软考高级综合知识真题题库（含解析）

软考高级综合知识真题题库（含解析）1.项目章程需由项目执行组织外部的干系人签字批准后方可生效，项目发起人无权单独签字审批。2.面向对象设计中的开闭原则要求对修改开放、对扩展关闭，以此提升系统的可维护性。3.根据网络安全等级保护2.0标准，第三级信息系统应当至少每两年开展一次等级测评。4.依据《招标投标法》，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于十五日。5.需求跟踪矩阵的正向跟踪是指检查每个需求项是否都在后续的产品交付物中得到实现，反向跟踪是指检查每个最终交付的功能点是否都能找到对应的原始需求依据。6.CMMI成熟度等级中，等级3为已管理级，核心特征是组织级的过程标准化与可复用。7.云计算IaaS服务模式下，云服务商负责提供服务器、存储等硬件资源，同时需要为用户维护操作系统、数据库等基础软件环境。8.项目质量成本中的返工成本、废品成本均属于一致性成本，是为了保证产品符合质量要求而预先投入的成本。9.微服务架构下各服务间只能采用异步消息的方式进行通信，禁止使用RESTful接口等同步调用方式，避免出现服务雪崩问题。10.公民独立创作完成的软件作品，其著作权保护期为作者终生及其死亡后30年，截止于作者死亡后第30年的12月31日。1.下列关于项目、项目集、项目组合的描述，正确的是A.项目组合中的项目必须彼此存在直接关联关系B.项目集是一组相互关联且被协调管理的项目，通过统一管理获取单个项目无法实现的收益C.项目集的整体收益是包含的所有单个项目收益的简单加总D.项目组合管理的优先级排序不需要参考组织整体战略目标2.软件生命周期中，哪个阶段的核心输出物是软件需求规格说明书，作为后续开发、测试、验收的核心依据A.可行性研究阶段B.需求分析阶段C.概要设计阶段D.详细设计阶段3.下列网络攻击类型中，属于被动攻击的是A.篡改传输的业务数据B.发起拒绝服务攻击导致服务不可用C.对网络流量进行窃听和分析D.伪造合法用户身份登录系统4.依据《政府采购法》，下列哪种情形可以采用单一来源方式采购A.具有特殊性，只能从有限范围的供应商处采购B.公开招标的费用占政府采购项目总价值的比例过大C.发生了不可预见的紧急情况不能从其他供应商处采购D.技术复杂或者性质特殊，不能确定详细规格或者具体要求5.系统架构质量属性评估中，可扩展性属于以下哪类质量属性的范畴A.性能B.可修改性C.可用性D.安全性6.下列项目进度管理工具中，能够明确显示活动的总浮动时间、识别项目关键路径的是A.资源直方图B.责任分配矩阵C.关键路径法网络图D.工作分解结构7.云计算部署模式中，专供多个存在共同需求的特定用户群体（如同一行业的多个企业）使用的云部署模式是A.公有云B.私有云C.混合云D.行业云8.下列关于信息系统集成特点的描述，错误的是A.技术集成是核心，需要整合多领域的技术和产品B.要以满足用户的个性化业务需求为根本出发点C.是高技术含量的工程过程，需要做好项目管理保障落地D.最终交付物是独立的硬件设备和软件产品的简单堆砌9.下列项目风险应对策略中，属于风险转移的是A.主动放弃高风险的项目活动，避免风险发生B.购买工程保险，将风险损失转嫁给保险公司C.设立应急储备金，风险发生时动用储备应对D.优化技术方案，降低风险发生的概率10.下列能力中，不属于数据中台核心能力的是A.数据资产化管理能力B.数据服务化输出能力C.业务流程执行能力D.数据价值挖掘能力1.下列属于信息系统项目核心特点的有A.临时性，有明确的开始和结束时间B.独特性，不存在完全相同的两个项目C.渐进明细性，前期范围定义可以相对粗略，后续逐步细化D.稳定性，执行过程中只要不超出预算就不需要进行变更控制E.