南京市2025江苏南京航空航天大学信息化处工作人员招聘56人笔试历年参考题库典型考点附带答案详解

[南京市]2025江苏南京航空航天大学信息化处工作人员招聘56人笔试历年参考题库典型考点附带答案详解一、选择题从给出的选项中选择正确答案（共50题）1、在信息系统项目管理中，以下哪项不属于配置管理的主要活动？

A.配置标识

B.配置控制

C.需求分析

D.配置审计2、在关系数据库设计中，若属性A函数依赖于属性B，而属性B又函数依赖于属性C，则属性A与属性C之间存在什么依赖关系？

A.完全函数依赖

B.部分函数依赖

C.传递函数依赖

D.多值依赖A.完全函数依赖B.部分函数依赖C.传递函数依赖D.多值依赖3、TCP协议通过三次握手建立连接，其中第二次握手，服务器发送的回执报文标志位是什么？

A.ACK=1,SYN=0

B.ACK=0,SYN=1

C.ACK=1,SYN=1

D.ACK=0,SYN=0A.ACK=1,SYN=0B.ACK=0,SYN=1C.ACK=1,SYN=1D.ACK=0,SYN=04、在软件工程中，单元测试主要针对软件设计中的哪个层次进行验证？

A.模块

B.子系统

C.系统

D.整个软件A.模块B.子系统C.系统D.整个软件5、下列哪种加密算法属于非对称加密算法？

A.DES

B.AES

C.RSA

D.RC4A.DESB.AESC.RSAD.RC46、在信息系统项目管理中，以下哪项不属于“范围管理”的核心过程？

A.规划范围管理

B.收集需求

C.制定工作分解结构

D.控制进度7、在数据库设计中，E-R图转换为关系模型时，一个m:n（多对多）联系通常如何处理？

A.转换为一个独立的关系模式

B.合并到“多”的一方实体中

C.合并到“一”的一方实体中

D.忽略不计8、软件测试中，白盒测试主要依据什么进行测试设计？

A.用户需求说明书

B.软件内部逻辑结构

C.外部功能规格

D.用户操作手册9、在网络安全中，防火墙的主要功能是？

A.防止病毒入侵

B.隔离内外网，控制访问权限

C.数据加密存储

D.备份系统数据10、以下哪种网络拓扑结构在单个节点故障时，最可能导致整个网络瘫痪？

A.星型拓扑

B.环型拓扑

C.总线型拓扑

D.网状拓扑11、在信息系统项目管理中，以下哪项不属于配置管理的基本活动？

A.配置标识

B.配置控制

C.配置审计

D.需求变更12、在信息化系统建设中，以下哪项不属于“云原生”架构的核心特征？A.微服务化部署B.容器化封装C.单体式硬编码D.DevOps持续交付13、根据《中华人民共和国网络安全法》，网络运营者收集、使用个人信息，应当遵循的原则不包括：A.合法B.正当C.必要D.随意14、在数据库设计中，E-R图（实体-关系图）主要用来描述：A.程序的逻辑结构B.数据的物理存储C.概念模型中的实体及联系D.网络的拓扑结构15、以下关于IPv6地址表述正确的是：A.长度为32位B.采用点分十进制表示C.地址空间极大，约为2^128D.不支持自动配置16、在信息安全等级保护制度中，第二级信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。该级别通常称为：A.第一级B.第二级C.第三级D.第四级17、在信息系统项目管理中，用于描述项目执行期间实际完成工作的预算价值，且用于衡量绩效的关键指标是？A.计划价值（PV）B.挣值（EV）C.实际成本（AC）D.完工预算（BAC）18、根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。在发生或者可能发生个人信息泄露、毁损、丢失的情况时，应当立即采取补救措施，按规定向有关主管部门报告并？A.自行销毁数据B.告知用户C.等待调查D.暂停所有业务19、在数据库设计中，若两个实体集之间的联系是1:n（一对多），将其转换为关系模型时，外键应放在？A.“1”端实体对应的关系中B.“n”端实体对应的关系中C.新建一个独立关系中D.两端关系中各放一份20、以下关于IPv6地址类型的描述，正确的是？A.全球单播地址以FE80开头B.链路本地地址以2000::/3开头C.多播地址以FF开头D.环回地址为::1，且仅用于IPv421、在软件开发生命周期中，需求工程的主要活动不包括？