2026年软考-信息系统管理工程师真题

2026年软考-信息系统管理工程师真题一、单项选择题（共75题，每题1分。每题的备选项中，只有1个最符合题意）1.在计算机体系结构中，CPU执行指令的过程通常包括取指、分析、执行等阶段。若某计算机采用流水线技术，且流水线级数为5级，各级执行时间均为1ns，则该流水线的最大吞吐率为（）。A.2000MIPSB.1000MIPSC.500MIPSD.250MIPS2.某计算机字长为32位，内存按字节编址。若采用小端方式存储数据，十六进制数12345678H在内存中的存放顺序（从低地址到高地址）是（）。A.12345678B.78563412C.34127856D.567812343.在操作系统中，信号量机制是一种有效的进程同步与互斥工具。若信号量S的当前值为-3，则表示系统中（）。A.有3个进程在等待该资源B.有3个可用的资源实例C.有3个进程正在执行P操作D.有3个进程正在执行V操作4.Cache（高速缓存）是介于CPU和主存之间的高速存储器，其主要目的是为了解决（）。A.CPU主存速度不匹配问题B.主存容量不足问题C.CPU与I/O设备速度不匹配问题D.多任务调度问题5.软件工程中，模块的（）定义为模块内各元素彼此结合的紧密程度。A.耦合度B.内聚度C.复杂度D.粒度6.在TCP/IP协议簇中，负责将IP地址解析为MAC地址的协议是（）。A.ARPB.RARPC.DNSD.ICMP7.某企业内部局域网采用CIDR技术，分配的IP地址块为/24。若将该网络划分为4个大小相同的子网，则每个子网的子网掩码是（）。A.B.28C.92D.248.数据库系统中，事务的四个特性（ACID）中，（）是指事务执行的结果必须使数据库从一个一致性状态变到另一个一致性状态。A.原子性B.一致性C.隔离性D.持久性9.在关系代数中，从关系R中选择满足给定条件的元组的操作称为（）。A.投影B.选择C.连接D.笛卡尔积10.UML2.0中，（）图用于描述系统的动态行为，强调对象之间的消息发送顺序。A.类图B.对象图C.序列图D.状态图11.下列关于面向对象设计的叙述中，错误的是（）。A.高内聚低耦合是设计追求的目标B.继承是实现复用的主要手段之一C.多态性允许不同对象对同一消息做出不同响应D.接口与实现必须紧密绑定，不可分离12.在软件测试中，（）通常在软件开发过程的早期阶段进行，主要关注软件的结构和算法。A.单元测试B.集成测试C.系统测试D.验收测试13.信息系统安全策略中，数字签名技术主要用于解决网络传输中的（）问题。A.保密性B.完整性C.不可否认性D.可用性14.某项目包含7个活动，活动间的依赖关系和持续时间如下：A(3天)->B(5天)->D(4天)；A(3天)->C(2天)->E(6天)；B(5天)->F(3天)；C(2天)->F(3天)。该项目的关键路径长度为（）。A.12天B.13天C.14天D.15天15.根据《中华人民共和国著作权法》，计算机软件著作权的保护期为（）。A.25年B.50年C.作者终生及其死亡后50年D.发表后50年16.在Web开发中，XML与HTML的主要区别在于（）。A.XML用于显示数据，HTML用于传输数据B.HTML的标签是预定义的，XML的标签是自定义的C.XML必须配对标签，HTML不需要D.HTML是跨平台的，XML不是17.下列关于网络攻击的描述中，（）不属于DDoS攻击的常见形式。A.SYNFloodB.ICMPFloodC.UDPFloodD.SQL注入18.在软件质量模型中，软件在规定的时间和条件下完成规定功能的能力称为（）。A.可靠性B.可用性C.效率D.可维护性19.某计算机采用段页式存储管理，逻辑地址结构为（段号，页号，页内地址）。若段表长度为256，页表长度为1024，页大小为4KB，则逻辑地址的长度至少为（）位。A.22B.23C.24D.3220.操作系统中的SPOOLing技术是为了解决（）。