2022软件水平考试考试历年真题精选9节.docx

2022软件水平考试考试历年真题精选9节2022软件水平考试考试历年真题精选9节 第1节在信用卡电子支付方式中,（ ）是要求双重签名的。A.账号直接传输方式B.专用账号方式C.专用协议方式D.SET协议方式答案：D解析：信息系统成本的构成中不包括（ ）。A.输出成本B.系统运行环境和设施费用C.系统开发成本D.系统运行和维护成本答案：A解析：信息系统的成本主要根据系统在开发、运行、维护、管理、输出等方面的资金耗费以及人力、能源的消耗和使用来确定。简单地说，系统成本构成有：?系统运行环境及设施费用?系统开发成本?系统运行与维护成本创建型设计模式与对象的创建有关，按照所用的范围分为面向类和面向对象两种。其中，（ ）模式是创建型类模式。A.工厂方法(Factory Method)B.构建器(Builder)C.原型(Prototype)D.单例(Singleton )答案：A解析：一个类创建型模式使用继承改变被实例化的类，而一个对象创建型模式将实例化委托给另一个对象。 工厂方法模式(Factory Method) 用于创建对象的接口，让子类决定实例化哪一个类，它使一个类的实例化延迟到其子类。 阅读下列说明，针对项目的成本管理，回答问题1至问题2，将解答填入答题纸的对应栏内。某信息系统开发项目由系统集成商A公司承建，工期1年，项目总预算20万元。目前项目实施已进行到第8个月末。在项目例会上，项目经理就当前的项目进展情况进行了分析和汇报。截止第8个月末项目执行情况分析表如下：序号 活动 计划成本值（元） 实际成本值（元） 完成百分比 1 项目启动 2000 2100 100% 2 可行性研究 5000 4500 100% 3 需求调研与分析 10000 12000 100% 4 设计选型 75000 86000 90% 5 集成实施 65000 60000 70% 6 测试 20000 15000 35% （8分）请计算截止到第8个月末该项目的成本偏差（CV）、进度偏差（SV）、成本执行指数（CPI）和进度执行指数（SPI）；判断项目当前在成本和进度方面的执行情况。 （7分）请简要叙述成本控制的主要工作内容。 答案：解析：问题一：pv 177000 元 ac 179600 元 ev 137000 cv ev-ac -42600 元 sv ev -pv -40000 元 cpi ev/ac 0.77 spi ev/pv 0.77 cv < 0, sv< 0, 进度落后计划,成本超出预算 问题二：控制成本是根据项目成本管理计划和成本基准,确保成本开支符合项目计划,通过挣值管理等工具发现成本绩效情况,及时采取措（ ） 不是获取需求的方法。A.问卷调查B.会议讨论C.获取原型D.决策分析答案：D解析：需求获取的方法有很多种，常见的有用户访谈法、问卷调查法、会议讨论法、原型法、采样法等。决策分析是一种定量分析方法，而不是获取需求的方法。风险管理中的决策树分析就是属于决策分析的一种。2022软件水平考试考试历年真题精选9节 第2节为解决计算机主机与打印机之间速度不匹配问题，通常设置一个打印数据缓冲区，主机将要输出的数据依次写入该缓冲区，而打印机则依次从该缓冲区中取出数据。该缓冲区的逻辑结构应该是（ ）。A.栈B.队列C.树D.图答案：B解析：提取数据的时候需要保持原来数据的顺序，因此对于缓冲区的要求是先进先出。 UML用关系把事物结合在一起，其所包含的四种关系中，（请作答此空）描述一组对象之间连接的结构关系；（ ）描述特殊元素的对象可以替换一般元素的对象。A.依赖关系B.关联关系C.泛化关系D.实现关系 答案：C解析：UML用关系把事务结合在一起，UML中的关系主要有四种。依赖：两个事物之间的语义关系，其中一个事物发生变化会影响另一个事物的语义。关联：一种描述一组对象之间连接的结构关系，如聚合关系。泛化：一种一般化和特殊化的关系，描述特殊元素的对象可替换一般元素的对象。实现：类之间的语义关系，其中的一个类指定了由另一个类保证执行的契约。设三个煤场 A、B、C 分别能供应煤 12、14、 10 万吨，三个工厂 X、Y、Z 分别需要煤 11、 12、13 万吨，从各煤场到各工厂运煤的单价(百元/吨)见下表方框内的数字。只要选择最优 的运输方案，总的运输成本就能降到（ ）百万元。