2024年全国软件水平考试之中级信息系统监理师考试重点试卷(详细参考解析)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、UML提供了4种结构图用于对系统的静态方面进行可视化、详述、构造和文档化。（）不属于这类视图。A.对象图B.类图C.协作图D.组件图

2、（）属于保证数据的完整性。A.保证传送的数据信息不被第三方监视和窃取B.保证数据信息在传输过程中不被篡改C.保证电子商务交易各方身份的真实性D.保证发送方不能抵赖曾经发送过某数据信息

3、大数据具有“volume”、“variety”、“value”、“velocity”等特点，其中“volume”是指（）。A.数据体量巨大B.数据类型繁多C.价值密度低D.数据相关性高

4、局域网布线常用的双绞线中不包括（）。A.1类双绞线B.3类双绞线C.4类双绞线D.5类双绞线

5、灾难恢复目标的设置不包括（）A.关键业务功能及恢复的优先顺序B.RTOC.RPOD.灾备环境

6、某信息系统工程项目中，张工为建设单位项目管理负责人，李工为承建单位的项目经理，王工为监理单位的总监理工程师，以下说法不正确的是（）。A.张工、李工、王工所代表的三方都要采用项目管理的方法完整在项目实施中负责的工作B.项目监理过程中，因张工为建设单位项目管理负责人，所以对于张工的意见在监理工作中需认真执行C.项目实施过程中，由于王工具有丰富的配置管理流程工作经验，因此承建单位想与之签订合同，网工拒绝了请求D.项目验收阶段，建设单位和监理单位成立验收委员会，并主持整个软件验收工作

7、下列关于灾难备份中心的选址原则的叙述，错误的是（）A.选择和建设灾难备份中心时，应根据风险分析的结果，避免灾难备份中心与主中心同时遭受同类风险B.灾难备份中心须设立在外省市，以规避不同影响范围的灾难风险C.灾难备份中心应具有数据备份和灾难恢复所需的通信、电力等资源，以及方便灾难恢复人员和设备到达的交通条件D.灾难备份中心应根据统筹规划、资源共享、平战结合的原则，合理布局

8、关于质量控制点的说法，不正确的是（）。A.针对应用软件开发项目，监理单位把需求获取作为一个质量控制点B.针对综合布线工程项目，监理单位把隐藏工程实施过程作为一个质量控制点C.为了保证项目质量，质量控制点的设置应固定不变D.为了保证项目质量，选择的质量控制点应易于纠偏

9、软件配置发布的版本有（）、中间版本、修订版本。A.基线版本B.标识版本C.控制版本D.发布版本

10、信息系统工程项目是由建设单位、承建单位和监理单位三方共同完成，以下相关描述不正确的是：（）。A.建设单位的工程项目管理体系是项目成功的关键要素之一B.承建单位的质量控制体系是项目质量保障的关键C.监理单位按照建设单位的质量控制体系从事监理活动D.三方协同的质量控制体系是项目成功的重要因素

11、在信息系统工程建设中，应对信息系统的应用环境进行风险分析与安全管理。应用环境安全管理的内容中不包括（）。A.火灾控制B.水灾探测C.备份电力系统D.公开敏感信息

12、（）是物联网技术的典型应用。A.扫地机器人B.无人超市C.广告精准推送D.人脸识别

13、（）不属于漏洞扫描系统的功能和性能要素。A.提供多种方式对监视引擎和检测特征的定期更新服务B.支持快速检索事件和规则信息的功能C.支持与入侵监测系统的联动D.提供安全事件统计概要报表，并按照风险等级进行归类

14、机房是计算机网络系统的中枢，其建设直接影响着整个系统的安全稳定运行。以下关于机房建设的叙述中，错误的是（）。A.维修测试时，机柜侧面（或不用面）距墙不应小于1.2mB.走道净宽不应小于1.2mC.计算机主机房全年温度应为18-28℃，而不是仅仅开机时D.安全工作接地，接地电阻不应大于6Ω

15、合同管理的原则中，不包括（）。A.事前预控原则B.实时纠偏原则C.公正处理原则D.事后追溯原则

16、（）不属于项目进度计划中常用的工具和方法。A.甘特图B.关键路径法C.计划评审技术D.挣值分析法

17、按照付款方式的不同，工程合同分为（）。①总价合同②单价合同③分包合同④成本加酬金合同A.①②③④B.①②③C.①②④D.①③④

18、监理工程师审查总包单位提交的分包单位资质资料，主要是审查（）。A.分包合同是否合规B.分包协议草案C.分包单位是否具有相应能力D.分包单位情况是否属实

19、在（）阶段不仅包括系统分析、系统设计、系统实施，还包括系统验收等工作。A.立项B.开发C.运维D.消亡

20、在软件测试计划、软件测试说明和软件测试记录的基础上，对测试结果进行（），形成软件测试报告。A.统计、分析和评估B.归纳、整理和分析C.统计、整理和分析D.归纳、整理并提出评价意见

21、对于物理环境安全，监理单位应注意的问题包括：（）。①所有相关人员都必须进行相应的培训，明确个人工作职责②制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况③在重要场所的进出口安装监视器，并对进出情况进行录像④可以随身携带、使用智能手机等智能设备A.①②④B.②③④C.①②③D.①②③④

22、针对网站的访问监控内容一般不包括（）。A.响应时间B.连接数C.网络流量D.CPU负载

23、在V模型中，（）是对详细设计进行验证，（此空作答）与需求分析相对应。A.代码测试B.集成测试C.验收测试D.单元测试

24、Duringplanningyousitdownandestimatethetimeneededforeachtaskandtotalthemtocomeupwiththeprojectestimate.Thisdurationiswhatyoucommittocompletetheproject.Whatiswrongwiththescenario（）.A.TheteamdidnotcreatetheestimateandestimatingtalestoolongusingthatmethodB.TheteamdidnotcreatetheestimateandanetworkdiagramwasnotusedC.TheestimateistoolongandshouldbecreatedbymanagementD.Theprojectestimate;shouldbethesameasthecustomer'sreqhiredcompletiondate

25、以下不属于云计算主要特征的是（）。A.资源配置静态化B.网络访问便捷化C.资源虚拟化D.需求服务自助化

26、Everydocumentedchangerequestneedstobeeitherapprovedorrejectedbyaresponsibleindividualusually（）.A.theprojectsponsorB.anindividualC.anystakeholederD.qualitycontroller

27、软件配置项是软件配置管理的对象，指的是软件工程过程中所产生的（）。A.接口B.软件环境C.信息项D.版本

28、使用UML进行关系数据库的（）时，需要设计出表达持久数据的实体类及其联系，并把它们映射成为关系数据库表（Table）、视图（View）等。A.业务UseCase模型设计B.逻辑数据模型设计C.物理数据模型设计D.物理实现设计

29、根据《电子信息系统机房设计规范》（GB50174-2008），设备发热量大或热负荷大的主机房，宜采用（）的降温方式。A.下送风、上回风B.上送风、下回风C.下送风、下回风D.上送风、上回风

30、《计算机软件文档编制规范》（GB/T8567-2006）是（）标准。A.推荐性国家B.强制性国家C.推荐性软件行业D.强制性软件行业

31、甲公司在研发数据管理平台的过程中，乙公司提供了辅助活动。数据平台研发完成后，由公司丙负责在国内市场上销售。该软件产品的著作权应归属于（）。A.甲B.甲和乙C.丙D.甲和丙

