2024年全国软件水平考试之高级信息系统项目管理师考试黑金提分题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、Information,initsmostrestrictedtechnicalsense,isasequeofsymbolsthatcanbeinterpretedasamessage.ingormationcanberecordedassigns,ortransmittedas（）A.symbolsB.messageC.signalsD.wave

2、以下关于面向对象的叙述中，（）是不正确的。A.通过消息传递，各个对象之间实现通信B.每个对象都属于特定的类C.面向对象软件开发可以实现代码的重用D.一个对象可以是两个以上类的实例

3、根据项目进度基准和成本基准制定质量测量指标，属于（）阶段工作内容。A.质量评价B.质量控制C.实施质量保证D.规划质量管理

4、从总体上来看，UML的结构包括三个部分是（）。A.构造块、规则和公共机制B.构造块、规则和法律机制C.构造块、规则和标准机制D.技术块、规则和公共机制

5、项目成功的三约束不包括（）。A.人力资源B.时间C.成本D.质量

6、软件工程管理继承了过程管理和项目管理的内容，包括启动和范围定义、软件项目计划、软件项目实施、（）、关闭、软件工程度量等六个方面。A.项目监控B.评审和评价C.软件项目部署D.软件项目发布

7、商业智能系统应具有的主要功能不包括（）。A.数据仓库B.数据ETLC.分析功能D.联机事务处理OLTP

8、中间件可以分为数据库访问中间件、远程过程调用中间件、面向消息中间件、事务中间件、分布式对象中间件等多种类型。Windows平台的ODBC和Java平台的JDBC属于（）。A.数据库访问中间件B.远程过程调用中间件C.面向消息中间件D.事务中间件

9、老于是某银行的系统架构师，他为银行投资管理系统设计的软件架构包括进程通信和事件驱动的系统，该软件架构风格属于（）。A.数据流风格B.独立构件风格C.仓库风格D.虚拟机风格

10、（）是项目干系人管理的主要目的。A.识别项目的所有潜在用户来确保完成项目总体设计B.避免项目干系人提出不一致的要求C.通过制订对项目干系人调查表来关注对项目的评价D.避免项目干系人在项目管理中出现严重分歧

11、许多企业在信息化建设过程中出现了诸多问题，如：信息孤岛多，信息不一致，难以整合共享。各应用系统之间、企业上下级之间、企业与上下游伙伴之间业务难以协同；信息系统难以适应快速的业务变化等。为解决这些问题，企业信息化建设采用（）架构已是流行趋势。A.面向过程B.面向对象C.面向服务D.面向组件

12、项目进度控制是依据项目进度基准计划对项目的实际进度进行监控，使项目能够按时完成。以下关于项目进度控制的叙述中，（）是不正确的。A.项目进度至关重要，因此进度控制需要在项目初期优先关注B.进度控制必须与其他变化控制，包括成本控制与范围控制紧密结合C.项目进度控制是项目整体控制的一个组成部分D.对项目进度的控制，应重点关注项目进展报告和执行状态报告

13、TCP/IP协议簇中所定义的TCP和UDP协议，实现了OSI七层模型中的（）的主要功能。A.物理层B.网络层C.传输层D.应用层

14、以下关于软件测试的叙述中，不正确的是：（）。A.在集成测试中，软件开发人员应该避免测试自己开发的程序B.软件测试工作应该在需求阶段就开始进行C.如果软件测试完成后没有发现任何错误，那么应首先检查测试过程是否存在问题D.如果项目时间比较充裕，测试的时间可以长一些；如果项目时间紧张，测试时间可以少一些

15、当采用标准UML构建系统类模型（ClassModel）时，若类B除具有类A的全部特性外，还可定义新的特性以及置换类A的部分特性，那么类B与类A具有（）关系。A.聚合B.泛化C.传递D.迭代

16、PhilippeKruchten提出的4+1视图模型从（）几个方面来描述软件需求。①逻辑视图②进程视图③物理视图④开发视图⑤数据流视图⑥场景视图A.③④⑤⑥B.①②③④C.①②③④⑥D.①③④⑤⑥

17、绩效报告的步骤包括收集并分发有关项目绩效的信息给项目干系人，这些步骤包括进度和状态报告、预测等。以下关于绩效报告的说法，（）是错误的。A.状态报告介绍项目在某一特定时间点上所处的位置，要从达到的范围、时间和成本三项目标上讲明目前所处的状态B.进度报告介绍项目组在一定时间内完成的工作C.绩效报告通常需要提供有关范围、进度、成本和质量的信息D.状态报告除了需要列出基本的绩效指标，同时需要分析进度滞后（或提前）和成本超出（或结余）的原因

18、关于项目评估和项目论证的描述。不正确的是：（）。A.项目论证应该围绕市场需求、开发技术、财务经济三个方面展开调查和分析B.项目论证一般可分为机会研究、初步可行性研究和详细可行性研究三个阶段C.项目评估由项目建设单位实施，目的是审查顶目可行性研究的可靠性。真实性和客观性，为银行的货款决策或行政主管部门的审批决策提供依据D.项目评估的依据包括项目建议书及其批准文件、顶目可行性研究报告、报送单位的申请报告及主管部门的初审意见等一系列文件

19、熊猫烧香（尼姆亚）病毒属于（）。A.脚本病毒B.木马病毒C.蠕虫病毒D.宏病毒

20、关于项目的可行性研究，以下论述中不正确的是（）。A.项目的初步可行性研究和详细可行性研究的主要内容基本相同B.初步可行性研究的结论包括四种：肯定，立即上马；肯定，进入详细可行性研究；展开专题研究；否定，项目下马C.初步可行性研究的方法很多，如：经济评价法、市场预测法、投资估算法、增量净效益法等D.详细可行性分析的内容包含有项目的经济和社会效益分析

21、IDS发现网络接口收到来自特定IP地址的大量无效的非正常生成的数据包，使服务器过于繁忙以至于不能应答请求，IDS会将本次攻击方式定义为（）。A.拒绝服务攻击B.地址欺骗攻击C.会话劫持D.信号包探测程序攻击

22、项目进行过程中，客户要求进度提前，围绕整体变更管理，项目经理以下做法，正确的是（）。A.进度变更和整体变更应一步到位，不要反复迭代B.进度变更对成本、人力资源的影响，可在变更实施时再进行评价C.先要求提出变更申请，走进度变更流程，然后根据变更后的新基线再进行相关的成本、人力资源等的变更D.只要变更内容正确，即可执行变更

23、某采购人在履行采购金额为1000万元的政府采购合同中，需要追加与该合同标的相同的货物。根据相关法律，在不改变合同其他条款的前提下，下列说法中正确的是（）。A.可以与供应商协商签订补充合同，但补充合同的采购金额不得超过100万元B.可以与供应商协商签订补充合同，但须得到省级以上政府授权的机构批准C.采购商不能与供应商补充签订单一来源采购合同D.可以与供应商协商签订补充合同，但补充合同的采购金额不得超过1000万元，如超过1000万元则须得到省级以上政府授权的机构批准

