【软考软件评测师】2013综合知识历年真题

【软考软件评测师】2013综合知识历年真题

【2013年评测真题第01题：绿色】
01.在程序执行过程中，Cache与主存的地址映像由（ ）。
A.硬件自动完成
B.程序员调度
C.操作系统管理
D.程序员与操作系统协同完成

解答：答案选择A。送分题。
Cache的工作是建立在程序与数据访问的局部性原理上。即经过对大量程序执行情况的结果分析：在一段较短的时间间隔内程序集中在某一较小的内存地址空间执行，这就是程序执行的局部性原理。同样，对数据的访问也存在局部性现象。为了提高系统处理速度才将主存部分存储空间中的内容复制到工作速度更快的Cache中，同样为了提高速度的原因，Cache系统都是由硬件实现的。

【2013年评测真题第02题：黄色】
02.指令寄存器的位数取决于（ ）。
A.存储器的容量
B.指令字长
C.数据总线的宽度
D.地址总线的宽度

解答：答案选择B。蒙对。
指令寄存器是CPU中的关键寄存器，其内容为正在执行的指令，显然其位数取决于指令字长

【2013年评测真题第03题：黄色】
03.若计算机存储数据采用的是双符号位（00表示正号、11表示负号），两个符号相同的数相加时，如果运算结果的两个符号位经（ ）运算得1，则可断定这两个数相加的结果产生了溢出。
A.逻辑与
B.逻辑或
C.逻辑同或
D.逻辑异或

解答：答案选择D。蒙对。
当表示数据时规定了位数后，其能表示的数值的范围就确定了，在两个数进行相加运算的结果超出了该范围后，就发生了溢出。在二进制情况下，溢出时符号位将变反，即两个正数相加，结果的符号位是负数，或者两个负数相加，结果的符号位是正数。采用两个符号位时，溢出发生后两个符号位就不一致了，这两位进行异或的结果一定为1。

【2013年评测真题第04题：绿色】
04.某指令流水线由4段组成，各段所需要的时间如下图所示。连续输入8条指令时的吞吐率（单位时间内流水线所完成的任务数或输出的结果数）为（ ）。

A.8/56 △t
B.8/32 △t
C.8/28 △t
D.8/24 △t

解答：答案选择C。
流水线的吞吐率指的是计算机中的流水线在特定的时间内可以处理的任务或输出数据的结果的数量。流水线的吞吐率可以进一步分为最大吞吐率和实际吞吐率。该题中要求解的是实际吞吐率，以流水方式执行8条指令的指行时间是（1+2+3+1）△t+（8-1）*3△t=28 △t，因此吞吐率为8/28 △t。

【2013年评测真题第05题：绿色】
05.（ ）不是RISC的特点。
A.指令种类丰富
B.高效的流水线操作
C.寻址方式较少
D.硬布线控制

解答：答案选择A。
RISC与CISC是常见的两种指令系统。RISC的特点是：指令数量少，使用频率接近，定长格式，大部分为单周期指令，操作寄存器，只有Load/Store操作内存；寻址方式少；并增加了通用寄存器；硬布线逻辑控制为主；适合采用流水线。CISC的特点是：指令数量多，使用频率差别大，可变长格式；寻址方式多；常常采用微程序控制技术（微码）。

【2013年评测真题第06题：绿色】
06.程序运行过程中常使用参数在函数（过程）间传递信息，引用调用传递的是实参的（ ）。
A.地址
B.类型
C.名称
D.值

解答：答案选择A。送分题。
传值调用：在按值调用时，过程的形式参数取得的是实际参数的值。在这种情况下，形式参数实际上是过程中的局部量，其值的改变不会导致调用点所传送的实际参数的值发生改变，也就是数据的传送是单向的引用调用：在按引用调用时，过程的形式参数取得的是实际参数所在的单元地址。在过程中，对该形式参数的引用相当于对实际参数所在的存储单元的地址引用。任何改变形式参数值的操作会反映在该存储单元中，也就是反映在实际参数中，因此数据的传送是双向的

【2013年评测真题第07题：绿色】
07.（ ）不是单元测试主要检查的内容。
A.模块接口
B.局部数据结构
C.全局数据结构
D.重要的执行路径

解答：答案选择C。
单元测试的内容：模块接口测试；局部数据结构测试；路径测试；错误处理测试；边界测试

【2013年评测真题第08题：红色】
08.PKI体制中，保证数字证书不被篡改的方法是（ ）。
A.用CA的私钥对数字证书签名
B.用CA的公钥对数字证书签名
C.用证书主人的私钥对数字证书签名
D.用证书主人的公钥对数字证书签名

解答：答案选择A。
在PKI体制中，识别数字证书的颁发机构以及通过该机构核实证书的有效性，了解证书是否被篡改均通过一种机制——对数字证书做数字签名。数字签名将由CA机构使用自己的私钥进行。

【2013年评测真题第09题：红色】
09.下列算法中，不属于公开密钥加密算法的是（ ）。
A.ECC
B.DSA
C.RSA
D.DES

解答：答案选择D。
常用的加密算法依据所使用的秘钥数分为单钥和双钥加密体制，也称私钥和公钥加密算法。ECC、DSA和RSA都属于公开密钥加密算法，DES是典型的私钥加密体制。

【2013年评测真题第10题：绿色】
10.为说明某一问题，在学术论文中需要引用某些资料。以下叙述中，（ ）是不正确的。
A.既可引用发表的作品，也可引用未发表的作品
B.只能限于介绍、评论作品
C.只要不构成自己作品的主要部分，可适当引用资料
D.不必征得原作者的同意，不需要向他支付报酬

解答：答案选择A。
“既可引用发表的作品，也可引用未发表的作品”的说法显然是错误的。因为，为说明某一问题，在学术论文中需要引用某些资料必须是已发表的作品，但只能限于介绍、评论作品，只要不构成自己作品的主要部分，可适当引用资料，而不必征得原作者的同意，不需要向他支付报酬

【2013年评测真题第11题：绿色】
11.以下作品中，不适用或不受著作权法保护的是（ ）。
A.某教师在课堂上的讲课
B.某作家的作品《红河谷》
C.最高人民法院组织编写的《行政诉讼案例选编》
D.国务院颁布的《计算机软件保护条例》

