2026年全国软件水平考试之高级信息系统项目管理师考试进阶提升题（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某企业内部拥有几百台计算机终端，但只能获得1-10个公用IP地址，为使所有终端均能接入互联网，可采用（）的IP地址管理策略。A.每台计算机分配一个固定的公用IP地址B.每台计算机分配一个固定的专用IP地址C.网络地址转换D.限制最多10台计算机上网

2、（）属于拉式沟通方法。A.电子邮件B.经验教训数据库C.视频会议D.备忘录

3、期望理论认为“激发力量=目标效价×期望值(M=V×E)”，下列描述不正确的是（）。A.实现该目标对个人有多大价值的主观判断B.期望值E是指目标对于满足个人需要的价值C.对个人来说目标效价V越大，个人积极性越低D.对个人来说期望值E越大，个人越努力争取实现

4、根据《GB/T16680-1996软件文档管理指南》的描述，软件文档的作用不包括（）。A.管理依据B.任务之间联系的凭证C.历史档案D.记录代码的工具

5、信息系统规划工具中，（）可以反映数据类型和企业过程之间的关系。A.过程/组织（P/O）矩阵B.SWOT矩阵C.资源/数据（R/D）矩阵D.创建/用户（C/U）矩阵

6、配置审核的实施可以（）。A.防止向用户交付用户手册的不正确版本B.确保项目进度的合理性C.确认项目分解结构的合理性D.确保活动资源的可用性

7、TCP/IP参考模型共分为四层：（）、网络层、传输层、应用层。A.物理层B.流量控制层C.会话层D.网络接口层

8、以下关于软件版本控制的叙述中，正确的是：（）。A.软件开发人员对源文件的修改在配置库中进行B.受控库用于管理当前基线和控制对基线的变更C.版本管理与发布由CCB执行D.软件版本升级后，新基线存入产品库且版本号更新，旧版本可删除

9、根据《软件文档管理指南GB/T16680-1996》，关于项目文档编制计划，下面说法不正确的是（）。A.文档计划应分发给开发组成员，此外所有与该计划有关的人都应得到文档计划B.编制文档计划的工作应及早开始，对计划的评审应贯穿项目的全过程C.文档计划中应规定每个文档要达到的质量等级，其本身必须是一个单独的正式文档D.文档计划中应指定文档管理员等参与文档工作的人员职责

10、关于项目和企业战略，不正确的是：（）。A.项目管理通常需要将企业战略作为考虑因素B.项目型企业通过一系列项目的成功实施来实现企业战略目标C.战略管理包含战略制定、战略实施和战略评价三个过程D.企业战略是针对企业当前经营状况所制定的策略

11、在项目范围管理中，企业管理层主要关注（）。A.产品的范围B.项目范围投入产出的合理性C.交付成果是否满足质量要求D.项目过程的合理性

12、国际标准化组织在ISO/IEC12207－1995中将软件过程分为三类，其中不包括（）。A.基本过程B.支持过程C.组织过程D.管理过程

13、制定合理的实施进度计划、设计合理的组织结构、选择经验丰富的管理人员、建立良好的协作关系、制定合适的培训计划等内容属于信息系统集成项目的可行性研究中（）研究的内容。A.经济及风险可行性B.社会可行性C.组织可行性D.财务可行性

14、通常软件的质量管理可以通过质量工具解决，在新七种工具中（）是用于理解一个目标与达成此目标的步骤之间的关系，该工具能帮助团队预测一部分可能破坏目标实现的中间环节，因此有助于制订应急计划。A.过程决策程序图B.关联图C.因果图D.流程图

15、作为乙方的系统集成项目经理与其单位高层领导沟通时，使用频率最少的沟通工具是（）。A.状态报告B.界面设计报告C.需求分析报告D.趋势报告

16、在网络系统的设计与实施过程中，需要重点考虑网络在（）方面的可扩展性。A.规模和性能B.规模和安全C.功能和性能D.功能和带宽

17、企业系统规划（BSP）是通过全面调查分析企业信息要求，制定信息系统总体方案的一种方法，其活动步骤顺序是：（）。①准备工作②识别定义数据类③确定管理部门对系统的要求④成果报告⑤分析现有系统⑥定制建议书和开发计划⑦定义企业过程A.①⑦②③⑤⑥④B.①②⑦⑥⑤③④C.①⑦②⑤③⑥④D.①②⑦③⑤⑥④

18、某系统集成项目初验完成后，按照合同约定，甲方应向乙方支付第二笔合同款，为此该项目的项目经理向监理单位递交了《付款申请》，则（）。A.《付款申请》应由总监理工程师签字B.《付款申请》可由总监理工程师代表签字C.得到总监理工程师授权的人都可在《付款申请》上签字D.《付款申请》应由监理单位的法人签字

19、系统集成工程建设的沟通协调非常重要，有效沟通可以提升效率、降低内耗。以下关于沟通的叙述，（）是错误的。A.坚持内外有别的原则，要把各方掌握的信息控制在各方内部B.系统集成商经过广泛的需求调查，有时会发现业主的需求之间存在自相矛盾的现象C.一般来说，参加获取需求讨论会的人数控制在5-7人是最好的D.如果系统集成商和客户就项目需求沟通不够，只是依据招标书的信息做出建议书，可能会导致项目计划不合理，因而造成项目的延期、成本超出、纠纷等问题

20、我国陆续建成了“两网、一站、四库、十二金”工程为代表的国家级信息系统，其中的“一站”属于（）电子政务模式。A.G2GB.G2C.G2ED.B2C

21、业务流程重构（BPR）注重结果的同时，更注重流程的实现，所以BPR需要遵循一定的原则，（）不属于BPR遵循的原则。A.以流程为中心的原则B.团队管理原则C.以客户为导向的原则D.风险最小化原则

22、《计算机信息系统安全保护等级划分准则》将计算机信息系统分为5个安全保护等级。其中（）适用于中央国家机关、广播电视部门、重要物资储备单位等部门。A.系统审计保护级B.安全标记保护级C.结构化保护级D.访问验证保护级

23、质量管理的阶段,大致经历了手工艺人时代、质量检验阶段、统计质量控制阶段和()四个阶段。A.零缺陷质量管理B.全面质量管理C.过程质量管理D.精益质量管理

24、关于项目目标的描述，不正确的是：（）。A.项目可以有一个目标，也可以有多个目标B.项目目标可以量化，也可以不量化C.顶目的成果目标与约束目标可能会冲突D.项目目标应该是具体的、可实现的

25、访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。A.访问控制包括2个重要过程：鉴别（authentication）和授权（authorization）B.访问控制机制分为2种：强制访问控制（MAC）、和自主访问控制（DAC）C.RBAC（基于角色的访问控制）对比DAC的先进之处在于可以自主的将访问权限授给其他用户D.RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

26、（）isacomputertechnologythatheadsets,sometimesincombinationwithphysicalspacesormulti-projectedenvironments,togeneraterealisiticimages,soundsandothersensationsthatsimulateauser’sphysicalpresenceinavirtualorimaginaryenvironment.A.VirtualRealityB.CloudcomputingC.BigdataD.Internet+

