200905评测上午真题

第 1 题

计算机的用途不同，对其部件的性能指标要求也有所不同。以科学计算为主的计算机，对（  ）要求较高，而且应该重点考虑（  ）。

• (A) 外存储器的读写速度
• (B) 主机的运算速度
• (C) I／O设备的速度
• (D) 显示分辨率

• (A) CPU的主频和字长，以及内存容量
• (B) 硬盘读写速度和字长
• (C) CPU的主频和显示分辨率
• (D) 硬盘读写速度和显示分辨率

答案与解析

• 试题难度：容易
• 知识点：计算机组成与体系结构>其它
• 试题答案：[[B],[A]]
• 试题解析：

  计算机的用途不同，对其不同部件的性能指标要求也有所不同。用作科学计算为主的计算机，其对主机的运算速度要求很高；用作大型数据库处理为主的计算机，其对主机的内存容量、存取速度和外存储器的读写速度要求较高；对于用作网络传输的计算机，则要求有很高的I/O速度，因此应当有高速的I/O总线和相应的I/O接口。
  计算机的运算速度常用每秒钟执行的指令数来衡量，单位为每秒百万条指令（MIPS）或者每秒百万条浮点指令（MFPOPS）。影响运算速度的主要有如下几个因素：
  ①CPU的主频。指计算机的时钟频率。它在很大程度上决定了计算机的运算速度。例如Intel公司的CPU主频最高已达3.20GHz以上，AMD公司的可达400MHz以上。
  ②字长。CPU进行运算和数据处理的最基本、最有效的信息位长度。PC的字长已由8088的准16位（运算用16位，I/O用8位）发展到现在的32位、64位。
  ③指令系统的合理性。每种机器都设计了一套指令，一般均有数十条到上百条，例如，加、浮点加、逻辑与、跳转等等，组成了指令系统。

第 2 题

（  ）是指按内容访问的存储器。

• (A) 虚拟存储器
• (B) 相联存储器
• (C) 磁盘
• (D) 随机访问存储器

答案与解析

• 试题难度：一般
• 知识点：计算机组成与体系结构>多级存储体系
• 试题答案：[[B]]
• 试题解析：

  计算机系统的存储器按所处的位置可分为内存和外存。按构成存储器的材料可分为磁存储器、半导体存储器和光存储器。按存储器的工作方式可分为读写存储器和只读存储器。按访问方式可分为按地址访问的存储器和按内容访问的存储器。按寻址方式可分为随机存储器、顺序存储器和直接存储器。磁盘是一种直接存取存储器
  相联存储器是一种按内容访问的存储器。

第 3 题

处理机主要由处理器、存储器和总线组成，总线包括（  ）。

• (A) 数据总线、地址总线、控制总线
• (B) 并行总线、串行总线、逻辑总线
• (C) 单工总线、双工总线、外部总线
• (D) 逻辑总线、物理总线、内部总线

答案与解析

• 试题难度：容易
• 知识点：计算机组成与体系结构>总线系统
• 试题答案：[[A]]
• 试题解析：

  本题考查计算机系统总线和接口方面的基础知识。
  广义地讲，任何连接两个以上电子元器件的导线都可以称为总线。通常可分为4类：
  ①芯片内总线。用于在集成电路芯片内部各部分的连接。
  ②元件级总线。用于一块电路板内各元器件的连接。
  ③内总线，又称系统总线。用于构成计算机各组成部分（CPU、内存和接口等）的连接。
  ④外总线，又称通信总线。用计算机与外设或计算机与计算机的连接或通信。
  连接处理机的处理器、存储器及其他部件的总线属于内总线，按总线上所传送的内容分为数据总线、地址总线和控制总线。

第 4 题

下面关于加密的说法中，错误的是（  ）。

• (A) 数据加密的目的是保护数据的机密性
• (B) 加密过程是利用密钥和加密算法将明文转换成密文的过程
• (C) 选择密钥和加密算法的原则是保证密文不可能被破解
• (D) 加密技术通常分为非对称加密技术和对称密钥加密技术

答案与解析

• 试题难度：容易
• 知识点：信息安全>对称加密与非对称加密
• 试题答案：[[C]]
• 试题解析：

  数据加密是利用密钥和加密算法将明文转换成密文从而保护数据机密性的方法。加密算法分为非对称加密和对称密钥加密两类。任何加密算法在原理上都是可能被破解的，加密的原则是尽量增加破解的难度，使破解在时间上或成本上变得不可行，所以选项C是错误的。

第 5 题

下面关于防火墙功能的说法中，不正确的是（  ）。

• (A) 防火墙能有效防范病毒的入侵
• (B) 防火墙能控制对特殊站点的访问
• (C) 防火墙能对进出的数据包进行过滤
• (D) 防火墙能对部分网络攻击行为进行检测和报警

答案与解析

• 试题难度：一般
• 知识点：信息安全>防火墙技术
• 试题答案：[['A']]
• 试题解析：

  防火墙的基本功能是包过滤，能对进出一防火墙的数据包包头中的IP地址和端口号进行分析处理，从而可以控制对特殊站点的访问、能对进出的数据包进行过滤、能对部分网络攻击行为进行检测和报警；但对于数据包的内容一般无法分析处理，所以防火墙本身不具备防范病毒入侵的功能，防火墙一般与防病毒软件一起部署。

第 6 题

下面关于漏洞扫描系统的叙述，错误的是（  ）。

• (A) 漏洞扫描系统是一种自动检测目标主机安全弱点的程序
• (B) 黑客利用漏洞扫描系统可以发现目标主机的安全漏洞
• (C) 漏洞扫描系统可以用于发现网络入侵者
• (D) 漏洞扫描系统的实现依赖于系统漏洞库的完善

答案与解析

• 试题难度：容易
• 知识点：信息安全>其它
• 试题答案：[[C]]
• 试题解析：

  漏洞扫描系统是一种自动检测目标主机安全弱点的程序，漏洞扫描系统的原理是根据系统漏洞库对系统可能存在的漏洞进行一一验证。黑客利用漏洞扫描系统可以发现目标主机的安全漏洞从而有针对性地对系统发起攻击；系统管理员利用漏洞扫描系统可以查找系统中存在的漏洞并进行修补从而提高系统的可靠性。漏洞扫描系统不能用于发现网络入侵者，用于检测网络入侵者的系统称为入侵检测系统。

第 7 题

软件工程每一个阶段结束前，应该着重对可维护性进行复审。在系统设计阶段的复审期间，应该从（  ）出发，评价软件的结构和过程。

• (A) 指出可移植性问题以及可能影响软件维护的系统界面
• (B) 容易修改、模块化和功能独立的目的
• (C) 强调编码风格和内部说明文档
• (D) 可测试性

答案与解析

• 试题难度：一般
• 知识点：软件质量与评价>其它
• 试题答案：[[B]]
• 试题解析：

  本题考查软件复审基本概念。可维护性是所有软件都应具有的基本特点，必须在开发阶段保证软件具有可维护的特点。在系统分析阶段的复审过程中，应该指出软件的可移植性问题以及可能影响软件维护的系统界面；在系统设计阶段的复审期间，应该从容易修改、模块化和功能独立的目的出发，评价软件的结构和过程；在系统实施阶段的复审期间，代码复审应该强调编码风格和内部说明文档这两个影响可维护性的因素。可测试性是可维护性的一个评价指标。

