2026年全国软件水平考试之中级信息系统管理工程师考试重点专题卷（详细参考解析）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、建立在信息技术基础之上，以系统化的管理思想，为企业决策层及员工提供决策运行手段的管理平台是（）。A.企业资源计划系统B.客户关系管理系统C.供应链管理系统D.知识管理系统

2、系统响应时间是衡量计算机系统负载和工作能力的常用指标。小赵在某台计算机上安装了一套三维图形扫描系统，假设小赵用三维图扫描系统完成一项扫描任务所占用的计算机运行时间Tuser=100s；而启动三维图形扫描系统需要运行时间Tsys=30s，那么该系统对小赵这次扫描任务的响应时间应该是（）。A.100sB.30sC.130sD.70s

3、IT组织结构的设计受到很多因素的影响和限制，同时需要考虑和解决客户位置、IT员工工作地点以及职能、（）与IT基础架构的特性等问题。A.IT服务组织的规模B.IT人员培训C.IT技术及运作支持D.服务级别管理

4、IT系统管理工作可以依据系统的类型划分为四种，其中（）是IT部门的核心管理平台。A.信息系统，包括办公自动化系统、ERP、CRM等B.网络系统，包括企业内部网，IP地址管理、广域网、远程拨号系统等C.运作系统，包括备份/恢复系统、入侵检测、性能监控、安全管理、服务级别管理等D.设施及设备，包括专门用来放置计算机设备的设施或房间

5、下面说法不是项目基本特征的是（）。A.项目具有一次性B.项目需要确定的资源C.项目有一个明确目标D.项目组织采用矩阵式管理

6、UML中，用例属于（）。A.结构事物B.行为事物C.分组事物D.注释事物

7、以下不属于信息系统开发方法的是（）。A.结构化分析与设计法B.面向对象分析与设计法C.边写边改法D.原型法

8、企业通过（）对IT服务项目的规划、实施以及运作量化管理，解决IT投资预算、IT成本、效益核算和投资评价等问题，使其走出“信息悖论”或“IT黑洞”。A.IT资源管理B.IT可用性管理C.IT性能管理D.IT财务管理

9、概括来说，算法是解决特定问题的方法，（）不属于算法的5个特性之一。A.正确性B.有穷性C.确定性D.可行性

10、（）主要用于发现程序设计（编程）中的错误。A.模块测试B.集成测试C.确认测试D.系统测试

11、某企业欲开发基于互联网的业务系统，前期需求不明确，同时在市场压力下，要求尽快推向市场。此时适宜使用的软件开发过程模型是（）。A.瀑布模型B.螺旋模型C.V模型D.原型化模型

12、黑盒测试用于被测试软件的功能性需求，主要用于软件的后期测试。黑盒测试无法检测出（）错误。A.功能不对或遗漏B.界面C.外部数据库访向D.程序控制结构

13、某计算机系统的机构如下图所示，其中，Pui（i=1，……，n）为处理单元，CU为控制部件，MMj（j=1，……，n）为存储部件。该计算机（）。A.通过时间重叠实现并行性B.通过资源重复实现并行性C.通过资源共享实现并行性D.通过精简指令系统实现并行性

14、并行性是指计算机系统具有可以同时进行运算或操作的特性，它包含（）。A.同时性和并发性B.同步性和异步性C.同时性和同步性D.并发性和异步性

15、如果IT服务的价格是在与客户谈判的基础上由IT部门制定的，而且这个价格在一定时期内一般保持不变，那么这种定价方法是（）定价法。A.现行价格B.成本价格C.合同价格D.市场价格

16、关于虚拟局域网，下面的说法中错误的是（）。A.每个VLAN都类似于一个物理网段B.一个VLAN只能在一个交换机上实现C.每个VLAN都形成一个广播域D.各个VLAN通过主干段交换信息

17、使用（）技术，计算机的微处理器可以在完成一条指令前就开始执行下一条指令。A.流水线B.面向对象C.叠代D.中间件

18、软件著作权中翻译权是指（）的权利。A.将原软件从一种自然语言文字转换成另一种自然语言文字B.将原软件从一种程序设计语言转换成另一种程序设计语言C.软件著作权人对其软件享有的以其他各种语言文字形式再表现D.对软件的操作界面或者程序中涉及的语言文字翻译成另一种语言文字

19、模块设计中常用的衡量指标是内聚和耦合，内聚程度最高的是（请作答此空）；耦合程度最低的是（）。A.逻辑内聚B.过程内聚C.顺序内聚D.功能内聚

20、DES是一种（）加密算法，其密钥长度为56位，3DES是基于DES的加密方式，对明文进行3次DES操作，以提高加密强度，其密钥长度是（请作答此空）位A.56B.112C.128D.168

21、Amanagementinformationsystem__（）__thebusinessmanagerstheinformationthattheyneedtomakedecisions.Earlybusinesscomputerswereusedforsimpleoperationssuch__（）__trackinginventory，billing，sales，orpayrolldata，withlittledetailorstructure.Overtime，thesecomputerapplicationsbecamemorecomplex，hardwarestoragecapacitiesgrew，andtechnologiesimprovedforconnectingpreviously__（）__applications.Asmoredatawasstoredandlinked，managerssoughtgreaterabstractionaswellasgreaterdetailwiththeaimofcreatingsignificantmanagementreportsfromthestored__（请作答此空）__.Originally，theterm"MIS”describedapplicationsprovidingmanagerswithinformationaboutsales，inventories，andotherdatathatwouldhelpin__（）__theenterprise.Overtime，thetermbroadenedtoinclude:decisionsupportsystems，resourcemanagementandhumanresourcemanagement，enterpriseresourceplanning（ERP），enterpriseperformancemanagement（EPM），supplychainmanagement（SCM），customerrelationshipmanagement（CRM），projectmanagementanddatabaseretrievalapplications.A.dataB.numberC.wordD.detail

22、某数据的7位编码为0110001若要增加一位奇校验位（在较高数据位之前），则编码为（）。A.10110001B.00110001C.11001110D.01001110

23、外包合同中的关键核心文件是（）。A.服务等级协议B.管理制度C.薪酬体系D.考核协议

24、在系统日常操作管理中，确保将适当的信息以适当的格式提供给全企业范围内的适当人员，企业内部的员工可以及时取得其工作所需的信息，这是（）的目标。A.性能及可用性管理B.输出管理C.帮助服务台D.系统作业调度

25、问题管理流程应定期或不定期地提供有关问题、已知错误和变更请求等方面的管理信息，其中问题管理报告应该说明如何调查、分析、解决所发生的问题，以及（）。A.客户教育与培训情况B.对服务支持人员进行教育和培训情况C.问题管理和故障管理的规章制度D.所消耗的资源和取得的进展

26、（）从数据传递和加工的角度，以图形的方式刻画系统内部数据的运动情况。A.数据流图B.数据字典C.实体关系图D.判断树

27、以下关于项目的说法中，不正确的是（）。A.项目具有明确的目标B.项目有特定的委托人C.项目的实施是一次性的D.项目的结果是可逆转的

28、CPU主要包含（）等部件。A.运算器、控制器和系统总线B.运算器、寄存器组和内存储器C.运算器、控制器和寄存器组D.控制器、指令译码器和寄存器组

29、将C语言编写的源程序转换为目标程序的软件属于（）软件。A.汇编B.编译C.解释D.装配

30、更适合于开发互联网络应用的程序设计语言是（）。A.SQLB.JavaC.PrologD.Fortran

31、企业生产及管理过程中涉及到的文件、资料、图表和数据等总称为（）。A.人力资源B.数据资源C.财力资源D.自然资源

32、企业关键IT资源中，企业网络服务器属于（），它是网络系统的核心。A.技术资源B.软件资源C.网络资源D.数据资源

33、管理安全是使用管理的手段对系统进行安全保护。运行管理是过程管理，是实现全网安全和动态安全的关键。下列选项中，（）不属于运行管理的内容。A.出入管理B.终端管理C.系统开发人员管理D.信息管理

