计算机技术与软件专业技术资格（中级）专项测试题（带评分标准）

计算机技术与软件专业技术资格（中级）专项测试题（带评分标准）1.瀑布模型适用于需求不明确、需求变动频繁的中小型软件项目开发。2.根据网络安全等级保护2.0标准，云计算、大数据、物联网、工业控制系统等新型信息基础设施均纳入等级保护监管范围。3.信息系统项目的工作分解结构（WBS）分解的最细粒度是工作包，每个工作包应明确唯一的负责人和交付成果。4.软件著作权的权利人如果是自然人，其保护期限为自然人终生及其死亡后30年。5.OSI七层参考模型中，网络层的主要功能是实现端到端的可靠数据传输。6.项目成本基准中包含应急储备，用于应对已经识别的已知未知风险，不需要管理层审批即可动用。7.单元测试属于软件测试的第一个阶段，通常在软件编码阶段同步完成，由测试工程师独立执行。8.根据《软件工程产品质量》（GB/T16260），软件产品的质量特性包括功能性、性能效率、兼容性、易用性、可靠性、信息安全性、可维护性、可移植性八个维度。9.项目进度管理中，赶工措施优先选择非关键路径上的活动进行压缩，以最小的成本增加实现进度提前。10.DDoS攻击属于分布式拒绝服务攻击，核心原理是通过大量肉鸡发起请求耗尽目标系统的带宽或资源，导致合法用户无法访问。1.下列选项中，不属于软件生存周期开发阶段的活动是（）A概要设计B详细设计C可行性研究D集成测试2.下列网络设备中，工作在OSI七层模型数据链路层的是（）A路由器B交换机C集线器D网关3.下列成本项中，不属于项目成本基准组成部分的是（）A应急储备B直接人工费C管理储备D设备采购费4.下列耦合类型中，模块之间耦合度最低、独立性最强的是（）A控制耦合B数据耦合C公共耦合D内容耦合5.自然人的软件著作权保护期限为（）A自软件开发完成之日起50年B自然人终生及其死亡后30年C自然人终生及其死亡后50年D永久保护6.下列项目管理工具中，不属于进度控制工具的是（）A关键路径法B挣值分析法C资源平衡D德尔菲法7.下列安全攻击类型中，属于被动攻击的是（）A篡改数据B拒绝服务攻击C网络嗅探D伪造身份登录8.软件需求规格说明书（SRS）是（）阶段的核心输出成果A可行性研究B需求分析C概要设计D项目立项9.根据《信息系统安全等级保护管理办法》，三级信息系统的测评频率为（）A每半年一次B每年一次C每两年一次D每三年一次10.下列质量控制工具中，用于识别质量问题产生的主要原因的是（）A帕累托图B控制图C鱼骨图D直方图1.下列选项中，属于软件设计阶段输出成果的有（）A概要设计说明书B详细设计说明书C需求规格说明书D数据库设计说明书E测试用例文档2.下列活动中，属于项目质量管理过程的有（）A质量规划B质量审计C质量保证D质量控制E质量优化3.下列选项中，属于网络安全等级保护2.0核心技术要求的有（）A安全物理环境B安全通信网络C安全区域边界D安全计算环境E安全管理中心4.下列关于敏捷开发方法的描述中，正确的有（）A适用于需求变动频繁的项目B强调快速迭代、小版本交付C无需制定项目整体计划D重视客户的全程参与E适合大规模、高复杂度的军工类项目5.下列选项中，属于知识产权范畴的有（）A著作权B专利权C商标权D商业秘密E肖像权6.下列工具中，属于风险识别常用工具的有（）A德尔菲法B头脑风暴法C检查表法D挣值分析法ESWOT分析法7.下列关于软件测试的描述中，正确的有（）A测试可以证明软件不存在缺陷B测试的目的是发现软件中存在的缺陷C单元测试通常由开发人员完成D集成测试的目的是验证各个模块之间的接口是否正常E系统测试是在真实用户环境下开展的测试8.下列选项中，属于物联网架构分层的有（）A感知层B网络层C平台层D应用层E传输层9.下列选项中，属于项目间接成本的有（）A项目组人员工资B公司管理层分摊到该项目的管理费C项目使用的服务器采购费D公司整体的水电费分摊E项目的差旅费10.下列网络协议中，属于应用层协议的有（）AHTTPBTCPCFTPDDNSEICMP1.某政务服务软件开发项目，建设方为某市政务服务管理局，承建方为某系统集成公司，项目经理李某为了追赶合同要求的工期，在需求调研阶段仅和政务局的对接人员沟通2次，未确认书面的需求规格说明书就启动了开发工作，开发过程中政务局的业务科室多次提出需求调整，李某均直接安排开发人员修改，未留存任何变更记录，项目上线前验收时，政务局发现多个功能不符合实际业务要求，要求返工，最终项目延期22天交付，成本超支28%。问题：请结合案例，指出该项目在需求管理和变更管理环节存在的至少4个问题，以及对应的改进建议。2.