32、监理对可能发生的变更要保持预控能力，要有防患于未然的应对措施，要对建设单位提出具体的建议，也要对承建单位提出明确的要求，一般情况在处理变更的时候要遵循以下（）原则A.任何变更都要得到建设单位的书面确认B.特殊情况下承建单位可根据具体问题先变更后补手续C.防止变更范围的扩大化D.选择变更价格最少的方案

33、组织协调监理方法也包含监理报告，报告类型不包含下列（）A.监理周报、月报B.专题监理报告C.监理通知及回复D.变更申请

34、（）不属于人工智能的应用。A.人工控制B.机器视觉C.人脸识别D.无人驾驶

35、以下关于网络测试的叙述中（）是不正确的。A.网络测试主要包括电缆测试、传输信道测试和网络测试等B.万用表是简单的电缆测试仪器C.电缆测试主要包括验证测试和认证测试D.传输信道测试包括误码率、丢包率、传输速率和频谱带宽等

36、系统内部协调不包含（）A.系统内部人际关系的协调B.系统内部组织关系的协调C.系统内部需求关系的协调D.系统内部利益关系的协调

37、TCP/IPisacommunicationprotocol，whichprovidesmanydifferentnetworkingservices.TheTCP/IPInternetprotocolsuiteisformedfromtwostandards:theTCP（TransmissionControlProtocol）andtheIP（InternetProtocol）.（）meansitisonthetransportlayer.A.ISOB.IPC.OSID.TCP

38、根据用户的需要和复杂程度，一般可将建筑物的综合布线系统分为三种不同的系统设计等级，它们分别是（）。A.基本型、增强型和综合型B.星型、总线型和环型C.星型、总线型和树型D.简单型、综合型和复杂型

39、无人驾驶汽车是（）的典型应用。A.人工智能B.数据库C.两化融合D.区块链

40、监理会议后，应在会后（）小时之内公布会议成果。A.8B.12C.24D.48

41、接入层交换机的功能不包括（）。A.支持组播，可以满足多媒体和视频流的要求B.支持SNMP、RMON等网关协议、支持远程管理C.支持全套广域网络接口和高密度以太网络接口D.支持IEEE802.1P，使得QoS有保证

42、监理工程师必须具备的条件有（）。①具有高级职称②取得监理工程师培训证书③通过信息系统监理师考试④参加全国或地方信息监理协会⑤取得主管部门颁发的《信息系统工程监理工程师证书》并从事监理工作。A.①②③④⑤B.③④⑤C.③⑤D.④⑤

43、（）包括本单位的质量目标并且质量目标能反映客户的期望和需求，它是质量管理工作的最高准则。A.合同B.质量手册C.质量方针D.范围定义

44、Wi-Fi技术常用的网络传输标准是（）。A.IEEE802.1pB.IEEE802.11bC.IEEE802.3uD.IEEE802.5

45、知识产权管理也是合同管理的重要组成部分。以下关于知识产权管理的监理措施的叙述中，（）是正确的。A.指定专人负责项目的知识产权工作B.监理单位只负责建设单位的知识产权保护C.合同签订后，对于该领域的知识产权动态没必要关注D.实施知识产权保护的监理措施包括政策措施、经济措施

46、软件测试类型按开发阶段分依次是（）。A.需求测试、单元测试、集成测试、验证测试B.单元测试、系统测试、集成测试、验收测试C.单元测试、集成测试、确认测试、系统测试D.调试、单元测试、集成测试、用户测试

47、《信息系统工程监理暂行规定》中规定了监理单位的权利与义务。信息系统工程监理单位应遵循的行为准则中，不包括（）。A.独立B.科学C.保密D.高效

48、在UML视图中描述系统的物理网络布局的是（）。A.用例视图B.逻辑视图C.实现视图D.部署视图

49、Thestageswithinthedevelopmentphaseofthesoftwarelifecycleare（）A.design,analysis,implementation,andtestingB.analysis,design,implementation,andtestingC.analysis,design,testing,andimplementationD.design,analysis,testing,andimplementation

50、知识产权是一个法律概念，它的严格定义很难明确，但大多数国家的法律对知识产权界定为至少以下四个方面：商标及其相关标记、专利权、商业秘密和（）。A.命名权B.项目文档C.著作权D.计算机程序和文档二、多选题

51、某软件开发项目的用户在项目初始阶段提出的需求不全面也不明确，此项目宜采用（）开发。A.生命周期法B.原型法C.面向对象的开发方法D.瀑布式开发方法

52、正确的是验收工作步骤是（）①提出验收申请②进行验收测试和配置审计③制定验收计划④进行验收评审⑤形成验收报告⑥移交产品⑦成立验收委员会A.①③⑦②④⑤⑥B.①②③④⑤⑥⑦C.①③②⑦⑥④⑤D.①②③⑥④⑤⑦

53、一般来说，可作为信息系统建设合同组成部分的材料不包括（）。A.投标文件B.招标文件C.履约保证金D.实施方案

54、根据工业和信息化部计算机信息系统集成资质认证工作办公室发布的规定，自2011年1月1日起，申请信息系统工程监理部临时资质的单位，取得监理工程师资格人数应不少于（）人。A.10B.15C.20D.30

55、组建VPN专用网络的技术机制不包括（）。A.不透明包传输B.数据保密性C.隧道机制D.QOS保证

56、在计算机存储系统中，存储速度最快的设施是（）。A.主存B.CacheC.磁带D.磁盘

57、监理项目实行（）负责制，监理人员还应包括专业监理工程师和监理员等。A.公司总监B.项目总监C.监理代表D.监理公司总经理

58、总监理工程师签发（）之前，承建单位不得实施项目变更。A.项目变更通知单B.项目部分暂停令C.监理通知单D.复工报审表

59、在（）阶段，需要确定工程项目的质量要求，并与投资目标相协调。A.项目建议书B.可行性研究C.总体设计D.实施

60、软件维护包含更正性维护、适应性维护、预防性维护、完善性维护。()属于预防性维护。A.使软件产品能够在变化后的环境中继续使用B.在软件产品中的潜在错误成为实际错误前进行完善C.改进交付后产品的性能和可维护性D.为改善性能而作的修改

61、（）是充分利用数据标签引导数据包在开放的通信网络上进行高速、高效传输的广域网传输技术。A.TCP/IPB.QoSC.MPLSD.RFID

62、下图是典型的“香蕉”曲线法其中曲线A表示的是（）A.最合理时间计划B.最优时间计划C.最早时间计划D.最迟时间计划

63、以下说法错误的是（）A.总价合同又称固定价格合同。固定价格合同是指在合同中确定一个完成工程的总价，承建单位据此完成项目全部内容的合同。B.单价合同是承建单位在投标时按照招标文件就分部分项工程所列出的工程量表确定各分部分项工程费用的合同类型。C.成本加酬金合同，是业主单位向承建单位支付建设工程项目的实际成本，并按事先约定的某一种方式支付酬金的合同类型。D.成本加酬金合同，是业主单位向承建单位支付建设工程项目的实际成本，并根据后期项目时期情况来进行支付酬金的合同类型。

64、软件工程的标准化会给软件工作带来许多好处，下列选项中说法错误的是（）。A.可提高软件人员之间的通信效率，减少差错和误解B.可提高软件的生产率C.可提高软件人员的技术水平D.可提高软件的纠错性、完善性性和适应性性

65、范工为某信息系统项目的项目经理，其作为项目经理的权利不包括：（）。A.支配相应的项目资金B.发布或修改项目章程C.根据项目进展需要在紧急情况下进行随机处置D.按公司规定对失职人员进行处罚

