計算機技術與軟件專業技術資格（中級）核心考點題庫（帶評分標準）

計算機技術與軟件專業技術資格（中級）核心考點題庫（帶評分標準）一、判斷題（每題2分，共20分）1.信息系統生命周期的立項階段，核心輸出物僅包含項目建議書，可行性研究報告屬于開發階段的輸出。（）2.按照《軟件工程產品質量》GB/T16260，軟件質量屬性包含功能性、性能、易用性、可靠性、可維護性、可移植性六類。（）3.項目管理的三重約束是范圍、時間、成本，三者優先級固定不變，不會隨項目需求調整。（）4.TCP/IP模型的網絡接口層對應OSI參考模型的數據鏈路層和物理層。（）5.入侵檢測系統（IDS）能夠主動阻斷檢測到的網絡攻擊行為，避免攻擊對系統造成影響。（）6.配置管理中，基線一旦建立就不允許進行任何修改，否則會導致配置項版本混亂。（）7.依據《中華人民共和國網絡安全法》，關鍵信息基礎設施運營者對其收集的個人信息，無需經過用戶同意就可向第三方提供。（）8.面向對象設計中，封裝是指將對象的屬性和行為綁定為一個整體，對外僅暴露必要的訪問接口。（）9.項目進度管理中，關鍵路徑是項目網絡圖中總工期最短的路徑，決定項目的最短完成時間。（）10.軟件測試的V模型中，系統測試對應的開發階段是詳細設計。（）二、單選題（每題2分，共20分）1.下列不屬于信息系統集成項目特點的是（）A.需求多變B.以交付滿足客戶需求的軟硬件產品及服務為核心C.項目團隊構成單一，僅需軟件開發人員D.需遵循相關國家標準及行業規范2.按照GB/T22239《信息安全技術網絡安全等級保護基本要求》，等級保護共分為幾個等級（）A.3B.4C.5D.63.項目成本管理中，下列屬于應急儲備用途的是（）A.應對項目已知的未知風險B.應對未知的未知風險C.支付項目超出預算的行政罰款D.彌補項目估算階段的人為失誤4.下列網絡設備中，工作在OSI模型網絡層的是（）A.二層交換機B.路由器C.集線器D.光纖收發器5.軟件工程中，下列屬于白盒測試方法的是（）A.等價類劃分B.邊界值分析C.邏輯覆蓋D.錯誤推測法6.下列不屬于配置管理核心活動的是（）A.配置項識別B.變更控制C.版本管理D.需求調研7.依據《民法典》合同編，下列關于技術服務合同的說法錯誤的是（）A.受托人應當按照約定完成服務項目，解決技術問題B.委托人應當按照約定提供工作條件，完成配合事項C.受托人利用委托人提供的技術資料和工作條件完成的新的技術成果，屬于委托人D.服務期內因受托人工作失誤造成的委托人損失，受托人應當按約定承擔賠償責任8.項目風險管理中，下列屬于風險轉移措施的是（）A.購買工程保險B.取消高風險的項目環節C.設立風險專項儲備金D.優化技術方案降低風險發生概率9.下列關于云計算服務模式的說法，屬于IaaS的是（）A.用戶租用云服務商提供的云服務器、存儲資源自行部署操作系統和業務系統B.用戶租用云服務商提供的已部署好的企業管理系統，直接開通賬號使用C.用戶租用云服務商提供的應用開發平臺，直接在平臺上開發自有業務系統D.用戶租用云服務商提供的專線接入服務實現多分支機構組網10.軟件需求規格說明書（SRS）的編寫主體是（）A.項目建設方業務人員B.項目承建方需求分析人員C.項目監理方監理工程師D.第三方測試機構測試人員三、多選題（每題2分，共20分，每題至少有2個正確答案，多選、少選、錯選均不得分）1.下列屬于項目管理十大知識領域的有（）A.范圍管理B.質量管理C.客戶關系管理D.采購管理2.網絡安全中，常見的非對稱加密算法包括（）A.RSAB.SM2C.AESD.DES3.軟件工程的面向對象開發方法中，核心概念包括（）A.類B.對象C.進程D.繼承4.下列屬于信息系統運維服務核心指標的有（）A.服務可用性B.故障響應時間C.項目毛利率D.問題解決率5.依據《網絡安全法》，下列屬于網絡運營者應當履行的安全保護義務的有（）A.制定內部安全管理制度和操作規程B.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施C.對重要系統和數據庫進行容災備份D.自行決定關閉存在安全漏洞的公共服務無需告知用戶6.項目進度管理的活動包括（）A.活動定義B.活動排序C.活動資源估算D.成本預算7.