11 · 软件与信息化基础

所属模块：软件与信息化基础 | 覆盖题库133 题（单选 127 · 案例小题 6） 考期覆盖 24 / 24（100%） —— 24 个考期全部出现，是上午型专题的代表 题型定位：上午型（概念判断为主，案例仅 6 道小题）

一、考情概览

近 5 年（2021–2026）案例命中：11 个考期（recent_count = 11）。

结构解读：这个专题的 133 题里只有 6 道案例小题，且全部集中在软件工程/项目管理、信息化、数据库、程序设计语言四个知识点上；法律法规与知识产权、程序测试完全没有案例题（case = 0），意味着这两块是纯上午记忆题。 另一个值得注意的信号：数据库与信息系统基础只有 18 题，却有 3 道案例小题（占比 17%），是“题少但分重“的性价比区。

从题库统计的高频术语看（括号内为出现次数，已剔除 img/src/qh-images 等图片标签噪声）：

📌 术语统计的结论：本专题真正需要反复攻克的只有“项目管理活动图/关键路径“这一个高频命题点（11~12 次重复出现），其余是“知识点轮换考“型。因此不必平均用力，重点突破项目管理 + 知识产权两块即可。

二、知识点清单

2.1 软件工程与项目管理（44 题·最高频）

软件生命周期与结构化分析（SA）

软件生命周期从可行性研究与计划到运行维护与淘汰，传统（阶段式）划分如下：

结构化分析（SA）是面向数据流的自顶向下分析方法，“三模型“必须分清：

⚠️ 易错：问“数据流图描述什么“时，选“用于对功能建模“的那一项。DFD 的四要素是外部实体、数据流、加工、数据存储——“数据流图由哪几部分组成“是另一个问法，别把两者混为一谈。

软件过程模型（必须按“适用场景“记，不要按“定义“记）

Scrum 的三个角色与三个工件：Product Owner（产品负责人）定义产品目标与需求优先级，是唯一有权决定“做什么“的角色；Scrum Master（Scrum 教练）保障 Scrum 流程被执行（不是项目经理、不指挥团队）；开发团队是跨职能自组织团队（3~9 人）负责交付。工件为产品 Backlog、Sprint Backlog、Increment（增量交付物）。

Sprint 内的四个会议：Sprint 计划会（确定本 Sprint 目标与任务）、每日站会 Daily Standup（15 分钟 —— 昨天做了什么、今天做什么、有什么阻碍）、Sprint 评审会（演示成果）、Sprint 回顾会（反思过程改进）。

📌 15 分钟是 Daily Standup 的标志数字；“Scrum Master 是项目经理“是典型错误说法。

项目管理三大核心活动与风险四过程

风险管理的四个过程（软考考过“哪个活动评估风险对总体目标的影响“）：

1. 风险识别 —— 识别潜在风险
2. 风险定性分析 —— 评估概率与影响等级（定性）
3. 风险定量分析 —— 评估风险对项目总体目标的影响程度，用量化方法分析概率和影响（2026·上半年考的就是这个）
4. 风险应对规划 / 风险监控

⚠️ 易错：问“评估风险对项目总体目标影响程度的活动“→ 风险定量分析；问“识别潜在风险“→ 风险识别；问“制定应对措施“→ 风险应对规划。三个选项长得极像，务必看题干动词。

活动图与关键路径（本专题最高频命题点，题库出现 11 次）

题库原文题干固定表述为：“某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，则完成该项目的最少时间为（ ）天。”

解题方法（务必按这个流程）：

活动图题三步法：
第1步：把每条从起点到终点的路径找出来
第2步：累加每条路径上各条边的天数
第3步：取所有路径中【最长的那一条】= 关键路径 = 最少完成时间

为什么是最长而不是最短？ 因为项目必须等所有活动都完成才能结束；短的那条路径叫“非关键路径“。

✅ 2015·下半年原题答案：D（24 天）。解析给出关键路径为 9+6+9 = 24 天；A 的 9、B 的 15 只对应某一条局部路径，C 的 22 小于关键路径长度。

PERT 与期望工期（公式必须背）

PERT（Program Evaluation and Review Technique） 用乐观时间 O、最可能时间 M、悲观时间 P 三点估计计算期望工期：

期望工期 t = (O + 4M + P) / 6
标准差    σ = (P − O) / 6

• 4M 表示“最可能时间出现概率最高“，权重最大；这属于三点估计法、启发式方法（Heuristic Method）

甘特图（Gantt Chart）与关键路径

📌 甘特图 vs 活动图（网络图）：甘特图能显示时间但看不出依赖；网络图能显示依赖但时间不直观。题干说“顶点表示里程碑、边表示活动“→ 一定是活动图（网络图），不是甘特图。

