2026年信息系统监理师论文真题

2026年信息系统监理师论文真题一、上午试卷（基础知识）1.信息系统工程监理活动的主要内容被概括为“四控、三管、一协调”，其中“三管”是指（）。A.合同管理、信息管理、安全管理B.范围管理、进度管理、成本管理C.资源管理、风险管理、沟通管理D.采购管理、配置管理、变更管理2.在软件工程中，UML（统一建模语言）是一种标准的建模语言。在UML的类图中，用于表示类之间“整体-部分”关系，且部分类不能脱离整体类而存在的关系是（）。A.依赖关系B.关联关系C.聚合关系D.组合关系3.根据《信息系统工程监理暂行规定》，下列关于信息系统工程监理单位的说法中，不正确的是（）。A.监理单位应当具有相应等级的监理资质B.监理单位可以与被监理项目的承建单位存在隶属关系C.监理单位应当公正、独立、自主地开展监理工作D.监理单位应保守被监理单位的技术秘密和商业秘密4.在网络工程中，使用子网掩码表示的IPv4地址中，网络部分占用（）位。A.8B.16C.24D.325.下列关于软件测试的叙述中，正确的是（）。A.软件测试不仅能发现软件中的错误，还能证明软件中没有错误B.回归测试不需要重新执行全部测试用例C.单元测试通常由开发人员完成D.验收测试是在软件交付后由用户进行的测试6.在信息系统安全中，CIA三元组是指（）。A.机密性、完整性、可用性B.机密性、完整性、可审计性C.完整性、可用性、可认证性D.可用性、可认证性、不可否认性7.监理工程师在实施进度控制时，发现某项实际进度滞后于计划进度，若该工作为关键工作，则必将导致（）。A.总工期延长B.总工期缩短C.总工期不变，后续关键工作改变D.总工期不变，非关键工作变为关键工作8.在投资控制中，计算工程投资偏差的公式正确的是（）。A.已完工程实际投资-已完工程计划投资B.已完工程计划投资-拟完工程计划投资C.拟完工程计划投资-已完工程实际投资D.已完工程实际投资-拟完工程计划投资9.GB/T19668《信息技术服务监理》国家标准中，将监理过程分为（）。A.招标阶段、设计阶段、实施阶段、验收阶段B.事前控制、事中控制、事后控制C.需求分析、系统设计、编码实现、测试部署D.项目启动、项目计划、项目执行、项目监控10.在变更控制中，变更请求（CR）通常由（）提出。A.只能由业主单位提出B.只能由承建单位提出C.只能由监理单位提出D.业主单位、承建单位或监理单位均可提出11.下列关于面向对象设计的叙述中，错误的是（）。A.高内聚低耦合是设计原则B.继承是实现复用的主要手段之一C.多态性允许子类对象像父类对象一样使用D.接口应当包含具体的实现细节以便于子类直接调用12.在数据库系统中，事务的ACID特性是指（）。A.原子性、一致性、隔离性、持久性B.原子性、正确性、隔离性、持久性C.原子性、一致性、完整性、持久性D.原子性、一致性、隔离性、分布性13.监理单位在处理合同争议时，应（）。A.完全站在业主单位立场B.完全站在承建单位立场C.依据事实、法律和合同，公正地进行调解D.等待仲裁机构介入14.在综合布线系统中，工作区子系统是指（）。A.连接楼层配线间到工作区信息插座的线缆B.终端设备到信息插座的区域C.楼层配线设备之间的线缆D.建筑物群之间的连接线缆15.某项目包含A、B、C三个活动，A耗时3天，B耗时5天，C耗时4天。A完成后B开始，B和C完成后项目结束。B和C之间是并行关系。该项目的关键路径工期为（）天。A.7B.8C.9D.1216.在软件质量特性中，软件在规定的时间和条件下完成规定功能的能力称为（）。A.可靠性B.可用性C.效率D.可维护性17.监理大纲、监理规划和监理实施细则三者之间的关系是（）。A.监理大纲包含监理规划和实施细则B.监理规划包含监理大纲和实施细则C.监理实施细则包含监理大纲和规划D.互为独立文件，无直接关联18.下列关于知识产权保护的叙述中，正确的是（）。A.著作权自作品发表之日起自动产生B.商标权必须通过注册才能获得C.专利权的保护期限是无限的D.