2026年全国软件水平考试之高级信息系统项目管理师考试黑金试卷详细参考解析

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某系统集成企业进行业务流程重组，在实施的过程中企业发生了多方面、多层次的变化，假定该企业的实施是成功的，则（）不应是该实施所带来的变化。A.企业文化的变化B.服务质量的变化C.业务方向的变化D.组织管理的变化

2、TCP/IP模型中，UDP属于（）协议A.接口层B.网络层C.传输层D.应用层

3、根据《软件文档管理指南GB/T16680-1996》的要求，有关正式组织需求文档的评审，不正确的是（）。A.无论项目大小或项目管理的正规化程度，需求评审是必不可少的B.可采用评审会的方式进行评审C.评审小组由软件开发单位负责人、开发小组成员、科技管理人员和标准化人员组成，必要时还可邀请外单位专家参加D.需求文档可能需要多次评审

4、某公司中标一个企业信息化系统开发项目，合同中该项目包括：人事系统、OA系统和生产系统。下图为项目经理制作的WBS，此处项目经理违反了关于WBS的（）原则。A.WBS需要考虑将不同的人员的工作分开B.WBS中各项工作是为提供可交付成果服务的C.可以按照系统子系统来逐层分解WBSD.一个工作单元只能从属于某个上层单元

5、已知某系统由ABCDEF六个活动构成，项目实习人员根据活动逻辑关系及历时等信息绘制了该系统的网络图，并给出了该系统的工期为9周。项目组其他成员纷纷提出意见。以下意见中（）是正确的。表11-2某系统活动表活动表图11-3逻辑关系图A.逻辑关系错误，项目工期应为7周B.有循环回路，项目工期是正确的C.节点序号编排不对，项目工期正确D.项目工期应为8周

6、大型信息系统具备的特点包括（）。①规模庞大，包含的独立运行和管理的子系统多②跨地域性，系统分布广阔，部署不集中③提供的业务种类繁多，业务的处理逻辑复杂④采用虚拟化技术管理软硬件环境⑤采用国际领先的软硬件设备⑥处理的业务和信息量大，存储的数据复杂、内容多且形式多样A.①②③⑥B.②③⑤⑥C.②③④⑤D.①②③④⑤⑥

7、项目每个阶段结束时的一个重要工作是进行项目绩效评审，评审的主要目标是（）。A.决定项目是否能够进入下一个阶段B.根据过去的绩效调整项目进度和成本基准C.评定员工业绩和能力D.得到客户对项目绩效认同

8、关于项目管理办公室（PMO）的叙述，（）是错误的。A.PMO可以为项目管理提供支持服务B.PMO应该位于组织的中心区域C.PMO可以为项目管理提供培训、标准化方针及程序D.PMO可以负责项目的行政管理

9、依据《中华人民共和国著作权法》，关于著作权的描述，不正确的是（）。A.著作权人对作品享有发表权、署名权和修改权B.合同约定著作权属于单位的作品，作者仅享有署名权C.后继著作权人指没有参与创作，通过著作权转移活动而享有著作权的人D.将已经发表的中文作品改成盲文出版，须经著作权人许可

10、根据项目进度基准和成本基准制定质量测量指标进行质量控制,属于()阶段的工作内容。A.质量评价B.质量控制C.实施质量保证D.规划质量管理

11、有八种物品A、B、C、D、E、F、G、H要装箱运输，虽然量不大，仅装1箱也装不满，但出于安全考虑，有些物品不能同装一箱。在下表中，符号“X”表示相应的两种物品不能同装一箱。运输这八种物品至少需要装（）箱。A.2B.3C.4D.5

12、（）的目的是缩小数据的取值范围，使其更适合于数据挖掘算法的需要，并且能够得到和原始数据相同的分析结果。A.数据清洗B.数据集成C.数据变换D.数据归约

13、（）seekstobuildconfidencethatafutureoutputoranunfinishedoutput,willbecompletedinamannerthatmeetsthespecifiedrequirementsandexpectations.A.QualityassuranceB.QualityplanC.QualitycontrolD.Qualitymetrics

14、关于软件配置管理的描述，不正确的是（）。A.配置控制委员会成员必须是专职人员B.配置库包括动态库（开发库）、受控库（主库）、静态库（产品库）C.常用的配置管理工具有SVN、GIT等D.配置项的状态分为草稿、正式和修改三种

15、下列关于项目管理过程组的叙述，不正确的是（）。A.启动过程组——定义和细化目标，规划最佳的行动方案即从各种备选的方案中选取最优方案，以实现项目或阶段所承担的目标范围B.执行过程组——整合人员和其它的资源，在项目的生命周期或某个阶段执行项目管理计划C.监督过程组——要求定期测量和监控进展，识别与项目管理计划的偏差，以便在必要时采取纠正措施，确保项目或阶段目标达成D.收尾过程组——正式接受产品、服务或工作成果，有序地结束项目或阶段

16、项目质量管理包括制定质量管理计划、质量保证、质量控制，其中质量控制一般在项目管理过程组的（）中进行。A.启动过程组B.执行过程组C.监督和控制过程组D.收尾过程组

17、某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于（）。A.自主访问控制（DAC）B.强制访问控制（MAC）C.基于角色的访问控制（RBAC）D.访问控制列表方式（ACL）

18、确定信息系统集成项目的需求是项目成功实施的保证，项目需求确定属于（）的内容。A.初步可行性研究B.范围说明书C.项目范围基准D.详细可行性研究

19、基于张三的购买机票的历史及行为分析，某网站机票价格在他查询时涨价30%，属于（）的典型应用A.智慧城市B.云计算C.物联网D.大数据

20、数据仓库的系统结构通常包括四个层次，分别是数据源、（）、前端工具。A.数据集市、联机事务处理服务器B.数据建模、数据挖掘C.数据净化、数据挖掘D.数据的存储与管理、联机分析处理服务器

21、以下关于大数据的叙述中，（）是不恰当的。A.大数据是仅靠现有数据库管理工具或传统数据处理系统很难处理的大型而复杂的数据集B.大数据具有数据体量巨大、数据类型繁多、处理速度快等特性C.大数据的战略意义是实现数据的增值D.大数据的研究中，数据之间的因果关系比关联关系更重要

22、假设A和B之间要进行加密通信，则正确的非对称加密流程是（）。①A和B都要产生一对用于加密和解密的加密密钥和解密密钥②A将公钥传送给B，将私钥自己保存。B将公钥传送给A，将私钥自己保存③A发送消息给B时，先用B的公钥对信息进行加密，再将密文发送给B④B收到A发来的信息时，用自己的私钥解密A.①②③④B.①③④②C.③①②④D.②③①④

23、在描述复杂关系时，图形比文字叙述优越得多，下列四种图形工具中，不适合在需求分析阶段使用的是（）。A.层次方框图B.用例图C.IPO图D.N-S图

24、项目外包是承接项目可能采取的方式，但只有（）是允许的。A.部分外包B.整体外包C.主体外包D.层层转包

25、根据《计算机软件可靠性和可维护性管理》（GB/T14394-2008），软件开发各阶段都要进行评审，与软件可靠性和可维护性有关的评审要求中，（）不属于需求评审的内容。A.测试用例B.可靠性和可维护性目标C.实施计划D.验证方法

