計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（高級）綜合知識易錯題庫（完整版）

計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（高級）綜合知識易錯題庫（完整版）1.信息系統(tǒng)項目的項目章程應(yīng)由項目負(fù)責(zé)人（項目經(jīng)理）主持編制并簽發(fā)，方可正式生效。（）2.根據(jù)CMMI2.0成熟度等級劃分，已管理級要求組織級的過程資產(chǎn)可復(fù)用，所有項目均遵循統(tǒng)一的標(biāo)準(zhǔn)化流程開展。（）3.《數(shù)據(jù)安全法》規(guī)定，核心數(shù)據(jù)的處理活動應(yīng)當(dāng)報請省級以上網(wǎng)信部門及相關(guān)主管部門進(jìn)行安全審查。（）4.REST架構(gòu)風(fēng)格要求服務(wù)端必須保存客戶端的會話狀態(tài)，以提升跨系統(tǒng)調(diào)用的兼容性。（）5.軟件需求規(guī)格說明書的評審主體僅包含需求提出方與項目建設(shè)方，測試團(tuán)隊無需參與評審環(huán)節(jié)。（）6.某項目當(dāng)前掙值分析結(jié)果為CV>0、SV<0，說明該項目成本超支、進(jìn)度滯后。（）7.聯(lián)盟鏈的共識機(jī)制通常采用工作量證明（PoW），可兼顧去中心化程度與交易處理效率。（）8.員工為完成所在單位的工作任務(wù)所創(chuàng)作的職務(wù)作品，其著作權(quán)完全由單位享有，創(chuàng)作者僅享有署名權(quán)。（）9.信息系統(tǒng)災(zāi)備能力等級中，第五級要求實現(xiàn)異地數(shù)據(jù)實時同步、業(yè)務(wù)切換RTO小于10分鐘。（）10.DevOps的核心目標(biāo)是實現(xiàn)開發(fā)團(tuán)隊與運(yùn)維團(tuán)隊的組織架構(gòu)合并，減少人員編制降低成本。（）1.信息系統(tǒng)生命周期中，負(fù)責(zé)明確系統(tǒng)建設(shè)的必要性與可行性、確定系統(tǒng)建設(shè)總體目標(biāo)的階段是（）A.系統(tǒng)規(guī)劃階段B.系統(tǒng)分析階段C.系統(tǒng)設(shè)計階段D.系統(tǒng)實施階段2.系統(tǒng)架構(gòu)設(shè)計中，衡量系統(tǒng)在異常流量攻擊下仍可對外提供正常服務(wù)的能力，屬于以下哪項質(zhì)量屬性（）A.性能B.可用性C.安全性D.可維護(hù)性3.項目風(fēng)險管理中，針對概率高、損失大的負(fù)面風(fēng)險，優(yōu)先采用的應(yīng)對策略是（）A.減輕B.規(guī)避C.轉(zhuǎn)移D.接受4.根據(jù)《網(wǎng)絡(luò)安全等級保護(hù)條例》，涉及公共服務(wù)、重要領(lǐng)域的核心業(yè)務(wù)系統(tǒng)，其安全保護(hù)等級應(yīng)不低于（）A.第二級B.第三級C.第四級D.第五級5.軟件工程的原型法開發(fā)模式最適用于以下哪種項目場景（）A.需求明確、規(guī)模較大的嵌入式系統(tǒng)開發(fā)B.需求模糊、用戶參與度高的政務(wù)服務(wù)系統(tǒng)開發(fā)C.技術(shù)成熟、工期緊張的企業(yè)ERP系統(tǒng)二次開發(fā)D.安全要求高、流程固定的金融核心系統(tǒng)開發(fā)6.