2026年中级软考试题预测试卷(夺分金卷)附答案详解

2026年中级软考试题预测试卷(夺分金卷)附答案详解一、上午卷1.在计算机体系结构中，Cache（高速缓存）用于缓解CPU与主存之间速度不匹配的问题。若Cache的存取时间为10ns，主存的存取时间为100ns，命中率为0.9，则CPU访问该存储系统的平均存取时间为（）。A.19nsB.20nsC.21nsD.30ns2.某计算机字长为32位，内存按字节编址，则内存地址的最大长度为（）位。A.16B.24C.32D.483.在操作系统中，PV操作是实现进程同步与互斥的常用机制。若信号量S的初值为2，当前值为-1，则表示有（）个等待进程。A.0B.1C.2D.34.软件开发中，敏捷开发方法强调个体与互动高于流程与工具，可工作的软件高于详尽的文档。以下关于Scrum方法的描述，错误的是（）。A.Scrum中包含三个角色：产品负责人、ScrumMaster、开发团队B.Sprint评审会议的主要目的是检查并调整接下来要完成的工作C.每日Scrum会议时间通常限制在15分钟以内D.产品待办列表是一个有序的需求列表5.在面向对象软件工程中，设计模式是解决特定问题的成熟方案。（）模式将一个复杂对象的构建与它的表示分离，使得同样的构建过程可以创建不同的表示。A.FactoryMethod（工厂方法）B.Builder（建造者）C.Prototype（原型）D.Singleton（单例）6.在网络体系结构中，TCP/IP协议簇的传输层有两个主要协议：TCP和UDP。关于TCP协议，下列说法正确的是（）。A.TCP是无连接的传输协议B.TCP提供可靠交付服务C.TCP不支持流量控制和拥塞控制D.TCP适用于实时多媒体应用7.某公司内部网络规划采用CIDR技术，分配的地址块为192.168.0.0/24。若需要将其划分为4个子网，每个子网大小相同，则子网掩码应设置为（）。A.255.255.255.0B.255.255.255.128C.255.255.255.192D.255.255.255.2248.数据库管理系统采用三级模式结构，包括外模式、模式和内模式。这三级模式结构通过（）机制保证了数据的独立性。A.视图和索引B.外模式/模式映像和模式/内模式映像C.主键和外键D.事务控制和并发控制9.在关系数据库设计中，规范化理论是关系模式设计的重要指导。若关系模式R属于1NF，且每一个非主属性完全函数依赖于码，则R至少属于（）。A.2NFB.3NFC.BCNFD.4NF10.系统安全架构设计中，防范SQL注入攻击的有效手段不包括（）。A.使用预编译语句B.对用户输入进行严格的过滤和验证C.在数据库中使用存储过程D.在客户端使用JavaScript进行输入验证11.根据《中华人民共和国招标投标法》，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于（）日。A.5B.10C.15D.2012.项目管理中，工作分解结构（WBS）是项目范围管理的重要工具。关于WBS，以下说法正确的是（）。A.WBS的最底层元素称为工作包，需要进行估算和管理B.WBS必须包含项目范围外的所有工作，以确保不遗漏C.WBS的分解程度越细越好，以便于控制D.WBS中不同分支的工作包之间可以存在重复内容13.在项目进度管理中，关键路径法（CPM）用于计算项目的工期。已知某网络图中，活动A的最早开始时间为第3天，持续时间为4天，则其最早完成时间为（）天。A.6B.7C.8D.914.挣值管理（EVM）是综合了范围、进度和绩效的测量方法。若某项目的挣值（EV）为300万元，计划价值（PV）为400万元，实际成本（AC）为350万元，则进度绩效指数（SPI）为（）。A.0.75B.0.85C.1.14D.1.3315.项目质量管理中，（）致力于增强满足质量要求的能力。A.质量保证B.质量控制C.质量规划D.质量改进16.在项目人力资源管理中，马斯洛需求层次理论将人类需求从低到高分为五层。其中，最高层的需求是（）。A.安全需求B.