2024年全国软件水平考试之高级信息系统项目管理师考试高频题(详细参考解析)51

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、某市政府门户网站建立民意征集栏目，通过市长信箱、投诉举报、在线访谈、草案意见征集、热点调查、政风行风热线等多个子栏目，针对政策、法规、活动等事宜开展民意征集，接收群众的咨询、意见建议和举报投诉，并由相关政府部门就相关问题进行答复，此项功能主要体现电子政务（）服务的特性。A.政府信息公开B.公益便民C.交流互动D.在线办事

2、商业智能系统应具有的主要功能不包括（）。A.数据仓库B.数据ETLC.分析功能D.联机事务处理OLTP

3、TheschedulemanagementplanisacomponentoftheprojectmanagementplanTheschedulemanagementplanmaybeformalorinformal,highlydetailedorbroadlyframed,baseduponthe（?）oftheproject,andincludesappropriatecontrolthresholds.A.goalsB.valuesC.needsD.level

4、《项目质量管理计划》经评审后进入批准流程。由于项目前期已拖期2周，该文件应尽快报监理审批，那么对于该文件的批准活动，正确的是（）。A.由建设方技术总监对内容、范围审核后送交监理方批准B.由承建方项目经理对内容、范围审核后送交监理方批准C.由监理工程师对内容、范围审核后送交总监理工程师批准D.先和批准人打声招呼，走监理批准流程，事后再补发签字

5、（）不属于项目集准备阶段的关键活动。A.建立项目集治理结构B.开发项目集章程C.建立初始的项目集组织D.制定项目集管理计划

6、关于制定项目管理计划的描述，不正确的是（）。A.进度基准、成本基准和风险登记册是制定项目管理计划过程的输入B.项目管理计划确定了执行、监控和结束项目的方式和方法C.指定项目管理计划时专家判断是常用的工具和技术D.项目经理应基于实施细节制定项目管理计划

7、()薛大龙博士，讲课月收入50万，如果拿着碗在地铁口唱歌月收入60万，如果他去搬砖月收入1万，但如果他出国去支援非洲月收入100万。现在他选择了讲课，则他的机会成本是多少？A.50B.100C.60D.1

8、由于大型项目团队构成复杂，因此在制定风险管理计划时，首先要考虑（）。A.组织及参与项目人员的风险态度和风险承受度B.已识别风险清单C.项目风险的排序或优先度清单D.风险的应对策略

9、（）依托互联网信息技术实现互联网与传统产业的联合，以优化生产要素、更新业务体系、重构商业模式等途径来完成经济转型和升级。A.云计算B.物联网C.虚拟化技术D.互联网+

10、分析“应对策略实施后，期望的残留风险水平”的活动属于项目（）的内容。A.风险识别B.风险分析C.风险应对计划D.风险监控

11、一个活动有4道工序，一个工人只能负责1道工序。每名工人完成各工序所需小时数如表1所示，工序间的依赖关系如表2所示。完成该活动最少需要（）小时。A.10B.14C.16D.18

12、关于项目论证的概述，不正确的是（）。A.“先论证，后决策”是现代项目管理的基本原则B.项目论证是一个非连续的过程C.项目论证报告对结构和内容有特定的要求D.项目论证的结果是确定项目是否实施的依据

13、某软件公司开发某种软件产品时花费的固定成本为16万元，每套产品的可变成本为2元，设销售单价为12元，则需要销售（）套才能达到盈亏平衡点。A.14000B.16000C.18000D.20000

14、在项目组合管理中，确定项目优先级的主要决定因素是（）。A.项目的进度B.项目组合的收益C.项目总成本D.组织战略

15、某系统集成项目制定风险管理计划时，发现病毒入侵有可能导致服务器死机或不能访问，此风险属于（）。A.市场风险B.经营风险C.技术风险D.设备风险

16、下表给出了某项目到2019年6月30日为止的成本执行（绩效）数据。如果当前的成本偏差是典型的，则完工估算为：（）元A.48000B.44000C.42400D.41200

17、信息系统访问控制机制中，（）是指对所有主体和客体都分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法的技术或方法。A.自主访问控制B.强制访问控制C.基于角色的访问控制D.基于组的访问控制

18、某工程项目，完工预算为2000万元。到目前为止，由于某些特殊原因，实际支出800万元，成本绩效指数为0.8，假设后期不在发生成本偏差，则完工预算（EAC）为（）万元。A.2800B.2500C.2360D.2160

19、电子商务物流柔性化的含义是（）。A.物流配送中心能根据消费者的需求变化灵活组织和实施物流作业B.物流配送中采用自动分拣系统和人工分拣系统相结合C.物流信息传递的标准化和实时化相结合D.物流配送中心经营管理的决策支持与标准化支持

20、在对大型及复杂项目实施跟踪和控制的过程中，需要重点关注的环节是（）。A.对项目过程的持续改进B.对项目总体计划的实时更新C.加强绩效报告的有效性并处理好项目的变更D.确定项目实现其质量目标的方法

21、CreatingWBSmeanssubdividingthemajorprojectdeliverablesintosmallercomponentsuntilthedeliverablesaredefinedtothe（）level．A.independentresourceB.individualworkloadC.workmilestoneD.workpackage

22、辅助（功能）研究是项目可行性研究中的一项重要内容。以下叙述中，正确的是（）。A.辅助（功能）研究只包括项目的某一方面，而不是项目的所有方面B.辅助（功能）研究只能针对项目的初步可行性研究内容进行辅助的说明C.辅助（功能）研究只涉及项目的非关键部分的研究D.辅助（功能）研究的费用与项目可行性研究的费用无关

23、以下关于入侵检测系统功能的叙述中，（）是不正确的。A.保护内部网络免受非法用户的侵入B.评估系统关键资源和数据文件的完整性C.识别已知的攻击行为D.统计分析异常行为

24、以下关于项目沟通管理的叙述中，不正确的是：（）。A.对于大多数项目而言，沟通管理计划应在项目初期就完成B.基本的项目沟通内容信息可以从项目工作分解结构中获得C.制定合理的工作分解结构与项目沟通是否充分无关D.项目的组织结构在很大程度上影响项目的沟通需求

25、在风险识别时，可以用到多种工具和技术。其中，（）指的是从项目的优势、劣势、机会和威胁出发，对项目进行考察，从而更全面地考虑风险。A.头脑风暴法B.因果图C.SWOT分析法D.专家判断法

26、在马斯洛需求层次理论中，位于金字塔结构第3层的是（）需求。A.安全B.社会交往C.受尊重D.自我实现

27、A（）isacollectionofprojectsandotherworkthataregroupedtogethertofacilitateeffect-ivemanagementofthatworktomeetstrategicbusinessobjectives.A.programB.portfolioC.projectoflargesizeD.PMO

28、（）不是影响制定项目章程过程的环境和组织因素。A.政府或行业标准B.组织的基础设施C.市场条件D.合同

29、用于信息系统开发的各类资源总是有限的，当这些有限资源无法同时满足全部应用项目的实施时，就应该对这些应用项目的优先顺序给予合理分配。人们提出了若干用于分配开发信息系统稀少资源的方法，并对每种方法都提出了相应的决策基本标准。其中（）的基本思想是对各应用项目不仅要分别进行评价，而且还应该把他们作为实现系统总体方案的组成部分去评价。该方法应该考虑项目的风险性、对组织的战略方向的支持等因素。A.全面评审法B.成本或效益比较法C.收费法D.指导委员会法

