# 软考软件设计师题目总结 — 2026-08-06

原创于 2026-08-24 00:00:00 发布 · 180 阅读

2 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

收录于

PaaS(Platform as a Service)

IO(Input/Output InputStream)

ABSD(Software Architecture)

软考软件设计师题目总结 — 2026-08-06

下半年备考倒计时：79天 | 考试时间：2026年10月24日-27日 | 第55期

一、今日备考动态

1.1 2026下半年考情最新情报

维度	具体情况	备考应对
教材大纲	新教材启用，新增AI/云原生/微服务/DevOps等内容	旧版资料不可再用，务必使用新版教材
考试形式	全程机考，基础知识+应用技术连考240分钟	考前务必登录机考模拟系统练习2-3次
AI权重	AI相关考点增幅超60%，大模型/RAG/Prompt工程入题	掌握AI基本概念和术语
计算题	占比明显上升，步骤繁琐、容错率低	必须动手刷，不能只背公式
算法题	不再考固定模板(01背包等)，结合全新场景出题	多练非常规题型，锻炼场景分析能力
设计模式	场景化出题，不再孤立考定义	熟练"场景→模式"快速匹配

1.2 报名提醒

各省报名时间：8月中旬至9月中旬
唯一官方入口：中国计算机技术职业资格网
不设补报名，错过等一年！

1.3 8月备考关键期（聚焦重难点·专项拔高）

根据完整学习计划，8月是软考备考的关键突破月：

主攻：数据结构与算法、UML建模、数据流图、数据库设计、软件测试等核心重难点
目标：整理高频考点与错题集，章节习题正确率突破80%

二、今日专题：计算机网络协议栈 × 信息安全加密体系深度实战

2.1 OSI七层模型 vs TCP/IP四层模型

OSI七层	TCP/IP四层	典型协议/设备	核心功能
应用层	应用层	HTTP、FTP、SMTP、DNS	为用户应用提供网络服务
表示层	应用层	SSL/TLS、JPEG、MPEG	数据格式转换、加密解密
会话层	应用层	NetBIOS、RPC	建立/管理/终止会话
传输层	传输层	TCP、UDP	端到端可靠传输
网络层	网络层	IP、ICMP、ARP、路由器	寻址和路由选择
数据链路层	网络接口层	Ethernet、PPP、交换机	帧封装、差错控制
物理层	网络接口层	光纤、双绞线、集线器	比特流传输

2.2 TCP vs UDP 深度对比

特性	TCP	UDP
连接方式	面向连接	无连接
可靠性	可靠（确认+重传）	不可靠
传输单位	字节流	数据报
头部开销	20-60字节	8字节
流量/拥塞控制	有	无
适用场景	HTTP、FTP、邮件	DNS、视频直播、VoIP
三次握手	SYN→SYN-ACK→ACK	无
四次挥手	FIN→ACK→FIN→ACK	无

2.3 TCP三次握手与四次挥手精讲

三次握手：

客户端                          服务端
  |--------- SYN=1, seq=x -------->|
  |<-- SYN=1, ACK=1, seq=y, ack=x+1 --|
  |--------- ACK=1, seq=x+1, ack=y+1 -->|

考点：

第二次握手：SYN+ACK 同时发送
SYN Flood攻击利用：大量发SYN不完成握手
为什么是三次不是两次？防止已失效的连接请求到达服务器

四次挥手：

客户端                          服务端
  |--------- FIN=1, seq=u -------->|
  |<-------- ACK=1, ack=u+1 -------|
  |<-------- FIN=1, seq=v ---------|
  |--------- ACK=1, ack=v+1 ------>|
  (等待2MSL后关闭)

考点：

TIME_WAIT状态：主动关闭方等待2MSL
为什么是四次？TCP全双工，两个方向需分别关闭
CLOSE_WAIT状态：服务端收到FIN后的状态

2.4 子网划分计算三板斧

核心公式：

子网数 = 2^n（n=借用的主机位数）
可用主机数 = 2^(32-掩码位数) - 2（减网络地址和广播地址）
网络地址 = IP AND 子网掩码
广播地址 = 主机位全为1

