22年软件水平考试历年真题7卷.docx

《22年软件水平考试历年真题7卷.docx》由会员分享，可在线阅读，更多相关《22年软件水平考试历年真题7卷.docx（38页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、22年软件水平考试历年真题7卷22年软件水平考试历年真题7卷 第1卷计算机程序的三种基本控制结构是顺序、选择和（ ）。A.循环B.递归C.函数调用D.动态绑定答案：A解析：计算机程序的三种基本控制结构是顺序、选择和循环。以下（ ）不属于项目范围确认过程的输入A.范围管理计划B.需求跟踪矩阵C.需求文件D.工作绩效信息答案：D解析：项目范围确认过程的输入：范围管理计划、需求跟踪矩阵、需求文件、核实的可交付成果、工作绩效数据。下表有4*7个单元格，可以将其中多个邻接的单元格拼成矩形块。该表中共 有（ ）个四角上都为1的矩形块。A.6B.7C.10D.12答案：D解析：高级加密标准AES支持的3种密

2、钥长度中不包括（ ）。A.56B.128C.192D.256答案：A解析：高级加密标准AES，是美国联邦政府采用的一种区块加密标准。这个标准用来替代原先的DES，已经被多方分析且广为全世界所使用。AES的基本要求是，采用对称分组密码体制，密钥长度的最少支持为128、192、256，分组长度128位，算法应易于各种硬件和软件实现。给定关系模式R(A1，A2，A3，A4)，R上的函数依赖集F=A1A3A2，A2A3，若将R分解为p=(A1A2)，(A1，A3)，那么该分解（43）。A.是无损联接的B.是保持函数依赖的C.既是无损联接又保持函数依赖D.既是有损联接又不保持函数依赖答案：D解析：A1A

3、3A2，A2A3，没有出现A4，所以候选关键字中肯定包A4，属性A1A3A4决定全属性，故为候选关键字。同理A1A2A4也为候选关键字。设U1=A1，A2，U2=A1，A3，那么可得出：U1U2(U1-U2)=A1A2，U1U2(U2-U1)=A1A3，而A1-A2，A1-A3?F+，所以分解是有损连接的。又因为F1=F2=?， F+(F1F2)+，所以分解不保持函数依赖。主存与Cache的地址映射方式中，（ ）方式可以实现主存任意一块装入Cache中任意位置，只有装满才需要替换。A.全相联B.直接映射C.组相联D.串并联答案：A解析：全相联地址映射：主存的任意一块可以映像到Cache中的任意

4、一块。直接相联映射：主存中一块只能映像到Cache的一个特定的块中。组相联的映射：各区中的某一块只能存入缓存的同组号的空间内，但组内各块地址之间则可以任意存放。即从主存的组到Cache的组之间采用直接映像方式，在两个对应的组内部采用全相联映像方式。在软件设计中，（ ）的主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成形成软件（请作答此空）。而为每个具体任务选择适当的技术手段和处理方法的过程称为（ ）。A. 数据流图B. 4+1视图C. IPO图D. 系统结构图答案：D解析：系统设计的主要内容包括概要设计和详细设计。概要设计又称为系统总体结构设计，它是系统开发过程中很

5、关键的一步，其主要任务是将系统的功能需求分配给软件模块，确定每个模块的功能和调用关系，形成软件的模块结构图，即系统结构图。在概要设计中，将系统开发的总任务分解成许多个基本的、具体的任务，为每个具体任务选择适当的技术手段和处理方法的过程称为详细设计。根据任务的不同，详细设计又可分为多种，例如，网络设计、代码设计、输入/输出设计、处理流程设计、数据存储设计、用户界面设计、安全性和可靠性设计等。阅读以下关于分布式系统设计的叙述，回答问题。某软件公司拟开发一套电信领域的分布式系统，该系统后台多个功能模块同时运行时的计算负载较大，且需要控制不同的特定电信硬件设备，由于硬件体积和I/O端口冲突等原因，这些

6、设备需要分散安装在多个不同计算机系统中。该系统上线运行后将为企业最终用户提供724小时的不间断服务，而用户的单次接入服务往往需要后台多个模块共同协作完成。基于上述原因，该系统后台软件模块需分布在局域网内的多台计算机上。项目组决定基于ISO的开放分布进程(ODP)规范来进行系统架构的设计与开发，近期项目组召开了多次会议，对架构设计阶段的关键问题进行了讨论分析。ODP从5个标准的视点组织分析系统的架构，这些视点描述了同一系统的不同重要方面，请根据图中不同视点所关注的核心内容，将备选的架构视点填入图中的(1)(5)。备选答案：技术选择架构、企业业务架构、分布式工程架构、计算接口架构、逻辑信息架构在技

