2026年全国软件水平考试之高级信息系统项目管理师考试核心强化题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、IT服务生命周期简称PIOIS，其中S是指（）。A.规划设计B.部署实施C.持续改进D.服务运营

2、成本管理分为成本估算、成本预算和成本控制三个过程。以下关于成本预算的叙述中，不正确的是：（）。A.成本预算过程完成后，可能会引起项目管理计划的更新B.管理储备视为范围和成本的潜在变化而预留的预算，需要体现在项目成本基线里C.成本基准计划可以作为度量项目绩效的依据D.成本基准按时间分段计算，通常以S曲线的形式表示

3、Inprojectnetworkdiagram，thenumberofcriticalpathis（）.A.noneB.onlyoneC.onlytwoD.oneormore

4、大型信息系统是以信息技术和（）为支撑的大系统，具有规模庞大、分布广阔、采用多级网络结构、提供多种类型应用等特征。A.通信技术B.安全技术C.数据处理技术D.虚拟化技术

5、（）是一项以数据为基础、追求完美的质量管理方法。A.六西格玛管理法B.全面质量管理C.ISO9000D.数据流程图

6、关于配置管理的描述，正确的是：（）。A.某个配置项的版本号为0.91，该配置项的状态为“正式”B.配置项版本管理的目的是保留配置项的最新版本，删除所有旧的版本，以避免发生版本混淆C.一个产品只能有一个基线，因此对基线的变更必须遵循正式的变更控制程序D.开发库中的信息可能被频繁修改，因此可以由开发人员自行控制

7、以下关于大数据的叙述中，（）是不恰当的。A.大数据是仅靠现有数据库管理工具或传统数据处理系统很难处理的大型而复杂的数据集B.大数据具有数据体量巨大、数据类型繁多、处理速度快等特性C.大数据的战略意义是实现数据的增值D.大数据的研究中，数据之间的因果关系比关联关系更重要

8、企业系统规划（businesssystem,bsp）办法包含一定的步骤，完成准备工作后，需要进行的四个步骤依次是：（）。A.定义企业过程，识别定义数据类，确定管理部门对系统的要求，分析现有系统B.识别定义数据类，定义企业过程，确定管理部门对系统的要求，分析现有系统C.定义企业过程，识别定义数据类，分析现有系统，确定管理部门对系统的要求D.识别定义数据类，定义企业过程，分析现有系统，确定管理部门对系统的要求

9、（）不属于项目财务绩效评估方法。A.投资收益率法B.净现值法C.内部收益率法D.挣值分析法

10、根据《中华人民共和国招标投标法》，招标人和中标人应当自中标通知书发出之日起（）日内，按照招标文件和中标人的投标文件订立书面合同。A.30B.20C.15D.10

11、按照行为方式，可以将针对操作系统的安全威胁划分为：切断、截取、篡改、伪造四种。其中（）是对信息完整性的威胁。A.切断B.截取C.篡改D.伪造

12、从总体上来看，UML的结构包括三个部分是（）。A.构造块、规则和公共机制B.构造块、规则和法律机制C.构造块、规则和标准机制D.技术块、规则和公共机制

13、某工程的进度计划网络图如下，其中包含了①～⑩10个结点，结点之间的箭线表示作业及其进度方向，箭线旁标注了作业所需的时间（单位：周）。设起始结点①的时间为0，则结点⑤的最早时间和最迟时间分别为（）周。A.9,19B.9,18C.15,17D.15,16

14、入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部属于（）入侵方式。A.旁路控制B.假冒C.口令破译D.合法用户的非授权访问

15、在CMMI阶段表示法中，过程域（）属于已定义级。A.组织级过程焦点B.组织级过程性能C.组织级改革与实施D.因果分析和解决方案

16、（）是用于编制沟通计划的输入。A.项目章程B.沟通管理计划C.沟通频率D.沟通术语词汇表

17、以下对著作权的表述，（）是错误的。A.中国公民、法人或者其他组织的作品，不论是否发表，享有著作权B.对作品、作品的片段或者不构成作品的数据或者其他材料选择、编排体现独创性的新生作品，称为汇编作品，其著作权由汇编人享有C.公民为完成法人或者其他组织工作任务所创作的作品是职务作品，其一般职务作品的著作权由作者享有D.职务作品完成两年内，作者在任何情况下均不可以许可第三人以与单位使用的相同方式使用该作品

18、根据项目进度基准和成本基准制定质量测量指标，属于（）阶段工作内容。A.质量评价B.质量控制C.实施质量保证D.规划质量管理

19、关于确认范围和质量控制的描述，不正确的是：（）。A.确认范围强调可交付成果的接受程度B.质量控制强调可交付成果的正确性C.确认范围和质量控制均由组织内部质量部门实施D.确定范围和质量控制都可以通过检查的方法来进行

20、依据《计算机软件可靠性和可维护性管理》（GB/T14394-2008），以下关于在软件生存周期各个过程中对可靠性和可维护性管理要求的叙述中，不正确的是（）。A.在概念活动中提出软件可靠性和可维护性分解目标、要求和经费B.在需求活动中制定各实施阶段的基本准则，确定各实施阶段的验证方法C.在设计活动中明确对编码、测试阶段的具体要求，评价或审查代码以验证相应要求的实现D.在测试活动中建立适当的软件可靠性测试环境，组织分析测试和测量的数据，进行风险分析

21、以下关于大型IT项目的叙述中，（）是不正确的。A.大型IT项目一般是在需求不十分清晰的情况下开始的，所以通常分解为需求定义和需求实现两个阶段B.对大型项目进行需求定义时，往往要求对业务领域有深刻的理解C.对大型项目进行需求实现时，往往要求对技术领域的精通D.大型IT项目的需求定义和需求实现通常都是由专业的咨询公司完成的

22、（）提供了一种结构化方法以便使风险识别的过程系统化、全面化，保证组织能够在一个统一的框架下进行风险识别，目的是提高风险识别的质量和有效性。A.风险影响力评估B.风险类别C.风险概率分析D.风险管理的角色界定

23、公司正在进行A项目的成本核算，其中销售费用是100万，项目成员的工资是20万，办公室电费是2万，项目成员的差旅费是10万，项目所需材料费是10万，公司为员工缴纳的商业保险费是10万，该A项目的直接费用是（请作答此空）。间接费用A、B两个均分，该A项目的间接费用是（）。A.156万B.71万C.40万D.41万

24、（）主要是针对用户使用的绩效，而不是针对软件自身的度量指标。A.内部质量B.使用质量C.外部质量D.可用性质量

25、在权利/利益方格中，针对“权力小、对项目结果关注度高”的干系人，应该采取的策略是（）。A.重点管理B.花最少的精力监督C.令其满意D.随时告知

26、某冶炼厂根据计划每季度供应合同单位铁和锰各32吨。该厂从甲乙两处产地运回铁矿提炼，已知两处铁矿成分如下表所示，且从甲乙两地采购成本分别为200元/吨和300元/吨。对于该冶炼厂，需要从乙采购（请作答此空）吨方能使此次采购的成本最低，最低的采购成本是（）元A.10B.20C.30D.40

27、TheschedulemanagementplanisacomponentoftheprojectmanagementplanTheschedulemanagementplanmaybeformalorinformal,highlydetailedorbroadlyframed,baseduponthe（?）oftheproject,andincludesappropriatecontrolthresholds.A.goalsB.valuesC.needsD.level

28、按照标准《软件过程产品质量第1部分质量模型》（GB/T16260.1）规定，软件产品的“安全性”属性属于（）评价内容。A.外部质量B.内部质量C.过程质量D.使用质量

