软件水平考试试题7卷.docx

《软件水平考试试题7卷.docx》由会员分享，可在线阅读，更多相关《软件水平考试试题7卷.docx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、软件水平考试试题7卷软件水平考试试题7卷 第1卷在Word编辑状态下，将光标移至文本行首左侧空白出呈 形状时，按下（2）键可以保存当前文档。A.CTRL+S B.CTRL+D. C.CTRL+H D.CTRL+K答案：A解析：对于CTRL+S快捷键，可以起到保存当前文档的效果。为了弥补 WEP 协议的安全缺陷，WPA 安全认证方案增加的机制是 （ ） 。A.共享密钥认证 B.临时密钥完整性协议 C.较短的初始化向量 D.采用更强的加密算法答案：B解析：P166在沟通管理中不仅要“用别人喜欢被对待的方式来对待他们”，而且还需要根据自身面临的情况，灵活采取适当的沟通措施。如重复对方的话，让对方确认

2、，以真正了解对方的意图时，一般采用 （ ） 。 A. 假设性问题B. 探寻式问题C. 开放式问题 D. 封闭式问题答案：B解析：沟通的升级原则：第一步，和对方沟通；第二步，和对方的上级沟通；第三步，和自己的上级沟通；第四步，自己的上级和对方的上级沟通。黄金定律：用别人喜欢被对待的方式来对待他们。总之，应用沟通中的黄金定律探寻式问题“用别人喜欢被对待的方式来对待他们”，求大同、存小异，努力营造双赢局面，就可以打开成功沟通之门。知识产权保护的监理应该坚持全过程的管理，管理措施不包括（ ）A.树立为建设单位和承建单位维权的意识B.监督承建单位实施知识产权管理制度C.实施知识产权保护的监理措施D.监督

3、建设单位制定知识产权管理制度答案：D解析：选项D，应该是建议建设单位制定知识产权管理制度。单元测试的测试内容包括（ ）。模块接口局部数据库结构模块内路径边界条件错误处理系统性能A.B.C.D.答案：B解析：传输经过SSL加密的网页所采用的协议是（ ）。A.HTTPB.HTTPSC.S-HTTPD.HTTP-S答案：B解析：本题考查HTTPS方面的基础知识。Https（Hyper Text Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，即使用SSL加密算法的HTTP。在重点领域试点建设智能工厂、数字化车间，加快人工智能交互、

4、工业机器人、智能物能管理等技术在生产过程中的应用。属于制造工程（ ）。A.信息化B.智能化C.标准化D.工业化答案：B解析：本题考查的是推进信息化与工业化深度融合。推进制造过程智能化。在重点领域试点建设智能工厂/数字化车间，加快人工智能交互、工业机器人、智能物能管理、增材制造等技术和装备在生产过程中的应用，属于制造工程智能化。故此题正确答案为B，本题为原文概念考查，建议考前读2遍，有印象即可。信息化可分成产品信息化、企业信息化、产业信息化、国民经济信息化、社会生活信息化等不同层次。目前正在兴起的智慧城市、互联网金融等是（ ）的体现和重要发展方向。A.产品信息化 B.产业信息化C.国民经济信息化

5、D.社会生活信息化答案：D解析：正在兴起的智慧城市、互联网金融等是社会生活信息化的体现和重要发展方向。软件水平考试试题7卷 第2卷一组无逻辑关系的语句在程序中多处出现，为了节省存储空间，把这些语句放在一个模块中，该模块的内聚是（ ）。A.逻辑内聚B.偶然内聚C.过程内聚D.通信内聚答案：B解析：如果一个模块的各成分之间毫无关系，则称为偶然内聚，也就是说模块完成一组任务，这些任务之间的关系松散，实际上没有什么联系。下面哪个协议可通过主机的逻辑地址查找对应的物理地址？ （20） 。A.DHCP B.SMTPC.SNMP D.ARP答案：D解析：一般来说，架构可以分为三个层次。（ ）层主要负责接收用

6、户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用（ ）结构来实现，其中的（ ）负责接收用户的请求，并决定应该调用哪个模型来处理。（请作答此空）主要负责将业务数据存储在文件、数据库等持久化存储介质中。A. 表现层B. 业务逻辑层C. 持久层D. 中间层答案：C解析：一般来说，架构可以分为表现层、中间层和持久层三个层次。(1)表现层。表现层主要负责接收用户的请求，对用户的输入、输出进行检查与控制，处理客户端的一些动作，包括控制页面跳转等，并向用户呈现最终的结果信息。表现层主要采用MVC结构来实现。控制器负责接收用户的请