A.需求获取B.需求分析C.需求验证D.代码编写22、在信息系统项目管理中，以下哪项不属于“范围蔓延”的典型特征？A.未经正式变更控制流程增加项目功能B.客户在验收前提出额外的非核心需求C.因技术难题导致项目工期延长但范围不变D.项目团队未经验证擅自添加新功能23、关于数据库事务的ACID特性，下列说法正确的是？A.原子性（Atomicity）指事务要么全部完成，要么全部不完成B.一致性（Consistency）指事务执行前后数据完整性约束被破坏C.隔离性（Isolation）指多个事务并发执行时相互干扰D.持久性（Durability）指事务一旦提交，其结果可能丢失24、在网络安全体系中，防火墙的主要功能不包括？A.隔离内部网络与外部不可信网络B.监控并记录进出网络的数据包信息C.直接查杀计算机内部的文件病毒D.根据预设规则允许或拒绝数据包通过25、在软件开发生命周期（SDLC）中，需求分析阶段的主要产出物是？A.源代码文件B.用户界面原型C.软件需求规格说明书（SRS）D.系统测试用例26、关于云计算服务模式，IaaS（基础设施即服务）提供的资源层级最高，以下属于IaaS典型服务的是？A.GoogleWorkspaceB.AmazonEC2C.SalesforceD.MicrosoftOffice36527、在信息系统规划中，BSP方法（企业系统规划法）的核心目的是什么？A.确定IT预算B.定义信息结构C.优化网络拓扑D.编写代码规范28、数据库设计中，E-R图转换为关系模型时，一个M:N（多对多）联系通常如何处理？A.转换为一个独立的关系模式B.合并到主实体中C.合并到从实体中D.忽略不计29、软件测试中，白盒测试主要依据什么来设计测试用例？A.用户需求文档B.程序内部逻辑结构C.界面交互流程D.性能指标要求30、在软件配置管理中，配置项的版本控制主要目的是什么？A.提高代码执行速度B.确保可追溯性和一致性C.减少存储空间占用D.增强图形界面美观31、网络安全中，SSL/TLS协议主要提供哪些安全服务？A.数据加密、身份认证、完整性校验B.病毒查杀、防火墙拦截C.数据压缩、格式转换D.用户权限管理、日志审计32、在信息系统项目管理中，以下哪项不属于“范围管理”的主要过程？A.规划范围管理B.收集需求C.控制进度D.确认范围33、在关系型数据库中，用于唯一标识表中每一行记录的字段或字段组合称为？A.外键B.主键C.索引D.视图34、网络安全中，SQL注入攻击主要利用的是？A.服务器硬件故障B.代码逻辑缺陷C.用户输入未过滤D.网络带宽不足35、以下哪种加密算法属于非对称加密算法？A.DESB.AESC.RSAD.MD536、在软件开发生命周期（SDLC）中，需求分析阶段的主要产出物是？A.源代码B.需求规格说明书C.测试用例D.用户手册37、在信息系统项目管理中，以下哪项不属于项目范围管理的主要过程？A.收集需求B.定义范围C.创建工作分解结构D.控制进度38、在数据库设计中，E-R图（实体-联系图）主要用于描述什么？A.物理存储结构B.逻辑数据模型C.概念数据模型D.程序控制流程39、以下哪种网络拓扑结构在单点故障时会导致整个网络瘫痪？A.星型拓扑B.环型拓扑C.总线型拓扑D.网状拓扑40、在软件开发生命周期中，单元测试主要侧重于验证什么？A.用户需求是否满足B.模块内部的逻辑与接口C.系统整体性能D.系统集成后的功能41、根据《中华人民共和国网络安全法》，网络运营者应当采取哪些措施保障网络运行安全？A.制定内部安全管理制度B.采取防范计算机病毒措施C.对数据进行分类分级D.以上都是42、在信息系统项目管理中，以下哪项不属于配置管理的基本活动？A.配置标识B.配置控制C.需求变更D.配置状态报告43、在数据库设计中，E-R图转换为关系模式时，一个实体型通常转换为一个？A.关系（表）B.属性C.索引D.视图44、下列哪种网络拓扑结构在中心节点故障时会导致整个网络瘫痪？A.总线型B.星型C.环型D.网状型45、在软件工程中，敏捷开发强调的核心价值是？A.详尽的文档B.遵循计划C.客户合作D.流程和规范46、IP地址192.168.1.100属于哪一类IP地址？A.A类B.B类C.C类D.D类47、在信息系统项目管理中，WBS（工作分解结构）的最底层单元通常被称为：