29、（）可以作为项目质量控制中问题识别和问题分析的工具。A.帕累托分析B.直方图C.核对表D.因果分析

30、面向对象开发方法主要分为分析、设计和实现三个阶段。下面属于分析阶段主要工作的是（）。A.定义子系统接口参数B.编写代码C.改进系统的性能D.建立用例模型

31、某手机应用上线后,收到老年用户的多起投诉：界面繁琐，字体太小，使用不方便。这反映了项目组在（）工作中存在不足。A.变更控制B.识别干系人C.质量控制D.团队建设

32、螺旋模型是演化软件过程模型，将原型实现的迭代特征与线性顺序模型结合起来，使得软件的增量版本的快速开发成为可能。螺旋模型与其他模型相比，更强调（）。A.制订计划B.风险分析C.实施工程D.客户评估

33、根据《软件能力成熟度模型》（SJ/T11235-2001）要求，“过程和产品质量保证”的目的是（）。A.证明产品或产品构件被置于预定环境中时适合于其预定用途B.维护需求并且确保能把对需求的更改反映到项目计划、活动和工作产品中C.开发、设计和实现满足需求的解决方案D.使工作人员和管理者能客观了解过程和相关的工作产品

34、程序员在编程时将程序划分为若干个关联的模块。第一个模块在单元测试中没有发现缺陷，程序员接着开发第二个模块。第二个模块在单元测试中有若干个缺陷被确认。对第二个模块实施了缺陷修复后，（）符合软件测试的基本原则。A.用更多的测试用例测试模块一；模块二暂时不需再测，等到开发了更多模块后再测。B.用更多的测试用例测试模块二；模块一暂时不需再测，等到开发了更多模块后再测C.再测试模块一和模块二，用更多的测试用例测试模块一D.再测试模块一和模块二，用更多的测试用例测试模块二

35、某软件项目实施过程中产生的一个文档的主要内容如下所示，该文档的主要作用是（）。A.工作分解B.测试说明C.需求跟踪D.设计验证

36、一般来说，以下不包含在服务级别协议中的是（）。A.服务需求方要求7×24小时的服务B.服务响应时间不能超过30分钟C.发生一起超时事件罚款300元D.明确提供服务人员的类别

37、项目经理的下述行为中，（）违背了项目管理的职业道德。A.由于经验不足，导致项目计划产生偏差造成项目延期B.在与客户交往的过程中，享用了客户公司的工作餐C.采用强权式管理，导致项目组成员产生不满情绪并有人员离职D.劝说客户从自己参股的公司采购项目所需的部分设备

38、大型信息系统具备的特点包括（）。①规模庞大，包含的独立运行和管理的子系统多②跨地域性，系统分布广阔，部署不集中③提供的业务种类繁多，业务的处理逻辑复杂④采用虚拟化技术管理软硬件环境⑤采用国际领先的软硬件设备⑥处理的业务和信息量大，存储的数据复杂、内容多且形式多样A.①②③⑥B.②③⑤⑥C.②③④⑤D.①②③④⑤⑥

39、某系统集成项目的项目经理在制定项目章程时，必须要考虑涉及并影响项目的环境和组织因素（）不属于环境和组织因素的内容。A.公司文化和结构B.员工绩效评估记录C.变更控制流程D.项目管理信息系统

40、小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）。A.风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高B.如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性C.如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁D.风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

41、关于大型信息系统特征的描述，不正确是（）。A.大型信息系统通常具有多个子系统B.大型信息系统数据量大，存储数据复杂C.大型信息系统对安全要求很高，因此具有统一的安全域D.大型信息系统的网络结构复杂，一般采用多级网络结构

42、建立供应商战略合作伙伴的意义描述错误的是（）。A.可以缩短供应商的供应周期并提高供应灵活性B.可以降低企业采购设备的库存水平，降低管理费用、加快资金周转C.可以提高采购设备的质量D.可以加强与供应商沟通，改善定单的处理过程，提高设备需求的可靠度

43、（）使系统的描述及信息模型的表示与客观实体相对应，符合人们的思维习惯，有利于系统开发过程中用户与开发人员的交流和沟通。A.原型化方法B.面向对象方法C.结构化方法D.面向服务的方法

44、（）不属于网页防篡改技术。A.时间轮询B.事件触发C.文件过滤驱动D.反间谍软件

45、A公司刚刚中标一个大型系统集成项目，其中一台设备计划从国外采购，近期汇率波动明显，A公司准备与客户协商使用国产进行替代，这是采用了（）风险应对策略。A.回避B.转移C.减轻D.接受

46、以下关于UML（UnifiedModelingLanguage，统一建模语言）的叙述中，不正确的是：（）。A.UML适用于各种软件开发方法B.UML适用软件生命周期的各个阶段C.UML不适用于迭代式的开发过程D.UML不是编程语言

47、GB/T11457-2006《软件工程术语》中，只引用了ISO/IEC15504-9：1998《信息技术软件过程评估第9部分：词汇》中的部分术语和定义，则该国标GB/T11457-2006《软件工程术语》（）。A.与国际标准的关系是等同采用B.与国际标准的关系是非等效采用C.与国际标准的关系是等效采用D.是自主制定

48、MVC是模型（model）-视图（view）-控制器（Controler）架构模式的缩写。以下关于MVC的叙述（）是不正确的。A.视图是用户看到并与之交互的界面B.模型表示企业数据和业务规则C.使用MVC的目的是将M和V的实现代码分离，从而是用一个程序可以使用不同的表现形式D.MVC强制性地使应用程序的输入、处理和输出紧密结合

49、某信息系统运维项目中，为防范系统宕机风险，项目经理建议部分应用服务上“云”。项目经理采用的风险应对策略为（）。A.减轻B.转移C.规避D.消除

50、关于变更申请的描述，不正确的是：（）。A.实施整体变更控制过程贯穿项目始终B.变更请求可能包括纠正措施、预防措施和缺陷补救C.变更请求必须由CCB来负责审查、评价、批准或否决D.实施整体变更过程中涉及到的配置管理活动包括配置识别、配置状态记录、配置核实与审计

51、以下关于大数据的叙述中（）是不正确的。A.大数据不仅是技术，更是思维方式、发展战略和商业模式B.缺少数据资源和数据思维，对产业的未来发展会有严重影响C.企业的价值与其数据资产的规模、活性、解释并运用数据的能力密切相关D.大数据中，各数据价值之和远远大于数据之和的价值

52、下图是（）。A.RBSB.R/D矩阵C.P/O矩阵D.OBS

53、在项目质量计划编制过程常用的工具和技术中，（）是将实际实施过程中或计划之中项目做法同其他类似项目的实际做法进行比较，改善与提高项目的质量。A.成本/效益分析B.实验设计C.质量成本D.基准分析

54、区块链是分布式数据存储、点对点传输、（）共识机制等计算机技术的新型应用模式。A.数据仓库B.中心化数据库C.非链式数据结构D.非加密算法

55、软件测试不是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该在整个开发和维护过程中的活动，测试工作往往采用V模型来进行，可以从（）阶段就开始编写测试计划。A.立项B.需求分析C.设计D.编码

56、（）是通过考察人们的努力行为与其所获得的最终奖酬之间的因果关系来说明激励过程，并以选择合适的行为达到最终的奖酬目标的理论。A.马斯洛需求层次理论B.赫茨伯格双因素理论C.X理论和Y理论D.期望理论