目标灵活性，项目目标可以在执行过程中随意调整2.下列属于面向对象核心要素的有A.封装B.继承C.多态D.结构化E.模块化3.依据《网络安全法》，网络运营者应当履行的安全保护义务包括A.制定内部安全管理制度和操作规程，确定网络安全负责人B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.对重要业务数据进行异地容灾备份E.可自行收集用户个人信息，无需告知用户收集用途4.下列属于传统质量控制老七种工具的有A.因果图B.控制图C.散点图D.矩阵图E.流程图5.下列属于分布式架构风格的有A.客户端-服务器（C/S）风格B.浏览器-服务器（B/S）风格C.微服务架构风格D.管道-过滤器风格E.面向服务架构（SOA）风格6.下列属于项目可变成本的有A.项目组人员的绩效奖金B.项目使用的原材料采购成本C.公司的固定办公场地租金D.项目的云服务按需付费成本E.公司管理层的固定年薪7.下列属于招标人与投标人串通投标的情形有A.招标人在开标前开启投标文件并将有关信息泄露给其他投标人B.招标人直接或者间接向投标人泄露标底、评标委员会成员等信息C.招标人明示或者暗示投标人压低或者抬高投标报价D.属于同一集团、协会、商会等组织成员的投标人按照该组织要求协同投标E.招标人明示或者暗示投标人为特定投标人中标提供方便8.下列属于DevOps核心特征的有A.强调开发、测试、运维部门的跨部门协同，打破部门壁垒B.采用自动化的持续集成、持续部署流程，提升上线效率C.将运维工作完全转移给开发团队，取消运维岗位D.快速响应业务需求，缩短需求从提出到上线的周期E.重视过程反馈，持续优化产品质量和运行稳定性9.下列属于数据治理核心目标的有A.提升数据质量，保障数据的准确性、完整性、一致性B.保障数据安全，防范数据泄露、滥用等风险C.实现数据资产化，挖掘数据的业务价值D.统一数据标准，消除各系统间的数据孤岛E.将所有数据全部集中存储在一个数据库中，降低存储成本10.下列属于数字经济核心产业的有A.人工智能产业B.大数据产业C.云计算产业D.高端装备制造产业E.区块链产业1.案例背景：某系统集成公司承接了某市政府的智慧政务平台建设项目，合同额2800万，工期12个月。公司任命张工为项目经理，项目启动后张工直接根据过往同类项目的经验制定了进度计划，没有组织需求调研就直接安排开发团队进场开发，开发过程中客户多次提出需求变更，张工为了赶工期都直接同意调整，项目进行到第8个月时，进度滞后30%，成本超支25%，而且客户对已交付的功能模块满意度极低。问题：请指出该项目在整体管理和范围管理中存在的4个主要问题，并给出对应的改进建议。2.案例背景：某互联网企业计划升级核心交易系统，经过架构评估，拟从传统的单体架构迁移到微服务架构，公司安排架构师李工负责方案设计，李工在方案中提出：将原单体系统拆分为用户、订单、支付、商品4个独立微服务，各服务独立部署、独立迭代，采用RESTful接口进行同步通信，同时引入API网关统一处理请求路由、身份认证等公共逻辑。问题：请结合案例说明该微服务架构方案相比原单体架构有哪3个优势，以及可能存在的2个潜在风险。3.案例背景：某制造业企业拟搭建企业级数据中台，项目一期预算1200万，工期6个月，项目验收时甲方邀请第三方测评机构对项目进行验收测评，测评中发现：中台存储的用户数据有12%的字段存在缺失值，8%的客户姓名与身份证号不匹配，另外中台没有设置数据访问权限控制，普通研发人员可以直接下载全量的用户隐私数据。问题：请指出该数据中台项目在建设过程中缺失了哪两项核心管理环节，并分别说明这两个环节的核心工作内容。1.