2014年11月信息系统监理师考试上午真题及解析

1、2014 年 11月信息系统监理师上午卷螺旋模型是一种演进式的过程模型，结合了原型开发方法的系统性和瀑布模型的可控性特点。它有两个显著特点，一是采用（1）方式逐步加深系统定义的深度，降低风险：二是确定一系列（2），确保项目开发过程中的相关利益都支持可行和令人满意的系统解决方案。（1）A 逐步交付（2）A 实现方案：CD：BB顺序C 循环D 增量设计方案 C 关键点 D 里程碑要点：螺旋模型是一个演化过程模型，将原型实现的迭代特征与线性顺序(瀑布)模型中的控制和系统化的方面结合起来。它是一种风险驱动型过程模块，具有两个显著特点：是采用循环的方式逐步加深系统定义的深度，降低风险；是确定一系列里程碑

2、，确保项目开发过程中的相关利益者都支持可行的和令人满意的系统解决方案。生存周期一般划分为六个阶段，包括项目计划、（3）、设计、程序编码、测试以及运行。B D（3）A 可行性分析C需求分析和定义： C计划验证风险分析和定义：（2012 年上半年）系统中处理速度从快到慢依次为（4）。BCache、寄存器、内存、外存 D 寄存器、Cache、内存、外存在计算机体系中，系统是分层的，（4）A 寄存器、Cache、外存、内存CCache、内存、寄存器、外存： D云计算通过（5）技术形成可管理的弹性资源池。（5）A 虚拟化：A：B云C面向文档的数据库 D高速计算云计算通过虚拟化技术按即插即用的方式,自助管

3、理运算能力形成高效资源池,以按需分配的形式提供服务。云计算的资源共享、按需分配、弹性调度、多租户服务提供等特征,直接影响到了云计算环境的安全和相关的安全保护策略。下列不属于路由选择协议的是（6）（6）A RIP：B：BICMPCBGPDOSPFOSPF 是一种典型的链路状态路由协议。作为一种同一个自治域（AS）中的路由器之间发布路由信息。网关协议（eriateway Protocol，IGP），用于在RIP 路由选择信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP 是一种议。网关协BGP (Border GatewayProtocol)是一种在自治系统之间动态交换路由信息

4、的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用 IGP 和普通度量值向其他自治系统转发报文。IGMPernet 组管理协议（IGMP）是因特网协议中的一个组播协议，用于 IP 主机一个直接相邻的路由器他们的组成员情况。ICMP 是（ernet Control Message Protocol）ernet 控制报文协议。它是 TCP/IP 协议族的一个子协议，用于在 IP 主机、路由器之间传递控制消息。以下关于OSI 参考模型的叙述中，（7）是不正确的。（7）A 不同系统同等层之间按相应的协议进行通信，同一系统不同层之间通过接口进行通信只有最底层物理层完成物理数据

5、传送，其他同等层之间的通信称为逻辑通信用户通过最上层的应用层获得服务D 数据总是由物理层传输到应用层：D：OSI 参考模型中不同系统同等层之间按相应的协议进行通信，同一系统不同层之间通过接口进行通信。只有最底层物理层完成物理数据传送，其他同等层之间的通信称为逻辑通信。通信过程为：将数据通过层与层间的服务点 SAP 交给下一层处理，下一层对数据加上若干控制位形成一定的协议数据单元 PDU后再交给它的下一层处理，最终由物理层传递到对方系统的物理层，再逐层向上传递，从而实现对等层之间的逻辑通信在网络协议中，UDP 协议位于 OSI 模型的（8）。（8）A 数据链路层C 会话层：B：UDP （User

