21年软件水平考试考试真题精选及答案9节.docx

《21年软件水平考试考试真题精选及答案9节.docx》由会员分享，可在线阅读，更多相关《21年软件水平考试考试真题精选及答案9节.docx（45页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、21年软件水平考试考试真题精选及答案9节21年软件水平考试考试真题精选及答案9节 第1节在以下网络威胁中（ ）不属于信息泄露。A.数据窃听B.流量分析C.偷窃用户帐号D.暴力破解答案：D解析：本题来自于书中3.3节网络安全威胁的部分。暴力破解的基本思想是根据题目的部分条件确定答案的大致范围，并在此范围内对所有可能的情况逐一验证，直到全部情况验证完毕。它不属于信息泄露。结合速率与容错，硬盘做RAID效果最好的是（48）. A. RAID0 B. RAID1 C. RAID5 D. RAID10答案：D解析：影响系统可维护性主要包括（ ）方面可理解性可测试性可修改性。A.B.C.D.答案：A解析：

2、信息系统的可维护性是对信息系统进行维护的难易程度的度量。影响系统可维护性主要有三个方面：可理解性、可测试性、可修改性。阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。国家某部委针对宏观经济大数据决策支持系统建设项目，通过公开招标选择某监理公司对项目实施全过程监理。在项目招标过程中发生了如下事件：由于是部委级项目，根据监理单位的建议，要求参加投标单位的资质最低不得低于计算机系统集成二级资质。拟参加此次投标的六家单位中，A、B、D具有二级资质，C具有三级资质，E、F具有一级资质，而C在宏观经济决策支持系统的监测预警功能技术上业界领先。为使项目建设更加完美，建设单位极力建议让C与A联合

3、承建项目，并明确向A暗示，如果不接受这个投标方式，则A中标的可能性非常小。开标后发现：（1）B投标人的投标报价为3200万元，为最低投标价。（2）D投标人在开标后又提交了一份补充说明，提出可以降价5%。（3）E投标人投标文件的投标盖有企业及企业法定代表人的印章，但没有加盖项目负责人的印章。（4）F投标人的投标报价最高，故F投标人在开标后第二天撤回了其投标文件。招标代理机构提出，评标委员会由7人组成，包括建设单位纪委书记、工会主席，当地招标投标管理办公室主任，以及从评标专家库中随机抽取的4位技术、经济专家。（6分）针对事件1，作为监理工程师请回答：（1）在事件1所述招标过程中，作为该项目的建设单

4、位其行为是否合法？为什么？（2）从事件1所述背景资料来看，A和C组成的投标联合体是否有效？为什么？（5分）针对事件2，作为监理工程师请分析B、D、E、F投标人的投标文件是否有效？（4分）针对事件3，作为监理工程师请指出评标委员会人员组成的不正确之处，并说明理由。答案：解析：（1）不合法。依据中华人民共和国招标投标法第三十一条规定，招标人不得强制投标人组成联合体共同投标，不得限制投标人之间的竞争。（2）联合体投标无效。A、C形成联合体后，根据中华人民共和国招标投标法，应按照资质等级较低的单位确定资质等级，即计算机系统集成三级资质，不满足对于投标人资质规定的最低要求（二级）。B有效。 D有效，但补

5、充说明无效。E有效。 F有效。不正确的是：评标委员会由7人组成，包括建设单位纪委书记、工会主席，当地招标投标管理办公室主任，以及从评标专家库中随机抽取的4位技术、经济专家。理由：评标委员会应当由招标人代表和有关技术、经济方面的专家组成，且不得少于2/3。已知模块A给模块B传递数据结构X。则这两个模块的耦合类型为（ ）耦合。A.数据B.标记C.控制D.内容答案：B解析：一般来说，模块之间的耦合有七种类型，根据耦合性从低到高为非直接耦合、数据耦合、标记耦合、控制耦合、外部耦合、公共耦合和内容耦合。数据耦合：若一个模块访问另一个模块时，彼此之间是通过数据参数（不是控制参数，公共数据结构或外部变量）来

6、交换输入、输出信息。标记耦合：模块通过参数表传递记录信息，两个以上的模块都需要其余某一数据结构子结构时，不使用全局变量方式，而是使用记录传递的方式。控制耦合：一个模块通过传送开关、标志、名字等控制信息，明显地控制选择另一模块的功能。内容耦合：一个模块直接访问另一个模块的内部数据，或者通过非正常入口转入另一个模块内部，或者两个模块有一部分程序代码重叠，又或者一个模块有多种入口。标记耦合指两个模块之间传递的是数据结构，如高级语言中的数组名、记录名、文件名等这些名字即标记，其实传递的是这个数据结构的地址。故正确答案为B W公司想要对本单位的内部网络和办公系统进行改造，希望通过招标选择承建商，为此，W

