2026年计算机技术与软件专业技术资格(软考)真题试卷

2026年计算机技术与软件专业技术资格(软考)真题试卷2026年上半年计算机技术与软件专业技术资格（水平）考试信息系统项目管理师上午综合知识题型说明：本部分共75道单项选择题，每小题1分，总分75分，合格分数线为45分。请将答案填涂在答题卡对应位置，试卷上作答无效。1.根据《数字中国建设整体布局规划》及2025年印发的《数字中国发展年度行动方案》，下列关于数字基础设施建设的描述，不正确的是（）A.算力基础设施按照“东数西算、东数西存、东数西训”总体布局推进，全国算力总规模突破200EFLOPSB.全国一体化政务大数据体系实现100%省级节点、95%市级节点联通，政务服务事项“一网通办”率达98%C.5G-A（第五代移动通信增强型技术）行政村覆盖率达到90%以上，工业场景千兆网络覆盖率达85%D.工业互联网标识解析体系国家顶级节点年解析量突破1万亿次，接入企业数量突破10万家参考答案：D解析：2025年我国工业互联网标识解析体系国家顶级节点年解析量已突破12万亿次，接入企业突破20万家，D选项表述错误。2.下列关于信创2.0阶段核心建设目标的描述，不正确的是（）A.实现信息技术体系从“可用”到“好用”的全面升级，核心技术自研占比提升至80%以上B.重点覆盖金融、能源、电信、交通、医疗、教育、政务、民生八大关键行业核心业务系统C.完全替代境外软硬件产品，杜绝境外技术与服务引入，实现全链条100%自主可控D.构建覆盖芯片、操作系统、数据库、中间件、应用软件、安全产品的全栈自主可控信息技术生态体系参考答案：C解析：信创2.0阶段以安全可控为核心目标，并非完全杜绝境外技术与服务引入，而是在保障供应链安全、数据安全的前提下开展合规合作，C选项表述错误。3.根据2025年修订的《生成式人工智能服务管理暂行办法》，下列关于生成式人工智能（AIGC）应用落地合规要求的描述，正确的是（）A.面向公众提供服务的大模型产品无需进行安全评估即可上线运营B.大模型生成内容的知识产权归属一律由提供服务的平台方所有C.支持面向未成年人提供无功能限制的AIGC教育类服务D.涉及公共数据训练的大模型产品需完成数据来源合规性审计，审计报告留存期限不少于3年参考答案：D解析：A选项错误，面向公众的AIGC服务需通过国家级安全评估后方可上线；B选项错误，生成内容知识产权归属遵循“谁创作、谁所有”原则，平台方仅对其提供的基础模型拥有知识产权；C选项错误，面向未成年人的AIGC服务需设置未成年人模式，限制非教育类内容生成；D选项表述符合规定。4.某企业采用Chiplet架构设计自主可控算力芯片，下列关于Chiplet技术的描述，不正确的是（）A.将不同功能的裸片（Die）通过高速互联接口封装在同一芯片内，可实现异构计算资源集成B.可大幅降低先进制程芯片的设计与制造成本，缩短芯片研发周期C.Chiplet间的互联延迟高于传统板级PCB互联延迟，传输带宽低于板级PCIe接口D.支持不同制程工艺、不同功能的裸片混合集成，适配多样化算力需求参考答案：C解析：Chiplet间的互联延迟远低于板级PCB互联延迟，传输带宽是传统PCIe5.0接口的3-5倍，C选项表述错误。5.根据财政部2025年更新的《企业数据资源相关会计处理暂行规定》，下列关于数据资产入表的描述，正确的是（）A.企业持有自用、预期能带来稳定经济利益的数据资源，符合无形资产确认条件的可计入无形资产科目B.数据资产的价值一经确认不得进行后续调整，无需计提减值准备C.公共数据授权运营产生的收益全部归运营企业所有，无需向数据授权方分成D.未经脱敏处理的个人信息数据可直接计入企业数据资产科目参考答案：A解析：B选项错误，数据资产需定期开展价值评估，发生减值时需计提减值准备；C选项错误，公共数据授权运营收益需按照协议约定与授权方分成，公共数据收益优先用于公共服务建设；D选项错误，个人信息数据需完成匿名化、脱敏处理，符合合规要求后方可计入数据资产；A选项表述符合规定。6.某政务信息系统需满足等保2.0四级防护要求，下列不属于等保2.0四级核心管控要求的是（）A.实现关键数据的异地多活容灾，RPO（恢复点目标）≤5分钟，RTO（恢复时间目标）≤1小时B.对系统所有操作行为进行全程审计，审计日志留存期限不少于6个月C.采用国密算法对所有敏感数据进行加密存储与传输，密钥管理符合国家密码管理规范D.