計算機技術與軟件專業技術資格（中級）高頻考點模擬（含解析）

計算機技術與軟件專業技術資格（中級）高頻考點模擬（含解析）一、判斷題（每題2分，共20分）1.信息系統的生命周期依次分為立項、開發、運維、消亡四個階段，其中開發階段包含總體規劃、系統分析、系統設計、系統實施、系統驗收五個子階段。2.項目進度管理中，關鍵路徑是指項目網絡圖中總工期最長的路徑，關鍵路徑上的活動延誤1天必然會導致整個項目總工期延誤1天。3.防火墻作為網絡邊界安全設備，能夠有效攔截來自內部網絡的主動攻擊行為。4.軟件工程中的瀑布模型適合需求明確、變更較少的項目開發場景，強調階段的順序性和依賴性。5.增量備份是指每次備份所有數據的完整副本，優點是恢復速度快，缺點是占用存儲空間大。6.自然人的軟件著作權保護期為自然人終生及其死亡后50年，法人或者其他組織的軟件著作權保護期為軟件首次發表后50年。7.云計算三種服務模式中，PaaS模式下用戶不需要管理底層基礎設施，只需要關注自身的應用開發和部署即可。8.需求分析階段的核心任務是確定軟件系統的功能和性能需求，不需要考慮系統的運行環境約束。9.IT服務運維管理中，故障管理的核心目標是盡可能快地恢復正常服務運營，將業務負面影響降到最低。10.信息系統集成項目驗收時，只要系統功能全部實現即可通過驗收，不需要提交相關的文檔資料。二、單選題（每題2分，共20分）1.項目管理的三重約束是指以下哪一項？A.范圍、時間、成本B.范圍、質量、成本C.時間、質量、資源D.范圍、時間、風險2.OSI七層參考模型中，數據鏈路層的典型設備是以下哪一項？A.路由器B.交換機C.集線器D.防火墻3.軟件測試過程中，單元測試的主要依據是以下哪一項文檔？A.需求規格說明書B.概要設計說明書C.詳細設計說明書D.用戶操作手冊4.信息安全的核心目標CIA三元組不包含以下哪一項？A.保密性B.完整性C.可用性D.可追溯性5.以下云計算服務模式中，用戶能夠自主操作安裝、部署操作系統的是哪一項？A.IaaSB.PaaSC.SaaSD.DaaS6.項目變更管理的流程中，第一步需要完成的工作是以下哪一項？A.變更評估B.變更申請C.變更審批D.變更實施7.電子數據交換（EDI）的核心基礎是以下哪一項？A.計算機網絡B.數據標準化C.加密技術D.業務系統對接8.企業IT運維故障處理中，以下四類故障優先級最高的是哪一項？A.員工個人終端無法開機B.企業官網首頁圖片加載緩慢C.核心生產系統數據庫宕機D.內部辦公系統聊天功能失效9.以下哪一項不屬于軟件工程中需求開發的核心過程？A.需求獲取B.需求建模C.需求驗證D.需求變更控制10.根據《中華人民共和國網絡安全法》，國家實行網絡安全什么保護制度？A.分級B.分類C.等級D.分域三、多選題（每題2分，共20分，多選、少選、錯選均不得分）1.以下屬于項目管理十大知識領域的有哪些？A.項目范圍管理B.項目成本管理C.項目客戶管理D.項目風險管理2.以下屬于網絡安全主動防御技術的有哪些？A.入侵檢測系統B.漏洞掃描C.防火墻訪問控制D.蜜罐技術3.以下屬于敏捷開發方法核心特點的有哪些？A.強調短周期迭代交付B.重視用戶需求的動態變化C.要求每個階段必須完成評審后才能進入下一個階段D.注重開發團隊和用戶的緊密溝通4.以下屬于信息系統運維服務核心內容的有哪些？A.例行操作運維B.響應支持運維C.優化改善運維D.新系統開發運維5.以下屬于信息系統項目需求變更常見原因的有哪些？A.用戶業務場景發生變化B.初始需求調研不充分C.國家相關政策標準更新D.項目團隊成員離職6.以下屬于云計算核心特征的有哪些？A.按需自助服務B.資源池化C.可計量的服務D.網絡隔離部署7.以下屬于軟件測試黑盒測試方法的有哪些？A.等價類劃分B.邊界值分析C.邏輯覆蓋D.錯誤推測法8.以下屬于信息系統集成項目驗收前提條件的有哪些？A.已完成合同約定的所有開發建設內容B.已通過第三方測試機構的性能安全測試C.已完成不少于1個月的試運行且運行穩定D.已提交完整的項目驗收文檔資料9.