66、挣值法是对工程项目成本/进度进行综合控制的一种分析方法。以下关于挣值法的叙述中，（）是正确的。A.通过比较已完工程预算成本与拟完工程预算成本之间的差值，可以分析由于进度偏差而引起的累计成本偏差B.通过比较已完工程预算成本与已完工程实际成本之间的差值，可以分析由于进度偏差而引起的累计成本偏差C.通过比较已完工程实际成本与拟完工程预算成本之间的差值，可以分析由于实际价格的变化而引起的累计成本偏差D.通过比较已完工程预算成本与拟完工程预算成本之间的差值，可以分析由于实际价格的变化而引起的累计成本偏差

67、（）可以对预先定义好的策略中涉及的网络访问行为实施有效管理，而对策略之外的网络访问行为则无法控制。A.入侵防护系统(IPS)B.防火墙(FW)C.虚拟专用网络(VPN)D.分布式拒绝服务(DDoS)

68、关于索赔程序的描述，不正确的是（）。A.监理单位在收到承建单位递交的索赔报告及有关资料后，如在约定时间内未予以答复，承建单位必须延期等待监理单位签字认可B.发出索赔意向通知后约定时间内，向建设单位和监理单位提出延长工期和补偿经济损失的索赔报告及有关资料C.索赔事件发生约定时间内，向建设单位和监理单位发出索赔意向通知D.当索赔事件持续进行时，承建单位应当阶段性向监理单位发出索赔意向

69、在信息系统建设项目监理的整个过程中，监理工程师必须对有关知识产权的内容进行检查、监督、保护。监理工程师的如下做法，不正确的是：（）。A.监督相关单位及时进行软件著作权登记B.注意保护外购软件的知识产权C.注意保护待开发软件的知识产权D.重点保护承建单位的知识产权权益

70、螺旋模型将瀑布模型与演化模型结合起来，并且加入两种模型均忽略了的（）。A.制定计划B.风险分析C.实施工程D.客户评估

71、信息系统工程建设过程比较复杂，涉及基础设施、网络、软件开发、系统集成等各个方面。下列叙述中，不正确的是（）。A.由于信息系统工程属于典型的多学科合作项目，因此承建单位除了要有IT方面的技术外，还要有行业应用的丰富经验B.信息系统工程可以采用软件复用技术，因此能够标准化快速开发完成C.信息系统工程行业特征比较明显，行业差异比较大D.信息系统工程在逐渐明晰的过程中产生很多变更，意味着工作范围可能发生变更

72、入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是（）。A.入侵检测系统可以弥补安全防御系统的漏洞和缺陷B.入侵检测系统很难检测到未知的攻击行为C.基于主机的入侵系统可以精确地判断入侵事件D.网络检测入侵检测系统主要用于实时监控网络关键路径的信息

73、监理工程师在审核信息系统设计时，重点审查系统的（）设计，防止对信息的篡改、越权获取和蓄意破坏以及预防自然灾害。A.容错B.结构化C.可靠性D.安全性

74、（）是指人与人相互关系的认知A.人际知觉B.人际关系C.人际交往D.软技能

75、关于软件测试技术的描述，正确的是：（）。A.静态测试分为白盒测试和黑盒测试B.白盒测试不需要运行程序，较少关心程序内部的实现过程C.代码审查需要专门的测试工具和设备D.Purify、Macabe都是具备静态分析功能的软件测试工具

76、以下关于成本控制说法错误的是（）A.在紧急情况下，应该先批准追加投资，其主要目的是为了保证项目的顺利进行B.在项目实施过程中，必要时应对预算进行修正C.应尽量保证项目的成本在原定的预算范围之内D.对成本超支等情况，应及时进行分析并提出整改措施、总结教训

77、根据GB/T16260.1—2006《软件工程产品质量》，软件产品使用质量特性中的可靠性，是指与软件在规定的一段时间内和规定的条件下维持其性能水平的一组软件属性。（）属于维护性特性。A.安全性B.成熟型C.稳定性D.可恢复性

78、在下图（某工程单代号网络图）中，该工程的关键路径是（），总工期是（），活动B的总浮动时间为（此空作答）。A.1B.2C.3D.4

79、（）非常明确地标明了软件开发测试过程中存在的不同级别，且清楚地描述了这些测试阶段和开发过程各阶段的对应关系。A.螺旋模型B.喷泉模型C.瀑布模型D.V模型

80、中国制造2025行动纲领中提到的“四基”指的是（）。A.核心理论基础、先进基础工艺、关键基础设备和产业技术基础B.核心理论基础、先进基础工艺、关键基础材料和产业基础环境C.核心基础零部件（元器件）、先进基础工艺、关键基础材料和产业技术基础D.核心基础零部件（元器件）、先进基础工艺、关键基础设备和产业基础环境

81、监理单位把（）提供给承建单位，能起到工作联系单或通知书的作用。A.监理总结B.监理细则C.监理规划D.监理大纲

82、监理工程师实施进度控制工作细则中所包括的内容有（）。A.明确划分施工段的要求B.工程进度款支付的时间与方式C.进度检查的周期与进度报表的格式D.主机设备进场的时间与检验方式

83、以下关于变更控制基本原则说法正确的是（）A.当变更申请提出时，应及时做出反应B.变更的确认应得到监理的认可，认可后应严格按照变更流程来执行变更C.承建单位以及建设单位都有权提出变更，监理单位主要负责对变更进行审核，而不是提出变更D.变更申请提交之前应做好变更合理性、正确性的分析工作

84、依据GB/T16260.2—2006《软件工程产品质量第2部分：外部质量的度量》，评估软件的帮助系统和文档的有效性是对软件进行（）。A.易理解性度量B.易操作性度量C.吸引性度量D.易学性度量

85、在建设单位选择合适的监理单位时，监理单位为了获得监理任务，在项目监理招标阶段编制的项目监理指导性文件是（）。A.监理大纲B.监理规划C.监理方案D.监理细则

86、某电子政务工程各活动实施计划如下表，项目工期是（）天。A.21B.25C.30D.31

87、软件配置管理SCM是针对软件（）的管理。A.需求变更B.版本C.配置的质量D.变化

88、根据质量管理的基本原理，PDCA循环中的“A”是指（）。A.实施B.处理C.计划D.检查

89、（）属于保证数据的完整性。A.保证传送的数据信息不被第三方监视和窃取B.保证数据信息在传输过程中不被篡改C.保证电子商务交易各方身份的真实性D.保证发送方不能抵赖曾经发送过某数据信息

90、下列选项中不适用于判断和评价程序复杂度的是（）。A.执行路径数B.算法的难易程度C.系统用户数D.程序有无注释

91、信息化工程建设监理过程中，被监理单位应当按照（）的规定接受监理。A.工程建设监理合同B.工程建设合同C.监理单位给被监理单位的书面通知D.建设单位给被监理单位的书面通知

92、通过监视网络中发生的错误和出现的故障，验证网络系统的存活能力，这属于网络测试中的（）。A.可接受性测试B.响应时间测试C.吞吐量测试D.可靠性测试

93、关于监理工作程序，按照工作顺序划分，不正确的是（）。A.选定监理单位，签订监理合同，组建监理项目组，实施监理业务B.签订监理合同，组建监理项目组，编制监理计划，实施监理业务C.选择监理单位，三方会议，签订监理合同，组建监理项目组D.组建监理项目组，实施监理业务，参与工程验收，提交监理文档

94、在综合布线系统的槽道设计中应对智能化部的各种管线的走向和位置进行分解，电缆槽道与屋内无保温层的热力管道（含管沟）平行或交叉时，最小净距为建筑内（）米。A.1.0B.0.5C.0.4D.0.3