禁止系统与互联网进行任何形式的联通，全部采用物理隔离方式部署参考答案：D解析：等保2.0四级系统支持在符合安全管控要求的前提下与互联网联通，并非强制物理隔离，D选项表述错误。7.下列关于大模型应用系统性能优化的描述，不正确的是（）A.采用低秩自适应（LoRA）技术对大模型进行微调，可大幅降低微调算力需求B.采用量化压缩技术将大模型从FP32精度压缩至INT4精度，推理精度会下降80%以上C.采用检索增强生成（RAG）技术可大幅降低大模型幻觉出现概率，提升生成内容准确性D.采用分布式推理框架可实现大模型在多卡集群上的并行推理，提升推理效率参考答案：B解析：将大模型从FP32压缩至INT4精度，推理精度通常仅下降3%-5%，可兼顾推理效率与精度，B选项表述错误。8.根据《招标投标法》2024修订版，下列关于软件项目招投标的描述，正确的是（）A.总预算低于100万元的政府投资软件项目可直接采用单一来源采购方式B.投标单位提供的产品存在核心技术知识产权纠纷的，评标委员会可直接否决其投标C.中标单位可将项目主体、关键性工作分包给具备相应资质的第三方单位D.招标文件发出之日至投标截止之日的期限不得少于10日参考答案：B解析：A选项错误，总预算低于200万元的政府投资项目需采用竞争性谈判或竞争性磋商方式采购，不得直接单一来源采购；C选项错误，中标单位不得将项目主体、关键性工作分包；D选项错误，招标文件发出至投标截止的期限不得少于20日；B选项表述符合规定。9.下列关于数据要素市场化配置的描述，不正确的是（）A.公共数据实行分类分级授权运营，原始公共数据不得直接对外交易B.数据要素交易需在依法设立的数据交易场所开展，禁止私下交易数据C.数据要素价值评估仅需考虑数据规模，无需考虑数据质量、合规性等维度D.个人对其个人信息数据享有知情权、决定权、查阅权、更正权、删除权参考答案：C解析：数据要素价值评估需综合考虑数据规模、数据质量、合规性、应用场景、稀缺性等多个维度，C选项表述错误。10.某软件项目的活动逻辑如下：活动A历时3天，活动B的紧前活动为A，历时5天；活动C的紧前活动为A，历时8天；活动D的紧前活动为B，历时4天；活动E的紧前活动为C，历时6天；活动F的紧前活动为D、E，历时2天。该项目的关键路径总工期为（）天，活动D的总浮动时间为（）天。A.20，3B.19，3C.19，5D.21，2参考答案：C解析：关键路径为A→C→E→F，总工期=3+8+6+2=19天；活动D所在路径A→B→D→F的总工期=3+5+4+2=14天，活动D的总浮动时间=19-14=5天。11.下列关于配置管理的描述，不正确的是（）A.配置项分为基线配置项与非基线配置项，所有配置项的操作权限均由配置管理员统一管控B.基线变更需经过CCB审批后方可实施，变更后的基线需同步更新所有相关项目文档C.配置审计包括功能配置审计与物理配置审计，功能配置审计用于验证配置项的一致性与完整性D.配置库分为开发库、受控库、产品库，开发库中的配置项可由开发人员自行修改参考答案：C解析：功能配置审计用于验证配置项的功能是否符合需求规格说明的要求，物理配置审计用于验证配置项的一致性与完整性，C选项表述错误。12.某项目的成本预算（BAC）为1000万元，工期为10个月，当前已执行6个月，实际花费（AC）700万元，完成了总工作量的50%，按照当前绩效，项目完工尚需估算（ETC）为（）万元。A.700B.800C.900D.1000参考答案：A解析：挣值EV=1000*50%=500万元，成本绩效指数CPI=EV/AC=500/700≈0.714，非典型偏差下ETC=(BAC-EV)/CPI=(1000-500)/0.714≈700万元。13.下列关于AIGC应用落地伦理治理要求的描述，不正确的是（）A.不得生成虚假政治、经济、社会新闻信息B.不得利用AIGC技术伪造他人肖像、声音实施诈骗C.生成的内容无需标注AI生成标识，可直接对外传播D.不得生成歧视性、暴力、色情等违法违规内容参考答案：C解析：根据《生成式人工智能服务管理暂行办法》，AI生成的内容需明确标注AI生成标识，避免误导公众，C选项表述错误。14.下列关于云原生架构的描述，不正确的是（）A.云原生架构基于微服务、容器、DevOps、持续交付四大核心技术B.微服务架构将系统拆分为多个独立的服务，服务间通过轻量级接口通信C.Kubernetes是主流的容器编排工具，可实现容器的自动化部署、扩缩容与运维D.