计算机技术与软件专业技术资格高级真题汇编（解析版）

计算机技术与软件专业技术资格高级真题汇编（解析版）1.信息系统安全管控中的最小特权原则，是指为用户分配完成其工作职责所需的最小权限范围，避免权限过度分配引发的安全风险。2.DevOps的核心目标是打通软件开发、测试、运维的壁垒，提升软件交付的效率与稳定性。3.CMMI（能力成熟度模型集成）的最高等级是已管理级，代表企业的软件过程能力已经实现了量化管控。4.网络安全等级保护2.0制度中，三级系统要求每两年至少开展一次等级测评工作。5.Scrum敏捷开发框架中，产品负责人的核心职责是负责迭代任务的分配与团队成员的绩效考核。6.数据库事务的隔离性是指事务一旦提交，其对数据库的修改就会永久生效，不会因为系统故障丢失。7.项目管理的三重约束是指范围、进度、成本，三者之间相互影响，任一要素的变动都会对其他要素产生影响。8.数据中台的核心是将企业分散的业务数据进行统一治理，形成可复用的数据资产，支撑前端业务的灵活调用。9.IPv6协议的地址长度为128位，相较于IPv4的32位地址，能够提供更大的地址空间。10.员工为完成单位工作任务所创作的职务作品，其著作权完全由单位享有，员工不享有任何权利。1.以下关于信息系统安全防护体系的描述，正确的是（）A.物理层防护仅需要考虑机房防盗即可B.网络层防护的核心是在终端部署杀毒软件C.应用层防护需要兼顾身份认证与权限管控两个核心维度D.数据层防护只需要对敏感数据做加密处理，不需要考虑数据备份2.某信息系统集成项目当前的计划值（PV）为120万元，挣值（EV）为100万元，实际成本（AC）为110万元，该项目当前的进度偏差（SV）和成本执行指数（CPI）分别为（）A.-20万元，0.909B.20万元，0.909C.-20万元，1.1D.20万元，1.13.以下软件架构风格中，属于调用/返回风格的是（）A.管道-过滤器架构B.面向对象架构C.事件驱动架构D.微服务架构4.以下需求工程相关工作中，不属于需求开发阶段工作内容的是（）A.需求获取B.需求验证C.需求跟踪D.需求分析5.以下云计算服务模式中，属于平台即服务的是（）A.IaaSB.PaaSC.SaaSD.DaaS6.以下关于数据仓库核心特征的描述，错误的是（）A.面向主题B.集成性C.数据支持动态修改D.反映历史变化7.以下网络协议中，属于应用层协议的是（）A.TCPB.UDPC.HTTPD.ICMP8.以下情况中，可以不经著作权人许可且无需向其支付报酬的是（）A.将中国公民、法人或者非法人组织已经发表的以汉语言文字创作的作品翻译成少数民族语言文字作品在国内出版发行B.为商业目的复制他人已经发表的软件产品C.将他人已经发表的文学作品改编成有声书后上架至音频平台售卖D.转载其他媒体发布的时事新闻但未标注来源9.以下DevOps工具链中，属于持续集成工具的是（）A.JenkinsB.DockerC.KubernetesD.Prometheus10.以下不属于信息系统项目可行性研究核心内容的是（）A.技术可行性B.经济可行性C.人员可行性D.社会可行性1.以下属于系统架构设计师应当具备的核心能力的有（）A.需求分析与拆解能力B.架构设计与评估能力C.技术选型与决策能力D.项目全流程管理能力E.技术文档编写能力2.以下软件开发方法论中，属于敏捷开发范畴的有（）A.ScrumB.瀑布模型C.极限编程（XP）D.水晶方法E.螺旋模型3.以下关于网络安全等级保护2.0制度的描述，正确的有（）A.信息系统的安全保护等级共分为5级B.第三级保护等级的信息系统每年至少开展一次等级测评C.所有在我国境内运营的联网信息系统都应当纳入等级保护范畴D.第四级保护等级的信息系统应当向国家级网信部门提交备案E.个人自用的家用电脑不属于等级保护的适用对象4.以下属于项目管理十大知识领域的有（）A.范围管理B.进度管理C.成本管理D.质量管理E.客户关系管理5.以下属于数据库事务ACID特性的有（）A.原子性B.一致性C.隔离性D.持久性E.可扩展性6.以下属于云原生架构核心特征的有（）A.微服务B.容器化部署C.持续交付D.DevOps协作模式E.单体架构7.以下属于信息系统运维工作核心内容的有（）A.例行运维巡检B.