需求管理（2024·上半年·单选）

题库原题：「关于需求管理的描述中，错误的是（　）」→ 答案 A「需求变更不需评估」。

需求管理的四条基本要求（正确项）：① 需求要分类管理（功能/非功能/业务/用户需求）；② 需求要分优先级（MoSCoW：Must/Should/Could/Won’t）；③ 需求要有文档记录（需求规格说明书 SRS，可追溯）；④ 需求变更必须经过评估（走变更控制流程 CCB）。

⚠️ 易错：需求变更“不需要评估“是错的。任何变更都要走变更控制流程，否则项目范围会失控（“范围蔓延 Scope Creep“的标准成因）。

质量成本与三角制约

质量成本（CoQ）= 预防成本 + 评估成本（一致性成本）+ 内部失败成本 + 外部失败成本（非一致性成本）

• 预防成本：培训、评审、过程改进 —— 花在前面的钱最划算 ｜ 评估成本：测试、检查
• 内部失败成本：返工、废品（客户没发现）｜ 外部失败成本：保修、退货、赔偿、信誉损失（最贵）

📌 铁律：测试（评估）发现的缺陷修复成本 ≈ 1；上线后外部发现 ≈ 100。所以要“左移“（Shift Left）测试与缺陷预防。

范围—进度—成本—质量相互制约：进度压缩 → 成本上升 / 质量下降；范围扩大 → 进度延后 / 成本上升。

2021·上半年原题：「面对性能、安全、成本等多个设计目标时，正确的做法是（　）」→ C「在各设计目标间权衡取舍，选择综合最优方案」。不存在“优先满足某一个目标“的正确答案（A/B/D 都被排除）。

2.2 法律法规与知识产权（33 题·零案例，全记忆）

三类知识产权的区别（每年必考，必须能一句话区分）

✅ 2018·下半年原题：「有可能无限期拥有的知识产权是（　）」→ C 商标权。因为著作权和专利权都有明确的保护期届满，集成电路布图设计权 10 年，只有商标权可以无限续展。

著作权中“保护期不受限制“的是署名权

题库原题：「著作权中，（　）的保护期不受限制」→ C 署名权。

• 署名权 = 永久受保护（作者死后仍享有署名权，属于人身权）
• 发表权、发行权、展览权等财产权：作者终生 + 死后 50 年，到期进入公有领域

⚠️ 这是最经典的陷阱：题目问“著作权中的财产权保护期“是终生+50 年；问“人身权（署名权、修改权、保护作品完整权）“则是永久。

计算机软件著作权（软考特色考点）

• 软件著作权保护的是源程序和目标程序，不是软件的思想/算法/处理过程（思想属于公共领域）
• 保护期为作者终生 + 死亡后 50 年；登记是自愿的（不是强制），登记后可获得初步证明和举证便利
• 合理使用：为个人学习研究欣赏、课堂教学科研、少量复制等，可不经许可、不付报酬（但要注明出处）。合理使用是无条件免许可免付费，与法定许可（需向权利人付费）的区别就在这里

《中华人民共和国数据安全法》

• 施行日期：2021 年 9 月 1 日（✅ 2022·上半年原题考的就是这个年份）
• 核心制度：数据分类分级保护制度（✅ 2024·上半年原题正确答案是 C「分类分级保护」，错误项是“谁收集谁负责““安全监管协调”“谁公开谁负责”）
• 重要数据目录由数据安全负责人确定；应建立健全全流程数据安全管理制度

《中华人民共和国个人信息保护法》（PIPL）

• 敏感个人信息 = 一旦泄露或非法使用，容易导致人格尊严受侵害或人身、财产安全受危害的个人信息
• 包括：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满 14 周岁未成年人的个人信息

✅ 2026·上半年原题：「下列选项中均属于《个人信息保护法》明确规定的敏感个人信息的是（　）」→ B「生物识别、金融账户、行踪轨迹」。 排除项很有规律：A（浏览记录、搜索历史、登录 IP）、C（职业、教育程度、工作经历）、D（姓名、联系方式、住址）都属于一般个人信息。

事前个人信息保护影响评估（PIA）：

• 需要事前评估：① 处理敏感个人信息；② 利用个人信息进行自动化决策；③ 委托处理 / 向境外提供；④ 向他人公开；⑤ 对个人权益有重大影响的其他处理活动
• 不需要事前评估：✅ 利用匿名化的个人信息进行数据统计（匿名化后已无法识别到个人）→ ✅ 2024·上半年原题答案A

