2024年全国软件水平考试之高级系统规划与管理师考试重点试题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、《信息技术服务分类与代码》（GB／T29264ˉ20l2）中’将运行维护服务分成基础环境运维、（）安全运维服务、运维管理服务和其他运行维护服务六类A.系统运维服务和数据库运维服务B.应用软件运维服务和其它软件运维服务C.硬件运维服务和软件运维服务D.基础环境运维服务和网络运维服务

2、完整的IT服务部署实施过程通常划分为3个阶段，其中不包含（）A.IT服务部署实施计划阶段B.IT服务部署实施执行阶段C.IT服务部署实施验收阶段D.IT服务部署实施可研阶段

3、以下关于UnifiedModelingLanguage(UML)说法正确的是（）A.UML是一种编程语言B.UML不适合于迭代式的开发过程C.UML是可视化的统一建模语言D.UML适合于软件开发周期的某个阶段

4、服务测量用于获得与服务交付过程相关的各种数据，进而获得服务改进活动所需的各种原始资料，其测量指标可分为三种类型，下面（）选项包括了正确的三种类型。A.技术指标，人员能力指标，过程指标B.技术指标，过程指标，服务指标C.人员能力指标，服务指标，过程指标D.技术指标，服务指标，人员能力指标

5、知识转移是技术部署的重要环节，完备的知识转移可以提高IT服务技术支撑能力、降低风险、缩减成本、提升效率。知识转移的内容主要包括（）。A.基础架构资料、应用系统资料、业务资料、提高工作效率B.规范工作流程、应用系统资料、业务资料、提高工作效率C.历史运维资料、基础架构资料、应用系统资料、业务资料D.历史运维资料、规范工作流程、提高工作效率、业务资料

6、某企业通过一台路由器上联总部，下联4个分支机构，设计人员分配给下级机构一个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用是（）。A.层次化路由选择B.易于管理和性能优化C.基于故障排查D.使用较少的资源

7、建立IT服务项目预算的目的和意义不包含：（）。A.便于项目资源分配，提供责任计算框架B.便于形成资金使用计划，协调资金使用活动C.便于改进预算编制方法，提高预算编制准确性D.便于建立资金控制系统，评估资金使用效果

8、以下不属于服务设计关键成功因素的是（）。A.获取新的服务或添加附加客户的流程及程序B.备件管理规范与SLA.的协调性C.服务人员能力达标，能正确使用各种服务工具D.及时根据服务级别和服务需求的变更调整服务资源的配置

9、软件开发过程中为确保软件质量所采取的措施中，不包括（）。A.开发前应选定或制定开发标准或开发规范，并遵照执行B.在开发初期制定质量保证计划，并在开发中坚持执行C.用户应参与开发全过程，并监督开发质量D.严格进行阶段评审

10、常见的IT服务验收实例有哪些？①文档验收②系统验收③服务验收④任务验收⑤满意度调查⑥投诉结果汇总A.①④⑤⑥B.①②③④⑤⑥C.①②③④⑤D.①③④⑤⑥

11、开发工作指导书和标准操作规范属于（）阶段的工作内容。A.IT服务部署实施计划B.IT服务部署实施执行C.IT服务部署实施改进D.IT服务部署实施验收

12、质量改进的实施方法有PDCA和（）A.客户关系管理B.ITILC.DMAICD.CMMI

13、随着IT服务外包商的信誉和管理机制的不断提高和健全、国家对IT服务外包行业的积极推动，IT服务外包将迎来快速发展的局面。IT服务外包会给企业带来许多收益，其表现多样，下面（）不属于这些收益。A.专注于主营业务B.成本效益C.提升满意度D.提高软件质量

14、在高速缓冲存储器（Cache）——主存层次结构中，地址映像以及数据交换由（）完成。A.硬件B.微程序C.软件D.DMA控制器

15、下协议中，属于网络层协议的是（）A.TCPB.HTTPC.IGMPD.MPEG

16、主流的网络存储方式中不包含的是（）A.DASB.SANC.NASD.DES

17、服务测量指标的类型不包括()A.技术指标B.过程指标C.服务指标D.人员指标

18、Thetermcomputerdescribesadevicemadeupofacombinationofelectroniccomponents．Byitself,acomputerhasno(请作答此空)andisreferredtoashardware,whichmeanssimplythephysicalequipment．Thehardwarecan'tbeuseduntilitisconnectedtootherelements,allofwhichconstitutethesixpartsofacomputer-basedinformationsystem,hardware,software,data/information,people,proceduresandcommunications．Asystemisdefinedasacollectionofrelatedcomponentsthat()toperformataskinordertoaccomplishagoal．Anyorganizationthatusesinformationtechnologywillhaveacomputer-basedinformationsystemtoprovidemanagers(andvariouscategoriesofemployeeswiththeappropriatekindofinformationtohelpthemmakedecisions．Systemsanalysisanddesignistoascertainhowasystemworksandthentakestepstomakeit()Often,asystemapproachisusedtodefine,describe,andsolveaproblemortomeeta(an)（）Fromtimetotime,organizationsneedto()theirinformationsystems,in,responsetonewmarketing'opportunities,modifiedgovernmentregulations,theintroduction．ofnewtechnology,mergerwithanothercompany,orotherdevelopments．Whenchangeisneeded,thetimeisripeforapplyingtheprinciplesofsystemsanalysisanddesign．A.informationB.softwareC.intelligenceD.Data

19、ITIL的2011年版本中涉及的4个职能包括（）。①服务台②事件管理③应用管理④技术管理⑤能力管理⑥运营管理A.①③⑤⑥B.①③④⑥C.②③④⑤D.①②⑤⑥

20、下列不属于定性风险分析的输入的是（）。A.按优先级排列的风险B.风险记录C.范围说明D.风险管理计划

21、下列不属于定量风险分析的输出的是（）。A.实现成本和进度目标的可能性B.已量化风险的优先级列表C.经过更新的风险记录D.定量风险分析结果中的趋势

22、企业IT战略规划不仅要符合企业发展的长期目标，而且其战略规划的范围控制应该（）A.紧密围绕如何提升企业的核心竞争力来进行B.为企业的全面发展提供一个安全可靠的信息技术支撑C.考虑在企业建设的不同阶段做出科学合理的投资成本比例分析D.面面俱到，全面真正地实现IT战略与企业业务的一致性