典型考题： 某公司获得IP地址段192.168.10.0/24，需划分4个子网，每子网至少50台主机，求子网掩码。

解题步骤：

主机数要求 ≥ 50 → 2^k - 2 ≥ 50 → k ≥ 6 → 主机位6位
子网掩码 = 32 - 6 = 26位 → 255.255.255.192
可用子网数 = 2^(26-24) = 4 ✓

2.5 IPv6考点速记

考点	内容
地址长度	128位（IPv4是32位）
表示方式	8组16进制，冒号分隔，如2001:0db8:0000:0000:0000:ff00:0042:8329
缩写规则	①前导零可省略 ②连续全零组可用::代替（只能用一次）
地址类型	单播、组播、任播（无广播）
常见前缀	链路本地 fe80::/10、全球单播 2000::/3

2.6 信息安全加密体系

对称加密 vs 非对称加密：

类型	代表算法	密钥	速度	用途
对称加密	DES、3DES、AES、RC4、SM4	加密解密同一密钥	快	大数据加密
非对称加密	RSA、ECC、SM2	公钥加密、私钥解密	慢	密钥交换、数字签名

哈希函数：

MD5：128位输出，已发现碰撞漏洞
SHA-1：160位输出，已不推荐使用
SHA-256：256位输出，目前安全
SM3：国密哈希算法，256位输出

数字签名流程：

发送方用哈希函数生成报文摘要
发送方用自己的私钥加密摘要 → 数字签名
接收方用发送方公钥解密数字签名 → 得到摘要1
接收方对报文重新计算哈希 → 得到摘要2
对比摘要1和摘要2 → 一致则验证通过

数字证书(CA)： 由CA用自己私钥签名，内含用户公钥+用户信息，解决公钥信任问题。

国密算法体系速记：

算法	类型	功能	对应国际算法
SM1	对称	加密	AES
SM2	非对称	加密/签名	RSA/ECC
SM3	哈希	摘要	SHA-256
SM4	对称	加密（无线局域网）	AES

网络攻击防御对照表：

攻击类型	特点	防御手段
SYN Flood	TCP半连接耗尽	SYN Cookie、防火墙限流
DDoS	分布式拒绝服务	流量清洗、CDN
SQL注入	输入恶意SQL	参数化查询、输入校验
XSS跨站脚本	注入恶意脚本	输出编码、CSP
CSRF	跨站请求伪造	Token验证、SameSite Cookie
中间人攻击	截获/篡改通信	HTTPS、证书校验

三、编译原理核心考点速通

3.1 编译过程五阶段

源程序 → [词法分析] → [语法分析] → [语义分析] → [中间代码生成] → [代码优化] → [目标代码生成] → 目标程序
                ↓              ↓              ↓               ↓                ↓
         记号流(Token)   语法树        语义检查          三地址码等        目标汇编

阶段	输入	输出	核心任务
词法分析	源程序字符流	记号(Token)流	识别单词（标识符、关键字、常量等）
语法分析	Token流	语法树	分析单词序列是否符合语法规则
语义分析	语法树	带语义信息的语法树	类型检查、作用域分析
中间代码生成	语义分析后的树	中间代码	生成与机器无关的中间表示
代码优化	中间代码	优化后中间代码	提高代码效率
目标代码生成	优化后中间代码	目标机器代码	生成可执行代码

3.2 正规式与有限自动机（考试频率：91次）

正规式 → NFA → DFA → DFA最小化 是必考链路。

常见正规式对应关系：

正规式	含义
a*	零个或多个a
a+	一个或多个a
a\|b	a或b
(a\|b)*	任意个a或b组成的串
a(a\|b)*	以a开头，后跟任意个a或b

3.3 乔姆斯基文法体系

文法类型	别名	产生式限制	对应自动机
0型	短语结构文法	无限制	图灵机
1型	上下文有关文法	\|α\|≤\|β\|	线性有界自动机
2型	上下文无关文法	A→α（左部单一非终结符）	下推自动机
3型	正规文法	A→aB 或 A→a	有限自动机

