計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（中級）全真題庫（完整版）

計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（中級）全真題庫（完整版）1.信息系統(tǒng)生命周期的系統(tǒng)規(guī)劃階段核心輸出物僅包含可行性研究報(bào)告，無需明確后續(xù)項(xiàng)目建設(shè)的具體任務(wù)要求。2.瀑布模型適合需求明確、變更較少的軟件開發(fā)項(xiàng)目，其核心特點(diǎn)是各階段工作線性銜接，前一階段輸出作為后一階段的輸入。3.防火墻技術(shù)能夠有效攔截來自內(nèi)部網(wǎng)絡(luò)的主動攻擊行為，是保障內(nèi)網(wǎng)安全的唯一核心措施。4.軟件項(xiàng)目的WBS（工作分解結(jié)構(gòu)）分解粒度越細(xì)越好，能夠最大程度降低項(xiàng)目管理的工作量。5.在關(guān)系型數(shù)據(jù)庫中，事務(wù)的原子性是指事務(wù)執(zhí)行的結(jié)果必須使數(shù)據(jù)庫從一個(gè)一致性狀態(tài)轉(zhuǎn)移到另一個(gè)一致性狀態(tài)。6.操作系統(tǒng)的死鎖是指多個(gè)進(jìn)程因競爭資源而互相等待，若無外力作用則都無法向前推進(jìn)的狀態(tài)，產(chǎn)生死鎖的四個(gè)必要條件只要破壞其中一個(gè)即可避免死鎖。7.公民為完成單位工作任務(wù)所創(chuàng)作的職務(wù)作品，其著作權(quán)完全由單位享有，創(chuàng)作者僅享有署名權(quán)。8.黑盒測試只關(guān)注軟件的功能實(shí)現(xiàn)是否符合需求，無需考慮程序內(nèi)部的邏輯結(jié)構(gòu)和代碼實(shí)現(xiàn)細(xì)節(jié)。9.IaaS服務(wù)模式下，用戶需要自行管理操作系統(tǒng)、應(yīng)用軟件和數(shù)據(jù)，云服務(wù)商負(fù)責(zé)底層基礎(chǔ)設(shè)施的運(yùn)維。10.需求變更只要獲得客戶簽字同意即可直接執(zhí)行，無需開展影響分析和變更審批流程。1.下列軟件開發(fā)模型中，最適合需求不明確、需要快速迭代交付用戶反饋的是（）A瀑布模型B螺旋模型C敏捷模型D噴泉模型2.下列IP地址中，屬于私有地址段的是（）A127.0.0.1B172.16.23.45C202.112.0.33D114.114.114.1143.某軟件項(xiàng)目共有3項(xiàng)活動，活動A工期5天，活動B工期3天，活動C工期4天，活動A完成后B才能開始，活動B完成后C才能開始，該項(xiàng)目的關(guān)鍵路徑總工期是（）天A8B9C12D74.在SQL語言中，用于刪除表中全部數(shù)據(jù)且執(zhí)行效率最高、無法回滾的語句是（）ADELETEBDROPCTRUNCATEDALTER5.下列加密算法中，屬于非對稱加密算法的是（）AAESBDESCRSADMD56.根據(jù)《計(jì)算機(jī)軟件保護(hù)條例》，自然人的軟件著作權(quán)保護(hù)期限為（）A開發(fā)完成之日起50年B自然人終生及其死亡后50年C首次發(fā)表之日起50年D永久保護(hù)7.操作系統(tǒng)中，負(fù)責(zé)將內(nèi)存中暫時(shí)不運(yùn)行的進(jìn)程數(shù)據(jù)交換到外存，以騰出內(nèi)存空間供其他進(jìn)程使用的機(jī)制是（）A快表B頁面置換C緩沖技術(shù)D中斷機(jī)制8.