2024年全国软件水平考试之中级信息系统监理师考试重点试卷附答案

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、监理应具有的职业道德操守是（）。①监理应在核定的业务范围内开展相应的监理工作②严格遵照执行监理合同③遵守建设单位的有关行政管理、经济管理、技术管理等方面的规章制度要求④在处理事务时，敢于坚持正确观点，实事求是，不惟建设单位的意见是从A.①B.①②C.①②③D.①②③④

2、Manyusefultoolstechniquesareusedindevelopingschedule.（）saschedulenetworkanalysistechniquethatmodifiestheprojectscheduletoaccountforlimitedresource.A.PERTB.ResourcelevellingC.SchedulecompressionD.Criticalchainmethod

3、消防联动设备的直流工作电压应符合GB156规定，优先采用（）A.AC18VB.DC18VC.DC24VD.AC24V

4、防火墙性能的监理评审要素不包括（）。A.单台设备并发VPN隧道数B.网络接口C.支持与入侵监测系统的联动D.防火墙的并发连接数

5、信息系统安全体系应当由（）共同构成。A.技术体系、人员体系和管理体系B.人员体系、组织机构体系和管理体系C.技术体系、人员体系和组织机构体系D.技术体系、组织机构体系和管理体系

6、在路由器互联的多个局域网中，每个局域网的（）。A.数据链路层协议和物理层协议必须相同B.数据链路层协议必须相同，而物理层协议可以不同C.数据链路层协议可以不同，而物理层协议必须相同D.数据链路层协议和物理层协议都可以不相同

7、在监理实施过程中，当承建单位要求变更项目合同时，应当首先向（）用书面的形式提出。A.建设单位B.监理工程师C.总监理工程师D.监理单位

8、信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、（）的新建、升级、改造工程。A.信息存储系统B.信息应用系统C.信息通信系统D.信息管理系统

9、如果将盖房子比作购买云计算服务，购买商品房、购买地皮自己盖房子、入住酒店总统套房，分别对应（）服务。A.PAASLAASSAASB.LAASPAASSAASC.SAASLAASPAASD.LAASSAASLAAS

10、保证信息系统工程项目的数据安全，应采取的措施不包括（）。A.标签与识别B.介质与载体安全保护C.设置通信加密软件D.数据监控和审计

11、Theinformationiscirculatedthroughcommunicationprocesses.（）isnotincludedinWorkPerformanceInformation.A.ThestatusofdeliverablesB.ImplementationstatusforchangerequestsC.ForecastedestimatestocompleteD.Workperformancereport

12、除立项阶段的立项准备、立项申请、立项审批之外，绝大部分的项目管理要素，都是项目（）所要重点实施的内容。A.业主单位B.承建单位C.监理单位D.投资单位

13、（）不属于面向对象软件开发方法的特点。A.自底向上的归纳B.线性模式C.自顶向下的分解D.以对象模型为基础

14、关于防火墙的说法中，正确的是（）。A.防火墙可以解决来自内部网络的攻击B.防火墙可以防止受病毒感染的文件的传输C.防火墙会减弱计算机网络系统的性能D.以防止错误配置引起的安全威胁

15、信息化工程建设监理过程中，被监理单位应当按照（）的规定接受监理。A.工程建设监理合同B.工程建设合同C.监理单位给被监理单位的书面通知D.建设单位给被监理单位的书面通知

16、在物联网架构中，二维码标签属于（）。A.应用层B.管理层C.网络层D.感知层

17、建设项目设备采购方案最终需要获得（）的批准。A.建设单位B.总集成单位C.监理单位D.设备供应单位

18、关于机房工程施工中监理工作重点内容的描述，（）是不正确的。A.审查好承建方的工程实施组织方案，尤其要重点审查是否有保证施工质量的措施B.控制好施工人员的资质，坚持持证上岗C.为保证施工进度，应在工作整体完成后进行检测D.对违反《建筑智能化系统工程实施及验收规范》的做法应及时纠正

19、在RAID技术中，磁盘镜像阵列是（）A.RAID0B.RAID1C.RAID3D.RAID5

20、针对监理质量控制，监理工程师（），是不正确的做法。A.对所有的隐蔽工程在进行隐蔽以前进行检查和办理签证B.对重点工程要驻点跟踪监理C.对各类软件亲自进行测试和抽查D.对工程主要部位、主要环节及技术复杂工程加强检查

21、监理应按照“守法、公平、公正、独立”的原则，开展信息系统工程监理工作，维护（）。A.建设单位的利益B.承建单位的利益C.建设单位与承建单位的利益平衡D.建设单位与承建单位的合法权益

22、关于信息系统工程成本控制的作用和原则说法错误的是（）A.投资最大化B.全面成本控制C.目标管理D.动态控制

23、工程监理总结报告的内容可以不包括（）。A.监理工作统计B.验收测试方案C.工程质量综述D.管理协调综述

24、下列选项中，不是总监职责的是（）。A.主持编写工程项目监理规划B.参与工程质量事故的调查C.复核并签署原始凭证及文件D.确定监理项目部人员的分工

25、以下一般不属于监理合同主要内容的是（43）。A.业务需求B.监理费用C.违约责任D.知识产权

26、网络传输介质5类UTP单段使用的最长长度为（）米。A.1000B.200C.100D.50

27、（）isusedtomodelaggregatesofinformationandtherelationshipstheseaggregateshavetoother.A.DataflowdiagramB.EntityrelationshipdiagramC.SequencediagramD.Structurediagram

28、在变更控制工作程序中，应在（）时提交工程变更建议书。A.了解变化B.接受变更申请C.变更的初审D.变更分析

29、在某工程网络计划中，工作E有两项紧后工作，这两项紧后工作的最早开始时间和最晚开始时间分别为第15天和第18天，工作E的最早开始时间和最迟开始时间分别为第6天和第9天，如果工作E的持续时间为9天，则工作E的（）。A.总时差为3天B.自由时差为1天C.总时差为2天D.自由时差为2天

30、按网络计划图进行工期优化的目的是为了缩短（）。A.计划工期B.计算工期C.要求工期D.合同工期

31、在工程监理工作中，负责主持审查工程变更的是（）。A.总监理工程师B.总监理工程师代表C.专业监理工程师D.监理员

32、关于项目招、投标的说法，不正确的是()。A.中标人确定后，招标人应当向中标人发出中标通知书，同时将中标结果通知所有未中标的投标人B.依法必须进行招标的项目，招标人应当自收到评标报告之日起3日内公示中标候选人C.招标人在招标文件中要求投标人提交投标保证金的，投标保证金有效期应当与投标有效期一致D.投标人少于3个的，招标人应当视情况决定是否重新招标