下列關于數據庫系統的說法正確的有（）A.關系型數據庫支持SQL查詢語言B.NoSQL數據庫適用于高并發、非結構化數據存儲場景C.數據庫事務的ACID特性指原子性、一致性、隔離性、持久性D.數據庫索引可以提高查詢效率，因此建立的索引越多越好8.配置項的狀態通常包括（）A.草稿B.正式C.修改D.廢棄9.下列屬于軟件測試階段輸出物的有（）A.測試計劃B.測試用例C.缺陷報告D.需求規格說明書10.項目變更管理中，變更申請應包含的核心內容有（）A.變更原因B.變更內容C.變更對項目的影響分析D.變更所需費用預算四、案例分析題（每題6分，共18分）1.背景：某系統集成公司承接了某政務服務平臺的建設項目，項目總工期12個月，預算800萬元。項目實施到第6個月時，項目經理統計項目績效數據：已完成工作預算成本（EV）為320萬元，計劃工作預算成本（PV）為400萬元，實際發生成本（AC）為360萬元。問題：請計算該項目當前的成本偏差（CV）、進度偏差（SV）、成本績效指數（CPI）、進度績效指數（SPI），并說明當前項目的成本和進度執行情況。2.背景：某軟件公司開發一款面向中小商家的進銷存系統，需求調研階段，建設方提出了“支持多種支付渠道對賬”的需求，需求分析人員將該需求寫入了需求規格說明書并通過了雙方評審。系統開發完成進入測試階段后，建設方提出，當前支付對賬僅支持每日自動對賬，無法滿足其按需手動對賬的要求，要求承建方增加該功能。問題：請指出該需求變更的正確處理流程。3.背景：某企業部署內部辦公系統時，采購了3臺Web服務器、2臺數據庫服務器，配置了防火墻、入侵檢測系統，針對辦公系統做了等保三級備案。系統上線3個月后，發生了數據泄露事件，經溯源，攻擊者利用Web系統的SQL注入漏洞獲取了數據庫的用戶信息，入侵檢測系統產生了告警但運維人員未及時查看處置。問題：請指出該企業在網絡安全管理方面存在的3個主要問題。五、論述題（每題11分，共22分）1.請結合項目管理實踐，論述信息系統集成項目質量管理的核心流程及各流程的主要工作內容。2.請結合《網絡安全等級保護2.0》的相關要求，論述企業信息系統開展等級保護工作的核心環節及各環節的核心要求。標準答案及解析一、判斷題參考答案：1.×2.√3.×4.√5.×6.×7.×8.√9.×10.×解析：1.立項階段核心輸出物包括項目建議書和可行性研究報告，開發階段包含概要設計、詳細設計、編碼、測試等環節。2.GB/T16260規定的軟件質量六大屬性符合描述。3.三重約束的優先級可根據項目的實際需求進行調整，比如客戶對交付時間要求高的項目，時間優先級高于成本。4.TCP/IP模型分為應用層、傳輸層、網絡層、網絡接口層，其中網絡接口層對應OSI的物理層和數據鏈路層。5.IDS屬于被動檢測設備，僅能產生告警，無法主動阻斷攻擊，主動阻斷是入侵防御系統（IPS）的功能。6.基線建立后可通過正式的變更流程進行修改，并非完全禁止調整。7.除非法律另有規定，否則運營者向第三方提供個人信息必須經過用戶同意，且需對個人信息進行匿名化處理。8.封裝是面向對象設計的三大核心特性之一，符合描述。9.關鍵路徑是項目網絡圖中總工期最長的路徑，決定項目的總工期。10.V模型中系統測試對應的開發階段是概要設計，詳細設計對應的是集成測試，編碼對應的是單元測試，需求分析對應的是驗收測試。二、單選題參考答案：1.C2.C3.A4.B5.C6.D7.C8.A9.A10.B解析：1.信息系統集成項目團隊構成多元，需要軟件開發、網絡部署、硬件調試、商務協調等多崗位人員參與，C選項錯誤。2.網絡安全等級保護共分為5個等級，從第一級到第五級保護等級逐步升高。3.應急儲備用于應對已知的未知風險，管理儲備用于應對未知的未知風險。4.路由器工作在OSI模型的網絡層，二層交換機工作在數據鏈路層，集線器和光纖收發器工作在物理層。5.邏輯覆蓋屬于白盒測試方法，其余選項均為黑盒測試方法。6.需求調研屬于需求工程的核心活動，不屬于配置管理活動。7.《民法典》合同編規定，受托人利用委托人提供的技術資料和工作條件完成的新的技術成果，屬于受托人，雙方另有約定的除外，C選項錯誤。8.購買工程保險屬于風險轉移措施，取消高風險環節屬于風險規避，設立儲備金屬于風險接受，優化方案屬于風險減輕。