計算機技術與軟件專業技術資格（高級）真題匯編（完整版）

計算機技術與軟件專業技術資格（高級）真題匯編（完整版）一、判斷題（每題2分，共20分）1.統一軟件開發過程（RUP）的初始階段核心產出物為詳細需求規格說明書，該階段需完成所有需求的確認工作。（）2.項目掙值分析中，成本偏差（CV）為負值時，代表項目實際成本低于預算成本，成本執行情況優于預期。（）3.零信任網絡架構的核心設計原則為“默認信任內網所有訪問主體，僅對跨網訪問請求進行身份校驗”。（）4.程序員在任職期間利用公司的硬件設備、項目資料完成的與本職工作相關的軟件作品，其著作權默認歸屬程序員個人。（）5.微服務架構中，每個服務需獨立部署、獨立運維，服務間只能通過同步HTTP請求完成數據交互。（）6.需求管理過程中，需求基線一旦建立便不允許進行任何變更，否則會導致項目范圍失控。（）7.云計算IaaS服務模式下，云服務商負責操作系統的補丁更新、安全運維等工作，用戶無需承擔相關運維責任。（）8.軟件質量保證工作僅需在項目測試階段開展，通過測試用例覆蓋所有功能即可保證軟件質量符合要求。（）9.企業信息化戰略規劃需優先匹配業務戰略，支撐企業中長期業務發展目標的落地。（）10.數據分類分級工作中，核心級數據一旦泄露會對企業合法權益造成特別嚴重損害，需采取最高等級的防護措施。（）二、單項選擇題（每題2分，共20分）1.下列關于項目干系人管理的說法，正確的是（）。A、干系人識別僅需在項目啟動階段開展，項目執行階段無需更新干系人清單B、權力高、利益低的干系人，應采取“重點管理”的溝通策略C、干系人參與評估矩陣可用于分析當前干系人參與程度與預期參與程度的偏差D、負面干系人對項目無正向價值，可直接排除在溝通范圍外2.下列架構風格中，適合用于實時性要求極高的工業控制系統的是（）。A、分層架構B、事件驅動架構C、管道-過濾器架構D、閉環控制架構3.下列軟件測試類型中，主要用于驗證軟件功能是否符合用戶真實業務場景需求的是（）。A、單元測試B、集成測試C、系統測試D、驗收測試4.網絡安全等級保護2.0標準中，針對涉及公共利益、國家安全的重要信息系統，最低需達到的保護等級是（）。A、第二級B、第三級C、第四級D、第五級5.下列關于軟件著作權保護期限的說法，正確的是（）。A、自然人的軟件著作權，保護期限為自然人終生B、法人的軟件著作權，保護期限為軟件首次發表后50年C、軟件著作權的保護范圍包含軟件的設計思想、算法邏輯D、未發表的軟件作品不受著作權法保護6.某大型集團企業需要搭建內部云平臺，僅對集團內部各分子公司提供云服務，該部署模式屬于（）。A、公有云B、私有云C、混合云D、社區云7.某項目活動A的最樂觀工期為3天，最可能工期為6天，最悲觀工期為15天，按照三點估算法，該活動的期望工期為（）天。A、6B、7C、8D、98.下列數據治理相關工作中，屬于數據質量管理范疇的是（）。A、制定數據分類分級規則B、明確數據資產的權屬歸屬C、定期開展數據完整性、一致性校驗D、搭建數據共享交換平臺9.下列設計模式中，用于實現對象的創建與使用分離，且可根據傳入參數動態生成不同類型對象的是（）。A、單例模式B、工廠模式C、代理模式D、觀察者模式10.下列信息化系統中，主要用于實現企業內部供應鏈全流程管理的是（）。A、CRMB、ERPC、OAD、BI三、多項選擇題（每題2分，共20分，多選、少選、錯選均不得分）1.