软件水平考试考试题目5节.docx

软件水平考试考试题目下载5节软件水平考试考试题目下载5节 第1节信息系统设备供给商在与业主单位签订选购合同前，因工期要求，已提前将所选购设备交付给业主单位，并通过验收。补签订合同时，合同的生效日期应当为（29）。A. 交付日期B. 托付选购日期C. 验收日期 D. 合同实际签订日期答案：A解析：依据合同法第三十七条规定，“采纳合同书形式订立合同，在签字或者盖章之前，当事人一方已经履行主要义务，对方承受的，该合同成立。”其次十五条规定，“承诺生效时合同成立。”其次十六条规定，“承诺通知到达要约人时生效。”（ ）不是编写测试打算的目的。A.使测试工作顺当进展B.使工程参加人员沟通更顺畅C.使软件更加满意建立单位需求D.使测试工作更加系统化答案：C解析：编写测试打算的目的：使测试工作顺当进展使工程参加人员沟通更顺畅使测试工作更加系统化。电子邮件地址的正确格式是_。A.用户名域名B.用户名#域名C.用户名/域名D.用户名.域名答案：A解析：通常电子邮件地址的格式为：usermail.server.name，其中 user 是收件人的用户名，mail.server.name是收件人的电子邮件效劳器名，它还可以是域名或十进制数字表示的 IP 地址。以下关于网络规划、设计与实施工作的表达中，不正确的选项是（ ）。A.在设计网络拓扑构造时，应考虑的主要因素有：地理环境，传输介质与距离以及牢靠性B.在设计主干网时，连接建筑的主干网一般考虑以光缆作为传输介质C. 在设计广域网连接方式时，假如网络用户有WWW，E-mail等具有Internet功能的效劳器，建议采纳ISDN和ADSL等技术连接外网D.在很难布线的地方或者常常需要变动布线构造的地方，应首先考虑使用无线网络接入答案：C解析：选择拓扑构造时，应当考虑的主要因素有：地理环境、传输介质与距离以及牢靠性。主干网技术的选择，要依据需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。连接建筑群的主干网一般以光缆做传输介质。在设计广域网连接方式时，要依据网络规模的大小、网络用户的数量，来选择对外连接通道的带宽。假如网络用户没有WWW、E-mail等具有Internet功能的效劳器，用户可以采纳ISDN或ADSL等技术连接外网。假如用户有WWW、E-mail等具有Internet功能的效劳器，用户可采纳DDN（或E1）专线连接、ATM交换及永久虚电路连接外网。无线网络的消失就是为了解决有线网络无法克制的困难。无线网络首先适用于很难布线的地方（比方受爱护的建筑物、机场等）或者常常需要变动布线构造的地方（如展览馆等）。另外，学校也是一个很重要的应用领域。破坏性试验本钱属于质量本钱中的（）本钱A.全都性B.内部失败C.非全都性D.外部失败答案：A解析：质量本钱指的是产品生命周期中发生的全部本钱，主要有以下两种：全都性本钱：预防本钱、评价本钱、全都性本钱。用来防止工程失败的费用。非全都性本钱：内部、外部失败本钱。是工程期间、工程完成后，用于处理失败的费用对n个关键码构成的序列采纳直接插入排序法进展升序排序的过程是：在插入第i个关键码Ki时，其前面的i-1个关键码己排好序，因此令Ki与Ki-1、Ki-2、.，依次比拟，最多到K1为止，找到插入位置并移动相关元素后将Ki插入有序子序 列的适当位置，完本钱趟（即第i-1趟）排序。以下关于直接插入排序的表达中，正确的选项是（ ）。 A. 若原关键码序列已经升序排序，则排序过程中关键码间的比拟次数最少 B.若原关键码序列已经降序排序，则排序过程中关键码间的比拟次数最少 C.第1趟完成后即可确定整个序列的最小关键码 D.第1趟完成后即可确定整个序列的最大关键码答案：A解析：在综合考虑企业内外环境，以集成为核心，围绕企业战略需求进展信息系统规划时，适合于采纳的方法是（39）。A.战略栅格法B.价值链分析法C.信息工程法D.战略集合转化法答案：B解析：信息系统战略规划(Information System Strategic Planning，ISSP)是从企业战略动身，构建企业根本的信息架构，对企业内、外信息资源进展统一规划、治理与应用，利用信息掌握企业行为，帮助企业进展决策，帮忙企业实现战略目标。ISSP方法经受了三个主要阶段，各个阶段所使用的方法也不一样。