2026年全国软件水平考试之中级信息系统管理工程师考试快速提分题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、在系统性能评价中对系统能力的管理涉及到设计和构建能力数据库。规划和构建能力数据库时应当考虑多方面问题，下列说法中，（）不在应当考虑的范围之列。A.用于集中式数据存储的硬件和软件的可用性B.指定专人负责能力数据库的更新和维护，其他人只有查阅权限C.定期对能力数据库的内容进行审查和核对D.平均维护时间一定要限定在毫秒级之内

2、总线的带宽是指（）A.用来传送数据、地址和控制信号的信号线总数B.总线能同时传送的二进制位数C.单位时间内通过总线传送的数据总量D.总线中信号线的种类

3、企业信息资源管理不是把资源整合起来就行了，而是需要一个有效的信息资源管理体系，其中最为关键的是（）。A.从事信息资源管理的人才队伍建设B.有效、强大的市场分析C.准确地把握用户需求D.信息资源的标准和规范

4、（）不属于计算机输入设备。A.扫描仪B.投影仪C.数字化仪D.数码照相机

5、（）是为防止非法用户进入数据库应用系统的安全措施。A.存取控制B.用户标识与鉴别C.视图机制D.数据加密

6、软件需求分析阶段的主要任务是确定（）。A.软件开发方法B.软件系统功能C.软件开发工具D.软件开发费用

7、某软件项目的活动图如下图所示，其中顶点表示项目里程碑，链接顶点的边表示包含的活动，变色数字表示活动的持续时间（天）。完成该项目的最少时间为（）天。由于某种原因，现在需要同一个开发人员完成BC和BD，则完成该项目的最少时间为（请作答此空）天。A.11B.18C.20D.21

8、开发人员将系统设计阶段得到的目标系统的逻辑模型转换为目标系统的物理模型，该阶段得到的工作总成果是（），可作为下一个阶段系统实施的工作依据。A.系统设计说明书B.系统模块结构图C.物理系统配置方案D.流程图和界面设计

9、假设某公司业务的用例模型中，“检验”用例需要等到“生产”用例执行之后才能执行，这两个用例之间的关系属于（）关系。A.关联B.扩展C.依赖D.使用

10、以下文件格式中属于音频文件的是（）A.PDFB.WAVC.AVID.DOC

11、以下列出的IP地址中，（）不能作为目标地址。A.55B.C.D.

12、（）属于UML中的行为图。A.用例图B.合作图C.状态图D.组件图

13、通过TCO分析，我们可以发现IT的真实成本平均超出购置成本的（）倍之多，其中大多数的成本并非与技术相关，而是发生在持续进行的服务管理过程之中。A.1B.5C.10D.20

14、在执行设计的测试用例后，对测试结果进行分析，找出错误原因和具体的位置，并进行纠正（排除）的检测方法通常是指（）。A.黑盒测试B.排错调试C.白盒测试D.结构测试

15、（）是开发单位与用户间交流的桥梁，同时也是系统设计的基础和依据。A.系统分析报告B.系统开发计划书C.可行性分析报告D.系统设计说明书

16、外包成功的关键因素之一是选择具有良好社会形象和信誉、相关行业经验丰富的外包商作为战略合作伙伴。因此，对外包商的资格审查应从技术能力、发展能力和（）三个方面综合考虑。A.盈利能力B.抗风险能力C.市场开拓能力D.经营管理能力

17、2001年发布的ITIL（IT基础架构库）2.0版本中，ITIL的主体框架被扩充为6个主要模块，（）模块处于最中心的位置。A.业务管理B.应用管理C.服务管理D.ICT基础设施管理

18、根据系统运行的不同阶段可以实施4种不同级别的维护。当提供最完美的支持，配备足够数量工作人员，提供随时对服务请求进行响应的速度，并针对系统运转的情况提出前瞻性建议时，这种维护属于（）。A.一级维护B.二级维护C.三级维护D.四级维护

19、设有初始为空的栈S，对于入栈序列a、b、c，经由一个合法的进栈和出栈操作序列后（每个元素进栈、出栈各1次），不能得到的序列为（）.A.abcB.acbC.cabD.Cba

20、企业IT战略规划不仅要符合企业发展的长远目标，而且战略规划的范围控制应该（）。A.紧密围绕如何提升企业的核心竞争力来进行B.为企业业务的发展提供一个安全可靠的信息技术支撑C.考虑在企业建设的不同阶段做出科学合理的投资成本比例分析D.面面俱到，全面真正地实现IT战略与企业业务的一致性

21、面向对象编程语言（OOPL）需支持封装、多态性和继承，（）不是OOPL。A.JavaB.SmalltalkC.C++D.SQL

22、在计算机系统的存储层次结构中，能被CPU中的计算单元和控制单元以最快速度来使用的是（）。A.高速缓存（Cache）B.主存储器（DRAM）C.闪存（FLASHMemory）D.寄存器（Registers）

23、从数据处理系统到管理信息系统再到决策支持系统，信息系统的开发是把计算机科学、数学、管理科学和运筹学的理论研究工作和应用的实践结合起来，并注重社会学、心理学的理论与实践成果。这种方法从总体和全面的角度把握信息系统工程。在信息系统工程中我们把这种研究方法称为（）。A.技术方法B.社会技术系统方法C.行为方法D.综合分析法

24、计算机中采用虚拟存储器的目的是（）。A.提高访问外存的速度B.提高访问内存的速度C.扩大外存的寻址空间D.扩大内存的寻址空间

25、根据《信息安全等级保护管理方法》规定，信息系统受到破坏后，会对社会秩序和公众利益造成严重损害，或者对国家安全造成损害，则该信息系统的安全保护等级为（）A.一级B.二级C.三级D.四级

26、在计算机系统中，（）是指在CPU执行程序的过程中，由于发生了某个事件，需要CPU暂时中止正在执行的程序，转去处理该事件，之后又回到被中止的程序。A.调用B.调度C.同步D.中断

27、按逻辑结构的不同，数据结构通常可分为__（）__两类。A.线性结构和非线性结构B.紧凑结构和稀疏结构C.动态结构和静态结构D.内部结构和外部结构

28、在需求分析阶段，可利用UML中的（）描述系统的外部角色和功能要求。A.用例图B.静态图C.交换图D.实现图

29、以下IP地址中，不能作为目标地址的是（）。A.B.C.D.

30、衡量系统开发质量的首要标准是（）。A.满足技术指标B.满足设计者要求C.满足用户要求D.技术规范

31、（）不属于线性的数据结构。A.栈B.广义表C.队列D.串

32、企业制定向业务部门（客户）收费的价格策略，不仅影响到IT服务成本的补偿，还影响到业务部门对服务的需求。实施这种策略的关键问题是__（）__。A.确定直接成本B.为IT服务定价C.确定间接成本D.确定定价方法

33、用户安全管理审计的主要功能有用户安全审计数据的收集、保护以及分析，其中（）包括检查、异常探测、违规分析以及入侵分析。A.用户安全审计数据分析B.用户安全审计数据保护C.用户安全审计数据的收集D.用户安全审计数据的收集和分析

34、在计算机系统中，以下关于高速缓存（Cache）的说法正确的是（）。A.Cache的容量通常大于主存的存储容量B.通常由程序员设置Cache的内容和访问速度C.Cache的内容是主存内容的副本D.多级Cache仅在多核CPU中使用

35、数据库的设计过程可以分为需求分析、概念设计、逻辑设计、物理设计四个阶段，概念设计阶段得到的结果是（）。A.数据字典描述的数据需求B.E-R图表示的概念模型C.某个DBMS所支持的数据模型D.包括存储结构和存取方法的物理结构

