2024年全国软件水平考试之高级信息系统项目管理师考试重点试卷附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、建设项目团队过程所使用的技术不包括（）。A.人际关系技能B.基本规则C.人事评测工具D.项目人员分派

2、以下做法中，（）对于提高大型复杂项目的协作管理帮助最小。A.建立统一的项目过程，以提高协作效率。B.加强项目团队管理，制定有效的沟通机制C.在项目组织内部约定统一的信息采集、发送、报告的机制D.大型项目经理采用“间接管理”的方式，将大项目分解成粒度尽量小的项目群

3、settingredundantcomponentsinsubsystemtohandlewiththerisksbroughtbythedefaultsoforiginalcomponents,whatkindofriskresponsestrategyisthis？（）A.riskavoidanceB.riskacceptanceC.riskmitigationD.contingencyplan

4、用例图主要用来描述用户与系统功能单元之间的关系，它展示了一个外部用户能够观察到的系统功能模型图。在一个订票系统中，下图表现的是（）关系。A.泛化B.继承C.扩展D.依赖

5、程序员在编程时将程序划分为若干个关联的模块。第一个模块在单元测试中没有发现缺陷，程序员接着开发第二个模块。第二个模块在单元测试中有若干个缺陷被确认。对第二个模块实施了缺陷修复后，（）符合软件测试的基本原则。A.用更多的测试用例测试模块一；模块二暂时不需再测，等到开发了更多模块后再测。B.用更多的测试用例测试模块二；模块一暂时不需再测，等到开发了更多模块后再测C.再测试模块一和模块二，用更多的测试用例测试模块一D.再测试模块一和模块二，用更多的测试用例测试模块二

6、在多年从事信息系统开发的经验基础上，某单位总结了几种典型信息系统项目生命周期模型最主要的特点，如下表所示，表中的第一列分别是（）。A.①瀑布模型②迭代模型③螺旋模型B.①迭代模型②瀑布模型③螺旋模型C.①螺旋模型②瀑布模型③迭代模型D.①螺旋模型②迭代模型③瀑布模型

7、以下关于项目可行性研究内容的叙述，（）是不正确的。A.技术可行性是从项目实施的技术角度，合理设计技术方案，并进行评审和评价B.经济可行性主要是从资源配置的角度衡量项目的价值，从项目的投资及所产生的经济效益进行分析C.可行性研究不涉及合同责任、知识产权等法律方面的可行性问题D.社会可行性主要分析项目对社会的影响，包括法律道德、民族宗教、社会稳定性等

8、使用UML对系统进行分析设计时，需求描述中的“包含”、“组成”、“分为……部分”等词常常意味着存在（）关系。下图表示了这种关系。A.关联B.聚合C.泛化D.依赖

9、ValidateScopeistheprocessofformalizingacceptanceofcompleted（）.A.projectdeliverablesB.WBSC.activitiesD.milestones

10、螺旋模型的开发过程具有周期性重复的螺旋线状，每个开发周期由4个象限组成，分别标志着开发周期的4个阶段。螺旋模型之所以特别适用于庞大而复杂的、高风险的系统开发，是因为它强调其中的（）阶段。A.制定计划B.风险分析C.实施工程D.客户评估

11、某软件企业为了及时、准确地获得某软件产品配置项的当前状态，了解软件开发活动的进展状况，要求项目组出具配置状态报告，该报告内容应包括：（）。①各变更请求概要：变更请求号、申请日期、申请人、状态、发布版本、变更结束日期。②基线库状态：库标识、至某日预计库内配置项数、实际配置项数、与前版本差异描述。③发布信息：发布版本、计划发布时间、实际发布时间、说明。④备份信息：备份日期、介质、备份存放位置。⑤配置管理工具状态。⑥设备故障信息：故障编号、设备编号、申请日期、申请人、故障描述、状态。A.①②③⑤B.②③④⑥C.①②③④D.②③④⑤

12、某项目由ABCDE五个活动构成，完成各活动工作所需要的最可能时间（Tm）、最乐观时间（To）、最悲观的时间（Tp）（天）见下表：各活动之间的依赖关系如下：图11-4进度网络图则该项目工期估算约为（）天。A.22B.23C.24D.25

13、第三代移动通信技术（3G）是将个人语音通信业务和各种分组交换数据综合在一个统一网络中的技术，最主要的技术基础是（）。A.GSMB.CDMAC.GPRSD.LTE

14、可以将组成项目的各个过程归纳为5个过程组，启动过程组制定项目章程和（）两个过程。A.收集需求B.识别项目干系人C.定义范围D.组织项目团队

15、监理工程师可以采用多种技术手段实施信息系统工程的进度控制。下面（）不属于进度控制的技术手段。A.图表控制法B.网络图计划法C.ABC分析法D.“香蕉”曲线图法

16、项目组合的管理/协调对象是（）。A.项目团队B.项目经理C.项目干系人D.组合管理人员

17、以下针对信息系统安全的说法过程中，（）是错误的。A.信息系统安全的侧重点随着信息系统使用者的需求不同而发生变化B.信息系统安全属性包括：保密性、完整性、可用性与不可抵赖性C.应用系统常用的保密技术有：最小授权原则、防暴露、信息加密、数字签名与公证D.完整性是一种面向信息的安全性能，可用性是面向用户的安全性能

18、某软件工程项目各开发阶段工作量的比例如下表所示：假设当前已处于编码阶段，3000行程序已完成1200行，则可估算出该工程项目开发进度已完成的比例是（）。A.43%B.49%C.57%D.63%

19、合同法对合同索赔流程有严格的规定，索赔方以书面通知书的形式在索赔事项发生后的（）天内，向监理工程师正式提出索赔意向A.15天B.15个工作日C.28天D.28个工作日

20、（）不属于项目经理的岗位职责。A.为严格控制项目成本，可不全面执行所在单位的技术规范标准B.对项目的全生命周期进行有效控制，确保项目质量和工期C.在工作中主动采用项目管理理念和方法D.以合作和职业化方式与团队和项目干系人打交道

21、以下关于采购计划的叙述中，不正确的是：（）A.编制采购计划的第一步是考虑哪些产品或服务由项目团队自己提供划算，还是通过采购更为划算B.每一次采购都要经历从编制采购计划到完成采购的全过程C.项目进度计划决定和影响着项目采购计划，项目采购计划做出的决策不会影响项目进度计划D.编制采购计划时，需要考虑的内容有成本估算、进度、质量管理计划、现金流预测等

22、（）的设计方法满足了信息系统快速响应需求与环境的变化，组织内部、组织之间各种应用系统的互相通信要求，提高了系统可复用性、信息资源共享和系统之间的互操作性。A.面向对象B.面向过程C.基于构件D.面向服务

23、根据《合同法》的有关规定，下列（）项描述不符合合同的法律性质。A.合同是一种民事法律行为B.合同是解决两方或多方当事人分歧的民事法律行为C.合同是以设立、变更、终止民事权利义务关系为目的的民事法律行为D.合同是两方或多方当事人意思表示一致的结果

24、面向对象开发方法主要分为分析、设计和实现三个阶段。下面属于分析阶段主要工作的是（）。A.定义子系统接口参数B.编写代码C.改进系统的性能D.建立用例模型

25、下图是（）。A.RBSB.R/D矩阵C.P/O矩阵D.OBS

26、成本预算的输入不包括（）。A.资源日历B.风险登记册C.协议D.成本基准

27、测试人员在测试某一功能时，发现该功能在需求说明书里没有，他接下来正确的做法是（）。A.在需求说明书中补充该功能B.汇报项目经理，让其查明原因C.找开发人员沟通，让其删除该功能D.找用户沟通，该功能是否需要

