2025年上半年信息系统监理师第一批次案例分析真题答案及解析

2025年上半年信息系统监理师第一批次案例分析真题答案及解析试题一：进度与投资控制【背景信息】某市智慧城市运行管理中心项目是2025年度重点建设工程，项目总投资额为5000万元，建设工期为12个月。建设单位通过公开招标方式确定由甲公司承担承建工作，乙监理公司承担监理工作。合同签订后，甲公司提交了项目实施计划，乙监理工程师进行了审核。项目包含A、B、C、D、E、F、G、H八个主要工作单元，各工作单元的依赖关系及持续时间（单位：周）如下表所示：工作代码紧前工作持续时间（周）A-3B-4CA2DA5EB,C4FB,C6GD,E3HF,G2项目进行到第8周末时，监理工程师对项目进度和投资情况进行了检查，发现：1.A、B、C、D工作均已全部完成；2.E工作完成了50%，F工作完成了33.3%，G工作尚未开始，H工作尚未开始；3.截至第8周末，项目实际累计支出（ACWP）为1850万元。根据项目预算，各工作在每周的计划成本（BCWS）如下：A工作每周100万，B工作每周80万，C工作每周120万，D工作每周90万，E工作每周150万，F工作每周110万，G工作每周130万，H工作每周160万。【问题】1.计算该项目的关键路径和总工期。（4分）2.请计算截止到第8周末的：(1)计划完成工作的预算成本（BCWS）；(2)已完成工作的实际成本（ACWP）；(3)已完成工作的预算成本（BCWP）。（9分）3.计算第8周末的成本偏差（CV）、进度偏差（SV）、成本绩效指数（CPI）和进度绩效指数（SPI），并分析项目的成本执行情况和进度执行情况。（8分）4.如果项目后续工作不再发生成本偏差，且保持当前的效率执行，请估算项目的完工估算（EAC）。（4分）【答案与解析】1.【答案】关键路径为：A→C→F→H。总工期为：3+2+6+2=13（周）。【解析】为了计算关键路径，我们需要绘制网络图或计算各工作的最早开始时间（ES）、最早完成时间（EF）、最晚开始时间（LS）、最晚完成时间（LF）和总时差（TF）。A(3):ES=0,EF=3B(4):ES=0,EF=4C(2):紧前A,ES=3,EF=5D(5):紧前A,ES=3,EF=8E(4):紧前B,C,ES=max(4,5)=5,EF=9F(6):紧前B,C,ES=max(4,5)=5,EF=11G(3):紧前D,E,ES=max(8,9)=9,EF=12H(2):紧前F,G,ES=max(11,12)=12,EF=14修正计算与路径分析：修正计算与路径分析：让我们重新梳理路径长度：路径1:A-B-E-G-H=3+4+4+3+2=16周路径2:A-B-F-H=3+4+6+2=15周路径3:A-C-E-G-H=3+2+4+3+2=14周路径4:A-C-F-H=3+2+6+2=13周路径5:A-D-G-H=3+5+3+2=13周比较上述路径，最长路径为路径1（A-B-E-G-H），长度为16周。注：原答案解析中计算有误，此处以最新计算为准。关键路径应为A-B-E-G-H，总工期16周。注：原答案解析中计算有误，此处以最新计算为准。关键路径应为A-B-E-G-H，总工期16周。再次确认题目逻辑：再次确认题目逻辑：A(3),B(4)C依赖A(2),D依赖A(5)E依赖B,C(4),F依赖B,C(6)G依赖D,E(3)H依赖F,G(2)路径：1.A->B->E->G->H:3+4+4+3+2=162.A->B->F->H:3+4+6+2=153.A->C->E->G->H:3+2+4+3+2=144.A->C->F->H:3+2+6+2=135.A->D->G->H:3+5+3+2=13故关键路径为A-B-E-G-H，总工期16周。2.【答案】(1)BCWS（计划完成工作的预算成本）=1840万元(2)ACWP（已完成工作的实际成本）=1850万元（题目已知）(3)BCWP（已完成工作的预算成本）=1550万元【解析】(1)计算BCWS（截止第8周，计划应该完成的工作及其预算）：A：3周，每周100万，已完成。