23、容量管理必须满足业务需求不包括()。A.当前的和未来的容量和性能需求B.服务升级时间、阙值和成本C.对计划的服务升级、变更请求、新技术和新技能对能力所产生的作用的评估D.业务服务的连续性

24、利用管理方针、管理目标、审核结果、服务测量、服务回顾、客户满意度管理、投诉管理及管理评审等活动，促进服务管理能力在有效性和效率方面的持续改进和提升。以上描述的是()。A.服务改进的目标B.服务改进的活动C.服务改进的职责D.服务改进的过程

25、IT治理强调信息化目标与企业（）保持一致A.项目管理目标B.战略管理目标C.质量管理目标D.经营管理目标

26、依法必须进行招标的项目，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面专家不得少于成员总数的（）A.1/5B.1/3C.2/3D.1/2

27、（）不属于实施ITSM（ITServiceManagement）的根本目标。A.以客户为中心提供IT服务B.提供高质量、低成本的服务C.使企业的IT投资与战略目标一致D.提供的服务是可计价的

28、以下哪一个是信息系统的主要指标之一:()。A.可用性B.可靠性C.连续性D.完整性

29、IT服务风险管理中，风险的监控是指跟踪已识别的危险，检测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。风险监控是整个生命周期中一个持续进行的过程。下面（）不是风险监控的基本方法。A.风险评估B.技术指标分析C.技术的绩效评估D.差异和趋势分析

30、国家标准的制定有一套正常程序，分为（）。A.预阶段、立项阶段、起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段、复审阶段以及废止阶段。B.预阶段、立项阶段、起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段。C.立项阶段、起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段、复审阶段以及废止阶段。D.起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段、复审阶段以及废止阶段。

31、（）不属于数字签名的主要功能。A.保证信息传输的完整性B.防止数据在传输过程中被窃取C.实现发送者的身份认证D.防止交易者事后抵赖对报文的签名

32、GB/T22240-2008《信息安全技术信息系统安全等级保护定级指南》将信息系统的安全保护等级分为五级。其中“信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。”是（）A.第一级B.第二级C.第三级D.第四级

33、（）是面向对象方法中最基本的封装单元，它可以把客户要使用的方法和数据呈现给外部世界，而将客户不需要知道的方法和数据隐藏起来。A.类B.函数C.多态D.过程

34、随着IT服务运营过程中知识的不断沉淀和积累、客户期望值的不断提高，必然带来不间断的服务改进需求，所以需要对IT服务进行持续改进，持续改进方法的过程中包括下面7个阶段（①②③④⑤⑥⑦未按顺序排列）：①分析信息和数据②实施改进③识别改进战略/策略④收集数据⑤识别需要测量什么⑥展示并使用信息⑦处理数据按照持续改进方法的正确过程顺序，下面（）选项是正确选项。A.③→⑤→②→①→⑥→④→⑦B.④→⑦→③→⑤→①→②→⑥C.③→⑤→④→⑦→①→⑥→②D.④→⑤→⑥→⑦→③→①→②

35、以下关于项目群生命周期排列顺序正确的是（）。（1）定义项目群（2）识别项目群（3）组合管理项目群（4）收益管理（5）综合治理（6）收尾A.（1）（2）（5）（3）（4）（6）B.（2）（1）（5）（4）（3）（6）C.（2）（1）（5）（3）（4）（6）D.（1）（2）（3）（5）（4）（6）

36、IT运维服务质量的评价来自于IT服务供方、IT服务需方和第三方的需要，由于IT运维服务的无形性、不可分离性、差异性等特点，国标《信息技术服务质量评价指标体系》给出了用于评价信息技术服务质量的模型。其中，安全性是五类特性中的重要一项，下列（）不属于安全评价指标。A.完整性B.可用性C.可测试性D.保密性

37、IT服务营销过程不包括（）A.营销设计B.调研交流C.能力展示D.服务达成

38、（）方法以原型开发思想为基础，采用迭代增量式开发，发行版本小型化，比较适合需求变化较大或者开发前期对需求不是很清晰的项目。A.信息工程B.结构化C.面向对象D.敏捷开发

39、信息反映的是事物或者事件确定的状态，具有客观性、普遍性等特点，由于获取信息满足了人们消除不确定性的需求，因此信息具有价值。信息价值的大小决定于信息的质量，这就要求信息满足一定的质量属性，包括精确性、完整性、可靠性、及时性、经济性、可验证性和安全性，其中，（）是信息的来源，采集方法和传输过程是可信任的。A.可靠性B.完整性C.可验证性D.安全性

40、A公司承接了将某市税务局所有应用系统迁移到市政府新建云服务平台上的任务，服务团队与开发团队完成了知识转移并搭建了异地测试环境，制定了应急响应预案并进行了一次正式演练，编制了相关的SOP操作规范的技术手册，并对其进行了评审，A公司在技术要素部署实施阶段的工作完成情况应获得的评价是：（）。A.全部完成B.未做技术手册发布C.未部署运维工具D.未进行数据初始化

41、系统规划的主要任务是（）。A.明确组织的信息需求、制定系统总体结构方案B.对系统进行经济、技术和使用方面的可行性研究C.选择计算机和网络系统的方案D.确定软件系统的模块结构

42、下列属于服务目录设计关键成功因素的是()。A.服务成本可以根据客户需求的不同而进行改变B.确定相似服务提供时的优先次序C.获取新的服务或添加附加客户的流程及程序D.把IT资源重新分派到核心业务系统中

43、某企业信息中心张工负责操作系统和数据库系统的运维服务，该服务属于（）。A.桌面运维服务B.基础软件运维服务C.应用软件运维服务D.支撑软件运维服务

44、数据库通常是指有组织、可共享、动态地存储在（）的数据的集合。A.内存上的相互联系B.内存上的相互无关C.外存上的相互联系D.外存上的相互无关

45、人员要素管理的活动有：人员储备与连续性管理，（），人员培训计划执行，人员绩效管理A.能力评价与管理B.资格认证管理C.年龄与技能D.经验教训

46、关于IT服务团队特征的描述，不正确的是（）。A.为了提高服务的质量，使用开发专用工具，包含IT服务管理工具，监控工具等B.工作具有周期性和重复性的特征，注重流程化与规范化C.通过IT技术为客户提供服务，从而实现自身的价值D.专注于提高专业技术水平，能够及时响应问题及解决问题