《中华人民共和国网络安全法》要点

• 网络安全等级保护制度（等保 2.0，分1~5 级，级别越高要求越高）
• 网络运营者是主体责任：落实内部安全管理制度、确定网络安全负责人
• 关键信息基础设施（关基）运营者应设置专门安全管理机构、每年检测评估

2.3 数据库与信息系统基础（18 题·3 案例，性价比区）

关系数据库并发控制（✅ 2020·下半年原题）

原题：「关系型数据库采用（　）解决数据并发引起的冲突」→ A 锁机制。

解析：锁机制是数据库解决并发冲突的基本手段，通过加锁保证数据一致性。

并发控制的三种技术

两段锁协议（2PL）：分为加锁阶段（只能加锁不能解锁）和解锁阶段（只能解锁不能再加锁），保证可串行化调度。

数据库的三范式（必考概念）

• BCNF：主属性也不传递依赖主键；反规范化：为性能有意降低范式（空间换时间）
• 速判法：字段还能再分 → 1NF；只依赖主键一部分 → 2NF；依赖另一个非主字段 → 3NF

关系模型与数据库基础（概念补充）

• 关系=二维表；元组=行；属性=列；域=取值范围
• 三类完整性约束：实体完整性（主键唯一非空）、参照完整性（外键）、用户定义完整性
• 数据仓库（DW）：面向主题、集成、非易失、随时间变化的数据集合，用于决策支持；OLAP（多维分析：上卷/切片/旋转）vs OLTP（面向日常事务）；数据挖掘：从大量数据中发现隐藏规律

信息系统生命周期（与软件生命周期高度重叠，注意区分）

系统规划 → 系统分析 → 系统设计 → 系统实施 → 系统运行与维护

• 系统规划：确定系统目标与总体方案（最高层阶段）
• 系统分析：需求与逻辑模型 ｜ 系统设计：物理模型
• 系统实施：编码、测试、投产 ｜ 系统运行与维护：纠错性/适应性/完善性/预防性维护

⚠️ 易错：「网络系统规划与设计报告」属于设计阶段的输出，不是需求分析阶段的输出（2022·下半年考过，见 13-网络规划与可靠性设计）。

2.4 程序设计语言（9 题）

编译与解释的根本区别（✅ 2019·下半年原题）

原题：「编译和解释是实现高级程序设计语言的两种基本方式，（　）是这两种方式的主要区别」→ D 是否生成目标代码。

⚠️ 易错：两者都要做词法分析与语法分析；是否生成中间代码不是本质区别（现代编译器普遍生成中间代码）。所以 B（语法分析）、C（中间代码）都不是答案。

中间代码（✅ 2014·下半年原题）

原题：「将高级语言源程序翻译成机器语言程序的过程中，常引入中间代码。以下关于中间代码的叙述中，不正确的是（　）」→ D 中间代码可以用栈和队列表示。

📌 中间代码两大类：语法树（AST，层次结构）与线性序列（三元式、四元式）。四元式 (op, arg1, arg2, result) 是最常用的中间表示。

脚本语言、Python 与编译型语言（✅ 2016·下半年 / 2017·下半年 / 2021·下半年 三题）

⚠️ 三个反向陷阱：❌「脚本语言是通用程序设计语言」→ 错，它是特定领域语言；❌「脚本语言中不能定义函数和调用函数」→ 错，脚本语言同样有变量、函数和流程控制语句，只是执行方式不同（2017·下半年原题的错误项就是这个）；❌「脚本语言更适合系统级程序开发」→ 错，系统级开发对效率和资源控制要求高，用编译型语言更合适。 📌 与之相对，C / C++ / Java / Go 是编译型（先编译成字节码或机器码）。

程序的存储空间分配（C 语言，✅ 2015·上半年原题）

原题：「C 程序中全局变量的存储空间在（　）分配」→ B 静态数据区。

⚠️ 易错：题目问的是全局变量，答案永远是静态数据区（B）。局部变量才在栈区，动态分配的才在堆区。

2.5 程序测试（7 题·近 5 年 5 次，低题数但很新鲜）

这个知识点 2019 年之前几乎不考，2020 年下半年起连续出现 5 次，属于近年升温区。

测试的四阶段（基础必考，按顺序背）

单元测试 → 集成测试 → 确认测试 → 系统测试

✅ 2020·下半年原题：「把模块按照系统设计说明书的要求组合起来进行测试，属于（　）」→ B 集成测试。 关键词识别法：“把模块组合起来” = 集成测试（Integrated 是“集成的“）。 解析原文：「集成测试是将已通过单元测试的模块按设计要求组装起来进行测试」——注意题干说的是“系统设计说明书“而不是“详细设计说明书”，这正是区分单元与集成的判据。

