2022年职业考证-软考-信息系统项目管理师考试名师押题精选卷I（带答案详解）试卷号28

住在富人区的她2022年职业考证-软考-信息系统项目管理师考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

（

）活动属于“量化的管理项目”过程。

问题1选项

A.建立并维护项目的质量的过程性能目标

B.选择度量项与分析技术

C.选择的过程与属性

D.监督所选过程的性能

【答案】D

【解析】本题考查量化的项目管理相关知识。可参考《信息系统项目管理师教程》（第三版）P811。

A：建立并维护项目的质量的过程性能目标（准备量化管理的项目）B：选择度量项与分析技术（准备量化管理的项目）C：选择的过程与属性（准备量化管理的项目）D：监督所选过程的性能（量化的管理项目）量化的项目管理过程包括准备量化管理项目和量化的管理项目两个字过程其中，量化管理项目涉及使用统计与其他量化技术执行以下活动。（1）使用统计与其他的量化技术监督所选子过程。

（2）确定项目的质量与过程性能目标是否正在得到满足。

（3）对所选问题执行根本原因分析以解决不足。

故本题选D。

2.单选题

关于采购管理过程的描述，不正确的是（）。

问题1选项

A.当订购物资规格和技术条件复杂时，采用协商选择法比较合适

B.确定后的采购需求在履行中发生变更，需走变更控制流程

C.原厂有相关协议的采购，实施采购时不采用调价比价方法

D.不合格品可以退货或调换，也可以由采购员确定是否降级改作他用

【答案】D

【解析】本题考查项目采购管理，参考《信息系统项目管理师教程》（第3版）P437。

协商法：由企业先选出供应条件较为有利的几个供应商，同他们分别进行协商，再确定适当的供应商。与招标法相比，协商方法由于供需双方能充分协商，在物资质量、交货日期和售后服务等方面较有保证；但由于选择范围有限，不一定能得以价格最合理、供应条件最有利的供应来源。当采购时间紧迫、投标单价少、竞争程度小、订购物资规格和技术条件复杂时，协商选择方法比招标法更为适合。故选项A正确。

采购需求经确定后，就成为采购计划、采购实施的基线，确定后的采购需求在履行中发生变更，需走变更控制审批流程，及时通知各执行部门。故选项B正确。

不列入采购询价比价的采购：

（1）指定采购。

（2）原厂、代理有相关协议的采购。故C选项正确。

（3）单个供应商供货合同在一定金额以下的采购。

经进货验证确定为不合格的产品，采购应及时处理：

（1）退货。

（2）调换。

（3）降级改作他用，但降级处理需主管领导批准，并在相关部门备案。故选项D错误。

本题要求选不正确的选项，故本题选择选项D。

3.单选题

在项目管理中，根据可能的项目或环境变量的变化，以及他们与其他变量之间的关系,利用（

）用来预测潜在的后果。

问题1选项

A.会议

B.项目管理信息系统

C.分析技术

D.专家判断

【答案】C

【解析】本题考查的是监控项目工作的工具与技术，参考《信息系统项目管理师教程第三版》P211

分析技术：在项目管理中，根据可能的项目或环境变量的变化，以及它们与其他变量之间的关系，采用分析技术来预测潜在的后果。例如，可用于项目的分析技术包括：回归分析；分组方法；因果分析；根本原因分析；预测方法(如时间序列、情景构建、模拟等)；失效模式与影响分析；故障树分析；储备分析；趋势分析；挣值管理；差异分析。

4.单选题

使用结构化分析（SA）方法进行需求分析，围绕数据字典建立的三个层次模型不包括（

）。

问题1选项

A.实体关系图

B.业务流程图

C.数据流图

D.状态转换图

【答案】B

【解析】本题考查的是需求工程的基础知识，参考《信息系统项目管理师教程（第3版）》P37

使用SA方法进行需求分析，其建立的模型的核心是数据字典，围绕这个核心，有三个层次的模型，分别是数据模型、功能模型和行为模型（也称为状态模型）。在实际工作中，一般使用实体联系图（E-R图）表示数据模型，用数据流图（DataFlowDiagram，DFD）表示功能模型，用状态转换图（StateTransformDiagram，STD）表示行为模型。

5.单选题

关于质量控制的描述，不正确的是（）。

问题1选项

A.该过程所产生的数据为质量保证过程作用

B.工作绩效数据是该过程的输入

C.质量控制是审计质量要求

D.确认的变更是该过程的输出

【答案】C

【解析】本题考查质量控制，参考《信息系统项目管理师教程》（第3版）P320。

质量保证通过用规划过程预防缺陷，或者在执行阶段对正在进行的工作检查出缺陷，来保证质量的确定性。实施质量保证是一个执行过程，使用规划质量管理和控制质量过程所产生的数据。故选项A正确。

质量控制的输入包括：项目管理计划、质量测量指标、质量核对单、工作绩效数据、批准的变更请求、可交付成果、项目文件、组织过程资产。故选项B正确。

质量控制的输出包括：质量控制测量结果、确认的变更、核实的可交付成果、工作绩效信息、变更请求、项目管理计划更新、项目文件更新、组织过程资产更新。故选D正确。

实施质量保证是审计质量要求和质量控制测量结果。确保采用合理的质量标准和操作性定义的过程。本过程的主要作用是，促进质量过程改进。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。故选项C不正确。

