计算机技术与软件专业技术资格（中级）考前模拟卷（完整版）

计算机技术与软件专业技术资格（中级）考前模拟卷（完整版）1.信息系统生命周期的立项阶段，仅需输出项目建议书即可进入系统开发环节。2.软件工程中，瀑布模型适用于需求明确且在开发过程中无重大变更的项目。3.TCP/IP协议栈中，UDP协议属于传输层协议，提供面向连接的可靠数据传输服务。4.软件测试的V模型中，单元测试对应的开发阶段是概要设计。5.信息系统项目管理中，关键路径上的活动总时差为0，任何延误都会影响项目总工期。6.根据《计算机软件保护条例》，自然人的软件著作权保护期为自然人终生及其死亡后30年。7.防火墙技术可以有效防范来自内部网络的恶意攻击行为。8.面向对象编程中，多态指的是同一个类的不同实例可以具有不同的属性值。9.数据备份策略中，增量备份的优点是备份速度快、占用存储空间小，恢复时只需要最近的全量备份和最后一次增量备份即可。10.IT服务管理中，服务级别协议（SLA）是服务提供方和客户之间签订的约定服务质量指标的正式协议。1.下列选项中，不属于信息系统集成特点的是（）A.独立性B.目的性C.多学科性D.创新性2.软件工程的需求分析阶段，输出的核心文档不包括（）A.需求规格说明书B.初步用户手册C.需求评审报告D.系统架构设计说明书3.下列网络设备中，工作在OSI模型数据链路层的是（）A.路由器B.交换机C.集线器D.防火墙4.某软件项目活动A的最乐观工期为3天，最悲观工期为9天，最可能工期为6天，按照三点估算法，活动A的期望工期为（）天A.5B.6C.7D.85.下列选项中，属于程序设计语言中解释型语言的是（）A.C++B.JavaC.PythonD.Go6.根据《网络安全法》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少（）进行一次检测评估A.每半年B.每年C.每两年D.每三年7.软件质量属性中，衡量软件在受到恶意攻击时仍能正常运行的能力的属性是（）A.可靠性B.易用性C.安全性D.可维护性8.项目成本管理中，下列属于间接成本的是（）A.项目组人员工资B.项目使用的服务器采购费C.公司统一缴纳的水电费D.项目专项差旅费9.下列数据库类型中，属于非关系型数据库的是（）A.MySQLB.PostgreSQLC.MongoDBD.Oracle10.IT服务管理中，负责记录、分类、跟踪和解决用户报障的流程是（）A.事件管理B.问题管理C.变更管理D.配置管理1.下列选项中，属于信息系统项目立项阶段的工作内容的有（）A.项目建议书编制B.可行性研究C.项目招投标D.初步需求调研E.系统编码2.下列网络安全技术中，属于主动防御技术的有（）A.入侵检测系统（IDS）B.入侵防御系统（IPS）C.包过滤防火墙D.漏洞扫描E.蜜罐技术3.下列选项中，属于面向对象编程核心特征的有（）A.封装B.继承C.多态D.模块化E.低耦合4.项目进度管理中，常用的进度控制工具包括（）A.甘特图B.关键路径法C.挣值分析法D.鱼骨图E.帕累托图5.下列软件测试方法中，属于黑盒测试范畴的有（）A.等价类划分B.边界值分析C.语句覆盖D.错误推测法E.逻辑覆盖6.根据《著作权法》，下列情形中使用作品可以不经著作权人许可，不向其支付报酬的有（）A.为个人学习使用他人已经发表的作品B.为学校课堂教学翻译少量已经发表的作品，供教学人员使用，未出版发行C.某出版社将外国作者已经发表的中文作品翻译成少数民族语言文字作品在国内出版发行D.某商家为宣传推广，在广告中使用他人已经发表的摄影作品E.国家机关为执行公务在合理范围内使用已经发表的作品7.下列选项中，属于云计算三大基础服务模式的有（）A.基础设施即服务（IaaS）B.平台即服务（PaaS）C.软件即服务（SaaS）D.监控即服务（MaaS）E.函数即服务（FaaS）8.下列选项中，属于数据仓库核心特征的有（）A.面向主题B.集成性C.稳定性D.时变性E.