第 8 题

计算机感染特洛伊木马后的典型现象是（  ）。

• (A) 程序异常退出
• (B) 有未知程序试图建立网络连接
• (C) 邮箱被垃圾邮件填满
• (D) Windows系统黑屏

答案与解析

• 试题难度：一般
• 知识点：信息安全>计算机病毒与木马
• 试题答案：[[B]]
• 试题解析：

  特洛伊木马是一种通过网络传播的病毒，分为客户端和服务器端两部分，服务器端位于被感染的计算机，特洛伊木马服务器端运行后会试图建立网络连接，所以计算机感染特洛伊木马后的典型现象是有未知程序试图建立网络连接。

第 9 题

关于软件著作权产生的时间，下面表述正确的是（  ）。

• (A) 自作品首次公开发表时
• (B) 自作者有创作意图时
• (C) 自作品得到国家著作权行政管理部门认可时
• (D) 自作品完成创作之日

答案与解析

• 试题难度：一般
• 知识点：法律法规与标准化>知识产权人确定
• 试题答案：[[D]]
• 试题解析：

  在我国，软件著作权采用“自动保护”原则。《计算机软件保护条例》第十四条规定：“软件著作权自软件开发完成之日起产生。”即软件著作权自软件开发完成之日起自动产生，不论整体还是局部，只要具备了软件的属性即产生软件著作权，既不要求履行任何形式的登记或注册手续，也无须在复制件上加注著作权标记，也不论其是否己经发表都依法享有软件著作权。
  一般来讲，一个软件只有开发完成并固定下来才能享有软件著作权。如果一个软件一直处于开发状态中，其最终的形态并没有固定下来，则法律无法对其进行保护。因此，条例（法律）明确规定软件著作权自软件开发完成之日起产生。当然，现在的软件开发经常是一项系统工程，一个软件可能会有很多模块，而每一个模块能够独立完成某一项功能。自该模块开发完成后就产生了著作权。所以说，自该软件开发完成后就产生了著作权。

第 10 题

程序员甲与同事乙在乙家探讨甲近期编写的程序，甲表示对该程序极不满意，说要弃之重写，并将程序手稿扔到乙家垃圾筒。后来乙将甲这一程序稍加修改，并署乙名发表。以下说法正确的是（  ）。

• (A) 乙的行为侵犯了甲的软件著作权
• (B) 乙的行为没有侵犯甲的软件著作权，因为甲已将程序手稿丢弃
• (C) 乙的行为没有侵犯甲的著作权，因为乙已将程序修改
• (D) 甲没有发表该程序并弃之，而乙将程序修改后发表，故乙应享有著作权

答案与解析

• 试题难度：一般
• 知识点：法律法规与标准化>知识产权人确定
• 试题答案：[[A]]
• 试题解析：

  著作权因作品的完成而自动产生，不必履行任何形式的登记或注册手续，也不论其是否已经发表，所以甲对该软件作品享有著作权。乙未经甲的许可擅自使用甲的软件作品的行为，侵犯了甲的软件著作权。

第 11 题

零件关系P（零件名，条形码，供应商，产地，价格）中的（  ）属性可以作为该关系的主键。查询产于西安且名称为“P2”的零件，结果以零件名、供应商及零件价格分列表示，对应的SQL语句为：
SELECT零件名，供应商，价格
FROM P
WHERE零件名=’P2’ AND （  ））;

• (A) 零件名
• (B) 条形码
• (C) 产地
• (D) 供应商

• (A) 条形码=西安
• (B) 条形码=’西安’
• (C) 产地=西安
• (D) 产地=’西安’

答案与解析

• 试题难度：容易
• 知识点：数据库系统>SQL语言
• 试题答案：[[B],[D]]
• 试题解析：

  条形码是由宽度不同、反射率不同的条和空，按照一定的编码规则〔码制）编制成的，用以表达一组数字或字母符号信息的图形标识符。利用条形码可以标出商品的生产国、制造厂家、商品名称、生产日期、图书分类号、邮件起止地点、类别、日期等信息，所以，条形码在商品流通、图书管理、邮电管理、银行系统等许多领域都得到了广泛的应用。显然，本题零件关系P（零件名，条形码，供应商，产地，价格）中的条形码属性可以作为该关系的主键。
  查询产地为“西安”的P2零件、供应商及零件价格信息的SQL语句为：
  SELECT零件名，供应商，价格
  FROM P
  WHERE 零件名=’P2’ AND 产地=’西安’ ;

第 12 题

软件风险一般包含（  ）两个特性。

• (A) 救火和危机管理
• (B) 已知风险和未知风险
• (C) 不确定性和损失
• (D) 员工和预算

答案与解析

• 试题难度：一般
• 知识点：项目管理>风险管理
• 试题答案：[[C]]
• 试题解析：

  本题考查软件风险的特性。软件风险一般包括不确定性和损失两个特性，其中不确定性是指风险可能发生，也可能不发生；损失是当风险确实发生时，会引起的不希望的后果和损失。救火和危机管理是对不适合但经常采用的软件风险管理策略。已知风险和未知风险是对软件风险进行分类的一种方式。员工和预算是在识别项目风险时需要识别的因素。

第 13 题

在采用面向对象技术构建软件系统时，很多敏捷方法都建议的一种重要的设计活动是（  ），它是一种重新组织的技术，可以简化构件的设计而无需改变其功能或行为。

• (A) 精化
• (B) 设计类
• (C) 重构
• (D) 抽象

答案与解析

• 试题难度：一般
• 知识点：面向对象>面向对象的基本概念
• 试题答案：[[C]]
• 试题解析：

  本题考查采用敏捷方法进行软件开发。敏捷方法中，重构是一种重新组织技术，重新审视需求和设计，重新明确地描述它们以符合新的和现有的需求，可以简化构件的设计而无须改变其功能或行为。

第 14 题

一个软件开发过程描述了“谁做” 、“做什么” 、“怎么做”和“什么时候做” ，RUP用（  ）来表述“谁做” 。

• (A) 角色
• (B) 活动
• (C) 制品
• (D) 工作流

答案与解析

• 试题难度：容易
• 知识点：软件工程>软件开发方法
• 试题答案：[[A]]
• 试题解析：

  本题考查RUP对软件开发过程的描述。RUP应用了角色、活动、制品和工作流4种重要的模型元素，其中角色表述“谁做”，制品表述“做什么”，活动表述“怎么做”工作流表述“什么时候做”。

第 15 题

瀑布模型表达了一种系统的、顺序的软件开发方法。以下关于瀑布模型的叙述中，正确的是（  ）

• (A) 瀑布模型能够非常快速地开发大规模软件项目
• (B) 只有很大的开发团队才使用瀑布模型
• (C) 瀑布模型已不再适合于现今的软件开发环境
• (D) 瀑布模型适用于软件需求确定，开发过程能够采用线性方式完成的项目

答案与解析

• 试题难度：容易
• 知识点：软件工程>开发模型
• 试题答案：[[D]]
• 试题解析：

  本题考查软件开发模型。瀑布模型是一种系统的、顺序的软件开发方法，它适用于软件需求确定，开发过程能够以线性化的方式完成那些软件开发项目。能否适用于某个项目或者快速开发某个项目并不取决于所开发的软件项目的规模或开发团队的规模，而且只要软件需求确定，开发过程能够采用线性方式完成，现今的软件开发仍然可以使用瀑布模型。

第 16 题

一个软件系统的生存周期包含可行性分析和项目开发计划、需求分析、设计（概要设计和详细设计）、编码、测试和维护等活动，其中（  ）是软件工程的技术核心，其任务是确定如何实现软件系统。

