计算机技术与软件专业技术资格（中级）高频考题汇编（含解析）

计算机技术与软件专业技术资格（中级）高频考题汇编（含解析）1.软件生存周期的可行性研究阶段不需要输出系统可行性研究报告，仅需口头向甲方汇报结论即可。2.根据我国网络安全等级保护制度，第三级信息系统应当每年至少进行一次等级测评。3.项目管理中的工作分解结构（WBS）分解的颗粒度越细越好，能够最大化提升项目管控效率。4.OSI七层模型中，网络层的主要功能是实现端到端的可靠数据传输。5.数据库设计中，第三范式（3NF）要求消除非主属性对主键的传递函数依赖。6.UML类图中的聚合关系表示整体与部分的关系，且部分可以脱离整体独立存在。7.软件需求分析阶段的主要任务是确定软件系统的技术实现方案。8.黑盒测试方法不需要关注软件内部的代码实现逻辑，仅需验证功能是否符合需求。9.云计算的IaaS服务模式下，用户需要自行管理操作系统、中间件以及上层应用。10.公民为完成法人工作任务所创作的职务作品，其著作权完全由法人享有。1.下列软件过程模型中，最适合需求不明确、开发过程需要反复迭代的是A.瀑布模型B.螺旋模型C.增量模型D.V模型2.下列不属于网络防火墙核心功能的是A.访问控制B.入侵检测C.日志审计D.数据包过滤3.项目进度管理中，关键路径的总浮动时间为A.0B.1C.-1D.视项目情况而定4.下列IP地址中，属于私网地址段的是A.B.C.D.5.SQL语句中，用来实现事务回滚操作的关键字是A.COMMITB.ROLLBACKC.SAVEPOINTD.ALTER6.下列不属于信息系统集成项目特点的是A.需求稳定B.高技术含量C.涉及多方协调D.工期不确定性高7.下列关于计算机软件著作权保护期限的说法，正确的是A.自然人作品保护期为作者终生B.自然人作品保护期为作者终生及死亡后50年C.法人作品保护期为10年D.法人作品保护期为永久8.下列属于PaaS服务范畴的是A.云服务器租赁B.云数据库服务C.云办公软件D.云存储服务9.下列测试类型中，属于系统测试阶段的是A.单元测试B.集成测试C.压力测试D.静态代码走查10.我国国家标准的代号是A.GBB.YDC.Q/D.DB1.下列属于软件需求规格说明书（SRS）核心内容的有A.功能需求B.非功能需求C.技术实现方案D.验收标准E.项目进度计划2.下列属于常见的拒绝服务攻击（DoS）类型的有A.SYN洪水攻击B.SQL注入攻击C.UDP洪水攻击D.CC攻击E.跨站脚本攻击3.项目质量管理的核心过程包括A.质量规划B.质量保证C.质量控制D.质量审计E.质量改进4.下列属于TCP协议特点的有A.面向连接B.无连接C.可靠传输D.传输效率高E.支持流量控制5.下列关于关系型数据库事务ACID特性的说法，正确的有A.A指原子性，事务要么全部执行要么全部不执行B.C指一致性，事务执行前后数据库的完整性约束不被破坏C.I指隔离性，多个事务并发执行时互不干扰D.D指持久性，事务提交后对数据的修改是永久的E.D指分布式，事务支持跨节点部署6.下列UML图中，属于动态行为图的有A.类图B.时序图C.活动图D.用例图E.状态图7.信息系统集成项目的可行性研究通常包括A.技术可行性B.经济可行性C.运行环境可行性D.社会可行性E.风险因素及对策8.下列属于IT运维管理核心内容的有A.事件管理B.问题管理C.配置管理D.变更管理E.发布管理9.下列属于侵犯计算机软件著作权的行为有A.未经授权复制发行他人软件B.破解他人软件的技术保护措施C.为学习研究目的使用他人软件D.销售盗版软件E.对开源软件进行二次开发后闭源发布（使用GPL协议）10.下列属于工业互联网核心架构层级的有A.设备层B.边缘层C.平台层D.应用层E.网络层1.某集成公司承接了某政府单位的政务信息系统开发项目，项目总工期6个月，预算300万元。项目执行到第3个月时，项目经理进行绩效审查，发现当前已完成工作量占总工作量的40%，实际花费150万元。请回答以下问题：（1）计算该项目当前的挣值（EV）、成本偏差（CV）、进度偏差（SV）。（2）判断项目当前的成本和进度执行情况，并给出1条合理的改进措施。2.某软件公司开发一款电商交易系统，在测试阶段发现，当同时在线用户数达到10000人时，系统出现订单提交超时、页面响应缓慢的问题，经排查服务器CPU、内存使用率均未超过30%，数据库查询耗时平均超过10秒。