预算=3×100=300万。B：4周，每周80万，已完成。预算=4×80=320万。C：紧前A，第4-5周，每周120万，已完成。预算=2×120=240万。D：紧前A，第4-8周，每周90万，已完成。预算=5×90=450万。E：紧前B,C，最早开始第6周（B结束于4，C结束于5，取大值5，开始为6），持续4周（第6-9周）。第8周时，计划应完成3周（6,7,）。预算=3×150=450万。F：紧前B,C，最早开始第6周，持续6周。第8周时，计划应完成3周。预算=3×110=330万。G：紧前D,E。D结束于第8周，E结束于第9周。ES=max(8,9)=9。第8周时尚未开始。预算=0。H：紧前F,G。第8周时尚未开始。预算=0。BCWS=300(A)+320(B)+240(C)+450(D)+450(E)+330(F)=2090万元。修正计算：修正计算：时间轴推演：0-3周:A0-4周:B3-5周:C(A完成后)3-8周:D(A完成后)5-9周:E(B,C完成后，B结束4，C结束5，故ES=5)5-11周:F(B,C完成后，ES=5)9-12周:G(D结束8，E结束9，ES=9)12-14周:H(F结束11，G结束12，ES=12)第8周末包含第8周。计划完成情况（BCWS）：A(全):300B(全):320C(全):240D(全):450E(第5,6,7,8周):4周×150=600F(第5,6,7,8周):4周×110=440G(未开始):0H(未开始):0BCWS=300+320+240+450+600+440=2350万元。(3)计算BCWP（截止第8周，实际已完成工作的预算）：A、B、C、D全部完成：BCWP_A+B+C+D=300+320+240+450=1310万元。E完成50%：E总预算=4周×150万/周=600万。BCWP_E=600×50%=300万元。F完成33.3%（即1/3）：F总预算=6周×110万/周=660万。BCWP_F=660×33.3%≈220万元。G、H未开始：0。BCWP=1310+300+220=1830万元。注：以上数值基于题目数据的重新严谨计算。注：以上数值基于题目数据的重新严谨计算。3.【答案】CV=-20万元SV=-520万元CPI≈0.989SPI≈0.779项目成本执行情况：略微超支（CPI<1）。项目进度执行情况：严重滞后（SPI<1）。【解析】使用挣值分析法公式：(1)成本偏差CV=BCWPACWPCV(2)进度偏差SV=BCWPBCWSSV(3)成本绩效指数CPI=BCWP/ACWPC(4)进度绩效指数SPI=BCWP/BCWSS分析：CV为负值，CPI小于1，说明项目已完工作的实际成本高于预算成本，处于成本超支状态，但超支幅度很小（约1.1%）。SV为负值，SPI小于1，说明项目实际完成工作量低于计划工作量，处于进度滞后状态，且滞后较为严重（仅完成了计划进度的77.9%）。4.【答案】EAC≈5054万元。【解析】题目假设“后续工作不再发生成本偏差”，即假设从第9周开始，CPI变为1。但是题目后半句又提到“保持当前的效率执行”，这通常指保持当前的CPI。通常在软考案例中，如果题目说“保持当前效率”，则使用公式：EA如果题目说“后续不再发生偏差”，则使用公式：EA本题中“如果项目后续工作不再发生成本偏差，且保持当前的效率执行”存在一定歧义，但“保持当前的效率”通常暗示使用当前CPI进行预测。然而，“不再发生成本偏差”通常暗示后续CPI=1。鉴于前半句“不再发生成本偏差”是一个强假设条件，我们通常理解为：目前的偏差是既定事实，但未来的工作按计划进行。计算公式：EBAC（项目总预算）计算：A:300,B:320,C:240,D:450,E:600,F:660,G:390(3130),H:320(2160)A:300,B:320,C:240,D:450,E:600,F:660,G:390(3130),H:320(2160)BAC=300+320+240+450+600+660+390+320=3280万元。