2022软件水平考试考试真题及答案7节.docx

《2022软件水平考试考试真题及答案7节.docx》由会员分享，可在线阅读，更多相关《2022软件水平考试考试真题及答案7节.docx（39页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022软件水平考试考试真题及答案7节2022软件水平考试考试真题及答案7节 第1节以下关于网络社区营销说法正确的是（ ）。A.网络社区营销活动效果容易评估B.网络社区营销成本高C.网络社区营销本质是提供了企业主与用户平等交流沟通的机会D.企业形象通过网络社区营销一定会得到提升答案：C解析：Cloud computing is a phrase used to describe a variety of computing concepts that involve a large number of computers （ ）through a real-time communication

2、 network such as the Internet. In science, cloud computing is a （ ）for distributed computing over a network, and means the（请作答此空）to run a program or application on many connected computers at the same time.The architecture of a cloud is developed at three layers: infrastructure, platform, and applic

3、ation. The infrastucture layer is built with virtualized compute storage and network resources. The platform lay-er is for general-purpose and repeated usage of the collection of software resources. The application layer is formed with a collection of all needed software modules for SaaS application

4、s. The infrastucture layer serves as the （） for building the platform layer of the cloud. In turn, the platform layer is founda-tion for implementing the （）layer for SaaS application.A. abilityB. approachC. functionD. method答案：A解析：翻译：云计算是一个用来描述各种计算概念的一个短语，计算概念涉及大量计算机通过实时通信的网络，如Internet，（ ）在一起。在科学研究中

5、，云计算是分布式网络计算的（ ），意味着有（请作答此空）同时在多台互连的计算机上运行一个程序或应用。云的结构分为3层：基础设施、平台和应用。基础实施层由虚拟计算机存储和网络资源构成；平台层是具有通用性和复用性的软件资源的集合；应用层是云上针对SaaS应用的所有应用软件的集合。基础设施层时建立平台层的（ ）基础；相应地，平台层是执行应用层SaaS（ ）的基础。A能力 B方法 C功能 D方式在OSPF中，路由域存在骨干域和非骨干域，某网络自治区域中共有10个路由域，其区域id为09，其中 （ ）为骨干域。A.AreA.0B.AreA.1C.AreA.5D.AreA.9答案：A解析：本题考察OSPF

6、区域的知识。OSPF区域0或0.0.0.0为骨干区域。其它区域和骨干区域连接。在沟通管理中，沟通方式的选择是一项重要的工作。（）不是书面沟通的特点。A.沟通速度快B.歧义性少C.内容清晰 D.信息充分答案：A解析：书面的沟通方式优点是清晰，二义性少以及可以作为备忘录，也可作为双方沟通的证据。而缺点是缺乏人性化，如果某些用语较为生硬的话，容易使双方的关系出现矛盾。在分布式数据库中包括分片透明、复制透明、位置透明和逻辑透明等基本概念，其中：(6)是指局部数据模型透明，即用户或应用程序无须知道局部场地使用的是哪种数据模型。A. 分片透明 B. 复制透明 C. 位置透明D. 逻辑透明答案：D解析：本课

7、程授课老师薛大龙的电子邮箱为PYXDL163.COM，对于pyxdl和的正确理解为（ ）。在发送电子邮件时，常用关键词的使用中，（请作答此空）是错误的。若电子邮件出现字符乱码现象，以下方法中（ ）一定不能解决该问题。A.From是指pyxdlB.To是指接收方的邮件地址C.Cc是指回复发件人地址D.Subject是指电子邮件的主题答案：C解析：电子邮箱的一般格式为用户名域名。在发送电子邮件时，From是指发送地址，To是指接收方的地址，Cc是指发送邮件时抄送的地址，Subject是指邮件的主题。邮件出现乱码，原因可能是发送方的字符编码标准与接收方不匹配造成的，修改邮件字符编码格式可以解决该问题