27、某立项负责人编制了一份ERP开发项目的详细可行性研究报告，目录如下：①概述②需求确定③现有资源④技术方案⑤进度计划⑥项目组织⑦效益分析⑧协作方式⑨结论该报告中欠缺的必要内容是（）。A.应用方案B.质量计划C.投资估算D.项目评估原则

28、（）监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更。A.质量规划B.质量保证C.质量控制D.质量改进

29、研究软件架构的根本目的是解决软件的复用、质量和维护问题，软件架构设计是软件开发过程中关键的一步，因此需要对其进行评估，在这一活动中，评估人员关注的是系统的（）属性。A.功能B.性能C.质量D.安全

30、（）验证一个配置项的实现工作性能是否符合它的需求规格说明。A.功能配置审计B.物理配置审计C.设计评审D.代码审计

31、以下关于工作分解结构（WBS）的说法中，（）是正确的。A.凡是出现在WBS中的工作都属于项目的范围，凡是没有出现在WBS中的工作都不属于项目的范围，要想完成这样的工作，必须遵守变更控制流程B.WBS最底层的工作单元叫工作包，一个项目的WBS应在项目早期就分解到最底层C.树状结构的WBS直观，层次清晰，适用于大型的项目D.业界一般把1个人40个小时能干完的工作称为1个工作包，依据分解得到的工作包能够可靠地估计出成本和进度

32、项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标，其选择的主要依据在于（）。A.交付能力和收益B.追求人尽其才C.追求最低的风险D.平衡人力资源专长

33、依据《信息化工程监理规范》（GB/T,19668.1-2005），以下关于工程招标阶段的质量控制内容的叙述中，（）是不正确的。A.监理机构应了解业主单位的业务需求，并将其作为监理工作的依据之一B.监理机构宜参与招标书的编制C.监理机构可参与招标答疑工作D.监理机构不宜对评标的评定标准提出监理意见

34、测试人员在测试某一功能时，发现该功能在需求说明书里没有，他接下来正确的做法是（）。A.在需求说明书中补充该功能B.汇报项目经理，让其查明原因C.找开发人员沟通，让其删除该功能D.找用户沟通，该功能是否需要

35、国家标准《计算机软件文档编制规范GB/T8567-2006》规定了在软件开发过程中文档编制的要求，这些文档从使用的角度可分为用户文档和开发文档两大类，以下（）属于用户文档。A.接口规格说明B.软件产品规格说明C.软件结构设计说明D.测试报告

36、张工程师被任命为一个大型复杂项目的项目经理，他对于该项目的过程管理有以下认识，其中（）是不正确的。A.可把该项目分解成为一个个目标相互关联的小项目，形成项目群进行管理B.建立统一的项目过程会大大提高项目之间的协作效率，为项目质量提供有力保证C.需要平衡成本和收益后决定是否建立适用于本项目的过程D.对于此类持续时间较长并且规模较大的项目来说，项目初期所建立的过程，在项目进行过程中可以不断优化和改进

37、CC（即CommonCriteriaISO/IEC17859）标准安全审计功能分为6个部分，其中（）要求审计系统提供控制措施，以防止由于资源的不可用丢失审计数据。A.安全审计数据生成功能B.安全审计浏览功能C.安全审计事件选择功能D.安全审计事件存储功能

38、软件需求包括三个不同的层次。业务需求、用户需求和功能需求。其中业务需求（）。A.反映了组织机构或客户对系统、产品高层次的目标要求，在项目视图与范围文档中予以说明B.描述用户使用产品必须要完成的任务，在使用实例文档或方案脚本说明中予以说明C.定义了开发人员必须实现的软件功能D.描述了系统展现给用户的行为和执行的操作等

39、根据《信息安全等级保护管理办法》中的规定，信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。其中安全标记保护级处于（）。A.第二级B.第三级C.第四级D.第五级

40、软件测试是为评价和改进产品质量、识别产品的缺陷和问题而进行的活动。以下关于软件测试的叙述中，（）是不正确的。A.软件测试是软件开发中重要的一个环节B.软件测试被认为是一种应该包括在整个开发和维护过程中的活动C.软件测试是在有限的测试用例集合上，静态验证软件是否达到预期的行为D.软件测试是检查预防措施是否有效的主要手段，也是识别由于某种原因预防措施无效而产生错误的主要手段

41、根据《合同法》的有关规定，下列（）项描述不符合合同的法律性质。A.合同是一种民事法律行为B.合同是解决两方或多方当事人分歧的民事法律行为C.合同是以设立、变更、终止民事权利义务关系为目的的民事法律行为D.合同是两方或多方当事人意思表示一致的结果

42、（）不是现行ISO9000系列标准提出的质量管理原则。A.以质量为中心B.领导作用C.基于事实的决策方法D.与供方互利的关系

43、以下关于外包和外包管理的叙述中，不正确的是：（）。A.外包是为了专注发展企业的核心竞争力，将其它的职能都外包给具有成本和技术优势的第三方供应商（或业务流程外包商）。B.将以前内部自行管理的领域外包后，该领域的整体品质有可能会降低C.需要根据合同的承诺跟踪承包商实际完成的情况和成果D.从外包风险管理的角度考虑，应尽可能将项目外包给同一家供应商

44、区块链的特征包括（）1中心化2开放化3信息不可篡改4匿名性A.123B.234C.341D.124

45、甲公司拟收购乙公司以扩充自身的业务范围，张工被甲公司指定为此次收购的项目经理。首席财务执行官给了张工一份项目章程，介绍这次收购将如何改进公司产品的市场渗透和打开一条新的销售渠道。张工使用这份项目章程，定义了可交付成果和主要项目目标，包括成本、进度和质量测量指标。则张工准备的是（）。A.范围管理计划B.项目计划C.范围说明书D.工作分解结构

46、运维过程中发现待修改问题，程序员首先需将待修改代码从（）中取出放入（）。其次检出代码段放入（），修改完成被检入受控库后，才能被其他程序员检出。A.产品库、开发库、受控库B.受控库、开发库、产品库C.受控库、产品库、开发库D.产品库、受控库、开发库

47、（）riskscannotbemanagementproactivelyandthereforemaybeassignedamanagementreserve.A、KnowmA.KnowB.NaturalC.UnknownD.Human

48、从任一节点走到相连的下一节点算一步，在下图中，从A节点到B节点至少需（）步。A.4B.5C.7D.6

49、企业在实施信息化规划过程中，应首先（）。A.制定企业信息化战略B.拟定规划方案C.分析企业信息化现状D.总体架构设计

50、无线网是伴随移动技术发展起来的一种新的组网方式，其中Wi-Fi的技术标准是（）。A.IEEE802.15B.IEEE802.11C.IEEE802.3D.IEEE802.12

51、项目质量保证说明书在所有的项目中要提供项目内部和外部的质量保证，其目的是（）。A.监控具体的项目结果，关注其是否达到相关的质量标准B.说明项目满足相关质量标准的保证能力C.识别出消除不满意结果的原因D.进行检查以保证过程不出错

52、某系统集成项目制定风险管理计划时，发现病毒入侵有可能导致服务器死机或不能访问，此风险属于（）。A.市场风险B.经营风险C.技术风险D.设备风险

53、以下关于大数据的叙述中，（）是不恰当的。A.大数据是仅靠现有数据库管理工具或传统数据处理系统很难处理的大型而复杂的数据集B.大数据具有数据体量巨大、数据类型繁多、处理速度快等特性C.大数据的战略意义是实现数据的增值D.大数据的研究中，数据之间的因果关系比关联关系更重要

