2025年软考高级试题及答案

2025年软考高级试题及答案一、单项选择题（每题1分，共20分。每题只有一个最符合题意的选项）1.某大型互联网企业在进行微服务改造时，将原有单体应用拆分为订单、库存、支付、用户四个服务。架构师在评估拆分粒度时，发现订单服务内部仍包含“下单”“改价”“拆单”三个高度耦合的子域。依据领域驱动设计（DDD）原则，下列做法最合理的是A.保持现状，因为三者共享同一数据库，拆分成本高B.将“改价”与“拆单”下沉为订单服务的私有模块，对外仍暴露统一订单façadeC.识别“改价”与“拆单”为独立限界上下文，分别建立微服务，通过事件总线异步通信D.把“支付”服务合并回订单服务，减少分布式事务范围答案：C2.某省政务云采用两地三中心架构，RPO=0，RTO<30min。生产中心与同城双活中心距离40km，异地灾备中心300km。下列存储复制技术组合可在现有IP广域网上实现目标且成本最低的是A.生产→同城：同步复制；同城→异地：异步压缩复制B.生产→同城：半同步复制；同城→异地：级联异步复制C.生产→异地：直接同步复制；同城仅做计算双活D.生产→同城：异步复制；异地：磁带备份+卡车运输答案：B3.在ISO/IEC27040:2015存储安全标准中，对“数据残留”控制要求最严格的场景是A.退役SSD重新部署到开发测试环境B.故障磁盘返厂维修C.存储阵列LUN动态扩容后释放的块D.快照自动删除后的空间答案：B4.某银行核心系统采用TCC分布式事务模式，Try阶段冻结用户账户1000元。若此时协调器崩溃且无法恢复，下列说法正确的是A.冻结金额最终由Confirm操作释放B.冻结金额由Cancel操作释放，但需要人工介入C.冻结金额由银行日终对账任务自动释放D.冻结金额永久锁定，需数据修复脚本答案：B5.在TOGAFADM阶段B业务架构设计中，“价值流”与“业务能力”的映射关系应表现为A.1:1直接对应，确保可度量B.1:N一对多，价值流触发多个能力C.N:1多对一，多个价值流复用同一能力D.M:N多对多，需用矩阵视图表达答案：D6.某企业引入DevSecOps，要求在CI流水线中嵌入SAST。下列指标最能直接反映“安全左移”效果的是A.生产环境CVE数量环比下降B.每次构建平均耗时增加5%C.高危漏洞在需求阶段被阻断率D.安全工单平均关闭时长答案：C7.在5G核心网SBA架构中，哪个NF负责维护UE会话绑定信息，确保用户面锚点不变A.AMFB.SMFC.UPFD.PCF答案：B8.某城市大脑项目采用“湖仓一体”架构，实时链路使用FlinkCDC读取MySQLbinlog写入Kafka，再通过Hudi入湖。若要求ExactlyOnce，需最先解决的语义问题是A.MySQL主键冲突B.Kafka分区rebalanceC.Source端binlog位点重置D.Sink端Hudi幂等写答案：C9.根据《个人信息保护法》，下列情形中无需取得个人同意的是A.为履行法定职责处理同事考勤照片B.通过人脸识别验证员工门禁C.向第三方共享用户订单数据用于精准营销D.使用Cookie标识用户浏览习惯答案：A10.某央企信创改造要求CPU、OS、数据库、中间件全部国产化。下列组合完全满足信创名录且可在ARM架构运行的是A.鲲鹏920+openEuler+达梦8+东方通TongWebB.飞腾2000+麒麟V10+人大金仓+金蝶ApusicC.龙芯3A5000+统信UOS+南大通用+宝兰德D.兆芯KH40000+中科方德+神舟通用+中创中间件答案：A11.在ITIL4中，“服务价值流”与“价值链”区别是A.价值流是静态框架，价值链是动态实例B.价值流是动态实例，价值链是静态框架C.二者无区别，只是翻译差异D.价值流仅用于运维，价值链用于研发答案：B12.某云原生应用使用Istio进行灰度发布，VirtualService中定义90%流量指向v1，10%指向v2。若Pod水平扩容后v2实例数翻倍，则新流量比例A.仍保持90:10B.自动变为80:20C.按实例数加权重新均衡D.由Envoy负载均衡算法动态决定答案：A13.在CMMI2.0中，下列实践域与“原因分析与解决”直接相关的是A.CARB.PADC.PID.GOV答案：A14.某省医保平台采用分库分表，按参保人ID哈希分64库。若需将单库扩容为128库，且要求迁移过程可回滚，最佳策略是A.停机使用mysqldump全量导出导入B.采用一致性哈希双倍扩容，双写期间按新规则路由C.使用ShardingSphere动态分片，修改算法即可D.新增从库，业务层切换数据源答案：B15.在零信任架构中，SDP控制器与SDP网关之间的控制通道采用A.TCP443B.UDP500C.mTLS双向认证D.IPsecESP答案：C16.