本题选择不正确选项，故本题选择选项C。

6.单选题

信息安全系统工程将信息安全系统工程的实施过程分为工程过程、（）、保证过程三个基本的部分。

问题1选项

A.策划过程

B.风险过程

C.支持过程

D.质量过程

【答案】B

【解析】本题考查信息系统安全管理-ISSE过程。可参考《信息系统项目管理师教程》（第三版）P626。

ISSE将信息系统安全系统工程实施过程分解为：工程过程、风险过程、保证过程。

故本题选B。

7.单选题

实施质量保证的主要作用是（）。

问题1选项

A.明确项目的质量意识和质量需求

B.把质量目标分解落实到各部门及项目合体成员

C.促进质量过程改进

D.识别过程低效或产品质量低劣的原因

【答案】C

【解析】本题考查实施质量保证的主要作用，参考《信息系统项目管理师教程》（第3版）P319。

实施质量保证是审计质量要求和质量控制测量结果。确保采用合理的质量标准和操作性定义的过程。本过程的主要作用是，促进质量过程改进。故本题选择选项C。

质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。本过程的主要作用包括：

(1)识别过程低效或产品质量低劣的原因，建议并采取相应措施消除这些原因。故选项D错误。

(2)确认项目的可交付成果及工作满足主要干系人的既定需求，足以进行最终验收。

规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。本过程的主要作用是，为整个项目中如何管理和确认质量提供了指南和方向。

选项A和选项B属于规划质量管理的作用。

8.单选题

（

）可以从整体工作和每项工作层级上识别和跟踪风险。

问题1选项

A.WBS

B.问题日志

C.进度管理计划

D.质量核对单

【答案】A

【解析】本题考查风险识别依据-范围基准，可参考《信息系统项目管理师教程（第3版）》P399。

风险识别的依据：风险管理计划、成本管理计划、进度管理计划、质量管理计划、人力资源管理计划、范围基准、活动成本估算、活动持续时间估算、干系人登记册、项目文件、采购文件、事业环境因素、组织过程资产。

其中范围基准：项目范围说明书中包括项目的假设条件，应该把项目假设条件中的不确定性作为项目风险的潜在原因加以评估。WBS是识别风险过程的关键输入，因为它方便人们同时从微观和宏观两个层面认识潜在风险。可以在总体、控制账户和/或工作包层级上识别并继而跟踪风险。

9.单选题

（

）关注的是业务：以业务驱动技术，强调IT与业务的对齐，以开放标准封装业务流程和已有的应用系统，实现应用系统之间的相互访问。

问题1选项

A.面向过程方法

B.面向对象方法

C.面向构件方法

D.面向服务方法

【答案】D

【解析】A.面向过程方法（事件驱动）

B.面向对象方法（行为驱动或者领域驱动）

C.面向构件方法（模型驱动）

D.面向服务方法（业务驱动）

面向服务的应用构建在类和对象之上，随后发展起来的建模技术将相关对象按照业务功能进行分组，就形成了构件(Component)的概念。

10.单选题

2021年9月1日起施行的《关键信息基础设施安全保护条例》(中华人民共和国国务院令第745号)规定运营者应当自行或者委托网络安全服务机构对关键信息基础设施（

）网络安全检测和风险评估。

问题1选项

A.每两年至少进行一次

B.每年进行一次

C.每半年至少进行一次

D.每季度至少进行一次

【答案】B

【解析】《关键信息基础设施安全保护条例》第十七条中提到：运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估，对发现的安全问题及时整改，并按照保护工作部门要求报送情况。

11.单选题

关于项目管理流程的优化相关内容的描述，不正确的是（

）。

问题1选项

A.由项目组之间对项目进行评价打分

B.由PMO对项目进行随机调查，发现实施中的问题

C.对项目进行分级管理

D.优化项目团队人员的组成

【答案】A

【解析】本题考查项目管理流程的优化，可参考《信息系统项目管理师教程（第3版）》P553。

项目评价要力求客观公正。项目干系人参加项目评价，固然有业务熟、关注度高、有责任等优点，但是每个项目组成员还存在着竞争关系，因此在评价打分时，未免会受主观情绪和个人利益的制约，影响评价的公正、公平。因此，项目评价最好参考内部评价结果，邀请行业专家和学者组成评价委员会，或者交给专业的第三方评估机构来评价。

A选项的描述不正确。

12.单选题

目标资源具有一个等级的安全标签，访问者拥有包含等级列表的许可，其中定义可以访问哪个等级的目标，该模型属于（

）。

问题1选项

A.DAC

B.RBAC

C.ACL

D.MAC

【答案】D

【解析】本题考查信息系统安全管理-访问控制相关知识。可参考《信息系统项目管理师教程》（第三版）

P651-652。

DAC（DiscretionaryAccessControl）自主访问控制机制允许对象的属主来制定针对该对象的保护策略。通常DAC通过授权列表（或访问控制列表）来限定哪些主体针对哪些客体可以执行什么。这样可以非常灵活地对策略进行调整。

RBAC（Role-BasedAccessControl）基于角色的访问控制中，角色由应用系统的管理员定义。角色成员的增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色；而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定。用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

ACL（AccessControlLists）访问控制列表是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

MAC（mandatoryaccesscontrol）强制访问控制方式，该模型在军事和安全部门中应用较多，目标具有一个包含等级的安全标签（如：不保密、限制、秘密、机密、绝密）；访问者拥有包含等级列表的许可，其中定义了可以访问哪个级别的目标：例如允许访问秘密级信息，这时，秘密级、限制级和不保密级的信息是允许访问的，但机密和绝密级信息不允许访问。