下列測試環(huán)節(jié)中，屬于測試階段最后一步，需要在用戶實(shí)際環(huán)境或模擬環(huán)境下驗(yàn)證軟件是否符合用戶真實(shí)需求的是（）A單元測試B集成測試C系統(tǒng)測試D驗(yàn)收測試9.下列系統(tǒng)集成架構(gòu)中，最適合跨平臺、分布式系統(tǒng)之間數(shù)據(jù)交互和服務(wù)調(diào)用的是（）A單體架構(gòu)B面向服務(wù)架構(gòu)（SOA）C分層架構(gòu)D客戶端-服務(wù)器（C/S）架構(gòu)10.IT服務(wù)運(yùn)維中，按照故障影響范圍、損失程度等劃分等級，影響范圍最大、損失最高的故障等級是（）A一級故障B二級故障C三級故障D四級故障1.下列屬于軟件需求分析階段輸出物的有（）A軟件需求規(guī)格說明書B系統(tǒng)架構(gòu)設(shè)計(jì)文檔C數(shù)據(jù)要求說明書D用戶使用說明書E需求評審報(bào)告2.下列屬于網(wǎng)絡(luò)安全防護(hù)技術(shù)的有（）A入侵檢測系統(tǒng)（IDS）B入侵防御系統(tǒng)（IPS）C虛擬專用網(wǎng)絡(luò)（VPN）D負(fù)載均衡E容災(zāi)備份3.軟件項(xiàng)目管理的三重約束核心要素包括（）A范圍B成本C進(jìn)度D質(zhì)量E人員4.下列屬于關(guān)系型數(shù)據(jù)庫約束的有（）A主鍵約束B外鍵約束C唯一約束D非空約束E冗余約束5.下列屬于侵犯軟件著作權(quán)的行為有（）A未經(jīng)授權(quán)復(fù)制傳播他人軟件B為學(xué)習(xí)研究目的少量復(fù)制他人已發(fā)表軟件C故意避開軟件著作權(quán)人為保護(hù)權(quán)利設(shè)置的技術(shù)措施D未經(jīng)授權(quán)修改他人軟件并對外銷售E購買正版軟件后安裝在多臺設(shè)備上使用6.下列屬于云計(jì)算典型服務(wù)模式的有（）AIaaSBPaaSCSaaSDDaaSEFaaS7.根據(jù)GB/T16260，軟件產(chǎn)品的質(zhì)量特性包括（）A功能性B易用性C可靠性D可維護(hù)性E美觀性8.信息系統(tǒng)可行性研究的核心內(nèi)容包括（）A技術(shù)可行性B經(jīng)濟(jì)可行性C運(yùn)行環(huán)境可行性D人員可行性E法律可行性9.下列屬于面向?qū)ο蠡咎卣鞯挠校ǎ〢封裝B繼承C多態(tài)D模塊化E抽象10.軟件項(xiàng)目風(fēng)險(xiǎn)應(yīng)對策略包括（）A風(fēng)險(xiǎn)規(guī)避B風(fēng)險(xiǎn)轉(zhuǎn)移C風(fēng)險(xiǎn)減輕D風(fēng)險(xiǎn)接受E風(fēng)險(xiǎn)忽略1.某軟件公司承接了某中型企業(yè)的OA系統(tǒng)開發(fā)項(xiàng)目，項(xiàng)目工期6個(gè)月，預(yù)算120萬元。項(xiàng)目開展到第3個(gè)月時(shí)，項(xiàng)目經(jīng)理進(jìn)行績效核查，發(fā)現(xiàn)項(xiàng)目實(shí)際完成工作量僅為計(jì)劃的40%，實(shí)際支出已經(jīng)達(dá)到70萬元。請回答以下問題：（1）計(jì)算該項(xiàng)目此時(shí)的進(jìn)度偏差（SV）和成本偏差（CV）。（2）分析該項(xiàng)目目前的執(zhí)行情況，并給出2條可采取的改進(jìn)措施。