2026年大三《(软件工程)软件开发流程》学业水平测试卷

2026年大三《(软件工程)软件开发流程》学业水平测试卷2026年春季学期软件工程专业本科大三《软件开发流程》学业水平测试卷考试时长：120分钟满分：100分考试形式：闭卷允许携带工具：无一、单项选择题（每题1分，共20分。每题只有1个正确答案，错选、漏选、多选均不得分）1.依据2025年最新发布的ISO/IEC12207:2025《系统与软件工程软件生命周期过程》国际标准，下列选项中不属于通用软件生命周期核心一级过程的是A.协议过程B.技术保障过程C.AI代码自生成过程D.组织级赋能过程2.传统瀑布模型的核心特征是阶段间严格的串行依赖关系，下列场景中完全不适用瀑布模型开发流程的是A.需求100%明确、变更率低于5%的航天航空嵌入式飞控软件开发项目B.需求边界模糊、用户反馈迭代周期小于7天的面向C端的短视频推荐算法Demo开发项目C.合规要求明确、交付节点固定的三级等保政务信息系统改造项目D.技术栈完全锁定、交付文档要求齐全的工业设备实时控制固件开发项目3.在2024年更新发布的《Scrum官方指南2024版》中，对原有Scrum流程做出的核心调整是A.新增“猪角色/鸡角色”划分规则，明确利益相关方参与迭代的权限边界B.取消“产品待办列表”环节，所有需求直接对齐到迭代待办列表C.明确单轮Sprint迭代的最长周期不得超过2周，所有迭代产出必须是可直接交付的可用增量D.删除每日站会环节，要求团队可自由选择异步同步进度的协作方式4.DevOps成熟度3级以上的开发团队，持续集成环节的标准卡点校验顺序是A.代码提交→静态代码扫描→单元测试执行→自动化接口测试→制品合规扫描→推送至制品库B.代码提交→自动化接口测试→静态代码扫描→单元测试执行→制品合规扫描→推送至制品库C.代码提交→单元测试执行→静态代码扫描→自动化接口测试→制品合规扫描→推送至制品库D.代码提交→制品合规扫描→静态代码扫描→单元测试执行→自动化接口测试→推送至制品库5.需求工程全流程的正确执行顺序是A.需求获取→需求规约编写→需求分析建模→需求验证评审→需求基线管控→需求迭代跟踪B.需求获取→需求分析建模→需求规约编写→需求验证评审→需求基线管控→需求迭代跟踪C.需求分析建模→需求获取→需求规约编写→需求验证评审→需求基线管控→需求迭代跟踪D.需求获取→需求分析建模→需求基线管控→需求规约编写→需求验证评审→需求迭代跟踪6.针对AI大模型微调场景下的应用软件开发生命周期，下列环节属于ISO/IEC42001人工智能管理体系要求必须新增的专属流程节点是A.代码格式校验B.数据集偏见校验与可追溯性审计C.接口压力测试D.用户体验问卷调查7.软件测试V模型中，与“系统概要设计”阶段一一对应的测试环节是A.单元测试B.集成测试C.系统测试D.验收测试8.国内信创生态下的工业级嵌入式软件开发项目，必须在编译打包环节强制增设的合规校验项是A.代码注释覆盖率校验B.开源软件许可证合规性扫描C.代码行数统计D.变量命名规范校验9.下列关于用户故事INVEST原则的描述，错误的是A.独立的（Independent）：单个用户故事尽量不与其他用户故事产生强依赖，避免迭代阻塞B.可估算的（Estimable）：开发团队能够基于现有信息估算出用户故事的开发工作量C.原子性（Atomic）：单个用户故事的开发工作量不能超过1人天，必须拆分为极小粒度任务D.可测试的（Testable）：用户故事必须有明确的验收标准支撑后续测试环节执行10.软件灰度发布环节中，当放量比例达到10%时，下列哪种情况属于无需立即触发全量回滚的轻度异常A.核心支付接口错误率升至0.3%，远低于预设阈值2%，且仅影响非核心边缘功能B.主站首页完全无法加载，核心访问成功率降至0%C.用户隐私数据明文出现在服务端日志中，触发等保合规告警D.服务器集群CPU占用率升至99%，全部节点失去响应11.敏捷开发流程中的“冲刺回顾会”核心议题是A.对齐下一轮迭代的需求优先级排序B.复盘本轮迭代执行过程中存在的流程、协作、技术问题，输出可落地的改进方案C.向客户演示本轮迭代交付的功能增量，收集反馈意见D.