28、在对项目内部各成员制定绩效任务时，首先应（）。A.对每个岗位的工作内容进行分解B.对每个岗位的工作在进度、成本、质量等上设定KPI值C.确定KPI的评分标准D.确定考核频率

29、某行业协会计划开发一个信息管理系统，现阶段用户无法明确该系统的全部功能要求，希望在试用后再逐渐改进并最终实现用户需求，则该信息系统应采用的开发方法是（）。A.结构化方法B.面向对象方法C.原型化方法D.面向服务方法

30、IT服务外包合同不可以（）。A.作为风险管理的工具B.保证双方的期望透明化C.作为双方沟通的工具D.当作供应商的工作文件

31、在项目范围管理的过程中，确认范围的输入不包括（）。A.项目管理计划B.工作绩效数据C.验收的可交付成果D.需求跟踪矩阵

32、项目经理的权力有多种来源，其中（）是由于他人对你的认可和敬佩从而愿意模仿和服从你，以及希望自己成为你那样的人而产生的，这是一种人格魅力。A.职位权力B.奖励权力C.专家权力D.参照权力

33、许多企业在信息化建设过程中出现了诸多问题，如：信息孤岛多，信息不一致，难以整合共享。各应用系统之间、企业上下级之间、企业与上下游伙伴之间业务难以协同；信息系统难以适应快速的业务变化等。为解决这些问题，企业信息化建设采用（）架构已是流行趋势。A.面向过程B.面向对象C.面向服务D.面向组件

34、根据GB/T11457-2006的规定，使客户能确认是否接受系统的正式测试为（）。A.合格性测试B.验收测试C.运行测试D.系统测试

35、下表给出了某项目到2018年12月30日为止的部分成本执行（绩效）数据。如果当前的成本偏差是非典型的，则完工估算（EAC）（）元。A.45000B.40100C.42340D.47059

36、根据政府采购法的规定，以下做法中，（）是不正确的。A.某省政府采购中心将项目采购的招标工作委托给招标公司完成B.政府采购项目完成后，采购方请国家认可的质量检测机构参与项目验收C.政府采购项目验收合格后，采购方将招投标文件进行了销毁D.招标采购过程中，由于符合条件的供应商不满三家，重新组织了招标

37、某市政府门户网站建立民意征集栏目，通过市长信箱、投诉举报、在线访谈、草案意见征集、热点调查、政风行风热线等多个子栏目，针对政策、法规、活动等事宜开展民意征集，接收群众的咨询、意见建议和举报投诉，并由相关政府部门就相关问题进行答复，此项功能主要体现电子政务（）服务的特性。A.政府信息公开B.公益便民C.交流互动D.在线办事

38、（）不属于信息系统项目的生命周期模型。A.瀑布模型B.迭代模型C.螺旋模型D.类-对象模型

39、GB/T36964-2018《软件工程软件开发成本度量规范》属于（）。A.企业标准B.国家标准C.行业标准D.国际标准

40、项目质量保证应以（）为目的。A.评价整体项目绩效B.证明项目满足相关的质量标准C.识别与该项目相关的质量标准D.监督项目的具体实施结果

41、依据软件工程国家标准《软件工程术语》GB/T11457-2006，（）是对程序执行情况进行人工模拟，用逐步检查源代码中有无逻辑或语法错误的办法来检测故障。A.桌面检查B.功能配置审计C.走查D.代码审计

42、以下关于UML的叙述中，（）是正确的。A.UML是一种标准的图形化建模语言B.UML是一种可视化的程序设计语言C.UML是一种开发工具的规格说明D.UML是程序设计方法的描述

43、软件测试可分为单元测试、集成测试、确认测试、系统测试、配置测试、回归测试等类别。（）主要用于检测软件的功能、性能、和其他特性是否与用户需求一致。A.单元测试B.集成测试C.确认测试D.系统测试

44、确定适用于项目的质量标准并决定如何满足这些标准是（）的过程。A.质量目标B.质量保证C.质量方针D.质量计划

45、某高校决定开发网络安全审计系统，希望该系统能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，能够对审计数据进行安全的保存；保证记录不被非法删除和篡改。该高校的安全审计系统最适合采用（）。A.基于网络旁路监控的审计B.基于应用系统独立程序的审计C.基于网络安全入侵检测的预警系统D.基于应用系统代理的审计

46、IEEE802规范定义了网卡如何访问传输介质，以及如何在传输介质上传输数据的方法。其中，（）是重要的无限局域网协议。A.IEEE802.1B.IEEE802.3C.IEEE802.6D.IEEE802.11

47、项目实施过程中，围绕对项目质量的监控、追踪管理，以下做法不正确的是（）。A.可采用控制图来对质量进行监控B.使用挣值分析来对质量进行监控C.通过分析测试报告来对质量进行监控D.通过分析施工日志中的施工参数来对质量进行监控

48、以下关于类和对象关系的叙述中，（）是不正确的。A.对象是类的实例B.类是对象的抽象C.类是静态的，对象是动态的D.类和对象必须同时存在

49、某项目在招标时被分成若干个项目包，分别发包给不同的承包人。承包人中标后应与招标人签订的合同属于（）。A.单项项目承包合同B.分包合同C.单价合同D.成本激励合同

50、人们对自我的要求是不断提升的，下列理论中，（）将人的需求分为不同等级。A.马斯洛的需要层次理论B.赫茨伯格的双因素理论C.维克多·弗洛姆的期望理论D.道格拉斯·麦格雷戈的X-Y理论二、多选题

51、项目质量保证说明书在所有的项目中要提供项目内部和外部的质量保证，其目的是（）。A.监控具体的项目结果，关注其是否达到相关的质量标准B.说明项目满足相关质量标准的保证能力C.识别出消除不满意结果的原因D.进行检查以保证过程不出错

52、用一系列软件的修改来评价软件体系结构的易修改性，属于基于（）的软件体系结构评估方式。A.调查问卷或检查表B.场景C.度量D.实际运行

53、某公司主营产品有甲、乙、丙、丁四种。按照历史数据预测，下半年的市场需求总量可能有10万件、15万件和20万件三种情况，对应的概率分别为50%、30%、20%不同情况下各产品带来的市场收益（单位：万元）如表所示。为了追求利润最大化，该公司应该生产（）A.甲B.乙C.丙D.丁

54、下列描述中，（）不是软件体系结构研究的内容。A.软件体系结构描述语言及工具B.软件体系结构分析、设计及验证C.软件开发过程中应遵守的政策和法规D.特定领域的体系结构

55、绩效评估实施过程的首要任务是（）。A.确定绩效评估项目B.组织评估队伍C.收集审核被评价项目数据资料，进行定量评价，并参与定性评价D.归纳、分析，撰写评价报告

56、通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术被称为（）。A.系统检测B.系统分析C.系统审计D.入侵检测

57、下列关于项目管理过程组的叙述，不正确的是（）。A.启动过程组——定义和细化目标，规划最佳的行动方案即从各种备选的方案中选取最优方案，以实现项目或阶段所承担的目标范围B.执行过程组——整合人员和其它的资源，在项目的生命周期或某个阶段执行项目管理计划C.监督过程组——要求定期测量和监控进展，识别与项目管理计划的偏差，以便在必要时采取纠正措施，确保项目或阶段目标达成D.收尾过程组——正式接受产品、服务或工作成果，有序地结束项目或阶段

