2026年全国软件水平考试之高级信息系统项目管理师考试核心强化题（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部属于（）入侵方式。A.旁路控制B.假冒C.口令破译D.合法用户的非授权访问

2、项目需购买一项资产，投入50万元，50%的概率收入100万元，20%的概率能收入200万元，15%的概率能收入250万元，10%的概率不赚不赔，5%的概率亏损500万元。则投资这项资产的投资回报为（）万元。A.102.5B.77.5C.60.5D.52.5

3、关于变更管理的描述，不正确的是：（）。A.每次变更通过评审后，都应重新确定基准B.必须采用变更管理工具C.明确变更工作中评估、评审、执行的职责D.评估变更的可能影响

4、创建工作分解结构是项目范围管理的重要内容，该项活动的输出包括工作分解结构（WBS）、WBS字典、变更申请、范围管理计划（更新）和（）。A.范围基线B.项目章程C.绩效报告D.工作说明书

5、关于动态规划的描述，不正确的是（）。A.动态规划是解决多阶段决策过程最优化解的一种常用算法思想B.动态规划的实质是分治思想和解决冗余，与分治法和回溯法类似C.在处理离散型问题时，动态规划比线性规划效果更好D.一个标准的动态规划算法包括划分阶段和选择状态两个步骤

6、A、B、C、D、E、F、G代表七个村落，村落之间的道路连通情况如下图所示（边上的数据为距离，单位为公里），已知A村有小学生50人、B村有小学生40人、C村有小学生60人、D村有小学生20人、E村有小学生70人、F村有小学生80人、G村有小学生100人。则拟合建的小学应建在（）村落，才能使学生上学所走的总路程最短。A.CB.AC.FD.E

7、按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中（）是不正确的。A.核心层实现访问控制列表检查功能B.汇聚层实现网络的访问策略控制C.工作组服务器，放置在接入层D.在接入层可以用集线器代替交换机

8、中间件是一种独立的系统软件或服务程序，（）不属于中间件。A.TomcatB.WebSphereC.ODBCD.Python

9、小张接到一项任务，要对一个新项目投资及经济效益进行分析，包括支出分析、收益分析、敏感性分析等，请问小张正在进行（）。A.技术可行性分析B.经济可行性分析C.运行环境可行性分析D.法律可行性分析

10、关于组织战略的描述，不正确的是（）。A.战略目标根据特定时期的战略形式和组织的利益需要确定B.战略方针在分析当前组织面临战略形势和外部竞争等诸多因素基础上制定，具有较强的针对性，在不同的环境下应采取不同的战略方针C.战略实施能力根据组织战略目标和战略方针要求，确定战略规模，发展方向和重点，是组织自身拥有的，无法通过外部获得D.战略措施是组织决策机构根据战略实施的需要，在组织架构、权利分配、监督机制、授权环境等方面的安排

11、根据《中华人民共和国招标投标法》及《中华人民共和国招标投标法实施条例》，国有资金占控股或者主导地位的依法必须进行招标的项目，当（）时，可以不进行招标。A.项目涉及企业信息安全及保密B.需要采用不可替代的专利或者专有技术C.招标代理依法能够自行建设、生产或者提供D.为了便于管理，必须向原分包商采购工程、货物或者服务

12、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害，根据《信息系统安全等级保护定级指南GB/T22240-2008》，该信息系统的安全保护等级至少应定为（）级。A.一B.二C.三D.四

13、关于项目管理办公室对多项目的管理，以下叙述不正确的是（）。A.使用项目管理系统可强化对各项目的监控B.出于成本考虑，一般不对单个项目建立独立的一套过程规范C.项目管理办公室不仅要对各项目实施有效监控，还要负责对各项目进行专业指导D.为了不对各个项目的实施造成影响，项目管理办公室一般不对各项目进行资源平衡

14、某工厂是生产电源的企业，在出厂产品质量控制过程中，使用统计抽样原理检查10000部电源的质量状况。在随机抽取200个进行检查后，发现有5个电源的外观不合格、4个电源的接口不合格，其中有2个电源同时存在这两种不合格缺陷，其余电源未发现问题。根据统计抽样的基本原理，这批电源的合格率为（）。A.96.5%B.96%C.95.5%D.90%

15、项目组对某重要资源实施基于角色的访问控制。项目经理（PM）为系统管理员。项目成员角色还包括配置管理员（CM）、分析人员、设计人员、开发人员和质量保证人员（QA），其中CM和QA同时参与多个项目。下面关于该资源访问权限分配的说法正确的是（）。A.CM的访问权限应由PM分配，且应得到QA的批准B.QA的访问权限应由PM分配，其不参与项目时应将其权限转给CMC.分析人员、设计人员、开发人员的访问权限应由CM分配，且应得到QA的批准D.PM的访问权限由其自己分配，且PM不在时其权限不能转给QA或CM

16、下表给出了某项目到2019年6月30日为止的成本执行（绩效）数据。如果当前的成本偏差是典型的，则完工估算为：（）元A.48000B.44000C.42400D.41200

17、监理工程师可以采用多种技术手段实施信息系统工程的进度控制。下面（）不属于进度控制的技术手段。A.图表控制法B.网络图计划法C.ABC分析法D.“香蕉”曲线图法

18、通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术被称为（）。A.系统检测B.系统分析C.系统审计D.入侵检测

19、2015年,国务院发布了《关于积极推进“互联因+”行动的指导意见》,其总体思路是顺应世界“互联网+”发展趋势,充分发挥我国互联网的规模优势和应用优势，推动互联网由()拓展,加速提升产业发展水平,增强各行业创新能力,构筑经济社会发展新优势和新动能。A.实体经济向虚拟经济B.第二产业向第三产业C.线上领域向线下领域D.消费领域向生产领域

20、（）是配置管理的基础性工作，是进行配置管理的前提。确定哪些内容应该进入配置管理形成配置项，并确定配置项如何命名，用哪些信息来描述。A.配置状态报告B.配置审计C.配置控制D.配置标识

21、在以太网中，双绞线使用（）接口与其他网络设备连接。A.RJ-11B.RJ-45C.LCD.MAC

22、组建团队是指获得人力资源的过程，项目管理团队应确保所选择的人力资源可以达到项目的要求。在此要求下，组建项目团队需要的输入应包括（）。①角色和责任②资源日历③项目的组织结构图④环境和组织因素⑤项目人员分配A.①②③B.①③④C.②③⑤D.③④⑤

23、数据安全的目的是实现数据的（）。A.唯一性、不可替代性、机密性B.机密性、完整性、不可否认性C.完整性、确定性、约束性D.不可否认性、备份、效率

24、项目组合管理是一个保证组织内所有项目都经过风险和收益分析及平衡的方法论。作为公司的项目经理进行项目组合管理时，（）应是重点考虑的要素。A.资源利用效率B.项目进度控制C.范围变更D.项目质量

25、（）属于评标依据。A.招标文件B.企业法人营业执照复印件C.公司业绩D.施工组织设计

26、小李所负责的项目已经完成了20%。最近一次的挣值分析结果显示，成本绩效指数（CPI）为0.67，进度绩效指数（SPI）为0.87。在这种情况下，小李应该（）。A.实施额外的资源计划编制，增加资源，并且在需要的时候进行超时工作，以完成已预算好的工作量B.为进度重新设定基准，然后使用蒙特卡罗分析C.实施风险应对审计以帮助控制风险D.更新风险的识别、定性风险分析和定量风险分析

