计算机技术与软件专业技术资格（中级）全真题库（完整版）

计算机技术与软件专业技术资格（中级）全真题库（完整版）1.信息系统生命周期的系统规划阶段核心输出物仅包含可行性研究报告，无需明确后续项目建设的具体任务要求。2.瀑布模型适合需求明确、变更较少的软件开发项目，其核心特点是各阶段工作线性衔接，前一阶段输出作为后一阶段的输入。3.防火墙技术能够有效拦截来自内部网络的主动攻击行为，是保障内网安全的唯一核心措施。4.软件项目的WBS（工作分解结构）分解粒度越细越好，能够最大程度降低项目管理的工作量。5.在关系型数据库中，事务的原子性是指事务执行的结果必须使数据库从一个一致性状态转移到另一个一致性状态。6.操作系统的死锁是指多个进程因竞争资源而互相等待，若无外力作用则都无法向前推进的状态，产生死锁的四个必要条件只要破坏其中一个即可避免死锁。7.公民为完成单位工作任务所创作的职务作品，其著作权完全由单位享有，创作者仅享有署名权。8.黑盒测试只关注软件的功能实现是否符合需求，无需考虑程序内部的逻辑结构和代码实现细节。9.IaaS服务模式下，用户需要自行管理操作系统、应用软件和数据，云服务商负责底层基础设施的运维。10.需求变更只要获得客户签字同意即可直接执行，无需开展影响分析和变更审批流程。1.下列软件开发模型中，最适合需求不明确、需要快速迭代交付用户反馈的是（）A瀑布模型B螺旋模型C敏捷模型D喷泉模型2.下列IP地址中，属于私有地址段的是（）A127.0.0.1B172.16.23.45C202.112.0.33D114.114.114.1143.某软件项目共有3项活动，活动A工期5天，活动B工期3天，活动C工期4天，活动A完成后B才能开始，活动B完成后C才能开始，该项目的关键路径总工期是（）天A8B9C12D74.在SQL语言中，用于删除表中全部数据且执行效率最高、无法回滚的语句是（）ADELETEBDROPCTRUNCATEDALTER5.下列加密算法中，属于非对称加密算法的是（）AAESBDESCRSADMD56.根据《计算机软件保护条例》，自然人的软件著作权保护期限为（）A开发完成之日起50年B自然人终生及其死亡后50年C首次发表之日起50年D永久保护7.操作系统中，负责将内存中暂时不运行的进程数据交换到外存，以腾出内存空间供其他进程使用的机制是（）A快表B页面置换C缓冲技术D中断机制8.下列测试环节中，属于测试阶段最后一步，需要在用户实际环境或模拟环境下验证软件是否符合用户真实需求的是（）A单元测试B集成测试C系统测试D验收测试9.下列系统集成架构中，最适合跨平台、分布式系统之间数据交互和服务调用的是（）A单体架构B面向服务架构（SOA）C分层架构D客户端-服务器（C/S）架构10.IT服务运维中，按照故障影响范围、损失程度等划分等级，影响范围最大、损失最高的故障等级是（）A一级故障B二级故障C三级故障D四级故障1.下列属于软件需求分析阶段输出物的有（）A软件需求规格说明书B系统架构设计文档C数据要求说明书D用户使用说明书E需求评审报告2.下列属于网络安全防护技术的有（）A入侵检测系统（IDS）B入侵防御系统（IPS）C虚拟专用网络（VPN）D负载均衡E容灾备份3.软件项目管理的三重约束核心要素包括（）A范围B成本C进度D质量E人员4.下列属于关系型数据库约束的有（）A主键约束B外键约束C唯一约束D非空约束E冗余约束5.下列属于侵犯软件著作权的行为有（）A未经授权复制传播他人软件B为学习研究目的少量复制他人已发表软件C故意避开软件著作权人为保护权利设置的技术措施D未经授权修改他人软件并对外销售E购买正版软件后安装在多台设备上使用6.下列属于云计算典型服务模式的有（）AIaaSBPaaSCSaaSDDaaSEFaaS7.根据GB/T16260，软件产品的质量特性包括（）A功能性B易用性C可靠性D可维护性E美观性8.信息系统可行性研究的核心内容包括（）A技术可行性B经济可行性C运行环境可行性D人员可行性E法律可行性9.下列属于面向对象基本特征的有（）A封装B继承C多态D模块化E抽象10.软件项目风险应对策略包括（）A风险规避B风险转移C风险减轻D风险接受E风险忽略1.某软件公司承接了某中型企业的OA系统开发项目，项目工期6个月，预算120万元。项目开展到第3个月时，项目经理进行绩效核查，发现项目实际完成工作量仅为计划的40%，实际支出已经达到70万元。请回答以下问题：（1）计算该项目此时的进度偏差（SV）和成本偏差（CV）。（2）分析该项目目前的执行情况，并给出2条可采取的改进措施。2.某电商平台在大促活动前进行安全巡检，发现存在以下问题：（1）用户登录接口存在暴力破解风险，攻击者可通过批量尝试账号密码获取用户信息；（2）平台商品详情页存在SQL注入漏洞，攻击者可通过构造恶意参数窃取数据库中的用户订单数据。