解答：答案选择D。
根据我国《著作权法》的规定，有三种类型的作品不受法律保护。 第一种是依法禁止出版、传播的作品。第二种是不适用于《著作权法》的作品。它们包括下列作品：1. 法律、法规，国家的决议、决定、命令和其他具有立法、行政、司法性质的文件，极其官方正式译文；2. 时事新闻；3. 历法、通用数表、通用表格和公式。国务院颁布的《计算机软件保护条例》属于法律法规，所以不受著作权法保护

【2013年评测真题第12题：红色】
12.己知文法G:S→A0|B1，A→S1|1，B→S0|0，其中S是开始符号。从S出发可以推导出（ ）。
A.所有由0构成的字符串
B.所有由1构成的字符串
C.某些0和1个数相等的字符串
D.所有0和1个数不同的字符串

解答：答案选择C。
用文法表示语言的语法规则时，推导是产生语言句子的基本方式。以题目中的文法为例，推导出1010的过程为S=>A0=>S10=>A010=>10丨0，推导出0110的过程为S=>A0=>S10=>B110=>0110，对于0000、1111、1100、0011等则推导不出。因为由S先推导出A0后，再去推导A则必然产生一个与0相邻（在0的左边）的1，而由S先推导出B1，则下一步必然要推导出一个与1相邻（在1的左边）的0。这保证了当1出现时，马上就会出现0，或者反之，且0和1的距离很近。分析更多的例子发现，仅有“某些0和1个数相等的字符串”是正确的。

【2013年评测真题第13题：绿色】
13.算术表达式a+（b-c）*d的后缀式是（ ） （-、+、*表示算术的减、加.乘运算，运算符的优先级和结合性遵循惯例）。
A.b c - d * a +
B.a b c - d * +
C.a b + c - d *
D.a b c d - * +

解答：答案选择B。送分题。
后缀式（逆波兰式）是波兰逻辑学家卢卡西维奇发明的一种表示表达式的方法。这种表示方式把运算符写在运算对象的后面，例如把a+b写成ab+，所以也称为后缀式。算术表达式“a+（b-c）*d的后缀式是“a b c - d * +”。 第一步：按照运算符的优先级对所有的运算单位加括号：式子变成：（a+（（b-c）d）） 第二步：把运算符号移动到对应的括号后面：（a（（bc）-d））+ 第三步：去掉括号：a b c - d * +

【2013年评测真题第14题：绿色】
14.将高级语言程序翻译为机器语言程序的过程中，常引入中间代码，其好处是（ ）。
A.有利于进行反编译处理
B.有利于进行与机器无关的优化处理
C.尽早发现语法错误
D.可以简化语法和语义分析

解答：答案选择B。
中间代码”是一种简单且含义明确的记号系统，可以有若干种形式，它们的共同特征是与具体的机器无关，此时所作的优化一般建立在对程序的控制流和数据流分析的基础之上，与具体的机器无关。

【2013年评测真题第15题：绿色】
15.假设某公司营销系统有营销点关系S（营销点，负责人姓名，联系方式）、商品关系P（商品名，条形码，型号，产地，数量，价格），其中，营销点唯一标识S中的每一a元组。每个营销点可以销售多种商品，每一种商品可以由不同的营销点销售。关系S和P的主键分别为（ ），S和P的之间联系类型属于（ ）。
A.营销点、商品名
B.营销点、条形码
C.负责人姓名、商品名
D.负责人姓名、条形码
》
A.1：1
B.1：n
C.n：1
D.n：m

解答：答案选择B｜D。
主码是能唯一标识关系中每一元组，并不含多余属性的属性或属性组。在关系S中营销点唯一标识S中的每一个元组，并且不含有多余的属性，而且其它的属性都不能唯一标识每一元组，所以关系S的主键为 营销点；在关系P中，条形码是唯一能标识一种商品的，而商品名则可能因有不同产地而导致重复，所以关系P中的主键应该为 条形码。题干中：“每个营销点可以销售多种商品，每一种商品可以由不同的营销点销售”说明关系S和P之间应为多对多的关系。

【2013年评测真题第16题：绿色】
16.若有关系 R（A，B，C，D，E）和S（B，C，F，G），则R与S自然联结运算后的属性列有（ ）个，与表达式π1，3，6，7（σ3<6 （R ▷◁ S））等价的SQL语句如下：
SELECT（ ） FROM（ ）WHERE（ ）；
A.5
B.6
C.7
D.9
》
A.A,R.C,F,G
B.A,C,S.B,S.F
C.A,C,S.B,S.C
D.R.A，R.C，S.B，S.C
》
A.R
B.S
C.RS
D.R,S
》
A.R.B=S.B AND R.C=S.C AND R.C B.R.B=S.B AND R.C=S.C AND R.C C.R.B=S.B OR R.C=S.C OR R.C D.R.B=S.B OR R.C=S.C OR R.C

解答：答案选择C｜A｜D｜B。
在π1，3，6，7（σ3<6 （R ▷◁ S））中，自然联结RS运算后去掉右边重复的属性列名S.B、S.C后为：R.A、R.B、R.C、R.D、R.E、S.F和S.G，第一空的正确答案为7。 π1，3，6，7（σ3<6 （R ▷◁ S））的含义是从RS结果集中选取R.C

【2013年评测真题第17题：绿色】
17.假设段页式存储管理系统中的地址结构如下图所示，则系统中（ ）。

A.页的大小为4K，每个段的大小均为4096个页，最多可有255个段
B.页的大小为4K，每个段最大允许有4096个页，最多可有256个段
C.页的大小为8K，每个段的大小均为2048个页，最多可有128个段
D.页的大小为8K，每个段最大允许有2048个页，最多可有128个段

解答：答案选择B。AB之间还是有点纠结。
从图中可见，页内地址的长度是12位，212=4096，即4K;页号部分的地址长度是12位，每个段最大允许有4096个页；段号部分的地址长度是8位，28=256，最多可有256个段。

