計算機技術與軟件專業技術資格（中級）考前模擬卷（完整版）

計算機技術與軟件專業技術資格（中級）考前模擬卷（完整版）1.信息系統生命周期的立項階段，僅需輸出項目建議書即可進入系統開發環節。2.軟件工程中，瀑布模型適用于需求明確且在開發過程中無重大變更的項目。3.TCP/IP協議棧中，UDP協議屬于傳輸層協議，提供面向連接的可靠數據傳輸服務。4.軟件測試的V模型中，單元測試對應的開發階段是概要設計。5.信息系統項目管理中，關鍵路徑上的活動總時差為0，任何延誤都會影響項目總工期。6.根據《計算機軟件保護條例》，自然人的軟件著作權保護期為自然人終生及其死亡后30年。7.防火墻技術可以有效防范來自內部網絡的惡意攻擊行為。8.面向對象編程中，多態指的是同一個類的不同實例可以具有不同的屬性值。9.數據備份策略中，增量備份的優點是備份速度快、占用存儲空間小，恢復時只需要最近的全量備份和最后一次增量備份即可。10.IT服務管理中，服務級別協議（SLA）是服務提供方和客戶之間簽訂的約定服務質量指標的正式協議。1.下列選項中，不屬于信息系統集成特點的是（）A.獨立性B.目的性C.多學科性D.創新性2.軟件工程的需求分析階段，輸出的核心文檔不包括（）A.需求規格說明書B.初步用戶手冊C.需求評審報告D.系統架構設計說明書3.下列網絡設備中，工作在OSI模型數據鏈路層的是（）A.路由器B.交換機C.集線器D.防火墻4.某軟件項目活動A的最樂觀工期為3天，最悲觀工期為9天，最可能工期為6天，按照三點估算法，活動A的期望工期為（）天A.5B.6C.7D.85.下列選項中，屬于程序設計語言中解釋型語言的是（）A.C++B.JavaC.PythonD.Go6.根據《網絡安全法》，關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險至少（）進行一次檢測評估A.每半年B.每年C.每兩年D.每三年7.軟件質量屬性中，衡量軟件在受到惡意攻擊時仍能正常運行的能力的屬性是（）A.可靠性B.易用性C.安全性D.可維護性8.項目成本管理中，下列屬于間接成本的是（）A.項目組人員工資B.項目使用的服務器采購費C.公司統一繳納的水電費D.項目專項差旅費9.下列數據庫類型中，屬于非關系型數據庫的是（）A.MySQLB.PostgreSQLC.MongoDBD.Oracle10.IT服務管理中，負責記錄、分類、跟蹤和解決用戶報障的流程是（）A.事件管理B.問題管理C.變更管理D.配置管理1.下列選項中，屬于信息系統項目立項階段的工作內容的有（）A.項目建議書編制B.可行性研究C.項目招投標D.初步需求調研E.系統編碼2.下列網絡安全技術中，屬于主動防御技術的有（）A.入侵檢測系統（IDS）B.入侵防御系統（IPS）C.包過濾防火墻D.漏洞掃描E.蜜罐技術3.下列選項中，屬于面向對象編程核心特征的有（）A.封裝B.繼承C.多態D.模塊化E.低耦合4.項目進度管理中，常用的進度控制工具包括（）A.甘特圖B.關鍵路徑法C.掙值分析法D.魚骨圖E.帕累托圖5.下列軟件測試方法中，屬于黑盒測試范疇的有（）A.等價類劃分B.邊界值分析C.語句覆蓋D.錯誤推測法E.邏輯覆蓋6.根據《著作權法》，下列情形中使用作品可以不經著作權人許可，不向其支付報酬的有（）A.為個人學習使用他人已經發表的作品B.為學校課堂教學翻譯少量已經發表的作品，供教學人員使用，未出版發行C.某出版社將外國作者已經發表的中文作品翻譯成少數民族語言文字作品在國內出版發行D.某商家為宣傳推廣，在廣告中使用他人已經發表的攝影作品E.國家機關為執行公務在合理范圍內使用已經發表的作品7.下列選項中，屬于云計算三大基礎服務模式的有（）A.基礎設施即服務（IaaS）B.平臺即服務（PaaS）C.軟件即服務（SaaS）D.監控即服務（MaaS）E.函數即服務（FaaS）8.下列選項中，屬于數據倉庫核心特征的有（）A.面向主題B.集成性C.