计算机技术与软件专业技术资格（高级）综合试题（含解析）

计算机技术与软件专业技术资格（高级）综合试题（含解析）1.信息系统生命周期的立项阶段核心工作仅为开展用户需求调研，输出需求规格说明书。2.项目章程作为项目正式启动的核心文件，可由项目经理独立编制并发布生效。3.项目质量管理活动中，质量保证的核心是针对最终可交付成果开展校验，确保成果满足预设质量要求。4.风险定性分析的核心工作是评估已识别风险的发生概率和影响程度，对风险进行优先级排序。5.云计算服务模式中，IaaS模式下用户可自主管控操作系统、存储、部署的应用，也可部分管控网络资源。6.依据《中华人民共和国数据安全法》，核心数据出境仅需由数据持有单位开展内部安全评估后即可实施。7.系统架构设计中，系统的吞吐量、可用性、容错能力均属于功能性需求范畴。8.DevOps的核心目标是打通开发、测试、运维环节的壁垒，实现软件交付的高频、稳定、可靠。9.员工为完成单位工作任务、主要利用单位资源创作的职务作品，其著作权完全归员工个人所有，单位仅享有优先使用权。10.我国“东数西算”工程中，八大算力枢纽节点仅可承接东部地区转移的离线、后台加工类算力需求，不可承接本地实时算力需求。1.下列选项中，不属于信息系统项目详细可行性研究核心内容的是（）A.技术可行性评估B.经济可行性评估C.社会可行性评估D.立项审批流程编制2.下列UML图中，用于描述系统静态结构的是（）A.序列图B.类图C.活动图D.状态图3.依据网络安全等级保护2.0标准，第三级信息系统的监管要求为（）A.自主保护B.指导监督C.监督检查D.强制监管4.下列技术中，不属于云原生核心技术栈的是（）A.容器B.微服务C.堡垒机D.持续集成/持续部署（CI/CD）5.信息系统项目进度管理中，关键路径的总浮动时间默认值为（）A.大于0B.小于0C.等于0D.随项目周期动态变化6.软件能力成熟度模型集成（CMMI）中，“已定义级”对应的级别是（）A.2级B.3级C.4级D.5级7.依据《著作权法》，法人作品的著作权（除署名权外）保护期限为（）A.法人存续期间永久有效B.作品首次发表后第50年的12月31日C.作品创作完成后第50年的12月31日D.无固定保护期限8.ITIL4框架的核心价值主张是（）A.实现流程标准化B.价值共创C.降低运维故障率D.提升资源利用率9.下列选项中，不属于我国“数据要素×”行动核心目标的是（）A.拓展数据要素应用场景B.赋能产业数字化转型C.实现数据完全自由流动D.提升实体经济运行效率10.下列选项中，不属于分层架构设计优势的是（）A.高内聚低耦合B.便于分工开发C.易于扩展迭代D.各层可独立部署1.下列项目管理活动中，属于项目执行过程组范畴的有（）A.制定项目管理计划B.组建项目团队C.实施质量保证D.管理相关方参与2.信息系统安全三元组的核心属性包括（）A.保密性B.完整性C.可用性D.可追溯性3.数据治理的核心工作内容包括（）A.数据标准管理B.数据质量管理C.数据安全管理D.数据生命周期管理4.与单体架构相比，微服务架构的优势包括（）A.支持独立部署B.支持技术栈异构C.运维复杂度更低D.弹性扩容更灵活5.《“十四五”信息化和工业化深度融合发展规划》提出的重点任务包括（）A.深化制造业数字化转型B.加快工业互联网创新发展C.提升信息安全保障能力D.完善两化融合标准体系6.下列选项中，属于负面风险应对策略的有（）A.风险规避B.风险转移C.风险减轻D.风险接受7.下列软件测试方法中，属于白盒测试范畴的有（）A.语句覆盖B.判定覆盖C.等价类划分D.边界值分析8.下列操作系统操作中，属于内核态执行的有（）A.