7、公司进行了一系列活动。以下 （ ） 活动不符合中华人民共和国招标投标法的要求。 A.对此项目的承建方和监理方的招标工作，W公司计划由同一家招标代理机构负责招标，并计划在同一天开标 B.W公司根据此项目的特点和需要编制了招标文件，并确定了提交投标文件的截止日期 C 有四家公司参加了投标，其中一家投标单位在截止日期之后提交投标文件，W公司认为其违反了招标文件要求，没有接受该投标单位的投标文件D.W公司根据招标文件的要求，在三家投标单位中选择了其中一家作为此项目的承建商，并只将结果通知了中标企业 答案：D解析：项目论证通过对实施方案的工艺技术、产品、原料、未来的市场需求与供应情况以及项目的投资与收益

8、情况的分析，从而得出各种方案的优劣以及在实施技术上是否可行，经济上是否合算等信息供决策参考。项目论证的作用不包括（ ）。A.确定项目是否实施的依据B.编制计划设计、采购、施工及机构设置、资源配置的依据C.有效避免风险的发生，保证项目的效率D.筹措资金、向银行贷款的依据答案：C解析：项目论证通过对实施方案的工艺技术、产品、原料、未来的市场需求与供应情况以及项目投资与收益情况的分析，从而得出各种方案的优劣以及在实施技术上是否可行，经济上是否合算等信息供决策参考。项目论证的作用主要体现在以下几个方面：1）确定项目是否实施的依据。2）筹措资金、向银行贷款的依据。3）编制计划、设计、采购、施工以及机构设

9、置、资源配置的依据。4）项目论证是防范风险、提高项目效率的重要保证。说明现代软件的飞速发展，使得系统对软件的依赖越来越强，对软件可靠性的要求也越来越来高，因此发展以发现软件可靠性缺陷为目的的可靠性测试技术也日益迫切。15、问题1 一个完整的软件可行性测试如图51所示。（5分）请写出图中(1)(5)。16、问题2 解释说明软件可靠性测试的目的，并说明狭义和广义软件可靠性测试的区别。（5分）17、问题3 可靠性目标是指客户对软件性能满意程度的期望。通常采用失效严重程度、可靠度、故障强度、平均无故障时间等指标来描述。请分别解释其含义。（2分）答案：解析：15、一个完整的软件可行性测试如图52所示。（

10、1）确定可靠性目标 (2)可靠性数据 (3)分析可靠性的因素 (4)可靠性模型 (5)可靠性评价16、可靠性测试的目的可归纳为以下三个方面： 发现软件系统在需求、设计、编码、测试、实施等方面的各种缺陷。 为软件的使用和维护提供可靠性数据。 确认软件是否达到可靠性的定量要求。 广义的软件可靠性测试是指为了每终评价软件系统的可靠性而运用建模、统计、试验、分析、评价等一系列手段对软件系统实施的一种测试。狭义的软件可靠性测试是指为了获取可靠性数据，按预先确定的测试用例，在软件的预期使用环境中，对软件实施的一种测试。狭义的软件可靠性测试也叫“较件可靠性试验(sottwan: reliability te

11、st)”，它是面向缺陷的测试，以用户将要使用的方式来测试软件，每一次测试代表用户将要完成的一组操作，使测试成为最终产品使用的预演。这就使得所获得的测试数据与软件的宴际运行数据比较接近，可用于软件可靠性评价。17、失效严重程度类就是对用户具有相同程度影响的失效集合。 可靠度就是软件系统在规定的条件下，规定的时间内不发生失效的概率。 故障强度是指：以单位运转时间的软件故障停机小时表示停机时间的长短，其表式为：软件故障强度率=100%*软件故障停机小时/软件实际运转时间。 平均无故障时间(MTTF)：全称是Mean Time To Failure，即平均失效时间。系统平均能够正常运行多长时间，才发生