【2013年评测真题第18题：绿色】
18.假设系统中有三类互斥资源R1、R2和R3，可用资源数分别为10、5和3。在T0时刻系统中有P1、P2、P3、P4和P5五个进程，这些进程对资源的最大需求量和已分配资源数如下表所示，此时系统剩余的可用资源数分别为（ ）。如果进程按（ ）序列执行，那么系统状态是安全的。

A.1、1和0
B.1、1和1
C.2、1和0
D.2、0和1
》
A.P1→P2→P4→P5→P3
B.P5→P2→P4→P3→P1
C.P4→P2→P1→P5→P3
D.P5→P1→P4→P2→P3

解答：答案选择D｜B。送分题。
安全状态是指系统能按某种进程顺序（P1，P2，…，Pn），来为每个进程Pi分配其所需的资源，直到满足每个进程对资源的最大需求，使每个进程都可以顺利完成。如果无法找到这样的一个安全序列，则称系统处于不安全状态。 本题进程的执行序列己经给出，我们只需将四个选项按其顺序执行一遍，便可以判断出现死锁的三个序列。 P1→P2→P4→P5→P3是不安全的序列。因为在该序列中，进程P1先运行，P1尚需资源数为（4，2，0），假设将资源R1分配2台给进程P1，则系统剩余的可用资源数为（0，0，1），将导致系统所有的进程都不能作上能完成标志“True”。 P5→P2→P4→P3→P1是安全的序列。因为所有的进程都能作上能完成标志“True”， 如下表所示。 P5→P2→P4→P3→P1具体分析如下： . ①进程P5运行，系统剩余的可用资源数为（2，0，1），P5尚需资源数为（1，0，1），系统可进行分配，故进程P5能作上能完成标志“True”，释放P5占有的资源数（1，1，0），系统可用资源数为（3，1，1）。 ②进程P2运行，系统剩余的可用资源数为（3，1，1），P2尚需资源数为（1，1，1），系统可进行分配，故进程P2能作上能完成标志“True”，释放P2占有的资源数（2，1，0），系统可用资源数为（5，2，1）。 ③进程P4运行，系统剩余的可用资源数为（5，2，1），P4尚需资源数为（2，2，1），系统可进行分配，故进程P4能作上能完成标志“True”，释放P4占有的资源数（1，1，1），系统可用资源数为（6，3，2）。 ④进程P3运行，系统剩余的可用资源数为（6，3，2），P3尚需资源数为（3，0，1），系统可进行分配，故进程P3能作上能完成标志“True”，释放P3占有的资源数（3，1，0），系统可用资源数为（9，4，2）。 ⑤进程P1运行，系统剩余的可用资源数为（9，4，2），P1尚需资源数为（4，2，0），系统可进行分配，故进程P1能作上能完成标志“True”，释放P1占有的资源数（1，1，1），系统可用资源数为（10，5，3）。 P4→P2→P1→P5→P3 是不安全的序列。因为在该序列中，进程P4先运厅，P4尚需资源数为（2，2，1），假设将资源R1分配2台给进程P4，则系统剩余的可用资源数为（0，0，1），将导致系统所有的进程都不能作上能完成标志“True”。 P5→P1→P4→P2→P3是不安全的序列。因为在该序列中，进程P5先运行，系统剩余的可用资源数为（2，0，1），P5尚需资源数为（1，0，1），系统可进行分配，故进程P5能作上能完成标志“True”，释放P5占有的资源数（1，1，0），系统可用资源数为（3，1，1）。进程P1运行，P1尚需资源数为（4，2，0），假设将资源R1分配3台给进程P1，则系统剩余的可用资源数为（0，1，1），将导致系统中的进程P1、P2、P3和P4都不能作上能完成标志“True。

【2013年评测真题第19题：绿色】
19.某文件管理系统采用位示图（bitmap）记录磁盘的使用情况。如果系统的字长为32位，磁盘物理块的大小为4MB，物理块依次编号为：0、1、2、…，位示图字依次编号为：0、1、2、…，那么16385号物理块的使用情况在位示图中的第（ ）个字中描述:如果磁盘的容量为1000GB，那么位示图需要（ ）个字来表示。
A.128
B.256
C.512
D.1024
》
A.1200
B.3200
C.6400
D.8000

解答：答案选择C｜D。
文件管理系统是在外存上建立一张位示图（bitmap），记录文件存储器的使用情况。每一位对应文件存储器上的一个物理块，取值0和1分别表示空闲和占用，如下图所示。 由于系统中字长为32位，所以每个字可以表示32个物理块的使用情况。又因为文件存储器上的物理块依次编号为：0、1、2、…，位示图表示物理块的情况如下，从下图可见，16385号物理块应该在位示图的第512个字中描述。 又因为磁盘物理块的大小为4MB，1GB=1024M=256个物理块，需要8个字表示，故磁盘的容量为1000GB，那么位示图需要1000×8=8000个字表示。

【2013年评测真题第20题：红色】
20.某单位局域网配置如下图所示，PC2发送到Internet上的报文的源IP地址为（ ）。

A.192.168.0.2
B.192.168.0.1
C.202.117.112.1
D.202.117.112.2

解答：答案选择D。
PC2发送到Internet上的报文经代理服务器转换后，源IP地址变成代理服务器的出口IP地址，即202.117.112.2。

【2013年评测真题第21题：绿色】
21.在IPv4向IPv6的过渡期间，如果要使得两个IPv6结点可以通过现有的IPv4网络进行通信，则应该使用（ ）；如果要使得纯IPv6结点可以与纯IPv4结点进行通信，则需要使用（ ）。
A.堆栈技术
B.双协议栈技术
C.隧道技术
D.翻译技术

解答：答案选择B｜D。
如果要使得两个IPv6结点可以通过现有的IPv4网络进行通信，则应该使用隧道技术；如果要使得纯IPv6结点可以与纯IPv4结点进行通信，则需要使用翻译技术。

【2013年评测真题第22题：绿色】
22.POP3协议采用（ ）模式进行通信，当客户机需要服务时，客户端软件与POP3服务器建立（ ）连接。
A.Browser/Server
B.Client/Server
C.PeertoPeer
D.PeertoServer
》
A.TCP
B.UDP
C.PHP
D.IF