• (A) 可行性分析和项目开发计划
• (B) 需求分析
• (C) 设计
• (D) 编码

答案与解析

• 试题难度：一般
• 知识点：软件工程>软件设计
• 试题答案：[[C]]
• 试题解析：

  本题考查软件系统的生存周期中各活动的任务。可行性分析和项目开发计划主要确定软件的开发目标及其可行性，要进行问题定义、可行性分析，制定项目开发计划。需求分析阶段的任务是准确地确定软件系统必须做什么，确定软件系统必须具备哪些功能。软件设计是软件工程的技术核心，其任务是确定如何实现软件系统，包括模块分解，确定软件的结构，模块的功能和模块间的接口，以及全局数据结构的设计，设计每个模块的实现细节和局部数据结构。编码的任务是用某种程序语言为每个模块编写程序。

第 17 题

程序中常采用变量表示数据，变量具有名、地址、值、作用域、生存期等属性。关于变量的叙述，（  ）是错误的。

• (A) 根据作用域规则，在函数中定义的变量只能在函数中引用
• (B) 在函数中定义的变量，其生存期为整个程序执行期间
• (C) 在函数中定义的变量不能与其所在函数的形参同名
• (D) 在函数中定义的变量，其存储单元在内存的栈区

答案与解析

• 试题难度：一般
• 知识点：程序设计语言>其它
• 试题答案：[[B]]
• 试题解析：

  变量是程序语言中的一个重要概念，具有类型、存储地址和作用域和生存期等属性。变量的作用域是指一个范围，是从代码空间的角度考虑问题，它决定了变量的可见性，说明变量在程序的哪个区域可用，即程序中哪些行代码可以使用变量。作用域有三种：局部作用域、全局作用域和文件作用域，相对应于局部变量（local variable）、全局变量和静态变量（global variahle）。在变量的作用域中，可以合法地引用它，设置它的值，或在表达式中使用它；在变量的作用域之外，就不能引用它的名称，这么做会导致一个编译错误。
  在程序执行时，所有的变量都有有限的生存期。它们从被声明的那一刻起存在，并在某一刻消失，最迟也要在程序终止时消失。变量生存多长时间取决于属性“存储持续时间”。函数中定义的变量（局部变量）一般在函数被执行时由系统自动在栈区分配存储空间，当函数执行结束时自动撤消其存储空间，这称为变量具有自动的存储持续时间。对于全局变量，其生存期一般从程序运行开始，至程序运行结束，称为变量具有静态的存储持续时间。还有一些变量，其存储空间由程序员根据需要申请或释放，称为具有动态的存储持续时间。

第 18 题

函数调用时，基本的参数传递方式有传值与传地址两种，（  ）。

• (A) 在传值方式下，形参将值传给实参
• (B) 在传值方式下，实参不能是数组元素
• (C) 在传地址方式下，形参和实参间可以实现数据的双向传递
• (D) 在传地址方式下，实参可以是任意的变量和表达式

答案与解析

• 试题难度：一般
• 知识点：程序设计语言>传值与传址
• 试题答案：[[C]]
• 试题解析：

  函数调用时基本的参数传递方式有传值与传地址两种，在传值方式下是将实参的值传递给形参，因此实参可以是表达式（或常量），也可以是变量（或数组元素），这种信息传递是单方向的，形参不能再将值传回给实参。在传地址方式下，需要将实参的地址传递给形参，因此，实参必须是变量（数组名或数组元素），不能是表达式（或常量）。这种方式下，被调用函数中对形式参数的修改实际上就是对实际参数的修改，因此客观上可以实现数据的双向传递。

第 19 题

已知某高级语言源程序A经编译后得到机器C上的目标程序B，则（  ）。

• (A) 对B进行反编译，一般不能还原出源程序A
• (B) 对B进行反汇编，不能得到与源程序A等价的汇编程序代码
• (C) 对B进行反编译，得到的是源程序A的变量声明和算法流程
• (D) 对A和B进行交叉编译，可以产生在机器C上运行的动态链接库

答案与解析

• 试题难度：一般
• 知识点：程序设计语言>其它
• 试题答案：[[A]]
• 试题解析：

  编译是将高级语言源程序翻译成机器语言程序（汇编形式或机器代码形式），反编译是编译的逆过程。反编译通常不能把可执行文件还原成高级语言源代码，只能转换成功能上等价的汇编程序。

第 20 题

下面关于程序语言的叙述，错误的是（  ）。

• (A) 脚本语言属于动态语言，其程序结构可以在运行中改变
• (B) 脚本语言一般通过脚本引擎解释执行，不产生独立保存的目标程序
• (C) php、JavaScript属于静态语言，其所有成分可在编译时确定
• (D) C语言属于静态语言，其所有成分可在编译时确定

答案与解析

• 试题难度：一般
• 知识点：程序设计语言>多种程序语言特点
• 试题答案：[[C]]
• 试题解析：

  动态语言是指程序在运行时可以改变其结构，例如新的函数可以被引进、已有的函数可以被删除等在结构上的变化等。动态语言的类型检查是在运行时进行的，其优点是方便阅读，不需要写非常多的与类型相关的代码；缺点是不方便调试，命名不规范时会读不懂、不利于理解等。
  脚本语言代表一套与系统程序设计语言不同的协定。它们牺牲执行速度和与系统程序设计语言相关的类型长度而提供更高的编程创作能力和软件重用。脚本语言更适合在联系复杂的应用程序中进行胶着（粘合）。为了简化连接组件的工作，脚本语言被设计为无类型的，脚本语言一般是面向字符的，因为字符为许多不同的事物提供了一致的描述。
  事实上，脚本语言都是动态语言，而动态语言都是解释型语言，不管它们是否是面向对象的语言。

第 21 题

在Windows  XP操作系统中，用户利用“磁盘管理”程序可以对磁盘进行初始化、创建卷，（  ）通常将“C:\Windows\myprogram.exe”文件设置成只读和隐藏属性，以便控制用户对该文件的访问，这一级安全管理称之为（  ）安全管理。

• (A) 但只能使用 FAT 文件系统格式化卷
• (B) 但只能使用 FAT 32文件系统格式化卷
• (C) 但只能使用 NTFS 文件系统格式化卷
• (D) 可以选择使用FAT32 或 NTFS 文件系统格式化卷

• (A) 文件级
• (B) 目录级
• (C) 用户级
• (D) 系统级

答案与解析

• 试题难度：一般
• 知识点：操作系统>其它
• 试题答案：[[D],[A]]
• 试题解析：

  试题（1）的正确答案是D，因为Windows }P操作系统支持FAT、FAT32或NTFS文件系统，所以利用“磁盘管理”程序可以对磁盘进行初始化、创建卷，并可以选择使用FAT、FAT32或NTFS文件系统格式化卷。
  试题（2）的正确答案是A。分析如下：文件级安全管理，是通过系统管理员或文件主对文件属性的设置来控制用户对文件的访问。通常可设置以下几种属性：
  ·只执行：只允许用户执行该文件，主要针对.exe和.com文件。
  ·隐含：指示该文件为隐含属性文件。
  ·索引：指示该文件是索引文件。
  ·修改：指示该文件自上次备份后是否还被修改。
  ·只读：只允许用户读该文件。
  ·读/写：允许用户对文件进行读和写。
  ·共享：指示该文件是可读共享的文件。
  ·系统：指示该文件是系统文件。
  用户对文件的访问，将由用户访问权、目录访问权限及文件属性三者的权限所确定。或者说是有效权限和文件属性的交集。例如对于只读文件，尽管用户的有效权限是读/写，但都不能对只读文件进行修改、更名和删除。对于一个非共享文件，将禁止在同一时间内由多个用户对它们进行访问。通过上述四级文件保护措施，可有效地保护文件。因此将“C：\Windows\myprogram.exe”文件设置成只读和隐藏属性，以便控制用户对该文件的访问，这一级安全管理称之为文件级安全管理。

