21年软件水平考试考试试题及答案9篇.docx

《21年软件水平考试考试试题及答案9篇.docx》由会员分享，可在线阅读，更多相关《21年软件水平考试考试试题及答案9篇.docx（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、21年软件水平考试考试试题及答案9篇21年软件水平考试考试试题及答案9篇 第1篇以下关于敏捷方法的叙述中，不正确的是（ ）A.相对于过程和工具，更强调个人和交互B.相对于严格的文档，更重视可工作的软件C.相对于与客户的合作，更注重合同谈判D.相对于遵循计划，更专注于对变化的响应答案：C解析：在进行项目干系人分析时，经常用到权利分析法。对下图中甲区域的项目干系人应该采取的策略是（ ）。A.随时告知B.令其满意C.花较少的精力D.重点管理答案：B解析：这个图经常考查，记住每个方格采取的管理方式。必须掌握。某高校数据库中，学生S、教师T和课程C的关系模式分别为：S（学号，姓名，性别，家庭住址，电话）

2、；T（教师号，姓名，性别，部门，工资）；C（课程号，课程名）。假设一个学生可以选择多门课程，一门课程可以由多个学生选择；一个教师只可以讲授一门课程，一门课程可以由多个教师讲授。那么，学生“选课”的关系类型为（ ）；教师和课程的关系类型为（ ）；“选课”关系（请作答此空）。查询“软件教研室”教师的平均工资、最高与最低工资之间差值的SQL话句如下：SELECT AVG（工资）AS平均工资,（ ）FROM T WHERE部门=软件教研室;A.需要构建一个独立的关系模式，且主关键字为：学生号B.需要构建一个独立的关系模式，且主关键字为：学生号，课程号C.需要构建一个独立的关系模式，且主关键字为：学生号

3、，教师号D.类型为1:n，所以不需要构建一个独立的关系模式答案：B解析：本题考查数据库方面的基础知识。根据题意“一个学生可以选择多门课程，一门课程可以由多个学生选择”，故学生“选课”的联系类型为n：m；又因为根据题意“一个教师只可以讲授一门课程，一门课程可以由多个教师讲授”，故教师和课程的联系类型为n:1。学生“选课”的关系类型为n:m，故需要构建一个独立的关系模式，且主关键字为：学生号，课程号。SQL提供可为关系和属性重新命名的机制，这是通过使用具有“Old-name as new-name”形式的As子句来实现的。As子句即可出现在select子句，也可出现在from子句中。为项目全过程的

4、风险管理提供依据的项目可行性研究内容的是（ ）。A. 财务可行性B. 经济可行性C. 社会可行性D. 风险因素及对策答案：D解析：本题考查项目可行性研究中的风险因素及对策。风险因素及对策主要对项目的风险、技术风险、财务风险、组织风险、法律风险、经济及社会风险等因素进行评价，制订规避风险的对策，为项目全过程的风险管理提供依据。在IP分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的是（ ）A.ARPB.IpsecC.MPLSD.SHA-1答案：C解析：多协议标记交换（Multi-Protocol Label Switching，MPLS）是核心路由器利用含有边缘路由器在IP

5、分组内提供的前向信息的标签（Label）或标记（Tag）实现网络层交换的一种交换方式。MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换。该技术实现的核心就是把IP数据报封装在MPLS数据包中。MPLS将IP地址映射为简单、固定长度的标签，这和IP中的包转发、包交换不同。B2B模式可以分为水平。B2B、垂直B2B、自建B2B和关联行业B2B四种类别，其中水平B2B是指_。A.面向制造业或面向商业的B2BB.面向中间交易市场的B2BC.大型龙头企业以自身产品供应链为核心的B2BD.相关行业整合不同模式而建立的跨行业的B2B答案：B解析：B2B是

6、企业与企业之间通过互联网进行产品、服务及信息的交换，是电子商务按交易对象分类中的一种。水平B2B是B2B模式分类中的一种，它是将各个行业中相近的交易过程集中到一个场所，为企业的采购方和供应方提供了一个交易的机会。软件测试可分为静态测试和动态测试，以下不属于静态测试的是（ ）。A.代码检查B.静态结构分析C.覆盖率分析D.代码质量度量（圈复杂分析等）答案：C解析：静态测试是不需要运行程序，采取代码分析，人工走查等方式测试；动态测试是计算机必须运行被测程序，包括接口测试、覆盖率测试、性能分析等。21年软件水平考试考试试题及答案9篇 第2篇根据中华人民共和国招标投标法第四十八条对中标人的权利和义务的

