计算机技术与软件专业技术资格（高级）综合知识练习册（完整版）

计算机技术与软件专业技术资格（高级）综合知识练习册（完整版）一、判断题（共10题，每题2分，总计20分）1.甘特图不仅能够展示项目各任务的进度安排，还可直接识别出项目的关键路径。2.DevOps的核心是打通开发、测试、运维的流程壁垒，实现需求迭代、部署交付的全流程自动化协同。3.零信任架构的核心原则是“默认信任内部主体，持续验证外部访问主体”。4.微服务架构中，所有服务必须使用统一的技术栈、数据库类型进行开发，才能保障系统的兼容性。5.主数据是指企业内跨业务部门重复使用的核心共享数据，其一致性、准确性要求高于普通事务型数据。6.公民为完成单位工作任务所创作的职务作品，其著作权完全由所属单位享有，创作者仅享有署名权。7.大模型的参数高效微调方法，仅调整大模型的少量附加参数即可适配下游任务，相比全参数微调可显著降低算力、时间成本。8.GB/T22080-2016（ISO/IEC27001）规定的信息安全管理体系，仅适用于互联网、软件企业的安全管理工作，不适用于传统制造、政务领域。9.AIOps（智能运维）的核心目标是完全替代人工完成所有运维操作，实现运维流程的零人工干预。10.信息系统项目的成本基准包含应对已知风险的应急储备，但不包含应对未知风险的管理储备。二、单选题（共10题，每题2分，总计20分）1.在RUP的4+1架构视图模型中，用于描述系统软件模块的组织划分、代码结构及开发阶段依赖关系的是（）A.逻辑视图B.开发视图C.进程视图D.物理视图2.某企业信息系统建设项目执行过程中，由于属地突发网络安全监管政策调整，项目需要新增合规改造工作量导致工期延误，该风险属于（）A.技术风险B.管理风险C.外部风险D.运营风险3.以下软件测试阶段中，主要用于验证系统功能、性能是否满足用户实际业务需求的是（）A.单元测试B.集成测试C.系统测试D.验收测试4.以下加密算法中，属于非对称加密算法、被广泛应用于数字签名、身份认证场景的是（）A.SM4B.RSA-2048C.AES-256D.SHA-2565.DAMA-DMBOK2数据管理知识体系中，负责定义数据质量规则、监控数据质量达标率、推动数据质量问题整改的核心职能是（）A.数据架构管理B.数据质量管理C.主数据管理D.元数据管理6.根据《中华人民共和国政府采购法》，公开招标的政府采购项目，自招标文件发出之日起至投标人提交投标文件截止之日止，最短不得少于（）A.10日B.15日C.20日D.30日7.边缘计算相对于传统集中式云计算的核心优势不包括（）A.低时延响应B.带宽成本低C.算力密度高D.数据隐私性强8.根据GB/T16260软件工程产品质量模型，以下属于产品使用质量属性的是（）A.功能性B.可靠性C.易用性D.用户满意度9.项目干系人管理的权力利益方格中，对权力高、利益低的干系人，应采取的管理策略是（）A.重点管理B.令其满意C.随时告知D.监督10.云原生技术体系中，服务网格（ServiceMesh）的核心作用是（）A.实现容器的编排调度B.提供无服务器运行环境C.解耦服务的业务逻辑与通信治理逻辑D.统一管理微服务的数据库资源三、多选题（共10题，每题2分，总计20分，多选、少选、错选均不得分）1.根据网络安全等级保护2.0相关规定，以下属于等保2.0保护对象的有（）A.基础通信网络B.云计算平台C.物联网系统D.工业控制系统E.大数据平台2.某信息系统项目当前挣值分析结果为CV>0，SV<0，以下说法正确的有（）A.项目成本节约B.项目成本超支C.项目进度提前D.项目进度滞后E.项目成本绩效指数大于13.以下场景中适合采用微服务架构的有（）A.业务复杂度高、需要多团队并行开发的大型电商系统B.功能单一、访问量极低的内部办公考勤系统C.需要快速迭代、频繁上线新功能的互联网内容平台D.对性能要求极高、业务逻辑固定的嵌入式实时控制系统E.需要支持多租户差异化定制的SaaS服务系统4.以下属于DevOps核心实践的有（）A.持续集成B.持续交付C.敏捷需求管理D.自动化运维E.需求瀑布式管控5.企业落地生成式大模型应用时，可能面临的合规风险有（）A.训练数据侵权风险B.生成内容虚假违法风险C.用户隐私泄露风险D.算法歧视风险E.算力供给不足风险6.数据作为新型生产要素，具备的核心特性有（）A.非排他性B.可复制性C.边际成本趋近于零D.价值固定性E.时效性7.以下属于软件架构评估常用方法的有（）A.SAAM（场景驱动架构分析法）B.ATAM（架构权衡分析法）C.CMMI（能力成熟度集成模型）D.DAMA（数据管理体系）E.CBAM（成本收益分析法）8.以下属于商业秘密保护范畴的有（）A.企业未公开的核心技术配方B.企业对外公开的产品宣传手册C.企业内部未披露的核心客户资源列表D.