高项第5章信息系统工程 历年考试真题及答案汇总
- 2026-11-08 03:00:24
高项（第四版）第 5 章 信息系统工程｜历年真题汇总
本章包含：软件工程、数据工程、系统集成、安全工程；上午每年 3～4 题，案例常考测试、配置管理、RTO/RPO、UML、集成类型；区分 CSMM、CMMI、DCMM 是经典坑点；原版真题 + 回忆版归集，贴合第四版教材。
一、综合知识（上午单选真题）
2023 上半年 第 7 题（软件架构评估 ATAM）
用于软件架构权衡分析，评估风险、敏感点、权衡点的架构评估方法是（）A.SAAM B.ATAM C.CBAM D.ARID✅答案：B解析：ATAM 架构权衡分析法；SAAM 场景架构分析法，侧重可理解性、可修改性。
2023 上半年 第 9 题（RTO、RPO）
灾难恢复指标中，（）代表业务恢复的最长允许时间；（）代表允许丢失的数据时长。A.RPO、RTO B.RTO、RPO C.MTTR、MTBF D.MTBF、MTTR✅答案：B解析：RTO：恢复时间目标（多久恢复服务）；RPO：恢复点目标（最多丢多久的数据）。
2023 下半年 第 10 题（CSMM）
CSMM 软件能力成熟度模型，从低到高顺序正确的是（）A. 初始级、基础级、规范级、精益级、卓越级B. 初始级、受管理级、稳健级、量化管理级、优化级C. 初始级、已管理级、已定义级、量化管理级、优化级D. 初始级、基础级、稳健级、量化级、卓越级✅答案：A解析：CSMM：初始→基础→规范→精益→卓越DCMM：初始→受管理→稳健→量化管理→优化CMMI：初始→已管理→已定义→量化管理→优化（高频三者对比坑）
2024 上半年 第 9 题（UML 图分类）
下列属于 UML 动态行为图的是（）A. 类图 B. 部署图 C. 顺序图 D. 构件图✅答案：C解析：静态图：类图、对象图、构件图、部署图动态图：用例图、顺序图、活动图、状态图
2024 上半年 第 10 题（软件测试 静态测试）
属于静态测试的是（）A. 边界值测试 B. 代码走查 C. 等价类划分 D. 场景法✅答案：B解析：静态测试不运行程序：评审、走查、静态代码分析；黑盒白盒都是动态测试。
2024 下半年 第 6 题（配置管理活动）
不属于软件配置管理 SCM 活动的是（）A. 配置标识 B. 配置控制 C. 性能压测 D. 配置审计✅答案：C解析：配置管理 6 项：配置标识、配置控制、配置状态记录、配置审计、发布管理、配置管理计划。
2024 下半年 第 8 题（系统集成四层）
打通不同业务流程、实现端到端业务协同，属于（）A. 网络集成 B. 数据集成 C. 软件集成 D. 应用集成✅答案：D解析：网络集成：链路、设备；数据集成：ETL、数据交换；软件集成：中间件、接口；应用集成：业务流程打通、SSO、BPM。
2025 上半年 第 8 题（需求层次）
客户高层提出 “提升企业供应链周转效率”，该需求属于（）A. 业务需求 B. 用户需求 C. 系统需求 D. 功能需求✅答案：A解析：业务需求（高层、组织目标）→用户需求（使用者视角）→系统需求（功能、非功能）。
2025 上半年 第 9 题（黑盒测试方法）
下面全部属于黑盒测试技术的是（）A. 等价类、边界值、判定表B. 语句覆盖、判定覆盖、条件覆盖C. 走查、评审、静态分析D. 场景法、逻辑覆盖、代码审查✅答案：A解析：逻辑覆盖（语句 / 判定 / 条件）属于白盒。
2025 下半年 第 6 题（持续集成 CI）
关于持续集成 CI 描述正确的是（）A.CI 是代码提交后自动构建、自动测试，尽早发现集成问题B.CI 可以直接自动上线生产，无需审批C.CI 主要用于数据库备份D.CI 就是持续部署✅答案：A解析：CI：持续集成；CD 分持续交付（随时可发布）、持续部署（自动上线）。
2022 上半年 第 10 题（E-R 图 概念模型）
E-R 图属于（）A. 概念数据模型 B. 逻辑数据模型 C. 物理数据模型 D. 数据存储模型✅答案：A解析：三层模型：概念（E-R）→逻辑（关系表、主键外键、范式）→物理（索引、分区、存储）。
2022 下半年 第 9 题（测试阶段顺序）
软件测试阶段正确顺序是（）A. 单元→集成→系统→验收B. 集成→单元→系统→验收C. 单元→系统→集成→验收D. 单元→集成→验收→系统✅答案：A
