計算機軟件資格考試-8月13日拋題(軟考高級)

1、某系統(tǒng)集成商中標一個縣政府辦公系統(tǒng)的開發(fā)項目，該項目在招標時已經(jīng)明確確定該項目的經(jīng)費不超過150萬元，此項目適合簽訂（）。A、工科合同B、成本補償合同C、分包合同D、總價合同分析：教程p446-13.2.2按項目付款方式劃分的合同類型總價合同總價合同又稱固定價格合同，是指在合同中確定一個完成項目的總價，承包人據(jù)此完成項目全部合同內(nèi)容的合同。參考答案：D2、某系統(tǒng)集成商中標一個縣政府辦公系統(tǒng)的開發(fā)項目，在合同執(zhí)行過程中，縣政府提出在辦公系統(tǒng)中增加人員考勤管理的模塊，由于范圍發(fā)生變化，合同管理人員需要協(xié)調(diào)并重新簽訂合同，該合同的管理內(nèi)容屬于（）。A、合同簽訂管理日、合同履行管理。、合同變更管理。、合同檔案管理分析：很明顯是合同變更管理。有多種因素會導致合同變更，例如范圍變更、成本變更、進度變更、質(zhì)量要求的變更甚至人員變更都可能會引起合同的變更，乃至重新修訂。參考答案：C3、對于提供長期（一般為3年）涉外人力資源外包服務的軟件企業(yè)，面對國際金融匯率波動較大和區(qū)域人力資源成本攀升速度較快的情況，應與客戶簽訂（）類合同。A、固定總價合同B、成本補償合同C、工科合同D、總價加經(jīng)濟價格調(diào)整合同分析：教程p465-14.2.1編制采購計劃的輸入、輸出（3）總價加經(jīng)濟價格調(diào)整合同（FP-EPA）如果賣方履約要跨越相當長的周期例如不少于2年，就應該使用本合同類型。如果買賣方之間要維持長期關(guān)系，也可以采用這種合同類型。它是一種特殊的總價合同，允許根據(jù)條件變化（如通貨膨脹、某些特殊商品的成本增加或降低），以事先確定的方式對合同價格進行最終調(diào)整。4、以下關(guān)于說明書（SOW）的敘述中，不正確的是（）。A、SOW的內(nèi)容主要包括服務范圍、方法、假定、工作量、變更管理等B、內(nèi)部的SOW有時可稱為任務書C、SOW的變更應由項目變更控制過程進行管理D、SOW通過明確項目應該完成的工作來確定項目范圍分析：教程p473-14.2.3工作說明書工作說明書（SOW）是對項目所要提供的產(chǎn)品、成果或服務的描述。對內(nèi)部項目而言，項目發(fā)起者或投資人基于業(yè)務需要、產(chǎn)品或服務的需求提出工作說明書。內(nèi)部的工作說明書有時也叫任務書。工作說明書包括的主要內(nèi)容有前言、服務范圍、方法、假定、服務期限和工作量估計、雙方角色和責任、交付資料、完成標準、顧問組人員、收費和付款方式、變更管理等。工作說明書與項目范圍說明書的區(qū)別：工作說明書是對項目所要提供的產(chǎn)品或服務的敘述性的描述；項目范圍說明書則通過明確項目應該完成的工作來確定項目的范圍。參考答案：D5、某軟件開發(fā)項目的《概要設計說明書》版本號為V2.13，該配置項的狀態(tài)是（）。A、首次發(fā)布B、正在修改C、正式發(fā)布D、草稿分析：教程p494-15.2.1配置管理的概念3.配置項版本號1）處于“草稿”狀態(tài)的配置項的版本號格式為0.YZ，YZ的數(shù)字范圍為01?99。隨著草稿的修正，YZ的取值應遞增。YZ的初值和增幅由用戶自己把握。2）處于“正式”狀態(tài)的配置項的版本號格式為X.Y，X為主版本號，取值范圍為1?9。Y為次版本號，取值范圍為0?9。配置項第一次成為“正式”文件時，版本號為1.0如果配置項升級幅度比較小，可以將變動部分制作成配置項的附件，附件版本依次為1.01.1……。當附件的變動積累到一定程度時，配置項的Y值可適量增加，Y值增加一定程度時，X值將適量增加。當配置項升級幅度比較大時，才允許直接增大X值。3）處于“修改”狀態(tài)的配置項的版本號格式為X.YZ。配置項正在修改時，一般只增大Z值，X.Y值保持不變。