24、需求管理（REQM）属于CMMI的（）过程域。A.项目管理类B.过程管理类C.工程类D.支持类

25、某乳制品加工厂用纯牛奶和酸牛奶两种生产原料，加工生产甲、乙两种乳制品。该厂加工每单位乳制品消耗原料数、现有原料数、每单位乳制品的利润如下表所示。则该公司的最大利润为178万元。公司获得最大利润时，生产甲的数量是（）吨。A.5B.6C.40D.50

26、关于大数据特点的描述，正确的是（）。①数据体量巨大②数据处理速度快③数据价值密度高④数据真实⑤结构化数据为主A.①②③B.②④⑤C.①②④D.①④⑤

27、下列围绕采购供应商选择的做法中，（）是不恰当的。A.采购部门根据历年供应商的供货情况建立了一个供应商数据库，根据数据库选择合格供应商B.首先进行供应商调查，满足标准要求后可纳入合格供应商名单C.为保持采购的公开透明，采购均采取招标形式选择合格供应商D.把采购物品分为3个等级，最低一级供应企业可以没通过ISO9001认证

28、根据《GB/T11457-2006信息技术软件工程术语》中对相关软件的分类，生产性企业中所使用的过程控制软件属于（）。A.支持软件B.中间件C.应用软件D.系统软件

29、在CPIF合同下，A公司是卖方，B公司是买方，合同的实际成本大于目标成本时，A公司得到的付款总数是（）。A.目标成本+目标费用-B公司应担负的成本超支B.目标成本+目标费用+A公司应负担的成本超支C.目标成本+目标费用-A公司应担负的成本超支D.目标成本+目标费用+B公司应负担的成本超支

30、某信息系统项目在进行机房设计过程中，依据（）原则采取了关键设备备份，利用相关软件技术提供较强的管理机制、控制手段等措施。A.可维护性B.安全可靠性C.可扩展性D.实用性和先进性

31、测试人员在测试某一功能时，发现该功能在需求说明书里没有，他接下来正确的做法是（）。A.在需求说明书中补充该功能B.汇报项目经理，让其查明原因C.找开发人员沟通，让其删除该功能D.找用户沟通，该功能是否需要

32、在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统宜采用（）作为信息安全系统架构。A.S2-MISB.MISSC.S-MISD.PMIS

33、组织过程资产在项目管理中扮演重要的角色，（）不属于组织过程资产。A.基础设施B.组织的经验学习系统C.产品组件标准D.招聘、培养、使用和解聘技术人员的指导方针

34、根据著作权法规定，当著作权属于公民时，著作权人署名权的保护期为（）。A.永久B.100年C.50年D.20年

35、张三开发的EJB构件在本地Linux操作系统上运行，李四开发的DCOM构件在异地的Windows操作系统上运行。利用（）技术可使张三开发的构件能调用李四开发的构件所提供的接口。A.ADO.NETB.JCAC.WebServicesD.本地API

36、在系统建设后期，建设方考虑到系统运维管理问题，希望增加8课时的IT服务管理方面的知识培训，承建方依此要求进行了范围变更。在对范围变更进行验证时，验证准则是（）。A.学员签到表B.安排一次考试，以测验分数C.新批准的培训工作方案D.培训范围变更请求

37、信息技术发展的总趋势是从典型的技术驱动发展模式向应用驱动与技术驱动相结合的模式转变。（）不属于信息技术发展趋势和新技术的应用。A.集成化、平台化与智能化B.遥感与传感技术C.数据仓库与软交换通信技术D.虚拟计算与信息安全

38、国家信息化体系包括六个要素，其中（）是信息化体系六要素中的龙头，是国家信息化建设的主阵地，集中体现了国家信息化建设的需求和效益。A.信息资源B.信息技术应用C.信息网络D.信息化政策法规和标准规范

39、中间件是一种独立的系统软件或服务程序，（）不属于中间件A.tomcatB.webspherEC.ODBCD.Ruby

40、研究软件架构的根本目的是解决软件的复用、质量和维护问题，软件架构设计是软件开发过程中关键的一步，因此需要对其进行评估，在这一活动中，评估人员关注的是系统的（）属性。A.功能B.性能C.质量D.安全

41、区块链的特征不包括（）。A.中心化B.开放性C.信息不可篡改D.匿名性

42、“互联网+”是利用信息通信技术以及互联网平台，让互联网与（）深度融合。A.创新产业B.金融业C.服务业D.传统行业

43、（）为卖方报销履行合同工作所发生的一切合法成本（即成本实报实销），买方再给卖方支付一笔利润，完全由买方根据自己对卖方绩效的主观判断来决定，并且卖方通常无权申诉。A.总价加激励费用合同B.总价加经济价格调整合同C.成本加固定费用合同D.成本加奖励费用合同

44、（）不属于“互联网+”的应用。A.滴滴打车B.AlphaGoC.百度外卖D.共享单车

45、绩效报告是项目沟通管理中的重要过程，包括收集并分发有关项目绩效信息给干系人、收集和分发的绩效信息包括（）、进展报告和项目预测。A.状态报告B.状态评审结果C.问题日志D.工作说明书

46、用于信息系统开发的各类资源总是有限的，当这些有限资源无法同时满足全部应用项目的实施时，就应该对这些应用项目的优先顺序给予合理分配。人们提出了若干用于分配开发信息系统稀少资源的方法，并对每种方法都提出了相应的决策基本标准。其中（）的基本思想是对各应用项目不仅要分别进行评价，而且还应该把他们作为实现系统总体方案的组成部分去评价。该方法应该考虑项目的风险性、对组织的战略方向的支持等因素。A.全面评审法B.成本或效益比较法C.收费法D.指导委员会法

47、近年来，电子商务在我国得到了快速发展，很多网站能够使企业通过互联网直接向消费者销售产品和提供服务。从电子商务类型来说，这种模式属于（）模式。A.B2B.B2C.C2CD.G2B

48、关于控制采购的描述，不正确的是（）。A.采购设备不符合采购计划或合同规定的要求即为不合格品B.经验证确定为不合格品应及时处理C.严格控制不允许不合格品降级并改作他用D.不合格品都应进行标识区分

49、（）是整体变更控制的依据。①项目管理计划②批准的变更请求③验收的可交付成果④配置管理系统⑤组织过程资产A.①③④B.①②④C.②③⑤D.①④⑤

50、在编制沟通计划时，干系人登记册是沟通计划编制的输入，（）不是干系人登记册的内容。A.主要沟通对象B.关键影响人C.次要沟通对象D.组织结构与干系人的责任关系二、多选题

51、某项目沟通协调会共有7人参加会议，此次会议沟通渠道有()条。A.42B.21C.28D.36

52、下图是质量控制中常用到的SIPOC模型，数字1、2部分代表的模型内容为（）。A.建设方、承建方B.供应商、客户C.买方、卖方D.生产者、消费者

53、IT服务生命周期简称PIOIS，其中S是指（）。A.规划设计B.部署实施C.持续改进D.服务运营

54、根据“十四五”规划和2035年远景目标纲要，到2035年，我国进入创新型国家前列，基本实现新型工业化、信息化、城镇化、（）。A.农业现代化B.区域一体化C.智能化D.数字化

55、软件过程改进（SoftwareProcessImprovement,SPI）是帮助软件企业对其软件（制作）过程的改变（进）进行计划、实施的过程。根据相关标准，软件过程改进一般从（）开始。A.计划变更B.领导建议C.问题分析D.知识创新

