2022软件水平考试考试答案6章.docx

2022软件水平考试考试答案6章2022软件水平考试考试答案6章 第1章MVC模式（模型-视图-控制器）是软件工程中的一种软件架构模式，把软件系统分为模型、视图和控制器三个部分。（ ）不属于MVC模式的优点。A.低耦合性B.高重用性C.可维护性D.高运行效率答案：D解析：MVC全名是Model View Controller,是模型（model）-视图（view）-控制器（controller）的缩写,是用一种业务逻辑、数据、界面显示分离的方法组织代码,将业务逻辑聚集到一个部件里面,在改进和个性化定制界面及用户交互的同时,不需要重新编写业务逻辑;可以提高可重复性、可维护性、降低耦合等优点利用交换机的ACL功能可增强网络的安全性和功能，其中不能实现的功能是（请作答此空） ，交换机上的RADIUS不能实现的功能是（ ） 。A.限制每个端口的数据率B.限制每个端口的流量C.限制每个端口可接入的IP地址D.限制每个端口可接入的MAC地址答案：B解析：本题考查访问控制的基本知识。ACL是新型交换机具有的、实现访问控制的功能，具有限制每个端口的数据率、限制每个端口可接入的IP地址、限制每个端口可接入的MAC地址等很多功能，但一般都不能限制每个端口的流量。交换机的RADIUS可实现安全访问控制，不对流量进行控制。以下关于RISC和CISC的叙述中，不正确的是 （） 。A.RISC通常比CISC的指令系统更复杂B.RISC通常会比CISC配置更多的寄存器C.RISC编译器的子程序库通常要比CISC编译器的子程序库大得多D.RISC比CISC更加适合VLSI工艺的规整性要求答案：A解析：以下关于IT治理的说法，错误的是 （ ） 。A.IT治理强调信息化目标与企业战略目标相一致B.IT治理是企业利益相关者一方的责任C.IT治理保护利益相关者的权益，对风险进行有效管理，合理利用IT资源，平衡成本和收益D.IT治理就是在信息化过程中关于各方利益最大化的制度安排答案：B解析：本题考察的是IT治理，IT治理是企业利益相关者和经营者共同的责任。完成某信息系统集成项目中的一个最基本的工作单元A所需的时间，乐观的估计需8天，悲观的估计需38天，最可能的估计需20天，按照PERT方法进行估算，项目的工期应该为 （ ） 。A. 20B. 21C. 22D. 23答案：B解析：期望工期=（8+4?20+38）/6=21下列关于服务改进职责的描述中说法不正确的是（）。A. 服务四要素改进主要有系统规划与管理师和服务质量负责人负责B. 系统规划与管理师和服务质量负责人制定具体的改进目标和方案后，报项目客户负责人审批C. 服务改进实施过程中，由服务质量管理部门会同其他部门共同制定改善目标及改善计划，并监督实施D. 系统规划与管理师和服务质量负责人负责识别服务四要素的改进需求答案：B解析：服务四要素改进主要有系统规划与管理师和服务质量负责人负责，具体工作包括：负责识别服务四要素的改进需求；负责制定具体的改进目标和方案，报服务管理体系负责人审批；负责管理和控制服务四要素改进项目的实施；对改进活动的结果负责；负责定期组织改进回顾，巩固改进成果；负责改进项目完成后进行知识转移某软件公司分为研发、人力资源管理、市场营销等部门，通过部门之间互相协作完成项目。该公司的组织结构属于（ ）。A.矩阵型组织结构B.职能型组织结构C.产品型组织结构D.协作型组织结构答案：B解析：根据题干描述，该软件公司的组织是按照职能进行划分的，即分为研发、人力资源管理、市场营销等业务部门，部门之间通过协作完成工作，因此该公司属于职能型组织结构。假设磁盘块与缓冲区大小相同，每个盘块读入缓冲区的时间为15s，由缓冲区送至用户区的时间是5s，在用户区内系统对每块数据的处理时间为1s。若用户需要将大小为10个磁盘块的Doc1文件逐块从磁盘读入缓冲区，并送至用户区进行处理，那么采用单缓冲区需要花费的时间为（请作答此空）s；采用双缓冲区需要花费的时间为_s。A.150B.151C.156D.201答案：D解析：这要理解流水线分段的原理，例如，流水线之所以能分成取址、执行两段，是因为第1个线程执行的时候，第2个线程可以去取址，这种叠加的关系。题目中，单缓冲区的时候，前两段描述，即读入缓冲区、由缓冲区送到用户区，都需要用到单缓冲区，此时，必须等待线程1完成这两段，即线程1到第三段：处理磁盘块的时候，线程2才能进入第1段，因此前两段必须合并成流水线中的一段，因为前两段无法让多个线程并行叠加执行。