内存管理B.进程调度C.文件系统管理D.应用程序界面渲染9.信息化助力“双碳”目标实现的路径包括（）A.数据中心节能改造B.工业数字化能效管理C.智慧交通降低通行碳排放D.跨区域算力调度提升算力利用率10.下列系统架构评估指标中，属于非功能性需求范畴的有（）A.系统吞吐量B.最大并发用户数C.业务流程合规性D.故障平均恢复时间1.案例背景：某系统集成公司承接了某市政务服务一体化平台建设项目，合同约定总工期12个月，预算800万元。项目实施3个月后，甲方临时提出要新增3项跨部门数据共享功能，项目经理未走正式流程直接同意了需求变更，安排开发团队加班赶工完成开发。2个月后该部分功能上线后频繁出现跨部门数据不一致问题，同时项目整体进度滞后20%，成本超支15%。问题：请指出该项目在需求变更管理环节存在的3个核心问题，每条2分。2.案例背景：某制造业企业计划搭建内部办公云平台，初步选择IaaS服务模式，采购了云服务器、分布式存储资源后，仅部署了边界防火墙便上线运行。运行1个月内平台出现3次数据泄露事件，经查为内部员工弱口令导致云存储资源被未授权访问，同时攻击者利用云服务器未修补的系统漏洞植入挖矿程序，导致平台运行卡顿。问题：请指出该平台安全防护体系存在的3个核心不足，每条2分。3.案例背景：某互联网公司开发的C端外卖下单系统最初采用单体架构开发，随着注册用户量突破100万，高峰期出现系统响应延迟超5秒、单个功能迭代时易影响其他模块正常运行、故障排查定位难度大等问题，技术团队决定将单体架构迁移为微服务架构。问题：请列出该架构迁移过程中需要重点关注的3项核心风险，每条2分。1.请结合信息系统项目管理实践，论述项目质量管理与成本管理、进度管理的相互关系，以及如何实现三者的动态平衡。要求逻辑清晰，结合实际场景说明，字数不少于300字。2.结合《数字中国建设整体布局规划》要求，论述地方政府在推进政务数字化转型过程中，如何实现服务效率提升与数据安全保障的平衡。要求逻辑清晰，结合政策要求与实际场景说明，字数不少于300字。标准答案及解析一、判断题答案及解析1.参考答案：错误。解析：立项阶段核心工作包括需求调研、可行性研究、编制可行性研究报告、申请立项审批，并非仅开展需求调研。2.参考答案：错误。解析：项目章程由项目发起人编制或授权项目经理参与编制，最终由发起人批准发布，项目经理无权独立发布项目章程。3.参考答案：错误。解析：针对最终可交付成果开展校验是质量控制的核心职责，质量保证的核心是针对项目实施过程开展审计优化，确保过程符合规范，从过程层面保障质量。4.参考答案：正确。解析：风险定性分析的核心就是评估风险概率和影响，完成风险优先级排序，为后续风险应对提供依据。5.参考答案：正确。解析：IaaS（基础设施即服务）模式下，云厂商提供底层硬件、网络资源，用户可自主管控操作系统、存储、部署的应用，也可对防火墙、网络带宽等网络资源进行部分管控。6.参考答案：错误。解析：依据《数据安全法》，核心数据出境必须经过国家网信部门组织的安全评估，不可仅通过单位内部评估就实施出境。7.参考答案：错误。解析：吞吐量、可用性、容错能力属于非功能性需求，功能性需求指系统需要实现的具体业务功能。8.参考答案：正确。解析：DevOps的核心就是打破开发、测试、运维的部门壁垒，通过自动化工具实现软件的高频、稳定、可靠交付。9.参考答案：错误。解析：主要利用单位资源创作的职务作品，作者仅享有署名权，其他著作权由单位享有。10.参考答案：错误。解析：“东数西算”枢纽节点可同时承接本地实时算力需求和东部地区转移的离线、后台加工类算力需求。二、单选题答案及解析1.参考答案：D。