2026年全国软件水平考试之中级信息系统监理师考试重点专题卷（附答案）

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、统一建模语言UML中用来反映代码的物理结构的是（）。A.用例图B.协作图C.组件图D.状态图

2、对于信息系统工程项目的变更，（）是监理方不应采取的处理措施。A.了解工程变更的实际情况B.三方在工程变更单上予以签认C.对业主提出的任何变更提议给予支D.对变更范围、内容、实施难度与各方沟通后进行评价

3、《信息系统工程监理暂行规定》中规定了监理单位的权利与义务。信息系统工程监理单位应遵循的行为准则中，不包括（）。A.独立B.科学C.保密D.高效

4、三方协同的质量控制体系是信息工程项目成功的重要因素，项目的质量保证计划是在（）的质量保证计划的基础上建立起来的。A.建设单位B.监理单位C.承建单位D.管理单位

5、数据流程图（DataFlowDiagram，DFD/DataFlowChart）是描述系统数据流程的工具。它将数据独立抽象出来，通过图形方式描述信息的来龙去脉和实际流程。在数据流程图中用（）表示外部实体。A.长方形B.带圆角的长方形C.正方形D.圆或椭圆

6、监理（）体系建设，监理监理服务质量管理的模式按照监理业务分工程类型特征、区域特征，按控制方式又分为预防性控制、监督性控制、补偿性控制等。A.业务体系B.管理体系C.质保体系D.以上都不是

7、网络按照（）可划分为总线型结构、环型结构、星型结构、树型结构和网状结构。A.覆盖的地理范围B.链路传输控制技术C.拓扑结构D.应用特点

8、监理工程师未能正确地履行合同中规定的职责，在工作中发生失职行为造成损失。这属于监理工作的（）。A.工作技能风险B.技术资源风险C.管理风险D.行为责任风险

9、（）不是基于组件的开发模型的特点。A.使软件的版本控制更为简单B.支持可重用组件的开发C.与面向对象技术相结合将获得更好的应用效果D.提高了项目开发效率，增加了项目开发成本

10、Duringplanningyousitdownandestimatethetimeneededforeachtaskandtotalthemtocomeupwiththeprojectestimate.Thisdurationiswhatyoucommittocompletetheproject.Whatiswrongwiththescenario（）.A.TheteamdidnotcreatetheestimateandestimatingtalestoolongusingthatmethodB.TheteamdidnotcreatetheestimateandanetworkdiagramwasnotusedC.TheestimateistoolongandshouldbecreatedbymanagementD.Theprojectestimate;shouldbethesameasthecustomer'sreqhiredcompletiondate

11、关于机房工程施工监理的描述，不正确的是（）。A.审查承建单位的工程实施组织方案，尤其重点审查是否有保证施工质量的措施B.控制好施工人员的资质，坚持持证上岗C.贯彻国家和行业规范，及时发现并纠正违反规范的做法D.工程施工完成后及时测试，以保证施工质量

12、综合布线系统（PDS）应是开放式星状拓扑结构，应能支持电话、数据、图文、图像等多媒体业务的需要。综合布线系统一般包含六部分子系统，其中不包括（）。A.工作区子系统B.垂直干线子系统C.建筑群子系统D.综合管理子系统

13、某工程项目，完工预算为2000万元。到目前为止，由于某些特殊原因，实际支出800万元，成本绩效指数为0.8，假设后续不再发生成本偏差，则完工预算（EAC）为（）万元。A.2800B.2500C.2360D.2160

14、以下关于工程招标及准备阶段质量控制的要点及方法中，说法错误的是（）A.协助建设单位提出工程需求方案，确定工程的整体质量目标B.协助招标公司和建设单位制定评标的评定标准C.对招标过程进行监控，如招标过程是否存在不公正的现象等问题D.负责建设单位与承建单位合同的拟定与审核工作

15、在整个信息系统中，网络系统作为信息和应用的载体，为各种复杂的计算机应用提供可靠、安全、高效、可控制、可扩展的底层支撑平台。网络系统集成的一般体系框架包括网络基础平台、网络服务平台、网络安全平台、（），环境平台。A.网络管理平台B.网络控制平台C.网络架构平台D.网络应用平台

16、自然语言处理是计算机科学领域与（）领域中的重要方向，研究实现人与计算机之间进行有效交互的理论和方法。A.大数据B.人工智能C.互联网D.物联网

17、针对信息系统工程质量控制相关工作，以下理解中，正确的是：（）。A.要控制质量，首先控制人，监理机制对承建单位的人员控制是人事权的控制B.测试对于信息系统工程质量控制来说不是必需的C.监理要科学评估信息系统工程变更的风险，并严格执行变更处理程序D.承建单位是质量控制最关键的因素，为确保公正，监理单位不宜过早介入工程的招投标

18、技术实施方案包括四大内容：技术实施方法的确定、技术实施设备的选择、技术实施顺序的安排和合理的技术实施的组织。其中（）是降低成本的关键所在。A.正确选择技术实施方案B.正确的技术实施安排C.正确的选择实施设备D.合理的技术实施组织

19、根据软件项目的规模等级和安全性关键等级，软件测试可由不同机构组织实施，由承建单位组织进行的测试不包括（）。A.单元测试B.集成测试C.确认测试D.验收测试

20、（）应当依法加强对国家政务信息系统的审计，促进专项资金使用真实、合法和高效，推动完善并监督落实相关制度政策。A.国家发展改革委B.财政部C.网络安全监管部门D.审计机关

21、依据《电子计算机机房设计规范》，保护性接地不包括（）。A.防雷接地B.屏蔽接地C.防静电接地D.信号接地

22、在信息系统建设项目监理的整个过程中，监理工程师必须对有关知识产权的内容进行检查、监督、保护。监理工程师的如下做法，不正确的是：（）。A.监督相关单位及时进行软件著作权登记B.注意保护外购软件的知识产权C.注意保护待开发软件的知识产权D.重点保护承建单位的知识产权权益

23、监理单位应对承建单位提供的各类设计、实施方案进行审查并采取监理措施，对此进行的质量控制重点不包括（）。A.关键部位的测试方案B.质量保证计划C.总体设计方案D.技术性能报告