因此单缓冲区是两段，第一段20us，第二段1us，用流水线公式计算：21+（10-1）*20=201双缓冲区就不存在这种情况，当线程1执行完第1段：读入缓冲区后，进入第2段：缓冲区送到用户区时，线程2就可以立即开始第1段，因此双缓冲区这三段正好是可以叠加执行，不用合并。因此双缓冲时直接按流水线时间计算：15+5+1+（10-1）*15=156数字签名最常见的实现方法是建立在（16）的组合基础之上。A.公钥密码体制和对称密码体制B.对称密码体制和MD5摘要算法C.公钥密码体制和单向安全散列函数算法D.公证系统和MD4摘要算法答案：C解析：数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。“发送报文时，发送方用一个哈希函数从报文文本中生成报文摘要,然后用自己的私人密钥对这个摘要进行加密，这个加密后的摘要将作为报文的数字签名和报文一起发送给接收方，接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再用发送方的公用密钥来对报文附加的数字签名进行解密，如果这两个摘要相同、那么接收方就能确认该数字签。数字签名有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字摘要的值也将发生变化。不同的文件将得到不同的数字摘要。一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。2022软件水平考试考试答案6章 第2章网络防火墙中对数据包进行过滤时，通常不能过滤（ ）。A.源和目的IP地址B.存在安全威胁的URLC.IP协议号D.源和目的端口答案：B解析：包过滤防火墙可以过滤IP包中的源地址、目的地址、协议与端口等。但无法区分可信网络与不可信网络，无法过滤存在安全威胁的URL。在Word 2022的编辑状态下，若要插入公式，应该(请作答此空)，选择“公式3.0”；若要修改已输入的公式，( )，打开公式编辑窗口，再进行修改即可。A.在“插入”菜单中，单击“符号”命令B.在“插入”菜单中，单击“对象”命令C.在“编辑”菜单中，单击“符号”命令D.在“编辑”菜单中，单击“对象”命令答案：B解析：本题考查文字处理软件应用方面的基本常识。在Word 2022的编辑状态下，若要插入公式，应该在“插入”菜单中，单击“对象”命令，在弹出的“对象”对话框中选择“公式3.0”，如下图所示。若要修改已输入的公式，只需双击此公式，打开公式编辑窗口，再进行修改即可。根据供方选择标准,招投标属于()阶段的工作A.规划采购B.实施采购C.控制采购D.结束采购答案：B解析：实施采购阶段的主要输出之一就是“选中的卖方”，即选择最合适的供方。实施商业智能的步骤依次是：需求分析、（ ）、建立商业智能分析报表、用户培训和数据模拟测试、系统改进和完善。A.数据库建模、数据抽取B.数据仓库建模、规划系统应用架构C.规划系统应用架构、数据仓库建模D.数据抽取、数据仓库建模答案：A解析：本题考查的是实施商业智能的步骤。商业智能项目的实施步骤可分为如下6步：（1）需求分析（2）数据仓库建模（3）数据抽取（4）建立商业智能分析报表（5）用户培训和数据模拟测试（6）系统改进和完善故此题正确答案为A，本题为原文考查，实施商业智能的6步必须掌握，易考查选项题，注意顺序不要记混。对于开发模型来说，（请作答此空）复用好、开发过程无间隙、节省时间。（）是瀑布与原型（演化）模型结合体，适用于复杂项目。（）需要用户参与，模块化要求高，不适用新技术。（）是用例驱动、架构为中心、迭代、增量。 A. RAD模型B. 螺旋模型C. RUP模型D. 喷泉模型答案：D解析：开发模型的特点如下：在开放系统互连参考模型（OSI）中，（ ）的主要功能是将网络地址翻译成对应的物理地址，并决定如何将数据从发送方经路由送达到接收方。A. 数据链路层B. 物理层C. 网络层D. 传输层答案：C解析：OSI协议：OSI采用了分层的结构化技术，从下到上共分七层:（掌握）要会区分（1）物理层：该层包括物理连网媒介，如电缆连线连接器。该层的协议产生并检测电压以便发送和接收携带数据的信号。