计算机技术与软件专业技术资格（中级）考前模拟题（带评分标准）

计算机技术与软件专业技术资格（中级）考前模拟题（带评分标准）一、判断题（每题2分，共20分）1.瀑布模型的核心是按流程线性推进，适合需求高度明确、变更极少的软件项目开发。2.在TCP/IP协议栈中，ARP协议的作用是将IP地址转换为MAC地址，工作在传输层。3.关系数据库中，事务的隔离性是指多个事务并发执行时，一个事务的执行不能被其他事务干扰。4.按照《计算机软件保护条例》，自然人的软件著作权保护期为自然人终生及其死亡后30年。5.项目管理的关键路径是项目网络图中总工期最短的路径，决定了项目的最短完成时间。6.入侵检测系统（IDS）能够主动阻断检测到的恶意网络访问行为。7.面向对象编程中，多态是指同一个操作作用于不同的对象会产生不同的执行结果。8.在OSI七层模型中，数据链路层的主要功能是实现端到端的可靠传输。9.软件测试的V模型中，系统测试对应的开发阶段是概要设计阶段。10.IPv6地址的长度为128位，相比IPv4的32位地址，可提供更大的地址空间。二、单选题（每题2分，共20分）1.下列软件过程模型中，最适合需求频繁变化、交付周期要求短的互联网项目的是？A.瀑布模型B.螺旋模型C.敏捷模型D.原型模型2.下列存储设备中，读写速度最快的是？A.DDR5内存B.PCIe4.0固态硬盘C.SATA3.0机械硬盘D.L3高速缓存3.关系数据库的三范式中，第二范式要求消除非主属性对主键的什么依赖？A.部分函数依赖B.传递函数依赖C.多值依赖D.join依赖4.下列网络攻击手段中，属于被动攻击的是？A.DDoS攻击B.SQL注入攻击C.网络嗅探D.CSRF攻击5.项目管理中，下列属于项目成本估算工具的是？A.挣值分析B.类比估算C.关键路径法D.责任分配矩阵6.下列编程语言中，属于纯解释型语言的是？A.C++B.JavaC.PythonD.Go7.在软件质量模型中，下列不属于功能性子特性的是？A.适合性B.准确性C.可靠性D.互操作性8.下列加密算法中，属于非对称加密算法的是？A.AESB.DESC.RSAD.SM49.根据《计算机技术与软件专业技术资格（水平）考试暂行规定》，软考中级资格证书对应的职称层级为？A.员级B.助理级C.中级D.副高级10.下列UML图中，用于描述系统静态结构的是？A.序列图B.活动图C.类图D.状态图三、多选题（每题2分，共20分，多选、少选、错选均不得分）1.下列属于操作系统基本功能的有？A.进程管理B.存储管理C.设备管理D.文件管理E.用户接口2.软件工程中，下列属于需求分析阶段输出产物的有？A.需求规格说明书B.概要设计说明书C.用户手册初稿D.测试用例E.可行性分析报告3.下列属于计算机网络传输层协议的有？A.TCPB.UDPC.ICMPD.HTTPE.FTP4.信息安全的核心目标包括？A.保密性B.完整性C.可用性D.可控性E.不可否认性5.项目管理十大知识领域中，下列属于核心知识领域的有？A.范围管理B.时间管理C.成本管理D.质量管理E.沟通管理6.下列属于数据库事务ACID特性的有？A.原子性B.一致性C.隔离性D.持久性E.并发性7.面向对象的基本特征包括？A.封装B.继承C.多态D.抽象E.模块化8.下列软件测试类型中，属于黑盒测试的有？A.功能测试B.性能测试C.逻辑覆盖测试D.边界值测试E.等价类划分测试9.按照《中华人民共和国网络安全法》，下列属于网络运营者应当履行的安全保护义务的有？A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.采取数据分类、重要数据备份和加密等措施E.定期对从业人员进行网络安全教育、技术培训和技能考核10.下列关于云计算服务模式的说法正确的有？A.IaaS是基础设施即服务，向用户提供服务器、存储、网络等基础资源B.PaaS是平台即服务，向用户提供软件开发、运行、部署的平台环境C.SaaS是软件即服务，向用户提供开箱即用的软件应用D.IaaS模式下用户需要自行管理操作系统、中间件等上层资源E.SaaS模式下用户不需要关心软件的运维、升级等工作四、案例分析题（每题6分，共18分）1.