软考高级综合知识真题演练（含解析）

软考高级综合知识真题演练（含解析）一、判断题（每题2分，共20分）1.瀑布模型适合需求明确且变更频率较低的信息系统开发项目，可通过分阶段管控降低项目风险。2.配置项处于正式发布阶段时，版本号格式应为X.YZ，其中X为主版本号，取值范围为0-9。3.根据《网络安全等级保护条例》要求，第三级网络运营者应当每年至少开展一次网络安全等级测评。4.依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于15日。5.六西格玛质量管理的核心特征是实现最高的顾客满意度和最低的资源成本，其要求过程产出的不合格率不超过百万分之3.4。6.需求跟踪矩阵分为正向跟踪和反向跟踪两类，反向跟踪是指检查需求规格说明书中的每个需求是否都能在后续交付物中找到对应实现点。7.微服务架构中，各个微服务之间只能通过同步调用的方式实现通信，避免异步调用带来的数据一致性问题。8.项目关键路径上的活动总时差为0，非关键路径上的活动总时差一定大于0。9.公民为完成法人或者其他组织工作任务所创作的职务作品，其著作权完全由法人或其他组织享有，创作者仅享有署名权。10.云计算SaaS服务模式下，云服务商负责管理底层基础设施、操作系统、中间件及应用程序的运行维护，用户只需关注自身的业务数据和功能配置即可。二、单选题（每题2分，共20分）1.以下不属于信息系统项目可行性研究核心内容的是（）A.技术可行性B.财务可行性C.人员可行性D.社会可行性2.以下配置管理活动中，属于配置控制流程核心环节的是（）A.配置项标识B.变更申请与审批C.配置管理计划编制D.配置审计3.以下网络攻击类型中，属于被动攻击的是（）A.数据篡改B.拒绝服务C.流量分析D.身份伪造4.依法组建的评标委员会由招标人代表和技术、经济领域专家组成，成员人数为5人以上单数，其中技术、经济领域专家占比不得低于成员总数的（）A.二分之一B.三分之二C.四分之三D.五分之四5.以下质量管理工具中，可用于定位质量问题根本原因的是（）A.控制图B.帕累托图C.鱼骨图D.散点图6.以下活动中，不属于需求开发阶段工作内容的是（）A.需求获取B.需求验证C.需求跟踪D.需求建模7.以下架构评估方法中，重点关注多质量属性之间的权衡分析的是（）A.SAAM方法B.ATAM方法C.CBAM方法D.ARID方法8.某项目活动的最乐观工期为3天，最可能工期为6天，最悲观工期为9天，采用三点估算法计算的期望工期为（）天A.5B.6C.7D.89.以下关于计算机软件著作权的说法，正确的是（）A.软件著作权自软件正式出版之日起产生B.自然人的软件著作权保护期为自然人终生及其死亡后30年C.委托开发的软件，如无合同约定著作权归属，著作权属于受托人D.为学习研究目的使用已发表的软件，需经过著作权人许可并支付报酬10.以下关于东数西算工程的说法，错误的是（）A.“东数西算”中的“数”指数据，“算”指算力B.该工程可有效缓解东部地区能源供应紧张的问题C.所有类型的业务都适合直接迁移到西部算力枢纽节点处理D.全国共布局8个国家算力枢纽节点作为算力调度核心载体三、多选题（每题2分，共20分，多选、少选、错选均不得分）1.以下属于信息系统项目立项阶段核心工作的有（）A.项目建议书编制B.可行性研究报告编制C.项目评估与决策D.项目章程发布2.以下属于信息安全基本属性的有（）A.保密性B.完整性C.可用性D.可追溯性3.以下属于项目配置管理范畴的配置项有（）A.需求规格说明书B.系统测试用例C.可执行程序代码D.项目周进度报告4.以下情形中，会导致投标文件被评标委员会否决的有（）A.投标文件未经投标单位盖章和单位负责人签字B.投标联合体未提交共同投标协议C.投标人不符合招标文件规定的资格条件D.同一投标人提交两份不同的投标报价且招标文件未允许提交备选方案5.以下属于质量管理老七种工具的有（）A.因果图B.流程图C.矩阵图D.控制图6.微服务架构相较于传统单体架构的优势有（）A.各服务技术栈选型灵活B.服务可独立部署升级C.系统运维复杂度降低D.系统扩展性更强7.以下属于消极风险应对策略的有（）A.规避B.转移C.减轻D.开拓8.以下属于需求验证阶段常用方法的有（）A.需求评审B.原型演示C.测试用例设计D.需求跟踪矩阵维护9.根据《数据安全法》规定，以下属于国家核心数据范畴的有（）A.关系国家安全的数据B.关系国民经济命脉的数据C.关系重大公共利益的数据D.企业内部员工个人信息数据10.以下沟通方式中，属于正式沟通范畴的有（）A.项目启动大会B.私下向同事请教技术问题C.项目月度绩效报告D.