信息系統項目可行性研究階段，需開展的評估內容包括（）。A、技術可行性B、經濟可行性C、運行環境可行性D、法律可行性E、團隊穩定性可行性2.下列屬于微服務架構設計核心原則的有（）。A、單一職責B、服務自治C、輕量級通信D、共享數據庫E、獨立部署3.下列網絡攻擊手段中，屬于被動攻擊的有（）。A、流量嗅探B、SQL注入C、端口掃描D、數據篡改E、DDoS攻擊4.下列屬于敏捷開發方法論的有（）。A、ScrumB、XPC、RUPD、水晶法E、螺旋模型5.項目變更管理流程中，屬于變更控制委員會（CCB）職責的有（）。A、接收變更申請B、評估變更對項目的影響C、審批變更申請D、執行變更操作E、監控變更執行效果6.下列屬于數據中臺核心能力的有（）。A、數據資產化管理B、數據服務化輸出C、數據計算存儲資源統一調度D、業務流程全鏈路管理E、數據安全管控7.下列知識產權類型中，適用于軟件產品保護的有（）。A、著作權B、專利權C、商標權D、地理標志權E、商業秘密權8.下列屬于系統分析師核心工作職責的有（）。A、需求調研與分析B、系統架構設計C、需求文檔編寫D、業務流程優化E、代碼開發與測試9.下列質量管理工具中，可用于識別質量問題根本原因的有（）。A、魚骨圖B、帕累托圖C、控制圖D、直方圖E、思維導圖10.下列云服務產品中，屬于PaaS服務范疇的有（）。A、云服務器B、云數據庫C、云開發平臺D、云對象存儲E、云消息隊列四、案例分析題（每題6分，共18分）1.某軟件公司承接了某市政府的政務服務平臺建設項目，項目總預算1200萬元，工期12個月。項目執行到第6個月時，項目經理統計項目績效數據如下：已完成工作預算成本（EV）為500萬元，計劃工作預算成本（PV）為600萬元，實際花費成本（AC）為700萬元。問題：（1）計算該項目當前的成本偏差（CV）、進度偏差（SV）、成本績效指數（CPI）、進度績效指數（SPI）。（2）簡要分析該項目當前的執行情況，并給出2條可采取的糾偏措施。2.某電商企業計劃將原有單體架構的訂單系統重構為微服務架構，技術團隊在架構設計階段提出了如下設計方案：①所有微服務共享同一核心業務數據庫，減少數據同步成本；②服務間采用同步HTTP調用方式實現所有業務交互，保證數據一致性；③微服務的權限校驗邏輯集成在每個服務內部，降低網關壓力。問題：指出該設計方案存在的3處不合理之處，并分別給出優化建議。3.某企業開展內部信息系統安全等級保護測評工作，測評過程中發現如下問題：①用戶登錄密碼僅采用MD5加密存儲，無加鹽處理；②系統未設置登錄失敗次數限制，存在暴力破解風險；③核心業務數據僅在服務器本地存儲，無定期備份機制。問題：針對上述3個問題，分別給出對應的整改措施。五、論述題（每題11分，共22分）1.信息化項目管理過程中，需求蔓延是導致項目延期、成本超支的核心原因之一。請結合實際項目經驗，論述需求蔓延產生的主要原因，以及可采取的需求管控措施。要求：邏輯清晰，不少于3個原因和3個管控措施。2.隨著數字經濟的發展，企業數字化轉型成為主流趨勢。請論述傳統企業開展數字化轉型過程中，信息系統架構設計需遵循的核心原則，以及架構選型需考慮的核心因素。要求：邏輯清晰，不少于3個原則和3個選型因素。【標準答案及解析】一、判斷題答案及解析1.×解析：RUP初始階段核心產出為項目愿景文檔、初步需求說明，詳細需求規格說明書是細化階段的產出物，初始階段僅完成核心需求的初步確認，無需確認所有需求。2.