2025年计算机技术与软件专业技术资格(高级)考试试题及答案

2025年计算机技术与软件专业技术资格(高级)考试试题及答案1.某车企计划开发面向C端用户的智能座舱个性化推荐系统，依托大语言模型实现用户语音指令的意图识别与场景联动，该项目属于哪一类项目？（）A.预防性维护项目B.信息系统集成项目C.人工智能应用开发项目D.业务流程重构项目参考答案：C解析：该项目核心依托大语言模型实现智能交互与个性化推荐，核心是人工智能技术的落地应用，因此属于人工智能应用开发项目。信息系统集成项目强调对现有多个信息系统的整合对接，本题核心为全新AI功能开发，因此B不选。2.依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2022），三级信息系统的安全物理环境要求中，核心物理节点所在机房应对访问人员进行（）人以上陪同登记。A.1B.2C.3D.4参考答案：B解析：GB/T22239-2022明确规定，三级信息系统核心物理机房访问需2人及以上陪同，登记身份信息后方可进入，因此选择B。3.生成式AI大模型训练过程中，针对训练数据存在的分布偏移问题，最常用的优化方法是（）A.数据清洗B.数据增强C.权重衰减D.对抗训练参考答案：B解析：分布偏移指训练数据分布与实际推理场景数据分布不一致，数据增强通过对原始数据进行变换、补充符合目标分布的样本，能够有效缓解分布偏移问题。数据清洗主要解决数据噪声、错误标注问题，权重衰减用于防止过拟合，对抗训练用于提升模型鲁棒性，因此选择B。4.某企业信息化规划中，提出通过统一数据标准、建设企业数据中台，打破各业务系统之间的数据壁垒，实现跨部门数据共享应用，该目标对应数字化转型的哪一项核心能力？（）A.流程数字化能力B.数据资源化能力C.业务智能化能力D.组织在线化能力参考答案：B解析：数据资源化能力的核心是打通数据孤岛，建立统一数据治理体系，实现数据资产化、可复用，题干描述符合该能力定位，因此选择B。5.在项目整体管理中，制定项目章程过程的输出不包括下列哪一项？（）A.项目章程B.批准的项目管理计划C.项目干系人登记册D.假设日志参考答案：B解析：依据软考最新大纲、项目管理知识体系要求，制定项目章程的输出包括项目章程、假设日志，初步干系人登记册也会在项目启动阶段输出，批准的项目管理计划是制定项目管理计划过程的输出，因此选择B。6.某项目活动A的最早开始时间是第5天，最晚开始时间是第9天，最早完成时间是第12天，总工期要求完成时间不晚于第20天，该活动的总浮动时间是（）A.3天B.4天C.5天D.6天参考答案：B解析：总浮动时间=最晚开始时间-最早开始时间=9-5=4天，也可通过公式“总浮动时间=最晚完成时间-最早完成时间”计算：活动工期为12-5=7天，最晚完成时间=9+7=16天，16-12=4天，因此选择B。7.零信任架构的核心设计原则不包括（）A.永不信任，始终验证B.基于身份的细粒度授权C.假设内部网络是安全的D.动态持续评估参考答案：C解析：零信任打破了传统网络安全中“内部可信、外部不可信”的假设，核心是否定内部网络天然安全，所有访问都需要验证，因此C不属于零信任的设计原则。8.敏捷项目管理中，每日站会的建议时长通常不超过（）A.15分钟B.30分钟C.45分钟D.60分钟参考答案：A解析：敏捷开发规范中，每日站会要求控制在15分钟以内，核心是快速同步三个问题：昨天完成了什么、今天计划做什么、遇到了什么障碍，避免冗长讨论，因此选择A。9.依据《中华人民共和国数据安全法》，重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送（）A.数据安全风险评估报告B.数据处理活动日志C.数据资产清单D.个人信息保护报告参考答案：A解析：《中华人民共和国数据安全法》第三十条明确规定，重要数据处理者应当定期开展风险评估，向相关主管部门报送风险评估报告，因此选择A。10.云原生架构中，用于实现容器集群的自动化部署、扩容缩容、运维管理的核心系统是（）A.DockerB.KubernetesC.JenkinsD.Git参考答案：B解析：Kubernetes（K8s）是容器编排的核心系统，负责容器集群的全生命周期管理；Docker是容器运行环境，Jenkins是持续集成工具，Git是版本控制工具，因此选择B。11.项目变更管理中，变更请求得到CCB批准后，下一步应当执行的工作是（）A.记录变更B.验证变更C.实施变更D.