C

A

C

E

F

[解析]
   按制定软件工程标准(或规范)的不同层次和适用范围，软件工程标准可划分成国际标准、国家标准、行业标准、企业或地方规范、项目规范等5级。ISO(International Standardization Organization，国际标准化组织)和IEC(International Electromechanical Commission，国际电工委员会)制定的是国际标准；IEEE是指莱国电气和电子工程师学会，GJB是指中华人民共和国军用标准，后两者属于行业标准。
   国家标准《GB 1256-89信息处理-数据流程图：程序流程图、系统流程图、程序网络图和系统资源图的文件编符号集约定》，对程序流程图做了明确具体的规定。在这种标准流程图中，对循环结构规定了一对特定的符号，即循环界限为去上角矩形表示的上界限和去下角矩形表示的下界限，分别表示循环的开始和循环的结束。判断用菱形表示，它只有一个入口，但可以有若干个可供选择的出口。控制流的流线用直线表示，流线的标准流向是从左到右和从上到下，沿标准流向的流线可以不用箭头指示流向，但对于沿非标准流向的流线方向，应该用箭头指示方向。

B

C

D

A

E

[解析]
   《计算机软件产品开发文件编制指南GB8567—88》是《计算机软件开发规范 B8566—88》的配套文件，由国家标准局在1988年1月批准并发布。规范中详细规定了软件开发过程中各个阶段及每一阶段的任务、实施步骤、实施要求、完成标志及交付的文本。《计算软件产品开发文件编制指南GB8567—88》则为应交付的文本提供了编写指南。一般来说，规定在一项软件开发过程中应该产生14种文件。
   其中管理人员主要使用的有项目开发计划、可行性研究报告、模块开发卷宗、开发进度月报和项目开发总结报告；开发人员主要使用的有项目开发计划、可行性研究报告、软件需求说明书、数据要求说明书、概要设计说明书、详细设计说明书、数据库设计说明书、测试计划和测试分析报告；维护人员主要使用的有设计说明书、测试分析报告和模块开发卷宗。

D

B

A

C

C

[解析]
   国际标准化组织发布的ISO 9000系列是当今国际上最有影响的质量管理标准。其主导思想主要表现在以下几个方面。
   (1)强调质量并非在产品检验中得到，而是形成于产品生产的全过程：
   (2)为把握产品的质量，ISO 9000要求“必须使影响产品质量的全部因素在生产过程中始终处于受控状态”；
   (3)ISO9000标准要求证实：“企业具有持续提供符合要求产品的能力”：
   (4)强调“质量管理必须坚持进行质量改进”。
   ISO 9000-2000比ISO 9000-94更加强调管理体系，加强过程的管理，更强调内部沟通，更强调有效的持续改进，以保证体系的有效性和效率。94版ISO9002、ISO9003在2000版中已不作为单独的标准存在。另外，2000版还充分地体现信息和数据是组织进行管理的基础思想。
   CMM是软件过程能力成熟度模型(Capacity Maturity Model)的简称，是卡耐基·梅隆大学软件工程研究所(CMU/SEI)为了满足美国联邦政府评估软件供应商能力的要求，于1986年开始研究的模型，并于1991年正式推出了CMM 1.0版。CMM 1.0版合用两年之后，1992年4月，SEI举行了一个CMM的研讨会，参加研讨会的有大约200名富有经验的软件专家。SEI在广泛听取他们的意见之后，又于1993年推出CMM 1.1版。这也是目前世界上比较流行和通用的CMM版本。
   CMM用来评估软件开发组织承接软件项目的能力。CMM强调持续的过程改进，为各软件机构的过程改进提供有效的指导，CMM把软件组织的能力成熟度分成五级：初始级、可重复级、已定义级、已管理级、优化级。定义了18个关键过程区域和316个关键实践。关键过程区域指明了达到某个能力成熟度级别所必须着手解决的问题和必须满足的要求。关键实践是关键过程区域的具体化和细节化的描述，完成了相关的关键实践后就能满足与之相对应的关键过程区域。
   CMMI是CMM模型的最新版本。早期的CMMI(CMMI-SE/SW/IPPD)1.02版本是应用于软件业项目的管理方法，SEI在部分国家和地区开始推广和试用。随着应用的推广与模型本身的发展，演绎成为一种被广泛应用的综合性模型。2001年12月，SEI正式发布CMMI1.1版本。与原有的能力成熟度相比，CMMI涉及面更广，专业领域覆盖软件工程、系统工程、集成产品开发和系统采购。据美国国防部资料显示，运用CMMI模型管理的项目，不仅降低了项目的成本，而且提高了项目的质量与按期完成率。因此，美国在国防工程项目中全面地推广CMMI模型，规定在国防工程项目的招标中，达到 CMMI一定等级的组织才有参加竞标的资格。该模型包括了连续模型和阶段模型这两种表示方法，一个组织根据自己的过程改进要求可以自由选择合适的表示方法来使用。
   CMMI被看做是把各种CMM集成到一个系列的模型中。CMMI的基础源模型包括：软件CMM2．0版(草稿C)、EIA-731系统工程以及IPDCMM(IPD)0.98a版。CMMI也描述了初始级、已管理级、严格定义级、定量管理级和优化级五个不同的成熟度级别。
   CMMI阶段式的基本结构从CMM演变而来，但是CMMI的结构更加形式化和精致，也更加复杂，尤其为了保证连续式和阶段式的统一性，更增加了结构的理解难度。
   CMM是作为评估标准出现的，所有的内容都是必要的，这样才能保证评估的标准。 CMMI是作为改进模型出现的，罗列了较多的最佳实践，以利于过程的改进。
   需要注意的是，与ISO 9000-94版相比，CMM更强调持续的过程改进，但ISO 9000-2000版也注重了过程改进。
   有关ISO和CMM的更多的知识，请读者阅读希赛网软件工程频道中的标准化知识、CMM/CMMI、过程改进等栏目，该频道是目前国内在软件工程和CMM方面最权威的站点。

