2022年职业考证-软考-信息系统项目管理师考试名师押题精选卷I（带答案详解）试卷号19

住在富人区的她2022年职业考证-软考-信息系统项目管理师考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

产品版本更新的，由于工期紧张，测试工程师补测了更新部分的功能，并将测试结果补充到上一版本测试报告中，则该工程师的操作最可能引发的是（

）。

问题1选项

A.缺陷风险

B.测试环境风险

C.回归测试风险

D.测试技术风险

【答案】C

【解析】本题考查信息系统综合测试与管理-测试风险管理相关知识。可参考《信息系统项目管理师教程》（第三版）P748。

缺陷风险。某些缺陷偶发，难以重视，容易被遗漏。

测试环境风险。有些情况下测试环境与产生环境不能完全一致，导致测试结果存在误差。

回归测试风险。回归测试一般不运行全部测试用例，可能存在测试不完全。

测试技术风险。某些项目存在技术难度，测试能力和水平导致测试进展缓慢，项目延期。

故本题选C。

2.单选题

（

）的目的是随时确保所有沟通参与者之间的信息流动的最优化。

问题1选项

A.规划沟通管理

B.管理沟通

C.控制沟通

D.改进沟通

【答案】C

【解析】本题考查项目沟通管理的控制沟通，参考《信息系统项目管理师教程》（第3版）P373。

沟通管理的过程包括：规划沟通管理、管理沟通、控制沟通。

控制沟通是在整个项目生命周期中对沟通进行监督和控制的过程，以确保满足项目干系人对信息的需求。本过程的主要作用是，随时确保所有沟通参与者之间的信息流动的最优化。

故本题选择选项C。

规划沟通管理是根据干系人的信息需要和要求及组织的可用资产情况，制订合适的项目沟通方式和计划的过程。本过程的主要作用是，识别和记录与干系人的最有效率且最有效果的沟通方式。

管理沟通是根据沟通管理计划，生成、收集、分发、储存、检索及最终处置项目信息的过程。本过程的主要作用是，促进项目干系人之间实现有效率且有效果的沟通。

3.单选题

2021年实施的《中华人民共和国个人信息保护法》中规定，个人信息处理者处理不满（

）周岁未成年人个人信息的，应当取得未成年人的父母或其他监护人的同意。

问题1选项

A.十二

B.十四

C.十六

D.十八

【答案】B

【解析】《中华人民共和国个人信息保护法》第三十一条个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。

4.单选题

面向对象的方法构建在类和对象之上，通过建模技术将相关对象按照（

）进行分组，形成（

）。

问题1选项

A.管理、接口

B.流程、用例

C.活动、系统

D.业务、构件

【答案】D

【解析】本题考查的是面向对象方法的基本概念

OO（object-oriented，面向对象方法）的应用构建在类和对象之上，随后发展起来的建模技术将相关对象按照业务功能进行分组，就形成了构件（Component）的概念。对于跨构件的功能调用，则采用接口的形式暴露出来。进一步将接口的定义与实现进行解耦，则催生了服务和面向服务的开发方法。

5.单选题

项目变更管理的实质是（

）。

问题1选项

A.满足甲方管理者的要求

B.调整项目基准或资源配置提升项目价值

C.有效应对项目管理者的经验不足

D.实时了解并监控项目进展

【答案】B

【解析】本题考查项目变更的含义，可参考《信息系统项目管理师教程（第3版）》P508。

变更管理即是为使得项目基准与项目实际执行情况相一致，应对项目变化的一套管理方法。其可能的两个结果是拒绝变化，或是调整项目基准。从资源增值视角看，变更的实质，是在项目过程中，按一定流程，据因变化情况而开发的方案，而调整资源的配置方式，或将储备资源运用于项目之中，满足项目需求。

6.单选题

关于项目干系人管理的描述，不正确的是（

）。

问题1选项

A.应把干系人满意度作为一个关键项目目标来进行管理

B.规划干系人是一个反复的过程，应由项目经理定期开展

C.项目干系人管理包含项目需求管理、沟通管理和人力资源管理

D.建立沟通管理计划是为管理干系人的期望提供指导和信息

【答案】C

【解析】本题考查项目干系人管理过程，可参考《信息系统项目管理师教程（第3版）》P378-383。

项目干系人管理包括识别干系人、规划干系人管理、管理干系人、控制干系人参与。C选项说法错误

7.单选题

关于风险和风险管理的叙述，不正确的是（

）

问题1选项

A.项目投入越多，愿意冒的风险越小

B.具有不确定性的事件是风险

C.投机风险在一定条件下可以转化为纯粹风险

D.项目风险管理的目标在于增加积极事件的概率和影响

【答案】B

【解析】本题考查项目风险管理，参考《信息系统项目管理师教程》（第3版）P387。

当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。故选项B不正确。

项目活动投入的越多，人们对成功所抱的希望也越大，愿意冒的风险也就越小。选项A正确。

按照后果的不同，风险可划分为纯粹风险（不能带来机会、无获得利益可能的风险。）和投机风险（既可能带来机会、获得利益，又隐含威胁、造成损失的风险。）。纯粹风险和投机风险在一定条件下可以相互转化。项目管理人员必须避免投机风险转化为纯粹风险。故选项C正确。

