计算机技术与软件专业技术资格（中级）真题精讲与练习（带评分标准）

计算机技术与软件专业技术资格（中级）真题精讲与练习（带评分标准）1.信息系统的生命周期中，运维阶段的总投入占比通常低于开发阶段的总投入占比。2.敏捷开发框架Scrum的单次迭代周期一般设置为1到4周。3.按照《中华人民共和国网络安全法》要求，关键信息基础设施运营者应当自行对其网络的安全性和可能存在的风险每年至少进行一次检测评估，无需向相关负责部门报送评估结果。4.UML类图的关系中，聚合关系体现整体与部分的关联，且部分对象不能脱离整体对象独立存在。5.项目进度管理中，关键路径由总时差为0的活动组成，任何关键路径上活动的延迟都会直接导致项目总工期延迟。6.软件测试V模型中，集成测试活动的设计依据是概要设计阶段输出的文档。7.IPv6地址的总长度为128位，相比IPv4的32位地址，理论上可提供的地址数量提升了2的96次方倍。8.按照GB/T16260软件质量模型，可移植性质量特性包括适应性、易安装性、一致性、易替换性四个子特性。9.项目成本管理决策过程中，沉没成本属于决策相关成本，在进行项目方案选择时需要重点考量。10.防火墙的包过滤技术工作在OSI七层模型的应用层，可以实现基于应用内容的访问控制。1.下列选项中不属于信息系统集成项目核心特点的是A.多学科交叉融合B.需求动态可调C.各子系统独立运作无需协同D.技术复杂度高2.某软件开发项目的活动X，乐观完工时间为3天，最可能完工时间为6天，悲观完工时间为9天，按照三点估算法（PERT），该活动的期望工期为多少天A.5B.6C.7D.83.下列选项中不属于面向对象程序设计核心特征的是A.封装B.继承C.多态D.模块化4.按照《中华人民共和国著作权法》规定，公民创作的文字、软件等作品，其发表权的保护期限为A.作者终生B.作者终生及其死亡后30年C.作者终生及其死亡后50年D.永久保护5.OSI七层参考模型中，负责实现端到端流量控制、差错校验的是哪一层A.网络层B.传输层C.会话层D.应用层6.下列软件过程改进模型中，属于阶梯式成熟度改进模型的是A.CMMIB.敏捷开发模型C.螺旋模型D.迭代模型7.下列选项中属于项目干系人管理的正确流程顺序的是A.识别干系人→规划干系人参与→管理干系人参与→监督干系人参与B.规划干系人参与→识别干系人→管理干系人参与→监督干系人参与C.识别干系人→管理干系人参与→规划干系人参与→监督干系人参与D.识别干系人→规划干系人参与→监督干系人参与→管理干系人参与8.下列网络攻击类型中，属于被动攻击的是A.数据篡改B.身份伪造C.数据窃听D.拒绝服务攻击9.数据库事务的四大特性中，能够保证事务执行前后数据库从一个一致性状态转换到另一个一致性状态的是A.原子性B.一致性C.隔离性D.持久性10.某系统集成项目当前检查点的计划值（PV）为120万元，挣值（EV）为100万元，实际成本（AC）为110万元，该项目的进度绩效指数（SPI）为A.约0.83B.约0.91C.1.1D.1.21.下列选项中属于软件工程三要素的有A.方法B.工具C.过程D.环境2.下列选项中属于项目整体管理核心过程的有A.制定项目章程B.制定项目管理计划C.指导与管理项目执行D.实施整体变更控制3.下列选项中属于主流访问控制技术的有A.强制访问控制（MAC）B.自主访问控制（DAC）C.基于角色的访问控制（RBAC）D.基于属性的访问控制（ABAC）4.下列UML图中属于动态行为图的有A.序列图B.状态图C.活动图D.类图5.按照《计算机软件保护条例》，下列说法正确的有A.受保护的软件必须由开发者独立开发，并已固定在某种有形物体上B.对软件著作权的保护延及开发软件所用的思想、处理过程、操作方法或者数学概念C.自然人的软件著作权，保护期为自然人终生及其死亡后50年D.软件著作权人可以向国务院著作权行政管理部门认定的软件登记机构办理登记，登记证明文件是登记事项的初步证明6.下列软件测试方法中属于黑盒测试常用方法的有A.等价类划分B.边界值分析C.错误推测法D.逻辑覆盖7.下列关于IPv4的A类IP地址的说法正确的有A.地址最高位为0B.第一个字节的取值范围为1-126C.默认子网掩码为255.0.0.0D.适用于节点数量多的大型网络8.下列选项中属于项目质量管理核心过程的有A.规划质量管理B.管理质量C.控制质量D.质量审计9.