計算機技術與軟件專業技術資格（中級）模擬訓練題庫（帶評分標準）

計算機技術與軟件專業技術資格（中級）模擬訓練題庫（帶評分標準）1.信息系統是由計算機硬件、軟件、網絡和通信設備、信息資源、信息用戶和規章制度組成的以處理信息流為目的的人機一體化系統。2.軟件工程中的瀑布模型適合需求不明確、開發過程中需要頻繁調整的軟件項目。3.虛擬專用網絡（VPN）的核心作用是在公共網絡中建立加密的專用通信鏈路，保障數據傳輸的安全性。4.數據庫事務的原子性是指事務執行的結果必須是使數據庫從一個一致性狀態變到另一個一致性狀態。5.項目管理中的工作分解結構（WBS）是將項目按層級分解為更小的、更易于管理的工作單元的工具，分解的層級越多越好。6.中間件是位于操作系統和應用程序之間的通用服務，可降低應用系統的開發復雜度。7.包過濾防火墻工作在OSI模型的應用層，可以對應用層的數據包內容進行深度檢測。8.軟件單元測試通常由開發人員執行，主要驗證模塊內部的功能、邏輯和接口是否符合設計要求。9.云計算服務模式中，IaaS為用戶提供的是基礎計算資源，包括服務器、存儲、網絡等，用戶不需要管理底層的基礎設施硬件。10.公民為完成法人工作任務所創作的職務作品，其著作權完全由單位享有，創作者僅享有署名權。1.OSI七層參考模型中，負責實現路由選擇、擁塞控制和網際互連功能的是以下哪一層？A.數據鏈路層B.網絡層C.傳輸層D.應用層2.以下軟件開發模型中，最適合用戶需求模糊、前期難以明確完整需求的小型軟件項目的是？A.瀑布模型B.增量模型C.原型模型D.螺旋模型3.數據庫設計中，第三范式（3NF）的核心要求是？A.屬性不可再分B.消除非主屬性對主鍵的部分函數依賴C.消除非主屬性對主鍵的傳遞函數依賴D.消除主屬性對主鍵的部分和傳遞函數依賴4.某項目的活動網絡圖中，關鍵路徑總時長為28天，其中A活動總時差為3天，自由時差為1天，若A活動延誤4天，則項目總工期將延誤多少天？A.1天B.2天C.3天D.4天5.以下網絡安全設備中，屬于被動防御、能夠實時監測網絡中的異常流量和攻擊行為但不會主動阻斷攻擊的是？A.防火墻B.入侵檢測系統（IDS）C.入侵防御系統（IPS）D.Web應用防火墻（WAF）6.軟件集成測試的主要測試對象是？A.單個功能模塊的內部邏輯B.模塊與模塊之間的交互調用關系C.整個系統的功能是否符合用戶需求D.系統在高并發場景下的性能表現7.信息系統生命周期中，負責確定系統建設目標、可行性分析和建設方案制定的是哪個階段？A.系統規劃階段B.系統分析階段C.系統設計階段D.系統實施階段8.UML圖中，用于描述系統參與者與系統功能單元之間的交互關系、展示系統對外提供的服務的是？A.類圖B.序列圖C.用例圖D.活動圖9.根據《政府采購法》，公開招標的政府采購項目，自招標文件發出之日起至投標人提交投標文件截止之日止，最短不得少于多少日？A.7日B.15日C.20日D.30日10.以下項目風險管理工具中，用于識別風險來源、梳理風險產生的全鏈路原因的是？A.風險概率影響矩陣B.魚骨圖C.決策樹D.蒙特卡洛模擬1.以下屬于敏捷開發方法核心特征的有？A.重視客戶反饋，允許需求在開發過程中調整B.采用短周期迭代交付，每個迭代輸出可運行的軟件版本C.強調文檔的重要性，所有開發環節必須產出完整規范的文檔D.主張開發人員、測試人員和客戶代表緊密協作2.網絡安全等級保護2.0的保護對象包括以下哪些類型？A.基礎信息網絡B.云計算平臺、大數據平臺C.工業控制系統、物聯網系統D.傳統政務信息系統3.以下屬于數據庫事務ACID特性的有？A.原子性B.一致性C.隔離性D.持久性4.以下屬于項目進度控制常用工具的有？A.甘特圖B.關鍵路徑法C.掙值分析法D.魚骨圖5.軟件維護根據維護目的的不同，可以分為以下哪些類型？A.改正性維護B.適應性維護C.完善性維護D.預防性維護6.以下屬于云計算主流服務模式的有？A.IaaSB.PaaSC.SaaSD.DaaS7.以下UML圖中，屬于動態模型、用于描述系統運行過程中的交互和狀態變化的有？A.類圖B.序列圖C.狀態圖D.活動圖8.以下屬于信息系統集成項目核心特點的有？A.是技術和管理的綜合性集成項目B.