2022年职业考证-软考-信息系统项目管理师考试名师押题精选卷I（带答案详解）试卷号8

住在富人区的她2022年职业考证-软考-信息系统项目管理师考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

（

）是利用公开密钥进行加密的技术。

问题1选项

A.AES

B.IDEA

C.DES

D.RSA

【答案】D

【解析】本题考查数据加密与认证的知识，参考《信息系统项目管理师教程（第3版）》P73

1978年美国麻省理工学院的三名密码学者R.L.Rivest,A.Shamir和L.Adleman提出了一种基于大合数因子分解困难性的公开密钥密码，简称为RSA密码。由于RSA密码，既可用于加密，又可用于数字签名，安全、易懂，因此RSA密码已成为目前应用最广泛的公开密钥密码。

2.单选题

（

）依照《中华人民共和国数据安全法》和相关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。

问题1选项

A.工信部

B.公安部

C.国资委

D.网信办

【答案】D

【解析】本题考查信息系统安全管理的法律法规

工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门承担本行业、本领域数据安全监管职责。

公安机关、国家安全机关等依照本法和有关法律、行政法规的规定，在各自职责范围内承担数据安全监管职责。

国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作。

3.单选题

在处理索赔的过程中，需要以合同为依据，合同解释非常重要。（）原则不属于合同解释的原则。

问题1选项

A.整体解释

B.适用法律

C.实时纠偏

D.公平诚信

【答案】C

【解析】本题考查合同违约索赔管理，参考《信息系统项目管理师教程》（第3版）P465。

合同解释的原则：在处理索赔的过程中，需要以合同为依据，但如果合同中的规定比较含糊或者不清楚时，则需要使用一般的合同解释原则来进行解释，主要有主导语言原则、适用法律原则、整体解释原则和公平诚信原则。

(1)主导语言原则。如果合同存在两种语言的文本，必须约定哪一种语言是主导语言。当两者不一致时，应该以主导语言文本为准。

(2)适用法律原则。合同中应该规定以哪个国家的法律作为合同的适用法律，合同的解释必须根据适用法律进行。

(3)整体解释原则。合同是一个整体，不能割断其中的内在联系。如果合同中没有其他特别规定，在出现含糊或矛盾时可以按惯例进行解释。一般来说，特殊条件优先于一般条件，具体规定优先于笼统规定，手写条文优先于印刷文，单价优先于总价，价格的文字表达优先于阿拉伯数字表达，技术规范优先于图纸。

(4)公平诚信原则。在解释合同时应公平合理，兼顾双方当事人的利益。如果按整体解释原则进行解释后仍含糊不清，则可按不利于合同起草一方(一般为买方)的原则进行解释。在这种情况下，可以理解为买方故意使用了这种有歧义的词句，因此应该承担相应的责任。

实施纠偏不属于合同解释的原则，故本题选择选项C。

4.单选题

（

）的目的是随时确保所有沟通参与者之间的信息流动的最优化。

问题1选项

A.规划沟通管理

B.管理沟通

C.控制沟通

D.改进沟通

【答案】C

【解析】本题考查项目沟通管理的控制沟通，参考《信息系统项目管理师教程》（第3版）P373。

沟通管理的过程包括：规划沟通管理、管理沟通、控制沟通。

控制沟通是在整个项目生命周期中对沟通进行监督和控制的过程，以确保满足项目干系人对信息的需求。本过程的主要作用是，随时确保所有沟通参与者之间的信息流动的最优化。

故本题选择选项C。

规划沟通管理是根据干系人的信息需要和要求及组织的可用资产情况，制订合适的项目沟通方式和计划的过程。本过程的主要作用是，识别和记录与干系人的最有效率且最有效果的沟通方式。

管理沟通是根据沟通管理计划，生成、收集、分发、储存、检索及最终处置项目信息的过程。本过程的主要作用是，促进项目干系人之间实现有效率且有效果的沟通。

5.单选题

四个项目甲、乙、丙、丁的工期均是四年，

在第一年来时，各项目进度数据如表所示，则最有可能在按时完工的同时并能更好控制成本的项目是

（

）。

问题1选项

A.甲

B.乙

C.丙

D.丁

【答案】B

【解析】本题考查挣值分析。

项目预算PVEVACSPI=EV/PVCPI=EV/AC甲8002002302201.151.0454545乙8002002102001.051.05丙8002001901600.951.1875丁80020020020011根据题意，SPI>=1,再比较CPI最大的项目，显然乙项目满足条件。正确答案B。

6.单选题

关于项目及项目管理基础的描述，不正确的是（

）。

问题1选项

A.项目是为提供一项独特产品，服务或成果所做的临时性努力

B.项目所产生的产品，服务或成果具有临时性特点

C.项目工作的目的在于得到特定的结果，即项目是面向目标的

D.项目管理和日常运营管理的目标有着本质的不同

【答案】B

【解析】本题考查的是项目与项目管理的概念，参考《信息系统项目管理师教程（第3版）》P124

临时性一般不适用于项目所产生的产品、服务或成果。大多数项目是为了得到持久的结果。例如，人民英雄纪念碑建设项目的产品“人民英雄纪念碑”就是为了要达到世代相传的目的。项目还经常会产生比项目本身更久远的、事先想到或未曾预料到的社会、经济和环境后果。