社交需求C.尊重需求D.自我实现需求17.项目沟通管理中，沟通渠道的数量随着项目团队人数的增加而（）。A.线性增加B.线性减少C.指数增加D.保持不变18.风险应对策略中，（）通过消除威胁的起因来保护项目免受风险影响。A.规避B.转移C.减轻D.接受19.项目采购管理中，固定总价合同（FFP）适用于（）的情况。A.工作范围明确B.工作范围不明确C.买方承担最大风险D.卖方希望根据实际工作量付款20.在配置管理中，配置项的状态通常包括三种：（）、修改状态和正式状态。A.草稿状态B.审核状态C.发布状态D.归档状态21.信息系统集成项目技术性很强，在进行项目可行性研究时，（）主要从项目的实施主体角度进行分析，评估项目在技术上是否可行。A.经济可行性B.技术可行性C.运行环境可行性D.法律可行性22.软件工程中，白盒测试也称为结构测试，主要用于测试软件的内部逻辑。下列属于白盒测试方法的是（）。A.等价类划分B.边界值分析C.逻辑覆盖D.错误推测23.面向对象分析（OOA）与面向对象设计（OOD）之间有密切的关系。通常，OOA阶段建立的模型是OOD阶段模型的基础，OOA阶段主要关注（）。A.问题的定义和求解B.系统的实现细节C.代码的编写D.测试用例的设计24.在Web服务架构中，SOAP（SimpleObjectAccessProtocol）是一种基于XML的协议，它主要用于（）。A.描述Web服务B.注册和发现Web服务C.在Web服务之间交换结构化信息D.管理Web服务的事务25.下列关于云计算服务模式的描述，正确的是（）。A.IaaS（基础设施即服务）提供给用户的是运行在云基础设施上的应用程序B.PaaS（平台即服务）提供给用户的是计算、存储、网络等基础资源C.SaaS（软件即服务）提供给用户的是完整的软件应用D.IaaS比PaaS提供更高层次的抽象26.在软件测试中，单元测试通常由（）完成。A.测试小组B.开发人员C.项目经理D.用户27.项目整体管理中，项目章程的正式批准标志着（）的正式启动。A.项目规划阶段B.项目执行阶段C.项目D.项目监控阶段28.项目收尾是项目生命周期的最后阶段。项目收尾过程组包括（）。A.管理收尾和合同收尾B.确认范围和控制质量C.制定预算和估算成本D.识别风险和监控风险29.依据《中华人民共和国政府采购法》，政府采购的主要方式不包括（）。A.公开招标B.邀请招标C.单一来源采购D.直接指定采购30.大数据具有“4V”特征，其中，（）指数据的价值密度低，但整体价值高。A.Volume（大量）B.Velocity（高速）C.Variety（多样）D.Value（价值）31.在项目进度网络图中，活动A和活动B之间存在结束-开始（F-S）关系，且滞后量为2天。这意味着（）。A.活动A结束后2天，活动B才能开始B.活动A开始后2天，活动B才能结束C.活动A结束后，活动B开始，且持续时间为2天D.活动A和活动B同时开始，间隔2天32.下列关于项目成本估算技术的描述，错误的是（）。A.类比估算通常在项目早期使用，准确性较低B.参数估算利用历史数据之间的统计关系进行计算C.自下而上估算的成本准确性最高，但耗时最长D.三点估算仅考虑了最乐观情况，未考虑风险33.项目质量管理中，因果图（又称鱼骨图或石川图）主要用于（）。A.分析质量特性与影响因素之间的关系B.统计不合格品的数量C.展示过程的稳定性D.分析两个变量之间的相关关系34.在项目团队建设中，塔克曼的团队发展理论描述了团队形成的四个阶段。其中，团队成员开始协同工作，相互调整习惯和工作方式，属于（）阶段。A.形成B.震荡C.规范D.成熟35.项目干系人管理中，权力/利益方格根据干系人的权力大小和利益程度进行分类。对于“权力高、利益低”的干系人，应采取的管理策略是（）。A.重点管理B.令其满意C.随时告知D.最少监督36.项目风险识别中，SWOT分析通过评估项目的（）来识别风险。A.优势、劣势、机会、威胁B.成本、进度、质量、范围C.内部环境、外部环境D.人员、设备、技术、资金37.