软考高级综合知识模拟题集（含解析）

软考高级综合知识模拟题集（含解析）1.依据《网络安全等级保护条例》，等级保护2.0将信息系统分为五个安全保护等级，第三级及以上系统需要每年至少开展一次等级测评。（）2.敏捷开发Scrum框架中，产品负责人的核心职责是负责消除项目开发过程中的障碍，保障开发团队的工作效率。（）3.项目进度管理中，总浮动时间是指在不影响项目总工期的前提下，某活动可以推迟的最大时间，总浮动时间为0的活动属于关键路径活动。（）4.依据《政府采购法》，公开招标应作为政府采购的主要采购方式，单项或批量采购金额达到省级以上人民政府规定的公开招标数额标准的，必须采用公开招标方式。（）5.《数据安全法》将数据分为核心数据、重要数据、一般数据三个等级，其中核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据。（）6.软件需求规格说明书（SRS）需要涵盖软件的功能需求、性能需求、外部接口需求、设计约束等内容，是软件设计、测试和验收的核心依据。（）7.云计算服务模式中，PaaS（平台即服务）是指向用户提供计算、存储、网络等基础计算资源，用户可以在其上部署运行任意操作系统和应用程序。（）8.挣值分析中，成本偏差CV为负值时，表示项目实际成本低于预算成本，成本处于节约状态。（）9.公民为完成法人或者其他组织工作任务所创作的作品是职务作品，除法定特殊情形外，著作权由作者享有，法人或者其他组织有权在其业务范围内优先使用。（）10.《“十四五”数字经济发展规划》提出，到2025年，数字经济核心产业增加值占GDP比重达到10%的发展目标。（）1.能力成熟度模型集成（CMMI）中，代表组织级过程已经实现了标准化、可量化管理的等级是？A.已定义级B.已管理级C.优化级D.量化管理级2.下列网络安全技术中，属于主动防御技术，能够对网络传输流量进行实时检测，发现攻击行为后自动阻断的是？A.防火墙B.入侵检测系统（IDS）C.入侵防御系统（IPS）D.虚拟专用网络（VPN）3.项目立项阶段的可行性研究中，重点分析项目技术方案的合理性、先进性、可实现性的是？A.经济可行性分析B.技术可行性分析C.运行环境可行性分析D.法律可行性分析4.依据国家标准《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），下列不属于第三级网络安全通用要求核心控制项的是？A.入侵防范B.数据备份恢复C.个人信息保护D.按需分配带宽5.项目干系人管理的正确流程是？A.识别干系人→规划干系人参与→管理干系人参与→监督干系人参与B.规划干系人参与→识别干系人→管理干系人参与→监督干系人参与C.识别干系人→管理干系人参与→规划干系人参与→监督干系人参与D.规划干系人参与→识别干系人→监督干系人参与→管理干系人参与6.下列质量管理工具中，用于识别导致质量问题的所有潜在原因，通过分类梳理找到根本原因的是？A.控制图B.鱼骨图C.帕累托图D.散点图7.依据《政府采购法》，供应商认为采购文件、采购过程和中标、成交结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起多少个工作日内，以书面形式向采购人提出质疑？A.3B.5C.7D.158.某政府单位需要建设内部办公系统，要求所有数据存储在单位自有服务器中，仅允许内部人员访问，该系统采用的云计算部署模式属于？A.公有云B.私有云C.混合云D.社区云9.下列项目风险管理工具中，属于风险定性分析阶段常用工具的是？A.风险概率和影响评估B.预期货币价值分析C.蒙特卡洛模拟D.决策树分析10.企业数字化转型的核心驱动要素是？A.硬件设备升级B.业务流程重构C.数据价值挖掘D.组织架构调整1.下列属于信息系统项目典型特点的有？A.独特性B.