软件水平考试考试真题及详解6章.doc

《软件水平考试考试真题及详解6章.doc》由会员分享，可在线阅读，更多相关《软件水平考试考试真题及详解6章.doc（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 软件水平考试考试真题及详解6章软件水平考试考试真题及详解6章 第1章用户的电子邮箱是在_的一块专用的存储区。A.用户计算机内存中B.用户计算机硬盘上C.邮件效劳器内存中D.邮件效劳器硬盘上答案：D解析：正确答案为D。由于电子邮箱是经用户申请后由邮件效劳机构为用户建立的。建立电子邮箱就是在其邮件效劳器的硬盘上为用户开拓一块专用的存储空间，存放该用户的电子邮件。（）不是创立基线或发行基线的主要步骤。A. 获得CCB的授权B. 确定基线配置项C. 形成文件D. 建立配置治理系统答案：D解析：创立基线或发行基线的主要步骤如下：配置治理员识别配置项；为配置项安排标识；为工程创立配置库，并给每个工程成员

2、安排权限；各工程团队成员依据自己的权限操作配置库；创立基线或发行基线并获得CCB的授权；把上述步骤记录为文档。工程论证是对拟实现工程技术上的先进性，适用性，经济的合理性，实施上的可能性，风险掌握等进展全面的综合分析，为工程决策供应客观依据的一种技术经济讨论活动，其中不属于工程论证的主要内容（）。A.工程财务评价 B.工程国民经济条件C.工程社会影响评价D.工程建立条件评价答案：D解析：此题考察的是工程论证的内容，要把握。教程 P191-P192 ，建立方工程论证的内容：（1）工程财务评价 （2）工程国民经济评价 （3）工程环境影响评价 （4）工程社会影响评价审核并记录供给商的绩效信息，建立必需

3、的订正和预防措施，作为将来选择供给商的参考过程，属于工程选购治理的（ ）过程 。A.供方选择B.合同收尾C.编制合同D.合同治理答案：D解析：合同治理过程审核并记录卖方执行合同的绩效，以及所需进展的订正措施。某企业的生产流水线上有2名工人P1和P2，1名检验员P3。P1将初步加工的半成品放入半成品箱B1；P2从半成品箱B1取出连续加工，加工好的产品放入成品箱B2；P3从成品箱B2取出产品检验。假设B1可存放n件半成品，B2可存放m件产品，并设置6个信号量S1、S2、S3、S4、S5和S6，且S3和S6的初值都为0。采纳PV操作实现P1、P2和P3的同步模型如下列图所示，则信号量S1和S5 （

4、） ；S2、S4的初值分别为 （请作答此空） 。A. n、0B. m、0C. m、nD. n、m答案：D解析：此题的正确的答案为D。信号量S2表示半成品箱B1的容量，故S2的初值为n。当工人P1不断地将其工序上加工的半成品放入半成品箱B1时，应当先测试半成品箱是否有空位，故工人P1使用P(S2)，当工人P2从半成品箱取一件半成品时，半成品箱B1就空出一个空位，故工人P2使用V(S2)释放空间。同理，信号量S4表示成品箱B2的容量，故S4的初值为m。当工人P2完成一件产品放入成品箱B2时，应当先测试成品箱是否有空位，故工人P2使用P(S4)，当检验员P3从成品箱取一件产品检验时，成品箱B2就空出

5、一个空位，故检验员P3使用V(S4)释放空间。工作流技术在流程治理应用中的三个阶段分别是（）。A.流程的设计、流程的实现、流程的改良和维护B.流程建模、流程仿真、流程改良或优化 C.流程的打算、流程的实施、流程的维护 D.流程的分析、流程的设计、流程的实施和改良答案：B解析：依据国际工作流管联盟（Workflow Management Coalition，WFMC）的定义，工作流就是“一类能够完全或者局部自动执行的经营过程，它依据一系列过程规章、文档、信息或任务能够在不同的执行者之间进展传递与执行”。工作流技术通过将工作活动分解成定义良好的任务、角色、规章和过程来进展执行和监控，提高生产组织水

