计算机技术与软件专业技术资格高级综合题库（解析版）

计算机技术与软件专业技术资格高级综合题库（解析版）一、判断题（每题2分，共20分）1.瀑布模型适用于前期需求不明确、需要频繁调整的信息系统开发项目。（）2.信息安全等级保护2.0标准中，第三级信息系统要求每年至少开展一次等级测评。（）3.项目管理中，关键路径上的活动总时差均为0，任意活动延误都会导致总工期延长。（）4.DevOps的核心目标是提升开发团队的代码编写效率，与运维团队的工作流程没有关联。（）5.数据中台的核心价值是打通不同业务系统的数据壁垒，实现数据的统一治理和共享复用。（）6.按照我国软件著作权保护相关规定，自然人的软件著作权保护期限为自然人终生及其死亡后30年。（）7.系统架构设计中的非功能性需求通常包括性能、可用性、可扩展性、安全性等维度，不直接影响系统的业务逻辑实现。（）8.云计算的三种服务模式中，IaaS模式下用户不需要管理底层基础设施，只需要关注业务应用和数据。（）9.需求工程中，需求验证环节的核心目标是确保需求文档的内容符合用户的真实业务诉求，不存在歧义或遗漏。（）10.风险定性分析的主要输出是风险优先级列表，不需要对风险发生的概率和影响进行量化计算。（）二、单项选择题（每题2分，共20分）1.以下属于系统架构评估中用于权衡质量属性、识别架构风险的核心方法是（）A.SAAM方法B.ATAM方法C.CBAM方法D.QAW方法2.某项目活动逻辑关系如下：A活动工期3天，B活动工期5天（A完成后开始），C活动工期4天（A完成后开始），D活动工期6天（B、C完成后开始），E活动工期2天（C完成后开始），该项目的关键路径总工期为（）A.14天B.15天C.16天D.17天3.信息安全等级保护2.0标准中，适用于地市级以上政务服务系统、重点领域企业核心生产系统的保护等级是（）A.第二级B.第三级C.第四级D.第五级4.以下不属于DevOps实践工具链范畴的是（）A.持续集成工具JenkinsB.容器编排工具KubernetesC.需求管理工具JiraD.计算机辅助设计工具AutoCAD5.数据中台的核心组件中，用于实现数据标准化、质量管控、血缘追溯的模块是（）A.数据资产模块B.数据开发模块C.数据治理模块D.数据服务模块6.IPv6协议规定的IP地址长度为（）A.32位B.64位C.128位D.256位7.按照《国家信息化发展战略纲要》要求，数字中国建设的核心驱动要素是（）A.基础设施建设B.数据资源C.信息产业发展D.数字化应用8.以下属于风险定量分析工具的是（）A.风险概率影响矩阵B.蒙特卡洛模拟C.德尔菲法D.头脑风暴法9.以下不属于云原生核心特性的是（）A.单体架构B.微服务C.容器化部署D.持续交付10.某集成商承接某国企的信息系统建设项目，项目中使用的某开源组件遵循GPL协议，以下说法正确的是（）A.集成商可以修改该组件代码，且不需要公开修改后的代码B.集成商基于该组件开发的衍生产品需要全部开源C.集成商可以将该组件用于商业项目，不需要支付版权费用D.集成商可以移除该组件的原作者声明信息三、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.信息系统项目可行性研究的核心内容包括（）A.技术可行性B.经济可行性C.运行环境可行性D.市场营销可行性E.法律可行性2.以下属于系统架构非功能性需求的有（）A.系统支持每秒10万次的用户请求响应B.系统全年可用率不低于99.95%C.系统支持用户提交订单后自动生成物流配送单D.系统支持横向扩展，节点扩容时间不超过1小时E.系统用户操作日志至少留存180天3.网络安全纵深防御体系通常包含的层面有（）A.物理层安全B.网络层安全C.主机层安全D.应用层安全E.数据层安全4.数据治理的核心要素包括（）A.数据标准B.数据质量C.数据安全D.数据生命周期管理E.数据应用开发5.以下属于回归测试适用场景的有（）A.软件新版本发布前，验证原有功能是否正常运行B.软件缺陷修复后，验证缺陷是否被彻底解决且未引入新问题C.需求变更后，验证原有未变更功能是否受影响D.单元测试阶段，验证单个模块的功能逻辑正确性E.性能测试阶段，验证系统的并发承载能力6.云计算的部署模式包括（）A.公有云B.私有云C.混合云D.行业云E.边缘云7.以下属于职务软件作品的有（）A.程序员在本职工作中针对公司业务需求开发的办公系统B.程序员利用公司的服务器、代码库等物质技术条件开发的内部管理系统C.程序员在业余时间自主开发的与本职工作无关的个人工具软件D.程序员按照公司分配的工作任务开发的面向客户的商用系统E.程序员离职后1年内开发的与原单位本职工作相关的软件8.