2026年计算机技术与软件专业技术资格水平考试冲刺试卷

2026年计算机技术与软件专业技术资格水平考试冲刺试卷考试时间：______分钟总分：______分姓名：______一、选择题（共75题，每题1分）1.计算机系统中的中央处理器（CPU）主要是由哪两部分组成的？A.运算器和控制器B.存储器和输入设备C.输出设备和运算器D.控制器和存储器2.在下列数据结构中，适合用于实现先进先出（FIFO）数据结构的是？A.栈B.队列C.链表D.树3.下面关于算法的描述，错误的是？A.算法具有有穷性B.算法具有确定性C.算法至少有一个输入D.算法的结果可以是多样的4.决定计算机性能的主要因素之一是？A.操作系统版本B.显示器尺寸C.主频和字长D.软件应用数量5.在TCP/IP协议簇中，负责将IP地址解析为物理地址（MAC地址）的协议是？A.TCPB.UDPC.ARPD.ICMP6.下列关于操作系统的叙述，错误的是？A.操作系统是系统软件的核心B.操作系统负责管理计算机系统的软硬件资源C.操作系统为用户和应用程序提供接口D.操作系统可以替代编译器运行程序7.常用的关系数据库管理系统（RDBMS）中，使用SQL语言进行数据定义、查询、更新和管理的是？A.MySQLB.OracleC.WindowsMediaPlayerD.MicrosoftWord8.数据库的“原子性”原则指的是？A.数据库中数据的存储密度要高B.数据库中不允许存在重复数据C.数据库事务中的操作要么全部完成，要么全部不做D.数据库应该支持多种数据类型9.在关系模型中，用于唯一标识每一行记录的属性或属性组合称为？A.主键B.外键C.索引D.触发器10.下列数据压缩方法中，属于有损压缩的是？A.RLE（行程长度编码）B.Huffman编码C.MP3音频压缩D.ZIP文件压缩11.在计算机网络中，LAN通常指的是？A.城域网B.局域网C.广域网D.个人区域网12.下列关于万维网（WWW）的叙述，错误的是？A.WWW是基于HTTP协议的B.WWW使用超文本方式组织信息C.WWW的信息资源存储在服务器上D.WWW的访问需要特定的物理线路连接13.计算机病毒的传播途径不包括？A.网络下载B.使用盗版软件C.软盘拷贝D.空气传播14.信息安全的基本属性不包括？A.机密性B.完整性C.可用性D.可追溯性15.在密码学中，将信息转换成不可读格式以防止未授权访问的过程称为？A.加密B.解密C.哈希D.签名16.以下哪项不属于软件生命周期模型？A.瀑布模型B.V模型C.敏捷开发D.数据流图17.软件测试的主要目的是？A.发现软件中的错误B.证明软件是正确的C.消除软件中的错误D.替代软件开发18.在软件开发过程中，需求分析阶段的主要任务是？A.编写代码B.设计数据库C.分析用户需求，编写需求规格说明书D.测试软件功能19.下面关于面向对象编程（OOP）的叙述，错误的是？A.OOP的基本单位是类B.OOP的核心概念包括封装、继承和多态C.OOP只适用于大型复杂软件的开发D.OOP可以提高软件的可维护性和可重用性20.在UML（统一建模语言）中，用于表示用例的是？A.类图B.状态图C.用例图D.时序图21.下面关于设计模式叙述错误的是？A.设计模式是解决特定问题的可复用方案B.单例模式保证一个类只有一个实例C.策略模式用于选择算法D.观察者模式适用于数据结构较为复杂的情况22.在软件项目管理中，用于衡量项目进度是否按计划进行的指标是？A.成本绩效指数（CPI）B.进度偏差（SV）C.质量功能展开（QFD）D.模块化设计23.软件项目风险管理的主要过程包括？A.风险识别、风险评估、风险应对、风险监控B.需求分析、设计、编码、测试C.项目计划、项目执行、项目监控、项目收尾D.范围定义、进度安排、成本估算、质量保证24.在软件项目管理中，沟通计划的主要内容包括？A.项目目标、项目范围、项目进度、项目预算B.干系人分析、沟通需求、沟通方法、沟通频率C.质量标准、测试计划、用户验收标准D.资源分配、风险管理、采购计划25.根据中华人民共和国《著作权法》，下列哪项表述是正确的？A.软件著作权自软件发表之日起产生B.