项目风险管理包括项目风险管理规划、风险识别、分析、应对和监控的过程。其中多数过程在整个项目期间都需要更新。项目风险管理的目标在于增加积极事件的概率和影响，降低项目消极事件的概率和影响。故选项D正确。

8.案例题

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内

【说明】

某公司中标医院的信息管理系统。公司指派小王担任项目经理，并组建相应的项目团队。由于人手有限，小王让负责项目质量工作的小杨同时担当配置管理员。小杨编写并发布了质量管理计划和配置管理计划。小杨利用配置管理软件对项目进行配置管理，为了项目管理方便，小杨给小王开放所有的配置权限，当有项目组成员提出配置变更需求时，小杨直接决定是否批准变更请求，小杨为项目创建了三个文件夹，分别作为存放开发、受控、产品文件的目录，对经过认定的文档或经过测试的代码等能够形成配置基线的文件，存放到受控库中，并对其编号，项目研发过程中，某软件人员打算对某段代码作一个简单修改，他从配置库检出待修改的代码段，修改完成并经测试没问题后，检入配置库，小杨认为代码改动不大，依然使用之前的版本号，并删除了旧的代码。公司在质量审计过程中，发现项目管理方面的诸多问题。

【问题1】（10分）

请结合案例，简要分析该项目在配置管理方面存在的问题。

【问题2】（8分）

请结合案例，描述在升级过程中的配置库变更控制流程。

【问题3】（5分）

请简述质量审计的目标。

【问题4】（2分）

在候选答案中选择正确选项，将该选项的编号填入答题纸内

通常来说，质量管理人员不应具备__的权限。

A.产品库代码的Check权限

B.产品库文档的Check权限

C.受控库代码的Check权限

D.受控库文档的Check权限

【答案】【问题1】（10分）

1、没有做配置管理计划。

2、项目经理小杨身兼数职，应该配备专职的配置管理员

3、不能由小杨一人编写并发布配置管理计划和质量管理计划，应该由团队成员参与并且计划没有通过审核；

4、不能给小王开发所有权限

5、配置变更没有走配置管理流程，不能由小杨一个决定

6、配置控制存在问题，开发库由开发人员自行管理不需检出配置库，文件修改后没有审核再存入配置库

7、小杨不能因为有新的版本号，删除旧的版本号；

8、版本管理存在问题，小杨认为改动不大，用之前的版本号

9、没有配置审计

【问题2】（8分）

现以某软件产品升级为例，简述其流程。

(1)将待升级的基线(假设版本号为V2.1)从产品库中取出，放入受控库。

(2)程序员将欲修改的代码段从受控库中检出(Checkout)，放入自己的开发库中进行修改。代码被Checkout后即被“锁定”，以保证同一段代码只能同时被一个程序员修改，如果甲正对其修改，乙就无法Checkout。

(3)程序员将开发库中修改好的代码段检入(Checkin)受控库。Checkin后，代码的“锁定”被解除，其他程序员可以Checkout该段代码了。

【问题3】（5分）

质量审计的目标是：

(1)识别全部正在实施的良好及最佳实践；

(2)识别全部违规做法、差距及不足；

(3)分享所在组织或行业中类似项目的良好实践；

(4)积极、主动地提供协助，以改进过程的执行，从而帮助团队提高生产效率；

(5)强调每次审计都应对组织经验教训的积累做出贡献

【问题4】（2分）

C

【解析】本题重点考查项目配置管理、项目质量管理等知识，考生需全面多视角来综合分析并作答。

【问题1】

针对案例问答题，重点从如下几个方面进行考查。

1.考生需从项目经理的角度思考，是否有规划配置管理？

2.在项目中，对于项目配置管理的各过程职责和权限是否清晰了解并规定到位?

3.考试需要理解配置库的应用。

4.考生需掌握基线变更流程。

5.考试需掌握配置管理活动其中包括规划配置管理、识别配置项、配置控制、配置状态报告、配置审计、发布管理与交付。

【问题2】

针对案例问答题，考查考生项目配置管理应用能力。要求考试掌握基于配置库的变更控制(参考《信息系统项目管理师教程》第3版(本章简称:教程第3版)14.2.3小节)。

【问题3】

概念问答题，考查考生对项目质量审计的目标的掌握程度(参考《信息系统项目管理师教程》第3版(本章简称:教程第3版)8.3.2小节)。

[问题4]

细节选择题，考核针对质量管理人员在配置库权限设置(参考教程第3版14.2节)。

配置库的权限设置主要是解决：库内存放的配置项什么人可以“看”、什么人可以“取”、什么人可以“改”、什么人可以“销毁”等问题

9.单选题

Theinformationsecuritymanagementsystempreservestheconfidentiality,integrityandavailabilityofinformationbyapplyinga（）

问题1选项

A.technologymanagementprocess

B.resourcemanagementprocess

C.qualitymanagementprocess

D.riskmanagementprocess

【答案】D

【解析】信息安全管理系统通过应用（

）保护信息的机密性、完整性和可用性.