关键考点： 程序设计语言大部分语法结构可用2型文法描述，词法规则用3型正规式描述。

四、操作系统核心考点突破

4.1 进程管理高频考点

进程三态转换：

        调度
  就绪 ──────→ 运行
   ↑           │
   │ 时间片到  │ I/O请求
   │           ↓
   └────── 阻塞
     I/O完成

死锁四大必要条件（缺一不可）：

互斥条件：资源一次只能被一个进程使用
请求和保持：持有资源的同时请求其他资源
不可剥夺：已分配资源不能被强制剥夺
环路等待：进程-资源形成环路

死锁避免——银行家算法核心思想： 在分配前试算，如果分配后系统仍处于安全状态则分配。

最少资源数公式： 所需最少资源 = Σ(每个进程最大需求 - 1) + 1

4.2 PV操作经典问题

生产者-消费者问题（必考）：

semaphore mutex = 1;    // 互斥信号量
semaphore empty = n;    // 空缓冲区数
semaphore full = 0;     // 满缓冲区数

生产者:                     消费者:
  P(empty);                  P(full);
  P(mutex);                  P(mutex);
  // 放入产品                // 取出产品
  V(mutex);                  V(mutex);
  V(full);                   V(empty);

P操作顺序陷阱： 先P同步信号量再P互斥信号量，否则可能死锁！

4.3 页面置换算法对比

算法	规则	优点	缺点
OPT（最佳）	淘汰未来最远使用的页	理论最优	无法实现
FIFO	淘汰最早进入的页	实现简单	Belady异常
LRU	淘汰最久未使用的页	性能较好	实现开销大
Clock（NRU）	近似LRU，循环检查访问位	性能接近LRU	—

Belady异常： FIFO算法中，分配物理块增多反而缺页次数增加。

4.4 磁盘调度算法

算法	规则	特点
FCFS	按请求顺序	简单但效率低
SSTF	选离当前磁道最近的	可能饥饿
SCAN（电梯）	单向移动，到头反向	公平
C-SCAN	单向移动，到头从另一端重新开始	更均匀

五、2026新增/强化考点专题

5.1 云原生基础

概念	核心要点
Docker	容器vs虚拟机：共享OS内核、轻量级、秒级启动
Kubernetes	容器编排：自动部署、扩缩容、服务发现、负载均衡
微服务	单一职责、独立部署、数据自治
API网关	路由转发、限流熔断、认证鉴权、日志监控
Serverless	无需管理服务器，按需执行、自动伸缩

5.2 AI/大模型考点速记

术语	含义
LLM	大语言模型（Large Language Model）
Token	文本最小处理单元
Prompt	提示词/指令
Prompt工程	设计高效提示词的方法论
RAG	检索增强生成（Retrieval-Augmented Generation）
Fine-tuning	微调，在预训练模型基础上用特定数据训练
幻觉(Hallucination)	模型生成看似合理但事实错误的内容
Temperature	控制生成随机性的参数（0=确定性，1=高随机）

5.3 零信任架构

核心原则： 永不信任，始终验证（Never Trust, Always Verify）

组件	关键能力
身份	多因素认证(MFA)、最小权限原则、动态授权
设备	合规检查、健康评估、终端管理
网络	微隔离、加密隧道、流量可视化、不依赖IP或物理位置

5.4 数据安全三法

法规	核心内容
《网络安全法》	网络安全等级保护制度、关键信息基础设施保护
《数据安全法》	数据分类分级保护、数据安全审查
《个人信息保护法》	最小必要原则、知情同意、删除权

5.5 CAP理论与BASE理论

CAP定理： 分布式系统最多同时满足一致性(Consistency)、可用性(Availability)、分区容错性(Partition Tolerance)中的两个。

模型	选择	代表系统
CP	一致性+分区容错	ZooKeeper、etcd
AP	可用性+分区容错	Cassandra、Eureka
CA	一致性+可用性	单机数据库（无分区）

BASE理论： Basically Available（基本可用）、Soft state（软状态）、Eventually consistent（最终一致性）——对CAP中AP的延伸。

