2026年全国软件水平考试之高级信息系统项目管理师考试知识串联题详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、以下网络安全防御技术中，（）是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使得本地系统免于受到威胁。A.防火墙技术B.入侵检测与防护技术C.VPN技术D.网络蜜罐技术

2、关于风险识别的描述，不正确的是（）。A.应鼓励所有项目人员参与风险的识别B.风险登记册的编制始于风险识别过程C.在某些项目中，识别风险后可以跳过定性分析过程直接进入定量分析D.识别风险是在项目计划阶段的工作，在其它阶段不涉及

3、根据配置项版本编号规则，版本编号为1.72的配置项应处于（）状态。A.第一次正式发布B.修改后重新正式发布C.正在修改D.草稿

4、软件开发过程中的技术评审的目的是（）。A.评价软件产品，以确定其对使用意图的适合性，表明产品是否满足要求B.监控项目进展的状态，评价管理方法的有效性C.从第三方的角度给出开发过程对于规则、标准、指南的遵从程度D.评价软件开发使用的技术是否适用于该项目

5、系统集成工程建设的沟通协调非常重要，有效沟通可以提升效率、降低内耗。以下关于沟通的叙述，（）是错误的。A.坚持内外有别的原则，要把各方掌握的信息控制在各方内部B.系统集成商经过广泛的需求调查，有时会发现业主的需求之间存在自相矛盾的现象C.一般来说，参加获取需求讨论会的人数控制在5-7人是最好的D.如果系统集成商和客户就项目需求沟通不够，只是依据招标书的信息做出建议书，可能会导致项目计划不合理，因而造成项目的延期、成本超出、纠纷等问题

6、关于项目管理办公室对多项目的管理，以下叙述不正确的是（）。A.使用项目管理系统可强化对各项目的监控B.出于成本考虑，一般不对单个项目建立独立的一套过程规范C.项目管理办公室不仅要对各项目实施有效监控，还要负责对各项目进行专业指导D.为了不对各个项目的实施造成影响，项目管理办公室一般不对各项目进行资源平衡

7、确定信息系统集成项目的需求是项目成功实施的保证，项目需求确定属于（）的内容。A.初步可行性研究B.范围说明书C.项目范围基准D.详细可行性研究

8、Risk（）acknowledgetheexistenceofathreat,butnoproactiveactionistaken。A.avoidanceB.transferC.mitigateD.acceptance

9、某联通公司信息化部近期发布河湖长制项目的V1.0版本，版本发布前的准备工作包括（）。①进行相关的回退分析②仅备份版本发布所涉及的存储过程、函数等其他的代码及回退管理③备份配置数据，包括数据备份的方式，如Dmp方式。④备份在线生产平台接口、应用、工作流等版本。⑤启动版本更新的触发条件。⑥对变更回退的机制职责的说明A.②①③④B.①③⑤⑥C.①②③④D.①③④⑥

10、GB/T14394-2008用于指导软件产品生存周期内可靠性和（）大纲的指定和实施。A.可用性B.可维护性C.可访问性D.可移植性

11、IEEE802规范定义了网卡如何访问传输介质，以及如何在传输介质上传输数据的方法。其中，（）是重要的无限局域网协议。A.IEEE802.1B.IEEE802.3C.IEEE802.6D.IEEE802.11

12、（）的目的是确认变更的必要性，确保变更是有价值的。A.提出变更申请B.变更效果评估C.变更初审D.变更实施

13、软件测试是为评价和改进产品质量、识别产品的缺陷和问题而进行的活动。以下关于软件测试的叙述中，（）是不正确的。A.软件测试是软件开发中重要的一个环节B.软件测试被认为是一种应该包括在整个开发和维护过程中的活动C.软件测试是在有限的测试用例集合上，静态验证软件是否达到预期的行为D.软件测试是检查预防措施是否有效的主要手段，也是识别由于某种原因预防措施无效而产生错误的主要手段

14、关于制定项目管理计划的描述，不正确的是（）。A.进度基准、成本基准和风险登记册是制定项目管理计划过程的输入B.项目管理计划确定了执行、监控和结束项目的方式和方法C.指定项目管理计划时专家判断是常用的工具和技术D.项目经理应基于实施细节制定项目管理计划

15、在大型及复杂项目计划过程中，建立统一的项目过程将提高项目之间的协作效率，有利于保证项目质量，这就要求在项目团队内部建立一个体系。一般来说，统一的项目过程不包括（）。A.制定过程B.监督过程C.优化过程D.执行过程

16、沟通管理计划包括确定项目干系人的信息和沟通需求，在编制沟通计划时，（）不是沟通计划编制的输入。A.组织过程资产B.项目章程C.沟通需求分析D.项目范围说明书

17、某软件公司欲开发一个图像处理系统，在项目初期开发人员对需求并不确定的情况下，采用（）方法比较合适。A.瀑布式B.快速原型C.协同开发D.形式化

18、某公司在制定招标评分标准时，下列做法较合适的是（）。A.对业绩评定的标准是：好、不好B.服务评定标准是：根据其通过ISO20000认证情况酌情打分C.价格分采用低价优先法计算D.按照ISO9000认证情况，将质量标准分为7个档次

19、（）不是现行ISO9000系列标准提出的质量管理原则。A.以质量为中心B.领导作用C.基于事实的决策方法D.与供方互利的关系

20、关于大型及复杂项目的描述，下列说法不正确的是（）。A.大型及复杂项目的项目经理日常职责更集中于管理职责B.大型及复杂项目的管理与一般项目管理的方法有质的变化C.大型及复杂项目的管理模式以间接管理为主D.大型及复杂项目的管理是以项目群的方式进行

21、在用UML对信息系统建模过程中，（）来描述用户需求，主要从用户的角度描述系统的功能。A.用例图B.类图C.对象图D.部署图

22、信息系统规划是从（）出发，构建企业基本的信息系统架构，利用信息系统管理企业行为，辅助企业进行决策。A.企业客户需求B.信息系统运维需求C.企业信息化建设现状D.企业战略

23、下列关于项目整体管理的表述中，正确的是（）。A.项目绩效评价就是指项目建成时的成果评价B.整体管理强调的是管理的权威性，沟通只能作为辅助手段C.工作绩效信息是形成绩效报告的重要依据D.项目绩效评价就是对项目经济效益的评价

24、在项目沟通过程中，会使用各种沟通方法。电子邮件沟通属于（）。A.实时沟通B.推式沟通C.拉式沟通D.情景式沟通

25、（）不属于信息系统项目的生命周期模型。A.瀑布模型B.迭代模型C.螺旋模型D.类-对象模型

26、下面关于软件维护的叙述中，不正确的是（）。A.软件维护是在软件交付之后为保障软件运行而要完成的活动B.软件维护是软件生命周期中的一个完整部分C.软件维护包括更正性维护、适应性维护、完善性维护和预防性维护等几种类型D.软件维护活动可能包括软件交付后运行的计划和维护计划，以及交付后的软件修改、培训和提供帮助资料等

27、项目执行期间，客户提出增加一项功能，但它并没有包括在项目预算之内。不过对于一个几百万美元的项目而言，该项工作涉及的开发工作量较小。作为项目经理应该（）。A.拒绝用户请求，原因是该项工作不在项目预算之内B.同意并免费完成这项工作，帮助维护客户关系C.同意增加新功能，但是需要客户负担相应的费用D.评估新功能对项目的影响，提交变更申请