30、关于变更管理的描述，不正确的是：（）。A.每次变更通过评审后，都应重新确定基准B.必须采用变更管理工具C.明确变更工作中评估、评审、执行的职责D.评估变更的可能影响

31、以下网络安全防御技术中，（）是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使得本地系统免于受到威胁。A.防火墙技术B.入侵检测与防护技术C.VPN技术D.网络蜜罐技术

32、在某企业承建的一个信息系统集成项目中，建设方注重交付时间和质量，承建方公司老总注重项目利润，质量监控部经理注重项目的质量，人力资源部经理注重项目人力使用效率。下列围绕项目干系人管理的叙述错误的是（）。A.各项目干系人的目标可能是相互矛盾的B.在项目不同阶段，干系人的要求要有不同的优先级别C.重点考虑客户要求，人力资源部经理意见可忽略D.当质量、进度、成本目标发生矛盾时，项目经理要进行平衡

33、根据项目进度基准和成本基准制定质量测量指标，属于（）阶段工作内容。A.质量评价B.质量控制C.实施质量保证D.规划质量管理

34、TCP/IP参考模型共分为四层：（）、网络层、传输层、应用层。A.物理层B.流量控制层C.会话层D.网络接口层

35、如果一个企业经常采用竞争性定价或生产高质量产品来阻止竞争对手的进入，从而保持自己的稳定，它应该属于（）。A.开拓型战略组织B.防御型战略组织C.分析性战略组织D.反应型战略组织

36、（）Theprocessoftranslatingthequalitymangementplanintoexecutablequalityactivitiesthatincorporatetheorganization'squalitypoliciesintotheproject.A.ManagequalityB.QualityauditC.QualitymetricsD.Qualityimprovement

37、（）可以对预先定义好的策略中涉及的网络访问行为实施有效管理，而对策略之外的网络访问行为则无法控制。A.入侵防护系统（IPS）B.防火墙（FW）C.虚拟专用网络（VPN）D.分布式拒绝系统（DDOS）

38、某楼层共有60个信息点，其中信息点的最远距离为65米，最近距离为35米，则该布线工程大约需要（）米的线缆（布线时线缆的计划长度为实际使用量的1.1倍）。A.4290B.2310C.3300D.6600

39、承建单位项目工程进度款的支付申请应由（）签署意见。A.项目总监理工程师B.项目监理工程师C.专业监理工程师D.监理单位财务负责人

40、以下有关WebService技术的示例中，产品和语言对应关系正确的是（）。A.NETFramework-C#B.Delphi6-PascalC.WASP-C++D.GLUE-JAVA

41、根据《软件文档管理指南GB/T16680-1996》，关于项目文档编制计划，下面说法不正确的是（）。A.文档计划应分发给开发组成员，此外所有与该计划有关的人都应得到文档计划B.编制文档计划的工作应及早开始，对计划的评审应贯穿项目的全过程C.文档计划中应规定每个文档要达到的质量等级，其本身必须是一个单独的正式文档D.文档计划中应指定文档管理员等参与文档工作的人员职责

42、资源分析人员在对某项目进行活动资源估算分析时，发现的主要问题是：该项目依赖张工的经验和个人能力，但同时张工还在其它项目中担任重要角色。为了保证项目资源的使用不发生冲突，资源分析人员在进行资源估算时应提交（）。A.专家评审意见B.活动属性C.资源类比估算清单D.活动资源日历

43、某项目在招标时被分成若干个项目包，分别发包给不同的承包人。承包人中标后应与招标人签订的合同属于（）。A.单项项目承包合同B.分包合同C.单价合同D.成本激励合同

44、项目QA列出各项检查内容，核实所要求的一系列步骤是否已经得到执行，该QA采取的质量管理工具为（）。A.质量控制图B.乌龟图C.鱼骨图D.质量核对单

45、某化工企业接到一份10吨新材料研发的订单100万元，该材料由甲、乙、丙三种原材料构成，其中所有含金属A不少于4400克，金属B不少于4800克，金属A和金属B在原材料中的含量及单价如下表所示。经过不断测算和实验，为了获得满足客户要求的这种新材料，该企业最多可获得的利润为（）万元。A.58B.64C.42D.56

46、以下关于软件测试与质量保证的叙述中，（）是正确的。A.软件测试关注的是过程中的活动，软件质量保证关注的是过程的产物B.软件测试是软件质量保证人员的主要工作内容C.软件测试是软件质量保证的重要手段D.软件质量保证人员就是软件测试人员

47、中间件是一种独立的系统软件或服务程序，（）不属于中间件A.tomcatB.webspherEC.ODBCD.Ruby

48、（）seekstoperformrootcauseinvestigationastowhatisleadingidentifiedtrendsA.ProblemmanagementB.IncidentmanagementC.ChangemanagementD.Knowledgemanagement

49、某单位计划开发信息系统来实现其全员工资计算的自动化，根据《软件文档管理指南GB/T16680-1996》，该信息系统项目中的文档质量等级最低应达到（）。A.4级B.3级C.2级D.1级

50、信息系统设备供货商在与业主单位签订采购合同前，因工期要求，已提前将所采购设备交付给业主单位，并通过验收。补签订合同时，合同的生效日期应当为（）。A.交付日期B.委托采购日期C.验收日期D.合同实际签订日期二、多选题

51、在风险识别时，可以用到多种工具和技术。其中，（）指的是从项目的优势、劣势、机会和威胁出发，对项目进行考察，从而更全面地考虑风险。A.头脑风暴法B.因果图C.SWOT分析法D.专家判断法

52、项目组合管理中，“实施项目组合管理过程”的步骤包括（）。A.①②③④B.①③④⑤C.①②④⑤D.②③④⑤

53、监理工程师在审批承包人提交的开工报告时，要对承包人提供的开工条件进行检查、核实、签认与审批，（）一般不是重点核实和审批的对象。A.施工人员组织B.材料质量C.项目验收计划D.施工工具配备

54、（）isthesumofallbudgetsestablishedfortheworktobeperformed.A.CPIB.BAC.CSPID.EAC

55、依据《中华人民共和国著作权法》，关于著作权的描述，不正确的是（）。A.著作权人对作品享有发表权、署名权和修改权B.合同约定著作权属于单位的作品，作者仅享有署名权C.后继著作权人指没有参与创作，通过著作权转移活动而享有著作权的人D.将已经发表的中文作品改成盲文出版，须经著作权人许可

56、模型-视图-控制器（MVC）模式是专门针对交互系统提出的。J2EE支持用MVC模式构建应用系统。“视图”是应用系统的表示界面，可由JSP页面产生和实现；“控制器”是提供应用的处理过程控制，一般通过一个Servlet实现；“模型”代表的是应用的业务逻辑，在J2EE中通过（）实现。A.JMSB.JDBC.RMI-IIOPD.EJB

57、某公司新建一座200平米的厂房，现准备部署生产某产品的设备。该公司现空闲生产该产品的甲、乙、丙、丁四种型号的设备各3台，每种型号设备每天的生产能力由下表给出。在厂房大小限定的情况下，该厂房每天最多能生产该产品（）个。A.500B.520C.524D.530

