計算機技術與軟件專業技術資格（高級）綜合知識真題卷（完整版）

計算機技術與軟件專業技術資格（高級）綜合知識真題卷（完整版）1.根據《“十四五”數字經濟發展規劃》，到2025年我國數字經濟核心產業增加值占GDP比重目標為15%。2.項目集管理的核心目標是對多個并行項目進行獨立管理，最大化單個項目的收益。3.微服務架構中，各服務必須使用統一的技術棧實現，以保障跨服務調用的兼容性。4.零信任架構的核心原則是“默認不信任，始終驗證”，僅對內部網絡的訪問請求需要進行身份核驗。5.面向對象的需求分析方法中，用例圖的核心作用是描述系統的靜態結構關系。6.六西格瑪管理的DMAIC流程中，改進階段的核心任務是識別影響質量的關鍵因子。7.職務作品的著作權全部由單位享有，創作者僅享有署名權。8.風險定性分析的輸出包括風險優先級排序、風險分類以及風險應對措施清單。9.IT服務級別協議（SLA）中規定的服務可用性指標計算公式為：可用性=（總服務時間-故障時間）/總服務時間100%。10.容器化部署相比傳統虛擬機部署，優勢在于擁有獨立的操作系統內核，資源隔離性更強。1.以下不屬于《“十四五”數字經濟發展規劃》中提出的數字經濟重點發展領域的是：A.人工智能B.區塊鏈C.虛擬貨幣D.工業互聯網2.以下關于項目組合、項目集、項目的關系，說法正確的是：A.項目組合包含的項目必須屬于同一業務領域B.項目集內的項目之間存在明確的依賴關系C.項目的優先級由所屬項目集經理直接確定D.項目組合管理的核心目標是控制項目成本3.以下不屬于云原生技術體系核心組成部分的是：A.容器B.服務網格C.單體架構D.持續交付4.以下屬于網絡安全等級保護第三級要求的是：A.適用于一般的信息系統，受到破壞后對公民合法權益有損害但不危害國家安全B.適用于重要信息系統，受到破壞后會對社會秩序和公共利益造成嚴重損害C.適用于特別重要的核心信息系統，受到破壞后會對國家安全造成特別嚴重損害D.適用于小型組織的內部辦公系統，受到破壞后影響范圍僅限于組織內部5.以下需求獲取方法中，最適合獲取隱性需求、探索用戶潛在期望的是：A.問卷調查法B.訪談法C.原型法D.頭腦風暴法6.以下質量管理工具中，用于識別質量問題根本原因的是：A.控制圖B.魚骨圖C.帕累托圖D.散點圖7.根據《中華人民共和國數據安全法》，以下不屬于核心數據范疇的是：A.關系國家安全的重要數據B.關系國民經濟命脈的重要數據C.關系公民個人隱私的敏感數據D.關系重大公共利益的重要數據8.某信息系統項目上線前，團隊提前購買了云服務的應急容災服務，以應對可能出現的服務器宕機風險，該風險應對策略屬于：A.風險規避B.風險減輕C.風險轉移D.風險接受9.某項目總預算為1000萬元，截止到當前檢查點，已完成工作的預算成本為400萬元，實際支出為450萬元，計劃完成工作的預算成本為500萬元，該項目的進度偏差和成本績效指數分別為：A.-100萬元，0.89B.-50萬元，0.8C.100萬元，1.125D.50萬元，0.910.以下關于系統測試的說法，正確的是：A.集成測試的主要目的是驗證單個模塊的功能正確性B.壓力測試的主要目的是驗證系統在峰值負載下的性能表現C.驗收測試必須由第三方測試機構獨立完成D.白盒測試不需要了解系統的內部代碼實現邏輯1.以下屬于軟考高級持證人員職業道德規范要求的是：A.保守項目干系人的商業秘密和技術秘密B.如實匯報項目的進度、成本、質量情況，不弄虛作假C.可以隨意承接超出自身能力范圍的項目任務D.尊重同行，不惡意貶低其他從業人員的專業成果2.以下屬于分布式架構相比集中式架構優勢的是：A.系統擴展性更強B.數據一致性實現難度更低C.單點故障影響范圍更小D.資源利用率更高3.以下屬于數據安全治理核心措施的是：A.數據分類分級B.數據脫敏C.數據全生命周期管控D.數據跨境流動合規審查4.以下屬于需求變更管理流程必要環節的是：A.