2026年计算机技术与软件专业技术资格考试试卷(附答案)

2026年计算机技术与软件专业技术资格考试试卷(附答案)一、上午卷1.在计算机体系结构中，Cache（高速缓存）用于解决CPU主存速度不匹配的问题。若Cache的访问时间为10ns，主存的访问时间为100ns，平均访问时间为12ns，则Cache的命中率是（）。A.95%B.96%C.97%D.98%2.某计算机系统的指令集采用定长指令格式，指令字长为16位。若操作码字段为4位，地址码字段为4位，则该指令系统最多包含（）条指令，单条指令最多可直接寻址（）个寄存器或内存单元。A.16，16B.15，16C.16，15D.15，153.操作系统通过引入进程和线程，提高了程序的并发执行效率。以下关于进程和线程的叙述中，正确的是（）。A.线程是资源分配的基本单位，进程是调度的基本单位B.进程是资源分配的基本单位，线程是调度的基本单位C.进程和线程都是资源分配的基本单位D.进程和线程都是调度的基本单位4.在软件工程中，设计模式提供了被证明的解决方案。以下关于设计模式的叙述中，错误的是（）。A.单例模式确保一个类仅有一个实例，并提供一个访问它的全局访问点B.观察者模式定义对象间的一种一对多的依赖关系，当一个对象的状态发生改变时，所有依赖于它的对象都得到通知并被自动更新C.适配器模式将一个类的接口转换成客户希望的另外一个接口，使得原本由于接口不兼容而不能一起工作的那些类可以一起工作D.策略模式属于创建型模式，它定义了一系列算法，并将每个算法封装起来，使它们可以相互替换5.在TCP/IP协议簇中，负责将IP地址解析为MAC地址的协议是（）。A.ARPB.RARPC.DNSD.ICMP6.以下关于面向对象分析与设计（OOAD）的叙述中，不正确的是（）。A.面向对象分析主要关注问题域和系统责任，建立与实现无关的对象模型B.面向对象设计主要关注系统的实现细节，如数据结构、算法等C.UML是面向对象建模的标准语言，可用于面向对象分析和设计D.继承关系是“is-a”关系，组合关系是“has-a”关系，两者在语义上完全等价，可以互换使用7.某项目包含7个活动，活动之间的依赖关系如下图所示（箭头表示依赖，数字表示持续天数）。该项目的关键路径长度为（）天。A→B(3)→D(5)→F(2)A→C(2)→E(4)→F(2)A→C(2)→G(3)A.10B.11C.12D.138.在关系数据库设计中，规范化理论是关系模式设计的重要工具。若关系模式R(U,F)中存在非主属性对码的传递函数依赖，则R至少属于（）。A.1NFB.2NFC.3NFD.BCNF9.以下关于网络安全技术的叙述中，正确的是（）。A.防火墙可以防止内部网络的所有攻击B.数字签名可以保证数据的机密性C.SSL协议主要用于Web浏览器和服务器之间的安全通信D.对称加密算法比非对称加密算法计算速度快，因此常用于数字签名10.根据GB/T8566-2007《信息技术软件生存周期过程》，软件生存周期的基本过程不包括（）。A.获取过程B.供应过程C.开发过程D.维护过程（注：维护过程在标准中属于支持过程或基本过程视版本而定，但在该版本中，基本过程主要指获取、供应、开发、运作。此处考察标准细节，开发过程是核心。）11.在云计算服务模型中，SaaS（软件即服务）提供给用户的能力是（）。A.处理、存储、网络和其他基础计算资源B.部署在云基础设施上的消费者应用程序或编程能力C.提供运行时环境、数据库、Web服务器等开发平台D.提供完整的业务流程管理能力12.某公司采用加权平均法进行采购决策。供应商A的价格为100元，权重为0.4；供应商B的价格为120元，权重为0.6。则加权平均价格为（）元。A.108B.110C.112D.11513.以下关于软件测试的叙述中，正确的是（）。A.测试可以证明软件不存在错误B.测试是为了表明软件能够正确运行C.成功的测试是发现了错误的测试D.