计算机技术与软件专业技术资格（高级）综合知识易错题库（完整版）

计算机技术与软件专业技术资格（高级）综合知识易错题库（完整版）1.信息系统项目的项目章程应由项目负责人（项目经理）主持编制并签发，方可正式生效。（）2.根据CMMI2.0成熟度等级划分，已管理级要求组织级的过程资产可复用，所有项目均遵循统一的标准化流程开展。（）3.《数据安全法》规定，核心数据的处理活动应当报请省级以上网信部门及相关主管部门进行安全审查。（）4.REST架构风格要求服务端必须保存客户端的会话状态，以提升跨系统调用的兼容性。（）5.软件需求规格说明书的评审主体仅包含需求提出方与项目建设方，测试团队无需参与评审环节。（）6.某项目当前挣值分析结果为CV>0、SV<0，说明该项目成本超支、进度滞后。（）7.联盟链的共识机制通常采用工作量证明（PoW），可兼顾去中心化程度与交易处理效率。（）8.员工为完成所在单位的工作任务所创作的职务作品，其著作权完全由单位享有，创作者仅享有署名权。（）9.信息系统灾备能力等级中，第五级要求实现异地数据实时同步、业务切换RTO小于10分钟。（）10.DevOps的核心目标是实现开发团队与运维团队的组织架构合并，减少人员编制降低成本。（）1.信息系统生命周期中，负责明确系统建设的必要性与可行性、确定系统建设总体目标的阶段是（）A.系统规划阶段B.系统分析阶段C.系统设计阶段D.系统实施阶段2.系统架构设计中，衡量系统在异常流量攻击下仍可对外提供正常服务的能力，属于以下哪项质量属性（）A.性能B.可用性C.安全性D.可维护性3.项目风险管理中，针对概率高、损失大的负面风险，优先采用的应对策略是（）A.减轻B.规避C.转移D.接受4.根据《网络安全等级保护条例》，涉及公共服务、重要领域的核心业务系统，其安全保护等级应不低于（）A.第二级B.第三级C.第四级D.第五级5.软件工程的原型法开发模式最适用于以下哪种项目场景（）A.需求明确、规模较大的嵌入式系统开发B.需求模糊、用户参与度高的政务服务系统开发C.技术成熟、工期紧张的企业ERP系统二次开发D.安全要求高、流程固定的金融核心系统开发6.企业将自身的业务系统部署到云服务商提供的虚拟机、存储资源上，无需自行管理底层硬件基础设施，这种云计算服务模式属于（）A.IaaSB.PaaSC.SaaSD.DaaS7.企业数据治理的核心目标是（）A.实现所有数据的集中存储B.提升数据质量、保障数据安全、释放数据价值C.构建企业级数据中台D.满足监管部门的数据合规要求8.自然人的软件著作权保护期限为（）A.软件首次发表后50年B.自然人终生及其死亡后50年C.软件开发完成后20年D.自然人终生9.敏捷开发Scrum框架中，负责梳理产品待办列表、确定需求优先级的角色是（）A.ScrumMasterB.开发团队C.产品负责人D.项目干系人10.ITSS（信息技术服务标准）的核心要素不包括以下哪项（）A.人员B.流程C.技术D.资本1.信息系统项目可行性研究的核心内容包括（）A.技术可行性B.经济可行性C.社会可行性D.人员可行性2.系统架构评估过程中，属于系统运行阶段关注的质量属性有（）A.性能B.可移植性C.可用性D.安全性3.网络安全的核心三要素（CIA三元组）包括（）A.保密性B.完整性C.可用性D.可追溯性4.以下属于DevOps核心实践的有（）A.持续集成B.持续交付C.自动化运维D.需求冻结5.企业数据中台的核心能力包括（）A.数据整合能力B.数据资产管理能力C.数据服务能力D.业务流程执行能力6.项目变更控制流程中，必须包含的环节有（）A.变更申请B.变更评估C.变更实施D.变更验证与关闭7.以下属于CMMI2.0成熟度等级的有（）A.初始级B.已管理级C.已定义级D.量化管理级E.持续优化级8.云计算的部署模式包括（）A.公有云B.私有云C.混合云D.行业云9.以下属于著作权合理使用场景的有（）A.为个人学习使用他人已发表的作品B.为报道新闻，在媒体中不可避免地引用已发表的作品C.将已发表的少数民族文字作品翻译成汉文作品出版发行D.国家机关为执行公务合理使用已发表的作品10.数字政府建设的核心特征包括（）A.数据共享B.业务协同C.服务普惠D.技术垄断1.案例背景：某市政务服务中心启动“一窗通办”系统建设项目，任命张某为项目经理。项目需求调研阶段，张某仅组织需求工程师对接了政务服务中心的窗口工作人员，形成需求规格说明书后，仅邀请窗口工作人员代表进行评审后就签字确认，进入开发阶段。开发完成后上线试运行，发现系统功能不符合后台审批人员的操作要求，同时多项功能不满足《政务服务系统数据共享规范》的强制要求，需要大面积返工。请结合上述案例，回答以下问题：（1）该项目需求管理环节存在哪些问题？（2）提出至少3项针对性改进措施。2.