企业已申请专利的技术方案E.企业未公开的招投标标底信息9.ITIL4信息技术基础架构库的核心组成部分有（）A.服务价值体系B.服务价值链C.17项服务管理实践D.瀑布开发流程E.持续改进模型10.数字孪生技术的核心应用场景包括（）A.工业设备故障预测B.城市智慧交通调度C.医疗手术模拟演练D.文物数字化修复E.农产品产量预测四、案例分析题（共3题，每题6分，总计18分）1.背景：某省政务服务平台升级项目总预算1200万元，计划工期12个月。项目执行到第6个月时，项目组统计核心数据如下：按计划应完成总工作量的50%，实际仅完成总工作量的40%，累计实际支出成本550万元。要求：（1）计算该项目当前的PV、EV、AC、CPI、SPI（保留两位小数）；（2）结合计算结果说明项目当前执行情况，并给出2条可行的纠偏措施。2.背景：某金融科技公司计划搭建新一代信贷审批系统，架构团队提出两种选型方案：方案1采用单体架构，初始开发周期3个月，初始开发成本80万元，后期新增业务模块的平均开发成本为20万元/个；方案2采用微服务架构，初始开发周期6个月，初始开发成本150万元，后期新增业务模块的平均开发成本为5万元/个。公司预计该系统上线后3年内至少需要新增8个业务模块。要求：（1）采用成本收益分析法，计算3年使用周期内两种方案的总成本；（2）为该公司选择合适的架构方案，并说明核心理由。3.背景：某互联网公司上线了一款生成式AI内容创作工具，上线1个月后收到多起合规投诉：一是部分生成的文案、图片内容涉嫌侵犯第三方著作权；二是生成的营销广告内容存在虚假宣传、违反广告法的表述；三是用户上传的用于个性化训练的素材出现泄露风险。要求：针对上述三类合规问题，分别提出可落地的整改措施。五、论述题（共2题，每题11分，总计22分）1.大型复杂信息系统项目往往涉及多团队、多子项目并行推进，请结合项目管理相关知识，论述大型多项目协同管理的核心要点，以及如何通过PMO（项目管理办公室）实现多项目的资源优化配置与风险统一管控。2.零信任架构已经成为当前企业网络安全建设的主流方案，请结合网络安全相关知识，论述零信任架构“永不信任、始终验证”核心原则的内涵，以及企业落地零信任架构的关键实施步骤。---标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：本题考点为项目管理进度工具。甘特图可直观展示任务的起止时间、完成进度，但无法直接识别任务间的依赖关系和关键路径，关键路径需要通过网络图分析得出。2.参考答案：正确。解析：本题考点为DevOps基础概念。DevOps是一组过程、方法与系统的统称，核心是打通开发、测试、运维的部门壁垒，通过自动化工具实现全流程的协同，提升交付效率和稳定性。3.参考答案：错误。解析：本题考点为零信任架构核心原则。零信任的核心是“默认不信任任何主体，无论内部还是外部，所有访问都需要经过持续验证”，不存在默认信任的内部主体。4.参考答案：错误。解析：本题考点为微服务架构特性。微服务架构支持技术栈异构，不同服务可根据业务需求选择最合适的技术栈、数据库类型，仅需通过标准接口实现通信即可。5.参考答案：正确。解析：本题考点为数据治理主数据概念。主数据是企业核心共享数据，跨部门、跨系统复用，其一致性直接影响多个业务流程的运转，因此要求高于仅用于单个业务场景的事务型数据。6.参考答案：错误。解析：本题考点为知识产权职务作品规定。一般职务作品的著作权由作者享有，单位仅享有在业务范围内的优先使用权；仅对于主要利用单位物质技术条件创作、由单位承担责任的特殊职务作品，著作权才由单位享有，作者享有署名权。7.参考答案：正确。解析：本题考点为大模型微调技术。参数高效微调仅调整大模型的少量附加参数（如LoRA适配器），不需要调整全量参数，算力消耗仅为全参数微调的10%以下，可大幅降低适配成本。8.参考答案：错误。解析：本题考点为信息安全管理体系适用范围。GB/T22080-2016是通用的信息安全管理框架，适用于所有行业、所有规模的组织，不存在领域限制。9.参考答案：错误。解析：本题考点为智能运维概念。AIOps的核心是辅助人工完成重复、高频的运维操作，提升运维效率，核心故障、复杂场景仍需要人工兜底，无法完全替代人工。10.参考答案：正确。解析：本题考点为项目成本基准概念。成本基准是经过批准的、按时间段分配的项目预算，包含应急储备用于应对已知风险，管理储备属于项目总预算但不属于成本基准，用于应对未知的突发风险。二、单选题答案及解析1.参考答案：B。解析：本题考点为4+1架构视图。逻辑视图描述系统功能需求，进程视图描述系统并发、流处理逻辑，开发视图描述代码模块组织、开发依赖，物理视图描述系统硬件部署、节点分布。2.参考答案：C。解析：本题考点为项目风险分类。