10.单选题

CMMI的项目管理类过程域不包含（

）。

问题1选项

A.配置管理

B.量化项目管理

C.项目监督与控制

D.风险管理

【答案】A

【解析】参考《信息系统项目管理师教程第三版》P796

CMMI过程域可以分为4类，包括项目管理、过程管理、工程和支持等4个类别。项目管理类过程域涵盖了与项目的计划、监督和控制相关的项目管理活动。CMMI-DEV中的七个项目管理类过程域如下。

●集成项目管理(IntegratedProjectManagement,IPM)。

●项目监督与控制(ProjectMonitoringandControl,PMC)。C选项

●项目计划(ProjectPlanning，PP)。

●量化项目管理(QuantitativeProjectManagement,QPM)。B选项

●需求管理(RequirementsManagement,REQM)。

●风险管理(RiskManagement,RSKM)。D选项

●供方协议管理(SupplierAgreementManagement,SAM)。

11.单选题

某种商品价格P变动与某指标A的变化具有很强的相关性，指标A的增长会导致P的降低，反之亦然。指标A和价格P的相关性系数是（

）。

问题1选项

A.0.18

B.0

C.0.98

D.-0.83

【答案】D

【解析】在回归与相关分析中，因变量值随自变量值的增大（减小）而减小（增大），在这种情况下，因变量和自变量的相关系数为负值，即负相关。

12.单选题

某软件技术公司，主营业务为软件项目开发和交付，公司项目经理均为软件项目经理。为扩大发展，公司承接了一个技术改造项目，涉及硬件的升级和更新及相关软件开发和部署。关于新项目经理的人选，合适的是（

）。

问题1选项

A.从现有软件项目经理中挑选任命，在新项目中锻炼一下

B.从现有的软件项目经理里挑选，脱产学习半年后任命

C.对外招聘一位有软硬件项目经验的项目经理

D.设置2个项目经理，软件部分从现有的软件项目经理遴选，硬件部分由公司老总担任

【答案】C

【解析】本题考查项目与项目管理的概念-项目经理。

该项目涉及硬件和软件，而该公司主营业务为软件项目开发和交付，缺乏硬件经验的项目经理，所以最好的选择应该是外聘一位有软硬件项目经验的项目经理，保证项目正常进行。

A选项不妥，没有硬件经验，存在人力资源风险。

B选项不妥，脱产学习后任命，表示项目将耽搁半年。

D选项不妥，该公司缺乏硬件开发的经验，不管是老总还是现有的项目经理都存在人力资源风险。

13.单选题

项目范围管理计划中不包含（）

问题1选项

A.确定WBS满足项目和职能要求

B.确定所有的工作职责需分配到个人或组织单元

C.确定如何处理项目范围说明书的变更

D.确定并正式验收可交付成果的正确性

【答案】D

【解析】《信息系统项目管理师教程第三版》P22314.单选题

某公司计划将500万元研发经费投入3个研究方向，各方向投入金额和未来能获得的利润如表所示，为获得最大利润，公司在方向A应投入（

）万元，B应投入（

）万元。

问题1选项

A.100

B.200

C.300

D.400

问题2选项

A.100

B.200

C.300

D.400

【答案】第1题:C

第2题:A

【解析】可以通过平均收益法来计算。

15.单选题

关于项目管理计划的描述，不正确的是（

）

问题1选项

A.头脑风暴、冲突管理和会议管理可帮助项目管理计划的制定

B.项目章程由项目经理签字、是编制项目管理计划的依据之一

C.项目管理不能理想化期望项目管理计划一步到位

D.组织的过程测量数据库也可以是项目管理计划制定的依据

【答案】B

【解析】制定项目管理计划的输入：项目章程、其他过程的输出、事业环境因素、组织过程资产（组织的过程测量数据库）。D选项正确

工具与技术：专家判断、引导技术（头脑风暴、冲突处理、问题解决和会议管理等）。A选项正确

输出：项目管理计划

项目章程是正式批准项目的文件。由于项目章程要授权项目经理在项目活动中动用组织的资源，所以，项目经理任何时候都应在规划开始之前被委派，最好是在制定项目章程之时。项目章程是由项目实施组织外部签发的。B选项错误

在初次制订项目管理计划时，由于各方面的信息还不十分明朗，因此项目经理只需要从宏观上把握住项目的主体管理思路,切记不能理想化而期望项目管理计划一步到位。C选项正确

16.单选题

（

）是一个容器化平台，它以容器的形式将应用程序及所有依赖项打包在一起，确保应用在任何环境中无缝运行。

问题1选项

A.OOA

B.Spark

C.Docker

D.Springcloud

【答案】C

【解析】OOA（Object-OrientedAnalysis）面向对象分析方法是确定需求或者业务的角度，按照面向对象的思想来分析业务。

Docker是一个开源的应用容器引擎，让开发者可以将他们的应用以及依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux或Windows操作系统的机器上，可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。

ApacheSpark是专为大规模数据处理而设计的快速通用的计算引擎。现在形成一个高速发展应用广泛的生态系统。

SpringCloud是一系列框架的有序集合。它利用SpringBoot的开发便利性巧妙地简化了分布式系统基础设施的开发，如服务发现注册、配置中心、消息总线、负载均衡、断路器、数据监控等，都可以用SpringBoot的开发风格做到一键启动和部署。

17.单选题

（）form

of

distributed

computing

in

which

significant

processinganddata

storage

takes

place

on

nodes

which

are

at

the

edge

of

the

network.