7、规定， () 是不正确的。A.中标人不得向他人转让中标项目，也不得将中标项目肢解后分别向他人转让B.中标人按照合同约定或者经招标人同意，可以将中标项目的部分非主体、非关键性工作分包给他人完成C.接受分包的人可以再次分包D.中标人应当就分包项目向招标人负责，接受分包的人就分包项目承担连带责任答案：C解析：细则书中不详 根据中华人民共和国招标投标法第四十八条规定：中标人应当按照合同履约义务，完成中标项目。中标人不得向他人转让中标项目，也不得将中标项目肢解后分别向他人转让。中标人按照合同约定或者经招标人同意，可以将中标项目的部分非主体、非关键性工作分包给他人完成。接受分包的人应当具备相应的资格条件，

8、并不得再次分包。中标人应当就分包项目向招标人负责，接受分包的人就分包项目承担连带责任。A.较早地验证了主要的控制和判断点B.较早地验证了底层模块C.测试的并行程度较高D.较少的驱动模块和桩模块的编写工作量答案：D解析：从先测试A，再测试A、B、C、D可以看出集成测试时用到了自顶向下的方式。而从先测试E、F，再测试B、E、F可以看出集成测试时用到了自底向上的方式，两者结合即为三明治方式。这种策略的优点是自顶向下与自底向上两种方式优点的综合，因此较早地验证了主要的控制和判断点且较早地验证了底层模块；同时由于可以两端向中间发展，其效率较高，运用一定的技巧，减少了桩模块和驱动模块的开发。本题缺乏严谨性

9、。以下关于建立良好的程序设计风格的叙述中，正确的是（ ）。A.程序应简单，清晰和可读性好B.变量的命名要符合语法C.充分考虑程序的执行效率D.程序的注释可有可无答案：A解析：在编写程序时，变量的命名必须符合语法要求，这是正确性要求，不是程序设计风格的范畴。程序的执行效率是软件性能方面的要求，也不属于程序设计风格的要求。良好的程序设计风格，包括程序的简单性，清晰性和可读性等方面，还包括清晰的注释，故正确答案为A。设 S 是一个长度为 n 的非空字符串，其中的字符各不相同，则其互异的非平凡子串(非空且不同于 S 本身的个数（41）。A.2n-l B.n2 C. n(n+l)/2 D.(n+2)(n

10、-l)/2答案：D解析：以字符串“abcde”为例说明，其长度为1的子串为“a”、“b”、“c”、“d”、“e”，共5个；长度为2的子串为“ab”、“bc”、“cd”、“de”，共4个；长度为3的子串为“abc”、“bcd”、“cde”，共3个；长度为4的子串为“abcd”、“bcde”，共2个；长度为5的子串为“abcde”，共1个；空串是任何字符串的子串。本题中，空串和等于自身的串不算，子串数目共14个（5+4+3+2）。（ ）属于数字摘要算法。A.DESB.RSAC.AESD.SHA答案：D解析：本题考查的是数字摘要算法的基本概念。数字签名技术是将摘要用发送者的私钥加密，与原文一起传送给

11、接收者。常用的数字摘要算法包括：SHA，MD5等。DES和AES属于对称加密算法、RSA属于非对称加密算法。计算机信息系统安全保护等级划分准则规定了计算机系统安全保护能力的5个等级。其中（ ）是用于国家国防安全。A.安全标记保护级B.用户自主保护级C.访问验证保护级D.系统审计保护级答案：C解析：计算机信息安全保护等级划分规则将计算机信息系统分为了5个安全保护等级，分别是：第1级为用户自主保护级，适用于普通内联网用户。第2级为系统审计保护级，适用于通过内联网或国际网进行商务活动，需要保密的非重要单位。第3级为安全标记保护级，适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交

12、通运输、大型工商与信息技术企业、重点工程建设等单位。第4级为结构化保护级，适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门。第5级为访问验证保护级，适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。国家国防安全属于访问验证根据电子计算机机房设计规范（GB5017493），电子计算机机房应采用四种接地方式。将电气设备的金属外壳通过接地装置与大地直接连接起来是（请作答此空）。根据建筑物防雷设计规范（GB500571994），每根引下线的冲击接地电阻不宜大于（ ）欧姆。A.交流工作接地B.安全工作接地C.直流