下列选项中属于云计算主流服务模式的有A.基础设施即服务（IaaS）B.平台即服务（PaaS）C.软件即服务（SaaS）D.数据即服务（DaaS）10.下列选项中属于数据仓库核心特征的有A.面向主题B.集成性C.相对稳定性D.反映历史变化1.某中型制造企业为提升内部管理效率，拟开发一套定制化办公自动化（OA）系统，委托当地A软件公司承接该项目，合同约定工期为6个月。项目启动后，A公司项目经理李某为了压缩前期需求调研时间，直接照搬3年前同行业类似项目的需求文档，稍作修改后就安排团队进入编码开发阶段。开发过程中企业方多次提出需求调整，李某均直接安排开发人员修改代码，未做任何记录和审批。项目进入验收阶段后，企业方提出近40项功能不符合实际业务需求，最终项目延期2个月才完成验收，且实际成本超出预算30%。请结合上述案例，指出该项目在需求管理和变更管理环节存在的至少3项问题，并对应说明正确做法。2.某小型网络集成项目包含A、B、C、D、E共5个活动，各活动的逻辑依赖关系及工期如下：活动A是活动B和活动C的紧前活动，工期3天；活动B是活动D的紧前活动，工期2天；活动C是活动D和活动E的紧前活动，工期4天；活动D是活动E的紧前活动，工期3天；活动E工期2天。请计算该项目的总工期，并写出对应的关键路径。3.某互联网公司开发一款面向C端的社区团购APP，上线前安全测试阶段发现两个问题：一是用户在登录页输入包含SQL语句的特殊字符串时，会出现数据库报错信息，甚至可以获取到其他用户的收货地址、手机号等隐私信息；二是用户登录后的会话令牌未设置过期时间，长期有效。经排查，问题一的原因是开发人员未对用户输入的内容做合法性校验，直接拼接进入SQL查询语句；问题二的原因是开发人员为了减少用户重复登录的操作，将会话令牌的有效期设置为永久。请结合上述案例，指出该APP存在的两类典型安全漏洞，并分别给出对应的修复方案。1.范围管理是信息系统项目管理的核心领域之一，直接影响项目的工期、成本及质量目标达成。请结合你对信息系统项目管理的理解，论述项目范围管理的主要过程及每个过程的核心工作内容。2.随着企业数字化转型的深入推进，信息系统安全已经成为企业平稳运营的核心保障。请结合《中华人民共和国网络安全法》的相关要求，论述一般企业在信息系统建设及运维过程中需要落实的主要网络安全保护义务。---标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：信息系统生命周期中运维阶段的持续时间通常为5-10年，总投入占比一般超过整个生命周期总投入的60%，远高于开发阶段的投入占比。2.参考答案：正确。解析：Scrum框架的迭代（Sprint）周期通常为1-4周，可根据项目规模和需求灵活调整，属于短周期迭代的敏捷开发模式。3.参考答案：错误。解析：《网络安全法》规定关键信息基础设施运营者可以自行或者委托第三方机构开展年度安全检测评估，且检测评估结果及改进措施需要报送负责关键信息基础设施安全保护工作的部门。4.参考答案：错误。解析：UML类图中组合关系要求部分不能脱离整体独立存在，聚合关系的部分对象可以脱离整体对象独立存在。5.参考答案：正确。解析：关键路径是项目总工期最长的路径，路径上所有活动的总时差为0，任何活动的延迟都会导致总工期的延迟。6.参考答案：错误。解析：软件测试V模型中，集成测试的设计依据是详细设计阶段输出的文档，系统测试的设计依据是概要设计阶段输出的文档。7.参考答案：正确。解析：IPv6地址长度为128位，地址总量为2^128，IPv4地址总量为2^32，二者差值为2^128/2^32=2^96，因此地址数量提升了2^96次方倍。8.参考答案：正确。解析：GB/T16260软件质量模型中，可移植性的四个子特性分别为适应性、易安装性、一致性、易替换性。9.参考答案：错误。解析：沉没成本是已经发生且无法收回的成本，属于决策无关成本，在进行项目方案选择时无需考量。10.参考答案：错误。解析：包过滤防火墙工作在OSI模型的网络层和传输层，基于IP地址、端口号等信息实现访问控制，无法识别应用层内容。二、单选题答案及解析1.参考答案：C。解析：信息系统集成的核心是将各分离的子系统整合为协同运作的统一系统，要求各子系统高度协同，因此C选项不属于集成项目的特点。2.参考答案：B。