6、 DatagrB 传输层D 表示层rotocol）用户数据报协议，不可靠信息传送服务为了提高模块的独立性，模块之间最好是（9）。（9）A 控制耦合C 内容耦合：D：模块独立性：高内聚低耦合B 公共耦合D 数据耦合耦合：模块之间的相对独立性（互相联系的紧密程度）的度量。模块之间的联系越紧密，联系越多，耦合性就越高，而其模块独立性就越弱。内聚：模块功能强度（一个模块各个元素彼此结合的紧密程度）的度量。一个模块各个元素之间的联系越紧密，则它的内聚性就越高，相对的，它与其它模块之间的耦合性就会减低，而模块独立性就越强。(10)IPv6 将 32 位地址空间扩展到（10）位。A 64C256：BB128

7、D1024：IPv6 具有更大的地址空间。IPv4 中规定 IP 地址长度为 32，最大地址个数为 232；而 IPv6 中 IP 地址的长度为 128，即最大地址个数为 2128。与 32 位地址空间相比，其地址空间增加了 296。（11）帮助云用户在取得相应权限（也可以对已有服务进行退订的操作。或其他限制）后可以选择或定制的服务列表，（11)A 云用户端C 管理系统和部署工具：B：B 服务目录D端云计算是一个强大的“云”网络，连接了大量并发的网络计算和服务，可利用虚拟化技术扩展每一个服务器的能力，将各自的资源通过云计算系结构。结合起来，提供超级计算和能力。通用的云计算体(1)用户界面：提供

8、云用户请求服务的交互界面，也是用户使用云的，用户通过 Web 浏览器可以注册、登录及定务、配臵和管理用户。打开应用实例与本地操作桌面系样。(2)服务目录：云用户在取得相应权限（或其他限制）后可以选择或定务列表，也可以对已有服务进行退订操作，在云用户端界面生成相应的图标或列表来展示相关的服务。(3)管理系统：用于管理可用计算资源和服务，能管理云用户，能对用户的、认证和登录进行管理，并可以管理可用计算资源和服务，接收用户发送的请求，并根据用户请求转发到相应的应用程序。(4)部署工具：自治的，根据用户请求智能地部署资源和应用，动态地部署、配臵和回收资源；(5)：和计量云系统资源的使用情况，以便做出迅

9、速反应，完成节点同步配臵、负载均衡和资源，确保资源能顺利分配给合适的用户。(6)服务器集群：虚拟的或物理的服务器，由管理系统管理，负责高并发量的用户请求处理、大运算量计算处理、用户 Web 应用服务，云数据时采用相应数据切割算法以并行方式上传和大容量数据。云计算技术体系结构和云计算体系结构不是一个概念，后者从服务的角度来划分云，主要突出了云服务能给用户带来什么。而云计算的技术体系结构主要从系统属性和设计角度来说明云，是对软硬件资源在云计算技术中所充当角色的说明。从云计算技术角度来分，云计算大致由物理资源、虚拟化资源、中间件管理部分和服务接口 4 部分。（12）不属于移动计算的特点。（12)A

10、移动性C 网络持续连续性：C：B 网络条件多样性D 便利性移动计算是随着移动通信、互联网、数据库、分布式计算等技术的发展而兴起的新技术。移动计算技术将使计算机或其它信息智能终端设备在无线环境下实现数据传输及资源共享。它的作用是将有用、准确、及时的信息提供给任何时间、任何地点的任何客户。这将极大地改变人们的生活方式和工作方式。与固定网络上的分布计算相比，移动计算具有以下一些主要特点：移动性：移动计算机在移动过程中可以通过所在无线单元的 MSS 与固定网络的节点或其他移动计算机连接。网络条件多样性：移动计算机在移动过程中所使用的网络一般是变化的，这些网络既可以是高带宽的固定网络，也可以是低带宽的无

11、线广域网（CDPD),甚至处于断接状态。频繁断接性：由于受电源、无线通信费用、网络条件等的限制，移动计算机一般不会采用持续连网的工作方式，而是主动或地间连、断接。网络通信的非对称性：一般固定服务器节点具有强大的发送设备，移动节点的发送能力较弱。因此,下行链路和上行链路的通信带宽和代价相差较大。常用的网络接入技术不包括（13）。以下关于互联网中 IP 地址的叙述中，（14）是不正确的。（14)A 在同一个局域网上的主机或路由器的 IP 地址的网络号必须相同B 用网桥互连的网段仍然是一个局域网，只能有一个网络号C 路由器总是具有两个或两个以上的 IP 地址D 当两个路由器直接相连时，在连线两端的接

