软件水平考试(高级)信息系统项目管理师上午综合知识高级项目

软件水平考试（高级）信息系统项目管理师上午综合知识（高级项目管理知识）模拟试卷2(题后含答案及解析)题型有：1.1．项目集的核心构要素是()。A．具有协调收益交付的管理特点B．干系人利益一致C．知识共享D．技能共享正确答案：A解析：具有协调收益交付的管理特点是项目集的核心构要素。知识模块：高级项目管理知识2．项目集管理主要包括三项内容，()一般不属于项目集知识管理的内容。A．跨项目集的知识收集与共享B．掌握项目集具体知识内容的个人和主题专家知识的挖掘和整理C．项目集审计D．存储收集项目集知识和项目集构建的项目管理信息系统建设正确答案：C解析：项目集管理内容包括：跨项目集的知识收集与共享、掌握项目集具体知识内容的个人和主题专家知识的挖掘和整理、存储收集项目集知识和项目集构建的项目管理信息系统建设。项目集审计不是项目集管理内容。知识模块：高级项目管理知识3．项目集指导委员会的职责不包括()。A．项目集筹资B．保证风险排除C．保证项目集与组织目和愿景一致D．项目集批准和启动正确答案：B解析：项目集指导委员会的职责包括：项目集批准和启动、项目集筹资、保证项目集与组织目和愿景一致。知识模块：高级项目管理知识4．如果项目之间只是在资金、技能、干系人等方面存在关联，则这些项目最好通过()方式进行管理。A．项目管理B．组合管理C．集中管理D．项目集正确答案：A解析：如果项目之间只是在资金、技能、干系人等方面存在关联，则这些项目最好通过利用项目管理方式进行管理。知识模块：高级项目管理知识5．经过协调管理以获取单独管理无法取得的收益的一组相关联的项目、子项目集和项目集活动属于()。A．项目集管理B．大项目管理C．组合管理D．组织级项目管理正确答案：A解析：经过协调管理以获取单独管理无法取得的收益的一组相关联的项目、子项目集和项目集活动属于项目集管理。知识模块：高级项目管理知识6．()贯穿于项目集收益交付的整个阶段，主要用于相应需要再规划或启动新组件等项目集重大变更。A．项目元素B．组件C．干系人D．风险正确答案：B解析：组件贯穿于项目集收益交付的整个阶段，主要用于相应需要再规划或启动新组件等项目集重大变更。知识模块：高级项目管理知识7．()是从组织战略的角度，立足于项目集收益对将构建的项目集及各种备选的构建初始方案进行正式或非正式论证的过程，也是对初始项目集的可行性研究。A．项目集评估B．项目集详细可研C．项目集商业论证D．项目集方案评审正确答案：C解析：项目集商业论证是从组织战略的角度，立足于项目集收益对将构建的项目集及各种备选的构建初始方案进行正式或非正式论证的过程，也是对初始项目集的可行性研究。知识模块：高级项目管理知识8．通过在授权范围内负责对项目集的建议作出签署或批准的评审与决策的活动，保证项目集活动与组织战略目标一致的活动称为()。A．项目集管理B．项目管理C．项目集决策D．项目集治理正确答案：D解析：项目集治理是通过在授权范围内负责对项目集的建议作出签署或批准的评审与决策以及保证项目集活动与组织战略目标一致的活动。知识模块：高级项目管理知识9．项目组合管理中，确定项目优先级的主要决定因素是()。A．项目的进度B．项目组合的利益C．项目的成本D．组织战略正确答案：D解析：组织确定战略方向并设置战略目标，战略目标中还应包含组织的愿景和使命。将项目组合管理与组织的战略相关联，就可以在组织的项目集、项目及日常运作活动之间应用资源平衡的方式，使得组织的整体利益最大化。在项目组合管理中，组织战略是确定项目优先级的主要决定因素。知识模块：高级项目管理知识10．通过项目评价选择、多项目组合优化，确保项目符合企业的战略目标，从而实现企业受益最大化的过程属于()。A．项目评价B．项目商业论证C．项目组合管理D．项目治理正确答案：C解析：项目组合管理通过项目评价选择、多项目组合优化，确保项目符合企业的战略目标，从而实现企业受益最大化。知识模块：高级项目管理知识11．项目组合管理是指在可利用的资源和企业战略计划的指导下，进行多个项目或项目群投资的选择和支持，项目组合管理是通过项目评价选择、多项目组合优化，确保项目符合企业的战略目标，从而实现企业收益最大化。项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标，其选择的主要依据在于()。A．企业的根本利益B．平衡风险和收益C．资源计划D．