当前越来越多的企业在项目管理中引入敏捷开发方法，结合你对信息系统项目管理的理解，论述敏捷开发方法相比传统瀑布式开发方法的核心差异，以及在哪些类型的项目中更适合采用敏捷开发方法，同时说明敏捷项目管理中需要重点关注的3项核心管理要点。2.《“十四五”数字经济发展规划》中明确提出要加快企业数字化转型，结合你对信息系统建设和企业数字化转型的理解，论述企业数字化转型过程中信息系统建设需要遵循的4项核心原则，以及企业CIO在数字化转型过程中需要承担的3项核心职责。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：项目章程由项目执行组织中有权批准项目的人员签发，通常为项目发起人或组织高层，既可以是组织内部人员，也可以是外部干系人，发起人有权单独签字审批。2.参考答案：错误。解析：开闭原则的核心是对扩展开放、对修改关闭，即新增功能时尽量通过扩展的方式实现，减少对原有代码的修改，提升系统可维护性。3.参考答案：错误。解析：根据等保2.0要求，第三级信息系统应当至少每年开展一次等级测评。4.参考答案：错误。解析：《招标投标法》明确要求依法必须招标的项目，自招标文件发出到投标截止最短不得少于20日。5.参考答案：正确。解析：需求跟踪矩阵双向跟踪的定义即为正向验证需求有没有都实现，反向验证实现的功能有没有对应的需求，避免镀金。6.参考答案：错误。解析：CMMI成熟度等级2为已管理级，等级3为已定义级，核心特征是组织级过程标准化可复用。7.参考答案：错误。解析：IaaS模式下服务商仅提供硬件基础设施，操作系统、数据库等基础软件由用户自行维护。8.参考答案：错误。解析：返工、废品成本属于非一致性成本，是质量不符合要求导致的损失类成本。9.参考答案：错误。解析：微服务架构下支持同步和异步两种通信方式，可根据业务场景选择，同步调用通过熔断、降级等机制也可防范雪崩问题。10.参考答案：错误。解析：公民的软件作品著作权保护期为作者终生及其死亡后50年，截止于作者死亡后第50年的12月31日。二、单选题答案及解析1.参考答案：B。解析：A选项项目组合中的项目不需要直接关联，只要符合组织战略即可；C选项项目集收益是协同后的收益，不是简单加总；D选项项目组合优先级必须对齐组织战略。2.参考答案：B。解析：需求分析阶段的核心输出是需求规格说明书，是后续所有环节的依据。3.参考答案：C。解析：被动攻击不修改数据，仅进行窃听、分析，其他选项均为主动攻击，会修改数据或影响系统运行。4.参考答案：C。解析：A、B选项属于邀请招标的适用情形，D选项属于竞争性谈判的适用情形。5.参考答案：B。解析：可扩展性是指系统能够快速适配新增需求的能力，属于可修改性的子属性。6.参考答案：C。解析：关键路径法网络图通过计算每个活动的最早、最晚开始结束时间，得到总浮动时间，总浮动时间为0的活动组成关键路径。7.参考答案：D。解析：行业云是面向特定行业用户群体的部署模式，符合题干描述。8.参考答案：D。解析：信息系统集成是将多个独立的产品、技术整合为满足用户需求的统一系统，不是简单堆砌。9.参考答案：B。解析：A是风险规避，C是风险接受，D是风险减轻。10.参考答案：C。解析：业务流程执行是业务中台的核心能力，数据中台侧重数据的管理和服务输出。三、多选题答案及解析1.参考答案：ABC。解析：D选项项目任何变更都要走变更控制流程；E选项项目目标要明确，不能随意调整。2.参考答案：ABC。解析：封装、继承、多态是面向对象的三大核心要素。3.参考答案：ABCD。解析：E选项收集用户个人信息必须明确告知用户用途，获得用户授权。4.参考答案：ABCE。解析：矩阵图属于新七种质量工具。5.参考答案：ABCE。解析：管道-过滤器属于数据流风格的架构，不属于分布式架构。6.参考答案：ABD。