7.单选题

工程师小王在检查公司云计算管理平台的网络安全时，需检查虚拟网络边界的（

）策略，查看其是否对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等的控制。

问题1选项

A.访问控制

B.属性安全控制

C.目录级安全控制

D.网络锁定控制

【答案】A

【解析】访问控制是信息安全保障机制的核心内容之一，是实现数据保密性和完整性的主要手段之一。访问控制是为了限制访问主体对访问客体的访问权限，通俗来说也就是限制非法用户的非法访问。从而使计算机信息应用系统在合法范围内使用。工程师在检查云计算管理平台的网络安全时，需检查虚拟网络边界的访问控制策略是否有对非法主体进行限制。

属性安全控制主要针对文件和文件目录进行存储权限设置。

目录级安全控制主要针对用户进行权限控制。

网络锁定控制是针对网络自身的控制，主要是对通信网络的网络路由、网络流量等的调度与控制；基于网络的控制是对被控系统的控制，网络只是作为一种传输通道。

8.单选题

某100人的公司承接了一个大型项目，所有部门都参与了该项目，其中55人为全职参与。项目经理小A专职负责项目管理，公司配置管理人员小B兼职负责该项目的行政工作。则该公司的组织结构类型为（

）。

问题1选项

A.强矩阵型组织

B.弱矩阵型组织

C.项目型组织

D.平衡矩阵型组织

【答案】D

【解析】本题考查信息系统项目管理基础-项目组织结构。

本题出现了项目经理，则将范围缩小至平衡矩阵型组织、强矩阵型组织、项目型组织。又因为项目管理行政人员是兼职项目工作，则可以确定本公司的组织结构类型是平衡矩阵型组织。9.单选题

关于项目管理计划的描述，不正确的是（

）

问题1选项

A.头脑风暴、冲突管理和会议管理可帮助项目管理计划的制定

B.项目章程由项目经理签字、是编制项目管理计划的依据之一

C.项目管理不能理想化期望项目管理计划一步到位

D.组织的过程测量数据库也可以是项目管理计划制定的依据

【答案】B

【解析】制定项目管理计划的输入：项目章程、其他过程的输出、事业环境因素、组织过程资产（组织的过程测量数据库）。D选项正确

工具与技术：专家判断、引导技术（头脑风暴、冲突处理、问题解决和会议管理等）。A选项正确

输出：项目管理计划

项目章程是正式批准项目的文件。由于项目章程要授权项目经理在项目活动中动用组织的资源，所以，项目经理任何时候都应在规划开始之前被委派，最好是在制定项目章程之时。项目章程是由项目实施组织外部签发的。B选项错误

在初次制订项目管理计划时，由于各方面的信息还不十分明朗，因此项目经理只需要从宏观上把握住项目的主体管理思路,切记不能理想化而期望项目管理计划一步到位。C选项正确

10.单选题

关于项目组合管理的描述，不正确的是（

）。

问题1选项

A.项目组合管理的实施过程中也是一个组织变革的过程

B.项目组合管理是一个持续的过程，活动可循环发生

C.项目组合管理愿景应符合组织愿景满足组织战略目标

D.项目组合组件旨在生成共同的结果或达成共同的利益

【答案】D

【解析】本题考查项目组合管理，可参考《信息系统项目管理师教程（第3版）》P563。

项目集内的组件通过共同成果或一系列集合收益的交付相关联。（D选项描述错误，不是项目组合组件。）

11.单选题

关于风险的描述不正确的是（

）。

问题1选项

A.具有不确定性的事件或活动也不一定是风险

B.风险成功包括对目标的威胁，也包括促进目标的机会

C.项目投入越大，可接受的风险越小

D.因火灾造成停工引发的成本属于直接风险损失

【答案】D

【解析】本题考查风险管理概念，可参考《信息系统项目管理师教程（第3版）》P391。

风险成本包括有形成本、无形成本以及预防与控制风险的成本。有形成本包括风险事件造成的直接损失和间接损失。

（1）直接损失。直接损失指财产损毁和人员伤亡的价值。如压缩空气机房在施工过程中失火。直接损失包括空压机的重置成本、受伤人员的医疗费、休养费、工资等。

（2）间接损失。间接损失指直接损失以外的它物损失、责任损失以及因此而造成的收益的减少。包括因灭火扑救、停工等发生的成本（D选项）。

12.单选题

属于整体变更控制成果的是（

）。

①变更请求②项目管理计划更新③工作绩效信息④工作绩效报告⑤变更日志⑥项目文件更新

问题1选项

A.①②③

B.④⑤⑥

C.②③⑥

D.②⑤⑥

【答案】D

【解析】《信息系统项目管理师教程第三版》P214

整体变更控制的成果：批准的变更请求、变更日志、项目管理计划更新、项目文件更新。

13.单选题

某种商品价格P变动与某指标A的变化具有很强的相关性，指标A的增长会导致P的降低，反之亦然。指标A和价格P的相关性系数是（

）。

问题1选项

A.0.18

B.0

C.0.98

D.-0.83

【答案】D

【解析】在回归与相关分析中，因变量值随自变量值的增大（减小）而减小（增大），在这种情况下，因变量和自变量的相关系数为负值，即负相关。

14.单选题

某公司法人王某花费3000元从网上购买个人信息计3646条，并将购得的信息分发给员工用以推销业务，当地警方依据（

）规定，对王某给予罚款10万元。

问题1选项

A.《著作权法》

B.《计算机软件保护条例》

C.《网络安全法》

D.《民法通则》

【答案】C

【解析】本题考查信息系统安全管理的法律法规，《网络安全法》第二十二条网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护。网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。