故本题选D。

13.单选题

使用GQM（Goal目标-Question问题-Metric度量）技术，建立度量指标的步骤主要包括：（

）。

①选择项目目标或企业目标，尽可能将目标进行量化，可以测量

②对于每个目标，设想必须回答的问题，看是否可达成目标

③选择回答每个问题所必须度量指标

④确认进行软件度量的质量体系

⑤收集和分析度量数据

问题1选项

A.①③④⑤

B.①②③④

C.①②③⑤

D.②③④⑤

【答案】B

【解析】本题考查GQM技术，可参考《信息系统项目管理师教程（第3版）》P816。

采用GQM方法选择度量指标的基本步骤如下：

（1）首先选择几个项目目标或几个企业目标，尽可能将目标叙述得可以量化、可以测量。

（2）对于每个目标，设想一些必须回答的问题，看看是否达到目标。

（3）选择回答每个问题所必需的度量指标。

（4）确认进行软件度量的度量体系。

综上所述，本题选择B选项。

14.单选题

企业能够将软件管理和工程两方面的过程文档化，标准化，并综合成组织的标准软件过程。所有项目均使用经批准剪裁软件过程来开发和维护软件，软件产品的生产在整个软件过程是可见的，由此判断，该企业达到了CMMI（

）级。

问题1选项

A.2

B.3

C.4

D.5

【答案】B

【解析】本题考查的是软件工程的过程管理，由题干“企业能够将软件管理和工程两方面……”一句得知此题考查的是CMMI连续式模型，而连续式表示法则相对于单个过程域，使用能力等级来描述组织过程状态的特征。参考教程P798-800

1.能力等级0级：不完整级

不完整的过程是没有得到执行或部分得到执行的过程。过程域的一个或多个特定目标没有得到满足，并且该等级下通用目标也不具备，这是因为没有理由对一个部分执行的过程进行制度化。

2.能力等级1级：已执行级

能力等级1级的过程被描述为已执行的过程。已执行的过程是完成所需工作而产生工作产品的过程：过程域的特定目标得到满足。尽管能力等级1级会取得重要改进，但如果未得到制度化，那些改进经过一段时间后可能会丢失。利用制度化（CMMI能力等级2级与3级的通用实践）有助于确保改进得以保持。

3.能力等级2级：已管理级

能力等级2级的过程被描述为已管理的过程。已管理的过程是一种已执行的过程，这种过程按照方针得到计划和执行；雇用有技能的人，具备充分的资源以产生受控的输出：使相关干系人参与其中；得到监督、控制与评审；并且对其过程描述的遵守程度得到评价。

4.能力等级3级：已定义级

能力等级3级的过程被描述为已定义的过程。已定义的过程是一种已管理的过程，这种过程按照组织的裁剪指南，从组织的标准过程集中裁剪得到；它具有受维护的过程描述，并且将过程相关经验贡献给组织级过程资产。

15.单选题

安全审计的手段主要包括（

）

①识别网络各种违规操作

②对信息内容和业务流程审计，防止信息非法泄漏

③响应并阻断网络攻击行为

④对系统运行情况进行日常维护

问题1选项

A.①②③

B.②③④

C.①②④

D.①③④

【答案】A

【解析】本题考查信息系统安全管理-信息安全审计。可参考《信息系统项目管理师教程》（第三版）

P660。

（1）采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断。

（2）对信息内容和业务流程进行审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。

故本题选A。

16.单选题

对信息系统测试的监控主要包括（

）。

①软件测试模型的定义

②测试用例执行的进度

③缺陷的存活时间

④缺陷的趋势分析

⑤缺陷的分布密度

⑥缺陷的修改质量

问题1选项

A.①③④⑤⑥

B.①②③④⑤

C.①②③④⑥

D.②③④⑤⑥

【答案】D

【解析】本题考查测试监控管理，可参考《信息系统项目管理师教程（第3版）》P746。

测试监控的内容如下。

(1)测试用例执行的进度。

(2)缺陷的存活时间。

(3)缺陷的趋势分析。

(4)缺陷分布密度。

(5)缺陷修改质量。

综上，本题选择D选项。

17.单选题

国务院国资委办公厅2020年8月发布的《关于加快推进国有企业数字化转型工作的通知》中提出的四个转型方向，其中"探索平台化，集成化，场景化增值服务”属于推进（

）的内容。

问题1选项

A.产品创新数字化

B.生产运营智能化

C.用户服务敏捷化

D.产业体系生态化

【答案】C

【解析】

国务院国资委办公厅2020年8月发布的《关于加快推进国有企业数字化转型工作的通知》中提出四个转型的方向：

1.产品创新数字化：提升产品与服务策划、实施和优化过程数字化水平；打造差异化、场景化、智能化的数字产品和服务。

2.生产运营智能化：推动跨企业集成互联与智能运营；建设智能现场。

3.用户服务敏捷化：建设数字营销网络；建设敏捷响应服务体系；探索平台化、集成化、场景化增值服务。

4.产业体系生态化：建设产业链数字化生态协同平台；探索跨企业、跨产业、跨界合作新模式。

18.单选题

信息化系统规划中，制定项目计划通常用到（

）。

问题1选项

A.PERT图

B.P/O矩阵

C.R/D矩阵

D.Pareto图

【答案】A

【解析】信息系统规划（ISP）工具

制定计划：PERT图、甘特图

访谈：调查表、调查提纲

确定需求，梳理流程：会谈、正式会议

组织结构、数据类与过程关系：P/O矩阵、R/D矩阵、功能法、C/U矩阵

19.单选题

近期，国家多个部委发布相关文件，其中“督促及第三方合作单位为建立劳动关系的外卖送餐员参加社会保险，支持其他外卖送餐员参加社会保险”本条信息按照马斯洛的需求层次理论，属于（

