试题五(15分)
阅读以下说明,请回答问题1至问题3,将解答填入答题纸的对应栏内。
【说明】
A信息系统集成公司有员工50多名,其中技术部开发人员有30多人。公司采用矩阵式的组织结构。公司的主营业务是开发企业信息化建设方面的项目,业务较为繁忙,一般有十多个项目在同时进行。由于技术人员有限,为保证各个项目的进展,人员在项目间的兼职与交叉很严重。一个技术开发人员在M项目上工作两天后,很可能转入Y项目工作,过了三天,又再回到M项目工作。项目的文档一般采用各自的命名方式进行管理,客户提出的修改也是各自负责,在技术开发人员的本地机上进行开发。当技术开发人员重新回到原项目时,他不得不花大量时间去熟悉原来的工作,找出原来的文档与程序等,还要了解项目组其他人的工作进展,向相关人员索求需要的开发成果。当一个项目进行到提交期限时,不得不花费大量的时间找出相匹配版本的相应成果,集成为符合客户要求的可交付的系统。
【问题1】 (4分)
针对本题案例中的情况,从软件配置管理的角度,分析出现这种情况的原因。
【问题2】 (6分)
请指出配置管理包括哪几方面的活动。
【问题3】(5分)
针对文档管理与软件配置管理的要求,在(1)~(5)中填写恰当内容(从候选答案中选择正确选项,将选项编号填入答题纸对应栏内)。
软件项目文档从项目周期角度可分为:开发文档、(1)、管理文档。
(1)候选答案:
A.非正式文档
B.产品文档
C.正式文档
D.设计文档
在软件开发流程中,把所有需要加以控制的配置项分为基线配置项和非基线配置项两类。基线配置项可能包括所有的(2)等。
(2)候选答案:
A.设计文档和源程序
B.各类计划
D.设计文档、源程序、各类计划
C.各类计划与被告
所有配置项的操作权限应由(3)严格管理;作为配置项的操作权限管理的基本原则,基线配置项向(4)开放读取的权限,非基线配置项向(5)开放。
(3)、(4)、(5)候选答案:
A.CMO(配置管理员)
B.PM(项目经理)
C.技术总监
D.软件开发人员
E.项目关系人
F.CCB及相关人员
G.PM、CCB及相关人员
在实际的项目开发中,人们总是希望使用自动工具来执行需求变更控制过程。下列描述中, (32) 不是这类工具所具有的功能
A.可以定义变更请求的数据项以及变更请求生存期的状态转换图
B.记录每一种状态变更的数据,确认做出变更的人员
C.可以加强状态转换图使经授权的用户仅能做出所允许的状态变更
D.定义变更控制计划,并指导设计人员按照所制定的计划实施变更
A.可以定义变更请求的数据项以及变更请求生存期的状态转换图
B. 记录每一种状态变更的数据,确认做出变更的人员
C. 可以加强状态转换图使经授权的用户仅能做出所允许的状态变更
D. 定义变更控制计划,并指导设计人员按照所制定的计划实施变更
A.极限编程中使用的重要技术是重构,既包括设计技术的重构,也包括构建技术的重构
B.极限编程提倡在基本设计完成后,立即进行编码实现,并进行测试
C.极限编程活动中的关键概念之一是“结对编程”,推荐两个人面对同一台计算机共同开发代码
D.极限编程过程中建立的单元测试应当使用一个可以自动实施的框架,支持代码修改后即时的回归测试策略
A.定义变更控制计划,并指导设计人员按照所制定的计划实施变更
B.可以加强状态转换图使经授权的用户仅能做出所允许的状态变更
C.记录每一种状态变更的数据,确认做出变更的人员
D.可以定义变更请求的数据项以及变更请求生存期的状态转换图
A.可以定义变更请求的数据项以及变更请求生存期的状态转换图
B.记录每一种状态变更的数据,确认做出变更的人员
C.可以加强状态转换图使经授权的用户仅能做出所允许的状态变更
D.定义变更控制计划,并指导设计人员按照所制定的计划实施变更
(26)
A. 极限编程中使用的重要技术是重构,既包括设计技术的重构,也包括构建 技术的重构
B. 极限编程提倡在基本设计完成后,立即进行编码实现,并进行测试
C. 极限编程活动中的关键概念之一是“结对编程”,推荐两个人面对同一台 计算机共同开发代码
D. 极限编程过程中建立的单元测试应当使用一个可以自动实施的框架, 支持代码修改后即时的回归测试策略
阅读下列说明,回答问题l至问题4,将解答填入答题纸的对应栏内。
【说明】
某大型披萨加工和销售商为了有效管理披萨的生产和销售情况,欲开发一套基于Web的信息系统。其主要功能为销售、生产控制、采购、运送、存储和财务管理 等。系统采用Java EE平台开发,页面中采用表单实现数据的提交与交互,使用图形(Graphics)以提升展示效果。
【问题1】(6分)
设计两个表单项输入测试用例,以测试XSS(跨站点脚本)攻击。系统设计时可以采用哪些技术手段防止此类攻击。
【问题2】(3分)
简述图形测试的主要检查点。
【问题3】(5分)
简述页面测试的主要方面。
【问题4】(6分)
系统实现时,对销售订单的更新所用的SQL语句如下:
然后通过setString(...);的方式设置参数值后加以执行。
设计测试用例以测试SQL注入,并说明该实现是否能防止SQL注入。
A.立项
B.需求分析
C.设计
D.编码
试题二 论工作流管理技术在 BPR中的应用
BPR(Business Process Reengineering)是指对企业的业务过程进行重新思考和再设计,以降低企业成本,提高企业性能。而工作流管理作为一种能够有效控制和协调复杂活动的执行,以及人与应用软件之间交互的信息技术手段,目前已经成为实施 BPR 时最广泛采用的技术之一。
请围绕“工作流管理技术在 BPR中的应用”论题,依次从以下三个方面进行论述。
1.概要叙述你参与分析和开发的 BPR 项目以及你所担任的主要工作。
2.详细论述你参与分析和开发的 BPR 项目的主要实施步骤,以及工作流管理技术在实施过程中的具体应用
3.分析并讨论该 BPR 项目的实施效果,并进行评价(是否达到了该 BPR 项目的基本要求)