计算机技术与软件专业技术资格（中级）真题实战卷（完整版）

计算机技术与软件专业技术资格（中级）真题实战卷（完整版）1.信息系统的生命周期依次分为立项、开发、运维、消亡四个阶段，其中开发阶段包括总体规划、系统分析、系统设计、系统实施、系统验收五个子阶段。2.项目具有临时性、独特性、渐进明细的特点，其中临时性是指项目的持续时间短，通常不超过1年。3.防火墙作为网络边界防护设备，能够有效拦截来自外部网络的非法访问，但无法防御来自内部网络的攻击行为。4.软件需求规格说明书（SRS）是需求分析阶段的输出产物，内容仅包含软件的功能需求，不需要明确非功能需求。5.根据网络安全等级保护相关规定，信息系统的安全保护等级分为五级，其中第三级适用于涉及国家安全、社会公共利益的重要信息系统，受到破坏后会对国家安全造成严重损害。6.挣值分析中，进度偏差SV=EV-PV，当SV小于0时，表示项目的实际进度滞后于计划进度。7.UML用例图中，参与者只能是使用系统的自然人，不能是其他外部系统或者硬件设备。8.云计算IaaS服务模式下，云服务商负责提供服务器、存储、网络等基础设施，用户需要自行部署操作系统、数据库、应用软件等。9.根据《招标投标法》，中标通知书发出后，中标人可以放弃中标项目，仅需要承担缔约过失责任，不需要承担其他法律责任。10.软件测试的单元测试阶段通常由开发人员完成，主要测试软件模块的内部逻辑是否符合详细设计说明书的要求。1.关于信息系统集成项目的特点，下列说法正确的是A.信息系统集成项目仅涉及软硬件设备的采购部署，不包含管理类工作B.信息系统集成项目的最终成果是独立的设备或软件，不需要满足用户的个性化需求C.信息系统集成项目是技术与管理相结合的综合性工程，对项目团队的技术能力和管理能力均有较高要求D.信息系统集成项目的需求稳定，项目执行过程中通常不会出现需求变更2.下列选项中，不属于项目管理十大知识领域的是A.项目范围管理B.项目运营管理C.项目成本管理D.项目相关方管理3.勒索病毒是常见的网络攻击产物，攻击者通过加密用户文件索要赎金，该类病毒属于下列哪一恶意代码类型A.蠕虫病毒B.木马病毒C.僵尸网络D.逻辑炸弹4.软件工程的瀑布模型是经典的软件开发模型，该模型最适合的应用场景是A.项目需求不明确，需要快速迭代验证的场景B.项目需求清晰且稳定，对项目进度要求不紧迫的场景C.项目规模小，开发周期不超过1个月的场景D.需要快速产出原型供用户验证的场景5.根据《政府采购法》，采用询价方式采购的，应当邀请不少于多少家符合条件的供应商提交报价A.2B.3C.4D.56.数据库设计的规范化理论中，第三范式（3NF）主要是为了消除下列哪一依赖关系A.部分函数依赖B.传递函数依赖C.多值依赖D.连接依赖7.云计算服务模式中，PaaS的全称是A.基础设施即服务B.软件即服务C.平台即服务D.功能即服务8.下列项目质量管理工具中，因果图（鱼骨图）的主要作用是A.统计不同类型质量问题的出现频率B.定位质量问题产生的根本原因C.对质量问题的影响程度进行排序D.判断质量过程是否处于可控范围9.网络设备中，路由器工作在OSI七层模型的哪一层A.物理层B.数据链路层C.网络层D.应用层10.自然人开发的软件产品，其软件著作权的保护期限是A.20年B.50年C.作者终身及其死亡后50年D.永久保护1.下列属于信息系统安全核心属性的有A.保密性B.完整性C.可用性D.可追溯性E.可移植性2.下列属于信息系统项目立项阶段主要工作内容的有A.用户需求调研B.可行性研究C.项目论证与评估D.项目招标E.合同签订3.下列属于软件黑盒测试常用方法的有A.等价类划分B.边界值分析C.逻辑覆盖D.错误推测法E.路径覆盖4.下列网络攻击行为中，属于主动攻击类型的有A.数据篡改B.拒绝服务攻击C.