软考高级综合知识练习题库（含解析）

软考高级综合知识练习题库（含解析）一、判断题（每题2分，共20分）1.信息系统的生命周期可分为立项、开发、运维、消亡四个阶段，其中开发阶段又可细分为总体规划、系统分析、系统设计、系统实施、系统验收五个子阶段。2.按照《网络安全等级保护条例》要求，第三级网络运营者应当每年至少开展一次等级保护测评。3.项目管理的传统三重约束是范围、进度、成本，项目质量是三重约束平衡后的输出结果。4.CMMI成熟度等级中，3级对应已量化管理级，可实现对项目过程的量化管控。5.信创产业的核心组成包括基础硬件、基础软件、应用软件、信息安全四大板块。6.项目变更控制委员会（CCB）的核心职责是批准或否决项目变更请求，其成员必须由建设方、承建方、监理方三方人员共同组成，不能包含项目团队成员。7.按照《“十四五”数字经济发展规划》要求，到2025年数字经济核心产业增加值占GDP比重达到10%。8.面向对象开发方法中，封装是指将具有相同属性和操作的对象归为同一类，实现复用性。9.项目的应急储备通常用于应对已知的未知风险，管理储备用于应对未知的未知风险，应急储备需要纳入项目成本基准。10.云计算的服务模式中，IaaS是指平台即服务，用户可以在该类服务上直接部署运行自己的应用程序，无需管理底层基础设施。二、单项选择题（每题2分，共20分）1.按照网络安全等级保护制度要求，哪一级别的网络受到破坏后，会对国家安全造成特别严重损害？A.第二级B.第三级C.第四级D.第五级2.项目管理的五个过程组中，哪个过程组的核心任务是协调人员和其他资源，执行项目管理计划中的相关活动？A.启动过程组B.规划过程组C.执行过程组D.监控过程组3.以下不属于人工智能核心技术领域的是？A.计算机视觉B.自然语言处理C.边缘计算D.知识图谱4.按照《政府采购法》规定，政府采购合同履行中，采购人需追加与合同标的相同的货物、工程或者服务的，在不改变合同其他条款的前提下，可与供应商协商签订补充合同，所有补充合同的采购金额不得超过原合同采购金额的多少？A.5%B.10%C.15%D.20%5.以下软件测试类型中，属于白盒测试范畴的是？A.边界值分析B.等价类划分C.逻辑覆盖测试D.错误推测法6.某项目活动A的最乐观工期是3天，最可能工期是6天，最悲观工期是15天，按照PERT三点估算法，该活动的期望工期是多少天？A.6B.7C.8D.97.以下属于国产基础软件中操作系统的是？A.高斯数据库B.统信UOSC.飞腾CPUD.东方通中间件8.以下风险应对策略中，属于消极风险或威胁应对策略的是？A.开拓B.分享C.减轻D.提高9.按照软件维护的分类，为了适配操作系统版本升级而对软件进行的修改属于哪类维护？A.更正性维护B.适应性维护C.完善性维护D.预防性维护10.以下不属于个人信息处理活动应当遵循的原则的是？A.合法正当必要B.公开透明C.目的明确D.效益优先三、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.以下属于项目管理十大知识域的有？A.范围管理B.质量管理C.采购管理D.战略管理E.沟通管理2.以下属于信创产业范围内的国产基础硬件产品的有？A.海光CPUB.鸿蒙操作系统C.长江存储固态硬盘D.华为鲲鹏服务器E.中望CAD3.按照等保2.0的核心防护要求，“一个中心三重防护”的架构包含以下哪些部分？A.安全管理中心B.通信网络安全C.区域边界安全D.计算环境安全E.物理环境安全4.以下属于面向对象开发方法核心特性的有？A.封装性B.继承性C.多态性D.模块化E.流程化5.按照软考项目管理知识体系要求，项目成本管理包含的过程有？A.规划成本管理B.成本估算C.成本预算D.成本控制E.成本决算6.以下属于“东数西算”工程规划的国家级算力枢纽节点的有？A.京津冀枢纽B.长三角枢纽C.粤港澳大湾区枢纽D.成渝枢纽E.长江中游枢纽7.以下属于质量管理老七种工具的有？A.因果图B.控制图C.帕累托图D.亲和图E.散点图8.按照《民法典》合同编相关规定，以下属于无效合同情形的有？A.一方以欺诈、胁迫的手段订立合同，损害国家利益B.恶意串通，损害国家、集体或者第三人利益C.