2024年全国软件水平考试之高级信息系统项目管理师考试黑金试卷详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、（）是为了从流程角度衡量流程的“瓶颈”活动，通过评价相关活动的三个参数：r（价值系数）、f（贡献）、c（成本），衡量活动的运行效果，所谓“瓶颈”活动，是指那些制约业务流程运行的关键活动。A.供应链分析B.增值性分析C.挣值分析D.净现值分析

2、公司正在进行A项目的成本核算，其中销售费用是100万，项目成员的工资是20万，办公室电费是2万，项目成员的差旅费是10万，项目所需材料费是10万，公司为员工缴纳的商业保险费是10万，该A项目的直接费用是（请作答此空）。间接费用A、B两个均分，该A项目的间接费用是（）。A.156万B.71万C.40万D.41万

3、（）方式针对每个用户指明能够访问的资源，对于不在指定的资源列表中的对象不允许访问。A.自主访问控制B.基于策略的访问控制C.强制访问控制D.基于角色的访问控制

4、（）旨在建立对未来输出或正在进行的工作在完工时满足特定的需求和期望的信心。A.质量控制B.质量规划C.质量保证D.质量改进

5、企业为显著提高产品质量、工作效率和能力，并显著控制成本，对当前业务流程进行破坏性地重新设计称为业务流程重组（BPR），下列（）原则可以有效指导BPR项目实施。A.尽量要那些提供流程输入的人来执行流程操作B.将决策点放到基层活动中，减少对流程的控制C.对地理上集中的资源看作是分散地来处理D.组织机构设计要围绕企业的产出，而不是一项一项的任务

6、某工厂可以生产A、B两种产品，各种资源的可供量、生产每种产品所消耗的资源数量及产生的单位利润见下表。A、B两种产品的产量为（）时利润最大。A.A=35，B=15B.A=15，B=35C.A=25，B=25D.A=30，B=20

7、在投标文件的报价单中，如果出现总价金额和分项单价与工程量乘积之和的金额不一致时，应当（）。A.以总价金额为准，由评标委员会直接修正即可B.以总价金额为准，由评标委员会修正后请该标书的投标授权人予以签字确认C.以分项单价与工程量乘积之和为准，由评标委员会直接修正即可D.以分项单价与工程量乘积之和为准，由评标委员会修正后请该标书的投标授权人予以签字确认

8、下表给出了某项目到2019年6月30日为止的成本执行（绩效）数据。如果当前的成本偏差是典型的，则完工估算为：（）元A.48000B.44000C.42400D.41200

9、TCP/IP模型中，（）协议属于网络层的协议。A.ARPB.SNMPC.TCPD.FTP

10、项目经理小李对一个小项目的工期进行估算时，发现开发人员的熟练程度对工期有较大的影响。如果都是经验丰富的开发人员，预计20天可以完成；如果都是新手，预计需要38天；按照公司的平均开发速度，一般26天可以完成。该项目的工期可以估算为（）天。A.26B.27C.28D.29

11、项目经理小李对自己的项目采用挣值法进行分析后，发现SPI>1、CPI＜1，则该项目（）。A.进度超前，成本节约B.进度超前，成本超支C.进度延后，成本节约D.进度延后，成本超支

12、在网络数据流中适当的位置插入同步点，当传输出现中断时，可以从同步点的位置开始重新传输，该网络功能的控制和管理属于（）。A.网络层B.会话层C.表示层D.传输层

13、通常来说（）占用带宽最大。A.数字广播系统B.指纹考勤系统C.财务报表系统D.视频监控系统

14、某项目各项工作的先后顺序及工作时间如下表所示，该项目的总工期为（）天。A.31B.32C.33D.34

15、某综合布线系统中有100个信息点，则该信息系统RJ45需求量估值为（）个。A.460B.230C.200D.400

16、项目组合管理是一个保证组织内所有项目都经过风险和收益分析及平衡的方法论。作为公司的项目经理进行项目组合管理时，（）应是重点考虑的要素。A.资源利用效率B.项目进度控制C.范围变更D.项目质量

17、对项目的投资效果进行经济评价的方法主要有静态分析法和动态分析法。以下叙述中，不正确的是：（）。A.静态分析法对若干方案进行粗略评价，或对短期投资项目作经济分析时，不考虑资金的时间价值B.动态分析法考虑资金的时间价值C.静态分析法包括投资收益率法、投资回收期法、追加投资回收期法D.动态分析法包括净现值法、内部收益率法、最小费用法

18、关于项目论证的描述。不正确的是（）。A.项目论证可分为项目建议书、机会研究和详细可行性研究三个阶段B.项目论证对技术进行分析分析技术是否先进适用C.项目论证是筹措资金、向银行贷款的依据是编制计划的依据D.项目论证是确定项目是否实施的依据

19、变更管理是为了使得（）与项目实际执行情况相一致，是应对项目变化的一套管理方法。A.项目资源B.项目报告C.项目基准D.项目目标

20、以下是某工程进度网络图，如果因为天气原因，活动③→⑦的工期延后2天，那么总工期将延后（）天。A.0B.1C.2D.3

21、（）监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更。A.质量规划B.质量保证C.质量控制D.质量改进

22、执行者与用例之间的关系是（）。A.包含关系B.泛化关系C.关联关系D.扩展关系

23、关于软件工程的描述，不正确的是（）。A.软件工程对软件开发的质量、进度、成本进行评估、管理和控制B.用户需求反映客户高层次的目标要求，通常由项目投资人、客户提出C.需求是用户对新系统在功能、行为、性能等方面的期望D.软件工程将系统的、规范的、可度量的工程方法应用于软件开发

24、因公司进行一个项目其包含A，B，C，D，E，F，G七个活动，各活动的历史估算和活动间的逻辑关系如下表所示，该项目的工期是（）天。因该项目对资源限制和项目的不确定性，为保证项目的按质按量的完成，项目经理薛大龙采用了在原进度计划采用了关键链路法，设置了项目的接驳缓冲为1天和项目缓冲为4天，其关键路径是（请作答此空）条。A.1B.2C.3D.4

25、监理工程师可以采用多种技术手段实施信息系统工程的进度控制。下面（）不属于进度控制的技术手段。A.图表控制法B.网络图计划法C.ABC分析法D.“香蕉”曲线图法

26、小王作为项目经理正在带领项目团队实施一个新的信息系统集成项目。项目团队已经共同工作了相当一段时间，正处于项目团队建设的发挥阶段，此时一个新成员加入了该团队，此时（）。A.团队建设将从震荡阶段重新开始B.团队将继续处于发挥阶段C.团队建设将从震荡阶段重新开始，但很快就会步入发挥阶段D.团队建设将从形成阶段重新开始

27、关于软件过程管理的描述，不正确的是（）。A.在软件过程管理方面，最著名的是能力成熟度模型集成（CMMI）B.CMMI成熟度级别3级与4级的关键区别在于对过程性能的可预测性C.连续式模型将24个过程域按照功能划分为过程管理、项目管理、工程和支持4个过程组D.对同一组织采用阶段式模型和连续式模型分别进行CMMI评估，得到的结论不同

28、一般来说，可复用的构件相对于在单一应用中使用的模块具有较高的质量保证，其主要原因是（）。A.可复用的构件在不断复用过程中，其中的错误和缺陷会被陆续发现，并得到及时排除B.可复用的构件首先得到测试C.可复用的构件一般规模较小D.第三方的构件开发商能提供更好的软件维护服务