云原生架构的可用性低于传统单体架构，运维复杂度更低参考答案：D解析：云原生架构的可用性远高于传统单体架构，支持多活容灾、弹性扩缩容，但运维复杂度更高，D选项表述错误。15.根据《网络安全法》2025修订版，下列关于网络安全事件应急响应的描述，不正确的是（）A.网络运营者发生网络安全事件后，需在2小时内向当地网信部门、公安机关报告B.网络安全事件分为特别重大、重大、较大、一般四个等级C.发生重大网络安全事件时，省级以上人民政府可采取网络管制等应急措施D.网络运营者无需制定网络安全事件应急预案，发生事件后再处置即可参考答案：D解析：网络运营者需定期制定并演练网络安全事件应急预案，提前储备应急资源，D选项表述错误。2026年上半年计算机技术与软件专业技术资格（水平）考试信息系统项目管理师下午案例分析试卷题型说明：本部分共3道案例分析题，总分75分，合格分数线为45分。请将答案写在答题纸对应位置，试卷上作答无效。试题一（25分）背景：某省政务服务管理局2025年3月启动“全省统一AI政务服务助手”建设项目，总预算1280万元，工期12个月，要求2026年3月上线运行。项目采用公开招标方式选定承建单位A，监理单位为B。项目实施过程中发生如下事件：事件1：项目启动阶段，承建单位项目经理小李为了赶进度，直接参考同行业类似项目的范围说明书制定本项目的WBS，未邀请政务服务局相关业务人员参与，WBS仅分解到二级即停止，后续按照该WBS安排研发资源。事件2：项目进入研发阶段后，政务服务局提出新增“方言识别办理业务”功能，该需求未纳入前期需求清单，小李认为项目工期紧张，直接安排研发团队优先开发该功能，未走正式变更流程。事件3：项目测试阶段，监理单位发现大模型推理结果存在3%的概率出现虚假政务办事指南，不符合《生成式人工智能服务管理办法》的合规要求，要求承建单位立即整改。截至当前阶段，项目的计划值（PV）为860万元，实际成本（AC）为980万元，挣值（EV）为720万元。问题：1.结合案例，指出项目范围管理过程中存在的问题（10分）2.请简述范围基准的组成内容，以及变更范围基准的基本流程（10分）3.结合案例给出的绩效数据，计算该项目当前的CV、SV、CPI、SPI，并说明项目当前的绩效情况（5分）参考答案：1.范围管理存在的问题：①未制定正式的项目范围管理计划，范围管控无明确流程依据；②需求调研不充分，未邀请业主方业务人员参与范围定义，需求覆盖不全面；③WBS分解不规范，仅分解到二级未到工作包层级，无法指导资源分配与进度管控；④范围变更管理缺失，新增需求未走正式变更流程直接开发，导致范围蔓延；⑤未开展阶段范围确认工作，阶段成果未获得业主、监理签字确认，埋下返工风险；⑥未定期开展范围偏差分析，无法及时发现实际执行与范围基准的差异。（每点2分，答满5点得满分）2.范围基准组成：由项目范围说明书、WBS、WBS词典三部分共同组成。（3分）范围基准变更流程：①提交书面变更申请，说明变更内容、原因与预期影响；②开展变更影响评估，覆盖进度、成本、质量、安全、合规等维度；③提交变更控制委员会（CCB）审批，明确审批意见；④审批通过后调整范围基准，同步更新所有关联的项目文档；⑤将变更内容通知所有相关干系人，按照新基准组织实施；⑥跟踪变更落地情况，验证变更实施效果，留存变更全流程记录。（每点1分，答满7点得7分）3.绩效计算：CV=EV-AC=720-980=-260万元；SV=EV-PV=720-860=-140万元；CPI=EV/AC≈0.73；SPI=EV/PV≈0.84。（4分）绩效情况：CPI<1说明成本超支，SPI<1说明进度滞后，项目整体绩效较差。（1分）试题二（25分）背景：某国有商业银行2025年启动核心业务系统信创改造项目，要求核心交易系统全部采用自主可控软硬件栈，满足等保2.0三级要求，同时支撑日均1.2亿笔交易的并发性能。项目实施过程中发生如下事件：事件1：承建单位在进行数据库选型时，拟采用某开源分布式数据库，未开展自主可控性评估，被业主单位驳回。事件2：系统上线前进行渗透测试时，发现存在用户敏感数据明文传输、接口未做权限校验2个高危漏洞，以及大流量并发场景下交易超时率达0.8%的性能问题。事件3：项目验收阶段，业主单位要求承建单位提交完整的安全运维手册、应急响应预案以及源代码托管凭证，承建单位认为源代码属于企业知识产权，拒绝提供。问题：1.结合案例，说明信创项目核心软硬件选型的主要评估维度（10分）2.