第 1 题
面向对象的基本概念有：对象、类、组件、模式、接口等，下面说法中不正确的是 （ 1 ）。
① 组件技术是软件复用实现的关键。
② 模式是一条由三部分组成的规则，它表示了一个特定的环境，一个问题和一个解决方案之间的关系。
③ 接口是对操作规范的说明。接口既说明了操作应该做什么（WHAT），同时也定义了操作如何做（HOW）。
④ 继承可分为单继承与多继承。其中JAVA是多继承的语言。
（ 1 ）
A. ①②
B. ②③
C. ③④
D. ①④
参考答案：（1） C
试题分析：软件复用是指将已有的软件及其有效成分用于构造新的软件或系统。组件技术是软件复用实现的关键。模式是一条由三部分组成的规则，它表示了一个特定的环境，一个问题和一个解决方案之间的关系。接口是对操作规范的说明。接口只说明了操作应该做什么（WHAT），但没有定义操作如何做（HOW）。接口在面向对象分析和设计过程中起到了至关重要的桥梁作用，系统分析员通常先把有待实现的功能封装并定义成接口，而后期程序员依据此接口进行编码实
现。继承可分为单继承与多继承。其中JAVA是单继承的语言。
第 2 题
关于应用系统运行中涉及的安全和保密层次，不正确的是（ 2 ）。
（ 2 ）
A.系统级安全策略包括敏感系统的隔离、访问IP地址段的限制等措施
B.资源访问安全包括在服务端上，为用户提供和其权限相关的用户界面，仅出现和其权限相符的菜单和操作按钮这样的措施
C.用户在操作业务记录时，是否需要审核，这属于功能性安全的范畴
D.数据域安全包括行级数据域安全与字段级数据域安全
参考答案：（2） B
试题分析：资源访问安全包括在客户端上，为用户提供和其权限相关的用户界面，仅出现和其权限相符的菜单和操作按钮这样的措施。
第 3 题
在综合布线系统中，负责连接水平干线子系统和垂直干线子系统的子系统是（ 3 ）。
（ 3 ）
A.工作区子系统 B.管理间子系统
C.设备间子系统 D.建筑群子系统
参考答案：（3） B
试题分析：在综合布线系统中，负责连接水平干线子系统和垂直干线子系统的子系统是管理间子系统，它主要由交连、互连及I/0组成。
第 4 题
不属于网络设计的可靠性原则范畴的是（ 4 ）。
（ 4 ）
A.采用双机热备的方案
B.每台设备均考虑可离线应急操作，设备间可相互替代
C.采用数据备份恢复、数据日记等系统故障对策功能
D.部份功能采用多种处理选择模块以适应管理模块的变更
参考答案：（4） D
试题分析：“部份功能采用多种处理选择模块以适应管理模块的变更”属于网络设计的可扩展性原则的范畴。
第 5 题
（ 5 ）不是存储区域网络SAN的特点。
（ 5 ）
A.可扩展性较差 B.高度的可用性
C.块级数据访问 D.成本相对较高
参考答案：（5） A
试题分析：SAN是采用高速的光纤通道作为传输介质的网络存储技术。它将存储系统网络化，实现了高速共享存储以及块级数据访问的目的。作为独立于服务器网络系统之外，它几乎拥有无限存储扩展能力。业界提倡的Open SAN壳服了早先光纤通道仲裁环所带来的互操作和可靠性问题，提供了开放式、灵活多变的多样配置方案。总体来说，SAN拥有极度的可扩展性、简化的存储管理、优化的资源和服务共享以及高度可用性。
第 6 题
UDP协议为应用程序提供了（ 6 ）分组传输服务。
（ 6 ）
A.可靠的、连接的 B.不可靠的、连接的
C.不可靠的、无连接的 D.可靠的、无连接的
参考答案：（6） C
试题分析：UDP协议为应用程序提供了不可靠的、无连接的分组传输服务。 TCP提供了面向连接的、可靠的传输。
第 7 题
IP地址136.136.136.136属于（ 7 ）。
（ 7 ）
A.A类地址
B.B类地址
C.C类地址
D.D类地址
参考答案：（18） B
试题分析：B类地址的范围是128.0.0.1到191.255.255.255.