A.工作包

B.活动

C.任务

D.里程碑48、根据《中华人民共和国网络安全法》，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息：

A.泄露、毁损、丢失

B.泄露、篡改、丢失

C.泄露、篡改、丢失

D.泄露、滥用、丢失49、在数据库设计中，E-R图（实体-联系图）主要用于：

A.逻辑结构设计

B.物理结构设计

C.概念结构设计

D.需求分析50、云计算的三种服务模式中，提供操作系统、数据库管理系统等软件环境，用户只需部署应用程序的是：

A.IaaS

B.PaaS

C.SaaS

D.DaaS

参考答案及解析1.【参考答案】C【解析】配置管理旨在确保系统配置的完整性与一致性，其核心活动包括配置标识（确定配置项及其属性）、配置控制（管理变更）、配置状态统计（记录状态）和配置审计（验证符合性）。需求分析属于软件开发生命周期早期的需求工程阶段，主要任务是明确用户需求和系统功能，并非配置管理的范畴。因此，需求分析不属于配置管理活动。2.【参考答案】C【解析】传递函数依赖的定义是：在关系模式R中，若存在属性集X、Y、Z，使得X函数决定Y，Y函数决定Z，且Y不函数决定X，Z不包含于Y，则称Z对X传递函数依赖。题干中A依赖于B，B依赖于C，符合传递依赖的特征。完全依赖指依赖于全部候选键，部分依赖指依赖于候选键的一部分，多值依赖涉及多值事实，均不符合题意。3.【参考答案】C【解析】TCP三次握手过程如下：第一次，客户端发送SYN=1；第二次，服务器收到后回复SYN=1（请求同步）和ACK=1（确认客户端的SYN），即SYN和ACK位均置为1；第三次，客户端发送ACK=1确认服务器的SYN。因此，第二次握手报文同时包含同步和确认标志。4.【参考答案】A【解析】单元测试（UnitTesting）是对软件中最小可测试单元进行检查和验证，在结构化编程中，单元通常指模块或函数。其目的是发现模块内部的错误，如逻辑错误、接口错误等。集成测试针对子系统或模块间的接口，系统测试针对整个系统的功能和非功能需求。因此，单元测试针对的是模块层次。5.【参考答案】C【解析】加密算法分为对称加密和非对称加密。对称加密使用同一个密钥进行加解密，如DES、AES、RC4。非对称加密使用一对密钥（公钥和私钥），公钥加密、私钥解密（或反之），典型算法包括RSA、ECC、ElGamal等。RSA是基于大数分解难题的非对称加密算法，广泛用于数字签名和密钥交换。6.【参考答案】D【解析】项目范围管理旨在确保项目包含且仅包含成功完成项目所需的全部工作。其核心过程包括：规划范围管理、收集需求、定义范围、创建WBS（工作分解结构）、确认范围和控制范围。选项A、B、C均属于范围管理范畴。而“控制进度”属于项目时间管理（或进度管理）领域，主要关注项目进度的监控与调整，与范围定义的边界控制无直接归属关系。因此，D项不属于范围管理核心过程。7.【参考答案】A【解析】在E-R图向关系模型转换的规则中，实体转换为关系模式，属性转换为字段。对于实体间的联系：1:1联系可合并到任意一端；1:n联系通常合并到“n”端（多端）；而m:n（多对多）联系由于两端都可能有多条记录关联，无法简单合并到任一实体中，否则会导致大量冗余或数据丢失。因此，m:n联系必须转换为一个独立的关系模式，其主键通常为两端实体主键的组合。故A项正确。8.【参考答案】B【解析】软件测试分为黑盒测试和白盒测试。黑盒测试关注软件外部功能，不考虑内部结构，依据需求规格说明书设计测试用例。白盒测试（结构测试）则关注程序内部逻辑结构，如代码路径、分支、循环等，依据源代码和内部逻辑设计测试用例，以检查程序内部动作是否按规格说明正常工作。