7、求，并决定应该调用哪个模型来处理；然后，模型根据用户请求调用中间层进行相应的业务逻辑处理，并返回数据；最后，控制器调用相应的视图来格式化模型返回的数据，并通过视图呈现给用户。(2)中间层。中间层主要包括业务逻辑层组件、业务逻辑层工作流、业务逻辑层实体和业务逻辑层框架四个方面。业务逻辑层组件分为接口和实现类两个部分，接口用于定义业务逻辑组件，定义业务逻辑组件必须实现的方法。通常按模块来设计业务逻辑组件，每个模块设计为一个业务逻辑组件，并且每个业务逻辑组件以多个DAO组件作为基础，从而实现对外提供系统的业务逻辑服务。业务逻辑层工作流能够实现在多个参与者之间按照某种预定义的规则传递文档、信息或任务的

8、过程自动进行，从而实现某个预期的业务目标，或者促进此目标的实现。业务逻辑层实体提供对业务数据及相关功能的状态编程访问，业务逻辑层实体数据可以使用具有复杂架构的数据来构建，这种数据通常来自数据库中的多个相关表。业务逻辑层实体数据可以作为业务过程的部分I/O参数传递，业务逻辑层的实体是可序列化的，以保持它们的当前状态。业务逻辑层是实现系统功能的核心组件，采用容器的形式，便于系统功能的开发、代码重用和管理。(3)持久层。持久层主要负责数据的持久化存储，主要负责将业务数据存储在文件、数据库等持久化存储介质中。持久层的主要功能是为业务逻辑提供透明的数据访问、持久化、加载等能力。阅读下面XML文档，下列说

9、法正确的是_。bookauthortony/author!-作者信息-bookcode97873022/bookA.book是元素对象，同样也是数据内容B.author是数据内容C.!-作者信息-是元素对象D.97873022是数据内容答案：D解析：依题意，book、author、bookcode都是元素标记名称；tony、97873022是元素的数据内容。某文件管理系统在磁盘上建立了位示图(bitmap)，记录磁盘的使用情况。若磁盘上物理块的编号依次为：0、1、2、；系统中的字长为 32 位，字的编号依次为：0、1、2、，字中的一位对应文件存储器上的一个物理块，取值 0 和 1 分别表示空闲

10、和占用，如下图所示。假设操作系统将 2053 号物理块分配给某文件，那么该物理块的使用情况在位示图中编号为（46）的字中描述；系统应该将（47）A.该字的位号 5 的位置“0”B.该字的位号 5 的位置“1”C.该字的位号 6 的位置“0”D.该字的位号 6 的位置“1”答案：B解析：2053号物理块对应字的编号是64号,前面的0-2047位已经占满,因此第64号字的第0位是2048，第1位是2049，第2位是2050，第3位2051，第4位2052，第4位2053。The entity-relationship（E-R）data model is based on a perception

11、of a real world that consists of a clletion of basic objects,called（请作答此空），and of relationships among these objects.An entity is a“thing”orobjectin the real world that is distinguishable from other objects.Entities are described in a database by asetof（ ）:A relationship isan association among severa

12、l entities.The set of all entities of the same type and the set of all relationships of the ametype are termed an entity sct and relationship set,respectively.The overall logical structure（schema）of a database can be expressed graphically by an E-R diagram,which is built up from the fllowing compone

13、nts:（ ）represent entity set,（ ）represent atributes,ete.In addition to entities and relations,the E-R model represents certain（ ）to which thecontents of a database must conform.The entity-relationship model is widely used in database design.A.dataB.thingsC.entitiesD.objects答案：C解析：下面关于Lniux系统文件挂载的叙述中，

14、正确的是（ ）。A./可以作为一个挂载点B.，也可以是一个文件C.不能对一个磁盘分区进行挂载D.挂载点是一个目录时，这个目录必须为空答案：A解析：linux要求挂载点必须是个目录，当把一个分区挂载到目录之后，目录不一定必须为空，目录原来的文件都不可用，直到卸载这个挂载点。综合来看，选A。JTAG是用来进行嵌入式处理器调试的标准化接口，下列描述中，正确的是_。A.JTAG接口上一般包括模式选择、时钟、数据输入、数据输出、复位等信号B.当JTAG接口上面的时钟不正常时，也可以访问CPU内部的寄存器C.JTAG只能用于调试，而不能用于进行芯片问题的检测D.JTAG能够访问CPU内部的寄存器，而不能访

