2026年软考-信息系统监理师真题及答案解析

2026年软考-信息系统监理师真题及答案解析一、上午试题（基础知识）1.信息系统监理师在信息化工程建设中承担着重要的监督职责，其核心目的是（）。A.替代承建单位进行项目管理B.协助建设单位与承建单位签订合同C.确保工程质量、进度和投资符合合同要求D.全权负责系统的设计与开发2.在软件工程中，UML（统一建模语言）是一种标准化的建模语言。在UML2.0的图中，用于描述系统与外部系统及用户之间交互的图是（）。A.类图B.对象图C.用例图D.部署图3.根据《信息系统工程监理暂行规定》，信息系统工程监理的业务内容包含“四控、三管、一协调”。其中“三管”是指（）。A.合同管理、信息管理、安全管理B.范围管理、资源管理、风险管理C.质量管理、进度管理、成本管理D.人员管理、文档管理、沟通管理4.在网络互连中，工作在OSI模型数据链路层的设备是（）。A.中继器B.网桥C.路由器D.网关5.以下关于面向对象程序设计的叙述中，不正确的是（）。A.对象是属性和方法的封装体B.类是对象的抽象C.继承是指一个对象拥有另一个对象的属性D.多态性允许不同类的对象对同一消息作出不同的响应6.在项目进度管理中，关键路径是指（）。A.耗费时间最长的路径B.耗费资源最多的路径C.包含最多任务的路径D.连接起点和终点的最短路径7.某项目计划投资为100万元，已完工实际投资（AC）为120万元，已完工工程预算投资（EV）为100万元，则该项目的成本偏差（CV）为（）万元。A.-20B.20C.0D.-1208.监理单位在实施监理过程中，发现承建单位存在重大质量隐患，应当（）。A.立即报告建设单位B.签发《监理通知单》责令整改C.签发《工程暂停令》并及时报告建设单位D.直接责令承建单位停工整改9.在信息安全体系中，防止未经授权的用户访问系统资源的技术属于（）。A.访问控制B.数据加密C.审计追踪D.身份认证10.软件测试的目的是（）。A.证明软件没有错误B.发现软件中的错误C.修正软件中的错误D.提高软件的运行效率11.依据《中华人民共和国政府采购法》，当招标过程中没有合格投标人或有效投标人不足三家时，应（）。A.废标B.重新招标C.直接转为竞争性谈判D.邀请其他投标人12.在数据库系统中，视图是一个虚拟表，其优点不包括（）。A.简化用户操作B.多角度看待同一数据C.提供数据安全性D.物理存储数据，减少主表负担13.下列关于云计算服务模式的描述中，IaaS（基础设施即服务）提供的主要能力是（）。A.提供运行时环境、存储和网络B.仅提供开发平台和APIC.提供完整的软件应用程序D.提供虚拟机和存储资源14.监理合同的主要内容包括（）。A.监理的范围、内容、期限、酬金及支付方式B.项目的详细设计方案C.承建单位的技术人员名单D.建设单位的内部管理制度15.在TCP/IP协议栈中，负责在主机之间传输数据报的协议是（）。A.TCPB.IPC.ARPD.ICMP16.质量控制中，PDCA循环方法是指（）。A.计划、实施、检查、处理B.组织、实施、协调、控制C.设计、开发、测试、部署D.需求、分析、编码、维护17.监理工程师在审核承建单位提交的《测试方案》时，应重点审核（）。A.测试人员的考勤记录B.测试环境的硬件配置清单C.测试用例的覆盖率和测试策略D.测试费用的预算明细18.某网络工程项目中，监理工程师在隐蔽工程验收时，未进行现场检查即签字确认，后续发现该工程存在严重质量问题。监理单位应承担的责任是（）。A.连带责任B.主要责任C.次要责任D.全部责任19.在信息网络系统工程中，综合布线系统测试中，衰减测试属于（）。A.认证测试B.验证测试C.功能测试D.性能测试20.以下关于知识产权的叙述中，正确的是（）。A.著作权自作品公开发表之日起产生B.商标权需要申请注册才能获得专用权C.专利权保护期限届满后，发明人可以申请续展D.自然人创作的法人作品，著作权归法人所有，保护期为50年21.在投资控制中，进行工程变更价款计算时，若合同中已有适用于变更工程的价格，则应（）。A.