2022软件水平考试考试真题精选及答案7节.docx

《2022软件水平考试考试真题精选及答案7节.docx》由会员分享，可在线阅读，更多相关《2022软件水平考试考试真题精选及答案7节.docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022软件水平考试考试真题精选及答案7节2022软件水平考试考试真题精选及答案7节 第1节项目变更贯穿于整个项目过程的始终，项目经理应让项目干系人（特别是业主）认识到 （） 。A. 在项目策划阶段，变更成本较高B.在项目执行阶段，变更成本较低C. 在项目编码开始前，变更成本较低D.在项目策划阶段，变更成本较低答案：D解析：本题考查项目变更与项目成本的关系。根据软件工程的知识，变更越早，成本越低。适用于项目事先不能完整定义产品所有需求、计划多期开发的软件生命周期模型是（ ）。A. 快速原型开发B. 快速创新开发C. 瀑布模型D. 迭代模型答案：D解析：一般把信息系统项目的生命期周期划分为启动、

2、计划、实施和收尾等4个典型的阶段，监控作为过程贯穿于整个生命周期，而信息系统作为项目的产品也可按技术工作划分产品的生命周期，两个生命周期按时间的先后，以过程的方式相互穿插在一起。瀑布模型、迭代模型和快速原型开发是典型的三个产品生命周期模型。对需求清晰、在项目初期就可以明确所有需求、不需要二次开发的项目而言，瀑布模型适合用来作产品的生命周期模型。对于事先不能完整定义产品所有需求、计划多期开发的项目来说，迭代模型适合用来作产品的生命周期模型。对于需要很快给客户/用户演示产品原型的项目，快速原型开发适用于作产品的生命周期模型。（ ） 不是智慧城市的功能层A.物理应用层B.计算与存储层C.数据及服务支

3、撑层D.物联感知层答案：A解析：智慧城市的功能层包括物联感知层、通信网络层、计算与存储层、数据及服务支撑层和智慧应用层数据库概念结构设计阶段的工作步骤依次为（40）。A. 设计局部视图抽象数据修改重构消除冗余合并取消冲突B.设计局部视图抽象数据合并取消冲突修改重构消除冗余C. 抽象数据设计局部视图合并取消冲突修改重构消除冗余D.抽象数据设计局部视图修改重构消除冗余合并取消冲突答案：C解析：数据库概念结构设计阶段的工作步骤为抽象数据设计局部视图合并取消冲突修改重构消除冗余。图书馆管理系统需求中包含“还书”用例和“到书通知”用例，对于“还书”用例，应先查询该书是否有人预定，若有则执行“到书通知”。

4、“还书”用例和“到书通知”用例是（ ）关系。A.关联B.扩展C.包含D.泛化答案：B解析：2022软件水平考试考试真题精选及答案7节 第2节集线器与网桥的区别是_。A.集线器不能检测发送冲突，而网桥可以检测冲突B.集线器是物理层设备，而网桥是数据链路层设备C.网桥只有两个端口，而集线器是一种多端口网桥D.网桥是物理层设备，而集线器是数据链路层设备答案：B解析：集线器是物理层设各，相当于在10BASE2局域网中把连接工作站的同轴电缆收拢在一个盒子里，这个盒子只起到接收和发送的功能，可以检测发送冲突，但不能识别数据链路层的帧。网桥是数据链路层设备，它可以识别数据链路层MAC地址，有选择地把帧发送到

5、输出端口，网桥也可以有多个端口，如果网桥端口很多，并配置了加快转发的硬件，这就成了局域网交换机了。软件评测师上午场考试总共有（ ）道选择题？A.50B.75C.100D.150答案：B解析：软件评测师考试分为基础知识和应用技术 2 个科目，分为上午场和下午场，上午场为软件工程与软件测试基础知识，一共75道选择题；下午场为软件测试应用技术，5道问答题。某用户正在Intemet浏览网页，在Windows命令窗口中输入arp-a命令后，得到本机的ARP缓存记录如下图所示。下列说法中正确的是（）A.客户机网卡的MAC地址为10-2B-89-2A-16-7DB.网关的IP地址为119.145.167.1

