高级系统规划与管理师-《系统规划与管理师》上午押题密卷2

高级系统规划与管理师-《系统规划与管理师》上午押题密卷2单选题（共75题，共75分）(1.)根据GB/T14394-2008《计算机软件可靠性和可维护性管理》，在软件生（江南博哥）命周期的测试阶段，为强调软件可靠性和可维护性要求，需要完成的活动是()。A.建立合适的软件可靠性测试环境B.分析和确定可靠性和可维护性的具体设计目标C.编写测试阶段的说明书，明确测试阶段的具体要求D.提出软件可靠性和可维护性分解目标、要求及经费正确答案：A参考解析：根据GB/T14394-2008《计算机软件可靠性和可维护性管理》中“在测试活动中的可靠性和可维护性管理要求”：在软件配置度测试和系统集成测试阶段，建立适当的软件可靠性测试环境，组织分析测试和测量的数据，验证软件可靠性和可维护性的实现，进行风险分析，决定交付时机。(2.)根据GB/T11457-2006《软件工程术语》的定义，连接两个或多个其他部件，能为相互间传递信息的硬件或软件部件叫做()。A.接口B.链接C.模块D.中间件正确答案：A参考解析：在GB/T11457-2006《软件工程术语》中，定义如下：接口：a）一个共享的边界。信息跨越边界传送。b）连接两个或多个部件，为了相互间传送信息的硬件或软件部件。c）连接两个或多个部件，为了在相互间传送信息。链接：a）从两个或多个独立翻译的目标模块或装入模块，它由解决它们之间的交叉引用建立一装入模块。b）计算机程序的一部分，它通常是单指令或地址，在程序的分别的模块之间传送控制和参数。模块：a）离散的程序单位。且对于编译、与其他单位相结合和装入来说是可标识的。例如，汇编程序、编译程序、连接编辑程序或执行的例行程序的输入或输出。b）程序中一个能逻辑地分开的部分。中间件：一种类型的软件模块，它处于系统软件和应用软件之间，依赖系统软件的支持，又为应用软件提供支持，以方便应用软件的开发。(3.)某楼层共有60个信息点，其中信息点的最远距离为65米，最近距离为35米，则该布线工程大约需要()米的线缆（布线时线缆的计划长度为实际使用量的1.1倍）。A.4290B.2310C.3300D.6600正确答案：C参考解析：估算公式：最长的网线和最短网线的平均值X总的点数，然后再加10％的冗余[(65+35)/2*60]*1.1=3300.(4.)进度风险导致的损失不包括()。A.货币的时间价值B.延期投入导致的损失C.预算不准导致的成本超支D.进度延误引发的第三方损失正确答案：C参考解析：预算不准确不属于进度风险，是属于成本管理内容。(5.)下列选项中，()属于项目团队建设的方法。①拓展训练②培训③项目绩效评估④心理偏好指示器⑤问题日志⑥同地办公（集中）⑦认可和奖励A.①②③⑦B.②③⑤⑥C.①④⑤⑦D.①②⑥⑦正确答案：D参考解析：项目团队建设的技术和工具，包括培训、团队建设活动和奖励与表彰制度。团队建设常用的方法包括挑战体能训练、心理偏好指标等工具。(6.)企业信息化就是用现代信息技术来支撑企业经营战略、行为规范和业务流程的实现，企业信息化结构一般分为产品（服务）层、作业层、管理层和决策层，企业门户网站属于()层。A.产品（服务）B.作业C.管理D.决策正确答案：A参考解析：企业门户网站属于产品（服务）层(7.)软件设计过程是定义一个系统或组件（请作答此空）的过程，其中描述软件的结构和组织，标识各种不同组件的设计是()。A.数据和控制流B.架构和接口C.对象模型D.数据模型正确答案：B参考解析：软件设计是描述出软件架构及相关组件之间的接口，然后进一步详细地描述组件，以便能构造这些组件的过程。其中描述软件的结构和组织，标识各种不同组件的设计是软件架构设计。(8.)IDS发现网络接口收到来自特定IP地址的大量无效的非正常生成的数据包，使服务器过于繁忙以至于不能应答请求，IDS会将本次攻击方式定义为()。A.拒绝服务攻击B.地址欺骗攻击C.会话劫持D.信号包探测程序攻击正确答案：A参考解析：拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为这是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把非法用户的连接复位，影响合法用户的连接(9.)软件设计过程是定义一个系统或组件()的过程，其中描述软件的结构和组织，标识各种不同组件的设计是（请作答此空）。A.软件详细设计B.软件对象设计C.软件环境设计D.软件架构设计正确答案：D参考解析：软件设计是描述出软件架构及相关组件之间的接口，然后进一步详细地描述组件，以便能构造这些组件的过程。其中描述软件的结构和组织，标识各种不同组件的设计是软件架构设计。(10.)某公司准备将运行在本地局域网上的CRM系统迁移到集团云平台上并做适当的功能扩展，从信息系统生命周期的角度看，该CRM系统处于()阶段。A.立项B.开发C.运维D.消亡正确答案：C参考解析：信息应用系统的生命周期包括四个阶段：产生阶段、开发阶段、运维阶段、消亡阶段。①产生阶段也称为信息系统的概念阶段，需求分析阶段。可分为两个过程，一是概念的产生，即提出初步的信息系统建设设想；二是需求分析阶段，即对企业信息系统的需求进行深入的调研和分析，并形成需求分析报告。②开发阶段，本阶段可分为如下五个子阶段。总体规划：是系统开发的起始阶段，一个完整的总体规划应当包括信息系统的开发目标、总体架构、组织架构和管理流程、实施计划、信息系统的技术规范等。