软件水平考试历年真题5辑.docx

《软件水平考试历年真题5辑.docx》由会员分享，可在线阅读，更多相关《软件水平考试历年真题5辑.docx（26页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、软件水平考试历年真题5辑软件水平考试历年真题5辑 第1辑Ping命令用的是ICMP的（ ）报文。A.目的不可达B.源点抑制C.时间超时D.回送请求和应答答案：D解析：ICMP报文应用有Ping命令（使用回送应答和回送请求报文）和Traceroute命令（使用时间超时报文和目的不可达报文）。需求获取是确定和理解不同的项目干系人的需求和约束的过程，需求获取是否科学、准备充分，对获取出来的结果影响很大。在多种需求获取方式中，（）方法具有良好的灵活性，有较宽广的应用范围，但存在获取需求时信息量大、记录较为困难、需要足够的领域知识等问题。（）方法基于数理统计原理，不仅可以用于收集数据，还可以用于采集访谈

2、用户或者是采集观察用户，并可以减少数据收集偏差。（请作答此空 ）方法通过高度组织的群体会议来分析企业内的问题，并从中获取系统需求。A.用户访谈B.问卷调查C.联合需求计划D.采样答案：C解析：用户访谈：用户访谈是最基本的一种需求获取手段，其形式包括结构化和非结构化两种。用户访谈是通过1对1（或1对2，1对3）的形式与用户面对面进行沟通，以获取用户需求。用户访谈具有良好的灵活性，有较宽广的应用范围。但是，也存在着许多困难，例如，用户经常较忙，难以安排时间；面谈时信息量大，记录较为困难；沟通需要很多技巧，同时需要系统分析师具有足够的领域知识等。另外，在访谈时，还可能会遇到一些对于企业来说比较机密和

3、敏感的话题。因此，这看似简单的技术，也需要系统分析师具有丰富的经验和较强的沟通能力。采样是指从种群中系统地选出有代表性的样本集的过程，通过认真研究所选出的样本集，可以从整体上揭示种群的有用信息。对于信息系统的开发而言，现有系统的文档（文件）就是采样种群。当开始对一个系统做需求分析时，查看现有系统的文档是对系统有初步了解的最好方法。但是，系统分析师应该查看哪些类型的文档，当文档的数据庞大，无法一一研究时，就需要使用采样技术选出有代表性的数据。采样技术不仅可以用于收集数据，还可以用于采集访谈用户或者是采集观察用户。在对人员进行采样时，上面介绍的采样技术同样适用。通过采样技术，选择部分而不是选择种群

4、的全部，不仅加快了数据收集的过程，而且提高了效率，从而降低了开发成本。另外，采样技术使用了数理统计原理，能减少数据收集的偏差。但是，由于采样技术基于统计学原理，样本规模的确定依赖于期望的可信度和已有的先验知识，很大程度上取决于系统分析师的主观因素，对系统分析师个人的经验和能力依赖性很强，要求系统分析师具有较高的水平和丰富的经验。联合需求计划：为了提高需求获取的效率，越来越多的企业倾向于使用小组工作会议来代替大量独立的访谈。联合需求计划（Joint Requirement Planning，JRP）是一个通过高度组织的群体会议来分析企业内的问题并获取需求的过程，它是联合应用开发（Joint Ap

5、plication Development，JAD）的一部分。网络按照（ ）可划分为总线型结构、环形结构、星型结构、树形结构和网状结构。A.覆盖的地理范围B.链接传输控制技术C.拓扑结构D.应用传输层答案：C解析：本题考查的是网络分类。网络按照拓扑结构可划分为：总线型结构、环形结构、星型结构、树形结构和网状结构。IDEF（Integration Definition Method，集成定义方法）是一系列建模、分析和仿真方法的统称，每套方法都是通过建模来获得某种特定类型的信息。其中，IDEF0可以进行（ ）建模；IDEF1可以进行（请作答此空）建模；（ ）可以进行面向对象设计建模。A.仿真B.信