6、92C.客户机的IP地址为119.145.167.192D.Web服务器的IP地址为119.145.167.254答案：C解析：在V模型中，（请作答此空）是对概要设计进行验证，（ ）与编码相对应。A.集成测试B.系统测试C.验收测试和确认测试D.验证测试答案：B解析：V模型如下图所示：NACs (Network Access Control) role is to restrict network access to only compliant endpoints and （ ）users. However, NAC is not a complete LAN（ ）solution; add

7、itional proactive and （ ）security measures must be implemented, Nevis is the first and only comprehensive LAN security solution that combines deep security processing of every packet at 10Gbps, ensuring a high level of security plus application availability and performance. Nevis integrates NAC as t

8、he first line of LAN security（ ）. In addition to NAC, enterprises need to implement role-based network access control as well as critical proactive security measuresreal-time, multilevel（请作答此空）inspection and microsecond threat containment.A.portB.connectionC.threatD.insurance答案：C解析：网络访问控制(NAC)的作用是限制

9、对网络的访问，只允许注册的终端和认证的用户访问网络。然而NAC，不是一个完整的LAN安全解决方案，另外还要实现主动的和被动的安全手段。Nevis是第一个也是仅有的全面的LAN安全解决方案，它以10Gbps的速率对每一个分组进行深度的安全处理，在提供高级别安全的同时能保证网络应用的可利用性和适当的性能。Nevis集成了NAC作为LAN的第一道安全防线。此外，企业还需要实现基于角色的网络访问控制，以及起关键作用的主动安全测试实时的多级安全威胁检测和微秒级的安全威胁堵截。集中的安全策略配置、管理和报告使其能够迅速地对问题进行分析，对用户的活动进行跟踪，这些都是实时可见的，也是历史可查的。2022软件

10、水平考试考试真题精选及答案7节 第3节FTP建立（ ）条TCP连接来进行数据传输，默认情况下数据传输使用的端口号是（ ）。A.1B.2C.3D.4答案：B解析：FTP协议进行数据传输时，使用TCP20号端口来建立一条连接传输数据，但是要启动数据传输，需要先建立命令通道，也就是tcp 21端口的连接。在物流系统中，起着缓冲、调节和平衡作用的物流活动是（ ）。A.运输B.配送C.仓储D.装卸答案：C解析：详细的项目范围说明书是指导项目成功实施的关键文件。（ ）不应该属于范围定义的输入。A. 项目章程B. 项目范围管理计划C. 批准的变更申请D. 项目合同文本答案：C解析：范围定义的输入包括以下内容

11、。（l）项目章程和初步的范围说明书。（2）项目范围管理计划。（3）需求文件合同文本属于需求文件，内容包括了验收标准。文件系统包括两方面，一是包括负责管理文件的系统软件；二是包括被管理的对象，即文件。答案：对解析：项目整体管理是项目管理中一项综合性和全局性的管理工作，项目整体包括（ ）。A.制定项目章程、识别干系人、制定项目管理计划、指导和管理项目工作B.制定项目可行性研究报告、制定项目管理计划、指导和管理项目工作、监控项目工作、实施整体变更控制C.制定项目章程、制定项目管理计划、指导和管理项目工作、监控项目工作、实施整体变更控制。D.制定项目可行性研究报告、识别干系人、监控项目工作、实施整体变

12、更控制答案：C解析：本题考查的是项目整体管理6个过程。项目整体管理的过程：制定项目章程、制定项目管理计划、指导与管理项目工作、监控项目工作、实施整体变更控制，结束项目或阶段。2022软件水平考试考试真题精选及答案7节 第4节Cloud computing is a type of Internet-based computing that provides shared computer processing resources and data to computers and other devices on demand. Advocates claim that cloud compu