第一个阶段主要以数据处理为核心，围绕职能部门需求的信息系统规划，主要的方法包括企业系统规划法、关键胜利因素法和战略集合转化法；其次个阶段主要以企业内部治理信息系统为核心，围绕企业整体需求进展的信息系统规划，主要的方法包括战略数据规划法、信息工程法和战略栅格法；第三个阶段的方法在综合考虑企业内外环境的状况下，以集成为核心，围绕企业战略需求进展的信息系统规划，主要的方法包括价值链分析法和战略全都性模型。某电子商务公司要从A地向B地的用户发送一批价值90000元的货物。从A地到B地有水、陆两条路线。走陆路时比拟安全，其运输本钱为10000元；走水路时一般状况下的运输本钱只要7000元，不过一旦遇到暴风雨天气，则会造成相当于这批货物总价值的10%的损失。依据历年状况，这期间消失暴风雨天气的概率为1/4，那么该电子商务公司 （） 。A.应选择走水路B.应选择走陆路C.难以选择路线D.可以随机选择路线答案：A解析：这是一个不确定性决策问题，其决策树如下列图所示：由于该问题本身带有不确定因素，因此实际的运输本钱不能预先确定。不过，对把握肯定概率分布的不确定性问题，该电子商务公司可以通过计算数学期望值进展比拟决策，而不是盲目碰运气或一味可怕、躲避风险。依据上述决策树，走水路时，本钱为7000元的概率为75%，本钱为16 000元的概率为25%，因此走水路的期望戍本为（700075%）+1600025%）=9250元。走陆路时，其本钱确定为10 000元。因此，走水路的期望本钱小于走陆路的本钱，所以应当选择走水路。四级效劳回忆机制中，正确的选项是（ ） 。A.一级维护频率每月度进展B.二级维护参加者是系统规划与治理师、效劳供方业务关系经理C.三级维护的频率是每季度D.四级参加者是系统规划与治理师和客户接口人答案：C解析：四级效劳回忆机制中三级维护的频率是每季度。软件水平考试考试题目下载5节 第2节（ ）是对详细质量治理活动的构造性的评审A. 质量审计B. 过程分析C. 质量保证D. 质量掌握答案：A解析：质量审计，又称质量保证体系审核，是对详细质量治理活动的构造性的评审。工程治理打算的内容不包括（ ）A.本钱绩效B.沟通治理打算C.进度治理打算D.范围治理打算答案：A解析：工程治理打算合并和整合了其他规划过程所产生的全部子治理打算和基准。子治理打算包括：变更治理、沟通治理、配置治理、本钱治理、人力资源治理、过程改良、选购治理、质量治理、需求治理、风险治理、进度治理、范围治理、干系人治理打算。基准包括：本钱基准、范围基准、进度基准。不包括本钱绩效带宽为2023HZ，信噪比为30dB,则数据的传输速率是( )b/s。A.10000B.20230C.30000D.40000答案：B解析：如下所示的UML序列图中，（ ）表示返回消息，Account类必需实现的方法有（请作答此空）。A.start0B.checkBalance()和withdraw()C.deposit0D.checkBalance()、withdraw()和deposit()答案：D解析：在URL序列图中，调用消息用带实心箭头的实线表示，返回消息用带箭头的虚线表示，图中的编号为1、2、3、5的消息均为调用消息，只有编号为3的消息为返回消息由题目可知，Fund Transaction Manager要调用类Ac-count的checkBalance()、withdraw()和deposit()方法，类Account需要实现这3个方法阅读以下系统设计说明，回答下列问题1至问题3，将解答填入答题纸的对应栏内。某玩具公司正在开发一套电动玩具在线销售系统，用于向注册会员供应端对端的玩具 定制和销售效劳。在系统设计阶段，“创立新订单 (New Order)“ 的设计用例具体描述如表 3-1 所示，候选设计类分类如表 3-2 所示，并依据该用例设计出局部类图如图3-1所示。在订单处理的过程中，会员可以点击“取消订单“取消该订单。假如支付失败，该订单将被标记为挂起状态，可后续重新支付，假如挂起超时30分钟未支付，系统将自动取消该订单。订单支付胜利后，系统推断订单类型:(1)对于常规订单，标记为备货状态，订单信息发送到货运部，完成打包后交付快递发货;(2)对于定制订单，会自动进入定制状态，定制完成后交付快递发货。会员在系统中点击”收货“按钮变为收货状态，完毕整个订单的处理流程。