2026年全国软件水平考试之高级信息系统项目管理师考试历年考试题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某系统集成项目制定风险管理计划时，发现病毒入侵有可能导致服务器死机或不能访问，此风险属于（）。A.市场风险B.经营风险C.技术风险D.设备风险

2、下列关于知识管理的叙述，不确切的是（）。A.知识管理为企业实现显性知识和隐性知识共享提供新的途径B.知识地图是一种知识导航系统，显示不同的知识存储之间重要的动态联系C.知识管理包括建立知识库；促进员工的知识交流；建立尊重知识的内部环境；把知识作为资产来管理D.知识管理属于人力资源管理的范畴

3、路由器工作在（），通过逻辑地址进行网络之间的信息转发。A.物理层B.数据链路层C.传输层D.网络层

4、A、B、C、D、E、F、G代表七个村落，村落之间的道路连通情况如下图所示（边上的数据为距离，单位为公里），已知A村有小学生50人、B村有小学生40人、C村有小学生60人、D村有小学生20人、E村有小学生70人、F村有小学生80人、G村有小学生100人。则拟合建的小学应建在（）村落，才能使学生上学所走的总路程最短。A.CB.AC.FD.E

5、关于人力资源管理的描叙，不正确的是（）。A.项目经理具有领导者和管理者的双重身份B.冲突不一定是有害的“一团和气”不一定是高效的集体C.马斯洛需求层次理论中受尊重是第三层的需求D.在团队建设的五个阶段中可以跳过某些阶段

6、某软件产品集成测试阶段，发现问题需要对源代码进行修改。此时，程序员应将待修改的代码段从（）检出，放入自己的（）中进行修改，代码即被锁定，以保证同一段代码只能被一个程序员修改。A.产品库开发库B.受控库开发库C.产品库受控库D.受控库产品库

7、某公司新建一座200平米的厂房，现准备部署生产某产品的设备。该公司现空闲生产该产品的甲、乙、丙、丁四种型号的设备各3台，每种型号设备每天的生产能力由下表给出。在厂房大小限定的情况下，该厂房每天最多能生产该产品（）个。A.500B.520C.524D.530

8、项目经理在选择团队建设具体活动时，可考虑专门的活动或个人行为。活动的首要目的是提高团队绩效，（）不属于团队建设活动。A.为平息冲突制定规则B.项目经理在网上为团队成员组建一个工作群C.定期召开会议评价团队绩效D.集中办公

9、在网络系统的设计与实施过程中，需要重点考虑网络在（）方面的可扩展性。A.规模和性能B.规模和安全C.功能和性能D.功能和带宽

10、信息安全从社会层面来看，反映在（）这三个方面。A.网络空间的幂结构规律、自主参与规律和冲突规律B.物理安全、数据安全和内容安全C.网络空间中的舆论文化、社会行为和技术环境D.机密性、完整性、可用性

11、（）在军事和安全部门中应用最多。A.自主访问控制方式（DAC）B.强制访问控制方式（MAC）C.访问控制列表方式（ACL）D.基于角色的访问控制方式（PBAC）

12、按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层。以下叙述中（）是不正确的。A.核心层实现访问控制列表检查功能B.汇聚层实现网络的访问策略控制C.工作组服务器，放置在接入层D.在接入层可以用集线器代替交换机

13、Thepatternsof（）showthenextprobablebehaviorofapersonormarketwithoutalogicalexplanationastowhy.A.InternetofThingsB.CloudComputingC.ArtificialIntelligenceD.BigData

14、在网络数据流中适当的位置插入同步点，当传输出现中断时，可以从同步点的位置开始重新传输，该网络功能的控制和管理属于（）。A.网络层B.会话层C.表示层D.传输层

15、（）formofdistributedcomputinginwhichsignificantprocessinganddatastoragetakesplaceonnodeswhichareattheedgeofthenetwork.A.FogcomputingB.EdgecomputingC.CloudcomputingD.Parallelcomputing

16、根据供方选择标准,招投标属于()阶段的工作A.规划采购B.实施采购C.控制采购D.结束采购

17、（）不是软件质量保证的主要职能。A.检查开发和管理活动是否与已定的过程策略、标准一致B.检查工作产品是否遵循模板规定的内容和格式C.检查开发和管理活动是否与已定的流程一致D.检查关键交付物的质量

18、（）不属于“监控项目工作”过程使用的工具和技术。A.专家判断B.分析技术C.访问控制D.会议

19、（）能最准确地计算活动的历时（AD）。A.AD=工作量/人员生产率B.AD=工作量/人力资源数量C.AD=（最乐观时间+4最可能时间+最悲观时间）/6D.AD=人员生产率×项目规模

20、（）不属于网页防篡改技术。A.时间轮询B.事件触发C.文件过滤驱动D.反间谍软件

21、CC（即CommonCriteriaISO/IEC17859）标准安全审计功能分为6个部分，其中（）要求审计系统提供控制措施，以防止由于资源的不可用丢失审计数据。A.安全审计数据生成功能B.安全审计浏览功能C.安全审计事件选择功能D.安全审计事件存储功能

22、IEEE802规范定义了网卡如何访问传输介质，以及如何在传输介质上传输数据的方法。其中，（）是重要的局域网协议。A.IEEE802.1B.IEEE802.3C.IEEE802.6D.IEEE802.11

23、关于确认范围和质量控制的描述，不正确的是：（）。A.确认范围强调可交付成果的接受程度B.质量控制强调可交付成果的正确性C.确认范围和质量控制均由组织内部质量部门实施D.确定范围和质量控制都可以通过检查的方法来进行

24、（）isresponsiblefortheattraction,selection,training,assessment,andrewardingofemployees,whilealsooverseeingorganizationalleadershipandculture,andensuringcompliancewithemploymentandlaborlaws.A.HumanresourcemanagementB.StrategicanalysisC.TeammanagementD.RACI

25、下列叙述中，（）是错误的。A.可行性研究是项目投资决策和编制设计任务书的依据B.可行性研究是项目单位筹集资金的重要依据C.可行性研究是单位与各有关部门签订各种协议和合同的依据D.可行性研究是员工绩效评估的依据

26、人们对自我的要求是不断提升的，下列理论中，（）将人的需求分为不同等级。A.马斯洛的需要层次理论B.赫茨伯格的双因素理论C.维克多·弗洛姆的期望理论D.道格拉斯·麦格雷戈的X-Y理论

27、（）属于拉式沟通方法。A.电子邮件B.经验教训数据库C.视频会议D.备忘录

28、在UML图形上，把一个泛化关系画成（）。A.一条带有空心箭头的虚线B.一条带有空心箭头的实线，它指向父元素C.一条可能有方向的虚线D.一条实线

29、某承诺文件超过要约规定时间到达要约人。依据邮寄文件收函邮局戳记标明的时间，受要约人是在要求的时间内投邮，由于邮局错递而错过了规定时间。对此情况，该承诺文件（）。A.因迟到而自然无效B.必须经要约人发出接受通知后才有效C.必须经要约人发出拒绝通知后才无效D.因非受要约人的原因迟到，要约人必须接受该承诺

30、存储转发是网络传输的一种形式，其问题是不确定在每个节点上的延迟时间。克服该问题最有效的方式是（）。A.设计更有效的网络缓冲区分配算法B.设置更大的缓冲区C.提高传输介质的传输能力D.减少分组的长度

