欧美一区二区视频观看视频_爱情电影网av一区二区_在线能看的av网址_免费av一区二区

題目網 >職業資格類 >軟考 >試題列表

管理是信息系統安全的靈魂,信息系統安全的管理體系由法律管理、()、培訓管理三部分組成。


A.運行管理B.系統管理C.制度管理D.文檔管理
答案如下:
C
在編制預算的時候,要進行__()__,它是成本變化的主要原因之一。
A.預算標準的制定
B.IT服務工作量預測
C.IT成本管理
D.差異分析及改進
答案如下:
B解析:預算是指組織按照一定的業務量水平及質量水平,估計各項成本、計算預算成本,并以預算成本為控制經濟活動的依據,衡量其合理性。編制預算是以預算項目的成本預測及IT服務工作量的預測為基礎的。編制的方法主要有增量預算和零基礎預算。
信息系統經濟效益評價方法中,不包括下列選項中的()。
A.投入產出分析法
B.分布均值計算法
C.成本效益分析法
D.價值工程方法
答案如下:
B解析:信息系統經濟效益評價的方法?投入產出分析法:?主要是采用投入產出表;根據系統的實際資源分配和流向,列出系統的所有投入和產出,并制成二維表的形式。?該方法適用于從系統角度對系統做經濟性分析,因其數據來源一般為系統硬指標,如設備、數據庫、人員的消耗費用等。?成本效益分析法:?即用一定的價格,分析測算系統的效益和成本,從而計算系統的凈收益,以判斷該系統在經濟上的合理性。該方法分析結果直觀,易于理解和接受,操作相對簡單。價值工程方法:價值工程的基本方程可以簡單地表示為:產品的價值(V)等于其功能(F)與成本(C)之比,即V=F/C。根據這個等式,價值是功能和成本的綜合反映。它為了獲得最佳的經濟效益,信息系統必須使方程中的功能和成本達到最佳比例。V>=1,表明該方案是可行的,并不意味著計劃是最好的。
在系統分析過程中,編寫數據字典時各成分的命名和編號必須依據()
A.數據流程圖
B.決策表
C.數據結構
D.U/C矩陣
答案如下:
A解析:編寫數據字典的基本要求是:對數據流圖上各成分的定義必須明確、唯一、易于理解。命名、編號與數據流圖一致,必要時可增加編碼,以方便查詢、檢索、維護和統計報表。符合一致性和完整性的要求,對數據流圖上的成分定義與說明沒有遺漏數據字典中無內容重復或內容相互矛盾的條目數據流圖中同類成分的數據字典條目中,無同名異義或異名同義者。格式規范、風格統一、文字精煉,數字與符合正確。
在一個完整的功能測試過程中,______不屬于應該編寫的測試文檔。
A.測試需求文檔
B.測試用例文檔
C.測試標準
D.問題報告單
答案如下:
C解析:本題考查測試文檔的范疇。測試標準是測試的依據,不屬于測試文檔,所以C是錯誤的。
PING發出的是()類型的消息,其報文封裝在(請作答此空)協議數據單元中傳送。
A.IP
B.TCP
C.UDP
D.PPP
答案如下:
A解析:PING用于測試網絡連接量的程序。Ping發送一個ICMP(Internet?Control?Messages?Protocol)即因特網信報控制協議;回聲請求消息給目的地并報告是否收到所希望的ICMP?echo?(ICMP回聲應答)。它是用來檢查網絡是否通暢或者網絡連接速度的命令。?ICMP的數據封裝在IP報文中傳送。
結構化分析的輸出不包括()。
A.數據流圖
B.數據字典
C.加工邏輯
D.結構圖
答案如下:
D解析:結構化方法的分析結果由以下幾部分組成:一套分層的數據流圖、一本數據詞典、一組小說明(也稱加工邏輯說明)、補充材料。因此D選項不包括。
現在計算機及網絡系統中常用的身份驗證方式哪種最為安全實用:()
A.用戶名+密碼方式
B.IC卡認證
C.動態密碼
D.USBkey認證
答案如下:
D解析:用戶名/密碼方式:是最簡單也最常用的身份認證方式,是基于“Whatyouknow”的驗證手段。只有能夠正確輸入密碼,計算機就認為操作者是合法用戶。但由于用戶設置密碼時出現簡單密碼,或者密碼泄露,所以用戶名/密碼方式是一種極不安全的身份認證方式。I/C卡認證:I/C是一種那只集成的電路芯片,由專門的廠商通過專門的設備生產,是不可復制的硬件。當用戶登錄時需要將I/C卡插入專用的讀卡器讀取其中的信息,以驗證身份。是基于“Whatyouhave”的驗證手段。由于I/C的數據是靜態的,可以通過內存掃描或者網絡監聽等技術竊取用戶的驗證信息,因此存在安全隱患,同時由于需要專門的硬件設備,使用起來比較麻煩。動態密碼技術:是一種讓用戶密碼按時間或使用次數不斷變化、每個密碼只能使用一次的技術。動密碼技術采用動態令牌的專用硬件——內置電源、密碼生成芯片和顯示屏,密碼有芯片采用專門的算法生成,并顯示在顯示屏上。動態密碼技術采用一次一密的方式,有效保證了用戶身份的安全性。但如果客戶端與服務器端的時間或次數不能保持良好的同步,就可能導致用戶身份驗證出現問題。另外每次用戶登錄需要輸入一長串無規律的密碼,使用不不方便。USBKey認證是一種方便、安全的身份認證技術,其采用軟硬件相結合、一次一密的強雙因子認證模式,很好地解決了安全性與易用性之間的矛盾。USBKey是一種USB接口的硬件設備,其內置單片機或職能卡芯片,可以存儲用戶的密鑰或數字證書,利用USBKey內置的密碼算法實現了對用戶身份的認證。
以下關于校驗碼的敘述中,正確的是()。
A.海明碼利用多組數位的奇偶性來檢錯和糾錯
B.海明碼的碼距必須大于等于1
C.循環冗余校驗碼具有很強的檢錯和糾錯能力
D.循環冗余校驗碼的碼距必定為1
答案如下:
A解析:本題考查校驗碼基礎知識。