×解析：成本偏差CV=EV-AC，CV為負值時說明實際花費成本高于已完成工作的預算成本，項目成本超支，執行情況差于預期。3.×解析：零信任架構核心原則為“永不信任、始終驗證”，無論訪問主體來自內網還是外網，都需要完成身份權限校驗后才可訪問資源。4.×解析：利用單位資源完成的職務軟件作品，著作權默認歸屬單位所有，程序員僅享有署名權。5.×解析：微服務間通信可采用同步HTTP、異步消息隊列等多種方式，高并發場景下異步通信可降低服務耦合度，提升系統吞吐量。6.×解析：需求基線建立后可進行變更，只要按照正規變更管理流程提交申請、完成評估審批后即可調整，不會直接導致范圍失控。7.×解析：IaaS服務模式下，云服務商僅負責基礎設施硬件的運維，操作系統、中間件、應用的運維責任由用戶自行承擔。8.×解析：軟件質量保證需貫穿項目全生命周期，從需求、設計、編碼、測試到運維都需要開展質量管控，僅靠測試無法完全保證軟件質量。9.√解析：信息化戰略是企業戰略的重要支撐，需優先匹配業務戰略，保障業務目標落地。10.√解析：數據分類分級通常分為一般、重要、核心三個等級，核心級數據防護等級最高。二、單項選擇題答案及解析1.C解析：A選項錯誤，干系人識別需貫穿項目全生命周期，需定期更新干系人清單；B選項錯誤，權力高、利益低的干系人應采取“令其滿意”的策略，權力高利益高的干系人才需重點管理；D選項錯誤，負面干系人需納入溝通范圍，降低其對項目的負面影響。2.D解析：閉環控制架構具備實時反饋、自動調節的能力，可滿足工業控制系統的高實時性要求，其余架構實時性相對較弱。3.D解析：驗收測試是以用戶為主的測試，核心目標是驗證軟件是否符合真實業務場景需求；單元測試驗證單個模塊功能，集成測試驗證模塊間交互，系統測試驗證整體功能符合需求規格說明要求。4.B解析：等保2.0中三級防護是針對重要信息系統的最低要求，四級針對特別重要的國家級信息系統，五級針對涉及國家核心機密的系統。5.B解析：A選項錯誤，自然人軟件著作權保護期限為終生及死后50年；C選項錯誤，軟件著作權僅保護代碼、文檔的表達形式，不保護思想、算法；D選項錯誤，未發表的軟件作品同樣受著作權法保護。6.B解析：私有云是僅對特定主體提供服務的云部署模式，符合題意；公有云面向公眾開放，混合云是公有云+私有云組合，社區云面向特定社區用戶群體開放。7.B解析：三點估算法公式為（最樂觀工期+4最可能工期+最悲觀工期）/6，代入得（3+24+15）/6=7天。8.C解析：A選項屬于數據安全管理范疇，B選項屬于數據資產管理范疇，D選項屬于數據基礎設施建設范疇。9.B解析：工廠模式可封裝對象創建邏輯，根據參數動態生成不同類型對象，實現創建與使用分離；單例模式保證全局僅一個實例，代理模式為對象提供代理訪問層，觀察者模式實現對象間的狀態聯動通知。10.B解析：ERP（企業資源計劃）核心功能是覆蓋采購、生產、銷售、庫存等供應鏈全流程管理；CRM是客戶關系管理系統，OA是辦公自動化系統，BI是商業智能分析系統。三、多項選擇題答案及解析1.ABCD解析：E選項團隊穩定性屬于項目執行階段的團隊管理內容，不屬于可行性研究的核心評估維度。2.ABCE解析：D選項共享數據庫是微服務架構的反模式，會導致服務耦合度升高，不符合微服務設計原則。3.AC解析：被動攻擊是指不篡改數據、僅竊取或探測信息的攻擊方式，流量嗅探、端口掃描屬于被動攻擊；SQL注入、數據篡改、DDoS屬于主動攻擊，會對目標系統的數據或可用性造成破壞。