54、某项目为期两年，现在是在第二年。自从项目开始以来，有些项目团队成员的角色和责任发生了变化。有的队员离开了项目，还有新成员加入了项目。而且，一些已完成的工作包还没有得到要求的完工签字。由于一个关键队员的突然离去，3个工作包比原计划落后了5个星期。对许多项目活动，该项目的项目经理似乎不知道是谁的责任。为了重新控制这个项目，该项目经理需要（）。A.根据新的资源需求为原先的人员管理计划重订基准B.将团队改变成项目化的组织结构，以便最大限度地控制资源分配C.和项目团队成员一起准备一个责任分配矩阵D.通过为大多数关键活动分配技术骨干而创造一个新的部门

55、某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.访问控制列表方式（ACL）

56、（）战略组织模式的特点是组织高层从如何动员全体成员都参与战略实施活动的角度来考虑战略的制定和执行。A.变革型B.合作型C.文化型D.增长型

57、根据《软件工程产品质量》（GB/T16260.1-2006）定义的质量模型，（）不属于易用性的质量特性。A.易分析性B.易理解性C.易学性D.易操作性

58、薛大龙是一名教师，性别男，身高180，主讲软考，擅长打五笔字型。该实例中类和对象相关描述，正确的是（）。A.薛大龙是对象，教师是类，性别身高是状态信息，讲课和打五笔字型是对象行为B.薛大龙是类，教师是对象，性别身高是状态信息，打五笔字型是对象行为C.薛大龙是状态信息，教师是类，性别身高是对象，讲课和打五笔字型是对象行为D.薛大龙是对象，教师是状态信息，性别身高是类，讲课是对象行为

59、某系统集成项目的项目经理在制定项目章程时，必须要考虑涉及并影响项目的环境和组织因素（）不属于环境和组织因素的内容。A.公司文化和结构B.员工绩效评估记录C.变更控制流程D.项目管理信息系统

60、以下关于UML（UnifiedModelingLanguage，统一建模语言）的叙述中，不正确的是：（）。A.UML适用于各种软件开发方法B.UML适用软件生命周期的各个阶段C.UML不适用于迭代式的开发过程D.UML不是编程语言

61、（）是不正确的A.公司接到一个项目，项目经理进行范围管理即对必须要做的工作的管理B.一台新的汽车，能坐8个人，然后要带音响是产品范围说明书的内容C.产品范围是项目范围的基础，当产品范围发生改变，项目范围就要跟着变化D.软件产品是否完成，需要根据软件需求规格说明书的要求来判断

62、关于网络存储技术的描述，正确的是：（）。A.DAS是一种易于扩展的存储技术B.NAS系统与DAS系统相同，都没有自己的文件系统C.NAS可以使用TCP/IP作为其网络传输协议D.SAN采用了文件共享存取方式

63、敏捷项目管理的流程包括构想、推测、探索、（）、结束。A.执行B.改进C.测试D.适应

64、Hige-profileexamplesof()incloudautonomousvehicles(suchasdronesandself-drivingcars),Creatingart(suchaspoetry)andonlineassjstants(suchasSiri).A.internetofthingsB.cloudcomputingC.bigdataD.artificialintelligence

65、质量功能部署（QualityFunctionDeployment，QFD）将软件需求分为常规需求、（）和意外需求.A.期望需求B.业务需求C.系统需求D.行为需求

66、下面关于项目干系人管理的说法中，不正确的是（）。A.项目干系人管理就是对项目的沟通进行管理，以满足信息需要者的需求并解决项目干系人之间的问题B.项目干系人管理应由项目经理之外的职能经理负责C.面对面的会议是最有效的沟通和解决干系人之间问题的方法D.项目干系人也可以是项目团队成员之外参与项目的人员，其三大职责是参与、审查和反馈

67、根据《软件工程术语GB/T11457-2006》，（）是一个正式的过程，通过这个过程决定产品是否符合它的规格说明，是否可在目标环境中使用。A.走查B.审计C.认证D.鉴定

68、某软件项目实施过程中产生的一个文档的主要内容如下所示，该文档的主要作用是（）。A.工作分解B.测试说明C.需求跟踪D.设计验证

69、有8口海上油井，相互间距离如下表所示（单位:海里）。其中1号井离海岸最近，为5海里。现要从海岸经1号井铺设油管将各井连接起来，则铺设输油管道的最短长度为（）海里A.9.1B.9.9C.10.1D.10.2

70、针对信息系统，安全可以划分为以下四个层次：设备安全、数据安全、内容安全、行为安全，下列关于行为安全说法错误的是（）。A.行为的秘密性是指行为的过程和结果不能危害数据的秘密性B.行为的完整性是指行为的过程和结果不能危害数据的完整性，行为的过程和结果是预期的C.行为的可靠性是指当行为的过程和结果不能危害数据的可靠性D.行为的可控性是指当行为的过程出现偏离预期时，能够发现、控制或纠正

71、某单位在进行新园区网络规划设计时，考虑选用的关键设备都是国内外知名公司的产品，在系统结构化布线、设备安装、机房装修等环节严格按照现行国内外相关技术标准或规范来执行。该单位在网络设计时遵循了（）原则。A.先进性B.可靠与稳定性C.可扩充D.实用性

72、软件过程管理一般包括：启动和范围定义；软件项目计划；（）；评审和评价；关闭和软件工程度量。A.需求管理B.软件项目实施C.项目测试D.变更管理

73、以下关于合同收尾的叙述中，（）是不正确的。A.在合同收尾前的任何时候，只要在合同变更控制条款下经双方同意都可以对合同进行修订B.合同收尾包括项目验收和管理收尾C.提前终止合同是合同收尾的一种特例D.合同收尾的工具包括合同收尾过程、过程审计、记录管理系统

74、通常来说（）占用带宽最大。A.数字广播系统B.指纹考勤系统C.财务报表系统D.视频监控系统

75、电子商务是网络经济的重要组成部分。以下关于电子商务的叙述中，（）是不正确的。A.电子商务涉及信息技术、金融、法律和市场等众多领域B.电子商务可以提供实体化产品、数字化产品和服务C.电子商务活动参与方不仅包括买卖方、金融机构、认证机构，还包括政府机构和配送中心D.电子商务使用互联网的现代信息技术工具和在线支付方式进行商务活动，因此不包括网上做广告和网上调查活动

76、软件测试不是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该在整个开发和维护过程中的活动，测试工作往往采用V模型来进行，可以从（）阶段就开始编写测试计划。A.立项B.需求分析C.设计D.编码

77、关于动态规划的描述，不正确的是（）。A.动态规划是解决多阶段决策过程最优化解的一种常用算法思想B.动态规划的实质是分治思想和解决冗余，与分治法和回溯法类似C.在处理离散型问题时，动态规划比线性规划效果更好D.一个标准的动态规划算法包括划分阶段和选择状态两个步骤