测试应尽可能由开发人员完成，因为他们最了解代码14.在软件项目配置管理中，版本控制是核心内容。以下关于版本控制的叙述中，错误的是（）。A.版本控制工具可以记录文件的修改历史B.Git是一种分布式版本控制系统C.主版本号和次版本号的变更规则通常是固定的，不能自定义D.分支管理有助于并行开发和维护多个版本15.大数据技术中，Hadoop生态系统中的分布式计算框架是（）。A.HDFSB.MapReduceC.HBaseD.Hive16.项目整体管理中，项目章程的正式批准标志着（）的正式启动。A.项目规划阶段B.项目执行阶段C.项目监控阶段D.项目17.在制定项目进度计划时，若资源有限，且需要平衡资源需求，通常采用的技术是（）。A.关键路径法（CPM）B.资源平滑C.资源平衡D.赶工18.以下关于项目成本估算的叙述中，错误的是（）。A.类比估算是基于历史数据，通常准确性较低B.参数估算是利用历史数据与其他变量（如规模）之间的统计关系C.自下而上估算是估算单个工作项，然后汇总，通常准确性较高D.三点估算仅考虑最可能情况，不考虑乐观和悲观情况19.质量管理工具中，用于识别造成问题主要原因的图形工具是（）。A.散点图B.帕累托图C.控制图D.直方图20.在项目人力资源管理中，团队建设活动旨在（）。A.提高团队成员的知识和技能B.增进团队成员之间的信任和协作C.评估团队成员的绩效D.解决团队成员之间的冲突21.项目沟通管理中，沟通计划编制的依据不包括（）。A.项目资源管理计划B.项目干系人登记册C.组织过程资产D.事业环境因素22.项目风险管理中，风险识别的主要输出是（）。A.风险概率和影响矩阵B.风险登记册C.风险应对计划D.风险审计报告23.在项目采购管理中，如果合同工作说明书（SOW）存在重大缺陷，卖方通常可以依据（）条款提出索赔。A.不可抗力B.合同终止C.变更控制D.违约责任24.以下关于CMMI（能力成熟度模型集成）的叙述中，正确的是（）。A.CMMI只有连续式表示法B.CMMI5级是优化级，关注过程改进C.CMMI2级是已管理级，关注量化管理D.CMMI不适用于软件外包项目25.系统集成项目中，通常需要进行系统测试。以下关于系统测试的叙述中，正确的是（）。A.系统测试由开发团队独立完成B.系统测试主要验证模块间的接口C.系统测试依据需求规格说明书进行D.系统测试不需要回归测试26.在软件架构风格中，管道-过滤器架构风格的特点是（）。A.组件之间通过显式调用进行交互B.数据在组件之间流动，每个组件处理数据并传递给下一个C.组件之间共享数据仓库D.系统被划分为层次，上层调用下层27.以下关于Web服务（WebService）技术的叙述中，错误的是（）。A.SOAP（简单对象访问协议）用于交换结构化信息B.WSDL（Web服务描述语言）用于描述Web服务的接口C.UDDI（通用描述、发现和集成）用于Web服务的注册和查找D.RESTful架构风格必须使用SOAP协议28.在数据库事务管理中，若事务T读取了数据X，随后事务T回滚，导致其他事务读取了X的脏数据，这属于（）问题。A.丢失修改B.不可重复读C.读脏数据D.幻影读29.项目干系人管理中，权力/利益方格根据干系人的权力和利益进行分类。对于“权力高、利益低”的干系人，管理策略应该是（）。A.重点管理B.令其满意C.随时告知D.最小努力监督30.人工智能领域中，机器学习算法可以分为监督学习、无监督学习和半监督学习。以下属于无监督学习算法的是（）。A.决策树B.支持向量机（SVM）C.K-Means聚类D.逻辑回归31.项目变更管理中，变更控制委员会（CCB）的职责是（）。A.提出变更请求B.分析变更影响C.批准或拒绝变更请求D.实施变更32.在项目质量管理中，质量保证（QA）与质量控制（QC）的主要区别在于（）。A.QA侧重于过程，QC侧重于产品B.QA侧重于产品，QC侧重于过程C.QA是事后检查，QC是事前预防D.QA由测试人员执行，QC由QA人员执行33.