系统分析：目标是为系统设计提供系统的逻辑模型，内容包括组织结构及功能分析、业务流程分析、数据和数据流程分析、系统初步方案等。系统设计：根据系统分析的结果，设计出信息系统的实施方案。内容包括系统架构设计、数据库设计、处理流程设计、功能模块设计、安全控制方案设计、系统组织和队伍设计、系统管理流程设计等。系统实施：将设计方案在计算机和网络上具体实现，将文本计划转变为在计算机上运行的软件系统。系统验收：实施完成即进入试运行阶段，在试运行结束后，系统没有出现大的问题，即进入系统验收阶段。③运维阶段：信息系统验收通过，正式移交给客户后，系统进入运维阶段。运维阶段的维护可以分为如下4种类型。纠错性维护：纠错性维护是指对系统进行定期的或随机的检修，纠正运行阶段暴露的错误，排除故障，更新易损部件、刷新备份的软件或数据存储，保证系统按预定要求完成各项工作。适应性维护：适应性维护指由于管理环境与技术环境的变化系统中某些部分的工作内容与方式已不能适应变化的环境，因而影响系统预定功能的实现，故需对这些部分进行适当的调节、修改，以满足管理工作的需要。完善性维护：完善性维护指用户对系统提出了某些新的信息需求，因而在原有系统的基础上进行适当的修改、扩充，完善系统的功能，以满足用户新的信息需求。预防性维护：预防性维护指对预防系统可能发生的变化或受到的冲突而采取的维护措施。④消亡阶段：企业的信息系统会不可避免地遇到系统的更新改造、功能扩展，乃至报废重建，一个信息系统也必然逐渐消亡。(11.)常用的需求分析方法有：面向数据流的结构化分析方法（SA）、面向对象的分析方法（OOA）。()不是结构化分析方法的图形工具。A.决策树B.数据流图C.数据字典D.用例图正确答案：D参考解析：用例图属于UML类型。结构化分析方法（structuredmethod，结构化方法）是强调开发方法的结构合理性以及所开发软件的结构合理性的软件开发方法。结构化分析方法给出一组帮助系统分析人员产生功能规约的原理与技术。它一般利用图形表达用户需求，使用的手段主要有数据流图、数据字典、结构化语言、判定表以及判定树等。(12.)项目经理提交项目绩效分析报告，总结分析人员绩效情况、服务SLA达成情况、重大事件处理情况等。该活动是对()进行测量。A.服务技术B.服务过程C.服务资源D.服务安全正确答案：B参考解析：服务过程测量活动至少应该覆盖服务管控和服务执行两个层次，服务管控测量的内容包括但不仅限于：服务SLA达成率分析、重大事件分析（MTTR、服务效率）、人员绩效分析等。(13.)服务过程中信息是否发生非授权篡改、破坏和转移是()的测量目的。A.保密性B.安全性C.有形性D.响应性正确答案：B参考解析：本题考察的是评价指标的内容，题干中“服务过程中信息是否发生非授权篡改、破坏和转移”是完整性评价指标的目标，完整性同可用性、保密性一起是安全性的子特性。(14.)系统规划与管理师在设计服务回顾机制时，应考虑的内容不包括()。A.级别B.内容C.需求D.频率正确答案：C参考解析：本题主要考查考生对于服务回顾机制的设计，服务回顾机制的构成内容，包括回顾级别、具体内容、频率和参与者，类似于项目的沟通联络机制，即遇到什么样的问题，和谁按照什么样的频率进行沟通，回顾机制的设置需要根据项目客户的实际需求和服务项目的具体情况制定(15.)在信息系统的系统测试中，通常在（）中使用MTBF和MTTR指标。A.恢复测试B.安全性测试C.性能测试D.可靠性测试正确答案：D参考解析：对于系统分析说明书中提出的可靠性要求，通常使用以下两个指标来衡量系统的可靠性：平均失效间隔时间（MeanTimeBetweenFailures，MTBF）和因故障而停机时间（MeanTimeToRepairs，MTTR）。(16.)下列不属于风险识别活动输出的是（）。A.风险记录B.更新的管理计划C.已识别的风险列表D.监视表正确答案：D参考解析：“监视表”是风险定性分析的输出内容(17.)以下说法中，不正确的是()。A.平均修复时间（MTTR）是故障发生和IT服务恢复之间的平均时间，是检测时间与解决时间之和，也称为岩机时间。该指标与IT服务的可恢复性和可服务性相关。B.平均系统事件间隔时间（MTBSI）是两次相邻事件之间的间隔时间。平均系统事件间隔时间（MTBSI）等于平均修复时间（MTTR）与平均无故障时间（MTBF）之和。C.IT服务成本主要包括如下几部分:设备成本、系统与应用、软件成本、人力成本、第三方支持成本、管理成本和其他成本等。D.平均无故障时间（MTBF）是从一次事件中恢复到下一次事件发生之间的平均间隔时间，也称为正常运行时间。该指标与IT服务的可用性有关。正确答案：D参考解析：本题考察的是平均无故障时间的相关知识，平均无故障时间（MTBF）是从一次事件中恢复到下一次事件发生之间的平均间隔时间，也称为正常运行时间。该指标与IT服务的可靠性有关。(18.)运行维护服务能力的四个关键要素是：人员、资源、技术和()。A.资金B.设备C.环境D.过程正确答案：D参考解析：本题考察的是运维能力的要素，运行维护服务能力的四个关键要素是：人员、资源、技术和过程。(19.)为确保应急保障工作的及时开展，系统规划与管理师分别从两个渠道对核心备件进行采购，尽量避免到货延期对运维工作产生的影响。上述作为属于风险处置的（）方法。A.减轻B.避免C.转移D.