因此，白盒测试依据的是软件内部逻辑结构，B项正确。9.【参考答案】B【解析】防火墙是一种位于内部网络与外部网络之间的网络安全系统，主要功能是依据预设的安全策略，对进出网络的数据流进行检查和过滤，从而隔离可信内部网络与不可信外部网络，控制访问权限，防止未经授权的访问。虽然部分高级防火墙具备防病毒功能，但其核心本质是访问控制与隔离。数据加密存储属于数据安全范畴，数据备份属于灾难恢复范畴。因此，B项最准确地描述了防火墙的主要功能。10.【参考答案】C【解析】总线型拓扑中，所有节点共享一条通信线路（总线）。若总线本身发生故障（如断裂或短路），整个网络通信将中断，导致瘫痪。星型拓扑中，中心节点故障会导致全网瘫痪，但单个工作站故障不影响其他节点；环型拓扑中，单点故障可能通过双环机制避免全网瘫痪，但单环也会受影响，不过总线型对主干依赖更强；网状拓扑具有多条路径，冗余度高，单点故障影响最小。相比之下，总线型拓扑因共享介质且无冗余，单点（总线）故障影响最大。故C项正确。11.【参考答案】D【解析】配置管理主要包含配置标识、配置控制、配置状态报告及配置审计四项基本活动。配置标识用于识别配置项；配置控制确保变更受控；配置状态报告记录配置项状态；配置审计验证合规性。需求变更属于范围管理或变更管理范畴，虽会触发配置变更，但其本身并非配置管理的核心定义活动。因此，D选项不属于配置管理的基本活动。本题旨在考察对IT服务管理及软件工程标准流程的理解，区分核心管理活动与关联业务流程。12.【参考答案】C【解析】云原生架构旨在利用云计算模型的动态特性，其核心特征包括微服务、容器化、DevOps和持续交付。微服务将应用拆分为独立部署的服务单元；容器化确保环境一致性；DevOps促进开发与运维协作。而“单体式硬编码”是传统架构的典型特征，缺乏灵活性和扩展性，与云原生理念背道而驰。因此，C选项正确。13.【参考答案】D【解析】《网络安全法》第四十一条明确规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。“随意”收集和使用严重违反法律规定，侵犯用户隐私权。因此，D选项不属于应遵循的原则，为本题正确选项。14.【参考答案】C【解析】E-R图是数据库概念设计阶段的重要工具，用于描述现实世界中的实体（Entity）、属性（Attribute）以及实体之间的联系（Relationship）。它不涉及程序代码逻辑（A）、底层物理存储细节（B）或网络硬件连接（D）。通过E-R图，可以清晰地构建出数据之间的逻辑关系，为后续的逻辑模型转换奠定基础。因此，C选项正确。15.【参考答案】C【解析】IPv4地址长度为32位，采用点分十进制；而IPv6地址长度为128位，地址空间极大，约为2^128，彻底解决了地址枯竭问题。IPv6采用冒号十六进制表示法，并支持无状态地址自动配置（SLAAC）等机制。因此，A、B、D均错误，C选项正确描述了IPv6的核心优势。16.【参考答案】B【解析】根据《信息安全技术网络安全等级保护基本要求》，第一级受破坏后对权益无损害；第二级对权益有严重损害或对社会有损害但不危及国家安全；第三级对国家安全造成损害；第四级对国家安全造成特别严重损害。题干描述完全符合第二级信息系统的定义特征。因此，B选项正确。17.【参考答案】B【解析】挣值管理（EVM）中，计划价值（PV）是计划完成工作的预算价值；挣值（EV）是实际完成工作的预算价值，是衡量绩效的核心指标；实际成本（AC）是完成工作实际花费的成本；完工预算（BAC）是项目总预算。题目强调“实际完成工作的预算价值”，故对应挣值（EV）。