4.ABD解析：RUP、螺旋模型屬于重型軟件開發方法論，不屬于敏捷開發范疇。5.BC解析：A選項接收變更申請是配置管理員的職責，D選項執行變更是項目實施團隊的職責，E選項監控變更執行效果是項目經理的職責。6.ABCE解析：D選項業務流程全鏈路管理屬于業務中臺的核心能力，不屬于數據中臺范疇。7.ABCE解析：地理標志權主要用于保護具有地域特色的農產品、手工藝品等，不適用于軟件產品保護。8.ACD解析：B選項系統架構設計是系統架構設計師的職責，E選項代碼開發與測試是開發工程師、測試工程師的職責。9.ABD解析：魚骨圖（因果圖）用于定位問題根本原因，帕累托圖用于識別主要質量問題，直方圖用于分析數據分布特征，都可輔助識別根本原因；控制圖用于判斷過程是否穩定，思維導圖用于梳理思路，無法直接識別質量問題根本原因。10.BCE解析：云服務器、云對象存儲屬于IaaS服務范疇，云數據庫、云開發平臺、云消息隊列屬于平臺級服務，歸屬于PaaS范疇。四、案例分析題答案及評分標準1.參考答案：（1）CV=EV-AC=500-700=-200萬元；SV=EV-PV=500-600=-100萬元；CPI=EV/AC≈0.71；SPI=EV/PV≈0.83。（2）執行情況：當前項目成本超支、進度滯后。糾偏措施示例：①更換效率更高的核心成員，提升工作產出效率；②優化非核心業務流程，縮減不必要的工作環節；③采用趕工、快速跟進等方式追趕進度。評分標準：（1）共4分，每個指標計算正確得1分，計算過程正確僅結果錯誤得0.5分；（2）共2分，執行情況分析正確得1分，每條合理糾偏措施得0.5分，最多得1分。2.參考答案：不合理之處及優化建議：①不合理點：所有微服務共享同一核心業務數據庫；優化建議：每個微服務擁有獨立的數據庫，服務間通過接口調用獲取數據，降低服務耦合度。②不合理點：服務間采用同步HTTP調用實現所有業務交互；優化建議：核心鏈路采用同步調用保證數據一致性，非核心鏈路采用異步消息隊列實現交互，提升系統吞吐量和可用性。③不合理點：權限校驗邏輯集成在每個服務內部；優化建議：權限校驗邏輯統一收斂到API網關層實現，減少重復開發，降低服務維護成本。評分標準：共6分，每識別1處不合理點得1分，對應優化建議合理得1分。3.參考答案：整改措施：①采用加鹽MD5、SHA256等安全性更高的加密方式存儲密碼，每個用戶的鹽值唯一，避免彩虹表破解風險。②增加登錄失敗次數限制，比如連續5次登錄失敗后鎖定賬號15分鐘，同時增加驗證碼校驗機制，防范暴力破解。③建立核心數據定期備份機制，采用本地+異地多副本備份，定期開展備份恢復演練，保障數據丟失后可快速恢復。評分標準：共6分，每條整改措施合理得2分，措施可行即可得分。五、論述題答案及評分標準1.解題思路：需先明確需求蔓延的定義，再從需求調研、變更管理、干系人管理等維度分析原因，對應提出可落地的管控措施，結合實際場景展開論述即可。答題要點示例：需求蔓延是指項目執行過程中，需求范圍超出最初設定的需求基線，不斷新增需求的現象。產生原因：①需求調研階段不深入，未充分挖掘干系人隱性需求，導致項目執行階段不斷補全需求；②變更管理流程不健全，未設置嚴格的審批環節，干系人隨意提出的需求直接納入開發范圍；③需求基線未明確，未與客戶簽訂需求確認協議，客戶頻繁提出需求變更無約束；④項目團隊為了提升客戶滿意度，未評估影響就主動新增額外功能。管控措施：①