2026中国软件评测中心校园招聘启动笔试历年典型考点题库附带答案详解

2026中国软件评测中心校园招聘启动笔试历年典型考点题库附带答案详解一、单项选择题下列各题只有一个正确答案，请选出最恰当的选项（共30题）1、在软件测试生命周期中，单元测试的主要依据是？

A.需求规格说明书

B.概要设计文档

C.详细设计文档

D.用户手册2、下列哪种黑盒测试方法最适合检查输入条件的组合情况？

A.等价类划分

B.边界值分析

C.判定表驱动法

D.错误推测法3、关于白盒测试中的路径覆盖，下列说法正确的是？

A.路径覆盖强于判定覆盖

B.路径覆盖能发现所有逻辑错误

C.对于包含循环的程序，路径覆盖通常不可行

D.路径覆盖只需执行一次所有语句4、在性能测试指标中，“吞吐量”通常指？

A.单个请求的平均响应时间

B.单位时间内系统处理的请求数量

C.系统最大并发用户数

D.CPU资源的利用率5、下列哪项不属于配置管理的主要活动？

A.配置标识

B.版本控制

C.变更控制

D.代码重构6、SQL注入攻击主要利用了Web应用程序哪方面的漏洞？

A.操作系统内核缺陷

B.数据库查询语句未正确过滤用户输入

C.网络传输协议加密不足

D.服务器硬件故障7、在面向对象测试中，继承机制带来的主要测试挑战是？

A.父类方法无法被调用

B.子类可能重写父类方法导致行为变化

C.对象内存分配失败

D.类图绘制复杂8、敏捷开发模式下，测试人员介入的最佳时机是？

A.编码完成后

B.需求分析阶段

C.系统部署前

D.用户验收测试阶段9、下列哪种日志级别通常用于记录系统正常运行时的关键信息？

A.DEBUG

B.INFO

C.WARN

D.ERROR10、关于冒烟测试，下列说法错误的是？

A.冒烟测试是深度测试

B.冒烟测试用于验证基本功能可用性

C.冒烟测试通常在版本构建后立即执行

D.冒烟测试失败则停止后续测试11、在软件测试生命周期中，以下哪项属于静态测试方法？

A.执行代码进行逻辑覆盖

B.使用工具进行内存泄漏检测

C.代码走查与技术评审

D.模拟用户操作进行功能验证12、关于黑盒测试与白盒测试的区别，下列说法正确的是？

A.黑盒测试关注内部逻辑结构

B.白盒测试不需要了解代码实现

C.黑盒测试依据需求规格说明书设计用例

D.白盒测试无法发现接口错误A.黑盒测试关注内部逻辑结构B.白盒测试不需要了解代码实现C.黑盒测试依据需求规格说明书设计用例D.白盒测试无法发现接口错误13、在等价类划分法中，若输入条件规定“值为1-100的整数”，则有效等价类是？

A.小于1的整数

B.大于100的整数

C.1到100之间的整数

D.非整数类型A.小于1的整数B.大于100的整数C.1到100之间的整数D.非整数类型14、下列哪种耦合程度最高，最不利于模块独立性？

A.数据耦合

B.标记耦合

C.控制耦合

D.内容耦合A.数据耦合B.标记耦合C.控制耦合D.内容耦合15、SQL语言中，用于从数据库中检索数据的命令是？

A.INSERT

B.UPDATE

C.DELETE

D.SELECTA.INSERTB.UPDATEC.DELETED.SELECT16、在操作系统中，进程与线程的主要区别在于？

A.进程是资源分配的基本单位，线程是CPU调度的基本单位

B.线程拥有独立的内存空间，进程共享内存

C.进程切换开销比线程小

D.一个进程只能包含一个线程A.进程是资源分配的基本单位，线程是CPU调度的基本单位B.线程拥有独立的内存空间，进程共享内存C.进程切换开销比线程小D.一个进程只能包含一个线程17、HTTP协议中，表示服务器成功处理请求的状态码是？

