计算机技术与软件专业技术资格（中级）考前冲刺题库（带评分标准）

计算机技术与软件专业技术资格（中级）考前冲刺题库（带评分标准）1.CPU的运算器可以直接读取硬盘中存储的数据进行运算处理。2.预防死锁的核心思路是破坏死锁产生的四个必要条件中的任意一个即可。3.关系数据库的第三范式要求消除所有非主属性对主键的传递函数依赖。4.传输层协议中，UDP协议的传输可靠性高于TCP协议。5.防火墙可以有效拦截来自内部网络的主动攻击行为。6.瀑布模型适合项目启动阶段需求就十分明确的软件开发项目。7.项目管理领域的关键路径是项目网络图中总时长最短的路径，决定了项目的最短完成时间。8.IaaS云计算服务模式下，云服务商需要负责用户侧操作系统的安全补丁更新工作。9.栈是一种遵循先进先出原则的线性数据结构。10.公民为完成法人或者其他组织工作任务所创作的职务作品，其著作权完全由法人或其他组织享有。1.下列组件中，属于CPU控制器组成部分的是A.算术逻辑单元B.程序计数器C.累加器D.高速缓存2.下列进程调度算法中，最适合实时操作系统场景使用的是A.先来先服务调度算法B.短作业优先调度算法C.时间片轮转调度算法D.抢占式优先级调度算法3.若要查询学生表中所有年龄大于20岁的女生的全部信息，下列SQL语句正确的是A.SELECTFROM学生WHERE年龄>20OR性别='女'B.SELECTFROM学生WHERE年龄>20AND性别='女'C.SELECTFROM学生WHERE年龄>20XOR性别='女'D.SELECTFROM学生WHERE年龄>20NOT性别='女'4.下列IP地址中，属于私有IP地址段的是A.14B.3C.17D.5.下列加密算法中，属于对称加密算法的是A.RSAB.ECCC.AESD.SHA-2566.下列文档中，不属于软件需求分析阶段输出产物的是A.软件需求规格说明书B.用户手册初稿C.系统概要设计说明书D.确认测试计划7.某项目活动的最乐观完成时间为3天，最可能完成时间为6天，最悲观完成时间为9天，按照三点估算法计算的该活动期望工期为A.5天B.6天C.7天D.8天8.下列关于区块链核心特征的描述中，错误的是A.去中心化B.不可篡改C.匿名性D.中心化存储9.我国《计算机软件保护条例》规定，软件著作权的产生时间为A.作品完成创作之日B.作品公开发表之日C.作品完成著作权登记之日D.作品投入商业使用之日10.下列内容中，不属于IT服务级别协议（SLA）约定范畴的是A.服务可用性指标B.故障响应及恢复时间要求C.服务提供方人员的具体家庭住址D.违约赔付标准1.下列属于操作系统核心功能的有A.进程管理B.存储管理C.设备管理D.文件管理E.用户接口2.下列属于关系数据库常见约束类型的有A.主键约束B.外键约束C.唯一约束D.非空约束E.检查约束3.下列网络协议中，属于TCP/IP模型应用层协议的有A.HTTPB.FTPC.SMTPD.TCPE.DNS4.信息安全的核心目标包括A.保密性B.完整性C.可用性D.可控性E.不可否认性5.下列属于敏捷开发方法核心特点的有A.迭代式增量开发B.欢迎需求变更C.强调开发人员与客户的面对面沟通D.注重文档的优先级高于可运行软件E.客户全程参与项目过程6.项目管理的传统三重约束包括A.范围B.进度C.成本D.质量E.人员7.下列属于云计算标准SPI服务模式的有A.IaaSB.PaaSC.SaaSD.DaaSE.TaaS8.下列数据结构中，属于线性结构的有A.数组B.链表C.栈D.队列E.二叉树9.下列软件测试方法中，属于黑盒测试常用方法的有A.等价类划分B.