34、在用户方的系统管理计划中，（）可以为错综复杂的IT系统提供“中枢神经系统”，这些系统不断地收集有关的硬件、软件和网络服务信息，从组件、业务系统和整个企业的角度来监控电子商务。A.IT性能和可用性管理B.用户参与IT管理C.终端用户安全管理D.帮助服务台

35、UML中的关系不包括（）。A.多态B.依赖C.泛化D.实现

36、总线的带宽是指（）。A.用来传送数据、地址和控制信号的信号线总数B.总线能同时传送的二进制位数C.单位时间内通过总线传送的数据总量D.总线中信号线的种类

37、IT在作业管理的问题上往往面临两种基本的挑战：支持大量作业的巨型任务和（）。A.数据库和磁盘的有效维护B.对商业目标变化的快速响应C.数据库备份和订单处理D.库存迅速补充

38、各部门、各行业及各应用领域对于相同的数据概念有着不同的功能需求和不同的描述，导致了数据的不一致性。数据标准化是一种按照预定规程对共享数据实施规范化管理的过程，主要包括业务建模阶段、（）与文档规范化阶段。A.数据规范化阶段B.数据名称规范化阶段C.数据含义规范化阶段D.数据表示规范化阶段

39、电子政务根据其服务的对象不同，基本上可以分为四种模式。某政府部门内部的“办公自动化系统”属于（）模式。A.G2B.G2C.G2ED.G2G

40、__（）__是能够反映计算精度的计算机性能指标。A.字长B.数据通路宽度C.指令系统D.时钟频率

41、两个工作站可以直接互相通信的连接方式是（）。A.采用交叉双绞线直接相连B.采用交叉双绞线通过交换机相连C.采用直通双绞线直接相连D.采用直通双绞线通过服务器相连

42、与高级程序语言相比，用机器语言精心编写的程序的特点是（）。A.程序的执行效率低，编写效率低，可读性强B.程序的执行效率低，编写效率高，可读性差C.程序的执行效率高，编写效率低，可读性强D.程序的执行效率高，编写效率低，可读性差

43、IT部门人员的管理中，涉及第三方的管理，在选择外包商时，通常要审查其资格。下面选项中，不属于资格范围的是（）。A.运行成本能力B.技术能力C.经营管理能力D.发展能力

44、某企业把库存物资出入库和出入库财务记账处理综合为一个应用电子系统，这种子系统就将__（）__关联在一起。A.供销职能和生产职能B.供销职能和财务职能C.财务职能和生产职能D.供销职能和市场职能

45、Windows操作系统通常将系统文件保存在（）；为了确保不会丢失用户的文件应当定期进行备份。备份文件对，不建议的做法是（请作答此空）。A.将文件备份到移动硬盘中B.将需要备份的文件刻录成DVD盘C.将文件备份到安装Windows操作系统的硬盘分区中D.将文件备份到未安装Windows操作系统的硬盘分区中

46、以下不属于信息系统项目管理工具的是（）。A.MicrosofiPtojectB.PHPC.P3ED.ClearQuest

47、将内存与外存有机结合起来使用的存储器通常称为（）。A.虚拟存储器B.主存储器C.辅助存储器D.高速缓冲存储器

48、完整的软件测试需要经过（）。A.白盒测试、黑盒测试两个步骤B.人工测试、机器测试两个步骤C.静态测试、动态测试两个步骤D.单元测试、组装测试、确认测试和系统测试四个步骤

49、信息系统的安全保障能力取决于信息系统所采取安全管理措施的强度和有效性。这些措施中，（）是信息安全的核心。A.安全策略B.安全组织C.安全人员D.安全技术

50、现在计算机及网络系统中常用的身份认证的方式主要有以下四种，其中（）是最简单也是最常用的身份认证方法。A.IC卡认证B.动态密码C.USBKey认证D.用户名/密码方式

51、某地方税务局要上线一套新的税务系统，在上线初期，为实现平稳过渡，新老系统同时运行一个月后再撤掉老系统，这种系统转换方式属于（）。A.直接转换B.并行转换C.分段转换D.串行转换

52、在实际运用IT服务过程中，出现问题是无法避免的，因此需要对问题进行调查和分析。问题分析方法主要有Kepner&Tregoe法、（）与流程图法。A.鱼骨图法、头脑风暴法B.成本控制法、鱼骨图法C.KPI法、头脑风暴法D.头脑风暴法、成本控制法

53、将计算机中可执行的程序转换为高级语言程序的过程称为（）。A.反编译B.交叉编译C.反汇编D.解释

54、某台服务器的CPU使用率连续3个小时超过70%，这远远超过预期。因此会产生一个（），它可以作为判断服务级别是否被打破的数据来源。A.服务和组件报告B.例外报告C.能力预测D.需求预测

55、从生命周期的观点来看，无论硬件或软件，大致可分为规划和设计、开发（外购）和测试、实施、运营和终止等阶段。从时间角度来看，前三个阶段仅占生命周期的20%，其余80%的时间基本上是在运营。因此，如果整个IT运作管理做得不好，就无法获得前期投资的收益，IT系统不能达到它所预期的效果。为了改变这种现象，必须（）。A.不断购置硬件、网络和系统软件B.引入IT财务管理C.引入IT服务理念D.引入服务级别管理

56、某企业的信息中心要自行开发一套信息管理系统，在系统设计阶段需要完成的主要任务有（）。A.逻辑模型设计、物理模型设计、数据模型B.系统总体设计、系统详细设计、编写系统设计报告C.系统可行性分析、系统测试设计、数据库设计D.数据库系统设计、系统切换设计、代码设计

57、IT服务级别管理是定义、协商、订约、检测和评审提供给客户服务的质量水准的流程。它是连接IT部门和（）之间的纽带。A.某个具体的业务部门B.业务部门内某个具体的职员C.系统维护者D.系统管理者

58、队列是一种按“（）”原则进行插入和删除操作的数据结构。A.先进先出B.边进边出C.后进先出D.先进后出

59、能力管理的高级活动项目包括需求管理、能力预测和应用选型。需求管理的首要目标是（）。A.影响和调节客户对IT资源的需求B.分析和预测未来情况发生变更对能力配置规划的影响C.新建应用系统的弹性D.降低单个组件的故障对整个系统的影响

60、在总成本管理的TCO模型中，既有直接成本也有间接成本，下列选项中属于间接成本的是（）。A.软硬件费用B.IT人员工资C.财务与管理费用D.恢复成本或者解决问题的成本

61、编写源程序时在其中增加注释，是为了（）。A.降低存储空间的需求量B.提高执行效率C.推行程序设计的标准化D.提高程序的可读性

62、（）具有连接范围窄、用户数少、配置容易、连接速率高等特点。A.互联网B.广域网C.城域网D.局域网

63、并行性是指计算机系统具有可以同时进行运算或操作的特性，它包含（）。A.同时性和并发性B.同步性和异步性C.同时性和同步性D.并发性和异步性

64、按照（）,可将计算机分为RISC（精简指令集计算机）和CISC（复杂指令集计算机）。A.规模和处理B.是否通过C.CPU的指令系统架构D.数据和指令的表示方式