58、按照分布范围对网络进行划分，北京到上海之间的网络属于（）。A.LANB.MANC.IntranetD.WAN

59、（）不是对称加密算法的优点。A.加/解密速度快B.密钥管理简单C.加密算法复杂，加密强度高D.适宜一对一的信息加密传输过程

60、以下关于项目范围管理的叙述中，（）是不正确的。A.一般项目目标的设定标准可用一个单词“SMART"来表达B.项目目标开始是出现在初步项目范围说明书里，后来被定义并最终归结到项目范围说明书里C.范围定义过程给出了项目和产品的详细描述，并把结果写进详细的项目范围说明书D.范围确认也被称为范围核实，它的目的是核实工作结果的正确与否，应该贯穿项目始终

61、某大型环保信息系统工程建设项目，项目发起人与项目经理一起识别出如下3类项目干系人：甲方信息系统管理人员、项目组主要技术人员、监理方，并准备针对他们编制干系人管理计划。对此，您的建议是（）。A.重新识别干系人B.编制干系人管理计划C.召开干系人管理沟通会议D.编制项目进度计划

62、The（）isprimarilyconcernedwithacceptanceofthedeliverables,whilequalitycontrolisprimarilyconcernedwithcorrectnessofthedeliverablesandmeetingthequalityrequirementsspecifiedforthedeliverables．A.VerifyScopeB.DefineScopeC.QualityassuranceD.ValidateScope

63、关于项目管理办公室对多项目的管理，以下叙述不正确的是（）。A.使用项目管理系统可强化对各项目的监控B.出于成本考虑，一般不对单个项目建立独立的一套过程规范C.项目管理办公室不仅要对各项目实施有效监控，还要负责对各项目进行专业指导D.为了不对各个项目的实施造成影响，项目管理办公室一般不对各项目进行资源平衡

64、依据招标投标法，项目公开招标的资格预审阶段，在“资格预审须知”文件中，可以（）。A.要求投标人必须组成联合体投标B.要求严格的专业资质等级C.要求必须使用某种品牌的网络布线材料D.对本行业外的投标人提出特别要求

65、关于项目组合和项目集的描述，不正确的是（）?A.项目组合和项目集中都可能包含日常运作业务B.项目集是项目组合的一部分C.项目组合中的项目既可以位于项目集之内，也可以位于项目集之外?D.项目组合中的项目集和项目应有依赖关系

66、风险的成本估算完成后，可以针对风险表中的每个风险计算其风险曝光度。某软件小组计划项目中采用60个可复用的构件，每个构件平均是100LOC，每个LOC的成本是13元人民币。下面是该小组定义的一个项目风险：A.23400B.65000C.15600D.19500

67、一般而言，网络安全审计从审计级别上可分为（）、应用级审计和用户级审计三种类型。A.组织级审计B.物理审计C.系统级审计D.单元级审计

68、企业通过网页安排向消费者提供计次收费性的网上信息浏览和信息下载的电子商务模式属于（）。A.B2B的在线付费浏览模式B.B2C的在线付费浏览模式C.C2C的在线付费浏览模式D.实物商品的消费模式

69、针对信息系统，安全可以划分为以下四个层次：设备安全、数据安全、内容安全、行为安全，下列关于行为安全说法错误的是（）。A.行为的秘密性是指行为的过程和结果不能危害数据的秘密性B.行为的完整性是指行为的过程和结果不能危害数据的完整性，行为的过程和结果是预期的C.行为的可靠性是指当行为的过程和结果不能危害数据的可靠性D.行为的可控性是指当行为的过程出现偏离预期时，能够发现、控制或纠正

70、项目成员张工绘制了四张类图，其中正确的是（）。A.见图AB.见图BC.见图CD.见图D

71、某市政府门户网站建立民意征集栏目，通过市长信箱、投诉举报、在线访谈、草案意见征集、热点调查、政风行风热线等多个子栏目，针对政策、法规、活动等事宜开展民意征集，接收群众的咨询、意见建议和举报投诉，并由相关政府部门就相关问题进行答复，此项功能主要体现电子政务（）服务的特性。A.政府信息公开B.公益便民C.交流互动D.在线办事

72、在以太网中，双绞线使用（）接口与其他网络设备连接。A.RJ-11B.RJ-45C.LCD.MAC

73、按照实施过程的先后，网络工程在（）。阶段通常包括确定网络总体目标和设计原则，进行网络总体设计和拓扑结构设计，确定网络选型和进行网络安全设计等方面的内容。A.网络实施B.网络规划C.网络设计D.网络监控

74、（）不是建设项目团队的工具和技术。A.培训B.人际关系技能C.基本规程D.冲突管理

75、依照招投标法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于（）日。A.15B.20C.28D.30

76、()isatechniqueforestimatingthedurationorcostofanactivityoraprojectusinghistoricaldatafromasimilaractivityorproject.A.AnalogousestimatingB.ParametricestimatingC.Three-PointestimatingD.Bottom-Upestimating

77、公司上个月取消了由张工管理的视频游戏项目的需求定义文件和范围说明书。现在公司要求将该项目成果变成可在个人电视及计算机上玩的交互式游戏。这至少（）。A.需要修改项目既定的由WBS定义的范围B.导致所有项目基准的改变C.导致成本、时间、质量和其他目标的调整D.会得到一个教训

78、与例行工作相比，项目具有更明显的特点。其中（）是指每一个项目都有一个明确的开始时间和结束时间。A.临时性B.暗示xingC.独特性D.渐进明细

79、在与客户签订合同时，可以增加一些条款，如限定客户提出需求变更的时间，规定何种情况的变更可以接受，拒绝或部分接受，规定发生需求变更时必须执行变更管理流程等内容属于针对需求变更的（）。A.合同管理B.需求基线管理C.文档管理D.过程管理

80、（）不是结构化综合布线的优点。A.有利于不同网络协议间的转换B.移动、增加和改变配置容易C.单点故障隔离D.网络管理简单易行

81、项目管理方法的核心是目标管理与（）相结合。A.技术管理B.质量管理C.投资管理D.风险管理

82、关于范围控制的描述，正确的是（）。A.控制进度是控制范围的一种有效的方式B.项目执行组织本身发生变化不会引起范围变更C.范围变更控制必须和其它控制过程综合在一起D.政府政策的变化不可以成为范围变更的理由

83、在估算项目中软件开发的工作量时，项目经理按照自己的经验，利用了以下公式：活动历时（软件开发）=5×66×M（M为开发人员的经验系统，66位开发人员的平均工作时间）。该项目经理采用的估算方法是（）A.参数估算B.类比估算C.三点估算法D.专家判断

84、以下关于创建工作分解结构（WBS）的叙述中，（）是不准确的。A.当前较常用的工作分解结构表示形式主要有分级的树型结构和列表B.WBS最低层次的工作单元是工作包，业内一般把1个人1周能干完的工作称为一个工作包C.创建WBS的输入包括详细的项目范围说明书、项目管理计划、组织过程资产D.创建WBS的输出包括WBS和WBS字典、范围基准、更新的项目管理计划

85、配置审核的实施可以（）。A.防止向用户交付用户手册的不正确版本B.确保项目进度的合理性C.确认项目分解结构的合理性D.确保活动资源的可用性

86、建设项目团队过程所使用的技术不包括（）。A.人际关系技能B.基本规则C.人事评测工具D.项目人员分派

87、关于领导者和管理者的描述，正确的是（）。A.管理者的工作主要是确定方向、统一思想、激励和鼓舞B.领导者负责某件具体事情的管理或实现某个具体目标C.管理者设定目标，领导者率众实现目标D.项目经理具有领导者和管理者的双重身份

88、下面关于沟通管理计划的说法中，不正确的是（）。A.沟通管理计划应是正式的，根据项目需要可以是非常详细或粗略框架式的B.沟通管理计划确定项目干系人的信息和沟通需求C.沟通管理计划不一定需要得到客户的正式认可才能实施D.沟通管理计划中应包含用于沟通的信息，包括信息格式、内容和细节水平

