2026年全国软件水平考试之高级信息系统项目管理师考试黑金提分题附答案898

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、下列各图描述了DIPP值随着项目进行时间的变化，其中正确的是（）。A.B.C.D.

2、假设ICBCA_ACCOUNT和CBCA_ACCOUNT是用计算机语言定义的两个不同的类。前者代表工商银行账户，后者代表建设银行账户。ZhangSan_ICBCAccount和LiSi_ICBCAccount是用ICBCA_ACCOUNT类定义的两个对象；ZhangSan_CBCAccount是用CBCA_ACCOUNT类定义的一个对象。下列说法中错误的是（）。A.ZhangSan_ICBCAccount是ICBCA_ACCOUNT类的一个实例B.ZhangSan_ICBCAccount和LiSi_ICBCAccount总具有相同的属性C.ZhangSan_ICBCAccount和LiSi_ICBCAccount总具有相同的状态D.ZhangSan_CBCAccount和LiSi_ICBCAccount总具有不同的操作

3、项目成员张工绘制了四张类图，其中正确的是（）。A.见图AB.见图BC.见图CD.见图D

4、以下关于质量保证的叙述中，不正确的是：（）。A.实施质量保证是确保采用合理的质量标准和操作性定义的过程B.实施质量保证是通过执行产品检查并发现缺陷来实现的C.质量测量指标是质量保证的输入D.质量保证活动可由第三方团队进行监督，适当时提供服务支持

5、智慧城市建设参考模型的（）利用SOA（面向服务的体系架构）、云计算、大数据等技术，承载智慧应用层中的相关应用，提供应用所需的各种服务和共享资源。A.通信网络层B.计算与存储层C.物联感知层D.数据及服务支撑层

6、成本加激励费用合同下，实际成本大于目标成本，卖方可得的付款总数为（）。A.目标成本+目标费用-买方应负担的成本超支B.目标成本+目标费用+买方应负担的成本超支C.目标成本+目标费用+卖方应负担的成本超支D.目标成本+目标费用-卖方应负担的成本超支

7、根据《计算机软件质量保证计划规范GB/T12504-1990》中关于软件质量评审和检查的规定，在软件验收时，验证代码和设计文档的一致性、接口规格说明的一致性、设计实现和功能需求的一致性等的检查属于（）。A.综合检查B.功能检查C.性能检查D.配置检查

8、某公司的办公室分布在同一大楼的两个不同楼层，楼高低于50米，需要使用15台上网计算机（含服务器），小张为该公司设计了一个星型拓扑的以太网组网方案，通过一个带宽为100Mb/s的集线器连接所有计算机，每台计算机配备100Mb/s网卡，与集线器通过非屏蔽双绞线连接，该公司技术部门负责人认为该方案不合理，主要是因为（）。A.15台计算机同时上网时每台计算机获得的实际网络带宽显著低于100Mb/sB.总线型拓扑比星型拓扑更适合小规模以太网C.计算机与集线器之间的距离超过有关标准规定的最大传输距离D.集线器应该通过屏蔽双绞线与计算机上的网卡相连

9、商业智能将企业中现有的数据转化为知识，帮助企业做出明智的业务经营决策，包括数据预处理、建立数据模型、数据分析及数据展现4个阶段；其主要应用的3个关键技术是（）。A.数据仓库/OLAP/数据挖掘B.ETL/OLAP/数据展现C.数据仓库/OLTP/OLAPD.数据集市/数据挖掘/数据质量标准

10、某项目已制定了详细的范围说明书，并完成了WBS分解。在项目执行过程中，项目经理在进行下一周工作安排的时候，发现WBS中遗漏了一项重要的工作，那么接下来他应该首先（）。A.组织项目组讨论，修改WBSB.修改项目管理计划，并重新评审C.汇报给客户，与其沟通，重新编写项目文档D.填写项目变更申请，对产生的工作量进行估算，等待变更委员会审批

11、规划质量管理的输入不包含（）。A.质量测量指标B.项目管理计划C.需求文件D.风险登记册

12、GB/T16260.1是产品质量系列标准中的基础标准，他描述了软件工程领域产品质量的（）。A.使用质量B.外部质量C.内部度量D.质量模型

13、影院想消费者线上提供订票、卖品优惠及其他会员服务，线下提供商品或服务，此模式称为（）A.O2OB.B2BC.B2GD.C2C

14、关于大型IT项目的范围管理，下列做法中，（）是最合适的。A.在大项目经理之下设定专人负责管理，并向大项目经理进行汇报B.采用不同的方法对不同的子系统进行管理C.在需求清晰之后，对项目管理计划进行调整，按照计划进行范围管理D.在进行WBS分解时，WBS的第一层按产品结构进行划分，再逐层分解

15、软件过程管理涉及启动、计划、实施等六个方面的内容，以下说法不正确的是（）。A.从管理的角度，软件项目计划是指进行为软件工程做准备而要采取的活动B.软件项目实施是指进行软件工程过程中发生的各种软件工程管理活动C.评审和评价是指软件工程项目完成后进行的活动D.软件工程度量是指在软件工程组织中有效地进行开发和实现度量的程序

16、（）的目的是缩小数据的取值范围，使其更适合于数据挖掘算法的需要，并且能够得到和原始数据相同的分析结果。A.数据清洗B.数据集成C.数据变换D.数据归约

17、以下关于企业组织类别的描述，正确的是（）。A.职能型组织中不会有项目组织B.职能型组织和项目型组织中，具体项目运作方式完全不同C.通常把企业组织类型分为职能型和项目型D.职能型组织内可以有项目存在，项目通常在职能部门内部运作

18、有8口海上油井，相互间距离如下表所示（单位:海里）。其中1号井离海岸最近，为5海里。现要从海岸经1号井铺设油管将各井连接起来，则铺设输油管道的最短长度为（）海里A.9.1B.9.9C.10.1D.10.2

19、在建筑物综合布线系统中，由用户终端到信息插座之间的连线系统称为（）。A.工作区子系统B.终端布线子系统C.水平布线子系统D.管理子系统

20、（）的目标是防止内部机密或敏感信息非法泄露和资产的流失。A.数字证书B.安全审计C.入侵监测D.访问控制

21、项目管理办公室是公司的一个重要部门，其所承担的重要战略职能中不包括（）。A.将组织的既定战略反映到项目B.建立和控制项目组合C.使用赋予项目的资源来实现项目特定目标D.提高组织项目管理能力

22、在UML的顺序图中，通常由左向右分层排列各个对象，正确的排列方法是（）。A.执行者角色、控制类、用户接口、业务层、后台数据库B.执行者角色、用户接口、控制类、业务层、后台数据库C.执行者角色、控制类、用户接口、后台数据库、业务层D.执行者角色、用户接口、业务层、控制类、后台数据库

23、根据企业内外环境的分析，运用SWOT配比技术就可以提出不同的企业战略。S-T战略是（）。A.发挥优势、利用机会B.利用机会、克服弱点C.利用优势、回避威胁D.减小弱点、回避威胁

24、以下关于变更控制委员会CCB的描述中，（）是正确的。A.CCB是作业机构B.CCB在审批变更时要提出变更方案C.项目经理不能进入CCBD.CCB的权利包含对储备资质的审批

