计算机技术与软件专业技术资格（中级）真题模拟训练（含解析）

计算机技术与软件专业技术资格（中级）真题模拟训练（含解析）1.软件工程中，需求分析阶段的输出产物仅包含功能需求说明书和非功能需求说明书，无需涵盖数据需求和接口需求。（）2.根据《网络安全等级保护条例》，三级等保系统的测评周期为至少每两年一次。（）3.信息系统项目管理中，关键路径上的活动总浮动时间和自由浮动时间均为0。（）4.关系型数据库中，主属性可以包含空值，只要保证主键整体不重复即可。（）5.IPv6地址的长度为128位，相比IPv4的32位地址，理论上可提供的地址数量提升了2^96倍。（）6.黑盒测试仅关注程序的外部功能，无需考虑程序内部的逻辑结构和实现细节。（）7.公民个人开发的软件，其著作权保护期为开发者终生及其死亡后30年。（）8.综合布线系统中，水平子系统的布线距离最长不得超过90米。（）9.面向对象设计中，封装的核心作用是提升代码的复用性，继承的核心作用是实现对象内部数据的隐藏。（）10.IT服务管理中，故障管理的首要目标是尽可能快速恢复IT服务正常运行，将对业务的负面影响降到最低。（）1.下列软件生命周期模型中，最适合需求不明确、需要快速迭代开发场景的是（）A.瀑布模型B.螺旋模型C.敏捷模型D.增量模型2.下列加密算法中，属于非对称加密算法的是（）A.AESB.SM4C.RSAD.SHA-2563.某信息系统项目活动A的最乐观工期为3天，最可能工期为6天，最悲观工期为9天，按照三点估算法，该活动的期望工期为（）A.5天B.6天C.7天D.8天4.下列SQL语句中，用于实现事务回滚操作的是（）A.COMMITB.ROLLBACKC.SAVEPOINTD.GRANT5.下列网络设备中，工作在OSI模型数据链路层的是（）A.路由器B.集线器C.交换机D.防火墙6.根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）A.默示同意B.书面同意C.单独同意D.口头同意7.UML图中，用于描述系统参与者与系统功能单元之间交互关系的是（）A.用例图B.时序图C.类图D.活动图8.软件质量特性中，衡量软件在异常操作下仍能正常运行的能力的是（）A.可靠性B.易用性C.健壮性D.可维护性9.下列攻击类型中，属于拒绝服务攻击的是（）A.SQL注入B.DDoSC.钓鱼攻击D.暴力破解10.某项目当前已完成工作的预算成本（EV）为80万元，计划工作的预算成本（PV）为100万元，实际支出成本（AC）为90万元，该项目的成本绩效指数CPI为（）A.0.8B.0.89C.1.125D.0.91.下列属于软件需求分析阶段核心工作内容的有（）A.需求获取B.需求建模C.需求评审D.代码编写E.测试用例设计2.下列属于网络安全防护技术的有（）A.防火墙B.入侵检测系统C.负载均衡D.漏洞扫描E.数据脱敏3.下列属于项目管理十大知识领域的有（）A.范围管理B.进度管理C.风险管理D.人员管理E.采购管理4.下列属于关系型数据库常见约束类型的有（）A.主键约束B.外键约束C.唯一约束D.非空约束E.索引约束5.下列属于综合布线系统子系统的有（）A.工作区子系统B.水平子系统C.干线子系统D.设备间子系统E.安全防护子系统6.下列属于著作权保护范围的有（）A.自主开发的软件源代码B.软件操作手册C.软件实现的功能思想D.软件界面设计E.软件算法逻辑7.下列属于集成测试阶段重点验证内容的有（）A.模块间接口数据传递是否正确B.单个模块的功能逻辑是否正确C.多个模块协作时的功能是否符合预期D.系统整体性能是否满足要求E.模块间的冲突是否得到处理8.下列属于TCP/IP模型传输层协议的有（）A.TCPB.UDPC.IPD.HTTPE.ICMP9.下列属于ITIL4核心管理实践的有（）A.服务级别管理B.故障管理C.问题管理D.变更管理E.财务管理10.下列属于面向对象基本特征的有（）A.封装B.继承C.多态D.模块化E.抽象1.某系统集成公司承接了某国企的办公自动化系统开发项目，项目工期为6个月，预算总金额为120万元。