24、业主单位对于属于承建单位应承担责任造成的，且实际发生了损失，向承建单位要求赔偿，称为（）A.索赔B.反索赔C.合同违约D.以上均不是

25、在UML视图中描述系统的物理网络布局的是（）。A.用例视图B.逻辑视图C.实现视图D.部署视图

26、信息安全管理原则不包括（）A.均衡防护B.不可扩展C.分权制衡D.灾难恢复

27、Cloudcomputingprovideson-demandservicetousersbyusingdistributedcomputingand（）resourcemanagement.A.networkB.virtualC.centralizedD.specialized

28、在以太网中，不同网络设备是根据（）地址来区分的。A.LLCB.MAC.IPD.IPX

29、会议是沟通和协调的重要方法。以下说法错误的是（）A.做好会议准备工作B.参会人员要充分而且必要，以便缩小会议规模C.若可用更简单办法解决问题则不必开会D.会议议题应多样化，应利用会议解决更多的问题

30、（）是表达系统中的类及其相互联系的图示，它是面向对象设计的核心，建立状态图、协作图和其他图的基础。A.对象图B.组件图C.类图D.配置图

31、在“四控，三管，一协调”的监理内容中，（）活动属于”四控”的内容。A.监理单位对隐蔽工程进行旁站B.监理单位进行工程文档的整理C.监理单位进行合同索赔的处理D.监理单位主持召开项目的三方工程例会和专题会议，

32、下列工作属于监理工作内容的是（）。A.核算工程量B.裁定合同纠纷C.编制项目决算D.代理招标

33、为了保护计算机机房及其设备的安全，（）做法是不合适的。A.机房地板的阻值应控制在不易产生静电的范围B.机房机房不得与卫生间或水房贴邻建设C.机房的供电系统与计算机系统的供电可共用D.机房设备应具有明显的且无法去除的标记，以防更换和便于追查

34、下列选项中（）不是软件编码阶段监理的方法A.定期审查B.测试C.抽查D.评审

35、在数据库、数据挖掘、决策支持、电子设计自动化应用中，由于服务器处理的数据量都很大，因而常常需要安腾处理器。安腾处理器采用的创新技术是（）。A.复杂指令系统计算CISCB.精简指令系统计算RISC.简明并行指令计算EPICD.复杂并行指令计算CPIC

36、Todeterminewhetherornottheemployeecorrectlyunderstandsthemessage，theprojectmanagerneedsto（）A.reducethefilteringB.eliminatebarriersC.obtainfeedbackD.usemorethanonemedium

37、“62.5/125μm”多模光纤的62.5/125μm指的是（）。A.光纤内外径B.光纤可传输的光波波长C.光缆内外径D.光缆可传输的光波波长

38、某建设项目向银行一次贷款300万元，年利率10%，贷款期限为5年，按复利计算5年末需偿还银行本利和约为（）万元。A.450B.531C.585D.483

39、我们用一个“宏观”三维空间图来反映信息安全系统的体系架构及其组成，即由X、Y、Z三个轴形成的信息安全系统三维空间就是信息系统的“安全空间”。如下图所示，其中下图括号空白处应该是（）A.安全机制B.系统策略C.平台服务D.网络安全

40、（）不属于漏洞扫描系统的功能和性能要素。A.支持对电子邮件附件的病毒防治B.支持与入侵监测系统的联动C.支持灵活的事件和规则自定义功能D.支持快速检索事件和规则信息的功能

41、在信息系统工程项目规划中，通常采用层次分解和类比的方法确定系统目标，在（）的情况下不适合采用类比的方法。A.信息系统成熟产品较多B.工程涉及的专业技术领域较多C.了解该类项目的专家较多D.信息系统升级改造工程

42、TCP/IP模型的传输层有两个协议，第一个协议TCP是一种可靠的面向连接的协议，第二个协议UDP是（）。A.一种可靠的面向用户的协议B.一种不可靠的面向连接的协议C.一种可靠的无连接协议D.一种不可靠的无连接协议

43、下图空白处应该是（）A.提出变更结论B.提出真该措施C.分析偏差原因D.以上均不是

44、Thestageswithinthedevelopmentphaseofthesoftwarelifecycleare（）A.design,analysis,implementation,andtestingB.analysis,design,implementation,andtestingC.analysis,design,testing,andimplementationD.design,analysis,testing,andimplementation

45、（）不是信息系统工程竣工结算的审核内容。A.审核项目成本计划的执行情况B.审核项目成本计划的编制是否合理C.审核项目的各项费用支出是否合理D.审核项目竣工说明书是否全面系统

46、（）不是V模型的特点。A.体现了开发和测试同等重要的思想，左侧代表的是测试活动，而右侧代表的是开发活动B.测试是开发生命周期中的阶段C.针对每个开发阶段，都有一个测试级别与之相对应D.V模型适用于需求明确和需求变更不频繁的情形

47、所谓（），就是指联结、联合，调和所有的活动及力量。A.团结B.组建C.拉拢D.协调

48、在对管内穿线施工进行隐蔽工程检查时，不正确的要求是：（）。A.穿线前，应将管内的积水和杂物清理干净B.不同系统、不同电压的线路可以穿入同一管内，可节省管材C.导线穿入钢管前，在导线入口处应装护线套保护导线D.线管进入箱体，宜采用下进线方式

49、电子政务的内容非常广泛，常见的中国政府采购网属于（）。A.G2GB.G2C.G2ED.G2B

50、某综合布线项目购置设备及材料需100万元，工程其他费用为20万元，其中基本预备费为10万元，为应对涨价的预备费为5万元，则项目的动态投资为（）万元。A.135B.130C.10D.5

51、对入侵检测技术描述错误的是（）。A.入侵检测的信息源包括主机信息源、网络信息源B.入侵检测的P2DR模型是Policy、Protection、Detection、Response的缩写C.入侵检测系统一般分为四个组件：事件产生器、事件分析器、响应单元、事件数据库D.不同厂商的IDS系统之间需要通信，通信格式是IETF