36、UML中，用例属于（）。A.结构事物B.行为事物C.分组事物D.注释事物

37、系统成本管理范围大致分为两类，即固定成本和可变成本。其中可变成本是指日常发生的与形成资产无关的成本，下面所列各项中，不属于固定成本的是（）。A.运行成本B.建筑费用及场所成本C.人力资源成本D.外包服务成本

38、计算机系统的内存储器主要由（）构成。A.Flash存储器B.只读存储器C.辅助存储器D.半导体存储器

39、信息系统对管理职能的支持，归根到底是对__（）__的支持。A.计划B.组织C.控制D.决策

40、运行管理是过程管理，是实现全网安全和动态安全的关键。运行管理中的终端管理包含三个主要模块，下面所列不属于这三个模块的是（）。A.事件管理B.客户管理C.配置管理D.软件分发

41、计算机启动时使用的有关计算机硬件配置的重要参数保存在（）中。A.CacheB.CMOSC.RAMD.CD-ROM

42、为了真正了解各业务部门的IT服务需求，并为其提供令人满意的IT服务，企业需要进行（），也就是定义、协商、订约、检测和评审提供给客户的服务质量水准的流程。A.服务级别管理B.服务协议管理C.服务需求管理D.服务目标管理

43、外包合同中的关键核心文件是（）。A.服务等级协议B.管理制度C.薪酬体系D.考核协议

44、在统一建模语言：（UML）中，（）给出了系统内从一个活动到另一个活动的流程，它强调对象间控制流程。A.对象图B.活动图C.协作图D.序列图

45、风险发生前消除风险可能发生的根源并减少风险事件的概率，在风险事件发生后减少损失的程度，被称为（）。A.回避风险B.转移风险C.损失控制D.自留风险

46、确定存储信息的数据模型和所用数据库管理系统，应在（）。A.系统规划阶段B.系统设计阶段C.系统分析阶段D.系统实施阶段

47、现在计算机及网络系统中常用的身份认证方式主要有以下四种，其中（）是一种让用户密码按照时间或使用次数不断变化，每个密码只能使用一次的技术。A.IC卡认证B.动态密码C.USBKey认证D.用户名／密码方式

48、企业生产及管理过程中所涉及到的一切文件、资料、图表和数据等总称为（），它不同于其他资源（如材料、能源资源），是人类活动的高级财富。A.人力资源B.数据资源C.财力资源D.自然资源

49、甲、乙两公司软件设计师分别完成了相同的计算机程序发明。甲公司先于乙公司完成，乙公司先于甲公司使用该项发明。甲、乙公司于同一天向专利局申请发明专利。此情形下，（）可获得专利权A.甲公司B.甲、乙公司均C.乙公司D.由甲、乙公司协商确定谁

50、若想了解一个组织内部处理活动的内容与工程流程的图表，通常应该从（）着手。A.系统流程图B.数据流程图C.程序流程图D.业务流程图

51、UML是一种（）。A.面向对象的程序设计语言B.面向过程的程序设计语言C.软件系统开发方法D.软件系统建模语言

52、企业信息化建设的根本目的是（）。A.解决管理问题，侧重于对IT技术管理、服务支持以及日常维护等B.解决技术问题，尤其是对IT基础设施本身的技术性管理工作C.实现企业战略目标与信息系统整体部署的有机结合D.提高企业的业务运作效率，降低业务流程的运作成本

53、信息系统的应用，会促使组织结构的扁平化：当企业新信息系统建立后，高层领导可以方便地得到详尽的基层信息，许多决策问题也不必再由上层或专人解决。因此，对（）的需要将会减少。A.高层领导B.中层及基层的管理人员C.技术人员D.企业员工

54、编写源程序时在其中增加注释，是为了（）。A.降低存储空间的需求量B.提高执行效率C.推行程序设计的标准化D.提高程序的可读性

55、《GB8567-88计算机软件产品开发文件编制指南》是（）标准，违反该标准而造成不良后果时，将依法根据情节轻重受到行政处罚或追究刑事责任。A.强制性国家B.强制性软件行业C.推荐性国家D.推荐性软件行业

56、常用的需求分析方法有（）。A.结构化分析法与面向对象分析法B.面向对象分析法与数据流图C.观察法与问卷调查法D.结构化分析法与标杆对照法

57、在故障管理中，通常有三个描述故障特征的指标，其中根据影响程度和紧急程度制定的、用于描述处理故障问题的先后顺序的指标是（）。A.影响度B.紧迫性C.优先级D.危机度

58、张某为完成公司交给的工作，作出了一项发明。张某认为虽然没有与公司约定专利申请权归属，但该项发明主要是自己利用业余时间完成的，可以个人名义申请专利。关于此项发明的专利申请权应归属（）享有。A.张某B.张某和公司C.公司D.张某和公司约定的一方

59、WWW服务器与客户机之间主要采用（）协议进行网页的发送和接收。A.HTTPB.URLC.SMTPD.HTML

60、电子邮件地址liuhy@163.com中，“liuhy”是（）。A.用户名B.域名C.服务器名D.ISP名

61、企业IT管理可分为战略规划、系统管理、技术管理及支持三个层次，其中战略规划工作主要由公司的（）完成。A.高层管理人员B.IT部门员工C.一般管理人员D.财务人员

62、信息系统管理中的安全管理涉及安全管理措施的制定，信息系统的安全保障能力取决于信息系统所采取的安全管理措施的强度和有效性。这些措施可以按五个层面划分，下列（）不在这五个层面的划分之列。A.安全设备B.安全策略C.安全组织D.安全人员

63、建立系统平台、培训管理人员及基础数据的准备等工作所属阶段为（）。A.系统分析B.系统设计C.系统实施D.系统维护

64、媒体可分为感觉媒体、表示媒体、表现媒体、存储媒体和传输媒体，（）属于表现媒体。A.打印机B.硬盘C.光缆D.图像

65、信息系统的安全保障能力取决于信息系统所采取安全管理措施的强度和有效性。这些措施中，（）是信息安全的核心。A.安全策略B.安全组织C.安全人员D.安全技术

66、软件测试是软件开发过程中不可缺少的一项任务，通常在代码编写阶段需要进行（请作答此空），而检查软件的功能是否与用户要求一致是（）的任务。A.验收测试B.系统测试C.单元测试D.集成测试

67、以下不属于信息系统项目管理工具的是（）。A.MicrosofiProjectB.PHPC.P3ED.ClearQuest

68、软件分发管理是基础架构管理的重要组成部分，可以提高IT维护的自动化水平，实现企业内部软件使用标准化，减少维护IT资源的费用。下列选项中，（）不属于软件分发管理工作内容。A.软件部署B.编码与测试C.安全补丁分发D.远程管理和控制

69、编写源程序时在其中增加注释，是为了（）。A.降低存储空间的需求量B.提高执行效率C.推行程序设计的标准化D.提高程序的可读性

70、（）目的就是在出现故障的时候，依据事先约定的处理优先级别尽快恢复服务的正常运作。A.性能，能力管理B.安全管理C.故障管理D.系统日常操作管理

71、在软件生命周期的瀑布模型、迭代模型及快速原型开发中，常见的瀑布模型适合具有（）特点的项目。A.需求复杂，项目初期不能明确所有的需求B.需要很快给客户演示的产品C.需求确定D.业务发展迅速，需求变动大

72、采用UML进行软件设计时，可用（）关系表示两类事物之间存在的特殊/一般关系。A.依赖B.聚集C.泛化D.实现

73、在Windows系统中，采用（）程序可以合并卷上的可用空间，使每个文件和文件夹占用卷上连续的磁盘空间，这样可以便系统（请作答此空）。A.改变空闲区文件管理方案B.提高对文件和文件夹的访问效率C.提高对文件的访问效率，而对文件夹的访问效率保持不变D.提高对文件夹的访问效率，而对文件的访问效率保持不变