D

B

[解析]
   ISO/IEC9126的软件质量模型包括6个质量特性和21个质量子特性。
   1．功能性
   功能性(Functionality)是指与软件所具有的各项功能及其规定性质有关的一组属性，包括：
   (1)适合性(Suitability)，是指与规定任务能否提供一组功能以及这组功能的适合程度有关的软件属性。适合程度的例子是在面向任务系统中，由子功能构成功能是否合适、表容量是否合适等。
   (2)准确性(Accuracy)，是指与能否得到正确或相符的结果或效果有关的软件属性。此属性包括计算值所需的准确程度。
   (3)互操作性(互用性，Interoperability)，是指与同其他指定系统进行交互的能力有关的软件属性。为避免可能与易替换性的含义相混淆，此处用互操作性(互用性)而不用兼容性。
   (4)依从性(Compliance)，是指使软件遵循有关的标准、约定、法规及类似规定的软件属性。
   (5)安全性(Security)，是指与防止对程序及数据的非授权的故意或意外访问的能力有关的软件属性。
   2．可靠性
   可靠性(Reliability)是指在规定运行条件下和规定时间周期内，与软件维护其性能级别的能力有关的一组属性。可靠性反映的是软件中存在的需求错误、设计错误和实现错误，而造成的失效情况。包括：
   (1)成熟性(Maturity)，是指与由软件故障引起失效的频度有关的软件属性。
   (2)容错性(Fault Tolerance)，是指与在软件故障或违反指定接口的情况下，维持规定的性能水平的能力有关的软件属性。指定的性能水平包括失效防护能力。
   (3)可恢复性(Recoverability)，是指与在失效发生后，重建其性能水平并恢复直接受影响数据的能力，以及为达此目的所需的时间和努力有关的软件属性。
   3．可用性
   可用性(Usability)是指根据规定用户或隐含用户的评估所做出的关于与使用软件所需要的努力程度有关的一组属性。包括：
   (1)可理解性(Understandability)，是指与用户为认识逻辑概念及其应用范围所花的努力有关的软件属性。
   (2)易学性(Learnability)，是指与用户为学习软件应用(例如，运行控制、输入、输出)所花的努力有关的软件属性。
   (3)可操作性(Operability)，是指与用户为操作和运行控制所花的努力有关的软件属性。
   4．效率
   效率(Efficiency)是指在规定条件下，与软件性能级别和所使用资源总量之间的关系有关的一组属性。包括：
   (1)时间特性(Time Behaviour)，是指与软件执行其功能时响应和处理时间以及吞吐量有关的软件属性。
   (2)资源特性(Resource Behaviour)，是指与在软件执行其功能时所使用的资源数量及其使用时间有关的软件属性。
   5．可维护性
   可维护性(Maintainability)是指与对软件进行修改的难易程度有关的一组属性。包括：
   (1)可分析性(Analysability)，是指与为诊断缺陷或失效原因及为判定待修改的部分所需努力有关的软件属性。
   (2)可改变性(Changeability)，是指与进行修改、排除错误或适应环境变化所需努力有关的软件属性。
   (3)稳定性(Stability)，是指与修改所造成的未预料结果的风险有关的软件属性。
   (4)可测试性(Testability)，是指与确认已修改软件所需的努力有关的软件属性。此子特性的含义可能会被研究中的修改加以改变。
   6．可移植性
   可移植性的具体内容请参考9.1.10节的描述。