25、软件的质量需求是软件需求的一部分，根据《软件工程产品质量第1部分：质量模型GB/T16260.1-2006》，软件产品质量需求的完整描述要包括（），以满足开发者、维护者、需方以及最终用户的需要。①内部质量的评估准则②外部质量的评估准则③使用质量的评估准则④过程质量的评估准则A.①②B.③C.①②③D.①②③④

26、任何组织的能力都是有限的，任何组织的资源也都是有限的。公司在选择项目优先级时经常用到DIPP分析法。以下关于DIPP的理解中，不正确的是：（）。A.DIPP值越高的项目资源利用率越高B.DIPP值衡量了企业的资源利用效率C.DIPP值越低的项目资源利用率越高D.DIPP值是项目的期望货币值和完工尚需成本之比

27、下列不属于（）事业环境因素。A.行业的数据库B.风险应对计划C.国家标准D.项目管理信息系统

28、在大型及复杂项目计划过程中，建立统一的项目过程将提高项目之间的协作效率，有利于保证项目质量，这就要求在项目团队内部建立一个体系。一般来说，统一的项目过程不包括（）。A.制定过程B.监督过程C.优化过程D.执行过程

29、根据项目进度基准和成本基准制定质量测量指标，属于（）阶段工作内容。A.质量评价B.质量控制C.实施质量保证D.规划质量管理

30、评标委员会中，技术、经济等方面的专家不得少于成员总数的（）。A.2/3B.1/2C.1/3D.2/5

31、根据《GB1526-89信息处理—数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定》的描述，一个符号如有多个出口，可按（）的方法表示。A.见图AB.见图BC.见图CD.见图D

32、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害，根据《信息系统安全等级保护定级指南GB/T22240-2008》，该信息系统的安全保护等级至少应定为（）级。A.一B.二C.三D.四

33、以下关于需求定义的叙述中，（）是正确的。A.需求定义的目标是根据需求调查和需求分析的结果，进一步定义准确无误的产品需求，形成《需求规格说明书》B.《需求规格说明书》将只交给甲方作为验收依据，乙方开发人员不需要了解C.需求定义的目的是对各种需求信息进行分折并抽象描述，为目标系统建立一个概念模型D.需求定义是指开发方和用户共同对需求文档评审，经双方对需求达成共识后做出书面承诺，使需求文档具有商业合同效果

34、关于项目范围确认及有关活动，以下说法错误的是（）。A.可以通过检查来实现范围的确认B.检查包括测量、测试、检验等活动C.范围确认的目的就是形成项目范围说明书D.检查也可被称为审查、产品评审和走查

35、Bigdatacanbedescribedbyfourcharaeteristics:Volume,Variety,locityandVeracity.()referstothequantityofgeneratedandstoreddataA.VolumeB.VarietyC.VelocityD.Veracity

36、在投标文件的报价单中，如果出现总价金额和分项单价与工程量乘积之和的金额不一致时，应当（）。A.以总价金额为准，由评标委员会直接修正即可B.以总价金额为准，由评标委员会修正后请该标书的投标授权人予以签字确认C.以分项单价与工程量乘积之和为准，由评标委员会直接修正即可D.以分项单价与工程量乘积之和为准，由评标委员会修正后请该标书的投标授权人予以签字确认

37、大型项目经理的日常职责更集中于管理职责。大型项目经理面临更多的是（）的挑战。A.直接管理B.间接管理C.直接管理和间接管理D.现场管理

38、Afteracceptanceandformaltransferofinformationsystemstocustomersithasenteredthestageof（）A.preparationB.operationandmaintenanceC.developmentD.extinction

39、IEEE802规范定义了网卡如何访问传输介质，以及如何在传输介质上传输数据的方法。其中，（）是重要的无限局域网协议。A.IEEE802.1B.IEEE802.3C.IEEE802.6D.IEEE802.11

40、（）不属于“规划质量管理”过程的输出。A.质量管理计划B.质量测量指标C.需求文件D.过程改进计划

41、领导者的工作主要涉及（）。A.确定方向、统一思想、实现目标B.召集人员、分配任务、激励和鼓舞C.召集人员、分配任务、实现目标D.确定方向、统一思想、激励和鼓舞

42、（）isthesumofallbudgetsestablishedfortheworktobeperformed.A.CPIB.BAC.CSPID.EAC

43、某活动的工期采用三点估算法进行估算，其中最悲观估算是30天，最乐观估算是10天，最可能的估算是20天，则该活动的历时大致需要在（）天，该活动历时标准差大概是（请作答此空）。A.3.2B.3.3C.3.4D.3.5

44、以下关于移动互联网发展趋势的叙述中，（）是不正确的。A.移动互联网与PC互联网协调发展，共同服务经济社会B.移动互联网与传统行业融合，催生新的应用模式C.随着移动设备的普及，移动互联网将逐步替代PC互联网D.移动互联网对用户的服务将更泛在，更智能，更便捷

45、（）ispreservationofconfidentiality,integrityandavailabilityofinformation,inaddition,otherpropertiessuchasauthenticity,accountability,non-repudiationandreliabilitycanalsobeinvolved。A.EquipmentsecurityB.、NetworksecurityC.、InformationsecurityD.Contentsecurity

46、在质量保证中，（）用来确定项目活动是否遵循了组织和项目的政策、过程与程序。A.实验设计B.基准分析C.过程分析D.质量审计

47、有一种游戏为掷两颗骰子，其规则为：当点数和为2时，游戏者输9元；点数和为7或者11时，游戏者赢X元，其他点数时均输1元。依据EMV准则，当x超过（）元时才对游戏者有利。A.3.5B.4C.4.5D.5

48、WindowsNT和Windows2000系统能设置为在若干次无效登录后锁定账号，此技术可以防止（）。A.暴力攻击B.木马病毒C.缓存溢出攻击D.IP欺骗

49、（）负责批准和监督项目集的人员。A.项目集治理委员会B.项目经理C.项目集发起人D.项目集经理

50、CloudcomputingisatypeofInternet-basedcomputingthatprovidessharedcomputerprocessingresourcesanddatatocomputersandotherdevicesondemand.Advocatesclaimthatcloudcomputingallowscompaniestoavoidup-frontinfrastructurecosts.Cloudcomputingnowhasfewserviceform,butitisnotincluding（）.A.IaaSB.PaaSC.SaaSD.DaaS

51、某软件项目实施过程中产生的一个文档的主要内容如下所示，该文档的主要作用是（）。A.工作分解B.测试说明C.需求跟踪D.设计验证

52、某ERP项目的生产管理子系统进行安装调试时，项目经理发现车间操作员的实际操作方式与最初客户确定的操作方式有较大不同。为了解决这个问题，首先应（）。A.说服车间操作员按确定的操作方式实施B.说服客户代表修改最初确定的需求C.由项目经理汇报给高层领导决定D.召开协调会议，请客户代表和车间操作员共同参加，分析原因协商解决

53、Web组件是Web开发过程中常用的一个软件单元，有些组件是为完成一个特定功能而存在于Web页面或服务器上的，而（）不属于Web组件。A.JavaappletB.ASPC.Realplayer插件D.VB脚本

54、软件能力成熟度（CMM）模型提供了一个框架，将软件过程改进的进化步骤组织成5个成熟等级，为过程不断改进奠定了循序渐进的基础。由低到高5个等级命名为（）。A.初始级、可重复级、已定义级、已管理级、优化级B.初始级、已定义级、可重复级、已管理级、优化级C.初始级、可重复级、已管理级、已定义级、优化级D.初始级、已定义级、已管理级、可重复级、优化级