28、信息安全系统的体系架构三位空间图，其中Z轴是（）。A.安全机制B.安全服务C.OSI网络参考模型D.法律法规

29、熊猫烧香（尼姆亚）病毒属于（）。A.脚本病毒B.木马病毒C.蠕虫病毒D.宏病毒

30、因公司进行一个项目其包含A，B，C，D，E，F，G七个活动，各活动的历史估算和活动间的逻辑关系如下表所示，该项目的工期是（）天。因该项目对资源限制和项目的不确定性，为保证项目的按质按量的完成，项目经理薛大龙采用了在原进度计划采用了关键链路法，设置了项目的接驳缓冲为1天和项目缓冲为4天，其关键路径是（请作答此空）条。A.1B.2C.3D.4

31、超出项目经理控制的成本增加因素，除了存款利率、贷款利息和税率外，还包括（）。A.项目日常开支的速度和生产率B.项目日常开支的速度和工期拖延C.项目补贴和加班D.原材料成本和运输成本

32、根据配置版本号规则，某个配置项的版本号是1.0说明（）。A.目前配置项处于第一次“正在修改”状态B.目前配置项处于第一次“正式发布”状态C.目前配置项处理“草稿”状态D.目前配置项处理“不可变更”状态

33、制定质量管理计划的主要依据是质量方针、项目范围说明书、产品描述以及（）。A.质量检查表B.过程改进计划C.质量标准与规则D.需求变更请求

34、（）isaprocessofdevelopingadocumentthatformallyauthorizestheexistenceofaprojectandprovidestheprojectmanagerwiththeauthoritytoapplyorganizationalresourcestoprojectactivities.A.DevelopProjectCharterB.ManageProjectKnowledgeC.MonitoranD.Closeproject

35、在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（）。A.评估—响应—防护—评估B.检测—分析—防护—检测C.评估—防护—响应—评估D.检测—评估—防护—检测

36、成本预算的输入不包括（）。A.资源日历B.风险登记册C.协议D.成本基准

37、有八种物品A、B、C、D、E、F、G、H要装箱运输，虽然量不大，仅装1箱也装不满，但出于安全考虑，有些物品不能同装一箱。在下表中，符号“X”表示相应的两种物品不能同装一箱。运输这八种物品至少需要装（）箱。A.2B.3C.4D.5

38、某软件开发项目计划设置如下基线：需求基线、设计基线、产品基线。在编码阶段，详细设计文件需要变更，以下叙述中，（）是正确的。A.设计文件评审已通过，直接变更即可B.设计基线已经建立，不允许变更C.设计基线已经建立，若变更必须走变更控制流程D.详细设计与设计基线无关，直接变更即可

39、根据著作权法规定，当著作权属于公民时，著作权人署名权的保护期为（）。A.永久B.100年C.50年D.20年

40、某公司拟配置存储容量不少于9TB的磁盘阵列用于存储数据。假设只能购买每块存储容量为2TB的磁盘，以下说法正确的是（）。A.如果配置RAID5的磁盘阵列，需要购买6块磁盘。在使用过程中当任何一块磁盘出现故障时，数据的完整性不受影响B.如果配置RAID0的磁盘阵列，需要购买5块磁盘，在使用过程中当任何一块磁盘出现故障时，数据的完整性不受影响C.如果配置RAID01的磁盘阵列，需要购买7块磁盘，在使用过程中当任何两块磁盘出现故障时，数据的完整性不受影响D.如果配置RAID10的磁盘阵列，需要购买9块磁盘，在使用过程中当任何两块磁盘出现故障时，数据的完整性不受影响

41、下列围绕采购供应商选择的做法中，（）是不恰当的。A.采购部门根据历年供应商的供货情况建立了一个供应商数据库，根据数据库选择合格供应商B.首先进行供应商调查，满足标准要求后可纳入合格供应商名单C.为保持采购的公开透明，采购均采取招标形式选择合格供应商D.把采购物品分为3个等级，最低一级供应企业可以没通过ISO9001认证

42、软件需求的基本特征是（）。A.可验证性B.可度量性C.可替代性D.可维护性

43、表示需求和别的系统元素之间的联系链的最普遍方式是使用需求跟踪能力矩阵。如果软件开发人员发现，有一个孤立的设计元素在需求跟踪能力矩阵中不能回溯到需求，但其表明一个正当的功能，则说明（）。A.需求规格说明书漏掉了一项需求B.设计元素不满足用户需求C.需求规格不满足用户需求D.在需求跟踪能力矩阵中不需要建立用户需求与设计元素之间的联系

44、公司承接了一个大型信息系统集成项目，项目参加人员121人，估计这一项目将在3年内建成，公司在开始这一项目之前，要决定这个项目的财务经济效益，并考虑资金的时间价值，则采用（）对项目进行财务绩效评估最合适。A.投资收益率法B.投资回收期法C.追加投资回收期法D.内部收益率法

45、项目组合管理中，“实施项目组合管理过程”的步骤包括（）。A.①②③④B.①③④⑤C.①②④⑤D.②③④⑤

46、在进行挣值管理时，如果实际进度点位于PV曲线的左侧，则该点与PV曲线的垂直距离表示实际进度比计划进度（）。A.超前完成时间B.拖后的时间C.超额完成的任务D.拖欠的任务量

47、电子商务有多种物流模式，在（）模式下，物流供应商是一个供应链和物流方案的集成商，它对公司内部和具有互补性的服务供应商所拥有的不同资源、能力和技术能进行整合和管理，并提供一整套供应链解决方案，也是货主的物流方案集成商。A.物流联盟B.第三方物流C.第四方物流D.物流一体化

48、成本控制过程主要内容不包括（）。A.将目的成本分配到项目的各项具体工作上B.识别可能引起项目成本基准计划发生变动的因素，并对这些因素施加影响C.对发生成本偏差的工作包实行管理，有针对性地采取纠正措施D.对项目的最终成本进行预测

49、存储磁盘阵列按其连接方式的不同，可分为三类，专门为存储建立的独立于TCP/IP网络之外的专用网络属于下列哪种（）储存结构A.LANB.NASC.SAND.DAS

50、（）属于事业环境因素。A.配置管理知识库B.变更控制程序C.项目档案D.项目管理信息系统

51、某待开发的信息系统工作分解结构图如下图，其中标有的方框应该填写的内容是（）。A.同行评审B.计划评审C.项目计划制定D.集成方案制定

52、监理单位为了获得监理任务，在项目监理招标阶段编制的文件为（）。A.监理大纲B.监理规划C.监理实施细则D.监理计划

53、广义理解，运作管理是对系统（）。A.设置和运行的管理B.设置的管理C.运行的管理D.机制的管理

54、在信息系统安全保护中，依据安全策略控制用户对文件、数据库表等客体的访问属于（）安全管理。A.安全审计B.入侵检测C.访问控制D.人员行为

55、项目范围管理包括确保项目所需要的全部工作过程。（）是范围管理流程的正确顺序。①定义范围②核实范围③收集需求④控制范围⑤创建工作分解结构A.③①②⑤④B.③①⑤②④C.①③②④⑤D.①③②⑤④

56、（）不能保障公司内部网络边界的安全。A.在公司网络与Internet或外界其他接口处设置防火墙B.公司以外网络上用户要访问公司网时，使用认证授权系统C.禁止公司员工使用公司外部的电子邮件服务器D.禁止公司内部网络的用户私自设置拨号上网