56、（）是与IP协议同层的协议，可用于互联网上的路由器报告差错或提供有关意外情况的信息。A.IGMPB.ICMPC.RARPD.ARP

57、在创建工作分解结构时，描述生产一个产品所需要的实际部件、组件的分解层次表格称为（）。A.风险分解结构B.物料清单C.组织分解结构D.资源分解结构

58、关于领导者和管理者的描述,不正确的是()A.管理者的主要工作是负责某件具体事情的管理或实现某个具体目标B.领导者负责确定方向、统一思想、激励和鼓舞C.领导者设定目标，管理者率众实现目标D.项目经理就是一个管理者的身份

59、（）isanopen,distributedledgerthatcanrecordtransactionsbetweentwopartiesefficientlyandinaverifiableandpermanentway.A.InternetofthingsB.BlockchainC.EdgecomputingD.Artificialintelligence

60、Information,initsmostrestrictedtechnicalsense,isasequeofsymbolsthatcanbeinterpretedasamessage.ingormationcanberecordedassigns,ortransmittedas（）A.symbolsB.messageC.signalsD.wave

61、某高校决定开发网络安全审计系统，希望该系统能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，能够对审计数据进行安全的保存；保证记录不被非法删除和篡改。该高校的安全审计系统最适合采用（）。A.基于网络旁路监控的审计B.基于应用系统独立程序的审计C.基于网络安全入侵检测的预警系统D.基于应用系统代理的审计

62、某承诺文件超过要约规定时间到达要约人。依据邮寄文件收函邮局戳记标明的时间，受要约人是在要求的时间内投邮，由于邮局错递而错过了规定时间。对此情况，该承诺文件（）。A.因迟到而自然无效B.必须经要约人发出接受通知后才有效C.必须经要约人发出拒绝通知后才无效D.因非受要约人的原因迟到，要约人必须接受该承诺

63、以下有关质量保证的叙述，错误的是（）。A.质量保证主要任务是识别与项目相关的各种质量标准B.质量保证应该贯穿整个项目生命期C.质量保证给质量的持续改进过程提供保证D.质量审计是质量保证的有效手段

64、Inprojectnetworkdiagram，thenumberofcriticalpathis（）.A.noneB.onlyoneC.onlytwoD.oneormore

65、在马斯洛需求层次理论中,位于金字塔结构第2层的是()需求。A.安全B.社会交往C.受尊重D.自我实现

66、在信息系统的规划工具中，下表是（）。A.过程／组织矩阵B.资源／数据矩阵C.优先矩阵D.过程／数据矩阵

67、测试人员在测试某一功能时，发现该功能在需求说明书里没有，他接下来正确的做法是（）。A.在需求说明书中补充该功能B.汇报项目经理，让其查明原因C.找开发人员沟通，让其删除该功能D.找用户沟通，该功能是否需要

68、国家标准《计算机软件文档编制规范GB/T8567-2006》规定了在软件开发过程中文档编制的要求，这些文档从使用的角度可分为用户文档和开发文档两大类，以下（）属于用户文档。A.接口规格说明B.软件产品规格说明C.软件结构设计说明D.测试报告

69、（）方式针对每个用户指明能够访问的资源，对于不在指定的资源列表中的对象不允许访问。A.自主访问控制B.基于策略的访问控制C.强制访问控制D.基于角色的访问控制

70、同时抛掷3枚均匀的硬币，恰好有两枚正面向上的概率为（）。A.1/4B.3/8C.1/2D.1/3

71、关于大型信息系统特征的描述,不正确的是（）A.大型信息系统通常具有多个子系统B.大型信息系统数据量大，存储数据复杂C.大型信息系统的跨地域性，因此需要用性能更高的硬件设备D.大型信息系统网络结构复杂，一般采用多级网络结构

72、对项目进行审计是项目绩效评估的重要内容，以下关于项目绩效评估和审计的叙述中，（）是不正确的。A.绩效审计是经济审计、效率审计。效果审计的合称B.按审计时间分为事前审计、事中审计和事后审计C.项目绩效评估主要是通过定性对比分析，对项目运营效益进行综合评判D.绩效评估以授权或委托的形式让独立的机构或个人来进行就是绩效审计

73、关于项目组合管理的描述，不正确的是（）。A.项目组合管理绩效必须结合战略目标进行测量B.项目组合管理使组织在高速发展和快速变化的环境中维持市场竞争力C.项目组合管理统筹财务、人力、设备等资源D.项目集是组织战略计划和项目组合之间联系的桥梁

74、项目经理在某项目实施阶段的中期发现，由于未预料到的变更，项目经费要花光了，此时应（）。A.对项目进行赶工或快速跟进B.重新评估风险分析结果和应急资金C.要求对项目预算做变更D.使用不对项目收费的资源

75、项目中每个成员都应负有成本责任。以下关于成本控制对项目人员要求的叙述中，（）是不正确的。A.正确理解和使用成本控制信息B.具有成本愿望和成本意识C.关心成本控制的结果D.成本控制是个人活动

76、（）属于无线局域网WLAN标准协议。A.802.6B.802.7C.802.8D.802.11

77、（）isacomputertechnologythatheadsets,sometimesincombinationwithphysicalspacesormulti-projectedenvironments,togeneraterealisiticimages,soundsandothersensationsthatsimulateauser’sphysicalpresenceinavirtualorimaginaryenvironment.A.VirtualRealityB.CloudcomputingC.BigdataD.Internet+

78、关于成本基准的描述，不正确的是（）。A.大项目可能有多个成本基准B.成本基准的变更需要通过变更控制程序C.成本基准中既包括预计的支出，也包括预计的债务D.项目预算是成本基准与应急储备之和

79、项目组合管理中，“实施项目组合管理过程”的步骤包括（）。A.①②③④B.①③④⑤C.①②④⑤D.②③④⑤

80、软件设计包括软件的结构设计、数据设计、接口设计和过程设计，其中结构设计是指（）。A.定义软件系统各主要部件之间的关系B.将模型转换成数据结构的定义C.软件内部，软件和操作系统间以及软件和人之间如何通信D.系统结构部件转换成软件的过程描述

81、路由器工作在（），通过逻辑地址进行网络之间的信息转发。A.物理层B.数据链路层C.传输层D.网络层

82、以下关于软件需求分析的叙述中，不正确的是：（）。A.软件需求分析阶段的任务是描述出软件架构及相关组件之间的接口B.软件需求分析可以检测和解决需求之间的冲突C.软件需求分析可以确定系统的边界D.软件需求分析是软件工程中的一个关键过程

83、关于确定范围的描述，正确的是（）。A.确认范围是在正式验收阶段才执行的过程B.分解技术是确认范围的主要工具与技术C.客户主要关心产品范围和可交付成果D.确认范围强调的是结束项目所要做的流程性工作

