计算机技术与软件专业技术资格高级易考题型（解析版）

计算机技术与软件专业技术资格高级易考题型（解析版）1.信息安全等级保护2.0体系中，第三级信息系统的监管主体为市级以上行业主管部门。2.项目配置管理流程中，所有基线变更必须经过变更控制委员会（CCB）审批通过后方可执行。3.系统架构设计阶段，非功能性需求仅需在系统测试环节开展验证，无需纳入全生命周期管控。4.云计算服务模式中，SaaS（软件即服务）模式下，用户需要自行负责上层应用程序的部署、升级和维护工作。5.企业数据治理的核心责任主体为企业内部的信息技术（IT）部门，业务部门仅需配合提供数据需求即可。6.DevOps实践体系中，持续集成的核心是将开发人员的代码提交频繁合并到主干分支，并自动完成代码构建、单元测试等校验环节。7.信息系统可行性研究阶段，经济可行性分析仅需要核算项目的直接投入与直接产出比值，无需考虑间接收益和隐性成本。8.我国政务信息化项目建设完成后，必须先通过密码应用安全性评估，方可正式投入试运行。9.面向对象设计的里氏替换原则要求，所有引用父类实例的位置都可以透明替换为子类实例，且不会影响系统的正确性。10.计算机技术与软件专业技术资格（水平）考试高级资格证书的有效期为3年，持证人需完成继续教育方可延续资格效力。1.某信息化项目当前的计划值（PV）为120万元，挣值（EV）为100万元，实际成本（AC）为110万元，该项目当前的进度绩效指数（SPI）为以下哪一数值？A.0.83B.0.91C.1.10D.1.202.以下系统架构风格中，属于调用/返回类架构风格的是？A.管道-过滤器架构B.分层架构C.事件驱动架构D.点对点架构3.以下加密算法中，属于非对称加密算法的是？A.AESB.SM4C.RSAD.MD54.云计算部署模式中，由多个同领域组织共享基础设施，服务于具有共同诉求的特定用户群体的是？A.公有云B.私有云C.混合云D.行业云5.软件工程需求分析阶段的输出成果不包括以下哪一项？A.需求规格说明书B.用例图C.系统架构设计文档D.数据流图6.项目风险管理中，“为核心信息系统购买第三方商业故障保险”属于哪类风险应对策略？A.风险规避B.风险减轻C.风险转移D.风险接受7.系统性能评估指标中，可用于衡量系统可靠性的是？A.每秒事务数（TPS）B.平均无故障时间（MTBF）C.接口响应时间D.最大并发用户数8.政务信息化领域“一网通办”建设的核心基础是以下哪一项？A.跨部门数据共享互通B.统一网络安全防护体系C.统一系统架构标准D.统一运维服务规范9.UML图中，用于描述对象之间的交互时序、体现系统动态行为的是？A.类图B.时序图C.部署图D.组件图10.以下不属于软考高级资格统一考试科目的是？A.综合知识B.案例分析C.论文D.实操技能考核1.信息安全等级保护2.0体系的核心保护对象包括以下哪些类别？A.基础信息网络B.重要信息系统C.云计算平台D.大数据应用系统E.个人用户终端设备2.项目整体管理知识领域的核心过程包括以下哪些？A.制定项目章程B.制定项目管理计划C.指导与管理项目执行D.监控项目工作E.采购管理3.系统架构设计的非功能性需求通常包括以下哪些维度？A.性能B.可用性C.安全性D.可维护性E.业务流程合理性4.以下大数据技术组件中，属于分布式计算框架的有？A.HadoopHDFSB.SparkC.FlinkD.HBaseE.MapReduce5.DevOps实践体系的核心落地措施包括以下哪些？A.持续集成B.持续交付C.自动化测试D.手动运维审批E.监控告警自动化6.企业数据治理的核心工作内容包括以下哪些？A.数据标准制定B.数据质量管控C.数据安全管理D.数据生命周期管理E.业务流程重构7.信息系统可行性研究的核心维度包括以下哪些？A.技术可行性B.经济可行性C.社会可行性D.法律可行性E.营销可行性8.以下软件设计模式中，属于创建型模式的有？