57、破坏性试验成本属于质量成本中的（）成本A.一致性B.内部失败C.非一致性D.外部失败

58、（）利用历史数据之间的统计关系和其他变量，来进行项目工作的成本估算。A.类比估算B.参数估算C.自上而下估算D.三点估算

59、某商业银行启动核心信息系统建设，目前已完成信息系统的规划和分析，即将开展系统的设计与实施，此信息系统建设目前（）。A.处于信息系统产生阶段B.处于信息系统的开发阶段C.即将进入信息系统运行阶段D.处于信息系统消亡阶段

60、某项目在招标时被分成若干个项目包，分别发包给不同的承包人。承包人中标后应与招标人签订的合同属于（）。A.单项项目承包合同B.分包合同C.单价合同D.成本激励合同

61、一般来说，多项目管理从项目目标上看项目可能是孤立无关的，但是这些项目都是服务于组织的产品布局和战略规划，项目的协作管理不包括（）。A.共享和协调资源B.项目进行集中的配置管理C.统一收集和汇总项目信息D.与甲方的技术主管部门的沟通

62、在实际沟通中，（）更有利于被询问者表达自己的见解和情绪。A.封闭式问题B.开放式问题C.探询式问题D.假设性问题

63、软件质量模型描述了软件产品的质量特性和质量子特性。其中（）包括适宜性、准确性、互用性、依从性和安全性等子特性。A.功能性B.可靠性C.可用性D.可维护性

64、范围控制的目的是监控项目的状态，如“项目的工作范围状态和产品范围状态”，范围控制不涉及（）。A.影响导致范围变更的因素B.确保所有被请求的变更按照项目整体变更控制过程处理C.范围变更发生时管理实际的变更D.确定范围变更是否已经发生

65、在项目配置项与基线的变更控制中，（）是配置管理员的主要工作。A.确定受变更影响的关联配置项和有关基线B.将变更申请的决议通知受此变更影响的每个干系人C.组织修改配置项，并在相应的文档或程序代码中记录变更信息D.将变更后的配置项纳入基线，并将变更内容和结果通知相关人

66、某大型种植企业今年要建设一个构建在公有云上的企业招投标信息系统，项目经理称现在正在进行软件采购，按照信息系统的生命周期5阶段划分法，当前处于（）阶段。A.系统规划B.系统分析C.系统设计D.系统实施

67、以下关于企业战略的说法，（）是正确的。A.战略可通过分析、选择、评估、匹配四个步骤来制定B.战略分析是对企业内外部环境的分析C.战略包含三个层次：公司战略、业务战略、职能战略D.常见的综合战略只有防御和扩张两种

68、才士集团的麒麟博士是业界大牛，软考权威专家。他对知识的讲解权威，成为了大家崇拜的偶像，学习的榜样，这种权利是（）。A.专家权利B.职位权利C.参照权利D.偶像风范

69、Thelifecycleofaprojectisadescriptionofthevariousphasesoftheprojectfromthebeginningtotheend.Oneofthefollowingsisnotaphaseofthetraditionalprojectlifecycle,Itis（）.A.developmentB.conceptC.systemanalysisD.implementation

70、（）不属于人工智能技术的应用。A.机器人B.自然语言理解C.扫码支付D.图像识别

71、Configurationmanagementsystemcanbeusedindefiningapprovallevelsforauthorizingchangesandprovidingamethodtovalidateapprovedchanges．（）isnotaprojectconfigurationmanagementtool．A.RationalClearcaseB.QualityFunctionDeploymentC.VisualSourceSafeD.ConcurrentVersionsSystem

72、某公司任命小王为某信息系统开发项目的项目经理。小王组建的团队经过一段时间的磨合，成员之间项目熟悉和了解。矛盾基本解决，项目经理能够得到团队的认可。由于项目进度落后，小王又向公司提出申请，项目组加入了2名新成员。此时项目团队处于（）。A.震荡阶段B.发挥阶段C.形成阶段D.规范阶段

73、现代项目管理过程中，一般会将项目的进度、成本、质量和范围作为项目管理的目标，这体现了项目管理的（）特点。A.多目标性B.层次性C.系统性D.优先性

74、边界值分析是一种常用的黑盒测试法。某程序循环体最少执行0次，最多执行100次，采用边界值分析法，宜选择（）作为测试用例。A.循环0次、循环1次、循环99次、循环100次B.循环0次、循环100次、循环49次、循环50次C.循环1次、循环99次、循环49次、循环50次D.循环0次、循环100次

75、CloudcomputingisatypeofInternet-basedcomputingthatprovidessharedcomputerprocessingresourcesanddatatocomputersandotherdevicesondemand.Advocatesclaimthatcloudcomputingallowscompaniestoavoidup-frontinfrastructurecosts.Cloudcomputingnowhasfewserviceform,butitisnotincluding（）.A.IaaSB.PaaSC.SaaSD.DaaS

76、某信息系统集成项目包括7个作业（A~G），各作业所需的时间、人数以及各作业之间的衔接关系如图所示（其中虚线表示不消耗资源的虚作业）：如果各作业都按最早时间开始，那么正确描述该工程每一天所需人数的图为（）。A.见图AB.见图BC.见图CD.见图D

77、某政府公开招标项目，在编制了招标文件并发布了招标公告后，招标人应随即（）。A.组织专家对招标文件进行评审B.出售招标文件，对潜在投标人资格预审C.接受参与投标人的投标书D.由评标委员会对投标文件进行预审

78、假设需要把25盒磁带数据（每盒磁带数据量40GB）从甲地转送到乙地，甲、乙相距1km，可以采用的方法有汽车运输和TCP/IP网络传输，网络传输介质可选用双绞线、单模光纤、多模光纤等。通常情况下，采用（）介质，所用时间最短。A.汽车B.双绞线C.多模光纤D.单模光纤

79、质量控制是项目质量控制人员采取有效措施，监督项目的具体实施结果，判断它们是否符合有关的项目质量标准，并确定消除产生不良结果原因的途径。以下内容中，（）是执行项目质量控制的输入。①组织过程资产②质量度量标准③工作绩效数据④项目章程⑤已批准的变更请求A.①②③B.①③④C.①②③⑤D.②③④⑤

80、（）isatermfordatasetsthataresolargeorcomplexthattraditionaldataprocessingapplicationsareinadequate.Challengesincludeanalysis,capture,datacuration,search,sharing,storage,transfer,visualization,querying,updatingandinformationprivacy.A.DatamarketB.DatawarehouseC.BigdataD.BI二、多选题

81、配置审核的实施可以（）。A.防止向用户交付用户手册的不正确版本B.确保项目进度的合理性C.确认项目分解结构的合理性D.确保活动资源的可用性

82、项目经理张工管理着公司的多个项目，在平时工作中，需要不时地与上层领导或其他职能部门进行沟通。通过学习项目管理知识，张工建议公司成立一个（）进行集中管理。A.组织级质量管理部门B.变更控制委员会C.大项目事业部D.项目管理办公室

83、由于大型项目团队构成复杂，因此在制定风险管理计划时，首先要考虑（）。A.组织及参与项目人员的风险态度和风险承受度B.已识别风险清单C.项目风险的排序或优先度清单D.风险的应对策略

84、关于项目合同的分类,正确的是:()A.信息系统工程项目合同通常按照信息系统范围和项目总价划分B.需要立即开展工作的项目不适宜采用成本补偿合同C.工程量大、工期较长、技术复杂的项目宜采用总价合同D.工料合同兼有成本补偿合同和总价合同的特点,适用范围较宽

