2023年度中级软考试题含答案详解（典型题）.docxVIP

中级软考试题

考试时间：90分钟；命题人：教研组

考生注意：

1、本卷分第I卷（选择题）和第Ⅱ卷（非选择题）两部分，满分100分，考试时间90分钟

2、答卷前，考生务必用0.5毫米黑色签字笔将自己的姓名、班级填写在试卷规定位置上

3、答案必须写在试卷各个题目指定区域内相应的位置，如需改动，先划掉原来的答案，然后再写上新的答案；不准使用涂改液、胶带纸、修正带，不按以上要求作答的答案无效。

第I卷（选择题52分）

一、单选题（20小题，每小题2分，共计40分）

1、（单选题）在蓝光下看上去是()颜色。

A.黑

B.红

C.黄

D.蓝

正确答案：A

2、（单选题）下面哪一项最好地描述了风险分析的目的?()

A.识别用于保护资产的责任义务和规章制度

B.识别资产以及保护资产所使用的技术控制措施

C.识别资产、脆落性并计算潜在的风险

D.识别同责任义务有直接关系的威胁

正确答案：

3、（单选题）恶意软件是目前移动智能终端上被不法分子利用最多、对用户造成危害和损失最大的安全成胁类型。数据显示，目前安卓平台恶意软件主要有()四种类型。

A.远程控制木马、话费吸取类、隐私窃取类和系统破坏类

B.远程控制木马、话费吸取类、系统破坏类和硬件资源消耗类

C.远程控制木马、话费吸取类、隐私窃取类和恶意推广

D.远程控制木马、话费吸取类、系统破坏类和恶意推广

正确答案：A

4、（单选题）Oracle默认的用户名密码为()。

A.Scote/tiger

B.root

C.null

D.rootroot

正确答案：

5、（单选题）关于DDoS技术，下列哪一项描述是错误的()。

A.一些DDoS攻击是利用系统的漏洞进行攻击的

B.黑客攻击前对目标网络进行扫描是发功DDoS攻击的一项主要攻击信息来源

C.对入侵检测系统检测到的信息进行统计分析有利于检测到未知的黑客入侵和更为复杂的DDoS攻击入侵

D.DDoS攻击不对系统或网络造成任何影响

正确答案：

6、（单选题）AES结构由以下4个不同的模块组成，其中()是非线性模块

A.字节代换

B.行移位

C.列混淆

D.轮密钥加

正确答案：A

7、（单选题）A公司是一家云服务提供商，向用户提供多租户、可定制的办公软件和客户关系管理软件。A公司所提供的此项云服务属于()服务类型。

A.IaaS

B.PaaS

C.SaaS

D.DaaS

正确答案：C

8、（单选题）以下关于隧道技术说法不正确的是()

A.隧道技术可以用来解决TCP/IP协议的某种安全威胁问题

B.隧道技术的本质是用一种协议来传输另外一种协议

C.IPSec协议中不会使用隧道技术

D.虚拟专用网中可以采用隧道技术

正确答案：C

9、（单选题）主从账户在4A系统的对应关系包含：()

A.1-N

B.1-1

C.N-1

D.以上全是

正确答案：

10、（单选题）在云计算服务中，“向用户提供虚拟的操作系统”属于()。

A.IaaS

B.PaaS

C.SaaS

D.DaaS

正确答案：B

11、（单选题）系统集成商与建设方在一个ERP项目的谈判过程中，建设方提出如下要求：系统初验时间为2010年6月底(付款50%);正式验收时间为2010年10月底(累计付款80%);系统运行服务期限为一年(可能累计付款100%);并希望长期提供应用软件技术支持。系统集成商在起草项目建设合同时，合同期限设定到()为妥。

A.2010年10月底

B.2011年6月底

C.2011年10月底

D.长期

正确答案：C

12、（单选题）下面哪一项是与数据库管理员(DBA)职责不相容的()?

A.数据管理

B.信息系统管理

C.系统安全

D.信息系统规划

正确答案：

13、（单选题）密码分析的目的是()

A.发现加密算法

B.发现密钥或者密文对应的明文

C.发现解密算法

D.发现攻击者

正确答案：B

14、（单选题）一般情况下，随着项目的逐渐进展，成本和人员投入水平呈现出①的态势，而项目干系人对于项目最终产品的特征和项目最终费用的影响会②，变更和缺陷修改的费用通常会③。①、②和③分别是()

A.①先增后减，②逐渐减小，③逐渐增加

B.①先减后增，②逐渐增加，③逐渐减少

C.①先增后减，②逐渐增加，③逐渐增加

D.①先减后增，②逐渐减少，③逐渐减少

正确答案：A

15、（单选题）以下关于RISC指令系统特点的叙述中，不正确的是()。

A.对存储器操作进行限制，使控制简单化

B.指令种类多，指令功能强

C.设置大量通用寄存器

D.其指令集由使用频率较高的一些指令构成，以提高执行速度

正确答案：B

16、（单选题）从应用的角度看，网络服务器的类型可以分为：文件