具体标准有RS232、V.35、RJ-45、FDDI。（2）数据链路层：它控制网络层与物理层之间的通信。它的主要功能是将从网络层接收到的数据分割成特定的可被物理层传输的帧。常见的协议有IEEE802.3/.2、HDLC、PPP、ATM。（3）网络层：其主要功能是将网络地址（例如，IP地址）翻译成对应的物理地址（例如，网卡地址并决定如何将数据从发送方路由到接收方。在TCP/IP协议中，网络层具体协议有IP、ICMP、IGMP、IPX、ARP等。（4）传输层：主要负责确保数据可靠、顺序、无错地从A点传输到B点。如提供建立、维护和拆除传送连接的功能；选择网络层提供最合适的服务；在系统之间提供可靠的透明的数据传送，提供端到端的错误恢复和流量控制。在TCP/IP协议中，具体协议有TCP、UDP、SPX。（5）会话层：负责在网络中的两节点之间建立和维持通信，以及提供交互会话的管理功能，如三种数据流方向的控制，即一路交互、两路交替和两路同时会话模式。常见的协议有RPC、SQL、NFS。（6）表示层：如同应用程序和网络之间的翻译官，在表示层，数据将按照网络能理解的方案进行格式化；这种格式化也因所使用网络的类型不同而不同。表示层管理数据的解密加密、数据转换、格式化和文本压缩。常见的协议有JPEG、ASCII、GIF、DES、MPEG。（7）应用层：负责对软件提供接口以使程序能使用网络服务，如事务处理程序、文件传送协议和网络管理等。在TCP/IP协议中，常见的协议有HTTP、Telnet、FTP,SMTP（ ）不属于网络测试对象。A.服务器B.路由器C.网段D.CPU答案：D解析：CPU属于服务器的资源,不属于网络资源。在定性风险分析过程中， 使用定性语言将风险的发生概率及其后果描述为极高、高、中、低、极低5级。此种分析方法称为 （ ）。A.风险概率及影响评估B.风险数据质量评估C.风险类别D.风险数据收集答案：A解析：风险概率评估旨在调查每个具体风险发牛.的可能性；风险影响评估旨在 调查风险对项目目标（如进度、成本、质量或性能）的潜在影响，既包括威胁所造成的消极影响，也包栝机会所产生的积极影响。在风险概率及影响评估交流或会议中，可能会使用定性语言将风险的发生概率及其后果描述为极髙、高、中、低、极低等级别。在Linux中，可以通过（）命令来查看目录文件。A.ps B.lsC.dirD.list答案：B解析：2022软件水平考试考试答案6章 第3章WPDRRC模型有6个环节和3大要素。其中，W表示（ ）A.保护B.检测C.反应D.预警答案：D解析：WPDRRC模型有6个环节和3大要素。6个环节是W、P、D、R、R、C，它们具有动态反馈关系。其中，P、D、R、R与PDRR模型中出现的保护、检测、反应、恢复等4个环节相同；W即预警（warning）；C（counterattack）则是反击。信息系统的智能化维护不包括（）。A.自动修复设备和软件故障B.针对风险做出预警和建议C.分析定位风险原因和来源D.感知和预判设备健康和业务运作情况答案：A解析：信息系统智能化维护包含风险定位及预警，判断设备健康状况及业务运作情况。关于合同索赔，监理单位在收到承建单位送交的索赔报告和有关资料后（ ）内未予答复或未对承建单位作进一步要求，是为该索赔已经认可。A.10天B.20天C.15天D.28天答案：D解析：理单位在收到承建单位送交的索赔报告和有关资料后28内未予答复或未对承建单位作进一步要求，是为该索赔已经认可。旁站监理是指监理人员在工程施工阶段监理中，对（ ）的施工质量实施现场跟班的监督活动。A.隐蔽工程B.软件开发C.关键线路上的工作D.关键部位、关键工序答案：D解析：旁站监理是指监理人员在施工现场对某些关键部位或关键工序的实施全过程现场跟班的监督活动。旁站监理在总监理工程师的指导下，由现场监理人员负责具体实施。旁站监理时间可根据施工进度计划事先做好安排，待关键工序实施后再做具体安排。旁站的目的在于保证施工过程中的项目标准的符合性，尽可能保证施工过程符合国家或国际相关标准。RFID射频技术多应用于物联网的（ ）。A.感知层B.网络层C.应用层D.传输器答案：A解析：物联网从架构上面可以分为感知层、网络层和应用层。-感知层：负责信息采集和物体之间的信息传输，信息采集的技术包括传感器、条码和二维码、RFID射频技术、音视频等多媒体信息，信息传输包括远近距离数据传输技术、自组织网络技术、协同信息处理技术、信息采集中间件技术等传感器网络。