12、一次故障。系统的可靠性越高，平均无故障时间越长。21年软件水平考试考试真题精选及答案9节 第2节计算机采用分级存储体系的主要目的是为了（ ）。A. 解决主存容量不足的问题B. 提高存储器读写可靠性C. 提高外设访问效率D. 解决存储的容量、价格和速度之间的矛盾答案：D解析：本题考查计算机系统基础知识。接近CPU的存储器容量更小、速度更快、成本更高，辅存容量大、速度慢，价格低。采用分级存储体系的目的是解决存储的容量、价格和速度之间的矛盾。设在RSA的公钥密码体制中，公钥为（e，n）=（13，35），则私钥d=（66）。A.11B.13C.15D.17答案：B解析：由（e,n）=（13,35）可以

13、得知P*Q=35，pq为素数，因此PQ为5和7.?（N）=24,已经选定e=13,则满足13d=1 mod 24的d是13，因为13*13 mod 24=1此题可以直接套公式计算更方便。 MPEG-1 视频中的帧间编码主要采用了（62），帧内编码主要采用了（63）A.变换编码B.帧内预测行程编码C.运动补偿编码D.词典编码 答案：A解析：MPEG-1 视频中的帧间编码主要采用了基于运动补偿的帧间预测编码，帧内编码主要采用了变换编码。阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。图2-1为某企业数据中心拓扑图，图中网络设备接口均为千兆带宽，服务器1至服务器4均配置为 4颗CPU、

14、256GB内存、千兆网卡。实际使用中发现服务器使用率较低，为提高资产利用率，进 行虚拟化改造，拟采用裸金属架构，将服务器1至服务器4整合为一个虚拟资源池。图中业务存储 系统共计50TB，其中10TB用于虚拟化改造后的操作系统存储，20TB用于Oracle数据库存储， 20TB分配给虚拟化存储用于业务数据存储。问题：2.1 （6分）常见磁盘类型有SATA、SAS等，从性价比考虑，本项目中业务存储系统和备 份存储应如何选择磁盘类型，请简要说明原因。若要进一步提升存储系统性能，在磁盘阵列上可以采取哪些措施？问题：2.2 （3分）常用虚拟化实现方式有一虚多和多虚多，本例中应选择哪种方式，请说明理由。问

15、题：2.3 （8分）常用存储方式包括FC-SAN、IP-SAN，本案例中，服务器虚拟化改造完成后， 操作系统和业务数据分别采用什么方式在业务存储系统上存储？服务器本地磁盘存储什么数据？ 请说明原因。问题：2.4 （4分）常见备份方式主要有Host-Base、LAN-Base、LAN-Free、Server-Free，为该企业选择备份方式，说明理由。问题：2.5（4分）服务器虚拟化改造完成后，每台宿主机承载的虚拟机和应 用会更多，可能带来 什么问题？如何解决。答案：解析：问题1；1.业务系统采用SAS，备份存储选用sata。2.Sata硬盘相对成本较低，速度慢。备份数据量大，对存储速度要求不高，

16、可以选用sata。业务系统对速度有较高要求，适合选用SAS。3.配置部分SSD磁盘，高速缓存、更高转速的硬盘。组成性能不错的raid5等。问题2：多虚多 将多台设备虚拟化成一个资源池，在根据需求虚拟出多个虚拟机，问题3：操作系统采用fc san，业务系统采用ip san。 本地磁盘主要存储虚拟化软件 fcsan 速度快，延迟低适合存储操作系统数据 IPsan高可扩展性，可维护性适合业务数据。问题4 lan-base 本题中，备份数据的传输是网络，配置了服务器作为备份服务器，因此事lan-base的基本特征。问题5： 可能存储服务器虚拟化和存储虚拟化的网络瓶颈。 交换机、防火墙、服务器1-4，存

17、储虚拟化服务区可以升级为万兆。问题1；SAS硬盘主要应用在线、高可用性、随机读取的情况，适用于大、中型企业关键任务资料的存储， 效能高而且扩充性极高； SATA硬盘主要应用在线、近线作业、高可用性、随机读取、循序读取的情况。 SAS的可靠性与可用性更高，因此数据库数据库服务器选择SAS硬盘更加适合，而备份服 务器选择SATA更适合。可以采用性能与可靠性都不错的RAID6或RAID5。设有一个员工关系EMP（员工号，姓名，部门名，职位，薪资），若需查询不同部门中担任“项目主管”职位的员工平均薪资，则相应的SQL语句为：SELECT部门名，AVG（薪资）AS平均薪资FROM EMPGROUP BY