A.单例模式B.工厂模式C.观察者模式D.适配器模式E.建造者模式9.项目进度管理中，可用于压缩项目总工期的常用方法有？A.赶工B.快速跟进C.缩减非核心需求范围D.增加核心环节资源投入E.延长非关键路径活动工期10.ITIL（信息技术基础架构库）的核心运维管理流程包括以下哪些？A.事件管理B.问题管理C.变更管理D.发布管理E.需求管理1.某省政务服务局计划建设省级政务服务事项办理系统，项目总预算2800万元，计划工期12个月。项目启动3个月后，承建方提交的阶段进展报告显示：当前已完成需求调研全量工作，阶段计划成本（PV）为700万元，实际发生成本（AC）为850万元，已完成工作的预算价值（EV）为680万元。请计算该项目当前的进度偏差（SV）、成本偏差（CV）、进度绩效指数（SPI）、成本绩效指数（CPI），并说明项目当前的进度和成本执行情况。2.某头部电商企业计划重构现有核心交易系统，架构设计阶段提出两套可选方案：方案1采用传统单体架构，开发周期6个月，总投入150万元，系统耦合度高，后续版本迭代平均周期为20天，单模块故障会导致全平台不可用；方案2采用微服务架构，开发周期8个月，总投入220万元，服务间松耦合，后续版本迭代平均周期为7天，可实现单个服务独立扩容、故障隔离。已知该平台年交易额约20亿元，年均开展12次以上功能迭代，单小时全平台交易故障损失约为5万元。请从企业长期发展角度分析应选择哪种架构方案，并说明3点核心理由。3.某制造企业启动数据治理项目，项目推进3个月后出现以下问题：业务部门反馈数据治理要求增加了一线业务人员的手动填报工作量，且治理完成的数据没有为业务部门提供实际价值，因此拒绝配合后续的数据质量核查、数据标准落地等工作。请分析该项目推进过程中存在的3项核心问题，并提出3项可落地的改进措施。1.请结合信息系统项目全生命周期管理要求，论述信息安全等级保护2.0相关要求在需求分析、架构设计、开发实现、测试验收、运维运营五个阶段的核心落地要点。2.当前越来越多的企业选择“敏捷开发+DevOps”模式开展信息系统建设，请论述该模式相较于传统瀑布开发模式的核心优势，以及落地过程中需要防控的3类核心风险和对应解决措施。---标准答案及解析一、判断题答案及解析1.参考答案：×解析：等保2.0体系中第三级信息系统的监管主体为省级以上行业主管部门，第四级为国家相关监管部门。2.参考答案：√解析：配置管理基线是项目交付的基准节点，所有基线变更必须经过CCB审批，确保变更可控。3.参考答案：×解析：非功能性需求需要纳入系统全生命周期管控，从架构设计阶段就需要开展对应设计，而非仅在测试环节验证。4.参考答案：×解析：SaaS模式下，应用程序的部署、升级、维护均由云服务商负责，用户仅需通过终端使用服务即可。5.参考答案：×解析：企业数据治理的核心责任主体为业务部门，数据所有者为业务侧负责人，IT部门仅提供技术支撑。6.参考答案：√解析：持续集成是DevOps的核心基础，目的是通过频繁合并代码+自动化校验，提前发现代码冲突和质量问题。7.参考答案：×解析：经济可行性分析需要同时核算直接、间接投入产出，以及隐性成本（如运维成本、合规成本）等。8.参考答案：√解析：根据《政务信息化项目建设管理办法》要求，政务信息化项目必须通过密码应用安全性评估后方可投入使用。9.参考答案：√解析：里氏替换原则是面向对象设计的核心原则之一，核心要求就是子类可透明替换父类实例，保障系统逻辑正确性。10.参考答案：×解析：2019年起我国软考资格证书取消有效期限制，长期有效，无需通过继续教育延续资格。二、单项选择题答案及解析1.参考答案：A解析：SPI=EV/PV=100/120≈0.83，选项B为CPI（EV/AC≈0.91），选项C为PV/AC，选项D为PV/EV，均为干扰项。2.