计算机技术与软件专业技术资格（中级）专项模拟题库（含解析）

计算机技术与软件专业技术资格（中级）专项模拟题库（含解析）1.信息系统的生命周期依次分为立项、开发、运维、消亡四个阶段，其中开发阶段包括总体规划、系统分析、系统设计、系统实施、系统验收五个子阶段。2.软件工程需求分析阶段的主要任务是确定软件系统的功能需求和非功能需求，输出需求规格说明书，该文档是后续系统设计、测试的重要依据。3.TCP协议建立连接需要经过三次握手，断开连接需要经过四次挥手，其中第三次握手的作用是确认接收方的发送能力正常。4.项目关键路径是指项目网络图中总工期最短的路径，关键路径上的活动总时差为0，任何活动延迟都会导致整个项目工期延迟。5.数据库事务的ACID特性分别是原子性、一致性、隔离性、持久性，其中隔离性是指多个事务并发执行时，事务内部的操作对其他事务是隔离的，互不干扰。6.操作系统产生死锁的四个必要条件是互斥、请求保持、不可剥夺、循环等待，只要破坏其中任意一个条件，就可以预防死锁的发生。7.公民为完成法人或者其他组织工作任务所创作的作品是职务作品，其著作权全部由法人或者其他组织享有。8.分辨率为19201080的24位真彩色图像，不经过压缩的存储容量约为6MB。9.云计算的三种服务模式中，IaaS是指平台即服务，用户可以直接使用云服务商提供的开发、部署平台，不需要管理底层基础设施。10.根据网络安全等级保护2.0标准，第二级系统要求每年至少进行一次等级测评，第三级系统要求每半年至少进行一次等级测评。1.下列关于信息系统集成特点的描述，错误的是（）A.信息系统集成是高技术含量的工程过程，要面向用户需求提供全面解决方案B.信息系统集成的核心是软件，硬件是保障C.信息系统集成项目通常属于技术密集型项目，不属于劳动密集型项目D.信息系统集成最终交付的是一套完整的系统，而非分立的产品2.瀑布模型是软件工程中经典的软件开发模型，下列场景中最适合使用瀑布模型的是（）A.需求不明确，需要快速迭代验证的小型项目B.需求明确、技术成熟、工期充足的中大型项目C.面向创新领域，存在大量未知风险的探索型项目D.客户需求频繁变化，需要快速交付原型的项目3.下列网络设备中，工作在OSI参考模型数据链路层的是（）A.集线器B.二层交换机C.路由器D.防火墙4.下列关于工作分解结构（WBS）的描述，正确的是（）A.WBS分解的粒度越细越好，方便后续管理B.WBS中的所有工作包都应该位于同一层级C.WBS的分解应该100%覆盖项目的所有工作范围，没有遗漏D.WBS一旦制定完成，在项目执行过程中不能进行任何修改5.下列SQL语句中，属于数据操纵语言（DML）的是（）A.CREATETABLEB.ALTERTABLEC.SELECTD.DROPINDEX6.操作系统中进程的三种基本状态不包括下列哪一项（）A.就绪状态B.运行状态C.阻塞状态D.终止状态7.公民的软件著作权，其保护期为（）A.作者终生B.作者终生及死亡后50年C.50年D.不受限制8.下列关于软件集成测试的描述，正确的是（）A.集成测试的主要目的是检验软件每个模块是否能正确实现对应的功能B.集成测试通常由开发人员在模块编码完成后独立开展C.集成测试需要检验模块之间的接口以及集成后的整体功能是否符合要求D.集成测试的依据是模块的详细设计文档9.下列技术中，不属于云原生核心技术的是（）A.容器B.微服务C.DevOpsD.虚拟专用网络（VPN）10.根据网络安全等级保护2.0标准，三级信息系统的备案受理单位是（）A.县级以上公安机关B.设区的市级以上公安机关C.省级以上公安机关D.公安部1.下列属于敏捷开发方法特点的有（）A.强调快速迭代，短周期交付可用的软件版本B.重视客户反馈，欢迎需求的变更，即使是开发后期C.注重流程和文档的完整性，文档优先级高于可运行软件D.强调团队成员之间的面对面沟通，减少不必要的文档E.采用严格的阶段划分，每个阶段完成后才能进入下一个阶段2.