第 8 题
下列选项中说法不准确的是（ 8 ）。
① 保密性是指网络信息不被泄露给非授权的用户、实体或过程
② 完整性是指信息未经授权不能改变的特性
③ 可用性是指信息可被任何用户访问的特性
④ 不可抵赖性也称作为不可否认性，在应用系统的交互过程中，确信参与者的真实同一性
（ 8 ）
A. ①
B. ③
C. ④
D. ③④
参考答案：（8） B
试题分析：可用性是应用系统信息可被授权实访问并按需求使用的特性。即信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。“可用性是指信息可被任何用户访问的特性”显然这一说法不准确。
第 9 题
不属于信息安全属性的是（ 9 ）。
（ 9 ）
A. 保密性
B. 适应性
C. 可靠性
D. 完整性
参考答案：（9） B
试题分析：国际标准ISO/IEC27001:2005《信息技术-安全技术-信息安全管理体系-要求》标准中给出目前国际上的一个公认的信息安全的定义：“保护信息的保密性、完整性、可用性：另外也包括其他属性，如：真实性、可核查性、不可抵赖性和可靠性。”
第 10 题
网络安全设计是保证网络安全运行的基础，关于网络安全设计原则的描述错误的是（ 10 ）。
（ 10 ）
A.网络安全系统应该以不影响系统正常运行为前提
B.把网络进行分层，不同的层次采用不同的安全策略
C.网络安全系统设计应独立进行，不需要考虑网络结构
D.网络安全的“木桶原则”强调对信息均衡、全面地进行保护
参考答案：（10） C
试题分析：网络安全设计是保证网络安全运行的基础。网络安全设计有其基本的设计原则，其中包括：强调信息均衡、全面的进行保护的木桶原则、良好的信息安全系统必备的等级划分制度、网络信息安全的整体性原则、安全性评价与平衡原则等。在进行网络安全系统设计时应充分考虑现有网络结构，在不影响现有系统正常运行的情况下，完善网络安全系统。
第 11 题
物联网是通过射频识别（RFID）、红外感应器、（ 11 ）和激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理的一种网络。
（ 11 ）
A、SaaS
B、GPRS
C、GPS
D、M2M
参考答案：（11） C
试题分析：物联网是通过射频识别（RFID）、红外感应器、全球定位系统（GPS）、激光扫描器等信息传感设备，按约定的协议，把任何物品与互联网相连接，进行信息交换和通信，以实现对物品的智能化识别、定位、跟踪、监控和管理的一种网络。物联网（Internet of Things）指的是将无处不在（Ubiquitous）的末端设备（Devices）和设施（Facilities），包括具备“内在智能”的传感器、移动终端、工业系统、楼控系统、家庭智能设施、视频监控系统等和“外在使能（Enabled）的，如贴上RFID的各种资产（Assets）、携带无线终端的个人与车辆等“智能化物件或动物”或“智能尘埃”（Mote），通过各种无线/有线的长距离/短距离通讯网络实现互联互通（M2M）、应用大集成（Grand Integration）、以及基于云计算的SaaS营运等模式，提供安全可控乃至个性化的实时在线监测、定位追溯、报警联动、调度指挥、预案管理、远程控制、安全防范、远程维保、在线升级、统计报表、决策支持、领导桌面（集中展示的Cockpit Dashboard）等管理和服务功能，实现对“万物”的“高效、节能、安全、环保”的“管、控、营”一体化。 2009年8月温家宝总理对于物联网应用也提出了一些看法和要求。提出“感知中国”的理念，物联网被正式列为国家五大新兴战略性产业之一，写入“政府工作报告”,物联网在中国受到了全社会极大的关注。
第 12 题
某企业正在申报系统集成二级资质，以下的（ 12 ）会对该企业的申报造成负面影响。
（ 12 ）
A.该企业拥有1200万元注册资本。
B.该企业最近三年完成的工程项目中，软件费用占到工程项目总值的28%.
C.该企业在13个月前通过了ISO9000认证。
D.该企业拥有15名系统集成项目经理，其中包括3名高级项目经理。
参考答案：（12） B
试题分析：不管申报哪一个级别的系统集成资质，企业最近三年完成的工程项目中，软件费用均需达到工程项目总值的30%或以上。
第 13 题
计算机信息系统集成的资质是指从事计算机信息系统集成的（ 13 ）。
（ 13 ）A.技术水平 B.综合能力 C.管理水平 D.财务实力
参考答案：（13） B
试题分析：计算机信息系统集成的资质是指从事计算机信息系统集成的综合能力，包括技术水平、管理水平、服务水平、质量保证能力、技术装备、系统建设质量、人员构成与素质、经营业绩、资产状况等要素；
第 14 题
某计算机系统集成三级企业注册资金800万元，从事软件开发与系统集成相关工作的人员共计100人，其中项目经理与高级项目经理分别为12名与3名。该企业计划明年申请计算机信息系统集成二级企业资质，为了符合评定条件，该企业必须加强的工作是（ 14 ）。
（ 14 ）
A.注册资金增资
B.增加从事软件开发与系统集成相关工作的人员数
C.增加高级项目经理人数
D.软件产值占总项目产值的比率
参考答案：（14） A
试题分析：计算机信息系统集成二级企业资质明确要求注册资金达到1000万元。