7、术选择架构规划时，王工认为系统应基于现有分布式基础设施(分布式中间件)来构建，因为这样可以充分利用现有基础设施提供的各种支撑，在更短时间内构造出质量更高的分布式系统；而李工则认为可基于基本的进程间通信机制自主开发系统的支撑平台，这样可以避免对特定中间件的依赖，项目组经过认真讨论，最终采用了王工的方案。请用400字以内文字，从构件管理支持、互操作支持以及公共服务支持三个方面说明现有分布式基础设施为构建分布式系统所提供的基本支撑。由于系统后台模块的分布式特性，后台分布式对象之间的互操作机制是需要考虑的核心问题之一。下图所示是当前分布式基础设施中支持分布式对象互操作的基本机制，请将相应部件名称填入图

8、中(1)(2)；基于图给出的结构，用300字以内文字说明完成一次分布式对象调用的详细步骤。答案：解析：(1)企业业务架构(2)逻辑信息架构(3)计算接口架构(4)分布式工程架构(5)技术选择架构(1)构件管理支持：现有分布式基础设施一般通过构件容器为构件提供基本的运行环境；具体功能一般包括管理构件的实例及其生命周期、管理构件的元信息等。(2)互操作支持：现有分布式基础设施均提供了高层通信协议以屏蔽节点的物理特性以及各节点在处理器、操作系统、程序设计语言等方面的异构性；基于互操作支持，开发人员在开发与调用分布式对象时，均不需自己编写处理底层通信的代码。(3)公共服务支持：现有分布式基础设施通常将

9、针对分布式软件的通用支持集成于一身，以公共服务的形式提供给应用程序；其提供的常见公共服务包括命名服务、事务服务、安全服务、持久性 服务等。(1)存根/桩 (2)框架或(1)代理 (2)存根一次远程调用的过程如下：客户程序将调用请求发送给客户端桩，对于客户程序来说，桩就是服务程序在客户端的代理。客户端桩负责将远程调用请求进行编组并发送给通信总线。调用请求经通信总线传送到服务端框架。服务端框架将调用请求解组并分派给真正的远程对象实现(服务程序)。服务程序完成客户端的调用请求，将结果返回给服务端框架。服务端框架将调用结果编组并发送给通信总线。调用结果经通信总线传送到客户端桩。客户端桩将调用结果解组并

10、返回给客户程序，客户程序得到调用结果。本题考查考生对典型分布式系统架构设计相关基础知识的掌握，要求考生了解基于ODP的架构设计过程中不同架构视点所关注的核心工作，充分理解现有分布式基础设施为分布式系统构建提供的各种基本支撑，掌握分布式对象互操作的基本原理与交互过程。本问题考查考生对ODP架构视点的理解程度。ISO定义的ODP参考模型为分布式计算进程提供了一个基本框架，它定义了分布式系统中包括开放性、整体性、灵活性、可塑性、联合性、可操作管理性、优质服务、安全性和透明性等在内的重要性质。其体系结构视点把抽象的符号或图表(如UML图表)运用到具体的体系结构开发任务中，每个视点有具体的建模目标和系统

11、相关者。ODP从5个标准的视点组织分析了系统的架构，描述了同一系统的不同重要方面，这些视点包括企业业务架构、逻辑信息架构、计算接口架构、分布式工程架构和技术选择架构。企业业务架构从IT的角度，对企业的业务结构、企业机构与业务的关系、企业内部的关系以及企业与外部机构的关系进行整理定义。该架构视点关注的核心内容包括业务目标、业务对象和业务策略等。逻辑信息架构标识出系统必须知道什么，这种架构通过一个对象模型来表达，强调定义系统状态的属性。该架构视点关注的核心内容包括信息、对象、信息联合和信息行为等。计算接口架构定义顶层的应用程序接口，这些是完全工程化的子系统边界的接口，这些接口的架构控制对于一个支持

12、变化和控制复杂性的稳定的系统结构来说，是非常重要的。该架构视点关注的核心内容包括子系统的一致性、应用程序接口和接口行为等。分布式工程架构定义了底层结构的需求，而独立于所选择的技术，它很好地解决了包括物理位置、系统规模可变性和通信服务质量等在内的复杂系统策略。该架构视点关注的核心内容包括软件分配、过程分配和服务质量等。技术选择架构确定了实际的技术选择，所有其他视点都独立于这些决定，一个系统的选择过程包括初始概念机制的确认、具体机制的标识及最终实际机制的选择。该架构视点关注的核心内容包括概念性机制、具体的机制和实际的机制等。基于上述分析，图中的(1)(5)应分别填写企业业务架构、逻辑信息架构、计算