由监理工程师重新估价B.参照合同价格C.使用合同中的价格D.由建设单位和承建单位协商22.监理日志应由（）填写。A.总监理工程师B.专业监理工程师C.监理员D.信息管理员23.下列关于敏捷开发方法的叙述，正确的是（）。A.敏捷开发排斥文档B.敏捷开发拥抱变化，响应快速C.敏捷开发没有明确的阶段划分D.敏捷开发只适用于小型项目24.在信息系统安全属性中，确保信息在传输过程中不被篡改的特性是（）。A.机密性B.完整性C.可用性D.不可抵赖性25.监理规划应在签订委托监理合同后及（）开始编制。A.项目设计阶段B.项目招标阶段C.项目实施开始前D.第一次工地会议前26.在双代号网络计划中，某工作的最早开始时间取决于（）。A.该工作的持续时间B.其紧前工作的最早完成时间C.其紧后工作的最迟开始时间D.总时差27.监理单位在实施进度控制时，当发现实际进度滞后于计划进度超过（）时，应签发《监理通知单》。A.1天B.5天C.合同约定的预警阈值D.里程碑节点28.以下关于防火墙技术的描述，错误的是（）。A.防火墙可以强化网络安全策略B.防火墙能有效防止病毒感染C.防火墙可以对网络访问进行记录和审计D.防火墙可以限制内部网络对外部网络的访问29.在软件工程中，模块独立性是度量软件质量的重要指标。耦合度最低的是（）。A.内容耦合B.公共耦合C.标记耦合D.数据耦合30.依据《电子招标投标办法》，数据电文形式的资格预审文件、招标文件应（）。A.仅在纸质媒介上备案B.使用电子签名并进行加密C.直接发送给所有潜在投标人D.由招标人自行决定是否加密31.在信息系统工程验收阶段，监理单位组织的工作不包括（）。A.审查承建单位提交的验收申请B.协助建设单位组织验收测试C.编制《监理工作总结报告》D.修复系统中的Bug32.以下属于投资控制技术措施的是（）。A.制定资金使用计划B.审核工程量清单C.建立严格的变更审批流程D.进行投资风险分析33.在需求分析阶段，监理工作的重点是（）。A.审核需求规格说明书的完整性、准确性和一致性B.审核系统设计文档C.监督代码编写质量D.检查硬件设备到货情况34.某大型企业ERP项目，涉及多个子公司和业务模块，项目干系人复杂。监理在沟通管理中，最有效的策略是（）。A.只与建设单位高层沟通B.建立统一的沟通平台和定期会议机制C.遇到问题直接发函给相关方D.依赖承建单位进行内部协调35.在信息系统机房工程中，接地系统电阻要求通常为（）。A.小于1ΩB.小于4ΩC.小于10ΩD.小于100Ω36.监理工程师在处理索赔时，应依据（）。A.建设单位的口头指示B.国家法律法规、合同文件及工程事实C.承建单位的索赔报告D.类似项目的处理经验37.以下关于大数据特征的描述，不符合的是（）。A.Volume（数据量大）B.Velocity（处理速度快）C.Value（价值密度高）D.Variety（数据类型繁多）38.在软件质量保证中，代码走查的主要目的是（）。A.测试软件的性能B.发现逻辑错误和编码规范问题C.评估软件的用户体验D.统计代码行数39.监理例会通常由（）主持。A.建设单位代表B.承建单位项目经理C.总监理工程师D.质量监督站代表40.在信息应用系统集成中，中间件技术的核心作用是（）。A.数据存储B.网络连接C.实现分布式应用间的互操作与通信D.图形界面展示41.项目成本估算中，类比估算法通常用于（）。A.项目详细设计阶段B.项目初期，信息不足时C.项目风险极高时D.需要精确估算时42.监理单位应公平地维护建设单位和承建单位的合法权益，这体现了监理的（）。A.服务性B.科学性C.独立性D.公正性43.在网络安全等级保护制度中，第三级信息系统的安全保护等级要求是（）。A.用户自主保护级B.系统审计保护级C.安全标记保护级D.结构化保护级44.下列关于无线局域网（WLAN）安全标准的描述中，安全性最高的是（）。A.WEPB.WPAC.WPA2D.WPA345.在软件配置管理中，基线是（）。A.软件开发过程中的一个里程碑B.正式通过审核的配置项集合C.版本控制的一种工具D.需求分析阶段的产物46.