2023年福建软件水平考试考试考前冲刺卷（1）.docx

2023年福建软件水平考试考试考前冲刺卷（1）本卷共分为2大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题（共25题，每题2分。每题的备选项中，只有一个最符合题意） 1.综合布线系统中直接与用户终端设备相连的子系统是_。A工作区子系统B水平子系统C干线子系统D管理子系统 2.非屏蔽双绞线在敷设中，弯曲半径应至少为线缆外径的_。A5倍B4倍C3倍D2倍 3.双绞线的电气特性“NEXT”表示_。A衰减B衰减串扰比C近端串扰D远端串扰 4.在非对称密钥密码体制中，加、解密双方_。A各自拥有不同的密钥B密钥可相同也可不同C拥有相同的密钥D密钥可随意改变 5.网络防火墙系统主要由_组成。A代理、验证工具和应用网关B服务访问规则、包过滤C代理、包过滤和应用网关D服务访问规则、验证工具、包过滤和应用网关 6.在某电子政务系统建设过程，_是恰当的处理方式。A公司技术总监在充分考核项目实际和人员水平的基础上调换被投诉的监理工程师B总监理工程师代表根据合同中付款的相关规定，签发符合付款条件的支付证书C监理辅助人员对采购的网络设备联调测试进行监督和记录D专业监理工程师负责编写监理细则并交叉审批 7.以下关于在工程建设过程中如何处理监理方与承建方之间的关系的叙述，正确的是_。A监理公司可与承建单位属于同一业务须域B监理公司可以向承建方索要因工程延期所增加的费用C监理方可与项目承建方拥有同一法人代表D监理方不得与项目承建方就工程重大问题进行协商 8.作为监理工程师，当出现情况_时，应予以拒绝。A建设方要求对监理方进行考察B拟投标人在招标前向监理方询问建设信息C承建方在实施过程中提出的公司现场考察邀请D承建方在实施过程中提出的办公场所协调申请 9.软件错误产生的原因有很多，_不是导致软件错误的主要原因。A测试错误B设计错误C编码错误D软件需求规格说明错误 10.下列选项中不适用于判断和评价程序复杂度的是_。A执行路径数B算法的难易程度C系统用户数D程序有无注释 11.在信息系统工程建设过程中，_不属于配置管理工具。A文档版本信息表B系统变更流程C系统用户权限表D基线 12.在会议上，由参会人员阅读程序，利用测试数据人工运行程序，对输出结果进行审查，以达到测试的目的。这种测试方法是_。A软件审查B代码走查C技术评审D代码审查 13.下列关于软件测试技术的叙述，不正确的是_。A用黑盒测试的结论分辨数据库或系统层面的错误B要满足较高的覆盖淮则，路径数量有可能非常庞大C搭建测试环境时必须尽可能地与真实运行环境一致D兼容性验证测试和用户环境模拟测试可以不同 14.性能测试工具LoadRunner用来覆盖性能测试基本流程的三大主要功能模块不包括_。ABugzillaBVirtual User GeneratorCControllerDAnalysis 15.类之间的关系不包括_。A依赖关系B泛化关系C实现关系D分辨关系 16.形成Web Service架构基础的协议主要包括_。ASOAP、HTTP、UDDIBWSDL、SOAP、DHCPCSOAP、DHCP、WSDLDWSDL、SOAP、UDDI 17.最适合担任软件外部技术评审专家的是_。A在软件工程理论领域有所建树的高校教授B所在机构上级管理机关相关部门的直属领导C具有多年技术经验的项目承建单位总架构师D具有同行业同规模相关系统建设经验的高级咨询师 18.根据计算机软件文档编制规范，不属于应用系统开发文档的是_。A计算机编程手册B软件用户手册C软件配置管理计划D软件版本说明 19.项目质量管理由_、质量控制和质量保证三方面构成。A质量计划B质量体系C质量方针D质量措施 20.ABCD 21.总包单位依法将建设工程分包时，分包工程发生的质量问题应_A由总包单位负责B由总包单位负责，分包单位承担湾带责任C由分包单位负责D由总包单位、分包单位、监理单位共同负责 22.由承建单位采购的设备，采购前要向_提交设备采购方案，经审查同意后方可实施。A总监理工程师B监理工程师C总工程师D设备安装工程师 23.信息工程监理的主要内容可概括为“四控三管一协调”，其中三管是指_。组织管理 合同管理 信息管理 文档管理 安全管理ABCD 24.通过质量认证的企业年审时若质量管理体系不符合认证要求，认证机构可采取的警告措施是_。A企业通报B监督检查C认证暂停D认证注销 25.某信息系统建设项目，由于承建单位项目经理突然离职，造成项目进度延期，并导致监理合同约定的实施周期延长，针对上述情况，_的做法是妥当的。A监理单位向承建单位索赔，挽回监理损失B承建单位要求追加实施费用C建设单位立即终止建设合同D监理单位要求追加监理费用 二、多项选择题（共25题，每题2分。