依据订单处理过程所设计的状态图如图3-2所示。答案：解析：答案：X1：收货地址X2：支付方式X3：邮箱地址X4：定制属性 (10分)依据订单处理过程的描述，在图 3-2 中S1S5处分别填入对应的状态名称。答案：S1：订单挂起S2：订单备货S3：订单定制S4：订单发货S5：订单收货以下（ ）属于万兆以太网的标准。 A.IEEE 802.5B.IEEE 802.3zC.IEEE 802.3aeD.IEEE 802.11n答案：C解析：IEEE 802.3ae：万兆以太网（10 Gigabit Ethernet）。该标准仅支持光纤传输，供应两种连接：一种是和以太网连接，速率为10Gb/s物理层设备，即LAN PHY；另一种是与SHD/SONET连接，速率为9.58464Gb/s的WAN设备，即WAN PHY。通过WAN PHY可以与SONETOC-192结合，通过SONET城域网供应端到端连接。该标准支持10Gbase-s（850nm短波）、10Gbase-l（1310nm长波）、10Gbase-E（1550nm长波）三种规格，最大传输距离分别为300m、10km和40km。802.3ae支持802.3标准中定义的最小帧长和最大帧长，不采纳CSMA/CD方式，只用全双工方式（千兆以太网和万兆以太网的最小帧长为512字节）。工程监理总结报告中，工程质量综述局部应包括（ ）。测试结论质量事故工程变更模块修改正程A.B.C.D.答案：C解析：监理总结报告中，工程质量综述局部包括测试结论、质量事故、模块修改良程。（ ）属于质量治理中规划质量过程的工具和技术。A. 本钱效益分析法B. 质量审计C. 掌握图D. 甘特图答案：A解析：依据系统集成工程治理工程师教程（第2版）第357页，规划质量治理的工具和技术包含：本钱收益分析法、质量本钱法、标杆对比、试验设计等。若某计算机采纳8位整数补码表示数据，则运算_将产生溢出。A.127+1B.-127.1C.-127+1D.127-1答案：A解析：略软件水平考试考试题目下载5节 第3节下列图是一个软件工程的活动图，其中顶点表示工程里程碑，连接顶点的边表示活动，边的权重表示活动的持续时间。则里程碑（19）在关键路径上。活动GH的松弛时间是（20）。A.BB.EC.CD.K答案：A解析：关键路径为A-B-D-I-J-LGH活动最早开头时间是7；最晚开头时间是10，所以松弛时间是3。在指令中，操作数地址在某存放器中的寻址方式称为_寻址。A.直接B.变址C.存放器D.存放器间接答案：D解析：此题考察计算机系统指令寻址方式根底学问。指令是指挥计算机完成各种操作的根本命令。一般来说，一条指令需包括两个根本组成局部：操作码和地址码。操作码说明指令的功能及操作性质。地址码用来指出指令的操作对象，它指出操作数或操作数的地址及指令执行结果的地址。寻址方式就是如何对指令中的地址字段进展解释，以获得操作数的方法或获得程序转移地址的方法。马上寻址是指操作数就包含在指令中。直接寻址是指操作数存放在内存单元中，指令中直接给出操作数所在存储单元的地址。存放器寻址是指操作数存放在某一存放器中，指令中给出存放操作数的存放器名。存放器间接寻址是指操作数存放在内存单元中，操作数所在存储单元的地址在某个存放器中。变址寻址是指操作数地址等于变址存放器的内容加偏移量。质量保证打算属于软件文档中的 ( ) 。A.开发文档B.产品文档C.治理文档D.说明文档答案：A解析：软件文档分为三类：开发文档、产品文档、治理文档。其中，开发文档包括：1.可行xing讨论报告和工程任务书；2.需求规格说明；3.功能规格说明；4.设计规格说明，包括程序和数据规格说明；5.开发打算；6.软件集成和测试打算；7.质量保证打算；8.安全和测试信息WPKI（无线公开密钥体系）是基于无网络环境的一套遵循既定标准的密钥及证书治理平台,该平台采纳的加密算法是（ ）。A.SM4B.优化的RSA加密算法C.SM9D.优化的椭圆曲线加密算法答案：D解析：5天修炼，5.5.1 WPKI。WPKI采纳了优化的ECC椭圆曲线加密和压缩的X.509数字证书；采纳证书治理公钥，通过第三方的可信任机构认证中心（CA）验证用户的身份，从而实现信息的安全传输。以下针对嵌入式系统高速PCB布线原则的表达中，不正确的选项是_。A.合理选择层数B.走线长度越长越好，两根平行线距离越短越好C.