6、平和工作效率的目的。工作流技术为企业更好地实现经营目标供应了先进的手段。工作流治理系统是以规格化的流程描述作为输入的软件组件，它维护流程的运行状态，并在人和应用之间分派活动。简洁地说，工作流是经营过程的一个计算机实现，而工作流治理系统则是这一实现的软件环境。工作流在流程治理中的应用分为三个阶段：流程建模、流程仿真和流程改良或优化。流程建模是用清洗和形式化的方法表示流程的不同抽象层次，牢靠的模型是流程分析的根底，流程仿真是为了发觉流程存在的问题以便为流程的改良供应指导。这三个阶段是不断演进的过程。它们的无缝连接是影响工作流模型性能的关键因素，也是传统流程建模和流程仿真集成存在的主要问题。某企业职

7、工和部门的关系模式如下所示，其中部门负责人也是一个职工。职工和部门的关系模式的外键分别是（请作答此空）。职工（职工号，姓名，年龄，月工资，部门号，电话，办公室）部门（部门号，部门名，负责人代码，任职时间）查询每个部门中月工资最高的“职工号”的SQL查询语句如下：Select职工号from职工as Ewhere月工资=（Select Max（月工资）from职工as M（ ）。A.职工号和部门号B.部门号和负责人代码C.职工号和负责人代码D.部门号和职工号答案：B解析：此题考察的是关系数据库中关系模式和SQL查询方面的根底学问。试题（5）的正确答案是B。由于，作为主键其值能唯一地标识元组的一个或

8、多个属性，主键通常也称为主码。所谓外键是指假如关系模式R中的属性或属性组非该关系的码，但它是其他关系的码，那么该属性集对关系模式R而言是外键，通常也称外码。依据题意分析，职工关系中的主键是职工号，部门关系中的主键是部门号。明显，职工关系中的外键是部门号。但是，部门关系中的外键是负责人代码，为什么?由于题中说明部门负责人也是一个职工，这样负责人代码的取值域为职工号，所以依据外键定义部门关系中的外键是负责人代码。试题（6）的正确答案是D。正确的查询每个部门中月工资最高的“职工号”的SQL查询语句如下：Select职工号?from职工as Ewhere月工资=（Select Max（月工资）from

9、职工as M where M.部门号=E.部门号）；此题子查询“Select Max（月工资）from职工as M where M.部门号=E.部门号”意为找出M.部门号最高月工资，主查询“Select职工号from职工as E where月工资；”意为该职工的月工资等于最高工资。依据中华人民共和国政府选购法的规定，当_时不采纳竞争性谈判方式选购。 A.技术简单或性质特别，不能确定具体规格或详细要求 B.采纳招标所需时间不能满意用户紧急需要 C 发生了不行预见的紧急状况不能从其他供给商处选购 D.不能事先计算出价格总额答案：C解析：试题分析中华人民共和国政府选购法第三十条：符合以下情形之一的货

10、物或者效劳，可以依照本法采纳竞争性谈判方式选购。（一）招标后没有供给商投标或者没有合格标的或者重新招标未能成立的；（二）技术简单或者性质特别，不能确定具体规格或者详细要求的；（三）采纳招标所需时间不能满意用户紧急需要的；（四）不能事先计算出价格总额的。第三十一条：符合以下情形之一的货物或者效劳，可以依照本法采纳单一来源方式选购。（一）只能从唯一供给商处选购的；（二）发生了不行预见的紧急状况不能从其他供给商处选购的；（三）必需保证原有选购工程全都性或者效劳配套的要求，需要连续从原供给商处添购，且添购资金总额不超过原合同选购金额百分之十的。依据上述规定，当消失此题的选项A、B、D情形时，可以采纳竞

11、争性谈判方式选购。当消失此题的选项C这一状况时，此时不属于可以采纳竞争性谈判方式选购的情形。根据第三十一条规定，此时可以采纳单一来源方式选购。工程的质量保证不包括 （ ）。A.产品的质量保证B.系统的质量保证C.人员的质量保证D.效劳的质量保证答案：C解析：产品、系统、效劳的质量保证包括：1）产品的质量保证。2）系统的质量保证。3）效劳的质量保证软件水平考试考试真题及详解6章 第2章以下关于软件中间件的表达，错误的选项是（ ）。A. 中间件通过标准接口实现与应用程序的关联，供应特定功能的效劳B. 使用中间件可以提高应用软件可移植性C. 使用中间件将增加应用软件设计的简单度D. 使用中间件有助于