29、根据中华人民共和国招标投标法（）是不恰当的。A.投标人少于三个的，招标人应当重新招标B.当依法必须进行招标的项目的所有投标被否决时，招标人需重新招标C.招标代理机构违反规定，向A投标机构泄露应当保密的与招标投标活动有关的情况的资料，结果为B投标机构中标，中标无效D.投标人相互串通投标或者与招标人串通投标的，投标人以向招标人或者评标委员会成员行贿的手段谋取中标的，中标无效

30、信息安全从社会层面来看，反映在（）这三个方面。A.网络空间的幂结构规律、自主参与规律和冲突规律B.物理安全、数据安全和内容安全C.网络空间中的舆论文化、社会行为和技术环境D.机密性、完整性、可用性

31、以下对信息系统集成的描述不正确的是（）A.信息系统集成包括总体策划、设计、开发、实施、服务及保障B.信息系统集成主要包括设备系统集成和应用系统集成C.信息系统集成是具有高技术含量的工程过程，要面向用户需求提供全面解决方案D.信息系统集成工作的核心是满足用户要求，管理和商务活动是系统集成项目实施成功的保证

32、小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）。A.风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高B.如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性C.如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁D.风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

33、下列关于电子标签（RFID）与条形码（barcode）标签的叙述，正确的是（）。A.电子标签建置成本低B.条形码标签容量小，但难以被复制C.电子标签容量大，可同时读取多个标签并且难以被复制D.电子标签通讯距离短，但对环境变化有较高的忍受能力

34、（）isacomputertechnologythatheadsets,sometimesincombinationwithphysicalspacesormulti-projectedenvironments,togeneraterealisiticimages,soundsandothersensationsthatsimulateauser’sphysicalpresenceinavirtualorimaginaryenvironment.A.VirtualRealityB.CloudcomputingC.BigdataD.Internet+

35、用一系列软件的修改来评价软件体系结构的易修改性，属于基于（）的软件体系结构评估方式。A.调查问卷或检查表B.场景C.度量D.实际运行

36、allofthefollowingtoolsandtechniquesarehelpfultoacuratelyconfirmingcustomersneedsexcept（）A.questionnairesB.prototypingapproachesC.fishbonediagramsD.interviews

37、质量控制是项目质量控制人员采取有效措施，监督项目的具体实施结果，判断它们是否符合有关的项目质量标准，并确定消除产生不良结果原因的途径。以下内容中，（）是执行项目质量控制的输入。①组织过程资产②质量度量标准③工作绩效数据④项目章程⑤已批准的变更请求A.①②③B.①③④C.①②③⑤D.②③④⑤

38、项目经理小王负责某项目管理，考虑到项目人力资源紧张，就与三个在校学生签订了临时劳务合同，并允许这三名在校学生可以利用互联网进行办公，同时规定每周三上午这些学生必须参与团队的工作会议。以下针对上述情况的观点中，正确的是：（）。A.三名学生不属于项目团队成员B.项目经理小王组建了虚拟项目团队C.三名学生不可以参加团队的工作会议D.项目经理小王利用了谈判技术来组建团队

39、企业在实施信息化规划过程中，应首先（）。A.制定企业信息化战略B.拟定规划方案C.分析企业信息化现状D.总体架构设计

40、虚拟团队可行最主要依托（）。A.团队成员能力B.沟通技术C.项目管理方法D.人文

41、在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（）。A.评估—响应—防护—评估B.检测—分析—防护—检测C.评估—防护—响应—评估D.检测—评估—防护—检测

42、在CPIF合同下，A公司是卖方，B公司是买方，合同的实际成本大于目标成本时，A公司得到的付款总数是（）。A.目标成本+目标费用-B公司应担负的成本超支B.目标成本+目标费用+A公司应负担的成本超支C.目标成本+目标费用-A公司应担负的成本超支D.目标成本+目标费用+B公司应负担的成本超支

43、绩效报告是项目沟通管理中的重要过程，包括收集并分发有关项目绩效信息给干系人、收集和分发的绩效信息包括（）、进展报告和项目预测。A.状态报告B.状态评审结果C.问题日志D.工作说明书

44、（）是项目干系人管理的主要目的。A.识别项目的所有潜在用户来确保完成项目总体设计B.避免项目干系人提出不一致的要求C.通过制订对项目干系人调查表来关注对项目的评价D.避免项目干系人在项目管理中出现严重分歧

45、（）不属于项目成本预算的输入。A.项目范围说明书B.工作分解结构C.项目资金需求D.项目进度计划

46、The（）createsopportunitiesformoredirectIntegrationofthephysicalworldintocomputer-basedsystems，resultinginefficientlyimprovements,economicbenefits,andreducedhumanexertions.A.internetofthingsB.cloudcomputingC.bigdataD.mobileinternet

47、BPR理论以“流程”为变革的核心线索，把跨职能的企业业务流程作为基本工作单元，多层BPR实施体系分为观念重建层、（）三层。A.制度重建层和组织重建层B.制度重建层和业务重建层C.流程重建层和业务重建层D.流程重建层和组织重建层

48、制定质量管理计划的主要依据是质量方针、项目范围说明书、产品描述以及（）。A.质量检查表B.过程改进计划C.质量标准与规则D.需求变更请求

49、学生小李3月20日向某学术期刊投了一篇论文，自3月20日起（）日内，如果未收到投稿期刊社决定刊登的通知，小李可以将该论文投稿给其他期刊社。A.15B.30C.60D.90

50、某系统集成项目初验完成后，按照合同约定，甲方应向乙方支付第二笔合同款，为此该项目的项目经理向监理单位递交了《付款申请》，则（）。A.《付款申请》应由总监理工程师签字B.《付款申请》可由总监理工程师代表签字C.得到总监理工程师授权的人都可在《付款申请》上签字D.《付款申请》应由监理单位的法人签字二、多选题

51、（）不属于移动互联网的特点。A.终端移动性B.业务与网络的弱关联性C.业务使用的私密性D.终端和网络的局限性

52、工程师小王在检查公司云计算管理平台的网络安全时，需检查虚拟网络边界的（）策略，查看其是否对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等的控制。A.访问控制B.属性安全控制C.目录级安全控制D.网络锁定控制

53、某工程项目，完工预算为2000万元。到目前为止，由于某些特殊原因，实际支出800万元，成本绩效指数为0.8，假设后期不在发生成本偏差，则完工预算（EAC）为（）万元。A.2800B.2500C.2360D.2160

54、无线网是伴随移动技术发展起来的一种新的组网方式，其中Wi-Fi的技术标准是（）。A.IEEE802.15B.IEEE802.11C.IEEE802.3D.IEEE802.12

55、关于进度管理的描述，不正确的是：（）。A.项目开展过程中，关键路径可能会发生变化B.关键路径上的活动的总浮动时间和自由浮动时间都为0C.资源平滑技术通常会导致项目关键路径变长D.关键链法在关键路径法基础上，考虑了资源因素

56、某公司有两套监控系统，分别检测仓库和办公区，为了使用方便，总经理让小王设计一个整合软件，能同时自动打开两套监控系统，将监控画面全部显示在屏幕中，这种集成方式称为（）。A.表示集成B.数据集成C.控制集成D.过程集成

