2023年5月考过了软考中级——软件设计师，一次通过，两科成绩分别是入下。

 做上午真题的时候积累了一些易错题，分享一下~~

2014年5月

1、木马程序：是一种寻找计算机后门，伺机窃取被控计算机中的密码和重要文件等，分成服务端和客户端，植入对方电脑的是服务端，客户端是运行在攻击者机器上的

2、软件成本估算模型COCOMO
     基本模型：是一个静态单变量模型，用一个已估算出来的源代码行数LOC为自变量的函数来计算软件开发工作量
     中级模型：在LOC的基础上，再用涉及产品、硬件、人员、项目等方面属性的影响因素来调整工作量的评估
     详细模型：包括中级COCOMO型的所有特性，还考虑软件工程中分析、设计各步骤的影响
COCOMO II：包含三个阶段模型，即应用组装模型、早期设计阶段模型、体系结构阶段模型

3、统一过程UP：以用户和风险驱动，以架构为中心、受控的迭代式的增量开发。定义了四个阶段：
     起始阶段：该阶段的主要目的是建议项目的范围和版本，确定项目的可行性和稳定性，提交结果包括需求和用例
     精化阶段：该阶段的目的是对问题域进行分析，建立系统需求和架构，确定实现的可行性和稳定性，提交结果包括系统架构，确定实现的可行性和稳定性，提交结果包括系统架构、问题领域、修改后的需求及项目开发计划等文档
     构建阶段：增量式开发可以交付给用户的软件产品
     移交阶段：目的是将软件产品交付给用户     

4、冗余技术：利用系统的并联模型来提高系统可靠性的一种手段，冗余附加件包括【独立设计的相同功能冗余备份程序的存储及调用】、【实现纠错检测及恢复的程序】、【为实现容错软件所需的固化程序】

5、Prim(普里姆算法) 和 Kruskal(克鲁斯卡尔算法)：K比P算法在效率上快，P适合边稠密图，时间复杂度O(n2)，K适合稀疏图，时间复杂度O(eloge)

---

2015年5月

1、CPU访问速度排序：寄存器>cache>内存>硬盘

2、主存与cache的地址映射关系
    直接映射：主存中的每一块只能映射到cache的一个特定块中
            优点：硬件简单，不需要相联存储器，访问速度快，无需地址变化
            缺点：块冲突概览高导致cache空间利用率极低
    全相连映射：主存中的任意一块可以映射到cache中的任意一块
            优点：块冲突低，cache空间利用率高
            缺点：相连目录表容量大导致成本高，查表速度慢
    组相连映射：对cache分组，再组内实现直接映射，组外全相连映射

3、流水线相关知识
     吞吐率：单位时间内流水线所完成的任务数量，流水线所用时间/任务总数
     加速比：不使用流水线的执行时间/使用流水线的执行时间
     效率：任务所占的时空区/所有段的时空区

4、安全需求
     物理安全：是整个网络信息安全的基础，如机房安全、环境安全、人身安全等
     网络安全：包含网络体系结构安全、通信和网络技术安全、互联网技术和服务安全。常用的安全设备有：防火墙、入侵检测、入侵防御等
     系统安全：从电子商务系统的整体出发进行安全防护。主要面临的威胁有：系统实现存在漏洞、系统体系安全缺陷、使用人员的安全意识薄弱、管理制度的薄弱等
     应用安全：针对特定应用所建立的安全防护措施。如web应用安全、电子架构安全、电子商务安全、数据库应用安全等

5、媒体
     感觉媒体：指人们接触信息的感觉形式。如：视觉、听觉、触觉、嗅觉、味觉等
     表示媒体：指为了传输感觉媒体而人为研究出来的媒体，借助这种媒体能有效的将感觉媒体从一个地方传送到另外一个地方。如语言编码、电报码等
     显示媒体（表现媒体）：表现和获取信息的物理设备。如：输入显示媒体键盘、鼠标、麦克风等；输出显示媒体显示器、打印机、音响等
     存储媒体：存储数据的物理设备，如磁盘、光盘和内存等
     传输媒体：传输数据的物理载体，如电缆、光缆、交换设备等

6、结构化设计方法中
            概要设计阶段：进行软件体系结构的设计、数据设计和接口设计
            详细设计阶段：进行数据结构和算法的设计
     面向对象设计方法中
            概要设计阶段：进行体系结构设计、初步的类设计、数据设计、结构设计
            详细设计阶段：进行构件设计

7、风险的优先级通常是根据【风险暴露】设定的：风险暴露=风险曝光度=风险损失*风险概率，因此风险曝光度越大，风险级别越高

8、程序运行时用户内存空间划分为：代码区、静态数据区、栈区、堆区。其中栈区和堆区也称为动态数据区，全局变量的存储空间在静态数据区

9、嵌入式系统初始化过程：片级初始化-->板级初始化-->系统初始化。其中系统初始化主要以软件初始化为主，主要进行操作系统的初始化

10、敏捷开发方法
       极限编程XP：由价值观、原则、实践和行为组成，其中价值观为沟通、简单性、反馈和勇气
       水晶法Crystal：认为每一种不同的项目都需要一套不同的策略、约定和方法论
       并列争球法Scrum：用迭代的方法，其中把每30天一次的迭代称为一个“冲刺”,并按照需求的优先级来实现产品，多个自组织和自治小组并行的递增实现产品，协调是通过简短的日常会议来进行的。
       自适应软件开发ASD：ASD的核心的三个非线性的、重叠的开发阶段：猜测、合作和学习

