中级软考模拟题库附答案详解【轻巧夺冠】.docxVIP

中级软考模拟题库

考试时间：90分钟；命题人：教研组

考生注意：

1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟

2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上

3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。

第I卷（选择题52分）

一、单选题（20小题，每小题2分，共计40分）

1、（单选题）下面哪类访问控制模型是基于安全标签实现的?()

A.自主访问控制

B.强制访问控制

C.基于规则的访问控制

D.基于身份的访问控制

正确答案：

2、（单选题）接入控制方面，路由器对于接口的要求包括：()。

A.串口接入

B.局域网方式接入

C.Internet方式接入

D.VPN接入

正确答案：

3、（单选题）在蓝光下看上去是()颜色。

A.黑

B.红

C.黄

D.蓝

正确答案：A

4、（单选题）沟通管理计划包括确定项目干系人的信息和沟通需求，在编制沟通计划时，()不是沟通计划编制的输入。

A.组织过程资产

B.项目章程

C.沟通需求分析

D.项目范围说明书

正确答案：C

5、（单选题）应控制自互联网发起的会话并发连接数不超出网上营业厅设计容量的()。

A.60%

B.70%

C.80%

D.90%

正确答案：

6、（单选题）项目文档是：

A.项目产品的文档化

B.关于项目的教训

C.一整套有索引的项目记录

D.只对组织中最重要，最复杂的项目进行

正确答案：C

7、（单选题）一下对于Oracle文件系统描述错误的是()?

A.*nix下Oracle的可执行文件在$Oracle_HOME/bin/Oracle,$Oracle_HOME/bin也应该包含在路径环境变量内

B.Windows下Oracle的可执行文件在%Oracle_HOME%\bin\Oracle.exe,其他

C.硬件加密

D.固件加密

正确答案：

8、（单选题）如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容?()

A.计算风险

B.选择合适的安全措施

C.实现安全措施

D.接受残余风险

正确答案：

9、（单选题）以下叙述中，()不是一个风险。

A.由另一个小组开发的子系统可能推迟交付，导致系统不能按时交付

B.客户不清楚想要开发什么样的软件，因此开发小组开发原型帮助其确定需求

C.开发团队可能没有正确理解客户的需求

D.开发团队核心成员可能在系统开发过程中离职

正确答案：B

10、（单选题）信息系统安全测评方法中模糊测试时一种黑盒测试技术，它将大量的畸形数据输入到目标程序中，通过监测程序的异常来发现被测程序中可能存在的安全漏洞、关于模糊测试，以下说法错误的是()

A.与白盒测试相比，具有更好的适用性

B.模糊测试是一种自动化的动态漏洞挖掘技术，不存在误报，也不需要人工进行大量的逆向分析工作

C.模糊测试不需要程序的源代码就可以发现问题

D.模糊测试受限于被测系统的内部实现细节和复杂度

正确答案：D

11、（单选题）关于WEB应用软件系统安全，说法正确的是()?

A.Web应用软件的安全性仅仅与WEB应用软件本身的开发有关

B.系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴

C.黑客的攻击主要是利用黑客本身发现的新漏洞

D.以任何违反安全规定的方式使用系统都属于入侵

正确答案：

12、（单选题）WindowsNT/2000中的.pwl文件是?()

A.路径文件

B.口令文件

C.打印文件

D.列表文件

正确答案：

13、（单选题）IRF(IntelligentResilientFramework)是在该厂家所有数据中心交换机中实现的私有技术，是应用在网络设备控制平面的多虚拟技术。该技术属于哪个厂家?()

A.惠普

B.Juniper

C.Cisco与Vmware

D.博科Brocade

正确答案：

14、（单选题）下面的()不适合运用信息技术来进行模拟的化学实验类型

A.现象不明显的演示实验

B.现象不明显的演示实验

C.能用肉眼观察的宏观化学反应

D.毒性较大和无法实际操作的实验

正确答案：C

15、（单选题）下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：()。

A.能够盗取用户数据或者传播非法信息的

B.能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的

C.能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的

D.其他专门设计用于破坏计算机系统功能、