2022软件水平考试考试题目下载7辑.docx

2022软件水平考试考试题目下载7辑2022软件水平考试考试题目下载7辑 第1辑关于UML的描述，不正确的是:（ ）A. UML是一种可视化编程语言B. UML适用于各种软件开发方法C. UML用于对软件进行可视化描述D. UMl适用于软件生命周期的各个阶段答案：A解析：UML是可视化建模语言，不是编程语言。监理规划是监理企业接受承建单位委托并签订建设工程委托监理合同后，由（ ）主持编写的。A.监理单位技术总监B.项目总监理工程师C.专业监理工程师D.监理单位主管副总经理答案：B解析：监理规划是由项目总监理工程师主持编写的。监理规划的基本作用是指导监理项目部全面开展工作的纲领性文件。监理细则由专业监理工程师编写。web信息系统所需要的进行的测试包括（ ）。功能测试压力测试安装测试兼容性测试安全性测试A.B.C.D.答案：A解析：本题考查web系统测试，常见的web系统测试主要有以下内容：（1）恢复测试：监测系统的容错能力；（2）安全性测试：检测系统的安全机制、保密措施是否完善，主要是为了检验系统的防范能力；（3）压力测试：也称为强度测试，是对系统在异常情况下的承受能力的测试，是检查系统在极限状态下运行时，性能下降的幅度是否在允许的范围内；（4）性能测试：检查系统是否满足系统设计方案说明书对性能的要求；（5）功能测试：可靠性测试，可用性测试和可维护性测试；（6）安装测试/客户端兼容性测试。（7）可用性测试：测试对用户的友好性，主要取决于系统最终端或客户的主观意见。故正确答案为A在设计软件的模块结构时，（ ）不能改进设计质量。A.尽量减少高扇出结构B.模块的大小适中C.将具有相似功能的模块合并D.完善摸块的功能答案：C解析：将具有相似功能的模块合并，会导致模块的聚合程度变低，可维护性下降。在结构化设计中，系统由多个逻辑上相对独立的模块组成，在模块划分时需要遵循如下原则：（1）模块的大小要适中。系统分解时需要考虑模块的规模，过大的模块可能导致系统分解不充分，其内部可能包括不同类型的功能，需要进一步划分，尽量使得各个模块的功能单一；过小的模块将导致系统的复杂度增加，模块之间的调用过于频繁，反而降低了模块的独立性。一般来说，一个模块的大小使其实现代码在12页纸之内，或者其实现代码行数在50200行之间，这种规模的模块易于实现和维护。（2）模块的扇入和扇出要合理。一个模块的扇出是指该模块直接调用的下级模块的个数；扇出大表示模块的复杂度高，需要控制和协调过多的下级模块。扇出过大一般是因为缺乏中间层次，应该适当增加中间层次的控制模块；扇出太小时可以把下级模块进一步分解成若干个子功能模块，或者合并到它的上级模块中去。一个模块的扇入是指直接调用该模块的上级模块的个数；扇入大表示模块的复用程度高。设计良好的软件结构通常顶层扇出比较大，中间扇出较少，底层模块则有大扇入。一般来说，系统的平均扇入和扇出系数为3或4，不应该超过7，否则会增大出错的概率。（3）深度和宽度适当。深度表示软件结构中模块的层数，如果层数过多，则应考虑是否有些模块设计过于简单，看能否适当合并。宽度是软件结构中同一个层次上的模块总数的最大值，一般说来，宽度越大系统越复杂，对宽度影响最大的因素是模块的扇出。在系统设计时，需要权衡系统的深度和宽度，尽量降低系统的复杂性，减少实施过程的难度，提高开发和维护的效率。六西格玛管理方法的核心是将所有的工作作为一种流程，采取量化的方法分析流程中影响质量的因素，找出最关键的因素加以改进从而提高客户满意度。具体的改进流程为 （ ） 。A.确定测量分析 改进 控制B.测量分析确定 改进 控制C.测量分析改进 确定 控制D.控制测量分析 改进 确定答案：A解析：六西格玛管理法的核心是将所有的工作作为一种流程，采用量化的方法分析流程中影响质量的因素，找出最关键的因素加以改进从而达到更高的客户满意度，即采用DMAIC（确定、测量、分析、改进、控制）改进方法对组织的关键流程进行改进。阅读下列说明，回答问题1至问题3。将解答填入答题纸的对应栏内。小赵是一位优秀的软件设计师，负责过多项系统集成项目的应用开发，现在公司因人手紧张，让他作为项目经理独自管理一个类似的项目，他使用瀑布模型来管理该项目的全生命周期，如下所示：项目进行到实施阶段，小赵发现在系统定义阶段所制订的项目计划估计不准，实施阶段有许多原先没有估计到的任务现在都冒了出来。