22年软件水平考试考试真题7卷.docx

《22年软件水平考试考试真题7卷.docx》由会员分享，可在线阅读，更多相关《22年软件水平考试考试真题7卷.docx（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、22年软件水平考试考试真题7卷22年软件水平考试考试真题7卷 第1卷不同的对象收到同一消息可以产生完全不同的结果，这一现象叫做（ ）。绑定是一个把过程调用和响应调用所需要执行的代码加以结合的过程。在一般的程序设计语言中，绑定在编译时进行，叫做（请作答此空）；而（ ）则在运行时进行，即一个给定的过程调用和执行代码的结合直到调用发生时才进行。A. 继承B. 多态C. 动态绑定D. 静态绑定答案：D解析：本题考查面向对象中的基本概念。在收到消息时，对象要予以响应。不同的对象收到同一消息可以产生完全不同的结果，这一现象叫做多态（polymorphism）。在使用多态的时候，用户可以发送一个通用的消息，

2、而实现的细节则由接收对象自行决定。这样，同一消息就可以调用不同的方法。绑定是一个把过程调用和响应调用所需要执行的代码加以结合的过程。在一般的程序设计语言中，绑定是在编译时进行的，叫做静态绑定。动态绑定则是在运行时进行的，因此，一个给定的过程调用和代码的结合直到调用发生时才进行。动态绑定是和类的继承以及多态相联系的。在继承关系中，子类是父类的一个特例，所以，父类对象可以出现的地方，子类对象也可以出现。因此在运行过程中，当一个对象发送消息请求服务时，要根据接收对象的具体情况将请求的操作与实现的方法进行连接，即动态绑定。软件设计包括了四个既独立又相互联系的活动：高质量的（）将改善程序结构和模块划分，

3、降低过程复杂性；（请作答此空）的主要目标是开发一个模块化的程序结构，并表示出模块间的控制关系；（）描述了软件与用户之间的交互关系。A. 软件结构设计B. 数据结构设计C. 数据流设计D. 分布式设计答案：A解析：软件设计包括体系结构设计、接口设计、数据设计和过程设计。结构设计：定义软件系统各主要部件之间的关系。数据设计：将模型转换成数据结构的定义。好的数据设计将改善程序结构和模块划分，降低过程复杂性。接口设计（人机界面设计）：软件内部，软件和操作系统间以及软件和人之间如何通信。过程设计：系统结构部件转换成软件的过程描述。光纤本身的缺陷，如制作工艺和石英玻璃材料的不均匀造成信号在光纤中传输时产生

4、（ ）现象。A.瑞利教射B.非涅尔反射C.噪声放大D.波长波动答案：A解析：（ ）系统深入研究人类大脑神经系统的机能，模拟人类大脑思维控制的功能，通过多种方式实现对复杂不确定性系统进行控制。A.自动控制B.人工控制C.智能控制D.模糊控制答案：C解析：人类具有比其他任何动物都高度发达的大脑，人具有处理模糊信息和直觉推理的多种智能。深入研究人类大脑神经系统的机能，模拟人类大脑思维控制的功能，通过多种方式实现对传统控制难以实现的复杂不确定性系统进行卓有成效的智能控制，是控制理论发展的必然趋势。因此，把人工智能的方法引入控制系统，将控制理论的分析和理论的洞察力与人工智能的灵活框架结合起来，才有可能得

5、到新的认识上的突破。智能控制系统具有拟人的智能或仿人的智能。阅读以下说明，回答问题1至问题4，将解答填入对应栏内。某电子商务网站采用ASP+SQL Server开发的电子商务网站系统，提供商品查询、网上购物车、订单管理、后台商品管理、在线支付等功能。其后台修改商品页面如下图所示。12、网站开发完成后，开发人员将源代码和数据库文件pubs.mdf及pubs_log.ldf提供给公司网络管理人员进行网站发布。此时应采用 (1) 数据库方式在数据库服务器上生成数据库。13、为保证系统运行的安全性，该商务网站数据库服务器与Web服务器分离，在数据库服务器上创建登录用户时，应打开企业管理器中的 (2)

