计算机技术与软件专业技术资格（高级）综合知识真题库（完整版）

计算机技术与软件专业技术资格（高级）综合知识真题库（完整版）一、判断题（每题2分，共20分）1.信息系统的生命周期依次分为立项、开发、运维、消亡四个阶段，其中开发阶段又可细分为需求分析、系统设计、系统实施、系统验收四个子阶段。2.项目进度管理中，关键路径上的活动总时差恒为0，非关键路径上的活动总时差一定大于0。3.微服务架构中，每个微服务独立部署、独立迭代，服务间通常采用轻量级通信机制，因此不存在服务调用链路过长导致的性能损耗问题。4.根据网络安全等级保护2.0要求，第三级及以上等级的信息系统应当每年至少开展一次等级保护测评工作。5.DevOps强调开发、测试、运维三个部门的深度协同，其核心目标是缩短软件交付周期、提升交付质量、降低交付风险，因此DevOps实践中完全不需要设置专门的测试岗位。6.公民为完成法人工作任务所创作的职务作品，其著作权完全由法人享有，创作者仅享有署名权。7.云原生架构的核心特征包括容器化、服务网格、微服务、不可变基础设施、声明式API五个核心维度，其中容器是云原生应用的基本部署单元。8.数据治理的核心目标是提升数据质量、保障数据安全、实现数据价值变现，因此数据治理工作仅由企业的数据管理部门独立完成即可。9.需求工程分为需求开发和需求管理两大领域，其中需求开发包含需求获取、需求分析、需求规格说明编写、需求验证四个环节。10.根据《招标投标法》规定，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于十五日。二、单选题（每题2分，共20分）1.某信息系统项目当前的计划值（PV）为120万元，挣值（EV）为100万元，实际成本（AC）为110万元，该项目的成本绩效指数（CPI）和进度绩效指数（SPI）分别为A.0.91，0.83B.0.83，0.91C.1.1，0.83D.0.91，1.22.以下系统架构风格中，适合用于对实时性要求极高、业务逻辑相对固定的工业控制系统的是A.分层架构B.事件驱动架构C.管道-过滤器架构D.微服务架构3.以下网络攻击手段中，属于社会工程学攻击范畴的是A.SQL注入B.钓鱼邮件C.DDoS攻击D.缓冲区溢出4.软件测试阶段中，主要用于验证软件功能是否满足用户实际业务需求的测试类型是A.单元测试B.集成测试C.系统测试D.验收测试5.以下云计算服务模式中，用户仅需管理自身的业务应用和数据，无需管理底层的服务器、存储、网络等基础设施，也无需管理操作系统、中间件等运行环境的是A.IaaSB.PaaSC.SaaSD.DaaS6.根据《招标投标法实施条例》，依法必须进行招标的项目，投标有效期从（）之日起计算A.招标文件发布B.提交投标文件截止C.开标D.中标通知书发出7.以下大数据处理流程环节中，负责对原始数据进行清洗、去重、格式转换等操作，提升数据可用性的是A.数据采集B.数据预处理C.数据挖掘D.数据可视化8.以下人工智能技术分类中，主要用于模拟人类的推理和决策能力，解决复杂规划、调度类问题的是A.感知智能B.认知智能C.运算智能D.行为智能9.ITIL4框架中，作为核心服务价值体系组成部分，用于指导组织如何通过协调各项活动交付有价值产品和服务的模块是A.服务价值链B.服务实践C.治理D.持续改进10.以下需求优先级排序方法中，通过对需求的业务价值、实现成本、技术风险三个维度进行打分排序的是A.MoSCoW法B.KANO模型C.加权评分法D.时间盒法三、多选题（每题2分，共20分，多选、少选、错选均不得分）1.项目风险管理中，属于负面风险应对策略的有A.