2024～2023高级软考考试题库及满分答案857 .pdf

2022～2023高级软考考试题库及答案

1.某软件开发企业,在平面媒体上刊登了其开发的财务软件销售商业广告,概要介绍了产品的功能。

按照合同法规定,该商业广告属于()

A.要约

B.承诺

C.要约邀请

D.承诺邀请

正确答案：

C

2.入侵防御系统(IPS)能对网络提供主动、实时的防护。其没有使用到的检测技术是()

A.协议分析技术

B.抗DDOS/DOS技术

C.使用者和设备身份认证技术

D.蜜罐技术

正确答案：

C

3.()又称为设计视图，它表示了设计模型中在架构方面具有重要意义的部分，即类、子系统、包和用

例实现的子集。

A.逻辑视图

B.进程视图

C.实现视图

D.用例视图

正确答案：

A

4.流量分析属于()方式。

A.被动攻击

B.主动攻击

C.物理攻击

D.分发攻击

正确答案：

A

5.信息系统是由计算机硬件。网络通讯设备、计算机软件，以及()组成的人机一体化系统。

A.信息资源、信息用户和规章制度

B.信息资源、规章制度

C.信息用户、规章制度

D.信息资源、信息用户和场地机房

正确答案：

A

6.美国国防部与国家标准局将计算机系统的安全性划分为不同的安全等级，下面的安全等级中最底

的是()

A.a1

B.b1

C.c1

D.d1

正确答案：

D

7.下面哪一项不是系统设计阶段的主要活动()。

A.系统总体设计

B.系统硬件设计

C.系统详细设计

D.编写系统实施计划

正确答案：

D

8.在嵌入式系统的存储结构中，存取速度最快的是()。

A.内存

B.寄存器组

C.Flash

D.Cache

正确答案：

B

9.DES加密算法的密钥长度为56位，三重DES的密钥长度为()位。

A.168

B.128

C.112

D.56

正确答案：

C

10.面向对象的设计的主要目标是提高生产效率，提高质量和提高可维护性。

正确答案：

正确

11.以下()攻击不属于主动攻击

A.通信量分析

B.重放

C.假冒

D.拒绝服务攻击

正确答案：

A

12.在客户机/服务器系统开发中，采用______时，应将数据层和数据处理层放置于服务器，应用逻

辑层、表示逻辑层和表示层放置于客户机。

A.分布式表示结构

B.分布式应用结构

C.分布式数据和应用结构

D.分布式数据结构

正确答案：

C

13.明文为P，密文为C，密钥为K，生成的密钥流为KS，若用流加密算法，()是正确的。

A.C=P⊕KS

B.C=P⊙KS

C.C=PKS

D.C=PKS(modK)

正确答案：

A

14.包含风险分析的软件工程模型是()。

A.螺旋模型

B.瀑布模型

C.增量模型

D.喷泉模型

正确答案：

A

15.()在软件开发机构中被广泛用来指导软件过程改进。

A.能力成熟度模型（CapacityMaturityModel）

B.关键过程领域（KeyProcessAreas）

C.需求跟踪能力链（TraceabilityLink）

D.工作分解结构（WorkBreakdownStructure）

正确答案：

A

16.软件生命期各阶段的任务是什么?

正确答案：

软件生命期瀑布模型分为六个阶段：

可行性研究与计划(确定系统的目标和规模，分析项目的可行性);

需求分析与规格说明(明确系统的规格和要求);

设计(包括概要设计和详细设计，将系统分解为模块);

编程(用程序语言实现每个模块，简单容易);

测试(发现并改正错误，分为模块测试、集成测试和系统联调三级);

运行维护(扩充功能、纠错等)。

17.风险预测一般是从风险发生的可能性和()两个方面来评估风险

A.风险发生的原因

B.风险监控技术

C.风险能否消除

D.风险发生所产生的后果

正确答案：

D

18.瀑布模型的最大优点是将软件开发的各个阶段划分得十分清晰。

正确答案：

错误

19.软件工程三要素是()。

A.技术、方法和工具

B.方法、工具和过程

C.方法、对象和类

D.过程、模型、方法

正确答案：

CD

20.在关系规范化过程中，一般来讲，满足()的关系即可满足信息处理的要求，就可以认为是比较规

范的关