项目工期因而一再延期，成本也一直超出。（5分）根据项目存在的问题，请简要分析小赵在项目整体管理方面可能存在的问题。（10分）（1）请简要叙述瀑布模型的优缺点。(6分)（2）请简要叙述其他模型如何弥补瀑布模型的不足。(4分)（5分）针对本案例，请简要说明项目进入实施阶段时，项目经理小赵应该完成的项目文档工作。答案：解析：（5分）系统定义不够充分（需求分析和项目计划的结果不足以指导后续工作）；过于关注各阶段内的具体技术工作，忽视了项目整体监控和协调；过于关注技术工作，而忽视了管理活动；项目技术工作的生命周期未按时间顺序与管理工作的生命周期统一协调起来。(1)瀑布模型的优点：阶段划分次序清晰，各阶段人员的职责规范、明确，便于前后活动的衔接，有利于活动重用和管理。(3分)瀑布模型的缺点：是一种理想的线性开发模式，缺乏灵活性（或风险分析），无法解决需求不明确或不准确地问题。(3分)(2)原型化模型（演化模型），用于解决需求不明确的情况。(4分)螺旋模型，强调风险分析，特别适合庞大而复杂的、高风险的系统。（5分）需求分析与需求分析说明书；验收测试计划（或需求确认计划）；系统设计说明书；系统设计工作报告；系统测试计划或设计验证计划；详细的项目计划；单元测试用例及测试计划；编码后经过测试的代码；测试工作报告；项目监控文档如周例会纪要等。2022软件水平考试考试题目下载7辑 第2辑以下关于项目章程的叙述中，不正确的是（ ）。A.项目章程描述了项目发起人或其他批准项目章程的人员姓名和职权B.项目章程规定了项目的总体目标，包括范围时间成本和质量等C.项目章程由项目发起人签发D.项目经理有权修改项目章程答案：D解析：项目章程的内容包括：1）概括性的项目描述和项目产品描述。2）项目目的或批准项目的理由，即为什么要做这个项目。3）项目的总体目标，包括项目的总体范围和总体质量要求。4）可测量的项目目标和相关的成功标准。5）项目的主要风险，如项目的主要风险类别。6）总体里程碑进度计划。7）总体预算。8）项目的审批要求，即在项目的规划、执行、监控和收尾过程中，应该由谁来做出哪种批准。9）委派的项目经理及其职责和职权。10）发起人或其他批准项目章程的人员姓名和职权。项目章程是由项目以外的实体发布的，需要对项目章程进行修改时，只有管理层和发起人有权进行变更，项目经理对项目章程的修改不在其权责范围之中。某二叉树的先序遍历序列为ABCDEF，中序遍历序列为BADCFE，则该二叉树的高度（即层数）为（ ）A.3B.4C.5D.6答案：B解析：软件设计阶段一般又可分为_。A.逻辑设计与功能设计B.概要设计与详细设计C.概念设计与物理设计D.模型设计与程序设计答案：B解析：本题考查对软件生命周期中各阶段的理解。软件的开发时期是具体设计和实现在前一个时期定义的软件，它通常由下述4个阶段组成：概要设计、详细设计、编码和单元测试、综合测试。其中，设计阶段包括概要设计和详细设计。查询产于西安且名称为“P2”的零件，结果以零件名、供应商及零件价格分列表示，对应的SQL语句为：SELECT零件名，供应商，价格FROM P WHERE零件名='P2'AND（ ）；A.条形码=西安B.条形码='西安'C.产地=西安D.产地='西安'答案：D解析：本题考查对数据库基本概念和SQL语言的掌握。试题（12）的正确答案是B。条形码是由宽度不同、反射率不同的条和空，按照一定的编码规则（码制）编制成的，用以表达一组数字或字母符号信息的图形标识符。利用条形码可以标出商品的生产国、制造厂家、商品名称、生产日期、图书分类号、邮件起止地点、类别、日期等信息，所以，条形码在商品流通、图书管理、邮电管理、银行系统等许多领域都得到了广泛的应用。显然，本题零件关系P（零件名，条形码，供应商，产地，价格）中的条形码属性可以作为该关系的主键。查询产地为“西安”的P2零件、供应商及零件价格信息的SQL语句为：SELECT零件名，供应商，价格FROM P WHERE零件名='P2'AND产地='西安'；在电子商务交易中，如果商品送达地址被入侵者修改，这种情况属于破坏了安全需求中的（ ）。A.数据机密性B.数据不可抵赖性C.数据完整性D.身份鉴别答案：C解析：本题考查电子商务安全的基本知识。电子商务面临的威胁的出现导致了对电子商务安全的需求，主要包括数据机密性、数据完整性、认证性和数据不可抵赖性。