规避B.转移C.减轻D.开拓2.系统架构评估过程中，属于系统质量属性的有A.性能B.可用性C.可扩展性D.业务合法性3.零信任架构的核心原则包括A.永不信任，始终验证B.最小权限访问C.假定所有网络环境都不可信D.基于用户身份进行一次性授权4.以下属于DevOps核心实践的有A.持续集成B.持续交付C.基础设施即代码D.瀑布式开发5.以下情形中，属于著作权法规定的合理使用范畴，可以不经著作权人许可、不向其支付报酬的有A.为个人学习使用他人已经发表的作品B.为报道时事新闻，在报纸中不可避免地引用已经发表的作品C.将已经发表的汉语言文字作品翻译成少数民族语言文字作品在国内出版发行D.为编写义务教育教科书，汇编他人已经发表的作品片段6.以下属于云原生核心技术的有A.Docker容器B.KubernetesC.服务网格IstioD.虚拟机VMware7.数据治理的核心维度包括A.数据质量B.数据安全C.数据生命周期D.数据应用场景8.根据《招标投标法》，以下投标文件属于废标的有A.投标文件未按招标文件要求密封的B.投标文件未经投标单位盖章和单位负责人签字的C.投标联合体没有提交共同投标协议的D.投标报价低于成本或者高于招标文件设定的最高投标限价的9.以下软件开发场景中，适合采用敏捷开发方法的有A.需求变动频繁的互联网产品开发项目B.业务逻辑固定、周期长达3年的大型水利工程控制系统开发项目C.团队规模小于10人、交付周期小于3个月的小型应用开发项目D.需要严格遵循行业监管要求、所有需求必须提前明确的金融核心系统开发项目10.企业数字化转型的核心要素包括A.技术赋能B.组织变革C.流程重构D.文化升级四、案例分析题（每题6分，共18分）1.案例背景：某软件公司承接了某政府部门的政务服务系统开发项目，合同约定总工期为12个月，项目开展到第8个月时，项目经理统计项目绩效发现：PV为800万元，EV为640万元，AC为720万元。同时团队反馈当前需求变更频繁，客户经常提出新的功能需求，导致进度延误、成本超支。问题：（1）计算该项目当前的CPI、SPI、成本偏差（CV）、进度偏差（SV）；（2）结合项目现状，给出3条可采取的进度赶工措施。2.案例背景：某零售企业计划搭建新的线上商城系统，预计峰值日活用户可达100万，需要支持大促期间的流量突增场景，同时后续需要快速迭代上线营销、会员、支付等多个独立业务模块。技术团队在架构选型时出现两种意见：一方建议采用传统的单体架构，开发成本低、部署简单；另一方建议采用微服务架构，扩展性强、迭代速度快。问题：请结合该企业的业务需求，分析两种架构的适用性，并给出最终选型建议。3.案例背景：某医疗科技公司存储了超过1000万用户的健康诊疗数据，2023年该公司为了提升人工智能辅助诊断模型的准确率，在未告知用户的前提下，将匿名化处理后的用户数据提供给第三方科研机构使用，被用户举报后遭到监管部门处罚。问题：（1）该公司的行为违反了哪些数据安全相关法律法规的要求？（2）请给出3条企业在处理用户个人数据时应遵循的合规原则。五、论述题（每题11分，共22分）1.请结合你参与过的信息系统项目实践，论述项目全生命周期质量管理的核心要点，以及如何落地实施质量管理措施保障项目交付质量。要求表述逻辑清晰，结合实际案例，不少于300字。2.随着企业数字化转型的深入，传统的边界式安全防护已经无法适配复杂的网络环境，零信任架构已经成为当前安全体系建设的主流方向。请论述零信任架构在企业落地实施的核心步骤，以及落地过程中需要注意的核心问题。要求表述逻辑清晰，结合行业实际，不少于300字。标准答案及解析一、判断题答案1.