计算机技术与软件专业技术资格（中级）核心考点题库（带评分标准）

计算机技术与软件专业技术资格（中级）核心考点题库（带评分标准）一、判断题（每题2分，共20分）1.信息系统生命周期的立项阶段，核心输出物仅包含项目建议书，可行性研究报告属于开发阶段的输出。（）2.按照《软件工程产品质量》GB/T16260，软件质量属性包含功能性、性能、易用性、可靠性、可维护性、可移植性六类。（）3.项目管理的三重约束是范围、时间、成本，三者优先级固定不变，不会随项目需求调整。（）4.TCP/IP模型的网络接口层对应OSI参考模型的数据链路层和物理层。（）5.入侵检测系统（IDS）能够主动阻断检测到的网络攻击行为，避免攻击对系统造成影响。（）6.配置管理中，基线一旦建立就不允许进行任何修改，否则会导致配置项版本混乱。（）7.依据《中华人民共和国网络安全法》，关键信息基础设施运营者对其收集的个人信息，无需经过用户同意就可向第三方提供。（）8.面向对象设计中，封装是指将对象的属性和行为绑定为一个整体，对外仅暴露必要的访问接口。（）9.项目进度管理中，关键路径是项目网络图中总工期最短的路径，决定项目的最短完成时间。（）10.软件测试的V模型中，系统测试对应的开发阶段是详细设计。（）二、单选题（每题2分，共20分）1.下列不属于信息系统集成项目特点的是（）A.需求多变B.以交付满足客户需求的软硬件产品及服务为核心C.项目团队构成单一，仅需软件开发人员D.需遵循相关国家标准及行业规范2.按照GB/T22239《信息安全技术网络安全等级保护基本要求》，等级保护共分为几个等级（）A.3B.4C.5D.63.项目成本管理中，下列属于应急储备用途的是（）A.应对项目已知的未知风险B.应对未知的未知风险C.支付项目超出预算的行政罚款D.弥补项目估算阶段的人为失误4.下列网络设备中，工作在OSI模型网络层的是（）A.二层交换机B.路由器C.集线器D.光纤收发器5.软件工程中，下列属于白盒测试方法的是（）A.等价类划分B.边界值分析C.逻辑覆盖D.错误推测法6.下列不属于配置管理核心活动的是（）A.配置项识别B.变更控制C.版本管理D.需求调研7.依据《民法典》合同编，下列关于技术服务合同的说法错误的是（）A.受托人应当按照约定完成服务项目，解决技术问题B.委托人应当按照约定提供工作条件，完成配合事项C.受托人利用委托人提供的技术资料和工作条件完成的新的技术成果，属于委托人D.服务期内因受托人工作失误造成的委托人损失，受托人应当按约定承担赔偿责任8.项目风险管理中，下列属于风险转移措施的是（）A.购买工程保险B.取消高风险的项目环节C.设立风险专项储备金D.优化技术方案降低风险发生概率9.下列关于云计算服务模式的说法，属于IaaS的是（）A.用户租用云服务商提供的云服务器、存储资源自行部署操作系统和业务系统B.用户租用云服务商提供的已部署好的企业管理系统，直接开通账号使用C.用户租用云服务商提供的应用开发平台，直接在平台上开发自有业务系统D.用户租用云服务商提供的专线接入服务实现多分支机构组网10.软件需求规格说明书（SRS）的编写主体是（）A.项目建设方业务人员B.项目承建方需求分析人员C.项目监理方监理工程师D.第三方测试机构测试人员三、多选题（每题2分，共20分，每题至少有2个正确答案，多选、少选、错选均不得分）1.下列属于项目管理十大知识领域的有（）A.范围管理B.质量管理C.客户关系管理D.采购管理2.网络安全中，常见的非对称加密算法包括（）A.RSAB.SM2C.AESD.DES3.软件工程的面向对象开发方法中，核心概念包括（）A.类B.对象C.进程D.继承4.下列属于信息系统运维服务核心指标的有（）A.服务可用性B.故障响应时间C.项目毛利率D.问题解决率5.依据《网络安全法》，下列属于网络运营者应当履行的安全保护义务的有（）A.制定内部安全管理制度和操作规程B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.对重要系统和数据库进行容灾备份D.自行决定关闭存在安全漏洞的公共服务无需告知用户6.项目进度管理的活动包括（）A.活动定义B.活动排序C.活动资源估算D.成本预算7.下列关于数据库系统的说法正确的有（）A.