临时性C.渐进明细D.成果可复制2.依据《软件工程软件生存周期过程》（GB/T8566-2007），软件生存周期包括下列哪些阶段？A.可行性分析与项目开发计划B.需求分析C.软件设计D.运行维护3.网络安全的核心三要素（CIA三元组）包括？A.保密性B.完整性C.可用性D.可追溯性4.PMBOK指南（第6版）定义的项目管理十大知识领域中，属于核心知识领域的有？A.范围管理B.进度管理C.成本管理D.质量管理5.依据《数据安全法》，下列属于数据处理活动范畴的有？A.数据收集B.数据存储C.数据加工D.数据公开6.挣值分析的三个基本参数包括？A.计划值（PV）B.挣值（EV）C.实际成本（AC）D.完工估算（EAC）7.下列属于政府采购法定采购方式的有？A.公开招标B.邀请招标C.竞争性谈判D.单一来源采购8.下列项目场景中，适合采用敏捷开发方法的有？A.需求模糊、易发生变更的互联网产品开发项目B.需求明确、工期固定的政务系统建设项目C.迭代节奏快、需要快速验证市场的创业项目D.技术路径清晰、交付标准明确的传统软件外包项目9.依据《专利法》，下列可以授予专利权的有？A.新型人工智能算法的工业应用装置B.某疾病的新型治疗方法C.某款新型智能终端的外观设计D.一种新型半导体材料的制备方法10.《“十四五”国家信息化规划》提出的重点任务包括下列哪些？A.建设泛在智能的信息基础设施B.培育壮大数字经济C.提升数字政府服务效能D.构建繁荣有序的数字生态1.案例背景：某国有制造企业启动生产管理数字化转型项目，任命具备3年软件开发经验的小王担任项目经理。小王带领团队完成需求调研后，未组织甲方业务部门和技术部门进行需求评审，直接进入编码开发阶段。开发过程中甲方生产部门多次提出新的功能需求，小王均安排开发人员直接修改，导致项目代码冗余度高，交付时间比原计划延期25天，甲方满意度较低。请回答以下问题：（1）小王在需求管理环节存在哪些问题？（2）请简述需求变更的正规流程？2.案例背景：某政务服务系统建设项目，预算总工期6个月，总预算180万元。项目开工后第3个月结束时，项目组统计绩效数据如下：计划值（PV）为90万元，挣值（EV）为72万元，实际成本（AC）为80万元。请回答以下问题：（1）计算该项目当前的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）、进度绩效指数（SPI）；（2）判断项目当前的成本和进度绩效情况。3.案例背景：某电商企业上线新版会员管理系统后，发生用户数据泄露事件，涉及近100万用户的手机号、收货地址等敏感信息，经排查是因为系统开发时未对用户查询接口做权限校验，导致黑客通过遍历接口窃取数据。请回答以下问题：（1）该企业的行为违反了《网络安全法》的哪些规定？（2）针对该漏洞应采取哪些短期应急处置措施？1.请结合项目管理实践，论述信息系统项目中范围管理、进度管理、成本管理三者的关系，说明当三者出现冲突时应采取的协调策略。2.请结合《“十四五”数字经济发展规划》要求，论述传统企业推进数字化转型的核心实施路径，以及转型过程中需要重点防控的风险。---参考答案及解析一、判断题答案及解析1.参考答案：对解析：考点为网络安全等级保护2.0核心要求，第三级及以上系统每年至少开展1次等级测评，第五级系统按涉密要求开展更高频率测评，表述符合法规要求。2.参考答案：错解析：考点为Scrum框架角色职责，消除项目障碍、保障开发效率是Scrum主管的职责，产品负责人核心职责是梳理产品待办列表、确认需求优先级，表述错误。3.参考答案：对解析：考点为关键路径与总浮动时间定义，总浮动时间为0的活动为关键活动，所有关键活动构成项目关键路径，决定项目总工期，表述正确。4.参考答案：对解析：考点为政府采购法采购方式要求，公开招标为法定主要采购方式，达到省级以上公开招标数额标准的采购事项必须采用公开招标方式，表述正确。