企業(yè)將自身的業(yè)務(wù)系統(tǒng)部署到云服務(wù)商提供的虛擬機(jī)、存儲資源上，無需自行管理底層硬件基礎(chǔ)設(shè)施，這種云計算服務(wù)模式屬于（）A.IaaSB.PaaSC.SaaSD.DaaS7.企業(yè)數(shù)據(jù)治理的核心目標(biāo)是（）A.實現(xiàn)所有數(shù)據(jù)的集中存儲B.提升數(shù)據(jù)質(zhì)量、保障數(shù)據(jù)安全、釋放數(shù)據(jù)價值C.構(gòu)建企業(yè)級數(shù)據(jù)中臺D.滿足監(jiān)管部門的數(shù)據(jù)合規(guī)要求8.自然人的軟件著作權(quán)保護(hù)期限為（）A.軟件首次發(fā)表后50年B.自然人終生及其死亡后50年C.軟件開發(fā)完成后20年D.自然人終生9.敏捷開發(fā)Scrum框架中，負(fù)責(zé)梳理產(chǎn)品待辦列表、確定需求優(yōu)先級的角色是（）A.ScrumMasterB.開發(fā)團(tuán)隊C.產(chǎn)品負(fù)責(zé)人D.項目干系人10.ITSS（信息技術(shù)服務(wù)標(biāo)準(zhǔn)）的核心要素不包括以下哪項（）A.人員B.流程C.技術(shù)D.資本1.信息系統(tǒng)項目可行性研究的核心內(nèi)容包括（）A.技術(shù)可行性B.經(jīng)濟(jì)可行性C.社會可行性D.人員可行性2.系統(tǒng)架構(gòu)評估過程中，屬于系統(tǒng)運(yùn)行階段關(guān)注的質(zhì)量屬性有（）A.性能B.可移植性C.可用性D.安全性3.網(wǎng)絡(luò)安全的核心三要素（CIA三元組）包括（）A.保密性B.完整性C.可用性D.可追溯性4.以下屬于DevOps核心實踐的有（）A.持續(xù)集成B.持續(xù)交付C.自動化運(yùn)維D.需求凍結(jié)5.企業(yè)數(shù)據(jù)中臺的核心能力包括（）A.數(shù)據(jù)整合能力B.數(shù)據(jù)資產(chǎn)管理能力C.數(shù)據(jù)服務(wù)能力D.業(yè)務(wù)流程執(zhí)行能力6.項目變更控制流程中，必須包含的環(huán)節(jié)有（）A.變更申請B.變更評估C.變更實施D.變更驗證與關(guān)閉7.以下屬于CMMI2.0成熟度等級的有（）A.初始級B.已管理級C.已定義級D.量化管理級E.持續(xù)優(yōu)化級8.云計算的部署模式包括（）A.公有云B.私有云C.混合云D.行業(yè)云9.以下屬于著作權(quán)合理使用場景的有（）A.為個人學(xué)習(xí)使用他人已發(fā)表的作品B.為報道新聞，在媒體中不可避免地引用已發(fā)表的作品C.將已發(fā)表的少數(shù)民族文字作品翻譯成漢文作品出版發(fā)行D.國家機(jī)關(guān)為執(zhí)行公務(wù)合理使用已發(fā)表的作品10.數(shù)字政府建設(shè)的核心特征包括（）A.數(shù)據(jù)共享B.業(yè)務(wù)協(xié)同C.服務(wù)普惠D.技術(shù)壟斷1.案例背景：某市政務(wù)服務(wù)中心啟動“一窗通辦”系統(tǒng)建設(shè)項目，任命張某為項目經(jīng)理。項目需求調(diào)研階段，張某僅組織需求工程師對接了政務(wù)服務(wù)中心的窗口工作人員，形成需求規(guī)格說明書后，僅邀請窗口工作人員代表進(jìn)行評審后就簽字確認(rèn)，進(jìn)入開發(fā)階段。開發(fā)完成后上線試運(yùn)行，發(fā)現(xiàn)系統(tǒng)功能不符合后臺審批人員的操作要求，同時多項功能不滿足《政務(wù)服務(wù)系統(tǒng)數(shù)據(jù)共享規(guī)范》的強(qiáng)制要求，需要大面積返工。