第 22 题

（  ）属于系统软件，它直接执行高级语言源程序或与源程序等价的某种中间代码。

• (A) 编译程序
• (B) 预处理程序
• (C) 汇编程序
• (D) 解释程序

答案与解析

• 试题难度：一般
• 知识点：程序设计语言>编译与解释
• 试题答案：[[D]]
• 试题解析：

  计算机系统中的软件可分为系统软件和应用软件两大类，语言处理程序用于将高级语言编写的程序翻译成汇编语言或机器语言，以便在计算机上执行。编译程序、汇编程序和解释程序是常见的语言处理程序，其工作对象或方式不同。汇编程序将汇编语言编写的程序翻译成机器语言程序。编译程序的翻译方式是将高级语言源程序翻译成目标程序（汇编语言或机器语言形式），进行汇编及连接后在计算机上执行。解释程序直接执行高级语言源程序或先翻译成某种中间代码形式再执行，不形成与源程序功能等价的目标程序。有些语言在编译之前还需要进行预处理，如C/C++语言等。

第 23 题

设系统中有 R 类资源 m 个，现有 n 个进程互斥使用。若每个进程对 R 资源的最大需求为w，那么当m、n、w取下表的值时，对于下表中的a～e五种情况，（  ）两种情况可能会发生死锁。对于这两种情况，若将 （  ），则不会发生死锁。

• (A) a和b
• (B) b和c
• (C) c和d
• (D) c和e

• (A) n加1 或w加1
• (B) m加1 或w减1
• (C) m减1 或w加1
• (D) m减1 或w减1

答案与解析

• 试题难度：一般
• 知识点：操作系统>死锁
• 试题答案：[[D],[B]]
• 试题解析：

  情况a：m=2，n=1，w=2，系统中有2个资源，1个进程使用，该进程最多要求2个资源，所以不会发生死锁。
  情况b：m=2，n=2，w=1，系统中有2个资源，2个进程使用，每个进程最多要求1个资源，所以不会发生死锁。
  情况c：m=2，n=2，w=2，系统中有2个资源，2个进程使用，每个进程最多要求2个资源，此时，采用的分配策略是轮流地为每个进程分配，则第一轮系统先为每个进程分配1个，此时，系统中已无可供分配的资源，使得各个进程都处于等待状态导致系统发生死锁，这时进程资源图如下图所示。
  
  情况d：m=4，n=3，w=2，系统中有4个资源，3个进程使用，每个进程最多要求2个资源，此时，采用的分配策略是轮流地为每个进程分配，则第一轮系统先为每个进程分配1个资源，此时，系统中还剩1个资源，可以使其中的一个进程得到所需资源运行完毕，所以不会发生死锁。
  情况e：m=4，n=3，w=3，系统中有4个资源，3个进程使用，每个进程最多要求3个资源，此时，采用的分配策略是轮流地为每个进程分配，则第一轮系统先为每个进程分配1个，第二轮系统先为一个进程分配1个，此时，系统中已无可供分配的资源，使得各个进程都处于等待状态导致系统发生死锁，这时进程资源图如下图所示。
   
  对于c和e两种情况，若将m加1，则情况c：m=3，n=2，w=2，系统中有3个资源，2个进程使用，每个进程最多要求2个资源，系统先为每个进程分配1个，此时，系统中还剩1个可供分配的资源，使得其中的一个进程能得到所需资源执行完，并释放所有资源使另一个进程运行完；若将w减1，则情况c：m=2，n=2，w=1，系统中有2个资源，2个进程各需一个，系统为每个进程分配1个，此时，进程都能运行完，显然不会发生死锁。情况e分析同理。

第 24 题

在软件开发过程中，常采用图形表示相关的信息，（  ）不用于表示软件模块的执行过程。

• (A) N-S盒图
• (B) E-R图
• (C) PAD图
• (D) 程序流程图

答案与解析

• 试题难度：一般
• 知识点：软件工程>软件设计
• 试题答案：[[B]]
• 试题解析：

  本题考查软件开发过程中不同图形的适用场景。N-S盒图、PAD图和程序流程图主要用于表示软件模块的执行过程。而E-R图是在对系统进行数据建模时采用，用于表示实体和实体之间的联系。

第 25 题

软件能力成熟度模型（CMM）将软件能力成熟度自低到高依次划分为5级。目前，  达到CMM第3级（已定义级）是许多组织努力的目标，该级的核心是（  ）。

• (A) 建立基本的项目管理和实践来跟踪项目费用、进度和功能特性
• (B) 使用标准开发过程（或方法论）构建（或集成）系统
• (C) 管理层寻求更主动地应对系统的开发问题
• (D) 连续地监督和改进标准化的系统开发过程

答案与解析

• 试题难度：一般
• 知识点：软件工程>其它
• 试题答案：[[B]]
• 试题解析：

  本题考查软件成熟度模型（CMM）的基本概念。建立基本的项目管理和实践来跟踪项目费用、进度和功能特性为可重复级的核心：使用标准开发过程（或方法论）构建（或集成）系统为已定义级的核心；管理层寻求更主动地应对系统的开发问题为已管理级的核心；连续地监督和改进标准化的系统开发过程为优化级的核心。

第 26 题

RUP在每个阶段都有主要目标，并在结束时产生一些制品。在（  ）结束时产生“在适当的平台上集成的软件产品” 。

• (A) 初期阶段
• (B) 精化阶段
• (C) 构建阶段
• (D) 移交阶段

答案与解析

• 试题难度：一般
• 知识点：软件工程>软件开发方法
• 试题答案：[[C]]
• 试题解析：

  本题考查RUP中每个阶段产生的制品。初启阶段结束时产生一个构想文档、一个有关用例模型的调查、一个初始的业务用例、一个早期的风险评估和一个可以显示阶段和迭代的项目计划等制品：精化阶段结束时产生一个补充需求分析、一个软件架构描述和一个可执行的架构原型等制品；构建阶段结束时的成果是一个准备交到最终用户手中的产品，包括具有最初运作能力的在适当的平台上集成的软件产品、用户手册和对当前版本的描述；移交阶段结束时产生移交给用户产品发布版本。

第 27 题

关于软件测试，（  ）的叙述是正确的。
① 测试开始越早，越有利于发现软件缺陷
② 采用正确的测试用例设计方法，软件测试可以做到穷举测试
③ 测试覆盖度和测试用例数量成正比
④ 软件测试的时间越长越好

• (A) ④
• (B) ①
• (C) ②、③
• (D) ①、③

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试相关概念
• 试题答案：[[B]]
• 试题解析：

  本题考查软件测试原则。
  正确的测试原则概念如下：
  ·测试应尽早地不断地执行。
  ·测试是不完全的。
  ·测试用例覆盖测试需求的程度称为侧试覆盖度，可能存在一个用例可以覆盖多个测试需求；一个需求对应多个测试用例的情况。

第 28 题

系统功能测试过程中，验证需求可以正确实现的测试用例称为（  ）。

• (A) 业务流程测试用例
• (B) 功能点测试用例
• (C) 通过测试用例
• (D) 失败测试用例

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试策略（开发阶段）
• 试题答案：[[C]]
• 试题解析：

  正确的功能测试用例概念如下：
  ·业务流程测试用例包括通过测试用例和失败测试用例。
  ·功能测试用例一般包括业务流程测试用例和功能点测试用例。
  ·通过测试用例是验证需求能否正确实现，打通流程的一类测试。
  ·失败测试用例是模拟一些异常业务操作，测试系统是否具备容错性。

