計算機技術與軟件專業技術資格（中級）真題匯編訓練（含解析）

計算機技術與軟件專業技術資格（中級）真題匯編訓練（含解析）1.瀑布模型適用于需求明確且在項目實施過程中極少發生變更的軟件開發場景。2.工作分解結構（WBS）中，每個工作包只能屬于一個上層分解單元，不得出現交叉從屬。3.網絡安全等級保護2.0標準中，第三級是所有非涉密信息系統的最高防護等級。4.公民為完成單位工作任務所創作的職務作品，其著作權完全由單位享有。5.數據庫事務的原子性是指事務執行結束后，其執行結果必須從一個一致性狀態轉換到另一個一致性狀態。6.用戶租用云服務商的云服務器部署自有業務系統，該服務屬于云計算IaaS范疇。7.軟件工程需求分析階段的核心任務是確定軟件系統的實現算法與代碼框架。8.操作系統短作業優先調度算法不會產生饑餓問題。9.黑盒測試方法不需要關注軟件內部的實現邏輯與代碼結構。10.關鍵路徑上的活動總時差均為0，其延誤必然會導致整個項目總工期延長。1.以下屬于項目直接成本的是？A項目組辦公場地分攤的物業費B項目開發人員的績效獎金C公司統一采購的辦公軟件license年費D公司管理層的季度獎金2.以下模塊耦合類型中耦合度最低、可維護性最好的是？A控制耦合B數據耦合C公共耦合D內容耦合3.以下協議中工作在TCP/IP模型應用層的是？AARPBICMPCSMTPDUDP4.以下哪種情形下使用他人已發表的作品，可以不經著作權人許可且無需向其支付報酬？A將他人開發的軟件復制后用于公司內部業務系統B為學校課堂教學需要翻譯他人已發表的作品供教學人員使用C將他人撰寫的行業報告翻印后出售給企業客戶D改編他人的小說內容用于公司開發的商業游戲劇情5.某省政務服務平臺承載全省居民社保、公積金等公共服務業務，按照網絡安全等級保護要求，該系統最低應符合幾級防護要求？A第二級B第三級C第四級D第五級6.在關系型數據庫設計中，消除了非主屬性對主鍵的部分函數依賴后，數據庫范式至少達到？A1NFB2NFC3NFDBCNF7.以下關于進程和線程的描述，錯誤的是？A進程是操作系統資源分配的基本單位B同一進程內的多個線程共享進程的資源C線程是處理器調度的基本單位D多個進程之間的切換開銷低于同一進程內線程的切換開銷8.以下不屬于信息系統集成項目特點的是？A需求明確且穩定，極少發生變更B涉及多學科知識與技術的綜合應用C項目交付成果通常為定制化產品D團隊人員流動性較高，管理復雜度大9.為適配最新版本的操作系統，對原有業務系統進行的修改屬于哪類軟件維護？A更正性維護B適應性維護C完善性維護D預防性維護10.以下項目風險應對措施中屬于風險轉移的是？A為項目核心設備購買商業保險B取消存在高技術風險的項目模塊C增加冗余設計提升系統可靠性D制定專項應急預案應對風險事件1.以下屬于項目管理十大知識領域的有？A項目范圍管理B項目成本管理C項目溝通管理D項目創新管理2.以下屬于敏捷開發方法特點的有？A以用戶需求進化為核心B采用迭代、循序漸進的開發方式C強調文檔的重要性高于可運行的軟件D歡迎需求變更，即使在開發后期3.以下屬于網絡安全主動防護措施的有？A部署入侵檢測系統（IDS）B定期開展漏洞掃描與修復C部署防火墻進行訪問控制D制定安全事件應急響應預案4.數據庫事務的ACID特性包括？A原子性B一致性C隔離性D持久性5.以下屬于云計算主流服務模式的有？AIaaSBPaaSCSaaSDMaaS6.軟件工程需求分析階段的輸出成果包括？A需求規格說明書B概要設計說明書C需求確認測試計劃D項目驗收標準7.以下屬于軟件單元測試階段常用方法的有？A等價類劃分B邊界值分析C語句覆蓋D壓力測試8.以下屬于知識產權保護范疇的有？A軟件著作權B專利權C商標權D商業秘密權9.信息系統面臨的安全威脅中，屬于被動攻擊的有？A網絡嗅探B數據篡改CDDoS攻擊D流量分析10.以下關于項目變更管理的描述，正確的有？