12、提高开发效率答案：C解析：中间件是一种独立的系统软件或效劳程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机效劳器的操作系统之上，治理计算资源和网络通信。软件中间件的作用是为处于自己上层的应用软件供应运行与开发的环境，帮忙用户开发和集成应用软件。它不仅仅要实现互连，还要实现应用之间的互操作。一个程序的掌握流图中有8节点、8条边，在测试用例数最少的状况下，确保程序中每个可执行语句至少执行一次所需测试用例数的上限是（ ）。A.2B.4C.6D.8答案：A解析：此题考察白盒测试设计中的判定掩盖法，即设计足够多的测试用例，使得程序中的每一个推断至少获得一次“真”和一次“假”，即

13、使得程序流程图中的每一个真假分支至少被执行一次。掌握流图是描述程序掌握流的一种图示方式，有节点和定向边构成。节点代表一个根本块，定向边代表掌握流的方向。其用例数等于掌握流程图的环路简单性V（G），即是：（1）掌握流程图中的区域个数。（2）边数-结点数+2。（3）判定数+1。我们应用其次种方法，V（G）=8-8+2，故正确答案为：A在uml2.0中，（）描述构造化类（例如，构件或类）的内部构造，包括构造化类与系统其余局部的交互点，用于画出构造化类的内部内容。（ ）强调消息跨越不同对象或参加者的实际时问，而不仅仅只是关怀消息的相对挨次。（ ）通常与其他图一起使用，包括文件、数据库和类似的物理比特集

14、合。交互概览图是（ ）和（请作答此空）的混合物。A.活动图B.通信图C.构件图D.协作图答案：A解析：（1）组合构造图描述构造化类（例如，构件或类）的内部构造，包括构造化类与系统其余局部的交互点。组合构造图用于画出构造化类的内部内容。（2）定时图也称计时图，定时图也是一种交互图，它强调消息跨越不同对象或参加者的实际时问，而不仅仅只是关怀消息的相对挨次。（3）制品图描述计算机中一个系统的物理构造。制品包括文件、数据库和类似的物理比特集合。制品图通常与部署图一起使用。制品也给出了它们实现的类和构件。（4）交互概览图是活动图和挨次图的混合物。以下关于移动互联网的表达中，不正确的选项是：（ ）。A.移

15、动互联网的根底是移动通信和互联网的结合B.移动终端通过WiFi接入互联网，是移动互联网的主要特征C.4G是目前实现移动互联网的关键技术之一D.终端的移动性是移动联网的特点之一答案：B解析：移动互联网（MobileInternet,简称MI），就是将移动通信和互联网二者结合起来，成为一体，是指互联网的技术、平台、商业模式和应用与移动通信技术结合并实践的活动的总称。移动互联网是一种通过智能移动终端，采纳移动无线通信方式猎取业务和效劳的新兴业务，包含终端、软件和应用三个层面。移动终端通过无线技术上网接入互联网的终端设备，它的主要功能就是移动上网，无线技术不单指WiFi，还包支持各种标准的3G、4G网

16、络以及红外无线技术和蓝牙无线技术。程序员小张在某工程中编写了源代码文件X的0.1版（以下简称Xv0.1）。随后的开发中小张又修改了Xv0.1，得到文件X的1.0版（以下简称Xv1.0）。经过正式评审后，Xv1.0被纳入基线进展配置治理。以下后续活动中符合配置治理要求的是 （ ） 。A. 文件Xv1.0进入基线后，配置治理员小李从配置库中删除了文件Xv0.1 B. 程序员小张被给予相应的权限，可以直接读取受控库中的文件Xv1.0 C. 小张直接对Xv1.0进展了变更，之后通知了工程经理D. 经过变更申请、变更评估并打算实施变更后，变更实施人完成了变更，随后马上公布了变更，在第一时间内将变更内容和