78、关于项目评估和项目论证的描述。不正确的是：（）。A.项目论证应该围绕市场需求、开发技术、财务经济三个方面展开调查和分析B.项目论证一般可分为机会研究、初步可行性研究和详细可行性研究三个阶段C.项目评估由项目建设单位实施，目的是审查顶目可行性研究的可靠性。真实性和客观性，为银行的货款决策或行政主管部门的审批决策提供依据D.项目评估的依据包括项目建议书及其批准文件、顶目可行性研究报告、报送单位的申请报告及主管部门的初审意见等一系列文件

79、关于可行性研究的描述，正确的是（）。A.详细可行性研究由项目经理负责B.可行性研究报告在项目章程制定之后编写C.详细可行性研究是不可省略的D.可行性研究报告是项目执行文件

80、关于领导者和管理者的描述，正确的是（）。A.管理者的工作主要是确定方向、统一思想、激励和鼓舞B.领导者负责某件具体事情的管理或实现某个具体目标C.管理者设定目标，领导者率众实现目标D.项目经理具有领导者和管理者的双重身份二、多选题

81、软件测试不是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该在整个开发和维护过程中的活动，测试工作往往采用V模型来进行，可以从（）阶段就开始编写测试计划。A.立项B.需求分析C.设计D.编码

82、ThekeybenefitoftheProject（）isthatitdetermineswhethertoacquiregoodsandservicesfromoutsidetheproject,ifso,whattoacquireaswellashowandwhentoacquireit.A.SchedulemanagementB.ChangemanagementC.KnowledgemanagementD.ProcurementManagement

83、软件测试是发现软件错误（缺陷）的主要手段，软件测试方法可分为静态测试和动态测试，其中（）属于静态测试。A.代码走查B.功能测试C.黑盒测试D.白盒测试

84、以下关于质量保证的叙述中，不正确的是：（）。A.实施质量保证是确保采用合理的质量标准和操作性定义的过程B.实施质量保证是通过执行产品检查并发现缺陷来实现的C.质量测量指标是质量保证的输入D.质量保证活动可由第三方团队进行监督，适当时提供服务支持

85、在质量审计时，审计小组发现如下事实：一批计算机数量为50台的进货合同，在检验时抽检了其中8台计算机，发现2台不合格。该检验员把这2台抽出，其余48台放行，并已发放到施工现场。审计员的下列行为，恰当的是（）。A.判定检验过程没问题B.判定检验过程存在问题，并要求检验员对50台电脑全检C.判定检验过程存在问题，先下令停止使用其余电脑，并给检验部门下发纠正措施通知单D.判定检验过程存在问题，并要求检验员分析原因，下令改进

86、某工程的进度计划网络图如下，其中包含了①～⑩10个结点，结点之间的箭线表示作业及其进度方向，箭线旁标注了作业所需的时间（单位：周）。设起始结点①的时间为0，则结点⑤的最早时间和最迟时间分别为（）周。A.9,19B.9,18C.15,17D.15,16

87、项目管理方法的核心是目标管理与（）相结合。A.技术管理B.质量管理C.投资管理D.风险管理

88、在软件测试阶段，如果某个测试人员认为程序出现错误，他应（）。A.首先要对错误结果进行确认B.立刻修改错误以保证程序的正确运行C.重新设计测试用例D.撰写错误分析报告

89、项目可行性研究中，开发总成本一般不包括（）。A.行政管理费用B.销售与分摊费用C.财务费用与折旧D.运行维护费用

90、按优先级或相对等级排列项目风险，属于（）的输出。A.定性风险分析B.定量风险分析C.风险管理计划D.风险监视表

91、某项目的利润预期（单位：元）如下表所示，贴现率为10%，则第三年结束时利润总额的净现值约为（）元。A.30000B.33000C.36000D.40444

92、根据GB/T11457-2006的规定，使客户能确认是否接受系统的正式测试为（）。A.合格性测试B.验收测试C.运行测试D.系统测试

93、以下关于软件测试与质量保证的叙述中，（）是正确的。A.软件测试关注的是过程中的活动，软件质量保证关注的是过程的产物B.软件测试是软件质量保证人员的主要工作内容C.软件测试是软件质量保证的重要手段D.软件质量保证人员就是软件测试人员

94、项目沟通中不恰当的做法是（）。A.对外一致，一个团队要用一种声音说话B.采用多样的沟通风格C.始终采用正式的沟通方式D.会议之前将会议资料发给所有参会人员

95、责任分配矩阵是一种常用的描述项目角色和职责的方式，关于责任分配矩阵的说法错误的是（）。A.在反映团队成员个人与其承担的工作时，责任分配矩阵不够直观B.责任分配矩阵可以分成多个层次C.高层级的责任分配矩阵可以界定团队中的哪个小组负责工作分解结构中的哪一部分工作D.底层级的责任分配矩阵用来在小组内为具体活动分配角色、责任

96、在CMMI阶段表示法中，过程域（）属于已定义级。A.组织级过程焦点B.组织级过程性能C.组织级改革与实施D.因果分析和解决方案

97、某市政府计划采购一批服务，但是采用公开招标方式的费用占该采购项目总价值的比例过大，该市政府可依法采用（）方式采购。A.邀请招标B.单一来源C.竞争性谈判D.询价

98、做好变更管理可以使项目的质量、进度、成本管理更加有效。关于变更工作程序的描述，不正确的是（）。①及时，正式的提出变更，且留下书面记录②变更初审的常见方式为变更申请文档的格式校验③变更方案论证首先是对变更请求是否可行实现进行论证④审查过程中，客户根据变更申请及评估方案，决定是否变更项目基准⑤发出变更通知并组织实施⑥变更实施的工程监控，配置管理员负责基准的监控⑦变更效果评估中的首要评估依据是项目的基准⑧基准调整后，需要判断项目是否已纳入正轨A.②③⑤B.②④⑥C.①②③④D.⑤⑥⑦⑧

99、下表给出了项目中各活动的乐观估计时间、最可能估计时间和悲观估计时间，则项目的期望完工总时间是（）天。A.36B.38C.40D.42

100、（）属于事业环境因素。A.配置管理知识库B.变更控制程序C.项目档案D.项目管理信息系统

参考答案与解析

1、答案：C本题解析：本考题考查的知识点为网络地址转换基础知识。网络地址转换（NAT，NetworkAddressTranslation）属于接入广域网（WAN）技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT不仅解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。借助于NAT，私有（保留）地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。NAT的实现方式有三种：静态转换StaticNat、动态转换DynamicNat和端口多路复用Overload。所以，采用网络地址转换的IP地址管理策略。

2、答案：B本题解析：本题知识点：项目沟通管理和干系人管理拉式沟通。用于信息量很大或受众很多的情况。要求接收者自主自行地访问信息内容。这种方法包括企业内网、电子在线课程、经验教训数据库、知识库等。

3、答案：C本题解析：根据“激发力量=目标效价×期望值(M=V×E)”，目标效价V越大，对个人来说价值也越大，个人积极性越高。

4、答案：D本题解析：《GB/T16680-1996软件文档管理指南》是为那些对软件或基于软件的产品的开发负有职责的管理者提供软件文档的管理指南。根据此标准的描述，对于软件文档的作用有：（1）管理依据。（2）任务之间联系的凭证。（3）质量保证。（4）培训和参考。（5）软件维护支持。（6）历史档案软件文档作用中不包括记录代码的工具。