8、。以附件形式或图片形式发送，可以有效避免字符编码标准不同的问题，以文件加密方式无法改变邮件乱码。_是一种能够实现过程集成的技术，一般用于用户的业务流程经常发生改变的场合。A. 业务流B. 控制流C. 流媒体D. 工作流答案：D解析：根据国际工作流管理联盟的定义，工作流是一类能够完全或者部分自动执行的业务过程，它根据一系列过程规则，使文档、信息或任务能够在不同的执行者之间传递和执行。如果用户的业务流程经常发生改变，那么在为用户的待建系统制订解决方案时，首先应想到工作流技术。所以正确选项应该是D。OPNET能够准确分析网络的性能和行为，主要用于网络仿真。利用该工具不能得到（ ）测试指标。A.网络吞

9、吐量B.近端串扰C.延迟抖动D.链路利用率答案：B解析：近端串扰是在UTP链路中一对线与另一对线之间因信号的耦合效应而产生的串扰，属于物理层问题，不属于网络性能和行为。以下过程模型中，从一种非常高层的角度描述了软件开发过程中进行的活动，并且提出了要求开发人员经过的事件序列的是（ ）。A.瀑布模型B.快速原型C.V模型D.螺旋模型答案：A解析：本题考查软件过程模型的基础知识。瀑布模型从一种非常高层的角度描述了软件开发过程中进行的活动，并且提出了要求开发人员经过的事件序列。原型模型允许开发人员快速地构造整个系统或系统的一部分以理解或澄清问题。V模型是瀑布模型的变种，它说明测试活动是如何与分析和设计

10、相联系的。螺旋模型把开发活动和风险管理结合起来，以将风险减到最小并控制风险，在该过程模型中，风险被明确地提了出来。2022软件水平考试考试真题及答案7节 第2节下列围绕采购供应商选择的做法中， （ ） 是不恰当的。A. 采购部门根据历年供应商的供货情况建立了一个供应商数据库，根据数据库选择合格供应商B. 首先进行供应商调查，满足标准要求后可纳入合格供应商名单C. 为保持采购的公开透明，采购均采取招标形式选择合格供应商D. 把采购物品分为3个等级，最低一级供应企业可以没通过ISO9001认证答案：C解析：采购的形式有许多种，招标只是其中之一，不一定所有的采购都需要招标。办公软件开发公司A非常重视

11、软件过程管理，按照CONI（能力成熟度模型）逐步进行过程改进刚刚实现了组织级过程性能、定量项目管理，按照CMMI（能量成熟度模型），A公司达到了，（）级别。A.CMNI2B.CMMI3C.CMMI4D.CMMI5答案：C解析：CMMI1：初始级，过程通常是随意且混乱的。组织往往不能提供一个稳定的环境来支持过程。CMMI2：已管理级。工作产品与服务满足其规定的过程描述、标准与规程。CMMI3：已定义级。过程得到清晰的说明与理解，并以标准、规程、工具与方法的形式进行描述。CMMI4：已量化管理级。组织与项目建立了质量与过程性能的量化目标并将其用作观看项目的准则。CMMI5：优化级。组织基于对业务目

12、标与绩效需要的量化理解，不断改进其过程。阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。某证券交易所为了方便提供证券交易服务，欲开发一个基于Web的证券交易平台。其主要功能包括客户开户，记录查询，存取款，股票交易等。客户信息包括性能、Email（必填且唯一），地址等；股票交易信息包括股票代码（6位数字编码的字符串）、交易数量（100的整数倍）、买/卖价格（单位：元，精确到分）。系统要求支持：（1）在特定时期3000个用户并发时，主要功能的处理能力至少 要达到128个请求/秒，平均数据量2KB/请求；（2）页面中采用表单实现客户信息、交易信息等的提交与交互，系统前端采用HTML5实

13、现。(4分)在对此平台进行非功能测试时，需要测试哪些方面？(5分) 在满足系统要支持（1）时，系统的通信吞吐量。（3分）表单输入测试需要测试那几个方面？(8分)（1）针对股票代码：111111，数量：10万，当前价格：6.00，设计4个股票交易的测试输入；（2）设计2个客户开户的测试输入，以测试是否存在XSS，SQL注入。答案：解析：答案：1、性能测试；2、安全性测试；3、兼容性测试；4、易用性测试；答案：通信吞吐量P=3000X128X2KB = 768000KB=750MB。参考答案：每个字段的验证；字段的缺省值；表单中的输入；参考答案：1.1、正确输入：111111，10万，6.00；2