26、软件需求包括三个不同的层次。业务需求、用户需求和功能需求。其中业务需求（）。A.反映了组织机构或客户对系统、产品高层次的目标要求，在项目视图与范围文档中予以说明B.描述用户使用产品必须要完成的任务，在使用实例文档或方案脚本说明中予以说明C.定义了开发人员必须实现的软件功能D.描述了系统展现给用户的行为和执行的操作等

27、根据《计算机软件质量保证计划规范》（GB/T12504-2008）的相关规定，以下评审和检查工作中，（）不是必须进行的。A.执行进度评审B.软件需求评审C.详细设计评审D.管理评审

28、某企业计划研发甲、乙、丙、丁四种产品。每种产品必须依次由设计部门、制造部门和检验部门进行设计、制造和检验，而每个部门必须按同样的顺序处理这几种产品。各种产品的各项工作所需的时间如下表所示。只要适当安排好产品研发的顺序，企业最快可以在（）天内全部完成这四种产品的研发。A.84B.86C.91D.93

29、在项目风险识别时，一般不用的技术是（）。A.因果图B.流程图C.影响图D.帕累托图

30、某项目由ABCDE五个活动构成，完成各活动工作所需要的最可能时间（Tm）、最乐观时间（To）、最悲观的时间（Tp）（天）见下表：各活动之间的依赖关系如下：图11-4进度网络图则该项目工期估算约为（）天。A.22B.23C.24D.25

31、WebService体系结构中包括服务提供者、（）和服务请求者三种角色。A.服务认证中心B.服务注册中心C.服务协作中心D.服务支持中心

32、通常软件的质量管理可以通过质量工具解决，在新七种工具中（）是用于理解一个目标与达成此目标的步骤之间的关系，该工具能帮助团队预测一部分可能破坏目标实现的中间环节，因此有助于制订应急计划。A.过程决策程序图B.关联图C.因果图D.流程图

33、入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。（）是入侵检测系统的核心。A.评估主要系统和数据的完整性B.信息的收集C.系统审计D.数据分析

34、路由器在网络架构中属于（）设备。A.物理层B.链路层C.应用层D.网络层

35、根据《软件工程产品质量第1部分：质量模型GB/T16260.1-2006》，在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力被称为软件产品的（）。A.易用性（usability）B.有效性（availability）C.适合性（suitability）D.功能性（functionality）

36、螺旋模型的开发过程具有周期性重复的螺旋线状，每个开发周期由4个象限组成，分别标志着开发周期的4个阶段。螺旋模型之所以特别适用于庞大而复杂的、高风险的系统开发，是因为它强调其中的（）阶段。A.制定计划B.风险分析C.实施工程D.客户评估

37、某企业要建设信息系统平台，要求系统可用性达到99.99%。系统A平均无故障时间10000小时，故障平均维修时间1小时；系统B平均无故障时间14000小时，故障平均维修时间1.5小时。以下说法中，正确的是（）。A.只有系统A符合可用性要求B.系统A和系统B均符合可用性要求C.只有系统B符合可用性要求D.系统A和系统B都不符合可用性要求

38、某大型种植企业今年要建设一个构建在公有云上的企业招投标信息系统，项目经理称现在正在进行软件采购，按照信息系统的生命周期5阶段划分法，当前处于（）阶段。A.系统规划B.系统分析C.系统设计D.系统实施

39、软件测试不是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该在整个开发和维护过程中的活动，测试工作往往采用V模型来进行，可以从（）阶段就开始编写测试计划。A.立项B.需求分析C.设计D.编码

40、CloudcomputingisatypeofInternet-basedcomputingthatprovidessharedcomputerprocessingresourcesanddatatocomputersandotherdevicesondemand.Advocatesclaimthatcloudcomputingallowscompaniestoavoidup-frontinfrastructurecosts.Cloudcomputingnowhasfewserviceform,butitisnotincluding（）.A.IaaSB.PaaSC.SaaSD.DaaS

41、Inprojectnetworkdiagram，thenumberofcriticalpathis（）.A.noneB.onlyoneC.onlytwoD.oneormore

42、成本预算的输入不包括（）。A.资源日历B.风险登记册C.协议D.成本基准

43、某项目计划工期为4年，预算总成本为800万元，在项目实施过程中，通过对成本的核算和有关成本与进度的记录得知，开工后两年末实际成本发生额为200万元，所完成工作的计划预算成本额为100万元，与项目预算成本比较可知，当工期过半时，项目的计划成本发生预算应该为400万元。该项目成本绩效指数CPI为（）。A.50%B.25%C.12.5%D.10%

44、国家电子政务总体框架主要包括：服务与应用；信息资源；（）；法规、法则与标准化；管理体制。A.基础设施B.过程管理C.信息安全D.信息共享

45、李先生是某软件开发公司负责某项目的项目经理。该项目已经完成了前期的工作进入实现阶段，但用户提出要增加一项新的功能，李先生应该（）。A.拒绝该变更B.认为用户要求合理，立即实现该变更C.通过变更控制过程管理该变更D.要求用户与公司领导协商

46、（）istheprocessofformalizingacceptanceofthecompletedprojectdeliverables.Thekeybenefitofthisprocessisthatitbringsobjectivitytotheacceptanceprocessandincreasestheprobabilityoffinalproduct,service,orresultacceptancebyvalidatingeachdeliverable。A.ValidatescopeB.DefinescopeC.ControlscopeD.Collectrequirement

47、（）不属于网页防篡改技术。A.时间轮询B.事件触发C.文件过滤驱动D.反间谍软件

48、在网络系统的设计与实施过程中，需要重点考虑网络在（）方面的可扩展性。A.规模和性能B.规模和安全C.功能和性能D.功能和带宽

49、某商业银行启动核心信息系统建设，目前已完成信息系统的规划和分析，即将开展系统的设计与实施，此信息系统建设目前（）。A.处于信息系统产生阶段B.处于信息系统的开发阶段C.即将进入信息系统运行阶段D.处于信息系统消亡阶段

50、从信息的发布角度看，控制力最强的沟通方式是（）。A.讨论B.叙述C.征询D.说明

51、甲乙丙为三个独立项目，NPV甲=12万元，NPV乙=15万元，NPV丙=18万元，三个项目的初始投资额相同，并且回收期相同，则应优先选择（）项目进行投资。A.甲B.乙C.丙D.甲或乙

52、项目生命周期是指项目从启动到收尾所经历的一系列阶段，随着项目的进展逐渐增大的是（）A.风险B.人力投入C.变更代价D.不确定性

53、对于信息量很大或受众很多的情况，建议采用（）沟通方式。A.拉式B.推式C.交互式D.面对面

54、项目建议书中不包含（）。A.产品方案或服务的市场预测B.项目建设必需的条件C.项目的市场预测D.风险因素及对策

55、软件过程管理一般包括：启动和范围定义；软件项目计划；（）；评审和评价；关闭和软件工程度量。A.需求管理B.软件项目实施C.项目测试D.变更管理

56、小张是软件研发和项目经理，负责的某项目已进入实验阶段，此时用户提出要增加一项新的功能，小张应该（）。A.拒绝该变更B.通过变更控制流程进行处理C.立即实现该变更D.要求客户应先与公司领导协商

57、以下关于复杂项目管理的描述中，错误的是（）。A.复杂的项目会遵循先自上而下后自下而上的计划制定过程B.WBS的层次结构为认识、把握复杂项目的逻辑关系提供了良好的工具C.一个复杂的项目往往有许多参与者，项目的顺利进展有赖于不同角色的协同工作D.认知和协同环境必然意味着复杂项目的自动成功

