2024年全国软件水平考试之高级信息系统项目管理师考试历年考试题（详细参考解析）341

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 全国软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。一、选择题

1、下表给出了某项目到2019年6月30日为止的成本执行（绩效）数据。如果当前的成本偏差是典型的，则完工估算为：（）元A.48000B.44000C.42400D.41200

2、某个配置项的版本号是01，按照配置版本号规则表明（）。A.目前配置项处于“不可变更”状态B.目前配置项处于“正式发布”状态C.目前配置项处于“草稿”状态D.目前配置项处于“正在修改”状态

3、信息系统规划（ISP）的第三阶段以集成为核心，围绕（）进行，主要方法包括价值链分析法等。A.职能部门需求B.企业战略需求C.市场环境需求D.企业整体需求

4、在采购规划过程中，需要考虑组织过程资产等一系列因素，以下（）不属于采购规划时需要考虑的。A.项目管理计划B.风险登记册C.采购工作说明书D.干系人登记册

5、老于是某银行的系统架构师，他为银行投资管理系统设计的软件架构包括进程通信和事件驱动的系统，该软件架构风格属于（）。A.数据流风格B.独立构件风格C.仓库风格D.虚拟机风格

6、熊猫烧香（尼姆亚）病毒属于（）。A.脚本病毒B.木马病毒C.蠕虫病毒D.宏病毒

7、某工厂生产两种产品S和K，受到原材料供应和设备加工工时的限制。单件产品的利润、原材料消耗及加工工时如下表。为获得最大利润，S应生产（）件。A.7B.8C.9D.10

8、当一个大型及复杂项目在（）确定后，就需要制定项目计划。A.需求定义B.活动计划C.项目过程D.项目团队

9、基线由一组配置项组成，这些配置项构成了一个相对稳定的逻辑实体，是一组经过（）正式审查，批准达成一致的范围或工作产品。A.用户B.配置管理员C.配置管理委员会D.专家组

10、质量管理的阶段,大致经历了手工艺人时代、质量检验阶段、统计质量控制阶段和()四个阶段。A.零缺陷质量管理B.全面质量管理C.过程质量管理D.精益质量管理

11、项目经理有责任处理在项目过程中发生的冲突，以下解决方法中，（）会使冲突双方最满意，也是冲突管理最有效的一种方法。A.双方沟通，积极分析，选择合适的方案来解决问题B.双方各做出一些让步，需求一种折中的方案来解决问题C.将眼前的问题搁置，等待合适的时机再进行处理D.冲突双方各提出自己的方案，最终听从项目经理的决策

12、（）旨在建立对未来输出或正在进行的工作在完工时满足特定的需求和期望的信心。A.质量控制B.质量规划C.质量保证D.质量改进

13、（）不是项目质量计划编制的依据。A.项目的范围说明书B.产品说明书C.标准和规定D.产品的市场评价

14、（）providesguidanceforthedevelopmentandimprovementofcapabilitiesforintroducingnewandchangedserviceintosupportedenvironment.A.ServicestrategyB.ServicetransitionC.ServicedesignD.Serviceoperation

15、在质量审计时，审计小组发现如下事实：一批计算机数量为50台的进货合同，在检验时抽检了其中8台计算机，发现2台不合格。该检验员把这2台抽出，其余48台放行，并已发放到施工现场。审计员的下列行为，恰当的是（）。A.判定检验过程没问题B.判定检验过程存在问题，并要求检验员对50台电脑全检C.判定检验过程存在问题，先下令停止使用其余电脑，并给检验部门下发纠正措施通知单D.判定检验过程存在问题，并要求检验员分析原因，下令改进

16、WindowsNT和Windows2000系统能设置为在若干次无效登录后锁定账号，此技术可以防止（）。A.暴力攻击B.木马病毒C.缓存溢出攻击D.IP欺骗

17、安全审计（securityaudit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（）。A.对潜在的攻击者起到震慑或警告作用B.对已发生的系统破坏行为提供有效的追究证据C.通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞D.通过性能测试，帮助系统管理员发现性能担缺陷或不足

18、（）不属于“监控项目工作”过程使用的工具和技术。A.专家判断B.分析技术C.访问控制D.会议

19、项目经理在6月1日对一个软件开发项目进行了挣值分析，项目CPI是1.0，进度偏差是零。在6月3日，附近的河流泛滥，致使开发计算机房被淹，导致所有工作停工2周时间。该项目遭受了（）。A.已知的可预测风险B.已知的不可预测风险C.未知的可预测风险D.未知的不可预测风险

20、（）不属于风险应对计划的内容。A.对已识别的风险进行描述和定义B.应对策略实施后，期望的残留风险水平C.应对策略实施后，项目管理人员的表现D.风险应对预算和时间备用安排

21、某立项负责人编制了一份ERP开发项目的详细可行性研究报告，目录如下：①概述②需求确定③现有资源④技术方案⑤进度计划⑥项目组织⑦效益分析⑧协作方式⑨结论该报告中欠缺的必要内容是（）。A.应用方案B.质量计划C.投资估算D.项目评估原则

22、绩效评价主要采用成本效益分析法、比较法、因素分析法、最低成本法、公众评判法等方法。下列叙述中属于成本效益分析法的是（）。A.通过综合分析影响绩效目标实现、实施效果的内外因素，评价绩效目标实现程度B.通过专家评估、公众问卷及抽样调查等对项目支出效果进行评判，评价绩效目标实现程度C.将一定时期内的支出与效益进行对比分析以评价绩效目标实现程度D.通过对绩效目标与实施效果、历史或当前情况、不同部门和地区同类项目的比较，综合分析绩效目标实现程度

23、常用的软件需求分析方法有很多，其中面向数据流分析方法是（）。A.结构化分析方法B.统一建模语言C.对象分析方法D.状态迁移图法

24、下列（）不是范围说明书的内容A.产品范围描述B.项目管理计划C.制约因素D.可交付成果

25、根据《软件文档管理指南GB/T16680-1996》的要求，有关正式组织需求文档的评审，不正确的是（）。A.无论项目大小或项目管理的正规化程度，需求评审是必不可少的B.可采用评审会的方式进行评审C.评审小组由软件开发单位负责人、开发小组成员、科技管理人员和标准化人员组成，必要时还可邀请外单位专家参加D.需求文档可能需要多次评审

26、某工程项目，完工预算为2000万元。到目前为止，由于某些特殊原因，实际支出800万元，成本绩效指数为0.8，假设后期不在发生成本偏差，则完工预算（EAC）为（）万元。A.2800B.2500C.2360D.2160

27、在收集需求时，可以采用的群体创新技术包括：（）。①头脑风暴法；②观察；③原型法；④德尔菲技术；⑤文件分析；⑥名义小组技术；A.①②③B.①④⑥C.②③⑤D.④⑤⑥

28、数据安全的目的是实现数据的（）。A.唯一性、不可替代性、机密性B.机密性、完整性、不可否认性C.完整性、确定性、约束性D.不可否认性、备份、效率

29、一般而言，大型软件系统中实现数据压缩功能的模块，工作在OSI参考模型的（）。A.应用层B.表示层C.会话层D.网络层

30、以下关于软件版本控制的叙述中，正确的是：（）。A.软件开发人员对源文件的修改在配置库中进行B.受控库用于管理当前基线和控制对基线的变更C.版本管理与发布由CCB执行D.软件版本升级后，新基线存入产品库且版本号更新，旧版本可删除