15、问CPU总线上面的设备答案：A解析：本题考查嵌入式系统调试时候采用的JTAG方面的基础知识。JTAG（Joint Test Action Group，联合测试工作组）是一种国际标准测试协议（IEEE 1149.1兼容），主要用于芯片内部测试。现在多数的高级器件都支持JTAG协议，如DSP、FPGA器件等。标准的JTAG接口是4线：TMS、TCK、TDI、TDO，分别为模式选择、时钟、数据输入和数据输出线，有时还包含复位等信号。JTAG最初是用来对芯片进行测试的，JTAG的基本原理是在器件内部定义一个TAP（Test Access Port，测试访问口）通过专用的JTAG测试工具对内部节点进行测

16、试。JTAG测试允许多个器件通过JTAG接口串联在一起，形成一个JTAG链，能实现对各个器件分别测试。当JTAG上面的时钟不正常时，访问CPU内部的寄存器时可能出现异常，JTAG可以用于多种功能，包括软件调试，系统芯片检测，除了可以访问CPU内部寄存器外，还可以访问CPU总线上面的设备状态等。软件水平考试试题7卷 第3卷某监理工程师在进行网络系统验收时测试了电缆（ ），这项测试属于电缆性能测试。A.有无开路短路B.信号衰减C.连接是否正确D.接地是否良好答案：B解析：有无开路短路属于物理损坏情况，不属于电缆性能；连接是否正确和接地是否良好也不是性能体现，信号衰减反应了电缆传输性能的重要指标。某

17、计算机系统的可靠性结构是如下图所示的双重串并联结构，若所构成系统的每个部件的可靠度为 09 ，即 R=09 ，则系统的可靠度为 （ ） 。 A.0.9997B.0.9276C.0.9639D.0.6561答案：C解析：两个部件串联的可靠性R2=RR=0.81，再将两组串联部件并联的可靠性是： -(1-R2)(1-R2)=1-0.190.19=0.9639。为了将面向对象的分析模型转化为设计模型，设计人员必须完成以下任务：设计用例实现方案、设计技术支撑设施、（ ）、精化设计模型。 A.设计用例实现图 B.设计类图 C.设计用户界面 D.软件测试方案答案：C解析：面向对象的分析模型主要由顶层架构图

18、、用例与用例图、领域概念模型构成；设计模型则包含以包图表示的软件体系结构图、以交互图表示的用例实现图、完整精确的类图、针对复杂对象的状态图和用以描述流程化处理过程的活动图等。为完成这一转换过程，设计人员必须处理以下任务：1）针对分析模型中的用例，设计用例实现方案，实现方案用UML交互图表示；2）设计技术支撑设施。这些设施并非业务需求的一部分，但却为多种业务需求的实现提供公共服务，例如数据的持久存储服务、安全控制服务和远程访问服务等，需要研究这些技术支撑设施的实现方式以及它们与业务需求层面的类及子系统之间的关系。3）设计用户界面。针对分析模型中的领域概念模型以及引进的新类，完整、精确地确定每个类

19、的属性和操作，并完整地标示类之间的关系。站点A与站点B采用HDLC进行通信，数据传输过程如下图所示。建立连接的SABME帧是（请作答此空）。在接收到站点B发来的“REJ，1”帧后，站点A后续应发送的3个帧是（ ）帧。A.数据帧B.监控帧C.无编号帧D.混合帧答案：C解析：信息帧（I帧）信息帧用于传送有效信息或数据，通常简称I帧。I帧以控制字第(1)位为“0”来标志。监控帧（S帧）监控帧用于差错控制和流量控制，通常简称S帧。S帧以控制字段第(1)、(2)位为“10”来标志。S帧不带信息字段，只有6个字节即48个比特。S帧的控制字段的第三、四位为S帧类型编码，共有四种不同编码，可以看出，接收就绪R