A.83B.91C.113D.153答案：A解析：煤场A的12吨优先满足最低运费的工厂Y；煤场C的10吨优先满足最低运费的工厂X，该厂尚有缺口1吨；煤场B的13吨先满足工厂Z，剩余1吨满足工厂X。因此，总运费为：12*1+10*3+13*3+1*2=83电子商务技术支持的4个层次中，（ ）能够提供格式化数据交流和非格式化数据交流两种交流方式。A.网络层B.多媒体信息发布层C.报文和信息传播层D.贸易服务层答案：C解析：本题考查电子商务框架的基础知识。电子商务框架自底向上可分为网络层、多媒体信息发布层、报文和信息传播层以及贸易服务层。网络层提供电子商务最底层的基础设施连接：多媒体信息发布层通过WWW，使用HTML或JAVA将信息发布到Web服务器上，再通过一些通信协议，将发布的信息交给接收者；报文和信息传播层提供格式化数据交流和非格式化数据交流：贸易服务层是为方便网上交易提供的通用业务服务。容量为64块的Cache采用组相联方式映像，字块大小为128个字，每4块为一组。若主存容量为4096块，且以字编址，那么主存地址应为（ ）位，主存区号应为（请作答此空）位。A.5B.6C.7D.8答案：B解析：2022软件水平考试考试历年真题精选9节 第3节关于标准分级与类型的描述，不正确的是（ ）。A.GB/T指推荐性国家标准B.强制性标准的形式包含全文强制和条文强制C.国家标准一般有效期为3年D.国家标准的制定过程包括立项、起草、征求意见、审查、批准等阶段答案：C解析：本题考查的是标准和标准化常识。国家标准一般有效期为5年，所以C选项不正确。在编译过程中，进行类型分析和检查是（7）阶段的一个主要工作。A.词法分析B.语法分析C.语义分析D.代码优化答案：C解析：一般的编译程序工作过程包括词法分析、语法分析、语义分析、中间代码生成、代码优化、目标代码生成，以及出错处理和符号表管理。词法分析阶段是编译过程的第一阶段，这个阶段的任务是对源程序从前到后（从左到右）逐个字符地扫描，从中识别出一个个“单词”符号。语法分析的任务是在词法分析的基础上，根据语言的语法规则将单词符号序列分解成各类语法单位，如“表达式”、“语句”和“程序”等。语义分析阶段主要分析程序中各种语法结构的语义信息，包括检查源程序是否包含语义错误，并收集类型信息供后面的代码生成阶段使用。只有语法和语义都正确的源程序才能被翻译成正确的目标代码。由于编译器将源程序翻译成中间代码的工作是机械的、按固定模式进行的，因此，生成的中间代码往往在时间上和空间上有下列攻击行为中，（）属于被动攻击行为。A.拒绝服务攻击B.窃听C.伪造D.篡改消息答案：B解析：主动攻击包括拒绝服务攻击（DoS）、分布式拒绝服务（DDos）、信息篡改、资源使用、欺骗、伪装、重放等攻击方法。主动攻击和被动攻击具有相反的特性。被动攻击难以检测出来，然而有阻止其成功的方法。而主动攻击难以绝对地阻止，因为要做到这些，就要对所有通信设施、通路在任何时间进行完全的保护。根据输出对输入的依赖关系设计测试用例的黑盒测试方法是（ ）。A.等价类划分法B.因果图法C.边界值分析法D.场景法答案：B解析：因果图法：是从自然语言书写的程序规格说明的描述中找出因（输入条件）和果（输出或程序状态的改变），通过因果图转换为判断表。软件设计要遵循的基本原则包括_。模块化 抽象 封装 信息隐蔽A.B. C.D.答案：B解析：本题考查对软件设计相关知识的了解。软件设计需要遵循一些基本的原则，如：软件设计是把许多事物和问题进行抽象，并且需要不同层次和角度的抽象，所以软件设计的基本原则之一是抽象：软件设计应当模块化，也就是说，软件应在逻辑上分割为实现特定的功能和子功能的部分；软件设计的基本原则还应该遵循信息隐蔽(Information Hiding)，即包含在模块内部且其他模块不可访问的内容对其他模块来说是透明的。信息隐蔽意味着有效的模块性能能够通过定义一套独立的模块来实现，这些模块相互之间的通信仅仅包括实现软件功能所必需的信息。封装是手段，它的目的是要达到信息隐蔽。2022软件水平考试考试历年真题精选9节 第4节若用256K×8bit的存储器芯片，构成地址40000000H到400FFFFFH且按字节编址的内存区域，则需（ ）片芯片。