下列项目管理工具中，可用于进度控制的有（）A.甘特图B.关键路径法（CPM）C.挣值分析法D.鱼骨图E.责任分配矩阵（RAM）3.下列属于防火墙主要功能的有（）A.过滤进出网络的数据包B.记录通过防火墙的访问日志C.阻断SQL注入攻击D.管控进出网络的访问行为E.查杀网络终端的病毒4.下列关于数据库范式的描述，正确的有（）A.第一范式要求表中的所有属性都是不可再分的原子值B.第二范式要求在满足第一范式的基础上，消除非主属性对主键的部分函数依赖C.第三范式要求在满足第二范式的基础上，消除非主属性对主键的传递函数依赖D.范式的级别越高，数据库的冗余度越低，查询性能越高E.实际项目开发中，数据库设计必须严格满足第三范式的要求5.下列属于操作系统存储管理方法的有（）A.分页存储管理B.分段存储管理C.段页式存储管理D.先来先服务管理E.银行家算法管理6.下列属于著作权合理使用场景的有（）A.为个人学习、研究或者欣赏，使用他人已经发表的作品B.为报道时事新闻，在报纸、期刊等媒体中不可避免地再现或者引用已经发表的作品C.将已发表的作品翻译成少数民族语言文字作品在国内出版发行D.购买正版商业软件后，复制多份安装到公司所有员工的电脑上使用E.免费表演已经发表的作品，该表演未向公众收取费用，也未向表演者支付报酬7.下列属于黑盒测试方法的有（）A.等价类划分B.边界值分析C.错误推测法D.语句覆盖法E.路径覆盖法8.下列属于云计算部署模式的有（）A.公有云B.私有云C.混合云D.行业云E.边缘云9.信息系统安全的核心三要素（CIA三元组）包括（）A.保密性B.完整性C.可用性D.可追溯性E.抗抵赖性10.下列属于新一代信息技术范畴的有（）A.人工智能B.大数据C.区块链D.量子计算E.集成电路1.某软件公司承接某省属高校智慧教务系统开发项目，合同约定工期6个月，交付后需要满足教务处、12个二级学院、全体师生的使用需求。项目经理小李组建项目组后，直接按照过往同类项目的需求文档裁剪形成本项目的需求规格说明书，未组织用户评审就进入开发阶段。开发到第三个月时，二级学院提出了特色学分认定、实践成绩动态核算等新需求，小李认为这些需求不在合同范围内，直接拒绝了需求申请。项目最终交付时，系统仅满足教务处的基础管理需求，二级学院无法使用，用户拒绝验收。请结合上述场景回答以下问题：（1）请指出该项目需求管理过程中存在的3个主要问题。（2分）（2）针对上述问题，请给出3项具体的改进措施。（4分）2.某中型电商企业上线了官方商城和内部ERP系统，为了节约成本，企业仅在网络出口部署了一台基础防火墙，未部署其他安全设备。上周企业遭遇SQL注入攻击，导致商城20万用户的手机号、收货地址等敏感信息泄露。事后安全管理员排查发现，商城系统上线后1年未进行过漏洞扫描和补丁更新，防火墙仅配置了IP和端口的访问规则，未开启应用层过滤功能，且数据库中的用户敏感信息未进行加密存储。请结合上述场景回答以下问题：（1）请分析本次数据泄露事件的3个直接原因。（3分）（2）请给出3项针对性的安全整改建议。（3分）3.某生鲜电商平台的订单数据库在日常运营中响应速度正常，但在每周五的社区团购大促活动期间，订单查询、下单的响应速度会降到10秒以上，严重影响用户体验。DBA排查发现，订单表的数据量已经达到1200万条，表中存储了用户备注、商品快照等大字段，且订单查询时需要关联用户表、商品表、配送表等5张表进行联合查询，大部分查询没有用到索引。请结合上述场景，给出3项能够有效提升大促期间数据库性能的具体措施，并说明对应原理。（6分）1.DevOps是当前软件工程领域广泛应用的开发运营一体化理念，已经成为软件企业提升交付效率和质量的重要手段。请结合你对DevOps的理解，回答以下问题：（1）简述DevOps的核心概念和核心目标。（3分）（2）说明DevOps落地的主要流程环节。（4分）（3）分析企业落地DevOps能够带来的核心价值。（4分）2.