2006-5监理师模拟答案.doc

13 全国计算机技术与软件专业技术资格（水平）考试 信息系统监理师全真预测试卷（五）上午参考答案（1）A（16）A（31）D（46）B（61）D（2）B（17）A（32）B（47）B（62）B（3）D（18）D（33）B（48）C（63）C（4）B（19）C（34）C（49）C（64）D（5）D（20）A（35）B（50）C（65）B（6）A（21）A（36）C（51）C（66）B（7）C（22）D（37）A（52）D（67）A（8）B（23）C（38）D（53）B（68）A（9）C（24）C（39）D（54）A（69）C（10）C（25）B（40）B（55）B（70）D（11）D（26）C（41）A（56）D（71）C（12）C（27）C（42）D（57）A（72）A（13）D（28）A（43）C（58）C（73）C（14）D（29）A（44）B（59）D（74）C（15）A（30）B（45）D（60）B（75）B详细解答（1）如果由同一套建筑设计生成n套建筑工程，则一般而言，其总投资(设为TI)就应为一套建筑工程投资(设为i)的几倍(即TI=ni );而在信息系统建设中，则有TIni或TIni。所以，只要花较小甚至很小的代价，就可以将一个信息系统的软件和集成方案经过再造而成一个新的信息系统去满足类似用户的需求，从而使该信息系统的知识产权所有者蒙受重大损失。所以答案为A（2）、（3）找出A到J所有路径中历时最长的路径就是关键路径。所以答案为B、D（4）项目的各要素如进度、质量、投资、组织结构能建立一个基线，当各项基线化后，进入受控状态，基线化后的配置成为一个静态的配置，在基线上的任何改动，都应该划归到下一个基线版本中，所以答案为B（5）关键路径上的任务是需要消耗资源的（虚拟路径除外），且虚拟路径上的工作不一定就是资源配置充足的，也有可能各种原因关键路径上的工作的历时是有可能变化的。所以答案为D（6）招标预审是招标的前阶段，建设方编制招标资格预审文件，一般招标预审文件的内容包括：资格预审申请人须知和资格预审申请书。资格预审申请书主要是包括审核企业的工程项目、财务状况、投入人力等，所以答案为A（7）（8）进度偏差SV=EV-PV 结果： 大于0 进度超前状态 成本绩效指标 CPI=EV/AC 结果： 小于1 成本超支所以答案为C 、B。（9）因果分析图又名鱼刺图，鱼刺图是一种发现问题“根本原因”的方法。鱼刺图中的每根“鱼刺”都代表引起问题的原因。所以答案为C（10）所有项目都存在风险，在一定条件下风险也可以转化成机会.同样可以对风险可以进行分析和管理，但风险不可以完全回避或消除。 所以答案为C（11）答案为D（12）对于未中标的投标人，招标人应退还投标人的投标保证金。参加投标的费用、购买招标文件的费用以及编制投标书的费用由投标人自己承担。 所以本题答案为C（13）总监理工程师代表负责总监理工程师指定或交办的监理工作；负责项目的日常监理工作和一般性文件的签发； 监理日志属于一般性文件的签发。 所以本题答案为D（14）（15）FTP是文件服务器，BBS是电子公告板，所以本题答案为 D、A（16）监理方不承担由于承建方错误而引出的责任，监理方只对监理委托合同的责任负责。所以本题答案为A（17）微型计算机都采用总线结构。所谓总线就是用来传送信息的一组通信线。微型计算机通过系统总线将各部件连接到一起，实现了微型计算机内部各部件间的信息交换。总线是用来实现微型计算机内部各部件之间信息交换的，所以系统总线也称为微型计算机的内（部）总线。与内总线相对应的还有一个外（部）总线概念。外部总线是指用于实现计算机同计算机，或计算机同其它外部设备之间信息交换的信号传输线。本题答案为A（18）GB为国标，GB/T为国家推荐标准，我国标准的编号由标准代号、标准发布顺序号和标准发布年代号构成。国家标准的代号由大写汉语拼音字母构成，强制性国家标准代号为GB，推荐性国家标准的代号为GB/T。地方标准代号由大写汉语拼音DB加上省、自治区、直辖市行政区别代码的前两位数字，再加上斜线T组成推荐性地方标准，不加斜线T为强制性地方标准。所以若某标准含有“DB31/T”字样，则表示此标准为推荐性地方标准。所以本题应选D（19）信息网络系统过程控制常用的监理方法 本题的答案为C 1)评估 评估是指依据信息系统工程项目的总体需求和网络设备的指标，判断网络设备是否能够满足信息系统工程的建设需求。