问题1选项

A.Fogcomputing

B.Edgecomputing

C.Cloudcomputing

D.Parallelcomputing

【答案】B

【解析】（）分布式计算的一种形式，在节点上进行重要的处理和数据存储在网络的边缘。

A.雾计算

B.

边缘计算

C.

云计算

D.平行计算

18.单选题

关于信息安全系统工程的描述，不正确的是（

）。

问题1选项

A.是信息系统工程的一部分，符合系统工程的一般原则和规律

B.应吸纳安全管理的成熟规范

C.信息安全系统工程成熟度模型用于信息安全系统实施的风险评估

D.安全工程活动与硬件工程、软件工程、系统工程、测试工程相关

【答案】C

【解析】本题考查信息安全系统工程，可参考《信息系统项目管理师教程（第3版）》P617-625。

信息安全系统工程是指为了达到建设好信息安全系统的特殊需要而组织实施的工程。它是信息系统工程的一部分。信息安全系统工程作为信息系统工程的一个子集，其安全体系和策略必须遵从系统工程的一般性原则和规律。（可参考教程22.2.1小节，A选项描述正确。）

信息安全系统的建设是在OSI网络参考模型的各个层面进行的，因此信息安全系统工程活动离不开以下相关工程。（可参考教程22.2.4小节

，D选项描述正确。）

（1）硬件工程。

（2）软件工程。

（3）通信及网络工程。

（4）数据存储和灾备工程。

（5）系统工程。

（6）测试工程。

（7）密码工程。

（8）企业信息化工程。

信息安全系统工程应该吸纳安全管理的成熟规范部分。（可参考教程22.2.4小节，B选项描述正确）

ISSE（信息系统安全工程），它的主要内容是确定系统和过程的安全风险，并且使安全风险降到最低或使其得到有效控制。

信息安全系统工程能力成熟度模型（ISSE-CMM）是一种衡量信息安全系统工程实施能力的方法，是使用面向工程过程的一种方法。ISSE-CMM是建立在统计过程控制理论基础上的。统计过程控制理论认为，所有成功企业的共同特点是它们都具有一整套严格定义、管理完善、可测可控的有效业务过程。ISSE-CMM模型抽取了这样一组“好的”工程实施并定义了过程的“能力”。（可参考教程22.2.5小节

，信息安全系统工程成熟度模型是一种衡量信息安全系统工程实施能力的方法，是使用面向工程过程的一种方法。C选项描述错误。）

综上所述，本题选择C选项。

19.单选题

ThekeybenefitoftheProject(

)isthatitdetermineswhethertoacquiregoodsandservicesfromoutsidetheproject，ifso，whattoacquireasweIIashowandwhentoacquireit.

问题1选项

A.Schedulemanagement

B.Changemanagement

C.Knowledgemanagement

D.ProcurementManagement

【答案】D

【解析】项目（

）的主要作用，它决定了是否从项目外部购买商品和服务，如果是，购买什么，以及如何和何时购买。

A.进度管理

B.变更管理

C.知识管理

D.采购管理

20.单选题

在项目沟通管理过程中，（

）是“管理沟通”

过程的作用。

问题1选项

A.确保所有沟通参与者之间的信息流动的最优化

B.促进项目干系人之间实现有效率且有效果的沟通

C.识别与记录与干系人最有效率且最有效果的沟通方式

D.针对问题和关键绩效指标的沟通，可引发修正措施

【答案】B

【解析】本题考查管理沟通的作用，可参考《信息系统项目管理师教程（第3版）》P371。

管理沟通的主要作用是，促进项目干系人之间实现有效率且有效果的沟通。

A选项是控制沟通过程的作用。

C选项是规划沟通管理过程的作用。

D选项属于控制沟通管理过程。

21.单选题

（

）includestheprocessesandactivitiestoidentify,define,combine,unify,andcoordinatethevariousprocessesandprojectmanagementactivitieswithintheProjectManagementProcess

Groups

问题1选项

A.Qualitymanagement

B.Costmanagement

C.HumanResourcemanagement

D.Integrationmanagement

【答案】D

【解析】项目整体管理包括在项目管理过程组中识别、定义、组合、统一和协调各种过程和项目管理活动的过程和活动。

A.质量管理

B.成本管理

C.人力资源管理

D.整体管理

22.单选题

关于知识管理的描述不正确的是（

）。

问题1选项

A.知识包含显性知识、隐性知识和共享知识三类

B.隐性知识通常是指难以表达，隐于过程和行动中的非结构化知识

C.可通过利益驱动促进隐性知识共享

D.组织结构扁平化，决策权向下层移动，是学习型组织的特征之一

【答案】A

【解析】本题考查的是知识管理，可参考《信息系统项目管理师教程（第3版）》P485。

知识可分为两类，分别是显性知识(explicitknowledge)与隐性知识(tacitknowledge)。A选项描述错误。

隐性知识是指难以表达、隐含于过程和行动中的非结构化知识，是知窍（Know-how，技能知识）和知人（Know.who，人力知识）两方面的知识，具体表现为个人的技能、