合同谈判会议四、案例分析题（每题6分，共18分）1.案例背景：某系统集成公司承接了某市政府的智慧政务服务平台开发项目，任命张工担任项目经理，项目总工期12个月，预算800万元。项目执行到第6个月时，公司开展中期审计发现如下问题：（1）项目组未编制专门的配置管理计划，所有项目文档、代码都存放在公共共享文件夹中，所有开发人员都拥有修改权限，近期已出现2次代码被误删、需求文档版本不一致导致开发返工的问题；（2）项目执行过程中累计发生3次需求变更，均只有建设方工作人员的口头通知，未留存书面记录，部分变更开发完成后建设方不予认可，导致新增12人天的返工工作量。问题：结合案例内容，指出该项目在配置管理和变更管理方面存在的核心问题。2.案例背景：某软件公司开发面向中小商家的SaaS收银系统，在上线前质量验收阶段，测试团队累计发现120个缺陷，其中功能类缺陷72个，性能类缺陷24个，界面类缺陷18个，安全类缺陷6个。项目组决定优先处理占比最高的功能类缺陷，对安全类缺陷暂时延后到上线后3个月内修复。问题：（1）项目组分析缺陷优先级采用的质量分析方法是什么？（2）请评价项目组的缺陷处理安排是否合理，并说明理由。3.案例背景：某制造企业计划搭建私有云平台承载内部ERP、OA、CRM等业务系统，现有两种架构方案可选：方案一采用单体架构，所有业务模块部署在同一服务器集群，数据统一存储；方案二采用微服务架构，每个业务系统拆分为多个独立微服务分别部署，数据分散存储。已知该企业的业务系统每年有2-3次大的功能迭代，后续还计划接入供应链管理、智能制造等新的业务系统。问题：结合企业需求为其选择合适的架构方案，并说明理由。五、论述题（每题11分，共22分）1.请结合信息系统项目管理实践，论述项目整体管理的核心过程，以及各过程之间的关联关系。2.请结合《网络安全法》《个人信息保护法》相关要求，论述企业在信息系统建设和运营过程中应采取的个人信息保护核心措施。参考答案及解析一、判断题1.参考答案：正确。解析：瀑布模型是线性顺序的开发模型，各阶段工作按顺序开展，只有前一阶段输出通过评审后才进入下一阶段，适合需求明确、变更少的项目，可有效管控阶段风险。2.参考答案：错误。解析：配置项版本号规则为：草稿阶段版本号格式为0.YZ，正式发布阶段版本号格式为X.Y，修改阶段版本号格式为X.Y.Z，因此正式发布阶段版本号不是X.YZ格式。3.参考答案：正确。解析：根据《网络安全等级保护条例》要求，第三级及以上网络运营者应当每年至少开展一次等级测评，及时排查安全隐患。4.参考答案：错误。解析：《招标投标法》明确规定，依法必须进行招标的项目，自招标文件发出之日起至投标文件截止之日止，最短不得少于20日。5.参考答案：正确。解析：六西格玛管理以数据为基础，目标是将过程不合格率控制在百万分之3.4以内，实现高顾客满意度和低资源消耗。6.参考答案：错误。解析：正向跟踪是检查需求规格说明书中的每个需求是否在后续交付物中得到实现，反向跟踪是检查后续交付物的每个功能点是否都能找到对应的需求来源。7.参考答案：错误。解析：微服务架构中，服务间通信既可以采用HTTP、RPC等同步调用方式，也可以采用消息队列等异步调用方式，异步调用可提升系统吞吐量，可通过分布式事务等机制解决数据一致性问题。8.参考答案：错误。解析：当项目存在多条关键路径时，其他关键路径上的活动总时差同样为0，因此非关键路径的表述不准确。9.参考答案：错误。解析：一般职务作品的著作权由创作者享有，单位享有业务范围内的优先使用权；只有主要利用单位物质技术条件创作、且由单位承担责任的特殊职务作品，创作者才仅享有署名权，其他著作权由单位享有。10.参考答案：正确。解析：SaaS（软件即服务）模式下，云服务商负责从底层基础设施到上层应用的全栈运维，用户无需关注技术底层，只需进行业务配置和数据管理即可使用软件服务。二、单选题1.参考答案：C。解析：信息系统项目可行性研究核心内容包括技术可行性、经济可行性（含财务可行性）、运行环境可行性、法律可行性、社会可行性，人员配置属于项目执行阶段的管理内容，不属于可行性研究范畴。2.参考答案：B。解析：配置控制的核心是对配置项的变更进行全流程管控，包括变更申请、变更评估、变更审批、变更实施、变更验证等环节，其他选项属于配置管理的其他流程模块。3.参考答案：C。解析：被动攻击是指不篡改信息内容、仅通过窃听、流量分析等方式获取信息的攻击方式，其他选项均属于主动攻击，会对信息或系统运行造成篡改或破坏。4.参考答案：B。解析：《招标投标法》明确规定，评标委员会中技术、经济领域专家的占比不得低于成员总数的三分之二，保障评标过程的专业性。