）的需求。

问题1选项

A.生理

B.安全

C.社会交往

D.受尊重

【答案】B

【解析】本题考查马斯洛需求层次理论，参考《信息系统项目管理师教程》（第3版）P351。

马斯洛的需求层次理论是一个5层的金字塔结构，包括：

(1)生理需求(Physiologicalneeds)：对衣食住行等需求都是生理需求，这类需求的级别最低，人们在转向较高层次的需求之前，总是尽力满足这类需求。常见的激励措施：员工宿舍、工作餐、工作服、班车、工资、补贴、奖金等。

(2)安全需求(Safetyneeds)：包括对人身安全、生活稳定、不致失业以及免遭痛苦、威胁或疾病等的需求。和生理需求一样，在安全需求没有得到满足之前，人们一般不追求更高层的需求。常见的激励措施：养老保险、医疗保障、长期劳动合同、意外保险、失业保险等。

(3)社会交往的需求(Loveandbelongingneeds)：包括对友谊、爱情以及隶属关系的需求。当生理需求和安全需求得到满足后，社交需求就会突出出来，进而产生激励作用。这些需求如果得不到满足，就会影响员工的精神，导致高缺勤率、低生产率、对工作不满及情绪低落。常见的激励措施：定期员工活动、聚会、比赛、俱乐部等。

(4)受尊重的需求(Esteemneeds)：自尊心和荣誉感。荣誉来自别人，自尊来自自己。常见的激励措施：荣誉性的奖励，形象、地位的提升，颁发奖章，作为导师培训别人等。

(5)自我实现的需求(Self-actualization)：实现自己的潜力，发挥个人能力到最大程度，使自己越来越成为自己所期望的人物。达到自我实现境界的人，必须干与其能力相称的工作，这样才会使他们感到最大的快乐。常见的激励措施：给他更多的空间让他负责、让他成为智囊团、参与决策、参与公司的管理会议等。

“督促及第三方合作单位为建立劳动关系的外卖送餐员参加社会保险，支持其他外卖送餐员参加社会保险”属于安全需求，故选择选项B。

20.单选题

关于风险的描述不正确的是（

）。

问题1选项

A.具有不确定性的事件或活动也不一定是风险

B.风险成功包括对目标的威胁，也包括促进目标的机会

C.项目投入越大，可接受的风险越小

D.因火灾造成停工引发的成本属于直接风险损失

【答案】D

【解析】本题考查风险管理概念，可参考《信息系统项目管理师教程（第3版）》P391。

风险成本包括有形成本、无形成本以及预防与控制风险的成本。有形成本包括风险事件造成的直接损失和间接损失。

（1）直接损失。直接损失指财产损毁和人员伤亡的价值。如压缩空气机房在施工过程中失火。直接损失包括空压机的重置成本、受伤人员的医疗费、休养费、工资等。

（2）间接损失。间接损失指直接损失以外的它物损失、责任损失以及因此而造成的收益的减少。包括因灭火扑救、停工等发生的成本（D选项）。

21.单选题

（

）是一个容器化平台，它以容器的形式将应用程序及所有依赖项打包在一起，确保应用在任何环境中无缝运行。

问题1选项

A.OOA

B.Spark

C.Docker

D.Springcloud

【答案】C

【解析】OOA（Object-OrientedAnalysis）面向对象分析方法是确定需求或者业务的角度，按照面向对象的思想来分析业务。

Docker是一个开源的应用容器引擎，让开发者可以将他们的应用以及依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux或Windows操作系统的机器上，可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。

ApacheSpark是专为大规模数据处理而设计的快速通用的计算引擎。现在形成一个高速发展应用广泛的生态系统。

SpringCloud是一系列框架的有序集合。它利用SpringBoot的开发便利性巧妙地简化了分布式系统基础设施的开发，如服务发现注册、配置中心、消息总线、负载均衡、断路器、数据监控等，都可以用SpringBoot的开发风格做到一键启动和部署。

22.单选题

某软件技术公司，主营业务为软件项目开发和交付，公司项目经理均为软件项目经理。为扩大发展，公司承接了一个技术改造项目，涉及硬件的升级和更新及相关软件开发和部署。关于新项目经理的人选，合适的是（