需求多樣且存在變更的可能性C.交付物為可獨立運行的軟硬件系統D.項目周期通常不超過1個月9.項目風險按照風險來源可以分為內部風險和外部風險，以下屬于外部風險的有？A.團隊核心開發人員離職B.行業政策調整導致項目需求變更C.供應商交付的硬件設備延遲到貨D.項目預算不足10.以下屬于我國知識產權保護范圍的有？A.軟件著作權B.發明專利C.商業秘密D.時事新聞1.案例背景：某軟件公司承接了某地級市政務服務大廳的預約辦理系統開發項目，合同約定工期為6個月，需求范圍涵蓋預約排隊、材料預審、辦理進度查詢3個核心模塊。項目啟動后，業主單位頻繁提出功能調整需求，先后新增了老年人優先預約、多平臺預約數據同步、信用體系對接3個功能模塊，項目團隊為了維護客戶關系全部接受了需求，最終項目工期延誤2個月交付，且交付后出現多個功能模塊數據沖突的問題。請結合案例回答：（1）導致項目出現問題的核心原因有哪些？（2）可以采取哪些改進措施避免同類問題再次發生？2.案例背景：某制造企業新上線了生產數據采集系統，部署在企業內部局域網中，系統上線1個月后，管理員發現服務器CPU占用率長期維持在95%以上，排查后確認服務器被植入挖礦病毒，經溯源，攻擊來自于企業內部某員工的個人筆記本接入內網后，將病毒傳播到了采集系統服務器。請結合案例回答：（1）該企業的網絡安全防護存在哪些漏洞？（2）請提出對應的整改方案。3.案例背景：某電商平臺在618大促活動期間，用戶查詢訂單、提交訂單的響應速度比平時慢5倍以上，且頻繁出現訂單提交失敗、事務自動回滾的問題，數據庫管理員排查發現數據庫的鎖等待時間超過3秒，慢查詢數量是平時的12倍。請結合案例回答：（1）導致該問題的主要原因有哪些？（2）可以采取哪些優化措施解決上述問題？1.DevOps是當前軟件開發領域廣泛應用的研發運營一體化模式，能夠有效提升軟件交付效率和質量。請結合實際工作經驗，論述中小軟件企業落地DevOps的核心實施路徑和需要注意的關鍵問題。2.信息系統項目中，范圍蔓延是導致項目進度延誤、成本超支的核心原因之一，請結合項目管理知識體系，論述范圍管理和進度管理的協同管理方法，如何有效避免范圍蔓延對項目進度造成的負面影響。【標準答案及解析】一、判斷題1.參考答案：正確。解析：該表述符合信息系統的標準定義，屬于軟考中級基礎考點。2.參考答案：錯誤。解析：瀑布模型的核心特點是階段線性推進，要求前期需求完全明確，適合需求穩定的項目，需求頻繁調整的項目不適合使用瀑布模型。3.參考答案：正確。解析：VPN的核心功能就是通過加密隧道技術在公網中搭建專用通信鏈路，保障數據傳輸安全，屬于網絡技術基礎考點。4.參考答案：錯誤。解析：題干表述的是事務的一致性特征，原子性是指事務包含的所有操作要么全部執行成功，要么全部失敗回滾。5.參考答案：錯誤。解析：WBS分解需要適度，層級過多會增加管理成本，反而降低項目管理效率，并非層級越多越好。6.參考答案：正確。解析：中間件的定義就是位于底層操作系統和上層應用之間的通用服務，可復用的通用能力可以降低應用開發復雜度，屬于信息系統基礎考點。7.參考答案：錯誤。解析：包過濾防火墻工作在OSI模型的網絡層和傳輸層，只能基于IP、端口等信息過濾數據包，無法進行應用層內容的深度檢測。8.參考答案：正確。解析：單元測試屬于編碼階段的測試活動，通常由開發人員自行執行，驗證模塊內部的功能、邏輯和接口正確性，屬于軟件工程基礎考點。9.參考答案：正確。解析：IaaS（基礎設施即服務）的服務內容就是向用戶提供服務器、存儲、網絡等基礎計算資源，用戶無需管理底層硬件，僅需操作操作系統、應用等上層內容，屬于新興技術基礎考點。10.參考答案：錯誤。解析：一般職務作品的著作權由作者享有，單位僅有權在其業務范圍內優先使用；只有主要利用單位的物質技術條件創作，并由單位承擔責任的職務作品，作者才僅享有署名權，著作權的其他權利由單位享有。二、單選題1.參考答案：B。解析：A選項數據鏈路層負責將物理層的比特流封裝成幀，進行差錯控制和流量控制；B選項網絡層負責路由選擇、擁塞控制和網際互連，符合題意；C選項傳輸層負責端到端的可靠通信；D選項應用層為用戶提供應用服務接口。