13、工作接地D.防雷接地答案：B解析：电子计算机机房应采用下列四种接地方式：交流工作接地、安全工作接地、直流工作接地和防雷接地。交流工作接地、安全保护接地、直流工作接地、防雷接地等四种接地宜共用一组接地装置，其接地电阻按其中最小值确定：若防雷接地单独设置接地装置，其余三种接地宜共用一组接地装置，其接地电阻不应大于其中最小值，并应按现行国家标准建筑防雷设计规范要求采取防止反击措施。安全保护接地是将电气设备的金属外壳或机架通过接地装置与大地直接连接起来，其目的是防止因绝缘损坏或其他原因使设备金属外壳带电而造成触电的危险。根据建筑物防雷设计规范（GB500571994），每根引下线的冲击接地电阻不宜大于

14、10欧姆。21年软件水平考试考试试题及答案9篇 第3篇在招标段，项目小组的任务是（ ）A. 进行自制或购买决策B. 准备购文件C. 规定进度表参数，包括交付日期D. 为招标制定有关规定和图表答案：B解析：这只是在招揽规划阶段需要进行的活动之一。招揽规划是为招揽准备相关文件。其它选项是在项目采购管理的其它阶段发生的针对用户手册的测试，（ ）描述不正确。A.准确的按照手册的描述使用程序B.检查每条陈述C.修改错误设计D.查找容易误导用户的内容答案：C解析：本题考查用户手册测试的内容，用户手册测试的内容包括:准确地按照手册的描述使用程序；尝试每一条建议；检查每条陈述；查找容易误导用户的内容。在目前通

15、行的加密标准中，_是安全电子邮件标准。A.IPSecB.SSLC.S-MIMED.SET答案：C解析：本题考查加密标准的基本概念。目前国际上通行的加密标准主要包括：对称加密标准(DES、3DES、IDEA以及AES)、非对称加密标准(RSA)、VPN标准(IPSec)、传输层加密标准(SSL)、安全电子邮件标准(S-MIME)、安全电子交易标准(SET)、通用脆弱性描述标准(CVE)。这些都是经过一个自发的选择过程后被普遍采用的算法和协议，也就是所谓的“事实标准”。DDOS拒绝服务攻击是以通过大量合法的请求占用大量网络资源，造成网络瘫痪，该网络攻击破坏了信息安全的（ ）属性。A.可控性B.可用

16、性C.完整性D.保密性答案：B解析：信息安全的基本要素有：-机密性：确保信息不暴露给未授权的实体或进程。-完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。-可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。-可控性：可以控制授权范围内的信息流向及行为方式。-可审查性：对出现的网络安全问题提供调查的依据和手段。论网络安全体系设计 随着社会信息化的普及，计算机网络已经在各行各业得到了广泛的应用。目前，绝大多数业务处理几乎完全依赖计算机和网络执行，各种重要数据如政府文件、工资档案、财务账目和人事档案等均依赖计算机和网络进行存储与传输。另一方

17、面，针对计算机和网络的攻击活动日益猖獗，网络安全已经成为当前社会的主要安全问题之一。 在上述背景下，国家标准信息处理系统工程开放系统互联基本参考模型第二部分：安全体系结构(GB/T 9387.2-1995)定义了基于OSI参考模型7层协议之上的信息安全体系，其核心内容是：为了保证异构计算机进程与进程之间远距离交换信息的安全，定义了认证服务、访问控制服务、数据机密性服务、数据完整性服务和抗抵赖性服务等5大类安全服务，以及提供这些服务的8类安全机制及相应的OSI安全管理，并根据具体系统适当配置于OSI模型的7层协议之中。 请围绕“网络安全体系设计”论题，依次从以下三个方面进行论述。 1概要叙述你参