2.某電商平臺在大促活動前進(jìn)行安全巡檢，發(fā)現(xiàn)存在以下問題：（1）用戶登錄接口存在暴力破解風(fēng)險(xiǎn)，攻擊者可通過批量嘗試賬號密碼獲取用戶信息；（2）平臺商品詳情頁存在SQL注入漏洞，攻擊者可通過構(gòu)造惡意參數(shù)竊取數(shù)據(jù)庫中的用戶訂單數(shù)據(jù)。請分別針對上述兩個(gè)安全風(fēng)險(xiǎn)給出對應(yīng)的解決措施，每個(gè)風(fēng)險(xiǎn)至少給出2種解決方案。3.某軟件團(tuán)隊(duì)開發(fā)一款醫(yī)療管理系統(tǒng)，在需求評審階段，發(fā)現(xiàn)需求文檔中存在以下問題：（1）部分需求描述模糊，僅寫“系統(tǒng)響應(yīng)速度快”，沒有明確量化指標(biāo)；（2）部分需求超出項(xiàng)目合同約定的建設(shè)范圍，屬于客戶臨時(shí)提出的新增需求。請分別針對上述兩個(gè)問題給出對應(yīng)的處理流程，確保項(xiàng)目順利推進(jìn)。1.請結(jié)合你對軟件工程的理解，論述敏捷開發(fā)與傳統(tǒng)瀑布模型的核心差異，以及分別適用的項(xiàng)目場景，要求至少列出3個(gè)差異點(diǎn)，2類適用場景。2.結(jié)合《網(wǎng)絡(luò)安全法》的相關(guān)要求，論述信息系統(tǒng)運(yùn)營單位在軟件系統(tǒng)全生命周期中需要落實(shí)的網(wǎng)絡(luò)安全保護(hù)義務(wù)，至少列出4項(xiàng)義務(wù)并簡要說明。---標(biāo)準(zhǔn)答案及解析一、判斷題答案及解析1.參考答案：錯誤。解析：本題考點(diǎn)為信息系統(tǒng)生命周期，系統(tǒng)規(guī)劃階段的輸出物包含可行性研究報(bào)告和系統(tǒng)設(shè)計(jì)任務(wù)書，其中系統(tǒng)設(shè)計(jì)任務(wù)書會明確后續(xù)項(xiàng)目建設(shè)的具體任務(wù)要求。2.參考答案：正確。解析：本題考點(diǎn)為軟件開發(fā)模型，瀑布模型是線性串行的開發(fā)模型，前一階段輸出作為后一階段輸入，僅適合需求明確、變更少的項(xiàng)目。3.參考答案：錯誤。解析：本題考點(diǎn)為網(wǎng)絡(luò)安全技術(shù)，防火墻主要攔截來自外網(wǎng)的非法訪問，無法攔截內(nèi)部發(fā)起的主動攻擊，也不是保障內(nèi)網(wǎng)安全的唯一措施。4.參考答案：錯誤。解析：本題考點(diǎn)為WBS分解原則，WBS分解粒度過細(xì)會大幅提升項(xiàng)目管理成本，反而增加管理工作量，分解粒度以80小時(shí)原則為宜。5.參考答案：錯誤。解析：本題考點(diǎn)為事務(wù)特性，事務(wù)的原子性是指事務(wù)的所有操作要么全部執(zhí)行成功要么全部失敗回滾，題干描述的是事務(wù)的一致性特性。6.參考答案：正確。解析：本題考點(diǎn)為操作系統(tǒng)死鎖，死鎖產(chǎn)生的四個(gè)必要條件是互斥、請求保持、不可剝奪、環(huán)路等待，只要破壞其中一個(gè)即可避免死鎖。7.參考答案：錯誤。解析：本題考點(diǎn)為職務(wù)作品著作權(quán)歸屬，一般職務(wù)作品的著作權(quán)由創(chuàng)作者享有，單位僅享有優(yōu)先使用權(quán)，只有利用單位物質(zhì)技術(shù)條件創(chuàng)作且由單位承擔(dān)責(zé)任的特殊職務(wù)作品，著作權(quán)才由單位享有，創(chuàng)作者保留署名權(quán)。