計算機技術與軟件專業技術資格（中級）考前模擬題（帶評分標準）

計算機技術與軟件專業技術資格（中級）考前模擬題（帶評分標準）一、判斷題（每題2分，共20分）1.瀑布模型的核心是按流程線性推進，適合需求高度明確、變更極少的軟件項目開發。2.在TCP/IP協議棧中，ARP協議的作用是將IP地址轉換為MAC地址，工作在傳輸層。3.關系數據庫中，事務的隔離性是指多個事務并發執行時，一個事務的執行不能被其他事務干擾。4.按照《計算機軟件保護條例》，自然人的軟件著作權保護期為自然人終生及其死亡后30年。5.項目管理的關鍵路徑是項目網絡圖中總工期最短的路徑，決定了項目的最短完成時間。6.入侵檢測系統（IDS）能夠主動阻斷檢測到的惡意網絡訪問行為。7.面向對象編程中，多態是指同一個操作作用于不同的對象會產生不同的執行結果。8.在OSI七層模型中，數據鏈路層的主要功能是實現端到端的可靠傳輸。9.軟件測試的V模型中，系統測試對應的開發階段是概要設計階段。10.IPv6地址的長度為128位，相比IPv4的32位地址，可提供更大的地址空間。二、單選題（每題2分，共20分）1.下列軟件過程模型中，最適合需求頻繁變化、交付周期要求短的互聯網項目的是？A.瀑布模型B.螺旋模型C.敏捷模型D.原型模型2.下列存儲設備中，讀寫速度最快的是？A.DDR5內存B.PCIe4.0固態硬盤C.SATA3.0機械硬盤D.L3高速緩存3.關系數據庫的三范式中，第二范式要求消除非主屬性對主鍵的什么依賴？A.部分函數依賴B.傳遞函數依賴C.多值依賴D.join依賴4.下列網絡攻擊手段中，屬于被動攻擊的是？A.DDoS攻擊B.SQL注入攻擊C.網絡嗅探D.CSRF攻擊5.項目管理中，下列屬于項目成本估算工具的是？A.掙值分析B.類比估算C.關鍵路徑法D.責任分配矩陣6.下列編程語言中，屬于純解釋型語言的是？A.C++B.JavaC.PythonD.Go7.在軟件質量模型中，下列不屬于功能性子特性的是？A.適合性B.準確性C.可靠性D.互操作性8.下列加密算法中，屬于非對稱加密算法的是？A.AESB.DESC.RSAD.SM49.根據《計算機技術與軟件專業技術資格（水平）考試暫行規定》，軟考中級資格證書對應的職稱層級為？A.員級B.助理級C.中級D.副高級10.下列UML圖中，用于描述系統靜態結構的是？A.序列圖B.活動圖C.類圖D.狀態圖三、多選題（每題2分，共20分，多選、少選、錯選均不得分）1.下列屬于操作系統基本功能的有？A.進程管理B.存儲管理C.設備管理D.文件管理E.用戶接口2.軟件工程中，下列屬于需求分析階段輸出產物的有？A.需求規格說明書B.概要設計說明書C.用戶手冊初稿D.測試用例E.可行性分析報告3.下列屬于計算機網絡傳輸層協議的有？A.TCPB.UDPC.ICMPD.HTTPE.FTP4.信息安全的核心目標包括？A.保密性B.完整性C.可用性D.可控性E.不可否認性5.項目管理十大知識領域中，下列屬于核心知識領域的有？A.范圍管理B.時間管理C.成本管理D.質量管理E.溝通管理6.下列屬于數據庫事務ACID特性的有？A.原子性B.一致性C.隔離性D.持久性E.并發性7.面向對象的基本特征包括？A.封裝B.繼承C.多態D.抽象E.模塊化8.下列軟件測試類型中，屬于黑盒測試的有？A.功能測試B.性能測試C.邏輯覆蓋測試D.邊界值測試E.等價類劃分測試9.按照《中華人民共和國網絡安全法》，下列屬于網絡運營者應當履行的安全保護義務的有？A.制定內部安全管理制度和操作規程B.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施C.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月D.采取數據分類、重要數據備份和加密等措施E.定期對從業人員進行網絡安全教育、技術培訓和技能考核10.下列關于云計算服務模式的說法正確的有？