27、对于信息量很大或受众很多的情况，建议采用（）沟通方式。A.拉式B.推式C.交互式D.面对面

28、培养信息化营销人才属于国家信息化体系中的（）要素。A.信息技术应用B.信息技术和产业C.信息资源D.信息化人才

29、袋子里有50个乒乓球，其中20个黄球，30个白球。现在两个人依次不放回地从袋子中取出一个球，第二个人取出黄球的概率是（）。A.1/5B.3/5C.2/5D.4/5

30、张三开发的EJB构件在本地Linux操作系统上运行，李四开发的DCOM构件在异地的Windows操作系统上运行。利用（）技术可使张三开发的构件能调用李四开发的构件所提供的接口。A.ADO.NETB.JCAC.WebServicesD.本地API

31、某厂需要购买生产设备生产某种产品，可以选择购买四种生产能力不同的设备，市场对该产品的需求状况有三种（需求量较大、需求量中等、需求量较小）。厂方估计四种设备在各种需求状况下的收益由下表给出，根据收益期望值最大的原则，应该购买（）。A.设备1B.设备2C.设备3D.设备4

32、根据《GB/T16680-1996软件文档管理指南》的描述，软件文档的作用不包括（）。A.管理依据B.任务之间联系的凭证C.历史档案D.记录代码的工具

33、软件测试不是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该在整个开发和维护过程中的活动，测试工作往往采用V模型来进行，可以从（）阶段就开始编写测试计划。A.立项B.需求分析C.设计D.编码

34、配置管理工作中，（）包括确定配置项的所有者及责任、确定配置项进入配置管理的时间和条件等工作。A.配置状态报告B.配置审计C.配置控制D.配置标识

35、某软件产品集成测试阶段，发现问题需要对源代码进行修改。此时，程序员应将待修改的代码段从（）检出，放入自己的（）中进行修改，代码即被锁定，以保证同一段代码只能被一个程序员修改。A.产品库开发库B.受控库开发库C.产品库受控库D.受控库产品库

36、甲乙两人分别独立开发出相同主题的发明，但甲完成在先，乙完成在后。依据专利法规定，（）。A.甲享有专利申请权，乙不享有B.甲不享有专利申请权，乙享有C.甲、乙都享有专利申请权D.甲、乙都不享有专利申请权

37、从信息的发布角度看，控制力最强的沟通方式是（）。A.讨论B.叙述C.征询D.说明

38、（）不是对称加密算法的优点。A.加/解密速度快B.密钥管理简单C.加密算法复杂，加密强度高D.适宜一对一的信息加密传输过程

39、智慧城市建设参考模型的（）利用SOA（面向服务的体系架构）、云计算、大数据等技术，承载智慧应用层中的相关应用，提供应用所需的各种服务和共享资源。A.通信网络层B.计算与存储层C.物联感知层D.数据及服务支撑层

40、项目经理小李对一个小项目的工期进行估算时，发现开发人员的熟练程度对工期有较大的影响。如果都是经验丰富的开发人员，预计20天可以完成；如果都是新手，预计需要38天；按照公司的平均开发速度，一般26天可以完成。该项目的工期可以估算为（）天。A.26B.27C.28D.29

41、对项目的投资效果进行经济评价的方法主要有静态分析法和动态分析法。以下叙述中，不正确的是：（）。A.静态分析法对若干方案进行粗略评价，或对短期投资项目作经济分析时，不考虑资金的时间价值B.动态分析法考虑资金的时间价值C.静态分析法包括投资收益率法、投资回收期法、追加投资回收期法D.动态分析法包括净现值法、内部收益率法、最小费用法

42、编号1、2、3、4、5、6的6个城市的距离矩阵如表2所示，设推销员从1城出发，经过每个城市一次且仅一次，最后回到1城，选择适当的路线，推销员最短的行程是（）公里。表2（距离单位：公里）A.75B.78C.80D.100

43、下表是一份简单的项目沟通计划，该计划存在的最严重的问题是（）。A.缺少沟通时间B.缺少沟通方式或信息传递方式C.接收人不明确。D.沟通的负责人不应该都是项目经理。

44、项目小组正在对项目需求变化数量、变化频率以及变化方式等进行评估，该工作属于（）的管理范畴。A.配置管理计划B.范围管理计划C.变更管理计划D.质量管理计划

45、某组织在战略执行过程中，暴露出下述问题:由于战略是不同观点、不同目的的参与者相互协商折衷的结果，使战略的经济合理性降低，且未能充分调动全体管理人员的积极性。该组织采用了（）战略组织模式。A.文化型B.变革型C.合作型D.增长型

46、信息安全等级保护管理办法中，如果信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害，则该系统应该受到（）保护。A.第二级B.第三级C.第四级D.第五级

47、在网络存储结构中,()成本较高、技术较复杂,适用于数据量大、数据访问速度要求高的场合A.直连式存储（DAS）B.网络存储设备（NAS）C.存储网络（SAN）D.移动存储设备（MSD）

48、软件需求包括功能需求、非功能需求、设计约束三个主要部分。其中（）属于功能需求内容。A.软件的可靠性B.软件运行的环境C.软件需要完成哪些事情D.软件的开发工具

49、在投标文件的报价单中，如果出现总价金额和分项单价与工程量乘积之和的金额不一致时，应当（）。A.以总价金额为准，由评标委员会直接修正即可B.以总价金额为准，由评标委员会修正后请该标书的投标授权人予以签字确认C.以分项单价与工程量乘积之和为准，由评标委员会直接修正即可D.以分项单价与工程量乘积之和为准，由评标委员会修正后请该标书的投标授权人予以签字确认

50、某立项负责人编制了一份ERP开发项目的详细可行性研究报告，目录如下：①概述②需求确定③现有资源④技术方案⑤进度计划⑥项目组织⑦效益分析⑧协作方式⑨结论该报告中欠缺的必要内容是（）。A.应用方案B.质量计划C.投资估算D.项目评估原则

51、在A公司面向传统家电制造业的网上商城技术解决方案中，重点阐述了身份认证、数字签名、防入侵方面的内容，体现了电子商务平台规范（）的基本特征。A.可靠性B.普遍性C.便利性D.安全性

52、合同法对合同索赔流程有严格的规定，索赔方以书面通知书的形式在索赔事项发生后的（）天内，向监理工程师正式提出索赔意向A.15天B.15个工作日C.28天D.28个工作日

53、软件项目需求开发的结果应该有项目视图和范围文档、用例文档、软件需求规格说明及相关分析模型。经评审批准，这些文档就定义了开发工作的需求基线，这个基线在客户和开发人员之间就构筑了计划产品（）的一个约定。A.功能需求和设计约束B.功能需求和非功能需求C.功能需求D.功能需求和用户需求

54、关于控制质量工具的描述,不正确的是:（）。A.控制图可以判断某一过程是否处于控制之中B.统计抽样从总体中抽取一部分相关样本用于检查和测量C.关联图中一条斜线上的数据点距离越近表示关系越密切D.质量审计可用于确认已批准的变更请求的实施情况

55、（）isoneofthetoolsandtechniquesofSequenceActivitiesA.DecompositionB.FishboneDiagramC.PrecedenceDiagrammingMethodD.ExpertJudgment

56、某企业内部拥有几百台计算机终端，但只能获得1-10个公用IP地址，为使所有终端均能接入互联网，可采用（）的IP地址管理策略。A.每台计算机分配一个固定的公用IP地址B.每台计算机分配一个固定的专用IP地址C.网络地址转换D.限制最多10台计算机上网