74、信息系统建成后，根据信息系统的特点、系统评价的要求与具体评价指标体系的构成原则，可以从三个方面对信息系统进行评价，这些评价一般不包括（）。A.技术性能评价B.管理效益评价C.经济效益评价D.社会效益评价

75、分布式环境下的系统管理是一个复杂的问题，采用分布式的系统管理可以解决很多问题，其优越特性表现在多个方面，下面（）不在这些优越特性之列。A.跨平台管理B.可扩展性和灵活性C.软件错误率用户管理D.可视化管理

76、（）属于UML中的行为图。A.用例图B.合作图C.状态图D.组件图

77、以下关于串行运输和并行运输的叙述中，正确的是（）。A.并行传输速度慢，成本低，适用于近距离传输B.并行传输速度快，成本高，适用于远距离传输C.串行传输速度慢，成本低，适用于远距离传输D.串行传输速度快，成本高，适用于近距离传输

78、系统说明书的内容不包括（）。A.项目背景和目标B.项目概述C.实施计划D.实施结果

79、原型法开发信息系统，先要提供一个原型，再不断完善，原型是（）。A.系统的逻辑模型B.系统的物理模型C.系统工程概念模型D.可运行模型

80、信息系统的MTTR（平均修复时间）主要用来度量系统的（）。A.可靠性B.可用性C.可维护性D.可移植性二、多选题

81、信息系统建成后，根据信息系统的特点、系统评价的要求与具体评价指标体系的构成原则，可以从三个方面对信息系统进行评价，这些评价一般不包括（）。A.技术性能评价B.管理效益评价C.经济效益评价D.社会效益评价

82、IT资源管理就是洞察所有的IT资产，并进行有效管理，;IT资产管理的目的之一是为所有内外部资源提供广泛的发现和性能分析功能，实现资源的（）。A.成本管控核拨B.工具分类及应用C.合理使用和重部署D.回收及再生利用

83、系统分析报告的主要作用是（）。A.系统规划的依据B.系统实施的依据C.系统设计的依据D.系统评价的依据

84、外包合同中的关键核心文件是（），这也是评估外包服务质量的重要标准。A.服务等级协议B.评估外包协议C.风险控制协议D.信息技术协议

85、黑盒测试用于被测试软件的功能性需求，主要用于软件的的后期测试。黑盒测试无法检测出（）错误。A.功能不对或遗漏B.界面C.外部数据库访向D.程序控制结构

86、某数据的7位编码为0110001若要增加一位奇校验位（在较高数据位之前），则编码为（）。A.10110001B.00110001C.11001110D.01001110

87、某企业把库存物资出入库和出入库财务记账处理综合为一个应用电子系统，这种子系统就将__（）__关联在一起。A.供销职能和生产职能B.供销职能和财务职能C.财务职能和生产职能D.供销职能和市场职能

88、在Windows操作系统下，FTP客户端可以使用（）命令显示客户端目录中的文件。A.!dirB.dirC.getD.put

89、外包合同中的关键核心文件是（），这也是评估外包服务质量的重要标准。A.服务等级协议B.评估外包协议C.风险控制协议D.信息技术协议

90、在实际运用IT服务过程中，出现问题是无法避免的，因此需要对问题进行调查和分析。将系统或服务的故障或者问题作为“结果”，以导致系统发生失效的诸因素作为“原因”绘出图形，进而通过图形来分析导致问题出现的主要原因。这属于（）。A.头脑风暴法B.鱼骨图法C.Kepner&Tregoe法D.流程图法

91、某进程有4个页面，页号为0~3，页面变换表及状态位、访问位和修改位的含义如下图所示。若系统给该进程分配了3个存储块，当访问的页面1不在内存时，应该淘汰表中页号为（）的页面的系统代价最小。A.0B.1C.2D.3

92、DDOS（DistributedDenialofService）攻击的目的是（）。A.窃取账户B.远程控制其他计算机C.篡改网络上传输的信息D.影响网络提供正常的服务

93、对于一棵非空二叉树，若先访问根节点的每一棵子树，然后再访问根节点的方式通常称为__（）__。A.先序遍历B.中序遍历C.后序遍历D.层次遍历

94、假设某公司业务的用例模型中，“检验”用例需要等到“生产”用例执行之后才能执行，这两个用例之间的关系属于（）关系。A.关联B.扩展C.依赖D.使用

95、国家信息化建设的信息化政策法规体系包括信息技术发展政策、（）、电子政务发展政策、信息化法规建设等四个方面。A.信息产品制造业政策B.通信产业政策C.信息产业发展政策D.移动通讯业发展政策

96、（）是面向对象方法中最基本的封装单元，它可以把客户要使用的方法和数据呈现给外部世界，而把客户不需要知道的方法和数据隐藏起来。A.属性B.方法C.类D.过程

97、对于一棵非空二叉树，若先访问根节点的每一棵子树，然后再访问根节点的方式通常称为（）。A.先序遍历B.中序遍历C.后序遍历D.层次遍历

98、数据的物理独立性和数据的逻辑独立性是分别通过修改（）来完成的。A.模式与内模式之间的映像、外模式与模式之间的映像B.外模式与内模式之间的映像、外模式与模式之间的映像C.外模式与模式之间的映像、模式与内模式之间的映像D.外模式与内模式之间的映像、模式与内模式之间的映像

99、某医院住院部设有病人关系R（住院号，姓名，性别，、科室号，病房，家庭住址），其中：“住院号”唯一标识关系R中的每一个元组。“性别”的取值只能为M或F；科室关系D（科室号，科室名，负责人，联系电话），其中：“科室号”唯—标识关系D中的每一个元组。创建R关系的SQL语句如下：CREATETABLER（住院号CHAR（4）PRIMARYKEY,姓名CHAR（10），性别CHAR（1）__（）__科室号CHAR（4）__（请作答此空）__家庭住址CHAR（30））；A.NOTNULLB.REFERENCESD（科室号）C.NOTNULLUNIQUED.REFERENCESD（科室名）

100、为IT服务定价是计费管理的关键问题，“IT服务价格=IT服务成本+X%”属于（）。A.价值定价法B.成本定价法C.现行价格法D.市场价格法

参考答案与解析

1、答案：D本题解析：能力数据库是成功实施能力管理流程的基础。能力管理需要将管理流程中采集到的各类与系统运营有关的数据存入能力数据库中。这些数据库主要包括技术数据、业务数据、资源利用情况数据、服务数据以及财务数据。?规划和构建能力管理数据库时，应当考虑如下问题：?（1）用于集中式数据存储的硬件和软件的可用性?（2）指定专人负责能力数据库的更新和维护，其他人只有查阅权限?（3）定期对能力数据库的内容进行审查和核对

2、答案：C本题解析：总线的带宽是指单位时间内通过总线传送的数据总量。

3、答案：A本题解析：企业信息资源管理不是把资源整合起来就行了，而是需要一个有效的信息资源管理体系，其中最为关键的是从事信息资源管理的人才队伍建设。其次是架构问题，在信息资源建设阶段，规划是以建设进程为主线，在信息资源管理阶段，规划应是以架构为主线，主要涉及的是这个信息化运营体系的架构，这个架构要消除以往分散建设所导致的信息孤岛，实现大范围内的信息共享、交换和使用，提升系统效率，达到信息资源的最大增值。

4、答案：B本题解析：输入设备：向计算机输入数据和信息的设备。是计算机与用户或其他设备通信的桥梁。输入设备是用户和计算机系统之间进行信息交换的主要装置之一。键盘，鼠标，摄像头，扫描仪，光笔，手写输入板，游戏杆，语音输入装置等都属于输入设备。数字化仪是将图像（胶片或像片）和图形（包括各种地图）的连续模拟量转换为离散的数字量的装置，是在专业应用领域中一种用途非常广泛的图形输入设备，是由电磁感应板、游标和相应的电子电路组成。当使用者在电磁感应板上移动游标到指定位置，并将十字叉的交点对准数字化的点位时，按动按钮，数字化仪则将此时对应的命令符号和该点的位置坐标值排列成有序的一组信息，然后通过接口（多用串行接口）传送到主计算机。