评估变更参考答案：C解析：标准变更管理流程为：提出变更申请→评估变更影响→CCB审批变更→批准后实施变更→验证变更效果→更新基线记录归档，因此选择C。12.下列算法中，不属于生成式大模型常用的基础架构是（）A.TransformerB.循环神经网络RNNC.扩散模型DiffusionD.决策树ID3参考答案：D解析：决策树ID3是传统机器学习分类算法，用于结构化数据的分类预测，不属于生成式大模型的基础架构，因此选择D。13.依据《中华人民共和国个人信息保护法》，下列处理个人信息的情形中，无需取得个人同意的是（）A.互联网企业为精准营销向用户推送个性化商品广告B.在线教育企业为提升产品体验分析用户学习行为数据C.公安机关为侦破刑事案件调取犯罪嫌疑人的通讯记录D.社区团购平台为新用户发放入场券收集用户手机号码参考答案：C解析：《个人信息保护法》明确规定，履行法定职责或者法定义务所必需处理个人信息，无需取得个人同意，公安机关侦破刑事案件属于法定职责范畴，因此不需要取得个人同意，其他选项场景均需获得个人同意，因此选择C。14.企业数据治理体系中，负责审批企业数据战略、数据政策，承担企业数据治理最终责任的机构是（）A.数据所有者B.数据治理委员会C.数据管家D.首席数据官参考答案：B解析：数据治理委员会是企业数据治理的最高决策机构，由各业务部门、技术部门负责人组成，负责审批企业数据治理的战略、政策，承担数据治理的最终责任，因此选择B。15.敏捷开发中，产品待办列表（ProductBacklog）的核心排序原则是（）A.按照优先级排序，优先级高的排在前面B.按照开发难度排序，难度低的排在前面C.按照开发工作量排序，工作量小的排在前面D.按照需求提出时间排序，先提出的排在前面参考答案：A解析：产品待办列表的核心排序规则是按照需求优先级排序，高优先级的业务需求优先开发，优先交付给客户，因此选择A。下午案例分析题及答案案例一（25分）A公司承接了某地方政府政务数据共享开放平台建设项目，任命老王为项目经理，老王根据需求分析结果制定了项目进度网络图，确定项目关键路径为需求分析→架构设计→功能开发→集成测试→上线验收，总工期为180天。项目开展到第60天的时候，项目经理进行阶段检查，发现架构设计活动本应在第50天完成，实际到第60天才完成，已经造成了10天的延误，此时甲方要求项目必须按照原计划工期交付，不得延期。同时，项目组在数据对接过程中发现，政务部门原有业务系统的数据接口文档不完整，部分接口参数存在版本不一致问题，需要额外投入2人周的工作量进行接口梳理适配，预计又会增加3天工期。问题1（6分）：结合案例，请说明当前项目进度延误的原因有哪些？如果要保证项目按原工期交付，项目经理可以采取哪些进度压缩措施？问题2（8分）：本项目需要对接多个政务部门的存量系统，说明在信息系统对接过程中，如何做好接口质量管理控制？问题3（6分）：该项目建设内容涉及政务数据开放共享，请结合我国政务数据共享开放相关规定，说明政务数据开放按照开放属性分为哪几类，每类的定义是什么？问题4（5分）：判断下列说法是否正确，正确打√，错误打×。（1）关键路径上的活动延误一定会影响总工期。（）（2）赶工不会增加项目成本。（）（3）零信任架构适用于政务数据平台的访问权限控制。（）（4）功能测试属于单元测试之后，集成测试之前的测试环节。（）（5）项目范围基准包括范围说明书、WBS、WBS词典。（）案例一参考答案问题1：延误原因：①前期活动工期估算不准确，架构设计活动实际耗时远超计划；②需求调研不充分，未提前识别存量系统接口文档不全、版本不一致的风险，导致产生额外工作量；③进度监控不到位，未在活动延期过程中及时调整，直到阶段检查才发现问题。进度压缩措施：①赶工：在关键路径活动上投入更多资源、增加工作时间，通过增加成本压缩工期；②快速跟进：调整活动逻辑关系，将可并行的活动并行开展，比如接口梳理适配提前启动，和剩余架构设计工作并行，核心架构完成后提前启动部分模块的功能开发；③抽调经验更丰富、效率更高的人员加入项目组；④和甲方沟通后，缩减非核心功能范围，优先保障核心功能按期交付；⑤优化工作流程，减少冗余环节，提升工作效率。