在软件工程中，耦合性衡量模块之间相互依赖的程度。下列耦合性最低的是（）。A.内容耦合B.公共耦合C.控制耦合D.数据耦合38.信息系统安全中，非对称加密算法的特点是（）。A.加密和解密使用相同的密钥B.加密和解密使用不同的密钥C.加密速度比对称加密快D.密钥管理简单39.项目变更管理中，变更控制委员会（CCB）的职责是（）。A.提出变更请求B.负责变更的实施C.批准或拒绝变更请求D.记录变更情况40.在物联网架构中，负责感知和采集物理世界数据的层次是（）。A.感知层B.网络层C.处理层D.应用层41.某项目预计工期为10个月，预算总成本为100万元。在第5个月底，检查发现PV=40万元，EV=35万元，AC=38万元。则当前项目的成本偏差（CV）和进度偏差（SV）分别为（）。A.CV=-3万元，SV=-5万元B.CV=3万元，SV=5万元C.CV=-3万元，SV=5万元D.CV=3万元，SV=-5万元42.软件需求工程中，需求获取的方法不包括（）。A.访谈B.问卷调查C.编码D.原型法43.在数据库设计中，E-R图用于描述实体间的联系。若实体A与实体B之间是一对多（1:N）联系，则（）。A.A中的一个实体最多与B中的一个实体相关联B.A中的一个实体可以与B中的多个实体相关联C.B中的一个实体可以与A中的多个实体相关联D.A和B中的实体只能是一一对应44.项目采购文件中，建议书邀请书（RFP）通常用于（）。A.采购标准产品B.采购复杂、非标准产品或服务C.询问价格D.寻找一般性供应商45.在项目整体管理中，指导与管理项目工作的输入不包括（）。A.项目管理计划B.批准的变更请求C.工作绩效数据D.事业环境因素46.软件维护中，为了适应新的运行环境或数据环境而进行的修改称为（）。A.改正性维护B.适应性维护C.完善性维护D.预防性维护47.在网络协议中，ARP协议的作用是（）。A.将域名解析为IP地址B.将IP地址解析为MAC地址C.建立端到端的连接D.传输文件48.项目质量管理中，帕累托图（ParetoChart）遵循二八定律，主要用于（）。A.找出造成大多数质量问题的主要原因B.显示过程随时间的变化趋势C.分析数据之间的分布情况D.检查数据是否服从正态分布49.下列关于项目里程碑的描述，正确的是（）。A.里程碑是项目中的具体活动，需要消耗资源B.里程碑持续时间为零，标志着时间点C.里程碑可以随意调整，不影响项目进度D.里程碑不需要列入项目进度计划50.在信息系统中，数据备份是保障数据安全的重要措施。关于增量备份，下列说法正确的是（）。A.每次备份所有数据B.只备份上次完全备份后发生变化的数据C.只备份上次备份后发生变化的数据D.不需要完全备份作为基础51.软件工程中，CMMI（能力成熟度模型集成）等级5中，（）等级强调过程的量化管理。A.已管理级B.已定义级C.量化管理级D.优化级52.项目沟通管理中，项目经理在沟通中的主要职责是（）。A.撰写所有项目文档B.充当沟通的促进者和协调者C.控制所有信息的发送D.隔离团队与外部干系人53.在项目风险管理中，预期货币价值（EMV）分析用于计算风险的平均影响。若某风险发生的概率为20%，发生时的损失为10万元，则其EMV为（）万元。A.2B.8C.10D.2054.依据《中华人民共和国合同法》，技术合同开发失败风险承担原则，若无特殊约定，则（）。A.委托方承担B.研究开发方承担C.双方平均分担D.视具体情况而定55.在Web应用安全中，XSS（跨站脚本攻击）的主要危害是（）。A.窃取数据库中的敏感数据B.在客户端执行恶意脚本，窃取Cookie或会话信息C.耗尽服务器资源，导致拒绝服务D.修改服务器上的文件56.项目进度管理中，资源平滑（ResourceLeveling）是一种资源优化技术。它的主要特点是（）。A.改变关键路径，缩短工期B.不改变关键路径，只调整非关键路径活动的开始时间C.允许工期延长，以解决资源冲突D.增加资源数量，以加快进度57.在软件架构风格中，管道-过滤器（Pipe-and-Filter）架构的特点是（）。A.