软考高级综合知识真题精讲（含解析）

软考高级综合知识真题精讲（含解析）一、判断题（每题2分，共20分）请在括号内填写√（正确）或×（错误）1.根据《国家信息化发展战略纲要》，信息化发展的核心要务是提升信息基础设施覆盖率。（）2.信息系统项目的成本基准包含管理储备，可用于应对已知未知风险。（）3.在面向对象设计中，里氏替换原则要求子类可以完全替换父类且不改变原有程序的正确性。（）4.网络安全等级保护2.0标准中，三级信息系统要求每年至少开展一次等级测评。（）5.敏捷开发中的Scrum框架，迭代冲刺的常规周期为6-8周。（）6.数据治理的核心目标是保障数据的安全性，其他质量维度均为次要目标。（）7.严格分层架构模式中，上层组件仅能调用其直接下层组件的服务，不允许跨层调用。（）8.根据《著作权法》，所有职务作品的著作权均由单位享有，创作者仅享有署名权。（）9.软件测试中的白盒测试需要关注程序的内部逻辑结构，语句覆盖的测试优先级高于判定覆盖。（）10.云计算的服务模式中，IaaS层向用户提供的是可直接运行的应用软件服务。（）二、单选题（每题2分，共20分）每题只有1个正确答案，请将正确答案的编号填写在括号内1.以下关于项目干系人管理的说法，正确的是（）A.干系人识别仅需在项目启动阶段开展，项目执行阶段无需更新干系人清单B.权力高、利益低的干系人应采取“重点管理”的应对策略C.干系人参与评估矩阵可用于比对干系人当前参与程度与期望参与程度的差距D.项目团队成员不属于项目干系人范畴2.以下不属于微服务架构优势的是（）A.单个服务独立部署，迭代效率高B.跨服务调用链路清晰，整体运维难度低C.不同服务可自主选择技术栈，选型灵活度高D.服务粒度小，可根据业务负载按需扩容3.以下网络攻击手段中，属于主动攻击的是（）A.流量监听B.数据篡改C.端口扫描D.流量分析4.根据《“十四五”数字经济发展规划》，以下不属于数字经济核心产业的是（）A.互联网平台运营服务B.高端装备制造C.区块链技术服务D.集成电路设计5.在软件生命周期模型中，最适合需求明确且变更较少的大型项目的是（）A.瀑布模型B.快速原型模型C.螺旋模型D.敏捷模型6.某项目当前计划值（PV）为120万，挣值（EV）为100万，实际成本（AC）为110万，该项目的进度偏差（SV）和成本绩效指数（CPI）分别为（）A.-20万，0.91B.+20万，0.91C.-10万，1.1D.+10万，1.17.以下质量管理工具中，属于“老七种工具”的是（）A.矩阵图B.亲和图C.控制图D.树图8.某软件公司开发人员在职期间利用公司的专用服务器、内部源代码库等物质技术条件开发了一款行业通用工具软件，双方未对著作权归属做约定，该软件的著作权属于（）A.开发人员个人B.软件公司C.开发人员和公司共有D.国家9.某企业需要云服务商提供数据库部署、运维、备份的全托管服务，无需自行管理底层服务器和操作系统，该服务属于以下哪种云计算模式（）A.IaaS（基础设施即服务）B.PaaS（平台即服务）C.SaaS（软件即服务）D.DaaS（桌面即服务）10.以下不属于ERP（企业资源计划）系统核心模块的是（）A.生产控制管理B.物流管理C.财务管理D.客户关系管理三、多选题（每题2分，共20分）每题有2-5个正确答案，多选、少选、错选均不得分，请将正确答案的编号填写在括号内1.以下属于项目整体管理过程组的有（）A.制定项目章程B.制定项目管理计划C.指导与管理项目执行D.监控项目工作E.结束项目或阶段2.以下属于网络安全等级保护2.0规定的安全技术要求维度的有（）A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全E.管理制度安全3.以下属于Scrum框架核心角色的有（）A.产品负责人B.Scrum主管C.开发团队D.项目监理E.干系人代表4.数据质量的核心评价维度包括（）A.准确性B.一致性C.完整性D.时效性E.排他性5.以下属于软件需求规格说明书（SRS）应包含的内容有（）A.