A.CPU与主存速度不匹配B.主存与辅存速度不匹配C.高速独占设备与低速独占设备速度不匹配D.多个进程并发执行时的资源竞争21.在关系数据库设计中，E-R图中的实体联系类型不包括（）。A.1:1B.1:NC.M:ND.1:M:N22.若关系R有100个元组，关系S有50个元组，则R与S的笛卡尔积结果的元组数为（）。A.50B.100C.150D.500023.下列关于防火墙技术的叙述，正确的是（）。A.防火墙可以防止内部网络用户的攻击B.防火墙可以查杀所有计算机病毒C.防火墙是网络安全的唯一防线D.防火墙可以控制进出网络的信息流24.在IPv6地址中，地址“::1”表示（）。A.全网广播地址B.未指定地址C.环回地址D.任播地址25.结构化方法中，数据流图（DFD）是用于描述系统数据流向和处理的图形工具。DFD中的基本图形元素不包括（）。A.外部实体B.数据存储C.加工处理D.控制流26.某公司欲开发一套办公自动化系统，该系统需求明确且稳定，但用户界面复杂。最适宜采用的生命周期模型是（）。A.瀑布模型B.喷泉模型C.增量模型D.原型模型27.代码走查和代码审查是两种主要的代码评审方法。它们的主要区别在于（）。A.是否需要编译通过B.是否有主持人C.是否由开发者本人主导D.是否发现逻辑错误28.在项目管理中，挣值分析法（EVM）中，CPI表示成本绩效指数。若CPI<1，则表示（）。A.成本节约B.成本超支C.进度提前D.进度落后29.下列关于中间件的叙述，错误的是（）。A.中间件位于操作系统和应用软件之间B.中间件屏蔽了底层操作系统的差异C.中间件能够提高系统的可移植性D.中间件就是数据库管理系统30.在Web服务中，WSDL用于描述（）。A.Web服务的传输协议B.Web服务的接口定义C.Web服务的注册发现D.Web服务的安全策略31.某图像分辨率为1024×768，颜色深度为24位（真彩色），则未压缩时该图像的数据量约为（）MB。A.2.25B.2.5C.3.0D.18.032.在操作系统的设备管理中，I/O控制方式主要分为程序控制方式、中断控制方式、DMA方式和（）。A.通道控制方式B.缓冲控制方式C.SPOOLing方式D.虚拟设备方式33.软件维护中，为了适应软件运行环境的变化而进行的修改称为（）。A.改正性维护B.适应性维护C.完善性维护D.预防性维护34.在软件能力成熟度模型集成（CMMI）中，（）级是过程管理的最高级别，强调过程的量化管理和持续优化。A.3级（已定义级）B.4级（已管理级）C.5级（优化级）D.2级（已管理级）35.下列关于网络拓扑结构的叙述中，适合于采用光纤作为传输介质，且覆盖范围广的是（）。A.总线型B.环型C.星型D.树型36.在数据库管理系统中，为了保证事务的隔离性，需要采用（）技术。A.日志B.并发控制C.索引D.分区37.信息系统管理中，IT服务管理（ITSM）的核心框架是（）。A.TOGAFB.ITILC.COBITD.PMBOK38.某服务器配置为双机热备，主服务器发生故障时，备用服务器接管服务。该系统的高可用性指标通常用（）来衡量。A.MTBFB.MTTRC.A=MTBF/(MTBF+MTTR)D.A=MTTR/(MTBF+MTTR)39.在加密技术中，发送方用接收方的公钥加密数据，接收方用自己的私钥解密数据。这种加密方式保证了（）。A.数据的保密性B.数据的完整性C.发送方的身份认证D.数据的不可否认性40.下列关于软件测试原则的叙述，错误的是（）。A.测试应尽早开始B.测试用例应由测试输入和预期输出两部分组成C.应充分测试程序的正常功能，忽略异常情况D.穷举测试通常是不可能的41.在面向对象分析中，（）模型描述了系统的静态结构，包括类、对象及其关系。A.用例B.类C.状态D.活动42.某网络中，DNS服务器的主要功能是（）。A.自动分配IP地址B.域名解析C.文件传输D.邮件发送43.下列关于Python语言的描述中，错误的是（）。