11、信息系统开发过程中，（）适合在无法全面准确提出用户需求的情况下，通过反复修改，动态响应用户需求来实现用户的最终需求。
A.结构化方法
B.原型法
C.瀑布法
D.面向过程方法
信管网参考答案：B
【信管网解析】
原型法：其认为在无法全面准确地提出用户需求的情况下，并不要求对系统做全面、详细的分析，而是基于对用户需求的初步理解，先快速开发一个原型系统，然后通过反复修改来实现用户的最终系统需求。
信息系统开发方法：https://www.cnitpm.com/pm/35075.html

12、软件质量管理过程中，（  ）的目的是确保构造了正确的产品，即产品满足其特定的目的。
A、软件验证
B、软件确认
C、管理评审
D、软件审计
信管网参考答案：B
【信管网解析】
软件质量管理过程由许多活动组成，一些活动可以直接发现缺陷，另一些活动则检查活动的价值。其中包括质量保证过程、验证过程、确认过程、评审过程、审计过程等。
其中，软件验证过程试图确保活动的输出产品已经被正确构造，即活动的输出产品满足活动的规范说明；软件确认过程则试图确保构造了正确的产品，即产品满足其特定的目的。答案选B 。
软件质量保证及质量评价：https://www.cnitpm.com/pm/35169.html

13、（  ）是现实世界中实体的形式化描述，将实体的属性（数据）和操作（函数）封装在一起。
A、服务
B、类
C、接口
D、消息
信管网参考答案：B
【信管网解析】
对象包含三个基本要素，分别是对象标识、对象状态和对象行为。其中，类是现实世界中实体的形式化描述，类将该实体的属性（数据）和操作（函数）封装在一起。
14、ODBC和JDBC是典型的（  ）。
A、分布式对象中间件
B、事务中间件
C、面向消息中间件
D、数据库访问中间件
信管网参考答案：D
【信管网解析】
通常将中间件分为数据库访问中间件、远程过程调用中间件、面向消息中间件、事务中间件、分布式对象中间件等。其中，典型技术如 Windows平台的 ODBC和 Java平台的 JDBC等属于数据库访问中间件。
15、关于数据库和数据仓库的描述，正确的是：（  ）。
A、与数据库相比，数据仓库的数据相对稳定
B、与数据仓库相比，数据库的数据相对冗余
C、与数据库相比，数据仓库的主要任务是实时业务处理
D、与数据仓库相比，数据库的主要任务是支持管理决策
信管网参考答案：A
【信管网解析】
数据库和数据仓库：https://www.cnitpm.com/pm1/71279.html
16、JavaEE应用服务器运行环境不包括（  ）。
A、容器
B、编译器
C、组件
D、服务
信管网参考答案：B
【信管网解析】
JavaEE应用服务器运行环境主要包括组件（ Component）、容器（ Container）及服务（Services）三部分。组件是表示应用逻辑的代码；容器是组件的运行环境；服务则是应用服务器提供的各种功能接口，可以同系统资源进行交互。 （官方教材P147）
17、在OSI七层协议中，（  ）的主要功能是路由选择。
A、物理层
B、数据链路层
C、传输层
D、网络层
信管网参考答案：D
【信管网解析】
网络层：其主要功能是将网络地址（例如， IP地址）翻译成对应的物理地址（例如，网卡地址），并决定如何将数据从发送方路由到接收方。故答案选D
OSI七层协议：https://www.cnitpm.com/pm/35358.html

18、（  ）不属于网络链路传输控制技术。
A、SAN
B、令牌
C、FDDI
D、ISDN
信管网参考答案：A
【信管网解析】
典型的网络链路传输控制技术有：总线争用技术、令牌技术、FDDI技术、ATM技术、帧中继技术和 ISDN技术。对应上述技术的网络分别是以太网、令牌网、 FDDI网、ATM网、帧中继网和 ISDN网。
19、通过控制网络上的其他计算机，对目标主机所在网络服务不断进行干扰，改变其正常的作业流程，执行无关程序使系统响应变慢甚至瘫痪，这种行为属于（  ）。
A、系统漏洞
B、网络监听
C、拒绝服务攻击
D、种植病毒
信管网参考答案：C
【信管网解析】
典型的网络攻击步骤一般为：信息收集、试探寻找突破口、实施攻击、消除记录、保留访问权限。攻击者一般在攻破安全防护后，进入主机窃取或破坏核心数据。除了对数据的攻击外，还有一种叫“拒绝服务”攻击，即通过控制网络上的其他机器，对目标主机所在网络服务不断进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。（官方教材P158）
20、（  ）可以阻止非信任地址的访问，但无法控制内部网络之间的违规行为。
A、防火墙
B、扫描器
C、防毒软件
D、安全审计系统
信管网参考答案：A
【信管网解析】
防火墙通常被比喻为网络安全的大门，用来鉴别什么样的数据包可以进出企业内部网。在应对黑客入侵方面，可以阻止基于 IP包头的攻击和非信任地址的访问。但传统防火墙无法阻止和检测基于数据内容的黑客攻击和病毒入侵，同时也无法控制内部网络之间的违规行为。