每个过滤器都有明确的输入和输出，数据流经过一系列过滤器处理B.组件之间通过事件进行交互C.系统被划分为层次，上层调用下层D.系统围绕共享数据仓库构建58.项目成本管理中，管理储备是（）。A.用于应对已识别风险的预算B.用于应对未知风险的预算C.项目经理可以自由支配的资金D.包含在成本基准中的预算59.下列关于敏捷方法的叙述，正确的是（）。A.敏捷方法不重视文档，因此不需要编写任何文档B.敏捷方法拥抱变化，允许在项目后期变更需求C.敏捷方法只适用于小型项目D.敏捷方法没有明确的计划过程60.信息系统工程监理的主要内容可概括为“四控三管一协调”，其中“三管”是指（）。A.合同管理、信息管理、安全管理B.范围管理、时间管理、成本管理C.质量管理、人力资源管理、沟通管理D.风险管理、采购管理、干系人管理61.在UML中，用例图用于描述系统的功能。连接用例和参与者的线条表示（）。A.泛化关系B.关联关系C.依赖关系D.实现关系62.项目采购管理中，加权评分法常用于（）。A.选择卖方B.制定采购工作说明书C.编制合同D.结束采购63.软件测试中，确认测试的主要依据是（）。A.需求规格说明书B.概要设计说明书C.详细设计说明书D.源代码64.在项目整体管理中，制定项目章程的输入不包括（）。A.商业论证B.项目工作说明书（SOW）C.合同D.项目管理计划65.关于区块链技术，下列描述错误的是（）。A.具有去中心化、不可篡改的特性B.是一种链式数据结构C.只能用于比特币等数字货币领域D.共识机制是区块链的核心技术之一66.项目干系人管理中，干系人参与评估矩阵用于（）。A.识别干系人B.规划干系人管理策略C.记录干系人当前参与程度与所需参与程度的对比D.管理干系人期望67.在软件工程中，内聚性衡量模块内部元素结合的紧密程度。下列内聚性最高的是（）。A.逻辑内聚B.时间内聚C.过程内聚D.功能内聚68.项目成本预算中，成本基准的建立依据是（）。A.批准的变更请求B.项目范围说明书C.活动成本估算及其应急储备D.历史信息69.下列关于软件著作权保护的描述，正确的是（）。A.软件著作权保护的是软件的思想和算法B.软件著作权自软件首次发表之日起自动产生C.软件著作权保护期为50年D.软件开发者必须登记才能获得著作权70.在项目收尾阶段，为了总结经验教训，应召开（）。A.项目启动会议B.项目周例会C.项目阶段评审会D.项目总结会议71.某网络设备IP地址为192.168.10.5，子网掩码为255.255.255.252，则该设备的网络地址为（）。A.192.168.10.0B.192.168.10.4C.192.168.10.8D.192.168.10.572.项目质量管理中，质量审计的主要目的是（）。A.识别产品中的缺陷B.确保项目活动遵循组织和项目的政策、流程C.统计过程控制D.计算过程能力指数73.在软件设计中，模块设计应遵循高内聚低耦合的原则。如果一个模块的输出是另一个模块的输入，这种耦合称为（）。A.数据耦合B.标记耦合C.控制耦合D.外部耦合74.项目风险管理中，风险监控的输出不包括（）。A.更新的风险登记册B.变更请求C.项目管理计划更新D.风险识别清单75.信息系统集成项目通常涉及多个技术领域。在项目实施过程中，（）负责协调技术团队工作，解决技术难题。A.项目经理B.技术负责人C.质量保证员D.配置管理员二、下午卷试题一（计算题）某公司承接了一个企业资源规划（ERP）系统的开发项目，项目总预算为200万元，计划工期为20周。项目组在第10周末对项目进行了绩效评估，收集到的数据如下：计划价值（PV）为100万元；挣值（EV）为90万元；实际成本（AC）为95万元。【问题1】（8分）请计算第10周末的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）和进度绩效指数（SPI）。（请列出计算公式，计算结果保留两位小数）【问题2】（5分）根据计算结果，分析项目在第10周末的成本和进度执行情况，并说明项目状态。【问题3】（12分）假设项目后续工作将按照当前的绩效水平继续进行，请计算完工估算（EAC）。