数据机密性是预防非法的信息存取和信息在传输过程中被非法窃取，它一般通过密码技术来对传输的信息进行加密处理来实现。数据完整性要保证数据在传输过程中不出现信息的丢失、信息重复或信息传送的次序出现差异。保持贸易各方信息的完整性是电子商务应用的基础。完整性一般可通过提取信息消息摘要的方式来保障。认证性是在网络上确认对方的身份。因为能方便而可靠地确认对方身份是交易的前提。对身份的认证一般都通过证书机构CA和证书来实现。数据不可抵赖性通过对发送的消息进行数字签名来保证信息不可抵赖。组织级项目管理是一种包括项目管理，大型项目管理、项目组合管理的系统的管理体系，其最终目标是帮助企业实现（ ）。 A.战略目标 B.资源有效利用 C.质量目标 D.业务目标答案：A解析：高级教材第二版原话P398，组织级项目管理是一种包括项目管理，大型项目管理、项目组合管理的系统的管理体系，它可以帮助企业实现其战略目标。2022软件水平考试考试题目下载7辑 第3辑与例行工作相比，项目具有更明显的特点。其中 （ ） 是指每一个项目都有一个明确的开始时间和结束时间。A.临时性B.暗示xingC.独特性D.渐进明细答案：A解析：项目的特点有：临时性、独特性、渐进明细性。其中，临时性是指每一个项目都有一个明确的开始时间和结束时间。cache存储器一般采用（ ）存储器件构成。A.DRAMB.SRAMC.ROMD.NVRAM答案：B解析：cache存储器一般采用静态随机访问存储器（SRAM）技术，这种存储器的速度比动态RAM快，能够跟得上CPU的要求，弥合了CPU和主存之间的速度差距。根据电子计算机机房设计规范（GB5017493），电子计算机机房应采用四种接地方式。将电气设备的金属外壳通过接地装置与大地直接连接起来是（ ）。根据建筑物防雷设计规范（GB500571994），每根引下线的冲击接地电阻不宜大于（请作答此空）欧姆。A.1B.4C.5D.10答案：D解析：电子计算机机房应采用下列四种接地方式：交流工作接地、安全工作接地、直流工作接地和防雷接地。交流工作接地、安全保护接地、直流工作接地、防雷接地等四种接地宜共用一组接地装置，其接地电阻按其中最小值确定：若防雷接地单独设置接地装置，其余三种接地宜共用一组接地装置，其接地电阻不应大于其中最小值，并应按现行国家标准建筑防雷设计规范要求采取防止反击措施。安全保护接地是将电气设备的金属外壳或机架通过接地装置与大地直接连接起来，其目的是防止因绝缘损坏或其他原因使设备金属外壳带电而造成触电的危险。根据建筑物防雷设计规范（GB500571994），每根引下线的冲击接地电阻不宜大于10欧姆。若程序中定义了三个函数f1，f2，f3，并且函数f1执行时会调用f2、函数f2执行时会调用f3，那么正常情况下，（ ）。A.f3执行结束后返回f2继续执行，f2执行结束后返回f1继续执行B.f3执行结束后返回f1继续执行，f1执行结束后返回f2继续执行C.f2执行结束后返回f3继续执行，f3执行结束后返回f1继续执行D.f2执行结束后返回f1继续执行，f1执行结束后返回f3继续执行答案：A解析：CSMA/CD是在IEEE 802.3中制定的访问控制方式，其中的CSMA指的是（43），CD指的是（44），当侦听到冲突时，采用（45）继续侦听，发现冲突后采用的退避算法是（46）。A.码分多路复用 B.载波侦听多路访问C.码分多址访问 D.令牌环访问控制答案：B解析：某集团公司在各省均设有分公司，现欲建立全国统一的销售管理信息系统，以便总公司及时掌握各分公司的销售情况。公司成立专门的项目组进行该系统的研发工作，其中张工负责其中的数据库设计工作。张工和需求分析小组紧密合作，在设计出数据流图和数据字典的基础上，给出了数据库关系模式和相应的索引设计。同时考虑到未规范化关系模式可能引起的各类数据错误，对关系模式进行了全面的规范化处理，使所有关系模式均达到了3NF或BCNF。在项目实施过程中，应用开发小组认为该设计方案未考虑应用功能的实际需求。如果严格按照设计方案实施，会对应用系统中整体性能产生较大影响。主要的原因在于进行数据查询时，会产生大量的多表连接操作，影响性能。而设计方案中的索引设计，并不能完全满足数据查询的性能要求。应用开发小组还认为，该设计方案未考虑到信息系统中核心销售数据处理的特点：各分公司在使用该信息系统时只能操作自己分公司的销售数据，无权操作其它分公司的销售数据；只有总公司有权利操作所有销售数据，以便进行统计分析。