84、在项目范围管理的过程中，确认范围的输入不包括（）。A.项目管理计划B.工作绩效数据C.验收的可交付成果D.需求跟踪矩阵

85、下列工程项目风险事件中，（）属于技术性风险因素。A.新材料供货不足B.设计时未考虑施工要求C.索赔管理不力D.合同条款表达有歧义

86、把产品技能和知识带到项目团队的恰当方式是（）。A.让项目经理去学校学习三年，获得一个项目管理硕士学位，这样就能保证他学到项目管理的所有知识B.找一个项目团队，其成员具备的知识与技能能够满足项目的需要C.让项目团队在项目的实际工作中实习D.找到可以获得必要的技能和知识的来源

87、关于权限管理基础设施的描述，不正确的是（64）。A.PMI主要进行授权管理PKI主要进行身份鉴别B.认证过程和授权管理是访问控制的两个重要过程C.图书馆对于进入人员的管理属于自主访问控制D.权限管理、访问控制框架、策略规则共同构成PMI平台

88、在项目执行的过程中,一名干系人确定了一个新需求,该需求对项目是否成功起到关键的作用,项目经理接下来应该()。A.为该需求建立变更请求,提交给变更控制委员会审批B.评估重要性,以确定是否执行变更流程C.寻求项目发起人对变更的批准D.考虑该需求比较关键,安排相关人员进行修改

89、一个项目经理被分配到一个高优先度的新项目，只有5个可用的资源，因为其他资源已经被承诺给别的项目。完成项目的资源可用时间不足所需时间的一半，并且这个项目经理不能说服管理层改变项目的结束日期，此时，项目经理应（）。A.协调团队成员安排必要的加班，以便完成工作B.给团队提供良好的工作环境C.通过删除在限定的时间内不能完成的工作来削减工作范围D.使用更有经验的资源，更快地完成工作

90、下列（）不属于典型的信息系统项目的特点。A.需求变化几乎没有B.智力密集型C.项目生命周期通常较短D.需要大量的新技术

91、项目组合管理实施的主要过程不包括（）。A.评估项目组合管理战略计划B.定义项目组合管理的愿景和计划C.实施项目组合管理过程D.改进项目组合管理过程

92、A公司承担了某企业ERP项目的实施工作。项目经理入场后首先制定了项目沟通联络机制，并建议项目参建单位都提供各自的联络人，便于后续有效的沟通。对此做法理解正确的是（）。A.沟通联络机制相当于一份沟通计划B.沟通联络机制应满足所有项目干系人的沟通需求C.沟通联络机制应明确沟通的内容和时间表D.沟通联络机制应经常调整以保证持续的适用性

93、软件维护工作包括多种类型，其中（）的目的是检测并更正软件产品中的潜在错误，防止它们成为实际错误。A.更正性维护B.适应性维护C.完善性维护D.预防性维护

94、下列关于需求变更影响分析的做法中，（）是错误的。A.需求主管人员把需求变更的优先级分为5级B.建立一个需求决策数据库，根据数据库内容指导变更决策C.没有代价或不影响进度的变更可以直接实施D.变更分析流程需考虑：涉及问题核对、影响软件元素核对、评估变更工时，评估工作值总和，任务顺序、变更对路径的影响，对进度成本的影响、优先级等

95、在J2EE架构中，访问数据库的应用程序编程接口采用（）效率较高。A.ADO.NETB.JDBC.ODBCD.JSP

96、关于项目论证的描述。不正确的是（）。A.项目论证可分为项目建议书、机会研究和详细可行性研究三个阶段B.项目论证对技术进行分析分析技术是否先进适用C.项目论证是筹措资金、向银行贷款的依据是编制计划的依据D.项目论证是确定项目是否实施的依据

97、下述有关项目质量保证和项目质量控制的描述不正确的是（）。A.项目管理班子和组织的管理层应关注项目质量保证的结果B.测试是项目质量控制的方法之一C.帕累托图通常被作为质量保证的工具或方法，而一般不应用于质量控制方面D.项目质量审计是项目质量保证的技术和方法之一

98、（）不是v模型的特点。A.体现了开发和测试同等重要的思想B.测试是开发生命周期中的阶段C.针对每个开发阶段，都有一个测试级别与之相对应D.适用于用户需求不明确或被动变化的情形

99、我国强制性国家标准《计算机信息安全保护等级划分准则》将计算机信息系统分为5个安全保护等级，其中适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门的信息系统适用（）。A.安全标记保护级B.结构化保护级C.访问验证保护级D.系统审计保护级

100、智慧化城市管理是（）的典型应用。A.大数据B.云计算C.物联网D.区块链

参考答案与解析

1、答案：C本题解析：翻译如下：从最严格的技术角度来看，信息是一个代表消息的符号序列。信息可以被标记记录，或者信号，或者是以（）的方式来传送。A、符号B、消息C、信号D、波

2、答案：D本题解析：本考题考查的知识点为面向对象基础知识。对象：由数据及操作所构成的封装体，是系统中用来描述客观事物的一个封装，也是构成系统的一个基本单位。对象三要素：对象标识、对象状态、对象行为。类：是现实世界实体化的描述。类将实体的数据和函数封装在一起。类的数据也叫状态、属性或特征。它表示静态的一面；类的函数也叫功能、操作或服务，表现类的动态一面。类和对象的关系：对象是类的实例。一个类可以有多个对象，一个对象只能是一个类的实例。

3、答案：D本题解析：规划质量管理是识别项目及其可交付成果的质量要求和（或）标准，并书面描述项目将如何证明符合质量要求和（或）标准的过程。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。

4、答案：A本题解析：UML的结构包括构造块、规则和公共机制三个部分。

5、答案：A本题解析：项目是面向目标的，它的目的在于得到特定的结果。目标贯穿于项目始终，一系列的项目计划和实施活动都是围绕目标进行的。时间、成本和质量是项目成功的三约束。项目经理的责任就是在四要素（时间、成本、质量和范围）之间进行权衡以保证项目成功。

6、答案：B本题解析：本考题考查的知识点为软件工程管理基础知识。软件工程管理继承了过程管理和项目管理的内容，分别是启动和范围定义、软件项目计划、软件项目实施、评审和评价、关闭、软件工程度量等六个方面。

7、答案：D本题解析：联机事务处理OLTP（on-linetransactionprocessing）主要是执行基本日常的事务处理，比如数据库记录的增删查改。比如在银行的一笔交易记录，就是一个典型的事务。联机分析处理OLAP（On-LineAnalyticalProcessing）是数据仓库系统的主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果。典型的应用就是复杂的动态的报表系统。OLTP即联机事务处理，就是我们经常说的关系数据库，增删查改就是我们经常应用的东西，这是数据库的基础；OLAP即联机分析处理，是数据仓库的核心部分，所谓数据仓库是对于大量已经由OLTP形成的数据的一种分析型的数据库，用于处理商业智能、决策支持等重要的决策信息；数据仓库是在数据库应用到一定程序之后而对历史数据的加工与分析，读取较多，更新较少。