17、结果通知全部相关人员答案：B解析：反标准化方法不包括（） A.增加冗余列B.增加派生列C.删除冗余表D.分割表答案：C解析：某工程有10项工作，其相互关系如下图，则该工程工期为（ ）天，工作D的总是差为（请作答此空）天。A.3天B.2天C.1天D.0天答案：D解析：依据题目给出的10项工作的相互关系图，绘制网络图如下：经过分析，该工程总工期为44天。工作D位于关键路线，其总是差为0天。POP3协议采纳（ 此题 ）模式，客户端代理与POP3效劳器通过建立（ ）链接来传送数据。A.Browser/Server B.Client/ServerC.Peer to PeerD.Peer to Serve

18、r答案：B解析：见下题风险的优先级通常是依据（ ）设定。A.风险影响（Risk Impact）B.风险概率（Risk Probability）C.风险暴露（Risk Exposure）D.风险掌握（Risk Control）答案：C解析：软件水平考试考试真题及详解6章 第3章在软件设计中，（ ）的主要任务是将系统的功能需求安排给软件模块，确定每个模块的功能和调用关系，形成形成软件（ ）。而为每个详细任务选择适当的技术手段和处理方法的过程称为（请作答此空）。A.具体设计B.概要设计C.架构设计D.数据构造设计答案：A解析：系统设计的主要内容包括概要设计和具体设计概要设计又称为系统总体构造设计，它

19、是系统开发过程中很关键的一步，其主要任务是将系统的功能需求安排给软件模块，确定每个模块的功能和调用关系，形成软件的模块构造图，即系统构造图在概要设计中，将系统开发的总任务分解成很多个根本的、详细的任务，为每个详细任务选择适当的技术手段和处理方法的过程称为具体设计依据任务的不同，具体设计又可分为多种，例如，网络设计、代码设计、输入/输出设计、处理流程设计、数据存储设计、用户界面设计、安全性和牢靠性设计等( ) is a very important task in the software development process, because an incorrect program can

20、 have significant consequences for the users.A.DebuggingB.ResearchC.InstallationD.Deployment答案：A解析：诊断排错是软件开发过程中特别重要的任务，由于不正确的程序会对用户造成严峻后果。程序员小张记录的以下心得体会中，不正确的选项是（55）A.努力做一名懂设计的程序员B.代码写得越急，程序错误越多C.不但要多练习，还要多感悟D.编程调试完毕后应马上开头写设计文档答案：D解析：计算机程序解决问题的过程：首先是需求需求分析总体设计具体设计编码单元测试集成测试试运行验收。随着IT效劳外包商的信誉和治理机制的不断

21、提高和健全、国家对IT效劳外包行业的积极推动，IT 效劳外包将迎来快速进展的局面。IT 效劳外包会给企业带来很多收益，其表现多样，下面（ ）不属于这些收益。A. 专注于主营业务B. 本钱效益C. 提升满足度D. 提高软件质量答案：D解析：D选项与此题干不完全相关。要在页面中设置复选框，可将 type 属性设置为（）。A.radioB.optionC.checkboxD.check答案：C解析：checkbox就是复选框。可利用一个栈来检查表达式中的括号是否匹配，其方法是:初始时设置栈为空，然后从左到右扫描表达式，遇到左括号“(”就将其入栈，遇到右括号“)”就执行出栈操作，忽视其他符号。在检查表

22、达式“a*(b+c)-d”时，由于（ ），因此可推断出该表达式中的括号不匹配。A.需要进展出栈操作但栈已空B.需要进展入栈操作但栈已满C.表达式处理已完毕，但栈中仍留有字符“(”D.表达式处理已完毕，但栈中仍留有字符“)”答案：A解析：其次个右括号要执行出栈操作，但没有对应的左括号可执行出栈。阅读以下说明，针对工程的启动，打算制订和执行过程中存在的局部问题，回答下列问题1至问题3，将解答填入答题纸的对应栏内。2023年3月系统集成商BXT公司担当了某市电子政务三期工程，合同额为5000万元，全部工期估计6个月。该工程由BXT公司执行总裁涂总主管，小刘作为工程经理详细负责工程的治理，BXT公司总