18、（请作答此空）（ ）；A.员工号B.姓名C.部门名D.薪资答案：C解析：SELECT语句的语法结构：SELECTALL|DISTINCT,nFROM,nWHEREGROUP BYHAVNGORDER BYASC|DESC,n本题中是要求查询不同部门中，所以应使用分组语句进行分组，分组的条件是部门名；在分组的基础上指定条件，一般使用HAVING语句，本题要求是担任“项目主管”职位，也就是说要求职位为项目主管。由于“项目主管”是属于字符串类型的数据，所以在条件表达式中，需要使用单引号将该值引起来。计算机安全的主要目标不包括以下哪个选项（ ）A.防止未经授权的用户获取资源B.防止已经授权的用户获取资

19、源C.防止合法用户以未授权的方式访问D.使合法用户经过授权后可以访问资源答案：B解析：已经授权的用户可以获取资源。人工智能的典型应用不包括（ ）A.5g通讯B.人脸识别C.无人驾驶D.语音识别答案：A解析：人工智能（Artificial Intelligence），英文缩写为AI。它是计算机科学的一个分支，它企图了解智的实质，并生产出一种新的能以人类智能相似的方式做出反应的智能机器，该领域的研究包括机器人、语言识别、图像识别、自然语言处理和专家系统等。典型应用包括：机器视觉，指纹识别，人脸识别，视网膜识别，虹膜识别，掌纹识别，专家系统，自动规划，智能搜索，定理证明，博弈，自动程序设计，智能控制

20、，机器人学，语言和图像理解，遗传编程等。5g通讯不属于人工智能。为了提高计算机磁盘存取效率,通常可以（）。A.利用磁盘格式化程序,定期对ROM进行碎片整理B.利用磁盘碎片整理程序,定期对内存进行碎片整理C.利用磁盘碎片整理程序,定期对磁盘进行碎片整理D.利用磁盘格式化程序,定期对磁盘进行碎片整理答案：C解析：21年软件水平考试考试真题精选及答案9节 第3节TCP协议使用（ ）次握手机制建立连接，当请求方发出SYN连接请求后，等待对方回答（请作答此空），这样可以防止建立错误的连接。A.SYN，ACKB.FIN，ACKC.PSH，ACKD.RST，ACK答案：A解析：TCP协议是一种可靠的、面向连

21、接的协议，通信双方使用三次握手机制来建立连接。当一方收到对方的连接请求时，回答一个同意连接的报文，这两个报文中的SYN=1，并且返回的报文当中还有一个ACK=1的信息，表示是一个确认报文。某公司承接了一个银行业务系统的软件开发项目，质量要求非常高。项目经理小赵制订了项目的整体计划，将项目划分为需求、设计、编码和测试四个阶段，他将测试阶段预留了大量时间，以便开展充分的测试工作。需求分析完成后，项目组编写了需求分析报告，项目经理小赵召集部分骨干人员召开评审会。为了尽快进入下一阶段工作，评审会从早上9点一直开到晚上9点，终于把全部的文件都审完了。评审组找到了几处小问题，并当场进行了修改，项目经理宣布

22、可以进入设计阶段了。编程结束后，进入了测试阶段。第一轮测试，发现了70个缺陷。项目组对发现的缺陷进行了修改，又重新提交了测试。第二轮又发现了100多个缺陷，就这样反复修改和测试，直到第六轮，发现了33个缺陷。各轮发现的缺陷数如下：这时，小赵终于松了一口气，由于第六轮只剩下33个缺陷，他觉得测试工作应该很快就会结束了。（10分）请分析此项目的质量管理过程中存在哪些问题？（9分）请在答题纸上标出纵坐标的刻度值，并画出测试缺陷的趋势图。根据趋势图分析“小赵觉得测试工作很快就会结束了”是否有道理，并分析原因。（3分）请结合软件生命开发周期分析软件存在缺陷的可能原因。（3分）请结合实际经验说明软件项目的

23、质量管理工作应重点完成哪些工作？答案：解析：（1） 没有制订单独的质量管理计划，也没有安排质量管理人员；（2） 没有实施质量保证工作；（3） 在项目重大里程碑处没有对阶段成果进行评审，无法确保结果和预期目标一致；（4） 技术评审会没有关注于发现问题，没有达到预期效果；（5） 设计文件未经过正式评审，可能没有发现设计文件中的错误；（6） 评审会召开时间过长，也没有起到质量控制的作用；（7） 在进入项目下一重要阶段前没有进行评审；（8） 重要项目干系人或客户没有参加需求评审会，可能导致最终对需求的理解不能达成一致。小赵分析的没有道理。因为趋势线上下波动很大，并没有呈整体下降且趋于稳定的趋势，所以不