功能需求B.非功能需求C.验收标准D.项目进度计划E.接口需求6.以下属于项目消极风险应对策略的有（）A.规避B.转移C.减轻D.分享E.接受7.以下属于分布式架构常见设计模式的有（）A.代理模式B.熔断模式C.降级模式D.单例模式E.网关模式8.根据《网络安全法》，以下属于关键信息基础设施范畴的有（）A.铁路调度系统B.电力控制系统C.大型互联网企业的用户数据存储系统D.中小学内部教学管理系统E.银行核心交易系统9.以下属于项目可变成本的有（）A.项目团队人员基本工资B.项目所需外购原材料费用C.项目场地租赁固定年费D.项目差旅费用E.项目外包服务按量付费费用10.以下关于软件测试的说法正确的有（）A.单元测试一般由开发人员执行，在编码阶段同步开展B.集成测试主要测试模块之间的接口是否符合设计要求C.系统测试需要在模拟或真实生产环境下开展D.回归测试仅需在版本上线前执行一次即可E.验收测试由最终用户或委托第三方机构执行四、案例分析题（每题6分，共18分）1.某公司承接了政府政务服务平台建设项目，总预算1200万元，工期12个月，按计划每月需完成等额工作量。项目执行到第6个月时，项目经理统计数据显示：已完成工作量占总工作量的40%，实际花费成本550万元。要求：（1）计算该项目当前的PV、EV、AC、SV、CV、SPI、CPI（3分）；（2）说明该项目当前的进度和成本执行情况，并提出2条可行的应对措施（3分）。2.某金融企业计划升级核心交易系统，架构团队提出两种可选方案：方案1采用单体架构，开发周期3个月，开发成本80万元，后期运维难度高，新需求迭代周期平均2周；方案2采用微服务架构，开发周期6个月，开发成本150万元，后期运维难度中等，新需求迭代周期平均3天。企业明确要求系统上线后3年内至少完成12次功能迭代，且系统可用性需达到99.99%。要求：结合案例场景为企业选择合适的架构方案，并说明3条核心理由。3.某软件公司开发面向C端的生鲜配送APP，上线前测试阶段发现以下三类问题：（1）用户支付成功后偶尔出现订单状态未更新的情况，复现概率约2%；（2）高峰时段APP首页加载耗时超过5秒，远高于需求规定的2秒阈值；（3）用户修改收货地址后，部分区域配送费计算错误。要求：分别指出上述三个问题所属的测试类型，并说明每类测试的核心关注目标。五、论述题（每题11分，共22分）1.请结合信息系统项目管理实践，论述干系人管理的核心流程，以及如何应对权力高、利益也高的关键干系人提出的不合理需求。2.请论述网络安全等级保护2.0与1.0相比的核心差异，以及企业开展等级保护工作的核心价值。===标准答案及解析===一、判断题答案及解析1.×解析：《国家信息化发展战略纲要》明确信息化发展的核心要务是驱动创新发展，提升基础设施覆盖率是基础支撑手段而非核心要务。2.×解析：成本基准包含应急储备，用于应对已知未知风险，管理储备不属于成本基准范畴，用于应对未知未知风险。3.√解析：里氏替换原则是面向对象设计的核心原则之一，要求子类继承父类时可完全替换父类，不会导致程序逻辑错误。4.√解析：等保2.0规定三级系统每年至少开展1次等级测评，四级系统每半年至少开展1次。5.×解析：Scrum框架的迭代冲刺常规周期为1-4周，不超过4周。6.×解析：数据治理的核心目标是保障数据的准确性、一致性、完整性、时效性、安全性等多维度质量，不存在单一核心目标。7.√解析：严格分层架构的核心要求就是上层仅能调用直接下层服务，禁止跨层调用，保障架构的清晰性。8.×解析：仅特殊职务作品（利用单位物质技术条件创作、单位承担责任）的著作权由单位享有，一般职务作品著作权由作者享有，单位享有优先使用权。9.×解析：白盒测试的覆盖强度从低到高为语句覆盖<判定覆盖<条件覆盖<判定条件覆盖，判定覆盖优先级高于语句覆盖。10.×解析：IaaS层提供基础设施资源服务，SaaS层提供可直接运行的应用软件服务。