8、答案：A本题解析：本考题考查的知识点为软件中间件知识点，出自《系统集成项目管理工程师教程（第2版）》第3章信息系统集成专业技术知识3.5.4软件中间件，全书第143页。中间件（middleware）是基础软件的一大类，属于可复用的软件范畴。中间件在操作系统软件，网络和数据库之上，应用软件之下，总的作用是为处于自己上层的应用软件提供运行于开发的环境，帮助用户灵活、高效的开发和集成复杂的应用软件。IDC对中间件的定义为：中间件是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件定位于客户机服务器的操作系统之上，管理计算机资源和网络通信。因而中间件是指一类软件，是基于分布式处理的软件，最突出的特点是其网络通信功能。也可认为中间件是位于平台和应用之间的通用服务，这些服务具有标准的程序接口和协议。针对不同的操作系统和硬件平台，可以有符合接口和协议的多种实现。常见的中间件可以分为：（1）数据访问中间件此类中间件是为了建立数据应用资源互操作的模式，对异构环境下的数据库或文件系统实现联接。数据库访问中间件通过一个抽象层访问数据库，从而允许使用相同或相似的代码访问不同的数据库资源。典型的技术如Windows平台的ODBC和Java平台的JDBC等。（2）远程过程调用中间件此类中间件可以使开发人员在需要时调用位于远端服务器上的过程，屏蔽了在调用过程中的通信细节。一个应用程序使用RPC来远程执行一个位于不同地址空间里的过程，在效果上看和执行本地调用相同。（3）消息中间件消息中间件（MOM）指的是利用高效可靠的消息传递机制进行平台无关的数据交流，并基于数据通信来进行分布式系统的集成。通过提供消息传递和消息排队模型，它可在分布环境下扩展进程间的通信，并支持多通讯协议、语言、应用程序、硬件和软件平台。目前流行的MOM中间件产品有IBM的MQSeries、BEA的MessageQ等。消息传递和排队技术有以下三个主要特点：通讯程序可在不同的时间运行：程序不在网络上直接相互通话，而是间接地将消息放入消息队列，因为程序间没有直接的联系。所以它们不必同时运行。消息放入适当的队列时，目标程序甚至根本不需要正在运行；即使目标程序在运行，也不意味着要立即处理该消息。（4）分布式对象中间件传统的对象技术通过封装、继承及多态提供了良好的代码重用功能。但这些对象只存在于一个程序中，外界并不知道它们的存在，也无法访问它们。对象中间件提供了一个标准的构建框架，能使不同厂家的软件通过不同的地址空间，网络和操作系统实现交互访问。对象中间件的目标是为软件用户及开发者提供一种应用级的即插即用的互操作性。目前主流的对象中间件有OMG的CORBA，Microsoft的COM/DCOM/COM+以及IBM的SOM，Sun的RMI/EJB等。（5）事务中间件也称事务处理监控器（TransactionProcessingMonitor,TPM），最早出现在大型机上，为其提供支持大规模事务处理的可靠运行环境。随着分布计算技术的发展，分布应用系统对大规模的事务处理也提出了需求。事务处理监控程序位于客户和服务器之间，完成事务管理与协调、负载平衡、失效恢复等任务，提高系统的整体性能。典型产品如BEA的Tuxedo。随着对象技术与事务技术的结合，近年还出现了一类新产品，即对象事务监控器（ObjectTransactionMonitor,OTM），可以保证分布式对象的事务完整性，支持EJB的J2EE应用服务器就属于该类产品。ODBC（OpenDatabaseConnectivity，开放数据库连接）是微软公司开放服务结构（WOSA,WindowsOpenServicesArchitecture）中有关数据库的一个组成部分，它建立了一组规范，并提供了一组对数据库访问的标准API（应用程序编程接口）。JDBC（JavaDataBaseConnectivity,java数据库连接）是一种用于执行SQL语句的JavaAPI，可以为多种关系数据库提供统一访问，它由一组用Java语言编写的类和接口组成。

9、答案：B本题解析：参考《信息系统项目管理师教程（第3版）》P45：Garlan和Shaw将软件架构风格分为5大类：（1）数据流风格：包括批处理序列架构风格（BatchSequential）和管理/过滤器架构风格（Pipes/Filters）。（2）调用/返回风格：包括主程序/子程序架构风格（MainProgramandSubroutine）、数据抽象和面向对象架构风格（DataAbstractionandObject-Oriented）及层次结构架构风格（HierarchicalLayers）.（3）独立构件风格：包括进程通信架构风格（CommunicatingProcesses）和事件驱动架构风格（EventSystems）。（4）虚拟机风格：包括解释器架构风格（Interpreters）和基于规则的系统（Rule-basedSystems）架构风格。（5）仓库风格：包括数据库架构风格（Database）和黑板架构风格（BlackBoards）其他：特定领域软件体系结构（Domain-specficSoftwareArchitecture）、状态转移（StateTransitionSystem）、分布式处理（DistributedProcess）架构风格和REST（RepresentationalStateTransfer）混合架构风格等。其中分布式架构风格中有客户机/服务器（C/S）架构风格、浏览器/服务器（B/S）架构风格、CORBA、DCOM和EJB架构风格等。

10、答案：D本题解析：本考题考查的知识点为干系人管理。项目干系人管理是指对项目干系人需要、希望和期望的识别，并通过沟通上的管理来满足其需要、解决其问题的过程。项目干系人管理将会赢得更多人的支持，从而能够确保项目取得成功。项目干系人管理的主要目的是避免项目干系人在项目管理中出现严重分歧，平衡各相关干系人的利益。

11、答案：C本题解析：本考题考查的知识点为面向服务基础知识。面向服务的企业架构为了更能适应多变的业务需求，第一次把开发和运维也纳入到企业架构中，和运行架构一同组成了企业架构，这样就消除了企业中应用的烟囱式结构，取而代之的是服务共享的一体化信息系统体系。这样保证了面向服务的企业架构能发挥出最大的价值，更能从IT需求到上线、维护一体化地实现IT战略的价值。

12、答案：A本题解析：本考题考查的知识点为项目进度控制基础知识。进度控制判断项目进度的当前状态，通过对引起进度变化的因素施加影响，以保证这种变化朝着有利的方向发展。在整个项目监控过程中做好进度控制十分重要，选项A说法欠妥。项目进度管理贯穿项目始终并且在执行时重点关注。一般初期优先关注的是项目范围（从项目需求获取到需求定义、确认）。

13、答案：C本题解析：本考题考查的知识点为OSI框架中各层的主要网络协议。

14、答案：D本题解析：本考题考查的知识点为软件测试基础知识，出自《系统集成项目管理工程师教程（第2版）》第3章信息系统集成专业技术知识，全书第135页。测试是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。软件测试时针对一个程序的行为，在有限测试用例集合上，动态验证是否达到预期的行为。测试不再只是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该包括在整个开发和维护过程中的活动，它本身是实际产品构造的一个重要部分。软件测试伴随开发和维护过程，通常可以在概念上划分为单元测试、集成测试和系统测试三个阶段。项目投入测试的时间应该是占用一定的比例，达到测试的目的和效果。不可以随意多一点少一点。所以此题选D。

15、答案：B本题解析：本考题考查的知识点为UML的泛化关系基础知识。聚合关系（Aggregation）表示一个整体与部分的关系。通常在定义一个整体类后，再去分析这个整体类的组成结构，从而找出一些成员类，该整体类和成员类之间就形成了聚合关系。泛化关系（Generalization）：A是B和C的父类，B、C具有公共类（父类）A，说明A是B，C的一般化（概括，也称泛化）。迭代是重复反馈过程的活动，其目的通常是为了逼近所需目标或结果。每一次对过程的重复称为一次“迭代”，而每一次迭代得到的结果会作为下一次迭代的初始值。