89、（）是一种支持结构化程序设计的流程设计工具。它的执行顺序是从最左主干线的上端结点开始，自上而下依次执行。A.因果分析图B.亲和图C.问题分析图D.判定表

90、开发的产品不再符合市场需要，这种状况属于项目的（）。A.技术风险B.社会风险C.商业风险D.组织风险

91、某公司拟将5百万元资金投放下属A、B、C三个子公司（以百万元的倍数分配投资），各子公司获得部分投资后的收益如下表所示（以百万元为单位）。该公司投资的总收益为（）百万元。A.4.8B.5.3C.5.4D.5.5

92、一个网络协议至少包括三个要素，（）不是网络协议要素。A.语法B.语义C.层次D.时序

93、项目组成员中有一名专职的文件管理员，其主要职责之一是负责项目组的文件收发和保管。针对于文件收发环节，以下叙述不正确的是（）。A.电子版文件可通过授权系统来控制收发B.对于纸制文件可以采用编号、盖章等方法控制文件的有效性C.发给客户的文件可以不进行文件回收管理D.对现场使用的外来文件可不进行文件收发管理

94、信息的（）要求采用的安全技术保证信息接收者能够验证在传送过程中信息没有被修改，并能防范入侵者用假信息代替合法信息。A.隐蔽性B.机密性C.完整性D.可靠性

95、关于项目的描述，不正确的是（）。A.建设视频监控系统是一个项目，建成后的系统是项目产品B.建设办公大楼是一个项目，建设后的大楼是项目产品C.商务谈判是一个项目，如果谈判成功，合同是项目产品D.ERP系统的运行维护是一个项目，ERP系统是项目产品

96、在J2EE模型中，中间层的业务功能通过①构件实现，使用②实现业务逻辑处理结果的动态发布，构成动态的HTML页面，中间层也可以使用Servlet实现更为灵活的动态页面，①和②应填入（）。A.WebServices和EJB.EJB和JSPC.JSP和EJBD.JNDI和JSP

97、项目经理为了有效管理项目需掌握的软技能不包括（）。A.有效的沟通B.激励C.领导能力D.后勤和供应链

98、在信息系统的规划工具中，下表是（）。A.过程／组织矩阵B.资源／数据矩阵C.优先矩阵D.过程／数据矩阵

99、（）isthesumofallbudgetsestablishedfortheworktobeperformed.A.CPIB.BAC.CSPID.EAC

100、在国家标准GB/T8567-2006《计算机软件文档编制规范》中，将系统需求分成三大类，分别是（）。A.功能需求、业务需求和数据需求B.接口需求、资源需求和数据需求C.功能需求、接口需求和安全需求D.业务需求、配置需求和维护需求

参考答案与解析

1、答案：D本题解析：本题考查的是建设项目团队的工具与技术基础知识，出自《信息系统项目管理师教程（第3版）》第9章项目人力资源管理，全书第340页。建设项目团队的工具与技术包括：人际关系技能、培训、团队建设活动、基本规则、集中办公、认可与奖励和人事评测工具。项目人员分派是建设项目团队的输入，不是工具与技术，所以此题选D。

2、答案：D本题解析：本考题考查的知识点为大型复杂项目的协作管理。统一过程会大大提高项目之间的协作效率，有力的保证项目质量。大项目的项目团队构成复杂，不仅包括项目内部所形成的项目管理体系，也包括合作方。这种复杂得团队构成会使团队之间的协作、沟通和冲突所需的成本大幅度增加，所以需要加强项目团队管理，制定有效的沟通机制。大项目的项目规模较大，目标构成复杂，一般将其分解成一个个目标相互关联的小项目，形成项目群进行管理。但分解的粒度要适度，分解粒度过小反而会增加更多的沟通成本和管理成本。

3、答案：C本题解析：在子系统中增加冗余组件以对抗原始组件掉链子带来的风险，这是使用的什么风险应对策略A、规避B、接受C、减轻D、应急计划

4、答案：A本题解析：本考题考查的知识点为用例图中的泛化关系。用例图由参与者（Actor）、用例（UseCase）、系统边界、箭头组成，用画图的方法来完成。用例描述用来详细描述用例图中每个用例，用文本文档来完成，以及由箭头所组成的各种关系，包括泛化，包括。扩展等。泛化和类中的泛化概念是一样的，子用况继承父用况的行为和含义，还可以增加或覆盖父用况的行为；子用况可以出现在任何父用况出现的位置（父和子均有具体的实例）。父用例是“订票”，其两个子用例分别是“电话订票”和“网上订票”。这两个用例都继承了父用例的行为，并添加了自己的行为。所以答案是A。

5、答案：D本题解析：软件测试的几个基本原则包括：（1）软件开发人员即程序员应当避免测试自己的程序。不管是程序员还是开发小组都应当避免测试自己的程序或者本组开发的功能模块；（2）应尽早地和不断地进行软件测试，软件修改后要及时进行回归测试；（3）对测试用例要有正确的态度：第一，测试用例应当由测试输入数据和预期输出结果这两部分组成；第二，在设计测试用例时，不仅要考虑合理的输入条件，更要注意不合理的输入条件。（4）要充分注意软件测试中的群集现象，也可以认为是“80-20原则”。不要以为发现几个错误并且解决这些问题之后，就不需要测试了。反而这里是错误群集的地方，对这段程序要重点测试，以提高测试投资的效益。（5）严格执行测试计划，排除测试的随意性，以避免发生疏漏或者重复无效的工作。（6）应当对每一个测试结果进行全面检查。一定要全面地、仔细地检查测试结果，但常常被人们忽略，导致许多错误被遗漏。（7）妥善保存测试用例、测试计划、测试报告和最终分析报告，以备回归测试及维护之用。综上所述，选项A和B不符合第（2）条基本原则，由于模块一和模块二是相互关联的模块，修改其中任意一个模块后都要对两个模块进行再测试；选项C不符合第（4）条基本原则，模块二中发现的错误比模块一多，因此模块二应该是再测试的重点。选项D最符合题意，因此应选D。

6、答案：C本题解析：典型的信息系统生命周期模型包括瀑布模型、迭代模型、螺旋模型等。瀑布模型是一个经典的软件生命周期模型。瀑布模型中每项开发活动具有以下特点：（1）从上一项开发活动接受该项活动的工作对象为输入；（2）利用这一输入，实施该项活动应完成的的工作内容；（3）给出该项活动的工作成果，作为输出给下一项开发活动；（4）对该项活动的实施工作成果进行评审，若其工作成果得到确认，则继续进行下一项开发活动；否则返回前一项，甚至更前项。在螺旋模型中，软件开发是一系列的增量发布。在早期的迭代中，发布的增量可能是一个纸上的模型或原型；在以后的迭代中，被开发系统的更加完善的版本逐步产生。螺旋模型强调了风险分析，特别适用于庞大而复杂的、高风险的系统。在大多数传统的生命周期中，阶段是以其中的主要活动命名的：需求分析、设计、编码、测试。传统的软件开发工作大部分强调一个序列化过程，其中一个活动需要在另一个开始之前完成。在迭代式的过程中，每个阶段都包括不同比例的所有活动。综上所述，不难得知，正确答案应选C。