52、（）不是总监理工程师代表可以行使的职责。A.负责项目日常监理工作B.调换不称职的监理人员C.主持编写并签发监理周报D.参与工程质量事故的调查

53、Everydocumentedchangerequestneedstobeeitherapprovedorrejectedbyaresponsibleindividualusually（）.A.theprojectsponsorB.anindividualC.anystakeholederD.qualitycontroller

54、项目采用挣值法进行综合分析后得到：ACWP>BCWS>BCWP．则项目（53）。A.费用超支B.进度延误C.进度提前D.投入落后

55、信息系统的概念是指输入数据、处理、产生信息的系统。面向管理和支持生产是信息系统的显著特点。信息系统组成部分主要由（）、信息处理模型和系统实现条件组成。A.输入模型B.管理模型C.识别模型D.输出模型

56、下列关于可行性研究报告的表述中，正确的是（）。A.可行性研究报告是项目最终决策文件B.可行性研究报告是项目初步决策文件C.可行性研究报告应直接报送有关部门审批D.可行性研究报告需经具有相应资质的咨询单位评估后报送有关部门审批

57、APMwantedtoshowmanagement，visually，howqualitycontrolswereaffectingprocesses.Thebesttooltoaccomplishthisis（）.A.DiagramsB.HistogramsC.FlowchartsD.Controlcharts

58、（）指的是把一组输入作业或一批数据以成批处理的方式一次运行，按顺序逐个得理完的软件。A.批处理软件B.实时处理软件C.分时软件D.交互式软件

59、关于变更流程说法错误的是（）A.第一步，相关方向监理工程师提出变更请求，提交书面项目变更申请书。B.第二步，进行变更分析时，主要分析项目变化对项目预算、进度、资源配置的影响和冲击。C.第二步，监理单位首先明确界定项目变更的目标，根据收集的信息判断变更的合理性和必要性，如果合理，进行变更分析。D.第四步，三方进行协商讨论，根据变更分析结果，确定最优变更方案。

60、信息系统工程验收阶段的质量控制的优劣将直接影响工程项目交付使用的效益和作用。在信息系统工程验收阶段，监理在质量控制方面的主要工作内容不包括（）。A.主持工程的验收B.审查工程验收方案C.审查工程验收条件D.监控验收过程

61、下列政府采购方式属于招标采购的是（）。A.邀请招标B.单一来源采购C.询价D.竞争性谈判

62、作为软件系统验收依据的文件是软件生存周期中的（）A.实施方案B.测试方案C.需求规格说明书D.设计文档

63、Ospfroutingprotocoltypicallyrunsover（）A.IPB.TCPC.UDPD.ARP

64、（）不属于软件需求分析阶段的成果物。A.项目开发计划B.用户使用说明书初稿C.软件配置管理计划D.软件测试方案

65、监理人员在需求变更过程中，不正确的做法是：（）。A.要求必须用变更申请单提出变更B.要求变更必须获得项目各方责任人的书面批准C.要求变更申请获批后尽快执行，不必修改项目整体计划D.审批变更申请前，监理工程师必须与总监理工程师商议

66、由多家监理单位分别承担监理业务的信息化建设工程中，作为一名总监理工程师，应当承担（）。A.建设单位代表分配的各项工作B.整个建设工程的监理工作C.所分管的那部分工程酣指挥工作D.监理合同范围内受委托的监理工作

67、在局域网络性能评价中，最核心的评价指标不包括（）。A.响应时间B.数据量C.吞吐率D.资源利用率

68、Toolfordefiningactivitiesis（）．A.DependencyDeterminationB.PrecedenceDiagrammingmethodC.RollingWavePlanningD.SchedulenetworkTemplates

69、最适合担任软件外部技术评审专家的是（）A.在软件工程理论领域有所建树的高校教授B.所在机构上级管理机关相关部门的直属领导C.具有多年技术经验的项目承建单位总架构师D.具有同行业同规模相关系统建设经验的高级咨询师

70、以下不属于沟通协调一般原则的是（）。A.公平、公正、独立原则B.守法原则C.对等原则D.诚信原则

71、下列选项中，不属于进度控制的措施的是（）。A.组织措施B.技术措施C.管理措施D.经济措施

72、以下做法正确的是（）。A.承建单位要求项目暂停实施，总监理工程师签发“停工令”B.由于出现项目质量问题，必须进行停工处理，总监理工程师签发“停工令”C.发生必须暂停实施的紧急事件，总监理工程师代表签发“停工令”D.发生需要停工事件，但建设方暂不允许项目暂停，总监理工程师不签发“停工令”

73、软件测试类型按开发阶段划分依次是（）。A.需求测试、单元测试、集成测试、验证测试B.单元测试、系统测试、集成测试、验收测试C.单元测试、集成测试、确认测试、系统测试D.调试、单元测试、集成测试、用户测试

74、在质量控制的方法和技术中（）可用于监控进度和费用的变化、范围变化的度量和频率、项目说明中的错误以及其他管理结果。A.流程图B.控制图C.统计样本D.检查

75、在监理实施过程中，监理单位与建设单位的联系均以书面函件为准。在不作出紧急处理时可能导致人身、设备或项目事故的情况下，监理应（）。A.召开监理专题会议B.先口头或电话通知，事后补书面通知C.编写监理日报D.正式发布有监理单位盖章的书面通知

76、《中华人民共和国保守国家秘密法》第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（）A.“普密”、“商密”两个级别B.“低级”和“高级”两个级别C.“绝密”、“机密”、“秘密”三个级别D.“一密”、“二密”、“三密”、“四密”四个级别

77、关于监理单位的权利和义务，不正确的是（）。A.按照监理合同取得监理收入B.承建信息系统工程C.不可与承建单位合伙经营D.应维护建设单位和承建单位的合法权益

78、某计算机信息应用系统的运算模型以数据挖掘和数据仓库的（）为主，因此选择服务器时，应主要参考服务器的TPC-R和TPC-H指标。A.OLTP（联机事务处理）B.WEBC.OLAP（联机分析处理）D.视频点播