13、接口架构、分布式工程架构和技术选择架构。本问题考查考生对现有分布式基础设施的理解。随着软件系统规模与复杂度的不断提高，软件开发过程中复杂度高、开发周期长、可靠性保证难等突出问题并没有得到根本缓解，而分布式软件面临更大的挑战，分布式软件所运行的网络环境具有明显的分布性、开放性、演化性、异构性、并发性等特征，因此分布式软件必须解决互操作、数据交换、分布性、可行性等一系列更复杂的问题。现有的分布式基础设施典型地为三层/多层结构的分布式软件系统提供各种开发支撑，因为三层结构的分布式软件的核心为中间层，因此支撑主要集中在对中间层开发的支撑上。现有基础设施为分布式软件系统提供的基本支持与分布式软件所运行的

14、网络环境密切相关，具体可归为提供构件运行环境、提供互操作机制与提供公共服务三个方面，基于分布式基础设施提供的支持，可以在更短时间构造出质量更高的分布式系统。(1)提供构件运行环境：现有分布式基础设施均提供构件化的基本支持，支持方便开发与使用符合特定规范的构件(分布式对象)。中间件一般通过构件容器为构件提供基本的运行环境，具体功能一般包括管理构件的实例及其生命周期、管理构件的元信息等。(2)提供互操作机制：因为分布式软件跨越了多台计算机，因此跨越网络的交互是每个分布式系统必须解决的首要问题，现有分布式基础设施均集成了早期远程过程/方法调用中间件的功能，提供了很强的高层通信协议以屏蔽节点的物理特性

15、以及各节点在处理器、操作系统等方面的异构性。基于中间件的互操作支持，开发人员在开发与调用分布式对象时，均不需自己编写处理底层通信的代码。(3)提供公共服务：除了互操作的支持外，现有分布式基础设施将早期各种中间件中针对分布式软件的通用支持集成于一身，以公共服务的形式提供给应用程序。公共服务又称为系统级服务，指由中间件(应用服务器)实现的、应用程序使用的软件系统中共性程度高的功能成分。与应用程序中开发人员开发的构件实现的功能不同，公共服务通常不实现应用系统中具体业务逻辑，而是为具体业务逻辑的实现提供共性的支持，而开发人员开发的构件则实现具体的业务逻辑。常见了公共服务包括命名服务、事务服务、安全服务

16、、持久性 服务等。本问题考查考生对现有分布式对象互操作机制的理解。各种互操作通信协议，包括RPC、IIOP、DCOM通信协议、JRMP、RMI/HOP等，均可以帮助应用程序完成编组与解组等跨越网络通信的底层工作。这些高层通信协议尽管具体的实现细节不尽相同，但是在实现方式上与开发模式上均采用了RPC中相同的通信模型与类似的开发模式，它们采用的通信模型称为存根/框架(也称为桩/框架或代理/存根)结构。在该结构中，由客户端桩(Stub)替客户端完成与服务端程序交互的具体底层通信工作，客户程序中的远程对象引用实际上是对本地桩的引用；而服务端框架(Skeleton)负责替服务端完成与客户端交互的具体底层

17、通信工作。由于客户端桩与服务端框架分别位于客户端与服务端程序的进程内，因此开发人员开发客户端与服务端程序时只需分别与本进程内的桩与框架构件交互即可实现与远端的交互，而负责底层通信的客户端桩与服务端框架在开发过程中自动生成而非由开发人员编写，从而为开发人员省去底层通信相关的开发工作。在存根/框架机制的支撑下，客户程序与分布式对象之间按照以下8个步骤完成一次远程调用：客户程序将调用请求发送给客户端桩，对于客户程序来说，桩就是服务程序在客户端的代理。客户端桩负责将远程调用请求进行编组并发送给通信总线。调用请求经通信总线传送到服务端框架。服务端框架将调用请求解组并分派给真正的远程对象实现(服务程序)。