57、某O2O创业公司计划研发针对B类用户、C类用户的终端产品I和II人力资源及设备资源如下图所示，I和II两种产品的产量为（）时利润最大。A.I=3，II=2.2B.I=2.4，II=2C.I=3，II=4D.I=3.25，II=3.75

58、在项目组合管理中，确定项目优先级的主要决定因素是（）。A.项目的进度B.项目组合的收益C.项目总成本D.组织战略

59、（）不属于评估开发过程质量的指标。A.缺陷分布B.修复缺陷的时间C.回归测试中发现的缺陷数D.缺陷严重程度

60、在下列应用场景中，属于SaaS（软件即服务）模式的是（）。A.供应商通过Internet提供软件，消费者从供应商处租用基于Web的软件来管理企业经营活动B.供应商开拓新的IT基础设施业务，消费者通过Internet从计算机基础设施获得服务C.消费者从供应商处购买软件的LicenseD.消费者从互联网下载和使用免费软件

61、工作流是针对工作中具有固定程序的常规活动，通过将其分解成定义良好的任务、角色、规则和过程来进行执行和监控，达到提高生产组织水平和工作效率的技术。下面有关工作流技术描述，（）是错误的。A.一个工作流包括一组活动，但不包括它们之间的相互顺序关系B.工作流包括过程及活动的启动和终止条件C.工作流包括对每个活动的描述D.工作流管理系统与工作流执行者交互，推进工作流实例的执行，并监控工作流的运行状态

62、网络的可用性是指（）。A.网络通信能力的大小B.用户用于网络维修的时间C.网络的可靠性D.网络可供用户使用的时间百分比

63、（）isadecentralized,distributedandpublicdigitalledgerthatisusedtorecordtransactionsacrossmanycomputerssothattherecordcannotbealterredretroactivelywithoutthealterationofallsubsequentblocksandthecollusionofthenetwork.A.CloudserviceB.BlockchainC.InternetofthingsD.Artificialintellingence

64、（）验证一个配置项的实现工作性能是否符合它的需求规格说明。A.功能配置审计B.物理配置审计C.设计评审D.代码审计

65、在项目变更管理中，负责批准变更的由（）负责。A.变更申请提出者B.变更管理者C.变更控制委员会D.项目经理

66、（）involveschoosingpartofapopulationofinterestforinspection。A.ChecklistB.ChecksheetC.StatisticalsamplingD.Questionnaire

67、在网络安全防护中，（）注重对网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。A.防火墙B.蜜罐技术C.入侵检测系统D.入侵防护系统

68、（）的目标是防止内部机密或敏感信息非法泄露和资产的流失。A.数字证书B.安全审计C.入侵监测D.访问控制

69、安全审计（securityaudit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（）。A.对潜在的攻击者起到震慑或警告作用B.对已发生的系统破坏行为提供有效的追究证据C.通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞D.通过性能测试，帮助系统管理员发现性能担缺陷或不足

70、在项目的量化管理中，是以一组无间隔的直条图表现频数分布特征的统计图，能够直观地显示出数据的分布情况。这是哪种常用控制图（）。A.直方图B.散布图C.排列图D.柱状图

71、成本控制过程主要内容不包括（）。A.将目的成本分配到项目的各项具体工作上B.识别可能引起项目成本基准计划发生变动的因素，并对这些因素施加影响C.对发生成本偏差的工作包实行管理，有针对性地采取纠正措施D.对项目的最终成本进行预测

72、项目组合管理是指在可利用的资源和企业战略计划的指导下，进行多个项目或项目群投资的选择和支持，项目组合管理是通过项目评价选择、多项目组合优化。确保项目符合企业的战略目标，从而实现企业收益最大化。项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标，其选择的主要依据在于（）。A.企业的根本利益B.平衡风险和收益C.资源计划D.战略目标

73、（）不属于识别风险过程的成果。A.已识别风险清单B.潜在应对措施清单C.风险根本原因D.风险描述格式和模板

74、组织过程资产在项目管理中扮演重要的角色，（）不属于组织过程资产。A.基础设施B.组织的经验学习系统C.产品组件标准D.招聘、培养、使用和解聘技术人员的指导方针

75、信息技术发展的总趋势是从典型的技术驱动发展模式向应用驱动与技术驱动相结合的模式转变。（）不属于信息技术发展趋势和新技术的应用。A.集成化、平台化与智能化B.遥感与传感技术C.数据仓库与软交换通信技术D.虚拟计算与信息安全

76、你正在组织项目沟通协调会，参加会议的人数为12人，沟通渠道有（）条。A.66B.72C.96D.132

77、国家电子政务总体框架主要包括：服务与应用；信息资源；（）；法规、法则与标准化；管理体制。A.基础设施B.过程管理C.信息安全D.信息共享

78、下列有关可行性研究的叙述中错误的是（）。A.信息系统项目开发的可行性研究要从可能性、效益性和必要性入手B.可行性研究要遵守科学性和客观性原则C.信息系统项目的可行性研究，应对项目采用的技术、所处的环境进行全面的评价D.项目可行性研究可采用投资估算法、增量净效益法等方法

79、项目风险管理计划不包含的内容是（）。A.确定风险管理的方法B.风险管理估算C.风险类别D.如何审计风险管理过程

80、在A项目的质量例会中，质量经理发现监控模块中的BUG修复时间较长，有测量指标超出临界线，质量经理决定再观察几天。本次质量控制的输出一定包括（）。（1）工作绩效信息；（2）变更请求；（3）经验教训文档；（4）质量控制测量结果；（5）更新的质量标准；（6）质量审计报告。A.（2）（3）B.（1）（6）C.（1）（4）D.（2）（5）二、多选题

81、（）isadecentralized,distributedandpublicdigitalledgerthatisusedtorecordtransactionsacrossmanycomputerssothattherecordcannotbealterredretroactivelywithoutthealterationofallsubsequentblocksandthecollusionofthenetwork.A.CloudserviceB.BlockchainC.InternetofthingsD.Artificialintellingence

82、根据《合同法》的有关规定，下列（）项描述不符合合同的法律性质。A.合同是一种民事法律行为B.合同是解决两方或多方当事人分歧的民事法律行为C.合同是以设立、变更、终止民事权利义务关系为目的的民事法律行为D.合同是两方或多方当事人意思表示一致的结果

83、确定哪些风险会影响项目并记录风险的特性，这个过程称为（）。A.风险识别B.风险处理C.经验教训学习D.风险分析

84、某大型种植企业今年要建设一个构建在公有云上的企业招投标信息系统，项目经理称现在正在进行软件采购，按照信息系统的生命周期5阶段划分法，当前处于（）阶段。A.系统规划B.系统分析C.系统设计D.系统实施

85、企业将某些业务外包，可能会给发包企业带来一些风险，这些风险不包括（）。A.与客户联系减少进而失去客户B.企业业务转型C.企业内部知识流失D.服务质量降低

86、WLAN技术使用的传输介质是（）。A.双绞线B.光线C.同轴电缆D.无线电波

87、关于大型及复杂项目的描述，下列说法不正确的是（）。A.大型及复杂项目的项目经理日常职责更集中于管理职责B.大型及复杂项目的管理与一般项目管理的方法有质的变化C.大型及复杂项目的管理模式以间接管理为主D.大型及复杂项目的管理是以项目群的方式进行

