2026年软考-信息系统监理师基础知识真题

2026年软考-信息系统监理师基础知识真题1.在信息系统监理过程中，监理单位的主要职责是“四控、三管、一协调”。其中，“三管”指的是（）。A.合同管理、信息管理、安全管理B.范围管理、资源管理、风险管理C.质量管理、进度管理、成本管理D.人力资源管理、沟通管理、采购管理2.2026年某大型电子政务工程项目中，建设单位（甲方）采用公开招标方式选择承建单位。根据《中华人民共和国招标投标法》，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于（）日。A.10B.15C.20D.303.在软件工程中，关于软件测试的叙述，正确的是（）。A.测试可以证明软件没有错误B.测试是为了表明程序能够正确执行其应有的功能C.成功的测试是发现了迄今尚未发现的错误的测试D.测试应尽可能由开发人员自己完成，以提高效率4.监理工程师在处理工程变更时，无论是由哪一方提出变更请求，均需（）。A.报请建设单位批准B.报请承建单位批准C.报请监理单位总部批准D.直接修改合同并执行5.在网络工程监理中，综合布线系统测试是关键环节。对于超5类双绞线布线系统，测试频率最高应达到（）。A.100MHzB.155MHzC.250MHzD.600MHz6.以下关于面向对象分析与设计的叙述，错误的是（）。A.面向对象分析主要关注问题域，建立对象模型B.面向对象设计主要关注解决方案的实现细节C.继承是复用类定义的一种机制D.多态性使得子类可以定义父类中已定义的方法，且参数列表必须不同7.某信息系统工程项目，计划工期为40周，预算总成本为1000万元。在项目进行到第20周时，监理工程师进行绩效分析，发现已完工作实际成本（AC）为550万元，已完工作预算成本（EV）为450万元，计划工作预算成本（PV）为500万元。则该项目的成本偏差（CV）和进度偏差（SV）分别为（）。A.CV=100万元，SV=50万元B.CV=-100万元，SV=-50万元C.CV=50万元，SV=-50万元D.CV=-100万元，SV=50万元8.在信息网络系统建设中，监理工程师对核心交换机配置进行备份属于（）措施。A.安全审计B.访问控制C.数据完整性保护D.故障恢复及备份9.GB/T19668-2014《信息技术服务监理》国家标准中，将信息系统工程监理分为（）三个阶段。A.招标阶段、设计阶段、实施阶段B.设计阶段、实施阶段、验收阶段C.工程招标、工程实施、工程验收D.需求分析、系统设计、系统测试10.监理合同属于（）。A.技术合同B.咨询合同C.委托合同D.建设工程合同11.在信息系统安全中，防止未授权用户访问资源的技术称为（）。A.认证B.授权C.访问控制D.审计12.某软件开发项目包含模块A、B、C。模块A调用模块B和C，模块B和C之间无调用关系。若采用白盒测试中的逻辑覆盖方法，且模块A中有判定节点，则为了达到判定覆盖，至少需要设计（）个测试用例（假设模块A中只有一个if-else结构）。A.1B.2C.3D.413.关于UML（统一建模语言）的叙述，正确的是（）。A.UML是一种标准的可视化建模语言，而不是编程语言B.UML仅用于面向对象的系统分析C.UML图包括用例图、类图、序列图、状态图等，但不包括部署图D.UML与具体的软件开发过程无关，但必须配合RationalRose使用14.在信息系统工程验收阶段，监理单位应协助建设单位组织验收。验收委员会的职责不包括（）。A.听取建设单位、承建单位、监理单位关于工程建设情况的报告B.检查工程资料是否齐全C.协商解决工程建设中的遗留问题D.签署验收合格与否的结论15.某项目网络计划图如下（图中数字为工作持续时间，单位：天），则该项目的关键路径工期为（）天。(1)---3-->(2)---2-->(4)\/54/\(3)---6-->(5)---2-->(6)A.10B.11C.12D.1316.