20、R型S帧和接收未就绪RNR型S帧有两个主要功能：首先，这两种类型的S帧用来表示从站已准备好或未准备好接收信息；其次，确认编号小于N（R）的所有接收到的I帧。拒绝REJ和选择拒绝SREJ型S帧，用于向对方站指出发生了差错。REJ帧用于GO-back-N策略，用以请求重发N（R）以前的帧。当收到一个N（S）等于REJ型S帧的N（R）的I帧后,REJ状态即可清除。无编号帧（U帧）无编号帧因其控制字段中不包含编号N（S）和N（R）而得名，简称U帧。U帧用于提供对链路的建立、拆除以及多种控制功能，但是当要求提供不可靠的无连接服务时，它有时也可以承载数据。信息系统设备供应商在与业主单位签订采购合同前，因工

21、期要求，已提前将所采购设备交付给业主单位，并通过验收。补签订合同时，合同的生效日期应当为（29）。A. 交付日期B. 委托采购日期C. 验收日期 D. 合同实际签订日期答案：A解析：依据合同法第三十七条规定，“采用合同书形式订立合同，在签字或者盖章之前，当事人一方已经履行主要义务，对方接受的，该合同成立。”第二十五条规定，“承诺生效时合同成立。”第二十六条规定，“承诺通知到达要约人时生效。”（ ）可以对预先定义好的策略中涉及的网络访问行为实施有效管理，而对策略之外的网络访问行为则无法控制。A.入侵防护系统（IPS）B.防火墙（FW）C.虚拟专业网络（VPN）D.分布式拒绝攻击（DDOS）答案：

22、B解析：防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。一般来说使用ACL访问控制策略。面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（3），其他行为模型还有（4）。A.顺序图和协作图B.顺序图和状态图C.协作图和活动图D.状态图和活动图答案：A解析：uml包括静态与动态视图，其中动态图又有一个细化的分类：交互图，交互图包括顺序图（序列图）与通信图（协以下程序设计语言中，（ ）更适合用来进行动态网页处理。A.HTMLB.LISPC

23、.PHPD.JAVA/C+ C+是一个接近系统底层的综合的，支持面向对象和范编程的程序设计语言，适用于开发要求很高效率的程序，例如大型游戏、大型企业应用、系统应用等。答案：C解析：HTML用于处理静态网页；LISP一种基于演算的函数式编程语言。PHP是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。它可以比CGI或者Perl更快速地执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML（标准通用标记语言下的一个应用）文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后

24、代码，编译可以达到加密和优化代码运行，使代码运行更快。Java是一种可以撰写跨平台应用软件的面向对象的程序设计语言。Java技术具有卓越的通用性、高效性、平台移植性和安全性，广泛应用于个人PC、数据中心、游戏控制台、科学超级计算机、移动电话和互联网。软件水平考试试题7卷 第4卷在建立ID号为999，不给定VLAN名的VLAN时，系统自动使用的缺省VLAN名是（ ）A.VLAN999B.VLAN0999C.VLANif999D.VLAN9990答案：B解析：VLAN00XXX如果你正在为一个新的信息系统研发项目识别可能的风险，得知某项目团队刚刚发生了一起代码意外泄漏的安全事件，此时应该使用（ ）

25、方法进行信息收集。A.德尔菲B.访谈C.根本原因识别D.头脑风暴答案：C解析：根本原因识别指对项目风险的根本原因进行调查。通过识别根本原因来完善风险定义并按照成因对风险进行分类。通过考虑风险的根本原因，制定有效的风险应对措施。代码出现泄露，首先要查明泄露的原因，即根本原因。所以采用根本原因识别技术。在某企业承建的一个信息系统集成项目中，建设方注重交付时间和质量，承建方公司老总注重项目利润，质量监控部经理注重项目的质量，人力资源部经理注重项目人力使用效率。下列围绕项目干系人管理的叙述错误的是（ ）。A. 各项目干系人的目标可能是相互矛盾的B. 在项目不同阶段，干系人的要求要有不同的优先级别C.