监理单位在收到工程变更建议后，应进行审核。若变更涉及技术方案的重大调整，应（）。A.直接批准B.报请建设单位组织专家论证C.拒绝变更D.由承建单位自行决定47.在信息系统中，数据库的完整性约束不包括（）。A.实体完整性B.参照完整性C.用户定义完整性D.数据传输完整性48.监理大纲、监理规划和监理实施细则三者之间的关系是（）。A.监理大纲包含监理规划B.监理规划指导监理实施细则的编制C.三者相互独立，无关联D.监理实施细则指导监理规划49.在项目风险管理中，转移风险的主要手段是（）。A.购买保险B.增加资源投入C.修改项目计划D.放弃项目50.监理档案管理应遵循（）的原则。A.随时整理，分类归档B.项目结束后统一整理C.仅归档纸质文件D.仅归档电子文件51.下列关于区块链技术的描述，正确的是（）。A.中心化存储B.数据可篡改C.具有去中心化、不可篡改、全程留痕等特点D.仅用于数字货币交易52.在信息系统验收中，若系统性能指标未达到合同要求，但功能基本满足，建设单位希望接收，监理应当（）。A.同意验收，并在报告中注明B.拒绝在验收报告上签字，并要求整改C.协助建设单位与承建单位协商处理方案D.直接批准验收53.代码复杂度度量中，圈复杂度（V(G)）的计算公式为（）。A.判定节点数+1B.边数-节点数+2C.区域数D.函数调用次数54.监理单位在项目招投标阶段的主要工作是（）。A.编制招标文件B.作为评标委员会成员参与评标C.协助建设单位审核招标文件和投标单位资质D.确定中标单位55.在DevOps实践中，持续集成（CI）的主要目标是（）。A.加快软件发布速度B.频繁地将代码集成到主干，并进行自动化测试C.减少开发人员数量D.取消运维环节56.在合同管理中，当发生不可抗力导致合同无法履行时，双方的责任是（）。A.承建单位承担全部损失B.建设单位承担全部损失C.各自承担各自的损失D.监理单位承担协调责任57.下列关于IPv6地址的描述，错误的是（）。A.地址长度为128位B.采用冒号十六进制表示法C.不支持NATD.地址空间比IPv4小58.监理通知单是监理工程师对承建单位发出的指令性文件，其内容包括（）。A.存在的问题、整改要求及整改期限B.罚款金额C.工程暂停原因D.变更工程量清单59.在软件维护中，为了适应新的法律法规或业务规则而进行的修改属于（）。A.纠正性维护B.适应性维护C.完善性维护D.预防性维护60.监理单位在项目结束时，向建设单位提交的最终文件是（）。A.监理月报B.监理规划C.监理工作总结报告D.监理大纲61.在信息系统工程中，核心交换机的选择主要考虑（）。A.外观颜色B.背板带宽和包转发率C.价格最便宜D.品牌知名度62.下列关于软件开发生命周期（SDLC）的叙述，正确的是（）。A.瀑布模型没有反馈环节B.螺旋模型主要适用于风险高的项目C.增量模型不考虑用户反馈D.V模型只适用于硬件开发63.监理工程师在处理工程延期时，若批准延期，则（）。A.工期延长，费用由建设单位承担B.工期延长，费用由承建单位承担C.工期不延长，费用调整D.工期和费用均不调整64.在信息安全管理中，ISO/IEC27001是（）。A.信息安全实施细则B.信息安全管理体系标准C.信息安全等级保护标准D.信息安全审计标准65.在综合布线系统中，工作区子系统是指（）。A.楼层配线间到信息插座的线缆B.终端设备到信息插座的连接线缆C.建筑物之间的干线线缆D.设备间与管理子系统66.监理单位应具备的能力包括（）。A.独立的软件开发能力B.独立的硬件生产能力C.对工程项目进行监督管理和控制的能力D.代替建设单位进行决策的能力67.在项目采购中，单价合同的特点是（）。A.业主承担全部价格风险B.承包商承担全部价格风险C.最终结算按实际完成工程量和合同单价计算D.适用于工期极短的项目68.下列关于人工智能（AI）的叙述，错误的是（）。A.机器学习是AI的一个子集B.深度学习模仿人脑神经网络C.AI目前具备完全的自我意识和情感D.AI可以处理非结构化数据69.监理人员在审核测试报告时，如果发现遗留的严重缺陷较多，应当（）。