错误。解析：信息系统开发阶段的子阶段包括需求分析、系统设计、系统实施、系统测试、系统验收五个环节，题干遗漏了系统测试环节，表述错误。2.错误。解析：当项目存在强制完工日期、资源约束等特殊情况时，非关键路径上的活动总时差可能为0甚至为负，并非一定大于0，表述错误。3.错误。解析：微服务架构下服务拆分粒度细，跨服务调用场景多，确实存在链路过长导致的性能损耗问题，需要通过链路追踪、服务缓存等机制优化，表述错误。4.正确。解析：网络安全等级保护2.0明确要求，第二级系统每两年至少开展一次测评，第三级及以上系统每年至少开展一次测评，表述正确。5.错误。解析：DevOps实践中只是推动测试左移（开发阶段介入测试）、测试右移（运维阶段开展线上测试），并不意味着取消专门的测试岗位，专业测试人员仍是保障质量的核心角色，表述错误。6.错误。解析：普通职务作品的著作权由创作者享有，单位仅享有业务范围内的优先使用权；只有主要利用法人物质技术条件创作、由法人承担责任的特殊职务作品，著作权除署名权外才归法人所有，表述错误。7.正确。解析：云原生架构的五大核心特征表述准确，容器是云原生应用的标准部署单元，表述正确。8.错误。解析：数据治理是跨部门的系统性工作，需要业务、技术、合规、管理等多部门协同参与，仅靠数据管理部门无法完成，表述错误。9.正确。解析：需求工程的两大领域及需求开发的四个核心环节表述准确，表述正确。10.错误。解析：《招标投标法》明确要求该时间最短不得少于20日，题干表述的15日不符合规定，表述错误。二、单选题答案1.A。解析：CPI=EV/AC=100/110≈0.91，SPI=EV/PV=100/120≈0.83，对应选项A。2.C。解析：管道-过滤器架构的每个处理环节独立、数据流转延迟低，适合实时性要求高的工业控制场景；分层架构耦合度较高、事件驱动架构延迟不可控、微服务架构链路复杂，均不适合该场景。3.B。解析：钓鱼邮件是利用人的心理弱点骗取信息的攻击方式，属于社会工程学攻击；其余选项均为技术层面的攻击手段。4.D。解析：验收测试是由用户主导的测试环节，核心目标是验证软件是否满足实际业务需求；单元测试验证代码逻辑、集成测试验证模块间调用、系统测试验证整体功能符合需求规格说明，均不符合题干要求。5.B。解析：PaaS（平台即服务）模式下，服务商提供底层基础设施和运行环境，用户仅需管理自身的应用和数据；IaaS模式下用户需管理操作系统及以上资源，SaaS模式下用户无需管理应用和数据，仅需使用软件服务，DaaS是数据即服务，不符合题干要求。6.B。解析：《招标投标法实施条例》明确规定，投标有效期从提交投标文件截止之日起计算。7.B。解析：数据预处理环节的核心工作就是对原始数据进行清洗、转换、标准化，提升数据质量；数据采集负责获取原始数据、数据挖掘负责从数据中提取规律、数据可视化负责展示数据结果，均不符合题干要求。8.B。解析：认知智能是人工智能的高阶阶段，核心是模拟人类的推理、决策、理解能力；感知智能负责图像、语音识别等感知类工作，运算智能负责高速计算，行为智能负责机器人等实体交互，均不符合题干要求。9.A。解析：ITIL4的服务价值链是核心模块，负责串联各个服务活动实现价值交付；其余选项均为服务价值体系的辅助模块。10.C。解析：加权评分法通过给不同维度设置权重、对需求进行多维度打分排序；MoSCoW法将需求分为必须有、应该有、可以有、不会有四类，KANO模型从用户满意度维度划分需求，时间盒法基于交付周期倒排优先级，均不符合题干要求。三、多选题答案1.ABC。解析：负面风险的应对策略包括规避、转移、减轻、接受；开拓是正面风险的应对策略，不符合要求。