六、真题精选精练（上午题20道）

1. 在TCP/IP协议栈中，提供端到端可靠传输服务的是哪个协议？
A. IP B. TCP C. UDP D. ICMP

答案：B — TCP提供面向连接的可靠字节流传输；IP负责路由寻址；UDP不可靠；ICMP用于差错报告。

2. TCP三次握手中，第二次握手发送的标志位是？
A. SYN B. ACK C. SYN+ACK D. FIN+ACK

答案：C — 第二次握手：服务端收到SYN后，回复SYN=1且ACK=1。

3. 某网络IP地址为192.168.10.130/26，该子网的广播地址是？
A. 192.168.10.127 B. 192.168.10.128 C. 192.168.10.191 D. 192.168.10.255

答案：C — 掩码26位→主机位6位→每子网64个地址，网络号192.168.10.128，广播=128+64-1=191。

4. 以下哪种加密算法属于非对称加密？
A. AES B. DES C. RSA D. RC4

答案：C — RSA基于大数分解难题，是非对称加密；AES/DES/RC4均为对称加密。

5. 哈希函数SHA-256的输出长度是多少位？
A. 128 B. 160 C. 256 D. 512

答案：C — SHA-256输出固定256位；MD5是128位；SHA-1是160位。

6. 编译过程中，将源代码字符流转换为Token流的是哪个阶段？
A. 语法分析 B. 词法分析 C. 语义分析 D. 代码生成

答案：B — 词法分析负责将字符流转换为有意义的记号(Token)序列。

7. 以下文法中，能由有限自动机识别的是？
A. 0型文法 B. 1型文法 C. 2型文法 D. 3型文法（正规文法）

答案：D — 3型文法（正规文法）对应有限自动机；2型对应下推自动机。

8. 正规式 a(b|a) 描述的语言是？*
A. 以a开头，以b结尾的串 B. 以a开头，后跟任意个a或b的串 C. 包含a的串 D. 以b开头的串

答案：B — a开头，然后零个或多个(a或b)组成的任意串。

9. 在操作系统中，进程的三种基本状态不包括？
A. 就绪 B. 运行 C. 阻塞 D. 终止

答案：D — 进程三态：就绪、运行、阻塞（等待）。终止是进程结束状态，不属于基本三态。

10. 死锁避免的银行家算法中，当系统剩余资源不能满足进程的最大需求时，系统处于什么状态？
A. 死锁状态 B. 不安全状态 C. 安全状态 D. 封锁状态

答案：B — 不安全状态不一定死锁，但有死锁风险；安全状态一定不会死锁。

11. 页面置换算法中，可能出现Belady异常的是？
A. LRU B. OPT C. FIFO D. Clock

答案：C — 只有FIFO会出现Belady异常（分配更多页框反而缺页次数增加）。

12. 以下关于进程和线程的叙述中，正确的是？
A. 同一进程的线程不能共享进程的资源 B. 线程是资源分配的基本单位 C. 进程是CPU调度的基本单位 D. 线程切换开销小于进程切换

