1. Christine 正在帮助她的组织通过 Devops 方法来部署代码。以下哪个选项不属于
DevOps模型的三个组件之一？
A. 信息安全
B. 软件开发
C. 质量保证
D. IT运营
2.Bob 正在开发一个应用软件，该软件有一个输入框，用户可在其中输入日期。他想确保用户提供的值是准确日期，以防出现安全问题。下面哪一项技术是 Bob 应采用的？
A. 多实例化
B. 输入验证
C.污染
D.筛选
3. Vincent 是一名软件开发人员，正在处理积压的变更任务。他不确定哪些任务应该具有最高优先级。变更管理流程的哪一部分可以帮助他确定任务的优先级？
A. 发布控制
B.配罝控制
C. 请求控制
D. 变更审计
C
请求控制提供了对这些请求进行优先级排序的机会
请求控制为用户请求变更提供了一个有组织的框架
变更审计用于确保生产环境与变更记录一致
4 Frank 正在对其软件开发环境进行风险分析，他希望引入一种故障管理方法，在发生故障时将系统置于高安全级别。他应该用什么方法？
A. 失效打开
B. 故障抑制
C. 失效关闭
D.故障清除
C
失效关闭：系统保持高安全级别，直到管理员介入
失效打开：低安全级，禁用控制，直到解决
故障抑制：减少故障的影响
5. 什么软件开发模型使用7阶段的方法和一个反馈回路，并且允许返回上一阶段？
A. Boyce-Codd
B.瀑布模型
C.螺旋模型
D.敏捷开发
6. Jane 为其团队正在开发的软件包提安全需求时使用威胁建模技术进行威胁评估。在软件保证成熟度模型（SAMM）下，她参与的是哪项业务功能？
A. 治理
B. 设计
C. 实施
D. 验证
7.以下哪一种键用于在数据库表之间强制执行参照完整性约束？
A.候选键
B. 主键
C.外键
D.备用键
C
候选键：可能用作主键
备用键：未选择为主键
外键：数据库表之间强制执行参照完整性约束
8. Richard 认为，一个数据库用户滥用其特权进行查询，并结合大量记录中的数据来获
取公司整体业务趋势的信息。该数据库用户利用的过程是什么？
A. 推理
B. 污染
C.多实例化
D.聚合
9.什么样的数据库技术可防止未投权用户因得不到通常可访问的信息而推导出机密
信息？
A. 推理
B. 操控
C.多实例化
D.聚合
C
多实例化：允许将看起来具有相同主键值的多个记录插入具有不同分类级别的数据库中
10. 以下哪一项不是敏捷开发的原则？
A.持续不断地提早交付以使客户满意
B. 业务人员和开发者相互合作
C.坚持不懈地追求技术卓越
D.在其他需求上优先考虑安全
11 什么样的信息用于形成专家系统的决策过程的基础？
A.一系列加权分层计算
B. 结合大量的人类专家的输入，根据过去的表现加权
C.一系列被编入知识库的 if/then 规则
D. 一个模拟人类思维所使用的推理过程的生物决策过程
12. 在软件能力成熟度模型 SW-CMM 中，组织达到哪个阶段就可使用定量方法来详细了解开发过程？
A. 初始级
B.可重复级
C.定义级
D.管理级
13. 以下哪个选项可作为应用程序和数据库之间的代理，以支持交互并简化程序员的工作？
A. SDLC
B. ODBC
C. PCIDSS
D. 抽象
14. 在哪项软件测试中，测试人员可访问底层的源代码？
A. 静态测试
B. 动态测试
C.跨站脚本测试
D.黑盒测试
A
静态测试：白盒测试
动态测试：黑盒测试的一个例子
15. 哪类图表提供了一个有关调度的图形说明，有助于计划、协调和跟踪项目任务？
A. 甘特图
B. 维恩图
C. 条形图
D. PERT
16. 当一个较高分类级别的数据与一个较低分类的级别数据混合时，数据库存在以下哪类安全风险？
A. 聚合
B. 推理
C.污染
D.多实例化
17. Tonya 正在对组织内使用的第三方软件包进行风险评估。她计划从她所在行业中非常受欢迎的供应商那里购买一种产品。什么术语最能描达这个软件？
A. 开放源码
B. 定制开发
C. 企业资源规划(ERP)
D.商用现货
18. 以下哪一项不是变更管理流程的一部分？
A. 请求控制
B. 发布控制
C.配置审计
D.变更控制
19. 什么事务管理原则确保两个事务在操作相同的数据时不会相互干扰？
A. 原子性
B. 一致性
C.隔离性
D.持久性
C
原子性：一部分失败，必须回滚整个事务
一致性：数据库必须始终处于负荷数据库模型规则的状态
持久性：必须保留提交到数据库的事务
20. Tom 建立了一个数据库表，这个表包含姓名、电话号码、业务相关的客户ID。这个表还包含30 个客户的信息，请问这个表的 “度”是名少？
A. 2
B. 3
C. 30
D.未定义