如果项目管理层要求必须按期完工（工期不变），请计算完工尚需估算（ETC）。（请列出计算公式，计算结果保留两位小数）试题二（案例分析题）某系统集成公司A中标了某市政府的“智慧交通”管理系统项目。该项目涉及交通信号控制、视频监控、违章处理等多个子系统，技术复杂，干系人众多。项目经理小王接手后，立即组建了项目团队，并制定了详细的项目进度计划。项目实施过程中，发生了如下事件：事件1：在需求调研阶段，小王发现部分交警部门对系统界面有特殊要求，但招标文件和合同中未明确说明。小王认为这些需求属于锦上添花，决定先按原计划开发，后续如有时间再处理。事件2：开发阶段，小王为了赶进度，省略了部分代码走查和单元测试环节，直接安排进行集成测试。事件3：在项目进行到一半时，市政府主管领导调换，新领导对项目提出了新的功能需求，希望增加“应急指挥调度”模块。小王口头答应了领导的要求，并安排开发人员开始修改设计。【问题1】（8分）请指出事件1、事件2、事件3中项目经理小王的做法存在的问题，并说明理由。【问题2】（10分）请简要描述项目变更管理的主要流程。【问题3】（7分）针对事件3，如果项目需要增加新功能，除了变更流程外，还可能对项目的哪些方面产生影响？（至少列举四点）试题三（案例分析题）某软件开发项目包含A、B、C、D、四个活动。它们之间的逻辑关系以及持续时间如下表所示：活动名称紧前活动持续时间（天）A-3B-5CA4DB,C2【问题1】（6分）请画出该项目的单代号网络图（或双代号网络图）。【问题2】（9分）请计算活动A、B、C、D的最早开始时间（ES）、最早完成时间（EF）、最晚开始时间（LS）、最晚完成时间（LF）和总浮动时间（TF）。请列出计算过程或结果。【问题3】（5分）请指出该项目的关键路径和计算工期。【问题4】（5分）若活动B的实际进度拖延了2天，是否会影响项目的总工期？为什么？三、参考答案及详解一、上午卷参考答案及详解1.A解析：平均存取时间=命中率×Cache存取时间+(1-命中率)×主存存取时间。代入数据：0.9×10ns+(1-0.9)×100ns=9ns+10ns=19ns。2.C解析：字长32位，通常按字编址或按字节编址。题目明确“内存按字节编址”，则每个地址对应一个字节。32位字长的计算机，地址总线宽度通常为32位，寻址范围达到2^32，即4GB。因此内存地址最大长度为32位。3.B解析：信号量S的值若为负，其绝对值表示等待队列中的进程个数。S当前值为-1，绝对值为1，故有1个等待进程。4.B解析：Scrum中的Sprint评审会议主要目的是演示产品增量，并获取反馈。检查并调整接下来要完成的工作是Sprint回顾会议的目的。5.B解析：建造者模式将一个复杂对象的构建与它的表示分离，使得同样的构建过程可以创建不同的表示。工厂方法模式定义创建对象的接口；原型模式通过复制原型创建对象；单例模式确保一个类只有一个实例。6.B解析：TCP是面向连接的、可靠的传输协议，提供流量控制和拥塞控制。UDP是无连接的、不可靠的。TCP通常不适用于实时多媒体（低延迟要求高），UDP更适合。7.C解析：原地址块/24，借2位（2^2=4）划分子网。新掩码为/26，即255.255.255.192。8.B解析：数据库三级模式结构通过两级映像（外模式/模式映像、模式/内模式映像）保证了数据的独立性。9.A解析：2NF的定义是：若关系模式R属于1NF，且每一个非主属性完全函数依赖于码，则R属于2NF。10.D解析：客户端验证（如JavaScript）容易被绕过，不能作为防范SQL注入的有效手段。必须进行服务端验证（预编译、过滤、存储过程等）。11.D解析：根据《招标投标法》，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于20日。12.A解析：WBS的最底层是工作包，需要对其进行成本和历时估算。WBS只包含项目范围内的全部工作。分解程度应适度，以便于管理且成本合理。WBS中各元素应相互独立，避免交叉。