留意信号线近距离平行走线时所引入的穿插干扰D.削减高频电路器件管脚间引线的弯折答案：B解析：此题考察PCB设计的根底学问。在PCB设计中，布线是完成产品设计的重要步骤，可以说前面的预备工作都是为它而做的，在整个PCB中，以布线的设计过程限定最高，技巧最细、工作量最大。PCB布线有单面布线、双面布线及多层布线。布线的方式也有两种：自动布线和交互式布线。在自动布线之前，可以用交互式预先对要求比拟严格的线进展布线，输入端与输出端的边线应避开相邻平行，?以免产生反射干扰。必要时应加地线隔离，两相邻层的布线要相互垂直，平行简单产生寄生耦合。自动布线的布通率，依靠于良好的布局，布线规章可以预先设定，包括走线的弯曲次数、导通孔的数目、步进的数目等。一般先进展探究式布经线，快速地把短线连通，然后进展迷宫式布线，先把要布的连线进展全局的布线路径优化，它可以依据需要断开已布的线。并试着重新再布线，以改良总体效果。做PCB时是选用双面板还是多层板，要看最高工作频率和电路系统的简单程度以及对组装密度的要求来打算。在时钟频率超过200MHz时最好选用多层板。对印制电路板的走线有如下原则要求：全部平行信号线之间要尽量留有较大的间隔，以削减串扰。假如有两条相距较近的信号线，最好在两线之间走一条接地线，这样可以起到屏蔽作用。设计信号传输线时要避开急拐弯，以防传输线特性阻抗的突变而产生反射，要尽量设计成具有肯定尺寸的匀称的圆弧线。印制板的宽度可依据上述微带线和带状线的特性阻抗计算公式计算，印制电路板上的微带线的特性阻抗一般在50120之间。对于双面板（或六层板中走四层线）。电路板两面的线要相互垂直，以防止相互感应产主串扰。印制板上若装有大电流器件，如继电器、指示灯、喇叭等，它们的地线最好要分开单独走，以削减地线上的噪声，这些大电流器件的地线应连到插件板和背板上的一个独立的地总线上去，而且这些独立的地线还应当与整个系统的接地点相连接。假如板上有小信号放大器，则放大前的弱信号线要远离强信号线，而且走线要尽可能地短，如有可能还要用地线对其进展屏蔽。计算机信息系统安全爱护等级划分准则（GB178591999）中规定了计算机系统安全爱护力量的五个等级，其中要求对全部主体和客体就行自助和强制访问掌握的是（ ）。A.用户自助爱护级B.系统审计爱护级C.安全标记爱护级D.构造化爱护级答案：D解析：此题在书中第35-38页，五个爱护等级分别为用户自主爱护级、系统审计爱护级、安全标记爱护级、构造化爱护级和访问验证爱护级，随着级别的提高，计算机信息系统安全爱护力量渐渐增加。构造化爱护级要求对全部主体和客体进展自主和强制访问掌握。此题同样学问点的题目在18年也进展了考察，需要引起重视。对于关键字序列(10, 34, 37， 51, 14, 25，56, 22, 3), 用线性探查法解决冲突构造哈希表，哈希函数为H（key)=key%11,关键字25存入的哈希地址编号为（ ）。A.2B.3C.5D.6答案：C解析：H（10)=10%11=10，H（34)=34%11=1，H（37)=37%11=4，H（51)=51%11=7，H（14)=14%11=3，H（25)=25%11=3，由于该空间已经被占用，依次向后进展探测，选择5号地址空间，H（56)=56%11= 1，由于该空间已经被占用，依次向后进展探测，选择2号地址空间，H（22)=22%11=0，,H（3)=3%11=3，由于该空间已经被占用，依次向后进展探测，选择6号地址空间。依据网络安全法的规定,（ ）应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动供应技术支持和帮助A.电信企业B.电信科研机构C.网络合作商D.网络运营者答案：D解析：网络安全法其次十八条：网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动供应技术支持和帮助。在Windows系统中，扩展名（请作答此空）表示该文件是批处理文件；若用户利用鼠标来复制所选定的文件，应当在按下_键的同时，按住鼠标左键拖曳文件到目的文件夹，松开鼠标即可完成文件的复制。A.comB.sysC.batD.swf答案：C解析：在Windows操作系统中，文件名通常由主文件名和扩展名组成，中间以“.”连接，如myfile.doe，扩展名常用来表示文件的数据类型和性质。