软考高级综合知识模拟试卷（完整版）

软考高级综合知识模拟试卷（完整版）1.信息系统的生命周期通常分为立项、开发、运维、消亡四个阶段，其中开发阶段包含需求分析、系统设计、系统实施三个子阶段。2.根据我国人力资源和社会保障部相关规定，软考高级资格考试实行以考代评政策，考试合格人员可直接对应副高级职称，用人单位可直接聘任相应岗位。3.CMMI2.0版本中，过程能力等级共分为5级，最高级为量化管理级，核心特征是组织可通过数据统计分析实现过程性能可控。4.按照《著作权法》规定，公民为完成法人工作任务所创作的职务作品，其著作权完全由法人享有，创作者仅享有署名权。5.云原生架构的核心特征包括容器化部署、微服务、服务网格、不可变基础设施、声明式API五个核心维度。6.项目需求管理过程中，需求跟踪矩阵的核心作用是实现从用户原始需求到系统交付物的全链路追溯，避免需求遗漏或蔓延。7.项目风险管理中，定性风险分析的输出是风险优先级清单，定量风险分析的输出是量化的风险发生概率及影响数值。8.某项目团队共有12名成员（含项目经理），则团队内部的沟通路径总数为66条。9.按照网络安全等级保护2.0标准要求，三级信息系统应当每年至少开展一次等级测评，二级系统每两年至少开展一次等级测评。10.敏捷开发方法Scrum仅适用于互联网软件项目，不适用于传统行业的信息系统集成及硬件研发项目。1.根据《“十四五”数字经济发展规划》，下列不属于2025年我国数字经济核心发展预期指标的是（）A.数字经济核心产业增加值占GDP比重达到10%B.千兆宽带用户数突破1亿户C.软件和信息技术服务业规模突破14万亿元D.工业互联网平台普及率达到45%2.下列不属于软考高级资格证书对应的职业资格类别的是（）A.信息系统项目管理师B.系统分析师C.系统集成项目管理工程师D.系统架构设计师3.下列关于项目集、项目组合的表述，正确的是（）A.项目集内的项目彼此独立，不存在直接关联关系B.项目组合的管理目标是实现单个项目的收益最大化C.项目集内的项目通常共享组织资源，需要协调资源分配D.项目组合内的项目必须属于同一个业务领域4.下列UML图中，适用于描述系统业务角色与系统功能之间的交互关系的是（）A.序列图B.用例图C.活动图D.类图5.按照GB/T22080-2016（ISO/IEC27001）信息安全管理体系标准要求，信息安全管理体系的核心PDCA循环中，“A”阶段的核心工作是（）A.制定信息安全方针、目标及管控措施B.执行信息安全管控措施C.监控并评审管控措施的有效性D.对管控措施进行持续优化改进6.项目变更控制流程中，第一步需要完成的工作是（）A.变更影响评估B.提交正式的变更申请C.变更控制委员会审批D.执行变更7.某企业计划将内部业务系统迁移至云端，要求云服务商提供服务器、存储、网络等基础硬件资源，操作系统、中间件及业务系统由企业自行部署运维，则该企业选择的云服务模式属于（）A.IaaSB.PaaSC.SaaSD.DaaS8.下列干系人管理的工作流程，排序正确的是（）A.识别干系人→规划干系人参与→管理干系人参与→监督干系人参与B.规划干系人参与→识别干系人→管理干系人参与→监督干系人参与C.识别干系人→管理干系人参与→规划干系人参与→监督干系人参与D.规划干系人参与→识别干系人→监督干系人参与→管理干系人参与9.按照《中华人民共和国数据安全法》规定，下列不属于国家核心数据监管范畴的是（）A.关系国家安全的核心数据B.关系国民经济命脉的核心数据C.关系公民个人健康的核心数据D.关系重大公共利益的核心数据10.某项目当前的计划值（PV）为200万元，挣值（EV）为160万元，实际成本（AC）为180万元，下列关于该项目的绩效表述正确的是（）A.成本超支，进度滞后B.成本节约，进度滞后C.成本超支，进度提前D.成本节约，进度提前1.下列属于信息系统集成项目典型特点的有（）A.需求复杂多变，受干系人诉求影响大B.涉及多厂商、多专业领域的协调工作C.项目成果具有独特性，不可完全复制D.交付物全部为无形的软件服务2.软件工程领域中，需求开发阶段包含的核心工作有（）A.