計算機技術與軟件專業技術資格（高級）綜合知識練習冊（完整版）

計算機技術與軟件專業技術資格（高級）綜合知識練習冊（完整版）一、判斷題（共10題，每題2分，總計20分）1.甘特圖不僅能夠展示項目各任務的進度安排，還可直接識別出項目的關鍵路徑。2.DevOps的核心是打通開發、測試、運維的流程壁壘，實現需求迭代、部署交付的全流程自動化協同。3.零信任架構的核心原則是“默認信任內部主體，持續驗證外部訪問主體”。4.微服務架構中，所有服務必須使用統一的技術棧、數據庫類型進行開發，才能保障系統的兼容性。5.主數據是指企業內跨業務部門重復使用的核心共享數據，其一致性、準確性要求高于普通事務型數據。6.公民為完成單位工作任務所創作的職務作品，其著作權完全由所屬單位享有，創作者僅享有署名權。7.大模型的參數高效微調方法，僅調整大模型的少量附加參數即可適配下游任務，相比全參數微調可顯著降低算力、時間成本。8.GB/T22080-2016（ISO/IEC27001）規定的信息安全管理體系，僅適用于互聯網、軟件企業的安全管理工作，不適用于傳統制造、政務領域。9.AIOps（智能運維）的核心目標是完全替代人工完成所有運維操作，實現運維流程的零人工干預。10.信息系統項目的成本基準包含應對已知風險的應急儲備，但不包含應對未知風險的管理儲備。二、單選題（共10題，每題2分，總計20分）1.在RUP的4+1架構視圖模型中，用于描述系統軟件模塊的組織劃分、代碼結構及開發階段依賴關系的是（）A.邏輯視圖B.開發視圖C.進程視圖D.物理視圖2.某企業信息系統建設項目執行過程中，由于屬地突發網絡安全監管政策調整，項目需要新增合規改造工作量導致工期延誤，該風險屬于（）A.技術風險B.管理風險C.外部風險D.運營風險3.以下軟件測試階段中，主要用于驗證系統功能、性能是否滿足用戶實際業務需求的是（）A.單元測試B.集成測試C.系統測試D.驗收測試4.以下加密算法中，屬于非對稱加密算法、被廣泛應用于數字簽名、身份認證場景的是（）A.SM4B.RSA-2048C.AES-256D.SHA-2565.DAMA-DMBOK2數據管理知識體系中，負責定義數據質量規則、監控數據質量達標率、推動數據質量問題整改的核心職能是（）A.數據架構管理B.數據質量管理C.主數據管理D.元數據管理6.根據《中華人民共和國政府采購法》，公開招標的政府采購項目，自招標文件發出之日起至投標人提交投標文件截止之日止，最短不得少于（）A.10日B.15日C.20日D.30日7.邊緣計算相對于傳統集中式云計算的核心優勢不包括（）A.低時延響應B.帶寬成本低C.算力密度高D.數據隱私性強8.根據GB/T16260軟件工程產品質量模型，以下屬于產品使用質量屬性的是（）A.功能性B.可靠性C.易用性D.用戶滿意度9.項目干系人管理的權力利益方格中，對權力高、利益低的干系人，應采取的管理策略是（）A.重點管理B.令其滿意C.隨時告知D.監督10.云原生技術體系中，服務網格（ServiceMesh）的核心作用是（）A.實現容器的編排調度B.提供無服務器運行環境C.解耦服務的業務邏輯與通信治理邏輯D.統一管理微服務的數據庫資源三、多選題（共10題，每題2分，總計20分，多選、少選、錯選均不得分）1.根據網絡安全等級保護2.0相關規定，以下屬于等保2.0保護對象的有（）A.基礎通信網絡B.云計算平臺C.物聯網系統D.工業控制系統E.大數據平臺2.某信息系統項目當前掙值分析結果為CV>0，SV<0，以下說法正確的有（）A.項目成本節約B.項目成本超支C.項目進度提前D.