58、（）使系统的描述及信息模型的表示与客观实体相对应，符合人们的思维习惯，有利于系统开发过程中用户与开发人员的交流和沟通。A.原型化方法B.面向对象方法C.结构化方法D.面向服务的方法

59、（）能让项目经理和项目团队洞察成员的优势和劣势。A.人际关系技能B.项目绩效评估C.人事评测D.冲突管理

60、某乳制品加工厂用纯牛奶和酸牛奶两种生产原料，加工生产甲、乙两种乳制品。该厂加工每单位乳制品消耗原料数、现有原料数、每单位乳制品的利润如下表所示。则该公司的最大利润为（）万元。公司获得最大利润时，生产甲的数量是6吨。A.140B.144C.175D.178

61、每一个项目阶段都以一个或数个（）为其标志。A.文档B.产品C.阶段总结D.可交付成果的完成

62、项目经理在某项目实施阶段的中期发现，由于未预料到的变更，项目经费要花光了，此时应（）。A.对项目进行赶工或快速跟进B.重新评估风险分析结果和应急资金C.要求对项目预算做变更D.使用不对项目收费的资源

63、质量规划管理过程的事业环境因素不包括（）。A.可能影响项目质量的工作条件或运行条件B.特定应用领域的相关规则、标准和指南C.可能影响质量期望的文化观念D.以往阶段或项目的经验教训

64、研究软件架构的根本目的是解决软件的复用、质量和维护问题，软件架构设计是软件开发过程中关键的一步，因此需要对其进行评估，在这一活动中，评估人员关注的是系统的（）属性。A.功能B.性能C.质量D.安全

65、面向对象的软件开发过程是用例驱动的，用例是UML的重要部分，用例之间存在着一定的关系，下图表示的是用例之间的（）关系。A.泛化B.包含C.扩展D.等同

66、项目经理在选择团队建设具体活动时，可考虑专门的活动或个人行为。活动的首要目的是提高团队绩效，（）不属于团队建设活动。A.为平息冲突制定规则B.项目经理在网上为团队成员组建一个工作群C.定期召开会议评价团队绩效D.集中办公

67、存储转发是网络传输的一种形式，其问题是不确定在每个节点上的延迟时间。克服该问题最有效的方式是（）。A.设计更有效的网络缓冲区分配算法B.设置更大的缓冲区C.提高传输介质的传输能力D.减少分组的长度

68、下图中，从A到E的最短长度是（）（图中每条边旁的数字为该条边的长度）。A.17B.18C.19D.20

69、在大型复杂IT项目管理中，为了提高项目之间的协作效率，通常应首先（）。A.确保每个项目经理都明确项目的总体目标B.建立统一的项目过程作为IT项目管理的基础C.为每一个项目单独建立一套合适的过程规范D.制定合理的沟通计划

70、以下有关监理的描述不正确的是（）。A.一般来说，监理单位应于委托监理合同签订后10个工作日内将监理项目部的组织形式、人员构成及对总监理工程师的任命书书面通知建设单位B.当专业监理工程师需要调整时，监理单位应征得建设单位同意并书面通知承建单位C.总监理工程师可以由具有3年以上任职经历，业绩突出的监理工程师出任D.建设单位应将委托的监理单位、监理内容书面通知承建单位

71、以ANSI冠名的标准属于（）。A.国家标准B.国际标准C.行业标准D.项目规范

72、信息资源管理包括数据资源管理和信息处理管理，组织内部人员访问角色管理（）。A.不属于信息资源管理B.属于数据资源管理C.属于信息处理管理D.属于人事管理

73、某同学为了减轻塞车的风险，采取了骑自行车来上课的措施。他采用的风险应对策略为()。A.减轻B.转移C.规避D.消除

74、甲公司拟收购乙公司以扩充自身的业务范围，张工被甲公司指定为此次收购的项目经理。首席财务执行官给了张工一份项目章程，介绍这次收购将如何改进公司产品的市场渗透和打开一条新的销售渠道。张工使用这份项目章程，定义了可交付成果和主要项目目标，包括成本、进度和质量测量指标。则张工准备的是（）。A.范围管理计划B.项目计划C.范围说明书D.工作分解结构

75、自从第一台电子计算机问世以来，信息系统经历了由低级到高级，由单机到网络，由数据处理到智能处理，由集中式计算到云计算的发展历程。以下关于云计算的叙述中（）是不正确的。A.云计算凭借数量庞大的云服务器为用户提供远超单台服务器的处理能力B.云计算支持用户在任意位置获取应用服务，用户不必考虑应用的具体位置C.云计算的扩展性低，一旦需要扩展，需要重新构建全部数据模型D.云计算可以构造不同的应用，同一个“云”可以同时支撑不同的应用运行

76、在进行（）时可以采用期望货币价值技术。A.定量风险分析B.风险紧急度评估C.定性风险分析D.SWOT分析

77、（）是控制范围常用的工具和技术。A.引导式研讨会B.产品分析C.偏差分析D.标杆对照

78、某公司下设硬件研发部、软件研发部、结构设计部、生产车间等部门，当执行项目遇到硬件问题时，参与项目人员先向自己部门的领导反馈，由部门领导再和硬件部门经理沟通，该组织结构类型的缺点是：（）。A.组织横向之间的联系薄弱，部门间协调难度大B.管理成本高，多头领导，难以监测和控制C.项目环境比较封闭，不利于沟通、技术知识等共享D.员工缺乏事业上的连续性和保障

79、某乳制品加工厂用纯牛奶和酸牛奶两种生产原料，加工生产甲、乙两种乳制品。该厂加工每单位乳制品消耗原料数、现有原料数、每单位乳制品的利润如下表所示。则该公司的最大利润为178万元。公司获得最大利润时，生产甲的数量是（）吨。A.5B.6C.40D.50

80、关于风险的描述，不正确的是（）。A.具有不确定性的事件不一定是风险B.项目风险既包括对项目目标的威胁也包括促进项目目标的机会C.风险是零和游戏有风险受益者同时也有风险受害者D.在项目中应规避投机风险向纯粹风险的转化二、多选题

81、在项目计划阶段由于各种约束条件尚不清晰，所以在计划过程中会遵循基本的方法论以指导项目计划的制定。（）属于项目管理方法论的一部分。A.计划的标准格式和模板B.项目相关授权C.项目干系人的技能D.初步范围说明书

82、虚拟团队可行最主要依托（）。A.团队成员能力B.沟通技术C.项目管理方法D.人文

83、薛大龙是一名教师，性别男，身高180，主讲软考，擅长打五笔字型。该实例中类和对象相关描述，正确的是（）。A.薛大龙是对象，教师是类，性别身高是状态信息，讲课和打五笔字型是对象行为B.薛大龙是类，教师是对象，性别身高是状态信息，打五笔字型是对象行为C.薛大龙是状态信息，教师是类，性别身高是对象，讲课和打五笔字型是对象行为D.薛大龙是对象，教师是状态信息，性别身高是类，讲课是对象行为

84、在项目执行的过程中,一名干系人确定了一个新需求,该需求对项目是否成功起到关键的作用,项目经理接下来应该()。A.为该需求建立变更请求,提交给变更控制委员会审批B.评估重要性,以确定是否执行变更流程C.寻求项目发起人对变更的批准D.考虑该需求比较关键,安排相关人员进行修改