13、ting allows companies to avoid up-front infrastructure costs. Cloud computing now has few service form, but it is not including （）.A.IaaSB.PaaSC.SaaSD.DaaS答案：D解析：参考译文云计算是一种基于Internet的计算，它为计算机和其他设备提供共享的计算机处理资源和数据。云计算的拥护者声称，云计算允许公司避开前端的基础设施成本。云计算现在只有很少的服务形式，但不包括数据即服务。A、基础设施即服务 B、平台即服务 C、软件即服务 D、数据即服务变

14、更顾问委员会（CAB）会议召开的频率是（ ）。A. 每天一次B. 每周一次C. 每月一次D. 按需召开答案：D解析：对变更进行评估并最终审核，要充分考虑变更所带来的风险，对于变更或不变更带来的后果需要进行分析，必要时应该召开变更顾问委员会（CAB）进行讨论。UML中，静态视图描述事务的静态结构，主要包括（请作答此空）；交互视图描述了执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括（ ）。A.活动图、状态图B.序列图、状态图C.活动图、协作图D.序列图、协作图答案：D解析：静态结构：主要包括用例图、类图和包图；动态视图：主要包括活动图、状态图、序列图和协作图。动态视图中，交互视图描述了

15、执行系统功能的各个角色之间相互传递消息的顺序关系，主要包括序列图、协作图。某开发项目配置管理计划中定义了三条基线，分别是需求基线、设计基线和产品基线， （ ） 应该是需求基线、设计基线和产品基线均包含的内容。A. 需求规格说明书 B. 详细设计说明书C. 用户手册 D. 概要设计说明书答案：A解析：IT服务部署实施计划阶段的主要活动，其中不包括（ ）A.计划沟通B.计划制订C.计划评估确认和修订D.计划审核答案：D解析：IT服务部署实施计划阶段的主要活动：包括计划沟通、计划制订、计划评估确认与计划修订。2022软件水平考试考试真题精选及答案7节 第5节在IEEE 802.3标准中，定义在最顶端

16、的协议层是（）。A.会话层 B.传输层 C.数据链路层D.网络层答案：C解析：试题分析： IEEE802.3 描述物理层和数据链路层的MAC子层的实现方法，在多种物理媒体上以多种速率采用CSMA/CD访问方式。在监理执行过程中，监理单位（ ）调换监理机构的总监理工程师人选。A.同建设单位商议后可以B.和建设单位、承建单位达成一致意见后可以C.取得建设单位书面同意后可以D.不能答案：C解析：监理单位应于委托监理合同签订后10个工作日内将监理项目部的组织形式、人员构成及对总监理工程师的任命书面通知建设单位。当总监理工程师需要调整时，监理单位应征得建设单位同意并书面通知承建单位；当专业监理工程师需要

17、调整时，总监理工程师应书面通知建设单位和承建单位。E1载波的控制开销占（请作答此空），E1基本帧的传送时间为（ ）A.0.518%B.6.25%C.1.25%D.25%答案：B解析：E1的成复帧方式。E1的一个时分复用帧（长度为T=125?s）共划分为32个相等的时隙，时隙的编号为CH0CH31。其中时隙CH0用作帧同步，时隙CH16用来传送信令，剩下CH1CH15和CH17CH31 共30个时隙用作30个语音话路，E1载波的控制开销占6.25%。每个时隙传送8bit（7bit编码加上1bit信令），因此共用256bit。每秒传送8000个帧，因此PCM一次群E1的数据率就是2.048Mb/s

18、，其中每个话音信道的数据速率是64kb/s。某公司接到通知，上级领导要在下午对该公司机房进行安全检查，为此公司做了如下安排：了解检查组人员数量及姓名，为其准备访客证件安排专人陪同检查人员对机房安全进行检查为了体现检查的公正，下午为领导安排了一个小时的自由查看时间根据检查要求，在机房内临时设置一处吸烟区，明确规定检查期间机房内其他区域严禁烟火上述安排符合信息安全技术信息系统安全管理要求GB/T 202692022的做法是（）A.B.C.D.答案：C解析：在信息安全技术信息系统安全管理要求GB/T 202692022物理安全管理中给出了技术控制方法：（1）检测监视系统应建立门禁控制手段，任何进出机