A.签署同意意见B.拒绝签署意见，要求回归测试C.询问建设单位意见D.忽略严重缺陷70.在项目沟通中，正式沟通的主要形式是（）。A.项目会议B.私下交谈C.电子邮件D.传言71.在信息系统工程中，设备开箱检验应由（）组织。A.建设单位B.承建单位C.监理单位D.供货商72.下列关于软件测试方法的分类，正确的是（）。A.静态测试和动态测试B.黑盒测试和白盒测试C.单元测试和集成测试D.以上都是73.监理规划中，监理工作制度不包括（）。A.设计文件审核制度B.施工图纸会审制度C.监理人员考勤制度D.工程质量检验制度74.在网络工程中，VLAN（虚拟局域网）的主要作用是（）。A.提高网络传输速度B.隔离广播风暴，提高安全性C.增加网络带宽D.替代物理交换机75.信息系统监理师在协调建设单位与承建单位关系时，应坚持（）的原则。A.偏向建设单位B.偏向承建单位C.维护建设单位合法权益，不损害承建单位合法权益D.和稀泥，息事宁人二、上午试题答案与解析1.答案：C解析：信息系统监理的核心目的是利用管理、技术、经济、法律等手段，对工程建设进行监督和控制，确保工程质量、进度和投资符合合同要求，提高投资效益和社会效益。监理单位不替代承建单位进行项目管理，也不全权负责设计开发。2.答案：C解析：用例图用于描述系统的功能需求，展示系统与外部参与者（用户或其他系统）之间的交互。类图描述类及其关系；对象图是类图的实例；部署图描述硬件拓扑。3.答案：A解析：“四控”指质量控制、进度控制、投资控制、变更控制；“三管”指合同管理、信息管理、安全管理；“一协调”指沟通协调。4.答案：B解析：网桥工作在数据链路层，用于连接两个局域网网段，根据MAC地址转发数据帧。中继器工作在物理层；路由器工作在网络层；网关工作在应用层或高层。5.答案：C解析：继承是类（而非对象）之间的关系，指子类拥有父类的属性和方法。对象是类的实例。C选项描述错误，混淆了类和对象的概念。6.答案：A解析：关键路径是网络图中从起点到终点的所有路径中，耗时最长的路径。关键路径决定了项目的最短工期。7.答案：A解析：成本偏差（CV）=已完工工程预算投资（EV）-已完工实际投资（AC）。CV=100-120=-20万元。负值表示成本超支。8.答案：C解析：当发现重大质量隐患时，监理工程师应行使停工权，签发《工程暂停令》，并及时报告建设单位。隐患消除后，经检查方可复工。9.答案：A解析：访问控制是防止未经授权的用户访问系统资源的主要技术，包括身份识别、认证和权限管理。10.答案：B解析：软件测试的目的是发现软件中的错误（GlenfordMyers观点）。测试不能证明没有错误，只能发现已存在的错误。11.答案：A解析：根据《政府采购法》，在招标过程中，若出现合格投标人不足三家的情况，应予废标。废标后，除采购任务取消情形外，应重新组织招标。12.答案：D解析：视图是虚拟表，数据来源于基表。它不物理存储数据，因此不会减少主表负担，反而可能因查询计算增加开销。其优点包括简化查询、定制数据、提供安全性（限制访问基表列）。13.答案：D解析：IaaS提供基础设施资源，如虚拟机、存储、网络。PaaS提供运行时环境和开发平台；SaaS提供完整软件应用。14.答案：A解析：监理合同主要约定监理的范围、内容、期限、双方权利义务、酬金及支付方式等。项目设计细节、承建单位名单不属于监理合同内容。15.答案：B解析：IP（网际协议）负责主机之间的数据报路由和传输。TCP负责传输层可靠传输；ARP是IP地址到MAC地址的解析；ICMP用于差错报告。16.答案：A解析：PDCA循环是质量管理的基本方法，代表Plan（计划）、Do（实施）、Check（检查）、Action（处理/改进）。17.答案：C解析：审核测试方案时，重点在于测试策略是否合理、测试用例是否覆盖了需求和边界条件。考勤和预算不是技术审核的核心。18.答案：A解析：监理单位对工程质量承担监理责任。如果监理单位失职（如未检查即签字），导致质量问题，应承担相应的法律责任，通常被视为与承建单位承担连带责任或按过错比例承担责任。