7、答案：C本题解析：信息系统项目的可行性研究就是从技术、经济、社会和人员等方面的条件和情况进行调查研究，对可能的技术方案进行论证，最终确定整个项目是否可行。信息系统项目进行可行性研究包括技术可行性分析、经济可行性分析、运行环境可行性分析以及其他方面的可行性分析等。技术可行性分析是指在当前市场的技术、产品条件限制下，能否利用现在拥有的以及可能拥有的技术能力、产品功能、人力资源来实现项目的目标、功能、性能，能否在规定的时间期限内完成整个项目。经济可行性分析主要是对整个项目的投资及所产生的经济效益进行分析，包括支出分析、收益分析、投资回报分析以及敏感性分析等。信息系统项目的可行性研究除了技术、经济和运行环境可行性分析外，还包括了诸如法律可行性、社会可行性等方面的可行性分析。也会涉及到合同责任、知识产权等法律方面的可行性问题。社会可行性主要分析项目对社会的影响，包括法律道德、民族宗教、社会稳定性等。故C是不正确的。

8、答案：B本题解析：本考题考查的知识点为UML（统一建模语言）基本概念。依赖关系：描述了一个类的变化对依赖于它的类产生影响的情况。关联关系：描述了类的结构之间的关系。聚合关系：特殊关联关系，指明一个聚集（整体）和组成部分之间的关系。组合关系：语义更强的聚合，部分和整体具有相同的生命周期。包含：箭头指向的用例为被包含的用例，称为包含用例；箭头出发的用例为基用例。包含用例是必选的，如果缺少包含用例，基用例就不完整。扩展：箭头指向的用例为被扩展的用例，称为扩展用例；箭头出发的用例为基用例。泛化：泛化关系是一般和特殊关系，发出箭头的一方代表特殊的一方，箭头指向的一方代表一般一方。常存在于父类与子类、父接口与子接口之间。

9、答案：A本题解析：确认范围是正式验收完成（项目可交付成果）的过程A项目交付成果；B工作分解结构；C活动；D里程碑。

10、答案：B本题解析：螺旋模型是一个演化软件过程模型，将原型实现的迭代特征与线性顺序（瀑布）模型中的控制的和系统化的方面结合起来。使得软件的增量版本的快速开发成为可能。螺旋线中的每个开发周期的四个象限分别是制定计划、风险分析、实施工程和客户评估，螺旋模型强调了风险分析，因此特别适用于庞大而复杂的、高风险的系统开发。

11、答案：C本题解析：本考题考查的知识点为配置状态报告基础知识，出自《信息系统项目管理师教程（第3版）》第14章信息文档管理与配置管理，全书第478页。配置状态报告应该包含以下内容：（1）每个受控配置项的标识和状态。一旦配置项被置于配置控制下，就应该记录和保存它的每个后继进展的版本和状态。（2）每个变更申请的状态和已批准的修改的实施状态。（3）每个基线的当前和过去版本的状态以及各版本的比较。（4）其他配置管理过程活动的记录。配置状态报告是用于记载软件配置管理活动信息和软件基线内容的标准报告，其目的是及时、准确地给出软件配置项的当前状态，使受影响的组和个人可以使用它，同时报告软件开发活动的进展状况。配置状态报告的内容一般包括以下各项。（1）各变更请求概要：变更请求号、日期、申请人、状态、估计工作量、实际工作量、发行版本、变更结束日期。（2）基线库状态。（3）发行信息。（4）备份信息。（5）配置管理工具状态。（6）配置管理培训状态。题目中指出的是软件企业的某软件产品的配置管理，因此⑤⑥不包含。

12、答案：C本题解析：本考题考查的知识点为三点估算法计算题。首先用三点估算法分别计算每个活动的期望工期，求出关键路径和工期。根据三点估算法工期估算=最乐观时间+4*最可能时间+最悲观时间。A=（1+4*3+7）/6=20/6=3.33B=（2+4*5+10）/6=32/6=5.33C=（3+4*6+13）/6=40/6=6.66D=（3+4*7+15）/6=46/6=7.66E=（6+4*10+20）/6=11关键路径为BDE，工期为24天。

13、答案：B本题解析：本考题考查的知识点为第三代移动通信技术。第三代移动通信技术，简称3G。1995年问世的第一代模拟制式手机（1G）只能进行语音通话；1996到1997年出现的第二代GSM、TDMA等数字制式手机（2G）便增加了接收数据的功能，如接受电子邮件或网页；第三代与前两代的主要区别是在传输声音和数据的速度上的提升，它能够要能在全球范围内更好地实现无缝漫游，并处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务等多种信息服务，同时也要考虑与已有第二代系统的良好兼容性。第三代移动通信系统以宽带CDMA系统为主，所谓CDMA，即码分多址技术。移动通信的特点要求采用多址技术，多址技术实际上就是指基站周围的移动台以何种方式抢占信道进入基站和从基站接收信号的技术，移动台只有占领了某一信道，才有可能完成移动通信。目前已经实用的多址技术有应用于第一代和第二代移动通信中的频分多址（FDMA）、时分多址（TDMA）和窄带码分多址（CDMA）三种。FDMA是不同的移动台占用不同的频率。TDMA是不同的移动台占用同一频率，但占用的时间不同。CDMA是不同的移动台占用同一频率，但各带有不同的随机码序，因此同一频率所能服务的移动台数量是由随机码的数量来决定的。宽带CDMA不仅具有CDMA所拥有的一切优点，而且运行带宽要宽得多，抗干扰能力也很强，传递信号功能更趋完善，能实现无线系统大容量和高密度地覆盖漫游，也更容易管理系统。第三代移动通信所采用的宽带CDMA技术完全能够满足现代用户的多种需要，满足大容量的多媒体信息传送，具有更大的灵活性。其他选项中的GSM是2G技术，GPRS是2.5G技术，LTE是准4G技术。

14、答案：B本题解析：参考《信息系统项目管理师教程（第3版）》信息系统项目管理基础—项目管理过程组—P1153；启动过程组定义并批准项目或项目阶段。包括“制定项目章程”和“识别项目干系人”两个过程。

15、答案：C本题解析：进度控制的基本思路是比较实际进度和计划进度之间的差异，如需要就做出必要的调整使项目按计划进度实施，其目的是确保项目“时间目标”的实现。进度控制的技术手段有：（1）图表控制法，包括甘特图和工程进度曲线；（2）网络控制计划法，包括双代号网络图和单代号网络图；（3）“香蕉”曲线图法。香蕉曲线图法是工程项目施工进度控制的方法之一，“香蕉”曲线是由两条以同一开始时间、同一结束时间的S型曲线组合而成。其中，一条S型曲线是工作按最早开始时间安排进度所绘制的S型曲线，简称ES曲线；而另一条S型曲线是工作按最迟开始时间安排进度所绘制的S型曲线，简称LS曲线。除了项目的开始和结束点外，ES曲线在LS曲线的上方，同一时刻两条曲线所对应完成的工作量是不同的。在项目实施过程中，理想的状况是任一时刻的实际进度在这两条曲线所包区域内。ABC分析法就是Pareto分析法，是找到主要矛盾的方法。ABC分析法源自于Pareto定律或称80/20原理，即占人口比例很少的一部分人（只占总人口的不到20%），却占了社会财富的大部分（占有社会总财富的80%左右）。80/20原理简单的说法就是：重要的少数，不重要的多数，就是社会及自然现象中，往往是“重要的少数方”是影响整个项目成败的主要因素。更进一步细分，占人口比例很少的一部分人（只占总人口的不到15%，把这类人称之为A类因素）却占了社会财富的大部分（占有社会总财富的70%~80%）；占人口比例在20%~30%的一部分人（把这类人称之为B类因素）占有社会财富15％左右；占人口比例在60%~80%的一部分人（把这类人称之为C类因素）只占有社会财富10％左右。ABC分析法的基本原理，可概括为“区别主次，分类管理”。它将管理对象分为A、B、C类，以A类作为重点管理对象。其关键在于区别一般的多数和极其重要的少数。