以下屬于數據安全常規保護措施的有哪些？A.數據脫敏B.數據加密C.數據備份D.數據共享10.以下屬于項目風險管理核心過程的有哪些？A.風險識別B.風險評估C.風險應對D.風險轉移四、案例分析題（每題6分，共18分）1.案例背景：某省政務服務中心委托A系統集成公司開發“一網通辦”移動端應用，項目周期6個月，預算120萬元。項目經理李某為了加快項目進度，在初步獲取用戶核心需求后未組織需求確認評審，直接安排開發團隊進場編碼。開發進行到第3個月時，政務中心提出要新增3項跨省通辦接口，同時要求調整首頁交互邏輯，此時項目實際完成進度僅為計劃的40%，成本超支25%。請結合案例回答以下問題：（1）列出該項目在需求管理環節存在的3個核心問題（3分）（2）針對當前項目進度延誤的現狀，提出3項合理的應對措施（3分）2.案例背景：某制造企業信息中心最近連續遭遇3次釣魚郵件攻擊，導致2臺員工辦公終端被植入木馬，核心業務數據庫的近10萬條客戶個人信息疑似泄露。企業排查發現，該公司未定期開展員工網絡安全培訓，防火墻僅部署在互聯網出口，所有員工終端未安裝統一的終端殺毒軟件，核心數據庫存儲的客戶信息未做脫敏處理。請結合案例回答以下問題：（1）列出該企業在網絡安全管理環節存在的3個漏洞（3分）（2）針對上述漏洞提出3項針對性整改措施（3分）3.案例背景：B軟件公司為某電商企業開發庫存管理系統，項目采用瀑布模型開發，測試階段工作人員發現庫存扣減邏輯存在多處計算錯誤，回溯問題根源發現是概要設計階段的庫存計算規則未覆蓋多倉庫調撥、活動庫存預占的業務場景，此時距離合同約定的系統交付時間僅剩15天。請結合案例回答以下問題：（1）分析本次問題產生的2個核心原因（2分）（2）給出后續項目推進的4項優化措施（4分）五、論述題（每題11分，共22分）1.請論述信息系統集成項目中質量管理的核心流程，以及各流程環節的主要管控要點，結合實際工作場景說明如何規避常見的質量風險。2.請論述《中華人民共和國網絡安全法》對企業信息系統運營提出的核心合規要求，以及企業在系統建設、運維全生命周期中如何落實網絡安全等級保護2.0的相關要求。---標準答案及解析一、判斷題答案及解析1.參考答案：錯誤。解析：信息系統生命周期的開發階段包含系統分析、系統設計、系統實施、系統驗收四個子階段，總體規劃屬于立項階段的內容，不屬于開發階段。2.參考答案：正確。解析：關鍵路徑的定義就是項目網絡圖中總工期最長的路徑，關鍵路徑上的活動總時差為0，因此任何活動的延誤都會直接導致總工期的延誤。3.參考答案：錯誤。解析：防火墻主要部署在網絡邊界，用于攔截來自外部網絡的非法訪問，無法有效攔截內部網絡發起的主動攻擊行為，內部攻擊需要通過終端安全、內網訪問控制等措施防護。4.參考答案：正確。解析：瀑布模型是線性順序的開發模型，要求每個階段完成后才能進入下一個階段，適合需求明確、變更少的項目，不適合需求頻繁變化的場景。5.參考答案：錯誤。解析：題干描述的是全量備份的特點，增量備份是指每次僅備份上一次備份后發生變化的數據，優點是占用存儲空間小，缺點是恢復速度慢，需要依賴之前的全量備份和增量備份序列才能完成恢復。6.參考答案：正確。解析：根據《計算機軟件保護條例》，自然人的軟件著作權保護期為自然人終生及其死亡后50年，法人或者其他組織的軟件著作權保護期為軟件首次發表后50年，若軟件自開發完成之日起50年內未發表的，不再受保護。7.參考答案：正確。解析：PaaS即平臺即服務，服務商提供底層基礎設施、操作系統、中間件等平臺資源，用戶僅需要關注自身應用的開發和部署，不需要管理服務器、網絡等底層資源。8.參考答案：錯誤。解析：需求分析階段不僅需要確定系統的功能、性能需求，還需要明確系統的運行環境約束、安全要求、兼容性要求等非功能性需求，這些都是后續開發設計的重要依據。9.參考答案：正確。解析：故障管理的核心目標就是在故障發生后，以最快的速度恢復服務，降低對業務的影響，同時記錄故障信息，為后續問題管理提供數據支撐。10.參考答案：錯誤。