故障排查与应急处置C.系统功能升级与性能优化D.新功能的需求分析与开发E.核心数据定期备份与恢复8.以下软件测试方法中，属于白盒测试范畴的有（）A.等价类划分法B.逻辑覆盖法C.基本路径测试法D.边界值分析法E.循环覆盖法9.以下关于企业数据中台核心价值的描述，正确的有（）A.消除企业内部的数据孤岛B.统一企业数据标准与口径C.提升数据资产的复用效率D.完全替代各业务系统的本地数据存储E.支撑企业数字化决策场景10.依据《中华人民共和国网络安全法》，以下属于网络运营者应当履行的安全保护义务的有（）A.制定内部安全管理制度和操作规程，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.对重要系统和数据库进行容灾备份E.定期向社会公开收集的用户个人信息明细1.案例背景：某大型零售企业委托A软件公司开发线上会员运营系统，项目总周期6个月，总预算300万元。项目推进至第3个月时，甲方临时提出需要新增会员积分跨门店兑换的功能，项目经理未走正式变更流程，直接安排开发团队开展功能开发。第4个月进度核查时，项目的计划值（PV）为180万元，挣值（EV）为140万元，实际成本（AC）为170万元。问题1：请计算该项目当前的进度偏差（SV）、成本偏差（CV）、进度绩效指数（SPI）、成本绩效指数（CPI），并说明项目当前的进度和成本情况。（3分）问题2：请指出该项目在变更管理环节存在的3个核心问题。（3分）2.案例背景：某城商行计划对现有核心业务系统进行架构升级，原有系统为单体架构，存在迭代效率低、峰值扩容成本高、故障影响范围大等问题，技术团队计划采用微服务架构对系统进行重构。问题1：结合该金融机构的业务场景，列举微服务架构相较于单体架构的3个核心优势。（3分）问题2：列举微服务架构在金融业务场景下需要重点关注的3个风险点。（3分）3.案例背景：某市政务服务平台上线后，频繁出现用户身份信息泄露、页面响应超时、业务办理卡顿等问题，经排查发现，平台未设置分级身份权限管控、未部署Web应用防火墙、服务器带宽采用固定配额未做动态调整。该平台为网络安全等级保护三级系统。问题1：请分别从应用层、网络层、基础设施层三个层面，各提出1条针对性的优化措施。（3分）问题2：请简述该政务服务平台开展等级保护测评的基本流程。（3分）1.请结合你参与过的信息系统项目实践经验，论述信息系统项目质量管理的核心流程，以及每个流程的关键工作内容。要求表述逻辑清晰，内容贴合项目实际，字数不少于300字。2.当前我国企业数字化转型进入深水区，数据安全治理已经成为企业数字化建设的核心组成部分。请论述企业数据安全治理体系的核心构成要素，以及各要素的主要作用。要求表述逻辑清晰，内容贴合企业实际场景，字数不少于300字。---标准答案及解析一、判断题1.参考答案：√。解析：最小特权原则是信息系统安全管控的核心原则之一，核心是为主体分配刚好满足其工作需求的最小权限，减少权限滥用引发的安全风险。2.参考答案：√。解析：DevOps是Development和Operations的组合，核心是打通开发、测试、运维的流程壁垒，通过自动化工具提升软件交付效率与稳定性。3.参考答案：×。解析：CMMI的能力成熟度等级从低到高分别为初始级、已管理级、已定义级、量化管理级、优化级，最高等级为优化级，代表企业能够基于量化数据持续优化过程能力。4.参考答案：×。解析：等级保护2.0制度要求，三级系统每年至少开展一次等级测评，二级系统每两年至少开展一次等级测评。5.参考答案：×。解析：Scrum框架中，产品负责人的核心职责是维护产品待办列表、确定需求优先级，ScrumMaster负责迭代过程的支撑，迭代任务由开发团队自组织分配，团队成员的绩效考核不属于Scrum框架内的职责范畴。6.参考答案：×。解析：题干描述的是事务的持久性特性，隔离性是指多个事务并发执行时，相互之间不会受到干扰，避免出现数据不一致的问题。7.参考答案：√。解析：项目三重约束（范围、进度、成本）是项目管理的核心基础，三者之间存在相互制约的关系，任一要素的变更都会对其他要素产生影响。8.参考答案：√。解析：数据中台的核心逻辑是通过统一的数据治理，将分散在各业务系统的数据转化为可复用的数据资产，为前端业务场景提供统一的数据支撑，消除数据孤岛。