計算機技術與軟件專業技術資格（中級）經典題型匯編（帶評分標準）

計算機技術與軟件專業技術資格（中級）經典題型匯編（帶評分標準）1.瀑布模型屬于線性軟件開發模型，適合需求頻繁變動、前期需求不明確的軟件項目開發。（）2.數據庫事務的原子性是指事務執行過程中，要么所有操作全部執行生效，要么所有操作全部回滾不生效，不存在部分執行的狀態。（）3.TCP協議屬于面向連接的傳輸層協議，UDP協議屬于無連接的傳輸層協議，因此UDP協議的數據傳輸可靠性高于TCP協議。（）4.網絡安全等級保護2.0標準將信息系統的安全保護等級劃分為四個級別，最高為第四級。（）5.工作分解結構（WBS）是項目范圍管理的核心工具，其分解得到的最小工作單元為工作包，每個工作包只能歸屬一個上層節點，避免交叉歸屬。（）6.公民為完成法人或者其他組織工作任務所創作的職務作品，其著作權完全由創作的公民個人享有，單位僅可在業務范圍內優先使用。（）7.ITILv4框架的核心價值導向是幫助組織協調所有IT相關活動，實現與業務側的價值共創，提升IT服務的業務價值。（）8.云計算IaaS（基礎設施即服務）服務模式下，用戶需要自行管理底層服務器硬件、網絡線路、機房環境等基礎設施資源。（）9.軟件工程需求分析階段的核心任務是梳理系統的功能性需求，非功能性需求（如性能、可靠性、兼容性等）不屬于需求分析階段的梳理范圍。（）10.入侵檢測系統（IDS）屬于主動防御類安全技術，可以在檢測到攻擊行為時主動阻斷攻擊鏈路，避免系統受到侵害。（）1.信息系統全生命周期中，負責論證系統建設的必要性、技術可行性、經濟可行性，確定項目是否可以立項啟動的階段是（）A.立項階段B.開發階段C.運維階段D.消亡階段2.下列軟件開發模型中，最適合需求動態變化、前期需求邊界不清晰的中小規模軟件項目的是（）A.瀑布模型B.V模型C.原型化模型D.螺旋模型3.數據庫系統的三級模式結構中，用來描述數據庫全局邏輯結構、對所有用戶可見的公共數據視圖的是（）A.外模式B.模式C.內模式D.子模式4.下列IP地址中，屬于C類私有IP地址段的是（）A.7B.6C.0D.5.項目管理的傳統三重約束不包含下列選項中的（）A.范圍B.成本C.進度D.風險6.下列安全技術中，屬于訪問控制范疇的是（）A.防火墻數據包過濾B.數字簽名防篡改C.基于角色的權限分配D.靜態數據加密7.根據《軟件工程產品質量》（GB/T16260）標準，下列質量特性中屬于功能性子特性的是（）A.易用性B.準確性C.可靠性D.可維護性8.下列系統集成層次中，屬于面向應用場景、打通不同業務系統功能壁壘的集成類型是（）A.硬件集成B.網絡集成C.數據集成D.應用集成9.IT服務管理流程中，負責快速響應、處置未預料到的IT突發事件，盡可能降低事件對業務影響的流程是（）A.事件管理B.問題管理C.變更管理D.發布管理10.軟件企業享受增值稅即征即退優惠政策時，下列收入中屬于該政策核算基數的是（）A.硬件設備銷售收入B.外包技術服務收入C.自行開發軟件產品銷售收入D.代理第三方軟件銷售收入1.下列文檔中，屬于軟件工程需求分析階段輸出成果的有（）A.軟件需求規格說明書B.用戶手冊初稿C.測試計劃初稿D.概要設計說明書2.數據庫事務的ACID特性包含下列選項中的（）A.原子性B.一致性C.隔離性D.持久性E.可用性3.下列協議中，屬于TCP/IP協議棧傳輸層協議的有（）A.TCPB.UDPC.ICMPD.FTPE.ARP4.項目成本管理中，屬于成本控制工具與技術的有（）A.掙值分析B.偏差分析C.預測D.成本基準E.工作分解結構5.下列技術中，屬于網絡安全防護范疇的有（）A.防火墻B.入侵檢測系統C.防病毒軟件D.數據脫敏E.負載均衡6.下列關于軟件著作權的說法中，符合《計算機軟件保護條例》規定的有（）A.自然人的軟件著作權，保護期為自然人終生及其死亡后50年B.法人或者其他組織的軟件著作權，保護期為軟件首次發表后50年C.接受他人委托開發的軟件，著作權歸屬由委托人與受托人簽訂書面合同約定，無書面合同或者合同未作明確約定的，著作權由受托人享有D.軟件著作權人可以許可他人行使其軟件著作權，并有權獲得報酬E.