14、、代码错误：1212，10万，6.00；3、数量错误：111111，0，6.00；4、价格错误： 111111，10万，0；（2）1.XSS测试用例：姓名：李四；Email：123456；地址：*地址*；1.SQL注入测试用例：姓名：李四or 1=1-；Email：123456；地址：*地址*；本小题考查非功能测试的主要内容：1、非功能性测试包括：性能、安全性、可使用性、兼容性、并发性、易用性等测试；2、功能测试：又叫作黑盒测试，其测试的唯一依据是软件规格说明书。本小题考查系统通信吞吐量的计算方法，系统的通信吞吐量=系统的并发用户数*单位时间的在线事务数（请求数）*事务服务器每次处理的数据负载

15、。通信吞吐量，设定如下指标参数：N：并发用户的数量；T：每单位时间的在线事务数量；D：事务服务器每次处理的数据负载；P：系统的通信吞吐量。计算公式：P=N*T*D。所以通信吞吐量P=N (并发用户的数量=3000) T (每单位时间的在线事务数量=128) D (事务服务器每次处理的数据负载=2KB/s) =3000X128X2KB = 768000KB=750MB。本小题考查表单测试的主要内容。表单测试是Web 应用功能测试的重要内容，用于获取用户的信息并和用户进行交互，主要测试如下内容（任意3个即可）：每个字段的验证；字段的缺省值；表单中的输入；提交操作的完整性。本小题考查Web应用测试输

16、入组合和安全性方面的测试，重点理解以下2个概念：1、XSS攻击：跨站点脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。2、SQL注入：是黑客攻击数据库的一种常用方法，其实就是通过把SQL命令插入到Web表单或页面请求的查询字符串中提交，最终达到欺骗服务器执行恶意的SQL命令，来达到攻击的目的。1.本题中有3条件，应该设计一个测试

17、用例覆盖3个有效等价类；然后针对每个条件的无效等价类各设计一个测试用例。（2） 针对客户信息包括姓名、Email（必填且唯一）、地址，等输入，任意挑选一个输入文本框，在保障SQL能运行的前提下，输入带有注入式攻击和XSS攻击的特征内容即可。 在PowerPoint中，可为每张幻灯片设置不同的背景，设置时应选（38）菜单下的“背景”命令。A.插入 B.格式 C.编辑 D.工具 答案：B解析：在PowerPoint中，为幻灯片设置不同的背景是通过“格式”菜单下的“背景”命令来实现的。单击“背景”命令后，弹出一个“背景”界面，在这里我们可以设置背景的颜色、条纹、图片等填充效果。供应链中的信息流覆盖了

18、从供应商、制造商到分销商，再到零售商等供应链中的所有环节，其信息流分为需求信息流和供应信息流，（）属于需求信息流，（请作答此空）属于供应信息流。A. 客户订单 B. 采购合同C. 完工报告单D. 销售报告答案：C解析：某汽车维修站拟开发一套小型汽车维修管理系统，对车辆的维修情况进行管理。1对于新客户及车辆，汽车维修管理系统首先登记客户信息，包括：客户编号、客户名称、客户性质(个人、单位)、折扣率、联系人、联系电话等信息：还要记录客户的车辆信息，包括：车牌号、车型、颜色等信息。一个客户至少有一台车。客户及车辆信息如表2-1所示。表2-1 客户及车辆信息2记录维修车辆的故障信息，包括：维修类型(普

19、通、加急)、作业分类(大、中、小修)、结算方式(自付、三包、索赔)等信息。维修厂的员工分为：维修员和业务员。车辆维修首先委托给业务员。业务员对车辆进行检查和故障分析后，与客户磋商，确定故障现象，生成维修委托书。如表2-2所示。表2-2 维修委托书3维修车间根据维修委托书和车辆的故障现象，在已有的维修项目中选择并确定一个或多个具体维修项日，安排相关的维修工及工时，生成维修派工单。维修派工单如表2-3所示。表2-3 维修派工单4客户车辆在车间修理完毕后，根据维修项目单价和维修派工单中的工时计算车辆此次维修的总费用，记录在委托书中。根据需求阶段收集的信息，设计的实体联系图(图2-1)和关系模式(不完

