[简答题]

试题五
阅读下列说明，回答问题1至问题3,将解答或相应的编号填入答题纸的对应栏内。
【说明】
某公司的质量管理体系中的配置管理程序文件中有如下规定：
1,由变更控制委员会(CCB）制定项目的配置管理计划；
2,由配置管理员（CMO）创建配置管理环境
； 3,由CCB审核变更计划；
4,项目中配置基线的变更经过变更申请、变更评估、变更实施后便可发布；
5, CCB组成人员不少于一人，主席由项目经理担任。 公司的项目均严格按照程序文件的规定执行。在项目经理的一次例行检查中，发现项目软件产品的一个基线版本（版本号V1.3)的两个相关联的源代码文件仍有遗留错误，便向CMO提出变更申请。CMO批准后，项目经理指定上述源代码文件的开发人员甲、乙修改错误。甲修改第一个文件后将版本号定为V1.4，直接在项目组内发布。次日，乙修改第二个文件后将版本号定为V2.3，也在项目组内发布。

请结合案例，分析该公司的配置管理程序文件的规定及实际变更执行过程存在哪些问题？

[简答题]

试题五
阅读下列说明，回答问题1至问题3,将解答或相应的编号填入答题纸的对应栏内。
【说明】
某公司的质量管理体系中的配置管理程序文件中有如下规定：
1,由变更控制委员会(CCB）制定项目的配置管理计划；
2,由配置管理员（CMO）创建配置管理环境；
3,由CCB审核变更计划；
4,项目中配置基线的变更经过变更申请、变更评估、变更实施后便可发布；
5, CCB组成人员不少于一人，主席由项目经理担任。 公司的项目均严格按照程序文件的规定执行。在项目经理的一次例行检查中，发现项目软件产品的一个基线版本（版本号V1.3)的两个相关联的源代码文件仍有遗留错误，便向CMO提出变更申请。CMO批准后，项目经理指定上述源代码文件的开发人员甲、乙修改错误。甲修改第一个文件后将版本号定为V1.4，直接在项目组内发布。次日，乙修改第二个文件后将版本号定为V2.3，也在项目组内发布。

请就配置管理，判断以下概念的正确性（在答题纸对应栏内，正确的画“√”，错误的画“X”）：
(1)配置识别、变更控制、状态报告、配置审计是软件配置管理包含的主要活动。（）
(2）CCB必须是常设机构，实际工作中需要设定专职人员。（）
(3）基线是软件生存期各个开发阶段末尾的特定点，不同于里程碑。（）
(4）动态配置库用于管理基线和控制基线的变更。（）
(5）版本管理是对项目中配置项基线的变更控制。（）
(6）配置项审计一包括功能配置审计和物理配置审计。（）

[简答题]

试题五（10分） 阅读下列说明，回答问题1至问题2,将解答或相应的编号填入答题纸的对应栏内。
【说明】
测试是信息系统工程质量控制最重要的手段之一，这是由信息系统工程本身的特点所决定的。信息系统工程一般由网络系统、主机系统、应用系统等组成，而这些系统的质量到底如何，只有通过实际的测试才能够进行度量。

【问题2】（5分）
请指出下面关于软件测试的叙述是否正确（填写对或错，每个小题0.5分）。
（1）软件质量是满足规定用户需求的能力。
（2）监理工程师应按照有关国家标准审查提交的测试计划和测试规范，并提出审查意见。
（3）软件测试的目的是为了验证软件功能是否正确。
（4）软件测试计划始于软件设计阶段，完成于软件开发阶段。
（5）α测试是由一个用户在开发环境下进行的测试，也可以是公司内部的用户在模拟实际操作环境下进行的测试。
（6）代码审查是代码检查的一种，是由开发和测试人员组成一个审查组，通过阅读和讨论，对程序进行静态分析的过程。
（7）采用正确的测试用例设计方法，软件测试可以做到立穷举测试。
（8）界面测试不是易用性测试包括的内容。
（9）验收测试是由承建方和用户按照用户使用手册执行软件验收。
（10）软件测试监理是对软件测试工活动和产品行评审和（或）审核，并报告结果。

[简答题]