一個編碼系統中任意兩個合法編碼(碼字)之間不同的二進數位數稱為這兩個碼字的碼距,而整個編碼系統中任意兩個碼字的最小距離就是該編碼系統的碼距。為了使一個系統能檢查和糾正一個差錯,碼間最小距離必須至少是3。
海明碼是一種可以糾正一位差錯的編碼,是利用奇偶性來檢錯和糾錯的校驗方法。海明碼的基本意思是給傳輸的數據增加r個校驗位,從而增加兩個合法消息(合法碼字)的不同位的個數(海明距離)。假設要傳輸的信息有m位,則經海明編碼的碼字就有n=m+r位。
循環冗余校驗碼(CRC)編碼方法是在k位信息碼后再拼接r位的校驗碼,形成長度為n位的編碼,其特點是檢錯能力極強且開銷小,易于用編碼器及檢測電路實現。
在數據通信與網絡中,通常k相當大,由一千甚至數千數據位構成一幀,而后采用CRC碼產生r位的校驗位。它只能檢測出錯誤,而不能糾正錯誤。一般取r=16,標準的16位生成多項式有CRC-16=x16+x15+x2+1和CRC-CCITT=x16+x12+x5+1。一般情況下,r位生成多項式產生的CRC碼可檢測出所有的雙錯、奇數位錯和突發長度小于等于r的突發錯。用于糾錯目的的循環碼的譯碼算法比較復雜。
軟件評測師各個科目均需達到()分及以上才能及格。
A.45
B.60
C.75
D.100
答案如下:
A解析:軟件評測師基本上穩定在各個科目(滿分75)都要求在45分及以上,在一次考試中各科目全部合格,只有單科合格不予頒發證書。
多指標綜合評價的特征是()①包含多個獨立指標②指標分別體現信息系統的多個方面,通常具有不同的量綱③目的是對系統做出一個整體性的判斷,并用一個總體評價值來反映信息系統的一般水平
A.①②
B.①②③
C.①③
D.②
答案如下:
B解析:多指標綜合評價的特征是什么(1)包含多個獨立指標;(2)指標分別體現信息系統的多個方面,通常具有不同的量綱。(3)目的是對系統做出一個整體性的判斷,并用一個總體評價值來反映信息系統的一般水平。
People are indulging in an illusion whenever they find themselves explaining at a cocktail(雞尾酒)party,say,that they are"in computers,"or"in telecommunications,"or"in electronic funds transfer".The implication is that they are part of the high-tech world.Just between US,they usually aren't.The researchers who made fundamental breakthroughs in those areas are in a high-tech business.The rest of us are__1___of their work.We use computers and other new technology components to develop our products or to organize our affairs.Because we go about this work in teams and projects and other tightly knit working groups(緊密聯系在一起的工作小組),we are mostly in the human communication business.Our successes stem from good human interactions by all participants in the effort,and our failures stem from poor human interactions.The main reason we tend to focus on the___2__rather than the human side of the work is not because it's more__3__,but because it's easier to do.Getting the new disk drive installed is positively trivial compared to figuring out why Horace is in a blue funk(恐懼)or why Susan is dissatisfied with the company after only a few months.Human interactions are complicated and never very crisp(干脆的,干凈利落的)and clean in their effects,but they matter more than any other aspect of the work.If you find yourself concentrating on the__4___rather than the__5___,you're like the vaudeville character(雜耍人物)who loses his keys on a dark street and looks for them on the adjacent street because,as he explains,"The light is better there!".