经验或诀窍、心智模式、解决问题的方式和组织惯例。

隐性知识的共享途径主要有：(1)创建学习型组织，充分发挥知识团队的作用。有关学习型组织的详细知识，将

在15.2.4节进行介绍。(2)构建项目组织内部的信任机制。(3)项目组织隐性知识的编码化。(4)设立知识主管，加强隐性知识学习与共享。(5)项目组织内部建立限制知识垄断的机制。(6)通过利益驱动，促进隐性知识共享。(7)创建以人为本的组织文化。

学习型组织具有以下8个基本特征：(1)组织成员拥有一个共同的愿景。(2)组织由多个创造性个体组成。(3)善于不断学习。(4)扁平式结构。(5)自主管理。(6)组织的边界将被重新界定。(7)家庭与事业的平衡。(8)领导者的新角色。

23.单选题

数据分析师在数据治理的（

）阶段，对业务进行分析，并应用业务埋点的方法，分析并获取所需要的数据。

问题1选项

A.数据存储于管理

B.数据应用

C.数据脱敏

D.数据规划

【答案】D

【解析】1.理：梳理业务流程，规划数据资源

对于企业来说，每天的实时数据都会超过TB级别，需要采集用户的哪些数据，这么多的数据放在哪里，如何放，以什么样的方式放？这些问题都是需要事先进行规划的，需要有一套从无序变为有序的流程，这个过程需要跨部门的协作，包括了前端、后端、数据工程师、数据分析师、项目经理等角色的参与。数据分析师在数据治理规划阶段，对业务进行分析，并应用业务埋点的方法，分析并获取所需要的数据。

2.采：ETL采集、去重、脱敏、转换、关联、去除异常值

前后端将采集到的数据给到数据部门，数据部门通过ETL工具将数据从来源端经过抽取(extract)、转换(transform)、加载(load)至目的端的过程，目的是将散落和零乱的数据集中存储起来。

3.存：大数据高性能存储及管理

这么多的业务数据存在哪里？这需要有一高性能的大数据存储系统，在这套系统里面将数据进行分门别类放到其对应的库里面，为后续的管理及使用提供最大的便利。

4.用：即时查询、报表监控、智能分析、模型预测

数据的最终目的就是辅助业务进行决策，前面的几个流程都是为最终的查询、分析、监控做铺垫。这个阶段就是数据分析师的主场，分析师们运用这些标准化的数据可以进行即时的查询、指标体系和报表体系的建立、业务问题的分析，甚至是模型的预测。

24.单选题

关于项目及项目管理基础的描述，不正确的是（

）。

问题1选项

A.项目是为提供一项独特产品，服务或成果所做的临时性努力

B.项目所产生的产品，服务或成果具有临时性特点

C.项目工作的目的在于得到特定的结果，即项目是面向目标的

D.项目管理和日常运营管理的目标有着本质的不同

【答案】B

【解析】本题考查的是项目与项目管理的概念，参考《信息系统项目管理师教程（第3版）》P124

临时性一般不适用于项目所产生的产品、服务或成果。大多数项目是为了得到持久的结果。例如，人民英雄纪念碑建设项目的产品“人民英雄纪念碑”就是为了要达到世代相传的目的。项目还经常会产生比项目本身更久远的、事先想到或未曾预料到的社会、经济和环境后果。

25.单选题

（

）依照《中华人民共和国数据安全法》和相关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。

问题1选项

A.工信部

B.公安部

C.国资委

D.网信办

【答案】D

【解析】本题考查信息系统安全管理的法律法规

工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。

公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。

国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。

26.单选题

安全审计的手段主要包括（

）

①识别网络各种违规操作

②对信息内容和业务流程审计，防止信息非法泄漏

③响应并阻断网络攻击行为

④对系统运行情况进行日常维护

问题1选项

A.①②③

B.②③④

C.①②④

D.①③④

【答案】A

【解析】本题考查信息系统安全管理-信息安全审计。可参考《信息系统项目管理师教程》（第三版）

P660。

（1）采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断。

（2）对信息内容和业务流程进行审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。

故本题选A。

27.单选题

（

）是利用公开密钥进行加密的技术。

问题1选项

A.AES

B.IDEA

C.DES

D.RSA

【答案】D

【解析】本题考查数据加密与认证的知识，参考《信息系统项目管理师教程（第3版）》P73

1978年美国麻省理工学院的三名密码学者R.L.Rivest,A.Shamir和L.Adleman提出了一种基于大合数因子分解困难性的公开密钥密码，简称为RSA密码。由于RSA密码，既可用于加密，又可用于数字签名，安全、易懂，因此RSA密码已成为目前应用最广泛的公开密钥密码。