A.200

B.404

C.500

D.301A.200B.404C.500D.30118、以下哪种数据结构最适合实现“先进先出”（FIFO）的操作特性？

A.栈

B.队列

C.二叉树

D.哈希表A.栈B.队列C.二叉树D.哈希表19、在面向对象编程中，继承的主要作用是？

A.隐藏对象内部细节

B.提高代码复用性和扩展性

C.实现多态性的唯一途径

D.加快程序运行速度20、软件配置管理（SCM）的核心目标不包括？

A.标识软件配置项

B.控制配置项的变更

C.确保软件版本的完整性与可追溯性

D.直接提高代码执行效率A.标识软件配置项B.控制配置项的变更C.确保软件版本的完整性与可追溯性D.直接提高代码执行效率21、在软件测试生命周期中，主要用于验证软件是否满足需求规格说明书要求的测试阶段是？

A.单元测试

B.集成测试

C.系统测试

D.验收测试22、下列哪种排序算法在最坏情况下的时间复杂度为O(nlogn)？

A.快速排序

B.冒泡排序

C.堆排序

D.插入排序23、在TCP/IP协议栈中，负责提供端到端可靠数据传输服务的协议是？

A.IP

B.TCP

C.UDP

D.ICMP24、关于数据库事务的ACID特性，其中“I”指的是？

A.原子性

B.一致性

C.隔离性

D.持久性25、在Java语言中，下列关于接口（Interface）和抽象类（AbstractClass）的说法，错误的是？

A.接口中的方法默认是publicabstract的

B.抽象类可以有构造方法

C.一个类可以实现多个接口

D.抽象类不能包含非抽象方法26、下列哪项不属于黑盒测试常用的设计方法？

A.等价类划分

B.边界值分析

C.逻辑覆盖

D.错误推测法27、在操作系统中，产生死锁的四个必要条件不包括？

A.互斥条件

B.请求与保持条件

C.不剥夺条件

D.同步条件28、HTTP协议中，表示服务器成功处理请求并返回资源的狀態码是？

A.200

B.301

C.404

D.50029、下列关于Linux命令的描述，正确的是？

A.chmod用于改变文件所有者

B.chown用于改变文件权限

C.ps用于查看当前进程状态

D.kill-9用于暂停进程30、在数据结构中，栈（Stack）的主要操作特点是？

A.先进先出

B.后进先出

C.随机访问

D.有序排列二、多项选择题下列各题有多个正确答案，请选出所有正确选项（共15题）31、在软件测试生命周期中，以下哪些阶段属于测试计划与设计的关键环节？

A.确定测试范围与资源

B.编写测试用例

C.搭建测试环境

D.执行回归测试32、关于黑盒测试技术，以下哪些方法主要用于发现功能逻辑错误？

A.等价类划分

B.边界值分析

C.判定表驱动

D.语句覆盖33、在软件配置管理中，以下哪些活动是确保版本可控性的核心措施？

A.配置标识

B.版本控制

C.变更控制

D.状态报告34、以下哪些指标常用于评估软件系统的性能效率？

A.响应时间

B.吞吐量

C.资源利用率

D.代码行数35、在面向对象编程中，以下哪些特性有助于提高软件的可维护性和复用性？