26、重点考虑客户要求，人力资源部经理意见可忽略D. 当质量、进度、成本目标发生矛盾时，项目经理要进行平衡答案：C解析：人力资源部经理作为职能部门主管为项目提供所需的人力资源，是项目的重要干系人之一，他关注人力使用效率是正当职业行为。干系人之间的需求有时可能会冲突和矛盾，项目经理任务之一是协调和平衡主要干系人之间的需求，而不仅仅为了满足某一干系人而去损害其他干系人的正当要求。本题的正确选项是C。在电子政务信息系统设计中应高度重视系统的（10）设计，防止对信息的篡改、越权获取和蓄意破坏。A.容错B.结构化C.可用性D.安全性答案：D解析：安全性设计可以防攻击、破坏、篡改等。试题答案：DMatplotl

27、ib 如果要设置坐标轴字符可以使用 _, _ 进行设置。答案：解析：1、set_xlabel 2、set_ylabes数据的网络传递模式就是通信模式，通信模式直接决定了网络流量在不同网段分布，同时结合流量的通信量，就可以获取不同网段的总通信量大小。（ ）模式指得相似计算机节点间的通信，在这种模式中，参与的网络节点都是平等角色，既是服务的提供者，也是服务的享受者。A. 客户机-服务器通信B. 对等通信C. 浏览器-服务器通信D. 分布式计算答案：B解析：对等通信模式指得相似计算机节点间的通信，在这种模式中，参与的网络节点都是平等角色，既是服务的提供者，也是服务的享受者。采用插入排序算法对n个整数

28、排序，其基本思想是：在插入第i个整数时，前i-1个整数已经排好序，将第i个整数依次和第i-1，i-2，个整数进行比较，找到应该插入的位置。现采用插入排序算法对6个整数5，2，4，6，1，3进行从小到大排序，则需要进行（ ）次整数之间的比较。对于该排序算法，输入数据具有（请作答此空）特点时，对整数进行从小到大排序，所需的比较次数最多。A.从小到大B.从大到小C.所有元素相同D.随机分布答案：B解析：采用插入排序算法对6个整数5，2，4，6，1，3进行从小到大排序的过程如表所示。综上，元素间共比较12次。从上表中的第4步可看出，当待插入的元素比已排序部分的所有元素都要小时，需要比较和移动的元素最多

29、，因此当输入数据序列正好从大到小排列，而需要将其从小到大排序时，元素间的比较次数最多。物联网是随着智能化技术的发展而发展起来的新的技术应用形式，从架构上来讲一般分为感知层、网络层和应用层，其中RFID技术一般应用于（ ）。从物联网应用的角度来看，（请作答此空）不属于物联网的应用领域。A.手机钱包B.安全监控 C.智能家居 D.决策分析答案：D解析：感知层：负责信息采集和物物之间的信息传输，信息采集的技术包括传感器、条码和二维码、RFID射频技术、音频等多媒体信息。物联网的应用有智能微尘、智能电网、智能物流、智能家居、智能交通、智能农业、环境保护、医疗健康、城市管理、金融服务保险业、公共安全。决

30、策分析都属于商业智能的技术。软件水平考试试题7卷 第5卷在IT服务运营过程中，除了需要有良好的客户关系和供应商关系外，还需要不断维护第三方关系，以下哪种情况不利于成功维系第三方关系（ ） 。A.企业的资质认证单位所颁发证书效力客户不认可B.企业产品的测试单位采用入围方式定期评估最优质服务C.系统规划与管理师能够在第三方关系管理中起到主导作用D.根据客户需求不断修正企业人员培训机构的服务合同答案：A解析：影响第三方关系管理的成功因素包括有效的第三方伙伴选择；第三方协作内容界定的有效性，提前消除争议产生的空间；第三方的定期审核与评估；系统规划与管理师本身的沟通协调能力；与第三方的协作关系需要获得最

31、终客户的认可与支持。选项A资质认证单位未得到最终客户的认可与支持，直接影响到其后续合作的必要性依据GB/T19668、1-2022信息化工程监理规范，以下关于工程招标阶段的质量控制内容的叙述中，（ ）是不正确的。 A.监理机构应了解业主单位的业务需求，并将其作为监理工作的依据之一 B.监理机构宜参与招标书的编制 C 监理机构可参与招标答疑工作 D.监理机构不宜对评标的评定标准提出监理意见答案：D解析：信息化工程监理规范gbt 196681 -2022监理机构应对招标书的下列内容提出监理意见： 1) 技术和质量的要求； 2) 工程所涉及的主要产品和服务的要求； 3) 投标单位资格的要求； 4)