31、假设A和B之间要进行加密通信，则正确的非对称加密流程是（）。①A和B都要产生一对用于加密和解密的加密密钥和解密密钥②A将公钥传送给B，将私钥自己保存。B将公钥传送给A，将私钥自己保存③A发送消息给B时，先用B的公钥对信息进行加密，再将密文发送给B④B收到A发来的信息时，用自己的私钥解密A.①②③④B.①③④②C.③①②④D.②③①④

32、以下关于.NET的描述，错误的是（）。A.Microsoft.NET是一个程序运行平台B.NETFramework管理和支持.NET程序的执行C.VisualStudio.NET是一个应用程序集成开发环境D.编译.NET时，应用程序被直接编译成机器代码

33、（）是控制范围常用的工具和技术。A.引导式研讨会B.产品分析C.偏差分析D.标杆对照

34、以下做法中，（）对于提高大型复杂项目的协作管理帮助最小。A.建立统一的项目过程，以提高协作效率。B.加强项目团队管理，制定有效的沟通机制C.在项目组织内部约定统一的信息采集、发送、报告的机制D.大型项目经理采用“间接管理”的方式，将大项目分解成粒度尽量小的项目群

35、某公司要把4个有关能源工程项目承包给4个互不相关的外商投标者，规定每个承包商只能且必须承包一个项目，在总费用最小的条件下确定各个项目的承包者，总费用为（）（各承包商对工程的报价如表所示）。A.70B.69C.71D.68

36、关于成本基准的描述，不正确的是（）。A.大项目可能有多个成本基准B.成本基准的变更需要通过变更控制程序C.成本基准中既包括预计的支出，也包括预计的债务D.项目预算是成本基准与应急储备之和

37、确定适用于项目的质量标准并决定如何满足这些标准是（）的过程。A.质量目标B.质量保证C.质量方针D.质量计划

38、在马斯洛需求层次理论中，位于金字塔结构第4层的是（）需求。A.安全B.社会交往C.受尊重D.自我实现

39、以下关于数据库设计中范式的叙述，不正确的是（）。A.范式级别越高，数据冗余程度越小B.随着范式级别的提高，在需求变化时数据的稳定性越强C.范式级别越高，存储同样的数据就需要分解成更多张表D.范式级别提高，数据库性能（速度）将下降

40、下图为一个UML序列图的一部分，正确的理解是（）。①订单类发消息给客户类②客户类发消息给订单类③订单类调用客户类中的“验证客户”操作④客户类调用订单类中的“验证客户”操作A.②④B.①④C.②③D.①③

41、以下对询价的理解中，（）是正确的。A.询价的目的是了解市场有关产品的价格B.询价是从潜在的卖方处获取如何满足项目需求的答复的过程C.投标人会议不是询价的方法D.通常需要为询价支付费用

42、工作流是针对工作中具有固定程序的常规活动，通过将其分解成定义良好的任务、角色、规则和过程来进行执行和监控，达到提高生产组织水平和工作效率的技术。下面有关工作流技术描述，（）是错误的。A.一个工作流包括一组活动，但不包括它们之间的相互顺序关系B.工作流包括过程及活动的启动和终止条件C.工作流包括对每个活动的描述D.工作流管理系统与工作流执行者交互，推进工作流实例的执行，并监控工作流的运行状态

43、随着电子商务的业务规模不断增加，物流成为制约电子商务的一个瓶颈，而（）不能解决电子商务物流的瓶颈问题。A.构建新的电子商务平台B.优化物流企业的业务流程C.应用先进的物流管理技术D.建立高效的物流信息管理系统

44、根据项目进度基准和成本基准制定质量测量指标，属于（）阶段工作内容。A.质量评价B.质量控制C.实施质量保证D.规划质量管理

45、创建工作分解结构是项目范围管理的重要内容，该项活动的输出包括工作分解结构（WBS）、WBS字典、变更申请、范围管理计划（更新）和（）。A.范围基线B.项目章程C.绩效报告D.工作说明书

46、项目外包是承接项目可能采取的方式，但只有（）是允许的。A.部分外包B.整体外包C.主体外包D.层层转包

47、在进行挣值管理时，如果实际进度点位于PV曲线的左侧，则该点与PV曲线的垂直距离表示实际进度比计划进度（）。A.超前完成时间B.拖后的时间C.超额完成的任务D.拖欠的任务量

48、项目组合管理实施的主要过程不包括（）。A.评估项目组合管理战略计划B.定义项目组合管理的愿景和计划C.实施项目组合管理过程D.改进项目组合管理过程

49、系统集成工程建设的沟通协调非常重要，有效沟通可以提升效率、降低内耗。以下关于沟通的叙述，（）是错误的。A.坚持内外有别的原则，要把各方掌握的信息控制在各方内部B.系统集成商经过广泛的需求调查，有时会发现业主的需求之间存在自相矛盾的现象C.一般来说，参加获取需求讨论会的人数控制在5-7人是最好的D.如果系统集成商和客户就项目需求沟通不够，只是依据招标书的信息做出建议书，可能会导致项目计划不合理，因而造成项目的延期、成本超出、纠纷等问题

50、价值活动是企业从事的物质上和技术上的界限分明的各项活动，是企业生产对买方有价值产品的基石。价值活动分为基本活动和辅助活动，其中，基本活动包括（）等活动。①内部后勤②外部后勤③生产经营④采购⑤人力资源管理⑥市场营销A.①③④⑥B.①②⑤⑥C.②③④⑤D.①②③⑥二、多选题

51、某公司决定在现有公文处理系统的基础上，新开发一个移动端APP，便于大家远程办公。项目经理召开工作会议，就工作分解结构提出了如下建议，其中（）是不妥的。A.项目组所有人员都要参与，任务分解的层次控制在4至6层之间B.对目前尚不清楚具体活动的模块可以使用规划包进行分解C.项目干系人对完成的WBS给予确认，并达成共识D.项目经理负责项目WBS分解，外包商负责外包合同WBS的分解

52、作为两化融合的升级版，（）将互联网与工业、商业、金融业等行业全面融合。A.互联网+B.工业信息化C.大数据D.物联网

53、关于数据库和数据仓库技术的描述,不正确的是()。A.数据库是面向主题的,数据仓库是面向事务的B.数据仓库一般用于存放历史数据C.数据库主要采用OLTP,数据仓库主要采用OLAPD.数据仓库的数据源相对数据库来说比较复杂

54、组织高层从如何动员全体成员参与战略实施活动的角度考虑战略的制定和执行，属于（）战略组织模式的特点。A.文化型B.合作型C.变革型D.增长型

55、根据软件生命周期的V模型，系统测试主要针对（），检查系统作为一个整体是否有效地得到运行。A.概要设计B.项目范围说明书C.项目管理计划D.需求规格说明书

56、关于权限管理基础设施的描述，不正确的是（64）。A.PMI主要进行授权管理PKI主要进行身份鉴别B.认证过程和授权管理是访问控制的两个重要过程C.图书馆对于进入人员的管理属于自主访问控制D.权限管理、访问控制框架、策略规则共同构成PMI平台

57、在Linux、Unix和苹果的MacOS操作系统中，系统集成工程师可使用（）来构建用C、C++和Java等语言编写的软件。A.GCCB.VisualStudio.NETC.ProjectD.Visio