16、答案：D本题解析：参考《信息系统项目管理师教程（第3版）》项目组合管理—项目组合管理—P581；项目组合的管理对象是组合管理人员。A、项目---管理协调的对象---项目团队B、项目集---管理协调的对象---项目经理C、项目干系人管理对象D、项目组合---管理协调的对象---组合管理人员正确答案D。

17、答案：C本题解析：本考题考查的知识点为信息系统安全基础知识，出自《系统集成项目管理工程师教程（第2版）》第17章信息系统安全管理，全书第519-526页。根据《系统集成项目管理工程师教程》17.2小节的内容，A、B、D的说法都是正确的。在该小节中还可以看到：应用系统常用的保密技术有：最小授权原则、防暴露、信息加密、物理保密这四种。而“数字签名与公证”是无助于提高保密性的。

18、答案：C本题解析：本考题考查的知识点为项目进度计算题。1200除以3000是40%，即当前编码工作已完成了40%，亦即完成的编码工作量占项目总工作量的8%（20%*40%=8%），所以可估算出该工程项目开发进度已完成的比例是23%+11%+15%+8%=57%。

19、答案：C本题解析：项目发生索赔事件后，一般先由监理工程师调解，若调解不成，由政府建设主管机构进行调解，若仍调解不成，由经济合同仲裁委员会进行调解或仲裁。在整个索赔过程中，遵循的原则是索赔的有理性、索赔依据的有效性、索赔计帐的正确性。遵循的流程：(1)提出索赔要求。当出现索赔事项时，索赔方以书面的索赔通知书形式，在索赔事项发生后的28天以内，向监理工程师正式提出索赔意向通知。(2)报送索赔资料。在索赔通知书发出后的28天内，向监理工程师提出延长工期和（或）补偿经济损失的索赔报告及有关资料。索赔报告的内容主要有总论部分、根据部分、计算部分和证据部分。索赔报告编写的一般要求如下：①索赔事件应该真实。②责任分析应清楚、准确、有根据。③充分论证事件给索赔方造成的实际损失。④索赔计算必须合理、正确。⑤文字要糟炼、条理要清楚、语气要中肯。(3)监理工程师答复。监理工程师在收到送交的索赔报告有关资料后，于28天内给予答复，或要求索赔方进一步补充索赔理由和证据。(4)监理工程师逾期答复后果。监理工程师在收到承包人送交的索赔报告的有关资料后28天未予答复或未对承包人作进一步要求，视为该项索赔已经认可。(5)持续索赔。当索赔事件持续进行时，索赔方应当阶段性向工程师发出索赔意向，在索赔事件终了后28天内，向工程师送交索赔的有关资料和最终索赔报告，工程师应在28天内给予答复或要求索赔方进一步补充索赔理由和证据。逾期末笞复，视为该项索赔成立。(6)仲裁与诉讼。监理工程师对索赔的答复，索赔方或发包人不能接受，即进入仲裁或诉讼程序。

20、答案：A本题解析：这个选项A问题非常明显。项目经理是委派了来管理项目，确保项目成功的。项目成功比如包含质量上的成果，即符合所在单位的技术规范标准。

21、答案：C本题解析：本考题考查的知识点为采购计划编制的输入。项目管理计划提供了管理项目的总体计划，包含辅助的计划如采购管理计划、变更控制管理计划和对采购管理计划编制提供指导的总体合同管理计划。在其他计划产出可得的情况下，采购计划编制需要考虑其他计划编制的产出。通常应加以考虑的其他计划编制产出包括：成本估算、进度，质量管理计划，现金流预测，可识别风险和计划的人员配备等。项目采购计划作出的决策当然会影响项目进度计划，所以C错误。

22、答案：D本题解析：参考《信息系统项目管理师教程（第3版）》——信息化和信息系统—面向服务方法P17；从应用的角度来看，组织内部、组织之间各种应用系统的互相通信和互操作性直接影响着组织对信息的掌握程度和处理速度。如何使信息系统快速响应需求与环境变化，提高系统可复用性、信息资源共享和系统之间的互操作性，成为影响信息化建设效率的关键问题，而SO（面向服务）的思维方式恰好满足了这种需求。

23、答案：B本题解析：合同一经成立即具有法律效力，在双方当事人之间就发生了权利、义务关系；或者使原有的民事法律关系发生变更或消灭。当事人一方或双方未按合同履行义务，就要依照合同或法律承担违约责任。根据《合同法》的有关规定，可知合同的法律性质有：1.合同是一种民事法律行为。2.合同是两方或多方当事人意思表示一致的民事法律行为。3.合同是以设立、变更、终止民事权利义务关系为目的的民事法律行为。但并不一定有分歧产生，更不是以解决分歧为目的。

24、答案：D本题解析：本考题考查的知识点为用例模型基础知识。用例驱动的系统分析与设计方法已成为面向对象的系统分析与设计的主流。用例建模技术是从用户的角度描述系统功能需求的。在宏观上给出模型的总体轮廓。用例模型（Usecasemodel）描述的是外部执行者（actor），如用户所理解的系统功能。它描述的是一个系统“做什么（What）”，而不是说明“怎么做（How）”,用例模型不关心系统设计。用例模型主要用于需求分析阶段，它的建立是系统开发者和用户反复讨论的结果，表明了开发者和用户对需求规格达成共识。用例模型由若干个用例图构成，在UML中构成用例图的主要元素是用例和执行者及它们之间的联系。定义子系统接口参数、编写代码、改进系统的性能不属于分析阶段。

25、答案：B本题解析：

26、答案：D本题解析：《信息系统项目管理师教程（第3版）》第7章成本管理—制订预算—P299。制订预算输入：1、成本管理计划；2、范围基准；3、活动成本估算；4、估算依据；5、项目进度计划；6、资源日历；7、风险登记册；8、协议；9、组织过程资产。成本基准是经过批准的、按时间段分配的项目预算，不包括任何管理储备。成本基准是制定预算的输出。除成本基准外，制订预算的输出还有：项目资金需求、项目文件更新。

27、答案：B本题解析：测试时发现需求说明书未覆盖目前测试的功能，首先要汇报给项目负责人。

28、答案：A本题解析：本考题考查的知识点为绩效任务的步骤。制定绩效任务的步骤：（1）对每个岗位的工作内容进行分解；（2）针对每个岗位的工作在进度、成本、质量等上设定KPI值；（3）确定KPI评分标准；（4）确定考核频率。

29、答案：C本题解析：原型化法适用于：用户需求开始时定义不清、管理决策方法结构化程度不高的系统开发，开发方法更容易被用户接受，但如果用户配合不好，盲目修改，会拖延开发过程。

30、答案：B本题解析：本考题考查的对IT服务外包合同的理解。出自《信息系统项目管理师教程》第十六章外包管理16.6.2合同，全书第361页。以下四点原因，说明拟定一份范围广泛、透彻和准确合同的重要性：1）合同是一项管理风险的重要工具。它预见许多在合同期间可能发生的状况、争议和问题。2）合同协议流程，以及清楚、明确的文字记载来正式说明双方意图的方式，有助于将购买者和供应商对合作关系的期望透明化。3）一份文字记载的合同，经常成为帮助沟通的工具。4）一份良好的合同，服务供应商可将之作为工作文件。IT服务外包合同无法“保证”双方的期望透明化，只是“有助于”双方的期望透明化。

31、答案：C本题解析：本题考查确认范围的输入，参考《信息系统项目管理师教程（第3版）》P222。确认范围的输入包括：项目管理计划、需求文件、需求跟踪矩阵、确认的可交付成果、工作绩效数据。确认范围的输出包括：验收的可交付成果、变更请求、工作绩效信息、项目文件更新。