解答：答案选择B｜A。
POP3协议采用C/S模式进行通信，POP3需要TCP连接的支持，当客户机需要服务时，客户端软件与POP3服务器建立TCP连接。

【2013年评测真题第22题：黄色】
22.采用插入排序算法对n个整数排序，其基本思想是：在插入第i个整数时，前i-1个整数已经排好序，将第i个整数依次和第i-1，i-2，…个整数进行比较，找到应该插入的位置。现采用插入排序算法对6个整数{5，2，4，6，1，3}进行从小到大排序，则需要进行（ ）次整数之间的比较。对于该排序算法，输入数据具有（/）特点时，对整数进行从小到大排序，所需的比较次数最多。
A.9
B.10
C.12
D.13
》
A.从小到大
B.从大到小
C.所有元素相同
D.随机分布

解答：答案选择C｜B。
采用插入排序算法对6个整数{5，2，4，6，1，3}进行从小到大排序的过程如表所示。 综上，元素间共比较12次。从上表中的第4步可看出，当待插入的元素比已排序部分的所有元素都要小时，需要比较和移动的元素最多，因此当输入数据序列正好从大到小排列，而需要将其从小到大排序时，元素间的比较次数最多。

【2013年评测真题第23题：绿色】
23.软件工程的基本目标是（ ）。
A.消除软件固有的复杂性
B.开发高质量的软件
C.努力发挥开发人员的创造性潜能
D.推动软件理论和技术的发展

解答：答案选择B。
软件工程是指应用计算机科学、数学及管理科学等原理，以工程化的原则和方法来解决软件问题的工程，其目的是提高软件生产率、提高软件质量、降低软件成本。

【2013年评测真题第24题：绿色】
24.（ ）过程模型明确地考虑了开发中的风险。
A.瀑布
B.快速原型
C.V
D.螺旋

解答：答案选择D。送分题。
螺旋模型将瀑布模型和演化模型结合起来，加入了两种模型均忽略的风险分析，弥补了这两种模型的不足。螺旋模型将开发过程分为几个螺旋周期，每个螺旋周期大致和瀑布模型相符合。在每个螺旋周期分为如下4个工作步。

1. 制定计划。确定软件的目标，选定实施方案，明确项目开发的限制条件
2. 风险分析。分析所选的方案，识别风险，消除风险
3. 实施工程。实施软件开发，验证阶段性产品
4. 用户评估。评价开发工作，提出修正建议，建立下一个周期的开发计划

【2013年评测真题第23题：绿色】
23.在开发一个字处理软件时，首先快速发布了一个提供基本文件管理、编缉和文档生成功能的版本，接着发布提供更完善的编辑和文档生成功能的版本，最后发布提供拼写和语法检查功能的版本，这里采用了（ ）过程模型。
A.瀑布
B.快速原型
C.增量
D.螺旋

解答：答案选择C。
增量模型：允许客户的需求可以逐步提出来；软件产品被增量式的一块块开发，每一个增量均发布一个可操作产品。

【2013年评测真题第24题：绿色】
24.在各种不同的软件需求中，（ ）描述了用户使用产品必须要完成的任务，可以用UML建模语言的（ ）表示。
A.功能需求
B.非功能需求
C.过程约束
D.设计约束
》
A.用例图
B.类图
C.状态图
D.序列图

解答：答案选择A｜A。
功能需求：也称行为需求；规定了开发人员必须在系统中实现的软件功能；通常是通过系统特性的描述表现出来的；特性：指一组逻辑上相关的功能需求，表示系统为用户提供某项功能（服务），使用户的业务目标得以满足非功能需求：指系统必须具备的属性和品质；可细分为： 软件质量属性（如：可维护性、可靠性、效率等）和其他的非功能需求设计约束：限制条件或补充规约；通常是对系统的一些约束说明；如：必须采用国有自主知识产权的数据库系统，必须运行在UNIX操作系统之下等用例图：从用户角度描述系统功能，并指出各功能的操作者类图：描述系统中类的静态结构状态图：描述类的对象所有可能的状态以及事件发生时状态的转移条件序列图：显示对象之间的动态合作关系，强调对象之间消息发生的顺序，同时显示对象之间的交互。

【2013年评测真题第25题：绿色】
25.在结构化分析方法中，数据流图描述数据在系统中如何被传送或变换，反映系统必须完成的逻辑功能，用于（ ）建模。在绘制数据流图时，（ ）。
A.数据
B.功能
C.结构
D.行为
》
A.每个加工至少有一个输入数据流，可以没有输出数据流
B.不允许一个加工有多条数据流流向另一个加工
C.不允许一个加工有两个相同的输出数据流流向两个不同的加工
D.必须保持父图与子图平衡

解答：答案选择B｜D。
数据流图包含外部实体（数据源）、加工、数据存储和数据流。每个加工必须既有输入流又有输出流；一个加工可以有多个数据流流向另一个加工，一个加工可以有两个相同的输出数据流流向两个不同的加工。在将父图分解为子图时，必须要保持数据流的平衡。

【2013年评测真题第26题：红色】
26.确定采用哪种软件体系结构是在（ ）阶段进行的。
A.需求分析
B.概要设计
C.详细设计
D.软件实现

解答：答案选择B。AB二选一错。
软件体系结构：是对子系统、软件系统组件以及它们之间相互关系的描述。系统分析阶段的主要任务之一就是确定系统逻辑模型，形成系统分析报告：在调查和分析中得出新系统的功能需求，并给出明确地描述。根据需要与实现可能性，确定新系统的功能，用一系列图表和文字给出新系统功能的逻辑描述，进而形成系统的逻辑模型。概要设计：主要任务是完成对系统总体结构和基础框架的设计软件设计：是以系统的软件体系结构为目标的软件开发者所执行的活动，是在功能属性和非功能属性内指定软件系统的组件和组件之间的关系；软件设计可分为概要设计和详细设计两个阶段。

【2013年评测真题第27题：绿色】
27.以下关于模块化的叙述中，正确的是（ ）。
A.每个模块的规模越小越好，这样开发每个模块的成本就可以降低了
B.每个模块的规模越大越好，这样模块之间的通信开销就会降低了
C.应具有高内聚和低耦合的性质
D.仅适用于结构化开发方法