分享正确答案：A参考解析：本题考察的是风险处置的内容，风险处置的方法分为负面风险应对和机遇应对，到货延期对运维工作产生的影响属于负面风险应对，负面风险应对包括风险避免、风险转移和风险减轻三种。系统规划与管理师通过双渠道采购的方式，并没有消除对应的威胁或者风险，而是降低发生延期风险的概率，因此与风险减轻的概念相一致，故本题正确答案选A。(20.)测量指标的类型可分为如下3种，不包含（）A.技术指标B.过程指标C.服务指标D.持续改进指标正确答案：D参考解析：本题考察的是服务测量指标的内容，测量指标的类型可分为如下3种。（1）技术指标：基于IT组件和应用的测量，如可用性、性能。（2）过程指标：通常以KPI表示，反映服务管理过程的运行或健康状况。KPI有助于回答4个关键问题：过程的质量、绩效、价值和符合性，持续服务改进利用这些KPI识别对各过程的改进机会。（3）服务指标：对端到端的服务绩效的测量，通过技术和过程指标加以计算。(21.)信息满足一定的质量属性，包括精确性、完整性、可靠性、及时性、经济性、可验证性和安全性，其中，()是信息的来源，采集方法和传输过程是可信任的。A.可靠性B.完整性C.可验证性D.安全性正确答案：A参考解析：信息的质量属性(22.)移动互联网关键技术有以下哪些()①SOA②Web2.0③HTML5④Android⑤iOS⑥WindowsPhone⑦VPNA.①②③④⑤⑥⑦B.①②③④C.③④⑤⑥⑦D.①②③④⑤⑥正确答案：D参考解析：移动互联网的关键技术有SOA，Web2.0，HTML5，Android，iOS，WindowsPhone。(23.)在云计算服务中，“向用户提供虚拟的操作系统”属于()。A.IaasB.PaasC.SaasD.Daas正确答案：B参考解析：云计算服务按照提供的资源层次，可以分为IaaS、PaaS、SaaS等三种服务类型。——IaaS（基础设施即服务），向用户提供计算机能力、存储空间等基础设施方面的服务。——PaaS（平台即服务），向用户提供虚拟的操作系统、数据库管理系统、Web应用等平台化的服务。——SaaS（软件即服务），向用户提供应用软件（如CRM、办公软件等）、组件、工作流等虚拟化软件的服务。(24.)IT战略规划包含2个部分，分别是IT战略和（）A.IT服务B.IT运维C.IT治理D.信息技术行动计划的制定正确答案：D参考解析：本题考查IT战略规划的内容，最基本的知识，需要掌握IT战略规划包括两个部分：IT战略的制定和信息技术行动计划的制定。前者偏重战略方向，后者具体行动计划。(25.)（)是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。它是对多个异构数据源(包括历史数据)的有效集成，集成后按主题重组，且数据存放后一般不再修改。A.大数据B.数据仓库C.云计算D.物联网正确答案：B参考解析：数据仓库（DataWarehouse)是一个面向主题的（SubjectOriented)、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。数据仓库是对多个异构数据源(包括历史数据)的有效集成，集成后按主题重组，且存放在数据仓库中的数据一般不再修改。(26.)一般情况下，信息系统的主要性能指标有()A.目标性和稳定性B.有效性和开放性C.有效性和可靠性D.强壮性和脆弱性正确答案：C参考解析：—般情况下，信息系统的主要性能指标是它的有效性和可靠性°有效性就是在系统中传送尽可能多的信息;而可靠性是要求信宿收到的信息尽可能地与信源发出的信息—致’或者说失真尽可能小。为了提高可靠性’在信息编码时’可以增加冗余编码’犹如“重要的话说三遍”’恰当的冗余编码可以在信息受到噪声侵扰时被恢复’而过量的冗余编码将降低信道的有效性和信息传输速率。(27.)中间件是位于硬件、操作系统等平台和应用之间的通用服务。()位于客户和服务器之间，负责负载均衡、失效恢复等任务，以提高系统的整体性能。A.数据库访问中间件B.面向消息中间件C.分布式对象中间件D.事务中间件正确答案：D参考解析：题考察的是中间件的分类。必须掌握的知识点，不可以丢分。事务处理监控程序位于客户和服务器之间，完成事务管理与协调、负载平衡、失效恢复等任务，以提高系统的整体性能(28.)持续改进方法的过程包含（1）识别改进战略/策略（2）识别需要测量什么（3）收集数据（4）处理数据（5）分析信息和数据（6）展示并使用信息（7）实施改进。其正确的顺序是（）A.（1）（2）（3）（4）（5）（6）（7）B.（1）（3）（2）（4）（6）（7）（5）C.（2）（3）（4）（1）（5）（7）（6）D.（7）（6）（3）（4）（1）（5）（2）正确答案：A参考解析：本题考察的是服务持续改进的步骤，建议掌握。持续改进方法的步骤是（1）识别改进战略/策略（2）识别需要测量什么（3）收集数据（4）处理数据（5）分析信息和数据（6）展示并使用信息（7）实施改进(29.)在典型的软件架构模式中，()模式是基于资源不对等，为实现共享而提出的。A.管道/过滤器B.事件驱动C.分层D.客户/服务器正确答案：D参考解析：常见的几种典型架构模式：——管道/过滤器模式：此模式中，每个组件（过滤器）都有一组输入/输出，组件读取输入的数据流，经过内部处理后，产生输出的数据流，该过程主要完成输入流的变换及增量计算。其典型应用包括批处理系统。——面向对象模式：在面向对象的基础上，将模块数据的表示方法及其相应操作封装在更高抽象层次的数据类型或对象中。