28.单选题

实施质量保证的主要作用是（）。

问题1选项

A.明确项目的质量意识和质量需求

B.把质量目标分解落实到各部门及项目合体成员

C.促进质量过程改进

D.识别过程低效或产品质量低劣的原因

【答案】C

【解析】本题考查实施质量保证的主要作用，参考《信息系统项目管理师教程》（第3版）P319。

实施质量保证是审计质量要求和质量控制测量结果。确保采用合理的质量标准和操作性定义的过程。本过程的主要作用是，促进质量过程改进。故本题选择选项C。

质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。本过程的主要作用包括：

(1)识别过程低效或产品质量低劣的原因，建议并采取相应措施消除这些原因。故选项D错误。

(2)确认项目的可交付成果及工作满足主要干系人的既定需求，足以进行最终验收。

规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。本过程的主要作用是，为整个项目中如何管理和确认质量提供了指南和方向。

选项A和选项B属于规划质量管理的作用。

29.单选题

在确认范围过程中，（

）主要关注项目范围对项目进度、资金和资源的影响，这些因素是否超过了组织承受范围，是否在投入产出上具有合理性。

问题1选项

A.客户

B.管理层

C.项目经理

D.项目团队成员

【答案】B

【解析】本题考查确认范围，干系人的关注点。参考《信息系统项目管理师教程第三版》P245

(1).管理层所关注的项目范围，是指范围对项目的进度、资金和资源的影响，这些因素是否超过了组织承受范围，是否在投入产出上具有合理性。在确认范围工作进行之后，管理层可能会取消该项目，可能是因为项目范围太大，造成对时间、资金和资源的占有远远大于管理层的预计或者组织的承受能力。更多的情况是要求项目团队压缩范围以满足进度、资金和资源的限制。

(2).客户主要关心的是产品的范围，关心项目的可交付成果是否足够完成产品或服务。

(3).项目管理人员主要关注可交付成果是否足够和必须完成，时间、资金和资源是否足生够，主要的潜在风险和预备解决的方法。

(4).项目团队成员主要关心项目范围中自己参与的元素和负责的元素，通过定义范围中的时间检查自己的工作时间是否足够，自己在项目范围中是否有多项工作，而这些工作又有冲突的地方。

30.单选题

关于项目管理计划的描述，不正确的是（

）。

问题1选项

A.项目管理计划是项目总体计划，它从整体上指导项目工作的有序进行

B.项目管理计划具有统筹作用，包括了项目管理与控制过程的所有文件

C.在项目信息系统中，项目管理计划在计划模块中制定和维护

D.项目管理计划可详可略，可由一个或多个部分计划及其他事项组成

【答案】B

【解析】本题考查项目整体管理-制定项目管理计划，参考《信息系统项目管理师教程（第3版）》P199

制订项目管理计划过程包括将确定、协调与综合所有部分计划所需要的行动形成文件，使其成为项目管理计划。项目管理计划是用于管理项目的主要文件之一，同时使用其他项目文件。这些其他文件不属于项目管理计划。B选项“项目管理计划具有统筹作用，包括了项目管理与控制过程的所有文件”说法不妥。