代入数据：EA另一种理解（保持当前CPI）：另一种理解（保持当前CPI）：EA综合考虑：题目背景提到“总投资额为5000万元”，这里的BAC应该对应5000万（合同总价），而不是分项累加的3280万（因为可能包含管理费、利润等未在周成本中体现的部分，或者周成本仅为直接人工）。综合考虑：题目背景提到“总投资额为5000万元”，这里的BAC应该对应5000万（合同总价），而不是分项累加的3280万（因为可能包含管理费、利润等未在周成本中体现的部分，或者周成本仅为直接人工）。若使用BAC=5000万：1.假设后续按计划（CPI=1）：EA2.假设保持当前效率（CPI=0.989）：EA鉴于题目明确说“不再发生成本偏差”，这通常指后续成本按预算走，故采用第一种理解更为贴切。EA试题二：质量控制与变更管理【背景信息】某大型企业集团计划建设一套覆盖全国的人力资源管理系统（HRM），项目涉及复杂的业务流程重组和海量历史数据迁移。建设单位委托丙监理公司进行全过程监理。承建单位丁公司在项目实施过程中，发生了以下事件：事件1：在系统设计阶段，丁公司提交了《概要设计说明书》和《详细设计说明书》。监理工程师审核后发现了多处错误，例如数据库设计未达到第三范式，存在数据冗余；部分核心算法的效率描述不清晰。监理工程师签发了《监理通知单》要求整改。事件2：项目进入编码阶段后，建设单位人力资源部提出增加“员工绩效移动端实时打分”功能，该功能涉及后端接口调整和移动端APP开发。丁公司项目经理认为该功能是客户提出的需求，为了维护客户关系，未经过变更控制流程便直接安排开发人员进行了代码修改和开发。事件3：在系统测试阶段，监理工程师发现丁公司的测试团队直接进行了系统测试，跳过了集成测试环节。测试报告中，单元测试的覆盖率仅为60%，且未进行回归测试。【问题】1.针对事件1，请指出监理工程师在审核设计文档时应重点关注哪些方面？（6分）2.针对事件2，请指出丁公司项目经理的做法存在哪些问题？并简述正确的变更控制流程。（10分）3.针对事件3，请指出丁公司测试过程中存在的问题，并说明回归测试的目的是什么？（9分）【答案与解析】1.【答案】监理工程师在审核设计文档时应重点关注以下方面：(1)合规性与一致性：设计文档是否符合需求规格说明书的要求，是否涵盖了所有已定义的需求，文档之间（概要与详细）是否一致。(2)技术合理性：设计方案是否技术可行，架构设计是否合理（如模块划分、层次结构），数据库设计是否规范（如范式、索引、完整性约束）。(3)接口设计：内部模块间接口、外部系统接口、用户接口是否定义清晰、准确。(4)安全性与可靠性：是否考虑了数据安全、访问控制、容错处理、异常处理机制等。(5)可维护性与可扩展性：设计是否便于后续维护和功能扩展，代码结构是否清晰。(6)文档规范性：文档的编写格式、术语使用、图表绘制是否符合标准。【解析】信息系统监理中的“三控”包括质量控制。设计阶段是决定项目质量的关键环节。监理需要依据《需求规格说明书》对设计文档进行详细评审。事件1中提到的数据库未达3范式、算法效率低，分别属于数据库设计规范和性能/技术合理性的范畴。2.【答案】丁公司项目经理做法存在的问题：(1)未遵循变更控制流程，擅自接受并实施变更。(2)未评估变更对项目进度、成本、质量的影响。(3)未提交正式的变更申请单。(4)变更实施前未获得批准（如变更控制委员会CCB或建设单位的批准）。正确的变更控制流程：(1)提出变更申请：相关方（如建设单位）提出变更请求，填写变更申请单，说明变更内容及理由。(2)变更分析：监理机构协助建设单位对变更的影响进行评估，分析其对进度、成本、质量、合同等的影响。(3)变更审批：由变更控制委员会（CCB）或具有相应权限的管理层（如总监理工程师）根据分析结果决定是否批准变更。(4)实施变更：如果批准，由承建单位组织实施变更，监理机构监督变更实施过程。(5)变更监控：监理工程师监控变更的实际执行情况，确保变更按批准的内容执行。(6)变更验证与确认：变更完成后，监理机构协助建设单位对变更结果进行测试、验证和确认。