為學習和研究軟件內含的設計思想和原理，通過安裝、顯示、傳輸或者存儲軟件等方式使用軟件的，可以不經軟件著作權人許可，不向其支付報酬7.下列選項中，屬于云計算主流服務模式的有（）A.IaaSB.PaaSC.SaaSD.MaaSE.DaaS8.下列工作內容中，屬于信息系統運維服務常規范疇的有（）A.服務器、網絡等基礎設施運維B.業務應用系統功能維護與優化C.系統安全防護與漏洞修復D.業務數據備份、清理與恢復E.系統使用人員操作培訓9.下列測試方法中，屬于按照測試對象內部實現邏輯劃分的測試方法有（）A.黑盒測試B.白盒測試C.灰盒測試D.回歸測試E.壓力測試10.根據《中華人民共和國網絡安全法》，網絡運營者應當履行的安全保護義務包括（）A.制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任B.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施C.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月D.采取數據分類、重要數據備份和加密等措施E.法律、行政法規規定的其他義務1.背景：某中型制造業企業委托A軟件公司開發內部辦公自動化系統，雙方簽訂的合同約定項目總工期6個月，總預算120萬元，預算按工期平均分攤到每個月。項目開展到第3個月末時，甲方組織階段性驗收，確認項目僅完成了總工作量的40%，已實際支出成本70萬元，且已交付的功能模塊中有20%不符合甲方前期提出的需求。要求：（1）計算該項目當前的計劃值（PV）、掙值（EV）、實際成本（AC）；（2）計算當前的成本偏差（CV）、進度偏差（SV），分析項目當前的執行狀態。2.背景：某電商平臺的訂單管理系統采用MySQL8.0作為核心數據庫，某日運維人員收到系統告警，顯示訂單提交、查詢接口的平均響應時間較日常正常值高出5倍，經初步排查，應用服務器CPU、內存使用率正常，數據庫服務器內存、網絡帶寬使用率均處于正常區間，僅數據庫CPU使用率長期維持在95%以上。要求：請列出至少3條可能導致該問題的原因，并給出對應的解決思路。3.背景：某市級政務服務單位完成了核心業務系統的網絡安全等級保護三級測評及整改工作，為保障系統長期穩定安全運行，運維部門需要制定日常安全運維規范。要求：請列出至少3條該單位應當納入日常安全運維規范的核心內容，并分別說明其作用。1.當前我國各行業都在加快推進數字化轉型，系統集成項目是企業數字化轉型落地的核心載體，請論述系統集成項目全生命周期管理的核心要點，以及各階段的主要風險防控措施。2.敏捷開發模式已經被廣泛應用于各類中小規模軟件項目開發中，請對比敏捷開發模式與傳統瀑布模型的核心差異，說明敏捷開發在中小規模軟件項目中的適用場景和實施注意事項。標準答案及解析一、判斷題（每題2分，共20分）1.參考答案：錯。解析：瀑布模型是線性順序模型，要求前期需求明確且不會發生大的變動，不適合需求頻繁變動的項目，需求變動會導致項目成本大幅上升、工期嚴重滯后。2.參考答案：對。解析：原子性是事務ACID特性的核心屬性之一，定義為事務的所有操作要么全部執行成功，要么全部失敗回滾，不存在部分執行的中間狀態。3.參考答案：錯。解析：TCP協議通過三次握手建立連接、超時重傳、差錯校驗等機制保障傳輸可靠性，UDP協議無連接、不保障可靠交付，可靠性低于TCP協議，適合對傳輸速度要求高、可容忍少量丟包的場景。4.參考答案：錯。解析：網絡安全等級保護2.0標準將信息系統的安全保護等級劃分為五個級別，從第一級到第五級安全防護要求逐級提升，最高為第五級。5.參考答案：對。解析：工作分解結構（WBS）的分解原則包括100%原則、獨立原則，每個工作包僅歸屬一個上層節點，避免交叉歸屬導致的責任不清、范圍冗余。6.參考答案：錯。解析：職務作品的著作權一般由作者享有，但法人或者其他組織有權在其業務范圍內優先使用；對于主要利用法人或者其他組織的物質技術條件創作，并由法人或者其他組織承擔責任的職務作品，作者僅享有署名權，著作權的其他權利由法人或者其他組織享有。7.參考答案：對。解析：ITILv4框架以服務價值體系為核心，強調IT服務與業務需求的對齊，通過價值共創的模式提升IT服務對業務的支撐價值。