软件著作权人享有复制、发行、出租、展览、表演、放映、广播、信息网络传播、改编、翻译、汇编的权利C.软件未经登记不能获得法律保护D.软件开发者可以是自然人、法人或者其他组织26.软件开发过程中，代码评审的主要目的是？A.发现代码中的语法错误B.提高代码的可读性和可维护性C.评估代码的执行效率D.确定代码是否满足功能需求27.下面关于软件测试用例设计的叙述，错误的是？A.测试用例应该包含输入数据和预期输出B.测试用例设计应该基于需求规格说明书C.测试用例的数量越多越好D.测试用例应该具有可重复性和可执行性28.下面关于软件质量保证（SQA）的叙述，错误的是？A.SQA贯穿于软件生命周期的整个过程中B.SQA的主要目的是保证软件过程的质量C.SQA与软件测试是同一个概念D.SQA关注的是“如何做”的问题29.在软件项目管理中，项目范围蔓延指的是？A.项目范围被清晰地定义和文档化B.项目团队按照计划执行项目任务C.项目范围在项目过程中逐渐扩大或缩小，未经控制D.项目预算得到有效控制30.下面关于配置管理的叙述，错误的是？A.配置管理是软件项目管理的重要活动B.配置管理的主要目的是跟踪和控制软件的变化C.配置项是配置管理的基本单位D.配置管理只关注软件的最终产品31.在项目管理中，甘特图是一种常用的？A.风险管理工具B.质量管理工具C.进度管理工具D.成本管理工具32.下面关于项目干系人的叙述，错误的是？A.项目干系人是指参与项目或其利益受到项目影响的个人、群体或组织B.项目经理是唯一的干系人C.识别所有干系人是项目管理的重要任务D.处理好干系人关系对项目成功至关重要33.在敏捷开发方法中，Scrum框架中负责协调团队工作和产品开发的角色是？A.产品负责人（ProductOwner）B.敏捷教练（ScrumMaster）C.开发团队（DevelopmentTeam）D.项目经理34.下面关于软件复用的叙述，错误的是？A.软件复用可以提高软件开发效率B.软件复用可以降低软件开发成本C.软件复用可以减少软件维护工作量D.软件复用会降低软件的可移植性35.在软件开发生命周期模型中，原型模型的主要目的是？A.快速开发出可运行的软件系统B.完全按照需求规格说明书开发软件C.验证用户需求，减少开发风险D.尽可能延长软件开发周期36.下面关于软件架构设计的叙述，错误的是？A.软件架构是软件系统的基本结构B.软件架构设计关注系统的整体性能和可扩展性C.软件架构设计应该由高层管理人员负责D.软件架构风格是指一种通用的架构描述模板37.在软件架构中，MVC（Model-View-Controller）模式中，V代表？A.模型（Model）B.视图（View）C.控制器（Controller）D.数据库（Database）38.下面关于软件设计原则的叙述，错误的是？A.开放封闭原则（OCP）要求软件实体应对扩展开放，对修改封闭B.里氏替换原则（LSP）要求子类对象能够替换掉父类对象被使用C.接口隔离原则（ISP）要求一个类对另一个类的依赖关系应该建立在最小的接口上D.单一职责原则（SRP）要求一个类应该只有一个引起它变化的原因39.在软件项目管理中，项目章程的主要作用是？A.定义项目范围和目标B.授权项目经理在项目活动中使用组织资源C.编制详细的项目进度计划D.进行项目风险评估40.下面关于软件测试策略的叙述，错误的是？A.测试策略应该根据项目的具体情况制定B.测试策略应该包括测试范围、测试方法、测试资源等C.测试策略应该由测试人员单独制定D.测试策略应该在项目早期确定41.下面关于软件性能测试的叙述，错误的是？A.性能测试是为了评估软件在不同负载下的性能表现B.性能测试通常在系统测试阶段进行C.性能测试的目标是找出软件的性能瓶颈D.性能测试只需要测试软件的峰值性能42.下面关于软件安全测试的叙述，错误的是？A.安全测试是为了发现软件系统中存在的安全漏洞B.安全测试通常在系统测试阶段进行C.安全测试的目标是评估软件的安全性D.安全测试只需要测试已知的安全漏洞43.在软件项目管理中，挣值管理（EVM）是一种常用的？A.风险管理技术B.质量管理技术C.