20、整)如下所示。图2-1中业务员和维修工是员工的子实体。概念结构设计逻辑结构设计客户( 5 ，折扣率，联系人，联系电话)车辆(车牌号，客户编号，车型，颜色，车辆类别)委托书( 6 ，维修类型，作业分类，结算方式，进厂时间，预计完工时间，登记日期，故障描述，总费用)维修项目(维修项目编号，维修项目，单价)派工单( 7 ，工时)员工( 8 ，工种，员工类型，级别)5、根据问题描述，填写图21中(1)(4)处联系的类型。联系类型分为一对一、一对多和多对多三种，分别使用1:1，1:n或1:*，m:n或*:*表示。6、补充图21中的联系并指明其联系类型。联系名可为：联系1，联系2，7、根据图2-1和说明，

21、将逻辑结构设计阶段生成的关系模式中的空(5)(8)补充完整。8、根据问题描述，写出客户、委托书和派工单这三个关系的主键。答案：解析：5、(1)* (或n或m)(2)1(3)* (或n或m)(4)* (或n或m)6、7、(5)客户编号，客户名称，客户性质(6)委托书编号，客户编号，车牌号，业务员编号或：委托书编号，车牌号，业务员编号(7)委托书编号，维修工编号，维修项目编号(8)员工编号，员工姓名 8、 客户：客户编号委托书：委托书编号派工单：委托书编号，维修项目编号，维修工编号 本题考查数据库设计，属于比较传统的题目，考查点也与往年类似。问题1、问题2考查的是数据库的概念结构设计，题目要求补充

22、完整实体联系图中的联系和联系的类型。根据题目的需求描述和表2-1中的数据可知，一个客户至少拥有一台车，每台车辆有一个对应的客户。所以，客户实体和车辆实体之间存在“拥有”联系，联系的类型为一对多(1:*)。根据题目的需求描述和表2-2中的数据可知，一份委托书由一个业务员负责接受委托，一个业务员可以负责多份委托书。所以，业务员实体和委托书实体之间存在“委托”联系，联系的类型为一对多(1:*)。根据题目的需求描述和表2-3中的数据可知，一份委托书可以对应多个维修项目和维修员工，一个维修项目可能涉及多个维修工，一个维修工可以参与多个维修项目。因此，维修派工单的信息涉及三个实体，是由三个实体相互联系而形

23、成的。所以，委托书实体和维修工实体之间存在“派工”联系，联系的类型为一对多(1:*)，维修项目实体和维修工实体之间存在“派工”联系，联系的类型为多对多(*:*)。问题3考查的是数据库的逻辑结构设计，题目要求补充完整各关系模式，并给出各关系模式的主键。根据实体联系图和表2-1的数据，对于“客户”关系模式需补充属性：客户编号、客户名称、客户性质。根据实体联系图和表2-1的数据，对于“车辆”关系模式，由于车辆实体与客户实体有联系，需记录对应的客户信息，并且车辆有自己的属性车牌号，因此，“车辆”关系模式需补充属性：车牌号、客户编号。根据实体联系图和表2-2的数据，对于“委托书”关系模式，由于车辆实体与

24、委托书实体和业务员实体都有联系，需记录对应的车辆和业务员信息，并且委托书有自己的属性委托书编号，因此，“委托书”关系模式需补充属性：委托书编号、车牌号、业务员编号。根据实体联系图和表2-3的数据，“派工学”关系模式记录的是委托书、维修项目和维修工三个实体之间的联系，因此，“派工单”关系模式需补充属性：委托书编号、维修项目编号、维修员编号。根据实体联系图和表2-1的数据，对于“员工”关系模式需补充属性：员工编号、员工姓名。问题4为指定给定关系模式的主键，显然，管理客户数据时，应为每位客户设置唯一的编码，因此客户关系模式的主键为“客户编号”，类似的，委托书关系模式的主键为“委托书编号”。根据E-R

25、图中派工联系与相关实体的关系，派工单关系模式的主键为“委托书编号，维修项目编号，维修员编号”。根据电子信息系统机房设计规范(GB501742022)规定，计算机网络机房应选择采用4种接地方式。（）接地系统是将电源的输出零电位端与地网连接在一起，使其成为稳定的零电位。要求该接地的地线与大地直接相通，其接地电阻要求小于1。A.交流工作B.线槽C.直流工作D.防雷答案：C解析：机房主要采用下列4种接地方式。 (1)交流工作接地：该接地系统把交流电源的地线与电动机、发电机等交流电动设备的接地点连接在一起，然后再将它们与大地相连接。交流电接地电阻要求小于4。 (2)安全工作接地：为了屏蔽外界的干扰、漏电