解答：答案选择C。
模块化是将系统划分为若干模块的工作。模块化设计可以使整个系统设计简单，结构清晰，可维护性增强。模块化设计的目标是：每个模块完成一个相对独立的特定功能；模块之间的结构简单。简而言之就是要保证模块之间的独立性，提高每个模块的独立程度。模块的独立程度可以使用聚合和耦合两个定性标准度量。聚合衡量模块内部各元素结合的紧密程度。耦合度量不同模块间相互依赖的程度。功能模块设计原则：提高聚合程度，降低模块之间的耦合程度是模块设计应该遵循的最重要的两个原则。除此之外，系统模块设计的过程中，还应该考虑其他方面的一些要求，遵循如下原则。1. 系统分解有层次：首先从系统的整体出发，根据系统的目标以功能划分模块。各个模块即互相配合，又各自具有独立功能，共同实现整个系统的目标。然后，对每个子模块再进一步逐层向下分解，直到分解到最小的模块为止2. 适宜的系统深度和宽度比例：系统深度是指系统结构中的控制层次。宽度表示控制的总分布，即统一层次的模块总数的最大值。系统的深度和宽度之间往往有一个较为适宜的比例。深度过大说明系统划分过细，宽度过大可能会导致系统管理难度的加大3. 模块大小适中：模块的大小一般使用模块中所包含的语句的数量多少来衡量。有这样一个参考数字即模块的语句行数在50行~100行为最好，最多不超过500行4. 适度控制模块的扇入扇出：模块的扇入指模块直接上级模块的个数，模块的直属下级模块个数即为模块的扇出。模块的扇入数一般来说越大越好，说明该模块的通用性较强。对于扇出而言，过大可能导致系统控制和协调比较困难，过小则可能说明该模块本身规模过大。经验证明，扇出的个数最好是3或4，一般不要超过7.5. 较小的数据冗余：如果模块分解不当，会造成大量的数据冗余，这可能引起相关数据分布在不同的模块中，大量原始数据需要调用，大量的中间结果需要保存和传递，以及大量计算工作将要重复进行的情况，可能会降低系统的工作效率。

【2013年评测真题第28题：红色】
28.当一个模块直接使用另一个模块的内部数据，或者通过非正常入口转入另一个模块内部，这种模块之间的耦合为（ ）。
A.数据耦合
B.标记耦合
C.公共耦合
D.内容耦合

解答：答案选择D。
数据耦合：若一个模块访问另一个模块时，彼此之间是通过数据参数（不是控制参数、公共数据结构或外部变量）来交换输入、输出信息的，则称这种耦合大数据耦合。
标记耦合：若一组模块通过参数表传递记录信息，则这种耦合称为标记耦合。
公共耦合：若一组模块都访问同一个公共数据环境，则它们之间的耦合就称为公共耦合。
内容耦合：若一个模块直接访问另一个模块内部数据；一个模块不通过正常入口转到另一模块内部；两个模块有一部分程序代码重叠；一个模块有多个入口。存在上述情况之一，则这种耦合称为内容耦合。

【2013年评测真题第29题：绿色】
29.在面向对象技术中，（ ）是一组具有相同结构、相同服务、共同关系和共同语义的（ ）集合，其定义包括名称、属性和操作。
A.类
B.对象
C.实例
D.属性

解答：答案选择A｜B。
对象：对象是基本的运行时的实体，它既包括数据（属性），也包括作用于数据的操作（行为）。所以，一个对象把属性和行为封装为一个整体。一个对象通常可由对象名、属性和操作三部分组成类：一个类定义了一组大体上相似的对象。一个类所包含的方法和数据描述一组对象的共同行为和属性，把一组对象的共同特征加以抽象并存储在一个类中的能力，是面向对象技术最重要的一点。是否建立了一个丰富的类库，是衡量一个面向对象程序设计语言成熟与否的重要标志。

【2013年评测真题第30题：绿色】
30.下图中，类 Product 和 ConcreteProduct 的关系是（ ），类 ConcreteCreator 和 ConcreteProduct 的关系是（ ）。

A.继承
B.关联
C.组合
D.依赖

解答：答案选择A｜D。
继承：是父类和子类之间共享数据和方法的机制。这是类之间的一种关系，在定义和实现一个类的时候，可以在一个已经存在的类的基础上来进行，把这个已经存在的类所定义的内容作为自己的内容，并加入若干新的内容。链：表示实例对象间的物理或概念上的连接。关联描述具有公共结构和公共语义的一组链。实际上链是关联的一个实例。聚集是一种特殊的关联，它描述了整体和部分之间的结构关系。组合也是关联关系的一种特例，他体现的是一种contains-a的关系，这种关系比聚合更强，也称为强聚合；他同样体现整体与部分间的关系，但此时整体与部分是不可分的，整体的生命周期结束也就意味着部分的生命周期结束；比如你和你的大脑；表现在代码层面，和关联关系是一致的，只能从语义级别来区分泛化是一个类与它的一个或多个细化种类之间的关系，即一般与特殊的关系。被细化的类称为父类，每个细化的种类称为子类，子类可以继承父类的性质。实现是类元之间的语义关系，其中一个类元制定了由另一个类元保证执行的锲约；在两种地方要遇到实现关系：一种是在接口和实现它们的类或构件之间；另一种是在用例和实现它们的写作之间依赖是两个事物之间的语义关系，其中一个事物（独立事物）发生变化会影响另一个事物（依赖事物）的语义。

【2013年评测真题第31题：绿色】
31.以下关于建立良好的程序设计风格的叙述中，正确的是（ ）。
A.程序应简单、清晰、可读性好
B.变量的命名要符合语法
C.充分考虑程序的执行效率
D.程序的注释可有可无

解答：答案选择A。
编码的原则：
总的要求：程序简单、清晰、可读性好
测试优先，在开始编码之前建立单元测试
对代码进行正确的注视，使注释与代码保持一致
变量规范命名，如取见名知意等

【2013年评测真题第32题：绿色】
32.由于硬件配置的变化，如机型、终端或打印机等导致软件系统需要进行修改维护，这类维护属于（ ）。
A.改正性
B.适应性
C.完善性
D.预防性