在数据库系统中，事务的四个特性（ACID）中，（）是指事务执行的结果必须是使数据库从一个一致性状态变到另一个一致性状态。A.原子性B.一致性C.隔离性D.持久性17.监理单位在信息系统工程中具有独立性，这主要体现在（）。A.监理单位是建设单位的代理人B.监理单位与承建单位无隶属关系C.监理单位只对建设单位负责D.监理单位是独立的第三方，应维护建设单位和承建单位的合法权益18.在软件质量特性中，（）是指在规定的一段时间和条件下，软件维持其性能水平的能力。A.可靠性B.易用性C.效率D.可维护性19.2026年，随着AI技术的普及，某企业引入了大模型辅助开发平台。在监理该平台的部署时，监理工程师应重点关注硬件资源的（）指标，以满足大模型训练和推理的需求。A.CPU主频B.磁盘IOPSC.GPU显存及算力D.网络带宽20.关于知识产权保护的叙述，正确的是（）。A.著作权自作品公开发表之日起自动产生B.商标权必须通过注册才能获得C.专利权保护期为50年，不可续展D.商业秘密是一种知识产权，不具有保密性21.在投资控制中，进行工程变更价款计算时，若合同中已有适用于变更工程的价格，则（）。A.按合同已有的价格计算B.参照合同中类似价格，由监理工程师确定C.由承建单位提出适当的变更价格，经建设单位确认后执行D.由建设单位和承建单位协商重新定价22.监理规划应在（）编制。A.签订监理合同后B.收到建设单位的设计文件后C.工程招标阶段D.工程实施开始前23.在信息系统建设中，需求分析阶段产生的文档主要是（）。A.软件需求规格说明书B.概要设计说明书C.数据库设计说明书D.测试计划24.关于云计算服务模型的描述，IaaS（基础设施即服务）提供（）。A.虚拟化的计算资源、存储资源和网络资源B.运行在云平台上的应用程序C.开发和部署平台D.完整的业务流程管理25.监理工程师在进度控制中，发现实际进度滞后于计划进度，且偏差将影响总工期。此时，监理工程师应（）。A.责令承建单位赶工B.签发《工程暂停令》C.分析原因，提出纠偏建议，报建设单位D.修改进度计划，使其与实际进度一致26.在网络安全等级保护制度（等保2.0）中，第三级安全等级信息系统要求（）。A.每年进行一次安全测评B.每两年进行一次安全测评C.不需要定期测评D.由建设单位自行决定测评频率27.在软件项目配置管理中，基线（Baseline）的作用是（）。A.标记配置项的一个版本，作为后续开发的基础B.自动合并代码冲突C.记录所有代码变更历史D.控制用户访问权限28.某项目包含A、B、C三个工作包，其乐观估计时间分别为3、2、4天，最可能估计时间分别为5、4、6天，悲观估计时间分别为7、6、8天。若这三个工作包串行执行，则项目总工期的期望值为（）天。A.10B.15C.16D.1729.监理通知单是监理单位在监理过程中常用的文书。当发现工程存在质量隐患时，监理工程师应（）。A.口头通知承建单位整改B.签发《监理通知单》要求整改C.直接向建设单位报告D.签发《工程暂停令》30.在综合布线系统中，工作区子系统设计的主要依据是（）。A.楼层的面积和信息点数量B.建筑物的物理结构C.用户设备的连接需求D.垂直干线的距离31.关于路由协议的叙述，OSPF协议属于（）。A.距离矢量路由协议B.链路状态路由协议C.路径矢量路由协议D.外部网关协议32.在信息系统工程中，隐蔽工程验收是指在（）进行的验收。A.工程被后续工序覆盖前B.工程全部完工后C.分部工程完工时D.单项工程完工时33.监理单位在实施阶段的质量控制任务不包括（）。A.审查承建单位的质量管理体系B.关键工序的旁站监理C.组织工程初验D.审核工程变更34.在挣值管理中，完工估算（EAC）的计算公式有多种。若当前项目绩效被视为典型绩效，即未来将按当前的CPI继续执行，则EAC等于（）。A.BB.AC.AD.35.某软件公司开发一款财务软件，其中包含了某银行的支付接口代码。若该代码未获得银行授权，则可能侵犯了银行的（）。A.著作权B.商标权C.