3、_____
A.trivial
B.crucial
C.minor
D.insignificant
答案如下:
B解析:略
以下不屬于數據流圖基本符號的是()。
A.數據存儲
B.處理
C.數據流
D.條件判斷
答案如下:
D解析:本題考查數據流圖的基本概念。?數據流圖有4個基本符號:外部實體、數據流、數據存儲和處理邏輯。條件判斷不是數據流圖的符號。
在系統測試中發現的子程序調用錯誤屬于()
A.功能錯誤
B.系統錯誤
C.數據錯誤
D.編程錯誤
答案如下:
B解析:測試中可能發現的錯誤按其性質可分為以下幾類:(1)功能錯誤。由于處理功能說明不夠完整或不夠確切,致使編程時對功能有誤解而產生的錯誤。(2)系統錯誤。指與外部接口錯誤、子程序調用錯誤、參數使用錯誤等。(3)過程錯誤。主要指算術運算錯誤、邏輯錯誤等。(4)數據錯誤。指數據結構、實體、屬性錯誤,參數與控制數據混淆等。(5)編程錯誤。指語法錯誤、程序邏輯錯誤、編程書寫錯誤等。
以下列出的IP地址中,__()__不能作為目標地址。
A.100.10.255.255
B.127.0.0.1
C.0.0.0.0
D.10.0.0.1
答案如下:
C解析:在各選項的IP地址中,0.0.0.0不能作為目標地址,可以作為源地址使用,表示本網絡上的本主機。
進程視圖是以可執行線程和進程作為活動類的建模,它描述了并發與同步結構。UML中的()可以用于表達進程視圖。
A.部署圖
B.組件圖
C.活動圖
D.狀態圖
答案如下:
C解析:題干中提到了并發與同步結構,因此只有選項C活動圖符合。
閱讀下列說明,回答問題。
【說明】
邏輯覆蓋法是設計白盒測試用例的主要方法之一,通過對程序邏輯結構的遍歷實現程序的覆蓋。針對以下由C語言編寫的程序,按要求回答問題。
int XOR(char * filename,unsigned long key){FILE * input = NULL , *output =NULL; //ichar * outfilename = NULL;int len = strlen(filename);unsigned char buffer;if( (filename[len-2] == '.')&& (filename[len-1] == 'c') ) { //2,3outfilename = new char[len+1];//4strcpy(outfilename, filename);outfilename[len-2] = '\0';}else{ //5outfilename = new char[len+5];strcpy(outfilename, filename);strncat(outfilename,".c",2);}input =fopen(filename,"rb");if( input == NULL) { //6cout << "Error opening file " << filename << endl;//7delete [] outfilename;outfilename = NULL;return 1;}output =fopen(outfilename,"wb");if( output == NULL ) { //8cout << "Error creating output file " << outfilename << endl;//9delete [] outfilename;outfilename = NULL;return 1;}while( ! feof(input) ) {//10if(fread(&buffer,sizeof(unsigned char),1,input) != 1 ) { //11if( ! feof(input) ) { //12delete [] outfilename;//13outfilename = NULL;fclose(input);fclose(output);return 1;}}else{ //14buffer ^= key;fwrite(&buffer,sizeof(unsigned char),1,output);}}fclose(input); //15fclose(output);delete [] outfilename;return 0;}
請畫出上述程序的控制流圖,并計算其控制流圖的環路復雜度VG.