23、工程师老方负责工程的技术工作，新毕业的大学生小吕负责工程的质量保证。工程团队的其他12个成员分别来自公司的软件产品研发部、网络工程部。来自研发部的人员负责工程的办公自动化软件平台的开发，来自网络工程部的人员负责机房、综合布线和网络集成。总工程师老方把原来类似工程的解决方案直接拿来交给了小刘，而WBS则由小刘自己依据以往的阅历进展分解。小刘依据公司的打算模版，填写了工程打算。由于工程的验收日期是合同里规定的，人员是公司配备的，所以进度里程碑打算是从验收日期倒推到启动日期分阶段制订的。在该工程打算的评审会上，大家是第一次看到该打算，在改了若干错别字后，就匆忙通过了该打算。该工程打算交到负责质量保证

24、的小吕那里，小吕看到打算的内容，该填的都填了，格式也符合要求，就签了字。在需求分析时，他们制作的需求分析报告的内容比合同的技术规格要求更为详细和细致。小刘把需求文档提交给了甲方联系人批阅，该联系人也没提什么意见。在工程启动后的其次个月月底，甲方高层领导来到开发觉场听取工程团队的汇报并观看系统演示，看完后甲方领导很不满足，详细意见如下：（1） 系统演示出的功能与合同的技术规格要求不全都，最终的验收应以合同的技术规格要求为准。（2） 进度比要求落后2周，应加快进度赶上打算。（8分）你认为造成该工程的上面所述问题的缘由是什么？（7分）工程经理小刘应当如何科学地制订该工程的WBS（说明WBS的制订过程

25、）。如何在工程的执行过程中监控工程的范围（说明WBS的监理过程）。（10分）工程经理小刘应当如何科学地检查及掌握工程的进度执行状况。答案：解析：可能缘由如下：（1） 工程经理小刘和负责质量保证的小吕的问题：无论需求确认、对工程打算的评审还是质量保证人员的把关，都存在走过场问题，没有深入地评审。（2） BXT公司的问题：工程治理流程形同虚设，没有深入切实的检查。（3） BXT公司的问题：用人不当，不应选新毕业生做质量保证。（4） 工程经理小刘的问题：需求分析闭门造车、工程打算一手包办。（5） 工程经理小刘的问题：没有进展干系人分析，没有请对确认需求分析说明书的工程干系人。WBS的制订过程如下：（

26、1） 首先需求分析结果需要关键干系人认可。（2） 然后依据需求分析结果和技术规格要求分解WBS，而且要关键干系人认可。WBS的监控过程如下：在工程的执行过程中，定时收集工程实际完成的工作，这些工作应得到关键干系人认可，再与WBS进展比拟。假如全都，则说明工程范围在可控范围内。假如不全都，则分析缘由，然后实行相应的措施比方变更工程的范围。（1） 科学地制订进度打算，设置恰当监控点。（2） 进展恰当的工作记录。（3） 绩效测量和报告。（4） 偏差分析。（5） 制订相应的进度掌握手段，比方资源调配、赶工等。Quality planning tools are often used to help p

27、lan effective quality management activities. （ ） is one of such tools，which involves comparing actual or planned project practices to other projects to generate ideas for improvement and to provide a basis by which to measure performance. A.Benchmarking B.Quality metric C.Quality checklist D.Brainst

28、orming答案：A解析：质量规划工具通常用来帮忙打算有效的质量治理活动。（71）是一个这样的工具，它通过与别的工程比拟实际的或打算的工程活动，产生改良的建议，并且供应一个基准用来衡量业绩的依据。A基准 B质量度量 C质量检查表 D头脑风暴在报文摘要算法 MD5 中，首先要进展明文分组与填充，其中分组时明文报文摘要根据（ ）位分组 A. 128B. 256C. 512D. 1024答案：C解析：对MD5算法简要的表达可以为：MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128

29、位散列值。软件水平考试考试真题及详解6章 第4章物流条码的标准体系包括码制标准和（ ）标准。A.应用B.通信C.存储D.EDI答案：A解析：此题考察物流条码的学问。物流条码是用于标识物流领域中详细实物的一种特别代码，是在整个物流过程中，包括生产厂家、分销业、运输业、消费者等坏节的共享数据。物流条码的标准体系包括码制标准和应用标准。在CPU和主存之间设置“Cache“的作用是为了解决( )的问题。A.主存容量缺乏B.主存与帮助存储器速度不匹配C.主存与CPU速度不匹配D.外设访问效率答案：C解析：此题考察计算机系统硬件根底学问。基于本钱和性能方面的考虑，Cache(即高速缓存)是为了解决相对较慢