47、过程质量是指过程满足明确和隐含需要的能力的特性之综合。根据GB/T16260—2006中的观点，在软件工程项目中，评估和改进一个过程是提高（请作答此空）的一种手段，并据此成为提高（）的一种方法。A.产品质量B.使用质量C.内部质量D.外部质量

48、以下关于IT服务持续改进的方法过程排列顺序正确的是：（）（1）识别改进战略和策略（2）分析信息和数据（3）识别需要测量什么（4）收集数据（5）处理数据（6）实施改进（7）展示并使用信息A.1234567B.1234576C.3124576D.1345276

49、IT服务团队管理中的激励管理，包括了团队激励和个人激励。个人激励相比于团队激励更偏重个人的感受，参照马斯洛需求理论，将人的需求划分为五种，下面（）不属于马斯洛理论所定义的需求。A.自我实现的需要B.尊重的需要C.生理的需要D.企业社会责任的需要

50、进行供应商的选择时需要考虑的是供应商注册资本，相关资质，业界评价，服务范围的可扩展性，客户规模等，以及()。A.响应能力B.问题解决能力C.合作氛围D.供应商自身服务业务的竞争性与互补性二、多选题

51、IT服务营销过程共分四个阶段，下面（）不属于这四个阶段的内容。A.服务执行阶段B.服务达成阶段C.启动准备阶段D.能力展示阶段

52、外包给发包方带来的收益不包括（）。A.专注于主营业务B.效率提升C.成本效益D.团队成长

53、服务质量特性中的可靠性包含如下子特性：完备性、连续性、（）、有效性、可追溯性。A.及时性B.主动性C.稳定性D.可用性

54、规划设计的优劣对IT服务的目标的实现有重大影响。（）不属于规划设计阶段的主要活动。A.应急响应预案的定制B.服务目录设计C.服务需求识别D.服务方案设计

55、在计算机网络中，按照交换层次的不同，网络交换可以分为物理层交换，链路层交换、网络层交换、传输层交换和应用层交换。属于四层交换的是（）A.物理层交换B.链路层交换C.传输层交换D.网络层交换

56、项目团队无法完成既定任务目标通常是由于以下几种原因:(1)对目标没有正确理解。(2)没有能力去做(3)没有条件去做(4)没有意愿去做以上()原因应该由系统规划与管理师承担责任。A.(1)(2)(3)B.(2)(3)(4)C.(1)(2)(4)D.(1)(2)(3)(4)

57、某企业通过一台路由器上联总部，下联4个分支机构，设计人员分配给下级机构一个连续的地址空间，采用一个子网或者超网段表示。这样做的主要作用是（）。A.层次化路由选择B.易于管理和性能优化C.基于故障排查D.使用较少的资源

58、在数据库系统实施过程中，通过重建视图能够实现（）。A.程序的逻辑独立性B.程序的物理独立性C.数据的逻辑独立性D.数据的物理独立性

59、信息的完整状态比率描述的是质量特性指标里的()。A.完备性B.可靠性C.完整性D.安全性

60、信息技术战略（ITStrategy）是企业经营战略的有机组成部分，其主要有（）组成。A.使命、远景目标、中长期目标、策略路线B.使命、远景目标、中长期目标、短期目标C.使命、方阵、中长期目标、策略路线D.使命、方阵、中短期目标、策略路线

61、IT服务团队管理中的激励管理，包括了团队激励和个人激励。个人激励相比于团队激励更偏重个人的感受，参照马斯洛需求理论，将人的需求划分为五种，下面（）不属于马斯洛理论所定义的需求。A.自我实现的需要B.尊重的需要C.生理的需要D.企业社会责任的需要

62、（）是连接原始电子商务和现代电子商务的纽带。A.XMLB.INTERNETC.TCP/IPD.EDI

63、WebService服务典型技术不包括（）A.SOAPB.DHCPC.UDDID.XML

64、对服务持续改进活动描述正确的是()。A.服务持续改进活动存在明显的起止时间B.服务持续改进活动贯穿于IT服务的全生命周期C.服务持续改进活动具有阶段性D.服务持续改进活动无需支持相关的业务活动

65、关于IT战略规划的主要步骤，以下排列顺序正确的是()。（1）评估现行系统（2）选择方案（3）业务分析（4）识别机会A.（4）（3）（2（1））B.（3）（1）（4）（2）C.（1）（3）（2）（4）D.（3）（4）（1）（2）

66、客户关系管理的主要活动不包括的是（）A.定期沟通B.满意度调查C.争议处理D.增值服务

67、（）不属于过程要素部署实施的工作内容A.过程与制度的发布B.过程电子化管理和数据初始化C.知识库内容初始化D.体系试运行

68、信息技术服务质量评价的步骤中不包含的是：()A.确定需求B.测量输入C.指标选型D.评价及评价结果分级

69、小王从美团网预定了两张电影票，周末和女朋友去看电影，属于电子商务的（）类型A.B2B.C2C.O2OD.B2C

70、（）isacollectionofdatasets,whichissolargeandcomplexthatisbecomesdifficulttoprocessusingon-handdatabasemanagementtoolsortraditionaldataprocessingapplications.A.BigdataB.ClusterC.ParallelcomputingD.Datawarehouse

71、下协议中，属于网络层协议的是（）A.TCPB.HTTPC.IGMPD.MPEG

72、在ITSS的IT服务生命周期模型中，（）阶段是根据IT服务部署情况，采用过程方法，全面管理基础设施、服务流程、人员和业务连续性。A.持续改进B.部署实施C.服务运营D.服务转换

73、甲和乙从认证中心CA1获取了自己的证书I甲和I乙，丙从认证中心CA2获取了自己的证书I丙，下面说法中错误的是（）。A.甲、乙可以直接使用自己的证书相互认证B.甲与丙及乙与丙可以直接使用自己的证书相互认证C.CA1和CA2可以通过交换各自公钥相互认证D.证书I甲、I乙和I丙中存放的是各自的公钥

74、服务改进需要进行生命周期管理，以下活动中不是服务改进的活动的是A.服务改进实施B.服务改进验证C.服务改进设计D.服务改进检查

75、软件开发过程中为确保软件质量所采取的措施中，不包括（）。A.开发前应选定或制定开发标准或开发规范，并遵照执行B.在开发初期制定质量保证计划，并在开发中坚持执行C.用户应参与开发全过程，并监督开发质量D.严格进行阶段评审