58、某个配置项的版本由1.11变为1.12，按照配置版本号规则表明（）。A.目前配置项处于正在修改状态，配置项版本升级幅度较大B.目前配置项处于正在修改状态，配置项版本升级幅度较小C.目前配置项处于正式发布状态，配置项版本升级幅度较小D.目前配置项处于正式发布状态，配置项版本升级幅度较大

59、A、B、C、D、E、F、G代表七个村落，村落之间的道路连通情况如下图所示（边上的数据为距离，单位为公里），已知A村有小学生50人、B村有小学生40人、C村有小学生60人、D村有小学生20人、E村有小学生70人、F村有小学生80人、G村有小学生100人。则拟合建的小学应建在（）村落，才能使学生上学所走的总路程最短。A.CB.AC.FD.E

60、（）不属于风险应对计划的内容。A.对已识别的风险进行描述和定义B.应对策略实施后，期望的残留风险水平C.应对策略实施后，项目管理人员的表现D.风险应对预算和时间备用安排

61、项目组合管理是指在可利用的资源和企业战略计划的指导下，进行多个项目或项目群投资的选择和支持，项目组合管理是通过项目评价选择、多项目组合优化。确保项目符合企业的战略目标，从而实现企业收益最大化。项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标，其选择的主要依据在于（）。A.企业的根本利益B.平衡风险和收益C.资源计划D.战略目标

62、以下关于大数据的叙述中，（）是不恰当的。A.大数据是仅靠现有数据库管理工具或传统数据处理系统很难处理的大型而复杂的数据集B.大数据具有数据体量巨大、数据类型繁多、处理速度快等特性C.大数据的战略意义是实现数据的增值D.大数据的研究中，数据之间的因果关系比关联关系更重要

63、基于张三的购买机票的历史及行为分析，某网站机票价格在他查询时涨价30%，属于（）的典型应用A.智慧城市B.云计算C.物联网D.大数据

64、根据《软件文档管理指南GB/T16680-1996》的要求，有关正式组织需求文档的评审，不正确的是（）。A.无论项目大小或项目管理的正规化程度，需求评审是必不可少的B.可采用评审会的方式进行评审C.评审小组由软件开发单位负责人、开发小组成员、科技管理人员和标准化人员组成，必要时还可邀请外单位专家参加D.需求文档可能需要多次评审

65、项目进行到某阶段时，项目经理进行绩效分析，计算出CPI值为1.09，这表示（）。A.每花费109元人民币，只创造相当于100元的价值B.每花费100元人民币，可创造相当于109元的价值C.项目进展到计划进度的109%D.项目超额支出9%的成本

66、Afteracceptanceandformaltransferofinformationsystemstocustomersithasenteredthestageof（）A.preparationB.operationandmaintenanceC.developmentD.extinction

67、在项目收尾阶段，召开项目总结会议，总结项目实施中的成功和尚需改进之处，属于项目管理中的（）。A.合同收尾B.管理收尾C.会议收尾D.组织过程资产收尾

68、（）的目标是防止内部机密或敏感信息非法泄露和资产的流失。A.数字证书B.安全审计C.入侵监测D.访问控制

69、变更管理的原则是项目基准化、变更管理过程规范化。包括以下那几个内容（）。①基准管理②变更控制流程化③明确组织分工④评估变更的可能影响⑤妥善保存变更产生的相关文档A.①②③④⑤B.①③④⑤C.②①③④D.②③④⑤

70、关于团队建设和管理的描述,正确的是()A.在团队发展的5个阶段中,形成阶段之后是震荡阶段B.团队发展一定按5个阶段顺序进行,不可能会跳过某个阶段C.项目经理注重运用奖励权力和惩罚权力,尽量避免使用专家权力D.冲突是人的天性，是不好的，应该被压制

71、某系统集成企业为做好项目配置管理，对配置库中的操作权限进行了以下定义：同时，对项目相关人员在该开发库中的操作权限进行了如下分配，其中√表示该人员具有相应权限，×表示该人员没有相应权限则开发库权限分配表中用①②③④⑤标出的位置，应填写的内容为（）。A.①√，②×，③×，④√，⑤√B.①√，②√，③√，④×，⑤√C.①√，②√，③×，④×，⑤√D.①×，②√，③√，④×，⑤×

72、合同法对合同索赔流程有严格的规定，索赔方以书面通知书的形式在索赔事项发生后的（）天内，向监理工程师正式提出索赔意向A.15天B.15个工作日C.28天D.28个工作日

73、A公司承接了某海外信息系统集成项目，项目进行中，项目经理获悉因天气和汇率原因。预计设备到场的运费比预算高出30%，接下来他应该首先（）。A.项目还没有结束，暂时不做处理B.给主管领导打电话，汇报情况，寻求解决方案C.填写项目变更申请，启动变更流程D.寻找新的承运商，评估变更影响，提交合同变更申请

74、TCP/IP模型中，Telnet属于（）协议。A.接口层B.网络层C.传输层D.应用层

75、信息安全保障系统可以用一个宏观的三维空间来表示，第一维是OSI网络参考模型，第二维是安全机制，第三维是安全服务，该安全空间的五个要素分别是（）。A.应用层、传输层、网络层、数据链路层和物理层B.基础设施安全、平台安全、数据安全、通信安全和应用安全C.对等实体服务、访问控制服务、数据保密服务、数据完整性服务和物理安全服务D.认证、权限、完整、加密和不可否认

76、（）是一种基于历史参数和项目参数，使用某种算法来计算成本或持续时间的估算技术。A.类比估算B.参数估算C.自下而上估算D.三点估算

77、成本加激励费用合同下，实际成本大于目标成本，卖方可得的付款总数为（）。A.目标成本+目标费用-买方应负担的成本超支B.目标成本+目标费用+买方应负担的成本超支C.目标成本+目标费用+卖方应负担的成本超支D.目标成本+目标费用-卖方应负担的成本超支

78、关于项目论证的描述。不正确的是（）。A.项目论证可分为项目建议书、机会研究和详细可行性研究三个阶段B.项目论证对技术进行分析分析技术是否先进适用C.项目论证是筹措资金、向银行贷款的依据是编制计划的依据D.项目论证是确定项目是否实施的依据

79、2002年，《国家信息化领导小组关于我国电子政务建设指导意见》（中办发〔2002〕17号）提出我国电子政务建设的12项重点业务系统，后来被称为“十二金工程”。以下（）不属于“十二金工程”的范畴。A.金关、金税B.金宏、金财C.金水、金土D.金审、金农

80、敏捷项目管理的流程包括构想、推测、探索、（）、结束。A.执行B.改进C.测试D.适应

81、访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。A.访问控制包括2个重要过程：鉴别（authentication）和授权（authorization）B.访问控制机制分为2种：强制访问控制（MAC）、和自主访问控制（DAC）C.RBAC（基于角色的访问控制）对比DAC的先进之处在于可以自主的将访问权限授给其他用户D.RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

82、信息系统安全技术中，关于信息认证、加密、数字签名的描述，正确的是（）。A.数字签名具备发送方不能抵赖、接收方不能伪造的能力B.数字签名允许收发双方互相验证其真实性，不准许第三方验证C.认证允许收发双方和第三方验证D.认证中用来鉴别对象真实性的数据是公开的

83、Thepatternsof（）showthenextprobablebehaviorofapersonormarketwithoutalogicalexplanationastowhy.A.InternetofThingsB.CloudComputingC.ArtificialIntelligenceD.BigData