下表给出常见的扩展名所代表的文件类型：在Windows系统中，若用户利用鼠标来复制所选定的文件，应当在按下Ctrl键的同时，按住鼠标左键拖曳文件到目的文件夹，松开鼠标即可完成文件的复制。软件水平考试考试题目下载5节 第4节在指令中，操作数地址在某存放器中的寻址方式称为_寻址。A.直接B.变址C.存放器D.存放器间接答案：D解析：此题考察计算机系统指令寻址方式根底学问。指令是指挥计算机完成各种操作的根本命令。一般来说，一条指令需包括两个根本组成局部：操作码和地址码。操作码说明指令的功能及操作性质。地址码用来指出指令的操作对象，它指出操作数或操作数的地址及指令执行结果的地址。寻址方式就是如何对指令中的地址字段进展解释，以获得操作数的方法或获得程序转移地址的方法。马上寻址是指操作数就包含在指令中。直接寻址是指操作数存放在内存单元中，指令中直接给出操作数所在存储单元的地址。存放器寻址是指操作数存放在某一存放器中，指令中给出存放操作数的存放器名。存放器间接寻址是指操作数存放在内存单元中，操作数所在存储单元的地址在某个存放器中。变址寻址是指操作数地址等于变址存放器的内容加偏移量。论信息系统工程的风险治理工程同其他经济活动一样存在风险，工程治理者必需对风险实施有效的治理。工程风险治理包括风险治理打算编制、对风险进展识别、分析、应对和监控的过程。完全避开和消退风险，或者只享受权益而不担当风险，是不行能的。主要风险清单是一个重要的风险治理工具，它指明白工程在任何时候面临的最大风险。通过对主要风险进展跟踪并建立相应的措施，可以使工程经理保持较强的风险治理意思。请围绕“信息系统工程的风险治理”论题，分别从以下三个方面进展论述：1. 概要表达你参加过的信息系统工程（发起单位、目的，工程周期、交付产品等），你在其中担当的工作以及在风险治理过程中担当的工作。2. 请简要论述你对工程风险的熟悉和工程风险治理的根本过程、主要方法、工具。3. 结合你的工程实际经受，请指出你参加治理过的信息系统工程最主要的风险是什么，并详细阐述其应对打算，包括：风险描述、消失的缘由、采纳的详细应对措施、方法和工具等。答案：解析：写作要点整篇论文陈述完整，论文构造合理，语言流畅，字迹清晰。所述信息系统工程切题真实，介绍清晰。针对要求的几个方面绽开论述，论述内容要正确，涉及到的工程局部应当真实、得当。第一局部工程的背景、发起单位、目的、工程周期、交付产品、工程的风险治理等根本状况。其次局部一、对风险因素的识别以及实行应对措施。典型的风险以及应对如下。1. 范围目标不明确。产生缘由通常是合同或工作说明书中没有明确规定。应对措施有：事前，采纳标准合同或标准的工作说明书模板；事中，签订补充协议或说明书备忘录。2. 技术风险。产生缘由通常有采纳未阅历证的新技术。应对措施有：开发采纳原型法，强化技术评审，全程不连续测试，准时备份等。3. 人员流失风险。产生缘由有：压力过大、工作变动、缺乏鼓励措施、个人缘由、工程周期冗长。应对措施有：加强团队建立与治理，强化鼓励措施确保鼓励有效；一旦发生，准时安排人员接替离职人员工作，做好移交工作，确保工程进度不受影响。4. 编制打算不周全。应对措施有：编制打算时，尽量考虑周全，且留有余地。5. 执行打算不力。应对措施：责任落实到人；取得治理层或客户的认可和支持；准时沟通。6. 组织协调风险。应对措施：制订沟通打算；坚持例会、碰头会制度，准时发觉、解决问题。7. 工程资金风险。产生缘由有：订立合同不标准，没有明确相关事宜；客户存在较大的信用问题；工程开发存在问题；催款力度不够等。应对措施：事前加强对客户的调查，标准合同订立，明确给付条件；加大催款力度，必要时请公司高层协调沟通。8. 需求、实施范围变更。产生缘由：对需求的理解分歧、系统实施时间过长、用户业务需求转变、系统正常升级；客户经营战略发生变动、治理人员变动等等，应对措施：实施范围在工程任务书中明确定义，需求调研结果进展确认；需求、实施范围的调整必需根据工程变更程序去做，考虑是否会追加实施费用，签订补充协议。9. 本钱超支。应对措施：合同对本钱明确商定；完成工作让客户进展确认；掌握客户需求；削减对实施人员的过分依靠；协调追加费用或协调分担局部费用。10. 客户不满足。应对措施：实行持证上岗制度，提高询问参谋水平，对工程实施质量治理，对客户方案进展严格审核；准时对询问参谋进展更换，对方案进展优化调整。