-网络层：是利用无线和有线网络对采集的数据进行编码、认证和传输，广泛覆盖的移动通信网络是实现物联网的基础设施，是物联网三层中标准化程度最高、产业化能力最强、最成熟的部分，关键在于为物联网应用特征进行优化和改进，形成协同感知的网络。2G、3G、4G网络属于物联网网络层技术。-应用层：提供丰富的基于物联网的应用，是物联网发展的根本目标，将物联网技术与行业信息化需求相结合，实现广泛智能化应用的解决方案集，关键在于行业融合、信息资源的开发利用、低成本高质量的解决方案、信息安全的保障以及有效的商业模式的开发。以下关于数据仓库的叙述中，正确的是 （ ） 。A.数据仓库主要用于支持决策管理B.数据仓库的数据源相对比较单一C.存放在数据仓库中的数据一般是实时更新的D.数据仓库为企业的特定应用服务、强调处理的响应时间，数据的安全性和完整性等答案：A解析：数据仓库是一个面向主题的，集成的、相对稳定的、反映历史变化的数据集合，主用于支持管理决策。数据仓库是对多个异构数据源（包括历史数据）的有效集成，集成后按主题重组，且存放在数据仓库中的数据一般不再修改。模块A将学生信息，即学生姓名、学号、手机号等放到一个结构体中，传递给模块B。模块A和B之间的藕合类型为（ ）藕合。A.数据B.标记C.控制D.内容答案：B解析：标记耦合指两个模块之间传递的是数据结构，如高级语言的数组名、记录名、文件名等这些名字即为标记，其实传递的是这个数据结构的地址。如果未经授权的实体得到了数据的访问权，这属于破坏了信息的（ ）。A.可用性B.完整性C.机密性D.可控性答案：C解析：5天修炼，6.1.1安全的基本要素。机密性：保证信息不泄露给未经授权的进程或实体，只供授权者使用。A.AB.BC.CD.D答案：A解析：对于基本有序数组采用插入排序效率是最高的，时间复杂度为O(n)，快速排序适用于无序数组，对于有序数组来说时间复杂度是O(n2)，属于最坏的情况。2022软件水平考试考试答案6章 第4章For nearly ten years,the Unified Modeling Language（UML）has been the industry standard for visualizing,specifying,constructing,and documenting the（1）of a software-intensive system.As the（2）standard modeling language,the UML facilitates communication and reduces confusion among project（3）.The recent standardization of UML 2.0 has further extended the language's scope and viability.Its inherent expressiveness allows users to（4）everything from enterprise information systems and distributed Web-based applications to real-time embedded systems.The UML is not limited to modeling software.In fact,it is expressive enough to model（5）systems,such as workflow in the legal system,the structure and behavior of a patient healthcare system,software engineering in aircraft combat systems,and the design of hardware.To understand the UML,you need to form a conceptual model of the language,and this requires learning three major elements:the UML's basic building blocks,the rules that dictate how those building blocks may be put together,and some common mechanisms that apply throughout the UML.