19、房的人员应经过门禁设施的监控和记录，应有防止绕过门禁设施的手段（可见“为了体现检查的公正，下午为领导安排了一个小时的自由查看时间”是错误的）；门禁系统的电子记录应妥善保存以备查；进入机房的人员应佩戴相应证件（可见“了解检查组人员数量及姓名，为其准备访客证件”是正确的）；未经批准，禁止任何物理访问；未经批准，禁止任何人移动计算机相关设备或带离机房。机房所在地应有专设警卫，通道和入口处应设置视频监控点。24小时值班监视；所有来访人员的登记记录、门禁系统的电子记录以及监视录像记录应妥善保存以备查；禁止携带移动电话、电子记事本等具有移动互联功能的个人物品进入机房。（2）人员进出机房和操作权限范围控制应

20、明确机房安全管理的责任人，机房出入应有指定人员负责，未经允许的人员不准进入机房；获准进入机房的来访人员，其活动范围应受限制，并有接待人员陪同（可见“安 排专人陪同检查人员对机房安全进行检查”是正确的）；机房钥匙由专人管理，未经批准，不准任何人私自复制机房钥匙或服务器开机钥匙；没有指定管理人员的明 确准许，任何记录介质、文件材料及各种被保护品均不准带出机房，与工作无关的物品均不准带入机房；机房内严禁吸烟及带入火种和水源（可见“根据检查要求，在机房内临时设置一处吸烟区，明确规定检查期间机房内其他区域严禁烟火”是错误的）。应要求所有来访人员经过正式批准，登记记录应妥善保存以备查；获准进入机房的人员，

21、一般应禁止携带个人计算机等电子设备进入机房，其活动范围和操作行为应受到限制，并有机房接待人员负责和陪同。 项目范围确认是项目管理过程中的重要工作，（43）是其使用的工具和技术。A.分解B.专家判断C.检査D.偏差分析 答案：C解析：范围确认的工具：检查：包括测量、测试、检验等活动以判断结果是否满足项目干系人的要求和期望，检查也可被称为审查、产品评审和走查等。2022软件水平考试考试真题精选及答案7节 第6节从安全属性对各种网络攻击进行分类，篡改攻击是针对（27）的攻击。A.机密性B.可用性C.完整性D.真实性答案：C解析：篡改的作用是截获并修改资源内容，是针对完整性的攻击。以下关于报文摘要的说

22、法错误的是（ ）。A.报文摘要的长度由报文大小决定B.不同信息生成的报文摘要不同C.MD5是一种生成报文摘要的算法D.通过报文摘要不能恢复报文答案：A解析：本题考查报文摘要的基本知识。报文摘要算法即采用单向Hash算法对需要加密的明文进行摘要，而产生的具有固定长度的单向散列值。其中，散列函数（Hash Functions）是一个将不同长度的报文转换成一个数字串（即报文摘要）的公式，该函数不需要密钥，公式决定了报文摘要的长度。报文摘要算法和非对称密钥加密一起，可以提供数字签名。报文摘要算法主要有安全散列标准和MD系列标准。通过信息原文可以产生摘要，当信息原文发生变化时，其产生的摘要也会变化，但是

23、通过报文摘要不能恢复信息原文。已知x=-105/128，若采用8位机器码表示，则x补= ( ) 。A.10010111B.11010101C.11101010 D.10100111答案：A解析：这一类型的题目考查的知识点是小数的原码和补码的表示方法。在机器码的表示中，小数的表示方法是：数的最左面是符号位，对于原码、反码或补码，如果该小数是正数，则该符号位为0，如果该小数是负数，则该符号位为1；其余各位为该小数的数据位，从左起，第2位的权值为1/2，第3位的权值为1/4，依此类推。解答此类题目的一般思路是：将给定的分式分解成多个分式之和的形式，每个分式的分子为1，分母为2的幂次，这样可以确定其原