57、项目经理在进行大项目的WBS分解时，（）是错误的。A.按照项目的组织结构编制树形结构的WBSB.按照项目的产品结构编制列表式的WBSC.按照项目的生命周期编制鱼刺图式的WBSD.按照项目的风险分解结构编制树形结构的WBS

58、以ANSI冠名的标准属于（）。A.国家标准B.国际标准C.行业标准D.项目规范

59、项目收尾是项目管理的重要环节，为了指导收尾涉及的所有管理活动和安排相应资源，项目经理应制定（）。A.合同收尾规程B.管理收尾规程C.产品收尾计划D.项目验收计划

60、关于项目风险管理的描述，不正确的是：（）。A.纯粹风险和人为风险在一定条件下可以相互转化B.项目风险既包括对项目目标的威胁，也包括促进项目目标的机会C.风险大多数随着项目的进展而不断变化，不确定性会逐渐减小D.风险后果包括后果发生的频率、收益或损失大小

61、某机构决策层计划彻底重构企业核心系统以满足市场变化的长远业务需求，经统计形成以下预测绩效指标数据（优秀满分10分），根据乐观主义准则选择（请作答此空）；根据悲观主义原则选择（）；根据后悔值原则选择（）。A.整体自研彻底改革B.重新采购兼顾维稳C.升级系统优化流程D.空

62、（）属于第四代移动通信技术标准。A.CDMAB.TD-LTEC.WCDMAD.CDMA2000

63、某种商品价格P变动与某指标A的变化具有很强的相关性，指标A的增长会导致P的降低，反之亦然。指标A和价格P的相关性系数是（）。A.0.18B.0C.0.98D.-0.83

64、关于进度管理的描述，不正确的是：（）。A.项目开展过程中，关键路径可能会发生变化B.关键路径上的活动的总浮动时间和自由浮动时间都为0C.资源平滑技术通常会导致项目关键路径变长D.关键链法在关键路径法基础上，考虑了资源因素

65、我国陆续建成了“两网、一站、四库、十二金”工程为代表的国家级信息系统，其中的“一站”属于（）电子政务模式。A.G2GB.G2C.G2ED.B2C

66、双绞线的一端按照TIA/EIA568A线序排列，另一端按照TIA/EIA568B线序排列，两端装好RJ45水晶头，这样的线可用于（）的连接。A.网卡到集线器B.网卡到交换机C.交换机到交换机D.交换机到路由器

67、在进行（）时可以采用期望货币价值技术。A.定量风险分析B.风险紧急度评估C.定性风险分析D.SWOT分析

68、办公软件开发公司a非常重视软件过程管理，按照CMMI（能力成熟度模型）逐步进行过程改进，刚刚实现了组织级过程性能、定量项目管理，按照CMMI（能力成熟度模型），a公司达到了（）级别。A.CMMI2B.CMMI3C.CMMI4D.CMMI5

69、假设某IT服务企业，其固定成本为30万元，每项服务的变动成本为1000元/次，提供每项服务的价格为1500元/次，那么该企业的盈亏平衡点为（）次。A.200B.300C.600D.无法确定

70、创建工作分解结构是项目范围管理的重要内容，该项活动的输出包括工作分解结构（WBS）、WBS字典、变更申请、范围管理计划（更新）和（）。A.范围基线B.项目章程C.绩效报告D.工作说明书

71、以下（）属于项目管理知识体系中的软技能。A.激励B.培训C.规划D.研发

72、Risk（）acknowledgetheexistenceofathreat,butnoproactiveactionistaken。A.avoidanceB.transferC.mitigateD.acceptance

73、（）提供了一种结构化方法以便使风险识别的过程系统化、全面化，使组织能够在统一的框架下进行风险识别，提高组织风险识别的质量。A.帕累托图B.检查表C.风险类别D.概率影响矩阵

74、某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.访问控制列表方式（ACL）

75、在项目风险分析过程中，灵敏度分析、建模和仿真通常用于（）。A.定性风险分析B.定量风险分析C.总体风险分析D.具体风险分析

76、关于成本估算的描述，正确的是（）。A.成本估算的准确度随着项目的进展而逐步降低B.成本类比估算是利用历史数据之间的统计关系和其它变量进行估算C.成本估算时需考虑应急储备，不用考虑管理储备D.成本估算时需要考虑项目成员学习所耗费的时间成本

77、用户在开发环境下进行的测试是（）。A.配置项测试B.Alpha测试C.Beta测试D.回归测试

78、能力成熟度模型集成CMMI规定，第4级是（）A.初始级B.已管理级C.已定义级D.已量化管理级

79、在UML的顺序图中，通常由左向右分层排列各个对象，正确的排列方法是（）。A.执行者角色、控制类、用户接口、业务层、后台数据库B.执行者角色、用户接口、控制类、业务层、后台数据库C.执行者角色、控制类、用户接口、后台数据库、业务层D.执行者角色、用户接口、业务层、控制类、后台数据库

80、（）不是绩效报告应当包含的内容。A.绩效目标及其设立依据B.分析说明未完成项目目标及其原因C.对预算年度内目标完成情况进行总结D.项目计划网络图二、多选题

81、以下关于需求变更策略的叙述中，（）是错误的。A.所有需求变更必须遵循变更控制过程B.对于未获得核准的变更，不应该做变更实现工作C.完成了对某个需求的变更之后，就可以删除或者修改变更请求的原来文档D.每一个需求变更必须能追溯到一个经核准的变更请求

82、在企业业务流程管理和重组过程中，及时和有效的评估是企业重要的学习途径。良好评估的基础是必须建立有效、公开、公认和公平的评估标准、评估指标和评估方法。评估标准和指标来源于公司的业务目标和流程要求，评估的方法主要关注（）。A.业务流程的遵循性评估、有效性评估和公平性评估B.业务流程的遵循性评估、公平性评估和绩效评估C.业务流程的遵循性评估、有效性评估和绩效评估D.业务流程的可靠性评估、有效性评估和绩效评估

83、形成WebService架构基础的协议不包括（）。A.SOAPB.DHCPC.WSDLD.UDDI

84、（）seekstoperformrootcauseinvestigationastowhatisleadingidentifiedtrendsA.ProblemmanagementB.IncidentmanagementC.ChangemanagementD.Knowledgemanagement

85、软件测试是软件开发过程中的一项重要内容，将测试分为白盒测试、黑盒测试和灰盒测试主要是（）对软件测试进行分类。A.从是否关心软件内部结构和具体实现的角度B.从是否执行程序的角度C.从软件开发阶段的细分角度D.从软件开发复杂性的角度

86、组织级项目管理是一种包括项目管理、大型项目管理、项目组合管理的系统的管理体系，其最终目标是帮助企业实现（）。A.战略目标B.资源有效利用C.质量目标D.业务目标

87、allofthefollowingarefunctionofcrmsystemexcept（）A.automationprocurementB.automationsalesC.automationmarketingD.automationcustomerservice

88、软件工程需求分析阶段,使用实体联系图表示（）模型。A.行为B.数据C.功能D.状态

89、业务流程管理信息化是将生产流程、业务流程、各类行政审批流程、人事处理流程、财务管理流程等需要多人协作实施的任务，全部或部分交由计算机处理的过程，对于企业来说，一般讲业务流程分为四个层次，其中资源能力计划和相关预算属于（）层次。A.战略B.计划C.运作D.生产流程

