計算機技術與軟件專業技術資格（中級）核心考點測試（完整版）

計算機技術與軟件專業技術資格（中級）核心考點測試（完整版）1.瀑布模型的核心是按照固定的線性順序推進軟件開發各環節，僅適用于前期需求非常明確、變動概率低的項目場景。（）2.網絡安全等級保護2.0制度中，三級等保是針對非涉及國家秘密的政務、金融等重要信息系統的最高防護等級要求。（）3.項目關鍵路徑上的活動總浮動時間為0，任意關鍵活動延誤都會直接導致項目整體工期延后。（）4.TCP協議屬于TCP/IP模型中的網絡層協議，能夠提供無連接的不可靠數據傳輸服務。（）5.軟件項目的單元測試環節通常由測試工程師獨立完成，開發人員不需要參與單元測試的執行過程。（）6.員工在任職期間利用公司的設備、技術資源完成的職務軟件作品，其著作權默認歸屬員工個人所有。（）7.云計算服務模式中，IaaS是指服務商向用戶提供已經部署好的應用軟件，用戶直接通過客戶端即可使用，不需要維護軟件運行環境。（）8.數據庫事務的ACID特性中，原子性是指事務執行前后，數據庫的完整性約束不會被破壞。（）9.敏捷開發框架Scrum中，sprint迭代周期通常固定為1-4周，每次迭代結束都要交付一個可運行的增量產品版本。（）10.系統集成項目中，只有涉及國家秘密的信息系統才需要開展密碼應用安全性評估工作，普通商業系統不需要滿足密碼應用相關規范要求。（）1.信息系統生命周期中，確定系統建設必要性與可行性的核心階段是？A.需求分析階段B.立項階段C.系統設計階段D.運維階段2.項目管理中，工作分解結構（WBS）的核心作用是？A.估算項目總工期B.將項目范圍逐層拆解為可管控、可分配的具體工作包C.識別項目核心風險D.核算項目總成本3.以下關于VLAN（虛擬局域網）的作用，描述正確的是？A.擴大網絡廣播域范圍，提升跨網段通信效率B.實現不同物理位置的終端邏輯隔離，提升網絡安全性與管理效率C.主要用于實現公網與內網的地址轉換D.能夠對網絡流量進行深度檢測，阻斷網絡攻擊行為4.軟件集成測試的主要開展時機是？A.需求分析完成后B.單元測試完成后，系統測試開展前C.系統上線運行后D.編碼工作啟動前5.以下網絡安全設備中，能夠實現應用層攻擊防護、web漏洞攔截功能的是？A.路由器B.防火墻C.Web應用防火墻（WAF）D.交換機6.軟件工程需求分析階段的核心輸出文檔是？A.概要設計說明書B.需求規格說明書C.測試用例文檔D.用戶操作手冊7.自然人獨立開發的軟件作品，其著作權的保護期限為？A.作品完成之日起50年B.作者終生及其死亡后50年C.首次發表之日起30年D.永久保護8.以下選項中屬于云計算SaaS服務模式典型應用的是？A.云服務器B.云數據庫C.在線云文檔工具D.云存儲資源包9.以下SQL語句中，屬于數據操縱語言（DML）的是？A.CREATETABLEB.ALTERTABLEC.SELECTD.DROPINDEX10.某項目存在核心技術人才流失的高風險，項目組提前與第三方人力外包公司簽訂備用人員供應協議，一旦出現人員缺口可快速補充，該風險應對策略屬于？A.風險規避B.風險減輕C.風險轉移D.風險接受1.信息安全的核心三要素包括以下哪些選項？A.保密性B.完整性C.可用性D.可追溯性E.不可否認性2.以下屬于面向對象編程核心特征的是？A.封裝B.繼承C.多態D.模塊化E.線性化3.以下工具中可用于項目進度控制的是？A.甘特圖B.關鍵路徑法C.掙值分析法D.魚骨圖E.帕累托圖4.以下網絡設備中工作在OSI模型第二層（數據鏈路層）的是？A.二層交換機B.路由器C.集線器D.網卡E.防火墻5.以下屬于黑盒測試常用方法的是？A.等價類劃分B.邊界值分析C.錯誤推測法D.語句覆蓋法E.路徑覆蓋法6.信息系統運維工作的核心內容包括以下哪些？A.日常巡檢B.故障排查與處置C.系統升級優化D.需求分析與開發E.數據備份與恢復7.