6、息C.业务流程D.组织结构答案：B解析：IDEF是一系列建模、分析和仿真方法的统称，从IDEF0到IDEF14（包括IDEF1X在内）共有16套方法，每套方法都是通过建模程序来获取某个特定类型的信息。它们分别是IDEF0（功能建模）、IDEF1（信息建模）、IDEF1X（数据建模）、IDEF2（仿真建模设计）、IDEF3（过程描述获取）、IDEF4（面向对象设计）、IDEF5（本体论描述获取）、IDEF6（设计原理获取）、IDEF7（信息系统审计）、IDEF8（用户界面建模）、IDEF9（场景驱动信息系统设计）、IDEF10（实施架构建模）、IDEF11（信息制品建模）、IDEF12（组织建模

7、）、IDEF13（三模式映射设计）和IDEF14（网络规划）。IDEF0的建模特点使它可以用来描述企业的业务流程，它的阶梯层次可用来描述业务流程的阶梯结构特性。从高层次看，IDEF0的功能活动与业务流程相对应；而从低层次看，功能活动与流程的业务活动相对应。利用IEDF0的活动描述方式及活动之间的联系方式，可以很好地描述业务流程的架构。IDEF0模型形象、直观、易于理解和分析，但是，这种图形化的模型没有深刻揭示业务流程的内部结构特征和规律，而且当业务流程很复杂时，所对应的有向图就成为一个相互交叉、混乱的网络，不利于分析流程的特征。Accelerated analysis approaches e

8、mphasize the construction of（ ）to more rapidly identify business and user requirements for a new system. As an accelerated analysis technology，（ ）reads the program code and automatically generates the equivalent system model， and the code can be obtained from （请作答此空）. All system analysis approaches

9、require some form of（ ）which includes those techniques to be used to identify or extract system problems and solution requirements from user community. （ ）is a classical set of techniques used to collect information about system problems， opportunities， solution requirements， and priorities. A. exis

10、ting database and application programB. application program and user interfaceC. existing database and user interfaceD. existing database，application program and user interface答案：D解析：以下商标注册申请，经审查，不能获准注册的是（ ）。A.凤凰B.黄山C.同心D.湖南答案：D解析：根据中华人民共和国商标法第十条 下列标志不得作为商标使用：县级以上行政区划的地名或者公众知晓的外国地名，不得作为商标。但是，地名具有其他含

11、义或者作为集体商标、证明商标组成部分的除外；已经注册的使用地名的商标继续有效。在平面坐标系中，同时满足五个条件: x 0; y0;x+y6;2X+y7;x+2y8 的点集组成一个多边形区域。（64）是该区域的一个顶点。A.(1，5) B.（2 ，2) C.(2，3) D.(3， 1)答案：C解析：代入法：如果是区域的一个顶点，那么满足题干的五个条件，同时也会使x+y=6，2x+y=7，x+2y=8中的两个等式成立。因此可以考虑把四个点的坐标带入以上条件进行检验：A选项满足x+y=6和2x+y=7，但是不满足x+2y=8；B选项不满足三个等式C选项满足2x+y=7和x+2y=8，也满足其他条件；

12、D选项只满足2x+y=7下列地址中，（ ）是MAC组播地址。A. 0x0000.5E2F.FFFFB. 0x0100.5E4F.FFFFC. 0x0200.5E6F.FFFFD. 0x0300.5E8F.FFFF答案：B解析：在CPU和主存之间设置Cache的作用是为了解决( )的问题。A.主存容量不足B.主存与辅助存储器速度不匹配C.主存与CPU速度不匹配D.外设访问效率答案：C解析：本题考查计算机系统硬件基础知识。基于成本和性能方面的考虑，Cache(即高速缓存)是为了解决相对较慢的主存与快速的CPU之间工作速度不匹配问题而引入的存储器。Cache中存储的是主存内容的副本。软件水平考试历年

13、真题5辑 第2辑（ ）表达的不是类之间的关系。A. 关联B. 依赖C. 创建D. 泛化答案：C解析：类之间的关系包括：关联、依赖、泛化以及实现。若Linux用户需要将FTP默认的21号端口修改为8800，可以修改 （ ） 配置文件。A./etc/vsftpd/userconfB./etc/vsftpd/vsftpd.confC./etc/resolv.confD./etc/hosts答案：B解析：/etc/vsftpd/vsftpd.conf的主配置文件。如果IT服务的价格是在与客户谈判的基础上由IT部门制定的，而且这个价格在一定时期内一般保持不变，那么这种定价方法是_（ ）_定价法。A.现行