网络流量窃听D.身份伪造E.流量分析5.下列属于项目进度管理核心过程的有A.规划进度管理B.定义活动C.排列活动顺序D.估算活动持续时间E.成本控制6.根据《数据安全法》，我国数据分类分级的核心类别包括A.公共数据B.个人信息C.敏感个人信息D.核心数据E.商用数据7.下列UML图中，属于结构图范畴的有A.类图B.对象图C.部署图D.顺序图E.活动图8.下列属于政府采购法定采购方式的有A.公开招标B.邀请招标C.竞争性谈判D.单一来源采购E.询价9.下列属于软件维护核心类型的有A.纠错性维护B.适应性维护C.完善性维护D.预防性维护E.迭代性维护10.下列属于信息系统集成项目常见干系人的有A.建设单位B.承建单位C.监理单位D.系统最终用户E.行业监管部门1.案例背景：某系统集成公司承接了某市政务服务大厅的信息系统升级项目，项目经理王某为了赶在政务服务大厅搬迁前完成项目，跳过了正式需求调研环节，直接参考该公司此前承接的其他地市政务服务系统需求文档，稍作修改后就进入开发阶段。开发过程中，政务服务大厅工作人员多次提出新增“跨省通办事项对接”“电子证照自动核验”两个功能模块，王某均直接安排开发人员进行修改，未走相关审批流程。项目最终交付时，用户提出多个功能不符合本地政务服务要求，同时新增功能的上线导致系统整体响应速度下降30%，项目延期1.5个月，成本超支28%。请回答以下问题：（1）请指出该项目在需求管理环节存在的2个核心问题（2分）（2）请简述需求变更管理的基本流程（4分）2.案例背景：某电商平台成立2年，累计注册用户超过1000万，近期平台频繁出现问题：一是多次遭到DDoS攻击，导致平台首页无法访问，单次最长瘫痪时间达2小时，累计造成交易损失超200万元；二是有大量用户反馈个人手机号、收货地址、订单信息被泄露，频繁收到诈骗电话。经安全团队排查，发现平台应用层存在SQL注入漏洞，且服务器仅部署了基础防火墙，未部署其他安全防护设备，日常也没有开展安全漏洞扫描工作。请回答以下问题：（1）请指出该平台目前存在的2个核心安全风险（2分）（2）请针对上述风险给出3条可落地的安全防护建议（4分）3.案例背景：某软件开发项目总预算为100万元，计划总工期为10个月，项目执行到第6个月末时，经核算：已完成工作的预算成本（EV）为50万元，实际花费成本（AC）为65万元，计划到第6个月末的工作预算成本（PV）为60万元。请回答以下问题：（1）请计算该项目当前的成本偏差（CV）、进度偏差（SV）、成本执行指数（CPI）、进度执行指数（SPI）（3分，需列出计算公式）（2）请分析当前项目的执行情况，并给出2条可行的纠偏措施（3分）1.质量管理是信息系统项目管理的核心内容之一，直接决定项目的最终交付质量是否符合用户要求。请结合你对信息系统项目管理的理解，论述项目质量管理的三个核心过程，以及每个过程的主要工作内容和常用工具方法，要求不少于300字。2.网络安全等级保护制度是我国网络安全领域的核心制度，要求所有信息系统运营者按照对应等级的要求落实安全防护义务。请论述信息系统第二级等级保护的核心技术要求，以及企业开展等级保护工作的主要流程，要求不少于300字。【标准答案及解析】一、判断题答案及解析1.参考答案：错误。解析：信息系统生命周期的总体规划属于立项阶段的工作，开发阶段的子阶段为系统分析、系统设计、系统实施、系统验收。2.参考答案：错误。解析：项目的临时性是指项目有明确的开始时间和结束时间，与项目持续时间长短无关，大型项目的持续时间可长达数年。3.参考答案：正确。解析：防火墙部署在网络边界，仅能对跨边界的访问流量进行过滤，无法识别和拦截内部网络发起的攻击行为。4.参考答案：错误。解析：软件需求规格说明书需要同时明确功能需求和非功能需求，包括性能需求、安全性需求、兼容性需求等。