2025年最-新计算机技术与软件专业技术资格软考试题与答案

2025年最新计算机技术与软件专业技术资格软考试题与答案一、高级资格：信息系统项目管理师（2025年上半年考试真题及参考答案）（一）综合知识科目（上午卷，共75道单选题，每题1分，满分75分，45分及格）1.2025年2月国家数据局发布的《数据要素市场化配置改革三年行动方案》中，明确数据要素流通交易的四大核心基础支撑体系不包含以下哪项：A.数据产权登记制度B.数据合规评估体系C.数据跨境白名单机制D.数据价值评估规范参考答案：C解析：该方案明确数据要素流通的通用核心基础支撑为数据产权登记、合规评估、价值评估、交易监管四大体系，数据跨境白名单属于跨境流通专项管控机制，不属于面向国内通用流通场景的核心基础支撑范畴。2.基于大模型的智能项目管理系统在信息系统项目全生命周期中的应用，以下说法错误的是：A.可通过多模态输入自动生成WBS分解初稿，经项目经理确认后可缩减规划阶段工作量30%以上B.可实时识别项目风险点的关联传导路径，替代项目经理完成风险应对决策C.可基于同行业历史项目数据库自动校准挣值分析偏差率，将成本进度预测准确率提升20%以上D.可自动提取项目过程文档核心信息生成阶段性验收报告框架，减少文档编制的重复劳动参考答案：B解析：智能项目管理系统仅能提供风险应对的决策辅助建议，无法替代项目经理承担决策责任，项目决策的责任主体仍为项目管理团队及相关责任人，B选项表述违背项目管理权责匹配原则。3.按照2025年正式实施的GB/T22239-2024《信息安全技术网络安全等级保护基本要求》，第三级及以上网络系统的安全管理中心要求中，新增的管控维度是：A.系统管理B.安全管理C.审计管理D.大模型应用管控参考答案：D解析：2024版等保基本要求针对AIGC应用普及的现状，在第三级及以上系统的安全管理中心要求中新增大模型应用管控维度，明确要求对接入系统的通用大模型、行业大模型进行全流程安全审计、权限管控、输出内容合规校验。4.PMBOK®第7版提出的项目管理原则中，针对当前信创项目、大模型应用项目的不确定性特征，新增的核心管理原则是：A.聚焦价值B.优化风险应对C.拥抱适应性和韧性D.展现领导力参考答案：C解析：PMBOK®第7版将“拥抱适应性和韧性”作为核心原则之一，明确要求项目团队针对高度不确定性的项目场景，建立动态调整的管理机制，提升项目应对外部变化的能力，适配信创、大模型等新兴领域项目的管理需求。5.以下哪项不属于2025年我国信创产业生态的核心技术栈范畴：A.基于RISC-V架构的国产CPUB.开源鸿蒙操作系统C.英伟达H100GPUD.南大通用GBase数据库参考答案：C解析：英伟达H100GPU属于境外厂商生产的高端芯片，受到出口管制约束，不属于我国信创产业生态的核心技术栈范畴，当前我国信创场景的算力支撑主要基于国产GPU（如华为昇腾、海光DCU等）。6.某政务信息系统2025年开展等保三级测评，以下哪种情况会直接导致测评不通过：A.系统使用的开源组件存在3个中危漏洞未修复B.系统接入的政务服务大模型未开展算法备案C.系统日志留存时长为180天D.系统用户密码采用SM3加密存储参考答案：B解析：根据《生成式人工智能服务管理暂行办法》要求，面向公众提供服务的生成式人工智能系统必须完成算法备案，未备案的系统不符合合规要求，会直接导致等保测评不通过；A选项中危漏洞限期整改即可，C、D选项均符合等保三级要求。7.以下关于数据要素资产入表的要求，说法错误的是：A.数据要素资产必须是企业拥有或控制的、预期能带来经济利益的资源B.数据要素资产的成本能够可靠计量C.公共数据可以直接作为企业资产入表D.数据要素资产入表需要开展数据合规评估参考答案：C解析：公共数据属于公共资源，企业仅能在获得授权的前提下使用，无法拥有所有权，不能直接作为企业资产入表。8.信创项目中，以下哪种采购方式不符合政府采购要求：A.公开招标采购国产服务器B.单一来源采购国内唯一厂商的专用适配软件C.竞争性谈判采购境外厂商的数据库产品D.询价采购国产办公软件参考答案：C解析：信创项目要求采用国产化技术栈，不得采购境外厂商的核心软硬件产品，C选项不符合政府采购信创项目的相关要求。（二）案例分析科目（下午卷一，共3道大题，满分75分，45分及格）【案例背景】某省政务服务管理局2024年10月启动“智慧政务服务升级项目”，预算总金额1280万元，建设周期12个月，要求2025年9月底前上线运行，核心建设内容包括：政务服务大模型训练与部署、“一件事一次办”流程重构、移动端服务入口升级、数据中台算力扩容四个子项目。