计算机技术与软件专业技术资格（高级）真题汇编（完整版）

计算机技术与软件专业技术资格（高级）真题汇编（完整版）一、判断题（每题2分，共20分）1.统一软件开发过程（RUP）的初始阶段核心产出物为详细需求规格说明书，该阶段需完成所有需求的确认工作。（）2.项目挣值分析中，成本偏差（CV）为负值时，代表项目实际成本低于预算成本，成本执行情况优于预期。（）3.零信任网络架构的核心设计原则为“默认信任内网所有访问主体，仅对跨网访问请求进行身份校验”。（）4.程序员在任职期间利用公司的硬件设备、项目资料完成的与本职工作相关的软件作品，其著作权默认归属程序员个人。（）5.微服务架构中，每个服务需独立部署、独立运维，服务间只能通过同步HTTP请求完成数据交互。（）6.需求管理过程中，需求基线一旦建立便不允许进行任何变更，否则会导致项目范围失控。（）7.云计算IaaS服务模式下，云服务商负责操作系统的补丁更新、安全运维等工作，用户无需承担相关运维责任。（）8.软件质量保证工作仅需在项目测试阶段开展，通过测试用例覆盖所有功能即可保证软件质量符合要求。（）9.企业信息化战略规划需优先匹配业务战略，支撑企业中长期业务发展目标的落地。（）10.数据分类分级工作中，核心级数据一旦泄露会对企业合法权益造成特别严重损害，需采取最高等级的防护措施。（）二、单项选择题（每题2分，共20分）1.下列关于项目干系人管理的说法，正确的是（）。A、干系人识别仅需在项目启动阶段开展，项目执行阶段无需更新干系人清单B、权力高、利益低的干系人，应采取“重点管理”的沟通策略C、干系人参与评估矩阵可用于分析当前干系人参与程度与预期参与程度的偏差D、负面干系人对项目无正向价值，可直接排除在沟通范围外2.下列架构风格中，适合用于实时性要求极高的工业控制系统的是（）。A、分层架构B、事件驱动架构C、管道-过滤器架构D、闭环控制架构3.下列软件测试类型中，主要用于验证软件功能是否符合用户真实业务场景需求的是（）。A、单元测试B、集成测试C、系统测试D、验收测试4.网络安全等级保护2.0标准中，针对涉及公共利益、国家安全的重要信息系统，最低需达到的保护等级是（）。A、第二级B、第三级C、第四级D、第五级5.下列关于软件著作权保护期限的说法，正确的是（）。A、自然人的软件著作权，保护期限为自然人终生B、法人的软件著作权，保护期限为软件首次发表后50年C、软件著作权的保护范围包含软件的设计思想、算法逻辑D、未发表的软件作品不受著作权法保护6.某大型集团企业需要搭建内部云平台，仅对集团内部各分子公司提供云服务，该部署模式属于（）。A、公有云B、私有云C、混合云D、社区云7.某项目活动A的最乐观工期为3天，最可能工期为6天，最悲观工期为15天，按照三点估算法，该活动的期望工期为（）天。A、6B、7C、8D、98.下列数据治理相关工作中，属于数据质量管理范畴的是（）。A、制定数据分类分级规则B、明确数据资产的权属归属C、定期开展数据完整性、一致性校验D、搭建数据共享交换平台9.下列设计模式中，用于实现对象的创建与使用分离，且可根据传入参数动态生成不同类型对象的是（）。A、单例模式B、工厂模式C、代理模式D、观察者模式10.下列信息化系统中，主要用于实现企业内部供应链全流程管理的是（）。A、CRMB、ERPC、OAD、BI三、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.信息系统项目可行性研究阶段，需开展的评估内容包括（）。A、技术可行性B、经济可行性C、运行环境可行性D、法律可行性E、团队稳定性可行性2.下列属于微服务架构设计核心原则的有（）。A、单一职责B、服务自治C、轻量级通信D、共享数据库E、独立部署3.下列网络攻击手段中，属于被动攻击的有（）。A、流量嗅探B、SQL注入C、端口扫描D、数据篡改E、DDoS攻击4.下列属于敏捷开发方法论的有（）。A、ScrumB、XPC、RUPD、水晶法E、螺旋模型5.项目变更管理流程中，属于变更控制委员会（CCB）职责的有（）。A、接收变更申请B、评估变更对项目的影响C、审批变更申请D、执行变更操作E、监控变更执行效果6.下列属于数据中台核心能力的有（）。A、数据资产化管理B、数据服务化输出C、数据计算存储资源统一调度D、业务流程全链路管理E、数据安全管控7.下列知识产权类型中，适用于软件产品保护的有（）。A、著作权B、专利权C、商标权D、地理标志权E、商业秘密权8.下列属于系统分析师核心工作职责的有（）。A、需求调研与分析B、系统架构设计C、需求文档编写D、业务流程优化E、代码开发与测试9.