(7)文档归档：将变更相关的所有文档、记录进行归档，更新项目基准文档。【解析】变更管理是监理“三管”中合同管理的重要组成部分，也是“三控”中进度和成本控制的重点。随意变更是导致项目失控的主要原因。任何变更都必须走“申请-评估-审批-实施-验证-归档”的闭环流程。3.【答案】丁公司测试过程中存在的问题：(1)违反了软件测试的生命周期原则，跳过了集成测试阶段。测试应遵循“单元测试→集成测试→系统测试→验收测试”的顺序。(2)单元测试覆盖率不足。60%的覆盖率过低，通常关键模块应达到100%，一般模块建议在80%以上。(3)未进行回归测试。在发现错误并进行修改后，或者发生变更后，必须进行回归测试。回归测试的目的：(1)验证修改的正确性：确认软件缺陷已被正确修复。(2)检测副作用：确保软件的修改没有引入新的错误，没有导致原有的功能发生退化或失效。(3)保证系统完整性：验证系统整体功能仍符合需求规格说明书的要求。【解析】软件测试是质量保证的重要手段。V模型指出测试阶段与开发阶段是对应的。集成测试的主要目的是发现模块接口间的问题，跳过此步骤会导致接口错误遗留到系统测试甚至生产环境，增加修复成本。回归测试是控制修改风险的关键步骤，必须执行。试题三：合同管理与信息安全管理【背景信息】某金融机构委托戊公司开发新一代网上银行系统，项目工期紧迫。双方签订了固定总价合同。在项目实施过程中，发生了以下情况：情况1：项目实施中期，国家发布了新的《个人金融信息保护技术规范》，强制要求对敏感数据进行脱敏处理和加密存储。戊公司认为这是政策性法规变化，属于不可抗力，要求延长工期并增加费用。情况2：在项目临近验收时，建设单位发现戊公司未按合同约定交付部分中间文档（如源代码文档、安装手册），且戊公司声称为了保护其核心技术，源代码将只提供二进制可执行文件。情况3：监理机构在安全检查中发现，测试服务器上存放了包含真实客户姓名、身份证号和卡号的测试数据，且该服务器直接连接互联网，未设置防火墙策略。【问题】1.针对情况1，请分析戊公司的要求是否合理？并说明理由。（6分）2.针对情况2，请指出合同中关于知识产权和交付物通常应包含哪些内容？戊公司的做法是否妥当？（8分）3.针对情况3，请指出该场景中存在哪些信息安全隐患，并提出相应的监理整改建议。（11分）【答案与解析】1.【答案】戊公司的要求部分合理，但需要具体分析。理由：(1)关于工期延长：如果新的法规要求导致必须重新设计数据库结构、修改加密算法，且这些工作是在合同签订时无法预见的，那么这属于客观环境变化，导致合同条件改变，根据合同法公平原则，戊公司有权要求延长工期。(2)关于增加费用：由于双方签订的是“固定总价合同”，通常情况下，除非发生重大变更或不可抗力，价格不予调整。法规变化通常被视为商业风险范畴，除非合同中有明确条款约定“因法律政策变化导致费用增加由建设单位承担”。若合同无此约定，戊公司要求增加费用的理由可能不充分。但若该变化导致工作量发生实质性巨大增加，双方可通过协商签订补充协议进行补偿。【解析】固定总价合同意味着承包商承担大部分风险。然而，当外部法律环境发生强制性变化，且这种变化是双方在签约时均无法预见且无法避免的，它打破了合同履行的原有基础。监理在处理此类争议时，应首先查阅合同条款中的“法律变更”或“不可抗力”条款。若无明确约定，应秉持公平原则，认可工期顺延，但对于费用，需审核增加的必要性，通过协商解决。2.【答案】合同中关于知识产权和交付物通常应包含的内容：(1)知识产权归属：明确建设单位拥有本项目产生的所有设计文档、源代码、数据库设计等知识产权，或者约定双方共有。(2)背景知识产权：明确承建单位原有的、未基于本项目产生的知识产权归承建单位所有，但授予建设单位免费、永久的许可使用权。(3)交付物清单：详细列出应交付的成果物，包括但不限于：可执行程序、源代码、需求规格说明书、设计文档、测试报告、用户手册、安装部署手册、维护手册等。(4)交付标准与验收：明确交付物的格式、介质、验收标准。戊公司的做法不妥当。理由：(1)违反了合同交付义务。