计算机技术与软件专业技术资格高级真题（含答案）

计算机技术与软件专业技术资格高级真题（含答案）一、判断题（每题2分，共20分）1.依据网络安全等级保护2.0标准，第三级信息系统要求每年至少开展一次等级测评。（）2.DevOps体系中，持续部署指的是将通过测试的代码自动发布到生产环境，无需人工审核环节。（）3.某信息系统项目当前挣值分析数据为PV=120万，EV=100万，AC=110万，可判断该项目进度滞后、成本超支。（）4.微服务架构中，网关的核心作用仅为实现不同微服务之间的负载均衡，不具备身份认证、流量控制功能。（）5.自然人开发的软件著作权，其保护期为自然人终生及其死亡后30年。（）6.需求基线一经确定便不可进行任何变更，否则会导致项目范围蔓延。（）7.云计算服务级别协议（SLA）中，服务可用性计算公式为“服务可用时间/总服务时间100%”。（）8.分布式系统的CAP定理指的是一致性、可用性、分区容错性三个特性无法同时满足，实际落地中通常优先放弃一致性。（）9.信息系统项目变更控制流程中，变更申请提交后可直接由项目经理审批即可生效，无需上报变更控制委员会。（）10.联盟链的共识机制通常采用工作量证明（PoW），所有节点均可自由参与共识过程。（）二、单选题（每题2分，共20分）1.依据网络安全等级保护2.0标准，涉及公共利益、国家安全的重要政务信息系统，最低应符合第几级保护要求？A.第二级B.第三级C.第四级D.第五级2.某信息系统项目活动逻辑关系如下：A活动历时3天，B活动历时2天且需A完成后开始，C活动历时4天且需A完成后开始，D活动历时2天且需B、C完成后开始，该项目的关键路径总时长为？A.7天B.8天C.9天D.10天3.以下不属于信息系统架构非功能性需求的是？A.系统支持10000用户同时在线操作B.系统页面响应时间不超过2秒C.系统支持用户在线提交办事申请D.系统全年可用率不低于99.95%4.以下属于非对称加密算法的是？A.AESB.DESC.RSAD.SM45.DevOps生命周期中，负责将代码提交到版本仓库后自动进行构建、单元测试的阶段是？A.持续集成B.持续交付C.持续部署D.持续运营6.某公司组织技术人员利用公司的设备、资金开发了一款办公自动化系统，未明确约定著作权归属，该软件的著作权应属于？A.参与开发的技术人员B.该公司C.公司与技术人员共同所有D.国家所有7.云计算服务模式中，用户仅需管理自身业务应用与数据，底层基础设施、操作系统、运行环境均由服务商提供的是？A.IaaSB.PaaSC.SaaSD.DaaS8.需求管理中，需求跟踪矩阵的核心作用不包括？A.确保每个需求都能对应到最终交付的功能B.记录需求变更的全流程轨迹C.评估需求变更对项目进度、成本的影响范围D.定义需求的优先级排序规则9.软件定义网络（SDN）的核心组件中，负责网络流量转发的是？A.控制器B.转发层设备C.北向接口D.南向接口10.六西格玛质量管理方法中，DMAIC流程的正确顺序是？A.定义、测量、分析、改进、控制B.测量、定义、分析、改进、控制C.定义、分析、测量、改进、控制D.定义、测量、改进、分析、控制三、多选题（每题2分，共20分，多选、少选、错选均不得分）1.微服务架构相较于传统单体架构的优势包括？A.支持不同业务模块独立迭代、独立部署B.降低服务之间调用的网络开销C.可根据业务需求对单个模块进行弹性扩缩容D.技术栈选型灵活，不同模块可选用不同开发语言2.项目风险管理中，属于负面风险应对策略的有？A.规避B.减轻C.转移D.分享3.网络安全等级保护2.0的核心技术要求包括以下哪些维度？A.物理和环境安全B.网络和通信安全C.设备和计算安全D.