計算機技術(shù)與軟件專業(yè)技術(shù)資格（中級）全真模擬題庫（完整版）

計算機技術(shù)與軟件專業(yè)技術(shù)資格（中級）全真模擬題庫（完整版）1.信息系統(tǒng)的生命周期通常分為立項、開發(fā)、運維、消亡四個階段，其中開發(fā)階段包括總體規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施、系統(tǒng)驗收五個子階段（）2.項目進(jìn)度管理中，關(guān)鍵路徑上的活動總時差為0，任何關(guān)鍵活動的延誤都會導(dǎo)致項目總工期延長（）3.網(wǎng)絡(luò)安全等級保護(hù)2.0制度中，第三級保護(hù)對象為省級以上重要信息系統(tǒng)，每兩年至少進(jìn)行一次等級測評（）4.軟件工程中的瀑布模型適合需求不明確、需要反復(fù)迭代的軟件開發(fā)項目（）5.根據(jù)《數(shù)據(jù)安全法》，核心數(shù)據(jù)是指關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等的數(shù)據(jù)，屬于最高保護(hù)等級（）6.ERP系統(tǒng)的核心是對整個供應(yīng)鏈的資源進(jìn)行整合管理，實現(xiàn)企業(yè)業(yè)務(wù)流程的優(yōu)化（）7.集成測試是在單元測試完成后進(jìn)行，主要驗證單個模塊的功能是否符合需求規(guī)格說明書要求（）8.公民為完成法人工作任務(wù)所創(chuàng)作的職務(wù)作品，其著作權(quán)完全由法人享有（）9.云計算的三種服務(wù)模式中，IaaS提供的是基礎(chǔ)設(shè)施層面的服務(wù)，用戶不需要管理底層的硬件資源（）10.信息系統(tǒng)運維服務(wù)中，四級響應(yīng)要求服務(wù)提供商在2小時內(nèi)響應(yīng)并解決故障（）1.下列關(guān)于信息系統(tǒng)集成特點的描述，錯誤的是（）A.信息系統(tǒng)集成是高技術(shù)含量的工程過程，需要面向用戶需求提供全面解決方案B.信息系統(tǒng)集成的核心是軟件集成，硬件集成只是輔助性工作C.信息系統(tǒng)集成最終交付的是一套完整的系統(tǒng)，而非分散的產(chǎn)品D.信息系統(tǒng)集成包含技術(shù)、管理和商務(wù)等多方面內(nèi)容，是一項綜合性的系統(tǒng)工程2.項目工作分解結(jié)構(gòu)（WBS）的分解原則不包括（）A.每個工作包只能屬于一個上層節(jié)點，避免交叉歸屬B.分解的工作包應(yīng)便于進(jìn)行成本、進(jìn)度和質(zhì)量的管控C.分解粒度越細(xì)越好，所有工作包都要分解到單人可執(zhí)行的最小單元D.WBS應(yīng)包括項目所有的工作內(nèi)容，不得遺漏3.網(wǎng)絡(luò)安全等級保護(hù)2.0將信息系統(tǒng)的安全保護(hù)等級劃分為（）個級別A.3B.4C.5D.64.下列技術(shù)手段中，不能有效防范SQL注入攻擊的是（）A.對用戶輸入的特殊字符進(jìn)行轉(zhuǎn)義處理B.使用預(yù)編譯SQL語句C.部署Web應(yīng)用防火墻（WAF）D.定期對數(shù)據(jù)庫進(jìn)行全量備份5.軟件工程需求分析階段的核心輸出文檔是（）A.可行性研究報告B.需求規(guī)格說明書C.概要設(shè)計說明書D.測試用例6.項目成本管理中，應(yīng)急儲備的主要作用是（）A.應(yīng)對項目中已知的未知風(fēng)險B.