85、绩效评价主要采用成本效益分析法、比较法、因素分析法、最低成本法、公众评判法等方法。下列叙述中属于成本效益分析法的是（）。A.通过综合分析影响绩效目标实现、实施效果的内外因素，评价绩效目标实现程度B.通过专家评估、公众问卷及抽样调查等对项目支出效果进行评判，评价绩效目标实现程度C.将一定时期内的支出与效益进行对比分析以评价绩效目标实现程度D.通过对绩效目标与实施效果、历史或当前情况、不同部门和地区同类项目的比较，综合分析绩效目标实现程度

86、成本管理分为成本估算、成本预算和成本控制三个过程。以下关于成本预算的叙述中，不正确的是：（）。A.成本预算过程完成后，可能会引起项目管理计划的更新B.管理储备视为范围和成本的潜在变化而预留的预算，需要体现在项目成本基线里C.成本基准计划可以作为度量项目绩效的依据D.成本基准按时间分段计算，通常以S曲线的形式表示

87、UML是一种标准的建模方法，UML标准并没有定义一种标准的开发过程，它虽然可以支持现有的大部分软件开发过程，但还是比较适用于（）开发过程。A.瀑布式B.原型式C.迭代式D.分布式

88、当（）时，要正式通过变更审批。A.0.7版的项目管理计划调整B.某活动在自由时差内的进度调整C.某活动负责人要求进度提前D.项目经理安排一次临时加班

89、某通信设备采购项目，签订合同后进入了合同履行阶段。以下（）做法是不合理的。A.合同履行过程中发现对于交付的通信设备的质量及验收要求约定不明确，双方进行商议后以补充协议进行了规定B.由于采购方不具备接收通信设备的条件，要求供货方延迟货物的交付。到了实际交付时，由于该通信设备的价格涨价，供货方要求变更合同价格C.通信设备在运输至采购方的过程中，遇到了连续的暴雨天气无法按时交付，采购方认为合同中没有对应的免责条款，对供货方进行经济索赔D.合同双方在履行过程中产生了纠纷，双方无法协调一致，因此向仲裁机构提出了仲裁申请

90、信息必须依赖于存储、传输、处理及应用的载体（媒介）而存在。信息系统安全可以划分设备安全、数据安全、内容安全和（）。A.行为安全B.通信安全C.主机安全D.信息安全

91、某公司项目经理在管理一个项目时，怀疑有项目组成员曾将客户内部信息披露给客户的一个竞争对手，项目经理此时较恰当的做法是（）。A.与项目组成员讨论此问题B.提醒团队成员注意并制定预防措施C.与其他项目组经理讨论此问题D.更换项目组成员

92、某公司中标一个企业信息化系统开发项目，合同中该项目包括：人事系统、OA系统和生产系统。下图为项目经理制作的WBS，此处项目经理违反了关于WBS的（）原则。A.WBS需要考虑将不同的人员的工作分开B.WBS中各项工作是为提供可交付成果服务的C.可以按照系统子系统来逐层分解WBSD.一个工作单元只能从属于某个上层单元

93、网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）。A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

94、电子商务是网络经济的重要组成部分。以下关于电子商务的叙述中，（）是不正确的。A.电子商务涉及信息技术、金融、法律和市场等众多领域B.电子商务可以提供实体化产品、数字化产品和服务C.电子商务活动参与方不仅包括买卖方、金融机构、认证机构，还包括政府机构和配送中心D.电子商务使用互联网的现代信息技术工具和在线支付方式进行商务活动，因此不包括网上做广告和网上调查活动

95、以下关于UML的叙述，错误的是（）。A.UML是一种面向对象的标准化的统一建模语言B.UML是一种图形化的语言C.UML不能独立于系统开发过程D.UML还可以处理与软件的说明和文档相关的问题，如需求说明等

96、关于风险的描述，不正确的是（）。A.具有不确定性的事件不一定是风险B.项目风险既包括对项目目标的威胁也包括促进项目目标的机会C.风险是零和游戏有风险受益者同时也有风险受害者D.在项目中应规避投机风险向纯粹风险的转化

97、信息系统安全可分为5个层面的安全要求，包括物理、：网络、主机、应用式；数据及备份恢复；“当检测到攻击行为时，记录攻击IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警”属于（）层面的要求。A.物理B.网络C.主机D.应用

98、基于张三的购买机票的历史及行为分析，某网站机票价格在他查询时涨价30%，属于（）的典型应用A.智慧城市B.云计算C.物联网D.大数据

99、在TCP/IP协议中，（）协议运行在网络层。A.DNSB.UDPC.TCPD.IP

100、关于配置控制委员会（CCB）的说法，正确的是（）。A.CCB负责分配配置库的操作权限B.CCB负责制定配置管理计划C.CCB必须是常设机构D.CCB可以是兼职人员

参考答案与解析

1、答案：C本题解析：BPR的产生源于对企业持久竞争力的追求，而竞争力归根结底来自两个方面，即内部效率的提高和外部客户满意度的增强。BPR理论以“流程”为变革的核心线索，把跨职能的企业业务流程作为基本工作单元。这里的流程是指可共同为顾客创造价值的一系列相关互联的行为。它与代表系统与外界相联系和作用的功能是截然不同的概念。传统的组织结构多是按功能划分的，呈金字塔形，BPR的实施就是要打破这种金字塔形的组织结构，创建一种面向流程的、也是跨功能的组织结构。为实现顾客满意度的明显增强，BPR兼顾产品质量和服务质量，倡导以顾客为中心的企业文化。显然，BPR的实施会引起企业多方面、多层次的变化，主要包括：①企业文化与观念的变化。②业务流程的变化。③组织与管理的变化。所以业务方向的变化不应是该实施所带来的变化。

2、答案：C本题解析：

3、答案：C本题解析：根据《软件文档管理指南GB/T16680-1996》，关于需求文档的评审，有下列条款：“无论项目大小或项目管理的正规化程度，需求评审和设计评审是必不可少的。需求必须说明清楚，用户和开发者双方都必须理解需求，为了能把需求转换成程序及程序成分，设计的细节须经同意并写成文档。评审一般采用评审会的方式进行，其步骤为：a）由软件开发单位负责人、用户代表、开发小组成员、科技管理人员和标准化人员等组成评审小组，必要时还可邀请外单位的专家参加；b）开会前，由开发单位负责人确定评审的具体内容，并将评审材料发给评审小组成员，要求做好评审准备；c）由开发单位负责人主持评审会，根据文档编制者对该文档的说明和评审条目，由评审小组成员进行评议、评审，评审结束应作出评审结论，评审小组成员应在评审结论上签字。”由上述标准原文可知，需求文档的评审须有用户代表的参加，选项C所述之评审小组中缺少用户代表，故应选C。

4、答案：D本题解析：本题考查创建WBS时需要遵循的分层原则。分层的原则主要包括：1.每层中的所有要素之和是下一层的工作之和。2.每个工作要素应该具体指派一个层次，而不应该指派给多个层次。3.WBS需要有投入工作的范围描述，这样才能使所有人对要完成的工作有全面的了解。题干图示不同的子系统下都有员工培训，违反了一个工作单元应该具体指派一个层次，而不是指派给多个层次的原则。