24、能得出下一轮测试缺陷数必然减少的结论。最后一轮测试缺陷次数虽然减少，但是，还没有经过回归测试，新的缺陷可能还会产生。系统也没有经过集成测试，也可能还有新的缺陷产生。需求缺陷、设计缺陷、编码缺陷、测试不充分。（1） 要制订出切实可行的质量管理计划；（2） 应安排独立于项目组的QA人员负责QA工作；（3） 对软件开发过程实施质量保证；（4） 加强技术评审工作，注重对需求、设计等文档的技术评审工作；（5） 注重测试工作，应安排相对独立的测试人员；（6） 对发现的缺陷进行统计分析，确保最终的软件产品质量符合要求。试题二（13分）阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 某一网络地

25、址块192.168.75.0中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如表4-1所示。（5分）5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？（2分）主机D的网络地址为多少？（2分）若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？（2分）若在网络中另加入一台主机，其IP地址设为192.168.75.164，它的广播地址是多少？哪些主机能够收到？（2分）若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？答案：解析：试题二分析本题是一个针对给定的IP地址和掩码获取网络号/子网号的题目。从题目给出的表中可以看出，所有

26、的IP地址的掩码都是255.255.255.240由此可以看出，使用此掩码划分的子网的IP地址段为每一个段16个IP。对于这种涉及复杂子网划分的情况，要获得其网络号的步骤如表2-1所示。采用这样的方法，我们可以计算出5个主机分别属于3个网段：192.168.75.16（范围为192.168.75.1631）、192.168.75.144（范围为192.168.75.144159），192.168.75.160（范围为192.168.75.160175）。其中A单独在一个网段，B，C同一个网段，D，E同一个网段。此处的另外一个简单有效的计算方法是：256减去掩码后，非255的值的差就是每个子网的

27、IP地址数。如本题：25624016个。所以很快就得出地址范围为：192.168.75.0192.168.75.15，192.168.75.16192.168.75.31，192.168.75.144192.168.75.159，192.168.75.160192.168.75.175本题实际上与问题1考查的知识点是相同的。根据前面所说的方法，我们可以进行相应的计算，如表2-2所示。因此，D属于192.168.75.160网段（范围为192.168.75.160192.168.75.175），而该网段的第一个地址192.168.75.160为子网地址，而192.168.75.175这个地址为子

28、网的广播地址。新加入的主机F，要与A处于同一个网段，则必须要在A的地址范围，即192.168.75.16192.168.75.31之间，除去A本身的地址192.168.75.18，则选用192.168.75.17，192.168.75.19192.168.75.30的任意地址都是可以的。新加入的IP地址为192.168.75.164属于地址段192.168.75.160192.168.75.175段，所以其广播地址是此范围内的最大地址：192.168.75.175。能收到信息的只有同一个网段的才可以，也就是D和E两个主机。VLAN，虚拟局域网，是一个逻辑的子网或由定义的成员组成的一个网络段，其

29、中的所有设备都是同一广播域（广播域是一组能相互发送广播报文的节点）的成员，通常是基于交换机的端口号（也可以基于MAC地址而动态设置）。VLAN通过将网络分成小的广播域和子网，更加有效地利用了带宽；由于VLAN间强迫进行了第3层路由选择，因此提供了安全性；VLAN允许第3层路由选择协议智能地决定到达的目的地的最佳路径，可以进行负载均衡，还可以减少网络故障的影响，以实现对故障组件的隔离。在同一个VLAN中的计算机可以进行通信，而在不同的VLAN中的计算机则无法直接通信。它们通常处于不同的IP网段（或其他网络层协议），同时也处于不同的广播域，需要利用三层交换机或路由器来互联。以下关于项目质量控制的叙

30、述中， （ ） 是不正确的。 A. 项目质量控制是一种预防性、提高性和保障性的质量管理活动B. 项目质量控制是一种过程性、纠偏性和把关性的质量管理活动C. 项目调整和变更是项目质量控制的一种阶段性和整体性的结果D. 项目质量的事前控制主要是对于项目质量影响因素的控制答案：A解析：预防性、提高性和保障性的质量管理活动应该是质量保证。质量保证和质量控制，在具体项目活动中比较容易混淆，考生应注意到，质量保证是预防性的，是提前的；质量控制是纠正性的，是过程中的。软件构件是一个独立可部署的软件单元，与程序设计中的对象不同，构件（）A. 是一个实例单元，具有唯一的标志B. 可以利用容器管理自身对外的可见状