解析：三点估算法的计算公式为期望工期=（乐观时间+4最可能时间+悲观时间）/6，代入数据可得（3+46+9）/6=36/6=6天。3.参考答案：D。解析：面向对象程序设计的三大核心特征为封装、继承、多态，模块化属于结构化程序设计的核心特征。4.参考答案：C。解析：《著作权法》规定公民作品的发表权保护期为作者终生及其死亡后50年，截止于作者死亡后第50年的12月31日。5.参考答案：B。解析：传输层是OSI七层模型中负责端到端通信的层级，实现流量控制、差错校验等功能；网络层负责点到点的路由转发。6.参考答案：A。解析：CMMI（能力成熟度集成模型）是典型的阶梯式改进模型，将过程成熟度分为初始级、已管理级、已定义级、量化管理级、优化级5个阶梯式等级。7.参考答案：A。解析：项目干系人管理的标准流程为识别干系人→规划干系人参与→管理干系人参与→监督干系人参与，符合PMBOK的过程定义。8.参考答案：C。解析：被动攻击是指不破坏数据传输、仅窃取传输内容的攻击方式，数据窃听属于被动攻击，其他三个选项均属于主动攻击。9.参考答案：B。解析：事务的一致性特性保证事务执行前后数据库的完整性约束不被破坏，始终处于一致性状态。10.参考答案：A。解析：进度绩效指数SPI=EV/PV，代入数据可得100/120≈0.83，说明项目进度滞后。三、多选题答案及解析1.参考答案：ABC。解析：软件工程三要素为方法、工具、过程，环境属于支撑要素，不属于核心三要素。2.参考答案：ABCD。解析：项目整体管理的核心过程包括制定项目章程、制定项目管理计划、指导与管理项目执行、监控项目工作、实施整体变更控制、结束项目或阶段，四个选项均属于核心过程。3.参考答案：ABCD。解析：四个选项均为当前主流的访问控制技术，适用不同的安全管控场景。4.参考答案：ABC。解析：UML动态图包括序列图、状态图、活动图、通信图等，类图属于静态结构图，用于描述系统的静态结构。5.参考答案：ACD。解析：《计算机软件保护条例》规定软件著作权的保护不延及开发软件所用的思想、处理过程、操作方法或者数学概念，因此B选项错误。6.参考答案：ABC。解析：黑盒测试不关注软件内部代码逻辑，常用方法包括等价类划分、边界值分析、错误推测法等，逻辑覆盖属于白盒测试的常用方法。7.参考答案：ABCD。解析：四个选项均为IPv4A类地址的核心特征，A类地址第一个字节最高位为0，取值范围1-126，默认子网掩码255.0.0.0，可容纳的主机数量最多，适用于大型网络。8.参考答案：ABC。解析：项目质量管理的核心过程包括规划质量管理、管理质量、控制质量，质量审计是管理质量过程中使用的工具方法，不属于独立过程。9.参考答案：ABC。解析：云计算的三大主流服务模式为IaaS、PaaS、SaaS，DaaS属于衍生服务模式，不属于主流模式。10.参考答案：ABCD。解析：四个选项均为数据仓库的核心特征，数据仓库用于支撑决策分析，与面向事务处理的操作型数据库有明显区别。四、案例分析题答案及评分标准1.参考答案及评分标准：（1）问题1：未开展充分的需求调研，直接照搬历史项目需求文档。正确做法：组建需求调研团队，针对企业的实际业务流程、管理需求开展全面调研，输出需求规格说明书后经客户签字确认。（2分）（2）问题2：未建立规范的需求变更管理流程，客户提出的变更未走审批流程直接修改。正确做法：项目启动阶段制定变更控制流程，所有变更申请需要提交变更控制委员会（CCB）审批，审批通过后才能安排修改，同时更新相关项目文档。（2分）（3）问题3：需求变更未做记录，追溯性差。正确做法：所有变更的申请、审批、执行情况都要形成书面记录，纳入项目配置管理，便于后续追溯和验收核对。（2分）2.参考答案及评分标准：首先绘制所有路径并计算工期：路径1：A→B→D→E，工期=3+2+3+2=10天路径2：A→C→D→E，工期=3+4+3+2=12天路径3：A→C→E，工期=3+4+2=9天因此总工期为12天（3分），关键路径为A→C→D→E（3分）。3.参考答案及评分标准：（1）安全漏洞1：SQL注入漏洞。修复方案：对用户输入的所有内容进行合法性校验，过滤特殊字符；使用预编译SQL语句，禁止直接拼接用户输入内容到SQL语句中。（3分，指出漏洞得1分，修复方案答对任意1点得2分）（2）安全漏洞2：会话管理漏洞。修复方案：设置会话令牌的有效期，一般为1-24小时，到期后需要用户重新登录；增加会话