57、以下关于企业战略的说法，（）是正确的。A.战略可通过分析、选择、评估、匹配四个步骤来制定B.战略分析是对企业内外部环境的分析C.战略包含三个层次：公司战略、业务战略、职能战略D.常见的综合战略只有防御和扩张两种

58、在进行网络规划时，应制定全网统一的网络架构，并遵循统一的通信协议标准，使符合标准的计算机系统很容易进行网络互联，这体现了网络规划的（）原则。A.实用性B.开放性C.先进性D.可靠性

59、风险是指，会让相应的活动主体遭受一定的损失，但也有些活动主体因此获得受益，描述的风险是指（）A.纯粹风险B.投机风险C.人为风险D.自然风险

60、（）可用于评估组织内项目组合管理成熟度，用于识别组织目前最佳实践、能力和结果。A.TQMB.EFQMC.OPM3D.PMBOK

61、（）是物联网应用的重要基础，是两化融合的重要技术之一。A.遥感和传感技术B.智能化技术C.虚拟计算技术D.集成化和平台化

62、从信息的发布角度看，控制力最强的沟通方式是（）。A.讨论B.叙述C.征询D.说明

63、settingredundantcomponentsinsubsystemtohandlewiththerisksbroughtbythedefaultsoforiginalcomponents,whatkindofriskresponsestrategyisthis？（）A.riskavoidanceB.riskacceptanceC.riskmitigationD.contingencyplan

64、小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）。A.风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高B.如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性C.如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁D.风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

65、工作流是针对工作中具有固定程序的常规活动，通过将其分解成定义良好的任务、角色、规则和过程来进行执行和监控，达到提高生产组织水平和工作效率的技术。下面有关工作流技术描述，（）是错误的。A.一个工作流包括一组活动，但不包括它们之间的相互顺序关系B.工作流包括过程及活动的启动和终止条件C.工作流包括对每个活动的描述D.工作流管理系统与工作流执行者交互，推进工作流实例的执行，并监控工作流的运行状态

66、在投标文件的报价单中，如果出现总价金额和分项单价与工程量乘积之和的金额不一致时，应当（）。A.以总价金额为准，由评标委员会直接修正即可B.以总价金额为准，由评标委员会修正后请该标书的投标授权人予以签字确认C.以分项单价与工程量乘积之和为准，由评标委员会直接修正即可D.以分项单价与工程量乘积之和为准，由评标委员会修正后请该标书的投标授权人予以签字确认

67、从参与者的观点来看，（）沟通方式的参与程度最高。A.叙述B.推销C.征询D.讨论

68、某项目的利润预期（单位：元）如下表所示，贴现率为10%，则第三年结束时利润总额的净现值约为（）元。A.30000B.33000C.36000D.40444

69、项目组合管理中，定义过程组、调整过程组、授权与控制过程组都涉及的项目组合管理知识领域是（）。A.项目组合战略管理B.项目组合治理管理C.项目组合风险管理D.项目组合绩效管理

70、下述有关项目质量保证和项目质量控制的描述不正确的是（）。A.项目管理班子和组织的管理层应关注项目质量保证的结果B.测试是项目质量控制的方法之一C.帕累托图通常被作为质量保证的工具或方法，而一般不应用于质量控制方面D.项目质量审计是项目质量保证的技术和方法之一

71、项目经理在某项目实施阶段的中期发现，由于未预料到的变更，项目经费要花光了，此时应（）。A.对项目进行赶工或快速跟进B.重新评估风险分析结果和应急资金C.要求对项目预算做变更D.使用不对项目收费的资源

72、（）不是“建设项目团队”过程的输入。A.认可与奖励B.项目人员分派C.资源日历D.人力资源管理计划

73、网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）。A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

74、某公司在制定招标评分标准时，下列做法较合适的是（）。A.对业绩评定的标准是：好、不好B.服务评定标准是：根据其通过ISO20000认证情况酌情打分C.价格分采用低价优先法计算D.按照ISO9000认证情况，将质量标准分为7个档次

75、（）isoneofthetoolsandtechniquesofSequenceActivitiesA.DecompositionB.FishboneDiagramC.PrecedenceDiagrammingMethodD.ExpertJudgment

76、中间件是一种独立的系统软件或服务程序，（）不属于中间件A.tomcatB.webspherEC.ODBCD.Ruby

77、某公司拟将5百万元资金投放下属A、B、C三个子公司（以百万元的倍数分配投资），各子公司获得部分投资后的收益如下表所示（以百万元为单位）。该公司投资的总收益为（）百万元。A.4.8B.5.3C.5.4D.5.5

78、关于风险识别的描述,不正确的是（）A.风险识别是项目经理和专家们应该做的B.风险登记册的编制始于风险识别过程C.风险管理过程中，先做定性分析，再做定量分析D.识别风险要贯穿项目始终

79、项目经理计划访谈所有为项目实施所雇佣的临时员工。项目经理第一日随机挑选了50名临时员工进行了访谈，第二天又随机选取了20名临时员工，发现其中5名已于昨日访谈过，便对其余15名进行了访谈。则项目经理还需要访谈约（）人才能完成访谈所有临时员工的任务。A.75B.185C.135D.150

80、标前会议也称为投标预备会，是招标人按投标须知规定的时间和地点召开的会议。以下关于标前会议有关文档的说法中，错误的是（）。A.会议纪要应以书面形式发给获得投标文件的投标人B.会议纪要和大幅函件形成招标文件的补充文件C.补充文件与招标文件具有同等法律效力D.会议纪要必须要说明相关问题的来源

81、软件过程管理一般包括：启动和范围定义；软件项目计划；（）；评审和评价；关闭和软件工程度量。A.需求管理B.软件项目实施C.项目测试D.变更管理

82、虽然不同的操作系统可能装有不同的浏览器，但是这些浏览器都符合（）协议。A.SNMPB.HTTPC.HTMLD.SMTP

83、ProjectRiskManagementprocessesconsistofthefollowingelements,except:（）。A.hidetherisksB.identifytherisksC.assesstherisksD.determinetherisks

84、关于大型信息系统特征的描述,不正确的是（）A.大型信息系统通常具有多个子系统B.大型信息系统数据量大，存储数据复杂C.大型信息系统的跨地域性，因此需要用性能更高的硬件设备D.大型信息系统网络结构复杂，一般采用多级网络结构

85、某网络系统安装实施合同约定的开工日为2月1日。由于机房承包人延误竣工，导致网络系统安装承包人实际于2月10日开工。网络系统安装承包人在5月1日安装完毕并向监理工程师提交了竣工验收报告，5月10日开始进行5天启动连续试运行，结果表明安装实施有缺陷。网络系统安装承包人按照监理工程师的要求进行了调试工作，并于5月25日再次提交请求验收申请。5月26日再次试运行后表明安装工作满足合同规定的要求，参与试运行有关各方于6月1日签署了同意移交工程的文件。为判定承包人是提前竣工还是延迟竣工，应以（）作为网络系统安装实施的实际工期并与合同工期比较。A.2月1日至5月10日B.2月1日至5月25日C.2月10日至5月26日D.2月10日至6月1日