18、服务程序完成客户端的调用请求，将结果返回给服务端框架。服务端框架将调用结果编组并发送给通信总线。调用结果经通信总线传送到客户端桩。客户端桩将调用结果解组并返回给客户程序，客户程序得到调用结果。为了保证数据库中数据的安全可靠和正确有效，系统在进行事务处理时，对数据的插入、删除或修改的全部有关内容先写入 （请作答此空） ；当系统正常运行时，按一定的时间间隔，把数据库缓冲区内容写入 （ ） ；当发生故障时，根据现场数据内容及相关文件来恢复系统的状态。A.索引文件B.数据文件C.日志文件D.数据字典答案：C解析：数据库管理系统利用日志文件来进行事务故障恢复和系统故障恢复。在事务处理过程中，DBMS把事

19、务开始、事务结束以及对数据库的插入、删除和修改的每一次操作写入日志文件。当系统正常运行时，按一定的时间间隔，把数据库缓冲区内容写入数据文件；一旦发生故障，DBMS的恢复子系统利用日志文件撤销事务对数据库的改变，回退到事务的初始状态。22年软件水平考试历年真题7卷 第2卷EJB是企业级Java构件，用于开发和部署多层结构的、分布式的、面向对象的Java应用系统。其中，（请作答此空）负责完成服务端与客户端的交互；（ ）用于数据持久化来简化数据库开发工作；（ ）主要用来处理并发和异步访问操作。A.会话型构件B.实体型构件C.COM构件D.消息驱动构件答案：A解析：EJB分为会话Bean、实体Bean

20、和消息驱动Bean。会话Bean：用于实现业务逻辑，它可以是有状态的，也可以是无状态的。每当客户端请求时，容器就会选择一个会话Bean来为客户端服务。会话Bean可以直接访问数据库，但更多时候，它会通过实体Bean实现数据访问。实体Bean：用于实现O/R映射，负责将数据库中的表记录映射为内存中的实体对象，事实上，创建一个实体Bean对象相当于新建一条记录，删除一个实体Bean会同时从数据库中删除对应记录，修改一个实体Bean时，容器会自动将实体Bean的状态和数据库同步。消息驱动Bean是EJB3.0中引入的新的企业Bean，它基于JMS消息，只能接收客户端发送的JMS消息然后处理。MDB实

21、际上是一个异步的无状态会话Bean，客户端调用MDB后无需等待，立刻返回，MDB将异步处理客户请求。这适合于需要异步处理请求的场合，比如订单处理，这样就能避免客户端长时间的等待一个方法调用直到返回结果。在下列机制中，（请作答此空）是指过程调用和响应调用所需执行的代码在运行时加以结合；而（ ）是过程调用和响应调用所需执行的代码在编译时加以结合。A.消息传递B.类型检查C.静态绑定D.动态绑定答案：D解析：支持安全WEB服务的协议是（ ）。A.HTTPSB.WINSC.SOAPD.HTTP答案：A解析：安全超文本传输协议（Hypertext Transfer Protocol over Secur

22、e Socket Layer，HTTPS），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。它使用SSL来对信息内容进行加密，使用TCP的443端口发送和接收报文。其使用语法与HTTP类似，使用“HTTPS:/ + URL”形式。 某工程的进度计划网络图如下图所示，其中包含了10个节点，节点之间的剪线表示作业及其进度方向，箭线旁标注了作业所需的时间（单位：周）。设起始节点的时间为0，则节点的最早时间和最迟时间分别为 （ ） 周。A. 9，19 B. 9，18C. 15，17D. 15，16 答案：D解析：首先找出关键路径。采用遍历法，关键路径为13467910，关键路径长为：5+5+5

23、+6+2+5=28周。活动5不在关键路径，所以从活动1正向追溯，活动5最早开工时间是活动1，活动3，活动4都做完后，即5+5+5=15，即第15周；采用倒序法来确定活动5最晚开始时间，即从活动10开始倒序遍历，活动9在关键路径，在28-5=23周时必须做完；活动7在关键路径，在23-2=21周时活动7必须做完，活动5必须在活动7开始执行前完成，即21-5=16，16即为活动5的最晚开始时间，活动5最晚开始执行时间-活动5最早开始执行时间=16-15=1，即为活动5的自由时差。关于关系营销和交易营销的说法正确的是（ ）。A.关系营销注重保留顾客，交易营销注重赢得顾客B.关系营销注重产品，交易营销

24、注重服务C.关系营销注重价值创造，交易营销注重价值转移D.关系营销追求市场占有率，交易营销追求顾客基础答案：A解析：在ICP/IP网络中，建立连接进行可靠通信是在（请作答此空）完成中，此功能在OSI/RM中是在（）层来实现的A.网络层B.数据链路云C.应用层D.传输层答案：C解析：网络管理员设置了基于windows server 2022 R2的服务器上创建了DHCP服务器。公司新购进的一批某公司生产的同型号机器分配给客户服务部使用，只允许这批机器获取192.168.1.0/24这个地址范围内的地址，这个地址范围的默认网关是192.168.1.1。问题3（2分） ：要实现名称保护，可以在如图1