11.市场风险。应对措施：供应适宜、稳定的产品，按实施方案实施、合同、工程任务书的目标、范围、责任等定义明确；宣传胜利案例，总结教训。二、工程风险检测与掌握1. 工程风险治理的主要内容，以及风险治理打算的编制。2. 对工程内附进展识别与分析。3. 工程风险的应对、风险转移的措施。4. 工程风险监控。考生在结合实际论述时，必需有实际的风险治理打算或类似的打算文件，以上过程考生可依据实际工程进展合并，但至少要有编制风险治理打算、风险识别与分析、制订风险应对打算和风险监控4个过程。第三局部，考生要结合在风险治理中遇到的问题，进展分析、并进展阅历教训的总结。系统分析过程的先后挨次应当为（ ）。现行系统的具体调查提出新系统的规律模型需求分析编写系统规格说明书A.B.C.D.答案：C解析：系统分析的步骤：?（1）现行系统的具体调查?（2）在具体调查的根底上，进展需求分析?（3）提出新系统的规律模型?（4）编写系统规格说明书某单位为了建立健全的大路桥梁养护治理档案，拟开发一套大路桥梁在线治理系统。该系统要求正常负载状况下，系统必需在 0.5 秒内对用户的查询恳求进展响应，这属于质量特性的（ ）；网络失效后，系统需要在 10 秒内发觉错误并启用备用系统，这属于质量特性的（请作答此空）；更改系统的 Web 界面接口必需在 4 人周内完成，这属于质量特性的（）；假如“养护报告生成“业务规律的描述尚未达成共识，可能导致局部业务功能模块规章的冲突，影响系统的可修改性，这属于系统的（）；更改系统加密的级别将对安全性和性能产生影响，这属于系统的（）；对查询恳求处理时间的要求将影响系统的数据传输协议和处理过程的设计，这属于系统的（）。A. 可用性B. 可修改性C. 牢靠性D. 安全性答案：A解析：性能是指系统的响应力量，即要经过多长时间才能对某个时间做出响应。可用性是指系统两次故障之间系统正常运行的比例。当可用性和牢靠性同时消失在选项中的时候，我们通常选择可用性。可修改性是指较高的性价比对系统进展变更的力量。敏感点是指为了实现某种特定的质量属性，一个或多个系统组件所具有的特性。权衡点是指影响多个质量属性的特性，是多个质量属性的敏感点。风险点不以标准术语消失，它指某些做法有一些隐患可能导致一些问题。非风险点是指某些做法是可行的、可承受的。在网络规划中，政府内外网之间应当部署网络安全防护设备。在下列图中部署的设各 A 是( 请作答此空)，对设备 A 的作用描述错误的选项是()。 A. IDSB. 防火墙C. 网闸D. UTM答案：C解析：网闸是使用带有多种掌握功能的固态开关读写介质连接两个独立主机系统的信息安全设备。由于物理隔离网闸所连接的两个独立主机系统之间，不存在通信的物理连接、规律连接、信息传输命令、信息传输协议，不存在依据协议的信息包转发，只有数据文件的无协议“摆渡“，且对固态存储介质只有“读“和“写“两个命令。所以，物理隔离网闸从物理上隔离、阻断了具有潜在攻击可能的一切连接，使“黑客“无法入侵、无法攻击、无法破坏，实现了真正的安全。使用安全隔离网闸意义是：（一）当用户的网络需要保证高强度的安全，同时又与其它不信任网络进展信息交换的状况下，假如采纳物理隔离卡，用户必需使用开关在内外网之间来回切换，不仅治理起来特别麻烦，使用起来也特别不便利，假如采纳防火墙，由于防火墙自身的安全很难保证，所以防火墙也无法防止内部信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。在这种状况下，安全隔离网闸能够同时满意这两个要求，弥补了物理隔离卡和防火墙的缺乏之处，是最好的选择。（二）对网络地隔离是通过网闸隔离硬件实现两个网络在链路层断开，但是为了交换数据，通过设计的隔离硬件在两个网络对应的上进展切换，通过对硬件上的存储芯片的读写，完成数据的交换。（三）安装了相应的应用模块之后，安全隔离网闸可以在保证安全的前提下，使用户可以扫瞄网页、收发电子邮件、在不同网络上的数据库之间交换数据，并可以在网络之间交换定制的文件。下面关于IPv6单播地址的描述中，正确的选项是（ ）A.全球单播地址的格式前缀为2023:/3B.链路本地地址的格式前缀为FE00:/12C.站点本地地址的格式前缀为FE00:/10D.任何端口只能有唯一的全局地址答案：A解析：IPv6单播地址用于表示单台设备的地址。