88、域名服务器上存放有Internet主机的（）。A.MAC地址与主机名B.IP地址与域名C.IP地址与访问路径D.IP地址、域名与MAC地址

89、以下关于大数据的叙述中（）是不正确的。A.大数据不仅是技术，更是思维方式、发展战略和商业模式B.缺少数据资源和数据思维，对产业的未来发展会有严重影响C.企业的价值与其数据资产的规模、活性、解释并运用数据的能力密切相关D.大数据中，各数据价值之和远远大于数据之和的价值

90、GB/T36964-2018《软件工程软件开发成本度量规范》属于（）。A.企业标准B.国家标准C.行业标准D.国际标准

91、某项目团队每周组织羽毛球活动，根据马斯洛需求层次理论，该活动满足了项目成员（）的需求。A.生理B.受尊重C.社会交往D.自我实现

92、（）不属于建立战略合作伙伴关系的目的。A.加快资金周转B.降低管理费用C.共享企业资质D.提高管理水平

93、对于信息量很大或受众很多的情况，建议采用（）沟通方式。A.拉式B.推式C.交互式D.面对面

94、用例图主要用来描述用户与系统功能单元之间的关系，它展示了一个外部用户能够观察到的系统功能模型图。在一个订票系统中，下图表现的是（）关系。A.泛化B.继承C.扩展D.依赖

95、需要时，授权实体可以访问和使用的特性”指的是信息安全的（）。A.保密性B.完整性C.可用性D.可靠性

96、由于大型项目团队构成复杂，因此在制定风险管理计划时，首先要考虑（）。A.组织及参与项目人员的风险态度和风险承受度B.已识别风险清单C.项目风险的排序或优先度清单D.风险的应对策略

97、有关．NET框架的描述，（）是错误的。A.VisualStudio.NET是.NET平台的开发工具B.NET是ASP.NET的一个应用实例，是ASP.NET的一部分C.NET框架兼容了COM/DCOM基础结构D.通过WebService技术可以实现.NET与J2EE的互操作

98、关于项目评估及论证的描述，不正确的是（）。A.“先证论，后决策”是现代项目管理的基本原则B.项目论证应该围绕着市场需求、开发技术、人力资源三个方面开展C.项目论证一般包括机会研究、经济可行性研究和详细可行性研究D.项目评估的目的是审查项目可行性研究的可靠性、真实性和客观性

99、质量管理实施阶段的工具与技术不包括（）。A.储备分析B.统计抽样C.过程决策程序图D.质量审计

100、某项目的估算成本为90万，在此基础上，公司为项目设置10万元的应急储备和10万元的管理储备，项目工期为5个月，项目进行到第三个月的时候，项目SPI为0.6，实际花费为70万元，EV为60万元。以下描述正确的是（）。A.项目的项目总预算为110万元B.项目的成本控制到位。进度上略有滞后C.基于典型偏差计算到项目完成时实际花费的成本为100万元D.基于非典型偏差计算到项目完成时实际花费的成本为117万元

参考答案与解析

1、答案：C本题解析：本考题考查的知识点为入侵。入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部，说明入侵者已经破译了口令，属于口令破译入侵方式。非授权访问指没有预先经过同意，就使用网络或计算机资源被看作非授权访问，如有意避开系统访问控制机制，对网络设备投资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

2、答案：D本题解析：通过EMV决策树计算投资收益：100×50%+200×20%+250×15%-500×5%=102.5万元计算投资回报：总收益-投入成本=102.5-50=52.5万元

3、答案：B本题解析：本题考查变更管理相关知识，参考《信息系统项目管理师教程（第3版）》P508。变更管理的原则是项目基准化、变更管理过程规范化。包括以下内容。（1）基准管理：基准是变更的依据。在项目实施过程中，基准计划确定并经过评审后（通常用户应参与部分评审工作），建立初始基准。此后每次变更通过评审后，都应重新确定基准。（A选项）（2）变更控制流程化：建立或选用符合项目需要的变更管理流程，所有变更都必须遵循这个控制流程进行控制。流程化的作用在于将变更的原因、专业能力、资源运用方案、决策权、干系人的共识、信息流转等元素有效综合起来，按科学的顺序进行。（3）明确组织分工：至少应明确变更相关工作的评估、评审、执行的职能。（C选项）（4）评估变更的可能影响：变更的来源是多样的，既需要完成对客户可视的成果、交付期等变更操作，还需要完成对客户不可视的项目内部工作的变更，如实施方的人员分工、管理工作、资源配置等等。（D选项）（5）妥善保存变更产生的相关文档，确保其完整、及时、准确、清晰，适当时可以引入配置管理工具，（B选项）国内使用较多的配置工具有RationalClearCase、VisualSourceSafe和ConcurrentVersionsSystem。

4、答案：A本题解析：本考题考查的知识点为创建工作分解结构基础知识。创建工作分解结构的输出包括范围说明书（更新）、WBS、WBS字典、范围基线、范围管理计划（更新）、变更申请。（以上列出的是第二版教程定义的输入，第三版教材创建工作分解结构输出定义为范围基准、项目文件更新）创建工作分解结构的输入包括范围管理计划、范围说明书、需求文件、事业环境因素、组织过程资产。

5、答案：B本题解析：《信息系统项目管理师教程（第3版）》管理科学—动态规划—P878。化方法。所谓多阶段决策过程，就是将问题分成若干个相互联系的阶段，每个阶段都作出决策，从而使整个过程达到最优化。（正确）A、动态规划法是决策分析中的一种常用方法，是解决多阶段决策过程问题的—种最优B、动态规划的实质是分治思想和解决冗余，动态规划法与分治法和贪心法类似，它们都是将问题实例归纳为更小的、相似的子问题，并通过求解子问题产生一个全局最优解。（错误）C、许多实际问题利用动态规划法处理，常比线性规划法更为有效，特别是对于那些离散型问题。（正确）D、一个标准的动态规划算法包括划分阶段和选择状态两个步骤（正确）

6、答案：D本题解析：本考题考查的知识点为科学管理基础知识。先用Dijkstra标号法求出任意两点间的最短路程如下表所示.将表中每行数字分别乘上各村小学生数得下表:由上表可知:若学校只建在一个村子，则应建在E村，这样所有学生走的总路程是最短的，为1408公里。

7、答案：A本题解析：本考题考查的知识点为访问控制列表基础知识。ACL（AccessControlList，访问控制列表），是一系列运用到路由器接口的指令列表，路由根据ACL中指定的条件对经过路由器接口的数据包进行检查。其过程主要发生在路由器和汇聚层设备中。核心层——提供最优的区间传输，尽快地转发分组。提供优化的、可靠的数据传输功能。汇聚层——提供基于策略的连接，通过访问控制列表或其它的过滤机制进入核心层的流量，定义了网络的边界和访问策略。接入层——为多业务应用和其他的网络应用提供用户到网络的接入，负责用户设备的接入，防止非法用户进入网络。

8、答案：D本题解析：《信息系统项目管理师教程（第3版）》P33中间件。中间件（Middleware）是位于硬件、操作系统等平台和应用之间的通用服务。通常将中间件分为数据库访问中间件、远程过程调用中间件、面向消息中间件、事务中间件、分布式对象中间件等。A、Tomcat——Web服务中间件B、WebSphere——Web服务中间件C、ODBC——数据库中间件D、Python是一种跨平台的计算机程序设计语言。是一种面向对象的动态类型语言。

