计算机技术与软件专业技术资格（中级）冲刺模拟题（完整版）

计算机技术与软件专业技术资格（中级）冲刺模拟题（完整版）一、判断题（每题2分，共20分）1.信息系统的生命周期依次分为立项、开发、运维、消亡四个阶段，其中开发阶段又可细分为总体规划、系统分析、系统设计、系统实施、系统验收五个子阶段。（）2.瀑布模型适合用户需求不明确、开发过程中需要频繁调整需求的软件开发项目。（）3.防火墙仅能实现对外部网络访问内部网络的访问控制，无法管控内部网络主动对外发起的异常访问。（）4.项目工作分解结构（WBS）的分解粒度越细越好，越方便后续的任务分配与进度跟踪。（）5.受委托开发的软件作品，若委托方与受托方未签订书面合同约定著作权归属，则著作权默认归委托方所有。（）6.OSI七层参考模型中，网络层的主要功能是实现端到端的可靠数据传输，为上层协议提供透明的报文传输服务。（）7.软件测试的V模型中，系统测试对应的是软件开发阶段的概要设计文档。（）8.云计算服务模式中，IaaS是指向用户提供基础设施层面的服务，用户无需管理底层硬件，只需关注操作系统、存储及部署的应用即可。（）9.项目风险识别是一次性工作，仅在项目启动阶段完成即可，后续执行阶段无需重复开展。（）10.需求分析阶段的输出成果是需求规格说明书，该文档需要经过用户与开发方共同评审确认后方可作为后续开发的依据。（）二、单项选择题（每题2分，共20分）1.以下选项中，不属于面向对象设计七大原则的是（）A.单一职责原则B.开闭原则C.敏捷迭代原则D.里氏替换原则2.某信息系统项目的活动A的最乐观工期为3天，最悲观工期为9天，最可能工期为6天，按照三点估算法，活动A的期望工期为（）天A.5B.6C.7D.83.以下网络端口中，属于HTTPS协议默认使用的传输层端口是（）A.80B.443C.21D.224.自然人的软件著作权，其保护期限为（）A.自然人终生及其死亡后50年B.软件开发完成之日起50年C.自然人终生D.软件开发完成之日起20年5.以下项目管理工具中，不属于进度管理工具的是（）A.甘特图B.关键路径法C.挣值分析法D.计划评审技术6.以下软件测试类型中，属于白盒测试范畴的是（）A.等价类划分测试B.边界值分析测试C.错误推测法测试D.逻辑覆盖测试7.以下加密算法中，属于非对称加密算法的是（）A.AESB.DESC.RSAD.SM48.某企业需要将内部的ERP系统部署到云环境中，要求资源完全独享、数据隔离性最高，应选择的云计算部署模式是（）A.公有云B.私有云C.混合云D.社区云9.信息系统安全等级保护中，要求受到破坏后会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害的，应对应（）保护等级A.第二级B.第三级C.第四级D.第五级10.软件工程中，以下不属于概要设计阶段输出成果的是（）A.系统总体架构设计方案B.模块划分及接口定义C.数据库逻辑设计方案D.类的详细设计说明书三、多项选择题（每题2分，共20分，漏选得1分，错选、不选得0分）1.以下选项中，属于信息系统项目立项阶段主要工作内容的有（）A.项目可行性研究B.项目论证C.项目招投标D.项目章程制定2.以下网络安全技术中，可用于防范网络钓鱼攻击的有（）A.域名系统安全扩展（DNSSEC）B.邮件安全网关C.浏览器安全证书校验D.入侵检测系统（IDS）3.软件质量管理中，属于质量控制活动的有（）A.制定质量保证计划B.代码走查C.单元测试D.缺陷追踪与整改4.以下选项中，属于OSI参考模型应用层协议的有（）A.HTTPB.TCPC.FTPD.DNS5.项目成本管理包含的主要过程有（）A.成本估算B.成本预算C.成本控制D.成本核算6.以下选项中，属于需求开发过程主要活动的有（）A.需求获取B.需求分析C.需求验证D.需求变更管理7.以下数据存储技术中，属于非关系型数据库（NoSQL）的有（）A.MongoDBB.RedisC.MySQLD.HBase8.信息系统运维服务中，属于预防性运维的工作内容有（）A.定期对服务器硬件进行健康检测B.及时修复系统已发现的高危漏洞C.