85、下列（）不属于事业环境因素。A.质量标准和工艺标准B.会计编码及标准合同条款C.自动化工具D.组织的工作授权系统

86、才士集团的麒麟博士是业界大牛，软考权威专家。他对知识的讲解权威，成为了大家崇拜的偶像，学习的榜样，这种权利是（）。A.专家权利B.职位权利C.参照权利D.偶像风范

87、以下关于需求分析的叙述中，不正确的是：（）。A.需求分析的目的是确定系统必须完成哪些工作，对目标系统提出完整、准确、清晰、具体的要求B.完整的需求分析过程包括：获取用户需求、分析用户需求、编写需求说明三个过程C.根据项目的复杂程度，需求分析的工作可以由专门的系统分析人员来做，也可以由项目经理带领技术人员完成D.软件需求分为三个层次：业务需求、用户需求、功能需求与非功能需求

88、下图是一个选择出行路线的“决策树图”，统计路线1和路线2堵车和不堵车的用时和其发生的概率（P），计算出路线1和路线2的加权平均用时，根据计算结果选择出行路线。以下结论中，正确的是：（）。A.路线1的加权平均用时为40.5分钟，路线2的加权平均用时为48分钟，因此选择路线1B.路线1的加权平均用时为62.5分钟，路线2的加权平均用时为40分钟，因此选择路线2C.路线1的加权平均用时为40.5分钟，路线2的加权平均用时为44分钟，因此选择路线1D.由于路线2堵车和不堵车时间都比路线1短；因此选择路线2

89、小王在一家系统集成公司做运维项目经理，随着公司业务的扩大，他发现公司现行的备件方式经常在时间和质量上达不到要求，因此他向公司提出了以下合理化建议，其中（）不属于项目采购管理过程控制的范畴。A.对关键备件的供应商进行深入调查，对供应商进行分级管理B.对于紧急采购的备件，可以先采购，后进行供方审核评价C.定期盘点库存，将报废的或不再需要的备件及时进行处理D.对于出现货到即损情况的供应商应重点关注，及时重新评定

90、对象的多态性是指（）。A.两个或多个属于不同类的对象，对于同一个消息（方法调用）作出不同响应的方式。B.两个或多个属于不同类的对象，对于同一个消息（方法调用）作出相同响应的方式。C.两个或多个属于同一类的对象，对于同一个消息（方法调用）作用于不同类型的数据，作出不同响应的方式D.两个或多个属于同一类的对象，对于不同消息（方法调用）作用于相同类型的数据，作出不同响应的方式

91、小王用智能手环来督促自己每天走路10000步，这是将（）应用到移动互联网中，为用户提供智能化服务。A.用户画像B.传感技术C.数据挖掘D.射频识别

92、关于设计模式的描述，不正确的是（）。A.设计模式包括模式名称、问题、目的、解决方案、效果、实例代码和相关设计模式等基本要素B.根据处理范围不同，设计模式分为类模式和对象模式C.根据目的和用途不同，设计模式分为创建型模式、结构型模式和行为型模式D.对象模式处理对象之间的关系，这些关系通过继承建立，在编译的时刻就被确定下来，属于静态关系

93、安全审计（securityaudit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（）。A.对潜在的攻击者起到震慑或警告作用B.对已发生的系统破坏行为提供有效的追究证据C.通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞D.通过性能测试，帮助系统管理员发现性能担缺陷或不足

94、区块链的特征包括（）1中心化2开放化3信息不可篡改4匿名性A.123B.234C.341D.124

95、项目需购买一项资产，投入50万元，50%的概率收入100万元，20%的概率能收入200万元，15%的概率能收入250万元，10%的概率不赚不赔，5%的概率亏损500万元。则投资这项资产的投资回报为（）万元。A.102.5B.77.5C.60.5D.52.5

96、（）提供了一种结构化方法以便使风险识别的过程系统化、全面化，使组织能够在统一的框架下进行风险识别，提高组织风险识别的质量。A.帕累托图B.检查表C.风险类别D.概率影响矩阵

97、（）isatermfordatasetsthataresolargeorcomplexthattraditionaldataprocessingapplicationsareinadequate.Challengesincludeanalysis,capture,datacuration,search,sharing,storage,transfer,visualization,querying,updatingandinformationprivacy.A.DatamarketB.DatawarehouseC.BigdataD.BI

98、某项目各项工作的先后顺序及工作时间如下表所示，该项目的总工期为（）天。A.31B.32C.33D.34

99、IEEE802.11属于（）。A.网络安全标准B.令牌环局域网标准C.宽带局域网标准D.无线局域网标准

100、软件的质量需求是软件需求的一部分，根据《软件工程产品质量第1部分：质量模型GB/T16260.1-2006》，软件产品质量需求的完整描述要包括（），以满足开发者、维护者、需方以及最终用户的需要。①内部质量的评估准则②外部质量的评估准则③使用质量的评估准则④过程质量的评估准则A.①②B.③C.①②③D.①②③④

参考答案与解析

1、答案：A本题解析：本考题考查的知识点为防火墙技术基础知识，出自《信息系统项目管理师教程（第3版）》第1章信息化和信息系统，全书第76页。防火墙是一种较早使用、实用性很强的技术，它阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁。

2、答案：D本题解析：风险识别是一个反复的过程。随着项目生命周期的绩效，新风险可能会出现。1、识别风险指确定哪些风险会影响项目，并将其特性记载成文。参加识别风险的人员通常可包括：项目经理、项目团队成员、风险管理团队（如有）、项目团队之外的相关领域专家、顾客、最终用户、其他项目经理、利害关系者和风险管理专家。虽然上述人员是识别风险过程的关键参与者，但应鼓励所有项目人员参与风险的识别。（选项A）2、识别风险是一项反复过程。（选项D）随着项目生命期的绩效，新风险可能会出现。反复的频率以及谁参与每一个迭加过程都会因项目而异。项目团队应参与该过程，以便针对风险及与风险相关的风险应对措施形成，并保持一种责任感。项目团队之外的利害关系者也可为项目提供客观的信息。识别风险过程通常会直接引入下一个过程，即定性风险分析过程。有时，如果识别风险过程是由经验丰富的风险经理完成的；则可直接进入定量分析过程。（选项C）有些情况下，仅通过风险识别过程即可确定风险应对措施，并且对这些措施进行记录，以便在风险应对规划过程中进一步分析和实施。3、风险识别过程的成果一般载入风险登记册中。风险识别过程的主要成果形成项目管理计划中风险登记册的最初记录。（选项B）最终，风险登记册也将包括其他风险管理过程的成果。风险登记册的编制始于风险识别过程，主要依据下列信息编制而成，然后可供其他项目管理过程和项目风险管理过程使用。

3、答案：C本题解析：本考题考查的知识点为配置项版本编号基础知识。处于“草稿”状态的配置项的版本号格式为0.YZ，YZ的数字范围为01～99。处于“正式”状态的配置项的版本号格式为X.Y，X为主版本号，取值范围为1～9，Y为次版本号，取值范围为0～9。处于“修改”状态的配置项的版本号格式为X.YZ，X为1～9。