战略目标正确答案：B解析：项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标，其选择的主要依据在于平衡风险和收益。知识模块：高级项目管理知识12．在项目组合管理中，项目排序是对项目创造的()和投入进行分析，以选择出对组织最有利项目的过程。A．功能性交付物B．交付物C．期望货币值D．期望价值正确答案：D解析：在项目组合管理中，顶目排序是对项目创造的期望价值和投入进行分析，以选择出对组织最有利项目的过程。知识模块：高级项目管理知识13．项目组合管理是一个保证组织内所有项目都经过收益和风险分析，平衡资源的方法论，其中()是项目组合管理工作中的一个要素。A．风险管理B．范围管理C．组织管理D．资源管理正确答案：A解析：项目组合管理是一个保证组织内所有项目都经过收益和风险分析，平衡资源的方法论，其中风险管理是项目组合管理工作中的一个要素。知识模块：高级项目管理知识14．安全审计(SecuritvAudit)是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括()。A．对潜在的攻击者起到震慑或警告作用B．对已发生的系统破坏行为提供有效的追究证据C．通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞D．通过性能测试，帮助系统管理员发现性能缺陷或不足正确答案：D解析：安全审计系统的主要作用有：一是震慑或警告作用；二是对破坏行为提供有效的追纠证据；三是提供系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞；四是提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进的地方。知识模块：高级项目管理知识15．信息系统访问控制机制中，()是指对所有主体和客体都分配安全标签来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。A．自主访问控制B．强制访问控制C．基于角色的访问控制D．基于组的访问控制正确答案：B解析：强制访问控制(MandatoryAccessControl，MAC)，用于将系统中的信息分密级和类进行管理，以保证每个用户只能访问到那些被标明可以由他访问的信息的一种访问约束机制。通俗地说，在强制访问控制下，用户(或其他主体)与文件(或其他客体)都被标记了固定的安全属性(如安全级、访问权限等)，在每次访问发生时，系统检测安全属性，以便确定一个用户是否有权访问该文件。知识模块：高级项目管理知识16．访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，()是不正确的。A．访问控制包括两个重要的过程：鉴别和授权B．访问控制机制分为两种：强制访问控制(MAC)和自主访问控制(DAC)C．RBAC相比DAC，其先进之处在于用户可以自主将访问的权限授给其他用户D．RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”正确答案：C解析：基于角色的访问控制(RBAC)：角色由应用系统的管理员定义，角色成员的增减也只可以由系统的管理员执行，授权规定是强加给用户的，用户只能被动接受，不可以自主决定，也不可以自主地将访问权限传给他人。知识模块：高级项目管理知识17．构建信息安全系统需要一个宏观的三维空间，如下图所示，请根据该图指出X轴是指()。A．安全防范体系B．管理安全C．安全机制D．安全策略正确答案：C解析：“信息安全保障系统”一般简称为“信息安全系统”。三维空间中，Y轴是OSI网络参考模型，信息安全系统的许多技术、技巧都是在网络的各个层面上实施的；X轴是“安全机制”；Z轴是“安全服务”。由X、Y、Z三个轴形成的空间就是信息系统的“安全空间”。知识模块：高级项目管理知识18．某信息系统采用了基于角色的访问机制，其角色的权限是由()决定的。A．用户自己B．系统管理员C．主体D．业务要求正确答案：B解析：基于角色的访问控制(RBAC)：角色由应用系统的管理员定义，角色成员的增减也只可以由系统的管理员执行，授权规定是强加给用户的，用户只能被动接受，不可以自主地决定，也不可以自主地将访问权限传给他人。知识模块：高级项目管理知识19．以下关于入侵检测系统功能的叙述中，()是不正确的。A．保护内部网络免受非法用户的侵入B．评估系统关键资源和数据文件的完整性C．识别已知的攻击行为D．