计算机技术与软件专业技术资格（中级）系统复习题（完整版）

计算机技术与软件专业技术资格（中级）系统复习题（完整版）一、判断题（每题2分，共20分）1.信息系统的生命周期通常包含立项、开发、运维、消亡四个阶段，其中开发阶段的核心任务是完成系统的需求调研与可行性分析。2.软件工程中的原型法适合需求不明确、需求变动频繁的小型信息系统开发场景。3.OSI七层模型中，网络层的核心作用是实现端到端的可靠数据传输。4.项目管理中创建工作分解结构（WBS）时，最底层的工作包可以分配给不同的团队或个人负责，且每个工作包只能属于一个上层节点。5.数据脱敏技术的核心是通过删除敏感数据的原始内容，实现数据使用过程中的敏感信息保护。6.需求分析阶段的核心任务是确定信息系统的功能、性能、数据等核心需求，输出需求规格说明书作为后续开发的依据。7.包过滤防火墙可以对应用层的恶意代码进行识别与拦截，因此单独部署包过滤防火墙即可实现全面的网络安全防护。8.软件测试中的单元测试通常由开发人员完成，测试对象是软件项目中的单个功能模块或独立代码段。9.公民个人开发的软件作品，其软件著作权的保护期限为作者终生及死亡后50年。10.云计算服务模式中，IaaS是指服务商向用户提供底层的计算、存储、网络等基础设施资源，用户自行部署操作系统、应用软件等内容。二、单选题（每题2分，共20分）1.信息系统集成项目的核心工作内容是以下哪一项？A.硬件设备的采购与安装B.软件与业务应用的整合适配C.网络线路的铺设与调试D.数据的迁移与备份2.软件工程中的瀑布模型最适合以下哪类开发场景？A.需求模糊、需要快速迭代验证的项目B.需求明确且稳定、交付周期充足的项目C.客户参与度高、需求随时调整的项目D.团队规模小于5人的小型项目3.以下TCP/IP协议簇的协议中，属于传输层的是哪一项？A.IP协议B.TCP协议C.ARP协议D.FTP协议4.项目进度管理中，关键路径的定义是以下哪一项？A.项目中包含活动数量最多的路径B.项目中总工期最短的路径C.项目中所有总时差为0的活动串联形成的路径D.项目中投入成本最高的活动组成的路径5.独立磁盘冗余阵列RAID5实现单盘容错的最低磁盘数量是多少？A.2块B.3块C.4块D.5块6.软件测试中的黑盒测试方法，核心测试目标是以下哪一项？A.验证代码的内部逻辑是否符合设计要求B.验证软件的外部功能是否符合需求规格C.验证代码的执行效率是否满足性能要求D.验证软件的算法实现是否最优7.信息安全的CIA三元组是核心的安全评估标准，以下不属于CIA三元组范畴的是哪一项？A.保密性B.完整性C.可用性D.可追溯性8.以下关于甘特图的优点描述，正确的是哪一项？A.可以清晰展示活动之间的逻辑依赖关系B.可以直接识别项目的关键路径C.可以直观展示各活动的起止时间与持续周期D.可以自动计算各活动的总时差与自由时差9.根据我国《计算机软件保护条例》，公民个人的软件著作权保护期限为以下哪一项？A.作者终生B.作品完成后50年C.作者终生及死亡后50年D.永久保护10.云计算服务模式中，SaaS的核心含义是以下哪一项？A.基础设施即服务B.平台即服务C.软件即服务D.桌面即服务三、多选题（每题2分，共20分，漏选得1分，错选、不选不得分）1.以下属于信息系统生命周期典型阶段的有哪些？A.立项阶段B.开发阶段C.运维阶段D.消亡阶段2.以下属于软件工程需求分析阶段输出产物的有哪些？A.需求规格说明书B.用户手册初稿C.测试计划初稿D.概要设计说明书3.以下属于常见防火墙技术分类的有哪些？A.包过滤防火墙B.应用级网关防火墙C.状态检测防火墙D.入侵检测系统4.以下属于项目整体管理核心过程的有哪些？A.制定项目章程B.制定项目管理计划C.指导与管理项目执行D.监控项目工作E.项目收尾5.以下属于软件维护常见类型的有哪些？A.改正性维护B.适应性维护C.完善性维护D.预防性维护6.以下属于数据治理核心要素的有哪些？A.数据质量B.数据安全C.数据标准D.数据架构7.以下属于信息系统集成项目典型特点的有哪些？A.需求变更较为频繁B.技术密集度高C.涉及多方干系人D.交付成果通常不可复制E.交付产品以有形硬件为主8.以下属于软件测试标准阶段的有哪些？A.单元测试B.集成测试C.系统测试D.验收测试9.以下TCP/IP协议中，属于应用层协议的有哪些？A.HTTP协议B.SMTP协议C.UDP协议D.DNS协议10.以下属于项目风险管理核心过程的有哪些？A.风险识别B.风险定性分析C.风险定量分析D.风险应对规划E.风险监控四、案例分析题（每题6分，共18分）1.