30、的主存与快速的CPU之间工作速度不匹配问题而引入的存储器。Cache中存储的是主存内容的副本。不属于网络营销职能的是 ( ) 。A.网络品牌B.信息公布C.顾客效劳D.共性化营销答案：D解析：此题考察的是网络营销职能。实践证明，网络营销可以在八个方面发挥作用：网络品牌、网址推广、信息公布、销售促进、销售渠道、顾客效劳、顾客关系、网上调研。这八种作用也就是网络营销的八大职能，网络营销策略的制订和各种网络营销手段的实施也以发挥这些职能为目的。证券公司A拥有总部网络和多个营业部网络，在各地营业部网络和总部网络之间通过互联网网络连接。每个营业部大约有员工5060多人。详细拓扑如图1所示。（10分）依据

31、券商网络安全防范需求，需在不同位置部署不同的安全设备，进展不同的安全防范。为了避开券商网站效劳器被非法攻击和篡改，需要部署（1）为了便利分析网络攻击和网络访问状况，同时对日志进展备份，需要部署（2）为了审计系统治理员的操作，便利系统治理员安全远程治理多台效劳器与治理系统，需要部署（3）为了对关键数据进展备份，实现虚拟化备份，需要部署（4）为了标准治理员的数据库操作，对删除、插入字段等行为进展监管，需要部署（5）A.防火墙 B. IDS C. IPS D.WAFE.数据库审计 F.日志备份与审计 G.堡垒机 H.备份一体机（6分）通常的IDS采纳何种方式接入网络？IPS采纳何种方式接入网络？IP

32、S与IDS最大不同在哪里？（4分）桌面虚拟化为券商实现移动办公、构建轻型营业部、实现非现场开户、实现股票行情、交易系统虚拟化带来了较大的便利。但虚拟化技术并不尽人意，简述现阶段虚拟化技术的缺点。（2分）证券行业在实现交易大集中后，证券公司的技术风险随之向券商总部集中，应网络安全法要求，券商的某交易系统被定为等保三级，为了确保该系统安全同时符合等级爱护制度，该信息系统，应每（1）年做一次等保测评。A.1 B.2 C.3 D.4（3分）注入语句：http：/xxxxxx.xxx/abc.asp?pYY and user0，不仅可以推断效劳器的后台数据库是否为SQL-SERVER，还可以得到(1)。

33、A当前连接数据库的用户数量B当前连接数据库的用户名C当前连接数据库的用户口令D当前连接的数据库名答案：解析：（10分）（1）D（2）F（3）G（4）H（5）E（6分）IDS采纳旁路部署，IPS采纳串行部署方式；IPS主要增加对那些被明确推断为攻击的行为进展即时的检测和防备，并能阻断正在发生的攻击。（4分）初始本钱较高。虚拟桌面的性能还不如物理桌面，3D动画、高清视频处理等应用还有局限性。虚拟桌面的高度管控可能引起使用者反感。（2分）A或者1（3分）B略入侵防备系统（IPS）是一个能够监视网络或网络设备的通信传输行为的计算机网络安全设备，能够即时中断、调整或隔离一些不正常或是具有破坏性的网络通信

34、行为。IDS只对那些特别的、可能是入侵行为的数据进展检测和报警，报告网络中的实时状况，是一种侧重于风险治理的安全产品。旁路部署的IDS可以准时发觉那些穿透防火墙的深层攻击行为，作为防火墙的有益补充，但是无法进展实时的阻断。IPS对那些被明确推断为攻击行为，会对网络、数据造成危害的恶意行为进展检测和防备，降低使用者对特别状况的处理资源开销，是一种侧重于风险掌握的安全产品。IPS通常是以在线、串行的形式部署在网络中。略三级等保系统，每年做一次测评工作。利用数据库效劳器的系统变量进展区分 SQL-SERVER有user,db_name()等系统变量，利用这些系统值不仅可以推断SQL-SERVER，而