对故障服务器的硬盘进行数据恢复D.定期对系统数据进行全量备份9.知识产权保护中，以下属于著作权保护范畴的有（）A.企业自主开发的软件源代码B.企业注册的服务商标C.企业发布的产品操作手册D.企业申请的发明专利10.敏捷开发方法中，属于Scrum框架核心角色的有（）A.产品负责人B.ScrumMasterC.项目总监D.开发团队四、案例分析题（每题6分，共18分）1.案例背景：某软件公司承接了某市政府的政务服务一体化平台开发项目，项目总工期12个月，预算1200万元。项目执行到第6个月时，项目经理统计项目数据发现，已完成工作量占计划总工作量的40%，实际已花费成本600万元。请结合案例回答以下问题：（1）计算该项目当前的挣值、成本偏差、进度偏差；（2）简要说明该项目当前的执行情况，并提出2条合理的改进措施。2.案例背景：某电商企业自主开发面向C端的直播带货系统，测试阶段仅完成了功能测试和性能测试，上线后一周内频繁出现用户支付失败、直播间消息推送延迟、个人订单信息泄露等问题，给企业造成了严重的经济损失和品牌负面影响。请结合案例分析该项目测试阶段存在的主要问题，并提出3条针对性的优化建议。3.案例背景：某制造企业为防范网络攻击，部署了边界防火墙、终端杀毒软件，并定期更新病毒库，但近期仍遭遇勒索病毒攻击，核心生产数据被加密，溯源发现攻击是由内部员工点击钓鱼邮件附件植入的病毒，病毒通过横向移动感染了多台生产服务器。请结合案例分析该企业现有安全防护体系存在的漏洞，并提出2条整改方案。五、论述题（每题11分，共22分）1.干系人管理是信息系统项目管理的核心环节之一，直接影响项目的交付质量与验收结果。请结合你对信息系统项目管理的理解，论述中级项目经理在开展项目干系人管理时的核心流程，以及各流程的主要工作内容与注意事项。2.面向对象开发方法是当前软件工程领域主流的开发方法之一，相较于传统的结构化开发方法具有多方面的优势。请结合实践经验，论述面向对象开发方法在中小型企业管理系统开发中的核心优势，以及落地实施过程中的关键要点。---标准答案及解析一、判断题答案及解析1.参考答案：对。解析：信息系统生命周期的标准划分就是立项、开发、运维、消亡四个阶段，开发阶段的子阶段包含总体规划、系统分析、系统设计、系统实施、系统验收，属于基础考点。2.参考答案：错。解析：瀑布模型是线性流程，每个阶段完成后才能进入下一个阶段，要求需求在项目初期就完全明确，不适合需求频繁变更的项目，仅适合需求稳定的项目。3.参考答案：错。解析：防火墙可以配置出站规则，管控内部网络主动对外的访问，比如限制内部终端访问恶意域名、禁止未授权的对外端口访问等。4.参考答案：错。解析：WBS的分解粒度需要适中，分解过细会导致管理成本上升、任务协调难度加大，要根据项目实际规模和管理需求确定分解粒度，并非越细越好。5.参考答案：错。解析：委托开发的软件作品，未约定著作权归属的，著作权默认归受托方所有。6.参考答案：错。解析：OSI模型中实现端到端可靠传输的是传输层，网络层的主要功能是路由选择和报文转发。7.参考答案：错。解析：V模型中系统测试对应的是需求分析阶段的文档，概要设计对应的是集成测试，详细设计对应的是单元测试。8.参考答案：对。解析：IaaS（基础设施即服务）提供的是服务器、存储、网络等底层硬件资源，用户只需要管理操作系统、存储、应用等上层内容，不需要关心底层硬件的运维。9.参考答案：错。解析：风险识别是贯穿项目全生命周期的工作，项目执行过程中内外部环境变化会产生新的风险，需要定期重复开展风险识别工作。10.参考答案：对。解析：需求规格说明书是需求分析阶段的核心输出，必须经过双方评审确认后才能作为后续开发、测试、验收的依据，避免后续需求变更产生纠纷。二、单项选择题答案及解析1.参考答案：C。解析：面向对象设计七大原则分别是单一职责、开闭、里氏替换、依赖倒置、接口隔离、迪米特、合成复用原则，敏捷迭代原则是敏捷开发方法的核心原则，不属于面向对象设计原则。2.参考答案：B。解析：三点估算法的公式是（最乐观工期+4最可能工期+最悲观工期）/6，代入数据得（3+46+9）/6=36/6=6天。