32、答案：D本题解析：本题考查知识点为项目经理的权力。职位权力：来源于管理者在组织中的职位和职权。在高级管理层对项目经理的正式授权的基础上，项目经理让员工进行工作的权力。专家权力：来源于个人专业技能。参照权力：由于成为别人学习参照榜样所拥有的力量。参照权力是由于他人对你的认可和敬佩从而愿意模仿和服从你以及希望自己成为你那样的人而产生的，这是一种个人魅力。具有优秀品质的领导者的参照权力会很大。这些优秀品质包括诚实、正直、自信、自律、坚毅、刚强、宽容和专注等。领导者要想拥有参照权力，就要加强这些品质的修炼。本题题干说“他人对你的认可和敬佩从而愿意模仿和服从你”，这个是参照权力。奖励权力：给予下属奖励的能力。惩罚权力：使用降职、扣薪、惩罚、批评、威胁等负面手段的能力。

33、答案：C本题解析：本考题考查的知识点为面向服务基础知识。面向服务的企业架构为了更能适应多变的业务需求，第一次把开发和运维也纳入到企业架构中，和运行架构一同组成了企业架构，这样就消除了企业中应用的烟囱式结构，取而代之的是服务共享的一体化信息系统体系。这样保证了面向服务的企业架构能发挥出最大的价值，更能从IT需求到上线、维护一体化地实现IT战略的价值。

34、答案：B本题解析：本考题考查的知识点为验收测试基础知识。根据《软件工程术语GB/T11457-2006》可知：验收测试为使客户能确认是否接受系统的正式测试。

35、答案：C本题解析：本题挣值计算，PV=16000，AV=16100，EV=13760，BAC=40000；EAC=AC+ETC=AC+（BAC-EV）=16100+（40000-13760）=42340

36、答案：C本题解析：本考题考查的知识点为对政府采购法的熟悉。根据《中华人民共和国政府采购法》第四十二条，采购人、采购代理机构对政府采购项目每项采购活动的采购文件应当妥善保存，不得伪造、变造、隐匿或者销毁。采购文件的保存期限为从采购结束之日起至少保存十五年。

37、答案：C本题解析：通过市长信箱、投诉举报、在线访谈、草案意见征集、热点调查、政风行风热线等多个子栏目，针对政策、法规、活动等事宜开展民意征集，接收群众的咨询、意见建议和举报投诉，并由相关政府部门就相关问题进行答复主要体现了网民与政府有关部门的信息沟通和相互交流。因此应选C。

38、答案：D本题解析：本考题考查的知识点为信息系统的生命周期模型。信息系统项目的生命周期模型主要包括有瀑布模型、V模型、喷泉模型、螺旋模型、统一过程，增量、迭代模型，其中选项D不属于信息系统项目的生命周期模型。1、瀑布模型瀑布模型是一个经典的软件生命周期模型，一般将软件开发分为可行性分析（计划）、需求分析、软件设计（概要设计、详细设计）、编码（含单元测试）、测试、运行维护等几个阶段。瀑布模型中每项开发活动具有以下特点：（1）从上一项开发活动接受其成果作为本次活动的输入。（2）利用这一输入，实施本次活动应完成的工作内容。（3）给出本次活动的工作成果，作为输出传给下一项开发活动。（4）对本次活动的实施工作成果进行评审。缺点：过程基本不可迭代，需求在开始的不确定性，错误到最后才能发现，开发进程呈现塞阻状态。2、V模型V模型的左边下降的是开发过程各阶段，与此相对应的是右边上升的部分，即各测试过程的各个阶段。V模型的优点在于它非常明确地标明了测试过程中存在的不同级别，并且清楚地描述了这些测试阶段和开发各阶段的对应关系。3、原型化模型原型化模型的第一步是建造一个快速原型，实现客户或未来的用户与系统的交互，经过和用户针对原型的讨论和交流，弄清需求以便真正把握用户需要的软件产品是什么样子的。充分了解后，再在原型基础上开发出用户满意的产品。增量模型也是原型化开发方法。模型要点：瀑布和原型模型相结合，强调版本升级。4、螺旋模型螺旋模型是一个演化软件过程模型，将原型实现的迭代特征与线性顺序（瀑布）模型中控制的和系统化的方面结合起来。使得软件的增量版本的快速开发成为可能。在螺旋模型中，软件开发是一系列的增量发布。螺旋线代表随着时间推进的工作进展；开发过程具有周期性重复的螺旋线形状。4个象限分别标志每个周期所划分的4个阶段：制定计划、风险分析、实施工程和客户评估。螺旋模型要点：统一了瀑布模型与原型模型，与增量模型相似，更强调风险分析。5、迭代模型喷泉模型：体现认识事物的循环迭代性，强调开发活动之间的无间隙性，无明显的活动阶段划分，适用于面向对象的开发过程。RUP（RationalUnifiedProcess）软件统一过程是一种“过程方法”，它就是迭代模型的一种。RUP中的软件生命周期在时间上被分解为4个顺序的阶段，分别是：初始阶段（Inception）、细化阶段（Elaboration）、构建阶段（Construction）和交付阶段（Transition）。这4个阶段的顺序执行就形成了一个周期。每个阶段结束于一个主要的里程碑（MajorMilestones）。在每个阶段的结尾执行一次评估以确定这个阶段的目标是否已经满足。

39、答案：B本题解析：GB/T是推荐性国家标准

40、答案：B本题解析：本考题考查的知识点为质量保证基础知识。质量保证是在质量系统内实施的所有有计划的系统性活动，是保证质量管理计划得以实施的一组过程及步骤，旨在证明项目满足相关的质量标准。从本质上来讲，质量保证是对质量规划和质量控制过程的质量控制，可以分为：内部质量控制（向项目管理组和执行机构的管理层提供质量保证）和外部质量控制（向客户或不参与项目工作的人员提供质量保证）。

41、答案：A本题解析：依据软件工程国家标准《软件工程术语》GB/T11457-2006，桌面检查是对程序执行情况进行人工模拟，用逐步检查源代码中有无逻辑或语法错误的办法来检测故障。

42、答案：A本题解析：本考题考查的知识点为统一建模语言基础知识。UnifiedModelingLanguage（UML）又称统一建模语言或标准建模语言，是始于1997年一个OMG标准，它是一个支持模型化和软件系统开发的图形化语言，为软件开发的所有阶段提供模型化和可视化支持，包括由需求分析到规格，到构造和配置。UML规范用来描述建模的概念有，类（对象的）、对象、关联、职责、行为、接口、用例、包、顺序、协作，以及转态。常见的可视化的程序设计语言工具包括VisualBasic、VisualC++、Delphi等。

43、答案：C本题解析：本题考查软件测试的类型相关知识，请参考《信息系统项目管理师教程（第3版）》P50。（1）单元测试。单元测试也称为模块测试，测试的对象是可独立编译或汇编的程序模块、软件构件或软件中的类（统称为模块），其目的是检查每个模块能否正确地实现设计说明中的功能、性能、接口和其他设计约束等条件，发现模块内可能存在的各种差错。单元测试的技术依据是软件详细设计说明书，着重从模块接口、局部数据结构、重要的执行通路、出错处理通路和边界条件等方面对模块进行测试。（2）集成测试。集成测试的目的是检查模块之间，以及模块和已集成的软件之间的接口关系，并验证已集成的软件是否符合设计要求。集成测试的技术依据是软件概要设计文档。除应满足一般的测试准入条件外，在进行集成测试前还应确认待测试的模块均已通过单元测试。（3）确认测试。确认测试主要用于验证软件的功能、性能和其他特性是否与用户需求一致。根据用户的参与程度，通常包括以下类型。（本题正确答案）——内部确认测试。内部确认测试主要由软件开发组织内部按照SRS进行测试。——Alpha测试和Beta测试。对于通用产品型的软件开发而言，Alpha测试是指由用户在开发环境下进行测试，通过Alpha测试以后的产品通常称为Alpha版；Beta，测试是指由用户在实际使用环境下进行测试，通过Beta测试的产品通常称为Beta版。一般在通过Beta测试后，才能把产品发布或交付给用户。——验收测试。验收测试是指针对SRS，在交付前以用户为主进行的测试。其测试对象为完整的、集成的计算机系统。验收测试的目的是，在真实的用户工作环境下，检验软件系统是否满足开发技术合同或SRS。验收测试的结论是用户确定是否接收该软件的主要依据。除应满足一般测试的准入条件外，在进行验收测试之前，应确认被测软件系统已通过系统测试。（4）系统测试。系统测试的对象是完整的、集成的计算机系统，系统测试的目的是在真实系统工作环境下，验证完整的软件配置项能否和系统正确连接，并满足系统/子系统设计文档和软件开发合同规定的要求。系统测试的技术依据是用户需求或开发合同，除应满足一般测试的准入条件外，在进行系统测试前，还应确认被测系统的所有配置项已通过测试，对需要固化运行的软件还应提供固件。