其典型应用是基于组件的软件开发。——事件驱动模式：其基本原理是组件并不直接调用操作，而是触发一个或多个事件。系统中的其他组件可以注册相关的事件，触发一个事件时，系统会自动调用注册了该事件的组件，即触发事件会导致另一组件中操作的调用。其典型应用包括各种图形界面应用。——分层模式：采用层次化的组织方式，每一层都为上一层提供服务，并使用下一层提供的功能。其典型应用是分层通信协议，如ISO/OSI的七层网络模型。——客户/服务器模式（C/S）：基于资源不对等，为实现共享而提出的模式。C/S模式将应用一分为二，服务器（后台）负责数据操作和事务处理，客户（前台）完成与用户的交互任务。(30.)实体联系图（ER)的基本成分不包括（）。A.实体B.联系C.属性D.方法正确答案：D参考解析：无ER图是有实体、属性及其联系构成(31.)关于对象、类、继承、多态的描述，不正确的是：()。A.对象包含对象表示、对象状态和对象行为三个基本要素B.类是对象的实例，对象是类的模板C.继承是表示类之间的层次关系D.多态使得同一个操作在不同类中有不同的实现方式正确答案：B参考解析：面向对象的基本概念包括对象、类、抽象、封装、继承、多态、接口、消息、组件、复用和模式等。——对象：由数据及其操作所构成的封装体，是系统中用来描述客观事物的一个模块，是构成系统的基本单位。对象包含三个基本要素，分别是对象标识、对象状态和对象行为。——类：现实世界中实体的形式化描述，类将该实体的属性（数据）和操作（函数）封装在一起。类和对象的关系可理解为，对象是类的实例，类是对象的模板。——抽象：通过特定的实例抽取共同特征以后形成概念的过程。对象是现实世界中某个实体的抽象，类是一组对象的抽象。——封装：将相关的概念组成一个单元模块，并通过一个名称来引用它。——继承：表示类之间的层次关系（父类与子类），这种关系使得某类对象可以继承另外一类对象的特征，继承又可分为单继承和多继承。——多态：使得在多个类中可以定义同一操作或属性名，并在每个类中可以有不同的实现。——接口：描述对操作规范的说明，其只说明操作应该做什么，并没有定义操作如何做。——消息：体现对象间的交互，通过它向目标对象发送操作请求。——组件：表示软件系统可替换的、物理的组成部分，封装了模块功能的实现。——复用：指将已有的软件及其有效成分用于构造新的软件或系统。组件技术是软件复用实现的关键。——模式：描述了一个不断重复发生的问题，以及该问题的解决方案。(32.)根据诺兰的思想，以下()不是计算机信息系统的发展道理需要经历的阶段A.消亡期B.普及期C.整合期D.成熟期正确答案：A参考解析：本题考查信息系统的发展道理阶段划分，最基本的知识，需要掌握诺兰将计算机信息系统的发展道路划分为6个阶段：初始期、普及期、控制期、整合期、数据管理期和成熟期。诺兰强调，任何组织在实现以计算机为基础的信息系统时都必须从一个阶段发展到下一个阶段，不能实现跳跃式发展(33.)应急预案演习报告（总结）等资料按规定报有关部门备案，并留一份归档保存。保存的期限是通常为（）年A.5B.2C.0D.6正确答案：D参考解析：本题考察的是应急相应的相关知识，应急预案演习报告（总结）等资料按规定报有关部门备案，并留一份归档保存。保存的期限是通常为6年(34.)在软件测试阶段，如果某个测试人员认为程序出现错误，他应()。A.首先要对错误结果进行确认B.立刻修改错误以保证程序的正确运行C.重新设计测试用例D.撰写错误分析报告正确答案：A参考解析：在软件测试阶段，如果某个测试人员认为程序出现错误，他应首先要对错误结果进行确认，然后再开展后续的工作。(35.)软件测试可以在概念上分为三个大的测试阶段：单元测试、集成测试和系统测试。以下叙述中，不正确的是()A.单元测试又称为模块测试，是针对软件测试的最小单位——程序模块进行正确性检验的测试工作B.集成测试也叫作组装测试，通常在编码完成的基础上，将所有的程序模块进行有序的、递增的测试C.集成测试是检验程序单元和部件的接口关系，逐步集成为符合概要设计的程序部件或整个系统D.系统测试是真实或模拟系统运行环境下，检查完整的程序系统能否和相关硬件、外设、网络、系统软件和支持平台等正确配置与连接，并满足用户需求正确答案：B参考解析：单元测试也称为模块测试，是针对每个模块进行的测试。可从程序的内部结构出发设计测试用例，多个模块可以平行地对立地测试。通常在编码阶段进行，必要的时候要制作驱动模块和桩模块。集成测试在单元测试的基础上，将所有模块按照设计要求组装成系统，必须精心计划，应提交集成测试计划、集成测试规格说明和集成测试分析报告。确认测试是要检查已实现的软件是否满足了需求规格说明中确定了的各种需求，以及软件配置是否完全和正确。确认、测试验证软件的功能、性能及其他特性是否与用户的要求一致。最后进行验收测试：验收测试是以用户为主的测试，软件开发人员和质量保证人员也应参加，由用户参加设计测试用例，使用生产中的实际数据进行测试。在测试过程中，除了考虑软件的功能和性能外，还应对软件的可移植性、兼容性、可维护性、错误的恢复功能等进行确认。确认测试应交付的文档有：确认测试分析报告；最终的用户手册和操作手册；项目开发总结报告。系统测试是将软件放在整个计算机环境下，包括软硬件平台、某些支持软件、数据和人员等，在实际运行环境下进行一系列的测试。系统测试的目的是通过与系统的需求定义做比较，发现软件与系统的定义不符合或与之矛盾的地方。