计算机技术与软件专业技术资格（中级）核心考点测试（完整版）

计算机技术与软件专业技术资格（中级）核心考点测试（完整版）1.瀑布模型的核心是按照固定的线性顺序推进软件开发各环节，仅适用于前期需求非常明确、变动概率低的项目场景。（）2.网络安全等级保护2.0制度中，三级等保是针对非涉及国家秘密的政务、金融等重要信息系统的最高防护等级要求。（）3.项目关键路径上的活动总浮动时间为0，任意关键活动延误都会直接导致项目整体工期延后。（）4.TCP协议属于TCP/IP模型中的网络层协议，能够提供无连接的不可靠数据传输服务。（）5.软件项目的单元测试环节通常由测试工程师独立完成，开发人员不需要参与单元测试的执行过程。（）6.员工在任职期间利用公司的设备、技术资源完成的职务软件作品，其著作权默认归属员工个人所有。（）7.云计算服务模式中，IaaS是指服务商向用户提供已经部署好的应用软件，用户直接通过客户端即可使用，不需要维护软件运行环境。（）8.数据库事务的ACID特性中，原子性是指事务执行前后，数据库的完整性约束不会被破坏。（）9.敏捷开发框架Scrum中，sprint迭代周期通常固定为1-4周，每次迭代结束都要交付一个可运行的增量产品版本。（）10.系统集成项目中，只有涉及国家秘密的信息系统才需要开展密码应用安全性评估工作，普通商业系统不需要满足密码应用相关规范要求。（）1.信息系统生命周期中，确定系统建设必要性与可行性的核心阶段是？A.需求分析阶段B.立项阶段C.系统设计阶段D.运维阶段2.项目管理中，工作分解结构（WBS）的核心作用是？A.估算项目总工期B.将项目范围逐层拆解为可管控、可分配的具体工作包C.识别项目核心风险D.核算项目总成本3.以下关于VLAN（虚拟局域网）的作用，描述正确的是？A.扩大网络广播域范围，提升跨网段通信效率B.实现不同物理位置的终端逻辑隔离，提升网络安全性与管理效率C.主要用于实现公网与内网的地址转换D.能够对网络流量进行深度检测，阻断网络攻击行为4.软件集成测试的主要开展时机是？A.需求分析完成后B.单元测试完成后，系统测试开展前C.系统上线运行后D.编码工作启动前5.以下网络安全设备中，能够实现应用层攻击防护、web漏洞拦截功能的是？A.路由器B.防火墙C.Web应用防火墙（WAF）D.交换机6.软件工程需求分析阶段的核心输出文档是？A.概要设计说明书B.需求规格说明书C.测试用例文档D.用户操作手册7.自然人独立开发的软件作品，其著作权的保护期限为？A.作品完成之日起50年B.作者终生及其死亡后50年C.首次发表之日起30年D.永久保护8.以下选项中属于云计算SaaS服务模式典型应用的是？A.云服务器B.云数据库C.在线云文档工具D.云存储资源包9.以下SQL语句中，属于数据操纵语言（DML）的是？A.CREATETABLEB.ALTERTABLEC.SELECTD.DROPINDEX10.某项目存在核心技术人才流失的高风险，项目组提前与第三方人力外包公司签订备用人员供应协议，一旦出现人员缺口可快速补充，该风险应对策略属于？A.风险规避B.风险减轻C.风险转移D.风险接受1.信息安全的核心三要素包括以下哪些选项？A.保密性B.完整性C.可用性D.可追溯性E.不可否认性2.以下属于面向对象编程核心特征的是？A.封装B.继承C.多态D.模块化E.线性化3.以下工具中可用于项目进度控制的是？A.甘特图B.关键路径法C.挣值分析法D.鱼骨图E.帕累托图4.以下网络设备中工作在OSI模型第二层（数据链路层）的是？A.二层交换机B.路由器C.集线器D.网卡E.防火墙5.以下属于黑盒测试常用方法的是？A.等价类划分B.边界值分析C.错误推测法D.语句覆盖法E.路径覆盖法6.信息系统运维工作的核心内容包括以下哪些？A.日常巡检B.故障排查与处置C.系统升级优化D.需求分析与开发E.数据备份与恢复7.