33、关于白盒测试与黑盒测试的最主要区别，正确的是（）。A.白盒测试侧重于程序结构，黑盒测试侧重于功能B.白盒测试可以使用测试工具，黑盒测试不能使用工具C.白盒测试需要程序员参与，黑盒测试不需要D.黑盒测试比白盒测试应用更广泛

34、（）是应用系统建设过程中凸显出来的最大特点。在需求获取过程中因需求不完整、不清晰的情况，导致后续开发改动频繁，容易引发大量的质量缺陷及隐患。A.风险B.漏洞C.纠纷D.变更

35、综合布线工程一般不包括（）。A.综合布线设备安装B.布放线缆C.线缆端接D.连接终端设备

36、Allthefollowingareroot-causeanalysistechniquesusedinqualitymanagementexcept（）.A.fishbonediagramsB.IshikawadiagramsC.systemorprocessflowchartsD.checklists

37、由多家监理单位分别承担监理业务的工程项目中，作为一名总监理工程师，应当负责（）。A.建设单位代表分配的各项工作B.整个工程项目的监理工作C.所承担的那部分工程的指挥工作D.监理合同范围内受委托的监理工作

38、在信息系统工程建设中，应对信息系统的应用环境进行风险分析与安全管理。应用环境安全管理的内容中不包括（）。A.火灾控制B.水灾探测C.备份电力系统D.公开敏感信息

39、下图空白处应该是（）A.业主单位B.公司财务C.监理D.项目经理

40、（）是以需求分析所产生的文档为依据，着手解决实现“需求”的软件体系结构，简称软件结构。A.需求分析阶段B.软件概要设计C.软件详细设计D.软件验收阶段

41、有关建设单位、承建单位、监理单位三方进度控制的描述，不正确的是（）。A.监理单位填写《项目进度计划报审表》，报送建设单位审核B.监理工程师审查进度计划的关键路径，并进行分析C.承建单位定期汇报《工程实施进度动态表》D.进度计划有重要的修改意见时承建单位应重新申报

42、信息要满足一定的质量属性，其中信息（）是指信息的来源、采集方法、传输过程是可以信任的，符合预期的。A.完整性B.可靠性C.安全性D.保密性

43、面向对象系统分析的模型不包括（）。A.用例模型B.类-对象模型C.对象-关系模型D.客户-服务器模型

44、项目的质量控制体系以（）的质量保证体系为主体。A.建设单位B.承建单位C.监理单位D.三方共同

45、工程项目质量控制是采取一系列监控措施、手段和方法，以确保项目符合（）的质量标准的过程。A.监理工程师规定B.合同规定C.政府规定D.建设单位规定

46、UDP协议和TCP协议分别提供的是（）。A.可靠的、面向连接的服务，可靠的、面向连接的服务B.可靠的、面向连接的服务，不可靠的、面向无连接的服务C.不可靠的、面向无连接的服务，可靠的、面向连接的服务D.不可靠的、面向无连接的服务，不可靠的、面向无连接的服务

47、工程质量控制是为了保证工程质量符合（）、规范标准所采取的一系列措施、方法和手段。A.工程合同B.质量目标C.质量计划D.质量手册

48、如项目暂停是由于承建单位原因，承建单位在具备复工条件时，应填写（）报项目监理部审批，由总监理工程师签发审批意见；A.整改计划B.变更申请C.复工申请D.以上均不是

49、组织协调的基本原则包含：（）。①公平、公正②守法③诚信④科学⑤创新⑥简单A.①③④⑤B.③④⑤⑥C.②③⑤⑥D.①②③④

50、某土方工程总挖方量为4000立方米。预算单价为45元/立方米。计划用10天完成，每天400立方米。开工后第7天早晨刚上班时业主项目管理人员前去测量取得了两个数据：已完成挖方2000立方米，支付给承包单位的工程进度款累计已支付120000元。那么此时项目CPI和SPI分别为（）。A.CPI=0.75；SPI=0.75B.CPI=0.83；SPI=0.83C.CPI=0.75；SPI=0.83D.CPI=0.83，SPI=0.75二、多选题

51、（）仅适用于项目工作量不大且能精确计算、工期较短、风险不大的项目。A.可调价格合同B.总价合同C.单价合同D.成本加酬金合同

52、运行维护服务内容是指供方根据需方需求和服务级别协议承诺，向需方提供的例行操作、响应支持、优化改善、（）等服务。A.绩效考核B.咨询评估C.系统升级D.应急响应

53、影响工程成本的主要因素之一就是思想方面，以下描述不恰当的是（）A.项目建设超过客观的合理经济规模B.对项目的设计缺乏成本控制意识C.对项目成本的使用缺乏责任感和投入产出观念D.积极提升个人学历

54、信息要满足一定的质量属性，其中信息（）是指在信息的生命周期中，信息可以被非授权访问的可能性，可能性越低、安全性越高。。A.完整性B.可靠性C.安全性D.保密性

55、具有纵向职能系统和横向子项目系统的监理组织形式为（）监理组织形式。A.矩阵制B.直线制C.直线职能制D.职能制

56、需求分析中开发人员应主要从用户那里了解（）。A.软件做什么B.使用界面C.输入的信息D.软件的规模

57、综合布线系统由六个子系统组成，用于连接各层配线室，并连接主配线室的子系统被称为。A.工作区子系统B.水平子系统C.垂直子系统D.管理子系统

58、质量控制过程中，质量控制点的设置原则包括以下的（）。①选择的质量控制点应该突出重点②选择的质量控制点应该便于纠偏③质量控制点设置要有利于参与工程建设的三方共同从事工程质量的控制活动④控制点设置要一次到位A.①、②、③、④B.①、②、③C.②、③、④D.②、④

59、关于“信息化”的描述，不正确的是：（）。A.信息化的主体是全体社会成员，包括政府、企业、事业、团体和个人B.它的空域是一个长期的过程C.它的手段是基于现代信息技术的先进社会生产工具D.它的途径是创建信息时代的社会生产力，推动社会生产关系及社会上层建筑的改革

60、A10BaseTEthernetLANhas（）A.astartopologyB.aringtopologyC.abustopologyD.alineartopology

61、监理单位不得与被监理项目的（）存在隶属关系和利益关系，不得作为其投资者或合伙经营者。A.建设单位B.承建单位C.投资单位D.查询单位

62、按照云计算服务提供的资源层次，可以分为（）、PaaS和SaaS三种服务类型。A.BaaSB.IaaSC.HaaSD.CaaS

63、项目范围管理包括确保项目成功所需的全部工作过程，下列范围管理流程正确的是（）。①定义范围②核实范围③收集需求④控制范围⑤创建工作分解结构A.③①②⑤④B.③①⑤②④C.①③②④⑤D.①③②⑤④

