软考备考每日试题(230803)
每期慧翔天地小编都会附上5~10道软考综合测试题,以帮助大家达到练习的效果,本期软考试题答案会附加在下一期的结尾。大家如果想了解2023年软考考试报考流程、报考时间、报考要求、软考报考费用、软考成绩查询、软考报考资格测评等等均可访问站内进行了解。
软考中高项备考刷题交流QQ群:221801769(点击一键加群)
16、信息系统安全技术中,关于信息认证、加密、数字签名的描述,正确的是()。
A.数字签名具备发送方不能抵赖、接收方不能伪造的能力
B.数字签名允许收发双方互相验证其真实性,不准许第三方验证
C.认证允许收发双方和第三方验证
D.认证中用来鉴别对象真实性的数据是公开的
17、在网络安全防护中,()注重对网络安全状况的监管,通过监视网络或系统资源,寻找违反安全策略的行为或攻击迹象,并发出报警。
A.防火墙
B.蜜罐技术
C.入侵检测系统
D.入侵防护系统
18、()不属于网页防篡改技术。
A.时间轮询
B.事件触发
C.文件过滤驱动
D.反间谍软件
19、TCP/IP是Internet的核心协议,应用程序通过应用层协议利用网络完成数据交互的任务。其中,()是用来在客户机与服务器之间简单文件传输的协议,提供不复杂、开销不大的文件传输服务。
A.FTP
B.TFTP
C.HTTP
D.SMTP
20、在开放系统互连参考模型(OSI)中,()的主要功能是将网络地址翻译成对应的物理地址,并决定如何将数据从发送方经路由送达到接收方。
A.数据链路层
B.物理层
C.网络层
D.传输层
(230802)答案
11、【试题解析】
(1)表示集成也称为界面集成,是黑盒集成,无须了解程序与数据库的内部构造。常用的集成技术主要有屏幕截取和输入模拟技术。
(2)数据集成是白盒集成。
(3)控制集成也称为功能集成或应用集成,是在业务逻辑层上对应用系统进行集成的。集成处可能只需简单使用公开的API(应用程序编程接口)就可以访问,当然也可能需要添加附加的代码来实现。控制集成是黑盒集成。控制集成与表示集成、数据集成相比,灵活性更高。表示集成和数据集成适用的环境下,都适用于控制集成。但是,由于控制集成是在业务逻辑层进行的,其复杂度更高一些。
(4)业务流程集成:业务流程集成也称为过程集成,这种集成超越了数据和系统,它由一系列基于标准的、统一数据格式的工作流组成。当进行业务流程集成时,企业必须对各种业务信息的交换进行定义、授权和管理,以便改进操作、减少成本、提高响应速度。
【参考答案】B
12、【试题解析】
考察标准原文。
代码审计:由某人、某小组或借助某种工具对代码进行的独立的审查,以验证其是否符合软件设计文件和程序设计标准。
桌前检查、代码走查和代码审查属于静态测试。
桌面检查:对程序执行情况进行人工模拟,用逐步检查源代码中有无逻辑或语法错误的办法来检测故障。
代码走查:程序员或设计者引导开发组的成员通读已书写的设计或编码。
代码评审:也称代码复查,是指通过阅读代码来检查源代码与编码标准的符合性以及代码质量的活动。
【参考答案】D
13、【试题解析】
可靠性:产品在规定的条件下,在规定的时间内完成规定功能的能力。
成熟性:防止内部错误导致软件失效的能力。
容错性:软件出现故障,自我处理能力。
易恢复性:失效情况下的恢复能力。
可靠性的依从性。
【参考答案】A
14、【试题解析】
评审:在软件开发各阶段都要进行评审,评审管理按照GB/T8566-2007进行,其中软件可靠性和可维护性的具体评审内容如下:
1.概念阶段需评审:可靠性和可维护性要求、实现可行性、可靠性和可维护性对于软件产品整体的影响和关系、可靠性和可维护性对于软件产品相关业务的意义。
2.需求评审需评审:可靠性和可维护性目标、实施计划、功能降级使用方式下软件产品最低功能保证的规格说明、选用或制定的规范和准则、验证方法。
3.设计评审需评审:可靠性和可维护性目标分配、目标设计方案、设计分析,关键成分的时序,估计的运行时间,错误恢复及相关性能要求、测试原理,要求,文档和工具。
4.测试评审需评审:针对可靠性和可维护性的测试目标、测试方法、测试用例、测试工具、测试通过标准、测试报告。
5.安装和验收评审需评审:可靠性和可维护性验证和确认方法、测试(计划、规程、用例和设施)、验证与确认时所用的其他准则。
6.软件用户手册评审需评审:可靠性和可维护性对于运行环境的要求、管理手段、异常处理、运作和维护过程中实施软件FRACAS的考虑,以及可靠性数据采集规则的考虑。
【参考答案】A
15、【试题解析】
设备安全包括稳定性、可靠性、可用性。
稳定性是指设备在一定时间内不出故障的概率。
可靠性是指设备能在一定时间内正常执行任务的概率。
可用性是指设备随时可以正常使用的概率。
【参考答案】B