當配置項修改完畢，狀態(tài)成為“正式”時，將Z值設置為0，增加X.Y值。參見上述規(guī)則（2）。6、質(zhì)量管理發(fā)展過程中，從（）開始，質(zhì)量管理從“對已完成產(chǎn)品的事后檢驗”提前到“對產(chǎn)品生產(chǎn)過程中的全過程監(jiān)控”。A、手工藝人時代B、質(zhì)量檢驗階段C、統(tǒng)計質(zhì)量控制階段D、全面質(zhì)量管理階段分析：教程p352-10.1.2質(zhì)量管理及其發(fā)展史全面質(zhì)量管理階段20世紀60年代初，美國的費根鮑姆和朱蘭提出全面質(zhì)量管理理論（TQM），將質(zhì)量控制擴展到產(chǎn)品壽命循環(huán)的全過程，強調(diào)全體員工都參與質(zhì)量控制。在全面質(zhì)量管理階段，TQM的發(fā)展又經(jīng)歷了三個步驟，從最初的以顧客為中心的質(zhì)量保證，到強調(diào)持續(xù)改進的質(zhì)量管理階段，最終發(fā)展成為現(xiàn)在的全面質(zhì)量管理階段。參考答案：D7、在進度管理中常用的活動網(wǎng)絡圖，如計劃評審技術(shù)（PERT），關(guān)鍵路徑法等，也可以應用于質(zhì)量管理的（）過程中。A、規(guī)劃質(zhì)量管理B、實施質(zhì)量保證C、質(zhì)量控制D、質(zhì)量改進分析：教程p368-10.4.3質(zhì)量控制工具與技術(shù)（2）新七工具⑥活動網(wǎng)絡圖。過去稱為箭頭圖，包括兩種格式的網(wǎng)絡圖：AOA（活動箭線圖）和最常用的AON（活動節(jié)點圖）?；顒泳W(wǎng)絡圖連同項目進度計劃編制方法一起使用，如計劃評審技術(shù)（PERT）、關(guān)鍵路徑法（CPM）和緊前關(guān)系繪圖法（PDM）。參考答案：C8、識別風險過程的主要輸出就是風險登記冊，風險登記冊始于識別風險過程，在項目實施過程中供其他風險管理過程和項目管理過程使用，風險登記冊中的（）內(nèi)容是識別風險過程中產(chǎn)生的。A、風險緊迫性或風險分類B、已識別的風險清單C、商定的應對策略D、風險責任人及其職責分析：教程p557-18.4.3識別分析的輸出1.風險登記冊1）已識別風險清單2）潛在的應對措施清單參考答案：B9、風險相關(guān)的項目文件隨著定量風險分析產(chǎn)生的信息而更新，（）不是在定量風險分析過程中產(chǎn)生的。A、風險評級和分值B、量化風險優(yōu)先級清單。、項目的概率分析D、實現(xiàn)成本和時間目標的概率分析：選項A為定性分析的輸出。復習建議：請同學思考定性分析和定量分析最主要的區(qū)別。教程p561-18.5.3實施定性風險分析的輸出教程p566-18.6.3實施定量風險分析的輸出參考答案：A10、應用系統(tǒng)運行中涉及的安全和保密層次包括系統(tǒng)級安全、資源訪問安全、功能性安全和數(shù)據(jù)域安全。針對應用系統(tǒng)安全管理，首先要考慮（）。A、系統(tǒng)級安全B、資源訪問安全C、功能性安全D、數(shù)據(jù)域安全分析：教程p537-17.5.2應用系統(tǒng)運行中的安全管理3.系統(tǒng)運行安全與保密的層次構(gòu)成1）系統(tǒng)級安全企業(yè)應用系統(tǒng)越來越復雜，因此制定得力的系統(tǒng)級安全策略才是從根本上解決問題的基礎。應通過對現(xiàn)行系統(tǒng)安全技術(shù)的分析，制定系統(tǒng)級安全策略，策略包括敏感系統(tǒng)的隔離、訪問IP地址段的限制、登錄時間段的限制、會話時間的限制、連接數(shù)的限制、特定時間段內(nèi)登錄次數(shù)的限制以及遠程訪問控制等，系統(tǒng)級安全是應用系統(tǒng)的第一道防護大門。參考答案：A11、RFID射頻技術(shù)多應用于物聯(lián)網(wǎng)的（）。