第 29 题

（  ）不属于功能测试用例构成元素。

• (A) 测试数据
• (B) 测试步骤
• (C) 预期结果
• (D) 实测结果

答案与解析

• 试题难度：一般
• 知识点：黑盒测试>黑盒测试概念
• 试题答案：[[D]]
• 试题解析：

  功能测试用例的主要元素包括测试步骤、测试数据和预期结果。实测结果是案例的执行结果。

第 30 题

针对电子政务类应用系统的功能测试，为设计有效的测试用例，应（  ）。

• (A) 使业务需求的覆盖率达到90%以上
• (B) 利用等价类法模拟核心业务流程的正确执行
• (C) 对一个业务流程的测试用例设计一条验证数据
• (D) 经常使用边界值法验证界面输入值

答案与解析

• 试题难度：一般
• 知识点：黑盒测试>边界值分析法错误推测法
• 试题答案：[[D]]
• 试题解析：

   要设计有效的功能测试用例，应该做到：
   ·测试用例应该100%地覆盖测试业务需求。
   ·利用场景法模拟核心业务流程的正确执行。
   ·利用场景法设计测试用例时，往往是一个业务流程需要多条验证数据。
   ·利用边界值法设计测试用例，能够验证界面输入值的边界处理是否正确。

第 31 题

（  ）测试用例设计方法既可以用于黑盒测试，也可以用于白盒测试。

• (A) 边界值法
• (B) 基本路径法
• (C) 正交试验设计法
• (D) 逻辑覆盖法

答案与解析

• 试题难度：一般
• 知识点：黑盒测试>边界值分析法错误推测法
• 试题答案：[[A]]
• 试题解析：

  正确的概念是：
  ·边界值法既可以用于黑盒测试用例设计，也可以用于白盒测试用例设计。
  ·基本路径法用于白盒测试用例设计。
  ·正交试验设计法用于黑盒测试用例设计。
  ·逻辑覆盖法用于白盒测试用例设计。

第 32 题

对“功能测试的回归测试经常要多次重复”的正确理解是（  ）。

• (A) 回归测试应该执行初测时所用的全部测试用例
• (B) 回归测试只要执行发现缺陷的那些测试用例即可
• (C) 通过多次的回归测试可以发现所有缺陷
• (D) 回归测试就是验收测试

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>其他
• 试题答案：[[A]]
• 试题解析：

  正确的理解是：回归测试应该执行初测时所用的全部测试用例。即使通过多次的回归测试，也很难发现所有缺陷。验收测试可能需要多次回归测试。

第 33 题

功能测试执行过后一般可以确认系统的功能缺陷，缺陷的类型包括（  ）。
① 功能不满足隐性需求  ②功能实现不正确  ③功能不符合相关的法律法规   ④ 功能易用性不好

• (A) ①
• (B) ①②③
• (C) ②③④
• (D) ②

答案与解析

• 试题难度：一般
• 知识点：黑盒测试>黑盒测试能发现的问题
• 试题答案：[[B]]
• 试题解析：

  根据《ISO 9126软件工程 产品质量》的规定，产品的外部质量和内部质量中描述的功能质量特性包括5个子特性，分别是适合性、准确性、互操作性、保密安全性以及功能依从性。所以适合性与功能类型的缺陷中功能不满足隐性需求有关，准确性与功能类型的缺陷中功能实现不正确有关，功能依从性与功能类型的缺陷中功能不符合相关的法律法规有关。

第 34 题

以下关于软件测试的概念，正确的是（  ）。

• (A) 软件测试的目的是想证实在一个给定的外部环境中软件的逻辑正确性，即保证软件以正确的方式来做这个事件
• (B) 软件质量保证的基本措施就是对软件进行确认测试
• (C) 软件测试的对象不仅仅是程序，文档、数据和规程都是软件测试的对象
• (D) 单元测试可检验程序单元或部件的接口关系，应能发现并排除在模块连接中可能发生的问题

答案与解析

• 试题难度：容易
• 知识点：软件测试基础>软件测试相关概念
• 试题答案：[[C]]
• 试题解析：

  相关的正确概念如下：
  ·软件测试的目的不是为表明产品正确而进行测试，而是证伪。
  ·软件质量保证与软件测试有严格的区别。软件质量保证是通过预防、检查与改进来保证软件质量，是软件生命周期的管理以及验证软件是否满足规定的质量和用户的需求。所以软件质量保证中包含了软件测试，但不等同。
  ·软件测试的对象不仅仅是程序，文档、数据和规程都是软件测试的对象。
  ·集成测试是模块组装测试，可检验程序单元或部件的接口关系，应能发现并排除在模块连接中可能发生的问题。

第 35 题

以下不正确的软件测试原则是（  ）。

• (A) 软件测试可以发现软件潜在的缺陷
• (B) 所有的软件测试都可追溯到用户需求
• (C) 测试应尽早不断地执行
• (D) 程序员应避免测试自己的程序

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试的原则
• 试题答案：[[A]]
• 试题解析：

  软件测试不一定能够发现软件潜在的缺陷，这不是软件测试的原则。软件测试原则如下：
  ·所有的软件测试都应该追溯到用户需求。
  ·测试应尽早不断地执行。
  ·程序员应避免测试自己的程序。

第 36 题

在编码阶段对系统执行的测试类型主要包括单元测试和集成测试，（  ）属于单元测试的内容。

• (A) 接口数据测试
• (B) 局部数据测试
• (C) 模块间时序测试
• (D) 全局数据测试

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试策略（开发阶段）
• 试题答案：[['B']]
• 试题解析：

  接口数据测试、模块间时序测试以及全局数据测试是集成测试的内容。

第 37 题

以下关于软件测试概念的叙述，不正确的是（  ）。

• (A) 软件失效指软件运行时产生了一种不希望或不可接受的内部行为
• (B) 软件功能实现超出了产品说明书的规定说明软件存在缺陷
• (C) 测试目的是为了发现软件缺陷与错误，也是对软件质量进行度量和评估
• (D) 在软件生命周期各个阶段都可能产生错误

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试相关概念
• 试题答案：[[A]]
• 试题解析：

  正确的理解是：
  ·软件失效是指软件运行时产生的一种不希望或不可接受的外部行为结果。
  ·软件缺陷包括软件未达到产品说明书标明的功能，软件出现了产品说明书指明不会出现的错误，软件功能超出产品说明书指明范围等。
  ·测试的目的之一是以评价一个程序或者系统属性为目标的一种活动，测试是对软件质量的度量与评估，以验证软件的质量满足用户的需求，为用户选择与接受软件提供有力的依据。
  ·测试的目的之二是想以最少的人力、物力和时间找出软件中潜在的各种错误和缺陷，通过修正各种错误和缺陷提高软件质量，回避软件发布后由于潜在的软件缺陷和错误造成的隐患带来的商业风险。
  ·在软件生命周期中任何一个阶段都可能产生错误。

第 38 题

以下关于软件测试分类定义的叙述，不正确的是（  ）。

• (A) 软件测试可分为单元测试、集成测试、确认测试、系统测试、验收测试
• (B) 确认测试是在模块测试完成的基础上，将所有的程序模块进行组合并验证其是否满足用户需求的过程
• (C) 软件测试可分为白盒测试和黑盒测试
• (D) 系统测试是将被测软件作为整个基于计算机系统的一个元素，与计算机硬件、外设、某些支持软件、数据和人员等其他系统元素结合在一起进行测试的过程

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试分类（按照开发阶段分）
• 试题答案：[[B]]
• 试题解析：