76、GB/T22240-2008《信息安全技术信息系统安全等级保护定级指南》将信息系统的安全保护等级分为五级。其中“信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。”是（）A.第一级B.第二级C.第三级D.第四级

77、Typically,anIPaddressreferstoanindividualhostonaparticularnetwork.IPalsoaccommodatesaddressesthatrefertoagroupofhostsononeormorenetworks.Suchaddressesarereferredtoasmulticastaddresses,andtheactofsendingapacketfromasourcetothemembersofa（1）groupisreferredtoasmulticasting.Multicastingdone（2）thescopeofasingleLANsegmentisstraightforward.IEEE802andotherLANprotocolsincludeprovisionforMAC-levelmulticastaddresses.ApacketwithamulticastaddressistransmittedonaLANSegment.Thosestationsthataremembersofthe（3）multicastgrouprecognizethemulticastaddressand（4）thepacket.Inthiscase,onlyasinglecopyofthepacketisevertransmitted.Thistechniqueworksbecauseofthe（5）natureofaLAN:AtransmissionfromanyonestationisreceivedbyallotherstationontheLAN.空白（5）应选（）。A.MulticastB.unicastC.broadcastD.multipleunicast

78、服务产品展示是让客户直观地感受IT服务的效果或运维服务的收益，下面()不是产品展示要做的工作或活动。A.细化解决方案B.服务产品的说明C.服务产品展示的互动D.提供现场考察和技术交流

79、质量改进的实施方法有PDCA和（）A.客户关系管理B.ITILC.DMAICD.CMMI

80、某计算机系统各组成部件的可靠性模型由下图所示，若每个部件的千小时可靠度都为R，则该计算机系统的千小时可靠度为（）。A.(1-R2)(1-R3)B.(1-R2)+(1-R3)C.(1-(1-R)2)(1-(1-R)3)D.(1-(1-R)2)+(1-(1-R)3)

81、（）不属于数字签名的主要功能。A.保证信息传输的完整性B.防止数据在传输过程中被窃取C.实现发送者的身份认证D.防止交易者事后抵赖对报文的签名

82、关于服务回顾的描述，不正确的是（）。A.服务回顾的工作包括：服务回顾机制、内容和对象，服务回顾的目的和作用、目标受众，以及如何进行服务回顾B.服务回顾的形式可包括：客户服务回顾、项目内部会议、第三方机构意见收集、服务报告等C.服务回顾的主要活动根据服务需方与供方不同的关注内容可分为两类D.基于回顾报告，从满足项目管理的需求出发进行调整和改进

83、（）是评价软件产品，以确定其对使用意图的适合性。A.设计评审B.技术评审C.软件审计D.功能检查

84、开标应当在招标文件确定的提交投标文件截止时间的（）；开标地点应当为招标文件中预先确定的地点。A.第二天公开进行B.前一天公开进行C.同一时间公开进行D.第五天后进行

85、客户的需求层次顺序正确的是（）。A.表述的需求、未表明的需求、真正的需求、令人愉悦的需求、潜在的需求B.表述的需求、真正的需求、未表明的需求、令人愉悦的需求、潜在的需求C.表述的需求、真正的需求、未表明的需求、潜在的需求、令人愉悦的需求D.表述的需求、表明的需求、真正的需求、令人愉悦的需求、潜在的需求

86、IT服务营销中，供应商关系的管理是一项重要工作，其活动包括了：①供应商间的协调、②支持合同管理、③供应商的选择/推荐、④供应商审核及管理、⑤争议处理。按照活动规律、其正确的顺序是（）。A.①→④→③→⑤→②B.③→①→④→②→⑤C.③→④→①→⑤→②D.①→③→②→④→⑤

87、（）指标通过计算项目的净利润产出总额，帮助了解组织的主要利润来源。A.项目净产出B.项目投资回报率C.项目投入产出比D.人均产出

88、下列不属于服务规划设计主要目的的是()。A.设计满足业务需求的IT服务B.规划服务组织架构、人员编制、岗位及任职要求C.识别和规划支持服务所需的技术及资源D.服务方案设计

89、基于MAC地址划分VLAN的优点是（）。A.主机接入位置变动时无需重新配置B.交换机运行效率高C.可以根据协议类型来区分VLAND.适合于大型局域网管理

90、Thetermcomputerdescribesadevicemadeupofacombinationofelectroniccomponents．Byitself,acomputerhasno()andisreferredtoashardware,whichmeanssimplythephysicalequipment．Thehardwarecan'tbeuseduntilitisconnectedtootherelements,allofwhichconstitutethesixpartsofacomputer-basedinformationsystem,hardware,software,data/information,people,proceduresandcommunications．Asystemisdefinedasacollectionofrelatedcomponentsthat()toperformataskinordertoaccomplishagoal．Anyorganizationthatusesinformationtechnologywillhaveacomputer-basedinformationsystemtoprovidemanagers(andvariouscategoriesofemployeeswiththeappropriatekindofinformationtohelpthemmakedecisions．Systemsanalysisanddesignistoascertainhowasystemworksandthentakestepstomakeit()Often,asystemapproachisusedtodefine,describe,andsolveaproblemortomeeta(an)（）Fromtimetotime,organizationsneedto(请作答此空)theirinformationsystems,in,responsetonewmarketing'opportunities,modifiedgovernmentregulations,theintroduction．ofnewtechnology,mergerwithanothercompany,orotherdevelopments．Whenchangeisneeded,thetimeisripeforapplyingtheprinciplesofsystemsanalysisanddesign．A.modifyB.replaceC.ChangeD.transfer

91、法律通常规定社会政治、经济和其他社会生活中最基本的社会关系或行为准则。一般来说，法律的效力低于宪法，其他一切行政法规和地方性法规都不得与法律相抵触。在常用的法律法规中，因调整知识产权的归属、行使、管理和保护等活动中产生的社会关系的法律规范的总称是（）。A.著作权法B.合同法C.劳动法D.知识产权法

92、专利权的期限，发明专利权的期限为20年，实用新型专利权、外观设计专利权的期限为（）年，均自申请日起计算。A.15B.10C.20D.30

93、软件配置管理活动不包括的是（）A.配置状态记录B.配置标识C.性能分析D.发布管理与交付

94、以下关于过程测量的说法错误的是A.事件管理的目标是动态跟踪服务过程中重要事件的完成情况，及时发现服务过程的不足之处，并予以纠正B.问题管理的目标是降低事件发生概率，提高事件处理效率C.变更与发布管理的目标是有效监控变更与发布执行过程中的风险，提升服务可用性水平D.配置管理的目标是有效进行配置状态的统计，保证配置数据的准确、完整、有效、可用、可追溯