案例背景：某制造企业为降低IT运维成本，将内部的供应链管理系统迁移到某公有云服务商提供的云主机上，未开展安全评估就直接上线运行。上线3个月后，发生系统数据泄露事件，经查是云主机存在未修复的高危漏洞，被黑客攻破窃取了10万条供应商的核心商业数据，被监管部门处以罚款。请结合上述案例，回答以下问题：（1）该企业在云迁移及运行过程中违反了哪些网络安全相关规定？（2）提出至少2项整改措施。3.案例背景：某企业工业互联网平台建设项目，计划工期12个月，总预算1200万元。项目执行到第6个月末时，经核算得出：计划值（PV）为600万元，挣值（EV）为510万元，实际成本（AC）为570万元。请结合挣值分析方法，回答以下问题：（1）计算该项目当前的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）、进度绩效指数（SPI）。（2）说明该项目当前的执行情况，提出1项针对性的应对措施。1.高可用设计是企业级信息系统架构设计的核心要求之一，不同行业、不同场景的系统对高可用的要求存在差异。请结合你参与过的信息系统项目实践，论述：（1）信息系统高可用设计的核心目标；（2）常见的高可用设计策略及各自的适用场景。2.随着数字化转型的深入推进，企业IT项目的复杂度、涉及的干系人范围不断提升，IT项目治理已经成为保障项目价值落地的核心机制。请结合相关理论与实践，论述：（1）企业IT项目治理的核心要点；（2）IT项目治理落地的主要路径。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：项目章程应由项目发起人（项目出资方、建设单位高层）签发，项目经理可参与编制，但无签发权限，项目章程签发后方可正式授予项目经理动用组织资源开展项目的权力。2.参考答案：错误。解析：CMMI2.0中，已管理级为项目级过程要求，仅要求单个项目实现过程的规范化管理；已定义级才要求组织级过程资产可复用，所有项目遵循统一的标准化流程。3.参考答案：正确。解析：《中华人民共和国数据安全法》第二十四条规定，核心数据处理活动应当报请省级以上网信部门和有关主管部门组织开展安全审查。4.参考答案：错误。解析：REST架构风格的核心特征之一是无状态，即服务端不保存客户端的会话状态，所有会话信息由客户端携带，可提升系统的可扩展性与跨系统调用兼容性。5.参考答案：错误。解析：软件需求规格说明书的评审主体应包含需求提出方、建设方、开发团队、测试团队、运维团队等相关干系人，测试团队参与需求评审可提前明确测试验收标准，减少后期需求偏差。6.参考答案：错误。解析：挣值分析中，CV=EV-AC，CV>0说明EV>AC，成本节约；SV=EV-PV，SV<0说明EV<PV，进度滞后。题干中对成本偏差的判断错误。7.参考答案：错误。解析：工作量证明（PoW）共识机制去中心化程度高但交易处理效率低，一般用于公链场景；联盟链为兼顾效率与安全性，通常采用实用拜占庭容错（PBFT）、权益证明（PoS）等共识机制。8.参考答案：错误。解析：普通职务作品的著作权由创作者享有，单位享有在业务范围内的优先使用权；仅针对主要利用单位的物质技术条件创作、并由单位承担责任的特殊职务作品，著作权才由单位享有除署名权外的其他权利。9.参考答案：正确。解析：信息系统灾备能力等级第五级为实时数据传输级，要求实现异地数据实时同步，业务恢复时间目标（RTO）小于10分钟，恢复点目标（RPO）趋近于0。10.参考答案：错误。解析：DevOps的核心目标是打通开发、测试、运维的流程壁垒，通过自动化工具实现持续集成、持续交付，提升软件交付效率与质量，并非要求合并开发与运维的组织架构，也不是以减少人员编制为核心目标。二、单选题答案及解析1.参考答案：A。解析：系统规划阶段的核心任务是明确系统建设的必要性与可行性，确定系统建设的总体目标与建设方案，输出可行性研究报告、系统规划报告等文件。2.参考答案：B。解析：可用性指系统在规定的时间和条件下，能够正常对外提供服务的能力，包括抗攻击、故障快速恢复等能力；安全性侧重保障数据不被泄露、篡改，性能侧重系统响应时间、吞吐量等指标。3.参考答案：B。解析：针对概率高、损失大的负面风险，优先采用规避策略，即通过调整项目范围、变更方案等方式从根源上消除风险发生的可能性。4.参考答案：B。解析：网络安全等级保护中，第三级适用于涉及公共服务、重要领域的核心业务系统，要求每年至少开展一次等级保护测评。5.参考答案：B。解析：原型法适用于需求模糊、用户参与度高的项目，可通过快速搭建原型让用户直观感受系统功能，逐步明确需求；需求明确、安全要求高的项目更适合采用瀑布式开发模式。6.参考答案：A。解析：IaaS（基础设施即服务）向用户提供虚拟机、存储、网络等底层基础设施资源，用户无需管理底层硬件，只需自行部署操作系统、业务系统等；PaaS向用户提供开发运行环境，SaaS向用户提供直接可用的软件应用。