A.Python是一种解释型语言B.Python支持面向对象编程C.Python的缩进对程序逻辑没有影响D.Python拥有丰富的标准库44.在信息系统的规划阶段，BSP方法的主要目标是（）。A.定义数据结构B.定义企业过程和数据类C.设计系统架构D.编写代码45.电子商务系统中，SET协议主要用于保障（）的安全。A.电子邮件传输B.网页浏览C.网上支付D.远程登录46.在软件项目管理中，甘特图主要用于表示（）。A.任务之间的依赖关系B.任务的进度安排C.项目的成本分布D.项目的风险分析47.某关系模式R(U,F)，其中U={A,B,C,D,E}，F={AB→C,C→D,D→E}。则关系模式R的候选码是（）。A.ABB.CC.DD.E48.下列关于以太网交换机工作原理的叙述，正确的是（）。A.交换机根据IP地址转发数据帧B.交换机工作在网络层C.交换机隔离冲突域，但不隔离广播域D.交换机能够完全过滤广播风暴49.在软件设计中，设计模式分为创建型、结构型和（）。A.行为型B.组合型C.接口型D.逻辑型50.信息系统集成项目中，除技术外，（）是项目成功的关键因素之一。A.项目经理的沟通能力B.代码的行数C.服务器的品牌D.开发工具的版本51.在Linux系统中，用于查看当前系统进程状态的命令是（）。A.lsB.psC.chmodD.ifconfig52.下列关于数据结构中栈的叙述，正确的是（）。A.栈是先进先出（FIFO）的线性表B.栈只能进行插入操作C.栈的插入和删除操作只能在栈顶进行D.栈是非线性结构53.软件工程中，黑盒测试主要关注软件的（）。A.内部逻辑结构B.外部功能表现C.代码执行效率D.变量命名规范54.在网络安全中，VPN技术利用（）协议在公网上建立安全的专用网络。A.IPSecB.TCPC.UDPD.ARP55.某项目采用敏捷开发方法，Scrum框架中，（）负责确定产品backlog的优先级。A.ScrumMasterB.ProductOwnerC.TeamD.Stakeholder56.下列关于信息系统开发的叙述中，正确的是（）。A.原型法适用于需求不明确、规模较小的系统B.瀑布模型适用于需求经常变更的系统C.螺旋模型风险较低，不需要风险分析D.V模型只适用于测试阶段57.在数据库中，视图是一个虚表。关于视图的描述，错误的是（）。A.视图可以简化复杂的查询B.视图可以提供数据的安全性C.视图的数据来源于一个或多个基本表D.视图占用的存储空间与基本表相同58.多媒体技术中，MPEG标准主要用于压缩（）。A.文本B.图像C.音频D.视频59.在企业应用集成（EAI）中，（）集成模式是指应用系统之间通过共享数据库进行集成。A.表示集成B.数据集成C.功能集成D.过程集成60.信息系统管理中，配置管理数据库（CMDB）存储了（）。A.所有软件的源代码B.所有硬件设备的物理位置C.企业IT基础设施的所有配置项及其关系D.用户的密码信息61.下列关于无线局域网（WLAN）安全标准的描述中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA362.在软件成本估算中，COCOMO模型属于（）模型。A.专家判断B.算法成本C.类比估算D.自下而上估算63.某算法的时间复杂度为O(A.2B.4C.8D.1664.在UML类图中，关联两端的数字“1..*”表示（）。A.恰好一个对象B.一个或多个对象C.零个或多个对象D.零个或一个对象65.信息系统运维中，问题管理的主要目标是（）。A.尽快恢复服务B.消除产生事件的根源C.监控系统性能D.发布新版本66.下列关于JDBC的叙述，正确的是（）。A.JDBC是Java专用的数据库连接协议B.JDBCAPI主要由两部分组成：JDBCDriverAPI和JDBCDriverManagerAPIC.JDBC只能连接Oracle数据库D.JDBC不需要加载数据库驱动67.在软件架构风格中，管道-过滤器架构风格中，每个过滤器都（）。