18、与管理和开发的软件项目以及你在其中承担的主要工作，并详细阐述该软件系统在网络安全方面的要求。 2请对GB/T 9387.2-1995中定义的5大类安全服务进行描述，阐述每类安全服务的定义和主要实现手段。 3请结合项目实际，具体阐述你在项目中实现了上述5大类安全服务中的哪些服务，具体运用了哪些实现手段。答案：解析：无解析数据分析工作通常包括五个阶段。目前，自动化程度比较低的两个阶段是（53）。发现并提出问题 获取并清洗数据 按数学模型计算 调整并优化模型 解释输出的结论A.B.C. D. 答案：B解析：“发现并提出问题”与 “解释输出的结论”是人工完成的，因此自动化程度最低。阅读下列说明和图，回

19、答问题1至问题3。说明某企业决定开发一个企业仓储管理系统，由李工承担系统的设计工作。该系统的网络连接如图2-1所示。图2-1该企业有多个仓库，图2-1所示的中心数据库存储了各个仓库中每种货物的库存信息。每个仓库配备一台前端机，进出货物均由前端机辅助实现。管理员每天上班时，通过前端机从中心数据库的库存表中读取本仓库各种货物的库存数，每个仓库的当日业务数据也都暂存在前端机，当天业务结束后，再将前端机中存储的数据传输到主机进行存储与汇总。每个仓库可以存放多种货物，但同一种货物不能存放在不同的仓库中。每个仓库有多个管理员，但每个管理员只管理一个仓库。货物出库/入库时，由仓库管理员将货物的条码通过阅读器

20、输入前端机中，货物数量的默认值为1，可以由管理员修改。前端机根据输入的货物信息，打印“出库/入库”清单。出库/入库单中同一种货物最多只出现一次，每份出库/入库单由流水号唯一标识。图2-2是一个出库单的实例。图212管理员：01105出库/入库：出库该系统处理业务的过程如下。初始化：前端机根据仓库号从货物表中读取本仓库中每种货物的货物编码、库存量、货物名称和单价；登记出库/入库信息：由前端机存储每一笔“出库/入库”记录；汇总：在每个工作日结束前汇总当日各种货物的“出库/入库”量至日汇总表；更新库存表：根据当日的汇总信息更新货物的库存。李工经过分析，设计出如图2-3所示的关系模式。图2-3出入库单

21、(流水号，出入库标志，管理员号，时间)出入库记录(货物编码，数量，流水号)日汇总表(日期，货物编码，数量，出入库标志)仓库(仓库号，仓库名，仓库电话)管理员(管理员号，姓名，仓库号)货物(a) )注：时间格式为年-月-日时：分；日期格式为年-月-日。实体联系图的表示方法如图2-4所示，其中方框表示实体，菱形表示联系，联系的类型在实体与联系的边上标出。图2-5为与该系统对应的实体联系图。图2-4图2-54、问题1根据题意，补充图2-3中(a)处的空缺，即货物关系模式的属性。5、问题2根据题意，补充图2-5中缺失的联系和联系的类型，使其成为完善的实体联系图。其中，联系名分别取名为联系1，联系2，联

22、系3，。6、问题3写出每种关系模式的主键，将其填写在答题纸的对应栏内。答案：解析：4、问题1货物编码，货物名称，单价，仓库号，库存量5、问题2其中，联系名中的序号可任意排列。 若联系3建立在出入库单和日汇总表之间也正确，或者同时建立两个联系也正确。6、问题3出入库单的主键：流水号出入库记录的主键：流水号，货物编码日汇总表的主键：日期，货物编码，出入库标志仓库的主键：仓库号管理员的主键：管理员号货物的主键：货物编码4、解析 问题1货物关系模式要保存货物的信息，因此需要有货物编码，这是货物的唯一标识。由于其他的关系模式中未出现货物名称和单价，因此关系模式需要有单价和货物名称两项。因为每一种货物只能

23、放在一个仓库中，因此需要有仓库号信息。每天前端机获取货物的库存信息，还需要有库存量属性。因此，(a)处应填写：货物编码，货物名称，单价，仓库号，库存量5、解析 根据题目说明部分的描述，一张出/入库单上有多条出库记录，而每条出库记录只能在一张出库单上显示。一条出库记录只能表示一种货物的出库或入库，而一种货物可以出、入库多次，因此出入库单与出入库记录之间的联系是一对多(1:n)，货物与出入库记录之间的联系是一对多(1:n)。同时，每条出/入库记录只能汇总到一条日汇总表记录，而一张日汇总表记录对应了多条出入库记录，因此日汇总表与出入库记录之间的联系是一对多(1:n)。由于每种货物只能放在一个仓库中，