3.参考答案：B。解析：HTTPS默认端口是443，HTTP默认端口是80，FTP默认端口是21，SSH默认端口是22。4.参考答案：A。解析：自然人的软件著作权保护期为自然人终生及其死亡后50年，法人或者其他组织的软件著作权保护期为软件开发完成之日起50年。5.参考答案：C。解析：挣值分析法是项目成本管理的工具，用于衡量项目的成本绩效和进度绩效，甘特图、关键路径法、计划评审技术都属于进度管理工具。6.参考答案：D。解析：白盒测试是基于代码内部结构的测试，逻辑覆盖测试属于白盒测试方法，等价类划分、边界值分析、错误推测法都属于黑盒测试方法。7.参考答案：C。解析：非对称加密算法的加密和解密使用不同的密钥，常见的有RSA、SM2等，AES、DES、SM4都属于对称加密算法。8.参考答案：B。解析：私有云是为单个用户单独构建的云服务，资源独享、数据隔离性最高，公有云是面向公众开放的云服务，资源共享，混合云是公有云和私有云的结合，社区云是面向特定社区用户的云服务。9.参考答案：B。解析：信息安全等级保护共分五级，第三级的定义是受到破坏后会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害；第二级是对社会秩序和公共利益造成损害；第四级是对社会秩序和公共利益造成特别严重损害，对国家安全造成严重损害；第五级是对国家安全造成特别严重损害。10.参考答案：D。解析：类的详细设计说明书属于详细设计阶段的输出成果，概要设计阶段输出的是总体架构、模块划分、接口定义、数据库逻辑设计等内容。三、多项选择题答案及解析1.参考答案：AB。解析：立项阶段的主要工作是可行性研究、项目论证、项目审批，项目招投标和项目章程制定属于项目启动阶段的工作内容。2.参考答案：ABC。解析：DNSSEC可以防止域名被劫持，邮件安全网关可以过滤钓鱼邮件，浏览器安全证书校验可以防止用户访问伪造的钓鱼网站；IDS是入侵检测系统，主要用于检测已经发生的入侵行为，不能主动防范钓鱼攻击。3.参考答案：BCD。解析：质量控制是检查项目交付成果是否符合质量标准的活动，代码走查、单元测试、缺陷追踪都属于质量控制活动，制定质量保证计划属于质量规划阶段的工作。4.参考答案：ACD。解析：HTTP、FTP、DNS都属于应用层协议，TCP属于传输层协议。5.参考答案：ABC。解析：项目成本管理的核心过程是成本估算、成本预算、成本控制，成本核算是企业财务管理的内容，不属于项目成本管理的过程。6.参考答案：ABC。解析：需求开发的过程包含需求获取、需求分析、需求规格说明书编写、需求验证，需求变更管理属于需求管理的内容，不属于需求开发的活动。7.参考答案：ABD。解析：MongoDB是文档型NoSQL，Redis是键值型NoSQL，HBase是列存储型NoSQL，MySQL属于关系型数据库。8.参考答案：ABD。解析：预防性运维是为了防范故障发生开展的前置性工作，硬件健康检测、漏洞修复、定期备份都属于预防性运维，故障硬盘数据恢复属于故障发生后的纠正性运维。9.参考答案：AC。解析：软件源代码、产品操作手册属于文字/代码作品，受著作权保护；服务商标受商标法保护，发明专利受专利法保护。10.参考答案：ABD。解析：Scrum框架的三个核心角色是产品负责人、ScrumMaster、开发团队，项目总监不属于Scrum的核心角色。四、案例分析题评分标准及参考答案1.参考答案：（1）计划值PV=1200（6/12）=600万元，挣值EV=120040%=480万元，实际成本AC=600万元。成本偏差CV=EV-AC=480-600=-120万元，进度偏差SV=EV-PV=480-600=-120万元。（3分）（2）项目当前执行情况：成本超支、进度落后。（1分）改进措施：①抽调经验丰富的开发人员加入项目，在控制成本的前提下赶工；②优化项目流程，将部分可以并行的活动并行执行，压缩总工期；③裁剪非核心的需求功能，优先保障核心功能交付（答出任意2条即可得2分）。评分标准：挣值计算3分，执行情况1分，改进措施2分，踩点给分，逻辑合理即可酌情给分。2.参考答案：存在的