软考高级综合知识高频考点题库（含解析）

软考高级综合知识高频考点题库（含解析）1.信息系统的生命周期依次分为立项、开发、运维、消亡四个阶段，其中开发阶段又可细分为总体规划、系统分析、系统设计、系统实施、系统验收五个子阶段。2.项目章程由项目经理主导编制，经项目发起人审批发布后，正式授予项目经理动用组织资源开展项目活动的权力。3.敏捷开发方法Scrum中，迭代周期Sprint的时长通常固定为1-4周，迭代期间不允许修改迭代目标，需求变更需通过产品负责人放入产品待办列表后续迭代处理。4.网络安全等级保护2.0制度中，第三级保护要求需每年至少开展一次等级测评，测评合格后方可继续运营。5.根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，第三级系统需实现异地实时备份功能，核心业务数据的恢复时间目标（RTO）需小于24小时。6.挣值分析中，若某时点的成本绩效指数CPI>1，说明当前项目的实际成本低于预算成本，成本结余。7.干系人管理的全流程依次为干系人识别、规划干系人参与、管理干系人参与、监督干系人参与，其中干系人识别仅需在项目启动阶段开展一次。8.三层C/S软件架构将应用功能分为表示层、业务逻辑层、数据访问层三个独立层次，相较于B/S架构，其客户端部署维护成本更低。9.根据《中华人民共和国政府采购法》，公开招标应作为政府采购的主要采购方式，若采用单一来源采购，需满足只能从唯一供应商处采购等法定条件。10.DevOps的核心是打破开发、测试、运维部门的壁垒，实现软件开发、测试、部署、运营全流程的自动化与协同，核心目标是提升交付效率与交付质量。1.根据《“十四五”数字经济发展规划》，下列不属于数字经济核心产业的是（）A.计算机通信和其他电子设备制造业B.互联网和相关服务C.纺织服装制造业D.软件和信息技术服务业2.下列不属于Scrum框架中核心角色的是（）A.产品负责人B.Scrum主管C.开发团队D.项目监理3.项目风险管理过程中，用于对已识别风险的优先级进行排序，确定风险应对顺序的工具是（）A.风险概率和影响评估B.蒙特卡洛模拟C.决策树分析D.敏感性分析4.软件测试V模型中，与系统设计阶段对应的测试活动是（）A.单元测试B.集成测试C.系统测试D.验收测试5.零信任网络安全架构的核心原则是（）A.默认信任内部网络所有主体B.永不信任，始终验证C.仅对外部访问主体做身份校验D.依赖边界防火墙实现防护6.下列关于项目集管理的描述，正确的是（）A.项目集管理的核心目标是实现单个项目的成本最优B.项目集中的项目之间没有直接关联，可独立管理C.项目集管理需协调多个项目的资源、进度，获取单个项目无法实现的收益D.项目集管理的层级低于单项目管理7.某企业委托软件公司开发一套内部办公系统，合同未明确约定著作权归属，该系统的著作权应归属于（）A.委托企业B.受托软件公司C.双方共同所有D.软件开发者个人8.下列不属于项目成本基准构成部分的是（）A.应急储备B.活动成本估算C.管理储备D.成本汇总9.下列质量管理工具中，可用于识别质量问题根本原因的是（）A.因果图B.控制图C.帕累托图D.散点图10.云服务模式中，向用户提供操作系统、运行环境等资源，用户无需管理底层云基础设施，可自行部署应用的模式是（）A.IaaSB.PaaSC.SaaSD.DaaS1.项目可行性研究阶段的核心研究内容包括（）A.技术可行性B.经济可行性C.运行环境可行性D.法律可行性2.依据干系人权力利益方格，针对权力高、利益高的干系人，可采取的管理策略有（）A.重点管理B.定期汇报项目核心进展C.重大决策及时征求其意见D.