计算机技术与软件专业技术资格（高级）综合知识真题卷（完整版）

计算机技术与软件专业技术资格（高级）综合知识真题卷（完整版）1.根据《“十四五”数字经济发展规划》，到2025年我国数字经济核心产业增加值占GDP比重目标为15%。2.项目集管理的核心目标是对多个并行项目进行独立管理，最大化单个项目的收益。3.微服务架构中，各服务必须使用统一的技术栈实现，以保障跨服务调用的兼容性。4.零信任架构的核心原则是“默认不信任，始终验证”，仅对内部网络的访问请求需要进行身份核验。5.面向对象的需求分析方法中，用例图的核心作用是描述系统的静态结构关系。6.六西格玛管理的DMAIC流程中，改进阶段的核心任务是识别影响质量的关键因子。7.职务作品的著作权全部由单位享有，创作者仅享有署名权。8.风险定性分析的输出包括风险优先级排序、风险分类以及风险应对措施清单。9.IT服务级别协议（SLA）中规定的服务可用性指标计算公式为：可用性=（总服务时间-故障时间）/总服务时间100%。10.容器化部署相比传统虚拟机部署，优势在于拥有独立的操作系统内核，资源隔离性更强。1.以下不属于《“十四五”数字经济发展规划》中提出的数字经济重点发展领域的是：A.人工智能B.区块链C.虚拟货币D.工业互联网2.以下关于项目组合、项目集、项目的关系，说法正确的是：A.项目组合包含的项目必须属于同一业务领域B.项目集内的项目之间存在明确的依赖关系C.项目的优先级由所属项目集经理直接确定D.项目组合管理的核心目标是控制项目成本3.以下不属于云原生技术体系核心组成部分的是：A.容器B.服务网格C.单体架构D.持续交付4.以下属于网络安全等级保护第三级要求的是：A.适用于一般的信息系统，受到破坏后对公民合法权益有损害但不危害国家安全B.适用于重要信息系统，受到破坏后会对社会秩序和公共利益造成严重损害C.适用于特别重要的核心信息系统，受到破坏后会对国家安全造成特别严重损害D.适用于小型组织的内部办公系统，受到破坏后影响范围仅限于组织内部5.以下需求获取方法中，最适合获取隐性需求、探索用户潜在期望的是：A.问卷调查法B.访谈法C.原型法D.头脑风暴法6.以下质量管理工具中，用于识别质量问题根本原因的是：A.控制图B.鱼骨图C.帕累托图D.散点图7.根据《中华人民共和国数据安全法》，以下不属于核心数据范畴的是：A.关系国家安全的重要数据B.关系国民经济命脉的重要数据C.关系公民个人隐私的敏感数据D.关系重大公共利益的重要数据8.某信息系统项目上线前，团队提前购买了云服务的应急容灾服务，以应对可能出现的服务器宕机风险，该风险应对策略属于：A.风险规避B.风险减轻C.风险转移D.风险接受9.某项目总预算为1000万元，截止到当前检查点，已完成工作的预算成本为400万元，实际支出为450万元，计划完成工作的预算成本为500万元，该项目的进度偏差和成本绩效指数分别为：A.-100万元，0.89B.-50万元，0.8C.100万元，1.125D.50万元，0.910.以下关于系统测试的说法，正确的是：A.集成测试的主要目的是验证单个模块的功能正确性B.压力测试的主要目的是验证系统在峰值负载下的性能表现C.验收测试必须由第三方测试机构独立完成D.白盒测试不需要了解系统的内部代码实现逻辑1.以下属于软考高级持证人员职业道德规范要求的是：A.保守项目干系人的商业秘密和技术秘密B.如实汇报项目的进度、成本、质量情况，不弄虚作假C.可以随意承接超出自身能力范围的项目任务D.尊重同行，不恶意贬低其他从业人员的专业成果2.以下属于分布式架构相比集中式架构优势的是：A.系统扩展性更强B.数据一致性实现难度更低C.单点故障影响范围更小D.资源利用率更高3.以下属于数据安全治理核心措施的是：A.数据分类分级B.数据脱敏C.数据全生命周期管控D.数据跨境流动合规审查4.以下属于需求变更管理流程必要环节的是：A.