专利权D.商业秘密36.在信息系统监理中，关于风险管理的叙述，正确的是（）。A.风险应对策略包括规避、转移、减轻和接受B.风险识别是一次性的工作，在项目启动时完成C.监理单位无需承担风险管理的责任D.风险监控不需要关注已识别的风险37.Web服务（WebService）的核心技术包括XML、SOAP、WSDL和（）。A.HTMLB.HTTPC.UDDID.SMTP38.在数据库设计规范化理论中，若关系模式R属于2NF，且非主属性不传递依赖于码，则R至少属于（）。A.1NFB.3NFC.BCNFD.4NF39.监理工程师在审核项目进度计划时，应重点审查（）。A.计划的完整性和合理性B.计划的精美程度C.承建单位的人员名单D.建设单位的资金状况40.2026年，国家对于关键信息基础设施安全保护提出了更高要求。监理单位在协助建设单位进行安全建设时，应优先考虑（）。A.防火墙的部署B.数据备份与恢复C.供应链安全审查D.入侵检测系统41.在软件测试中，等价类划分法是一种重要的黑盒测试方法。若输入条件规定了输入值的集合（如“月份为1~12的整数”），则（）。A.可以确定一个有效等价类和两个无效等价类B.可以确定一个有效等价类和一个无效等价类C.可以确定十二个有效等价类D.可以确定一个有效等价类42.关于信息系统工程合同违约责任的叙述，若承建单位因自身原因导致工期延误，则（）。A.无需支付违约金，只需补做B.应支付违约金，且建设单位有权解除合同C.监理单位应代为赔偿D.需支付违约金，具体数额按合同约定执行43.在信息资源规划（IRP）中，全域数据模型是指（）。A.整个企业的数据逻辑结构图B.数据库的物理存储结构C.数据字典D.数据流图44.监理单位在处理索赔时，应遵循（）的原则。A.维护建设单位利益至上B.维护承建单位利益至上C.公正、独立、科学D.谁主张谁举证45.在无线局域网（WLAN）安全标准中，WPA2使用了（）加密算法。A.WEPB.TKIPC.AESD.DES46.某信息系统项目，原计划成本为100万元，实际成本为120万元，价值为100万元（按预算计算），则成本绩效指数（CPI）为（）。A.0.83B.1.00C.1.20D.0.5047.监理日志是监理资料的重要组成部分，其主要内容应包括（）。A.当天的天气情况B.当天的人力、材料投入情况C.监理工程师的个人心情D.承建单位的商业机密48.在软件架构风格中，管道-过滤器（Pipe-and-Filter）架构的特点是（）。A.每个过滤器都有独立的输入和输出，数据流经过过滤器序列处理B.组件之间通过显式调用进行交互C.系统被划分为层次，上层调用下层D.中心组件负责协调其他组件49.在信息网络系统监理中，对于隐蔽工程（如埋地线缆），监理工程师必须进行（）。A.旁站B.平行检验C.抽检D.见证50.关于软件工程中CMMI（能力成熟度模型集成）的叙述，达到（）级意味着过程已量化并可控。A.2（已管理）B.3（已定义）C.4（已量化管理）D.5（优化）51.监理单位在进度控制中，使用S形曲线比较法分析进度偏差。当实际进度点落在计划S形曲线的右侧时，表示（）。A.实际进度超前B.实际进度拖后C.实际进度与计划一致D.无法判断52.在信息系统安全中，数字签名技术可以解决（）问题。A.数据加密B.数据完整性C.发送方身份认证和防抵赖D.访问控制53.某项目包含4个活动，工期分别为3、5、7、2天，若活动间均为结束-开始（FS）关系，且无滞后量，则项目总工期为（）天。A.15B.16C.17D.1854.监理工程师在审核工程款支付申请时，若发现工程质量未达到合同要求，正确的做法是（）。A.签发支付证书，但扣留部分款项B.拒绝签署支付证书C.要求承建单位整改，整改合格后签署支付证书D.先支付，再要求整改55.在Web应用开发中，MVC（模型-视图-控制器）模式的主要优点是（）。A.提高代码执行效率B.降低数据库负载C.实现业务逻辑、数据、界面显示的分离D.增强网络安全性56.