5、答案：D本题解析：本考题考查的知识点为关键路径基础知识。从本题图中可以看出为箭线图（双代号网络图），因为图中用箭线表示活动、节点表示事件。在箭线图法中，有如下三个基本原则：（1）网络图中每一个活动和每一个时间都必须有唯一的一个代号，即网络图中不会有相同的代号。（2）任两项活动的紧前事件和紧后事件代号至少有一个不相同，节点代号沿箭线方向越来越大。（3）流入（流出）同一节点的活动，均有共同的紧后活动（或紧前活动）。在箭线图中不存在循环的回路，如存在说明绘图错误。此题项目的路径少，可以很简单的对比知道关键路径的长度。关键路径是A-D和B-E。历时为8周。正确选项为D。

6、答案：A本题解析：考查大型信息系统特点：规模庞大、跨地域性、网络结构复杂、业务种类多、数据量大、用户多；

7、答案：A本题解析：本题考查项目管理中有关项目生命周期管理的基础知识。由于项目具有一定的不确定性，将一个项目划分为若干阶段，是有效实施管理与控制的常用做法。例如，可将项目生命周期划分为项目定义、项目开发、项目实施、项目收尾四个阶段。对于每个阶段应明确工作目标和任务，在每个阶段结束时，要对该阶段的绩效进行评审，检验阶段目标达成情况，及时发现和解决其中存在的问题，避免将问题带入下一个阶段，只有通过了阶段绩效评审，项目才能够进入下一阶段。

8、答案：B本题解析：项目管理办公室（PMO）是在所辖范围内集中、协调地节理项目的组织单元。PMO也被称为“项目办公室”、“大型项目管理办公室”或“大型项目办公室”。项目管理办公室的主要功能和作用可以分为两大类：日常职能和战略职能。日常职能包括但不限于此：（1）在所有PMO管理的项目之间共享和协调资源；（2）明确和制定项目管理方法、最佳实践和标准；（3）负责制订项目方针、流程、模板和其他共享资料；（4）为所有项目进行集中的配置管理；（5）对所有项目集中的共同风险和独特风险加以管理；（6）项目工具（如企业级项目管理软件）的实施和管理中心；（7）项目之间的沟通管理协调中心，通常在企业级对所有PMO管理的项目的时间基线和预算进行集中监控；（8）对项目经理进行指导的平台；（9）在项目经理和任何内部或外部的质量人员或标准化组织之间协调整体项目质量标准。PMO的战略职能包括项目组合管理、提高组织项目管理水平。PMO可以负责项目的行政管理，但没有必要“位于组织的中心区域”。

9、答案：D本题解析：3.著作权在下列情况下使用作品，可以不经著作权人许可、不向其支付报酬，但应指明作者姓名、作品名称，不得侵犯其他著作权:(7)将已经发表的汉族文字作品翻译成少数民族文字在国内出版发行，将已经发表的作品改成盲文出版。

10、答案：D本题解析：

11、答案：B本题解析：本考题考查的知识点为用图论。用图论的方法，货物抽象成点，把不能在一起的连线。装配方案：ABG、CEH、DF。

12、答案：D本题解析：①数据清洗：包括填充空缺值.识别孤立点.，去掉噪声和无关数据。②数据集成：将多个数据源中的数据结合起来存放在一个一致的数据存储中。需要注意不同数据源的数据匹配问题、数值冲突问题和冗余问题等。③数据变换：将原始数据转换成为适合数据挖掘的形式。包括对数据的汇总、聚集、概化、规范化，还可能需要进行属性的重构。④数据归约：数据归约是指在尽可能保持数据原貌的前提下，最大限度地精简数据量（完成该任务的必要前提是理解挖掘任务和熟悉数据本身内容）。

13、答案：A本题解析：本考题考查的知识点为质量管理过程—质量保证。（）旨在建立对未来的可交付成果或者未完成的可交付成果将在完工时满足明确的需求和期望的信心。A、质量保证B、质量计划C、质量控制D、质量度量解析：下列列出了项目质量管理的三大过程。从图中可以看出实施质量保证是审计质量要求和质量控制测量结果，确保采用合理的质量标准和操作性定义的过程。本过程的主要作用是促进质量过程改进。实施质量保证过程执行在项目质量管理计划中所定义的一系列有计划、有系统的行动和过程。质量保证旨在建立对未来输出或未完输出将在完工时满足特定的需求和期望的信心。另外D选项，“度量”一词出现在教程中第25章量化的项目管理。质量度量指用量化手段对项目质量进行管控。

14、答案：A本题解析：本题考查软件配置管理相关知识，请参考《信息系统项目管理师教程（第3版）》P474，CCB不必是常设机构，完全可以根据工作的需要组成，小的项目CCB可以只有一个人，甚至只是兼职人员。

15、答案：A本题解析：本题考查的是项目管理的五大过程组分别起什么作用：启动过程组：确定并核准项目或项目阶段。规划过程组：定义和细化目标，规划最佳的行动方案即从各种备选的方案中选取最优方案，以实现项目或阶段所承担的目标范围。执行过程组：通过采用必要的行动，协调人力资源和其他资源，整体的、有效的实施项目计划。监控过程组：测量和实时监控项目进展情况，发现偏离项目管理计划之处，及时采取纠正措施和变更控制，确保项目目标的实现。收尾过程组：对项目成果、项目产品、项目阶段进行验收，确保项目或项目阶段有条不紊的结束。由此可知A的说法是不正确的。

16、答案：C本题解析：监督与控制过程组要求定期测量和监控项目绩效情况，识别与项目管理计划的偏差，以便在必要时采取纠正措施，确保项目或阶段目标达成。质量控制是监督并记录质量活动执行结果，以便评估绩效，并推荐必要变更过程。质量控制属于监控过程组，即监督和控制过程组。

17、答案：A本题解析：业界主要有五种访问控制策略：自主访问控制（DAC）强制访问控制（MAC）基于角色的访问控制模型（RBAC）基于任务的访问控制（TBAC）基于对象的访问控制（OBAC）其中的自主访问控制（DAC）机制允许对象的属主来制定针对该对象的保护策略，通常DAC通过授权列表（或访问控制列表）来限定哪些主体针对哪些客体可以执行什么操作。每个客体都拥有一个限定主体对其访问权限的访问控制列表（ACL），每次访问发生时都会基于访问控制列表检查用户标志以实现对其访问权限的控制。针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于“A．自主访问控制（DAC）”。

18、答案：D本题解析：本题考查知识点为项目详细可行性研究的内容。详细可行性研究所涉及的内容很多，每一方面都有其处理问题的方法，软件详细可行性研究的内容，其中包括需求确定：调查研究国内外客户的需求情况，对国内外的技术趋势进行分析，确定项目的规模、目标、产品、方案和发展方向。所以需求确定属于什么的内容，应该是详细可行性研究的内容。正确答案D。

19、答案：D本题解析：

20、答案：D本题解析：数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。数据仓库的结构通常包括四个层次。在数据仓库的结构中，数据源是数据仓库的基础，通常包括企业内部信息和外部信息。数据的存储与管理是整个数据仓库的核心。OLAP服务器对分析需要的数据进行有效集成，按多维模型组织，以便多角度、多层次的分析，并发现趋势。前端工具主要包括各种报表工具、查询工具、数据分析工具、数据挖掘工具以及各种基于数据仓库或数据集市的应用开发工具。综上所述，数据仓库的四个层次分别为数据源、数据的存储与管理、联机分析处理（OLAP）服务器和前端工具，因此应选D。