應(yīng)對項目中未知的未知風(fēng)險C.作為項目利潤的預(yù)留部分D.用于彌補項目預(yù)算申報的缺口7.某IPv4網(wǎng)段的子網(wǎng)掩碼為255.255.255.0，該網(wǎng)段最多可容納的可用主機數(shù)量為（）A.253B.254C.255D.2568.我國政務(wù)信息化建設(shè)中“一網(wǎng)通辦”的核心目標(biāo)是（）A.實現(xiàn)政務(wù)數(shù)據(jù)全部向社會公開B.實現(xiàn)政務(wù)服務(wù)事項線上線下一體化辦理，提升辦事效率C.實現(xiàn)所有政務(wù)系統(tǒng)遷移至公有云D.實現(xiàn)政務(wù)部門之間的網(wǎng)絡(luò)完全互通9.自然人的軟件著作權(quán)保護(hù)期限為（）A.自然人終生B.自然人終生及其死亡后50年C.自軟件首次發(fā)表后50年D.不受期限限制10.下列不屬于云原生核心技術(shù)的是（）A.容器B.微服務(wù)C.瀑布式開發(fā)D.持續(xù)集成/持續(xù)部署（CI/CD）1.信息系統(tǒng)項目成功的核心三要素包括（）A.進(jìn)度符合預(yù)期B.成本不超預(yù)算C.團隊人員穩(wěn)定D.質(zhì)量滿足要求2.網(wǎng)絡(luò)安全的核心三要素（CIA三元組）包括（）A.保密性B.完整性C.可用性D.可追溯性3.下列屬于黑盒測試方法的有（）A.等價類劃分B.邊界值分析C.路徑覆蓋測試D.錯誤推測法4.項目風(fēng)險按照性質(zhì)劃分，可以分為（）A.純粹風(fēng)險B.技術(shù)風(fēng)險C.投機風(fēng)險D.管理風(fēng)險5.數(shù)據(jù)中臺的核心能力包括（）A.數(shù)據(jù)集成能力B.數(shù)據(jù)治理能力C.數(shù)據(jù)服務(wù)能力D.業(yè)務(wù)系統(tǒng)開發(fā)能力6.政務(wù)信息資源按照共享屬性可以分為（）A.無條件共享B.有條件共享C.不予共享D.定向共享7.軟件測試的主要階段包括（）A.單元測試B.集成測試C.系統(tǒng)測試D.驗收測試8.下列屬于項目進(jìn)度控制常用工具的有（）A.甘特圖B.關(guān)鍵路徑法C.掙值分析法D.魚骨圖9.信息系統(tǒng)運行維護(hù)的主要工作內(nèi)容包括（）A.硬件設(shè)備維護(hù)B.軟件系統(tǒng)維護(hù)C.數(shù)據(jù)維護(hù)D.安全維護(hù)10.下列屬于著作權(quán)保護(hù)范圍的有（）A.程序員獨立開發(fā)的軟件代碼B.設(shè)計師制作的產(chǎn)品宣傳海報C.某企業(yè)的發(fā)明專利D.作家撰寫的小說作品1.場景：某系統(tǒng)集成公司中標(biāo)某市教育局智慧校園建設(shè)項目，合同約定交付周期6個月，驗收標(biāo)準(zhǔn)為滿足全市120所中小學(xué)的日常教學(xué)管理需求。項目經(jīng)理小王為加快項目進(jìn)度，需求調(diào)研階段僅與教育局信息化科3名負(fù)責(zé)人溝通確認(rèn)需求后，直接啟動開發(fā)工作。系統(tǒng)開發(fā)完成進(jìn)入試運行階段后，多所學(xué)校提出排課、學(xué)生綜合素質(zhì)評價等核心功能不符合一線教學(xué)實際場景，要求調(diào)整，此時距離合同交付時間僅剩30天，項目組需要趕工才能完成交付。問題：（1）指出該項目需求調(diào)研階段存在的2個核心問題（2分）；（2）請給出2種符合項目實際的趕工措施（2分）；（3）后續(xù)如需進(jìn)行需求變更，應(yīng)遵循的核心流程是什么（2分）。