9.IaaS是基礎設施即服務，用戶租用基礎設施資源自行部署上層系統，B屬于SaaS（軟件即服務），C屬于PaaS（平臺即服務），D屬于網絡通信服務。10.軟件需求規格說明書由承建方的需求分析人員編寫，經雙方評審確認后作為項目驗收的依據之一。三、多選題參考答案：1.ABD2.AB3.ABD4.ABD5.ABC6.ABC7.ABC8.ABC9.ABC10.ABCD解析：1.項目管理十大知識領域包括范圍、進度、成本、質量、人力資源、溝通、風險、采購、干系人、整體管理，客戶關系管理不屬于項目管理知識領域。2.RSA、SM2屬于非對稱加密算法，AES、DES屬于對稱加密算法。3.類、對象、繼承都是面向對象開發的核心概念，進程屬于操作系統的核心概念。4.運維服務核心指標包括服務可用性、故障響應時間、問題解決率、服務滿意度等，項目毛利率屬于財務考核指標，與運維服務質量無關。5.網絡運營者關閉公共服務需要提前告知用戶，D選項錯誤，其余均為網絡運營者的法定義務。6.成本預算屬于項目成本管理的活動，其余均為進度管理的核心活動。7.索引數量過多會降低數據寫入、修改的效率，并非越多越好，D選項錯誤，其余描述正確。8.配置項的狀態通常分為草稿、正式、修改三類，廢棄不屬于通用的配置項狀態分類。9.需求規格說明書是需求階段的輸出物，其余均為軟件測試階段的輸出物。10.變更申請需要包含變更原因、內容、影響分析、所需資源預算等核心信息，便于后續評估審批。四、案例分析題答案及評分標準1.參考答案：（1）成本偏差CV=EV-AC=320-360=-40萬元；（2）進度偏差SV=EV-PV=320-400=-80萬元；（3）成本績效指數CPI=EV/AC≈0.89；（4）進度績效指數SPI=EV/PV=0.8；（5）執行情況：CV<0、CPI<1，說明項目當前成本超支，成本支出效率偏低；SV<0、SPI<1，說明項目當前進度滯后，進度執行效率偏低。評分標準：4個指標計算各1分，共4分；執行情況描述2分，成本和進度情況各1分，表述合理即可得分。2.參考答案：需求變更的正確處理流程如下：（1）建設方提交正式的書面變更申請，明確說明變更的原因、具體內容、預期實現效果；（2）項目經理組織項目團隊成員對變更進行影響評估，分析變更對項目進度、成本、質量、現有功能的影響，形成評估報告；（3）將變更申請及評估報告提交變更控制委員會（CCB）進行審批，審批不通過則駁回變更申請并告知建設方原因；（4）審批通過后，調整項目的范圍、進度、成本基準，安排對應的開發人員實施變更；（5）變更實施完成后，組織測試人員對變更功能進行驗證，確認符合需求要求；（6）更新對應的項目文檔（需求規格說明書、測試用例等），將變更結果通知所有相關干系人，變更記錄歸檔留存。評分標準：共6個核心步驟，每答對1個步驟得1分，表述合理即可得分，順序錯誤酌情扣1-2分。3.參考答案：該企業存在的主要安全管理問題包括：（1）軟件上線前未開展充分的安全測試，未識別出SQL注入等高危安全漏洞，導致系統上線即存在安全隱患；（2）安全運維機制不完善，未建立健全的告警響應處置流程，入侵檢測系統產生的告警未被及時查看處置，導致攻擊行為未被及時阻斷；（3）未定期開展安全漏洞掃描、滲透測試等安全評估工作，未能及時發現并修復系統存在的安全漏洞，導致漏洞被攻擊者利用。評分標準：每答對1個核心問題得2分，共6分，其余合理答案（如“未對數據庫訪問做權限控制”“未開展運維人員安全培訓”等）也可酌情給分。五、論述題答案及評分標準1.參考答案：信息系統集成項目質量管理的核心流程包括質量規劃、質量保證、質量控制三個部分，各部分工作內容如下：（1）質量規劃：是質量管理的第一個環節，核心是結合項目的實際需求、行業標準、客戶要求，確定項目的質量目標、質量標準，編制質量管理計劃、質量測量指標、質量核對單等文件，明確項目各階段的質量驗收要求，為后續質量管理工作提供依據。（2）質量保證：屬于過程性質量管理活動，核心是定期開展質量審計、過程分析，檢查項目執行過程是否符合已制定的質量管理計劃、質量標準要求，識別過程中存在的問題，持續優化項目執行過程，確保項目過程的合規性，從過程層面保障項目最終交付質量。（3）質量控制：屬于結果性質量管理活動，核心是在項目各階段開展測試、檢查、評審等活動，