应用开发小组要求，在数据库设计方案中，必须针对实际应用功能的实现来考虑关系模式的规范化，必要时需要采用逆规范化或解除规范化的方法来保证性能要求。系统需要管理供应商和货物等信息，具体包括供应商姓名、地址以及货物名称、价格等，供应商可以提供0n种货物，其公司地址也可能发生变化。请以供应商关系模式supplier(name,address,product,price)为例，解释不规范的关系模式存在哪些问题。应用开发小组认为张工的规范化设计虽然解决了未规范化关系模式带来的问题，但实际实现功能时会造成系统性能的下降，请解释其原因。请解释逆规范化方法，说明其优缺点。针对该信息系统中核心销售数据处理的特点，如采用关系表水平分割的逆规范化方法，请给出具体的解决方案，并说明该方案存在的问题。答案：解析：一、试题分析本题是一个数据库设计方面的考题，考查的知识点包括规范化理论和反规范化理论（逆规范化）。规范化的基本思想是逐步消除不合适的函数依赖，使数据库中的各个关系模型达到某种程度的分离。规范化解决的主要是单个实体的质量问题，是对于问题域中原始数据展现的正规化处理。规范化理论给出了判断关系模型优劣的理论标准，帮助预测模式可能出现的问题，是数据库逻辑设计的指南和工具，具体有：（1）用数据依赖的概念分析和表示各数据项之间的关系。（2）消除E-R图中的冗余联系。若不进行规范化处理，可能产生的问题包括：数据冗余、修改异常、插入异常、删除异常。下面举例说明这些问题的具体表现形式。设有一个关系模式R（SNAME，CNAME，TNAME TADDRESS），其属性分别表示学生姓名、选修的课程名、任课教师姓名和任课教师地址。仔细分析一下，就会发现这个模式存在下列存储异常的问题：（1）数据冗余：如果某门课程有100个学生选修，那么在R的关系中就要出现100个元组，这门课程的任课教师姓名和地址也随之重复出现100次。（2）修改异常：由于上述冗余问题，当需要修改这个教师的地址时，就要修改100个元组中的地址值，否则就会出现地址值不一致的现象。（3）插入异常：如果不知道听课学生名单，这个教师的任课情况和家庭地址就无法进入数据库；否则就要在学生姓名处插入空值。（4）删除异常：如果某门课程的任课教师要更改，那么原来任课教师的地址将随之丢失。在本题中，也存在同样的问题：（1）数据冗余：关系模式中多次重复记录了同一供应商的地址。（2）插入异常：如果还未确定一个供应商有哪些货物，只是想添加一个供应商的地址信息，则会产生产品与价格均为空的记录。（3）修改异常：当修改一个供应商的地址时，需要将多条记录同时更新，若未同时更新，则数据产生不一致。（4）删除异常：当删除一个供应商的货物时，其地址信息被一并删除。数据库中的数据规范化的优点是减少了数据冗余，节约了存储空间，相应逻辑和物理的I/O次数减少，同时加快了增、删、改的速度，但是对完全规范的数据库查询，通常需要更多的连接操作，从而影响查询的速度。因此，有时为了提高某些查询或应用的性能而破坏规范规则，即反规范化（非规范化处理）。因此，题目中所说的“应用开发小组认为张工的规范化设计虽然解决了未规范化关系模式带来的问题，但实际实现功能时会造成系统性能的下降”，主要就是查询效率下降。其原因是规范化过程中对数据表进行了不断的拆分，导致一个查询需要进行多表连接，效率自然就下降了。具体来说，常见的反规范化技术包括：（1）增加冗余列增加冗余列是指在多个表中具有相同的列，它常用来在查询时避免连接操作。例如：以规范化设计的理念，学生成绩表中不需要字段“姓名”，因为“姓名”字段可以通过学号查询到，但在反规范化设计中，会将“姓名”字段加入到表中。这样查询一个学生的成绩时，不需要与学生表进行连接操作，便可得到对应的“姓名”。（2）增加派生列增加派生列指增加的列可以通过表中其它数据计算生成。它的作用是在查询时减少计算量，从而加快查询速度。例如：订单表中，有商品号、商品单价、采购数量，我们需要订单总价时，可以通过计算得到总价，所以规范化设计的理念是无须在订单表中设计“订单总价”字段。但反规范化则不这样考虑，由于订单总价在每次查询都需要计算，这样会占用系统大量资源，所以在此表中增加派生列“订单总价”以提高查询效率。（3）重新组表重新组表指如果许多用户需要查看两个表连接出来的结果数据，则把这两个表重新组成一个表来减少连接而提高性能。