31、在Internet上浏览时，浏览器和WWW服务器之间传输网页使用的协议是（）协议。A.HTTPB.WWWC.FTPD.SMP

32、小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）。A.风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高B.如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性C.如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁D.风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

33、信息安全等级保护管理办法中，如果信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害，则该系统应受列（）A.第二级B.第三级C.第四级D.第五级

34、在供方选择过程中，对提供主要物资的新的供方，应要求其提供充分的质量证明文件，以证实其质量保证能力。（）不属于质量证明。A.供方多年的供货业绩综合评价B.供方质量管理体系对按要求如其提供稳定质量产品的保证能力C.供方其他用户对其产品质量的反馈D.供方绩效评估结果

35、在收集需求时，可以采用的群体创新技术包括：（）。①头脑风暴法；②观察；③原型法；④德尔菲技术；⑤文件分析；⑥名义小组技术；A.①②③B.①④⑥C.②③⑤D.④⑤⑥

36、()薛大龙博士，讲课月收入50万，如果拿着碗在地铁口唱歌月收入60万，如果他去搬砖月收入1万，但如果他出国去支援非洲月收入100万。现在他选择了讲课，则他的机会成本是多少？A.50B.100C.60D.1

37、在A公司面向传统家电制造业的网上商城技术解决方案中，重点阐述了身份认证、数字签名、防入侵方面的内容，体现了电子商务平台规范（）的基本特征。A.可靠性B.普遍性C.便利性D.安全性

38、关于变更管理工作程序，正确的步骤是（）。①变更实施监控与效果评估②发出变更通知并组织实施③提出与接受变更申请④对变更的初审和方案论证⑤CCB审查A.③①②④⑤B.④③⑤②①C.③④⑤②①D.④⑤③②①

39、区块链的特征不包括（）。A.中心化B.开放性C.信息不可篡改D.匿名性

40、在项目组合管理中，确定项目优先级的主要决定因素是（）。A.项目的进度B.项目组合的收益C.项目总成本D.组织战略

41、项目由15个单独的子项目构成。为了便于管理，公司为这个项目成立了一个项目管理办公室（PMO），且给这个办公室配备了一个项目管理信息系统。这个系统要包括所有与项目有关的信息，并且系统中的数据可以随时更新。要完成这个管理信息系统，需要收集这15个项目所有工作的相关信息，这些信息构成了（）的全部内容。A.项目会计表B.工作分解结构（WBS）词典C.工作分解结构（WBS）模板D.挣值管理报告

42、甲向乙发送其数字签名，要验证该签名，乙可使用（）对该签名进行解密。A.甲的私钥B.甲的公钥C.乙的私钥D.乙的公钥

43、关于项目风险的描述，不正确的是()。A.已知风险可以进行管理B.风险和机遇并存C.同样的风险对于不同的主体有可能是机会，有的却是威胁D.穷生奸记，富长良心，钱越大，人们愿意承担的风险也就越小

44、根据企业内外环境的分析，运用SWOT配比技术就可以提出不同的企业战略。S-T战略是（）。A.发挥优势、利用机会B.利用机会、克服弱点C.利用优势、回避威胁D.减小弱点、回避威胁

45、（）不是绩效报告应当包含的内容。A.绩效目标及其设立依据B.分析说明未完成项目目标及其原因C.对预算年度内目标完成情况进行总结D.项目计划网络图

46、合同法对合同索赔流程有严格的规定，索赔方以书面通知书的形式在索赔事项发生后的（）天内，向监理工程师正式提出索赔意向A.15天B.15个工作日C.28天D.28个工作日

47、如果你正在为一个新的信息系统研发项目识别可能的风险，得知某项目团队刚刚发生了一起代码意外泄漏的安全事件。此时应该使用（）方法进行信息收集。A.德尔菲B.访谈C.根本原因识别D.头脑风暴

48、（）属于系统测试执行过程中的工作效率指标。A.进度偏离度B.需求覆盖率C.评审问题数D.有效缺陷率

49、以下关于信息系统审计的叙述中，不正确的是：（）。A.信息系统审计是安全审计过程的核心部分B.信息系统审计的目的是评估并提供反馈、保证及建议C.信息系统审计师须了解规划、执行及完成审计工作的步骤与技术，并尽量遵守国际信息系统审计与控制协会的一般公认信息系统审计准则、控制目标和其他法律与规定D.信息系统审计的目的可以是收集并评估证据以决定一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整、完成组织目标

50、以下有关行业集中度的说法，错误的是（）。A.计算行业集中度要考虑该行业中企业的销售额、职工人数、资产额等因素B.行业集中度较小则表明该行业为竞争型C.计算行业集中度要涉及该行业的大多数企业D.稳定的集中度曲线表明市场竞争结构相对稳定

51、信息系统开发方法有很多种，开发人员可以根据项目的需要选择一种适合的开发方法，其中把整个系统的开发过程分为若干阶段，然后一步一步地依次进行开发的方法称为（）。A.结构化方法B.面向对象方法C.原型方法D.瀑布模型方法

52、项目经理在运行预算方案编制时，收集到的基础数据如下：工作包的成本估算为40万元；工作包的应急储备金为4万元；管理储备金为2万元。该项目的成本基准是（）万元。A.40B.44C.42D.46

53、ThekeybenefitoftheProject（）isthatitdetermineswhethertoacquiregoodsandservicesfromoutsidetheproject,ifso,whattoacquireaswellashowandwhentoacquireit.A.SchedulemanagementB.ChangemanagementC.KnowledgemanagementD.ProcurementManagement

54、关于风险的描述，不正确的是（）。A.具有不确定性的事件不一定是风险B.项目风险既包括对项目目标的威胁也包括促进项目目标的机会C.风险是零和游戏有风险受益者同时也有风险受害者D.在项目中应规避投机风险向纯粹风险的转化

55、分析成本构成结果，找出各种可以相互替代的成本，协调各种成本之间的关系，属于（）的内容。A.识别和分析项目成本构成科目B.成本估算C.成本预算D.成本审评

56、（）向用户提供办公软件、工作流等服务，使软件提供商从软件产品的生产者转变成服务的运营者。A.IaaSB.PaaSC.SaaSD.DaaS

57、以下关于软件版本控制的叙述中，正确的是：（）。A.软件开发人员对源文件的修改在配置库中进行B.受控库用于管理当前基线和控制对基线的变更C.版本管理与发布由CCB执行D.软件版本升级后，新基线存入产品库且版本号更新，旧版本可删除

58、测试人员在测试某一功能时，发现该功能在需求说明书里没有，他接下来正确的做法是（）。A.在需求说明书中补充该功能B.汇报项目经理，让其查明原因C.找开发人员沟通，让其删除该功能D.找用户沟通，该功能是否需要

59、熊猫烧香（尼姆亚）病毒属于（）。A.脚本病毒B.木马病毒C.蠕虫病毒D.宏病毒

60、大型信息系统是以信息技术和（）为支撑的大系统，具有规模庞大、分布广阔、采用多级网络结构、提供多种类型应用等特征。A.通信技术B.安全技术C.数据处理技术D.虚拟化技术

61、结构化法是信息系统开发的常用方法之一，它将信息系统软件生命大致分为系统规划、系统分析、系统设计、系统实施和系统维护5个阶段、每个阶段都有明确的工程任务，各阶段工作按顺序展开。下列任务中，（）不属于系统规划或系统分析阶段。A.调查应用部门的环境、目标和应用系统B.研究开发新系统的必要性和可行性。C.用形式化或半形式化的描述说明数据和处理过程的关系。D.用ER图建立数据模型