14、价格B.成本价格C.合同价格D.市场价格答案：C解析：为IT服务定价是计费管理的关键问题，其中涉及下列主要问题：确定定价目标、了解客户对服务的真实需求、准确确定服务的直接成本和间接成本、确定内部计费的交易秩序。常见的定价方法包括以下几种。成本法：服务价格以提供服务发生的成本为标准，成本可以是总成本，包括折旧等，也可以是边际成本，即现有IT投资水平下，每增加一单位服务所发生的成本。成本加成定价法：IT服务的价格等于提供服务的成本和加成的定价方法。市场价格法。IT服务的价格按照外部市场供应的价格确定，IT服务的需求者可以与供应商就服务的价格进行谈判协商现行价格法。参照现有组织内部其他各部门之间或外

15、部的类似组织的服务价格确定。这种方法要求必须能够找到参照物。固定价格法。也叫合同价格法。IT服务的价格是在与客户谈判的基础上由IT部门制定的，一般在一定时期内保持不变。在SSL协议的通信过程中，（）需要服务器向客户机发送服务器证书和公钥，以便客户机认证服务器身份。A.接通阶段B.认证阶段C.确立会话密钥阶段D.会话阶段答案：B解析： 路由器收到包含如下属性的两条 BGP 路由，根据BGP 选路规则，（）。 A. 最优路由 M，其 AS-Path 比N 短B. 最优路由N，其 MED 比 M 小C. 最优路由随机确定D. local-preference 值为空，无法比较 答案：A解析：BGP

16、的选路原则：1、优先选取具有最大权重（weight）值的路径，权重是 Cisco 专有属性。2、如果权重值相同，优先选取具有最高本地优先级的路由。3、如果本地优先级相同，优先选取本地路由（下一跳为 0.0.0.0）上的 BGP 路由。4、如果本地优先级相同，并且没有源自本路由器的路由，优先选取具有最短 AS 路径的路由。5、如果具有相同的 AS 路径长度，优先选取具有最低源代码的路由。6、如果起源代码相同，优先选取具有最低 MED 值的路径。7、如果 MED 都相同，在EBGP 路由和联盟 EBGP 路由中，首选 EBGP 路由，在联盟 EBGP 路由和 IBGP 路由中，首选联盟 EBGP

17、路由。8、如果前面所有属性都相同，优先选取离 IGP 邻居最近的路径。9、如果内部路径也相同，优先选取最低 BGP 路由器 ID 的路径。规则“路由 M 的 AS-Path 比N 短”优先于规则“路由 NMED 比 M 小”。Most of the host operating system provides a way for a system administrator to manually configure the IP information needed by a hostAutomated configuration methods, such as （ ） , are req

18、uired to solve the problemA.IpseB.DHCPC.PPTPD.SOAP答案：B解析：某企业的管理系统进入试运行阶段，公司领导在试用该系统时认为他使用的出差报销表格的栏目设置不合理，便电话要求负责系统建设的项目经理修改，根据变更管理的要求，项目经理正确的做法是 （ ） 。A. 告诉公司领导，项目试运行结束后再统一修改B. 让开发人员修改，再通知公司领导确认C. 将公司领导的要求记录下来，确认变更内容后提出正式的变更申请D. 亲自督促对该表格的修改，完成后亲自确认并向公司领导汇报答案：C解析：本题考查变更管理流程，在变更前需首先提申请。某企业生产流水线M共有两位生产者

19、，生产者甲不断地将其工序上加工的半成品放入半成品箱，生产者乙从半成品箱取出继续加工。假设半成品箱可存放n件半成品，采用PV操作实现生产者甲和生产者乙的同步可以设置三个信号量S、S1和S2，其同步模型如下图所示。信号量S是一个互斥信号量，初值为（ ）；S1的初值为（请作答此空）；S2的初值为（ ）。A.0B.1C.nD.-1答案：C解析：本题主要考查PV操作实现同步与互斥。在本题中，题目告诉我们甲乙俩人互斥使用半成品箱这个共有资源，且只有一个半成品箱，那么互斥信号量的初值就应该为1。而从题目给出的同步模型图，我们可以看出，信号量S1是生产者甲的私有信号量，而S2是生产者乙的私有信号量，题目告诉我