19.答案：A解析：综合布线测试中，认证测试（如Fluke测试）包括接线图、长度、衰减、近端串扰（NEXT）等电气性能指标。验证测试仅检查通断和接线图。20.答案：B解析：著作权自作品创作完成之日起自动产生，无需发表（A错）；商标权需注册（B对）；专利权期满不可续展（C错）；法人作品著作权归法人，保护期为发表后50年（D错）。21.答案：C解析：根据《建设工程工程量清单计价规范》或通用合同条款，若合同中有适用于变更工程的价格，应采用合同中的价格。22.答案：B解析：监理日志通常由专业监理工程师或监理员填写，记录当天的监理工作情况。总监理工程师审核。23.答案：B解析：敏捷开发强调适应变化、快速交付、客户协作。它不排斥文档（但更强调可工作的软件），有迭代阶段划分，适用于各种规模项目。24.答案：B解析：完整性指信息在未经授权的情况下不能被篡改。机密性是防泄露；可用性是防中断；不可抵赖性是防否认。25.答案：C解析：监理规划应在签订委托监理合同后，收到设计文件后，项目实施开始前编制完成。26.答案：B解析：工作的最早开始时间（ES）等于其所有紧前工作最早完成时间（EF）的最大值。27.答案：C解析：进度滞后预警阈值通常在合同或监理规划中约定，没有统一的固定天数。监理应依据合同约定执行。28.答案：B解析：防火墙主要用于网络访问控制，不能有效防止病毒感染（病毒可能通过邮件、U盘等穿透防火墙）。29.答案：D解析：数据耦合是模块间通过参数传递数据，耦合度最低。内容耦合最高（直接访问内部数据）。30.答案：B解析：根据《电子招标投标办法》，电子招标文件应当使用电子签名并进行加密，确保文件的真实性、完整性和保密性。31.答案：D解析：修复Bug是承建单位的责任。监理负责组织、协调、审核，不直接实施修复。32.答案：B解析：技术措施涉及技术分析、审核方案等。审核工程量清单属于技术措施。制定计划是组织措施，审批流程是合同/管理措施。33.答案：A解析：需求分析阶段监理的核心是审核需求规格说明书（SRS），确保其完整、准确、无歧义。34.答案：B解析：沟通管理策略应建立统一的机制（如例会、周报、共享平台），确保信息及时、准确传递。35.答案：B解析：依据GB50174等标准，信息系统机房接地电阻通常要求小于4Ω（共用接地系统）。36.答案：B解析：索赔处理必须以事实为依据，以法律和合同为准绳。37.答案：C解析：大数据的4V特征中，Value指价值密度低（海量数据中有价值的数据少），而非高。38.答案：B解析：代码走查由开发人员和测试人员通过阅读代码来发现逻辑错误和规范问题。39.答案：C解析：监理例会（工地例会）通常由总监理工程师或其代表主持，协调各方关系。40.答案：C解析：中间件位于操作系统和应用之间，主要用于实现分布式应用之间的互操作和通信（如消息队列、交易中间件）。41.答案：B解析：类比估算法利用历史项目数据进行估算，精度较低，通常用于项目初期信息不足时的粗略估算。42.答案：D解析：公正性要求监理单位在处理建设单位与承建单位关系时，要维护双方的合法权益，不能偏袒一方。43.答案：C解析：第三级为安全标记保护级，第二级为系统审计保护级，第一级为用户自主保护级。44.答案：D解析：WPA3是最新且安全性最高的WLAN安全协议。WEP已破解，WPA/WPA2相对较弱。45.答案：B解析：基线是正式通过审核的配置项集合，是后续工作的基准。46.答案：BB解析：涉及技术方案重大调整的变更，风险较高，监理应建议建设单位组织专家论证，不可直接批准或拒绝。47.答案：D解析：数据库完整性约束包括实体完整性、参照完整性和用户定义完整性。数据传输完整性属于网络安全属性。48.答案：B解析：编制顺序：监理大纲（投标）->监理规划（进场后）->监理实施细则（针对专业）。监理规划指导实施细则。49.答案：A解析：购买保险是典型的风险转移手段。50.答案：A解析：监理资料应随工程进展及时整理、分类归档，确保资料的真实性和完整性。51.答案：C解析：区块链具有去中心化、不可篡改、全程留痕、可以追溯等特点。