58、为了防止航空公司在甲地一个售票点与在乙地另一售票点同时出售从城市A到城市B的某一航班的最后一张机票，航空公司订票系统必须是（）。A.实时信息系统B.批处理信息系统C.管理信息系统D.联网信息系统

59、有8口海上油井，相互间距离如下表所示（单位：海里）。其中1号井离海岸最近，为5海里。现要从海岸1号井铺设油管将各井连接起来，则铺设输油管的最短长度（）海里。A.9.1B.9.2C.10.1D.10.2

60、薛大龙博士发现，如果先讲计算专题会对学员成绩提高有影响，但还不确定，他决定再做试验并观察几天。本次质量控制的输出一定包括（）①工作绩效信息②变更请求③经验教训文档④质量控制测量结果⑤更新的质量标准⑥质量审计报告A.②③B.①⑥C.①④D.②⑤

61、（）不属于管理文档。A.变更控制记录B.开发计划C.项目总结报告D.需求文件评审记录

62、Thepatternsof（）showthenextprobablebehaviorofapersonormarketwithoutalogicalexplanationastowhy.A.InternetofThingsB.CloudComputingC.ArtificialIntelligenceD.BigData

63、审计是项目中一个非常重要的环节，对项目的计划、预算等进行审计属于项目的（）。A.事前绩效审计B.事中绩效审计C.执行审计D.事后绩效审计

64、下列叙述中，不符合《中华人民共和国招投标法》的是（）。A.招标人采用公开招标方式的，应当发布招标公告B.招标人采用邀请招标方式的，应当向三个以上具备承担招标项目的能力、资信良好的特定的法人或者其他组织发出投标邀请书C.中标人不得向他人转让中标项目，也不得将中标项目肢解后分别向他人转让D.投标人报价不受限制

65、关于项目成本预算的描述，不正确的是（）。A.范围基准、风险登记册和活动成本估算是制定预算过程的有效输入B.资源日历中可获得项目资源种类和使用时间以确定各阶段的资源成本C.做项目成本预算时需按照正态分布规律依时间段分配成本D.成本基准是经过批准的包括应急储备但不包括管理储备

66、（）的任务是：根据系统说明书规定的功能要求，考虑实际条件，具体设计实现逻辑模型的技术方案。A.系统规划阶段B.系统分析阶段C.系统设计阶段D.系统实施阶段

67、项目经理小李依据当前技术发展趋势和所掌握的技术能否支撑该项目的开发，进行可行性研究。小李进行的可行性研究属于（）。A.经济可行性分析B.技术可行性分析C.运行环境可行性分析D.其他方面的可行性分析

68、甲向乙发送其数字签名，要验证该签名，乙可使用（）对该签名进行解密。A.甲的私钥B.甲的公钥C.乙的私钥D.乙的公钥

69、软件工程需求分析阶段,使用实体联系图表示（）模型。A.行为B.数据C.功能D.状态

70、某系统集成项目制定风险管理计划时，发现病毒入侵有可能导致服务器死机或不能访问，此风险属于（）。A.市场风险B.经营风险C.技术风险D.设备风险

71、关于管理沟通的工具,不正确的是:()A.沟通模型的各要素会影响沟通的效率和效果B.管理沟通过程中要确保已创建并发布的信息能够被接受和理解C.项目经理在项目进行中,应定期或不定期进行绩效评估D.为了方便快捷地进行沟通,项目进行过程中需选择固定的沟通渠道

72、项目质量保证应以（）为目的。A.评价整体项目绩效B.证明项目满足相关的质量标准C.识别与该项目相关的质量标准D.监督项目的具体实施结果

73、机会研究、初步可行性研究、详细可行性研究、评估与决策是项目前期的四个阶段，在实际工作中，依据项目的规模和繁简程度，其中可以省略的阶段是（）。A.详细可行性研究、评估与决策B.初步可行性研究、详细可行性研究C.机会研究、初步可行性研究D.机会研究、评估与决策

74、allofthefollowingarefunctionofcrmsystemexcept（）A.automationprocurementB.automationsalesC.automationmarketingD.automationcustomerservice

75、项目经理小李对自己的项目采用挣值法进行分析后，发现SPI>1、CPI＜1，则该项目（）。A.进度超前，成本节约B.进度超前，成本超支C.进度延后，成本节约D.进度延后，成本超支

76、（）不属于识别风险过程的成果。A.已识别风险清单B.潜在应对措施清单C.风险根本原因D.风险描述格式和模板

77、（）不属于“互联网+”的特征。A.创新驱动B.闭环生态C.跨界融合D.重塑结构

78、根据《中华人民共和国合同法》，以下说法中，不正确的是（）。A.价款或者报酬不明确的，按照订立合同时履行地的市场价格履行；依法应当执行政府定价或者政府指导价的，按照规定履行B.履行地点不明确的，给付货币的，在交付货币一方所在地履行；交付不动产的，在不动产所在地履行；其它标的，在履行义务所在地履行C.履行期限不明确的，债务人可以随时履行，债权人也可以随时要求履行，但应当给对方必要的准备时间D.履行方式不明确的，按照有利于实现合同目的的方式履行

79、信息系统安全技术中，关于信息认证、加密、数字签名的描述，正确的是（）。A.数字签名具备发送方不能抵赖、接收方不能伪造的能力B.数字签名允许收发双方互相验证其真实性，不准许第三方验证C.认证允许收发双方和第三方验证D.认证中用来鉴别对象真实性的数据是公开的

80、某云计算服务商向电信运营商提供计算能力、存储空间及相应的运营管理服务。按照云计算服务提供的资源层次，该服务类型属于（）。A.IaaSB.CaaSC.PaaSD.SaaS

81、某软件开发企业，在平面媒体上刊登了其开发的财务软件销售商业广告，概要介绍了产品的功能。按照合同法规定，该商业广告属于（）。A.要约B.承诺C.要约邀请D.承诺邀请

82、依据《中华人民共和国合同法》第九十二条，合同的权利义务终止后，当事人根据交易习惯履行保密义务，此义务的依据是（）。A.诚实信用原则B.协商原则C.自愿原则D.第三方协助原则

83、监理工程师可以采用多种技术手段实施信息系统工程的进度控制。下面（）不属于进度控制的技术手段。A.图表控制法B.网络图计划法C.ABC分析法D.“香蕉”曲线图法

84、熊猫烧香（尼姆亚）病毒属于（）。A.脚本病毒B.木马病毒C.蠕虫病毒D.宏病毒

85、以下关于需求跟踪的叙述中，不正确的是：（）。A.需求跟踪是为了确认需求，并保证需求被实现B.需求跟踪可以改善产品质量C.需求跟踪可以降低维护成本D.需求跟踪能力矩阵用于表示需求和别的系统元素之间的联系链

86、在TCP/IP协议分层结构中，SNMP是在（）协议之上的异步请求/响应协议。A.TCPB.IPC.UDPD.FTTP

87、按照系统安全策略“七定”要求,系统安全策略首先要（）。A.定员B.定制度C.定方案D.定岗

88、以下关于质量保证的叙述中，不正确的是：（）。A.质量保证应该贯穿整个项目生命期B.质量保证活动属于监控过程组C.质量保证是对质量规划和质量控制过程的质量控制，可分为内部质量控制和外部质量控制D.质量保证决定了项目质量控制的结果