该指标结合PV可计算进度偏差，结合AC可计算成本偏差，是信息化项目监控的重要工具。18.【参考答案】B【解析】《网络安全法》第四十二条明确规定，网络运营者不得泄露、篡改、毁损其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。在发生或可能发生个人信息泄露、毁损、丢失时，应当立即采取补救措施，按规定向有关主管部门报告，并告知用户。告知用户是保障用户知情权和选择权的重要环节，有助于用户及时采取自我保护措施，而非自行销毁或盲目暂停业务。19.【参考答案】B【解析】关系模型转换规则中，1:n联系的处理方式是：将联系与“n”端实体合并，即在“n”端实体对应的关系模式中引入“1”端实体的主键作为外键。例如，一个部门对应多个员工，外键（部门ID）应放在员工表中，因为每个员工只属于一个部门，而一个部门有多个员工，这样能避免数据冗余并保持数据一致性。若在“1”端放外键，则需重复存储部门信息，导致更新异常。20.【参考答案】C【解析】IPv6地址类型中，全球单播地址通常以2000::/3开头；链路本地地址以FE80::/10开头，用于同一链路上的节点通信；多播地址以FF开头，用于一对多通信；环回地址::1用于本机测试，是IPv6特有的，IPv4中为127.0.0.1。选项A混淆了链路本地和全球单播前缀；选项B混淆了全球单播和链路本地；选项D错误地认为::1仅用于IPv4。因此，只有C描述正确，FF确实是IPv6多播地址的前缀标识。21.【参考答案】D【解析】需求工程是软件工程的重要组成部分，主要活动包括需求获取（从用户处收集需求）、需求分析（整理、建模、澄清需求）、需求规格说明（编写文档）和需求验证（检查需求的正确性、完整性等）。代码编写属于软件设计实现阶段的活动，发生在需求确定之后。将代码编写纳入需求工程混淆了不同阶段的任务边界，可能导致需求理解偏差和返工。因此，D选项不属于需求工程范畴。22.【参考答案】C【解析】范围蔓延（ScopeCreep）指项目范围在未得到正式批准、时间或预算调整的情况下发生无控制的扩张。选项A、B、D均涉及范围的非正式或未经批准增加，符合范围蔓延定义。选项C描述的是因技术风险导致的进度延误，属于进度管理或风险管理范畴，项目范围本身并未发生改变，因此不属于范围蔓延。准确识别范围蔓延有助于控制项目成本和质量，避免资源浪费。23.【参考答案】A【解析】ACID是数据库事务的四个基本特性。原子性确保事务是一个不可分割的工作单位；一致性确保事务执行前后数据库从一个一致性状态变换到另一个一致性状态，即完整性约束不被破坏；隔离性确保并发执行的事务互不干扰；持久性确保事务一旦提交，对数据的修改是永久性的，即使系统故障也不会丢失。选项B、C、D描述均与ACID定义相反或错误，只有A准确描述了原子性。24.【参考答案】C【解析】防火墙是一种位于内部网络与外部网络之间的网络安全系统，主要依据预设规则对进出网络的数据包进行过滤和控制，实现网络隔离、访问控制和日志监控。然而，防火墙通常不具备深度内容检测能力来直接查杀计算机内部已存在的文件病毒，病毒查杀主要依赖防病毒软件或终端安全管理系统。虽然下一代防火墙具备部分应用层检测能力，但“直接查杀内部文件病毒”并非其核心或主要功能。25.【参考答案】C【解析】软件开发生命周期包括需求分析、设计、编码、测试和维护等阶段。需求分析阶段的核心任务是明确用户需求和系统功能，其最终产出物是《软件需求规格说明书》（SRS），它详细描述了系统必须做什么。源代码文件是编码阶段的产出；用户界面原型可能出现在设计或需求交互确认环节，但不是最终文档；系统测试用例是测试阶段基于需求文档编写的。