26、以及电火花等，所有计算机网络设备的机箱、机柜、机壳、面板等都需接地，该接地系统称为安全地。安全地接地电阻要求小于4 。 (3)直流工作接地：这种接地系统是将电源的输出零电位端与地网连接在一起，使其成为稳定的零电位。要求地线与大地直接相通，并具有很小的接地电阻。直流 电接地电阻要求小于1。上述三种接地都必须单独与大地连接，互相的间距不能小于15m。地线也不要与其他电力系统的传输线绕在一起并行走线，以防电力线 上的电磁信号干扰地线。 (4)防雷接地：执行国家标准建筑防雷设计规范。以下关于IPSec协议的叙述中，正确的是（ ）。A. IPSec协议是解决IP协议安全问题的一种方案B. IPSec协议

27、不能提供完整性C. IPSec协议不能提供机密性保护D. IPSec协议不能提供认证功能答案：A解析：Internet 协议安全性（Internet Protocol Security，IPSec）是通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。IPSec工作在TCP/IP协议栈的网络层，为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。国家电子政务工程建设项目管理暂行办法规定，（ ）未获批复前，原则上不予下达项目建设资金。A.投资预算B.投资概算C.投资规模D.投资效益答案：B解析：项目建设单位必须严格按照项目

28、审批部门批复的初步设计方案和投资概算实施项目建设。如有特殊情况，主要建设内容或投资概算确需调整的，必须事先向项目审批部门提交调整报告，履行报批手续。对未经批准擅自进行重大设计变更而导致超概算的，项目审批部门不再受理事后调概申请。2022软件水平考试考试真题及答案7节 第3节PKI由多个实体组成，其中管理证书发放的是（60）。A.RAB.CAC.CRLD.LDAP答案：B解析：负责证书发放的是CA（证书机构）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 某项目工期为6个月，该项目的项目经理在第3个月末对项目进行了中期检查，检查结果表明完成了计划进度的90%，相关情况见下表（单位

29、：万元），表中活动之间存在F-S关系。（8分） 计算中期检查时项目的CPI、CV和SV，以及“概要设计”活动的EV和SPI。 （4分） 如果按照当前的绩效，计算项目的ETC和EAC。 （8分） 请对该项目目前的进展情况作出评价。如果公司规定，在项目中期评审中，项目的进度绩效指标和成本绩效指标在计划值的正负10%即为正常，则该项目是否需要采取纠正措施？如需要，请说明可采取哪些纠正措施进行成本控制；如不需要，请说明理由。 （5分） 结合本案例，判断下列选项的正误（填写在答题纸的对应栏内，正确的选项填写“”，错误的选项填写“”）： （1）应急储备是包含在成本基准内的一部分预算，用来应对已经接受的已识

30、别风险，并已经制定应急或减轻措施的已识别风险。（） （2）管理储备主要应对项目的“已知未知”风险，是为了管理控制的目的而特别留出的项目预算。（） （3）管理储备是项目成本基准的有机组成部分，不需要高层管理者审批就可以使用。（） （4）成本基准就是项目的总预算，不需要按照项目工作分解结构和项目生命周期进行分解。（） （5）成本管理过程及其使用的工具和技术会因应用领域的不同而变化，一般在项目生命期定义过程中对此进行选择。（）答案：解析：（ ）是指攻击者发送虚假信息来欺骗其他用户。A.信息截取和窃取B.信息篡改C.信息假冒D.信息抵赖答案：C解析：信息假胃是指攻击者发送虚假信息来欺骗其他用户。信息篡