变更申请提交B.变更影响评估C.变更审批D.变更实施验证5.以下可以用于压缩项目工期的措施有：A.赶工，投入更多资源增加工作时间B.快速跟进，将原本串行的活动并行开展C.减少非核心功能的需求范围D.聘用经验更丰富的人员承担核心任务6.根据《计算机软件保护条例》，以下属于合理使用软件著作权的场景有：A.个人用户为了学习软件设计思路，对软件进行反编译B.学校课堂教学为了演示软件功能，少量复制该软件C.政府机关为了办公需要，批量复制正版软件发放给所有工作人员D.软件开发者为了兼容现有软件，对已授权的软件进行必要的修改7.以下属于ITIL4核心价值体系要素的是：A.服务价值系统B.实践C.治理D.持续改进8.以下关于公有云、私有云、混合云的说法，正确的有：A.公有云的核心优势是成本低、弹性扩展能力强B.私有云的核心优势是安全性高、可控性强C.混合云可以结合公有云和私有云的优势，满足不同业务场景需求D.金融行业的核心业务系统通常优先选择公有云部署9.以下属于项目质量规划阶段输出成果的有：A.质量管理计划B.质量测量指标C.质量核对单D.质量控制报告10.以下属于企业数字化转型核心任务的有：A.构建统一的数据中台，实现数据资产化管理B.重构业务流程，实现端到端的数字化协同C.引进数字化人才，构建数字化组织能力D.淘汰所有传统IT系统，全部替换为云原生系统1.案例背景：某智慧城市政务服务项目，总预算8000万元，工期18个月，甲方为市政务服务管理局，乙方为某国内知名软件集成商。项目执行到第10个月时，甲方组织中期验收，检查发现项目进度完成率仅为45%，成本超支28%。经专项排查，发现项目存在以下问题：一是前期需求调研仅对接了甲方信息科的2名工作人员，未征求窗口办事人员、办事群众等实际使用者的意见，已开发的功能与实际需求偏差较大，上线了3批功能都被要求整改，需求变更次数累计达47次；二是项目核心团队的6名开发人员同时身兼另外2个项目的开发任务，每周投入本项目的平均工作时间不足20小时；三是未建立常态化的质量检测机制，已开发的功能模块缺陷率高达32%，多次出现返工情况。问题：请结合信息系统项目管理知识，分别指出该项目在整合管理、范围管理、资源管理、质量管理四个领域存在的核心问题（每个领域至少1点）。2.案例背景：某大型制造企业计划建设新一代ERP系统，经过多轮选型，最终选用基于云原生架构的商用套装软件，委托第三方集成商进行定制化开发和部署。系统上线前，企业委托专业机构开展等保三级测评，测评过程中发现三类安全问题：一是系统用户登录密码采用明文存储在数据库中，未做加密处理；二是未配置系统操作日志审计功能，无法追溯用户的敏感操作行为；三是用户访问系统和数据传输过程采用HTTP协议，未做传输加密，存在被窃听、篡改的风险。问题：请结合网络安全等级保护和数据安全的相关知识，针对上述三类安全问题分别提出具体的整改措施。3.案例背景：某电商平台在2024年618大促前开展全链路压力测试，测试结果显示，当系统并发访问量达到15万时，页面平均响应时间从正常的100ms上升到3.2s，订单提交成功率从99.9%下降到72%。经技术团队排查，性能瓶颈出现在核心业务的关系型数据库层面：读写请求量超过了数据库的承载上限，频繁出现行锁、表锁问题，导致数据库CPU使用率长期超过95%。问题：请结合系统架构优化和数据库性能优化的相关知识，提出至少3种解决上述数据库性能瓶颈的具体方案。1.大型复杂信息系统项目通常具有需求复杂度高、干系人众多、变更需求频繁的特点，需求变更管控不当是导致项目进度延误、成本超支、质量不达标的核心原因之一。请结合项目管理知识，论述大型复杂信息系统项目中，应当如何构建科学有效的需求变更管控机制，保障项目的进度、成本和质量目标顺利达成。2.《“十四五”国家信息化规划》明确提出，要坚持促进发展和监管规范并重，健全完善数字经济治理体系，强化网络安全保障。