89、张工程师被任命为一个大型复杂项目的项目经理，他对于该项目的过程管理有以下认识，其中（）是不正确的。A.可把该项目分解成为一个个目标相互关联的小项目，形成项目群进行管理B.建立统一的项目过程会大大提高项目之间的协作效率，为项目质量提供有力保证C.需要平衡成本和收益后决定是否建立适用于本项目的过程D.对于此类持续时间较长并且规模较大的项目来说，项目初期所建立的过程，在项目进行过程中可以不断优化和改进

90、在项目收尾阶段，召开项目总结会议，总结项目实施中的成功和尚需改进之处，属于项目管理中的（）。A.合同收尾B.管理收尾C.会议收尾D.组织过程资产收尾

91、解决组织中多个项目之间的资源冲突问题，一般不宜采用的方法是（）。A.制定资源计划时，每个项目预留尽量多的资源富余量B.检查组织内部的资源使用情况，看是否有资源分配不合理的情况C.制定资源在项目间分配的原则，重要的项目优先得到资源D.将组织中的资源进行统一管理，避免资源浪费和过度使用

92、李工是一个投资300万的产品开发项目的项目经理。项目已经进入执行阶段，时间、预算和规范方面都符合要求。某天，一名项目团队成员就报纸的一篇报道提醒李工注意。该报道详细说明了产品原型中使用的材料存在非常高的缺陷率。在此之前，李工对材料的质量没有产生过任何怀疑。此时．李工应该采取的第一项措施是（）。A.停止原型工作B.对风险进行量化C.制定风险缓解计划D.确定权变措施

93、某公司拟将5百万元资金投放下属A、B、C三个子公司（以百万元的倍数分配投资），各子公司获得部分投资后的收益如下表所示（以百万元为单位）。该公司投资的总收益为（）百万元。A.4.8B.5.3C.5.4D.5.5

94、某O2O创业公司计划研发针对B类用户、C类用户的终端产品I和II人力资源及设备资源如下图所示，I和II两种产品的产量为（）时利润最大。A.I=3，II=2.2B.I=2.4，II=2C.I=3，II=4D.I=3.25，II=3.75

95、在大型及复杂项目计划过程中，建立统一的项目过程将提高项目之间的协作效率，有利于保证项目质量，这就要求在项目团队内部建立一个体系。一般来说，统一的项目过程不包括（）。A.制定过程B.监督过程C.优化过程D.执行过程

96、项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标，其选择的主要依据在于（）。A.交付能力和收益B.追求人尽其才C.追求最低的风险D.平衡人力资源专长

97、根据《计算机软件可靠性和可维护性管理》（GB/T14394-2008），软件开发各阶段都要进行评审，与软件可靠性和可维护性有关的评审要求中，（）不属于需求评审的内容。A.测试用例B.可靠性和可维护性目标C.实施计划D.验证方法

98、TheschedulemanagementplanisacomponentoftheprojectmanagementplanTheschedulemanagementplanmaybeformalorinformal,highlydetailedorbroadlyframed,baseduponthe（?）oftheproject,andincludesappropriatecontrolthresholds.A.goalsB.valuesC.needsD.level

99、（）不是控制干系人参与的输入。A.问题日志B.变更日志C.项目管理计划D.项目文件

100、在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统宜采用（）作为信息安全系统架构。A.S2-MISB.MISSC.S-MISD.PMIS

参考答案与解析

1、答案：C本题解析：通过市长信箱、投诉举报、在线访谈、草案意见征集、热点调查、政风行风热线等多个子栏目，针对政策、法规、活动等事宜开展民意征集，接收群众的咨询、意见建议和举报投诉，并由相关政府部门就相关问题进行答复主要体现了网民与政府有关部门的信息沟通和相互交流。因此应选C。

2、答案：D本题解析：联机事务处理OLTP（on-linetransactionprocessing）主要是执行基本日常的事务处理，比如数据库记录的增删查改。比如在银行的一笔交易记录，就是一个典型的事务。联机分析处理OLAP（On-LineAnalyticalProcessing）是数据仓库系统的主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果。典型的应用就是复杂的动态的报表系统。OLTP即联机事务处理，就是我们经常说的关系数据库，增删查改就是我们经常应用的东西，这是数据库的基础；OLAP即联机分析处理，是数据仓库的核心部分，所谓数据仓库是对于大量已经由OLTP形成的数据的一种分析型的数据库，用于处理商业智能、决策支持等重要的决策信息；数据仓库是在数据库应用到一定程序之后而对历史数据的加工与分析，读取较多，更新较少。

3、答案：C本题解析：解析：进度管理计划是项目管理计划的一个组成部分，进度管理计划可以是正式的或非正式的，非常详细或高度概括的，它基于项目的（），包括适当的控制阈值。A、目标B、价值C、需求D、水平本考题考查的知识点为进度管理计划基础知识，出自《系统集成项目管理工程师教程（第2版）》第8章项目进度管理，全书第289页。根据项目需要，进度管理计划可以是正式或非正式的，非常详细或高度概括的。项目进度管理计划应包括合适的控制临界值，还可以规定如何报告和评估进度紧急情况。

4、答案：A本题解析：监理方要对承建单位提交的所有计划进行审批，但之前要经过建设单位的同意。故《项目质量管理计划》应由建设方技术总监对内容、范围审核后交监理方批准。即A是正确答案。

5、答案：B本题解析：参考《信息系统项目管理师教程（第3版）》项目集管理—项目集生命周期—P574；项目集准备阶段的关键活动有：建立项目集治理结构；建立初始的项目集组织；制定项目集管理计划。

6、答案：D本题解析：本题知识点：项目整体管理D的实施细节不太正确，在初次制定项目管理计划时应该还比较粗略，不可能都有具体的实施细节才制定管理计划。

7、答案：B本题解析：机会成本是放弃了的最大的那一个机会所得

8、答案：A本题解析：本考题考查的知识点为制定风险管理计划基础知识。B选项是识别风险过程的输出，C选项是风险定性分析过程的输出，D选项是编制风险应对计划过程的输出。只有组织及参与项目人员的风险态度和风险承受度是“制订风险管理计划”过程的输入。

9、答案：D本题解析：“互联网+”代表着一种新的经济形态，它指的是依托互联网信息技术实现互联网与传统产业的联合，以优化生产要素、更新业务体系、重构商业模式等途径来完成经济转型和升级。“互联网+”计划的目的在于充分发挥互联网的优势，将互联网与传统产业深入融合，以产业升级提升经济生产力，最后实现社会财富的增加。

10、答案：C本题解析：本考题考查的知识点为规划风险应对知识，出自《信息系统项目管理师教程》第12章项目风险管理12.6.3风险应对计划的输出全书第285页。在风险应对计划过程中，我们要选择适当的应对措施并得到一致认可，而且还要包含在风险记录中。风险记录要详细到具体执行哪些措施。重要程度为“高”和“中”的风险经常被详细地描述，而“低”重要程度的风险被列在一张“监视表”中以备定期监视。此时的风险记录包括以下组成部分。已识别的风险及其描述，受影响的项目领域（如WBS元素），风险成因（如RBS元素），以及它们如何影响项目目标。风险责任人及其职责。定性和定量风险分析过程的结果，包括对项目风险的优先级排序及项目的概率分析。一致认同的应对策略。执行选定的应对策略所需的具体行动。在应对策略执行后，期望的残留风险的水平。风险发生时的预警和信号。风险应对策略所需的预算和时间。时间和成本的应急储备，目的是为项目干系人提供一定的风险承受能力。启动应急计划的触发条件。风险一旦发生后所采用的回退计划。残留风险：残留风险是采取了规避、转移、或减轻应对措施后余留的风险，也包括已经被故意接受的风险。二级风险，执行某一风险应对措施而直接引发的风险。需要的应急储备量：它是通过风险的定量分析和组织对风险的承受能力来确定的。

