Word版,无答案。 用于自测。

④项目进展报表 ⑤软件验证与确认报告 ⑥用户文档 A、①②③④⑤⑥ B、②③④⑤ C、②③④⑤⑥ D、②③⑤⑥ 10、软件测试是为评价和改进产品质量，识别产品的缺陷和问题而进行的活动，以下关于软件测试的叙述中，（）是不正确的。

A、软件测试是软件开发中的一个重要的环节

B、软件测试被认为是一种应该包括在整个开发和维护过程中的活动

C、软件测试是在有限测试用例集合上，静态验证软件是否达到预期的行为

D、软件测试是检查预防措施是否有效的主要手段，也是识别由于某种原因预防措施无效而产生错误的主要手段

11、除了测试程序之外，黑盒测试还适用于测试（）阶段的软件文档。 A、编码 B、总体设计 C、软件需求分析 D、数据库设计 12、（）是软件系统结构中各个模块之间相互联系紧密程度的一种度量。 A、内聚性 B、耦合性 C、层次性 D、关联性

13、配置管理是软件生命周期中的重要控制过程，在软件开发过程中扮演着重要的角色，根据GB/T 11457-2006《软件工程术语》的描述，以下关于配置管理基线的叙述中，（）是不正确的。 A、配置管理基线包括功能基线，即最初通过的功能的配置 B、配置管理基线包括分配基线，即最初通过的分配的配置

C、配置管理基线包括产品基线，即最初通过的或有条件通过的产品的配置 D、配置管理基线包括时间基线，即最初通过的时间的安排

14、软件可靠性和可维护性测试评审时，不用考虑的是（）。 A、针对可靠性和可维护性的测试目标 B、测试方法及测试用例 C、测试工具、通过标准 D、功能测试报告

15、信息系统安全风险评估是通过数字化的资产评估准则完成的，它通常会覆盖人员安全、人员信息、公共秩序等方面的各个要素，以下不会被覆盖的要素是（）。

A、立法及规章未确定的义务 B、金融损失或对业务活动的干扰 C、信誉的损失 D、商业及经济的利益

16、信息系统安全可以分为5个层面的安全要求，包括：物理、网络、主机、应用、数据及备份恢复，“当检测到攻击行为时，记录攻击源IP，攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警”属于（）层面的要求。 A、物理 B、网络 C、主机 D、应用

17、访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。 A、访问控制包括2个重要的过程：鉴别和授权

B、访问控制机制分为2种：强制访问控制（MAC）和自主访问控制（DAC）

C、RBAC基于角色的访问控制对比DAC的先进处在于用户可以自主将访问的权限授给其它用户

D、RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

18、以下关于信息系统运维的叙述中，（）是不正确的。

A、一般而言，在信息系统运维过程中，会有较大比例的成本或资源投入 B、高效运维离不开管理平台，需要依靠管理与工具及其合理的配合 C、运维管理平台使运维自动化、操作化，降低了对运维人员的技术要求 D、运维的目的是保障系统正常运行，要重视效率与客户满意度的平衡