请给出3条可能的性能优化方向。3.某单位的信息系统被评定为等保三级系统，在日常运维中，运维人员发现有陌生IP地址频繁尝试暴力破解管理员账户密码，且已成功破解1个低权限用户账户。请给出3条对应处置措施。1.请结合信息系统项目管理实践，论述需求变更管理的核心流程以及做好需求变更管理对项目成功的重要意义。2.请结合《中华人民共和国网络安全法》相关要求，论述企业在运营信息系统过程中应当履行的网络安全保护义务。【标准答案及解析】一、判断题1.参考答案：错误。解析：可行性研究阶段的核心输出物就是正式的系统可行性研究报告，需经甲方及相关方签字确认，作为后续项目立项、推进的核心依据，不得仅以口头汇报作为结论。2.参考答案：正确。解析：根据网络安全等级保护制度要求，第三级信息系统每年至少开展一次等级测评，第四级每半年至少开展一次等级测评。3.参考答案：错误。解析：WBS分解颗粒度需要根据项目规模、管控需求合理设置，颗粒度过细会大幅增加管理成本，反而降低项目管控效率，通常单个工作包的管控周期不超过80小时即可。4.参考答案：错误。解析：OSI七层模型中，传输层的主要功能是实现端到端的可靠数据传输，网络层的核心功能是路由寻址、数据包转发。5.参考答案：正确。解析：第三范式（3NF）是在第一范式、第二范式的基础上，要求消除非主属性对主键的传递函数依赖，避免数据冗余、更新异常等问题。6.参考答案：正确。解析：UML类图中的聚合关系是弱关联的整体与部分关系，部分可以脱离整体独立存在，组合关系是强关联的整体与部分关系，部分不能脱离整体独立存在。7.参考答案：错误。解析：软件需求分析阶段的核心任务是确定软件系统需要“做什么”，输出需求规格说明书，技术实现方案是软件设计阶段的核心任务。8.参考答案：正确。解析：黑盒测试也叫功能测试，将软件视为不可见的黑盒，仅通过输入输出验证功能是否符合需求，不需要关注内部代码实现逻辑。9.参考答案：正确。解析：IaaS（基础设施即服务）模式下，云服务商仅提供服务器、存储、网络等底层基础设施，用户需要自行管理操作系统、中间件、应用等上层内容。10.参考答案：错误。解析：普通职务作品的著作权由作者享有，法人有权在其业务范围内优先使用，特殊职务作品作者仅享有署名权，其他著作权权利由法人享有。二、单选题1.参考答案：B。解析：螺旋模型结合了迭代模型和风险分析的优势，适合需求不明确、复杂度高、风险大的软件开发项目；瀑布模型适合需求明确的项目，增量模型是分批次交付功能，V模型强调测试和开发阶段的对应关系。2.参考答案：B。解析：入侵检测是IDS（入侵检测系统）的核心功能，防火墙的核心功能包括访问控制、数据包过滤、日志审计、地址转换等。3.参考答案：A。解析：关键路径是项目中总工期最长的路径，决定了项目的最短完工时间，其总浮动时间（总时差）为0。4.参考答案：C。解析：私网地址段包括/8、/12、/16三个段，属于/16段，是私网地址；是运营商NAT地址段，是公网地址，是组播地址。5.参考答案：B。解析：COMMIT是事务提交关键字，SAVEPOINT是设置保存点关键字，ALTER是修改数据库对象关键字，ROLLBACK是事务回滚关键字。6.参考答案：A。解析：信息系统集成项目通常涉及多厂商、多技术栈，需求不确定性高，经常需要根据甲方需求调整，需求稳定不属于集成项目的特点。7.参考答案：B。解析：根据《著作权法》规定，自然人的软件著作权保护期为作者终生及死亡后50年，法人或者其他组织的软件著作权保护期为50年，截止于软件首次发表后第50年的12月31日。8.参考答案：B。解析：PaaS（平台即服务）是向用户提供开发、运行平台的云服务，云数据库服务属于PaaS范畴；云服务器租赁、云存储属于IaaS，云办公软件属于SaaS。9.参考答案：C。解析：压力测试是验证系统在高并发场景下的性能表现，属于系统测试阶段的内容；单元测试是代码开发阶段的测试，集成测试是模块组装阶段的测试，静态代码走查是单元测试前的静态测试活动。10.参考答案：A。解析：GB是我国国家标准的代号，YD是通信行业标准代号，Q/是企业标准代号，DB是地方标准代号。三、多选题1.参考答案：ABD。