79、（）mustbebetweenon-linedeploymentandfinalacceptance.A.DetaileddesignB.TestrunC.InternaltestingD.Contractsigning

80、承担信息系统工程监理的监理单位与该信息系统工程的承建单位不得有隶属关系和其他利害关系，这个要求反映了监理的（）。A.服务性B.科学性C.独立性D.公正性二、多选题

81、下列选项中，不属于软件配置管理主要内容的是（）。A.软件配置管理计划B.软件配置标识C.软件配置控制D.软件配置审核

82、我国信息化建设总结出来的宝贵经验有八个总原则和十个特殊原则。其中下列（）不属于八个总原则的内容。A.以人文本B.依法行政原则C.系统、动态原则D.系统、静态原则

83、在非对称密钥密码体制中，加、解密双方（）A.各自拥有不同的密钥B.密钥可相同也可不同C.拥有相同的密钥D.密钥可随意改变

84、某市正在建设智慧城市信息港工程，采用了城域网交换技术（），使用双总线体系结构，可支持200Mb/s的传输速率。A.FDDIB.DQDBC.TCP/IPD.MPLS

85、有关计算机软件著作权的叙述正确的是（）。A.软件著作权属于软件开发者，软件著作权自软件出版之日起生效B.国家知识产权局颁布实施了《计算机软件保护条例》，用来保护软件著作人的权益C.用户购买了具有版权的软件，则具有对该软件的使用权和复制权D.非法进行拷贝、发布或更改软件的人被称为软件盗版者

86、信息系统工程监理单位的主要任务是“四控、三管、一协调”，其中“四控”内容不包括（）。A.进度控制B.成本控制C.质量控制D.范围控制

87、下列选项中，影响软件可维护性最直接的因素是（）。A.文档B.资金C.程序代码D.MTTF

88、对于工程中的关键性技术指标，以及有争议的质量问题，监理机构应要求承建单位出具（）。A.第三方测试机构的测试报告B.承建方、建设方及监理方三方共同测试并出具测试报告C.设计单位测试报告D.专家组测试意见

89、在质量控制的方法和技术中（）可用于监控进度和费用的变化、范围变化的度量和频率、项目说明中的错误以及其他管理结果。A.流程图B.控制图C.统计样本D.检查

90、监理工作主要内容不包含（）A.变更控制B.投资控制C.范围控制D.合同管理

91、招标人上级行政主管部门派出监督招标投标活动的人员可以（）。A.作为评标专家B.参加开标会C.决定中标人D.参加定标投票

92、以下（）内容不属于监理合同的主要内容。A.监理业务内容B.所监理项目范围C.监理报酬支付D.双方权利和业务

93、ThedifferencevaluebetweenBudgetedCostforworkPerformedandActualCostforWorkPerformedis（）.A.CostVarianceB.ScheduleVarianceC.EarnedValueD.CostPerformedIndex

94、在各种系统开发方法中，系统可重用性、扩充性、维护性较好的开发方法是（）。A.原型法B.生命周期法C.面向对象的方法D.增长法

95、信息系统工程项目进行投资控制时，应遵守的原则包括（）、动态控制原则。A.投资最优化原则、全面成本控制原则B.投资最低化原则、全面成本控制原则C.投资最优化原则、局部成本控制原则D.投资最低化原则、局部成本控制原则

96、合同索赔时合同管理的一项重要内容，合同索赔流程的正确步骤是（）。1.发出索赔通知书2.监理工程师答复3.提交索赔材料4.索赔认可5.提交索赔报告A.12354B.21354C.13245D.32145

97、测试网络连接状况以及信息包发送和接收状况的命令是（）。A.PingB.TracertC.NetstatD.Winipcfg

98、质量控制点的作用和意义有很多，其中质量控制点便于对（）的分解A.阶段工作质量目标B.项目工程总目标C.项目施工范围D.项目总进度

99、监理工程师利用一定的检查或检测手段在承包单位自检的基础上，按照一定的比例独立进行检查或检测的活动称为（）。A.旁站B.巡视C.平行检验D.验收检验

100、评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为（）人以上单数，其中技术、经济等方面的专家不得少于成员总数的（请作答此空）。A.1/2B.1/3C.2/3D.3/4

参考答案与解析

1、答案：C本题解析：UML是统一建模语言而不是开发语言。UML2.0包括14种图。用例图描述一组用例、参与者及它们之间的关系。状态图描述一个状态机，它由状态、转移、事件和活动组成，它对于接口、类或协作的行为建模尤为重要，而且它强调事件导致的对象行为，这样有助于对反应式系统建模。协作图主要描述协作对象之间的交互和链接。其重点描述交换消息的对象之间的关系，强调的是空间关系而非时间顺序。组件图用来反映代码的物理结构。组件可以是源代码、二进制文件或可执行文件，包含逻辑类的实现信息。实现视图由组件图构成。由此本题正确选项是C

2、答案：C本题解析：监理方应该站在独立的第三方的角度，对业主提出的合理变更予以支持，并不是站在业主的角度，支持业主的任何变更提议。

3、答案：D本题解析：信息系统工程监理单位应遵循的行为准则包括：（1）守法；（2）公正；（3）独立；（4）科学；（5）保密。

4、答案：C本题解析：考查质量控制体系。参考教程6.2.2小节。三方协同的质量控制体系是信息工程项目成功的重要因素，项目的质量保证计划是在承建单位的质量保证计划的基础上建立起来的。信息系统工程监理单位对承建单位质量控制方面的作用是检查承建单位质量保证体系的建立情况，并对计划的实施进行必要的监督和检查。承建单位建立信息系统工程质量保证体系的原则是：（1）在签订合同后，承建单位应按合同要求建立工程质量保证体系。（2）承建单位要满足建设单位的使用功能要求，并符合质量标准、技术规范及现行法规。（3）质量保证体系要满足建设单位和承建单位双方的需要。