关系型数据库支持SQL查询语言B.NoSQL数据库适用于高并发、非结构化数据存储场景C.数据库事务的ACID特性指原子性、一致性、隔离性、持久性D.数据库索引可以提高查询效率，因此建立的索引越多越好8.配置项的状态通常包括（）A.草稿B.正式C.修改D.废弃9.下列属于软件测试阶段输出物的有（）A.测试计划B.测试用例C.缺陷报告D.需求规格说明书10.项目变更管理中，变更申请应包含的核心内容有（）A.变更原因B.变更内容C.变更对项目的影响分析D.变更所需费用预算四、案例分析题（每题6分，共18分）1.背景：某系统集成公司承接了某政务服务平台的建设项目，项目总工期12个月，预算800万元。项目实施到第6个月时，项目经理统计项目绩效数据：已完成工作预算成本（EV）为320万元，计划工作预算成本（PV）为400万元，实际发生成本（AC）为360万元。问题：请计算该项目当前的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）、进度绩效指数（SPI），并说明当前项目的成本和进度执行情况。2.背景：某软件公司开发一款面向中小商家的进销存系统，需求调研阶段，建设方提出了“支持多种支付渠道对账”的需求，需求分析人员将该需求写入了需求规格说明书并通过了双方评审。系统开发完成进入测试阶段后，建设方提出，当前支付对账仅支持每日自动对账，无法满足其按需手动对账的要求，要求承建方增加该功能。问题：请指出该需求变更的正确处理流程。3.背景：某企业部署内部办公系统时，采购了3台Web服务器、2台数据库服务器，配置了防火墙、入侵检测系统，针对办公系统做了等保三级备案。系统上线3个月后，发生了数据泄露事件，经溯源，攻击者利用Web系统的SQL注入漏洞获取了数据库的用户信息，入侵检测系统产生了告警但运维人员未及时查看处置。问题：请指出该企业在网络安全管理方面存在的3个主要问题。五、论述题（每题11分，共22分）1.请结合项目管理实践，论述信息系统集成项目质量管理的核心流程及各流程的主要工作内容。2.请结合《网络安全等级保护2.0》的相关要求，论述企业信息系统开展等级保护工作的核心环节及各环节的核心要求。标准答案及解析一、判断题参考答案：1.×2.√3.×4.√5.×6.×7.×8.√9.×10.×解析：1.立项阶段核心输出物包括项目建议书和可行性研究报告，开发阶段包含概要设计、详细设计、编码、测试等环节。2.GB/T16260规定的软件质量六大属性符合描述。3.三重约束的优先级可根据项目的实际需求进行调整，比如客户对交付时间要求高的项目，时间优先级高于成本。4.TCP/IP模型分为应用层、传输层、网络层、网络接口层，其中网络接口层对应OSI的物理层和数据链路层。5.IDS属于被动检测设备，仅能产生告警，无法主动阻断攻击，主动阻断是入侵防御系统（IPS）的功能。6.基线建立后可通过正式的变更流程进行修改，并非完全禁止调整。7.除非法律另有规定，否则运营者向第三方提供个人信息必须经过用户同意，且需对个人信息进行匿名化处理。8.封装是面向对象设计的三大核心特性之一，符合描述。9.关键路径是项目网络图中总工期最长的路径，决定项目的总工期。10.V模型中系统测试对应的开发阶段是概要设计，详细设计对应的是集成测试，编码对应的是单元测试，需求分析对应的是验收测试。二、单选题参考答案：1.C2.C3.A4.B5.C6.D7.C8.A9.A10.B解析：1.信息系统集成项目团队构成多元，需要软件开发、网络部署、硬件调试、商务协调等多岗位人员参与，C选项错误。2.网络安全等级保护共分为5个等级，从第一级到第五级保护等级逐步升高。3.应急储备用于应对已知的未知风险，管理储备用于应对未知的未知风险。4.路由器工作在OSI模型的网络层，二层交换机工作在数据链路层，集线器和光纤收发器工作在物理层。5.逻辑覆盖属于白盒测试方法，其余选项均为黑盒测试方法。6.需求调研属于需求工程的核心活动，不属于配置管理活动。7.《民法典》合同编规定，受托人利用委托人提供的技术资料和工作条件完成的新的技术成果，属于受托人，双方另有约定的除外，C选项错误。8.购买工程保险属于风险转移措施，取消高风险环节属于风险规避，设立储备金属于风险接受，优化方案属于风险减轻。