6、项进行操作，在创建数据备份计划时，应打开企业管理器中的 (3) 项进行操作。(2)(3)备选答案：A数据库 B数据库转换服务 C管理D安全性 E复制 F支持服务14、该网站数据库连接程序conn.inc部分代码如下，请在空白处填入相应的程序代码。%set conn= (4) .createobject(adodb.connection)conn.provider=sqloledbprovstr=server=10.10.10.10；database= (5) ;uid=swwz;pwd=9765123conn. (6) provstr%(4)(6)备选答案：Arun Bopen CpubsDp

7、ubs_log Eserver Frequest15、该商务网站数据库中商品表的部分字段如下：下面是后台修改商品页面的部分表单代码，请根据图和上述字段描述，确定(7)(9)的表单类型，将答案填写在对应位置。1input name=newsbook type= (7) id=nb value=1%if rs1(newsbook)=1 then%checked%end if%2input name=bm type= (8) id=bn size=30 value=%=rs1(bookname)%3input type= (9) name=go value=修 改 onClick=return ch

8、eck（ ）;答案：解析：12、附加13、(2)D或安全性(3)C或管理14、(4)E或server (5)C或pubs(6)B或open15、(7)checkbox(8)text(9)submit12、本题考查的是Web数据库的基本知识。问题1考查的是在SQL数据库服务器上创建数据库的方法。在SQL数据库服务器上可以使用以下方法建立数据库：(1)新建数据库。(2)还原数据库：需要扩展名为bak的备份文件，可以将数据库还原到备份点：(3)附加数据库：需要扩展名为mdf和ldf的数据库文件，可以将文件中的数据导入SQL数据库服务器。从本题要求可见，有数据库文件pubs.mdf及pubs_log.

9、ldf,所以应采用附加数据库的方法在数据库服务器上生成数据库。13、解析 考查的是SQL数据库服务器的基本操作。在数据库服务器上创建登录用户时，应打开企业管理器中的安全性项进行操作，在创建数据备份计划时，应打开企业管理器中的管理项进行操作，如下图所示。14、解析 考查的是Web数据库的连接代码。根据题目说明，该网站采用ASP+SQL Server开发，其数据库名称由问题1可知为pubs，所以数据库的连接代码为：15、解析 考查的是Web程序代码。由上图和商品表字段可以看出，第1小题是“新品”选项，类型是复选框，第2小题是商品名称，其表单类型是文本型，第3小题是“修改”按钮，类型是提交按钮。其具

10、体代码如下：12322年软件水平考试考试真题7卷 第2卷对需求说明书评测的内容包括_。系统定义的目标是否与用户的要求一致被开发项目的数据流与数据结构是否足够、确定与所有其他系统交互的重要接口是否都已经描述主要功能是否已包含在规定的软件范围之内，是否都已充分说明确认软件的内部接口与外部接口是否已明确定义A.B.C.D.答案：D解析：本题考查需求说明书评测所包含的内容。是概要设计说明书评测的内容，所以正确答案是D。一项工程完工所需的最少时间等于某个( ) 。A.AOE网中源点到汇点事件最多的路径的长度B.AOE网中源点到汇点的最长路径的长度C.AOE网中源点到汇点的最短路径的长度D.AOE网中源点

11、到汇点活动最多的路径的长度答案：B解析：本题考查AOE网的知识。AOE网是用顶点表示活动，用边表示活动间的优先关系的有向图。在AOE网中，有些活动可以并行地进行，完成工程所需的最少时间是从开始点到完成点的最长路径，即关键路径。深度流检测技术是一种主要通过判断网络流是否异常来进行安全防护的网络安全技术,深度流检测系统通常不包括（ ）。A.流特征提取单元B.流特征选择单元C.分类器D.响应单元答案：D解析：深度流检测技术就是以流为基本研究对象，判断网络流是否异常的一种网络安全技术，其主要组成部分通常包括流特征选择、流特征提供、分类器。阅读以下说明，根据要求回答下面问题说明某公司需开发一套中小企业电

12、子商务平台，为保证开发进度和开发质量，专门组建测试小组对开发的全过程进行测试。8、测试小组的准备工作主要从硬件配置、软件环境和人员组织三个方面进行。请判断以下叙述是否正确。A对硬件配置的要求是硬件配置必须要达到系统运行的最低要求，确保软件能正常运行。B为了更好地模拟系统运行的真实环境，软件环境中还应当包括用户常用的驻留于测试环境之中的其他应用程序。C在测试的不同阶段，参与的人员也不同。系统测试通常由开发人员负责。D验收测试应当主要由使用系统的人来完成。9、为了提高测试效率，测试小组分阶段展开测试，共完成了以下工作：A检验软件是否符合用户的需求；B在测试组协助下，由用户代表审查验收文档资料，测试