變更申請提交B.變更影響評估C.變更審批D.變更實施驗證5.以下可以用于壓縮項目工期的措施有：A.趕工，投入更多資源增加工作時間B.快速跟進，將原本串行的活動并行開展C.減少非核心功能的需求范圍D.聘用經驗更豐富的人員承擔核心任務6.根據《計算機軟件保護條例》，以下屬于合理使用軟件著作權的場景有：A.個人用戶為了學習軟件設計思路，對軟件進行反編譯B.學校課堂教學為了演示軟件功能，少量復制該軟件C.政府機關為了辦公需要，批量復制正版軟件發放給所有工作人員D.軟件開發者為了兼容現有軟件，對已授權的軟件進行必要的修改7.以下屬于ITIL4核心價值體系要素的是：A.服務價值系統B.實踐C.治理D.持續改進8.以下關于公有云、私有云、混合云的說法，正確的有：A.公有云的核心優勢是成本低、彈性擴展能力強B.私有云的核心優勢是安全性高、可控性強C.混合云可以結合公有云和私有云的優勢，滿足不同業務場景需求D.金融行業的核心業務系統通常優先選擇公有云部署9.以下屬于項目質量規劃階段輸出成果的有：A.質量管理計劃B.質量測量指標C.質量核對單D.質量控制報告10.以下屬于企業數字化轉型核心任務的有：A.構建統一的數據中臺，實現數據資產化管理B.重構業務流程，實現端到端的數字化協同C.引進數字化人才，構建數字化組織能力D.淘汰所有傳統IT系統，全部替換為云原生系統1.案例背景：某智慧城市政務服務項目，總預算8000萬元，工期18個月，甲方為市政務服務管理局，乙方為某國內知名軟件集成商。項目執行到第10個月時，甲方組織中期驗收，檢查發現項目進度完成率僅為45%，成本超支28%。經專項排查，發現項目存在以下問題：一是前期需求調研僅對接了甲方信息科的2名工作人員，未征求窗口辦事人員、辦事群眾等實際使用者的意見，已開發的功能與實際需求偏差較大，上線了3批功能都被要求整改，需求變更次數累計達47次；二是項目核心團隊的6名開發人員同時身兼另外2個項目的開發任務，每周投入本項目的平均工作時間不足20小時；三是未建立常態化的質量檢測機制，已開發的功能模塊缺陷率高達32%，多次出現返工情況。問題：請結合信息系統項目管理知識，分別指出該項目在整合管理、范圍管理、資源管理、質量管理四個領域存在的核心問題（每個領域至少1點）。2.案例背景：某大型制造企業計劃建設新一代ERP系統，經過多輪選型，最終選用基于云原生架構的商用套裝軟件，委托第三方集成商進行定制化開發和部署。系統上線前，企業委托專業機構開展等保三級測評，測評過程中發現三類安全問題：一是系統用戶登錄密碼采用明文存儲在數據庫中，未做加密處理；二是未配置系統操作日志審計功能，無法追溯用戶的敏感操作行為；三是用戶訪問系統和數據傳輸過程采用HTTP協議，未做傳輸加密，存在被竊聽、篡改的風險。問題：請結合網絡安全等級保護和數據安全的相關知識，針對上述三類安全問題分別提出具體的整改措施。3.案例背景：某電商平臺在2024年618大促前開展全鏈路壓力測試，測試結果顯示，當系統并發訪問量達到15萬時，頁面平均響應時間從正常的100ms上升到3.2s，訂單提交成功率從99.9%下降到72%。經技術團隊排查，性能瓶頸出現在核心業務的關系型數據庫層面：讀寫請求量超過了數據庫的承載上限，頻繁出現行鎖、表鎖問題，導致數據庫CPU使用率長期超過95%。問題：請結合系統架構優化和數據庫性能優化的相關知識，提出至少3種解決上述數據庫性能瓶頸的具體方案。1.大型復雜信息系統項目通常具有需求復雜度高、干系人眾多、變更需求頻繁的特點，需求變更管控不當是導致項目進度延誤、成本超支、質量不達標的核心原因之一。請結合項目管理知識，論述大型復雜信息系統項目中，應當如何構建科學有效的需求變更管控機制，保障項目的進度、成本和質量目標順利達成。2.《“十四五”國家信息化規劃》明確提出，要堅持促進發展和監管規范并重，健全完善數字經濟治理體系，強化網絡安全保障。