2024-2025学年度中级软考自我提分评估含答案详解（考试直接用）.docxVIP

中级软考自我提分评估

考试时间：90分钟；命题人：教研组

考生注意：

1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟

2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上

3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。

第I卷（选择题52分）

一、单选题（20小题，每小题2分，共计40分）

1、（单选题）漏洞扫描技术包括ping扫描、端口扫描、Os探测、脆弱点探测、防火墙扫描等，每种技术实现的目标和运用的原理各不相同。其中端口扫描、防火墙扫描工作在()。

A.传输层

B.网络层

C.应用层

D.会话层

正确答案：A

2、（单选题）以下哪一项计算机安全程序的组成部分是其它组成部分的基础?()

A.制度和措施

B.漏洞分析

C.意外事故处理计划

D.采购计划

正确答案：

3、（单选题）利用宽带城域网可以实现的业务有()

A.高速上网业务

B.智能社区业务

C.远程医疗业务

D.以上全部

正确答案：D

4、（单选题）Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行?()

A.chmod744/n2kuser/.profile

B.chmod755/n2kuser/.profile

C.chmod766/n2kuser/.profile

D.chmod777/n2kuser/.profile

正确答案：

5、（单选题）以下关于解释方式运行程序的叙述中,错误的是()。

A.先将高级语言程序转换为字节码,再由解释器运行字节码

B.由解释器直接分析并执行高级语言程序代码

C.先将高级语言程序转換为某种中间代码,再由解释器运行中间代码

D.先将高级语言程序转换为机器语言,再由解释器运行机器语言代码

正确答案：D

6、（单选题）以下关于安全套接层协议(SSL)的叙述中，错误的是()

A.是一种应用层安全协议

B.为TCP/IP连接提供数据加密

C.为TCP/IP连接提供服务器认证

D.提供数据安全机制

正确答案：A

7、（单选题）常见的网络信息系统不安全因素包括?

A.网络因素

B.应用因素

C.管理因素

D.以上皆是

正确答案：D

8、（单选题）在PKI中，不属于CA的任务是()

A.证书的办法

B.证书的审改

C.证书的备份

D.证书的加密

正确答案：D

9、（单选题）项目是一个运用目标管理技术的理想环境，这是因为：

A.项目管理包含设定组织目标

B.项目通常是在矩阵管理环境中进行

C.项目经理的职责是由企业的目标而定

D.所有的项目都应强调以目标为中心

正确答案：D

10、（单选题）以下关于电子现金描述错误的()。

A.电子现金是以数字化形式存在的货币

B.电子现金需与银行连接后才可使用

C.电子现金具有不可伪造性

D.电子现金可以由支付者直接控制和使用

正确答案：D

11、（单选题）适当的范围定义将导致:

A.改进对成本和工期估算的准确性

B.减少对项目基准计划的需要

C.项目交付物被正式接受的最低要求

D.项目变更请求的增加

正确答案：A

12、（单选题）在许多组织机构中，产生总体安全性问题的主要原因是()。

A.缺少安全性管理

B.缺少故障管理

C.缺少风险分析

D.缺少技术控制机制

正确答案：

13、（单选题）在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是()

A.该数据不会对计算机构成威胁，因此没有脆弱性

B.密码和授权长期不变是安全漏洞，属于该数据的脆弱性

C.密码和授权长期不变是安全漏洞，属于对该数据的威胁

D.风险评估针对设施和软件，不针对数据

正确答案：B

14、（单选题）下面关于漏洞扫描系统的叙述，错误的是_()_。

A.漏洞扫描系统是一种自动检测目标主机安全弱点的程序

B.黑客利用漏洞扫描系统可以发现目标主机的安全漏洞

C.漏洞扫描系统可以用于发现网络入侵者

D.漏洞扫描系统的实现依赖于系统漏洞库的完善

正确答案：C

15、（单选题）以下有宽带城域网的说法中错误的是()

A.宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络

B.宽带广域网以TCP/IP协议为基础

C.宽带广域网对传输速率和服务质量要求不高

D.宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响

正确答案：C

16、（单选题）以下关子SET协议的描述中,正确的是()。

A.要求报文交换必须是实时的