  正确的理解是：
  ·按产品的生命周期分，软件测试可分为单元测试、集成测试、确认测试、系统测试和验收测试。
  ·集成测试是在模块测试完成的基础上，将所有的程序模块进行组合并验证其是否满足用户需求的过程。
  ·按测试方法分，软件测试可分为白盒测试和黑盒侧试。
  ·系统测试是将被测软件作为整个基于计算机系统的一个元素，与计算机硬件、外设、某些支持软件、数据和人员等其他系统元素结合在一起进行测试的过程。

第 39 题

正确的集成测试描述包括（  ）。
①集成测试也叫做组装测试，通常是在单元测试的基础上，将模块按照设计说明书要求进行组装和测试的过程。
②自顶向下的增殖方式是集成测试的一种组装方式，它能较早地验证主要的控制和判断点，对于输入输出模块、复杂算法模块中存在的错误能够较早地发现。
③集成测试的目的在于检查被测模块能否正确实现详细设计说明中的模块功能、性能、接口和设计约束等要求
④集成测试需要重点关注各个模块之间的相互影响，发现并排除全局数据结构问题

• (A) ①②
• (B) ②③
• (C) ①④
• (D) ②④

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试策略（开发阶段）
• 试题答案：[[C]]
• 试题解析：

  本题考查集成测试的概念。
  ②与③的理解是错误的，正确的理解是：
   ·自顶向下的增殖方式是集成测试的一种组装方式，它能较早地验证主要的控制和判断点；但对于输入输出模块、复杂算法模块一般是底层的模块，所以直到最后才发现，导致了过多的回归测试。而自底向上的增值方式但对于输入输出模块、复杂算法模块却能较早的发现，这样把最容易出现问题的部分早期就解决了
   ·单元测试的目的在于检查被测模块能否正确实现详细设计说明中的模块功能、性能、接口和设计约束等要求。

第 40 题

以下关于软件质量特性测试的叙述，正确的是（  ）。
①成熟性测试是检验软件系统故障，或违反指定接口的情况下维持规定的性能水平有关的测试工作
②功能性测试是检验适合性、准确性、互操作性、安全保密性、功能依从性的测试工作
③易学性测试是检查系统中用户为操作和运行控制所花努力有关的测试工作
④效率测试是指在规定条件下产品执行其功能时，对时间消耗及资源利用的测试工作

• (A) ①②③④
• (B) ①④
• (C) ①③④
• (D) ②④

答案与解析

• 试题难度：较难
• 知识点：软件质量与评价>软件质量模型
• 试题答案：[[D]]
• 试题解析：

  本题考查测试标准中规定的质量特性的测试。
  ①与③的理解是错误的，正确的理解是：
  ·成熟性测试是检验软件产品是否具备为避免由软件中错误而导致失效的能力。
  ·易学性测试是检验软件产品是否具备使用户能学习它的应用的能力。

第 41 题

对软件可靠性的理解，正确的是（  ）。
①软件可靠性是指在指定条件下使用时，软件产品维持规定的性能级别的能力
②软件可靠性的种种局限是由于随着时间的推移，软件需求和使用方式发生了变化
③软件可靠性包括成熟性、有效性、容错性、易恢复性等质量子特性
④针对软件可靠性中的容错性子特性应测试软件失效防护能力

• (A) ①③
• (B) ②③
• (C) ①④
• (D) ①②③④

答案与解析

• 试题难度：较难
• 知识点：软件质量与评价>软件质量模型
• 试题答案：[[C]]
• 试题解析：

  本题考查可靠性测试的概念。
  ②与③的理解是错误的，正确的理解是：
  ·软件可靠性的种种局限不是由于软件需求和使用方式发生了变化。
  ·软件可靠性包括成熟性、容错性、易恢复性、可靠性依从性等质量子特性。

第 42 题

软件可移植性应从如下（  ）方面进行测试。

• (A) 适应性、易安装性、共存性、易替换性
• (B) 适应性、易安装性、可伸缩性、易替换性
• (C) 适应性、易安装性、兼容性、易替换性
• (D) 适应性、成熟性、兼容性、易替换性

答案与解析

• 试题难度：一般
• 知识点：软件质量与评价>软件质量模型
• 试题答案：[[A]]
• 试题解析：

  本题考查可移植性测试的概念。
  可移植性包括以下质量子特性：适应性、易安装性、共存性、易替换性和可移植性依从性。故可移植性测试就是对上述子特性的测试。

第 43 题

以下关于基于V&V 原理的W模型的叙述中，（  ）是错误的。

• (A) W模型指出当需求被提交后，就需要确定高级别的测试用例来测试这些需求，当详细设计编写完成后，即可执行单元测试
• (B) 根据 W 模型要求，一旦有文档提供，就要及时确定测试条件、编写测试用例
• (C) 软件测试贯串于软件定义和开发的整个期间
• (D) 程序、需求规格说明、设计规格说明都是软件测试的对象

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试过程模型
• 试题答案：[[A]]
• 试题解析：

  本题考查W模型的概念。
  A选项是错误的，正确的理解如下：W模型指出当需求被提交后，就需要确定高级别的测试用例来测试这些需求，当详细设计编写完成后，就需要确定测试条件来查找该阶段的设计缺陷。

第 44 题

以下说法不正确的选项包括（  ）。
①软件测试不仅仅指测试的执行，还包括很多其他的活动
②软件测试是一个独立的流程，贯穿产品整个生命周期，与其他流程并发地进行
③应用H模型有利于资源调配，有助于跟踪测试投入的流向
④H 模型指出，单元测试、集成测试、系统测试不存在严格的次序关系，各层次之间的测试存在反复触发、迭代和增量关系等

• (A) ①③
• (B) ②③
• (C) ①④
• (D) 无

答案与解析

• 试题难度：一般
• 知识点：软件测试基础>软件测试相关概念
• 试题答案：[[D]]
• 试题解析：

  本题考查H模型的应用。
  H模型中指出：
  ·测试不仅仅是测试执行，还包括其他活动。
  ·测试是一个独立流程，贯穿产品整个局期，与其他流程并发进行。
  ·测试要尽早准备，尽早执行。
  ·测试准备和测试执行分离，有利于资源调配。降低成本，提高效率。
  ·有组织、结构化的独立流程，有助于跟踪测试投入的流向。
  ·H模型指出，单元测试、集成测试、系统测试不存在严格的次序关系，各层次之间的测试存在反复触发、迭代和增量关系。

第 45 题

以下软件质量保证的目标中，（  ）是错误的。

• (A) 通过监控软件开发过程来保证产品质量
• (B) 保证开发出来的软件和软件开发过程符合相应标准与规程，不存在软件缺陷
• (C) 保证软件产品、软件过程中存在的问题得到处理，必要时将问题反映给高级管理者
• (D) 确保项目组制定的计划、标准和规程适合项目组需要，同时满足评审和审计需要

答案与解析

• 试题难度：容易
• 知识点：软件测试基础>软件测试与软件质量
• 试题答案：[[B]]
• 试题解析：

  本题考查质量保证的概念。B选项是错误的，正确的理解是：保证开发出来的软件和软件开发过程符合相应标准与规程是正确的，保证不存在软件缺陷违背了测试的原则，是不正确的。

第 46 题

（  ）不会影响测试质量。

• (A) 用户需求频繁变化
• (B) 测试流程不规范
• (C) 采用背靠背测试方式
• (D) 测试周期被压缩

答案与解析

• 试题难度：容易
• 知识点：软件测试基础>其他
• 试题答案：[['C']]
• 试题解析：

  正确的理解是：
  ·测试用例依据测试需求而编写，用户需求频繁变化，如果用例不能及时更新，测试质量会受到影响。
  ·测试管理和

测试技术都会影响测试质量，测试流程不规范属于测试管理领域严重问题。 
·测试周期是根据测试工作量而确定的，压缩测试周期会造成测试覆盖度不够，影响测试质量。
·背靠背测试方式是指同一功能分别由两组人员在互不交流的情况执行测试工作，是保证测试质量的有效手段。</p>