A.必须知道相邻过滤器的存在B.独立完成特定的数据处理C.共享全局数据D.修改输入数据的格式68.云计算服务模式中，（）提供给用户的能力是部署和运行任意软件，包括操作系统和应用程序。A.IaaSB.PaaSC.SaaSD.DaaS69.信息系统项目的可行性研究中，（）可行性分析是最基本的，因为它是其他可行性的前提。A.技术B.经济C.操作D.法律70.下列关于防火墙状态检测技术的叙述，正确的是（）。A.只检查数据包的头部信息B.不维护连接状态表C.能够检测应用层协议的违规操作D.比包过滤防火墙安全性低71.Accordingtotheprinciplesofsoftwareengineering,()referstothedegreetowhichasoftwaresystemremainsunderstandableandmodifiableafterchanges.A.ReliabilityB.MaintainabilityC.AvailabilityD.Scalability72.InthecontextofBigData,the3VcharacteristicsdoNOTinclude().A.VolumeB.VelocityC.VarietyD.Validity73.The()layeroftheOSImodelisresponsibleforlogicaladdressingandrouting.A.DataLinkB.NetworkC.TransportD.Session74.WhenusingGitforversioncontrol,thecommandtocreateanewlocalrepositoryis().A.gitinitB.gitaddC.gitcommitD.gitpush75.Inobject-orientedprogramming,()isamechanismwhereasubclassprovidesaspecificimplementationofamethodthatisalreadydefinedinitssuperclass.A.EncapsulationB.InheritanceC.PolymorphismD.Overriding二、案例分析题（共3题，每题含若干问题）案例一：某大型制造企业为了提升管理效率，决定开发一套新的企业资源规划（ERP）系统。该系统涉及采购、库存、生产、销售、财务等多个模块，数据量大，业务逻辑复杂。项目组决定采用结构化分析与设计方法进行开发。在系统分析阶段，分析师绘制了顶层的数据流图（DFD）。其中，ERP系统作为一个加工处理，外部实体包括“供应商”、“客户”、“员工”和“银行”。数据存储包括“库存文件”、“订单文件”、“财务报表”等。在设计阶段，项目经理强调了模块化设计的重要性，要求模块之间尽可能低耦合，模块内部尽可能高内聚。对于“计算工资”这一功能，设计文档指出它属于“功能内聚”。在数据库设计阶段，设计了一个“职工”关系模式，包含属性：职工号、姓名、部门号、部门经理、工资、奖金。其中，职工号是主码。但发现存在数据冗余和更新异常问题。问题：1.在数据流图中，外部实体是指什么？请结合案例列举出本系统中的外部实体。（4分）2.什么是内聚？请解释“功能内聚”的含义，并说明为什么它是最高级别的内聚。（5分）3.针对案例中的“职工”关系模式，指出它存在的范式问题（最高达到第几范式），并说明原因。（6分）4.为了解决上述数据库问题，请对“职工”关系模式进行规范化处理，将其分解为满足3NF的关系模式。（5分）案例二：某互联网公司运营着一个在线教育平台。随着用户量的激增，系统响应速度变慢，数据库经常出现锁等待现象。技术团队决定对系统进行优化。系统架构采用典型的三层架构：Web层、应用层和数据层。Web服务器采用Nginx进行反向代理和负载均衡，应用服务器部署在Tomcat上，数据库采用MySQL。