计算机技术与软件专业技术资格（中级）综合试卷（完整版）

计算机技术与软件专业技术资格（中级）综合试卷（完整版）一、判断题（每题2分，共20分。请在题后括号内填写“对”或“错”）1.信息系统的生命周期依次分为需求分析、系统设计、系统实施、运维四个阶段。（）2.瀑布模型适用于需求动态变化、交付时间紧张的中小型软件项目。（）3.网络安全AAA体系中的三个核心模块分别是身份认证、访问控制、数据加密。（）4.项目关键路径上的所有活动总时差均不得大于0。（）5.符合第三范式的关系数据库表，已经消除了非主属性对主键的部分函数依赖和传递函数依赖。（）6.操作系统中死锁产生的四个必要条件只要有一个不满足，死锁就不会发生。（）7.自然人开发的软件著作权，其保护期为开发者终生及死亡后30年。（）8.软件单元测试工作通常由测试团队在系统集成完成后统一开展。（）9.需求规格说明书（SRS）必须经过用户方和开发方共同确认后才能作为后续开发的依据。（）10.云计算服务模式中，IaaS层向用户提供的是包括操作系统、中间件在内的平台级服务。（）二、单选题（每题2分，共20分。每题只有1个正确答案，请将正确答案的序号填写在题后括号内）1.以下不属于信息系统集成核心内容的是（）A.硬件集成B.数据集成C.人员集成D.应用集成2.以下属于敏捷开发方法的是（）A.瀑布模型B.螺旋模型C.ScrumD.原型法3.OSI七层参考模型中，数据链路层的协议数据单元（PDU）是（）A.比特B.帧C.分组D.报文4.以下关于工作分解结构（WBS）的说法错误的是（）A.WBS最底层的工作单元是工作包B.WBS的分解可以按项目阶段、产品组件等维度进行C.每个工作包只能属于一个上层节点D.工作包的粒度越小越好，便于跟踪进度5.要查询学生表中年龄大于20的女生的姓名，以下SQL语句正确的是（）A.SELECT姓名FROM学生表WHERE年龄>20OR性别='女'B.SELECT姓名FROM学生表WHERE年龄>20AND性别='女'C.SELECTFROM学生表WHERE年龄>20AND性别='女'D.SELECT姓名FROM学生表IF年龄>20AND性别='女'6.以下进程调度算法中，最适用于实时操作系统的是（）A.先来先服务调度B.短作业优先调度C.时间片轮转调度D.抢占式优先级调度7.以下情形中，可以不经软件著作权人许可且不支付报酬的是（）A.为个人学习使用已发表的软件B.将商用软件破解后安装到公司办公电脑C.将开源软件修改后作为闭源商用产品销售D.将购买的正版软件复制5份分发给同事使用8.以下属于白盒测试方法的是（）A.等价类划分B.边界值分析C.逻辑覆盖D.错误推测法9.以下关于防火墙的说法错误的是（）A.防火墙可以阻止内部网络的主动攻击B.防火墙可以过滤不安全的服务C.防火墙可以记录网络访问日志D.防火墙可以限制外部对内部敏感网段的访问10.面向对象设计中，类之间的“整体-部分”关系属于（）A.继承B.关联C.聚合D.依赖三、多选题（每题2分，共20分。每题有2个及以上正确答案，多选、少选、错选均不得分，请将正确答案的序号填写在题后括号内）1.软件工程中，软件维护的常见类型包括（）A.改正性维护B.适应性维护C.预防性维护D.完善性维护2.项目管理中的项目三角形核心约束包括（）A.范围B.进度C.成本D.质量3.以下属于TCP/IP协议族应用层协议的有（）A.HTTPB.DNSC.TCPD.FTP4.数据库事务的核心特性（ACID）包括（）A.原子性B.一致性C.隔离性D.持久性5.信息安全CIA三元组的核心要素包括（）A.保密性B.完整性C.可用性D.可追溯性6.面向对象方法的基本特征包括（）A.封装B.