请分别针对上述两个安全风险给出对应的解决措施，每个风险至少给出2种解决方案。3.某软件团队开发一款医疗管理系统，在需求评审阶段，发现需求文档中存在以下问题：（1）部分需求描述模糊，仅写“系统响应速度快”，没有明确量化指标；（2）部分需求超出项目合同约定的建设范围，属于客户临时提出的新增需求。请分别针对上述两个问题给出对应的处理流程，确保项目顺利推进。1.请结合你对软件工程的理解，论述敏捷开发与传统瀑布模型的核心差异，以及分别适用的项目场景，要求至少列出3个差异点，2类适用场景。2.结合《网络安全法》的相关要求，论述信息系统运营单位在软件系统全生命周期中需要落实的网络安全保护义务，至少列出4项义务并简要说明。---标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：本题考点为信息系统生命周期，系统规划阶段的输出物包含可行性研究报告和系统设计任务书，其中系统设计任务书会明确后续项目建设的具体任务要求。2.参考答案：正确。解析：本题考点为软件开发模型，瀑布模型是线性串行的开发模型，前一阶段输出作为后一阶段输入，仅适合需求明确、变更少的项目。3.参考答案：错误。解析：本题考点为网络安全技术，防火墙主要拦截来自外网的非法访问，无法拦截内部发起的主动攻击，也不是保障内网安全的唯一措施。4.参考答案：错误。解析：本题考点为WBS分解原则，WBS分解粒度过细会大幅提升项目管理成本，反而增加管理工作量，分解粒度以80小时原则为宜。5.参考答案：错误。解析：本题考点为事务特性，事务的原子性是指事务的所有操作要么全部执行成功要么全部失败回滚，题干描述的是事务的一致性特性。6.参考答案：正确。解析：本题考点为操作系统死锁，死锁产生的四个必要条件是互斥、请求保持、不可剥夺、环路等待，只要破坏其中一个即可避免死锁。7.参考答案：错误。解析：本题考点为职务作品著作权归属，一般职务作品的著作权由创作者享有，单位仅享有优先使用权，只有利用单位物质技术条件创作且由单位承担责任的特殊职务作品，著作权才由单位享有，创作者保留署名权。8.参考答案：正确。解析：本题考点为软件测试分类，黑盒测试是功能测试，仅关注输入输出是否符合需求，不关心内部代码逻辑。9.参考答案：正确。解析：本题考点为云计算服务模式，IaaS是基础设施即服务，服务商提供服务器、存储等底层基础设施，用户自行管理操作系统、应用和数据。10.参考答案：错误。解析：本题考点为需求变更管理，需求变更必须遵循变更控制流程，先开展变更对工期、成本、质量的影响分析，经过变更控制委员会审批后方可执行。二、单项选择题答案及解析1.参考答案：C。解析：本题考点为软件开发模型，敏捷模型以迭代增量为核心，每个迭代交付可用版本，能够快速响应需求变更，适合需求不明确的项目；瀑布模型适合需求明确的项目，螺旋模型适合高风险大型项目，喷泉模型适合面向对象项目。2.参考答案：B。解析：本题考点为私有IP地址范围，私有地址段包含10.0.0.0-10.255.255.255、172.16.0.0-172.31.255.255、192.168.0.0-192.168.255.255，127.0.0.1是回环地址，其余为公网地址。3.参考答案：C。解析：本题考点为关键路径计算，三个活动为串行依赖，关键路径总工期为5+3+4=12天。4.参考答案：C。解析：本题考点为SQL语句特性，TRUNCATE用于清空表数据，执行效率高且无法回滚；DELETE删除表数据可回滚，执行效率低；DROP用于删除整个表；ALTER用于修改表结构。5.参考答案：C。解析：本题考点为加密算法分类，RSA是非对称加密算法；AES、DES是对称加密算法；MD5是哈希摘要算法。6.参考答案：B。解析：本题考点为软件著作权保护期限，自然人的软件著作权保护期为自然人终生及其死亡后50年，法人或其他组织的软件著作权保护期为首次发表后50年。7.参考答案：B。解析：本题考点为操作系统内存管理，页面置换机制会将内存中暂时不用的页面交换到外存的交换区，腾出内存空间供其他进程使用。8.参考答案：D。解析：本题考点为测试阶段划分，验收测试是测试的最后环节，用于验证软件是否符合用户真实需求；单元测试验证单个模块功能，集成测试验证模块间接口，系统测试验证整个系统的功能和性能。9.参考答案：B。解析：本题考点为系统架构，SOA面向服务架构通过标准化的服务接口实现跨平台分布式系统的服务调用和数据交互；其余架构均不适合跨平台分布式场景。10.参考答案：A。解析：本题考点为IT运维故障分级，故障等级从高到低分为一到四级，一级故障影响范围最大、损失最高。三、多项选择题答案及解析1.参考答案：ACE。