A.封装

B.继承

C.多态

D.全局变量36、关于数据库事务ACID特性，以下描述正确的有哪些？

A.原子性：事务要么全部完成，要么全部不完成

B.一致性：事务执行前后数据库状态保持一致

C.隔离性：并发事务互不干扰

D.持久性：事务提交后数据永久保存37、在网络安全领域，以下哪些措施能有效防范SQL注入攻击？

A.使用预编译语句

B.对用户输入进行严格过滤

C.最小权限原则配置数据库账户

D.关闭数据库端口38、以下哪些属于敏捷开发模型的核心价值观或原则？

A.个体和互动高于流程和工具

B.工作的软件高于详尽的文档

C.客户合作高于合同谈判

D.遵循计划高于响应变化39、在Linux操作系统中，以下哪些命令可用于查看进程状态？

A.ps

B.top

C.kill

D.netstat40、关于软件需求工程，以下哪些活动属于需求分析阶段的主要任务？

A.需求获取

B.需求建模

C.需求规格说明书编写

D.需求验证41、在软件测试生命周期中，以下哪些属于测试计划阶段的主要工作内容？

A.确定测试范围与目标

B.编写测试用例

C.评估测试风险

D.配置测试环境42、关于黑盒测试技术，下列哪些方法主要用于功能测试？

A.等价类划分

B.边界值分析

C.判定表驱动法

D.逻辑覆盖法43、在软件配置管理中，以下哪些活动属于配置控制的核心环节？

A.配置标识

B.变更请求审批

C.配置状态统计

D.版本发布管理44、以下哪些指标常用于衡量软件测试的效率？

A.测试用例执行率

B.缺陷密度

C.测试覆盖率

D.用户满意度45、在进行性能测试时，以下哪些场景适合使用负载测试？

A.模拟正常业务高峰期的并发用户数

B.逐步增加用户数直至系统崩溃

C.验证系统在预期负载下的响应时间

D.长时间运行以检测内存泄漏三、判断题判断下列说法是否正确（共10题）46、在软件测试生命周期中，单元测试的主要目的是验证模块间接口调用的正确性。（对/错）A.对B.错47、黑盒测试完全不考虑程序内部结构，仅依据需求规格说明书设计测试用例。（对/错）A.对B.错48、边界值分析法通常作为等价类划分法的补充，因为错误更可能出现在输入域的边界上。（对/错）A.对B.错49、回归测试是指在修改旧代码后，重新进行测试以确认修改没有引入新的错误或导致其他代码产生错误。（对/错）A.对B.错50、在白盒测试中，语句覆盖是最强的逻辑覆盖标准，能保证发现所有逻辑错误。（对/错）A.对B.错51、性能测试中的“吞吐量”是指单位时间内系统处理的请求数量，通常用TPS表示。（对/错）A.对B.错52、敏捷开发模式下，测试活动通常在编码全部完成后才集中进行，以确保版本稳定性。（对/错）A.对B.错53、缺陷密度是指单位规模软件中发现的缺陷数量，可用于评估软件质量和测试充分性。（对/错）A.对B.错54、Alpha测试是由用户在开发环境下进行的测试，而Beta测试是由最终用户在实际使用环境下进行的测试。（对/错）A.对B.错55、静态测试不需要执行被测程序，主要通过代码审查、走查等方式发现缺陷。（对/错）A.对B.错