A所有變更申請必須以書面形式提出B變更必須經過變更控制委員會（CCB）審批后方可執行C變更執行后無需更新項目基準D變更執行后必須對變更效果進行驗證1.案例背景：某系統集成公司承接了某企業的OA系統開發項目，約定總工期6個月，總預算120萬元，按工期勻速推進撥付進度款。項目執行到第3個月末時，項目經理開展績效核查，確認已完成工作量占總工作量的40%，項目實際已花費成本60萬元。問題：請計算該項目當前的進度偏差（SV）、成本偏差（CV）、進度績效指數（SPI）、成本績效指數（CPI），并說明項目當前的進度與成本執行情況。2.案例背景：某軟件公司開發一款B2C電商交易系統，上線前測試階段，測試人員模擬高并發場景時發現：用戶多次快速點擊提交訂單按鈕時，偶爾會出現同一筆訂單被多次扣款的問題。經技術排查，該問題是由于訂單提交接口未做冪等性設計，且數據庫事務隔離級別設置過低導致。問題：請簡述冪等性的核心含義，列舉至少2種實現接口冪等性的常用方案，并說明針對該并發扣款問題應選擇的最低事務隔離級別。3.案例背景：某市直單位智慧辦公系統上線前，按照網絡安全等級保護2.0要求開展三級等保測評，測評過程中發現兩項安全隱患：一是系統用戶登錄密碼采用MD5哈希算法加密存儲，加密強度不足；二是系統未設置用戶登錄失敗次數限制，存在被暴力破解的風險。問題：請針對上述兩項安全隱患分別給出具體的整改方案。1.請結合信息系統集成項目的實際特點，論述項目范圍管理的核心流程，以及范圍蔓延的常見成因與應對措施。2.請結合《中華人民共和國網絡安全法》的相關要求，論述網絡運營者在信息系統運行維護過程中應承擔的核心安全責任。---標準答案及解析一、判斷題答案及解析1.√解析：瀑布模型是線性順序的開發模型，各階段按順序執行，上一階段輸出作為下一階段輸入，僅適合需求明確、變更極少的場景，否則容易出現大規模返工。2.√解析：WBS分解的核心原則之一是工作包唯一性，每個工作包只能從屬一個上層單元，避免出現責任劃分不清、成本重復核算的問題。3.×解析：等保2.0將信息系統防護分為5個等級，其中非涉密信息系統最高防護等級為第四級，第三級是面向公眾提供服務的重要信息系統的最低防護要求。4.×解析：一般職務作品的著作權由作者享有，單位僅享有業務范圍內的優先使用權；只有主要利用單位的物質技術條件創作、且由單位承擔責任的職務作品，或者合同約定著作權歸單位的，著作權才由單位享有。5.×解析：題干描述的是事務的一致性特性，原子性是指事務包含的所有操作要么全部執行成功，要么全部失敗回滾。6.√解析：IaaS即基礎設施即服務，向用戶提供服務器、存儲、網絡等基礎computing資源，用戶自行部署操作系統、業務系統，符合題干描述場景。7.×解析：需求分析階段的核心任務是確定軟件系統“做什么”，明確功能、性能、約束等需求，實現算法與代碼框架是設計階段的任務。8.×解析：短作業優先調度算法會優先調度運行時間短的作業，若持續有短作業提交，長作業會長期得不到調度，出現饑餓問題。9.√解析：黑盒測試將軟件視為無法打開的黑盒，僅關注輸入輸出的匹配性，不需要了解內部代碼邏輯與實現方式。10.√解析：關鍵路徑是項目總工期最長的活動路徑，其上活動的總時差為0，任何活動延誤都會直接導致總工期延長。二、單選題答案及解析1.B解析：直接成本是直接用于項目生產活動的成本，ACD均屬于公司層面的間接成本，需要分攤到多個項目中，僅B屬于該項目的直接成本。2.B解析：模塊耦合度從低到高依次為數據耦合、控制耦合、公共耦合、內容耦合，數據耦合僅通過參數傳遞簡單數據，耦合度最低、可維護性最好。3.C解析：SMTP是簡單郵件傳輸協議，屬于應用層協議；ARP屬于網絡接口層協議，ICMP屬于網際層協議，UDP屬于傳輸層協議。