15.单选题

（

）为证书的持有者提供了对一个资质实体所具有的权限。

问题1选项

A.公钥

B.属性证书

C.数字签名

D.私钥

【答案】B

【解析】本题考查属性证书，可参考《信息系统项目管理师教程（第3版）》P649。

AC(AttributeCertificate)，即属性证书，表示证书的持有者（主体）对于一个资源实体（客体）所具有的权限，它是由一个做了数字签名的数据结构来提供的，这种数据结构称为属性证书，由属性证书管理中心AA签发并管理。

16.单选题

关于变更工作程序的描述，正确的是（

）。

问题1选项

A.项目中变更申请应由项目团队成员提出

B.监理单位可监控主要变更成果和变更进度里程碑

C.涉及项目目标和交付成果的变更，应以专家意见为准

D.在变更确认前应将项目实施基准调整情况进行公示

【答案】B

【解析】本题考查变更工作程序，可参考《信息系统项目管理师教程（第3版）》P509。

A选项不妥，应为项目的干系人都可以提出变更申请。

C选项不妥，涉及项目目标和交付成果的变更，客户的意见应放在核心位置。

D选项不妥，在变更批准后变更实施前将实施基准调整情况进行公示。

17.单选题

“通过谈判达成共识”是项目经理应用（

）来达成项目目标的方法。

问题1选项

A.管理技能

B.分析技术

C.人际关系

D.专家判断

【答案】A

【解析】本题考查管理干系人参与的技术与工具，可参考《信息系统项目管理师教程（第3版）》P384-385。

A.管理技能：项目经理应用管理技能来达成项目目标。如:（1）引导干系人对项目目标达成共识。（2）对干系人施加正面影响。（3）通过谈判达成共识。（4）调整组织行为，以接受项目成果。

B.分析技术：比较所有干系人当前参与程度与计划参与程度（为项目成功所需要的）。干系人的参与程度可按照如下标准分类：不知晓、抵制、中立、支持、领导。

C.人际关系：项目经理应用人际关系技能来管理干系人的期望。如：建立信任、解决冲突、积极倾听、克服变更阻力。

D.专家判断：为确保识别和列出全部干系人，应该向专业的小组或者个人寻求专家判断和专业意见。

18.单选题

实施质量保证的主要作用是（）。

问题1选项

A.明确项目的质量意识和质量需求

B.把质量目标分解落实到各部门及项目合体成员

C.促进质量过程改进

D.识别过程低效或产品质量低劣的原因

【答案】C

【解析】本题考查实施质量保证的主要作用，参考《信息系统项目管理师教程》（第3版）P319。

实施质量保证是审计质量要求和质量控制测量结果。确保采用合理的质量标准和操作性定义的过程。本过程的主要作用是，促进质量过程改进。故本题选择选项C。

质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。本过程的主要作用包括：

(1)识别过程低效或产品质量低劣的原因，建议并采取相应措施消除这些原因。故选项D错误。

(2)确认项目的可交付成果及工作满足主要干系人的既定需求，足以进行最终验收。

规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。本过程的主要作用是，为整个项目中如何管理和确认质量提供了指南和方向。

选项A和选项B属于规划质量管理的作用。

19.单选题

选择合作伙伴的标准应建立在总成本最小化、（

）、敏捷性强的核心原则之上。

问题1选项

A.公司规模化

B.资质最优

C.风险最小化

D.地域就近

【答案】C

【解析】本题考查选择合作伙伴的标准，可参考《信息系统项目管理师教程（第3版）》P423。

选择合作伙伴的标准应该建立在总成本最小化、敏捷性强、风险最小化的原则之上。另外，利润的分配是否合理，文化和管理的兼容性，财务的稳定性，合作伙伴的能力和定位也是不容忽视的，这将影响到与合作方的长期合作。

20.单选题

为了表达一只小狗的信息，可以用汉字“小狗”

，也可以通过一只小狗的彩色图片，还可以通过声音文件“汪汪"来表示，同一个信息可以借助不同的信息媒体表现出来，这体现了信息的（

）。

问题1选项

A.传递性

B.依附性

C.及时性

D.动态性

【答案】B

【解析】本题考查信息的特征，参考《信息系统项目管理师教程（第3版）》P2-3

信息的特征：

(1)客观性。信息是客观事物在人脑中的反映，而反映的对象则有主观和客观的区别，因此，信息可分为主观信息(例如，决策、指令和计划等)和客观信息(例如，国际形势、经济发展和一年四季等)。主观信息必然要转化成客观信息，例如，决策和计划等主观信息要转化成实际行动。因此，信息具有客观性。