5.参考答案：对解析：考点为数据安全法数据分类要求，我国数据分为核心数据、重要数据、一般数据三级，核心数据的定义符合法规表述，正确。6.参考答案：对解析：考点为软件需求规格说明书的内容与作用，SRS是需求阶段核心输出文档，是后续软件设计、测试、验收的法定依据，表述正确。7.参考答案：错解析：考点为云计算服务模式定义，PaaS是向用户提供开发、运行平台服务，用户可在其上部署自有应用；IaaS（基础设施即服务）才是提供计算、存储、网络等基础资源，表述错误。8.参考答案：错解析：考点为挣值分析成本偏差含义，CV=EV-AC，CV为负值表示实际成本高于预算，项目成本超支，表述错误。9.参考答案：对解析：考点为职务作品著作权归属，符合《著作权法》第十六条关于职务作品的相关规定，表述正确。10.参考答案：对解析：考点为《“十四五”数字经济发展规划》核心指标，规划明确到2025年数字经济核心产业增加值占GDP比重达到10%的目标，表述正确。二、单项选择题答案及解析1.参考答案：D解析：CMMI分为5个等级，1级为初始级、2级为已管理级（项目级过程可控）、3级为已定义级（组织级过程标准化）、4级为量化管理级（组织级过程可量化管控）、5级为优化级（过程持续优化），故选D。2.参考答案：C解析：防火墙为边界访问控制技术，仅基于规则放行/拦截流量；IDS为被动检测技术，仅告警不阻断；IPS为主动防御技术，可实时检测攻击并自动阻断；VPN为加密传输技术，故选C。3.参考答案：B解析：经济可行性分析评估项目成本收益、投资回报率；技术可行性分析评估技术方案的合理性、先进性、可落地性；运行环境可行性分析评估现有软硬件、人员等支撑条件；法律可行性分析评估项目合规性，故选B。4.参考答案：D解析：GB/T22239-2019三级通用要求核心控制项包括物理安全、网络安全、主机安全、应用安全、数据安全等维度，入侵防范、数据备份恢复、个人信息保护均为核心控制项，按需分配带宽不属于强制要求，故选D。5.参考答案：A解析：PMBOK指南明确干系人管理流程为：识别干系人→规划干系人参与→管理干系人参与→监督干系人参与，故选A。6.参考答案：B解析：控制图用于判断过程是否处于稳定状态；鱼骨图（因果图）用于梳理问题所有潜在原因，定位根本原因；帕累托图用于识别影响质量的主要问题；散点图用于分析两个变量的相关性，故选B。7.参考答案：C解析：《政府采购法》第五十二条规定，供应商质疑期限为知道或者应知其权益受到损害之日起7个工作日内，故选C。8.参考答案：B解析：公有云面向公众提供服务，数据存储在云服务商服务器；私有云为单一组织专属部署，数据存储在组织自有服务器；混合云为公有云+私有云组合模式；社区云面向特定行业/群体部署，故选B。9.参考答案：A解析：风险概率和影响评估为风险定性分析的核心工具，预期货币价值分析、蒙特卡洛模拟、决策树分析均为风险定量分析工具，故选A。10.参考答案：C解析：数字化转型的核心是数据驱动，通过数据全链路汇聚、治理、价值挖掘，实现业务效率提升、模式创新，硬件升级、流程重构、组织调整均为支撑要素，故选C。三、多项选择题答案及解析1.参考答案：ABC解析：信息系统项目具有独特性（每个项目交付成果均不相同）、临时性（有明确的开始和结束时间）、渐进明细（需求逐步细化）的特点，成果不具备可复制性，故选ABC。2.参考答案：ABCD解析：GB/T8566-2007明确软件生存周期包括可行性分析与项目计划、需求分析、软件设计、编码实现、测试、运行维护全阶段，故选ABCD。3.参考答案：ABC解析：网络安全CIA三元组为保密性（信息不被未授权访问）、完整性（信息不被未授权篡改）、可用性（授权用户可正常访问），可追溯性为附加安全属性，不属于核心三要素，故选ABC。4.