31、态C. 利用工厂方法(如构造函数来创建自己的实例D. 之间可以共享一个类元素答案：C解析：构件的特性是:（1）独立部署单元；（2）作为第三方的组装单元；（3）没有（外部的）可见状态。一个构件可以包含多个类元素，但是一个类元素只能属于一个构件。将一个类拆分进行部署通常没什么意义。对象的特性是：（1）一个实例单元，具有唯一的标志。（2）可能具有状态，此状态外部可见。（3）封装了自己的状态和行为。以下著作权权利中，（ ）的保护期不受时间限制。A.署名权B.发表权C.使用权D.获得报酬权答案：A解析：署名权、修改权、保护作品完整权没有时间限制嵌入式系统初始化过程主要有3个环节，按照自底向上、从硬件到软

32、件的次序依次为（ ）。A.片级初始化系统级初始化板级初始化B. 片级初始化板级初始化系统级初始化C.系统级初始化板级初始化片级初始化D.系统级初始化片级初始化板级初始化答案：B解析：系统初始化过程可以分为3个主要环节，按照自底向上、从硬件到软件的次序依次为：片级初始化、板级初始化和系统级初始化。系统初始化：该初始化过程以软件初始化为主，主要进行操作系统的初始化。BSP将对嵌入式微处理器的控制权转交给嵌入式操作系统，由操作系统完成余下的初始化操作，包含加载和初始化与硬件无关的设备驱动程序，建立系统内存区，加载并初始化其他系统软件模块，如网络系统、文件系统等。最后，操作系统创建应用程序环境，并将控

33、制权交给应用程序的入口。阅读下列说明和图，回答问题1至问题 4，将解答填入答题纸的对应栏内信息系统安全开发生命周期（ Security Development Life Cycle，SDLC）是微软提出的从安全角度指导软件开发过程的管理模式，它将安全纳入信息系统开发生命期的所有阶段，各阶段的安全施与步骤如下图 5.1 所示（4分）在培训阶段，需要对员工进行安全意识培训，要求员工向弱口令说不！针对弱口令最有效的攻击方式是什么？以下口令中，密码强度最高的是（）A.security2022B.2022SecurityC.Security2022D.Security2022（6分）大数据时代，个人数据

34、正被动的被企业搜集并利用，在需求分析阶段，需要考虑采用隐私保护技术防止隐私泄露，从数据挖掘的角度，隐私保护技术主要有：基于数据失真的隐私保护技术、基于数据加密的隐私保护技术、基于数据匿名隐私保护技术。请问以下隐私保护技术分别于上述三种隐私保护技术的哪一种？（1）随机化过程修改敏感数据（2）基于泛化的隐私保护技术（3）安全多方计算隐私保护技术 （4分） 有下述口令验证代码：#define PASSWORD“1234567”int verity password（char *password） int authenticated; char buffer8; authenticated=strcm

35、p（password，PASSWORD）; strcpy（buffer， password）; retun authenticated; int main（int argc， char*argy）int valid-flag=0 char password1024 while（1） printf（please input password: ）; scanf（%s”,password）; valid_flag= verity password（password）;/验证口令 if（valid-flag）/ 口令无效 printf（incorrect password!nn ） else口令有效

36、 printf（Congratulation! You have passed the verification!n）. break;其中main函数在调用verify-password函数进行口令验证时，堆栈的布局如图5.2所示请问调用 verify password 函数的参数满足什么条件，就可以在不知道真实口令的情况下绕过口令验证功能？（3分）SDLC 安全开发模型的实现阶段给出了3 种可以采取的安全措施，请结合问题3 的代码举例说明？答案：解析：针对弱口令最有效的攻击方式是穷举攻击。（2分）C（2分）（1）随机化过程修改敏感数据属于基于数据失真的隐私保护技术（2）基于泛化的隐私保护技术

37、基于数据失真匿名化的隐私保护技术（3）安全多方计算隐私保护技术基于数据加密的隐私保护技术参数password的值满足的条件为：password数组长度大于等于12 个字符，其中，password8 password11这部分每个字符均为空字符。（1）使用批准工具：编写安全代码。（2）禁用不安全函数：禁用C语言中有隐患的函数。（3）静态分析：检测程序指针的完整性。21年软件水平考试考试真题精选及答案9节 第4节在无线局域网中，AP的作用是（ ）。A.无线接入B.用户认证C.路由选择D.业务管理答案：A解析：无线AP是使用无线设备（手机等移动设备及笔记本电脑等无线设备）用户进入有线网络的接入点，主