13.B解析：最早完成时间（EF）=最早开始时间（ES）+持续时间-1（如果按天计数且开始当天算第1天）。但在PMP/软考中，通常采用EF=ES+持续时间（假设开始时间为0，持续时间为时间单位）。若按题目常规逻辑，第3天开始，持续4天，则完成时间为3+4=7（即第7天结束时）。若理解为第3天初开始，持续4天，则EF=3+4=7。若理解为第3天末开始，则需注意。通常软考中：EF=ES+DU。若ES=3,DU=4,EF=7。14.A解析：SPI=EV/PV=300/400=0.75。15.A解析：质量保证是审计质量要求和质量控制测量的结果，确保采用合理的质量标准和操作性定义的过程，致力于增强满足质量要求的能力。质量控制是检查并记录具体质量执行结果。16.D解析：马斯洛需求层次：生理、安全、社交、尊重、自我实现。最高层是自我实现。17.C解析：沟通渠道数量公式为n(n-1)/2，随着人数n增加，渠道数量呈指数级（平方级）增加。18.A解析：规避是指通过消除威胁的起因来消除风险。转移是将风险影响转嫁给第三方。减轻是降低概率或影响。接受是接受风险。19.A解析：固定总价合同适用于工作范围明确、买方风险小的情况。20.A解析：配置项状态通常包括：草稿、正式（或发布）、修改。有些体系可能包含更细的审核，但核心是草稿、修改、正式。21.B解析：技术可行性主要分析当前的硬件、软件、技术、开发人员水平等是否能实现项目目标。22.C解析：白盒测试方法包括：语句覆盖、判定覆盖、条件覆盖、路径覆盖等逻辑覆盖方法。等价类、边界值、错误推测属于黑盒测试。23.A解析：OOA关注问题域，建立问题模型。OOD关注解决方案，将OOA模型转换为设计模型（加入实现细节）。24.C解析：SOAP用于在Web服务之间交换结构化信息（XML）。WSDL用于描述，UDDI用于注册发现。25.C解析：IaaS提供基础设施（计算、存储、网络）。PaaS提供平台（OS、数据库、中间件）。SaaS提供软件应用。26.B解析：单元测试针对代码模块，通常由开发人员自己完成。27.C解析：项目章程的正式批准标志着项目的正式启动。28.A解析：项目收尾包括管理收尾（行政收尾）和合同收尾。29.D解析：政府采购方式包括：公开招标、邀请招标、竞争性谈判、单一来源采购、询价等。不包括“直接指定采购”。30.D解析：Value（价值）指价值密度低，但挖掘价值高。31.A解析：F-S关系（Finish-to-Start）+滞后量2天，表示A结束后2天，B开始。32.D解析：三点估算考虑了最乐观、最悲观、最可能三种情况，通常使用贝塔分布或三角分布计算平均值，是考虑风险的估算方法。33.A解析：因果图/鱼骨图用于分析因果关系，找出影响质量的主要因素。34.C解析：塔克曼团队发展阶段：形成、震荡、规范、成熟（执行）、解散。规范阶段团队成员开始协同工作，调整习惯。35.B解析：权力高、利益低：令其满意。权力高、利益高：重点管理。权力低、利益高：随时告知。权力低、利益低：最少监督。36.A解析：SWOT分析优势、劣势、机会、威胁。37.D解析：耦合性从低到高：数据耦合<标记耦合<控制耦合<外部耦合<公共耦合<内容耦合。数据耦合最低。38.B解析：非对称加密使用公钥和私钥，加密解密使用不同密钥。速度较慢，密钥管理较复杂。39.C解析：CCB负责批准或拒绝变更请求。40.A解析：物联网三层架构：感知层（采集数据）、网络层（传输数据）、应用层（处理数据）。41.A解析：CV=EV-AC=35-38=-3。SV=EV-PV=35-40=-5。42.C解析：需求获取方法包括访谈、问卷、观察、原型法、头脑风暴等。编码是实施阶段的工作。43.B解析：1:N联系，A是1端，B是N端。A中的一个实体对应B中的多个实体。44.B解析：RFP用于建议书邀请，通常用于复杂、非标准、解决方案不确定的采购。RFQ用于报价邀请，用于标准产品。45.C解析：指导与管理项目工作输入：项目管理计划、批准的变更请求、事业环境因素、组织过程资产。工作绩效数据是输出。46.B解析：适应性维护是为了适应环境变化（硬件、OS、数据环境）而进行的维护。