(2)普遍性。物质决定精神，物质的普遍性决定了信息的普遍存在。

(3)无限性。客观世界是无限的，反映客观世界的信息自然也是无限的。无限性可分为两个层次，一是无限的事物产生无限的信息，即信息的总量是无限的：二是每个具体事物或有限个事物的集合所能产生的信息也可以是无限的。

(4)动态性。信息是随着时间的变化而变化的。

(5)相对性。不同的认识主体从同一事物中获取的信息及信息量可能是不同的。

(6)依附性。信息的依附性可以从两个方面来理解，一方面，信息是客观世界的反映，任何信息必然由客观事物所产生，不存在无源的信息；另一方面，任何信息都要依附于一定的载体而存在，需要有物质的承担者，信息不能完全脱离物质而独立存在。

(7)变换性。信息通过处理可以实现变换或转换，使其形式和内容发生变化，以适应特定的需要。

(8)传递性。信息在时间上的传递就是存储，在空间上的传递就是转移或扩散。

(9)层次性。客观世界是分层次的，反映它的信息也是分层次的。

(10)系统性。信息可以表示为一种集合，不同类别的信息可以形成不同的整体。因此，可以形成与现实世界相对应的信息系统。

(11)转化性。信息的产生不能没有物质，信息的传递不能没有能量，但有效地使用信息，可以将信息转化为物质或能量。

及时性是信息的质量属性，及时性是指获得信息的时刻与事件发生时刻的间隔长短。昨天的天气信息不论怎样精确、完整，对指导明天的穿衣并无帮助，从这个角度出发，这个信息的价值为零。

21.单选题

2021年9月1日起施行的《关键信息基础设施安全保护条例》(中华人民共和国国务院令第745号)规定运营者应当自行或者委托网络安全服务机构对关键信息基础设施（

）网络安全检测和风险评估。

问题1选项

A.每两年至少进行一次

B.每年进行一次

C.每半年至少进行一次

D.每季度至少进行一次

【答案】B

【解析】《关键信息基础设施安全保护条例》第十七条中提到：运营者应当自行或者委托网络安全服务机构对关键信息基础设施每年至少进行一次网络安全检测和风险评估，对发现的安全问题及时整改，并按照保护工作部门要求报送情况。

22.单选题

企业能够将软件管理和工程两方面的过程文档化，标准化，并综合成组织的标准软件过程。所有项目均使用经批准剪裁软件过程来开发和维护软件，软件产品的生产在整个软件过程是可见的，由此判断，该企业达到了CMMI（

）级。

问题1选项

A.2

B.3

C.4

D.5

【答案】B

【解析】本题考查的是软件工程的过程管理，由题干“企业能够将软件管理和工程两方面……”一句得知此题考查的是CMMI连续式模型，而连续式表示法则相对于单个过程域，使用能力等级来描述组织过程状态的特征。参考教程P798-800

1.能力等级0级：不完整级

不完整的过程是没有得到执行或部分得到执行的过程。过程域的一个或多个特定目标没有得到满足，并且该等级下通用目标也不具备，这是因为没有理由对一个部分执行的过程进行制度化。

2.能力等级1级：已执行级

能力等级1级的过程被描述为已执行的过程。已执行的过程是完成所需工作而产生工作产品的过程：过程域的特定目标得到满足。尽管能力等级1级会取得重要改进，但如果未得到制度化，那些改进经过一段时间后可能会丢失。利用制度化（CMMI能力等级2级与3级的通用实践）有助于确保改进得以保持。

3.能力等级2级：已管理级

能力等级2级的过程被描述为已管理的过程。已管理的过程是一种已执行的过程，这种过程按照方针得到计划和执行；雇用有技能的人，具备充分的资源以产生受控的输出：使相关干系人参与其中；得到监督、控制与评审；并且对其过程描述的遵守程度得到评价。

4.能力等级3级：已定义级

能力等级3级的过程被描述为已定义的过程。已定义的过程是一种已管理的过程，这种过程按照组织的裁剪指南，从组织的标准过程集中裁剪得到；它具有受维护的过程描述，并且将过程相关经验贡献给组织级过程资产。

23.单选题

某项目沟通渠道为66，则该项目干系人为（

）人。

问题1选项

A.9

B.10

C.11

D.12

【答案】D

【解析】本题考查沟通渠道的计算。

CC=n*（n-1）/2，选项代入排除，12*（12-1）/2=66。

24.单选题

某公司投资一个使用寿命为5年的项目，第一年年初投入1000万元，从第1年到第5年每年末都有净现金流量300万元，则项目的静态投资回收期为（

）年。

问题1选项

A.2

B.2.5

C.3

D.3.3

【答案】D

【解析】本题考查投资回收期的技术，本题项目建成投产后各年的净收益（即净现金流量）均相同，则静态投资回收期的计算公式如下：Pt=K/A

公式中K—总投资；A—每年的净收益,即A=(CI一CO)t

本题可得，投资回收期=1000/300=3.33年

25.单选题

Inprojecthumanresourcemanagement,()isnotasourceofpowerfortheprojectmanager.

