計算機技術與軟件專業技術資格（中級）真題模擬訓練（含解析）

計算機技術與軟件專業技術資格（中級）真題模擬訓練（含解析）1.軟件工程中，需求分析階段的輸出產物僅包含功能需求說明書和非功能需求說明書，無需涵蓋數據需求和接口需求。（）2.根據《網絡安全等級保護條例》，三級等保系統的測評周期為至少每兩年一次。（）3.信息系統項目管理中，關鍵路徑上的活動總浮動時間和自由浮動時間均為0。（）4.關系型數據庫中，主屬性可以包含空值，只要保證主鍵整體不重復即可。（）5.IPv6地址的長度為128位，相比IPv4的32位地址，理論上可提供的地址數量提升了2^96倍。（）6.黑盒測試僅關注程序的外部功能，無需考慮程序內部的邏輯結構和實現細節。（）7.公民個人開發的軟件，其著作權保護期為開發者終生及其死亡后30年。（）8.綜合布線系統中，水平子系統的布線距離最長不得超過90米。（）9.面向對象設計中，封裝的核心作用是提升代碼的復用性，繼承的核心作用是實現對象內部數據的隱藏。（）10.IT服務管理中，故障管理的首要目標是盡可能快速恢復IT服務正常運行，將對業務的負面影響降到最低。（）1.下列軟件生命周期模型中，最適合需求不明確、需要快速迭代開發場景的是（）A.瀑布模型B.螺旋模型C.敏捷模型D.增量模型2.下列加密算法中，屬于非對稱加密算法的是（）A.AESB.SM4C.RSAD.SHA-2563.某信息系統項目活動A的最樂觀工期為3天，最可能工期為6天，最悲觀工期為9天，按照三點估算法，該活動的期望工期為（）A.5天B.6天C.7天D.8天4.下列SQL語句中，用于實現事務回滾操作的是（）A.COMMITB.ROLLBACKC.SAVEPOINTD.GRANT5.下列網絡設備中，工作在OSI模型數據鏈路層的是（）A.路由器B.集線器C.交換機D.防火墻6.根據《個人信息保護法》，處理敏感個人信息應當取得個人的（）A.默示同意B.書面同意C.單獨同意D.口頭同意7.UML圖中，用于描述系統參與者與系統功能單元之間交互關系的是（）A.用例圖B.時序圖C.類圖D.活動圖8.軟件質量特性中，衡量軟件在異常操作下仍能正常運行的能力的是（）A.可靠性B.易用性C.健壯性D.可維護性9.下列攻擊類型中，屬于拒絕服務攻擊的是（）A.SQL注入B.DDoSC.釣魚攻擊D.暴力破解10.某項目當前已完成工作的預算成本（EV）為80萬元，計劃工作的預算成本（PV）為100萬元，實際支出成本（AC）為90萬元，該項目的成本績效指數CPI為（）A.0.8B.0.89C.1.125D.0.91.下列屬于軟件需求分析階段核心工作內容的有（）A.需求獲取B.需求建模C.需求評審D.代碼編寫E.測試用例設計2.下列屬于網絡安全防護技術的有（）A.防火墻B.入侵檢測系統C.負載均衡D.漏洞掃描E.數據脫敏3.下列屬于項目管理十大知識領域的有（）A.范圍管理B.進度管理C.風險管理D.人員管理E.采購管理4.下列屬于關系型數據庫常見約束類型的有（）A.主鍵約束B.外鍵約束C.唯一約束D.非空約束E.索引約束5.下列屬于綜合布線系統子系統的有（）A.工作區子系統B.水平子系統C.干線子系統D.設備間子系統E.安全防護子系統6.下列屬于著作權保護范圍的有（）A.自主開發的軟件源代碼B.軟件操作手冊C.軟件實現的功能思想D.軟件界面設計E.軟件算法邏輯7.下列屬于集成測試階段重點驗證內容的有（）A.模塊間接口數據傳遞是否正確B.單個模塊的功能邏輯是否正確C.多個模塊協作時的功能是否符合預期D.系統整體性能是否滿足要求E.模塊間的沖突是否得到處理8.下列屬于TCP/IP模型傳輸層協議的有（）A.TCPB.UDPC.IPD.HTTPE.ICMP9.下列屬于ITIL4核心管理實踐的有（）A.服務級別管理B.故障管理C.問題管理D.變更管理E.財務管理10.下列屬于面向對象基本特征的有（）A.封裝B.繼承C.多態D.模塊化E.抽象1.某系統集成公司承接了某國企的辦公自動化系統開發項目，項目工期為6個月，預算總金額為120萬元。