A.4B.8C.16D.32答案：A解析：内存区域从40000000H到400FFFFH，占用的字节数为400FFFFFH-40000000H+1=100000H=1 0000 0000 0000 0000 0000B=220=1024K一片256K×8 bit的存储器芯片的存储容量为256KB，需要的芯片数为1024divide256=4。假如有3块容量是80G的硬盘做RAID 5阵列，则这个RAID 5的容量是（请作答此空）；而如果有2块80G的盘和1块40G的盘，此时RAID 5的容量是（）。A. 240GB. 160G C. 80G D. 40G答案：B解析：（）不属于入侵检测技术。A.专家系统B.模型检测C.简单匹配D.漏洞扫描答案：D解析：入侵检测的常用的检测方法有：模式匹配法：是常常被用于入侵检测技术中。它是通过把收集到的信息与网络入侵和系统误用模式数据库中的已知信息进行比较，从而对违背安全策略的行为进行发现。模式匹配法可以显著地减少系统负担，有较高的检测率和准确率。专家系统法：这个方法的思想是把安全专家的知识表示成规则知识库，再用推理算法检测入侵。主要是针对有特征的入侵行为。基于状态转移分析的检测法：该方法的基本思想是将攻击看成一个连续的、分步骤的并且各个步骤之间有一定的关联的过程。而漏洞扫描不是。范工为某信息系统项目的项目经理，其作为项目经理的权利不包括（ ）。A.支配相应的项目资金B.发布和修改项目章程C.根据项目进展需要在紧急情况下进行随机处置D.按公司规定对失职人员进行处罚答案：B解析：项目经理无权对项目章程进行发布与修改，项目章程一般是由项目发起人、项目高层管理人员进行制定、发布、修改。下面几个网络管理工具的描述中，错误的是（ ）。A.netstat可用于显示IP、TCP、UDP、ICMP等协议的统计数据B.sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组C.winipcfg采用Windows窗口工作方式显示网络适配器和主机的有关信息D.PING可以发现数据包到达目标主机所经过的路由器和到达时间答案：D解析：Netstat是一个监控TCP/IP网络的工具，它可以显示路由表、实际的网络连接以及每一个网络接口设备的状态信息，以及与IP、TCP、UDP和ICMP等协议相关的统计数据。一般用于检验本机各端口的网络连接情况。Sniffer（嗅探器），是一种基于被动侦听原理的网络分析方式.使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。sniffer能够使网络接口处于杂收模式，从而可截获网络上传输的分组。Winipcfg命令（适用于Windows98）的作用，是用于显示用户所在主机内部IP协议的配置信息。Winipcfg程序采用Windows窗口的形式来显示IP协议的具体配置信息。如果Winipcfg命令后面不跟任何参数直接运行，程序不但可在窗口中显示网络适配器的物理地址、主机的IP地址、子网掩码以及默认网关等，而且还可以查看主机的相关信息如主机名、DNS服务器、节点类型等。tracert可以发现数据包到达目标主机所经过的路由器和到达时间。不是ping命令。2022软件水平考试考试历年真题精选9节 第5节假设某计算机系统中进程的三态模型如下图所示,那么图中的a、b、c、d处应分别填写（ ）。A.作业调度、时间片到、等待某事件、等待某事件发生了B.进程调度、时间片到、等待某事件、等待某事件发生了C.作业调度、等待某事件、等待某事件发生了、时间片到D.进程调度、等待某事件、等待某事件发生了、时间片到答案：B解析：在地址 中，welcome.htm 表示（ ）。A.协议类型B.主机C.网页文件名D.路径答案：C解析：统一资源标识符（Uniform Resource Locator，URL）是一个全世界通用的、负责给万维网上资源定位的系统。URL由四个部分组成：:/:/l ：表示使用什么协议来获取文档，之后的“:/”不能省略。常用协议有HTTP、HTTPS、FTP。l ：表示资源主机的域名。l ：表示主机服务端口，有时可以省略。l ：表示最终资源在主机中的具体位置，有时可以省略。与汇聚层相比较，下列不属于接入层设备选型的特点是（ ）。A.可以使用 POE 设备为网络终端供电 B.使用三层设备，实现隔离广播域 C.选用支持 802.1x 协议的设备 D.