评审本轮迭代所有产出的功能是否符合预设验收标准12.下列软件开发流程文档中，不属于GB/T9385-2008《计算机软件需求规格说明规范》要求的强制交付物是A.功能需求描述B.非功能需求描述C.开发团队考勤记录表D.需求溯源矩阵13.面向百万级用户的SaaS产品开发流程中，产品经理在需求阶段必须输出的核心优先级划分规则是A.基于开发人员个人偏好排序B.基于用户价值、业务影响范围、开发成本三个维度加权计算排序C.按照需求提出的时间先后顺序排序D.按照需求提出者的职级高低排序14.下列关于极限编程（XP）开发流程核心实践的描述，错误的是A.倡导测试驱动开发（TDD），在编写功能代码之前先编写单元测试用例B.强制要求结对编程，两名开发人员共用一台终端完成代码编写C.迭代周期固定为1周，每周都要交付可运行的产品增量D.完全取消需求文档，所有需求仅通过口头沟通传递15.软件配置管理流程中，“基线”的核心定义是A.代码仓库中最新提交的代码版本B.经过正式评审和认可、作为后续开发交付基准的特定版本成果，后续变更必须走正式审批流程C.开发人员本地存储的未提交代码版本D.测试环境部署的任意代码版本16.按照《网络安全等级保护2.0三级》要求，政务软件开发流程中必须在哪个环节完成安全渗透测试A.需求调研阶段B.开发编码阶段C.上线前测试阶段D.正式上线运行满1年之后17.下列流程活动中，属于“软件运维阶段”核心工作内容的是A.需求调研访谈B.代码结构化设计C.线上故障根因分析与版本补丁迭代D.产品原型图绘制18.针对开源社区协作模式下的分布式软件开发流程，下列代码合并规则符合行业通用最佳实践的是A.开发人员写完代码直接合并到主分支，无需任何人审核B.代码必须经过至少1名核心维护者审核通过、所有自动化卡点校验全部通过后，才能合并到主分支C.只有项目发起人有权限合并所有代码D.所有代码每周固定时间批量合并，不做日常版本迭代19.软件开发流程中的“需求蔓延”是指A.需求调研阶段覆盖了全部用户需求的正常状态B.项目执行过程中未经正式变更审批、无节制新增无关需求，导致项目范围持续膨胀的异常现象C.需求文档同步给所有项目成员的正常流程D.不同端的需求实现逻辑保持一致的验收标准20.下列软件开发生命周期模型中，属于增量迭代类模型的是A.瀑布模型B.V模型C.螺旋模型D.一次性边做边改模型二、多项选择题（每题2分，共20分。每题有2-4个正确答案，错选、漏选、多选均不得分）1.依据ISO/IEC12207:2025最新标准，软件开发全流程中必须落地的质量管控核心维度包括A.功能正确性B.性能效率达标C.安全性合规D.可维护性适配2.Scrum2024版官方指南明确规定的标准团队核心角色包括A.产品负责人（ProductOwner）B.ScrumMaster敏捷教练C.完整交付的跨职能开发团队D.专属第三方外包测试监理3.DevOps流程体系中，“持续部署”环节覆盖的自动化流程节点包括A.自动化构建生成可运行软件制品B.自动化完成多环境部署配置C.自动化执行全量回归测试校验D.自动化将校验通过的版本发布至生产环境4.国产信创体系下金融类软件开发项目必须在全流程中落地的专属合规校验环节包括A.全部开发工具链适配国产信创软硬件环境验证B.所有开源组件许可证合规性审计，避免出现GPL传染性许可证风险C.用户数据全流程加密传输与存储校验D.代码核心实现逻辑完全自主可控，无境外预埋后门5.敏捷开发流程中，迭代规划会的核心工作内容包括A.向团队同步本轮迭代需要交付的目标与业务价值B.从产品待办列表中筛选出本轮迭代可以完成的需求条目，形成迭代待办列表C.全体团队成员共同拆解任务，估算每个任务的工作量与开发节点D.最终确认本轮迭代的交付范围与里程碑节点6.下列关于软件需求变更管控流程的描述，符合行业规范的有A.所有需求变更必须提交正式的变更申请单，明确变更原因、变更内容、影响范围、成本增量B.变更申请必须经过CCB（变更控制委员会）评审通过之后才能正式执行C.需求变更执行完成后必须同步更新需求溯源矩阵，确保所有需求的全流程可追溯D.任何来自客户的需求变更要求，开发团队都必须无条件第一时间执行7.软件测试全流程中，属于非功能测试范畴的测试类型包括A.