针对数据库性能问题，DBA通过监控工具发现，查询语句中存在大量的全表扫描，且索引利用率低。同时，由于高并发写入，导致了严重的行锁竞争。网络环境方面，公司采用双出口接入互联网，核心交换机通过VLAN划分了不同网段。近期安全日志显示，有外部IP尝试对Web服务器进行SQL注入攻击。问题：1.在数据库优化中，索引是提高查询性能的重要手段。请简述索引的主要优点和缺点。（6分）2.针对案例中提到的“高并发写入导致行锁竞争”，请列举两种MySQL数据库中可以采取的优化措施。（6分）3.为了防御SQL注入攻击，除了在数据库层面设置权限外，在应用程序开发层面应采取哪些安全编码措施？（至少列出两点）（4分）4.Nginx作为反向代理服务器，除了负载均衡外，在Web安全方面还能提供哪些防护功能？（至少列出两点）（4分）案例三：某政府部门正在实施“智慧城市”项目，其中包含一个公共信息服务平台。该项目采用公开招标方式，由A公司中标负责系统集成。项目进入实施阶段后，项目经理发现原定的部分硬件设备（高性能服务器）因供应链问题无法按时到货，预计将延误2周。同时，客户方提出了一项新的需求，要求增加与政务微信小程序的接口，以便通过手机端查询信息。项目经理召开了变更控制委员会（CCB）会议，讨论应对方案。会议决定接受硬件到货延误的变更，调整进度计划；对于新需求，经评估认为会增加成本和工期，且不在原合同范围内，建议作为二期项目实施。在项目收尾阶段，项目经理组织了项目评审，并编写了项目总结报告。问题：1.在项目管理中，变更控制委员会（CCB）的主要职责是什么？（5分）2.针对案例中提到的“高性能服务器无法按时到货”的情况，项目经理可以采取哪些进度压缩技术来尽量减少对总工期的影响？（6分）3.请计算若新需求被接受，对项目“三角形”制约因素（范围、时间、成本）的影响。（3分）4.项目总结报告中通常包含哪些主要内容？（6分）参考答案及解析一、单项选择题1.B解析：流水线吞吐率是指单位时间内流水线完成的任务数或输出结果的数量。如果流水线各级执行时间均为1ns，则理想情况下每隔1ns就可以输出一个结果。吞吐率=1/1ns=10^9指令/秒=1000MIPS。2.B解析：小端存储是指将数据的低位字节存储在内存的低地址端。12345678H，低位字节是78H，存储在低地址；12H是高位字节，存储在高地址。故顺序为78563412。3.A解析：信号量的值若为正，表示可用资源数；若为负，其绝对值表示因等待该资源而阻塞的进程数（即等待队列中的进程数）。S=-3表示有3个进程在等待。4.A解析：Cache的主要目的是解决CPU与主存之间速度不匹配的问题，利用程序的局部性原理提高CPU访问数据的速度。5.B解析：内聚是指一个模块内部各个元素彼此结合的紧密程度。耦合是指模块之间连接的紧密程度。6.A解析：ARP（AddressResolutionProtocol）用于将已知的IP地址解析为物理地址（MAC地址）。RARP是反向地址解析协议。7.C解析：原网络/24，借2位主机位作为子网位（2^2=4个子网）。新的子网掩码为/26，即92。8.B解析：一致性是指事务执行的结果必须使数据库从一个一致性状态变到另一个一致性状态。9.B解析：选择操作是从关系中选出满足给定条件的元组；投影是选出指定属性；连接是将两个关系组合成一个大关系。10.C解析：序列图用于描述对象之间的交互顺序，强调时间顺序。11.D解析：面向对象设计中，接口与实现应该分离，降低耦合度。D选项错误。12.A解析：单元测试是对软件设计的最小单位（模块）进行测试，通常在开发早期进行。13.C解析：数字签名主要用于解决信息的完整性和不可否认性（抗抵赖）问题。14.C解析：路径1：A->B->D=3+5+4=12；路径2：A->C->E=3+2+6=11；路径3：A->B->F=3+5+3=11；路径4：A->C->F=3+2+3=8。关键路径是耗时最长的路径，即12天。