62、下面关于企业资源规划（ERP）的叙述，不正确的是（）。A.ERP为组织提供了升级和简化其所用的信息技术的机会B.购买使用一个商业化的ERP软件，转化成本高，失败的风险也很大C.除了制造和财务，ERP系统可以支持人力资源、销售和配送D.ERP的关键是事后监控企业的各项业务功能，使得诸如质量、有效性、客户满意度、工作成果等可控

63、工程师小王在检查公司云计算管理平台的网络安全时，需检查虚拟网络边界的（）策略，查看其是否对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等的控制。A.访问控制B.属性安全控制C.目录级安全控制D.网络锁定控制

64、Adatawarehouseisasubject-orienteddatasetusedforreportingandanalusis.Datawarehousescanbesubdividedinto().Whichstoresubsetsofdatafromawarehouse.A.OLTPsB.transactionsC.datamartsD.OLAPs

65、（）amethodofobtainingearlyfeedbackonrequirementsbyprovidingaworkingmodeloftheexpectedproductbeforeactuallybuildingitA.prototypeB.objectorientedC.structuredmethodD.iterativemethod

66、某单位新进一批500台不同型号的PC机，均由同一设备生产厂家提供，按照质量管理相关规定，以下质检方法中，正确的是（）。A.对本批次设备进行随机抽检B.针对不同型号进行抽检C.对该批次产品每台进行检验D.由于是常规产品，抽检5台

67、某O2O创业公司计划研发针对B类用户、C类用户的终端产品I和II人力资源及设备资源如下图所示，I和II两种产品的产量为（）时利润最大。A.I=3，II=2.2B.I=2.4，II=2C.I=3，II=4D.I=3.25，II=3.75

68、项目组对某重要资源实施基于角色的访问控制。项目经理（PM）为系统管理员。项目成员角色还包括配置管理员（CM）、分析人员、设计人员、开发人员和质量保证人员（QA），其中CM和QA同时参与多个项目。下面关于该资源访问权限分配的说法正确的是（）。A.CM的访问权限应由PM分配，且应得到QA的批准B.QA的访问权限应由PM分配，其不参与项目时应将其权限转给CMC.分析人员、设计人员、开发人员的访问权限应由CM分配，且应得到QA的批准D.PM的访问权限由其自己分配，且PM不在时其权限不能转给QA或CM

69、关于Web安全及其威胁防护技术的描述，不正确的是（）。A.当前Web面临的主要威胁有可信任站点的漏洞、浏览器及其插件的漏洞、网络钓鱼、僵尸网络等B.Web防篡改技术包括单点登录、时间轮询、事件触发等C.Web内容安全管理技术包括电子邮件过滤、网页过滤、反间谍软件等D.Web访问控制的主要任务是保证网络资源不被非法访问者访问

70、项目组合管理是一个保证组织内所有项目都经过风险和收益分析，平衡资源的方法论，其中（）是项目组合管理工作的一个要素。A.提高资源利用效率B.风险管理C.范围管理D.项目战术管理

71、依据《信息化工程监理规范》（GB/T,19668.1-2005），以下关于工程招标阶段的质量控制内容的叙述中，（）是不正确的。A.监理机构应了解业主单位的业务需求，并将其作为监理工作的依据之一B.监理机构宜参与招标书的编制C.监理机构可参与招标答疑工作D.监理机构不宜对评标的评定标准提出监理意见

72、Information,initsmostrestrictedtechnicalsense,isasequeofsymbolsthatcanbeinterpretedasamessage.ingormationcanberecordedassigns,ortransmittedas（）A.symbolsB.messageC.signalsD.wave

73、在用UML对信息系统建模过程中，（）来描述用户需求，主要从用户的角度描述系统的功能。A.用例图B.类图C.对象图D.部署图

74、《信息技术软件工程术语》（GB/T11457-2006）规定了软件工程领域的术语。其中（）指的是为评估是否符合需求、规格说明、基线、标准、过程、指令、代码以及合同和特殊要求而进行的一种独立的检查。A.验收测试B.审计C.鉴定D.走查

75、以下关于软件需求变更的叙述中，不正确的是：（）。A.每一个需求变更都必须能追溯到一个经核准的变更请求B.变更控制过程本身应该形成文档C.所有需求变更必须遵循变更控制过程D.需求变更后，可以删除原始的需求文档

76、某企业针对“新一代网络操作系统”开发项目进行可行性论证。在论证的最初阶段，一般情况下不会涉及到（）。A.调研了解新一代网络操作系统的市场需求B.分析论证是否具备相应的开发技术C.详细估计系统开发周期D.结合企业财务经济情况进行论证分析

77、某个配置项的版本由1.11变为1.12，按照配置版本号规则表明（）。A.目前配置项处于正在修改状态，配置项版本升级幅度较大B.目前配置项处于正在修改状态，配置项版本升级幅度较小C.目前配置项处于正式发布状态，配置项版本升级幅度较小D.目前配置项处于正式发布状态，配置项版本升级幅度较大

78、验收的可交付成果，属于项目范围管理中（）过程的输出。A.定义范围B.控制范围C.收集需求D.确认范围

79、在信息系统生命周期中，开发阶段不包括（）。A.系统规划B.系统设计C.系统分析D.系统实施

80、假定某农贸市场上鸡蛋的需求和供给曲线可以由下列方程表示：Qd=100+10PQs=540-40P其中，Qd为该市场鸡蛋的需求量（公斤），Qs为该市场鸡蛋的供给量（公斤），P为每公斤鸡蛋的价格，则市场上鸡蛋价格P为（）元/公斤时，达到供需平衡。A.10B.9.2C.8.8D.14二、多选题

81、当（）时，要正式通过变更审批。A.0.7版的项目管理计划调整B.某活动在自由时差内的进度调整C.某活动负责人要求进度提前D.项目经理安排一次临时加班

82、信息系统规划（ISP）的第三阶段以集成为核心，围绕（）进行，主要方法包括价值链分析法等。A.职能部门需求B.企业战略需求C.市场环境需求D.企业整体需求

83、软件项目中的测试管理过程包括（）。A.单元测试、集成测试、系统测试、验收测试B.单元测试、集成测试、验收测试、回归测试C.制定测试计划、开发测试工具、执行测试、发现并报告缺陷、测试总结D.制定测试计划及用例、执行测试、发现并报告缺陷、修正缺陷、重新测试

84、变更管理是为了使得（）与项目实际执行情况相一致，是应对项目变化的一套管理方法。A.项目资源B.项目报告C.项目基准D.项目目标

85、项目外包是承接项目可能采取的方式，但只有（）是允许的。A.部分外包B.整体外包C.主体外包D.层层转包

86、某公司决定在现有公文处理系统的基础上，新开发一个移动端APP，便于大家远程办公。项目经理召开工作会议，就工作分解结构提出了如下建议，其中（）是不妥的。A.项目组所有人员都要参与，任务分解的层次控制在4至6层之间B.对目前尚不清楚具体活动的模块可以使用规划包进行分解C.项目干系人对完成的WBS给予确认，并达成共识D.项目经理负责项目WBS分解，外包商负责外包合同WBS的分解

