計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（中級(jí)）高頻考題匯編（含解析）

計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（中級(jí)）高頻考題匯編（含解析）1.軟件生存周期的可行性研究階段不需要輸出系統(tǒng)可行性研究報(bào)告，僅需口頭向甲方匯報(bào)結(jié)論即可。2.根據(jù)我國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，第三級(jí)信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級(jí)測(cè)評(píng)。3.項(xiàng)目管理中的工作分解結(jié)構(gòu)（WBS）分解的顆粒度越細(xì)越好，能夠最大化提升項(xiàng)目管控效率。4.OSI七層模型中，網(wǎng)絡(luò)層的主要功能是實(shí)現(xiàn)端到端的可靠數(shù)據(jù)傳輸。5.數(shù)據(jù)庫(kù)設(shè)計(jì)中，第三范式（3NF）要求消除非主屬性對(duì)主鍵的傳遞函數(shù)依賴。6.UML類圖中的聚合關(guān)系表示整體與部分的關(guān)系，且部分可以脫離整體獨(dú)立存在。7.軟件需求分析階段的主要任務(wù)是確定軟件系統(tǒng)的技術(shù)實(shí)現(xiàn)方案。8.黑盒測(cè)試方法不需要關(guān)注軟件內(nèi)部的代碼實(shí)現(xiàn)邏輯，僅需驗(yàn)證功能是否符合需求。9.云計(jì)算的IaaS服務(wù)模式下，用戶需要自行管理操作系統(tǒng)、中間件以及上層應(yīng)用。10.公民為完成法人工作任務(wù)所創(chuàng)作的職務(wù)作品，其著作權(quán)完全由法人享有。1.下列軟件過(guò)程模型中，最適合需求不明確、開發(fā)過(guò)程需要反復(fù)迭代的是A.瀑布模型B.螺旋模型C.增量模型D.V模型2.下列不屬于網(wǎng)絡(luò)防火墻核心功能的是A.訪問控制B.入侵檢測(cè)C.日志審計(jì)D.數(shù)據(jù)包過(guò)濾3.項(xiàng)目進(jìn)度管理中，關(guān)鍵路徑的總浮動(dòng)時(shí)間為A.0B.1C.-1D.視項(xiàng)目情況而定4.下列IP地址中，屬于私網(wǎng)地址段的是A.B.C.D.5.SQL語(yǔ)句中，用來(lái)實(shí)現(xiàn)事務(wù)回滾操作的關(guān)鍵字是A.COMMITB.ROLLBACKC.SAVEPOINTD.ALTER6.下列不屬于信息系統(tǒng)集成項(xiàng)目特點(diǎn)的是A.需求穩(wěn)定B.高技術(shù)含量C.涉及多方協(xié)調(diào)D.工期不確定性高7.下列關(guān)于計(jì)算機(jī)軟件著作權(quán)保護(hù)期限的說(shuō)法，正確的是A.自然人作品保護(hù)期為作者終生B.自然人作品保護(hù)期為作者終生及死亡后50年C.法人作品保護(hù)期為10年D.法人作品保護(hù)期為永久8.下列屬于PaaS服務(wù)范疇的是A.云服務(wù)器租賃B.云數(shù)據(jù)庫(kù)服務(wù)C.云辦公軟件D.云存儲(chǔ)服務(wù)9.下列測(cè)試類型中，屬于系統(tǒng)測(cè)試階段的是A.單元測(cè)試B.集成測(cè)試C.壓力測(cè)試D.靜態(tài)代碼走查10.