84、需求工程帮助软件工程师更好地理解要解决的问题。下列活动中，不属于需求工程范畴的是（）。A.理解客户需要什么，分析要求，评估可行性B.与客户协商合理的解决方案，无歧义地详细说明方案C.向客户展现系统的初步设计方案，并得到客户的认可D.管理需求以至将这些需求转化为可运行的系统

85、客户关系管理（CRM）系统是以客户为中心设计的一套集成化信息管理系统，系统中记录的客户购买记录属于（）客户数据。A.交易性B.描述性C.促销性D.维护性

86、某公司拟将5百万元资金投放下属A、B、C三个子公司（以百万元的倍数分配投资），各子公司获得部分投资后的收益如下表所示（以百万元为单位）。该公司投资的总收益为（）百万元。A.4.8B.5.3C.5.4D.5.5

87、电子商务有多种物流模式，在（）模式下，物流供应商是一个供应链和物流方案的集成商，它对公司内部和具有互补性的服务供应商所拥有的不同资源、能力和技术能进行整合和管理，并提供一整套供应链解决方案，也是货主的物流方案集成商。A.物流联盟B.第三方物流C.第四方物流D.物流一体化

88、系统集成工程建设的沟通协调非常重要，有效沟通可以提升效率、降低内耗。以下关于沟通的叙述，（）是错误的。A.坚持内外有别的原则，要把各方掌握的信息控制在各方内部B.系统集成商经过广泛的需求调查，有时会发现业主的需求之间存在自相矛盾的现象C.一般来说，参加获取需求讨论会的人数控制在5-7人是最好的D.如果系统集成商和客户就项目需求沟通不够，只是依据招标书的信息做出建议书，可能会导致项目计划不合理，因而造成项目的延期、成本超出、纠纷等问题

89、根据《计算机软件可靠性和可维护性管理》（GB/T14394-2008），在软件生命周期的测试阶段，为强调软件可靠性和可维护性要求，需要完成的活动是（）。A.建立适当的软件可靠性测试环境B.分析和确定可靠性和可维护性的具体设计目标C.编写测试阶段的说明书，明确测试阶段的具体要求D.提出软件可靠性和可维护性分解目标、要求及经费

90、成本预算的输入不包括（）。A.资源日历B.风险登记册C.协议D.项目资金需求

91、配置审计包括物理审计和功能审计，（）属于功能审计的范畴。A.代码走查B.变更过程的规范性审核C.介质齐备性检查D.配置项齐全性审核

92、以下项目的招投标过程中，（）的做法是正确的。A.某市计划投资建设大型轨道交通地铁项目，经多方专家论证，确定了项目的可行性并落实了资金来源。由于该市的第一条地铁项目的主要控制系统是系统集成商A建设的，经过投资方和专家委员会的共同评审，确定继续由集成商A承担此地铁项目的主要控制系统建设。B.某政府采购项目，招标人编制了招标文件，由于此项目涉及政府的重要数据，因此招标文件中对投标人资质要求为具备涉密系统集成资质。C.招标人在制定招标的评分标准时，设定其中一项评标项为“内部管理”，给出的评分细则是：“好”得5分，“较好”得4分，“一般”得3分，“较差”得2分，“差”得1分。D.招标人收到投标方的标书后应该签收，并当面开启进行初审，确定提交的标书形式上是否完整。

93、根据《软件工程术语GB/T11457-2006》，（）是一个正式的过程，通过这个过程决定产品是否符合它的规格说明，是否可在目标环境中使用。A.走查B.审计C.认证D.鉴定

94、UDDI、SOAP、WSDL、XML等是构成WebService的重要技术，在CORBA体系中与SOAP对应的是（）。A.ORPCB.IIOPC.SOAD.EJB

95、关于范围控制的描述，正确的是（）。A.控制进度是控制范围的一种有效的方式B.项目执行组织本身发生变化不会引起范围变更C.范围变更控制必须和其它控制过程综合在一起D.政府政策的变化不可以成为范围变更的理由

96、（）不属于典型的信息系统项目的特点。A.使用与维护的要求复杂B.需求稳定C.设计人员高度专业化D.智力密集型

97、（）属于事业环境因素。A.配置管理知识库B.变更控制程序C.项目档案D.项目管理信息系统

98、以下关于项目章程的叙述中，正确的是：（）。A.项目章程与合同内容是一致的B.项目章程要由项目经理发布C.项目章程要明确项目在组织中的地位D.项目章程就是一个程序文件

99、根据GB/T-17544，软件包质量要求包括三部分，即产品描述要求、（）、程序和数据要求。A.用户文档要求B.系统功能要求C.设计要求说明D.软件配置要求

100、绘制数据流图是软件设计过程的一部分，用以表明信息在系统中的流向。数据流图的基本组成部分包括（）。A.数据流、加工、数据存储和外部实体B.数据流的源点和终点、数据存储、数据文件和外部实体C.数据的源点和终点、加工、数据和数据流文件D.数据、加工和数据存储

参考答案与解析

1、答案：A本题解析：本题考查挣值分析与预测。计划价值（PV）是为计划工作分配的经批准的预算。挣值（EV）是把范围、进度、和资源绩效综合起来考虑，以评估项目绩效和进展的方法。实际成本（AC）是在给定时段内，执行某工作而实际发生的成本，是为完成与EV相对应的工作而发生的总成本。在计算EAC时，通常用已完成工作的实际成本，加上剩余工作的完工尚需估算。常用的计算完工估算（EAC）三种方法：（1）假设按预算单价完成ETC（一般也称非典型情况）。采用公式：EAC=AC+（BAC－EV）（2）假设以当前CPI完成ETC工作。采用公式（一般也称为典型情况）。采用公式：EAC=AC+ETC=AC+（BAC－EV）/CPI=BAC/CPI。（3）假设SPI与CPI将同时影响ETC工作。采用公式EAC=AC+（BAC－EV）/CPI×SPI。A活动EV=PV=2200；C活动EV=PV=2500；C活动EV=PV=2500；D活动EV=PV×80%=1200；E活动EV=PV×70%=2100；F活动EV=PV×60%=1500总的EV=12000CPI=EV/AC=12000/14400=0.83典型偏差时，EAC=AC+ETC=AC+（BAC－EV）/CPI=BAC/CPI=40000/12000/14400=48000

2、答案：D本题解析：本考题考查的知识点为配置项基础知识。配置项版本号一般用X.YZ表示。0.YZ表示草稿状态。第一个版本用1.0表示。X.Y是正式发布状态。X.YZ表示修改状态，其中Z为非0值。

3、答案：B本题解析：ISP方法经历了三个主要阶段，各个阶段所使用的方法也不一样。第一个阶段主要以数据处理为核心，围绕职能部门需求的信息系统规划，主要的方法色括企业系统规划法、关键成功因素法和战略集合转化法；第二个阶段主要以企业内部管理信息系统为核心，围绕企业整体需求进行的信息系统规划，主要的方法包括战略数据规划法、信息工程法和战略栅格法；第三个阶段的方法在综合考虑企业内外环境的情况下，以集成为核心，围绕企业战略需求进行的信息系统规划，主要的方法包括价值链分析法和战略一致性模型。

4、答案：C本题解析：此题问的是规划采购管理的输入。规划采购管理的输入包括：项目管理计划、需求文档、风险登记册、活动资源需求、项目进度、干系人登记册、事业环境因素、组织过程资产。其中没有包括采购工作说明书。