5.参考答案：错误。解析：第三级信息系统受到破坏后会对国家安全造成一般损害，第四级信息系统受到破坏后才会对国家安全造成严重损害。6.参考答案：正确。解析：挣值分析中SV=EV-PV，SV>0表示进度提前，SV<0表示进度滞后，SV=0表示进度符合计划。7.参考答案：错误。解析：UML用例图的参与者是与系统存在交互的外部主体，既可以是自然人，也可以是外部系统、硬件设备等。8.参考答案：正确。解析：IaaS（基础设施即服务）模式下，服务商提供底层硬件基础设施，用户负责上层的操作系统、中间件、应用软件等部署和维护。9.参考答案：错误。解析：中标通知书发出后即具有法律效力，中标人放弃中标项目的，需要承担违约责任，给招标人造成损失的还需要承担赔偿责任，情节严重的还可能被禁止1-3年内参与相关招投标活动。10.参考答案：正确。解析：单元测试针对软件的最小可测试模块开展，通常由开发人员执行，验证模块内部逻辑是否符合详细设计文档的要求。二、单选题答案及解析1.参考答案：C。解析：A选项错误，信息系统集成项目包含大量管理协调工作；B选项错误，信息系统集成项目需要满足用户的个性化需求；D选项错误，信息系统集成项目需求通常存在较多变更。2.参考答案：B。解析：项目管理十大知识领域包括整合管理、范围管理、进度管理、成本管理、质量管理、资源管理、沟通管理、风险管理、采购管理、相关方管理，不包含运营管理。3.参考答案：A。解析：勒索病毒属于蠕虫病毒的一种，具备自我传播、主动感染的特性；木马病毒主要用于窃取信息，无主动传播特性；僵尸网络是被控制的设备集群；逻辑炸弹是满足特定条件后触发破坏的恶意代码。4.参考答案：B。解析：瀑布模型为线性开发模型，每个阶段完成后才能进入下一个阶段，适合需求清晰稳定的项目，需求变更成本极高，不适合需求不明确、需要快速迭代的场景。5.参考答案：B。解析：《政府采购法》第四十条规定，询价采购应当邀请不少于3家符合资格条件的供应商提交报价。6.参考答案：B。解析：第一范式消除非原子属性，第二范式消除部分函数依赖，第三范式消除传递函数依赖，BCNF消除主属性对码的部分和传递函数依赖，第四范式消除多值依赖。7.参考答案：C。解析：IaaS是基础设施即服务，PaaS是平台即服务，SaaS是软件即服务，FaaS是功能即服务。8.参考答案：B。解析：A选项是直方图的作用，C选项是帕累托图的作用，D选项是控制图的作用。9.参考答案：C。解析：集线器工作在物理层，交换机工作在数据链路层，路由器工作在网络层，网关工作在应用层。10.参考答案：C。解析：自然人的软件著作权保护期为作者终身及其死亡后50年，法人或其他组织的软件著作权保护期为50年。三、多选题答案及解析1.参考答案：ABCD。解析：信息系统安全的核心属性包括保密性、完整性、可用性、不可否认性、可追溯性，可移植性属于软件质量属性，不属于安全属性。2.参考答案：ABC。解析：项目立项阶段的工作包括需求调研、可行性研究、项目论证、项目评估与批复，招标和合同签订属于项目启动阶段的工作。3.参考答案：ABD。解析：黑盒测试不关注软件内部逻辑，常用方法包括等价类划分、边界值分析、错误推测法、因果图等；逻辑覆盖、路径覆盖属于白盒测试的常用方法。4.参考答案：ABD。解析：主动攻击是指攻击者主动对信息系统发起篡改、伪造、拒绝服务等破坏行为；窃听、流量分析属于被动攻击，攻击者仅获取信息不进行破坏。5.参考答案：ABCD。解析：项目进度管理的过程包括规划进度管理、定义活动、排列活动顺序、估算活动持续时间、制定进度计划、控制进度，成本控制属于成本管理的过程。6.参考答案：ABCD。解析：《数据安全法》将数据分为核心数据、重要数据、一般数据，同时明确了个人信息、敏感个人信息、公共数据的分类要求，商用数据不属于法定的核心分类。