13、软件系统的功能和性能等；C验证组成软件系统各模块的接口和交互作用；D将软件与整个系统的硬件、外设、支持软件、数据和人员等结合起来，以需求规格说明为依据，在实际运行环境下进行测试；E检查各个程序模块是否正确地实现了规定的功能，确保其能正常工作。其中，_是单元测试，_是集成测试，_是确认测试，_是系统测试，_是验收测试。10、为了使软件更好地满足最终用户的要求，通常需执行测试和试。其中，由用户在开发环境下进行的测试称为_；多个用户在一个或多个用户的实际使用环境下进行的测试称为_。11、针对电子商务平台的运行特性，测试小组进行了基于Web的系统测试，主要完成了以下工作：A验证应用程序的安全服务和识别

14、潜在安全性缺陷；B检测在安装过程中是否有误、是否易操作，安装后是否可立即正常运行；C测试系统与用户之间的交互功能能否正确执行；D核实用户与软件之间的交互，检查用户界面中的设计是否合乎用户的期望或要求。其中，_是界面测试，_是安全性测试，_是功能性测试，_是安装测试。答案：解析：8、正确错误正确正确9、ECADB10、测试测试11、D ACB8.解析 配置测试是要检查计算机系统内各个设备或各种资源之间的相互联结和功能分配中的错误。它主要包括配置命令测试、循环配置测试、修复测试。其中，配置命令测试要求验证全部配置命令的可操作性(有效性)，特别对最大配置和最小配置要进行测试。软件配置和硬件配置都要测

15、试。循环配置测试要求证明对每个设备物理与逻辑的、逻辑与功能的每次循环置换配置都能正常工作。修复测试要求检查每种配置状态及哪个设备是坏的，并用自动或手工的方式进行配置状态间的转换。通常，对硬件配置的要求是硬件配置必须要达到系统运行的最低要求，确保能支持软件正常运行。系统测试的目的在于通过与系统的需求定义做比较，以发现软件与系统的定义不符合或与之矛盾的地方。它通常由开发人员负责完成。验收测试是以使用系统的人员(即用户)为主的测试，软件开发人员和QA(质量保证)人员也应参加。由用户参加设计测试用例，使用生产中的实际数据进行测试。9.解析 软件测试实施过程分为单元测试、集成测试、确认测试、系统测试和验

16、收测试等。单元测试也称为模块测试，通常在编码阶段进行，是软件测试的最基本的部分。单元测试对源程序的每一个程序单元进行测试，检查模块内部的错误，并验证每个模块是否满足系统设计说明书的要求。若达不到设计要求或发现编码错误，则应回到编码阶段进行修改。换而言之，单元测试检查各个程序模块是否正确地实现了规定的功能，确保其能正常工作。集成测试也称为组装测试，是把模块在按照设计要求组装起来的同时进行测试，主要目的是验证组成软件系统各模块的接口和交互作用是否错误。具体而言，它的主要任务包括(但不限于)：将各模块连接起来，检查模块相互调用时，数据经过接口是否丢失；将各个子功能组合起来，检查能否达到预期要求的各项

17、功能；一个模块的功能是否会对另一个模块的功能产生不利的影响；全局数据结构是否有问题，会不会被异常修改；单个模块的误差积累起来，是否被放大，从而达到不可接受的程度。确认测试是检验软件的功能和性能及其他特性是否满足了需求规格说明(或合同)中确定的各种需求，软件配置是否完全、正确，文档资料是否完整，确认人机界面和其他方面是否令用户满意。系统测试是把通过确认测试的软件系统作为整个基于计算机系统的一个元素，与计算机硬件、外设、某些支持软件、数据和人员等其他系统元素结合在一起，以需求规格说明为依据，在实际运行环境下的测试活动。它用于检验软件产品能否与实际运行环境中的系统的其他部分(如硬件、数据库及操作人员