5、答案：B本题解析：参考《信息系统项目管理师教程（第3版）》P45：Garlan和Shaw将软件架构风格分为5大类：（1）数据流风格：包括批处理序列架构风格（BatchSequential）和管理/过滤器架构风格（Pipes/Filters）。（2）调用/返回风格：包括主程序/子程序架构风格（MainProgramandSubroutine）、数据抽象和面向对象架构风格（DataAbstractionandObject-Oriented）及层次结构架构风格（HierarchicalLayers）.（3）独立构件风格：包括进程通信架构风格（CommunicatingProcesses）和事件驱动架构风格（EventSystems）。（4）虚拟机风格：包括解释器架构风格（Interpreters）和基于规则的系统（Rule-basedSystems）架构风格。（5）仓库风格：包括数据库架构风格（Database）和黑板架构风格（BlackBoards）其他：特定领域软件体系结构（Domain-specficSoftwareArchitecture）、状态转移（StateTransitionSystem）、分布式处理（DistributedProcess）架构风格和REST（RepresentationalStateTransfer）混合架构风格等。其中分布式架构风格中有客户机/服务器（C/S）架构风格、浏览器/服务器（B/S）架构风格、CORBA、DCOM和EJB架构风格等。

6、答案：C本题解析：本考题考查的知识点为熊猫烧香基础知识。熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。对计算机程序、系统破坏严重。熊猫烧香是一种蠕虫病毒的变种，而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe、com、pif、src、html、asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

7、答案：B本题解析：该问题用线性规划模型求解。设利润为z，为了获得最大利润，S应生产x1件，K应生产x2件。对该问题求解最优方案可以由下列数学模型描述：maxz=12x1+16x210x1+20x2≤1208x1+8x2≤80x1≥0，x2≥0求解得x1=8，x2=2；故S应生产8件。

8、答案：C本题解析：一般项目的计划主要关注的是项目活动的计划。但是对大型及复杂项目来说，制定活动计划之前，必须先考虑项目的过程计划，也就是必须先确定什么方法和过程来完成项目。当确定了项目过程后，就需要制定项目计划。一个项目的计划是最终表述如何实现项目目标的具体过程。在明确项目过程后，在进行“产品工程过程”时，应该认识到大型IT项目都是在需求不十分清晰的情况下开始的。所以项目就自然分成了两个主要的阶段：需求定义阶段和需求实现阶段。这两个阶段所要求完成的任务性质并不一致，前者往往要求对业务领域有深刻的理解；后者则主要放在对技术领域的精通上。项目进入需求定义阶段之前往往需求很粗糙，随着项目进行，需求逐步清晰的时候，应该对先前的项目计划进行一次较大的详细的修订。这也体现了项目的渐进明细特点。

9、答案：C本题解析：软件配置管理是一种标识、组织和控制修改的技术。基线是由一组配置项组成，这些配置项构成了一个相对稳定的逻辑实体。配置控制委员会，主要负责指导和控制配置管理的各项具体活动的进行。为项目经理的决策提供建议。配置管理控制委员会负责审批软件配置管理计划；配置管理控制委员会负责审批软件基线的建立；配置管理控制委员会负责审批对软件基线配置项的变更等。

10、答案：B本题解析：质量管理的发展，大致经历了手工艺人时代、质量检验阶段、统计质量控制阶段、全面质量管理阶段4个阶段。

11、答案：A本题解析：本考题考查的知识点为冲突管理基础知识。冲突管理最有效的方法就是面对面沟通，积极解决问题。冲突管理的方法有：（1）问题解决。问题解决就是双方一起积极地定义问题、收集问题的信息、开发并且分析解决方案，最后直到选择一个最合适的方法来解决问题。如果双方能够找到一个合适的方法来解决问题的话，双方都会满意，也就是说双赢，它是冲突管理中最有效的一种方法。（2）妥协。妥协就是双方协商并且寻找一种能够使矛盾双方都有一些程度的满意，双方没有任何一方完全满意，是一种都做一些让步的解决方法。这种方法是除问题解决方法之外比较好的一种冲突解决方法。（3）求同存异。求同存异的方法就是双方都关注他们一致同意的观点，而避免不同的观点。一般求同存异要求保持一种友好的氛围，避免了解决冲突的根源，也就是让大家都冷静下来，先把工作做完。（4）撤退。撤退就是把眼前的问题放下，等以后再解决，也就是大家以后再处理这个问题。（5）强迫。强迫就是专注于一个人的观点，而不管另一个人的观点，最终导致一方赢一方失败。一般不推荐这样做，除非是没有办法的时候，因为这样一般会导致另一个冲突的发生。

12、答案：C本题解析：参考《信息系统项目管理师教程（第3版）》项目质量管理—实施质量保证—P319。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。促进质量改进过程。质量保证旨在建立对未来输出或正在进行的工作在完工时满足特定的需求和期望的信心。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。

13、答案：D本题解析：本考题考查的知识点为质量计划编制基础知识。质量计划编制的输入为：（1）项目章程。（2）项目管理计划。（3）项目范围说明书。（4）组织过程资产。（5）环境和组织因素。中级教材上制定项目质量计划的输入为：质量方针、项目范围说明书、产品描述、标准和规则、其他过程的输出。

14、答案：A本题解析：翻译：在受支持的环境中引入新的及已更改的服务时，服务转换可以为服务能力的开发及改进提供指导。A、服务策略B、服务转换C、服务设计D、服务操作

15、答案：C本题解析：由上题的分析内容可知，审计人员的核心工作包括：1）做好控制点的现场督促、检查和指导；2）建立控制点质量信息渠道，定期利用原始记录进行统计分析，将质量异常情况及时向有关部门反馈，研究纠正措施；3）收发记录表格和控制图表；4）对各类人员进行现场指导；5）参与对控制点操作人员的培训和资格认证；6）参加对控制点的验收和日常检查，负责定期测定控制点过程能力；7）负责对异常质量波动的分析和研究纠正措施；8）参加过程质量审核。由此可归纳出“C．判定检验过程存在问题，先下令停止使用其余电脑，并给检验部门下发纠正措施通知单”是审计入员的正确做法。

16、答案：A本题解析：暴力攻击法即穷举法，或称为暴力破解法，是一种针对于密码的破译方法，即将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。理论上利用这种方法可以破解任何一种密码，问题只在于如何缩短破译时间。而把系统设置为在若干次无效登录后锁定账号，就让暴力攻击者无法在较短时间内把所有可能的密码全部尝试一遍。

17、答案：D本题解析：一个安全审计系统，主要有以下作用：1、对潜在的攻击者起到震慑或警告作用。2、对于已经发生的系统破坏行为提供有效的追纠证据。3、为系统安全管理员提供有何时何地的系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。4、为系统安全管理员提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进的地方。5、网络安全审计的具体内容：6、监控网络内部的用户活动。7、侦察系统中存在的潜在威胁。8、对日常运行状况统计和分析。9、对突发案件和异常事件的事后分析。10、辅助侦破和取证。

18、答案：C本题解析：4.5.2监控项目工作的工具与技术监控项目工作的工具与技术包括以下4项。1.专家判断2.分析技术3.项目管理信息系统（PMIS)4.会议题库，是基于大数据的人工智能算法研发而成的考试题库，专注于根据不同考试的考点、考频、难度分布，提供考试真题解析、章节历年考点考题、考前强化试题、高频错题榜等。查看完整试题、答案解析等更多考试资料，尽在考试软件……