以下情形中，使用他人软件作品可以不经著作权人许可、不需要支付报酬的是？A.为个人学习研究使用B.为课堂教学少量复制供教学人员使用C.国家机关为执行公务使用D.用于商业宣传演示使用E.对软件进行功能优化后二次分发销售8.云计算的常见部署模式包括以下哪些？A.公有云B.私有云C.混合云D.行业云E.边缘云9.以下属于软件项目典型干系人的是？A.项目甲方B.项目研发团队C.项目监理单位D.最终用户E.行业监管部门10.以下关于数据库第三范式（3NF）的要求，描述正确的是？A.满足第一范式和第二范式的要求B.消除非主属性对主键的传递函数依赖C.所有非主属性完全依赖于主键D.消除表中的所有重复列E.每个表只描述一件实体相关的属性1.某系统集成公司中标某区县智慧社区建设项目，合同工期8个月，预算1800万。项目经理王某为了追赶因前期物业协调延误的1个月工期，在需求调研初稿完成后未组织社区居委会、业主代表、监理单位开展需求评审，直接安排研发团队进入开发阶段。项目进入用户验收阶段时，业主提出智能门禁的人脸识别准确率不足、访客登记流程不符合社区管理要求等12项核心需求偏差问题，要求限期整改，预计整改将导致工期延误2.5个月，成本增加220万。问题：请结合项目范围管理相关知识，分析本次项目出现需求偏差的核心原因，并提出3项可落地的改进措施。2.某零售企业上线了会员管理系统，存储了近500万会员的姓名、手机号、消费记录等敏感信息。近期该系统遭黑客攻击，100万条会员信息被泄露。事后排查发现，该企业仅在网络出口部署了基础防火墙，系统使用明文存储用户敏感信息，未开展过定期漏洞扫描与渗透测试，也未制定数据泄露应急处置预案。问题：请结合网络安全与等级保护相关知识，分析该企业在安全防护层面存在的3项核心漏洞，并提出2项针对性的整改措施。3.某软件开发团队承接了一款面向年轻用户的社交类APP开发项目，初始采用瀑布模型开展开发，按照需求分析、设计、编码、测试的顺序推进，6个月后第一个版本上线，用户提出的界面交互、功能设计类需求超过80项，团队后续迭代每个版本需要3个月，完全跟不上用户需求变化，用户流失率超过60%。问题：请结合软件工程开发模型相关知识，分析该项目采用瀑布模型存在的适配性问题，并提出2项适合该项目的开发模式优化方案。1.请结合计算机技术与软件专业中级资格对应的岗位（如系统集成项目管理工程师、软件设计师、网络工程师等）职责要求，论述项目管理过程中进度管理、成本管理、质量管理三者的协同关系，并举实际项目场景说明三者出现冲突时的协调原则。2.网络安全等级保护2.0是我国当前信息系统安全防护的核心规范，要求所有重要信息系统都要完成等保测评。请结合中级技术人员的岗位职责，论述企业在开展等保2.0建设与测评过程中需要完成的核心工作，以及中级技术人员在各环节的主要职责。标准答案及解析一、判断题答案及解析1.参考答案：正确。解析：瀑布模型是线性顺序的开发模型，各阶段衔接严格，需求变动成本极高，仅适合前期需求完全明确、无大幅调整可能的项目，属于基础考点。2.参考答案：正确。解析：等保2.0分为五个等级，一级最低，五级针对绝密信息系统，三级是针对非涉密重要信息系统的最高防护等级，政务、金融、电力等行业核心系统通常要求三级等保，属于基础考点。3.参考答案：正确。解析：关键路径是项目总工期最长的活动路径，其上活动总浮动时间为0，任意活动延误都会直接影响总工期，属于基础考点。4.参考答案：错误。解析：TCP协议属于TCP/IP模型的传输层协议，是面向连接的可靠传输协议，UDP才是无连接的不可靠传输协议，属于基础考点。5.参考答案：错误。解析：单元测试是针对代码最小模块的测试，通常由开发人员自行完成，测试工程师主要负责集成测试、系统测试等环节，属于基础考点。6.参考答案：错误。解析：员工利用公司资源完成的职务软件作品，著作权默认归属企业所有，员工仅享有署名权，属于基础考点。7.参考答案：错误。