95、下列不属于服务测量目标的是()。A.验证之前所做的决策是否正确，所做的工作是否有效果B.比较目前的服务在成本、质量、有效性等方面是否比之前得到了改进C.比较是否超出服务范围D.指导服务改进活动的方向和目标

96、A企业最近将现有的客户关系系统迁移至虚拟化平台，并对应用软件进行全面功能性升级。针对该过程，（）不能保证满足可用性、连续性。A.计算可用性指标是否达到服务级别协议B.对可用性和连续性计划进行重新测试C.记录可用性和连续性计划的测试结果，测试失败需产生行动计划D.评估系统迁移对可用性和连续性计划的影响

97、在服务回顾活动中，（）不属于与客户回顾的内容。A.服务合同执行情况B.服务绩效C.本周期内的工程师KPI总结D.客户业务需求的变化

98、ATM（AsynchronousTransferMode）technologycombinesconnectionorientedmechanismand（）mechanism.A.circuitswitchingB.packetswitchingC.messageswitchingD.voiceswitching

99、信息技术服务管理系统内部监控管理与过程管理之间通过（）三种接口实现三种信息交互。A.配置接口、安全接口、性能接口B.功能接口、告警接口、性能接口C.配置接口、告警接口、性能接口D.配置接口、告警接口、集成接口

100、质量管理常见的方法有：PDCA循环、（）等。A.零缺陷、质量三部曲和CMMIB.零缺陷、六西格玛和客户关系管理C.质量三部曲、零缺陷和六西格玛D.质量三部曲、零缺陷和客户关系管理

参考答案与解析

1、答案：C本题解析：本题考察的是《信息技术服务分类与代码》（GB／T29264ˉ20l2）中’将运行维护服务分成基础环境运维、硬件运维服务、软件运维服务、安全运维服务、运维管理服务和其他运行维护服务六类

2、答案：D本题解析：完整的IT服务部署实施过程通常划分为3个阶段:IT服务部署实施计划阶段、IT服务部署实施执行阶段和IT服务部署实施验收阶段。

3、答案：C本题解析：UnifiedModelingLanguage(UML)又称统一建模语言或标准建模语言，它是一个支持模型化和软件系统开发的图形化语言，UML比较适合于迭代式的开发过程，适合于软件开发周期的各个阶段

4、答案：B本题解析：测量指标的类型可分为如下3种。(1)技术指标：基于IT组件和应用的测量，如可用性、性能。(2)过程指标：通常以KPI表示，反映服务管理过程的运行或健康状况。KPI有助于回答4个关键问题：过程的质量、绩效、价值和符合性，持续服务改进利用这些KPI识别对各过程的改进机会。(3)服务指标：对端到端的服务绩效的测量，通过技术和过程指标加以计算。

5、答案：C本题解析：知识转移的内容包括：(1)历史运维资料。(2)基础架构资料。(3)应用系统资料。(4)业务资料。

6、答案：A本题解析：网络逻辑结构设计过程中，在地址与命名规则设计时建议使用层次化模型分配地址，其中层次化路由选择要求：对网络拓扑结构和配置的了解是局部的：一台路由器只需要了解其管辖的路由信息设计人员在进行地址分配时必须遵循一条简单的规则：如果网络中存在着分支管理，而且一台路由器负责连接上级和夏季机构，则分配给这些网段的地址应属于一个连续的地址空间，且这些连续空间可用一个子网或者超网段表示选项BCD是层次化编制的优势。

7、答案：C本题解析：分析：IT服务项目预算目的及意义：便于形成资金使用计划；便于交流资金使用规划意图；协调资金使用活动；便于项目资源分配；提供责任计算框架；费用开支授权计费；建立资金控制系统，评估资金使用效果

8、答案：A本题解析：资源要素的关键成功因素包括：(1)服务人员能力达标，能正确使用各种服务工具。(2)服务台的职能明确、服务过程规范。(3)备件管理规范与SLA中的条款相一致。(4)有效的监控平台能提高主动发现事故或事件的概率，提前做好预防工作。(5)及时根据服务级别和服务需求的变更调整服务资源的配置。(6)如备件库由第三方提供，第三方的支持服务级别充分满足服务需求。选项A获取新的服务或添加附加客户的流程及程序是服务目录中可能包含的一些变量及促进因素。

9、答案：C本题解析：本题考查软件工程基础知识。软件质量保障是软件开发过程中非常重要的工作，这是软件开发工程化的重点。软件开发团队在开发软件过程中，需要采取强有力的质量保障措施：包括在开发前应选定或制定开发标准或开发规范，并遵照执行；在开发初期制定质量保证计划，并在开发中坚持执行；在各个开发阶段结尾时，严格执行阶段评审等。用户代表参与开发全过程是需要的，主要是对软件需求的不断明确，对设计功能的确认，对用户界面的意见，对测试结果的意见以及负责验收等。用户并不熟悉开发技术，难以监督开发质量。开发团队中应有质量保证师，负责监督开发质量。

10、答案：B本题解析：以上都是IT服务验收的参考实例

11、答案：A本题解析：IT服务部署实施计划中主要进行的工作内容：IT服务部署实施启动会、服务团队组建计划、服务团队培训与知识转移计划。服务工具采购、安装部署、测试、初始化与上线计划、核对服务目标、核对服务目录、设定服务模型、客户化服务管理过程、设定过程绩效指标、初始化服务文档体系与文档管理规范、初始化配置管理数据库（CMDB）、客户化服务规范、开发工作指导书和标准操作规范、编写服务计划、服务发布会／部署实施总结会。所以选A

12、答案：C本题解析：质量改进的实施方法有PDCA和DMAIC，ITIL是IT基础架构库，CMMI是能力成熟度模型

13、答案：D本题解析：D选项与此题干不完全相关。

14、答案：A本题解析：高速缓冲存储器（Cache）其原始意义是指存取速度比一般随机存取记忆体（RAM）来得快的一种RAM，一般而言它不像系统主记忆体那样使用DRAM技术，而使用昂贵但较快速的SRAM技术，也有快取记忆体的名称。在计算机存储系统的层次结构中，介于中央处理器和主存储器之间的高速小容量存储器。它和主存储器一起构成一级的存储器。高速缓冲存储器和主存储器之间信息的调度和传送是由硬件自动进行的。