65、PING发出的是（请作答此空）类型的消息，其报文封装在（）协议数据单元中传送。A.TCP请求B.TCP响应C.ICMP请求与响应D.ICMP源点抑制

66、掉电后存储在（）中的数据会丢失。A.RAMB.ROMC.U盘D.光盘

67、系统说明书的内容不包括（）。A.项目背景和目标B.项目概述C.实施计划D.实施结果

68、系统性能评价指标中，MIPS这一性能指标的含义（）。A.每秒百万次指令B.每秒百万次浮点运算C.每秒数据报文D.位每秒

69、利用（）可以保护软件的技术信息、经营信息。A.著作权B.专利权C.商业秘密权D.商标权

70、以下不属于信息系统硬件结构的是（）。A.集中式B.环式C.分布式D.分布-集中式

71、在IT外包日益普遍的浪潮中，企业为了发挥自身的作用，降低组织IT外包的风险，最大程度地保证组织IT项目的成功实施，应该加强对外包合同的管理，规划整体项目体系，并且（）。A.企业IT部门应该加强学习，尽快掌握新出现的技术并了解其潜在应用，不完全依赖第三方B.注重依靠供应商的技术以及软硬件方案C.注重外包合同关系D.分析外包商的行业经验

72、故障管理流程的第一项基础活动是（）。A.故障监视B.故障查明C.故障调研D.故障分析定位

73、在需求分析阶段，可利用UML中的（）描述系统的外部角色和功能要求。A.用例图B.静态图C.交换图D.实现图

74、系统能力管理从一个动态的角度考察组织业务与系统基础设施之间的关系，这需要考虑三个方面的问题。下列选项中，（）不属于这三个方面的内容。A.IT系统能力与信息资源开发的范围和深度B.IT系统的成本相对于组织的业务需求而言是否合理C.现有IT系统的服务能力能否满足当前及将来的客户需求D.现有的IT系统能力是否发挥了其最佳效能

75、在决定管理信息系统应用项目之前，首先要做好系统开发的（）。A.详细调查工作B.可行性分析C.逻辑设计D.物理设计

76、企业信息系统可以分为作业处理、管理控制、决策计划3类，（）属于管理控制类系统。A.管理专家系统B.事务处理系统C.电子数据处理系统D.战略信息系统

77、关于帮助服务台的职能，不正确的说法是（）。A.及时发现系统运行中的错误B.接受客户请求（电话、传真、电子邮件等）C.记录并跟踪事故和客户意见D.及时通知客户其请求的当前状况和最新进展

78、系统规划的主要任务包括__（）__。A.明确组织的信息需求，制定系统总体结构方案B.对系统进行经济、技术和使用方面的可行性研究C.选择计算机和网络系统的方案D.确定软件系统的模块结构

79、系统管理指的是IT的高效运作和管理，它是确保战略得到有效执行的战术性和运作性活动，其核心目标是__（）__。A.掌握企业IT环境，方便管理异构网络B.管理客户（业务部门）的IT需求，并且有效运用IT资源恰当地满足业务部门的需求C.保证企业IT环境整体可靠性和整体安全性D.提高服务水平，加强服务的可靠性，及时可靠地维护各类服务数据

80、由于系统转换成功与否非常重要，所以（）和配套制度要在转换之前准备好，以备不时之需。A.转换时间点B.具体操作步骤C.转换工作执行计划D.技术应急方案二、多选题

81、IT在作业管理的问题上往往面临两种基本的挑战：支持大量作业的巨型任务和（）。A.数据库和磁盘的有效维护B.对商业目标变化的快速响应C.数据库备份和订单处理D.库存迅速补充

82、以下关于Cache的叙述中，正确的是（）。A.在容量确定的情况下，替换算法的时间复杂度是影响Cache命中率的关键因素B.Cache的设计一思想是在合理成本下提高命中率C.Cache的设计目标是容量尽可能与主存容量相等D.CPU中的Cache容量应大于CPU之外的Cache容量

83、下列属于基础成本的是（）A.开发阶段所需投资和初步运行所需各种设施的建设费用，如开发成本、基础设施购买费、信息材料成本费B.运行维护过程中增加的新的消耗，如材料耗损费、折旧费、业务费C.由于信息的特殊性质而引起的成本耗费，如信息技术以及信息交流引起的通信费D.在信息活动中作为储备而存在的备用耗费，如各种公积金

84、在需求分析阶段，可利用UML中的（）描述系统的外部角色和功能要求。A.用例图B.静态图C.交换图D.实现图

85、以下列出的IP地址中，__（）__不能作为目标地址。A.55B.C.D.

86、一般来说，一个良好的收费/内部核算体系应该满足（）。A.准确公平地补偿提供服务所负担的成本B.考虑收费，核算对IT服务的供应者与服务的使用者两方面的收益C.有适当的核算收费政策D.以上3个条件都需要满足

87、（）是开发单位与用户间交流的桥梁，同时也是系统设计的基础和依据。A.系统分析报告B.系统开发计划书C.可行性分析报告D.系统设计说明书

88、信息资源规划可以概括为“建立两个模型和一套标准”，其中“两个模型”是指信息系统的（）。A.功能模型和数据模型B.功能模型和需求模型C.数据模型和需求模型D.数据模型和管理模型

89、IT资产管理包括（）①为所有内外部资源（台式机、服务器、网络、存储设备）提供广泛的发现和性能分析功能，实现资源的合理使用和重部署；②提供整体软件许可管理（目录和使用），包括更复杂的数据库和分布式应用；③提供合同和厂商管理，可以减少文档工作，如核对发票、控制租赁协议、改进并简化谈判过程；④影响分析、成本分析和财政资产管理（包括ROI报表），为业务环境提供适应性支持，降低操作环境成本。A.①②③④B.①②③C.①③D.②④

90、现代企业对信息处理不仅要求及时，而且要准确反映实际情况。所以，信息准确性还包括的另一层含义是（）。A.信息的统一性B.信息的共享性C.信息的概括性D.信息的自动化

91、采用（）技术，使得计算机在执行程序指令时，多条指令执行过程中的不同阶段可以同时进行处理。A.流水线B.云计算C.大数据D.面向对象

92、设有初始为空的栈S，对于入栈序列abcdef,经由进栈、进栈、出栈、进栈、进栈、出栈的操作后，栈顶和栈底元素分别为（）。A.c和bB.b和aC.c和aD.d和b

93、现在计算机及网络系统中常用的身份认证的方式主要有以下四种，其中（）是最简单也是最常用的身份认证方法。A.IC卡认证B.动态密码C.USBKey认证D.用户名/密码方式

94、制定系统运行计划之前，工作小组成员要先了解单位现有软、硬件和所有工作人员的技术水平及其对旧系统的熟悉情况，并充分学习和掌握新系统的功能和特性，结合本单位的实际情况制定新系统的运行计划。下列选项中，（）不应在计划内容之列。A.运行开始的时间B.运行周期C.开发小组人员的安排D.运行管理制度

95、企业生产及管理过程中所涉及到的一切文件、资料、图表和数据等总称为（），它不同于其他资源（如材料、能源资源），是人类活动的高级财富。A.人力资源B.数据资源C.财力资源D.自然资源

96、信息系统成本的构成中不包括（）。A.输出成本B.系统运行环境和设施费用C.系统开发成本D.系统运行和维护成本

97、__（）__是指系统或其组成部分能在其它系统中重复使用的特性。A.可重用性B.可移植性C.可维护性D.可扩充性

98、按照（）,可将计算机分为RISC（精简指令集计算机）和CISC（复杂指令集计算机）。A.规模和处理B.是否通过C.CPU的指令系统架构D.数据和指令的表示方式