55、项目经理的下述行为中，（）违背了项目管理的职业道德。A.由于经验不足，导致项目计划产生偏差造成项目延期B.在与客户交往的过程中，享用了客户公司的工作餐C.采用强权式管理，导致项目组成员产生不满情绪并有人员离职D.劝说客户从自己参股的公司采购项目所需的部分设备

56、下面有关安全审计的说法错误的是（）。A.安全审计需要用到数据挖掘和数据仓库技术B.安全审计产品只包括主机类、网络类及数据库类C.安全审计的作用包括帮助分析安全事故发生的原因D.安全审计是主体对客体进行访问和使用情况进行记录和审查

57、用例图主要用来描述用户与系统功能单元之间的关系，它展示了一个外部用户能够观察到的系统功能模型图。在一个订票系统中，下图表现的是（）关系。A.泛化B.继承C.扩展D.依赖

58、某公司拟配置存储容量不少于9TB的磁盘阵列用于存储数据。假设只能购买每块存储容量为2TB的磁盘，以下说法正确的是（）。A.如果配置RAID5的磁盘阵列，需要购买6块磁盘。在使用过程中当任何一块磁盘出现故障时，数据的完整性不受影响B.如果配置RAID0的磁盘阵列，需要购买5块磁盘，在使用过程中当任何一块磁盘出现故障时，数据的完整性不受影响C.如果配置RAID01的磁盘阵列，需要购买7块磁盘，在使用过程中当任何两块磁盘出现故障时，数据的完整性不受影响D.如果配置RAID10的磁盘阵列，需要购买9块磁盘，在使用过程中当任何两块磁盘出现故障时，数据的完整性不受影响

59、在下列应用场景中，属于SaaS（软件即服务）模式的是（）。A.供应商通过Internet提供软件，消费者从供应商处租用基于Web的软件来管理企业经营活动B.供应商开拓新的IT基础设施业务，消费者通过Internet从计算机基础设施获得服务C.消费者从供应商处购买软件的LicenseD.消费者从互联网下载和使用免费软件

60、下列描述中，（）不是《中华人民共和国招投标法》的正确内容。A.招标人采用公开招标方式的，应当发布招标公告。B.招标人采用邀请招标方式的，应当向三个以上具备承担招标项目的能力、资信良好的特定的法人或者其他组织发出投标邀请书。C.投标人报价不受限制D.中标人不得向他人转让中标项目，也不得将中标项目肢解后分别同他人转让。

61、我国实行密码等级管理制度，各密码等级为：商用密码、普用密码、绝密密码和军用密码。其中商用密码等级适用范围为（）。A.政府党政部门B.国内企业事业单位C.中央和机要部门D.军队

62、（）不属于防病毒技术。A.对文件进行校验B.对可执行程序加密C.保护引导区D.系统监控、读写控制

63、某软件公司开发某种软件产品时花费的固定成本为16万元，每套产品的可变成本为2元，设销售单价为12元，则需要销售（）套才能达到盈亏平衡点。A.14000B.16000C.18000D.20000

64、在大型复杂IT项目管理中，为了提高项目之间的协作效率，通常应首先（）。A.确保每个项目经理都明确项目的总体目标B.建立统一的项目过程作为IT项目管理的基础C.为每一个项目单独建立一套合适的过程规范D.制定合理的沟通计划

65、根据《软件可靠性和可维护性管理GB/T14394-2008》，在软件开发各阶段都要求进行评审，其中与软件可靠性和可维护性有关的具体评审除包括需求评审和设计评审外，还包括（）。A.系统架构评审、测试评审、安装和验收评审、用户满意度评审B.概念评审、测试评审、安装和验收评审、软件用户手册评审C.配置项评审、测试评审、安装和验收评审、软件用户手册评审D.代码走查、测试评审、安装和验收评审、用户满意度评审

66、成本预算的输入不包括（）。A.资源日历B.风险登记册C.协议D.成本基准

67、根据《计算机软件质量保证计划规范》（GB/T12504-90），为了确保软件的实现满足需求，至少需要下列基本文档（）。①项目实施计划②软件需求规格说明书③软件验证与确认计划④项目进展报表⑤软件验证与确认报告⑥用户文裆A.①②③④⑤B.②③④⑤C.②③④⑤⑥D.②③⑤⑥

68、某项目已经按照沟通计划发布了项目信息；此时一些项目可交付成果按照变更控制计划发生了变更，并向所有干系人都发出了变更通知；而项目后期一位干系人表示对该变更并不知情，此时，该项目的项目经理首先应（）。A.对沟通计划进行审核，如需要，对沟通计划进行修改B.审核沟通计划，确定为什么干系人不理解自己的职责C.确定为什么该干系人不知情D.在下次项目工作会议上说明该问题，以便其他干系人不会遗忘公布的变更信息

69、（）表达的不是类之间的关系。A.关联B.依赖C.创建D.泛化

70、（）能让项目经理和项目团队洞察成员的优势和劣势。A.人际关系技能B.项目绩效评估C.人事评测D.冲突管理

71、国际标准化组织在ISO/IEC12207－1995中将软件过程分为三类，其中不包括（）。A.基本过程B.支持过程C.组织过程D.管理过程

72、下图为一个UML序列图的一部分，正确的理解是（）。①订单类发消息给客户类②客户类发消息给订单类③订单类调用客户类中的“验证客户”操作④客户类调用订单类中的“验证客户”操作A.②④B.①④C.②③D.①③

73、基于张三的购买机票的历史及行为分析，某网站机票价格在他查询时涨价30%，属于（）的典型应用A.智慧城市B.云计算C.物联网D.大数据

74、项目外包是承接项目可能采取的方式，但只有（）是允许的。A.部分外包B.整体外包C.主体外包D.层层转包

75、()属于定量风险分析的工具和技术。A.概率和影响矩阵B.风险数据质量评估C.风险概率和影响评估D.敏感性分析

76、某项目在招标时被分成若干个项目包，分别发包给不同的承包人。承包人中标后应与招标人签订的合同属于（）。A.单项项目承包合同B.分包合同C.单价合同D.成本激励合同

77、范围控制的目的是监控项目的状态，如“项目的工作范围状态和产品范围状态”，范围控制不涉及（）。A.影响导致范围变更的因素B.确保所有被请求的变更按照项目整体变更控制过程处理C.范围变更发生时管理实际的变更D.确定范围变更是否已经发生

78、某项目各项工作的先后顺序及工作时间如下表所示，该项目的总工期为（）天。A.31B.32C.33D.34

79、两名新成员最近加入到某项目中，项目组成员原来有6个人，则沟通途径增加了（）。A.21B.13C.12D.8

80、根据《GB/T16680-1996软件文档管理指南》的描述，软件文档的作用不包括（）。A.管理依据B.任务之间联系的凭证C.历史档案D.记录代码的工具二、多选题

81、关于软件测试的描述，不正确的是（）。A.采用桌前检查、代码走查和代码审查属于动态测试方法B.控制流测试和数据流测试属于白盒测试方法C.软件测试可分为单元测试、集成测试、确认测试、系统测试等类别D.回归测试的目的是软件变更后，变更部分的正确性和对变更需求的符合性以及功能、性能等要求的不损害性