87、在大型及复杂项目计划过程中，建立统一的项目过程将提高项目之间的协作效率，有利于保证项目质量，这就要求在项目团队内部建立一个体系。一般来说，统一的项目过程不包括（）。A.制定过程B.监督过程C.优化过程D.执行过程

88、按照下图所示的项目工作分解结构，其中空白处的内容应为（）。A.需求开发、系统测试B.需求开发、系统交付C.需求确认、系统测试D.需求确认、系统交付

89、某大型布线项目由甲、乙两个子项目组成。甲项目场地准备需3天，乙项目场地准备需2天；甲项目施工需5天，乙项目施工需4天。两个项目的场地准备都需要一台专用设备。在只有一台可用的专用设备的情况下，此大型项目至少需要（）天才能完成。A.6B.8C.9D.10

90、（）isaprocessofmonitoringthestatusoftheprojecttoupdatetheprojectcostsandmanagechangestothecostbaselineA.PlanCostManagementB.EstimateCostsC.DetermineBudgetD.ControlCosts

91、根据《合同法》的有关规定，下列（）项描述不符合合同的法律性质。A.合同是一种民事法律行为B.合同是解决两方或多方当事人分歧的民事法律行为C.合同是以设立、变更、终止民事权利义务关系为目的的民事法律行为D.合同是两方或多方当事人意思表示一致的结果

92、在马斯洛需求层次理论中，位于金字塔结构第4层的是（）需求。A.安全B.社会交往C.受尊重D.自我实现

93、大型项目一般需要各单项项目机构协作以保证实现总体项目目标。以下关于大型项目协作管理说法中，不正确的是（）。A.大型项目团队协作的效率取决于良好的团队纪律B.统一的项目过程有助于提高单项协作的效率，因此保证了项目质量C.大型项目的协作属于各单项之间的内外部协作D.大型项目的项目经理日常职责属于直接管理

94、以下关于招投标的说法，错误的是（）。A.招标人设有标底的，标底必须保密B.依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于二十日C.国家重点项目和省、自治区、直辖市人民政府确定的地方重点项目不适宜公开招标的，经相关部门批准，可以不进行招标D.招标人具有编制招标文件和组织评标能力的，可以自行办理招标事宜

95、组建团队是指获得人力资源的过程，项目管理团队应确保所选择的人力资源可以达到项目的要求。在此要求下，组建项目团队需要的输入应包括（）。①角色和责任②资源日历③项目的组织结构图④环境和组织因素⑤项目人员分配A.①②③B.①③④C.②③⑤D.③④⑤

96、关于合同违约索赔的描述，不正确的是：（）。A.项目索赔事件中，监理工程师和政府建设主管机构承担调解责任，经济合同仲裁委员会承担调解或仲裁责任B.合同索赔遵循的原则包括：索赔的有理性、索赔依据的有效性、索赔计算的正确性C.对于属于买方的原因造成拖延工期，只需给卖方延长工期，不应给予费用补偿D.《中华人民共和国民法通则》、《中华人民共和国合同法》中与合同纠纷相关条款，可以作为工程索赔的法律依据

97、根据《软件文档管理指南GB/T16680-1996》，关于项目文档编制计划，下面说法不正确的是（）。A.文档计划应分发给开发组成员，此外所有与该计划有关的人都应得到文档计划B.编制文档计划的工作应及早开始，对计划的评审应贯穿项目的全过程C.文档计划中应规定每个文档要达到的质量等级，其本身必须是一个单独的正式文档D.文档计划中应指定文档管理员等参与文档工作的人员职责

98、载重量限24吨的某架货运飞机执行将一批金属原料运往某地的任务。待运输的各箱原料的重量、运输利润如下表所示。经优化安排，该飞机本次运输可以获得的最大利润为（）千元。A.11B.10C.9D.8

99、某集成项目包括应用软件开发和现场系统集成。软件开发团队负责软件开发以及参与现场软件安装调试工作。根据项目生命周期的有关知识，下列说法中正确的是（）。A.软件开发团队负责人可以把软件开发和现场安装调试视为两个不同的项目，分别包括各自不同的明显阶段B.在软件需求得到确认前不能进行软件开发C.按照启动、计划、执行、监督和收尾来划分集成项目生命周期是最合适的D.在该项目内部只能有一个生命周期模型

100、某项目的时标网络图如下（时间单位：周），在项目实施过程中，因负责实施的工程师误操作发生了质量事故，需整顿返工，造成工作4-6拖后3周，受此影响，工程的总工期会拖延（）周。A.0B.1C.2D.3

参考答案与解析

1、答案：C本题解析：9.项目风险管理计划，风险登记册1)技术风险(1)黑客攻击，或者病毒入侵会导致网站死机或者不能访问，影响网上花店的运作。(2)设备硬件损坏导致网站不能访问或者数据丢失，使花店客户遭受损失。(3)开发方出现问题使开发进度缓慢导致实施进度无法跟上计划。

2、答案：D本题解析：知识就是它所拥有的设计开发成果、各种专利、非专利技术、设计开发能力、项目成员所掌握的技能等智力资源。这些资源不像传统的资源那样有形便于管理，知识管理就是对一个项目组织所拥有的和所能接触到的知识资源，如何进行识别、获取、评价，从而充分有效地发挥作用的过程。项目组织内部有两种类型的知识：显性知识和隐性知识。显性知识是指有关项目组织的人员以及外部技术调查报告等表面的信息，是可以表达的、物质存在的、可确知的；即显性知识是指那些能够用正式、系统的语言表述和沟通的知识，它以产品外观、文件、数据库、说明书、公式和计算等形式体现出来。隐性知识是个人技能的基础，是通过试验、犯错、纠正的循环往复而从实践中形成的“个人的惯例”。它一般是以个人、团队和组织的经验、印象、技术诀窍、组织文化、风俗等形式存在。知识管理是指为了增强组织的绩效而创造、获取和使用知识的过程。知识管理主要涉及4个方面：自上而下地监测、推动与知识有关的活动；创造和维护知识基础设施；更新组织和转化知识资产；使用知识以提高其价值。知识管理为企业实现显性知识和隐性知识共享提供新的途径。知识地图是一种知识（既包括显性的、可编码的知识，也包括隐性知识）导航系统，并显示不同的知识存储之间重要的动态联系。它是知识管理系统的输出模块，输出的内容包括知识的来源，整合后的知识内容，知识流和知识的汇聚。它的作用是协助组织机构发掘其智力资产的价值、所有权、位置和使用方法；使组织机构内各种专家技能转化为显性知识并进而内化为组织的知识资源；鉴定并排除对知识流的限制因素；发动机构现有的知识资产的杠杆作用。可见D是不确切的。

3、答案：D本题解析：路由器属于网络层。

4、答案：D本题解析：本考题考查的知识点为科学管理基础知识。先用Dijkstra标号法求出任意两点间的最短路程如下表所示.将表中每行数字分别乘上各村小学生数得下表:由上表可知:若学校只建在一个村子，则应建在E村，这样所有学生走的总路程是最短的，为1408公里。

5、答案：C本题解析：本题知识点：项目人力资源管理在马斯洛需求层次理论中，受尊重是第四层的需求。

6、答案：B本题解析：本题知识点：项目文档管理与配置管理此题目考查的是配置管理中的配置库，配置库可以分为开发库、受控库、产品库3种类型。开发库也称为动态库、程序员库或工作库，用于保存开发人员当前正在开发的配置实体。受控库也称为主库，包含当前的基线加上对基线的变更。受控库中的配置项被置于完全的配援管理之下。在信息系统开发的某个阶段工作结束时，将当前的工作产品存入受控库。产品库也称为静态库、发行库、软件仓库，包含已发布使用的各种基线的存档，被置于完全的配置管理之下。在开发的信息系统产品完成系统测试之后，作为最终产品存入产品库内，等待交付用户或现场安装。