2.參考答案：C。解析：A選項瀑布模型適合需求明確的項目；B選項增量模型是分批次交付功能，適合需求相對明確的項目；C選項原型模型通過快速搭建可演示的原型收集用戶反饋，逐步明確需求，最適合需求模糊的小型項目；D選項螺旋模型適合大型高風險項目。3.參考答案：C。解析：A選項是第一范式（1NF）的要求；B選項是第二范式（2NF）的要求；C選項是第三范式（3NF）的要求，符合題意；D選項是BC范式（BCNF）的要求。4.參考答案：A。解析：總時差是指活動不影響總工期的最大延誤時間，A活動總時差為3天，延誤4天，則總工期延誤4-3=1天，答案選A。5.參考答案：B。解析：A選項防火墻是主動防御設備，會阻斷不符合規則的流量；B選項入侵檢測系統（IDS）是被動監測設備，僅監測異常行為并告警，不會主動阻斷，符合題意；C選項入侵防御系統（IPS）是主動防御設備，會主動阻斷攻擊；D選項Web應用防火墻是針對Web應用的主動防御設備。6.參考答案：B。解析：A選項是單元測試的測試對象；B選項是集成測試的測試對象，符合題意；C選項是系統測試的測試對象；D選項是性能測試的測試對象。7.參考答案：A。解析：A選項系統規劃階段的核心任務是確定系統建設目標、可行性分析和建設方案制定，符合題意；B選項系統分析階段的核心任務是需求分析，明確系統需要實現的功能；C選項系統設計階段的核心任務是進行系統的架構、數據庫、功能模塊設計；D選項系統實施階段的核心任務是編碼、測試和上線。8.參考答案：C。解析：A選項類圖用于描述系統的靜態結構，展示類之間的關系；B選項序列圖用于描述對象之間的交互時序；C選項用例圖用于描述參與者和系統功能之間的交互，展示系統對外提供的服務，符合題意；D選項活動圖用于描述業務流程的執行步驟。9.參考答案：C。解析：根據《政府采購法》第二十四條規定，公開招標的項目，自招標文件發出之日起至投標截止之日止，最短不得少于20日，答案選C。10.參考答案：B。解析：A選項風險概率影響矩陣用于風險定性分析，評估風險的影響程度；B選項魚骨圖（因果圖）用于梳理風險的來源和原因鏈路，符合題意；C選項決策樹用于風險定量分析，輔助決策；D選項蒙特卡洛模擬用于風險定量分析，估算項目工期、成本的概率分布。三、多選題1.參考答案：ABD。解析：敏捷開發的核心特征是重視客戶反饋、短周期迭代、跨團隊緊密協作，ABD選項正確；C選項是瀑布模型的特征，敏捷主張可工作的軟件重于完備的文檔，因此C選項錯誤。2.參考答案：ABCD。解析：等保2.0的保護對象覆蓋基礎信息網絡、傳統信息系統、云計算、大數據、物聯網、工業控制系統、移動互聯網等各類信息系統，四個選項均正確。3.參考答案：ABCD。解析：數據庫事務的ACID特性分別是原子性（Atomicity）、一致性（Consistency）、隔離性（Isolation）、持久性（Durability），四個選項均正確。4.參考答案：ABC。解析：甘特圖、關鍵路徑法、掙值分析法都是進度控制的常用工具，ABC選項正確；D選項魚骨圖是風險管理、質量管理的常用工具，不用于進度控制。5.參考答案：ABCD。解析：軟件維護分為四類：改正性維護（修復bug）、適應性維護（適配運行環境變化）、完善性維護（新增優化功能）、預防性維護（提前優化避免潛在問題），四個選項均正確。6.參考答案：ABC。解析：云計算的三大主流服務模式是IaaS（基礎設施即服務）、PaaS（平臺即服務）、SaaS（軟件即服務），ABC選項正確；D選項DaaS（數據即服務）屬于衍生服務模式，不屬于主流服務模式。7.參考答案：BCD。解析：UML圖中靜態圖包括類圖、對象圖、部署圖等，動態圖包括序列圖、狀態圖、活動圖、時序圖等，BCD選項正確，A選項類圖屬于靜態圖。8.參考答案：ABC。解析：信息系統集成項目的特點包括技術和管理綜合集成、需求易變、交付物為完整的軟硬件系統，ABC選項正確；D選項錯誤，不同規模的系統集成項目周期從幾個月到幾年不等，并非都不超過1個月。9.參考答案：BC。解析：外部風險是指來自項目團隊外部、團隊無法直接控制的風險，BC選項屬于外部風險；AD選項屬于項目團隊內部可以控制的內部風險。10.