95、成本超支后可能会造成的后果不包含（）A.更换项目经理B.质量降低C.进度滞后D.人力资源变动

96、ThedifferencevaluebetweenBudgetedCostforworkPerformedandActualCostforWorkPerformedis（）.A.CostVarianceB.ScheduleVarianceC.EarnedValueD.CostPerformedIndex

97、软件配置管理涵盖了软件生命周期并影响所有数据和过程。软件配置管理项必须保持正确性、完备性和（）。A.科学性B.可溯性C.数据流分析D.结构化分析

98、监理工作启动前，三方会议环节相关工作内容不包括（）。A.建设单位将所委托的监理机构、监理内容书面通知承建单位B.承建单位提供必要的资料，为监理工作的开展提供方便C.与建设单位沟通、协商，确认总监理工程师和监理工作计划D.召开三方项目经理会议，就工程实施与监理工作进行首次磋商

99、（）不属于适应性维护。A.由于硬件配置的变化，而对软件进行的维护升级B.因为数据格式或文件结构的改变，导致对软件进行维护升级C.由于市场操作系统普遍升级，而对软件进行升级维护，以满足操作系统D.由于用户提出部分功能扩充和增强，而进行的软件维护

100、以下对监理文档内容及作用描述错误的是（）A.在进度建立过程中，监理工程师对某一工程阶段的进度情况进行客观描述，由总监理工程师组织对进度情况进行评审和分析，并提出进度监理意见B.在质量建立过程中，总监理工程师组织对检测情况进行评审和分析，并提出质量监理意见C.工程监理月报由总监理工程师代表组织编写，由各相关专业监理工程师参加，对本月的工程进度、工程质量、合同管理及其他事项进行综合、分析，总结本月监理结论，并提出下月的监理计划D.工程监理总结报告由总监理工程师组织编写，由各相关专业监理工程师参加，综合各工程月报和所有的监理资料，对工程进度、工程质量、合同管理及其他事项进行统一的综合分析，总结出整体监理结论

参考答案与解析

1、答案：C本题解析：静态图有对象图、类图、组件图；动态图有用例图、协作图、序列图等。

2、答案：B本题解析：完整性是指“保护资产的正确和完整的特性。”简单地说，就是确保接收到的数据就是发送的数据。数据不应该被改变，这需要某种方法去进行验证。确保数据完整性的技术包括：消息源的不可抵赖；防火墙系统；通信安全；入侵检测系统。选项A采用数据加密的方式来实现数据的机密性；选项C．D可采用数据签名的方式来来实现数据的不可抵赖性。

3、答案：A本题解析：大数据（bigdata），指无法在可承受的时间范围内用常规软件工具进行捕捉、管理和处理的数据集合。大数据的特色在于对海量数据进行分布式数据挖掘，依托云计算的分布式处理、分布式数据库和云存储、虚拟化技术大数据的特点有：（1）容量（Volume）：数据的大小决定所考虑的数据的价值的和潜在的信息（2）种类（Variety）：数据类型的多样性（3）速度（Velocity）：指获得数据的速度（4）真实性（Veracity）：数据的质量

4、答案：A本题解析：（1）一类线（CAT1）：线缆最高频率带宽是750kHZ，主要用于报警系统或语音传输（一类标准主要用于八十年代初之前的电话线缆），不适合用于数据传输。（2）二类线（CAT2）：线缆最高频率带宽是1MHZ，用于语音传输和最高传输速率4Mbps的数据传输，常见于使用4MBPS规范令牌传递协议的旧的令牌网。（3）三类线（CAT3）：指目前在ANSI和EIA/TIA568标准中指定的电缆，该电缆的传输频率16MHz，最高传输速率为10Mbps（10Mbit/s），主要应用于语音、10Mbit/s以太网（10BASE-T）和4Mbit/s令牌环，最大网段长度为100m，采用RJ形式的连接器。（4）四类线（CAT4）：该类电缆的传输频率为20MHz，用于语音传输和最高传输速率16Mbps（指的是16Mbit/s令牌环）的数据传输，主要用于基于令牌的局域网和10BASE-T/100BASE-T。最大网段长为100m，采用RJ形式的连接器，未被广泛采用。（5）五类线（CAT5）：该类电缆增加了绕线密度，外套一种高质量的绝缘材料，线缆最高频率带宽为100MHz，最高传输率为100Mbps，用于语音传输和最高传输速率为100Mbps的数据传输，主要用于100BASE-T和1000BASE-T网络，最大网段长为100m，采用RJ形式的连接器。这是最常用的以太网电缆。在双绞线电缆内，不同线对具有不同的绞距长度。通常，4对双绞线绞距周期在38.1mm长度内，按逆时针方向扭绞，一对线对的扭绞长度在12.7mm以内。

5、答案：D本题解析：许多事件都可能造成业务中断，从系统内部故障和操作错误到各种环境灾难等，由此引起的损失也是屡见不鲜，因此需要定期进行严格的数据备份工作和相应的灾难恢复计划。网络系统环境中数据被破坏的原因，主要有以下几个方面：自然灾害，如水灾、火灾、雷击、地震等造成计算机系统的破坏，导致存储数据被破坏或完全丢失；系统管理员及维护人员的误操作；计算机设备故障，其中包括存储介质的老化、失效：病毒感染造成的数据破坏；网络设计方案中如果没有相应的数据存储备份和恢复的解决方案，就不能算是完整的网络系统方案。计算机系统不是永远可靠的。所以制定灾难恢复主要能够降低风险，保证在发生各种不可预料的故障、破坏性事故或其他灾难情况下，能够持续服务，确保业务系统的不间断运行，降低各种损失。所以都会制定相应的备份策略与存储相结合来提高数据存储的安全性。在出现灾难时能提供各种恢复策略的选择，尽量减少数据损失和恢复时间。容灾设计指标主要与容灾系统的数据恢复能力有关，最常见的设计指标有RTO和RPO。RPO是指能把数据恢复到过去的那一个时间点，RTO是指在出现问题后“什么时候”可以恢复数据。在灾难恢复目标设置时除了RPO与RTO外，同时也需要设置关键业务功能及恢复的顺序，以确保在灾难发生时，能让关键业务失效的时间尽可能短。RPO可简单地描述为企业能容忍的最大数据丢失量。为了更好地理解，可以想一下传统数据备份方式，一般备份都是一天做一次，通常是在晚上。如果第二天出现错误，那从备份完成后到错误出现时所写入的数据都无法挽回了，这期间没有备份，数据就丢失了！如果错误出现在一天结束时，那一天的数据都丢失了，这种情况下，RPO就是24小时。为了改进RPO，数据保护必须更频繁地进行。大多数情况下，增加备份的频率是不现实的。原因有：1.应用的高峰时段无法进行备份操作；2.备份数据所花时间太长。为了改进RPO，需要有新的方法，这种方法就是恢复管理，用连续复制和快照技术能有效地改进RPO。RTO可简单地描述为企业能容忍的恢复时间。在传统的数据保护中，备份数据是不能立即使用的，必须先恢复。对象级别的恢复功能可以有效恢复单个的目标，如一个文件或一封邮件，甚至是许多文件和邮件的集合。然而，恢复整个数据库和海量数据时仍需要时间。所以，答案选D。在灾难恢复的目标中不需要配置灾备的环境。