9.参考答案：√。解析：IPv6地址长度为128位，地址空间约为3.4×10^38个，能够充分满足物联网等场景下的地址需求，远大于IPv4的32位地址空间。10.参考答案：×。解析：职务作品的著作权由作者享有，但法人或者非法人组织有权在其业务范围内优先使用，作品完成两年内，未经单位同意，作者不得许可第三人以与单位使用的相同方式使用该作品；主要利用法人或者非法人组织的物质技术条件创作，并由法人或者非法人组织承担责任的职务作品，作者享有署名权，著作权的其他权利由法人或者非法人组织享有。二、单选题1.参考答案：C。解析：A选项物理层防护还需要考虑防火、防水、防静电、电力冗余等内容；B选项网络层防护的核心是防火墙、入侵检测/防御系统的部署，杀毒软件属于终端安全防护范畴；D选项数据层防护需要兼顾加密、备份、容灾、访问管控等多个维度。2.参考答案：A。解析：进度偏差SV=EV-PV=100-120=-20万元，成本执行指数CPI=EV/AC=100/110≈0.909。3.参考答案：B。解析：调用/返回风格的核心是通过显式的方法调用实现功能流转，面向对象架构中通过对象之间的方法调用实现逻辑，属于典型的调用/返回风格；A选项属于数据流风格，C选项属于独立构件风格，D选项属于分布式架构风格。4.参考答案：C。解析：需求工程分为需求开发和需求管理两个阶段，需求开发包括需求获取、需求分析、需求规格说明编写、需求验证，需求跟踪属于需求管理阶段的工作内容。5.参考答案：B。解析：IaaS（InfrastructureasaService）是基础设施即服务，PaaS（PlatformasaService）是平台即服务，SaaS（SoftwareasaService）是软件即服务，DaaS（DataasaService）是数据即服务。6.参考答案：C。解析：数据仓库的核心特征包括面向主题、集成性、非易失性、反映历史变化，其中非易失性是指数据仓库中的数据通常为只读状态，不会被动态修改，主要用于支撑分析决策场景。7.参考答案：C。解析：TCP和UDP属于传输层协议，ICMP属于网络层协议，HTTP是超文本传输协议，属于应用层协议。8.参考答案：A。解析：根据《中华人民共和国著作权法》第二十四条，将中国公民、法人或者非法人组织已经发表的以国家通用语言文字创作的作品翻译成少数民族语言文字作品在国内出版发行，可以不经著作权人许可，不向其支付报酬，但应当指明作者姓名或者名称、作品名称，并且不得影响该作品的正常使用，也不得不合理地损害著作权人的合法权益。其余选项均属于侵权行为。9.参考答案：A。解析：Jenkins是开源的持续集成工具，支持自动化构建、测试、部署流程；Docker是容器化封装工具，Kubernetes是容器编排调度工具，Prometheus是开源监控工具。10.参考答案：C。解析：信息系统项目可行性研究的核心内容包括技术可行性、经济可行性、运行环境可行性、社会可行性，人员能力评估属于技术可行性和运行环境可行性的组成部分，不属于独立的可行性研究维度。三、多选题1.参考答案：ABCE。解析：系统架构设计师的核心能力包括需求拆解、架构设计评估、技术选型、文档编写等，项目全流程管理属于项目经理的核心职责，不属于架构设计师的必备能力。2.参考答案：ACD。解析：敏捷开发是以人为核心、迭代、循序渐进的开发方法，Scrum、极限编程（XP）、水晶方法都属于敏捷开发范畴；瀑布模型、螺旋模型属于传统结构化开发方法，强调阶段划分与顺序执行。3.参考答案：ABCE。解析：等级保护2.0制度将信息系统的安全保护等级分为5级，第三级系统每年至少开展一次测评，所有境内运营的联网信息系统都需要纳入等级保护范畴，个人自用设备不属于适用对象；第四级系统应当向省级网信部门备案，第五级系统才需要向国家级部门备案，因此D选项错误。4.参考答案：ABCD。解析：项目管理十大知识领域包括整合管理、范围管理、进度管理、成本管理、质量管理、资源管理、沟通管理、风险管理、采购管理、相关方管理，客户关系管理不属于该范畴。5.参考答案：ABCD。