不是中心化存储，数据不可篡改，应用不止于数字货币。52.答案：B解析：性能指标未达标属于未满足合同要求，监理应坚持原则，拒绝签字，并要求承建单位整改。53.答案：B解析：圈复杂度V(G)=判定节点数+1，或者边数-节点数+2，或者区域数。54.答案：C解析：监理单位在招投标阶段协助建设单位审核招标文件、投标人资质等，通常不作为评标委员会成员（除非建设单位特别邀请且符合规定），更不能确定中标单位。55.答案：B解析：持续集成（CI）强调频繁地集成代码，并进行自动化构建和测试，以尽早发现集成错误。56.答案：C解析：不可抗力（如自然灾害）导致无法履行，双方各自承担各自的损失（人员伤亡、财产损失），工期顺延。57.答案：D解析：IPv6地址长度128位，空间极大（2^128），远大于IPv4。支持NAT但通常不需要。58.答案：A解析：监理通知单用于指出问题、要求整改并设定期限。59.答案：B解析：适应性维护是为了适应环境变化（如新OS、新法规）而进行的修改。纠错性是改Bug；完善性是增加新功能；预防性是提高可维护性。60.答案：C解析：项目结束时，监理单位向建设单位提交《监理工作总结报告》。61.答案：B解析：核心交换机是网络骨干，其性能主要取决于背板带宽（数据吞吐能力）和包转发率。62.答案：B解析：螺旋模型结合了瀑布和原型，强调风险分析，适合高风险项目。瀑布模型有反馈；增量模型考虑反馈；V模型用于软件测试。63.答案：A解析：工程延期（非承包商原因）批准后，工期顺延，建设单位承担由此增加的费用。若是工程延误（承包商原因），则不批准延期，费用由承包商承担。64.答案：B解析：ISO/IEC27001是信息安全管理体系（ISMS）的标准。27002是实施细则。65.答案：B解析：工作区子系统是指从终端设备（如PC）到信息插座的连接线缆（跳线）。66.答案：C解析：监理单位的核心能力是监督管理和控制能力，不具备开发、生产或代替决策的能力。67.答案：C解析：单价合同最终结算按实际完成工程量乘以合同单价计算。单价固定，工程量按实结算。68.答案：C解析：目前AI（弱人工智能）不具备自我意识和情感，C选项描述错误。69.答案：B解析：遗留严重缺陷较多意味着系统质量不达标，监理不能签署同意意见，必须要求回归测试或修复。70.答案：A解析：正式沟通通常指通过会议、报告、文档等渠道进行的沟通。71.答案：C解析：设备开箱检验通常由监理单位组织，建设单位、承建单位、供货商共同参加。72.答案：D解析：软件测试方法可按是否运行代码（静态/动态）、可见性（黑盒/白盒）、阶段（单元/集成/系统）等多种方式分类。73.答案：C解析：监理工作制度包括文件审核、会议、质量检验、报告等制度。监理人员考勤是内部管理制度，不属于针对项目的监理工作制度。74.答案：B解析：VLAN划分逻辑网段，隔离广播域，抑制广播风暴，提高网络安全性和管理效率。75.答案：C解析：监理应维护建设单位的合法权益，同时不损害承建单位的合法权益，保持公正性。三、下午试题（应用技术）案例一：质量控制与测试某市“智慧交通”管理平台项目，通过公开招标由A公司承建，B监理公司负责监理。合同工期为18个月，金额为2000万元。项目包含交通大数据处理、信号灯智能调度、公众服务APP等子系统。在项目实施过程中，发生了如下事件：事件1：A公司提交了《软件需求规格说明书》，总监理工程师指派专业监理工程师张某进行审核。张某发现该说明书对“信号灯智能调度算法”的描述仅为“根据车流量自动调整”，缺乏具体的性能指标和输入输出定义。事件2：进入编码阶段后，A公司为赶进度，将核心模块的开发任务指派给两名实习生。张某在代码抽查中发现，核心模块缺乏必要的异常处理机制，且代码注释率不足10%。事件3：系统测试阶段，A公司提交了《系统测试报告》，声称发现15个一般缺陷，已全部修复，无严重缺陷。监理机构审核发现，测试用例仅覆盖了正常流程，未包含边界值和异常流程的测试。事件4：在初验阶段，建设单位发现公众服务APP在特定安卓机型上闪退。