2025年中级软考练习题附参考答案详解（黄金题型）.docxVIP

中级软考练习题

考试时间：90分钟；命题人：教研组

考生注意：

1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟

2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上

3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。

第I卷（选择题52分）

一、单选题（20小题，每小题2分，共计40分）

1、（单选题）有一些应用，如微软Outlook或MSN。它们的外观会在转化为基于Web界面的过程中丢失，此时要用到以下哪项技术：()

A.Web代理

B.端口转发

C.文件共享

D.网络扩展

正确答案：

2、（单选题）安全电子交易协议SET是有VISA和MasterCard两大信用卡组织联合开发的电子商务安全协议。以下关于SET的叙述中，正确的是()

A.SET是一种基于流密码的协议

B.SET不需要可信的第三方认证中心的参与

C.SET要实现的主要目标包括保障付款安全，确定应用的互通性和达到全球市场的可接受性

D.SET通过向电子商务各参与方发放验证码来确认各方的身份，保证网上支付的安全性

正确答案：C

3、（单选题）以下网络攻击中，()属于被动攻击

A.拒绝服务攻击

B.重放

C.假冒

D.流量分析

正确答案：D

4、（单选题）基于用户名和口令的用户入网访问控制可分为()三个步骤。

A.用户名的识别与验证、用户口令的识别与验证、用户账号的默认限制检查

B.用户名的识别与验证、用户口令的识别与验证、用户权限的识别与控制

C.用户身份识别与验证、用户口令的识别与验证、用户权限的识别与控制

D.用户账号的默认限制检查、用户口令的识别与验证、用户权限的识别与控制

正确答案：A

5、（单选题）一般公认信息系统审计原则不包括()。

A.ISACA公告

B.ISACA公告职业准则

C.ISACA职业道德规范

D.COBIT框架

正确答案：D

6、（单选题）关于Internet的描述中，错误的是()

A.用户不需要知道Internet内部结构

B.Internet上的计算机统称为主机

C.路由器是信息资源的载体

D.IP是Internet使用的主要协议

正确答案：C

7、（单选题）要在Moodle平台开展实时、同步的讨论，应该选择的模块是()。

A.聊天室

B.讨论区

C.测验

D.作业

正确答案：A

8、（单选题）()属于规划项目进程过程的输出。

A.项目管理计划

B.项目章程

C.事业环境因素

D.控制临界值

正确答案：D

9、（单选题）根据《软件工程—产品质量》(GB/T16260.1-2006)定义的质量模型，不属于功能性的质量特性是()。

A.适应性

B.适合性

C.安全保密性

D.互操作性

正确答案：A

10、（单选题）排列图(帕累托图)可以用来进行质量控制是因为()。

A.它按缺陷的数量多少画出一条曲线，反映了缺陷的变化趋势

B.它将缺陷数量从大到小进行了排列，使人们关注数量最多的缺陷

C.它将引起缺陷的原因从大到小排列，项目团队应关注造成最多缺陷的原因

D.它反映了按时间顺序抽取的样本的数值点，能够清晰地看出过程实现的状态

正确答案：C

11、（单选题）某公司使用包过滤防火墙控制进出公司局域网的数据，在不考虑使用代理服务器的情况下，下面描述错误的是“该防火墙能够_______。

A.使公司员工只能访问Intrenet上与其有业务联系的公司的

B.仅允许HTTP协议通过

C.使员工不能直接访问FTP服务端口号为21的FTP服务

D.仅允许公司中具有某些特定IP地址的计算机可以访问外部网络

正确答案：B

12、（单选题）涵数调用和返回控制是用()实现的。

A.哈希表

B.符号表

C.栈

D.优先队列

正确答案：C

13、（单选题）以下不属于信息安全风险评估中需要识别的对象是()

A.资产识别

B.威胁识别

C.风险识别

D.脆弱性识别

正确答案：C

14、（单选题）网站设计中，以下()属于常见的对搜索引擊友好的表现。

A.URL动态参数多且复杂

B.网站运用多媒体形式展示企业形象

C.标题中包含有效的关键词

D.没有其他网站提供链接

正确答案：C

15、（单选题）A公司的某项目即特开始，项目经理估计该项目需12人天完成，如果出现问题耽搁则20人天完成，最快10人天完成。根据项目成本估计中的三点结算法。该项目预计花费()人天。

A.14

B.13

C.12

D.11

正确答案：B

16、（单选题）以下哪一项是对信息系统经常不能满足用户需求的最好解释