案例背景：某系统集成公司承接了本地一家制造企业的OA系统开发项目，项目经理王某在拿到客户初步提出的功能需求清单后，直接组建开发团队进入编码阶段。开发两周后，客户方提出需要新增移动端考勤打卡功能，王某未走正式的变更流程，直接安排开发人员修改代码添加功能。最终项目比原定计划延期2周交付，客户验收时发现多个功能不符合实际业务需求，拒绝签收。请结合案例回答：该项目在需求管理环节存在的3个核心问题，每点2分。2.案例背景：某互联网公司为了保护内部办公网络安全，在网络出口部署了一台包过滤防火墙，仅开放了80、443端口的访问权限。近期该公司出现多起员工访问恶意网站导致终端感染勒索病毒的事件，同时外部黑客通过未禁用的服务器3389远程桌面端口入侵了核心业务服务器，造成数据泄露。请结合案例回答：（1）该公司当前网络安全防护存在的2个核心不足，每点2分；（2）对应的2条优化建议，每点1分。3.案例背景：某软件公司为电商客户开发交易支付系统，测试阶段测试团队仅完成了功能测试，验证所有功能符合需求规格说明后就上线运行。在当年双十一促销活动期间，系统并发访问量达到10万次/秒时出现严重卡顿，部分用户完成支付后订单状态未同步更新，引发大量用户投诉。请结合案例回答：（1）该系统测试阶段缺失的2类核心测试，每点2分；（2）分别说明这两类测试的核心作用，每点1分。五、论述题（每题11分，共22分）1.结合你参与或了解的信息系统集成项目实践，论述项目进度管理的核心流程，以及项目出现进度延误时的常见应对措施。要求流程描述清晰，措施具备可落地性。2.根据我国《网络安全法》的相关要求，论述网络运营者应当履行的核心数据安全保护义务，以及企业在实际运营中落实这些义务的具体落地措施。要求结合法规要求，措施贴合企业实际运营场景。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：需求调研与可行性分析属于立项阶段的核心任务，开发阶段的核心任务是完成系统的设计、编码、测试等工作。本题属于基础考点，考察信息系统生命周期各阶段的核心任务。2.参考答案：正确。解析：原型法通过快速构建可运行的系统原型验证客户需求，适合需求不明确、变动频繁的小型项目，是软件工程基础考点。3.参考答案：错误。解析：OSI七层模型中，传输层负责端到端的可靠数据传输，网络层的核心作用是实现路由选择与分组转发。本题考察网络基础考点，属于易混知识点。4.参考答案：正确。解析：WBS分解的核心原则之一是每个工作包只能属于一个上层节点，避免责任不清，属于项目管理基础考点。5.参考答案：错误。解析：数据脱敏是通过对敏感数据进行变形、替换等处理，保留数据的可用性而非删除原始内容，属于数据安全基础考点。6.参考答案：正确。解析：需求分析阶段的核心输出就是需求规格说明书，作为后续设计、开发、测试的核心依据，属于软件工程基础考点。7.参考答案：错误。解析：包过滤防火墙工作在网络层和传输层，无法识别应用层的恶意代码，单独部署无法实现全面防护，需要搭配应用层安全设备，属于网络安全基础考点。8.参考答案：正确。解析：单元测试针对单个模块或代码段，通常由开发人员在编码完成后开展，属于软件测试基础考点。9.参考答案：正确。解析：根据《计算机软件保护条例》，公民个人的软件著作权保护期为作者终生及死亡后50年，属于知识产权基础考点。10.参考答案：正确。解析：IaaS即基础设施即服务，服务商提供底层计算存储网络资源，用户自行部署上层系统与应用，属于云计算基础考点。二、单选题答案及解析1.参考答案：B。解析：信息系统集成的核心是将分离的软硬件、业务应用整合为一体化的系统，满足用户的业务需求，硬件安装、网络调试、数据迁移都是其中的子环节，不是核心。2.参考答案：B。解析：瀑布模型是线性的开发模型，各阶段依次开展，无回溯，因此只有需求明确且稳定的项目适合使用，其他场景适合迭代型、原型法等开发模型。3.参考答案：B。解析：IP协议、ARP协议属于网络层，FTP属于应用层，TCP属于传输层的面向连接的可靠协议。4.参考答案：C。解析：关键路径是项目中总时差为0的活动组成的路径，决定了项目的最短总工期，是项目进度管理的核心考点。5.参考答案：B。解析：RAID5将校验数据分散存储在不同磁盘，单盘容错需要至少3块磁盘，2块存储业务数据、1块存储校验数据，校验信息分散在所有磁盘中。6.参考答案：B。解析：黑盒测试不关注软件内部实现，仅测试外部功能是否符合需求，白盒测试关注内部逻辑与代码结构。7.参考答案：D。解析：CIA三元组指保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），可追溯性属于扩展的安全属性，不属于三元组范畴。8.