請結(jié)合上述案例，回答以下問題：（1）該項目需求管理環(huán)節(jié)存在哪些問題？（2）提出至少3項針對性改進(jìn)措施。2.案例背景：某制造企業(yè)為降低IT運(yùn)維成本，將內(nèi)部的供應(yīng)鏈管理系統(tǒng)遷移到某公有云服務(wù)商提供的云主機(jī)上，未開展安全評估就直接上線運(yùn)行。上線3個月后，發(fā)生系統(tǒng)數(shù)據(jù)泄露事件，經(jīng)查是云主機(jī)存在未修復(fù)的高危漏洞，被黑客攻破竊取了10萬條供應(yīng)商的核心商業(yè)數(shù)據(jù)，被監(jiān)管部門處以罰款。請結(jié)合上述案例，回答以下問題：（1）該企業(yè)在云遷移及運(yùn)行過程中違反了哪些網(wǎng)絡(luò)安全相關(guān)規(guī)定？（2）提出至少2項整改措施。3.案例背景：某企業(yè)工業(yè)互聯(lián)網(wǎng)平臺建設(shè)項目，計劃工期12個月，總預(yù)算1200萬元。項目執(zhí)行到第6個月末時，經(jīng)核算得出：計劃值（PV）為600萬元，掙值（EV）為510萬元，實際成本（AC）為570萬元。請結(jié)合掙值分析方法，回答以下問題：（1）計算該項目當(dāng)前的成本偏差（CV）、進(jìn)度偏差（SV）、成本績效指數(shù)（CPI）、進(jìn)度績效指數(shù)（SPI）。（2）說明該項目當(dāng)前的執(zhí)行情況，提出1項針對性的應(yīng)對措施。1.高可用設(shè)計是企業(yè)級信息系統(tǒng)架構(gòu)設(shè)計的核心要求之一，不同行業(yè)、不同場景的系統(tǒng)對高可用的要求存在差異。請結(jié)合你參與過的信息系統(tǒng)項目實踐，論述：（1）信息系統(tǒng)高可用設(shè)計的核心目標(biāo)；（2）常見的高可用設(shè)計策略及各自的適用場景。2.隨著數(shù)字化轉(zhuǎn)型的深入推進(jìn)，企業(yè)IT項目的復(fù)雜度、涉及的干系人范圍不斷提升，IT項目治理已經(jīng)成為保障項目價值落地的核心機(jī)制。請結(jié)合相關(guān)理論與實踐，論述：（1）企業(yè)IT項目治理的核心要點(diǎn)；（2）IT項目治理落地的主要路徑。標(biāo)準(zhǔn)答案及解析一、判斷題答案及解析1.參考答案：錯誤。解析：項目章程應(yīng)由項目發(fā)起人（項目出資方、建設(shè)單位高層）簽發(fā)，項目經(jīng)理可參與編制，但無簽發(fā)權(quán)限，項目章程簽發(fā)后方可正式授予項目經(jīng)理動用組織資源開展項目的權(quán)力。2.參考答案：錯誤。解析：CMMI2.0中，已管理級為項目級過程要求，僅要求單個項目實現(xiàn)過程的規(guī)范化管理；已定義級才要求組織級過程資產(chǎn)可復(fù)用，所有項目遵循統(tǒng)一的標(biāo)準(zhǔn)化流程。3.參考答案：正確。解析：《中華人民共和國數(shù)據(jù)安全法》第二十四條規(guī)定，核心數(shù)據(jù)處理活動應(yīng)當(dāng)報請省級以上網(wǎng)信部門和有關(guān)主管部門組織開展安全審查。4.參考答案：錯誤。解析：REST架構(gòu)風(fēng)格的核心特征之一是無狀態(tài)，即服務(wù)端不保存客戶端的會話狀態(tài)，所有會話信息由客戶端攜帶，可提升系統(tǒng)的可擴(kuò)展性與跨系統(tǒng)調(diào)用兼容性。5.