简述等保2.0三级要求中，数据安全和网络安全的核心管控要点（10分）3.针对事件3的争议，结合《政府采购法》及软件项目采购相关规定，说明业主单位的要求是否合理，给出理由（5分）参考答案：1.选型评估维度：①自主可控性：评估核心技术自研占比、知识产权归属、供应链安全保障能力，是否存在断供、卡脖子风险；②兼容性：评估与信创生态内其他软硬件的适配情况，是否符合国家信创标准规范；③性能：评估并发处理能力、响应时延、稳定性等指标是否满足业务需求；④安全性：评估是否符合等保、国密相关要求，是否存在已知安全漏洞，是否具备安全防护能力；⑤运维支持能力：评估厂商本地化服务能力、迭代升级能力、应急响应能力；⑥成本：评估采购、运维、升级全生命周期成本；⑦落地案例：评估同行业同场景的落地应用情况，是否具备成熟实践经验。（每点2分，答满5点得满分）2.管控要点：数据安全维度：①实施数据分类分级，对敏感数据进行标识；②采用国密算法对敏感数据进行加密存储与传输；③落实最小权限原则，严格管控数据访问权限；④实现数据操作全流程审计，审计日志留存不少于6个月；⑤建立数据备份与恢复机制，满足业务RPO、RTO要求；⑥落实数据出境合规管理要求。（每点1分，答满5点得5分）网络安全维度：①落实网络边界防护，部署防火墙、入侵检测/防御系统；②实现身份统一认证与权限管控，禁止未授权访问；③开展网络操作全流程审计，留存网络访问日志；④定期开展漏洞扫描与补丁修复，防范安全风险；⑤部署恶意代码防护系统，防范病毒、勒索软件攻击；⑥建立网络容灾备份机制，保障网络服务连续性。（每点1分，答满5点得5分）3.业主单位要求合理。（1分）理由：①根据《政府采购法》相关规定，政府投资项目的承建单位需向业主单位交付完整的项目成果与文档，源代码属于核心交付物范畴；②核心业务系统的源代码是后续运维、迭代、漏洞修复的核心依据，业主单位为保障系统长期安全稳定运行，有权要求承建单位提交；③承建单位的知识产权权益可通过合同约定源代码使用范围实现，仅限制业主单位不得对外泄露、二次转售源代码，不得侵犯承建单位知识产权。（每点2分，答满2点得4分）试题三（25分）背景：某科技公司承接某市智慧交通二期建设项目，团队成员共32人，其中包含10名算法工程师、8名嵌入式开发工程师、6名需求分析师、4名测试工程师、4名运维工程师。项目实施过程中发生如下事件：事件1：算法团队负责人张工是公司技术骨干，同时承担3个项目的算法研发任务，经常缺席本项目的周例会，导致算法需求多次出现理解偏差，工期滞后。事件2：项目进入联调阶段后，多个团队成员反映工作任务分配不均，部分人员日均加班超过4小时，部分人员工作量不饱和，团队士气低落。事件3：业主单位的项目对接人更换频繁，前后3任对接人对项目验收标准的要求不一致，导致项目多次出现返工。问题：1.结合案例，指出项目资源管理过程中存在的问题（8分）2.简述虚拟团队管理的核心要点，以及提升团队士气的主要措施（7分）3.针对事件3中相关方管理的问题，给出优化方案（10分）参考答案：1.资源管理问题：①未制定正式的资源管理计划，资源分配无明确依据；②资源负载管控不到位，核心技术人员同时承担多项目任务，资源冲突未及时协调解决；③工作任务分配不合理，出现工作量不均情况，资源利用率低；④团队建设缺失，未关注成员工作状态与情绪，导致士气低落；⑤未建立资源冲突解决机制，无法及时协调资源解决进度滞后问题；⑥资源日历未及时更新，无法准确掌握核心人员的可用时间。（每点2分，答满4点得满分）2.虚拟团队管理要点：①制定明确的沟通机制，固定沟通频率与渠道，保障信息同步及时；②明确各成员的工作职责、任务边界与交付标准，避免责任推诿；③定期开展团队建设活动，提升团队凝聚力；④建立透明的绩效考核机制，公平评价成员工作产出；⑤及时协调解决成员遇到的问题，提供必要的资源支持。（每点1分，答满3点得3分）提升团队士气措施：①合理分配工作任务，避免无效过度加班；②建立激励机制，对表现优异的成员给予物质与精神奖励；③关注成员职业发展，提供培训与晋升机会；④营造开放协作的团队氛围，鼓励成员沟通反馈；⑤及时认可成员工作产出，提升成员成就感。（每点1分，答满4点得4分）3.相关方优化方案：①梳理业主方相关方清单，明确各对接人的职责与权限，协调业主方固定核心对接人，避免频繁更换；②与业主方签订需求与验收标准确认书，明确量化验收指标，签字确认后作为项目验收的唯一依