99、在需求分析阶段，可利用UML中的__（）__描述系统的外部角色和功能要求。A.用例图B.静态图C.交换图D.实现图

100、信息系统项目生命周期模型中的（）适用于需求明确或团队具备行业经验，并开发过类似产品的项目。A.瀑布模型B.V模型C.螺旋模型D.迭代模型

参考答案与解析

1、答案：A本题解析：信息系统是企业的信息处理基础平台，直接面向业务部门（客户），包括办公自动化系统、企业资源计划、客户关系管理、供应链管理、数据仓库系统和知识管理平台等。客户关系管理的主要含义就是通过对客户详细资料的深入分析来提高客户满意程度，从而提高企业的竞争力的一种手段。供应链管理就是指在满足一定的客户服务水平的条件下，为了使整个供应链系统成本达到最小而把供应商、制造商、仓库、配送中心和渠道商等有效地组织在一起进行的产品制造、转运、分销及销售的管理方法。知识管理是指把企业内部各种存放在员工头脑中的有用信息按照一定逻辑关系呈现出来（让知识从隐形到显性），提高企业的应变和创新能力。

2、答案：C本题解析：系统响应时间指计算机系统完成某一任务（程序）所花费的时间，响应时间为用户CPU时间和系统CPU时间之和。

3、答案：A本题解析：IT组织结构的设计受到很多因素的影响和限制，同时需要考虑和解决以下问题：客户位置，是否需要本地帮助台、本地系统管理员或技术支持人员；如果实行远程管理IT服务的话，是否会拉开IT服务人员与客户之间的距离IT员工工作地点，不同地点的员工之间是否存在沟通和协调困难；哪些职能可以集中化；哪些职能应该分散在不同位置。IT服务组织的规模，是否所有服务管理职能能够得到足够的支持，对所提供的服务而言，这些职能是否都是必要的；大型组织可以招聘和留住专业化人才，但存在沟通和协调方面的风险；小型组织虽沟通和协调方面的问题比大型组织少，但通常很难留住专业人才IT基础架构的特性，组织支持单一的还是多厂商架构；为支持不同硬件和软件，需要哪些专业技能；服务管理职能和角色能否根据单一平台划分。

4、答案：C本题解析：IT系统管理工作可以依据系统的类型划分为四种，分别是信息系统、网络系统、运作系统和设施及设备。信息系统使企业的信息处理基础平台，直接面向业务部门，包括办公自动化系统、ERP、CRM等。网络系统作为企业的基础结构，是其他方面的核心支撑平台，包括企业内部网，IP地址管理、广域网、远程拨号系统等。运作系统作为企业IT运行管理的各类系统，是IT部门的核心管理平台。包括备份/恢复系统、入侵检测、性能监控、安全管理、服务级别管理等。设施及设备管理是为了保证计算机处于适合其连续工作的环境中，并把灾难的影响降到最低限度，包括专门用来放置计算机设备的设施或房间。

5、答案：D本题解析：本题考查信息系统开发中项目管理的基础知识。项目是为了创造一个唯一的产品或提供一个唯一的服务而进行的临时性的努力。其具备的特征有目标性、相关性、周期性、独特性、约束性、不确定性和结果的不可逆转性。题中的A选项属于实施的一次性，B选项属于约束，C选项属于目标性，而项目组织采用的机构组织管理模型和项目的基本特征无关，因此答案为D。

6、答案：A本题解析：本题考查信息系统开发中UML的基础知识。在UML中包含4种事物，分别是结构事物、行为事物、分组事物和注释事物。①结构事物：UML模型中的静态部分，描述概念或物理元素，共有类、接口、协作、用例、活动类、组件和节点7种结构事物。②行为事物：UML模型的动态部分，描述了跨越时间和空间的行为，有交互和状态机两种主要的行为事物。③分组事物：UML模型的组织部分，最主要的分组事物是包。④注释事物：UML模型的解释部分，用来描述、说明和标注模型的任何元素，主要的注释事物是注解。

7、答案：C本题解析：本题考查信息系统开发方法基础知识。?常见的信息系统开发方法包括结构化分析与设计法、面向对象分析与设计法以及原型法。不存在边写边改这种开发方法，本题选择选项C。

8、答案：D本题解析：IT财务管理作为重要的IT系统管理流程，可以解决IT投资预算，IT成本、效益核算和投资评价等问题，从而为高层管理提供决策支持。因此，企业要走出“信息悖论”的沼泽，通过IT财务管理流程对IT服务项目的规划、实施和运作进行量化管理是一种有效的手段。

9、答案：A本题解析：算法是对特定问题求解步骤的一种描述，是指令的有限序列，其中每一条指令表示一个或多个操作。算法具有如下5个重要的特性：（1）有穷性。一个算法必须总是（对任何合法的输入值）在执行有穷步之后结束，且每一步都可在有穷时间内完成。（2）确定性。算法中每一条指令必须有确切的含义，读者理解时不会产生二义性。并且在任何条件下，算法只有唯一的一条执行路径，即对于相同的输入只能得出相同的输出。（3）可行性。一个算法是可行的，即算法中描述的操作都是可以通过已经实现的基本运算执行有限次来实现。（4）输入。一个算法有零个或多个输入，这些输入取自于某个特定的对象集合。（5）输出。一个算法有一个或多个输出。这些输出是同输入有着某些特定关系的量。

10、答案：A本题解析：软件测试是为了发现程序中的错误，对于不同粒度的软件，需要进行不同的测试。软件开发过程中，通常需要进行单元测试、集成测试、确认测试和系统测试等步骤。其中单元测试也称为模块测试，是在一个模块编写完成后进行，以检查该模块的编程是否有错以及是否正确实现了规定的功能，该测试一般使用白盒测试法设计测试案例。当模块测试完成后，还需要检查该模块能否和其他模块按照既定方式正确工作，即验证多个模块组装后能够按照软件设计要求正常、正确地工作，这种测试过程就是集成测试，也称为组装测试。

11、答案：D本题解析：本题考查信息系统开发的基础知识。瀑布模型简单易用，开发进程比较严格，要求在项目开发前，项目需求已经被很好地理解，也很明确，项目实施过程中发生需求变更的可能性小。V模型在瀑布模型的基础上，强调测试过程与开发过程的对应性和并行性，同样要求需求明确，而且很少有需求变更的情况发生。螺旋模型表现为瀑布模型的多次迭代，主要是针对风险比较大的项目而设计的一种软件开发过程模型，主要适用于规模很大的项目，或者采用了新技术以及不确定因素和风险限制了项目进度的项目。原型模型是在需求阶段快速构建一部分系统的生存期模型，主要是在项目前期需求不明确，或者需要减少项目不确定性的时候采用。原型化可以尽快地推出一个可执行的程序版本，有利于尽早占领市场。综上所述，该企业应该采用原型化模型。

12、答案：D本题解析：黑盒测试又称功能测试。它把软件看做一个不透明的黑盒子，完全不考虑（或不了解）软件的内部结构和处理算法，它只检查软件功能是否能按照软件需求说明书的要求正常使用，软件是否能适当地接收输入数据并产生正确的输出信息，软件运行过程中能否保持外部信息（例如文件和数据库）的完整性等。因此，黑盒测试不能测试出程序的控制结构。

13、答案：B本题解析：计算机系统中提高并行性的措施多种多样，就其基本思想而言，可归纳为如下3条途径：（1）时间重叠。在并行性概念中引入时间因素，即多个处理过程在时间上相互错开，轮流重叠地使用同一套硬件设备的各个部分，以加快硬件周转时间而赢得速度。因此时间重叠可称为时间并行技术。（2）资源重复。在并行性概念中引入空间因素，以数量取胜的原则，通过重复设置硬件资源，大幅提高计算机系统的性能。随着硬件价格的降低，这种方式在单处理机中广泛使用，而多处理机本身就是实施“资源重复”原理的结果。因此资源重复可称为空间并行技术。（3）资源共享。这是一种软件方法，它使多个任务按一定时间顺序轮流使用同一套硬件设备。例如多道程序、分时系统就是遵循“资源共享“原理而产生的。资源共享既降低了成本，又提高了计算机设备的利用率。该题中PU和MM重复设置N个，以达到提高计算机系统的性能，因此应属于“资源重复”方式。