82、小张是软件研发和项目经理，负责的某项目已进入实验阶段，此时用户提出要增加一项新的功能，小张应该（）。A.拒绝该变更B.通过变更控制流程进行处理C.立即实现该变更D.要求客户应先与公司领导协商

83、管理项目团队的输入包括（）。①项目成员清单；②人力资源管理计划；③问题日志；④组织过程资产；⑤变更请求；⑥组织绩效评价。A.①②③④B.①③④⑤C.①②④⑤D.②④⑤⑥

84、信息系统规划是从（）出发，构建企业基本的信息系统架构，利用信息系统管理企业行为，辅助企业进行决策。A.企业客户需求B.信息系统运维需求C.企业信息化建设现状D.企业战略

85、Information,initsmostrestrictedtechnicalsense,isasequeofsymbolsthatcanbeinterpretedasamessage.ingormationcanberecordedassigns,ortransmittedas（）A.symbolsB.messageC.signalsD.wave

86、下列叙述中，不符合《中华人民共和国招投标法》的是（）。A.招标人采用公开招标方式的，应当发布招标公告B.招标人采用邀请招标方式的，应当向三个以上具备承担招标项目的能力、资信良好的特定的法人或者其他组织发出投标邀请书C.中标人不得向他人转让中标项目，也不得将中标项目肢解后分别向他人转让D.投标人报价不受限制

87、基线由一组配置项组成，这些配置项构成了一个相对稳定的逻辑实体，是一组经过（）正式审查，批准达成一致的范围或工作产品。A.用户B.配置管理员C.配置管理委员会D.专家组

88、DIPP分析法可用于对处在不同阶段的项目进行比较，同时可以表明项目的资源利用情况DIPP=EMV/ETC。如果有A、B、C、D四个项目，项目初期的DIPP值分别为：DIPP（A）=0.9、DIPP（B）=1.3、DIPP（C）=0.8、DIPP（D）=1.2，则优先选择的项目为（）。A.项目AB.项目BC.项目CD.项目D

89、（）是为了从流程角度衡量流程的“瓶颈”活动，通过评价相关活动的三个参数：r（价值系数）、f（贡献）、c（成本），衡量活动的运行效果，所谓“瓶颈”活动，是指那些制约业务流程运行的关键活动。A.供应链分析B.增值性分析C.挣值分析D.净现值分析

90、软件维护工作包括多种类型，其中（）的目的是检测并更正软件产品中的潜在错误，防止它们成为实际错误。A.更正性维护B.适应性维护C.完善性维护D.预防性维护

91、CreatingWBSmeanssubdividingthemajorprojectdeliverablesintosmallercomponentsuntilthedeliverablesaredefinedtothe（）level．A.independentresourceB.individualworkloadC.workmilestoneD.workpackage

92、2019年8月，华为正式发布自有操作系统——（），可用于支付、人脸识别、指纹等高安全级别场景。A.鲲鹏B.麒麟C.晟腾D.鸿蒙

93、（）isaprocessofdevelopingadetaileddescriptionoftheprojectandproductA.collectrequirementsB.ScopedefinitionC.validatescopeD.Controlrange

94、以下有关WebService技术的示例中，产品和语言对应关系正确的是（）。A.NETFramework-C#B.Delphi6-PascalC.WASP-C++D.GLUE-JAVA

95、广泛使用（）沟通最有可能帮助解决复杂问题。A.书面B.口头C.正式D.非正式

96、职业道德是所有从业人员在职业活动中应该遵循的行为准则，涵盖了从业人员与服务对象、职业与职工、职业与职业之间的关系。以下违背信息系统项目管理师职业道德规范要求的是（）。A.遵守项目管理规程B.建立信息安全保护制度，并严格执行C.不泄露未公开的业务和技术工艺D.提高工时和费用估算

97、关于项目评估及论证的描述，不正确的是（）。A.“先证论，后决策”是现代项目管理的基本原则B.项目论证应该围绕着市场需求、开发技术、人力资源三个方面开展C.项目论证一般包括机会研究、经济可行性研究和详细可行性研究D.项目评估的目的是审查项目可行性研究的可靠性、真实性和客观性

98、网络的可用性是指（）。A.网络通信能力的大小B.用户用于网络维修的时间C.网络的可靠性D.网络可供用户使用的时间百分比

99、工作流（Workflow）就是工作流程的计算模型，即将工作流程中的工作如何前后组织在一起的逻辑和规划在计算机中以恰当的模型表示并对其实施计算。工作流属于（）的一部分，它是普遍地研究一个群体如何在计算机的帮助下实现协同工作的。A.CSCWB.J2EEC.WebServiceD.NET

100、关于项目管理办公室对多项目的管理，以下叙述不正确的是（）。A.使用项目管理系统可强化对各项目的监控B.出于成本考虑，一般不对单个项目建立独立的一套过程规范C.项目管理办公室不仅要对各项目实施有效监控，还要负责对各项目进行专业指导D.为了不对各个项目的实施造成影响，项目管理办公室一般不对各项目进行资源平衡

参考答案与解析

1、答案：A本题解析：EMV是指项目的期望货币值。ETC是完工尚需成本，指从当前时间点开始计算，估计到项目结束时仍然要花费的成本。在项目开始时，ETC值就是项目的总预算值。随着项目的实施，项目的ETC值会逐渐减少。项目的未来收益就是EMV值减去ETC值。DIPP值实际是指从当前的时间点上对未来进行预测，项目未来产生的收益与花费的成本之比。从单个项目的时间纵向来看，随着时间的推移，越接近项目的结束，DIPP值越高，也就越会受益于项目完成后的收益。从多个项目的横向比较来看，DIPP值更好地给出了各个项目对组织的有利情况。很显然，一个未来收益很高的项目，其初期DIPP值要低于一个接近结束的项目的DIPP值，因为后者只需要投入较少的资源就可以获得收益。只有A图示的DIPP值随着项目的进行不断增加，符合DIPP的定义。

2、答案：C本题解析：因为ZhangSan_ICBCAccount是用ICBCA_ACCOUNT类定义的对象，而对象是类的实例，所以A的说法是正确的。因为ZhangSan_ICBCAccount和LiSi_ICBCAccount是用ICBCA_ACCOUNT类定义的两个对象，而同一个类生成的多个对象总具有相同的属性，所以B的说法是正确的。ZhangSan_ICBCAccount和LiSi_ICBCAccount这两个对象虽然是由同一个类生成的，但是每个对象在其生命周期内，受到某些事件的触发，会从一个状态转变到另一个状态。没有理由保证这两个对象的状态转化能完全同步，所以C的说法是错误的。ZhangSan_CBCAccount和LiSi_ICBCAccount这两个对象是由两个不同的类分别生成的，它们当然具有不同的操作。所以D的说法是正确的。

3、答案：D本题解析：参考《系统集成项目管理工程师教程（第2版）》3.4.1小节。类将实体的属性（数据）和操作（函数）封装在一起。

4、答案：B本题解析：本考题考查的知识点为实施质量保证基础知识，出自《信息系统项目管理师教程（第3版）》第8章项目质量管理，全书第319页。质量保证通过用规划过程预防缺陷，或者在执行阶段对正在进行的工作检查出缺陷，来保证质量的确定性。