参考答案：B解析：分层架构属于典型的调用/返回风格，上层调用下层服务返回结果；选项A属于数据流风格，选项C属于事件驱动风格，选项D属于分布式架构风格。3.参考答案：C解析：RSA为典型非对称加密算法，选项A、B为对称加密算法，选项D为哈希摘要算法。4.参考答案：D解析：行业云的核心特征是多组织共享、服务特定领域用户群体；选项A面向所有公众用户，选项B服务单个组织，选项C为公私云混合部署。5.参考答案：C解析：系统架构设计文档是设计阶段的输出成果，不属于需求分析阶段产出。6.参考答案：C解析：购买保险是将风险造成的损失转移给第三方，属于风险转移策略。7.参考答案：B解析：MTBF是衡量系统可靠性的核心指标，其余选项均为系统性能指标。8.参考答案：A解析：一网通办的核心是实现政务服务事项跨部门办理，基础是跨部门数据共享互通。9.参考答案：B解析：时序图用于描述对象交互的时间顺序，体现系统动态行为；其余选项均为结构型UML图，描述系统静态结构。10.参考答案：D解析：软考高级资格统一考试科目为综合知识、案例分析、论文三科，无实操技能考核科目。三、多项选择题答案及解析1.参考答案：ABCD解析：等保2.0的保护对象为单位运营的信息系统/平台，不包括个人用户终端设备。2.参考答案：ABCD解析：采购管理属于独立的项目管理知识领域，不属于整体管理过程。3.参考答案：ABCD解析：业务流程合理性属于功能性需求范畴，不属于非功能性需求。4.参考答案：BCE解析：选项A为分布式存储组件，选项D为分布式数据库，均不属于计算框架。5.参考答案：ABCE解析：DevOps提倡自动化运维，减少手动审批环节，选项D属于传统运维模式的特征。6.参考答案：ABCD解析：业务流程重构属于业务流程优化范畴，不属于数据治理工作内容。7.参考答案：ABCD解析：营销可行性不属于信息系统可行性研究的通用核心维度。8.参考答案：ABE解析：选项C属于行为型设计模式，选项D属于结构型设计模式。9.参考答案：ABCD解析：延长非关键路径活动工期不会压缩总工期，反而可能增加项目延期风险。10.参考答案：ABCD解析：需求管理属于项目开发阶段的流程，不属于ITIL核心运维管理流程。四、案例分析题答案及评分标准1.参考答案：SV=EV-PV=680-700=-20万元；CV=EV-AC=680-850=-170万元；SPI=EV/PV≈0.97；CPI=EV/AC≈0.80。项目当前进度滞后，成本超支。评分标准：4个指标计算各1分，进度、成本情况判断各1分，总计6分，计算结果误差不超过±0.02即可得分。2.参考答案：应选择方案2（微服务架构），核心理由：1.企业年迭代需求超过12次，微服务架构迭代周期更短，可更快响应业务需求，每年可节省大量迭代时间成本；2.微服务支持故障隔离，可避免单模块故障导致全平台不可用，大幅降低故障损失；3.微服务可独立扩容，应对电商大促等流量高峰时资源利用率更高，长期可节省IT资源投入。评分标准：方案选择正确得1分，每答对1项理由得2分，总计6分，理由贴合场景、逻辑自洽即可酌情给分。3.参考答案：核心问题：1.未向业务部门做充分的价值宣导，业务部门不了解数据治理的作用；2.未优化工作流程，直接增加了业务人员的工作负担；3.未同步落地数据应用，业务部门没有获得实际价值。改进措施：1.面向业务部门开展场景化价值培训，结合业务痛点说明数据治理的实际作用；2.开发自动化数据采集、校验工具，减少业务人员手动填报工作量；3.优先落地业务急需的数据应用，比如经营报表自动生成、供应链风险预警等，让业务部门快速获得价值。评分标准：每答对1项核心问题得1分，每答对1项改进措施得1分，总计6分，措施可落地、贴合场景即可酌情给分。五、论述题答案及评分标准1.答题要点：需求分析阶段：完成系统等级保护定级备案，将等保2.0对应等级的技术、管理要求纳入需求规格说明书，作为后续建设的依据（2分）；架构设计阶段：按照等保要求设计安全防护体系，覆盖物理安全、网络安