解析：软件需求规格说明书的核心内容包括功能需求、非功能需求、接口需求、验收标准等，技术实现方案是设计阶段的输出，项目进度计划是项目管理文档，不属于SRS的内容。2.参考答案：ACD。解析：SYN洪水、UDP洪水、CC攻击都是典型的拒绝服务攻击，目标是耗尽目标系统资源导致服务不可用；SQL注入、跨站脚本攻击是应用层注入类攻击，目标是窃取数据或者篡改系统内容。3.参考答案：ABC。解析：项目质量管理的三大核心过程是质量规划、质量保证、质量控制，质量审计是质量保证的活动之一，质量改进是质量控制的输出之一。4.参考答案：ACE。解析：TCP是面向连接的可靠传输协议，支持流量控制、拥塞控制，传输效率相对较低；UDP是无连接的不可靠传输协议，传输效率高。5.参考答案：ABCD。解析：事务的ACID特性中，A是原子性、C是一致性、I是隔离性、D是持久性，分布式不是ACID的特性内容。6.参考答案：BCE。解析：UML动态行为图包括时序图、活动图、状态图、协作图等；类图、用例图属于静态结构图。7.参考答案：ABCDE。解析：信息系统集成项目可行性研究的内容包括技术可行性、经济可行性、运行环境可行性、社会可行性、风险因素及对策五个核心部分。8.参考答案：ABCDE。解析：ITIL运维管理体系的核心流程包括事件管理、问题管理、配置管理、变更管理、发布管理五大流程。9.参考答案：ABDE。解析：为学习研究目的使用他人软件属于著作权合理使用范畴，不构成侵权；GPL协议要求衍生作品必须同样开源，二次开发后闭源发布属于侵权行为，其余选项均属于侵犯软件著作权的行为。10.参考答案：ABCD。解析：工业互联网的核心架构分为设备层、边缘层、平台层、应用层四个层级，网络层是实现各层级数据传输的支撑，不属于核心架构层级。四、案例分析题1.答案及评分标准：（1）计算过程：计划值PV=总预算已过工期比例=300（3/6）=150万元；挣值EV=总预算已完成工作量比例=30040%=120万元；成本偏差CV=EV-AC=120-150=-30万元；进度偏差SV=EV-PV=120-150=-30万元。（3分，三个值每算对1个得1分）（2）执行情况：项目当前成本超支，进度滞后。（1分）改进措施示例：抽调非关键路径上的人力资源补充到关键路径任务，提升关键路径推进速度；在征得甲方同意的前提下裁剪非核心需求，缩小项目范围；采用更高效的技术方案，提升工作效率。（2分，措施合理即可得分）2.答案及评分标准：优化方向示例：（1）数据库层面：优化慢查询SQL语句，为高频查询字段添加索引，根据业务场景做数据库读写分离或者分库分表，降低单库查询压力。（2）架构层面：引入Redis等缓存中间件，缓存商品信息、热点活动数据等高频访问内容，减少直接访问数据库的请求量。（3）业务层面：引入RabbitMQ、Kafka等消息中间件，对订单提交等高并发请求做异步削峰处理，避免瞬时请求压垮数据库。（每条2分，共6分，其他合理优化方向如增加CDN加速静态资源、优化前端页面加载逻辑等也可得分）3.答案及评分标准：处置措施示例：（1）立即封禁暴力破解的陌生IP地址，重置所有系统用户的密码，尤其是高权限管理员账户，启用多因素认证、登录IP白名单等管控措施。（2）回溯被破解低权限用户的所有操作日志，排查是否存在数据窃取、篡改、提权等行为，对系统存在的弱口令、未打补丁等漏洞进行全面修复。（3）更新IDS/IPS、防火墙的防护规则，调高暴力破解行为的拦截阈值，定期开展漏洞扫描和渗透测试，按照等保要求定期开展安全测评。（每条2分，共6分，其他合理处置措施如向当地网信部门、公安部门上报攻击事件等也可得分）五、论述题1.答案及评分标准：需求变更管理核心流程：（1）变更申请：所有需求变更必须由提出方提交书面的变更申请，明确说明变更的原因、内容、预计对项目进度、成本、质量的影响。（2）变更评估：由项目变更控制委员会（CCB）对变更申请进行评估，分析变更的必要性、可行性以及对项目各维度的影响，给出评估意见。（3）变更审批：CCB根据评估结果决定是否批准变更，重大变更需要甲方签字确认后方可生效。（4）变更执行：变更批准后，调整项目的范围、进度、成本基准，组织资源执行变更内容。（5）变更验证：对变更执行的结果进行验证，确认变更是否达到预期要求。（6）变更归档：将变更申请、评估资料、执行记录、验证结果等文档归档，作