31、改是指攻击者非法截获从信源传输出来的信息，并对信息进行修改或插入欺骗性的信息，然后将修改后的信息发送给信宿。在信息安全技术体系中，加密技术用于防止信息被窃取，数字签名技术用于防止信息抵赖，完整性技术用于防止信息被篡改，认证技术用于防止信息被假冒。（ ）通过构建一个内部市场并以价格机制作为合理配置资源的手段，迫使业务部门有效控制自身的需求、降低总体服务成本。A.成本核算B.TCO总成本管理C.系统成本管理D.IT服务计费答案：D解析：IT服务计费管理是负责向使用IT服务的客户收取相应费用的流程，它是IT财务管理中的重要环节，也是真正实现企业IT价值透明化、提高IT投资效率的重要手段。通过向客户收

32、取IT服务费用，一般可以迫使业务部门有效地控制自身的需求、降低总体服务成本，并有助于IT财务管理人员重点关注那些不符合成本效益原则的服务项目。IT服务计费子流程通过构建一个内部市场并以价格机制作为合理配置资源的手段，使客户和用户自觉地将其真实的业务需求与服务成本结合起来，从而提高了IT投资的效率。某公司按总价合同方式约定订购3000米高规格的铜缆，由于建设单位原因，工期暂停了半个月，待恢复施工后，承建单位以近期铜价上涨为理由，要求建设单位赔偿购买电缆增加的费用，并要求适当延长工期，以下说法中，（ ）是正确的。A. 建设单位应该赔偿承建单位采购电缆增加的费用B. 监理单位应该保护承建单位的合法利

33、益，因此应该支持承建单位的索赔要求C. 索赔是合同双方利益的体现，可以使项目造价更趋于合理D. 铜价上涨是承建单位应承担的项目风险，不应该要求赔偿费用答案：D解析：总价合同：又称固定价格合同。固定价格合同是指在合同中确定一个完成项目的总价，承建单位据此完成项目全部内容的合同。这种合同类型能够使建设单位在评标时易于确定报价最低的承建单位，易于进行支付计算。但这类合同仅适用于项目工作量不大且能精确计算、工期较短、技术不太复杂、风险不大的项目.。因而采用这种合同类型要求建设单位必须准备详细而全面的设计方案（一般要求实施详图）和各项说明，使承建单位能准确计算项目工作量。在我国，商标专用权保护的对象是（

34、）。A.商标B.商品C.已使用商标D.注册商标答案：D解析：下列关于项目合同谈判与签订有关法律法规错误的是（ ）。A. 在确定中标人前，招标人不得与投标人就投标价格、投标方案等实质性内容进行谈判。B. 招标人和中标人应当自中标通知书发出之日起十五日内，按照招标文件和中标人的投标文件订立书面合同。C. 依法必须进行招标的项目，招标人违反本法规定，与投保人就投标价格、投标方案等实质性内容进行谈判的，给予警告，对单位直接负责的主管人员和其他直接责任人员依法给与处分。D. 关于约束招投标的法律文件是中华人民共和国招标投标法。答案：B解析：本题考查招投标法。招标人和中标人应当自中标通知书发出之日起三十日

35、内，按照招标文件和中标人的投标文件订立书面合同。中断向量可提供_。A.I/O设备的端口地址B.所传送数据的起始地址C.中断服务程序的入口地址D.主程序的断点地址答案：C解析：早期的微机系统中将由硬件产生的中断标识码（中断源的识别标志，可用来形成相应的中断服务程序的入口地址或存放中断服务程序的首地址）称为中断向量。换而言之，中断向量可提供中断服务程序的入口地址。在某些计算机中，中断向量的位置存放一条跳转到中断服务程序入口地址的跳转指令。以下关于黑盒测试的叙述中，不正确的是（ ）。A.黑盒测试可以检测软件行为、性能等特性是否满足要求B.黑盒测试可以检测软件是否有人机交互上的错误C.黑盒测试依赖于软

36、件内部的具体实现，如果实现发生了变化，则需要重新设计用例D.黑盒测试用例设计可以和软件实现同步进行答案：C解析：黑盒测试也称为功能测试，在完全不考虑软件的内部结构和特性的情况下，测试软件的外部特性。进行黑盒测试主要为了发现以下发现以下几类错误：（1）是否有错误的功能或遗漏的功能？（2）界面是否有误？输入是否正确接收？输出是否正确？（3）是否有数据结构或外部数据库访问错误？（4）性能是否能够接受？（5）是否有初始化或终止错误？C选项描述的是白盒测试的特性，白盒测试关注内部的具体实现，故正确答案为C2022软件水平考试考试真题及答案7节 第4节在数字信封技术中,利用非对称加密算法对（ ）加密。A.