31.单选题

某厂房建设或者升级的两种方案的决策树分析如下图所示，由图可知，组织宜选择（

）的方案，因为该方案的EMV为（

）万元。

问题1选项

A.升级现有厂房42

B.建设新厂房67

C.升级现有厂房60

D.建设新厂房100

【答案】B

【解析】本题考查风险管理-决策树分析。可参考《信息系统项目管理师教程》（第三版）P409。

建造新厂房：EMV=（200-100）*70%+（90-100）*30%=67；

升级现有厂房：EMV=（120-60）*70%+（60-60）*30%=42；

故本题选B。

32.单选题

项目经理为了使团队高效运行并达成项目目标，可采用的方式不包括（

）。

问题1选项

A.提高项目要求并增加每日工作时长，刺激成员创新

B.每周组织一次知识分享，提高团队成员的知识和技能

C.每日组织站会，及时收集成员遇到的问题，协作解决

D.不定时组织聚餐和团建活动，增加团队凝聚力

【答案】A

【解析】本题考查建设项目团队的工具与技术，可参考《信息系统项目管理师教程（第3版）》P341。

建设项目团队的工具与技术有人际关系技能、培训、团队建设活动、基本规则、集中办公、认可与奖励、人事评测工具。

A选项不妥，可以是增加工作时长，同时给予有效的奖励，来激励成员。

B选项属于建设项目团队工具技术中的培训

C选项属于建设项目团队工具技术中的人际关系技能

D选项属于建设项目团队工具技术中的团队建设活动

B、C、D选项都是建设项目团队工具的应用，有助于改进团队协作，激励团队成员，提升整体项目绩效。

33.单选题

元宇宙本身不是一种技术，而是一个理念和概念，它需要整合不同的新技术，强调虚实相融。元宇宙主要有以下几项核心技术：一是（

），包括VR、AR和MR，可以提供沉浸式体验；二是（

），能够把现实世界镜像到虚拟世界里，在元宇宙里面，我们可以看到很多自己的虚拟分身；三是用（

）来搭建经济体系，经济体系将通过稳定的虚拟产权和成熟的去中心化金融生态具备现实世界的调节功能，市场将决定用户劳动创造的虚拟价值。

问题1选项

A.扩展现实、数字孪生、区块链

B.增强现实、虚拟技术、区块链

C.增强现实、数字孪生、大数据

D.扩展现实、虚拟技术、大数据

【答案】A

【解析】本题考查的是区块链技术

1.一是扩展现实技术，包括VR和AR；

2.二是数字孪生，能够把现实世界镜像到虚拟世界里面去；

3.三是用区块链来搭建经济体系。

34.单选题

当前我国政府信息化和电子政务建设发展迅速，人民群众办理很多业务只需要通过浏览器就可以完成，这些业务提供单位的信息系统软件架构规划属于（

）。

问题1选项

A.文件服务器架构

B.典型客户端/服务器两层架构

C.客户/服务器N层架构

D.基于Web的架构

【答案】D

【解析】只需要通过浏览器就可以完成业务办理，相当于B/S架构，也就是基于Web的架构。

35.单选题

某供应商为高铁提供设备，并负责该设备5年的售后服务，售后可以采取维护方式，也可以选择更换新设备，假设新设备的制造成本为9万元，设备从换新的第2年起，每年需要支出一定的维护费用。各年维护费用如下表所示,则以5年期计算,最优化的设备使用成本为（

）万元。

问题1选项

A.36

B.37

C.38

D.39

【答案】B

【解析】第1年换设备:9+6+7+8+8=38

第2年换设备:9+(9)+6+7+8=39

第3年换设备:9+6+(9)+6+7=37

第4年换设备:9+6+7+(9)+6=37

第5年换设备:9+6+7+8+(9)=39

所以第3年和第4年换设备成本是最低的，都是37。

36.单选题

能把企业组织结构和企业过程联系起来的信息系统规划工具为（

）。

问题1选项

A.P/O矩阵

B.R/D矩阵

C.IPO图

D.CU矩阵

【答案】A

【解析】A选项，为把企业组织结构与企业过程联系起来，说明每个过程与组织的联系，指出过程决策人，可以采用建立过程/组织(Process/Organization，P/O)矩阵的方法。

B选项，为定义数据类，在调查研究和访谈的基础上，可以采用实体法归纳出数据类。实体法首先列出企业资源，再列出一个资源/数据(Resource/Data,RD)矩阵。

C选项，功能法也称为过程法，它利用所识别的企业过程，分析每个过程的输入数据类和输出数据类，与RD矩阵进行比较并调整，最后归纳出系统的数据类。功能法可以用，

IPO(Input-Process-Output，输入-处理输出)图表示。

D选项，CU矩阵。企业过程和数据类定义好后，可以企业过程为行，以数据类为列,按照企业过程生成数据类关系填写C(Create),使用数据类关系填写U(User)，形成CU矩阵。

37.单选题

网络安全审计的内容不包括（

）。

问题1选项

A.监控网络内部的用户活动

B.对日常运行状况的统计和分析

C.对突发案件和异常事件的事后分析

D.数字证书的签发、撤销

【答案】D

【解析】本题考查网络安全审计的具体内容，参考《信息系统项目管理师教程（第3版）》P660。

网络安全审计的具体内容如下。

（1）监控网络内部的用户活动。

（2）侦察系统中存在的潜在威胁。

（3）对日常运行状况的统计和分析。

（4）对突发案件和异常事件的事后分析。

（5）辅助侦破和取证。

综上所述，本题选择D选项。

38.单选题

（

）是应用统计技术对过程中的各个阶段进行评估和监控，对过程存在的异常因素进行预警，建立并保持过程处于可接受且稳定的水平。

问题1选项

A.目标问题度量

B.统计过程控制

C.度量和分析;

D.实用软件度量

【答案】B

【解析】量化项目管理，参考教程P821，统计过程控制(简称SPC)是应用统计技术对过程中的各个阶段进行评估和监控，建立并保持过程处于可接受的且稳定的水平，从而保证产品与服务符合规定的要求的一种质量管理技术。它是过程控制的一部分,从内容上说主要是有两个方面:一是利用控制图分析过程的稳定性，对过程存在的异常因素进行预警;二是计算过程能力指数分析稳定的过程能力满足技术要求的程度,对过程质量进行评价。

39.单选题

Hadoop中，（

）是大规模数据集的并行计算框架。

问题1选项

A.DataNode

B.HDFS

C.MapReduce

D.Hive

【答案】C

【解析】本题考查的是大数据关键技术，Hadoop并行计算框架核心组件MapReduce；MapReduce的工作原理主要是：通过Map任务读取HDFS中的数据块，这些数据块由Map任务以完全并行的方式处理；然后将Map任务的输出结果进行排序后输入到Reduce任务中；最后Reducer任务将计算的结果输出到HDFS文件系统中。