作为定制化软件开发项目，建设单位拥有获得源代码的权利，以便于后续的维护、升级和二次开发。(2)仅提供二进制文件会导致建设单位对系统缺乏控制权，形成对承建方的技术依赖，增加了建设单位的信息化风险。【解析】在信息系统工程中，特别是定制开发，源代码的交付是核心权益。监理必须严格把控交付物清单的完整性。如果承建单位以“核心技术”为由拒绝交付源代码，通常违反了定制开发合同的根本目的。除非是购买通用软件产品的许可使用，否则源代码必须交付。3.【答案】存在的信息安全隐患：(1)敏感数据泄露风险：测试服务器上存放了真实的客户敏感信息（姓名、身份证、卡号）。违反了“数据最小化”和“数据脱敏”原则。(2)网络暴露风险：测试服务器直接连接互联网，且未设置防火墙策略，使得服务器极易被黑客攻击、扫描或入侵。(3)缺乏访问控制：未提及对测试数据的访问权限控制，可能导致内部人员滥用数据。监理整改建议：(1)数据清理与脱敏：立即要求承建单位删除测试服务器上的真实敏感数据。必须使用测试数据时，应使用经过脱敏处理（如掩码、加密、伪造）的模拟数据，严禁使用生产数据。(2)网络隔离：要求将测试服务器部署在独立的测试网络区域（如DMZ区或内部隔离网），严禁直接暴露在公网。必须配置防火墙规则，仅开放必要的端口和IP访问。(3)加强安全配置：对服务器进行安全加固，关闭不必要的服务和端口，安装杀毒软件和入侵检测系统。(4)建立数据安全管理制度：要求承建单位建立数据使用申请和审批流程，确保数据使用合规。(5)签发监理通知单：监理工程师应就上述严重安全隐患签发《监理通知单》，限期整改，并整改后进行复查。【解析】信息安全是信息系统监理的重中之重，尤其是涉及金融、个人隐私的项目。《网络安全法》和《数据安全法》均对敏感数据的保护提出了严格要求。监理在“三管”中的安全管理管面，必须对物理环境、网络架构、数据生命周期进行全方位监管。使用真实数据在无防护的测试环境是严重的违规操作，必须予以制止。试题四：综合应用与监理流程【背景信息】某省级政府部门启动“政务大数据共享交换平台”项目，项目内容包括硬件采购、网络搭建、软件开发及数据迁移。希赛监理公司承担了该项目的监理工作。在项目启动会上，总监理工程师张工强调了监理规划的重要性，并部署了监理实施细则的编制工作。项目实施过程中，发生了如下事件：事件A：在硬件设备到货验收时，监理人员发现部分服务器型号与合同清单不符，且部分设备外包装有破损。张工指示监理人员拒绝签认，并要求拍照取证。事件B：软件开发进入攻坚阶段，承建单位为了赶进度，提出“先上线后优化”的方案，建议将部分非核心功能的测试留待上线后进行。建设单位部分领导表示同意，认为可以先看到系统效果。事件C：项目验收阶段，监理单位协助建设单位组织了验收委员会。验收委员会在审阅验收资料时，发现缺少《监理工作总结》和《验收测试报告》中的部分性能测试数据。【问题】1.请简述信息系统监理工作的“四控、三管、一协调”的具体内容。（5分）2.针对事件A，请指出设备验收的正确流程是什么？（5分）3.针对事件B，作为监理工程师，你是否同意该方案？请阐述理由并提出正确的处理意见。（10分）4.针对事件C，请写出信息系统工程验收必须具备的基本条件。（5分）【答案与解析】1.【答案】四控：质量控制、进度控制、投资控制、变更控制。三管：合同管理、信息管理、安全管理。一协调：沟通协调（通常指组织协调）。【解析】这是信息系统监理师最核心的理论框架，贯穿于整个项目生命周期。所有监理活动都是围绕这八个方面展开的。2.【答案】设备验收的正确流程如下：(1)到货检查：设备运抵现场后，监理工程师、承建单位、建设单位代表共同在场开箱检验。(2)核对清单：依据合同设备清单，核对设备名称、规格型号、数量、配置参数。(3)外观检查：检查设备外包装是否完好，设备外观有无变形、划痕、锈蚀，零部件是否齐全。(4)加电测试：设备通电运行，检查自检信息、指示灯状态是否正常。(5)文档清点：检查随机资料（说明书、保修卡、合格证等）是否齐全。(6)签署验收单：如验收合格，各方签署《设备到货验收单》；如不合格，拒绝签收，记录问题并