需求获取B.需求分析C.需求验证D.需求变更控制3.信息安全的核心三元组（CIA）包含的内容有（）A.保密性B.完整性C.可用性D.可追溯性4.下列属于DevOps核心实践的有（）A.持续集成B.持续交付C.自动化测试D.瀑布式开发5.按照《中华人民共和国政府采购法》规定，下列属于政府采购法定采购方式的有（）A.公开招标B.竞争性谈判C.单一来源采购D.询价6.下列属于项目负面风险（威胁）的应对策略的有（）A.规避B.减轻C.转移D.分享7.金融行业智能风控系统的核心支撑技术包括（）A.大数据分析B.机器学习C.知识图谱D.自然语言处理8.下列属于数字孪生技术典型应用场景的有（）A.航空发动机运行状态模拟B.智能制造车间生产过程仿真C.城市交通流量预测调度D.医疗手术术前模拟规划9.下列属于项目质量管理老七种工具的有（）A.因果图B.直方图C.控制图D.矩阵图10.下列属于常见的干系人分类模型的有（）A.权力/利益矩阵B.权力/影响矩阵C.影响/作用矩阵D.凸显模型1.案例背景：某系统集成公司承接了某省医保局医保信息平台升级项目，合同总金额1800万元，工期15个月，要求对接全省14个地市的医保历史系统，实现全省医保数据互联互通。项目执行到第10个月时，项目经理统计发现项目实际进度仅完成55%，成本超支30%，且各地市医保局累计提出了47项个性化需求，其中39项需求未走正式变更流程直接由研发团队实现，导致系统兼容性问题累计达127个，上线时间被迫推迟3个月。问题：请结合项目管理相关知识，分析该项目出现上述问题的3项核心原因，并给出3项可落地的改进措施。2.案例背景：某上市制造企业按照等保2.0要求完成了核心生产系统的三级等保备案及测评，测评结果为合格。但上线3个月后，该系统发生黑客入侵事件，导致12万条核心生产数据及客户信息泄露，经监管部门核查，该企业未定期开展安全漏洞扫描，未配置入侵检测系统，且系统管理员账号长期使用弱口令未更换。问题：请结合网络安全等级保护相关知识，分析该企业违反了等保2.0三级系统的哪些核心要求，并给出2项整改措施。3.案例背景：某传统汽车制造企业计划落地工业互联网平台，目标是实现生产全流程的数据采集、分析及智能调度，降低生产能耗15%，提升生产效率20%。但项目启动后遇到三大问题：一是车间现有设备来自17个不同厂商，接口协议不统一，数据采集难度大；二是车间一线操作人员数字化能力不足，不会使用新系统；三是项目投入预计达2300万元，管理层看不到明确的投入产出节点，不愿意追加预算。问题：请结合工业互联网落地相关知识，给出该项目推进的3项核心解决方案。1.当前我国各行业数字化转型进入深化阶段，企业IT战略与业务战略对齐是保障转型成功率的核心前提。请结合组织级项目管理相关知识，论述IT战略与业务战略对齐的核心步骤、关键方法及落地保障措施。2.大型复杂项目通常包含多个并行子项目、跨领域专业团队及多层级干系人，治理难度远高于普通单项目。请结合项目治理及多项目管理相关知识，论述大型复杂项目的多项目治理框架构成及核心管控要点。---标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：信息系统开发阶段包含需求分析、系统设计、系统实施、系统验收四个子阶段，题干遗漏了验收环节，因此表述错误。2.参考答案：正确。解析：我国软考高级资格实行以考代评政策，考试合格人员即具备副高级职称对应能力，用人单位可直接聘任相应岗位，无需再单独评审。3.参考答案：错误。解析：CMMI2.0版本过程能力最高级为优化级，核心特征是组织基于数据量化分析结果实现过程能力的持续迭代优化，量化管理级为第4级，因此表述错误。4.参考答案：错误。解析：职务作品的著作权归属分为两种情况，一般职务作品著作权由作者享有，法人有权在其业务范围内优先使用；主要利用法人物质技术条件创作并由法人承担责任的职务作品，作者仅享有署名权，著作权其他权利由法人享有，因此题干表述绝对化，错误。5.参考答案：正确。