12、口处，必须指明 IP 地址：D：（13)A ModemBADSLCMPLSDHDSL：C：多协议交换（MPLS）1 是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由地址、转发和交换等能力。更特殊的是，它具有管理各种不同形式通信流的机制。详见 9 种常见的ernet 接入方式文档移动计算机的电源能力有限：移动计算机主要依靠蓄电池供电，容量有限。经验表明，电池容量的提高远低于同期 CPU 速度和容量的发展速度。可靠性低：这与无线网络本身的可靠性及移动计算环境的易受干扰和不安全等有关。由于移动计算具有上述特点，构造一个移动应用系统，必须在终端、网络、数据库以及应用开发上做一些特

13、定考虑。适合移动计算的终端、网络和数据库经有较多的通信和计算机公司（如 Lucent、Motolora、Ericsson、 IBM、Oracle、Sybase 等）的产品可供选择。应用上则须考虑与位臵移动相关的查询和计算的优化。在用户主机上网关地址，发现丢包严重。以下引起丢包的原因中，不可能是（15）。（15)A 连接用户电脑的网线有问题用户主机未配置网关地址网段内有用户主机，导致交换机负荷过重D 存在网络环境，引起广播风暴，导致交换机负荷过重参考：B：1、线路问题，造成的原因可能是网线信号衰减太大，网卡或水晶头接触不良，等等。2、网络堵塞，如果网络中传输的数据量很大，基本达到饱和，那么也会很

14、容易丢包。3、质量差的路由器/交换机也容易引起丢包。在机房工程中，机房环境应满足（16）。（16）A 地板载重量须大于 500kg/m2C 高架地板对天花板的距离为 2mB 地板表面电阻大于 0.1MD 机柜前后左右预留 70cm参考：A面对面布臵的机柜或机架正面之间的距离不宜小于 1 2m；背对背布臵的机柜或机架背面之间的距离不宜小于 lm；当需要在机柜侧面维修测试时，机柜与机柜、机柜与墙之间的距离不宜小于 1 2m；成行排列的机柜，其长度超过 6m 时，两端应设有出口通道；当两个出口通道之间的距离超过 15m时，在两个出 H 通道之间还应增加出口通道。出口通道的宽度不宜小于 lm，局部可为

15、 0.8m。主机房净高应根据机柜高度及通风要求确定，且不宜小于 2 6m。综合布线系统的设备间地板承重压力不能低于 500kg/m2；设备间净高不应小于 2 5m，采用外开双扇门，门宽不应小于 1.5m。设备间从地面到天花板应保持 2 55 米的高度，门高为 2.1 米，宽为 90CM。以下关于综合布线监理的叙述中，（17）是不正确的。（17）A 按照国家关于综合布线的相关施工标准的规定承建方施工是否；一致即可B 到场的设备、缆线等的数量、型号、规格是否与合同中的C 为保证实施质量和进度，在实施的监理中采用评审和测试D 对GB/T50312-2000建筑与建筑群综合布线工程施工及验收规范做法应

16、及时纠正参考：C质量控制段包括评审（项目里程碑）、测试（是判断信息系统工程质量最直接的依据。）、旁站和。检查、巡视、平行检验、数据统计旁站是指监理方的现场对工程的关键部位或工序进行的监督管理活动以下关于管道安装隐藏工程的叙述中，（18）是不正确的。（18）A 暗管管口应光滑，管口伸出部位应为 2550mmB CD电缆管路长度大于 20m 时，导线应在接线盒内固定一次煨弯管径 20mm 以下的可采用煨管器暗管外径大于 50mm 时，转变的曲率半径不应小于 10 倍参考：C：（明敷暗敷施工方案）煨弯管径为 20mm 及以下时，用手板煨弯器。管径为 25mm 及其以上 时，使用型弯煨弯器或使用定非双