2021 下半年 第 8 题（SDL 安全开发生命周期）
SDL 的核心思想是（）A. 上线后再做安全渗透测试B. 安全左移，安全活动贯穿软件全生命周期C. 安全只属于运维阶段D. 安全只由第三方测评机构负责✅答案：B
二、案例分析真题（原版 + 回忆版，采分点直接背诵）
【2023 下半年 案例节选｜配置管理改错】
题干：项目组没有配置管理员，代码随意修改，没有版本记录；变更直接改代码，没有审批；上线前没有配置审计。【问题 1】找出配置管理存在问题（6 分）【问题 2】写出配置管理主要活动（6 分）✅参考答案问题：
未设置专职配置管理员； 缺少配置标识，未识别配置项； 缺少配置控制，变更无审批； 缺少配置状态记录； 未开展配置审计； 缺少配置管理计划。
配置管理活动：配置标识、配置控制、配置状态记录、配置审计、发布管理、编制配置管理计划。
【2024 上半年 案例节选｜软件测试】
题干：项目测试直接进入系统测试，跳过单元、集成测试；测试只做功能测试，不做非功能测试；测试目的是证明软件没有 bug。【问题】指出测试管理的问题并给出改进措施（6 分）✅参考答案问题：
测试顺序错误，跳过单元、集成测试； 测试范围不全，缺少性能、安全等非功能测试； 对测试目的理解错误，测试目的是发现缺陷，不是证明无缺陷； 缺少测试计划、测试用例、缺陷跟踪闭环。
改进：
按单元→集成→系统→验收顺序开展； 覆盖功能、性能、安全、兼容性等非功能测试； 建立缺陷管理流程，缺陷闭环； 编制测试计划、评审用例。
【2024 下半年 案例｜RTO RTO 简答】
【问题】简述 RTO 和 RPO 含义，并说明二者区别（4 分）✅参考答案RTO：恢复时间目标，灾难发生后业务恢复正常服务允许的最长时间，衡量恢复速度；RPO：恢复点目标，灾难发生后，系统可容忍丢失的数据时间窗口，衡量数据丢失容忍度。
【2025 上半年 案例｜系统集成类型选择】
题干：企业多个业务系统独立建设，形成数据孤岛，需要统一抽取、清洗、汇聚各系统数据，支撑报表分析。【问题】该场景属于哪一类集成？简述四类集成（5 分）✅参考答案该场景属于数据集成。
网络集成：网络设备、链路、通信基础设施集成； 数据集成：数据采集、清洗、转换、共享，消除数据孤岛； 软件集成：通过中间件、接口、消息队列实现软件组件对接； 应用集成：打通跨系统业务流程，实现业务协同。
【2025 下半年 案例｜CSMM】
【问题】简述 CSMM 五个成熟度等级（5 分）✅参考答案
初始级：过程混乱，依赖个人经验； 基础级：基本过程建立，有基础规范； 规范级：组织级标准流程，制度化； 精益级：量化管控，持续优化过程效率； 卓越级：自适应创新，行业标杆水平。
三、高频易混坑汇总
CSMM（软件）、DCMM（数据）、CMMI（过程改进）三套成熟度等级，选择题最爱放一起混淆 ATAM：权衡；SAAM：场景分析 静态测试不运行程序；动态测试运行程序 三层数据模型：E-R（概念）→关系表（逻辑）→存储索引（物理） CI≠CD≠持续部署 配置审计：功能审计（对照需求）、物理审计（版本文件完整性） 需求三层：业务需求（高层目标）、用户需求、系统需求（功能 + 非功能）
四、英文考点
SCM：Software Configuration Management 软件配置管理 CI：Continuous Integration 持续集成 CD：Continuous Delivery 持续交付 ATAM：Architecture Tradeoff Analysis Method 架构权衡分析法 SDL：Security Development Lifecycle 安全开发生命周期 RTO：Recovery Time Objective RPO：Recovery Point Objective
五、命题规律
上午选择：每年 3～4 题，概念辨析为主，成熟度模型、测试、UML、集成类型、RTO/RPO 是重中之重； 案例：改错题为首选（配置管理、测试管理），简答集中在配置管理活动、四类集成、RTO/RPO、CSMM； 论文：适合自研软件、数据平台、集成类项目，作为技术背景段落； 特点：技术概念多，和软件工程、数据库、网络、安全交叉出题。