由于通常情况下，网络设备提供商提供技术指标比较准确可信度较高，因此评估方法主要适用于网络设备的选型和采购。当然对于某些关键的网络设备也可以通过测试的手段保证其质量。 2)网络仿真 使用网络仿真的方法，可以对网络设计方案进行必要的评估，验证承建方的网络设计方案是否能够满足业主方的需要。 3)现场旁站 即在网络施工的过程中，采用旁站的方式进行监理，主要目的在于保证项目实施过程中工程标准的符合性，尽可能保证施工过程符合国家或国际相关标准。现场旁站比较适合于网络综合布线的质量控制。 4)抽查测试 对于某些网络的连通性和通信质量要进行一定比率的抽查测试。抽查测试比较适合于综合布线，结合现场旁站的手段，根据手持式网络测试仪抽测的结果，能够分析网络综合布线的效果，可以有效保证网络综合布线的质量。 5)网络性能测试为了保证多媒体应用的性能，需要对网络进行全面的性能测试，主要是通过必要的网络测试工具，对网络的性能进行测试。（20）沟通渠道公式为,其中n为人数。所以本题答案为A（21）白盒测试，也称为结构化测试、基于代码的测试，是一种测试用例设计方法，它从程序的控制结构导出测试用例。用白盒测试产生的测试用例能够：1）保证一个模块中的所有独立路径至少被使用一次；2）对所有逻辑值均需测试true和false；3）在上下边界及可操作范围内运行所有循环；4）检查内部数据结构以确保其有效性。白盒法特点：以程序的内部逻辑为基础设计测试用例，所以又称为逻辑覆盖法。应用白盒法时，手头必须有程序的规格说明以及程序清单。 白盒法考虑的是测试用例对程序内部逻辑的覆盖程度。最彻底的白盒法是覆盖程序中的每一条路径，但是由于程序中一般含有循环，所以路径的数目极大，要执行每一条路径是不可能的，只能希望覆盖的程度尽可能高些。 为了衡量测试的覆盖程度，需要建立一些标准，目前常用的一些覆盖标准从低到高分别是： 语句覆盖。 判定覆盖。 条件覆盖。 判定条件覆盖。 条件组合覆盖因此本题答案为A。（22）、（23）按照每次进行维护的具体目标，维护可分为以下四类： (1) 完善性的维护。完善性维护就是在应用软件系统使用期间为不断改善和加强系统的功能和性能，以满足用户日益增长的需求所进行的维护工作。在整个维护工作量中，完善性维护居第一位。 (2) 适应性维护。适应性维护是指为了让应用软件系统适应运行环境的变化而进行的维护活动。适应性维护工作量约占整个维护工作量的25。 (3) 纠错性维护。纠错性维护的目的在于，纠正在开发期间未能发现的遗留错误。对这些错误的相继发现，对它们进行诊断和改正的过程称为纠错性维护。这类维护约占总维护工作量的20。 (4) 预防性维护。其主要思想是维护人员不应被动地等待用户提出要求才做维护工作，而应该选择那些还有较长使用寿命。因此本题答案为D、C（24）在项目风险管理的基本流程中，包括风险分析、风险追踪、风险管理计划编制。因此答案为C（25）答案为B（26）路由器的一个作用是连通不同的网络，另一个作用是选择信息传送的线路。选择通畅快捷的近路，能大大提高通信速度，减轻网络系统通信负荷，节约网络系统资源，提高网络系统畅通率，从而让网络系统发挥出更大的效益来。 从过滤网络流量的角度来看，路由器的作用与交换机和网桥非常相似。但是与工作在网络物理层，从物理上划分网段的交换机不同，路由器使用专门的软件协议从逻辑上对整个网络进行划分。例如，一台支持IP协议的路由器可以把网络划分成多个子网段，只有指向特 殊IP地址的网络流量才可以通过路由器。对于每一个接收到的数据包，路由器都会重新计算其校验值，并写入新的物理地址。因此，使用路由器转发和过滤数据的速度往往要比只查看数据包物理地址的交换机慢。但是，对于那些结构复杂的网络，使用路由器可以提高网络 的整体效率。路由器的另外一个明显优势就是可以自动过滤网络广播。本题答案为C（27）1.根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。 第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。 2.根据MAC地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。 3.根据网络层划分VLAN 这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。 