9、答案：B本题解析：参考《信息系统项目管理师教程（第3版）》P162，经济可行性分析，“经济可行性分析主要是对整个项目的投资及所产生的经济效益进行分析，具体包括支出分析、收益分析、投资回报分析以及敏感性分析等。”

10、答案：C本题解析：本题考查的是组织战略基础知识，出自《信息系统项目管理师教程（第3版）》第17章战略管理，全书第517页。组织战略实施能力是组织战略实施的物质基础。这种物质基础既可以是组织自身拥有的，也有可能是组织外部的，但可以被组织通过协商获得的资源，根据组织战略目的和战略方针的要求，确定战略的规模、发展方向和重点，并能够与组织的总体力量保持协调发展。

11、答案：B本题解析：本考题考查的知识点为《中华人民共和国招标投标法实施条例》。《中华人民共和国招标投标法实施条例》第九条除招标投标法第六十六条规定的可以不进行招标的特殊情况外，有下列情形之一的，可以不进行招标：（一）需要采用不可替代的专利或者专有技术；（二）采购人依法能够自行建设、生产或者提供；（三）已通过招标方式选定的特许经营项目投资人依法能够自行建设、生产或者提供；（四）需要向原中标人采购工程、货物或者服务，否则将影响施工或者功能配套要求；（五）国家规定的其他特殊情形。招标人为适用前款规定弄虚作假的，属于招标投标法第四条规定的规避招标。

12、答案：C本题解析：本考题考查的知识点为信息系统安全保护等级基础知识。根据《信息系统安全等级保护定级指南GB/T22240-2008》条款可知：信息系统安全保护等级可划分为五级，其中三级和四级的保护对象是重要系统，三级的侵害客体是社会秩序和公共利益、国家安全，侵害程度是社会秩序和公共利益为严重损害、国家安全为损害。

13、答案：D本题解析：项目管理办公室（ProjectManagementOffice，PMO）的职能总体来说其主要的功能和作用可以分为两大类：日常性职能和战略性职能。其中战略性职能包括：项目组合管理＆提高组织项目管理能力，具体如下：1）建立组织内项目管理的支撑环境一个项目在执行当中从组织层面最容易获得的支持就是来自组织所建立的统一的支撑环境，其内容包括：统一的项目实施流程（可见“B．出于成本考虑，一般不对单个项目建立独立的一套过程规范”是正确的），项目过程实施指南和文档模板，项目管理工具，项目管理信息系统等。即“A．使用项目管理系统可强化对各项目的监控”是正确的。2）培养项目管理人员项目管理办公室担负培养专业项目管理人员的职责，并在组织内部形成统一的项目管理语言，会大大改善项目的实施环境，提高项目的协作效率。3）提供项目管理的指导和咨询在遇到困难时候，来自于组织层面的专业指导会使一线人员感到极大的支持，而不仅是孤军奋战。同时这种指导也会大大加强和促进组织内部有效经验的传播和共享。即“C．项目管理办公室不仅要对各项目实施有效监控，还要负责对各项目进行专业指导”是正确的。4）组织内的多项目管理和监控一个组织往往同时进行许多项目，项目管理办公室就承担了统一收集和汇总这些项目的信息和绩效，并对组织高层或其他需要这些信息的部门或组织进行报告。同时这些信息也帮助组织进行判断，该项目是否运行在正确的轨迹上。5）项目组合管理项目组合管理包括如下两个任务：将组织战略和项目关联；项目选择和优先级排定。项目组合管理最主要的活动就是进行项目组合的选择。项目组合的选择可能涉及到公司的最高决策，所以是放在项目管理办公室还是由组织的高层作最后的决策可根据组织的规模和性质有所不同。但是一般来说，至少提供决策所需信息由项目管理办公室来负责，最后的决策则必须有来自组织高层的批准。项目选择的过程包括识别机会；评估组织的适配性；分析成本、收益和风险，以及规划和选择一个组合。组合管理所关心的是适配、效用和平衡。如果有效地予以实施，组合管理将确保人员和资源的最佳使用。可见“D．为了不对各个项目的实施造成影响，项目管理办公室一般不对各项目进行资源平衡”是错误的。6）提高组织的项目管理能力一个组织的项目管理能力直接关联到组织战略目标是否可以有效地实施。这一过程一方面是通过项目管理办公室所承担的日常性职能来贯彻和体现的。同时，更重要的是把项目管理能力变成一种可持久性体现的、而不依赖于个人行为的组织行为。故D是正确答案。

14、答案：A本题解析：本考题考查的知识点为管理科学。随机抽取200个进行检查，发现有5个电源的外观不合格、4个电源的接口不合格，其中有2个电源同时存在这两种不合格缺陷，不合格率为3.5%，所以合格率为96.5%。合格率=[[200-（5+4-2）]/200]*100%=96.5%。

15、答案：D本题解析：本考题考查的知识点为基于角色的访问控制基础知识，出自《信息系统项目管理师教程》第29章PMI权限（授权）管理基础设施，全书第640页。根据《信息系统项目管理师教程》可知在基于角色的访问控制中，角色成员分配及权限定义均是由系统管理员直接控制的，其他人无权批准。因此选项A和C的说法是错误的。另外一个用户不能自主地将访问权限转授给别的用户，因此选项B的说法也是错误的。

16、答案：A本题解析：本题考查挣值分析与预测。计划价值（PV）是为计划工作分配的经批准的预算。挣值（EV）是把范围、进度、和资源绩效综合起来考虑，以评估项目绩效和进展的方法。实际成本（AC）是在给定时段内，执行某工作而实际发生的成本，是为完成与EV相对应的工作而发生的总成本。在计算EAC时，通常用已完成工作的实际成本，加上剩余工作的完工尚需估算。常用的计算完工估算（EAC）三种方法：（1）假设按预算单价完成ETC（一般也称非典型情况）。采用公式：EAC=AC+（BAC－EV）（2）假设以当前CPI完成ETC工作。采用公式（一般也称为典型情况）。采用公式：EAC=AC+ETC=AC+（BAC－EV）/CPI=BAC/CPI。（3）假设SPI与CPI将同时影响ETC工作。采用公式EAC=AC+（BAC－EV）/CPI×SPI。A活动EV=PV=2200；C活动EV=PV=2500；C活动EV=PV=2500；D活动EV=PV×80%=1200；E活动EV=PV×70%=2100；F活动EV=PV×60%=1500总的EV=12000CPI=EV/AC=12000/14400=0.83典型偏差时，EAC=AC+ETC=AC+（BAC－EV）/CPI=BAC/CPI=40000/12000/14400=48000