20、们半成品箱可存放n件半成品，那么初始状态时，S1的值应该为n，表示生产者甲最多只能生产n个半成品放入半成品箱，就需要生产者乙来协调工作。而S2的值为0，表示开始时半成品箱中没有半成品。B2B和B2C都是电子商务按_进行分类的。A.价值链B.交易对象C.控制方D.服务销售答案：B解析：电子商务按照交易对象可以分为4种模式，即企业对企业(B2B)、企业对消费者(B2C)、消费者对消费者(C2C)、政府对企业(G2B)。软件水平考试历年真题5辑 第3辑准备量化管理主要工作是进行量化管理的准备工作。准备活动不包括（）。A. 建立项目的量化目标B. 组成有助于达成那些目标的项目已定义过程C. 选择对达成

21、目标起作用的过程与属性D. 选择支持量化管理的度量项与分析技术答案：C解析：c选项应该是有助于达成项目质量与过程性能目标的子过程与属性。局域网上相距2km的两个站点，采用同步传输方式以10Mb/s的速率发送150000字节大小的IP报文。假定数据帧长为1518字节，其中首部为18字节；应答帧为64字节。若在收到对方的应答帧后立即发送下一帧，则传送该文件花费的总时间为（14）ms（传播速率为200m/s），线路有效速率为（15）Mb/s。A. 1.78 B. 12.86 C. 17.8 D. 128.6答案：D解析：因为以太网MTU的限制，因此需要将IP报文分成小块处理。每次可以传输的大小是15

22、18-18=1500字节，因此只要计算出每一块的传输时间+总传播时延+应答帧传输时间即可。再用这个时间乘以块数可得总时间。（1）发送一个帧的时间=1518*8/(10*106)+2*2000/200+64*8/(10*106) =（1518+64）*8/10+2*10=1265.6+20=1285.6（us）（2）总帧数=150000/（1518-18）=100帧。（3）总时延=1285.6*100=128560us128.6ms有效数据速率=传输1500字节所占的时间/传送一帧的总时间带宽本题有效速率=(1500*8)/10/1285.6*109.33Mbps图标设计的准则不包括（54）。A

23、.准确表达响应的操作，让用户易于理解B.使用户易于区别不同的图标，易于选择C.力求精细，高光和完美质感，易于接近D.同一软件所用的图标应具有统一的风格答案：C解析：图标设计的准则有：1.定义准确形象：icon也是一种交互模块，只不过通常以分割突出界面和互动的形式来呈现的。2.表达符合的行为习惯：在表达定义的时候，首页要符合一般使用的行为习惯.3.风格表现统一：风格是一种具备独有特点的形态，具备差异化的思路和个性。4.使用配色的协调：给icon添加颜色是解决视觉冲击力的一种表现手段。项目成本控制是指（ ）。A.对成本费用的趋势及可能达到的水平所作的分析和推断B.预先规定计划期内项目施工的耗费和成

24、本要达到的水平C.确定各个成本项与计划值相比的差额和变化率D.在项目施工过程中，对形成成本的要素进行监督、调节和控制答案：D解析：项目成本控制是项目管理中的核心内容。在项目进度管理、质量管理、成本管理所围成的三角形中，成本管理是各项目干系人达成协议的最终落脚点。项目进度固然重要，但可以通过加班或并行跟进的方式来压缩进度。项目质量也是各项目干系人主观约定的约束，当项目真的达不到质量标准时，也可以通过协商的方式来具体解决。但不管压缩进度还是改变质量标准，都和项目费用关系密切，要不就是增加费用换取进度，要不就是增加费用补偿质量。项目成本控制就是将实际成本控制在项目预算范围之内的管理过程。具体做法就是

25、在项目的整个生命周期内定期、经常性地收集项目实际成本数据，然后将实际成本数据与项目成本基准进行比较分析，查找过去的项目成本是否符合基准计划，目前的项目成本信息具体是超支还是节约，以及预测未来项目成本。项目成本控制贯穿于整个项目生命周期，在监督过程中发现项目存在偏差的时候，需要及时纠正以免影响整个项目成本目标。以太网帧结构中“填充”字段的作用是（ ）。A.承载任选的路由信息B.用于捎带应答C.发送紧急数据D.保持最小帧长答案：D解析：以太网帧结构中由下列几个字段组成，每一个字段有一定含义和用途。每个字段长度不等，下面分别加以简述。（1）前导字段：形为10101010，长度为7个字节。（2）帧起始