因此，SRS是需求阶段最关键的文档。26.【参考答案】B【解析】云计算服务模式分为IaaS、PaaS和SaaS。IaaS提供最基本的计算资源，如虚拟机、存储和网络，用户需自行管理操作系统及以上软件。AmazonEC2（弹性计算云）是典型的IaaS服务，提供可配置的虚拟服务器。GoogleWorkspace、Salesforce和MicrosoftOffice365均属于SaaS（软件即服务），用户直接使用应用，无需管理底层基础设施。PaaS则提供开发和部署环境。因此，EC2属于IaaS。27.【参考答案】B【解析】BSP方法由IBM提出，其核心思想是将信息系统作为企业整体资源的一部分进行规划。它通过定义企业过程和数据类，识别出关键的信息系统需求，从而构建出支持企业战略目标的信息结构。该方法强调自上而下的规划与自下而上的实现相结合，旨在确保IT投资与企业业务目标一致，而非仅仅关注技术细节或预算分配。28.【参考答案】A【解析】在E-R图向关系模型转换的规则中，实体转换为关系模式，1:1和1:N联系可以合并到相关实体中。但对于M:N联系，由于无法简单合并而不产生大量冗余或违反范式要求，必须将其转换为一个独立的关系模式。该新关系模式的属性包括两端实体的主键以及联系自身的属性，主键通常由两端实体的主键组合而成。29.【参考答案】B【解析】白盒测试又称结构测试或逻辑驱动测试，测试人员需要了解程序的内部结构和处理过程。测试用例的设计基于程序内部的逻辑路径、条件判断、循环结构等代码细节，旨在覆盖语句、分支、路径等。相比之下，黑盒测试才主要依据需求文档和功能规格说明，关注输入输出关系而不关心内部实现。30.【参考答案】B【解析】配置管理是软件工程的基石，版本控制是其核心环节。通过记录每次变更的时间、人员、内容及原因，版本控制确保了软件资产的历史可追溯性。当出现问题时，可以回溯到特定版本进行修复或分析；同时，它保证了开发团队在协同工作中使用的是正确、一致的配置项，防止因版本混乱导致的功能冲突或数据丢失。31.【参考答案】A【解析】SSL（安全套接层）及其继任者TLS（传输层安全）协议工作在传输层与应用层之间。它们主要提供三大服务：一是数据加密，防止数据在传输过程中被窃听；二是身份认证，通过数字证书验证服务器（可选客户端）身份；三是完整性校验，利用MAC机制确保数据在传输过程中未被篡改。这些功能共同构建了安全的通信通道。32.【参考答案】C【解析】根据PMBOK指南，项目范围管理包括规划范围管理、收集需求、定义范围、创建WBS、确认范围和控制范围六个过程。选项C“控制进度”属于项目进度管理的范畴，旨在确保项目按时完成，而非界定或控制项目的工作边界。因此，C项不属于范围管理过程。33.【参考答案】B【解析】主键（PrimaryKey）是关系数据库表中用于唯一标识元组（行）的一个或一组属性，其值必须唯一且非空。外键用于建立表与表之间的关联；索引用于提高查询效率；视图是虚拟表。因此，唯一标识记录的是主键。34.【参考答案】C【解析】SQL注入攻击是通过在用户输入字段中插入恶意SQL代码，利用后端应用程序未对用户输入进行严格过滤或类型检查的漏洞，从而执行非授权的数据库操作。这属于典型的输入验证缺失问题，而非硬件、带宽或通用逻辑缺陷。35.【参考答案】C【解析】非对称加密使用一对密钥：公钥和私钥。RSA是典型的非对称加密算法。DES和AES属于对称加密算法，加密和解密使用同一密钥。MD5是哈希算法，用于数据完整性校验，不属于加密算法范畴。36.【参考答案】B【解析】需求分析阶段的核心任务是明确系统“做什么”，其正式文档产出为《软件需求规格说明书》（SRS）。