以下情形中，使用他人軟件作品可以不經著作權人許可、不需要支付報酬的是？A.為個人學習研究使用B.為課堂教學少量復制供教學人員使用C.國家機關為執行公務使用D.用于商業宣傳演示使用E.對軟件進行功能優化后二次分發銷售8.云計算的常見部署模式包括以下哪些？A.公有云B.私有云C.混合云D.行業云E.邊緣云9.以下屬于軟件項目典型干系人的是？A.項目甲方B.項目研發團隊C.項目監理單位D.最終用戶E.行業監管部門10.以下關于數據庫第三范式（3NF）的要求，描述正確的是？A.滿足第一范式和第二范式的要求B.消除非主屬性對主鍵的傳遞函數依賴C.所有非主屬性完全依賴于主鍵D.消除表中的所有重復列E.每個表只描述一件實體相關的屬性1.某系統集成公司中標某區縣智慧社區建設項目，合同工期8個月，預算1800萬。項目經理王某為了追趕因前期物業協調延誤的1個月工期，在需求調研初稿完成后未組織社區居委會、業主代表、監理單位開展需求評審，直接安排研發團隊進入開發階段。項目進入用戶驗收階段時，業主提出智能門禁的人臉識別準確率不足、訪客登記流程不符合社區管理要求等12項核心需求偏差問題，要求限期整改，預計整改將導致工期延誤2.5個月，成本增加220萬。問題：請結合項目范圍管理相關知識，分析本次項目出現需求偏差的核心原因，并提出3項可落地的改進措施。2.某零售企業上線了會員管理系統，存儲了近500萬會員的姓名、手機號、消費記錄等敏感信息。近期該系統遭黑客攻擊，100萬條會員信息被泄露。事后排查發現，該企業僅在網絡出口部署了基礎防火墻，系統使用明文存儲用戶敏感信息，未開展過定期漏洞掃描與滲透測試，也未制定數據泄露應急處置預案。問題：請結合網絡安全與等級保護相關知識，分析該企業在安全防護層面存在的3項核心漏洞，并提出2項針對性的整改措施。3.某軟件開發團隊承接了一款面向年輕用戶的社交類APP開發項目，初始采用瀑布模型開展開發，按照需求分析、設計、編碼、測試的順序推進，6個月后第一個版本上線，用戶提出的界面交互、功能設計類需求超過80項，團隊后續迭代每個版本需要3個月，完全跟不上用戶需求變化，用戶流失率超過60%。問題：請結合軟件工程開發模型相關知識，分析該項目采用瀑布模型存在的適配性問題，并提出2項適合該項目的開發模式優化方案。1.請結合計算機技術與軟件專業中級資格對應的崗位（如系統集成項目管理工程師、軟件設計師、網絡工程師等）職責要求，論述項目管理過程中進度管理、成本管理、質量管理三者的協同關系，并舉實際項目場景說明三者出現沖突時的協調原則。2.網絡安全等級保護2.0是我國當前信息系統安全防護的核心規范，要求所有重要信息系統都要完成等保測評。請結合中級技術人員的崗位職責，論述企業在開展等保2.0建設與測評過程中需要完成的核心工作，以及中級技術人員在各環節的主要職責。標準答案及解析一、判斷題答案及解析1.參考答案：正確。解析：瀑布模型是線性順序的開發模型，各階段銜接嚴格，需求變動成本極高，僅適合前期需求完全明確、無大幅調整可能的項目，屬于基礎考點。2.參考答案：正確。解析：等保2.0分為五個等級，一級最低，五級針對絕密信息系統，三級是針對非涉密重要信息系統的最高防護等級，政務、金融、電力等行業核心系統通常要求三級等保，屬于基礎考點。3.參考答案：正確。解析：關鍵路徑是項目總工期最長的活動路徑，其上活動總浮動時間為0，任意活動延誤都會直接影響總工期，屬于基礎考點。4.參考答案：錯誤。解析：TCP協議屬于TCP/IP模型的傳輸層協議，是面向連接的可靠傳輸協議，UDP才是無連接的不可靠傳輸協議，屬于基礎考點。5.參考答案：錯誤。解析：單元測試是針對代碼最小模塊的測試，通常由開發人員自行完成，測試工程師主要負責集成測試、系統測試等環節，屬于基礎考點。6.參考答案：錯誤。解析：員工利用公司資源完成的職務軟件作品，著作權默認歸屬企業所有，員工僅享有署名權，屬于基礎考點。7.參考答案：錯誤。