14、答案：A本题解析：并行性，是指计算机系统具有可以同时进行u运算或操作的特性，它包括同时性与并发性两种含义。同时性指的是两个或两个以上的事件在同一时刻发生，并发性指的是两个或两个以上的事件在同一时间间隔发生

15、答案：C本题解析：为IT服务定价是计费管理的关键问题，其中涉及下列主要问题：确定定价目标、了解客户对服务的真实需求、准确确定服务的直接成本和间接成本、确定内部计费的交易秩序。常见的定价方法包括以下几种：成本法：服务价格以提供服务发生的成本为标准，成本可以是总成本，包括折旧等，也可以是边际成本，即现有IT投资水平下，每增加一单位服务所发生的成本。成本加成定价法：IT服务的价格等于提供服务的成本和加成的定价方法。市场价格法。IT服务的价格按照外部市场供应的价格确定，IT服务的需求者可以与供应商就服务的价格进行谈判协商。现行价格法。参照现有组织内部其他各部门之间或外部的类似组织的服务价格确定。这种方法要求必须能够找到参照物。固定价格法。也叫合同价格法。IT服务的价格是在与客户谈判的基础上由IT部门制定的，一般在一定时期内保持不变。

16、答案：B本题解析：虚拟局域网（Virtual?Local?Area?Network，VLAN）是根据管理功能、组织机构或应用类型对交换局域网进行分段而形成的逻辑网络。虚拟局域网与物理局域网具有同样的属性，然而其中的工作站可以不属于同一物理网段。任何交换端口都可以分配给某个VLAN，属于同一个VLAN的所有端口构成一个广播域。每一个VLAN是一个逻辑网络，发往本地VLAN之外的分组必须经过路由器组成的主干网段进行转发。

17、答案：A本题解析：流水线是现代计算机处理器中必不可少的部分，是指将计算机指令处理过程拆分为多个步骤，并通过多个硬件处理单元并行执行来加快指令执行速度。其具体执行过程类似工厂中的流水线，并因此得名。

18、答案：B本题解析：软件著作权中翻译权是指：将原作品从一种自然语言文字转换成另一种自然语言文字的权利；对于软件产品来说，将原软件从一种程序设计语言转换成另一种程序设计语言。

19、答案：D本题解析：本题考查信息系统开发中设计阶段的基础知识。模块设计中常用的衡量指标是内聚和耦合。耦合是模块间相互依赖程度的度量，耦合的强弱取决于模块间接口的复杂程度。耦合按照从低到高可以分为间接耦合、数据耦合、标记耦合、控制耦合、公共耦合和内容耦合。内聚指的是模块内各个成分彼此结合的紧密程度，即模块内部的聚合能力。内聚从低到高可以分为偶然内聚、逻辑内聚、时间内聚、过程内聚、通信内聚、顺序内聚和功能内聚。模块设计追求的目标是高内聚、低耦合。

20、答案：B本题解析：多年重复考察常用的算法包括DES、3DES、IDEA、AES等。

21、答案：A本题解析：管理信息系统给企业管理者做各种决策所需要的信息。早期的商用电脑用于简单的操作如跟踪、结算、销售或小型的工资数据。随着时间的推移，这些计算机的应用程序变得更加复杂，硬件存储容量的增长，需要改善连接这些先前孤立应用程序之间的技术。随着越来越多的数据存储和连接，管理者寻求更抽象以及更详细的目标，从原材料和存储的数据中创造更显著的管理报告。起初，“MIS”描述为管理者提供信息，这将有助于管理企业销售、存货和其他数据的应用程序。随着时间的推移，这个词逐步扩大到包括决策支持系统、资源管理和人力资源管理、企业资源规划（ERP）、企业绩效管理（EPM）、供应链管理（SCM）、客户关系管理（CRM）、项目管理库存储和检索应用程序。

22、答案：B本题解析：奇偶校验是最常用的检错方法，其原理是在7位的ASCii代码后增加一位，使码字中的1的个数成奇数（奇检验）或偶数（偶校验）。本题是要求采用奇校验，7位数据0110001中的1已为奇数个，所以只需要在最高数据位之前加0即可：00110001，所以本题正确的选项应为B

23、答案：A本题解析：外包合同应明确地规定外包商的任务与职责并使其得到支持，为企业的利益服务。外包合同应该是经法律顾问评价的契约性协议，并且经过独立审查以确保完整性和风险的级别，在其中明确地规定服务的级别及评价标准，以及对不履行所实施的惩罚，第三方机密性/不泄漏协议与利益冲突声明；用于关系的终止、重新评价/重新投标的规程以确保企业利益最大化。而外包合同中的关键核心文件就是服务等级协议（SLA），SLA是评估外包服务质量的主要标准。

24、答案：B本题解析：性能及可用性管理提供对于网络、服务器、数据库、应用系统和Web基础架构的全方位的性能监控，通过更好的信息数据分析、缩短分析和排除故障的时间、甚至是杜绝问题的发生，这就提高了IT员工的工作效率，降低了基础架构的成本。系统作业调度。在一个企业环境中，为了支持业务的运行，每天都有成千上万的作业被处理。IT在作业管理的问题上往往面临两种基本的挑战；支持大量作业的巨型任务，它们通常会涉及多个系统或应用；对商业目标变化的快速响应。帮助服务台，可以使企业能够有效地管理故障申请，快速解决客户问题，并且记录和索引系统问题及解决方案，共享和利用企业知识，跟踪和监视服务水平协议，提升对客户的IT服务水平。输出管理的目标就是确保将适当的信息以适当的格式提供给全企业范围内的适当人员。企业内部的员工可以很容易地获取各种文件，并及时取得其工作所需的信息。输出管理的功能包括：安全的文件处理环境，可以对系统中的集中和分布的文件及报告进行统一透明的访问；方便的文档打印、查看和存储功能，全面提高IT员工及终端用户的整体工作效率；通过单点控制实现整个企业文件环境的简单管理，免去多种文档管理解决方案和多人管理的麻烦，有效降低文档管理的成本；文档的综合分类能力，确保文件对用户和用户组的可用性。

25、答案：D本题解析：问题管理流程应定期或不定期地提供有关问题、已知错误和变更请求等方面的管理信息，这些管理信息可用做业务部门和IT部门的决策依据，其中，提供的管理报告应说明调查、分析和解决问题和已知错误所消耗的资源和取得的进展。具体包括1、事件报告；2、产品质量；3、管理效果；4常规问题管理与问题预防管理之间的关系；问题状态和行动计划；改进问题管理的意见和建议。

26、答案：A本题解析：本题考查信息系统开发中分析阶段的基础知识。数据流图从数据传递和加工的角度，以图形的方式刻画系统内部数据的运动情况。数据字典是以特定格式记录下来的，对系统的数据流图中各个基本要素的内容和特征所做的完整的定义和说明，是对数据流图的重要补充和说明。实体关系图（E-R图）是指以实体、关系和属性三个基本概念概括数据的基本结构，从而描述静态数据结构的概念模式，多用于数据库概念设计。判断树是用来表示逻辑判断问题的一种图形工具，它用“树”来表达不同条件下的不同处理，比语言、表格的方式更为直观。