2.場景：某中型企業(yè)上線內(nèi)部員工辦公管理系統(tǒng)，覆蓋人事、考勤、薪酬等核心模塊，存儲全公司2000名員工的個人敏感信息。系統(tǒng)上線3個月后發(fā)生數(shù)據(jù)泄露事件，經(jīng)查攻擊者通過系統(tǒng)用戶登錄頁面的SQL注入漏洞，獲取了所有員工的身份證號、薪酬等敏感數(shù)據(jù)。后續(xù)溯源發(fā)現(xiàn)，該系統(tǒng)開發(fā)過程中僅進(jìn)行了功能測試，未開展任何安全測試工作，上線前也未做安全測評。問題：（1）請列舉SQL注入攻擊的2個主要危害（2分）；（2）指出該系統(tǒng)測試環(huán)節(jié)存在的2個核心疏漏（2分）；（3）請給出2種防范SQL注入攻擊的技術(shù)措施（2分）。3.場景：某企業(yè)開展內(nèi)部CRM系統(tǒng)升級項目，獲批預(yù)算100萬元，計劃工期6個月。項目進(jìn)行到第3個月末時，項目組進(jìn)行績效核算，確認(rèn)已完成總工作量的40%，實際產(chǎn)生成本50萬元。問題：（1）請計算該項目當(dāng)前的PV、EV、AC值（2分）；（2）請計算該項目當(dāng)前的CPI和SPI，判斷項目的成本和進(jìn)度執(zhí)行情況（2分）；（3）請給出2種適合該項目的糾偏措施（2分）。1.信息系統(tǒng)集成項目的整體管理是保障項目順利推進(jìn)的核心管理領(lǐng)域，請結(jié)合項目實踐，論述項目整體管理的主要過程及每個過程的核心工作內(nèi)容。2.《中華人民共和國網(wǎng)絡(luò)安全法》明確要求網(wǎng)絡(luò)運營者按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行安全保護(hù)義務(wù)。請結(jié)合企業(yè)信息系統(tǒng)建設(shè)和運行的實際場景，論述企業(yè)應(yīng)落實的核心網(wǎng)絡(luò)安全保護(hù)措施。===標(biāo)準(zhǔn)答案及解析===一、判斷題答案及解析1.錯。解析：信息系統(tǒng)生命周期的開發(fā)階段包括系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施、系統(tǒng)驗收四個子階段，總體規(guī)劃屬于立項階段的內(nèi)容。2.對。解析：關(guān)鍵路徑是項目總工期最長的活動路徑，其上活動總時差為0，任何關(guān)鍵活動延誤都會直接導(dǎo)致總工期延長。3.錯。解析：網(wǎng)絡(luò)安全等級保護(hù)2.0中，第三級保護(hù)對象每年至少進(jìn)行一次等級測評，而非每兩年。4.錯。解析：瀑布模型是線性的開發(fā)模型，適合需求明確、變更較少的項目，需求不明確的項目適合采用敏捷等迭代型開發(fā)模型。5.對。解析：《數(shù)據(jù)安全法》將數(shù)據(jù)分為一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)三個等級，核心數(shù)據(jù)屬于最高保護(hù)等級。6.對。解析：ERP即企業(yè)資源計劃，核心是整合企業(yè)整個供應(yīng)鏈的資源，優(yōu)化業(yè)務(wù)流程，提升運營效率。7.錯。解析：單元測試的驗證對象是單個模塊的功能符合性，集成測試主要驗證模塊之間的接口調(diào)用、數(shù)據(jù)交互是否正常。8.