验收测试，系统开发生命周期方法论的一个阶段，这时相关的用户和/或独立测试人员根据测试计划和结果对系统进行测试和接收。它让系统用户决定是否接收系统。它是一项确定产品是否能够满足合同或用户所规定需求的测试。正式验收测试是一项管理严格的过程，它通常是系统测试的延续。计划和设计这些测试的周密和详细程度不低于系统测试。选择的测试用例应该是系统测试中所执行测试用例的子集。(36.)WebService技术适用于()应用。①跨越防火墙②应用系统集成③单机应用程序④B2B应用⑤软件重用⑥局域网上的同构应用程序A.③④⑤⑥B.②④⑤⑥C.①③④⑥D.①②④⑤正确答案：D参考解析：本题考察的是Webservice的适用情况和不适用情况，必须掌握的知识点，不可以丢分。Web服务的主要目标是跨平台的互操作性，适合使用WebServices的情况有跨越防火墙、应用程序集成、B2B集成和软件重用。在某些情况下，Web服务也可能会降低应用程序的性能。不适合使用Web服务的情况有单机应用程序以及局域网上的同构应用程序。(37.)以下关于类和对象关系的叙述中，()是不正确的。A.对象是类的实例B.类是对象的抽象C.类是静态的，对象是动态的D.类和对象必须同时存在正确答案：D参考解析：类是对象的抽象，而对象是类的具体实例。类是抽象的，不占用内存，而对象是具体的，占用存储空间。类是用于创建对象的蓝图，它是一个定义包括在特定类型的对象中的方法和变量的软件模板。(38.)信息化可分成产品信息化、企业信息化、产业信息化、国民经济信息化、社会生活信息化等不同层次。目前正在兴起的智慧城市、互联网金融等()的体现和重要发展发现。A.产品信息化B.产业信息化C.国民经济信息化D.社会生活信息化正确答案：D参考解析：本题考查的是社会信息化的概念。社会生活信息化。指包括商务、教育、政务、公共服务、交通、日常生活等在内的整个社会体系采用先进的信息技术，融合各种信息网络，大力开发有关人们日常生活的信息服务，丰富人们的物质、精神生活，拓展人们的活动时空，提升人们生活、工作的质量。目前正在兴起的智慧城市、互联网金融等是社会生活信息化的体现和重要发展方向。(39.)2002年，《国家信息化领导小组关于我国电子政务建设指导意见》（中办发〔2002〕17号）提出我国电子政务建设的12项重点业务系统，后来被称为“十二金工程”。以下()不属于“十二金工程”的范畴。A.金关、金税B.金宏、金财C.金水、金土D.金审、金农正确答案：C参考解析：“为了提高决策、监管和服务水平，逐步规范政务业务流程，维护社会稳定，要加快12个重要业务系统建设；继续完善已取得初步成效的办公业务资源系统、金关、金税和金融监管（含金卡）4个工程，促进业务协同、资源整合；启动加快建设宏观经济管理、金财、金盾、金审、社会保障、金农、金质和金水8个业务系统工程建设。”金土工程不属于“十二金工程”的范畴，因此应选C(40.)下列不属于人员能力评价管理活动的是（）A.建立岗位职责的能力需求说明书B.建立人员能力现状评估C.建立人员能力现状的差异分析D.绩效考核的成果分析正确答案：D参考解析：人员能力评价与管理的活动：（1）建立岗位职责的能力需求说明书。（2）建立人员能力现状评估和差异分析表，所以D不属于。(41.)通过该机制，基类的属性和方法被遗传给派生类；()是指把数据以及操作数据的相关方法组合在同一单元中，使我们可以把类作为软件复用中的基本单元，提高内聚度，降低耦合度。A.多态B.封装C.抽象D.接口正确答案：B参考解析：本题考察的是面向对象的基本名词。(42.)以下()不是应用层协议。A.FTP、B.TFTP、C.HTTPD.MTP正确答案：D参考解析：应用层协议：应用程序通过本层协议利用网络完成数据交互的任务；这些协议主要有FTP、TFTP、HTTP、SMTP、DHCP、Telnet、DNS和SNMP等。FTP（文件传输协议）：指客户端向服务器传送文件的协议，例如客户端通过命令字来告诉服务器相关的信息。运行在TCP之上，即通过Internet将文件从一台计算机传输到另一台计算机的一种途径。TFTP（简单文件传输协议）：是用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。TFTP建立在UDP（用户数据报协议）之上，提供不可靠的数据流传输服务，不提供存取授权与认证机制，使用超时重传方式来保证数据的到达。HTTP（超文本传输协议）：是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。HTTP建立在TCP之上，它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示等。SMTP(简单邮件传输协议）：建立在TCP之上，是一种提供可靠且有效的电子邮件传输的协议。SMTP是建模在FTP文件传输服务上的一种邮件服务，主要用于传输系统之间的邮件信息，并提供与电子邮件有关的通知。DHCP（动态主机配置协议）：建立在UDP之上，基于客户机／服务器模型设计的。所有的IP网络设定数据都由DHCP服务器集中管理，并负责处理客户端的DHCP要求；而客户端则会使用从服务器分配下来的IP环境数据。Telnet（远程登录协议）：是登录和仿真程序，建立在TCP之上，它的基本功能是允许用户登录进入远程计算机系统。DNS（域名系统）：在Internet上域名与IP地址之间是一一对应的，它们之间的转换工作称为域名解析，DNS就是进行域名解析的服务器。