64、区块链2.0技术架构自上而下分为数据层、网络层、共识层、激励层、智能合约层，数字签名、非对称加密属于其中的（）。A.数据层B.网络层C.共识层D.激励层

65、以追求更高的效益和效率为目标的持续性活动，指的是（）A.变更核实B.变更申请C.质量保证D.质量改进

66、风险小、安全可靠，但人力和设备消耗较大的新、旧信息系统切换方式是（）。A.直接切换B.并行切换C.试点后直接切换D.逐步切换

67、编制监理规划的步骤为（）。①确定监理工作内容②规划信息的收集与处理③按照监理工作性质及内容进行工作分解④项目规划目标的确认A.②④①③B.③①②④C.①②③④D.②①④③

68、在信息系统工程设计阶段对总体设计方案审查的过程中，除了要确保方案满足建设单位的总体需求、工程目标等，方案中的质量保证措施方面要着重关注其（）。A.经济性和规范性B.合理性和经济性C.经济性和可行性D.规范性和可行性

69、好的软件结构应该是（）。A.高耦合、高内聚B.低耦合、高内聚C.高耦合、低内聚D.低耦合、低内聚

70、监理人员在从事信息系统工程项目监理工作时，（）。A.应根据项目工程合同独立开展监理业务B.既要保守承建单位的技术秘密，也要保守承建单位的商业秘密C.可以用注册监理师的身份以个人的名义承接监理任务D.可以同时从事与被监理项目相关的技术活动

71、（）不是基于组件的开发模型的特点。A.使软件的版本控制更为简单B.支持可重用组件的开发C.与面向对象技术相结合将获得更好的应用效果D.提高了项目开发效率，增加了项目开发成本

72、根据GB/T11457-2006《软件工程术语》由某人、某小组或借助某种工具对源代码进行的独立的审查，以验证其是否符合软件设计文件和程序设计标准，称为（）。A.桌面检查B.代码评审C.代码走查D.代码审计

73、进行组织协调的监理工作方法主要有（）。A.监理会议和监理报告B.沟通和监理培训C.监理会议和监理培训D.监理培训和监理报告

74、监理工程师李工由于主观上的无意行为未能严格履行职责并造成了损失，从风险角度，这种风险类型属于（）。A.行为责任风险B.工作技能风险C.技术资源风险D.环境风险

75、旁站监理是指监理人员在工程施工阶段监理中，对（）的施工质量实施现场跟班的监督活动。A.隐蔽工程B.软件开发C.关键线路上的工作D.关键部位、关键工序

76、属于项目分析设计阶段监理工作的内容是（）。A.审查承建单位的资质B.审核项目需求规格说明书C.检查软件测试的工作进度D.编写项目监理总结报告

77、（）是总监理工程师代表的职责。A.对本工程监理工作提供参考意见B.负责审核系统实施方案中的本专业部分C.负责本项目的日常监理工作和一般性监理文件的签发D.接受专业监理工程师的咨询

78、路由器通过选择算法，为报文或分组选择最合适的路径属于（）的工作内容。A.物理层B.数据链路层C.网络层D.表示层

79、下列不属于电子邮件协议的是（）。A.SMTPB.POP3C.TelnetD.IMAP

80、根据GB/T22239—2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于（）安全的技术要求。A.物理B.设备C.存储D.网络

81、关于项目实施阶段质量控制的描述，不正确的是：（）。A.阶段性实施结果未达到有关标准要求时，应该开具整改通知报总监理工程师后方能进行下一阶段工作B.进行工程各阶段分析，分清主次，抓住关键是阶段性工程结果质量控制的目的C.对工程质量有重大影响的软硬件，应审核承建单位提供的技术性能报告或者权威的第三方测试报告D.总监理工程师针对使用没有技术合格证的工程材料、擅自替换、变更工程材料的承建单位有权下达停工令

82、（）模型提供了一个模板，使得分析、设计、编码、测试和支持的方法可以在该模板下有一个共同的指导。A.原型模型B.螺旋模型C.漠布模型D.V模型

83、ProjectTimeManagementincludestheprocessesrequiredtomanagetimelycompletionoftheproject，theseprocessesinteractwitheachother.（）isfollowingtheprocess-EstimateActivityDurations.A.DevelopScheduleB.EstimateActivityResourcesC.DefineActivitiesD.SequenceActivities

84、进度计划的（）阶段是工程进度控制的核心。A.实施B.编制C.检查与调整D.分析与总结

85、监理单位在信息系统工程中“四控三管一协调”不包括（）。A.计划与执行管理B.投资控制C.合同管理D.文档管理

86、软件生存周期一般划分为六个阶段，包括软件项目计划、需求分析、软件设计、程序编码、软件测试以及（）。A.软件验收B.计划验证C.运行维护D.风险分析和定义

87、（）是反映计算机即时存储信息能力的指标。A.存取周期B.总线位数C.主存容量D.辅存容量

88、承建单位依照（）、需求说明书、设计文档及用户手册的要求，提交验收方案草案。A.项目合同B.运维记录单C.培训方案D.竣工结算文件

89、（）不属于监理活动。A.信息系统工程质量控制B.信息系统工程进度控制C.信息系统工程风险控制D.信息系统工程变更控制

90、使服务器充斥大量要求响应的信息，消耗网络带宽或系统资源，导致网络或系统不胜负荷，以至于瘫痪而停止提供正常的网络服务，这种网络攻击方法是（）。A.逻辑炸弹攻击B.计算机蠕虫病毒攻击C.特洛伊木马攻击D.DOS拒绝服务攻击

91、（）磁盘阵列存储有校验数据，可提供数据容错能力。A.RAID5B.RAID2C.RAID1D.RAID0

92、按软件工作方式划分，（）允许多个联机用户同时使用计算机。A.实时处理软件B.分时软件C.交互式软件D.批处理软件

93、下面关于《国家政务信息化项目建设管理办法》的条款叙述错误的是（）。A.项目建设过程中出现工程严重逾期、投资重大损失等问题的，项目建设单位应当及时向项目审批部门报告，项目审批部门按照有关规定要求项目建设单位进行整改或者暂停项目建设B.项目建设单位应当严格按照项目审批部门批复的初步设计方案和投资概算实施项目建设，项目建设目标和内容不变，项目总投资有结余的，可以留到下一个项目备用C.项目建设的资金支出按照国库集中支付有关制度规定执行D.项目建设单位应当对项目绩效目标执行情况进行评价，并征求有关项目使用单位和监理单位的意见，形成项目绩效评价报告，在建设期内每年年底前向项目审批部门提交