B

D

[解析]
   在ISO 7498-2中描述了开放系统互联安全的体系结构，提出设计安全的信息系统的基础架构中应该包含5种安全服务(安全功能)、能够对这5种安全服务提供支持的 8类安全机制和普遍安全机制以及需要进行的5种OSI安全管理方式。其结构如图11-1所示。
         
   TCSEC将安全分为4个方面，分别是安全政策、可说明性、安全保障和文档。在美国国防部虹系列(Rainbow Series)标准中有详细的描述。该标准将以上4个方面分为7个安全级别，从低到高依次为D、C1、C2、B1、B2、B3和A级。
   (1)A类
   验证设计。形式化证明的安全。用于绝密级。
   (2)B类
   ·B3：安全域保护。提供可信设备的管理和恢复。即使计算机系统崩溃，也不会泄密。
   ·B2：结构化安全策略模型。满足B1类要求外，提供强制性控制。
   ·B1：安全标记保护。满足C类要求，并提供数据标记。
   (3)C类
   ·C2：受控的访问保护。在C1之上，增加了访问保护和审计跟踪功能。
   ·C1：自主安全保护。无条件的访问控制，具有识别和控制的责任。
   ·D类：最低保护。例如未加任何实际的安全措施。

C

A

[解析]
   1997年6月，IEEE发布了针对无线局域网的802.11标准，该标准定义了物理层和
媒体访问控制(MAC)协议的规范，允许无线局域网及无线设备制造商在一定范围内建立互操作网络设备。它的一个基本特点是：对不同的物理层设备，只有一个共同的 MAC协议，从而可实现不同物理层设备之间的互操作性。与802.3相比，802.11有如下新特点：在物理层定义了数据传输的信号特征和调制方法，定义了两个射频(RF)传输方法和一个红外线传输方法。RF传输标准是直接序列扩频(DSSS)和跳频扩频 (FHSS)。由于在无线网络中冲突检测较困难，媒体访问控制(MAC)层采用避免冲突 (CA)协议，而不是冲突检测(CD)，但也只能减少冲突。802．11物理层的无线媒体 (WM)决定了它与现有的有线局域网的MAC不同，它具有独特的媒体访问控制机制，以CSMAJCA的方式共享无线媒体。当前，802.11规范支持3种无线技术：红外线通信、调频扩频通信和直扩通信。
   802.11定义了两种类型的设备，一种是无线站，通常是通过一台PC机加上一块无线网络接口卡构成的。另一个称为无线接入点(Access Point，AP)，它的作用是提供无线和有线网络之间的桥接。一个无线接入点通常由一个无线输出口和一个有线的网络接口(802．3接口)构成，桥接软件符合802.1d桥接协议。接入点就像是无线网络的一个无线基站，将多个无线的接入站聚合到有线的网络上。无线的终端可以是802.11 PCMCIA卡、PCI接口、ISA接口的设备，或者是在非计算机终端上的嵌入式设备(例如802.11手机)。
   2000年8月，IEEE 802.11标准得到了进一步的完善和修订，并成为IEEE/ANSI和ISO/IEC的一个联合标准，ISO/IEC将该标准定为ISO 8802.11。这次IEEE 802.11标准的修订内容包括用一个基于SNMP的MIB来取代原来基于OSI协议的MIB。另外，还增加了两项新内容：IEEE802.11a——它扩充了标准的物理层，规定无线局域网工作频段在5.15GHz～5.825GHz，数据传输速率达到54Mb/s或72Mb/s，传输距离控制在 10m～100m。802.11a采用正交频分复用(OFDM)的独特扩频技术；可提供25Mb/s的无线ATM接口和10Mb/s的以太网无线帧结构接口，以及TDD/TDMA的空中接口；支持语音、数据、图像业务；一个扇区可接入多个用户，每个用户可带多个用户终端。这样的速率既能满足室内的应用，也能满足室外的应用。下面主要谈一下IEEE 802.11b标准。