5、答案：C本题解析：数据流程图的基本构成包括系统的外部实体、处理过程、数据存储和系统中的数据流四个组成部分。外部实体指系统以外又和系统有联系的人或事物，它说明了数据的外部来源和去处，属于系统的外部和系统的界面，通常外部实体在数据流程图中用正方形框表示。处理指对数据逻辑处理，也就是数据变换，它用来改变数据值，在数据流程图中处理过程用带圆角的长方形表示。数据流是指处理功能的输入或输出，在数据流程图中用一个水平箭头或垂直箭头表示，箭头指出数据的流动方向。数据存储表示数据保存的地方，它用来存储数据，在数据流程图中数据存储用右边开口的长方条表示。

6、答案：C本题解析：在监理单位“质保体系”建设中，监理监理服务质量管理的模式按监理业务分：工程类型特征：以监理项目部自我管理为主（成本低，总监积极性高）区域特征：单位集中管理为主（要求统一、易控）按控制方式分：预防性控制：以单位质保部门为主监督性控制：以总监理工程师为主补偿性控制：以单位质保部门为主

7、答案：C本题解析：计算机网络拓扑结构是指网络中各个站点相互连接的形式，在局域网中明确一点讲就是文件服务器、工作站和电缆等的连接形式。现在最主要的拓扑结构有总线型拓扑、星形拓扑、环形拓扑、树形拓扑（由总线型演变而来）以及它们的混合型。

8、答案：D本题解析：行为责任风险来自三个方面：（1）监理工程师超出建设单位委托的工作范围，从事了自身职责外的工作，并造成了工作上的损失；（2）监理工程师未能正确地履行合同中规定的职责，在工作中发生失职行为造成损失；（3）监理工程师由于主观上的无意行为未能严格履行职责并造成了损失。

9、答案：D本题解析：基于组件的开发方法是将系统作为组件集成体，将组件作为可重用实体来看待，通过定制和更换组件来实现维护和更新。由于具有可以重用的组件，通过组件开发可以提高单个项目的开发效率，降低项目的开发成本。因此，选项D是错误的，其余选项都属于基于组件的开发模型的特点。

10、答案：B本题解析：当你计划坐下来,估计每个任务所需的时间和总他们的项目评估。在你提交完成项目估算的这个期间。依据以上场景错误的选项是B选项：团队不需要创建估算，不需要用到网络图

11、答案：D本题解析：强调“随装随测”的要求，以保证施工质量，加快施工速度。

12、答案：D本题解析：综合布线系统包括：工作区子系统；水平干线子系统；管理间子系统；垂直干线子系统；设备间子系统；建筑群子系统。

13、答案：D本题解析：考查挣值分析。在计算EAC时，通常用已经完工的实际成本AC，加上剩余工作的完工尚需估算（ETC）。由于在本题中，强调前期是由于特殊原因导致，并且未来这种情况不会再发生，所以在计算ETC时，应采用基于非典型的偏差计算ETC，即ETC=BAC-EV。EAC-ETC+AC=BAC-EV+AC-2000-0.8×800+800=2160。

14、答案：D本题解析：语文题，建设单位与承建单位签订合同，与监理单位没有直接关系。同时关于合同中的条款与内容，即使有不合适的地方也应该有建设单位和承建单位来进行协商。因此监理单位负责合同的拟定与审核工作是不妥的。

15、答案：A本题解析：在整个信息系统中，网络系统作为信息和应用的载体，为各种复杂的计算机应用提供可靠、安全、高效、可控制、可扩展的底层支撑平台。网络系统集成的一般体系框架包括网络基础平台、网络服务平台、网络安全平台、网络管理平台，环境平台。网络管理平台：随着计算机的广泛应用，网络的规模越来越大，设备越来越多，必须使用专门的网络管理系统来管理、监测和控制网络的运行。

16、答案：B本题解析：本题考查新技术当中人工智能的方向；自然语言处理是计算机科学领域与人工智能领域中的一个重要方向。它研究能实现人与计算机之间用自然语言进行有效通信的各种理论和方法。自然语言处理是一门融语言学、计算机科学、数学于一体的科学。自然语言处理（NLP）是计算机科学，人工智能，语言学关注计算机和人类（自然）语言之间的相互作用的领域。大数据（bigdata），是指无法在一定时间范围内用常规软件工具进行捕捉、管理和处理的数据集合，是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力的海量、高增长率和多样化的信息资产。互联网（internet），又称国际网络，指的是网络与网络之间所串连成的庞大网络，这些网络以一组通用的协议相连，形成逻辑上的单一巨大国际网络。物联网是一个基于互联网、传统电信网等的信息承载体，它让所有能够被独立寻址的普通物理对象形成互联互通的网络。

17、答案：C本题解析：A错，监理单位对承建单位的人员控制主要是进行资格审查，是否持证上岗。B错，测试是信息系统进行质量控制的主要手段。D错，监理可以在招投标阶段介入。

18、答案：A本题解析：正确选择技术实施方案是降低成本的关键所在。如果方案不明确那么工作的开展势必不能保证顺利实施，所以要有一个合理的明确的实施方案至关重要。

19、答案：D本题解析：验收测试由业主单位组织。

20、答案：D本题解析：审计机关应当依法加强对国家政务信息系统的审计，促进专项资金使用真实、合法和高效，推动完善并监督落实相关制度政策。

21、答案：D本题解析：信号接地属于功能性接地，其他三项均属于保护性接地。保护性接地是考虑安全，功能性接地是考虑性能。

22、答案：D本题解析：考查知识产权保护的监理。参考教程10.6.3小节。监理工程师需要对承建单位、建设单位的知识产权都要保护，重点保护建设单位的知识产权。

23、答案：D本题解析：信息系统工程设计阶段的主要任务是使工程设计的各项工作能够在预定的投资、进度、质量目标内完成，本阶段监理控制的重点是对承建单位提供的各类设计实施方案进行审查，并采取监理措施。依据题干，对此进行质量控制的重点不包括技术性能报告。

24、答案：B本题解析：索赔是指承建单位在合同实施过程中，对非自身原因造成的工程延期、费用增加而要求业主给予补偿损失的一种权利要求。而业主单位对于属于承建单位应承担责任造成的，且实际发生了损失，向承建单位要求赔偿，称为反索赔。