5、答案：B本题解析：存取控制是对所有的直接存取活动通过授权进行控制以保证计算机系统安全保密机制，是对处理状态下的信息进行保护。一般有两种方法：一是隔离技术，二是限制权限法。访问控制是指防止对计算机及计算机系统进行非授权访问和存取，主要采用两种方式实现：一种是限制访问系统的人员；另一种是限制进入系统的用户所能做的操作。前一种主要通过用户标识与验证来实现，而后一种则依靠存储控制来实现。加密是指通过将信息进行编码而使得侵入者不能够阅读或理解的方法，目的是保护数据和信息。视图是从一个或几个基本表（或视图）导出的表，它与基本表不同，视图是一个虚表。数据库中只存放视图的定义，而不存放视图对应的数据，这些数据依然存放在原来的基本表中。利用视图可以用来限制访问表中的某些列；简化了用户对数据的操作。

6、答案：B本题解析：系统分析的主要任务是理解和表达用户对系统的应用需求。通过深入调查，和用户一起充分了解现行系统是怎样工作的，理解用户对现行系统的改进要求和对新系统的要求。在此基础上，把用户共同理解的新系统用恰当的工具表达出来。其主要任务是：了解用户需求；确定系统逻辑模型，形成系统分析报告。

7、答案：C本题解析：找出关键路径即可BC、BD并行，势必会造成两天的时间延误，故项目最少完成时间变为18+2=20天。第一问是求关键路径第二问是在关键路径上有活动延期后势必会造成整个项目工期延误

8、答案：A本题解析：系统设计是开发人员进行的工作，他们将系统设计阶段得到的目标系统的逻辑模型转换为目标系统的物理模型，该阶段得到的工作成果——系统设计说明书是下一个阶段系统实施的工作依据。

9、答案：C本题解析：本题考查用例建模中用例之间的基本关系。?用例执行有先后顺序，是一种在时间上的依赖关系。在使用用例建模系统需求时，两个或多个用例可能执行同样的功能步骤。把这些公共步骤提取成独立的用例，称为抽象用例。抽象用例代表了某种程度的复用，是降低用例之间冗余比较好的方式。抽象用例可以被另一个需要使用它的功能用例访问，抽象用例和使用它的用例之间的关系称为使用关系。

10、答案：B本题解析：暂无解析

11、答案：C本题解析：在各选项的IP地址中，不能作为目标地址，可以作为源地址使用，表示本网络上的本主机。

12、答案：C本题解析：UML2.0包括14种图，分别列举如下：（1）类图。描述一组类、接口、协作和它们之间的关系。在OO系统的建模中，最常见的图就是类图。类图给出了系统的静态设计视图，活动类的类图给出了系统的静态进程视图。（2）对象图。描述一组对象及它们之间的关系。对象图描述了在类图中所建立的事物实例的静态快照。和类图一样，这些图给出系统的静态设计视图或静态进程视图，但它们是从真实案例或原型案例的角度建立的。（3）构件图。描述一个封装的类和它的接口、端口，以及由内嵌的构件和连接件构成的内部结构。构件图用于表示系统的静态设计实现视图。对于由小的部件构建大的系统来说，构件图是很重要的。构件图是类图的变体。（4）组合结构图。描述结构化类（例如，构件或类）的内部结构，包括结构化类与系统其余部分的交互点。组合结构图用于画出结构化类的内部内容。（5）用例图。描述一组用例、参与者及它们之间的关系。用例图给出系统的静态用例视图。这些图在对系统的行为进行组织和建模时是非常重要的。（6）顺序图。是一种交互图（interactiondiagram），交互图展现了一种交互，它由一组对象或参与者以及它们之间可能发送的消息构成。交互图专注于系统的动态视图。顺序图是强调消息的时间次序的交互图。（7）通信图。也是一种交互图，它强调收发消息的对象或参与者的结构组织。顺序图和通信图表达了类似的基本概念，但它们所强调的概念不同，顺序图强调的是时序，通信图强调的是对象之间的组织结构（关系）。在UML1.X版本中，通信图称为协作图（collaborationdiagram）。（8）定时图。也是一种交互图，它强调消息跨越不同对象或参与者的实际时间，而不仅仅只是关心消息的相对顺序。（9）状态图。描述一个状态机，它由状态、转移、事件和活动组成。状态图给出了对象的动态视图。它对于接口、类或协作的行为建模尤为重要，而且它强调事件导致的对象行为，这非常有助于对反应式系统建模。（10）活动图。将进程或其他计算结构展示为计算内部一步步的控制流和数据流。活动图专注于系统的动态视图。它对系统的功能建模和业务流程建模特别重要，并强调对象间的控制流程。（11）部署图。描述对运行时的处理节点及在其中生存的构件的配置。部署图给出了架构的静态部署视图，通常一个节点包含一个或多个部署图。（12）制品图。描述计算机中一个系统的物理结构。制品包括文件、数据库和类似的物理比特集合。制品图通常与部署图一起使用。制品也给出了它们实现的类和构件。（13）包图。描述由模型本身分解而成的组织单元，以及它们之间的依赖关系。（14）交互概览图。是活动图和顺序图的混合物。其中类图、对象图、用例图、组件图及配置图为静态图，其他的为行为图。

13、答案：B本题解析：TCO模型面向的是一个由分布式的计算、服务台、应用解决方案、数据网络、语音通信、运营中心以及电子商务等构成的TT环境。度量这些设备成本之外的因素，如IT员工的比例、特定活动的员工成本和信息系统绩效指标等也经常被包含在TCO的指标之中。确定一个特定的IT投资是否能给一个企业带来积极价值是一个很具有争论性的话题。企业一般只是把目光放在直接投资上，比如软硬件价格、操作或管理成本。但是IT投资的成本远不止这些，通常会忽视一些间接成本，比如教育、保险、终端用户平等支持、终端用户培训以及停工引起的损失。这些因素也是企业实现一个新系统的成本的一个很重要的组成部分。很多企业允许或者鼓励使用部门预算进行IT购置，其他企业在功能的或者其他各种各样的商业条目中掩盖了与使用和管理技术投资相关的成本。

14、答案：B本题解析：白盒测试也被称为结构测试。将软件看成透明的白盒，根据程序的内部结构和逻辑来设计测试用例，对程序的路径和过程进行测试，检查是否满足设计的需要。适合于白盒测试的设计技术主要有：逻辑覆盖法、基本路径测试等。黑盒测试也被称为功能测试。将软件看成黑盒子，在完全不考虑软件的内部结构和特性的情况下，测试软件的外部特性。根据系统分析说明书设计测试用例，通过输入和输出的特性检测是否满足指定的功能。黑盒测试可以发现以下几类错误：是否有错误的功能或遗漏的功能；界面是否有误，输入是否能够正确接受，输出是否正确；是否有数据结构或外部数据库访问错误；性能是否能够接受；是否有初始化或终止性错误。调试的任务就是根据测试时所发现的错误，找出原因和具体位置，并进行改正。调试的方法有：试探法、回溯法、对分查找法、归纳法、演绎法。

15、答案：A本题解析：系统分析报告主要有以下3个作用：描述了目标系统的逻辑模型，可作为开发人员进行系统设计和实施的基础。作为用户和开发人员之间的协议或合同，为双方的交流和监督提供基础作为目标系统验收和评价的依据

16、答案：D本题解析：对外包商的资格审查应从技术能力、发展能力和经营管理能力3个方面综合考虑。经营管理能力是指外包商的领导层结构、员工素质、客户数量、社会评价；项目管理水平；是否具备能够证明其良好运营管理能力的成功案例；员工间是否具备团队合作精神；外包商客户的满意程度。

