2026年高级资格考试题目及答案

2026年高级资格考试题目及答案一、单项选择题（每题1分，共30分）1.在信息系统项目管理中，“质量保证”的主要作用是？A.检查产品是否符合规格要求B.建立并持续改进质量管理过程，确保过程的有效性C.识别项目的关键风险D.编制项目范围说明书答案：B解析：质量保证是过程导向的活动，重在审计和改进过程；检查产品是否符合要求属于质量控制（QC），二者应区分。2.项目的关键路径是指？A.资源消耗最多的路径B.成本最高的路径C.历时最长、总浮动时间为零的路径D.风险最大的路径答案：C3.根据GB/T22239《信息安全技术网络安全等级保护基本要求》，第三级系统的测评周期原则上为？A.每半年一次B.每年至少一次C.每两年至少一次D.每三年至少一次答案：B4.某活动乐观工期5天，最可能工期8天，悲观工期17天，用三点估算（贝塔分布），其期望工期为？A.8天B.9天C.10天D.12天答案：B解析：期望工期=（乐观+4×最可能+悲观）/6=（5+32+17）/6=9天。5.以下关于软件架构风格的描述，错误的是？A.分层架构便于关注点分离B.事件驱动架构支持松耦合的组件交互C.微内核架构的核心功能以插件形式实现D.管道-过滤器架构中的过滤器之间是有状态的紧耦合答案：D解析：管道-过滤器架构中各过滤器相互独立、无共享状态，通过数据流松耦合交互，D恰好说反。6.WBS（工作分解结构）分解的最底层工作包通常应满足？A.由项目经理直接执行B.具有可估算、可分配、可交付的特征C.与组织战略目标一致D.涵盖整个项目生命周期答案：B7.在RUP（统一过程）中，每个迭代包含的四个阶段依次是？A.初始、细化、构造、交付B.需求、设计、编码、测试C.启动、规划、执行、收尾D.概念、开发、实施、运营答案：A8.数据仓库与数据库相比，其显著特点是？A.面向事务处理，实时性高B.面向主题、集成的、相对稳定的、反映历史变化的C.主要支持大量并发短事务D.数据结构以三范式为主进行规范化设计答案：B9.下列哪项不属于项目风险管理中“风险应对规划”的策略？A.规避B.转移C.减轻D.认可答案：D解析：威胁应对策略包括规避、转移、减轻、接受；“认可”不属于标准策略术语。10.关于IT服务管理，ITIL中“变更管理”的目标是？A.快速恢复服务B.以受控的方式管理所有变更，最大限度地减少对服务的影响C.记录并跟踪所有事件D.确保配置项信息的准确性答案：B11.企业应用集成（EAI）中，通过中间件实现不同应用之间消息传递与转换的方式属于？A.表示集成B.数据集成C.控制集成（API集成）D.业务流程集成答案：C12.项目进度网络分析中，“资源平衡”与“资源平滑”的主要区别是？A.资源平衡不改变关键路径，资源平滑可能改变B.资源平衡可能改变关键路径，资源平滑不改变C.两者都不改变完工日期D.两者都会缩短工期答案：B13.下列关于大数据处理技术的说法，正确的是？A.Hadoop适用于低延迟的实时交互式查询B.MapReduce适合批处理场景C.流计算主要处理静态的历史数据D.图计算只适用于社交网络分析答案：B14.在成本管理中，CPI=0.85、SPI=1.05表示项目当前状态是？A.成本超支、进度超前B.成本节约、进度滞后C.成本超支、进度滞后D.成本节约、进度超前答案：A解析：CPI<1表示实际成本高于计划，成本超支；SPI>1表示进度超前。15.信息系统安全属性中，“不可抵赖性”主要通过什么技术手段实现？A.数据加密B.数字签名C.防火墙D.数据备份答案：B16.关于架构评估方法ATAM（架构权衡分析法），下列说法正确的是？A.只关注性能一个质量属性B.通过效用树刻画质量需求并识别架构敏感点与权衡点C.主要用于评估代码质量D.不需要干系人参与答案：B17.敏捷方法中，Scrum的三个核心角色是？A.项目经理、组长、组员B.产品负责人、ScrumMaster、开发团队C.客户、测试员、程序员D.出资人、架构师、分析师答案：B18.下列哪项属于“确认范围”过程的主要工作？A.将可交付成果与范围基准比对，由客户正式验收B.监督项目状态并决定变更C.分解项目范围D.更新项目进度计划答案：A19.有关“智慧城市”参考架构，下列说法错误的是？A.包括感知层、网络层、平台层、应用层等层次B.物联网技术是城市感知数据采集的重要手段C.智慧城市建设只需要技术方案，无需体制机制配套D.数据共享交换平台是智慧城市的重要基础设施答案：C20.招标投标活动中，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于？