7、答案：B本题解析：设备甲每平方米的生产能力为100/40＝2.5个设备乙每平方米的生产能力为60/20＝3个设备丙每平方米的生产能力为20/10＝2个设备丁每平方米的生产能力为8/5＝1.6个在有限的厂房和设备的情况下，为了生产最多的产品，应该按照设备乙、甲、丙、丁的顺序使用设备。所以，先安排3个设备乙，占用60平方米，每天能生产180个产品；再安排3个设备甲，占用120平方米，每天能生产300个产品；最后安排2个设备丙，占用20平方米，每天能生产40个产品。该厂房每天最多能生产该产品520个。

8、答案：C本题解析：本考题考查的知识点为团队建设基础知识。团队建设是指为了实现团队绩效及产出最大化而进行的一系列结构设计及人员激励等团队优化行为。定期召开会议，评价团队绩效，是在团队建设完成之后所做的工作，所以，其不属于团队建设活动。

9、答案：A本题解析：本考题考查的知识点为网络规划、设计与实施知识，出自《系统集成项目管理工程师教程（第2版）》第3章信息系统集成专业技术知识，全书第156页。网络工程是一项复杂的系统工程，涉及技术问题、管理问题等，必须遵守一定的系统分析和设计方法。网络总体设计就是根据网络规划中提出的各种技术规范和系统性能要求，以及网络需求分析的要求，制订出一个总体计划和方案。网络设计工作包括：（1）网络拓扑结构设计网络的拓扑结构主要是指园区网络的物理拓扑结构，因为如今的局域网技术首选的是交换以太网技术。采用以太网交换机，从物理连接看拓扑结构可以是星型、扩展星型或树型等结构，从逻辑连接看拓扑结构只能是总线结构。对于大中型网络考虑链路传输的可靠性，可采用冗余结构。确立网络的物理拓扑结构是整个网络方案规划的基础，物理拓扑结构的选择往往和地理环境分布、传输介质与距离、网络传输可靠性等因素紧密相关。选择拓扑结构时，应该考虑的主要因素有：地理环境、传输介质与距离以及可靠性。（2）主干网络（核心层）设计主干网技术的选择，要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50％～80％的信息流，是网络大动脉。连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l000Mbps以太网、ATM等。（3）汇聚层和接入层设计汇聚层的存在与否，取决于网络规模的大小。当建筑楼内信息点较多（比如大于22个点）超出一台交换机的端口密度，而不得不增加交换机扩充端口时，就需要有汇聚交换机。交换机间如果采用级连方式，则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层。（4）广域网连接与远程访问设计根据网络规模的大小、网络用户的数量，来选择对外连接通道的带宽。如果网络用户没有WWW、E-mail等具有Internet功能的服务器，用户可以采用ISDN或ADSL等技术连接外网。如果用户有WWW、E-mail等具有Internet功能的服务器，用户可采用DDN（或E1）专线连接、ATM交换及永久虚电路连接外网。如果用户与网络接入运营商在同一个城市，也可以采用光纤10Mbps/100Mbps的速率连接Internet。（5）无线网络设计无线网络的出现就是为了解决有线网络无法克服的困难。无线网络首先适用于很难布线的地方（比如受保护的建筑物、机场等）或者经常需要变动布线结构的地方（如展览馆等）。学校也是一个很重要的应用领域，一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。另外，因为无线网络支持十几公里的区域，因此对于城市范围的网络接入也能适用，可以设想一个采用无线网络的ISP可以为一个城市的任何角落提供高达10Mbps的互联网接入。（6）网络通信设备选型网络通信设备选型包括核心交换机选型、汇聚层/接入层交换机选型、远程接入与访问设备选型。根据加粗字体我们可以看出此题选A。

10、答案：C本题解析：信息安全从社会层面的角度来看，反映网络空间的舆论文化、社会行为、技术环境三个方面。（1）舆论文化：互联网的高度开放性，使得网络信息得以迅速而广泛的传播，且难以控制，使得传统的国家舆论管制的平衡被轻易打破，进而冲击着国家安全。境内外敌对势力、民族分裂组织利用信息网络，不断散布谣言、制造混乱，推行与我国传统道德相违背的价值观。有害信息的失控会在意识形态、道德文化等方面造成严重后果，导致民族凝聚力下降和社会混乱，直接影响到国家现行制度和国家政权的稳固。（2）社会行为：有意识或针对信息及信息系统进行违法犯罪的行为，包括网络窃密、泄密、散播病毒、信息诈骗、为信息系统设置后门、攻击各种信息系统等违法犯罪行为；控制或致瘫基础信息网络和重要信息系统的网络恐怖行为；国家间的对抗行为——网络信息战。（3）技术环境：由于信息系统自身存在的安全隐患，而难以承受所面临的网络攻击，或不能在异常状态万运行。主要包括系统自身固有的技术脆弱性和安全功能不足；构成系统的技术核心、关键装备缺乏自主可控制；对系统的宏观与微观管理的技术能力薄弱等。

11、答案：B本题解析：本题考查访问控制相关知识，参考《信息系统项目管理师教程》（第3版）教程P656。目前我们使用的访问控制授权方案，主要有以下4种。（1）DAC（DiscretionaryAccessControl）自主访问控制方式：该模型针对每个用户指明能够访问的资源，对于不在指定的资源列表中的对象不允许访问。（2）ACL（AccessControlList）访问控制列表方式：该模型是目前应用最多的方式。目标资源拥有访问权限列表，指明允许哪些用户访问。如果某个用户不在访问控制列表中，则不允许该用户访问这个资源。（3）MAC（MandatoryAccessControl）强制访问控制方式，该模型在军事和安全部门中应用较多，目标具有一个包含等级的安全标签（如：不保密、限制、秘密、机密、绝密）；访问者拥有包含等级列表的许可，其中定义了可以访问哪个级别的目标：例如允许访问秘密级信息，这时，秘密级、限制级和不保密级的信息是允许访问的，但机密和绝密级信息不允许访问。（4）RBAC（Role-BasedAccessControl）基于角色的访问控制方式：该模型首先定义一些组织内的角色，如局长、科长、职员：再根据管理规定给这些角色分配相应的权限，最后对组织内的每个人根据具体业务和职位分配一个或多个角色。

12、答案：A本题解析：本考题考查的知识点为访问控制列表基础知识。ACL（AccessControlList，访问控制列表），是一系列运用到路由器接口的指令列表，路由根据ACL中指定的条件对经过路由器接口的数据包进行检查。其过程主要发生在路由器和汇聚层设备中。核心层——提供最优的区间传输，尽快地转发分组。提供优化的、可靠的数据传输功能。汇聚层——提供基于策略的连接，通过访问控制列表或其它的过滤机制进入核心层的流量，定义了网络的边界和访问策略。接入层——为多业务应用和其他的网络应用提供用户到网络的接入，负责用户设备的接入，防止非法用户进入网络。