某电商平台开发项目，上线前测试阶段，项目经理王某发现单元测试的覆盖率仅为58%，认为单元测试不重要，只要后续集成测试和系统测试通过即可，于是跳过了单元测试的整改环节，项目上线后1周，出现了用户支付时重复扣减余额的逻辑bug，导致1200余名用户受损，公司直接经济损失18万元，平台口碑受到严重影响。问题：请分析该项目在软件测试管理环节存在的问题，并提出至少3项针对性改进措施。3.某企业的客户关系管理（CRM）系统，按照等保三级要求开展测评，测评过程中发现如下问题：（1）所有服务器的管理员密码均为8位以下的弱口令，且超过1年未更换；（2）未开启服务器操作日志审计，无法追溯管理员的操作行为；（3）数据库的3306端口直接对公网开放，未做访问控制；（4）未部署入侵检测系统，无法识别外部的攻击行为。问题：请针对上述问题，列出对应的安全整改措施。1.请结合信息系统项目开发实践，论述传统瀑布模型与敏捷开发方法的核心特点、适用场景差异，以及在项目中选择开发模型时需要考虑的核心因素。2.请结合项目管理知识体系，论述信息系统项目质量管理的三个核心过程（质量规划、质量保证、质量控制）的主要内容，以及三者之间的关联关系。标准答案及解析一、判断题1.参考答案：×。解析：瀑布模型是线性的开发模型，要求需求在项目初期完全明确，适合需求稳定、变动少的项目，不适合需求变动频繁的项目。2.参考答案：√。解析：等保2.0将传统信息系统、新型基础设施（云计算、大数据、物联网、工业控制、车联网等）全部纳入监管范围，实现了监管全覆盖。3.参考答案：√。解析：WBS的分解规则为逐层分解到工作包，每个工作包有唯一责任人、明确的交付成果、可估算工期和成本。4.参考答案：×。解析：根据《计算机软件保护条例》，自然人的软件著作权保护期限为自然人终生及其死亡后50年，截止于自然人死亡后第50年的12月31日。5.参考答案：×。解析：OSI七层模型中，传输层的核心功能是实现端到端的可靠数据传输，网络层的核心功能是路由寻址和报文转发。6.参考答案：√。解析：应急储备是成本基准的组成部分，用于应对已经识别的已知未知风险，项目经理可以直接动用，无需额外审批。7.参考答案：×。解析：单元测试通常在编码阶段由开发人员自行完成，用于验证单个模块的逻辑正确性，不是由测试工程师独立执行。8.参考答案：√。解析：GB/T16260规定的软件产品8个质量特性为功能性、性能效率、兼容性、易用性、可靠性、信息安全性、可维护性、可移植性。9.参考答案：×。解析：赶工是指通过增加资源等方式压缩活动工期，只有压缩关键路径上的活动才能缩短总工期，因此赶工优先选择关键路径上的活动。10.参考答案：√。解析：DDoS即分布式拒绝服务攻击，通过控制大量肉鸡向目标系统发起海量请求，耗尽目标的带宽、CPU、内存等资源，导致合法用户无法正常访问。二、单选题1.参考答案：C。解析：软件生存周期分为立项阶段、开发阶段、运维阶段、消亡阶段，可行性研究属于立项阶段活动，不属于开发阶段。2.参考答案：B。解析：二层交换机工作在数据链路层，路由器工作在网络层，集线器工作在物理层，网关工作在传输层及以上层级。3.参考答案：C。解析：管理储备是为应对未识别的未知未知风险预留的成本，不纳入成本基准，动用时需要经过管理层审批。4.参考答案：B。解析：模块耦合度从低到高依次为数据耦合、标记耦合、控制耦合、公共耦合、内容耦合，数据耦合是耦合度最低、独立性最强的类型。5.参考答案：C。解析：自然人的软件著作权保护期限为自然人终生及其死亡后50年，法人或其他组织的软件著作权保护期限为首次发表后50年。6.参考答案：D。解析：德尔菲法是常用的需求收集、风险识别、专家评估工具，不属于进度控制工具，其余三项均为进度控制常用工具。7.参考答案：C。解析：被动攻击不修改传输数据，仅监听或窃取信息，网络嗅探属于被动攻击，其余三项均为主动攻击。8.参考答案：B。解析：需求分析阶段的核心输出是软件需求规格说明书，作为后续开发、测试、验收的依据。9.参考答案：B。解析：等保三级系统要求每年至少开展一次等级测评，二级系统每两年至少开展一次等级测评。10.参考答案：C。解析：鱼骨图（因果图）用于梳理质量问题的所有可能原因，识别核心原因，帕累托图用于筛选影响质量的核心因素，控制图用于判断过程是否稳定，直方图用于展示质量分布情况。三、多选题1.参考答案：ABD。解析：软件设计阶段分为概要设计和详细设计，输出成果包括概要设计说明书、详细设计说明书、数据库设计说明书、接口设计说明书等，需求规格说明书是需求分析阶段输出，测试用例是测试阶段输出。2.参考答案：ACD。