A.10日B.15日C.20日D.30日答案：C21.在软件测试中，测试与开发各阶段的对应关系正确的是？A.单元测试对应概要设计B.集成测试对应详细设计C.系统测试对应需求分析（需求规格说明）D.验收测试对应编码阶段答案：C22.项目干系人管理的首要步骤是？A.管理干系人参与B.识别干系人并分析其权力、利益与影响C.监督干系人关系D.编制项目章程答案：B23.某系统要求年可用率达到99.99%，其全年允许停机时间约为？A.约8.8小时B.约52.6分钟C.约5.3分钟D.约1.4小时答案：B解析：全年约8760小时，0.01%即约52.6分钟。24.关于云计算服务模式，下列说法正确的是？A.SaaS提供商管理操作系统和中间件B.IaaS中用户管理物理服务器硬件C.PaaS用户需自行搭建虚拟化平台D.SaaS用户仍需开发应用代码答案：A25.项目收尾时，下列哪项工作属于“行政收尾”而非“合同收尾”？A.结清合同款项、解决合同索赔B.编制合同收尾报告C.更新组织过程资产、释放资源并归档项目文件D.验证合同交付物答案：C26.在面向对象方法中，“多态”的含义是？A.一个类可以继承多个父类的属性B.同一消息可以被不同对象接收并产生不同行为C.对象的属性可以有多个取值D.类可以有多个构造函数答案：B27.《中华人民共和国数据安全法》规定，数据处理者应当对数据处理活动履行的主要义务不包括？A.建立全流程数据安全管理制度B.开展数据安全教育培训C.强制公开所有数据处理算法D.采取相应技术措施保障数据安全答案：C28.关于CMMI成熟度等级，处于第4级（量化管理级）的组织特征是？A.过程执行是无序的，成功依赖个人努力B.已实现过程制度化，但尚未量化C.利用统计与量化技术对过程绩效进行管理D.过程改进已制度化并持续优化答案：C解析：第5级才是持续优化；A是第1级特征；B是第3级特征。29.挣值分析中，ETC（完工尚需估算）按“典型偏差”假设计算，公式为？A.ETC=BAC−EVB.ETC=（BAC−EV）/CPIC.ETC=AC−EVD.ETC=BAC/CPI答案：B解析：典型偏差意味着当前成本偏差率将持续到完工，故剩余工作按CPI折算；A适用于非典型偏差假设。30.区块链技术中，保证数据不可篡改的核心机制是？A.非对称加密B.哈希链式结构与共识机制的结合C.集中式数据库审计D.数字证书答案：B二、案例分析题（每题10分，共40分）案例一某公司承建一个政务云平台建设项目，合同工期10个月。项目进行到第5个月末时，项目经理统计：计划完成工作预算成本（PV）为600万元，已完成工作预算成本（EV）为450万元，实际支出（AC）为540万元。1.计算第5个月末的SV、CV、SPI、CPI（保留两位小数）。（4分）2.分析项目当前的进度与成本状态。（2分）3.若按当前成本绩效持续下去（典型偏差），估算完工尚需成本ETC与完工估算EAC（BAC=1200万元）。（4分）答案：1.SV=EV−PV=450−600=−150万元；CV=EV−AC=450−540=−90万元；SPI=450/600=0.75；CPI=450/540≈0.83。2.SV<0、SPI<1，进度滞后；CV<0、CPI<1，成本超支。项目整体处于“进度落后、成本超支”的不良状态。3.ETC=（BAC−EV）/CPI=（1200−450）/0.83≈903.61万元；EAC=AC+ETC=540+903.61≈1443.61万元（或EAC=BAC/CPI≈1445.78万元）。解析：第1问直接套用挣值基本公式；第2问依据指标与1（零偏差基准）比较判断；第3问采用典型偏差假设，剩余工作沿用当前CPI水平，注意EAC两种常用口径（AC+ETC与BAC/CPI）均可接受，关键是CPI的使用是否正确。案例二某大型企业拟建设新一代ERP系统，由信息中心张工担任项目经理。项目启动三个月后，出现了以下问题：（1）业务部门反映需求变更频繁，每次变更由开发人员直接修改，无统一记录；（2）项目成员分属不同部门，遇到跨部门协调问题时相互推诿，进度严重滞后；（3）测试工作由开发人员自行完成，上线后缺陷频发。1.指出该项目管理中至少三个主要问题。（4分）2.针对需求变更频繁的问题，给出规范化的变更管理流程要点。（3分）3.从组织结构角度，分析项目团队协调困难的原因并提出改进建议。（3分）答案：1.主要问题包括：缺少统一的变更控制流程，变更未经审批即实施；测试环节缺失或未独立，质量保障薄弱；项目组织结构不合理，项目经理缺乏足够授权，跨部门协调机制缺失；未建立有效的沟通管理和干系人管理机制。