2.ABC。解析：系统架构的质量属性包括性能、可用性、可扩展性、可维护性、安全性等技术属性；业务合法性属于业务层面的要求，不属于架构质量属性。3.ABC。解析：零信任的核心原则是永不信任始终验证、最小权限、默认所有环境不可信、持续动态授权，一次性授权不符合零信任的持续验证要求。4.ABC。解析：DevOps的核心实践包括持续集成、持续交付、基础设施即代码、自动化测试、监控告警等；瀑布式开发是传统的软件开发模型，和DevOps的敏捷迭代理念相悖。5.ABC。解析：著作权法规定的合理使用情形包括个人学习使用、时事新闻引用、汉语言作品翻译为少数民族语言在国内发行等；编写义务教育教科书使用作品属于法定许可，需要向著作权人支付报酬，不属于合理使用。6.ABC。解析：云原生核心技术包括容器、容器编排（Kubernetes）、服务网格、微服务、声明式API等；虚拟机是传统的虚拟化技术，不属于云原生技术范畴。7.ABC。解析：数据治理的核心维度包括数据质量、数据安全、数据生命周期、数据标准、数据架构等；数据应用场景是数据价值实现的环节，不属于治理的核心维度。8.ABCD。解析：《招标投标法》及实施条例明确规定，题干所述四种情形均属于废标范畴。9.AC。解析：敏捷开发适合需求变动频繁、团队规模小、交付周期短的项目；需求固定、周期长、监管要求严格的项目适合采用瀑布式开发模型。10.ABCD。解析：企业数字化转型是系统性变革，技术赋能是基础、组织变革是保障、流程重构是核心、文化升级是内生动力，四个均为核心要素。四、案例分析题参考答案及评分标准1.（1）计算结果：CPI=EV/AC=640/720≈0.89，SPI=EV/PV=640/800=0.8，CV=EV-AC=640-720=-80万元，SV=EV-PV=640-800=-160万元。（计算全部正确得3分，每算错1个扣0.5分）（2）赶工措施示例：①建立需求变更控制委员会，严格审批客户的变更请求，避免非必要的需求变更；②投入更多资深开发资源提升开发效率，对非关键路径上的活动进行资源抽调、赶工关键路径活动；③采用模块化并行开发的方式，压缩后续开发周期，同时引入自动化测试工具提升测试效率。（答出3条合理措施即可得3分，每条1分，言之有理可酌情给分）2.分析及建议：①单体架构的适用性：单体架构开发部署简单、初期成本低，适合业务需求固定、用户规模小的项目，但该企业需要支持百万日活和大促流量突增，单体架构的扩展性不足，无法灵活应对流量峰值，且后续多模块独立迭代的需求也无法满足，因此不适用于该场景（2分）。②微服务架构的适用性：微服务架构可以按业务模块拆分，每个模块可以独立扩缩容，灵活应对大促流量高峰，同时各个业务模块可以独立迭代上线，符合该企业后续快速迭代的需求，仅存在初期开发成本高、运维复杂度高的问题，可以通过引入容器编排、服务治理工具解决（2分）。③最终选型建议：选择微服务架构作为系统的核心架构，初期可以先拆分核心的交易、商品、用户模块，后续再逐步拆分其他业务模块，兼顾落地成本和业务需求（2分）。（言之有理可酌情给分）3.（1）违反的法律法规：违反了《个人信息保护法》中处理个人信息应当取得个人知情同意的要求，以及《数据安全法》中关于重要数据、敏感个人数据处理的合规要求（2分）。（2）合规原则示例：①最小必要原则：仅收集和使用实现业务目的必需的最少数据，不得过度采集用户数据；②知情同意原则：处理用户个人数据前应当明确告知用户处理的目的、范围、方式，取得用户的明确同意；③安全保障原则：采取足够的技术和管理措施保障用户数据安全，防止数据泄露、滥