参考答案：C。解析：甘特图的优点是直观展示活动的起止时间与持续周期，缺点是无法清晰展示逻辑依赖、无法直接识别关键路径、不能自动计算时差，这些是网络图的功能。9.参考答案：C。解析：根据《计算机软件保护条例》第十四条，公民的软件著作权保护期为作者终生及其死亡后50年，截止于作者死亡后第50年的12月31日。10.参考答案：C。解析：IaaS是基础设施即服务，PaaS是平台即服务，SaaS是软件即服务，用户直接使用服务商提供的云端软件，无需部署维护。三、多选题答案及解析1.参考答案：ABCD。解析：信息系统生命周期的四个核心阶段就是立项、开发、运维、消亡，四个选项均正确。2.参考答案：ABC。解析：需求分析阶段输出需求规格说明书，同时可以同步输出用户手册初稿、测试计划初稿，概要设计说明书属于设计阶段的输出产物，因此D错误。3.参考答案：ABC。解析：常见防火墙技术分为包过滤、应用级网关（代理防火墙）、状态检测三类，入侵检测系统（IDS）是独立的安全设备，不属于防火墙分类，因此D错误。4.参考答案：ABCDE。解析：项目整体管理的核心过程包括制定项目章程、制定项目管理计划、指导与管理项目执行、监控项目工作、实施整体变更控制、项目收尾，五个选项均属于核心过程。5.参考答案：ABCD。解析：软件维护的四类核心类型就是改正性（修复已知缺陷）、适应性（适配新的软硬件环境）、完善性（新增功能优化体验）、预防性（提前优化避免潜在问题），四个选项均正确。6.参考答案：ABCD。解析：数据治理的核心要素包括数据质量、数据安全、数据标准、数据架构、数据生命周期管理等，四个选项均属于核心要素。7.参考答案：ABCD。解析：信息系统集成项目的交付成果以软硬件整合的无形服务为主，不是有形硬件，因此E错误，其余四个选项均为集成项目的典型特点。8.参考答案：ABCD。解析：软件测试的四个标准阶段就是单元测试（测单个模块）、集成测试（测模块间的协作）、系统测试（测整个系统的功能性能）、验收测试（由客户验证是否符合需求），四个选项均正确。9.参考答案：ABD。解析：UDP协议属于传输层协议，HTTP（网页服务）、SMTP（邮件服务）、DNS（域名解析）均属于应用层协议。10.参考答案：ABCDE。解析：项目风险管理的核心过程包括风险规划、风险识别、风险定性分析、风险定量分析、风险应对规划、风险监控，五个选项均属于核心过程。四、案例分析题答案及评分标准1.参考答案及评分标准：（1）未开展正式的需求调研与需求确认工作，仅拿到初步需求就进入开发阶段，没有形成经客户签字确认的需求规格说明书，2分；（2）未建立正式的需求变更管理流程，客户提出需求变更时未进行变更评估、审批，直接修改代码，导致需求蔓延，2分；（3）需求变更后未同步更新项目进度计划与需求文档，也未告知客户变更带来的工期影响，最终导致延期与验收不通过，2分。解析：本题考察需求管理的核心流程，属于软考中级项目管理模块的中档考点，内容相近即可酌情给分。2.参考答案及评分标准：（1）不足：①仅部署包过滤防火墙，无法识别应用层的恶意访问行为，不能拦截恶意网站访问请求，2分；②未做服务器端口安全配置，未禁用非必要的3389端口，也未设置端口访问白名单，导致黑客可以直接入侵，2分；（2）优化建议：①在网络出口增部署Web应用防火墙（WAF）或者上网行为管理设备，拦截恶意网站访问，1分；②对服务器开展端口安全配置，禁用所有非必要的端口，同时配置访问控制策略限制3389端口仅允许指定IP访问，1分。解析：本题考察网络安全防护的实际应用，属于中档考点，内容相近即可酌情给分。3.参考答案及评分标准：（1）缺失的测试类型：①性能测试，2分；②一致性测试（或可靠性测试），2分；（2）作用：①性能测试可以验证系统在高并发场景下的响应速度、吞吐量等性能指标，提前发现性能瓶颈，1分；②一致性测试可以验证异常场景下的数据一致性，避免出现支付成功但订单状态未更新的事务一致性问题，1分。解析：本题考察软件测试的类型与作用，属于中档考点，答案合理即可酌情给分。五、论述题答案及评分标准1.参考答案及评分标准：（1）进度管理核心流程（共6分）：①规划进度管理，制定项目进度管理计划，明确进度管控的规则、方法、流程，1分；②定义活动，将WBS的工作包拆解为具体的可执行活动，1分；③排列活动顺序，梳理活动之间的逻辑依赖关系，1分；④估算活动历时，结合资源情况估算每个活动的完成时间，1分；⑤制定进度计划，结合活动顺序、历时、资源约束形成正式的项目进度基准，1分；⑥控制进度，定期监控项目实际进度与基准的偏差，及时采取纠偏措施，1分。（2）进度延误常见应对措施（共5分）：①赶工：投入更多资源压缩关键路径