我國(guó)國(guó)家標(biāo)準(zhǔn)的代號(hào)是A.GBB.YDC.Q/D.DB1.下列屬于軟件需求規(guī)格說(shuō)明書（SRS）核心內(nèi)容的有A.功能需求B.非功能需求C.技術(shù)實(shí)現(xiàn)方案D.驗(yàn)收標(biāo)準(zhǔn)E.項(xiàng)目進(jìn)度計(jì)劃2.下列屬于常見的拒絕服務(wù)攻擊（DoS）類型的有A.SYN洪水攻擊B.SQL注入攻擊C.UDP洪水攻擊D.CC攻擊E.跨站腳本攻擊3.項(xiàng)目質(zhì)量管理的核心過(guò)程包括A.質(zhì)量規(guī)劃B.質(zhì)量保證C.質(zhì)量控制D.質(zhì)量審計(jì)E.質(zhì)量改進(jìn)4.下列屬于TCP協(xié)議特點(diǎn)的有A.面向連接B.無(wú)連接C.可靠傳輸D.傳輸效率高E.支持流量控制5.下列關(guān)于關(guān)系型數(shù)據(jù)庫(kù)事務(wù)ACID特性的說(shuō)法，正確的有A.A指原子性，事務(wù)要么全部執(zhí)行要么全部不執(zhí)行B.C指一致性，事務(wù)執(zhí)行前后數(shù)據(jù)庫(kù)的完整性約束不被破壞C.I指隔離性，多個(gè)事務(wù)并發(fā)執(zhí)行時(shí)互不干擾D.D指持久性，事務(wù)提交后對(duì)數(shù)據(jù)的修改是永久的E.D指分布式，事務(wù)支持跨節(jié)點(diǎn)部署6.下列UML圖中，屬于動(dòng)態(tài)行為圖的有A.類圖B.時(shí)序圖C.活動(dòng)圖D.用例圖E.狀態(tài)圖7.信息系統(tǒng)集成項(xiàng)目的可行性研究通常包括A.技術(shù)可行性B.經(jīng)濟(jì)可行性C.運(yùn)行環(huán)境可行性D.社會(huì)可行性E.風(fēng)險(xiǎn)因素及對(duì)策8.下列屬于IT運(yùn)維管理核心內(nèi)容的有A.事件管理B.問題管理C.配置管理D.變更管理E.發(fā)布管理9.下列屬于侵犯計(jì)算機(jī)軟件著作權(quán)的行為有A.未經(jīng)授權(quán)復(fù)制發(fā)行他人軟件B.破解他人軟件的技術(shù)保護(hù)措施C.為學(xué)習(xí)研究目的使用他人軟件D.銷售盜版軟件E.對(duì)開源軟件進(jìn)行二次開發(fā)后閉源發(fā)布（使用GPL協(xié)議）10.下列屬于工業(yè)互聯(lián)網(wǎng)核心架構(gòu)層級(jí)的有A.設(shè)備層B.邊緣層C.平臺(tái)層D.應(yīng)用層E.網(wǎng)絡(luò)層1.某集成公司承接了某政府單位的政務(wù)信息系統(tǒng)開發(fā)項(xiàng)目，項(xiàng)目總工期6個(gè)月，預(yù)算300萬(wàn)元。項(xiàng)目執(zhí)行到第3個(gè)月時(shí)，項(xiàng)目經(jīng)理進(jìn)行績(jī)效審查，發(fā)現(xiàn)當(dāng)前已完成工作量占總工作量的40%，實(shí)際花費(fèi)150萬(wàn)元。請(qǐng)回答以下問題：（1）計(jì)算該項(xiàng)目當(dāng)前的掙值（EV）、成本偏差（CV）、進(jìn)度偏差（SV）。（2）判斷項(xiàng)目當(dāng)前的成本和進(jìn)度執(zhí)行情況，并給出1條合理的改進(jìn)措施。2.