继承C.多态D.模块化7.软件需求通常分为哪几类（）A.业务需求B.用户需求C.功能需求D.非功能需求8.云计算的三大核心服务模式包括（）A.IaaSB.PaaSC.SaaSD.DaaS9.项目质量管理的核心过程包括（）A.质量规划B.质量保证C.质量控制D.质量改进10.以下属于CMMI成熟度等级的有（）A.初始级B.已管理级C.已定义级D.优化级四、案例分析题（每题6分，共18分）1.某软件开发公司承接了某政务服务平台的开发项目，项目总工期6个月，总预算120万元。项目进行到第3个月末时，项目经理开展绩效核查，得到以下数据：已完成工作的预算成本（EV）为48万元，计划工作的预算成本（PV）为60万元，实际已发生成本（AC）为50万元。请回答以下问题：（1）计算该项目当前的成本偏差（CV）和进度偏差（SV）；（2）判断该项目当前的成本和进度执行情况。2.某制造企业为提升内部数据安全防护能力，已完成防火墙、入侵检测系统（IDS）的部署，近期内部连续出现多起员工账号被暴力破解、核心生产数据被非法外传的事件。请列出至少3种该企业还需要补充部署的安全防护措施，并分别说明其核心作用。3.某电商平台迭代开发项目进入系统测试阶段后，测试团队连续3天日均新增上报缺陷42个，远超预期的日均15个的阈值，且多个核心交易模块出现重复缺陷，开发团队修改单缺陷的平均耗时超出预期2倍，项目上线进度面临延误风险。请分析出现上述问题的可能原因（至少列出3条）。五、论述题（每题11分，共22分）1.请结合软件工程相关理论，论述瀑布模型与敏捷开发方法的核心特点、适用场景及各自的优缺点。2.请结合信息系统项目管理相关知识，论述项目范围管理的主要过程，以及范围蔓延的产生原因和主要防控措施。【标准答案及解析】一、判断题（每题2分，共20分）1.参考答案：错。解析：信息系统的完整生命周期包括立项、开发、运维、消亡四个阶段，需求分析、系统设计、系统实施属于开发阶段的子环节，题干遗漏了立项和消亡阶段，表述错误。2.参考答案：错。解析：瀑布模型是线性顺序的开发模型，要求需求在项目初期完全明确，且开发过程不可逆，不适用于需求动态变化、交付时间紧张的项目，表述错误。3.参考答案：错。解析：AAA体系的三个核心模块是身份认证（Authentication）、授权（Authorization）、计费（Accounting），访问控制是授权的落地手段，数据加密属于安全技术范畴，不属于AAA核心模块，表述错误。4.参考答案：对。解析：关键路径是决定项目总工期的活动序列，其总时差为不影响总工期的前提下活动可拖延的最大时长，正常情况下总时差为0，当项目出现进度滞后时总时差可为负，因此所有活动总时差均不大于0，表述正确。5.参考答案：对。解析：第一范式消除原子性问题，第二范式消除非主属性对主键的部分函数依赖，第三范式消除非主属性对主键的传递函数依赖，符合第三范式的表已经满足前两范式要求，表述正确。6.参考答案：对。解析：死锁产生的四个必要条件是互斥、占有并等待、不可剥夺、环路等待，四个条件同时满足时才会发生死锁，只要破坏任意一个即可避免死锁，表述正确。7.参考答案：错。解析：根据《计算机软件保护条例》，自然人的软件著作权保护期为自然人终生及其死亡后50年，截止于自然人死亡后第50年的12月31日，题干表述为30年错误。8.参考答案：错。解析：单元测试针对软件最小可测试单元开展验证，通常由开发人员在编码阶段同步完成，系统集成完成后开展的是集成测试、系统测试等，由测试团队负责，表述错误。9.参考答案：对。解析：需求规格说明书是需求开发阶段的核心输出，经供需双方共同确认后具备合同效力，是后续设计、开发、测试、验收的核心依据，表述正确。