16、答案：C本题解析：本考题考查的知识点为UML4+1视图模型基础知识。软件系统架构视图是从特定的视角出发，专注于该视角系统的结构，模块划分，基本组件职责和主要的控制流（协作接口）。Kruchten（克鲁奇顿）在1995年提出了一个“4+1”的视图模型。它从5个不同的视角包括逻辑视图、进程视图（处理视图）、物理视图、开发视图和场景视图来描述软件架构。每个视图只关心系统的一个侧面，5个视图结合在一起才能反映系统的软件架构的全部内容。

17、答案：D本题解析：绩效报告（PerformanceReporting）是一个收集并发布项目绩效信息的动态过程，包括状态报告、进展报告和项目预测。项目干系人通过审查项目绩效报告，可以随时掌握项目的最新动态和进展，分析项目的发展趋势，及时发现项目进展过程中所存在的问题，从而有的放矢地制定和采取必要的纠偏措施，即绩效报告通常需要提供有关范围、进度、成本和质量的信息。①状况报告（StatusReports）描述项目在某一特定时间点所处的项目阶段。状况报告是从达到范围、时间和成本三项目标上表明项目所处的状态。②进展报告（ProgressReports）描述项目团队在某一特定时间段工作完成情况。信息系统项目中，一般分为周进展报告和月进展报告。项目经理根据项目团队各成员提交的周报或月报提取工作绩效信息，完成统一的项目进展报告。③项目预测（ProjectForcasting）在历史资料和数据基础上，预测项目的将来状况与进展。根据当前项目的进展情况，预计完成项目还要多长时间，还要花费多少成本。可见D是错误的。

18、答案：C本题解析：项目评估指在项目可行性研究的基础上，项目投资者或项目主管部门或其委托的第三方权威机构根据国家颁布的政策、法律、法规、标准和技术规范，对拟开发项目的市场需求、技术先进性和成熟性、预期经济效益和社会效益等进行评价、分析和论证，进而判断其是否可行的过程。

19、答案：C本题解析：本考题考查的知识点为熊猫烧香基础知识。熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。对计算机程序、系统破坏严重。熊猫烧香是一种蠕虫病毒的变种，而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe、com、pif、src、html、asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

20、答案：C本题解析：经济评价法、市场预测法、投资估算法、增量净效益法这都是属于详细可行性研究的方法。所以不正确的选项是C。经济评价法：包括财务评价（只计算直接效益和直接费用，即项目的内部效果）与国民经济评价（包括间接效益和间接费用，即项目的外部效果）。市场预测法：是一种直接根据市场中的汇率价格预测未来汇率的一种方法。投资估算法：是根据同类项目单位生产能力所耗费的资产投资额来估算拟建项目固定投资额的一种方法。增量净效益法：是将有项目的成本（效益）与无项目时的成本（效益）进行比较，求得两者差额，即为增量成本（效益）。

21、答案：A本题解析：本考题考查的知识点为拒绝服务攻击基础概念。拒绝服务攻击即攻击者想办法让目标机器停止提供服务。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把非法用户的连接复位，影响合法用户的连接。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为这是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。所以此题选A。IP地址欺骗是指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。会话劫持。所谓会话，就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话；你浏览某个网站，这就是一次HTTP会话。而会话劫持（SessionHijack），就是结合了嗅探以及欺骗技术在内的攻击手段。例如，在一次正常的会话过程当中，攻击者作为第三方参与到其中，他可以在正常数据包中插入恶意数据，也可以在双方的会话当中进行监听，甚至可以是代替某一方主机接管会话。

22、答案：C本题解析：综合变更控制过程在整个项目过程中贯彻始终，并且应用于项目的各个阶段。由于范围说明书、项目管理计划和其他项目可交付物必须持续不断地管理变更，或是拒绝变更或是批准变更。被批准的变更将被并入一个修订后的项目部分。可见“A．进度变更和整体变更应一步到位，不要反复迭代”是错误的。变更控制流程：·提出书面变更申请；·识别需要发生的变更，进度变更通常会影响成本、风险、质量和人员配置等，要对变更的影响进行深入分析，确定好应对措施；·变更控制委员会审核变更申请，识别变更的可行性；·批准变更申请；·实施变更申请，控制并基于已批准的变更更新范围、成本、预算、进度和质量需求；·验证，基于质量报告控制项目质量使其符合标准；·归档，维护一个及时、精确的关于项目产品及其相关文档的信息库，直至项目完成。由此可见“D．只要变更内容正确，即可执行变更”是不对的，要走完整的变更申请审批流程，“B．进度变更对成本、人力资源的影响，可在变更实施时再进行评价”是不对的，但“C．先要求提出变更申请，走进度变更流程，然后根据变更后的新基线再进行相关的成本、人力资源等的变更”是正确的。

23、答案：A本题解析：《中华人民共和国政府采购法》第三十一条规定：符合下列情形之一的货物或者服务，可以依照本法采用单一来源方式采购：（一）只能从唯一供应商处采购的；（二）发生了不可预见的紧急情况不能从其他供应商处采购的；（三）必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额百分之十的。

24、答案：A本题解析：《信息系统项目管理师教程（第3版）》项目管理成熟度模型—CMMI过程域—P796；CMMI过程域可以分为4类，包括项目管理、过程管理、工程、和支持等4个类别。CMMI-DEV中的七个项目管理类过程域如下：·集成项目管理（IntegratedProjectManagement,IPM）。·项目监督与控制（ProjectMonitoringandControl,PMC）。·项目计划（ProjectPlanning,PP）。·量化项目管理（QuantitativeProjectManagement,QPM）。·需求管理（RequirementsManagement,REQM）。·风险管理（RiskManagement,RSKM）。·供方协议营理（SupplierAgreementManagement,SAM）。CMMI-DEV中的五个工程类过程域如下：·产品集成（ProductIntegration,PI）。·需求开发（RequirementsDevelopment,RD）。·技术解决方案（TechnicalSolution,TS）。·确认（Validation,VAL）。·验证（Verification,VER）。CMMI-DEV中的五个过程管理类过程域如下：·组织级过程定义（OrganizationalProcessDefinition,OPD）。·组织级过程关注（OrganizationalProcessFocus,OPF）。·组织级绩效管理（OrganizationalPerformanceManagement,OPM）。·组织级过程性能（OrganizationalProcessPerformance,OPP）。·组织级培训（OrganizationalTraining,OT）。CMMI-DEV中的五个支持类过程域如下：·原因分析与解决（CausalAnalysisandResolution,CAR）。·配置管理（ConfigurationManagement,CM）。·决策分析与解决（DecisionAnalysisandResolution,DAR）。·度量与分析（MeasurementandAnalysis,MA）。·过程与产品质量保证（ProcessandProductQualityAssurance,PPQA）。

25、答案：B本题解析：求利润最大化的题，考得概率很高。各大机构都会给出方程式的算法。但是我这里建议大家，代入法是最快的办法。

26、答案：C本题解析：本题知识点：典型及新一代信息技术与应用大数据的特点，业界通常用5个V——大量、多样、价值、高速和真实性。注意③是错的，价值指的是价值密度低。