（4）_A.modelB.codeC.testD.modify答案：A解析：近十年来，统一建模语言（UML）已经成为工业标准，它可用宋可视化、规范化说明、构建以及文档化软件密集系统中的开发制品。作为事实上的工业标准，UML能够方便项目相关人员的沟通并减少理解上的二义问题。UML 2.0标准扩宽了该语言的应用范围，它所具有的表达能力能够让用户对企业信息系统、分布式Web系统和嵌入式实时系统进行建模。UML不仅能够对软件系统进行建模，实际上，它具有足够的能力去对法律系统中的工作流、病人监护系统中的结构和行为、飞行战斗系统和硬件系统进行建模。为了理解UML，需要具备该语言的概念模型，这需要学习三个主要元素：UML的基本构造块，基本构造块的关系规则和应用这些构造块与规则的通用机制。下列快速以太区网物理层标准中，使用5类无屏蔽双绞线作为传输介质的是（61）。A.100BASE-FXB.100BASE-TXC.100BASE-T4D.100BASE-T2答案：B解析：在定性风险分析过程中， 使用定性语言将风险的发生概率及其后果描述为极高、高、中、低、极低5级。此种分析方法称为 （ ）。A.风险概率及影响评估B.风险数据质量评估C.风险类别D.风险数据收集答案：A解析：风险概率评估旨在调查每个具体风险发牛.的可能性；风险影响评估旨在 调查风险对项目目标（如进度、成本、质量或性能）的潜在影响，既包括威胁所造成的消极影响，也包栝机会所产生的积极影响。在风险概率及影响评估交流或会议中，可能会使用定性语言将风险的发生概率及其后果描述为极髙、高、中、低、极低等级别。routingincircuit-switchingnetworkshastraditionallyinvolvedastaticroutingstrategywiththeuseof（71）pathstorespondtoincreasedload.modernroutingstrategiesprovidemoreadaptiveandflexibleapproaches.theroutingfunctionofapacket-switchingnetworkattemptstofindtheleast-costroutethroughthenetwork,withcostbasedonthenumberofexpecteddelay,orothermetricsinvirtuallyallpacket-switchingnetworks,somesortfadaptiveroutingtechniqueisused.adaptiveroutingalgorithmstypicallyrelyonthe（73）informationabouttrafficconditionsamongnodes.inmostcases,adaptivestrategiesdependnstatusinformationthatis（74）atoneplacebutusedatanother.thereisatradeoffheretweenthequalityoftheinformationandtheamountof（75）.theexchangedinformationitselfaloadontheconstituentnetworks,causingaperformancedegradationA.exchangeB.transportationC.receptionD.transmissio答案：A解析：略以下关于文档的叙述中，不正确的是（33）。A.项目相关人员可以通过文档进行沟通B.编写文档会降低软件开发的效率C.编写高质量文档可以提高软件开发的质量D.文档是软件的不可或缺的部分答案：B解析：在软件的不同阶段，需要编写不同的文档。因为我们在实际开发过程中，会发现之前设计不合理的地方或者是考虑不周的地方，这就需要对之前的文档进行修改。为验证某呼叫中心是否能够承受大量呼叫信息同时呼入并得到正确处理，测试工程师一般采用（ ）测试工具。A.负载压力B.代码C.网络仿真D.故障诊断答案：A解析：本题考查对性能测试基本概念的理解。