4、答案：A本题解析：本考题考查的知识点为软件开发过程中技术评审的理解。出自《系统集成项目管理工程师教程（第2版）》第三章信息系统集成与专业技术知识3.3.3软件质量保证及质量评价，全书第136页。评审与审计：包括管理评审、技术评审、检查、走查、审计等。管理评审的目的是监控进展，决定计划和进度的状态，或评价用于达到目标所用管理方法的有效性。软件审计的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。审计是正式组织的活动，识别违例情况，并要生成审计报告，采取更正性行动。技术评审的目的是评价软件产品，以确定其使用意图的合适性，目标是识别规范说明和标准的差异，并向管理提供证据，以表明产品是否满足规范说明并遵从标准，而且可以控制变更。软件开发的技术评审是一种由软件工程师和其他人进行的软件质量保障活动。其目标包括：（1）发现功能、逻辑或实现的错误；（2）证实经过评审的软件的确满足需求；（3）保证软件的表示符合预定义的标准；（4）得到一种一致的方式开发的软件；（5）使项目更易管理。

5、答案：A本题解析：本题的主要考查点在于项目需求沟通。系统集成项目需求分析一般都要分两个阶段进行，一是在立项初期，对项目需求的粗略沟通和确定，二是在项目启动阶段，为了制定明确的项目进度、成本等计划，对项目需求进行更加细化的分析。明确、详细的项目需求是项目成功的基础，系统集成项目中不成功的案例往往是由于系统集成商和客户就项目需求沟通得不够。以招标项目为例，招标书中会写出客户的系统建设需求。但这些需求往往存在问题：需求是客户的业务需求，使用的业务语言，需要翻译成真正的项目需求；客户的业务模式没有明确，提出的系统建设需求针对单纯的一个点，系统需要的信息输入输出不畅，未来将会极大影响系统的效率；客户表达不清晰，客户“脑中”的实际需求和表达到“纸面”的需求不一致等等。因此，如果系统集成商只是依据招标书的信息做出建议书、时间、成本等承诺，可能会导致项目计划不合理，因而造成项目的延期、成本超出、纠纷等问题。与单个客户或潜在的用户组一起座谈，对业务软件包或信息管理系统（MIS）的应用来说是一种传统的需求来源。获取需求讨论会的人数大致控制在5-7人是最好的。这些人包括客户、系统设计者、开发者和可视化设计者等主要工程角色。在信息系统项目中，为了提高沟通的效率和效果，需要把握如下一些基本原则：沟通内外有别、非正式的沟通有助于关系的融洽、采用对方能接受的沟通风格、沟通的升级原则、扫除沟通的障碍。其中沟通内外有别指的是：团队同一性和纪律性是对项目团队的基本要求。团队作为一个整体对外意见要一致，一个团队要用一种声音说话。在客户面前出现项目组人员表现出对项目信心不足、意见不统一、争吵等都是比较忌讳的情况。沟通内外有别的原则并不是“要把各方掌握的信息控制在各方内部”。可见A是错误的。

6、答案：D本题解析：项目管理办公室（ProjectManagementOffice，PMO）的职能总体来说其主要的功能和作用可以分为两大类：日常性职能和战略性职能。其中战略性职能包括：项目组合管理＆提高组织项目管理能力，具体如下：1）建立组织内项目管理的支撑环境一个项目在执行当中从组织层面最容易获得的支持就是来自组织所建立的统一的支撑环境，其内容包括：统一的项目实施流程（可见“B．出于成本考虑，一般不对单个项目建立独立的一套过程规范”是正确的），项目过程实施指南和文档模板，项目管理工具，项目管理信息系统等。即“A．使用项目管理系统可强化对各项目的监控”是正确的。2）培养项目管理人员项目管理办公室担负培养专业项目管理人员的职责，并在组织内部形成统一的项目管理语言，会大大改善项目的实施环境，提高项目的协作效率。3）提供项目管理的指导和咨询在遇到困难时候，来自于组织层面的专业指导会使一线人员感到极大的支持，而不仅是孤军奋战。同时这种指导也会大大加强和促进组织内部有效经验的传播和共享。即“C．项目管理办公室不仅要对各项目实施有效监控，还要负责对各项目进行专业指导”是正确的。4）组织内的多项目管理和监控一个组织往往同时进行许多项目，项目管理办公室就承担了统一收集和汇总这些项目的信息和绩效，并对组织高层或其他需要这些信息的部门或组织进行报告。同时这些信息也帮助组织进行判断，该项目是否运行在正确的轨迹上。5）项目组合管理项目组合管理包括如下两个任务：将组织战略和项目关联；项目选择和优先级排定。项目组合管理最主要的活动就是进行项目组合的选择。项目组合的选择可能涉及到公司的最高决策，所以是放在项目管理办公室还是由组织的高层作最后的决策可根据组织的规模和性质有所不同。但是一般来说，至少提供决策所需信息由项目管理办公室来负责，最后的决策则必须有来自组织高层的批准。项目选择的过程包括识别机会；评估组织的适配性；分析成本、收益和风险，以及规划和选择一个组合。组合管理所关心的是适配、效用和平衡。如果有效地予以实施，组合管理将确保人员和资源的最佳使用。可见“D．为了不对各个项目的实施造成影响，项目管理办公室一般不对各项目进行资源平衡”是错误的。6）提高组织的项目管理能力一个组织的项目管理能力直接关联到组织战略目标是否可以有效地实施。这一过程一方面是通过项目管理办公室所承担的日常性职能来贯彻和体现的。同时，更重要的是把项目管理能力变成一种可持久性体现的、而不依赖于个人行为的组织行为。故D是正确答案。

7、答案：D本题解析：本题考查知识点为项目详细可行性研究的内容。详细可行性研究所涉及的内容很多，每一方面都有其处理问题的方法，软件详细可行性研究的内容，其中包括需求确定：调查研究国内外客户的需求情况，对国内外的技术趋势进行分析，确定项目的规模、目标、产品、方案和发展方向。所以需求确定属于什么的内容，应该是详细可行性研究的内容。正确答案D。

8、答案：A本题解析：风险（）承认威胁的存在，但不主动采取措施。A、规避B、转移C、减轻D、接受

9、答案：D本题解析：版本发布前的准备工作包括：(1)进行相关的回退分析。(2)备份版本发布所涉及的存储过程、函数等其他数据的存储及回退管理。(3)备份配置数据，包括数据备份的方式，如DMP方式。(4)备份在线生产平台接口、应用、工作流等版本。(5)启动回退机制的触发条件。(6)对变更回退的机制职责的说明：如通知相关部门，确定需要回退的关联系统和回退时间点等

10、答案：B本题解析：本题考查标准规范知识，《计算机软件可靠性和可维护性管理》（GB/T14394-2008）。出自：GB/T14394-2008在该标准的范围中，规定了软件产品在其行存周期内如何选择适当的软件可靠性和可维护性管理要素，并指导可靠性和可维护性大纲的制定和实施。

11、答案：D本题解析：IEEE802.1是协议概论。IEEE802.3是局域网协议。IEEE802.6是城域网协议。IEEE802.11是无线局域网协议。

12、答案：C本题解析：变更初审的目的如下。(1)对变更提出方施加影响，确认变更的必要性，确保变更是有价值的。(2)格式校验，完整性校验，确保评估所需信息准备充分。(3)在干系人间就提出供评估的变更信息达成共识。

