计算机技术与软件专业技术资格高级真题精讲（解析版）

计算机技术与软件专业技术资格高级真题精讲（解析版）一、判断题（每题2分，共20分）1.依据《网络安全等级保护条例》，等级保护2.0将网络安全保护等级分为5级，其中第三级适用于地级以上国家机关、重点领域关键信息基础设施的核心系统。2.信息系统项目管理的十大知识域中，沟通管理的核心目标是确保项目所有相关信息的及时且合理的生成、收集、存储、处置及最终归档。3.DevOps是一组过程、方法与系统的统称，用于促进开发、运维和质量保障部门之间的沟通、协作与整合，其核心目标是缩短系统迭代周期，提升部署交付的可靠性。4.微服务架构模式下，每个微服务独立部署、独立运维，因此微服务架构的系统整体复杂度一定低于同规模的单体架构系统。5.依据《中华人民共和国数据安全法》，核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等的数据，核心数据目录由省级以上人民政府制定并公布。6.软件工程中的原型法适用于用户需求不清晰、业务场景复杂度较高的信息系统开发项目，能够有效降低需求变更带来的返工成本。7.云计算的三种服务模式中，PaaS模式下用户无需管理底层基础设施，仅需关注自身业务应用的开发与部署，云服务商负责操作系统、中间件等平台层资源的运维。8.计算机技术与软件专业技术资格（水平）考试高级资格证书持有人，可直接对应副高级职称，无需再进行额外的职称评审，全国范围内有效。9.需求工程分为需求开发和需求管理两大板块，其中需求开发包含需求获取、需求分析、需求定义、需求验证四个环节。10.企业数字化转型的核心是引入先进的数字技术工具替代传统人工流程，只要完成核心业务系统的云迁移即可判定数字化转型落地成功。二、单选题（每题2分，共20分）1.信息系统项目进度管理中，若项目需要在不额外增加人力、物力成本的前提下尽可能压缩总工期，且可接受一定的质量风险提升，应优先选择以下哪种进度压缩技术？A.赶工B.快速跟进C.资源平衡D.资源平滑2.以下哪种系统架构风格最适合用于业务模块独立性强、需要频繁迭代更新、不同模块访问量差异较大的互联网电商系统？A.分层架构B.单体架构C.微服务架构D.事件驱动架构3.零信任网络安全架构的核心原则不包含以下哪一项？A.永不信任，始终验证B.默认所有访问主体均不可信C.基于身份实现最小权限授权D.内网访问主体默认授予全量权限4.企业数据治理的核心目标是？A.实现所有数据的集中存储B.提升数据质量，挖掘数据价值，保障数据安全C.完成数据资产的盘点统计D.满足监管部门的数据合规要求5.依据《关键信息基础设施安全保护条例》，关键信息基础设施的运营者的第一责任人是？A.运营者的法定代表人或主要负责人B.运营者的网络安全负责人C.运营者的技术部门负责人D.为运营者提供技术服务的厂商负责人6.以下白盒测试的覆盖等级中，覆盖粒度最细、测试要求最高的是？A.语句覆盖B.判定覆盖C.条件覆盖D.路径覆盖7.某大型央企需要搭建内部专用的云计算平台，仅面向本企业及下属子公司提供云服务，该云计算部署模式属于？A.公有云B.私有云C.混合云D.社区云8.信息系统项目执行过程中，客户提出新增一项功能需求，项目经理的第一步操作应该是？A.直接安排开发人员开发B.评估需求变更对项目进度、成本、质量的影响C.向客户说明新增需求需要额外付费D.提交变更请求至变更控制委员会审核9.以下算力类型中，适用于AI大模型训练、气象模拟、基因测序等高并发、高计算密度场景的是？A.通用算力B.智能算力C.超算算力D.边缘算力10.软件架构设计中，架构评估的核心关注内容是？A.架构的代码实现难度B.架构是否满足系统的质量属性需求C.架构使用的技术是否是最新技术D.架构的开发成本是否低于预算三、多选题（每题2分，共20分，多选、少选、错选均不得分）1.信息系统项目可行性研究阶段，需要包含以下哪些研究内容？A.技术可行性B.经济可行性C.运行环境可行性D.法律可行性2.