24、而一个仓库可以存放多种货物，因此仓库与货物之间的联系是一对多(1:n)。每个仓库可以有多个管理员，而一个管理员只能管理一个仓库，因此仓库与管理员之间的联系是(1:n)。ER图见参考答案。6、解析 分析出入库单(流水号，出入库标志，管理员号，时间)的属性可知，只有流水号可以标识唯一的一张出入库单，因此出入库单的主键为流水号。在出入库记录(货物编码，数量，流水号)中，流水号加货物编码可以唯一地标识一条出入库记录，因此出入库记录的主键为流水号和货物编码。在日汇总表(日期，货物编码，数量，出入库标志)中，同一货物可在多条记录中出现，在同一时间，相同货物可在多条记录中出现，因此日期、货物编码和出入库标志

25、标识一张日汇总表的一条记录，即日汇总表的主键为日期、货物编码和出入库标志。显然，从管理的角度出发，一个仓库号唯一标识一个仓库，每名管理员被分配唯一的管理员号，每种货物都有分配了唯一的货物编码。21年软件水平考试考试试题及答案9篇 第4篇在大数据相关技术中，（ ）是一个分布的、面向列的开源数据库，是一个适合于非结构化数据存储的数据库。A.HBaseB.Map ReduceC.ChukwA.D.HDFS答案：A解析：本题考查的是大数据的关键技术。HBase是一个分布试的、面向列的开源数据库，是一个适合于非结构化数据存储的数据库。智慧城市建设参考模型主要包括物联感知层、网络通信层、计算与存储层、数据

26、及服务支撑层、智慧应用层、（ ）不属于物联感知层。A.RFID标签B.SOA.C.摄像头D.传感器答案：B解析：本题考查的是智慧城市5个功能层中的物联感知层。物联感知层，提供对城市环境的只能感知能力，通过各种信息采集设备、各类传感器、监控摄像机、GPS终端等实现对城市范围内的基础设施、大气环境、交通、公共安全等方面信息采集、识别和检查。SOA是面向服务的体系架构属于数据及服务支撑层，故此题正确答案为B。下列关于函数依赖的叙述中，错误的是（ ）A.若AB，BC，则ACB.若AB，BC，则ABCC.若ABC，则AB，ACD.若ABC，则AB，BC答案：D解析：小编正在快马加鞭来的路上（详见视频讲解

27、）某异地开发的信息系统集成项目以程序流程图、数据流程图等为主要分析设计工具。由于用户身处异地，现场参与系统开发成本较高，因此项目组采用了先开发一个简化系统，待用户认可后再开发最终系统的策略。该信息系统集成项目的开发方法属于 （ ） 。A. 结构化方法与原型法的组合应用B. 结构化方法与面向对象方法的组合应用C. 原型法与面向对象方法的组合应用D. 原型法与形式化方法的组合应用答案：A解析：结构化方法使用的主要分析设计工具是“程序流程图、数据流程图等”，“先开发一个简化系统，待用户认可后再开发最终系统”是原型法的特点。所以，该信息系统集成项目的开发方法属于“A 结构化方法与原型法的组合应用”。利

28、用ASP+access开发的网站管理系统，设计以下两个网页Add_form.asp 和Add.asp，通过它们将网站信息添加到数据库test.mdb 中的website表中。下图是Add_form.asp 的浏览页面，在其上输入需要添加的页面内容后，单击确定按钮，执行Add.asp 页面完成相应的内容添加到数据库test.mdb 中。问题1：完成程序中空白处的填空。添加记录示例(1)align=center添加新网站网站名称网站地址网站简介（5） name =into row=2cols=40wrap=solf input type=(7) value=（8）添加数据记录的执行程序add.as

29、p:备选答案(1).A.b3 B. h2 C.h3 D.空白（2）A. get B. post C.put D.pull(3）A.add.asp B.add C.add_form.asp D.continue(4)A.submit B.option C.radio D.text(5)A. textarea B.text C.select D.option(6)A.submit B.reset C.radio D.text(7)A.submit B.reset C.radio D.text(8)A.submit B.确定 C.reset D.重写(9)A.mappath B.cereateobj