✅ 2021·上半年原题：「软件测试中，以用户为主参加的测试是（　）」→ D 验收测试。解析原文：「以用户为主参加的测试是验收测试（β 测试）」。 记忆点：α 测试由用户方在开发环境上做，β 测试由用户在实际运行环境上做；验收测试 = β 测试 = 以用户为主。

白盒测试与黑盒测试（概念反转题高发区）

✅ 2026·上半年原题：「下列测试类型中，不属于白盒测试的是（　）」→ A 压力测试。解析原文：「压力测试属于性能测试（黑盒测试范畴），不属于白盒测试。逻辑覆盖、域测试、符号测试均属于白盒测试方法」。 📌 判定法：选项里凡出现“逻辑覆盖““域”“符号”“路径”→ 白盒；出现“功能““性能”“压力”“负载”“可用性”→ 黑盒。

✅ 2021·下半年原题：「软件测试时，白盒测试不能发现（　）」→ D 功能错误。解析原文：「白盒测试关注内部逻辑结构，无法发现功能错误，功能错误需通过黑盒测试发现」。这是反向题：白盒能发现代码路径错误、死循环、逻辑错误，唯一“不能“的就是功能错误。

✅ 2025·上半年原题：「黑盒测试的主要作用是测试（　）」→ C 功能是否符合需求。解析原文：「黑盒测试不关心程序内部结构，只根据输入输出验证功能是否符合需求规格；语句/分支/路径覆盖属于白盒测试」。

✅ 2025·下半年原题：「黑盒测试的主要特点是（　）」→ A 验证程序的输入输出是否符合预期。解析原文：「黑盒测试不考虑内部实现，只关注输入输出是否符合规格说明」。 ⚠️ 三个错误项的共同点：B「需要掌握编程和代码的实现细节」→ 那是白盒；C「通常使用逻辑覆盖、路径测试」→ 那是白盒方法；D「从开发者角度出发，关注代码质量」→ 黑盒是从用户/规格角度出发。

V 模型（与测试阶段一一对应，务必背对应关系）

V 模型把开发活动（左侧下降）与测试活动（右侧上升）左右对称：

📌 核心考点：V 模型右侧自下而上是 单元 → 集成 → 系统 → 验收，正好与四阶段测试的顺序相反（因为测试是逐层向上验证）。

其他测试类型：回归测试（修改后重跑原有用例）、冒烟测试（部署后验证核心功能）、基准测试（测性能基线）、负载/压力测试（性能测试，属黑盒范畴）、静态测试（不运行、评审文档与代码）、动态测试（实际运行验证，黑盒白盒都是动态测试）。

2.6 信息化与标准化（22 题）

企业信息化与标准化（✅ 2021·上半年原题考“不包括“）

企业信息化的目的 —— 包括：优化企业资源配置、实现规范化的流程管理、提高生产效率、降低运营成本、加快信息传递；不包括延长产品的开发周期（正确表述应是“缩短“）。

信息化的层次（从小到大）：信息化（信息技术的应用）→ 企业信息化（企业业务与管理的数字化）→ 电子商务（借助互联网开展商务活动）→ 数字经济 / 智慧城市（更宏观的概念）。

📌 易错：电子商务 ≠ 信息化。信息化是企业内部效率提升手段，电子商务是外部交易渠道。

信息系统的组成：硬件（服务器、终端、网络设备）、软件（系统软件 + 应用软件）、数据（数据库、文件）、人员（系统用户与管理人员）、规程（规章制度、流程）。三要素是硬件、软件、数据。

国际标准组织（软考常考“谁管什么“）：ISO / IEC（国际标准化组织 / 国际电工委员会）、IEEE（802 系列协议）、IETF / IAB（RFC 文档）、W3C / OASIS（HTML、XML / SOAP、UDDI、WS-*）、ITU / ANSI。

