计算机技术与软件专业技术资格（高级）综合知识模拟题（完整版）

计算机技术与软件专业技术资格（高级）综合知识模拟题（完整版）1.信息系统项目实施过程中，所有变更请求无论大小都必须经过变更控制委员会（CCB）审批通过后方可执行。（）2.Scrum敏捷开发框架中，Sprint冲刺的时长可根据项目需求灵活调整，最长不得超过6周。（）3.微服务架构设计过程中，服务拆分的粒度越细，系统的整体性能、可维护性越高。（）4.依据网络安全等级保护2.0相关要求，第三级信息系统应当每年至少开展一次等级保护测评。（）5.软件设计师在职期间利用所在企业的设备、技术资料、专项经费完成的职务软件作品，其著作权完全由该软件设计师个人享有。（）6.需求基线是经过正式评审确认的需求集合，一旦确定就不允许进行任何修改。（）7.云计算IaaS服务模式下，云服务商提供服务器、存储、网络等基础设施资源，用户需要自行管理操作系统、中间件及上层业务应用。（）8.挣值分析中，成本偏差（CV）为正数时，说明项目当前实际成本超出预算，处于成本超支状态。（）9.黑盒测试方法不需要关注软件内部的实现逻辑与代码结构，仅通过输入输出验证软件功能是否符合需求。（）10.数字孪生系统的核心是完成物理实体的几何建模，不需要对物理实体的运行状态、业务逻辑进行动态映射。（）1.下列信息系统项目生命周期模型中，最适合需求不明确、需求迭代频繁的创新型软件项目的是（）A.瀑布模型B.敏捷模型C.螺旋模型D.V模型2.下列职责中，不属于系统架构设计师（软考高级）核心职责的是（）A.主导信息系统的整体架构设计与选型B.编写业务模块的核心业务代码C.识别并评估系统架构存在的技术风险D.指导开发团队按照架构方案开展研发工作3.依据网络安全等级保护2.0制度，涉及公共利益、社会秩序的重要政务、金融、能源领域信息系统，通常对应的安全保护等级为（）A.第二级B.第三级C.第四级D.第五级4.依据《计算机软件保护条例》，自然人的软件著作权保护期限为（）A.作者终生B.作品完成后50年C.作者终生及其死亡后50年D.永久保护5.某信息系统项目当前的计划值（PV）为100万元，挣值（EV）为80万元，实际成本（AC）为90万元，该项目当前的进度绩效指数（SPI）为（）A.0.8B.0.89C.1.125D.1.256.下列功能中，不属于微服务架构中服务注册中心核心作用的是（）A.实现服务地址的自动发现B.管理服务的配置信息C.实现服务调用的负载均衡D.执行业务逻辑处理7.下列网络攻击行为中，属于被动攻击的是（）A.篡改系统传输数据B.发动拒绝服务攻击C.分析网络流量获取敏感信息D.伪造合法用户身份登录系统8.DevOps的核心目标是（）A.仅提升软件开发的速度B.仅保障运维系统的稳定性C.实现开发、测试、运维流程一体化，缩短软件交付周期，提升交付质量D.减少软件测试环节的人力投入9.下列特征中，不属于大数据公认5V特征的是（）A.数据规模大（Volume）B.处理速度快（Velocity）C.数据类型多（Variety）D.数据有效性高（Validity）10.下列内容中，不属于项目章程核心作用的是（）A.正式批准项目成立B.明确项目经理的职权C.详细定义项目的全部范围D.确定项目的总体目标与里程碑1.信息系统项目可行性研究的核心内容包括（）A.技术可行性B.经济可行性C.社会可行性D.运行环境可行性E.审美可行性2.下列开发方法中，属于敏捷开发常用实践的有（）A.ScrumB.极限编程（XP）C.瀑布迭代法D.看板（Kanban）E.水晶方法3.下列系统架构质量属性中，属于非功能性属性的有（）A.性能B.安全性C.可扩展性D.功能正确性E.可维护性4.下列网络安全技术中，属于网络边界防护技术的有（）A.防火墙B.入侵检测系统（IDS）C.访问控制列表（ACL）D.数据加密技术E.漏洞扫描技术5.下列法律法规中，可用于软件知识产权保护的有（）A.中华人民共和国著作权法B.中华人民共和国专利法C.中华人民共和国商标法D.中华人民共和国反不正当竞争法E.中华人民共和国劳动合同法6.云计算的主流部署模式包括（）A.公有云B.私有云C.混合云D.社区云E.专属云7.项目管理十大知识领域中，属于核心约束领域的有（）A.范围管理B.进度管理C.成本管理D.质量管理E.人力资源管理8.下列方法中，属于需求验证环节常用方法的有（）A.需求评审B.原型演示验证C.测试用例设计验证D.代码走查E.用户需求访谈9.下列技术中，属于数字孪生系统核心支撑技术的有（）A.多物理场建模技术B.物联网数据采集技术C.人工智能仿真分析技术D.