27、答案：C本题解析：本考题考查的知识点为采购供应商选择基础知识。《零售商供应商公平交易管理办法》规定：供应商是指直接向零售商提供商品及相应服务的企业及其分支机构、个体工商户，包括制造商、经销商和其他中介商。或称为“厂商”，即供应商品的个人或法人。供应商可以是农民、生产基地、制造商、代理商、批发商（限一级）、进口商等，应避免太多中间环节的供应商。例如：二级批发商、经销商、皮包公司（倒爷）、或亲友所开的公司。首先进行供应商调查，满足标准要求后可纳入合格供应商名单。采购部门根据历年供应商的供货情况建立了一个供应商数据库，根据数据库选择合格供应商。采购均采取招标形式选择合格供应商，是不恰当的，可以不必采用招标的形式采购。把采购物品分为3个等级，最低一级供应企业可以没通过ISO9001认证，是作为评价的参考。采购除了可以采取招标形式以外，还可以有竞争性谈判等其他形式。

28、答案：C本题解析：根据《GB/T11457-2006信息技术软件工程术语》2.71：应用软件（applicationsoftware）设计用于实现用户的特定需要而非计算机本身问题的软件。例如，导航（浏览）、工资、过程控制软件。

29、答案：D本题解析：本题考查合同类型相关知识，参考《信息系统项目管理师教程（第3版）》P457。1.成本加激励费用合同（CostPlusIncentiveFee，CPIF）为卖方报销履行合同工作所发生的一切合法成本（即成本实报实销），并在卖方达到合同规定的绩效目标时，向卖方支付预先确定的激励费用。在CPIF合同下，如果卖方的实际成本低于目标成本，节余部分由双方按一定比例分成（例如，按照80/20的比例分享，即买方80%，卖方20%）；如果卖方的实际成本高于目标成本，超过目标成本的部分由双方按比例分担（例如，基于卖方的实际成本，按照20/80的比例分担，即买方20%，卖方80%）。在CPIF合同下，如果实际成本大于目标成本，卖方可以得到的付款总数为“目标成本+目标费用+买方应负担的成本超支”；如果实际成本小于目标成本，则卖方可以得到的付款总数为“目标成本+目标费用－买方应享受的成本节约”。

30、答案：B本题解析：本考题考查的知识点为软件的安全可靠性基础知识。显然，在机房工程中，采取关键设备备份，利用相关软件技术提供较强的管理机制、控制手段等措施是为了增强系统的安全可靠性，而非其他三个方面的目的。

31、答案：B本题解析：测试时发现需求说明书未覆盖目前测试的功能，首先要汇报给项目负责人。

32、答案：C本题解析：在实施信息系统的安全保障系统时，应严格区分信息安全保障系统的三种不同架构：MIS+S、S-MIS和S2-MIS。称MIS+S（ManagementInformationSystem+Security）系统为“初级信息安全保障系统”或“基本信息安全保障系统”。顾名思义，这样的系统是初等的、简单的信息安全保障系统。这种系统的特点如下：·应用基本不变。·硬件和系统软件通用。·安全设备基本不带密码。称S-MIS（Security-ManagementInformationSystem）系统为“标准信息安全保障系统”。顾名思义，这样的系统是建立在全世界都公认的PKI/CA标准的信息安全保障系统。这种系统的特点如下：·硬件和系统软件通用。·PKI/CA安全保障系统必须带密码。·应用系统必须根本改变。称S2-MIS（SuperSecurityManagementInformationSystem）系统为“超安全的信息安全保障系统”。顾名思义，这样的系统是建立在“绝对的”安全的信息安全保障系统。它不仅使用全世界都公认的PKI/CA标准，同时硬件和系统软件都使用“专用的安全”产品。可以说，这样的系统是集当今所有安全、密码产品之大成。这种系统的特点如下：·硬件和系统软件都专用。·PKI/CA安全保障系统必须带密码。·应用系统必须根本改变。·主要的硬件和系统软件需要PKI/CA。Windows操作系统支持世界公认的PKI/CA标准的信息安全保障体系，电子商务系统属于安全保密系统。根据上述信息安全保障系统的三种不同架构的定义，在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统属于S-MIS架构的范畴，因此应选C。

33、答案：A本题解析：本考题考查的知识点为组织过程资产基础知识。组织过程资产是执行组织所特有并使用的计划、流程、政策、程序和知识库，包括来自任何（或所有）项目参与组织的，可用于执行或治理项目的任何产物、实践或知识。组织过程资产分两类：组织指导工作的过程和程序，存储和检索信息的组织公用知识库。根据定义，B、C、D都属于组织过程资产，A基础设施不是。----事业环境因素在制定项目章程时，任何一种以及所有存在于项目周围并对项目成功有影响的组织事业环境因素与制度都必须加以考虑。其中包括，但不限于如下事项。●组织或公司的文化与组成结构。●政府或行业标准（如管理部门的规章制度、产品标准、质量标准与工艺标准）。●基础设施（如现有的软件与硬件基础设施）。（A选项）●现有的人力资源（如技能、专业与知识:例如设计、开发、法律、合同发包与采购）。●人事管理（如雇用与解雇指导方针、员工业绩评价与培训记录）。●公司工作核准制度。●市场情况。●项目干系人风险承受力。●商业数据库（如标准的成本估算数据、行业风险研究信息与风险数据库）。●项目管理信息系统（如自动化工具套件,例如进度管理软件工具、配置管理系统、信息收集与分发系统，或者与其他在线自动化系统的连网接口）。项目管理信息系统（PMIS）是在组织内部使用的一套系统集成的标准自动化工具。项目管理团队利用项目管理信息系统制定项目章程，在细化项目章程时促进反馈，控制项目章程的变更和发布批准的项目章程。----组织过程资产在制定项目章程及以后的项目文件时，任何-一种以及所有用于影响项目成功的资产都可以作为组织过程资产。任何一种以及所有参与项目的组织都可能有正式或非正式的方针、程序、计划和原则，所有这些的影响都必须考虑。组织过程资产还反映了组织从以前项目中吸取的教训和学习到的知识，如完成的进度表、风险数据和实现价值数据。组织过程资产的组织方式因行业、组织和应用领域的类型而异。例如，组织过程资产可以归纳为如下两类。（1）组织进行工作的过程与程序。●组织标准过程，如标准、方针（安全健康方针，项目管理方针）;软件生命周期与项目生命期，以及质量方针与程序（过程审计、目标改进、核对表，以及供组织内部使用的标准过程定义）。●标准指导原则、工作指令、建议评价标准与实施效果评价准则。●模板（如风险模板、工作分解结构模板与项目进度网络图模板）。●根据项目的具体需要修改组织标准过程的指导原则与准则。●组织沟通要求（如可利用的特定沟通技术，允许使用的沟通媒介、记录的保留，以及安全要求）。●项目收尾指导原则或要求（如最后项目审计、项目评价、产品确认，以及验收标准）。●财务控制程序（如进度报告、必要的开支与支付审查、会计编码，以及标准合同条文）。●确定问题与缺陷控制、问题与缺陷识别和解决，以及行动追踪的问题与缺陷管理程序。●变更控制程序，包括修改公司正式标准、方针、计划与程序，或者任何项目文件,以及批准与确认任何变更时应遵循的步骤。●风险控制程序，包括风险类型、概率的确定与后果，以及概率与后果矩阵。●批准与签发工作授权的程序。（2）组织整体信息存储检索知识库。●过程测量数据库，用于搜集与提供过程与产品实测数据。●项目档案（如范围、费用、进度，以及质量基准、实施效果测量基准、项目日历、项目进度网络图、风险登记册、计划的应对行动，以及确定的风险后果）。●历史信息与教训知识库（如项目记录与文件，所有的项目收尾资料与文件记录，以前项目选择决策结果与繢效的信息:以及风险管理努力的信息）。●问题与缺陷管理数据库，包括问题与缺陷状态，控制信息，问题与缺陷解决和行动结果.●配置管理知识库，包括公司所有正式标准、方针、程序和任何项目文件的各种版本与基准。●财务数据库，包括如工时、发生的费用、预算以及任何项目费用超支等信息。