下列质量管理工具中，可用于识别质量问题根本原因的有（）。A、鱼骨图B、帕累托图C、控制图D、直方图E、思维导图10.下列云服务产品中，属于PaaS服务范畴的有（）。A、云服务器B、云数据库C、云开发平台D、云对象存储E、云消息队列四、案例分析题（每题6分，共18分）1.某软件公司承接了某市政府的政务服务平台建设项目，项目总预算1200万元，工期12个月。项目执行到第6个月时，项目经理统计项目绩效数据如下：已完成工作预算成本（EV）为500万元，计划工作预算成本（PV）为600万元，实际花费成本（AC）为700万元。问题：（1）计算该项目当前的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）、进度绩效指数（SPI）。（2）简要分析该项目当前的执行情况，并给出2条可采取的纠偏措施。2.某电商企业计划将原有单体架构的订单系统重构为微服务架构，技术团队在架构设计阶段提出了如下设计方案：①所有微服务共享同一核心业务数据库，减少数据同步成本；②服务间采用同步HTTP调用方式实现所有业务交互，保证数据一致性；③微服务的权限校验逻辑集成在每个服务内部，降低网关压力。问题：指出该设计方案存在的3处不合理之处，并分别给出优化建议。3.某企业开展内部信息系统安全等级保护测评工作，测评过程中发现如下问题：①用户登录密码仅采用MD5加密存储，无加盐处理；②系统未设置登录失败次数限制，存在暴力破解风险；③核心业务数据仅在服务器本地存储，无定期备份机制。问题：针对上述3个问题，分别给出对应的整改措施。五、论述题（每题11分，共22分）1.信息化项目管理过程中，需求蔓延是导致项目延期、成本超支的核心原因之一。请结合实际项目经验，论述需求蔓延产生的主要原因，以及可采取的需求管控措施。要求：逻辑清晰，不少于3个原因和3个管控措施。2.随着数字经济的发展，企业数字化转型成为主流趋势。请论述传统企业开展数字化转型过程中，信息系统架构设计需遵循的核心原则，以及架构选型需考虑的核心因素。要求：逻辑清晰，不少于3个原则和3个选型因素。【标准答案及解析】一、判断题答案及解析1.×解析：RUP初始阶段核心产出为项目愿景文档、初步需求说明，详细需求规格说明书是细化阶段的产出物，初始阶段仅完成核心需求的初步确认，无需确认所有需求。2.×解析：成本偏差CV=EV-AC，CV为负值时说明实际花费成本高于已完成工作的预算成本，项目成本超支，执行情况差于预期。3.×解析：零信任架构核心原则为“永不信任、始终验证”，无论访问主体来自内网还是外网，都需要完成身份权限校验后才可访问资源。4.×解析：利用单位资源完成的职务软件作品，著作权默认归属单位所有，程序员仅享有署名权。5.×解析：微服务间通信可采用同步HTTP、异步消息队列等多种方式，高并发场景下异步通信可降低服务耦合度，提升系统吞吐量。6.×解析：需求基线建立后可进行变更，只要按照正规变更管理流程提交申请、完成评估审批后即可调整，不会直接导致范围失控。7.×解析：IaaS服务模式下，云服务商仅负责基础设施硬件的运维，操作系统、中间件、应用的运维责任由用户自行承担。8.×解析：软件质量保证需贯穿项目全生命周期，从需求、设计、编码、测试到运维都需要开展质量管控，仅靠测试无法完全保证软件质量。9.√解析：信息化战略是企业战略的重要支撑，需优先匹配业务战略，保障业务目标落地。10.√解析：数据分类分级通常分为一般、重要、核心三个等级，核心级数据防护等级最高。二、单项选择题答案及解析1.C解析：A选项错误，干系人识别需贯穿项目全生命周期，需定期更新干系人清单；B选项错误，权力高、利益低的干系人应采取“令其满意”的策略，权力高利益高的干系人才需重点管理；D选项错误，负面干系人需纳入沟通范围，降低其对项目的负面影响。2.D解析：闭环控制架构具备实时反馈、自动调节的能力，可满足工业控制系统的高实时性要求，其余架构实时性相对较弱。3.D解析：验收测试是以用户为主的测试，核心目标是验证软件是否符合真实业务场景需求；单元测试验证单个模块功能，集成测试验证模块间交互，系统测试验证整体功能符合需求规格说明要求。4.B解析：等保2.0中三级防护是针对重要信息系统的最低要求，四级针对特别重要的国家级信息系统，五级针对涉及国家核心机密的系统。5.B解析：A选项错误，自然人软件著作权保护期限为终生及死后50年；C选项错误，软件著作权仅保护代码、文档的表达形式，不保护思想、算法；D选项错误，未发表的软件作品同样受著作权法保护。6.B解析：私有云是仅对特定主体提供服务的云部署模式，符合题意；公有云面向公众开放，混合云是公有云+私有云组合，社区云面向特定社区用户群体开放。