仅发送项目通用公示信息3.下列属于DevOps关键实践的有（）A.持续集成B.持续交付C.自动化测试D.基础设施即代码4.网络安全等级保护2.0的核心保护要素包括（）A.技术防护B.管理体系C.人员安全D.应急响应5.下列属于软件架构评估常用方法的有（）A.架构权衡分析方法ATAMB.软件成本估算COCOMO方法C.场景驱动的评估方法SAAMD.能力成熟度模型CMMI6.项目变更控制的基本流程包括（）A.变更申请提交B.变更影响评估C.变更控制委员会审批D.变更实施与验证7.下列属于云计算关键特征的有（）A.按需自助服务B.资源池化C.可计量的服务D.快速弹性伸缩8.根据《“十四五”国家信息化规划》，下列属于信息化建设主要任务的有（）A.建设泛在智能的数字基础设施B.打造高效协同的数字政府C.培育繁荣活跃的数字经济D.构建普惠便捷的数字社会9.下列属于项目消极风险应对策略的有（）A.规避B.转移C.减轻D.开拓10.根据《中华人民共和国政府采购法》，下列属于法定政府采购方式的有（）A.公开招标B.邀请招标C.竞争性谈判D.单一来源采购1.案例背景：某省政务服务管理局启动智慧政务服务平台建设项目，预算金额2800万元，建设周期12个月。企业任命刚取得软考高级证书的小李担任项目经理，小李为了赶进度，在项目章程尚未正式审批发布的情况下，就组织需求人员进场开展需求调研，调研过程中仅对接了政务服务管理局的窗口工作人员，未对接业务处室负责人、办事群众代表等相关方，调研完成后形成的需求规格说明书未经过正式评审就进入开发阶段，开发过程中频繁收到不同干系人的需求变更申请，项目进度严重滞后。请结合案例回答以下问题：（1）请指出小李在项目管理过程中存在的3个核心问题（3分）（2）请针对上述问题给出对应的改进建议（3分）2.案例背景：某制造业企业的数字化车间建设项目，当前进度节点为第6个月，项目总预算为600万元，计划工期10个月。当前时点的计划值（PV）为360万元，挣值（EV）为300万元，实际成本（AC）为330万元。请结合挣值分析方法回答以下问题：（1）计算当前时点的进度偏差（SV）、成本偏差（CV）、进度绩效指数（SPI）、成本绩效指数（CPI）（3分，需写出计算公式）（2）判断当前项目的进度和成本绩效情况，并给出2条合理的绩效优化措施（3分）3.案例背景：某三甲医院新建的互联网诊疗系统，按照要求需通过网络安全等级保护第三级测评，系统上线前测评机构排查发现存在用户诊疗数据明文存储、外部访问未做细粒度权限控制、未建立安全事件应急响应机制三类问题。请结合等保2.0三级要求回答以下问题：（1）针对上述三类问题，分别对应的核心安全要求领域是什么？（2分）（2）针对三类问题分别给出具体的整改措施（4分）1.大型复杂项目通常包含多个关联子项目，涉及多部门、多供应商协同，资源冲突问题频发。请结合项目管理理论，论述大型复杂项目的多项目资源协调管理的核心要点。要求逻辑清晰，可结合实际工作场景展开。2.随着《数据安全法》《个人信息保护法》等法律法规的落地，政务、医疗、金融等领域的信息化项目需构建完善的数据安全治理体系。请结合相关法规及等保2.0要求，论述数据安全治理体系的核心构成内容。---标准答案及解析一、判断题答案及解析1.参考答案：对。解析：信息系统生命周期的阶段划分是软考基础考点，开发阶段的五个子阶段划分符合国家标准要求。2.参考答案：错。解析：项目章程由项目发起人主导编制，项目经理可参与编制但无主导权，章程发布后正式授予项目经理资源调配权力。3.参考答案：对。解析：Scrum框架的核心规则属于高频考点，迭代周期固定、迭代内不修改目标是保障敏捷交付效率的核心要求。