解析：项目质量管理的三个核心过程为质量规划、质量保证、质量控制，质量审计是质量保证的工具技术，质量优化不属于标准质量管理过程。3.参考答案：ABCDE。解析：等保2.0核心技术要求包含安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心五个层面。4.参考答案：ABD。解析：敏捷开发需要制定整体的迭代计划和里程碑，C错误；军工类项目需求明确、对安全性稳定性要求极高，适合采用瀑布模型，不适合敏捷开发，E错误。5.参考答案：ABCD。解析：知识产权包括著作权、专利权、商标权、商业秘密、集成电路布图设计权等，肖像权属于人格权，不属于知识产权范畴。6.参考答案：ABCE。解析：挣值分析法是成本、进度联合控制的工具，不属于风险识别工具，其余四项均为常用的风险识别工具。7.参考答案：BCD。解析：测试只能证明软件存在缺陷，不能证明软件没有缺陷，A错误；系统测试是在测试环境下开展的，验收测试是在用户真实环境或模拟真实环境下开展的，E错误。8.参考答案：ABCD。解析：物联网标准架构分为感知层、网络层、平台层（处理层）、应用层，传输层属于网络层的组成部分，不属于独立分层。9.参考答案：BD。解析：间接成本是指需要多个项目分摊的成本，包括公司管理费、公共水电费分摊等，ACE均属于直接计入单个项目的直接成本。10.参考答案：ACD。解析：TCP属于传输层协议，ICMP属于网络层协议，HTTP、FTP、DNS均属于应用层协议。四、案例分析题（评分标准：每道题答对对应要点即可得分，表述合理可酌情给分）1.答题要点：存在的问题：（1）需求调研不充分，仅和对接人员沟通，未覆盖所有业务相关方；（2）未形成书面的需求规格说明书，也未经过建设方签字确认，没有明确的需求基线；（3）未建立规范的变更管理流程，需求变更无申请、无评估、无审批、无记录；（4）变更实施后未进行验证，也未同步调整相关项目计划；（5）未及时和建设方同步变更影响，导致后期验收出现分歧。改进建议：（1）开展全面的需求调研，覆盖所有业务科室，形成需求规格说明书并由建设方签字确认，建立需求基线；（2）建立规范的变更控制流程，所有需求变更必须提交变更申请，经过评估变更对进度、成本、质量的影响后，由变更控制委员会审批通过方可实施；（3）变更实施后要及时验证变更效果，同步更新项目计划和相关文档；（4）定期和建设方同步项目进展和变更情况，及时沟通确认，避免后期出现分歧。2.答题要点：存在的问题：（1）对软件测试的重要性认识不足，忽略单元测试的作用；（2）未制定明确的测试准入准出标准，单元测试覆盖率不达标就进入下一阶段；（3）测试过程管理不规范，没有对测试覆盖率等指标进行严格管控；（4）风险意识不足，未评估跳过单元测试带来的质量风险。改进措施：（1）制定完善的测试管理流程，明确各测试阶段的准入准出标准，要求单元测试覆盖率不低于80%才能进入集成测试阶段；（2）明确各测试阶段的责任人，单元测试由开发人员完成后经过交叉评审，测试人员负责对测试覆盖率等指标进行核验；（3）建立质量门禁机制，未达到测试阶段要求的，不得进入下一开发环节；（4）对项目成员开展测试相关培训，提升对测试重要性的认识，建立质量风险预警机制。3.答题要点：（1）针对弱口令问题：要求所有服务器管理员密码长度不低于12位，包含大小写字母、数字、特殊字符，启用密码定期更换机制，每90天必须更换一次密码，禁用默认账号和弱口令；（2）针对未开启操作审计问题：部署日志审计系统，开启所有服务器、数据库的操作日志审计功能，日志留存时间不少于6个月，实现对所有管理员操作行为的可追溯；（3）针对数据库端口对公网开放问题：在防火墙层面配置访问控制策略，关闭对公网开放的3306端口，仅允许指定的业务服务器IP地址访问数据库端口；（4）针对未部署入侵检测系统问题：在网络边界部署入侵检测/防御系统（IDS/IPS），配置攻击检测规则，对外部攻击行为进行实时识别和阻断，定期开展漏洞扫描和渗透测试，及时修复系统漏洞。五、论述题（评分标准：答题逻辑清晰，要点覆盖全面即可得分，表述合理可酌情给分）1.答题要点：（1）核心特点：瀑布模型是线性、顺序的开发模型，各个阶段顺序执行，每个阶段有明确的输出和准入准出标准，强调文档的规范性，需求在项目初期就完全锁定；敏捷开发是迭代、增量的开发模型，将项目拆分为多个迭代周期，每个迭代周期交付一个可运行的小版本，强调快速响应需求变化，重视人和沟通，轻文档重交付。（4分）（2）适用场景差异：瀑布模型适合需求明确、变动少、对安全性和稳定性要求高的项目，比如军工项目、政务核心系统项目、金融核心交易系统项目等；敏捷开发适合需求变动频繁、需要快速上线验