A、網(wǎng)絡層B、感知層C、應用層D、傳輸層分析：高級教程P58；社會公眾企業(yè)用戶域市曾理次策用戶曾慈應用層市房眼去行政企業(yè)n藤職肖匕城市首理服舍]箜gg建設些壞壩保忡—耳天牛H玲』電廠踏燈沖H人H筑H用房H己推t參考答案：B12、智慧城市建設參考模型的（）利用SOA（面向服務的體系架構(gòu)）、云計算、大數(shù)據(jù)等技術(shù)，承載智慧應用層中的相關(guān)應用，提供應用所需的各種服務和共享資源。A、通信網(wǎng)絡層B、計算與存儲層C、物聯(lián)感知層D、數(shù)據(jù)及服務支撐層分析：高級教程P58；同上圖參考答案：D13、在信息系統(tǒng)的生命周期中，開發(fā)階段不包括（）。A、系統(tǒng)規(guī)劃B、系統(tǒng)設計C、系統(tǒng)分析D、系統(tǒng)實施分析：高級教程P10；為便于論述針對信息系統(tǒng)項的項目管理，信息系統(tǒng)的生命周期還可以簡化為：立項（系統(tǒng)規(guī)劃）、開發(fā)（系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施）、運維及消亡四個階段，在開發(fā)階段不僅包括系統(tǒng)分析、系統(tǒng)設計、系統(tǒng)實施，還包括系統(tǒng)驗收等工作。參考答案：A14、（）的目的是縮小數(shù)據(jù)的取值范圍，使其更適合于數(shù)據(jù)挖掘算法的需要，并且能夠得到和原始數(shù)據(jù)相同的分析結(jié)果。A、數(shù)據(jù)清洗B、數(shù)據(jù)集成C、數(shù)據(jù)變換D、數(shù)據(jù)歸納分析：《海量數(shù)據(jù)挖掘技術(shù)及工程實踐》題目參考高級教程p32；前三項不對。排除法參考答案：D15、（）向用戶提供辦公軟件、工作流等服務，使軟件提供商從軟件產(chǎn)品的生產(chǎn)者轉(zhuǎn)變成服務的運營者。A、IaaSB、PaaSC、SaaSD、DaaS分析：高級教程p60；SaaS（軟件即服務），向用戶提供應用軟件（如CRM、辦公軟件等）、組件、工作流等虛擬化軟件的服務，SaaS一般采用Web技術(shù)和SOA架構(gòu)，通過Interne向用戶提供多租戶、可定制的應用能力，大大縮短了軟件產(chǎn)業(yè)的渠道鏈條，減少了軟件升級、定制和運行維護的復雜程度，并使軟件提供商從軟件產(chǎn)品的生產(chǎn)者轉(zhuǎn)變?yōu)閼梅盏倪\營者。參考答案：C16、區(qū)塊鏈的特征不包括（）。A、中心化B、開放性C、信息不可篡改D、匿名性分析：區(qū)塊鏈是分布式數(shù)據(jù)存儲、點對點傳輸、共識機制、加密算法等計算機技術(shù)的新型應用模式。區(qū)塊鏈（Blockchain），是比特幣的一個重要概念，它本質(zhì)上是一個去中心化的數(shù)據(jù)庫，同時作為比特幣的底層技術(shù)，是一串使用密碼學方法相關(guān)聯(lián)產(chǎn)生的數(shù)據(jù)塊，每一個數(shù)據(jù)塊中包含了一批次比特幣網(wǎng)絡交易的信息，用于驗證其信息的有效性（防偽）和生成下一個區(qū)塊參考答案：A17、軟件架構(gòu)中，（）模式包括主程序/子程序、數(shù)據(jù)抽象和面向?qū)ο?，以及層次結(jié)構(gòu)。A、數(shù)據(jù)流B、調(diào)用/返回C、虛擬機D、獨立構(gòu)件分析：高級教程P45；調(diào)用/返回風格：調(diào)用/返回風格包括主程序/子程序、數(shù)據(jù)抽象和面向?qū)ο?，以及層次結(jié)構(gòu)。18、關(guān)于軟件過程管理的描述，不正確的是（）。A、在軟件過程管理方面，最著名的是能力成熟度模型集成（CMMI）B、CMMI成熟度級別3級與4級的關(guān)鍵區(qū)別在于對過程性能的可預測性C、連續(xù)式模型將24個過程域按照功能劃分為過程管理、項目管理、工程和支持4個過程組D、對同一組織采用階段式模型和連續(xù)式模型分別進行CMMI評估，得到的結(jié)論不同。