穩定性D.時變性E.高事務性9.項目風險管理中，下列屬于負面風險應對策略的有（）A.規避B.轉移C.減輕D.分享E.接受10.下列選項中，屬于軟件維護常規類型的有（）A.更正性維護B.適應性維護C.完善性維護D.預防性維護E.迭代性維護1.案例背景：某系統集成項目總預算（BAC）為600萬元，工期12個月，項目開展到第6個月末時，經核查確認項目相關數據如下：計劃完成工作的預算成本（PV）為300萬元，實際已完成工作的實際成本（AC）為280萬元，已完成工作的預算成本（EV）為270萬元。問題：（1）計算該項目第6月末的成本偏差（CV）、進度偏差（SV）、成本績效指數（CPI）、進度績效指數（SPI）。（3分）（2）結合計算結果分析項目當前的執行情況，并提出2條合理的改進措施。（3分）2.案例背景：某企業新上線了ERP系統，上線后1個月內連續出現3次數據異常報錯，運維人員每次都是臨時恢復數據后就直接結案，未做深入排查，半個月后再次出現同類問題，導致企業財務核算數據丟失，造成直接經濟損失20萬元。問題：（1）該企業的IT服務管理流程存在哪些不足？（3分）（2）請簡述事件管理和問題管理的核心差異。（3分）3.案例背景：某軟件公司開發一款面向C端的社交類APP，在產品上線前的測試階段，測試人員發現兩個安全漏洞：一是用戶的手機號碼、聊天記錄等敏感信息在傳輸過程中未做加密處理，存在泄露風險；二是APP存在SQL注入漏洞，攻擊者可通過漏洞獲取后臺所有用戶數據。問題：（1）題干中描述的兩個安全漏洞分別屬于OSI七層模型中的哪一層的安全風險？（2分）（2）針對上述兩個漏洞，請分別給出對應的修復方案。（4分）1.請結合軟件工程的相關知識，論述瀑布模型和敏捷開發模型的核心特點、適用場景及各自的優缺點。2.請結合《網絡安全等級保護2.0》的相關要求，論述企業開展信息系統等級保護工作的核心流程及關鍵工作內容。標準答案及解析以下為本次考試的標準答案及評分參考，客觀題按標準判分，主觀題按要點給分，表述合理可酌情給分。一、判斷題答案及解析1.參考答案：錯誤。解析：信息系統立項階段需要輸出項目建議書和可行性研究報告，可行性研究報告通過評審批復后才可進入系統開發環節，僅項目建議書不能作為開發依據。2.參考答案：正確。解析：瀑布模型是線性順序的開發模型，各階段順序執行，要求需求明確且無重大變更，否則會出現較大的返工成本。3.參考答案：錯誤。解析：UDP協議屬于傳輸層，但為無連接的不可靠傳輸協議，面向連接的可靠傳輸協議是TCP。4.參考答案：錯誤。解析：軟件測試V模型中，單元測試對應的開發階段是編碼階段，概要設計對應的測試階段是系統測試。5.參考答案：正確。解析：關鍵路徑是項目網絡圖中總工期最長的路徑，路徑上的活動總時差為0，任何活動的延誤都會直接導致總工期延長。6.參考答案：錯誤。解析：根據《計算機軟件保護條例》，自然人的軟件著作權保護期為自然人終生及其死亡后50年，截止于自然人死亡后第50年的12月31日。7.參考答案：錯誤。解析：防火墻的核心作用是防范外部網絡對內部網絡的未授權訪問，無法有效識別和防范內部網絡發起的惡意攻擊行為。8.參考答案：錯誤。解析：多態是指同一個操作作用于不同的對象會產生不同的執行結果，同一個類的不同實例具有不同屬性值是對象的實例化特征，不屬于多態。9.參考答案：錯誤。解析：增量備份恢復時需要最近的全量備份以及全量備份之后所有的增量備份文件，僅靠全量和最后一次增量備份無法完成數據恢復。10.參考答案：正確。解析：服務級別協議（SLA）是服務提供方與客戶之間簽訂的正式協議，明確約定服務范圍、服務質量指標、違約責任等核心內容。二、單選題答案及解析1.參考答案：A。解析：信息系統集成的特點包括目的性、多學科性、創新性、整體性等，集成要求各子系統協同工作，不具備獨立性特征。2.參考答案：D。解析：系統架構設計說明書是概要設計階段的輸出文檔，不屬于需求分析階段的輸出。3.參考答案：B。