问题1选项

A.referentpower

B.expertpower

C.rewardpower

D.auditpower

【答案】D

26.单选题

CMMI的项目管理类过程域不包含（

）。

问题1选项

A.配置管理

B.量化项目管理

C.项目监督与控制

D.风险管理

【答案】A

【解析】参考《信息系统项目管理师教程第三版》P796

CMMI过程域可以分为4类，包括项目管理、过程管理、工程和支持等4个类别。项目管理类过程域涵盖了与项目的计划、监督和控制相关的项目管理活动。CMMI-DEV中的七个项目管理类过程域如下。

●集成项目管理(IntegratedProjectManagement,IPM)。

●项目监督与控制(ProjectMonitoringandControl,PMC)。C选项

●项目计划(ProjectPlanning，PP)。

●量化项目管理(QuantitativeProjectManagement,QPM)。B选项

●需求管理(RequirementsManagement,REQM)。

●风险管理(RiskManagement,RSKM)。D选项

●供方协议管理(SupplierAgreementManagement,SAM)。

27.单选题

对信息系统测试的监控主要包括（

）。

①软件测试模型的定义

②测试用例执行的进度

③缺陷的存活时间

④缺陷的趋势分析

⑤缺陷的分布密度

⑥缺陷的修改质量

问题1选项

A.①③④⑤⑥

B.①②③④⑤

C.①②③④⑥

D.②③④⑤⑥

【答案】D

【解析】本题考查测试监控管理，可参考《信息系统项目管理师教程（第3版）》P746。

测试监控的内容如下。

(1)测试用例执行的进度。

(2)缺陷的存活时间。

(3)缺陷的趋势分析。

(4)缺陷分布密度。

(5)缺陷修改质量。

综上，本题选择D选项。

28.单选题

关于BPR流程再造与优化的描述，不正确的是（

）。

问题1选项

A.BPR是对企业业务流程的再设计

B.BPR实施中应将决策点下放到基层活动中，并建立对过程的控制

C.基于BPR的信息系统规划，结合现行职能管理模式，从业务流程的价值链出发，确定企业当前的信息化目标

D.新流程会给企业带来较大机会选择一个区域或领域的流程成功后再进行扩大和推广，逐步完善，逐步覆盖到整个流程

【答案】C

【解析】本题考查流程管理-BPR。可参考《信息系统项目管理师教程》（第三版）。

A.BPR是对企业业务流程进行根本性的再思考和彻底性的再设计。（《信息系统项目管理师教程》（第三版）P547）

B.BPR实施中应将决策点下放到基层活动中，并建立对过程的控制。（《信息系统项目管理师教程》（第三版）P549）

C.基于BPR的信息系统规划一定要以突破现行职能式管理模式的局限，从供应商、企业、客户的价值链出发，确定企业信息化的长远目标。（《信息系统项目管理师教程》（第三版）P550）

D.新流程会给企业带来较大机会，一般使用“桥头堡”战略实施变革。桥头堡战略是指选择一个区域（桥头堡）试运行成功后，再扩大规模推广，逐个阶段地覆盖整个流程。（《信息系统项目管理师教程》（第三版）P549）

故本题选C。

29.单选题

目标资源具有一个等级的安全标签，访问者拥有包含等级列表的许可，其中定义可以访问哪个等级的目标，该模型属于（

）。

问题1选项

A.DAC

B.RBAC

C.ACL

D.MAC

【答案】D

【解析】本题考查信息系统安全管理-访问控制相关知识。可参考《信息系统项目管理师教程》（第三版）

P651-652。

DAC（DiscretionaryAccessControl）自主访问控制机制允许对象的属主来制定针对该对象的保护策略。通常DAC通过授权列表（或访问控制列表）来限定哪些主体针对哪些客体可以执行什么。这样可以非常灵活地对策略进行调整。

RBAC（Role-BasedAccessControl）基于角色的访问控制中，角色由应用系统的管理员定义。角色成员的增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色；而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定。用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。

ACL（AccessControlLists）访问控制列表是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃。访问控制列表被广泛地应用于路由器和三层交换机，借助于访问控制列表，可以有效地控制用户对网络的访问，从而最大程度地保障网络安全。

MAC（mandatoryaccesscontrol）强制访问控制方式，该模型在军事和安全部门中应用较多，目标具有一个包含等级的安全标签（如：不保密、限制、秘密、机密、绝密）；访问者拥有包含等级列表的许可，其中定义了可以访问哪个级别的目标：例如允许访问秘密级信息，这时，秘密级、限制级和不保密级的信息是允许访问的，但机密和绝密级信息不允许访问。

故本题选D。

30.单选题

（

）是一种新型的计算模式，其核心在于对开放网络环境下的大规模互联网用户群体资源进行有效管理和系统利用，以实现智能最大化。

问题1选项

A.群智协同计算

B.边缘计算

C.泛在计算

D.量子协同计算

【答案】A

【解析】在基础理论方面，群体智能理论重点突破群体智能的组织、涌现、学习的理论与方法，建立可表达、可计算的群智激励算法和模型，形成基于互联网的群体智能理论体系；在关键技术方面，重点突破基于互联网的大众化协同、大规模协作的知识资源管理与开放式共享等技术，建立群智知识表示框架，实现基于群智感知的知识获取和开放动态环境下的群智融合与增强，支撑覆盖全国的千万级规模群体感知、协同与演化。

