2022年软考高级信息系统项目管理师真题

2022年软考高级信息系统项目管理师真题

一、单项选择题（共10题，每题2分）1.项目集管理的核心目标是实现：A.单个项目的交付成功B.项目集整体收益最大化C.项目组合的资源优化D.项目团队的效率提升2.关于信息系统项目质量管理，下列说法正确的是：A.质量是检验出来的，不是设计出来的B.质量测量指标是质量控制的输出C.质量规划应在项目启动阶段完成D.持续改进是质量管理的基本原则3.变更控制委员会（CCB）的职责不包括：A.审批变更请求B.评估变更的影响C.实施变更D.确认变更的有效性4.信息安全等级保护中，第三级（监督保护级）的适用对象是：A.一般信息系统B.涉及国家安全的重要信息系统C.涉及国家秘密的信息系统D.关系国计民生的重要信息系统5.Scrum框架的三个核心角色不包括：A.产品负责人B.开发团队C.项目经理D.ScrumMaster6.创建工作分解结构（WBS）的输入不包括：A.项目范围说明书B.需求文件C.组织过程资产D.项目管理计划7.项目生命周期成本（LCC）的组成不包括：A.项目开发成本B.系统运营维护成本C.项目收尾成本D.系统报废处置成本8.定性风险分析的输出不包括：A.风险优先级清单B.风险分类C.风险应对计划D.风险登记册更新9.项目治理的核心作用是：A.确保项目符合组织战略目标B.负责项目日常管理C.制定项目详细计划D.协调项目团队资源10.配置管理中，基线的定义是：A.配置项的当前版本B.经过正式审核并批准的配置项集合C.配置项的历史版本D.配置项的草稿版本二、填空题（共10题，每题2分）1.项目集是一组相互关联的项目，通过协调管理以获得单个项目无法实现的______。2.质量管理PDCA循环中，“A”代表______。3.变更请求的类型包括纠正措施、预防措施、缺陷修复和______。4.信息安全CIA三元组中，“A”代表______。5.Scrum中每个Sprint的时长通常不超过______周。6.WBS分解应遵循的“80小时原则”是指工作包的持续时间不超过______。7.成本估算方法中，类比估算属于______估算（自上而下）。8.风险登记册更新是______风险分析过程的输出之一。9.项目治理的关键要素包括治理结构、治理机制和______。10.配置项状态从“已测试”到“已发布”的转换属于______状态。三、判断题（共10题，每题2分）1.项目集的收益交付只能在项目集结束时完成。（）2.质量规划的输出包括质量管理计划和质量测量指标。（）3.所有变更请求必须经过CCB审批才能实施。（）4.信息安全等级保护第五级是强制保护级。（）5.Scrum的产品待办列表是动态可更新的。（）6.WBS中每个工作包应有唯一责任人。（）7.生命周期成本仅包括项目开发和实施成本。（）8.定性风险分析的主要目的是确定风险优先级。（）9.项目治理的主体仅包括项目发起人。（）10.配置基线一旦建立，不得再变更。（）四、简答题（共4题，每题5分）1.简述项目集与项目、项目组合的核心区别。2.简述信息系统项目质量管理的主要过程。3.简述项目变更管理的主要步骤。4.简述敏捷开发与传统瀑布开发的核心差异。五、讨论题（共4题，每题5分）1.结合实际项目，谈谈如何有效避免项目范围蔓延。2.结合信息安全等级保护要求，谈谈项目中如何落实信息安全措施。3.结合项目风险管理，谈谈如何有效应对关键风险。4.结合大型复杂项目，谈谈项目治理的重要作用。一、单项选择题答案及解析1.B解析：项目集核心目标是实现整体收益最大化，而非单个项目交付或组合资源优化。2.D解析：质量是设计出来的，质量测量指标是质量规划输出，质量规划贯穿项目始终，持续改进是质量管理原则。3.C解析：CCB负责审批、评估、确认变更，实施变更由项目团队负责。4.D解析：第三级是监督保护级，适用关系国计民生的重要信息系统；B是第四级，A是第一级，C是涉密系统。5.C解析：Scrum三角色是产品负责人、开发团队、ScrumMaster，无项目经理。