5、答案：D本题解析：参考《信息系统项目管理师教程（第3版）》——信息化和信息系统—大型信息系统P118；企业过程和数据类定义好后，可以企业过程为行，以数据类为列，按照企业过程生成数据类关系填写C（Create），使用数据类关系填写U（User），形成CU矩阵。

6、答案：A本题解析：本考题考查的知识点为配置审核基础知识。配置审计的主要作用是作为变更控制的补充手段，来确保某一变更需求已被切实实现。分为功能审计和物理审计。功能配置审计可以包括按测试数据审计正式测试文档、审计验证和确认报告、评审所有批准的变更、评审对以前交付的文档的更新、抽查设计评审的输出、对比代码和文档化的需求、进行评审以确保所有测试已执行。物理配置审计可以包括审计系统规格说明书的完整性、审计功能和审计报告、了解不符合采取的措施、对比架构设计和详细设计组件的一致性、评审模块列表以确定符合已批准的编码标准、审计手册（如用户手册、操作手册）的格式、完整性和与系统功能描述的符合性等。

7、答案：D本题解析：本考题考查的知识点为TCP/IP技术基础知识。TCP/IP是一组用于实现网络互连的通信协议。Internet网络体系结构以TCP/IP为核心。基于TCP/IP的参考模型将协议分成四个层次，它们分别是：网络接入层、网际互联层、传输层（主机到主机）、和应用层。1.应用层应用层对应于OSI参考模型的高层，为用户提供所需要的各种服务，例如：FTP、Telnet、DNS、SMTP等。2.传输层传输层对应于OSI参考模型的传输层，为应用层实体提供端到端的通信功能，保证了数据包的顺序传送及数据的完整性。该层定义了两个主要的协议：传输控制协议（TCP）和用户数据报协议（UDP）。TCP协议提供的是一种可靠的、通过“三次握手”来连接的数据传输服务；而UDP协议提供的则是不保证可靠的（并不是不可靠）、无连接的数据传输服务。3.网际互联层网际互联层对应于OSI参考模型的网络层，主要解决主机到主机的通信问题。它所包含的协议设计数据包在整个网络上的逻辑传输。注重重新赋予主机一个IP地址来完成对主机的寻址，它还负责数据包在多种网络中的路由。该层有三个主要协议：网际协议（IP）、互联网组管理协议（IGMP）和互联网控制报文协议（ICMP）。IP协议是网际互联层最重要的协议，它提供的是一个可靠、无连接的数据报传递服务。4.网络接入层（即网络接口层）所以选D网络接入层与OSI参考模型中的物理层和数据链路层相对应。它负责监视数据在主机和网络之间的交换。事实上，TCP/IP本身并未定义该层的协议，而由参与互连的各网络使用自己的物理层和数据链路层协议，然后与TCP/IP的网络接入层进行连接。

8、答案：B本题解析：本考题考查的知识点为软件版本控制基础知识。软件开发人员对源文件的修改在开发库中进行。选项A错误；版本管理与发布由CMO执行。选项C错误；软件版本升级后，新基线存入产品库且版本号更新，旧版本不可删除。选项D错误。

9、答案：C本题解析：本考题考查的知识点为文档计划基础知识。文档计划应分发给开发组成员，此外所有与该计划有关的人都应得到文档计划；编制文档计划的工作应及早开始，对计划的评审应贯穿项目的全过程；文档计划中应指定文档管理员等参与文档工作的人员职责。文档计划本身不必是一个单独的正式文档。

10、答案：D本题解析：本题考查项目管理基础知识中的项目与战略规划，参考《信息系统项目管理师教程（第3版）》P126。1、企业战略虽然有多种，但基本属性是相同的，都是对企业的谋略，都是对企业整体性、长期性、基本性问题的计谋。（D选项）2、战略管理包括以下三个过程：①战略制定：确定企业任务，认定企业的外部机会与威胁，认定企业内部优势与弱点，建立长期目标，制定供选择战略，以及选择特定的实施战略。②战略实施：树立年度目标、制定政策、激励员工和配置资源，以便使制定的战略得以贯彻执行。③战略评价：重新审视外部与内部因素；度量业绩；采取纠偏措施。（C选项）3、对于典型的项目型企业，一般在企业的战略实施过程中，将企业的战略转化为一系列的项目来实施企业的战略，按多项目或项目群来管理各个项目，达到企业的战略目标。（B选项）一个优秀的项目经理应该了解企业的商业战略目标，与企业高层管理者紧密合作。（A选项）

11、答案：B本题解析：5.6.2干系人关注点理层所关注的项目范围,是指范围对项目的进度、资金和资源的影响，这些因素是否超过了组织承受范围,是否在投入产出上具有合理性。

12、答案：D本题解析：软件生存周期过程的国际标准ISO/IEC12207将软件过程分为基本过程组、支持过程组和组织过程组三类。基本过程组包括获取过程、供应过程、开发过程、运行过程和维护过程。支持过程组包括文档编制过程、配置管理过程、质量保证过程、验证过程、确认过程、联合评审过程、审计过程以及问题解决过程。组织过程组包括管理过程、基础设施过程、改进过程和培训过程。管理过程是组织过程的4个子过程之一。

13、答案：C本题解析：本考题考查的知识点为可行性研究基础知识。可行性研究内容一般应包括以下内容。（1）投资必要性主要根据市场调查及预测的结果，以及有关的产业政策等因素，论证项目投资建设的必要性。（2）技术的可行性主要从项目实施的技术角度，合理设计技术方案，并进行比较、选择和评价。（3）财务可行性主要从项目及投资者的角度，设计合理财务方案，从企业理财的角度进行资本预算，评价项目的财务盈利能力，进行投资决策，并从融资主体（企业）的角度评价股东投资收益、现金流量计划及债务偿还能力。（4）组织可行性制定合理的项目实施进度计划、设计合理的组织机构、选择经验丰富的管理人员、建立良好的协作关系、制定合适的培训计划等，保证项目顺利执行。（5）经济可行性主要是从资源配置的角度衡量项目的价值，评价项目在实现区域经济发展目标、有效配置经济资源、增加供应、创造就业、改善环境、提高人民生活等方面的效益。（6）社会可行性主要分析项目对社会的影响，包括政治体制、方针政策、经济结构、法律道德、宗教民族、妇女儿童及社会稳定性等。（7）风险因素及对策主要是对项目的市场风险、技术风险、财务风险、组织风险、法律风险、经济及社会风险等因素进行评价，制定规避风险的对策，为项目全过程的风险管理提供依据。

14、答案：A本题解析：本考题考查的知识点为新七种质量工具基础知识，出自《信息系统项目管理师教程（第3版）》第8章项目质量管理，全书第327页。新七种包括亲和图、过程决策程序图、关联图、树形图、优先矩阵、活动网络图、矩阵图。老七种包括因果图、流程图、核查表、帕累托图、直方图、控制图和散点图。过程决策图用于理解一个目标与达成此目标的步骤之间的关系，关联图是关系图的变种，有助于包括相互交互逻辑关系的中等复杂情形中创新性地解决问题，因果图即鱼骨图，通过分析现象的合理可能性最终发现可行动的根本原因，流程图也称过程图，用来显示在一个或多个输入转化成一个或多个输出的过程中，所需要的步骤顺序的可能分支。