解析：題干描述的是SaaS（軟件即服務）的特征，IaaS是基礎設施即服務，向用戶提供服務器、存儲等基礎算力資源，屬于中檔考點。8.參考答案：錯誤。解析：數據庫事務ACID特性中，原子性是指事務的所有操作要么全部執行成功要么全部不執行，一致性是指事務執行前后數據庫完整性約束不被破壞，屬于中檔考點。9.參考答案：正確。解析：Scrum框架的sprint迭代周期通常固定為1-4周，每次迭代都要交付可運行的增量產品，便于快速驗證需求，屬于基礎考點。10.參考答案：錯誤。解析：根據《密碼法》要求，關鍵信息基礎設施、等保三級及以上系統都需要開展密碼應用安全性評估，并非僅涉密系統需要，屬于拔高考點。二、單選題答案及解析1.參考答案：B。解析：立項階段的核心工作是開展可行性研究，論證項目建設的必要性與可行性，輸出可行性研究報告，其他階段均不承擔該職能，屬于基礎考點。2.參考答案：B。解析：WBS的核心作用是將項目范圍逐層拆解為可分配、可管控的工作包，是進度、成本、范圍管理的基礎，其他選項屬于WBS的衍生作用，并非核心，屬于基礎考點。3.參考答案：B。解析：VLAN的作用是將物理網絡劃分為多個邏輯局域網，縮小廣播域，實現邏輯隔離，提升網絡安全性與管理效率，A選項擴大廣播域錯誤，C選項是NAT的作用，D選項是IDS/IPS的作用，屬于基礎考點。4.參考答案：B。解析：集成測試是將多個單元模塊組合后開展的測試，開展時機為單元測試完成后、系統測試前，屬于基礎考點。5.參考答案：C。解析：WAF專門針對web應用層攻擊進行防護，能夠攔截SQL注入、XSS等web漏洞攻擊，路由器工作在網絡層，普通防火墻工作在網絡層/傳輸層，交換機工作在數據鏈路層，均無法實現應用層web攻擊防護，屬于基礎考點。6.參考答案：B。解析：需求分析階段的核心輸出是需求規格說明書，概要設計說明書是設計階段輸出，測試用例是測試階段輸出，用戶操作手冊是上線階段輸出，屬于基礎考點。7.參考答案：B。解析：根據《計算機軟件保護條例》，自然人的軟件著作權保護期限為作者終生及其死亡后50年，法人作品的保護期限為首次發表后50年，屬于中檔考點。8.參考答案：C。解析：SaaS是軟件即服務，用戶直接使用服務商部署好的軟件，在線云文檔屬于典型SaaS應用，云服務器、云數據庫、云存儲都屬于IaaS服務，屬于中檔考點。9.參考答案：C。解析：DML是數據操縱語言，用于數據的增刪改查，SELECT屬于DML，CREATE、ALTER、DROP都屬于DDL（數據定義語言），屬于中檔考點。10.參考答案：C。解析：風險轉移是指將風險的后果轉移給第三方承擔，簽訂備用人員供應協議屬于將人員流失的風險轉移給外包公司，風險規避是指放棄風險行為，風險減輕是指降低風險發生概率或影響，風險接受是指不采取主動措施，屬于拔高考點。三、多選題答案及解析1.參考答案：ABC。解析：信息安全核心三要素為保密性、完整性、可用性，可追溯性、不可否認性屬于衍生安全屬性，不屬于核心三要素，屬于基礎考點。2.參考答案：ABC。解析：面向對象編程的三大核心特征為封裝、繼承、多態，模塊化是結構化編程的特征，線性化不屬于編程范式特征，屬于基礎考點。3.參考答案：ABC。解析：甘特圖、關鍵路徑法、掙值分析法都是進度控制的常用工具，魚骨圖、帕累托圖屬于質量管理工具，屬于基礎考點。4.參考答案：AD。解析：二層交換機、網卡工作在數據鏈路層，路由器工作在網絡層，集線器工作在物理層，防火墻通常工作在網絡層/傳輸層/應用層，屬于中檔考點。5.參考答案：ABC。解析：等價類劃分、邊界值分析、錯誤推測法都屬于黑盒測試方法，語句覆蓋、路徑覆蓋屬于白盒測試方法，屬于中檔考點。6.參考答案：ABCE。解析：運維工作包括巡檢、故障處置、系統優化、數據備份等，需求分析與開發屬于項目建設階段的工作，不屬于運維范疇，屬于基礎考點。7.參考答案：ABC。