25、-3所示的的界面中进行操作。简述操作步骤。答案：解析：单击 DNS，再单击 配置，然后勾选启用名称保护。在点击确定按钮即可单击 DNS，再单击 配置，然后选中启用名称保护。如图1-4所示。某地方政府策划开展一项大型电子政务建设项目，项目建设方在可行性研究的基础上开展项目评估，以下做法不正确的是 （ ） 。A.项目建设方的相关领导和业界专家，根据国家颁布的政策、法规、方法、参数和条例等，进行项目评估B.从项目、国民经济、社会角度出发，对拟建项目建设的必要性、建设条件、生产条件、产品市场需求、工程技术、经济效益和社会效益等进行评价、分析和论证，进而判断其是否可行C.项目评估按照成立评估小组、制定评

26、估计划、开展调查研究、分析与评估、编写评估报告的程序开展D.评估工作采用费用效益分析法，比较为项目所支出的社会费用和项目对社会所提供的效益，评估项目建成后将对社会做出的贡献程度答案：A解析：面对工作技能较低、工作意愿也较低的员工，系统规划与管理师应该使用（ ）的监控方法。A.关心、尊重B.纠正、把控C.信任、授权D.指导、帮助答案：B解析：22年软件水平考试历年真题7卷 第3卷模拟攻击试验是一种基本的软件安全性测试方法，以下关于模拟攻击试验的叙述中，正确的是_。A.模拟攻击试验必须借助于特定的漏洞扫描器才能完成B.对安全测试来说，模拟攻击试验是一组特殊的白盒测试案例，必须在充分了解系统安全机制

27、的软件组成基础上，才能进行相应攻击试验的设计与试验C.缓冲区溢出攻击是一种常见的模拟攻击试验，此类攻击者通常通过截获含有身份鉴别信息或授权请求的有效消息，将该消息进行重演D.服务拒绝攻击是一种常见的模拟攻击试验，此类攻击者通常通过向服务器发送大量虚假请求，使得服务器功能不能正常执行答案：D解析：本题考查模拟攻击试验的基本原理。模拟攻击试验是一组特殊的墨盒测试案例，以模拟攻击来验证软件或信息系统的安全防护能力，因为是墨盒测试，所以通常可在不借助漏洞扫描器的前提下完成，因此选项A与选项B是均是错误的；而选项C描述的应为模拟重演攻击的基本原理，因此也是错误的；选项D描述的是服务拒绝攻击的基本原理，因

28、此本题正确答案应为D。 下面的选项中属于链路状态路由选择协议的是（24） 。A.OSPFB.IGRPC.BGPD.RIPv2 答案：A解析：略在VLAN中，如果一个VLAN跨越多个交换机，则属于同一VLAN的工作站要通过（26）互相通信。A.应用服务器B.主干（Trunk）线路C.环网D.本地交换机答案：B解析：VLAN把同一物理局域网内的不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。如果一个VLAN跨越多个交换机，同一个VLAN的工作站要通过主干（Trunk）线路进行通信。某文件管理系统采用位示图（bitmap）记录

29、磁盘的使用情况。如果系统的字长为32位，磁盘物理块的大小为4MB，物理块依次编号为：0、1、2、,位示图字依次编号为：0、1、2、,那么16385号物理块的使用情况在位示图中的第（请作答此空）个字中描述；如果磁盘的容量为1000GB，那么位示图需要（ ）个字来表示。A.128B.256C.512D.1024答案：C解析：本题考查操作系统文件管理的基础知识。文件管理系统是在外存上建立一张位示图，记录文件存储器的使用情况。每一位对应文件存储器上的一个物理块，取值0和1分别表示空闲和占用。因为字长为32，所以每个字可以表示32个物理块的使用情况，物理块编号从0开始，所以（16385+1）/32=51

30、2余2，又因为字也是从0开始编号，所以16385号物理块应该在位示图的第512个子中描述。故14题答案为C。关于web安全及其威胁防护技术的描述，不正确的是（ ）。A.当前web面临的主要威胁有可信任站点的漏洞、浏览器及其插件的漏洞、网络钓鱼、僵尸网络等B.Web防篡改技术包括单点登录、时间轮询、事件触发等C.Web内容安全管理技术包括电子邮件过滤、网页过滤、反间谍软件等D.Web访问控制的主要任务是保证网络资源不被非法访问者访问答案：B解析：Web防篡改技术：包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。Web内容安全管理：包括电子邮件过滤、网页过滤、反间谍软件三项技术。