錯。解析：一般職務(wù)作品的著作權(quán)由作者享有，法人或者其他組織有權(quán)在其業(yè)務(wù)范圍內(nèi)優(yōu)先使用；特殊職務(wù)作品作者僅享有署名權(quán)，其他著作權(quán)由法人享有。9.對。解析：IaaS即基礎(chǔ)設(shè)施即服務(wù)，服務(wù)商提供服務(wù)器、存儲、網(wǎng)絡(luò)等底層硬件資源，用戶無需管理底層硬件，只需部署操作系統(tǒng)、應(yīng)用等內(nèi)容。10.錯。解析：信息系統(tǒng)運維服務(wù)四級響應(yīng)針對一般故障，要求服務(wù)提供商在48小時內(nèi)響應(yīng)并解決故障，2小時內(nèi)響應(yīng)屬于二級響應(yīng)的要求。二、單選題答案及解析1.B解析：信息系統(tǒng)集成包括硬件集成、軟件集成、數(shù)據(jù)集成、應(yīng)用集成等多個部分，硬件集成是整體集成的基礎(chǔ)，并非輔助性工作。2.C解析：WBS分解粒度要符合項目管控需求，并非越細(xì)越好，過度分解會導(dǎo)致管理成本上升，效率下降。3.C解析：網(wǎng)絡(luò)安全等級保護(hù)2.0將信息系統(tǒng)安全保護(hù)等級從第一級到第五級共劃分為5個級別。4.D解析：定期數(shù)據(jù)庫全量備份屬于數(shù)據(jù)泄露后的恢復(fù)措施，無法從源頭防范SQL注入攻擊。5.B解析：需求規(guī)格說明書是需求分析階段的核心輸出，是后續(xù)設(shè)計、開發(fā)、測試環(huán)節(jié)的重要依據(jù)。6.A解析：應(yīng)急儲備用于應(yīng)對已知的未知風(fēng)險，管理儲備用于應(yīng)對未知的未知風(fēng)險。7.B解析：子網(wǎng)掩碼255.255.255.0對應(yīng)的網(wǎng)段可用主機數(shù)為2^8-2=254，減去網(wǎng)絡(luò)地址和廣播地址兩個不可用地址。8.B解析：“一網(wǎng)通辦”的核心是實現(xiàn)政務(wù)服務(wù)事項線上線下融合辦理，讓群眾少跑腿，提升政務(wù)服務(wù)效率。9.B解析：自然人的軟件著作權(quán)保護(hù)期限為自然人終生及其死亡后50年，截止于自然人死亡后第50年的12月31日。10.C解析：云原生的核心技術(shù)包括容器、微服務(wù)、DevOps、CI/CD等，瀑布式開發(fā)是傳統(tǒng)的線性開發(fā)模型，不屬于云原生技術(shù)范疇。三、多選題答案及解析1.ABD解析：信息系統(tǒng)項目成功的核心三要素為進(jìn)度、成本、質(zhì)量，即進(jìn)度符合預(yù)期、成本不超預(yù)算、質(zhì)量滿足要求。2.ABC解析：網(wǎng)絡(luò)安全CIA三元組包括保密性（Confidentiality）、完整性（Integrity）、可用性（Availability）。3.ABD解析：等價類劃分、邊界值分析、錯誤推測法都屬于黑盒測試方法，路徑覆蓋測試屬于白盒測試方法。4.AC解析：項目風(fēng)險按照性質(zhì)劃分為純粹風(fēng)險（只有損失可能性的風(fēng)險）和投機風(fēng)險（既有損失可能也有收益可能的風(fēng)險），技術(shù)風(fēng)險和管理風(fēng)險是按照風(fēng)險來源劃分的類型。5.ABC解析：數(shù)據(jù)中臺的核心能力包括數(shù)據(jù)集成、數(shù)據(jù)治理、數(shù)據(jù)服務(wù)、數(shù)據(jù)資產(chǎn)管理等，業(yè)務(wù)系統(tǒng)開發(fā)不屬于數(shù)據(jù)中臺的核心能力。