13、答案：C本题解析：本考题考查的知识点为软件测试基础知识。软件测试是一个系列过程活动，软件测试是针对一个程序的行为，在有限测试用例集合上，动态验证是否达到预期的行为，需要选取适当的测试用例。测试不仅是检错预防措施是否有效的主要手段，而且是识别由于某种原因预防措施无效而产生的错误的主要手段。

14、答案：D本题解析：本题知识点：项目整体管理D的实施细节不太正确，在初次制定项目管理计划时应该还比较粗略，不可能都有具体的实施细节才制定管理计划。

15、答案：C本题解析：本考题考查的知识点为建立统一的项目过程基础知识，出自《信息系统项目管理师教程》第19章组织级项目管理与大型项目管理，全书第437页。建立统一的项目过程会大大提高项目之间的协作效率，有力地保证项目质量。统一的项目过程包括制定过程、执行过程、监督过程。优化过程不在其中。

16、答案：C本题解析：本考题考查的知识点为沟通计划编制的输入基础知识。沟通计划编制的输入包括：项目管理计划、干系人登记册、组织过程资产、事业环境因素。而D选项项目范围说明书是属于项目管理计划的，是详细说明项目范围、主要可交付成果、假设条件和制约因素的描述。选项C，是指的沟通管理的工具，而不是输入。选项B项目章程是正式批准的项目文件，由项目实施组织外部签发的，项目签发章程后，就建立了项目与组织日常工作之间的联系。

17、答案：B本题解析：快速原型法从需求收集开始，开发者和客户在一起定义软件的总体目标，标识出已知的需求，并规划出需要进一步定义的区域。然后是“快速设计”，即集中于软件中那些对用户／客户可见的部分的表示。快速创建原型后，由用户／客户评估并进一步精化待开发软件的需求。逐步调整原型使其满足客户的要求，而同时也使开发者对将要做的事情有更好的理解。这个过程是迭代的，其流程从听取客户意见开始，随后是建造／修改原型、客户测试运行原型，然后往复循环，直到客户对原型满意为止。快速原型法适用于对需求并不确定的情况。在需求明确和稳定前提下，才能使用瀑布式模型开发项目。本题的其他两个选项为干扰项。

18、答案：C本题解析：本考题考查的知识点为招标评分标准原则基础知识。制订评标标准的6条原则是：以客观事实为依据，严格控制自由裁量权，得分应能明显分出高低，执行国家规定、体现国家政策，评分标准易于评审，细则横向比较。对业绩评定的标准是：好、不好违背了“以客观事实为依据”的原则；服务能力评定标准是：根据其通过ISO20000认证情况酌情打分违背了“严格控制自由裁量权”的原则。而将质量标准分为7个档次，则评分细则过于繁琐，一般为3到5个档次。违背了“评分标准易于评审”的原则。所以，以进入评标程序、满足招标文件要求且报价最低的投标报价为评标基准价较合适。

19、答案：A本题解析：选项A以产品为中心说法错误。ISO9000质量管理主要包括八项质量管理原则，分别是以顾客为中心、领导作用、全员参与、过程方法、管理的系统方法、持续改进、基于事实的决策方法、与供方互利的关系。

20、答案：B本题解析：大型或复杂项目与普通项目之间界限并不明确，或许合同额、团队规模以及涉及到的合作方多少可以作为衡量是否为大型或复杂项目的标准。虽然把大型或复杂项目首先分解成多个中小项目或简单项目（即项目群）来管理，但从项目管理的角度来说，如果这些因素不导致所采用的项目管理方法有根本的变化，则仅仅是“量变”而不是“质变”。对于大型及复杂项目，一般有如下特征：（1）项目周期较长；（2）项目规模较大，目标构成复杂：（3）项目团队构成复杂；（4）大型项目经理的日常职责将更集中于管理职责。同时，由于大型项目大多数是以项目群的方式进行，而大型项目经理面临更多的将是“间接管理”的挑战。

21、答案：A本题解析：本考题考查的知识点为UML图。用例图（usecasediagram）：展现一组用例、参与者（一种特殊的类）及它们之间的关系，它描述了系统与外部系统及用户之间的交互。用例图给出系统的静态用例视图。这些图在对系统的行为进行组织和建模时是非常重要的。主要的作用有三个：（1）获取需求；（2）指导测试；（3）还可在整个过程中的其它工作流起到指导作用。类图（classdiagram）：展现了一组类、接口、协作和它们之间的关系。在面向对象系统的建模中所建立的最常见的图就是类图。类图给出了系统的静态设计视图。包含主动类的类图给出了系统的静态进程视图。对象图（objectdiagram）：展现了一组对象及它们之间的关系。对象图描述了在类图中所建立的事物实例的静态快照。和类图一样，这些图给出系统的静态设计视图或静态进程视图，但它们是从真实案例或原型案例的角度建立的。部署图（deploymentdiagram）：展现了对运行时的处理结点及在其中生存的构件的配置。部署图给出了架构的静态部署视图，通常一个结点包含一个或多个部署图。

22、答案：D本题解析：1.信息系统规划原则(1)规划要支持企业的战略目标(2)规划整体上着眼于高层管理，兼顾各管理层、各业务层的要求。(3)规划中涉及的各信息系统结构要有好的整体性和一致性.(4)信息系统应该适应企业组织结构和管理体制的改变，弱化信息系统对组织机构的依从性，提高信息系统的应变能力。(5)便于实施。

23、答案：C本题解析：项目整体绩效指的是项目的实际时间、成本、质量和范围。拿项目实际的绩效与计划的相应值比较，以评价项目的状态，达到对项目及时监控的目的。绩效报告过程收集并分发有关项目绩效的信息包括状态报告、进展报告和预测。绩效报告的依据如下：（1）工作绩效信息；（2）项目管理计划；（3）预测；（4）已批准的变更请求；（5）可交付物。

24、答案：B本题解析：本题考查的是沟通方法基础知识。出自《信息系统项目管理师教程（第3版）》第10章项目沟通管理和干系人管理，全书第376页.推式沟通。把信息发送给需要接收这些信息的特定接收方。这种方法可以确保信息的发送，但不能确保信息送达受众或被目标受众理解。推式沟通包括信件、备忘录、报告、电子邮件、传真、语音邮件、日志、新闻稿等。