负载压力测试是在一定约束条件下测试系统所能承受的并发用户量、运行时间、数据量，以确定系统所能承受的最大负载压力的测试。题目中呼叫中心的大量呼入测试属于本范畴，所以本题中的测试工程师应采用负载压力测试工具。发送方用数字信封技术向接收方传递一段交易信息时，使用_加密对称密钥。A.接收方的公钥B.接收方的私钥C.发送方的公钥D.发送方的私钥答案：A解析：本题考查数字信封技术。数字信封技术是指用对称密钥加密原文，用接受方的公钥加密对称密钥，加密后的对称密钥就像是被装在一个“信封”里传递一样，因此被称为数字信封。对称密钥信息量相对于原文信息量较少，因此采用数字信封技术既解决了密钥分发和管理的安全问题，又保证了信息加密传递的速度。以下关于采用一位奇校验方法的叙述中，正确的是( )。A.若所有奇数位出错，则可以检测出该错误但无法纠正错误B.若所有偶数位出错，则可以检测出该错误并加以纠正C.若有奇数个数据位出错，则可以检测出该错误但无法纠正错误D.若有偶数个数据位出错，则可以检测出该错误并加以纠正答案：C解析：用于判断接收的数据中1的位数是否为奇数。从数据库管理系统的角度看，数据库系统一般采用如下图所示的三级模式结构。图中处应填写（请作答此空），处应填写（ ）。A.外模式/概念模式B.概念模式/内模式C.外模式/概念模式映像D.概念模式/内模式映像答案：C解析：本题考查的是应试者对数据库系统中模式方面的基本概念。站在数据库管理系统的角度看，数据库系统体系结构一般采用三级模式结构。数据库系统在三级模式之间提供了两级映像：概念模式/内模式映像、外模式/概念模式映像。概念模式/内模式的映像：该映像存在于概念级和内部级之间，实现了概念模式到内模式之间的相互转换。外模式/概念模式的映像：该映像存在于外部级和概念级之间，实现了外模式到概念模式之间的相互转换。正因为这两级映射保证了数据库中的数据具有较高的逻辑独立性和物理独立性。数据的独立性是指数据与程序独立，将数据的定义从程序中分离出去，由DBMS负责数据的存储，从而简化应用程序，大大减少应用程序编制的工作量。2022软件水平考试考试答案6章 第5章搜索引擎会通过日志文件把用户每次检索使用的所有查询串都记录下来，每个查询串的长度不超过255字节。假设目前有一千万个查询记录（重复度比较高，其实互异的查询串不超过三百万个；显然，一个查询串的重复度越高，说明查询它的用户越多，也就是越热门）。现要统计最热门的10个查询串，且要求使用的内存不能超过1GB。以下各方法中，可行且效率最高的方法是（41）A.将一千万个查询串存入数组并进行快速排序，再统计其中每个查询串重复的次数B.将一千万个查询串存入数组并进行堆排序，再统计其中每个查询串重复的次数C.利用哈希表保存所有的查询串并记下每个查询串的重复次数，再利用小根堆选出重复次数最多的10个查询串D.利用哈希表保存所有的查询串并记下每个查询串的重复次数，再利用大根堆选出重复次数最多的10个查询串答案：C解析：本题考查数据结构应用知识。快速排序和堆排序都属于内部排序方法，要求待排序的元素序列都放在内存。按最坏情况考虑，一千万个查询串需要的存储空I间为225千万字节，也就是2.25×1010）字节，远超过1GB（约等于109）的存储容量限制，所以选项A和B是不可行的。另外，即便不考虑存储容量限制，在只要求找出最大的10个元素时快速排序也是不适用的。选项C和D的区别是利用大顶堆还是小顶堆。设想需要在1000个元素中找出10个最大元素，用小顶堆的思路是：先用前10个元素建个小顶堆（堆顶是最小元素），此后从第11个元素开始，顺序地将每个元素与堆顶元素比较，若小于或等于堆顶元素就舍弃之，若大于堆顶元素，则用该元素替换堆顶元素，并再次调整为小顶堆。重复该过程，直到最后一个元素处理完，那么，在小顶堆中留下的10个元素实际上就是这1000个元素中的前10大元素。本问题中需要在兰百万个元素中按照重复次数找最大的10个元素，由于10个元素构成的小顶堆建立和调整时所花费的时间是个很小的常数c0，因此，釆用这种方式在n为三百万个元素时找出10个最大者的运算时间是线性阶的（大约为n+c0，c0是小整数）。