分析：高級教程P48；這兩種表示方法各有優(yōu)缺點，均采用統(tǒng)一的24個過程域，它們在邏輯上是等價的，對同一個組織采用兩種模型分別進行CMMI評估，得到的結(jié)論應該是相同的。參考答案：D19、關(guān)于軟件測試的描述，不正確的是（）。A、采用桌前檢查代碼走查和代碼審查屬于動態(tài)測試方法B、控制流測試和數(shù)據(jù)流測試屬于白盒測試方法C、軟件測試可分為單元測試、集成測試、確認測試、系統(tǒng)測試等類別D、回歸測試的目的是在軟件變更后，變更部分的正確性和對變更需求的符合性以及功能、性能等要求的不損害性分析：高級教程P49；對文檔的靜態(tài)測試主要以檢查單的形式進行，而對代碼的靜態(tài)測試一般采用桌前檢查（DeskChecking）、代碼走查和代碼審查。經(jīng)驗表明，使用這種方法能夠有效地發(fā)現(xiàn)30%70%的邏輯設計和編碼錯誤。參考答案：A20、關(guān)于軟件工程的描述，不正確的是（）。A、軟件工程對軟件開發(fā)的質(zhì)量、進度、成本進行評估、管理和控制B、用戶需求反映客戶高層次的目標要求，通常由項目投資人、客戶提出C、需求是用戶對新系統(tǒng)在功能、行為、性能等方面的期望D、軟件工程將系統(tǒng)的、規(guī)范的、可度量的工程化方法應用于軟件開發(fā)分析：高級教程P36;（1）業(yè)務需求。業(yè)務需求是指反映企業(yè)或客戶對系統(tǒng)高層次的目標要求，通常來自項目投資人、購買產(chǎn)品的客戶、客戶單位的管理人員、市場營銷部門或產(chǎn)品策劃部門等。（2）用戶需求。用戶需求描述的是用戶的具體目標，或用戶要求系統(tǒng)必須能完成的任務。也就是說，用戶需求描述了用戶能使用系統(tǒng)來做些什么，通常采取用戶訪談和問卷調(diào)查等方式對用戶使用的場景進行整理，從而建立用戶需求。（3）系統(tǒng)需求。系統(tǒng)需求是從系統(tǒng)的角度來說明軟件的需求，包括功能需求、非功能需求和設計約束等。參考答案：B21、企業(yè)應用集成技術(shù)可以消除信息孤島，將多個企業(yè)信息系統(tǒng)連接起來。實現(xiàn)無縫集成。下圖顯示的是（）集成模型。B、數(shù)據(jù)D、業(yè)務B、數(shù)據(jù)D、業(yè)務C、控制分析：高級教程P55；教程原圖，圖1-13參考答案：c22、（）驗證一個配置項的實際工作性能是否符合他的需求規(guī)格說明。A、功能配置審計B、物理配置審計C、設計評審D、代碼審計分析：高級教程P851;（19）功能配置審計：驗證一個配置項的實際工作性能是否符合它的需求規(guī)格說明的一項審查，以便為軟件的設計和編碼建立基線。參考答案：A23、GB/T16260.1是產(chǎn)品質(zhì)量系列標準中的基礎標準，他描述了軟件工程領(lǐng)域產(chǎn)品質(zhì)量的（）。A、使用質(zhì)量B、外部度量C、內(nèi)部度量D、質(zhì)量模型分析：高級教程P856；GB/T16260.1-26中提出了軟件生存周期中的質(zhì)量模型參考答案：D24、GB/T14394-28用于指導軟件產(chǎn)品生存周期內(nèi)可靠性和（）大綱的制定和實施。A、可用性B、可維護性C、可訪回性D、可移植性分析：高級教程-no；GB/T14394-28《計算機軟件可靠性與可維護性管理》提出了軟件生存周期各個階段進行軟件可靠性和可維護性管理的要求。參考答案：B25、信息必須依賴其存儲、傳輸、處理及應用的載體（媒介）而存在。信息系統(tǒng)安全可以劃分為設備安全、數(shù)據(jù)安全、內(nèi)容安全和（）。A、行為安全B、通信安全C、主機安全D、信息安全分析：高級教程P68；信息必須依賴其存儲、傳輸、處理及應用的載體（媒介）而存在，因此針對信息系統(tǒng)，安全可以劃分為以下四個層次：設備安全、數(shù)據(jù)安全、內(nèi)容安全、行為安全。其中