2026年软考(系统分析师)试题及答案

2026年软考(系统分析师)试题及答案某制造企业计划引入生成式AI大模型辅助需求分析与架构设计，为降低大模型幻觉带来的风险，拟采用检索增强生成（RAG）架构，下列关于RAG的描述中，错误的是（）。A.RAG通过引入外部知识库对大模型生成结果进行grounding，有效降低幻觉概率B.面向企业内部场景的RAG需要对企业私有文档进行分块、向量化后存入向量数据库C.RAG要求对预训练大模型本身进行全参数微调，才能融合检索到的外部知识D.相比全参数微调，RAG更适合知识更新频繁的企业场景，部署成本更低答案：C解析：RAG的核心特点是不需要对预训练大模型本身做参数调整，仅通过在生成阶段引入检索到的外部相关知识作为提示词补充，就可以实现外部知识的注入，全参数微调是另一类大模型适配私有知识的方案，因此C选项描述错误，其余选项均正确。某软件项目采用敏捷开发方法进行开发，当前迭代的任务包括：需求梳理（3天）、架构设计（5天）、开发编码（7天）、单元测试（4天）、集成测试（3天），其中需求梳理完成后才能开始架构设计，架构设计完成后才能开始开发编码，单元测试可以在开发编码完成60%后启动，占用3天时间，剩余1天单元测试需要开发编码全部完成后进行，集成测试需要单元测试全部完成以及架构设计完成后才能启动，该迭代的最短工期是多少天？（）A.16B.17C.18D.19答案：D解析：本题考查关键路径法在敏捷迭代进度管理中的应用，梳理活动依赖关系可得：需求梳理耗时3天，完成后启动架构设计，耗时5天，两项活动累计8天完成后启动开发编码；开发编码进行到4.2天（60%工作量）后即可启动单元测试，单元测试前3天可与开发编码剩余工作量并行开展，开发编码总耗时7天，累计8+7=15天完成开发；此时单元测试已完成3天，剩余1天单元测试耗时1天，累计16天完成单元测试；集成测试在单元测试完成后启动，耗时3天，累计16+3=19天。单元测试的前3天完全并行于开发编码后期工作，不占用额外关键路径时间，因此最短工期为19天。在分布式系统架构设计中，为了提升系统的可用性，常采用断路器模式，当目标服务连续失败5次后，断路器会切换到打开状态，下列关于打开状态下断路器行为的描述，正确的是（）。A.断路器打开后，所有对目标服务的请求都会直接转发到目标服务，直到失败次数降低B.断路器打开后，会直接拒绝所有对目标服务的请求，快速返回失败或调用降级逻辑，避免级联故障C.断路器打开后，会进入半打开状态，允许少量请求转发到目标服务，探测目标服务的可用性D.断路器打开后，会将请求转发到预配置的另一个集群节点，直到原节点恢复答案：B解析：断路器模式的三种标准状态中，关闭状态下请求正常转发，失败次数累计达到阈值后切换为打开状态；打开状态下，所有对目标服务的请求都会直接触发降级逻辑，不转发请求到目标服务，避免故障扩散引发级联失败，因此B描述正确。断路器打开后经过固定冷却时间才会切换到半打开状态，半打开状态才允许少量请求探测服务可用性，因此C是半打开状态的行为，A是关闭状态行为，D不符合断路器模式的标准定义。某车企研发智能座舱系统，该系统需要支持多生态应用接入、车机-手机-云端交互，同时满足功能安全ASIL-B等级要求，项目组拟对该系统进行架构设计，请回答下列问题：问题1：该智能座舱系统需要满足功能安全要求，请说明ISO26262中ASIL等级划分的依据，以及不同ASIL等级对软件架构设计的影响。（10分）答案：ISO26262中ASIL等级（汽车安全完整性等级）是通过三个危害因子划分的，分别为：①严重度（S）：指危害事件对人员造成伤害的严重程度，分为S0到S4四个等级；②暴露度（E）：指危害场景中触发危害的环境条件出现的概率，分为E0到E4五个等级；③可控度（C）：指驾驶员或相关人员能够避免危害发生的控制程度，分为C0到C3四个等级。通过三个因子的等级组合，得到QM、ASIL-A、ASIL-B、ASIL-C、ASIL-D五个等级，QM为最低等级，对应无安全要求的模块，ASIL-D为最高等级，对应最严重的危害场景。不同ASIL等级对软件架构设计的影响包括：①ASIL等级越高，要求架构引入更多安全机制，如错误检测、故障容错、安全降级等，ASIL-B及以上等级要求对单点故障进行识别和处理；②不同ASIL等级的模块需要满足隔离要求，避免低安全等级模块的故障干扰高安全等级模块，架构需要通过内存隔离、空间分区、时间调度隔离实现无干扰（freedomfrominterference）；③ASIL等级越高，对架构可测性要求越高，需要预留测试接口、设计可观测的故障状态，满足安全验证要求；④ASIL等级越高，对冗余设计要求越高，ASIL-D通常要求双冗余设计，ASIL-B可采用单通道带故障检测的设计，成本更低。本问题共10分，划分依据占4分，对架构设计的影响占6分。