请结合上述要求，论述企业在推进数字化转型过程中，如何平衡业务创新与信息安全之间的关系。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：《“十四五”数字经济发展规划》明确提出，到2025年我国数字经济核心产业增加值占GDP比重目标为10%，题干所述15%不符合规划要求。2.参考答案：错误。解析：项目集管理的核心目标是通过协调管理多个存在依赖关系的项目，获得超出单个项目独立管理的总和收益，而非最大化单个项目的收益。3.参考答案：错误。解析：微服务架构的核心特点之一是技术异构性，不同服务可以根据业务需求选择最合适的技术栈实现，不需要强制统一技术栈，跨服务调用通过标准协议（如HTTP、RPC）保障兼容性。4.参考答案：错误。解析：零信任架构的核心原则是“默认不信任，始终验证”，无论是内部网络还是外部网络的访问请求，都需要进行身份核验、权限校验，不存在默认信任的网络范围。5.参考答案：错误。解析：面向对象的需求分析方法中，用例图的核心作用是描述系统的动态功能需求，展示参与者与系统用例之间的交互关系；类图才是用于描述系统静态结构关系的工具。6.参考答案：错误。解析：六西格玛管理的DMAIC流程中，分析阶段的核心任务是识别影响质量的关键因子，改进阶段的核心任务是针对关键因子制定并实施改进措施，降低质量缺陷。7.参考答案：错误。解析：一般职务作品的著作权由作者享有，单位享有在业务范围内优先使用的权利；只有特殊职务作品（主要利用单位物质技术条件创作、由单位承担责任的工程设计图、产品设计图、地图、计算机软件等），作者才仅享有署名权，著作权的其他权利由单位享有，题干表述过于绝对。8.参考答案：错误。解析：风险定性分析的输出包括风险优先级排序、风险分类、需进一步分析的风险清单等；风险应对措施清单是规划风险应对过程的输出，不属于风险定性分析的输出。9.参考答案：正确。解析：IT服务可用性指标的标准计算公式为：可用性=（总服务时间-不可用故障时间）/总服务时间100%，题干表述符合行业标准。10.参考答案：错误。解析：容器化部署共享宿主机的操作系统内核，资源隔离粒度更细、启动速度更快；传统虚拟机部署拥有独立的操作系统内核，资源隔离性更强，题干表述混淆了两者的特点。二、单选题答案及解析1.参考答案：C。解析：《“十四五”数字经济发展规划》明确将人工智能、区块链、工业互联网、大数据、云计算等列为数字经济重点发展领域，虚拟货币属于国家明确禁止发展的领域，不属于重点发展范畴。2.参考答案：B。解析：A选项错误，项目组合包含的项目可以属于不同业务领域，只要符合组织的战略目标即可；B选项正确，项目集是一组相互关联且被协调管理的项目，项目之间存在明确的依赖关系；C选项错误，项目的优先级由项目组合管理委员会结合组织战略确定，并非项目集经理直接确定；D选项错误，项目组合管理的核心目标是最大化项目组合的整体价值，而非单纯控制成本。3.参考答案：C。解析：云原生技术体系的核心组成部分包括容器、服务网格、微服务、持续交付、不可变基础设施等，单体架构属于传统的架构模式，不属于云原生技术体系的核心组成部分。4.参考答案：B。解析：网络安全等级保护共分为五级：第一级适用于一般信息系统，受到破坏后对公民、法人和其他组织的合法权益造成损害，但不危害国家安全、社会秩序和公共利益；第二级适用于一般信息系统，受到破坏后会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不危害国家安全；第三级适用于重要信息系统，受到破坏后会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害；第四级适用于特别重要的信息系统，受到破坏后会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害；第五级适用于国家核心领域的重要信息系统，受到破坏后会对国家安全造成特别严重损害。