某軟件公司開發(fā)一款電商交易系統(tǒng)，在測(cè)試階段發(fā)現(xiàn)，當(dāng)同時(shí)在線用戶數(shù)達(dá)到10000人時(shí)，系統(tǒng)出現(xiàn)訂單提交超時(shí)、頁(yè)面響應(yīng)緩慢的問題，經(jīng)排查服務(wù)器CPU、內(nèi)存使用率均未超過(guò)30%，數(shù)據(jù)庫(kù)查詢耗時(shí)平均超過(guò)10秒。請(qǐng)給出3條可能的性能優(yōu)化方向。3.某單位的信息系統(tǒng)被評(píng)定為等保三級(jí)系統(tǒng)，在日常運(yùn)維中，運(yùn)維人員發(fā)現(xiàn)有陌生IP地址頻繁嘗試暴力破解管理員賬戶密碼，且已成功破解1個(gè)低權(quán)限用戶賬戶。請(qǐng)給出3條對(duì)應(yīng)處置措施。1.請(qǐng)結(jié)合信息系統(tǒng)項(xiàng)目管理實(shí)踐，論述需求變更管理的核心流程以及做好需求變更管理對(duì)項(xiàng)目成功的重要意義。2.請(qǐng)結(jié)合《中華人民共和國(guó)網(wǎng)絡(luò)安全法》相關(guān)要求，論述企業(yè)在運(yùn)營(yíng)信息系統(tǒng)過(guò)程中應(yīng)當(dāng)履行的網(wǎng)絡(luò)安全保護(hù)義務(wù)。【標(biāo)準(zhǔn)答案及解析】一、判斷題1.參考答案：錯(cuò)誤。解析：可行性研究階段的核心輸出物就是正式的系統(tǒng)可行性研究報(bào)告，需經(jīng)甲方及相關(guān)方簽字確認(rèn)，作為后續(xù)項(xiàng)目立項(xiàng)、推進(jìn)的核心依據(jù)，不得僅以口頭匯報(bào)作為結(jié)論。2.參考答案：正確。解析：根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度要求，第三級(jí)信息系統(tǒng)每年至少開展一次等級(jí)測(cè)評(píng)，第四級(jí)每半年至少開展一次等級(jí)測(cè)評(píng)。3.參考答案：錯(cuò)誤。解析：WBS分解顆粒度需要根據(jù)項(xiàng)目規(guī)模、管控需求合理設(shè)置，顆粒度過(guò)細(xì)會(huì)大幅增加管理成本，反而降低項(xiàng)目管控效率，通常單個(gè)工作包的管控周期不超過(guò)80小時(shí)即可。4.參考答案：錯(cuò)誤。解析：OSI七層模型中，傳輸層的主要功能是實(shí)現(xiàn)端到端的可靠數(shù)據(jù)傳輸，網(wǎng)絡(luò)層的核心功能是路由尋址、數(shù)據(jù)包轉(zhuǎn)發(fā)。5.參考答案：正確。解析：第三范式（3NF）是在第一范式、第二范式的基礎(chǔ)上，要求消除非主屬性對(duì)主鍵的傳遞函數(shù)依賴，避免數(shù)據(jù)冗余、更新異常等問題。6.參考答案：正確。解析：UML類圖中的聚合關(guān)系是弱關(guān)聯(lián)的整體與部分關(guān)系，部分可以脫離整體獨(dú)立存在，組合關(guān)系是強(qiáng)關(guān)聯(lián)的整體與部分關(guān)系，部分不能脫離整體獨(dú)立存在。7.參考答案：錯(cuò)誤。解析：軟件需求分析階段的核心任務(wù)是確定軟件系統(tǒng)需要“做什么”，輸出需求規(guī)格說(shuō)明書，技術(shù)實(shí)現(xiàn)方案是軟件設(shè)計(jì)階段的核心任務(wù)。8.參考答案：正確。解析：黑盒測(cè)試也叫功能測(cè)試，將軟件視為不可見的黑盒，僅通過(guò)輸入輸出驗(yàn)證功能是否符合需求，不需要關(guān)注內(nèi)部代碼實(shí)現(xiàn)邏輯。