94、网络设备到货加电测试的主要目的是（）。A.测试网络的连通性B.测试网络的安全性C.验证网络设计方案D.检测网络设备是否正常

95、在合同管理时，监理工程师的主要工作内容包括合同签订管理、合同履约管理和（）。A.合同变更管理B.合同档案管理C.合同索赔管理D.合同责任管理

96、在RAID技术中，磁盘镜像阵列是（）A.RAID0B.RAID1C.RAID3D.RAID5

97、软件质量保证监理的目标不包括（）。A.监督承建单位对软件质量保证活动做到有计划B.客观地验证软件产品及其活动是否遵守应用的标准、规程和需求C.促进由相关各方及时处理软件项目开发过程中的不一致性问题D.及时了解软件基线的状态和内容

98、网络图是由箭线和节点组成，用来表示工作流程的有向网状图形。在单代号图中，箭线表示（）。A.工作或事件B.工作持续时间C.工作之间的逻辑关系D.工作的开始或结束状及工作之间的连接点

99、（）是继IP技术之后的广域网传输技术，利用数据标签引导数据包在开放的通信网络上进行高速、高效传输，在一个无连接的网络中引入连接模式，减少了网络复杂性。A.FTPB.MPLSC.TCP/IPD.ATM

100、（）监理的主要目的是为了控制软件编码阶段的工程进度，监督软件编码编程风格和质量，使得软件编码阶段的工作能可靠、高效地实现软件设计的目标，同时符合承建单位的软件过程规范的要求。A.软件测试B.软件编码C.软件设计D.软件验收

参考答案与解析

1、答案：D本题解析：从事信息系统工程监理业务的人员称为信息系统工程监理人员。工程监理人员在监理单位利用自己的技术与能力提供服务。作为监理人员在工作中具备有相应的权利与义务：（1）根据监理合同独立执行工程监理业务。（2）保守承建单位的技术秘密和商业秘密。（3）不得同时从事与被监理项目相关的技术和业务活动。在监理工作中应恪守职业道德，本着客观、公正的态度，以事实为依据，以合同为准绳，做出公正的决定，不能损害建设单位和承建单位的利益。

2、答案：B本题解析：许多有用的工具技术被用于开发进度表。（）是一种进度网络分析技术，它修改项目进度以考虑有限的资源A、PERTB、资源均衡C、进度压缩D、系统交付的进度

3、答案：C本题解析：消防联动控制设备通常是采用直流工作电压，而按GB156的规定，优先采用的直流工作电压列表中没有18V的，所以应优先采用24V。

4、答案：C本题解析：防火墙监理性能评审指标请参考《信息系统监理师教程》P354；C选项属功能评审指标。

5、答案：D本题解析：系统、完整的信息系统安全体系应当由技术体系、组织机构体系和管理体系共同构建。

6、答案：D本题解析：目前，常用的网络互连设备有路由器、交换机、集线器和网关等。网络互连设备既可用软件实现，也可用硬件实现。其中，路由器是最常用的广域网互连设备，网络交换机和集线器是最常用的局域以太网互连设备。路由器工作在OSI模型的第三层即网络层，用于实现不同网络或网段的连接，在连接不同的网络时，它不关心他们的物理拓扑和协议，路由器负责把接收的信息进行翻译，以实现不同的网段间通讯，构成一个更大的网络。路由器间的通讯通过路由协议进行。所以，此题答案选D。

7、答案：A本题解析：合同变更应遵循的工作程序，其中之一是当事人一方要求变更项目合同时，应当首先向另一方用书面的形式提出。由于承建单位要求变更合同，所以应首先向另一方即建设单位用书面形式提出。

8、答案：B本题解析：信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。信息应用系统是指以信息技术为主要手段建立的各类业务管理的应用系统。

9、答案：A本题解析：

10、答案：C本题解析：数据安全目标是防止数据丢失、崩溃和被非法访问，为保障数据安全提供如下实施内容：介质与载体安全保护、数据访问控制、系统数据访问控制检查、标识与鉴别、数据完整性、数据可用性、数据监控和审计、数据存储与备份安全。C选项属于通信安全应采取的措施，而不是数据安全。

11、答案：D本题解析：信息通过沟通过程循环。（D工作绩效报告）不包括在工作绩效信息中。

12、答案：B本题解析：除立项阶段的立项准备、立项申请、立项审批之外，绝大部分的项目管理要素，都是项目承建单位）所要重点实施的内容。因为工程项目的实施方是承建方即承建单位。

13、答案：B本题解析：面向对象的软件开发并非是线性开发顺序，而是一种迭代开发方式。

14、答案：C本题解析：防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，它使Internet与Intranet之间建立起一个安全网关（SecurityGateway），从而保护内部网免受非法用户的侵入。防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。（1）防火墙信任内部网络，从而无法防范来自内网的攻击；（2）防火墙无法防止受病毒感染的文件的传输；（3）防火墙不能抵抗最新的未设置策略的攻击漏洞；（4）防火墙对服务器合法开放的端口的攻击大多无法阻止；（5）由于数据包的所有内容都要被审查，则会降低速度，从而防火墙会减弱计算机网络系统的性能。

15、答案：B本题解析：被监理单位一般是承建单位。显然被监理单位应当按照工程建设合同的规定接受监理。

16、答案：D本题解析：物联网从架构上面可以分为感知层、网络层和应用层。感知层作为物联网架构的基础层面，主要是达到信息采集并将采集到的数据上传的目的，感知层的技术主要包括：产品和传感器（条码、RFID、传感器等）自动识别技术，无线传输技术（WLAN、Bluetooth、ZigBee、UWB),自组织组网技术和中间件技术。

17、答案：A本题解析：无论是由总包单位还是设备安装单位采购设备，设备采购方案最终需要获得业主的批准。

18、答案：C本题解析：在机房工程施工监理中，要把握好以下四个重点：（1）审查好承建方的工程实施组织方案，尤其是重点审查是否有保证施工质量的措施；（2）控制好施工人员的资质，坚持持证上岗；（3）认真贯彻《建筑智能化系统工程实施及验收规范》，及时发现并纠正违反规范的做法；（4）深入现场落实“随装随测”的要求，以保证施工质量，加快施工进度。显然C选项的描述错误。