5、答案：D本题解析：参考《信息系统项目管理师教程（第3版）》P102，智慧城市建设参考模型，物联感知层、通信网络层、计算与存储层，智慧层。其中数据及服务支撑层：利用SOA（面向服务的体系架构）、云计算、大数据等技术，通过数据和服务的融合，支撑承载智慧应用层中的相关应用，提供应用所需的各种服务和共享资源。

6、答案：B本题解析：本题知识点：项目合同管理在CPIF合同下，如果实际成本大于目标成本，卖方可以得到的付款总数为“目标成本+目标费用+买方应负担的成本超支”；如果实际成本小于目标成本，则卖方可以得到的付款总数为“目标成本+目标费用-买方应享受的成本节约”。

7、答案：A本题解析：本考题考查的知识点为计算机软件质量保证计划中的综合检查基础知识。《计算机软件质量保证计划规范GB/T12504-1990》的4.5.7条款，综合检查是指在软件验收时，要允许用户或用户所委托的专家对所要验收的软件进行设计抽样的综合检查，以验证代码和设计文档的一致性、接口规格说明之间的一致性（硬件和软件）、设计实现和功能需求的一致性、功能需求和测试描述的一致性。

8、答案：A本题解析：网络综合布线系统的拓扑结构有星型、环型、总线型、树型和网状型等，其中以星型网络拓扑结构使用最多。集线器可以看成是一种多端口的中继器，是共享带宽式的，其带宽由它的端口平均分配，如总带宽为10Mb/s的集线器，连接4台工作站同时上网时，每台工作站平均带宽仅为10/4=2.5Mb/s。交换机又叫交换式集线器：可以想象成一台多端口的桥接器，每一端口都有其专用的带宽，如10Mb/s的交换式集线器，每个端口都有10Mb/s的带宽。交换机和集线器都遵循IEEE802.3或IEEE802.3u，其介质存取方式均为CSMA/CD。它们之间的区别为：集线器为共享方式，即同一网段的机器共享固有的带宽，传输通过碰撞检测进行，同一网段计算机越多，传输碰撞也越多，传输速率会变慢；交换机每个端口为固定带宽，有独特的传输方式，传输速率不受计算机增加影响，其独特的NWAY、全双工功能增加了交换机的使用范围和传输速度。双绞线可分为非屏蔽双绞线和屏蔽双绞线。屏蔽双绞线电缆的外层由铝箔包裹，以减小辐射，但并不能完全消除辐射，屏蔽双绞线价格相对较高，安装时要比非屏蔽双绞线电缆困难。通常，计算机网络所使用的是3类线和5类线，其中10BASE-T使用的是3类线，100BASE-T使用的5类线。双绞线的最长传输距离为100m，最高传输速率为100Mb/s。综上所述，小张的设计方案的主要问题是带宽分配不合理，因此应选A。

9、答案：A本题解析：本考题考查的知识点为商业智能基础知识，商业智能需要利用数据仓库、联机分析处理（OLAP）工具和数据挖掘。

10、答案：D本题解析：本考题考查的知识点为项目变更管理。所有针对基准的变更，必须遵循变更控制流程进行，在提交变更申请后，由CCB进行批准。

11、答案：A本题解析：本题考查的是规划质量管理的输入。规划质量管理的输入包括：项目管理计划、干系人登记册、风险登记册、需求文件、事业环境因素和组织过程资产。而质量测量指标是规划质量管理的输出。

12、答案：D本题解析：出自GB/T16260.GB/T16260.1是《软件工程领域产品质量第1部分：质量模型》，是该系列标准的基础标准。2，3，4部分分别是外部度量、内部度量和使用质量的度量。

13、答案：A本题解析：1.7.4电子商务1、电子商务的类型(4)O2O即OnlineToOffline,含义是线上购买线下的商品和服务，实体店提货或者享受服务。O2O平台在网上把线下实体店的团购、优惠的信息推送给互联网用户，从而将这些用户转换为实体店的线下客户。借助O2O,能够迅速地促进门店销售，持别适合餐饮、院线、会所等服务类连锁企业>，并且通过网络能够迅速掌控消费者的最新反馈，进行个性化服务和获取高粘度重复消费。

14、答案：C本题解析：本考题考查的知识点为范围管理基础知识。在需求清晰之后，对项目管理计划进行调整，按照计划进行范围管理，相比之下最适合大型项目范围管理。

15、答案：C本题解析：评审和评价不一定是指软件工程项目完成后进行的活动，在阶段性工作完成时，也可以进行评审和评价。

16、答案：D本题解析：①数据清洗：包括填充空缺值.识别孤立点.，去掉噪声和无关数据。②数据集成：将多个数据源中的数据结合起来存放在一个一致的数据存储中。需要注意不同数据源的数据匹配问题、数值冲突问题和冗余问题等。③数据变换：将原始数据转换成为适合数据挖掘的形式。包括对数据的汇总、聚集、概化、规范化，还可能需要进行属性的重构。④数据归约：数据归约是指在尽可能保持数据原貌的前提下，最大限度地精简数据量（完成该任务的必要前提是理解挖掘任务和熟悉数据本身内容）。

17、答案：D本题解析：通常把企业组织类型分为职能型、项目型和矩阵型三大类。不管是在职能型组织还是在项目型组织亦或是矩阵型组织中，具体项目运作方式都有很多相同之处，而且职能型组织中也是通过项目组织（即项目部）来运作项目的，只不过此时的项目通常是在某个职能部门内部运作（基本上不会跨部门运作）。由此可知正确的选项是D。

18、答案：B本题解析：这个考的是最短路径，与官方教材P867页的截图类似，如果看不懂，见官方教材P867页的详细解释。

19、答案：A本题解析：本考题考查的知识点为综合布线系统知识。综合布线系统是一个用于传输语音、数据、影像和其他信息的标准结构化布线系统，是建筑物或建筑群的传输网络，它使语言和数据通信设备、交换设备和其他信息管理系统彼此相连接。综合布线的热物理结构一般采用模块化设计和分层星型拓扑结构。系统结构有6个独立的子系统：（1）工作区子系统：它是工作区内终端设备连接到信息插座之间的设备组成（所以选A），包括信息插座、连接软线、适配器、计算机、网络集散器、电话、报警探头、摄像机、监视器、音响等。（2）水平子系统：水平子系统是布置在同一楼层上，一端接在信息插座，另一端接在配线间的跳线架上，它的功能是将干线子系统线路延伸到用户工作区，将用户工作区引至管理子系统，并为用户提供一个符合国际标准，满足语音及高速数据传输要求的信息点出口。（3）管理子系统：安装有线路管理器件及各种公用设备，实现整个系统集中管理，它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。其中包括双绞线跳线架、跳线（有快接式跳线和简易跳线之分）。（4）垂直干线子系统：通常它是由主设备间至各层管理间，特别是在位于中央点的公共系统设备处提供多个线路设施，采用大对数的电缆馈线或光缆，两端分别端接在设备间和管理间的跳线架上，目的是实现计算机设备、程控交换机（PBX）、控制中心与各管理子系统间的连接，是建筑物干线电缆的路由。（5）设备间子系统：该子系统是由设备间中的电缆、连接跳线架及相关支撑硬件、防雷电保护装置等构成。可以说是整个配线系统的中心单元，因此它的布放、造型及环境条件的考虑适当与否，直接影响到将来信息系统的正常运行及维护和使用的灵活性。（6）建筑群子系统：它是将多个建筑物的数据通信信号连接成一体的布线系统，它采用架空或地下电缆管道或直埋敷设的室外电缆和光缆互连起来，是结构化布线系统的一部分，支持提供楼群之间通信所需的硬件。