6、答案：D本题解析：项目验收阶段，建设单位、承建单位和监理单位成立验收委员会，并主持整个软件验收工作。

7、答案：B本题解析：灾难恢复的意义就是降低风险，保证在发生各种不可预料的故障、破坏性事故或其他灾难情况下，能够持续服务，确保业务系统的不间断运行，降低各种损失。在遇到灾难袭击时，最大限度地保护数据的实时性、完整性和一致性，降低数据的损失，快速恢复系统的操作、应用和数据。提供各种恢复策略的选择，尽量减少数据损失和恢复时间。在灾难备份设计时，会考虑到备份机房的设计问题，对于备份机房选址的设计，需要考虑的因素有：（1）地理因素：避免在地震、洪水、飓风、战争等灾难易发的地点选址。选择和建设灾难备份中心时，应根据风险分析的结果，避免灾难备份中心与主中心同时遭受同类风险。备份中心可以在同一地区，也可以在其他省市以外的地区。（2）电力因素：建议电力供应符合一类市电供电要求。（3）交通因素：交通便利，到机场的道路有2条或者2条以上，能在1h内从机场赶到数据灾难备份中心机房，以方便客户在灾心机房恢复业务。（4）安全因素：避免直接位于公共交通主干道边，且周围无重大军事目标和重大项目工程以及危险设施，增加物理安全性。（5）建筑物因素：选择独立的建筑物，和周边隔离；建筑物本身及周围无强污染源、强放射源、火灾易发点等重大安全隐患；机房结构良好，扩展空间充足。（6）网络资源：建议接入骨干网的带宽不小于2.5Gbit/s，邻近互联网或电信运营商的骨干网的汇接机房，多光纤接入，光纤从多点接入，并且从多管道接入数据灾难备份中心机房，机房能接入Internet，原则上不少于60路电话（传真）。灾难备份中心应具有数据备份和灾难恢复所需的通信、电力等资源，以及方便灾难恢复人员和设备到达的交通条件。（7）灾难备份中心应根据统筹规划、资源共享原则，进行合理布局。

8、答案：C本题解析：质量控制点的设置要灵活，同时选择的质量控制点应易于纠偏。

9、答案：A本题解析：软件配置发布的版本有基线版本、中间版本、修订版本。

10、答案：C本题解析：监理单位按照自身的质量控制体系从事监理活动

11、答案：D本题解析：不公开敏感信息设施的位置。

12、答案：B本题解析：物联网的本质概括起来主要体现在三个方面：一是互联网特征，即对需要联网的物一定要能够实现互联互通的互联网络；二是识别与通信特征，即纳入物联网的“物”一定要具备自动识别与物物通信的功能；三是智能化特征，即网络系统应具有自动化、自我反馈与智能控制的特点。

13、答案：A本题解析：提供多种方式对监视引擎和检测特征的定期更新服务属于入侵检测系统的功能和性能要素。详细内容请参考《信息系统监理师教程》P354。

14、答案：D本题解析：安全工作接地，接地电阻不应大于4Ω。

15、答案：D本题解析：合同管理原则：（1）事前预控原则；（2）实时纠偏原则；（3）充分协商原则；（4）公正处理原则；

16、答案：D本题解析：挣值分析法是成本控制常用的工具技术。

17、答案：C本题解析：按项目付款方式划分，信息系统工程合同分为总价合同、单价合同和成本加酬金合同。总价合同又称为固定价格合同：适用于项目工作量不大且能精确计算、工期较短、技术不太复杂、风险不大的项目。这种合同类型能够使建设单位在评标时易于确定报价最低的承建单位，易于进行支付计算，要求建设单位提供详细而全面的设计方案和各项说明，使承建单位能准确计算项目工作量单价合同：这类合同适用范围比较宽，其风险可以得到合理的分摊，并且鼓励承建单位通过提高工效等手段从成本节约中提高利润。采用本合同的关键在于双方对单价和项目工作量计算方法的确认。成本加酬金合同：是建设单位向承建单位支付建设项目的实际成本，并按事先约定的某一种方式支付酬金的合同类型。建设单位必须承担项目实际发生的一切费用，因此也就承担了项目的全部风险，承建单位无风险，其报酬也往往较低。这类合同主要适用于需要立即开展工作的工程项目、新型的工程项目、或风险很大的工程项目。综上可知，本题正确选项为C。

18、答案：A本题解析：分包单位一般不与甲方和监理单位直接产生联系。主要由总包单位承担分包单位的工作职责和能力要求。监理单位一般审核分包单位的合同是否有效，协议是否合理。分包单位资质，业绩等是否符合要求等等。因此选A。

19、答案：B本题解析：在开发阶段包括系统分析、系统设计、系统实施，还包括系统验收等工作。

20、答案：A本题解析：在软件测试计划、软件测试说明和软件测试记录的基础上，对测试结果进行统计、分析和评估，形成软件测试报告。

21、答案：C本题解析：不包括可以随身携带、使用智能手机等智能设备。

22、答案：D本题解析：网站性能指标对于网站的性能指标，重要的是响应时间、吞吐量、并发数。响应时间是一次请求从发送请求到收到响应的总时间，直观的反映系统的快慢。吞吐量是单位时间处理的请求数，通常用TPS来表示，是系统容量的直观体现。并发数是系统同时能处理的请求数，对于同时在线用户数高的，短时间有大量用户使用的，譬如抢购类网站要求高，如果要让用户在短时间内都能访问到系统，需要有极高的并发能力支持。

23、答案：C本题解析：几种典型的信息系统项目的生命周期模型是瀑布模型、迭代模型、V模型、螺旋模型和原型化模型，其中V模型如下图所示，从图中可以直观地看到，需求分析与验收测试，概要设计与系统测试，详细设计与集成测试，编码与单元测试对应

24、答案：B本题解析：当你计划坐下来,估计每个任务所需的时间和总他们的项目评估。在你提交完成项目估算的这个期间。依据以上场景错误的选项是B选项：团队不需要创建估算，不需要用到网络图

25、答案：A本题解析：云计算是一种新兴的共享基础架构的方法。它统一管理大量的物理资源，并将这些资源虚拟化，形成一个巨大的虚拟化资源池。云是一类并行和分布式的系统，这些系统由一系列互联的虚拟计算机组成。这些虚拟计算机是基于服务级别协议被动态部署的，并且作为一个或多个统一的计算资源而存在。云计算可以按照用户对资源和计算能力的需求动态部署虚拟资源，而不受物理资源的限制。

26、答案：A本题解析：每一个文件化的变更请求都需要被负责的个人批准或拒绝。这个人通常是（A项目发起人）

27、答案：C本题解析：IEEE对配置项的定义为“硬件、软件或二者兼有的集合，为配置管理指定的，在配置管理过程中作为一个单独的实体对待。”以下内容都可以作为配置项进行管理：外部交付的软件产品和数据、指定的内部软件工作产品和数据、指定的用于创建或支持软件产品的支持工具、供方，供应商提供的软件和客户提供的设备，软件。典型配置项包括项目计划书、需求文档、设计文档、源代码、可执行代码、测试用例、运行软件所需的各种数据，它们经评审和检查通过后进入软件配置管理。可见，在软件工程过程中，信息项都可以作为软件配置管理的对象。所以答案选C。

28、答案：B本题解析：基于UML的关系数据库设计与传统的关系数据库设计的过程类似，一般分为4个阶段：（1）业务UseCase模型设计：就是进行数据库的需求分析，使用用例图等建立业务模型。（2）逻辑数据模型设计：主要是确定应用系统所需要的持久数据。使用类图等建立数据库逻辑模型。如果是关系数据库设计，则需要设计出表达持久数据的实体类及其联系，并把它们映射成为关系数据库表（Table）、视图（View）等。（3）物理数据模型设计：使用组件图、配置图等，设计数据库的物理模型。（4）物理实现设计：根据物理数据模型建立具体数据库环境下的数据库，定义构成数据库的基本表、视图等。