34、答案：A本题解析：第二十条、作者的署名权、修改权、保护作品完整权的保护期不受限制。

35、答案：C本题解析：Web服务（WebService）定义了一种松散的、粗粒度的分布计算模式，使用标准的HTTP（S）协议传送XML表示及封装的内容。Web服务的主要目标是跨平台的互操作性，适合使用WebServices的情形包括跨越防火墙、应用程序集成、B2B集成、软件重用等。企业需要将不同语言编写的在不同平台上运行的各种程序集成起来时，Web服务可以用标准的方法提供功能和数据，供其他应用程序使用。只与运行在本机器上的其他程序进行通信的桌面应用程序最好不要使用Web服务，只用本地API即可。ADO.NET是.NET框架的组成部分，用于访问数据库，提供了一组用来连接到数据库、运行命令、返回记录集的类库。JCA是J2EE连接器架构，提供一种连接不同企业信息平台的标准接口。综合对以上技术名词的分析可知，WebService可用于异构操作系统平台上的构件之间的调用和通信，因此应选C。

36、答案：C本题解析：本题实际考查大家对变更管理的认识。本题中项目范围发生了变更，承建单位依据建设方的要求进行了范围变更管理。其管理步骤应包括提交范围变更申请、对范围变更影响进行分析并交CCB审批、执行变更、对范围变更进行验证、干系人沟通并确认、归档。其中“执行变更”即执行IT服务管理知识培训，“对范围变更进行验证”实际上就是对培训效果进行验证。1）如果项目组成员不了解范围变更申请的写法，可以对范围变更请求的描述，以及分析方法等进行培训，即“D．培训范围变更请求”；2）对培训效果进行验证的方法，可以是“B．安排一次考试，以测验分数”，同时让学员签到，即“A．学员签到表”；3）对培训效果进行验证的准则应该是批准后的培训方法与策略，即“C．新批准的培训工作方案”。故C是正确答案。

37、答案：C本题解析：本题考查信息化发展与应用的新特点，参考《信息系统项目管理师教程（第3版）》P81；信息技术发展趋势和新技术应用主要包括以下几个方面：1、高速度大容量；2、集成化和平台化；3、智能化；4、虚拟计算；5、通信技术；6、遥感和传感技术；7、移动智能终端；8、以人为本；9、信息安全。

38、答案：B本题解析：国家信息化六要素包括：信息资源、信息网络、信息技术应用、信息技术和产业、信息化人才、信息化政策法规和标准规范。信息技术应用是指把信息技术广泛应用于经济和社会各个领域，它直接反映了效率、效果和效益。信息技术应用是信息化体系六要素中的龙头，是国家信息化建设的主阵地，集中体现了国家信息化建设的需求和效益。

39、答案：D本题解析：Ruby，一种简单快捷的面向对象（面向对象程序设计）脚本语言，在20世纪90年代由日本人松本行弘(YukihiroMatsumoto)开发，遵守GPL协议和RubyLicense。它的灵感与特性来自于Perl、Smalltalk、Eiffel、Ada以及Lisp语言。由Ruby语言本身还发展出了JRuby（Java平台）、IronRuby（.NET平台）等其他平台的Ruby语言替代品。Ruby的作者于1993年2月24日开始编写Ruby，直至1995年12月才正式公开发布于fj（新闻组）。因为Perl发音与6月诞生石pearl（珍珠）相同，因此Ruby以7月诞生石ruby（红宝石）命名。结合本题，应该学习和掌握的知识点还包括以下内容：中间件由底向上可分为底层型中间件、通用型中间件和集成型中间件三个大的层次。（1）底层型中间件的主流技术有Java虚拟机、CLR（公共语言运行库）、ACE（自适配通信环境）、JDBC（Java数据库连接）和ODBC（开放数据库连接）等，代表产品主要有SUNJVM和MicrosoftCLR等。（2）通用型中间件的主流技术有CORBA（公共对象请求代理体系结构）、J2EE、MOM（面向消息的中间件）和COM等，代表产品主要有IONAOrbix、BEAWebLogic和IBMMQSeries等。（3）集成型中间件的主流技术有WorkFlow和EAI（企业应用集成）等，代表产品主要有BEAWebLogic和IBMWebSphere等。常用的中间件有：数据库访问中间件、远程过程调用、面向消息、分布式对象、事务中间件。①数据库访问中间件：通过一个抽象层访问数据库，从而允许使用相同或相似的代码访问不同的数据库资源。典型的技术如Windows平台的ODBC和Java平台的JDBC等。②远程过程调用中间件（RPC），从效果上来看和执行本地调用相同。③面向消息中间件（MOM），进行平台无关的数据传递，典型如IBM的MQSeries。④分布式对象中间件，典型OMG的CORBA、Java的RMI/EJB、Microsoft的DCOM等。⑤事务中间件，完成事务管理与协调、负载平衡、失效恢复等任务，典型IBM/BEA的Tuxedo、支持EJB的JavaEE应用服务器等。

40、答案：C本题解析：本考题考查的知识点为软件架构设计基础知识——软件架构评估，出自《信息系统项目管理师教程（第3版）》第1章信息化和信息系统，全书第45页。在架构评估过程中，评估人员所关注的是系统的质量属性。

41、答案：A本题解析：区块链的特征：1、去中心化；2、开放性；3、信息不可篡改；4、独立性；5、匿名性。去中心化。区块链技术不依赖额外的第三方管理机构或硬件设施，没有中心管制，除了自成一体的区块链本身，通过分布式核算和存储，各个节点实现了信息自我验证、传递和管理。去中心化是区块链最突出最本质的特征。开放性。区块链技术基础是开源的，除了交易各方的私有信息被加密外，区块链的数据对所有人开放，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个系统信息高度透明。独立性。基于协商一致的规范和协议（类似比特币采用的哈希算法等各种数学算法），整个区块链系统不依赖其他第三方，所有节点能够在系统内自动安全地验证、交换数据，不需要任何人为的干预。安全性。只要不能掌控全部数据节点的51%，就无法肆意操控修改网络数据，这使区块链本身变得相对安全，避免了主观人为的数据变更。匿名性。除非有法