17、绞线电缆用色标来区分不同的线，计算机网络系统中常用的 4 对电缆有四种本色，它们是（19）A蓝色、橙色、绿色和紫色 B蓝色、红色、绿色和棕色 C蓝色、橙色、绿色和棕色 D白色、橙色、绿色和棕色参考：C：垂直干线子系统的设计范围包括（20）A.B.C.D.参考：管理间与设备间之间的电缆信息插座与管理间配线架之间的连接电缆设备间与网络引之间的连接电缆主设备间与计算机主机房之间的连接电缆：A计算机网络系统中，检测一般分为 3 个步骤，依次为（21）数据分析 响应 信息收集A.B.C.D.参考：A检测系统的工作流程大致分为以下几个步骤：1.信息收集检测的第一步是信息收集，内容包括网络流量的内容、用户连

18、接活动的状态和行为。2.信号分析对上述收集到的信息，一般通过三种技术进行分析：模式匹配，统计分析和完整性分析。其中前两种方法用于实时的检测，而完整性分析则用于事后分析。3.实时、或有限度反击（22）不是的技术滤技术A.B.C.D.参考：（静态/动态）NAT 技术应用技术日志审计：D技术1、NAT（网络地址转换技术）可以将网络中的所有节点的地址转换成一个 IP 地址2、虚拟网络技术（Virtual Private Network)3、DMZ Demilitarized Zone,非军事区或者区）4、其它技术服务器是介于浏览器和 WEB 服务器之间的一台服务器，其主要作用体现在：1、提高3、可以速

19、度； 2、可以起到的作用；一些不能直接的4、安全性得到提高； 5、共享 IP 地址。使用技术的优点：1、易于配臵； 2、能生成各项（日志）；3、能灵活、完全地控制进出流量和内容；4、能过滤数据内容； 5、能为用户提供透明的加密机制；6、能方便地与其他安全集成。使用技术的缺点：1、速度比路由器慢； 2、对用户不透明； 3、服务要求不同的服务器；4、服务通常要求对客户、过程之一或两者进行限制；5、不能保证免受所有协议弱点的限制；6、不能改进底层协议的安全性。1.指的是一个由上构造的保护屏障。硬件设备组合而成、在网和外部网之间、网与公共网之间的界面主要由服务规则、验证工具、滤和应用网关 4 个部分组

20、成，就是一个位于计算机和它所连接的网络之间的主要优点：或硬件。（ 1）（ 2）（ 3） 一个网段（ 4）能强化安全策略。能有效地限制ernet 上的活动。用户点。能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响通过整个网络。是一个安全策略的检查站。所有进出的信息都必须通过，便成为安全问题的检查点，使可疑的主要缺点：被于门外。.5.6.7.可以阻断不能抵抗，但不能消灭的未设臵策略的源；的并发连接数限制容易导致拥塞或者溢出；对服务器合法开放的端口的大多无法；对待主动发起连接的一般无法；本身也会出现问题和受到不处理；3、完整性(保护信息及其处理方法的正确性和完整性) 。（23

21、）不是专业监理工程师的职责A.B.C.D.参考负责编制本专业监理实施方案负责本专业监理工作量的核定复核并签署原始凭证负责本专业监理资料的整理：C1.总监理工程师职责监理取得建设意见后，可以调换总监理工程师人选。1)全面负责工程监理合同的实施；2)3)4)5)监理6)7)8)9)10)11)12)13)14)15)16)确定机构分工；主持编写工程监理规划、监理细则；负责管理监理机构日常工作，定期向监理；检查和监督监理的工作，根据工程顶目的进展情况可进行监理应调换其工作；主持监理工作会议，签发工程监理机构的文件和命令；调配，对不称职的承建审定承建资质、并提出意见；的开工申请、系统实施方案、施工进度