19、答案：B本题解析：本考题考查的知识点为项目风险分析基础知识。此项目位于河流附近，项目经理根据地理位置和以前的历时信息应该能预测到河流会泛滥这种风险，但每年的泛滥影响多大是不能确定的，故是已知的不可预测的风险。

20、答案：C本题解析：本考题考查的知识点为风险应对计划。风险应对计划的内容包括了对风险的描述、归类、触发因素、应对策略、责任人、必要的预算等。而项目管理人员的表现属于绩效管理的内容，而非风险应对计划的内容。

21、答案：C本题解析：本考题考查的知识点为详细可行性研究报告。详细可行性研究报告的内容包括：概述、需求确定、现有资源及设施情况分析、设计（初步）技术方案、项目实施进度计划建议、投资估算和资金筹措计划、项目组织、人力资源、技术培训计划、经济和社会效益分析（效果评价）、合作/协作方式、结论。

22、答案：C本题解析：本考题考查的知识点为成本效益分析法。成本效益分析法是指将一定时期内的支出与效益进行对比分析以评价绩效目标实现程度。一般适用于成本、效益都能准确计量的项目绩效评价。

23、答案：A本题解析：本考题考查的知识点为面向数据流分析方法。需求分析的方法主要有三种：结构化分析方法、面向对象分析方法和面向问题域的分析方法。而结构化分析方法的实质是着眼于数据流，自顶向下，逐层分解，建立系统的处理流程，以数据流图和数据字典为主要工具，建立系统的逻辑模型。所以面向数据流分析方法属于结构化分析方法的范畴。

24、答案：B本题解析：项目范围说明书包括如下内容。(1)产品范围描述。逐步细化在项目章程和需求文件中所描述的产品、服务或成果的特征。(2)验收标准。定义可交付成果通过验收前必须满足的一系列条件，以及验收的过程。(3)可交付成果。可交付成果既包括组成项目产品或服务的各种结果，也包括各种辅助成果，例如，项目管理报告和文件。对可交付成果的描述可详可简。(4)项目的除外责任。通常需要识别出什么是被排除在项目之外的。明确说明哪些内容不属于项目范围，有助于管理干系人的期望。(5)制约因素。列出并说明与项目范围有关且限制项目团队选择的具体项目制约因素，例如，客户或执行组织事先确定的预算、强制性日期或强制性进度里程碑。如果项目是根据协议实的，那么协议条款通常也是制约因素。(6)假设条件。假设条件是指在制订计划时，不需验证即可视为正确、真实或确定的因素。在项目范围说明书中，需要列出并说明与项目范围有关的具体项目假设条件，以及万一不成立而可能造成的后果。在项目规划过程中，项目团队应该经常识别、记录并验证假设条件。

25、答案：C本题解析：根据《软件文档管理指南GB/T16680-1996》，关于需求文档的评审，有下列条款：“无论项目大小或项目管理的正规化程度，需求评审和设计评审是必不可少的。需求必须说明清楚，用户和开发者双方都必须理解需求，为了能把需求转换成程序及程序成分，设计的细节须经同意并写成文档。评审一般采用评审会的方式进行，其步骤为：a）由软件开发单位负责人、用户代表、开发小组成员、科技管理人员和标准化人员等组成评审小组，必要时还可邀请外单位的专家参加；b）开会前，由开发单位负责人确定评审的具体内容，并将评审材料发给评审小组成员，要求做好评审准备；c）由开发单位负责人主持评审会，根据文档编制者对该文档的说明和评审条目，由评审小组成员进行评议、评审，评审结束应作出评审结论，评审小组成员应在评审结论上签字。”由上述标准原文可知，需求文档的评审须有用户代表的参加，选项C所述之评审小组中缺少用户代表，故应选C。

26、答案：D本题解析：EV=0.8*800=640万元BAC=2000AC=800则EAC=BAC-EV+AC=2000-640+800=2160

27、答案：B本题解析：4.群体创新技木群体创新技术（GroupCreativityTechnique)是指可以组织一些群体活动来识别项目和产品需求，群体创新技术包括头脑风暴法、名义小组技术、德尔菲技术、概念/思维导图、亲和图和多标准决策分析等。

28、答案：B本题解析：数据安全的目的是实现数据的机密性、完整性、不可否认性。机密性，是指个人或团体的信息不为其他不应获得者获得。在电脑中，许多软件包括邮件软件、网络浏览器等，都有保密性相关的设定，用以维护用户资讯的保密性，另外间谍档案或黑客有可能会造成保密性的问题。完整性是指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。不可否认性是指在由收发双方所组成的系统中，确保任何一方无法抵赖自己曾经作过的操作，从而防止中途欺骗的特性。

29、答案：B本题解析：本考题考查的知识点为协议层的功能基础知识。ISOOSI/RM7个协议层的功能可以概括描述如下：物理层：规定了网络设备之间物理连接的标准，在网络设备之间透明地传输比特流。数据链路层：提供相邻结点之间可靠的数据传输功能。网络层：在通信子网中进行路由选择和通信控制。传输层：提供两个端系统之间的可靠通信。会话层：建立和控制两个应用实体之间的会话过程。表示层：提供统一的网络数据表示。包括数据加密和数据压缩。应用层：提供两个网络用户之间的分布式应用环境（普通用户）和应用开发环境（高级用户，即网络程序员）。

30、答案：B本题解析：本考题考查的知识点为软件版本控制基础知识。软件开发人员对源文件的修改在开发库中进行。选项A错误；版本管理与发布由CMO执行。选项C错误；软件版本升级后，新基线存入产品库且版本号更新，旧版本不可删除。选项D错误。

31、答案：A本题解析：本考题考查的知识点为非对称加密流程。非对称加密算法需要两个密钥：公开密钥和私人密钥。①②③④是正确的非对称加密流程。

32、答案：D本题解析：Microsoft.NET是MicrosoftXMLWebServices平台。XMLWebServices允许应用程序通过Internet进行通信和共享数据，而不管所采用的是哪种操作系统、设备或编程语言。Microsoft.NET平台提供创建XMLWebServiees并将这些服务集成在一起。.NETFramework是实现跨平台（设备无关性）的执行环境。VisualStudio.NET是建立并集成WebServices和应用程序的快速开发工具。在编译.NET时，应用程序是不能被直接编译成机器代码的。

33、答案：C本题解析：本题考查知识点为控制范围的常用工具和技术。参考《信息系统项目管理师教程（第3版）》范围管理—控制范围—P246。控制范围常用的工具和技术主要包括偏差分析。偏差分析是实际工作与范围基准作对比，一般的控制过程都会涉及到该方法。引导式研讨会、标杆对照主要用于范围管理中收集需求这一过程，产品分析主要用于范围管理中定义范围这一过程。

34、答案：D本题解析：本考题考查的知识点为大型复杂项目的协作管理。统一过程会大大提高项目之间的协作效率，有力的保证项目质量。大项目的项目团队构成复杂，不仅包括项目内部所形成的项目管理体系，也包括合作方。这种复杂得团队构成会使团队之间的协作、沟通和冲突所需的成本大幅度增加，所以需要加强项目团队管理，制定有效的沟通机制。大项目的项目规模较大，目标构成复杂，一般将其分解成一个个目标相互关联的小项目，形成项目群进行管理。但分解的粒度要适度，分解粒度过小反而会增加更多的沟通成本和管理成本。