第 47 题

（  ）不属于测试人员编写的文档。

• (A) 缺陷报告
• (B) 测试环境配置文档
• (C) 缺陷修复报告
• (D) 测试用例说明文档

答案与解析

• 试题难度：容易
• 知识点：软件测试基础>软件错误跟踪管理
• 试题答案：[[C]]
• 试题解析：

  正确的理解是：缺陷修复报告由开发人员编写，是对缺陷报告的回复。

第 48 题

GB/T 16260-2006《软件工程  产品质量》规定的软件产品使用质量特性包括:（  ）。

• (A) 适应性、生产率、可靠性、满意度
• (B) 有效性、生产率、安全性、满意度
• (C) 有效性、可靠性、适应性、满意度
• (D) 适应性、适用性、效率、满意度

答案与解析

• 试题难度：一般
• 知识点：软件质量与评价>软件质量模型
• 试题答案：[[B]]
• 试题解析：

  GB/T 16260-2006《软件工程  产品质量》规定的软件产品使用质量特性包括有效性、生产率、安全性、满意度。

第 49 题

GB 17859-1999《计算机信息系统安全保护等级划分准则》中将计算机安全保护划分为（  ）个级别。

• (A) 3
• (B) 4
• (C) 5
• (D) 6

答案与解析

• 试题难度：一般
• 知识点：信息安全>系统安全分级
• 试题答案：[[C]]
• 试题解析：

  GB 17859-1999本标准规定了计算机系统安全保护能力的五个等级，即： 　　
  第一级：用户自主保护级；　　
  第二级：系统审计保护级；　　
  第三级：安全标记保护级；　　
  第四级：结构化保护级；　　
  第五级：访问验证保护级。　　
  本标准适用计算机信息系统安全保护技术能力等级的划分。计算机信息系统安全保护能力随着安全保护等级的增高，逐渐增强。

第 50 题

 假设在程序控制流图中，有 12 条边，8 个节点，则确保程序中每个可执行语句至少执行一次所必需的测试用例数目的上限是（  ）。

• (A) 12
• (B) 8
• (C) 6
• (D) 4

答案与解析

• 试题难度：一般
• 知识点：白盒测试>基本路径测试法
• 试题答案：[[C]]
• 试题解析：

  在本题中，确保程序中每个可执行语句至少执行一次所必需的测试用例数目的上限是12-8+2=6。

第 51 题

关于白盒测试的测试用例设计方法叙述，正确的是（  ）。

• (A) 完成SC（语句判定）所需的测试用例数目一定多于完成DC（逻辑判定）所需的测试用例数目
• (B) 达到100％CC（条件判定）要求就一定能够满足100％SC的要求
• (C) 达到 100％CDC（条件判定组合覆盖）要求就一定能够满足 100％CC的要求
• (D) 任何情况下，都可以达到100％路径覆盖的要求

答案与解析

• 试题难度：一般
• 知识点：白盒测试>其它
• 试题答案：[[C]]
• 试题解析：

  逻辑覆盖是以程序内部逻辑为基础的测试技术，常用的逻辑覆盖从低到高分别是：语句覆盖（SC）、判定覆盖（DC）、条件覆盖（CC）、判定/条件覆盖（CDC）、条件组合覆盖（MCC）、修正条件/判定覆盖（MCDC）。
  CDC要同时满足DC和CC，因此达到100%CDC要求就一定能够满足100%CC的要求。

第 52 题

以下控制流图的圈复杂度V（g）为（  ）。

• (A) 4
• (B) 6
• (C) 8
• (D) 10

答案与解析

• 试题难度：容易
• 知识点：白盒测试>基本路径测试法
• 试题答案：[[B]]
• 试题解析：

  控制流程图的环路复杂性 V(G)等于边数-结点数+2。因此在本题中，边的数量为14，而结点数为10，因此环路复杂性 V(G)等于14-10+2=6。

第 53 题

针对程序段：IF(A||B||C)THEN  W=W/X，对于（A，B，C）的取值，（  ）测试用例能够满足MCDC（修正条件逻辑判定）的要求。

• (A) （F，T，T） （T，F，T） （T，F，F） （T，T，F）
• (B) （T，F，F） （T，T，F） （F，T，T） （F，F，F）
• (C) （T，F，F） （T，T，F） （F，T，T） （F，F，T）
• (D) （T，F，F） （F，T，F） （F，F，T） （F，F，F）

答案与解析

• 试题难度：一般
• 知识点：白盒测试>逻辑覆盖法
• 试题答案：[[D]]
• 试题解析：

  本题考查MCDC用例设计，其要满足条件与判定覆盖，并且需要确定每个条件能够影响到包含的判定的结果。
  从题目给出的判定表达式，我们不难看出，只要A、B、C中任何一个为真，判定结果将为真，因此可以得到三种用例，分别是A为真，其它位假；B为真，其它位假；C为真，其它位假，另外就是三者都为假，判定结果为假。

第 54 题

针对下列程序段，需要（  ）个测试用例可以满足分支覆盖的要求。
int IsLeap（int year）
{
if (year % 4 == 0)
{
  if ((year % 100 == 0)
  {
    if (year % 400 == 0)
  leap = 1;
    else 
  leap = 0;
  }
  else
    leap = 1;
}
else
  leap = 0;
return leap;
}

• (A) 3
• (B) 4
• (C) 6
• (D) 7

答案与解析

• 试题难度：一般
• 知识点：白盒测试>逻辑覆盖法
• 试题答案：[[B]]
• 试题解析：

  从题目给出的代码中，我们不难看出，代码中有三个判定表达式，那么所需用例数是判定数+1=4。

第 55 题

黑盒测试中，（  ）是根据输出对输入的依赖关系设计测试用例。

• (A) 基本路径法
• (B) 等价类
• (C) 因果图
• (D) 功能图法

答案与解析

• 试题难度：容易
• 知识点：黑盒测试>因果图法
• 试题答案：[[C]]
• 试题解析：

  因果图是根据输出对输入的依赖关系设计测试用例。

第 56 题

Web应用系统负载压力测试中，（  ）不是衡量业务执行效率的指标。

• (A) 并发请求数
• (B) 每秒点击率
• (C) 交易执行吞吐量
• (D) 交易执行响应时间

答案与解析

• 试题难度：一般
• 知识点：负载压力测试>负载压力测试指标
• 试题答案：[[A]]
• 试题解析：

  本题考查负载压力测试指标。
  正确的理解是：并发请求数是考核系统能够承受的负载，交易执行吞吐量、交易执行响应时间以及每秒点击率是衡量业务执行效率的指标。

第 57 题

软件测试的基本方法包括白盒测试和黑盒测试方法，以下关于二者之间关联的叙述，错误的是（  ）。

• (A) 黑盒测试与白盒测试是设计测试用例的两种基本方法
• (B) 在集成测试阶段是采用黑盒测试与白盒测试相结合的方法
• (C) 针对相同的系统模块，执行黑盒测试和白盒测试对代码的覆盖率都能够达到100％
• (D) 应用系统负载压力测试一般采用黑盒测试方法