以下关于知识产权保护的叙述中，正确的是（）。A.商业秘密的保护是无限期的B.专利权的保护期自申请之日起计算C.著作权的保护期通常为作者终生及其死后50年D.商标权必须定期续展，否则可能失效34.在信息系统中，数据的完整性是指（）。A.数据未被发现窃取B.数据未被非法修改C.数据在规定时间内能被访问D.数据只能被授权用户访问35.项目进度网络图中，活动A到活动B存在Finish-to-Start（FS）关系，且滞后量为2天。这意味着（）。A.A开始2天后B开始B.A完成后2天B开始C.A开始2天后B完成D.A完成后2天B完成36.以下关于项目成本控制的叙述中，正确的是（）。A.成本控制仅关注项目的实际支出B.挣值管理（EVM）是常用的成本控制工具C.当CPI<1时，表示成本节约D.当SPI>1时，表示进度落后37.软件工程中，敏捷开发方法强调（）。A.详尽的文档和严格的计划B.客户协作和响应变化C.瀑布式的开发流程D.合同谈判和流程遵循38.在区块链技术中，以下特性不是其核心特征的是（）。A.去中心化B.不可篡改C.匿名性D.高吞吐量（注：区块链通常牺牲吞吐量换取安全）39.项目经理在解决团队成员冲突时，以下策略中最有效且持久的通常是（）。A.撤退/回避B.强制/命令C.妥协/调解D.合作/解决问题40.在软件需求工程中，需求跟踪矩阵（RTM）的主要作用是（）。A.跟踪需求的成本B.确保需求被正确实现和测试C.跟踪需求变更的次数D.评估需求的优先级41.以下关于网络存储技术的叙述中，错误的是（）。A.NAS（网络附加存储）是通过网络连接的文件级存储B.SAN（存储区域网络）是块级存储，通常通过光纤通道连接C.DAS（直接附加存储）将存储设备直接连接到服务器D.NAS的性能通常高于SAN42.在信息系统的安全审计中，审计日志不应包含（）。A.用户的身份信息B.用户的操作指令C.用户的密码明文D.操作的时间戳43.项目组合管理，项目组合是指（）。A.为了便于管理而组合在一起的一组项目B.被作为一个整体进行管理以实现战略目标的一组项目、项目集和子组合C.相互关联且被协调管理的一组项目D.按时间顺序排列的一组项目44.在软件设计中，模块的内聚性越高越好。以下内聚类型中，内聚性最高的是（）。A.逻辑内聚B.时间内聚C.功能内聚D.通信内聚45.以下关于项目收尾的叙述中，正确的是（）。A.项目收尾仅包括行政收尾B.项目收尾工作不需要干系人参与C.经验教训总结是项目收尾的重要工作D.合同收尾在项目收尾之后进行46.在Linux系统中，用于查看当前进程状态的命令是（）。A.psB.lsC.chmodD.grep47.以下关于中间件技术的叙述中，正确的是（）。A.中间件是位于操作系统和应用软件之间的通用软件B.中间件仅用于分布式系统C.消息中间件采用同步调用机制D.中间件不能屏蔽异构网络和操作系统48.项目估算中，专家判断法常用于（）。A.确定详细的WBSB.估算成本和持续时间C.制定质量标准D.识别风险49.在软件工程中，逆向工程是指（）。A.从代码生成设计文档和需求规格说明书B.从需求生成代码C.从设计生成测试用例D.修复代码中的错误50.项目干系人管理中，管理干系人参与的主要输出是（）。A.干系人管理计划B.项目沟通文件C.变更请求D.项目文件更新51.以下关于物联网架构的叙述中，正确的是（）。A.物联网只有感知层和应用层B.感知层负责数据采集和识别C.网络层负责数据处理和应用D.应用层负责数据传输52.在项目质量管理中，因果图（鱼骨图）用于（）。A.分析数据分布B.寻找问题的根本原因C.监控过程稳定性D.确定过程能力53.以下关于软件维护的叙述中，正确的是（）。A.改正性维护是为了改正软件在开发阶段产生的错误B.适应性维护是为了适应环境变化而进行的修改C.完善性维护是为了提高软件性能而进行的修改D.预防性维护是为了重用软件而进行的修改54.