35、答案：A本题解析：本考题考查的知识点为运筹学的指派问题。可以用如下方法。1、找到个投标者最少费用的项目，发现甲A、乙D、丙C、丁D2、这以上的四个中，只有乙D和丁D都是对于同一个项目的投票最低，故极有可能以上四个数值中，甲A、丙C、和（乙、丁）D是可以取用的。因为题干要的就是最小值组合的四个项目。3、同时可以看到甲A、丙C无论在横或竖，都是其行货列中最小的。将这两行和两列去掉4、图片还剩下2行和2列，去求和相对最小的，就是乙D和丁B四个数值加和，得到70

36、答案：D本题解析：本题考查知识点为成本基准与项目预算的概念。1.项目预算是成本基准与管理储备之和。2.成本基准是经过批准的、按时间段分配的项目预算，不包括任何管理储备，只有通过正式的变更控制程序才能变更，用作与实际结果进行比较的依据。成本基准是不同进行活动经批准的预算总和。3.先汇总各项目活动的成本估算以及应急储备，得到相关工作包的成本。然后汇总工作包成本以及应急储备，得到控制账户的成本。再汇总各控制账户的成本的到成本基准。由于成本基准中的成本估算与进度活动直接关联，因此就可按时间段分配成本基准，得到一条S曲线。最后，在成本基准上加上管理储备，得到项目预算。

37、答案：D本题解析：本考题考查的知识点为质量规划基础知识。计划过程组定义和细化目标，并未实现项目要达到的目标和完成项目要解决的问题范围而规划必要的行动路线。质量规划包括识别与该项目的质量标准以及确定如何满足这些标准。是属于计划过程组的。

38、答案：C本题解析：马斯洛的需求层次理论主要包括以下内容。（1）生理需求：对衣食住行等的需求都是生理需求，这类需求的级别最低，人们在转向较高层次的需求之前，总是尽力满足这类需求。常见的激励措施为员工宿舍、工作餐、工作服、班车、工资、补贴、奖金等。（2）安全需求：包括对人身安全、生活稳定、不致失业以及免遭痛苦、威胁或疾病等的需求。和生理需求一样，在安全需求没有得到满足之前，人们一般不追求更高层的需求。常见的激励措施有养老保险、医疗保障、长期劳动合同、意外保险、失业保险等。（3）社会交往的需求：包括对友谊、爱情及隶属关系的需求。当生理需求和安全需求得到满足后，社交需求就会突显出来，进而产生激励作用。这些需求如果得不到满足，就会影响员工的精神，导致高缺勤率、低生产率、对工作不满及情绪低落。常见的激励措施有定期员工活动、聚会、比赛、俱乐部等。（4）受尊重的需求：自尊心和荣誉感。荣誉来自别人，自尊来自自己。常见的激励措施：荣誉性的奖励，形象、地位的提升，颁发奖章，作为导师培训别人等。（5）自我实现的需求：实现自己的潜力，发挥个人能力到最大限度，使自己越来越成为自己所期望的人物。达到自我实现境界的人，必须负责与其能力相称的工作，这样才会使他们感到最大的快乐。常见的激励措施有给他更多的空间让他负责、让他成为智囊团成员、参与决策、参与公司的管理会议等。在马斯洛需求层次中，生理、安全、社会交往、受尊重被认为是基本的需求，而自我实现的需求是最高层次的需求。

39、答案：B本题解析：设计范式（范式，数据库设计范式，数据库的设计范式）是符合某一种级别的关系模式的集合。构造数据库必须遵循一定的规则，在关系数据库中，这种规则就是范式。关系数据库中的关系必须满足一定的要求，即满足不同的范式。满足最低要求的范式是第一范式（1NF）。在第一范式的基础上进一步满足更多要求的称为第二范式（2NF），其余范式依此类推。一般来说，数据库只需满足第三范式（3NF）即可。范式级别越高，存储同样数据就需要分解成更多张表。随着范式级别的提高，数据的存储结构与基于问题域的结构间的匹配程度也随之下降。随着范式级别的提高，在需求变化时数据的稳定性将变差。随着范式级别的提高，需要访问的表增多，性能（速度）将下降。

40、答案：D本题解析：本考题考查的知识点为统一建模语言与可视化建模基础知识，出自《系统集成项目管理工程师教程（第2版）》第3章信息系统集成专业技术知识，全书第140页。根据序列图的特点可知：“①订单类发消息给客户类”的说法肯定是对的。另外UML设计中序列图的画法原则是：箭头指向的对象提供箭头上所标示的方法，所以是订单类调用客户类的某某操作，因此“③订单类调用客户类中的“验证客户”操作”的说法也是对的。

41、答案：B本题解析：本考题考查的知识点为询价.询价过程从潜在的卖方处获取如何满足项目需求的答复，如投标书和建议书。通常在这个过程中由潜在的卖方完成大部分实际工作，项目或买方无需支付直接费用。

42、答案：A本题解析：本考题考查的知识点为工作流基础知识。IBMAlmaden研究中心给出的工作流定义是：“工作流是经营过程的一种计算机化的表示模型，定义了完成整个过程需要的各种参数，这些参数包括对于过程中每一个步骤的定义、步骤间的执行顺序、条件以及数据流的建立、每一步骤由谁负责以及每一个活动所需要的应用程序。”

43、答案：A本题解析：本考题考查的知识点为电子商务基础知识，出自《系统集成项目管理工程师教程（第2版）》第1章信息化知识，全书第69页。构建新的电子商务平台对解决物流瓶颈没有帮助，只有针对物流本身的努力才可能对其有帮助。电子商务本质上是依靠信息技术，将贸易（交易）中涉及的信息流、资金流、物流、服务评价管理、售后管理、客户管理等整合在网络之上的业务集合。主要功能包括：广告宣传、咨询洽谈、网上订购、网上支付、交易管理、商品推送、商户管理、账户管理、供应链管理等等。

44、答案：D本题解析：规划质量管理是识别项目及其可交付成果的质量要求和（或）标准，并书面描述项目将如何证明符合质量要求和（或）标准的过程。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。

45、答案：A本题解析：本考题考查的知识点为创建工作分解结构基础知识。创建工作分解结构的输出包括范围说明书（更新）、WBS、WBS字典、范围基线、范围管理计划（更新）、变更申请。（以上列出的是第二版教程定义的输入，第三版教材创建工作分解结构输出定义为范围基准、项目文件更新）创建工作分解结构的输入包括范围管理计划、范围说明书、需求文件、事业环境因素、组织过程资产。

46、答案：A本题解析：订立项目分包合同必须同时满足5个条件，即：1、经过买方认可；2、分包的部分必须是项目非主体工作；3、只能分包部分项目，而不能转包整个项目；4、分包方必须具备相应的资质条件；5、分包方不能再次分包。

47、答案：C本题解析：本考题考查的知识点为项目的挣值管理。实际进度曲线即EV曲线（这是关键之处，考生千万不要将其理解为AC曲线），依题意可知，在该时间检查点，EV在PV之上，即代表进度超前，与PV曲线的垂直距离表示实际进度比计划进度超额完成的任务。

48、答案：A本题解析：本题考查的是项目组合管理过程实施概述，出自《信息系统项目管理师教程（第3版）》第21章项目组合管理，全书第586页。项目组合管理过程实施主要包括：评估项目组合管理过程的当前状态、定义项目组合管理的愿景和计划、实施项目组合管理过程和改进项目组合管理过程，不包含A选项的内容，所以此题选A。