这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。 这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。 4.根据IP组播划分VLAN IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。 本题答案为C（28）为了指导软件的开发，用不同的方式将软件周期中的所有开发活动组织起来，形成不同的软件开发模型。常见的软件开发模型有瀑布模型、深化模型、螺旋模型和喷泉模型等。瀑布模型将软件生命周期的各项活动规定为依固定顺序联接的若干阶段工作，形如瀑布流水，最终得到软件产品。优点包括：强调开发的阶段性；强调早期计划及需求调查；强调产品测试。缺点有：依赖于早期进行的惟一一次需求调查，不能适应需求的变化；由于是单一流程，开发中的经验教训不能反馈应用于本产品的过程；风险往往迟至后期的开发阶段才显露，因而失去及早纠正的机会。演化模型主要用于事先不能完整定义需求的软件开发。用户可以给出待开发系统的核心需求，并且当看到核心需求实现后，能够有效地提出反馈，以支持系统的最终设计和实现。软件开发人员根据用户的需求，首先开发核心系统。当该核心系统投入运行后，用户试用，完成他们的工作，并提出精化系统、增强系统能力的需求。软件开发人员根据用户的反馈，实施开发的迭代过程。第一迭代过程均由需求、设计、编码、测试、集成等阶段组成，为整个系统增加一个可定义的、可管理的子集。螺旋模型基本的做法是在“瀑布模型”的每一个开发阶段之前，引入非常严格的风险识别、风险分析和风险控制。直到采取了消除风险的措施之后，才开始计划下一阶段的开发工作。否则，项目就很可能被取消。优点包括：强调严格的全过程风险管理；强调各开发阶段的质量；提供机会检讨项目是否有必要继续下去。缺点是引入非常严格的风险识别。风险分析和风险控制，这对风险管理的技能水平提出了很高的要求。这需要人员、资金和时间的投入。喷泉模型用于描述面向对象的开发过程，与传统的结构化生存期比较，具有更多的增量和迭代性质，生存期的各个阶段可以相互重叠和多次反复，而且在项目的整个生存期中还可以嵌入子生存期。就像水喷上去又可以落下来，可以落在中间，也可以落在最底部。因此答案为A（29）本题答案为A。（30）入侵检测系统入侵检测系统按照其数据来源来看，可以分为三类： （1）基于主机的入侵检测系统 基于主机的入侵检测系统一般主要使用操作系统的审计跟踪*志作为输入，某些也会主动与主机系统进行交互以获得不存在于系统*志中的信息。其所收集的信息集中在系统调用和应用层审计上，试图从*志判断滥用和入侵事件的线索。 （2）基于网络的入侵检测系统 基于网络的入侵检测系统在通过在计算机网络中的某些点被动地监听网络上传输的原始流量，对获取的网络数据进行处理，从中获取有用的信息，再与已知攻击特征相匹配或与正常网络行为原型相比较来识别攻击事件。 （3）采用上述两种数据来源的分布式的入侵检测系统 这种入侵检测系统能够同时分析来自主机系统审计*志和网络数据流的入侵检测系统，一般为分布式结构，有多个部件组成。 入侵检测系统按照其采用的方法来看，可以分为三类： （1）基于行为的入侵检测系统 基于行为的检测指根据使用者的行为或资源使用状况来判断是否入侵，而不依赖于具体行为是否出现来检测。这种入侵检测基于统计方法，使用系统或用户的活动轮廓来检测入侵活动。审计系统实时的检测用户对系统的使用情况，根据系统内部保存的用户行为概率统计模型进行检测，当发现有可疑的用户行为发生时，保持跟踪并监测、记录该用户的行为。系统要根据每个用户以前的历史行为，生成每个用户的历史行为记录库，当用户改变他们的行为习惯时，这种异常就会被检测出来。 （2）基于模型推理的入侵检测系统 基于模型推理的入侵检测根据入侵者在进行入侵时所执行的某些行为程序的特征，建立一种入侵行为模型，根据这种行为模型所代表的入侵意图的行为特征来判断用户执行的操作是否是属于入侵行为。当然这种方法也是建立在对当前已知的入侵行为程序的基础之上的，对未知的入侵方法所执行的行为程序的模型识别需要进一步的学习和扩展。 （3）采用两者混合检测的入侵检测系统 以上两种方法每一种都不能保证能准确地检测出变化无穷的入侵行为。一种融合以上两种技术的检测方法应运而生，这种入侵检测技术不仅可以利用模型推理的方法针对用户的行为进行判断而且同时运用了统计方法建立用户的行为统计模型，监控用户的异常行为。 