区块链存证技术E.虚拟现实交互技术10.依据《“十四五”数字经济发展规划》，下列属于数字经济发展重点任务的有（）A.优化升级数字基础设施B.大力推进产业数字化转型C.加快推动数字产业化D.提升公共服务数字化水平E.完善数字经济治理体系1.场景：某制造企业计划上线一套供应链协同管理系统，任命张工为项目经理。项目启动后，为了赶在季度末完成上线目标，张工安排2名需求调研人员仅和3名核心业务人员沟通3天就输出了需求规格说明书，没有组织业务部门、技术部门、测试部门开展需求评审就直接进入开发阶段。项目开发完成60%的时候，业务部门提出原有需求存在多处不符合实际业务流程的问题，同时要求新增3项核心功能，项目组被迫暂停现有开发工作调整需求，项目陷入停滞。问题：请结合案例分析该项目在需求管理环节存在的3个主要问题，并对应给出改进建议。2.场景：某互联网公司运营的电商平台原有架构为单体架构，注册用户量突破1000万后，平台频繁出现接口响应超时、单模块故障导致整个平台宕机、不同业务模块迭代冲突的问题，运维成本大幅上升。公司技术委员会决定将单体架构重构为微服务架构，解决现有问题。问题：请结合场景，列出微服务架构相比单体架构适配该场景的3个核心优势。3.场景：某市级政务服务系统按照网络安全等级保护第三级要求建设，项目验收阶段，第三方测评机构开展等保测评时发现两个问题：一是系统所有管理员账号都授予了最高操作权限，未按照岗位职责设置最小权限；二是系统未开启操作日志审计功能，无法追溯管理员的操作行为。问题：请针对上述两个问题分别给出整改措施，同时说明等保2.0要求第三级信息系统的操作日志存储时长最少为多久。1.变更管理是信息系统项目管理的核心环节，直接影响项目的进度、成本、质量目标。请结合你参与过的大型信息系统项目实践，论述项目变更管理的核心流程，以及如何有效控制变更对进度、成本、质量三个核心目标的影响。2.随着信创产业的快速发展，越来越多的政务、金融、央企领域信息系统要求采用国产软硬件生态进行建设。请论述信创环境下信息系统架构设计需要重点考虑的4个核心维度及对应的设计要点。---标准答案及解析一、判断题（每题2分，共20分）1.参考答案：错解析：本题考点为项目变更管理流程。紧急、影响范围极小的变更可按照应急流程执行，事后补报CCB备案，并非所有变更都必须前置经过CCB审批。2.参考答案：错解析：本题考点为敏捷开发Scrum框架。Scrum中Sprint冲刺的时长固定为1-4周，不得超过4周，确保迭代节奏稳定。3.参考答案：错解析：本题考点为微服务架构设计原则。微服务拆分粒度过细会增加服务调用成本、运维复杂度，反而会降低系统整体性能与可维护性，需结合业务边界合理拆分。4.参考答案：对解析：本题考点为网络安全等级保护2.0要求。第三级信息系统每年至少开展1次等保测评，第四级每半年至少开展1次。5.参考答案：错解析：本题考点为职务软件著作权归属。利用单位资源完成的职务软件作品，著作权由单位享有，开发人员仅享有署名权。6.参考答案：错解析：本题考点为需求基线管理。需求基线可修改，但必须按照正式的变更控制流程申请、评审、审批通过后方可调整。7.参考答案：对解析：本题考点为云计算服务模式。IaaS层提供基础设施，用户负责管理操作系统及上层资源，PaaS层由服务商管理操作系统、中间件，用户仅负责开发应用。8.参考答案：错解析：本题考点为挣值分析指标。CV=EV-AC，CV为正说明实际成本低于预算，处于成本节约状态；CV为负说明成本超支。9.参考答案：对解析：本题考点为软件测试方法。黑盒测试为功能测试，仅关注输入输出是否符合需求，不关注内部实现；白盒测试关注内部代码逻辑。10.参考答案：错解析：本题考点为数字孪生核心概念。数字孪生需要对物理实体的几何特征、运行状态、业务逻辑进行全维度动态映射，实现虚实交互与仿真预测。二、单选题（每题2分，共20分）1.参考答案：B解析：本题考点为项目生命周期模型适用场景。A选项瀑布模型适合需求明确的项目；B选项敏捷模型适合需求不明确、迭代频繁的项目；C选项螺旋模型适合高风险的大型项目；D选项V模型适合需求明确的测试驱动型项目。2.参考答案：B解析：本题考点为系统架构设计师岗位职责。架构设计师核心职责为架构设计、风险评估、技术指导，编写核心业务代码是开发工程师的职责。3.参考答案：B解析：本题考点为等保等级适用场景。第一级为一般企业内部系统，第二级为普通企业对外服务系统，第三级为涉及公共利益、社会秩序的重要领域系统，第四级为涉及国家安全的重要系统，第五级为涉及国家核心安全的特殊系统。4.参考答案：C解析：本题考点为软件著作权保护期限。