风险管理是信息系统项目管理中的核心内容，直接影响项目的成功率。请结合软考中级项目管理相关要求，回答以下问题：（1）简述项目风险管理的主要过程。（5分）（2）针对软件项目中常见的需求变更风险，给出4项具体的应对措施。（6分）标准答案及解析一、判断题答案及解析1.参考答案：×。解析：信息系统生命周期的立项阶段包括总体规划、可行性研究、立项审批等环节，开发阶段包括系统分析、系统设计、系统实施、系统验收四个子阶段，因此题干表述错误。2.参考答案：√。解析：需求分析阶段的核心输出就是需求规格说明书，明确系统的所有需求，是后续开发、测试工作的核心依据，表述正确。3.参考答案：√。解析：第三次握手是客户端向服务端发送确认报文，确认服务端的发送、接收能力正常，表述正确。4.参考答案：×。解析：关键路径是项目网络图中总工期最长的路径，决定了项目的最短完成时间，因此题干表述错误。5.参考答案：√。解析：隔离性是ACID特性的核心组成，保障并发事务之间互不干扰，表述正确。6.参考答案：√。解析：死锁的四个必要条件必须同时满足才会产生死锁，破坏任意一个即可预防死锁，表述正确。7.参考答案：×。解析：一般职务作品的著作权由作者享有，单位仅享有两年内的优先使用权；只有主要利用单位物质技术条件创作、并由单位承担责任的特殊职务作品，著作权才由单位享有，因此题干表述错误。8.参考答案：√。解析：24位真彩色每个像素占3字节，总容量为192010803=6220800字节，约等于6MB，表述正确。9.参考答案：×。解析：IaaS是基础设施即服务，PaaS是平台即服务，题干混淆了两种服务模式的定义，表述错误。10.参考答案：×。解析：等保2.0标准要求第二级系统每2年至少进行一次测评，第三级系统每年至少进行一次测评，因此题干表述错误。二、单选题答案及解析1.参考答案：C。解析：信息系统集成项目是技术密集型和劳动密集型结合的项目，包含大量现场实施、调试、用户培训等劳动密集型工作，因此C选项表述错误。2.参考答案：B。解析：瀑布模型的核心特点是阶段线性推进，需求变更成本高，因此仅适合需求明确、技术成熟的项目，其余选项均适合采用敏捷、原型等开发模型。3.参考答案：B。解析：集线器工作在物理层，二层交换机工作在数据链路层，路由器工作在网络层，防火墙通常工作在网络层、传输层及应用层，因此正确答案为B。4.参考答案：C。解析：WBS分解需要符合100%原则，覆盖所有工作范围；A选项分解粒度需要适中，过细会增加管理成本；B选项工作包不需要位于同一层级；D选项WBS可以按照变更流程进行调整，因此正确答案为C。5.参考答案：C。解析：CREATE、ALTER、DROP均属于数据定义语言（DDL），SELECT属于数据操纵语言（DML），因此正确答案为C。6.参考答案：D。解析：进程的三种基本状态为就绪、运行、阻塞，终止状态不属于基本状态，因此正确答案为D。7.参考答案：B。解析：根据《计算机软件保护条例》，公民的软件著作权保护期为作者终生及死亡后50年，因此正确答案为B。8.参考答案：C。解析：A选项是单元测试的目标；B选项单元测试通常由开发人员开展，集成测试通常由测试团队开展；D选项集成测试的依据是概要设计文档，单元测试的依据是详细设计文档，因此正确答案为C。9.参考答案：D。解析：云原生的核心技术包括容器、微服务、DevOps、服务网格、持续交付等，VPN是虚拟专用网络技术，不属于云原生核心技术，因此正确答案为D。10.参考答案：B。解析：等保2.0标准规定，二级系统备案受理单位为县级以上公安机关，三级系统为设区的市级以上公安机关，四级系统为省级以上公安机关，因此正确答案为B。三、多选题答案及解析1.参考答案：ABD。解析：C、E选项属于瀑布模型的特点，敏捷开发强调可运行软件高于文档，不做严格的阶段划分，因此正确答案为ABD。2.参考答案：ABC。解析：鱼骨图用于质量问题、风险问题的原因分析，责任分配矩阵用于人力资源管理的任务分配，不属于进度控制工具，因此正确答案为ABC。