计算机技术与软件专业技术资格（高级）模拟试卷（完整版）

计算机技术与软件专业技术资格（高级）模拟试卷（完整版）1.根据《网络安全等级保护条例》，信息系统安全保护等级为第三级的，由公安机关对其运营、使用单位的安全保护工作进行监督检查。2.项目管理中的滚动式规划属于范围管理专属工具，仅适用于项目执行阶段的需求变更处理。3.软件工程中的需求验证环节，目的是确认需求规格说明书的内容是否完整、准确反映了用户的真实诉求。4.云计算的IaaS服务模式下，云服务商需要负责操作系统、中间件以及上层应用的运维管理工作。5.项目挣值分析中，当成本绩效指数CPI小于1时，代表项目实际成本支出低于计划成本。6.根据《政府采购法》，公开招标应作为政府采购的主要采购方式。7.信息系统项目的风险定性分析环节，主要作用是量化评估风险发生的概率以及对项目目标的影响程度。8.DevOps的核心目标是打通软件开发、测试、运维的流程壁垒，提升软件交付的效率与稳定性。9.知识产权归属判定中，员工在本职工作中完成的软件著作权，若无特殊约定，归属员工个人所有。10.大数据处理流程中，数据清洗环节的核心作用是剔除无效、重复、错误的数据，提升数据质量。1.以下关于项目集管理的核心目标，描述正确的是A.协调多个关联项目获取单独管理无法实现的综合收益B.对单个项目的进度进行精细化管控，确保按时交付C.针对性解决单个项目中出现的具体技术难题D.降低单个项目的资源投入总量，压缩项目成本2.信息系统生命周期中，负责确定系统建设的必要性与可行性的阶段是A.系统分析阶段B.系统规划阶段C.系统设计阶段D.系统实施阶段3.以下软件工程模型中，最适合需求模糊、需求变更频繁的小型软件项目的是A.瀑布模型B.V模型C.敏捷模型D.螺旋模型4.某企业仅需要云服务商提供服务器、存储、网络等基础硬件资源，自主部署操作系统与业务应用，该企业选择的云服务模式属于A.IaaSB.PaaSC.SaaSD.DaaS5.以下工具中，属于质量管理新七种工具的是A.因果图B.控制图C.关联图D.散点图6.项目风险管理中，以下属于风险转移策略的是A.主动放弃存在高风险的项目需求B.为核心业务系统购买网络安全保险C.制定应急预案，风险发生时立即启动D.优化技术方案，降低风险发生的概率7.根据《著作权法》，自然人创作的软件著作权的保护期限为A.作者终生B.作者终生及死亡后30年C.作者终生及死亡后50年D.永久保护8.以下不属于需求管理核心活动的是A.需求获取B.需求变更控制C.需求跟踪D.需求版本管理9.信息系统架构设计中，以下属于分布式架构核心优势的是A.运维复杂度低B.数据一致性保障难度小C.可扩展性强，支持高并发访问D.部署成本低，硬件投入少10.某政务系统要求全年服务可用率不低于99.9%，该系统全年允许的最长停机时间约为A.8.8小时B.53分钟C.5分钟D.1分钟1.信息系统项目可行性研究的核心内容包括A.技术可行性B.经济可行性C.社会可行性D.制度可行性E.环境可行性2.以下属于敏捷开发适用场景的有A.需求模糊、迭代更新快的互联网产品项目B.需求明确、交付周期长的大型基建信息化项目C.团队规模在10人以内的小型软件研发项目D.需要快速交付最小可用产品的创业项目3.以下属于消极风险应对策略的有A.规避B.转移C.减轻D.分享4.信息系统运维管理的核心工作内容包括A.事件管理B.问题管理C.配置管理D.财务管理5.以下关于知识产权归属的描述，正确的有A.委托开发的软件，若无合同约定，著作权归属受托方所有B.员工为完成本职工作任务开发的软件，若无特殊约定，著作权归属单位所有C.合作开发的软件，若无合同约定，著作权由合作方共同所有D.政府资助的研发项目产出的软件著作权，一律归属政府所有6.数据安全治理的核心要素包括A.数据分级分类B.数据全生命周期防护C.数据安全合规管理D.数据价值变现7.以下属于IT服务管理（ITIL）核心流程的有A.服务级别管理B.可用性管理C.产能管理D.关系管理8.以下属于质量管理老七种工具的有A.直方图B.帕累托图C.优先矩阵图D.控制图9.智慧城市的核心架构层包括A.感知层B.网络层C.平台层D.应用层10.