49、答案：A本题解析：本题的主要考查点在于项目需求沟通。系统集成项目需求分析一般都要分两个阶段进行，一是在立项初期，对项目需求的粗略沟通和确定，二是在项目启动阶段，为了制定明确的项目进度、成本等计划，对项目需求进行更加细化的分析。明确、详细的项目需求是项目成功的基础，系统集成项目中不成功的案例往往是由于系统集成商和客户就项目需求沟通得不够。以招标项目为例，招标书中会写出客户的系统建设需求。但这些需求往往存在问题：需求是客户的业务需求，使用的业务语言，需要翻译成真正的项目需求；客户的业务模式没有明确，提出的系统建设需求针对单纯的一个点，系统需要的信息输入输出不畅，未来将会极大影响系统的效率；客户表达不清晰，客户“脑中”的实际需求和表达到“纸面”的需求不一致等等。因此，如果系统集成商只是依据招标书的信息做出建议书、时间、成本等承诺，可能会导致项目计划不合理，因而造成项目的延期、成本超出、纠纷等问题。与单个客户或潜在的用户组一起座谈，对业务软件包或信息管理系统（MIS）的应用来说是一种传统的需求来源。获取需求讨论会的人数大致控制在5-7人是最好的。这些人包括客户、系统设计者、开发者和可视化设计者等主要工程角色。在信息系统项目中，为了提高沟通的效率和效果，需要把握如下一些基本原则：沟通内外有别、非正式的沟通有助于关系的融洽、采用对方能接受的沟通风格、沟通的升级原则、扫除沟通的障碍。其中沟通内外有别指的是：团队同一性和纪律性是对项目团队的基本要求。团队作为一个整体对外意见要一致，一个团队要用一种声音说话。在客户面前出现项目组人员表现出对项目信心不足、意见不统一、争吵等都是比较忌讳的情况。沟通内外有别的原则并不是“要把各方掌握的信息控制在各方内部”。可见A是错误的。

50、答案：D本题解析：价值活动是企业业务流程管理和重组范畴的知识点之一。价值活动是企业所从事的与客户有关的物质的和技术的各种活动，它们是企业创造对客户有价值的产品或服务的基础。每种价值活动都使用外购投入、人力资源和技术来发挥作用。价值活动可以分为两大类：基本活动和辅助活动。基本活动是涉及产品的生产及其销售、转移给买方和售后服务等各种活动。划分为内部后勤、生产经营、外部后勤、市场营销和销售、服务，五种基本类别。辅助活动是指企业基础设施、外部采购、技术开发、人力资源管理等其他类型的职能活动，它们都与各种具体的基本活动相联系，并支持整个价值链。基本活动：1）内部后勤：（inboundlogistics）包括接收、存储和分配相关的各种活动；2）生产作业：（operations）包括与将投入转化为最终产品形式相关的各种活动；3）外部后勤：（outboundlogistics）包括与集中、存储和将产品发送给买方有关的各种活动；4）市场营销和销售：（marketingandsales）包括与传递信息、引导和巩固购买有关的各种活动；5）服务：（service）包括与提供服务以增加或保持产品价值有关的各种活动。辅助活动：1）企业基础设施：（firminfrastructure）包括总体管理、计划、财务、会计、法律、信息系统等价值活动。2）人力资源管理：（humanresourcemanagement）包括组织员工的招聘、培训、开发和激励等价值活动。3）技术开发：（technologydevelopment）包括基础研究、产品设计、媒介研究、工艺与包装设计等价值活动。4）采购：（procurement）指购买用于企业价值链的各种投入活动，包括原材料采购，以及诸如机器、设备、建筑设施等直接用于生产过程的投入品采购等价值活动。可见D是正确答案。

51、答案：D本题解析：《信息系统项目管理师教程（第3版）》第5章范围管理—创建WBS—P241WBS不是某个项目团队成员的责任，应该由全体项目团队成员、用户和项目干系人共同完成和一致确认，包括外包部分。

52、答案：A本题解析：本考题考查的知识点为互联网+基础知识，出自《系统集成项目管理工程师教程（第2版）》第1章信息化知识，全书第97页。国务院关于积极推进“互联网+”行动的指导意见。国发〔2015〕40号。推动互联网与制造业融合，提升制造业数字化、网络化、智能化水平，加强产业链协作，发展基于互联网的协同制造新模式。在重点领域推进智能制造、大规模个性化定制、网络化协同制造和服务型制造，打造一批网络化协同制造公共服务平台，加快形成制造业网络化产业生态体系。（工业和信息化部、发展改革委、科技部共同牵头）通俗来说，“互联网+”就是“互联网+各个传统行业”，但这并不是简单的两者相加，而是利用信息通信技术以及互联网平台，让互联网与传统行业进行深度融合，创造新的发展生态。协同制造公共服务平台多采用分布式系统，而非集中式系统。

53、答案：A本题解析：数据库技术：以单一的数据源即数据库为中心，进行事务处理、批处理、决策分析等各种数据处理工作，主要有操作型处理和分析型处理两类。传统数据库系统主要强调的是优化企业的日常事务处理工作，难以实现对数据分析处理要求，无法满足数据处理多样化的要求。数据仓库：是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。OLTP属于传统的关系型数据库的一个主要应用，主要用于基本的、日常的事务处理；OLAP是数据仓库系统的一个主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果。

54、答案：A本题解析：(4)文化型战略组织模式这种组织战略模式的特点是组织高层是从如何动员全体成员都参与战略实施活动的角度来考虑战略的制定和执行。

55、答案：A本题解析：本考题考查的知识点为V模型基础知识。V模型的价值在于它非常明确地标明了测试过程中存在的不同级别，并且清楚地描述了这些测试阶段和开发各阶段的对应关系。（1）单元测试的主要目的是针对编码过程中可能存在的各种错误，例如用户输入验证过程中的边界值的错误。（2）集成测试主要目的是针对详细设计中可能存在的问题，尤其是检查各单元与其他程序部分之间的接口上可能存在的错误。（3）系统测试主要针对概要设计，检查系统作为一个整体是否有效地得到运行，例如在产品设置中是否能达到预期的高性能。（4）验收测试通常由业务专家或用户进行，以确认产品能真正符合用户业务上的需要。

56、答案：C本题解析：本题知识点：信息安全自主访问控制(DAC)机制允许对象的属主来制定针对该对象的保护策略。通常DAC通过授权列表（或访问控制列表）来限定哪些主体针对哪些客体可以执行什么操作。这样可以非常灵活地对策略进行调整。自主访问控制中，用户可以针对被保护对象制定自己的保护策略。每个主体拥有一个用户名并属于一个组或具有一个角色。每个客体都拥有一个限定主体对其访问权限的访问控制列表(ACL)，每次访问发生时都会基于访问控制列表检查用户标志以实现对其访问权限的控制。

57、答案：A本题解析：GCC（GNUCompilerCollection，GNU编译器套装），是一套由GNU开发的编程语言编译器。GCC是Linux平台下最常用的编译程序，亦是自由的类Unix及苹果电脑MacOSX操作系统的标准编译器。GCC除了支持C语言外，还支持多种其他语言，例如C++、Ada、Java、Objective-C、FORTRAN、Pascal等。VisualStudio.NET是流行的Windows平台应用程序开发环境，但它无法支持Java语言。Project是项目管理软件。Visio是一个制图软件。

58、答