使用二层设备，减少网络建设成本答案：B解析：入接设备多采用低价格，多端口的接入设备，而功能较为强大的三层设备多在汇聚层和核心层使用阅读下列说明，从项目整体管理和配置管理的角度，回答问题1至问题3。将解答填入答题纸的对应栏内。老高承接了一个信息系统开发项目的项目管理工作。在进行了需求分析和设计后，项目人员分头进行开发工作，其间客户提出的一些变更要求也由各部分人员分别解决。各部分人员在进行自测的时候均报告正常，因此老高决定直接在客户现场进行集成。各部分人员分别提交了各自工作的最终版本进行集成，但是发现问题很多，针对系统各部分所表现出来的问题，开发人员又分别进行了修改，但是问题并未有明显减少，而且项目工作和产品版本越来越混乱。（5分）请用200字以内的文字，分析出现这种情况的原因。（10分）请用300字以内的文字，说明配置管理的主要工作并简要解释。（5分）请用300字以内的文字，说明针对目前情况可采取哪些补救措施答案：解析：（5分）缺乏项目整体管理和权衡。缺乏变更控制规程。缺乏项目干系人沟通。缺乏配置管理（或分别回答以下四条）。缺乏配置识别和基线化；缺乏配置变更控制；缺乏配置统计；缺乏配置审计。缺乏整体版本管理。缺乏单元接口测试和集成测试。（10分）制订配置管理计划。确定方针，分配资源，明确职责，计划培训，确定干系人，制订配置识别准则，制订基线计划，制订配置库备份计划，制订变更控制规程，制订审批计划等。配置项识别。识别配置项，分配唯一标识，确定配置项特征，记录配置项进入时间，确定配置项拥有者职责，配置项登记管理等。建立配置管理系统。建立分级配置管理机制，存储和检索配置项，共享和转换配置项，归档、记录，保护和权限。基线化。获得授权，建立或发布基线，形成文件，使基线可用。建立配置库。动态库、受控库、静态库。变更控制。变更的记录、分析、批准、实施、验证、沟通和存档。配置状态统计。配置项的各种状态统计。配置审计。功能配置审计和物理配置审计。（5分）针对目前系统建立基线。梳理变更脉络，确定统一的最终需求和设计。梳理配置项及其历史版本。对照最终需求和设计逐项分析现有配置项及历史版本的符合情况。根据分析结果由干系人确定整体变更计划并实施。加强单元接口测试与系统的集成测试或联调。加强整体版本管理。界面是系统与用户交互的最直接的层面。Theo Mandel博士在界面设计中，提出了著名的人机交互“黄金三原则”，包括保持界面一致、减轻用户的记忆负担和（ ）。A.遵循用户认知理解B.降低用户培训成本C.置于用户控制之下D.注意资源协调方式答案：C解析：人机交互“黄金三原则”包括：置于用户控制之下、减少用户的记忆负担、保持界面的一致性。2022软件水平考试考试历年真题精选9节 第6节（ ）不属于网络测试对象。A.服务器B.路由器C.网段D.CPU答案：D解析：在12个互异元素构成的有序数组 a1.12 中进行二分查找(即折半查找，向下取 整)，若待查找的元素正好等于a9，则在此过程中，依次与数组中的( )比较后，查找成功结束。 A.a6、 a7、 a8、 a9 B.a6、a9 C. a6、 a7、 a9 D.a6、 a8、 a9答案：B解析：近代密码学认为，一个密码仅当它能经得起（ ）时才是可取的。A.已知明文攻击B.基于物理的攻击C.差分分析攻击D.选择明文攻击答案：A解析：近代密码学认为，一个密码仅当它能经得起已知明文攻击时才是可取的。The entity-relationship（E-R）data model is based on a perception of a real world that consists of a clletion of basic objects,called（ ），and of relationships among these objects.An entity is a“thing”or"object"in the real world that is distinguishable from other objects.Entities are described in a database by asetof（ ）:A relationship isan association among several entities.The set of all entities of the same