17、答案：C本题解析：进度控制的基本思路是比较实际进度和计划进度之间的差异，如需要就做出必要的调整使项目按计划进度实施，其目的是确保项目“时间目标”的实现。进度控制的技术手段有：（1）图表控制法，包括甘特图和工程进度曲线；（2）网络控制计划法，包括双代号网络图和单代号网络图；（3）“香蕉”曲线图法。香蕉曲线图法是工程项目施工进度控制的方法之一，“香蕉”曲线是由两条以同一开始时间、同一结束时间的S型曲线组合而成。其中，一条S型曲线是工作按最早开始时间安排进度所绘制的S型曲线，简称ES曲线；而另一条S型曲线是工作按最迟开始时间安排进度所绘制的S型曲线，简称LS曲线。除了项目的开始和结束点外，ES曲线在LS曲线的上方，同一时刻两条曲线所对应完成的工作量是不同的。在项目实施过程中，理想的状况是任一时刻的实际进度在这两条曲线所包区域内。ABC分析法就是Pareto分析法，是找到主要矛盾的方法。ABC分析法源自于Pareto定律或称80/20原理，即占人口比例很少的一部分人（只占总人口的不到20%），却占了社会财富的大部分（占有社会总财富的80%左右）。80/20原理简单的说法就是：重要的少数，不重要的多数，就是社会及自然现象中，往往是“重要的少数方”是影响整个项目成败的主要因素。更进一步细分，占人口比例很少的一部分人（只占总人口的不到15%，把这类人称之为A类因素）却占了社会财富的大部分（占有社会总财富的70%~80%）；占人口比例在20%~30%的一部分人（把这类人称之为B类因素）占有社会财富15％左右；占人口比例在60%~80%的一部分人（把这类人称之为C类因素）只占有社会财富10％左右。ABC分析法的基本原理，可概括为“区别主次，分类管理”。它将管理对象分为A、B、C类，以A类作为重点管理对象。其关键在于区别一般的多数和极其重要的少数。

18、答案：D本题解析：本考题考查的知识点为入侵检测基础知识。入侵检测（IntrusionDetection），顾名思义，就是对入侵行为的发觉。他通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。系统审计：指对一个信息系统的运行状况进行检查与评价，以判断信息系统是否能够保证资产安全、数据的完整以及有效率利用组织的资源并有效实现组织目标。

19、答案：D本题解析：《关于深化“互联网+先进制造业”发展工业互联网的指导意见》中原文。1)总体思路顺应世界“互联网+”发展趋势，充分发挥我国互联网的规模优势和应用优势，推:动互联网由消费领域向生产领域拓展，加速提升产业发展水平，增强各行业创新能力，构筑经济社会发展新优势和新动能。坚持改革创新和市场需求导向，突出企业的主体作用，大力拓展互联网与经济社会各领域融合的广度和深度。着力深化体制机制改革，释放发展潜力和活力；着力做优存量，推动经济提质增效和转型升级；着力做大增量，培~育新兴业态，打造新的增长点；着力创新政府服务模式，夯实网络发展基础，营造安全网络环境，提升公共服务水平。

20、答案：D本题解析：配置管理的活动主要有制订配置管理计划、配置标识、变更管理和配置控制、配置状态说明、配置审核，以及进行版本控制和发行管理。（1）制订配置管理计划。在项目规划阶段，项目管理团队首先要制订整个项目的开发计划，它是整个项目研发工作的基础。配置管理计划是项目管理计划的一部分，通常会涉及到该项目对配置管理的要求，实施配置管理的责任人、责任组织及其职责，开展的配置管理活动、方法和工具等。（2）配置标识。配置标识是配置管理的基础性工作，是进行配置管理的前提。配置标识是确定哪些内容应该进入配置管理形成配置项，并确定配置项如何命名，用哪些信息来描述该配置项。（3）变更管理和配置控制。配置管理的最重要的任务就是对变更加以控制和管理，其目的是对于复杂、无形的信息系统，防止在多次变更下失控，出现混乱。（4）配置状态说明。配置状态说明也称为配置状态报告，它是配置管理的一个组成部分，其任务是有效地记录报告管理配置所需要的信息，目的是及时、准确地给出配置项的当前状况，供相关人员了解，以加强配置管理工作。（5）配置审核。配置审核也称为配置审计，其任务是验证配置项对配置标识的一致性。配置审核的实施是为了确保项目配置管理的有效性，体现配置管理的最根本要求，不允许出现任何混乱现象。（6）版本控制和发行管理。版本控制用于将管理项目中生成的各种不同的配置的规程和相关管理工具结合起来。在配置管理中，版本包括配置项的版本和配置的版本，这两种版本的标识应该各有特点，配置项的版本应该体现出其版本的继承关系，它主要是在开发人员内部进行区分，另外还需要对重要的版本做一些标记，例如，对纳入基线的配置项版本就应该做一个标识。

21、答案：B本题解析：本考题考查的知识点为布线系统基础知识。RJ-45是布线系统中信息插座（即通信引出端）连接器的一种，连接器由插头（接头、水晶头）和插座（模块）组成。计算机传输网络的RJ-45是标准8位模块化接口的俗称。RJ-11是电话连接接口，LC、ST、SC、LC、MTRJ都是光纤接口。MAC一般指MAC地址，也叫硬件地址，它是一个用来确认网络设备位置的位址。MAC地址用于在网络中唯一标示一个网卡，一台设备若有一或多个网卡，则每个网卡都需要并会有一个唯一的MAC地址。

22、答案：B本题解析：组建项目团队需要的输入包括角色与职责、项目的组织结构图、人员配备管理计划、环境和组织因素、组织过程资产。而资源日历和项目人员分配均是组建项目团队过程的输出。

23、答案：B本题解析：数据安全的目的是实现数据的机密性、完整性、不可否认性。机密性，是指个人或团体的信息不为其他不应获得者获得。在电脑中，许多软件包括邮件软件、网络浏览器等，都有保密性相关的设定，用以维护用户资讯的保密性，另外间谍档案或黑客有可能会造成保密性的问题。完整性是指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。不可否认性是指在由收发双方所组成的系统中，确保任何一方无法抵赖自己曾经作过的操作，从而防止中途欺骗的特性。

24、答案：A本题解析：本考题考查的知识点为项目组合管理基础知识。项目组合管理是一个保证组织内所有项目的都经过风险和收益分析、平衡的方法论。“风险评估”和“提高资源利用效率”是项目组合管理的两个要素。项目组合通过选择正确的项目集和项目、设定工作的优先级别并提供必需的资源的方式来促成组织战略实现。所以对于风险的管理与资源利用效率的提高十分关注。

25、答案：A本题解析：本考题考查的知识点为《中华人民共和国招标投标法》。根据《中华人民共和国招标投标法》第四十条评标委员会应当按照招标文件确定的评标标准和方法，对投标文件进行评审和比较；设有标底的，应当参考标底。评标委员会完成评标后，应当向招标人提出书面评标报告，并推荐合格的中标候选人。招标人根据评标委员会提出的书面评标报告和推荐的中标候选人确定中标人。招标人也可以授权评标委员会直接确定中标人。

26、答案：C本题解析：本考题考查的知识点为风险应对审计基础知识。由题意可知，该项目的进度滞后，成本超支。按常理来说需要采取增加资源、节约成本等措施，但是增加资源往往又会进一点增加成本，所以A选项的说法不妥。直接重定基准，不是科学的工作方法，所以B选项的做法是完全错误的。所以正确答案选C。

27、答案：A本题解析：参考《信息系统项目管理师教程（第3版）》P376，沟通方法：·交互式沟通。在两方或多方之间进行多向信息交换。这是确保全体参与者对特定话题达成共识的最有效的方法，包括会议、电话、即时通信、视频会议等。·推式沟通。把信息发送给需要接收这些信息的特定接收方。这种方法可以确保信息的发送，但不能确保信息送达受众或被目标受众理解。推式沟通包括信件、备忘录、报告、电子邮件、传真、语音邮件、日志、新闻稿等。·拉式沟通。用于信息量很大或受众很多的情况。要求接收者自主自行地访问信息内容。这种方法包括企业内网、电子在线课程、经验教训数据库、知识库等。