6.C解析：创建WBS输入包括范围说明书、需求文件、项目管理计划，不包括组织过程资产。7.C解析：生命周期成本包括开发、运营维护、报废处置，不包括项目收尾成本。8.C解析：风险应对计划是规划风险应对的输出，定性分析输出是优先级清单、分类、登记册更新。9.A解析：项目治理确保项目符合组织战略，日常管理由项目经理负责，计划由项目团队制定。10.B解析：基线是经正式审核批准的配置项集合，不是当前/历史/草稿版本。二、填空题答案1.收益2.处置（或行动）3.项目管理计划更新4.可用性5.46.80小时7.粗略量级（或自上而下）8.定性9.治理流程10.正式发布三、判断题答案1.×解析：项目集收益可在生命周期内分阶段交付，非仅结束时。2.√解析：质量规划输出包括质量管理计划、质量测量指标等。3.×解析：紧急变更可按应急流程实施，无需CCB审批。4.×解析：第五级是信息安全保障级，强制保护级是第四级。5.√解析：产品待办列表动态更新，反映需求变化。6.√解析：WBS工作包需明确唯一责任人，确保accountability。7.×解析：生命周期成本包括运营维护、报废处置等全周期成本。8.√解析：定性分析通过概率影响矩阵确定风险优先级。9.×解析：项目治理主体包括治理委员会、发起人、管理层等，非仅发起人。10.×解析：基线可通过正式变更控制流程进行变更。四、简答题答案1.项目集与项目、项目组合的核心区别：项目是临时性、独特性工作，交付特定产品/服务；项目集是关联项目集合，通过协调获单个项目无法实现的收益；项目组合是项目/项目集/运营工作集合，按组织战略优先级管理，优化资源配置。项目聚焦交付，项目集聚焦收益，项目组合聚焦战略对齐与资源优化。2.信息系统项目质量管理的主要过程：包括质量规划（制定质量管理计划、质量测量指标）、质量保证（过程审计确保符合标准）、质量控制（监控结果，识别修复缺陷）。三个过程贯穿项目全生命周期，质量规划为后续提供依据，质量保证确保过程合规，质量控制验证交付物质量。3.项目变更管理的主要步骤：1）提交变更请求：记录变更内容、理由、影响；2）评估变更：分析对范围、时间、成本、质量的影响；3）CCB审批：根据影响级别决定是否批准；4）实施变更：按批准方案执行；5）验证变更：确认变更有效；6）更新文档：更新项目计划、基线等。4.敏捷开发与传统瀑布开发的核心差异：1）生命周期：瀑布线性阶段（需求→设计→开发→测试→上线），敏捷迭代式（短周期Sprint）；2）需求管理：瀑布需求固定，敏捷动态调整；3）团队协作：瀑布分工明确，敏捷跨职能协作；4）交付方式：瀑布一次性交付，敏捷分迭代交付可运行版本；5）反馈机制：瀑布反馈滞后，敏捷持续获取用户反馈并调整。五、讨论题答案1.避免项目范围蔓延的方法：1）明确范围边界：通过范围说明书、WBS明确可交付成果，与客户确认；2）严格变更控制：所有变更需提交请求，经评估审批后实施，避免口头变更；3）定期范围确认：每阶段与客户确认可交付成果，及时发现偏差；4）需求管理：采用需求跟踪矩阵，确保需求可追溯；5）沟通管理：定期沟通需求优先级，拒绝不合理变更。例如某软件开发项目，通过WBS分解到工作包，变更需CCB审批，避免额外功能添加，确保按计划交付。2.落实信息安全等级保护措施：1）等级划分：根据系统重要性确定等级（如第三级）；2）安全设计：按等级要求设计架构（身份认证、数据加密）；3）安全测试：开展等保测评，验证措施有效性；4）安全运维：建立响应机制，定期漏洞扫描；5）人员培训：提升团队安全意识，明确职责。例如某政务系统按第三级要求，实施双因素认证、数据加密存储，定期测评，确保符合安全要求。3.应对关键风险的方法：1）风险识别：通过访谈、brainstorming识别关键风险（需求变更、技术故障）；2）定性分析：确定优先级（高概率高影响为关键）；3）制定应对计划：需求变更采用变更控制，技术故障采用冗余设计；4）风险监控：定期跟踪状态，更新登记册；5）应急响应：制定预案，快速处置。例如某项目核心技术依赖风险，采取技术备份和人员培训，降低故障影响。4.项目治理在大型复杂项