每题的备选项中，有多个符合题意） 1.电子商务系统面临的安全威胁主要表现有_。A非授权访问B拒绝服务C非法用户D数据窃取 2.安全控制策略的一个根本原则是_。A责任B控制C权益D机密 3._证书的作用是通过公开密钥来证明持证人的身份。ASSLBSETCCADSQL 4.电子商务的安全性研究可分为计算机网络安全和_。A计算机本地安全B商务平台安全C商务交易安全D商务服务安全 5._是指一种逻辑装置，保护内部的网络不受外界侵害。A防火墙B杀毒软件C防电墙D路由器 6._通常只对源和目的IP地址及端口进行检查。A基于TCP/IP协议B基于特定服务C基于包过滤的D基于数据流的 7.网络安全攻击事件中大部分是来自_的侵犯。A城域网B内部网络C广域网D外部网络 8.SET协议的核心技术是数字认证，以下选项中哪一项与其无关_A数字签名技术B身份识别技术C信息完整性的校验技术D信息的安全传输技术 9.认证机构发放的证书中安全电子交易证书简写为_证书。ASSLBSETCCADID 10.SET组成主要包括四个方面_。A信息的保密性、确认能力、数据的保密性、多方的操作性B信息的完整性、确认能力、数据的完整性、多方的操作性C信息的保密性、控制能力、数据的完整性、多方的操作性D信息的保密性、确认能力、数据的完整性、多方的操作性 11.网上交易管理风险包括_。A交易流程管理风险、监督风险、交易技术管理风险B交易流程管理风险、人员管理风险、交易技术管理风险C监督风险、人员管理风险、交易技术管理风险D交易流程管理风险、人员管理风险、监督风险 12.电子商务的安全风险，主要包括_。A信息传输风险、信用风险和管理风险B信息储存风险、信用风险和管理风险C信息储存风险、信用风险和运行风险D信息传输风险、信用风险和运行风险 13.计算机网络安全威胁分为_三个方面。A黑客攻击、计算机病毒、拒绝服务B黑客攻击、身份窃取、拒绝服务C黑客攻击、计算机病毒、非授权访问D黑客攻击、非授权访问、拒绝服务 14.数字证书包括的内容包括_。A证书持有者的姓名、证书持有者的密钥、公钥的有效期B证书持有者的姓名、证书持有者的公钥、密钥的有效期C证书持有者的姓名、证书持有者的密钥、密钥的有效期D证书持有者的姓名、证书持有者的公钥、公钥的有效期 15.SET认证过程使用_算法。ARSA和DESBRSA和CACCA和DESDSLL和DES 16._是国际上最早应用于电子商务的一种网络安全协议。ASSL协议BSET协议CTCP/IP协议DUDP协议 17.使用SSL的客户，服务器验证的方法采用_。A浏览器与服务器连接后，浏览器把它的数字证书发送给服务器B浏览器与服务器连接后，服务器把它的数字证书发送给浏览器C浏览器与客户连接后，客户把它的数字证书发送给浏览器D客户与服务器连接后，服务器把它的数字证书发送给客户 18.网络信息安全的标准可分成_三类。A互操作标准、技术与工程标准、网络与信息安全管理标准B传输标准、技术与工程标准、网络与信息安全管理标准C互操作标准、存储标准、网络与信息安全管理标准D互操作标准、技术与工程标准、互联网标准 19.数字签名技术是将_加密与原文一起传送。A摘要B大纲C目录D引言 20.计算机犯罪的种类包括_。A非法侵入计算机系统罪，破坏网络功能罪，破坏计算机信息系统数据和应用程序罪，制作、传播计算机病毒等破坏性程序罪B非法侵入计算机系统罪，破坏计算机信息系统功能罪，破坏计算机设备罪，制作、传播计算机病毒等破坏性程序罪C非法侵入计算机系统罪，破坏计算机信息系统功能罪，破坏计算机信息系统数据和应用程序罪，制作、传播计算机病毒等破坏性程序罪D非法获取计算机设备罪，破坏计算机信息系统功能罪，破坏计算机信息系统数据和应用程序罪，制作、传播计算机代码等破坏性程序罪 21.防火墙大体可分为两类，基于包过滤(Packet Filter)和_。A基于TCP/IP协议B基于代理服务(Proxy ServicC基于特定病毒D基于特定服务 22.SET协议的核心技术是_。A加密技术、数字签名、数字通信、数字证书B加密技术、数字签名、数字信封、数字通信C加密技术、数字签名、数字信封、数字证书D加密技术、数字通信、数字信封、数字证书 23.保密性是建立在可靠性和_基础之上。A可用性B准确性C复用性D可控性 24.对密钥进行管理的机构就称为_。AIEEEB认证机构(Certificate Authority, CC信息产业部D数字认证中心 25.数字证书又名数字凭证，它_。A只用来确认一个用户身份的凭证B只用来确认用户对网络资源的访问权限C只用来确认用户的身份D用来证实用户的身份和对网络资源的访问权限