13、答案：D本题解析：()的模式显示了一个人或市场的下一个可能的行为，而没有对原因进行合理的解释。A.物联网;B云计算;C人工智能;D大数据

14、答案：B本题解析：本考题考查的知识点为网络模型中的会话层基础知识。OSI（OpenSystemInterconnection，开放系统互连）七层网络模型包括：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。其中会话层的主要功能是：负责在网络中的两节点之间建立、维持和终止通信。会话层的功能包括：建立通信链接，保持会话过程通信链接的畅通，同步两个节点之间的对话，决定通信是否被中断以及通信中断时决定从何处重新发送。

15、答案：B本题解析：本题知识点：英语()一种分布式计算形式，在这种形式中，重要的处理和数据存储发生在网络边缘的节点上。A、雾计算B、边缘计算C、云计算D、并行计算

16、答案：B本题解析：实施采购阶段的主要输出之一就是“选中的卖方”，即选择最合适的供方。

17、答案：D本题解析：本考题考查的知识点为软件质量保证基础知识，要关注质量控制与质量保证过程的区别。1、质量保证一般是每隔一定时间如阶段末进行的，主要通过系统的质量审计来保证项目的质量（或质量保证是按质量管理计划正确的去做）。软件质量保证的主要职责是：检查开发和管理活动是否与已定的过程策略、标准和流程一致，检查工作产品是否遵循模板规定的内容和格式。2、质量控制是实时监控项目的具体结果，以判断他们是否符合项目的相关标准，制定有效方案，以消除产生质量问题的原因（或质量控制检查是否做的正确并进行纠正）。检查关键交付物的质量，是质量控制要做的事情。所以此题选D。

18、答案：C本题解析：4.5.2监控项目工作的工具与技术监控项目工作的工具与技术包括以下4项。1.专家判断2.分析技术3.项目管理信息系统（PMIS)4.会议题库，是基于大数据的人工智能算法研发而成的考试题库，专注于根据不同考试的考点、考频、难度分布，提供考试真题解析、章节历年考点考题、考前强化试题、高频错题榜等。查看完整试题、答案解析等更多考试资料，尽在考试软件……

19、答案：B本题解析：活动历时估算过程估计完成各项计划活动所需的纯的工作时间。活动历时估算时要在综合考虑各种资源、人力、物力和财力的情况，从而把完成项目各项活动所需的纯的工作时间估计出来。在已估算出完成活动所需的工作量（例如30人天）、已有的人力资源数量（如5人）后，就可以根据下列公式估算出该活动的历时：AD＝工作量／人力资源数量＝30人天／5人＝6天

20、答案：D本题解析：网页防篡改技术有以下四种：1）外挂轮询技术：用一个网页读取和检测程序，以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。2）核心内嵌技术：将篡改检测模块内嵌在Web服务器软件里，它在每一个网页流出时都进行完整性检查，对于篡改网页进行实时访问阻断，并予以报警和恢复。3）事件触发技术：利用操作系统的文件系统或驱动程序接口，在网页文件的被修改时进行合法性检查，对于非法操作进行报警和恢复。4）文件过滤驱动技术：可以将篡改监控程序嵌入到Web服务器中，通过操作系统底层文件过滤驱动接口拦截并分析IRP流，预判写操作的目标文件，一旦发现试图改写受保护的网站目录下的文件即立即进行截断。这种技术最大的优点来自于其与操作系统紧密结合，可以监控任意类型的文件，无论是一个html文件还是一段动态代码，执行准确率高。不仅完全避免了时间轮询技术扫描时间间隔的问题，而且相对核心内嵌式技术大大降低了对系统资源的占用，增加了服务器的效率。相比之下，是一种相当高效而安全的一种防篡改技术。

21、答案：D本题解析：《信息系统项目管理师教程（第3版）》第22章信息系统安全管理P661—安全审计功能；CC标准将安全审计功能分为6个部分：安全审计自动响应功能（定义在被测事件指示出一个潜在的安全攻击时做出的响应）；安全审计自动生成功能（记录与安全相关的事件的出现，包括鉴别审计层次、列举可被审计的事件类型）；安全审计分析功能（定义了分析系统活动和审计数据来寻找可能的或真正的安全违规操作）；安全审计浏览功能（授权用户有效地浏览审计数据）；安全审计事件选择功能（维护、检查或修改审计事件）；安全审计事件存储功能（防止资源不可用丢失审计数据）。

22、答案：B本题解析：参考第三版教程P18IEEE802.1：802协议概论。IEEE802.3：以太网介质访问控制协议（CSMA/CD）及物理层技术规范[2]。（本题正确答案）IEEE802.6：城域网MAN协议。IEEE802.11：无线局域网（WLAN）的介质访问控制协议及物理层技术规范。

23、答案：C本题解析：本题考查确认范围与控制质量的区别，参考《信息系统项目管理师教程（第3版）》P245。确认范围与质量控制的不同之处在于：1、确认范围主要强调可交付成果获得客户或发起人的接受；质量控制强调可交付成果的正确性，并符合为其制定的具体质量要求（质量标准）。2、质量控制一般在确认范围前进行，也可同时进行；确认范围一般在阶段末尾进行，而质量控制并不一定在阶段末进行。3、质量控制属内部检查，由执行组织的相应质量部门实施；确认范围则是由外部干系人（客户或发起人）对项目可交付成果进行检查验收。

24、答案：A本题解析：本考题考查的知识点为人力资源管理基础知识。人力资源管理是负责吸引，选拔，培训，考核和奖励员工的同时，还负责组织领导和文化，并确保遵守就业和劳动法。A选项为人力资源管理。

25、答案：D本题解析：项目的可行性研究是项目立项前的重要工作，需要对项目所涉及的领域、投资的额度、投资的效益、采用的技术、所处的环境、融资的措施、产生的社会效益等多方面进行全面的评价，以便能够对技术、经济和社会可行性进行研究，以确定项目的投资价值以及项目投资建设是否可行。它跟员工绩效评估没有直接的关系。

26、答案：A本题解析：马斯洛的需要层次理论将人的需求分为不同等级。

27、答案：B本题解析：本题知识点：项目沟通管理和干系人管理拉式沟通。用于信息量很大或受众很多的情况。要求接收者自主自行地访问信息内容。这种方法包括企业内网、电子在线课程、经验教训数据库、知识库等。

28、答案：B本题解析：本考题考查的知识点为类与类之间的关系。类与类之间的关系通常有4种，即依赖关系（Dependency）、泛化关系（Generalization）、关联关系（Association）、实现关系（Realization）。依赖关系（Dependency）表示两个或多个模型元素之间语义上的连接关系，“绘图方式”虚线箭头，箭头指向被使用者。泛化关系（继承）（Generalization）描述类的一般与具体之间的关系，描述的“isakindof”的关系，“绘图方式”实线空心三角箭头，箭头指向父类。关联关系（Association）表示一个事物的对象与另一个事物的对象之间的语义上连接，简单的理解为两个类或类与接口之间的强依赖关系。“绘图方式”实线箭头，双向箭头或无箭头。实现关系（Realization）将一种模型关系与另一种模型关系连接起来，从而说明和其实现之间的关系，简单的理解为一个类或多个类实现一个接口，“绘图方式”封闭空箭头虚线，箭头指向接口。

29、答案：C本题解析：本考题考查的知识点为合同法律法规。根据《中华人民共和国合同法》第二十六条规定：承诺通知到达要约人时生效。承诺不需要通知的，根据交易习惯或者要约的要求作出承诺的行为时生效。在题中可以看到，此承诺文件由于邮寄投递而影响到到达时间，不属于招标方的故意，所以，应经要约人来决定是否无效，也就是需要要约人在发出拒绝通知后才无效。