应用和数据安全4.大数据的核心特征包括？A.数据体量巨大B.数据类型多样C.价值密度高D.处理速度快5.以下属于DevOps核心实践的有？A.基础设施即代码B.自动化测试C.手工部署生产环境D.跨部门协同团队6.信息系统架构性能优化的常用手段包括？A.数据库读写分离B.静态资源CDN加速C.增加接口请求超时时间D.引入缓存中间件7.以下属于侵犯软件著作权的行为有？A.未经授权复制发行他人开发的软件B.为学习研究目的安装使用他人软件C.故意避开他人软件的技术保护措施D.销售盗版软件牟利8.信息系统项目变更控制的基本流程包括以下哪些环节？A.变更申请B.变更评估C.变更审批D.变更实施与验证9.云计算的常见部署模式包括？A.公有云B.私有云C.混合云D.行业云10.CMMI（能力成熟度模型集成）的成熟度等级包括？A.初始级B.已管理级C.已定义级D.优化级四、案例分析题（每题6分，共18分）1.案例背景：某科技公司承接了某市政务服务一体化平台建设项目，项目验收前需通过等保三级测评，测评过程中发现两个核心问题：一是用户登录口令仅要求长度不低于6位，无复杂度、定期更换要求；二是系统未对重要操作日志进行加密存储，存在日志被篡改的风险。同时项目当前进度滞后15%，成本超支8%。请结合上述材料回答：（1）针对等保测评发现的两个问题分别给出整改方案；（2）列举2项可快速追赶项目进度的措施。2.案例背景：某电商企业将原有单体电商系统重构为微服务架构，上线后出现两个问题：一是促销活动期间用户支付请求峰值过高，订单服务频繁出现超时；二是支付完成后订单状态更新失败，导致用户已付款但订单显示待支付，出现数据不一致问题。请分别针对上述两个问题给出可行的解决措施。3.案例背景：某软件公司承接了某国企的人力资源管理系统建设项目，建设过程中甲方业务部门多次提出需求调整，项目经理为了维护客户关系，全部直接接受需求变更并安排开发人员修改，最终项目交付时甲方认为系统功能与最初需求偏差过大，拒绝验收。请分析该项目在需求管理与变更控制环节存在的核心问题，并给出优化建议。五、论述题（每题11分，共22分）1.请结合你参与过的信息系统建设项目实际，论述项目质量管理的核心流程，以及如何通过过程改进提升项目交付质量。要求逻辑清晰，结合具体案例，字数不少于300字。2.当前我国数字政府建设进入快速推进阶段，数据安全治理是重要保障。请论述数字政府建设中数据安全治理体系的核心构成，以及落地实施的关键措施。要求结合政策要求与实际场景，字数不少于300字。---标准答案及解析一、判断题答案及解析1.参考答案：√。解析：考点为等保2.0测评要求，第三级信息系统每年至少开展1次等级测评，第四级每半年至少1次，表述正确。2.参考答案：×。解析：考点为DevOps核心概念，持续部署流程中通常设置人工审核卡点，关键生产环境发布需经责任人确认后方可执行，无需人工审核的表述错误。3.参考答案：√。解析：考点为挣值分析，SPI=EV/PV=100/120<1，进度滞后；CPI=EV/AC=100/110<1，成本超支，表述正确。4.参考答案：×。解析：考点为微服务架构组件，网关核心作用包括路由转发、负载均衡、身份认证、流量控制、熔断降级等，仅负责负载均衡的表述错误。5.参考答案：×。解析：考点为软件著作权保护期，自然人软件著作权保护期为终生及其死亡后50年，题干30年的表述错误。6.参考答案：×。解析：考点为需求基线管理，需求基线可按正规变更流程进行调整，并非完全不可变更，表述错误。7.参考答案：√。解析：考点为云计算SLA定义，服务可用性计算公式为服务可用时长除以总服务时长乘以100%，表述正确。8.参考答案：√。