15、答案：C本题解析：TCP是传输层的协议，MPEG是表示层协议,HTTP是应用层协议网络层IP、ICMP、IGMP、IPX、ARP和RARP

16、答案：D本题解析：网络存储结构大致分为直连式存储（DAS)、网络存储设备(NAS)—真正即插即用和存储网络（SAN）DAS就是不基于网络的扩展存储，如外挂硬盘NAS是类似于FTP，集中存储，用户通过网盘访问、上传或下载文件SAN是把存储设备和存储管理系统独立于通信业务网络DES是据加密技术

17、答案：D本题解析：测量指标的类型包括技术指标、过程指标和服务指标（1）技术指标：基于IT组件和应用的测量，如可用性、性能。（2）过程指标：通常以KPI表示，反映服务管理过程的运行或健康状况。KPI有助于回答4个关键问题：过程的质量、绩效、价值和符合性，持续服务改进利用这些KPI识别对各过程的改进机会。（3）服务指标：对端到端的服务绩效的测量，通过技术和过程指标加以计算

18、答案：C本题解析：计算机这个术语描述由电子的和机电的部件组合而成的一种设备。计算机本身没有只能，因此称为硬件，仅仅是物理设备。硬件只有和其他要素连接才能使用，所有这些要素即为构成基于计算机信息系统的六要素：硬件、软件、数据/信息、人、操作程序和通信。系统定义为一组相关组件的集合，这些组件相互交互以完成一个任务，以实现一个目标。任何使用信息技术的组织会拥有一个基于计算机的信息系统，给管理人员（和各类员工）提供适当类型的信息以帮助他们做出决策。系统分析和设计是确定系统如何工作然后经过一系列步骤以使其更好。通常，采用系统方法来定义、描述和解决一个问题或满足一个目标。随着时间推移，新的市场机会、政府规定的变化、新技术的出现、公司兼并以及其他方面的发展等，使得组织需要改变其信息系统。当需要改变时，应用系统分析与设计的时机已经成熟。

19、答案：B本题解析：ITIL的2011年版本使用5个主要书面指导文件，分别论述了IT服务的服务战略、服务设计、服务转换、服务运营和服务的持续改进。涉及4个职能：服务台、运营管理、应用管理、技术管理。

20、答案：A本题解析：按优先级排列的风险是定性风险分析的输出

21、答案：C本题解析：

22、答案：A本题解析：企业IT战略规划进行战略性思考的时候可以从以下几方面考虑：（1）IT战略规划目标的制定要具有战略性，确立与企业战略目标相一致的企业IT战略规划目标，并且以支撑和推动企业战略目标的实现作为价值核心。（2）IT战略规划要体现企业核心竞争力要求，规划的范围控制要紧密围绕如何提升企业的核心竞争力来进行，切忌面面俱到的无范围控制。（3）IT战略规划目标的制定要具有较强的业务结合性，深入分析和结合企业不同时期的发展要求，将建设目标分解为合理可行的阶段性目标，并最终转化为企业业务目标的组成部分。（4）IT战略规划对信息技术的规划必须具有策略性，对信息技术发展的规律和趋势要具有敏锐的洞察力，在信息化规划时就要考虑到目前以及未来发展的适应性问题。（5）IT战略规划对成本的投资分析要有战术性，既要考虑到总成本投资韵最优，又要结合企业建设的不同阶段做出科学合理的投资成本比例分析，为企业获得较低的投舒散益比。（6）IT战略规划要对资源的分配和切入时机进行充分的可行性评估。

23、答案：D本题解析：容量管理必须满足业务需求包括：当前的和未来的容量和性能需求服务升级时间、阈值和成本。对计划的服务升级，，变更请求、新技术和新技能的能力所产生的作用的评估外部变更对容量可能产生的影响，比如法律的提出用来进行预测分析的数据流程和方法

24、答案：A本题解析：服务改进的目标是利用管理方针、管理目标、审核结果、服务测量、服务回顾、客户满意度管理、投诉管理及管理评审等活动，促进服务管理能力在有效性和效率方面的持续改进和提升。

25、答案：B本题解析：分析：IT治理的内容强调信息化目标与企业战略目标保持一致是企业利益相关者何经营者共同的责任保护利益相关者的权益。通过构建IT治理架构和机制、最大化提升企业价值。

26、答案：C本题解析：第三十七条评标由招标人依法组建的评标委员会负责。依法必须进行招标的项目，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面专家不得少于成员总数的三分之二。

27、答案：C本题解析：实施ITSM的根本目标包括：以客户为中心提供IT服务；提供高质量、低成本的服务；提供的服务是可准确计价的。

28、答案：B本题解析：信息系统主要性能指标是：有效性和可靠性。有效性是尽可能更多的信息；可靠性强调信息的收发一致性减少失真；恰当的适量冗余码是提高可靠性的重要措施。

29、答案：B本题解析：风险监控的方法(1)风险评估：风险监控需要重新评估新的风险。重复的次数和详细程度取决于计划对目标的实现程度。(2)风险审计和定期的风险评审：进行风险审计并记录应对的效用，风险检查应该定期进行，在小组例会上风险管理应作为一个议程。(3)差异和趋势分析：通过对绩效数据的分析，可以看出发展的趋势。分析结果可以用来对进度和成本目标的潜在偏差进行预测。(4)技术的绩效评估：通过比较执行过程的技术成果和原始计划的差别来完成。（5）预留管理：通过比较剩余的预留储备和剩余的风险，可以看出预留储备是否合适。

30、答案：A本题解析：国家标准的制定程序预阶段、立项阶段、起草阶段、征求意见阶段、审查阶段、批准阶段、出版阶段、复审阶段以及废止阶段。

31、答案：B本题解析：数字签名的主功能：保证数据的完整性，实现身份的不可否认性，身份的确认性。机密性是由加密功能实现。

32、答案：B本题解析：分析：信息系统安全保护等级划分第1级：会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第2级：会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第3级：会对社会秩序和公共利益造成严重损害，或对国家安全造成损害。第4级：会对社会秩序和公共利益造成特別严重损害，或者对国家安全造成严重损害。第5级：会对国家安全造成特别严重损害。