18、等)协调地工作。验收测试是从实际终端用户的使用角度，对软件的功能和性能进行测试，以便发现可能只有最终用户才能发现的错误。换而言之，它是在测试组协助下，由用户代表审查验收文档资料，测试软件系统的功能和性能等。其主要任务是进一步验证软件的有效性，即检查软件的功能和性能是否与用户的要求一致。同时验收测试要进行对软件配置的复审，即要检查软件(源程序、目标程序)和文档(包括面向开发和用户)是否齐全以及分类是否有序。确保文档、资料的正确和完善，以便在维护阶段使用。10.解析 测试是由一个用户在开发环境下进行的测试，也可以是公司内部的用户在模拟实际操作环境下进行的测试。其目的是评价软件产品的FLURPS(即

19、功能、局域化、可使用性、可靠性、性能和支持)，尤其注重产品的界面和特色。测试可以从软件产品编码结束之时开始，或在模块(子系统)测试完成之后开始，也可以在确认测试过程中产品达到一定的稳定和可靠程度之后再开始。测试是由软件的多个用户在实际使用环境下进行的测试。这些用户返回有关错误信息给开发者。测试时，开发者通常不在测试现场。因此测试是在开发者无法控制的环境下进行的软件现场应用。测试主要衡量产品的FLURPS，着重于产品的支持性，包括文档、客户培训和支持产品生产能力。通常，只有当测试达到一定的可靠程度时，才能开始测试。11.解析 用户界面测试用于核实用户与软件之间的交互，检查用户界面中的设计是否合乎

20、用户的期望或要求，界面中的对象是否按照预期的方式运行。针对界面的正确性、导航性、易用性、协调性、规范性及独特性等进行测试属于界面测试。例如，当用户浏览Web应用系统时是否感到舒适?是否凭直觉就知道要找的信息在什么地方?整个Web应用系统的设计风格是否一致?对整体界面的测试过程，其实是一个对最终用户进行调查的过程。通常，Web应用系统采取在主页上做一个调查问卷的形式来得到最终用户的反馈信息。对所有的用户界面测试而言，都需要有外部人员(与Web应用系统开发没有联系或联系很少的人员)的参与，最好是最终用户的参与。安全性测试是测试系统在应付非授权的内部/外部访问、非法侵入(或故意损坏)时的系统防护能力

21、，检验系统有能力使可能存在的内/外部的损害的风险限制在可接受的水平内。它要检验在系统中已经存在的系统安全性、保密性措施是否发挥作用，有无漏洞。通常，可以通过以下几种破坏方法来检验系统的安全性(包含但不限于)：正面攻击或从侧面、背面攻击系统中易受损坏的那些部分；以系统输入为突破口，利用输入的容错性进行正面攻击；申请和占用过多的资源压垮系统，以破坏安全措施，从而进入系统；故意使系统出错，利用系统恢复的过程，窃取用户口令及其他有用的信息；通过浏览残留在计算机各种资源中的垃圾(无用信息)，以获取诸如口令、安全码和译码关键字等信息；浏览全局数据，期望从中找到进入系统的关键字；浏览那些逻辑上不存在，但物理

22、上还存在的各种记录和资料等。功能性测试是测试Web应用系统与用户之间的交互功能能否正确执行。安装测试是检测Web应用系统在安装过程中是否有误、是否易操作，安装后是否可立即正常运行。The diffserv approach to providing QoS in networks employs a small,well-defined set of building blocks from which you can build a variety of(_).Its aim is to define the differentiated services(DS)byte,the Type

23、of Service(ToS)byte from the Internet Protocol Version 4( )and the Traffic Class byte from IP Version 6,and mark the standardized DS byte of the packet such that it receives a particular forwarding treatment,or per- hop behavior(PHB),at each network node.The diffserv architecture provides a( )within

24、 which service providers can offer customers a range of network services,each differentiated based on performance.A customer can choose the( )level needed on a packet-by-packet basis by simply marking the packets Differentiated Services Code Point(DSCP)field to a specific value.This ( ) specifies th

