21年软件水平考试考试历年真题精选7章.docx

《21年软件水平考试考试历年真题精选7章.docx》由会员分享，可在线阅读，更多相关《21年软件水平考试考试历年真题精选7章.docx（16页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、21年软件水平考试考试历年真题精选7章21年软件水平考试考试历年真题精选7章 第1章在IT服务营销过程的调研交流阶段，( )工作是营销工作的核心过程，起到承上启下的作用。A. 制定营销计划B. 编制服务目录C. 编制会议纪要D. 编写解决方案答案：D解析：在IT服务营销过程的调研交流阶段， 要做好需求调研，写好解决方案。而编写解决方案工作是营销工作的核心过程，起到承上启下的作用。某软件项目的需求规格说明书第一次正式发布时，版本号为V1.0，此后，由于发现了几处错误，对该需求规格说明书进行了2次小的升级，此时版本号应为（ ） 。A. V1.1 1 B. V1.2 C. V2.0 D. V2.1答

2、案：B解析：处于正在修改状态的配置项的版本号格式为：X.YZ。处于“草稿”状态的配置项的版本号格式为O.YZ。处于“正式”状态的配置项的版本号格式为X.Y。阅读下列说明，回答问题1至问题4,将解答填入答题纸的对应栏内。图3-1为某公司拟建数据中心的简要拓扑图，该数据中心安全规划设计要求符合信息安全等级保护（三级）相关要求。（9分）1.在信息安全规划和设计时，一般通过划分安全域实现业务的正常运行和安全的有效保障，结合该公司实际情况，数据中心应该合理地划分为 （1） 、 （2）、 （3） 三个安全域。2.为了实现不同区域的边界防范和隔离，在图3-1的设备处应部署 （4） 设备，通过基于HTTP/H

3、TTPS的安全策略进行网站等Web应用防护，对攻击进行检测和阻断；在设备处应部署（5）设备，通过有效的访问控制策略，对数据库区域进行安全防护；在设备处应部署（6）设备，定期对数据中心内服务器等关键设备进行扫描，及时发现安全漏洞和威胁，可供修复和完善。（6分）信息安全管理一般从安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等方面进行安全管理规划和建设。其中应急预案制定和演练、安全事件处理属于 （7） 方面；人员录用、安全教育和培训属于（8）方面； 制定信息安全方针与策略和日常操作规程属于（9）方面；设立信息安全工作领导小组，明确安全管理职能部门的职责和分工属于（10）方面。

4、（4分）随着DDoS（Distributed Denial of Service，分布式拒绝服务）攻击的技术门槛越来越低，使其成为网络安全中最常见、最难防御的攻击之一，其主要目的是让攻击目标无法提供正常服务。请列举常用的DDoS攻击防范方法。（6分）随着计算机相关技术的快速发展，简要说明未来十年网络安全的主要应用方向。答案：解析：（9分）（1）核心数据域 （2）核心业务域 （3）安全管理域 注：（1）（3）不分位置。（4）WAF （5）防火墙（6）漏洞扫描或者威胁感知（6分）（7）系统运维管理 （8）人员安全管理 （9）安全管理制度 （10）安全管理机构（4分）1.购买运营商流量清洗服务2.采

5、购防DDos设备3.修复系统漏洞，关闭不必要开放的端口4.购买云加速服务5.增加出口带宽，提升硬件性能6. CDN加速（6分）1.IPv6网络安全2.工控网络安全3.云安全4.人工智能安全5.量子加密_是通过建立网上商店的方式进行交易。在这种模式下，购买方将货款支付到指定账户上，网站收到货款后给购买方发货。A.担保人模式B.委托授权经营模式C.中介人模式D.网站经营模式答案：D解析：本题考查电子商务信用模式的类型。在电子商务实践中主要形成了4种较为典型的信用模式，即中介人模式、担保人模式、网站经营模式和委托授权模式。其中网站经营模式通过建立网上商店的方式进行交易活动，在取得商品的交易权后，让购

6、买方将购买的商品的货款支付到指定的账户上，网站收到购物款后才给购买者发送货物。这种信用模式是单边的，以网站的信誉为基础，一般主要适用于从事零售业的网站。每个项目都有一个明确的开始时间和结束时间，这体现了项目的（ ）。A.紧迫性B.独特性C.渐进明细D.临时性答案：D解析：项目的特点。临时性：是指每一个项目都有一个明确的开始时间和结束时间。独特性：项目要提供某一独特产品、提供独特的服务或成果。渐进明细：是指项目的成果性目标是逐步完成的。21年软件水平考试考试历年真题精选7章 第2章在互联网中，各种电子媒体按照超链接的方式组织，通常使用（ ）来描述超链接信息。A.HTMLB.XMLC.SGMLD.