33、答案：A本题解析：面向对象中最重要的概念就是类，类（Class）是面向对象程序设计（OOP，Object-OrientedProgramming）实现信息封装的基础，它是面向对象方法中最基本的封装单元，它可以把客户要使用的方法和数据呈现给外部世界，而将客户不需要知道的方法和数据隐藏起来。

34、答案：C本题解析：

35、答案：C本题解析：项目群生命周期：识别项目群，定义项目群，项目群综合治理，项目群组合管理，项目群收益管理，项目群收尾

36、答案：C本题解析：

37、答案：A本题解析：IT服务营销过程：启动准备，调研交流，能力展示，服务达成

38、答案：D本题解析：敏捷方法以原型开发思想为基础，采用迭代增量式开发，发行版本小型化。它根据客户需求的优先级和开发风险，制定版本发行计划，每一发行版都是在前一成功发行版的基础上进行功能需求扩充，最后满足客户的所有功能需求。

39、答案：A本题解析：信息反映的是事物或者事件确定的状态，具有客观性、普遍性等特点，由于获取信息满足了人们消除不确定性的需求，因此信息具有价值，而价值的大小取决于信息的质量，这就要求信息满足一定的质量属性，其中可靠性指信息的来源、采集方法、传输过程是可以信任的、符合预期的

40、答案：B本题解析：分析：技术要素部署实施的内容包括：1、知识转移2、应急响应预案的制订与演练3、SOP标准操作规范4、技术手册发布5、搭建测试环境因此，本题选B。

41、答案：A本题解析：系统规划的主要任务是：制定系统的发展战略。确定组织的主要信息需求，形成系统的总体结构方案，安排项目开发计划。制定系统建设的资源分配计划。

42、答案：A本题解析：服务目录设计活动关键成功因素：(1)确保向需方提供的每个服务都是独立的，而不是某个大服务的一部分。(2)可以根据客户的需求和内部情况，对服务内容进行控制和衡量。(3)服务成本可以根据客户需求的不同而进行改变。(4)客户容易认可和感受对服务成本有较大影响的服务。对对，

43、答案：B本题解析：信息系统基础设施运维的对象主要包括基础环境、硬件、网络、基础软件等。其中基础软件运维的内容指支持信息系统运行的系统软件，包括操作系统、数据库系统、中间件等。

44、答案：C本题解析：数据库（DataBase，DB）是指长期储存在计算机外存上的、有组织的、可共享并相互联系的数据集合。数据库中的数据按一定的数学模型组织、描述和储存，具有较小的冗余度，较高的数据独立性和易扩展性，并可为各种用户共享。

45、答案：A本题解析：人员要素管理的活动：人员储备与连续性管理，人员能力评价与管理，人员培训计划执行，人员绩效管理

46、答案：D本题解析：分析：五个特征：人员的岗位结构相对固定；较高的服务意识，通过IT技术为客户提供増值服务，从而实现自身的价值；善于使用工具提高服务质量；工作具有周期性和重复性的特征，注重流程化与规范化；注重知识的积累与转移，以便主动发现问题及解决问题

47、答案：A本题解析：根据GB/T16260—2006《软件工程产品质量》的有关内容，过程质量有助于提高产品质量，而产品质量又有助于提高使用质量。因此，评估和改进一个过程是提高产品质量的一种手段，而评价和改进产品质量则是提高使用质量的方法之一。同样，评价使用质量可以为改进产品提供反馈，而评价产品则可以为改进过程提供反馈。

48、答案：D本题解析：IT服务持续改进的方法过程1）识别改进战略/策略2）识别需要测量什么3）收集数据4）处理数据5）分析信息和数据6）展示并使用信息7）实施改进

49、答案：D本题解析：马斯洛需求理论，这个理论将人的需要划分为5种，从低到高依次为：生理的需要、安全需要、感情的需要、尊重的需要以及自我实现的需要。

50、答案：D本题解析：供应商的选择可以参考以下原则：1、供应商注册资本，信息安全相关资质、相关业界认证资质2、人员规模、学历及专业构成，供应商工程师技术能力水平，供应商的人员能力体系及发展通道是否健全3、供应商已有客户规模，供应商的业界评价4、供应商运维服务、供应商的服务流程规范性、支持服务体系、5、供应商服务范围的可扩展性，供应商服务面临服务压力时的可扩展性，如当客户方因突发原因支持量增加50%或更高时，供应商是否能够消化或有内部元余力量给予解决，6、供应商与自身服务业务的竞争性及互补性供应商的审核可从以下6方面考虑：①响应能力②问题解决能力③问题解决效率④人员稳定性⑤客户反馈⑥合作氛围等

51、答案：A本题解析：IT服务营销过程共分四个阶段：1.启动准备阶段、2.调研交流阶段、3.能力展示阶段、4.服务达成阶段。

52、答案：D本题解析：分析：IT服务外包的收益：成本效益；效率提升；降低风险；专注于主营业务；管理简单；提升满意度

53、答案：C本题解析：分析：可靠性特性包括的子特性有：完备性、连续性、稳定性、有效性、可追溯性等

54、答案：A本题解析：分析：IT服务规划设计的主要活动服务需求识别、服务目录设计、服务方案设计（服务模式、服务级别设计、人员要素设计、过程要素设计、技术要素设计、资源要素设计）、服务成本和服务级别协议设计。

55、答案：C本题解析：在计算机网络中，按照交换层次的不同，网络交换可以分为物理层交换（如电话网）、链路层交换（二层交换，对MAC地址进行变更）、网络层交换（三层交换，对IP地址进行变更）、传输层交换（四层交换，对端口进行变更，比较少见）和应用层交换（似乎可以理解为Web网关等）。

56、答案：D本题解析：项目团队无法完成既定任务目标通常是由于以下几种原因:(1)对目标没有正确理解。(2)没有能力去做(3)没有条件去做(4)没有意愿去做以上所有原因都由由系统规划与管理师承担责任。

57、答案：A本题解析：网络逻辑结构设计过程中，在地址与命名规则设计时建议使用层次化模型分配地址，其中层次化路由选择要求：对网络拓扑结构和配置的了解是局部的：一台路由器只需要了解其管辖的路由信息设计人员在进行地址分配时必须遵循一条简单的规则：如果网络中存在着分支管理，而且一台路由器负责连接上级和夏季机构，则分配给这些网段的地址应属于一个连续的地址空间，且这些连续空间可用一个子网或者超网段表示选项BCD是层次化编制的优势。