）。

问题1选项

A.从现有软件项目经理中挑选任命，在新项目中锻炼一下

B.从现有的软件项目经理里挑选，脱产学习半年后任命

C.对外招聘一位有软硬件项目经验的项目经理

D.设置2个项目经理，软件部分从现有的软件项目经理遴选，硬件部分由公司老总担任

【答案】C

【解析】本题考查项目与项目管理的概念-项目经理。

该项目涉及硬件和软件，而该公司主营业务为软件项目开发和交付，缺乏硬件经验的项目经理，所以最好的选择应该是外聘一位有软硬件项目经验的项目经理，保证项目正常进行。

A选项不妥，没有硬件经验，存在人力资源风险。

B选项不妥，脱产学习后任命，表示项目将耽搁半年。

D选项不妥，该公司缺乏硬件开发的经验，不管是老总还是现有的项目经理都存在人力资源风险。

23.单选题

某厂房建设或者升级的两种方案的决策树分析如下图所示，由图可知，组织宜选择（

）的方案，因为该方案的EMV为（

）万元。

问题1选项

A.升级现有厂房42

B.建设新厂房67

C.升级现有厂房60

D.建设新厂房100

【答案】B

【解析】本题考查风险管理-决策树分析。可参考《信息系统项目管理师教程》（第三版）P409。

建造新厂房：EMV=（200-100）*70%+（90-100）*30%=67；

升级现有厂房：EMV=（120-60）*70%+（60-60）*30%=42；

故本题选B。

24.单选题

在可用性和可靠性规划与设计中，需要引入特定的方法来提高系统的可用性，其中把可能出错的组件从服务中删除属于（

）策略。

问题1选项

A.错误检测

B.错误恢复

C.错误预防

D.错误清除

【答案】C

【解析】本题考查的是计算机系统常见的可用性战术，参考《信息系统项目管理师教程第三版》P35

错误检测:用于错误检测的战术包括命令/响应、心跳和异常。错误恢复:用于错误恢复的战术包括表决、主动冗余、被动冗余。错误预防:用于错误预防的战术包括把可能出错的组件从服务中删除、引入进程监视器。

25.单选题

Hadoop中，（

）是大规模数据集的并行计算框架。

问题1选项

A.DataNode

B.HDFS

C.MapReduce

D.Hive

【答案】C

【解析】本题考查的是大数据关键技术，Hadoop并行计算框架核心组件MapReduce；MapReduce的工作原理主要是：通过Map任务读取HDFS中的数据块，这些数据块由Map任务以完全并行的方式处理；然后将Map任务的输出结果进行排序后输入到Reduce任务中；最后Reducer任务将计算的结果输出到HDFS文件系统中。

26.单选题

XinhuaNews

Agency

reported

in

January

2022,

China

will

further

promote

the

development

of

a

digital

economy

during

The

14th

Five-Year

Plan

period

(2021-2025).The

plan

also

emphasized

industrial（

）transformation.

问题1选项

A.digital

B.networking

C.intelligentize

D.informatization

【答案】A

【解析】新华社2022年1月报道，中国将在第14个五年计划期间（2021-2025年）促进数字经济的发展。该计划还强调工业（

）转型。

A、数字

B、网络化

C、智能化

D、信息化

27.单选题

在确认范围过程中，（

）主要关注项目范围对项目进度、资金和资源的影响，这些因素是否超过了组织承受范围，是否在投入产出上具有合理性。

问题1选项

A.客户

B.管理层

C.项目经理

D.项目团队成员

【答案】B

【解析】本题考查确认范围，干系人的关注点。参考《信息系统项目管理师教程第三版》P245

(1).管理层所关注的项目范围，是指范围对项目的进度、资金和资源的影响，这些因素是否超过了组织承受范围，是否在投入产出上具有合理性。在确认范围工作进行之后，管理层可能会取消该项目，可能是因为项目范围太大，造成对时间、资金和资源的占有远远大于管理层的预计或者组织的承受能力。更多的情况是要求项目团队压缩范围以满足进度、资金和资源的限制。

(2).客户主要关心的是产品的范围，关心项目的可交付成果是否足够完成产品或服务。

(3).项目管理人员主要关注可交付成果是否足够和必须完成，时间、资金和资源是否足生够，主要的潜在风险和预备解决的方法。

(4).项目团队成员主要关心项目范围中自己参与的元素和负责的元素，通过定义范围中的时间检查自己的工作时间是否足够，自己在项目范围中是否有多项工作，而这些工作又有冲突的地方。

28.单选题

规划质量管理的目的是（）。

问题1选项

A.准备对策，确保符合质量要求

B.建立对未来输出在完工时满足特定需求和期望的信心

C.评估绩效

D.确保项目满足承诺的需求

【答案】A

【解析】本题考查规划质量管理，参考

《信息系统项目管理师教程》（第3版）P317。

规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。本过程的主要作用是，为整个项目中如何管理和确认质量提供了指南和方向。故选项A正确。