关于信息系统工程验收的叙述，初验是由（）组织。A.监理单位B.建设单位C.承建单位D.第三方测试机构57.在投资控制中，拟建项目的投资估算通常采用（）进行编制。A.概算定额B.预算定额C.估算指标D.市场单价58.监理单位在信息管理中，应建立完善的文档管理体系。关于文档版本号的叙述，若版本号为V1.2，则通常表示（）。A.第1次重大修改，第2次小修改B.第1次小修改，第2次重大修改C.第12次修改D.2026年版本59.在操作系统安全中，（）攻击利用了系统输入验证不严的漏洞，执行恶意命令。A.缓冲区溢出B.SQL注入C.跨站脚本（XSS）D.拒绝服务60.某项目网络图中，工作A的最早开始时间为第3天，持续时间为4天，则工作A的最早完成时间为第（）天。A.6B.7C.8D.961.监理单位在质量控制中，若发现承建单位擅自修改设计，应（）。A.认可其修改，以提高效率B.签发《工程暂停令》C.要求其报建设单位批准D.直接向建设行政主管部门报告62.在软件集成测试中，常用的策略是（）。A.自顶向下和自底向上B.黑盒测试C.白盒测试D.灰盒测试63.关于知识产权的侵权责任，若侵权人不知道该作品是侵权作品且来源合法，则（）。A.不承担任何责任B.承担刑事责任C.应立即停止侵权，不承担赔偿责任D.需赔偿全部损失64.监理大纲是监理单位为承揽监理业务而编制的文件，其主要内容包括（）。A.监理工作依据、范围、内容、措施等B.监理实施细则C.监理日志D.监理月报65.在信息系统中，ETL是指（）过程。A.Extract,Transform,LoadB.Extract,Transport,LoadC.Execute,Transform,LoadD.Extract,Test,Load66.监理工程师在处理建设单位与承建单位的合同争议时，首先应（）。A.申请仲裁B.提起诉讼C.进行调解D.偏向建设单位67.在软件工程中，敏捷开发方法强调（）。A.详尽的文档B.严格的流程控制C.响应变化和客户协作D.预先设计68.某项目预算为200万元，计划工期为10个月。在第5个月底，PV=100万元，EV=90万元，AC=110万元。则该项目的完工尚需估算（ETC）为（）万元（假设按当前CPI执行）。A.100B.110C.122.2D.135.569.在综合布线系统中，设备间子系统是连接（）的场所。A.楼层配线间与工作区B.建筑物的主配线架与各楼层配线架C.建筑物内各种公共设备D.外部通信线路与建筑物内部网络70.监理单位在项目结束后，应向建设单位提交（）。A.监理规划B.监理大纲C.监理工作总结报告D.招标文件71.下列属于信息系统工程监理中“三管”内容的有（）。（多选）A.合同管理B.质量管理C.信息管理D.安全管理E.进度管理72.关于软件需求变更的控制，正确的做法有（）。（多选）A.所有的变更都必须记录B.变更必须经过评审C.项目经理可以批准任何变更D.变更后必须更新相关文档E.变更应尽量在后期提出73.在网络工程监理中，监理工程师需要审核的设备清单包括（）。（多选）A.路由器B.交换机C.服务器D.空调设备E.个人计算机74.信息系统工程验收时，验收文档必须包括（）。（多选）A.工程总结报告B.测试报告C.用户手册D.监理报告E.招标文件75.下列关于挣值分析（EVM）的指标，计算公式正确的有（）。（多选）A.CB.SC.CD.SE.E76.监理单位在信息安全控制方面的主要工作内容包括（）。（多选）A.审核承建单位的安全方案B.监督安全措施的落实C.协助处理安全事故D.编写安全监理报告E.直接编写防火墙规则77.在软件项目进度管理中，定义活动的主要输出有（）。（多选）A.活动清单B.活动属性C.里程碑清单D.项目进度计划E.工作分解结构（WBS）78.属于信息系统工程合同争议解决方式的有（）。（多选）A.和解B.调解C.仲裁D.诉讼E.行政命令79.在数据库安全中，常用的控制手段包括（）。（多选）A.用户标识与鉴别B.