25、答案：D本题解析：部署视图是描述系统的物理网络布局。

26、答案：B本题解析：信息安全管理原则：可扩展原则：要有系统的思想，前期的投入和建设与后期的提高和维护应当能够匹配和衔接。以便能够不断扩展安全功能，保护已有的投资。均衡防护原则：信息系统的安全级要重点保护系统的最薄弱环节，同时也要对其他所有环节加以保护，不给不法分子留下任何可乘之机。分权制衡原则：重要环节的安全管理要采取分权制衡，要害部位的管理权限应有多人管理，以提高安全性。应急原则：安全保护不怕一万，就怕万一。因此要有安全管理的应急预案，并且要进行必要的演练。灾难恢复原则：越是重要的信息系统，就应当越重视灾难恢复。应当在足够安全的地方设立备份中心，并且要求实施运行的系统要保持备份中心与主系统数据的一致性，保证系统的连续工作。

27、答案：B本题解析：云计算通过使用分布式计算和虚拟化资源管理给用户提供按需服务。

28、答案：B本题解析：在以太网中，不同网络设备是根据MAC地址来区分的。MAC地址是唯一不变的。

29、答案：D本题解析：D选项错误，试想一下：一个两小时的会议，来讨论4个或者更多的问题，最终的结果肯定是一个问题也解决不了。因此会议的议题应集中。会议是沟通和协调的重要方法。但须注意:会议要有明确的目的和期望的结果;会议议题要集中;参会人员要充分而且必要，以便缩小会议规模;做好会议准备工作;若可用更简单办法解决问题则不必开会。

30、答案：C本题解析：类图是表达系统中的类及其相互联系的图示，它是面向对象设计的核心，建立状态图、协作图和其他图的基础。

31、答案：A本题解析：A选项属“质量控制”范畴；B选项属“信息管理”范畴；C选项属“合同管理”范畴；D选项属“组织协调”范畴；

32、答案：A本题解析：裁定合同纠纷属于法院或仲裁机构的工作范围；代理招标应由项目业主单位选定具有招标代理资格的机构进行；编制项目决算一般由业主单位自行或委托具有决算编制能力的单位完成。核算工程量的结果作为项目付款的主要依据，应由监理机构完成。

33、答案：C本题解析：机房的供电系统应将计算机系统供电与其他供电分开。

34、答案：B本题解析：软件编码阶段监理的方法主要有三个：定期审查、抽查、评审。

35、答案：C本题解析：Itanium2能够每个时钟发出八条指令，这与VLIW设计不同，将来的Itanium芯片能发出更多的指令而无需重编译代码。理论上，1GHzItanium芯片能够表现得差不多跟2.66GHzXeon/Opteron一样快，或是1.5GHzItanium2大约跟4GHzXeon/Opteron一样快。当然那只是理论性能，全面系统设计将在决定系统的潜力能真正实现多少上扮演一个重要的角色。对于安腾处理器设计，不是RISC或CISC方法英特尔计划采用附加的IA-64微处理器，其代码名称为MCKinley，Madison和Deerfield。除了支持64-位处理器和一套28寄存器之外，64-位设计允许使用非常大的内存（VLM）。总之，这个体系开发出了明确地并行指令处理（EPIC）的特点。

36、答案：C本题解析：这道题考查沟通领域的知识。项目沟通管理包括保证及时与恰当地生成、搜集、加工处理、传播、存储、检索与管理项目信息所需的各个过程。项目沟通管理在人员与信息之间提供取得成功所必须的关键联系。项目经理的大多数时间都用在与团队成员和其他干系人的沟通上，无论这些成员和干系人是来自组织内部（位于组织的各个层级上）还是组织外部。有效的沟通能在各种各样的项目干系人之间架起一座桥梁，把具有不同文化和组织背景、不同技能水平以及对项目执行或结果有不同观点和利益的干系人联系起来。它是确定对方是否正确理解信息，并项目经理通过反馈获得信息的一种有效的途径。

37、答案：A本题解析：62.5指的是光纤的纤芯直径为62.5μm；125μm指的是光纤的包层直径。

38、答案：D本题解析：这是一道考查对货币时间价值理解的计算题。在投资控制中，计算资金的费用分为静态和动态二种方式，静态的计算方式是指不考虑资金的时间价值，也就是现在投入的F元在N后以后还值F元。而动态则考虑资金的时间价值，最常见用复利公式计算，复利计划以本金与累计利息之和为基数计算利息，它的公式F=P*（1+i）N，P是现在投入的现金，F是在N年后P的价值。所以根据公式，根据公式F=P*（1+i）N计算得到，F=300*（1+10%）5=300*1.15=483万。

39、答案：A本题解析：

40、答案：A本题解析：本题考查网络安全平台评审要点。参考教程16.4.2小节。漏洞扫描系统的功能和性能要素主要包括：（1）支持与入侵监测系统的联动。（2）支持灵活的事件和规则自定义功能，允许用户修改和添加自定义检测事件和规则，支持事件查询。（3）支持快速检索事件和规则信息的功能，方便用户通过事件名、详细信息、检测规则等关键字对事件进行快速查询。A属于网络防病毒系统的功能和性能要素。

41、答案：B本题解析：工程类比法比较简便、快速，但精确度较低，在勘测设计深度较浅、仅有主要结构工程量，无具体设计方案的情况下使用，主要适用于项目规划或预可行性研究阶段。但工程涉及的专业技术领域较多的情况下不适合采用类比的方法。

42、答案：D本题解析：在TCP/IP模型中划分为四层，依次为网络接口层、Internet层、传输层、应用层。在传输层中有TCP与UDP协议，TCP传输控制协议，它是面向连接的，进行可靠的数据传输，UDP用户数据报协议，它是非面向连接的协议，提供不可靠的数据传输，但性能高。Internet的传输层有两个主要协议，互为补充。无连接的是UDP，它除了给应用程序发送数据包功能并允许它们在所需的层次上架构自己的协议之外，几乎没有做什么特别的事情。面向连接的是TCP，该协议几乎做了所有的事情