32、验收方法、接收准则； 5) 时间进度的要求。在Windows系统中，扩展名（ ）表示该文件是批处理文件。A.comB.sysC.htmlD.bat答案：D解析：快速排序算法在排序过程中，在待排序数组中确定一个元素为基准元素，根据基准元素把待排序数组划分成两个部分，前面一部分元素值小于等于基准元素，而后面一部分元素值大于基准元素。然后再分别对前后两个部分进一步进行划分。根据上述描述，快速排序算法采用了（请作答此空）算法设计策略。已知确定基准元素操作的时间复杂度为(n)，则快速排序算法的最好和最坏情况下的时间复杂度为（ ）。A.分治B.动态规划C.贪心D.回溯答案：A解析：快速排序采用分治法的思想

33、。快速排序最好情况的时间复杂度是O(nlog2n)。最坏情况下，即初始序列按关键字有序或者基本有序时，快速排序的时间复杂度为O(n2)。在计算机中，最适合进行数字加减运算的数字编码是( )，最适合表示浮点数阶码的数字编码是 (请作答此空) 。A.原码B.反码C.补码D.移码答案：D解析：在计算机的CPU中，通常只设置硬件加法器。只有补码能够将减法转化为加法，故用硬件加法器可以较方便地进行数字加减法。由于正数的移码大于负数的移码，利用这一特点，移码被广泛用来表示浮点数阶码的数字编码，这可以用比较阶码的大小来实现真值大小的比较。以下关于程序设计语言的叙述中，错误的是（ ）。A.脚本语言中不使用变量

34、和函数B.标记语言常用于描述格式化和链接C.脚本语言采用解释方式实现D.编译型语言的执行效率更高答案：A解析：脚本语言也可以使用变量和函数。下面关于变更控制的描述中，（）是不正确的。A.变更控制委员会只可以由一个小组担任B.控制需求变更与项目的其他配置管理决策有着密切的联系C.变更控制过程中可以使用相应的自动辅助工具D.变更的过程中，允许拒绝变更答案：A解析：变更控制委员会可以由一个小组担任，也可以由多个不同的组担任。变更控制委员会的成员应能代表变更涉及的团体。变更控制委员会可能包括如下方面的代表：产品或计划管理部门；项目管理部门；开发部门；测试或质量保证部门；市场部或客户代表；制作用户文档的

35、部门；技术支持部门；帮助桌面或用户支持X部门；配置管理部门。Kerberos 是一种（ ）A.加密算法 B.签名算法 C.认证服务 D.病毒答案：C解析：软件水平考试试题7卷 第6卷用户报告自己的Win10运行速度明显减慢，管理员打开任务管理器后发现CPU的使用率达到了100%，网络利用率也接近100%，则该机器最有可能遭遇了（ ）。A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击答案：B解析：当windows机器的CPU和网络利用率都非常高时，则最可能是遭遇了DOS。入侵检测系统可以分为（ ）和基于网络数据包分析两种基本方式。A.基于主机分析B.基于操作系统分析C.基于数据库分析D.基于用户

36、分析答案：A解析：入侵检测系统可以分为基于主机分析和基于网络数据包分析两种下面关于跨站攻击描述不正确的是（ ）A.跨站脚本攻击指的是恶意攻击者向Web页里面插入恶意的Html代码B.跨站脚本攻击简称XSSC.跨站脚本攻击者也可称作CSSD.跨站脚本攻击是主动攻击答案：C解析：略下面协议中，属于第三层隧道协议的是（ ），第二层隧道协议中（请作答此空）能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。A.IPSecB.PPTPC.L2TPD.GRE答案：B解析：VPN主要隧道协议有PPTP、L2TP、IPSec、SSL VPN、TLS VPN。（1）PPTP（点到点隧道协议）。PPT

37、P是一种用于让远程用户拨号连接到本地的ISP，是通过Internet安全访问内网资源的技术。它能将PPP帧封装成IP数据包，以便在基于IP的互联网上进行传输。PPTP使用TCP连接创建、维护、终止隧道，并使用GRE（通用路由封装）将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密、压缩或同时被加密与压缩。该协议是第2层隧道协议。（2）L2TP协议。L2TP是PPTP与L2F（第二层转发）的综合，是由思科公司推出的一种技术。该协议是第2层隧道协议。（3）IPSec协议。IPSec协议在隧道外面再封装，保证了隧道在传输过程中的安全。该协议是第3层隧道协议。（4）SSL VPN、TLS