A.IaaS是基礎設施即服務，向用戶提供服務器、存儲、網絡等基礎資源B.PaaS是平臺即服務，向用戶提供軟件開發、運行、部署的平臺環境C.SaaS是軟件即服務，向用戶提供開箱即用的軟件應用D.IaaS模式下用戶需要自行管理操作系統、中間件等上層資源E.SaaS模式下用戶不需要關心軟件的運維、升級等工作四、案例分析題（每題6分，共18分）1.某軟件開發公司承接了某政務服務平臺的開發項目，合同約定工期6個月，預算120萬元。項目執行到第3個月時，項目經理進行了績效核算，當前已完成工作的預算成本（EV）為40萬元，實際花費成本（AC）為50萬元，計劃完成工作的預算成本（PV）為60萬元。請回答以下問題：（1）計算該項目當前的成本偏差（CV）、進度偏差（SV）、成本績效指數（CPI）、進度績效指數（SPI）；（2）簡要說明該項目當前的進度和成本執行情況。2.某電商平臺后臺采用MySQL關系數據庫存儲訂單數據，近期隨著訂單量突破每日100萬條，訂單查詢接口響應速度從原來的200ms變慢到2s以上，嚴重影響用戶體驗。技術人員排查發現核心查詢語句為“SELECTFROMorderWHEREuser_id=?ANDcreate_time>?”，該表已設置id為主鍵，無其他索引。請回答以下問題：（1）分析該查詢語句執行效率低的可能原因；（2）提出至少2種可行的優化方案。3.某企業近期發生了數據泄露事件，經排查發現是攻擊者通過釣魚郵件誘導公司財務人員點擊了惡意鏈接，植入了木馬程序，進而獲取了財務系統的賬號密碼，導出了全部客戶支付信息。請回答以下問題：（1）該攻擊事件的完整攻擊鏈包含哪些環節；（2）針對該類攻擊，提出至少3種可行的防護措施。五、論述題（每題11分，共22分）1.試論述敏捷開發與傳統瀑布開發的核心差異，以及分別適合的項目場景。2.試論述信息系統項目中質量管理的核心流程以及常用的質量管理工具。標準答案及解析一、判斷題答案1.√2.×3.√4.×5.×6.×7.√8.×9.×10.√判斷題解析：2.瀑布模型線性推進，每階段完成后才進入下一階段，變更成本高，僅適合需求高度明確的項目，表述正確。3.ARP協議工作在網絡層，而非傳輸層，表述錯誤。4.事務隔離性的定義就是并發事務之間互不干擾，表述正確。5.自然人軟件著作權保護期為終生及其死亡后50年，而非30年，表述錯誤。6.關鍵路徑是項目網絡圖中總工期最長的路徑，決定項目最短完成時間，表述錯誤。7.IDS是入侵檢測系統，僅負責檢測告警，不具備主動阻斷能力，IPS才具備阻斷能力，表述錯誤。8.多態的定義就是同一操作作用于不同對象產生不同結果，表述正確。9.端到端可靠傳輸是傳輸層的功能，數據鏈路層負責相鄰節點之間的幀傳輸，表述錯誤。10.V模型中，系統測試對應的開發階段是需求分析階段，集成測試對應概要設計階段，表述錯誤。11.IPv6地址長度為128位，IPv4為32位，地址空間大幅提升，表述正確。二、單選題答案1.C2.D3.A4.C5.B6.C7.C8.C9.C10.C單選題解析：2.敏捷模型迭代開發、響應變化快，適合需求頻繁變化的互聯網項目；瀑布模型適合需求明確的項目，螺旋模型適合高風險大型項目，原型模型適合需求不明確的中小型項目，答案選C。3.存儲速度排序：CPU寄存器>L3緩存>內存>固態硬盤>機械硬盤，答案選D。4.第二范式要求消除非主屬性對主鍵的部分函數依賴，第三范式消除傳遞函數依賴，答案選A。5.網絡嗅探僅被動捕獲網絡數據包，不主動發送攻擊報文，屬于被動攻擊；其余選項均為主動攻擊，答案選C。6.類比估算是成本估算工具；掙值分析是成本控制工具，關鍵路徑法是進度管理工具，責任分配矩陣是人力資源管理工具，答案選B。7.Python是純解釋型語言；C++、Go是編譯型語言，Java是半編譯半解釋型語言，答案選C。8.軟件質量模型中，功能性、可靠性是并列的一級特性，可靠性不屬于功能性的子特性，答案選C。9.RSA是非對稱加密算法；AES、DES、SM4均為對稱加密算法，答案選C。10.軟考中級資格對應中級職稱，初級對應助理級，高級對應副高級職稱，答案選C。11.