因此B选项符合第三级的要求。5.参考答案：C。解析：A选项问卷调查法适合获取明确的、结构化的显性需求；B选项访谈法适合获取已知的显性需求；C选项原型法通过快速搭建可演示的功能原型，让用户直接体验并反馈，能够有效挖掘用户的隐性需求和潜在期望；D选项头脑风暴法适合团队生成创意，不是获取用户隐性需求的最优方法。6.参考答案：B。解析：A选项控制图用于判断过程是否稳定，识别过程中的异常波动；B选项鱼骨图（因果图）用于梳理质量问题的所有可能原因，识别问题的根本原因；C选项帕累托图用于识别影响质量的主要因素，区分少数关键原因和多数次要原因；D选项散点图用于分析两个变量之间的相关关系。7.参考答案：C。解析：《中华人民共和国数据安全法》明确规定，核心数据是指关系国家安全、国民经济命脉、重要民生、重大公共利益等内容的国家核心数据；公民个人隐私的敏感数据属于重要数据范畴，不属于核心数据。8.参考答案：B。解析：A选项风险规避是指通过改变项目计划，消除风险或风险产生的条件，保护项目目标不受影响；B选项风险减轻是指采取措施降低风险发生的概率或减轻风险产生的影响，购买应急容灾服务属于降低宕机风险影响的减轻措施；C选项风险转移是指将风险的后果和应对责任转移给第三方，典型方式是购买保险、签订分包合同等；D选项风险接受是指不主动采取措施应对风险，待风险发生后再进行处理。9.参考答案：A。解析：根据挣值法计算公式，EV（已完成工作的预算成本）=400万元，PV（计划完成工作的预算成本）=500万元，AC（实际支出）=450万元。进度偏差SV=EV-PV=400-500=-100万元；成本绩效指数CPI=EV/AC=400/450≈0.89，因此A选项正确。10.参考答案：B。解析：A选项错误，集成测试的主要目的是验证多个模块集成后的交互正确性，单个模块功能正确性是单元测试的目标；B选项正确，压力测试的核心目标是验证系统在峰值负载甚至超出峰值负载下的性能表现，找到系统的性能瓶颈；C选项错误，验收测试可以由甲方自行完成，也可以委托第三方机构完成，并非必须由第三方完成；D选项错误，白盒测试需要全面了解系统的内部代码实现逻辑，针对代码逻辑进行测试。三、多选题答案及解析1.参考答案：ABD。解析：软考高级持证人员职业道德规范要求包括：遵守法律法规、保守商业秘密和技术秘密、如实汇报项目情况、不承接超出自身能力范围的项目任务、尊重同行、不恶意贬低他人成果等，C选项表述错误，因此正确答案为ABD。2.参考答案：ACD。解析：分布式架构相比集中式架构的优势包括：扩展性强，可以通过增加节点横向扩展系统能力；单点故障影响范围小，单个节点故障不会导致整个系统不可用；资源利用率更高，可以根据不同服务的需求动态分配资源。B选项错误，分布式架构下数据分布在多个节点，数据一致性的实现难度远高于集中式架构，因此正确答案为ACD。3.参考答案：ABCD。解析：数据安全治理的核心措施包括：数据分类分级，根据数据的重要程度采取不同的防护措施；数据脱敏，对敏感数据进行变形处理，避免非授权访问泄露；数据全生命周期管控，覆盖数据采集、存储、传输、处理、使用、销毁全流程的安全防护；数据跨境流动合规审查，保障数据跨境流动符合法律法规要求。四个选项均正确。4.参考答案：ABCD。解析：需求变更管理的标准流程包括：变更申请提交、变更影响评估（评估对进度、成本、质量、范围的影响）、变更审批（由CCB变更控制委员会审批）、变更实施、变更验证、变更通知。四个选项均属于必要环节。5.参考答案：ABCD。解析：压缩项目工期的常用措施包括：赶工，投入更多资源增加工作时间；快速跟进，将串行活动并行开展；缩减范围，减少非核心功能的需求；提升人员能力，聘用经验更丰富的人员承担核心任务，提升工作效率。四个选项均正确。6.参考答案：ABD。