源代码是设计编码阶段的产物；测试用例是测试阶段依据；用户手册通常在设计或测试后期编写。因此，B项正确。37.【参考答案】D【解析】项目范围管理旨在确保项目包含且仅包含成功完成项目所需的全部工作。其主要过程包括规划范围管理、收集需求、定义范围、创建WBS、确认范围和控制范围。选项A、B、C均属于范围管理范畴。而“控制进度”属于项目时间管理（或进度管理）的过程，主要关注项目进度的监控与调整，与范围管理的核心目标不同。因此，D选项不属于范围管理过程，符合题意。38.【参考答案】C【解析】数据库设计通常分为概念设计、逻辑设计和物理设计三个阶段。E-R图通过实体、属性和联系三个要素，直观地描述了现实世界中的事物及其相互关系，独立于具体的数据库管理系统，因此属于概念数据模型。逻辑模型（如关系模型）是将E-R图转换为具体DBMS支持的结构；物理模型涉及存储细节；程序控制流程则属于软件设计范畴。故C选项正确。39.【参考答案】C【解析】总线型拓扑中，所有节点都连接到一条共享的通信介质（总线）上。如果总线中间某处发生断裂或终端电阻失效，整个信号传输路径中断，导致全网通信瘫痪。星型拓扑中，单点故障通常仅影响该节点，中心节点故障才会影响全网；环型拓扑中，单点故障可能通过自愈机制恢复或仅影响部分；网状拓扑具有多路径冗余，抗故障能力最强。因此，总线型拓扑对单点故障最敏感。40.【参考答案】B【解析】单元测试是软件开发的基础阶段，主要针对软件设计的最小单位——模块（如函数、类）进行测试。其核心目的是验证模块内部的代码逻辑、边界条件、异常处理及模块间接口是否正确。选项A属于系统测试或验收测试的范畴；选项C属于性能测试；选项D属于集成测试的内容。因此，单元测试聚焦于模块内部的逻辑正确性。41.【参考答案】D【解析】《网络安全法》第二十一条明确规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，包括制定内部安全管理制度和操作规程、采取防范计算机病毒和网络攻击入侵的技术措施、对数据进行分类分级管理等。这些措施共同构成了网络运营者的基本安全责任体系，旨在保障网络免受干扰、破坏或未经授权的访问，防止数据泄露或被窃取。因此，A、B、C均为必要措施。42.【参考答案】C【解析】配置管理主要包含四项基本活动：配置标识、配置控制、配置状态报告和配置审计。需求变更属于需求管理或变更管理的范畴，虽然变更可能触发配置项的更新，但“需求变更”本身并非配置管理的独立基本活动。配置标识是识别配置项及其属性；配置控制确保对配置项的变更受控；配置状态报告记录配置项的状态；配置审计验证配置项是否符合规定。因此，C选项不属于配置管理的基本活动。43.【参考答案】A【解析】在数据库逻辑结构设计阶段，实体-关系（E-R）图向关系模型的转换遵循特定规则。每个实体型通常转换为一个关系（即数据库中的表），实体的属性即为表的字段，实体的键即为表的主键。对于1:1、1:n和m:n联系，转换规则略有不同，但实体本身直接对应表结构。属性是表的列，索引用于优化查询，视图是虚拟表，均不是实体型转换的直接结果。因此，实体型转换为关系（表）。44.【参考答案】B【解析】星型拓扑结构所有节点都连接到一个中心节点（如交换机或集线器）。如果中心节点发生故障，所有通过该中心节点通信的链路都会中断，导致整个网络瘫痪。总线型中，主干电缆故障会影响全网，但中心节点不是唯一依赖；环型中，单点故障可能阻断环路，但通常有自愈机制或影响范围有限；网状型具有多条路径，冗余度高，单点故障通常不会导致全网瘫痪。因此，星型拓扑对中心节点依赖最强。45.【参考答案】C【解析】敏捷宣言提出了四个核心价值：个体和互动高于流程