31、单点登录（SSO）技术：为应用系统提供统一的身份认证，实现“一点登录、多点访问”。单点登录系统采用基于数字证书的加密和数字签名技术。本题多做了解，更多的属于扩展内容，这在软考考试中出现很正常。以下关于信息的质量属性的叙述中，不正确的是（ ）。A.完整性，对事物状态描述的全面程度B.可验证性，信息的来源，采集方法，传输过程是符合预期的C.安全性，在信息的生命周期中，信息可以被非授权访问的可能性D.经济性，信息获取，传输带来的成本在可以接受的范围之内答案：B解析：信息的质量属性包括：1）精确性：对事物状态描述的精准程度。2）完整性：对事物状态描述的全面程度，完整信息应包括所有重要事实。3）可靠性：

32、信息的来源、采集方法、传输过程是可以信任的、符合预期的。4）及时性：指获得信息的时刻与事件发生时刻的间隔长短。昨天的天气信息不论怎样精确、完整，对指导明天的穿衣并无帮助，从这个角度出发，这个信息的价值为零。5）经济性：指信息获取、传输带来的成本在可以接受的范围之内。6）可验证性：指信息的主要质量属性可以被证实或者证伪的程度。7）安全性：指在信息的生命周期中，信息可以被非授权访问的可能性，可能性越低，安全性越高。以下关于数据处理的叙述中，不正确的是（ ）。A. 对正确的数据也可能做出错误解释B. 软件会有故障，数据也会现问题C. 数据处理技术主要指办公软件的使用方法D. 也有生命周期答案：C解析

33、：数据是为应用服务的。数据解释的重要性最近得到重视，因为不同立场的人对同批数据进行了不同的解释，会产生不同的效果即使数据是正确的，有的人只利用其中 一部分数据进行了解释；有的人利用特殊的坐标系统对数据进行图示，给人以错觉；有的人用平均数掩盖了数据中较大的差异。因此，科学合理地解释数据是数据处理工作者 应具有的基本素质。大批数据处理的过程中，出现数据问题是很常见的。数据问题包括：数据的错误、数据的多余或遗漏、数据的延误、数据的混乱、对数据的非法访问（窃取或篡改）等。 数据处理技术市场包括了数据收集、输入、编辑、存储、分类、加工、统计、传输、检索、输出等各个环节采用的技术。办公软件只是简单数据处理

34、的常用工具，许多数据统计软件、多媒体演示系统、数据挖掘软件、联机数据处理系统、商业智能软件、决策支持系统等具有更强的功能。计算机最广泛的应用中数据处理，计算机应用基础的主要内容不应该只是强调办公软件的使用方法，应该更强调数据处理各个阶段所采用的基本方法。正如农业基础不能只强调农业工具的使用。不同的观念和视野将引发教学内容的变革。数据也是有生命周期的，数据从产生、存储、变更、散布、使用、备份、恢复，直到删除，不同阶段具有不同的使用频率和使用价值。现代企业的海策数据右储系统需要基于数据生命周期进行备份和处理，包括对数据安全的设计。现在，数据生命周期管理和信息生命周期管理是非常活跃的应用领域。_是通

35、过建立网上商店的方式进行交易。在这种模式下，购买方将货款支付到指定账户上，网站收到货款后给购买方发货。A.担保人模式B.委托授权经营模式C.中介人模式D.网站经营模式答案：D解析：本题考查电子商务信用模式的类型。在电子商务实践中主要形成了4种较为典型的信用模式，即中介人模式、担保人模式、网站经营模式和委托授权模式。其中网站经营模式通过建立网上商店的方式进行交易活动，在取得商品的交易权后，让购买方将购买的商品的货款支付到指定的账户上，网站收到购物款后才给购买者发送货物。这种信用模式是单边的，以网站的信誉为基础，一般主要适用于从事零售业的网站。在windows命令行窗口中使用（ ） 命令可以查看本

36、机DHCP服务是否已启用。A.ipconflgB.ipconflg/allC.ipconflg/renewD.ipconflg/release答案：B解析：ipconfig显示信息Ipconfig/all显示详细信息，可查看DHCP服务是否已启用Ipconfig/renew更新所有适配器Ipconfig/release释放所有匹配的连接22年软件水平考试历年真题7卷 第4卷杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断病毒类型是（请作答此空），这类病毒主要感染目标是（ ）。A. 文件型B. 引导型C. 目录型D. 宏病毒答案：D解析：本题考查计算机病毒方面的基础知识计算机