17、答案：C本题解析：在IT基础架构库的最新版2.0版中，ITIL主要包括六个模块，即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与实施、应用管理和安全管理。其中服务管理是其最核心的模块，该模块包括“服务提供”和“服务支持”两个流程组。

18、答案：A本题解析：根据系统运行的不同阶段可以实施4种不同级别的维护（1）一级维护：即最完美的支持，配备足够数量的工作人员，他们在接到请求时，提供随时对服务请求进行响应的速度，并针对系统运转的情况提出前瞻性的建议（1）二级维护：提供快速的响应，工作人员在接到请求时，提供24小时内对请求进行响应的速度（3）三级维护：提供较快的响应，工作人员在接到请求时，提供72小时内对请求进行响应的速度（4）四级维护：提供一般性的响应，工作人员在接到请求时，提供10日内对请求进行响应的速度

19、答案：C本题解析：C中cba意味着c先出栈，此时b与a仍在栈中，按照先进后出的原则，这时候只能是按照ba出栈。

20、答案：A本题解析：企业IT战略规划进行战略性思考需注意以下几个方面：●IT战略规划目标的制定要具有战略性，确立与企业战略目标相一致的企业IT战略规划目标，并且以支撑和推动企业战略目标的实现作为价值核心。●IT战略规划要体现企业核心竞争力要求，规划的范围控制要紧密围绕如何提升企业的核心竞争力来进行，切忌面面俱到的无范围控制。●IT战略规划目标的制定要具有较强的业务结合性，深入分析和结合企业不同时期的发展要求，将建设目标分解为合理可行的阶段性目标，并最终转化为企业业务目标的组成部分。●IT战略规划对信息技术的规划必须具有策略性，对信息技术发展的规律和趋势要持有敏锐的洞察力，在信息化规划时就要考虑到目前以及未来发展的适应性问题。●IT战略规划对成本的投资分析要有战术性，既要考虑到总成本投资的最优，也要结合企业建设的不同阶段做出科学合理的投资成本比例分析，为企业获得较低的投资/效益比。●IT战略规划要对资源的分配和切入时机进行充分的可行性评估，为实施计划的制定和实施切入提供了一个可行性依据。

21、答案：D本题解析：结构化查询语言（StructuredQueryLanguage）简称SQL，是关系数据库的标准语言。SQL是介于关系代数与关系演算之间的结构化查询语言，但是它的功能不仅仅是查询，还可以用来进行数据操作、数据定义和数据控制。

22、答案：A本题解析：1级高速缓存在CPU内部，而且最靠近CPU的运算单元和控制单元，所以访问速度最快，延迟最小！

23、答案：B本题解析：信息系统工程的研究是一个多学科领域，主要涉及计算机科学、运筹学、管理科学、社会学、心理学以及政治学等。由于信息系统是一个社会技术系统，因此，信息系统工程的研究方法不能仅限于工程技术方法。目前，信息系统工程的研究方法分为技术方法、行为方法和社会技术系统方法。技术方法重视研究信息系统规范的数学模型，并侧重于系统的基础理论和技术手段。支持技术方法的学科有计算机科学、管理科学和运筹学。行为方法的重点一般不在技术方案上，它侧重在态度、管理和组织政策、行为方面。许多行为问题，如系统的使用程度、实施和创造性设计、不能用技术方法中采用的规范的模型表达。社会技术系统方法从总体和全面的角度把握信息系统工程。从数据处理系统到管理信息系统再到决策支持系统，信息系统的开发是把计算机科学、数学、管理科学和运筹学的理论研究工作和应用的实践结合起来，并注重社会学、心理学的理论与实践成果。因此，从单一的视觉不能有效地把握信息系统的实质，而社会技术系统方法有助于避免对信息系统采取单纯的技术或行为看法。

24、答案：D本题解析：虚拟存储器：具有部分装入对换功能，能从逻辑上对内存容量进行大幅度扩充，使用方便的一种存储器系统。虚拟存储器的容量与主存大小无关。虚拟存储器的基本思路是：作业提交时，先全部进入辅助存储器，作业投入运行时，不把作业的全部信息同时装入主存储器，而是将其中当前使用部分先装入主存储器，其余暂时不用的部分先存放在作为主存扩充的辅助存储器中，待用到这些信息时，再由系统自动把它们装入到主存储器中。

25、答案：D本题解析：暂无解析

26、答案：D本题解析：中断是指计算机在执行期间，系统内发生任何非寻常的或非预期的急需处理事件，使得CPU暂时中断当前正在执行的程序而转去执行相应的事件处理程序，待处理完毕后又返回原来被中断处继续执行的过程。

27、答案：A本题解析：数据结构是指数据元素的集合（或数据对象）及元素间的相互关系和构造方法。在数据结构中，数据对象中元素之间的相互关系是数据的逻辑结构，数据元素及元素之间的关系的存储形式称为存储结构（或物理结构）。数据结构按照逻辑关系的不同分为线性结构和非线性结构两大类，其中非线性结构又可分为树结构和图结构。

28、答案：A本题解析：在需求分析阶段，可以用用例来捕获用户需求，通过用例建模，描述对系统感兴趣的外部角色及其对系统（用例）的功能要求。建模的每个用例都指定了客户的需求（他或她需要系统干什么）。

29、答案：A本题解析：在各选项的IP地址中，不能作为目标地址，可以作为源地址使用，表示本网络上的本主机。

30、答案：C本题解析：系统开发的成功与否取决于是否符合用户的需要，满足用户的要求是开发工作的出发点和归宿；用户是否满意是衡量系统开发质量的首要标准。

31、答案：B本题解析：数据结构是指数据元素的集合（或数据对象）及元素间的相互关系和构造方法。元素之间的相互关系是数据的逻辑结构，数据元素及元素之间关系的存储形式称为存储结构（或物理结构）。数据结构按照逻辑关系的不同分为线性结构和非线性结构两大类。栈是只能通过访问它的一端来实现数据存储和检索的一种线性数据结构。栈是按先进后出的原则进行修改的。队列是一种先进先出的线性表，只允许在表的一端插入元素，而在表的另一端删除元素。串（字符串）是一种特殊的线性表，其数据元素为字符。广义表是由0个或多个单元素或子表组成的有限序列。广义表与线性表的区别在于：线性表的元素都是结构上不可分的单元素，而广义表的元素既可以是单元素，也可以是有结构的表。

32、答案：B本题解析：为IT服务定价是计费管理的关键问题，其中涉及下列主要问题：确定定价目标、了解客户对服务的真实需求、准备确定服务的直接成本和间接成本、确定内部计费的交易秩序，价格策略不仅影响到IT服务成本的补偿，还影响到业务部门对服务的需求。

33、答案：A本题解析：用户安全管理审计的主要功能包括：●用户安全审计数据的收集，包括抓取关于用户账号使用情况等相关数据。●保护用户安全审计数据，包括使用时间戳、存储的完整性来防止数据的丢失。●用户安全审计数据分析，包括检查、异常探测、违规分析、入侵分析。

34、答案：C本题解析：高速缓存是用来存放当前最活跃的程序和数据的，作为主存局部域的副本，其特点是：容量一般在几KB到几MB之间；速度一般比主存快5到10倍，由快速半导体存储器构成；其内容是主存局部域的副本，对程序员来说是透明的。高速缓存的组成如下图所示：Cache由两部分组成：控制部分和Cache部分。Cache部分用来存放主存的部分拷贝（副本）信息。控制部分的功能是：判断CPU要访问的信息是否在Cache中，若在即为命中，若不在则没有命中。命中时直接对Cache存储器寻址。未命中时，要按照替换原则，决定主存的一块信息放到Cache的哪一块里面。