19、答案：B本题解析：RAID技术主要包含RAID0～RAID7等数个规范，它们的侧重点各不相同，其中题目中提及的：①RAID0：RAID0连续以位或字节为单位分割数据，并行读/写于多个磁盘上，因此具有很高的数据传输率，但它没有数据冗余，RAID0只是单纯地提高性能，并没有为数据的可靠性提供保证，而且其中的一个磁盘失效将影响到所有数据。因此，RAID0不能应用于数据安全性要求高的场合。②RAID1：它是通过磁盘数据镜像来实现数据冗余，在一对的独立磁盘上产生互为备份的数据。RAID1是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。③RAID3：是将数据条块化分布于不同的硬盘上，RAID3使用简单的奇偶校验，并用单块磁盘存放奇偶校验信息。如果一块磁盘失效，奇偶盘及其他数据盘可以重新产生数据；如果奇偶盘失效则不影响数据使用。RAID3对于大量的连续数据可提供很好的传输率，但对于随机数据来说，奇偶盘会成为写操作的瓶颈。④RAID5：RAID5不单独指定的奇偶盘，而是在所有磁盘上交叉地存取数据及奇偶校验信息。在RAID5上，读/写指针可同时对阵列设备进行操作，提供了更高的数据流量。RAID5更适合于小数据块和随机读写的数据。对于RAID5来说，大部分数据传输只对一块磁盘操作，并可进行并行操作。

20、答案：C本题解析：监理工程师一般负责本专业的测试审核或进行监理测试或确认数据，需要强调的是监理方是第三方，并不是工程的实施方，测试的主体应当是承建单位或第三方测试机构。可见C选项的说法错误。

21、答案：D本题解析：监理应按照“守法、公平、公正、独立”的原则，开展信息系统工程监理工作，维护建设单位与承建单位的合法权益。

22、答案：A本题解析：投资应该是最优化原则，通俗的说不是最大也不是最小，而是最合理、最合适的。信息系统工程成本控制的作用和原则：投资最优化原则全面成本控制原则动态控制原则目标管理原则责、权、利相结合的原则

23、答案：B本题解析：验收测试方案应在“工程验收监理报告”中体现。

24、答案：C本题解析：总监职责：1）对信息工程监理合同的实施负全面责任;2）负责管理监理项目部的日常工作，并定期向监理单位报告;3）确定监理项目部人员的分工;4）检查和监督监理人员的工作，根据工程项目的进展情况可进行人员的调配，对不称职的人员进行调换;5）主持编写工程项目监理规划及审批监理实施方案;6）主持编写并签发监理月报、监理工作阶段报告、专题报告和项目监理工作总结，主持编写工程质量评估报告;7）组织整理工程项目的监理资料;8）主持监理工作会议，签发监理项目部重要文件和指令;9）审定承建单位的开工报告、系统实施方案、系统测试方案和进度计划;10）审查承建单位竣工申请，组织监理人员进行竣工预验收，参与工程项目的竣工验收，签署竣工验收文件;11）审核签认系统工程和单元工程的质量验收记录;12）主持审查和处理工程变更;13）审批承建单位的重要申请和签署工程费用支付证书;14）参与工程质量事故的调查;15）调节建设单位和承建单位的合同争议，处理索赔，审批工程延期;16）负责指定专人记录工程项目监理日志。

25、答案：D本题解析：监理合同的主要内容包括：监理业务内容、双方的权利和义务、监理费用的支付、违约责任及争议的解决办法和双方约定的其他事项。因此答案D不正确答案：（43）D

26、答案：C本题解析：双绞线可分为非屏蔽双绞线UTP和屏蔽双绞线STP，适合于短距离通信，它的最大传输距离为100米。非屏蔽双绞线价格便宜，传输速度偏低，抗干扰能力较差。屏蔽双绞线抗干扰能力较好，具有更高的传输速度，但价格相对较贵。双绞线需用RJ-45或RJ-11连接头插接，双绞线的链路距离为100米。目前市面上出售的UTP分为3类，4类，5类和超5类，6类

27、答案：B本题解析：（）用于模拟信息的聚合以及这些聚合与其他之间的关系。A数据图B实体关系图C序列图D结构图

28、答案：B本题解析：变更控制的工作程序为了解变化、接受变更申请、变更的初审、变更分析、确定变更的方法、监控变更的实施和变更效果评估。变更申请单位应接受变更申请阶段向监理工程师提出变更要求或建议，提交书面工程变更建议书。工程变更建议书包括的内容：变更的原因及依据；变更的内容及范围；变更引起的合同总价增加或减小；变更引起的合同工期提前或缩短；为审查所提交的附件及计算资料等。工程变更建议书在应预计可能变更的时间之前１４天提出，在特殊情况下，工程变更可不受时间的限制本题正确选项Ｂ

29、答案：A本题解析：E的总时差=最迟开始-最早开始=9-6=3。

30、答案：B本题解析：网络计划的优化是通过利用时差，不断改善网络计划的初始方案，在满足既定的条件下，按某一衡量指标（如时间、成本、物资）来寻求最优方案，按优化目标可以分为工期优化、资源优化和费用优化三类。工期优化是当初网络计划的计算工期大于要求工期时，通过压缩关键线路上工作的持续时间或调整工作关系，以满足工期要求。网络计划图进行工期优化的目的是为了缩短计算工期。

31、答案：A本题解析：在工程监理工作中，负责主持审查工程变更的应是总监理工程师。总监理工程师代表、专业监理工程师和监理员可以参加工程变更的审核工作，并负责收集和提供相关工程材料，但不能负责主持审查工程变更。

32、答案：D本题解析：投标人少于3个的，不得开标；招标人应当重新招标

33、答案：A本题解析：本题考查白盒测试与黑盒测试的概念。正确的表述如下。白盒测试：白盒测试的前提是可以把程序看成装在一个透明的白盒子里，测试人员应完全了解程序结构和处理过程。白盒测试按照程序内部逻辑测试程序，检验程序中每条通路是否按预定要求正确工作。白盒测试又称结构测试。黑盒测试：黑盒测试法是把程序看成一个黑盒子，测试人员可以完全不考虑程序内部结构和处理过程。黑盒测试是在程序接口进行测试，它只是检查程序功能是否按照规格说明书的规定正常使用。黑盒测试又称功能测试。以此为依据，可以判断：白盒测试可以使用测试工具，黑盒测试也可以使用测试工具。白盒测试也需要测试人员来执行。不同的测试需求，会采用不同的黑盒测试与白盒测试方法。

34、答案：D本题解析：变更是应用系统建设过程中凸显出来的最大特点。在需求获取过程中因需求不完整、不清晰的情况，导致后续开发改动频繁，容易引发大量的质量缺陷及隐患。

35、答案：D本题解析：综合布线工程一般包括综合布线设备安装、布放线缆、线缆端接。

36、答案：D本题解析：下列哪项不属于质量管理中的根本原因分析技术。显然D选项“检查表”不属于根本原因分析技术。

37、答案：D本题解析：由多家监理单位分别承担监理业务的工程项目中，作为一名总监理工程师，应当负责监理合同范围内受委托的监理工作。监理工程师应注意在自身的职责范围内开展工作，不要超越建设单位的委托范围去工作。