项目变更管理的核心流程包括（）A.变更申请B.变更评估C.变更审批D.变更实施E.变更验证与归档9.信创产业的核心领域包括（）A.基础硬件（芯片、服务器、存储等）B.基础软件（操作系统、数据库、中间件等）C.应用软件（办公软件、业务系统等）D.信息安全产品E.线下硬件维修服务10.以下属于敏捷开发方法论的有（）A.ScrumB.XP极限编程C.瀑布开发D.看板方法E.螺旋开发四、案例分析题（每题6分，共18分）1.案例背景：某省属政务服务局2023年3月启动“一网通办”系统升级项目，总预算1200万元，计划工期8个月，由集成商A承接。项目执行到第6个月时，进度完成率仅为55%，已使用预算占比达75%，前期收集的17项业务需求中有6项未被纳入开发范围，业务部门多次提出异议。经核查，项目组未设置专职需求经理，需求文档仅经过业务窗口工作人员口头确认，且未建立定期进度汇报机制。问题：（1）分析该项目出现进度延误、需求偏离的3项核心原因；（2）提出3项针对性整改措施。2.案例背景：某电商平台2024年1月完成系统架构升级，将原有单体架构拆分为微服务架构，未开展全链路压测就上线运行。在618大促活动中，用户并发请求量达到每秒8万次时，订单微服务出现宕机，导致全平台交易中断2小时，直接经济损失超3000万元。经排查，订单微服务未设置限流熔断机制，且与支付微服务的调用超时时间设置不合理。问题：（1）分析该架构升级项目存在的3项核心设计缺陷；（2）提出3项针对性优化方案。3.案例背景：某三甲医院2023年上线患者电子病历系统，等级保护测评定级为第三级，但未按要求开展年度测评。2024年2月，该系统因存在SQL注入漏洞被黑客攻击，泄露12万条患者的就诊记录、身份证号、联系方式等敏感数据，被监管部门处以50万元罚款。问题：（1）分析该医院在网络安全管理中存在的3项核心问题；（2）提出3项针对性整改措施。五、论述题（每题11分，共22分）1.当前信创产业进入全面落地阶段，大量企业需要将原有基于国外软硬件底座的信息系统迁移至信创生态。请结合系统架构设计、项目管理相关知识，论述企业级信息系统信创架构转型的4项核心实施路径，以及3项需要重点管控的风险点。2.数字政府建设过程中，政务数据共享开放与数据安全的平衡是核心难点。请结合数据治理、网络安全相关知识，论述数字政府数据安全治理的4项核心要点，以及3项落地实施的主要策略。---标准答案及解析一、判断题答案及解析3.参考答案：×。解析：瀑布模型是线性顺序开发模型，要求前期需求完全明确且无变更，需求不明确的项目适合采用迭代、敏捷等开发模型。4.参考答案：√。解析：等保2.0规定，第三级系统每年至少开展1次等级测评，第二级系统每2年至少开展1次。5.参考答案：√。解析：关键路径是项目总工期最长的路径，路径上的活动总时差为0，任意活动延误都会直接导致总工期延长。6.参考答案：×。解析：DevOps的核心目标是打通开发、测试、运维的工作流程，实现软件交付的高效、稳定，与运维流程高度相关。7.参考答案：√。解析：数据中台的核心定位是实现跨系统的数据打通、统一治理和服务化输出，支撑业务端的快速调用。8.参考答案：×。解析：我国《计算机软件保护条例》规定，自然人的软件著作权保护期限为自然人终生及其死亡后50年。9.参考答案：×。解析：非功能性需求会直接约束系统的业务实现逻辑，例如安全需求要求用户密码加密存储，需要在业务代码中实现对应逻辑。10.参考答案：×。解析：IaaS模式下用户需要管理操作系统、中间件、应用和数据，底层基础设施由云服务商管理；SaaS模式下用户才不需要管理底层设施，仅需关注业务使用。11.参考答案：√。解析：需求验证是需求工程的收尾环节，核心是确认需求的完整性、准确性、一致性，符合用户真实诉求。12.参考答案：√。解析：风险定性分析是对风险的概率和影响进行主观评级，输出优先级列表，量化计算属于风险定量分析的范畴。二、单项选择题答案及解析13.参考答案：B。解析：ATAM（架构权衡分析方法）用于识别架构风险、权衡质量属性；SAAM是场景驱动的架构分析方法，CBAM是成本收益分析方法，QAW是质量属性workshop方法。14.参考答案：A。解析：关键路径为A→B→D，总工期=3+5+6=14天；其他路径A→C→D工期为3+4+6=13天，A→C→E工期为3+4+2=9天，均非关键路径。15.参考答案：B。解析：第三级适用于地市级以上政务系统、重点行业核心生产系统；第二级适用于普通企业内部系统，第四级适用于涉及国家安全的重要系统，第五级适用于国家核心涉密系统。16.参考答案：D。解析：AutoCAD是工业设计工具，不属于DevOps工具链；其余选项均属于DevOps全流程的常用工具。