31.案例题

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内

【说明】

某公司中标医院的信息管理系统。公司指派小王担任项目经理，并组建相应的项目团队。由于人手有限，小王让负责项目质量工作的小杨同时担当配置管理员。小杨编写并发布了质量管理计划和配置管理计划。小杨利用配置管理软件对项目进行配置管理，为了项目管理方便，小杨给小王开放所有的配置权限，当有项目组成员提出配置变更需求时，小杨直接决定是否批准变更请求，小杨为项目创建了三个文件夹，分别作为存放开发、受控、产品文件的目录，对经过认定的文档或经过测试的代码等能够形成配置基线的文件，存放到受控库中，并对其编号，项目研发过程中，某软件人员打算对某段代码作一个简单修改，他从配置库检出待修改的代码段，修改完成并经测试没问题后，检入配置库，小杨认为代码改动不大，依然使用之前的版本号，并删除了旧的代码。公司在质量审计过程中，发现项目管理方面的诸多问题。

【问题1】（10分）

请结合案例，简要分析该项目在配置管理方面存在的问题。

【问题2】（8分）

请结合案例，描述在升级过程中的配置库变更控制流程。

【问题3】（5分）

请简述质量审计的目标。

【问题4】（2分）

在候选答案中选择正确选项，将该选项的编号填入答题纸内

通常来说，质量管理人员不应具备__的权限。

A.产品库代码的Check权限

B.产品库文档的Check权限

C.受控库代码的Check权限

D.受控库文档的Check权限

【答案】【问题1】（10分）

1、没有做配置管理计划。

2、项目经理小杨身兼数职，应该配备专职的配置管理员

3、不能由小杨一人编写并发布配置管理计划和质量管理计划，应该由团队成员参与并且计划没有通过审核；

4、不能给小王开发所有权限

5、配置变更没有走配置管理流程，不能由小杨一个决定

6、配置控制存在问题，开发库由开发人员自行管理不需检出配置库，文件修改后没有审核再存入配置库

7、小杨不能因为有新的版本号，删除旧的版本号；

8、版本管理存在问题，小杨认为改动不大，用之前的版本号

9、没有配置审计

【问题2】（8分）

现以某软件产品升级为例，简述其流程。

(1)将待升级的基线(假设版本号为V2.1)从产品库中取出，放入受控库。

(2)程序员将欲修改的代码段从受控库中检出(Checkout)，放入自己的开发库中进行修改。代码被Checkout后即被“锁定”，以保证同一段代码只能同时被一个程序员修改，如果甲正对其修改，乙就无法Checkout。

(3)程序员将开发库中修改好的代码段检入(Checkin)受控库。Checkin后，代码的“锁定”被解除，其他程序员可以Checkout该段代码了。

【问题3】（5分）

质量审计的目标是：

(1)识别全部正在实施的良好及最佳实践；

(2)识别全部违规做法、差距及不足；

(3)分享所在组织或行业中类似项目的良好实践；

(4)积极、主动地提供协助，以改进过程的执行，从而帮助团队提高生产效率；

(5)强调每次审计都应对组织经验教训的积累做出贡献

【问题4】（2分）

C

【解析】本题重点考查项目配置管理、项目质量管理等知识，考生需全面多视角来综合分析并作答。

【问题1】

针对案例问答题，重点从如下几个方面进行考查。

1.考生需从项目经理的角度思考，是否有规划配置管理？

2.在项目中，对于项目配置管理的各过程职责和权限是否清晰了解并规定到位?

3.考试需要理解配置库的应用。

4.考生需掌握基线变更流程。

5.考试需掌握配置管理活动其中包括规划配置管理、识别配置项、配置控制、配置状态报告、配置审计、发布管理与交付。

【问题2】

针对案例问答题，考查考生项目配置管理应用能力。要求考试掌握基于配置库的变更控制(参考《信息系统项目管理师教程》第3版(本章简称:教程第3版)14.2.3小节)。

【问题3】

概念问答题，考查考生对项目质量审计的目标的掌握程度(参考《信息系统项目管理师教程》第3版(本章简称:教程第3版)8.3.2小节)。

[问题4]

细节选择题，考核针对质量管理人员在配置库权限设置(参考教程第3版14.2节)。

配置库的权限设置主要是解决：库内存放的配置项什么人可以“看”、什么人可以“取”、什么人可以“改”、什么人可以“销毁”等问题

32.单选题

项目变更管理的实质是（

）。

问题1选项

A.满足甲方管理者的要求

B.调整项目基准或资源配置提升项目价值

C.有效应对项目管理者的经验不足

D.实时了解并监控项目进展

【答案】B

【解析】本题考查项目变更的含义，可参考《信息系统项目管理师教程（第3版）》P508。

变更管理即是为使得项目基准与项目实际执行情况相一致，应对项目变化的一套管理方法。其可能的两个结果是拒绝变化，或是调整项目基准。从资源增值视角看，变更的实质，是在项目过程中，按一定流程，据因变化情况而开发的方案，而调整资源的配置方式，或将储备资源运用于项目之中，满足项目需求。