35、且还可以得到大量有用信息。如： HTTP:/xxx.xxx.xxx/abc.asp?p=YY and user0 不仅可以推断是否是SQL-SERVER，而还可以得到当前连接到数据库的用户名；工程简单性、规模和构造的不确定性属于（ ）风险。A.工程B.技术C.经济D.商业答案：A解析：工程风险是指可能导致工程损失的不确定性，美国工程治理大师马克思怀德曼将其定义为某一大事发生给工程目标带来不利影响的可能性。以下关于模块耦合关系的表达中，耦合程度最低的是_。A.数据B.标记C.掌握D.内容答案：A解析：此题考察软件设计的根底学问。模块独立性是创立良好设计的一个重要原则，一般采纳模块间的耦合和模块的

36、内聚两个准则来进展度量。耦合程度越低，内聚程度越高，则模块的独立性越好。数据耦合、标记耦合和掌握耦合是三种较简单混淆的耦合类型，其中数据耦合指两个模块之间通过数据参数，不包括掌握参数、公共数据构造或外部变量，来交换输入和输出信息，是三类耦合类型中最低的；标记耦合模块之间通过参数表传递记录信息；掌握耦合是一个模块通过传递掌握信息掌握另一个模块。内容耦合是耦合程度最高的，主要表现在模块M2直接访问模块M1内部；模块M1和模块M2有公共的数据构造或者模块M1和模块M2有局部代码是重叠的。请将下列图中空白处进展计算并写出正确答案答案：解析：以下关于变更掌握委员会CCB的描述中，（）是正确的。A.CCB

37、是作业机构B.CCB在审批变更时要提出变更C.CCB工程经理不能进入D.CCB的权利包含对储藏资源的授权答案：D解析：CCB是决策机构，只负责决策，不提出方案，CCB可以是一个人，工程经理可以是CCB的成员。Teams are required for most engineering projects. Although some small hardware or software products can be developed by individuals, the scale and complexity of modem systems is such, and the dema

38、nd for short schedules so great, that it is no longer （请作答此空）for one person to do most engineering jobs. Systems development is a team （ ）, and the effectiveness of the team largely determines the（ ）of the engineering.Development teams often behave much like baseball or basketball teams. Even though

39、 they may have multiple specialties, all the members work toward（ ）. However, on systems maintenance and enhancement teams, the engineers often work relatively independently, much like wrestling and track teams.A team is （ ）just a group of people who happen to work together. Teamwork takes practice

40、and it involves special skills. Teams require common processes; they need agreed-upon goals; and they need effective guidance and leadership. The methods for guiding and leading such teams are well known, but they are not obvious.A.convenientB.existingC.practicalD.real答案：C解析：大多数软件工程工程都是需要由工程团队完成的，虽然

41、小的简洁的软硬件系统个人就能完成，但是对于大型简单系统并且需要具体打算的工程由个人完成并不（请作答此空）。系统开发是团队（ ），团队工作的效率很大程度上打算了软件工程的（ ）。开发团队的合作与篮球或棒球运发动之间的合作很相像，尽管每个人都有自己擅长的技术，但是大家是向着（ ）目标而努力的。工程团队（ ）一群碰巧工作在一起的人，团队工作需要一群人相互协作，齐心协力向着一个目标奋斗，并且这群人也需要一个好的领导来带着他们。A便利的 B现存的 C实际的 D真实的软件水平考试考试真题及详解6章 第5章Certificates are（ ）documents attesting to the（ ）of

42、a public key to an individual or other entity.They allow verification of the claim that a given public key does in fact belong to a given individual.Certificates help prevent someone from using a phony key to（请作答此空）someone else.In their simplest form,Certificates contain a public key and a name.As c

43、ommonly used,a Certificate also contains an（ ）date,the name of the CA that issued the Certificate,a serial number,and perhaps other information.Most importantly,it contains the digital（ ）of the certificate issuer.The most widely accepted format for certificates is X.509,thus,Certificates can be read

44、 or written by any application complying with X.509.A.impersonateB.personateC.damageD.control答案：A解析：证书是一种数字文档，用于说明把一个公钥绑定到一个人或其他实体。用它可以验证一个给定的公钥的确属于某一个人。证书可以防止某些人使用假冒的密钥去冒充别人。最简洁的证书包含一个公钥和一个名字。通常使用的证书也包含超时日期、发行证书的CA的名字、一个序列号，以及其他信息。最重要的是，它包含了证书发行者的数字签名。最广泛承受的证书格式是X.509，这样的证书可以被任何听从X.509标准的应用读或写。计算机信