SNMP（简单网络管理协议）：是为了解决Internet上的路由器管理问题而提出的。SNMP是指一系列网络管理规范的集合，包括协议本身、数据结构的定义和一些相关概念(43.)以下关于URL的说法中，错误的是（）A.使用www.abC.com和abC.com打开的是同一个页面B.在地址栏中输入www.abC.com和abCcom打开的是同一个页面B.在地址栏中输入www.abCcom默认使用http协议Cwww.abCcom中的“www”是主机名D.www.abC.com中的“abC.com”是域名正确答案：A参考解析：URL：协议：//域名：端口号/路径题中域名部分为：，其顶级域名为com，为域名，www为主机名。当URL地址中没有明确协议时，默认使用的http协议。一个域名，当使用时解析到IP地址时，可能解析出多个IP地址，但不一定是网站服务器的IP地址（所对应的IP地址）。(44.)在系统分析过程中，编写数据字典时各成分的命名和编号必须依据()A.数据流程图B.决策表C.数据结构D.U/C矩阵正确答案：A参考解析：编写数据字典的基本要求是：对数据流图上各成分的定义必须明确、唯一、易于理解。命名、编号与数据流图一致，必要时可增加编码，以方便查询、检索、维护和统计报表。符合一致性和完整性的要求，对数据流图上的成分定义与说明没有遗漏，数据字典中无内容重复或内容相互矛盾的条目。(45.)()是一种软件技术，在数据仓库中有广泛的应用，通过访问大量的数据实现数据处理分析要求，实现方式是从数据仓库中抽取详细数据的一个子集并经过必要的聚集存储到该服务器中供前端分析工具读取。A.联机分析处理（OLAP）B.联机事务处理（OLTP）C.数据采集工具（ETL）D.商业智能分析（BI）正确答案：A参考解析：现代联机分析处理（OLAP）系统一般以数据仓库作为基础，即从数据仓库中抽取详细数据的一个子集并经过必要的聚集存储到OLAP存储器中供前端分析工具读取。(46.)关于数据库和数据仓库技术的描述，不正确的是：()。A.与数据仓库相比，数据库的数据源相对单一B.与数据仓库相比，数据库主要存放历史数据，相对稳定C.数据仓库的目的是为了管理决策D.数据仓库的结构包含数据源、数据集市、OLAP服务器、前端工具等正确答案：B参考解析：传统的数据库技术以单一的数据源即数据库为中心，进行事务处理、批处理、决策分析等各种数据处理工作，主要有操作型处理和分析型处理两种。传统数据库系统主要强调的是优化企业的日常事务处理工作，难以实现对数据分析处理要求，无法满足数据处理多样化的要求。数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。数据仓库系统的结构如图所示：(47.)Thetermcomputerdescribesadevicemadeupofacombinationofelectroniccomponents．Byitself,acomputerhasno(1)andisreferredtoashardware,whichmeanssimplythephysicalequipment．Thehardwarecan'tbeuseduntilitisconnectedtootherelements,allofwhichconstitutethesixpartsofacomputer-basedinformationsystem,hardware,software,data/information,people,proceduresandcommunications．Asystemisdefinedasacollectionofrelatedcomponentsthat(72)toperformataskinordertoaccomplishagoal．Anyorganizationthatusesinformationtechnologywillhaveacomputer-basedinformationsystemtoprovidemanagers(andvariouscategoriesofemployeeswiththeappropriatekindofinformationtohelpthemmakedecisions．Systemsanalysisanddesignistoascertainhowasystemworksandthentakestepstomakeit(73)Often,asystemapproachisusedtodefine,describe,andsolveaproblemortomeeta(an)（74）Fromtimetotime,organizationsneedto(75)theirinformationsystems,in,responsetonewmarketing'opportunities,modifiedgovernmentregulations,theintroduction．ofnewtechnology,mergerwithanothercompany,orotherdevelopments．Whenchangeisneeded,thetimeisripeforapplyingtheprinciplesofsystemsanalysisanddesign．（1）应选()。