以合法形式掩盖非法目的D.损害社会公共利益E.违反法律、行政法规的强制性规定9.以下属于物联网标准架构层次的有？A.感知层B.网络层C.平台层D.应用层E.展示层10.项目变更控制的标准流程通常包含以下哪些环节？A.变更申请B.变更评估C.变更批准D.变更实施E.变更验证与归档四、案例分析题（每题6分，共18分）1.某系统集成公司中标某政务单位的信息系统升级项目，任命张工为项目经理。项目执行到中期时，建设方业务部门负责人认为现有报表不符合日常使用需求，未提交书面变更申请直接找到项目组开发人员小李，要求新增3张定制化报表。小李认为需求改动量小，未上报项目经理就直接进行了开发，报表上线后出现跨部门数据口径不一致的问题，导致业务部门无法正常使用，项目整体延期2天。建设方要求集成公司承担全部延期责任。请指出该项目变更管理过程中存在的核心问题。2.某软件开发项目包含A、B、C、D四个活动，当前检查时点的项目数据如下：活动A已全部完成，实际花费20万元，预算成本20万元；活动B完成了50%，实际花费15万元，预算总成本20万元；活动C还未启动，实际花费0，预算总成本15万元；活动D完成了20%，实际花费5万元，预算总成本10万元。请计算该项目当前的PV、EV、AC、CPI、SPI，并判断项目当前的成本和进度执行情况。3.某制造企业拟上线一套核心生产管理系统，按照等级保护要求该系统需按照三级等保标准建设。企业负责人认为只要系统上线前通过一次等级保护测评即可，后续不需要再开展任何等级保护相关工作，不需要投入额外的安全运维成本。请问该负责人的认知是否正确？请说明理由。五、论述题（每题11分，共22分）1.请结合项目管理实践，论述项目整合管理的核心过程，以及各过程之间的关联关系。2.请结合我国信创产业发展现状，论述信息系统项目建设中采用信创产品的核心优势，以及落地过程中面临的常见风险。---标准答案及解析一、判断题答案及解析1.×解析：总体规划属于信息系统生命周期立项阶段的内容，开发阶段的子阶段为系统分析、系统设计、系统实施、系统验收。2.√解析：等保制度要求第三级网络每年至少开展1次测评，第四级每半年至少开展1次测评。3.√解析：传统项目三重约束为范围、进度、成本，三者的平衡直接决定项目最终质量。4.×解析：CMMI成熟度等级中，2级为已管理级，3级为已定义级，4级为已量化管理级，5级为优化级。5.√解析：信创产业四大核心板块分别为基础硬件、基础软件、应用软件、信息安全，覆盖信息技术全产业链。6.×解析：CCB成员可根据项目实际需求设置，可包含项目团队核心技术人员、行业专家等，无强制要求必须仅由三方代表组成。7.√解析：《“十四五”数字经济发展规划》明确提出2025年数字经济核心产业增加值占GDP比重达到10%的发展目标。8.×解析：题干描述的是“类”的定义，封装是指将对象的属性和实现逻辑包裹起来，仅对外暴露必要的访问接口，实现内部逻辑的隐藏。9.√解析：应急储备用于应对已知未知风险，属于成本基准的组成部分；管理储备用于应对未知未知风险，不属于成本基准，动用需走变更流程。10.×解析：IaaS是基础设施即服务，PaaS是平台即服务，题干描述的是PaaS的特征。二、单项选择题答案及解析1.D解析：等保定级规则中，一级损害公民、法人合法权益，二级损害社会公共利益，三级损害国家安全，四级严重损害国家安全，五级特别严重损害国家安全。2.C解析：执行过程组的核心是整合资源执行项目计划，启动过程组是批准项目立项，规划过程组是制定项目计划，监控过程组是跟踪项目偏差并整改。3.C解析：边缘计算属于云计算、物联网领域的技术，不属于人工智能核心技术领域。4.B解析：《政府采购法》第四十九条明确规定，补充合同的采购金额不得超过原合同采购金额的10%。5.C解析：逻辑覆盖测试是基于程序内部逻辑结构设计测试用例，属于白盒测试，其余选项均为黑盒测试方法，基于程序外部功能设计用例。6.B解析：PERT三点估算公式为（最乐观工期+4最可能工期+最悲观工期）/6，代入得（3+24+15）/6=7天。7.B解析：统信UOS是国产桌面/服务器操作系统，高斯数据库属于数据库软件，飞腾CPU属于基础硬件，东方通中间件属于中间件产品。