37、对称密钥B.原文信息C.密文信息D.信息摘要答案：A解析：在计算机系统中，（ ）是指在CPU执行程序的过程中，由于发生了某个事件，需要CPU暂时中止正在执行的程序，转去处理该事件，之后又回到被中止的程序A. 调用B. 调度C. 同步D. 中断答案：D解析：中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程利用高级ACL禁止用户通过telnet访问子网202.112.111.0/24的命令是（ ）。A.access-list 3000 rule10 deny tel

38、net any 202.112.111.0 0.0.0.255 ep 23B.access-list 3000 rule 10 deny udp any 202.112.111.0 ep telnetC.access-list 3000 rule 10 deny tcp any 202.112.111.0 0.0.0.255 ep 23D.access-list 3000 rule 10 deny tcp any 202.112.111.0 255.255.255.0 ep 23答案：C解析：扩展 ACL（访问控制列表） 是一种路由器配置脚本，根据源地址、目的地址，以及协议或端口来控制路由器应

39、该允许还是应该拒绝数据包。高级 ACL 比基本 ACL 更加灵活而且精度更高。（ ）是面向对象方法中最基本的封装单元，它可以把客户要使用的方法和数据呈现给外部世界，而把客户不需要知道的方法和数据隐藏起来。A.属性B.方法C.类D.过程答案：C解析：本题考查面向对象中类的基本概念。?面向对象中最重要的概念就是类，它是面向对象方法中最基本的封装单元，决定了现实世界中实体的数据和方法，以及数据和方法是否对外界暴露，即它可以把客户要使用的方法和数据呈现给外部世界，而把客户不需要知道的方法和数据隐藏起来。BGP runs over a reliable transport （ ）. This elimi

40、nates the need to implement explicit update fragmentation, retransmission, acknowledgement, and （请作答此空）. Any authentication scheme used by the transport protocol may be used in addition to BGPs own （ ）mechanisms. The error notification mechanism used in BGP （ ）that the transport protocol supports a

41、“graceful” close, i.e., that all outstanding data will be delivered （ ）the connection is closed.A.synchronizationB.conflictC.transportD.sequencing答案：D解析：bgp通过可靠的传输协议运行。这样就不需要实现显式的更新分段、重新传输，确认和排序。使用的任何身份验证方案除了bgp自己的身份验证机制之外，还可以使用传输协议的验证方案。bgp中采用的错误通知机制，假定传输协议支持“正常”关闭，也就是说，所有未完成的数据将在连接关闭之前交付。立项管理是项目管理

42、中的一项重要内容。从项目管理的角度看，立项管理主要是解决项目的（ ）问题。A. 技术可行性B. 组织战略符合性C. 高层偏好D. 需求收集和确认答案：B解析：项目立项管理关注的重点在于是否需要启动一个项目，并为其提供相应的预算支持。所以立项管理主要是解决项目的组织战略符合性，看这个项目是否有必要做。在软件设计中，（ ）的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成形成软件（请作答此空）。而为每个具体任务选择适当的技术手段和处理方法的过程称为（ ）。A.数据流图 B.4+1视图 C.IPO图 D.系统结构图答案：D解析：系统设计的主要内容包括概要设计和详细设计概要

43、设计又称为系统总体结构设计，它是系统开发过程中很关键的一步，其主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的模块结构图，即系统结构图在概要设计中，将系统开发的总任务分解成许多个基本的、具体的任务，为每个具体任务选择适当的技术手段和处理方法的过程称为详细设计根据任务的不同，详细设计又可分为多种，例如，网络设计、代码设计、输入/输出设计、处理流程设计、数据存储设计、用户界面设计、安全性和可靠性设计等小王访问某电子商务网站，生成有效订单，并通过信用卡完成在线支付。此过程不涉及_。A.资金流B.信息流C.物流D.商流答案：C解析：本题考查信用卡在线支付的过程。访问某