86、根据我国著作权法，作者的署名权、修改权、保护作品完整权是著作权的一部分，他们的保护期限为（）。A.50年B.20年C.15年D.不受限制

87、某公司打算向它的三个营业区增设6个销售店，每个营业区至少增设1个。各营业区年增加的利润与增设的销售店个数有关，具体关系如下表所示。可以调整各营业区增设的销售店的个数，使公司总利润增加额最大达（）万元。A.520B.490C.470D.510

88、机会研究、初步可行性研究、详细可行性研究、评估与决策是项目前期的四个阶段，在实际工作中，依据项目的规模和繁简程度，其中可以省略的阶段是（）。A.详细可行性研究、评估与决策B.初步可行性研究、详细可行性研究C.机会研究、初步可行性研究D.机会研究、评估与决策

89、（）是应用统计技术对过程中的各个阶段进行评估和监控，对过程存在的异常因素进行预警，建立并保持过程处于可接受的且稳定的水平。A.目标问题度量B.统计过程控制C.度量和分析D.实用软件度量

90、区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。主要解决交易的信任和安全问题，最初是作为（）的底层技术出现的。A.电子商务B.证券交易C.比特币D.物联网

91、某地方政府准备立项改造一个小型信息系统，由于项目投资额较小，立项过程可以简化，但其中的（）环节不能缺失。A.信息系统安全风险评估报告的编制和报批B.初步设计方案的编制和报批C.可行性研究报告的编制和报批D.项目评估

92、在企业业务流程管理和重组过程中，及时和有效的评估是企业重要的学习途径。良好评估的基础是必须建立有效、公开、公认和公平的评估标准、评估指标和评估方法。评估标准和指标来源于公司的业务目标和流程要求，评估的方法主要关注（）。A.业务流程的遵循性评估、有效性评估和公平性评估B.业务流程的遵循性评估、公平性评估和绩效评估C.业务流程的遵循性评估、有效性评估和绩效评估D.业务流程的可靠性评估、有效性评估和绩效评估

93、某企业要建设信息系统平台，要求系统可用性达到99.99%。系统A平均无故障时间10000小时，故障平均维修时间1小时；系统B平均无故障时间14000小时，故障平均维修时间1.5小时。以下说法中，正确的是（）。A.只有系统A符合可用性要求B.系统A和系统B均符合可用性要求C.只有系统B符合可用性要求D.系统A和系统B都不符合可用性要求

94、（）不是对称加密算法的优点。A.加/解密速度快B.密钥管理简单C.加密算法复杂，加密强度高D.适宜一对一的信息加密传输过程

95、在项目定量风险分析技术中，（）需要一个模型，将详细规定的各项不确定性换算为它们对项目目标所产生的潜在影响。A.蒙特卡洛技术B.概率影响分析C.帕累托分析D.SWOT分析法

96、在项目沟通过程中，会使用各种沟通方法。电子邮件沟通属于（）。A.实时沟通B.推式沟通C.拉式沟通D.情景式沟通

97、以下关于综合布线的叙述中，正确的是：（）。A.综合布线系统只适用于企业、学校、团体，不适合家庭B.垂直干线子系统只能用光纤介质传输C.出于安全考虑，大型楼宇的设备间和管理间必须单独设置D.楼层配线架不一定在每一楼层都要设置

98、软件需求的基本特征是（）。A.可验证性B.可度量性C.可替代性D.可维护性

99、项目集管理过程中，项目集经理通过对各组件进行规划和授权、监管和整合以及（）的方式实现组件层面各子阶段的执行和管理。A.移交和收尾B.构建和治理C.准备和计划D.转移和控制

100、软件需求可以分为几个类型，诸如处理速度、存储容量、信号速度等方面的需求属于（）。A.功能需求B.性能需求C.外部接口需求D.设计约束

参考答案与解析

1、答案：B本题解析：本题考查的是业务流程评估基础知识，出自《信息系统项目管理师教程（第3版）》第19章流程管理，全书第545页。增值性分析可用于对现有业务流程建模和业务流程实施后的效果进行分析。增值性分析是为了从流程角度衡量流程的“瓶颈”活动，通过评价活动的三个参数：r（价值系数）、f（贡献）、c（成本），衡量活动的运行效果。所谓“瓶颈”活动，是指那些制约业务流程运行的关键活动。

2、答案：C本题解析：A项目的直接成本是项目成员的工资是20万，项目成员的差旅费是10W，项目所需材料费是10万，因此直接成本是20+10+10=40万。A、B项目的间接成本是销售费用是100万，办公室电费是2万，商业保险费是10万的，A、B均分因此A项目的间接成本是（100+10+2）/2=56W

3、答案：A本题解析：1)访问控制授权方案(1)DAC(DiscretionaryAccessControl)自主访问控制方式：该模型针对每个用户指明能够访问的资源，对于不在指定的资源列表中的对象不允许访问。

4、答案：C本题解析：参考《信息系统项目管理师教程（第3版）》项目质量管理—实施质量保证—P319。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。促进质量改进过程。质量保证旨在建立对未来输出或正在进行的工作在完工时满足特定的需求和期望的信心。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。

5、答案：D本题解析：本考题考查的知识点为业务流程重组基础知识，出自《信息系统项目管理师教程》第21章业务流程管理，全书第496、497页。根据《信息系统项目管理师教程（第二版）》Hammer用于指导BPR项目的七条原则：（1）组织机构设计要围绕企业的产出，而不是一项一项的任务。（2）尽量要那些使用流程输出的人来执行流程操作。（3）将信息处理工作结合到该信息产生的实际流程中去。（4）对地理上分散的资源看作是集中的来处理。（5）平行活动的连接要更紧密，而不是单单集成各自的活动结果。（6）将决策点下放到基层活动中，并建立对流程的控制。（7）尽量在信息产生的源头，一次获取信息，同时保持信息的一致性。

6、答案：C本题解析：本考题考查的知识点为资源配置利润最大化计算题。设A产品生产X，B产品生产Y时，可以满足题干要求。依据题意可以列以下不等式1、5x+3y≤2002、x+y≤503、3x+5y≤220求4x+3y的最大值。式子1与式子2的交点为x=25，y=25，代入式子3，不等式成立，可以作为候选项。式子2和式子3的交点为x=15，y=35，代入式子1，不等式成立，可以作为候选项。式子1与式子3的交点为x=21.25，y=31.25，跟任一选项都不符合，舍弃。将x=25，y=25代入4x+3y，得到175将x=15，y=35代入4x+3y，得到165故选x=25，y=25

7、答案：D本题解析：在投标文件的报价单中，如果出现总价金额和分项单价与工程量乘积之和的金额不一致时，应当以分项单价与工程量乘积之和为准，由评标委员会修正后请该标书的投标授权人予以签字确认。

