试题分析高级 上午试题 科目1 zlt

发布 2021-11-26 17:22:28 阅读 5985

1、信息要满足一定的质量属性,其中信息()指信息的**、采集方法、传输过程是可以信任的,符合预期

a. 完整性b. 可靠性

c. 可验证性d. 保密性。

分析:新版中级教程p4-1.1.2 信息系统。

6. 信息的质量属性。

1)精确性:对事物状态描述的精准程度。

2)完整性:对事物状态描述的全面程度,完整信息应包括所有重要事实。

3)可靠性:信息的**、采集方法、传输过程是可以信任的、符合预期的

4)及时性:指获得信息的时刻与事件发生时刻的间隔长短。昨天的天气信息不论怎样精确、完整,对指导明天的穿衣并无帮助,从这个角度出发,这个信息的价值为零。

5)经济性:指信息获取、传输带来的成本在可以接受的范围之内

6)可验证性:指信息的主要质量属性可以被证实或者证伪的程度。

7)安全性:指在信息的生命周期中,信息可以被非授权访问的可能性,可能性越低,安全性越高。

参***:b

2、以下关于信息化的叙述中,不正确的是()

a. 信息化的主体是程序员、工程师、项目经理、质量管控人员

b. 信息化的时候是一个长期的过程

c. 信息化的手段是基于现代信息技术的先进社会生产工具

d. 信息化的目标是使国家的综合实力,社会的文明素质和人民的生活质量全面达到现代化水平。

分析:新版中级教程p8-1.1.3 信息化。

信息化的基本内涵启示我们:信息化的主体是全体社会成员,包括**、企业、事业、团体和个人;

参***:a

3、两化(工业化和信息化)深度融合的主攻方向是()

a. 智能制造b. 数据挖掘

c. 云计算d. 互联网+

分析:排除法即可。

参考新版中级教程p19。

参***:a

4、以下关于信息系统运维工作的叙述中,不正确的是()

a. 运维工程师在运维工作中可能会有软件开发的工作

b. 运维工作的重要目的之一是保障系统的可用性和稳定性

c. 运维工程师需要定期对运维对象进行巡检

d. 运维工作量的结算是以运维工程师的统计作为依据的。

分析:排除法。

参***:d

5、以下关于软件需求变更的叙述中,不正确的是()

a. 每一个需求变更都必须能追溯到一个经核准的变更请求

b. 变更控制过程本身应该形成文档

c. 所有需求变更必须遵循变更控制过程

d. 需求变更后,可以删除原始的需求文档。

分析:送分题。排除法即可。

原始的需求文档也应该保存。

参***:d

6、以下关于软件需求分析的叙述中,不正确的是()

a. 软件需求分析阶段的任务是描述出软件架构及相关组件之间的接口

b. 软件需求分析可以检测和解决需求之间的冲突

c. 软件需求分析可以确定系统的边界

d. 软件需求分析是软件工程中的一个关键过程。

分析:新版中级教程p135,3.3.1 软件需求分析与定义,3.3.2 软件设计、测试与维护。

选项a为软件设计的任务。

参***:a

7、中间件可以分为数据库访问中间件,远程过程调用中间件、面向消息中间件实务中间件,分布式对象中间件等多种类型,windows平台的odbc和j**a平台的jdbc属于()

a. 数据库访问中间件

b. 远程过程调用中间件

c. 面向消息中间件

d. 实务中间件。

分析:新版中级教程p144-3.5.4软件中间件。

教程原文。参***:a

8、以下关于软件质量管理过程的叙述中,不正确的是()

a. 验证过程的目的是确保活动的输出产品满足活动的规范说明

b. 确认过程的目的是确保产品满足其特定的目标

c. 技术评审的目的之一是评价所用管理方法的有效性

d. 审计是正式组织的活动。

分析:新版中级教程p136-3.3.3 软件质量保证与质量评价。

管理评审的目的是监控进展,决定计划和进度的状态,确认需求及其系统分配,或评价用于达到目标适应性的管理方法的有效性。

技术评审的目的是评价软件产品,以确定其对使用意图的适合性。

参***:c

9、以下关于质量保证的叙述中,不正确的是()

a. 质量保证应该贯穿整个项目生命期

b. 质量保证活动属于监控过程组

c. 质量保证是对质量规划和质量控制过程的质量控制,可分为内部质量控制和外部质量控制

d. 质量保证决定了项目质量控制的结果。

分析:新版中级教程p220-4.5.3 项目管理过程图示。

表4-4 项目的5个管理过程组合项目管理知识领域映射关系。

参***:b

10、根据gb/t 17544,软件包质量要求包括三部分,即产品描述要求、()程序和数据要求

a. 用户文档要求

b. 系统功能要求

c. 设计要求说明

d. 软件配置要求。

分析:2023年上半年软件评测师考试试题。

该标准已作废,被gb/t 25000.1-2010代替。

参***:a

11、软件维护工作包括多种类型。其中()的目的是检测并更正软件产品中的潜在错误,防止它们称为实际错误

a. 更正性维护b. 适应性维护

c. 完善性维护d. 预防性维护。

分析:新版中级教程p136-3.3.2 软件设计、测试与维护。

4)预防性维护:在软件产品中的潜在错误成为实际错误前,检测和更正它们。

参***:d

12、gb/t 11457-2006《信息技术软件工程术语》规定了配置管理的三种基线,它们是()

a. 趋势基线、测试基线和原始基线

b. 功能基线、分配基线和产品基线

c. 产品基线、分配基线和测试基线

d. 产品基线、原始基线和测试基线。

分析:标准原文。

参***:b

13、以下叙述中,不符合gb/t 16680《软件文档管理指南》规定的是()