统计分析异常行为正确答案：A解析：入侵监测系统：负责监视网络上的通信数据流和网络服务器系统中的审核信息，捕获可疑的网络和服务器系统活动，发现其中存在的安全问题。当网络和主机被非法使用或破坏时，进行实时响应和报警，产生通告信息和日志。系统不仅仅检测来自外部的入侵行为，还可以检测内部用户的未授权活动。知识模块：高级项目管理知识20．《计算机信息系统安全保护等级划分准则》规定了计算机系统安全保护能力的五个等级。其中，按照()的顺序从左到右安全能力逐渐增强。A．系统审计保护级、结构化保护级、安全标记保护级B．用户自主保护级、访问验证保护级、安全标记保护级C．访问验证保护级、系统审计保护级、安全标记保护级D．用户自主保护级、系统审计保护级、安全标记保护级正确答案：D解析：《计算机信息安全保护等级划分规则》将计算机信息系统分为五个安全保护等级：第1级为用户自主保护级，第2级为系统审计保护级，第3级为安全标记保护级，第4级为结构化保护级，第5级为访问验证保护级。知识模块：高级项目管理知识21．在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统宜采用()作为信息安全系统架构。A．S2-MISB．MIS+SC．S-MISD．PMIS正确答案：C解析：Windows操作系统支持世界公认的PKI／CA标准的信息安全保障体系，电子商务系统属于安全保密系统。根据上述信息安全保障系统的三种不同架构的定义，在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统属于S．MIS架构的范畴，因此应选C。知识模块：高级项目管理知识22．关于入侵检测系统(IDS)，下列说法不正确的是()。A．IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B．IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C．IDS主要用于检测来自外部的入侵行为D．IDS可用于发现合法用户是否滥用特权正确答案：B解析：入侵检测系统(IDS)是对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备，它主要用于检测来自外部的入侵行为，同时也可用于发现合法用户是否滥用特权。知识模块：高级项目管理知识23．网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下列关于入侵检测系统和防火墙的说法中正确的是()。A．防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为B．入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作C．入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动D．防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统正确答案：B解析：打个比方：假如防火墙是一幢大厦的门锁，那么入侵检测系统就是这幢大厦里的监视系统。一旦小偷进入了大厦，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告，所以A是错误的，应该是入侵检测系统是防火墙之后的又一道防线，入侵检测系统可以发现防火墙没有发现的入侵行为。选项C也弄反了，防火墙可以允许内部的一些主机被外部访问，入侵检测系统则没有这些功能，只是监视和分析用户和系统活动。选项D的错误很明显，防火墙和入侵检测系统都是一个独立的系统。知识模块：高级项目管理知识24．在软件开发的V模型中，应该在()阶段制订单元测试计划。A．需求分析B．概要设计C．详细设计D．代码编写正确答案：D解析：“V模型”中，在代码编写的同时就会进行单元测试，这样可以尽快找出程序中的错误，充分的单元测试可以大幅度提高程序质量、减少成本，也可以合理使用人员、加快工期。知识模块：高级项目管理知识25．除了测试程序之外，黑盒测试还适用于测试()阶段的软件文档。A．编码B．总体设计C．软件需求分析D．数据库设计正确答案：C解析：黑盒测试法是通过分析程序的功能来设计测试用例的方法。黑盒测试除了测试程序外，还适用于对需求分析阶段的软件文档进行测试。白盒测试除了测试程序外，也适用于对软件具体设计阶段的软件文档进行测试。知识模块：高级项目管理知识26．