type and the set of all relationships of the ametype are termed an entity sct and relationship set,respectively.The overall logical structure（schema）of a database can be expressed graphically by an E-R diagram,which is built up from the fllowing components:（ ）represent entity set,（ ）represent atributes,ete.In addition to entities and relations,the E-R model represents certain（请作答此空）to which thecontents of a database must conform.The entity-relationship model is widely used in database design.A.thingsB.objectsC.conditionsD.constrains答案：D解析：（ ）不属于“互联网+”的应用。A.滴滴打车B.AIphaGoC.百度外卖D.共享单车答案：B解析："互联网+“是”互联网+各个传统行业“，将互联网的创新成果深度融合于经济、社会各个领域中，提升社会创造力和生产力，滴滴打车、百度外卖、共享单车都是互联网+的体现。阿尔法围棋（AlphaGo）是第一个击败人类职业围棋选手、第一个战胜围棋世界冠军的人工智能机器人，由谷歌（Google）旗下DeepMind公司戴密斯·哈萨比斯领衔的团队开发。它属于人工智能的应用，其主要工作原理是“深度学习”。所以错误选项选择B。2022软件水平考试考试历年真题精选9节 第7节以下关于包过滤防火墙和代理服务防火墙的叙述中，正确的是（ ）。A.包过滤成本技术实现成本较高，所以安全性能高B.包过滤技术对应用和用户是透明的C.代理服务技术安全性较高，可以提高网络整体性能D.代理服务技术只能配置成用户认证后才建立连接答案：B解析：本题考查防火墙的基础知识。显然，包过滤防火墙采用包过滤技术对应用和用户是透明的。关于软件测试，（ ）的叙述是正确的。测试开始越早，越有利于发现软件缺陷采用正确的测试用例设计方法，软件测试可以做到穷举测试测试覆盖度和测试用例数量成正比软件测试的时间越长越好A.B.C.D.答案：B解析：本题考查软件测试原则。正确的测试原则概念如下：测试应尽早地不断地执行。测试是不完全的。测试用例覆盖测试需求的程度称为测试覆盖度，可能存在一个用例可以覆盖多个测试需求；一个需求对应多个测试用例的情况。老于是某银行的系统架构师，他为银行投资管理系统设计的软件架构包括进程通信和事件驱动的系统，该软件架构风格属于（ ）。A.数据流风格B.独立构件风格C.仓库风格D.虚拟机风格答案：B解析：Garlan和Shaw对通用软件架构风格进行了分类，他们将软件架构分为数据流风格、调用/返回风格、独立构件风格、虚拟机风格和仓库风格。（1）数据流风格：数据流风格包括批处理序列和管理/过滤器两种风格。（2）调用/返回风格：调用/返回风格包括主程序/子程序、数据抽象和面向对象，以及层次结构。（3）独立构件风格：独立构件风格包括进程通信和事件驱动的系统。（4）虚拟机风格：虚拟机风格包括解释器和基于规则的系统。（5）仓库风格：仓库风格包括数据库系统、黑板系统和超文本系统。阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 某公司的IDC（互联网数据中心）服务器Server1采用Windows Server 2022操作系统，IP地址为17216145128/24，为客户提供Web服务和DNS服务；配置了三个网站，域名分别为wwwcompany1com、wwwcompany2com和wwwcompany3com,其中company1使用默认端口。基于安全的考虑，不允许用户上传文件和浏览目录。company2和company3对应的网站目录分别为company1-web、company2-web和company3-web，如图3-1所示。 （2分，每空1分）为安装Web服务和DNS服务，Server1必须安装的组件有（1）、（2）。(1)(2)备选答案：A网络服务 B应用程序服务器 C索引服务 D证书服务 E远程终端（4分，每空2分）在IIS中创建这三个网站时，在图3-2中勾选读取（3）和执行，并在图3-3所示的文档选项卡中添加（4）为默认文档。（6分，每空1分）1为了节省成本，公司决定在一台计算机上为多类用户提供服务。使用不同端口号来区分不同网站，company1使用默认端口（5），company2和company3的端口应在1025至（6）范围内任意选择，在访问company2或者company3时需在域名后添加对应端口号，使用（7）符号连接。设置完成后，管理员对网站进行了测试，测试结果如图3-4所示，原因是（8）。(8)备选答案：AIP地址对应错误B未指明company1的端口号C未指明company2的端口号D主机头设置错误2为便于用户访问，管理员决定采用不同主机头值的方法为用户提供服务，需在DNS服务中正向查找区域为三个网站域名分别添加（9）记录。网站company2的主机头值应设置为（10）。（8分，每空2分）随着company1网站访问量的不断增加，公司为company1设立了多台服务器。下面是ping网站wwwcompany1com后返回的IP地址及响应状况，如图3-5所示。从图3-5可以看出，域名pany1。com对应了多个IP地址，说明在图3-6所示的DNS属性中启用了（11）功能。在图3-6中勾选了“启用网络掩码排序”后，当存在多个匹配记录时，系统会自动检检查这些记录与客户端IP的网络掩码匹配度，按照（12）原则来应答客户端的解析请求。如果勾选了“禁用递归”，这时DNS服务器仅采用（13）查询模式。当同时启用了网络掩码排序和循环功能时，（14）优先级较高。(14)备选答案：A循环 B网络掩码排序答案：解析： （2分，每空1分）（1）B (2)A 这两个答案 可互换位置（4分，每空2分）（3）运行脚本（如 ASP）（S） （4）index.html （6分，每空1分）（5）80 （6）49151 （7）: （8）C （9）主机记录或者A （10） （8分，每空2分）启用循环（12）本地子网优先级排序（13）迭代 （14）B 或网络掩码排序通常所说的"媒体"有两重含义，一是指( )等存储信息的实体；二是指图像、声音等表达与传递信息的载体。A.文字、图形、磁带、半导体存储器B.磁盘、光盘、磁带、半导体存储器C.声卡、U盘、磁带、半导体存储器D.视频卡、磁带、光盘、半导体存储器答案：B解析：本题考查多媒体基础知识。我们通常所说的"媒体(Media)"包括其中的两点含义。一是指信息的物理载体，即存储信息的实体，如手册、磁盘、光盘、磁带；二是指承载信息的载体即信息的表现形式(或者说传播形式)，如文字、声音、图像、动画、视频等，即CCITT定义的存储媒体和表示媒体。表示媒体又可以分为3种类型：视觉类媒体(如位图图像、矢量图形、图表、符号、视频、动画等)、听觉类媒体(如音响、语音、音乐等)、触觉类媒体(如点、位置跟踪；力反馈与运动反馈等)，视觉和听觉类媒体是信息传播的内容，触觉类媒体是实现人机交互的手段。2022软件水平考试考试历年真题精选9节 第8节在堆栈操作中，（11）保持不变。A.堆栈的顶 B.堆栈的底 C.堆栈指针 D.堆栈中的数据答案：B解析：试题分析： 因为堆栈只在栈顶操作，而栈底不变。人通过获得、识别不同信息来区别不同事物，得以认识和改造世界。以下关于信息的叙述中，不正确的是： （ ） A.信息的载体是数据B.信息是事物的运动状态和状态变化方式的自我表述C.信息是按照特定方式组织在一起的数据的集合D.信息通过载体进行传播答案：C解析：数据是信息的载体,是描述客观事物的数、字符、以及所有能输入到计算机中,被计算机程序识别和处理的符号的集合。香农（信息论的奠基人）对信息的定义：是有别于物质与能量的第三种东西，是对事物运动状态或存在方式的不确定性的描述。信息是按特定方式组织在一起的客体属性的集合,它具有超出这些客体属性本身之外的价值不属于黑盒测试技术的是（ ）。A.错误猜测B.逻辑覆盖C.边界值分析D.等价类划分答案：B解析：黑盒测试又称功能测试。