38、答案：D本题解析：不公开敏感信息设施的位置。

39、答案：C本题解析：工程款的支付，首先需要承建单位向监理单位提交“工程款支付申请”，监理单位审核后应出具“工程款支付证书”。

40、答案：B本题解析：软件概要设计是以需求分析所产生的文档为依据，着手解决实现“需求”的软件体系结构，简称软件结构

41、答案：A本题解析：《项目进度计划报审表》应该有承建单位负责填写，并报送监理单位审核。

42、答案：B本题解析：信息的质量属性包括：精确性，对事物状态描述的精准程度。完整性，对事物状态描述的全面程度，完整信息应包括所有重要事实。可靠性，指信息的来源、采集方法、传输过程是可以信任的，符合预期的。及时性，指获得信息的时刻与事件发生时刻的间隔长短。经济性，指信息的获取、传输带来的成本在可以接受的范围内。可验证性，指信息的主要质量属性可以被证实或者证伪的程度。安全性，指在信息的生命周期中，信息可以被非授权访问的可能性，可能性越低、安全性越高。

43、答案：D本题解析：本题考查面向对象分析。面向对象系统分析的模型由用例模型、类-对象模型、对象-关系模型和对象-行为模型组成。1）用例模型一个用例模型可由若干幅用例图组成。用例描述了用户和系统之间的交互，其重点是系统为用户做什么。用例模型描述全部的系统功能行为。2）类-对象模型类-对象模型，描述系统所涉及的全部类以及对象。每个类和对象都通过属性、操作和调研者来进行进一步描述。3）对象-关系模型对象-关系模型，描述对象之间的静态关系，同时定义了系统中所有重要的消息路径，它也可以具体化到对象的属性、操作和协作者。对象-关系模型包括类图和对象图。4）对象-行为模型对象-行为模型，描述了系统的动态行为。对象-行为模型包括状态图、顺序图、协作图和活动图，在我们日常所见的网络应用程序中，很多都是由客户/服务器（C/S）模型组成的。服务器主要承担着提供资源的责任，通常可以为数量较多的客户提供服务。不属于面向对象系统分析的模型。

44、答案：B本题解析：项目的质量控制体系以承建单位的质量保证体系为主体。

45、答案：B本题解析：工程项目质量控制是采取一系列监控措施、手段和方法，以确保项目符合合同规定的质量标准的过程。

46、答案：C本题解析：UDP协议：UDP是UserDatagramProtocol的简称，中文名是用户数据报协议，是OSI（OpenSystemInterconnection，开放式系统互联）参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。TCP协议：TCP（TransmissionControlProtocol传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。

47、答案：A本题解析：工程质量控制是指致力于满足工程质量要求，也就是为了保证工程质量满足工程合同、规范标准所采取的一系列措施、方法和手段。工程质量要求主要表现为工程合同、设计文件、技术规范标准规定的质量标准。

48、答案：C本题解析：如项目暂停是由于承建单位原因，承建单位在具备复工条件时，应填写“复工报审表”报项目监理部审批，由总监理工程师签发审批意见；

49、答案：D本题解析：组织协调基本原则：（1）公平、公正、独立原则；（2）守法；（3）诚信；（4）科学的原则。

50、答案：C本题解析：本题考查成本执行指数（CPI）和进度执行指数（SPI）等指标的含义及其计算公式，而这些指标又与计划值（PV）、挣值（EV）和实际成本（AC）等指标密切相关。PV是到既定的时间点前计划完成活动的预算成本。EV是在既定的时间段内实际完工工作的预算成本。AC是在既定的时间段内实际完成工作发生的实际成本。AC在定义和内容范围方面必须与PV、EV相对应。综合使用PV、EV、AC能够衡量在某一给定时间点是否按原计划完成了工作，最常用的指标就是CV、SV、CPI和SPI。成本执行指数=EV/AC进度执行指数=EV/PV解析：EV=45元/立方米×2000立方米=90000元PV=6×400×45=108000（元）AC=120000元CV:CV=EV-AC=90000-120000=-3000（元），表示承包单位已经超支。SV:SV=EV-PV=90000-108000=-18000（元），表明承包单位进度已经拖延。CPI:CPI=EV/AC=90000/120000=0.75。SPI:SPI=EV/PV=90000/108000=0.83。

51、答案：B本题解析：本题考查合同种类及特点。以付款方式的不同，信息系统工程合同分为总价合同、单价合同和成本加酬金合同。1）总价合同又称固定价格合同。固定价格合同是指在合同中确定一个完成项目的总价，承建单位据此完成项目全部内容的合同。这种合同类型能够使建设单位在评标时易于确定报价最低的承建单位，易于进行支付计算。但这类合同仅适用于项目工作量不大且能精确计算、工期较短、技术不太复杂、风险不大的项目。因而采用这种合同类型要求建设单位必须准备详细而全面的设计方案（一般要求实施详图）和各项说明，使承建单位能准确计算项目工作量。2）单价合同单价合同是承建单位在投标时按照招标文件就分部、分项项目所列出的项目工作量表确定各分部、分项项目费用的合同类型。这类合同适用范围比较宽，其风险可以得到合理的分摊，并且能鼓励承建单位通过提高工效等手段从成本节约中提高利润。这类合同能够成立的关键在于双方对单价和项目工作量计算方法的确认，在合同履行中需要注意的问题则是双方实际项目工作量的确认。3）成本加酬金合同成本加酬金合同，是建设单位向承建单位支付建设项目的实际成本，并按事先约定的某一种方式支付酬金的合同类型。在这类合同中，建设单位须承担项目实际发生的一切费用，因此也就承担了项目的全部风险。而承建单位由于无风险，其报酬也往往较低。这类合同的缺点是建设单位对项目总价不易控制，承建单位也往往不注意降低项目成本。这类合同主要适用于需要立即开展工作的工程项目、新型的工程项目，或风险很大的工程项目。可调价格合同又称为变动总价合同。合同价格是以图纸及规定、规范为基础，按照时价（CurrentPrice）进行计算，得到包括全部工程任务和内容的暂定合同价格。建设项目的实际成本，并按事先约定的某一种方式支付酬金的合同类型。在这类合同中，建设单位须承担项目实际发生的一切费用，因此也就承担了项目的全部风险。而承建单位由于无风险，其报酬也往往较低。这类合同的缺点是建设单位对项目总价不易控制，承建单位也往往不注意降低项目成本。这类合同主要适用于需要立即开展工作的工程项目、新型的工程项目，或风险很大的工程项目。可调价格合同又称为变动总价合同。合同价格是以图纸及规定、规范为基础，按照时价（CurrentPrice）进行计算，得到包括全部工程任务和内容的暂定合同价格。