存取控制C.审计D.视图机制E.数据加密80.监理实施细则是针对（）编制的。（多选）A.专业性较强的技术部位B.关键工序C.整个项目D.投资控制E.质量控制答案与解析1.答案：A解析：信息系统监理的核心内容概括为“四控、三管、一协调”。其中，“四控”是质量控制、进度控制、投资控制、变更控制；“三管”是合同管理、信息管理、安全管理；“一协调”是沟通协调。2.答案：C解析：根据《中华人民共和国招标投标法》第二十四条，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于二十日。3.答案：C解析：软件测试的原则之一是：测试可以证明软件存在错误，但不能证明软件没有错误。测试是为了发现程序中的错误。成功的测试是指发现了迄今尚未发现的错误的测试。测试通常应由独立的测试团队进行，而不是开发人员自己，以避免思维定势。4.答案：A解析：无论哪一方提出的工程变更，均需经过建设单位（业主）的批准，因为建设单位是项目的投资方和所有者，对变更拥有最终决定权。监理单位负责评估变更对项目的影响，并提出审核意见。5.答案：A解析：超5类（Cat5e）双绞线系统的测试频率最高为100MHz。6类线（Cat6）为250MHz，6A类或7类可达500MHz或更高。6.答案：D解析：多态性是指子类可以重新定义父类中已有的方法，这称为方法覆盖（Override）。选项D称“参数列表必须不同”是错误的，若参数列表不同则是重载（Overloading），而非多态性的覆盖。多态性允许父类引用指向子类对象，并调用子类重写的方法。7.答案：B解析：挣值法计算公式：成本偏差CV进度偏差SV负值表示成本超支和进度拖后。8.答案：D解析：对核心交换机配置进行备份是为了在设备发生故障或配置错误时能够快速恢复，属于故障恢复及备份措施。虽然与数据完整性有关，但备份的主要目的是恢复。9.答案：C解析：根据GB/T19668及相关监理规范，信息系统工程监理一般划分为工程招标、工程实施、工程验收三个阶段。虽然设计阶段也很重要，但在标准的监理阶段划分中，通常归入实施前或招标阶段的延伸，标准答案通常指招标、实施、验收。10.答案：C解析：监理合同是委托合同的一种。建设单位委托监理单位对工程进行监督管理，双方建立的是委托与被委托的关系。11.答案：C解析：访问控制是防止未授权用户访问资源的技术。认证是确认身份，授权是赋予权限，审计是记录行为。12.答案：B解析：判定覆盖（分支覆盖）要求程序中每个判定分支至少取一次“真”值和一次“假”值。对于单个if-else结构，至少需要两个测试用例：一个使条件为真，一个使条件为假。13.答案：A解析：UML是一种标准的可视化建模语言，不是编程语言。它不仅用于面向对象分析，也用于设计。它包含部署图。它是与具体过程无关的通用标准，不依赖特定工具如RationalRose。14.答案：C解析：验收委员会的职责包括听取报告、检查资料、评估系统性能等。协商解决工程建设中的遗留问题通常是建设单位、承建单位和监理单位的职责，验收委员会主要是进行评价和裁决，而非直接介入日常遗留问题的协商处理，其核心任务是做出验收结论。15.答案：D解析：计算关键路径工期：路径1：(1)->(2)->(4)不通，看图结构：(1)到(2)是3，(2)到(4)是2。总长5。路径2：(1)->(3)->(5)->(6)。长度5+6+2=13。路径3：(1)->(2)->(5)->(6)(假设(2)连(5)？图示(2)连(4)，(4)连(5)?)。根据常见图示逻辑：(1)->(3)->(5)->(6)是一条路。5+6+2=13。(1)->(2)->(4)->(5)?题目描述(2)到(4)是2，(4)到(5)是4。3+2+4+2=11。最长路径为(1)->(3)->(5)->(6)，工期13天。16.答案：B解析：事务的一致性是指事务执行的结果必须是使数据库从一个一致性状态变到另一个一致性状态。