质量保证旨在建立对未来输出或未完输出(也称正在进行的工作)将在完工时满足特定的需求和期望的信心。故选项B错误。

质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。本过程的主要作用包括：

(1)识别过程低效或产品质量低劣的原因，建议并采取相应措施消除这些原因。

(2)确认项目的可交付成果及工作满足主要干系人的既定需求，足以进行最终验收。

选项C和选项D都属于质量控制的内容，故选项C和选项D错误。

29.单选题

项目经理在风险识别的需求分析政策，气候，运输条件等因素与活动所需原材料成本之间的关系，此时采用的决策工具是（

）

问题1选项

A.因果图

B.石川图

C.系统或过程流程图

D.影响图

【答案】C

【解析】本题考查风险识别的工具和技术，参考《信息系统项目管理师教程》（第3版）P401。

因果图：又被称做石川图或鱼骨图，用于识别风险的成因。

系统或过程流程图：显示系统各要素之间如何相互联系，以及因果传导机制。

影响图：显示因果影响，按时间顺序排列的事件，以及变量与结果之间的其他关系的图解表示法。

项目经理在风险识别的需求分析政策，气候，运输条件等因素与活动所需原材料成本之间的关系，采用的决策工具是系统或过程流程图，故选择选项C。

30.单选题

因为西部的（

）优势，“东数西算”工程选择西部作为大数据中心。

问题1选项

A.自然环境

B.教育环境

C.人文环境

D.技术环境

【答案】A

【解析】本题考查的知识点是大数据

随着数字经济向各领域全面渗透，全社会对算力的需求还是很迫切，算力成为国民经济发展的重要基础设施。加快算力的建设，将有效激发数据要素创新活力，加速数字产业化和产业数字化的进程，催生新的技术、新的领域、新的业态、新的模式，支撑国家的经济高质量发展。目前，国家数据中心大多分布在东南地区，由于土地、能源等资源比较紧张，尤其在东部地区，大规模发展数据中心难以为继。但在西部，资源充沛，尤其是可再生资源非常丰富，具备发展数据中心、承接东部算力的潜力。从经济的角度上来看，西部地广人稀，土地价格便宜，还拥有充沛的太阳能，所以把云服务中心建在西部，更加地节能环保。西部夏天夜晚凉爽，也可以省去很多空调的费用。

31.单选题

某个程序的两个模块，模块A实现设备的运行功能，模块B实现设备运行过程中实时监控设备状态数据的功

能。则项目计划网络图中，模块A和模块B的依赖关系可表示为（

）型。

问题1选项

A.F-S

B.F-F

C.S-S

D.S-F

【答案】A

【解析】本题考查活动之间的依赖关系。

(1)结束-开始的关系(F-S型)。前序活动结束后，后续活动才能开始。例如，只有比赛(紧前活动)结束，颁奖典礼(紧后活动)才能开始。

(2)结束-结束的关系(F-F型)。前序活动结束后，后续活动才能结束。例如，只有完成文件的编写(紧前活动)，才能完成文件的编辑(紧后活动)。

(3)开始-开始的关系(S-S型)。前序活动开始后，后续活动才能开始。例如，开始地基浇灌(紧前活动)之后，才能开始混凝土的找平(紧后活动)。

(4)开始.结束的关系(S-F型)。前序活动开始后，后续活动才能结束。例如，只有第二位保安人员开始值班(紧前活动)，第一位保安人员才能结束值班(紧后活动)。

项目计划网络图中，“实现设备的运行功能”完成后才能”实现设备运行过程中实时监控设备状态数据的功能”。

32.单选题

（

）是应用统计技术对过程中的各个阶段进行评估和监控，对过程存在的异常因素进行预警，建立并保持过程处于可接受且稳定的水平。

问题1选项

A.目标问题度量

B.统计过程控制

C.度量和分析;

D.实用软件度量

【答案】B

【解析】量化项目管理，参考教程P821，统计过程控制(简称SPC)是应用统计技术对过程中的各个阶段进行评估和监控，建立并保持过程处于可接受的且稳定的水平，从而保证产品与服务符合规定的要求的一种质量管理技术。它是过程控制的一部分,从内容上说主要是有两个方面:一是利用控制图分析过程的稳定性，对过程存在的异常因素进行预警;二是计算过程能力指数分析稳定的过程能力满足技术要求的程度,对过程质量进行评价。

33.单选题

四个项目甲、乙、丙、丁的工期均是四年，

在第一年来时，各项目进度数据如表所示，则最有可能在按时完工的同时并能更好控制成本的项目是

（

）。

问题1选项

A.甲

B.乙

C.丙

D.丁

【答案】B

【解析】本题考查挣值分析。

项目预算PVEVACSPI=EV/PVCPI=EV/AC甲8002002302201.151.0454545乙8002002102001.051.05丙8002001901600.951.1875丁80020020020011根据题意，SPI>=1,再比较CPI最大的项目，显然乙项目满足条件。正确答案B。

34.单选题

数据分析师在数据治理的（

）阶段，对业务进行分析，并应用业务埋点的方法，分析并获取所需要的数据。

问题1选项

A.数据存储于管理

B.数据应用

C.数据脱敏

D.数据规划

【答案】D

【解析】1.理：梳理业务流程，规划数据资源

对于企业来说，每天的实时数据都会超过TB级别，需要采集用户的哪些数据，这么多的数据放在哪里，如何放，以什么样的方式放？这些问题都是需要事先进行规划的，需要有一套从无序变为有序的流程，这个过程需要跨部门的协作，包括了前端、后端、数据工程师、数据分析师、项目经理等角色的参与。数据分析师在数据治理规划阶段，对业务进行分析，并应用业务埋点的方法，分析并获取所需要的数据。

2.采：ETL采集、去重、脱敏、转换、关联、去除异常值

前后端将采集到的数据给到数据部门，数据部门通过ETL工具将数据从来源端经过抽取(extract)、转换(transform)、加载(load)至目的端的过程，目的是将散落和零乱的数据集中存储起来。

3.存：大数据高性能存储及管理

这么多的业务数据存在哪里？这需要有一高性能的大数据存储系统，在这套系统里面将数据进行分门别类放到其对应的库里面，为后续的管理及使用提供最大的便利。

4.用：即时查询、报表监控、智能分析、模型预测

数据的最终目的就是辅助业务进行决策，前面的几个流程都是为最终的查询、分析、监控做铺垫。这个阶段就是数据分析师的主场，分析师们运用这些标准化的数据可以进行即时的查询、指标体系和报表体系的建立、业务问题的分析，甚至是模型的预测。