解析：云原生架构的五大核心特征即为容器化部署、微服务、服务网格、不可变基础设施、声明式API，表述正确。6.参考答案：正确。解析：需求跟踪矩阵的核心作用是建立用户原始需求、需求规格说明书、系统设计文档、代码、测试用例、交付功能的全链路映射关系，避免需求遗漏或非授权变更，表述正确。7.参考答案：正确。解析：定性风险分析是对已识别风险进行优先级排序，输出风险优先级清单；定量风险分析是对优先级较高的风险进行量化评估，输出风险发生概率、影响数值及风险敞口，表述正确。8.参考答案：正确。解析：沟通路径计算公式为n(n-1)/2，n为团队人数，本题n=12，因此沟通路径为1211/2=66条，表述正确。9.参考答案：正确。解析：等保2.0标准明确要求，三级信息系统每年至少开展1次等级测评，二级系统每两年至少开展1次等级测评，表述正确。10.参考答案：错误。解析：Scrum方法不仅适用于互联网软件项目，也适用于传统行业的信息系统集成、硬件研发等需求多变的项目，题干表述绝对化，错误。二、单项选择题答案及解析1.参考答案：B。解析：《“十四五”数字经济发展规划》中2025年千兆宽带用户数预期指标为6000万户，而非1亿户，因此B选项不属于预期指标。2.参考答案：C。解析：系统集成项目管理工程师属于软考中级资格，其余选项均为软考高级资格类别。3.参考答案：C。解析：A选项项目集内的项目彼此存在关联关系，需要协同管理实现共同收益；B选项项目组合的管理目标是实现组织整体战略收益最大化，而非单个项目收益最大化；D选项项目组合内的项目可属于不同业务领域，只要符合组织战略目标即可；C选项表述正确。4.参考答案：B。解析：用例图用于描述系统参与者（业务角色）与系统功能（用例）之间的交互关系，序列图用于描述对象之间的交互时序，活动图用于描述业务流程，类图用于描述系统静态结构，因此B选项正确。5.参考答案：D。解析：PDCA循环中P为计划（制定方针目标措施），D为执行（落地措施），C为检查（监控评审有效性），A为处置（持续优化改进），因此D选项正确。6.参考答案：B。解析：项目变更控制流程的第一步为提交正式的变更申请，之后依次开展变更影响评估、CCB审批、执行变更、变更验证，因此B选项正确。7.参考答案：A。解析：IaaS（基础设施即服务）提供服务器、存储、网络等基础硬件资源，用户自行部署操作系统、中间件及业务系统；PaaS提供平台层资源，SaaS提供完整的软件应用服务，DaaS为数据即服务，因此A选项正确。8.参考答案：A。解析：干系人管理的标准流程为识别干系人→规划干系人参与→管理干系人参与→监督干系人参与，因此A选项正确。9.参考答案：C。解析：《数据安全法》规定国家核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等数据，公民个人健康数据属于重要数据范畴，不属于核心数据，因此C选项正确。10.参考答案：A。解析：CPI=EV/AC=160/180≈0.89<1，说明成本超支；SPI=EV/PV=160/200=0.8<1，说明进度滞后，因此A选项正确。三、多项选择题答案及解析1.参考答案：ABC。解析：信息系统集成项目的交付物不仅包含无形的软件服务，还包含硬件设备、线缆等有形物资，因此D选项错误，其余选项均为集成项目典型特点。2.参考答案：ABC。解析：需求开发包含需求获取、需求分析、需求规格说明编写、需求验证四个核心环节，需求变更控制属于需求管理的范畴，不属于需求开发，因此D选项错误。3.参考答案：ABC。解析：信息安全三元组为保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），可追溯性属于信息安全的扩展要求，不属于核心三元组，因此D选项错误。4.参考答案：ABC。解析：DevOps的核心实践包括持续集成、持续交付、自动化测试、自动化运维等，瀑布式开发是传统的软件开发方法，与DevOps理念相悖，因此D选项错误。5.参考答案：ABCD。解析：政府采购法规定的法定采购方式包括公开招标、邀请招标、竞争性谈判、竞争性磋商、单一来源采购、询价、国务院政府采购监督管理部门认定的其他采购方式，四个选项均属于法定采购方式。