參考答案：ABC。解析：我國知識產權保護范圍包括著作權、專利權、商標權、商業秘密等，ABC選項正確；D選項時事新聞不屬于知識產權保護范圍。四、案例分析題1.參考答案及評分標準：（1）核心原因（3分，每答出1點得1分，答夠3點即可）：①沒有建立規范的需求變更控制流程，對業主提出的新增需求沒有進行評估和審批就直接接受；②范圍管理不到位，沒有明確的范圍邊界，導致范圍蔓延；③需求變更后沒有同步調整進度計劃和資源配置，直接按照原計劃執行導致工期延誤；④沒有對新增需求的影響進行評估，新增功能和原有功能的兼容性考慮不足，導致交付后出現數據沖突。（2）改進措施（3分，每答出1點得1分，答夠3點即可）：①建立規范的需求變更控制流程，所有需求變更必須提交變更申請，經過評估變更影響、審批通過后才能執行；②明確項目范圍邊界，和業主簽訂范圍說明書，超出范圍的需求按照變更流程處理，必要時簽訂補充協議調整工期和預算；③需求變更通過審批后，同步調整項目進度計劃、資源配置和相關設計方案，保障變更的內容和原有功能兼容；④和業主建立定期的需求溝通機制，提前識別潛在的需求調整，避免需求頻繁變更。2.參考答案及評分標準：（1）安全漏洞（3分，每答出1點得1分，答夠3點即可）：①沒有建立內網接入審批機制，外來設備可以隨意接入內網；②內網沒有進行區域隔離，員工辦公區和生產系統區沒有做訪問控制，病毒可以跨區域傳播；③服務器沒有安裝終端安全防護軟件，無法檢測和攔截病毒；④沒有定期對服務器進行安全巡檢和漏洞掃描，無法及時發現安全隱患。（2）整改方案（3分，每答出1點得1分，答夠3點即可）：①建立內網接入審批機制，所有外來設備接入內網需要經過審批，并且安裝終端安全軟件后才能接入；②對內網進行區域劃分，將辦公區、生產系統區、服務區進行隔離，配置訪問控制策略，僅允許授權的設備訪問生產系統區；③給所有服務器安裝終端安全防護軟件，開啟病毒查殺、入侵檢測等功能，定期升級病毒庫；④建立定期的安全巡檢和漏洞掃描機制，每月至少進行一次全量漏洞掃描，及時修復服務器的安全漏洞。3.參考答案及評分標準：（1）問題原因（3分，每答出1點得1分，答夠3點即可）：①大促期間訪問量激增，數據庫的并發請求量超過了日常的承載能力；②沒有針對大促場景進行SQL優化，存在大量未添加索引的慢查詢，占用數據庫資源；③事務粒度設計不合理，提交訂單的事務鎖范圍過大，導致鎖等待時間過長，大量事務沖突回滾；④沒有做讀寫分離，所有的查詢和寫入請求都訪問主庫，導致主庫壓力過大。（2）優化措施（3分，每答出1點得1分，答夠3點即可）：①對數據庫進行讀寫分離，查詢請求訪問從庫，寫入請求訪問主庫，降低主庫的壓力；②對慢查詢進行優化，給常用的查詢字段添加索引，調整SQL語句的執行邏輯，減少慢查詢數量；③優化事務設計，縮小事務的粒度和鎖范圍，減少鎖等待時間，降低事務沖突的概率；④提前對系統進行壓測，評估大促期間的資源需求，臨時擴容數據庫的計算和存儲資源，保障承載能力。五、論述題1.參考答案及評分標準：核心實施路徑（6分，每答出1點得1.5分，答夠4點即可）：①需求梳理和試點先行：先評估企業的現有研發流程、工具鏈和痛點，選擇1-2個非核心的小型項目作為試點，驗證DevOps落地的可行性；②工具鏈搭建：搭建覆蓋代碼托管、自動化構建、自動化測試、自動化部署、監控告警的全流程工具鏈，打通研發、測試、運營環節的數據流通；③流程優化：調整現有的研發流程，建立短周期迭代機制，明確各環節的準入準出標準，減少人工審批環節，提升流程效率；④團隊能力建設：對研發、測試、運營團隊進行DevOps理念和工具的培訓，培養跨角色的復合能力，建立跨職能的項目團隊；⑤持續改進：定期復盤DevOps落地的效果，收集團隊的反饋，逐步優化工具鏈和流程，推廣到所有項目。關鍵注意問題（5分，每答出1點得1.5分，答夠3點即可，最多得5分）：①避免盲目追求工具完備性，中小公司資源有限，優先選擇開源、輕量化的工具，解決核心痛點即可，不要過度投入資源搭建復雜的工具鏈；②避免流程僵化，DevOps的核心是提升效率，不要設置過多的流程節點反而降低研發效率；③要獲得管理層的支持，DevOps落地需要調整現有流程和組織結構，