3.参考答案：ABD。解析：SQL注入攻击属于应用层攻击，需要WAF（Web应用防火墙）阻断，普通防火墙无法实现；查杀终端病毒是杀毒软件的功能，因此正确答案为ABD。4.参考答案：ABC。解析：D选项范式级别越高，数据冗余度越低，但多表关联查询越多，查询性能越低；E选项实际项目中通常会根据业务需求适当降低范式，增加冗余提升查询性能，不需要严格满足第三范式，因此正确答案为ABC。5.参考答案：ABC。解析：先来先服务是进程调度算法，银行家算法是死锁避免算法，不属于存储管理方法，因此正确答案为ABC。6.参考答案：ABCE。解析：D选项属于侵犯软件著作权的行为，超出了合理使用的范围，因此正确答案为ABCE。7.参考答案：ABC。解析：语句覆盖、路径覆盖属于白盒测试方法，针对代码内部逻辑进行测试，因此正确答案为ABC。8.参考答案：ABC。解析：云计算的标准部署模式包括公有云、私有云、混合云三类，行业云属于公有云的细分类型，边缘云是基础设施部署位置的分类，不属于标准部署模式，因此正确答案为ABC。9.参考答案：ABC。解析：CIA三元组指保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），其余属于信息系统安全的其他属性，不属于核心三要素，因此正确答案为ABC。10.参考答案：ABCD。解析：集成电路属于基础电子产业范畴，不属于新一代信息技术应用范畴，因此正确答案为ABCD。四、案例分析题答案及评分标准1.参考答案及评分标准（1）存在的问题：①需求调研不充分，仅参考过往项目需求，未覆盖所有用户角色的需求；②需求规格说明书未组织用户评审就进入开发阶段，需求确认环节缺失；③需求变更管理不规范，直接拒绝用户需求，未走正规的需求变更评估流程。（每答对1点得0.5分，共2分，表述合理即可得分）（2）改进措施：①重新开展需求调研，覆盖教务处、二级学院、师生代表等所有用户角色，收集完整的需求；②组织所有用户代表对需求规格说明书进行评审，确认签字后再进入后续开发阶段；③建立规范的需求变更管理流程，收到需求变更申请后先评估变更对工期、成本、范围的影响，报变更控制委员会审批后再决定是否接受变更。（每答对1点得1分，逻辑清晰、表述合理额外加1分，共4分）2.参考答案及评分标准（1）直接原因：①安全防护体系不完善，仅部署基础防火墙，未部署WAF等应用层安全设备，无法阻断SQL注入攻击；②系统运维不到位，长期未进行漏洞扫描和补丁更新，存在已知安全漏洞被利用；③数据安全防护缺失，用户敏感信息未加密存储，数据泄露后直接造成信息泄露。（每答对1点得1分，共3分，表述合理即可得分）（2）整改建议：①在Web应用前端部署WAF设备，开启SQL注入、XSS攻击等应用层攻击的防护规则；②建立定期漏洞扫描和补丁更新机制，每月至少开展一次全面漏洞扫描，及时修复高危漏洞；③对数据库中存储的用户手机号、地址等敏感信息进行加密存储，即使数据泄露也无法直接获取明文信息。（每答对1点得1分，共3分，表述合理即可得分）3.参考答案及评分标准措施1：针对高频查询的字段建立合适的索引。原理：索引可以将数据库的全表扫描转换为索引扫描，大幅提升查询效率，降低查询耗时。措施2：将订单表中的用户备注、商品快照等大字段拆分到单独的扩展表中，订单表仅存储高频查询的核心字段。原理：减少单表的数据量，降低单表查询的IO开销，提升查询速度。措施3：对高频的多表关联查询做适当的冗余设计，将常用的关联字段冗余到订单表中，减少查询时的多表关联次数。原理：多表关联的查询性能远低于单表查询，适当冗余可以减少关联操作，提升大促并发场景下的查询性能。（每答对1项措施+对应原理得2分，共6分，其他合理措施如分库分表、增加缓存层等也可得分）五、论述题答案及评分标准1.参考答案及评分标准（1）核心概念：DevOps是一组过程、方法与系统的统称，用于促进开发、技术