26、符字段：固定格式为10101011，长度为1个字节。（3）目的地址、源地址字段：可以是6个字节。最高位为0，代表普通地址；最高位为1，代表组地址；全1的目标地址是广播地址。（4）类型字段：标识上一层使用什么协议，以便把收到的MAC帧数据上交给上一层协议，也可以表示长度。类型字段是DIX以太网帧的说法，而IEEE 802.3帧中的该字段被称为长度字段。由于该字段有两个字节，可以表示065535，因此该字段可以赋予多个含义，01500可以表示长度值，153665535（0x06000xFFFF）被用于描述类型值。考试中，该字段常标识为长度字段。（5）数据字段：上一层的协议数据，长度为01500字节

27、。（6）填充字段：确保最小帧长为64个字节，长度为046字节。（7）校验和字段：32位的循环冗余码，检验算法见本书的CRC部分。以太网中的帧属于 （ ） 协议数据单元。A.物理层B.数据链路层C.网络层D.应用层答案：B解析：基本概念！以太网属于数据链路层。以下关于软件中间件的叙述，错误的是（ ）。A. 中间件通过标准接口实现与应用程序的关联，提供特定功能的服务B. 使用中间件可以提高应用软件可移植性C. 使用中间件有助于提高开发效率D. 中间件位于客户机服务器的操作系统之下，应用程序之上。管理计算资源和网络通信。答案：D解析：中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在

28、不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，应用程序之下。管理计算资源和网络通信。以下不属于网桥的特点的是_。A.使用网桥连接的网络在数据链路层以上采用相同或兼容的协议B.使用网桥可以隔离冲突域C.使用网桥可以接收、存储、地址过滤及转发数据D.网桥处理接收到的数据，降低了时延，提高了网络性能答案：D解析：本题考查网络设备的基础知识。网桥是工作在数据链路层上实现局域网互连的网络设备；网桥的中继功能仅仅依赖于MAC帧的地址，因而对高层协议完全透明。网桥能够互连两个采用不同数据链路层协议、不同传输介质与不同传输速率的网络；网桥以接收、存储、地址过滤与转发的方式实现互连的网络之间的通

29、信；网桥需要互连的网络在数据链路层以上采用相同的协议；网桥可以分隔两个网络之间的通信量，有利于改善互连网络的性能与安全性。网桥的主要缺点是：由于网桥在执行转发前先接收帧并进行缓冲，与中继器相比会引入更多时延。设关系模式RU，F，其中U为属性集，F是U上的一组函数依赖，那么Armstrong公理系统的伪传递律是指（ ）。A.若XY，YZ为F所蕴涵，则XZ为F所蕴涵B.若XY，XZ，则XYZ为F所蕴涵C.若XY，WYZ，则XWZ为F所蕴涵D.若XY为F所蕴涵，且Z?U，则XZYZ为F所蕴涵答案：C解析：本题考查关系数据库基础知识。从已知的一些函数依赖，可以推导出另外一些函数依赖，这就需要一系列推理

30、规则。函数依赖的推理规则最早出现在1974年W.W.Armstrong的论文里，这些规则常被称作“Armstrong公理”。选项A“若XY，YZ为F所蕴涵，则H为F所蕴涵”符合Armstrong公理系统的传递率。选项B“若XY，XZ，则XYZ为F所蕴涵”符合Armstrong公理系统的合并规则。选项C“若XY，WYZ，则XWZ为F所蕴涵”符合Armstrong公理系统的伪传递率。选项D“若XY为F所蕴涵，且K?U，则XZYZ为F所蕴涵”符合Armstrong公理系统的增广率。软件水平考试历年真题5辑 第4辑项目经理在进行项目质量规划时应设计出符合项目要求的质量管理流程和标准，由此而产生的质量成

31、本属于()A.纠错成本B.预防成本C.评估成本D.缺陷成本答案：B解析：纠错成本是为消除已发现的不合格所采取的措施而发生的成本。与预防成本的区别是不合格是否发生，故也可叫做缺陷成本。评估成本指为使工作符合要求目标而进行检查和检验评估所付出的成本。预防成本是指那些为保证产品符合需求条件，无产品缺陷而付出的成本。是采取预防措施防止不合格产品发生而产生的成本。项目经理在进行项目质量规划时应设计出符合项目要求的质量管理流程和标准，其目标就是制定措施，防止不合格的发生，由此而产生的质量成本属于预防成本。因此选择 B。为了对下图所示的程序段进行覆盖测试，必须适当地选择测试用例组。若x,y是两个变量，可选择