項目進度滯后E.項目成本績效指數大于13.以下場景中適合采用微服務架構的有（）A.業務復雜度高、需要多團隊并行開發的大型電商系統B.功能單一、訪問量極低的內部辦公考勤系統C.需要快速迭代、頻繁上線新功能的互聯網內容平臺D.對性能要求極高、業務邏輯固定的嵌入式實時控制系統E.需要支持多租戶差異化定制的SaaS服務系統4.以下屬于DevOps核心實踐的有（）A.持續集成B.持續交付C.敏捷需求管理D.自動化運維E.需求瀑布式管控5.企業落地生成式大模型應用時，可能面臨的合規風險有（）A.訓練數據侵權風險B.生成內容虛假違法風險C.用戶隱私泄露風險D.算法歧視風險E.算力供給不足風險6.數據作為新型生產要素，具備的核心特性有（）A.非排他性B.可復制性C.邊際成本趨近于零D.價值固定性E.時效性7.以下屬于軟件架構評估常用方法的有（）A.SAAM（場景驅動架構分析法）B.ATAM（架構權衡分析法）C.CMMI（能力成熟度集成模型）D.DAMA（數據管理體系）E.CBAM（成本收益分析法）8.以下屬于商業秘密保護范疇的有（）A.企業未公開的核心技術配方B.企業對外公開的產品宣傳手冊C.企業內部未披露的核心客戶資源列表D.企業已申請專利的技術方案E.企業未公開的招投標標底信息9.ITIL4信息技術基礎架構庫的核心組成部分有（）A.服務價值體系B.服務價值鏈C.17項服務管理實踐D.瀑布開發流程E.持續改進模型10.數字孿生技術的核心應用場景包括（）A.工業設備故障預測B.城市智慧交通調度C.醫療手術模擬演練D.文物數字化修復E.農產品產量預測四、案例分析題（共3題，每題6分，總計18分）1.背景：某省政務服務平臺升級項目總預算1200萬元，計劃工期12個月。項目執行到第6個月時，項目組統計核心數據如下：按計劃應完成總工作量的50%，實際僅完成總工作量的40%，累計實際支出成本550萬元。要求：（1）計算該項目當前的PV、EV、AC、CPI、SPI（保留兩位小數）；（2）結合計算結果說明項目當前執行情況，并給出2條可行的糾偏措施。2.背景：某金融科技公司計劃搭建新一代信貸審批系統，架構團隊提出兩種選型方案：方案1采用單體架構，初始開發周期3個月，初始開發成本80萬元，后期新增業務模塊的平均開發成本為20萬元/個；方案2采用微服務架構，初始開發周期6個月，初始開發成本150萬元，后期新增業務模塊的平均開發成本為5萬元/個。公司預計該系統上線后3年內至少需要新增8個業務模塊。要求：（1）采用成本收益分析法，計算3年使用周期內兩種方案的總成本；（2）為該公司選擇合適的架構方案，并說明核心理由。3.背景：某互聯網公司上線了一款生成式AI內容創作工具，上線1個月后收到多起合規投訴：一是部分生成的文案、圖片內容涉嫌侵犯第三方著作權；二是生成的營銷廣告內容存在虛假宣傳、違反廣告法的表述；三是用戶上傳的用于個性化訓練的素材出現泄露風險。要求：針對上述三類合規問題，分別提出可落地的整改措施。五、論述題（共2題，每題11分，總計22分）1.大型復雜信息系統項目往往涉及多團隊、多子項目并行推進，請結合項目管理相關知識，論述大型多項目協同管理的核心要點，以及如何通過PMO（項目管理辦公室）實現多項目的資源優化配置與風險統一管控。2.零信任架構已經成為當前企業網絡安全建設的主流方案，請結合網絡安全相關知識，論述零信任架構“永不信任、始終驗證”核心原則的內涵，以及企業落地零信任架構的關鍵實施步驟。---標準答案及解析一、判斷題答案及解析1.參考答案：錯誤。解析：本題考點為項目管理進度工具。