22、计划；组织编写并签发监理月报、监理工作阶段、专题和工程监理工作总结；主持和处理工程变更；参与工程质量和其他事故的；承建竣工验收申请，组织有关进行竣工测试验收，签认竣工验收文件。主持整理工程项目的监理资料；审核签认承建的付款申请、支付和竣工结算；调节建设组织建设与承建与承建的合同争议、处理索赔、完成工程移交。工程延期；2.总监理工程师在下列情况中之一，可下达停工令：（1)（2)（3)（4)（5)（6)建设要求暂停施工，且工程需要暂停施工；为了保证工程质量而需要暂停施工的；施工中出现了安全隐患，总监理工程师认为有必要停工以消除隐患；发生了必须暂时停止施工的紧急事件；承建擅自施工，或监理机构管理；实

23、施、开发中出现质量异常情况，经提出后，承建不采取改进措施或采取的措施不力，末使质量状况好转时；（7)（8)（9)（10)盗版（11)隐蔽作业现场监理查验自行封闭、掩盖；末经监理工程师同意，而擅自变更设计或修改图纸进行施工时；技术资质的或不合格进入现场施工时；使用没有技术合格证的工程材料、没有时；书的或者擅自替换、变更工程材料及使用擅自允许项目监理机构认可的分包进场施工。3.总监理工程师代表职责总监理工程师代表是经监理法定代表人同意，由总监理工程师制，代表总监理工程师行使其部分职责和权力的监理师；（1) 负责总监理工程师指定或交办的监理工作；（2) 行使范围内的总监理工程师的职责和权力；4.总监

24、理工程师不得将以下工作委托给总监理工程师代表：（1)（2)（3)（4)（5)主持编写项目监理规划，项目监理实施细则；签发开工/复工报审表、工程暂停令、工程款支付及工程竣工报验单；审核签认承建的付款申请、付款和竣工结算；调解建设与承包的合同争议、处理索赔、工程延期；根据工程项目的进展情况，进行调配，对不称职的监理进行调换5.子项监理工程师是在总监理工程师的下，具体负责各子项（阶段）的监理工作，其职责：（1)（2)组织编制子项（阶段）的监理工作计划；参与工程项目施工、开发的招标工作，参与拟定承包合同条件和合同的洽谈；（3)（4)（5)（6)（7)（8)（9)（10)（11)（12)（13)（14)

25、（15)（16)（17)（18)审核承包商提交的施工、开发组织设计及计划；审核承包商需要按合同提交的网络工程和文档，检查工程进度与计划是否吻合；审核子项（阶段）开工申请，检查开工条件，并签署起算工程的意见；组织重要分项或分部工程及单项工程的检查验收；核签工程设计或方案设计变更及技术核定单；核签有关工程进度、质量及费用的核签工程款支付申请；组织工程质量和安全事故的处理；审核工程文档；审核并整理工程竣工资料；协助项目竣工验收；公正处理索赔事宜；参与审核工程结算资料； 建立与填写项目监理日志；定期或不定期向总监及业主提交反映工程动态的有关完成子项（阶段）监理工作总结及有关文档。；6.专业监理工程师是

26、在总监理工程师的下，具体负责本专业的监理工作，其职责如下：（1)（2)（3)（4)负责编制本专业的监理实施细则；负责本专业监理工作的具体实施；组织、指导、检查、监督监理的工作；定期向总监理工程师提交本专业监理情况，对问题应及时向总监理工程师汇报和；（5)告；（6)（7)（8)（9)审核承建提交的涉及本专业的计划、方案、申请及其变更，并向总监理工程师提出报根据本专业监理工作实施情况完成项目监理日志及监理月报；负责本专业监理资料的收集、整理、汇总和上报；负责整理本专业有关的工程验收资料；完成本专业监理工作总结及有关文档。7.监理员的职责：（1)（2)（3)（4)（5)（6)在监理工程师的指导下开展