系统架构设计的核心质量属性包含以下哪些？A.性能B.可用性C.可扩展性D.代码行数3.网络安全等级保护2.0的标准体系中，除了通用安全要求之外，还针对哪些特定领域设置了扩展要求？A.云计算B.移动互联网C.物联网D.工业控制系统4.DevOps的核心实践包含以下哪些内容？A.持续集成B.持续交付C.自动化运维D.瀑布式开发5.数据安全生命周期包含以下哪些阶段？A.数据采集B.数据存储C.数据传输D.数据销毁6.软件工程需求验证环节，需要完成的工作内容包含以下哪些？A.验证需求的一致性B.验证需求的完整性C.验证需求的可实现性D.验证需求的可测试性7.以下属于云计算IaaS服务模式提供的服务内容的是？A.云服务器B.云数据库C.云存储D.在线办公系统8.项目风险识别过程中，常用的工具与方法包含以下哪些？A.头脑风暴法B.德尔菲法C.SWOT分析法D.挣值分析法9.依据《中华人民共和国网络安全法》，关键信息基础设施运营者需要履行的安全保护义务包含以下哪些？A.定期对从业人员进行网络安全教育、技术培训和技能考核B.对重要系统和数据库进行容灾备份C.制定网络安全事件应急预案，并定期进行演练D.自行对网络的安全性和可能存在的风险进行检测评估，无需上报监管部门10.企业数字化转型的核心要素包含以下哪些？A.技术创新B.流程重构C.组织变革D.数据驱动四、案例分析题（每题6分，共18分）1.案例背景：某省级政务服务平台建设项目，合同约定工期12个月，项目执行到第9个月时，进度仅完成总工作量的65%，客户要求必须按期交付。项目经理为追赶进度，直接要求测试团队提前入场，与开发团队并行工作，开发完成的功能无需经过单元测试直接提交给测试团队。最终项目虽然按期交付，但上线后1个月内累计出现32个严重bug，收到1200多条群众投诉，被监管部门通报批评。请回答：（1）该项目进度管理过程中存在哪些核心问题？（2）请给出针对性的改进建议。2.案例背景：某连锁零售企业为提升业务迭代效率，将原有的单体ERP系统拆分为17个微服务，分别由不同的开发团队负责运维。系统上线后3个月内，累计出现8次跨服务调用故障，每次故障排查平均耗时4小时，远高于之前单体架构下平均0.5小时的故障排查时间，同时运维人力成本提升了70%。请回答：（1）导致该企业微服务架构升级后故障排查难度上升、运维成本增加的核心原因是什么？（2）请给出3条以上的优化措施。3.案例背景：某上市互联网企业从事在线教育业务，存储有1200万未成年人的个人信息及学习数据。2024年3月，该企业为拓展海外业务，未向网信部门申报，私自将200万条未成年人学习数据传输至境外服务器，被当地网信部门处以500万元罚款，同时责令停业整顿15天。请回答：（1）该企业的行为违反了哪些现行法律法规的相关要求？（2）请给出该企业数据出境的合规整改措施。五、论述题（每题11分，共22分）1.信息系统项目管理的十大知识域中，整体管理是贯穿项目全生命周期的核心知识域。请结合实际项目经验，论述项目整体管理与其他九大知识域的关系，以及实施整体变更控制的核心流程与注意事项。2.零信任架构是当前企业网络安全防护的核心技术路线之一，尤其在数字化转型过程中，远程办公、跨域协作、云边端融合等场景对传统基于边界的安全防护体系带来了巨大挑战。请论述零信任架构在企业数字化转型中的应用价值，以及企业落地零信任架构的核心实施步骤。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：等级保护2.0第三级适用于地级以上国家机关的一般系统、重点领域关键信息基础设施的重要系统，核心系统属于第四级保护范畴。2.参考答案：错误。解析：沟通管理的核心是确保项目干系人之间的信息有效传递，题干描述的是信息/文档管理的核心目标，属于整体管理的范畴。3.参考答案：正确。解析：DevOps的核心定义就是打通开发、运维、QA的协作壁垒，实现快速可靠的交付，符合描述。4.参考答案：错误。