答案与解析

• 试题难度：容易
• 知识点：软件测试基础>软件测试相关概念
• 试题答案：[[C]]
• 试题解析：

  本题考查白盒测试和黑盒测试的关系。
  正确的理解是：一般情况下，执行黑盒测试对代码的覆盖率很难达到100%。

第 58 题

为验证某音乐会订票系统是否能够承受大量用户同时访问，测试工程师一般采用（  ）测试工具。

• (A) 故障诊断
• (B) 代码
• (C) 负载压力
• (D) 网络仿真

答案与解析

• 试题难度：容易
• 知识点：负载压力测试>基础概念
• 试题答案：[[C]]
• 试题解析：

  题考查如何选择正确的测试工具。
  正确的理解是：
  故障诊断测试工具用于定位性能缺陷。
  代码测试工具用于白盒静态测试和动态测试。
  负载压力测试工具可以测试系统是否能够承受大量用户同时访问。
  网络仿真测试工具用于模拟网络拓扑结构和网络流量，执行网络测试。

第 59 题

（  ）不属于网站渗透测试的内容。

• (A) 防火墙日志审查
• (B) 防火墙远程探测与攻击
• (C) 跨站攻击
• (D) SQL注入

答案与解析

• 试题难度：一般
• 知识点：安全测试与评估>其它
• 试题答案：[['A']]
• 试题解析：

  渗透测试是通过远程各种手段试图进入网站非法获取数据、管理权限或修改网站的尝试。防火墙日志审查不是远程手段。

第 60 题

能够主动采集信息，分析网络攻击行为和误操作的实时保护策略是指（  ）。

• (A) 安全日志
• (B) 入侵检测
• (C) 隔离防护
• (D) 防火墙

答案与解析

• 试题难度：一般
• 知识点：信息安全>其它
• 试题答案：[[B]]
• 试题解析：

  安全防护策略主要有安全日志、入侵检测、隔离防护和漏洞扫描等。入侵检测能主动采集信息，分析网络攻击行为和误操作的实时保护策略。

第 61 题

下列设备和技术中，（  ）不属于数据安全策略范畴。

• (A) SAN
• (B) 异地容灾
• (C) 数字证书
• (D) 双机容错

答案与解析

• 试题难度：一般
• 知识点：信息安全>其它
• 试题答案：[[C]]
• 试题解析：

  数据安全包括存储设备（SAN）、存储优化、存储保护（双机容错）和存储管理（异地容灾）等，数字证书不属于数据安全范畴。

第 62 题

以下对用户口令进行限定的措施中，（  ）对提高安全性来说是无用的。

• (A) 最小改变口令的时限
• (B) 最短口令长度
• (C) 口令不能全为数字或小写字母之外的字符
• (D) 首次登录必需改变口令

答案与解析

• 试题难度：一般
• 知识点：信息安全>其它
• 试题答案：[[C]]
• 试题解析：

  最小改变口令的时限、最短口令长度及首次登录必需改变口令都可以提供口令的安全性，而限制口令可使用的字符降低了口令复杂度，不利于提供口令安全性。

第 63 题

（  ）不属于用户认证机制。

• (A) 用户名和密码
• (B) 数字证书
• (C) SSL
• (D) User Key

答案与解析

• 试题难度：一般
• 知识点：信息安全>其它
• 试题答案：[[C]]
• 试题解析：

  目前，最普通的认证就是用户名和密码，其他常用认证方式包括数字证书和UKEY等，SSL属于加密方式，不是用户认证机制。

第 64 题

在Windows系统中设置默认路由的作用是（  ）。

• (A) 当主机接收到一个访问请求时首先选择的路由
• (B) 当没有其它路由可选时最后选择的路由
• (C) 访问本地主机的路由
• (D) 必须选择的路由

答案与解析

• 试题难度：一般
• 知识点：计算机网络>其它
• 试题答案：[['B']]
• 试题解析：

  在Windows系统中。当Windows服务器收到一个IP数据包时，先查找主机路由，再查找网络路由（直连网络和远程网络），这些路由查找失败时，最后才查找默认路由，默认路由的目标网络和网络掩码都是0.0.0.0。因此设置默认路由的作用是当没有其它路由可选时最后选择的路由。

第 65 题

集线器是一种物理层联网设备，下面有关集线器的叙述中，错误的是 （  ）。

• (A) 集线器没有自动寻址能力
• (B) 连接在集线器上的故障设备不会影响其他结点通信
• (C) 集线器可以隔离广播风暴
• (D) 连接在集线器上的所有结点构成一个冲突域

答案与解析

• 试题难度：一般
• 知识点：计算机网络>其它
• 试题答案：[[C]]
• 试题解析：

  集线器是一种物理层设备，它把从一个端口接收的数据向各个端口广播出去。一般的集线器不检查数据帧的格式，也不分析数据帧的地址，即使有故障设备连接在集线器上，也不影响其他节点的通信，连接在同一个集线器上的所有设备构成一个冲突域，即一段时间只能有一个设备发送数据，若有两个以上设备同时发送就会出现通信冲突。如果多个集线器互联成一个局域网，则整个局域网就是一个冲突域，其中的任何设备发送的数据都会广播到整个网络中，形成广播风暴。

第 66 题

用户访问某Web网站， 浏览器上显示 “HTTP-404” 错误，则故障原因是（）。

• (A) 默认路由器配置不当
• (B) 所请求当前页面不存在
• (C) Web服务器内部出错
• (D) 用户无权访问

答案与解析

• 试题难度：容易
• 知识点：计算机网络>其它
• 试题答案：[[B]]
• 试题解析：

  本题考查Web服务器常见错误。
  当Web服务器找不到用户所请求的页面或目录时，就会向浏览器返回“HTTP-404”错误，当Web服务器内部出错时，浏览器会显示“HTTP-500”错误。

第 67 题

For nearly  ten years，  the Unified Modeling Language  （UML） has been  the  industry standard  for  visualizing，  specifying，  constructing，  and  documenting  the   （  ）of  a software-intensive system. As the（  ）standard modeling language， the UML facilitates communication and reduces confusion among project （  ）. The recent standardization of UML 2.0 has further extended the language’s scope and viability. Its  inherent expressiveness allows  users  to （  ）everything  from  enterprise  information  systems  and  distributed Web-based applications to real-time embedded systems.   The UML is not limited to modeling software. In fact， it is expressive enough to model（  ）systems， such as workflow in the legal system， the structure and behavior of a patient healthcare  system，  software  engineering  in  aircraft  combat  systems，  and  the  design  of hardware.
To understand the UML， you need to form a conceptual model of the language， and this requires learning three major elements: the UML’s basic building blocks， the rules that dictate how  those  building blocks may  be  put  together，  and  some  common mechanisms  that  apply throughout the UML.

• (A) classes
• (B) components
• (C) sequences
• (D) artifacts

• (A) real
• (B) legal
• (C) de facto
• (D) illegal

• (A) investors
• (B) developers
• (C) designers
• (D) stakeholders

• (A) model
• (B) code
• (C) test
• (D) modify

• (A) non-hardware
• (B) non-software
• (C) hardware
• (D) software

答案与解析

• 试题难度：较难
• 知识点：专业英语>专业英语
• 试题答案：[[D],[C],[D],[A],[B]]
• 试题解析：

  近十年来，统一建模语言（UML）已经成为工业标准，它可用来可视化，规范化说明、构建以及文档化软件密集系统中的开发制品。作为事实上的工业标准，UML能够方便项目相关人员的沟通并减少理解上的二义问题。UML2.0标准扩宽了该语言的应用范围，它所具有的表达能力能够让用户对企业信息系统、分布式Web系统和嵌入式实时系统进行建模。
  UML不仅能够对软件系统进行建模，实际上，它具有足够的能力去对法律系统中的工作流、病人监护系统中的结构和行为、飞行战斗系统和硬件系统进行建模。
  为了理解UML，需要具备该语言的概念模型，这需要学习三个主要元素：UML的基本构造块，基本构造块的关系规则和应用这些构造块与规则的通用机制。