历年软考中级复习题基础核心及答案

历年软考中级复习题基础核心及答案说明：本试卷精选历年软考中级考试核心基础考点相关题目，涵盖软件工程、数据库系统、计算机网络、项目管理、信息安全等核心模块。题型包括单项选择题、多项选择题、判断题、简答题、案例分析题，总分100分，考试时间120分钟。答案及详细解析置于试卷最后，可直接打印作答，助力考生夯实基础、梳理核心知识点。一、单项选择题（共20题，每题2分，共40分）请根据题目要求，选出最符合题意的一项。1.软件生命周期中，需求分析阶段的主要输出是（）A.可行性研究报告B.需求规格说明书C.概要设计说明书D.详细设计说明书2.下列关于数据库三大范式的说法，正确的是（）A.第一范式要求数据表中每个字段都是不可再分的原子值B.第二范式消除了非主属性对主键的部分依赖和传递依赖C.第三范式允许存在非主属性对主键的传递依赖D.满足第二范式的关系一定满足第三范式3.在OSI参考模型中，负责提供端到端可靠传输服务的是（）A.物理层B.数据链路层C.传输层D.网络层4.项目管理中，关键路径是指（）A.项目中持续时间最短的路径B.项目中持续时间最长的路径C.项目中资源消耗最多的路径D.项目中资源消耗最少的路径5.下列不属于对称加密算法的是（）A.DESB.AESC.RSAD.3DES6.软件测试中，白盒测试的核心是（）A.测试软件的功能B.测试软件的外部接口C.测试软件的内部逻辑结构D.测试软件的兼容性7.下列关于IP地址的说法，错误的是（）A.IPv4地址由32位二进制数组成B.IPv6地址由128位二进制数组成C.属于公网IP地址D.55是广播地址8.数据库设计中，E-R模型用于描述（）A.物理模型B.逻辑模型C.概念模型D.数据模型9.项目进度管理中，用于展示项目各活动之间依赖关系及进度安排的工具是（）A.甘特图B.鱼骨图C.流程图D.思维导图10.下列关于软件维护的说法，正确的是（）A.改正性维护是为了适应新的环境而进行的维护B.适应性维护是为了修复软件中的错误而进行的维护C.完善性维护是为了增加新功能而进行的维护D.预防性维护是最常见的维护类型11.在TCP/IP协议簇中，HTTP协议工作在（）A.网络层B.传输层C.应用层D.数据链路层12.数据库并发操作可能带来的问题不包括（）A.丢失修改B.不可重复读C.死锁D.脏读13.软件配置管理的核心是（）A.版本控制B.需求管理C.测试管理D.项目管理14.下列关于网络防火墙的说法，错误的是（）A.防火墙可以阻挡外部网络的非法入侵B.防火墙可以查杀网络中的病毒C.防火墙可以限制内部用户访问外部网络D.防火墙不能防范内部人员的恶意攻击15.项目成本管理中，成本估算的目的是（）A.确定项目的预算B.控制项目的成本C.预测项目的总成本D.分析项目的成本偏差16.下列属于面向对象编程三大特征的是（）A.封装、继承、多态B.封装、抽象、接口C.继承、多态、抽象D.封装、继承、抽象17.网络中，DNS的主要作用是（）A.动态分配IP地址B.将域名解析为IP地址C.提供网络安全防护D.传输数据分组18.数据库中，事务的ACID特性不包括（）A.原子性B.一致性C.完整性D.持久性19.软件项目中，风险识别的主要方法不包括（）A.头脑风暴法B.德尔菲法C.蒙特卡洛模拟法D.检查表法20.下列关于信息系统安全等级保护的说法，正确的是（）A.信息系统安全等级分为4级B.第二级为监督保护级C.第三级为指导保护级D.第四级为专控保护级二、多项选择题（共10题，每题3分，共30分）请根据题目要求，选出所有符合题意的选项，多选、少选、错选均不得分。21.软件工程的基本原理包括（）A.用分阶段的生命周期计划严格管理B.坚持进行阶段评审C.实行严格的产品控制D.采用现代程序设计技术E.结果应能清楚地审查22.数据库系统的组成部分包括（）A.数据库B.数据库管理系统C.应用程序D.数据库管理员E.硬件环境23.计算机网络的拓扑结构包括（）A.星型拓扑B.总线型拓扑C.环型拓扑D.树型拓扑E.