30、ect C.application D.server(10)A.test B.test.mdb C.website D.website.table(11)A.name B.text C.requesto D.response(12)A. strSql B.varName C.varURL, D.varlntro(13)A.open B.execute C.requesto D.response(14)A.write B.rewrite C.redirect D.direct (15)A.write B.rewrite C.redirect D.direct答案：解析：(1).B（2）B (3）

31、A (4)D (5)A(6)A(7)B(8)D(9)B(10)B(11)A(12)A(13)B(14)A(15)C这是一道基础概念题，咋们一定要掌握基本的form表单中的各种html标签的应用，还需要了解asp中的基本操作，熟悉简单的SQL指令。答题时注意上下文的信息。Cloud computing is a phrase used to describe a variety of computing concepts that involve a large number of computers （请作答此空）through a real-time communication networ

32、k such as the InternetIn science，cloud computing is a （ ）for distributed computing over a network，and means the （ ）to run a program or application on many connected computers at the same timeThe architecture of a cloud is developed at three layers： infrastructure，platform，and application，The infrast

33、ructure layer is built with virtualized compute，storage，and network resourcesThe platform layer is for general-purpose and repeated usage of the collection of software resourcesThe application layer is formed with a collection of all needed software modules for SaaS applicationsThe infrastructure la

34、yer serves as the（ ）for building the platform layer of the cloud In turn，the platform layer is a foundation for implementing the（ ）layer for SaaS applicationsA.connectedB.imlementedC.optimizedD.Virtualized答案：A解析：云计算是用来描述各种计算概念的短语，包括大量计算机通过网络相互连接以实现分布计算，意思是同时在很多互联的计算机上运行程序或应用的能力。云的架构分为基础设施层、平台层和应用层三层

35、。基础设施层由虚拟计算、存储和网络资源构成。平台层用于一组软件资源重复使用的通用目的。应用层由一组所需的软件模块构成，即软件即服务（SaaS)。基础设施层作为构建平台层的基础。相反，平台层是应用层的基础，为SaaS应用实现应用层。以下有关基线的叙述，错误的是 （ ） 。A. 基线由一组配置项组成B. 基线不能再被任何人任意修改C. 基线是一组经过正式审查并且达成一致的范围或工作产品D. 产品的测试版本不能被看作基线答案：D解析：基线由一组配置项组成，这些配置项构成了一个相对稳定的逻辑实体，是一组经过正式审查并且达成一致的范围或工作产品。产品的测试版本可以作为一个基线。21年软件水平考试考试试题

36、及答案9篇 第5篇IT 服务风险管理中，对风险的识别是很重要的一项工作。识别方法中，通常采用文档审查、信息收集技术、检查表、分析假设和图解技术。下面（ ）选项不属于信息采集技术。 A. 德尔菲法B. 访谈法C. 头脑风暴法D. 因果分析图法答案：D解析：解析：信息收集技术包括的方法有：?头脑风暴法：成员产生对风险的想法，并在会议上公布这些风险来源，让大家一起参与检查，然后根据风险类别进行风险分类。这样风险定义就清晰化了。?德尔菲法：使用问卷征求重要风险方面的意见，将意见结果反馈给每位专家，重复此过程几个回合，即可在主要的风险上达成一致意见。?访谈法：通过访谈资深系统规划与管理师相关领域的专家进

37、行风险识别。访谈对象依据他们的经验、服务的信息，以及他们所发现的其他有用供方，对风险进行识别。?优劣势分析法（Strengths Weaknesses Opportunities Threats，SWOT)：从每个方面对进行检查，扩大考虑风险的范围。因果分析图法是通过因果图表现出来，因果图又称特性要因图、鱼刺图或石川图，它是1953年在日本川琦制铁公司，由质量管理专家石川馨最早使用的，是为了寻找产生某种质量问题的原因，发动大家谈看法，做分析，将群众的意见反映在一张图上，就是因果图。用此图分析产生问题的原因，便于集思广益。软件开发模型用于指导软件开发。演化模型是在快速开发一个 (请作答此空) 的

38、基础上，逐步演化成最终的软件。螺旋模型综合了( )的优点，并增加了( )。喷泉模型描述的是面向( )的开发过程，反映了该开发过程的 ( ) 特征。A.模块B.运行平台C.原型D.主程序答案：C解析：软件开发模型是指软件开发全部过程、活动和任务的结构框架。常用的软件开发模型有瀑布模型、演化模型、螺旋模型、喷泉模型等。瀑布模型给出了软件生存周期各阶段的固定顺序，上一阶段完成后才能进入下一阶段。演化模型是在快速开发一个原型的基础上，根据用户在试用原型的过程中提出的反馈意见和建议，对原型进行改进，获得原型的新版本。重复这一过程，直到演化成最终的软件产品。螺旋模型将瀑布模型和演化模型相结合，它综合了两者