11、答案：C本题解析：本考题考查的知识点为科学管理基础知识。甲做1工序（4小时），然后丙做2工序（8小时），同时乙做3工序（7小时），2、3工序完成后，再由丁做4工序（4小时）。总工时=4+8+4=16小时。

12、答案：B本题解析：本题考查项目论证相关知识，参考《信息系统项目管理师教程（第3版）》P180；1、“先论证，后决策”是现代项目管理的基本原则。（A选项）2、项目论证是一个连续的过程，（B选项）一般包括以下几个步骤：1、明确项目范围和业主目标；2、收集并分析相关资料；3、拟定多种可行的能够相互替代的实施方案；4、多方案分析、比较；5、选择最优方案进一步详细全面地论证；6、编制项目论证报告、环境影响报告书和采购方式审批报告；项目论证报告的结构和内容常常有特定的要求（C选项），这些要求和涉及到的步骤，在项目论证报告的编制和实施中能有助于雇主。7、编制资金筹措计划和项目实施进度计划。项目前评价的作用主要体现在以下几个方面：（1）项目论证是确定项目是否实施的依据。（D选项）（2）项目论证是筹措资金、向银行贷款的依据。（3）项目论证是编制计划、设计、采购、施工以及机构设备、资源配置的依据。（4）项目论证是防范风险、提高项目效率的重要保证。

13、答案：B本题解析：本考题考查的知识点为盈亏平衡点。根据公式：盈亏平衡点=总固定成本/（销售单价－单位变动成本）=160000/10=16000。

14、答案：D本题解析：本考题考查的知识点为项目组合管理基础知识，出自《信息系统项目管理师教程》第19章组织级项目管理与大型项目管理，全书第418-421页。根据《信息系统项目管理师教程》，项目组合管理采取的是自上而下的管理方式，即先确定组织的战略目标，优先选择符合组织战略目标的项目，在组织的资金和资源能力范围有效执行项目。因此D选项最佳。

15、答案：C本题解析：9.项目风险管理计划，风险登记册1)技术风险(1)黑客攻击，或者病毒入侵会导致网站死机或者不能访问，影响网上花店的运作。(2)设备硬件损坏导致网站不能访问或者数据丢失，使花店客户遭受损失。(3)开发方出现问题使开发进度缓慢导致实施进度无法跟上计划。

16、答案：A本题解析：本题考查挣值分析与预测。计划价值（PV）是为计划工作分配的经批准的预算。挣值（EV）是把范围、进度、和资源绩效综合起来考虑，以评估项目绩效和进展的方法。实际成本（AC）是在给定时段内，执行某工作而实际发生的成本，是为完成与EV相对应的工作而发生的总成本。在计算EAC时，通常用已完成工作的实际成本，加上剩余工作的完工尚需估算。常用的计算完工估算（EAC）三种方法：（1）假设按预算单价完成ETC（一般也称非典型情况）。采用公式：EAC=AC+（BAC－EV）（2）假设以当前CPI完成ETC工作。采用公式（一般也称为典型情况）。采用公式：EAC=AC+ETC=AC+（BAC－EV）/CPI=BAC/CPI。（3）假设SPI与CPI将同时影响ETC工作。采用公式EAC=AC+（BAC－EV）/CPI×SPI。A活动EV=PV=2200；C活动EV=PV=2500；C活动EV=PV=2500；D活动EV=PV×80%=1200；E活动EV=PV×70%=2100；F活动EV=PV×60%=1500总的EV=12000CPI=EV/AC=12000/14400=0.83典型偏差时，EAC=AC+ETC=AC+（BAC－EV）/CPI=BAC/CPI=40000/12000/14400=48000

17、答案：B本题解析：本考题考查的知识点为信息系统访问控制基础概念。出自《信息系统项目管理师（第2版）》第二十九章PMI权限管理基础设施29.1.2访问控制机制分类，全书第613页。访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用，访问控制机制决定用户及代表一定用户利益的程序能做什么，及做到什么程度。访问控制是信息安全保障机制的核心内容，是实现数据保密性和完整性机制的主要手段。访问控制可分为以下两种：（1）强制访问控制（MAC）：系统独立于用户行为强制执行访问控制，用户不能改变他们的安全级别或对象的安全属性，通常对数据和用户安全等级划分标签，访问控制机制通过比较安全标签来确定接受还是拒绝用户对资源的访问；所以选B。（2）自主访问控制（DAC）：允许对象的属主来制定针对该对象的保护策略，通常DAC通过授权列表来限定主体对客体可以执行什么操作。每个主体拥有一个用户名并属于一个组或具有一个角色，每个客体拥有一个限定主体对其访问权限的访问控制列表。（3）基于角色的访问控制（RBAC）：基于角色的控制系统中，主要关心的是保护信息的完整性。即“谁可以对什么信息执行何种动作。角色控制比较灵活，根据配置可以使某些角色接近DAC，而某些角色更接近于MAC”。（4）用户和组的区别。组通常仅仅是作为用户的集合，而角色一方面是用户的集合，另一方面又是权限的集合，作为中间媒介将用户和权限连接起来。当然角色可以在组的基础上实现，这样就对保持原有系统非常有利。

18、答案：D本题解析：EV=0.8*800=640万元BAC=2000AC=800则EAC=BAC-EV+AC=2000-640+800=2160

19、答案：A本题解析：柔性化本来是为实现“以顾客为中心”的理念而在生产领域提出的，但需要真正做到柔性化，即真正地能根据消费者需求的变化来灵活调节生产工艺，没有配套的柔性化的物流系统是不可能达到目的的，柔性化的物流正是适合生产、流通与消费的需求而发展起来的一种新型物流模式。这就要求物流配送中心要根据消费需求“多品种、小批量、多批次、短周期”的特色，灵活组织和实施物流作业。可从定义判断出柔性化是根据消费者的需求变化灵活组织和实施物流作业。

20、答案：C本题解析：本考题考查的知识点为大型及复杂项目基础知识，出自《信息系统项目管理师教程》第19章组织级项目管理与大型项目管理，全书第418页。大项目实施和控制过程最关键的环节是获取项目的实施绩效，和项目的基准计划进行比较（以及其后的变更控制）。

21、答案：D本题解析：WBS工作分解结构是面向可交付物的层次性分析结构，是对完成项目目标、创造可交付物所需执行的项目工作的分解。WBS把项目工作细分为更小、更易管理的工作单元，随着WBS层次的降低，意味着项目工作也越来越详细，直到工作包workpackage的层次。独立资源independentresource、个人工作负荷individualworkload以及工作里程碑workmilestone都不是WBS分解的最小层级，因此选D。