它把软件看做一个不透明的黑盒子，完全不考虑（或不了解）软件的内部结构和处理算法，它只检查软件功能是否能按照软件需求说明书的要求正常使用，软件是否能适当地接收输入数据并产生正确的输出信息，软件运行过程中能否保持外部信息（例如文件和数据库）的完整性等。常用的黑盒测试技术包括等价类划分、边界值分析、错误推测和因果图等。以下软件中，属于系统软件的是（ ）。A.图书管理系统B.杀毒软件C.数据库管理系统D.全国软考报名管理系统答案：C解析：应用软件是指用户利用计算机的软硬件资源为某一专门的应用目的而开发的软件，通常通过程序设计语言来开发。通过程序设计语言编制程序后，由计算机运行该程序，按设计者的意图对数据进行处理。操作系统是计算机系统中的核心系统软件，负责管理和监控系统中的所有硬件和软件资源，其他系统软件主要是一些编译程序和数据库管理系统等。应用软件包含常见的办公软件、管理软件和某些行业应用的软件等。这是一个基础概念。有人这样认为”对于杀毒软件和数据库管理系统，杀毒软件更加靠近系统底层，进行的都是些系统级别的操作。而数据库用来处理和存储数据只能算是应用程序。另一方面，从运行优先级别来看，杀毒软件是可以干掉数据库的，但数据库但无法终止杀毒软件的执行，因此这题的正确答案应该是B“ 这是不正确的。选C。CPU中，保存当前正在执行的指令的寄存器是（5）。表征指令执行结果的寄存器是（6）。A. 程序计数器 B. 标志寄存器（PSW）C. 堆栈指示器 D. 指令寄存器答案：D解析：CPU中的寄存器是用来暂时保存运算和控制过程的中间结果、最终结果以及控制、状态信息的。它可以分为通用寄存器和专用寄存器两大类。从表中我们可以看出，程序计数器存放的是下一条指令的地址；标志寄存器记录运算器的重要状态和特征，典型的是是否溢出、结果为0、被0除等；指令寄存器存放当前正在执行的指令。2022软件水平考试考试历年真题精选9节 第9节RIP规定一条通路上最多可包含的路由器数量是（ ）。A.1B.15C.16D.无数答案：B解析：RIP允许的最大站点数为15，任何超过15个站点的目的地均被标为不可到达。所以RIP只适合于小型的网络。在一个IP分片数据报中，如果片偏移字段的值为十进制数100，那么该分片携带的数据是从原始数据报携带数据的第几个字节开始的？A.100B.200C.400D.800答案：D解析：数据链路层具有最大传输单元MTU这个特性，它限制了数据帧的最大长度，不同的网络类型都有一个上限值。以太网的MTU为1500字节，一般IP首部为20字节，UDP首部为8字节，数据的净荷（payload）部分预留是1500-20-8=1472字节。如果数据部分大于1472字节，就会出现分片现象。Fragment Offset：该片偏移原始数据包开始处的位置。偏移的字节数是该值乘以8，即800。以下关于嵌入式安全关键系统的设计以及系统健壮性相关的描述中，错误的是_。A.嵌入式安全关键系统失效的后果非常严重，所以任何情况下决不放弃B.在“决不放弃”原则下，即使不符合规范要求的情况也要适当处置C.健壮性指尽管存在意外的扰动，系统仍保持可接受水平的服务的能力D.系统在规范运行时就可评估其健壮性答案：D解析：本题考查嵌入式安全关键系统的设计以及系统健壮性相关的基础知识。安全关键系统是指其不正确的功能或失效会导致人员伤亡、财产损失等严重后果的计算机系统。可见，由于嵌入式安全关键系统失效的后果非常严重，所以，安全关键系统有一条原则：任何情况下决不放弃!这要求不仅对符合规范要求的外部状态和输入有正确的处理，而且要求在不符合规范要求的情况，也能适当处理，让系统处于安全的状态。关于健壮性，是指存在意外的扰动情况下系统保持可接受水平的服务的能力。即，健壮性是关于系统在意外状态下的行为，只有当系统偏离其规范时才可看出它的健壮性或者脆弱性。软件系统的安全性是信息安全的一个重要组成部分，针对程序和数据的安全性测试与评估是软件安全性测试的重要内容，（ ）不属于安全性测试与评估的基本内容。A.用户认证机制B.加密机制C.系统能承受的并发用户量D.数据备份与恢复手段答案：C解析：为了实现 QoS 控制的资源预约协议 RSVP，下面描述中正确的是（）。A. 由发送方向数据传送路径上的各个路由器预约带宽资源B. 由发送方向接收方预约数据缓冲资源C. 由接收方和发送方共同商定各条链路上的资源分配D. 在数据传送期间，预约的路由信息必须定期刷新答案：D解析：