   IEEE 802.11b是IEEE 802.11标准的另一个扩充，它规定采用2.4GHz频带，不需要申请就可使用，既可作为对有线网络的补充，也可独立组网，从而使网络用户摆脱网线的束缚，实现真正意义上的移动应用。调制方法采用补偿码键控(CKK)。CKK来源于直序扩频技术，多速率机制的介质访问控制(MAC)确保当工作站之间的距离过长或干扰太大、信噪比低于某个阈值时，传输速率能够从11Mb/s自动降到5.5Mb/s，或者根据直序扩频技术调整到2Mb/s和1Mb/s，实际的工作速度在5Mb/s左右，与普通的10Base-T规格有线局域网几乎处于同一水平。IEEE 802.11b对无线局域网通信的最大贡献是可以支持两种速率——5.5Mb/s和11Mb/s。要做到这一点，就需要选择DSSS作为该标准的惟一物理层技术，因为，目前在不违反FCC规定的前提下，采用跳频技术无法支持更高的速率。这意味着IEEE 802.11b系统可以与速率为1Mb/s和2Mb/s的IEEE 802.11DSSS系统交互操作，但是无法与1Mb/s和2Mb/s的IEEE802.11FHSS系统交互操作。
   IEEE 802.11b无线局域网与我们熟悉的IEEE 802.3以太网的原理很类似，都是采用载波侦听的方式来控制网络中信息的传送。不同之处是以太网采用的是CSMA/CD (载波侦听/冲突检测)技术，网络上所有工作站都侦听网络中有无信息发送，当发现网络空闲时即发出自己的信息，如同抢答一样，只能有一台工作站抢到发言权，而其余工作站需要继续等待。一旦有两台以上的工作站同时发出信息，则网络中会发生冲突，冲突后这些冲突信息都会丢失，各工作站则将继续抢夺发言权。而802.11b无线局域网则引进了冲突避免技术，从而避免了网络中冲突的发生，可以大幅度提高网络效率。
   802.11b运作模式基本分为两种：点对点模式和基本模式。点对点模式是指无线网卡和无线网卡之间的通信方式。只要PC插上无线网卡即可与另一具有无线网卡的PC连接，对于小型的无线网络来说，是一种方便的连接方式，最多可连接256台PC。而基本模式是指无线网络规模扩充或无线和有线网络并存时的通信方式，这是802.11b最常用的方式。此时，插上无线网卡的PC需要由接入点与另一台PC连接。接入点负责频段管理及漫游等指挥工作，一个接入点最多可连接1024台PC(无线网卡)。当无线网络节点扩增时，网络存取速度会随着范围扩大和节点的增加而变慢，此时添加接入点可以有效控制和管理频宽与频段。无线网络需要与有线网络互联，或无线网络节点需要连接和存取有线网的资源和服务器时，接入点可以作为无线网和有线网之间的桥梁。
   2003年完成草案的IEEE 802.11g具备了IEEE 802.11b和IEEE 802.11a两个标准的优势，同时克服了它们两者的不足，是目前发展和应用最快的WLAN标准，是作为使用2.4GHz频带无线电波的IEEE 802.11b的高速版而制定的标准。但是为了实现 54Mb/s的传输速度，IEEE 802.11g采用了与IEEE 802.11b不同的OFDM(正交频分复用)调制方式。因此，为了兼容IEEE 802.11b，IEEE 802.11g除本身特有的调制方式以外，还具备使用与IEEE 802.11b相同的调制方式进行通信的功能，可以根据不同的通信对象切换调制方式。在IEEE802.11g和IEEE 802.11b终端混用的场合，IEEE802.11g接入点可以为每个数据包根据不同的对象单独切换不同的调制方式。也就是说，以IEEE 802.11g调制方式与IEEE802.11g终端通信，以IEEE 802.11b调制方式与IEEE 802.11b终端通信。