25、e PHB given to the packet within the service provider network。横线处应选（ ） A.servicesB. UsersC. networksD.structures答案：A解析：在网络中提供QoS的差分服务应用了一种很小的明确定义的构建模块集合来建立各种服务。它的目的就是利用IPv4头部中的服务类型(ToS )和IPv6中的通信类型定义不同的服务字节(DS)，而且在每一个网络节点用分组的标准化DS字节来表示它接收到一种特殊的转发处理规则或每跳的行为(PHB)。差分服务体系结构提供了一种框架，使得可以为用户提供一定范围的网络服务，每种服

26、务都有不同的性能。用户只要给分组的差分服务码点(DSCP)字段赋予特殊的值，就可以按照各个分组的需要选择性能级别。这个值说明了在服务提供的网络中给予分组的PHB 。22年软件水平考试考试真题7卷 第3卷某项目的现状是：已经按照沟通计划发布了项目信息；一些项目可交付成果发生了变更；这些变更时按照变更控制计划做出的；一位干系人在得知以前曾经公布过的项目可交付成果变更时，感觉十分惊讶；其余干系人都收到了变更通知的消息。针对这种情况，项目经理应该（）A. 告诉干系人信息公布的日期B. 审核沟通计划，确定为什么干系人不理解自己的职责C. 对沟通计划进行审核，如需要，对沟通计划进行修改D. 在下次项目工作

27、会议上说明该问题，以便其他干系人不会遗忘公布的变更信息答案：C解析：典型的案例分析题。后果：“一位干系人在得知以前曾经公布过的项目可交付成果变更时，感觉十分惊讶”题干中的问题：“针对这种情况，项目经理应该（）”思路：根据后果，寻找原因！然后再找解决方案（即回答问题）。此题，导致后果的原因是，沟通计划有问题（没有通知到那个感到惊讶的干系人），所以，要“对沟通计划进行审核，如需要，对沟通计划进行修改”。对供应商审查的中不包含的是（ ）。A.响应能力B.问题解决能力C.生产效率D.客服反馈答案：C解析：对供应商审查从6个方面考虑：响应能力，问题解决能力，问题解决效率，人员稳定，客户反馈和合作氛围。采

28、用邻接表存储的图的深度优先遍历算法类似于二叉树的（ ）。A.中序遍历B.前序遍历C.后序遍D.按层遍历答案：B解析：图的深度优先遍历即纵向优先遍历，类似于二叉树的前序遍历。某监理单位承担了一个信息系统工程全过程的监理 工作在应用系统建设过程中，由于工期紧张，成本有限，监理工程师按照承建单位的进度计划严格进行跟踪检查，并要求承建单位对A、B、C、D四个重要活动进行成本优化。监理工程师在检查承建单位项目经理的成本优化方案时，检查了如下网络图:结合案例，如果全部活动均在它们各自的应急工期内完成，该项目工期为（ ）和项目总成本为（请作答此空）万元。A. 25.7B. 25.8C. 26.7D. 26.

29、8答案：C解析：结合案例，如果全部活动均在它们各自的应急工期内完成，计算项目工期和项目总成本。项目总成本：62000+110000+45000+50000=267000元关于机房接地系统的描述，不正确的是：（ ）。A.网络及主机设备的电源应有独立的接地系统B.分支电路的每一条回路都需有独立的接地线C.网络设备的接地系统可与避雷装置共用D.高架地板的机房可用铝钢架代替接地的地网答案：C解析：机房接地系统的要求：（1）网络及主机设备的电源应有独立的接地系统，并应符合相应的技术规定。（2）分支电路的每一条回路都需有独立的接地线，并接至配电箱内与接地总线相连。（3）配电箱与最端接地端应通过单独绝缘导线

30、相连；其线径至少须与输入端、电源路径相同，接地电阴应小于4。（4）接地线不可使用零线或以铁管代替。（5）在雷电频繁地区或有架空电缆的地区，必须加装避雷装置。（6）网络设备的接地系统不可与避雷装置公用，应各自独立，并且其间距应在10 cm以上；与其他接地装置也应有4 cm以上的间距。（7）在有高架地板的机房内，应有16 mm2的铜线地网，此地网应直接接地；若使用铝钢架地板，则可用铝钢架代替接地的地网。（8）地线与零线之间所测得的交流电压小于1 V。22年软件水平考试考试真题7卷 第4卷关于定义活动的输入错误的是（ ）。A. 项目进度管理计划中规定了管理项目工作所需的细致程度。B. 在定义活动时，