在项目采购中，固定总价合同（FFP）的风险主要承担方是（）。A.买方B.卖方C.双方各承担一半D.取决于谈判结果55.信息系统集成项目的技术评审中，设计评审的主要目的是（）。A.评价代码是否符合规范B.评价设计方案是否满足需求并可行C.评价测试用例是否覆盖所有需求D.评价用户手册是否完整56.以下关于数据结构中树的叙述中，错误的是（）。A.二叉树中每个节点最多有两个子节点B.满二叉树中所有非叶子节点都有两个子节点C.完全二叉树适合用数组存储D.哈夫曼树是一种带权路径长度最短的二叉树，其所有叶子节点的权值相等57.在项目管理中，如果项目进度落后，且预算充足，项目经理可以采取的措施是（）。A.快速跟进B.赶工C.减少范围D.降低质量58.以下关于软件测试自动化和手工测试的叙述中，正确的是（）。A.自动化测试可以完全替代手工测试B.自动化测试脚本的开发成本通常较高C.手工测试不适合回归测试D.自动化测试工具可以发现所有的逻辑错误59.在网络安全中，DDoS攻击的特征是（）。A.窃取用户敏感信息B.通过控制大量僵尸网络向目标发起海量请求，导致服务不可用C.修改网页内容D.传播病毒60.项目质量管理中，六西格玛（6σ）管理的目标是（）。A.每百万次机会中有3.4个缺陷B.零缺陷C.每千次机会中有1个缺陷D.每万次机会中有1个缺陷61.根据《中华人民共和国招标投标法》，招标人和中标人应当自中标通知书发出之日起（）日内订立书面合同。A.15B.30C.45D.6062.在软件工程中，模块的耦合度表示模块之间联系的紧密程度。以下耦合类型中，耦合度最低的是（）。A.内容耦合B.公共耦合C.标记耦合D.数据耦合63.项目沟通管理中，推式沟通适用于（）。A.发送大量信息给很多接收者B.需要立即获得反馈C.复杂或敏感的信息D.干系人分布广泛且信息量大64.以下关于虚拟化技术的叙述中，正确的是（）。A.全虚拟化需要修改客户机操作系统B.半虚拟化不需要修改客户机操作系统C.硬件辅助虚拟化通过CPU提供的虚拟化扩展提高性能D.虚拟化技术只能应用于服务器65.在项目风险管理中，预期货币价值分析（EMV）用于（）。A.定性风险分析B.定量风险分析C.风险应对规划D.风险监控66.以下关于面向对象设计原则的叙述中，错误的是（）。A.单一职责原则：一个类应该只有一个引起它变化的原因B.开闭原则：软件实体应对扩展开放，对修改关闭C.里氏替换原则：子类型必须能够替换掉它们的父类型D.接口隔离原则：客户端不应该依赖它不需要的接口，因此接口越大越好67.在数据库系统中，事务的隔离性是指（）。A.事务执行的结果必须是使数据库从一个一致性状态变到另一个一致性状态B.一个事务的执行不能被其他事务干扰C.事务一旦提交，对数据库的修改是永久的D.事务中包括的所有操作要么都做，要么都不做68.项目经理在项目执行过程中，发现实际成本超支，进度落后。经分析，主要是由于关键技术未攻克。此时，项目经理首先应该（）。A.调整预算B.更新进度计划C.启动风险应对计划D.向高层汇报69.以下关于信息系统安全等级保护的叙述中，正确的是（）。A.第二级以上信息系统运营使用单位需到公安机关备案B.第三级信息系统每年至少进行一次安全测评C.等级保护对象包括信息系统、信息网络等D.第五级是用户自主保护级70.在软件工程中，净室软件工程方法强调（）。A.形式化方法和统计质量控制B.快速原型C.迭代开发D.面向对象编程71.英文单词“Middleware”在软件工程中通常被翻译为（）。A.中间件B.微内核C.微软件D.