11、内聚
       偶然内聚：一个模块的各成分之间毫无关系。比如一组无关的代码在多处出现，为了节省空间，将这些语句放在一个模块中，这模块的内聚就是偶然内聚
       逻辑内聚：把几种逻辑上相关的功能放在同一个模块中，比如在一个模块中读取各种不同类型的外设的输入
       瞬时内聚（时间内聚）：一个模块所包含的任务必须在同一时间间隔内执行，比如初始化模块
       过程内聚：一个模块的处理元素是相关的，而且必须按特定的次序执行
       通信内聚：一个模块的所有成分都结合在同一个数据结构中上
       顺序内聚：模块的成分同一个功能密切相关，且输出作为另外一个成为的输入
       功能内聚：模块内所有的成分属于一个整体，完成单一的功能
 内聚从低到高：偶然内聚最低，功能内聚最高

12、正式技术评审：由软件工程师和其他人进行的软件质量保障活动，其目标包括
 （1）发现功能、逻辑或实现的错误
（2）证实经过评审的软件的确满足需求
（3）保证软件的表示返回预定义的标准
（4）得到一种一致的开发方式开发的软件
（5）使项目更易管理

13、VLAN：虚拟局域网，在局域网中创建不同的VLAN的好处是：抵御广播风暴的影响、减少冲突域的数量、增加冲突域的大小、减少广播域的数量

14、FTP协议建立在【TCP】协议上

2015年11月

1、虚拟存储器体系由【主存—辅存】两级存储器构成

2、主动攻击包括：拒绝服务攻击、分布式拒绝服务DDos、信息篡改、资源使用、欺骗、伪装、重放

3、netstat命令的连接状态：
     LISTEN：侦听来自远方的TCP端口的连接请求
     SYNC-SENT：再发送连接请求后等待匹配的连接请求
     SYNC-RECEIVED：在收到和发送一个连接请求后等待对方对连接请求的确认
     ESTABLISHED：代表一个打开的连接
     FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认
     FIN-WAIT-2：从远程TCP等待连接中断请求
     CLOSE-WAIT：等待从本地用户发来的连接中断请求
     CLOSING：等待远程TCP对连接中断的确认
     LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认
     TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认
     CLOSED：没有任何连接状态

4、模型适用场景
    瀑布模型：小型系统，数据流处理
    原型模型：大型系统，需求不确定，需要经常变更的
    螺旋模型：强调风险分析，特别适用于庞大、复杂并具有高风险的系统
    喷泉模型：以用户需求为动力，以对象为驱动的模型，主要用于描述面向对象的软件开发过程，具有迭代性

5、逆向工程工具属于【软件维护】工具

6、分布式数据库
    分片透明：用户或应用程序不需要知道逻辑上访问的表具体是怎么分块存储的
    复制透明：采用复制技术的分布方法，用户不知道数据是复制到哪些节点，如何复制的
    位置透明：用户无需知道数据存放的位置 
    逻辑透明：局部数据模型透明，是指用户程序无需知道局部场地使用的是哪些数据模型

7、POP3邮局协议
     默认端口：110
     默认传输协议：TCP
     适用架构：C/S
     访问模式：离线访问

8、主机路由的子网掩码是【255.255.255.255】

9、层次化网络设计中各层次的主要功能
     接入层：用户接入、计费管理、MAC地址认证、收集用户信息
     汇聚层：网络访问策略控制、数据包处理、过滤，寻址
     核心层：高速数据交换、常用冗余机制

---

2016年5月

1、VLIW：very long Instruction Word，超长指令字（一种非常长的指令组合，将许多指令连接在一起）

2、软件开发中，需求分析阶段的输出：数据流图、实体联系图、数据字典

3、耦合
     非直接耦合：2个模块之间没有直接关系，它们之间的联系完全是通过主模块的控制和调用来实现的
     数据耦合：一组模块借助参数表传递简单数据
     标记耦合：一组模块通过参数表传递记录信息（这个记录是某一数据结构的子结构，而不是简单变量）
     控制耦合：如果一个模块通过传送开发、标志、名字等控制信息，明显地控制选择另一个模块的功能，就是控制耦合
     外部耦合：一组模块都访问同一全局简单变量，而且不是通过参数表传递该全局变量的信息
     公共耦合：多个模块都访问同一个公共数据环境
     内容耦合：一个模块直接访问另外一个模块的内部数据；一个模块不通过正常入口转到另一个模块的内部；2个模块有一部分程序代码重叠；一个模块有多个入口     