44、电子商务网站涉及信息流，完成在线支付涉及资金流，生成有效订单涉及商流，没有货物的配送，所以不涉及物流。设有关系模式R（A1，A2，A3，A4，A5，A6），函数依赖集F=A1A3，A1 A2A4，A5 A6A1，A3 A5A6，A2 A5A6。关系模式R的一个主键是（请作答此空）， 从函数依赖集F可以推出关系模式R（ ）。 A. A1A4B. A2A5C. A3A4D. A4A5答案：B解析：把每个选项代入求它的闭包，A2A5能推出所有属性的为主键。第二空，根据第一空可知R的一个主键为A2A5，由函数依赖集F可知，存在A2A5A6，A5A6A1，A1A3，这里存在传递函数依赖，故A、B选项均不

45、正确，C选项本身不正确，存在非主属性对候选键的传递函数依赖，是不满足3NF的。因此本题选择D选项。2022软件水平考试考试真题及答案7节 第5节项目中每个成员都负有成本责任，以下关于成本控制对项目人员要求的叙述中，（ ）是不正确的。A. 正确理解和使用成本控制信息B. 具有成本愿望和成本意识C. 关心成本控制的结果D. 成本控制是个人活动答案：D解析：项目管理过程中的任何活动，都不会是个人的活动，都是由团队、各种干系人共同完成的活动。高级加密标准AES支持的3种密钥长度中不包括（ ）。A.56B.128C.192D.256答案：A解析：AES采用对称分组密码体制，密钥长度的最少支持为128、1

46、92、256，分组长度128位，算法应易于各种硬件和软件实现。用于限制对象访问的设计模式是（ ）A.AdapterB.DecoratorC.DelegationD.Proxy答案：D解析：本题考查常见设计模式的功能，备选答案中除Delegation，其它均为经典设计模式。适配器（adapter）模式。适配器模式将一个接口转换成客户希望的另一个接口，从而使接口不兼容的那些类可以一起工作。适配器模式既可以作为类结构型模式，也可以作为对象结构型模式。在类适配器模式中，通过使用一个具体类将适配者适配到目标接口中；在对象适配器模式中，一个适配器可以将多个不同的适配者适配到同一个目标。装饰（decorat

47、or）模式。装饰模式是一种对象结构型模式，可动态地给一个对象增加一些额外的职责，就增加对象功能来说，装饰模式比生成子类实现更为灵活。通过装饰模式，可以在不影响其他对象的情况下，以动态、透明的方式给单个对象添加职责；当需要动态地给一个对象增加功能，这些功能可以再动态地被撤销时可使用装饰模式；当不能采用生成子类的方法进行扩充时也可使用装饰模式。代理（proxy）模式。代理模式是一种对象结构型模式，可为某个对象提供一个代理，并由代理对象控制对原对象的引用。代理模式能够协调调用者和被调用者，能够在一定程度上降低系统的耦合度，其缺点是请求的处理速度会变慢，并且实现代理模式需要额外的工作。对于十进制数-1

48、023,至少需要（ ）个二进制位表示该数(包括符号位)。A.8B.9C.10D.11答案：D解析：简单的进制转换，其中的符号位为负，固定使用1表示。其余的真值部分，直接进行换算即可。1023对应的二进制数是 1111 1111 11，再加上前面的符号为11位。（ ）不属于VIN采用的网络技术及机制。A.数据安全性B.透明包传输C.QOS保证D.隧道机制答案：B解析：组建VPN的技术机制包括：不透明包传输、数据安全性、QOS保证、隧道机制。以太网中，主机甲和主机乙采用停等差错控制方式进行数据传输， 应答帧大 小为（ ）字节。A.13B.32C.64D.128答案：C解析：以太网使用停等差错控制协议，应答帧的大小是64B在五阶段网络开发过程中，网络物理结构图和布线方案的确定是在（）阶段确定的。A. 需求分析B. 逻辑网络设计C. 物理网络设计D. 通信规范设计答案：C解析：网络规划设计师 5 天修炼10.1。物理网络设计阶段的任务是确定物理的网络结构。计算机性能指标对用户非常重要，下列与计算机性能评测有关的叙述，不正确的是_。A.通常使用的综合评测指标有3类：工作量类、响应性能类、利用率类B.除综合评价指标外，评价系统性能的还有可靠性、可用性、可维护性等C.平均故障间隔时间MTBF越小，表示系统越可靠D