发送到此地址的数据包被传递给标识的设备。单播地址和多播地址的区分在于高八位不同，多播地址的高八位总是十六进制的FF。单播地址有以下几类：（1）全球单播地址。全球单播地址是指这个单播地址是全球唯一的，当前安排的全球单播地址最高位为001（二进制）。（2）链路本地单播地址。链路本地单播地址在邻居发觉协议等功能中很有用，该地址主要用于启动时及系统尚未猎取较大范围的地址时，链路节点的自动地址配置。该地址的起始10位固定为1111111010（FE80:/10）。（3）地区本地单播地址。这个地址仅在一个给定区域内地址是唯一的，其他区域内可以使用一样的地址。但这类方式争议较大，地区本地单播地址的起始10位固定为1111111011（FE8C:/10）。大事治理是信息系统运维中的一项重要内容，其主要职能是（ ）。A.类似于系统日志，用于发觉系统问题B.发觉并处理系统中存在的各种问题C.治理信息系统中的大事反映D.快速恢复系统的正常功能答案：D解析：大事治理目的是确保效劳供应方具有检测大事、尽快解决大事的力量。要求效劳供应方应依据大事治理的过程要求建立：1）与大事治理过程全都的流程，包括大事受理、分类和初步支持、调查和诊断、解决、进展监控与跟踪、关闭等流程。2）大事分类、分级机制。3）大事升级机制。4）满足度调查机制。5）大事解决评估机制，包括大事解决率、大事平均解决时间等。The _请作答该选项_ is a general description of the architecture of a workflow management system used by the WFMC, in which the main components and the associated interfaces are summarizeDThe workflow enactment service is the heart of a workflow system which consists of several _.A.waterfall modelB.workflow reference model C.evolutionary model D.spiral model答案：B解析：容量治理必需满意业务需求不包括( ) 。A. 当前的和将来的容量和性能需求B. 效劳升级时间、阙值和本钱C. 对打算的效劳升级、变更恳求、新技术和新技能对力量所产生的作用的评估D. 业务效劳的连续性答案：D解析：容量治理必需满意业务需求包括：当前的和将来的容量和性能需求效劳升级时间、阈值和本钱。对打算的效劳升级，变更恳求、新技术和新技能的力量所产生的作用的评估外部变更对容量可能产生的影响，比方法律的提出用来进展猜测分析的数据流程和方法软件水平考试考试题目下载5节 第5节在Windows XP中，可以使用（请作答此空）来扫瞄日志文件，其中包含有（ ）、安全性日志和系统日志。A.用户访问日志B.应用程序日志C.记账日志D.网络攻击日志答案：B解析：在桌面上单击“我的电脑“，选择右键菜单中的“治理“命令，调出计算机治理窗口，如下列图所示。大事查看器允许用户监视“应用程序“、“安全性“和“系统“日志中记录的大事。某CPU的时钟频率为2.0GHz，其时钟信号周期为( )ns。A.2.0B.1.0C.0.5D.0.25答案：C解析：此题考察计算机系统根底学问。周期是频率的倒数，频率越高则周期越短。时钟频率为1.0GHz，时钟信号周期等于1ns。题目中，时钟频率为2.0GHz，换算出的时钟信号周期等于1/2.0GHz，即0.5ns。监理单位不得与被监理工程的（ ）存在隶属关系和利益关系，不得作为其投资者或合伙经营者。A.建立单位B.承建单位C.投资单位D.查询单位答案：B解析：监理单位的权利与义务：（1）应根据“守法、公正、公正、独立”的原则，开展信息系统工程监理工作，维护建立单位与承建单位的合法权益；（2）根据监理合同取得监理收入；（3）不得承包信息系统工程；（4）不得与被监理工程的承建单位存在隶属关系与权益关系；（5）不得以任何形式侵害建立单位与承建单位的学问产权；（6）在监理过程中因违犯国家法律、法规、造成重大质量、安全事故的，应担当相应的经济责任和法律责任。关于效劳名目的描述。不正确的选项是：（）。A. 效劳名目是公开的，相关方都应当可以便利地查阅B. 