8.C解析：消极风险应对策略包括规避、减轻、转移、接受，其余选项均为积极风险应对策略。9.B解析：适应性维护是指为了适配外部环境（操作系统、数据库、硬件等）变化而进行的软件修改，更正性维护是修复bug，完善性维护是新增功能，预防性维护是提前优化避免后续问题。10.D解析：个人信息处理应当遵循合法、正当、必要、诚信、目的限制、最小必要、公开透明、质量、责任等原则，效益优先不属于法定原则。三、多项选择题答案及解析1.ABCE解析：项目管理十大知识域包括整合、范围、进度、成本、质量、资源、沟通、风险、采购、相关方管理，战略管理不属于项目管理知识域范畴。2.ACD解析：鸿蒙操作系统属于基础软件，中望CAD属于应用软件，其余选项均为国产基础硬件产品。3.ABCD解析：等保2.0“一个中心三重防护”指的是安全管理中心，以及通信网络安全、区域边界安全、计算环境安全三重防护体系。4.ABC解析：封装、继承、多态是面向对象开发的三大核心特性，模块化、流程化是结构化开发方法的特点。5.ABCD解析：项目成本管理的四个过程为规划成本管理、成本估算、成本预算、成本控制，成本决算属于项目收尾阶段的财务工作，不属于项目成本管理过程。6.ABCD解析：东数西算工程首批8个国家级算力枢纽为京津冀、长三角、粤港澳大湾区、成渝、内蒙古、贵州、甘肃、宁夏，长江中游枢纽不在首批名单内。7.ABCE解析：质量管理老七种工具包括因果图、流程图、核查表、帕累托图、直方图、控制图、散点图，亲和图属于质量管理新七种工具。8.ABCDE解析：所有选项均属于《民法典》合同编规定的无效合同情形。9.ABCD解析：物联网标准架构分为感知层、网络层、平台层、应用层四个层次，展示层属于应用层的子模块，不属于独立架构层次。10.ABCDE解析：项目变更控制的标准流程为变更申请、变更评估、变更审批、变更实施、变更验证、变更归档，所有选项均属于流程环节。四、案例分析题答案及评分标准（1）未建立规范的变更管理流程，未明确所有变更必须提交书面申请；（2）未设立变更控制委员会（CCB），缺乏变更审批的统一决策主体；（3）项目团队成员变更权限未明确，开发人员无权限私自接受变更请求；（4）变更实施前未开展变更影响评估，未评估该需求对数据口径、项目进度、相关方的影响；（5）变更实施后未进行充分测试就上线，未验证变更效果；（6）变更全过程未留痕，未同步告知建设方项目管理部门变更的影响，导致责任界定不清。PV=20（A的预算）+20（B的预算）+0（C未到计划开始时间）+10（D的预算）=50万元EV=20100%+2050%+150+1020%=20+10+0+2=32万元AC=20+15+0+5=40万元CPI=EV/AC=32/40=0.8<1，说明当前成本超支SPI=EV/PV=32/50=0.64<1，说明当前进度滞后判断结论：项目当前成本超支、进度滞后。该负责人的认知错误。理由如下：（1）等级保护是持续性工作，不是一次性测评，三级等保要求运营者每年至少开展一次等级保护测评，不是仅上线前测评一次；（2）等保要求运营者建立持续的安全管理制度，定期开展安全培训、漏洞扫描、应急演练等工作，需要持续投入运维成本；（3）系统运行过程中会不断出现新的安全漏洞、风险，需要持续开展安全加固、补丁更新等工作，确保安全防护能力符合等保要求；（4）若未按要求持续开展等保工作，发生安全事件后运营者需要承担相应的法律责任。五、论述题答案及评分标准项目整合管理的核心过程包括：①制定项目章程，正式批准项目成立，任命项目经理，授权其动用组织资源；②制定项目管理计划，整合所有知识域的子计划，形成统一的项目执行基准；③指导与管理项目执行，按照项目管理计划开展项目活动，交付项目成果；④管理项目知识，沉淀项目过程中的经验教训，实现组织过程资产的更新；⑤监控项目工作，跟踪项目执行偏差，识别需要整改的问题；⑥实施整体变更控制，统一管理所有变更请求，评估变更影响后决策是否批准；⑦结束项目或阶段，完成项目收尾，移交项目成果，归档项目资料。各过程的关联关系：项目整合管理是贯穿项目全生命周期的核心知识域，所有过程形成闭环管理。制定项目章程是项目的起点，输