21、答案：D本题解析：本考题考查的知识点为大数据基础知识，出自《系统集成项目管理工程师教程（第2版）》第1章信息化知识，全书第84-91页。大数据（bigdata），或称巨量资料，指的是所涉及的资料量规模巨大到无法透过目前主流软件工具，在合理时间内达到截取、管理、处理、并整理成为帮助企业经营决策更积极目的的资讯。大数据技术的战略意义不在于掌握庞大的数据信息，而在于对这些含有意义的数据进行专业化处理。换言之，如果把大数据比作一种产业，那么这种产业实现盈利的关键，在于提高对数据的“加工能力”，通过“加工”实现数据的“增值”。大数据的特点有四个层面：第一，数据体量巨大。从TB级别，跃升到PB级别；第二，数据类型繁多。例如网络日志、视频、图片、地理位置信息等等。第三，价值密度低，商业价值高。以视频为例，连续不间断监控过程中，可能有用的数据仅仅有一两秒。第四，处理速度要快。最后这一点也是和传统的数据挖掘技术有着本质的不同。业界将其归纳为4个“V”——Volume，Variety，Value，Velocity。另外根据维克托迈尔-舍恩伯格所著的《大数据时代》（迄今为止全世界最好的一本大数据专著）可知，大数据的核心就是预测。这个核心代表着我们分析信息时的三个转变。第一个转变就是，在大数据时代，我们可以分析更多的数据，有时候甚至可以处理和某个特别现象相关的所有数据，而不再依赖于随机采样。第二个改变就是，研究数据如此之多，以至于我们不再热衷于追求精确度。第三个转变因前两个转变而促成，即我们不再热衷于寻找因果关系。取而代之的是关注关联关系。也就是说只要知道“是什么”，而不需要知道“为什么”。

22、答案：A本题解析：本考题考查的知识点为非对称加密流程。非对称加密算法需要两个密钥：公开密钥和私人密钥。①②③④是正确的非对称加密流程。

23、答案：D本题解析：在描述复杂关系时，图形比文字叙述优越得多，在需求分析阶段可以使用层次方框图、Warnier图、用例图和IPO图。而N_S图是一种逻辑图，是编程过程中常用的一种分析工具，不是需求分析阶段的图形工具。

24、答案：A本题解析：订立项目分包合同必须同时满足5个条件，即：1、经过买方认可；2、分包的部分必须是项目非主体工作；3、只能分包部分项目，而不能转包整个项目；4、分包方必须具备相应的资质条件；5、分包方不能再次分包。

25、答案：A本题解析：本题考查《计算机软件可靠性和可维护性管理》（GB/T14394-2008）这一标准。计算机软件可靠性和可维护性管理标准，需求评审包括：①可靠性和可维护性目标；②实施计划；③功能降级使用方式下，软件产品最低功能保证的规格说明；④选用或制定的规范和准则；⑤验证方法。

26、答案：A本题解析：本考题考查的知识点为软件需求基础知识。1.业务需求（Businessrequirement）表示组织或客户高层次的目标。业务需求通常来自项目投资人、购买产品的客户、实际用户的管理者、市场营销部门或产品策划部门。业务需求描述了组织为什么要开发一个系统，即组织希望达到的目标。使用前景和范围（visionandscope）文档来记录业务需求，这份文档有时也被称作项目轮廓图或市场需求（projectcharter或marketrequirement）文档。2.用户需求描述的是用户的目标，或用户要求系统必须能完成的任务。3.功能需求规定开发人员必须在产品中实现的软件功能，用户利用这些功能来完成任务，满足业务需求。4.系统需求用于描述包含多个子系统的产品（即系统）的顶级需求。包括功能需求、非功能需求和设计约束。功能需求在上述“3.”已经介绍了。非功能需求则是指系统必须具备的属性或品质，又可细分为软件属性（易用性、可维护性、效率等）。设计约束也称为限制条件或补充规约，通常是对系统的一些约束说明。例如：必须采用国有自主知识点产权的数据库系统、必须运行在UNIX操作系统之下等。

27、答案：A本题解析：本考题考查的知识点为《计算机软件质量保证计划规范（GB/T12504-90）》。《计算机软件质量保证计划规范（GB/T12504-90）》4.5评审和检查必须规定所要进行的技术和管理两方面的评审和检查工作，并编制或引用有关的评审和检查规程以及通过与否的技术准则。至少要进行下列各项评审和检查工作：4.5.1软件需求评审softwarerequirementsreview在软件概要设计结束后必须进行概要设计评审，以确保在软件需求规格说明书中所规定的各项需求的合适性。4.5.2概要设计评审preliminarydesignreview在软件概要设计结束后必须进行概要设计评审，以评价软件设计说明书中所描述的软件概要设计在总体结构、外部接口、主要部件功能分配、全局数据结构以及各主要部件之间的接口等方面的合适性。4.5.3详细设计评审detaileddesignreview在软件详细设计阶段结束后必须进行详细设计评审，以评价软件验证与确认计划中所规定的验证与确认方法的合适性与完整性。4.5.5功能检查functionalaudit在软件释放前，要对软件进行物理检查，以验证程序和文档已经满足在软件需求说明书中规定的所有需求。4.5.6物理检查physicalaudit在验收软件前，要对软件进行物理检查，以验证程序和文档已经一致并已做好了交付的准备。4.5.7综合检查comprehensiveaudit在软件验收时，要允许用户或用户所委托的专家对所要验收的软件进行设计抽样的综合检查，以验证代码和设计文档的一致性。4.5.8管理评审managementreviews要对计划的执行情况定期（或按阶段）进行管理评审；这些评审必须由独立于被评审单位的机构或授权的第三方主持进行。然而并没有执行进度评审。

28、答案：A本题解析：本考题考查的知识点为管理科学基础。做这种试题有一个基本原则：设计时间最短的产品应排在最终顺序中的第一位，检验时间最短的产品应排在最终顺序中的最后一位，这样才能使得窝工的时间最少。根据以上原则，只有两种可能的排列顺序，其一是丁乙甲丙，其二是丁甲乙丙。前者需要的总工作时间是86天，后者需要的总工作时间是84天，所以选A。

29、答案：D本题解析：本考题考查的知识点为项目风险图解技术知识，出自《系统集成项目管理工程师教程（第2版）》第18章项目风险管理，全书第556页。风险图解技术可包括：（1）因果图，又称石川图或鱼骨图，用于识别风险的起因。（选项A）（2）系统或过程流程图，显示系统各要素之间的相互联系及因果传导机制。（选项B）（3）影响图，用图形方式表示变量与结果之间的因果关系、事件时间顺序及其他关系。（选项C）帕累托图又叫排列图、主次图，主要按照频率大小顺序绘制的直方图，表示有多少结果是由已确认类型或范畴的原因所造成。用于分析质量问题，确定产生质量问题的主要因素。D不符合，所以此题选D。

30、答案：C本题解析：本考题考查的知识点为三点估算法计算题。首先用三点估算法分别计算每个活动的期望工期，求出关键路径和工期。根据三点估算法工期估算=最乐观时间+4*最可能时间+最悲观时间。A=（1+4*3+7）/6=20/6=3.33B=（2+4*5+10）/6=32/6=5.33C=（3+4*6+13）/6=40/6=6.66D=（3+4*7+15）/6=46/6=7.66E=（6+4*10+20）/6=11关键路径为BDE，工期为24天。