9.參考答案：正確。解析：IaaS（基礎(chǔ)設(shè)施即服務(wù)）模式下，云服務(wù)商僅提供服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等底層基礎(chǔ)設(shè)施，用戶需要自行管理操作系統(tǒng)、中間件、應(yīng)用等上層內(nèi)容。10.參考答案：錯(cuò)誤。解析：普通職務(wù)作品的著作權(quán)由作者享有，法人有權(quán)在其業(yè)務(wù)范圍內(nèi)優(yōu)先使用，特殊職務(wù)作品作者僅享有署名權(quán)，其他著作權(quán)權(quán)利由法人享有。二、單選題1.參考答案：B。解析：螺旋模型結(jié)合了迭代模型和風(fēng)險(xiǎn)分析的優(yōu)勢(shì)，適合需求不明確、復(fù)雜度高、風(fēng)險(xiǎn)大的軟件開發(fā)項(xiàng)目；瀑布模型適合需求明確的項(xiàng)目，增量模型是分批次交付功能，V模型強(qiáng)調(diào)測(cè)試和開發(fā)階段的對(duì)應(yīng)關(guān)系。2.參考答案：B。解析：入侵檢測(cè)是IDS（入侵檢測(cè)系統(tǒng)）的核心功能，防火墻的核心功能包括訪問控制、數(shù)據(jù)包過(guò)濾、日志審計(jì)、地址轉(zhuǎn)換等。3.參考答案：A。解析：關(guān)鍵路徑是項(xiàng)目中總工期最長(zhǎng)的路徑，決定了項(xiàng)目的最短完工時(shí)間，其總浮動(dòng)時(shí)間（總時(shí)差）為0。4.參考答案：C。解析：私網(wǎng)地址段包括/8、/12、/16三個(gè)段，屬于/16段，是私網(wǎng)地址；是運(yùn)營(yíng)商N(yùn)AT地址段，是公網(wǎng)地址，是組播地址。5.參考答案：B。解析：COMMIT是事務(wù)提交關(guān)鍵字，SAVEPOINT是設(shè)置保存點(diǎn)關(guān)鍵字，ALTER是修改數(shù)據(jù)庫(kù)對(duì)象關(guān)鍵字，ROLLBACK是事務(wù)回滾關(guān)鍵字。6.參考答案：A。解析：信息系統(tǒng)集成項(xiàng)目通常涉及多廠商、多技術(shù)棧，需求不確定性高，經(jīng)常需要根據(jù)甲方需求調(diào)整，需求穩(wěn)定不屬于集成項(xiàng)目的特點(diǎn)。7.參考答案：B。解析：根據(jù)《著作權(quán)法》規(guī)定，自然人的軟件著作權(quán)保護(hù)期為作者終生及死亡后50年，法人或者其他組織的軟件著作權(quán)保護(hù)期為50年，截止于軟件首次發(fā)表后第50年的12月31日。8.參考答案：B。解析：PaaS（平臺(tái)即服務(wù)）是向用戶提供開發(fā)、運(yùn)行平臺(tái)的云服務(wù)，云數(shù)據(jù)庫(kù)服務(wù)屬于PaaS范疇；云服務(wù)器租賃、云存儲(chǔ)屬于IaaS，云辦公軟件屬于SaaS。9.參考答案：C。解析：壓力測(cè)試是驗(yàn)證系統(tǒng)在高并發(fā)場(chǎng)景下的性能表現(xiàn)，屬于系統(tǒng)測(cè)試階段的內(nèi)容；單元測(cè)試是代碼開發(fā)階段的測(cè)試，集成測(cè)試是模塊組裝階段的測(cè)試，靜態(tài)代碼走查是單元測(cè)試前的靜態(tài)測(cè)試活動(dòng)。10.參考答案：A。