区块链（✅ 2021·上半年原题）

原题：「关于区块链技术的描述中，错误的是（　）」→ C「区块链是加密数据按照时间顺序叠加生成临时**、不可逆向的记录」**。

解析原文：「区块链是加密数据按照时间顺序叠加生成永久、不可逆向修改的记录，不是临时的」。

⚠️ 易错点：唯一的错误就是“临时“这个词。区块链的**“不可逆向修改 + 按时间顺序叠加“是定义级特征**，改一个字就错。

新型信息技术与无线局域网高频概念

题库中有 3 道 802.11 相关题被归入「信息化与标准化」知识点（实质是信息技术常识判别），一并记录以免遗漏：

⚠️ CSMA/CA vs CSMA/CD：CA = Collision Avoidance（避免），用于无线；CD = Collision Detection（检测），用于有线。802.11 MAC 子层定义的是 CSMA/CA。

三、真题实例

实例 A · 2015年下半年 · 活动图与关键路径

题目（完整照抄题干）：

某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示该活动所需的天数，则完成该项目的最少时间为（　）天。

A. 9　B. 15　C. 22　D. 24

答案：D

官方解析（原文照录）：

活动图的关键路径即从起点到终点耗时最长的路径，它决定了项目的最短完成时间。沿图中各路径累加边上的天数，最长的一条路径耗时为 9+6+9=24 天（其余路径较短），因此完成项目的最少时间为 24 天。A 的 9、B 的 15 只对应某一条局部路径，C 的 22 也小于关键路径长度。故选 D。

📌 本题的价值：它同时考了三件事：① 活动图的读法（边上的数字是天数，不是活动编号）；② 关键路径的定义（最长的那条路径）；③ “最少时间“这个说法与”最长路径“的对应关系（这是最容易绕晕的一对反义词）。

实例 B · 2024年上半年 · 需求管理

关于需求管理的描述中，错误的是（　）。

A. 需求变更不需评估　B. 需求要分类管理　C. 需求要分优先级　D. 需求要有文档记录

答案：A（「需求变更不需评估」）

官方解析：「需求变更必须经过评估，A 项不正确。」

📌 本题的价值：这是反向题（问“错误的是“），三个正确项都是需求管理的标准动作，只有 A 违反变更控制流程（CCB）。反向题必须逐项确认剩下的三项都是对的，否则会误选。

实例 C · 2021年上半年 · 验收测试（β 测试）

软件测试中，以用户为主参加的测试是（　）。

A. 单元测试　B. 集成测试　C. 系统测试　D. 验收测试

答案：D（验收测试）｜ 官方解析：「以用户为主参加的测试是验收测试（β 测试）。」 记忆点：α 测试由用户方在开发环境上做，β 测试由用户在实际运行环境上做；验收测试 = β 测试 = 以用户为主。

实例 D · 2021年下半年 · 白盒测试的盲区

软件测试时，白盒测试不能发现（　）。

A. 代码路径中的错误　B. 死循环　C. 逻辑错误　D. 功能错误

答案：D（功能错误）｜ 官方解析：「白盒测试关注内部逻辑结构，无法发现功能错误，功能错误需通过黑盒测试发现。」

📌 本题的价值：A/B/C 都是白盒测试能发现的错误，只有 D 是黑盒测试的领地。考的是**“白盒测试的能力边界”**——白盒看得见代码，看不见“功能对不对“。

实例 E · 2026年上半年 · 敏感个人信息（个人信息保护法）

下列选项中均属于《个人信息保护法》明确规定的敏感个人信息是（　）。

A. 浏览记录、搜索历史、登录IP　B. 生物识别、金融账户、行踪轨迹　C. 职业、教育程度、工作经历　D. 姓名、联系方式、住址

答案：B ｜ 官方解析：「敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满 14 周岁未成年人的个人信息。」

📌 本题的价值：考点是**“一般个人信息 vs 敏感个人信息“的分界线**。A/C/D 都是最常见的普通信息，恰恰因为“常见“才最容易被误选。判据：泄露或非法使用后是否容易导致人格尊严受侵害或人身、财产安全受危害。

实例 F · 2018年下半年 · 无限期有效的知识产权

有可能无限期拥有的知识产权是（　）。

A. 著作权　B. 专利权　C. 商标权　D. 集成电路布图设计权

答案：C（商标权）｜ 官方解析：「商标权经注册后有效，期满可续展 indefinitely（无限期）……著作权与专利权都有明确的保护期届满，集成电路布图设计权保护期为 10 年。」