類圖描述系統的類結構、類之間的關系，屬于靜態結構圖；其余選項均為動態行為圖，答案選C。三、多選題答案1.ABCDE2.AC3.AB4.ABCDE5.ABCD6.ABCD7.ABC8.ABDE9.ABCDE10.ABCDE多選題解析：2.操作系統的五大基本功能為進程管理、存儲管理、設備管理、文件管理、用戶接口，所有選項均正確。3.需求分析階段輸出需求規格說明書、用戶手冊初稿；概要設計說明書屬于概要設計階段輸出，測試用例屬于測試階段輸出，可行性分析報告屬于可行性研究階段輸出，答案選AC。4.TCP、UDP屬于傳輸層協議；ICMP屬于網絡層協議，HTTP、FTP屬于應用層協議，答案選AB。5.信息安全的核心目標包括保密性、完整性、可用性、可控性、不可否認性，所有選項均正確。6.項目管理核心知識領域包括范圍、時間、成本、質量四大領域，溝通管理屬于輔助知識領域，答案選ABCD。7.事務ACID特性為原子性、一致性、隔離性、持久性，并發性不屬于ACID特性，答案選ABCD。8.面向對象三大基本特征為封裝、繼承、多態，抽象、模塊化是軟件工程的通用思想，不屬于面向對象的基本特征，答案選ABC。9.黑盒測試不關注內部代碼邏輯，功能、性能、邊界值、等價類劃分均屬于黑盒測試；邏輯覆蓋測試需要關注代碼執行路徑，屬于白盒測試，答案選ABDE。10.所有選項均為《網絡安全法》規定的網絡運營者應當履行的安全保護義務，全部正確。11.所有選項關于云計算三種服務模式的描述均正確，全部當選。四、案例分析題評分標準及解析1.第1題評分標準：（1）CV=EV-AC=40-50=-10萬元（1分）；SV=EV-PV=40-60=-20萬元（1分）；CPI=EV/AC=40/50=0.8（1分）；SPI=EV/PV=40/60≈0.67（1分）。（2）CV為負、CPI<1，說明項目當前成本超支（1分）；SV為負、SPI<1，說明項目當前進度滯后（1分）。解析：本題考查掙值分析的核心計算和績效判斷，屬于軟考中級項目管理模塊的核心考點，計算公式固定，績效判斷規則明確。2.第2題評分標準：（1）原因：當前查詢條件涉及的user_id和create_time字段沒有建立索引，查詢時需要進行全表掃描，隨著數據量增大，全表掃描的耗時會大幅上升（3分，答出全表掃描得1分，答出無索引得2分）。解析：本題考查數據庫性能優化的核心知識點，索引優化、分庫分表是關系數據庫大數據量場景下的常用優化手段，屬于軟考中級數據庫模塊的核心考點。3.第3題評分標準：解析：本題考查網絡攻擊鏈和安全防護的核心知識點，貼合真實工作場景，屬于軟考中級信息安全模塊的核心考點。五、論述題評分標準及解析1.第1題評分標準：核心差異（共6分，每點2分，答出任意3點即可得滿分）：①開發流程差異：瀑布開發是線性流程，按需求分析、設計、編碼、測試、上線依次推進，每個階段獨立，前一階段完成后才能進入下一階段；敏捷開發是迭代式流程，將項目拆分為多個迭代周期，每個迭代周期完成一個可交付的最小功能模塊，全流程覆蓋需求、設計、編碼、測試。②需求響應差異：瀑布開發需求前期固定，變更成本極高，不支持頻繁的需求變更；敏捷開發擁抱需求變化，每個迭代周期都可以調整需求，變更成本低。③交付模式差異：瀑布開發是一次性交付，項目全部完成后才交付最終產品；敏捷開發是增量交付，每個迭代周期都可以交付可用的功能模塊，用戶可以提前使用部分功能。④溝通模式差異：瀑布開發以文檔為核心，各階段通過文檔傳遞信息，客戶僅在需求和驗收階段參與；敏捷開發以面對面溝通為核心，客戶全程參與項目，每個迭代都要進行需求確認和成果驗收。適用場景（共5分）：瀑布開發適合場景：需求高度明確、變更少的項目，比如政府政務系統、工業控制系統、大型基礎設施項目等（2.5分）；敏捷開發適合場景：需求不明確、變化頻繁、交付周期短的項目，比如互聯網應用、創新型產品、ToC類軟件項目等（2.5分）。解析：本題考查軟件工程過程模型的核心知識點，需要考生對比兩種模型的差異并結合場景分析，屬于綜合拔高類考點。2.第2題評分標準：核心流程（共6分，每點2分）：①質量規劃：確定