解析：路由器工作在網絡層，集線器工作在物理層，防火墻大多工作在網絡層及以上，交換機（二層交換機）工作在數據鏈路層。4.參考答案：B。解析：三點估算法期望工期公式為（最樂觀工期+4最可能工期+最悲觀工期）/6，代入計算為（3+24+9）/6=6天。5.參考答案：C。解析：C++、Go為編譯型語言，Java為半編譯半解釋型語言，Python為典型的解釋型語言，運行時逐行解釋執行。6.參考答案：B。解析：《網絡安全法》第三十八條規定，關鍵信息基礎設施運營者應當至少每年對網絡安全性和風險進行一次檢測評估。7.參考答案：C。解析：安全性是衡量軟件抵御惡意攻擊、保障數據和功能安全的核心質量屬性，可靠性衡量的是軟件在規定時間和條件下完成規定功能的能力。8.參考答案：C。解析：間接成本是指與項目沒有直接關聯、需要多個項目分攤的成本，公司統一水電費屬于間接成本，其余選項均為項目直接成本。9.參考答案：C。解析：MongoDB為典型的文檔型非關系型數據庫，其余選項均為關系型數據庫。10.參考答案：A。解析：事件管理的核心目標是快速恢復服務，解決用戶報障，問題管理的核心是定位故障根本原因，避免同類事件重復發生。三、多選題答案及解析1.參考答案：ABD。解析：項目招投標為立項完成后的啟動階段工作，系統編碼為開發階段工作，其余三項均為立項階段工作內容。2.參考答案：BDE。解析：入侵檢測系統（IDS）和包過濾防火墻為被動防御技術，僅能監測和過濾已知攻擊，入侵防御系統、漏洞掃描、蜜罐技術屬于主動防御技術。3.參考答案：ABC。解析：面向對象編程的三大核心特征為封裝、繼承、多態，模塊化、低耦合是結構化開發的核心要求。4.參考答案：ABC。解析：魚骨圖是質量管理中用于定位問題原因的工具，帕累托圖是質量管理中用于識別主要問題的工具，其余三項均為進度控制工具。5.參考答案：ABD。解析：語句覆蓋、邏輯覆蓋屬于白盒測試方法，其余三項均為黑盒測試方法。6.參考答案：ABE。解析：僅將中國公民、法人或其他組織發表的中文作品翻譯成少數民族語言文字在國內出版發行才可不經許可不付報酬，外國作者作品不適用該條款，商用宣傳使用他人作品需要獲得授權并支付報酬。7.參考答案：ABC。解析：云計算三大基礎服務模式為IaaS、PaaS、SaaS，其余選項均為衍生服務模式，不屬于基礎范疇。8.參考答案：ABCD。解析：數據倉庫為面向分析的OLAP系統，不支持高并發事務處理，高事務性是面向業務的關系型數據庫的特征，其余四項均為數據倉庫的核心特征。9.參考答案：ABCE。解析：分享是正面風險（機會）的應對策略，其余四項均為負面風險的應對策略。10.參考答案：ABCD。解析：軟件維護的四大類型為更正性維護、適應性維護、完善性維護、預防性維護，迭代是開發過程中的迭代開發模式，不屬于維護類型。四、案例分析題答案及評分標準1.（1）計算結果：CV=EV-AC=270-280=-10萬元（1分）；SV=EV-PV=270-300=-30萬元（1分）；CPI=EV/AC≈0.96，SPI=EV/PV=0.9（1分，CPI和SPI答對1個即可得1分）。（2）執行情況：當前項目成本超支、進度滯后（1分）。改進措施示例：①投入更多優質資源趕工，追趕進度；②優化活動邏輯，對非關鍵路徑活動進行并行施工，縮短工期；③加強成本管控，減少不必要的成本支出；④替換能力不足的人員，提升工作效率（答出任意2條即可得2分，表述合理即可）。2.（1）不足：①未建立規范的問題管理流程，事件解決后未深入排查根本原因，導致同類故障重復發生（1分）；②未建立數據備份機制，故障發生后導致數據丟失（1分）；③運維流程不完善，事件結案未設置審核環節，臨時解決方案未經過驗證（1分，表述合理即可）。（2）核心差異：①目標不同：事件管理目標是快速恢復服務，減少業務影響；問題管理目標是定位故障根本原因，避免同類事件重復發生（1分）；②處理時機不同：事件管理是故障發生后的應急處理，問題管理是事件解決后的根因