8.參考答案：錯。解析：IaaS服務模式下，底層服務器硬件、網絡、機房等基礎設施由云服務商負責運維管理，用戶僅需要管理操作系統、應用、數據等上層資源。9.參考答案：錯。解析：需求分析階段需要同時梳理系統的功能性需求和非功能性需求，非功能性需求是系統質量的核心衡量標準，直接影響后續的設計、開發和驗收工作。10.參考答案：錯。解析：入侵檢測系統（IDS）屬于被動監測類安全技術，僅能檢測并告警攻擊行為，無法主動阻斷攻擊；入侵防御系統（IPS）屬于主動防御類技術，可以主動阻斷攻擊鏈路。二、單項選擇題（每題2分，共20分）1.參考答案：A。解析：立項階段的核心工作是開展可行性研究，論證項目建設的必要性、技術可行性、經濟可行性、社會可行性，出具可行性研究報告，確定項目是否立項啟動。2.參考答案：C。解析：原型化模型通過快速搭建可演示的最小原型，與用戶反復迭代確認需求，最適合需求動態變化、前期需求邊界不清晰的中小規模項目；瀑布模型、V模型適合需求明確的項目，螺旋模型適合高風險的大型項目。3.參考答案：B。解析：數據庫三級模式中，模式（也稱邏輯模式）是數據庫中全體數據的全局邏輯結構和特征的描述，是所有用戶的公共數據視圖；外模式是用戶可見的局部數據視圖，內模式是數據物理存儲結構的描述。4.參考答案：C。解析：私有IP地址段包括A類/8、B類/12、C類/16，選項C屬于C類私有地址，選項A是A類私有地址，選項B是B類私有地址，選項D是組播地址。5.參考答案：D。解析：項目管理傳統三重約束為范圍、成本、進度，部分理論將質量納入成為四重約束，風險不屬于三重約束的范疇。6.參考答案：C。解析：訪問控制是指對用戶訪問系統資源的權限進行管控，基于角色的權限分配（RBAC）是典型的訪問控制技術；防火墻屬于邊界防護技術，數字簽名屬于完整性防護技術，數據加密屬于數據安全防護技術。7.參考答案：B。解析：GB/T16260中功能性的子特性包括適合性、準確性、互用性、依從性、安全性，準確性屬于功能性子特性；易用性、可靠性、可維護性屬于一級質量特性。8.參考答案：D。解析：應用集成是面向業務應用場景，打通不同業務系統的功能接口，實現跨系統的功能協同；硬件集成、網絡集成是底層基礎設施集成，數據集成是實現數據層面的打通共享。9.參考答案：A。解析：事件管理的核心目標是快速處置突發事件，恢復IT服務，降低對業務的影響；問題管理的核心是找到事件的根本原因，避免同類事件重復發生；變更管理負責管控IT基礎設施的變更操作，降低變更風險。10.參考答案：C。解析：軟件產品增值稅即征即退政策的核算基數為企業自行開發生產的軟件產品取得的銷售收入，硬件收入、代理收入、外包服務收入不屬于該政策的覆蓋范圍。三、多項選擇題（每題2分，共20分）1.參考答案：ABC。解析：需求分析階段的輸出包括需求規格說明書、用戶手冊初稿、測試計劃初稿等，概要設計說明書是概要設計階段的輸出成果。2.參考答案：ABCD。解析：事務ACID特性分別為原子性（Atomicity）、一致性（Consistency）、隔離性（Isolation）、持久性（Durability），可用性不屬于ACID特性的范疇。3.參考答案：AB。解析：TCP和UDP屬于傳輸層協議，ICMP屬于網絡層協議，FTP屬于應用層協議，ARP屬于數據鏈路層協議。4.參考答案：ABC。解析：成本控制的工具與技術包括掙值分析、偏差分析、預測、績效審查等，成本基準是成本控制的基準輸入，工作分解結構是范圍管理的工具。5.參考答案：ABCD。解析：防火墻、入侵檢測系統、防病毒軟件、數據脫敏都屬于安全防護技術，負載均衡屬于提升系統訪問性能的技術，不屬于安全防護范疇。6.參考答案：ABCDE。解析：所有選項均符合《計算機軟件保護條例》的相關規定。7.參考答案：ABC。解析：云計算主流服務模式為IaaS（基礎設施即服務）、PaaS（平臺即服務）、SaaS（軟件即服務），MaaS（模型即服務）、DaaS（數據即服務）屬于衍生服務模式，不屬于主流三大模式范疇。8.參考答案：ABCDE。解析：信息系統運維服務的范疇包括基礎設施運維、應用系統運維、安全運維、數據運維、用戶支持（含操作培訓、問題響應等）。