27、监理工作；协助监理工程师完成工程量的核定；担任现场监理工作，发现问题及时向监理工程师；对承建对承建实施计划和进度进行检查并；实施过程中的设备安装、调试、测试进行监督并。填写监理日志；监理工程师业主的利益主要表现在（24）A.B.C.D.参考代表业主索赔提高工程质量在合同纠纷中为业主辩护按合同要求监理工程项目：D监理合同内容：1、被委托监理工程的概况。包括工程名称、地点、规模、总投资等；2、监理人承诺按合同的约定、承担本工程合同条件中议定范围内的监理业务；3、业主及监理双方的权利和义务；4、监理费用的计取和支付方式；5、监理业务执行的起止时间；6、双方当事人的签字盖章和签约时间；7、违约责任及争

28、议的解决方法；8、双方约定的其他事项。监理合同双方的主1.业主方的义务利和义务（1)（2)（3)（4)项目业主除了支付正常的监理服务费用外，还必须支付附加的监理服务费和额外的监理服务费；提供图纸资料；委派一名熟悉工程管理并就监理方现场问题迅速作出决定的项目代表；给予监理方明确的；2.监理方的义务（1)（2)（3)（4)监理方必须在项目业主的范围内认真、全面、忠实地开展监理活动；协助项目业主选择设计、施工或制造；当项目业主与第发生争议时，监理根据自己的职责，以独立的，公正地进行调解；监理工程师应当按照工程监理规范的要求，采取旁站、巡视和平行检验等形式，对建设工程实施监理。3.监理费用主要由直接成

29、本、间接成本和监理的利润、税金。直接成本1、计时工资（有时包括同工资总额有关的费用）；2、可确定的专项开支。例如：差旅费、住宿费、通信费、邮费、折旧费用等；3、所需的外部服务支出；间接成本费、设备租赁费及其他仪器1、管理、行政、经销、指导及后勤的工资；2、办公用品费、维修费及不宜列入直接成本的其他费用；3、设备维修费；4、支付给人和其他费用；5、占用资产和利润、税金的固定支出。利润一般指监理公司的费用收入和经营成本（直接成本、间接成本及各种税金之和）之差。信息系统监理相关概念4.信息系统工程监理的范围（1) 信部2002570 号文规定，下列信息系统工程应当实施监理1)2)3)4)5)监理1)

30、建2)3)4)5)6)国家级、地市级的信息系统工程使用国家政策性使用国家财政性或才国有商业的信息系统工程，规定需要实施监理的信息系统工程；涉及国家安全、生产安全的信息系统工程国家规定应当实施监理的其它信息系统工程（2)的权利和义务：应按照“、公平、公正、独立”的原则，开展信息系统工程监理工作，建设与承的合法权益。按照监理合同取得监理收入。不得承包信息系统工程。不得与被监理项目的承建存在隶属关系和利和承建的知识系。不得以建设在监理过程中因违犯、造成质量、安全事故的、应承担相应的经济责任和法律责任。监理（3)的权利和义务：1)2)3)根据监理合同独立执行工程监理业务保守承建的技术和商业不得同时从事

31、与被监理项目相关的技术和业务活动某监理工程师认为承建设计方案有较大，于是私下找外资深专业就该设计方案进行A.B.C.D.参考。该行为公正独立科学的监理行为准则是（25）：D若有一个计算类型的程序，它的输入量只有一个 X，其范围是-1,0,1,0，现从输入的角度考虑一组测试用例的方法是（26）A.B.C.D.参考：条件覆盖法 等价分类法 边界值分析法错误推测法：C边界值分析方法是一种黑盒测试的方法，使用边界值方法设计测试用例时，通常选取正好等于、刚刚大于或刚刚小于边界值作为测试依据影响计算机的很多，主要包括（27）A.B.C.D.参考自然环境、人为，人为破坏、设计不完善硬件故障、故障、系统故障、