47.B解析：ARP（AddressResolutionProtocol）将IP地址解析为MAC地址。DNS将域名解析为IP。48.A解析：帕累托图用于识别造成大多数问题的少数主要原因（二八定律）。49.B解析：里程碑是项目中的重大事件或时间点，持续时间为0，不消耗资源。50.C解析：增量备份只备份上次（无论是完全还是增量）备份后发生变化的数据。差异备份只备份上次完全备份后发生变化的数据。51.C解析：CMMI5级：初始级、已管理级、已定义级、量化管理级、优化级。量化管理级强调量化管理。52.B解析：项目经理是沟通的促进者和协调者，确保信息及时准确流转。53.A解析：EMV=概率×影响=0.2×10=2万元。54.B解析：合同法规定，技术开发合同风险若无约定，由研究开发方承担。55.B解析：XSS攻击在客户端执行恶意脚本，可窃取Cookie、会话、重定向等。56.C解析：资源平滑（ResourceLeveling）通常用于解决资源冲突，可能会改变关键路径（导致工期延长）。资源平衡（ResourceSmoothing/Heuristics）通常不改变关键路径。注意：中文术语有时混用，但在PMP语境下，Leveling通常允许工期延长。57.A解析：管道-过滤器架构中，每个过滤器处理输入数据并产生输出。58.B解析：管理储备用于应对未知风险（未知-未知），不包括在成本基准中。应急储备用于已知风险，包含在成本基准中。59.B解析：敏捷拥抱变化，允许后期变更需求。敏捷也重视文档，但更强调可工作的软件。60.A解析：四控三管一协调。三管：合同、信息、安全。61.B解析：用例与参与者之间是关联关系。62.A解析：加权评分法用于选择卖方（源选择）。63.A解析：确认测试（黑盒测试）验证软件是否满足需求规格说明书的要求。64.D解析：制定项目章程输入：商业论证、SOW、合同、EEF、OPA。项目管理计划是规划阶段的输出，不是制定章程的输入。65.C解析：区块链不仅用于数字货币，还可用于供应链、存证、版权等领域。66.C解析：干系人参与评估矩阵记录C（当前）与D（所需）参与程度的对比。67.D解析：内聚性从低到高：偶然、逻辑、时间、过程、通信、顺序、功能。功能内聚最高。68.C解析：成本基准是基于活动成本估算及其应急储备汇总而成的。69.B解析：著作权自作品创作完成之日起自动产生（中国规定）。保护思想表达，不保护思想。保护期为作者终生及死后50年。登记是自愿的。70.D解析：项目总结会议（经验教训总结会）在收尾阶段召开。71.B解析：掩码255.255.255.252(/30)。IP192.168.10.5(二进制...00000101)。网络地址保留主机位全0，即...00000100->192.168.10.4。72.B解析：质量审计是独立的审查，确保遵循政策流程。73.A解析：一个模块输出作为另一个模块输入，传递的是简单数据，属于数据耦合。74.D解析：风险监控输出：更新的风险登记册、工作绩效信息、变更请求、项目管理计划更新、项目文件更新。风险识别清单是风险识别的输出。75.B解析：技术负责人（技术经理或架构师）负责技术协调和难题解决。二、下午卷参考答案及详解试题一【问题1】CV=EV-AC=90-95=-5.00（万元）SV=EV-PV=90-100=-10.00（万元）CPI=EV/AC=90/95≈0.95SPI=EV/PV=90/100=0.90【问题2】成本执行情况：CV<0，CPI<1，说明项目成本超支。进度执行情况：SV<0，SPI<1，说明项目进度落后。项目状态：项目在第10周末处于成本和进度双落后状态。【问题3】假设后续按当前绩效水平继续：EAC=BAC/CPI=200/0.95≈210.53（万元）如果要求按期完工（即PV=BAC），且SPI≠1，通常计算EAC=AC+(BAC-EV)（假设剩余工作按预算执行）或者使用更复杂的公式。但题目问的是“按期完工”下的ETC。通常理解为：工期固定，剩余工作量（BAC-EV）必须要在剩余的预算