15、答案：B本题解析：状态报告作为反映项目当前绩效状态的文档，需要周期性地向单位高层领导报告。趋势报告作为预测项目走势的文档，也需要周期性地向单位高层领导报告。需求分析是整个项目的基础性工作，需求分析报告也用于向单位高层领导汇报需求分析工作之用。而界面设计作为细节性的技术工作为用户所关心，关心界面的是用户。细节性的、成熟的界面设计在与单位高层领导沟通时较少使用。

16、答案：A本题解析：本考题考查的知识点为网络规划、设计与实施知识，出自《系统集成项目管理工程师教程（第2版）》第3章信息系统集成专业技术知识，全书第156页。网络工程是一项复杂的系统工程，涉及技术问题、管理问题等，必须遵守一定的系统分析和设计方法。网络总体设计就是根据网络规划中提出的各种技术规范和系统性能要求，以及网络需求分析的要求，制订出一个总体计划和方案。网络设计工作包括：（1）网络拓扑结构设计网络的拓扑结构主要是指园区网络的物理拓扑结构，因为如今的局域网技术首选的是交换以太网技术。采用以太网交换机，从物理连接看拓扑结构可以是星型、扩展星型或树型等结构，从逻辑连接看拓扑结构只能是总线结构。对于大中型网络考虑链路传输的可靠性，可采用冗余结构。确立网络的物理拓扑结构是整个网络方案规划的基础，物理拓扑结构的选择往往和地理环境分布、传输介质与距离、网络传输可靠性等因素紧密相关。选择拓扑结构时，应该考虑的主要因素有：地理环境、传输介质与距离以及可靠性。（2）主干网络（核心层）设计主干网技术的选择，要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50％～80％的信息流，是网络大动脉。连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l000Mbps以太网、ATM等。（3）汇聚层和接入层设计汇聚层的存在与否，取决于网络规模的大小。当建筑楼内信息点较多（比如大于22个点）超出一台交换机的端口密度，而不得不增加交换机扩充端口时，就需要有汇聚交换机。交换机间如果采用级连方式，则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层。（4）广域网连接与远程访问设计根据网络规模的大小、网络用户的数量，来选择对外连接通道的带宽。如果网络用户没有WWW、E-mail等具有Internet功能的服务器，用户可以采用ISDN或ADSL等技术连接外网。如果用户有WWW、E-mail等具有Internet功能的服务器，用户可采用DDN（或E1）专线连接、ATM交换及永久虚电路连接外网。如果用户与网络接入运营商在同一个城市，也可以采用光纤10Mbps/100Mbps的速率连接Internet。（5）无线网络设计无线网络的出现就是为了解决有线网络无法克服的困难。无线网络首先适用于很难布线的地方（比如受保护的建筑物、机场等）或者经常需要变动布线结构的地方（如展览馆等）。学校也是一个很重要的应用领域，一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。另外，因为无线网络支持十几公里的区域，因此对于城市范围的网络接入也能适用，可以设想一个采用无线网络的ISP可以为一个城市的任何角落提供高达10Mbps的互联网接入。（6）网络通信设备选型网络通信设备选型包括核心交换机选型、汇聚层/接入层交换机选型、远程接入与访问设备选型。根据加粗字体我们可以看出此题选A。

17、答案：C本题解析：参考《信息系统项目管理师教程（第3版）》——信息化和信息系统—大型信息系统P115，图1-17BSP方法的步骤。

18、答案：A本题解析：本考题考查的知识点为总监理工程师基础知识。所有的工程款支付证书均须由总监理工程师亲自签字。

19、答案：A本题解析：本题的主要考查点在于项目需求沟通。系统集成项目需求分析一般都要分两个阶段进行，一是在立项初期，对项目需求的粗略沟通和确定，二是在项目启动阶段，为了制定明确的项目进度、成本等计划，对项目需求进行更加细化的分析。明确、详细的项目需求是项目成功的基础，系统集成项目中不成功的案例往往是由于系统集成商和客户就项目需求沟通得不够。以招标项目为例，招标书中会写出客户的系统建设需求。但这些需求往往存在问题：需求是客户的业务需求，使用的业务语言，需要翻译成真正的项目需求；客户的业务模式没有明确，提出的系统建设需求针对单纯的一个点，系统需要的信息输入输出不畅，未来将会极大影响系统的效率；客户表达不清晰，客户“脑中”的实际需求和表达到“纸面”的需求不一致等等。因此，如果系统集成商只是依据招标书的信息做出建议书、时间、成本等承诺，可能会导致项目计划不合理，因而造成项目的延期、成本超出、纠纷等问题。与单个客户或潜在的用户组一起座谈，对业务软件包或信息管理系统（MIS）的应用来说是一种传统的需求来源。获取需求讨论会的人数大致控制在5-7人是最好的。这些人包括客户、系统设计者、开发者和可视化设计者等主要工程角色。在信息系统项目中，为了提高沟通的效率和效果，需要把握如下一些基本原则：沟通内外有别、非正式的沟通有助于关系的融洽、采用对方能接受的沟通风格、沟通的升级原则、扫除沟通的障碍。其中沟通内外有别指的是：团队同一性和纪律性是对项目团队的基本要求。团队作为一个整体对外意见要一致，一个团队要用一种声音说话。在客户面前出现项目组人员表现出对项目信心不足、意见不统一、争吵等都是比较忌讳的情况。沟通内外有别的原则并不是“要把各方掌握的信息控制在各方内部”。可见A是错误的。

20、答案：B本题解析：电子政务主要包括如下四个方面：政府间的电子政务G2G，政府对企业的电子政务G2B，政府对公众的电子政务G2C，政府对公务员G2E。“两网、一站、四库、十二金”中，“一站”是指政府门户网站。政府门户网站属于政府对公众的电子政务G2C模式。

21、答案：D本题解析：本题考查知识点为业务流程重组的原则。业务流程重组BPR是对企业的业务流程进行根本性的再思考和彻底性的再设计，从而获得可以用诸如成本、质量、服务和速度等方面的业绩来衡量的显著性的成就。BPR所遵循的原则包括：正确领导、目标驱动、流程驱动（以流程为中心）、以价值为中心、对顾客需求的响应（以客户为导向）、并行性、范例变换（跳出框框）、非冗余、模块化、虚拟资源、管理信息和知识财富。BPR是有很大概率引起风险的，所以不会要求风险最小化。

22、答案：C本题解析：参考《信息系统项目管理师教程（第3版）》信息系统安全管理P611。根据等级保护相关管理文件，信息系统的安全保护等级分为以下五级：第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。该级适用于普通内联网用户。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。该级适用于通过内联网或国际网进行商务活动，需要保密的非重要单位。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。该级适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设单位。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。该级适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。该级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离单位。

23、答案：B本题解析：质量管理的发展，大致经历了手工艺人时代、质量检验阶段、统计质量控制阶段、全面质量管理阶段4个阶段。

24、答案：B本题解析：项目目标遵循的SMART原则–Specific明确的–Measurable可度量的–Achievable可达到的–Resultdriven结果驱动的–Timing时间性