52、答案：B本题解析：运行维护服务内容是指供方根据需方需求和服务级别协议承诺，向需方提供的例行操作、响应支持、优化改善、咨询评估等服务。

53、答案：D本题解析：本题是一道语文题，很明显D选项不属于“思想方面”。但是通过这道题我们要学会举一反三，例如下次换一种形式在出这道题目，你是否依然可以做对。

54、答案：C本题解析：信息的质量属性包括：精确性，对事物状态描述的精准程度。完整性，对事物状态描述的全面程度，完整信息应包括所有重要事实。可靠性，指信息的来源、采集方法、传输过程是可以信任的，符合预期的。及时性，指获得信息的时刻与事件发生时刻的间隔长短。经济性，指信息的获取、传输带来的成本在可以接受的范围内。可验证性，指信息的主要质量属性可以被证实或者证伪的程度。安全性，指在信息的生命周期中，信息可以被非授权访问的可能性，可能性越低、安全性越高。

55、答案：A本题解析：矩阵制监理组织形式特点：由纵横两套管理系统组成的矩阵形组织形式，是按项目组成子项目和按职能设立监理组织的综合形式，其中一套是纵向的职能系统，另一套是横向的子项目系统。这种形式有利于强化各子项监理工作的责任制，有利于总监对整个项目实施规划、组织与指导，有利于统一监理工作的要求和监理工作的规范化，便于加强各职能部门的横向联系，具有较大的机动性和适应性；有利于解决复杂难题，有利于监理人员业务能力的培养。

56、答案：A本题解析：需求分析是指对要解决的问题进行详细的分析，弄清楚项目发起人及项目其他干系人的要求、待开发的信息系统要解决客户和用户的业务问题以及问题的来龙去脉。可以说，“需求分析”就是确定待开发的信息系统应该“做什么”。从而本题正确选项为A。

57、答案：C本题解析：根据具体功能的不同，可以将综合布线系统划分为以下六个子系统：工作区子系统、水平子系统、垂直子系统、设备间子系统、管理子系统、建筑与建筑群子系统。按子系统的定义，将用户的终端设备连接到布线系统的子系统为工作区子系统；垂直子系统是结构化布线系统中连接各管理间、设备间的子系统；地下管道敷设属于设计建筑群子系统时应考虑的。参考答案：C

58、答案：B本题解析：进行控制点设置时，应遵守下述的一般原则。（1）选择的质量控制点应该突出重点。（2）选择的质量控制点应该易于纠偏。（3）质量控制点设置要有利于参与工程建设的三方共同从事工程质量的控制活动。（4）保持控制点设置的灵活性和动态性。参考答案：B

59、答案：B本题解析：信息化的基本内涵启示我们：信息化的主体是全体社会成员，包括政府、企业、事业、团体和个人；它的时域是一个长期的过程；它的空域是政治、经济、文化、军事和社会的一切领域；它的手段是基于现代信息技术的先进社会生产工具；它的途径是创建信息时代的社会生产力，推动社会生产关系及社会上层建筑的改革；它的目标是使国家的综合实力、社会的文明素质和人民的生活质量全面提升。

60、答案：A本题解析：一个10baset以太网局域网中存在星型拓扑结构。

61、答案：B本题解析：监理单位的权利与义务：（1）应按照“守法、公平、公正、独立”的原则，开展信息系统工程监理工作，维护建设单位与承建单位的合法权益；（2）按照监理合同取得监理收入；（3）不得承包信息系统工程；（4）不得与被监理项目的承建单位存在隶属关系与权益关系；（5）不得以任何形式侵害建设单位与承建单位的知识产权；（6）在监理过程中因违犯国家法律、法规、造成重大质量、安全事故的，应承担相应的经济责任和法律责任。

62、答案：B本题解析：

63、答案：B本题解析：只有B才是正确的范围管理流程。

64、答案：A本题解析：区块链2.0技术架构，及每层包括的内容如下图所示：

65、答案：D本题解析：质量改进以追求更高的效益和效率为目标的持续性活动。

66、答案：B本题解析：1.直接切换直接切换是在指定时刻，旧的信息系统停止使用，同时新的信息系统立即开始运行，没有过渡阶段。这种方案的优点是转换简便，节约人力、物力、时间。但是，这种方案是三种切换方案中风险最大的。一方面，信息系统虽然经过调试和联调，但隐含的错误往往是不可避免的。因此，采用这种切换方案就是背水一战，没有退路可走，一旦切换不成功，将影响正常工作。另一方面，切换过程中数据准备、人员培训、技术更新等都可能造成切换失败。此外，任何一次新旧交替，都会面临来自多方面的阻力，许多人不愿抛弃已经得心应手的旧系统而去适应新系统。当新系统出现一些瑕疵，他们就会把抱怨、矛盾都转移到对新系统的使用上，这样，将大大降低系统切换成功的概率。为了降低直接切换的风险，除了充分做足准备工作之外，还应采取加强维护和数据备份等措施，必须做好应急预案，以保证在新系统切换不成功时可迅速切换回老系统。这种方式一般适用于一些处理过程不太复杂、数据不很重要的情况。2.并行切换并行切换是在一段时间内，新、旧系统各自独立运行，完成相应的工作，并可以在两个系统间比对、审核，以发现新系统问题进行纠正，直到新系统运行平稳了，再抛弃旧系统。并行切换的优点是转换安全，系统运行的可靠性最高，切换风险最小。但是该方式需要投入双倍的人力、设备，转换费用相应增加。另外，对于不愿抛弃旧系统的人来说，他们使用新系统的积极性、责任心不足，会延长新旧系统并行的时间，从而加大系统切换代价。这种方式比较适用于银行、财务和一些企业的核心系统。

67、答案：A本题解析：编制监理规划的步骤（1）规划信息的收集与处理所谓规划信息，就是指与监理规划相关的信息，如所监理的信息系统工程项目的情况（一般由建设单位提供）、承建单位（可能还包括设计单位、分包单位）的情况、建设单位的情况、监理委托合同所规定的各项监理任务等信息，在编制监理规划以前，应该广泛收集相关的监理信息，在整理和消化这些材料的基础上开始着手编制项目监理规划。（2）项目规划目标的确认依据上一步收集到的项目规划信息，来确定项目规划的目标，并对目标进行识别、排序和量化，为下一步确定监理工作做准备。（3）确定监理工作内容在对监理规划目标进行确认的基础上，具体确定监理单位应该做的工作。在这里，监理工作的工作内容、工作程序和工作要求等，都将得到确定。确定的依据一方面来自于上边所确定的监理规划目标，另一方面来自于监理委托合同。（4）按照监理工作性质及内容进行工作分解紧承上一步，在对监理工作进行初步确认的基础上，对监理工作进行细分，确定不同小组的责任，以此来确定各自的监理任务。