30、答案：C本题解析：本题考查的知识点为交换方式、拥塞控制方面的基本知识。首先来看选项A，设计更有效的网络缓冲区分配算法对于解决延迟问题效果不明显。然后看选项B，设置更大的缓冲区可能反而导致延迟时间的增加。接着看选项C，提高传输介质的传输能力，会使得接收到分组后能迅速地从输出介质上传送出去，是减少延迟的最有效措施的方法。所以此题选C。选项D的话，减少分组的长度是不能解决延迟问题的。

31、答案：A本题解析：WWW是环球信息网（WorldWideWeb）的缩写，也可以简称为Web，中文名字为“万维网”。它并不是一种协议。HTTP即超文本传输协议（HTTP，HyperTextTransferProtocol）是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。FTP（FileTransferProtocol，FTP）即文件传输协议，它是TCP/IP网络上两台计算机传送文件的协议，它属于网络协议组的应用层。FTP客户机可以给服务器发出命令来下载文件，上载文件，创建或改变服务器上的目录。SMP是对称多处理机系统，并非协议。

32、答案：B本题解析：脆弱性是指系统内部的薄弱点，脆弱性是客观存在的，例如小张的U盘可能会出现电路故障导致重要数据丢失，所以即使公司制定了U盘的安全使用制度，小张的U盘仍然具有脆弱性。

33、答案：B本题解析：

34、答案：D本题解析：本考题考查的知识点为绩效评估与质量证明基础知识。绩效评估是指靠凭着对照工作目标或绩效标准，采用一定的考评方法，评定员工的工作任务完成情况、员工的工作职责履行程度和员工的发展情况，并将上述评定结果反馈给员工的过程，不能作为供方质量的有效证明。

35、答案：B本题解析：4.群体创新技木群体创新技术（GroupCreativityTechnique)是指可以组织一些群体活动来识别项目和产品需求，群体创新技术包括头脑风暴法、名义小组技术、德尔菲技术、概念/思维导图、亲和图和多标准决策分析等。

36、答案：B本题解析：机会成本是放弃了的最大的那一个机会所得

37、答案：D本题解析：电子商务应该具有以下基本特征：——普遍性。电子商务作为一种新型的交易方式，将生产企业、流通企业、消费者以及金融企业和监管者集成到了数字化的网络经济中。——便利性。参与电子商务的各方不受地域、环境、交易时间的限制，能以非常简洁的方式完成传统上较为繁杂的商务活动。——整体性。电子商务能够规范事务处理的工作流程，将人工操作和电子信息处理集成为一个不可分割的整体，保证交易过程的规范和严谨。——安全性。与传统的商务活动不同，电子商务必须采取诸如加密、身份认证、防入侵、数字签名、防病毒等技术手段确保交易活动的安全性。——协调性。商务活动本身是一种磋商、协调的过程，客户与企业之间、企业与企业之间、客户与金融服务部门之间、企业与金融服务部门之间、企业与配送部门之间等需要有序地协作，共同配合来完成交易。

38、答案：C本题解析：本题考查变更管理流程，参考《信息系统项目管理师教程（第3版）》P509。变更管理的工作程序如下：1、提出与接受变更申请；2、对变更的初审；3、变更方案论证；4、项目管理委员会审查；5、发出变更通知并组织实施；6、变更实施的监控；7、变更效果的评估；8、判断发生变更后的项目是否已纳入正常轨道。

39、答案：A本题解析：区块链的特征：1、去中心化；2、开放性；3、信息不可篡改；4、独立性；5、匿名性。去中心化。区块链技术不依赖额外的第三方管理机构或硬件设施，没有中心管制，除了自成一体的区块链本身，通过分布式核算和存储，各个节点实现了信息自我验证、传递和管理。去中心化是区块链最突出最本质的特征。开放性。区块链技术基础是开源的，除了交易各方的私有信息被加密外，区块链的数据对所有人开放，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个系统信息高度透明。独立性。基于协商一致的规范和协议（类似比特币采用的哈希算法等各种数学算法），整个区块链系统不依赖其他第三方，所有节点能够在系统内自动安全地验证、交换数据，不需要任何人为的干预。安全性。只要不能掌控全部数据节点的51%，就无法肆意操控修改网络数据，这使区块链本身变得相对安全，避免了主观人为的数据变更。匿名性。除非有法律规范要求，单从技术上来讲，各区块节点的身份信息不需要公开或验证，信息传递可以匿名进行。

40、答案：D本题解析：本考题考查的知识点为项目组合管理基础知识，出自《信息系统项目管理师教程》第19章组织级项目管理与大型项目管理，全书第418-421页。根据《信息系统项目管理师教程》，项目组合管理采取的是自上而下的管理方式，即先确定组织的战略目标，优先选择符合组织战略目标的项目，在组织的资金和资源能力范围有效执行项目。因此D选项最佳。

41、答案：B本题解析：本考题考查的知识点为WBS词典基础知识。WBS词典是在创建工作分解结构的过程中编制的，是工作分解结构的支持性文件，用来对工作分解结构中的控制账号和工作包做详细解释。WBS词典包括编码、工作包描述、成本预算、时间安排、质量标准或要求、责任人或部门或外部单位、资源配置情况、其他属性等。工作分解结构（WBS）词典包括了所有工作的相关详细信息。

42、答案：B本题解析：本考题考查的知识点为信息系统安全基础知识。在数字签名过程中，采用非对称加密算法，密钥对（公钥和私钥）中，一个用来加密，则另一个用来解密，所以在发送方采用自己的私钥加密，则在接受方用发送方的公钥解密。此题甲为发送方，乙为接受方。故答案为B。

43、答案：D本题解析：已知风险是那些已经经过识别和分析的风险。对于已知风险，进行相应计划是可能的。虽然项目经理们可以依据以往类似项目的经验，采取一般的应急措施处理未知风险，但未知风险是无法管理的。就未知风险而言，应对措施是就这些风险分配应急储备。

44、答案：C本题解析：SWOT分析代表分析企业优势（Strength）、劣势（Weakness）、机会（Opportunity）和威胁（Threats）。因此，SWOT分析实际上是对企业内外部条件各方面内容进行综合和概括，进而分析组织的优劣势、面临的机会和威胁的一种方法。根据企业内外环境的分析，运用SWOT配比技术就可以提出不同的企业战略：S-O战略：发出优势，利用机会。W-O战略：利用机会，克服弱点。S-T战略：利用优势，回避威胁。W-T战略：减小弱点，回避威胁。

45、答案：D本题解析：本考题考查的知识点为项目绩效报告基础知识。项目计划网络图是时间管理部分活动排序过程所形成的输出。绩效报告的内容（状态、进展、预测）有：（1）项目的进展和调整情况。（2）项目的完成情况。（3）项目总投入、资金到位情况。（4）项目资金实际支出情况。（5）项目主要效益情况。（6）财务制度执行情况。（7）项目团队各职能团队的绩效。（8）项目执行中存在的问题及改进措施。（9）预测——随着项目的进展，根据获得的工作绩效信息对以前的预测进行更新并重新签发。（10）变更请求——对项目绩效进行分析后，通常需要对项目的某些方面进行变更。（11）其他需要说明的问题。