解析：考点为CAP定理，三个特性无法同时满足，分区容错性是分布式系统基础要求，因此通常优先在一致性上做妥协，采用最终一致性，表述正确。9.参考答案：×。解析：考点为变更控制流程，重大变更需上报变更控制委员会（CCB）审批，项目经理仅可审批权限内的微小变更，表述错误。10.参考答案：×。解析：考点为区块链共识机制，联盟链通常采用PBFT、PoS等共识机制，PoW是公链常用共识机制，且联盟链节点需经授权才可参与共识，表述错误。二、单选题答案及解析1.参考答案：B。解析：考点为等保2.0分级要求，二级适用于一般企业系统，三级为重要政务、金融等系统最低要求，四级适用于涉及国家安全的核心系统，因此选B。2.参考答案：C。解析：考点为关键路径计算，两条路径分别为A-B-D（3+2+2=7天）、A-C-D（3+4+2=9天），关键路径为最长路径，总时长9天，选C。3.参考答案：C。解析：考点为需求分类，功能性需求描述系统需要实现的业务功能，非功能性需求描述性能、可用性等属性，C选项属于业务功能需求，因此选C。4.参考答案：C。解析：考点为加密算法分类，AES、DES、SM4均为对称加密算法，RSA为非对称加密算法，选C。5.参考答案：A。解析：考点为DevOps阶段划分，持续集成负责代码提交后的自动构建、测试；持续交付为自动发布到预生产环境；持续部署为自动发布到生产环境，因此选A。6.参考答案：B。解析：考点为软件著作权归属，职务作品未约定归属的，著作权属于单位，选B。7.参考答案：B。解析：考点为云计算服务模式，IaaS提供基础设施，PaaS提供运行环境，SaaS提供完整应用服务，题干描述符合PaaS特征，选B。8.参考答案：D。解析：考点为需求跟踪矩阵作用，需求优先级排序在需求分析阶段完成，不属于跟踪矩阵的作用，选D。9.参考答案：B。解析：考点为SDN架构，控制器负责策略下发，转发层设备负责流量转发，接口负责组件间通信，选B。10.参考答案：A。解析：考点为六西格玛流程，DMAIC顺序为定义、测量、分析、改进、控制，选A。三、多选题答案及解析1.参考答案：ACD。解析：考点为微服务架构特点，微服务架构因服务间远程调用会增加网络开销，B选项错误，其余均为微服务优势。2.参考答案：ABC。解析：考点为风险应对策略，分享为正面风险应对策略，其余均为负面风险应对策略。3.参考答案：ABCD。解析：考点为等保2.0技术要求，四个选项均为等保2.0规定的核心技术维度。4.参考答案：ABD。解析：考点为大数据特征，大数据价值密度低，C选项错误，其余为正确特征。5.参考答案：ABD。解析：考点为DevOps实践，DevOps要求自动化部署，手工部署不属于核心实践，C选项错误。6.参考答案：ABD。解析：考点为架构性能优化，增加超时时间无法解决性能问题，反而会导致请求堆积，C选项错误，其余均为常用优化手段。7.参考答案：ACD。解析：考点为软件著作权保护，为学习研究目的使用软件不属于侵权行为，B选项错误。8.参考答案：ABCD。解析：考点为变更控制流程，四个选项均为变更控制的核心环节。9.参考答案：ABCD。解析：考点为云计算部署模式，四个选项均为常见的云计算部署模式。10.参考答案：ABCD。解析：考点为CMMI成熟度等级，CMMI成熟度等级包括初始级、已管理级、已定义级、量化管理级、优化级，四个选项均正确。四、案例分析题答题要点及评分标准五、论述题评分标准及答题要点1.评分标准：①质量管理核心流程描述完整准确（3分）；②过程改进措施具体可行，符合项目实际（4分）；③结合具体项目案例，内容真实（2分）；④逻辑清晰、字数符合要求（2分）。答题要点：质量管理核心流程包括质量规划、质量保证、质量控制；过程改进措施可包括引入