参考答案：ABCD解析：PMBOK十大知识领域中，范围、进度、成本、质量为核心知识领域，直接决定项目交付成果，其他为辅助知识领域，故选ABCD。5.参考答案：ABCD解析：《数据安全法》第三条规定，数据处理包括数据的收集、存储、使用、加工、传输、提供、公开等活动，故选ABCD。6.参考答案：ABC解析：挣值分析三个基本参数为计划值（PV）、挣值（EV）、实际成本（AC），完工估算（EAC）为衍生计算指标，故选ABC。7.参考答案：ABCD解析：《政府采购法》第二十六条规定政府采购方式包括公开招标、邀请招标、竞争性谈判、单一来源采购、询价，后续新增竞争性磋商为法定采购方式，故选ABCD。8.参考答案：AC解析：敏捷开发适合需求易变、迭代节奏快、需要快速验证的项目，需求明确、交付标准固定的项目更适合瀑布开发模式，故选AC。9.参考答案：ACD解析：《专利法》第二十五条规定疾病的诊断和治疗方法不得授予专利权，工业装置、外观设计、材料制备方法均属于可授予专利的范畴，故选ACD。10.参考答案：ABCD解析：《“十四五”国家信息化规划》明确重点任务包括建设泛在智能的信息基础设施、培育壮大数字经济、提升数字政府服务效能、构建繁荣有序的数字生态、加强数字民生保障等，故选ABCD。四、案例分析题答案及评分标准1.（1）需求管理存在的问题：①未组织甲方多部门开展需求评审，需求未得到正式确认就进入开发阶段；②未建立正式的需求变更管理机制，对甲方提出的变更未做影响评估就直接落地；③需求变更后未同步更新相关项目文档，导致代码管理混乱、可维护性差。（3分，每点1分）（2）需求变更正规流程：①干系人提出正式的书面变更申请；②项目组对变更的影响范围、成本、进度进行评估；③提交变更控制委员会（CCB）审批；④审批通过后安排开发人员实施变更；⑤对变更后的成果进行验证与确认；⑥更新需求文档、项目计划等相关文档，同步通知所有干系人。（3分，每点0.5分，答出6点即可得满分）解析：本题考点为需求管理与变更控制核心流程，属于软考高级项目管理模块核心考点。2.（1）计算结果：CV=EV-AC=72-80=-8万元；SV=EV-PV=72-90=-18万元；CPI=EV/AC=72/80=0.9；SPI=EV/PV=72/90=0.8。（4分，每个指标计算正确得1分）（2）绩效判断：CPI=0.9<1，说明项目当前成本超支；SPI=0.8<1，说明项目当前进度滞后。（2分，每点1分）解析：本题考点为挣值分析计算与绩效判断，是项目管理模块常规计算题，需牢记核心公式。3.（1）违反的《网络安全法》规定：①违反了第二十一条要求网络运营者按照等级保护制度履行安全保护义务，保障网络免受干扰、破坏或者未经授权访问的规定；②违反了第四十二条要求网络运营者采取必要技术措施保障个人信息安全，防止信息泄露、毁损、丢失的规定。（3分，每点1.5分）（2）短期应急处置措施：①立即下线存在漏洞的用户查询接口，暂停相关服务；②对泄露数据进行溯源，采取措施防止数据进一步扩散；③第一时间告知受影响用户，并向属地网信部门、公安部门上报事件情况；④对系统全量接口开展安全排查，修复其他潜在的权限控制漏洞。（3分，每点1分，答出3点即可得满分）解析：本题考点为网络安全法规与应急处置，属于软考高级信息安全模块核心考点。五、论述题答案及评分标准1.答题要点与评分标准：（1）三者关系阐述：范围管理是项目基础，明确项目交付边界；进度管理确定项目交付周期；成本管理确定项目资源投入，三者构成项目三重约束，相互制约、相互影响，任意一个要素发生变化都会传导影响另外两个要素。（3分）（2）冲突协调策略：①明确项目优先级，根据项目核心目标确定三者的优先级排序，如政务民生类项目通常优先级为进度>质量>成本，商业类项目通常优先级为成本>质量>进度；②建立规范的变更控制机制，任何变更都需要