答案：D — 线程切换不需要切换地址空间，开销小；进程是资源分配单位，线程是CPU调度单位。

13. 数据流图(DFD)中，表示数据处理（加工）的图形符号是？
A. 矩形 B. 圆形/圆角矩形 C. 双横线 D. 箭头

答案：B — 圆形或圆角矩形代表加工/处理；矩形为外部实体；双横线为数据存储；箭头为数据流。

14. 数据库设计中，消除非主属性对主键的部分函数依赖是为了达到？
A. 1NF B. 2NF C. 3NF D. BCNF

答案：B — 2NF在1NF基础上消除非主属性对主键的部分函数依赖。

15. 事务的ACID特性中，"I"代表什么？
A. 原子性 B. 一致性 C. 隔离性 D. 持久性

答案：C — A=Atomicity原子性, C=Consistency一致性, I=Isolation隔离性, D=Durability持久性。

16. 数据库最高的隔离级别是？
A. READ UNCOMMITTED B. READ COMMITTED C. REPEATABLE READ D. SERIALIZABLE

答案：D — 隔离级别从低到高：READ UNCOMMITTED → READ COMMITTED → REPEATABLE READ → SERIALIZABLE。

17. 下列设计模式中，属于创建型模式的是？
A. 观察者模式 B. 适配器模式 C. 单例模式 D. 策略模式

答案：C — 单例属创建型（还有工厂、抽象工厂、建造者、原型）；观察者/策略为行为型；适配器为结构型。

18. UML类图中，表示"整体-部分"强拥有关系（同生共死）的是？
A. 依赖 B. 聚合 C. 组合 D. 泛化

答案：C — 组合(Composition)=实心菱形，强拥有同生共死；聚合(Aggregation)=空心菱形，弱拥有可独立。

19. 软件著作权中，自然人的保护期限是？
A. 开发完成后20年 B. 首次发表后30年 C. 终身及其死后50年 D. 终身及其死后70年

答案：C — 自然人：终身+死后50年；法人：50年。

20. 以下关于数字签名的说法中，正确的是？
A. 数字签名使用公钥签名、私钥验证 B. 数字签名可以保证数据机密性 C. 数字签名使用私钥签名、公钥验证 D. 数字签名等同于数据加密

答案：C — 私钥签名（加密摘要），公钥验证（解密摘要）；数字签名保证完整性和不可否认性，不保证机密性。

七、下午案例分析实战

题1：数据流图(DFD) — 必拿15分

解题五步法：

读题干：用笔圈出所有外部实体（人物/组织/外部系统）、数据存储（文件/数据库）、数据流方向
找外部实体：题干中的"用户"“客户”“管理员”“XX系统” = 外部实体（矩形框）
找加工：题干中的"处理"“计算”“生成”“验证”"记录"等动词 = 加工（圆角矩形/圆形）
找数据流：名词短语，如"用户信息"“订单号”“查询结果”
检查平衡：父图与子图的输入输出数据流必须一一对应

高频失分点：

实体遗漏（15%）：题干提到的所有参与方都要标出
数据流方向错误（21%）：箭头方向=数据流动方向，不是控制流
加工逻辑不完整（28%）：每个加工必须有输入和输出

题2：数据库设计 — 必拿15分

ER图三要素：

元素	符号	识别技巧
实体	矩形	题干中的名词（学生、课程、订单）
属性	椭圆	修饰实体的特征（学号、姓名、价格）
联系	菱形	实体间的动词（选修、包含、属于）

关系模式转换规则：

联系类型	转换方式
1:1	任意一端加入对方主键作为外键
1:N	在N端加入1端主键作为外键
M:N	独立建新表，包含两端主键为联合主键

范式判断口诀：

1NF：属性不可再分（原子性）
2NF：消除非主属性对主键的部分函数依赖
3NF：消除非主属性对主键的传递函数依赖
BCNF：消除主属性对候选键的部分和传递依赖

题3：UML建模 — 必拿15分

类图六大关系强度递增：

依赖 ──→ 关联 ──→ 聚合 ──→ 组合 ──→ 泛化(继承) ──→ 实现
 虚线     实线     空心菱形   实心菱形    空心三角      虚线空心三角

关系判断口诀：

“A是一种B” → 泛化（继承）
“A使用B” → 依赖
“A有B，B可独立” → 聚合（空心菱形）
“A有B，B不可独立” → 组合（实心菱形）
“A实现B接口” → 实现
“A和B长期关联” → 关联

用例图关系方向陷阱：

<<include>>：基用例→被包含用例（每次都执行）
<<extend>>：扩展用例→基用例（条件满足时执行）
方向最容易搞反！

题4：算法设计与实现

2026新趋势： 算法题不再考固定模板，需现场分析全新场景设计算法。

算法策略选择决策树：

问题特征	推荐策略
最优子结构+重叠子问题	动态规划
局部最优可推出全局最优	贪心法
穷举搜索空间	回溯法/DFS
大规模排序/查找	分治法
图的最短路径	Dijkstra/Bellman-Ford
最小生成树	Prim/Kruskal
拓扑排序	Kahn算法/DFS