解析：微服务架构虽然单个服务复杂度低，但服务之间的调用、治理、链路追踪等带来的整体系统复杂度远高于同规模单体架构。5.参考答案：错误。解析：核心数据目录由国家数据主管部门统筹制定，不是省级以上人民政府。6.参考答案：正确。解析：原型法通过快速搭建可演示的原型和用户确认需求，能够有效降低需求不清晰带来的返工风险，符合适用场景描述。7.参考答案：正确。解析：PaaS即平台即服务，服务商负责底层基础设施、操作系统、中间件等平台层运维，用户仅需开发部署自身业务应用，符合描述。8.参考答案：正确。解析：根据人社部的相关规定，软考高级资格对应副高级职称，以考代评，全国范围内有效。9.参考答案：正确。解析：需求工程的两大板块为需求开发和需求管理，需求开发的四个环节分别是获取、分析、定义、验证，符合描述。10.参考答案：错误。解析：数字化转型的核心是技术、流程、组织的全面变革，不是单纯的技术工具替换，云迁移只是数字化转型的其中一个环节，不能判定为转型成功。二、单选题答案及解析1.参考答案：B。解析：快速跟进是将原本串行的工作改为并行执行，不增加额外成本，但会带来质量风险和返工风险，符合题干要求；赶工需要增加资源投入，资源平衡和资源平滑主要用于资源调配，不直接压缩总工期。2.参考答案：C。解析：微服务架构的特性就是模块独立、可独立迭代扩容，适合电商这种模块差异大、迭代频繁的场景；分层架构耦合度依然较高，单体架构迭代扩容难度大，事件驱动架构适合异步场景较多的系统，不适合电商核心业务。3.参考答案：D。解析：零信任的核心就是取消默认的内网可信，所有访问主体无论内外网都需要验证授权，D选项是传统边界安全的特征，不属于零信任原则。4.参考答案：B。解析：数据治理的核心目标是在保障安全的前提下提升数据质量，挖掘数据价值，A、C、D都是实现核心目标的其中一个环节，不是核心目标。5.参考答案：A。解析：《关键信息基础设施安全保护条例》明确规定运营者的法定代表人或主要负责人是关键信息基础设施安全保护的第一责任人。6.参考答案：D。解析：白盒测试覆盖等级从低到高依次是语句覆盖、判定覆盖、条件覆盖、路径覆盖，路径覆盖需要覆盖程序所有可能的执行路径，粒度最细，要求最高。7.参考答案：B。解析：私有云是仅面向单一组织提供服务的云部署模式，符合题干描述；公有云面向公众开放，混合云是公有云加私有云的组合，社区云面向特定的社区用户群体。8.参考答案：B。解析：需求变更的第一步是评估变更的影响，之后再提交变更请求至CCB审核，A直接开发不符合变更流程，C、D都是评估之后的操作。9.参考答案：C。解析：超算算力适用于高计算密度的科学计算场景，智能算力适用于AI推理场景，通用算力适用于普通业务场景，边缘算力适用于边缘端低延迟场景。10.参考答案：B。解析：架构评估的核心是评估架构是否满足性能、可用性、可扩展性等质量属性需求，A、C、D都是参考因素，不是核心关注内容。三、多选题答案及解析1.参考答案：ABCD。解析：可行性研究包含技术、经济、运行环境、法律、社会等多个维度的可行性分析，四个选项均属于。2.参考答案：ABC。解析：架构质量属性包含性能、可用性、可扩展性、安全性、可维护性等，代码行数不属于质量属性的范畴。3.参考答案：ABCD。解析：等级保护2.0的扩展要求包含云计算、移动互联网、物联网、工业控制系统、大数据五个领域的扩展要求，四个选项均属于。4.参考答案：ABC。解析：DevOps的核心实践是持续集成、持续交付、自动化运维、灰度发布等，瀑布式开发是传统的开发模式，和DevOps的理念相悖。5.参考答案：ABCD。解析：数据安全生命周期包含采集、存储、传输、处理、使用、销毁全流程，四个选项均属于。6.参考答案：ABCD。解析：需求验证需要验证需求的一致性、完整性、可实现性、可测试性、合规性等，四个选项均属于。7.参考答案：AC。解析：IaaS即基础设施即服务，提供服务器、存储、网络等基础设施资源，云数据库属于PaaS服务，在线办公系统属于SaaS服务。8.参考答案：ABC。