22、答案：A本题解析：本考题考查的知识点为辅助（功能）研究基础知识。辅助（功能）研究包括项目的一个或几个方面，但不是所有方面，并且只能作为初步项目可行性研究、项目可行性研究和大规模投资建议的前提或辅助。辅助研究分类如下：（1）对要设计开发的产品进行的市场研究，包括市场的需求预测以及预期的市场渗透情况。（2）配件和投入物资的研究，包括项目使用的基本配件和投入物资的当前和预测的可获得性，以及这些配件和投入的目前和预测的未来价格趋势。（3）试验室和中间工厂的试验，根据需要进行试验以决定具体配件是否合适，设计方案是否可行。（4）网络物理布局设计。（5）规模的经济性研究，一般作为技术选择研究的一个部分进行。如果牵扯到几种技术和几种市场规模，则分开进行这些研究，但研究不扩大到复杂的技术问题中去。这些研究的主要任务是在考虑各种选择的技术、投资费用、开发成本和价格之后，评价最具经济性的设计开发规模。这种研究通常对几种规模的设计开发能力进行分析，研究该项目的主要特性，并计算出每种规模的结果。（6）设备选择研究，如果项目的设备涉及到的部门多，来源分散，而且成本各不相同就要进行这种研究。一般在投资或实施阶段进行设备定货，包括准备投标、招标并对其进行评价，以及定货和交货。如果涉及到巨额投资，项目的构成和经济性在极大的程度上取决于设备的类型及其成本和经营成本，所选设备直接影响项目的经营效果。在这种情况下，如果得不到标准化的成本，那么设备选择研究就是必不可少的。辅助研究的内容视研究的性质和打算研究的项目各有不同，但由于其关系到项目的关键方面，因此其结论应为随后的项目阶段指明方向。在大多数情况下，投资前辅助研究如果在项目可行性研究之前或与项目可行性研究一起进行，其内容则构成项目可行性研究的一个必不可少的部分。

23、答案：A本题解析：本考题考查的知识点为入侵检测基础知识。入侵检测（IntrusionDetection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。信息安全审计更偏向业务应用系统的范畴，而入侵检测则偏向“入侵”的、业务应用系统之外的范畴。所以说入侵检测系统功能是保护内部网络免受非法用户的侵入是不正确的。

24、答案：C本题解析：本考题考查的知识点为项目沟通管理基础知识。工作分解结构的作用之一，它是信息沟通的基础。基本的项目沟通内容信息可以从项目工作分解结构中获得。而知道工作分解结构的过程，也需要团队成员充分沟通。

25、答案：C本题解析：本题考查知识点是风险识别的工具与技术。在风险识别的过程中常用的方法有：文档审查、信息收集技术、核对表分析、假设分析、图解技术、SWOT分析、专家判断。其中SWOT是英文Strength（优势）、Weakness（劣势）、Opportunity（机遇）、Threat（挑战）的简写。这种技术从项目的每一个优势、劣势、机会和威胁出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面地考虑风险。

26、答案：B本题解析：参考《信息系统项目管理师教程（第3版）》P350，激励理论—马斯洛需求层次理论：马斯洛需要层次理论是把需求分成生理需求（Physiologicalneeds）、安全需求（Safetyneeds）、爱和归属感（Loveandbelonging）、尊重（Esteem）和自我实现（Self-actualization）五类。1、生理需求：衣食住行等需求都是生理需要，是推动人们行动最首要的动力。2、安全需求：包括对人身安全、生活稳定、不致失业以及免遭痛苦、威胁或疾病等的需求。3、社会交往的需求：包括对友谊、爱情以及隶属关系的需求。4、受尊重的需求：自尊心和荣誉感。荣誉来自别人，自尊来自自己。5、自我实现：指实现个人理想、抱负，发挥个人的能力到最大程度，是最高层次的需要。

27、答案：B本题解析：一个_____是为便于有效管理、实现战略业务目标而组合在一起的项目集和其他工作。A、项目集B、项目组合C、大项目D、项目管理办公室项目组合是为便于有效管理、实现战略业务目标而组合在一起的项目、项目集和其他工作。项目组合中的项目或项目集不一定彼此依赖或有直接关系。

28、答案：D本题解析：本考题考查的知识点为项目章程编制基础知识。在制定项目章程的时候，必须考虑某些或所有涉及并影响项目成功地组织环境和组织的因素系统。这些因素和系统包括下列几项：1、组织或公司文化和结构；2、政府或行业标准（如规章制度、产品标准、质量标准、劳务关系标准）；3、基础设施，如：已存在的设施和固定资产；4、现有的人力资源，如：技能、专业知识（设计、开发、法律、合同和采购）；5、人力资源管理，如：招聘和解聘的指导方针，员工绩效评估和培训记录等；6、市场条件；7、项目关系人对风险的容忍度；8、商业数据库，如业界的风险研究信息和风险数据库、成本预算数据等；9、项目管理信息系统，如：一个自动工具集，一个与配置管理系统相结合的进度制定工具。但是不包括合同。

29、答案：A本题解析：用于信息系统开发的各类资源总是有限的，当这些有限资源无法同时满足全部应用项目的实施时，就应该针对这些应用项目的优先次序给予合理分配，这就是MIS规划工作三阶段模型中的最后一个阶段——资源分配阶段。通常在确定一个应用项目的优先顺序时应该依据以下4个方面进行分析：①该项目的实施预计可明显节省费用或增加利润，这是一种定量因素的分析。②无法定量分析其实施效果的项目。③制度上的因素。④系统管理方面的需要。从上述4个方面出发，人们提出了若干种用于分配开发信息系统稀少资源的方法，下面分别予以介绍。1.成本或效益比较法每个应用项目有不同的成本-效益比，而这往往是衡量一个项目经济合理性的重要指标，成本或效益比较法就是从这一目标出发来分配资源的，投资回收率即为一种常采用的方法。通常，一个信息系统的每个应用项目都有定量的经济成本和经济效益，利用成本或效益量就可以计算出投资回收率，根据投资回收率法制定的一条决策规则是从那些可选项目中选择投资回收率最高的应用项目。但这只是理想情况，在具体应用该方法时总有一定的困难。首先，应用项目的效益往往难以数量化，其次，把握投资回收收率法确定的应用项目并不能提供整套项目在风险其他方面的平衡，再次，投资回收率的计算方法是渐远的，它不能引起人们对当前应用项目的重新思考。2.全面评审法该方法的基本思想是：对应用项目不仅要分别进行评价，而且还应该把它们作为实现系统总体方案的全套项目的组成部分去评价，这种方法应考虑项目的风险性，对组织的战略方向的支持等因素。以全面评审法为基础对风险的评价认识是：各种失败对应用项目所造成的风险是不一样的，主要应考虑以下三个方面的影响：项目的规模、使用技术方面的经验、项目的结构。3.收费法收费法是把信息系统资源的费用分摊给用户的一种会计手段。收费的手段有两种，一种是把费用直接分摊给不同用户，并让他们了解资源是如何使用的。在这种情况下，用户对费用没有任何控制权，这种方法有助于信息系统成本的内部控制，另一种方法是向用户收取信息服务费，而用户对使用信息服务的数量有自主权，可根据各自费用情况和利润情况而决定。收费方法在它适合组织机构的具体情况时，优点较为明显，但是这种方法只是达到了局部合理性，而不足整个组织的合理性，特别是当要“购买”的项目多于信息系统能够开发的项目时，这种方法是不能解决资源分配问题的。4.指导委员会法资源分配的重大决策往往都是由一个总负责人或是一个由各主要职能部门的负责人所组成的指导委员会来做出的。指导委员会法的好处是它能够行使组织机构的能力与政策。从理论上讲，它所形成的计划是组织范围内最佳的资源分配计划。可见本题目中指的是全面评审法。