解析：信息系統集成項目驗收不僅要求系統功能全部實現并滿足要求，還需要提交完整的項目文檔，包括需求文檔、設計文檔、測試報告、運維手冊等，作為后續運維的依據。二、單選題答案及解析1.參考答案：A。解析：項目管理的三重約束也叫項目三角形，指的是范圍、時間、成本，質量是三者平衡的結果，三者任何一個因素的變化都會影響到質量。2.參考答案：B。解析：路由器屬于網絡層設備，交換機屬于數據鏈路層設備，集線器屬于物理層設備，防火墻屬于網絡安全設備，工作在網絡層及以上層級。3.參考答案：C。解析：單元測試是針對軟件最小模塊的測試，主要依據是詳細設計說明書；集成測試依據概要設計說明書，系統測試依據需求規格說明書。4.參考答案：D。解析：CIA三元組指的是保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），可追溯性是信息安全的延伸目標，不屬于核心三元組。5.參考答案：A。解析：IaaS即基礎設施即服務，服務商提供服務器、存儲、網絡等底層資源，用戶可以自主安裝部署操作系統、中間件等；PaaS模式下操作系統由服務商提供，用戶只能部署應用；SaaS模式下用戶直接使用服務商提供的成熟軟件。6.參考答案：B。解析：項目變更管理的正規流程依次為變更申請、變更評估、變更審批、變更實施、變更驗證、變更歸檔，因此第一步是提交正式的變更申請。7.參考答案：B。解析：EDI的核心基礎是數據標準化，只有交易雙方使用統一的標準格式傳輸數據，才能實現數據的自動識別和處理，計算機網絡是傳輸載體，不是核心基礎。8.參考答案：C。解析：故障優先級的判斷依據是故障對業務的影響程度，核心生產系統數據庫宕機會直接導致所有生產業務中斷，影響最大，因此優先級最高。9.參考答案：D。解析：需求開發的核心過程包括需求獲取、需求分析、需求建模、需求驗證，需求變更控制屬于需求管理的內容，不屬于需求開發過程。10.參考答案：C。解析：《中華人民共和國網絡安全法》第二十一條明確規定，國家實行網絡安全等級保護制度，網絡運營者應當按照等級保護制度要求履行安全保護義務。三、多選題答案及解析1.參考答案：ABD。解析：項目管理十大知識領域包括范圍管理、進度管理、成本管理、質量管理、資源管理、溝通管理、風險管理、采購管理、相關方管理、整合管理，不存在項目客戶管理這一獨立知識領域。2.參考答案：ABD。解析：主動防御技術是指主動檢測、發現、攔截攻擊的技術，入侵檢測、漏洞掃描、蜜罐都屬于主動防御技術；防火墻訪問控制屬于被動防御技術，僅基于預設規則攔截訪問。3.參考答案：ABD。解析：敏捷開發的核心特點包括短周期迭代交付、重視需求變化、強調團隊和用戶的緊密溝通，選項C是瀑布模型的特點，不屬于敏捷開發的特點。4.參考答案：ABC。解析：信息系統運維服務的核心內容包括例行操作、響應支持、優化改善三類，新系統開發屬于項目建設環節的內容，不屬于運維服務范疇。5.參考答案：ABC。解析：需求變更的常見原因包括用戶業務變化、初始需求調研不充分、政策標準更新等，項目團隊成員離職不會直接導致需求變更，僅會影響項目的推進進度。6.參考答案：ABC。解析：云計算的五大核心特征包括按需自助服務、廣泛的網絡訪問、資源池化、快速彈性伸縮、可計量的服務，網絡隔離部署是部分私有云的部署要求，不屬于通用核心特征。7.參考答案：ABD。解析：黑盒測試是不關注內部代碼邏輯，僅針對功能進行測試的方法，等價類劃分、邊界值分析、錯誤推測法都屬于黑盒測試方法；邏輯覆蓋屬于白盒測試方法，需要關注內部代碼的執行邏輯。8.參考答案：ABCD。解析：信息系統集成項目驗收的前提條件包括完成合同約定的所有建設內容、通過第三方測試、試運行穩定（通常不少于1個月）、提交完整的驗收文檔，四個選項均符合要求。9.參考答案：ABC。解析：數據安全保護措施包括數據脫敏、加密、備份、訪問控制等，數據共享屬于數據應用環節的操作，不屬于安全保護措施，若管控不當反而會帶來數據安全風險。10.參考答案：ABC。解析：項目風險管理的核心過程包括風險識別、風險評估、風險應對、風險監控，風險轉移屬于風險應對的一種具體措施，不屬于獨立的核心過程。