以下属于信创产业核心领域的有A.芯片B.操作系统C.办公软件D.高端医疗设备1.案例背景：某软件公司承接某地政务服务大厅信息化建设项目，合同约定建设周期为6个月。需求阶段业主方多个业务科室分别提出不同的业务诉求，项目组未进行统一梳理就直接开始开发；开发过程中业主方多次提出需求变更，项目组未走变更流程直接调整开发内容；系统上线后出现多个功能冲突、业务流程无法闭环的问题，业主方拒绝验收。请结合案例回答以下问题：（1）指出该项目需求管理环节存在的3个核心问题（3分）；（2）针对上述问题给出对应的改进措施（3分）。2.案例背景：某企业信息化项目总预算为120万元，计划6个月完成。项目执行到第3个月末时，经核算：计划工作预算成本（PV）为60万元，已完成工作的预算成本（EV）为45万元，已完成工作的实际成本（AC）为54万元。请结合案例回答以下问题：（1）计算该项目当前的成本绩效指数CPI与进度绩效指数SPI（2分）；（2）分析该项目当前的成本与进度执行情况（2分）；（3）给出2条合理的改进措施（2分）。3.案例背景：某电商平台搭建用户交易信息管理系统，等保定级为三级。系统上线3个月后发生安全事件，黑客通过未授权访问接口窃取了10万条用户的交易记录与个人信息。经排查，该系统未定期开展漏洞扫描，用户敏感数据未加密存储，访问接口未设置身份认证机制。请结合案例回答：该系统在等级保护2.0要求下，需要补充落实的3项核心安全管理措施。1.请结合信息系统项目管理实践，论述数字化转型背景下，大型企业级信息系统项目风险管理体系建设的核心要点。要求逻辑清晰，结合实际场景展开，不少于300字。2.请结合信创产业发展要求，论述信创环境下政务信息系统集成项目质量管理的核心策略。要求逻辑清晰，贴合行业实际，不少于300字。【标准答案及解析】一、判断题答案及解析1.参考答案：正确。解析：根据网络安全等级保护制度，二级系统公安机关进行指导监督，三级及以上系统公安机关进行监督检查，表述符合规定。2.参考答案：错误。解析：滚动式规划是进度管理与范围管理均可使用的工具，适用于项目全生命周期的规划工作，并非仅适用于执行阶段的变更处理。3.参考答案：正确。解析：需求验证的核心目标就是确认需求规格说明书的完整性、准确性、一致性，确保内容匹配用户真实诉求。4.参考答案：错误。解析：IaaS模式下，云服务商仅负责基础硬件资源的运维，操作系统、中间件、应用由租户自行负责；PaaS模式下服务商才负责操作系统与中间件运维。5.参考答案：错误。解析：CPI小于1代表实际成本高于计划成本，项目成本超支；CPI大于1才代表成本支出低于计划。6.参考答案：正确。解析：《政府采购法》第二十六条明确规定，公开招标应作为政府采购的主要采购方式。7.参考答案：错误。解析：风险定性分析是定性评估风险的优先级，量化评估风险概率与影响属于风险定量分析的工作内容。8.参考答案：正确。解析：DevOps的核心就是打通开发、测试、运维的流程壁垒，实现持续集成、持续交付，提升交付效率与稳定性。9.参考答案：错误。解析：员工在本职工作中完成的职务作品，若无特殊约定，软件著作权归属单位所有。10.参考答案：正确。解析：数据清洗是大数据处理的核心环节，作用就是剔除无效、重复、错误数据，提升数据质量，为后续数据计算与分析奠定基础。二、单选题答案及解析1.参考答案：A。解析：项目集管理的核心是协调多个关联的项目、项目子集，获取单独管理无法实现的综合收益；其余选项均为单个项目管理的工作目标。2.参考答案：B。解析：系统规划阶段的核心工作就是开展初步调研，确定系统建设的必要性，开展可行性研究，输出可行性研究报告。3.参考答案：C。解析：敏捷模型迭代周期短，响应需求变更速度快，适合需求模糊、变更频繁的小型项目；瀑布模型、V模型适合需求明确的项目，螺旋模型适合大型高风险项目。4.参考答案：A。解析：IaaS即基础设施即服务，服务商提供服务器、存储、网络等基础硬件资源，租户自主部署上层系统；PaaS提供平台资源，SaaS提供直接可用的软件应用。5.参考答案：C。解析：关联图属于质量管理新七种工具，其余选项均为老七种工具的内容。6.参考答案：B。解析：购买保险属于典型的风险转移策略；A属于风险规避，C属于风险接受，D属于风险减轻。