解答：答案选择B。送分题。
在软件开发完成交付用户使用后，就进入软件运行/维护阶段。软件维护活动根据其内容可以分为四种类型：改正性维护是指为了识别和纠正软件错误、改正软件性能上的缺陷、排除实施中的误使用，应进行的诊断和改正错误的过程；适应性维护是指由于信息技术飞速发展，软件运行的外部环境或数据环境可能发生变化，为了使软件适应这种变化，而修改软件的过程；完善性维护是指在软件使用过程中，用户往往会对软件提出新的功能与性能要求，为了满足这些要求，需要修改或再开发软件，以扩充软件功能、增强软件性能、改进加工效率、提高软件的可维护性而进行的维护活动；预防性维护是为了提高软件的可维护性和可靠性等，为以后进一步改进软件打下良好基础而进行的维护工作。

【2013年评测真题第33题：绿色】
56.下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，则里程碑（/）没有按时完成会影响整个项目的进度。若活动0→2完成后，停止3天才开始活动2→6，则完成整个项目的最少时间是（ ）天。

A.1
B.2
C.3
D.4
》
A.53
B.55
C.56
D.57

解答：答案选择B｜C。
根据关键路径法，计算出关键路径为0—2—5—7—8—9，关键路径长度为55。因此里程碑2在关键路径上，而里程碑1、3和4不在关键路径上。 若活动0→2完成后，停止3天才开始活动2→6，则相当于0—2—6—9是一个关键路径，此时，完成项目的最短时间应该是56天。

【2013年评测真题第34题：黄色】
34.某软件系统无需在线容错，也不能采用冗余设计，如果对可靠性要求较高，故障有可能导致严重后果，一般采用（ ）。
A.恢复块设计
B.N版本程序设计
C.检错技术
D.降低复杂度设计

解答：答案选择C。多少有蒙对的成分在里面。
在软件系统中，无需在线容错的地方，或不能采用冗余设计技术的部分，如果对可靠性要求较高，故障有可能导致严重的后果，一般采用检错技术，在软件出现故障后能及时发现并报警，提醒维护人员进行处理。检错技术实现的代价一般低于容错技术和冗余技术，但其有一个明显的缺点，就是不能自动解决故障，出现故障后如果不进行人工干预，将最终导致软件系统不能正常运行。采用检错技术设计要着重考虑：检测对象、检测延时、实现方式、处理方式等要素。

【2013年评测真题第35题：红色】
35.软件可靠性管理把软件可靠性活动贯穿于软件开发的全过程，成为软件工程管理的一部分。确定软件可靠性度量活动属于（ ）阶段。
A.需求分析
B.概要设计
C.详细设计
D.测试阶段

解答：答案选择B。AB二选一错。
对于软件可靠性度量活动的确定是概要设计阶段的工作

【2013年评测真题第36题：绿色】
36.软件测试的对象不包括（ ）。
A.软件代码
B.软件开发过程
C.文档
D.数据

解答：答案选择B。
根据软件定义，软件包括程序、数据和文档，所以软件测试的对象也应该为程序、数据、文档。

【2013年评测真题第37题：绿色】
37.以下关于测试计划的叙述中，不正确的是（ ）。
A.测试计划能使测试工作顺利进行
B.测试计划能使项目参与人员沟通顺畅
C.测试计划无益于提高软件质量
D.测试计划是软件过程规范化的要求

解答：答案选择C。
测试计划详细规定测试的要求，包括测试的目的、内容、方法、步骤以及测试的准则等，以用来验证软件需求规格说明书中的需求是否已由软件设计说明书描述的设计实现。测试时严格地按照测试计划可以保证进度，使各方面都得以协调进行。

【2013年评测真题第38题：绿色】
38.以下关于软件测试原则的叙述中，正确的是（ ）。
A.测试用例只需选用合理的输入数据，不需要选择不合理的输入数据
B.应制定测试计划并严格执行，排除随意性
C.穷举测试是可能的
D.程序员应尽量测试自己的程序

解答：答案选择B。
软件测试应遵循的原则包括：应当把“尽早和不断地测试”作为开发者的座右铭；程序员应该避免检查自己的程序，测试工作应该由独立的专业的软件测试机构来完成；设计测试用例时，应该考虑到合法的输入和不合法的输入，以及各种边界条件；一定要注意测试中的错误集中发生现象，应对错误群集的程序段进行重点测试；对测试错误结果一定要有一个确认的过程；制定严格的测试计划，并把测试时间安排得尽量宽松，不要希望在极短的时间内完成一个高水平的测试；回归测试的关联性一定要引起充分的注意，修改一个错误而引起更多错误出现的现象并不少见；妥善保存一切测试过程文档；穷举测试是不能实现的。

【2013年评测真题第39题：绿色】
39.以下关于测试时机的叙述中，不正确的是（ ）。
A.应该尽可能早地进行测试
B.软件中的错误暴露得越迟，则修复和改正错误所花费的代价就越高
C.应该在代码编写完成后开始测试
D.项目需求分析和设计阶段需要测试人员参与

解答：答案选择C。
测试应尽早并不断地进行：由于原始问题的复杂性、开发各阶段的多样性，以及参加人员之间的协调等因素，使得在开发各个阶段都有可能出现错误。有的时候表现在程序中的错误，并不一定是由于编码产生的，很有可能是设计阶段，甚至是由需求分析的问题所引起的，而且开发各阶段是连续的，早期出现的小问题到后期而会 扩散，最后需要花费不必要的人力物力来修改错误。尽早进行测试，可以尽快地发现问题，将错误的影响缩小到最小范围。因此，测试应该贯穿在开发的各界的，坚持各阶段的技术评审，这样才能尽早发现错误和纠正错误、消除隐患、提高整个系统的开发质量

【2013年评测真题第40题：绿色】
40.以下不属于软件测试工具的是（ ） 。
A.JMeter
B.LoadRunner
C.JTest
D.JBuilder

解答：答案选择D。
JMeter、LoadRunner 和 JTest 都是软件测试工具。 JBuilder 是一种软件开发工具，不属于软件测试工具。

【2013年评测真题第41题：红色】
41.软件的易用性包括（ ）。
①易理解性 ②易学习性 ③易操作性 ④吸引性 ⑤依从性
A.①②
B.①②③
C.①②③④
D.①②③④⑤

