计算机技术与软件专业技术资格（中级）真题汇编训练（含解析）

计算机技术与软件专业技术资格（中级）真题汇编训练（含解析）1.瀑布模型适用于需求明确且在项目实施过程中极少发生变更的软件开发场景。2.工作分解结构（WBS）中，每个工作包只能属于一个上层分解单元，不得出现交叉从属。3.网络安全等级保护2.0标准中，第三级是所有非涉密信息系统的最高防护等级。4.公民为完成单位工作任务所创作的职务作品，其著作权完全由单位享有。5.数据库事务的原子性是指事务执行结束后，其执行结果必须从一个一致性状态转换到另一个一致性状态。6.用户租用云服务商的云服务器部署自有业务系统，该服务属于云计算IaaS范畴。7.软件工程需求分析阶段的核心任务是确定软件系统的实现算法与代码框架。8.操作系统短作业优先调度算法不会产生饥饿问题。9.黑盒测试方法不需要关注软件内部的实现逻辑与代码结构。10.关键路径上的活动总时差均为0，其延误必然会导致整个项目总工期延长。1.以下属于项目直接成本的是？A项目组办公场地分摊的物业费B项目开发人员的绩效奖金C公司统一采购的办公软件license年费D公司管理层的季度奖金2.以下模块耦合类型中耦合度最低、可维护性最好的是？A控制耦合B数据耦合C公共耦合D内容耦合3.以下协议中工作在TCP/IP模型应用层的是？AARPBICMPCSMTPDUDP4.以下哪种情形下使用他人已发表的作品，可以不经著作权人许可且无需向其支付报酬？A将他人开发的软件复制后用于公司内部业务系统B为学校课堂教学需要翻译他人已发表的作品供教学人员使用C将他人撰写的行业报告翻印后出售给企业客户D改编他人的小说内容用于公司开发的商业游戏剧情5.某省政务服务平台承载全省居民社保、公积金等公共服务业务，按照网络安全等级保护要求，该系统最低应符合几级防护要求？A第二级B第三级C第四级D第五级6.在关系型数据库设计中，消除了非主属性对主键的部分函数依赖后，数据库范式至少达到？A1NFB2NFC3NFDBCNF7.以下关于进程和线程的描述，错误的是？A进程是操作系统资源分配的基本单位B同一进程内的多个线程共享进程的资源C线程是处理器调度的基本单位D多个进程之间的切换开销低于同一进程内线程的切换开销8.以下不属于信息系统集成项目特点的是？A需求明确且稳定，极少发生变更B涉及多学科知识与技术的综合应用C项目交付成果通常为定制化产品D团队人员流动性较高，管理复杂度大9.为适配最新版本的操作系统，对原有业务系统进行的修改属于哪类软件维护？A更正性维护B适应性维护C完善性维护D预防性维护10.以下项目风险应对措施中属于风险转移的是？A为项目核心设备购买商业保险B取消存在高技术风险的项目模块C增加冗余设计提升系统可靠性D制定专项应急预案应对风险事件1.以下属于项目管理十大知识领域的有？A项目范围管理B项目成本管理C项目沟通管理D项目创新管理2.以下属于敏捷开发方法特点的有？A以用户需求进化为核心B采用迭代、循序渐进的开发方式C强调文档的重要性高于可运行的软件D欢迎需求变更，即使在开发后期3.以下属于网络安全主动防护措施的有？A部署入侵检测系统（IDS）B定期开展漏洞扫描与修复C部署防火墙进行访问控制D制定安全事件应急响应预案4.数据库事务的ACID特性包括？A原子性B一致性C隔离性D持久性5.以下属于云计算主流服务模式的有？AIaaSBPaaSCSaaSDMaaS6.软件工程需求分析阶段的输出成果包括？A需求规格说明书B概要设计说明书C需求确认测试计划D项目验收标准7.以下属于软件单元测试阶段常用方法的有？A等价类划分B边界值分析C语句覆盖D压力测试8.以下属于知识产权保护范畴的有？A软件著作权B专利权C商标权D商业秘密权9.信息系统面临的安全威胁中，属于被动攻击的有？A网络嗅探B数据篡改CDDoS攻击D流量分析10.以下关于项目变更管理的描述，正确的有？