网状拓扑24.项目质量管理的过程包括（）A.质量规划B.质量保证C.质量控制D.质量改进E.质量评估25.信息安全的基本属性包括（）A.保密性B.完整性C.可用性D.可控性E.不可否认性26.软件测试的原则包括（）A.所有测试都应追溯到需求B.尽早并持续地进行测试C.测试用例应由测试输入数据和预期输出结果组成D.程序员应避免测试自己的程序E.充分注意测试中的群集现象27.TCP协议的特点包括（）A.面向连接B.可靠传输C.无连接D.不可靠传输E.面向字节流28.面向对象分析的主要任务包括（）A.识别对象B.定义类C.确定类之间的关系D.定义对象的属性和方法E.编写代码29.项目范围管理的过程包括（）A.范围规划B.范围定义C.范围核实D.范围控制E.范围分解30.常见的数据库索引类型包括（）A.聚集索引B.非聚集索引C.唯一索引D.复合索引E.哈希索引三、判断题（共10题，每题1分，共10分）正确的打“√”，错误的打“×”。31.软件生命周期是指软件从需求分析开始到报废为止的整个过程。（）32.数据库中的主键用于唯一标识表中的每条记录，且主键值可以为空。（）33.网络层的主要功能是实现两个相邻节点之间的通信。（）34.项目的范围基准包括范围说明书、WBS和WBS词典。（）35.非对称加密算法的加密密钥和解密密钥是相同的。（）36.黑盒测试又称为结构测试，关注软件的内部逻辑结构。（）37.HTTP协议是无状态协议。（）38.事务的原子性是指事务执行过程中，任何一条语句执行失败，整个事务都将回滚。（）39.软件配置管理的目的是保证软件产品的完整性和可追溯性。（）40.信息系统安全等级保护的第一级为自主保护级。（）四、简答题（共3题，每题5分，共15分）请简要回答下列问题，条理清晰，要点明确。41.简述软件工程中瀑布模型的特点及适用场景。42.简述数据库事务的ACID特性。43.简述项目管理中WBS的定义及作用。五、案例分析题（共1题，每题5分，共5分）请结合软考中级相关知识，对下列案例进行分析，指出存在的问题并提出解决方案。44.案例：某软件公司承接了一个企业管理系统开发项目，项目团队采用敏捷开发模式。在项目实施过程中，由于客户频繁变更需求，导致项目进度严重滞后，团队成员压力过大，且开发的功能与客户实际需求仍存在偏差。问题：（1）分析该项目出现问题的主要原因。（2）针对上述问题，提出相应的解决措施。答案及解析一、单项选择题答案及解析1.B解析：需求分析阶段的核心输出是需求规格说明书；可行性研究报告是可行性研究阶段的输出；概要设计说明书和详细设计说明书分别是概要设计阶段和详细设计阶段的输出。故选B。2.A解析：第一范式（1NF）要求数据表中每个字段都是不可再分的原子值，A正确；第二范式（2NF）仅消除非主属性对主键的部分依赖，传递依赖需在第三范式（3NF）中消除，B错误；第三范式禁止存在非主属性对主键的传递依赖，C错误；满足第三范式的关系一定满足第二范式，反之不成立，D错误。故选A。3.C解析：OSI参考模型中，传输层负责提供端到端的可靠传输服务（如TCP协议）；物理层负责传输比特流；数据链路层负责相邻节点间的可靠传输；网络层负责路由和寻址。故选C。4.B解析：关键路径是项目中持续时间最长的路径，决定了项目的最短完成时间；持续时间最短的路径不是关键路径；关键路径与资源消耗多少无必然联系。故选B。5.C解析：DES、AES、3DES均为对称加密算法；RSA是非对称加密算法，基于大数因式分解的数学原理。故选C。6.C解析：白盒测试关注软件的内部逻辑结构，通过设计测试用例覆盖内部代码路径；黑盒测试关注软件的功能和外部接口，不考虑内部实现。故选C。7.C解析：属于私网IP地址，私网IP地址范围包括-55、-55、-55。A、B、D选项说法均正确。故选C。8.C解析：E-R模型（实体-关系模型）用于描述数据库的概念模型，反映现实世界的实体及实体间的关系；逻辑模型用于将概念模型转化为DBMS支持的数据模型；物理模型描述数据的存储方式和存取方法。故选C。