43、答案：C本题解析：

44、答案：B本题解析：软件生命周期开发阶段的阶段是：A.设计、分析、实现和测试B.分析、设计、实现和测试C.分析、设计、测试和实现D.设计、分析、测试和实现属于软件生命周期中开发阶段的是分析、设计、实施和测试。

45、答案：B本题解析：信息系统工程竣工结算的审核内容包括：（1）审核项目成本计划的执行情况（2）审核项目的各项费用支出是否合理（3）审核报废损失和核销损失的真实性（4）审核各项账目、统计资料是否准确完整（5）审核项目竣工说明书是否全面系统显然不包括“审核成本计划的编制是合理”。此工作应发生在工程项目的招投标准

46、答案：A本题解析：V模型的特点：（1）V模型体现的主要思想是开发和测试同等重要，左侧代表的是开发活动，而右侧代表的是测试活动。（2）V模型针对每个开发阶段，都有一个测试级别与之相对应。（3）测试依据是开发生命周期中的阶段，与瀑布模型不同的是，有多个测试级别与开发阶段对应。（4）V模型适用于需求明确和需求变更不频繁的情形。

47、答案：D本题解析：所谓协调，就是指联结、联合，调和所有的活动及力量。

48、答案：B本题解析：管内穿线：（1）穿在管内绝缘导线的额定电压不应高于500V。（2）管内穿线宜在建筑物的抹灰、装修及地面工程结束后进行，在穿入导线之前，应将管子中的积水及杂物清除干净。（3）不同系统、不同电压、不同电流类别的线路不应穿同一根管内或线槽的同一孔槽内。（4）管内导线的总截面积（包括外护层）不应超过管子截面积的40%。

49、答案：D本题解析：G2G：政府间的电子政务；G2C：政府对公众的电子政务；G2E：政府对公务员的电子政务；G2B：政府对企业的电子政务。政府采购网属于G2B，即政府（Government）对企业（Business）的电子政务。

50、答案：D本题解析：动态投资是在项目建设期间，一部分随市场或随政策变动而发生变化的投资，与其他未变动部分之和的总投资。包括静态投资、价格上涨等因素而需要的投资以及预计所需的投资利息支出。动态投资适应了市场价格运行机制的要求，更加符合实际的经济运动规律。从题目中可以看到，只有5万元是应对涨价的预备费用，它属于动态投资部分。

51、答案：D本题解析：入侵检测系统（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为，是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。IETF是Internet工程任务组（InternetEngineeringTaskForce）的简写。IETF又叫互联网工程任务组，成立于1985年底，是全球互联网最具权威的技术标准化组织，主要任务是负责互联网相关技术规范的研发和制定，当前绝大多数国际互联网技术标准出自IETF。所以IETF不是一种通信格式。

52、答案：B本题解析：总监理工程师代表由总监理工程师授权，可以行使的职责有：负责总监理工程师指定或交办的监理工作；负责本项目的日常监理工作和一般性监理文件的签发；参与工程质量事故的调查等

53、答案：A本题解析：每一个文件化的变更请求都需要被负责的个人批准或拒绝。这个人通常是（A项目发起人）

54、答案：A本题解析：挣值分析法又称偏差分析法，是一种分析目标实施与目标期望之间差异的方法。挣值法的优点是能同时判断项目预算和进度计划的执行情况，以预算和费用来衡量工程的进度。挣值法的三个基本参数。1.计划工作量的预算费用（BCWS，BudgetedCostforWorkScheduled），也称PV（计划成本），2.已完成工作量的实际费用（ACWP，ActualCostforWorkPerformed），也称AC（实际成本），3.已完成工作量的预算成本（BCWP，BudgetedCostforWorkPerformed），也称EV（挣值EarnedValue）。1.进度偏差（ScheduleVariance，SV）SV=BCWP-BCWS（EV-PV）（BCWP：完成工作预算成本；BCWS计划工作预算成本）当SV为正值时，表示进度提前。当SV为负值时，表示进度延期。2.费用偏差（CostVariance,CV）C.V=BCWP-ACWP（EV-AC）（ACWP已完成工作实际成本）当CV为正值时，表示实际消耗人工（费用）低于预算值，即有节余或效率高。当CV为负值时，表示执行效果不佳，即实际消耗人工（或费用）超过预算值即超支。当CV等于零，表示实际消耗人工（或费用）等于预算值。答案：（53）A、B

55、答案：B本题解析：信息系统组成部分主要由管理模型、信息处理模型和系统实现条件组成。管理模型：是指——系统服务对象领域的知识；分析和处理该领域问题的模型，也称对象的处理模型；信息处理模型：指——系统处理信息的结构和方法。系统实现条件：指——可供应用的计算机技术和通信技术、从事对象领域工作的人员。

56、答案：D本题解析：项目可行性研究报告是通过对项目的主要内容和配套条件，如市场需求、资源供应、建设规模、工艺路线、设备选型、环境影响、资金筹措、盈利能力等，从技术、经济、工程等方面进行调查研究和分析比较，并对项目建成以后可能取得的财务、经济效益及社会影响进行预测，从而提出该项目是否值得投资和如何进行建设的咨询意见，为项目决策提供依据的一种综合性的分析方法。可行性研究具有预见性、公正性、可靠性、科学性的特点。项目可行性性研究报告是为项目决策提供依据而不是决策文件。项目建设单位一般招标选定或委托具有相关专业甲级资质的工程资询机构编制项目可行性研究报告，报送项目审批部门。项目审批部门委托有资格的咨询机构评估后审核批复，或报国务院审批后下达批复！从而本题正确答案为：D

57、答案：D本题解析：项目经理要想更直观地表示出质量控制是如何影响项目进度的，最好的工具是控制图。

58、答案：A本题解析：批处理软件：把一组输入作业或一批数据以成批处理的方式一次运行，按顺序逐个得理完的软件。实时处理软件：指在事件或数据产生时，立即予以处理，并及时反馈信号，控制需要监测和控制过程的软件。主要包括数据采集、分析、输出三部分。分时软件：允许多个联机用户同时使用计算机。交互式软件：能实现人机通信的软件。