35.单选题

（

）isthatitprovidesguidanceandonhowqualitywillbemanagedandverifiedthroughouttheproject

问题1选项

A.planqualitymanagement

B.managequality

C.controlquality

D.projectcharter

【答案】A

【解析】（

）提供了指导，以及如何在整个项目中管理和验证质量

A、规划质量管理

B、管理质量

C、控制质量

D、项目章程

36.单选题

为了表达一只小狗的信息，可以用汉字“小狗”

，也可以通过一只小狗的彩色图片，还可以通过声音文件“汪汪"来表示，同一个信息可以借助不同的信息媒体表现出来，这体现了信息的（

）。

问题1选项

A.传递性

B.依附性

C.及时性

D.动态性

【答案】B

【解析】本题考查信息的特征，参考《信息系统项目管理师教程（第3版）》P2-3

信息的特征：

(1)客观性。信息是客观事物在人脑中的反映，而反映的对象则有主观和客观的区别，因此，信息可分为主观信息(例如，决策、指令和计划等)和客观信息(例如，国际形势、经济发展和一年四季等)。主观信息必然要转化成客观信息，例如，决策和计划等主观信息要转化成实际行动。因此，信息具有客观性。

(2)普遍性。物质决定精神，物质的普遍性决定了信息的普遍存在。

(3)无限性。客观世界是无限的，反映客观世界的信息自然也是无限的。无限性可分为两个层次，一是无限的事物产生无限的信息，即信息的总量是无限的：二是每个具体事物或有限个事物的集合所能产生的信息也可以是无限的。

(4)动态性。信息是随着时间的变化而变化的。

(5)相对性。不同的认识主体从同一事物中获取的信息及信息量可能是不同的。

(6)依附性。信息的依附性可以从两个方面来理解，一方面，信息是客观世界的反映，任何信息必然由客观事物所产生，不存在无源的信息；另一方面，任何信息都要依附于一定的载体而存在，需要有物质的承担者，信息不能完全脱离物质而独立存在。

(7)变换性。信息通过处理可以实现变换或转换，使其形式和内容发生变化，以适应特定的需要。

(8)传递性。信息在时间上的传递就是存储，在空间上的传递就是转移或扩散。

(9)层次性。客观世界是分层次的，反映它的信息也是分层次的。

(10)系统性。信息可以表示为一种集合，不同类别的信息可以形成不同的整体。因此，可以形成与现实世界相对应的信息系统。

(11)转化性。信息的产生不能没有物质，信息的传递不能没有能量，但有效地使用信息，可以将信息转化为物质或能量。

及时性是信息的质量属性，及时性是指获得信息的时刻与事件发生时刻的间隔长短。昨天的天气信息不论怎样精确、完整，对指导明天的穿衣并无帮助，从这个角度出发，这个信息的价值为零。

37.单选题

（

）为证书的持有者提供了对一个资质实体所具有的权限。

问题1选项

A.公钥

B.属性证书

C.数字签名

D.私钥

【答案】B

【解析】本题考查属性证书，可参考《信息系统项目管理师教程（第3版）》P649。

AC(AttributeCertificate)，即属性证书，表示证书的持有者（主体）对于一个资源实体（客体）所具有的权限，它是由一个做了数字签名的数据结构来提供的，这种数据结构称为属性证书，由属性证书管理中心AA签发并管理。

38.单选题

关于风险的描述，正确的是：（

）。

问题1选项

A.风险审计可以在日常项目审查中进行，也可以单独召开风险审计会议

B.蒙特卡洛分析有助于确定哪些风险对项目具有最大的潜在影响

C.制定有效的风险应对策略需要风险量化分析

D.建立应急储备，安排资金和资源应对风险是常见的回避风险策略

【答案】A

【解析】本题考查风险管理过程，可参考《信息系统项目管理师教程（第3版）》P406-416。

B选项不妥，定量风险分析采用蒙特卡洛模拟与决策树分析等技术，以便：（1）对项目结果以及实现项目结果的概率进行量化。（2）评估实现具体项目目标的概率。（3）通过量化各项风险对项目总体风险的影响，确定需要特别重视的风险。（4）在考虑项目风险的情况下，确定可以实现的切合实际的成本、进度或范围目标。（5）在某些条件或结果不确定时，确定最佳的项目管理决策。

敏感性分析有助于确定哪些风险对项目具有最大的潜在影响。

C选项不妥，定量风险分析一般在定性风险分析之后进行，但是，经验丰富的风险经理有时在风险分析过程之后径直进行定量分析。有时，制定有效的风险应对策略并不需要风险量化分析。

D选项不妥，建立应急储备，安排资金是常见的主动接受策略。

39.单选题

（

）的目的是随时确保所有沟通参与者之间的信息流动的最优化。

问题1选项

A.规划沟通管理

B.管理沟通

C.控制沟通

D.改进沟通

【答案】C

【解析】本题考查项目沟通管理的控制沟通，参考《信息系统项目管理师教程》（第3版）P373。

沟通管理的过程包括：规划沟通管理、管理沟通、控制沟通。

控制沟通是在整个项目生命周期中对沟通进行监督和控制的过程，以确保满足项目干系人对信息的需求。本过程的主要作用是，随时确保所有沟通参与者之间的信息流动的最优化。

故本题选择选项C。

规划沟通管理是根据干系人的信息需要和要求及组织的可用资产情况，制订合适的项目沟通方式和计划的过程。本过程的主要作用是，识别和记录与干系人的最有效率且最有效果的沟通方式。