8、答案：A本题解析：本题考查挣值分析与预测。计划价值（PV）是为计划工作分配的经批准的预算。挣值（EV）是把范围、进度、和资源绩效综合起来考虑，以评估项目绩效和进展的方法。实际成本（AC）是在给定时段内，执行某工作而实际发生的成本，是为完成与EV相对应的工作而发生的总成本。在计算EAC时，通常用已完成工作的实际成本，加上剩余工作的完工尚需估算。常用的计算完工估算（EAC）三种方法：（1）假设按预算单价完成ETC（一般也称非典型情况）。采用公式：EAC=AC+（BAC－EV）（2）假设以当前CPI完成ETC工作。采用公式（一般也称为典型情况）。采用公式：EAC=AC+ETC=AC+（BAC－EV）/CPI=BAC/CPI。（3）假设SPI与CPI将同时影响ETC工作。采用公式EAC=AC+（BAC－EV）/CPI×SPI。A活动EV=PV=2200；C活动EV=PV=2500；C活动EV=PV=2500；D活动EV=PV×80%=1200；E活动EV=PV×70%=2100；F活动EV=PV×60%=1500总的EV=12000CPI=EV/AC=12000/14400=0.83典型偏差时，EAC=AC+ETC=AC+（BAC－EV）/CPI=BAC/CPI=40000/12000/14400=48000

9、答案：A本题解析：1.3.1网络标准与网络协议(3)网络层：其主要功能是将网络地址（例如，IP地址）翻译成对应的物理地址（例如，网卡地址并决定如何将数据从发送方路由到接收方。在TCP/IP协议中，网络层具体协议有IP、ICMP、IGMP、IPX、ARP等。

10、答案：B本题解析：本考题考查的知识点为三点估算法。通过考虑估算中的不确定性和风险，可以提高活动持续时间估算的准确性。这个概念起源于计划评审技术（PERT）。PERT使用3种估算值来界定活动持续时间的近似区间。活动持续时间=（悲观+乐观+最可能时间*4）/6=（20+4*26+38）/6=27。

11、答案：B本题解析：本考题考查的知识点为挣值管理基础知识。（1）CPI（CostPerformedIndex，成本执行指数）与CV（CostVariance，成本偏差）CPI是指预算成本与实际成本之比（或工时值之比）。计算公式为：CPI=BCWP/ACWP当CPI＜1时，表示已完成工作的实际成本高于预算成本。当CPI＞1时，表示已完成工作的实际成本低于预算成本。当CPI＝1时，表示已完成工作的实际成本等于预算成本。CV=EV－ACCV＜0时，已完成工作量的实际成本超过了预算成本，即出现了超支的现象。CV＞0时，已完成工作量的实际成本低于预算成本，即有所结余，说明工作效率高。CV＝0时，已完成工作量的实际成本等于预算成本。（2）SPI（SchedulePerformedIndex，进度执行指数）与SV（ScheduleVariance，进度偏差）SPI是指项目挣值与计划值之比。计算公式为：SPI=BCWP/BCWS当SPI＜1时，表示进度延误，即实际进度比计划进度慢。当SPI＞1时，表示进度提前，即实际进度比计划进度快。当SPI＝1时，表示实际进度与计划进度一致。

12、答案：B本题解析：本考题考查的知识点为网络模型中的会话层基础知识。OSI（OpenSystemInterconnection，开放系统互连）七层网络模型包括：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。其中会话层的主要功能是：负责在网络中的两节点之间建立、维持和终止通信。会话层的功能包括：建立通信链接，保持会话过程通信链接的畅通，同步两个节点之间的对话，决定通信是否被中断以及通信中断时决定从何处重新发送。

13、答案：D本题解析：通常视频信息的数据量要大于音频信息的数据量。

14、答案：B本题解析：本考题考查的知识点为关键路径法。关键路径通常（但并非总是）是决定项目工期的进度活动序列。它是项目中最长的路径，即使很小的浮动也可能直接影响整个项目的最早完成时间。关键路径的工期决定了整个项目的工期，任何关键路径上的终端元素的延迟在浮动时间为零或负数时将直接影响项目的预期完成时间（例如在关键路径上没有浮动时间）。该项目有4条路径，其中ADFGI是关键路径，工期为32天。

15、答案：A本题解析：本考题考查的知识点为RJ45基础知识。网络工程中RJ45头的需求量=（n×4）+（n×4×15%），n为信息点的数量。据此公式可知：该信息系统RJ45需求量估值=（100×4）+（100×4×15%）=460个。

16、答案：A本题解析：本考题考查的知识点为项目组合管理基础知识。项目组合管理是一个保证组织内所有项目的都经过风险和收益分析、平衡的方法论。“风险评估”和“提高资源利用效率”是项目组合管理的两个要素。项目组合通过选择正确的项目集和项目、设定工作的优先级别并提供必需的资源的方式来促成组织战略实现。所以对于风险的管理与资源利用效率的提高十分关注。

17、答案：D本题解析：本考题考查的知识点为静态分析与动态分析基础知识。出自《信息系统项目管理师教程》第二十三章项目整体绩效评估23.4.1项目评估的基本方法，全书第533页。对项目的投资效果进行经济评价的方法，有静态分析法和动态分析法。静态分析法比较简单，对若干方案进行粗略评价，或对短期投资项目作经济分析时，不考虑资金的时间价值，此法简单实用。其中包括：（1）投资收益率法；（2）投资回收期法；（3）追加投资回收期法；（4）最小费用法。动态分析法也叫贴现法，她考虑了资金的时间价值，较静态分析法更为实际合理。其中包括净现值法、内部收益率法、净现值比率法、年值投资回收期等方法。静态分析与动态分析是两种有着质的区别的分析方法，二者分析的前提不同，二者适用的条件不同，因此二者得出的结论常常不一致，甚至常常相反。必须记住的是：静态分析的结论是不能用动态资料来验证的，也是不能同动态资料来证伪的。动态分析因为考虑各种经济变量随时间延伸而变化对整个经济体系的影响，因而难度较大，在微观经济学中，迄今占有重要地位的仍是静态分析和比较静态分析方法。在宏观经济学中，特别是在经济周期和经济增长研究中，动态分析方法占有重要的地位。追加投资回收期法（PaybackPeriodMethod）又称“投资返本年限法”。是计算项目投产后在正常生产经营条件下的收益额和计提的折旧额、无形资产摊销额用来收回项目总投资所需的时间，与行业基准投资回收期对比来分析项目投资财务效益的一种静态分析法。经济批量法是指根据单位产品支付费用最小原则确定批量的方法，又称“最小费用法”。生产批量的大小对成本影响较大。批量大，可以减少设备调整费用，而在制品费用却相应增大；批量小，虽可减小在制品费用，但却要增大设备调整费用。关于选项A，静态分析法，其重点是落在不考虑自己的时间价值的评价方法。是正确的。

18、答案：A本题解析：本题知识点：项目立项管理项目论证是指对拟实施项目技术上的先进性、适用性，经济上的合理性、盈利性，实施上的可能性、风险性进行全面科学的综合分析，为项目决策提供客观依据的一种技术经济研究活动。项目论证一般分为机会研究、初步可行性研究和详细可行性研究三个阶段。项目前评价的作用主要体现在以下几个方面:(1)项目论证是确定项目是否实施的依据。(2)项目论证是筹措资金、向银行贷款的依据。(3)项目论证是编制计划、设计、采购、施工以及机构设备、资源配置的依据。(4)项目论证是防范风险、提高项目效率的重要保证。

19、答案：C本题解析：本题知识点：项目变更管理项目管理方法的基本原理，即将特定的目标通过规范的计划过程，转化为基准共识之后以指导项目执行，同时作为项目有效监控、收尾的依据。变更管理，即是为使得项目基准与项目实际执行情况相一致，应对项目变化的一套管理方法。其可能的两个结果是拒绝变化，或是调整项目基准。从资源增值视角看，变更的实质，是在项目过程中，按一定流程，据因变化情况而开发的方案，而调整资源的配置方式，或将储备资源运用于项目之中，满足项目需求。