甘特圖可直觀展示任務的起止時間、完成進度，但無法直接識別任務間的依賴關系和關鍵路徑，關鍵路徑需要通過網絡圖分析得出。2.參考答案：正確。解析：本題考點為DevOps基礎概念。DevOps是一組過程、方法與系統的統稱，核心是打通開發、測試、運維的部門壁壘，通過自動化工具實現全流程的協同，提升交付效率和穩定性。3.參考答案：錯誤。解析：本題考點為零信任架構核心原則。零信任的核心是“默認不信任任何主體，無論內部還是外部，所有訪問都需要經過持續驗證”，不存在默認信任的內部主體。4.參考答案：錯誤。解析：本題考點為微服務架構特性。微服務架構支持技術棧異構，不同服務可根據業務需求選擇最合適的技術棧、數據庫類型，僅需通過標準接口實現通信即可。5.參考答案：正確。解析：本題考點為數據治理主數據概念。主數據是企業核心共享數據，跨部門、跨系統復用，其一致性直接影響多個業務流程的運轉，因此要求高于僅用于單個業務場景的事務型數據。6.參考答案：錯誤。解析：本題考點為知識產權職務作品規定。一般職務作品的著作權由作者享有，單位僅享有在業務范圍內的優先使用權；僅對于主要利用單位物質技術條件創作、由單位承擔責任的特殊職務作品，著作權才由單位享有，作者享有署名權。7.參考答案：正確。解析：本題考點為大模型微調技術。參數高效微調僅調整大模型的少量附加參數（如LoRA適配器），不需要調整全量參數，算力消耗僅為全參數微調的10%以下，可大幅降低適配成本。8.參考答案：錯誤。解析：本題考點為信息安全管理體系適用范圍。GB/T22080-2016是通用的信息安全管理框架，適用于所有行業、所有規模的組織，不存在領域限制。9.參考答案：錯誤。解析：本題考點為智能運維概念。AIOps的核心是輔助人工完成重復、高頻的運維操作，提升運維效率，核心故障、復雜場景仍需要人工兜底，無法完全替代人工。10.參考答案：正確。解析：本題考點為項目成本基準概念。成本基準是經過批準的、按時間段分配的項目預算，包含應急儲備用于應對已知風險，管理儲備屬于項目總預算但不屬于成本基準，用于應對未知的突發風險。二、單選題答案及解析1.參考答案：B。解析：本題考點為4+1架構視圖。邏輯視圖描述系統功能需求，進程視圖描述系統并發、流處理邏輯，開發視圖描述代碼模塊組織、開發依賴，物理視圖描述系統硬件部署、節點分布。2.參考答案：C。解析：本題考點為項目風險分類。政策調整屬于項目外部環境變化帶來的風險，屬于外部風險，不屬于內部的技術、管理、運營風險范疇。3.參考答案：D。解析：本題考點為軟件測試階段目標。單元測試驗證單個模塊的邏輯正確性，集成測試驗證模塊間的接口正確性，系統測試驗證系統整體的功能、性能符合需求規格，驗收測試驗證系統符合用戶的實際業務需求。4.參考答案：B。解析：本題考點為加密算法分類。SM4、AES-256屬于對稱加密算法，SHA-256屬于哈希算法，僅RSA-2048屬于非對稱加密算法，可用于數字簽名場景。5.參考答案：B。解析：本題考點為數據管理職能。數據質量管理的核心職責就是定義質量規則、監控質量、整改質量問題，其余選項均不涉及質量管控核心職能。6.參考答案：C。解析：本題考點為政府采購法相關規定。公開招標項目的投標截止期限最短為20日，屬于法規固定考點。7.參考答案：C。解析：本題考點為邊緣計算特性。邊緣計算的算力資源有限，算力密度遠低于集中式云計算，其余選項均為邊緣計算的核心優勢。8.參考答案：D。解析：本題考點為軟件產品質量模型。功能性、可靠性、易用性屬于產品的內部/外部質量屬性，使用質量屬性包含有效性、生產率、安全性、用戶滿意度四類。9.參考答案：B。