6.ABC解析：《政務(wù)信息資源共享管理暫行辦法》明確政務(wù)信息資源按照共享屬性分為無條件共享、有條件共享、不予共享三類。7.ABCD解析：軟件測試的主要階段包括單元測試、集成測試、系統(tǒng)測試、驗收測試四個核心階段。8.ABC解析：甘特圖、關(guān)鍵路徑法、掙值分析法都是進(jìn)度控制的常用工具，魚骨圖屬于質(zhì)量控制的工具。9.ABCD解析：信息系統(tǒng)運維工作包括硬件設(shè)備維護(hù)、軟件系統(tǒng)維護(hù)、數(shù)據(jù)維護(hù)、安全維護(hù)、用戶支持等多個方面。10.ABD解析：軟件代碼、宣傳海報、小說作品都屬于著作權(quán)保護(hù)范圍，發(fā)明專利屬于專利權(quán)保護(hù)范圍，不屬于著作權(quán)范疇。四、案例分析題答案及評分標(biāo)準(zhǔn)1.（1）核心問題：①需求調(diào)研對象覆蓋不全，僅調(diào)研了教育局管理端人員，未覆蓋一線學(xué)校用戶（1分）；②需求未經(jīng)過多方確認(rèn)就進(jìn)入開發(fā)階段，未形成正式的需求規(guī)格說明書并簽字確認(rèn)（1分）。（2）趕工措施：①投入更多開發(fā)資源，增加核心模塊開發(fā)人員，延長每日工作時間（1分）；②調(diào)整活動邏輯順序，將部分非關(guān)鍵路徑上的活動并行開展，壓縮總工期（1分），其他合理答案也可得分。（3）需求變更流程：①需求提出方提交正式的變更申請，說明變更內(nèi)容、原因及對項目的影響；②變更控制委員會（CCB）對變更申請進(jìn)行評估審核；③審核通過后調(diào)整項目進(jìn)度、成本計劃，執(zhí)行變更；④變更完成后驗證變更效果，同步更新相關(guān)文檔，答出2個核心環(huán)節(jié)即可得2分。2.（1）SQL注入危害：①非法獲取、篡改、刪除數(shù)據(jù)庫中的敏感數(shù)據(jù)，導(dǎo)致數(shù)據(jù)泄露或損壞（1分）；②獲取數(shù)據(jù)庫服務(wù)器的控制權(quán)限，植入惡意程序，進(jìn)一步破壞系統(tǒng)（1分），其他合理答案也可得分。（2）測試疏漏：①測試覆蓋不全，僅開展了功能測試，未進(jìn)行安全測試，未發(fā)現(xiàn)SQL注入等安全漏洞（1分）；②上線前未開展第三方安全測評，未排查系統(tǒng)存在的安全風(fēng)險（1分）。（3）防范措施：①對用戶輸入的所有特殊字符進(jìn)行轉(zhuǎn)義、過濾處理，禁止非法字符輸入（1分）；②使用預(yù)編譯SQL語句，避免動態(tài)拼接SQL（1分），部署WAF、最小權(quán)限分配數(shù)據(jù)庫賬號等合理答案也可得分。3.（1）PV=100（3/6）=50萬元（0.5分），EV=10040%=40萬元（0.5分），AC=50萬元（1分）。（2）CPI=EV/AC=40/50=0.8<1，項目成本超支（1分）；SPI=EV/PV=40/50=0.8<1，項目進(jìn)度滯后（1分）。（3）糾偏措施：①優(yōu)化工作流程，提升開發(fā)人員工作效率，在不增加成本的前提下提升產(chǎn)出（1分）；②替換效率較低的工作人員，投入能力更強的人員加快項目進(jìn)度（1分），其他合理答案也可得分。五、論述題答案及評分標(biāo)準(zhǔn)項目整體管理主要包括6個過程，每個過程核心內(nèi)容如下：（1）制定項目章程：核心是正式批準(zhǔn)項目成立，任命項