4.参考答案：对。解析：等保2.0的测评周期要求为：三级系统每年1次，四级系统每半年1次，符合法规要求。5.参考答案：错。解析：等保2.0三级系统核心业务数据RTO要求小于8小时，RPO（恢复点目标）要求小于1小时，题干中的24小时是二级系统的要求。6.参考答案：对。解析：挣值分析的核心指标含义属于基础考点，CPI>1代表成本结余，CPI<1代表成本超支。7.参考答案：错。解析：干系人识别需要贯穿项目全生命周期，项目每个阶段都可能出现新的干系人，需定期更新干系人登记册。8.参考答案：错。解析：C/S架构需要在客户端安装专用软件，版本升级时需要逐台更新，部署维护成本远高于无需安装客户端的B/S架构。9.参考答案：对。解析：政府采购法明确规定公开招标为主要采购方式，单一来源采购需满足只能从唯一供应商处采购、发生不可预见的紧急情况等法定条件。10.参考答案：对。解析：DevOps的核心定义属于高频考点，核心是打通开发、测试、运维的部门墙，实现全流程协同与自动化。二、单选题答案及解析1.参考答案：C。解析：《“十四五”数字经济发展规划》明确数字经济核心产业包括数字产品制造业、数字产品服务业、数字技术应用业、数字要素驱动业，纺织服装制造业属于传统制造业，不属于数字经济核心产业。2.参考答案：D。解析：Scrum的三大核心角色为产品负责人、Scrum主管、开发团队，项目监理不属于Scrum框架的内置角色。3.参考答案：A。解析：风险概率和影响评估是定性风险分析的核心工具，用于对风险优先级排序；蒙特卡洛、决策树、敏感性分析属于定量风险分析工具，用于量化风险的影响程度。4.参考答案：C。解析：V模型的对应关系为：需求分析对应验收测试、概要设计对应系统测试、详细设计对应集成测试、编码对应单元测试，题干中的系统设计对应系统测试。5.参考答案：B。解析：零信任的核心原则是“永不信任，始终验证”，默认不对任何内部或外部主体授予信任，所有访问都需要经过身份校验、权限校验、环境校验。6.参考答案：C。解析：项目集管理的核心是协调多个关联项目的资源、进度，获取单个项目无法实现的协同收益，层级高于单项目管理，A、B、D选项表述均错误。7.参考答案：B。解析：《著作权法》规定，委托开发的软件作品，合同未约定著作权归属的，著作权归受托方所有。8.参考答案：C。解析：成本基准是经过批准的按时间段分配的预算，包含活动成本估算、应急储备，不包含管理储备，管理储备属于项目总预算的组成部分但不属于成本基准。9.参考答案：A。解析：因果图（鱼骨图）用于识别质量问题的根本原因；控制图用于判断过程是否稳定；帕累托图用于识别主要质量问题；散点图用于判断两个变量之间的相关性。10.参考答案：B。解析：PaaS（平台即服务）向用户提供操作系统、运行环境等平台层资源；IaaS提供服务器、存储等基础设施资源；SaaS提供直接可用的软件应用；DaaS提供数据服务。三、多选题答案及解析1.参考答案：ABCD。解析：可行性研究的四大核心内容为技术、经济、运行环境、法律可行性，部分场景还会包含社会可行性，四个选项均正确。2.参考答案：ABC。解析：权力高、利益高的干系人属于重点管理对象，需要及时同步核心进展、征求决策意见，仅发送通用公示信息属于权力低、利益低的干系人的管理策略。3.参考答案：ABCD。解析：DevOps的关键实践包括持续集成、持续交付、自动化测试、基础设施即代码、监控告警、灰度发布等，四个选项均正确。4.参考答案：ABCD。解析：等保2.0要求从技术、管理、人员、应急四个维度构建全方位防护体系，四个选项均为核心保护要素。5.参考答案：AC。