20、答案：A本题解析：本题目给出的是双代号网络图，考点是自由时差问题。显然，本工程的关键路径为：ACDHJ、ACEHJ。活动3→7即活动G的总时差为2，故活动G不在关键路径上，且由于活动I的自由时差FF活动I=17-15=2，活动G的自由时差FF活动G=12-12=0，但活动G的总时差TF活动G=2。故活动G的工期延后2天，活动I历时不变，总工期将不受影响。（本题给出了试题（35）的双代号网络图。）

21、答案：C本题解析：本题考查的是项目质量管理的三个过程的定义，参考《信息系统项目管理师教程（第3版）》P320。规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。

22、答案：C本题解析：在UML（统一建模语言）中，用关系把事物结合在一起，其中主要有以下四种关系。依赖：依赖是两个事物之间的语义关系，其中一个事物发生变化会影响另一个事物的语义。关联：关联描述一组对象之间连接的结构关系。泛化：泛化是一般化和特殊化的关系，描述特殊元素的对象可替换一般元素的对象。实现：实现是类之间的语义关系，其中的一个类指定了由另一个类保证执行的契约。

23、答案：B本题解析：本题考查软件工程相关知识，“（1）业务需求是指反映企业或客户对系统高层次的目标要求，通常来自项目投资人、购买产品的客户、客户单位的管理人员、市场营销部门或产品策划部门等；（2）用户需求。用户需求描述的是用户的具体目标，或用户要求系统必须能完成的任务。也就是说，用户需求描述了用户能使用系统来做些什么。”

24、答案：A本题解析：关键路径是ADFG，总工期是2+10+4+3=19天。增加项目缓冲4天后，关键路径依然是ADFG，总工期是=19+4=23天

25、答案：C本题解析：进度控制的基本思路是比较实际进度和计划进度之间的差异，如需要就做出必要的调整使项目按计划进度实施，其目的是确保项目“时间目标”的实现。进度控制的技术手段有：（1）图表控制法，包括甘特图和工程进度曲线；（2）网络控制计划法，包括双代号网络图和单代号网络图；（3）“香蕉”曲线图法。香蕉曲线图法是工程项目施工进度控制的方法之一，“香蕉”曲线是由两条以同一开始时间、同一结束时间的S型曲线组合而成。其中，一条S型曲线是工作按最早开始时间安排进度所绘制的S型曲线，简称ES曲线；而另一条S型曲线是工作按最迟开始时间安排进度所绘制的S型曲线，简称LS曲线。除了项目的开始和结束点外，ES曲线在LS曲线的上方，同一时刻两条曲线所对应完成的工作量是不同的。在项目实施过程中，理想的状况是任一时刻的实际进度在这两条曲线所包区域内。ABC分析法就是Pareto分析法，是找到主要矛盾的方法。ABC分析法源自于Pareto定律或称80/20原理，即占人口比例很少的一部分人（只占总人口的不到20%），却占了社会财富的大部分（占有社会总财富的80%左右）。80/20原理简单的说法就是：重要的少数，不重要的多数，就是社会及自然现象中，往往是“重要的少数方”是影响整个项目成败的主要因素。更进一步细分，占人口比例很少的一部分人（只占总人口的不到15%，把这类人称之为A类因素）却占了社会财富的大部分（占有社会总财富的70%~80%）；占人口比例在20%~30%的一部分人（把这类人称之为B类因素）占有社会财富15％左右；占人口比例在60%~80%的一部分人（把这类人称之为C类因素）只占有社会财富10％左右。ABC分析法的基本原理，可概括为“区别主次，分类管理”。它将管理对象分为A、B、C类，以A类作为重点管理对象。其关键在于区别一般的多数和极其重要的少数。

26、答案：D本题解析：本题考查知识点是建设项目团队的阶段。优秀团队的建设并非一蹴而就，要经历几个阶段。第一个阶段称为形成期（Forming）。团队中的个体成员转变为团队成员，开始形成共同目标。第二个阶段称为震荡期（Storming）。团队成员开始执行分配的任务，一般会遇到超出预想的困难，希望被现实打破，个体之间开始争执，互相指责，并且开始怀疑项目经理的能力。第三个阶段称为正规期（Norming）。经过一定时间的磨合，团队成员之间相互熟悉和了解，矛盾基本解决，项目经理能够确立正确的关系。第四个阶段称为发挥期（Performing）。随着相互之间的配合默契和对项目经理信任，成员积极工作，努力实现目标。这时集体荣誉感非常强，常将团队换成第一称谓。当项目团队已经共同工作了相当一段时间，正处于项目团队建设的发挥阶段时，一个新成员加入了该团队，这个新成员和原有成员之间不熟悉，对项目目标不清晰了解，因此团队建设将从形成阶段重新开始。

27、答案：D本题解析：参考《信息系统项目管理师教程（第3版）》P48，软件工程的过程管理，“对同一组织采用阶段式模型和连续式模型分别进行CMMI评估，得到的结论应该是相同的”。软件过程是软件生命周期中的一系列相关活动，即用于开发和维护软件及相关产品的一系列活动。软件产品的质量取决于软件过程，具有良好软件过程的组织能够开发出高质量的软件产品。在软件过程管理方面，最著名的是能力成熟度模型集成（CapabilityMaturityModelIntegration,CMMI），它融合了多种模型（A选项），形成了组织范围内过程改进的单一集成模型，其主要目的是消除不同模型之间的不一致和重复，降低基于模型进行改进的成本。CMMI继承了CMM的阶段表示法和EIA/IS731的连续式表示法。这两种表示方法各有优缺点，均采用统一的24个过程域，它们在逻辑上是等价的，对同一个组织采用两种模型分别进行CMMI评估，得到的结论应该是相同的。（选项D）（1）阶段式模型。阶段式模型5个成熟等级，1级——初始级；2级——已管理；3级——已定义；4级——已量化管理级；5级——持续优化级；当组织通过了某一等级过程域中的全部过程，即意味着该组织的成熟度达到了这一等级。利用阶段式模型对组织进行成熟度度量，概念清晰、易于理解、便于操作。成熟度级别3级与4级的关键区别在于对过程性能的可预测性。（选项B）出自教程P803。（2）连续式模型。与阶段式模型相比，连续式模型没有与组织成熟度相关的几个阶段。连续式模型将24个过程域按照功能划分为过程管理、项目管理、工程和支持四个过程组（选项C）。

28、答案：A本题解析：构件是面向软件体系架构的可复用软件模块。构件（component）是可复用的软件组成成份，可被用来构造其他软件。它可以是被封装的对象类、类树、一些功能模块、软件框架（framework）、软件构架（或体系结构Architectural）、文档、分析件、设计模式（Pattern）等。开发者可以通过组装已有的构件来开发新的应用系统，从而达到软件复用的目的。软件构件技术是软件复用的关键因素，也是软件复用技术研究的重点。可复用的构件在不断复用过程中，其中的错误和缺陷会被陆续发现，并得到及时排除，所以可复用构件的采用使模块具有更高的质量保证。