（4）分割表有时对表做分割可以提高性能。表分割有两种方式：水平分割：根据一列或多列数据的值把数据行放到两个独立的表中。水平分割通常在下面的情况下使用：情况1：表很大，分割后可以降低在查询时需要读的数据和索引的页数，同时也降低了索引的层数，提高查询速度。情况2：表中的数据本来就有独立性，例如表中分别记录各个地区的数据或不同时期的数据，特别是有些数据常用，而另外一些数据不常用。情况3：需要把数据存放到多个介质上。垂直分割：把主码和一些列放到一个表，然后把主码和另外的列放到另一个表中。如果一个表中某些列常用，而另外一些列不常用，则可以采用垂直分割，另外垂直分割可以使得数据行变小，一个数据页就能存放更多的数据，在查询时就会减少I/O次数。其缺点是需要管理冗余列，查询所有数据需要连接操作。 问题4要求提出水平分割方案，实际上就是把数据表按记录进行拆分，并存储于不同的位置。由于本题中数据的使用存在这样的特性“各分公司在使用该信息系统时只能操作自己分公司的销售数据，无权操作其它分公司的销售数据；只有总公司有权利操作所有销售数据，以便进行统计分析”，所以按省，每个分公司存储自己的数据，这样能达到高效查询的目的，只是这样会让总公司的统计分析变得十分的低效。二、参考答案（1）数据冗余：关系模式中多次重复记录了同一供应商的地址。（2）插入异常：如果还未确定一个供应商有哪些货物，只是想添加一个供应商的地址信息，则会产生产品与价格均为空的记录。（3）修改异常：当修改一个供应商的地址时，需要将多条记录同时更新，若未同时更新，则数据产生不一致。（4）删除异常：当删除一个供应商的货物时，其地址信息被一并删除。数据库规范化的过程，实际是对数据表的不断拆分，以达到更高的规范程度。这样处理，带来的问题是：系统中大量查询不能通过单表完成，而需要将多表进行连接查询，所以表拆分得越多，查询性能也就越差。逆规范化方法优点：提高统计、查询效率。逆规范化方法缺点：增加了数据冗余，浪费存储空间，增、删、改操作的效率降低，可能导致数据不一致，可能产生添加、修改、删除异常。解决方案：将各省的数据存放于各省分公司。该方案主要问题在于总公司进行全国数据统计时，需要从各省服务器调取数据，效率较低。2022软件水平考试考试题目下载7辑 第4辑阅读下面的C语言程序，请给出正确的输出结果（ ）。#include#define N 10#define s（x）x*x#define f（x）（x*x）#define g（x）（x）*（x）main（ ）int i1,i2,i3,i4;i1=1000/s（N）;i2=1000/f（N）;i3=f（N+1）;i4=g（N+1）;printf（“i1=%d,i2=%d,i3=%d,i4=%dn”,i1,i2,i3,i4）;A.i1=1000，i2=10，i3=21，i4=121B.i1=10，i2=10，i3=121，i4=121C.i1=1000，i2=1000，i3=21，i4=21D.i1=10，i2二1000，i3=121，i4=21答案：A解析：本题考查宏概念，以及宏替换相关的基础知识。表达式1000/s（N）宏替换后为：1000/10*10，因此结果为1000，而不是期待的10。表达式1000/f（N）宏替换后为：1000/（10*10），因此结果为10，是期待的结果。表达式f（N+1）宏替换后为：（10+1*10+1），因此结果为21，而不是期待的121。表达式g（N+1）宏替换后为：（10+1）*（10+1），结果为121，是期待的结果。因此，题中程序运行结果为“i1=1000，i2=10，i3=21，i4=121”。在计算机网络中，用于网络管理的协议是_。A.FTPB.HTTPC.SMTPD.SNMP答案：D解析：本题考查网络协议知识。常见的网络协议如下：ARP（Address Resolution Protocol）地址解析协议；SNMP（Simple Network Management Protocol）网络管理协议；DHCP（Dynamic Host Configuration Protocol）动态主机配置协议；FTP（File Transfer Protocol）文件传输协议；HTTP（Hypertext Transfer Protocol）超文本传输协议；SMTP（Simple Mail Transfer Protocol）简单邮件传送协议；TELNET Protocol虚拟终端协议。