答案如下:
解析:環路復雜度V(G)=8。

本問題考查白盒測試用例設計方法:基本路徑法。涉及的知識點包括:根據代碼繪制控制流圖、計算環路復雜度。控制流圖是描述程序控制流的一種圖示方式,它由節點和定向邊構成。控制流圖的節點代表一個基本塊,定向邊代表控制流的方向。其中要特別注意的是,如果判斷中的條件表達式是復合條件,即條件表達式是由一個或多個邏輯運算符連接的邏輯表達式,則需要改變復合條件的判斷為一系列之單個條件的嵌套的判斷。本題程序中,if( (filename[len-2]=='.')&&(filename[len-1]=='c') )這條判斷語句中的判定由兩個條件組成,因此在畫控制流圖的時候需要拆開成兩條判斷語句。程序的環路復雜度等于控制流圖中判定節點的個數加1,本題控制流圖中判定節點個數為7,所以V(G)=8。
以下關于驗收測試的敘述中,不正確的是()。
A.驗收測試由開發方主導,用戶參與
B.驗收測試也需要制定測試計劃
C.驗收測試之前需要先明確驗收方法
D.驗收測試需要給出驗收通過或者不通過結論
答案如下:
A
在異步通信中,每個字符包含1位起始位、7位數據位和2位終止位,若每秒鐘傳送500個字符,則有效數據速率為()。
A.500b/s
B.700b/s
C.3500b/s
D.5000b/s
答案如下:
C解析:由于每個字符能傳送7位有效數據位,每秒能傳送有效數據位為:500*7b/s=3500b/s.
什么是性能測試?性能測試包括哪些測試類型?它們有什么區別?
答案如下:
解析:①性能測試是檢查系統是否滿足需求規格說明書中規定的性能要求。在系統測試階段,性能測試通常是和強度測試結合起來進行,并通常要求同時進行硬件和軟件的檢湖lli性能測試執行時,注意觀察資源使用率,資源率必須控制在50%以下,當大于50%以上時說明硬件或軟件運行己占用空間太大,不符合一般情況。
②性能測試包括負載測試、壓力測試和穩定性測試,其中壓力測試又包括并發測試和大數據量測試。.
負載測試又叫強度測試,是通過逐步增加系統負載,測試系統性能的變化,并最終確定在滿足性能指標的情況下,系統所能承受的最大負載量的測試。負載測試也是檢查在系統運行環境不正常到發生故障的情況下,系統可以運行到何種程度的測試。
壓力測試是為了發現在什么條件下應用程序的性能會變得不可接受。壓力測試包括并發測試和大數據量測試。并發測試主要指當測試多用戶并發訪問同一個應用、模塊、數據時是否產生隱藏的并發問題,如內存泄漏、線程鎖、資源爭用等問題,幾乎所有的性能測試都會涉及并發測試,其目的不是為了獲得性能指標,而是為了發現并發引起的問題。大數據量測試包括獨立的數據量測試和綜合數據量測試兩類。獨立的數據量測試指針對某些系統存儲、傳輸、統計、查詢等業務進行的大數據量測試。綜合數據量測試指和壓力性能測試、負載性能測試、穩定性性能測試相結合的綜合測試。大數據量測試主要是針對對數據庫有特殊要求的系統進行的測試。
穩定性測試,也叫疲勞強度測試。通常是采用系統穩定運行情況下的并發用戶數,或者日常運行用戶數,持續運行較長一段時間,保證達到系統疲勞強度需求的業務量,通過綜合分析交易執行指標和資源監控指標,來確定系統處理最大工作量強度性能的過程。
獨立的數據量測試指針對某些系統存儲、傳輸、統計、查詢等業務進行的大數據量
測試。綜合數據量測試指和壓力性能測試、負載性能測試、穩定性性能測試相結合
的綜合測試。大數據量測試主要是針對對數據庫有特殊要求的系統進行的測試。
穩定性測試,也叫疲勞強度測試。通常是采用系統穩定運行情況下的并發用戶數,
或者日常運行用戶數,持續運行較長一段時間,保證達到系統疲勞強度需求的業務
量,通過綜合分析交易執行指標和資源監控指標,來確定系統處理最大工作量強度
性能的過程。
聯系我們 用戶中心
返回頂部