统通常不会部署在什么位置?()

A.网络边界

B.网络核心

C.边界防火墙内

D.业务终端上

正确答案：

4、（单选题）哪一个不是与终端服务器建立远程连接的客户端?()

A.telnet

B.通过MS安装程序软件安装包的独立的16位或32位可执行文件

C.MMC管理单元

D.终端服务器高级客户端

正确答案：A

5、（单选题）()是一种通过对信息进行均衡、安全的防护，提高整个系统最低安全性能的原则

A.木桶原则

B.保密原则

C.等级化原则

D.最小特权原则

正确答案：A

6、（单选题）在GB/T17544中，软件包质量要求包括三部分，即产品描述要求()程序和数据要求。

A.用户文档要求

B.系统功能要求

C.设计要求说明

D.软件配置要求

正确答案：A

7、（单选题）未授权的实体得到了数据的访问权，这属于对安全的()

A.机密性

B.完整性

C.合法性

D.可用性

正确答案：A

8、（单选题）具有保密资质的公司中一名涉密的负责信息系统安全的安全管理员提出了离职申请，公司采取的以下安全控制措施中，()可能存在安全隐患

A.立即终止其对安全系统的所有访问权限

B.收回所有相关的证件、徽章、密钥、访问控制标志、提供的专用设备等

C.离职员工办理完人事交接，继续工作一个月后离岗

D.和离职人员签订调离后的保密要求及协议

正确答案：C

9、（单选题）以下对用户口令进行限定的措施中，()对提高安全性来说是无用的。

A.最小改变口令的时限

B.最短口令长度

C.口令不能全为数字或小写字母之外的字符

D.首次登录必须改变口令

正确答案：C

10、（单选题）计算机网络按照其覆盖的地理区域大小可分为()

A.广域网、校园网、接入网

B.广域网、城域网、局域网

C.校园网、地区网、接入网

D.电信网、校园网、城域网

正确答案：B

11、（单选题）《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由()负责统筹协调网络安全工作和相关监督管理工作。

A.中央网络安全与信息化小组

B.国务院

C.国家网信部门

D.国家公安部门

正确答案：C

12、（单选题）客户关系管理(CRM)系统是以客户为中心设计的一套集成化信息管理系统，系统中记录的客户购买记录属于()客户数据

A.交易性

B.描述性

C.促销性

D.维护性

正确答案：A

13、（单选题）有关L2TP(Layer2TunnelingProtocol)协议说法有误的是()。

A.L2TP是由PPTV协议和Cisco公司的L2F组合而成

B.L2TP可用于基于nternet的远程拨号访问

C.为PPP协议的客户建立拨号连接的VPN连接

D.L2TP只能通过TCP/IP连接

正确答案：

14、（单选题）RedFlagLinux指定域名服务器位置的文件是()。

A.etc/hosts

B.etc/networks

C.etc/rosolv.conf

D./.profile

正确答案：

15、（单选题）下列哪一条与操作系统安全配置的原则不符合?()

A.关闭没必要的服务

B.不安装多余的组件

C.安装最新的补丁程序

D.开放更多的服务

正确答案：

16、（单选题）某软件开发项目合同规定，需求分析要经过客户确认后方可进行软件设计。但建设单位以客户代表出国、其他人员不知情为由拒绝签字，造成进度延期。软件开发单位进行索赔一般按()顺序较妥当。①由该项目的监理方进行调解②由经济合同仲裁委员会仲裁③由有关政府主管机构仲裁

A.①②③

B.①③②

C.③①②

D.②①③

正确答案：B

17、（单选题）()提供了一种结构化方法以便使风险识别的过程系统化、全面化，使组