参考答案及解析1.【参考答案】C【解析】单元测试针对软件最小可测试单元进行检查和验证。其核心目的是验证代码逻辑是否符合设计要求，因此主要依据是详细设计文档，它描述了模块内部的算法、数据结构和接口细节。需求规格说明书是系统测试的依据，概要设计用于集成测试，用户手册则指导验收测试。掌握各测试阶段对应的文档依据，是软件评测岗位的基础考点，有助于明确测试深度与广度，确保测试用例设计的针对性与有效性。2.【参考答案】C【解析】判定表驱动法适用于处理多个输入条件组合产生不同动作的场景。当输入条件之间存在复杂的逻辑依赖关系时，等价类和边界值难以覆盖所有组合。判定表能清晰列出条件桩、动作桩及规则，确保逻辑覆盖的完整性。等价类侧重数据分类，边界值关注边缘点，错误推测依赖经验。在软件评测中，面对复杂业务逻辑判断，判定表能有效避免遗漏特定组合路径，提高测试覆盖率，是解决多条件组合问题的标准方法。3.【参考答案】C【解析】路径覆盖要求执行程序中所有可能的路径。然而，若程序包含循环，理论上路径数量可能是无限的，导致完全路径覆盖在实际操作中不可行或成本极高。虽然路径覆盖强度高于判定覆盖，但它仍无法保证发现所有逻辑错误（如数据敏感错误）。语句覆盖是最弱的覆盖标准。因此，在实际评测工作中，通常采用基本路径测试或限制循环次数来近似实现路径覆盖，需权衡测试成本与效果。4.【参考答案】B【解析】吞吐量（Throughput）是指系统在单位时间内成功处理的交易或请求数量，常用TPS（TransactionsPerSecond）表示。它是衡量系统处理能力的关键指标。响应时间指单个请求耗时，并发用户数指同时在线交互的用户量，CPU利用率反映资源负载。高吞吐量通常意味着系统处理效率高，但需结合响应时间综合评估。在软件评测中，监控吞吐量变化有助于识别系统瓶颈，评估系统在高负载下的稳定性与扩展性。5.【参考答案】D【解析】配置管理旨在维护软件产品完整性与可追溯性，核心活动包括配置标识（定义配置项）、版本控制（管理变更历史）、变更控制（审批与跟踪变更）及配置审计。代码重构属于软件开发过程中的技术活动，旨在优化代码结构而不改变外部行为，虽重要但不直接属于配置管理范畴。理解配置管理与开发活动的界限，有助于规范软件生命周期管理，确保软件版本的一致性与可控性，是评测人员需具备的过程管理知识。6.【参考答案】B【解析】SQL注入是因为应用程序将用户输入的数据直接拼接到SQL查询语句中，且未进行严格的合法性校验或转义，导致攻击者可插入恶意SQL命令。这与操作系统、网络加密或硬件无关。防范关键在于使用预编译语句（ParameterizedQueries）或存储过程，严格分离代码与数据。作为评测专家，识别此类安全漏洞至关重要，需通过静态代码分析与动态渗透测试相结合，确保数据交互层的安全性，防止数据泄露或被篡改。7.【参考答案】B【解析】继承允许子类重写（Override）父类方法，这可能改变原有逻辑，导致基于父类设计的测试用例在子类中失效。因此，测试不仅要验证子类新增功能，还需回归测试继承的方法是否因重写而产生副作用。这增加了测试用例设计的复杂性。A、C、D并非继承特有的核心测试挑战。评测时需关注多态性带来的行为差异，确保子类在继承体系中的兼容性与正确性，避免回归缺陷。8.【参考答案】B【解析】敏捷强调“测试左移”，即测试人员应在需求分析阶段尽早介入。通过参与需求评审，测试人员可提前发现需求歧义或不合理处，预防缺陷产生，而非仅在后期发现。编码后介入会导致反馈周期长，修复成本高。部署前和验收阶段介入过晚，无法体现敏捷的快速迭代优势。早期介入有助于构建高质量的用户故事验收标准，促进开发与测试协作，提升整体交付质量与效率，是现代软件评测的核心理念。9.【参考答案】B【解析】INFO级别用于记录系统正常运行过程中的重要事件，如服务启动、关键业务操作完成等，便于追踪系统状态。DEBUG用于开发调试，输出详细信息；WARN表示潜在问题但不影响运行；ERROR记录严重错误导致操作失败。在生产环境中，通常开启INFO及以上级别以平衡性能与可观测性。评测人员需通过分析日志级别配置，评估系统可维护性与故障排查能力，确保关键链路可追踪。10.【参考答案】A【解析】冒烟测试是一种浅层、快速的验证测试，旨在确认软件基本功能正常，能否进行后续深入测试，而非深度测试。它通常在每日构建或新版本发布后立即执行。若冒烟测试失败，说明版本存在严重阻塞性问题，应退回开发修复，暂停后续测试以节约资源。