项目执行到第3个月时，项目经理进行绩效核算，当前已完成总工作量的40%，实际支出金额为60万元。请回答以下问题：（1）计算该项目当前的PV、EV、AC值；（2）计算当前的CPI和SPI，并说明项目的进度和成本执行情况。2.某软件公司开发一款面向C端的电商购物APP，测试工程师在测试过程中发现如下问题：用户在提交订单时如果连续快速点击3次提交按钮，系统会生成3条重复的订单记录，且对应的支付接口会被调用3次。请分析该问题产生的可能原因（至少列出3点），并给出对应的解决方案。3.某单位对其核心业务系统进行等级保护备案，被定为三级等保系统。该单位运维人员认为只要完成等保测评并拿到合格报告就不需要再进行安全防护工作，请判断该观点是否正确，并说明三级等保系统的日常安全运维要求（至少列出3项）。1.敏捷开发是当前软件开发领域应用最广泛的开发模式之一，请结合实际工作经验，论述敏捷开发与传统瀑布模型的核心差异，以及敏捷开发在落地实施过程中需要重点关注的要点（至少列出4点）。2.数据安全是当前信息系统建设的核心要求之一，请论述在信息系统全生命周期（需求、设计、开发、测试、上线、运维、下线）各阶段应当落实的数据安全管控措施。标准答案及解析一、判断题答案及解析1.参考答案：×。解析：需求分析阶段的输出产物除功能、非功能需求说明书外，还需涵盖数据需求、接口需求、运行环境需求等内容，是后续开发、测试环节的核心依据。2.参考答案：×。解析：根据网络安全等级保护相关规定，二级等保系统测评周期为至少每两年一次，三级等保系统测评周期为至少每年一次。3.参考答案：√。解析：关键路径是项目总工期最长的活动路径，路径上所有活动的总浮动时间和自由浮动时间均为0，任何活动延期都会直接导致总工期延期。4.参考答案：×。解析：关系型数据库中，主键约束要求主键包含的所有主属性均不能为NULL，且主键整体不能重复。5.参考答案：√。解析：IPv4地址长度为32位，地址总量为2^32个，IPv6地址长度为128位，地址总量为2^128个，因此地址数量提升了2^96倍。6.参考答案：√。解析：黑盒测试又称功能测试，测试人员将程序视为不可打开的黑盒，仅验证输入输出是否符合需求，不关注内部实现逻辑。7.参考答案：×。解析：根据《计算机软件保护条例》，公民个人开发的软件，著作权保护期为开发者终生及其死亡后50年，截止于开发者死亡后第50年的12月31日。8.参考答案：√。解析：综合布线规范要求，水平子系统从工作区信息插座到楼层配线架的布线距离最长不得超过90米，加上两端各5米的跳线，总链路长度不超过100米。9.参考答案：×。解析：面向对象设计中，封装的核心作用是实现对象内部数据的隐藏，仅对外暴露必要的访问接口；继承的核心作用是提升代码的复用性。10.参考答案：√。解析：故障管理的首要目标是快速恢复服务，减少业务中断时间，故障根因定位属于后续问题管理的核心目标。二、单选题答案及解析1.参考答案：C。解析：A选项瀑布模型适用于需求明确、变更少的项目；B选项螺旋模型以风险驱动，适用于大型复杂项目；C选项敏捷模型采用小步快速迭代方式，可快速响应需求变更，适合需求不明确的场景；D选项增量模型是分模块逐步交付，适合需求相对清晰的项目。2.参考答案：C。解析：A选项AES、B选项SM4均属于对称加密算法；D选项SHA-256属于哈希摘要算法；C选项RSA属于典型的非对称加密算法。3.参考答案：B。解析：三点估算法期望工期计算公式为（最乐观工期+4最可能工期+最悲观工期）/6，代入数值为（3+46+9）/6=36/6=6天。4.参考答案：B。解析：A选项COMMIT是事务提交语句；C选项SAVEPOINT是设置事务保存点语句；D选项GRANT是权限授权语句；B选项ROLLBACK是事务回滚语句。5.参考答案：C。解析：A选项路由器工作在网络层；B选项集线器工作在物理层；D选项防火墙通常工作在网络层及以上层级；C选项普通二层交换机工作在数据链路层。6.参考答案：C。解析：根据《个人信息保护法》第二十八条规定，处理敏感个人信息应当取得个人的单独同意，法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。