商业秘密不受法律保护19.在信息系统项目中，风险应对策略包括规避、转移、减轻和（）。A.忽略B.接受C.竞争D.控制20.在HTTP协议中，表示请求成功的状态码是（）。A.200B.404C.500D.30121.旁站监理是指监理人员在施工现场对关键部位、关键工序的施工质量实施（）的监理活动。A.抽样检查B.事后验收C.连续性的全过程监控D.定期巡视22.下列关于云计算服务模式的描述中，IaaS（基础设施即服务）提供的主要资源是（）。A.虚拟机、存储、网络B.操作系统、中间件、运行环境C.应用软件、数据D.开发工具、数据库23.在挣值分析法（EVM）中，进度绩效指数SPI的计算公式为（）。A.SB.SC.SD.S24.监理通知单和监理报告是监理工程师常用的工具。通常，对于一般性问题，使用（）。A.监理通知单B.监理报告C.停工令D.复工令25.在网络安全防护中，防火墙的主要功能是（）。A.防止病毒感染B.控制网络进出的数据流C.加密传输数据D.查找系统漏洞26.软件开发生命周期（SDLC）中，需求分析阶段的主要产出物是（）。A.软件设计规格说明书B.需求规格说明书（SRS）C.源代码D.测试计划27.监理单位在验收阶段的工作内容不包括（）。A.审查承建单位提交的验收申请B.组织预验收C.协助建设单位组织正式验收D.编写代码28.某项目计划投资100万元，已完工程计划投资80万元，已完工程实际投资85万元。则该项目的投资偏差为（）万元。A.-5B.5C.-20D.2029.在信息管理中，监理文档的分类编码通常遵循（）原则。A.随意性B.唯一性、可扩展性、标准化C.仅按时间分类D.仅按部门分类30.关于敏捷开发方法Scrum，下列说法错误的是（）。A.Scrum将开发周期分为若干个SprintB.每日站会（DailyScrum）时间建议不超过15分钟C.ProductOwner负责确定产品Backlog的优先级D.ScrumMaster是项目的管理者，负责分配具体任务给开发人员31.在数据结构中，栈是一种遵循（）原则的线性表。A.先进先出（FIFO）B.先进后出（LIFO）C.随机访问D.有序排列32.监理合同的主要内容应包括监理工作的（）。A.范围、内容、期限、酬金、责任B.仅包括范围和内容C.仅包括期限和酬金D.仅包括技术要求33.在进行网络测试时，用于测试网络连通性的常用命令是（）。A.ipconfigB.pingC.netstatD.tracert34.下列关于质量管理体系ISO9001的叙述中，错误的是（）。A.侧重于过程管理B.强调持续改进C.适用于所有行业D.仅适用于制造业35.项目沟通管理中，沟通渠道的数量随着项目人员数量（）。A.线性增加B.指数增加C.保持不变D.无规律变化36.在信息系统工程中，隐蔽工程是指在（）后无法直接查看的工程部位。A.设计B.下一道工序施工C.验收D.变更37.监理工程师在审核承建单位的进度计划时，应重点审查（）。A.计划的工期是否满足合同要求B.计划的图形是否美观C.计划的编制人员资质D.计划使用的软件工具38.某非授权用户试图通过猜测密码访问系统，这种攻击属于（）。A.社会工程学攻击B.暴力破解攻击C.SQL注入攻击D.跨站脚本攻击39.在项目采购管理中，如果采购金额较大且技术复杂，通常采用的采购方式是（）。A.直接采购B.公开招标C.询价D.单一来源采购40.监理单位应建立完善的（），确保监理工作的可追溯性。A.薪酬体系B.文档管理体系C.市场营销体系D.后勤保障体系41.在双代号网络计划中，某工作的最早开始时间等于其（）。A.所有紧前工作最早完成时间的最大值B.所有紧前工作最早完成时间的最小值C.所有紧后工作最迟开始时间的最大值D.所有紧后工作最迟开始时间的最小值42.下列关于XML和JSON的叙述中，正确的是（）。A.XML是一种编程语言B.JSON不仅是一种数据格式，也是一种标记语言C.XML比JSON更轻量级，解析速度更快D.JSON的数据传输效率通常高于XML43.