A公司解释称该机型不在合同约定的兼容性列表中，拒绝修复。【问题】1.针对事件1，监理工程师审核需求规格说明书时应重点审核哪些内容？（6分）2.针对事件2，监理工程师应采取哪些措施？（6分）3.针对事件3，A公司的测试工作存在哪些问题？监理机构应如何处理？（8分）4.针对事件4，A公司的解释是否合理？请说明理由，并给出监理的处理意见。（5分）案例二：进度与投资控制某企业ERP系统升级项目，合同总造价500万元，计划工期12个月。项目包含需求分析、系统设计、开发实施、测试上线四个阶段。项目实施到第6个月末，监理工程师进行了进度和投资检查。项目网络计划图（双代号）如下（节点数字为任务代号，箭头上方为持续时间，单位：月）：(1)--3-->(2)--2-->(4)--4-->(6)||43||(3)--5-->(5)--2-->(6)第6个月末的统计数据如下：已完工程预算投资（BCWP或EV）为220万元。已完工程实际投资（ACWP或AC）为240万元。计划工程预算投资（BCWS或PV）为200万元。【问题】1.请计算该网络计划的关键路径和计算工期。（5分）2.请计算第6个月末的进度偏差（SV）和成本偏差（CV），并判断项目当前的执行状态。（6分）3.如果项目后续工作按目前绩效水平继续进行，请预测完工时的总成本（EAC）。（假设工作未完工部分按目前CPI执行，使用公式计算）（4分）4.针对当前的进度和成本状况，监理应提出哪些纠偏建议？（5分）案例三：合同与变更管理某省级政务云平台建设项目，由C公司中标承建，D公司监理。合同约定采用固定总价合同。在项目实施过程中，发生如下变更事件：事件1：由于国家政策调整，项目需增加“信创适配”模块。C公司向监理提交了变更申请，估算增加费用80万元，工期延长1个月。事件2：在设备采购阶段，建设单位指定更换了数据库服务器的品牌型号，导致采购成本增加20万元。C公司要求建设单位追加该笔费用。事件3：项目开发后期，建设单位提出增加“大数据可视化驾驶舱”功能。C公司口头同意后便开始开发，未提交书面变更申请。开发完成后，C公司向监理提交了变更签证单，要求支付开发费30万元。【问题】1.在事件1中，监理处理变更申请的正确流程是什么？（6分）2.针对事件2，C公司的要求是否合理？为什么？（4分）3.针对事件3，C公司的做法存在哪些问题？监理应如何处理？（8分）4.信息系统工程变更控制的原则有哪些？（7分）四、下午试题答案与解析案例一：1.监理工程师审核需求规格说明书时应重点审核的内容包括：正确性：需求是否真实反映了用户意图。完整性：是否包含了所有功能、性能、接口、约束等需求（如事件1中缺少性能指标）。一致性：需求之间是否存在逻辑冲突。可行性：在技术和成本上是否可行。必要性：是否有多余的镀金需求。可测试性：是否存在无法验证的需求。可追踪性：是否便于后续设计和测试的追踪。规范性与清晰度：文档是否符合规范，语言是否无歧义。2.针对事件2，监理工程师应采取的措施：签发《监理通知单》，指出核心模块由实习生开发且缺乏异常处理、注释不足的问题。要求A公司立即进行整改，更换有经验的人员复核核心代码，补充异常处理和注释。整改完成后，A公司需报送《监理通知回复单》，监理机构进行复查。若A公司拒不整改或整改不合格，总监理工程师可签发《工程暂停令》，并向建设单位报告。3.A公司测试工作存在的问题：测试覆盖率不足，仅覆盖了正常流程，未覆盖边界值和异常流程。测试报告结论不真实，声称无严重缺陷，但实际未进行充分测试。缺陷修复未经过回归测试验证。监理机构的处理：拒绝签认该《系统测试报告》。要求A公司补充测试用例，特别是边界值和异常场景的用例。重新执行系统测试，并进行回归测试。重新提交符合要求的测试报告。4.A公司的解释不合理。理由：虽然合同有兼容性列表，但作为“智慧交通”公众服务APP，面向社会公众，应具备广泛的兼容性。特定主流机型闪退属于软件质量问题，影响用户体验和系统可用性。监理处理意见：建议A公司修复该机型的兼容性问题。若该机型属于市场主流，A公司应无条件修复；若为极少数老旧机型，可协商处理，但原则上应尽量保证兼容。