45、息系统安全爱护等级划分准则将计算机信息系统分为五个安全，爱护等级，其中（ ）适用于中心及国家机关播送电视部门重要物资储藏单位等部门。A.系统审计爱护级B.安全标记爱护级C.构造化爱护级D.访问验证爱护级答案：C解析：构造化爱护级，建立于一个明确定义的形式安全策略模型之上，要求将第三等级系统中的自主和强制访问掌握扩展到所以主体和客体。此外，还要考虑隐藏通道。必需构造化为关键爱护元素和非关键爱护元素。该级适用于中心级国家机关、播送电视部门、重要物资储藏单位、社会应急效劳部门、尖端科技企业集团、国家重点科研单位机构和国防建立等部门。补充学问点：信息系统安全等级爱护的概念分为5级：第一级用户自主爱护级

46、：适用于一般内联网用户其次级系统审计爱护级：适用于通过内联网或国际网进展商务活动，需要保密的非重要单位。第三级安全标记爱护级：适用于各地方国家机关、金融单位机构、邮电通信、能源于水源供应部门、交通运输、大型工商与信息技术企业、重点工程建立等单位。第四级构造化爱护级：适用于中心级国家机关、播送电视部门、重要物资储藏单位、社会应急效劳部门、尖端科技企业集团、国家重点科研单位机构和国防建立等部门。第五级访问验证爱护级：适用于国防关键部门和依法需要对计算机信息系统实施特别隔离的单位。（）将整个软件开发流程分成多个阶段，每一个阶段都由目标设定、风险分析、开发和有效性验证以及评审构成。A.螺旋模型B.瀑布

47、模型C.V模型D.原型模型答案：A解析：原型模型也称为快速原型。原型模型主要有两个阶段：原型开发阶段。软件开发人员依据用户提出的软件系统的定义，快速地开发一个原型。该原型应当包含目标系 统的关键问题和反映目标系统的大致面貌，展现目标系统的全部或局部功能、性能等。目标软件开发阶段。在征求用户对原型的意见后对原型进展修改完善，确认 软件系统的需求并到达全都的理解，进一步开发实际系统。 瀑布模型是典型的软件生存周期模型。由于该模型描述了软件生存的一些根本过程活动，因此它被称为软件生存周期模型。这些活动从一个阶段到另一个阶段逐次下降，形式上很像瀑布。瀑布模型的特点是因果关系严密相连，前一个阶段工作的结

48、果是后一个阶段工作的输入。 螺旋模型是在快速原型的根底上扩展而成的。这个模型把整个软件开发流程分成多个阶段，每个阶段都由4局部组成，它们是：目标设定。为该工程进展需求分 析，定义和确定这一个阶段的特地目标，指定对过程和产品的约束，并且制定具体的治理打算。风险分析。对可选方案进展风险识别和具体分析，制定解决方法， 实行有效的措施避开这些风险。开发和有效性验证。风险评估后，可以为系统选择开发模型，并且进展原型开发，即开发软件产品。评审。对工程进展评审，以 确定是否需要进入螺旋线的下一次回路，假如打算连续，就要制定下一阶段打算。 V模型是一种典型的测试模型。在V模型中测试过程被加在开发过程的后半局部，分别包括单元测试、集成测试、系统测试和验收测试。依据下面的工程活动网络图中，该工程历时为 （34） 天。A. 10B. 11C. 13D. 18答案：D解析：此题考察的是关键路径，活动历时时间最长的那条路径是关键路径，其工期为工程的总工期。从此题可以算出，最长的路径的工期是18天，所以D为参考答案。假如IT效劳的价格是在与客户谈判的根底上由IT部门制定的，而且这个价格在肯定时期内一般保持不变，那么这种定价方法是（ ）定价法。A.现行价格B.本钱价格C.合同价格D.市场价格答案：C解析：为IT效劳定价是计费治理的关键问题，其中涉及以下主要问题