监理日志应由（）填写。A.总监理工程师B.专业监理工程师C.监理员D.业主代表44.在软件维护中，为了适应软件运行环境变化而进行的修改称为（）。A.改正性维护B.适应性维护C.完善性维护D.预防性维护45.信息系统工程监理单位在监理过程中，因过失造成重大经济损失的，应当（）。A.仅承担刑事责任B.仅承担民事赔偿责任C.承担法律责任，可能被降低资质或吊销资质证书D.仅由监理工程师个人承担责任46.在Web应用架构中，用于分离业务逻辑和页面展示的设计模式是（）。A.MVCB.单例模式C.工厂模式D.观察者模式47.关于信息系统的系统测试，下列说法正确的是（）。A.系统测试只需关注功能需求B.系统测试由开发组内部完成C.系统测试应包括性能测试、安全测试等D.系统测试不需要回归测试48.监理单位在接到承建单位提交的《工程变更单》后，应首先进行（）。A.签署同意意见B.报业主单位审批C.评估变更对项目的影响D.拒绝变更49.在关系数据库中，用于实现实体之间联系的是（）。A.索引B.视图C.外键D.主键50.项目管理中，“镀金”（Gold-plating）是指（）。A.增加不必要的功能B.提高代码质量C.增加项目预算D.延长项目工期二、下午试卷（应用技术）案例分析题一（进度控制）背景：某大型电子政务工程项目，涉及省市县三级数据互通，建设内容包括机房建设、网络铺设、软件开发及系统集成。建设单位（甲方）与承建单位（乙方）签订了实施合同，并与某监理单位签订了监理合同。项目工期为300天。在项目实施过程中，发生了如下事件：事件1：乙方提交了项目进度计划，总监理工程师审核后发现，计划中关键路径上的工作A（基础环境搭建，工期40天）和工作B（核心数据迁移，工期60天）之间安排了5天的间隔。总监理工程师询问原因，乙方解释是为了防止意外情况。事件2：在项目进行到第100天时，监理工程师检查发现，工作C（应用系统开发，计划工期90天，计划最早开始时间为第60天）的实际进度比计划滞后了10天。工作C的总时差为5天。事件3：项目后期，乙方提出由于服务器设备到货延迟，导致工作D（硬件安装调试）无法按时开始，申请工期延期15天。经监理核查，服务器延迟是因甲方采购流程变更导致，且工作D位于关键路径上。问题：1.针对事件1，总监理工程师应如何处理？请说明理由。2.针对事件2，请计算工作C的进度偏差（SV）和进度绩效指数（SPI）。假设工作C的预算总费用为90万元，截止第100天已完成预算费用（BCWP）为40万元。并分析对项目总工期的影响。3.针对事件3，监理单位应批准多少天的工期延期？为什么？案例分析题二（质量控制与变更管理）背景：某银行开发新一代核心业务系统，项目包含核心交易处理、综合前端柜面、大数据分析平台等模块。项目进入系统测试阶段后，频繁出现质量问题。事件1：测试组报告，在高并发交易场景下，核心交易处理模块响应时间超过合同规定的2秒，达到3.5秒。承建单位项目经理认为这是数据库性能问题，要求增加硬件资源，并提交了变更申请。事件2：监理工程师在审查变更申请时，发现承建单位未对代码进行走查和性能分析，直接申请增加硬件。监理工程师驳回了变更申请，并要求承建单位先进行软件优化。事件3：随后，承建单位对SQL语句进行了优化，并调整了部分索引，再次测试后响应时间降至1.8秒。但在后续测试中，发现某类转账业务计算结果偶尔出现0.01元的误差。问题：1.在事件1中，承建单位直接申请增加硬件资源的做法是否符合变更控制流程？为什么？2.监理工程师在事件2中驳回变更申请的做法是否合理？请结合质量控制原则说明理由。3.针对事件3中出现的金额计算误差，监理工程师应如何处理？这属于哪类软件质量问题？案例分析题三（合同管理与信息安全）背景：某企业委托开发商建设“企业云办公平台”，项目合同金额为500万元，工期1年。合同中规定：若承建单位工期延误，每延误一天扣除合同价款的0.1%；若验收时发现重大安全隐患，建设单位有权拒付尾款。项目实施过程中，承建单位因技术人员流失，导致项目进度滞后，最终延期30天交付。