软件测试是软件开发过程中的一项重要内容，将测试分为白盒测试、黑盒测试和灰盒测试，主要是()对软件测试进行分类。A．从是否关心软件内部结构和具体实现的角度B．从是否执行程序的角度C．从软件并发阶段的细分角度D．从软件开发复杂性的角度正确答案：A解析：白盒测试：己知产品的内部工作过程，可以通过测试证明每种内部操作是否符合设计规格要求，所有内部成分是否已经过检查。黑盒测试：把测试对象看作一个黑盒子，测试人员完全不考虑程序内部的逻辑结构和内部特性，只依据程序的需求规格说明书，检查程序的功能是否符合它的功能说明。因此黑盒测试又叫功能测试。灰盒测试：介于白盒测试与黑盒测试之间。灰盒测试关注输出对于输入的正确性，同时也关注内部表现，但这种关注不像白盒那样详细、完整，只是通过一些表征性的现象、事件、标志来判断内部的运行状态。知识模块：高级项目管理知识27．软件项目中的测试管理过程包括()。A．单元测试、集成测试、系统测试、验收测试B．单元测试、集成测试、验收测试、回归测试C．制定测试计划、开发测试工具、执行测试、发现并报告缺陷、测试总结D．制定测试计划及用例、执行测试、发现并报告缺陷、修正缺陷、重新测试正确答案：D解析：软件项目中的测试管理过程包括制定测试计划及用例、执行测试、发现并报告缺陷、修正缺陷、重新测试。知识模块：高级项目管理知识28．()指在软件维护阶段，为了检测由于代码修改而可能引入的错误所进行的测试活动。A．回归测试B．修复测试C．集成测试D．冒烟测试正确答案：A解析：回归测试：是指修改了旧代码后，重新进行测试以确认修改没有引入新的错误或导致其他代码产生错误。自动回归测试将大幅降低系统测试、维护升级等阶段的成本。冒烟测试：源自硬件行业。对一个硬件或硬件组件进行更改或修复后，直接给设备加电。如果没有冒烟，则该组件就通过了测试。在软件中，“冒烟测试”这一术语描述的是在将代码更改嵌入到产品的源树中之前，对这些更改进行验证的过程。在检查了代码后，冒烟测试是确定和修复软件缺陷的最经济有效的方法。测试设计用于确认代码中的更改会按预期运行，且不会破坏整个版本的稳定性。知识模块：高级项目管理知识29．以下对软件过程能力描述正确的是()。A．人们在开发和维护软件及其相关产品时所涉及的各种活动、方法、实践和改革等，其中软件相关产品包括软件项目计划、设计文档、程序代码、测试用例和用户手册等B．当遵循某个软件过程时所能达到的期望效果，它可以有效预测企业接收新的软件项目时可能得到的结果C．当遵循某个软件过程时所达到的实际效果，它可以用于验证软件过程能力D．当遵循某个软件过程时所达到的实际效果，它可以用于验证软件开发能力正确答案：B解析：当遵循某个软件过程时所能达到的期望效果，它可以有效预测企业接收新的软件项目时可能得到的结果。知识模块：高级项目管理知识30．在软件项目开始之前，客户就能对过程能力和风险有定量的了解的是()。A．可重复级B．已定义级C．已管理级D．优化级正确答案：C解析：己管理级是指在项目层面上按照一定的方针计划执行项目管理过程。知识模块：高级项目管理知识31．组织级项目管理OPM致力于集成()内容。A．能力、组织战略、人、过程B．组织战略、人、过程C．知识、战略组织、人、过程D．知识、组织架构、人、过程正确答案：C解析：组织级项目管理OPM致力于集成知识、战略组织、人、过程。知识模块：高级项目管理知识32．组织级过程改进的步骤包括()。A．标准化、度量、控制、改进B．计划、度量、控制、改进C．标准化、度量、控制、优化D．标准化、实施、控制、优化正确答案：A解析：组织级过程改进的步骤包括：标准化、度量、控制、改进。知识模块：高级项目管理知识33．CMMI的阶段式和连续式分别表示()。A．组织的过程能力和项目的成熟度B．组织的过程能力和组织的成熟度C．项目的过程能力和项目的成熟度D．项目的过程能力和组织的成熟度正确答案：B解析：阶段式表示组织的过程能力，连续式表示组织的成熟度。知识模块：高级项目管理知识34．量化管理涉及使用统计与其他量化技术执行以下活动，但不包括()。A．使用统计与其他量化技术来监督所选子过程B．确定项目的质量与过程性能目标是否正在得到满足C．对所选问题进行根本原因分析以解决不足D．确定项目是否进行了量化计划正确答案：D解析：量化管理涉及使用统计与其他量化技术执行以下活动：建立并维护项目的质量与规程性能目标。组成项目已定义的过程以帮助达成项目的质量与过程性能目标。选择对理解性能起关键作用并有助于达成项目质量与过程性能目标的子过程与属性。选择将用于量化管理的度量项与分析技术。