建设单位通过公开招标选定A公司作为总承包商，任命张工为项目经理。项目执行到2025年4月底（第6个监控时点），项目组提交的绩效报告显示：项目总预算BAC=1280万元，当前计划值PV=640万元，实际成本AC=720万元，挣值EV=576万元。同时项目巡检发现以下问题：1.政务服务大模型训练过程中，未针对政务数据的敏感信息进行脱敏处理，训练数据集存在1.2万条公民隐私数据明文，违反2024版等保三级要求。2.流程重构子项目的需求调研阶段，建设单位各业务处室共提出17项新增需求，项目组未走变更流程直接纳入开发范围，预计将导致该子项目进度延期15天、成本超支80万元。3.算力扩容子项目采购的国产GPU服务器到货延迟，供应商说明因上游芯片产能不足，预计到货时间比合同约定晚30天。【问题1】（12分）请计算当前时点项目的CV、SV、CPI、SPI，并分析项目当前的成本和进度执行情况。参考答案：CV=EV-AC=576-720=-144万元，小于0，说明当前项目成本超支144万元；SV=EV-PV=576-640=-64万元，小于0，说明当前项目进度滞后，仅完成计划工作量的90%；CPI=EV/AC=576/720=0.8，小于1，说明成本效率偏低，每投入1元资金仅完成0.8元的计划工作量；SPI=EV/PV=576/640=0.9，小于1，说明进度效率偏低，实际进度仅为计划进度的90%。【问题2】（18分）针对案例中提出的3项具体问题，分别给出对应的整改措施。参考答案：（1）针对大模型训练数据未脱敏的问题：①立即暂停大模型训练工作，对现有数据集进行全量敏感数据排查，对发现的1.2万条明文隐私数据立即进行去标识化、SM4加密脱敏处理，处理完成后邀请第三方等保测评机构进行数据安全校验，校验通过后方可重启训练；②完善数据处理全流程管控机制，新增数据采集、清洗、训练三个环节的双人复核规则，明确数据安全第一责任人，建立数据安全审计台账，确保所有政务数据的使用符合《数据安全法》《个人信息保护法》及等保相关要求；③对项目组全体成员开展数据安全专项培训，考核通过后方可参与数据相关工作，同步建立数据安全责任追溯机制，出现数据安全问题直接追责到个人。（2）针对需求变更未走流程的问题：①立即梳理17项新增需求的具体内容、工作量、对进度成本的影响，形成正式的需求变更申请文档，提交项目变更控制委员会（CCB）评审；②若CCB审批通过，调整该子项目的进度基准、成本基准，同步更新整体项目管理计划，将新增需求纳入开发范围，同时优化后续工作的工期安排，尽可能降低对整体项目进度的影响；若审批不通过，立即将该部分需求移出开发范围，严格按照原需求基准执行；③完善变更管理全流程规范，明确所有需求变更必须严格按照“申请-评估-审批-执行-验证-归档”的流程执行，禁止未经审批的需求变更直接纳入开发范围，设置专职变更管控专员负责所有变更的全流程跟踪与记录。（3）针对GPU服务器到货延迟的问题：①与供应商沟通，确认是否可以调整发货优先级、协调同型号备用货源，尽可能缩短延迟时间，若延迟时间可控制在10天以内，可通过并行施工（提前完成服务器部署的前期准备工作、机房环境调试、网络配置等）抵消延迟影响；②若延迟时间确实为30天，可考虑调整项目活动逻辑关系，将后续不依赖GPU服务器的工作（如移动端开发、流程重构的需求梳理、前端页面开发等）提前开展，同时向CCB申请进度基准变更，同步优化后续工作的工期安排，通过赶工、快速跟进等方式尽可能追赶整体进度；③按照合同约定向供应商追究延迟交货的违约责任，要求供应商承担相应的经济损失，同时排查其他采购物资的供应情况，建立供应链风险预警机制，提前规避其他物资的供应风险。【问题3】（15分）结合案例，说明基于大模型的政务信息化项目在立项阶段应重点开展哪些可行性研究工作。参考答案：1.技术可行性：评估大模型训练所需的算力、算法、数据集资源是否可稳定获得，国产技术栈是否可支撑大模型的部署与运行，现有技术团队是否具备大模型开发、运维、安全管控的能力，是否存在不可突破的技术瓶颈；2.数据可行性：评估训练所需的政务数据是否可合法合规获取，数据质量、数据量是否满足大模型训练要求，是否建立完善的数据安全管控机制，确保数据采集、存储、使用、销毁全流程符合相关法律法规要求；3.