參考答案：錯誤。解析：軟件需求規(guī)格說明書的評審主體應(yīng)包含需求提出方、建設(shè)方、開發(fā)團(tuán)隊、測試團(tuán)隊、運(yùn)維團(tuán)隊等相關(guān)干系人，測試團(tuán)隊參與需求評審可提前明確測試驗收標(biāo)準(zhǔn)，減少后期需求偏差。6.參考答案：錯誤。解析：掙值分析中，CV=EV-AC，CV>0說明EV>AC，成本節(jié)約；SV=EV-PV，SV<0說明EV<PV，進(jìn)度滯后。題干中對成本偏差的判斷錯誤。7.參考答案：錯誤。解析：工作量證明（PoW）共識機(jī)制去中心化程度高但交易處理效率低，一般用于公鏈場景；聯(lián)盟鏈為兼顧效率與安全性，通常采用實用拜占庭容錯（PBFT）、權(quán)益證明（PoS）等共識機(jī)制。8.參考答案：錯誤。解析：普通職務(wù)作品的著作權(quán)由創(chuàng)作者享有，單位享有在業(yè)務(wù)范圍內(nèi)的優(yōu)先使用權(quán)；僅針對主要利用單位的物質(zhì)技術(shù)條件創(chuàng)作、并由單位承擔(dān)責(zé)任的特殊職務(wù)作品，著作權(quán)才由單位享有除署名權(quán)外的其他權(quán)利。9.參考答案：正確。解析：信息系統(tǒng)災(zāi)備能力等級第五級為實時數(shù)據(jù)傳輸級，要求實現(xiàn)異地數(shù)據(jù)實時同步，業(yè)務(wù)恢復(fù)時間目標(biāo)（RTO）小于10分鐘，恢復(fù)點(diǎn)目標(biāo)（RPO）趨近于0。10.參考答案：錯誤。解析：DevOps的核心目標(biāo)是打通開發(fā)、測試、運(yùn)維的流程壁壘，通過自動化工具實現(xiàn)持續(xù)集成、持續(xù)交付，提升軟件交付效率與質(zhì)量，并非要求合并開發(fā)與運(yùn)維的組織架構(gòu)，也不是以減少人員編制為核心目標(biāo)。二、單選題答案及解析1.參考答案：A。解析：系統(tǒng)規(guī)劃階段的核心任務(wù)是明確系統(tǒng)建設(shè)的必要性與可行性，確定系統(tǒng)建設(shè)的總體目標(biāo)與建設(shè)方案，輸出可行性研究報告、系統(tǒng)規(guī)劃報告等文件。2.參考答案：B。解析：可用性指系統(tǒng)在規(guī)定的時間和條件下，能夠正常對外提供服務(wù)的能力，包括抗攻擊、故障快速恢復(fù)等能力；安全性側(cè)重保障數(shù)據(jù)不被泄露、篡改，性能側(cè)重系統(tǒng)響應(yīng)時間、吞吐量等指標(biāo)。3.參考答案：B。解析：針對概率高、損失大的負(fù)面風(fēng)險，優(yōu)先采用規(guī)避策略，即通過調(diào)整項目范圍、變更方案等方式從根源上消除風(fēng)險發(fā)生的可能性。4.參考答案：B。解析：網(wǎng)絡(luò)安全等級保護(hù)中，第三級適用于涉及公共服務(wù)、重要領(lǐng)域的核心業(yè)務(wù)系統(tǒng)，要求每年至少開展一次等級保護(hù)測評。5.參考答案：B。解析：原型法適用于需求模糊、用戶參與度高的項目，可通過快速搭建原型讓用戶直觀感受系統(tǒng)功能，逐步明確需求；需求明確、安全要求高的項目更適合采用瀑布式開發(fā)模式。6.參考答案：A。解析：IaaS（基礎(chǔ)設(shè)施即服務(wù)）向用戶提供虛擬機(jī)、存儲、網(wǎng)絡(luò)等底層基礎(chǔ)設(shè)施資源，用戶無需管理底層硬件，只需自行部署操作系統(tǒng)、業(yè)務(wù)系統(tǒng)等；PaaS向用戶提供開發(fā)運(yùn)行環(huán)境，SaaS向用戶提供直接可用的軟件應(yīng)用。