29、答案：A本题解析：《电子信息系统机房设计规范》7.3.2对机柜或机架高度大于1.8m、设备热密度大、设备发热量大或热负荷大的主机房，宜采用活动地板下送风、上回风的方式。

30、答案：A本题解析：这道题考查我们对标准和标准化常识的了解。国家标准GB／T3951-83对标准化下的定义是：“在经济、技术、科学及管理等社会实践中，对重复性事物和概念，通过制定、发布和实施标准，达到统一，以获得最佳秩序和社会效益。”标准化的重要意义是改进产品、过程和服务的适用性，防止贸易壁垒，促进技术合作。《中华人民共和国标准化法》将标准划分为4个层次，既国家标准、行业标准、地方标准和企业标准。各层次之间有一定的依从关系和内在联系，形成一个覆盖全国又层次分明的标准体系。（1）国家标准。对需要在全国范围内统一的技术要求，应当制定国家标准。国家标准由国家标准化管理委员会编制计划、审批、编号和发布。国家标准代号为GB和GB/T，其含义分别为强制性国家标准和推荐性国家标准。国家标准在全国范围内适用，其他各级标准不得与之相抵触。国家标准是四级标准体系中的主体。（2）行业标准。对没有国家标准又需要在全国某个行业范围内统一的技术要求，可以制定行业标准，是专业性、技术性较强的标准。作为对国家标准的补充，当相应的国家标准实施后，该行业标准应自行废止。行业标准由行业标准归口部门编制计划、审批、编号、发布和管理，行业标准的归口部门及其所管理的行业标准范围，由国务院行政主管部门审定。部分行业的行业标准代号如下：汽车-QC、石油化工-SH、化工-HG、石油天然气-SY、有色金属-YS、电子-SJ、机械-JB、轻工—QB、船舶-CB、核工业-EJ、电力-DL、商检-SN、包装-BB。推荐性行业标准在行业代号后加／T，如JB/T即为机械行业推荐性标准，不加T为强制性标准。（3）地方标准。对没有国家标准和行业标准而又需要在省、自治区、直辖市范围内统一的要求，可以制定地方标准。地方标准的制定范围有：工业产品的安全、卫生要求；药品、兽药、食品卫生、环境保护、节约能源、种子等法律、法规的要求；其他法律、法规规定的要求。地方标准由省、自治区、直辖市标准化行政主管部门统一编制计划、组织制定、审批、编号和发布。地方标准在本行政区域内适用，不得与国家标准和行业标准相抵触。国家标准、行业标准公布实施后，相应的地方标准即行废止。地方标准也分强制性与推荐性。（4）企业标准。是耐企业范围内需要协调、统一的技术要求、管理要求和工作要求所制定的标准。企业产品标准其要求不得低于相应的国家标准或行业标准的要求。企业标准由企业制定，是企业组织生产，经营活动的依据，由企业法人代表或法人代表授权的主管领导批准、发布。企业产品标准应在发布后30日内向政府备案。所以，答案选A。

31、答案：A本题解析：软件产品的著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利。按照著作权法的规定，软件作品的著作权的创作者是甲公司。

32、答案：C本题解析：1、对变更申请快速响应2、任何变更都要得到三方确认任何变更都要得到三方(建设单位、监理单位和承建单位)书面的确认，并且要在接到变更通知单之后才能进行，严禁擅自变更，在任何一方或者两方同意下做出变更而造成的损失应该由变更方承担。3、明确界定项目变更的目标4、防止变更范围的扩大化5、三方都有权提出变更6、加强变更风险以及变更效果的评估7、及时公布变更信息8、选择冲击最小的方案

33、答案：D本题解析：报告类型：监理周报、月报；专题监理报告、监理通知及回复、日常监理文件

34、答案：A本题解析：人工智能的应用包括：机器视觉，指纹识别，人脸识别，视网膜识别，虹膜识别，掌纹识别，专家系统，自动规划，智能搜索，定理证明，博弈，自动程序设计，智能控制，机器人学，语言和图像理解，遗传编程等。人工控制是在一个人工控制系统中，人需要实时监控整个系统并做出必要的决定，从而控制整个过程处于期望的状态。

35、答案：D本题解析：传输信道测试主要是测试传输信息的频谱带宽、传输速率、误码率等参数，不包括丢包测试，丢包测试一般用ping命令或丢包软件进行。

36、答案：D本题解析：组织协调—内部协调主要包括：系统内部人际关系的协调、系统内部组织关系的协调、系统内部需求关系的协调

37、答案：D本题解析：TCP/IP通信协议，它提供了许多不同的网络服务。TCP/IP网络协议是从两个标准的形成：TCP（传输控制协议）和IP（互联网协议）。（72）意味着它是在传输层。（72）A.ISOB.IPC.OSID.TCP

38、答案：A本题解析：工作区子系统设计的系统组成一个局域网络是由多个工作区子系统组成的，作为工作子系统由用户计算机、语音点、数据点的信息插座、跳线组成，它包括信息插座、信息模块、网卡和连接所需要的跳线。一个独立的工作区，通常拥有一台计算机和一部电话机，设计的等级分为基本型、增强型、综合型。目前绝大部分新建工程是采用增强型设计等级，为语音点和数据点互换奠定基础。

39、答案：A本题解析：人工智能（ArtificialIntelligence），英文缩写为AI。它是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。人工智能是计算机科学的一个分支，它企图了解智能的实质，并生产出一种新的能以人类智能相似的方式做出反应的智能机器，该领域的研究包括机器人、语言识别、图像识别、自然语言处理和专家系统等。

40、答案：C本题解析：会议结果落实的原则：（1）在会后24小时之内公布会议成果。

41、答案：C本题解析：P345接入层交换机的功能：（1）能够适应恶劣的工作环境，比如高温度、高尘土等环境。（2）因为接入层设备数量较多，所以要求设备既能满足建设网络的要求，又要有很高的性价比。（3）相对于VoIP要做到透明的程度，对VoIP的网络线路不能产生影响。（4）支持组播，可以满足多媒体和视频流的要求。（5）支持SNMP、RMON等网管协议，支持远程管理。（6）支持IEEE802.1P，使得QoS有保证。（7）可以利用基于802.1QVLAN中继线路架构在任何端口创建VLAN中继线路，因而可以保障构筑跨骨干的VPN的功能。（8）所有端口支持802.1x用户认证功能。

42、答案：C本题解析：从事信息系统工程监理业务的人员称为信息系统工程监理人员。信息系统工程监理资格证书是信息系统工程监理从业的必要条件，而拥有相应数量的、持有信息系统工程监理资格证书的从业人员又是一个企业单位取得信息系统工程监理资质的必要条件。信息系统工程监理资格证书包括:高级监理工程师、监理工程师、监理员等等。要想从事监理工作，必须取得监理工程师资格，它的条件是参加并通过信息系统监理师考试，取得主管部分颁发的《信息系统工程监理工程师证书》并从事监理工作。

43、答案：C本题解析：质量方针包括本单位的质量目标并且质量目标能反映客户的期望和需求，它是质量管理工作的最高准则

44、答案：B本题解析：在网络标准中，常用的有IEEE802.3，IEEE802.5，IEEE802.11；IEEE802.3是以太网标准，IEEE802.5是令牌环标准，IEEE802.11是无线局域网标准；Wi-Fi是一种可以将个人电脑、手持设备（如PDA、手机）等终端以无线方式互相连接的技术，Wi-Fi由Wi-Fi联盟（Wi-FiAlliance）所持有。目的是改善基于IEEE802.11标准的无线网路产品之间的互通性。

