2023年甘肃软件水平考试考试真题卷（5）.docx

《2023年甘肃软件水平考试考试真题卷（5）.docx》由会员分享，可在线阅读，更多相关《2023年甘肃软件水平考试考试真题卷（5）.docx（17页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2023年甘肃软件水平考试考试真题卷（5）本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意） 1.下列关于传输服务的面向连接服务和无连接服务说法中正确的是 (27) 。A面向连接的服务是可靠的服务，无连接的服务也可以提供可靠服务B面向连接的服务是可靠的服务，而无连接的服务只能提供不可靠的服务C面向连接的服务和无连接的服务都提供不可靠的服务D以上说法都不正确 2.使用动态存储器件的存储电路必须有 (3) 。A数据B地址C校验电路D刷新电路 3.各种网络在物理层互连时要求 (24) 。A数据传输率和链路

2、协议都相同B数据传输率相同，链路协议可不同C数据传输率可不同，链路协议相同D数据传输率和链路协议都可不同 4.一名攻击者向一台远程主机发送特定的数据包，但是不想远程主机响应这个数据包。它采用的攻击手段可能是 (63) 。A地址欺骗B缓冲区溢出C强力攻击D拒绝服务 5.软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的主要任务是要确定 (12) 。A模块间的操作细节B模块间的相似性C模块间的组成关系D模块的具体功能 6.以下内容哪些是路由信息中所不包含的 (43) 。A目标网络B源地址C路由权值D下一跳 7.当一台主机从一个网络移到另一个网络时，以下说法正确的是 (26) 。A必

3、须改变它的IP地址和MAC地址B必须改变它的IP地址，但不需改动MAC地址C必须改变它的MAC地址，但不需改动IP地址DMAC地址、IP地址都不需改动 8.按制定标准的不同层次和适应范围，标准可分为国际标准、国家标准、行业标准和企业标准等， (17) 制定的标准是国际标准。AIEEE、GJBBISO、IEEECISO、ANSIDISO、IEC 9.下列网络操作系统中， (56) 属于对等局域网络操作系统。ANovell NetwareBMicrosoft Windows NTServerCIBM LAN ServerDMicrosoft Windows For Workgroup 10.SNM

4、P定义为依赖 (64) 数据报服务的应用层协议。ATCPBUDPCIPDIPX 11.在使用Kerberos进行密钥管理的环境中，有N个人，为确保在任意两个人之间进行秘密对话，系统所需的最少会话密钥数为 (7) 个。AN1BNCN+1DN(N-1)/2 12.如图8-3所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是 (13) 。A可以限制计算机C只能访问Internet上在TCP端口80上开放的服务B可以限制计算机A仅能访问以“202”为前缀的IP地址C可以使计算机B无法使用FTP从Internet上下载数据D计算机A能够与计算机X建立直接的TCP连接 13.关于网

5、络安全，以下说法中正确的是 (25) 。A使用无线传输可以防御网络监听B木马是一种蠕虫病毒C使用防火墙可以有效地防御病毒D冲击波病毒利用Windows的RPC漏洞进行传播 14.许多黑客利用缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是 (26) 。A安装防火墙B安装用户认证系统C安装相关的系统补丁D安装防病毒软件 15.正确地描述了RADIUS协议的是 (24) 。A如果需要对用户的访问请求进行提问(Challenge)，则网络访问服务器(NAS)对用户密码进行加密，并发送给RADIUS认证服务器B网络访问服务器(NAS)与RADIUS认证服务器之间通过UDP数据报交换请求/响应信

6、息C在这种C/S协议中，服务器端是网络访问服务器(NAS)，客户端是RADIUS认证服务器D通过RADIUS协议可以识别非法的用户，并记录闯入者的日期和时间 16.下列关于PGP(Pretty Good Privacy)的说法中不正确的是 (2) 。APGP可用于电子邮件，也可用于文件存储BPGP可选用MD5和SHA两种算法CPGP采用了ZIP数据压缩算法DPGP不可使用IDEA加密算法 17.网络安全设计是保证网络安全运行的基础，网络安全设计有其基本的设计原则。以下关于网络安全设计原则的描述，错误的是 (23) 。A网络安全的“木桶原则”强调对信息均衡、全面地进行保护B良好的等级划分，是实现

7、网络安全的保障C网络安全系统设计应独立进行，不需要考虑网络结构D网络安全系统应该以不影响系统正常运行为前提 18.在密码学中，单向Hash函数具有 (5) 所描述的特性。A对输入的长度不固定的字符串，返回一串不同长度的字符串B不仅可以用于产生信息摘要，还可以用于加密短信息C在某一特定时间内，无法查找经Hash操作后生成特定：Hash值的原报文D不能运用Hash解决验证签名、用户身份认证和不可抵赖性问题 19.某业务员需要在出差期间能够访问公司局域网中的数据，与局域网中的其他机器进行通信，并且保障通信的机密性。但是为了安全，公司禁止Internet上的机器随意访问公司局域网。虚拟专用网使用 (1

8、9) 协议可以解决这一需求。APPTPBRC-5CUDPDTelnet 20.SSL协议 (6) 。A工作于TCP/IP协议栈的网络层B不能够提供身份认证功能C仅能够实现加解密功能D可以被用于实现安全电子邮件 21. (27) 无法有效防御DDoS攻击。A根据IP地址对数据包进行过滤B为系统访问提供更高级别的身份认证C安装防病毒软件D使用工具软件检测不正常的高流量 22.IP安全性(IP Security，IPSec)提供了在局域网、广域网和互联网中安全通信的能力。关于IP安全性下列说法不正确的是 (1) 。AIPSec可提供同一公司各分支机构通过的安全连接BIPSec可提供对Internet