解析：根據《著作權法》，為個人學習、課堂教學、國家機關執行公務使用作品可以不經許可不支付報酬，商業使用、二次分發都需要獲得著作權人許可并支付報酬，屬于中檔考點。8.參考答案：ABC。解析：云計算的三大核心部署模式為公有云、私有云、混合云，行業云屬于公有云的細分類型，邊緣云屬于算力部署位置的分類，不屬于核心部署模式，屬于基礎考點。9.參考答案：ABCDE。解析：項目干系人是指所有受項目影響或能夠影響項目的主體，甲方、研發團隊、監理、最終用戶、監管部門都屬于項目干系人，屬于基礎考點。10.參考答案：AB。解析：第三范式要求首先滿足第一、第二范式，同時消除非主屬性對主鍵的傳遞函數依賴，C選項是第二范式的要求，D選項是第一范式的要求，E選項不屬于第三范式的強制要求，屬于拔高考點。四、案例分析題答題要點及評分標準1.案例一評分標準：核心原因（3分，每點1分，答出3點即可）：（1）未開展需求評審流程，需求未得到所有干系人確認就進入開發階段；（2）項目范圍管理流程缺失，未建立需求變更管控機制；（3）為追趕工期跳過關鍵質量管控節點，犧牲范圍管理的嚴謹性。改進措施（3分，每點1分，答出3點即可，合理即可得分）：（1）立即組織所有干系人開展需求評審，同步更新需求規格說明書，形成各方簽字確認的需求基線；（2）建立需求變更管控流程，所有需求調整都需要提交變更申請，經CCB（變更控制委員會）審批通過后才能執行；（3）重新梳理剩余工期，采用并行施工、增加核心崗位人員等方式追趕進度，避免再次跳過關鍵管控節點。解析：本題考察項目范圍管理的核心流程，屬于中檔考點，結合實際項目場景設置，符合軟考中級案例題的考核要求。2.案例二評分標準：核心漏洞（3分，每點1分，答出3點即可）：（1）安全防護體系不完善，僅部署基礎防火墻，缺少應用層防護、數據庫防護等安全設備；（2）數據存儲不符合安全規范，明文存儲用戶敏感信息，未采用加密手段；（3）安全運維機制缺失，未定期開展漏洞掃描、滲透測試，無應急處置預案。整改措施（3分，每點1.5分，答出2點即可，合理即可得分）：（1）完善安全防護體系，部署WAF、數據庫審計、入侵檢測等安全設備，對用戶敏感信息采用AES等加密算法存儲，完成等保合規建設；（2）建立常態化安全運維機制，每月開展漏洞掃描，每季度開展滲透測試，制定數據泄露應急處置預案并定期演練。解析：本題考察網絡安全與等保的核心要求，屬于中檔考點，貼合實際企業安全場景。3.案例三評分標準：適配性問題（3分，每點1分，答出3點即可）：（1）瀑布模型要求前期需求完全明確，而社交類C端產品用戶需求變動頻繁，前期無法明確所有需求；（2）瀑布模型迭代周期長，從需求到上線需要多個月，無法快速響應用戶反饋；（3）瀑布模型調整成本高，上線后需求變更需要回溯全流程，效率極低。優化方案（3分，每點1.5分，答出2點即可，合理即可得分）：（1）改用敏捷開發模型，采用Scrum框架，設置2周一次的迭代周期，每次迭代交付小版本功能，快速收集用戶反饋調整；（2）采用最小可行產品（MVP）模式，先上線核心功能驗證用戶需求，再逐步迭代優化非核心功能，降低需求偏差風險。解析：本題考察軟件工程開發模型的適用場景，屬于中檔考點，貼合互聯網產品開發實際場景。五、論述題答題要點及評分標準1.第一題評分標準：協同關系闡述（6分，每點2分）：（1）三者是項目管理的核心三角，互相影響、互相制約，共同決定項目的成敗；（2）進度管理要求在規定時間內完成項目交付，成本管理要求控制在預算范圍內，質量管理要求滿足項目的質量要求，任意一個要素變動都會影響其他兩個要素；（3）項目管理的核心目標是實現三者的平衡，不能為了單一目標犧牲其他兩個目標的底線要求。沖突協調原則闡述（3分，每點1分，結合場景舉例2分，合計5分）：（1）優先保障項目核心目標，若項目是政務類應急項目，優先級為進度>質量>成本；若項目是金融核心系統項目，優先級為質量>進度>成本；（2）通過變更流程