45、答案：A本题解析：监理既要对建设单位的知识产权进行维权也要对承建单位的知识产权进行维权。

46、答案：C本题解析：单元测试所检测代码的开发是否符合详细设计的要求。集成测试所检测此前测试过的各组成部分是否能完好地结合到一起。确认测试的目的是向未来的用户表明系统能够像预定要求那样工作。经集成测试后，已经按照设计把所有的模块组装成一个完整的软件系统，接口错误也已经基本排除了，接着就应该进一步验证软件的有效性，这就是确认测试的任务，即软件的功能和性能如同用户所合理期待的那样。系统测试所检测已集成在一起的产品是否符合系统规格说明书的要求。确认测试一般是在模拟环境下，一般是开发环境，系统测试是真实的环境。验收测试则检测产品是否符合最终用户的需求。

47、答案：D本题解析：信息系统工程监理单位应遵循的行为准则包括：（1）守法；（2）公正；（3）独立；（4）科学；（5）保密。

48、答案：D本题解析：部署视图是描述系统的物理网络布局。

49、答案：B本题解析：软件生命周期开发阶段的阶段是：A.设计、分析、实现和测试B.分析、设计、实现和测试C.分析、设计、测试和实现D.设计、分析、测试和实现属于软件生命周期中开发阶段的是分析、设计、实施和测试。

50、答案：C本题解析：GB/T16260.1—2006定义了6个质量特性和21个质量子特性，如下表所示。专利、版权、商标权、商业秘密、专有技术等领域，都属于知识产权管理范畴。大多数国家的法律对知识产权的界定为以下四个方面：商标及其相关标记专利权和外观设计著作权商业秘密

51、答案：B本题解析：常见的信息系统开发方法有结构化法、原型法、面向对象方法。其中原型法也称原型化法，原型法的基本思想与结构化方法不同，原型法认为在很难一下子全面准确地提出用户需求的情况下，首先不要求一定要对系统做全面、详细的调查、分析，而是本着开发人员对用户需求的初步理解，先快速开发一个原型系统，然后通过反复修改来实现用户的最终系统需求。系统分析、设计与实现都是随着对一个工作模型的不断修改而同时完成的，相互之间并无明显界限，也没有明确分工。C中的“面向对象的开发方法”既适合于需求明确的情况，也适合于需求不明确的场合，A太笼统，“瀑布式”是一种软件开发模型，而非开发方法。

52、答案：A本题解析：验收工作步骤如下：（1）提出验收申请（2）制定验收计划（3）成立验收委员会（4）进行验收测试和配置审计（5）进行验收评审（6）形成验收报告（7）移交产品

53、答案：C本题解析：信息系统建设合同是工程实施的依据性文件，作为该文件的组成部分一般还包括招标文件、投标文件、项目实施方案等内容。履约保证金由合同乙方提供，不属于合同的组成部分。

54、答案：B本题解析：根据工业和信息化部计算机信息系统集成资质认证工作办公室发布的《关于信息系统工程监理单位资质认证的补充通知》的要求，自2011年1月1日起，对监理工程师资格人数的要求如下：1、申请信息系统工程监理部临时资质的单位，取得监理工程师资格人数应不少于15人；2、申请信息系统工程监理地方临时资质的单位，取得监理工程师资格人数应不少于6人。

55、答案：B本题解析：组建VPN技术机制主要包括：不透明包传输、数据安全性、QOS机制、隧道机制。

56、答案：B本题解析：存储器是计算机（包括微机）硬件系统的重要组成部分，有了存储器，计算机才具有“记忆”功能，才能把程序及数据的代码保存起来，才能使计算机系统脱离人的干预，而自动完成信息处理的功能。存储器系统的三项主要性能指标是：容量、速度和成本。存储器的存取速度直接决定了整个微机的运行速度，因此，存取速度是存储器系统的重要的性能指标之一。主存储器，指的就是主板上的存储部件，是CPU直接与之沟通，并用其存储数据的部件，存放当前正在使用的（即执行中）的数据和程序，它的物理实质就是一组或多组具备数据输入输出和数据存储功能的集成电路，内存只用于暂时存放程序和数据，一旦关闭电源或发生断电，其中的程序和数据就会丢失。主存储器通常分为RAM和ROM两部分。RAM可读可写，ROM只能读不能写。主存与CPU之间的硬连接：主存与CPU的硬连接有三组连线：地址总线（AB）、数据总线（DB）和控制总线（CB）。高速缓冲存储器（Cache）其原始意义是指存取速度比一般随机存取记忆体（RAM）来得快的一种RAM，一般而言它不像系统主记忆体那样使用DRAM技术，而使用昂贵但较快速的SRAM技术，也有快取记忆体的名称；cache的容量很小，它保存的内容只是主存内容的一个子集，且cache与主存的数据交换是以块为单位。地址映射即是应用某种方法把主存地址定位到cache中。高速缓冲存储器Cache是存在于主存与CPU之间的一级存储器，由静态存储芯片（SRAM）组成，容量比较小但速度比主存高得多，接近于CPU的速度。综上本题正确选项B。

57、答案：B本题解析：监理项目实行总监理工程师负责制，监理人员还应包括专业监理工程师和监理员，必要时可配备总监理工程师代表

58、答案：A本题解析：总监理工程师签发项目变更通知单之前，承建单位不得实施项目变更。

59、答案：B本题解析：在项目可行性阶段，需要提出并确定工程项目的质量要求，并与投资目标相协调。从而本题正确答案为：B

60、答案：B本题解析：软件维护一般分为四种类型：纠错性维护（更正性维护）。软件产品在交付后进行的修改，以更正发现的问题。适应性维护。软件产品在交付后进行的修改，为保证软件产品能在变化后或变化中的环境中可以继续使用。完善性维护。软件产品在交付后进行的修改，以改善性能和可维护性。预防性维护。软件产品在交付后进行的修改，已在软件产品中的潜在错误成为实际错误前，监测和更正它们。

61、答案：C本题解析：MPLS（多协议标签交换技术）是目前网络界最流行的一种广域网络技术。它是继IP技术以来的新一代广域网传输技术。MPLS充分利用数据标签引导数据包在开放的通信网络上进行高速、高效传输。通过在一个无连接的网络中引入连接模式，从而减小网络复杂性，并能兼容现有各种主流网络技术，大大降低了网络成本。

62、答案：C本题解析：图中曲线A为最早时间计划，曲线B为最迟时间计划，曲线N为实际进度。曲线N处在两曲线之中，表示进度正常，处于曲线A之上，表示提前，处于曲线B之下为延期。

63、答案：D本题解析：合同从付款方式进行划分：总价合同：又称固定价格合同。固定价格合同是指在合同中确定一个完成工程的总价，承建单位据此完成项目全部内容的合同。单价合同：单价合同是承建单位在投标时按照招标文件就分部分项工程所列出的工程量表确定各分部分项工程费用的合同类型。成本加酬金合同：成本加酬金合同，是业主单位向承建单位支付建设工程项目的实际成本，并按事先约定的某一种方式支付酬金的合同类型。

64、答案：D本题解析：软件工程的标准化会给软件工作带来许多好处，比如：可提高软件的可靠性、可维护性和可移植性；可提高软件的生产率；可提高软件人员的技术水平；可提高软件人员之间的通信效率，减少差错和误解；有利于软件管理，有利于降低软件产品的成本和运行维护成本；有利于缩短软件开发周期。