10.参考答案：错。解析：IaaS（基础设施即服务）向用户提供服务器、存储、网络等底层基础设施资源，操作系统、中间件等平台级服务属于PaaS（平台即服务）的提供范畴，表述错误。二、单选题（每题2分，共20分）1.参考答案：C。解析：信息系统集成的核心内容包括硬件集成、网络集成、数据集成、应用集成、业务流程集成等，人员属于项目实施的主体，不属于集成的核心内容，因此选C。2.参考答案：C。解析：Scrum是典型的敏捷开发框架，瀑布模型、螺旋模型属于传统结构化开发模型，原型法是需求获取的方法，不属于敏捷开发方法，因此选C。3.参考答案：B。解析：物理层的PDU是比特，数据链路层是帧，网络层是分组（数据包），传输层及以上是报文，因此选B。4.参考答案：D。解析：工作包的粒度需要控制在合理范围，粒度过小会大幅增加管理成本，降低管理效率，并非越小越好，D选项表述错误，因此选D。5.参考答案：B。解析：查询条件需要同时满足年龄大于20和性别为女，逻辑关系为AND，查询目标为姓名字段，SQL的条件关键字为WHERE，因此B选项正确。A选项逻辑关系OR错误，C选项查询所有字段不符合要求，D选项IF关键字错误。6.参考答案：D。解析：实时操作系统要求高优先级任务能够立即抢占CPU资源执行，抢占式优先级调度能够满足该要求，先来先服务、短作业优先属于批处理系统调度算法，时间片轮转属于分时系统调度算法，因此选D。7.参考答案：A。解析：根据《计算机软件保护条例》，为个人学习、研究或者欣赏使用他人已经发表的软件，可以不经著作权人许可，不向其支付报酬，其余选项均属于侵权行为，因此选A。8.参考答案：C。解析：白盒测试基于程序内部逻辑结构开展测试，逻辑覆盖是典型的白盒测试方法，等价类划分、边界值分析、错误推测法均属于黑盒测试方法，因此选C。9.参考答案：A。解析：防火墙部署在网络边界，主要防范外部网络对内部网络的攻击，无法阻止内部网络发起的主动攻击，A选项表述错误，因此选A。10.参考答案：C。解析：聚合是类之间的整体-部分关系，且部分可以脱离整体独立存在；继承是类之间的泛化关系，关联是类之间的关联联系，依赖是类之间的使用关系，因此选C。三、多选题（每题2分，共20分）1.参考答案：ABCD。解析：软件维护的四类核心类型分别为：改正性维护（修复缺陷）、适应性维护（适配运行环境变化）、完善性维护（新增功能、优化性能）、预防性维护（提前修复潜在问题），四个选项均正确。2.参考答案：ABCD。解析：项目三角形的四个核心约束为范围、进度、成本、质量，四个要素相互影响、相互制约，四个选项均正确。3.参考答案：ABD。解析：HTTP（超文本传输协议）、DNS（域名解析协议）、FTP（文件传输协议）均属于应用层协议，TCP属于传输层协议，因此选ABD。4.参考答案：ABCD。解析：数据库事务的ACID特性分别为原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability），四个选项均正确。5.参考答案：ABC。解析：信息安全CIA三元组包括保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），可追溯性是信息安全的延伸要求，不属于核心三元组，因此选ABC。6.参考答案：ABC。解析：面向对象方法的三个基本特征为封装、继承、多态，模块化是结构化开发方法的核心特征，因此选ABC。7.参考答案：ABCD。解析：软件需求从层次上分为业务需求、用户需求，从内容上分为功能需求、非功能需求，四个选项均属于常见的需求分类，因此选ABCD。8.参考答案：ABC。