27、答案：D本题解析：项目的基本特点：明确的目标、独特的性质、有限的生命周期、特定的委托人、实施的一次性、组织的临时性和开放性、项目的不确定性和风险性、结果的不可逆转性。

28、答案：C本题解析：CPU简介：中央处理器（CPU，英语：CentralProcessingUnit），是电子计算机的主要设备之一，电脑中的核心配件。其功能主要是解释计算机指令以及处理计算机软件中的数据。电脑中所有操作都由CPU负责读取指令，对指令译码并执行指令的核心部件。CPU组成结构：CPU包括运算逻辑部件、寄存器部件，运算器和控制部件等。

29、答案：B本题解析：C语言属于高级语言，用高级语言编写的程序不能直接被机器执行，而是经过相关的处理后，将其变成目标程序后才能被机器执行，而这一过程就是一个编译的过程，而实现这个功能的程序就称为编译程序。

30、答案：B本题解析：FORTRAN是第一个被广泛用来进行科学计算的高级语言。一个FORTRAN程序由一个主程序和若干个子程序组成。主程序及每一个子程序都是独立的程序单位，称为一个程序模块。在FORTRAN中，子程序是实现模块化的有效途径。Java产生于20世纪90年代，其初始用途是开放网络浏览器的小应用程序，但是作为一种通用的程序设计语言，Java也得到了广泛的应用。Java保留了C++的基本语法、类和继承等概念，删掉了C++中一些不好的特征，因此与C++相比，Java更简单，其语法和语义更合理Prolog代表ProgramminginLogic，是一种逻辑型语言，是以形式逻辑为基础的语言。Prolog有很强的推理功能，适用于书写自动定理证明、专家系统和自然语言理解等问题的程序SQL（StructureQueryLanguage）称为结构化查询语言。是介乎关系代数和元组演算之间的一种语言，广泛应用于商用系统中，是关系数据库的标准语言

31、答案：B本题解析：企业生产及管理过程中所涉及到的一切文件、资料、图表和数据等总称为数据资源。

32、答案：C本题解析：信息系统管理的4个关键信息资源分别为硬件资源、软件资源、网络资源和数据资源。硬件资源：包括各类服务器（如小型机、UNIX和Windows等）、工作站、台式计算/笔记本、各类打印机和扫描仪等硬件设备；软件资源：指在企业整个环境中运行的软件和文档，其中包括操作系统、中间件、市场上买来的和本公司开发的应用软件、分布式环境软件、服务于计算机的工具软件以及所提供的服务等，文档包括应用表格、合同、手册和操作手册等；网络资源：包括通信线路、企业网络服务器、网络传输介质互联设备、网络物理层互联设备（集线器等）、数据链路层互联设备以及应用互联设备（路由器）、企业所用的网络软件；数据资源：是企业生产及管理过程中所涉及到的一切文件、资料、图表和数据等的总称。

33、答案：C本题解析：运行管理是过程管理，是实现全网安全和动态安全的关键。运行管理的内容包括：出入管理终端管理信息管理

34、答案：A本题解析：IT性能和可用性管理可以为错综复杂的IT系统提供“中枢神经系统”，这些系统不断地收集有关的硬件、软件和网络服务信息，从组件、业务系统和整个企业的角度来监控电子商务。该管理计划可以有效识别重大故障、疑难故障和不良影响，然后会通知支持人员采取适当措施，或者在许多情况下进行有效修复以避免故障发生。

35、答案：A本题解析：UML的关系有：依赖、组合、聚合、泛化、实现等，多态是面向对象的概念。

36、答案：C本题解析：总线的带宽：即单位时间内总线上可传输的数据量，单位是MB/s总线的位宽：即总线能同时传输的数据位数，有32位、64位等

37、答案：B本题解析：在一个企业环境中，为了支持业务的运行，每天都有成千上万的作业被处理。而且，这些作业往往是枯燥无味的。但是，一旦这些作业中的某一个出现故障，它所带来的结果可能是灾难性的。IT在作业管理的问题上往往面临两种基本的挑战：支持大量作业的巨型任务，它们通常会涉及多个系统或应用；对商业目标变化的快速响应。

38、答案：A本题解析：各部门、各行业及各应用领域对于相同的数据概念有着不同的功能需求和不同的描述，导致了数据的不一致性。数据的不一致性主要表现为：数据名称的不一致性、数据长度的不一致性、数据表示的不一致性以及数据含义的不统一性。数据标准化是一种按照预定规程对共享数据实施规范管理的过程。数据标准化主要包括业务建模阶段、数据规范化阶段、文档规范化阶段等三个阶段。数据标准化是建立在对现实业务过程全面分析和了解的基础上的，并以业务模型为基础的。业务建模阶段是业务领域专家和业务建模专家按照《业务流程设计指南》，利用业务建模技术对现实业务需求、业务流程及业务信息进行抽象分析的过程，从而形成覆盖整个业务过程的业务模型。数据规范化阶段是数据标准化的关键和核心，该阶段是对数据元素进行提取、规范化及管理的过程。文档规范化阶段是数据规范化成果的实际应用的关键，是实现离散数据有效合成的重要途径。这三个主要阶段缺一不可，彼此密不可分。业务建模是数据标准化的基础和前提；数据规范化及其管理是数据标准化的核心和重点；文档规范化是数据标准化成果的有效应用的关键。

39、答案：C本题解析：电子政务根据其服务对象的不同，基本上可以分为四种模式，即政府对政府（Government?to?Government，G2G），政府对企业（Government?to?Business，G2B），政府对公众（Government?to?Citizen，G2C），政府对公务员（Government?to?Employee，G2E）。?????“办公自动化系统”是政府内部各级人员的业务流程系统，属于G2E模式。

40、答案：A本题解析：字长是指计算机的每个字所包含的位数。也是CPU一次能并行处理的二进制位数。字长是衡量计算机性能的一个重要因素。这个位数越长，能表示的精度就越大。数据总线一次所能传送信息的位数，称为数据通路宽度。它影响信息的传送能力，从而影响计算机的有效处理速度。CPU内部的数据通路宽度一般等于字长，而外部的数据通路宽度取决于系统总线。指令系统是指计算机所能执行的全部指令的集合，它描述了计算机内全部的控制信息和“逻辑判断”能力。不同计算机的指令系统包含的指令种类和数目也不同。一般均包含算术运算型、逻辑运算型、数据传送型、判定和控制型、移位操作型、位（位串）操作型、输入和输出型等指令。指令系统是表征一台计算机性能的重要因素，它的格式与功能不仅直接影响到机器的硬件结构，而且也直接影响到系统软件，影响到机器的适用范围。时钟频率，是提供电脑定时信号的一个源，这个源产生不同频率的基准信号，用来同步CPU的每一步操作，通常简称其为频率。CPU的主频，是其核心内部的工作频率（核心时钟频率），它是评定CPU性能的重要指标。

41、答案：A本题解析：网络设备分为两种，一种是DTE设备，另一种是DCE设备；DTE（数据终端设备）包括电脑、路由、交换机的级联端口和集线器的级联端口。DCE（数据通信设备）包括交换机的普通端口和集线器的普通端口。相同设备用交叉线，不同设备用直通线。本题两个工作站相联，属于相同设备，所以应选择交叉线。

42、答案：D本题解析：机器语言是用二进制代码表示的计算机能直接识别和执行的一种机器指令的集合。它是计算机的设计者通过计算机的硬件结构赋予计算机的操作功能。机器语言具有灵活、直接执行和速度快等特点。用机器语言编写程序，编程人员要首先熟记所用计算机的全部指令代码和代码的涵义。手编程序时，程序员需要自己处理每条指令和每一数据的存储分配和输入输出，还得记住编程过程中每步所使用的工作单元处在何种状态。所以机器语言具有难读、难编、难记和易出错等缺点。