25、答案：C本题解析：本考题考查的知识点为访问控制基础知识。基于角色的访问控制（RBAC）：角色由应用系统的管理员定义，角色成员的增减只能由应用系统的管理员来执行，授权规定是强加给用户的，用户只能被动接受，不能自主决定，也不能自主地将访问权限传给他人。RBAC与DAC的区别是用户不能自主地将访问权限授给别的用户。

26、答案：A本题解析：（虚拟现实）是一种计算机技术，有时与物理空间或多投影环境相结合，产生逼真的图像，声音和其他感觉，模拟用户在虚拟或虚拟环境中的物理存在。A、虚拟现实B、云计算C、大数据D、互联网+。

27、答案：C本题解析：本考题考查的知识点为详细可行性研究报告。详细可行性研究报告的内容包括：概述、需求确定、现有资源及设施情况分析、设计（初步）技术方案、项目实施进度计划建议、投资估算和资金筹措计划、项目组织、人力资源、技术培训计划、经济和社会效益分析（效果评价）、合作/协作方式、结论。

28、答案：C本题解析：本题考查的是项目质量管理的三个过程的定义，参考《信息系统项目管理师教程（第3版）》P320。规划质量管理是识别项目及其可交付成果的质量要求和标准，并准备对策确保符合质量要求的过程。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。

29、答案：C本题解析：本考题考查的知识点为软件架构设计基础知识——软件架构评估，出自《信息系统项目管理师教程（第3版）》第1章信息化和信息系统，全书第45页。在架构评估过程中，评估人员所关注的是系统的质量属性。

30、答案：A本题解析：本题考查知识点为配置审计。参考《信息系统项目管理师教程（第3版）》P879。配置审计也称为配置审核或配置评价，包括功能配置审计和物理配置审计，分别验证当前配置项的一致性与完整性。（1）功能配置审计是审计配置项的一致性（配置项的实际功效是否与其需求一致）。本题描述体现该点，正确答案为A。（2）物理配置审计是审计配置项的完整性（配置项的物理存在是否与预期一致）。而C、D选项这两种验证并不是以配置项为导向的评审活动。软件设计评审，主要是技术评审，审查软件在总体结构、外部接口、主要部件功能分配、全局数据结构及各主要部件间接口等方面的合适性、完整性，从而保证软件系统可以满足系统功能性和非功能性的需求。检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议。

31、答案：A本题解析：本考题考查的知识点为工作分解结构中对工作包与分解工作包的理解。WBS的最底层的工作单元被称为工作包（B选项），它是定义工作范围、定义项目组织、设定项目产品的质量和规格、估算和控制费用、估算时间周期和安排进度的基础。如果准确无误地分解出WBS，并且这样的WBS得到了客户等项目干系人的认可，那么凡是出现在WBS中的工作都应该属于项目的范围，都是应该完成的。凡是没有出现在WBS中的工作，则不属于项目的范围，要想完成这样的工作，要遵循变更控制流程并需经过变更控制委员会的批准。工作包大小需要考虑的细节，8/80规则建议工作包的大小应该至少需要8小时完成，而总完成时间不应该大于80小时。WBS表示形式主要有分级的树型和表格形式。树型的结构图的WBS层次清晰、直观性和结构性强，不容易修改，对于大的、复杂的项目很难表示出项目的全貌。表格形式的直观性比较差，但能够反映出项目所有的工作要素。

32、答案：A本题解析：项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标，其选择的主要依据在于交付能力和收益。

33、答案：D本题解析：本考题考查的知识点为《信息化工程监理规范》（GB/T199668.1-2005）。根据《信息化工程监理规范》（GB/T199668.1-2005），监理机构应对招标书的下列内容提出监理意见（D选项监理机构不宜对评标的评定标准提出监理意见是错误的）：（1）技术和质量的要求；（2）工程所涉及的主要产品与服务的要求；（3）投标单位资格的要求；（4）验收方法、接收准则；（5）时间进度的要求。

34、答案：B本题解析：测试时发现需求说明书未覆盖目前测试的功能，首先要汇报给项目负责人。

35、答案：B本题解析：本考题考查的知识点为计算机软件文档编制规范。根据《计算机软件文档编制规范GB/T8567-2006》可知，软件产品规格说明是属于用户文档。

36、答案：C本题解析：大型复杂项目具有项目规模大、目标构成复杂的特点。在这种情况下，往往把项目分解成为一个个目标相互关联的小项目，形成项目群进行统一管理。对于大型复杂项目来说，必须建立以过程为基础的管理体系。因为这时协作的效率远远高于个体的效率。建立统一的项目过程会大大提高项目之间的协作效率，有利于保证项目质量。每个企业一般都有自己的通用过程，但是项目的特征又使得每个项目都有其各自不同的要求。所以每个项目单独建立一套适合自己的过程是有益的，但这本身也会产生成本，需要平衡成本和收益。对于大型复杂项目来说，为项目单独建立一套合适的过程规范无疑是值得的。通常过程是作为经验的继承，既然过程来自于最佳实践经验，也就意味着它需要不断更新和发展。所以过程本身不是一成不变的，而是可以随着经验的增加和积累，不断优化和改进。对于一个持续时间较长的规模较大的项目来说，项目初期所建立的过程，在项目进行过程中可以不断优化和改进。故C是不正确的。

37、答案：D本题解析：《信息系统项目管理师教程（第3版）》第22章信息系统安全管理P661—安全审计功能；CC标准将安全审计功能分为6个部分：安全审计自动响应功能（定义在被测事件指示出一个潜在的安全攻击时做出的响应）；安全审计自动生成功能（记录与安全相关的事件的出现，包括鉴别审计层次、列举可被审计的事件类型）；安全审计分析功能（定义了分析系统活动和审计数据来寻找可能的或真正的安全违规操作）；安全审计浏览功能（授权用户有效地浏览审计数据）；安全审计事件选择功能（维护、检查或修改审计事件）；安全审计事件存储功能（防止资源不可用丢失审计数据）。

38、答案：A本题解析：本考题考查的知识点为软件需求基础知识。1.业务需求（Businessrequirement）表示组织或客户高层次的目标。业务需求通常来自项目投资人、购买产品的客户、实际用户的管理者、市场营销部门或产品策划部门。业务需求描述了组织为什么要开发一个系统，即组织希望达到的目标。使用前景和范围（visionandscope）文档来记录业务需求，这份文档有时也被称作项目轮廓图或市场需求（projectcharter或marketrequirement）文档。2.用户需求描述的是用户的目标，或用户要求系统必须能完成的任务。3.功能需求规定开发人员必须在产品中实现的软件功能，用户利用这些功能来完成任务，满足业务需求。4.系统需求用于描述包含多个子系统的产品（即系统）的顶级需求。包括功能需求、非功能需求和设计约束。功能需求在上述“3.”已经介绍了。非功能需求则是指系统必须具备的属性或品质，又可细分为软件属性（易用性、可维护性、效率等）。设计约束也称为限制条件或补充规约，通常是对系统的一些约束说明。例如：必须采用国有自主知识点产权的数据库系统、必须运行在UNIX操作系统之下等。