📌 本题的价值：考的是保护期能否续展这一维度，而非长度本身。四个选项里只有商标权可无限续展。

案例实例 A · 2025年上半年 · 园区网络规划与建设（软件/项目管理 + 需求分析 + 结构化布线）

材料要点：某企业新建生产研发中心（办公、研发、数据中心、生产车间）。采用三层网络结构：数据中心机房安装 2 台核心交换机和路由器；办公大楼、研发中心、生产车间各安装 2 台汇聚交换机；每个建筑的楼层各安装 2 台接入交换机；按业务类型划分 VLAN 并划分为不同子网。要求骨干万兆、配置简单、路由收敛快、管理便捷。

问题 1（4 分）园区网建设六阶段周期

该企业计划按照六阶段周期完成园区网络系统建设，则建设过程应包括，需求分析、（1）（2）、（3）、（4）和监测及性能优化阶段。

标准答案（以 blanks_answer 为准）：

(1) 通信规范分析
(2) 逻辑网络设计
(3) 物理网络设计
(4) 实施

完整六阶段周期：

需求分析 → 通信规范分析 → 逻辑网络设计 → 物理网络设计 → 实施 → 监测及性能优化

解析要点（原文照录）：

「注意顺序：逻辑网络设计在物理网络设计之前，先定逻辑（拓扑、地址、VLAN、路由策略），再定物理（设备选型、布线、机房）。」

📌 本题的价值：这是全卷出现的“网络生命周期六阶段“，与软件生命周期的阶段划分是同一套骨架的两种说法。逻辑在物理之前是唯一的排序难点。

问题 3（5 分）结构化布线系统

按照结构化布线系统相关要求，楼层弱电间到办公室之间的综合布线系统称为（5）子系统，线缆长度应不超过（6）米。办公大楼、研发中心、数据中心、生产车间之间的综合布线系统为（7）子系统，应采用（8）传输介质，可采用（9）以太网标准。 （6）备选答案：A.45B.90 C.200 D.500 （9）备选答案：A.1000Base-SX B.1000Base-LX C.10GBase-S D.10GBase-L

标准答案（以 blanks_answer 为准）：

(5) 水平子系统
(6) B（90 米）
(7) 建筑群子系统
(8) 光纤
(9) D（10GBase-L）

解析要点（原文照录）：水平子系统从楼层弱电间（管理间）到工作区信息插座，双绞线长度不超过 90 米（信道总长不超过 100 米），故选 B；建筑群子系统是建筑之间的互联，跨越距离大、干扰多，应采用光纤；10GBase-L 为万兆长距离光纤标准（约 10km），用于建筑群互连，10GBase-S 为短距离（约 300m）多模标准，题中建筑间距离 500~1000m 故选 D。

📌 本题的价值：把“看描述 → 判子系统“的能力练出来了。判断口诀：同层楼内 = 水平，跨楼层 = 干线，跨楼栋 = 建筑群，机房内 = 设备间，配线架之间 = 管理。详见 13-网络规划与可靠性设计。

问题 4（5 分）动态路由协议方案选择

在对本项目网络系统设计时，技术人员提供 OSPF 和 BGP 两种动态路由协议方案，结合本项目实际需求，你认为哪种方案较为合理，请说明理由。

标准答案（blanks = 0，简答题，依据 analysis 得分要点整理）—— 选择 OSPF 协议较合理，理由：

1. 园区网属于单一自治系统（AS）内部，OSPF 是 IGP 正合；BGP 是 EGP，用于 AS 之间，单一 AS 内用属配置冗余；
2. 契合「配置简单、路由收敛快」要求：OSPF 配置更简单、收敛更快（hello 10s/dead 40s，BFD 更快），BGP 收敛慢且需额外配 network/peer；
3. 园区网拓扑规整、层次清晰，OSPF 按 SPF 最短路径优先算法计算，收敛快且无环路；
4. 园区网规模不大，area 区域划分足以承载，无需 BGP 复杂的跨 AS 属性（AS_PATH、MED、Local-Preference）；
5. OSPF 支持 CIDR、快速收敛与认证，满足骨干万兆、收敛快的要求。

结论：园区网内部选 OSPF；未来需与运营商/分支机构跨 AS 互联时，再在边界路由器上另行运行 BGP。

📌 本题的价值：这是下午题“论证类“的标准结构——先给结论，再给 3~5 条按“场景契合 + 协议特性“组织的理由，最后给一句边界说明。照这个骨架写，踩点得分。

案例实例 B · 2023年下半年 · VLAN 与隔离技术（含设备配置命令）

材料要点：图 3-1 为某企业网络拓扑，企业有生产部和研发部两个部门，全网 IP 地址由 DHCP 服务器统一分配。

问题 3（6 分）VLAN 与同 VLAN 内隔离手段

该企业在网络中使用了 VLAN 技术，VLAN 是将一个物理的 LAN 在逻辑上划分成多个（1）的通信技术实现网络隔离。当同一 VLAN 内也需要网络隔离时，我们可采用交换机的（2）功能；若在配置了二层隔离后，部分主机有互通的需求，则可在需求主机的网关上配置（3）功能。