請結合上述要求，論述企業在推進數字化轉型過程中，如何平衡業務創新與信息安全之間的關系。標準答案及解析一、判斷題答案及解析1.參考答案：錯誤。解析：《“十四五”數字經濟發展規劃》明確提出，到2025年我國數字經濟核心產業增加值占GDP比重目標為10%，題干所述15%不符合規劃要求。2.參考答案：錯誤。解析：項目集管理的核心目標是通過協調管理多個存在依賴關系的項目，獲得超出單個項目獨立管理的總和收益，而非最大化單個項目的收益。3.參考答案：錯誤。解析：微服務架構的核心特點之一是技術異構性，不同服務可以根據業務需求選擇最合適的技術棧實現，不需要強制統一技術棧，跨服務調用通過標準協議（如HTTP、RPC）保障兼容性。4.參考答案：錯誤。解析：零信任架構的核心原則是“默認不信任，始終驗證”，無論是內部網絡還是外部網絡的訪問請求，都需要進行身份核驗、權限校驗，不存在默認信任的網絡范圍。5.參考答案：錯誤。解析：面向對象的需求分析方法中，用例圖的核心作用是描述系統的動態功能需求，展示參與者與系統用例之間的交互關系；類圖才是用于描述系統靜態結構關系的工具。6.參考答案：錯誤。解析：六西格瑪管理的DMAIC流程中，分析階段的核心任務是識別影響質量的關鍵因子，改進階段的核心任務是針對關鍵因子制定并實施改進措施，降低質量缺陷。7.參考答案：錯誤。解析：一般職務作品的著作權由作者享有，單位享有在業務范圍內優先使用的權利；只有特殊職務作品（主要利用單位物質技術條件創作、由單位承擔責任的工程設計圖、產品設計圖、地圖、計算機軟件等），作者才僅享有署名權，著作權的其他權利由單位享有，題干表述過于絕對。8.參考答案：錯誤。解析：風險定性分析的輸出包括風險優先級排序、風險分類、需進一步分析的風險清單等；風險應對措施清單是規劃風險應對過程的輸出，不屬于風險定性分析的輸出。9.參考答案：正確。解析：IT服務可用性指標的標準計算公式為：可用性=（總服務時間-不可用故障時間）/總服務時間100%，題干表述符合行業標準。10.參考答案：錯誤。解析：容器化部署共享宿主機的操作系統內核，資源隔離粒度更細、啟動速度更快；傳統虛擬機部署擁有獨立的操作系統內核，資源隔離性更強，題干表述混淆了兩者的特點。二、單選題答案及解析1.參考答案：C。解析：《“十四五”數字經濟發展規劃》明確將人工智能、區塊鏈、工業互聯網、大數據、云計算等列為數字經濟重點發展領域，虛擬貨幣屬于國家明確禁止發展的領域，不屬于重點發展范疇。2.參考答案：B。解析：A選項錯誤，項目組合包含的項目可以屬于不同業務領域，只要符合組織的戰略目標即可；B選項正確，項目集是一組相互關聯且被協調管理的項目，項目之間存在明確的依賴關系；C選項錯誤，項目的優先級由項目組合管理委員會結合組織戰略確定，并非項目集經理直接確定；D選項錯誤，項目組合管理的核心目標是最大化項目組合的整體價值，而非單純控制成本。3.參考答案：C。解析：云原生技術體系的核心組成部分包括容器、服務網格、微服務、持續交付、不可變基礎設施等，單體架構屬于傳統的架構模式，不屬于云原生技術體系的核心組成部分。4.參考答案：B。解析：網絡安全等級保護共分為五級：第一級適用于一般信息系統，受到破壞后對公民、法人和其他組織的合法權益造成損害，但不危害國家安全、社會秩序和公共利益；第二級適用于一般信息系統，受到破壞后會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不危害國家安全；第三級適用于重要信息系統，受到破壞后會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害；第四級適用于特別重要的信息系統，受到破壞后會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害；第五級適用于國家核心領域的重要信息系統，受到破壞后會對國家安全造成特別嚴重損害。