入侵检测系统按照时间又可以分为两类： （1）实时入侵检测系统 实时入侵检测在网络连接过程中进行，系统根据用户的历史行为模型、存储在计算机中的专家知识以及神经网络模型对用户当前的操作进行判断，一旦发现入侵迹象立即断开入侵者与主机的连接，并收集证据和实施数据恢复。这个检测过程是自动的、不断循环进行的。 （2）事后入侵检测系统 事后入侵检测由网络管理人员进行，他们具有网络安全的专业知识，根据计算机系统对用户操作所做的历史审计记录判断用户是否具有入侵行为，如果有就断开连接，并记录入侵证据和进行数据恢复。事后入侵检测是管理员定期或不定期进行的，不具有实时性，因此防御入侵的能力不如实时入侵检测系统。所以答案为B（31）、（32）本题答案为D、B（33）RSA算法是一种非对称密码算法，所谓非对称，就是指该算法需要一对密钥，使用其中一个加密，则需要用另一个才能解密。所以答案为B。（34）、（35）如果n为信息点的总量，RJ45头的需求量一般用下述方式计算：mn4+n415信息模块的总需求量为mn+n3 （36）本题答案为C（37）本题答案为A（38）本题答案为D（39）索赔依据的基本要求是:真实性、全面性;法律证明效力;及时性。因此本题答案为D（40）本题答案为B（41）保证按时获利以补偿已经发生的费用支出是项目监理工程师对项目进行监理的主要目的.本题答案为A（42）能否选择优秀的系统承建单位是质量控制最关键的因素。因为信息系统工程完成的主体是承建单位，因此在招投标阶段对集成商的选择非常重要，如果监理单位能较早介入工程，那么在集成商资质的审核方面会严格把关。本题答案为D（43）在任务分解中已列出每个工作单元与别的工作单元的关系，据此可梳理出各工作单元之间的依赖关系。依赖关系反映了任务顺序。 依赖关系可分为三类: (1)强制依赖关系。反映项目工作固有特性的关系，也可称为硬关系，例如，一定要先编写程序代码才能检测程序代码。 (2)弹性依赖关系。在一定范围内两个工作单元的先后顺序不影响整个项目的继续进行，就称这两个工作单元具有弹性依赖关系，也称为软关系。 (3)外部依赖关系。属于本项目与项目之外的活动之间的关系。本题答案为C（44）本题答案为B（45）本题答案为D（46）第三方测试，是指独立于软件公司自身测试的测试。所谓的第三方，是指处在软件公司和软件用户之间的一方。第三方测试机构也是一个中介的服务机构，它通过自己专业化的测试手段为客户提供有价值的服务。但是第三方测试机构提供的服务不同于公司内部的测试，因为第三方测试机构的测试除了发现软件问题之外，还有对软件进行科学、公正的评价的职能，这就要求第三方测试机构要保持公正、廉洁、客观、科学、独立的态度。本题答案为B（47）、（48）建筑工程可视性强，所以广泛采用现场监理手段，如旁站、巡视、进场材料核查、工序检查等等。同样的手段对信息系统工程监理基本不适用，而需要独辟蹊径。例如，在设计阶段采用专家会审的方法，而在验收阶段则强调定量测试等等。本题答案为B、C（49）从安全保护的程度和等级的角度，信息系统安全划分为五个等级。 从低级到高级依次为：用户自主保护级;系统审计保护级;安全标记保护级;结构化保护级;访问验证保护级。本题答案为C（50）一般来说，监理单位应于委托监理合同签订后10个工作日内将监理项目部的组织形式、人员构成及对总监理工程师的任命书书面通知建设单位。本题答案为C（51）本题答案为C。（52）（EVAC）/EV(3000-2400)/3000=20%.本题答案为D。（53）资源计划的输入包括：工作分解结构（WBS）、历史资料、资源库描述、组织策略。所以答案为B。（54）、（55）本题答案为A、B（56）任何可以完成口令破解或者屏蔽口令保护的程序都称为口令入侵。后门是指 将未经授权的非法出口置入程序中，以执行恶意的指令。所以答案为D（57）（58）（59）寻址方式就是寻找指令地址和操作数有效地址的方式。常用的寻址方式有：立即寻址：操作数在指令中；直接寻址：操作数地址在指令中；存储器间接寻址：操作数地址在内存中；寄存器间接寻址：操作数地址在寄存器中；变址寻址：操作数地址为变址寄存器中内容与位移量之和；基址寻址：操作数地址为基址寄存器中的内容与位移量之和。