90、（）不属于管理文档。A.变更控制记录B.开发计划C.项目总结报告D.需求文件评审记录

91、以下关于创建工作分解结构（WBS）的叙述中，（）是不准确的。A.当前较常用的工作分解结构表示形式主要有分级的树型结构和列表B.WBS最低层次的工作单元是工作包，业内一般把1个人1周能干完的工作称为一个工作包C.创建WBS的输入包括详细的项目范围说明书、项目管理计划、组织过程资产D.创建WBS的输出包括WBS和WBS字典、范围基准、更新的项目管理计划

92、综合布线系统中用于连接两幢建筑物的子系统是（）。A.网络管理子系统B.设备间子系统C.建筑群子系统D.主干线子系统

93、（）负责批准和监督项目集的人员。A.项目集治理委员会B.项目经理C.项目集发起人D.项目集经理

94、项目范围管理包括确保项目所需要的全部工作过程。（）是范围管理流程的正确顺序。①定义范围②核实范围③收集需求④控制范围⑤创建工作分解结构A.③①②⑤④B.③①⑤②④C.①③②④⑤D.①③②⑤④

95、甲乙丙为三个独立项目，NPV甲=12万元，NPV乙=15万元，NPV丙=18万元，三个项目的初始投资额相同，并且回收期相同，则应优先选择（）项目进行投资。A.甲B.乙C.丙D.甲或乙

96、项目经理估算新开发产品的成本，最有可能情况下成本为17万元，最好情况下成本为15万元，最坏情况下成本为25万元，则该项目的预期成本为（）万元。A.18B.19C.20D.21

97、软件项目需求开发的结果应该有项目视图和范围文档、用例文档、软件需求规格说明及相关分析模型。经评审批准，这些文档就定义了开发工作的需求基线，这个基线在客户和开发人员之间就构筑了计划产品（）的一个约定。A.功能需求和设计约束B.功能需求和非功能需求C.功能需求D.功能需求和用户需求

98、（）isthesumofallbudgetsestablishedfortheworktobeperformed.A.CPIB.BAC.CSPID.EAC

99、在对大型及复杂项目实施跟踪和控制的过程中，需要重点关注的环节是（）。A.对项目过程的持续改进B.对项目总体计划的实时更新C.加强绩效报告的有效性并处理好项目的变更D.确定项目实现其质量目标的方法

100、小王在一家系统集成公司做运维项目经理，随着公司业务的扩大，他发现公司现行的备件方式经常在时间和质量上达不到要求，因此他向公司提出了以下合理化建议，其中（）不属于项目采购管理过程控制的范畴。A.对关键备件的供应商进行深入调查，对供应商进行分级管理B.对于紧急采购的备件，可以先采购，后进行供方审核评价C.定期盘点库存，将报废的或不再需要的备件及时进行处理D.对于出现货到即损情况的供应商应重点关注，及时重新评定

参考答案与解析

1、答案：C本题解析：暂无解析

2、答案：B本题解析：本考题考查的知识点为成本管理基础知识。出自《信息系统项目管理师教程》第八章项目成本管理全书第153页。对于选项A：出自8.4.3成本控制的输出修改后的计划活动成本估算是指对用于项目管理的费用资料所做的修改。如果需要，应通知相关的干系人。修改后的成本估算可能要求对项目管理计划的其他方面进行调整。所以选项A正确。对于选项B：出自8.3.2成本预算的工具和技术管理储备是为应对未计划但是可能需要的范围和成本的潜在变更而预留的预算。它们是“未知的”，项目经理在使用之前必须得到批准。管理储备不是项目成本基线的一部分，但包含在项目的预算中。它们未被作为预算进行分配，因而不是挣值计算的一部分。所以B不正确。对于选项C、D：出自8.3.3成本预算的输出成本基线是用来量度与监测项目成本绩效的按时间分段预算。将按时段估算的成本加在一起，即可得出成本基准，通常以S曲线显示。S曲线也表明了项目的预期资金。项目经理在开销之前如能提供必要的信息去支持资金需求，以确保资金流可用，其意义非常重大。许多项目，特别是大项目，可能有多个成本基准，以便度量项目成本绩效的各个方面。例如，开发计划或现金流预测就是度量支出的成本基准。所以C、D选项正确。综上，答案选B。

3、答案：D本题解析：在项目网络图中，关键路径的数量可以有（一条或更多）。A没有B仅有一条B仅有两条D一条或更多。

4、答案：A本题解析：参考《信息系统项目管理师教程（第3版）》信息化和信息系统—大型信息系统—P113，大型信息系统是指以信息技术和通信技术为支撑，规模庞大、分布广阔，采用多级网络结构，跨越多个安全域，处理海量的，复杂且形式多样的数据，提供多种类型应用的大系统。

5、答案：A本题解析：六西格玛管理法是一项以数据为基础、追求完美的质量管理方法。

6、答案：D本题解析：排除法吧：A，错：(1)处于“草稿”状态的配置项的版本号格式为0.YZ,YZ的数字范围为01~99。（3.配置项版本号，第三版P471）B,错：由于我们不能保证新版本一定比旧版本“好”，所以不能抛弃旧版本。（4.配置项版本管理，第三版P472）C.错：基线通常对应于开发过程中的里程碑（Milestone),?一个产品可以有多个基线，也可以只有一个基线。（5.?配置基线,

7、答案：D本题解析：本考题考查的知识点为大数据基础知识，出自《系统集成项目管理工程师教程（第2版）》第1章信息化知识，全书第84-91页。大数据（bigdata），或称巨量资料，指的是所涉及的资料量规模巨大到无法透过目前主流软件工具，在合理时间内达到截取、管理、处理、并整理成为帮助企业经营决策更积极目的的资讯。大数据技术的战略意义不在于掌握庞大的数据信息，而在于对这些含有意义的数据进行专业化处理。换言之，如果把大数据比作一种产业，那么这种产业实现盈利的关键，在于提高对数据的“加工能力”，通过“加工”实现数据的“增值”。大数据的特点有四个层面：第一，数据体量巨大。从TB级别，跃升到PB级别；第二，数据类型繁多。例如网络日志、视频、图片、地理位置信息等等。第三，价值密度低，商业价值高。以视频为例，连续不间断监控过程中，可能有用的数据仅仅有一两秒。第四，处理速度要快。最后这一点也是和传统的数据挖掘技术有着本质的不同。业界将其归纳为4个“V”——Volume，Variety，Value，Velocity。另外根据维克托迈尔-舍恩伯格所著的《大数据时代》（迄今为止全世界最好的一本大数据专著）可知，大数据的核心就是预测。这个核心代表着我们分析信息时的三个转变。第一个转变就是，在大数据时代，我们可以分析更多的数据，有时候甚至可以处理和某个特别现象相关的所有数据，而不再依赖于随机采样。第二个改变就是，研究数据如此之多，以至于我们不再热衷于追求精确度。第三个转变因前两个转变而促成，即我们不再热衷于寻找因果关系。取而代之的是关注关联关系。也就是说只要知道“是什么”，而不需要知道“为什么”。

8、答案：C本题解析：企业系统规划BSP方法步骤：定义企业过程→识别定义数据类→分析现有系统→确定管理部门的系统的要求；采取自上而下的系统规划，而实现是自下而上分布进行。

9、答案：D本题解析：本考题考查的知识点为项目财务绩效评估方法。首先，挣值分析是在项目执行过程中进行监控的方法，是获取项目绩效和项目执行情况，以便对后续项目进展是否做调整给出一个依据的方法。不是项目财务绩效评估方法。故选择D。另一方面，可以了解项目财务绩效评估方法，一般分为静态分析法和动态分析法。静态分析法包括：投资回收期法、投资收益率法、追加投资回收期法、最小费用法。动态分析法包括：净现值法、净现值比率法、内部收益率法、年值投资回收期法等。其中不包括挣值分析法。