反之，如果采用大顶堆，一种情况是建立10个元素构成的大顶堆，则在顺序地处理后面元素时，无法简单地确定需要替换该大顶堆中的哪个元素；另一种情况是建立由三百万个元素构成的大顶堆，在该数据量情况下，哈希表和大顶堆都在内存存储，可能会突破1GB的存储容量限制，而且建立初始大顶堆的运算时间（有可能是达到4n）以及后面9次调整大顶堆的时间（9logn）的时间都远多于前面的小顶堆方案。程序运行过程中常使用参数在函数（过程）间传递信息，引用调用传递的是实参的（ ）A.地址B.类型C.名称D.值答案：A解析：调用方式：进行函数调用环境中的数据传递给被调用的函数，作为输入参数由被调用函数处理，基本的调用方式为值调用（或传值调用）和引用调用。值调用方式：将实参的值单向地传递给被调用函数的形参；引用调用方式：通过将实参的地址传送给形参，在被调用函数中通过指针实现对实参变量数据的间接访问和修改，从而将修改后的值“传回来”的效果。故正确答案为：AOSI七层模型中的（ ）为上层协议提供端到端的可靠和透明的数据传输服务，包括处理差错控制和流量控制等。A.表示层B.会话层C.应用层D.传输层答案：D解析：OSI采用了分层的结构化技术，共分七层，物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。OSI参考模型的特性：是一种异构系统互连的分层结构；提供了控制互连系统交互规则的标准骨架；定义一种抽象结构，而并非具体实现的描述；不同系统中相同层的实体为同等层实体；同等层实体之间通信由该层的协议管理；相信层间的接口定义了原语操作和低层向上层提供的服务；所提供的公共服务是面向连接的或无连接的数据服务；直接的数据传送仅在最低层实现；每层完成所定义的功能，修改本层的功能并不影响其他层。物理层：提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性；有关的物理链路上传输非结构的位流以及故障检测指示。数据链路层：在网络层实体间提供数据发送和接收的功能和过程；提供数据链路的流控。网络层：控制分组传送系统的操作、路由选择、拥护控制、网络互连等功能，它的作用是将具体的物理传送对高层透明。传输层：提供建立、维护和拆除传送连接的功能；选择网络层提供最合适的服务；在系统之间提供可靠的透明的数据传送，提供端到端的错误恢复和流量控制。会话层：提供两进程之间建立、维护和结束会话连接的功能；提供交互会话的管理功能，如三种数据流方向的控制，即一路交互、两路交替和两路同时会话模式。表示层：代表应用进程协商数据表示；完成数据转换、格式化和文本压缩。应用层：提供OSI用户服务，例如事务处理程序、文件传送协议和网络管理等。某工厂是生产电源的企业，在出厂产品质量控制过程中，使用统计抽样原理检查10000部电源的质量状况。在随机抽取200个进行检查后，发现有5个电源的外观不合格、4个电源的接口不合格，其中有两个电源同时存在这两种不合格缺陷，其余电源未发现问题。根据统计抽样的基本原理，这批电源的合格率为 （ ） 。A. 96.5% B. 96%C. 95.5% D. 90%答案：A解析：193/200=96.5%内网计算机感染木马后，由于其使用私有地址，木马控制端无法与木马服务端建立联系。此时要使木马发挥作用，可采用的方法是（58）。A.由服务端主动向控制端发起通信B.由双方共知的第三方作为中转站实现间接通信C.服务端盗用合法IP地址，伪装成合法用户D.服务端以病毒方式运行，直接破坏所驻留的计算机答案：A解析：木马应付私用地址、防火墙等措施的策略之一是采用反向连接技术，即从木马服务器（被控制端）主动向外发起连接，使得与木马控制端建立连接。企业系统规划法（BSP）的核心是（ ）。A.明确企业目标B.定义（识别）业务过程C.进行数据分析D.确定信息结构答案：B解析：关于项目范围确认及有关活动，以下说法错误的是 （ ） 。 A. 可以通过检查来实现范围的确认B. 检查包括测量、测试、检验等活动C. 范围确认的目的就是形成项目范围说明书D. 检查也可被称为审查、产品评审和走查答案：C解析：范围确认是项目干系人正式接受已完成的项目范围的过程。可以通过检查来实现范围的确认。检查也可被称为审查、产品评审和走查，包括测量、测试、检验等活动。范围说明书是范围确认的输入之一。范围定义过程形成详细项目范围说明书。如果模块A的三个处理都对同一数据结构操作，则模块A的内聚类型是（49）。A.逻辑内聚B.时间内聚C.功能内聚D.通信内聚答案：D解析：本题考查软件设计的基础知识。模块间的耦合和模块的内聚是度量模块独立性的两个准则。