20、答案：B本题解析：本题考查安全审计相关概念，参考《信息系统项目管理师教程（第3版）》P660。安全审计是信息安全保障系统中的一个重要组成部分，是落实系统安全策略的重要机制和手段，通过安全审计，识别与防止计算机网络系统内的攻击行为，追查计算机网络系统内的泄密行为。安全审计具体包括两方面的内容。（1）采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断。（2）对信息内容和业务流程进行审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。安全审计系统采用数据挖掘和数据仓库技术，对历史数据进行分析、处理和追踪，实现在不同网络环境中终端对终端的监控和管理，必要时通过多种途径向管理员发出警告或自动采取排错措施。因此信息安全审计系统被形象地比喻为“黑匣子”和“监护神”。

21、答案：C本题解析：本考题考查的知识点为项目管理办公室基础知识。项目管理办公室（PMO）通常具有如下的责任与功能：（1）为项目经理和项目团队提供行政支援，如项目各种报表的产生；（2）最大限度的集中项目管理专家，提供项目管理的咨询与顾问服务；（3）将企业的项目管理实践和专家知识整理成适合于本企业的一套方法论，提供在企业内传播和重用；（4）在企业内提供项目管理相关技能的培训；（5）PMO可以配置部分项目经理，有需要时，可以直接参与具体项目，对重点项目给与重点支持。使用赋予项目的资源来实现项目特定目标不是项目管理办公室所承担的重要战略职能。

22、答案：A本题解析：本题考查UML顺序图相关概念，当系统是以这种方式设计的时候，通常会加强同属于一层的分类器合作，而降低不同层的分类器的耦合度。因此按类似的方式对你的顺序图进行分层是有意义的。就这个使用情境的例子来说，一种分层的方法就是先注明人类角色，然后是表示情境的逻辑的controller类，然后是userinterface类，接着是business类，最后是相关的技术类，它封装了对数据库和系统资源的访问。以这种方式对你的顺序图分层，会使得顺序图更容易阅读，也更容易发现分层的逻辑问题。

23、答案：C本题解析：SWOT分析代表分析企业优势（Strength）、劣势（Weakness）、机会（Opportunity）和威胁（Threats）。因此，SWOT分析实际上是对企业内外部条件各方面内容进行综合和概括，进而分析组织的优劣势、面临的机会和威胁的一种方法。根据企业内外环境的分析，运用SWOT配比技术就可以提出不同的企业战略：S-O战略：发出优势，利用机会。W-O战略：利用机会，克服弱点。S-T战略：利用优势，回避威胁。W-T战略：减小弱点，回避威胁。

24、答案：D本题解析：CCB是决策机构，只负责决策，不提出方案，CCB可以是一个人，项目经理可以是CCB的成员。

25、答案：C本题解析：软件产品质量需求一般要包括对于内部质量、外部质量和使用质量的评估准则，以满足开发者、维护者、需方以及最终用户的需要，见《软件工程产品质量第1部分：质量模型GB/T16260.1-2006》第5.1节。因此应选C。

26、答案：C本题解析：本考题考查的知识点为DIPP分析法知识点。项目资源利用率DIPP（DepartmentofIndustrialPolicyandPromotion）。单个项目的DIPP能获取项目资源利用率情况，企业多个项目的DIPP值从一定程度上可以衡量企业的资源利用率。DIPP是用来描述项目资源利用率，其计算公式为：DIPP=EMV/ETC。EMV及项目预期货币价值分析，ETC即项目完工尚需估算。

27、答案：B本题解析：风险应对计划属于组织过程资产

28、答案：C本题解析：本考题考查的知识点为建立统一的项目过程基础知识，出自《信息系统项目管理师教程》第19章组织级项目管理与大型项目管理，全书第437页。建立统一的项目过程会大大提高项目之间的协作效率，有力地保证项目质量。统一的项目过程包括制定过程、执行过程、监督过程。优化过程不在其中。

29、答案：D本题解析：规划质量管理是识别项目及其可交付成果的质量要求和（或）标准，并书面描述项目将如何证明符合质量要求和（或）标准的过程。实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要的变更过程。

30、答案：A本题解析：根据《中华人民共和国招投标法》：第三十七条评标由招标人依法组建的评标委员会负责。依法必须进行招标的项目，其评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。前款专家应当从事相关领域工作满八年并具有高级职称或者具有同等专业水平，由招标人从国务院有关部门或者省、自治区、直辖市人民政府有关部门提供的专家名册或者招标代理机构的专家库内的相关专业的专家名单中确定；一般招标项目可以采取随机抽取方式，特殊招标项目可以由招标人直接确定。与投标人有利害关系的人不得进入相关项目的评标委员会；已经进入的应当更换。评标委员会成员的名单在中标结果确定前应当保密。

31、答案：C本题解析：根据《GB1526-89信息处理—数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定》的描述，选项C所示的符号表示判断或开关类型功能。该符号只有一个入口，但可以有若干个可选择的出口，在对符号中定义的条件进行求值后。有一个且仅有一个出口被激活。求值结果可在表示路径的流线附近写出。

32、答案：C本题解析：本考题考查的知识点为信息系统安全保护等级基础知识。根据《信息系统安全等级保护定级指南GB/T22240-2008》条款可知：信息系统安全保护等级可划分为五级，其中三级和四级的保护对象是重要系统，三级的侵害客体是社会秩序和公共利益、国家安全，侵害程度是社会秩序和公共利益为严重损害、国家安全为损害。

33、答案：A本题解析：本考题考查的知识点为需求工程基础知识，出自《信息系统项目管理师教程》第17章需求管理，全书第387，388页。需求开发的目的是通过调查与分析，获取用户需求并定义产品需求。软件项目需求开发的结果应该有项目视图和范围文档、用例文档、软件需求规格说明及相关分析模型，需求基线是团队成员已经承诺将在某一特定产品版本中实现的功能性和非功能性需求的一组集合，经评审批准，这些文档就定义了开发工作的需求基线，这个基线在客户和开发人员之间就构筑了计划产品功能需求和非功能需求的一个约定。需求开发的过程有四个主要活动：（1）需求获取。积极地与用户进行交流，捕捉、分析和修正用户对目标系统的需求，并提炼出符合解决问题的用户需求，产生《用户需求说明书》。（2）需求分析。需求分析的目的是对各种需求信息进行分析并抽象描述，为目标系统建立一个概念模型。（3）需求定义。需求定义的目标是根据需求调查和需求分析的结果，进一步定义准确无误的产品需求，产生《需求规格说明书》。系统设计人员将依据《需求规格说明书》开展系统设计工作。（4）需求验证。需求验证是指开发方和用户共同对需求文档评审，经双方对需求达成共识后做出书面承诺，使需求文档具有商业合同效果。选项B，乙方开发人员需要用到需求规格说明书来核对设计方案及进行开发指导，故不正确；选项C，需求定义必须具体，故不正确；选项D所指的动作，是需求确认，被确认的需求也达不到合同的效果，不能跟合同相提并论，合同是对签署合同双方具有法律约束的文件，故D不正确。此题选A。