9.A解析：甘特图用于展示项目各活动的时间安排及依赖关系；鱼骨图用于因果分析；流程图用于描述流程步骤；思维导图用于梳理思路和知识点。故选A。10.C解析：改正性维护是修复软件错误，A错误；适应性维护是适应新环境，B错误；完善性维护是增加新功能或改进现有功能，是最常见的维护类型，C正确，D错误。故选C。11.C解析：HTTP协议是超文本传输协议，工作在TCP/IP协议簇的应用层；网络层核心协议是IP协议；传输层核心协议是TCP、UDP协议；数据链路层负责帧的传输。故选C。12.C解析：数据库并发操作可能带来丢失修改、不可重复读、脏读等问题；死锁是并发控制不当导致的，不属于并发操作直接带来的问题。故选C。13.A解析：软件配置管理的核心是版本控制，用于管理软件产品的不同版本，确保版本的可追溯性和一致性；需求管理、测试管理、项目管理均不属于配置管理的核心。故选A。14.B解析：防火墙的核心功能是访问控制和包过滤，可阻挡外部非法入侵、限制内部用户访问外部网络，但不能查杀病毒；防火墙对内部人员的恶意攻击防范能力较弱。故选B。15.C解析：成本估算的目的是预测项目的总成本；成本预算是将估算成本分配到具体活动或阶段；成本控制是监控成本偏差并采取措施；成本偏差分析是成本控制的环节。故选C。16.A解析：面向对象编程的三大核心特征是封装、继承、多态；抽象是面向对象的基本思想，接口是实现多态的一种方式，均不属于三大特征。故选A。17.B解析：DNS（域名系统）的主要作用是将域名解析为对应的IP地址；动态分配IP地址是DHCP的功能；提供网络安全防护是防火墙等设备的功能；传输数据分组是网络层和传输层的功能。故选B。18.C解析：事务的ACID特性包括原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability）；完整性是数据库的基本要求，不属于事务的ACID特性。故选C。19.C解析：风险识别的主要方法包括头脑风暴法、德尔菲法、检查表法、访谈法等；蒙特卡洛模拟法是风险定量分析的方法，不属于风险识别。故选C。20.D解析：信息系统安全等级分为5级，A错误；第一级为自主保护级，第二级为指导保护级，第三级为监督保护级，第四级为强制保护级，第五级为专控保护级，B、C错误，D正确。故选D。二、多项选择题答案及解析21.ABCDE解析：软件工程的基本原理包括：用分阶段的生命周期计划严格管理；坚持进行阶段评审；实行严格的产品控制；采用现代程序设计技术；结果应能清楚地审查；开发小组的人员应少而精；承认不断改进软件工程实践的必要性。故选ABCDE。22.ABCDE解析：数据库系统由数据库（数据集合）、数据库管理系统（核心软件）、应用程序（用户操作软件）、数据库管理员（DBA，负责管理维护）、硬件环境（计算机、存储设备等）组成。故选ABCDE。23.ABCDE解析：计算机网络常见的拓扑结构包括星型、总线型、环型、树型、网状拓扑，不同拓扑结构具有不同的特点和适用场景。故选ABCDE。24.ABC解析：项目质量管理的核心过程包括质量规划（制定质量标准）、质量保证（确保过程符合标准）、质量控制（监控产品质量）；质量改进和质量评估是质量管理的辅助过程，不属于核心过程。故选ABC。25.ABCDE解析：信息安全的基本属性包括保密性（防止信息泄露）、完整性（保证信息不被篡改）、可用性（保证信息可正常访问）、可控性（控制信息访问权限）、不可否认性（防止交易后抵赖）。故选ABCDE。26.ABCDE解析：软件测试的核心原则包括：所有测试都应追溯到需求；尽早并持续地进行测试；测试用例应由测试输入数据和预期输出结果组成；程序员应避免测试自己的程序；充分注意测试中的群集现象（80%的错误集中在20%的模块中）；严格执行测试计划，排除测试的随意性；对测试结果进行全面检查；妥善保存测试计划、测试用例等文档。故选ABCDE。27.ABE解析：TCP协议是面向连接、可靠的、面向字节流的传输层协议；无连接、不可靠传输是UDP协议的特点。故选ABE。