29、答案：C本题解析：本考题考查的知识点为中华人民共和国招标投标法。《中华人民共和国招标投标法》中有以下明文规定：第二十八条：投标人应当在招标文件要求提交投标文件的截止时间前，将投标文件送达投标地点。招标人收到投标文件后，应当签收保存，不得开启。投标人少于三个的，招标人应当依照本法重新招标。第三十二条投标人不得相互串通投标报价，不得排挤其他投标人的公平竞争，损害招标人或者其他投标人的合法权益。投标人不得与招标人串通投标，损害国家利益、社会公共利益或者他人的合法权益。禁止投标人以向招标人或者评标委员会成员行贿的手段谋取中标。第四十二条：评标委员会经评审，认为所有投标都不符合招标文件要求的，可以否决所有投标。依法必须进行招标的项目的所有投标被否决的，招标人应当依照本法重新招标。第五十条招标代理机构违反本法规定，泄露应当保密的与招标投标活动有关的情况和资料的，或者与招标人、投标人串通损害国家利益、社会公共利益或者他人合法权益的，处五万元以上二十五万元以下的罚款，对单位直接负责的主管人员和其他直接责任人员处单位罚款数额百分之五以上百分之十以下的罚款；有违法所得的，并处没收违法所得；情节严重的，暂停直至取消招标代理资格；构成犯罪的，依法追究刑事责任。给他人造成损失的，依法承担赔偿责任。前款所列行为影响中标结果的，中标无效。综上所述，只有C选项的说法不恰当（因为此处泄密行为并没有影响最终的中标结果），其他三项的说法均与《中华人民共和国招标投标法》的规定相符。

30、答案：C本题解析：信息安全从社会层面的角度来看，反映网络空间的舆论文化、社会行为、技术环境三个方面。（1）舆论文化：互联网的高度开放性，使得网络信息得以迅速而广泛的传播，且难以控制，使得传统的国家舆论管制的平衡被轻易打破，进而冲击着国家安全。境内外敌对势力、民族分裂组织利用信息网络，不断散布谣言、制造混乱，推行与我国传统道德相违背的价值观。有害信息的失控会在意识形态、道德文化等方面造成严重后果，导致民族凝聚力下降和社会混乱，直接影响到国家现行制度和国家政权的稳固。（2）社会行为：有意识或针对信息及信息系统进行违法犯罪的行为，包括网络窃密、泄密、散播病毒、信息诈骗、为信息系统设置后门、攻击各种信息系统等违法犯罪行为；控制或致瘫基础信息网络和重要信息系统的网络恐怖行为；国家间的对抗行为——网络信息战。（3）技术环境：由于信息系统自身存在的安全隐患，而难以承受所面临的网络攻击，或不能在异常状态万运行。主要包括系统自身固有的技术脆弱性和安全功能不足；构成系统的技术核心、关键装备缺乏自主可控制；对系统的宏观与微观管理的技术能力薄弱等。

31、答案：D本题解析：本题考查信息系统集成的相关基本概念。系统集成是指将计算机软件，硬件、网络通信等技术和产品集成为能够满足用户特定需求的信息系统，包括总体策划、设计、开发、实施、服务及保障。信息系统集成有以下几个显著特点。（1）信息系统集成要以满足用户需求为根本出发点。（2）信息系统集成不只是设备选择和供应，更重要的，它是具有高技术含量的工程过程，要面向用户需求提供全面解决方案，其核心是软件。（3）系统集成的最终交付物是一个完整的系统而不是一个分立的产品。（4）系统集成包括技术、管理和商务等各项工作，是一项综合性的系统工程。技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的保障。从以上概念可以看出，技术是系统集成工作的核心，而非D选项所说的“满足用户要求”。

32、答案：B本题解析：脆弱性是指系统内部的薄弱点，脆弱性是客观存在的，例如小张的U盘可能会出现电路故障导致重要数据丢失，所以即使公司制定了U盘的安全使用制度，小张的U盘仍然具有脆弱性。

33、答案：C本题解析：射频识别即RFID（RadioFrequencyIDentification）技术，又称电子标签、无线射频识别，是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。RFID技术的基本工作原理并不复杂：标签进入磁场后，接收解读器发出的射频信号，凭借感应电流所获得的能量发送出存储在芯片中的产品信息（PassiveTag，无源标签或被动标签），或者由标签主动发送某一频率的信号（ActiveTag，有源标签或主动标签），解读器读取信息并解码后，送至中央信息系统进行有关数据处理。一套完整的RFID系统，是由阅读器（Reader）与电子标签（TAG）也就是所谓的应答器（Transponder）及应用软件系统三个部份所组成，其工作原理是Reader发射一特定频率的无线电波能量给Transponder，用以驱动Transponder电路将内部的数据送出，此时Reader便依序接收解读数据，送给应用程序做相应的处理。RFID与二维码的主要区别在于：RFID建置成本高，二维码建置成本低RFID的阅读器不要求看见标签，二维码采用的是“可视技术”RFID使用寿命长且能在恶劣环境下工作，二维码使用寿命短且不能有污染RFID读取距离远，二维码读取距离近RFID标签容量大，二维码标签容量相对较小RFID标签可以被读写，二维码标签打印后只能被读取RFID可以同时处理多个标签，二维码只能一次读取一个标签RFID安全性高（数据存取可以设密码，难复制），二维码安全性低（数据无法设密码，容易被复制）

34、答案：A本题解析：（虚拟现实）是一种计算机技术，有时与物理空间或多投影环境相结合，产生逼真的图像，声音和其他感觉，模拟用户在虚拟或虚拟环境中的物理存在。A、虚拟现实B、云计算C、大数据D、互联网+。

35、答案：B本题解析：软件体系结构评估方式主要有以下三种：1.基于调查问卷或检查表的评估方式调查问卷是一系列可以应用到各种体系结构评估的相关问题，其中有些问题可能涉及到体系结构的设计决策；有些问题涉及到体系结构的文档，有的问题针对体系结构描述本身的细节问题。检查表中也包含一系列比调查问卷更细节和具体的问题，它们更趋向于考察某些关心的质量属性。这一评估方式比较自由灵活，可评估多种质量属性，也可以在软件体系结构设计的多个阶段进行。但是由于评估的结果很大程度上来自评估人员的主观推断，因此不同的评估人员可能会产生不同甚至截然相反的结果，而且评估人员对领域的熟悉程度、是否具有丰富的相关经验也成为评估结果是否正确的重要因素。尽管基于调查问卷与检查表的评估方式相对比较主观，但由于系统相关的人员的经验和知识是评估软件体系结构的重要信息来源，因而它仍然是进行软件体系结构评估的重要途径之一。2.基于场景的评估方式基于场景的方式由SEI首先提出并应用在体系结构权衡分析方法（ATAM）和软件体系结构分析方法（SAAM）中。这种软件体系结构评估方式分析软件体系结构对场景也就是对系统的使用或修改活动的支持程度，从而判断该体系结构对这一场景所代表的质量需求的满足程度。例如，用一系列对软件的修改来反映易修改性方面的需求，用一系列攻击性操作来代表安全性方面的需求等。3.基于度量的评估方式度量是指为软件产品的某一属性所赋予的数值，如代码行数、方法调用层数、构件个数等。传统的度量研究主要针对代码，但近年来也出现了一些针对高层设计的度量，软件体系结构度量即是其中之一。代码度量和代码质量之间存在着重要的联系，类似地，软件体系结构度量应该也能够作为评判质量的重要的依据。赫尔辛基大学提出的基于模式挖掘的面向对象软件体系结构度量技术、Karlskrona和Ronneby提出的基于面向对象度量的软件体系结构可维护性评估、西弗吉尼亚大学提出的软件体系结构度量方法等都在这方面进行了探索，提出了一些可操作的具体方案。我们把这类评估方式称作基于度量的评估方式。