B、C、D均正确描述了冒烟测试的特征与目的。理解其“快速验证”本质，有助于合理规划测试流程，提高测试效率。11.【参考答案】C【解析】静态测试是指不运行被测程序，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性。代码走查和技术评审均无需执行代码，属于典型的静态测试。而A、B、D选项均需运行程序或模拟执行环境，属于动态测试范畴。静态测试能早期发现缺陷，降低修复成本，是软件质量保证的重要环节。12.【参考答案】C【解析】黑盒测试将被测软件看作一个黑盒子，完全不考虑内部结构和特性，只依据需求规格说明书检查功能是否符合要求，因此C正确。A错误，黑盒不关注内部逻辑；B错误，白盒测试必须深入了解代码逻辑和结构；D错误，白盒测试虽侧重内部逻辑，但也能辅助发现部分接口调用问题，只是不如黑盒测试直观。两者互补，共同保障软件质量。13.【参考答案】C【解析】等价类划分是将输入数据划分为若干个子集，从每个子集中选取少数代表性数据进行测试。有效等价类是指对于程序的规格说明来说是合理的、有意义的输入数据构成的集合。题目规定输入为1-100的整数，因此1到100之间的整数构成了有效等价类。A、B属于无效等价类（超出范围），D也属于无效等价类（类型错误）。掌握等价类划分有助于减少冗余测试用例，提高测试效率。14.【参考答案】D【解析】模块耦合度从低到高依次为：非直接耦合、数据耦合、标记耦合、控制耦合、外部耦合、公共耦合、内容耦合。内容耦合是指一个模块直接访问或修改另一个模块的内部数据或代码，这种依赖关系最强，严重破坏模块的独立性和可维护性。数据耦合仅通过参数传递简单数据，耦合度最低，是最理想的耦合方式。在设计软件架构时，应遵循“高内聚、低耦合”原则，尽量避免内容耦合。15.【参考答案】D【解析】SQL（结构化查询语言）主要包含数据定义、数据操纵和数据控制等功能。SELECT语句用于从数据库表中检索数据，是查询操作的核心命令。INSERT用于向表中插入新记录，UPDATE用于修改现有记录，DELETE用于删除记录，这三者均属于数据操纵语言（DML）中的写操作，而非检索操作。熟练掌握SELECT及其子句（如WHERE、GROUPBY、ORDERBY）是进行数据分析和后端开发的基础技能。16.【参考答案】A【解析】进程是操作系统进行资源分配和保护的基本单位，拥有独立的地址空间；线程是CPU调度和执行的基本单位，同一进程内的线程共享进程的内存空间和资源。因此A正确，B错误。由于线程共享大部分上下文信息，线程切换的开销远小于进程切换，故C错误。现代操作系统支持多线程，一个进程可以包含多个线程，故D错误。理解二者区别对并发编程至关重要。17.【参考答案】A【解析】HTTP状态码由三位数字组成，首位数字定义了响应类别。200OK表示请求成功，服务器已返回所需数据。404NotFound表示请求的资源在服务器上不存在。500InternalServerError表示服务器内部发生错误，无法完成请求。301MovedPermanently表示请求的资源已被永久移动到新位置。开发人员需熟悉常见状态码，以便快速定位前端与后端交互中的问题，提升调试效率。18.【参考答案】B【解析】队列（Queue）是一种线性数据结构，遵循“先进先出”（FirstInFirstOut,FIFO）原则，即最早进入队列的元素最先被移除，常用于任务调度、缓冲处理等场景。栈（Stack）遵循“后进先出”（LIFO）原则。二叉树和哈希表主要用于数据的存储、查找和排序，不具备天然的FIFO时序特性。在算法设计和系统架构中，选择合适的数据结构能显著提升程序性能和逻辑清晰度。19.【参考答案】B【解析】继承允许子类获取父类的属性和方法，从而避免重复编写代码，显著提高代码的复用性。同时，通过继承体系可以方便地扩展新功能，增强系统的可维护性和扩展性，故B正确。A描述的是封装的特性；C错误，接口实现也是实现多态的途径之一，且继承并非多态的唯一基础；D错误，继承本身并不直接加快运行速度，有时甚至因虚函数表机制带来微小开销。合理运用继承是构建健壮OO系统的关键。20.【参考答案】D【解析】软件配置管理旨在管理软件生命周期中的变更，核心活动包括配置标识、版本控制、变更控制和配置审计。其目标是确保软件产品的完整性、一致性和可追溯性，防止混乱和丢失，故A、B、C均属于SCM目标。