本题答案为A、C、D（60）测试步骤包括：模块测试，又称单元测试，在软件编码阶段进行，确认模块作为单元能够正常运行系统集成测试，把经过测试的单元按一定顺序组装成为系统，进行测试，又称接口测试确认测试，将软件系统作为单一实体，在用户积极参与下以实际数据测试，测试的目的是验证系统能否达到SRS的要求，因此又称验收测试。答案为B（61）可移植性是指代码从一种体系结构移植到另外一种不同的体系结构上的方便程度。答案为D。（62）一个软件生命周期包括六个阶段：1. 计划阶段：定义系统，确定用户的要求或总目标，进行可行性研究，提出可行的方案，包括资源、成本、效益、进度等，并制定粗略的实施计划。2. 需求分析：确定软件功能、性能、可靠性、接口标准等要求，根据功能要求进行数据流程分析，提出初步的系统逻辑模型，并据此修改项目实施计划。3. 软件设计：包括系统概要设计和详细设计。在概要设计中，要建立系统整体结构，进行模块划分，根据要求确定接口。在详细设计中，要建立算法、数据结构和流程图。4. 编码：把流程图翻译成程序，并对程序进行调试。可见编码的实现方式与软件的处理流程是相对独立的，5. 测试：通过单元测试，检验模块内部的结构和功能；通过集成测试，把模块联结成系统，重点找接口上的问题；确认测试：按照需求的内容逐项进行测试；系统测试，就是到实际的使用环境中进行测试。以上四种测试中，单元测试和集成测试是由开发者自己完成的，而确认测试和系统测试则是由用户参与完成的。这是软件质量保证的重要一环。6. 运行维护：一般包括三类工作，为了修改错误而做的改正性维护，为了适应环境变化而做的适应性维护，为了适应用户新的需求而做的完善性维护，这有时会成为二次开发，进入一个新的生命周期，再从计划阶段开始。所以答案为B。（63）系统分析信息主要包括需求规格说明书、功能界定书等系统分析阶段产生的文件。 系统设计信息主要包括系统概要设计说明书、系统详细设计说明书、数据库设计说明书等设计文件。 本题答案为C（64）NAS距离限制少，易于部署和管理所以答案应选D（65）答案为B分析：由于环境不断发生变化，且对用户的需求理解不清，对现有的组织结构和决策模型的修改缺乏依据，WIS的巨大经济潜力还不被世人所认识到。在商业WIS软件开发过程中，eW3DT所提出的元模型的数据对象类型，为超文本设计师提供了一个概念的、以用户为中心的框架结构，以及为构造参考模型和个性化模型的图形标记。其中参考模型是一个代表典型企业的抽象的标准概念，它的功能和目的是使WIS系统的设计和开发成本呈线性下降。作为追求部分全球化策略的一个先决条件，eW3DT在为设计、实现和维护WIS中的技术和内容提供方面的作用是显著的。 答案：（66）B （67）A （68）A （69）C （70）D （71）C （72）A （73）C （74）C （75）B 全国计算机技术与软件专业技术资格（水平）考试信息系统监理师全真预测试卷（五）下午参考答案试题一答案1（3分）（1） 监理规划由公司技术负责人组织经营、技术部门人员编制不妥。应由总监理工程师主持、专业监理工程师参加编制；（2） 公司经理审核不妥。应由公司技术负责人审核（或由公司总工程师审核）；（3） 根据范本（监理大纲）修改不妥，应具有针对性（或应根据工程特点、规模、合同等）编制。答案2（4分） 监理规划内容的缺项名称是： 监理工作范围；监理工作目标；监理工作程序；监理工作制度。答案3（3分） 建设单位根据监理中标通知书及监理公司报送的监理规划宣布项目总监理工程师和任命及授权范围不正确，对总监理工程师的授权应根据工程委托监理合同宣布。答案4（10分）（1） 监理工作内容中不正确的是：1) 错误，应改为：审查并批准（审核、审查）施工单位报送的施工进度计划；3） 错误，应改为：审查并批准（审核、审查）施工单位报送的施工组织设计；4） 错误，应改为：依据施工合同有关条款、施工图，对工程投资目标进行风险分析；5) 错误，应改为：依据施工合同约定（国家规定）的工程量计量规则进行工程计量；6) 错误。应改为：参加工程竣工验收（或组织工程预验收）。（2） 人员岗位职责中的不正确之处是：总监理工程师代表职责：2）错误，应改为：总监理工程师批准“监理实施细则”（或参加编写或参与批准“监理实施细则”）；3）错误，应改为：总监理工程师调配不称职的监理人员（或向总监理工程师建议，或根据总监理工程师的指示、决定调配不称职的监理人员）；4）错误，应改为：总监理工程师处理索赔事宜，协调各方的关系（或参加或协助总监理工程师索赔事宜，协调各方关系）。 监理员的职责：1）