解析：C、E选项属于固定成本，不随项目工作量变化而变化。7.参考答案：ABCE。解析：D选项属于投标人之间串通投标的情形。8.参考答案：ABDE。解析：C选项DevOps是开发和运维协同，不是取消运维岗位。9.参考答案：ABCD。解析：E选项数据治理不需要将所有数据集中到一个数据库，重点是统一标准、打通数据链路。10.参考答案：ABCE。解析：高端装备制造属于先进制造业，不属于数字经济核心的ICT类产业。四、案例分析题参考答案及评分标准1.参考答案：存在的问题及改进建议：（1）问题：未开展需求调研就制定进度计划、启动开发，不符合项目管理流程。改进建议：项目启动后首先开展全面需求调研，输出需求规格说明书经客户签字确认后，再结合项目实际制定进度计划。（2）问题：进度计划照搬过往项目经验，未结合本项目实际情况。改进建议：组织项目团队、相关干系人结合本项目的需求、资源、约束等实际情况编制进度计划，经过评审确认后再执行。（3）问题：需求变更未走正式变更控制流程，项目经理随意同意变更。改进建议：建立项目变更控制委员会，所有需求变更都要提交正式变更申请，经过影响评估、CCB审批后再执行。（4）问题：未开展阶段性范围确认，导致后期客户对交付功能不满意。改进建议：每个阶段开发完成后都要组织客户进行范围确认，及时发现偏差调整，避免问题累积。2.参考答案：优势：（1）服务独立迭代：单个微服务的修改、升级不会影响其他服务，可大幅提升需求响应速度和开发效率。（2）资源灵活调度：不同微服务可根据负载情况独立弹性扩容，大幅提升资源利用率，降低运行成本。（3）技术栈灵活选择：各个微服务可根据自身业务特点选择最合适的技术栈，不需要全系统统一技术体系。潜在风险：（1）级联故障风险：同步调用链路较长的情况下，单个服务故障可能引发级联故障，导致整个系统不可用，出现服务雪崩问题。（2）数据一致性风险：分布式架构下跨服务的事务处理复杂度高，容易出现数据不一致的问题。评分标准：答出3个优势得3分，每个1分；答出2个风险得3分，每个1.5分，言之有理可酌情给分。3.参考答案：缺失的两个核心环节：（1）数据质量管理环节。核心工作内容：制定统一的数据质量标准，对数据的准确性、完整性、一致性、时效性进行校验，建立数据质量监控、问题预警、整改闭环机制，定期开展数据质量审计，保障数据质量符合业务要求。（2）数据安全管理环节。核心工作内容：对数据进行分级分类，针对不同级别数据设置对应的访问权限，对敏感数据进行加密存储和传输，建立数据访问审计机制，防范数据泄露、滥用等风险，符合相关法律法规要求。评分标准：答出两个核心环节各1分，每个环节的核心工作内容各2分，共6分，言之有理可酌情给分。五、论述题参考答案及评分标准1.参考答案：核心差异：（1）开发流程差异：瀑布开发是线性流程，需求、设计、开发、测试各阶段顺序执行，前一阶段完成后才能进入下一阶段；敏捷是迭代式开发，将项目拆分为2-4周的短迭代，每个迭代都交付可运行的增量版本。（2）需求灵活性差异：瀑布要求前期需求明确固定，后续需求变更的成本极高；敏捷拥抱需求变更，允许在迭代过程中根据用户反馈调整需求，更好适配变化的市场环境。（3）用户参与度差异：瀑布模式下用户主要在需求调研和最终验收阶段参与，过程中参与度低；敏捷要求用户全程参与，每个迭代都要向用户演示交付物，收集反馈，确保最终产品符合用户需求。（4）交付节奏差异：瀑布是一次性交付最终产品，交付周期长，用户要等到项目结束才能使用产品；敏捷是增量交付，每个迭代都交付可用的功能，用户可以尽早使用核心功能，提前获取价值。适用场景：（1）需求不明确、变化较快的互联网类产品研发项目；（2）创新性强、需要快速试错的新产品研发项目；（3）市场竞争激烈、需要快速上线抢占市场的项目。核心管理要点：（1）迭代周期管