解析：本題考點為干系人管理權力利益方格。權力高利益高的干系人重點管理，權力高利益低的令其滿意，權力低利益高的隨時告知，權力低利益低的監督。10.參考答案：C。解析：本題考點為云原生服務網格概念。容器編排調度是Kubernetes的核心功能，無服務器運行環境是Serverless的范疇，服務網格的核心是將服務的熔斷、限流、灰度等通信治理邏輯從業務代碼中剝離，實現二者解耦。三、多選題答案及解析1.參考答案：ABCDE。解析：本題考點為等保2.0保護對象。等保2.0將傳統基礎網絡、新型的云計算、物聯網、工業控制、大數據平臺全部納入保護范圍，實現全場景覆蓋。2.參考答案：ADE。解析：本題考點為掙值分析指標含義。CV=EV-AC，CV>0說明EV>AC，成本節約，CPI=EV/AC>1；SV=EV-PV，SV<0說明EV<PV，進度滯后。3.參考答案：ACE。解析：本題考點為微服務適用場景。功能單一、訪問量低的系統適合單體架構降低復雜度，性能要求極高、邏輯固定的嵌入式系統適合單體架構減少通信損耗，其余場景均適合微服務的高擴展、快速迭代特性。4.參考答案：ABCD。解析：本題考點為DevOps核心實踐。瀑布式需求管控是傳統瀑布開發模式的實踐，與DevOps的快速迭代理念沖突，不屬于DevOps實踐。5.參考答案：ABCD。解析：本題考點為大模型合規風險。算力供給不足屬于技術風險，不屬于合規風險范疇，其余選項均為當前大模型落地的常見合規風險。6.參考答案：ABCE。解析：本題考點為數據要素特性。數據的價值隨應用場景、時間的變化而變化，不存在價值固定性，其余選項均為數據要素的核心特性。7.參考答案：ABE。解析：本題考點為架構評估方法。CMMI是組織研發能力成熟度評估模型，DAMA是數據管理體系，均不屬于架構評估方法。8.參考答案：ACE。解析：本題考點為商業秘密范疇。對外公開的資料不屬于秘密，已申請專利的技術方案是公開換保護，不屬于商業秘密范疇，其余選項均屬于未公開的、能為企業帶來經濟利益的商業秘密。9.參考答案：ABCE。解析：本題考點為ITIL4核心組成。ITIL4是IT服務管理框架，與瀑布開發流程無關，其余選項均為ITIL4的核心組成部分。10.參考答案：ABCDE。解析：本題考點為數字孿生應用場景。數字孿生通過構建物理實體的虛擬映射，模擬實體的運行狀態，以上場景均為當前數字孿生的成熟應用場景。四、案例分析題答案及評分標準1.答案及評分標準：（1）PV=120050%=600萬元（0.5分）；EV=120040%=480萬元（0.5分）；AC=550萬元（0.5分）；CPI=EV/AC=480/550≈0.87（0.75分）；SPI=EV/PV=480/600=0.8（0.75分）。本小問總計3分。（2）執行情況：CPI<1說明項目當前成本超支，SPI<1說明項目當前進度滯后（1分）。糾偏措施可從以下選項任選2條，每條1分，總計2分：①對關鍵路徑任務進行趕工，投入更多高效資源壓縮關鍵任務工期；②優化非關鍵路徑任務的資源分配，縮減非必要的成本支出；③采用工作流程優化、技術升級等方式提升團隊工作效率；④對非核心的低優先級任務進行適當裁剪，經甲方同意后縮減項目范圍。本小問總計3分，全題共6分。2.答案及評分標準：（1）方案1總成本=初始開發成本+8個模塊擴展成本=80+208=240萬元（1.5分）；方案2總成本=150+58=190萬元（1.5分）。本小問總計3分。（2）應選擇方案2微服務架構（1分）。理由：①3年使用周期內方案2的總成本比方案1低50萬元，成本收益更優（1分）；②