接口功能正确性测试B.高并发场景下的压力测试C.模拟黑客攻击的渗透测试D.多终端多系统兼容性测试8.下列属于AI辅助代码生成场景下，软件开发流程必须新增的专属卡点校验环节的有A.校验AI生成代码的开源版权属性，避免出现侵权风险B.针对AI生成代码的逻辑做全路径覆盖测试，避免出现未识别的隐性漏洞C.校验AI生成代码是否符合预设的安全合规要求，避免出现敏感数据泄露风险D.直接将AI生成的代码合并至主分支，无需任何人工审核9.软件发布上线前的正式验收环节，必须参与签字确认的责任方包括A.开发团队负责人B.测试团队负责人C.产品业务需求方负责人D.运维部署负责人10.下列属于螺旋开发模型核心特征的有A.每个迭代周期都包含需求制定、风险评估、开发验证、用户反馈四个核心阶段B.特别适配需求高度不确定、高风险的大型复杂软件研发项目C.每个迭代周期都会提前识别规避潜在的项目风险，整体项目失败率远高于瀑布模型D.支持渐进式交付产品可用版本，逐步对齐用户真实需求三、判断题（每题1分，共10分。请在题干后的括号内打√或×）1.（）AI代码生成工具的普及完全取代了软件开发流程中的需求评审环节，研发团队可以跳过该环节直接进入编码阶段。2.（）瀑布模型流程要求前一个阶段的产出物经过正式评审签字确认后，才能进入下一个阶段的开发工作。3.（）敏捷开发流程的核心是“拥抱变化”，所以项目执行过程中可以完全取消项目进度管控和文档交付要求。4.（）软件配置管理流程要求代码仓库的主分支永远保持可直接部署运行的可用状态。5.（）针对面向医疗场景的辅助诊断类软件开发项目，不需要在流程中增设临床数据合规校验环节，直接上线即可。6.（）软件灰度发布的核心价值是在小范围用户流量中验证新版本稳定性，降低全量上线后的故障影响范围。7.（）ISO/IEC42001人工智能管理体系要求AI类软件的开发流程中，必须留存全量训练数据集的版本快照，确保模型迭代全流程可追溯。8.（）在软件开发流程的单元测试环节，代码覆盖率100%就代表软件不存在任何功能逻辑漏洞。9.（）不同软件开发项目的流程体系不需要适配项目规模、合规要求、业务属性，可以直接照搬通用开源SaaS产品的敏捷开发流程完全复用。10.（）软件开发流程的核心优化目标是在保障质量、合规的前提下，尽可能提升交付效率，降低不必要的协作内耗。四、简答题（每题6分，共30分）1.请对比传统瀑布流程与“DevOps+敏捷”融合流程在面向中小微ToBSaaS产品开发场景中的适配性差异，从需求响应速度、质量管控强度、合规成本三个维度分别阐述。2.依据ISO/IEC12207:2025标准中新增的“人工智能系统全流程可追溯性”强制要求，简述该要求对应的5个核心落地节点与每个节点的留存交付物要求。3.请说明信创环境下工业级嵌入式数控机床控制软件开发流程中，必须增设的3项专属合规校验环节，以及每个环节的校验判定标准。4.请阐释Scrum2024版官方指南中将单轮迭代默认最长周期从原有的30天调整为14天的底层逻辑，结合当前互联网行业产品需求迭代节奏说明调整后的实际收益。5.简述面向百万级用户的C端互联网产品灰度放量的三个阶段的核心划分规则、每个阶段的用户放量比例、重点监控核心指标，以及对应的版本回滚触发阈值设定逻辑。五、案例分析题（每题8分，共16分）1.某高校软件工程大三创业团队开发大学生简历投递小程序，为了赶在春招季上线，团队没有按照标准软件开发流程执行，跳过了需求评审、安全扫描环节，用AI生成代码后直接打包上线，上线3天后发生了2万份用户简历隐私数据明文泄露的严重安全事故。请结合课程所学知识，逐一指出该团队在软件开发全流程中缺失的核心管控环节，并说明每个环节缺失直接导致的风险。2.某国内传统重型制造企业为了响应数字化转型号召，将原本采用瀑布模型开发的工业MES生产管控系统直接切换为纯敏捷开发流程，砍掉了所有文档交付环节，要求开发团队每2周迭代交付一个版本，半年时间累计迭代了26个版本，最终上线后一线生产车间的工人完全看不懂操作界面，核心生产数据录入逻辑频繁变更导致车间统计数据完全混乱，项目上线失败。请结合流程适配性要求，分析该企业本次软件开发流程选型的错误点，并