标准答案（以 blanks_answer 为准，三空逐条对应）：

(1) 广播域
(2) 端口隔离（port isolation）或 MUX VLAN
(3) 代理 ARP（Proxy ARP）

解析要点（原文照录，含题库中的真实华为命令）：

• （1）广播域。VLAN 把一个物理 LAN 在逻辑上划分成多个广播域，每个广播域是独立的二层网络，不同 VLAN 间通信必须经过三层（网关/路由器）。
• （2）端口隔离（port isolation）或 MUX VLAN。端口隔离：同组内端口之间二层不可达，但都能访问外部（网关、服务器）；MUX VLAN（复用 VLAN）：通过 principal（主 VLAN）与 sub（子 VLAN/分组）实现同一 VLAN 内不同端口组隔离，组间可按需互通，隔离粒度更细。
• （3）代理 ARP（Proxy ARP）。让网关代替主机应答 ARP 请求，使位于不同 VLAN/隔离组但配置在同一网段的主机也能通过网关互通，突破二层隔离的限制。

题库原文命令（华为 VRP，可直接背）：

-- 端口隔离：
[Switch]interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet 0/0/1]port isolate enable

-- MUX VLAN：
[Switch]vlan 10
[Switch-vlan10]mux-vlan enable
[Switch]interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet 0/0/1]mux-vlan sub-type group1

-- 代理 ARP：
[Switch]interface Vlanif 10
[Switch-Vlanif10]arp proxy enable

⚠️ 三层手段对比（本题最值钱的部分）：

手段	层次	效果	执行者
端口隔离	二层 MAC 隔离	性能最好，配置最简	交换机
MUX VLAN	增强 VLAN 隔离	组间可选互通，粒度更细	交换机
代理 ARP	三层网关应答扩展	让被隔离主机仍能经网关互通	网关

逻辑链：先做二层隔离 → 有少量互通需求 → 在网关补代理 ARP。这三步是递进关系，不是并列选项。

问题 4（8 分）分布式存储升级

该企业计划将原存储系统升级为分布式存储，原存储设备依旧作为新建分布式存储的一个节点，为保证数据不丢失，采用 3 副本冗余，新建的分布式存储至少应规划（4）节点（含原存储设备）；将原存储设备磁盘的 RAID 模式修改为（5）模式加入新建的分布式存储系统；该存储系统通过（6）技术实现数据冗余。

标准答案（以 blanks_answer 为准，逐空对应）：

(4) 3 个节点（含原存储设备）
(5) 副本备份（即 JBOD / 独立磁盘模式）
(6) 多副本和纠删码技术

解析要点（原文照录）：（4） 3 副本冗余时至少需 3 个节点各存1 份副本，原设备算一个节点，故总节点数不少于 3 个，还需新建 2 个。（5） 原设备作为独立节点加入时不能继续用 RAID 做本地冗余（占容量做镜像/校验，且与多副本机制冲突），应改为 JBOD（Just a Bunch Of Disks） 模式。（6） 多副本读取快、故障自动切换，可用容量为总容量 1/3；纠删码容错强、利用率高（接近全盘可用），但恢复需多节点参与、性能开销大。

配套设计要点（原文照录）：副本分布在不同机架/故障域（机架感知）；节点间用 25G/100G RDMA 网络；元数据服务与数据服务分离部署。

四、易错点清单

下表每一条都从题库的 analysis / blanks_answer 中提取，不凭空编造。

五、真题自测（10 题）

第 1 层概念识记 4 题 / 第 2 层机制理解 3 题 / 第 3 层命令配置 2 题 / 第 4 层真题原题 1 题。 本专题 cmds 仅 3 条，全部来自 2023 年下半年案例，故第 3 层命令题只考这三条命令。

第 1 层 · 概念识记（4 题）

Q1.1（单选）著作权中，（　）的保护期不受限制。 A. 发表权　B. 发行权　C. 署名权　D. 展览权

Q1.2（单选）有可能无限期拥有的知识产权是（　）。 A. 著作权　B. 专利权　C. 商标权　D. 集成电路布图设计权

Q1.3（单选）编译和解释是实现高级程序设计语言的两种基本方式，（　）是这两种方式的主要区别。 A. 是否进行代码优化　B. 是否进行语法分析　C. 是否生成中间代码　D. 是否生成目标代码