10、答案：A本题解析：《中华人民共和国招标投标法》规定，招标方和投标方应当自中标通知书发出之日起30日内，按照招标文件和中标方的投标文件订立书面合同。

11、答案：C本题解析：本考题考查的知识点为操作系统安全基础知识，出自《信息系统项目管理师教程（第3版）》第1章信息化和信息系统，全书第78页。信息安全强调信息（数据）本身的安全属性，主要包括以下内容：秘密性：信息不被未授权者知晓的属性。完整性：信息是正确的、真实的、未被篡改的、完整无缺的属性。可用性：信息是随时正常使用的属性。篡改，这是对完整性的攻击。未经授权的用户不仅获得了对某资源的访问，而且进行篡改，如修改数据文件中的值，修改网络中正在传送的消息内容。切断，是对可用性的威胁。截取，是对机密性的威胁。篡改，是对完整性的威胁。伪造，是对合法性的威胁。

12、答案：A本题解析：UML的结构包括构造块、规则和公共机制三个部分。

13、答案：D本题解析：最早开始时间：一项活动的最早开始时间ES取决于它的所有紧前活动的完成时间。通过计算到该活动路径上所有活动的完成时间的和，可得到指定活动的ES。如果有多条路径指向此活动，则计算需要时间最长的那条路径。最迟开始时间：在不影响项目完成时间的条件下，一项活动可能开始的最晚时间，简称为LS。依据以上的规则，从1到5的最长路径长度为：15，所以最早开始时间为15。整个图的关键路径为：1，3，4，6，7，9，10，关键路径长度为：28，所以最短工期为28。在不影响28天工期的情况下，进行逆推，结点7的最晚开始时间为：21，9的最晚开始时间为：23，8的最晚开始时间为：21。结点5的最晚开始时间不能影响到7，8，9这3个结点。所以最晚开始时间为16。

14、答案：C本题解析：本考题考查的知识点为入侵。入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部，说明入侵者已经破译了口令，属于口令破译入侵方式。非授权访问指没有预先经过同意，就使用网络或计算机资源被看作非授权访问，如有意避开系统访问控制机制，对网络设备投资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

15、答案：A本题解析：本题考查软件工程的过程管理，参考《信息系统项目管理师教程（第3版）》P48。

16、答案：A本题解析：本考题考查的知识点为编制沟通计划的输入。编制沟通计划的输入有组织过程资产、项目章程、项目管理计划、项目范围说明书。

17、答案：D本题解析：本考题考查的知识点为著作权法基础知识。根据《中华人民共和国著作权法》第一章第二条规定：中国公民、法人或者其他组织的作品，不论是否发表，依照本法享有著作权。第十四条汇编若干作品、作品的片段或者不构成作品的数据或者其他材料，对其内容的选择或者编排体现独创性的作品，为汇编作品，其著作权归汇编人享有，但行使著作权时，不得侵犯原作品的著作权。第二章第十六条规定：公民为完成法人或者其他组织工作任务所创作的作品是职务作品，除本条第二款的规定以外，著作权由作者享有，但法人或者其他组织有权在其业务范围内优先使用。作品完成两年内，未经单位同意，作者不得许可第三人以与单位使用的相同方式使用该作品。有下列情形之一的职务作品，作者享有署名权，著作权的其他权利由法人或者其他组织享有，法人或者其他组织可以给予作者奖励:（一）主要是利用法人或者其他组织的物质技术条件创作，并由法人或者其他组织承担责任的工程设计图、产品设计图、地图、计算机软件等职务作品；（二）法律、行政法规规定或者合同约定著作权由法人或者其他组织享有的职务作品。

18、答案：D本题解析：规划质量管理是识别项目及其可交付成果的质量要求和（或）标准，并书面描述项目将如何证明符合质量要求和（或）标准的过程。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。

19、答案：C本题解析：本题考查确认范围与控制质量的区别，参考《信息系统项目管理师教程（第3版）》P245。确认范围与质量控制的不同之处在于：1、确认范围主要强调可交付成果获得客户或发起人的接受；质量控制强调可交付成果的正确性，并符合为其制定的具体质量要求（质量标准）。2、质量控制一般在确认范围前进行，也可同时进行；确认范围一般在阶段末尾进行，而质量控制并不一定在阶段末进行。3、质量控制属内部检查，由执行组织的相应质量部门实施；确认范围则是由外部干系人（客户或发起人）对项目可交付成果进行检查验收。

20、答案：C本题解析：本考题考查的知识点为软件开发过程中的可靠性和可维护性管理基础知识，出自GB/T14394-2008《计算机软件可靠性和可维护性管理》。在开发过程中的可靠性和可维护性管理要求开发者负责实施在软件产品的需求分析、设计、编码、集成、测试以及有关的安装和验收等活动中可靠性和可维护性要求。（1）在概念活动中的可靠性和可维护性管理要求进行软件可行性分析，制定初步软件开发计划，提出软件可靠性和可维护性分解目标、要求及经费。（2）在需求活动中的可靠性和可维护性管理要求分析和确定软件可靠性和可维护性的具体设计目标，确保与研制任务书或合同中相应要求的可追踪性，制定实施计划，制定各实施阶段的基本准则，确定各实施阶段的验证方法。（3）在设计活动中的可靠性和可维护性管理要求进行软件可靠性和可维护性分析和设计，编写相应的设计说明，明确对编码、测试阶段的具体要求，组织设计评审，并验证可靠性和可维护性目标的实施和与需求活动中所提相应要求的可追踪性。（4）在实现活动中的可靠性和可维护性管理要求按照规定的规则，在软件编码过程中依据需求和设计活动中相应的规定实现可靠性和可维护性要求，进行单位测试，做好后续测试工作的准备，评价或评审代码以验证相应要求的实现。（5）在测试活动中的可靠性和可维护性管理要求在单元和集成测试阶段，验证相应可靠性和可维护性要求的实现，进行重用软件的可靠性和可维护性管理。在软件配置项测试和系统集成测试阶段，建立适当的软件可靠性测试环境，组织分析测试和测试数据，验证软件可靠性和可维护性的实现，进行风险分析，决定交付时机。（6）在安装和验收活动中的可靠性和可维护性管理要求采取联合评审、审核、软件合格性测试和系统合格性测试等手段对可靠性和可维护性进行最终验证和评定。C选项前面“在设计活动中明确对编码、测试阶段的具体要求”是正确的，但是后面“评价或审查代码以验证相应要求的实现”是实现活动的要求。

21、答案：D本题解析：本考题考查的知识点为大型复杂IT项目基础知识。大型IT项目的需求不是十分清晰，因此项目就分成了需求定义阶段和需求实现阶段，需求定义阶段往往要求对业务领域有深刻的理解，需求实现阶段主要放在对技术领域的精通上。因此第一阶段由专业的咨询公司对需求进行详细的定义；再由专业的系统集成公司实现需求。

22、答案：B本题解析：本考题考查的知识点为风险管理规划的成果。参考《信息系统项目管理师教程（第3版）》P397-398。风险管理计划描述了如何安排与实施项目风险管理，它是项目管理计划的从属计划。风险管理计划可以包括以下内容：方法论、角色和职责、预算、时间安排、风险类别、风险识别的质量和有效性、风险概率与影响的定义、概率与影响矩阵、修改的项目干系人的承受度报告格式、跟踪。其中风险类别提供了一种结构化方法以便使风险识别的过程系统化、全面化，保证组织能够在一个统一的框架下进行风险识别，目的是提高风险识别的质量和有效性。