试题 五
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 　　
[说明] 　　
某企业信息中心委托系统集成单位开发了企业网站，将应用服务器、Web服务器和数据库服务器都部署在信息中心机房，系统集成工作完成后，集成单位对网段、防火墙、入侵检测系统、 防病毒系统等进行了全面的安全检查， 向信息中心提交了安全测评报告。 　　
信息中心主管认为该测评报告不够全面，要求尽可能提供系统的、多层次的、深入的安全测评报告。

[问题 1]
请简述系统的安全防护体系包括的层次。

[简答题]试题五（15分） 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明] 某市作为试点，由国家发改委立项批复智慧城市项目，使用财政资金作为国家重大项目进行实施，该市项目实施方（甲方）分两阶段完成项目规划设计的招标采购工作。首先进行概念设计阶段的招标。即招标该市智慧城市建设的概念设计，由某系统集成企业A中标；其后，根据A企业的设计思路，再进行项目总体规划招标，由中标单位完成总体规划编制工作。 [事件1] 在概念设计招标过程中，甲方考虑其余投标各方均进行了必要的工作，拟对未中标的所有单位予以适当的经济补偿，并写入招标文件。 [事件2]该项目设计思路上引用了国外某家企业的智慧平台理念，故在招标文件中明确了包含服务器型号、软件名称在内的全套产品。 [事件3]A企业作为先期设计单位，对于建筑内容的理解及把握存在一定优势，在总体规划项目的公开招标中中标，成为该项目的总体规划编制单位。[问题1]（4分） 在事件1中，甲方行为是否恰当，请说明理由。

[简答题]试题五(10分) 阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。 [说明] 某电子商务应用系统项目己由承建单位完成了开发工作，正在开展验收前的各项测试工作。为了保证系统上线后业务的顺畅运行，建设单位要求监理单位对承建单位的性能测试进行重点把关和审核。在性能测试过程中，监理单位重点检查了承建单位测试方案及相应的测试指标设定，保证了测试的正确性和完整性。为保证性能测试指标的合理性，监理审核了与操作系统、数据库、应用软件等相关的性能指标，请指出这些性能指标包括哪些。

[单项选择]试题五（10 分） 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 [说明] 某信息系统网络工程建设内容包括网络系统和存储备份系统的采购、安装和调试等工作。监理在项目建设过程中，应适时开展对承建单位提交的测试计划、测试方案、测试记录和测试报告等测试文档的审查工作，同时还要对承建单位测试工作进行抽检。 [问题 1]（4 分） 在承建单位开展网络测试工作过程中，监理要对关键网络设备和关键部件的工作状况、链路的冗余能力、Telnet 的控制测试，以及 VLAN TRUNK、VPN、FTP、DHCP 等功能的测试过程进行监督检查。 请简述在网络设备测试过程中，监理除了对上述已经描述的测试过程进行监督检查外，还需要检查其他哪些测试过程。

[简答题]

试题五
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
假设有两项业务对应的事务T1、T2与存款关系有关： ． 转账业务：T1(A，B，50)，从账户A向账户B转50元； ． 计息业务：T2，对当前所有账户的余额计算利息，余额为X*l.01
针对上述业务流程，回答下列问题：

假设当前账户A余额为100元，账户B余额为200元。有两个事务分别为T1(A，B，50)，T2，一种可能的串行执行为：
T1(A，B，50)->T2 结果：A＝50．5 B＝252．5 A+B＝303
请给出其他的串行执行次序和结果。

[简答题]

试题五
阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
某网上商品销售系统的业务流程如下：(1)将客户的订单记录（订单号，客户ID，商品ID，购买数量）写入订单表；(2)将库存表（商品ID，库存量）中订购商品的库存量减去该商品的购买数量。针对上述业务流程，完成下列问题：

假设库存量有大于等于O的约束，可能出现如下情况：当订单记录写入订单表后，修改库存表时因违法约束而无法执行，应如何处理？

[简答题]

试题五
阅读以下说明，回答问题l至问题3，将解答填入答题纸的对应栏内。
[说明] 现代软件的飞速发展，使得系统对软件的依赖越来越强，对软件可靠性的要求也越来越高，因此发展以发现软件可靠性缺陷为目的的可靠性测试技术也日益迫切。

解释说明软件可靠性测试的目的，并说明狭义和广义软件可靠性测试的区别。