43、答案：A本题解析：外包审查的指标技术能力：外包商提供的信息技术产品的创新性、开放性、安全性、兼容性，是否拥有较高的占有率，能否实现信息数据的共享；是否具有信息技术方面的资格认证；是否有真正适合本企业业务的解决方案；信息系统的设计方案中是否应用了稳定、成熟的信息技术，是否体现了企业的理念；对大型设备的运维、管理经验和多系统整合能力；拥有对高新技术深入理解的技术专家和项目管理人员。经营管理能力：外包商的领导结构、员工素质、客户数量、社会评价和项目管理水平，有良好运营管理能力的成功案例；团队合作精神；客户满意度等。发展能力：分析财务报告、年度报告、财务指标情况，了解其盈利能力；从事外包业务的时间和市场份额；技术费用支出情况等。

44、答案：B本题解析：库存物资出入库属于供销职能模块；出入库财务记账处理属于财务职能模块。

45、答案：C本题解析：为了防止数据丢失应该对数据进行备份，备份应该不应把备份文件存放在系统盘中，一旦系统盘出现损坏，备份的文件也就一起损坏了。正确的做法应该把备份存放在独立地方，即使系统盘损坏，备份文件还是完整无损的，所以本题不建议的做法应为：C

46、答案：B本题解析：本题考查信息系统开发中的管理工具。?Microsoft?Project是微软的项目管理工具，能针对时间、成本、人力、风险以及沟通进行管理；P3E是Primavera公司的企业集成项目管理工具，支持企业按多重属性对项目进行任意层次化的组织；ClearQuest是IBM?Rational提供的缺陷及变更管理工具，它对软件缺陷或功能特性等任务记录提供跟踪管理。?PHP是一种开发语言，不属于项目管理工具。

47、答案：A本题解析：主存储器是计算机系统中的重要部件，用来存放计算机运行时的大量程序和数据，主存储器目前一般由MOS半导体存储器构成。高速缓冲存储器，目前由双极型半导体组成，构成计算机系统中的一个高速小容量存储器，其存取速度能接近CPU的工作速度，用来临时存放指令和数据。CPU能够直接访问的存储器称为内存储器，高速缓存和主存都是内存储器。辅助存储器，又称外存储器，主要由磁表面存储器组成，近年来光存储器渐渐成为一种重要的辅助存储器；虚拟存储器：具有部分装入对换功能，能从逻辑上对内存容量进行大幅度扩充，使用方便的一种存储器系统。虚拟存储器的容量与主存大小无关。虚拟存储器的基本思路是：作业提交时，先全部进入辅助存储器，作业投入运行时，不把作业的全部信息同时装入主存储器，而是将其中当前使用部分先装入主存储器，其余暂时不用的部分先存放在作为主存扩充的辅助存储器中，待用到这些信息时，再由系统自动把它们装入到主存储器中。

48、答案：D本题解析：软件测试实际上分成4步：单元测试、组装测试（集成测试）、确认测试和系统测试，它们将按顺序进行。首先是单元测试，对源程序中的每一个程序单元进行测试，验证每个模块是否满足系统设计说明书的要求。集成测试是将已测试过的模块组合成子系统，重点测试各模块之间的接口和联系。确认测试是对整个软件进行验收，根据系统分析说明书来考察软件是否满足要求。系统测试是将软件、硬件、网络等系统的各个部分连接起来，对整个系统进行总的功能、性能等方面的测试。

49、答案：C本题解析：信息系统的安全保障能力取决于信息系统所采取安全管理措施的强度和有效性，这些措施可分为如下几个层面：1、安全策略。信息安全策略用于描述一个组织高层的安全目标，它描述应该做什么而不是怎么去做。确定组织的安全策略是一个组织实现安全管理和技术措施的前提，否则所有的安全措施都将无的放矢。2、安全组织。安全组织作为安全工作的管理、实施和运行维护体系，主要负责安全策略制度、规划的制订和实施，确定各种安全管理岗位和相应的安全职责，并负责选用合适的人员来完成相应岗位的安全管理工作、监督各种安全工作的开展、协调各种不同部门在安全实施中的分工和合作，以保证安全目标的实现。3、安全人员。人是信息安全的核心，信息的建立和使用者都是人。不同级别的保障能力的信息系统对人员的可信度要求也不一样，信息系统的安全保障能力越高，对信息处理设施的维护人员、信息建立和使用人员的可信度要求就越高。4、安全技术。安全技术是信息系统里面部署的各类安全产品，它属于技术类安全控制措施，不同保障能力级别的信息系统应该选择具备不同安全保障能力级别的安全技术与产品。5、安全运作。包括安全生命周期中各个安全环节的要求，包括安全服务的响应时间、安全工程的质量保证、安全培训的力度等。

50、答案：D本题解析：用户名/密码方式是最简单最常用的身份认证方法，安全性不太好，密码容易被猜测，或者被驻留在计算机内存中的木马程序或网络中的监听设备截获。IC卡认证是通过一种内置集成电路的芯片，芯片中存有和用户身份相关的数据，且芯片是不可复制的芯片，但每次读取的数据都是静态的，通过内存扫描或者网络监听还是可以截取到用户的身份验证信息。动态密码是一种让用户密码按照时间或者使用次数不断变化，根据当前时间或者使用次数生成当前密码并显示在显示屏上。USBKey认证采用软硬件结合、一次一密的强双因子认证模式，很好地解决了安全性和易用性之间的矛盾，它可以内置单片机或者智能芯片，可以存储用户的密码或者数字证书，利用内置的密码算法实现对用户身份的认证。

51、答案：B本题解析：直接转换：在确定新系统运行准确无误后，用新系统直接替换系统，终止旧系统运行，中间没有过渡阶段。这种方式最简单最节省人员和设备费用，但风险大，很有可能出现想不到的问题。这种方式不能用于重要的系统。试点后直接转换：前提是系统有一些相同的部分，如多个销售点、多个仓库；转换时先选择一个销售点或仓库作为试点，试点成功后，其他部分可同时进行直接转换。这种方式风险小，试点的部分可用来示范和培训其他部分的工作人员。逐步转换：其特点是分期分批地进行转换。既避免直接转换的风险性，又避免了平行转换时的费用大的问题。此方式的最大问题表现在接口的增加上。需要很好地处理新、旧系统之间的接口。在系统转换过程中，要根据出现的问题进行修改、调试，因此也是新系统不断完善的过程。并行转换：安排一段新、旧系统并行运行的时期。并行运行时间视业务内容及系统运行状况而定。直到新系统正常运行有保证时，才可停止旧系统运行。优点是可以进行两系统的对比，发现和改正新系统的问题，风险小、安全、可靠。缺点是耗费人力和设备。

52、答案：A本题解析：问题分析方法主要有Kepner&Tregoe法、鱼骨图法、头脑风暴法与流程图法。Kepner&Tregoe法的出发点是把解决问题作为一个系统的过程，强调最大程度上利用已有的知识与经验。鱼骨图法是分析问题原因常用的方法之一。问题分析中，“结果”是指故障或者问题现象，“因素”是导致问题现象的原因。鱼骨图就是将系统或者服务的故障或者问题作为“结果”，以导致系统发生失效的诸因素作为“原因”绘出图形。

53、答案：A本题解析：高级语言源程序经过编译变成可执行文件，反编译就是逆过程。计算机软件反向工程（Reverseengineering）也称为计算机软件还原工程，是指通过对他人软件的目标程序（比如可执行程序）进行“逆向分析、研究”工作，以推导出他人的软件产品所使用的思路、原理、结构、算法、处理过程、运行方法等设计要素，某些特定情况下可能推导出源代码。反编译作为自己开发软件时的参考，或者直接用于自己的软件产品中。