35、答案：B本题解析：数据库设计过程可以分为4个阶段，即用户需求分析、概念结构设计、逻辑结构设计和物理结构设计。其中，用户需求分析是对现实世界的调查和分析；概念结构设计是从现实世界向信息世界的转换。根据用户需求来进行数据库建模，也称为概念模型，常用实体关系模型表示；逻辑结构设计是从信息世界向数据世界的转化。将概念模型转化为某种数据库管理系统所支持的数据模型；物理结构设计是为了数据模型选择合适的存储结构和存储方法。

36、答案：A本题解析：本题考查信息系统开发中UML的基础知识。在UML中包含4种事物，分别是结构事物、行为事物、分组事物和注释事物。①结构事物：UML模型中的静态部分，描述概念或物理元素，共有类、接口、协作、用例、活动类、组件和节点7种结构事物。②行为事物：UML模型的动态部分，描述了跨越时间和空间的行为，有交互和状态机两种主要的行为事物。③分组事物：UML模型的组织部分，最主要的分组事物是包。④注释事物：UML模型的解释部分，用来描述、说明和标注模型的任何元素，主要的注释事物是注解。

37、答案：A本题解析：企业信息系统的固定成本，也称为初始成本项，是为购置长期使用的资产而发生的成本。主要包含以下几个方面：（1）建筑费用及场所成本，包括计算机房、办公室及其他设备用房；硬件购置成本、安装成本；软件购置、开发成本。（2）人力资源成本，主要指IT人员较为固定的工资或培训成本（3）外包服务成本，即从外部组织购买服务的成本，它可以是购买应用系统开发服务，也可以是数据中心的建设，因此成本中包括硬件软件等不同成本类型，但由于服务提供方不愿提供详细的成本数据等原因，很难将外部服务成本分解为最基本的成本类型。企业信息系统的运行成本，也称为可变成本，是指日常发生的与形成有形资产无关的成本，随着业务量增长而正比例增长的成本。主要包含以下几个方面：IT人员的变动工资、打印机墨盒、纸张、电力等

38、答案：D本题解析：半导体读写存储器简称RWM，习惯上也称为RAM。半导体RAM具有体积小、存储速度快等优点，因而适合作为内存储器使用。

39、答案：D本题解析：戈登●戴维斯给信息系统下的定义是：用以收集、处理、存储、分发信息的相互关联的组件的集合，其作用在于支持组织的决策与控制。信息系统就管理职能方面来说，是为管理决策服务的。

40、答案：B本题解析：终端管理的目的是：增强对终端用户管理的有效性；提高终端用户的满意度；降低运营管理成本；提升企业竞争力。主要包括三个模块：（1）事件管理（2）配置管理（3）软件分发

41、答案：B本题解析：在计算机领域，CMOS是指保存计算机基本启动信息（如日期、时间、启动设置等）的芯片。其实CMOS是主板上的一块可读写的RAM芯片，用来保存BIOS的硬件配置和用户对某些硬件设定的重要参数。CMOS可由主板的电池供电，即使系统掉电，信息也不会丢失。

42、答案：A本题解析：服务级别管理是定义、协商、订约、检测和评审提供给客户服务的质量水准的流程。其作用：是连接IT部分和客户（业务部门）之间的纽带，准确了解业务部门的服务需求，节约组织成本，提高IT投资效益；对服务质量进行量化考核；监督服务质量；明确职责，对违反服务级别协议的进行惩罚。

43、答案：A本题解析：外包合同应明确地规定外包商的任务与职责并使其得到支持，为企业的利益服务。外包合同应该是经法律顾问评价的契约性协议，并且经过独立审查以确保完整性和风险的级别，在其中明确地规定服务的级别及评价标准，以及对不履行所实施的惩罚，第三方机密性/不泄漏协议与利益冲突声明；用于关系的终止、重新评价/重新投标的规程以确保企业利益最大化。而外包合同中的关键核心文件就是服务等级协议（SLA），SLA是评估外包服务质量的主要标准。

44、答案：B本题解析：本题考查UML图的使用场景。协作图强调收发消息的对象之间的结构组织；序列图描述了在一个用例或操作的执行过程中以时间顺序组织的对象之间的交互活动；对象图展现了一组对象以及它们之间的关系，描述了在类图中所建立的事物的实例的静态快照；活动图是一种特殊的状态图，展现了在系统内从一个活动到另一个活动的流程。活动图专注于系统的动态视图。它对于系统的功能建模特别重要，并强调对象间的控制流程。

45、答案：C本题解析：本题考查信息系统开发中风险管理的基础知识。规划降低风险的主要策略是回避风险、转移风险、损失控制和自留风险。回避风险是对可能发生的风险尽可能地规避，可以采取主动放弃或拒绝使用导致风险的方案来规避风险；转移风险是指一些单位或个人为避免承担风险损失，而有意识地将损失或与损失有关的财务后果转嫁给另外的单位或个人去承担；损失控制是指风险发生前消除风险可能发生的根源并减少风险事件的概率，在风险事件发生后减少损失的程度；自留风险又称承担风险，是由项目组织自己承担风险事件所致损失的措施。

46、答案：B本题解析：数据存储设计及数据库管理系统选型时系统设计阶段的任务。

47、答案：B本题解析：用户名/密码，是要用户输入一些保密的信息；IC卡认证、USBKey认证，是采用物理识别设备；动态密码是要用户根据使用时间和次数而不断变化的。

48、答案：B本题解析：企业生产及管理过程中所涉及到的一切文件、资料、图表和数据等总称为数据资源

49、答案：D本题解析：软件专利权是指通过申请专利对软件的设计思想进行保护的一种方式，而非对软件本身进行的保护，我国在专利保护上，实行先申请制度，即谁申请在先，谁就享有该专利权。同时申请则协商归属，但不能够同时驳回双方的专利申请。

50、答案：D本题解析：业务流程图是一种描述系统内各单位、人员之间业务关系、作业顺序和管理信息流向的图表，利用它可以帮助分析人员找出业务流程中的不合理流向，它是物理模型。业务流程图主要是描述业务走向。业务流程图描述的是完整的业务流程，以业务处理过程为中心，一般没有数据的概念。

51、答案：D本题解析：UML（统一建模语言）是一种定义良好、易于表达、功能强大且普遍适用的建模语言。它融入了软件工程领域的新思想、新方法和新技术。它的作用域不限于支持面向对象的分析与设计，还支持从需求分析开始的软件开发的全过程。

52、答案：C本题解析：企业信息化建设的根本就是实现企业战略目标与信息系统整体部署的有机结合，这种结合当然是可以从不同的层次或者角度出发来考虑，但这种不同层次和角度的结合能够给企业带来的最终效益是不一样的。IT战略有助于确保IT活动支持总体经营战略，使该组织实现其经营的目标和目的。

53、答案：B本题解析：促使组织结构的扁平化。传统的组织结构大多是集权式金字塔型的层次结构，位于组织高层的领导靠下达命令指挥工作。他们主要从中层领导那里得到关于企业运作情况的信息，却难以得到迅速及时的基层信息。现在的信息系统已能向企业各类管理人员提供越来越多的企业内外部信息以及各种经营分析和管理决策功能。当新信息系统建立后，高层领导可以方便地得到详尽的基层信息，许多决策问题也不必再由上层或专人解决。因此，对中层及基层的管理人员的需要将会减少。这种趋势导致企业决策权力向下层转移并且逐步分散化，从而使企业的组织结构由原来的金字塔型向组织结构扁平化发展。

54、答案：D本题解析：程序注释是对程序进行说明的部分，通过增加程序注释可以提供程序的可读性和维护性

55、答案：A本题解析：GB是强制性国家标准GB/T是推荐性国家标准

56、答案：A本题解析：常用的需求分析方法有结构化分析法与面向对象分析法。

57、答案：C本题解析：在故障管理中，描述故障特征的三个指标分别是影响度、紧迫性和优先级。其中根据影响程度和紧急程度制定的、用于描述处理故障问题的先后顺序的指标是优先级。