37、病毒的分类方法有许多种，按照最通用的区分方式，即根据其感染的途径以及采用的技术区分，计算机病毒可分为文件型计算机病毒、引导型计算机病毒、宏病毒和目录型计算机病毒。文件型计算机病毒感染可执行文件（包括EXE和COM文件）。引导型计算机病毒影响软盘或硬盘的引导扇区。目录型计算机病毒能够修改硬盘上存储的所有文件的地址。宏病毒感染的对象是使用某些程序创建的文本文档、数据库、电子表格等文件，从文件名可以看出Macro.Melissa是一种宏病毒，所以题中两空的答案是D和B。多方多媒体会话控制组(IETF的一个工作组)制定了一组会话控制协议来服务因特网上的多媒体应用，其中 ( ) 用来描述会话包含的媒体类

38、型。A.SDPB.SAPC.SIPD.SCCP答案：A解析：因特网工程任务组IETF的多方多媒体会话控制组(MMUSIC)提出的会话描述协议(SDP)用于描述SIP(会话初始协议)会话中支持的媒体类型。它只是一种用于会话描述的格式(协议)，是用于在不同传输协议间传递消息的通知协议，其主要目的是解决多媒体会话通知、邀请和会话的初始化工作。SDP消息的基本内容包括会话信息(会话名和目的、会话时间、会话使用的带宽和会话的用户信息等)和媒体信息(媒体类型、传输协议、媒体格式、多播地址和媒体传输端口、IP单播会话的联系地址和媒体传输端口等)。一个会话描述中可能包含一个或多个媒体层的信息。会话通告协议(S

39、AP)是为了通知一个多播的多媒体会议或其他多播会话而将相关的会话建立信息发送给所期望的会议参与者。该协议本身并不建立会话，它只是将建立会话所必需的信息，例如采取视频或音频编码方式通知给其他在一个多播组内的参与者，当参与者接收到该通知数据包时，就可以启动相应的工具并设置正确的参数，向该会议的发起者建立会话。会话初始化协议(SIP)是一种应用层上的信令控制协议，用于初始、管理和终止分组网络中的语音和视频会话，即用来生成、修改和终结一个或多个参与者之间的会话。它采用C/S结构的消息机制，分布式控制，其语法和语义在很大程度上借鉴了HTTP和SMTP，简单灵活且易于实现。SIP采用文本形式表示消息的词法

40、和语法，容易被攻击者模仿或篡改，因此SIP主要使用认证和数据加密两种安全机制。其中，认证用于鉴别消息发送者的合法性，以确保机密信息在传输过程中没有被篡改，防止攻击者修改或冒名发送SIP请求或响应。数据加密用于保证SIP通信的保密性，只有特定的接受者才可以解密并浏览数据。SCCP是7号信令用户部分的一种补充功能级，该协议位于消息传输部分协议(Message Transfer Paxt, MTP)之上，为MTP提供端到端路由选择服务。以下关于软件中间件的叙述，错误的是（ ）。A.中间件通过标准接口实现与应用程序的关联，提供特定功能的服务B.使用中间件可以提高应用软件可移植性C.使用中间件将增加应用

41、软件设计的复杂度D.使用中间件有助于提高开发效率答案：C解析：中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。软件中间件的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户开发和集成应用软件。它不仅仅要实现互连，还要实现应用之间的互操作。A. V(S1)、P(S1)和V(S2)V(S3) B.P(S1)、V (S1)和V(S2)V(S3) C.V(S1)、V(S2)和P(S1)V(S3) D. P(S1)、V(S2)和V(S1)V(S3)答案：A解析：本题考查操作系统中PV操作知识

42、点。信号量是一个整型变量，根据控制对象的不同赋不同的值。信号量可分为两类。公用信号量：实现进程间的互斥，初值为资源的数目。私用信号量：实现进程间的同步，初值=0或某个整数。UML图中，对新开发系统的需求进行建模，规划开发什么功能或测试用例，采用（ ）最适合。A.类图B.对象图C.用例图D.交互图答案：C解析：本题考查面向对象UML建模语言知识点。在UML中，有9种基本的图形。其中，用例图：用例图以图形化的方式描述系统与外部系统及用户的交互，其以图形化的方式描述了谁将使用系统，以及用户期望以什么方式与系统交互，主要用在面向对象需求分析阶段。部署图：部署图描述系统中硬件和软件的物理架构，它描述构成