8.參考答案：正確。解析：本題考點(diǎn)為軟件測試分類，黑盒測試是功能測試，僅關(guān)注輸入輸出是否符合需求，不關(guān)心內(nèi)部代碼邏輯。9.參考答案：正確。解析：本題考點(diǎn)為云計(jì)算服務(wù)模式，IaaS是基礎(chǔ)設(shè)施即服務(wù)，服務(wù)商提供服務(wù)器、存儲等底層基礎(chǔ)設(shè)施，用戶自行管理操作系統(tǒng)、應(yīng)用和數(shù)據(jù)。10.參考答案：錯誤。解析：本題考點(diǎn)為需求變更管理，需求變更必須遵循變更控制流程，先開展變更對工期、成本、質(zhì)量的影響分析，經(jīng)過變更控制委員會審批后方可執(zhí)行。二、單項(xiàng)選擇題答案及解析1.參考答案：C。解析：本題考點(diǎn)為軟件開發(fā)模型，敏捷模型以迭代增量為核心，每個(gè)迭代交付可用版本，能夠快速響應(yīng)需求變更，適合需求不明確的項(xiàng)目；瀑布模型適合需求明確的項(xiàng)目，螺旋模型適合高風(fēng)險(xiǎn)大型項(xiàng)目，噴泉模型適合面向?qū)ο箜?xiàng)目。2.參考答案：B。解析：本題考點(diǎn)為私有IP地址范圍，私有地址段包含10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255、192.168.0.0-192.168.255.255，127.0.0.1是回環(huán)地址，其余為公網(wǎng)地址。3.參考答案：C。解析：本題考點(diǎn)為關(guān)鍵路徑計(jì)算，三個(gè)活動為串行依賴，關(guān)鍵路徑總工期為5+3+4=12天。4.參考答案：C。解析：本題考點(diǎn)為SQL語句特性，TRUNCATE用于清空表數(shù)據(jù)，執(zhí)行效率高且無法回滾；DELETE刪除表數(shù)據(jù)可回滾，執(zhí)行效率低；DROP用于刪除整個(gè)表；ALTER用于修改表結(jié)構(gòu)。5.參考答案：C。解析：本題考點(diǎn)為加密算法分類，RSA是非對稱加密算法；AES、DES是對稱加密算法；MD5是哈希摘要算法。6.參考答案：B。解析：本題考點(diǎn)為軟件著作權(quán)保護(hù)期限，自然人的軟件著作權(quán)保護(hù)期為自然人終生及其死亡后50年，法人或其他組織的軟件著作權(quán)保護(hù)期為首次發(fā)表后50年。7.參考答案：B。解析：本題考點(diǎn)為操作系統(tǒng)內(nèi)存管理，頁面置換機(jī)制會將內(nèi)存中暫時(shí)不用的頁面交換到外存的交換區(qū)，騰出內(nèi)存空間供其他進(jìn)程使用。8.參考答案：D。解析：本題考點(diǎn)為測試階段劃分，驗(yàn)收測試是測試的最后環(huán)節(jié)，用于驗(yàn)證軟件是否符合用戶真實(shí)需求；單元測試驗(yàn)證單個(gè)模塊功能，集成測試驗(yàn)證模塊間接口，系統(tǒng)測試驗(yàn)證整個(gè)系統(tǒng)的功能和性能。9.參考答案：B。解析：本題考點(diǎn)為系統(tǒng)架構(gòu)，SOA面向服務(wù)架構(gòu)通過標(biāo)準(zhǔn)化的服務(wù)接口實(shí)現(xiàn)跨平臺分布式系統(tǒng)的服務(wù)調(diào)用和數(shù)據(jù)交互；其余架構(gòu)均不適合跨平臺分布式場景。10.參考答案：A。