解析：题干描述的是SaaS（软件即服务）的特征，IaaS是基础设施即服务，向用户提供服务器、存储等基础算力资源，属于中档考点。8.参考答案：错误。解析：数据库事务ACID特性中，原子性是指事务的所有操作要么全部执行成功要么全部不执行，一致性是指事务执行前后数据库完整性约束不被破坏，属于中档考点。9.参考答案：正确。解析：Scrum框架的sprint迭代周期通常固定为1-4周，每次迭代都要交付可运行的增量产品，便于快速验证需求，属于基础考点。10.参考答案：错误。解析：根据《密码法》要求，关键信息基础设施、等保三级及以上系统都需要开展密码应用安全性评估，并非仅涉密系统需要，属于拔高考点。二、单选题答案及解析1.参考答案：B。解析：立项阶段的核心工作是开展可行性研究，论证项目建设的必要性与可行性，输出可行性研究报告，其他阶段均不承担该职能，属于基础考点。2.参考答案：B。解析：WBS的核心作用是将项目范围逐层拆解为可分配、可管控的工作包，是进度、成本、范围管理的基础，其他选项属于WBS的衍生作用，并非核心，属于基础考点。3.参考答案：B。解析：VLAN的作用是将物理网络划分为多个逻辑局域网，缩小广播域，实现逻辑隔离，提升网络安全性与管理效率，A选项扩大广播域错误，C选项是NAT的作用，D选项是IDS/IPS的作用，属于基础考点。4.参考答案：B。解析：集成测试是将多个单元模块组合后开展的测试，开展时机为单元测试完成后、系统测试前，属于基础考点。5.参考答案：C。解析：WAF专门针对web应用层攻击进行防护，能够拦截SQL注入、XSS等web漏洞攻击，路由器工作在网络层，普通防火墙工作在网络层/传输层，交换机工作在数据链路层，均无法实现应用层web攻击防护，属于基础考点。6.参考答案：B。解析：需求分析阶段的核心输出是需求规格说明书，概要设计说明书是设计阶段输出，测试用例是测试阶段输出，用户操作手册是上线阶段输出，属于基础考点。7.参考答案：B。解析：根据《计算机软件保护条例》，自然人的软件著作权保护期限为作者终生及其死亡后50年，法人作品的保护期限为首次发表后50年，属于中档考点。8.参考答案：C。解析：SaaS是软件即服务，用户直接使用服务商部署好的软件，在线云文档属于典型SaaS应用，云服务器、云数据库、云存储都属于IaaS服务，属于中档考点。9.参考答案：C。解析：DML是数据操纵语言，用于数据的增删改查，SELECT属于DML，CREATE、ALTER、DROP都属于DDL（数据定义语言），属于中档考点。10.参考答案：C。解析：风险转移是指将风险的后果转移给第三方承担，签订备用人员供应协议属于将人员流失的风险转移给外包公司，风险规避是指放弃风险行为，风险减轻是指降低风险发生概率或影响，风险接受是指不采取主动措施，属于拔高考点。三、多选题答案及解析1.参考答案：ABC。解析：信息安全核心三要素为保密性、完整性、可用性，可追溯性、不可否认性属于衍生安全属性，不属于核心三要素，属于基础考点。2.参考答案：ABC。解析：面向对象编程的三大核心特征为封装、继承、多态，模块化是结构化编程的特征，线性化不属于编程范式特征，属于基础考点。3.参考答案：ABC。解析：甘特图、关键路径法、挣值分析法都是进度控制的常用工具，鱼骨图、帕累托图属于质量管理工具，属于基础考点。4.参考答案：AD。解析：二层交换机、网卡工作在数据链路层，路由器工作在网络层，集线器工作在物理层，防火墙通常工作在网络层/传输层/应用层，属于中档考点。5.参考答案：ABC。解析：等价类划分、边界值分析、错误推测法都属于黑盒测试方法，语句覆盖、路径覆盖属于白盒测试方法，属于中档考点。6.参考答案：ABCE。解析：运维工作包括巡检、故障处置、系统优化、数据备份等，需求分析与开发属于项目建设阶段的工作，不属于运维范畴，属于基础考点。7.参考答案：ABC。