中间体72.Inprojectmanagement,the()isthedocumentthatformallyauthorizestheexistenceofaprojectandprovidestheprojectmanagerwiththeauthoritytoapplyorganizationalresourcestoprojectactivities.A.ProjectScopeStatementB.ProjectCharterC.ProjectManagementPlanD.WorkBreakdownStructure(WBS)73.The()isagraphicalrepresentationoftheprocessdataflow,showinghowdatamovesthroughthesystem.A.DataFlowDiagram(DFD)B.Entity-RelationshipDiagram(ERD)C.UseCaseDiagramD.StateTransitionDiagram74.Insoftwaretesting,()testingchecksthefunctionalityofthesoftwarewithoutlookingattheinternalcodestructure.A.White-boxB.Black-boxC.Gray-boxD.Unit75.The()modelisasoftwaredevelopmentprocessthatemphasizesiterativeandincrementaldevelopment,whererequirementsandsolutionsevolvethroughcollaboration.A.WaterfallB.V-ModelC.AgileD.Spiral二、下午卷案例分析题试题一（25分）阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某公司承接了某市智慧城市政务服务平台的建设项目，项目总投资额为500万元，建设工期为12个月。该项目涉及多个政府部门的数据共享与业务协同，技术复杂，干系人众多。公司任命小张担任项目经理。项目启动后，小张带领团队制定了项目章程和项目管理汁划。在项目执行过程中，小张发现由于各部门数据标准不统一，数据集成工作进展缓慢，导致项目进度滞后约2周。同时，客户方提出了增加移动端APP功能的需求，小张认为该需求有助于提升项目价值，便直接安排开发人员进行开发，未走变更流程。在项目第6个月末，小张对项目绩效进行了分析，得到如下数据：计划价值（PV）=200万元挣值（EV）=180万元实际成本（AC）=210万元【问题1】（10分）请计算项目第6个月末的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）和进度绩效指数（SPI）。（列出计算公式，计算结果保留两位小数）并判断项目当前的绩效状态（成本和进度）。【问题2】（6分）针对项目进度滞后和成本超支的情况，请列举项目经理可以采取的纠正措施（至少三条）。【问题3】（6分）请指出小张在处理客户提出的“增加移动端APP功能”时的做法是否正确？并说明理由。请简述变更控制流程的主要步骤。【问题4】（3分）在项目收尾阶段，项目组需要移交项目成果。其中，项目文档验收是重要环节。请列举至少四份应提交的项目文档。试题二（25分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某软件企业正在开发一款嵌入式实时操作系统。该系统对安全性、可靠性和响应时间要求极高。项目组决定采用质量功能展开（QFD）来分析用户需求，并将其转化为技术要求。同时，为了保证软件质量，项目组制定了严格的质量管理计划。在测试阶段，测试团队使用了多种测试方法。在进行模块测试时，测试人员依据代码逻辑设计了测试用例；在进行系统测试时，测试人员依据需求规格说明书设计了测试用例。【问题1】（8分）请简述质量保证（QA）与质量控制（QC）的区别。在上述案例中，测试团队使用的“依据代码逻辑设计测试用例”和“依据需求规格说明书设计测试用例”分别属于哪种测试类型？【问题2】（10分）请简述软件测试的V模型。