9、的远程安全访问CIPSec可提高电子商务的安全性DIPSec能在IP的新版本：IPv6下工作，但不适应IP目前的版本IPv4 23.用于在网络应用层和传输层之间提供加密方案的协议是 (21) 。APGPBSSLCIPSecDDES 24.IPSec VPN安全技术没有用到 (28) 。A隧道技术B加密技术C入侵检测技术D身份认证技术 25.X.509数字证书格式中包含的元素有证书版本、证书序列号、签名算法标识、证书有效期、证书发行商名字、证书主体名、主体公钥信息和 (3) 。A主体的解密密钥B报文摘要C密钥交换协议D数字签名 26.3DES在DES的基础上，使用两个56位的密钥K1和K2，发送

10、方用K1加密，K2解密，再用K1加密。接收方用K1解密，K2加密，再用K1解密，这相当于使用 (12) 倍于DES的密钥长度的加密效果。A1B2C3D6 27.数字信封 (4) 。A使用非对称密钥密码算法加密邮件正文B使用RSA算法对邮件正文生成摘要C使用收件人的公钥加密会话密钥D使用发件人的私钥加密会话密钥 28. (22) 不属于PKI CA认证中心的功能。A接收并验证最终用户数字证书的申请B向申请者颁发或拒绝颁发数字证书C产生和发布证书废止列表(CRL)，验证证书状态D业务受理点LRA的全面管理 29.根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范。

11、下面的措施中，无助于提高同一局域网内安全性的措施是 (20) 。A使用防病毒软件B使用日志审计系统C使用入侵检测系统D使用防火墙防止内部攻击 30.使用动态存储器件的存储电路必须有（）。A数据B地址C校验电路D刷新电路31.目前PC机并行接口具有（）等3种工作模式。ASPP、DMA、EPPBSPP、USB、ECPCSPP、EPP、ECPDPIO、USB、SPP32.一名攻击者向一台远程主机发送特定的数据包，但是不想远程主机响应这个数据包。它采用的攻击手段可能是（）。A地址欺骗B缓冲区溢出C强力攻击D拒绝服务33.以下内容哪些是路由信息中所不包含的（）。A目标网络B源地址C路由权值D下一跳34.

12、我国注册商标的保护期限是（）。A5年B10年C15年D20年35.一个典型的网络管理系统可以不包含（）。A管理员B管理代理C管理信息数据库D代理服务设备36.按制定标准的不同层次和适应范围，标准可分为国际标准、国家标准、行业标准和企业标准等，（）制定的标准是国际标准。AIEEE、GJBBISO、IEEECISO、ANSIDISO、IEC37.ATM网络采用了许多通信量管理技术以避免拥塞现象的出现，其中（）是防止网络过载的第一道防线。A连接许可B选择性信元丢弃C通信量整型D使用参数控制38.SNMP定义为依赖（）数据报服务的应用层协议。ATCPBUDPCIPDIPX39.当一台主机从一个网络移到

13、另一个网络时，以下说法正确的是（）。A必须改变它的IP地址和MAC地址B必须改变它的IP地址，但不需改动MAC地址C必须改变它的MAC地址，但不需改动IP地址DMAC地址、IP地址都不需改动40.CDMA的IP业务主要用来实现（）的分组数据业务。A基站B远程站C用户本地网D移动台41.软件设计的主要任务是设计软件的结构、过程和模块，其中软件结构设计的主要任务是要确定（）。A模块间的操作细节B模块间的相似性C模块间的组成关系D模块的具体功能42.在单指令流多数据流计算机(SIMD)中，各处理单元必须（）。A以同步方式，在同一时间内执行不同的指令B以同步方式，在同一时间内执行同一条指令C以异步方式

14、，在同一时间内执行不同的指令D以异步方式，在同一时间内执行同一条指令43.虚拟存储器的大小受到（）。A内存容量的限制B作业的地址空间限制C外存空间及CPU地址所能表示范围的限制D程序大小的限制44.各种网络在物理层互连时要求（）。A数据传输率和链路协议都相同B数据传输率相同，链路协议可不同C数据传输率可不同，链路协议相同D数据传输率和链路协议都可不同45.为两个对等的开放系统之间提供按“请求/应答”方式交换管理信息的协议是（）。ACMISBCMIP机CCMIPDMIB-246.下列网络操作系统中，（）属于对等局域网络操作系统。ANovell NetwareBMicrosoft Windows NTServerCIBM LAN ServerDMicrosoft Windows For Workgroup47.一般讲，对于高速局域网通信容量大时，为了获得更高的性能，应当选用（）。A同轴电缆B光纤C双绞线D激光48.有关UDP协议说法不正确的是（）。AUDP是一种简单的面向数据报的传输协议。BUDP实现的是不可靠、五连接的数据报服务。CUDP通常用于不要求可靠传输的场合。DUDP不用于客户机/服务器模式中。49.为了使多个进程能够有效地同时处理输入和输出，最好使用（）结构的缓冲技术。A循环缓冲B缓冲池C单缓冲D双缓冲50.网卡不具有的功能是（）。A编码B数据缓冲C数据转换D路由选择