经济可行性：核算大模型训练、部署、运维的全生命周期成本，评估项目投入产出比，分析是否能够通过项目建设降低政务服务运行成本、提升服务效率、减少人工窗口投入，实现预期的经济效益和社会效益；4.安全可行性：评估大模型应用可能带来的数据泄露、输出内容不合规、算法偏见、训练数据投毒等安全风险，制定对应的安全防护措施，确保符合等保、数据安全、生成式人工智能管理的相关要求；5.社会可行性：评估大模型提供的政务服务是否符合公众的使用习惯，是否能够覆盖老年人、残疾人等特殊群体的使用需求，是否存在伦理风险，确保项目建设符合公共利益，不会引发负面社会影响。（三）论文科目（下午卷二，共2道选答题，选1道作答，满分75分，45分及格）2025年上半年考试论文试题：试题1：论信息系统项目的资源管理（结合大模型应用场景）试题2：论信创信息系统项目的质量管控【试题1写作评分要点】1.开头（10分）：需明确介绍自身参与过的大模型相关信息系统项目的背景、规模、周期、岗位职责，内容真实具体，不得空泛虚构。2.主体部分（50分）：需结合项目实际，阐述资源管理全流程在大模型项目中的落地方法：（1）规划资源管理阶段：需重点识别大模型项目的特殊资源需求，包括算力资源（GPU服务器、云算力）、数据资源（训练数据集）、特殊人力资源（大模型算法工程师、数据安全工程师），制定针对性的资源管理计划，占10分；（2）估算活动资源阶段：需基于大模型训练的参数量、数据集规模估算算力需求，预留20%以上的算力冗余，避免出现算力不足导致项目延期的问题，占10分；（3）获取资源阶段：需提前对接算力供应商、数据提供方，签订资源保障协议，明确供应时效、违约责任，避免供应链风险导致资源无法到位，占10分；（4）团队管理阶段：需针对算法工程师、数据工程师等核心人员制定针对性的激励机制，设置项目奖金、技术晋升通道，避免核心人员流失，占10分；（5）控制资源阶段：需建立算力动态调度机制，避免算力资源浪费，同时监控数据资源的使用合规性，避免数据安全风险，占10分。3.结尾（15分）：需总结项目资源管理的经验教训，提出大模型项目资源管理的可复制优化建议，内容贴合实际，具有借鉴性。【试题2写作评分要点】1.开头（10分）：明确介绍自身参与过的信创项目的背景、规模、涉及的国产化技术栈、岗位职责，内容真实具体。2.主体部分（50分）：需结合信创项目的特点，阐述质量管控的核心措施：（1）需求阶段：需明确信创适配的具体要求，包括国产化软硬件的适配范围、性能要求、兼容性要求，形成明确的需求规格说明书，占10分；（2）设计阶段：需开展国产化技术栈的可行性验证，完成原型系统的适配测试，避免出现技术路线不可行的问题，占10分；（3）开发阶段：需建立代码审核机制，针对国产技术栈的特性进行代码优化，避免出现兼容性问题，占10分；（4）测试阶段：需重点开展兼容性测试、性能测试、安全测试，覆盖所有国产化软硬件组合场景，确保系统在国产化环境下的运行稳定性，占10分；（5）验收阶段：需按照信创项目验收规范的要求，提交全套适配测试文档，通过第三方测评机构的信创专项测评，占10分。3.结尾（15分）：总结信创项目质量管控的经验教训，提出可推广的管控方法。二、中级资格：系统集成项目管理工程师（2025年上半年真题及参考答案）（一）综合知识科目（上午卷，75道单选题，每题1分，满分75分，45分及格）1.按照2025年实施的《信创工程验收规范》（GB/T43562-2024），信创项目验收时不需要提交的文档是：A.国产化软硬件兼容性测试报告B.信创适配改造清单C.开源软件许可证合规报告D.境外技术替代可行性分析报告参考答案：D解析：境外技术替代可行性分析报告属于信创项目立项阶段的输出文档，不属于验收阶段需要提交的材料。2.以下关于DevOps在信创项目中的应用，说法错误的是：A.可实现国产化环境下的自动化构建、测试、部署，提升交付效率B.可兼容国产操作系统、国产数据库的自动化部署需求C.不需要开展人工测试，所有测试环节都可通过DevOps流水线自动完成D.可实现信创项目的全流程变更管控，提升变更安全性参考答案：C解析：DevOps流水线仅能完成自动化测试部分，信创项目的兼容性测试、用户验收测试等环节仍需要人工参与，无法完全替代人工测试。3.某信创项目的总预算为200万元，完工尚需估算（ETC）为50万元，当前挣值EV为120万元，实际成本AC为100万元，该项目的完工估算（EAC）为：A.150万元B.200万元C.250万元D.300万元参考答案：A解析：EAC=AC+ETC=100+50=150万元。