A所有变更申请必须以书面形式提出B变更必须经过变更控制委员会（CCB）审批后方可执行C变更执行后无需更新项目基准D变更执行后必须对变更效果进行验证1.案例背景：某系统集成公司承接了某企业的OA系统开发项目，约定总工期6个月，总预算120万元，按工期匀速推进拨付进度款。项目执行到第3个月末时，项目经理开展绩效核查，确认已完成工作量占总工作量的40%，项目实际已花费成本60万元。问题：请计算该项目当前的进度偏差（SV）、成本偏差（CV）、进度绩效指数（SPI）、成本绩效指数（CPI），并说明项目当前的进度与成本执行情况。2.案例背景：某软件公司开发一款B2C电商交易系统，上线前测试阶段，测试人员模拟高并发场景时发现：用户多次快速点击提交订单按钮时，偶尔会出现同一笔订单被多次扣款的问题。经技术排查，该问题是由于订单提交接口未做幂等性设计，且数据库事务隔离级别设置过低导致。问题：请简述幂等性的核心含义，列举至少2种实现接口幂等性的常用方案，并说明针对该并发扣款问题应选择的最低事务隔离级别。3.案例背景：某市直单位智慧办公系统上线前，按照网络安全等级保护2.0要求开展三级等保测评，测评过程中发现两项安全隐患：一是系统用户登录密码采用MD5哈希算法加密存储，加密强度不足；二是系统未设置用户登录失败次数限制，存在被暴力破解的风险。问题：请针对上述两项安全隐患分别给出具体的整改方案。1.请结合信息系统集成项目的实际特点，论述项目范围管理的核心流程，以及范围蔓延的常见成因与应对措施。2.请结合《中华人民共和国网络安全法》的相关要求，论述网络运营者在信息系统运行维护过程中应承担的核心安全责任。---标准答案及解析一、判断题答案及解析1.√解析：瀑布模型是线性顺序的开发模型，各阶段按顺序执行，上一阶段输出作为下一阶段输入，仅适合需求明确、变更极少的场景，否则容易出现大规模返工。2.√解析：WBS分解的核心原则之一是工作包唯一性，每个工作包只能从属一个上层单元，避免出现责任划分不清、成本重复核算的问题。3.×解析：等保2.0将信息系统防护分为5个等级，其中非涉密信息系统最高防护等级为第四级，第三级是面向公众提供服务的重要信息系统的最低防护要求。4.×解析：一般职务作品的著作权由作者享有，单位仅享有业务范围内的优先使用权；只有主要利用单位的物质技术条件创作、且由单位承担责任的职务作品，或者合同约定著作权归单位的，著作权才由单位享有。5.×解析：题干描述的是事务的一致性特性，原子性是指事务包含的所有操作要么全部执行成功，要么全部失败回滚。6.√解析：IaaS即基础设施即服务，向用户提供服务器、存储、网络等基础computing资源，用户自行部署操作系统、业务系统，符合题干描述场景。7.×解析：需求分析阶段的核心任务是确定软件系统“做什么”，明确功能、性能、约束等需求，实现算法与代码框架是设计阶段的任务。8.×解析：短作业优先调度算法会优先调度运行时间短的作业，若持续有短作业提交，长作业会长期得不到调度，出现饥饿问题。9.√解析：黑盒测试将软件视为无法打开的黑盒，仅关注输入输出的匹配性，不需要了解内部代码逻辑与实现方式。10.√解析：关键路径是项目总工期最长的活动路径，其上活动的总时差为0，任何活动延误都会直接导致总工期延长。二、单选题答案及解析1.B解析：直接成本是直接用于项目生产活动的成本，ACD均属于公司层面的间接成本，需要分摊到多个项目中，仅B属于该项目的直接成本。2.B解析：模块耦合度从低到高依次为数据耦合、控制耦合、公共耦合、内容耦合，数据耦合仅通过参数传递简单数据，耦合度最低、可维护性最好。3.C解析：SMTP是简单邮件传输协议，属于应用层协议；ARP属于网络接口层协议，ICMP属于网际层协议，UDP属于传输层协议。4.B解析：著作权法规定为学校课堂教学或者科学研究，翻译、改编、汇编、播放或者少量复制已经发表的作品，供教学或者科研人员使用的，可以不经著作权人许可，不向其支付报酬，其余选项均属于侵权行为。