39、答案：B本题解析：本考题考查的知识点为信息安全等级基础知识。《计算机信息系统安全保护等级划分准则》将计算机信息系统分为以下5个安全保护等级。第一级用户自主保护级。通过隔离用户与数据，使用户具备自主安全保护能力。第二级系统审计保护级。实施了粒度更细的自主访问控制，通过登录规程、审计安全相关事件和隔离资源，使用户对自己的行为负责。第三级安全标记保护级。具有系统审计保护级的所有功能。第四级结构化保护级。建立于一个明确定义的形式安全策略模型之上，要求将第三级系统中的自主和强制访问的控制扩展到所有的主体与客体。第五级访问验证保护级。满足访问控制器需求。访问监控器仲裁主体对客体的全部访问。

40、答案：C本题解析：本考题考查的知识点为软件测试基础知识。软件测试是一个系列过程活动，软件测试是针对一个程序的行为，在有限测试用例集合上，动态验证是否达到预期的行为，需要选取适当的测试用例。测试不仅是检错预防措施是否有效的主要手段，而且是识别由于某种原因预防措施无效而产生的错误的主要手段。

41、答案：B本题解析：合同一经成立即具有法律效力，在双方当事人之间就发生了权利、义务关系；或者使原有的民事法律关系发生变更或消灭。当事人一方或双方未按合同履行义务，就要依照合同或法律承担违约责任。根据《合同法》的有关规定，可知合同的法律性质有：1.合同是一种民事法律行为。2.合同是两方或多方当事人意思表示一致的民事法律行为。3.合同是以设立、变更、终止民事权利义务关系为目的的民事法律行为。但并不一定有分歧产生，更不是以解决分歧为目的。

42、答案：A本题解析：选项A以产品为中心说法错误。ISO9000质量管理主要包括八项质量管理原则，分别是以顾客为中心、领导作用、全员参与、过程方法、管理的系统方法、持续改进、基于事实的决策方法、与供方互利的关系。

43、答案：D本题解析：本考题考查的知识点为外包管理基础知识。风险控制中规避和降低风险。当风险不能够消除但可以预测时，可以将风险分散给客户或外包商。例如，可以通过将外包工作进行分解，交给不同的外包商实施，通过这种组合方式来降低成本，而不是将项目仅仅外包给一家供应商。

44、答案：B本题解析：区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链（Blockchain），是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

45、答案：C本题解析：本考题考查的知识点为范围说明书基础知识。范围说明书的主要内容包括：项目的目标、产品范围描述、项目需求、项目的边界、项目可交付成果、产品验收标准、项目的约束条件、项目的假设条件。而且其中的项目目标可以包括成本、进度和质量等方面的具体测量指标。因此张工准备的是范围说明书。项目管理计划中通常不会对项目的可交付成果及项目具体目标进行细致描述。范围管理计划是指导项目管理团队如何开展项目范围管理工作（如定义范围、创建WBS、核实范围、控制范围）的计划。项目范围说明书是项目文档中最重要的文件之一。他进一步并且正式明确了项目所应该产生的成果和项目可交付的特征，并在此基础上进一步明确和规定了项目利益相关者之间希望达成共识的项目范围，为未来项目的决策提供一个管理基线。

46、答案：D本题解析：本题考查配置管理-配置库相关知识，参考《信息系统项目管理师教程（第3版）》P478。现以某软件产品升级为例，简述其流程。（1）将待升级的基线（假设版本号为V2.1）从产品库中取出，放入受控库。（2）程序员将欲修改的代码段从受控库中检出（cheekout），放入自己的开发库中进行修改。代码被Checkout后即被“锁定”，以保证同一段代码只能同时被一个程序员修改，如果甲正对其修改，乙就无法Checkout。（3）程序员将开发库中修改好的代码段检入（Checkin）受控库。Cheekin后，代码的“锁定”被解除，其他程序员可以Checkout该段代码了。（4）软件产品的升级修改工作全部完成后，将受控库中的新基线存入产品库中（软件产品的版本号更新为V2.2，旧的V2.1版并不删除，继续在产品库中保存）。

47、答案：C本题解析：未知风险不能被主动管理，因此可能被分配管理储备。A、已知B、自然C、未知D、人为

48、答案：B本题解析：路：因为图是扭曲在一起，看起来非常难看。可以将其换一种形式表达。将扭曲在一起的图弄成较为规则的排列，即可很清晰的看到答案。一共需要5步。

49、答案：C本题解析：本题考查信息系统规划流程，参考《信息系统项目管理师教程（第3版）》教程P114；信息系统规划流程抽象来说，企业实施信息系统规划主要包括以下步骤。（1）分析企业信息化现状。首先要明确并理解企业的发展战略，明确企业各个部门、各个分支机构为实现企业战略需要承担的工作以及各个部门的协作关系（业务流程）。其次要分析企业目前的信息化程度和现有的信息资源，包括：正在应用的信息系统、信息化基础设施（如通信平台、存储平台等）、数据库、信息化制度、信息化相关人员现状、员工的信息化技能、信息系统的应用绩效等等。并对现有信息系统组织策略和运行情况进行评估。再次，分析、研究信息技术在行业发展中起的作用，掌握信息技术本身的发展现状。了解同行企业信息技术的应用情况等。信息技术的现状与未来的发展都会影响信息系统的规划。新一代信息技术的发展与应用，系统设计方法的改变，甚至法律法规和有关政策，竞争者行为等环境因素对规划的影响，都应认真分析，有关结论或者应对措施要纳入规划。（2）制定企业信息化战略。根据本企业的战略目标提出的信息化需求，明确企业信息化的总目标和相关任务，定义企业信息化的发展方向和企业信息化在实现企业战略过程中应起的作用，并制定信息技术部门在管理和实施信息化工作制度和办法。（3）信息系统规划方案拟定和总体构架设计。包括技术路线、实施方案、运行维护方案等。详细的流程或者步骤可以参考企业系统规划方法。

50、答案：B本题解析：本考题考查的知识点为网络协议和标准基础知识。IEEE802又称为LMSC（LAN/MANStandardsCommittee，局域网/城域网标准委员会），致力于研究局域网和城域网的物理层和MAC层中定义的服务和协议，对应OSI网络参考模型的最低两层（即物理层和数据链路层）。IEEE802也指IEEE标准中关于局域网和城域网的一系列标准。更确切的说，IEEE802标准仅限定在传输可变大小数据包的网络。IEEE802现有标准如下：IEEE802.1：局域网体系结构、寻址、网络互联和网络IEEE802.1A：概述和系统结构IEEE802.1B：网络管理和网络互连IEEE802.2：逻辑链路控制子层（LLC）的定义。IEEE802.3：以太网介质访问控制协议（CSMA/CD）及物理层技术规范。IEEE802.4：令牌总线网（Token-Bus）的介质访问控制协议及物理层技术规范。IEEE802.5：令牌环网（Token-Ring）的介质访问控制协议及物理层技术规范。IEEE802.6：城域网介质访问控制协议DQDB（DistributedQueueDualBus分布式队列双总线）及物理层技术规范。IEEE802.7：宽带技术咨询组，提供有关宽带联网的技术咨询。IEEE802.8：光纤技术咨询组，提供有关光纤联网的技术咨询。IEEE802.9：综合声