边界值分析C.错误推测法D.逻辑覆盖法E.路径覆盖法10.下列工作中，属于信息系统项目立项阶段核心任务的有A.项目建议书编制B.可行性研究C.项目论证D.项目招投标E.系统概要设计1.案例背景：某软件公司承接了某制造企业的OA系统开发项目，项目经理小王在项目启动后，直接参考过往同类型项目的需求文档做了小幅修改就进入了系统设计阶段。开发过程中企业方多次提出需求调整，小王均直接安排开发人员进行修改，没有做任何记录。项目最终交付时，企业方发现系统功能和实际业务需求存在较大偏差，项目整体延期2个月，成本超支30%。问题：请指出该项目在需求管理环节存在的3个核心问题，并分别给出对应的改进措施。2.案例背景：某电商企业的核心业务数据库存储了所有订单、用户信息，某天运维人员在执行数据清理操作时，误写了没有WHERE条件的DELETE语句，导致订单表全表数据被删除。运维人员触发数据恢复流程，总共耗时2小时才恢复全部数据，期间用户无法下单、查询订单，造成了较大的经济损失。问题：（1）请指出该事件暴露出的2个数据库运维管理漏洞；（2）请给出至少2条预防此类事件再次发生的具体措施。3.案例背景：某成立仅1年的小型创业公司，员工总数25人，预算有限，仅配备1名兼职运维人员，现在需要上线一套客户关系管理（CRM）系统，负责人提出了3种可选方案：方案一：采购物理服务器部署在公司机房，自行负责硬件、操作系统、业务系统的全流程维护；方案二：采购云服务商的IaaS云主机服务，自行部署操作系统和CRM系统，云服务商负责硬件基础设施的维护；方案三：直接采购云服务商成熟的SaaS化CRM系统，按用户数按年支付服务费，无需自行维护软硬件。问题：请结合该公司的实际情况，选择最适合的方案并说明理由。1.请论述软件生命周期六个核心阶段（可行性分析、需求分析、软件设计、编码实现、软件测试、运行维护）的核心任务，以及每个阶段对应的核心输出文档。2.请结合信息安全的核心目标，论述中小型企业在信息系统建设与运营过程中，需要落实的5项核心信息安全措施。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：CPU只能直接读取内存中的数据，硬盘中的数据需要先加载到内存后才能被CPU处理，属于基础考点。2.参考答案：正确。解析：死锁产生的四个必要条件是互斥、请求并保持、不可剥夺、循环等待，只要破坏任意一个即可实现死锁的预防，属于基础考点。3.参考答案：正确。解析：第三范式在第二范式的基础上，要求消除所有非主属性对主键的传递函数依赖，避免数据冗余和更新异常，属于基础考点。4.参考答案：错误。解析：TCP是面向连接的协议，通过三次握手、超时重传等机制保证传输可靠性，UDP是无连接协议，不保证可靠性，传输效率更高，属于基础考点。5.参考答案：错误。解析：防火墙主要部署在网络边界，用于拦截外部网络对内部网络的非法访问，无法识别和拦截来自内部网络的主动攻击，属于基础考点。6.参考答案：正确。解析：瀑布模型是线性的开发模型，各阶段按顺序执行，无法回头调整，因此适合需求一开始就十分明确的项目，属于基础考点。7.参考答案：错误。解析：关键路径是项目网络图中总工期最长的路径，决定了项目的最短完成时间，关键路径上的活动延期会直接导致项目总工期延期，属于中等考点。8.参考答案：错误。解析：IaaS服务模式下，云服务商负责基础设施（硬件、机房、网络）的维护，用户负责操作系统、中间件、业务系统的维护和补丁更新，属于中等考点。9.参考答案：错误。解析：栈是遵循后进先出（LIFO）原则的线性数据结构，队列才是遵循先进先出（FIFO）原则的结构，属于基础考点。