9.參考答案：ABC。解析：按照測試對象內部實現邏輯劃分，測試方法分為黑盒測試（不關注內部實現）、白盒測試（關注內部代碼實現）、灰盒測試（兼顧兩者）；回歸測試是測試類型，壓力測試是性能測試的子類型，不屬于按實現邏輯劃分的范疇。10.參考答案：ABCDE。解析：所有選項均符合《中華人民共和國網絡安全法》第二十一條關于網絡運營者安全保護義務的相關規定。四、案例分析題（每題6分，共18分，評分標準按要點給分，言之有理可酌情給分）1.參考答案及評分標準：（1）計算部分：PV=120萬（3/6）=60萬元（1分）；EV=120萬40%=48萬元（1分）；AC=70萬元（1分）。（2）偏差計算及狀態分析：CV=EV-AC=48-70=-22萬元（1分）；SV=EV-PV=48-60=-12萬元（1分）；當前CV<0說明項目成本超支，SV<0說明項目進度滯后，整體執行狀態較差（1分）。2.參考答案及評分標準：（1）原因：SQL語句未優化，存在大量無索引查詢、全表掃描操作，占用大量CPU資源。解決思路：開啟數據庫慢查詢日志，定位慢SQL語句，針對高頻查詢字段添加合適的索引，優化SQL查詢邏輯。（2）原因：數據庫鎖沖突嚴重，大量事務等待鎖資源，導致CPU空轉使用率升高。解決思路：優化事務粒度，避免長事務，調整事務隔離級別，減少鎖等待時間。（3）原因：數據庫連接數過高，大量并發請求占用CPU資源處理連接校驗、調度。解決思路：優化應用端連接池配置，設置合理的最大連接數，避免無效連接占用資源，優化業務邏輯減少不必要的數據庫請求。（4）原因：數據庫緩存命中率過低，大量查詢請求直接訪問磁盤數據，占用CPU資源處理IO調度。解決思路：調整數據庫緩存配置，提升緩存容量，優化熱點數據的緩存策略，提升緩存命中率。3.參考答案及評分標準：（1）內容：每周開展1次漏洞掃描，每月開展1次全面滲透測試，及時安裝系統、應用的安全補丁。作用：及時發現并修復系統存在的安全漏洞，避免被攻擊者利用發起入侵，降低安全事件發生概率。（2）內容：每季度開展1次權限復核，清理離職人員、調崗人員的冗余權限，嚴格執行最小權限原則。作用：避免越權訪問、權限濫用的風險，保障政務數據的安全性和保密性。（3）內容：每日對系統操作日志、訪問日志、安全日志進行審計，留存日志不少于6個月。作用：及時發現異常操作、異常訪問等安全風險，發生安全事件時可溯源定位。（4）內容：每半年開展1次網絡安全應急演練，制定完善的安全事件應急預案。作用：提升運維人員的安全事件響應處置能力，降低安全事件發生后的業務影響范圍和損失。五、論述題（每題11分，共22分，評分標準：要點完整、邏輯清晰、結合實踐得8-11分；要點較完整、邏輯較清晰得4-7分；要點不全、邏輯混亂得1-3分）1.參考答案要點：系統集成項目全生命周期分為立項、需求分析、設計、實施、測試、驗收、運維7個階段，核心要點及風險防控措施如下：（1）立項階段：核心要點是開展可行性研究，明確項目建設目標、范圍、預算、工期。風險防控：充分調研業務需求，避免可行性研究流于形式，從技術、經濟、社會等多個維度論證項目可行性，避免盲目上馬。（2）需求分析階段：核心要點是梳理干系人需求，明確系統功能、非功能需求，形成雙方確認的需求規格說明書。風險防控：建立需求確認機制，所有需求均需甲乙雙方簽字確認，制定需求變更管控流程，避免需求頻繁變更。（3）設計階段：核心要點是開展系統架構設計、技術選型、接口設計、數據庫設計，形成設計文檔。風險防控：組織專家對設計方案進行評審，避免技術選型不合理、架構存在性能瓶頸、接口設計不兼容等問題。（4）實施階段：核心要點是按照設計方案開展軟硬件部署、開發、配置、調試工作，管控進度、成本、質量。風險防控：建立周例會制度，定期跟蹤項目進度、成本偏差，及時調整資源，做好各供應商之間的協調，避免出現責任推諉。（5）測試階段：核心要點是開展單元測試、集成測試、性能測試、安全測試、用戶驗收測試，驗證系統是否滿足需求。風險防控：制定完善的測試計劃，測試用例覆蓋所有業務場景，避免測試不充分導致上線后出現大量bug。（6）驗收階段：核心要點是核對項目交付物，開展驗收測試，出具驗收報告。風險防控：按照合同約定的驗收標準開展驗收，明