自然人的软件著作权保护期为作者终生及其死亡后50年，法人或者其他组织的软件著作权保护期为50年。5.参考答案：A解析：本题考点为挣值分析指标计算。SPI=EV/PV=80/100=0.8，代表当前进度仅为计划的80%，进度滞后。6.参考答案：D解析：本题考点为微服务注册中心作用。执行具体业务逻辑是业务服务的功能，不属于注册中心的作用。7.参考答案：C解析：本题考点为网络攻击分类。被动攻击不修改数据、不影响系统正常运行，仅通过监听、流量分析获取信息；A、B、D选项都属于主动攻击。8.参考答案：C解析：本题考点为DevOps核心概念。DevOps是打破开发、测试、运维的部门墙，实现流程一体化，同时提升交付速度与质量，C选项描述准确。9.参考答案：D解析：本题考点为大数据5V特征。5V分别为Volume（规模大）、Velocity（速度快）、Variety（类型多）、Value（价值密度低）、Veracity（真实性），不包含Validity（有效性）。10.参考答案：C解析：本题考点为项目章程内容。项目章程仅定义项目的总体范围与目标，详细项目范围是项目范围说明书的核心内容。三、多选题（每题2分，共20分）1.参考答案：ABCD解析：本题考点为可行性研究内容。可行性研究核心维度为技术、经济、社会、运行环境四个方面，E选项审美可行性不属于常规可行性研究内容。2.参考答案：ABDE解析：本题考点为敏捷开发实践。瀑布迭代法属于传统生命周期模型，不属于敏捷开发实践，其余选项均为常用敏捷方法。3.参考答案：ABCE解析：本题考点为系统架构质量属性。功能正确性属于功能性属性，其余均为非功能性属性。4.参考答案：ABC解析：本题考点为网络安全防护技术。D选项数据加密属于数据安全技术，E选项漏洞扫描属于系统安全技术，A、B、C均为网络边界防护技术。5.参考答案：ABCD解析：本题考点为软件知识产权保护法律。著作权法保护软件的代码、文档，专利法保护软件的技术方案，商标法保护软件的品牌标识，反不正当竞争法保护软件的商业秘密，劳动合同法不属于知识产权保护专门法律。6.参考答案：ABCD解析：本题考点为云计算部署模式。主流部署模式为公有云、私有云、混合云、社区云四类，专属云是私有云的细分形态，不属于主流分类。7.参考答案：ABCD解析：本题考点为项目管理知识领域。范围、进度、成本、质量为项目四大核心约束领域，人力资源管理属于资源管理领域。8.参考答案：ABC解析：本题考点为需求验证方法。D选项代码走查属于开发测试环节的方法，E选项用户访谈属于需求获取环节的方法，A、B、C均为需求验证常用方法。9.参考答案：ABCE解析：本题考点为数字孪生支撑技术。区块链存证技术不属于数字孪生核心支撑技术，其余选项均为数字孪生的核心技术。10.参考答案：ABCDE解析：本题考点为十四五数字经济规划内容。五个选项均为规划明确提出的重点任务。四、案例分析题（每题6分，共18分）1.参考答案与评分标准：存在的问题及改进建议各占1分，每组对应问题与建议共2分，答对3组即可得满分：（1）问题：需求调研覆盖范围不足，仅与少量核心业务人员沟通，未覆盖全部业务角色。改进建议：需求调研需覆盖各业务线的一线操作人员、管理人员，全面收集需求。（2）问题：需求规格说明书未组织多角色评审就进入开发阶段，需求准确性未得到验证。改进建议：需求输出后组织业务、技术、测试、项目管理等相关方开展正式需求评审，确认后再形成需求基线。（3）问题：未建立需求变更控制流程，业务部门随意提出新增需求。改进建议：建立正式的需求变更流程，所有需求变更需提交申请、评估影响、审批通过后方可执行。解析：本题考点为需求管理全流程，核心考察需求调研、需求评审、需求变更三个核心环节的实操要求。2.参考答案与评分标准：每答对1个优势得2分，答对3个即可得满分：（1）可独立扩展：不同业务模块可根据访问量独立扩容，无需整体扩容，降低资源成本，解决接口响应超时问题。（2）故障隔离：单个微服务模块故障不会扩散到整个系统，不会导致全平台宕机，提升系统可用性。（3）独立迭代：不同业务模块的开发迭代互不干扰，可按照业务需求独立发布，避免模块间的迭代冲突，提升交付效率。解析：本题考点为微服务架构的优势，需结合场景给出针对性的优势，不能泛泛而谈。3.参考答案与评分标准：每个问题的整改措施2分，日志存储时长2分，共6分：（1）第一个问题整改措施：按照岗位职责划分管理员权限，遵循最小权限原则，仅授予管理员完成岗位工作所需的最小权限，避免权限过度分配。（2）第二个问题整改措施：开启系统操作日志审计功能，记录所有管理员的登录、操作、退出全流程行为，日志不可篡