6.参考答案：ABC。解析：负面风险（威胁）的应对策略包括规避、减轻、转移、接受，分享属于正面风险（机会）的应对策略，因此D选项错误。7.参考答案：ABCD。解析：智能风控系统依托大数据分析实现海量数据处理，依托机器学习实现风险模型训练，依托知识图谱实现关联关系挖掘，依托自然语言处理实现非结构化数据提取，四个选项均为核心支撑技术。8.参考答案：ABCD。解析：数字孪生是通过数字模型映射物理实体的全生命周期状态，四个选项均为其典型应用场景。9.参考答案：ABC。解析：质量管理老七种工具包括因果图、流程图、直方图、检查表、帕累托图、控制图、散点图，矩阵图属于新七种工具，因此D选项错误。10.参考答案：ABCD。解析：常见的干系人分类模型包括权力/利益矩阵、权力/影响矩阵、影响/作用矩阵、凸显模型，四个选项均正确。四、案例分析题答案及评分标准1.答案及评分标准：核心原因（答对任意3点得3分）：①未建立规范的变更控制流程，需求变更未经过评估、审批直接落地，导致需求蔓延；②未开展充分的需求调研，前期未充分收集各地市的个性化需求，导致后期需求频繁新增；③项目质量管理不到位，未对新增需求的兼容性进行充分测试，导致问题积累；④跨干系人协调机制缺失，未建立各地市医保局的统一需求对接通道，需求来源分散。改进措施（答对任意3点得3分）：①建立正式的变更控制流程，所有需求变更必须提交书面申请，经过变更影响评估、CCB审批后方可落地；②组织各地市医保局开展需求评审，统一梳理现有个性化需求，合并同类需求，剔除不符合项目目标的需求；③组织专项测试团队对现有系统兼容性问题进行集中修复，完善测试用例覆盖度，后续所有新增功能必须经过兼容性测试后方可上线；④建立统一的需求对接机制，每个地市指定唯一的需求对接人，定期召开需求协调会，统一收集、评审需求。2.答案及评分标准：违反的核心要求（答对任意2点得3分）：①违反了安全技术防护要求，未配置入侵检测系统等安全防护设备；②违反了安全管理要求，未定期开展安全漏洞扫描、安全评估等运维工作；③违反了安全人员管理要求，系统管理员账号未定期更换口令，使用弱口令，存在身份鉴别漏洞。整改措施（答对任意2点得3分）：①完善安全技术防护体系，部署入侵检测系统、Web应用防火墙、漏洞扫描系统等安全设备，定期开展漏洞扫描及修复；②完善安全管理制度，明确系统账号口令管理规范，要求口令复杂度符合要求且每90天更换一次，定期开展安全培训及应急演练；③按照等保2.0要求重新开展等级测评，整改完成后向监管部门提交整改报告。3.答案及评分标准：核心解决方案（答对任意3点得6分）：①引入工业互联网网关设备，适配不同厂商设备的接口协议，实现异构设备的数据统一采集，降低数据接入难度；②制定分层培训方案，针对车间一线操作人员开展操作技能专项培训，针对管理人员开展数据价值培训，提升全员数字化能力；③制定分阶段落地计划，第一阶段先试点1个车间的设备接入及系统应用，核算试点阶段的能耗降低及效率提升数据，向管理层展示投入产出效果，争取后续预算；④引入工业互联网服务商的联合运营模式，按照效果付费，降低前期投入压力。五、论述题答案及评分标准答题思路：从战略拆解、对齐机制、落地保障三个维度展开论述，结合组织级项目管理、项目组合管理等知识。核心得分点：①核心步骤（4分）：第一步开展业务战略拆解，明确业务端的核心目标、痛点及资源投入规划；第二步开展IT能力盘点，梳理现有IT系统、技术栈、团队能力现状；第三步制定IT战略规划，明确IT建设的目标、路径、核心项目清单，确保每个IT项目都对应明确的业务价值；第四步开展IT战略落地跟踪，定期评估IT项目的业务价值实现情况，动态调整IT战略。②关键方法（4分）：采用项目组合管理方法，所有IT项目按照业务战略匹配度、价值贡献度进行优先级排序，优先落地匹配度高、价值大的项目；建立业务-IT双负责人机制，每个IT项目由业务部门和IT部门各指定一名负责人，共同负责项目目标对齐及落地；定期开展业务-IT对齐评审会，每季度由业务端和I