解析：本題考點(diǎn)為IT運(yùn)維故障分級，故障等級從高到低分為一到四級，一級故障影響范圍最大、損失最高。三、多項(xiàng)選擇題答案及解析1.參考答案：ACE。解析：本題考點(diǎn)為需求分析階段輸出，需求分析階段輸出包含軟件需求規(guī)格說明書、數(shù)據(jù)要求說明書、需求評審報(bào)告；系統(tǒng)架構(gòu)設(shè)計(jì)文檔是設(shè)計(jì)階段輸出，用戶使用說明書是上線階段輸出。2.參考答案：ABCDE。解析：本題考點(diǎn)為網(wǎng)絡(luò)安全防護(hù)技術(shù)，上述選項(xiàng)均屬于網(wǎng)絡(luò)安全防護(hù)相關(guān)技術(shù)，IDS/IPS用于入侵檢測和攔截，VPN用于遠(yuǎn)程訪問安全，負(fù)載均衡可抵御流量攻擊，容災(zāi)備份用于數(shù)據(jù)安全。3.參考答案：ABC。解析：本題考點(diǎn)為項(xiàng)目管理三重約束，項(xiàng)目管理的三重約束為范圍、進(jìn)度、成本，三者共同決定質(zhì)量。4.參考答案：ABCD。解析：本題考點(diǎn)為數(shù)據(jù)庫約束，關(guān)系型數(shù)據(jù)庫常見約束包含主鍵、外鍵、唯一、非空、檢查約束，冗余約束不屬于官方定義的約束類型。5.參考答案：ACDE。解析：本題考點(diǎn)為軟件著作權(quán)侵權(quán)判定，為學(xué)習(xí)研究目的少量復(fù)制已發(fā)表軟件屬于合理使用，不構(gòu)成侵權(quán)，其余選項(xiàng)均屬于侵權(quán)行為。6.參考答案：ABC。解析：本題考點(diǎn)為云計(jì)算典型服務(wù)模式，云計(jì)算三大典型服務(wù)模式為IaaS（基礎(chǔ)設(shè)施即服務(wù)）、PaaS（平臺即服務(wù)）、SaaS（軟件即服務(wù)），其余為衍生服務(wù)模式。7.參考答案：ABCD。解析：本題考點(diǎn)為軟件質(zhì)量特性，GB/T16260規(guī)定軟件質(zhì)量特性包含功能性、易用性、可靠性、可維護(hù)性、可移植性、效率，美觀性不屬于官方定義的質(zhì)量特性。8.參考答案：ABCDE。解析：本題考點(diǎn)為可行性研究內(nèi)容，可行性研究包含技術(shù)、經(jīng)濟(jì)、運(yùn)行環(huán)境、人員、法律、社會可行性等多維度評估。9.參考答案：ABCE。解析：本題考點(diǎn)為面向?qū)ο筇卣鳎嫦驅(qū)ο笏拇蠡咎卣鳛榉庋b、繼承、多態(tài)、抽象，模塊化是結(jié)構(gòu)化設(shè)計(jì)的核心特征。10.參考答案：ABCD。解析：本題考點(diǎn)為風(fēng)險(xiǎn)應(yīng)對策略，官方定義的風(fēng)險(xiǎn)應(yīng)對策略為規(guī)避、轉(zhuǎn)移、減輕、接受，風(fēng)險(xiǎn)忽略不屬于正規(guī)應(yīng)對策略。四、案例分析題答案及評分標(biāo)準(zhǔn)1.參考答案：（1）計(jì)劃值PV=120（3/6）=60萬元，掙值EV=12040%=48萬元，實(shí)際成本AC=70萬元。進(jìn)度偏差SV=EV-PV=48-60=-12萬元，成本偏差CV=EV-AC=48-70=-22萬元。（2）項(xiàng)目執(zhí)行情況：進(jìn)度滯后，成本超支。