7.B解析：三点估算法公式为（最乐观工期+4最可能工期+最悲观工期）/6，代入得（3+24+15）/6=7天。8.C解析：A选项属于数据安全管理范畴，B选项属于数据资产管理范畴，D选项属于数据基础设施建设范畴。9.B解析：工厂模式可封装对象创建逻辑，根据参数动态生成不同类型对象，实现创建与使用分离；单例模式保证全局仅一个实例，代理模式为对象提供代理访问层，观察者模式实现对象间的状态联动通知。10.B解析：ERP（企业资源计划）核心功能是覆盖采购、生产、销售、库存等供应链全流程管理；CRM是客户关系管理系统，OA是办公自动化系统，BI是商业智能分析系统。三、多项选择题答案及解析1.ABCD解析：E选项团队稳定性属于项目执行阶段的团队管理内容，不属于可行性研究的核心评估维度。2.ABCE解析：D选项共享数据库是微服务架构的反模式，会导致服务耦合度升高，不符合微服务设计原则。3.AC解析：被动攻击是指不篡改数据、仅窃取或探测信息的攻击方式，流量嗅探、端口扫描属于被动攻击；SQL注入、数据篡改、DDoS属于主动攻击，会对目标系统的数据或可用性造成破坏。4.ABD解析：RUP、螺旋模型属于重型软件开发方法论，不属于敏捷开发范畴。5.BC解析：A选项接收变更申请是配置管理员的职责，D选项执行变更是项目实施团队的职责，E选项监控变更执行效果是项目经理的职责。6.ABCE解析：D选项业务流程全链路管理属于业务中台的核心能力，不属于数据中台范畴。7.ABCE解析：地理标志权主要用于保护具有地域特色的农产品、手工艺品等，不适用于软件产品保护。8.ACD解析：B选项系统架构设计是系统架构设计师的职责，E选项代码开发与测试是开发工程师、测试工程师的职责。9.ABD解析：鱼骨图（因果图）用于定位问题根本原因，帕累托图用于识别主要质量问题，直方图用于分析数据分布特征，都可辅助识别根本原因；控制图用于判断过程是否稳定，思维导图用于梳理思路，无法直接识别质量问题根本原因。10.BCE解析：云服务器、云对象存储属于IaaS服务范畴，云数据库、云开发平台、云消息队列属于平台级服务，归属于PaaS范畴。四、案例分析题答案及评分标准1.参考答案：（1）CV=EV-AC=500-700=-200万元；SV=EV-PV=500-600=-100万元；CPI=EV/AC≈0.71；SPI=EV/PV≈0.83。（2）执行情况：当前项目成本超支、进度滞后。纠偏措施示例：①更换效率更高的核心成员，提升工作产出效率；②优化非核心业务流程，缩减不必要的工作环节；③采用赶工、快速跟进等方式追赶进度。评分标准：（1）共4分，每个指标计算正确得1分，计算过程正确仅结果错误得0.5分；（2）共2分，执行情况分析正确得1分，每条合理纠偏措施得0.5分，最多得1分。2.参考答案：不合理之处及优化建议：①不合理点：所有微服务共享同一核心业务数据库；优化建议：每个微服务拥有独立的数据库，服务间通过接口调用获取数据，降低服务耦合度。②不合理点：服务间采用同步HTTP调用实现所有业务交互；优化建议：核心链路采用同步调用保证数据一致性，非核心链路采用异步消息队列实现交互，提升系统吞吐量和可用性。③不合理点：权限校验逻辑集成在每个服务内部；优化建议：权限校验逻辑统一收敛到API网关层实现，减少重复开发，降低服务维护成本。评分标准：共6分，每识别1处不合理点得1分，对应优化建议合理得1分。3.参考答案：整改措施：①采用加盐MD5、SHA256等安全性更高的加密方式存储密码，每个用户的盐值唯一，避免彩虹表破解风险。②增加登录失败次数限制，比如连续5次登录失败后锁定账号15分钟，同时增加验证码校验机制，防范暴力破解。③建立核心数据定期备份机制，采用本地+异地多副本备份，定期开展备份恢复演练，保障数据丢失后可快速恢复。评分标准：共6分，每条整改措施合理得2分，措施可行即可得分。五、论述题答案及评分标准1.解题思路：需先明确需求蔓延的定义，再从需求调研、变更管理、干系人管理等维度分析原因，对应提出可落地的管控措施，结合实际场景展开论述即可。答题要点示例：需求蔓延是指项目执行过程中，需求范围超出最初设定的需求基线，不断新增需求的现象。产生原因：①需求调研阶段不深入，未充分挖掘干系人隐性需求，导致项目执行阶段不断补全需求；②变更管理流程不健全，未设置严格的审批环节，干系人随意提出的需求直接纳入开发范围；③需求基线未明确，未与客户签订需求确认协议，客户频繁提出需求变更无约束；④项目团队为了提升客户满意度，未评估影响就主动新增额外功能。管控措施：①