解答：答案选择D。
软件的易用性包括易理解性、易学习性、易操作性、吸引性以及依从性。

【2013年评测真题第42题：绿色】
42.黑盒测试不能发现（ ）。
A.功能错误或者遗漏
B.输入输出错误
C.执行不到的代码
D.初始化和终止错误

解答：答案选择C。
黑盒测试是把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下，在程序接口进行测试，它只检查程序功能是否按照需求规格说明书的规定正常使用，程序是否能适当地接收输入数据而产生正确的输出信息。黑盒测试着眼于程序外部结构，不考虑内部逻辑结构，主要针对软件界面和软件功能进行测试。黑盒测试能发现功能错误或者遗漏、输入输出错误以及初始化和终止错误。 由于黑盒测试不考虑程序内部结构，所以该方法不能检测到执行不到的代码。

【2013年评测真题第43题：绿色】
43.以下关于边界值测试法的叙述中，不正确的是（ ）。
A.边界值分析法不仅重视输入域边界，而且也必须考虑输出域边界
B.边界值分析法是对等价类划分方法的补充
C.发生在输入输出边界上的错误比发生在输入输出范围的内部的错误要少
D.测试数据应尽可能选取边界上的值，而不是等价类中的典型值或任意值

解答：答案选择C。
边界值分析是一种补充等价划分的测试用例设计技术，它不是选择等价类的任意元素，而是选择等价类边界的测试用例。实践证明，为检验边界附近的处理专门设计测试用例，常常取得良好的测试效果。边界值分析法不仅重视输入条件边界，而且也适用于输出域测试用例。人们长期的测试工作经验得知：大量的错误是发生在输入或输出范围的边界上的，而不是在输入范围的内部。因此针对各种边界情况设计测试用例，可以查出更多地错误。

【2013年评测真题第44题：绿色】
44.白盒测试不能发现（ ）。
A.代码路径中的错误
B.死循环
C.逻辑错误
D.功能错误

解答：答案选择D。送分题。
白盒测试也称结构测试或逻辑驱动测试，它是知道产品内部工作过程，按照程序内部的结构测试程序，检验程序中的每条通路是否都有能按预定要求正确工作，而不考虑其功能，白盒测试的主要方法有静态结构分析法、逻辑覆盖法、基本路径测沭法等。白盒测试完全基于代码，能发现代码路径中的错误、程序中的死循环以及逻辑错误。白盒测试不关心功能需求，因此无法确定功能正确与否

【2013年评测真题第45题：绿色】
45.对于逻辑表达式（（a&&b）||c），需要（ ）个测试用例才能完成条件组合覆盖。
A.2
B.4
C.8
D.16

解答：答案选择C。送分题。
条件组合覆盖的含义是：选择足够的测试用例，使得每个判定中条件的各种可能组合都至少出现一次。 本题中有三个条件，组合之后需要的用例数是8。

【2013年评测真题第46题：绿色】
46.为检测系统在长时间运行下是否存在性能瓶颈，应进行（ ）。
A.负载测试
B.压力测试
C.疲劳强度测试
D.大数据量测试

解答：答案选择C。
负载测试是通过逐步增加系统负载，测试系统性能的变化，并最终确定在满足性能指标的情况下，系统所能承受的最大负载量的情况。压力测试是通过逐步增顶系统负载，测试系统性能的变化，并最终确定在什么负载条件下系统性能处于失效状态，并以此来获得系统能提供的最大服务级别的测试。疲劳强度测试是采用系统稳定运行情况F能够支持的最大并发用户数，或者日常运行用户数，持续执行一段时间业务，保证达到系统疲劳强度需求的业务量，通过综合分析交易执行指标和资源监控指标，来确定系统处理最大工作量强度性能的过程。大数据量测试包括独立的数据量测试和综合数据量测试，独立数据量测试是指针对系统存储、传输、统计、查询等业务进行的大数据量测试；综合数据量测试是指和压力测试、负载测试、疲劳强度测试相结合的综合测试。 本题的目标是检测系统在长时间运行下的表现，应进行疲劳强度测试

【2013年评测真题第47题：绿色】
47.以下关于负载压力测试的叙述中，不正确的是（ ）。
A.负载压力测试用于确认系统是否支持性能需求
B.负载压力测试能得到系统可承受的业务量增长
C.负载压力测试是在一定约束条件下测试系统所能承受的最大负载压力
D.负载压力测试不用于发现不同负载场景下的速度变慢、内存泄露等问题

解答：答案选择D。
负载压力测试是指在一定约束条件下测试系统所能承受的并发用户量、运行时间、数据量，以确定系统所能承受的最大负载压力。负载压力测试有助于确认被测系统是否能够支持性能需求，以及预期的负载增长等。负载压力测试不只是关注不同负载场景下的响应时间等指标，它也要通过测试来发现在不同负载场景下会出现的，例如：速度变慢、内存泄漏等问题的原因。因此，应该在开发过程中尽可能早地进行负载压力测试。

【2013年评测真题第48题：绿色】
48.测试过程中，正确的测试顺序应该是（ ）。
①单元测试 ②集成测试 ③系统测试
A.①②③
B.③①②
C.②③①
D.③②①

解答：答案选择A。
测试过程应该是从模块层开始，然后扩大延伸到整个基于计算机的系统集今中。因此正确的测试顺序应该是从针对单个模块的单元测试开始，然后逐步集成各个单元，最后进行系统测试。

【2013年评测真题第49题：绿色】
49.以下属于静态测试方法的是（ ）。
A.分支覆盖率分析
B.复杂度分析
C.系统压力测试
D.路径覆盖分析

解答：答案选择B。
静态测试不实际运行被测软件，主要是对软件的编程格式、结构等方面过行评估。本题中分支覆盖率分析、系统压力测试和路径覆盖分析都需要实际运行枝测软件才能得到，只有复杂度分析可通过静态分析程序代码实现。