46、答案：C本题解析：项目发生索赔事件后，一般先由监理工程师调解，若调解不成，由政府建设主管机构进行调解，若仍调解不成，由经济合同仲裁委员会进行调解或仲裁。在整个索赔过程中，遵循的原则是索赔的有理性、索赔依据的有效性、索赔计帐的正确性。遵循的流程：(1)提出索赔要求。当出现索赔事项时，索赔方以书面的索赔通知书形式，在索赔事项发生后的28天以内，向监理工程师正式提出索赔意向通知。(2)报送索赔资料。在索赔通知书发出后的28天内，向监理工程师提出延长工期和（或）补偿经济损失的索赔报告及有关资料。索赔报告的内容主要有总论部分、根据部分、计算部分和证据部分。索赔报告编写的一般要求如下：①索赔事件应该真实。②责任分析应清楚、准确、有根据。③充分论证事件给索赔方造成的实际损失。④索赔计算必须合理、正确。⑤文字要糟炼、条理要清楚、语气要中肯。(3)监理工程师答复。监理工程师在收到送交的索赔报告有关资料后，于28天内给予答复，或要求索赔方进一步补充索赔理由和证据。(4)监理工程师逾期答复后果。监理工程师在收到承包人送交的索赔报告的有关资料后28天未予答复或未对承包人作进一步要求，视为该项索赔已经认可。(5)持续索赔。当索赔事件持续进行时，索赔方应当阶段性向工程师发出索赔意向，在索赔事件终了后28天内，向工程师送交索赔的有关资料和最终索赔报告，工程师应在28天内给予答复或要求索赔方进一步补充索赔理由和证据。逾期末笞复，视为该项索赔成立。(6)仲裁与诉讼。监理工程师对索赔的答复，索赔方或发包人不能接受，即进入仲裁或诉讼程序。

47、答案：C本题解析：参考《信息系统项目管理师教程（第3版）》项目风险管理—识别风险—P400；德尔菲技术是专家就某一专题达成一致意见的一种方法；访谈是收集风险识别数据的主要方法之一；根本原因识别指对风险的根本原因进行调查，通过考虑风险的根本原因，制定有效的风险应对措施；头脑风暴的目的是取得一份综合的风险清单。

48、答案：A本题解析：参考《信息系统项目管理师教程（第3版）》P750，测试管理-测试人员绩效考核；测试执行工作效率相关指标：执行效率、进度偏离度、缺陷发现率。

49、答案：A本题解析：本考题考查的知识点为信息系统审计基础知识。出自《系统集成项目管理工程师教程（第2版）》第2章信息系统集成及服务管理2.3.3信息系统审计，全书第127页。系统安全审计应是信息系统审计的基本业务。所以A不正确。信息系统审计业务将随着信息技术的发展而发展，为满足信息使用者不断变化的需要而增加新的服务内容，目前其基本业务如下：（1）系统开发审计，包括开发过程的审计、开发方法的审计，为IT规划指导委员会及变革控制委员会提供咨询服务。（2）主要数据中心、网络、通信设施的结构审计，包括财务系统和非财务系统的应用审计。（3）支持其他审计人员的工作，为财务审计人员与经营审计人员提供技术支持和培训。（4）为组织提供增值服务，为管理信息系统人员提供技术、控制与安全指导；推动风险自评估程序的执行。（5）软件及硬件供应商及外包服务商提供的方案、产品及服务质量是否与合同相符审计。（6）灾难恢复和业务持续计划审计。（7）对系统运营效能、投资回报率及应用开发测试审计。（8）系统的安全审计。（9）网站的信誉审计。（10）全面控制审计等。

50、答案：C本题解析：行业集中度也叫行业集中率，是指规模最大的前几位企业的有关数值X（销售额、增加值、职工人数和资产额等）占整个行业的份额。行业集中度较小表明该行业为竞争型，行业集中度较大则表明该行业为寡占型。集中度曲线上升迅速表明行业竞争激烈，而稳定的集中度曲线则表明市场竞争结构相对稳定。

51、答案：A本题解析：本考题考查的知识点为信息系统开发方法知识。1、结构化开发方法2、面向对象开发方法3、原型化开发方法4、面向服务的方法1、结构化开发方法又称生命周期法：是迄今为止最传统、应用最广泛的一种信息系统开发方法。结构化开发方法采用系统工程的思想和工程化的方法，按用户至上的原则，结构化、模块化、自顶向下地对信息系统进行分析与设计。该方法严格按照信息系统开发的阶段性开展设计工作，每个阶段都产生一定的设计成果，通过评估后再进入下一阶段开发工作。2、面向对象开发方法就是主张从客观世界固有的事物出发来构造系统，提倡用人类在现实生活中常用的思维方法来认识、理解和描述客观事物，强调最终建立的系统能够映射问题域，也就是说，系统中的对象以及对象之间的关系能够如实地反映问题域中固有事物及其关系。3、原型化开发方法：开发人员对用户提出的问题进行总结，就系统的主要需求取得一致意见后，开发出一个原型并运行之，然后反复对原型进行修改，使之逐步完善，直到用户对系统完全满意为止。原型化开发方法的开发过程中，可以脱离早期构造的软件原型进行独立,原型化方法实际上是一种快速确定需求的策略，对用户的需求进行提取、求精，快速建立最终系统工作是模型的方法。不适用于开发大型的信息系统；系统难以维护；如果用户合作不好，盲目纠错，会拖延开发进度。4、面向服务架构，它可以根据需求通过网络对松散耦合的粗粒度应用组件进行分布式部署、组合和使用。服务层是SOA的基础，可以直接被应用调用，从而有效控制系统中与软件代理交互的人为依赖性。

52、答案：B本题解析：本考题考查的知识点为项目成本基准是否包含应急储备和管理储备基础知识。首先需要分清四个概念：应急储备、管理储备、成本基准、项目资金需求。1.应急储备是用于处理“已知-未知”事件（预期但不确定的事件），项目经理可以自由使用的部分，成本基准就包括应急储备。2.管理储备是用于处理“未知-未知”事件（未被预计到的潜在的变更等），项目经理在使用前，必须得到批准。3.成本基准是经过批准的、按时间段分配的项目预算，所以是不包括任何管理储备，只有通过正式的变更控制程序才能变更。另外，成本基准用作实际结果进行比较的依据。成本基准是不同进行活动经批准的预算的总和。4.根据成本基准，确定总资金需求和阶段性资金需求。成本基准中既包括预计的支出，也包括预计债务。项目资金通常以增量而非连续的方式投入，并且可能是非均衡的，呈现阶梯状。如果有管理储备，则总资金需求等于成本基准加管理储备。本题问的是项目成本基准。项目成本基准包含工作包成本估算和应急储备，但是不包含管理储备。故此题答案为：40+4=44万。

53、答案：D本题解析：本题知识点：英语项目()的主要优势是,它决定从外部获得商品和服务项目,如果是,如何获得以及如何以及何时获取它。A、进度管理B、变更管理C、知识管理D、采购管理

54、答案：C本题解析：本题知识点：项目风险管理风险不是零和游戏。在许多情况下，涉及风险的各有关方面都要蒙受损失，无一幸免。

55、答案：B本题解析：本考题考查的知识点为成本估算基础知识。成本估算有三个主要步骤：（1）识别并分析项目成本的构成科目。（2）根据已识别的项目成本构成科目，估算每一成本科目的成本大小。（3）分