解析：风险识别的常用工具包括头脑风暴、德尔菲法、SWOT分析、核对单、因果图等，挣值分析法是进度成本绩效分析的工具，不属于风险识别工具。9.参考答案：ABC。解析：关键信息基础设施运营者需要每年至少进行一次安全评估，并将评估报告和改进措施上报监管部门，D选项错误，其他三个选项均属于法定义务。10.参考答案：ABCD。解析：企业数字化转型的核心要素包括技术创新、流程重构、组织变革、数据驱动、文化适配等，四个选项均属于。四、案例分析题答案及评分标准1.参考答案（1）核心问题：①进度管理缺乏科学的进度偏差分析，盲目赶工；②未评估并行工作带来的质量风险，取消单元测试环节违反软件工程测试流程；③缺乏整体变更控制流程，未评估赶工对质量、成本的影响，未向客户和干系人同步风险；④质量管理体系缺失，没有建立分级测试机制。（2）改进建议：①采用挣值分析法对进度偏差进行定量分析，制定科学的进度追赶方案；②严格执行测试流程，单元测试、集成测试、系统测试分级执行，并行工作需明确各环节的准入准出标准；③建立变更控制流程，赶工方案提交CCB审核通过后实施，及时向客户同步赶工带来的风险，协商是否可以裁剪非核心功能；④上线前开展充分的用户验收测试，上线后设置灰度发布期，及时收集问题整改。评分标准：问题部分每答对1个核心点得1分，最高2分；建议部分每答对1个合理点得1分，最高4分，言之有理可酌情给分。2.参考答案（1）核心原因：①微服务拆分不合理，跨服务调用链路过长，耦合度依然较高；②缺乏微服务治理体系，没有链路追踪、统一日志、服务熔断降级等治理工具；③运维体系没有同步升级，依然沿用单体架构下的运维模式，缺乏统一的监控告警平台；④不同团队权责划分不清晰，跨团队故障排查协作效率低。（2）优化措施：①对微服务拆分进行重构，结合业务边界降低跨服务调用的频次，实现高内聚低耦合；②搭建微服务治理平台，引入全链路追踪、统一日志管理、服务熔断、限流降级等治理能力；③建立统一的监控告警平台，实现服务状态、调用链路、资源使用率的全链路可视化，提前发现故障隐患；④制定跨团队故障排查流程，明确各服务团队的权责，设置SLA考核机制；⑤引入自动化运维工具，实现故障的自动定位、自动恢复，降低运维人力成本。评分标准：原因部分每答对1个核心点得1分，最高2分；优化措施每答对1个合理点得1分，最高4分，言之有理可酌情给分。3.参考答案（1）违反的法律法规：《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《未成年人网络保护条例》《数据出境安全评估办法》。（2）整改措施：①立即停止违规数据出境行为，召回已出境的未成年人数据；②梳理自身出境数据清单，明确出境数据的类型、范围、用途，开展数据出境风险自评估；③按照《数据出境安全评估办法》的要求，向省级以上网信部门提交数据出境安全评估申请，评估通过后方可开展数据出境活动；④建立数据全生命周期的安全管理体系，尤其针对未成年人个人信息设置专门的保护机制；⑤定期开展数据合规培训，提升全员的数据安全合规意识。评分标准：法律法规部分每答对1部得1分，最高2分；整改措施每答对1个合理点得1分，最高4分，言之有理可酌情给分。五、论述题答案及评分标准1.参考答案（1）整体管理与其他九大知识域的关系：整体管理是统筹其他九大知识域的核心，将范围、进度、成本、质量、资源、沟通、风险、采购、干系人管理的各个过程有机整合，确保项目所有过程相互协调，实现项目的整体目标。各个知识域的输出都是整体管理的输入，整体管理的决策也会影响各个知识域的执行，例如整体管理中制定的项目管理计划，就是各个知识域执行过程的依据，各个知识域的变更请求都需要提交到整体管理的整体变更控制流程进行统一审核。（2）整体变更控制的核心流程：①提出变更请求，所有变更都需要以书面形式提出；②评估变更对项目进度、成本、质量、风险等维度的影响；③提交变更控制委员会（CCB）进行审核，CCB根据影响评估结果决定是否批准变更；④变更批准后，更新项目管理计划和基准，安排相关资源执行变更；⑤跟踪变更的执行效