32、的用例组共有、四组（如下表所示），则实现判定覆盖至少应采用的测试用例组是_。A.、或、B.、或、C.、或、D.、或、答案：A解析：本题考查软件结构测试方面的基础知识。在结构测试中，根据覆盖目标的不同，可分为语句覆盖、条件覆盖、判定覆盖、路径覆盖等。判定覆盖的含义是涉及若干测试用例，运行被测程序，使得程序中每个判定的取真值分支和取假值分支至少执行一次。本题中，为判定覆盖选取测试用例情形：对第一个判定选取测试用例组和，当用覆盖判定的T分支时，不会走到第二个分支；当用覆盖判定的F分支时，第二个判定需要另取一个测试用例组覆盖T分支，此时，取测试用例组或即可。光纤通信中使用的复用方式是（ ）。TI载波把

33、24个信道按（ ）方式复用在一条1.544Mb/s的高速信道上，每条话音信道的数据速率是（请作答此空）。A.56bpsB.64bpsC.128bpsD.256bps答案：B解析：所谓波分复用就是将整个波长频带被划分为若干个波长范围，每路信号占用一个波长范围来进行传输。属于特殊的频分复用。光纤通信中使用的复用方式是波分复用。T1系统共有24个语音话路，每个时隙传送8bit（7bit编码加上1bit信令），因此共用193bit（192bit加上1bit帧同步位）。每秒传送8000个帧，因此PCM一次群T1的数据率=8000193b/s1.544Mb/s，其中的每个话音信道的数据速率是64kb/s。

34、运行Web浏览器的计算机与网页所在的计算机要建立（ ）连接。A.UDPB.TCPC.IPD.RIP答案：B解析：UDP：全称是用户数据报协议，在OSI模型中，在第四层传输层，处于IP协议的上一层。UDP有不提供数据报分组、组装和不能对数据包的排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。TCP：传输控制协议（Transmission Control Protocol，）是一种面向连接（连接导向）的、可靠的、基于字节流的运输层（Transport layer）通信协议。IP：Internet Protocol，意思是“网络之间互连的协议”，也就是为计算机网络相互连接进行通

35、信而设计的协议。是用来唯一标识互联网上计算机的逻辑地址。每台连网计算机都依靠IP地址来标识自己。RIP：Routing information Protocol，应用较早、使用较普遍的内部网关协议（Interior Gateway Protocol，IGP），适用于小型同类网络，是典型的距离向量（distance-vector）协议。以下采用单一来源采购方式的活动，()是不恰当的A.某政府部门为建立内部办公系统，已从一个供应商采购了 120 万元的网络设备，由于办公地点扩大，打算继续从原供应商采购 15 万元的设备B.某地区发生自然灾害，当地民政部门需要紧急采购一批救灾物资C.某地方主管部门需

36、要采购一种市政设施，目前此种设施国内仅有一家厂商生产D.某政府机关为升级其内部办公系统，与原承建商签订了系统维护合同答案：A解析：根据政府采购法第三十一条：符合下列情形之一的货物或者服务，可以依照本法采用单一来源方式采购：(一)只能从唯一供应商处采购的；(二)发生了不可预见的紧急情况不能从其他供应商处采购的；(三)必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额百分之十的。分析上述条款可知，A 选项中所述的新采购额已超过原合同采购金额百分之十，不符合第三十一条之第(三)款的规定。B、c 和 D 选项所述之行为均未违反有关条款的 规定。应

37、选择 A。在电子商务网站基本构件中，应用服务器的主要作用是_。A.处理业务逻辑B.存储数据C.向客户端返回HTML页面D.安全访问管理答案：A解析：本题考查电子商务网站基本构件的基本知识。应用服务器主要用于企业较大规模电子商务应用的开发、发布和管理，同时与企业原有系统集成。具体而言就是接收处理用户的请求，处理业务逻辑。当用户需求不清晰、需求经常发生变化、系统规模不太大时，最适宜采用的软件开发方法是_。A.结构化B.原型C.面向对象D.敏捷答案：B解析：试题分析： 本题考查软件开发方法基础知识要求考生掌握典型的软件开发方法的基本概念和应用场合需求不清晰且规模不太大时采用原型方法最合适在大数据的关

