2025年高级软考试题及参考答案详解【完整版】.docxVIP

2025年高级软考试题及参考答案详解【完整版】

一、单项选择题（每题1分，共30分。每题只有一个最符合题意的选项）

1.某省级政务云采用“两地三中心”架构，生产中心与同城双活中心相距30km，异地灾备中心相距350km。若要求RPO≤15s、RTO≤5min，下列技术组合中最经济可行的是

A.存储同步复制+应用层双写+DNS秒级切换

B.存储异步复制+数据库准同步+全局负载均衡

C.存储异步复制+日志传输+手动切换

D.存储同步复制+数据库强同步+仲裁机制

【答案】B

【详解】异地350km无法做到存储同步复制（延迟5ms即不满足同步要求），排除A、D；C手动切换RTO5min；B采用异步复制+准同步（最大保护模式）+GSLB，可在5min内完成切换且满足RPO≤15s。

2.在TOGAFADM的哪个阶段会首次出现“架构契约”？

A.架构愿景

B.业务架构

C.机会与解决方案

D.迁移规划

【答案】C

【详解】架构契约用于约束实施方，首次出现在机会与解决方案阶段，作为项目启动的前置条件。

3.某微服务系统采用SpringCloud，网关使用SpringCloudGateway，默认过滤器链中负责熔断的过滤器类名是

A.HystrixGatewayFilterFactory

B.CircuitBreakerGatewayFilterFactory

C.Resilience4JGatewayFilterFactory

D.FallbackGatewayFilterFactory

【答案】B

【详解】2021版起SpringCloudGateway官方移除Hystrix，改用CircuitBreakerGatewayFilterFactory，底层可插拔Resilience4J或Hystrix。

4.在IPv6单栈环境下，Kubernetes集群仍需要保留kubeproxy的iptables模式，其主要原因是

A.支持Service会话保持

B.兼容IPv4遗留客户端

C.提供集群外流量入口

D.实现NodePort随机端口分配

【答案】A

【详解】ipvs模式在IPv6下对会话保持（sessionAffinity）支持不完整，iptables模式通过recent模块实现。

5.某银行核心系统采用TCC分布式事务，Try阶段冻结金额成功，Confirm阶段网络超时，事务管理器重复下发Confirm，此时应保证

A.幂等控制

B.补偿撤销

C.悬挂事务

D.空回滚

【答案】A

【详解】Confirm阶段必须幂等，重复执行不能重复扣款。

6.在DevSecOps流水线中，SAST工具最适合集成在

A.开发本地IDE

B.代码提交门禁

C.镜像构建后

D.生产环境监控

【答案】B

【详解】SAST需源代码，应在提交门禁（MergeRequest）阶段阻断高危漏洞。

7.某企业数据资产分级中，将“客户身份证影像”划为4级（最高5级），依据GB/T35273，其最小安全级别控制为

A.加密存储+审计日志

B.加密存储+去标识化

C.加密存储+访问审批+审计

D.加密存储+脱敏展示+审计

【答案】C

【详解】4级为敏感个人信息，需“加密+审批+审计”，去标识化适用于3级及以下。

8.在ISO27001:2022新版中，已删除的控制域是

A.通信安全

B.供应商关系

C.密码学

D.安全政策

【答案】A

【详解】通信安全被合并到“安全架构”与“保护传输”两个控制域。

9.某云原生应用使用OPAGatekeeper实施策略，要求所有Pod必须挂载只读根文件系统，应使用的ConstraintTemplate是

A.K8sPSPReadOnlyRootFilesystem

B.K8sPSPCapabilities

C.K8sPSPSELinux

D.K8sPSPVolumeTypes

【答案】A

【详解】A模板内置readOnlyRootFilesystem=true检查。

10.在ITIL4中，“服务请求”与“事件”最关键的区别是

A.是否影响SLA

B.是否计划内

C.是否破坏正常服务

D.是否需变更审批

【答案】C

【详解】事件是服务中断或降质，服务请求是计划内的需求。

11.某省医保平台采用分库分表，按参保人ID哈希分64库，每库128表。若采用雪花算法生成全局唯一订单