10.参考答案：错误。解析：一般职务作品的著作权由作者享有，法人或者其他组织有权在其业务范围内优先使用，特殊职务作品作者仅享有署名权，其他著作权由法人或其他组织享有，并非所有职务作品著作权都完全归法人所有，属于中等考点。二、单选题答案及解析1.参考答案：B。解析：程序计数器是控制器的核心组件，用于存储下一条要执行的指令的地址；算术逻辑单元、累加器属于运算器组件，高速缓存是CPU的缓存单元，不属于控制器，属于基础考点。2.参考答案：D。解析：抢占式优先级调度算法可以优先响应高优先级的实时任务，适合实时系统场景；其他三种算法均无法保证实时任务的优先调度，属于中等考点。3.参考答案：B。解析：查询同时满足年龄大于20和性别为女两个条件，需要使用AND逻辑连接符，OR是满足任意一个条件即可，XOR是仅满足一个条件，NOT逻辑写法错误，属于基础考点。4.参考答案：B。解析：私有IP地址段包括/8、/12、/16三个段，其余三个选项均为公网IP地址，属于基础考点。5.参考答案：C。解析：AES是典型的对称加密算法；RSA、ECC属于非对称加密算法，SHA-256属于哈希摘要算法，不属于加密算法，属于基础考点。6.参考答案：C。解析：系统概要设计说明书是软件设计阶段的输出产物，其余三个均为需求分析阶段的输出文档，属于中等考点。7.参考答案：B。解析：三点估算法公式为（最乐观时间+4最可能时间+最悲观时间）/6，代入计算得（3+24+9）/6=6天，属于基础考点。8.参考答案：D。解析：区块链采用分布式存储架构，而非中心化存储，其余三个选项均为区块链的核心特征，属于基础考点。9.参考答案：A。解析：我国《计算机软件保护条例》规定，软件著作权自作品完成创作之日起自动产生，无需发表、登记，属于基础考点。10.参考答案：C。解析：服务级别协议约定的是服务相关的指标要求，服务人员的家庭住址属于个人隐私，不属于SLA约定范畴，属于基础考点。三、多选题答案及解析1.参考答案：ABCDE。解析：操作系统的核心功能包括进程管理、存储管理、设备管理、文件管理、用户接口五个部分，所有选项均正确，属于基础考点。2.参考答案：ABCDE。解析：关系数据库的常见约束包括主键约束、外键约束、唯一约束、非空约束、检查约束五种，所有选项均正确，属于基础考点。3.参考答案：ABCE。解析：HTTP、FTP、SMTP、DNS均属于应用层协议，TCP属于传输层协议，因此排除D选项，属于基础考点。4.参考答案：ABCDE。解析：信息安全的核心目标包括保密性、完整性、可用性、可控性、不可否认性五个部分，所有选项均正确，属于基础考点。5.参考答案：ABCE。解析：敏捷开发的核心原则是可运行软件高于详尽的文档，因此D选项错误，其余选项均为敏捷开发的核心特点，属于中等考点。6.参考答案：ABC。解析：项目管理传统三重约束为范围、进度、成本，质量、人员属于项目的其他要素，不属于传统三重约束范畴，属于中等考点。7.参考答案：ABC。解析：云计算标准SPI服务模式包括IaaS（基础设施即服务）、PaaS（平台即服务）、SaaS（软件即服务），DaaS（数据即服务）、TaaS（测试即服务）属于衍生服务模式，不属于标准SPI模式，属于基础考点。8.参考答案：ABCD。解析：数组、链表、栈、队列都属于线性结构，二叉树属于非线性结构，因此排除E选项，属于基础考点。9.参考答案：ABC。解析：等价类划分、边界值分析、错误推测法都属于黑盒测试方法，逻辑覆盖法、路径覆盖法属于白盒测试方法，因此排除DE选项，属于中等考点。10.参考答案：ABC。