34、答案：C本题解析：本考题考查的知识点为范围确认基础知识。核实范围（即范围确认）是正式验收项目已完成的可交付成果的过程。核实范围包括与客户或发起人一起审查可交付成果，确保可交付成果已圆满完成，并获得客户或发起人的正式验收。范围核实与质量控制的不同之处在于，范围核实主要关注对可交付成果的验收，而质量控制则主要关注可交付成果是否正确以及是否满足质量要求。质量控制通常先于范围核实进行，但二者也可同时进行。形成项目范围说明书是定义范围过程的目的。

35、答案：A本题解析：大数据可以用四个特征来描述:Volume,Variety,locityandVeracity.Volume指储存的数据量大。

36、答案：D本题解析：在投标文件的报价单中，如果出现总价金额和分项单价与工程量乘积之和的金额不一致时，应当以分项单价与工程量乘积之和为准，由评标委员会修正后请该标书的投标授权人予以签字确认。

37、答案：B本题解析：本考题考查的知识点为大型项目经理管理方式基础知识。大项目经理的主要管理方式是间接管理。

38、答案：B本题解析：信息系统的生命周期可以简化为系统规划、系统分析、系统设计、系统实施、运行维护等阶段。系统规划：该阶段任务是对组织的环境、目标及现行系统的状况进行初步调查，根据组织目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。系统分析：根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。系统设计：该阶段是具体设计实现逻辑模型的技术方案，也就是设计新系统的物理模型。系统设施：将设计的系统付诸实施的阶段。系统运行和维护阶段：系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规则对系统进行必要的修改，评价系统的工作质量和经济效益。

39、答案：D本题解析：IEEE802.1是协议概论。IEEE802.3是局域网协议。IEEE802.6是城域网协议。IEEE802.11是无线局域网协议。

40、答案：C本题解析：本题知识点：项目质量管理规划质量管理的输出包括：1.质量管理计划2.过程改进计划3.质量测量指标4.质量核对单5.项目文件更新（干系人登记册、责任分配矩阵、WBS和WBS词典）

41、答案：D本题解析：本题考查人力资源管理基本概念—领导与管理，参考《信息系统项目管理师教程（第3版）》P332。领导者（Leader）的工作主要涉及三方面：（1）确定方向（Establishingdirection），为团队设定目标，描绘愿景，制定战略。（2）统一思想（Aligningpeople），协调人员，团结尽可能多的力量来实现愿景。（3）激励和鼓舞（Motivatingandinspiring），在向目标进军的过程中不可避免要遇到艰难险阻，领导者要激励和鼓舞大家克服困难奋勇前进。

42、答案：B本题解析：完工预算（总预算BAC）是为将要执行的工作建立的所有预算的总和。

43、答案：B本题解析：活动的历时=（最乐观历时+4×最可能历时+最悲观历时）/6=20活动历时方差=（最悲观历时-最乐观历时）/6=3.3

44、答案：C本题解析：本考题考查的知识点为移动互联网。参考《第33次中国互联网络发展状况统计报告》及工信部2014年通信业运行报告可以发现移动互联网在今年有了长足的发展，互联网+进一步推动了移动互联网的发展，国务院也提出了“加快移动互联网、大数据、物联网、云计算、北斗导航、地理位置服务、生物识别等现代信息技术在认证、交易、支付、物流等商务环节的应用推广”，但移动网络受限于终端数量和传输特性，将与传统PC互联网长期共存，可能出现个别特性比如覆盖范围、用户数量等方面超越PC互联网地位的现象，但不可能替代。

45、答案：C本题解析：参考译文:()是信息保密性、完整性和可用性的保存，此外，真实性、可问责性、不可抵赖性和可靠性等其他属性也可以涉及。A.设备安全B.网络安全C.信息安全D.内容安全

46、答案：D本题解析：本考题考查的知识点为质量审计基础知识。质量审计一种独立的结构化审查，用来确定项目活动是否遵循了组织和项目的政策、过程与程序。质量审计是对其他质量管理活动的结构性的审查，是决定一个项目质量活动是否符合组织政策、过程和程序的独立的评估。质量审计的主要目的是通过对其他质量管理活动的审查来得出一些经验教训，从而提高该项目以及实施项目的组织内的其他项目的质量。纠正措施可降低质量成本，增加产品或对组织内的客户或赞助商服务满意度。质量审计可以是有计划的或者随机的，可以由训练有素的内部审计师进行，或者由第三方如质量体系注册代理人进行。质量审计常常由行业专家执行，他们通常为一个项目定义特定的质量尺度，并在整个项目过程中运用和分析这些质量尺度。

47、答案：C本题解析：点数的可能性共有：6×6=36其中：点数和为2的结果有1个，点数和为3的结果有2个，点数和为4的结果有3个，点数和为5的结果有4个，点数和为6的结果有5个，点数和为7的结果有6个，点数和为8的结果有5个，点数和为9的结果有4个，点数和为10的结果有3个，点数和为11的结果有2个，点数和为12的结果有1个。

48、答案：A本题解析：暴力攻击法即穷举法，或称为暴力破解法，是一种针对于密码的破译方法，即将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。理论上利用这种方法可以破解任何一种密码，问题只在于如何缩短破译时间。而把系统设置为在若干次无效登录后锁定账号，就让暴力攻击者无法在较短时间内把所有可能的密码全部尝试一遍。

49、答案：A本题解析：本题考查项目集治理相关知识，参考《信息系统项目管理师教程（第3版）》P569。1.项目集治理委员会成员：这些成员是共同负责批准和监督项目集的人员，是项目集的重要干系人，也是项目集的相关重要决策的参与者。

50、答案：D本题解析：参考译文云计算是一种基于Internet的计算，它为计算机和其他设备提供共享的计算机处理资源和数据。云计算的拥护者声称，云计算允许公司避开前端的基础设施成本。云计算现在只有很少的服务形式，但不包括数据即服务。A、基础设施即服务B、平台即服务C、软件即服务D、数据即服务

51、答案：C本题解析：跟踪能力是优秀需求规格说明书的一个特征。为了实现可跟踪能力，必须统一地标识出每一个需求，以便能明确地进行查阅。表示需求和别的系统元素之间的联系链的最普遍方式是使用需求跟踪能力矩阵。下表展示了这种矩阵，这是一个“化学制品跟踪系统”实例的跟踪能力矩阵的一部分。这个表说明了每个功能性需求向后连接一个特定的使用实例，向前连接一个或多个设计、代码和测试元素。设计元素可以是模型中的对象，如数据流图、关系数据模型中的表单或对象类。代码参考可以是类中的方法，源代码文件名、过程或函数。加上更多的列项就可以拓展到与其他工作产品的关联，如在线帮助文档。包括越多的细节就越花时间，但同时很容易得到相关联的软件元素，在做变更影响分析和维护时就可以节省时间。（摘自信息系统项目管理师教程《第2版》，表17.6）综上所述，该文档的内容实质上是一个需求跟踪能力矩阵，因此应选C。

52、答案：D本题解析：本考题考查的知识点为生产管理中的基本常识。当发现实际与原批准的基准不同时，首先应分析原因，然后再沟通提出相应的解决方案。所以，应选D合适。