39、的优点，并增加了风险分析。它以原型为基础，沿着螺线自内向外旋转，每旋转一圈都要经过制订计划、风险分析、实施工程、客户评价等活动，并开发原型的一个新版本。经过若干次螺旋上升的过程，得到最终的软件。喷泉模型主要用来描述面向对象的开发过程。它体现了面向对象开发过程的迭代和无间隙特征。迭代意味着模型中的开发活动常常需要多次重复;无间隙是指开发活动(如分析、设计)之间不存在明显的边界，各项开发活动往往交叉迭代地进行。数字证书采用公钥体制进行加密和解密。X.509数字证书中的签名字段是指 （ ）A.用户对自己证书的签名B.用户对发送报文的签名C.发证机构对用户证书的签名D.发证机构对发送报文的签名答案：C

40、解析：X.509数字证书中的签名字段是指发证机构对用户证书的签名。下图所示UML图为（ ），用于展示系统中（请作答此空）A.一个用例和一个对象的行为B.一个用例和多个对象的行为C.多个用例和一个对象的行为D.多个用例和多个对象的行为答案：B解析：顺序图是一种交互图，交互图展现了一种交互，它由一组对象或参与者以及它们之间可能发送的消息构成。交互图专注于系统的动态视图。顺序图是强调消息的时间次序的交互图本题图示为序列图。序列图展示了1个用例和多个对象的行为试题一阅读以下说明和图，回答问题1至问题4，将解答填入对应栏内。某高校欲开发一个成绩管理系统，记录并管理所有选修课程的学生的平时成绩和考试成绩，

41、其主要功能描述如下：1每门课程都由3到6个单元构成，每个单元结束后会进行一次测试，其成绩作为这门课程的平时成绩。课程结束后进行期末考试，其成绩作为这门课程的考试成绩。2学生的平时成绩和考试成绩均由每门课程的主讲教师上传给成绩管理系统。3在记录学生成绩之前，系统需要验证这些成绩是否有效。首先，根据学生信息文件来确认该学生是否选修这门课程，若没有，那么这些成绩是无效的；如果他的确选修了这门课程，再根据课程信息文件和课程单元信息文件来验证平时成绩是否与这门课程所包含的单元相对应，如果是，那么这些成绩是有效的，否则无效。4对于有效成绩，系统将其保存在课程成绩文件中。对于无效成绩，系统会单独将其保存在无

42、效成绩文件中，并将详细情况提交给教务处。在教务处没有给出具体处理意见之前，系统不会处理这些成绩。5若一门课程的所有有效的平时成绩和考试成绩都已经被系统记录，系统会发送课程完成通知给教务处，告知该门课程的成绩已经齐全。教务处根据需要，请求系统生成相应的成绩列表，用来提交考试委员会审查。6在生成成绩列表之前，系统会生成一份成绩报告给主讲教师，以便核对是否存在错误。主讲教师须将核对之后的成绩报告返还系统。7根据主讲教师核对后的成绩报告，系统生成相应的成绩列表，递交考试委员会进行审查。考试委员会在审查之后，上交一份成绩审查结果给系统。对于所有通过审查的成绩，系统将会生成最终的成绩单，并通知每个选课学生

43、。现采用结构化方法对这个系统进行分析与设计，得到如图1-1所示的顶层数据流图和如图1-2所示的0层数据流图。1、使用说明中的词语，给出图1-1中的外部实体E1E4的名称。2、使用说明中的同语，给出图1-2中的数据存储D1D5的名称。3、数据流图1-2缺少了三条数据流，根据说明及数据流图1-1提供的信息，分别指出这三条数据流的起点和终点4、数据流图是在系统分析与总体设计阶段宏观地描述系统功能需求的重要图形化工具，程序流程图也是软件开发过程中比较常用的图形化工具。简要说明程序流程图的适用场合与作用。答案：解析：1、E1：考试委员会： E2：主讲教师；E3：学生或选课学生； E4：教务处2、D1：学