政策调整属于项目外部环境变化带来的风险，属于外部风险，不属于内部的技术、管理、运营风险范畴。3.参考答案：D。解析：本题考点为软件测试阶段目标。单元测试验证单个模块的逻辑正确性，集成测试验证模块间的接口正确性，系统测试验证系统整体的功能、性能符合需求规格，验收测试验证系统符合用户的实际业务需求。4.参考答案：B。解析：本题考点为加密算法分类。SM4、AES-256属于对称加密算法，SHA-256属于哈希算法，仅RSA-2048属于非对称加密算法，可用于数字签名场景。5.参考答案：B。解析：本题考点为数据管理职能。数据质量管理的核心职责就是定义质量规则、监控质量、整改质量问题，其余选项均不涉及质量管控核心职能。6.参考答案：C。解析：本题考点为政府采购法相关规定。公开招标项目的投标截止期限最短为20日，属于法规固定考点。7.参考答案：C。解析：本题考点为边缘计算特性。边缘计算的算力资源有限，算力密度远低于集中式云计算，其余选项均为边缘计算的核心优势。8.参考答案：D。解析：本题考点为软件产品质量模型。功能性、可靠性、易用性属于产品的内部/外部质量属性，使用质量属性包含有效性、生产率、安全性、用户满意度四类。9.参考答案：B。解析：本题考点为干系人管理权力利益方格。权力高利益高的干系人重点管理，权力高利益低的令其满意，权力低利益高的随时告知，权力低利益低的监督。10.参考答案：C。解析：本题考点为云原生服务网格概念。容器编排调度是Kubernetes的核心功能，无服务器运行环境是Serverless的范畴，服务网格的核心是将服务的熔断、限流、灰度等通信治理逻辑从业务代码中剥离，实现二者解耦。三、多选题答案及解析1.参考答案：ABCDE。解析：本题考点为等保2.0保护对象。等保2.0将传统基础网络、新型的云计算、物联网、工业控制、大数据平台全部纳入保护范围，实现全场景覆盖。2.参考答案：ADE。解析：本题考点为挣值分析指标含义。CV=EV-AC，CV>0说明EV>AC，成本节约，CPI=EV/AC>1；SV=EV-PV，SV<0说明EV<PV，进度滞后。3.参考答案：ACE。解析：本题考点为微服务适用场景。功能单一、访问量低的系统适合单体架构降低复杂度，性能要求极高、逻辑固定的嵌入式系统适合单体架构减少通信损耗，其余场景均适合微服务的高扩展、快速迭代特性。4.参考答案：ABCD。解析：本题考点为DevOps核心实践。瀑布式需求管控是传统瀑布开发模式的实践，与DevOps的快速迭代理念冲突，不属于DevOps实践。5.参考答案：ABCD。解析：本题考点为大模型合规风险。算力供给不足属于技术风险，不属于合规风险范畴，其余选项均为当前大模型落地的常见合规风险。6.参考答案：ABCE。解析：本题考点为数据要素特性。数据的价值随应用场景、时间的变化而变化，不存在价值固定性，其余选项均为数据要素的核心特性。7.参考答案：ABE。解析：本题考点为架构评估方法。CMMI是组织研发能力成熟度评估模型，DAMA是数据管理体系，均不属于架构评估方法。8.参考答案：ACE。解析：本题考点为商业秘密范畴。对外公开的资料不属于秘密，已申请专利的技术方案是公开换保护，不属于商业秘密范畴，其余选项均属于未公开的、能为企业带来经济利益的商业秘密。9.参考答案：ABCE。解析：本题考点为ITIL4核心组成。ITIL4是IT服务管理框架，与瀑布开发流程无关，其余选项均为ITIL4的核心组成部分。10.参考答案：ABCDE。解析：本题考点为数字孪生应用场景。数字孪生通过构建物理实体的虚拟映射，模拟实体的运行状态，以上场景均为当前数字孪生的成熟应用场景。四、案例分析题答案及评分标准1.答案及评分标准：（1）PV=120050%=600万元（0.5分）；EV=120040%=480万元（0.5分）；AC=550万元（0.5分）；CPI=EV/AC=480/550≈0.87（0.75分）；SPI=EV/PV=480/600=0.8（0.75分）。本小问总计3分。（2）执行情况：CPI<1说明项目当前成本超支，SPI<1说明项目当前进度滞后（1分）。纠偏措施可从以下选项任选2条，每条1分，总计2分：①对关键路径任务进行赶工，投入更多高效资源压缩关键任务工期；②优化非关键路径任务的资源分配，缩减非必要的成本支出；③采用工作流程优化、技术升级等方式提升团队工作效率；④对非核心的低优先级任务进行适当裁剪，经甲方同意后缩减项目范围。本小问总计3分，全题共6分。2.答案及评分标准：（1）方案1总成本=初始开发成本+8个模块扩展成本=80+208=240万元（1.5分）；方案2总成本=150+58=190万元（1.5分）。本小问总计3分。（2）应选择方案2微服务架构（1分）。理由：①3年使用周期内方案2的总成本比方案1低50万元，成本收益更优（1分）；②