管理沟通是根据沟通管理计划，生成、收集、分发、储存、检索及最终处置项目信息的过程。本过程的主要作用是，促进项目干系人之间实现有效率且有效果的沟通。

40.单选题

产品版本更新的，由于工期紧张，测试工程师补测了更新部分的功能，并将测试结果补充到上一版本测试报告中，则该工程师的操作最可能引发的是（

）。

问题1选项

A.缺陷风险

B.测试环境风险

C.回归测试风险

D.测试技术风险

【答案】C

【解析】本题考查信息系统综合测试与管理-测试风险管理相关知识。可参考《信息系统项目管理师教程》（第三版）P748。

缺陷风险。某些缺陷偶发，难以重视，容易被遗漏。

测试环境风险。有些情况下测试环境与产生环境不能完全一致，导致测试结果存在误差。

回归测试风险。回归测试一般不运行全部测试用例，可能存在测试不完全。

测试技术风险。某些项目存在技术难度，测试能力和水平导致测试进展缓慢，项目延期。

故本题选C。

41.单选题

在项目沟通管理过程中，（

）是“管理沟通”

过程的作用。

问题1选项

A.确保所有沟通参与者之间的信息流动的最优化

B.促进项目干系人之间实现有效率且有效果的沟通

C.识别与记录与干系人最有效率且最有效果的沟通方式

D.针对问题和关键绩效指标的沟通，可引发修正措施

【答案】B

【解析】本题考查管理沟通的作用，可参考《信息系统项目管理师教程（第3版）》P371。

管理沟通的主要作用是，促进项目干系人之间实现有效率且有效果的沟通。

A选项是控制沟通过程的作用。

C选项是规划沟通管理过程的作用。

D选项属于控制沟通管理过程。

42.单选题

关于BPR流程再造与优化的描述，不正确的是（

）。

问题1选项

A.BPR是对企业业务流程的再设计

B.BPR实施中应将决策点下放到基层活动中，并建立对过程的控制

C.基于BPR的信息系统规划，结合现行职能管理模式，从业务流程的价值链出发，确定企业当前的信息化目标

D.新流程会给企业带来较大机会选择一个区域或领域的流程成功后再进行扩大和推广，逐步完善，逐步覆盖到整个流程

【答案】C

【解析】本题考查流程管理-BPR。可参考《信息系统项目管理师教程》（第三版）。

A.BPR是对企业业务流程进行根本性的再思考和彻底性的再设计。（《信息系统项目管理师教程》（第三版）P547）

B.BPR实施中应将决策点下放到基层活动中，并建立对过程的控制。（《信息系统项目管理师教程》（第三版）P549）

C.基于BPR的信息系统规划一定要以突破现行职能式管理模式的局限，从供应商、企业、客户的价值链出发，确定企业信息化的长远目标。（《信息系统项目管理师教程》（第三版）P550）

D.新流程会给企业带来较大机会，一般使用“桥头堡”战略实施变革。桥头堡战略是指选择一个区域（桥头堡）试运行成功后，再扩大规模推广，逐个阶段地覆盖整个流程。（《信息系统项目管理师教程》（第三版）P549）

故本题选C。

43.单选题

关于项目管理计划的描述，不正确的是（

）。

问题1选项

A.项目管理计划是项目总体计划，它从整体上指导项目工作的有序进行

B.项目管理计划具有统筹作用，包括了项目管理与控制过程的所有文件

C.在项目信息系统中，项目管理计划在计划模块中制定和维护

D.项目管理计划可详可略，可由一个或多个部分计划及其他事项组成

【答案】B

【解析】本题考查项目整体管理-制定项目管理计划，参考《信息系统项目管理师教程（第3版）》P199

制订项目管理计划过程包括将确定、协调与综合所有部分计划所需要的行动形成文件，使其成为项目管理计划。项目管理计划是用于管理项目的主要文件之一，同时使用其他项目文件。这些其他文件不属于项目管理计划。B选项“项目管理计划具有统筹作用，包括了项目管理与控制过程的所有文件”说法不妥。

44.单选题

关于RSA算法的描述，不正确的是（

）。

问题1选项

A.RSA算法是非对称算法的代表

B.RSA算法加密密钥与解密密钥不同

C.RSA算法中解密密钥公开，而加密密钥需要保密

D.利用RSA密码可以同时实现数字签名和数据加密

【答案】C

【解析】《信息系统项目管理师教程第三版》P72

加密技术包括两个元素:算法和密钥。密钥加密技术的密码体制分为对称密钥体制和非对称密钥体制两种。相应地，对数据加密的技术分为两类，即对称加密(私人密钥加密)和非对称加密(公开密钥加密)。对称加密以数据加密标准(DataEncryptionStandard,DES)算法为典型代表，非对称加密通常以RSA(RivestShamirAdleman)算法为代表。对称加密的加密密钥和解密密钥相同，而非对称加密的加密密钥和解密密钥不同，加密密钥可以公开而解密密钥需要保密。

45.单选题

（）isadecentralizeddatabase,ensurethatthedatawillnotbetamperedwithandforged。

问题1选项

A.Artificialintellig