八、公式速记卡

序号	公式	说明
1	流水线周期 = max(各段执行时间)	瓶颈段决定
2	流水线总时间 = 首条完整时间 + (n-1)×周期	n为指令数
3	流水线加速比 ≈ 流水线段数（理想情况）	n足够大时
4	Cache命中率 = 命中次数/总访问次数	平均访问时间=命中率×Cache时间+(1-命中率)×主存时间
5	海明码: 2^k ≥ m + k + 1	k=校验位, m=数据位
6	可靠度R(串联) = R₁×R₂×…×Rₙ	串联系统一环损全损
7	可靠度R(并联) = 1-(1-R₁)(1-R₂)…(1-Rₙ)	并联系系统冗余
8	可用主机数 = 2^(32-掩码位) - 2	减去网络地址和广播地址
9	McCabe复杂度 V(G) = e - n + 2 = P + 1	e边数, n节点数, P判定节点数
10	PERT期望 = (O + 4M + P) / 6	标准差σ = (P-O)/6
11	总时差 TF = LS - ES = LF - EF	TF=0的活动在关键路径上
12	死锁最少资源 = Σ(需求-1) + 1	破坏环路等待条件
13	沟通渠道数 = n×(n-1)/2	n=项目参与人数
14	归并排序 O(nlogn) 空间O(n)	稳定排序
15	快排 O(nlogn) 最坏 O(n²)	不稳定排序

九、专业英语高频词汇（30个）

英文	中文	考试场景
collaborative	协作的	LLM使软件设计高度协作化
executable	可执行的	生成可执行代码
architectural pattern	架构模式	选择合适架构模式
consistency	一致性	设计文档与代码一致性、数据库一致性
hallucination	幻觉	AI领域：模型生成错误内容
serializable	可串行化的	数据库最高隔离级别
encapsulation	封装	面向对象三大特性之一
inheritance	继承	面向对象三大特性之一
polymorphism	多态	面向对象三大特性之一
throughput	吞吐率	流水线性能指标
redundancy	冗余	数据冗余、系统冗余
deadlock	死锁	多进程资源竞争
mutual exclusion	互斥	临界区访问
semaphore	信号量	PV操作
normalization	规范化	数据库范式设计
functional dependency	函数依赖	数据库范式判断
cardinality	基数/多重性	UML类图
aggregation	聚合	UML关系（空心菱形）
composition	组合	UML关系（实心菱形）
generalization	泛化	UML继承关系
decryption	解密	加密解密
authentication	认证	身份验证
authorization	授权	权限管理
confidentiality	机密性	信息安全三要素(CIA)
integrity	完整性	信息安全三要素(CIA)
availability	可用性	信息安全三要素(CIA)
microservice	微服务	架构设计
orchestration	编排	容器编排(K8s)
scalable	可扩展的	系统非功能需求
fault-tolerant	容错的	分布式系统设计

十、79天四阶段冲刺计划

阶段	时间	核心任务
第一阶段：专项突破	第1-3周(8/7-8/27)	下午四大题型专项：DFD→数据库→UML→算法。每天1小时专题+20道选择。
第二阶段：真题实战	第4-7周(8/28-9/24)	近5年真题全真模拟（机考系统），严格连考240分钟。分析错题总结模板。
第三阶段：冲刺补漏	第8-9周(9/25-10/8)	错题本回顾、高频考点背诵、速记卡强化。每天30道选择题+1道案例。
第四阶段：考前调整	第10-11周(10/9-10/23)	考前模拟2-3次、调整作息。不做新题，回顾错题和口诀。

本周（8/7 - 8/13）行动计划

星期	任务
周一 8/7	网络协议栈：OSI七层+TCP/IP+TCP三次握手四次挥手（3道真题）
周二 8/8	子网划分三大题型+IPv6缩写规则+信息安全加密体系
周三 8/9	编译原理：词法分析+正规式+有限自动机+文法体系（3道真题）
周四 8/10	操作系统：进程三态+PV操作经典模型+死锁银行家算法
周五 8/11	页面置换算法+磁盘调度算法+存储管理计算题
周六 8/12	2026新考点：零信任+国密+AI•大模型+CAP/BASE+云原生
周日 8/13	本周错题回顾+下午案例DFD+数据库各练1道+自测10题