效劳名目定义了效劳供方所供应效劳的全部种类和效劳目标C. 假如效劳名目涉及的内容已在其他文档中被提及，可不必单独列出D. 效劳名目分为业务效劳名目和技术效劳名目，必需提交给客户答案：D解析：D分析：效劳名目定义了效劳供方所供应的效劳的全部种类和效劳目标。由于涉及的内容可能已经在其他文档中被提及，可以不再单独列出 是綱效劳产品和治理客户期望的重要工具，是效劳供方为客户供应的IT效劳集中式的信息来源，确保效劳领域可以准精确到可用的IT效劳及效劳的细节和状态效劳名目是公开的，应能便利的查阅这些资料是效劳级别治理的要素。效劳名目分为两个层次：业务效劳名目：是客户视角的效劳名目；包含提交给客户的全部IT效劳细节，并将其关联到依靠IT效劳的业务单元和业务流程。技术效劳名目：是技术视角的效劳名目；包含提交给客户的全部IT效劳细节，并将其关联到供应给业务的必需的支持效劳、共享效劳、组件和配置项；通常客户不关注技术效劳名目。监理工程实行总监理工程师负责制，对信息工程监理合同的实施负全面责任，假如监理工程师消失工作过失，违反了合同商定，由 （ ） 向建立单位担当违约责任；重大工程质量事故发生后，总监理工程师首先要做的事情是 （请作答此空） ，在处理工程质量事故时应解决的关键问题是 （ ） 。A.签发工程暂停令B.要求承建单位爱护现场C.要求承建单位24 小时内上报D.更换监理工程师答案：A解析：参照教材和信息化工程监理标准GB/T 19668.12023 处理质量事故的程序，在发生重大工程质量事故后，总监理工程师应首先签发工程暂停令。这里要留意的是，题目给出的背景是发生了“重大工程质量事故”，假如没有“重大”二字，正确的答案就会是其他选项。以下说法错误的选项是 （25） 。A. 依靠独立主机审计的方式，可以分析端口扫描之类的攻击。B. TCP FIN扫描是向目标端口发送一个FIN分组C. TCP SYN扫描没有建立完整的TCP连接D. TCP connect扫描会与目标系统完成一次完整的三次握手过程。答案：A解析：解析：单独地依靠主机审计信息进展入侵检测难以适应网络安全的需求。这主要表现在：（1）主机的审计信息弱点，如易受攻击、入侵者可通过使用某些系统特权或调用比审计本身更低级的操作来躲避审计。（2）不能通过分析主机的审计记录来检测网络攻击（域名哄骗、端口扫描等）。端口扫描有下面几种主要方法：（1）TCP connect扫描。使用系统供应的connect（ ）函数来连接目标端口，与目标系统完成一次完整的三次握手过程。假如目标端口正在监听connect（ ）就胜利返回，否则，说明该端口不行访问。（2）TCP SYN扫描。这种方法也叫“半翻开扫描（Half-open Scanning）”。这种扫描方法并没有建立完整的TCP连接。客户端首先向效劳器发送SYN分组发起连接，假如收到一个来自效劳器的SYNACK应答，那么可以推断该端口处于监听状态。假如收到一个RSTACK分组则认为该端口不在监听。而客户端不管收到的是什么样的分组，都向效劳器发送一个RSTACK分组，这样并没有建立一个完整的TCP连接，但客户端能够知道效劳器某个端口是否开放。该扫描不会在目标系统上产生日志。（3）TCP FIN扫描是向目标端口发送一个FIN分组。循环冗余校验码（CRC.利用生成多项式进展编码。设数据位为k位，校验位为r位，则CRC码的格式为_。A.k个数据位之后跟r个校验位B.r个校验位之后跟后个数据位C.r个校验位随机参加k个数据位中D.r个校验位等间隔地参加k个数据位中答案：A解析：此题考察数据校验根底学问。计算机系统运行时，各个部件之间要进展数据交换，为了确保数据在传送过程中正确无误，一是提高硬件电路的牢靠性；二是提高代码的校验力量，包括查错和纠错。常用的三种校验码：奇偶校验码(Parity Codes)、海明码(HammingCode)和循环冗余校验(Cyclic Redundancy Check，CRC)码。循环冗余校验码广泛应用于数据通信领域和磁介质存储系统中。它利用生成多项式为k个数据位产生r个校验位来进展编码，其编码长度为k+r。CRC的代码格式为：信息系统生命周期一般包括系统分析，系统设计，系统实施和（ ）等几个阶段。A.系统研发B.系统集成C.系统维护D.系统测试答案：C解析：信息系统生命周期一般包括系统分析，系统设计，系统实施和系统维护