38、 VPN。两类VPN都使用了SSL 和TLS技术，在传输层实现VPN的技术。该协议是第4层隧道协议。由于SSL需要对传输数据加密，因此SSL VPN的速度比IPSec VPN慢。但SSL VPN的配置和使用又比其他VPN简单。在一棵完全二叉树中，其根的序号为1，( )可判定序号为p和q的两个结点是否在同一层。A.Llog2P=Llog2qB.log2P = log2qC.Llog2P+1=Llog2qD.Llog2P=Llog2q+1答案：A解析：关于风险识别的描述,不正确的是（）A.风险识别是项目经理和专家们应该做的B.风险登记册的编制始于风险识别过程C.风险管理过程中，先做定性分析，再做定

39、量分析D.识别风险要贯穿项目始终答案：A解析：风险识别，是全体项目组成员以及干系人应该做的事情。请详细阅读有关软件架构评估方面的说明，回答下列问题。 某校园软件提供商拟升级目前正在使用的教务管理系统，以提高教务管理以及在线业务办理的效率和安全性。公司研发部门在需求分析的基础上，给出了新教务系统的架构设计。公司组织相关人员召开了针对架构设计的评估会议，会上用户提出的需求、架构师识别的关键质量属性场景和评估专家的意见等内容部分列举如下：(a)在正常负载情况下，系统必须在0.5秒内响应用户的交易请求；(b)学生在线报名之后进行在线支付，必须保证99.999%的安全性；(c)系统升级后采用学号做为用户

40、名；(d)网络失效后，系统需要在2分钟内发现错误并启用备用系统；(e)在高峰负载情况下，学生发起支付请求后系统必须在10秒内完成支付功能；(f)系统拟采用新的加密算法，这会提高系统安全性，但同时会降低系统的性能；(g)对交易请求处理时间的要求将影响系统数据传输协议和交易处理过程的设计；(h)需要在30人月内为系统添加公司新购买的选课中间件；(i)现有架构设计中的支付部分与第三方支付平台紧耦合，当系统需要支持新的支付平台时，这种设计会导致支付部分代码的修改，影响系统的可修改性；(j)主站点断电后，需要在3秒内将访问请求重定向到备用站点；(k)用户信息数据库授权必须保证99.999%可用；(l)系

41、统需要根据校方的要求对界面风格进行修改，修改工作必须在1人月内完成；(m)系统需要部署在WAF的后面，以防止来自应用层的各种攻击。（12分）在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。请给出合适的质量属性，填入下图中(1)、(2)空白处；并选择题干描述的(a)(m)，填入(3)(6)空白处，完成该系统的效用树（8分）在架构评估过程中，需要正确识别系统的架构风险、敏感点和权衡点，并进行合理的架构决策。请用300字以内的文字给出系统架构风险、敏感点和权衡点的定义，并从题干(a)(m)中各选出1个对系统架构风险、敏感点和权衡点最为恰当的

42、描述。 （5分）WAF在信息系统等级保护中起着非常重要的作用。然而随着国家对于网络信息安全的重视，等级保护即将迎来2.0时代，请用300字以内文字简要说明等保2.0与1.0的区别。答案：解析：（12分）在架构评估过程中，质量属性效用树(utility tree)是对系统质量属性进行识别和优先级排序的重要工具。效用树主要关注性能、可修改性、可用性和安全4个方面（8分）系统架构风险是指架构设计中潜在的、存在问题的架构决策所带来的隐患。敏感点是为了实现某种特定质量属性，一个或多个系统组件所具有的特性。权衡点是影响多个质量属性，并对多个质量属性来说都是敏感点的系统属性。根据上述分析可知题干描述中，(i

43、)描述的是系统架构风险；(g)描述的是敏感点；(f)描述的是权衡点。 （5分）(1)覆盖各地区、各单位、各部门、各企业、各机构，也就是覆盖全社会。(2)覆盖所有保护对象，包括网络、信息系统，以及新的保护对象，云平台、物联网、工控系统、大数据、移动互联等各类新技术应用。（3）将可信验证列入各级别和各环节的主要功能要求。（4）信息系统安全等级保护基本要求 改为：网络安全等级保护基本要求，与网络安全法保持一致。（ ）是为了实现项目的目标，对项目的工作内容进行控制的管理过程。A.项目范围管理B.项目时间管理C.项目成本管理D.项目集成管理答案：A解析：项目范围管理是为了实现项目的目标对项目的工作内容进