解析：数据库事务的ACID特性分别为原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）、持久性（Durability），可扩展性不属于事务的核心特性。6.参考答案：ABCD。解析：云原生架构的核心特征包括微服务、容器化、持续交付、DevOps，通过云原生架构能够提升系统的弹性、迭代效率和可靠性；单体架构属于传统架构模式，不属于云原生的特征。7.参考答案：ABCE。解析：信息系统运维的核心工作包括巡检、故障处置、系统优化、数据备份恢复等，新功能的需求分析与开发属于项目开发阶段的工作，不属于运维范畴。8.参考答案：BCE。解析：白盒测试是基于代码内部逻辑的测试方法，逻辑覆盖、基本路径测试、循环覆盖都属于白盒测试方法；等价类划分、边界值分析属于黑盒测试方法，是基于功能需求的测试，不需要关注代码内部逻辑。9.参考答案：ABCE。解析：数据中台的核心价值是统一数据标准、消除数据孤岛、提升数据复用效率、支撑数字化决策，数据中台仅对业务系统的数据进行归集和治理，不会替代业务系统的本地数据存储，因此D选项错误。10.参考答案：ABCD。解析：根据《中华人民共和国网络安全法》第二十一条，网络运营者应当履行的安全保护义务包括制定内部安全管理制度、采取防范网络攻击的技术措施、留存网络日志不少于六个月、对重要系统进行容灾备份等；网络运营者应当对收集的用户个人信息严格保密，不得随意公开，因此E选项错误。四、案例分析题1.参考答案及评分标准：问题1：SV=EV-PV=140-180=-40万元（0.5分），CV=EV-AC=140-170=-30万元（0.5分），SPI=EV/PV=140/180≈0.78（0.5分），CPI=EV/AC=140/170≈0.82（0.5分）；项目当前进度滞后，成本超支（1分）。问题2：核心问题包括：①未建立规范的变更管理流程，新增需求未走正式变更申请流程（1分）；②未对变更请求进行影响评估，未评估新增功能对进度、成本、范围的影响（1分）；③变更执行未留痕，未同步更新项目基准，导致项目实际执行与基准偏离（1分）。解题思路：本题考查挣值分析与项目变更管理的核心知识点，挣值计算需要牢记四个指标的计算公式，变更管理的问题需要结合变更管理的全流程（申请、评估、审批、执行、验证、闭环）来分析场景中的缺失环节。2.参考答案及评分标准：问题1：核心优势包括：①迭代效率更高，不同业务模块的微服务可以独立迭代，不影响其他模块，满足金融业务频繁的规则更新需求（1分）；②扩容成本更低，可针对峰值压力大的微服务单独扩容，不需要整体扩容，降低资源成本（1分）；③故障影响范围更小，单个微服务故障可以通过熔断降级机制隔离，不会导致整体系统不可用，提升金融系统的可靠性（1分）。（答案合理即可得分）问题2：核心风险点包括：①分布式事务风险，多个微服务之间的资金流转需要保证事务一致性，避免出现资金对账不一致的问题（1分）；②数据安全风险，微服务之间的接口调用增加了数据泄露的风险，需要做好接口权限与数据加密管控（1分）；③运维复杂度提升，微服务数量多，需要配套完善的监控、链路追踪体系，否则故障排查难度大幅提升（1分）。（答案合理即可得分）解题思路：本题考查微服务架构的优缺点，需要结合金融场景的核心诉求（高可靠、高安全、迭代效率）来分析优势，结合金融场景的核心风险（资金安全、数据安全、系统可用性）来分析风险点。3.参考答案及评分标准：问题1：①应用层：部署分级身份权限管控体系，对不同角色的用户分配对应权限，敏感操作增加二次身份核验（1分）；②网络层：部署Web应用防火墙，拦截SQL注入、跨站脚本等常见网络攻击，提升网络层防护能力（1分）；③基础设施层：采用弹性带宽模式，基于流量峰值动态调整带宽配额，同时配置服务器自动扩容机制，应对业务峰值压力（1分）。（答案合理即可得分）问题2：等保测评基本流程包括：①定级备案，确定系统保护等级，向对应级别网信部门提交备案材料（1分）；②建设整改，按照等保三级的要求完成安全防护体系建设与整改（1分）；③等级测评，委托具备资质的测评机构开展测评，测评通过后取得测评报告（1分）。解题思路：本题考查信息系统安全防护分层与等保测评流程，需要明确应用层、网络层、基础设施层的防护重点，结合场景中的问题给出对应措施，等保测评流程需要按照定级、备