D选项“直接提高代码执行效率”属于代码优化和算法改进的范畴，与配置管理无直接关系。SCM侧重于过程管理和资产保护，而非运行时性能优化。21.【参考答案】C【解析】系统测试是将已经集成好的软件系统作为整个基于计算机系统的一个元素，与计算机硬件、外设、某些支持软件、数据和人员等其他系统元素结合在一起，在实际运行环境下对计算机系统进行一系列的严格有效的测试。其核心目的是验证软件功能和非功能需求是否符合需求规格说明书。单元测试针对模块内部逻辑，集成测试关注模块间接口，验收测试则由用户主导确认业务需求。因此，对应需求规格说明书验证的是系统测试。22.【参考答案】C【解析】快速排序在最坏情况下（如数组已有序）退化为O(n^2)；冒泡排序和插入排序的平均及最坏时间复杂度均为O(n^2)。堆排序通过构建最大堆或最小堆进行排序，无论数据初始状态如何，其建堆和调整堆的过程保证了最坏情况下的时间复杂度稳定在O(nlogn)。归并排序也具有相同的特性，但选项中仅有堆排序符合。因此，选择堆排序作为最坏情况下效率稳定的算法代表。23.【参考答案】B【解析】IP协议位于网络层，负责数据包的路由和寻址，不保证可靠性；UDP位于传输层，提供无连接、不可靠的服务，注重效率；ICMP用于网络差错控制和诊断。TCP（传输控制协议）位于传输层，通过三次握手建立连接、序列号确认、超时重传等机制，确保数据按序、无差错地从发送端传输到接收端，提供面向连接的可靠服务。因此，正确答案为TCP。24.【参考答案】C【解析】ACID是数据库事务正确执行的四个基本要素。Atomicity（原子性）指事务要么全部完成，要么全部不完成；Consistency（一致性）指事务执行前后数据库完整性约束不被破坏；Isolation（隔离性）指并发执行的事务之间互不干扰；Durability（持久性）指事务一旦提交，对数据的改变是永久的。题目中“I”代表Isolation，即隔离性。它确保了多个事务并发执行时，一个事务的执行不应影响其他事务，通常通过锁机制或多版本并发控制实现。25.【参考答案】D【解析】Java中接口的方法默认确实是publicabstract（Java8后可有default/static方法），故A正确；抽象类作为类的特例，拥有构造方法用于子类初始化，故B正确；Java支持单继承多实现，故C正确；抽象类既可以包含抽象方法，也可以包含具体实现的非抽象方法以及成员变量，这是其与接口的重要区别之一。因此，D选项说法错误，抽象类完全可以包含非抽象方法。26.【参考答案】C【解析】黑盒测试侧重于软件功能需求，不考虑内部代码结构。等价类划分、边界值分析和错误推测法均是基于输入输出域的功能测试技术，属于黑盒测试。逻辑覆盖（如语句覆盖、判定覆盖、条件覆盖等）需要深入代码内部逻辑路径，依据程序内部控制流设计测试用例，属于典型的白盒测试方法。因此，逻辑覆盖不属于黑盒测试方法，故选C。27.【参考答案】D【解析】死锁产生的四个必要条件是：1.互斥条件：资源一次只能被一个进程使用；2.请求与保持条件：进程已保持至少一个资源，但又提出新的资源请求，而该资源已被其他进程占有；3.不剥夺条件：进程已获得的资源在未使用完之前，不能强行剥夺；4.循环等待条件：若干进程之间形成一种头尾相接的循环等待资源关系。同步条件是进程协作的一种机制，并非死锁产生的必要条件。因此，D选项符合题意。28.【参考答案】A【解析】HTTP状态码中，2xx表示成功。200OK表示请求成功，服务器已返回请求的资源。301MovedPermanently表示资源永久移动，属于重定向。404NotFound表示服务器无法找到请求的资源，属于客户端错误。500InternalServerError表示服务器内部错误，属于服务端错误。因此，表示成功处理请求的标准状态码是200。29.【参考答案】C【解析】chmod（changemode）用于改变文件或目录的访问权限，而非所有者，故A错；chown（changeowner）用于改变文件或目录的所有者，而非权限，故B错；ps（processstatus）用于显示当前系统的进程状态快照，故C正确；kill-9发送SIGKILL信号，用于强制终止进程，而非暂停，暂停通常使用SIGSTOP或Ctrl+Z，故D错。因此，正确答案为C。30.【参考答案】B【解析】栈是一种特殊的线性表，其限制仅在表尾（栈顶）进行插入和删除操作。