在验收阶段，监理单位协助建设单位进行了安全测试，发现系统存在严重的SQL注入漏洞，且用户密码明文存储。问题：1.针对工期延误，根据合同条款，建设单位应扣除多少款项？请列出计算过程。2.针对发现的SQL注入漏洞和明文存储密码问题，请指出这违反了信息安全中的哪些基本原则？监理单位应要求承建单位采取哪些整改措施？3.若承建单位对扣款和整改要求有异议，监理单位应如何处理？论文题（论信息系统工程监理中的质量控制）论题：论信息系统工程监理中的质量控制背景与要求：信息系统工程监理是保障信息系统工程质量的重要手段。质量控制是监理工作的核心内容之一，贯穿于项目全生命周期。请围绕“信息系统工程监理中的质量控制”这一主题，结合你参与过的实际监理项目，进行论述。1.概要叙述你参与监理的项目背景、项目规模、建设内容以及你在项目中担任的角色和主要工作。2.详细论述在该项目中，你是如何运用质量控制的理论和方法进行监理的。重点阐述在招投标、设计、实施、验收等关键阶段的质量控制措施。3.分析在质量控制过程中遇到的典型问题及解决办法，并总结你在该项目中关于质量控制的经验教训。4.论文正文应在2000~2500字之间。三、答案与解析上午试卷答案与解析1.A解析：信息系统工程监理的“三管”指的是合同管理、信息管理、安全管理。“四控”是质量控制、进度控制、投资控制、变更控制。“一协调”是沟通协调。2.D解析：组合关系是一种强归属关系，代表“整体-部分”关系，且部分不能脱离整体而存在，生命周期一致。聚合关系也是“整体-部分”，但关系较弱，部分可以独立存在。3.B解析：根据《信息系统工程监理暂行规定》，监理单位应独立、公正、自主地开展工作，不得与被监理项目的承建单位存在隶属关系或利益关系。4.C解析：中，二进制有24个“1”，代表网络位长度为24位。5.C解析：软件测试可以发现错误，但不能证明没有错误（穷举测试不可能）。回归测试通常需要重新执行相关测试用例。单元测试通常由开发人员进行。验收测试通常在交付前进行，虽然用户参与，但属于交付流程的一部分。6.A解析：信息安全的三要素CIA是Confidentiality（机密性）、Integrity（完整性）、Availability（可用性）。7.A解析：关键工作是关键路径上的工作，其总时差为0。如果关键工作实际进度滞后，且没有采取措施压缩后续关键工作的工期，必将导致总工期延长。8.A解析：投资偏差（CV）=已完工程实际投资（ACWP）-已完工程计划投资（BCWP）。结果为正表示超支，为负表示节约。注意：也有教材定义为BCWP-ACWP，但在国内监理师考试中，通常沿用“偏差=实际-计划”的定义（如进度偏差=已完-拟完），或者需根据具体公式选项判断。本题选项A符合“实际-计划”的逻辑结构。若按PMBOK挣值管理，CV=BCWP-ACWP。但在软考监理师教材中，投资偏差公式常表述为：投资偏差=已完工程实际投资-已完工程计划投资。故选A。9.A解析：GB/T19668标准将监理过程一般划分为招标阶段、设计阶段、实施阶段、验收阶段。10.D解析：变更请求可以由建设单位、承建单位、监理单位提出。通常承建单位提出较多，但监理单位也可基于优化建议提出，建设单位基于需求变化提出。11.D解析：接口应当抽象，不包含具体实现细节，这是面向接口编程的原则。12.A解析：事务的ACID特性：Atomicity（原子性）、Consistency（一致性）、Isolation（隔离性）、Durability（持久性）。13.C解析：监理单位应公正地维护建设单位与承建单位的合法权益，依据事实、法律和合同进行调解。14.B解析：工作区子系统是指从终端设备到信息插座的区域，包括连接软线、适配器等。15.B解析：A(3)->B(5)，A(3)->C(4)。B和C并行。B结束需3+5=8天，C结束需3+4=7天。项目结束取决于最晚的B，即8天。16.A解析：可靠性是指在规定条件下和规定时间内完成规定功能的能力。