注：题目描述中若有依赖D->F或其他未列出的依赖可能不同，但根据现有依赖，A->B->D最长。注：若题目隐含D和E都指向结束，则关键路径为12。若存在A->B->D->End与A->C->E->End，关键路径为12。15.C解析：自然人的软件著作权，保护期为自然人终生及其死亡后50年；法人或者其他组织的软件著作权，保护期为50年（截至首次发表后第50年的12月31日）。通常题目若未特指法人，按自然人理解，或考查一般软件保护期。但软考中常考法人作品为50年。若选项有50年和终生+50年，需看清主体。此处C为通用著作权保护期描述（针对自然人）。修正：软件著作权保护期，如果是自然人，是终生+50；如果是单位，是发表后50年。题目未指明，但C选项描述最符合法律原文对自然人定义。16.B解析：HTML的标签是预定义的，用于显示数据；XML的标签是自定义的，用于描述和存储数据。17.D解析：DDoS（分布式拒绝服务）攻击通过僵尸网络发送海量请求耗尽资源。SYNFlood,ICMPFlood,UDPFlood均为DDoS常见类型。SQL注入属于应用层攻击，非DDoS。18.A解析：可靠性是指在规定的条件下和规定的时间内完成规定功能的能力。可用性是指在需要时能正常工作的概率。19.A解析：段号8位（256），页号10位（1024），页内地址12位（4KB）。总位数=8+10+12=30位。修正：题目问逻辑地址长度，即总位数。8+10+12=30。选项无30。检查计算：4KB=2^12，页号1024=2^10，段号256=2^8。总长30位。若题目问的是“至少”，选项可能考察特定组合。若选项有30选30。若无，可能是题目数字有误或考察特定偏移量。修正选项：假设题目考察页内地址偏移量+页号，或逻辑地址总长。此处按标准计算应为30位。若选项无30，可能题目设定不同。假设题目选项有误，按实际知识点选最接近或检查题干。重新审视：题目问逻辑地址长度。逻辑地址=段号+页号+页内偏移。8+10+12=30。选项中若有22（2^10+2^12），23（8+10+5?），24，32。最接近逻辑的是如果只看页号+页内偏移是22位，如果段页式通常段号也是逻辑地址一部分。若题目隐含只看段内地址（页号+偏移），则22。但在段页式管理中，逻辑地址通常包含段号。鉴于选项无30，推测题目意在考察“段内地址”长度，即页号+页内偏移=10+12=22位。故选A。20.C解析：SPOOLing（SimultaneousPeripheralOperationsOnLine）技术，即假脱机技术，主要用于解决独占设备（如打印机）速度慢，与CPU/主存速度不匹配的问题，将独占设备改造为共享设备。21.D解析：E-R图中的实体联系类型只有三种：1:1（一对一），1:N（一对多），M:N（多对多）。22.D解析：笛卡尔积是两个关系中所有元组的组合。100*50=5000。23.D解析：防火墙是位于内部网络和外部网络之间的网络安全系统，用于控制进出网络的信息流，防止未经授权的访问。它不能防止内部攻击，也不能查杀所有病毒。24.C解析：::1是IPv6的环回地址，相当于IPv4的。::是未指定地址。25.D解析：DFD的基本图形元素包括：外部实体（矩形）、数据存储（开口矩形或两条平行线）、加工处理（圆角矩形或圆形）。控制流通常用于控制结构图，不是DFD的标准元素。26.A解析：瀑布模型适用于需求明确且稳定、采用结构化方法的项目。27.B解析：代码走查通常由开发者主持，小组成员阅读代码；代码审查有专门的主持人，更加正式。28.B解析：CPI=已完成工作预算成本（EV）/实际成本（AC）。CPI<1表示实际成本高于预算，即成本超支。29.D解析：中间件是位于平台（操作系统和硬件）和应用之间的通用服务。数据库管理系统属于系统软件，不属于中间件范畴（虽然有时被广义讨论，但严格区分下D错误）。30.B解析：WSDL（WebServicesDescriptionLanguage）用于描述Web服务的接口定义。