进度管理和成本管理技术D.范围管理技术44.下面关于软件配置管理的叙述，正确的是？A.配置管理只关注软件的最终产品B.配置管理不需要版本控制C.配置项是配置管理的基本单位D.配置管理只是一种软件开发方法45.在软件项目管理中，项目收尾阶段的主要任务是？A.完成项目所有未完成的任务B.进行项目验收和评估C.编制项目进度报告D.制定项目沟通计划46.下面关于软件项目管理中沟通的叙述，错误的是？A.沟通是项目管理的核心活动之一B.沟通的主要目的是传递信息C.沟通不需要考虑沟通的技巧D.沟通效果受到多种因素的影响47.在软件项目管理中，项目风险管理的主要目的是？A.消除项目风险B.接受项目风险C.减少项目风险的影响D.报告项目风险48.下面关于软件项目管理中变更管理的叙述，错误的是？A.变更管理是软件项目管理的重要活动B.变更管理的主要目的是控制项目变更C.变更管理应该由项目经理单独负责D.变更管理应该遵循一定的流程49.在软件项目管理中，项目团队建设的主要目的是？A.提高团队成员的技能水平B.增强团队凝聚力和协作能力C.制定团队工作计划D.分配团队任务50.下面关于软件项目管理中采购管理的叙述，错误的是？A.采购管理是软件项目管理的重要活动B.采购管理的主要目的是获取项目所需的外部资源C.采购管理应该由项目经理单独负责D.采购管理只需要选择供应商51.以下哪项不属于信息系统集成项目的特点？A.需求变更频繁B.参与方众多C.技术复杂度高D.项目周期固定52.信息系统项目招标过程中，资格预审的主要目的是？A.选择中标单位B.筛选符合基本条件的投标人C.评标D.签订合同53.以下关于信息系统项目需求分析的叙述，错误的是？A.需求分析是信息系统项目开发的重要环节B.需求分析的主要目的是获取用户需求C.需求分析的结果是需求规格说明书D.需求分析可以完全依赖系统分析人员54.信息系统项目设计阶段的主要任务是？A.编写代码B.进行系统测试C.设计系统架构和详细设计D.需求分析55.以下关于信息系统项目测试的叙述，错误的是？A.信息系统项目测试包括单元测试、集成测试、系统测试和验收测试B.测试是保证信息系统质量的重要手段C.测试只能发现错误，不能消除错误D.测试人员可以代替开发人员编写代码56.信息系统项目实施过程中，项目进度控制的的主要内容包括？A.测量项目进展B.识别进度偏差C.分析进度偏差原因D.制定纠偏措施57.以下关于信息系统项目变更管理的叙述，正确的是？A.变更管理是信息系统项目管理的重要活动B.变更管理的主要目的是控制项目变更C.变更管理应该遵循一定的流程D.变更管理可以完全由项目经理决定58.信息系统项目风险管理的主要过程包括？A.风险识别、风险评估、风险应对、风险监控B.需求分析、设计、编码、测试C.项目计划、项目执行、项目监控、项目收尾D.范围定义、进度安排、成本估算、质量保证59.以下关于信息系统项目沟通管理的叙述，错误的是？A.沟通管理是信息系统项目管理的重要活动B.沟通管理的主要目的是确保项目信息的有效传递C.沟通管理可以完全依赖电子邮件D.沟通管理应该根据项目干系人的需求制定沟通计划60.在信息安全管理体系（ISMS）中，ISO/IEC27001标准主要关注？A.信息技术基础设施的维护B.信息安全风险管理C.信息系统开发流程D.信息安全意识培训61.以下关于信息安全风险评估的叙述，正确的是？A.风险评估是信息安全管理的核心活动之一B.风险评估的主要目的是识别信息系统存在的安全风险C.风险评估的结果是风险登记册D.风险评估只需要安全专家参与62.以下关于信息安全管理制度的叙述，错误的是？A.信息安全制度是组织信息安全管理的依据B.信息安全制度应该由高层管理人员制定C.信息安全制度应该根据组织的实际情况制定D.信息安全制度可以完全代替技术手段63.在信息安全技术中，防火墙的主要功能是？A.加密数据B.防止网络攻击C.备份数据D.恢复数据64.以下关于入侵检测系统的叙述，正确的是？A.入侵检测系统可以预防所有类型的网络攻击B.入侵检测系统的主要功能是检测网络入侵行为C.入侵检测系统可以完全替代防火墙D.入侵检测系统只需要在网络出口部署65.