17.B解析：监理大纲是投标文件；监理规划是指导监理工作的纲领性文件，依据监理大纲编制；监理细则是针对某专业或某方面具体工作的操作性文件，依据监理规划编制。所以规划包含大纲的精神，细则依据规划。18.B解析：著作权自动产生，无需登记（自愿登记）。商标权必须注册。专利权有期限（发明20年，实用新型10年）。商业秘密受反不正当竞争法保护。19.B解析：风险应对策略：规避、转移、减轻、接受（预留）。20.A解析：200OK表示请求成功。404NotFound，500InternalServerError，301MovedPermanently。21.C解析：旁站监理是指对关键部位、关键工序的施工质量实施连续性的全过程现场监控。22.A解析：IaaS提供基础设施，包括计算（虚拟机）、存储、网络资源。PaaS提供平台（OS、中间件、运行环境）。SaaS提供软件。23.B解析：进度绩效指数SPI=BCWP（已完工程计划投资/）/BCWS（拟完工程计划投资）。SPI<1表示进度滞后。24.A解析：监理通知单用于日常监理工作中指出一般性问题，要求整改。监理报告通常用于阶段性汇报。停工令用于严重问题。25.B解析：防火墙主要用于控制网络边界的进出数据流，实现访问控制。26.B解析：需求分析阶段产出需求规格说明书（SRS）。27.D解析：编写代码是承建单位的工作，监理单位不承担编码任务。28.A解析：投资偏差=已完工程实际投资（85）-已完工程计划投资（80）=5万元。正值表示超支5万元。29.B解析：文档分类编码应遵循唯一性、可扩展性、标准化、实用性等原则。30.D解析：ScrumMaster是服务型领导，负责消除障碍，促进流程，不负责分配具体任务。任务由团队成员自领。31.B解析：栈遵循先进后出（LIFO）原则。32.A解析：监理合同必须明确监理的范围、内容、期限、酬金、双方的责任和义务。33.B解析：ping用于测试连通性。ipconfig查看IP配置，netstat查看网络状态，tracert跟踪路由。34.D解析：ISO9001是质量管理体系标准，适用于各类组织，不仅限于制造业。35.B解析：沟通渠道数量公式N*(N-1)/2，随人数N呈指数（平方级）增长。36.B解析：隐蔽工程是指被下一道工序所覆盖的工程部位。37.A解析：审核进度计划时，首要审查工期是否满足合同要求，逻辑关系是否正确，资源是否均衡。38.B解析：通过不断尝试密码来破解称为暴力破解攻击。39.B解析：金额大且技术复杂，通常采用公开招标以体现公平竞争并获得最优方案。40.B解析：文档管理体系确保监理工作的可追溯性和规范性。41.A解析：工作的最早开始时间等于其所有紧前工作最早完成时间的最大值。42.D解析：XML是标记语言，JSON是数据交换格式。JSON语法更简洁，解析速度通常比XML快，传输效率更高。43.C解析：监理日志通常由负责现场具体工作的监理员填写，专业监理工程师审核。44.B解析：适应性维护是为了适应环境变化（如OS升级、外部接口变化）而进行的维护。45.C解析：监理单位因过失造成重大损失，需承担法律责任，包括民事赔偿，行政上可能被降级或吊销资质。46.A解析：MVC（Model-View-Controller）模式用于分离业务逻辑、数据和界面展示。47.C解析：系统测试是将软件集成到系统中进行测试，包括功能、性能、安全、强度等测试。48.C解析：监理单位收到变更单后，首先应评估变更对造价、进度、质量的影响，然后给出意见报业主。49.C解析：外键用于实现关系数据库中表与表之间的联系（参照完整性）。50.A解析：镀金是指未经过变更控制流程，擅自添加未被要求的功能，这往往增加了风险和成本。下午试卷答案与解析案例分析题一1.处理及理由：总监理工程师不应批准该计划中的这种安排，或者应要求乙方说明具体的技术或组织理由，若理由不充分应建议取消该间隔。理由：在关键路径上设置不必要的间隔时间（自由时差）会人为地延长项目总工期。