31、答案：B本题解析：WebService（Web服务）是一个组件或应用程序，它向外界暴露出一个能够通过Web进行调用的API，该API被调用后提供相应的服务。简单地讲，Web服务是一个URL资源，客户端可以通过编程方式请求得到它的服务，而不需要知道所请求的服务是怎样实现的，这一点与传统的分布式组件对象模型不同。Web服务的体系结构是基于Web服务提供者、Web服务请求者、Web服务注册中心三个角色以及发布、发现、绑定三个动作构建的。简单地说，Web服务提供者就是Web服务的拥有者，它耐心等待为其他服务和用户提供自己已有的功能；Web服务请求者就是Web服务功能的使用者，它利用SOAP消息向Web服务提供者发送请求以获得服务；服务注册中心的作用是把一个Web服务请求者与合适的Web服务提供者联系在一起，它充当管理者的角色，一般是UDDI。这三个角色是根据逻辑关系划分的，在实际应用中，角色之间很可能有交叉：一个Web服务既可以是Web服务提供者，也可以是Web服务请求者，或者二者兼而有之。显示了Web服务角色之间的关系：其中“发布”是为了让用户或其他服务知道某个Web服务的存在和相关信息；“查找（发现）”是为了找到合适的Web服务；“绑定”则是在提供者与请求者之间建立某种联系。Web服务角色的相互关系如下图所示。实现一个完整的Web服务包括以下步骤：（1）Web服务提供者设计实现Web服务，并将调试正确后的Web服务通过服务注册中心发布，并在UDDI注册中心注册。（发布）（2）Web服务请求者向服务注册中心请求特定的服务，服务注册中心根据请求查询UDDI注册中心，为请求者寻找满足请求的服务。（发现）（3）服务注册中心向Web服务请求者返回满足条件的Web服务描述信息，该描述信息用WSDL写成，各种支持Web服务的机器都能阅读。（发现）（4）利用从服务注册中心返回的描述信息生成相应的SOAP消息，发送给Web服务提供者，以实现Web服务的调用。（绑定）（5）Web服务提供者按SOAP消息执行相应的Web服务，并将服务结果返回给Web服务请求者。（绑定）

32、答案：A本题解析：本考题考查的知识点为新七种质量工具基础知识，出自《信息系统项目管理师教程（第3版）》第8章项目质量管理，全书第327页。新七种包括亲和图、过程决策程序图、关联图、树形图、优先矩阵、活动网络图、矩阵图。老七种包括因果图、流程图、核查表、帕累托图、直方图、控制图和散点图。过程决策图用于理解一个目标与达成此目标的步骤之间的关系，关联图是关系图的变种，有助于包括相互交互逻辑关系的中等复杂情形中创新性地解决问题，因果图即鱼骨图，通过分析现象的合理可能性最终发现可行动的根本原因，流程图也称过程图，用来显示在一个或多个输入转化成一个或多个输出的过程中，所需要的步骤顺序的可能分支。

33、答案：D本题解析：本考题考查的知识点为入侵检测系统基础知识。入侵检测系统（简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。1990年，IDS分化为基于网络的IDS和基于主机的IDS。后又出现分布式IDS。目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙。互联网工程工作小组将IDS分为四部分：事件产生器，从计算环境中获得事件，并向系统的其他部分提供此事件；事件分析器，分析数据；响应单元，发出警报或采取主动反应措施；事件数据库，存放各种数据。

34、答案：D本题解析：本考题考查的知识点为路由器基础知识。物理层的主要设备是中继器、集线器，链路层的主要设备是网桥、交换机、网卡，网络层的主要设备是三层交换机、路由器。应用层对应的就是应用程序了。

35、答案：A本题解析：根据《软件工程产品质量第1部分：质量模型GB/T16260.1-2006》，在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力被称为软件产品的易用性。

36、答案：B本题解析：螺旋模型是一个演化软件过程模型，将原型实现的迭代特征与线性顺序（瀑布）模型中的控制的和系统化的方面结合起来。使得软件的增量版本的快速开发成为可能。螺旋线中的每个开发周期的四个象限分别是制定计划、风险分析、实施工程和客户评估，螺旋模型强调了风险分析，因此特别适用于庞大而复杂的、高风险的系统开发。

37、答案：A本题解析：《信息系统项目管理师教程（第3版）》第1章信息化和信息系统—高可用性和高可靠性的规划与设计—P35高可用性通常用来描述一个系统经过专门的设计，从而减少停工时间，而保持其服务的高度。MTTF平均无故障时间；MTTR平均维修时间。可用性；MTTF/（MTTF+MTTR）×100%由公式可知计算机系统的可用性定义为系统保持正常运行时间的百分比。所以，想要提高一个系统的可用性，要么提升系统的单次正常工作的时长，要么减少故障修复时间。A：10000/（10000+1）=99.9900%B：14000/（14000+1.5）=99.9892%B的可用性小于企业要求的99.99%可用性标准。所以只有A符合企业可用性标准。

38、答案：D本题解析：本考题考查的知识点为信息系统生命周期基础知识，出自《信息系统项目管理师教程（第3版）》第1章信息化和信息系统，全书第12页。系统实施阶段是将设计的系统付诸实施的阶段。信息系统的生命周期5个阶段包括：系统规划、系统分析、系统设计、系统实施、系统运行和维护。其中系统规划阶段是现状分析、了解需求形成可行性研究报告和系统设计任务书；系统分析阶段主要是根据系统设计任务书确定系统的目标逻辑模型形成系统说明书；系统设计阶段根据系统说明书进行技术方案设计形成总体设计和详细设计报告；系统实施阶段主要开展设备购置、安装调试、编码测试等工作；系统运行和维护阶段主要是上线后的系统维护和评价工作。设备采购属于D选项系统实施阶段。

39、答案：B本题解析：本考题考查的知识点为V模型。根据下面所列出的V模型示意图可知，需求分析阶段就可以开始编写验收测试计划，概要设计阶段就可以编写系统测试计划，详细设计阶段就可以编写集成测试计划，编码阶段就应编写单元测试计划。而题干的意思显然是问最早在哪个阶段就可以开始编写测试计划了，所以选B。

40、答案：D本题解析：参考译文云计算是一种基于Internet的计算，它为计算机和其他设备提供共享的计算机处理资源和数据。云计算的拥护者声称，云计算允许公司避开前端的基础设施成本。云计算现在只有很少的服务形式，但不包括数据即服务。A、基础设施即服务B、平台即服务C、软件即服务D、数据即服务

41、答案：D本题解析：参考译文在项目网络图中，关键路径有（）条。A.没有B.只有一条C.只有两条D.一条或者多条

42、答案：D本题解析：《信息系统项目管理师教程（第3版）》第7章成本管理—制订预算—P299。制订预算输入：1、成本管理计划；2、范围基准；3、活动成本估算；4、估算依据；5、项目进度计划；6、资源日历；7、风险登记册；8、协议；9、组织过程资产。成本基准是经过批准的、按时间段分配的项目预算，不包括任何管理储备。成本基准是制定预算的输出。除成本基准外，制订预算的输出还有：项目资金需求、项目文件更新。

43、答案：A本题解析：本考题考查的知识点为挣值管理基础知识。计划价值（PV）是为计划工作分配的经批准的预算。挣值（EV）是把范围、进度、和资源绩效综合起来考虑，以评估项目绩效和进展的方法。实际成本（AC）是在给定时段内，执行某工作而实际发生的成本，是为完成与EV相对应的工作而发生的总成本。成本绩效指数（CPI）是测量预算资源的成本效率的一种指标，表示为挣值与计划价值之比。当工期过半时：PV=400万，EV=100万，AC=200万。CPI=EV/AC=100/200=0.5=50%。

