2011年下半年软件评测师下午答案.pdf

软考网    www.RuanK   专业实用  考生之家  全国计算机技术与软件专业技术资格（水平）考试 2011 年下半年 软件评测师 下午试卷参考答案 试题一 (共15分) 【问题1】(3分，每个0.5分) T03：A、C T04：A、D T05：A、E T06：A、B、C T07：A、B、D T08：A、B、E 【问题2】(12分。每个2分，5个数据列为1分，预期结果1分) 2011 年下半年 软件评测师 下午试题答案  第 1 页（共 3 页）  软考网    www.RuanK   专业实用  考生之家  试题二 (共15分) 【问题1】(4分，每个0.5分) 【问题2】(8分) 控制流图(6分，基本画对即可给满分；节点编号与否，不影响评分) 环路复杂度V(G)=6(2分) 2011 年下半年 软件评测师 下午试题答案  第 2 页（共 3 页）  软考网    www.RuanK   专业实用  考生之家  【问题3】(3分) 构造一个6个字符构成的字符串(设为x,y,z,u,v,w 6个字符)，使得每个字符覆盖一条基 本路径。其中，x=r，y=f，z∈[0-9]，u0，v9并且v!=f，w任意，这6个字 符可任意排列。例如，mode=rOf aa 试题三 (共15分) 【问题1】(6分，每个1分) 篡改途径 安全防护体系层次 通过操作系统、网络服务、数据库等漏洞获得主机控制权 平台安全 通过猜测或者破解密码获得管理员密码 数据安全 通过Web漏洞和设计缺陷进行攻击入侵 应用安全 【问题2】(6分，每个1分) 1)给服务器打上最新的安全补丁程序 2)封闭未用但开放的网络服务端口 3)合理设计网站程序并编写安全代码 4)设置复杂的管理员密码 5)设置合适的网站权限 6)安装专业的网站防火墙和入侵检测系统 【问题3】(3分，答对1个给1分，最多3分) 1)自动监控 2)自动备份和恢复 3)自动报警 4)区分合法更新与非法篡改 试题四 (共15分) 【问题1】(3分，每个1分) 招聘系统的链接测试主要测试如下3个方面： 1)每个链接是否能够链接到目标页面 2)被链接的页面是否存在 3)是否存在孤立页面 2011 年下半年 软件评测师 下午试题答案  第 3 页（共 3 页）  软考网    www.RuanK   专业实用  考生之家  【问题2】(4分) 招聘系统的兼容性测试： 1)平台兼容性(1分)和浏览器兼容性(1分)。 2)兼容性测试矩阵示例如下： 浏览器 IE7、8、9 Firefox Google Safari …… 平台 Chrom