5.B解析：承载公共服务的省级政务信息系统属于重要信息系统，按照等保要求最低应符合第三级防护标准。6.B解析：1NF要求属性原子性不可拆分；2NF消除非主属性对主键的部分函数依赖；3NF消除非主属性对主键的传递函数依赖；BCNF消除主属性对主键的部分和传递函数依赖。7.D解析：同一进程内的线程切换不需要切换进程地址空间、刷新缓存等，切换开销远低于进程切换。8.A解析：信息系统集成项目通常为定制化项目，需求往往在项目执行过程中逐步明确，变更较为频繁，A选项不属于其特点。9.B解析：适应性维护是指为适配软件运行的外部环境（操作系统、硬件、第三方依赖等）变化而进行的修改，符合题干描述场景。10.A解析：风险转移是指将风险的后果与责任转移给第三方，购买商业保险是典型的风险转移措施；B属于风险规避，C属于风险减轻，D属于风险接受。三、多选题答案及解析1.ABC解析：项目管理十大知识领域包括范围、进度、成本、质量、资源、沟通、风险、采购、相关方、整合管理，不包含创新管理。2.ABD解析：敏捷开发的核心价值观是“可运行的软件高于详尽的文档”，C选项表述错误，其余均为敏捷开发的特点。3.ABC解析：主动防护是指风险发生前采取的预防、检测措施，D选项应急响应预案是风险发生后的处置措施，属于被动应对。4.ABCD解析：数据库事务ACID特性分别为原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability），四个选项均正确。5.ABC解析：云计算三大主流服务模式为IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务），MaaS即出行即服务，不属于云计算主流服务模式。6.AC解析：需求分析阶段输出包括需求规格说明书、需求确认测试计划等；概要设计说明书是设计阶段输出，项目验收标准是合同或立项阶段的输出。7.ABC解析：单元测试可采用黑盒方法（等价类划分、边界值分析）和白盒方法（语句覆盖、分支覆盖等），压力测试属于系统测试阶段的性能测试方法。8.ABCD解析：知识产权包括著作权、专利权、商标权、商业秘密权、集成电路布图设计权等，四个选项均属于其保护范畴。9.AD解析：被动攻击的特点是不修改数据内容，仅窃取、分析数据，网络嗅探、流量分析均属于被动攻击；数据篡改、DDoS攻击属于主动攻击，会修改数据或影响系统正常运行。10.ABD解析：变更执行后必须同步更新对应的项目基准（范围、进度、成本基准等），确保基准的有效性，C选项表述错误，其余均为变更管理的正确要求。四、案例分析题答案及评分标准1.答案及评分标准：计算步骤：计划值PV=120万（3/6）=60万元，挣值EV=120万40%=48万元，实际成本AC=60万元（1分）SV=EV-PV=48-60=-12万元（1分）CV=EV-AC=48-60=-12万元（1分）SPI=EV/PV=48/60=0.8（1分）CPI=EV/AC=48/60=0.8（1分）执行情况：当前项目进度滞后，仅完成计划进度的80%；成本超支，每投入1元仅产生0.8元的价值（1分）2.答案及评分标准：幂等性核心含义：同一接口接收多次相同的请求，执行的结果与执行一次的结果完全一致，不会产生额外的副作用（2分）常用实现方案：接口请求添加唯一请求ID去重、数据库表添加唯一索引、操作前先查询状态判断是否已经执行、采用token机制防止重复提交等，答对任意2个即可得2分最低事务隔离级别：可重复读（RR），可避免脏读、不可重复读问题，适合订单交易类场景（2分）3.答案及评分标准：针对密码加密强度不足的整改方案：更换为加盐的SHA-256及以上强度的哈希算法存储密码，盐值长度不低于16位且每个用户盐值唯一，禁止使用MD5、SHA1