44、答案：D本题解析：本考题考查的知识点为质量规划基础知识。计划过程组定义和细化目标，并未实现项目要达到的目标和完成项目要解决的问题范围而规划必要的行动路线。质量规划包括识别与该项目的质量标准以及确定如何满足这些标准。是属于计划过程组的。

45、答案：A本题解析：基于网络旁路监控的审计方式与“基于网络监测的安全审计”实现原理及系统配置相同，仅是作用目标不同。这种方式主要的优点包括：①能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理（如：警报、阻断、筛选可以操作以及对审计数据进行数据挖掘等），无论系统采用的是C/S模式还是B/W/DB模式；②能够记录完整的信息，包括操作者的IP地址、时间、MAC地址以及完整的数据操作（如数据库的完整SQL语句）；③审计系统的运行不对应用系统本身的正常运行产生任何影响，不需要占用数据库主机上的CPU、内存和硬盘；④能够对审计数据进行安全的保存，能够保证记录不被非法删除和篡改。基于应用系统独立程序的审计是指在应用程序内部嵌入一个与应用服务同步运行专用的审计服务应用进程，用以全程跟踪应用服务进程的运行。基于应用系统代理的审计的优点是实时性好，且审计粒度由用户控制，可以减少不必要的审核数据。缺点在于要为每个应用单独编写代理程序，而且与应用系统编程相关。网络安全入侵检测预警系统基本功能是：负责监视网络上的通信数据流和网络服务器系统中的审核信息，捕捉可疑的网络和服务器系统活动，发现其中存在的安全问题，当网络和主机被非法使用或破坏时，进行实时响应和报警，产生通告信息和日志。综合《信息系统项目管理师教程第2版》中对上述各种技术方案的评述，上述高校的安全审计系统最适合采用基于网络旁路监控的审计，因此应选A。

46、答案：D本题解析：IEEE802.1是协议概论。IEEE802.3是局域网协议。IEEE802.6是城域网协议。IEEE802.11是无线局域网协议。

47、答案：B本题解析：通常，在质量管理中广泛应用的直方图、控制图、因果图、排列图、散点图、核对表和趋势分析等，都可以用于项目的质量控制。控制图：控制图又称为管理图，用于决定一个过程是否稳定或者可执行，是反映生产程序随时间变化而发生的质量变动的状态图形，是对过程结果在时间坐标上的一种图线表示法。它用于确定过程是否“在控制之中”（如：结果中的偏差是因随机变化而产生的还是异常事件引发的若是异常事件引发的，就需要确定异常事件的起因并进行纠正）。如果过程是控制范围内的，就不需要对过程进行重新调整。为了进行改进，过程可以改变，但当其在控制之中时不应该进行调整。控制图是一个演示解决问题的过程变量交互的图表。对随机数据的检查指出，控制表显示了增加变量时剧烈变化的值、过程的突变、或者一个渐进的趋势。在实时监视过程输出的情况下，一个控制图可以用于估计是否过程应用的变更符合预想的改进。当一个过程符合可接受的限制条件，这个过程就不需要调整，反之则需要调整。高控制限制条件和低控制限制条件常常设为±3δ（标准偏差）。可见“A．可采用控制图来对质量进行监控”是正确的。挣值分析：挣值分析是测量绩效最常用的方法。它综合了范围、成本（或资源）和进度计划测量，帮助项目管理团队评价项目绩效。·计划值（PV）（PlannedValue），是计划在规定时间点之前在活动上花费的获得成本估算部分的总价值。即根据批准认可的进度计划和预算到某一时点应当完成的工作所需投入的资金。这个值对衡量项目进度和费用都是一个基准。一般来说，PV在项目实施过程中应保持不变，除非预算、计划或合同有变更。如果这些变更影响了工作的进度和费用，经过批准认可，相应的PV基准也应作相应的更改。·实际成本（AC）（ActualCost），是在规定时间内，完成活动内工作发生的成本总额。这项实际成本必须符合为计划值和挣值所做的预算。AC即到某一时点已完成的工作所实际花费或消耗的成本。·挣值（EV）（EarnedValue），是实际完成工作的预算价值。该值描述的是根据批准认可的预算，到某一时点已经完成的工作应当投入的资金。最常用的尺度是：成本偏差CV（CostVariance）（CV=EV-AC）。CV>0，表明项目实施处于成本节省状态；CV＜0，表明项目处于成本超支状态。进度偏差SV（ScheduleVariance）（SV=EV-PV）。SV>0，表明项目实施超过计划进度；SV＜0，表明项目实施落后于计划进度。CV和SV这两个值，可以转化为效率指数，反映任何项目的成本与进度计划绩效。成本绩效指数CPI（CostPerformanceIndex）（CPI=EV/AC）。CPI>1表示成本节余，实际成本少于计划成本，资金使用效率较高；CPI＜1表示成本超支，实际成本多于计划成本，资金使用效率较低。进度绩效指数SPI（SchedulePerformanceIndex）（SPI=EV/PV）。SPI>1表示进度超前，进度效率高；SPI＜1表示进度滞后，进度效率低。可见，挣值分析是测量绩效最常用的方法。“B．使用挣值分析来对质量进行监控”是错误的。项目产品或服务的质量控制是一个诊断和治疗的过程。当产品生产出来以后，要检查产品的规格是否符合需要的标准，并消除任何偏差。要想进行产品的质量控制活动，必须不断地进行计划，测试、记录和分析。如软件开发项目的实施过程中，测试人员需要针对已经实现的软件组件、构件或系统进行正确性验证测试，整合后的系统性能测试等。书写测试报告和测试统计报告提请质量监督组复审。故“C．通过分析测试报告来对质量进行监控”也是正确的。项目活动的工作产品属于过程性活动的，如培训、现场布线、设备安装、现场验收，一般采用现场监督与验证的方式完成，可通过分析施工日志中的施工参数来对质量进行监控，即D是正确的。本题的正确答案为B。

48、答案：D本题解析：面向对象的基本概念有对象、类、抽象、封装、继承、多态、接口、消息、组件、模式和复用等。本题侧重在类和对象关系的考查。1.对象是对客观事物的抽象，类是对对象的抽象。它们的关系是，对象是类的实例，类是对象的模板。类和对象，可以先声明类类型，然后再定义对象，也可以在声明类类型的同时定义对象。选项D错误。2.每个类在某个时刻都有零或更多的实例。3.类是静态的，它们的存在、语义和关系在程序执行前就已经定义好了，对象是动态的，它们在程序执行时可以被创建和删除。

49、答案：A本题解析：本考题考查的知识点为项目合同基