在软件项目管理中，项目章程是由哪个组织或个人发布的？A.项目团队B.项目发起人C.项目经理D.质量管理员66.软件开发过程中，需求分析阶段的主要产出物是？A.源代码B.需求规格说明书C.测试用例D.用户手册67.下面关于软件测试的叙述，错误的是？A.测试是软件质量管理的重要环节B.测试的目的是发现软件中的错误C.测试只能发现错误，不能证明软件正确D.测试应该在整个软件生命周期中进行68.在软件项目管理中，项目范围定义的主要目的是？A.确定项目要实现的功能B.确定项目的交付物C.确定项目的约束条件D.确定项目的预算69.下面关于软件项目管理中沟通的叙述，正确的是？A.沟通是项目管理的核心活动之一B.沟通的主要目的是避免冲突C.沟通不需要考虑沟通的技巧D.沟通效果不受任何因素的影响70.在软件项目管理中，项目风险管理的主要目的是？A.消除项目风险B.接受项目风险C.减少项目风险的影响D.报告项目风险71.下面关于软件项目管理中变更管理的叙述，正确的是？A.变更管理是软件项目管理的重要活动B.变更管理的主要目的是控制项目变更C.变更管理应该遵循一定的流程D.变更管理可以完全由项目经理决定72.在软件项目管理中，项目团队建设的主要目的是？A.提高团队成员的技能水平B.增强团队凝聚力和协作能力C.制定团队工作计划D.分配团队任务73.下面关于软件项目管理中采购管理的叙述，正确的是？A.采购管理是软件项目管理的重要活动B.采购管理的主要目的是获取项目所需的外部资源C.采购管理应该由项目经理单独负责D.采购管理只需要选择供应商74.在软件项目管理中，挣值管理（EVM）是一种常用的？A.风险管理技术B.质量管理技术C.进度管理和成本管理技术D.范围管理技术75.下面关于软件配置管理的叙述，正确的是？A.配置管理只关注软件的最终产品B.配置管理不需要版本控制C.配置项是配置管理的基本单位D.配置管理只是一种软件开发方法二、多选题（共25题，每题2分）1.计算机网络体系结构的代表模型有？A.OSI模型B.TCP/IP模型C.OSI七层模型D.分层模型2.操作系统的功能包括？A.处理机管理B.存储管理C.设备管理D.文件管理3.数据库系统的三级模式结构包括？A.概念模式B.外模式C.内模式D.逻辑模式4.软件生命周期模型包括？A.瀑布模型B.V模型C.原型模型D.敏捷开发模型5.软件测试的方法包括？A.黑盒测试B.白盒测试C.单元测试D.集成测试6.软件设计的原则包括？A.开放封闭原则B.里氏替换原则C.接口隔离原则D.单一职责原则7.软件项目管理的过程组包括？A.启动过程组B.规划过程组C.执行过程组D.收尾过程组8.软件项目管理中的干系人包括？A.项目发起人B.项目经理C.开发团队D.最终用户9.软件项目管理中常用的工具和技术包括？A.甘特图B.PERT图C.鱼骨图D.挣值管理10.软件项目管理中常见的风险类型包括？A.技术风险B.项目管理风险C.外部风险D.内部风险11.软件项目管理中变更控制流程通常包括？A.变更请求B.变更评估C.变更批准D.变更实施12.软件配置管理的主要活动包括？A.配置识别B.配置控制C.配置状态报告D.配置审计13.软件项目管理中沟通管理的主要活动包括？A.确定沟通需求B.建立沟通计划C.执行沟通D.沟通监控14.信息系统项目的特点包括？A.需求变更频繁B.参与方众多C.技术复杂度高D.项目周期固定15.信息系统项目招标的方式包括？A.公开招标B.邀请招标C.竞争性谈判D.询价采购16.信息系统项目需求分析的方法包括？A.面对面访谈B.问卷调查C.观察法D.文本分析17.信息系统项目设计阶段的主要输出包括？A.系统架构设计B.数据库设计C.界面设计D.算法设计18.信息系统项目测试阶段的主要任务包括？A.单元测试B.集成测试C.系统测试D.验收测试19.信息系统项目实施过程中，项目监控的主要内容包括？A.进度监控B.成本监控C.质量监控D.风险监控20.信息系统项目变更管理的主要目的包括？A.控制项目变更B.管理变更请求C.减少变更带来的影响D.确保变更的合理性和必要性21.信息系统项目风险管理的主要活动包括？A.