改進(jìn)措施：①趕工，投入更多研發(fā)資源，壓縮關(guān)鍵路徑活動工期；②快速跟進(jìn)，在風(fēng)險(xiǎn)可控的前提下并行開展部分后續(xù)活動；③更換經(jīng)驗(yàn)更豐富、效率更高的研發(fā)人員；④優(yōu)化技術(shù)方案，減少不必要的開發(fā)工作量。評分標(biāo)準(zhǔn)：SV和CV計(jì)算各2分，執(zhí)行情況判斷1分，改進(jìn)措施答出2條即可得1分，共6分，計(jì)算結(jié)果正確即可得分，改進(jìn)措施邏輯合理即可。2.參考答案：（1）暴力破解風(fēng)險(xiǎn)解決措施：①增加圖形驗(yàn)證碼或行為驗(yàn)證碼機(jī)制，限制短時(shí)間內(nèi)的登錄嘗試次數(shù)；②啟用多因素認(rèn)證，要求密碼配合短信驗(yàn)證碼、人臉識別等方式完成登錄；③對單日登錄失敗超過5次的賬號采取臨時(shí)鎖定2小時(shí)的策略。（2）SQL注入漏洞解決措施：①對用戶輸入的所有參數(shù)進(jìn)行嚴(yán)格校驗(yàn)和過濾，禁止單引號、分號等SQL特殊字符輸入；②采用預(yù)編譯SQL語句，禁止將用戶輸入直接拼接進(jìn)SQL語句；③配置數(shù)據(jù)庫最小權(quán)限原則，限制應(yīng)用訪問數(shù)據(jù)庫的賬號僅擁有業(yè)務(wù)必要的查詢、修改權(quán)限，禁止跨表訪問權(quán)限。評分標(biāo)準(zhǔn)：每個(gè)風(fēng)險(xiǎn)的解決措施答出2條即可得3分，共6分，措施邏輯合理符合技術(shù)規(guī)范即可得分。3.參考答案：（1）模糊需求處理流程：①安排需求分析師和客戶的業(yè)務(wù)負(fù)責(zé)人對接，明確需求的具體應(yīng)用場景和預(yù)期效果；②將模糊需求轉(zhuǎn)化為可量化的指標(biāo)，比如明確“系統(tǒng)頁面平均響應(yīng)時(shí)間≤2秒，并發(fā)1000用戶時(shí)無卡頓”；③將量化后的需求形成書面記錄，雙方簽字確認(rèn)后納入需求基線。（2）超范圍需求處理流程：①啟動需求變更控制流程，評估新增需求對項(xiàng)目工期、成本、質(zhì)量的影響，形成變更評估報(bào)告；②將評估結(jié)果告知客戶，若客戶同意調(diào)整工期、追加預(yù)算，簽訂補(bǔ)充協(xié)議后更新項(xiàng)目基線，按變更后的需求執(zhí)行；③若客戶不同意調(diào)整基線，和客戶溝通將該部分需求納入項(xiàng)目二期迭代開發(fā)，優(yōu)先保障現(xiàn)有合同約定的需求交付。評分標(biāo)準(zhǔn)：每個(gè)問題的處理流程答出核心邏輯即可得3分，共6分，符合需求管理規(guī)范即可得分。五、論述題答案及評分標(biāo)準(zhǔn)1.參考答案：核心差異點(diǎn)：①需求適配差異：瀑布模型要求項(xiàng)目啟動前需求完全明確，開發(fā)過程中不接受大規(guī)模需求變更；敏捷模型適配需求多變的場景，每個(gè)迭代都可以接受用戶的需求反饋并調(diào)整。②開發(fā)流程差異：瀑布模型是線性串行流程，需求、設(shè)計(jì)、開發(fā)、測試各階段獨(dú)立，前一階段全部完成后才進(jìn)入下一階段；敏捷模型是迭代并行流程，每個(gè)2-4周的迭代都覆蓋需求、開發(fā)、測試全流程，交付可用的軟件版本。③客戶參與差異：瀑布模型客戶僅在需求調(diào)研和最終驗(yàn)收階段參與，開發(fā)過程中客戶參與度低；敏捷模型客戶全程參與，每個(gè)迭代結(jié)束都要參與版本評審，反饋需求調(diào)整意見。④文檔要求差異：瀑布模型要求輸出完整的各階段文檔，文檔是各階段交付的核心