31、需明确考虑范围基准中的WBS、可交付成果、制约因素和假设条件。C. 能够影响定义活动过程的组织过程资产包括标准化的流程。D. 会影响定义活动过程的事业环境因素不包括项目管理信息系统。答案：D解析：本题考查定义活动的输入。会影响定义活动过程的事业环境因素包括：组织文化和结构；商业数据库中发布的商业信息；项目管理信息系统。（请作答此空）越高，屏幕上图像的闪烁感越小，图像越稳定，视觉效果也越好。当前PC中该指标大多采用（ ）Hz。A.分辨率B.显存容量C.刷新频率D.色深答案：C解析：刷新频率是指图像在显示器上更新的速度，也就是图像每秒在屏幕上出现的帧数，单位为Hz。刷新频率越高，屏幕上图像的闪烁感

32、就越小，图像越稳定，视觉效果也越好。一般刷新频率在75Hz以上时，影像的闪烁才不易被人眼察觉。这个性能指标主要取决于显示卡上RAMDAC的转换速度。下列关于项目合同签订的注意事项错误的是（ ）。A. 当事人订立合同，应当具有相应的民事权利能力和民事行为能力。B. 质量验收标准是项目合同签订的一个关键指标。C. 当事人在订立合同过程中知悉的商业秘密，无论合同是否成立，不得泄露或者不正当地使用。D. 合同生效后，当事人就质量、价款或报酬、履行地点等内容没有约定或者约定不明确的，不可以补充协议。答案：D解析：本题考查合同附件。合同生效后，当事人就质量、价款或报酬、履行地点等内容没有约定或者约定不明确

33、的，可以补充协议。信息系统战略规划（Information System Strategic Planning, ISSP）是从企业战略出发，构建企业基本的信息架构，对企业内、外信息资源进行统一规划、管理与应用，利用信息控制企业行为，辅助企业进行决策，帮助企业实现战略目标。ISSP方法经历了三个主要阶段，各个阶段所使用的方法也不一样。（ ）方法的目标是提供一个信息系统规划，用以支持企业短期的和长期的信息需求。（ ）能够帮助企业找到影响系统成功的关键因素，进行分析以确定企业的信息需求，从而为管理部门控制信息技术及其处理过程提供实施指南。（ ）方法创建一个22的矩阵（战略栅格），从战略影响方面标出

34、企业现有的和将来的信息系统组合的特征，也就是它们对企业生存前景的影响。（请作答此空）把企业战略规划和信息化战略规划的关系划分为内、外两大部分。其中，外部区域是指企业所面临的外部竞争环境，例如，产品或IT市场等；内部区域包括企业组织结构、整体信息架构和业务流程等。A.战略栅格法B.企业系统规划法C.关键成功因素法D.战略一致性模型答案：D解析：（1）企业系统规划（Business System Planning, BSP）方法是IBM公司于20世纪70年代提出的一种方法，主要用于大型信息系统的开发。BSP方法的目标是提供一个信息系统规划，用以支持企业短期的和长期的信息需求。（2）关键成功因素（C

35、ritical Success Factors, CSF）法是由John Rockart于20世纪70年代末提出的一种信息系统规划方法。该方法能够帮助企业找到影响系统成功的关键因素，进行分析以确定企业的信息需求，从而为管理部门控制信息技术及其处理过程提供实施指南。（3）战略栅格（Strategic Grid, SG）法是McFarlan等人在20世纪80年代初提出的一种信息系统规划方法。该方法创建一个22的矩阵（战略栅格），从战略影响方面标出企业现有的和将来的信息系统组合的特征，也就是它们对企业生存前景的影响。（4）战略一致性模型（Strategy Alignment Model, SAM）也

36、称为战略对应模型，是由JohnHanderson于1994年提出的一种信息系统规划方法，它可以帮助企业检查企业战略与信息基础架构之间的一致性。SAM把企业战略规划和信息化战略规划的关系划分为内、外两大部分。其中，外部区域是指企业所面临的外部竞争环境，例如，产品或IT市场等；内部区域包括企业组织结构、整体信息架构和业务流程等。模型由企业经营战略、组织与业务流程、信息系统战略、IT基础架构四大领域构成。下面（ ）不是风险审计的目标。A. 确定风险管理已经在项目的整个生命周期中实施B. 确定项目被管理好，风险被控制C. 协助在早期阶段鉴别项目的价值潜力的退化D. 确保被识别的和相当有威胁的每一个风险