这种结构决定了最后进入栈的元素最先被取出，即“后进先出”（LIFO,LastInFirstOut）或“先进后出”。队列才是“先进先出”（FIFO）。数组支持随机访问，二叉搜索树等结构关注有序排列，但都不是栈的核心特征。因此，栈的主要特点是后进先出，选B。31.【参考答案】A、B、C【解析】测试计划与设计阶段主要包含确定测试目标、范围、资源分配（A），以及基于需求设计测试用例（B）和准备测试数据与环境（C）。执行回归测试（D）属于测试执行阶段的任务，旨在验证修复后的代码是否引入新错误，不属于前期的计划与设计环节。考生需清晰区分测试准备与测试执行的时间节点及核心任务。32.【参考答案】A、B、C【解析】黑盒测试关注输入输出关系，不涉及内部代码结构。等价类划分（A）、边界值分析（B）和判定表驱动（C）均是典型的黑盒测试技术，用于验证功能是否符合需求规格说明书。语句覆盖（D）属于白盒测试技术，旨在检查代码内部的逻辑路径执行情况，因此不属于黑盒测试范畴。33.【参考答案】A、B、C、D【解析】软件配置管理（SCM）旨在维护软件产品的完整性。配置标识（A）定义配置项；版本控制（B）管理不同版本的演进；变更控制（C）规范修改流程，防止随意更改；状态报告（D）记录配置项当前状态。这四项活动共同构成了配置管理的闭环，缺一不可，确保软件开发过程中的可追溯性和一致性。34.【参考答案】A、B、C【解析】性能测试主要关注系统在特定负载下的表现。响应时间（A）指系统对请求的处理耗时；吞吐量（B）指单位时间内处理的交易数；资源利用率（C）包括CPU、内存等消耗情况，均为关键性能指标。代码行数（D）是规模度量指标，与运行时的性能效率无直接因果关系，不能直接反映系统性能优劣。35.【参考答案】A、B、C【解析】面向对象的三大核心特性是封装（A）、继承（B）和多态（C）。封装隐藏内部实现细节，降低耦合；继承允许代码复用和扩展；多态提供接口的一致性，增强灵活性。全局变量（D）通常导致高耦合和状态不可控，降低了模块的独立性和可维护性，是现代软件工程中应尽量避免的设计模式。36.【参考答案】A、B、C、D【解析】ACID是数据库事务正确执行的四个基本要素。原子性（Atomicity）保证操作的不可分割性；一致性（Consistency）确保数据符合完整性约束；隔离性（Isolation）防止并发操作导致的数据混乱；持久性（Durability）保证提交后的数据不因故障丢失。这四个特性共同保障了数据库在复杂操作下的数据安全和逻辑正确。37.【参考答案】A、B、C【解析】防范SQL注入的核心在于处理用户输入。使用预编译语句（A）可分离代码与数据，从根本上阻止注入；严格过滤输入（B）可剔除恶意字符；最小权限原则（C）限制攻击成功后的危害范围。关闭数据库端口（D）虽能减少暴露面，但Web应用通常需连接数据库，完全关闭会导致服务不可用，故不是针对注入的直接有效防护手段。38.【参考答案】A、B、C【解析】《敏捷宣言》提出了四大价值观：个体和互动高于流程和工具（A）；工作的软件高于详尽的文档（B）；客户合作高于合同谈判（C）；响应变化高于遵循计划。选项D表述错误，敏捷强调灵活应对变化，而非僵化地遵循初始计划。理解这些价值观有助于在实际项目中平衡效率与规范性。39.【参考答案】A、B【解析】ps（A）用于显示当前进程的快照；top（B）提供实时的进程动态监控视图，两者均用于查看进程状态。kill（C）用于发送信号终止或控制进程，而非查看；netstat（D）主要用于显示网络连接、路由表和网络接口统计信息，与进程状态查看无直接关联。掌握常用系统命令是运维和开发的基础技能。40.【参考答案】A、B、C、D【解析】需求分析是一个系统性过程。需求获取（A）是从用户处收集原始需求；需求建模（B）是将需求转化为结构化模型；编写规格说明书（C）是形式化记录需求；需求验证（D）是检查需求的正确性、完整性和一致性。这四个环节紧密相连，共同确保最终交付的软件产品准确满足用户期望，缺一不可。41.【参考答案】AC【解析】测试计划阶段核心在于规划。A项确定范围与目标是计划的基础；C项风险评估有助于制定应对策略，均属计划阶段。B项编写测试用例属于测试设计阶段；D项配置环境通常属于测试准备或执行初期工作。计划阶段侧重于“做什么”和“怎么做”的宏观安排，而非具体执行细节。因此，正确答案为AC。42.【参考答案】ABC【解析】黑盒测试关注输入输出关系，不