系统开发部应知应会考核试题——软件安全.pdf

系统开发部应知应会考核试题——软件安全

您的姓名：[填空题]*
_________________________________

一、单选题（每题2分）

1.面向对象的基本特征是（）[单选题]*

A.封装

B.继承

C.多态

D.以上都是(正确答案)

2.以下哪个原则要求类功能不能包罗万象？（）[单选题]*

A.替换原则

B.单一职责原则(正确答案)

C.接口分离原则

D.开放封闭原则

E.依赖原则

3.以下哪个特点的软件设计可以具有更佳的软件质量？（）[单选题]*

A.低内聚、高耦合

B.高内聚、低耦合(正确答案)

C.低内聚、低耦合

D.高内聚、高耦合

4.下列行为不属于网络攻击的是（）[单选题]*
A.连续不停Ping某台主机

B.发送带病毒或木马的邮件

C.向多个邮箱群发一封电子邮件(正确答案)

D.暴力破解服务器密码

5.在统一建模语言(UML)中，（）用于描述系统与外部系统及用户之间的交互[单

选题]*

A.类图

B.用例图(正确答案)

C.协作图

D.序列图

6.通常在软件的（）活动中无需用户参与[单选题]*

A.需求分析

B.维护

C.编码(正确答案)

D.测试

7.软件（）的提高，有利于软件可靠性的提高。[单选题]*

A.存储效率

B.执行效率

C.容错性(正确答案)

D.可移植性

8.SVN是一种（）工具[单选题]*

A.需求分析

B.编译
C.编码

D.版本控制(正确答案)

9.以下哪个文档详细描述软件的功能、性能和用户界面，以使用户了解如何使用软

件？（）[单选题]*

A.概要设计说明书

B.详细设计说明书计

C.用户手册(正确答案)

D.用户需求说明书

10.下述任务中，不属于软件工程需求分析阶段的是（）[单选题]*

A.分析软件系统的数据要求

B.确定软件系统的功能需求

C.确定软件系统的性能要求

D.确定软件系统的运行平台(正确答案)

11.关于电脑的使用，下列说法正确的是：（）[单选题]*

A、员工自己私人购买的办公软件，因不违反知识产权保护法相关规定，可以直接
安装到办公电脑上使用
B、办公电脑上运维人员已经安装的软件，员工如果觉得工作中用不到可以自行卸
载
C、办公电脑可以不用设置屏保，只要离开座位时手动启动屏保即可
D、进行信息系统登陆作业时，人员离开座位时须退出系统，下班前必须关闭系统
(正确答案)

12.从信息安全的角度考虑，以下做法正确的是？（）[单选题]*

A、不在公开场合谈论项目信息(正确答案)

B、为工作方便，可以将工作邮件发往个人邮箱

C、会后会场使用的资料留给保洁人员进行统一清理和处理
D、经常将公司信息发朋友圈

13.以下哪种说法是错误的（）[单选题]*

A.一般情况下，源程序有效注释量必须在20％以上

B.代码缩进整齐、适当空行，避免长语句

C.不使用不易理解的数字或无意义的标识作为变量命名

D.编码只需要考虑需求实现即可(正确答案)

14.源代码在签入版本控制工具时的最基础的要求是（）[单选题]*

A.可以发布

B.编译通过(正确答案)

C.随时可以签入

D.测试通过

15.以下哪项测试一定不是在开发环境进行的（）[单选题]*

A.功能测试

B.压力测试

C.用户验收测试(正确答案)

D.单元测试

16.以下对于账号密码的管控,做法错误的是?（）[单选题]*

A、每人单独一个账号,不共享账号

B、账号密码写在本子上,方面记忆(正确答案)

C、定期更换口令,使用复杂度高的口令

D、密码遗忘导致系统账号锁定后,应重新进行权限申请解除锁定

17.根据调查,企业发生的信息安全事件大部分是由于什么原因造成的?（）[单选题]
*
A、黑客入侵

B、设备故障

C、员工的有意或无意的操作(正确答案)

D、自然灾害

18.在定义命名空间时，什么样的做法是正确的？[单选题]*

A.不使用System开头定义命名空间

B.所有的命名空间和目录之间维持一一对应关系。

C.命名空间与程序集的命名保持一致

D.以上都对(正确答案)

19.在传统的三层架构中，以下哪个选项是应属于中间层的代码。[单选题]*

A.自定义控件

B.数据库操作

C.逻辑处理类(正确答案)

D.以上都不是

20.为了降低其他人在使用你的软件时遭遇惊奇的可能性，你应当在软件的设计、

实现、打包和文档中强调以下原则：[单选题]*

A.简单性

B.清晰性

C.健壮性

D.以上都要(正确答案)

21.以下说法哪个说法是正确的？[单选题]*

A.一个源代码文件中允许存在多种不同风格的代码

B.修改别人编写的软件时，应