4.以下哪项不属于数据要素流通的合规要求：A.数据来源合法B.数据经过脱敏处理C.可随意交易公共数据D.交易过程全流程留痕参考答案：C解析：公共数据属于公共资源，需要获得授权后方可进行合规交易，不得随意交易。（二）案例分析科目（下午卷，共4道大题，满分75分，45分及格）【案例背景】某中小型企业2025年1月启动办公系统信创改造项目，预算180万元，建设周期6个月，要求2025年6月底前上线，替换原有基于境外技术栈的办公系统，采用国产操作系统、国产中间件、国产数据库、国产办公软件的全栈信创架构。建设单位选定B公司作为承建方，任命李工为项目经理。项目执行到2025年4月底，进度完成60%，实际成本支出120万元，计划成本为108万元。项目检查发现以下问题：1.系统兼容性测试发现，3个核心业务功能在国产操作系统下运行卡顿，性能不达标，经排查是适配开发过程中未针对国产操作系统的内核特性进行优化。2.项目组未制定专门的信创安全管控方案，系统存储的企业核心经营数据未采用国产加密算法进行加密，存在数据泄露风险。3.用户提出新增5个移动端办公功能，项目组评估工作量为20人天，直接安排开发人员进行开发，未告知建设单位。【问题1】（10分）计算当前项目的CV、SV、CPI、SPI，分析项目执行情况。参考答案：BAC=180万元，PV=108万元，AC=120万元，EV=180*60%=108万元CV=EV-AC=108-120=-12万元，小于0，说明成本超支12万元；SV=EV-PV=108-108=0，说明进度符合预期；CPI=EV/AC=0.9，小于1，说明成本效率偏低，每投入1元仅完成0.9元的工作量；SPI=EV/PV=1，说明进度符合计划要求。【问题2】（15分）针对案例中的3个问题分别给出整改措施。参考答案：1.针对性能不达标问题：①邀请国产操作系统厂商的技术支持人员配合，对3个卡顿的功能进行代码优化，适配国产操作系统的内核特性；②优化完成后开展1000并发量的性能压力测试，确保响应时间不超过2秒，符合需求要求；③后续适配开发环节增加国产技术栈适配性评审环节，提前发现性能问题。2.针对未采用国产加密算法的问题：①立即对系统存储的核心数据采用SM2、SM4等国产商用加密算法进行加密；②补充完善信创安全管控方案，明确数据加密、访问管控、日志留存等安全要求；③邀请第三方安全测评机构开展安全检测，确保符合等保二级要求。3.针对未走变更流程的问题：①梳理5个新增功能的需求、工作量、对进度成本的影响，形成正式变更申请提交建设单位确认，若建设单位同意，调整成本和进度基准，若不同意，立即停止该部分功能开发；②完善变更管理流程，所有需求变更必须经过建设单位书面确认后方可执行；③对项目组全体成员开展变更管理培训，强化流程意识，设置变更台账记录所有变更情况。三、中级资格：软件设计师（2025年上半年真题及参考答案）（一）综合知识科目（上午卷，75道单选题，每题1分，满分75分，45分及格）1.以下关于Rust语言的特点，说法错误的是：A.内存安全，无空指针、悬垂指针问题B.性能与C语言相当C.不支持并发编程D.适合用于操作系统、嵌入式系统等底层开发场景参考答案：C解析：Rust语言原生支持安全并发编程，是其核心优势之一。2.大模型辅助代码生成工具（如GitHubCopilot、豆包编程助手等）在软件开发过程中的应用，以下说法正确的是：A.生成的代码不需要人工审核，可直接上线使用B.可自动完成所有代码的编写，完全替代程序员的工作C.可提升编码效率，减少重复代码的编写工作量D.生成的代码不存在知识产权风险参考答案：C解析：大模型生成的代码仍需要人工审核，可能存在漏洞、知识产权风险，无法完全替代程序员的工作，核心价值是提升编码效率。3.云原生架构的核心组件不包括：A.容器B.微服务C.单体应用D.服务网格参考答案：C解析：单体应用属于传统架构，不属于云原生架构的核心组件。（二）案例分析科目（下午卷，共5道大题，满分75分，45分及格）1.数据流图题（15分）：给出智能代码审核系统的顶层数据流图，要求补全4个外部实体、3个加工、2个数据存储。参考答案：外部实体为程序员、项目管理员、安全管理员、大模型服务；加工为代码提交校验、合规审核、漏洞修复跟踪；数据存储为代码漏洞库、审核规则库。2.数据库设计题（15分）：给出大模型训练数据集管理系统的ER图，要求补全3个实体的关系模式，确定主键、外键。参考