28、答案：D本题解析：国家信息化体系六要素关系图如下所示：(1)信息资源。信息资源的开发和利用是国家信息化的核心任务，是国家信息化建设取得实效的关键，也是我国信息化的薄弱环节。信息资源开发和利用的程度是衡量国家信息化水平的一个重要标志。(2)信息网络。信息网络是信息资源开发和利用的基础设施，包括电信网、广播电视网和计算机网络。这三种网络有各自的形成过程、服务对象和发展模式，它们的功能有所交叉，又互为补充。信息网络在国家信息化的过程中将逐步实现三网融合，并最终做到三网合一。(3)信息技术应用。信息技术应用是指把信息技术广泛应用于经济和社会各个领域，它直接反映了效率、效果和效益。信息技术应用是信息化体系六要素中的龙头，是国家信息化建设的主阵地，集中体现了国家信息化建设的需求和效益。(4)信息技术和产业。信息产业是信息化的物质基础，包括微电子、计算机、电信等产品和技术的开发、生产、销售，以及软件、信息系统开发和电子商务等。从根本上来说，国家信息化只有在产品和技术方面拥有雄厚的自主知识产权，才能提高综合国力。(5)信息化人才。人才是信息化的成功之本，而合理的人才结构更是信息化人才的核心和关键。合理的信息化人才结构要求不仅要有各个层次的信息化技术人才，还要有精干的信息化管理人才、营销人才，法律、法规和情报人才。(6)信息化政策法规和标准规范。信息化政策和法规、标准、规范用于规范和协调信息化体系各要素之间的关系，是国家信息化快速、有序、健康和持续发展的保障。

29、答案：C本题解析：本考题考查的知识点为风险管理计算问题本题要求第二个人取得黄球的概率，设为P。分析题目之后得出有两种情况。①第一个人取得白球后第二个人取得黄球的概率=第一个人取得白球的概率×第二个人取得黄球的概率第一个人取得白球的概率=30/50不放回的话，此时总数是49，黄球数为20，所以第二个人再取黄球的概率为20/49所以第一个人取得白球后第二个人取得黄球的概率=30/50×20/49。②第一个人取得黄球后第二个人取得黄球的概率=第一个人取得黄球的概率×第二个人取得黄球的概率第一个人取得黄球的概率=20/50。不放回的话，此时总数是49，黄球数为19，所以第二个人再取黄球的概率为19/49。第一个人取得黄球后第二个人取得黄球的概率=20/50×19/49。所以P=30/50×20/49+20/50×19/49=2/5。

30、答案：C本题解析：Web服务（WebService）定义了一种松散的、粗粒度的分布计算模式，使用标准的HTTP（S）协议传送XML表示及封装的内容。Web服务的主要目标是跨平台的互操作性，适合使用WebServices的情形包括跨越防火墙、应用程序集成、B2B集成、软件重用等。企业需要将不同语言编写的在不同平台上运行的各种程序集成起来时，Web服务可以用标准的方法提供功能和数据，供其他应用程序使用。只与运行在本机器上的其他程序进行通信的桌面应用程序最好不要使用Web服务，只用本地API即可。ADO.NET是.NET框架的组成部分，用于访问数据库，提供了一组用来连接到数据库、运行命令、返回记录集的类库。JCA是J2EE连接器架构，提供一种连接不同企业信息平台的标准接口。综合对以上技术名词的分析可知，WebService可用于异构操作系统平台上的构件之间的调用和通信，因此应选C。

31、答案：C本题解析：答案：C。本题考查运筹学方法及其应用的基本知识。对每种设备，其收益期望值＝∑需求概率i×预期收益i。据此计算得到4种设备的收益期望值分别为17、16、18、10。

32、答案：D本题解析：《GB/T16680-1996软件文档管理指南》是为那些对软件或基于软件的产品的开发负有职责的管理者提供软件文档的管理指南。根据此标准的描述，对于软件文档的作用有：（1）管理依据。（2）任务之间联系的凭证。（3）质量保证。（4）培训和参考。（5）软件维护支持。（6）历史档案软件文档作用中不包括记录代码的工具。

33、答案：B本题解析：本考题考查的知识点为V模型。根据下面所列出的V模型示意图可知，需求分析阶段就可以开始编写验收测试计划，概要设计阶段就可以编写系统测试计划，详细设计阶段就可以编写集成测试计划，编码阶段就应编写单元测试计划。而题干的意思显然是问最早在哪个阶段就可以开始编写测试计划了，所以选B。

34、答案：D本题解析：参考《信息系统项目管理师教程（第3版）》P476，本题考查配置标识基本概念，配置标识是配置管理员的职能，基本步骤如下：（1）识别需要受控的配置项。（2）为每个配置项指定唯一性的标识号。（3）定义每个配置项的重要特征。（4）确定每个配置项的所有者及其责任。（5）确定配置项进入配置管理的时间和条件。（6）建立和控制基线。（7）维护文档和组件的修订与产品版本之间的关系。

35、答案：B本题解析：本题知识点：项目文档管理与配置管理此题目考查的是配置管理中的配置库，配置库可以分为开发库、受控库、产品库3种类型。开发库也称为动态库、程序员库或工作库，用于保存开发人员当前正在开发的配置实体。受控库也称为主库，包含当前的基线加上对基线的变更。受控库中的配置项被置于完全的配援管理之下。在信息系统开发的某个阶段工作结束时，将当前的工作产品存入受控库。产品库也称为静态库、发行库、软件仓库，包含已发布使用的各种基线的存档，被置于完全的配置管理之下。在开发的信息系统产品完成系统测试之后，作为最终产品存入产品库内，等待交付用户或现场安装。

36、答案：C本题解析：本考题考查的知识点为专利法律法规基础知识。专利申请权是指在就发明创造向国家知识产权局提出专利申请之后，专利权申请人享有的是否继续进行专利申请程序、是否转让专利申请的权利。例如，专利申请权人可以决定撤回专利申请，或者将其专利申请转让给其他单位或者个人等。国家知识产权局专利局受理处或各专利代办处收到专利申请后，对符合受理条件的申请，将确定申请日，给予申请号，发出受理通知书。对申请人面交专利局受理处或各专利代办处的申请文件，当时对申请是否符合受理条件进行审查，对符合受理条件的申请，当场办理受理手续。只要还不构成专利，开放者都享有专利申请权。

37、答案：B本题解析：本题考查沟通方式，参与程度由强到弱依次是：参与讨论—征询—说明—叙述；控制程度由强到弱依次是：叙述—说明—征询—参与讨论。

38、答案：C本题解析：本考题考查的知识点为对称加密算法基础知识，出自《信息系统项目管理师教程（第二版）》第27章信息安全技术基础，全书第601、602页。根据《信息系统项目管理师教程（第二版）》，选项A、B、D的说法都是正确的。至于选项C“加密算法复杂，加密强度高”这是非对称加密算法的优点。

39、答案：D本题解析：参考《信息系统项目管理师教程（第3版）》P102，智慧城市建设参考模型，物联感知层、通信网络层、计算与存储层，智慧层。其中数据及服务支撑层：利用SOA（面向服务的体系架构）、云计算、大数据等技术，通过数据和服务的融合，支撑承载智慧应用层中的相关应用，提供应用所需的各种服务和共享资源。

40、答案：B本题解析：本考题考查的知识点为三点估算法。通过考虑估算中的不确定性和风险，可以提高活动持续时间估算的准确性。这个概念起源于计划评审技术（PERT）。PERT使用3种估算值来界定活动持续时间的近似区间。活动持续时间=（悲观+乐观+最可能时间*4）/6=（20+4*26+38）/6=27。