某AI训练平台使用RoCEv2网络，发现GPU间AllReduce性能抖动大。下列调优手段优先级最高的是A.升级NCCL版本B.开启PFC优先级流控C.调整MTU为9000D.更换Cat6A为光纤答案：B17.在软件架构评估中，ATAM步骤里“效用树”的作用是A.记录风险与权衡B.将质量属性需求分解为场景并排序C.生成架构视图D.定义评估参与角色答案：B18.某企业采用FinOps治理云成本，发现EC2账单中“EBSI/O请求费”占比过高，最可能原因是A.实例类型选择不当B.使用gp2且卷大小低于1TBC.未启用EBS优化D.快照保留策略过长答案：B19.在区块链Fabric中，下列说法正确的是A.Orderer节点必须部署在组织外部B.每个Channel对应一个独立账本C.链码容器由Orderer启动D.共识算法只能使用Kafka答案：B20.某市大数据局编制数据资产目录时，将“数据元”与“元数据”混用，导致数据挂接失败。下列纠正最准确的是A.数据元是描述数据的数据B.元数据是数据的最小单元C.数据元是具有一定含义、最小标识的数据单元D.二者在目录中可互换答案：C二、案例分析题（共5题，每题20分，共100分）【案例一】某跨境电商原系统为单体Java应用，日均订单8万，峰值3万/小时。数据库为MySQL5.7主从，主库CPU长期90%。2024年“黑五”大促期间，因库存超卖1.2万件，直接损失180万美元。CTO决定启动架构升级，目标：1.支持日均订单100万，峰值20万/小时；2.库存不准率<0.01%；3.升级过程用户无感知。问题：1.请给出整体架构演进路线图，要求分三阶段，每阶段产出物与里程碑可验证。（6分）2.针对库存超卖，设计一种基于“预扣库存+消息队列+对账补偿”的技术方案，要求给出时序图与异常分支处理。（8分）3.升级过程中需保证“可回滚”，请说明数据库迁移与代码发布的回滚策略，并给出验证脚本。（6分）答案：1.阶段一：微服务拆分（03月）产出：领域模型、限界上下文划分、API契约、灰度网关里程碑：订单、商品、库存、用户四个服务可独立部署，线上流量5%切换，P99延迟<500ms阶段二：性能提升（36月）产出：分库分表、冷热分离、RocketMQ集群、缓存预热平台里程碑：峰值压测20万/小时通过，库存不准率0.005%，主库CPU降至35%阶段三：弹性伸缩与多云容灾（69月）产出：K8s双集群、Istio灰度、ArgoCDGitOps、异地冷备里程碑：Chaos测试注入120种故障，RTO<5min，RPO<30s2.方案：1.预扣库存：下单Try阶段在Redis执行Lua脚本`DECRstock:${skuId}`，结果≥0则预扣成功，否则返回失败；2.发送订单创建事件到Kafka，库存服务消费后异步落库；3.库存服务定时对账，发现差异触发补偿，回滚Redis；4.异常分支：若Kafka重复消费，利用订单幂等键去重；若Redis宕机，切换至数据库悲观锁，报警人工介入。时序图（文字描述）：用户→网关→订单服务→Redis预扣→Kafka→库存服务→MySQL扣减→对账任务→差异补偿3.回滚：数据库：使用开源工具ghost在线改表，产生影子表，切换前记录位点；回滚只需交换表名并回放binlog到指定位点。代码：ArgoCD支持一键回滚至上一镜像版本，配置`revisionHistoryLimit=10`；验证脚本：```bashkubectlsetimagedeployment/orderorder=reg.example/order:20241112T1415recordif[$(kubectlrolloutstatusdeployment/order)!="success"];thenkubectlrolloutundodeployment/orderfi```【案例二】某省“智慧水利”项目需整合18个厅局数据，总量3.2PB，日增量8TB，数据类型涵盖时序监测、遥感影像、BIM模型、业务表单。省大数据中心计划建设“水利一张图”，要求：1.亿级图元实时渲染<500ms；2.支持时空多维度分析，如“未来72小时洪水演进模拟”；3.满足等保3.0安全扩展要求。问题：1.设计数据分层模型，说明每层技术选型与存储格式。（6分）2.给出“洪水演进模拟”计算框架，要求支持GPU加速与断点续算。（6分）3.等保3.0扩展要求中，针对“数据安全”提出三条技术措施并给出配置示例。（8分）答案：1.分层：原始层（ODS）：HDFS3.3EC策略RS63，存储原始文件，格式保持原样；明细层（DWD）：Iceberg1.3表格式，Parquet压缩，分区字段（dtstring,regionstring）；汇总层（DWS）：ClickHouse22.8物化视图，按“流域+时间”聚合；服务层（ADS）：GeoMesa4.0onHBase2.5，存储时空索引，Z3曲线编码；缓存层：Redis7.0采用GeoHash索引，缓存热点瓦片。