37、都有计算的预期值答案：D解析：企业风险审计是指企业内部审计机构采用一种系统化、规范化的方法来进行以测试风险管理信息系统、各业务循环以及相关部门的风险识别、分析、评价、管理及处理等为基础的一系列审核活动。对机构的风险管理、控制及监督过程进行评价进而提高他们的效率，帮助机构实现目标。风险审计是一种职业工作，它是企业内部审计师通过测试风险管理的有关方面，对风险程度及管理情况做出鉴别、评价，以实现企业运营目标。风险审计肩负着为战略决策及战略目标的实现提供信息保证的重任，所以要求审计人按照审计准则、职业道德进行执业，注意控制审计质量，降低审计风险。选项D客观上不能实现！所以也不能成为风险审计的目标。22

38、年软件水平考试考试真题7卷 第5卷易用性有（ ）个质量特性 A.5 B.4 C 3 D.2答案：C解析：易用性有3个质量特性：易学性、易理解性和易操作性阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。某项目由A、B、C、D、E、F、G、H、I、J共10个工作包组成，项目计划执行时间为5个月。在项目执行到第3个月末的时候，公司对项目进行了检查，检查结果如下表所示（假设项目工作量在计划期内均匀分布）。（4分）计算到目前为止，项目的PV、EV分别为多少？（11分）假设该项目到目前为止已支付80万元，请计算项目的CPI和SPI，并指出项目整体的成本和进度执行情况以及项目中哪些工作包落后于

39、计划进度，哪些工作包超前于计划进度？（10分）如果项目的当前状态代表了项目未来的执行情况，预测项目未来的结束时间和总成本。并针对项目目前的状况，提出相应的应对措施。答案：解析：PV = 6+6+2+3+3+6+10+6+2+1+20=65万元。EV = 12+8+20+1075%+375%+4050%+350%+350%+225%+425% = 40+7.5+2.25+20+1.5+1.5+0.5+1 = 74.25万元。CPI=EV/AC=74.25/80=0.9281。SPI=EV/PV=74.25/65=1.1423。 由此可见，项目在第3月末时，实际进度比计划进度相比有所提前，但实际成

40、本与计划成本相比则有所超支。 落后于计划进度的工作包有：E 超前于计划进度的工作包有：C、D、G、H、I、J 依题意可知，这属于典型偏差的情况。先预测时间：项目到第3个月底所挣得的时间EV=3SPI=31.1423=3.43个月。项目剩余的工作时间ETC=（5-3.43）/SPI=（5-3.43）/ 1.1423=1.37个月。则项目的总工期=3+1.37=4.37个月，也就是该项目将在第4.37个月（即大约在4个月零11天时完工）。再预测成本：项目到第3个月底所挣得的成本EV=3SPI=31.1423=3.43个月。BAC=12+8+20+10+3+40+3+3+2+4=105万元 项目剩余

41、的工作成本ETC=（BAC-EV）/CPI=（105-74.25）/ 0.9281=33.13万元。则项目的总成本EAC=AC+ETC=80+33.13=113.13万元。由于目前是成本超支，进度却有所提前的状态，所以可以采取以下措施来应对：抽调部分工作人员去支援其他项目，从而减少本项目的成本支出。同时更换少量工作效率更高的成员或采用更先进的工作方法、技术来提高工作效率，最终确保在进度没有滞后的前提下，成本也不会超支。（ ）指信息的来源、采集方法、传输过程是可以信任的，符合预期A.完整性B.可靠性C.精确性D.安全性答案：B解析：可靠性，指信息的来源、采集方法、传输过程是可以信任的，符合预期A

42、RP攻击造成网络无法跨网段通信的原因是 （） 。A.发送大量ARP报文造成网络拥塞B.伪造网关ARP报文使得数据包无法发送到网关C.ARP攻击破坏了网络的物理连通性D.ARP攻击破坏了网关设备答案：B解析：ARP攻击（ARP欺骗）是欺骗攻击的一种，通过伪造IP地址和MAC地址，能够在网络中伪造网关地址的信息，导致不能跨网段通信。以下关于C/C+语言指针变量的叙述中，正确的是_。A.指针变量可以是全局变量也可以是局部变量B.必须为指针变量与指针所指向的变量分配相同大小的存储空间C.对指针变量进行算术运算是没有意义的D.指针变量必须由动态产生的数据对象来赋值答案：A解析：本题考查程序语言基础知识。