30、答案：B本题解析：本题考查变更管理相关知识，参考《信息系统项目管理师教程（第3版）》P508。变更管理的原则是项目基准化、变更管理过程规范化。包括以下内容。（1）基准管理：基准是变更的依据。在项目实施过程中，基准计划确定并经过评审后（通常用户应参与部分评审工作），建立初始基准。此后每次变更通过评审后，都应重新确定基准。（A选项）（2）变更控制流程化：建立或选用符合项目需要的变更管理流程，所有变更都必须遵循这个控制流程进行控制。流程化的作用在于将变更的原因、专业能力、资源运用方案、决策权、干系人的共识、信息流转等元素有效综合起来，按科学的顺序进行。（3）明确组织分工：至少应明确变更相关工作的评估、评审、执行的职能。（C选项）（4）评估变更的可能影响：变更的来源是多样的，既需要完成对客户可视的成果、交付期等变更操作，还需要完成对客户不可视的项目内部工作的变更，如实施方的人员分工、管理工作、资源配置等等。（D选项）（5）妥善保存变更产生的相关文档，确保其完整、及时、准确、清晰，适当时可以引入配置管理工具，（B选项）国内使用较多的配置工具有RationalClearCase、VisualSourceSafe和ConcurrentVersionsSystem。

31、答案：A本题解析：本考题考查的知识点为防火墙技术基础知识，出自《信息系统项目管理师教程（第3版）》第1章信息化和信息系统，全书第76页。防火墙是一种较早使用、实用性很强的技术，它阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁。

32、答案：C本题解析：项目是一个多目标的系统，不同目标（即干系人的要求）可能在项目的不同阶段，往往有着不同的优先级别。而各个项目干系人从自已或本部门的利益出发，他们的目标完全有可能是相互矛盾的。所以面对当质量、进度、成本目标发生矛盾时的局面，项目经理在重点考虑客户要求的同时，要尽量平衡各方干系人的利益。所以C的说法是错误的。

33、答案：D本题解析：规划质量管理是识别项目及其可交付成果的质量要求和（或）标准，并书面描述项目将如何证明符合质量要求和（或）标准的过程。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。

34、答案：D本题解析：本考题考查的知识点为TCP/IP技术基础知识。TCP/IP是一组用于实现网络互连的通信协议。Internet网络体系结构以TCP/IP为核心。基于TCP/IP的参考模型将协议分成四个层次，它们分别是：网络接入层、网际互联层、传输层（主机到主机）、和应用层。1.应用层应用层对应于OSI参考模型的高层，为用户提供所需要的各种服务，例如：FTP、Telnet、DNS、SMTP等。2.传输层传输层对应于OSI参考模型的传输层，为应用层实体提供端到端的通信功能，保证了数据包的顺序传送及数据的完整性。该层定义了两个主要的协议：传输控制协议（TCP）和用户数据报协议（UDP）。TCP协议提供的是一种可靠的、通过“三次握手”来连接的数据传输服务；而UDP协议提供的则是不保证可靠的（并不是不可靠）、无连接的数据传输服务。3.网际互联层网际互联层对应于OSI参考模型的网络层，主要解决主机到主机的通信问题。它所包含的协议设计数据包在整个网络上的逻辑传输。注重重新赋予主机一个IP地址来完成对主机的寻址，它还负责数据包在多种网络中的路由。该层有三个主要协议：网际协议（IP）、互联网组管理协议（IGMP）和互联网控制报文协议（ICMP）。IP协议是网际互联层最重要的协议，它提供的是一个可靠、无连接的数据报传递服务。4.网络接入层（即网络接口层）所以选D网络接入层与OSI参考模型中的物理层和数据链路层相对应。它负责监视数据在主机和网络之间的交换。事实上，TCP/IP本身并未定义该层的协议，而由参与互连的各网络使用自己的物理层和数据链路层协议，然后与TCP/IP的网络接入层进行连接。

35、答案：B本题解析：根据一个组织在解决开创性问题、工程技术问题或行政管理问题时采用的思维方式和行为特点（即战略倾向），可以将组织分为防御型、开拓型、分析型和被动反应型4种类型。前三种战略组织都有其市场和能力相适应的战略，而第4种战略组织却是一种失败的组织类型。（1）防御型战略组织。防御型战略组织试图在解决开创性问题过程中建立一种稳定的经营环境，生产有限的一组产品，占领整个潜在市场的一部分。在这个有限市场中，防御型组织常采用竞争性定价和生产高质量产品来阻止竞争对手的进入，从而保持自己的稳定。（2）开拓型战略组织。与防御型组织不同，开拓型组织更适合于动态的环境，它的能力主要体现在寻找和开发新的产品和市场的机会上。对于一个开拓型组织来说，在行业中保持一个创新者的声誉比获得高额利润更重要。（3）分析型战略组织。防御型组织有较高的组织效率但适应性差，而开拓型组织正相反，分析型组织是介于两者之间，试图以最小的风险和最大的机会获得利润。（4）反应型战略组织。以上二种类型的组织虽然各自的形式不同，但都能适应外部环境的变化和市场的需求，并随着时间的推移，都会形成各自稳定的模式。而反应型组织在外部环境变化时却采取了一种动荡不定的调整方式，缺少灵活应变的机制。也就是说，它的适应循环会对环境变化和不确定性做出不适当的反应，并且对以后的经营行为犹豫不决，其结果总是处于不稳定的状态，所以，反应型组织是一种消极无效的组织形态。

36、答案：A本题解析：质量管理将质量管理计划转化为可执行质量活动的过程，这些活动将组织的质量策略纳入项目中。A、质量管理B、质量审计C、质量度量D、质量改进

37、答案：B本题解析：本题考查网络安全技术，参考《信息系统项目管理师教程》（第3版）P76。1）防火墙防火墙是一种较早使用、实用性很强的网络安全防御技术，它阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络。防火墙主要是实现网络安全的安全策略，而这种策略是预先定义好的，所以是一种静态安全技术。在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制。防火墙的安全策略由安全规则表示。2）入侵检测与防护入侵检测与防护的技术主要有两种：入侵检测系统（IntrusionDetectionSystem,IDS）和入侵防护系统（IntrusionPreventionSystem,IPS）。入侵检测系统（IDS）注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹缘，并发出报警。因此绝大多数IDS系统部是被动的。入侵防护系统（IPS）则倾向于提供主动防护，注重对入侵行为的控制。其设计宗旨是预先对入侵活动和攻击性网络流量进行拦截，避免其造成损失。IPS是通过直接嵌入到网络流量中实现这一功能的，即通过一个网络端口接收来自外部系统的流量，经过检查确认其中不包含异常活动或可疑内容后，再通过另外一个端口将它传送到内部系统中。这样一来，有问题的数据包，以及所有来自同一数据流的后续数据包，都能在IPS设备中被清除掉。3）VPNVPN（VirtualPrivateNetwork，虚拟专用网络），它是依靠ISP（Internet服务提供商）和其他NSP（网络服务提供商），在公用网络中建立专用的、安全的数据通信通道的技术。VPN可以认为是加密和认证技术在网络传输中的应用。VPN网络连接由客户机、传输介质和服务器三部分组成，VPN的连接不是采用物理的传输介质，而是使用称之为“隧道”的技术作为传输介质，这个隧道是建立在公共网络或专用网络基础之上的。常见的隧道技术包括：点对点隧道协议（Point-toPointTunnelingProtocol,PPTP）、第2层隧道协议（Layer2TunnelingProtocol,L2TP）和IP安全协议（IPSec）。4）分布式拒绝服务攻击（英文意思是DistributedDenialofService,简称DDoS）是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。