36、答案：C本题解析：以下所有的工具与技术，除了（）有助于准确地确定客户的需求。A、问卷B、原型方法C、鱼骨图D、访谈

37、答案：C本题解析：质量控制过程的输入包括：质量管理计划、质量度量标准、质量检查表、组织过程资产、工作绩效数据、已批准的变更请求、产品服务和结果。显然不包括项目章程在内。

38、答案：B本题解析：本考题考查的知识点为对于团队组建的理解。组建项目团队过程包括获得所需人力资源，将其分配到项目中工作。组建项目团队的主要方式包括实现分派、谈判、招募和虚拟团队。其中虚拟团队被定义成有共同目标、在完成各自任务过程中很少有时间或没有实践能面对面工作的一组人员。题干中涉及的“三名在校学生可以利用互联网进行办公”符合该特征。所以B正确，此题选B。选项D涉及到了谈判技术来组建团队不符合题干特征。谈判是人员分派在多数项目中必须通过谈判协商进行，比如项目团队成员来源于职能部门，就要与职能部门经理或主管协商。三名学生虽然是虚拟团队组建而成，但是虚拟团队成员也属于项目团队成员，需要承担项目过程中的具体任务，参与相关的项目活动。所以A、C不正确。

39、答案：C本题解析：本题考查信息系统规划流程，参考《信息系统项目管理师教程（第3版）》教程P114；信息系统规划流程抽象来说，企业实施信息系统规划主要包括以下步骤。（1）分析企业信息化现状。首先要明确并理解企业的发展战略，明确企业各个部门、各个分支机构为实现企业战略需要承担的工作以及各个部门的协作关系（业务流程）。其次要分析企业目前的信息化程度和现有的信息资源，包括：正在应用的信息系统、信息化基础设施（如通信平台、存储平台等）、数据库、信息化制度、信息化相关人员现状、员工的信息化技能、信息系统的应用绩效等等。并对现有信息系统组织策略和运行情况进行评估。再次，分析、研究信息技术在行业发展中起的作用，掌握信息技术本身的发展现状。了解同行企业信息技术的应用情况等。信息技术的现状与未来的发展都会影响信息系统的规划。新一代信息技术的发展与应用，系统设计方法的改变，甚至法律法规和有关政策，竞争者行为等环境因素对规划的影响，都应认真分析，有关结论或者应对措施要纳入规划。（2）制定企业信息化战略。根据本企业的战略目标提出的信息化需求，明确企业信息化的总目标和相关任务，定义企业信息化的发展方向和企业信息化在实现企业战略过程中应起的作用，并制定信息技术部门在管理和实施信息化工作制度和办法。（3）信息系统规划方案拟定和总体构架设计。包括技术路线、实施方案、运行维护方案等。详细的流程或者步骤可以参考企业系统规划方法。

40、答案：B本题解析：现代沟通技术（如电子邮件、电话会议、社交媒体、网络会议和视频会议等）使虚拟团队成为可行。

41、答案：A本题解析：信息安全管理体系的建立是一个目标叠加的过程，是在不断发展变化的技术环境中进行的，是一个动态的、闭环的风险管理过程；要想获得有效的成果，需要从评估、响应、防护，到再评估。这些都需要企业从高层到具体工作人员的参与和重视，否则只能是流于形式与过程，起不到真正有效的安全控制的目的和作用。

42、答案：D本题解析：本题考查合同类型相关知识，参考《信息系统项目管理师教程（第3版）》P457。1.成本加激励费用合同（CostPlusIncentiveFee，CPIF）为卖方报销履行合同工作所发生的一切合法成本（即成本实报实销），并在卖方达到合同规定的绩效目标时，向卖方支付预先确定的激励费用。在CPIF合同下，如果卖方的实际成本低于目标成本，节余部分由双方按一定比例分成（例如，按照80/20的比例分享，即买方80%，卖方20%）；如果卖方的实际成本高于目标成本，超过目标成本的部分由双方按比例分担（例如，基于卖方的实际成本，按照20/80的比例分担，即买方20%，卖方80%）。在CPIF合同下，如果实际成本大于目标成本，卖方可以得到的付款总数为“目标成本+目标费用+买方应负担的成本超支”；如果实际成本小于目标成本，则卖方可以得到的付款总数为“目标成本+目标费用－买方应享受的成本节约”。

43、答案：A本题解析：本考题考查的知识点为绩效信息基础知识。在日常执行中产出工作绩效信息。故工作绩效信息是“指导与管理项目执行过程”的输出。收集和分发的绩效信息包括状态报告、进展报告和预测。

44、答案：D本题解析：本考题考查的知识点为干系人管理。项目干系人管理是指对项目干系人需要、希望和期望的识别，并通过沟通上的管理来满足其需要、解决其问题的过程。项目干系人管理将会赢得更多人的支持，从而能够确保项目取得成功。项目干系人管理的主要目的是避免项目干系人在项目管理中出现严重分歧，平衡各相关干系人的利益。

45、答案：C本题解析：项目范围说明书、工作分解结构、项目进度计划均属于项目成本预算过程的输入，而项目资金需求属于项目成本预算过程的输出。

46、答案：A本题解析：物联网为更直接地将物理词汇集成到基于计算机的系统中创造了机会，从而提高了效率，带来了经济效益，并减少了人类的劳动。A、物联网B、云计算C、大数据D、移动互联

47、答案：D本题解析：本考题考查的知识点为多层BPR实施体系基础知识。BPR为业务流程重组、企业流程再造。多层BPR实施体系分为观念重建层、流程重建层和组织重建层。

48、答案：C本题解析：本考题考查的知识点为制定质量管理计划基础知识。制定项目质量计划的输入包括以下内容。（1）质量方针质量方针是最高管理层正式发表的与组织质量相关的整体质量方向和目标，它由高层领导和管理部门负责实施，实施组织的质量方针通常可以被项目照搬采纳。但是，如果实施组织没有正式的质量方针或项目涉及多个实施组织（如，合资），则项目管理团队需要为项目制定相应的质量方针。无论质量方针源于何处，项目管理团队都有责任确保项目干系人了解该质量方针。（2）项目范围说明书范围说明书为制定未来项目决策提供文件依据，同时也为在项目干系人之间就项目范围达成共识奠定基础。范围说明书直接包括下列内容或作为下列文档的参照文件：项目理由、项目产品、主要的项目可交付成果、用于确定项目干系人主要需求的项目目标等。（3）产品描述虽然部分产品的描述可能体现在范围说明书内，但这里的产品描述往往包括的是可能影响质量计划的技术问题细节及其注意事项。（4）标准与规则（所以选C）项目管理团队必须考虑任何应用领域的、有可能影响项目的具体标准和规则。（5）其他过程的输出除范围说明书外，其他领域过程的输出也可能成为质量计划的一部分。如采购计划（BOM清单）要确定对供应商的质量要求，应体现在