解析：ATAM和SAAM是主流的软件架构评估方法；COCOMO是软件成本估算方法，CMMI是软件能力成熟度评估模型，不属于架构评估方法。6.参考答案：ABCD。解析：项目变更控制的标准流程为变更申请、变更评估、CCB审批、变更实施、变更验证、变更归档，四个选项均属于核心流程。7.参考答案：ABCD。解析：云计算的五大核心特征为按需自助服务、资源池化、快速弹性伸缩、可计量服务、广泛网络访问，四个选项均正确。8.参考答案：ABCD。解析：《“十四五”国家信息化规划》明确的主要任务包括数字基础设施、数字政府、数字经济、数字社会、数字生态五个维度，四个选项均属于核心任务。9.参考答案：ABC。解析：消极风险的应对策略为规避、转移、减轻、接受；开拓属于积极风险的应对策略，不符合题干要求。10.参考答案：ABCD。解析：政府采购法规定的法定采购方式包括公开招标、邀请招标、竞争性谈判、竞争性磋商、单一来源采购、询价，四个选项均正确。四、案例分析题答案及评分标准1.参考答案：（1）核心问题：①未遵守项目启动流程，项目章程尚未审批就开展项目活动，无正式授权；②干系人识别不完整，仅对接窗口工作人员，遗漏了政务局管理层、业务处室、办事群众等核心干系人；③需求管理不规范，需求规格说明书未经过正式评审就进入开发阶段，未建立需求基线，导致变更失控。（每个要点1分，共3分，表述合理即可得分）（2）改进建议：①暂停当前非授权工作，推动发起人尽快完成项目章程审批，获得正式授权后再开展后续活动；②重新开展干系人识别，覆盖所有相关方，建立干系人登记册并制定针对性的沟通管理策略；③组织核心干系人对已形成的需求规格说明书进行评审，确认后建立需求基线，后续所有变更需走正式变更控制流程。（每个要点1分，共3分，表述合理即可得分）2.参考答案：（1）计算过程：SV=EV-PV=300-360=-60万元CV=EV-AC=300-330=-30万元SPI=EV/PV=300/360≈0.83CPI=EV/AC=300/330≈0.91（每个指标计算正确得0.75分，未写计算公式扣1分，共3分）（2）绩效情况：当前项目进度滞后，成本超支。（1分）优化措施：①抽调经验丰富的高技能人员加入项目，提升工作效率，追赶进度；②优化工作流程，将非关键路径上的活动并行开展，压缩总工期；③加强成本管控，减少不必要的非生产性支出，优先保障核心活动的资源投入。（答出任意2条即可得2分，共3分，表述合理即可得分）3.参考答案：（1）对应安全领域：数据安全、访问控制、应急响应管理。（答出任意2个即可得2分）（2）整改措施：①数据明文存储问题：采用国密算法对用户诊疗敏感数据进行加密存储，建立密钥全生命周期管理机制，密钥与数据分离存储；②细粒度权限控制问题：搭建统一身份认证与权限管理平台，按照最小权限原则为不同角色分配访问权限，所有操作行为全程留痕可审计；③应急响应机制问题：制定互联网诊疗系统专项安全应急预案，明确应急处置流程与责任分工，每半年至少开展一次应急演练，建立724小时安全监控与响应团队。（每条措施1-2分，共4分，表述符合等保要求即可得分）五、论述题答案及评分标准1.答题要点及评分标准：（1）建立组织级项目管理体系：成立专门的项目管理办公室（PMO），统一制定项目管理规范，统筹所有子项目的进度、资源、风险管控，作为资源协调的核心决策机构（2分）。（2）构建组织级资源池：将人力、物力、财力等资源纳入统一资源池，明确标注资源的技能等级、可用时间、成本等属性，实现资源的可视化、统一调度（2分）。（3）建立项目优先级评估机制：从战略契合度、预期收益、紧急程度、社会影响等维度构建优先级评估模型，资源分配优先保障高优先级项目的需求（2分）