7、VRML答案：A解析：本题考查HTML基础知识。HTML超文本标记语言，标准通用标记语言下的一个应用。“超文本”就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。XML是可扩展标记语言，标准通用标记语言的子集，是一种用于标记电子文件使其具有结构性的标记语言。SGML标准通用标记语言（以下简称“通用标言”），是一种定义电子文档结构和描述其内容的国际标准语言；通用标言为语法置标提供了异常强大的工具，同时具有极好的扩展性，因此在数据分类和索引中非常有用；是所有电子文档标记语言的起源，早在万维网发明之前“通用标言”就已存在。VRML（Virtual Reality Modeling Lang

8、uage）即虚拟现实建模语言。是一种用于建立真实世界的场景模型或人们虚构的三维世界的场景建模语言，也具有平台无关性。网络逻辑结构设计的内容不包括（）A. 逻辑网络设计图B. IP 地址方案C. 具体的软硬件、广域网连接和基本服务D. 用户培训计划答案：D解析：利用需求分析和现有网络体系分析的结果来设计逻辑网络结构，最后得到一份逻辑网络设计文档，输出内容包括以下几点：1、逻辑网络设计图2、IP地址方案3、安全方案4、招聘和培训网络员工的具体说明5、对软硬件、服务、员工和培训的费用初步估计物理网络设计是对逻辑网络设计的物理实现，通过对设备的具体物理分布、运行环境等确定，确保网络的物理连接符合逻辑连

9、接的要求。输出如下内容：1、网络物理结构图和布线方案2、设备和部件的详细列表清单3、软硬件和安装费用的估算4、安装日程表，详细说明服务的时间以及期限5、安装后的测试计划6、用户的培训计划由此可以看出D选项的工作是物理网络设计阶段的任务。Ethernet is the commonly used local area network communication protocol. The standard of Ethernet is （ ） .A.IEEE 802.1B.IEEE 802.2C.IEEE 802.3D.IEEE 802.11答案：C解析：件过程是一个迭代过程。一个开发周期包括初

10、始、细化、构建和移交四个阶段，每次通 过这四个阶段就会产生一代软件，其中建立完善的架构是（）阶段的任务。A. 初始B. 细化C. 构建D. 移交答案：B解析：TCP/IP网络中最早使用的动态路由协议是（ ）协议，这种协议基于距离矢量算法来计算路由。A.RIPB.OSPFC.PPPD.IS-IS答案：A解析：动态路由是路由器根据网络系统的运行情况自动调整的路由表。路由器根据路由选择协议提供的功能自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。路由信息协议RIP是使用最广泛的距离矢量路由协议。也是最早使用的动态路由协议。距离矢量名称的由来是因为路由是以矢量（距离、方向）的方式被通告

11、出去的，这里的距离是根据度量来决定的。距离矢量路由算法是动态路由算法。它的工作流程是：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离以及所使用的线路。通过在邻居之间相互交换信息，路由器不断更新它们内部的表。21年软件水平考试考试历年真题精选7章 第3章分配给某公司网络的地址块是220.17.192.0/20，不属于该公司网络的子网地址是（）。A.220.17.203.0 B.220.17.205.0C.220.17.207.0 D.220.17.213.0答案：D解析：220.17.192.0/20需要划分成标准的C类子网，其子网掩码长度应该扩长到24位，增加了4比特的网络

12、位，可以产生24=16个标准C类子网。对于220.17.192.0/20网络，前两段八位组是网络位，第三段8位组中有4位是网络位，我们把第IP八位组第三段用二进制展开是192=1100 0000，后四位可以变化的值是00001111，亦即子网位变化值，与前四位合并后是1100 00001100 1111,转换成十进制为192207，所以220.17.192.0/20得出的划分成16个标准C类子网是： 220.17.192.0/24，220.17.193.0/24，220.17.194.0/24，220.17.195.0/24，220.17.196.0/24，220.17.197.0/24，22