原子性是不可分割，隔离性是并发执行互不干扰，持久性是永久生效。17.答案：D解析：监理单位作为独立的第三方，应公正地维护建设单位和承建单位的合法权益。虽然受建设单位委托，但必须保持独立性，不能只作为建设单位的代理人而无视承建单位的合法权益。18.答案：A解析：可靠性是指在规定的一段时间和条件下，软件维持其性能水平的能力。易用性是易学易用，效率是资源利用，可维护性是修改难易。19.答案：C解析：大模型（LLM）的训练和推理主要依赖GPU的算力和显存，以及大量的内存和高速互联。CPU虽然重要，但瓶颈通常在GPU。20.答案：B解析：著作权自作品创作完成之日起自动产生，无需发表。商标权实行注册原则，必须注册。专利权保护期为发明专利20年，实用新型和外观设计10年。商业秘密具有保密性，一旦公开即丧失权利。21.答案：A解析：《建设工程工程量清单计价规范》及相关合同规定：合同中已有适用于变更工程的价格，按合同已有的价格计算。22.答案：A解析：监理规划应在签订监理合同后，收到工程项目的设计文件（或项目相关技术资料）后开始编制，并在第一次工地会议前报送建设单位。它是指导整个监理工作的纲领性文件。23.答案：A解析：需求分析阶段的主要产出是《软件需求规格说明书》（SRS）。概要设计说明书是设计阶段产出。24.答案：A解析：IaaS提供基础设施资源，包括虚拟化的计算（CPU/内存）、存储和网络。PaaS提供平台，SaaS提供软件。25.答案：C解析：发现进度滞后影响总工期，监理工程师应首先分析偏差产生的原因，评估对后续工作的影响，然后提出纠偏措施建议（如赶工、快速跟进），报建设单位审批。不能直接责令或修改计划。26.答案：A解析：根据网络安全等级保护2.0要求，第三级及以上信息系统应当每年至少进行一次等级测评。27.答案：A解析：基线是软件配置管理中的一个概念，标记配置项的一个正式版本，作为后续开发（如变更）的基础基准。28.答案：B解析：期望工期计算公式（PERT）：=(A:(3B:(2C:(4总工期=5+4+6=15天。29.答案：B解析：发现一般质量隐患，应签发《监理通知单》要求承建单位限期整改。若隐患严重可能危及安全或造成重大损失，则签发《工程暂停令》。30.答案：C解析：工作区子系统是连接用户终端设备的区域，其设计主要依据用户设备的连接需求（如信息点数量、位置、设备类型）。31.答案：B解析：OSPF（开放最短路径优先）是链路状态路由协议。RIP是距离矢量协议，BGP是路径矢量协议。32.答案：A解析：隐蔽工程是指那些在施工过程中将被后续工序覆盖的工程部位（如埋地管线、混凝土内部钢筋）。隐蔽工程验收必须在覆盖前进行。33.答案：C解析：组织工程初验是验收阶段的工作。在实施阶段，监理的质量控制任务包括审查质量体系、旁站、巡视、平行检验、审核变更等。34.答案：D解析：假设当前项目绩效（CPI）将持续到项目结束，完工估算EA选项C是假设剩余工作按预算执行（非典型绩效）的公式：EA题目明确“按当前的CPI继续执行”，故选D。35.答案：A解析：计算机程序属于著作权保护的作品。未经授权复制或使用他人代码侵犯了著作权。除非涉及专利技术或商业秘密，否则通常主要涉及著作权。36.答案：A解析：风险应对策略包括规避、转移、减轻和接受。风险识别是反复进行的过程。监理单位有风险管理的职责。风险监控需要关注已识别和新出现的风险。37.答案：C解析：Web服务的核心技术四剑客是：XML（数据格式）、SOAP（传输协议）、WSDL（接口描述）、UDDI（服务注册与发现）。38.答案：B解析：3NF的定义：若关系模式R属于2NF，且非主属性不传递依赖于码，则R属于3NF。39.答案：A解析：审核进度计划时，重点审查其逻辑关系的正确性、时间参数计算的准确性、工期目标的合理性以及资源的均衡性，即完整性和合理性。40.答案：C解析：随着国家安全形势变化，供应链安全成为关键信息基础设施保护的重中之重，防止产品和服务在供应链环节被植入恶意后门。