解析：云计算三大核心服务模式为IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务），DaaS（数据即服务）是衍生服务模式，不属于三大核心模式，因此选ABC。9.参考答案：ABC。解析：项目质量管理的核心过程包括质量规划（制定质量标准）、质量保证（过程合规性检查）、质量控制（交付物质量检查），质量改进是质量控制后的优化动作，不属于核心过程，因此选ABC。10.参考答案：ABCD。解析：CMMI成熟度等级共5级，分别为1级初始级、2级已管理级、3级已定义级、4级量化管理级、5级优化级，题干所列四个选项均属于CMMI成熟度等级，因此选ABCD。四、案例分析题（每题6分，共18分）1.参考答案及评分标准：（1）成本偏差CV=EV-AC=48-50=-2万元（2分，公式正确得1分，结果正确得1分）；进度偏差SV=EV-PV=48-60=-12万元（2分，公式正确得1分，结果正确得1分）。（2）CV<0说明项目当前成本超支（1分），SV<0说明项目当前进度滞后（1分）。解析：本题考查挣值分析的核心计算，属于项目成本管理的基础考点，CV为正代表成本节约，为负代表成本超支；SV为正代表进度提前，为负代表进度滞后。2.参考答案及评分标准：可补充的防护措施包括但不限于：（1）部署双因素身份认证系统：作用是增加账号登录的验证维度，避免单一密码被暴力破解后账号被盗用（2分，措施1分，作用1分）。（2）部署数据防泄漏系统（DLP）：作用是识别并拦截敏感数据的非法外传行为，避免核心生产数据泄露（2分，措施1分，作用1分）。（3）部署入侵防御系统（IPS）：作用是实时拦截已经识别到的攻击行为，弥补IDS仅能告警无法拦截的不足（2分，措施1分，作用1分）。（或补充部署终端安全管理系统（EDR）、安全审计系统、防病毒系统等，只要措施合理、作用描述准确，每条即可得2分，最多得6分）解析：本题考查网络安全防护体系的建设，需要结合题干给出的问题场景匹配对应的防护措施，题干提到的问题为账号被破解、数据被外传，现有防护为防火墙、IDS，因此补充的措施需要针对这两个问题以及现有防护的短板。3.参考答案及评分标准：可能的原因包括但不限于：（1）需求阶段需求梳理不清晰、需求变更频繁，导致开发成果不符合预期，缺陷数量多（2分）。（2）开发过程中缺少代码评审、单元测试等质量管控环节，代码质量差，隐含缺陷多（2分）。（3）缺陷管理流程不完善，缺陷修改后没有回归测试或者回归测试不充分，导致重复缺陷出现（2分）。（或列出开发人员能力不足、测试用例覆盖率低、需求变更没有走变更流程等，只要原因合理，每条即可得2分，最多得6分）解析：本题考查软件测试与质量管控的相关知识，需要从需求、开发、测试、流程等多个维度分析问题产生的原因。五、论述题（每题11分，共22分）1.参考答案及评分标准：（1）核心特点（3分）：瀑布模型是线性、顺序的开发模型，每个阶段有明确的输入输出，阶段间存在严格的顺序依赖，前一阶段完成后才能进入下一阶段；敏捷开发是迭代、增量的开发模型，以用户需求为核心，采用短周期迭代交付，拥抱需求变化，注重团队协作和快速响应。（瀑布特点1.5分，敏捷特点1.5分）（2）适用场景（3分）：瀑布模型适用于需求明确、稳定，技术成熟，项目周期较长的大型软件项目，如政务系统、金融核心系统等；敏捷开发适用于需求模糊、动态变化，市场竞争激烈，需要快速交付的项目，如互联网应用、创新型产品等。（瀑布适用场景1.5分，敏捷适用场景1.5分）（3）优缺点（5分）：瀑布模型的优点是流程规范，阶段清晰，便于管控进度和质量，文档完善，便于后续维护；缺点是灵活性差，无法适应需求变化，后期才能看到可运行的产品，风险发现晚，纠正成本高（2