解析：本题考点为需求分析阶段输出，需求分析阶段输出包含软件需求规格说明书、数据要求说明书、需求评审报告；系统架构设计文档是设计阶段输出，用户使用说明书是上线阶段输出。2.参考答案：ABCDE。解析：本题考点为网络安全防护技术，上述选项均属于网络安全防护相关技术，IDS/IPS用于入侵检测和拦截，VPN用于远程访问安全，负载均衡可抵御流量攻击，容灾备份用于数据安全。3.参考答案：ABC。解析：本题考点为项目管理三重约束，项目管理的三重约束为范围、进度、成本，三者共同决定质量。4.参考答案：ABCD。解析：本题考点为数据库约束，关系型数据库常见约束包含主键、外键、唯一、非空、检查约束，冗余约束不属于官方定义的约束类型。5.参考答案：ACDE。解析：本题考点为软件著作权侵权判定，为学习研究目的少量复制已发表软件属于合理使用，不构成侵权，其余选项均属于侵权行为。6.参考答案：ABC。解析：本题考点为云计算典型服务模式，云计算三大典型服务模式为IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务），其余为衍生服务模式。7.参考答案：ABCD。解析：本题考点为软件质量特性，GB/T16260规定软件质量特性包含功能性、易用性、可靠性、可维护性、可移植性、效率，美观性不属于官方定义的质量特性。8.参考答案：ABCDE。解析：本题考点为可行性研究内容，可行性研究包含技术、经济、运行环境、人员、法律、社会可行性等多维度评估。9.参考答案：ABCE。解析：本题考点为面向对象特征，面向对象四大基本特征为封装、继承、多态、抽象，模块化是结构化设计的核心特征。10.参考答案：ABCD。解析：本题考点为风险应对策略，官方定义的风险应对策略为规避、转移、减轻、接受，风险忽略不属于正规应对策略。四、案例分析题答案及评分标准1.参考答案：（1）计划值PV=120（3/6）=60万元，挣值EV=12040%=48万元，实际成本AC=70万元。进度偏差SV=EV-PV=48-60=-12万元，成本偏差CV=EV-AC=48-70=-22万元。（2）项目执行情况：进度滞后，成本超支。改进措施：①赶工，投入更多研发资源，压缩关键路径活动工期；②快速跟进，在风险可控的前提下并行开展部分后续活动；③更换经验更丰富、效率更高的研发人员；④优化技术方案，减少不必要的开发工作量。评分标准：SV和CV计算各2分，执行情况判断1分，改进措施答出2条即可得1分，共6分，计算结果正确即可得分，改进措施逻辑合理即可。2.参考答案：（1）暴力破解风险解决措施：①增加图形验证码或行为验证码机制，限制短时间内的登录尝试次数；②启用多因素认证，要求密码配合短信验证码、人脸识别等方式完成登录；③对单日登录失败超过5次的账号采取临时锁定2小时的策略。（2）SQL注入漏洞解决措施：①对用户输入的所有参数进行严格校验和过滤，禁止单引号、分号等SQL特殊字符输入；②采用预编译SQL语句，禁止将用户输入直接拼接进SQL语句；③配置数据库最小权限原则，限制应用访问数据库的账号仅拥有业务必要的查询、修改权限，禁止跨表访问权限。评分标准：每个风险的解决措施答出2条即可得3分，共6分，措施逻辑合理符合技术规范即可得分。3.参考答案：（1）模糊需求处理流程：①安排需求分析师和客户的业务负责人对接，明确需求的具体应用场景和预期效果；②将模糊需求转化为可量化的指标，比如明确“系统页面平均响应时间≤2秒，并发1000用户时无卡顿”；③将量化后的需求形成书面记录，双方签字确认后纳入需求基线。（2）超范围需求处理流程：①启动需求变更控制流程，评估新增需求对项目工期、成本、质量的影响，形成变更评估报告；②将评估结果告知客户，若客户同意调整工期、追加预算，签订补充协议后更新项目基线，按变更后的需求执行；③若客户不同意调整基线，和客户沟通将该部分需求纳入项目二期迭代开发，优先保障现有合同约定的需求交付。评分标准：每个问题的处理流程答出核心逻辑即可得3分，共6分，符合需求管理规范即可得分。五、论述题答案及评分标准1.参考答案：核心差异点：①需求适配差异：瀑布模型要求项目启动前需求完全明确，开发过程中不接受大规模需求变更；敏捷模型适配需求多变的场景，每个迭代都可以接受用户的需求反馈并调整。②开发流程差异：瀑布模型是线性串行流程，需求、设计、开发、测试各阶段独立，前一阶段全部完成后才进入下一阶段；敏捷模型是迭代并行流程，每个2-4周的迭代都覆盖需求、开发、测试全流程，交付可用的软件版本。③客户参与差异：瀑布模型客户仅在需求调研和最终验收阶段参与，开发过程中客户参与度低；敏捷模型客户全程参与，每个迭代结束都要参与版本评审，反馈需求调整意见。④文档要求差异：瀑布模型要求输出完整的各阶段文档，文档是各阶段交付的核心