问题2：项目组针对智能座舱应用管理模块设计了两种方案，方案1采用单进程多线程架构，所有应用运行在同一进程空间，通过线程调度复用系统资源；方案2采用多进程沙箱隔离架构，每个应用运行在独立的进程空间，通过进程间通信实现跨应用交互。请对比两种方案的优缺点，并说明针对第三方应用接入场景选择哪种方案更合适，说明理由。（10分）答案：两种方案的优缺点对比如下：方案1（单进程多线程架构）优点：①资源开销低，不需要为每个应用分配独立的进程地址空间，内存占用、上下文切换开销远低于多进程方案；②跨应用交互延迟低，线程间共享内存，通信效率远高于进程间通信；缺点：①稳定性差，任何一个应用出现内存越界、空指针等异常，都会导致整个应用模块崩溃，影响整个智能座舱系统运行；②安全性差，所有应用共享同一地址空间，恶意应用可以非法访问其他应用的敏感数据，也容易干扰系统核心功能运行。方案2（多进程沙箱隔离架构）优点：①稳定性高，单个第三方应用崩溃只会导致自身进程退出，不会影响其他应用和系统核心功能，符合座舱系统高可用性要求；②安全性高，进程地址空间隔离配合沙箱权限控制，可以限制第三方应用的非法访问行为，避免恶意应用破坏系统或窃取敏感数据；③便于生命周期管理，可以单独对单个第三方应用进行启动、停止、更新，不影响其他模块运行；缺点：①资源开销更高，每个应用需要独立分配进程资源，内存占用更大，进程上下文切换开销更高；②跨应用交互延迟更高，跨进程通信需要数据拷贝，效率低于线程间共享内存。针对第三方应用接入场景，更适合选择方案2（多进程沙箱隔离架构），理由是：智能座舱系统关联车辆行驶核心功能，对安全性、稳定性要求极高，第三方应用来源不可控，普遍存在代码缺陷或潜在恶意行为，多进程沙箱隔离可以从架构层面隔离故障，避免单个第三方应用的问题影响全局，同时满足功能安全的故障约束要求，因此方案2更适配该场景。本问题共10分，优缺点各占3分，方案选择与理由占4分。论大模型驱动的需求工程在软件项目中的应用。近年来，生成式AI大模型的快速发展为需求工程领域带来了新的变革，大模型可以基于自然语言处理能力，辅助需求获取、需求分析、需求规格说明编写、需求验证等各个需求工程环节，有效提升需求工程的效率，降低需求模糊性带来的项目风险。请围绕“大模型驱动的需求工程在软件项目中的应用”论题，依次从以下三个方面进行论述。1.概要叙述你参与实施的、与大模型辅助需求工程相关的软件项目，以及你在其中所承担的主要工作。2.阐述大模型在需求工程各个核心环节的具体应用方式，说明大模型应用过程中可能存在的问题与风险。3.结合项目实践，说明你在该项目中针对大模型应用的风险采取了哪些应对措施，取得了哪些实际效果。答题参考要点：1.项目背景部分，可结合实际参与的企业级项目，例如某集团客户关系管理系统（CRM）升级项目，项目总周期6个月，需求开发规模1200人天，笔者作为项目的系统分析师，负责需求工程全流程管理，项目中引入企业私有微调大模型辅助需求工程全环节工作。2.大模型在需求工程各核心环节的具体应用：①需求获取环节：大模型可以自动对干系人访谈录音、线下会议纪要进行转写、摘要提取，快速梳理出初步需求点，还可以基于上下文对模糊的需求描述自动生成追问问题，辅助需求工程师挖掘干系人的隐性需求；②需求分析环节：大模型可以对梳理出的初步需求点进行分类、归并，自动识别冲突需求，还可以基于企业历史需求库生成标准的用例、用户故事，辅助分析需求的完整性；③需求规格说明编写环节：大模型可以基于梳理完成的需求点，自动生成符合企业规范的需求规格说明书初稿，补全模板要求的公共内容，统一需求描述的规范；④需求验证环节：大模型可以自动检测需求的歧义性、不一致性，校验非功能需求与功能需求的匹配性，还可以基于需求生成测试用例，辅助评审人员验证需求的可测试性。大模型应用过程中存在的问题与风险：①幻觉风险：大模型可能生成不存在的错误需求，或是错误归纳干系人的原始需求，导致需求偏差；②数据安全与知识产权风险：将企业私有需求、客户敏感数据输入公共大模型，存在数据泄露风险；③范围蔓延风险：大模型会生成大量额外的需求点，容易引发需求范围不受控，增加项目工作量；④合规性风险：大模型生成的需求描述可能不符合企业的业务规范、技术架构要求，需要额外的校正工作。3.风险应对措施与实践效果：①针对幻觉风险，项目采用RAG架构，将企业历史验收通过的需求库、业务规范文档导入私有向量库，大模型生成结果全部基于企业内部知识库做grounding，同时建立“大模型生成+资深需求工程师100%复核”的二级校验机制，有效降低了幻觉导致的需求偏差；②针对数据安全风险，项目部署本地私有大模型，所有需求数据都在企业内网处理，不向外部公共大模型传输敏感数据，同时对输入大模型的需求数据做脱敏处理，去除需求中的客户敏感信息；③针对范围蔓延风险，明确要求大模型生成需求后，需求工程师必须对照项目原始范围边界逐一筛选，仅保留符合范围的需求点，额外需求必