内聚是模块功能强度的度量，即模块内部各个元素彼此结合的紧密程度。一个模块内部各个元素之间的紧密程度越高，则其内聚性越高，模块独立性越好。模块内聚类型主要有以下几类：偶然内聚或巧合内聚：指一个模块内的各处理元素之间没有任何联系。逻辑内聚：指模块内执行若千个逻辑上相似的功能，通过参数确定该模块完成哪一个功能。时间内聚：把需要同时执行的动作组合在一起形成的模块。过程内聚：指一个模块完成多个任务，这些任务必须按指定的过程执行。通信内聚：指模块内的所有处理元素都在一个数据结构上操作，或者各处理使用相同的输入数据或产生相同的输出数据。顺序内聚：指一个模块中的各个处理元素都密切相关于同一个功能且必须顺序执行，前一个功能元素的输出就是下一功能元素的输入。功能内聚：指模块内的所有元素共同作用完成一个功能，缺一不可。以下对信息系统集成的描述正确的是（ ）。A. 信息系统集成的根本出发点是实现各个分立子系统的整合B. 信息系统集成的最终交付物是若干分立的产品C. 信息系统集成的核心是软件D. 先进技术是信息系统集成项目成功实施的保障答案：C解析：信息系统集成有以下几个显著特点。（1）信息系统集成要以满足用户需求为根本出发点。（2）信息系统集成不只是设备选择和供应，更重要的，它是具有高技术含量的工程过程，要面向用户需求提供全面解决方案，其核心是软件。（3）系统集成的最终交付物是一个完整的系统而不是一个分立的产品。（4）系统集成包括技术、管理和商务等各项工作，是一项综合性的系统工程。2022软件水平考试考试答案6章 第6章软件过程改进（Software Process Improvement，SPI）是帮助软件企业对其软件（制作）过程的改变（进）进行计划、实施的过程，根据相关标准，软件过程改进一般从 （ ） 开始。A. 计划变更 B. 领导建议C. 问题分析D. 知识创新答案：C解析：SPI的五条核心原则分别是：（1）注重问题；（2）强调知识创新；（3）鼓励参与；（4）领导层的统一；（5）计划不断地改进。问题的解决是过程改进的核心，实践不仅是SPI组的目标也是它的起点。这条原则为过程改进软件过程改进人员指明了目标，明确了方法。SPI就是要在实践中发现软件过程中的问题，并在实践中寻找和找到解决问题的办法，可以说过程改进就是在不断发现问题和解决问题的过程中不断向前发展。项目经理在对所负责项目检查时发现，项目的CPI=0.8，SV=-3 600元，则说明项目的绩效是 （ ） 。A.项目成本超支，进度提前B.项目成本超支，进度延后C.项目成本节约，进度提前D.项目成本节约，进度延后答案：B解析：CPI<1，SV<0说明此时项目成本超支，进度延误。In the fields of physical security and information security, access control is the selective restriction of access to a place or other resource. The act of accessing may mean consuming,entering, or using. Permission to access a resource is called authorization（授权）.An access control mechanism（ ）between a user （or a process executing on behalf of a user） and system resources, such as applications, operating systems, firewalls; routers, files,and databases. The system must first authenticate（验证）a user seeking access. Typically the authentication function determines whether the user is （ ） to access the system at all.Then the access control function determines if the specific requested access by this user i