38、键技术中，数据抽取工作ETL是（ ）过程主要使用的技术。A.数据采集B.数据存储C.数据清洗D.数据分析答案：A解析：在数据采集阶段主要使用的技术是数据抽取工具ETL。当 （ ） 时，要正式通过变更审批。A. 0.7版的项目管理计划调整 B. 某活动在自由时差内的进度调整C. 某活动负责人要求进度提前 D. 项目经理安排一次临时加班答案：C解析：变更审批前提是大事，一般指改变基线需要变更审批，0.7版的项目管理计划还处于草稿，没有形成基线，无需变更审批；自由时差内的进度调整不影响整个关键路径，没有更改进度基线，无需调整；临时加班不涉及基线更改，也不需变更审批；而进度提前，则属于进度基线改变，需

39、要变更审批。软件水平考试历年真题5辑 第5辑阅读下列说明，回答问题1至问题3，将解答写在答题纸的对应栏内。安全目标的关键是实现安全的三大要素:机密性、完整性和可用性。对于一般性的信息类型的安全分类有以下表达形式:(机密性，影响等级)，(完整性，影响等级)，(可用性，影响等级)在上述表达式中，影响等级的值可以取为低(L)、中(M)、高(H)三级以及不适用(NA)。(6分)请简要说明机密性、完整性和可用性的含义。(6分）对于影响等级不适用通常只针对哪个安全要素?(3分)如果一个普通人在它的个人Web服务器上管理其公开信息。请问这种公开信息的安全分类是什么?答案：解析：解析：1、保密性保密性是确保信

40、息仅被合法用户访问，而不被地露给非授权的用户、实体或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。这里的访问是指不仅可以读，还能浏览、打印或简单了解一些特殊资源是否存在。常用的保密技术包括:防侦收(使对手侦收不到有用的信息)、防辐射(防止有用信息以各种途径辐射出去)、数据加密(在密钥的控制下，用加密算法对信息进行加密处理。即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息)、物理保密(利用各种物理方法，如限制、隔离、掩蔽、控制等措施，保护信息不被地露)等。2、完整性完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变

41、的特性。信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。完整性是一种面向信患的安全性，它要求保持信息的原样，即信息的正确生成和正确存储和传输。完整性与保密性不同，保密性要求信息不被泄露给未授权的人，而完整性则要求信息不致受到各种原因的破坏。影响网络信息完整性的主要因素有:设备故障、误码(传输、处理和存储过程中产生的误码，定时的稳定度和精度降低造成的误码，各种干扰源造成的误码、人为攻击、计算机病毒等。3、可用性可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。信息服务在需要时，允许授权用户或实体使用的特性，或

42、者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。可用性是信息系统面向用户的安全性能。信息系统最基本的功能是向用户提供服务，而用户的需求是随机的、多方面的、有时还有时间要求。可用性一般用系统正常使用时间和整个工作时间之比来度量。可用性还应该满足以下要求:身份识别与确认、访问控制(对用户的权限进行控制，只能访问相应权限的资源，防止或限制经隐蔽通道的非法访问)。解析：不适用通常只针对机密性解析：（机密性，NA），（完整性，M），（可用性，M）开展信息系统工程监理工作，应当遵守的原则。A.公正、独立、自主、科学B.守法、热情、公平、严格C.守法、严格、公平、公正D.守法、公平、公正

43、、独立答案：D解析：在信息系统工程师暂行规定中明确要求：从事信息系统工程监理活动，应当遵循守法、公平、公正、独立的原则。根据中华人民共和国政府采购法规定，采购人与中标、成交供应商应当在中标、成交通知书发出之日起（）内签订政府采购合同。A.15日B.20日C.28日D.30日答案：D解析：根据中华人民共和国政府采购法第46条规定：采购人与中标、成交供应商应当在中标、成交通知书发出之日起三十日内，按照采购文件确定的事项签订政府采购合同。下面关于Manchester编码的叙述中，错误的是（ ）。A.Manchester编码是一种双相码B.Manchester 编码是一种归零码C.Manchester