23、答案：C本题解析：A项目的直接成本是项目成员的工资是20万，项目成员的差旅费是10W，项目所需材料费是10万，因此直接成本是20+10+10=40万。A、B项目的间接成本是销售费用是100万，办公室电费是2万，商业保险费是10万的，A、B均分因此A项目的间接成本是（100+10+2）/2=56W

24、答案：B本题解析：本考题考查的知识点为软件工程的使用质量知识点。根据《软件工程-产品质量》（GB/T16260.1-2006），软件度量是对软件开发项目、过程及其产品进行数据定义、收集以及分析的持续性定量化过程，目的在于对此加以理解、预测、评估、控制和改善。没有软件度量，就不能从软件开发的暗箱中跳出来。通过软件度量可以改进软件开发过程，促进项目成功，开发高质量的软件产品。软件产品质量需求一般要包括对于内部质量、外部质量和使用质量的评估准则。用户质量要求可通过使用质量的度量、外部度量，有时是内部度量来确定为质量需求。外部质量需求从外部视角来规定要求的质量级别。内部质量需求从产品的内部视角来规定要求的质量级别。软件产品质量的枝节部分可以在代码实现、评审和测试期间被改进，但是由内部质量表示的软件产品质量的基本性质不会改变，除非进行重新设计。使用质量是基于用户观点的软件产品用于指定的环境和使用周境时的质量。它测量用户在特定环境中能达到其目标的程度。

25、答案：D本题解析：本题考查干系人分析工具，

26、答案：D本题解析：假设从甲处采购X吨，从乙处采购Y吨，则：40%x+20%y＜=3220%x+50%y＜=32解方程，即得。

27、答案：C本题解析：解析：进度管理计划是项目管理计划的一个组成部分，进度管理计划可以是正式的或非正式的，非常详细或高度概括的，它基于项目的（），包括适当的控制阈值。A、目标B、价值C、需求D、水平本考题考查的知识点为进度管理计划基础知识，出自《系统集成项目管理工程师教程（第2版）》第8章项目进度管理，全书第289页。根据项目需要，进度管理计划可以是正式或非正式的，非常详细或高度概括的。项目进度管理计划应包括合适的控制临界值，还可以规定如何报告和评估进度紧急情况。

28、答案：D本题解析：本考题考查的知识点为使用质量基础知识。软件度量是对软件开发项目、过程及其产品进行数据定义、收集以及分析的持续性定量化过程，目的在于对此加以理解、预测、评估、控制和改善。没有软件度量，就不能从软件开发的暗箱中跳出来。通过软件度量可以改进软件开发过程，促进项目成功，开发高质量的软件产品。度量取向是软件开发诸多事项的横断面，包括顾客满意度度量、质量度量、项目度量、已经品牌资产度量、知识产权价值度量等。度量取向要依靠事实、数据、原理、法则；其方法是测试、审核、调查；其工具是统计、图标、数字、模型；其标准是量化的指标。内部质量：产品属性的总和，决定了产品在特定条件下使用时，满足明确的隐含要求的能力。外部质量：产品在特定条件下使用时，满足明确或隐含要求的程度。使用质量：特定用户使用的产品满足其要求，以在特定的使用环境下达到有效性、生产率、安全性和满意度等特定目标的程度。所以产品的“安全性”属性属于使用质量。答案是D。

29、答案：D本题解析：本考题考查的知识点为项目质量控制工具。帕累托图又叫排列图（直方图一种），是一只柱状图，按事件发生的频率排序而成。它显示出由于某种原因引起的缺陷数据的排列顺序，是找出影响项目产品或服务质量的主要因素。直方图又称为条形图、质量分布图、矩形图、频度分布图、排列图等，由事件发生的频度组织而成，用于显示多少成果产生于已确定的各种类型的原因。质量核对表是一种结构化工具，具体列出各项内容，用来核实一系列步骤是否已经执行。因果图（又叫因果分析图、石川图或鱼刺图）直观地反映了影响项目的各种潜在原因或结果及其构成因素同各种可能出现的问题之间的关系。

30、答案：D本题解析：本考题考查的知识点为用例模型基础知识。用例驱动的系统分析与设计方法已成为面向对象的系统分析与设计的主流。用例建模技术是从用户的角度描述系统功能需求的。在宏观上给出模型的总体轮廓。用例模型（Usecasemodel）描述的是外部执行者（actor），如用户所理解的系统功能。它描述的是一个系统“做什么（What）”，而不是说明“怎么做（How）”,用例模型不关心系统设计。用例模型主要用于需求分析阶段，它的建立是系统开发者和用户反复讨论的结果，表明了开发者和用户对需求规格达成共识。用例模型由若干个用例图构成，在UML中构成用例图的主要元素是用例和执行者及它们之间的联系。定义子系统接口参数、编写代码、改进系统的性能不属于分析阶段。

31、答案：B本题解析：10.5.1识别干系人项目干系人包括项目当事人和其利益受该项目影响（受益或受损）的个人和组织；也可以把他们称作项目的利害关系者。除了上述的项目当事人外，**项目干系人还可能包括政府的有关部门、社区公众、项目用户、新闻媒体、市场中潜在的竞争对手和合作伙伴等**；甚至项目班子成员的家属也应视为项目干系人。

32、答案：B本题解析：本考题考查的知识点为螺旋模型基础知识。螺旋模型是演化软件过程模型，将原型实现的迭代特征与线性顺序模型结合起来，开发过程具有周期性重复的螺旋线形状。每个螺旋周期经历制定计划、风险分析、实施工程和客户评估等4个阶段，强调了风险分析，特别适用于庞大而复杂的、高风险的系统。

33、答案：D本题解析：本考题考查的知识点为软件能力成熟度模型。在《软件能力成熟度模型》（SJ/T11235-2001）中6.2.6过程和产品质量保证涉及以下活动：对照使用的过程描述、标准和规程客观地评价所执行的过程、工作产品和服务；识别不符合问题，并形成文件；向项目工作人员和管理者反馈质量保证活动情况；确保不符合问题得到处理。

34、答案：D本题解析：软件测试的几个基本原则包括：（1）软件开发人员即程序员应当避免测试自己的程序。不管是程序员还是开发小组都应当避免测试自己的程序或者本组开发的功能模块；（2）应尽早地和不断地进行软件测试，软件修改后要及时进行回归测试；（3）对测试用例要有正确的态度：第一，测试用例应当由测试输入数据和预期输出结果这两部分组成；第二，在设计测试用例时，不仅要考虑合理的输入条件，更要注意不合理的输入条件。（4）要充分注意软件测试中的群集现象，也可以认为是“80-20原则”。不要以为发现几个错误并且解决这些问题之后，就不需要测试了。反而这里是错误群集的地方，对这段程序要重点测试，以提高测试投资的效益。（5）严格执行测试计划，排除测试的随意性，以避免发生疏漏或者重复无效的工作。（6）应当对每一个测试结果进行全面检查。一定要全面地、仔细地检查测试结果，但常常被人们忽略，导致许多错误被遗漏。（7）妥善保存测试用例、测试计划、测试报告和最终分析报告，以备回归测试及维护之用。综上所述，选项A和B不符合第（2）条基本原则，由于模块一和模块二是相互关联的模块，修改其中任意一个模块后都要对两个模块进行再测试；选项C不符合第（4）条基本原则，模块二中发现的错误比模块一多，因此模块二应该是再测试的重点。选项D最符合题意，因此应选D。