7.参考答案：C。解析：《著作权法》规定，自然人创作的作品著作权保护期限为作者终生及死亡后50年，截止于作者死亡后第50年的12月31日。8.参考答案：A。解析：需求获取属于需求开发的活动，不属于需求管理的核心活动；需求管理核心包括需求变更控制、需求跟踪、需求版本管理等。9.参考答案：C。解析：分布式架构的核心优势是可扩展性强，支持水平扩容，适配高并发访问场景；其余选项均为集中式架构的优势。10.参考答案：A。解析：全年总时长为36524=8760小时，可用率99.9%的话，停机时长为8760(1-99.9%)=8.76小时，约为8.8小时。三、多选题答案及解析1.参考答案：ABCE。解析：信息系统可行性研究核心包括技术可行性、经济可行性、社会可行性、环境可行性，制度可行性不属于常规可行性研究内容。2.参考答案：ACD。解析：需求明确、交付周期长的大型基建信息化项目适合采用瀑布等预测型模型，不适用敏捷开发；其余选项均为敏捷的适用场景。3.参考答案：ABC。解析：消极风险应对策略包括规避、转移、减轻、接受；分享属于积极风险的应对策略。4.参考答案：ABC。解析：IT运维管理核心流程包括事件管理、问题管理、配置管理、变更管理、发布管理等，财务管理不属于运维核心工作内容。5.参考答案：ABC。解析：政府资助的研发项目产出的软件著作权，若无特殊约定，归属项目承担单位所有，并非一律归属政府，D选项错误。6.参考答案：ABC。解析：数据安全治理核心要素包括数据分级分类、全生命周期防护、合规管理，数据价值变现属于数据应用环节的内容，不属于安全治理范畴。7.参考答案：ABC。解析：ITIL核心流程包括服务级别管理、可用性管理、产能管理、连续性管理等，关系管理属于服务管理的支持性活动，不属于核心流程。8.参考答案：ABD。解析：优先矩阵图属于质量管理新七种工具，其余选项均为老七种工具的内容。9.参考答案：ABCD。解析：智慧城市核心架构包括感知层（数据采集）、网络层（数据传输）、平台层（数据处理）、应用层（业务落地）四个层级。10.参考答案：ABC。解析：信创产业核心领域包括芯片、操作系统、数据库、中间件、办公软件等IT基础软硬件，高端医疗设备不属于信创核心领域。四、案例分析题评分标准及参考答案1.参考答案：（1）核心问题：①需求获取阶段未对业主方多科室的需求进行统一梳理与归并，未形成统一的需求基线（1分）；②需求变更未走正规的变更控制流程，随意调整开发内容，导致需求失控（1分）；③未开展需求验证与确认工作，未与业主方对齐需求内容就启动开发（1分）。（2）改进措施：①对业主方所有需求进行统一梳理，开展需求评审，与业主方共同确认后形成需求基线，作为后续开发的依据（1分）；②建立需求变更控制流程，所有需求变更需提交变更申请，经变更控制委员会评估影响、审批通过后再执行变更（1分）；③需求梳理完成后组织业主方各业务科室开展需求确认，达成一致后再启动开发工作（1分）。评分标准：答案要点匹配即可得分，表述合理可酌情给分。2.参考答案：（1）CPI=EV/AC=45/54≈0.83；SPI=EV/PV=45/60=0.75（2分，每个指标1分）。（2）CPI<1，说明项目当前成本超支；SPI<1，说明项目当前进度落后（2分，成本与进度分析各1分）。（3）改进措施：①抽调经验丰富的人员加入项目，提升工作效率，追赶进度；②优化开发方案，替换低效的技术实现路径，压缩成本与工期；③对非核心功能进行裁剪，优先保障核心功能交付（答出任意2点即可得2分，每点1分）。评分标准：计算结果误差在0.05以内即可得分，改进措施合理即可酌情给分。3.参考答案：①落实安全技术防护措施：对用户敏感数据进行加密存储，为所有访问接口添加身份认证、权限控制机制，阻断未授权访问路径（2分）；②落实安全运营管理措施：定期开展漏洞扫描、渗透测试，及时修复系统安全漏洞，建立安全事件监测与响应机制（2分）；③落实安全合规管理措施：按照等保2.0三级要求定期开展等级测评，完成安全整改，建立数据安全管理制度，明确人员安全责任（2分）。评分标准：答出技术、运营、合规三个维度的核心措施即可，表述贴合案例即