40.单选题

企业内的应用集成可以包括表示集成、数据集成、控制集成和业务流程集成等多个层次和方面，对于这些集成方式关系的描述。不正确的是（

）。

问题1选项

A.在业务逻辑比较稳定的情况下，数据集成比表示集成更灵活

B.控制集成比表示集成和数据集成灵活性更高

C.数据集成比控制集成复杂性高，控制集成比表示集成复杂性高

D.业务流程集成的复杂性最高，这种集成超越了数据和系统

【答案】C

【解析】参考《信息系统项目管理师教程第三版》P55

表示集成也称为界面集成，这是比较原始和最浅层次的集成，但又是常用的集成。表示集成是黑盒集成，无须了解程序与数据库的内部构造。常用的集成技术主要有屏幕截取和输入模拟技术。为了完成控制集成和业务流程集成，必须首先解决数据和数据库的集成问题。在集成之前，必须首先对数据进行标识并编成目录，另外还要确定元数据模型，保证数据在数据库系统中分布和共享。因此，数据集成是白盒集成。相对而言数据集成比表示集成更灵活。（A选项正确）控制集成也称为功能集成或应用集成，是在业务逻辑层上对应用系统进行集成的。控制集成的集成点存于程序代码中，集成处可能只需简单使用公开的API（ApplicationProgrammingInterfiace,应用程序编程接口）就可以访问，当然也可能需要添加附加的代码来实现。控制集成是黑盒集成。表示集成和数据集成适用的环境下，都适用于控制集成。但是，由于控制集成是在业务逻辑层进行的，其复杂度更高一些。（B正确、C选项错误）而且，很多系统的业务逻辑部分并没有提供API,这样，集成难度就会更大。业务流程集成也称为过程集成，这种集成超越了数据和系统（D选项正确），它由一系列基于标准的、统一数据格式的工作流组成。当进行业务流程集成时，企业必须对各种业务信息的交换进行定义、授权和管理，以便改进操作、减少成本、提高响应速度。业务流程集成不仅要提供底层应用支撑系统之间的互连，同时要实现存在于企业内部的应用之间，本企业和其他合作伙伴之间的端到端的业务流程的管理，它包括应用集成、B2B集成、自动化业务流程管理、人工流程管理、企业门户，以及对所有应用系统和流程的管理和监控等。

41.单选题

在《“十四五”软件和信息技术服务业发展规划》中，（

）的主要任务是发展规划完善桌面、服务器、移动终端、车载等操作系统产品及配套工具集，推动操作系统与数据库、中间件、办公套件、安全软件及各类应用的集成、适配、优化。

问题1选项

A.协同攻关应用软件

B.前瞻布局和新兴平台软件

C.聚力攻坚基础软件

D.重点突破工业软件

【答案】C

【解析】本题考查的是《“十四五”软件和信息技术服务业发展规划》的内容

聚力攻坚基础软件。完善桌面、服务器、移动终端、车载等操作系统产品及配套工具集，推动操作系统与数据库、中间件、办公套件、安全软件及各类应用的集成、适配、优化。加速分布式数据库、混合事务分析处理数据库、共享内存数据库集群等产品研发和应用推广。开展高性能、高可靠的中间件关键产品及构件研发。丰富数据备份、灾难恢复、工业控制系统防护等安全软件产品和服务。推进软件集成开发环境相关产品和关键测试工具的研发与应用推广。

42.单选题

2021年9月1日起施行的《关键信息基础设施安全保护条例》(中华人民共和国国务院令第745号)规定运营者应当自行或者委托网络安全服务机构对关键信息基础设施（

）网络安全检测和风险评估。

问题1选项

A.每两年至少进行一次

B.每年进行一次

C.每半年至少进行一次

D.每季度至少进行一次

【答案】B

【解析】《关键信息基础设施安全保护条例》第十七条中提到：运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估，对发现的安全问题及时整改，并按照保护工作部门要求报送情况。

43.单选题

使用Scrum进行敏捷项目管理，其中，（

）负责维护进程和任务。

问题1选项

A.产品负责人

B.Scrum主管

C.开发团队

D.系统架构师

【答案】B

【解析】角色和责任

Scrum中只有三个角色：ScrumMaster，产品负责人(ProdcutOwner)和开发团队(DevelopmentTeam)。

ScrumMaster是流程的守护者，团队的倡导者和团队的保护者。他们消除障碍，促进团队沟通，调解团队内部的讨论，并与团队外部人员进行协商。最重要的是，它们存在于团队服务中。

产品负责人(ProdcutOwner)代表客户的声音，并有权决定产品。此人拥有产品待办事项，负责将愿景传达给团队，并定义积压项目并确定其优先级。产品负责人每天与团队合作，回答问题并提供产品指导。

该开发团(DevelopmentTeam)队由七个正负两个人组成，他们共同负责产品的交付。他们拥有估算，做出任务承诺，并在每日Scrum中相互报告每日状态。它们是自组织的，意味着结构在没有外界明确干预的情况下出现。换句话说，团队拥有如何选择构建产品功能-团队拥有“如何”，而产品所有者拥有“什么”。

44.单选题

关于质量控制的描述，不正确的是（）。

问题1选项

A.该过程所产生的数据为质量保证过程作用

B.工作绩效数据是该过程的输入

C.质量控制是审计质量要求

D.确认的变更是该过程的输出

【答案】C

【解析】本题考查质量控制，参考《信息系统项目管理师教程》（第3版）P320。

质量保证通过用规划过程预防缺陷，或者在执行阶段对正在进行的工作检查出缺陷，来保证质量的确定性。实施质量保证是一个执行过程，使用规划质量管理和控制质量过程所产生的数据。故选项A正确。

质量控制的输入包括：项目管理计划、质量测量指标、质量核对单、工作绩效数据、批准的变更请求、可交付成果、项目文件、组织过程资产。