并画出V模型的示意图（文字描述或图形皆可，需体现各阶段测试对象与开发阶段的对应关系）。【问题3】（7分）除了V模型，请列举两种其他常见的软件测试生命周期模型或测试方法，并简要说明其特点。试题三（25分）阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某大型企业计划构建私有云平台，以整合内部IT资源，提高资源利用率。项目涉及服务器虚拟化、存储虚拟化、网络虚拟化以及云管理平台的部署。项目工期紧，技术难度大。项目组识别了以下主要风险：R1：虚拟化软件与现有业务系统不兼容。R2：数据迁移过程中可能发生数据丢失。R3：项目团队成员缺乏云平台构建经验。R4：外部供应商提供的硬件设备交付延迟。【问题1】（10分）请针对上述列出的四个风险（R1,R2,R3,R4），分别制定合适的风险应对策略（规避、转移、减轻、接受），并给出具体的应对措施。【问题2】（8分）请简述风险识别的主要方法（至少列举四种）。【问题3】（7分）在风险监控过程中，如果发现风险R3（团队成员缺乏经验）已经发生，并对项目造成了实际影响（导致进度滞后），项目经理应采取哪些行动？论文题试题四论信息系统项目的风险管理（25分）请围绕“信息系统项目的风险管理”论题，分别从以下三个方面进行论述：1.概要叙述你参与管理和开发的信息系统项目（背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的成果等），以及你在其中担任的工作。2.结合项目管理实际情况，论述风险管理的主要过程。请详细阐述如何进行风险识别、风险定性分析、风险定量分析、风险应对规划及风险监控。在论述中，请结合你所在项目的实际案例，说明具体使用了哪些工具和技术，以及如何应用。3.结合你的项目实践，总结在信息系统项目风险管理中遇到的问题及相应的解决措施，或分享你在风险管理方面的经验教训。写作要点与要求：（1）文章应结合实际项目，论述要有深度，不能只是泛泛而谈。（2）文章结构清晰，逻辑严谨，语言流畅。（3）字数在2500字左右（正文字数，不含摘要及图表）。（4）请在答题纸的指定区域内作答。三、参考答案及解析一、上午卷参考答案1.D解析：平均访问时间=Cache命中率×Cache访问时间+(1Cache命中率)×主存访问时间。12=H×10+(1H)×100=>12=10H+100100H=>88H=88=>H=1。不对，重新计算。12=H10+(1-H)10012=H10+(1-H)10012=10H+100100H12100=-90H88=-90HH=88/90≈0.9777...≈98%。注：公式通常为：h=(t_mt_a)/(t_mt_c)。t_m=100,t_c=10,t_a=12。h=(100-12)/(100-10)=88/90≈97.78%。最接近98%。2.A解析：操作码4位，最多2^4=16条指令。地址码4位，可寻址2^4=16个单元。3.B解析：进程是资源分配的基本单位，线程是调度的基本单位。4.D解析：策略模式属于行为型模式，不是创建型模式。5.A解析：ARP（地址解析协议）将IP地址解析为MAC地址。6.D解析：继承是is-a，组合是has-a，两者语义不等价，不可互换。7.A解析：路径1：A-B-D-F=3+5+2=10。；路径2：A-C-E-F=2+4+2=8。；路径3：A-C-G=2+3=5。；关键路径为10天。8.B解析：存在非主属性对码的传递函数依赖，满足2NF，不满足3NF。9.C解析：SSL用于安全通信；防火墙不能防内部攻击；数字签名保证完整性和不可抵赖，不保证机密性；非对称用于签名。10.D解析：GB/T8566-2007中，基本过程包括：获取、供应、开发、运作。维护属于支持过程。11.B解析：SaaS提供应用程序；IaaS提供基础设施；PaaS提供平台。12.C解析：1000.4+1200.6=40+72=112。