在系统分析过程中，编写数据字典时各成分的命名和编号必须依据（ ） A. 数据流程图B. 决策表C. 数据结构D. U/C矩阵答案：A解析：编写数据字典的基本要求是：对数据流图上各成分的定义必须明确、唯一、易于理解。命名、编号与数据流图一致，必要时可增加编码，以方便查询、检索、维护和统计报表。符合一致性和完整性的要求，对数据流图上的成分定义与说明没有遗漏，数据字典中无内容重复或内容相互矛盾的条目。在关系代数运算中，关系S、SP和R如下表所示。（ ），可以从S和SP获得R。其对应的关系表达式为（请作答此空）。如下的SQL语句可以查询销售总量大于1000的部门名。Select部门名From SWhere部门号in（Select部门号From SP Group by（ ）。答案：C解析：本题考查的是关系数据库的关系代数查询语言和SQL查询语言。关系R包含的是“家电部”销售的商品号和销售量，这些信息来源于关系S和SP，需要对这两个关系进行连接运算。对于答案A：结果中包含部门号，不正确。对于答案C、D：笛卡儿积会产生无意义的元组，不正确本题正确答案为B：通过选择运算取得“家电部”关系，与SP自然连接，投影用于去除部门号。试题(21)正确答案为C。对于答案A：结果中包含部门号，不正确。对于答案B：结果中包含的是“部门号”，“商品号”，“销售量”，不正确；对于答案D：使用笛卡儿积会产生无意义的元组，不正确。试题(22)正确答案为B。查询销售总量大于1000的部门名，需要根据部门号进行分组，在组内使用集函数sum统计每个部门的销售总量。对分组进行选择使用having短语，不能使用where子句，后者作用于整个表或视图。构成供应链的代表性要素不包括_。A.供应商B.制造商C.金融机构D.零售企业答案：C解析：本题考查供应链的基本概念。构成供应链的代表性要素是供应商、制造商、批发及物流、零售企业。机密性服务必须和_配合工作才能提供信息的保密，防止非授权用户访问信息。A.完整性服务B.可用性服务C.可审性服务D.容错性服务答案：C解析：本题考查访问控制服务的知识。访问控制服务包括机密性服务、完整性服务、可用性服务和可审性服务。机密性服务提供信息的保密。正确地使用该服务，可以防止非授权用户访问信息。为了正确地实施该服务，机密性服务必须和可审性服务配合工作，后者用来标识各个访问者的身份，实施该功能，机密性服务能对抗访问攻击。完整性服务提供信息的正确性。正确地使用完整性服务，可使用户确信信息是正确的，未经非授权者修改过。如同机密性服务一样，完整性服务必须和可审性服务配合工作。可用性服务提供的信息是可用的。可用性使合法用户能访问计算机系统，存取该系统上的信息，运行各种应用程序。可审性服务并不能针对攻击提供保护，因此容易被人们疏忽。可审性服务必须和其他安全服务结合，从而使这些服务更加有效。可审性服务会增加系统的复杂性，降低系统的使用能力。然而，如果没有可审性服务，机密性服务与完整性服务也会失效。2022软件水平考试考试题目下载7辑 第5辑在结构化分析中，用数据流图描述(请作答此空)。当采用数据流图对银行客户关系管理进行分析时，( )是一个加工。A.数据对象之间的关系，用于对数据建模B.数据在系统中如何被传送或变换，以及如何对数据流进行变换C.系统对外部事件如何响应，如何动作，用于对行为建模D.系统中的数据对象和控制信息的特性答案：B解析：数据流图（Data Flow Diagram，DFD)：是一种最常用的结构化分析工具，从数椐传递和加工的角度，以图形的方式刻画系统内数据的运动情况。DFD摆脱了系统的物理内容，精确地在逻辑上描述系统的功能、输入、输出和数椐存储等，是系统逻辑模型的重要组部分。加工：描述了输入数据流到输出数据流之间的变换，也就是输入数据流经过什么处理后变成了输出数据流。人员连续性管理活动可以分为预防性活动和被动性活动，其中被动性活动不包含（）A. 岗位交接及培训B. 面向客户及服务团队进行人员更换说明C. 人员连续性安全管理 D. 识别能力发展曲线答案：D解析：本题考察的是人员连续性管理活动的内容，识别能力发展曲线是预防性的活动。电子政务项目实施机构应在电子政务项目竣工验收后（ ）内，根据建设单位档案管理规定，向建设单位或本机构的档案管理部门移交档案。