试题9

      （）的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。

      A、软件审计

      B、软件质量保证

      C、软件过程管理

      D、软件走查

      试题10

      以下关于软件测试的描述，不正确的是：（）

      A、为评价和改进产品质量进行的活动

      B、必须在编码阶段完成后才开始的活动

      C、是为识别产品的缺陷而进行的活动

      D、一般分为单元测试、集成测试、系统测试等阶段

      试题11

      依据GB/T 11457-2006《信息技术软件工程术语》，（）是一种静态分析技术或评审过程，在此过程中，设计者或程序员引导开发组的成员通读已书写的设计或者代码，其他成员负责提出问题，并对有关技术风格、风格、可能的错误、是否违背开发标准等方面进行评论。

      A、走查

      B、审计

      C、认证

      D、鉴定

      试题12

      过程质量是指过程满足明确和隐含需要的能力的特性之综合。根据GB/T 16260-2006中的观点，在软件工程项目中，评估和改进一个过程是提高（1）的一种手段，并据此成为提高（2）的一种方法

      （1）A、产品质量

      B、使用质量

      C、内部质量

      D、外部质量

      （2）A、产品质量

      B、使用质量

      C、内部质量

      D、外部质量

      试题13

      依据GB/T 16680-2015《系统与软件工程用户文档的管理者要求》，管理者应制定和维护用户文档编制计划。（）不属于用户文档编制计划内容。

      A、文档开发过程中实施的质量控制

      B、用户文档的可用性要求

      C、确定用户文档需要覆盖的软件产品

      D、每个文档的媒体和输出格式的控制模板和标准设计

      试题14

      信息系统的安全威胁分成七类，其中不包括（）

      A、自然事件风险和人为事件风险

      B、软件系统风险和软件过程风险

      C、项目管理风险和应用风险

      D、功能风险和效率风险

      试题15

      （）不能保障公司内部网络边界的安全

      A、在公司网络与Internet或外界其他接口处设置防火墙

      B、公司以外网络上用户要访问公司网时，使用认证授权系统

      C、禁止公司员工使用公司外部的电子邮件服务器

      D、禁止公司内部网络的用户私自设置拨号上网

      试题16

      安全审计（security audit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（）。

      A、对潜在的攻击者起到震慑或警告作用

      B、对已发生的系统破坏行为提供有效的追究证据

      C、通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞

      D、通过性能测试，帮助系统管理员发现性能缺陷或不足