58、答案：C本题解析：张某的作品属于职务作品，属于从事本职工作活动的结果。因此单位享有著作权。所以进行专利申请时的申请权应该归属于其公司。

59、答案：A本题解析：HTTP（HyperTextTransferProtocol，超文本传输协议）是Web服务器与客户浏览器之间的信息传输协议，用于从WWW服务器传输超文本到本地浏览器，属于TCP/IP模型应用层协议。

60、答案：A本题解析：子邮件地址就是用户在ISP所开设的邮件账户号加上POP3服务器的域名。

61、答案：A本题解析：战略规划层主要涉及IT战略制定、IT治理、IT投资管理等方面，应由公司的高层管理人员进行。

62、答案：A本题解析：信息安全的保障措施安全策略：是实现安全管理和技术措施的前题。安全组织：是安全工作管理、实施和运行维护体系；是实现安全目标的保证。安全人员：是信息安全的核心。安全技术：是保障不同能力级别选择的安全技术与产品。安全运作：是对安全生命周期中各个安全环节的要求。

63、答案：C本题解析：系统实施是实现系统设计阶段提出的物理模型，按实施方案完成一个可以实际运行的信息系统，并交付用户使用。其主要活动是根据系统设计所提供的控制结构图、数据库设计、系统配置方案及详细设计资料，编制和调试程序，调试系统、进行系统切换等工作，将技术设计转化为物理实际系统。系统实施的准备工作包括：1、建立系统平台包括购置和安装必要的计算机和通信硬件设备、软件系统。所需硬件设备包括主机、外部设备、辅助设备（如稳压电源、空气调节装置）、机房设施和通信设备等。2、培训管理人员和操作人员首先，对新系统的用户，即各类管理人员要进行培训。培训内容包括两方面：一方面是关于先进管理思想和方法的教育；另一方面是面向业务的培训，使管理者学会新系统的应用方法。3、基础数据的准备企业中有许多基础数据，要把它们转存到计算机存储器中。4、管理流程重组由于计算机的应用，管理人员的工作内容和工作方式也发生了很大变化。因此，必须根据系统设计的要求，重新规定系统业务流程、信息流向，改革组织机构，划定各管理职能部门的职责范围。

64、答案：A本题解析：感觉媒体：指直接作用于人的感觉器官，使人产生直接感觉的媒体。如：声音、图形、图像、动画等。表示媒体：指为了加工、处理和传输感觉媒体而人为研究、构造出来的一种媒体，常见的有各种编码方式，如文本编码、图像编码和声音编码等。显示媒体：表现和获取信息的物理设备。如：输入显示媒体键盘、鼠标和麦克风等；输出显示媒体显示器、打印机和音箱等。存储媒体：存储数据的物理设备，如磁盘、光盘和内存等。传输媒体：传输数据的物理载体，如电缆、光缆和交换设备等。

65、答案：C本题解析：信息系统的安全保障能力取决于信息系统所采取安全管理措施的强度和有效性，这些措施可分为如下几个层面：1、安全策略。信息安全策略用于描述一个组织高层的安全目标，它描述应该做什么而不是怎么去做。确定组织的安全策略是一个组织实现安全管理和技术措施的前提，否则所有的安全措施都将无的放矢。2、安全组织。安全组织作为安全工作的管理、实施和运行维护体系，主要负责安全策略制度、规划的制订和实施，确定各种安全管理岗位和相应的安全职责，并负责选用合适的人员来完成相应岗位的安全管理工作、监督各种安全工作的开展、协调各种不同部门在安全实施中的分工和合作，以保证安全目标的实现。3、安全人员。人是信息安全的核心，信息的建立和使用者都是人。不同级别的保障能力的信息系统对人员的可信度要求也不一样，信息系统的安全保障能力越高，对信息处理设施的维护人员、信息建立和使用人员的可信度要求就越高。4、安全技术。安全技术是信息系统里面部署的各类安全产品，它属于技术类安全控制措施，不同保障能力级别的信息系统应该选择具备不同安全保障能力级别的安全技术与产品。5、安全运作。包括安全生命周期中各个安全环节的要求，包括安全服务的响应时间、安全工程的质量保证、安全培训的力度等。

66、答案：C本题解析：测试有模块测试、联合测试、验收测试、系统测试4种类型①模块测试：是对一个模块进行测试，根据模块的功能说明，检查模块是否有错误。这种测试在各模块编程之后进行。一般由编程人员自己进行。②联合测试：即通常所说的联调。联合测试可以发现总体设计中的错误，例如模块界面的问题。③验收测试：检验系统说明书的各项功能与性能是否实现和满足要求。常见的验收测试有α测试和β测试，这两种测试都是由用户进行的。但前者由使用者在应用系统开发所在地与开发者一同进行观察记录，后者由用户在使用环境中独立进行④系统测试：是对整个系统的测试，将硬件，软件，操作人员看作一个整体，检验它是否有不符合系统说明书的地方。这种测试可以发现系统分析和设计中的错误。

67、答案：B本题解析：PHP是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP独特的语法混合了C、Java、Perl以及PHP自创的语法。它可以比CGI或者Perl更快速地执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML（标准通用标记语言下的一个应用）文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。

68、答案：B本题解析：软件分发管理?是基础架构管理的重要组成部分，可以提高IT维护的自动化水平，实现企业内部软件使用标准化，并且大大减少维护IT资源的费用。?其任务：软件部署、安全补丁分发、远程管理和控制。

69、答案：D本题解析：本题考查计算机系统基础知识。在代码中使用注释的目的是提升代码的可读性，以让那些非原始代码开发者能更好地理解它们。

70、答案：C本题解析：故障管理的主要目标是尽可能快地恢复服务级别协议规定的水准，尽量减少故障对业务运营的不利影响，以确保最好的服务质量和可用性。安全管理的目标是将信息资源和信息安全资源管理好。性能评价是系统资源效能最大化，能力管理的目标是确保以合理的成本及时地提供IT资源以满足组织当前及将来业务需求。系统日常操作管理是整个IT管理中直接面向客户及最为基础的部分，它涉及企业日常作业调度管理、帮助服务台管理、故障管理及用户支持、性能及可用性保障和输出管理等。从广义的角度讲，运行管理所反映的是IT管理的一些日常事务，它们除了确保基础架构的可靠性之外，还需要保证基础架构的运行始终处于最优的状态。

71、答案：C本题解析：瀑布模型严格遵循软件生命周期各阶段的固定顺序进行软件开发，其优点是可强迫开发人员采用规范的方法；严格规定了各阶段必须提交的文档；要求每个阶段结束后，都要进行严格的评审；而其缺点是过于理想化，缺乏灵活性，无法在开发过程中逐渐明确用户难以确切表达或一时难以想到的需求。因此，瀑布模型适用于需求明确的应用。

72、答案：C本题解析：在UML中有4种关系：依赖、关联、泛化、实现①依赖：是两个事物间的语义关系，其中一个事务（独立事物）发生变化会影响另一个事物（依赖事物）的语义②关联：是一种结构关系，它描述了一组链，链是对象之间的连接。聚合是一种特殊的类型关联，他描述了整体和部分间的结构关系。③泛化：是一种特殊／一般关系，特殊元素（子元素）的对象可替代一般元素（父元素）的对象。用这种方法，子元素共享了父元素的结构和行为④实现：是类元之间的语义关系，其中的一个类元指定了由另一个类元保证执行的契约。在两种地方要遇到实现关系：一种是在接口和实现它们的类或构件之间；另一种是在用例和实现它们的协作之间。