4、仓库风格
     优点：解决问题的多方法性、具有可更改性和可维护性、有可重用的知识源、支持容错性和健壮性
     缺点：测试困难、不能保证有好的求解方案、效率低、开发成本高、缺少对并行机的支持

5、移进-归约分析方法是【自下而上】的一种语法分析方法

6、FTP协议
     控制端口【21】
     主动模式：从服务器端向客户端发起连接，端口固定是20
     被动模式：客户端向服务器端发起连接，端口在1025~65535之间随机产生

---

2016年11月

1、CPU是根据【指令的不同阶段】来区分在内存中以二进制编码形式存放的指令和数据
2、由【硬件】自动完成Cache和主存之间的地址映射
3、MD5/SHA-1：是消息摘要算法、RSA：非对称加密算法，可以用作数字签名和验签功能、DES/RC5：对称加密算法，用于数据加密
4、发明专利的保护期限为【20年】，实用新型和外观设计专利权的期限为【10年】，不可延续
     商标权保护的期限为【10年】，可延续
5、在FM方式的数字音乐合成器中，改变数字载波频率可以改变乐音的【音调】，改变它的信号幅度可以改变乐音的【音高】
6、MTBF：平均故障间隔时间，又称平均无故障时间，系统的【可靠性=MTBF/(1+MBTF)】
7、SNMP协议报文是封装在UDP协议中传送的
8、标准URL格式是：协议://主机名.域名.域名后缀或IP地址(:端口号)/目录/xxx
      如 wb.xyz.com.cn中wb表示主机名

---

2017年5月

1、根据我国商标法规定，【烟草制品】必须注册商标
2、模块的扇出、扇入。
     扇出：一个模块的扇出是指该模块直接调用的下级模块的个数。扇出越大表示模块的复杂度越高，通常是缺少中间层次，应该适当增加中间层次的控制模块
     扇入：一个模块的扇入是指直接调用该模块的上级模块，扇入大表示模块复用程度高

3、本地主机查询网址对应IP的方式：本地hosts文件--->本地DNS解析器缓存--->本地DNS服务器--->根域名DNS服务器

---

2017年11月

1、主存主要采用【动态随机存储器DRAM】、cache采用【静态随机存储器SRAM】

2、计算机中的默认端口
     HTTP协议：80
     HTTPS协议：443
     SMTP协议（简单邮件传输协议）：25
      POP3（邮件协议3）：110，基于TCP协议

3、入侵检测技术：专家系统、模型检测、简单匹配

4、白盒测试
     分支覆盖（判定覆盖）：使得程序中每个判断的取真分支和取假分支至少经历一次
     语句覆盖：使得程序中每个语句都执行一次
     路径覆盖：使得程序中每个路线都执行一次

5、编译过程
     词法分析：从左到右一个一个的读入源程序，识别一个单词或符号，进行归类
     语法分析：在词法分析的基础上，将单词序列分解成各类语法短语，对语句的结构合法性进行检查
     语义分析：审查源程序是否有语义错误，当不符合语言规范的时候，程序就会报错

---

2020年11月

1、高级语言程序：预处理-->编译-->汇编-->链接-->可执行文件
2、在分配不到DHCP的时候，使用169.254.0.0 ~ 169.254.255.255中的任意一个
3、时钟周期：ACL时钟信号的周期，最基本的
     机器周期：完成一个基本操作的时间，由12个时钟周期组成
     指令周期：取出并执行一条指令的时间
     总线周期：一个访问存储器或I/O端口操作所用的时间

---

2021上半年

1、协议
     TLS：安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性
     TFTP：Trivial File Transfer Protocol，简单文件传输协议，是TCP/IP协议族中的一个用来在客户机与服务器间进行简单文件传输的协议
     IPSec：工作在网络层，为IP数据报文进行加密
     PP2P：工作在数据链路层，用于链路加密
     POP3/IMAP4：邮件收取协议，后者比前者更高级
     SMTP：邮件发送协议

2、代码生成过程
     词法分析：处理非法字符、单词拼写错误
     语法分析：处理标点符号错误，表达式中缺少操作数、括号不匹配等错误
     语义分析：处理运算符与运算对象类型不合法等错误

3、MTTF和MTTR
     MTTF：平均无故障时间、MTTR：平均故障修复时间
     可维护性：1/(1+MTTR)
     可用性或可靠性：MTTF/(1+MTTF)

4、面向对象分析的5个活动：认定对象、组长对象、描述对象间的相互作用、定义对象的操作、定义对象的内部信息

5、面向对象的设计原则
      单一职责原则：设计目的单一的类
      开放封闭原则：对扩展开放，对修改封闭
      里氏替换原则：子类可以替换父类
      依赖倒置原则：要依赖于抽象，而不是具体实现，针对接口编程，不要针对实现编程
      接口隔离原则：使用多个专门的接口比使用单一的总接口要好；不强迫客户依赖于他们不用的方法，即依赖于抽象，不依赖于具体，同时在抽象级别不应该有对于细节的依赖