A.informationB.softwareC.intelligenceD.Data正确答案：C参考解析：翻译：计算机这个术语描述由电子的和机电的部件组合而成的一种设备。计算机本身没有只能，因此称为硬件，仅仅是物理设备。硬件只有和其他要素连接才能使用，所有这些要素即为构成基于计算机信息系统的六要素：硬件、软件、数据/信息、人、操作程序和通信。系统定义为一组相关组件的集合，这些组件相互交互以完成一个任务，以实现一个目标。任何使用信息技术的组织会拥有一个基于计算机的信息系统，给管理人员（和各类员工）提供适当类型的信息以帮助他们做出决策。系统分析和设计是确定系统如何工作然后经过一系列步骤以使其更好。通常，采用系统方法来定义、描述和解决一个问题或满足一个目标。随着时间推移，新的市场机会、政府规定的变化、新技术的出现、公司兼并以及其他方面的发展等，使得组织需要改变其信息系统。当需要改变时，应用系统分析与设计的时机已经成熟。(48.)()不属于电子邮件协议。A.POP3B.SMTPC.IMAPD.MPLS正确答案：D参考解析：本题考查电子邮件协议。POP3（PostOfficeProtocol3）协议是适用于C/S结构的脱机模型的电子邮件协议。SMTP（SimpleMailTransferProtocol）协议是简单邮件传输协议。IMAP（InternetMessageAccessProtocol）是由美国华盛顿大学所研发的一种邮件获取协议。MPLS（MultiprotocolLabelSwitch）即多协议标记交换，是一种标记（label）机制的包交换技术。(49.)访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。A.访问控制包括2个重要的过程：鉴别和授权B.访问控制机制分为2种：强制访问控制（MAC）和自主访问控制（DAC）C.RBAC基于角色的访问控制对比DAC的先进处在于用户可以自主将访问的权限授给其它用户D.RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”正确答案：C参考解析：基于角色的访问控制（RBAC）：角色由应用系统的管理员定义，角色成员的增减也只可以由系统的管理员执行，授权规定是强加给用户的，用户只能被动接受，不可以自主的决定，也不可以自主地将访问权限传给他人。(50.)射频识别（RFID)是物联网中常用的无线通信技术，它通过()识别特定目标并读写相关数据。A.磁条B.红外线C.无线电信号D.光束扫描正确答案：C参考解析：射频识别，RFID(RadioFrequencyIdentification)技术，又称无线射频识别，是一种通信技术，可通过无线电讯号识别特定目标并读写相关数据，而无需识别系统与特定目标之间建立机械或光学接触。(51.)Manyoftheactivitiesperformedduringthepreliminaryinvestigationarestillbeingconductedin(),butinmuchgreaterdepththanbefore.Duringthisphase,theanalystmustbecomefullyawareofthe（2）andmustdevelopenoughknowledgeaboutthe()andtheexistingsystemstoenableaneffectivesolutiontobeproposedandimplemented.Besidesthe()forprocessanddataofcurrentsystem,thedeliverablefromthisphasealsoincludesthe()fortheproposedsystem.（2）应选()。A.mainsymptomB.rootproblemC.finalblueprintD.ataspecification正确答案：C参考解析：本题考查的是初步调研的相关知识，这个考点可以做个了解。经常考初步调研阶段的许多活动在分析阶段仍然要继续，而且会比以前更深入许多。在分析阶段，分析师必须要完全清楚最终蓝图并且掌握充分的业务环境和目前系统的商业环境，以使一个有效的解决方案被提出并且执行。除了当前系统的过程和数据的逻辑模型,这一阶段的产出物还包括建议系统的正式需求定义。72、A、主要问题，B、根本问题，C、最终蓝图，D、数据规范(52.)四级服务回顾机制中，正确的是()。A.一级维护频率每月度进行B.二级维护参与者是系统规划与管理师、服务供方业务关系经理C.三级维护的频率是每季度D.四级参与者是系统规划与管理师和客户接口人正确答案：C参考解析：四级服务回顾机制中三级维护的频率是每季度。(53.)服务台在IT服务运营中的主要工作不包括（）A.响应呼叫请求B.发布信息C.人员考核D.基础设施监控正确答案：C参考解析：本题考察的是服务台的工作内容，服务台在IT服务运营中的主要工作如下:（1）响应呼叫请求（2）发布信息（3）供应商联络（4）运营任务（5）基础设施监控(54.)以下关于面向对象方法的描述中，不正确的是()。A.选择面向对象程序设计语言时需要考虑开发人员对其的熟悉程度B.使用设计模式有助于在软件开发过程中应用面向对象技术C.在软件生命周期的分析、设计、实现和测试过程中均可以应用面向对象技术D.UML是一种可视化建模语言，它需要与RUP开发过程同时使用正确答案：D参考解析：本题考察的是面向对象的相关知识，UML仅仅是一种可视化建模语言，用来描述待开发的系统、用来建模，可以和任何过程模型搭配(55.)