9.IaaS是基础设施即服务，用户租用基础设施资源自行部署上层系统，B属于SaaS（软件即服务），C属于PaaS（平台即服务），D属于网络通信服务。10.软件需求规格说明书由承建方的需求分析人员编写，经双方评审确认后作为项目验收的依据之一。三、多选题参考答案：1.ABD2.AB3.ABD4.ABD5.ABC6.ABC7.ABC8.ABC9.ABC10.ABCD解析：1.项目管理十大知识领域包括范围、进度、成本、质量、人力资源、沟通、风险、采购、干系人、整体管理，客户关系管理不属于项目管理知识领域。2.RSA、SM2属于非对称加密算法，AES、DES属于对称加密算法。3.类、对象、继承都是面向对象开发的核心概念，进程属于操作系统的核心概念。4.运维服务核心指标包括服务可用性、故障响应时间、问题解决率、服务满意度等，项目毛利率属于财务考核指标，与运维服务质量无关。5.网络运营者关闭公共服务需要提前告知用户，D选项错误，其余均为网络运营者的法定义务。6.成本预算属于项目成本管理的活动，其余均为进度管理的核心活动。7.索引数量过多会降低数据写入、修改的效率，并非越多越好，D选项错误，其余描述正确。8.配置项的状态通常分为草稿、正式、修改三类，废弃不属于通用的配置项状态分类。9.需求规格说明书是需求阶段的输出物，其余均为软件测试阶段的输出物。10.变更申请需要包含变更原因、内容、影响分析、所需资源预算等核心信息，便于后续评估审批。四、案例分析题答案及评分标准1.参考答案：（1）成本偏差CV=EV-AC=320-360=-40万元；（2）进度偏差SV=EV-PV=320-400=-80万元；（3）成本绩效指数CPI=EV/AC≈0.89；（4）进度绩效指数SPI=EV/PV=0.8；（5）执行情况：CV<0、CPI<1，说明项目当前成本超支，成本支出效率偏低；SV<0、SPI<1，说明项目当前进度滞后，进度执行效率偏低。评分标准：4个指标计算各1分，共4分；执行情况描述2分，成本和进度情况各1分，表述合理即可得分。2.参考答案：需求变更的正确处理流程如下：（1）建设方提交正式的书面变更申请，明确说明变更的原因、具体内容、预期实现效果；（2）项目经理组织项目团队成员对变更进行影响评估，分析变更对项目进度、成本、质量、现有功能的影响，形成评估报告；（3）将变更申请及评估报告提交变更控制委员会（CCB）进行审批，审批不通过则驳回变更申请并告知建设方原因；（4）审批通过后，调整项目的范围、进度、成本基准，安排对应的开发人员实施变更；（5）变更实施完成后，组织测试人员对变更功能进行验证，确认符合需求要求；（6）更新对应的项目文档（需求规格说明书、测试用例等），将变更结果通知所有相关干系人，变更记录归档留存。评分标准：共6个核心步骤，每答对1个步骤得1分，表述合理即可得分，顺序错误酌情扣1-2分。3.参考答案：该企业存在的主要安全管理问题包括：（1）软件上线前未开展充分的安全测试，未识别出SQL注入等高危安全漏洞，导致系统上线即存在安全隐患；（2）安全运维机制不完善，未建立健全的告警响应处置流程，入侵检测系统产生的告警未被及时查看处置，导致攻击行为未被及时阻断；（3）未定期开展安全漏洞扫描、渗透测试等安全评估工作，未能及时发现并修复系统存在的安全漏洞，导致漏洞被攻击者利用。评分标准：每答对1个核心问题得2分，共6分，其余合理答案（如“未对数据库访问做权限控制”“未开展运维人员安全培训”等）也可酌情给分。五、论述题答案及评分标准1.参考答案：信息系统集成项目质量管理的核心流程包括质量规划、质量保证、质量控制三个部分，各部分工作内容如下：（1）质量规划：是质量管理的第一个环节，核心是结合项目的实际需求、行业标准、客户要求，确定项目的质量目标、质量标准，编制质量管理计划、质量测量指标、质量核对单等文件，明确项目各阶段的质量验收要求，为后续质量管理工作提供依据。（2）质量保证：属于过程性质量管理活动，核心是定期开展质量审计、过程分析，检查项目执行过程是否符合已制定的质量管理计划、质量标准要求，识别过程中存在的问题，持续优化项目执行过程，确保项目过程的合规性，从过程层面保障项目最终交付质量。（3）质量控制：属于结果性质量管理活动，核心是在项目各阶段开展测试、检查、评审等活动，