某软件开发公司承接了某政务服务平台的开发项目，合同约定工期6个月，预算120万元。项目执行到第3个月时，项目经理进行了绩效核算，当前已完成工作的预算成本（EV）为40万元，实际花费成本（AC）为50万元，计划完成工作的预算成本（PV）为60万元。请回答以下问题：（1）计算该项目当前的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）、进度绩效指数（SPI）；（2）简要说明该项目当前的进度和成本执行情况。2.某电商平台后台采用MySQL关系数据库存储订单数据，近期随着订单量突破每日100万条，订单查询接口响应速度从原来的200ms变慢到2s以上，严重影响用户体验。技术人员排查发现核心查询语句为“SELECTFROMorderWHEREuser_id=?ANDcreate_time>?”，该表已设置id为主键，无其他索引。请回答以下问题：（1）分析该查询语句执行效率低的可能原因；（2）提出至少2种可行的优化方案。3.某企业近期发生了数据泄露事件，经排查发现是攻击者通过钓鱼邮件诱导公司财务人员点击了恶意链接，植入了木马程序，进而获取了财务系统的账号密码，导出了全部客户支付信息。请回答以下问题：（1）该攻击事件的完整攻击链包含哪些环节；（2）针对该类攻击，提出至少3种可行的防护措施。五、论述题（每题11分，共22分）1.试论述敏捷开发与传统瀑布开发的核心差异，以及分别适合的项目场景。2.试论述信息系统项目中质量管理的核心流程以及常用的质量管理工具。标准答案及解析一、判断题答案1.√2.×3.√4.×5.×6.×7.√8.×9.×10.√判断题解析：2.瀑布模型线性推进，每阶段完成后才进入下一阶段，变更成本高，仅适合需求高度明确的项目，表述正确。3.ARP协议工作在网络层，而非传输层，表述错误。4.事务隔离性的定义就是并发事务之间互不干扰，表述正确。5.自然人软件著作权保护期为终生及其死亡后50年，而非30年，表述错误。6.关键路径是项目网络图中总工期最长的路径，决定项目最短完成时间，表述错误。7.IDS是入侵检测系统，仅负责检测告警，不具备主动阻断能力，IPS才具备阻断能力，表述错误。8.多态的定义就是同一操作作用于不同对象产生不同结果，表述正确。9.端到端可靠传输是传输层的功能，数据链路层负责相邻节点之间的帧传输，表述错误。10.V模型中，系统测试对应的开发阶段是需求分析阶段，集成测试对应概要设计阶段，表述错误。11.IPv6地址长度为128位，IPv4为32位，地址空间大幅提升，表述正确。二、单选题答案1.C2.D3.A4.C5.B6.C7.C8.C9.C10.C单选题解析：2.敏捷模型迭代开发、响应变化快，适合需求频繁变化的互联网项目；瀑布模型适合需求明确的项目，螺旋模型适合高风险大型项目，原型模型适合需求不明确的中小型项目，答案选C。3.存储速度排序：CPU寄存器>L3缓存>内存>固态硬盘>机械硬盘，答案选D。4.第二范式要求消除非主属性对主键的部分函数依赖，第三范式消除传递函数依赖，答案选A。5.网络嗅探仅被动捕获网络数据包，不主动发送攻击报文，属于被动攻击；其余选项均为主动攻击，答案选C。6.类比估算是成本估算工具；挣值分析是成本控制工具，关键路径法是进度管理工具，责任分配矩阵是人力资源管理工具，答案选B。7.Python是纯解释型语言；C++、Go是编译型语言，Java是半编译半解释型语言，答案选C。8.软件质量模型中，功能性、可靠性是并列的一级特性，可靠性不属于功能性的子特性，答案选C。9.RSA是非对称加密算法；AES、DES、SM4均为对称加密算法，答案选C。10.软考中级资格对应中级职称，初级对应助理级，高级对应副高级职称，答案选C。11.类图描述系统的类结构、类之间的关系，属于静态结构图；其余选项均为动态行为图，答案选C。