53、答案：B本题解析：本考题考查的知识点为动态服务器页面基础知识。ASP是动态服务器页面，是微软开发的替代CGI脚本程序的一种应用，它可以与数据库和其它程序进行交互，是一种简单、方便的编程工具。它并不是WEB组件。

54、答案：A本题解析：美国卡内基梅隆大学软件工程研究所（SEI）提出的软件能力成熟度模型将软件过程的成熟度分为5个等级，各个等级的特征如下：①初始级：在这一成熟级别的组织，其软件开发过程是临时的、有时甚至是混乱的。没有几个过程是被定义的，常常靠个人的能力来取得成功。②可重复级：在这一成熟级别的组织建立了基本的项目管理过程来跟踪软件项目的成本、进度和功能。这些管理过程和方法可供重复使用，把过去成功的经验用于当前和今后类似的项目。③已定义级：在这一级，管理活动和软件工程活动的软件过程被文档化、标准化，并被集成到组织的标准软件过程之中。在达到这一级的组织中，所有项目都使用一个经批准的、特制的标准过程版本。在具体使用这个标准过程时，可以根据项目的实际情况进行适当的剪裁。④已管理级：在这一级，组织和项目为质量和过程绩效建立了量化目标，并以此作为管理过程的依据。软件过程和产品都被置于定量的掌控之中。⑤持续优化级：处于这一成熟度模型的最高水平，组织能够运用从过程、创意和技术中得到的定量反馈，来对一软件开发过程进行持续改进。故A是正确的。注：1987年SEI受美国国防部资助提出了CMM模型。该模型在软件行业已成为具有广泛影响的模型。在使用过程中该模型也在不断完善与升级。CMMI模型是CMM模型的升级版本，CMMIV1.1由SEI于2001年11月推出，CMMIV1.2于2006年8月推出。SEI宣布了CMM/CMMIV1.1已落幕，CMM/CMMIV1.1的评估结果于2007年12月31日之后已失效，即目前有效的模型是CMMIV1.2。SEI预计2010年11月推出CMMIV1.3，敬请及时关注相关信息。

55、答案：D本题解析：本考题考查的知识点为职业道德规范，出自《系统集成项目管理工程师教程》（第2版）第22章职业道德规范，全书第608、609页。职业道德题，关注不违规，不违法，就是正道。让客户从自己参股的公司采购物品，这是违规的。正确做法是避嫌。信息系统项目管理师与工程师应遵守的职业行为准则和岗位职责可以用“职业道德规范”来简要地概括如下。（1）爱岗敬业、遵纪守法、诚实守信、办事公道、与时俱进。（2）梳理流程、建立体系、量化管理、优化改进、不断积累。（3）对项目负管理责任、计划指挥有方、全面全程监控、善于解决问题、沟通及时到位。（4）为客户创造价值、为雇主创造利润、为组员创造机会、合作多赢。（5）积极进行团队建设，公平、公正、无私地对待每位项目团队成员。（6）平等与客户相处，与客户协同工作时，注重礼仪，公务消费应合理并遵守有关标准。

56、答案：B本题解析：本考题考查的知识点为安全审计基础知识。安全审计是指对主体客体进行访问和使用情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。安全审计是采用数据挖掘和数据仓库技术，实现在不同网络环境中终端对终端的监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，能对历史数据进行分析、处理和追踪。安全审计属于安全管理类产品，安全审计产品主要包括主机类、网络类及数据库类和业务应用系统级的审计产品。审计的对象包括主机，服务器，网络，数据库管理和应用系统等。

57、答案：A本题解析：本考题考查的知识点为用例图中的泛化关系。用例图由参与者（Actor）、用例（UseCase）、系统边界、箭头组成，用画图的方法来完成。用例描述用来详细描述用例图中每个用例，用文本文档来完成，以及由箭头所组成的各种关系，包括泛化，包括。扩展等。泛化和类中的泛化概念是一样的，子用况继承父用况的行为和含义，还可以增加或覆盖父用况的行为；子用况可以出现在任何父用况出现的位置（父和子均有具体的实例）。父用例是“订票”，其两个子用例分别是“电话订票”和“网上订票”。这两个用例都继承了父用例的行为，并添加了自己的行为。所以答案是A。

58、答案：A本题解析：RAID0又称为Stripe或Striping，它代表了所有RAID级别中最高的存储性能。RAID0提高存储性能的原理是把连续的数据分散到多个磁盘上存取，这样，系统有数据请求就可以被多个磁盘并行的执行，每个磁盘执行属于它自己的那部分数据请求。这种数据上的并行操作可以充分利用总线的带宽，显著提高磁盘整体存取性能。由此可知B的说法是错误的。RAID1又称为Mirror或Mirroring，它的宗旨是最大限度的保证用户数据的可用性和可修复性。RAID1的操作方式是把用户写入硬盘的数据百分之百地自动复制到另外一个硬盘上。由于对存储的数据进行百分之百的备份，在所有RAID级别中，RAID1提供最高的数据安全保障。同样，由于数据的百分之百备份，备份数据占了总存储空间的一半，因而，Mirror的磁盘空间利用率低，存储成本高。Mirror虽不能提高存储性能，但由于其具有的高数据安全性，使其尤其适用于存放重要数据，如服务器和数据库存储等领域。RAID0+1是RAID0和RAID1的组合形式，即先做RAID0，再做RAID1，它是存储性能和数据安全兼顾的方案。需要购买10块磁盘。由此可知C的说法是错误的。RAID1+0是RAID1和RAID0的组合形式，即先做RAID1，再做RAID0，它是数据安全和存储性能兼顾的方案。需要购买10块磁盘。由此可知D的说法是错误的。RAID5是一种存储性能、数据安全和存储成本兼顾的存储解决方案。RAID5不对存储的数据进行备份，而是把数据和相对应的奇偶校验信息存储到组成RAID5的各个磁盘上，并且奇偶校验信息和相对应的数据分别存储于不同的磁盘上。当RAID5的一个磁盘数据发生损坏后，利用剩下的数据和相应的奇偶校验信息去恢复被损坏的数据。RAID5可以理解为是RAID0和RAID1的折衷方案。RAID5可以为系统提供数据安全保障，但保障程度要比RAID1低而磁盘空间利用率要比RAID1高。RAID5具有和RAID0相近似的数据读取速度，只是多了一个奇偶校验信息，写入数据的速度比RAID0稍慢但保障程度比RAID0要高。由此可知A的说法是正确的。

59、答案：A本题解析：SaaS是Software-as-a-Service（软件即服务）的简称，是随着互联网技术的发展和应用软件的成熟，而在21世纪开始兴起的一种完全创新的软件应用模式。它与“on-demandsoftware”（按需软件），theapplicationserviceprovider（ASP，应用服务提供商），hostedsoftware（托管软件）所具有相似的含义。它是一种通过Internet提供软件的模式，厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网获得厂商提供的服务。用户不用再购买软件，而改用向提供商租用基于Web的软件，来管理企业经营活动，且无需对软件进行维护，服务提供商会全权管理和维护软件，软件厂商在向客户提供互联网应用的同时，也提供软件的离线操作和本地数据存储，让用户随时随地都可以使用其定购的软件和服务。对于许多小型企业来说，SaaS是采用先进技术的最好途径，它消除了企业购买、构建和维护基础设施和应用程序的需要。

60、答案：C本题解析：《中华人民共和国招投标法》于1999年8月30日第九届全国