44、行控制的管理过程，它包括范围的界定、范围的规划、范围的调整等。软件水平考试试题7卷 第7卷面向对象中的（ ）机制是对现实世界中遗传现象的模拟。A. 复用B. 消息C. 继承 D. 变异答案：C解析：本题考察的是面向对象的基本名词。某单位的拓扑图如下图所示：路由器AR2路由表内容如下所示。从路由信息中可以看出，pcl所在网段是（）;A.192.168.0.0/24B.192.168.1.0/24C.201.1.1.0/30D.127.0.0.0/24答案：A解析：从AR2的路由表可以看到192.168.0.0/24rip1001D201.1.1.1g0/0/0可以看到，PC1所在的网络就是192

45、.168.0.0/24，并且是通过g0/0/0接口连接，其IP地址是201.1.1.2.而DHCP服务器的所在的网络是直接连接的的网络是192.168.1.0/24以太网工作在半双工的情况下，需要使用（ ）协议来避免产生信息干扰。在产生干扰的情况下，以太网采用截断二进制退避算法来确定重传时机，（请作答此空）表示的是发送方并不持续侦听信道，而是在冲突时等待一段时间N再发送。A.1-持续型B.0-持续型C.P-持续型D.非持续型答案：D解析：在产生干扰的情况下，以太网采用截断二进制退避算法来确定重传时机，非持续型表示的是发送方并不持续侦听信道，而是在冲突时等待一段时间N再发送。阅读下列说明，从项目

46、整体管理和配置管理的角度，回答问题1至问题3。将解答填入答题纸的对应栏内。老高承接了一个信息系统开发项目的项目管理工作。在进行了需求分析和设计后，项目人员分头进行开发工作，其间客户提出的一些变更要求也由各部分人员分别解决。各部分人员在进行自测的时候均报告正常，因此老高决定直接在客户现场进行集成。各部分人员分别提交了各自工作的最终版本进行集成，但是发现问题很多，针对系统各部分所表现出来的问题，开发人员又分别进行了修改，但是问题并未有明显减少，而且项目工作和产品版本越来越混乱。（5分）请用200字以内的文字，分析出现这种情况的原因。（10分）请用300字以内的文字，说明配置管理的主要工作并简要解释

47、。（5分）请用300字以内的文字，说明针对目前情况可采取哪些补救措施答案：解析：（5分）缺乏项目整体管理和权衡。缺乏变更控制规程。缺乏项目干系人沟通。缺乏配置管理（或分别回答以下四条）。缺乏配置识别和基线化；缺乏配置变更控制；缺乏配置统计；缺乏配置审计。缺乏整体版本管理。缺乏单元接口测试和集成测试。（10分）制订配置管理计划。确定方针，分配资源，明确职责，计划培训，确定干系人，制订配置识别准则，制订基线计划，制订配置库备份计划，制订变更控制规程，制订审批计划等。配置项识别。识别配置项，分配唯一标识，确定配置项特征，记录配置项进入时间，确定配置项拥有者职责，配置项登记管理等。建立配置管理系统。建

48、立分级配置管理机制，存储和检索配置项，共享和转换配置项，归档、记录，保护和权限。基线化。获得授权，建立或发布基线，形成文件，使基线可用。建立配置库。动态库、受控库、静态库。变更控制。变更的记录、分析、批准、实施、验证、沟通和存档。配置状态统计。配置项的各种状态统计。配置审计。功能配置审计和物理配置审计。（5分）针对目前系统建立基线。梳理变更脉络，确定统一的最终需求和设计。梳理配置项及其历史版本。对照最终需求和设计逐项分析现有配置项及历史版本的符合情况。根据分析结果由干系人确定整体变更计划并实施。加强单元接口测试与系统的集成测试或联调。加强整体版本管理。支持安全WEB服务的协议是（ ）。A.HTTPSB.WINSC.SOAPD.HTTP答案：A解析：安全超文本传输协议（Hypertext Transfer Protocol over Secure Socket Layer，HTTPS），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。它使用SSL来对信息内容进行加密，使用TCP的443端口发送和接收报文。其使用语法与HTTP类似，使用“HTTPS:/ + URL”形式。获取操作数速度最快的寻址方式是（）。A. 立即寻址B.