5.参考答案：C。解析：鱼骨图（因果图）通过梳理人、机、料、法、环、测等维度的影响因素，可定位质量问题的根本原因；控制图用于监控过程稳定性，帕累托图用于识别主要质量问题，散点图用于分析两个变量之间的关联关系。6.参考答案：C。解析：需求工程分为需求开发和需求管理两大模块，需求开发包括需求获取、需求分析、需求建模、需求验证等活动，需求跟踪属于需求管理的核心内容。7.参考答案：B。解析：ATAM（架构权衡分析方法）重点分析架构在性能、可用性、安全性等多个质量属性之间的权衡关系，是最常用的架构评估方法之一；SAAM方法主要关注架构的可修改性，CBAM方法重点关注架构的成本收益，ARID方法适用于未完成的架构评估。8.参考答案：B。解析：三点估算法的期望工期计算公式为（最乐观工期+4最可能工期+最悲观工期）/6，代入数值后为（3+46+9）/6=36/6=6天。9.参考答案：C。解析：A选项错误，软件著作权自软件创作完成之日起自动产生；B选项错误，自然人软件著作权保护期为自然人终生及其死亡后50年；D选项错误，为学习研究目的使用已发表的软件，可不经著作权人许可，无需支付报酬。10.参考答案：C。解析：东数西算工程中，对时延要求较高的业务如金融交易、工业互联网实时控制、远程医疗等不适合迁移到西部算力枢纽，需部署在东部边缘节点，因此并非所有业务都适合迁移到西部。三、多选题1.参考答案：ABC。解析：项目立项阶段的核心工作包括项目建议书编制、可行性研究报告编制、项目评估与决策，项目章程发布属于项目启动阶段的工作内容。2.参考答案：ABCD。解析：信息安全的基本属性包括保密性、完整性、可用性、不可否认性、可追溯性等，四个选项均属于核心属性。3.参考答案：ABCD。解析：配置项是指纳入配置管理范畴的所有项目产物，包括项目文档、代码、测试用例、项目报告等所有需要统一管控的交付物。4.参考答案：ABCD。解析：根据《招标投标法实施条例》，四个选项描述的情形均属于应当否决投标的法定情形。5.参考答案：ABD。解析：质量管理老七种工具包括因果图、流程图、核查表、帕累托图、直方图、控制图、散点图，矩阵图属于质量管理新七种工具。6.参考答案：ABD。解析：微服务架构下，系统拆分为多个独立服务，技术栈选型、部署升级都更灵活，扩展性更强，但由于服务数量多、调用关系复杂，运维复杂度会显著提升，因此C选项错误。7.参考答案：ABC。解析：消极风险的应对策略包括规避、转移、减轻、接受，开拓属于积极风险的应对策略。8.参考答案：ABC。解析：需求验证的常用方法包括需求评审、原型演示、测试用例设计等，需求跟踪矩阵维护属于需求管理的工作内容。9.参考答案：ABC。解析：《数据安全法》规定，关系国家安全、国民经济命脉、重要民生、重大公共利益的数据属于核心数据范畴，企业员工个人信息属于个人信息范畴，不属于核心数据。10.参考答案：ACD。解析：正式沟通是指按照组织规定的流程和渠道开展的沟通，私下请教同事属于非正式沟通范畴。四、案例分析题1.参考答案及评分标准：配置管理存在的问题：（1）未编制专门的配置管理计划，配置管理工作无依据（1分）；（2）未建立配置管理系统，配置项未进行统一存储和权限管控（1分）；（3）未开展配置项标识工作，未对配置项的版本进行统一管理（1分）；（4）未定期开展配置审计，无法及时发现配置管理问题（1分）。变更管理存在的问题：（1）未建立规范的变更管理流程，变更未走正式审批流程（1分）；（2）变更未留存书面记录，变更追溯性不足（1分）。2.参考答案及评分标准：（1）采用的是帕累托分析方法（或80/20法则），即识别占比最高的核心问题优先解决（2分）。（2）该安排不合理（1分）。理由：安全类缺陷属于高优先级缺陷，会直接影响用户资金、交易数据安全，一旦上线后被利用会造成严重损失，必须在上线前完成修复；对缺陷的优先级排序不能仅依据缺陷数量，还需考虑缺陷的影响程度和风险等级（3分）。评分说明：判断正确得1分，理由答出安全缺陷的高风险性、优先级排序需综合影响程度两个要点即可得3分，意思相近酌情给分。3.参考答案及评分标准：应选择方案二微服务架构（1分）。理由：（1）微服务架构下各服务可独立迭代，满足企业每年多次功能升级的需求，不会因为单个模块的修改影响整个系统的运行（2分）；（2）微服务架构扩展性强，后续接入新的业务系统时可直接新增微服务模块，无需对原有系统进行大规模改造（2分）；（3）微服务架构的容错性更强，单个服务故障不会导致整个系统瘫痪，保障制造企业业务连续性（1分）。评分说明：选择架构正确得1分，理由答出3个核心要点即可得5分，若选择单体架构且理由充分合理最