三、多选题答案1.ABCDE2.AC3.AB4.ABCDE5.ABCD6.ABCD7.ABC8.ABDE9.ABCDE10.ABCDE多选题解析：2.操作系统的五大基本功能为进程管理、存储管理、设备管理、文件管理、用户接口，所有选项均正确。3.需求分析阶段输出需求规格说明书、用户手册初稿；概要设计说明书属于概要设计阶段输出，测试用例属于测试阶段输出，可行性分析报告属于可行性研究阶段输出，答案选AC。4.TCP、UDP属于传输层协议；ICMP属于网络层协议，HTTP、FTP属于应用层协议，答案选AB。5.信息安全的核心目标包括保密性、完整性、可用性、可控性、不可否认性，所有选项均正确。6.项目管理核心知识领域包括范围、时间、成本、质量四大领域，沟通管理属于辅助知识领域，答案选ABCD。7.事务ACID特性为原子性、一致性、隔离性、持久性，并发性不属于ACID特性，答案选ABCD。8.面向对象三大基本特征为封装、继承、多态，抽象、模块化是软件工程的通用思想，不属于面向对象的基本特征，答案选ABC。9.黑盒测试不关注内部代码逻辑，功能、性能、边界值、等价类划分均属于黑盒测试；逻辑覆盖测试需要关注代码执行路径，属于白盒测试，答案选ABDE。10.所有选项均为《网络安全法》规定的网络运营者应当履行的安全保护义务，全部正确。11.所有选项关于云计算三种服务模式的描述均正确，全部当选。四、案例分析题评分标准及解析1.第1题评分标准：（1）CV=EV-AC=40-50=-10万元（1分）；SV=EV-PV=40-60=-20万元（1分）；CPI=EV/AC=40/50=0.8（1分）；SPI=EV/PV=40/60≈0.67（1分）。（2）CV为负、CPI<1，说明项目当前成本超支（1分）；SV为负、SPI<1，说明项目当前进度滞后（1分）。解析：本题考查挣值分析的核心计算和绩效判断，属于软考中级项目管理模块的核心考点，计算公式固定，绩效判断规则明确。2.第2题评分标准：（1）原因：当前查询条件涉及的user_id和create_time字段没有建立索引，查询时需要进行全表扫描，随着数据量增大，全表扫描的耗时会大幅上升（3分，答出全表扫描得1分，答出无索引得2分）。解析：本题考查数据库性能优化的核心知识点，索引优化、分库分表是关系数据库大数据量场景下的常用优化手段，属于软考中级数据库模块的核心考点。3.第3题评分标准：解析：本题考查网络攻击链和安全防护的核心知识点，贴合真实工作场景，属于软考中级信息安全模块的核心考点。五、论述题评分标准及解析1.第1题评分标准：核心差异（共6分，每点2分，答出任意3点即可得满分）：①开发流程差异：瀑布开发是线性流程，按需求分析、设计、编码、测试、上线依次推进，每个阶段独立，前一阶段完成后才能进入下一阶段；敏捷开发是迭代式流程，将项目拆分为多个迭代周期，每个迭代周期完成一个可交付的最小功能模块，全流程覆盖需求、设计、编码、测试。②需求响应差异：瀑布开发需求前期固定，变更成本极高，不支持频繁的需求变更；敏捷开发拥抱需求变化，每个迭代周期都可以调整需求，变更成本低。③交付模式差异：瀑布开发是一次性交付，项目全部完成后才交付最终产品；敏捷开发是增量交付，每个迭代周期都可以交付可用的功能模块，用户可以提前使用部分功能。④沟通模式差异：瀑布开发以文档为核心，各阶段通过文档传递信息，客户仅在需求和验收阶段参与；敏捷开发以面对面沟通为核心，客户全程参与项目，每个迭代都要进行需求确认和成果验收。适用场景（共5分）：瀑布开发适合场景：需求高度明确、变更少的项目，比如政府政务系统、工业控制系统、大型基础设施项目等（2.5分）；敏捷开发适合场景：需求不明确、变化频繁、交付周期短的项目，比如互联网应用、创新型产品、ToC类软件项目等（2.5分）。解析：本题考查软件工程过程模型的核心知识点，需要考生对比两种模型的差异并结合场景分析，属于综合拔高类考点。2.第2题评分标准：核心流程（共6分，每点2分）：①质量规划：确定