高事务性9.项目风险管理中，下列属于负面风险应对策略的有（）A.规避B.转移C.减轻D.分享E.接受10.下列选项中，属于软件维护常规类型的有（）A.更正性维护B.适应性维护C.完善性维护D.预防性维护E.迭代性维护1.案例背景：某系统集成项目总预算（BAC）为600万元，工期12个月，项目开展到第6个月末时，经核查确认项目相关数据如下：计划完成工作的预算成本（PV）为300万元，实际已完成工作的实际成本（AC）为280万元，已完成工作的预算成本（EV）为270万元。问题：（1）计算该项目第6月末的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）、进度绩效指数（SPI）。（3分）（2）结合计算结果分析项目当前的执行情况，并提出2条合理的改进措施。（3分）2.案例背景：某企业新上线了ERP系统，上线后1个月内连续出现3次数据异常报错，运维人员每次都是临时恢复数据后就直接结案，未做深入排查，半个月后再次出现同类问题，导致企业财务核算数据丢失，造成直接经济损失20万元。问题：（1）该企业的IT服务管理流程存在哪些不足？（3分）（2）请简述事件管理和问题管理的核心差异。（3分）3.案例背景：某软件公司开发一款面向C端的社交类APP，在产品上线前的测试阶段，测试人员发现两个安全漏洞：一是用户的手机号码、聊天记录等敏感信息在传输过程中未做加密处理，存在泄露风险；二是APP存在SQL注入漏洞，攻击者可通过漏洞获取后台所有用户数据。问题：（1）题干中描述的两个安全漏洞分别属于OSI七层模型中的哪一层的安全风险？（2分）（2）针对上述两个漏洞，请分别给出对应的修复方案。（4分）1.请结合软件工程的相关知识，论述瀑布模型和敏捷开发模型的核心特点、适用场景及各自的优缺点。2.请结合《网络安全等级保护2.0》的相关要求，论述企业开展信息系统等级保护工作的核心流程及关键工作内容。标准答案及解析以下为本次考试的标准答案及评分参考，客观题按标准判分，主观题按要点给分，表述合理可酌情给分。一、判断题答案及解析1.参考答案：错误。解析：信息系统立项阶段需要输出项目建议书和可行性研究报告，可行性研究报告通过评审批复后才可进入系统开发环节，仅项目建议书不能作为开发依据。2.参考答案：正确。解析：瀑布模型是线性顺序的开发模型，各阶段顺序执行，要求需求明确且无重大变更，否则会出现较大的返工成本。3.参考答案：错误。解析：UDP协议属于传输层，但为无连接的不可靠传输协议，面向连接的可靠传输协议是TCP。4.参考答案：错误。解析：软件测试V模型中，单元测试对应的开发阶段是编码阶段，概要设计对应的测试阶段是系统测试。5.参考答案：正确。解析：关键路径是项目网络图中总工期最长的路径，路径上的活动总时差为0，任何活动的延误都会直接导致总工期延长。6.参考答案：错误。解析：根据《计算机软件保护条例》，自然人的软件著作权保护期为自然人终生及其死亡后50年，截止于自然人死亡后第50年的12月31日。7.参考答案：错误。解析：防火墙的核心作用是防范外部网络对内部网络的未授权访问，无法有效识别和防范内部网络发起的恶意攻击行为。8.参考答案：错误。解析：多态是指同一个操作作用于不同的对象会产生不同的执行结果，同一个类的不同实例具有不同属性值是对象的实例化特征，不属于多态。9.参考答案：错误。解析：增量备份恢复时需要最近的全量备份以及全量备份之后所有的增量备份文件，仅靠全量和最后一次增量备份无法完成数据恢复。10.参考答案：正确。解析：服务级别协议（SLA）是服务提供方与客户之间签订的正式协议，明确约定服务范围、服务质量指标、违约责任等核心内容。二、单选题答案及解析1.参考答案：A。解析：信息系统集成的特点包括目的性、多学科性、创新性、整体性等，集成要求各子系统协同工作，不具备独立性特征。2.参考答案：D。解析：系统架构设计说明书是概要设计阶段的输出文档，不属于需求分析阶段的输出。3.