13、0.17.198.0/24，220.17.199.0/24，220.17.200.0/24，220.17.201.0/24，220.17.202.0/24，220.17.203.0/24，220.17.204.0/24，220.17.205.0/24，220.17.206.0/24，220.17.207.0/24。以下属于客户端脚本语言的是 （）。A.JAVAB.PHPC.ASP D.VBScript答案：D解析：RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不包括（ ）。A. 指令格式种类少，寻址方式种类少B.CPU中有多个通用寄存器C.控制器采用微程序控制D.选取使用频度

14、较高的一些简单指令以及一些很有用但又不复杂的指令答案：C解析：（1）选取使用频度较高的一些简单指令以及一些很有用但又不复杂的指令，让复杂指令的功能由频度高的简单指令的组合来实现。（2）指令长度固定，指令格式种类少，寻址方式种类少。（3）只有取数/存数指令访问存储器，其余指令的操作都在寄存器内完成。（4）CPU中有多个通用寄存器。（5）采用流水线技术，大部分指令在一个时钟周期内完成。采用超标量和超流水线技术，可使每条指令的平均执行时间小于一个时钟周期。（6）控制器采用组合逻辑控制，不用微程序控制。关于软件著作权产生的时间，下面表述正确的是（ ）。A.自作品首次公开发表时B.自作者有创作意图时C.

15、自作品得到国家著作权行政管理部门认可时D.自作品完成创作之日答案：D解析：本题考查软件著作权的时间，计算机软件保护条例第+四条规定如下。第十四条软件著作权自软件开发完成之日起产生。自然人的软件著作权，保护期为自然人终生及其死亡后50年，截止于自然人死亡后第50年的12月31日:软件是合作开发的，截止于最后死亡的自然人死亡后第50年的12月31日。法人或者其他组织的软件著作权，保护期为50年，截止于软件首次发表后第50年的12月31日。但软件自开发完成之日起50年内未发表的，本条例不再保护。在索引改进中，一般的调整原则是:当（ ）是性能瓶颈时，则在关系上建立索引;当（ ）是性能瓶颈时，则考虑删除

16、某些索引;管理人员经常会将有利于大多数据查询的索引设为（请作答此空）A.B树索引B.位图索引C.散列索引D.聚簇索引答案：D解析：21年软件水平考试考试历年真题精选7章 第4章POP3服务默认的TCP端口号是（）A.20B.25C.80D.110答案：D解析：本试题考查POP3服务器的配置。POP3服务器默认端口为110，因此选D。在信息系统工程建设中，应对信息系统的应用环境进行风险分析与安全管理。应用环境安全管理的内容中不包括（ ）。A.火灾控制B.水灾探测C.备份电力系统D.公开敏感信息答案：D解析：环境风险主要来源是自然发生的意外灾害，然而，适当的控制可以降低这些风险。一般情况下，应用环

17、境的安全风险来源可能有：天灾，地震、火山爆发、台风、龙卷风、雷电、洪水等；停电、电压突变；空调故障、设备故障。监理安全管理策略概要：火灾的控制、水灾探测器、计算机机房。而公开敏感信息是物理访问的风险来源。某系统采用请求页式存储管理方案。假设某进程有6个页面，系统给该进程分配了4个存储块，其页面变换表如下表所示，表中的状态位等于1和0分别表示页面在内存或不在内存。当该进程访问的第4号页面不在内存时，应该淘汰表中页面号为（ ）的页面。A.1B.2C.3D.5答案：C解析：状态位0时不再内存，无需考虑，因此0号页不用考虑。在1、2、3、5中，访问位1时说明CPU刚刚访问，不能淘汰，符合条件的只有3号

18、页面。企业制定向业务部门（客户）收费的价格策略，不仅影响到IT服务成本的补偿，还影响到业务部门对服务的需求。实施这种策略的关键问题是（ ）。A.确定直接成本B.为IT服务定价C.确定间接成本D.确定定价方法答案：B解析：为IT服务定价是计费管理的关键问题，其中涉及下列主要问题：确定定价目标、了解客户对服务的真实需求、准备确定服务的直接成本和间接成本、确定内部计费的交易秩序，价格策略不仅影响到IT服务成本的补偿，还影响到业务部门对服务的需求。编写汇编语言程序时，下列寄存器中程序员可访问的是_。A.存储器地址寄存器（MAR）B.指令寄存器（IR）C.存储器数据寄存器（MDR）D.程序计数器（PC.