风险识别B.风险评估C.风险应对D.风险监控22.信息安全管理的主要目标包括？A.保障信息机密性B.保障信息完整性C.保障信息可用性D.保障信息安全合规性23.信息安全风险评估的方法包括？A.定性评估B.定量评估C.综合评估D.风险矩阵24.常用的信息安全技术包括？A.加密技术B.防火墙技术C.入侵检测技术D.安全审计技术25.信息系统项目管理中常用的法律法规包括？A.《中华人民共和国网络安全法》B.《中华人民共和国著作权法》C.《中华人民共和国合同法》D.《中华人民共和国个人信息保护法》试卷答案一、选择题1.A解析：CPU主要由运算器和控制器组成，运算器负责执行算术逻辑运算，控制器负责协调和控制计算机各个部件的工作。2.B解析：队列是一种先进先出（FIFO）的数据结构，元素按照“先进先出”的原则进行插入和删除操作。3.D解析：算法的结果应该是唯一的，算法执行后会产生一个或多个确定的结果。4.C解析：主频和字长是决定计算机性能的主要因素，主频越高，运算速度越快；字长越长，能处理的数值范围越大，运算精度越高。5.C解析：ARP（AddressResolutionProtocol）协议用于将IP地址解析为物理地址（MAC地址）。6.D解析：操作系统不能替代编译器运行程序，编译器是将高级语言源代码转换为机器语言代码的工具。7.ABCD解析：MySQL、Oracle都是常用的关系数据库管理系统，而WindowsMediaPlayer是播放器软件，MicrosoftWord是文字处理软件，它们不属于关系数据库管理系统。8.C解析：原子性是数据库事务的四个特性之一，指的是事务中的操作要么全部完成，要么全部不做，中间状态不能被其他事务看见。9.A解析：主键是关系模型中用于唯一标识每一行记录的属性或属性组合。10.C解析：MP3音频压缩是一种有损压缩方式，它通过舍弃人耳不敏感的信息来减小数据量。11.B解析：LAN（LocalAreaNetwork）中文称为局域网，是一种覆盖范围较小的计算机网络。12.D解析：WWW的访问不需要特定的物理线路连接，用户可以通过互联网在全球范围内访问WWW信息资源。13.D解析：计算机病毒主要通过网络下载、使用盗版软件、软盘拷贝等途径传播，空气传播不是计算机病毒的传播途径。14.D解析：信息安全的基本属性包括机密性、完整性、可用性、不可否认性等，可追溯性不属于信息安全的基本属性。15.A解析：加密是将信息转换成不可读格式（密文）以防止未授权访问的过程。16.D解析：数据流图是数据建模技术中的一种图形工具，用于描述数据在系统中的流动和处理过程，它不属于软件生命周期模型。17.A解析：软件测试的主要目的是发现软件中的错误，而不是证明软件是正确的、消除错误或替代软件开发。18.C解析：需求分析阶段的主要任务是分析用户需求，编写需求规格说明书，为后续的设计和开发提供依据。19.C解析：面向对象编程（OOP）不仅适用于大型复杂软件的开发，也适用于小型软件的开发。20.C解析：在UML中，用例图用于表示系统中的用例以及它们与参与者之间的关系。21.D解析：观察者模式适用于数据结构较为简单的情况，对于数据结构较为复杂的情况，使用状态模式可能更合适。22.B解析：进度偏差（SV）是衡量项目进度是否按计划进行的指标，SV=计划值（PV）-实际值（EV）。23.A解析：软件项目风险管理的主要过程包括风险识别、风险评估、风险应对、风险监控。24.B解析：沟通计划的主要内容包括干系人分析、沟通需求、沟通方法、沟通频率等。25.B解析：软件著作权人享有复制、发行、出租、展览、表演、放映、广播、信息网络传播、改编、翻译、汇编的权利。26.B解析：代码评审的主要目的是提高代码的可读性和可维护性，同时也能发现一些错误。27.C解析：测试用例的数量并非越多越好，应该注重测试用例的质量和覆盖率，而不是数量。28.C解析：软件质量保证（SQA）与软件测试是不同的概念，SQA关注的是整个软件过程的质量，而软件测试关注的是软件产品的质量。29.C解析：项目范围蔓延指的是项目范围在项目过程中逐渐扩大或缩小，未经控制，导致项目目标不明确，难以管理。