解析：1000.4+1200.6=40+72=112。13.C解析：测试是为了发现错误。14.C解析：版本号规则可以自定义。15.B解析：MapReduce是分布式计算框架；HDFS是存储；HBase是数据库；Hive是数据仓库工具。16.D解析：项目章程批准标志着项目正式启动。17.C解析：资源平衡用于在资源有限时调整进度，通常会改变关键路径导致工期延长。资源平滑不改变关键路径。18.D解析：三点估算考虑乐观、悲观和最可能情况。19.B解析：帕累托图用于识别主要原因。20.B解析：团队建设旨在增进信任和协作。21.A解析：沟通计划编制依据：资源管理计划（通常相关，但核心是干系人信息），更准确的是依据项目干系人登记册、组织过程资产、事业环境因素等。此处A相对关联度较低，但在某些体系中资源计划影响沟通需求。实际上，沟通计划主要依据干系人登记册。选项A可能是干扰项。但在标准PMBOK中，资源管理计划是输入之一。若按常规理解，干系人登记册是核心。若单选，通常选最不相关的。但这里选A可能不妥。重新审视：沟通计划输入包括干系人登记册、事业环境因素、组织过程资产。资源管理计划不是直接输入。22.B解析：风险识别输出风险登记册（初始版）。23.C解析：SOW缺陷通常通过变更控制处理。24.B解析：CMMI5级是优化级；2级是已管理级（关注制度化，非量化）；有连续式和阶段式。25.C解析：系统测试依据需求规格说明书；由独立测试团队或QA执行；包含回归测试。26.B解析：管道-过滤器风格中数据在组件间流动。27.D解析：RESTful通常使用HTTP/JSON，不必须使用SOAP。28.C解析：读了回滚的数据，属于读脏数据。29.B解析：权力高、利益低，应令其满意。30.C解析：K-Means是无监督聚类。其他是监督学习。31.C解析：CCB职责是批准或拒绝变更。。32.A解析：QA是过程质量，QC是产品质量。33.C解析：著作权保护期作者终生+50年；商业秘密保护只要不公开即可；专利自申请日算；商标需续展。34.B解析：完整性指数据未被非法修改。35.B解析：FS+2，表示A完成后2天B开始。36.B解析：EVM是常用工具；CPI<1成本超支；SPI>1进度超前。37.B解析：敏捷强调响应变化和客户协作。38.D解析：区块链通常吞吐量较低。39.D解析：合作/解决问题是最有效的。40.B解析：RTM用于跟踪需求到实现和测试的覆盖情况（双向追踪）。41.D解析：SAN性能通常高于NAS。42。C解析：日志不应记录密码明文。43.B解析：项目组合是为了实现战略目标而管理的一组集合。44.C解析：功能内聚最高。45.C解析：经验教训总结是收尾重要工作。46.A解析：ps查看进程。47.A解析：中间件位于OS和应用之间。48.B解析：专家判断常用于估算。49.A解析：逆向工程是从代码恢复设计/需求。50.D解析：管理干系人参与输出包括项目文件更新、变更请求等。51.B解析：感知层负责采集。52.B解析：因果图找根本原因。53.B解析：适应性维护适应环境变化。A是改正性，C是完善性，D是预防性。54.B解析：固定总价合同风险主要在卖方。55.B解析：设计评审评价设计方案。56.D解析：哈夫曼树权值不一定相等。57.B解析：预算充足可赶工（增加资源）。快速跟进不增加资源但有风险。58.B解析：自动化脚本开发成本高。59.B解析：DDoS是分布式拒绝服务。60.A解析：6σ意味着3.4DPMO。61.B解析：30日内订立合同。62.D解析：数据耦合最低。63.A解析：推式用于大量信息给多接收者。64.C解析：硬件辅助虚拟化提高性能。全虚拟化不修改客户机（通过二进制翻译），半虚拟化需修改。65.B解析：EMV用于定量风险分析。66.D解析：接口隔离原则是接口越小越好，不应依赖不需要的接口。67.B解析：隔离性指事务互不干扰。68.C解析：技术未攻克是风险，应启动风险应对。69.B解析：二级以上备案；三级每年测评