43、系统架构的软件结构、处理器和设备。中央处理单元（CPU）不包括_。A.算术逻辑运算单元B.控制器C.通用寄存器组D.I/O总线答案：D解析：本题考查计算机硬件的基础知识。计算机硬件中的中央处理单元（CPU）是指由运算单元（ALU）、控制单元（CU）、寄存器组组成的核心的集成部件，这些部件之间通过芯片级总线连接。I/O总线是在内存与外设（显示器、打印机、扫描仪、外部存储设备等）间传送数据的通路。如果将CPU比作跑车的引擎，I/O总线就好似跑车的传动装置。计算机性能指标对用户非常重要，下列与计算机性能评测有关的叙述，不正确的是_。A.通常使用的综合评测指标有3类：工作量类、响应性能类、利用率类B.

44、除综合评价指标外，评价系统性能的还有可靠性、可用性、可维护性等C.平均故障间隔时间MTBF越小，表示系统越可靠D.基准程序法benchmark，是一种常用的计算机性能测试方法答案：C解析：本题考查计算机性能评测方面的基础知识。计算机系统的性能指标对用户非常重要。评价一个计算机系统，通常使用的综合评测指标有3类：工作量类、响应性能类和利用率类。除上述综合评价指标外，评价系统性能的还有可靠性、可用性、可维护性、兼容性、开放性、可扩展性、安全性和性能价格比等。基准程序法benchmark，是目前使用较多的一种计算机性能测试方法。平均故障间隔时间（MTBF）用以表示系统平均无故障可正常运行的时间，是所

45、选时段多次故障间隔时间的平均值，MTBF越大，表示系统越可靠。以下关于对承建方及其他资源配置能力进行可行性分析的作用叙述中（）是不正确的A.提高人员的生产积极性和创造性B.会形成一种整体合力C.充分激活和放大人力资源外的其他资源D.评估人员风险并制定应对风险的方法答案：D解析：承建方人力及其他资源配置能力可行性分析：是否能够充分发挥人和其他资源的潜能，提高企业竞争力。人力资源的合理配置及其主要作用有如下三个方面。(1)人尽其才，才尽其用，使人才充分施展其才华，提高其生产积极性和创造性。(2)形成一种整体合力，在项目中实现1 12的效果。(3)充分激活和放大其他资源，因为人力资源的激活和放大是其

46、他资源放大和激活的前提，其他资源要通过人力资源的作用才能发挥其潜力，变为现实生产力。防火墙对数据包进行过滤时，不能过滤的是（ ）。A.源和目的IP地址B.存在安全威胁的URL地址C.IP协议号D.源和目的端口答案：B解析：22年软件水平考试历年真题7卷 第5卷A.P(S4)和V(S5) B.V(S5)和P(S4) C.V(S4)和P(S5)D.V(S4)和V(S5)答案：A解析：图中有五条箭线，因此需要设置五个信号量，按照从小到大的顺序分别是：P1P2是S1，P2P3是S2，P2P4是S3，P3P4是S4，P4P5是S5。每个进程开始的时候执行P操作（P1没有P操作，只有V操作），结束的时候执

47、行V操作，如P2开始的时候执行P（S1）的操作，结束时执行V（S2）的操作。其他同理六西格玛管理方法的核心是将所有的工作作为一种流程，采取量化的方法分析流程中影响质量的因素，找出最关键的因素加以改进从而提高客户满意度。具体的改进流程为 （ ） 。A.确定测量分析 改进 控制B.测量分析确定 改进 控制C.测量分析改进 确定 控制D.控制测量分析 改进 确定答案：A解析：六西格玛管理法的核心是将所有的工作作为一种流程，采用量化的方法分析流程中影响质量的因素，找出最关键的因素加以改进从而达到更高的客户满意度，即采用DMAIC（确定、测量、分析、改进、控制）改进方法对组织的关键流程进行改进。使用（

48、）命令释放当前主机自动获取的IP地址。A.ipconfig/allB.ipconfig/reloadC.ipconfig/releaseD.ipconfig/reset答案：C解析：常识。Release就是释放地址的命令。People are indulging in an illusion whenever they find themselves explaining at a cocktail (鸡尾酒) party, say, that they are in computers, or in telecommunications, or in electronic funds transfer. The implication is that they are part of the high-tech world. Just between US, they usually arent. The researchers who made fundamental breakthroughs in those areas are in a high-tech business. The rest of us are（ ）of their work. We use computers and other new technology compo