2010年上午答案.docVIP

C A A D D B D B B C D 12 B A D B B D C 19 C 20 B 21A 22C 23 A 24A 25 A 结26C 27A 28 B 29 C 30 A. （31）A 32 C 33 B 34 A 35 B 36 A 37 B 38 B 39 D 40 D 以下关于白盒测试和黑盒测试的理解，正确的是（41）。 41 A．白盒测试通过对程序内部结构的分析、检测来寻找问题 B．白盒测试通过一些表征性的现象、事件、标志来判断内部的运行状态 C．单元测试可应用白盒测试方法，集成测试则采用黑盒测试方法 D．在软件生命周期各个阶段都需要用白盒测试方法 解析：白盒测试通过对程序内部结构的分析、检测来寻找问题； 黑盒测试通过一些表征性的现象、事件、标志来判断内部的运行状态； 单元测试可应用白盒测试方法，集成测试既有黑盒测试也有白盒测试方法 在软件生命周期各个阶段不一定都需要用白盒测试方法 V模型是其有代表意义的测试模型，以下理解正确的是（42）。 42 A．V模型认为通过对测试阶段是与开发阶段并行的 B．V模型是软件开发螺旋模型的变种，它反映了测试活动与分析和设计的关系 C．V模型造成需求分析阶段隐藏的问题一直到后期的验收反测试才发现 D．V模型是对W模型的改进 解析：V模型造成需求分析阶段隐藏的问题一直到后期的验收反测试才发现。 网络杀毒软件厂商已经开始使用数据库技术和LDAP技术进行策略日志存储和用户管理，这里LDAP指的是（43）。 43 A．轻量目录访问协议 B． 本地目录访问协议 C．轻量数据访问协议 D． 本地数据访问协议 目录和目录服务 LDAP Lightweight Directory Access Protocol 轻型目录访问协议是目录访问协议的一种。 B． C． D． 解析： 需求说明书评测 ·文档中的所有描述是否完整、清晰、准确反映用户要求； ·与所有其它系统成分的重要接口是否都已经描述； ·被开发项目的数据流与数据结构是否足够，确定; ·所有图表是否清楚，在不补充说明时能否理解； ·主要功能是否已包括在规定的软件范围之内，是否都已充分说明； ·软件的行为和它必须处理的信息、必须完成的功能是否一致； ·设计的约束条件或限制条件是否符合实际； ·是否考虑了开发的技术风险； ·是否考虑过软件需求的其它方案; ·是否考虑过将来可能会提出的软件需求; ·是否详细制定了检验标准，它们能否对系统定义是否成功进行确认； ·有没有遗漏，重复或不一致的地方； ·用户是否审查了初步的用户手册或原型； ·软件开发计划中的估算是否受到了影响. 为保证软件需求定义的质量，评审应以专门指定的人员负责，并按规程严格进行。评审结束应有评审负责人的结论意见及签字。除分析员之外，用户／需求者，开发部门的管理者，软件设计、实现、测试的人员都应当参加评审工作。一般，评审的结果都包括了一些修改意见，待修改完成后再经评审通过，才可进入设计阶段。 加密和解密是明文和密文之间的可逆转换， 46 不属于加密算法。 （46）A．RSA B.SHA C.DES D.AES 解析：常见加密算法 　　DES（Data Encryption Standard）：对称算法，数据加密标准，速度较快，适用于加密大量数据的场合； 3DES（Triple DES）：是基于DES的对称算法，对一块数据用三个不同的密钥进行三次加密，强度更高； RC2和 RC4：对称算法，用变长密钥对大量数据进行加密，比 DES 快； IDEA（International Data Encryption Algorithm）国际数据加密算法，使用 128 位密钥提供非常强的安全性； RSA：由 RSA 公司发明，是一个支持变长密钥的公共密钥算法，需要加密的文件块的长度也是可变的，非对称算法； DSA（Digital Signature Algorithm）：数字签名算法，是一种标准的 DSS（数字签名标准），严格来说不算加密算法； AES（Advanced Encryption Standard）：高级加密标准，对称算法，是下一代的加密算法标准，速度快，安全级别高，目前 AES 标准的一个实现是 Rijndael 算法； BLOWFISH，它使用变长的密钥，长度可达448位，运行速度很快； MD5：严格来说不算加密算法，只能说是摘要算法 对MD5算法简要的叙述可以为：MD5以512位分组来处理输入的信息，且每一分组又被划分为16个32位子分组，经过了一系列的处理后，算法的输出由四个32位分组组成，将这四个32位分组级联后将生成一个128位散列值。 在MD5算法中，首先需要对信息进行填充，使其字节长度对512求余的结果等