服务质量特性包括以下哪些()。①安全性②稳定性③无形性④可靠性⑤友好性⑥响应性A.①②③④B.①②⑤⑥C.①④⑤⑥D.③④⑤⑥正确答案：C参考解析：服务质量特性是安全性、可靠性、响应性、有形性和友好性(56.)关于知识库内容初始的，下面说法错误的是（）A.知识库内容可以自动更新B.知识库初始化的内容来源有：信息技术支持工程师提供和从过往的事件和问题的处理曰志中提炼C.知识库内容初始化的流程是：来源----审核---发布D.进入知识库的内容需要进行审核正确答案：A参考解析：本题考察的是知识库内容初始的相关知识，知识库内容初始化需要人工干预，不可能自动更新。(57.)某网站向CA申请了数字证书，用户通过（）来验证网站的真伪。A.CA的签名B.证书中的公钥C.网站的私钥D.用户的公钥正确答案：A参考解析：数字证书是由权威机构——CA（CertificateAuthority）证书授权中心发行的，能提供在Internet上进行身份验证的一种权威性电子文档，人们可以在因特网交往中用它来证明自己的身份和识别对方的身份。数字证书包含版本、序列号、签名算法标识符、签发人姓名、有效期、主体名和主体公钥信息等并附有CA的签名，用户获取网站的数字证书后通过验证CA的签名来确认数字证书的有效性，从而验证网站的真伪。在用户与网站进行安全通信时，用户发送数据时使用网站的公钥（从数字证书中获得）加密，收到数据时使用网站的公钥验证网站的数字签名；网站利用自身的私钥对发送的消息签名和对收到的消息解密(58.)风险跟踪的方法中下列不是的()。A.风险审计B.偏差分析C.风险概率分析D.技术指标分析正确答案：C参考解析：风险跟踪的方法有风险审计，偏差分析和技术指标分析。(59.)DNS服务器的功能是将域名转换为()。A.IP地址B.传输地址C.子网地址D.MAC地址正确答案：A参考解析：本题考察的是DNS等服务器的功能，常识题。(60.)进度风险导致的损失不包括的是()。A.货币的时间价值B.延期投入导致的损失C.预算不准导致的成本超支D.进度延误引发的第三方损失正确答案：C参考解析：预算不准确不属于进度风险，是属于成本管理内容。(61.)某服务团队受客户委托，对其所提供的网络硬件设备进行运维管理。为更好的提供服务，该团队采购一套IT设备管理平台对所运维全网IT资源各项数据进行监控并将各类软硬件资源的状态集中展现出来。该工具的采购体现了运维服务质量的（）属性。A.安全性B.保密性C.有形性D.友好性正确答案：C参考解析：本题考查对于各质量特性的若干子特性的概念理解与应用。如题干所述，是否具备与服务相匹配的专业性工具是服务专业性的体现，除了工具的专业性，还包括服务流程的专业性、人员的专业性。专业性与合规性、可视性并列属于服务质量特性中有形性的具体内容(62.)建立保密制度，做好保密性工作，是为了解决（）A.知识私有化风险B.知识共享的风险C.持续性风险D.知识管理工具使用风险正确答案：B参考解析：本题考察的是知识管理中可能遇到的风险，根据题干中描述，可以知道应该是共享方面的，在进行共享的时候，要注意保密。(63.)根据《中华人民共和国招标投标法》及《中华人民共和国招标投标法实施条例》，国有资金占控股或者主导地位的依法必须进行招标的项目，当()时，可以不进行招标。A.项目涉及企业信息安全及保密B.为了便于管理，必须向原分包商采购工程、货物或者服务C.招标代理依法能够自行建设、生产或者提供D.需要采用不可替代的专利或者专有技术正确答案：D参考解析：根据《中华人民共和国招标投标法》及《中华人民共和国招标投标法实施条例》，国有资金占控股或者主导地位的依法必须进行招标的项目，满足以下条件可以不招标：1.涉及国家安全、国家秘密或者抢险救灾而不适宜招标的；2.属于利用扶贫资金实行以工代赈需要使用农民工的；3.施工主要技术采用特定的专利或者专有技术的；4.施工企业自建自用的工程，且该施工企业系统等级符合工程要求的；5.在建工程追加的附属小型工程或者主体加层工程，原中标人仍具备承包能力的；6.法律、行政法规规定的其他情形。(64.)在多年从事信息系统开发的经验基础上，某单位总结了几种典型信息系统项目生命周期模型最主要的特点，如下表所示，表中的第一列分别是()。A.①瀑布模型②迭代模型③螺旋模型B.①迭代模型②瀑布模型③螺旋模型C.①螺旋模型②瀑布模型③迭代模型D.①螺旋模型②迭代模型③瀑布模型正确答案：C参考解析：信息系统生命周期模型包括瀑布模型、迭代模型、螺旋模型等。瀑布模型中具有以下特点：分阶段进行，一个阶段的工作得到确认后，继续进行下一个阶段，否则返回前一个阶段。在螺旋模型中，软件开发是一系列的增量发布。螺旋模型强调了风险分析，特别适用于庞大而复杂的、高风险的系统。迭代模型在大多数传统的生命周期中，分阶段进行，每个阶段都执行一次传统的、完整的串行过程，其中都包括不同比例的需求分析、设计、编码和测试等活动。(65.)从电子政务的实施对象和应用范畴角度，、可将电子政务分为四种类型。其中，电子工商审批及证照办理属于()。A.政府对政府的电子政务(G2G)B.政府对企业的电子政务(G2B)C.政府对公众的电子政务(G2C)D.政府对公务员的电子政务(G2E)正确答案：B参考解析：本题考查的是电子政务的分类。电子工商审批及证照办理是政府（Governm