28.ABCD解析：面向对象分析的主要任务包括识别对象、定义类、确定类之间的关系（如继承、关联、聚合等）、定义对象的属性和方法；编写代码是面向对象实现阶段的任务。故选ABCD。29.ABCD解析：项目范围管理的过程包括范围规划（制定范围管理计划）、范围定义（明确项目范围）、范围核实（确认范围）、范围控制（监控范围变更）；范围分解是范围定义中的具体步骤，不属于独立过程。故选ABCD。30.ABCDE解析：常见的数据库索引类型包括聚集索引（索引顺序与数据物理顺序一致）、非聚集索引（索引顺序与数据物理顺序无关）、唯一索引（确保索引列值唯一）、复合索引（基于多个列创建的索引）、哈希索引（基于哈希表实现，查询速度快）。故选ABCDE。三、判断题答案及解析31.×解析：软件生命周期是指软件从概念提出开始，经过需求分析、设计、编码、测试、运行和维护，直到最终报废为止的整个过程，并非从需求分析开始。故错误。32.×解析：主键的核心特性是唯一性和非空性，用于唯一标识表中每条记录，主键值不允许为空。故错误。33.×解析：数据链路层负责实现两个相邻节点之间的通信；网络层负责实现不同网络之间的路由和寻址，即端到端的逻辑通信。故错误。34.√解析：项目的范围基准由范围说明书（明确项目边界）、WBS（工作分解结构）和WBS词典（详细描述WBS元素）组成，是范围管理的核心依据。故正确。35.×解析：非对称加密算法的加密密钥和解密密钥不同，分为公钥（公开）和私钥（保密）；对称加密算法的加密密钥和解密密钥相同。故错误。36.×解析：黑盒测试关注软件的功能和外部接口，不考虑内部结构，又称功能测试；白盒测试关注软件的内部逻辑结构，又称结构测试。故错误。37.√解析：HTTP协议是无状态协议，即协议本身不保存客户端的状态信息，每次请求都是独立的；为了保存状态，通常需要借助Cookie、Session等技术。故正确。38.√解析：事务的原子性是指事务是一个不可分割的工作单位，要么全部执行，要么全部不执行；若执行过程中任何一条语句失败，整个事务将回滚到执行前的状态。故正确。39.√解析：软件配置管理的核心目的是保证软件产品的完整性、一致性和可追溯性，对软件的各个版本进行有效管理，控制变更。故正确。40.√解析：信息系统安全等级保护的第一级为自主保护级，适用于一般信息系统，由用户自主进行保护。故正确。四、简答题答案及解析41.答：（1）瀑布模型的特点：①线性顺序性：将软件生命周期划分为需求分析、设计、编码、测试、运行维护等阶段，各阶段依次进行，前一阶段完成后才能进入下一阶段；②阶段划分明确：每个阶段有清晰的输入、输出和评审标准；③文档驱动：每个阶段都需要生成详细的文档，作为后续阶段的依据；④不可逆性：一旦进入下一阶段，很难回到上一阶段修改。（2）适用场景：①需求明确且稳定，不会发生大的变更；②项目规模较小，复杂度较低；③开发团队经验丰富，对项目需求和技术方案有清晰的认识；④对文档要求严格的项目，如军工、政务等领域的项目。42.答：事务的ACID特性是数据库事务必须遵循的基本特性，具体含义如下：（1）原子性（Atomicity）：事务是一个不可分割的工作单位，要么全部执行成功，要么全部执行失败并回滚，不存在部分执行的情况；（2）一致性（Consistency）：事务执行前后，数据库的完整性约束不被破坏，数据始终处于合法的状态；（3）隔离性（Isolation）：多个事务并发执行时，一个事务的执行不会被其他事务干扰，每个事务都感觉不到其他事务的存在；（4）持久性（Durability）：事务一旦提交，其对数据库的修改将永久保存，即使发生系统故障，修改也不会丢失。43.答：（1）WBS定义：WBS（WorkBreakdownStructure，工作分解结构）是将项目可交付成果和项目工作分解为较小的、更易于管理的组件的过程，最终形成层级化的结构，最底层的组件称为工作包。（2）WBS的作用：①明确项目范围：将项目范围分解为具体的工作任务，使项目团队清晰了解项目的全部工作内容；②便于项目规划：为进度计划制定、成本