解析：详细可行性研究的核心内容包括技术、经济、社会、风险四个维度的可行性评估，立项审批流程编制是可研完成后的立项环节工作，不属于可研内容。2.参考答案：B。解析：类图用于描述系统的类结构、类之间的关系，属于静态结构视图；序列图、活动图、状态图均属于动态行为视图。3.参考答案：C。解析：等保2.0标准中，一级为自主保护，二级为指导监督，三级为监督检查，四级为强制监管，五级为专控保护。4.参考答案：C。解析：云原生核心技术包括容器、微服务、DevOps、CI/CD、服务网格等，堡垒机属于运维安全管控工具，不属于云原生核心技术栈。5.参考答案：C。解析：关键路径是项目中总工期最长的路径，默认总浮动时间为0，若出现进度滞后可出现负浮动时间。6.参考答案：B。解析：CMMI级别：1级初始级，2级已管理级，3级已定义级，4级量化管理级，5级优化级。7.参考答案：B。解析：法人作品的著作权（除署名权外）保护期限为作品首次发表后第50年的12月31日，若作品创作完成后50年未发表则不再保护。8.参考答案：B。解析：ITIL4的核心价值主张是服务提供商与客户实现价值共创，而非单纯的流程标准化或降本增效。9.参考答案：C。解析：“数据要素×”行动的核心是在合规前提下拓展数据应用场景，赋能实体经济，并非实现数据完全自由流动，数据流动需符合国家安全、个人信息保护等相关法规要求。10.参考答案：D。解析：分层架构的各层之间存在依赖关系，无法独立部署，微服务架构支持单个服务独立部署。三、多选题答案及解析1.参考答案：BCD。解析：制定项目管理计划属于规划过程组活动，其余三项均属于执行过程组活动。2.参考答案：ABC。解析：信息安全三元组为保密性、完整性、可用性，可追溯性属于扩展安全属性，不属于三元组范畴。3.参考答案：ABCD。解析：数据治理的核心内容包括数据标准、质量、安全、生命周期、元数据、主数据管理等，四个选项均属于核心工作。4.参考答案：ABD。解析：微服务架构的运维复杂度远高于单体架构，需要配套服务治理、链路追踪、监控告警等体系，C选项错误。5.参考答案：ABCD。解析：四个选项均属于《“十四五”信息化和工业化深度融合发展规划》明确提出的重点任务。6.参考答案：ABCD。解析：负面风险的应对策略包括规避、转移、减轻、接受四类。7.参考答案：AB。解析：语句覆盖、判定覆盖属于白盒测试方法，等价类划分、边界值分析属于黑盒测试方法。8.参考答案：ABC。解析：应用程序界面渲染属于用户态执行的操作，内存管理、进程调度、文件系统管理均属于内核态执行的核心操作。9.参考答案：ABCD。解析：四个选项均为信息化助力双碳目标实现的主流路径。10.参考答案：ABD。解析：业务流程合规性属于功能性需求评估范畴，其余三项均属于非功能性需求的性能、可靠性维度评估指标。四、案例分析题答案及评分标准1.参考答案：（1）未建立规范的需求变更管控流程，项目经理私自接受甲方变更需求，未提交变更控制委员会（CCB）审批；（2）未对新增需求的影响进行全面评估，未分析其对项目进度、成本、质量的潜在影响就直接安排开发；（3）变更实施后未开展验证和全链路测试，也未追踪变更对整体项目的影响，导致上线后出现功能缺陷、进度成本超支。评分标准：每条2分，表述意思相近即可得分，共6分。2.参考答案：（1）未建立身份访问管控体系，未落实弱口令治理、最小权限分配、多因素认证等身份安全措施，导致内部人员可轻易访问存储资源；（2）未建立漏洞管理和入侵检测体系，未定期开展漏洞扫描与修补，未部署主机安全、入侵检测系统，导致攻击者可利用漏洞植入挖矿程序；（3）未落实数据安全防护措施，存储的核心数据未进行加密，出现未授