防火墙、备份、IDS都是具体措施，但供应链审查是2026年及未来的重点合规要求。41.答案：A解析：输入“月份1~12”，有效等价类是“1~12的整数”。无效等价类包括：小于1的整数、大于12的整数、非整数（如字符、浮点数）。通常简化为两个无效等价类（小于1和大于12），或者更细。选项A描述最符合一般等价类划分逻辑（一个有效，若干无效，常见为两个边界外）。42.答案：D解析：承建单位因自身原因违约，应承担违约责任。根据合同约定支付违约金。若违约导致合同目的无法实现，建设单位有权解除合同。但一般违约首先是支付违约金。43.答案：A解析：全域数据模型是对整个企业（或系统）范围内的数据及其逻辑关系的宏观描述，即数据逻辑结构图。44.答案：C解析：监理单位在处理索赔时，应遵循公正、独立、科学的原则，既要维护建设单位的权益，也要依据事实和法律维护承建单位的合法权益。45.答案：C解析：WPA2（Wi-FiProtectedAccess2）使用AES（高级加密标准）作为强制加密算法。WEP和TKIP是较旧且不安全的算法。46.答案：A解析：CPI=47.答案：B解析：监理日志应详细记录当天的施工内容、人力材料投入、天气、会议、监理工作及发现的问题等。选项B是核心内容之一。心情、机密不应记入。48.答案：A解析：管道-过滤器架构中，每个过滤器处理数据流，有独立的输入输出，数据在管道中流动。49.答案：A解析：对于隐蔽工程，监理工程师必须进行旁站，即在过程中连续监督，防止施工完成后无法检查内部质量。50.答案：C解析：CMMI4级称为已量化管理级，意味着过程已量化度量并可控。3级是已定义级，2级是已管理级。51.答案：B解析：S形曲线比较法中，横轴为时间，纵轴为累计工作量。实际进度点落在计划曲线右侧，表示同一时间下，实际完成量少于计划量，即进度拖后。52.答案：C解析：数字签名技术利用私钥签名，公钥验证，可以解决发送方身份认证（认证）、防抵赖（不可否认）和数据完整性问题。核心优势是防抵赖。53.答案：C解析：串行执行且无滞后量，总工期为各活动工期之和。3+54.答案：C解析：质量未达标，不能支付工程款。应要求承建单位整改，整改合格并经监理确认后，再签署支付证书。55.答案：C解析：MVC模式的核心目的是实现分层解耦，将业务逻辑、数据展示和用户交互分离，提高可维护性和复用性。56.答案：B解析：初验（初步验收）通常由建设单位组织，有时也会委托监理单位组织，但责任主体是建设单位。终验（竣工验收）通常由更高级别的部门或建设单位组织专家组进行。一般题目中初验由建设单位组织。57.答案：C解析：投资估算在项目决策阶段编制，依据估算指标、历史资料等进行。概算依据概算定额，预算依据预算定额。58.答案：A解析：版本号通常格式为V主版本号.次版本号。V1.2表示主版本1，次版本2。59.答案：B解析：SQL注入攻击利用了系统输入验证不严，将恶意SQL代码插入到输入参数中执行。缓冲区溢出是内存写入越界。XSS是跨站脚本。60.答案：B解析：最早完成时间（EF）=最早开始时间（ES）+持续时间（DU）。EF=361.答案：B解析：擅自修改设计属于严重违约行为，破坏了工程的基线。监理工程师应签发《工程暂停令》，责令其停工整改，并按程序报建设单位。62.答案：A解析：集成测试常用的组装策略是自顶向下和自底向上。63.答案：C解析：根据《著作权法》，复制品的发行者、出租者不能证明其发行、出租的复制品有合法来源的，应当承担法律责任。但若不知道且来源合法（如正版购买），应停止侵权（如下架），但不承担赔偿责任。64.答案：A解析：监理大纲是监理单位为了承揽业务而编制的方案性文件，内容包括监理工作依据、范围、目标、内容、措施、制度、资源配置等。65.答案：A解析：ETL是Extract（抽取）、Transform（转换）、Load（加载）的缩写，是数据仓库建设中的关键过程。66.答案：C解析：监理工程师处理合同争议时，首先应进行调解。调解不成，再根据合同约定提