19、答案：D解析：略21年软件水平考试考试历年真题精选7章 第5章E载波是ITU-T建议的传输标准，其中El子信道的数据速率是（）Kb/s。A.64B.34C.8D.2答案：A解析：此题考查数据通信基础方面的内容，E1子信道的数据速率为64Kbps。PMBOK提供了全面的项目管理知识体系，而PRINCE2提供最佳的项目管理方法论，更加接近项目的实施，更加重视项目的 （ ） 。A.成果和绩效B.收益和回报C.执行和监控D.效应和效益答案：B解析：PMBOK提供了全面的项目管理知识体系，而PRINCE2提供最佳的项目管理方法论，更加接近项目的实施，更加重视项目的实际收益和回报。实施软件配置管理包括4个

20、最基本活动，其中不包括 （ ） 。A. 配置项标识 B. 配置项优化C. 配置状态报告D. 配置审计答案：B解析：软件配置管理主要就是对软件配置项进行控制。软件配置管理的4个活动：配置项标识、配置项控制（变更控制）、配置状态报告和配置审计。面向对象程序设计的基本思想是通过建立与客观实际相对应的对象，并通过这些对象的组合来创建具体的应用，其中对象是指（ ）。A.数据结构的封装体B.数据以及在其上操作的封装体C.程序功能模块的封装体D.一组有关事件的封装体答案：B解析：在面向对象程序设计中，对象是类的实例，类是对具有相同属性(数据)和行为(操作)的一组客体的抽象，它是创建对象时的模板或模型。因此，

21、对象是指数据以及在其上操作的封装体。PKI体制中，保证数字证书不被篡改的方法是（ ）。A.用CA的私钥对数字证书签名B.用CA的公钥对数字证书签名C.用证书主人的私钥对数字证书签名D.用证书主人的公钥对数字证书签名答案：A解析：本题考查PKI体制。PKI体制中，为保障数字证书不被篡改而且要发送到证书主人手中，需要用CA的私钥对数字证书签名，防伪造，不可抵赖。21年软件水平考试考试历年真题精选7章 第6章 某项目经理张先生在确定项目范围过程中，已得到项目章程、工作说明书、企业环境因素和组织过程资产等信息，他立刻组织项目团队管理人员，并聘请有关专家，采用项目管理信息系统、项目管理方法论工具，确定项

22、目需要完成的工作，在上述工作结束后，相应的输出是 （ ） 。A. 项目进度计划 B. 项目范围说明书C. 工作绩效报告D. 项目审计报告 答案：B解析：确定项目范围，其输入是项目章程、工作说明书、企业环境因素和组织过程资产，工具是专家判断、项目管理信息系统、项目管理方法论，得到的输出是项目范围说明书。一系统由A、B、C三个子系统串联而成，它们的寿命均服从指数分布，其中A、B的MTBF分别是200h、400h。现要求系统的MTBF在100h以上，则子系统C的MTBF至少为（ ）h。A.50B.200C.400D.700答案：C解析：组织级项目管理OPM致力于集成（）内容。A. 能力、组织战略、人

23、、过程B. 组织战略、人、过程C. 知识、组织战略、人、过程D. 知识、组织架构、人、过程答案：C解析：OPM是人员、知识和过程的集成，它基于目标市场价值战略，以贯穿所有层次域的工具做支撑欲开发一系统，如果客户不能完整描述需求，则开发过程最适宜采用_。A.原型模型B.瀑布模型C.V模型D.螺旋模型答案：A解析：本题考查软件开发过程模型的基本知识。瀑布模型是将软件生存周期各个活动规定为依线性顺序连接的若干阶段的模型，适合于软件需求很明确的软件项目。V模型是瀑布模型的一种演变模型，将测试和分析与设计关联进行，加强分析与设计的验证。原型模型是一种演化模型，先快速构建可运行的原型系统，然后根据运行过程