【2013年评测真题第50题：绿色】
50.以下关于集成测试的叙述中，不正确的是（ ）。
A.在完成软件的概要设计后，即开始制定集成测试计划
B.实施集成测试时需要设计所需驱动和桩
C.桩函数是所测函数的主程序，它接收测试数据并把数据传送给所测试函数
D.常见的集成测试方法包括自顶向下、自底向上、Big-Bang等

解答：答案选择C。
驱动模块：相当于所测模块的主程序。它接收测试数据，把这些数据传送给所测模块，最后再输出实测结果。桩模块：也叫存根模块。用以代替所测模块调用的子模块。
桩模块可以做少量的数据操作，不需要把子模块的所有功能都带进来，但不允许什么事情也不做。 本题中选项C混淆了驱动和桩的概念。

【2013年评测真题第51题：绿色】
51.对一段信息生成消息摘要是防止信息在网络传输及存储过程中被篡改的基本手段，（ ）不属于生成消息摘要的基本算法。
A.MD5
B.SHA-1
C.RSA
D.SHA-256

解答：答案选择C。
对信息生成消息摘要是防止信息在网络传输及存储过程中被篡改的基本手段，生成消息摘要的算法应是不可逆的，即基于消息摘要无法计算出原始消息内容。MD5、SHA-1、SHA-256均属于典型的生成消息摘要的算法，而RSA是常用的公钥加密算法，其加密产生的数据可以被还原，因此不属于生成消息摘要的算法。

【2013年评测真题第52题：绿色】
52.软件系统的安全性是信息安全的一个重要组成部分，针对程序和数据的安全性测试与评估是软件安全性测试的重要内容，（ ）不属于安全件测试与评估的基本内容。
A.用户认证机制
B.加密机制
C.系统能承受的并发用户量
D.数据备份与恢复手段

解答：答案选择C。
安全性测试与评估是软件安全性测试的重要内容，其测试与评估的基本内容包括用户认证机制、加密机制、安全防护策略、数据备份与恢复手段、防病毒系统等，而系统能承受的并发用户量属于基本的应用负载压力测试内容。

【2013年评测真题第53题：绿色】
53.模拟攻击试验是一种基本的软件安全性测试方法，以下关于模拟攻击试验的叙述中，正确的是（ ）。
A.模拟攻击试验必须借助于特定的漏洞扫描器才能完成
B.对安全测试来说，模拟攻击试验是一组特殊的白盒测试案例，必须在充分了解系统安全机制的软件组成基础上，才能进行相应攻击试验的设计与试验
C.缓冲区溢出攻击是一种常见的模拟攻击试验，此类攻击者通常通过截获含有身份鉴别信息或授权请求的有效消息，将该消息进行重演
D.服务拒绝攻击是一种常见的模拟攻击试验，此类攻击者通常通过向服务器发送大量虚假请求，使得服务器功能不能正常执行

解答：答案选择D。
像伪造电子邮件攻击，口令猜测等都无需特地的漏洞扫描器就能完成。对于安全测试来说，模拟攻击试验是一组特殊的黑盒测试案例，以模拟攻击来验证软件或信息系统的安全防护能力。缓冲区溢出：由于在很多的服务程序中使用不进行有效位检查的函数，最终可能导致恶意的用户编写一小段程序来进一步打开安全缺口，然后将该代码放在缓冲区有效载荷的末尾，这样，当发生缓冲区溢出时，返回指针指向恶意代码，执行恶意指令，就可以得到系统的控制权。服务拒绝：当一个实体不能执行它的正常功能，或它的动作妨碍了别的实体执行它们的正常功能的时候，便发生服务拒绝。

【2013年评测真题第54题：绿色】
54.There is nothing in this world constant but inconstancy. —SWIFT
Project after project designs a set of algorithms and then plunges into cor struction of customer-deliverable software on a schedule that demands delivery of the first thing built.
In most projects, the first system built is （ ） usable. It may be too slow, too big, awkward to use, or all three. There is no （ ） but to start again, smarting but smarter, and build a redesigned version in which these problems are solved. The discard and （ ） may be done in one lump, or it may be done piece-by-piece. But all large-system experience shows that it will be done. Where a new system concept or new technology is used, one has to build a system to throw away, for even the best planning is not so omniscient （全知的）as to get it right the first time.
The management question, therefore, is not whether to build a pilot system and throw it away. You will do that. The only question is whether to plan in advance to build a （ ） , or to promise to deliver the throwaway to customers. Seen this way, the answer is much clearer. Delivering that throwaway to customers buys time, but it does so only at the （ ） of agony （极大痛苦）for the user, distraction for the builders while they do the redesign, and a bad reputation for the product that the best redesign will find hard to live down.
Hence plan to throw one away; you will, anyhow.
A.almost
B.often
C.usually
D.barely
》
A.alternative
B.need
C.plan
D.build
》
A.design
B.redesign
C.plan
D.build
》
A.throwaway
B.system
C.software
D.prcduct
》
A.worth
B.value
C.cost
D.invaluable

解答：答案选择DA｜B｜A｜C。
不变只是愿望，变化才是永恒。——SWIFT 一个接一个的软件项目都是一开始设计算法，然后将算法应用到待发布的软件中，接着根据时间进度把第一次开发的产品发布给客户。 对于大多数项目，第一个开发的系统并不适用。它可能太慢、太大、难以使用，或者三者兼有。要解决所有的问题，除了重新开始以外，没有其他的办法——即开发一个更灵巧或者更好的系统。系统的丢弃和重新设计可以一步完成，也可以一块块地实现。所有大型系统的经验都显示，这是必须完成的步骤。而且，新的系统概念或新技术会不断出现，因此开发的系统必须被抛弃，但即使是最优秀的项目计划也不能无所不知地在最开始就解决这些问题。 因此，管理上的问题不再是“是否构建一个实验性的系统，然后抛弃它”，你必须这样做。现在的问题是“是否预先计划抛弃原型的开发，或者是否将该原型发布给用户”。从这个角度看待问题，答案更加清晰。将原型发布给用户，虽然可以获得时间，但是其代价高昂——对于用户，使用极度痛苦；对于重新开发的人员，分散了精力；对于产品，影响了声誉，即使是最好的再设计也难以挽回名声。 因此，为舍弃而计划，无论如何，你一定要这样做。