（答对3点即可得满分）问题2：接口质量控制可从以下方面开展：①提前梳理所有对接接口的需求，明确接口功能、参数、格式、安全要求、调用频率等规范，形成统一的接口设计说明书，由对接双方共同评审确认；②建立接口版本管理机制，对不同版本的接口进行唯一标识，记录版本变更内容，避免版本不一致问题；③开展专项接口测试，制定覆盖功能正确性、参数合法性、异常场景、性能指标的测试用例，联调前完成接口单元测试，联调过程完成集成测试，确认接口符合要求；④建立接口变更审批机制，任何接口修改都需要经过双方项目负责人审批，同步更新接口文档，通知所有相关开发测试人员；⑤留存接口测试报告、联调记录等质量文档，作为后续验收运维的依据。（答对4点即可得满分）问题3：政务数据开放按照开放属性分为三类：①无条件开放类：指不涉及国家安全、商业秘密、个人隐私，可对社会公众开放，无需申请授权即可获取使用的政务数据；②有条件开放类：指不能对全社会无条件开放，符合特定条件的主体按照申请流程获得授权后方可使用的政务数据，多为涉及敏感信息、需要管控使用场景的数据；③不予开放类：指涉及国家秘密、国家安全、商业秘密、个人隐私，以及法律法规明确禁止开放的政务数据，不得对社会开放。问题4：（1）√（2）×（3）√（4）×（5）√案例二（20分）某企业数字化转型项目，总预算BAC为200万元，当前项目开展到第3个月，计划完成工作量PV为90万元，实际完成工作量的挣值EV为72万元，实际花费AC为80万元。原计划总工期为6个月。问题1（6分）：请计算当前项目的成本偏差CV、进度偏差SV、成本绩效指数CPI、进度绩效指数SPI，并说明当前项目的绩效情况。问题2（4分）：若项目后续按照当前绩效情况执行，请计算项目完工估算EAC，并预测项目完工工期。问题3（6分）：经排查，项目绩效偏差是由于项目前期供应链中断导致硬件设备到货延迟，属于不可抗力风险，该偏差已经成为不可逆转的趋势，项目经理除了调整工期成本预测，还需要采取哪些应对措施？问题4（4分）：说明项目风险管理中，风险识别的主要输入有哪些？案例二参考答案问题1：CV=EV-AC=72-80=-8万元；SV=EV-PV=72-90=-18万元；CPI=EV/AC=72÷80=0.9；SPI=EV/PV=72÷90=0.8；项目当前绩效：成本超支，进度滞后，成本绩效和进度绩效均不符合计划要求。问题2：当前偏差属于典型偏差，后续按当前绩效执行，因此EAC=BAC/CPI=200÷0.9≈222.22万元；原计划总工期为6个月，预测完工工期=原计划总工期/SPI=6÷0.8=7.5个月，即比原计划延期1.5个月。问题3：可采取的应对措施包括：①更新项目风险登记册，记录该风险的发生情况、影响范围，更新剩余风险的评估结果；②及时向项目发起人、甲方干系人通报项目绩效情况和变更影响，获得干系人的理解与支持；③更新项目管理计划，调整进度基准和成本基准，重新获得客户和发起人的批准；④优化剩余工作的资源分配，将有限资源优先分配给关键路径活动，保障核心目标交付；⑤寻找备选供应商，签订应急供应协议，降低后续供应链风险再次发生的影响；⑥若偏差过大无法满足原有交付目标，及时和客户沟通调整项目范围或交付时间，重新协商项目目标。（答对3点即可得满分）问题4：风险识别的主要输入包括：①项目管理计划，包含范围基准、进度管理计划、成本管理计划、质量管理计划等；②项目文件，包含需求文件、干系人登记册、成本估算、进度网络图、假设日志等；③事业环境因素，包含行业风险数据库、类似项目的公开信息等；④组织过程资产，包含过往项目的经验教训、历史项目风险数据等。论文试题及答题参考要点试题一论生成式人工智能项目的风险管理生成式人工智能技术近年来快速发展，在内容生成、智能客服、辅助设计等多个领域得到广泛应用，生成式人工智能项目与传统信息系统项目相比，在数据安全、模型效果、合规性等方面存在更多不确定性风险，做好风险管理是项目成功的关键。请围绕“生成式人工智能项目的风险管理”论题，依次从以下三个方面进行论述：1.概要叙述你参与管理过的生成式人工智能项目，以及你在项目风险管理方面所承担的主要工作。2.结合项目实际，说明生成式人工智能项目常见的风险有哪些类别，每类风险包含哪些具体内容。3.阐述你在该生成式人工智能项目的风险管理中所采用的主要过程和方法，总结实践经验。答题参考要点1.项目介绍需明确项目名称、建设周期、项目目标、核心建设内容，以及个人在项目中的角色，贴合生成式AI项目场景，例如企业内部知识问答大模型、智能客服大模型微调项目等即可。2.生成式AI项目常见风险类别包括：①数据风险：包含训练数据版权侵权风险、数据质量风险（错误标注、分布偏移、噪声数据）、数据隐私安全风险（训练数据包含敏感信息）、数据合规风险；②模型风险：包含模型效果不达标（生成内容准确率低、幻觉问题严重）、模型鲁棒性差、