2.框架：采用NvidiaModulus22.09物理信息神经网络，输入DEM、雨量、土壤湿度，求解浅水方程；训练阶段使用DDP分布式，GPU节点8×A100；模拟阶段将流域网格划分为256×256块，每块200m分辨率，断点续算通过保存模型权重与边界条件到HDF5，支持KubernetesVolcano队列调度。3.措施：1.透明加密：HDFS开启KMS，配置cipher=sms4，keyLength=128；2.分级脱敏：使用Ranger动态脱敏策略，对“水位”>警戒值字段返回模糊化0.1m；3.安全审计：开启Solr审计日志，字段级记录user、SQL、rowCount，保留180天，日志指纹使用SM3哈希防篡改。【案例三】某证券公司核心交易系统2025年计划全面信创，原IBMPower970小型机运行AIX+DB2，日均撮合1200万笔，延迟80μs。信创目标硬件为鲲鹏920+麒麟V10+达梦8，要求延迟<100μs，撮合峰值3000万笔。问题：1.给出性能基准测试方案，包括工具、指标、通过标准。（6分）2.针对数据库层，设计双机热备+异地容灾架构，说明日志传输模式及故障切换流程。（8分）3.信创迁移过程需满足证监会《证券基金经营机构信息技术管理办法》第32条“可用性不低于99.99%”，请给出割接窗口计算与回退决策表。（6分）答案：1.工具：使用证监会发布的SEFT3.0基准套件，模拟5000账户并发，指标：撮合延迟P99、吞吐TPS、CPU利用率、网包丢包率；通过标准：P99≤100μs，TPS≥3万/秒，CPU<75%，零丢包。2.架构：主备采用达梦数据守护，日志传输模式：即时归档（REALTIME），网络使用RoCEv225Gb，RPO=0；异地容灾300km采用异步归档（ASYNC），RPO<10s；故障切换：通过DMHS检测心跳<3s，触发VIP漂移，应用层使用DCI连接串自动重连，总RTO<30s。3.割接窗口：以历史峰值1800万笔/天计算，每秒2083笔，停机5分钟最大积压6.25万笔，需在15分钟内消化，否则触发回退；决策表：若5分钟内积压>10万笔或延迟>200μs持续2分钟，立即回退至Power小机，通过HACMP切换，回退时间<3分钟。【案例四】某三甲医院互联网医疗业务上线6个月，日活24万，在线问诊峰值3.5万并发。系统采用SpringCloudAlibaba，网关为SpringCloudGateway，数据库MySQL8.0。近期频繁出现“同一医生1秒内收到30笔问诊请求”，导致超卖号源，患者投诉率12%。问题：1.请用UML序列图描述号源锁定流程，指出并发缺陷点。（6分）2.设计一种基于“悲观锁+令牌桶+队列”的号源防超卖方案，要求给出核心SQL与RedisLua脚本。（8分）3.说明如何利用阿里云服务实现全球200ms以内就近接入，并满足HIPAA合规。（6分）答案：1.序列图：患者端→网关→问诊服务→号源服务→MySQLselectforupdate→返回→问诊服务→更新号源→提交事务缺陷：select与update之间仍有并发间隙，多个线程可穿透。2.方案：1.号源服务维护令牌桶，key=“bucket:{doctorId}”，每秒生成5个令牌；2.Lua脚本：```lualocalkey=KEYS[1]localcapacity=tonumber(ARGV[1])localnow=tonumber(ARGV[2])localrate=5locallast=redis.call('get',key..':last')ifnotlastthenlast=nowendlocaltokens=math.min(capacity,(nowlast)rate+tonumber(redis.call('get',key)or0))iftokens<1thenreturn0endredis.call('set',key,tokens1)redis.call('set',key..':last',now)return1```3.获取令牌成功后，再执行MySQL：```sqlupdatenumber_sourcesetstatus='locked',lock_time=now()wheredoctor_id=?andstatus='free'limit1;```4.失败则返回“号源已满”，成功则发送MQ异步生成订单。3.就近接入：使用阿里云GlobalAccelerator，AnycastIP香港、新加坡、美西三接入点；数据通过TLS1.3加密，密钥托管在KMS，开启OSSBucket服务端加密（AES256）；