参考答案：B。解析：路由器工作在网络层，集线器工作在物理层，防火墙大多工作在网络层及以上，交换机（二层交换机）工作在数据链路层。4.参考答案：B。解析：三点估算法期望工期公式为（最乐观工期+4最可能工期+最悲观工期）/6，代入计算为（3+24+9）/6=6天。5.参考答案：C。解析：C++、Go为编译型语言，Java为半编译半解释型语言，Python为典型的解释型语言，运行时逐行解释执行。6.参考答案：B。解析：《网络安全法》第三十八条规定，关键信息基础设施运营者应当至少每年对网络安全性和风险进行一次检测评估。7.参考答案：C。解析：安全性是衡量软件抵御恶意攻击、保障数据和功能安全的核心质量属性，可靠性衡量的是软件在规定时间和条件下完成规定功能的能力。8.参考答案：C。解析：间接成本是指与项目没有直接关联、需要多个项目分摊的成本，公司统一水电费属于间接成本，其余选项均为项目直接成本。9.参考答案：C。解析：MongoDB为典型的文档型非关系型数据库，其余选项均为关系型数据库。10.参考答案：A。解析：事件管理的核心目标是快速恢复服务，解决用户报障，问题管理的核心是定位故障根本原因，避免同类事件重复发生。三、多选题答案及解析1.参考答案：ABD。解析：项目招投标为立项完成后的启动阶段工作，系统编码为开发阶段工作，其余三项均为立项阶段工作内容。2.参考答案：BDE。解析：入侵检测系统（IDS）和包过滤防火墙为被动防御技术，仅能监测和过滤已知攻击，入侵防御系统、漏洞扫描、蜜罐技术属于主动防御技术。3.参考答案：ABC。解析：面向对象编程的三大核心特征为封装、继承、多态，模块化、低耦合是结构化开发的核心要求。4.参考答案：ABC。解析：鱼骨图是质量管理中用于定位问题原因的工具，帕累托图是质量管理中用于识别主要问题的工具，其余三项均为进度控制工具。5.参考答案：ABD。解析：语句覆盖、逻辑覆盖属于白盒测试方法，其余三项均为黑盒测试方法。6.参考答案：ABE。解析：仅将中国公民、法人或其他组织发表的中文作品翻译成少数民族语言文字在国内出版发行才可不经许可不付报酬，外国作者作品不适用该条款，商用宣传使用他人作品需要获得授权并支付报酬。7.参考答案：ABC。解析：云计算三大基础服务模式为IaaS、PaaS、SaaS，其余选项均为衍生服务模式，不属于基础范畴。8.参考答案：ABCD。解析：数据仓库为面向分析的OLAP系统，不支持高并发事务处理，高事务性是面向业务的关系型数据库的特征，其余四项均为数据仓库的核心特征。9.参考答案：ABCE。解析：分享是正面风险（机会）的应对策略，其余四项均为负面风险的应对策略。10.参考答案：ABCD。解析：软件维护的四大类型为更正性维护、适应性维护、完善性维护、预防性维护，迭代是开发过程中的迭代开发模式，不属于维护类型。四、案例分析题答案及评分标准1.（1）计算结果：CV=EV-AC=270-280=-10万元（1分）；SV=EV-PV=270-300=-30万元（1分）；CPI=EV/AC≈0.96，SPI=EV/PV=0.9（1分，CPI和SPI答对1个即可得1分）。（2）执行情况：当前项目成本超支、进度滞后（1分）。改进措施示例：①投入更多优质资源赶工，追赶进度；②优化活动逻辑，对非关键路径活动进行并行施工，缩短工期；③加强成本管控，减少不必要的成本支出；④替换能力不足的人员，提升工作效率（答出任意2条即可得2分，表述合理即可）。2.（1）不足：①未建立规范的问题管理流程，事件解决后未深入排查根本原因，导致同类故障重复发生（1分）；②未建立数据备份机制，故障发生后导致数据丢失（1分）；③运维流程不完善，事件结案未设置审核环节，临时解决方案未经过验证（1分，表述合理即可）。（2）核心差异：①目标不同：事件管理目标是快速恢复服务，减少业务影响；问题管理目标是定位故障根本原因，避免同类事件重复发生（1分）；②处理时机不同：事件管理是故障发生后的应急处理，问题管理是事件解决后的根因