24、中获取的用户反馈进行改进，特别适用于对软件需求缺乏准确认识的情况。螺旋模型将瀑布模型和演化模型结合起来，加入了两种模型均忽略的风险分析。若对关系R1按（ ）进行运算，可以得到关系R2。A.商品名毛巾?钢笔（R1）B.价格8（R1）C.1，2，3（R1）D.商品编号01020221?02110200（R1）答案：B解析：本题考查关系代数概念和性质。选项A“商品名毛巾?钢笔（R1）”的结果有商品编号为01020221、01020222、01020223和02110200的商品，而R2中没有商品编号为01020223的商品，因此该选项是错误的。选项B“价格8（R1）”的结果只有价格大于8的商品，运算

25、结果为表2。所以选项B是正确的。选项C“商品编号=01020221?02110200（R1）”的结果只有商品编号为010202211和02110200的商品，而没有商品编号为01020223的商品，因此该选项是错误的。选项D“1，2，3（R1）”的结果等价于无条件对R1进行投影，运算结果就为R1。所以，选项D是错误的。21年软件水平考试考试历年真题精选7章 第7章Kerberos 系统中可通过在报文中加入（ ）来防止重放攻击。 A.会话密钥B.时间戳C.用户IDD.私有密钥答案：B解析：防止重放攻击可通过加时间戳方式实现。以下不属于软件编码规范评测内容的是（ ）A.源程序文档化B.数据说明方法

26、C.语句结构D.算法逻辑答案：D解析：软件编码规范的评测内容一共包括如下四项：源程序文档化、数据说明方法、语句结构、输入和输出。D选项的算法逻辑，不属于软件编码规范的评测内容。故正确答案为D一个IPv6数据报可以提交给“距离最近的路由器”，这种通信方式叫做（ ）。A.单播B.本地单播C.组播D.任意播答案：D解析： IPv6地址有单播、组播和任意播三种地址。单播和组播的运用与IPv4地址一样，而IPv6中的任意播可以用一句话概括“一对一组中最近的一台路由器”，亦即发送源以一个任播地址作为目标地址发送数据包后，与之最近的一台路由器会接收到。如果一个全局单播地址被指定给多于一个接口，那么该地址就成

27、为了任播地址。任播地址是IPv6特有的地址类型，它用来标识一组网络接口某项目由并行的3个活动甲、乙和丙组成，为活动甲分配3人5天可以完成活动乙分配6人7天可以完成，活动丙分配4人2天可以完成，活动完成后人员可再调配。在此情况下，项目最短工期为（）天，此时人员最少配置为（）人。A.6B.7C.8D.9答案：B解析：本题考查的是制订项目进度计划的技术和工具中的资源平衡，正确答案是B：7天。假设：分配6人去完成乙工作，需要7天；再分配4人去完成丙工作，需要2天，丙工作完工后，从丙工作中的4人分配3人去完成甲工作，需要5天。7天乙完成的时间里，甲丙7天就可以完成，所以最短工期7天选B。RIP是一种基于

28、 （ ）的内部网关协议，在一条RIP通路上最多可包含的路由器数量是 （请作答此空）。A.1个B.16个C.25个D.无数个答案：B解析：本题考察RIP协议的基础原理。路由信息协议（RIP）是一种在网关与主机之间交换路由选择信息的标准。RIP 是一种内部网关协议。在国家性网络中如当前的因特网，拥有很多用于整个网络的路由选择协议。作为形成网络的每一个自治系统(AS)，都有属于自己的路由选择技术，不同的 AS 系统，路由选择技术也不同。RIP协议有以下特点：（1）RIP是自治系统内部使用的协议即内部网关协议，使用的是距离矢量算法。（2）RIP使用UDP的520端口进行RIP进程之间的通信。（3）RIP主要有两个版本：RIPv1和RIPv2。（4）RIP协议以跳数作为网络度量值。（5）RIP协议采用广播或组播进行通信，其中RIPv1只支持广播，而RIPv2除支持广播外还支持组播。（6）RIP协议支持主机被动模式，即RIP协议允许主机只接收和更新路由信息而不发送信息。（7）RIP协议支持默认路由传播。（8）RIP协议的网络直径不超过15跳，适合于中小型网络。16跳时认为网络不可达。（9）RIPv1是有类路由协议，RIPv2是无类路由协议，即RIPv2的报文中含有掩码信息。