4.B解析：著作權法規定為學校課堂教學或者科學研究，翻譯、改編、匯編、播放或者少量復制已經發表的作品，供教學或者科研人員使用的，可以不經著作權人許可，不向其支付報酬，其余選項均屬于侵權行為。5.B解析：承載公共服務的省級政務信息系統屬于重要信息系統，按照等保要求最低應符合第三級防護標準。6.B解析：1NF要求屬性原子性不可拆分；2NF消除非主屬性對主鍵的部分函數依賴；3NF消除非主屬性對主鍵的傳遞函數依賴；BCNF消除主屬性對主鍵的部分和傳遞函數依賴。7.D解析：同一進程內的線程切換不需要切換進程地址空間、刷新緩存等，切換開銷遠低于進程切換。8.A解析：信息系統集成項目通常為定制化項目，需求往往在項目執行過程中逐步明確，變更較為頻繁，A選項不屬于其特點。9.B解析：適應性維護是指為適配軟件運行的外部環境（操作系統、硬件、第三方依賴等）變化而進行的修改，符合題干描述場景。10.A解析：風險轉移是指將風險的后果與責任轉移給第三方，購買商業保險是典型的風險轉移措施；B屬于風險規避，C屬于風險減輕，D屬于風險接受。三、多選題答案及解析1.ABC解析：項目管理十大知識領域包括范圍、進度、成本、質量、資源、溝通、風險、采購、相關方、整合管理，不包含創新管理。2.ABD解析：敏捷開發的核心價值觀是“可運行的軟件高于詳盡的文檔”，C選項表述錯誤，其余均為敏捷開發的特點。3.ABC解析：主動防護是指風險發生前采取的預防、檢測措施，D選項應急響應預案是風險發生后的處置措施，屬于被動應對。4.ABCD解析：數據庫事務ACID特性分別為原子性（Atomicity）、一致性（Consistency）、隔離性（Isolation）、持久性（Durability），四個選項均正確。5.ABC解析：云計算三大主流服務模式為IaaS（基礎設施即服務）、PaaS（平臺即服務）、SaaS（軟件即服務），MaaS即出行即服務，不屬于云計算主流服務模式。6.AC解析：需求分析階段輸出包括需求規格說明書、需求確認測試計劃等；概要設計說明書是設計階段輸出，項目驗收標準是合同或立項階段的輸出。7.ABC解析：單元測試可采用黑盒方法（等價類劃分、邊界值分析）和白盒方法（語句覆蓋、分支覆蓋等），壓力測試屬于系統測試階段的性能測試方法。8.ABCD解析：知識產權包括著作權、專利權、商標權、商業秘密權、集成電路布圖設計權等，四個選項均屬于其保護范疇。9.AD解析：被動攻擊的特點是不修改數據內容，僅竊取、分析數據，網絡嗅探、流量分析均屬于被動攻擊；數據篡改、DDoS攻擊屬于主動攻擊，會修改數據或影響系統正常運行。10.ABD解析：變更執行后必須同步更新對應的項目基準（范圍、進度、成本基準等），確保基準的有效性，C選項表述錯誤，其余均為變更管理的正確要求。四、案例分析題答案及評分標準1.答案及評分標準：計算步驟：計劃值PV=120萬（3/6）=60萬元，掙值EV=120萬40%=48萬元，實際成本AC=60萬元（1分）SV=EV-PV=48-60=-12萬元（1分）CV=EV-AC=48-60=-12萬元（1分）SPI=EV/PV=48/60=0.8（1分）CPI=EV/AC=48/60=0.8（1分）執行情況：當前項目進度滯后，僅完成計劃進度的80%；成本超支，每投入1元僅產生0.8元的價值（1分）2.答案及評分標準：冪等性核心含義：同一接口接收多次相同的請求，執行的結果與執行一次的結果完全一致，不會產生額外的副作用（2分）常用實現方案：接口請求添加唯一請求ID去重、數據庫表添加唯一索引、操作前先查詢狀態判斷是否已經執行、采用token機制防止重復提交等，答對任意2個即可得2分最低事務隔離級別：可重復讀（RR），可避免臟讀、不可重復讀問題，適合訂單交易類場景（2分）3.答案及評分標準：針對密碼加密強度不足的整改方案：更換為加鹽的SHA-256及以上強度的哈希算法存儲密碼，鹽值長度不低于16位且每個用戶鹽值唯一，禁止使用MD5、SHA1