65、答案：B本题解析：本题考查项目经理的权力。项目经理无权发布或修改项目章程。参考教程2.2.3小节。项目经理的权力包括：（1）获取项目组人员及进行任务分配的权力；（2）获取项目组所需环境条件的权力；（3）支配相应的预算及资金权力；（4）按公司规定奖励优秀员工的权力；（5）按公司规定对失职、未完成任务等事或人进行处理甚至处罚的权力；（6）根据项目进展需要在紧急情况下进行随机处置的权力。

66、答案：A本题解析：进度偏差SV=EV-PV。

67、答案：B本题解析：防火墙主要是实现网络安全的安全策略，而这种策略是预先定义好的（即策略之内的可以管理、策略之外无能为力），所以是一种静态安全技术；网络安全防御技术包括：1)防火墙它阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁；主要用于逻辑隔离外部网络与受保护的内部网络；防火墙主要是实现网络安全的安全策略，而这种策略是预先定义好的（即策略之内的可以管理、策略之外无能为力），所以是一种静态安全技术；2)入侵检测与防护入侵检测与防护的技术主要有两种：入侵检测系统(IDS)和入侵防护系统(IPS)。入侵检测系统(IDS)注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。入侵防护系统(IPS)则倾向于提供主动防护，预先对入侵活动和攻击性网络流量进行拦截。3)VPN（虚拟专用网络）VPN网络连接由客户机、传输介质和服务器三部分组成。VPN的连接：采用名为“隧道”的技术作为传输介质，隧道是建立在公共网络或专用网络基础之上的。分布式拒绝服务攻击(DDoS)是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。

68、答案：A本题解析：监理方在约定的时间内没有予以答复，则相当于默认了承建方的索赔申请。承建单位无须延期等待监理单位签字认可。

69、答案：D本题解析：考查知识产权保护的监理。参考教程10.6.3小节。监理工程师需要对承建单位、建设单位的知识产权都要保护，重点保护建设单位的知识产权。

70、答案：B本题解析：螺旋模型将瀑布模型与演化模型结合起来，并且加入两种模型均忽略了的风险分析。

71、答案：B本题解析：将某种软件或其中的构件应用于其也应用系统中，新系统具有不同功能和用途，即真正的软件复用。真正的复用是为支持软件在应用维的演化，使用“为复用而开发的软件（构件）”来更快、更好地开发新的应用系统，同时还可以缩减软件开发和维护的费用。软件复用的基本思想是将软件看成是由不同功能的组件所组成的有机体。其基本模式是先生产出符合标准的零部件（构件），然后对构件进行组装。标准构件的生产和构件的复用是关键因素。依据复用的对换，可以将软件复用分为产品复用和过程复用，产品复用指复用已有的软件构件，通过构件组装得到新系统；过程复用指复用已有的软件开发过程，使用可复用的应用生成器来自动或半自动地生成所需系统。由此可见B选项的说法不正确。

72、答案：A本题解析：只能发现问题、记录证据和提醒用户处理，不能弥补。

73、答案：D本题解析：监理工程师在审核信息系统设计时，重点审查系统的安全性设计，防止对信息的篡改、越权获取和蓄意破坏以及预防自然灾害。

74、答案：A本题解析：监理工程师要把握人际知觉的规律，人际知觉是指人与人相互关系的认知。

75、答案：D本题解析：A错，按使用的测试技术不同可以将测试分为静态测试和动态测试，进一步地可以将静态测试分成静态分析和代码审查，将动态测试分成白盒测试和黑盒测试。B错：白盒测试是一种按照程序内部的逻辑结构和编码结构设计并执行测试用例的测试方法。采用这种测试方法，测试者需要掌握被测程序的内部结构。白盒测试通常根据覆盖准则设计测试用例，使程序中的每个语句、每个条件分支、每个控制路径都在程序测试中受到检验。白盒测试需要运行程序，并能在运行过程中跟踪程序的执行路径。黑盒测试是一种从软件需求出发，根据软件需求规格说明设计测试用例，并按照测试用例的要求运行被测程序的测试方法。它较少关心程序内部的实现过程，侧重于程序的执行结果，将被测程序看成是不可见的黑盒子，因此被称为黑盒测试。C错：代码审查(包括代码评审和走查)主要依靠有经验的程序设计人员根据软件设计文档，通过阅读程序，发现软件错误和缺陷。代码审查一般按代码审查单阅读程序，查找错误。代码审查的内容包括:检查代码和设计的一致性;检查代码的标准性、可读性:检查代码逻辑表达的正确性和完整性;检查代码结构的合理性等。代码审查虽然在发现程序错误上有一定的局限性，但它不需要专门的测试工具和设备，且有一旦发现错误就能定位错误和一次发现一批错误等优点。

76、答案：A本题解析：成本控制的目标和作用是：尽量使项目的执行不超出原定预算;必要时提出预算修正案;对实际发生的预算事件提出纠正措施，分析原因，总结教训。A选型错误，在需要追加投资时，第一步应该是提出变更申请，然后根据项目实际情况，对追加投资的原因进行分析，只有在得出此追加投资的合理性、必要性等有充分的理由时，才能追加投资。

77、答案：C本题解析：GB/T16260.1—2006定义了6个质量特性和21个质量子特性，如下表所示。

78、答案：D本题解析：关键路径是项目中时间最长的活动路径，决定着可能的最短项目工期。总浮动时间：在不延误项目完工时间且不违反进度制约因素的前提下，活动可以从最早开始时间推迟或拖延的时间量，就是该活动的进度灵活性，被称为“总浮动时间”。正常情况下，关键活动的总浮动时间为零。在本题中，关键路径是ADF，总工期是20天。活动B的总浮动时间=20-5-4-5-2=4（天）。

79、答案：D本题解析：在V模型中，把整个软件开发过程构造成V字，在模型图中的开发阶段一侧，先从定义业务需求、需求确认或测试计划开始，然后要把这些需求转换到概要设计、概要设计的验证及测试计划，从概要设计进一步分解到详细设计、详细设计的验证及测试计划，最后进行开发，得到程序代码和代码测试计划。接着就是测试执行阶段一侧，执行先从单元测试开始，然后是集成测试、系统测试和验收测试。V模型的价值在于它非常明确地标明了测试过程中存在的不同级别，并且清楚地描述了这些测试阶段和开发各阶段的对应关系。如下图所示:

80、答案：C本题解析：《中国制造2025》明确提出，要市场主导，政府引导。也就是说，在推进“中国制造2025”征程上，要充分发挥市场在资源配置中的决定性作用，强化企业主体地位，激发企业活力和创造力。“四基”即核心基础零部件（元器件）、先进基础工艺、关键基础材料和产业技术基础，其基础能力薄弱是制约我国制造业创新发展和质量提升的症结所在。要坚持问题导向、产需结合、协同创新、重点突破的原则，通过各种财税支持引导企业着力破解这些制约重点产业发展的瓶颈。

81、答案：B本题解析：监理实施细则是以被监理的信息系统工程项目为对象而编制的，用以指导监理单位各项监理活动的技术、经济、组织和管理的综合性文件；它是根据监理委托合同规定范围和建设单位的具体要求，由项目总监理工程师主持，专业监理工程师参加编制。监理单位把监理实施细则提供给承建单位，能起工作联系单或通知书的作用。因为，除了强制性要求的验收内容外，承建单位不清楚还有哪些工序监理项目组必须进行检查。而细则中通过质量控制点设置的安排