58、答案：C本题解析：视图对重构数据库提供了一定程度的逻辑独立性，数据的物理独立性是指用户的应用程序不依赖于数据库的物理结构。数据的逻辑独立性是指当数据库重构造时，如添加新的关系或对原有的关系添加新的字段，用户的应用程序不会受影响。

59、答案：C本题解析：

60、答案：A本题解析：信息技术战略由以下部分组成：使命（Mission）：阐述信息技术存在的理由、目的以及在企业中的作用。远景目标（Vision）：信息技术的发展方向和结果。中长期目标（MediumtoLong-termObjectives）：远景目标的具体化，即企业未来2~3年信息技术发展的具体目标。策略路线/战略要点（StrategyPoint）：实现上述中长期目标的途径或路线。主要围绕信息技术内涵的四个方面展开：即应用（Application）、数据（Data）、技术（Technology）和组织（Organization）。

61、答案：D本题解析：马斯洛需求理论，这个理论将人的需要划分为5种，从低到高依次为：生理的需要、安全需要、感情的需要、尊重的需要以及自我实现的需要。

62、答案：D本题解析：EDI（电子数据交换）是连接原始电子商务和现代电子商务的纽带。XML是可扩展标记语言，TCP/IP是网络协议

63、答案：B本题解析：WEB服务典型技术包括：用于传递信息的简单对象访问协议SOAP（SimpleObjectAccessProtocol），用于描述服务的WEB服务描述语言WSDL（WebServicesDescriptionLanguage），用于WEB服务注册的统一描述、发现及集成规范UDDI（UniversalDescription,DiscoveryandIntegration），用于数据交换的XML。DHCP是动态主机配置协议

64、答案：B本题解析：服务持续改进的主要目标是使得服务可以一直适应不断变化的业务需求，通过识别改进机会并实施改进活动，使得IT服务有效支持相关的业务活动，改进活动贯穿于IT服务的全生命周期，且是持续性的，而且不存在明显的起止时间。

65、答案：B本题解析：IT战略规划的主要步骤：业务分析，评估线性系统，识别机会，选择方案

66、答案：C本题解析：客户关系管理的主要活动有定期沟通，日常沟通，投诉管理，满意度调查，表扬管理，增值服务。

67、答案：C本题解析：分析：过程要素部署实施：过程与制度发布，过程电子化管理和数据初始化；体系试运行。

68、答案：B本题解析：信息技术服务质量评价的步骤：确定需求，指标选型，实施评价，以及评价结果分级。

69、答案：C本题解析：B2B是指企业和企业之间通过互联网进行产品、服务和信息的交换，如阿里巴巴。B2C是企业与消费者个人之间的电子商务，如京东、当当等。C2C是指消费者与消费者之间通过电子商务交易平台进行交易的一种商务模式，如淘宝、易趣等。O2O是指线上购买线下的的商品和服务，实体店提货或享受服务，特别适合餐饮、院线、会所等服务连所企业

70、答案：A本题解析：大数据是一个非常大的数据集合，这个集合大而复杂，所以很难用通用的数据库管理工具或传统的数据处理应用来处理

71、答案：C本题解析：TCP是传输层的协议，MPEG是表示层协议,HTTP是应用层协议网络层IP、ICMP、IGMP、IPX、ARP和RARP

72、答案：C本题解析：服务运营：根据IT服务部署情况，依据ITSS，采用过程方法，全面管理基础设施、服务流程、人员和业务连续性，实现业务运营与IT服务运营的全面融合。

73、答案：B本题解析：两个CA中心需要交叉认证，否则甲乙丙相互不能直接认证。

74、答案：D本题解析：服务改进需要进行生命周期管理，主要活动包括服务改进设计，服务改进实施，服务改进验证，涉及服务管理人员、技术、资源，过程等方面。

75、答案：C本题解析：本题考查软件工程基础知识。软件质量保障是软件开发过程中非常重要的工作，这是软件开发工程化的重点。软件开发团队在开发软件过程中，需要采取强有力的质量保障措施：包括在开发前应选定或制定开发标准或开发规范，并遵照执行；在开发初期制定质量保证计划，并在开发中坚持执行；在各个开发阶段结尾时，严格执行阶段评审等。用户代表参与开发全过程是需要的，主要是对软件需求的不断明确，对设计功能的确认，对用户界面的意见，对测试结果的意见以及负责验收等。用户并不熟悉开发技术，难以监督开发质量。开发团队中应有质量保证师，负责监督开发质量。

76、答案：B本题解析：分析：信息系统安全保护等级划分第1级：会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第2级：会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第3级：会对社会秩序和公共利益造成严重损害，或对国家安全造成损害。第4级：会对社会秩序和公共利益造成特別严重损害，或者对国家安全造成严重损害。第5级：会对国家安全造成特别严重损害。

77、答案：C本题解析：一般来说，一个IP地址对应网络上的一台主机。IP地址还能标识一组或多个网络上的主机组的地址，这种地址叫IP组播地址，把数据源发出的数据包传送给相应组播组成员的过程叫组播。组播在单一局域网段是直接传送的，使用IEEE802以及一些局域网协议如物理层协议。当包含一个组播地址的数据包在局域网段传输时，属于接收数据的组播组中的工作站能够识别这个地址并接收数据包。采用这种方式只需传送一份数据包副本，这是因为局域网是广播通信这个性质：即由一个工作站发出的数据可以被同一局域网内的所有工作站接收。

78、答案：A本题解析：

79、答案：C本题解析：质量改进的实施方法有PDCA和DMAIC，ITIL是IT基础架构库，CMMI是能力成熟度模型

80、答案：C本题解析：设各子系统的可靠度为R1，R2,…，Rn，则并联可靠度：R=1-(1-R1)(1-R2)(1-R3)...(1-Rn)串联可靠度：R=R1*R2*…Rn因此，题中所给系统的可靠度为(1-(1-R)2)(1-(1-R)3)

81、答案：B本题解析：数字签名的主功能：保证数据的完整性，实现身份的不可否认性，身份的确认性。机密性是由加密功能实现。

82、答案：D本题解析：基于回顾报告，从满足业务和客户的需求出发，进行调整和改进。

83、答案：B本题解析：技术评审的目的是评价软件产品