33.单选题

当前，人工智能细分领域涌现出大批专业型深度学习架构，其中（

）擅长自然语言处理

问题1选项

A.ROS

B.OpenCV

C.NLTK

D.ARTOOLKit

【答案】C

【解析】A：ROS是一个机器人软件平台，它能为异质计算机集群提供类似操作系统的功能。

B：开源计算机视觉(OpenCV)是一个主要针对实时计算机视觉的编程函数库。

C：NaturalLanguageToolkit（NLTK），自然语言处理工具包，在NLP领域中，最常使用的一个Python库。

D：ARToolKit它是一个C/C++语言编写的库，通过它可以让我们很容易的编写增强现实应用程序。

34.单选题

（

）是应用统计技术对过程中的各个阶段进行评估和监控，对过程存在的异常因素进行预警，建立并保持过程处于可接受且稳定的水平。

问题1选项

A.目标问题度量

B.统计过程控制

C.度量和分析;

D.实用软件度量

【答案】B

【解析】量化项目管理，参考教程P821，统计过程控制(简称SPC)是应用统计技术对过程中的各个阶段进行评估和监控，建立并保持过程处于可接受的且稳定的水平，从而保证产品与服务符合规定的要求的一种质量管理技术。它是过程控制的一部分,从内容上说主要是有两个方面:一是利用控制图分析过程的稳定性，对过程存在的异常因素进行预警;二是计算过程能力指数分析稳定的过程能力满足技术要求的程度,对过程质量进行评价。

35.单选题

某公司在教育服务领域持续发展，已有丰富的项目经验。近日新立项的服务教育项目A需要规划质量管理，则应采用（

）方法。

问题1选项

A.成本收益分析法

B.质量成本法

C.标杆对照法

D.实验设计

【答案】C

【解析】本题考查规划质量管理工具与技术的运用，可参考《信息系统项目管理师教程（第3版）》P322。

成本效益分析：达到质量要求的主要效益包括减少返工、提高生产率、降低成本、提升干系人满意度及提升赢利能力。对每个质量活动进行成本效益分析，就是要比较其可能成本与预期效益。

质量成本：包括在产品生命周期中为预防不符合要求、为评价产品或服务是否符合要求，以及因未达到要求（返工），而发生的所有成本。

标杆对照：是将实际或计划的项目实践与可比项目的实践进行对照，以便识别最佳实践，形成改进意见，并为绩效考核提供依据。作为标杆的项目可以来自执行组织内部或外部，或者来自同一应用领域。标杆对照也允许用不同应用领域的项目做类比。

实验设计：是一种统计方法，用来识别哪些因素会对正在生产的产品或正在开发的流程的特定变量产生影响。

题干中“公司在教育服务领域持续发展，已有丰富的项目经验”，由此可知选择标杆对照。

36.单选题

使用结构化分析（SA）方法进行需求分析，围绕数据字典建立的三个层次模型不包括（

）。

问题1选项

A.实体关系图

B.业务流程图

C.数据流图

D.状态转换图

【答案】B

【解析】本题考查的是需求工程的基础知识，参考《信息系统项目管理师教程（第3版）》P37

使用SA方法进行需求分析，其建立的模型的核心是数据字典，围绕这个核心，有三个层次的模型，分别是数据模型、功能模型和行为模型（也称为状态模型）。在实际工作中，一般使用实体联系图（E-R图）表示数据模型，用数据流图（DataFlowDiagram，DFD）表示功能模型，用状态转换图（StateTransformDiagram，STD）表示行为模型。

37.单选题

在项目管理中，根据可能的项目或环境变量的变化，以及他们与其他变量之间的关系,利用（

）用来预测潜在的后果。

问题1选项

A.会议

B.项目管理信息系统

C.分析技术

D.专家判断

【答案】C

【解析】本题考查的是监控项目工作的工具与技术，参考《信息系统项目管理师教程第三版》P211

分析技术：在项目管理中，根据可能的项目或环境变量的变化，以及它们与其他变量之间的关系，采用分析技术来预测潜在的后果。例如，可用于项目的分析技术包括：回归分析；分组方法；因果分析；根本原因分析；预测方法(如时间序列、情景构建、模拟等)；失效模式与影响分析；故障树分析；储备分析；趋势分析；挣值管理；差异分析。