73、答案：C本题解析：磁盘碎片整理程序（Diskdefragmenter）是一种用于分析本地卷以及查找和修复碎片文件和文件夹的系统实用程序。磁盘碎片整理程序的命令是defrag命令，可以通过命令行对磁盘执行碎片整理。

74、答案：D本题解析：信息系统中包含了信息资源、技术设备、任何环境等诸多因素，系统的效率是通过信息的作用和方式表现出来的，而信息的作用又要通过人在一定的环境中，借助计算机技术为主体的工具进行决策和行动表现出来的。因此信息系统的效能既有有形的，也有无形的，既有直接的，也有间接的；既有固定的，也有变化的。根据信息系统的特点、系统评价的要求与具体评价指标体系的构成原则，可从技术性能评价、管理效益评价和经济效益评价等三个方面对信息系统进行评价。

75、答案：C本题解析：分布式环境中的管理系统能够回应管理复杂环境、提高管理生产率及应用的业务价值，表现出优越特性。①跨平台管理。包括WindowsNT、Windows2000和WindowsXP等，还包括适用于数据中心支持的技术的支持。②可扩展性和灵活性。分布式环境下的管理系统可以支持超过1000个管理节点和数以千计的事件。支持终端服务和虚拟服务器技术，确保最广阔的用户群体能够以最灵活的方式访问系统。③可视化管理。可视化能力可以使用户管理环境更快捷、更简易。④智能代理技术。每个需要监视的系统上都要安装代理，性能代理用于记录和收集数据，然后在必要时发出关于该数据的报警。

76、答案：C本题解析：UML2.0包括14种图，分别列举如下：（1）类图。描述一组类、接口、协作和它们之间的关系。在OO系统的建模中，最常见的图就是类图。类图给出了系统的静态设计视图，活动类的类图给出了系统的静态进程视图。（2）对象图。描述一组对象及它们之间的关系。对象图描述了在类图中所建立的事物实例的静态快照。和类图一样，这些图给出系统的静态设计视图或静态进程视图，但它们是从真实案例或原型案例的角度建立的。（3）构件图。描述一个封装的类和它的接口、端口，以及由内嵌的构件和连接件构成的内部结构。构件图用于表示系统的静态设计实现视图。对于由小的部件构建大的系统来说，构件图是很重要的。构件图是类图的变体。（4）组合结构图。描述结构化类（例如，构件或类）的内部结构，包括结构化类与系统其余部分的交互点。组合结构图用于画出结构化类的内部内容。（5）用例图。描述一组用例、参与者及它们之间的关系。用例图给出系统的静态用例视图。这些图在对系统的行为进行组织和建模时是非常重要的。（6）顺序图。是一种交互图（interactiondiagram），交互图展现了一种交互，它由一组对象或参与者以及它们之间可能发送的消息构成。交互图专注于系统的动态视图。顺序图是强调消息的时间次序的交互图。（7）通信图。也是一种交互图，它强调收发消息的对象或参与者的结构组织。顺序图和通信图表达了类似的基本概念，但它们所强调的概念不同，顺序图强调的是时序，通信图强调的是对象之间的组织结构（关系）。在UML1.X版本中，通信图称为协作图（collaborationdiagram）。（8）定时图。也是一种交互图，它强调消息跨越不同对象或参与者的实际时间，而不仅仅只是关心消息的相对顺序。（9）状态图。描述一个状态机，它由状态、转移、事件和活动组成。状态图给出了对象的动态视图。它对于接口、类或协作的行为建模尤为重要，而且它强调事件导致的对象行为，这非常有助于对反应式系统建模。（10）活动图。将进程或其他计算结构展示为计算内部一步步的控制流和数据流。活动图专注于系统的动态视图。它对系统的功能建模和业务流程建模特别重要，并强调对象间的控制流程。（11）部署图。描述对运行时的处理节点及在其中生存的构件的配置。部署图给出了架构的静态部署视图，通常一个节点包含一个或多个部署图。（12）制品图。描述计算机中一个系统的物理结构。制品包括文件、数据库和类似的物理比特集合。制品图通常与部署图一起使用。制品也给出了它们实现的类和构件。（13）包图。描述由模型本身分解而成的组织单元，以及它们之间的依赖关系。（14）交互概览图。是活动图和顺序图的混合物。其中类图、对象图、用例图、组件图及配置图为静态图，其它的为行为图。

77、答案：C本题解析：串行传送：当信息以串行方式传送时，只有一条传输线，并且采用脉冲传送。在串行传送时，按顺序来传送表示一个数码的所有二进制位的脉冲信号，每次一位，通常以第一个脉冲信号表示数码最低有效位，最后一个脉冲表示数码的最高有效为。串行传送的主要优点是只需要一条传输线，这一点对长距离传输显得特别重要，不管传送的数据量有多少，只需要一条传输线，成本比较低廉。并行传送：用并行方式传送二进制信息时，对每个数据位都需要单独一条传输线。信息有多少二进制位组成，就需要多少条传输线，从而使得二进制数“0”或“1”在不同的线上同时进行传送。并行传送一般采用电位传送。由于所有的位同时被传送，所以并行数据传送比串行数据传送快的多。

78、答案：D本题解析：系统说明书包含三个方面的内容：引言：说明项目的名称、目标、功能、背景、引用资料、文中所用的专业术语项目概述：项目的主要工作内容；现行系统的调查情况；新系统的逻辑模型实施计划：工作任务的分解；进度；预算等

79、答案：D本题解析：软件原型是一个早期可以运行的版本，它反映最终系统的部分重要特性

80、答案：C本题解析：可维护性：系统失效后在规定时间内可被修复到规定运行水平的能力。可维护性用系统发生一次失败后，系统返回正常状态所需的时间来度量，它包含诊断、失效定位、失效校正等时间。（一般用MTTR来表示）。可靠性：在指定条件下使用时，软件产品维持规定的性能级别的能力。可移植性：是指软件产品从一种环境迁移到另一种环境的能力。可用性：系统保持正常运行时间的百分比。MTTF/（MTTF+MTTR）×100%

81、答案：D本题解析：信息系统中包含了信息资源、技术设备、任何环境等诸多因素，系统的效率是通过信息的作用和方式表现出来的，而信息的作用又要通过人在一定的环境中，借助计算机技术为主体的工具进行决策和行动表现出来的。因此信息系统的效能既有有形的，也有无形的，既有直接的，也有间接的；既有固定的，也有变化的。根据信息系统的特点、系统评价的要求与具体评价指标体系的构成原则，可从技术性能评价、管理效益评价和经济效益评价等三个方面对信息系统进行评价。

82、答案：C本题解析：IT资产管理?是洞察所有的IT资产（从PC服务器、UNIX服务器到主机软件、生产经营数据），并进行有效管理。?IT资源管理包括：为所有内外部资源（包括台式机、服务器、网络、存储设备）提供广泛的发现和性能分析功能，实现资源的合理使用和重部署；提供整体软件许可管理（目录和使用），包括更复杂的数据库和分布式应用；提供合同和厂商管理，可以减少文案工作，如核对发票、控制租赁协议、改进并简化谈判过程；影响分析、成本分析和财政资产管理（包括ROI报表），为业务环境提供适应性支持，降低操作环境成本。

83、答案：C本题解析：系统分析的主要任务是理解和表达用户对系统的应用需求。其主要任务是：了解用户需求。通过对现行系统中数据和信息的流程以及系统的功能给出逻辑的描述，得出现行系统的逻辑模型。确定系统逻辑模型，形成系统分析报告。在调查和分析中得出新系统的功能需求，并给出明确地描述。根据需要与实现可能性，确定新系统的功能，用一系列图表和文字给出新系统功能的逻辑描述，进而形成系统的逻辑模型。完成系统分析报告，为系统设计提供依据。

84、答案：A本题解析：外包合同应明确地规定外包商的任务与职责并使其得到支持，为企业