解析：根据《著作权法》，为个人学习、课堂教学、国家机关执行公务使用作品可以不经许可不支付报酬，商业使用、二次分发都需要获得著作权人许可并支付报酬，属于中档考点。8.参考答案：ABC。解析：云计算的三大核心部署模式为公有云、私有云、混合云，行业云属于公有云的细分类型，边缘云属于算力部署位置的分类，不属于核心部署模式，属于基础考点。9.参考答案：ABCDE。解析：项目干系人是指所有受项目影响或能够影响项目的主体，甲方、研发团队、监理、最终用户、监管部门都属于项目干系人，属于基础考点。10.参考答案：AB。解析：第三范式要求首先满足第一、第二范式，同时消除非主属性对主键的传递函数依赖，C选项是第二范式的要求，D选项是第一范式的要求，E选项不属于第三范式的强制要求，属于拔高考点。四、案例分析题答题要点及评分标准1.案例一评分标准：核心原因（3分，每点1分，答出3点即可）：（1）未开展需求评审流程，需求未得到所有干系人确认就进入开发阶段；（2）项目范围管理流程缺失，未建立需求变更管控机制；（3）为追赶工期跳过关键质量管控节点，牺牲范围管理的严谨性。改进措施（3分，每点1分，答出3点即可，合理即可得分）：（1）立即组织所有干系人开展需求评审，同步更新需求规格说明书，形成各方签字确认的需求基线；（2）建立需求变更管控流程，所有需求调整都需要提交变更申请，经CCB（变更控制委员会）审批通过后才能执行；（3）重新梳理剩余工期，采用并行施工、增加核心岗位人员等方式追赶进度，避免再次跳过关键管控节点。解析：本题考察项目范围管理的核心流程，属于中档考点，结合实际项目场景设置，符合软考中级案例题的考核要求。2.案例二评分标准：核心漏洞（3分，每点1分，答出3点即可）：（1）安全防护体系不完善，仅部署基础防火墙，缺少应用层防护、数据库防护等安全设备；（2）数据存储不符合安全规范，明文存储用户敏感信息，未采用加密手段；（3）安全运维机制缺失，未定期开展漏洞扫描、渗透测试，无应急处置预案。整改措施（3分，每点1.5分，答出2点即可，合理即可得分）：（1）完善安全防护体系，部署WAF、数据库审计、入侵检测等安全设备，对用户敏感信息采用AES等加密算法存储，完成等保合规建设；（2）建立常态化安全运维机制，每月开展漏洞扫描，每季度开展渗透测试，制定数据泄露应急处置预案并定期演练。解析：本题考察网络安全与等保的核心要求，属于中档考点，贴合实际企业安全场景。3.案例三评分标准：适配性问题（3分，每点1分，答出3点即可）：（1）瀑布模型要求前期需求完全明确，而社交类C端产品用户需求变动频繁，前期无法明确所有需求；（2）瀑布模型迭代周期长，从需求到上线需要多个月，无法快速响应用户反馈；（3）瀑布模型调整成本高，上线后需求变更需要回溯全流程，效率极低。优化方案（3分，每点1.5分，答出2点即可，合理即可得分）：（1）改用敏捷开发模型，采用Scrum框架，设置2周一次的迭代周期，每次迭代交付小版本功能，快速收集用户反馈调整；（2）采用最小可行产品（MVP）模式，先上线核心功能验证用户需求，再逐步迭代优化非核心功能，降低需求偏差风险。解析：本题考察软件工程开发模型的适用场景，属于中档考点，贴合互联网产品开发实际场景。五、论述题答题要点及评分标准1.第一题评分标准：协同关系阐述（6分，每点2分）：（1）三者是项目管理的核心三角，互相影响、互相制约，共同决定项目的成败；（2）进度管理要求在规定时间内完成项目交付，成本管理要求控制在预算范围内，质量管理要求满足项目的质量要求，任意一个要素变动都会影响其他两个要素；（3）项目管理的核心目标是实现三者的平衡，不能为了单一目标牺牲其他两个目标的底线要求。冲突协调原则阐述（3分，每点1分，结合场景举例2分，合计5分）：（1）优先保障项目核心目标，若项目是政务类应急项目，优先级为进度>质量>成本；若项目是金融核心系统项目，优先级为质量>进度>成本；（2）通过变更流程