38、要用于宽带家庭、大楼内部、校园内部、园区内部以及仓库、工厂等需要无线监控的地方，典型距离覆盖几十米至上百米，也有可以用于远距离传送，目前最远的可以达到30KM左右，主要技术为IEEE 802.11系列。CPU的基本功能不包括（ ）。A. 指令控制 B. 操作控制C. 数据处理 D. 数据通信答案：D解析：CPU具有以下4个方面的基本功能：1. 指令顺序控制控制程序中指令的执行顺序。2. 操作控制一条指令的功能往往是由计算机中的部件执行一序列的操作来实现的。CPU要根据指令的功能，产生相应的操作控制信号，发给相应的部件，从而控制这些部件按指令的要求进行动作。3. 时间控制时间控制就是对各种操作实

39、施时间上的定时。4. 数据加工即对数据进行算术运算和逻辑运算，或进行其他的信息处理。（ ）是当前自动化测试技术不能解决的问题A.保证测试质量B.提供测试效率C.排除手工操作错误D.降低测试用例设计的难度答案：D解析：自动化测试的优缺点：优势：提高测试质量、提高测试效率、提高测试覆盖率、执行手工测试不能完成的测试任务、更好地重现软件缺陷的能力、更好地利用资源、增进测试人员与开发人员间的合作伙伴关系局限性：定制项目、周期很短的项目、业务复杂的对象、人体感观与易用性测试、不稳定软件、涉及物理交互。阅读以下说明和流程图，填补流程图中的空缺(1)(9)，将解答填入对应栏内。1、 假设数组A中的各元素A(

40、1)，A(2)，A(M)已经按从小到大排序(M1)；数组B中的各元素B(1)，B(2)，B(N)也已经按从小到大排序(N1)。执行下面的流程图后，可以将数组A与数组B中所有的元素全都存入数组C中，且按从小到大排序 (注意：序列中相同的数全部保留并不计排列顺序)。例如，设数组A中有元素：2，5， 6，7，9；数组B中有元素2，3，4，7：则数组C中将有元素：2，2，3，4，5，6，7， 7， 9。答案：解析：（1）1(2)A(i)(3)B(j)(4)i(5)j(6)B(j)(7)A(i)(8)j(9)i这是最常见的一种合并排序方法。为对较大的序列进行排序，先将其分割成容量相当的几个部分，分别进行

41、排序，最后再合并在一起。当然，这些排序要么都是升序，要么都是降序。本题全部是按升序排序的。 例如，为了将整副扑克牌按升序进行排序，先将其分割成两个部分(数量大致相当)，对每个部分完成升序排序后，就形成了两叠已排序的牌。如何将其合并呢?办法如下。 每次都比较各叠最上面的两张牌，取出比较小的，放入新堆，再继续比较。直到其中一堆空了，就将另一堆剩余的牌逐张放入新堆。新堆就是合并后的已完成排序的序列。 在数据排序时，遇到相同的数比较时，任取一个就可以了。 对本题来说，i、j、k是数组A、B、C的下标，初始时，都应该是1。因此，空(1)处应填写1。 将A(i)与B(j)进行比较后，如果A(i)B(j)，

42、那么应该将A(i)C(k)。这是升序的要求。因此，空(2)处应填A(i)。如果A(i)B(j)，则应将B(j)C (k)。因此，空(3)处应填B(j)。 在A(i)C(k)后，i应增加1，为下次取A(i)再比较做准备(k也需要增加1，为下次存入C(k)做准备)。这时，需要比较数组A是否已经取完，即判断iM是否成立。如果iM，则表示数组A中的元素已经全部取出，需要将数组B中剩余的元素逐个移入C(k)。因此，空(4)处应填i，空(6)处应填B(j)。数组B处的元素何时移完呢?这就需要判断iN是否成立。因此，空(8)处应填j。 同样，空(3)处将B(j)存入C(k)，直到，jN时数组B中的元素取完。

43、此时，需要将数组A中剩余的元素逐个移入C(k)，直到iM时全部完成。因此，空(5)处应填j，空(7)处应填A(i)，空(9)处应填i。内存按字节编址，地址从A0000H到CFFFFH的内存，共存（请作答此空）字节，若用存储容量为64k*8bit的存储器芯片构成该内存空间，至少需要（)片。A.80kB.96kC.160kD.192k答案：D解析：地址从A0000H到CFFFFH的内存共有：CFFFFH-A0000H+1=30000H=3164=3216=192K字节。关于项目招投标的说法，不正确的是（ ）。A.中标人确定后，招标人应当向中标人发出中标通知书，并同时将中标结果通知所有未中标的投标人