17.参考答案：C。解析：数据治理模块负责数据标准、质量管控、血缘追溯等核心治理功能；数据资产模块负责资产目录管理，数据开发模块负责数据加工，数据服务模块负责数据接口输出。18.参考答案：C。解析：IPv6地址长度为128位，IPv4地址长度为32位。19.参考答案：B。解析：《国家信息化发展战略纲要》明确提出，数据资源是数字中国建设的核心驱动要素。20.参考答案：B。解析：蒙特卡洛模拟是风险定量分析的核心工具，其余选项均属于风险定性分析的工具。21.参考答案：A。解析：云原生的核心特性包括微服务、容器化、持续交付、服务网格等，单体架构是传统架构模式，不属于云原生特性。22.参考答案：C。解析：GPL协议允许用于商业项目，不需要支付费用，但修改后的代码如果对外发布需要开源，且不能移除原作者声明；如果仅在企业内部使用则不需要开源衍生产品。三、多项选择题答案及解析23.参考答案：ABCE。解析：可行性研究核心内容包括技术、经济、运行环境、法律可行性，市场营销可行性不属于信息系统项目可行性研究的范畴。24.参考答案：ABDE。解析：C选项属于功能性需求，描述的是系统的具体业务功能；其余选项均属于性能、可用性、可扩展性、安全类的非功能性需求。25.参考答案：ABCDE。解析：网络安全纵深防御体系覆盖物理、网络、主机、应用、数据五个核心层面。26.参考答案：ABCD。解析：数据应用开发属于数据中台的应用层内容，不属于数据治理的核心要素。27.参考答案：ABC。解析：回归测试的核心是验证变更后原有功能的正确性，D属于单元测试范畴，E属于性能测试范畴，均不属于回归测试适用场景。28.参考答案：ABCDE。解析：云计算的部署模式包括公有云、私有云、混合云、行业云、边缘云五类。29.参考答案：ABD。解析：C选项属于个人作品，E选项没有法律规定离职后1年开发的相关作品属于原单位职务作品，其余选项均符合职务作品的认定标准。30.参考答案：ABCDE。解析：项目变更管理的完整流程包括申请、评估、审批、实施、验证与归档五个环节。31.参考答案：ABCD。解析：线下硬件维修服务不属于信创产业的核心领域，其余选项均属于信创“四梁八柱”的核心范畴。32.参考答案：ABD。解析：瀑布开发、螺旋开发属于传统开发方法论，其余选项均属于敏捷开发方法论。四、案例分析题答题要点及评分标准33.（1）核心原因（3分，答出任意3点即可）：①未设置专职需求管理岗位，需求管控缺失；②需求未经过正式确认，仅口头确认导致需求边界模糊；③未建立进度监控机制，无法及时识别进度偏差；④成本管控缺失，预算超支严重。（2）整改措施（3分，答出任意3点即可）：①配置专职需求经理，重新梳理需求并形成正式需求文档，由业务部门签字确认；②建立每周进度汇报机制，对比计划进度与实际进度，及时纠偏；③优化成本管控，对剩余预算进行拆解，严格管控后续支出；④对未完成的需求进行优先级排序，优先开发核心业务需求，必要时申请非核心需求延期。34.（1）设计缺陷（3分，答出任意3点即可）：①架构升级后未开展全链路压测，无法验证高并发场景下的系统稳定性；②未配置限流熔断机制，高并发下微服务容易被打垮；③微服务调用超时时间设置不合理，容易引发级联故障；④未设置降级预案，故障发生时无法保障核心业务可用。（2）优化方案（3分，答出任意3点即可）：①开展全链路压测，模拟1.5倍峰值流量验证系统稳定性，修复性能瓶颈；②为所有微服务配置限流熔断机制，设置合理的限流阈值；③优化微服务调用超时时间，避免单个服务故障影响整个链路；④制定降级预案，故障发生时优先保障订单、支付等核心业务可用，关闭非核心功能。35.（1）核心问题（3分，答出任意3点即可）：①未落实等保2.0要求，未按期开展年度等级测评；②系统安全测试不到位，存在SQL注入高危漏洞；③数据安全管控缺失，敏感数据未加密存储；④安全监测机制缺失，未及时发现黑客攻击行为。（2）整改措施（3分，答出任意3点即可）：①立即委托具备资质的机构开展等级测评，限期完成等保整改；②对系统开展全面渗透测试，修复SQL注入等高危漏洞；③对患者敏感数据进行加密存储，配置数据访问权限管控；④部署入侵检测、日志审计等安全设备，建立724小时安全监测机制。五、论述题答题要点及评分标准36.核心实施路径（6分，答出任意4点即可，每点1.5分）：①开展现状评估，对原有系统的软硬件依赖、业务架构、数据资产进行全面梳理，制定转型的优先级roadmap；②开展信创适配测试，选择适配的信创基础硬件、操作系统、数据库、中间件等底座产品，验证业务系统的兼容性和性能；③采用灰度迁移策略，优先迁移非核心业务系统验证适配效果，再逐步迁移核心业务系统，降低迁移风险；④搭建统一的信创运维管控平台