7.参考答案：B。解析：数据治理的核心目标是提升数据质量、保障数据安全、释放数据价值，集中存储、建设数据中台、满足合规要求均为实现核心目标的手段而非最终目标。8.参考答案：B。解析：《计算机软件保护条例》规定，自然人的软件著作权保护期限为自然人终生及其死亡后50年，截止于自然人死亡后第50年的12月31日。9.参考答案：C。解析：Scrum框架中，产品负责人（ProductOwner）负责梳理产品待办列表、确定需求优先级，对产品的最终价值负责；ScrumMaster负责团队协调、流程落地，开发团队负责功能实现。10.参考答案：D。解析：ITSS的核心要素包括人员、流程、技术、资源四项，不包含资本。三、多选题答案及解析1.参考答案：ABC。解析：信息系统项目可行性研究的核心内容包括技术可行性、经济可行性、社会可行性（含政策、法律、公众接受度等），人员属于技术可行性的评估范畴，不属于独立的核心研究内容。2.参考答案：ACD。解析：系统运行阶段关注的质量属性包括性能、可用性、安全性、可维护性等，可移植性属于系统演化阶段关注的质量属性，侧重系统跨环境部署的能力。3.参考答案：ABC。解析：网络安全CIA三元组包括保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），可追溯性属于安全扩展要求，不属于核心三要素。4.参考答案：ABC。解析：DevOps核心实践包括持续集成、持续交付、自动化运维、监控告警等，需求冻结是瀑布式开发的特征，不符合DevOps快速迭代的要求。5.参考答案：ABC。解析：数据中台的核心能力包括数据整合、数据资产管理、数据服务、数据安全防护等，业务流程执行能力属于业务前台的范畴。6.参考答案：ABCD。解析：项目变更控制的标准流程包括变更申请、变更评估、变更审批、变更实施、变更验证与关闭五个核心环节，所有环节均不可或缺。7.参考答案：ABCDE。解析：CMMI2.0的成熟度等级共分为五级，分别为初始级、已管理级、已定义级、量化管理级、持续优化级。8.参考答案：ABCD。解析：云计算的部署模式包括公有云、私有云、混合云、行业云（专为特定行业用户建设的云基础设施）四类。9.参考答案：ABD。解析：《著作权法》规定的合理使用场景包括：为个人学习、研究使用他人已发表的作品；为报道新闻在媒体中不可避免地引用已发表的作品；国家机关为执行公务在合理范围内使用已发表的作品；将已发表的汉文作品翻译成少数民族文字作品在国内出版发行等，选项C翻译方向错误，不属于合理使用。10.参考答案：ABC。解析：数字政府建设的核心特征包括数据共享、业务协同、服务普惠、公开透明等，技术垄断不符合数字政府开放共享的建设要求。四、案例分析题评分标准第1题：（1）存在的问题（答对1点得1分，最多得3分）：①需求调研覆盖范围不全，仅对接了窗口工作人员，未覆盖后台审批人员、监管部门等相关干系人；②需求评审参与方不全，未邀请开发、测试、运维、监管部门等干系人参与评审；③未开展需求合规性审查，未验证需求是否符合国家及行业相关标准规范要求；④需求未经过正式签字确认流程，需求基线未建立。（2）改进措施（答对1点得1分，最多得3分）：①重新开展需求调研，全面覆盖窗口工作人员、后台审批人员、监管部门、办事群众等所有干系人，补全缺失的需求；②组织全干系人参与需求评审，重点验证需求的完整性、合规性、可测试性；③开展需求合规性审查，对照《政务服务系统数据共享规范》等相关标准逐一核对需求，确保符合强制要求；④建立需求基线，明确需求变更控制流程，后续需求调整需走正式变更流程。第2题：（1）违反的规定（答对1点得2分，最多得3分）：①违反了网络安全等级保护的要求，核心业务系统上云前未开展安全评估和等级保护备案；②违反了数据安全法的要求，未落实数据安全防护责任，未对系统开展漏洞扫描、安全监测等防护工作；③违反了网络安全法的要求，未制定网络安全事件应急预案，未定期开展安全演练。（2）整改措施（答对1点得1.5分，最多得3分）：①立即开展系统安全整改，修复所有高危漏洞，对已泄露的数据采取补救措施，按照要求开展等级保护备案和测评；②建立云平台安全管理制度，定期开展漏洞扫描、安全监测，配置入侵检测、数据加密等安全防护措施；③制定网络安全事件应急预案，定期开展安全演练，明确云服务商的安全责任边界，签订安全协议。第3题：（1）指标计算（每算对1个得1分，最多得4分）：CV=EV-AC=510-570=-60万元；SV=EV-PV=510-600=-90万元；CPI=EV/AC≈0.89；SPI=EV/PV=0.85。（2）执行情况及措施（共2分）：当前项目成本超支、进度滞后（1分）；应对措施：可采用赶工、增加高效人员投入、优化工作流程等方式追赶进度，同时加强成本管控，减少不必要的成本支出（1分，答出任意1项合理措施即可得