43、变量是内存单元的抽象，用于在程序中表示数据。当变量存储的是内存单元地址时，称为指针变量，或者说指针变量指向了另一个变量。指针变量可以定义在函数或复合语句内，也可以定义在所有的函数之外，即可以是全局变量，也可以是局部变量。需要区分指针变量与指针所指向的变量，无论指针变量指向何种变量，其存储空间大小都是一样的。当指针变量指向数组中的一个元素时，对指针变量进行算术运算可以使其指向同一个数组中的其他元素。22年软件水平考试考试真题7卷 第6卷以下不属于按寻址方式划分的一类存储器的是（ ）？A.随机存储器B.顺序存储器C.直接存储器D.相联存储器答案：D解析：存储系统中的存储器，按访问方式可分为按地址访

44、问的存储器和按内容访问的存储器；按寻址方式分类可分为随机存储器、顺序存储器和直接存储器。随机存储器：可对任何存储单元存入或读取数据，访问任何一个存储单元所需的时间是相同的。顺序存储器：访问数据所需要的时间与数据所在的存储位置相关，磁带是典型的顺序存储器。直接存储器：介于随机存取和顺序存取之间的一种寻址方式。磁盘是一种直接存取存储器，它对磁道的寻址是随机的，而在一个磁道内，则是顺序寻址。相联存储器：一种按内容访问的存储器。其工作原理就是把数据或数据的某一部分作为关键字，将该关键字与存储器中的每一单元进行比较，找出存储器中所有与关键字相同的数据字。乙公司参加一个网络项目的投标，为增加中标的可能性，

45、乙公司决定将招标文件中的一些次要项目（约占总金额的3%）作为可选项目，没有计算到投标总价中，而是另作为一张可选价格表，由招标方选择是否需要，评标时，评委未计算可选价格部分，这样乙公司因报价低而中标。洽谈合同时，甲方提出乙方所说的可选项目是必需的，在招标文件中已明确说明，要求乙方免费完成，乙方以投标文件中有说明为由不同意免费，该项目最可能的结果是 （ ） 。A.甲方追加经费B.重新招标C.甲方不追加经费，相应部分取消D.重新确定中标方答案：B解析：招标人应当根据招标项目要求编制招标文件，公司未提供真实材料，则中标无效。行为型模式是对在不同对象之间划分责任和算法的抽象化，它可以分为类行为模式和对象

46、行为模式。下列行为型模式中属于类行为模式的是（34）。A.职责链模式 B.命令模式C.迭代器模式 D. 解释器模式答案：D解析：属于类行为模式的只有：创建型模式中的工厂方法；结构型模式中的适配器模式；行为型模式中的解释器模式与模板方法模式。在（ ）检验方法中，采用模2运算来构造校验位。A.水平奇偶B.垂直奇偶C.海明码D.循环冗余答案：D解析：采用模二除法运算的只有循环冗余检验CRC。Linux系统中，设置文件访问权限的命令是（ ）。A.chmodB.chgroup C.suD.cd答案：A解析：Linux系统下，chmod可以设置文件访问权限，chgroup是更改用户的属组，可让一个普通用户

47、切换为超级用户或其他用户，并可临时拥有所切换用户的权限。cd命令用于切换目录。22年软件水平考试考试真题7卷 第7卷（ ）是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。A.需求分析B.软件设计C.软件测试D.软件维护答案：C解析：软件测试是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。软件维护是软件产品交付使用后，为纠正错误或改进性能与其他属性，或使软件产品适应改变了的环境而进行的修改活动。work（ ）,systems that effectively isolate an organizations internal network structure from

48、an （ ） network, such as the INTERNET is becoming increasingly popular. These firewall systems typically act as application-layer（ ）between networks, usually offering controlled TELNET, FTP, and SMTP access. With the emergence of more sophisticated（请作答此空）layer protocols designed to facilitate global information discovery , there exists a need to provide a general （ ）for these protocols to transparently and securely