因此B選項符合第三級的要求。5.參考答案：C。解析：A選項問卷調查法適合獲取明確的、結構化的顯性需求；B選項訪談法適合獲取已知的顯性需求；C選項原型法通過快速搭建可演示的功能原型，讓用戶直接體驗并反饋，能夠有效挖掘用戶的隱性需求和潛在期望；D選項頭腦風暴法適合團隊生成創意，不是獲取用戶隱性需求的最優方法。6.參考答案：B。解析：A選項控制圖用于判斷過程是否穩定，識別過程中的異常波動；B選項魚骨圖（因果圖）用于梳理質量問題的所有可能原因，識別問題的根本原因；C選項帕累托圖用于識別影響質量的主要因素，區分少數關鍵原因和多數次要原因；D選項散點圖用于分析兩個變量之間的相關關系。7.參考答案：C。解析：《中華人民共和國數據安全法》明確規定，核心數據是指關系國家安全、國民經濟命脈、重要民生、重大公共利益等內容的國家核心數據；公民個人隱私的敏感數據屬于重要數據范疇，不屬于核心數據。8.參考答案：B。解析：A選項風險規避是指通過改變項目計劃，消除風險或風險產生的條件，保護項目目標不受影響；B選項風險減輕是指采取措施降低風險發生的概率或減輕風險產生的影響，購買應急容災服務屬于降低宕機風險影響的減輕措施；C選項風險轉移是指將風險的后果和應對責任轉移給第三方，典型方式是購買保險、簽訂分包合同等；D選項風險接受是指不主動采取措施應對風險，待風險發生后再進行處理。9.參考答案：A。解析：根據掙值法計算公式，EV（已完成工作的預算成本）=400萬元，PV（計劃完成工作的預算成本）=500萬元，AC（實際支出）=450萬元。進度偏差SV=EV-PV=400-500=-100萬元；成本績效指數CPI=EV/AC=400/450≈0.89，因此A選項正確。10.參考答案：B。解析：A選項錯誤，集成測試的主要目的是驗證多個模塊集成后的交互正確性，單個模塊功能正確性是單元測試的目標；B選項正確，壓力測試的核心目標是驗證系統在峰值負載甚至超出峰值負載下的性能表現，找到系統的性能瓶頸；C選項錯誤，驗收測試可以由甲方自行完成，也可以委托第三方機構完成，并非必須由第三方完成；D選項錯誤，白盒測試需要全面了解系統的內部代碼實現邏輯，針對代碼邏輯進行測試。三、多選題答案及解析1.參考答案：ABD。解析：軟考高級持證人員職業道德規范要求包括：遵守法律法規、保守商業秘密和技術秘密、如實匯報項目情況、不承接超出自身能力范圍的項目任務、尊重同行、不惡意貶低他人成果等，C選項表述錯誤，因此正確答案為ABD。2.參考答案：ACD。解析：分布式架構相比集中式架構的優勢包括：擴展性強，可以通過增加節點橫向擴展系統能力；單點故障影響范圍小，單個節點故障不會導致整個系統不可用；資源利用率更高，可以根據不同服務的需求動態分配資源。B選項錯誤，分布式架構下數據分布在多個節點，數據一致性的實現難度遠高于集中式架構，因此正確答案為ACD。3.參考答案：ABCD。解析：數據安全治理的核心措施包括：數據分類分級，根據數據的重要程度采取不同的防護措施；數據脫敏，對敏感數據進行變形處理，避免非授權訪問泄露；數據全生命周期管控，覆蓋數據采集、存儲、傳輸、處理、使用、銷毀全流程的安全防護；數據跨境流動合規審查，保障數據跨境流動符合法律法規要求。四個選項均正確。4.參考答案：ABCD。解析：需求變更管理的標準流程包括：變更申請提交、變更影響評估（評估對進度、成本、質量、范圍的影響）、變更審批（由CCB變更控制委員會審批）、變更實施、變更驗證、變更通知。四個選項均屬于必要環節。5.參考答案：ABCD。解析：壓縮項目工期的常用措施包括：趕工，投入更多資源增加工作時間；快速跟進，將串行活動并行開展；縮減范圍，減少非核心功能的需求；提升人員能力，聘用經驗更豐富的人員承擔核心任務，提升工作效率。四個選項均正確。6.參考答案：ABD。