項目執行到第3個月時，項目經理進行績效核算，當前已完成總工作量的40%，實際支出金額為60萬元。請回答以下問題：（1）計算該項目當前的PV、EV、AC值；（2）計算當前的CPI和SPI，并說明項目的進度和成本執行情況。2.某軟件公司開發一款面向C端的電商購物APP，測試工程師在測試過程中發現如下問題：用戶在提交訂單時如果連續快速點擊3次提交按鈕，系統會生成3條重復的訂單記錄，且對應的支付接口會被調用3次。請分析該問題產生的可能原因（至少列出3點），并給出對應的解決方案。3.某單位對其核心業務系統進行等級保護備案，被定為三級等保系統。該單位運維人員認為只要完成等保測評并拿到合格報告就不需要再進行安全防護工作，請判斷該觀點是否正確，并說明三級等保系統的日常安全運維要求（至少列出3項）。1.敏捷開發是當前軟件開發領域應用最廣泛的開發模式之一，請結合實際工作經驗，論述敏捷開發與傳統瀑布模型的核心差異，以及敏捷開發在落地實施過程中需要重點關注的要點（至少列出4點）。2.數據安全是當前信息系統建設的核心要求之一，請論述在信息系統全生命周期（需求、設計、開發、測試、上線、運維、下線）各階段應當落實的數據安全管控措施。標準答案及解析一、判斷題答案及解析1.參考答案：×。解析：需求分析階段的輸出產物除功能、非功能需求說明書外，還需涵蓋數據需求、接口需求、運行環境需求等內容，是后續開發、測試環節的核心依據。2.參考答案：×。解析：根據網絡安全等級保護相關規定，二級等保系統測評周期為至少每兩年一次，三級等保系統測評周期為至少每年一次。3.參考答案：√。解析：關鍵路徑是項目總工期最長的活動路徑，路徑上所有活動的總浮動時間和自由浮動時間均為0，任何活動延期都會直接導致總工期延期。4.參考答案：×。解析：關系型數據庫中，主鍵約束要求主鍵包含的所有主屬性均不能為NULL，且主鍵整體不能重復。5.參考答案：√。解析：IPv4地址長度為32位，地址總量為2^32個，IPv6地址長度為128位，地址總量為2^128個，因此地址數量提升了2^96倍。6.參考答案：√。解析：黑盒測試又稱功能測試，測試人員將程序視為不可打開的黑盒，僅驗證輸入輸出是否符合需求，不關注內部實現邏輯。7.參考答案：×。解析：根據《計算機軟件保護條例》，公民個人開發的軟件，著作權保護期為開發者終生及其死亡后50年，截止于開發者死亡后第50年的12月31日。8.參考答案：√。解析：綜合布線規范要求，水平子系統從工作區信息插座到樓層配線架的布線距離最長不得超過90米，加上兩端各5米的跳線，總鏈路長度不超過100米。9.參考答案：×。解析：面向對象設計中，封裝的核心作用是實現對象內部數據的隱藏，僅對外暴露必要的訪問接口；繼承的核心作用是提升代碼的復用性。10.參考答案：√。解析：故障管理的首要目標是快速恢復服務，減少業務中斷時間，故障根因定位屬于后續問題管理的核心目標。二、單選題答案及解析1.參考答案：C。解析：A選項瀑布模型適用于需求明確、變更少的項目；B選項螺旋模型以風險驅動，適用于大型復雜項目；C選項敏捷模型采用小步快速迭代方式，可快速響應需求變更，適合需求不明確的場景；D選項增量模型是分模塊逐步交付，適合需求相對清晰的項目。2.參考答案：C。解析：A選項AES、B選項SM4均屬于對稱加密算法；D選項SHA-256屬于哈希摘要算法；C選項RSA屬于典型的非對稱加密算法。3.參考答案：B。解析：三點估算法期望工期計算公式為（最樂觀工期+4最可能工期+最悲觀工期）/6，代入數值為（3+46+9）/6=36/6=6天。4.參考答案：B。解析：A選項COMMIT是事務提交語句；C選項SAVEPOINT是設置事務保存點語句；D選項GRANT是權限授權語句；B選項ROLLBACK是事務回滾語句。5.參考答案：C。解析：A選項路由器工作在網絡層；B選項集線器工作在物理層；D選項防火墻通常工作在網絡層及以上層級；C選項普通二層交換機工作在數據鏈路層。6.參考答案：C。解析：根據《個人信息保護法》第二十八條規定，處理敏感個人信息應當取得個人的單獨同意，法律、行政法規規定處理敏感個人信息應當取得書面同意的，從其規定。