38、答案：C本题解析：本考题考查的知识点为综合布线计算题。每层楼用线量C=[0.55×（L+S）+6]×NL：本楼层里管理间最远的信息点距离S：本楼层离管理间最近的信息点距离N：本楼层的信息点总数0.55：备用系数6：端接容差C=[0.55×（65+35）+6]×60/1.1≈3327

39、答案：A本题解析：本考题考查的知识点为项目总监理工程师基础知识。审查签署承包单位的申请、支付证书和竣工结算是项目的总监理工程师的职责。

40、答案：A本题解析：.NETFramework是微软为开发应用程序而创建的一个新平台。使用.NETFramework可以创建Windows应用程序、Web应用程序、Web服务和其他各种类型的应用程序。.NETFramework的设计方式保证它可以用于各种语言，如C#、C++和VB等。

41、答案：C本题解析：本考题考查的知识点为文档计划基础知识。文档计划应分发给开发组成员，此外所有与该计划有关的人都应得到文档计划；编制文档计划的工作应及早开始，对计划的评审应贯穿项目的全过程；文档计划中应指定文档管理员等参与文档工作的人员职责。文档计划本身不必是一个单独的正式文档。

42、答案：D本题解析：本题考查知识点为估算活动资源这一活动的理解。估算活动资源就是确定在实施项目活动中需要何种资源，每一种使用的数量以及何时用于项目计划活动。通过对活动资源进行估算，明确完成果冻的所需资源种类、数量和特性，以便做出更准确的成本和持续时间估算。这一过程重要输出项目日历与资源日历。项目日历是编排开展计划活动的工作日或轮流班次，以及不开展计划活动的非工作日的日历。项目日历影响到所有活动。活动资源日历记录了每一项活动需要使用某种具体资源（如人员或是物资）日期的工作日，或不使用某种具体资源日期的非工作日。这样有助于保证项目资源的使用不发生冲突，即可以避免在需要张工支持的时候，张工却在为其他项目服务。所以正确选项为D。

43、答案：A本题解析：本考题考查的知识点为项目合同基础知识，出自《系统集成项目管理工程师教程（第2版）》第13章项目合同管理，全书第445页。根据《系统集成项目管理工程师教程》，合同可以分为总承包合同、单项项目承包合同、分包合同。总承包合同也称为“交钥匙承包”，发包人把信息系统工程建设从开始立项、论证、施工到竣工的全部任务，一并发包给一个具备资质的承包人。单项项目合同是发包人将信息系统工程建设的不同任务，分别发包给不同的承包人。分包合同是指总承建单位将其承包的某一部分或某几个部分项目，再发包给子承建单位。

44、答案：D本题解析：本题知识点：项目质量管理质量核对单中会列出项目活动决定的需要完成的工作细目，用来和实施所要求的一些工作步骤是否已被执行.

45、答案：C本题解析：假设甲、乙、丙为x、y、z目标函数，min（7x+6y+5z）约束条件400×x+600×y+400×z>=4400；800×x+200×y+400×z>=4800；x+y+z＜=10求得x=3吨；y=2吨；z=5吨；min（7x+6y+5z）=58万元；最大利润值：100-58=42万元

46、答案：C本题解析：本考题考查的知识点为软件测试。软件测试是关注具体结果是否符合标准，软件质量保证是关注过程是否符合组织的规定，软件测试是质量保证的一个重要手段。

47、答案：D本题解析：Ruby，一种简单快捷的面向对象（面向对象程序设计）脚本语言，在20世纪90年代由日本人松本行弘(YukihiroMatsumoto)开发，遵守GPL协议和RubyLicense。它的灵感与特性来自于Perl、Smalltalk、Eiffel、Ada以及Lisp语言。由Ruby语言本身还发展出了JRuby（Java平台）、IronRuby（.NET平台）等其他平台的Ruby语言替代品。Ruby的作者于1993年2月24日开始编写Ruby，直至1995年12月才正式公开发布于fj（新闻组）。因为Perl发音与6月诞生石pearl（珍珠）相同，因此Ruby以7月诞生石ruby（红宝石）命名。结合本题，应该学习和掌握的知识点还包括以下内容：中间件由底向上可分为底层型中间件、通用型中间件和集成型中间件三个大的层次。（1）底层型中间件的主流技术有Java虚拟机、CLR（公共语言运行库）、ACE（自适配通信环境）、JDBC（Java数据库连接）和ODBC（开放数据库连接）等，代表产品主要有SUNJVM和MicrosoftCLR等。（2）通用型中间件的主流技术有CORBA（公共对象请求代理体系结构）、J2EE、MOM（面向消息的中间件）和COM等，代表产品主要有IONAOrbix、BEAWebLogic和IBMMQSeries等。（3）集成型中间件的主流技术有WorkFlow和EAI（企业应用集成）等，代表产品主要有BEAWebLogic和IBMWebSphere等。常用的中间件有：数据库访问中间件、远程过程调用、面向消息、分布式对象、事务中间件。①数据库访问中间件：通过一个抽象层访问数据库，从而允许使用相同或相似的代码访问不同的数据库资源。典型的技术如Windows平台的ODBC和Java平台的JDBC等。②远程过程调用中间件（RPC），从效果上来看和执行本地调用相同。③面向消息中间件（MOM），进行平台无关的数据传递，典型如IBM的MQSeries。④分布式对象中间件，典型OMG的CORBA、Java的RMI/EJB、Microsoft的DCOM等。⑤事务中间件，完成事务管理与协调、负载平衡、失效恢复等任务，典型IBM/BEA的Tuxedo、支持EJB的JavaEE应用服务器等。

48、答案：A本题解析：翻译：（）寻求进行根本原因调查，以确定什么原因导致了确定的趋势。A、问题管理B、事件管理C、变更管理D、知识管理参考答案：A事件管理的宗旨是最短时候恢复故障，从而将故障的损失降到最低，在此前提下尽可能满足服务的要求。问题管理在于找出IT故障的根本原因，制定解决方案，防止类似故障的再次发生。

49、答案：A本题解析：根据《软件文档管理指南GB/T16680-1996》中对四级文档的规定：最低限度文档（1级文档）：适合开发工作量低于一个人月的开发者自用程序。该文档应包含程序清单、开发记录、测试数据和程序简介。内部文档（2级文档）：可用于在精心研究后被认为似乎没有与其他用户共享资源的专用程序。除1级文档提供的信息外，2