2025中级软考模考模拟试题附答案详解（夺分金卷）.docxVIP

中级软考模考模拟试题

考试时间：90分钟；命题人：教研组

考生注意：

1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟

2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上

3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。

第I卷（选择题52分）

一、单选题（20小题，每小题2分，共计40分）

1、（单选题）签名过程中需要第三参与的数字签名技术称为()。

A.代理签名

B.直接签名

C.仲裁签名

D.群签名

正确答案：C

2、（单选题）设在RSA的公钥密码体制中，公钥为(c，n)=(13,35)，则私钥为()

A.11

B.13

C.15

D.17

正确答案：B

3、（单选题）模糊测试(Fuzztesting)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法，是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是()

A.预定数量的字符串

B.预定长度的字符串

C.模糊集的隶属度

D.随机数据

正确答案：D

4、（单选题）重要系统关键操作操作日志保存时间至少保存()个月。

A.1

B.2

C.3

D.4

正确答案：

5、（单选题）下面关于漏洞扫描系统的叙述，错误的是_()_。

A.漏洞扫描系统是一种自动检测目标主机安全弱点的程序

B.黑客利用漏洞扫描系统可以发现目标主机的安全漏洞

C.漏洞扫描系统可以用于发现网络入侵者

D.漏洞扫描系统的实现依赖于系统漏洞库的完善

正确答案：C

6、（单选题）DSS数字签名标准的核心是数字签名算法DSA，该签名算法中杂凑函数采用的是()。

A.SHA1

B.MD5

C.MD4

D.SHA2

正确答案：A

7、（单选题）在云计算服务中，“向用户提供虚拟的操作系统”属于()。

A.IaaS

B.PaaS

C.SaaS

D.DaaS

正确答案：B

8、（单选题）如何配置，使得用户从服务器A访问服务器B而无需输入密码?()

A.利用NIS同步用户的用户名和密码

B.在两台服务器上创建并配置/.rhost文件

C.在两台服务器上创建并配置$HOME/.netrc文件

D.在两台服务器上创建并配置/etc/hosts.equiv文件

正确答案：

9、（单选题）通常决定项目取舍是通过比较,和限制因素。

A.时间、成本和质量

B.时间、风险和质量

C.风险、质量和人力资源的可行性

D.成本、质量和技术绩效

正确答案：A

10、（单选题）在电子商务安全体系结构中,安全认证层涉及的技术是()。

A.对称加密

B.入侵检测技术

C.数字摘要

D.非对称加密

正确答案：C

11、（单选题）软件工程中，()的目的是评价软件产品，以确定其对使用意图的适合性。

A.审计

B.技术评审

C.功能确认

D.质量保证

正确答案：B

12、（单选题）关于网络安全管理的描述中，错误的是()

A.提供检测非法入侵的手段

B.管理授权机制

C.管理终端用户的全部密钥

D.提供恢复被破坏系统的手段

正确答案：C

13、（单选题）某机房部署了多级UPS和线路稳压器，这是出于机房供电的()需要。

A.分开供电和稳压供电

B.稳压供电和电源保护

C.紧急供电和稳压供电

D.不间断供电和安全供电

正确答案：C

14、（单选题）下面哪一种风险对电子商务系统来说是特殊的?()

A.服务中断

B.应用程序系统欺骗

C.未授权的信息泄露

D.确认信息发送错误

正确答案：

15、（单选题）目前在小型和微型计算机里最普遍采用的字母与字符编码是()。

A.BCD码

B.海明码

C.ASCⅡ码

D.补码

正确答案：C

16、（单选题）排列图(帕累托图)可以用来进行质量控制是因为()。

A.它按缺陷的数量多少画出一条曲线，反映了缺陷的变化趋势

B.它将缺陷数量从大到小进行了排列，使人们关注数量最多的缺陷

C.它将引起缺陷的原因从大到小排列，项目团队应关注造成最多缺陷的原因

D.它反映了按时间顺序抽取的样本的数值点，能够清晰地看出过程实现的状态

正确答案：C

17、（单选题）电子商务安全体系中不包括()。

A.交易协议层

B.网络服务层

C.信息发布与传输层

D.加密技术层

正确答案：C

18、（单选题）从安全属性对各种网络攻击进行分类，阻断攻击是针对()的攻击

A.机密性

B.可用性

C.完整性

D.真实性

正确答案：B

19、（单选题）省市信息产业主管部门负责对()信息系统集成资质进行审批和管理。

A.一、二级

B.三、四级

C.本行政区域内的一、二级

D.