25、答案：D本题解析：本考题考查的知识点为信息系统的生命周期模型。信息系统项目的生命周期模型主要包括有瀑布模型、V模型、喷泉模型、螺旋模型、统一过程，增量、迭代模型，其中选项D不属于信息系统项目的生命周期模型。1、瀑布模型瀑布模型是一个经典的软件生命周期模型，一般将软件开发分为可行性分析（计划）、需求分析、软件设计（概要设计、详细设计）、编码（含单元测试）、测试、运行维护等几个阶段。瀑布模型中每项开发活动具有以下特点：（1）从上一项开发活动接受其成果作为本次活动的输入。（2）利用这一输入，实施本次活动应完成的工作内容。（3）给出本次活动的工作成果，作为输出传给下一项开发活动。（4）对本次活动的实施工作成果进行评审。缺点：过程基本不可迭代，需求在开始的不确定性，错误到最后才能发现，开发进程呈现塞阻状态。2、V模型V模型的左边下降的是开发过程各阶段，与此相对应的是右边上升的部分，即各测试过程的各个阶段。V模型的优点在于它非常明确地标明了测试过程中存在的不同级别，并且清楚地描述了这些测试阶段和开发各阶段的对应关系。3、原型化模型原型化模型的第一步是建造一个快速原型，实现客户或未来的用户与系统的交互，经过和用户针对原型的讨论和交流，弄清需求以便真正把握用户需要的软件产品是什么样子的。充分了解后，再在原型基础上开发出用户满意的产品。增量模型也是原型化开发方法。模型要点：瀑布和原型模型相结合，强调版本升级。4、螺旋模型螺旋模型是一个演化软件过程模型，将原型实现的迭代特征与线性顺序（瀑布）模型中控制的和系统化的方面结合起来。使得软件的增量版本的快速开发成为可能。在螺旋模型中，软件开发是一系列的增量发布。螺旋线代表随着时间推进的工作进展；开发过程具有周期性重复的螺旋线形状。4个象限分别标志每个周期所划分的4个阶段：制定计划、风险分析、实施工程和客户评估。螺旋模型要点：统一了瀑布模型与原型模型，与增量模型相似，更强调风险分析。5、迭代模型喷泉模型：体现认识事物的循环迭代性，强调开发活动之间的无间隙性，无明显的活动阶段划分，适用于面向对象的开发过程。RUP（RationalUnifiedProcess）软件统一过程是一种“过程方法”，它就是迭代模型的一种。RUP中的软件生命周期在时间上被分解为4个顺序的阶段，分别是：初始阶段（Inception）、细化阶段（Elaboration）、构建阶段（Construction）和交付阶段（Transition）。这4个阶段的顺序执行就形成了一个周期。每个阶段结束于一个主要的里程碑（MajorMilestones）。在每个阶段的结尾执行一次评估以确定这个阶段的目标是否已经满足。

26、答案：A本题解析：软件维护是生命周期的一个完整部分。可以将软件维护定义为需要提供软件支持的全部活动。这些活动包括在交付前完成的活动，以及交付后完成的活动。交付前完成的活动包括交付后运行的计划和维护计划等。交付后的活动包括软件修改、培训和帮助资料等。软件维护包括如下类型：（1）更正性维护；（2）适应性维护；（3）完善性维护；（4）预防性维护。综上可知，软件维护不仅仅是在软件交付之后为保障软件运行而要完成的活动，还包括软件交付前应该完成的活动。因此应选A。

27、答案：D本题解析：有变更走流程。

28、答案：B本题解析：X轴是“安全机制”。安全机制可以理解为提供某些安全服务，利用各种安全技术和技巧，所形成的一个较为完善的结构体系。如“平台安全”机制，实际上就是指的安全操作系统、安全数据库、应用开发运营的安全平台以及网络安全管理监控系统等。Y轴是“OSI网络参考模型”。信息安全系统的许多技术、技巧都是在网络的各个层面上实施的，离开网络，信息系统的安全也就失去意义。Z轴是“安全服务”。安全服务就是从网络中的各个层次提供给信息应用系统所需要的安全服务支持。如对等实体认证服务、访问控制服务、数据保密服务等。由X、Y、Z三个轴形成的信息安全系统三维空间就是信息系统的“安全空间”。随着网络逐层扩展，这个空间不仅范围逐步加大，安全的内涵也就更丰富，达到具有认证、权限、完整、加密和不可否认五大要素，也叫作“安全空间”的五大属性。

29、答案：C本题解析：本考题考查的知识点为熊猫烧香基础知识。熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。对计算机程序、系统破坏严重。熊猫烧香是一种蠕虫病毒的变种，而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。而大多数是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe、com、pif、src、html、asp等文件，它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

30、答案：A本题解析：关键路径是ADFG，总工期是2+10+4+3=19天。增加项目缓冲4天后，关键路径依然是ADFG，总工期是=19+4=23天

31、答案：D本题解析：超出项目经理控制的成本增加因素，除了存款利率、贷款利息和税率外，还包括原材料成本和运输成本。这是因为项目处在一个比实施组织更大的自然、社会（包括市场）和政治环境之中。这些环境因素是项目经理无法控制的，如原材料成本和运输成本。但是项目日常开支、项目补贴和加班等项目管理范围内的因素是项目经理可以控制的。

32、答案：B本题解析：本考题考查的知识点为配置项版本号规则基础知识，出自《信息系统项目管理师教程》第15章配置管理，全书第354页。处于“草稿”状态的配置项的版本号格式为：0.YZ。YZ数字范围为01-99。随着草稿的不断完善，YZ的取值应递增。YZ的初值和增幅由开发者自己把握。处于“正式发布”转态的配置项的版本号格式为：X.Y。X为主版本号，取值范围为1-9。Y为此版本号，取值范围为1-9.配置项第一次“正式发布”时，版本号为1.0。如果配置项的版本升级幅度比较小，一般只增大Y值，X值保持不变。只有当配置项版本升级幅度比较大时，才允许增大X值。处于“正在修改”状态的配置项的版本号格式为：X.YZ。配置项上在修改时，一般只增大Z值，X.Y值保持不变。当配置项修改完毕，状态重新成为“正式发布”时，将二值设置为0，增加X.Y值。

33、答案：C本题解析：本考题考查的知识点为制定质量管理计划基础知识。制定项目质量计划的输入包括以下内容。（1）质量方针质量方针是最高管理层正式发表的与组织质量相关的整体质量方向和目标，它由高层领导和管理部门负责实施，实施组织的质量方针通常可以被项目照搬采纳。但是，如果实施组织没有正式的质量方针或项目涉及多个实施组织（如，合资），则项目管理团队需要为项目制定相应的质量方针。无论质量方针源于何处，项目管理团队都有责任确保项目干系人了解该质量方针。（2）项目范围说明书范围说明书为制定未来项目决策提供文件依据，同时也为在项目干系人之间就项目范围达成共识奠定基础。范围说明书直接包括下列内容或作为下列文档的参照文件：项目理由、项目产品、主要的项目可交付成果、用于确定项目干系人主要需求的项目目标等。（3）产品描述虽然部分产品的描述可能体现在范围说明书内，但这里的产品描述往往包括的是可能影响质量计划的技术问题细节及其注意事项。（4）标准与规则（所以选C）项目管理团队必须考虑任何应用领域的、有可能影响项目的具体标准和规则。（5）其他过程的输出除范围说明书外，其他领域过程的输出也可能成为质量计划的一部分。如采购计划（BOM清单）要确定对供应商的质量要求，应体现在项目质量管理计划中。

34、答案：A本题解析：制定项目章程是一个制定正式文件的过程，授权项目的存在，为项目经理提供权限使用组织资源。

35、答案：A本题解析：信息安全管理体系的建立是一个目标叠加的过程，是在不断发展变化的技术环境中进行的，是一个动态的、闭环的风险管理过程；要想获得有效的成果，需要从评估、响应、防护，到再评估。这些都需要企业从高层到具体工作人员的参与和重视，否则只能是流于形式与过程，起不到真正有效的安全控制的目的和作用。

36、答案：D本题解析：《信息系统项目管理师教程（第3版）》第7章成本管理—制订预算—P299。制订预算输入：1、成本管理计划；2、范围基准；3、活动成本估算；4、估算依据；5、项目进度计划；6、资源日历；7、风险登记册；8、协议；9、组织过程资产。成本基准是经过批准的、按时间段分配的项目预算，不包括任何管理储备。成本基准是制定预算的输出。除成本基准外，制订预算的输出还有：项目资金需求、项目文件更新。