38.单选题

ProjectRiskManagementprocessesconsistofthefollowingelements.except:（

）。

问题1选项

A.hidetherisks

B.identifytherisks

C.assesstherisks

D.determinetherisks

【答案】A

【解析】项目风险管理流程包括以下要素。除了：

A.隐藏风险

B.识别风险

C.评估风险

D.确定风险

正确答案A

39.单选题

关于企业战略的描述，不正确的是（

）

问题1选项

A.反应者战略适用于对外部环境缺乏控制，又缺乏内部控制机能的组织。

B.合作型战略组织模式力图在组织内部建立起共同的价值观和行为准则，使每一个员工都参与制定实施组织战略。

C.指挥型战略组织模式适用于业务单一且高效集权式的组织体制。

D.增长型战略组织模式冲击力一般管理人员的积极性和主动性角度进行战略制定和实施。

【答案】B

【解析】本题考查企业战略管理相关知识。可参考《信息系统项目管理师教程》（第三版）

P522。

文化型战略组织模式。这种模式的特点是组织高层是从如何动员全体成员都参与战略实施的角度来考虑战略的制定和执行。

合作性战略组织模式。这种组织战略模式是要求组织的最高层要与其他高层管理人员分担相关的战略责任，以发挥集体的智慧。

故本题选B。

40.单选题

某软件开发项目包括A、B、C三项活动，目前各活动的相关数据如下（单位：万元）则该项目绩效处于（

）状态。

问题1选项

A.进度提前且成本节约

B.进度提前且成本超支

C.进度落后且成本节约

D.进度落后且成本超支

【答案】A

【解析】本题考查挣值分析。

（PMB是绩效测量基准，就等于BAC）

由题目可知：

PV=25，EV=20*100%+15*50%+7*0%=27.5，AC=26；

SV=EV-PV=2.5>0，进度超前；

CV=EV-AC=1.5>0，成本节约。

41.单选题

某软件技术公司，主营业务为软件项目开发和交付，公司项目经理均为软件项目经理。为扩大发展，公司承接了一个技术改造项目，涉及硬件的升级和更新及相关软件开发和部署。关于新项目经理的人选，合适的是（

）。

问题1选项

A.从现有软件项目经理中挑选任命，在新项目中锻炼一下

B.从现有的软件项目经理里挑选，脱产学习半年后任命

C.对外招聘一位有软硬件项目经验的项目经理

D.设置2个项目经理，软件部分从现有的软件项目经理遴选，硬件部分由公司老总担任

【答案】C

【解析】本题考查项目与项目管理的概念-项目经理。

该项目涉及硬件和软件，而该公司主营业务为软件项目开发和交付，缺乏硬件经验的项目经理，所以最好的选择应该是外聘一位有软硬件项目经验的项目经理，保证项目正常进行。

A选项不妥，没有硬件经验，存在人力资源风险。

B选项不妥，脱产学习后任命，表示项目将耽搁半年。

D选项不妥，该公司缺乏硬件开发的经验，不管是老总还是现有的项目经理都存在人力资源风险。

42.单选题

因为西部的（

）优势，“东数西算”工程选择西部作为大数据中心。

问题1选项

A.自然环境

B.教育环境

C.人文环境

D.技术环境

【答案】A

【解析】本题考查的知识点是大数据

随着数字经济向各领域全面渗透，全社会对算力的需求还是很迫切，算力成为国民经济发展的重要基础设施。加快算力的建设，将有效激发数据要素创新活力，加速数字产业化和产业数字化的进程，催生新的技术、新的领域、新的业态、新的模式，支撑国家的经济高质量发展。目前，国家数据中心大多分布在东南地区，由于土地、能源等资源比较紧张，尤其在东部地区，大规模发展数据中心难以为继。但在西部，资源充沛，尤其是可再生资源非常丰富，具备发展数据中心、承接东部算力的潜力。从经济的角度上来看，西部地广人稀，土地价格便宜，还拥有充沛的太阳能，所以把云服务中心建在西部，更加地节能环保。西部夏天夜晚凉爽，也可以省去很多空调的费用。

43.单选题

（

）是一个容器化平台，它以容器的形式将应用程序及所有依赖项打包在一起，确保应用在任何环境中无缝运行。

问题1选项

A.OOA

B.Spark

C.Docker

D.Springcloud

【答案】C

【解析】OOA（Object-OrientedAnalysis）面向对象分析方法是确定需求或者业务的角度，按照面向对象的思想来分析业务。

Docker是一个开源的应用容器引擎，让开发者可以将他们的应用以及依赖包打包到一个可移植的容器中，然后发布到任何流行的Linux或Windows操作系统的机器上，可以实现虚拟化，容器是完全使用沙箱机制，相互之间不会有任何接口。

ApacheSpark是专为大规模数据处理而设计的快速通用的计算引擎。现在形成一个高速发展应用广泛的生态系统。

SpringCloud是一系列框架的有序集合。它利用SpringBoot的开发便利性巧妙地简化了分布式系统基础设施的开发，如服务发现注册、配置中心、消息总线、负载均衡、断路器、数据监控等，都可以用SpringBoot的开发风格做到一键启动和部署。

44.单选题

关于制定预算的描述，不正确的是：（

）。

问题1选项

A.成本基准是经过批准且按时间段分配的项目预算

B.项目总资金需求是根据资金投入计算出的成本基准

C.成本基准中的成本估算与进度活动直接关联

D.项目资金通常以增量而非连续的方式投入

【答案】B

【解析】可参考《信息系统项目管理师教程（第3版）》P300，本题考查制定预算。

成本基准是经过批准的、按时间段分配的项目预算（A选项正确），不包括任何管理储备，只有通过正式的变更控制程序才能变更，用作与实际结果进行比较的依据。成本基准是不同进度活动经批准的预算的总和。（C选项正确）

根据成本基准，确定总资金需求和阶段性(如季度或年度)资金需求。成本基准中既包括预计的支出，也包括预计的债务。项目资金通常以增量而非连续的方式投入（D选