44、B.依法必须进行招标的项目。招标人应当自收到评标报告之日起3日内公示中标候选人C.招标人在招标文件中要求投标人提交投标保证金的，投标保证金有效期应当与投标有效期一致D.投标人少于4个的，不得开标；招标人应当重新招标答案：D解析：投标人少于3个的，不得开标；招标人应当重新招标在单入口单出口的do.while循环结构中，（ ）A.循环体的执行次数等于循环条件的判断次数B.循环体的执行次数多于循环条件的判断次数C.循环体的执行次数少于循环条件的判断次数D.循环体的执行次数与循环条件的判断次数无关答案：A解析：dowhile为先执行后判断，执行次数和判断次数相等，如图所示：某系统集成项目包含了三个软件

45、模块，现在估算项目成本时，项目经理考虑到其中的模块A技术成熟，已在以前类似项目中多次使用并成功交付，所以项目经理忽略了A的开发成本，只给A预留额5万元，以防意外发生，然后估算了B的成本为50万元，C的成本为30万元，应急储备为10万元。三者集成成本为5万元，并预留了项目的10万元管理储备。如果你是项目组成员，该项目的成本基准是（）万元，项目预算是（ ）万元，项目开始执行后，当项目的进度绩效指数SPI为0.6时，项目实际花费为70万元，超出预算10万元，如果不加以纠偏，请根据当前项目进展，估算该项目的完工估算值（EAC）为（ ）万元。A.90B.95C.100D.110答案：C解析：本题考查的是

46、成本管理中的成本基准，正确选项为C：100。成本基准是经过批准的按时间安排的成本支出计划，并随时反映了经批准的项目成本变更（所需增加或减少的资金数目）成本基准包含应急储备，不包含管理储备。所以此题成本基准=5+50+30+10+5=100万元21年软件水平考试考试真题精选及答案9节 第5节继承关系是父类和子类之间共享数据和方法的机制，子类都是父类的特例。当一个类只能有一个父类时，称为(请作答此空)；当一个类有两个或两个以上的类作为父类时，称为( )。A.单重继承B.多态C.混合继承D.多重继承答案：A解析：本题考查面向对象的基本知识。在进行类设计时，有些类之间存在一般和特殊关系，即一些类是某个

47、类的特殊情况，某个类是一些类的一般情况，这就是继承关系。在定义和实现一个类的时候，可以在一个已经存在的类(一般情况)的基础上来进行，把这个已经存在的类所定义的内容作为自己的内容，并加入若干新的内容，即子类比父类更加具体化。一个父类可以有多个子类，这些子类都是父类的特例。子类只能有一个父类，称为单重继承；如果一个类可以有两个或更多个父类，称为多重继承。多态(Polymorphism)是不同的对象收到同一消息可以产生完全不同的结果现象。使用 SMTP 协议发送邮件时，可以选用 PGP 加密机制。PGP 的主要加密方式是（）A.邮件内容生成摘要，对摘要和内容用DES 算法加密B.邮件内容生成摘要，对

48、摘要和内容用AES 算法加密C.邮件内容生成摘要，对内容用 IDEA.算法加密，对摘要和 IDEA.密钥用 RSA.算法加密D.对邮件内容用RSA.算法加密答案：C解析：HTTP协议中，用于读取一个网页的操作方法为 （ ） 。A.READB.GETC.HEADD.POST答案：B解析：HTTP协议中的基本操作有以下几种：GET：读网页。HEAD：读网页头。POST：推送网页信息。若程序在运行时陷入死循环，则该情况属于（ ）。A.语法错误B.运行时异常C.动态的语义错误D.静态的语义错误答案：C解析：在数字签名过程中，发送方用（ ）。A.自己的公钥加密数字摘要形成数字签名B.自己的私钥加密数字摘要形成数字签名C.接受方的公钥加密数字摘要形成数字签名D.接受方的私钥加密数字摘要形成数字签名答案：B解析：本题考查加密技术中数字摘要技术的基本知识。数字签名就是在网络中传送信息报文时，附加一个特殊的唯一代表发送者个人身份的标记，以起到传统上手写签名或印章确认的作用。数字