54、答案：B本题解析：某台服务器的CPU使用率连续3个小时超过70%，因为其远远超过预期，因此需要产生一个例外报告，用其作为判断服务级别是否被打破的数据来源。

55、答案：C本题解析：从生命周期的观点来看，无论硬件或软件，大致可分为规划和设计、开发（外购）和测试、实施、运营和终止等阶段。从时间角度来看，前三个阶段仅占生命周期的20%，其余80%的时间基本上是在运营。因此，如果整个IT运作管理做得不好，就无法获得前期投资的收益，IT系统不能达到它所预期的效果。为了改变这种现象，必须转变系统管理理念，其目的在于使IT真正有效地支持企业的业务、强调IT对业务处理的渗透。因此IT服务理念追求的目标有：1、以客户（企业的业务部门）为中心提供IT服务。2、高质量、低成本的IT服务。3、提供的服务可度量、可计费。

56、答案：B本题解析：本考题考查的知识点为系统设计基础知识。系统设计的主要内容是：总体设计（概要设计）主要包括总体布局设计和模块化结构设计，总体布局设计包括：网络拓扑结构设计和资源配置设计；模块化结构设计包括：划分功能模块、模块功能和职责、模块间的调用关系、模块间的信息传递等；形成系统设计说明书。详细设计：包括代码设计、数据库设计、输入输出设计、用户界面设计、处理过程设计等，同时需要形成详细设计说明书

57、答案：A本题解析：IT服务级别管理是指企业在可以接受的成本条件下，就IT服务的质量所做出的包括谈判、定义、评估、管理、改进等在内的一系列管理活动，它是连接IT部门和某个具体业务部门的纽带。

58、答案：A本题解析：队列是一种只允许在一端进行插入，而在另一端进行删除的线性表，它是一张操作受限的线性表。在表中只允许进行插入的一端称为队尾，只允许进行删除的一端称为队头。队列的插入操作通常称为入队或进队列，而队列的删除操作则称为出队或退队。当队列中无数据元素时，称为空队列。队头元素总是最先进队列的，也总是最先出队列；队尾元素总是最后进队列，因而也是最后出队列。这种表是按照先进先出的原则组织数据的，因此也被称为“先进先出”表。

59、答案：A本题解析：需求管理的首要目标是影响和调节客户对IT资源的需求。需求管理既可能是由于当前的服务能力不足以支持正在运营的服务项目而进行的一种短期的需求调节活动，也可能是组织为限制长期的能力需求而采取的一种IT管理政策。

60、答案：D本题解析：直接成本是指直接用于生产过程的各项费用，是与资本投资、薪酬以及劳动相关的预算内的成本，如软硬件费用、工作人员工资、财务与管理费用、外部采购管理等。间接成本是与IT服务交付给终端用户相关的预算外的成本，如终端用户开发成本、本地文件维护成本、解决问题的成本、教育培训成本以及中断生产、恢复成本等都属于间接成本。

61、答案：D本题解析：本题考查计算机系统基础知识。在代码中使用注释的目的是提升代码的可读性，以让那些非原始代码开发者能更好地理解它们。

62、答案：D本题解析：广域网（WideAreaNetwork，简称WAN），也称远程网。其覆盖范围从几十km到几千km甚至上万km。广域网主要使用分组交换技术。广域网的特点如下：适应大容量与突发性通信要求；适应综合性业务服务要求；开放的设备接口与规范的协议；完善的通信服务与网络管理。局域网的技术特点主要表现在以下几个方面：局域网覆盖的地理范围有限，多用于公司、机关、校园和工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求；局域网提供高数据传输速率（10Mb/s～100Mb/s）、低误码率的高质量数据传输环境；局域网一般属于一个单位所有，易于建立、维护和扩展；决定局域网特性的主要技术要素为网络拓扑、传输介质与介质访问控制方法；从介质访问控制方法的角度，局域网可分为共享式局域网与交换式局域网。城域网（MetropolitanAreaNetwork，简称MAN），是介于广域网和局域网之间的一种高速网络。Internet也称为“国际互联网”，是全球最具影响力的计算机互联网络，它在通信、资源共享、信息查询等方面，给人们的生产和生活带来极大的方便。Internet是由分布在世界各地的、数以万计的、各种规模的计算机网络，借助网络互联设备——路由器，相互连接而形成的全球性互联网络。Internet的快速发展与TCP/IP协议是密不可分的。TCP/IP协议就是将它们维系在一起的纽带。虽然Internet的管理结构是松散的，但连入Internet的计算机必须遵从一致的约定：TCP/IP协议。

63、答案：A本题解析：并行性，是指计算机系统具有可以同时进行运算或操作的特性，它包括同时性与并发性两种含义。同时性指的是两个或两个以上的事件在同一时刻发生，并发性指的是两个或两个以上的事件在同一时间间隔发生。

64、答案：C本题解析：本题考查计算机系统基础知识。按照CPU的指令系统架构，计算机分为复杂指令系统计算机（Complex?Instruction?Set?Computer，CISC）和精简指令集系统计算机（Reduced?Instruction?Set?Computer，RISC）。CISC的指令系统比较丰富，其CPU包含有丰富的电路单元，功能强、面积大、功耗大，有专用指令来完成特定的功能，对存储器的操作较多。因此，处理特殊任务效率较高。RISC设计者把主要精力放在那些经常使用的指令上，尽量使它们具有简单高效的特色，并尽量减少存储器操作，其CPU包含有较少的单元电路，因而面积小、功耗低。对不常用的功能，常通过组合指令来完成。因此，在RISC机器上实现特殊功能时，效率可能较低。但可以利用流水技术和超标量技术加以改进和弥补。

65、答案：C本题解析：PING用于测试网络连接量的程序。Ping发送一个ICMP（Internet?Control?Messages?Protocol）即因特网信报控制协议；回声请求消息给目的地并报告是否收到所希望的ICMP?echo?（ICMP回声应答）。它是用来检查网络是否通畅或者网络连接速度的命令。?ICMP的数据封装在IP报文中传送。

66、答案：A本题解析：RAM：RamdomAccessMemory易挥发性随机存取存储器，高速存取，读写时间相等，且与地址无关，如计算机内存等。断电后其内的信息将不在保存，再次开机需要重新装入。ROM：ReadOnlyMemory只读存储器。断电后信息不丢失，如计算机启动用的BIOS芯片。存取速度很低，（较RAM而言）且不能改写。由于不能改写信息，不能升级，现已很少使用。U盘、光盘等可以持久保持数据。

67、答案：D本题解析：系统说明书包含三个方面的内容：引言：说明项目的名称、目标、功能、背景、引用资料、文中所用的专业术语项目概述：项目的主要工作内容；现行系统的调查情况；新系统的逻辑模型实施计划：工作任务的分解；进度；预算等

68、答案：A本题解析：MIPS是每秒处理的百万级的机器语言指令数的缩写，它是衡量CPU速度的一个指标。

69、答案：C本题解析：软件著作权是指软件的开发者或者其他权利人依据有关著作权法律的规定，对于软件作品所享有的各项专有权利。它不需要申请即可拥有。软件专利权是指通过申请专利对软件的设计思想进行保护的一种方式，而非对软件本身进行的保护，我国在专利保护上，实行先申请制度，即谁申请在先，谁就享有该专利权，本题中由于公司没有申请专利，因此不具有专利权。软件商标权是指商标主管机关依法授予商标所有人对其注册商标受国家法律保护的专有权，在我国，商标权