31.A解析：数据量=分辨率*颜色深度。1024*768*24bits=768*768*3Bytes≈2359296Bytes≈2.25MB。32.A解析：I/O控制方式包括：程序控制方式、中断控制方式、DMA方式、通道控制方式。33.B解析：适应性维护是指为了适应软件运行环境的变化（如操作系统升级、硬件更新）而进行的维护。34.C解析：CMMI5级是优化级，强调过程的量化管理和持续改进。35.B解析：环型拓扑结构可以使用令牌传递，适合光纤介质，且覆盖范围广，实时性好。但现代网络中更多使用树型或星型扩展。在经典教材中，环型常被提及适合光纤。36.B解析：为了保证事务的隔离性，即并发执行的事务之间互不干扰，需要采用并发控制技术（如锁机制、时间戳排序）。37.B解析：ITIL（InformationTechnologyInfrastructureLibrary）是IT服务管理领域的核心框架。38.C解析：可用性A=MTBF/(MTBF+MTTR)。39.A解析：公钥加密，私钥解密，实现了数据的保密性，因为只有私钥持有者能解密。40.C解析：测试原则包括：测试应尽早开始；测试用例包括输入和预期输出；穷举测试不可能；不仅测试正常功能，更要测试异常和边缘情况。C错误。41.B解析：类模型描述系统的静态结构。42.B解析：DNS（DomainNameSystem）用于域名解析。43.C解析：Python是强类型语言，缩进对程序逻辑有严格影响，用于表示代码块。44.B解析：BSP（BusinessSystemPlanning）方法的主要目标是定义企业过程和数据类，从而推导出信息系统结构。45.C解析：SET（SecureElectronicTransaction）协议专门用于保障网上支付的安全。46.B解析：甘特图用于表示项目的进度安排，展示任务的开始和结束时间。47.A解析：L=(AB)^+。AB->C,C->D,D->E。AB可以推导出所有属性，且AB的子集不能。故候选码为AB。48.C解析：交换机根据MAC地址转发数据帧，工作在数据链路层。它隔离冲突域，但所有端口处于同一个广播域，不能隔离广播风暴（除非配置VLAN）。49.A解析：设计模式分为创建型、结构型和行为型。50.A解析：在系统集成项目中，沟通管理至关重要，项目经理的沟通能力往往是项目成功的关键。51.B解析：ls查看目录，ps查看进程，chmod修改权限，ifconfig配置网络。52.C解析：栈是后进先出（LIFO）的线性表，操作限制在栈顶。53.B解析：黑盒测试不考虑内部结构，只关注软件的外部功能表现。54.A解析：IPSec（InternetProtocolSecurity）是VPN常用的安全协议族。55.B解析：ProductOwner（产品负责人）负责确定产品待办列表的优先级。56.A解析：原型法适用于需求不明确、规模较小的系统，通过原型明确需求。57.D解析：视图是虚表，不存储实际数据（除了物化视图），占用的存储空间极小（仅存储定义）。58.D解析：MPEG标准主要用于视频和音频压缩，但最著名的是视频压缩。59.B解析：数据集成通过共享数据库或数据交换实现集成。60.C解析：CMDB存储所有配置项（CI）及其关系。61.D解析：WPA3是目前Wi-Fi联盟推出的最新安全标准，安全性最高。62.B解析：COCOMO（ConstructiveCostModel）是算法成本估算模型。63.B解析：时间复杂度O()，n变为2n，则64.B解析：1..*表示一个或多个对象。0..*表示零个或多个。65.B解析：问题管理的目标是消除导致事件的根源，防止再次发生。事件管理目标是尽快恢复服务。66.B解析：JDBC是Java数据库连接标准API。B选项描述正确。67.B解析：管道-过滤器架构中，过滤器是独立的组件，完成特定的数据处理，不依赖相邻过滤器。68.A解析：IaaS（基础设施即服务）提供计算、存储、网络等基础设施资源