44、生信息文件；D2：课程单元信息文件；D3：课程信息文刊；D4：课程成绩文件。D5：无效成绩文件注：D2和D3的答案可以互换。 3、注：数据流起点、终点全部答对才可给分，数据流不分先后顺序。4、 程序流程图通常在进行详细设计时使用，用来描述程序的逻辑结构本题考查的是DFD的应用，属于比较传统的题目，考查点也与往年类似。问题1考查的是顶层DFD。顶层DFD通常用来确定系统边界，其中只包含一个唯一的加工(即待开发的系统)、外部实体以及外部实体与系统之间的输入输出数据流。题目要求填充的正是外部实体。从顶层DFD可以看出，数据流足完整的。所以只要根据数据流从题目说明的上下文中，找出E1E4所对应的外部实

45、体，分别为：考试委员会、主讲教师、学生和教务处。0层DFD中缺少的东西比较多，要求填写数据存储及缺失的数据流。先来确定数据存储。首先，从说明中找出可能是数据存储的元素米。很明显，学生信息文件、课程信息文件、课程单元信息文件、课程成绩文件、无效成绩文件应该是数据存储。下面的工作就是对号入座。从0层DFD上可以看到，加工3到D5有一条数据流；而加工3所完成的操作是“记录无效成绩”。从说明中可知，“对于无效成绩，系统会单独将其保存在无效成绩文件中”，所以D5应该是数据存储“无效成绩文件”。类似地，从加工2“记录有效成绩”到D4有一条数据流，这说明D4就是数据存储“课程成绩文件”。D1输出有两条数据流

46、，分别流向加工1“验证学生信息”和加工4“生成成绩列表”。由说明“根据学生信息文件来确认该学生是否选修这门课程”可知，验证学生信息时，需要根据学生信息文件来进行；而生成成绩列表及成绩单时，学生信息都是必要的。所以D1应该是“学生信息文件”。这样的话，D2和D3就应该分别与“课程单元信息文件”和“课程信息文件”对应。由于D2和D3都只与加工1有关，所以它们的对应关系就是随意的。这样5个数据存储就填充完整了。下面要补充缺失的数据流。首先，从说明的第5条可知，生成成绩列表时是需要从课程成绩文件中获取信息的，“课程成绩文件”实际上就是图中的D4。而D4和加工4之间并没有数据流，因此这就是一条缺失的数据

47、流。另外，前面在确定D1所对应的数据存储时提到过，生成成绩单时是需要学生信息的。所以，加工5应该从D1中获取相应的信息，这样就找到了第二条数据流。第三条数据流也比较容易找。说明的第7条告诉我们，只有“对于所有通过审查的成绩，系统将会生成最终的成绩单，并通知每个选课学生”。也就是说，从成绩列表到成绩单的生成是有条件的。这意味着，在加工4和加工5之间应该存在一条数据流，这就是第3条数据流。问题4说明该问题实际上是为了考查大家对DFD的进一步理解，明确DFD在软件开发中用于描述功能需求。边界网关协议BGP4被称为路径矢量协议，它传送的路由信息是由一个地址前缀后跟（ ）组成。A. 一串IP地址B. 一

48、串自治系统编号C. 一串路由器编号D. 一串子网地址答案：B解析：不属于系统安全性保护技术措施的是（ ）。A.数据加密B.负荷分布C.存取控制D.用户鉴别答案：B解析：技术安全是指通过技术方面的手段对系统进行安全保护，使计算机系统具有很高的性能，能容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。其中系统安全涉及：系统管理、系统备份、病毒防治、入侵检测；数据安全主要涉及：数据库安全、终端识别、文件备份、访问控制，其中访问控制指防止对计算机及计算机系统进行非授权访问和存取，主要采用两种方式实现：一种是限制访问系统的人员；另一种是限制进入系统的用户所能做的操作。前一种主要通过用户标识与验证来实现，而后一种则依靠存取控制来实现。21年软件水平考试考试试题及答案9篇 第6篇Internet通过（ ）协议可以实现多个网络的无缝连接。A.ISDNB.IPv6C.TCP/IPD.DNS答案：C解析：本题考查的是TCP/IP技术。TCP/IP是Internet的核心，利用TCP/IP协议可以方便地实现多个网络的无缝连接。During the systems analysis phase, great