68、答案：D本题解析：在信息系统工程设计阶段对总体设计方案审查的过程中，除了要确保方案满足建设单位的总体需求、工程目标等，方案中的质量保证措施方面要着重关注其规范性和可行性。

69、答案：B本题解析：软件架构设计是动态的，设计的初期并不能完全确定下来，这与建筑设计不同。由于架构设计伴随着整个项目进行，因此在整个过程中一定要把握架构设计的目标。软件架构设计的总体目标可以概括如下。（1）最大化复用：复用包括构件的复用和设计模式的使用等多个方面。（2）复杂问题简单化：这也是中间件或多层技术的根本目标。在设计过程中，如果需要多个类协调完成某些功能时，应能正确使用适当的设计模式。（3）灵活的扩展性：具备灵活的扩展性使得用户可以在架构上进行二次开发或更加具体的开发。内聚是一个模块内各个元素彼此结合的紧密程度，高内聚就是一个模块内各个元素彼此结合的紧密程度高。耦合是模块间的各元素彼此结合的紧密程度，低耦合就是各个模块间的联系程度低。低耦合就是尽可能让每个模块完成独立的子功能，模块之间的接口尽量少而简单。一个好的软件结构的设计应是满足高内聚，低耦合的特性。所以答案选B。

70、答案：B本题解析：监理人员的权利与义务：（1）根据监理合同独立执行工程监理业务；（2）保守承建单位的技术秘密和商业秘密；（3）不得同时从事与被监理项目相关的技术和业务活动。

71、答案：D本题解析：基于组件的开发方法是将系统作为组件集成体，将组件作为可重用实体来看待，通过定制和更换组件来实现维护和更新。由于具有可以重用的组件，通过组件开发可以提高单个项目的开发效率，降低项目的开发成本。因此，选项D是错误的，其余选项都属于基于组件的开发模型的特点。

72、答案：D本题解析：代码审计是由某人、某小组或借助某种工具对源代码进行的独立的审查，以验证其是否符合软件设计文件和程序设计标准。还可能对正确性和有效性进行估计。

73、答案：A本题解析：组织协调工作的目标是使项目各方充分协作，有效地执行承建合同。进行组织协调的监理单位法主要有监理会议和监理报告。

74、答案：A本题解析：1、行为责任风险：行为责任风险来自三个方面:(1)监理工程师超出建设单位委托的工作范围，从事了自身职责外的工作，并造成了工作上的损失;(2)监理工程师未能正确地履行合同中规定的职责，在工作中发生失职行为造成损失;(3)监理工程师由于主观上的无意行为未能严格履行职责并造成了损失。2、工作技能风险监理工程师由于他在某些方面工作技能的不足，尽管履行了合同中建设单位委托的职责，实际上并未发现本应该发现的问题和隐患。现代信息技术日新月异，并不是每一位监理工程师都能及时、准确、全面地掌握所有的相关知识和技能的，无法完全避免这一类风险的发生。3、技术资源风险即使监理工程师在工作中没有行为上的过错，仍然有可能承受一些风险。例如在软件开发过程中，监理工程师按照正常的程序和方法，对开发过程进行了检查和监督，并未发现任何问题，但仍有可能出现由于系统设计留有缺陷而导致不能全部满足实际应用的情况。众所周知，某些工程上质量隐患的暴露需要一定的时间和诱因，利用现有的技术手段和方法，并不可能保证所有问题都能及时发现。同时，由于人力、财力和技术资源的限制，监理无法对施工过程的所有部位、所有环节的问题都能及时进行全面细致的检查发现，必然需要面对风险。4、管理风险明确的管理目标、合理的组织机构、细致的职责分工、有效的约束机制，是监理组织管理的基本保证。如果管理机制不健全，即使有高素质的人才，也会出现这样或那样的问题。

75、答案：D本题解析：旁站监理是指监理人员在施工现场对某些关键部位或关键工序的实施全过程现场跟班的监督活动。旁站监理在总监理工程师的指导下，由现场监理人员负责具体实施。旁站监理时间可根据施工进度计划事先做好安排，待关键工序实施后再做具体安排。旁站的目的在于保证施工过程中的项目标准的符合性，尽可能保证施工过程符合国家或国际相关标准。

76、答案：B本题解析：分析设计阶段监理对应软件工程过程中的软件需求分析和软件设计过程。监理的主要任务是评审承建单位提交的项目开发计划、质量保证计划和验收计划，这些计划可以作为合同的一部分或者合同附件；对需求分析和设计进行质量控制，对由各种原因导致的变更进行控制，协调业主和承建单位的关系。本题中，选项B.审核项目需求规格说明书属于设计阶段工作。选型A.审查承建单位的资质属于招投标阶段监理工作；选型C.检查软件测试的工作进度属于实施阶段监理工作；选项D．编写项目监理总结报告属于验收阶段监理工作。

77、答案：C本题解析：A选项属专家职责；B选项属专业监理工程师的职责；D选项属专家职责。

78、答案：C本题解析：本题考查OSI/RM模型各层级的工作内容；网络层：路由器通过选择算法，为报文或分组通过通信子网选择最合适的路径。物理层：集线器或中继器利用传输介质提供物理连接，实现比特流的透明传输。数据链路层：交换机或网桥负责建立和管理节点间的链路，通过各种控制协议，将有差错的物理信道变为无差错的、能可靠传输数据帧的数据链路。表示层：处理用户信息的表示问题，如编码、数据格式转换和加密解密。

79、答案：C本题解析：TELNET等属于远程登录协议。

80、答案：A本题解析：根据GB/T22239—2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于物理安全的技术要求。

81、答案：A本题解析：考查实施阶段的质量控制。参考教程6.3.4小节。项目阶段性实施结果的质量控制基本步骤对该阶段实施结果进行必要的纠正。经纠偏后，应重新检查，达到质量标准才予以认可。坚持项目各阶段实施验收合格后，才准进入下阶段工程实施的原则。

82、答案：C本题解析：漠布模型的特点是什么？优点：1）为项目提供了按阶段划分的检查点；2）当前一阶段完成后，只需要关注后续阶段；3）可在迭代模型中应用瀑布模型；4）提供了一个模板，使得分析、设计、编码、测试和支持的方法可以在该模板下有一个共同的指导。缺点：1）各个阶段的划分完全固定，阶段之间产生大量的文档，极大地增加了工作量；2）由于开发模型是线性的，用户只有等到整个过程的末期才能见到开发成果从而增加了开发风险。3）通过过多的强制完成日期和里程碑来跟踪各个项目阶段4）不适合用户需求的变化。

83、答案：A本