a. 质量保证计划属于管理文档

b. 详细设计评审需要评审程序单元测试计划

c. 文档的质量可以按文档的形式和列出的要求划分为四级

d. 软件产品的所有文档都应该按规定进行签署,必要时进行会签。

分析:标准原文:7.2.1 开发文档。

质量保证计划、标准、进度属于基本的开发文档。

参***:a

14、gb/t 14394-2008《计算机软件可靠性与可维护性管理》提出了软件生存周期各个阶段进行软件可靠性和可维护性管理的要求。“测量可靠性,分析现场可靠性是否达到要求”是()的可靠性和可维护性管理要求

a. 获取过程

b. **过程

c. 开发过程

d. 运作过程和维护过程。

分析:标准原文:4.1.4 在运作过程和维护过程中的可靠性与可维护性管理管理要求。

参***:d

15、评估信息系统安全时,需要对风险项进行量化来综合评估安全等级。如果对于需求变化频繁这一事件,其发生概率为0.5,产生的风险影响值为5,则该风险项的风险值为()

a. 10 b. 5.5 c. 4.5 d. 2.5

分析:新版中级教程p560-18.5.2 实施定性风险分析的工具和技术。

风险值=风险发生的概率*风险发生后的后果。

参***:d

16、为了保护网络系统的硬件、软件及其系统中的数据,需要相应的网络安全工具,以下安全工具中,()被比喻为网络安全的大门,用来鉴别什么样的数据包可以进入企业内部网。

a. 杀毒软件b. 入侵检测系统

c. 安全审计系统d. 防火墙。

分析:防火墙(firewall),也称防护墙,是由check point创立者gil shwed于2023年发明并引入国际互连网(us5606668(a)1993-12-15)。它是一项信息安全的防护系统,依照特定的规则,允许或是限制传输的数据通过。

在网络中,所谓“防火墙”,是指一种将内部网和公众访问网(如internet)分开的方法,它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度,它能允许你“同意”的人和数据进入你的网络,同时将你“不同意”的人和数据拒之门外,最大限度地阻止网络中的黑客来访问你的网络。换句话说,如果不通过防火墙,公司内部的人就无法访问internet,internet上的人也无法和公司内部的人进行通信。

参***:d

17、信息系统访问控制机制中,()是指对所有主体和客体部分分配安全标签用来标识所属的安全级别,然后在访问控制执行时对主体和客体的安全级别进行比较,确定本次访问是否合法性的技术或方法

a. 自主访问控制

b. 强制访问控制

c. 基于角色的访问控制

d. 基于组的访问控制。

分析:访问控制机制分类。

系**立于用户行为强制执行访问控制,用户不能改变他们的安全级别或对象的安全属性。这样的访问控制规则通常对数据和用户按照安全等级划分标签,访问控制机制通过比较安全标签来确定的授予还是拒绝用户对资源的访问。

参***:b

18、以下关于信息系统审计的叙述中。不正确的是()

a. 信息系统审计是安全审计过程的核心部分

b. 信息系统审计的目的是评估并提供反馈、保证及建议

c. 信息系统审计是了解规划、执行及完成审计工作的步骤与技术,并尽量遵守国际信息系统审计与控制协会的一般公认信息系统审计准侧、控制目标和其他法律与规定

d. 信息系统审计的目的可以是收集并评估证据以决定一个计算机系统(信息系统)是否有效做到保护资产、维护数据完整、完成组织目标。

分析:新版中级教程p127-2.3.3 信息系统审计。

信息系统审计是全部审计过程的一个部分。

参***:a

19、虽然不同的操作系统可能装有不同的浏览器。但是这些浏览器都符合()协议

a. smpb. http

c. htmld. smtp

分析:超文本传输协议(http,hypertext transfer protocol)是互联网上应用最为广泛的一种网络协议。所有的www文件都必须遵守这个标准。

参***:b

20、在机房工程的设计过程中,所设计的机房工程需具有支持多种网络传输、多种物理接口的能力,是考虑了()原则

a. 实用性和先进性

b. 安全可靠性

c. 灵活性和可扩展性

d. 标准化。

分析:送分题,排除法即可。

试题分析高级 上午试题 科目1 zlt

为了防止航空公司在甲地一个售票点与在乙地另一售票点同时 从城市a到城市b的某一航班的最后一张机票,航空公司订票系统必须是 a 实时信息系统 b 批处理信息系统 c 管理信息系统 d 联网信息系统。分析 首先,此题选项a d都对!我的理解是,既然该系统能够 在甲地一个售票点与在乙地另一售票点同时 也就...

试题分析高级 上午试题 科目1 zlt

结构化法是信息系统开发的常用方法之一,它将信息系统软件生命大致分为系统规划 系统分析 系统设计 系统实施和系统维护5个阶段,每个阶段都有明确的工程任务,各阶段工作按顺序展开,下列任务中,1 不属于系统规划或系统分析阶段。a.调查应用部门的环境,目标和应用系统。b.研究开发新系统的必要性和可行性。c....

试题分析高级 上午试题 科目1 zlt

1 大数据对产品,企业和产业有着深刻的影响,把信息技术看作是辅助或服务性的工具已经变成为过时的观念,管理者应该认识到信息技术的广泛影响,以及怎样利用信息技术来创造有力而持久的竞争优势。将是未来经济社会发展的一个重要特征。a 数据驱动b 信息产业。c 大数据d 成本驱动。分析 从语法的角度分析,b c...