32、人为破坏局域网故障、广域网故障、通信网故障、ernet 故障故障、检测系统故障、木马：A可以导致计算机信息系统不安全的1.系统：包括系统、硬件系统、环境和人为等几方面。系般包括系统、应用数据库部分。所谓就是用程序设计语言写成的机器能处理的程序，这种程序可能会被篡改或，一旦被修改或破坏，就会损害系统功能，以至整个系统瘫痪。而数据库存有大量的各种数据，有的数据资料价值连城，如果遭破坏，损失是难以估价的。2. 硬件系统：硬件即除以外的所有硬设备，这些电子设备最容易被破坏或，其安全存取控制功能还比较弱。而信息或数据要通过通信线路在主机间或主机与终端及网络之间传送，在传送过程中也可能被截取。3. 环境：

33、电磁波辐射：计算机设备本身就有电磁辐射问题，也怕外界电磁波的辐射和干扰，特别是自身辐射带有信息，容易被别人接收，造成信息泄漏。辅助保障系统：水、电、空调中断或不正常会影响系统运行。自然：火、电、水，静电、灰尘，有害气体，、雷电，强磁场和电磁脉冲等危害。这些危害有的会损害系统设备，有的则会破坏数据，甚至毁掉整个系统和数据。4. 人为：安全管理水平低，5. 数据输入部分：技术素质差、操作或错误，违法行为。数据通过输入设备输入系统进行处理，数据易被篡改或输入假数据。6. 数据输出部分：经处理的数据转换为人能阅读的文件，并通过各种输出设备输出，在此过程中信息有可能被或被窃取。以下关于质量保证的叙述中，

34、（28）是不正确的A.B.C.D.参考质量保证活动贯穿于工程始终质量保证活动目的是尽量预防错误防患于未然质量保证小组所有不符合质量要求的情况质量保证应由程序员承担主要责任：D配臵管理都必须做到“安全性相符，一致”，以满足“有效性”，“可见性”和（29）要求A.B.C.D.参考可控性性 正确性：B以下关于测试技术中静态分析方法的叙述中（30）是正确的A.B.C.D.参考：程序设计语言不同，但使用的静态分析工具是相同的静态分析主要包括控制流分析、数据流分析、接口分析和表达式分析等静态分析是按照程序逻辑结构设计并执试用例的方法静态分析只能由人工完成：B程序静态分析（Program S icysis）

35、是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可一种代码分析技术。性等指标的在局域网络性能评价中，最的评价指标不包括（31）A.B.C.D.响应时间数据量 吞吐率资源利用率参考：D系统的负载压力测试是指系统在某种指定、硬件及网络环境下承受的流量，例如1)并发用户数；2)无故障稳定运行的时间；3)大数据量操作；其中并发用户数是负载压力的重要体现。一.网络系统测试的主要内容：1、性能测试；2、功能测试；3、网络应用负载测试；4、应用系统响应时间测试；5、应用系统升级测试；二、网络应用测试的主要内容：1、WWW

36、服务器的性能；2、支持的最大并发用户数；3、页面高速缓存；4、FTP 服务器的服务性能；5、的支持用户数；6、邮件服务器的系统容量测试；7、安全性测试；8、防邮件测试三、网络设备测试的主要内容：1、吞吐率；2、丢包率；3、传输时延；4、背靠背系统测试计划需要在（32）阶段编制需求分析概要设计详细设计编码阶段：AA.B.C.D.参考：UML 提供了 4 种结构图用于对系统的静态方法进行可视化、详述、构造和文档化。（33）不属于这类视图A.B.C.对象图类图协作图D.参考组件图：C工程基本概念：UML 提供了 4 种结构图（构件图，类图，对象图，部署图）用于对系统的静态方面进行可视化、详述、构造和文档化。其中类图是面象系统规模中最常用的图，用于说明系统的静态设计视图；当需明系统的静态实现视图时，应该选择构件图；当需明体系结构的静态实施视图时，应该选择部署图。UML2.x 中包含 14 种图6 种静态模型：类图、对象图、复合结构图、构件图、部署图、包图，口诀：Bob 对付狗类Bob（包图、部署图） 对（对象图）、付（复合结构图）、狗（构件图）、类（类图）；8 种动态模型：用例图、活动图、状态图、顺序图、