解析：GB是我國(guó)國(guó)家標(biāo)準(zhǔn)的代號(hào)，YD是通信行業(yè)標(biāo)準(zhǔn)代號(hào)，Q/是企業(yè)標(biāo)準(zhǔn)代號(hào)，DB是地方標(biāo)準(zhǔn)代號(hào)。三、多選題1.參考答案：ABD。解析：軟件需求規(guī)格說(shuō)明書的核心內(nèi)容包括功能需求、非功能需求、接口需求、驗(yàn)收標(biāo)準(zhǔn)等，技術(shù)實(shí)現(xiàn)方案是設(shè)計(jì)階段的輸出，項(xiàng)目進(jìn)度計(jì)劃是項(xiàng)目管理文檔，不屬于SRS的內(nèi)容。2.參考答案：ACD。解析：SYN洪水、UDP洪水、CC攻擊都是典型的拒絕服務(wù)攻擊，目標(biāo)是耗盡目標(biāo)系統(tǒng)資源導(dǎo)致服務(wù)不可用；SQL注入、跨站腳本攻擊是應(yīng)用層注入類攻擊，目標(biāo)是竊取數(shù)據(jù)或者篡改系統(tǒng)內(nèi)容。3.參考答案：ABC。解析：項(xiàng)目質(zhì)量管理的三大核心過(guò)程是質(zhì)量規(guī)劃、質(zhì)量保證、質(zhì)量控制，質(zhì)量審計(jì)是質(zhì)量保證的活動(dòng)之一，質(zhì)量改進(jìn)是質(zhì)量控制的輸出之一。4.參考答案：ACE。解析：TCP是面向連接的可靠傳輸協(xié)議，支持流量控制、擁塞控制，傳輸效率相對(duì)較低；UDP是無(wú)連接的不可靠傳輸協(xié)議，傳輸效率高。5.參考答案：ABCD。解析：事務(wù)的ACID特性中，A是原子性、C是一致性、I是隔離性、D是持久性，分布式不是ACID的特性內(nèi)容。6.參考答案：BCE。解析：UML動(dòng)態(tài)行為圖包括時(shí)序圖、活動(dòng)圖、狀態(tài)圖、協(xié)作圖等；類圖、用例圖屬于靜態(tài)結(jié)構(gòu)圖。7.參考答案：ABCDE。解析：信息系統(tǒng)集成項(xiàng)目可行性研究的內(nèi)容包括技術(shù)可行性、經(jīng)濟(jì)可行性、運(yùn)行環(huán)境可行性、社會(huì)可行性、風(fēng)險(xiǎn)因素及對(duì)策五個(gè)核心部分。8.參考答案：ABCDE。解析：ITIL運(yùn)維管理體系的核心流程包括事件管理、問題管理、配置管理、變更管理、發(fā)布管理五大流程。9.參考答案：ABDE。解析：為學(xué)習(xí)研究目的使用他人軟件屬于著作權(quán)合理使用范疇，不構(gòu)成侵權(quán)；GPL協(xié)議要求衍生作品必須同樣開源，二次開發(fā)后閉源發(fā)布屬于侵權(quán)行為，其余選項(xiàng)均屬于侵犯軟件著作權(quán)的行為。10.參考答案：ABCD。解析：工業(yè)互聯(lián)網(wǎng)的核心架構(gòu)分為設(shè)備層、邊緣層、平臺(tái)層、應(yīng)用層四個(gè)層級(jí)，網(wǎng)絡(luò)層是實(shí)現(xiàn)各層級(jí)數(shù)據(jù)傳輸?shù)闹危粚儆诤诵募軜?gòu)層級(jí)。四、案例分析題1.答案及評(píng)分標(biāo)準(zhǔn)：（1）計(jì)算過(guò)程：計(jì)劃值PV=總預(yù)算已過(guò)工期比例=300（3/6）=150萬(wàn)元；掙值EV=總預(yù)算已完成工作量比例=30040%=120萬(wàn)元；成本偏差CV=EV-AC=120-150=-30萬(wàn)元；進(jìn)度偏差SV=EV-PV=120-150=-30萬(wàn)元。