关键路径决定了项目的最短完成时间，除非有强制的时间间隔要求（如混凝土养护、硬件固化等），否则应尽量紧凑安排以缩短工期。2.计算与分析：已知：计划工期（PV/BCWS）=90万元（对应90天）截止第100天，已完工作预算费用（EV/BCWP）=40万元。注意：这里需要理解数据含义。工作C计划90天，90万。第100天时，按计划应已完成（100-60=40天），即计划完成40万。实际完成了40万（BCWP）。但题目说“实际进度比计划滞后了10天”。这意味着按实际进度，本应完成50天的工作量（第100天-第60天=40天计划时间，滞后10天意味着实际只完成了30天的工作量？或者是指完成状态落后？）重新审视题目：“实际进度比计划滞后了10天”。通常指：实际完成的工作量对应的计划时间=当前时间-滞后天数。即在第100天，实际完成的工作量相当于计划第90天（100-10）应完成的工作量。工作C从第60天开始。到第100天，过去了40天。滞后10天，意味着实际完成了30天的工作量。所以，已完工程计划投资（BCWP）=30天*(90万/90天)=30万元。拟完工程计划投资（BCWS）=40天*(90万/90天)=40万元。计算：进度偏差（SV）=BCWP-BCWS=30-40=-10万元。进度绩效指数（SPI）=BCWP/BCWS=30/40=0.75。对总工期的影响：工作C的总时差（TF）为5天。工作C目前滞后10天。因为滞后天数（10天）>总时差（5天），所以工作C将变为关键工作（或影响后续关键路径），导致项目总工期延长。延长天数=滞后天数-总时差=10-5=5天。结论：将导致项目总工期延长5天。3.工期延期批准：监理单位应批准15天的工期延期。理由：(1)工作D位于关键路径上，其延误将直接影响总工期。(2)延误原因是服务器设备到货延迟，且经核查是因甲方（建设单位）采购流程变更导致的。(3)根据合同原则，因建设单位原因造成的工期延误，监理工程师应批准承建单位的工期顺延申请，且延误天数应予认可。案例分析题二1.做法及理由：不符合变更控制流程。理由：变更控制流程要求在提出变更申请前，应先分析问题产生的原因。承建单位未进行代码审查和性能分析，直接申请增加硬件资源，属于“用硬件换软件”的懒惰做法，不符合成本效益原则和软件工程规范。变更申请应基于充分的分析和论证。2.合理性及理由：合理。理由：质量控制原则包括“预防为主”和“质量源于设计/编码”。在未充分挖掘软件性能潜力、未进行代码优化的情况下直接申请增加硬件，可能掩盖软件设计缺陷，增加系统成本，且不一定能根本解决问题。监理工程师要求先进行软件优化，是坚持了质量控制的标准，要求承建单位履行保证软件质量的义务。3.处理及分类：处理措施：(1)监理工程师应签发《监理通知单》，要求承建单位立即暂停验收流程，对金额计算误差问题进行严重整改。(2)要求承建单位分析误差原因（如浮点数精度问题、四舍五入逻辑错误、数据类型溢出等）。(3)复测整改结果，确保所有计算场景准确无误，并回归测试相关功能。(4)整改合格后方可继续后续验收流程。分类：这属于功能性错误（计算结果错误），也涉及数据完整性问题。在软件质量属性中，属于“正确性”或“功能性”缺陷。案例分析题三1.扣款计算：合同总额：500万元。延误天数：30天。扣款比例：0.1%/天。扣款金额=500万元×30×0.1%=500×0.3=1.5万元。结论：建设单位应扣除1.5万元。2.原则及措施：违反的原则：(1)SQL注入漏洞违反了机密性（可能导致数据泄露）和完整性（可能被篡改数据）。(2)密码明文存储严重违反了机密性原则。整改措施：(1)针对SQL注入：要求承建单位对所有用户输入点进行过滤和验证；使用参数化查询或预编译语句替代字符串拼接SQL。(2)针对明文密码：要求使用强哈希算法（如SHA-256、bcrypt等）加盐存储用户密码。(3)进行全面的代码安全审计和渗透测试，确保无其他类似漏洞。3.异议处理：(1)监理单位应首先查阅合同条款、监理日志、测试报告等相关证据。(2)组织建设单位和承建单位进