（答出三点即可）2.变更管理流程要点：提交书面变更申请；变更影响评估（范围、进度、成本、质量）；提交变更控制委员会（CCB）审批；批准后实施并更新基准与相关文档；验证变更实施效果并通知相关干系人；所有变更记录归档，全程可追溯。3.原因：该项目处于弱矩阵或职能型组织中，成员受职能经理领导，项目经理权力有限，出现多头管理、责任不清。改进建议：调整为平衡矩阵或强矩阵组织，明确项目经理的授权；成立跨部门的项目指导委员会；签订部门间服务水平协议，将项目绩效纳入部门考核。解析：案例分析应“先指出问题、再对应理论、后给措施”。变更管理的核心是“申请—评估—审批（CCB）—实施—验证—归档”闭环；组织结构问题需结合矩阵型组织“双重汇报”的特点作答。案例三某银行核心系统升级项目要求全年可用率不低于99.95%，并在发生灾难时RTO≤4小时、RPO≤15分钟。项目组规划了同城双活数据中心与异地灾备中心。1.解释RTO与RPO的含义。（4分）2.同城双活与两地三中心架构分别如何满足上述指标？（3分）3.为验证灾难恢复能力，应开展哪些演练与测试工作？（3分）答案：1.RTO（恢复时间目标）：灾难发生后，从系统中断到恢复业务服务所允许的最长时间，衡量业务中断的容忍度；RPO（恢复点目标）：灾难发生后可容忍的最大数据丢失时间窗口，衡量数据丢失的容忍度，由数据备份/复制的频率决定。2.同城双活：两个数据中心同时承载业务，通过低延迟链路同步数据（如同步复制），故障时可秒级/分钟级切换，满足RTO≤4小时绰绰有余；数据同步复制可保证RPO接近于零（≤15分钟）。两地三中心（同城双中心+异地灾备）在此基础上增加异地容灾能力，抵御区域性灾难，实现同城故障快速切换、异地灾难兜底的分级恢复。3.应开展：桌面推演（预案评审）；单项切换演练（应用、数据库、网络）；结合业务低峰期的真实灾难切换演练；数据一致性校验与恢复测试；每年至少一次的灾难恢复综合演练，并对演练结果进行评估和预案修订。解析：RTO关注“多久恢复业务”，RPO关注“丢多少数据”，二者不可混淆；架构方案需与指标挂钩论证；演练应分级、分频次开展，形成PDCA闭环。案例四某软件公司按敏捷方式开发一款互联网产品，团队9人，每个迭代2周。近四个迭代中，用户故事频繁从上一个迭代滚动到下一个迭代，发布日期一再推迟；产品负责人（PO）在迭代中途不断插入高优先级新需求。1.指出该团队存在的至少三个敏捷实践问题。（4分）2.应如何改进迭代计划与需求管理？（3分）3.敏捷方法中通常用什么工具跟踪迭代进展？说明其原理。（3分）答案：1.问题包括：迭代中途插入需求，破坏了迭代的时间盒原则；迭代容量（velocity）估计过高，纳入的工作量超出团队能力；用户故事长期未完成且未分析原因（分解粒度过大、依赖未解除等）；缺少对滚动积压的回顾与改进机制。（答出三点即可）2.改进措施：迭代开始后通过迭代保护机制冻结范围，新需求进入待办事项（ProductBacklog）由PO排序，在下一迭代规划时纳入；基于团队历史速率（velocity）确定迭代容量并预留缓冲；将大故事拆分为可在迭代内完成的小故事（满足INVEST原则）；在迭代回顾中分析未完成原因并持续改进。3.常用工具为燃尽图（BurndownChart）与任务看板。燃尽图以横轴为迭代天数、纵轴为剩余工作量，理想线与实际线对比可直观反映迭代进度是否偏离计划；看板通过“待办—进行中—完成”列与WIP限制可视化工作流，暴露瓶颈。解析：敏捷场景题的答题要点是紧扣敏捷宣言与Scrum框架原则：时间盒不可破坏、PO负责排序但迭代范围冻结、以速率而非愿望确定容量；跟踪工具题要说明图的结构与读图方法。三、论文题（共30分，任选一题作答）试题一：论项目的质量管理体系建设信息系统项目的质量直接影响项目成败。请以你实际参与过的一个信息系统项目为例，从以下三个方面论述项目质量管理的过程、方法与经验教训：1.项目概况与你在其中承担的职责；2.结合项目实际，论述质量规划、质量保证与质量控制的具体做法；3.分析质量管理中的问题、改进措施及你的体会。试题二：论信息系统项目的风险管理风险贯穿信息系统项目全生命周期。请以你实际参与过的一个项目为例：1.项目概况与你在其中承担的职责；2.结合项目实际，论述风险识别、风险分析（定性与定量）、风险应对与监控的具体做法；3.分析风险管理中的不足、改进措施及你的体会。答案（试题二参考写作要点）：1.项目概况示例：某省级医保信息系统升级项目，合同额1500