2018-11高级软考试题考查知识点总结（试题1-20）

1.我国在“十三五”规划纲要中，将培育人工智能、移动智能终端、第五代移动通信（5G）、
先进传感器等作为新一代信息技术产业创新重点发展，拓展新兴产业发展空间。
2.智能一般具有这样一些特点：一是具有感知能力，即具有能够感知外部世界、获取外部
信息的能力，这是产生智能活动的前提条件和必要条件；二是具有记忆和思维能力，即能够
存储感知到的外部信息及由思维产生的知识，同时能够利用已有的知识对信息进行分析、计
算、比较、判断、联想、决策；三是具有学习能力和自适应能力，即通过与环境的相互作用，
不断学习积累知识，使自己能够适应环境变化；四是具有行为决策能力，即对外界的刺激作
出反应，形成决策并传达相应的信息。
3.区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用
模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。
一般说来，区块链系统由数据层、网络层、共识层、激励层、合约层和应用层组成。 其
中，数据层封装了底层数据区块以及相关的数据加密和时间戳等基础数据和基本算法；网络
层则包括分布式组网机制、数据传播机制和数据验证机制等；共识层主要封装网络节点的各
类共识算法；激励层将经济因素集成到区块链技术体系中来，主要包括经济激励的发行机制
和分配机制等；合约层主要封装各类脚本、算法和智能合约，是区块链可编程特性的基础；
应用层则封装了区块链的各种应用场景和案例。该模型中，基于时间戳的链式区块结构、分
布式节点的共识机制、基于共识算力的经济激励和灵活可编程的智能合约是区块链技术最具
代表性的创新点。
4.按照云计算服务提供的资源层次，可以分为 IaaS、PaaS 和 SaaS 三种服务类型。
laaS（基础设施即服务），向用户提供计算机能力、存储空间等基础设施方面的服务。
这种服务模式需要较大的基础设施投入和长期运营管理经验，但 IaaS 服务单纯出租资源，
盈利能力有限。
5. 软件架构风格
（1）数据流风格：数据流风格包括批处理序列和管道/过滤器两种风格。
（2）调用/返回风格：调用/返回风格包括主程序/子程序、数据抽象和面向对象，以及
层次结构。
（3）独立构件风格：独立构件风格包括进程通信和事件驱动的系统。
（4）虚拟机风格：虚拟机风格包括解释器和基于规则的系统。
（5）仓库风格：仓库风格包括数据库系统、黑板系统和超文本系统。
6.软件测试方法可分为静态侧试和动态测试。静态铡试是指被测试程序不在机器上运行，
而采用人工检测和计算机辅助静态分析的手段对程序进行检测。静态测试包括对文档的静态
测试和对代码的静态测试。对文档的静态测试主要以检查单的形式进行，而对代码的静态测
试一般采用桌前检查（Desk Checking）、代码走查和代码审查。经验表明，使用这种方法
能够有效地发现 30%~70%的逻辑设计和编码错误。
动态测试是指在计算机上实际运行程序进行软件测试，一般采用白盒测试和黑盒测试方
法。
7.控制集成也称为功能集成或应用集成，是在业务逻辑层上对应用系统进行集成的。控制
集成的集成点存于程序代码中，集成处可能只需简单使用公开的 API （应用程序编程接口）
就可以访问，当然也可能需要添加附加的代码来实现。控制集成是黑盒集成。
8.
9.需求评审
a）可靠性和可维护性目标；b）实施计划；
c）功能降级使用方式下，软件产品最低功能保证的规格说明；
d）选用和制定的规范和准则；e）验证方法。
10.信息系统设备的安全是信息系统安全的首要问题。这里主要包括三个方面：
（1）设备的稳定性：设备在一定时间内不出故障的概率。
（2）设备的可靠性：设备能在一定时间内正常执行任务的概率。
（3）设备的可用性：设备随时可以正常使用的概率。
11.信息加密，解密与常用算法
认证和数字签名技术都是确保数据真实性的措施，但两者有着明显的区别。
（1）认证总是基于某种收发双方共享的保密数据来认证被鉴别对象的真实性，而数字
签名中用于验证签名的数据是公开的。
（2）认证允许收发双方互相验证其真实性，不准许第三者验证，而数字签名允许收发
双方和第三者都能验证。
（3）数字签名具有发送方不能抵赖、接收方不能伪造和具有在公证人前解决纠纷的能
力，而认证则不一定具备。
12.入侵检测与防护
入侵检测系统（IDS）注重的是网络安全状况的监管，通过监视网络或系统资源，寻找
违反安全策略的行为或攻击迹象，并发出报警。因此绝大多数 IDS 系统都是被动的。
入侵防护系统（IPS） 则倾向于提供主动防护，注重对入侵行为的控制。
13.网页防篡改技术
包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。
14.网络标准与网络协议
TFTP（Trivial File Transfer Protocol, 简单文件传输协议）是用来在客户机与服务器
之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。TFTP 建立在 UDP
（User Datagram Protocol, 用户数据报协议）之上，提供不可靠的数据流传愉服务，不
提供存取授权与认证机制，使用超时重传方式来保证数据的到达。
15.网络层：其主要功能是将网络地址（例如，IP 地址）翻译成对应的物理地址（例
如，网卡地址），并决定如何将数据从发送方路由到接收方。在 TCP/IP 协议中，网络层具
体协议有 IP、ICMP、IGMP、IPX、ARP 等。