7.参考答案：ABC。解析：UML的结构图包括类图、对象图、组件图、部署图、包图等；顺序图、活动图属于行为图范畴。8.参考答案：ABCDE。解析：《政府采购法》规定的采购方式包括公开招标、邀请招标、竞争性谈判、竞争性磋商、单一来源采购、询价以及国务院政府采购监督管理部门认定的其他采购方式。9.参考答案：ABCD。解析：软件维护的四个核心类型为纠错性维护（修复bug）、适应性维护（适配运行环境变化）、完善性维护（新增功能优化体验）、预防性维护（提前修复潜在问题），不存在迭代性维护的分类。10.参考答案：ABCDE。解析：信息系统集成项目的干系人包括所有与项目存在利益关系的主体，建设方、承建方、监理方、最终用户、监管部门均属于常见干系人。四、案例分析题答案及评分标准1.（1）核心问题（每点1分，共2分，答出任意2点即可）：①未开展正式需求调研工作，没有充分获取本地政务服务的个性化需求，需求基础存在缺陷；②未建立需求变更管理机制，需求变更未经过评估、审批流程就直接执行，导致变更失控；③未对需求变更的影响进行评估，新增功能未开展兼容性、性能测试，导致系统性能下降。（2）需求变更管理基本流程（每点1分，共4分，答出任意4点即可）：①变更提出：干系人提交正式的需求变更申请，明确变更内容、原因；②变更评估：项目组对变更的影响范围、成本、进度、质量风险进行评估；③变更审批：将变更评估结果提交变更控制委员会（CCB）审批，审批通过后方可执行；④变更执行：安排相关人员按照审批通过的变更方案执行变更；⑤变更验证：对变更的执行结果进行测试验证，确保变更符合要求；⑥变更归档：更新相关项目文档，将变更情况通知所有相关干系人。2.（1）核心安全风险（每点1分，共2分）：①网络攻击风险：DDoS攻击导致系统瘫痪，影响业务连续性；②数据泄露风险：SQL注入漏洞导致用户个人信息泄露，侵犯用户合法权益，违反相关法律法规要求。（2）防护建议（每点1.5分，答出3点得4分，合理即可）：①网络层部署DDoS防护设备或采购云DDoS防护服务，对攻击流量进行清洗，保障业务连续性；②对应用层的SQL注入漏洞进行修复，开展代码审计和渗透测试，及时发现并修复应用层安全漏洞；③部署入侵检测系统（IDS）、入侵防御系统（IPS）、Web应用防火墙（WAF）等安全设备，对网络和应用层的攻击行为进行识别和拦截；④建立定期安全漏洞扫描、渗透测试机制，每月开展一次安全巡检，及时发现潜在安全风险；⑤对用户个人敏感信息进行加密存储，落实数据脱敏、访问权限控制等数据安全防护措施，避免数据泄露。3.（1）计算过程及结果（每个指标0.75分，共3分，未列计算公式扣1分）：CV=EV-AC=50-65=-15万元SV=EV-PV=50-60=-10万元CPI=EV/AC=50/65≈0.77SPI=EV/PV=50/60≈0.83（2）执行情况分析及纠偏措施（共3分）：执行情况：当前项目CPI<1、SPI<1，说明项目处于成本超支、进度滞后的状态（1分）。纠偏措施（每点1分，答出2点即可，合理即可）：①更换效率更高的开发人员，提升工作效率，追赶进度；②优化工作流程，采用并行施工、交叉作业的方式压缩工期；③削减非核心功能，减少不必要的工作量，控制成本和进度；④加强质量管理，减少返工带来的成本浪费和进度延误。五、论述题答题要点及评分标准1.答题要点（共11分）：（1）三个核心过程识别正确：规划质量管理、管理质量、控制质量（3分，每个过程1分）（2）每个过程的主要工作内容（3分，每个过程1分）：①规划质量管理：识别项目的质量要求和标准，制定项目质量管理计划；②管理质量：将质量标准落实到项目执行过程中，确保项目执行过程符合质量要求，开展过程改进；③控制质量：监控项目的具体交付成果，判断是否符合质量标准，识别质量缺陷并推动整改