24、码表示。而使用补码表示一个小数时，只要将该数除符号位之外求反，然后加1，就可以得到该数的补码表示。针对这道题目，由于x=-105/128=-(64/128+32/128+8/128+1/128)=-(1/2+1/4+1/6+1/128)。根据上面的分析，可以确定x的原码为11101001。对原码求反(符号位不变)后的值为10010110，加1得到该数的补码为10010111。所以本试题的正确答案是选项A。下图所示为一个不确定有限自动机的状态转换图，与该NFA等价的DFA是（ ）。答案：C解析：本题可以直接以实例方式排除错误选项。本题给出的NFA，能够识别字符串000,010等，以这两个字符串为

25、例进行分析。与之等价的DFA，也必须能够识别这样的串。A选项不能识别000，B选项不能识别010，D选项不能识别010.只有C选项能够同时识别这2个串，因此本题选择C选项其中下列（ ）不是软件设计阶段的成果。A.概要设计说明书B.数据库设计说明书C.详细设计说明书D.软件配置管理计划答案：D解析：软件配置管理计划属于软件需求分析阶段的成果。其他选项均为软件设计阶段成果。2022软件水平考试考试真题精选及答案7节 第7节以下用于在网络应用层和传输层之间提供加密方案的协议是（ ）。 A.PGPB.SSLC.IPSecD.DES答案：B解析：PGP是一个完整的电子邮件安全软件包，包括加密、鉴别、电子

26、签名和压缩等技术。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。SSL协议可分为两层： SSL记录协议（SSL Record Protocol）：它建立在可靠的传输协议（如TCP）之上，为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议（SSL Handshake Protocol）：它建立在SSL记录协议之上，用于在实际的数据传输开始前，通讯双方进行身份认证、协商加密算法、交换加密密钥等。IPSec是在IP包级为IP业务提供保护的安全协议标准。以下属于电子商务实体的是_。A.电子市场B.银行C.网络广告D.物流答案：B解析：本题考查电子商务实体

27、概念。电子商务实体（简称EC实体）是指能够从事电子商务活动的客观对象，可以是企业、银行、商店、政府机构、科研教育机构和个人等。某企业职工关系EMP（E_no，E_name，DEPT，E_addr，E_tel）中的属性分别表示职工号、姓名、部门、地址和电话；经费关系FUNDS（E_no，E_limit，E_used）中的属性分别表示职工号、总经费金额和己花费金额。若要查询部门为开发部且职工号为03015的职工姓名及其经费余额，则相应的SQL语句应为:SELECT（ ）FROM（ ）WHERE（请作答此空）A.1.jpgB.2.jpgC.1.jpgD.2.jpg答案：B解析：本题考查数据库SQL语

28、句的基础知识。从建立关系的结果中查找部门为开发部，职工号为03015的信息，所有关系之间是“且（AND）”的关系。网络规划与设计过程中应遵循一些设计原则，保证网络的先进性、 可靠性、容错性、安全性和性能等。以下原则中有误的是（ ）。A.应用最新的技术，保证网络设计技术的先进性B.提供充足的带宽和先进的流量控制及拥塞管理功能C.采用基于通用标准和技术的统一网络管理平台D.网络设备的选择应考虑具有一定的可扩展空间答案：A解析：在操作系统文件管理中，通常采用_来组织和管理外存中的信息。A.字处理程序B.设备驱动程序C.文件目录D.语言翻译程序答案：C解析：本题考查操作系统文件管理方面的基础知识。存放在磁盘空间上的各类文件，必须要进行编目，操作系统才能实现文件的管理，这与图书馆中的藏书需要编目录、一本书需要分章节是一个道理。用户总是希望能“按名存取”文件中的信息。为此，文件系统必须为每一个文件建立目录项，即为每个文件设置用于描述和控制文件的数据结构，记载该文件的基本信息，如文件名、文件存放的位置、文件的物理结构等。这个数据结构称为文件控制块（FCB），文件控制块的有序集合称为文件目录。