需经常利用的档案，可在办理移交手续后借出。 A.1个月 B.3个月 C 6个月 D.1年答案：B解析：电子政务项目实施机构应在电子政务项目竣工验收后3个月内，根据建设单位档案管理规定，向建设单位或本机构的档案管理部门移交档案。需经常利用的档案，可在办理移交手续后借出。阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。某市信息资源管理中心经过公开招标，将该市的政务信息资源整合系统项目委托某公司开发，并准备将该系统推广应用到全市二十个委办局。由于每个委办局框架构成、业务功能、界面要求、资源类别等均有所不同，该软件公司经过讨论，决定对一家信息资源建设比较完备的委办局的需求进行开发和试用，然后再在此基础上进行修改，为其他委办局定制系统。该项目的负责人是软件公司的刘经理，项目采用瀑布模型开发，项目组成员按分析、设计、编码、测试进行分工，历经三个月，进入试运行阶段。为了赶工，就对项目开发人员再发工，将试运行的系统版本作为原始版本，在此基础上开始并行为其他委办局定制开发各自的政务信息资源整合系统。试运行的版本在运行中根据用户的要求，产生了一些功能的变动，开发人员改动代码，这些改动后的代码有的适合其他委办局，有的不适合；而在为其他委办局开发中，也在根据用户的要求进行各自代码的修改。项目进展得很顺利，期间，主要开发人员小王和小李因故提出辞职，刘经理向公司申请补充开发人员接替小王和小李的工作，然而由于之前的变更没有相关文档的记录，开发版本与设计和需求的版本对应不上，两个新的开发人员用了很长的时间才编码，结果导致工期的延误，而且在交付时出现文档与代码对应不上的情况。（12分）请指出在该项目的开发过程中，配置管理方面存在的主要问题。（8分）结合本案例，请列举配置项的内容。（5分）经与客户协商，为确保系统推广应用顺利，刘经理决定加强项目的配置管理，简要回答刘经理在配置管理方面的主要活动应有哪些？答案：解析：1）对不同委办局的业务系统没有分别建立基线并进行配置控制；2）试运行的系统版本没有及时建立基线并让各业务部门正式确认；3）配置权限管理存在问题，开发人员不应在试运行版本上直接改动代码；4）人员职责不清晰，没有CMO（配置管理员）的参与并控制配置权限；5）版本管理存在问题，没有及时做好版本的更新记录工作；6）开发人员没有按照变更流程的要求修改系统及代码；7）开发人员修改代码后没有及时修改文档，导致两者不一致；8）代码被修改后没有及时进行回归测试并请干系人确认；9）文档管理存在问题，没有 做好文档的交接、更新、变更管理工作；10）配置管理过程中没有做好相应的记录；11）新人的培训工作没有跟进到位。配置项的内容包括代码，数据，文档，配置记录等。具体有计划，需求，产品规范，数据以及其他。配置管理的主要活动有：配置识别，变更控制，状态报告和配置审计。_has many elements:text,audio sound,static graphics images,animations,and video.A.MultimediaB.DatabaseC.FileD.Document答案：A解析：多媒体有如下多种元素：文本、音频、静态图像、动画和视频。在一条点对点的链路上，为了减少地址的浪费，子网掩码应该制定为（27）。A.255.255.255.252B.255.255.255.248C.255.255.255.240D.255.255.255.196答案：A解析： 对于点到点链路，一般对采用“/30”子网掩码，本端和对端个占用一个有效IP地址，可以减少地址的浪费。“/30”也就是255.255.255.252。2022软件水平考试考试题目下载7辑 第6辑项目中每个成员都负有成本责任，以下关于成本控制对项目人员要求的叙述中，（ ）是不正确的。A. 正确理解和使用成本控制信息B. 具有成本愿望和成本意识C. 关心成本控制的结果D. 成本控制是个人活动答案：D解析：项目管理过程中的任何活动，都不会是个人的活动，都是由团队、各种干系人共同完成的活动。下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动。边上的权重表示活动的持续时间（天），则里程碑（请作答此空）不在关键路径上。在其他活动都按时完成的情况下，活动BE最多可以晚（ ）天开始而不影响工期。