35、答案：C本题解析：跟踪能力是优秀需求规格说明书的一个特征。为了实现可跟踪能力，必须统一地标识出每一个需求，以便能明确地进行查阅。表示需求和别的系统元素之间的联系链的最普遍方式是使用需求跟踪能力矩阵。下表展示了这种矩阵，这是一个“化学制品跟踪系统”实例的跟踪能力矩阵的一部分。这个表说明了每个功能性需求向后连接一个特定的使用实例，向前连接一个或多个设计、代码和测试元素。设计元素可以是模型中的对象，如数据流图、关系数据模型中的表单或对象类。代码参考可以是类中的方法，源代码文件名、过程或函数。加上更多的列项就可以拓展到与其他工作产品的关联，如在线帮助文档。包括越多的细节就越花时间，但同时很容易得到相关联的软件元素，在做变更影响分析和维护时就可以节省时间。（摘自信息系统项目管理师教程《第2版》，表17.6）综上所述，该文档的内容实质上是一个需求跟踪能力矩阵，因此应选C。

36、答案：C本题解析：服务级别协议就是服务提供方和客户之间签订的书面协议，该协议规定了服务内容和商定的服务等级。例如，服务管理项目中的运维合同就是服务级别协议和服务目录的一种表现形式。典型的服务级别协议包括下列内容：1）参与各方对所提供服务及协议有效期限的规定；2）服务提供期间的时间规定，包括测试、维护和升级；3）对用户数量、地点以及/或提供的相应硬件的服务的规定；4）对故障报告流程的说明，包括故障升级到更高水平支持的条件。应包括对故障报告期望的应答时间的规定；5）对变更请求流程的说明。可能包括完成例行的变更请求的期望时间；6）对服务级别目标的规定；7）与服务相关的收费规定。服务级别协议中的服务响应时间是决定服务收费的主要依据；8）用户责任的规定（用户培训、确保正确的桌面配置、没有不必要的软件、没有妨碍变更管理流程等）；9）对解决与服务相关的不同意见的流程说明。注：服务级别协议主要是规定运维服务的具体内容和服务级别的，处罚应在合同中规定。

37、答案：D本题解析：本考题考查的知识点为职业道德规范，出自《系统集成项目管理工程师教程》（第2版）第22章职业道德规范，全书第608、609页。职业道德题，关注不违规，不违法，就是正道。让客户从自己参股的公司采购物品，这是违规的。正确做法是避嫌。信息系统项目管理师与工程师应遵守的职业行为准则和岗位职责可以用“职业道德规范”来简要地概括如下。（1）爱岗敬业、遵纪守法、诚实守信、办事公道、与时俱进。（2）梳理流程、建立体系、量化管理、优化改进、不断积累。（3）对项目负管理责任、计划指挥有方、全面全程监控、善于解决问题、沟通及时到位。（4）为客户创造价值、为雇主创造利润、为组员创造机会、合作多赢。（5）积极进行团队建设，公平、公正、无私地对待每位项目团队成员。（6）平等与客户相处，与客户协同工作时，注重礼仪，公务消费应合理并遵守有关标准。

38、答案：A本题解析：考查大型信息系统特点：规模庞大、跨地域性、网络结构复杂、业务种类多、数据量大、用户多；

39、答案：C本题解析：本考题考查的知识点为制定项目章程基础知识。根据参考教材，凡是可裁剪的、可选择的均为组织过程资产；凡是不可选择的、只能适应的均为事业环境因素。在制定项目章程时，任何一种以及所有存在于项目周围并对项目成功有影响的组织事业环境因素与制度都必须加以考虑。其中包括，下列几项：（1）组织或公司文化和结构；（2）政府或行业标准（如规章制度、产品标准、质量标准、劳务关系标准）：（3）基础设施，如：已存在的设施和固定资产；（4）现有的人力资源，如：技能、专业与知识；例如设计、开发、法律、合同发包与采购；（5）人事管理；如：招聘和解聘的指导方针，员工绩效评价和培训记录等；（6）公司工作绩效核准制度；（7）市场条件；（8）项目关系人对风险的容忍度；（9）商业数据库，如业界的风险研究信息和风险数据库、成本预算数据等；（10）项目管理信息系统，如：一个自动工具集，一个与配置管理系统相结合的进度制定工具。

40、答案：B本题解析：脆弱性是指系统内部的薄弱点，脆弱性是客观存在的，例如小张的U盘可能会出现电路故障导致重要数据丢失，所以即使公司制定了U盘的安全使用制度，小张的U盘仍然具有脆弱性。

41、答案：C本题解析：参考教程《信息系统项目管理师教程（第3版）》P113，大型信息系统特征：1、规模庞大。2、跨地域性。3、网络结构复杂：大型信息系统一般采用多级网络结构、跨域多个安全域、网络关系复杂、接口众多。4、业务种类多。5、数据量大。6、用户多。

42、答案：D本题解析：可以加强与供应商沟通，改善定单的处理过程，提高设备需求的准确度。

43、答案：B本题解析：1.2.2面向对象方法00方法使系统的描述及信息模型的表示与客观实体相对应，符合人们的思维习惯，有利于系统开发过程中用户与开发人员的交流和沟通，缩短开发周期。

44、答案：D本题解析：网页防篡改技术有以下四种：1）外挂轮询技术：用一个网页读取和检测程序，以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。2）核心内嵌技术：将篡改检测模块内嵌在Web服务器软件里，它在每一个网页流出时都进行完整性检查，对于篡改网页进行实时访问阻断，并予以报警和恢复。3）事件触发技术：利用操作系统的文件系统或驱动程序接口，在网页文件的被修改时进行合法性检查，对于非法操作进行报警和恢复。4）文件过滤驱动技术：可以将篡改监控程序嵌入到Web服务器中，通过操作系统底层文件过滤驱动接口拦截并分析IRP流，预判写操作的目标文件，一旦发现试图改写受保护的网站目录下的文件即立即进行截断。这种技术最大的优点来自于其与操作系统紧密结合，可以监控任意类型的文件，无论是一个html文件还是一段动态代码，执行准确率高。不仅完全避免了时间轮询技术扫描时间间隔的问题，而且相对核心内嵌式技术大大降低了对系统资源的占用，增加了服务器的效率。相比之下，是一种相当高效而安全的一种防篡改技术。

45、答案：A本题解析：参考《信息系统项目管理师教程（第3版）》项目风险管理—规划风险应对—P412；回避风险指改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或对受到威胁的一些目标放松要求，例如，延长进度或减少范围等。

46、答案：C本题解析：本考题考查的知识点为统一建模语言与可视化建模基础知识，出自《系统集成项目管理工程师教程（第2版）》第3章信息系统集成专业技术知识，全书第140页。UML是一个通用的可视化建模语言，它是面向对象分析和设计的一种标准化表示，UML适用于各种软件开发方法、软件生命周期的各个阶段、各种应用领域以及各种开发工具，UML并没有定义一种标准的开发过程，但它比较适用于迭代式的开发过程。UML不是一种可视化的程序设计语言，而是一种可视化的建模语言。UML不是过程也不是方法，但允许每一种过程和方法使用它。UML不是描述了系统的静态结构和动态行为，它将系统描述为一些独立的相互作用的对象，构成为外界提供一定功能的模型结构，静态结构定义了系统中重要对象的属性和服务，以及这些对象之间的相互关系，动态行为定义了对象的时间特性和对象为完成目标而相互进行通信的机制。