四、案例分析題答案及評分標準1.參考答案：（1）需求管理核心問題（每答對1點得1分，共3分）：①未開展充分的需求調研，僅獲取初步核心需求就進入開發階段，遺漏了跨省通辦等核心業務需求；②未組織需求確認評審，需求文檔未獲得用戶的正式簽字確認，不具備需求基線的法律效力；③未建立規范的需求變更管理流程，用戶提出新需求時未走正規變更流程直接調整，導致項目進度成本失控。（2）進度應對措施（每答對1點得1分，共3分）：①組織需求評審，梳理現有需求和新增需求，與用戶溝通確定需求基線，明確后續需求變更必須走正規流程；②采用趕工、快速跟進等進度壓縮措施，在不增加過多成本的前提下追趕進度，必要時增派經驗豐富的開發人員參與項目；③調整項目范圍，與用戶溝通將非核心的需求調整到二期實現，優先保障核心功能按時上線。解析：本題考察項目需求管理和進度控制核心知識點，措施需符合實際項目操作邏輯，合理即可酌情給分。2.參考答案：（1）安全管理漏洞（每答對1點得1分，共3分）：①安全意識培訓缺失，員工沒有識別釣魚郵件的能力，導致釣魚郵件攻擊成功；②安全防護體系不健全，僅部署邊界防火墻，缺少終端安全防護、內網訪問控制等措施，無法防護終端被植入木馬后的內網橫向攻擊；③數據安全防護不到位，核心客戶信息未做脫敏處理，一旦數據泄露會造成嚴重的合規風險和客戶損失。（2）整改措施（每答對1點得1分，共3分）：①定期開展全員網絡安全培訓，通過模擬釣魚郵件測試等方式提升員工的安全意識，降低人為因素導致的安全風險；②完善安全防護體系，部署終端安全管理系統，安裝統一的殺毒軟件，配置內網訪問控制策略，限制終端之間的不必要訪問；③對核心數據庫存儲的客戶敏感信息進行脫敏處理，同時配置數據庫審計、數據泄露防護等措施，防范數據泄露風險。解析：本題考察網絡安全管理和數據安全保護知識點，整改措施需具備可落地性，合理即可酌情給分。3.參考答案：（1）核心原因（每答對1點得1分，共2分）：①概要設計階段的需求覆蓋不全面，未充分調研多倉庫調撥、活動庫存預占等業務場景，導致設計存在缺陷；②瀑布模型的階段評審機制落實不到位，概要設計完成后未組織嚴格的評審，未及時發現設計漏洞，直到測試階段才暴露問題。（2）優化措施（每答對1點得1分，共4分）：①組織業務人員、設計人員、開發人員聯合評審，補充完善庫存計算規則，覆蓋所有遺漏的業務場景；②調整開發測試安排，增派測試人員針對調整后的庫存邏輯開展專項測試，確保邏輯正確；③與客戶溝通申請適當延長交付時間，或者將非核心的庫存統計功能調整到上線后迭代優化，優先保障核心的庫存扣減、調撥功能正常；④建立全流程的評審機制，后續需求、設計、開發階段的產出物都要組織交叉評審，避免類似問題再次發生。解析：本題考察軟件工程瀑布模型管控要點，措施需兼顧進度和質量要求，合理即可酌情給分。五、論述題答案及評分標準1.參考答案（共11分）：（1）質量管理核心流程及管控要點（答對5個及以上要點得6分，不足5個按每個1.2分計算）：①質量規劃：核心是確定項目的質量目標和質量標準，結合項目的業務場景、用戶要求制定符合實際的質量管理計劃，明確各環節的質量驗收準則；②質量保證：核心是在項目執行過程中定期開展質量審計，檢查項目執行過程是否符合質量管理計劃的要求，及時發現過程中的不規范問題并整改，保障項目過程質量；③質量控制：核心是在各個階段產出物完成后開展質量檢測，比如需求評審、設計評審、測試等，及時發現產出物的質量缺陷，整改合格后才能進入下一個階段；④質量改進：核心是針對質量管控過程中發現的共性問題，制定優化措施，完善質量管理體系，持續提升項目的質量水平。（2）常見質量風險規避措施（答對3個及以上要點得5分，不足3個按每個1.7分計算）：①針對需求不清晰導致的質量風險：要開展充分的需求調研，組織需求評審獲得用戶的正式確認，建立需求變更管理流程，避免隨意變更需求導致的質量問題；②針對設計缺陷導致的質量風險：要落實嚴格的設計評審機制，組織業務專家、技術專家對設計方案進行交叉