（3分，三個(gè)值每算對(duì)1個(gè)得1分）（2）執(zhí)行情況：項(xiàng)目當(dāng)前成本超支，進(jìn)度滯后。（1分）改進(jìn)措施示例：抽調(diào)非關(guān)鍵路徑上的人力資源補(bǔ)充到關(guān)鍵路徑任務(wù)，提升關(guān)鍵路徑推進(jìn)速度；在征得甲方同意的前提下裁剪非核心需求，縮小項(xiàng)目范圍；采用更高效的技術(shù)方案，提升工作效率。（2分，措施合理即可得分）2.答案及評(píng)分標(biāo)準(zhǔn)：優(yōu)化方向示例：（1）數(shù)據(jù)庫(kù)層面：優(yōu)化慢查詢SQL語(yǔ)句，為高頻查詢字段添加索引，根據(jù)業(yè)務(wù)場(chǎng)景做數(shù)據(jù)庫(kù)讀寫分離或者分庫(kù)分表，降低單庫(kù)查詢壓力。（2）架構(gòu)層面：引入Redis等緩存中間件，緩存商品信息、熱點(diǎn)活動(dòng)數(shù)據(jù)等高頻訪問內(nèi)容，減少直接訪問數(shù)據(jù)庫(kù)的請(qǐng)求量。（3）業(yè)務(wù)層面：引入RabbitMQ、Kafka等消息中間件，對(duì)訂單提交等高并發(fā)請(qǐng)求做異步削峰處理，避免瞬時(shí)請(qǐng)求壓垮數(shù)據(jù)庫(kù)。（每條2分，共6分，其他合理優(yōu)化方向如增加CDN加速靜態(tài)資源、優(yōu)化前端頁(yè)面加載邏輯等也可得分）3.答案及評(píng)分標(biāo)準(zhǔn)：處置措施示例：（1）立即封禁暴力破解的陌生IP地址，重置所有系統(tǒng)用戶的密碼，尤其是高權(quán)限管理員賬戶，啟用多因素認(rèn)證、登錄IP白名單等管控措施。（2）回溯被破解低權(quán)限用戶的所有操作日志，排查是否存在數(shù)據(jù)竊取、篡改、提權(quán)等行為，對(duì)系統(tǒng)存在的弱口令、未打補(bǔ)丁等漏洞進(jìn)行全面修復(fù)。（3）更新IDS/IPS、防火墻的防護(hù)規(guī)則，調(diào)高暴力破解行為的攔截閾值，定期開展漏洞掃描和滲透測(cè)試，按照等保要求定期開展安全測(cè)評(píng)。（每條2分，共6分，其他合理處置措施如向當(dāng)?shù)鼐W(wǎng)信部門、公安部門上報(bào)攻擊事件等也可得分）五、論述題1.答案及評(píng)分標(biāo)準(zhǔn)：需求變更管理核心流程：（1）變更申請(qǐng)：所有需求變更必須由提出方提交書面的變更申請(qǐng)，明確說(shuō)明變更的原因、內(nèi)容、預(yù)計(jì)對(duì)項(xiàng)目進(jìn)度、成本、質(zhì)量的影響。（2）變更評(píng)估：由項(xiàng)目變更控制委員會(huì)（CCB）對(duì)變更申請(qǐng)進(jìn)行評(píng)估，分析變更的必要性、可行性以及對(duì)項(xiàng)目各維度的影響，給出評(píng)估意見。（3）變更審批：CCB根據(jù)評(píng)估結(jié)果決定是否批準(zhǔn)變更，重大變更需要甲方簽字確認(rèn)后方可生效。（4）變更執(zhí)行：變更批準(zhǔn)后，調(diào)整項(xiàng)目的范圍、進(jìn)度、成本基準(zhǔn)，組織資源執(zhí)行變更內(nèi)容。（5）變更驗(yàn)證：對(duì)變更執(zhí)行的結(jié)果進(jìn)行驗(yàn)證，確認(rèn)變更是否達(dá)到預(yù)期要求。（6）變更歸檔：將變更申請(qǐng)、評(píng)估資料、執(zhí)行記錄、驗(yàn)證結(jié)果等文檔歸檔，作