二、单选题答案及解析1.C解析：A选项干系人识别需贯穿项目全生命周期；B选项权力高利益低的干系人应采取“令其满意”策略，权力高利益高的干系人需重点管理；D选项项目团队成员属于核心干系人。2.B解析：微服务架构下跨服务调用链路复杂，整体运维难度远高于单体架构，属于微服务的劣势。3.B解析：主动攻击是指会篡改数据或影响系统正常运行的攻击行为，流量监听、端口扫描、流量分析均属于不破坏数据的被动攻击。4.B解析：高端装备制造属于先进制造业范畴，不属于数字经济核心产业。5.A解析：瀑布模型是线性流程，适合需求明确、变更少的项目；快速原型适合需求不明确的项目；螺旋模型适合高风险大型项目；敏捷模型适合需求变更频繁的小型项目。6.A解析：SV=EV-PV=100-120=-20万，CPI=EV/AC=100/110≈0.91。7.C解析：质量管理老七种工具包括因果图、流程图、核查表、帕累托图、直方图、控制图、散点图，其余选项均为新七种工具。8.B解析：该场景属于特殊职务作品，利用单位物质技术条件创作且单位承担责任，著作权由单位享有。9.B解析：PaaS层向用户提供操作系统、数据库、中间件等平台类托管服务，无需用户管理底层基础设施。10.D解析：客户关系管理（CRM）是独立的企业信息化系统，不属于ERP核心模块。三、多选题答案及解析1.ABCDE解析：项目整体管理包含上述5个全流程过程组。2.ABCD解析：管理制度安全属于等保2.0的安全管理要求维度，不属于技术要求。3.ABC解析：Scrum框架仅包含产品负责人、Scrum主管、开发团队三个核心角色，其余不属于核心角色。4.ABCD解析：排他性不属于数据质量的核心评价维度。5.ABCE解析：项目进度计划属于项目管理计划的内容，不属于软件需求规格说明书的范畴。6.ABCE解析：分享属于积极风险的应对策略，其余均为消极风险应对策略。7.ABCE解析：单例模式属于面向对象设计模式，不属于分布式架构设计模式。8.ABCE解析：中小学内部教学管理系统不属于关键信息基础设施范畴。9.BDE解析：人员基本工资、场地租赁年费属于不随工作量变化的固定成本，其余均为可变成本。10.ABCE解析：回归测试需要在每次代码变更、功能迭代时都开展，并非仅上线前执行一次。四、案例分析题答案及评分标准1.（1）计算结果：PV=12006/12=60万？不对，哦总预算1200万，6个月的PV是120050%=600万，EV=120040%=480万，AC=550万。哦刚才我之前写错了，哦对，总预算1200万，工期12个月，每个月等额，所以6个月的PV是600万，EV是120040%=480万，AC是550万。然后SV=EV-PV=480-600=-120万，CV=EV-AC=480-550=-70万，SPI=EV/PV=480/600=0.8，CPI=EV/AC=480/550≈0.87。（计算部分共3分，每个指标计算正确得0.5分，计算错误不得分）（2）执行情况：进度滞后、成本超支（1分）。应对措施示例：①抽调经验丰富的高生产率人员加入项目，赶工追赶进度；②优化现有工作流程，减少不必要的环节，提升工作效率；③对非核心功能进行裁剪，经客户同意后缩小项目范围，保障核心功能按期交付（答出2条即可得2分，合理即可得分）。2.应选择方案2（微服务架构）（1分）。核心理由：①企业要求3年内至少12次迭代，微服务架构迭代周期仅3天，远快于单体架构的2周，可满足快速迭代需求（2分）；②微服务架构单个服务故障不会影响全局，更易实现99.99%的高可用性要求，符合金融核心系统的稳定性需求（2分）；③长期来看微服务运维难度更低，可降低3年周期内的整体运维成本（1分，合理即可得分）。3.（1）问题1属于可靠性测试，核心关注系统在异常场景下的容错能力和运行稳定性（2分）；（2）问题2属于性能测试，核心关注系统在高负载场景下的响应速度、吞吐量等指标是否符合要求（2分）；（3）问题3属于功能测试，核心关注系统功能是否符合需求规格说明书的要求，逻辑计算是否准确（2分）。五、论述题答案及评分标准1.答题要点：（1）核心流程：①识别干系人：