7.參考答案：B。解析：數(shù)據(jù)治理的核心目標(biāo)是提升數(shù)據(jù)質(zhì)量、保障數(shù)據(jù)安全、釋放數(shù)據(jù)價值，集中存儲、建設(shè)數(shù)據(jù)中臺、滿足合規(guī)要求均為實現(xiàn)核心目標(biāo)的手段而非最終目標(biāo)。8.參考答案：B。解析：《計算機(jī)軟件保護(hù)條例》規(guī)定，自然人的軟件著作權(quán)保護(hù)期限為自然人終生及其死亡后50年，截止于自然人死亡后第50年的12月31日。9.參考答案：C。解析：Scrum框架中，產(chǎn)品負(fù)責(zé)人（ProductOwner）負(fù)責(zé)梳理產(chǎn)品待辦列表、確定需求優(yōu)先級，對產(chǎn)品的最終價值負(fù)責(zé)；ScrumMaster負(fù)責(zé)團(tuán)隊協(xié)調(diào)、流程落地，開發(fā)團(tuán)隊負(fù)責(zé)功能實現(xiàn)。10.參考答案：D。解析：ITSS的核心要素包括人員、流程、技術(shù)、資源四項，不包含資本。三、多選題答案及解析1.參考答案：ABC。解析：信息系統(tǒng)項目可行性研究的核心內(nèi)容包括技術(shù)可行性、經(jīng)濟(jì)可行性、社會可行性（含政策、法律、公眾接受度等），人員屬于技術(shù)可行性的評估范疇，不屬于獨(dú)立的核心研究內(nèi)容。2.參考答案：ACD。解析：系統(tǒng)運(yùn)行階段關(guān)注的質(zhì)量屬性包括性能、可用性、安全性、可維護(hù)性等，可移植性屬于系統(tǒng)演化階段關(guān)注的質(zhì)量屬性，側(cè)重系統(tǒng)跨環(huán)境部署的能力。3.參考答案：ABC。解析：網(wǎng)絡(luò)安全CIA三元組包括保密性（Confidentiality）、完整性（Integrity）、可用性（Availability），可追溯性屬于安全擴(kuò)展要求，不屬于核心三要素。4.參考答案：ABC。解析：DevOps核心實踐包括持續(xù)集成、持續(xù)交付、自動化運(yùn)維、監(jiān)控告警等，需求凍結(jié)是瀑布式開發(fā)的特征，不符合DevOps快速迭代的要求。5.參考答案：ABC。解析：數(shù)據(jù)中臺的核心能力包括數(shù)據(jù)整合、數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)服務(wù)、數(shù)據(jù)安全防護(hù)等，業(yè)務(wù)流程執(zhí)行能力屬于業(yè)務(wù)前臺的范疇。6.參考答案：ABCD。解析：項目變更控制的標(biāo)準(zhǔn)流程包括變更申請、變更評估、變更審批、變更實施、變更驗證與關(guān)閉五個核心環(huán)節(jié)，所有環(huán)節(jié)均不可或缺。7.參考答案：ABCDE。解析：CMMI2.0的成熟度等級共分為五級，分別為初始級、已管理級、已定義級、量化管理級、持續(xù)優(yōu)化級。8.參考答案：ABCD。解析：云計算的部署模式包括公有云、私有云、混合云、行業(yè)云（專為特定行業(yè)用戶建設(shè)的云基礎(chǔ)設(shè)施）四類。9.參考答案：ABD。