7.参考答案：A。解析：B选项时序图描述对象之间的交互时间顺序；C选项类图描述系统的类结构及类之间的关系；D选项活动图描述系统的业务流程；A选项用例图描述参与者与系统功能的交互关系。8.参考答案：C。解析：A选项可靠性是指系统在规定时间、规定条件下完成规定功能的能力，面向正常操作场景；B选项易用性是指用户使用系统的便捷程度；D选项可维护性是指系统修改、升级的难易程度；C选项健壮性是指系统在异常输入、异常操作场景下仍能正常运行的能力。9.参考答案：B。解析：A选项SQL注入属于应用层注入攻击；C选项钓鱼攻击属于社会工程学攻击；D选项暴力破解属于密码破解攻击；B选项DDoS是分布式拒绝服务攻击，通过大量请求耗尽系统资源导致服务不可用。10.参考答案：B。解析：成本绩效指数CPI计算公式为EV/AC，代入数值为80/90≈0.89。三、多选题答案及解析1.参考答案：ABC。解析：D选项代码编写属于软件实现阶段工作；E选项测试用例设计属于测试阶段工作，其余三项均为需求分析阶段核心工作。2.参考答案：ABDE。解析：C选项负载均衡属于流量分发技术，主要用于提升系统的并发处理能力，不属于专门的安全防护技术，其余四项均属于网络安全防护技术。3.参考答案：ABCE。解析：项目管理十大知识领域包括整合、范围、进度、成本、质量、资源、沟通、风险、采购、相关方管理，不存在人员管理领域，D选项错误，其余正确。4.参考答案：ABCD。解析：E选项索引是数据库的优化机制，不属于约束类型，其余四项均为关系型数据库常见约束类型。5.参考答案：ABCD。解析：综合布线系统包含工作区、水平、干线、设备间、管理、建筑群六个子系统，不存在安全防护子系统，E选项错误，其余正确。6.参考答案：ABD。解析：根据著作权法“保护表达不保护思想”的原则，C选项功能思想、E选项算法逻辑属于思想范畴，不受著作权保护，其余三项属于表达范畴，受著作权保护。7.参考答案：ACE。解析：B选项单个模块功能验证属于单元测试阶段内容；D选项系统整体性能验证属于系统测试阶段内容，其余三项均为集成测试阶段核心验证内容。8.参考答案：AB。解析：C选项IP、E选项ICMP属于网络层协议；D选项HTTP属于应用层协议，A选项TCP、B选项UDP属于传输层协议。9.参考答案：ABCD。解析：ITIL4核心管理实践包含服务级别管理、故障管理、问题管理、变更管理、配置管理等，财务管理属于服务交付的支撑实践，不属于核心管理实践，因此E选项错误。10.参考答案：ABCE。解析：D选项模块化是结构化开发方法的核心特征，其余四项均为面向对象的基本特征。四、案例分析题答案及评分标准1.答案及评分标准：（1）PV=120（3/6）=60万元（1分）；EV=12040%=48万元（1分）；AC=60万元（1分）。（2）CPI=EV/AC=48/60=0.8<1，说明项目成本超支（1.5分）；SPI=EV/PV=48/60=0.8<1，说明项目进度滞后（1.5分）。解题思路：首先明确挣值分析三个核心指标的定义，PV是计划工作量的预算成本，按工期占比计算；EV是已完成工作量的预算成本，按完成工作量占比计算；AC是实际支出成本，直接取值，再根据CPI和SPI的计算公式及数值含义判断绩效情况。2.答案及评分标准：可能原因（每点1分，最多3分）：（1）前端未做按钮防抖处理，用户快速点击时会触发多次提交请求；（2）后端接口未做幂等性校验，相同的订单请求多次调用会生成多条记录；（3）订单生成逻辑未加分布式锁，并发请求同时访问时会出现重复插入的问题。解决方案（每点1分，最多3分）：（1）前端新增按钮防抖逻辑，用户点击后3秒内禁用按钮，避免重复提交；（2）后端接口新增幂等性校验，通过请求唯一标识判断是否为重复请求，重复请求直接返回已有订单信息；（3）订单生成逻辑新增分布式锁，同一用户同一商品的订单请求同一时间仅能有一个获得锁执行插入操作。（原因和解决方案可根据合理内容酌情给分）五、论述题答案及评分标准1.答案及评分标准：核心差异（4分，每点1分）：（1