44、 编码提供了比特同步信息D.Manchester 编码应用在以太网中答案：B解析：其余三种描述都是曼码的基本特性。执行 CPU 指令时，在一个指令周期的过程中，首先需从内存读取要执行的指令，此时先要将指令的地址即（ ）的内容送到地址总线上。A.指令寄存器 (IR) B.通用寄存器 (GR)C.程序计数器 (PC) D.状态寄存器 (PSW)答案：C解析：选项A指令寄存器用来存放从内存中读取的指令。选项B通用寄存器可用于传送和暂存数据，也可参与算术逻辑运算，并保存运算结果。选项C程序计数器是用于存放下一条指令所在单元的地址。 当执行一条指令时，首先需要根据PC中存放的指令地址，将指令由内存取到指

45、令寄存器中，即将程序计数器PC中的内容送到地址总线上，此过程称为取指令。与此同时，PC中的地址或自动加1或由转移指针给出下一条指令的地址。此后经过分析指令，执行指令。完成第一条指令的执行，而后根据PC取出第二条指令的地址，如此循环，执行每一条指令。选项D状态寄存器用于存放状态标志与控制标志如，中断标志、溢出标志等。一个进程可由两个线程组成，若其中一个线程被调度程序选中后进入运行态，占用处理机资源，其他的线程位于就绪队列，则此时该进程的状态是（ ）A. 运行状态B. 就绪状态C. 挂起状态D. 阻塞状态答案：A解析：运行中的进程可以具有以下三种基本状态。1）就绪状态（Ready）：进程已获得除处

46、理器外的所需资源，等待分配处理器资源；只要分配了处理器进程就可执行。2）运行状态（Running）：进程占用处理器资源；处于此状态的进程的数目小于等于处理器的数目。3）阻塞状态（Blocked）：由于进程等待某种条件（如I/O操作或进程同步），在条件满足之前无法继续执行。题目中该进程已经有线程投入运行，即该进程占用了CPU资源。故选择A选项。ICMP协议属于因特网中的 （请作答此空） 协议，ICMP协议数据单元封装在 （ ） 中传送。A.数据链路层B.网络层C.传输层D.会话层答案：B解析：ICMP是TCP/IP协议族的一个子协议，属于网络层协议，主要用于在主机与路由器之间传递控制信息，包括报

47、告错误、交换受限控制和状态信息等，和TCP、UDP、IGMP等协议一样，ICMP协议使用IP数据报传送数据。关于信息系统岗位人员管理的要求，不正确的是（ ）。A.安全管理员和系统管理员不能由一人兼任B.业务开发人员不能兼任安全管理员、系统管理员C.系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作D.关键岗位在处理重要事物或操作时，应保证二人同时在场答案：A解析：本题考查的是岗位安全考核与培训。对信息系统岗位人员的管理，应根据其关键程度建立相应的管理要求。（1）对安全管理员、系统管理员、数据库管理员、网络管理员、重要业务开发人员、系统维护人员和重要业务应用操作人员等信息系统关键岗位人员

48、进行统一管理；允许一人多岗，但业务应用操作人员不能由其他关键岗位人员兼任；关键岗位人员应定期接受安全培训，加强安全意识和风险防范意识。（2）兼职和轮岗要求：业务开发人员和系统维护人员不能兼任或担负安全管理员、系统管理员、数据库管理员、网络管理员和重要业务应Web服务开发生命周期4个阶段中，定义服务接口描述在（ ）阶段完成。A.构建B.部署C.运行D.管理答案：A解析：本题考查Web服务开发生命周期的基本知识。Web服务的开发生命周期有以下4个阶段。构建：生命周期的构建阶段包括开发和测试Web服务实现、定义服务接口描述和定义服务实现描述。部署：部署阶段包括向服务请求者或服务注册中心发布服务接口和服务实现的定义，以及把Web服务的可执行文件部署到执行环境中。运行：在运行阶段，可以调用Web服务。在此，Web服务已完全部署、可操作并且服务提供者可以通过网络访问服务。现在服务请求者可以进行查找和绑定操作。管理：管理阶段包括持续的管理和经营Web服务应用程序。安全性、可用性、性能、服务质量和业务流程问题都必须被解决。