解析：《著作權(quán)法》規(guī)定的合理使用場景包括：為個人學(xué)習(xí)、研究使用他人已發(fā)表的作品；為報道新聞在媒體中不可避免地引用已發(fā)表的作品；國家機(jī)關(guān)為執(zhí)行公務(wù)在合理范圍內(nèi)使用已發(fā)表的作品；將已發(fā)表的漢文作品翻譯成少數(shù)民族文字作品在國內(nèi)出版發(fā)行等，選項C翻譯方向錯誤，不屬于合理使用。10.參考答案：ABC。解析：數(shù)字政府建設(shè)的核心特征包括數(shù)據(jù)共享、業(yè)務(wù)協(xié)同、服務(wù)普惠、公開透明等，技術(shù)壟斷不符合數(shù)字政府開放共享的建設(shè)要求。四、案例分析題評分標(biāo)準(zhǔn)第1題：（1）存在的問題（答對1點(diǎn)得1分，最多得3分）：①需求調(diào)研覆蓋范圍不全，僅對接了窗口工作人員，未覆蓋后臺審批人員、監(jiān)管部門等相關(guān)干系人；②需求評審參與方不全，未邀請開發(fā)、測試、運(yùn)維、監(jiān)管部門等干系人參與評審；③未開展需求合規(guī)性審查，未驗證需求是否符合國家及行業(yè)相關(guān)標(biāo)準(zhǔn)規(guī)范要求；④需求未經(jīng)過正式簽字確認(rèn)流程，需求基線未建立。（2）改進(jìn)措施（答對1點(diǎn)得1分，最多得3分）：①重新開展需求調(diào)研，全面覆蓋窗口工作人員、后臺審批人員、監(jiān)管部門、辦事群眾等所有干系人，補(bǔ)全缺失的需求；②組織全干系人參與需求評審，重點(diǎn)驗證需求的完整性、合規(guī)性、可測試性；③開展需求合規(guī)性審查，對照《政務(wù)服務(wù)系統(tǒng)數(shù)據(jù)共享規(guī)范》等相關(guān)標(biāo)準(zhǔn)逐一核對需求，確保符合強(qiáng)制要求；④建立需求基線，明確需求變更控制流程，后續(xù)需求調(diào)整需走正式變更流程。第2題：（1）違反的規(guī)定（答對1點(diǎn)得2分，最多得3分）：①違反了網(wǎng)絡(luò)安全等級保護(hù)的要求，核心業(yè)務(wù)系統(tǒng)上云前未開展安全評估和等級保護(hù)備案；②違反了數(shù)據(jù)安全法的要求，未落實數(shù)據(jù)安全防護(hù)責(zé)任，未對系統(tǒng)開展漏洞掃描、安全監(jiān)測等防護(hù)工作；③違反了網(wǎng)絡(luò)安全法的要求，未制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，未定期開展安全演練。（2）整改措施（答對1點(diǎn)得1.5分，最多得3分）：①立即開展系統(tǒng)安全整改，修復(fù)所有高危漏洞，對已泄露的數(shù)據(jù)采取補(bǔ)救措施，按照要求開展等級保護(hù)備案和測評；②建立云平臺安全管理制度，定期開展漏洞掃描、安全監(jiān)測，配置入侵檢測、數(shù)據(jù)加密等安全防護(hù)措施；③制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期開展安全演練，明確云服務(wù)商的安全責(zé)任邊界，簽訂安全協(xié)議。第3題：（1）指標(biāo)計算（每算對1個得1分，最多得4分）：CV=EV-AC=510-570=-60萬元；SV=EV-PV=510-600=-90萬元；CPI=EV/AC≈0.89；SPI=EV/PV=0.85。（2）執(zhí)行情況及措施（共2分）：當(dāng)前項目成本超支、進(jìn)度滯后（1分）；應(yīng)對措施：可采用趕工、增加高效人員投入、優(yōu)化工作流程等方式追趕進(jìn)度，同時加強(qiáng)成本管控，減少不必要的成本支出（1分，答出任意1項合理措施即可得