41、答案：D本题解析：本考题考查的知识点为静态分析与动态分析基础知识。出自《信息系统项目管理师教程》第二十三章项目整体绩效评估23.4.1项目评估的基本方法，全书第533页。对项目的投资效果进行经济评价的方法，有静态分析法和动态分析法。静态分析法比较简单，对若干方案进行粗略评价，或对短期投资项目作经济分析时，不考虑资金的时间价值，此法简单实用。其中包括：（1）投资收益率法；（2）投资回收期法；（3）追加投资回收期法；（4）最小费用法。动态分析法也叫贴现法，她考虑了资金的时间价值，较静态分析法更为实际合理。其中包括净现值法、内部收益率法、净现值比率法、年值投资回收期等方法。静态分析与动态分析是两种有着质的区别的分析方法，二者分析的前提不同，二者适用的条件不同，因此二者得出的结论常常不一致，甚至常常相反。必须记住的是：静态分析的结论是不能用动态资料来验证的，也是不能同动态资料来证伪的。动态分析因为考虑各种经济变量随时间延伸而变化对整个经济体系的影响，因而难度较大，在微观经济学中，迄今占有重要地位的仍是静态分析和比较静态分析方法。在宏观经济学中，特别是在经济周期和经济增长研究中，动态分析方法占有重要的地位。追加投资回收期法（PaybackPeriodMethod）又称“投资返本年限法”。是计算项目投产后在正常生产经营条件下的收益额和计提的折旧额、无形资产摊销额用来收回项目总投资所需的时间，与行业基准投资回收期对比来分析项目投资财务效益的一种静态分析法。经济批量法是指根据单位产品支付费用最小原则确定批量的方法，又称“最小费用法”。生产批量的大小对成本影响较大。批量大，可以减少设备调整费用，而在制品费用却相应增大；批量小，虽可减小在制品费用，但却要增大设备调整费用。关于选项A，静态分析法，其重点是落在不考虑自己的时间价值的评价方法。是正确的。

42、答案：C本题解析：本考题考查的知识点为科学管理。路线：1-3-4-5-6-2-1。行程=23+4+10+12+21+10=80

43、答案：B本题解析：本考题考查的知识点为沟通计划。从表格中可以看出，沟通计划中存在缺少沟通方式或信息传递方式的表示。

44、答案：B本题解析：本题知识点：项目范围管理范围管理计划是项目或项目集管理计划的组成部分，描述将如何定义、制订、监督、控制和确认项目范围。由于范围管理计划描述如何管理项目范围，项目范围怎样变化才能与项目要求相一致等问题，所以它也应该对怎样变化、变化频率如何，以及变化了多少等项目范围预期的稳定性进行评估。范围管理计划也应该包括对变化范围怎样确定，变化应归为哪一类等问题的清楚描述。

45、答案：C本题解析：本题知识点：战略管理合作型组织战略模式克服了指挥型模式和变革型模式存在的局限性，使组织高层能够接近一线管理人员，获得比较准确的信息。同时，由于战略的制订是建立在集体参与基础之上，提高了战略实施成功的概率。该模式的缺点是由于战略是不同观点、不同目的的参与者相互协商折衷的结果，有可能会使战略的经济合理性有所降低，同时仍然存在着计划者与执行者之问的区别，仍未能充分调动全体管理人员的积极性。

46、答案：C本题解析：参考《信息系统项目管理师教程（第3版）》P70，信息安全等级保护，五级从低到高，1.用户自主保护级、2.系统审计保护级、3.安全标记保护级、4.结构化保护级、5.访问验证保护级。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

47、答案：C本题解析：网络存储结构大致分为三种：直连式存储DAS、网络存储设备NAS、存储网络SAN。----直连式存储DAS，存储设备是通过电缆（通常是SCSI接口电缆）直接挂到服务器总线上。I/O（输入/输出）请求直接发送到存储设备。----网络存储设备NAS，存储设备通过标准的网络拓扑结构（例如以太网）连接，NAS是在网络中放置一个单独的存储服务器，此存储服务器开启网络共享。NAS设备直接连接到TCP/IP网络上，网络服务器通过TCP/IP网络存取管理数据。它是一种专用数据存储服务器。它以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而释放带宽、提高性能、降低总拥有成本、保护投资。其成本远远低于使用服务器存储，而效率却远远高于后者。----存储网络SAN，SAN实际是一种专门为存储建立的独立于TCP/IP网络之外的专用网络。SAN连接又分ISCSI（网口）SAS（SAS口）以及FC（光纤口）连接，这种连接需要单独的存储产品，可以通过交换机连接。它的最大特性是将网络和设备的通讯协议与传输物理介质隔离开。这样多种协议可在同一个物理连接上同时传送，高性能存储体和宽带网络使用单I/O接口使得系统的成本和复杂程度大大降低。

48、答案：C本题解析：本考题考查的知识点为软件需求基础知识。软件需求包括三个不同的层次—业务需求、用户需求和功能需求—也包括非功能需求。业务需求（businessrequirement）反映了组织机构或客户对系统、产品高层次的目标要求，它们在项目视图与范围文档中予以说明。用户需求（userrequirement）文档描述了用户使用产品必须要完成的任务，这在使用实例（usecase）文档或方案脚本（scenario）说明中予以说明。功能需求（functionalrequirement）定义了开发人员必须实现的软件功能，使得用户能完成他们的任务，从而满足了业务需求。所谓特性（feature）是指逻辑上相关的功能需求的集合，给用户提供处理能力并满足业务需求。非功能需求，它描述了系统展现给用户的行为和执行的操作等。它包括产品必须遵从的标准、规范和合约；外部界面的具体细节；性能要求；设计或实现的约束条件及质量属性。约束是指对开发人员在软件产品设计和构造上的限制。质量属性是通过多种角度对产品的特点进行描述，从而反映产品功能。多角度描述产品对用户和开发人员都极为重要。值得注意的一点是，需求并未包括设计细节、实现细节、项目计划信息或测试信息。需求与这些没有关系，它关注的是充分说明你究竟想开发什么。

49、答案：D本题解析：在投标文件的报价单中，如果出现总价金额和分项单价与工程量乘积之和的金额不一致时，应当以分项单价与工程量乘积之和为准，由评标委员会修正后请该标书的投标授权人予以签字确认。

50、答案：C本题解析：本考题考查的知识点为详细可行性研究报告。详细可行性研究报告的内容包括：概述、需求确定、现有资源及设施情况分析、设计（初步）技术方案、项目实施进度计划建议、投资估算和资金筹措计划、项目组织、人力资源、技术培训计划、经济和社会效益分析（效果评价）、合作/协作方式、结论。

51、答案：D本题解析：电子商务应该具有以下基本特征：——普遍性。电子商务作为一种新型的交易方式，将生产企业、流通企业、消费者以及金融企业和监管者集成到了数字化的网络经济中。——便利性。参与电子商务的各方不受地域、环境、交易时间的限制，能以非常简洁的方式完成传统上较为繁杂的商务活动。——整体性。电子商务能够规范事务处理的工作流程，将人工操作和电子信息处理集成为一个不可分割的整体，保证交易过程的规范和严谨。——安全性。与传统的商务活动不同，电子商务必须采取诸如加密、身份认证、防入侵、数字签名、防病毒等技术手段确保交易活动的安全性。——协