47、答案：B本题解析：

48、答案：D本题解析：本考题考查的知识点为MVC基础知识。MVC全名是ModelViewController，是模型（model）-视图（view）-控制器（controller）的缩写，一种软件设计典范，用一种业务逻辑、数据、界面显示分离的方法组织代码，将业务逻辑聚集到一个部件里面，在改进和个性化定制界面及用户交互的同时，不需要重新编写业务逻辑。MVC被独特的发展起来用于映射传统的输入、处理和输出功能在一个逻辑的图形化用户界面的结构中。MVC是一个设计模式，它强制性的使应用程序的输入、处理和输出分开。使用MVC应用程序被分成三个核心部件：模型、视图、控制器。它们各自处理自己的任务。分层概念视图视图是用户看到并与之交互的界面。对老式的Web应用程序来说，视图就是由HTML元素组成的界面，在新式的Web应用程序中，HTML依旧在视图中扮演着重要的角色，但一些新的技术已层出不穷，它们包括AdobeFlash和像XHTML，XML/XSL，WML等一些标识语言和Webservices.如何处理应用程序的界面变得越来越有挑战性。MVC一个大的好处是它能为你的应用程序处理很多不同的视图。在视图中其实没有真正的处理发生，不管这些数据是联机存储的还是一个雇员列表，作为视图来讲，它只是作为一种输出数据并允许用户操纵的方式。模型模型表示企业数据和业务规则。在MVC的三个部件中，模型拥有最多的处理任务。例如它可能用像EJBs和ColdFusionComponents这样的构件对象来处理数据库。被模型返回的数据是中立的，就是说模型与数据格式无关，这样一个模型能为多个视图提供数据。由于应用于模型的代码只需写一次就可以被多个视图重用，所以减少了代码的重复性。控制器控制器接受用户的输入并调用模型和视图去完成用户的需求。所以当单击Web页面中的超链接和发送HTML表单时，控制器本身不输出任何东西和做任何处理。它只是接收请求并决定调用哪个模型构件去处理请求，然后再确定用哪个视图来显示返回的数据。

49、答案：B本题解析：消极风险的应对策略包括回避、转移、减轻与接受。（1）回避：指改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或者对受到威胁的一些目标放松要求，例如，延长进度或减少范围等。出现于项目早期的某些风险事件可以通过澄清要求、取得信息、改善沟通或获取技术专长而获得解决。（2）转移：是指设法将风险的后果连同应对的责任转移到第三方身上。转移风险实际只是把风险管理责任推给另一方，而并非将其排除。对于金融风险而言，风险转移策略最有效。风险转移策略几乎总需要向风险承担者支付风险成本。转移工具丰富多样，包括但不限于利用保险、履约保证书、担保书和保证书。可以利用合同将具体风险的责任转移给另一方。在多数情况下，使用成本加成合同可将成本风险转移给买方，如果项目的设计是稳定的，可以用固定总价合同把风险转移给卖方。（3）减轻：指设法把不利的风险事件的概率或后果降低到一个可接受的临界值。提前采取行动减少风险发生的概率或者减少其对项目所造成的影响，比在风险发生后进行补救要有效得多。例如，采用不太复杂的工艺，实施更多的测试，增加更多冗余，或者选用比较稳定可靠的卖方，都可减轻风险。它可能需要制作原型或样机，以减少从试验室工作台模型放大到实际产品中所包含的风险。如果不可能降低风险的概率，则应设法减轻风险的影响，其着眼于决定影响的严重程度的连接点上。例如，设计时在子系统中设置冗余组件有可能减轻原有组件故障所造成的影响。（4）接受：指项目团队决定接受风险的存在，而不采取任何措施（除非风险真的发生）的风险应对策略。这一策略在不可能用其他方法时使用，或者其他方法不具备经济有效性时使用。该策略表明，项目团队已决定不为处理某风险而变更项目管理计划，或者无法找到任何其他的合理应对策略。该策略可以是被动或主动的。被动地接受风险，只需要记录本策略，而无须任何其他行动；待风险发生时再由项目团队处理。不过，需要定期复查，以确保威胁没有太大的变化。最常见的主动接受策略是建立应急储备，安排一定的时间、资金或资源来应对风险。

50、答案：C本题解析：本题考查的是变更管理基础知识。请参考《信息系统项目管理师教程（第3版）》第三版P213；任何变更请求，必须先提交到项目经理即PM应是变更请求的第一接收者，PM收到变更请求后，进行形式审查（初审），但对变更请求必须都要经过实施整体变更控制过程的综合评审。（虽然任何人都可提变更请求，但并非任何人都有权批准变更。）也并不是所有变更都要提交给变更控制委员会。应根据变更控制文件中规定的内容，来决定变更的审批人，如果项目是根据合同进行的，则提出的某些变更必须由顾客批准。

51、答案：D本题解析：本考题考查的知识点为大数据基础知识。选项D说反了，应该是“数据之和的价值远大于数据的价值之和”大数据最核心的价值就是在于对于海量数据进行存储和分析。因为拥有了大数据，首先可以通过数据租售服务的方式与潜在客户产生价值，其次，如能运用组群分析、数据挖掘等科学方法，辅以云计算、分布式存储等手段，则可以对数据展开深层次分析和预测服务。

52、答案：B本题解析：

53、答案：D本题解析：本考题考查的知识点为规划质量的工具和技术。规划质量的方法包括成本收益法、质量成本法、标杆对照（基准分析）、实验设计等。下图列出了这些方法的详细信息。

54、答案：D本题解析：区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链（Blockchain），是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

55、答案：B本题解析：本考题考查的知识点为V模型。根据下面所列出的V模型示意图可知，需求分析阶段就可以开始编写验收测试计划，概要设计阶段就可以编写系统测试计划，详细设计阶段就可以编写集成测试计划，编码阶段就应编写单元测试计划。而题干的意思显然是问最早在哪个阶段就可以开始编写测试计划了，所以选B。

56、答案：D本题解析：本题考查知识点为激励理论。现代项目管理在激励方面的理论基础主要是：马斯洛需求层次理论、赫茨伯格的双因素理论、X理论与Y理论、期望理论。本题考查的是期望理论。期望理论是由北美著名心理学家和行为学家维克托弗隆姆在1964年的《工作与激励》中提出来的激励理论。期望理论关注的不是人们的需要的类型，而是人们用来获取报酬的思维方式，认为当人们预期某一行为能给个人带来预定的结果，且这种结果对个体具有吸引力时，人们就会采取这一特定的行动。期望理论认为，一个目标对人的激励程度受两个因素的影响：（1）目标效价，指实现该目标对个人有多大价值的主观判断。如果实现这个目标对个人来说很有价值，积极性高；否则就低。（2）期望值，指个人对实现该目标的可能性大小的主观估计。只有个人认为实现的可能性大，才会努力去争取实现；否则没有激励作用。

57、答案：D本题解析：本考题考查的知识点为WBS分解基础知识。前面三种方式都是创建WBS的正确形式。而“按照项目的风险分解结构编制树形结构的WBS”的方式是没有依据的，也是不合常理的。

58、答案：A本题解析：软件工程标准包括：·国际标准。由国际联合机构制定和公布，提供各国参考的标准，如以ISO冠名的标准。·国家标准。由政府或国家级的机构制定或批准，适用于全国范围的标准，如GB冠名的标准是我国政府颁布的国家标准，ANSI是美国政府颁布的国家标准。·行业标准。由行业机构、学术团体或国防机构制定，并适用于某个业务领域的标准，如以IEEE、GJB冠名的标准