7.參考答案：A。解析：B選項時序圖描述對象之間的交互時間順序；C選項類圖描述系統的類結構及類之間的關系；D選項活動圖描述系統的業務流程；A選項用例圖描述參與者與系統功能的交互關系。8.參考答案：C。解析：A選項可靠性是指系統在規定時間、規定條件下完成規定功能的能力，面向正常操作場景；B選項易用性是指用戶使用系統的便捷程度；D選項可維護性是指系統修改、升級的難易程度；C選項健壯性是指系統在異常輸入、異常操作場景下仍能正常運行的能力。9.參考答案：B。解析：A選項SQL注入屬于應用層注入攻擊；C選項釣魚攻擊屬于社會工程學攻擊；D選項暴力破解屬于密碼破解攻擊；B選項DDoS是分布式拒絕服務攻擊，通過大量請求耗盡系統資源導致服務不可用。10.參考答案：B。解析：成本績效指數CPI計算公式為EV/AC，代入數值為80/90≈0.89。三、多選題答案及解析1.參考答案：ABC。解析：D選項代碼編寫屬于軟件實現階段工作；E選項測試用例設計屬于測試階段工作，其余三項均為需求分析階段核心工作。2.參考答案：ABDE。解析：C選項負載均衡屬于流量分發技術，主要用于提升系統的并發處理能力，不屬于專門的安全防護技術，其余四項均屬于網絡安全防護技術。3.參考答案：ABCE。解析：項目管理十大知識領域包括整合、范圍、進度、成本、質量、資源、溝通、風險、采購、相關方管理，不存在人員管理領域，D選項錯誤，其余正確。4.參考答案：ABCD。解析：E選項索引是數據庫的優化機制，不屬于約束類型，其余四項均為關系型數據庫常見約束類型。5.參考答案：ABCD。解析：綜合布線系統包含工作區、水平、干線、設備間、管理、建筑群六個子系統，不存在安全防護子系統，E選項錯誤，其余正確。6.參考答案：ABD。解析：根據著作權法“保護表達不保護思想”的原則，C選項功能思想、E選項算法邏輯屬于思想范疇，不受著作權保護，其余三項屬于表達范疇，受著作權保護。7.參考答案：ACE。解析：B選項單個模塊功能驗證屬于單元測試階段內容；D選項系統整體性能驗證屬于系統測試階段內容，其余三項均為集成測試階段核心驗證內容。8.參考答案：AB。解析：C選項IP、E選項ICMP屬于網絡層協議；D選項HTTP屬于應用層協議，A選項TCP、B選項UDP屬于傳輸層協議。9.參考答案：ABCD。解析：ITIL4核心管理實踐包含服務級別管理、故障管理、問題管理、變更管理、配置管理等，財務管理屬于服務交付的支撐實踐，不屬于核心管理實踐，因此E選項錯誤。10.參考答案：ABCE。解析：D選項模塊化是結構化開發方法的核心特征，其余四項均為面向對象的基本特征。四、案例分析題答案及評分標準1.答案及評分標準：（1）PV=120（3/6）=60萬元（1分）；EV=12040%=48萬元（1分）；AC=60萬元（1分）。（2）CPI=EV/AC=48/60=0.8<1，說明項目成本超支（1.5分）；SPI=EV/PV=48/60=0.8<1，說明項目進度滯后（1.5分）。解題思路：首先明確掙值分析三個核心指標的定義，PV是計劃工作量的預算成本，按工期占比計算；EV是已完成工作量的預算成本，按完成工作量占比計算；AC是實際支出成本，直接取值，再根據CPI和SPI的計算公式及數值含義判斷績效情況。2.答案及評分標準：可能原因（每點1分，最多3分）：（1）前端未做按鈕防抖處理，用戶快速點擊時會觸發多次提交請求；（2）后端接口未做冪等性校驗，相同的訂單請求多次調用會生成多條記錄；（3）訂單生成邏輯未加分布式鎖，并發請求同時訪問時會出現重復插入的問題。解決方案（每點1分，最多3分）：（1）前端新增按鈕防抖邏輯，用戶點擊后3秒內禁用按鈕，避免重復提交；（2）后端接口新增冪等性校驗，通過請求唯一標識判斷是否為重復請求，重復請求直接返回已有訂單信息；（3）訂單生成邏輯新增分布式鎖，同一用戶同一商品的訂單請求同一時間僅能有一個獲得鎖執行插入操作。（原因和解決方案可根據合理內容酌情給分）五、論述題答案及評分標準1.答案及評分標準：核心差異（4分，每點1分）：（1