解析：项目立项阶段的核心任务包括项目建议书编制、可行性研究、项目论证，项目招投标属于立项后的采购阶段工作，系统概要设计属于开发阶段工作，因此排除DE选项，属于中等考点。四、案例分析题答案及评分标准1.答案及评分标准：核心问题及改进措施各占3分，每个问题1分，对应改进措施1分，答对任意3个即可得满分：（1）问题：没有开展需求调研和需求确认工作，直接照搬过往项目需求。改进措施：项目启动后需针对本项目的业务场景开展全面需求调研，输出需求规格说明书后需经客户签字确认后方可进入下一阶段。（2）问题：没有建立需求变更管理流程，需求变更随意。改进措施：建立正式的需求变更控制流程，所有需求变更必须提交变更申请，经变更控制委员会评估影响、客户确认后方可执行。（3）问题：需求变更没有留痕，没有同步更新项目文档。改进措施：所有需求变更必须做书面记录，同步更新需求规格说明书等相关项目文档，确保项目文档和实际需求一致。（4）问题：没有开展阶段性需求验证工作，直到交付时才发现需求偏差。改进措施：在设计、开发各阶段设置需求验证节点，及时和客户同步进度，确认功能符合需求，避免后期出现大范围偏差。解析：该题考核需求管理的核心流程，属于中等难度考点，评分时只要答出核心逻辑即可酌情给分。2.答案及评分标准：（1）管理漏洞共3分，答对1个得1.5分，答对任意2个即可得满分：-漏洞1：没有建立数据库操作的权限管控机制，运维人员拥有不必要的高权限；-漏洞2：没有建立数据库操作的审核流程，危险操作没有经过事前审核就直接执行；-漏洞3：没有开展运维人员的操作规范培训，操作流程不规范。（2）预防措施共3分，答对1个得1.5分，答对任意2个即可得满分：-措施1：对数据库权限做最小化配置，运维人员日常操作仅授予查询权限，需要执行修改、删除操作时临时申请高权限，操作完成后立即回收；-措施2：建立数据库操作预演机制，所有DML操作先在测试环境执行验证，确认无误后再在生产环境执行，执行前对数据进行临时备份；-措施3：配置SQL操作审计系统，对危险SQL（如不带WHERE条件的DELETE、DROP语句）进行自动拦截，避免误操作执行。解析：该题考核数据库运维安全的核心要求，属于中等难度考点，措施具有可落地性即可酌情给分。3.答案及评分标准：最适合的方案是方案三（2分），理由共4分，答对任意2个核心理由即可得满分：（1）该公司规模小、预算有限，方案三无需采购硬件设备，按年按用户数付费，前期投入成本低，符合公司预算要求；（2）公司仅配备1名兼职运维人员，方案三由云服务商负责所有软硬件的维护、升级、安全防护，无需公司安排人员维护，符合人员配置现状；（3）SaaS化CRM系统是成熟产品，上线速度快，功能经过大量企业验证，稳定性高，可快速满足公司的业务需求，无需投入开发成本。解析：该题考核云计算服务模式的选型逻辑，属于中等难度考点，结合场景分析合理即可酌情给分。五、论述题答案及评分标准（1）可行性分析阶段：核心任务是论证项目的技术可行性、经济可行性、社会可行性，判断项目是否值得立项。核心输出文档：可行性研究报告、项目建议书。（2）需求分析阶段：核心任务是全面调研用户需求，明确系统需要实现的功能、性能、安全等方面的要求。核心输出文档：软件需求规格说明书、用户手册初稿、确认测试计划。（3）软件设计阶段：分为概要设计和详细设计，概要设计核心是完成系统的架构设计、模块划分、接口设计，详细设计核心是完成每个模块的实现逻辑、算法设计。核心输出文档：系统概要设计说明书、系统详细设计说明书、集成测试计划、单元测试计划。（4）编码实现阶段：核心任务是按照详细设计文档的要