Q1.4（单选）企业信息化的目的不包括（　）。 A. 优化企业资源配置　B. 实现规范化的流程管理　C. 延长产品的开发周期　D. 提高生产效率，降低运营成本

第 2 层 · 机制理解（3 题）

Q2.1（简答）简述软件测试的四个阶段及其顺序，并说明各阶段的测试依据。

Q2.2（简答）白盒测试与黑盒测试分别依据什么？白盒测试不能发现哪类缺陷？请举出各两种白盒测试方法。

Q2.3（简答）某软件项目的活动图中，顶点表示里程碑，边表示活动，边上数字表示天数。已知各条路径的边权之和分别为 9、15、22、24 天。请回答：(1) 关键路径是哪一条？(2) 完成该项目的最少时间是多少天？为什么？

第 3 层 · 命令与配置（2 题）

⚠️ 本专题说明：本专题是上午型专题，cmds 中只有 3 条华为命令（均来自 2023 年下半年案例的 VLAN 隔离题），不含网络设备配置题。因此第 3 层命令题只考这三条——没有的就不编。

Q3.1（填空）在交换机 Switch 的GigabitEthernet 0/0/1 端口上启用端口隔离，使同组端口之间二层不可达但都能访问网关。补全命令：

[Switch]interface GigabitEthernet 0/0/1
[Switch-GigabitEthernet 0/0/1]（1）

Q3.2（填空）某网络的 VLAN10 内需要隔离部分主机，但仍有少量主机需要互通。在该 VLAN 的三层网关上配置代理 ARP 功能。补全命令：

[Switch]interface Vlanif 10
[Switch-Vlanif10]（1）

第 4 层 · 真题原题（1 题）

Q4.1（2025年上半年 · 案例 · 试题二《园区网络规划与建设》· 4 分）某企业计划新建生产研发中心，包括办公、研发、数据中心、生产车间等区域。网络采用三层网络结构：数据中心机房安装 2 台核心交换机和路由器，办公大楼、研发中心、生产车间分别安装 2 台汇聚交换机，每个建筑的楼层分别安装 2 台接入交换机，按业务类型划分不同 VLAN，将网络划分为不同子网。网络系统要求骨干万兆、配置简单、路由收敛快、管理便捷。

问题 1（4 分） 该企业计划按照六阶段周期完成园区网络系统建设，则建设过程应包括，需求分析、（1）（2）、（3）、（4）和监测及性能优化阶段。

需求分析 → 通信规范分析 → 逻辑网络设计 → 物理网络设计 → 实施 → 监测及性能优化

六、复习建议

优先级排序

三个动作建议

1. 做一张“两张对比表“贴在最显眼的地方：

   • 知识产权对比表：著作权（终生+50 年，不可续展）/ 专利（20 年，不可续展）/ 商标（10 年，可无限续展）
   • 测试概念对比表：白盒（依据代码、能发现路径/死循环/逻辑错误、不能发现功能错误）vs 黑盒（依据需求、验证功能是否符合、不需掌握代码细节）

   这两处是本专题最高频的送分点与失分点。

2. 把“活动图三步法“和“关键路径“练成肌肉记忆：随便找 3 道活动图题，只做一件事——把所有起点到终点的路径长度全列出来，取最大值。做完这 3 道 you’ll 再也不会把“最少时间“理解成“最短路径“。注意本题库实测答案是 9+6+9=24，选项里的 9/15/22 都是局部路径干扰项。

3. 案例题按“先结论后理由“的骨架默写一遍：以本题库的 2025 上半年园区网络案例为模板，练“六阶段排序“和“OSPF vs BGP 选型论证“两段。理由部分必须写满 3~5 条，且每条都要落到“场景契合“上（如“单一 AS → IGP 而非 EGP“、“要求配置简单、收敛快 → OSPF 而非 BGP”），只写一句“OSPF 更合适“拿不到分。

返回：00-汇总索引 上一专题：10-数据通信基础 · 下一专题：12-网络新技术与专业英语

本文档所有题目、答案、命令均摘自题库真实数据（24 考期 / 2129 道真题），统计脚本见 qbwork/export_kpdata.py。 术语统计已剔除 img/src/qh-images/alt 等图片标签噪声。

返回：00-汇总索引 · 上一专题：数据通信基础 · 下一专题：网络新技术与专业英语