44、答案：A本题解析：本考题考查的知识点为国家电子政务总体框架。根据《国家电子政务总体框架》国信[2006]2号文，国家电子政务总体框架的构成包括：服务与应用系统、信息资源、基础设施、法律法规与标准化体系、管理体制。推进国家电子政务建设，服务是宗旨，应用是关键，信息资源开发利用是主线，基础设施是支撑，法律法规、标准化体系、管理体制是保障。框架是一个统一的整体，在一定时期内相对稳定，具体内涵将随着经济社会发展而动态变化。

45、答案：C本题解析：本题考查变更控制流程这一知识点。用户提出新的变更请求，既不能简单的拒绝，也不应立即同意变更，而应该通过规范的变更控制过程管理该变更，以尽可能避免一些意响不到的负面效果，保障项目的成功。规范的变更工作程序涉及到：1.提出与接受变更申请2.对变更的初审3.变更方案的论证4.提交CCB审核5.发出变更通知并组织实施6.变更实施的监控7.变更效果的评估8.判断发生变更后的项目是否已纳入正常轨道

46、答案：A本题解析：()是正式接受已完成项目可交付成果的过程。这个过程的主要好处是，它使接受过程变得客观，并增加了最终产品、服务、或通过验证每个可交付产品的结果接受。A、验证范围B、界定范围C、控制范围D、收集要求

47、答案：D本题解析：网页防篡改技术有以下四种：1）外挂轮询技术：用一个网页读取和检测程序，以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。2）核心内嵌技术：将篡改检测模块内嵌在Web服务器软件里，它在每一个网页流出时都进行完整性检查，对于篡改网页进行实时访问阻断，并予以报警和恢复。3）事件触发技术：利用操作系统的文件系统或驱动程序接口，在网页文件的被修改时进行合法性检查，对于非法操作进行报警和恢复。4）文件过滤驱动技术：可以将篡改监控程序嵌入到Web服务器中，通过操作系统底层文件过滤驱动接口拦截并分析IRP流，预判写操作的目标文件，一旦发现试图改写受保护的网站目录下的文件即立即进行截断。这种技术最大的优点来自于其与操作系统紧密结合，可以监控任意类型的文件，无论是一个html文件还是一段动态代码，执行准确率高。不仅完全避免了时间轮询技术扫描时间间隔的问题，而且相对核心内嵌式技术大大降低了对系统资源的占用，增加了服务器的效率。相比之下，是一种相当高效而安全的一种防篡改技术。

48、答案：A本题解析：本考题考查的知识点为网络规划、设计与实施知识，出自《系统集成项目管理工程师教程（第2版）》第3章信息系统集成专业技术知识，全书第156页。网络工程是一项复杂的系统工程，涉及技术问题、管理问题等，必须遵守一定的系统分析和设计方法。网络总体设计就是根据网络规划中提出的各种技术规范和系统性能要求，以及网络需求分析的要求，制订出一个总体计划和方案。网络设计工作包括：（1）网络拓扑结构设计网络的拓扑结构主要是指园区网络的物理拓扑结构，因为如今的局域网技术首选的是交换以太网技术。采用以太网交换机，从物理连接看拓扑结构可以是星型、扩展星型或树型等结构，从逻辑连接看拓扑结构只能是总线结构。对于大中型网络考虑链路传输的可靠性，可采用冗余结构。确立网络的物理拓扑结构是整个网络方案规划的基础，物理拓扑结构的选择往往和地理环境分布、传输介质与距离、网络传输可靠性等因素紧密相关。选择拓扑结构时，应该考虑的主要因素有：地理环境、传输介质与距离以及可靠性。（2）主干网络（核心层）设计主干网技术的选择，要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50％～80％的信息流，是网络大动脉。连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l000Mbps以太网、ATM等。（3）汇聚层和接入层设计汇聚层的存在与否，取决于网络规模的大小。当建筑楼内信息点较多（比如大于22个点）超出一台交换机的端口密度，而不得不增加交换机扩充端口时，就需要有汇聚交换机。交换机间如果采用级连方式，则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层。（4）广域网连接与远程访问设计根据网络规模的大小、网络用户的数量，来选择对外连接通道的带宽。如果网络用户没有WWW、E-mail等具有Internet功能的服务器，用户可以采用ISDN或ADSL等技术连接外网。如果用户有WWW、E-mail等具有Internet功能的服务器，用户可采用DDN（或E1）专线连接、ATM交换及永久虚电路连接外网。如果用户与网络接入运营商在同一个城市，也可以采用光纤10Mbps/100Mbps的速率连接Internet。（5）无线网络设计无线网络的出现就是为了解决有线网络无法克服的困难。无线网络首先适用于很难布线的地方（比如受保护的建筑物、机场等）或者经常需要变动布线结构的地方（如展览馆等）。学校也是一个很重要的应用领域，一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。另外，因为无线网络支持十几公里的区域，因此对于城市范围的网络接入也能适用，可以设想一个采用无线网络的ISP可以为一个城市的任何角落提供高达10Mbps的互联网接入。（6）网络通信设备选型网络通信设备选型包括核心交换机选型、汇聚层/接入层交换机选型、远程接入与访问设备选型。根据加粗字体我们可以看出此题选A。

49、答案：B本题解析：信息系统的生命周期可以分为4个阶段：立项、开发、运维、消亡。（1）立项阶段即其概念阶段或需求阶段，这一阶段分为两个过程：一是概念的形成过程，根据用户单位业务发展和经营管理的需要，提出建设信息系统的初步构想；二是需求分析过程，即对企业信息系统的需求进行深入的调研和分析，形成《需求规范说明书》，经评审，批准后立项。（2）开发阶段该阶段又可分为总体规划阶段、系统分析阶段、系统设计阶段、系统实施阶段、系统验收阶段。（3）运维阶段信息系统通过验收，正式移交给用户以后，就进入运维阶段。（4）消亡阶段信息系统经常不可避免地会遇到系统更新改造、功能扩展甚至报废重建等情况。综上所述，根据信息系统生命周期中各个阶段的定义，当完成信息系统的规划和分析，即将开展系统的设计与实施时，该信息系统建设目前处于开发阶段，因此应选B。

50、答案：B本题解析：本题考查沟通方式，参与程度由强到弱依次是：参与讨论—征询—说明—叙述；控制程度由强到弱依次是：叙述—说明—征询—参与讨论。

51、答案：C本题解析：NPV为项目的净现值，计算公式如下：其中CI为销售收入，CO销售成本，ic为基准折现率。在初始投资额相同，回收期也相同的条件下，进行项目投资选择时，净现值越高越好。故应选择“C．丙”项目进行投资。

52、答案：C本题解析：例如我们刚执行了一个变更，第二天我们就发现这个变更不可行（或者变更实施后无法对项目起到问题解决的作用），因此我们可以及时对变更进行调整，不至于“错误变更的执行”所带来的的“错误的后果”，在收尾阶段才被发现。最终导致变更的代价过大，例如返工、可交付产品不符合用户需求等。

53、答案：A本题解析：参考《信息系统项目管理师教程（第3版）》P376，沟通方法：·交互式沟通。在两方或多方之间进行多向信息交换。这是确保全体参与者对特定话题达成共识的最有效的方法，包括会议、电话、即时通信、视频会议等。·推式沟通。把信息发送给需要接收这些信息的特定接收方。这种方法可以确保信