解析：根据《计算机软件保护条例》，合理使用的场景包括：为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬；为学校课堂教学或者科学研究，翻译、复制少量已经发表的软件，供教学或者科研人员使用的；为了把该软件用于实际的计算机应用环境或者改进其功能、性能而进行必要的修改。C选项错误，政府机关批量复制软件需要获得著作权人的授权，超出授权数量的批量复制属于侵权行为。因此正确答案为ABD。7.参考答案：ABCD。解析：ITIL4的核心价值体系要素包括服务价值系统、治理、服务价值链、实践、持续改进五个核心部分，四个选项均属于核心要素。8.参考答案：ABC。解析：A选项正确，公有云采用按需付费模式，不需要前期投入大量硬件成本，弹性扩展能力强；B选项正确，私有云部署在企业内部，数据和系统都由企业自行管控，安全性高、可控性强；C选项正确，混合云可以将敏感数据和核心业务部署在私有云，非核心业务部署在公有云，结合两者的优势；D选项错误，金融行业的核心业务系统对安全性、可控性要求极高，通常优先选择私有云部署，而非公有云。因此正确答案为ABC。9.参考答案：ABC。解析：项目质量规划阶段的输出包括质量管理计划、质量测量指标、质量核对单、角色与职责、项目管理计划更新等；D选项质量控制报告是质量控制阶段的输出，不属于质量规划阶段的成果。因此正确答案为ABC。10.参考答案：ABC。解析：企业数字化转型的核心任务包括：构建数据中台实现数据资产化、重构业务流程实现数字化协同、培养数字化人才构建组织能力等；D选项错误，数字化转型不是一刀切淘汰所有传统IT系统，而是根据业务需求逐步升级改造，保护现有投资。因此正确答案为ABC。四、案例分析题答题要点及评分标准1.答题要点：（1）整合管理领域：未制定整体项目管理计划，未建立变更管控机制，需求变更没有统一的审批流程，导致变更频繁；未做好项目资源的整体协调，导致核心团队成员身兼多职。（1.5分）（2）范围管理领域：需求调研不充分，未覆盖所有关键干系人，需求定义不准确，范围基准不合理，导致实际开发的功能与需求偏差较大。（1.5分）（3）资源管理领域：未做好资源估算和资源分配，核心团队成员投入不足，没有预留足够的资源缓冲，影响项目进度。（1.5分）（4）质量管理领域：未制定质量管理计划，未建立常态化的质量检查和管控机制，导致缺陷率过高，返工频繁，延误进度、增加成本。（1.5分）2.答题要点：（1）针对密码明文存储问题：采用国密算法（如SM3）对用户密码进行单向哈希加密存储，同时添加随机盐值，避免密码被破解泄露。（2分）（2）针对未配置日志审计功能问题：部署独立的日志审计系统，采集所有用户的操作日志，尤其是敏感操作（如数据修改、权限变更、数据导出等）的日志，日志保存时间不少于6个月，支持操作行为追溯和异常行为告警。（2分）（3）针对传输未加密问题：将HTTP协议升级为HTTPS协议，采用国密SM2/SM3/SM4算法对传输过程的数据进行加密，保障数据传输过程的保密性和完整性，防止被窃听、篡改。（2分）3.答题要点：（1）读写分离：搭建主从数据库集群，主库负责写操作，从库负责读操作，分散数据库的读写压力。（2）分库分表：根据业务维度对数据库进行水平拆分或垂直拆分，将大表拆分为多个小表，分布在不同的数据库节点上，降低单库单表的压力。（3）增加缓存层：在数据库前增加Redis等缓存中间件，将热点查询数据缓存到内存中，减少对数据库的直接查询请求。（4）优化SQL语句和索引：对慢查询SQL进行优化，删除冗余索引，添加必要的联合索引，降低锁冲突的概率，提升数据库的查询效率。（5）异步削峰：将非实时的写请求（如订单生成后的短信通知、积分增加等）通过消息队列进行异步处理，削峰填谷，降低数据库的瞬时写压力。五、论述题答题要点及评分标准1.答题要点：（1）建立完善的需求变更管控组织架构：组建由甲方、