37、答案：B本题解析：本考题考查的知识点为用图论。用图论的方法，货物抽象成点，把不能在一起的连线。装配方案：ABG、CEH、DF。

38、答案：C本题解析：软件开发分为计划、需求分析、软件设计（概要设计、详细设计）、编码（含单元测试）、测试、运行维护等几个阶段，如下图所示。基线是一组经过正式审查并且达成一致的规范或工作产品，是开发工作的基础。对基线的更改必须遵循变更控制规程。本题中的软件开发项目设置了需求基线、设计基线、产品基线，在编码阶段设计基线已经建立。若要对详细设计文件进行变更，必须走变更控制流程。故C是正确的。

39、答案：A本题解析：第二十条、作者的署名权、修改权、保护作品完整权的保护期不受限制。

40、答案：A本题解析：RAID0又称为Stripe或Striping，它代表了所有RAID级别中最高的存储性能。RAID0提高存储性能的原理是把连续的数据分散到多个磁盘上存取，这样，系统有数据请求就可以被多个磁盘并行的执行，每个磁盘执行属于它自己的那部分数据请求。这种数据上的并行操作可以充分利用总线的带宽，显著提高磁盘整体存取性能。由此可知B的说法是错误的。RAID1又称为Mirror或Mirroring，它的宗旨是最大限度的保证用户数据的可用性和可修复性。RAID1的操作方式是把用户写入硬盘的数据百分之百地自动复制到另外一个硬盘上。由于对存储的数据进行百分之百的备份，在所有RAID级别中，RAID1提供最高的数据安全保障。同样，由于数据的百分之百备份，备份数据占了总存储空间的一半，因而，Mirror的磁盘空间利用率低，存储成本高。Mirror虽不能提高存储性能，但由于其具有的高数据安全性，使其尤其适用于存放重要数据，如服务器和数据库存储等领域。RAID0+1是RAID0和RAID1的组合形式，即先做RAID0，再做RAID1，它是存储性能和数据安全兼顾的方案。需要购买10块磁盘。由此可知C的说法是错误的。RAID1+0是RAID1和RAID0的组合形式，即先做RAID1，再做RAID0，它是数据安全和存储性能兼顾的方案。需要购买10块磁盘。由此可知D的说法是错误的。RAID5是一种存储性能、数据安全和存储成本兼顾的存储解决方案。RAID5不对存储的数据进行备份，而是把数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上。当RAID5的一个磁盘数据发生损坏后，利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数据。RAID5可以理解为是RAID0和RAID1的折衷方案。RAID5可以为系统提供数据安全保障，但保障程度要比RAID1低而磁盘空间利用率要比RAID1高。RAID5具有和RAID0相近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比RAID0稍慢但保障程度比RAID0要高。由此可知A的说法是正确的。

41、答案：C本题解析：本考题考查的知识点为采购供应商选择基础知识。《零售商供应商公平交易管理办法》规定：供应商是指直接向零售商提供商品及相应服务的企业及其分支机构、个体工商户，包括制造商、经销商和其他中介商。或称为“厂商”，即供应商品的个人或法人。供应商可以是农民、生产基地、制造商、代理商、批发商（限一级）、进口商等，应避免太多中间环节的供应商。例如：二级批发商、经销商、皮包公司（倒爷）、或亲友所开的公司。首先进行供应商调查，满足标准要求后可纳入合格供应商名单。采购部门根据历年供应商的供货情况建立了一个供应商数据库，根据数据库选择合格供应商。采购均采取招标形式选择合格供应商，是不恰当的，可以不必采用招标的形式采购。把采购物品分为3个等级，最低一级供应企业可以没通过ISO9001认证，是作为评价的参考。采购除了可以采取招标形式以外，还可以有竞争性谈判等其他形式。

42、答案：A本题解析：本考题考查的知识点为软件需求特征。软件需求的一个基本特征就是可验证性。需求可验证性的目标，就是尽可能发现存在的错误，以减少因为需求错误而带来的返工等问题。

43、答案：A本题解析：本考题考查的知识点为需求跟踪基础知识。需求跟踪是指跟踪一个需求使用期限的全过程，需求跟踪包括编制每个需求同系统元素之间的联系文档，这些元素包括其他类型的需求，体系结构，其他设计部件，源代码模块，测试，帮助文件等。需求跟踪为我们提供了由需求到产品实现整个过程范围的明确查阅的能力。需求跟踪矩阵是在用户原始需求与需求规格说明书之间，以及需求规格说明书与最终产品之间实现双向跟踪的主要工具，题干中写的“设计元素在需求跟踪能力矩阵中不能回溯到需求，但其表明一个正当的功能”表明源头出了问题，即需求规格说明书漏掉了一项应有的需求（但不能说“需求规格不满足用户需求”，因为可能是在收集需求时确实无人提出过该需求）。

44、答案：D本题解析：本考题考查的知识点为内部收益率基础知识。静态分析法有：投资收益率法、投资回收期法、追加投资回收期法、最小费用法。动态分析法有：净现值法、内部收益率法、投资回收期法。内部收益率本身不受资本市场利息率的影响，完全取决于企业的现金流量，反映了企业内部所固有的特性。

45、答案：A本题解析：本题考查实施项目组合管理过程，参考《信息系统项目管理师教程（第3版）》P588。项目组合管理过程执行环境中不止一个项目组合，因此，一个得到管理层、主管部门和项目组合经理支持的组织级的实施团队，可能会使用此项目组合管理标准作为指导来实现组织级的项目组合管理过程。关键步骤包括：（1）为项目组合管理过程的实施定义角色和职责。（2）沟通项目组合管理实施计划。（3）定义和部署详细的项目组合管理过程，并为参与人员和干系人提供培训。

46、答案：C本题解析：本考题考查的知识点为项目的挣值管理。实际进度曲线即EV曲线（这是关键之处，考生千万不要将其理解为AC曲线），依题意可知，在该时间检查点，EV在PV之上，即代表进度超前，与PV曲线的垂直距离表示实际进度比计划进度超额完成的任务。

47、答案：C本题解析：本考题考查的知识点为第四方物流基础知识。电子商务物流模式有自营物流、物流联盟、第三方物流、第四方物流、物流联盟和物流一体化。自营物流：企业自身经营物流，称为自营物流。自营物流是在电子商务刚刚萌芽的时期，那时机械企业的物流模式的电子商务企业规模不大，从事电子商务的企业多选用自营物流的方式。企业自营物流模式意味着电子商务企业自行组建物流配送系统，经营管理企业的整个物流运作过程。物流联盟：是制造业、销售企业、物流企业基于正式的相互协议而建立的一种物流合作关系物流联盟，参加联盟的企业汇集、交换或统一物流资源以谋取共同利益；同时，合作企业仍保持各自的独立性。第三方物流：（Third-PartyLogistics，简称3PL或TPL）是指独立于买卖之外的专业化物流公司，长期以合同或契约的形式承接供应链上相邻组织委托的部分或全部物流功能，因地制宜地为特定企业提供个性化的全方位物流解决方案，实现特定企业的产品或劳务快捷地向市场移动，在信息共享的基础上，实现优势互补，从而降低物流成本，提高经济效益。第四方物流：（FOUR-PartyLogistics，简称3PL或FPL）是一个供应链的整合者和协调者，是一个供应链集成商，调配与治理组织本身与其他互补性服务所有的资源、能力和技术来提供综合的供应链解决方案。物流一体化：是指以物流系统为核心，由生产企业、物流企业、销售企业、直至消费者的供应链整体化和系统化。它是在第三方物流的基础上发