A.BB.CC.DD.J答案：B解析：关键路径为从开始到结束持续时间最长的路径，也是项目的工期。该网络图的关键路径由两条分别是：ABFJL、ADGIJL，工期为22天，显然C不在关键路径上。PPP中的安全认证协议是（ ），它使用三次握手的会话过程传送密文。A.MD5B.PAPC.CHAPD.HASH答案：C解析：ISO定义的网络管理功能中，（ ）的功能包括对网络系统资源吞吐率、使用率、误码率、时延、拥塞等进行分析和处理。A.配置管理B.故障管理C.性能管理D.安全管理答案：C解析：性能管理的功能包括对网络系统资源吞吐率、使用率、误码率、时延、拥塞等进行分析和处理。网络营销的特点是（ ）。A.表现形式单一B.营销成本提高C.信息传递高效D.时空受到限制答案：C解析：本题考查网络营销的特点。网络营销（On-line Marketing或E-Marketing）就是以国际互联网络为基础，利用数字化的信息和网络媒体的交互性来辅助营销目标实现的一种新型的市场营销方式。网络营销具有以下一些特点：（1）不受时空限制。网络营销以互联网为基础，而互联网具有超越时间约束和空间限制进行信息交换的特点，因此使得脱离时空限制达成交易成为可能，企业可有更多时间和更大的空间进行营销，可每周7天，每天24dx时随时随地的提供全球性营销服务。（2）表现形式多样。互联网被设计成可以传输多种媒体的信息，如文字、声音、图像等信息，使得为达成交易进行的信息交换能以多种形式存在和交换，可以充分发挥营销人员的创造性和能动性。（3）个性化。互联网上的促销是一对一的、理性的、消费者主导的、非强迫性的、循序渐进式的，而且是一种低成本与人性化的促销，避免推销员强势推销的干扰，并通过信息提供与交互式交谈，与消费者建立长期良好的关系。（4）高效性。计算机可储存大量的信息，代消费者查询，可传送的信息数量与精确度，远超过其他媒体，并能因应市场需求，及时更新产品或调整价格，因此能及时有效了解并满足顾客的需求。（5）经济性。通过互联网进行信息交换，代替以前的实物交换，一方面可以减少印刷与邮递成本，可以无店面销售，免交租金，节约水电与人工成本，另一方面可以减少由于迂回多次交换带来的损耗。For data transmission to be successful, sending and receiving devices must follow a set of communication rules for the exchange of information. These rules are known as _.A.E-mailB.InternetC.networkD.protocols答案：D解析：2022软件水平考试考试题目下载7辑 第7辑函数f（ ）、g（ ）的定义如下所示。已知调用f时传递给其形参x的值是1，若以传值方式调用g，则函数f的返回值为（ ）；若以传引用方式调用g，则函数f的返回值为（请作答此空）。A.3B.4C.6D.7答案：B解析：本题考查程序设计基础知识。在传值调用方式下，将实参的值传递给形参，分配给实参变量和形参变量的存储单元之间无相关性，各自使用，互不干扰。在引用调用方式下，实参变量和形参变量的对应的存储单元是同一个，在被调用函数中修改形参实质上就修改了实参变量的值。对于本题，在传值方式下，函数f的参数x、局部变量a和函数g的参数Y分别对应不同的存储单元，如下图所示：因此，以传值方式调用g，函数f执行结束时，返回值为3。以下关于网桥和交换机的区别的叙述中，正确的是（ ）A.交换机主要是基于软件实现，而网桥是基于硬件实现的B.交换机定义了广播域，而网桥定义了冲突域C.交换机根据IP地址转发，而网桥根据MAC地址转发D.交换机比网桥的端口多，转发速度速度更快答案：D解析：下列选项中，属于非对称密钥密码体制的算法是（ ）。A.AES算法B.DES算法C.IDEA算法D.ECC算法答案：D解析：所谓个人位置隐私，是指由于服务或系统需要用户提供自身的"身份，位置，时间"三元组信息而导致的用户隐私泄露问题。（ ）是指在移动用户和位置服务提供商之间设置一个可信第三方匿名服务器，因此也被称为可信第三方体系结构。A.集中式体系结构B.客户/服务器体系结构C.B/S体系结构D.分布式体系结构答案：A解析：集中式体系结构是指在移动用户和位置服务提供商之间设置一个可信第三方匿名服务器，因此也被称为可信第