30.D解析：配置管理不仅关注软件的最终产品，也关注软件的开发过程和变更管理。31.C解析：甘特图是一种常用的进度管理工具，用于表示项目进度计划。32.B解析：项目经理是项目团队中的一员，不是唯一的干系人，项目干系人包括所有参与项目或其利益受到项目影响的个人、群体或组织。33.B解析：在Scrum框架中，产品负责人（ProductOwner）负责协调团队工作和产品开发，定义产品待办事项列表，并确定产品Backlog的优先级。34.D解析：软件复用会提高软件的可移植性，而不是降低可移植性。35.C解析：原型模型的主要目的是验证用户需求，减少开发风险，尽早获得用户反馈。36.C解析：软件架构设计应该由架构师负责，而不是高层管理人员。37.B解析：在MVC模式中，V代表View，即视图，负责显示数据。38.C解析：接口隔离原则要求一个类对另一个类的依赖关系应该建立在最小的接口上，而不是最大的接口上。39.B解析：项目章程的主要作用是授权项目经理在项目活动中使用组织资源，并正式宣布项目的开始。40.C解析：测试策略应该由项目经理和测试团队共同制定，而不是由测试人员单独制定。41.D解析：性能测试只需要测试软件的典型性能，而不是峰值性能。42.D解析：安全测试只需要测试已知的安全漏洞是不全面的，安全测试应该尽可能覆盖各种已知和未知的安全威胁。43.C解析：挣值管理（EVM）是一种常用的进度管理和成本管理技术。44.C解析：配置项是配置管理的基本单位，每个配置项都应该有唯一的标识符。45.B解析：项目收尾阶段的主要任务是进行项目验收和评估，总结经验教训。46.C解析：沟通不需要考虑沟通的技巧是不正确的，沟通效果受到沟通技巧的影响。47.C解析：项目风险管理的主要目的是减少项目风险的影响，而不是消除项目风险、接受项目风险或报告项目风险。48.D解析：变更管理应该遵循一定的流程，而不是可以完全由项目经理决定。49.B解析：增强团队凝聚力和协作能力是项目团队建设的主要目的。50.D解析：采购管理只需要选择供应商是不全面的，采购管理还包括合同管理、供应商管理等。51.D解析：信息系统集成项目的项目周期通常是灵活的，而不是固定的。52.B解析：资格预审的主要目的是筛选符合基本条件的投标人，减少后续评标的负担。53.D解析：需求分析可以完全依赖系统分析人员是不正确的，需求分析需要用户的积极参与。54.C解析：信息系统项目设计阶段的主要任务是设计系统架构和详细设计。55.D解析：测试只能发现错误，不能证明软件正确是不全面的，测试可以发现大部分错误，但不能证明软件是绝对正确的。56.A解析：测量项目进展是项目监控的主要内容包括。57.ABC解析：变更管理是信息系统项目管理的重要活动，变更管理的主要目的是控制项目变更，变更管理应该遵循一定的流程。58.A解析：信息系统项目风险管理的主要过程包括风险识别、风险评估、风险应对、风险监控。59.C解析：沟通管理可以完全依赖电子邮件是不正确的，沟通需要根据沟通对象和内容选择合适的沟通方式。60.B解析：ISO/IEC27001标准主要关注信息安全风险管理。61.ABC解析：风险评估是信息安全管理的核心活动之一，风险评估的主要目的是识别信息系统存在的安全风险，风险评估的结果是风险登记册。62.D解析：信息安全制度可以完全代替技术手段是不正确的，信息安全制度和技术手段应该相结合，才能有效保障信息安全。63.B解析：防火墙的主要功能是防止网络攻击，保护内部网络免受外部网络的威胁。64.B解析：入侵检测系统的主要功能是检测网络入侵行为，及时发现并响应安全威胁。65.B解析：项目章程是由项目发起人发布的，项目发起人是项目的投资人和所有者。66.B解析：软件开发过程中，需求分析阶段的主要产出物是需求规格说明书。67.C解析：测试只能发现错误，不能证明软件正确是不全面的，测试可以发现大部分错误，但不能证明软件是绝对正确的。68.ABCD解析：项目范围定义的主要目的是确定项目要实现的功能、交付物、约束条件和假设条件。69.AB解析：沟通是项目管理的核心活动之一，沟通的主要目的是传递信息，沟通效果受多种因素的影响。70.C解析：项目风险管理的主要目的