解析：根據《計算機軟件保護條例》，合理使用的場景包括：為了學習和研究軟件內含的設計思想和原理，通過安裝、顯示、傳輸或者存儲軟件等方式使用軟件的，可以不經軟件著作權人許可，不向其支付報酬；為學校課堂教學或者科學研究，翻譯、復制少量已經發表的軟件，供教學或者科研人員使用的；為了把該軟件用于實際的計算機應用環境或者改進其功能、性能而進行必要的修改。C選項錯誤，政府機關批量復制軟件需要獲得著作權人的授權，超出授權數量的批量復制屬于侵權行為。因此正確答案為ABD。7.參考答案：ABCD。解析：ITIL4的核心價值體系要素包括服務價值系統、治理、服務價值鏈、實踐、持續改進五個核心部分，四個選項均屬于核心要素。8.參考答案：ABC。解析：A選項正確，公有云采用按需付費模式，不需要前期投入大量硬件成本，彈性擴展能力強；B選項正確，私有云部署在企業內部，數據和系統都由企業自行管控，安全性高、可控性強；C選項正確，混合云可以將敏感數據和核心業務部署在私有云，非核心業務部署在公有云，結合兩者的優勢；D選項錯誤，金融行業的核心業務系統對安全性、可控性要求極高，通常優先選擇私有云部署，而非公有云。因此正確答案為ABC。9.參考答案：ABC。解析：項目質量規劃階段的輸出包括質量管理計劃、質量測量指標、質量核對單、角色與職責、項目管理計劃更新等；D選項質量控制報告是質量控制階段的輸出，不屬于質量規劃階段的成果。因此正確答案為ABC。10.參考答案：ABC。解析：企業數字化轉型的核心任務包括：構建數據中臺實現數據資產化、重構業務流程實現數字化協同、培養數字化人才構建組織能力等；D選項錯誤，數字化轉型不是一刀切淘汰所有傳統IT系統，而是根據業務需求逐步升級改造，保護現有投資。因此正確答案為ABC。四、案例分析題答題要點及評分標準1.答題要點：（1）整合管理領域：未制定整體項目管理計劃，未建立變更管控機制，需求變更沒有統一的審批流程，導致變更頻繁；未做好項目資源的整體協調，導致核心團隊成員身兼多職。（1.5分）（2）范圍管理領域：需求調研不充分，未覆蓋所有關鍵干系人，需求定義不準確，范圍基準不合理，導致實際開發的功能與需求偏差較大。（1.5分）（3）資源管理領域：未做好資源估算和資源分配，核心團隊成員投入不足，沒有預留足夠的資源緩沖，影響項目進度。（1.5分）（4）質量管理領域：未制定質量管理計劃，未建立常態化的質量檢查和管控機制，導致缺陷率過高，返工頻繁，延誤進度、增加成本。（1.5分）2.答題要點：（1）針對密碼明文存儲問題：采用國密算法（如SM3）對用戶密碼進行單向哈希加密存儲，同時添加隨機鹽值，避免密碼被破解泄露。（2分）（2）針對未配置日志審計功能問題：部署獨立的日志審計系統，采集所有用戶的操作日志，尤其是敏感操作（如數據修改、權限變更、數據導出等）的日志，日志保存時間不少于6個月，支持操作行為追溯和異常行為告警。（2分）（3）針對傳輸未加密問題：將HTTP協議升級為HTTPS協議，采用國密SM2/SM3/SM4算法對傳輸過程的數據進行加密，保障數據傳輸過程的保密性和完整性，防止被竊聽、篡改。（2分）3.答題要點：（1）讀寫分離：搭建主從數據庫集群，主庫負責寫操作，從庫負責讀操作，分散數據庫的讀寫壓力。（2）分庫分表：根據業務維度對數據庫進行水平拆分或垂直拆分，將大表拆分為多個小表，分布在不同的數據庫節點上，降低單庫單表的壓力。（3）增加緩存層：在數據庫前增加Redis等緩存中間件，將熱點查詢數據緩存到內存中，減少對數據庫的直接查詢請求。（4）優化SQL語句和索引：對慢查詢SQL進行優化，刪除冗余索引，添加必要的聯合索引，降低鎖沖突的概率，提升數據庫的查詢效率。（5）異步削峰：將非實時的寫請求（如訂單生成后的短信通知、積分增加等）通過消息隊列進行異步處理，削峰填谷，降低數據庫的瞬時寫壓力。五、論述題答題要點及評分標準1.答題要點：（1）建立完善的需求變更管控組織架構：組建由甲方、