59、答案：B本题解析：变更控制的工作程序：第一步，相关方向监理工程师提出变更请求，提交书面项目变更申请书。第二步，监理单位首先明确界定项目变更的目标，根据收集的信息判断变更的合理性和必要性，如果合理，进行变更分析。第三步，进行变更分析时，主要分析项目变化对项目预算、进度、资源配置的影响和冲击。第四步，三方进行协商讨论，根据变更分析结果，确定最优变更方案。第五步，下达变更通知书，并把变更实施方案告知有关部门和实施人员，为变更实施做好准备。第六步，监控变更的实施。第七步，进行变更效果评估。

60、答案：A本题解析：在信息系统工程验收阶段，监理在质量控制方面的主要的工作内容包括验收阶段质量控制流程、验收资料的审查、对验收中出现的质量问题进行处理、验收计划、方案的审查、验收结论处理。

61、答案：A本题解析：招标方式主要有两种：公开招标和邀请招标。

62、答案：C本题解析：SRS（SoftwareRequirementsSpecification）,软件需求说明书的编制是为了使用户和软件开发者双方对该软件的初始规定有一个共同的理解，使之成为整个开发工作的基础。包含硬件、功能、性能、输入输出、接口界面、警示信息、保密安全、数据与数据库、文档和法规的要求。软件需求说明书的作用在于便于用户、开发人员进行理解和交流，反映出用户问题的结构，可以作为软件开发工作的基础和依据，并作为确认测试和验收的依据。

63、答案：A本题解析：OSPF协议是运行在IP协议之上。

64、答案：D本题解析：软件需求分析阶段的成果：项目开发计划软件需求说明书软件质量保证计划软件配置管理计划软件（初步）确认测试计划用户使用说明书初稿

65、答案：C本题解析：经批准的变更应体现在项目整体计划中即应更新或修改项目整体计划。

66、答案：D本题解析：在业主方授权的范围内开展监理工作。

67、答案：B本题解析：为了测试网络的性能，一般需要针对网络的响应时间、吞吐率和资源利用率进行测试。选项B的数据量只是描述测试指标的内容，非核心评价指标。因此正确答案是B。

68、答案：C本题解析：用于定义活动的工具/方法是选项A是依赖关系确定法，选项B是紧前关系绘图法，选项C是滚动式规划，选项D是进度网络模板。其中A、B、D是活动排序的方法和工具。因此，正确答案是C。

69、答案：D本题解析：技术评审的目的是评价软件产品。以确定其对使用意图的适合性，目标是识别规范说明和标准的差异，并向管理提供证据，以表明产品是否满足规范说明并遵从标准，而且可以控制变更。在提供的备选答案中：“A、在软件工程理论领域有所建树的高校教授”，提到了具有理论领域的教授，说明他重点侧重于理论知识，对技术研究相对要稍微弱。当然他也可以作为专家出现在专家库中。“B、所在机构上级管理机关相关部门的直属领导”，作为所在机构的直属领导，不要出现在技术评审活动中，以防出现对技术评审结果不公正的情况。“C．具有多年技术经验的项目承建单位总架构师”，作为承建单位的总架构师，一样可以出现在专家库中，但作为技术活动时，代表承建单位的利益，所以也不适合技术评审。“D．具有同行业同规模相关系统建设经验的高级咨询师”，作为技术评审，为了体现出对软件产品公正的评价，相对在这四个备选答案中，这一选项是最符合的，既具有同行业的知识与经验，也有过同规格的系统建设经验的高级咨询师，他们会根据自己的经验对待进行技术的系统做出公正、客观的评价。所以，答案选择D最符合题意。

70、答案：C本题解析：沟通协调的一般原则包括：·公平、公正、独立原则·守法原则·诚信原则·科学原则选项C“对等原则”不属于沟通协调的一般原则。

71、答案：C本题解析：进度控制的措施组织措施:落实工程进度控制部的人员组成，具体控制任务和管理职责分工；进行项目分解，按项目结构、进度阶段、合同结构多角度划分，并建立编码体系；确立进度协调工作制度；对干扰和风险因素进行分析。技术措施:审核项目进度计划，确定合理定额，进行进度预测分析和进度统计。合同措施:分段发包，合同期与进度协调。经济措施:保证预算内资金供应，控制预算外资金。信息管理措施:实行进度动态比较，提供比较报告。

72、答案：B本题解析：在下述情况下，总监理工程师有权下达停工令实施、开发中出现质量异常情况，经提出后承建单位仍不采取改进措施者；或者采取的改进措施不力，还未使质量状况发生好转达趋势者。隐蔽作业未经现场监理人员查验自行封闭、掩盖者对已发生的质量事故未进行处理或未提出改进措施就继续进行者擅自变更设计及开发方案自行实施、开发者使用没有技术合格证的工程材料、没有授权证书的软件，或者擅自替换、变更工程材料及使用盗版软件者未经资质审查的人员进行现场实施、开发者同时监理工程师遇到工程中有不符合要求且情况严重时，可报总监理工程师下达停工令。工程开工和停工后的复工，均应严格遵照规定的管理流程进行从而本题正确选项Ｂ。

73、答案：C本题解析：依据V模型，软件测试类型按开发阶段划分依次是：单元测试、集成测试、确认测试、系统测试。

74、答案：B本题解析：控制图可以用来描述任何形式的输出变量，它用得最为频繁，可用于监控进度和费用的变化、范围变化的度量和频率、项目说明中的错误以及其他管理结果

75、答案：B本题解析：监理通知与回复在监理实施过程中，监理单位与建设单位的联系均以书面函件为准。在不做出紧急处理时可能导致人身、设备或项目事故的情况下会先口头或电话通知，事后会在约定时间内补做书面通知。

76、答案：C本题解析：《中华人民共和国保守国家秘密法》第二章规定了国家秘密的范围和密级，国家秘密的密级分为“绝密”、“机密”、“秘密”三个级别。

77、答案：B本题解析：监理单位不得承建信息系统工程

78、答案：C本题解析：分析应用系统的运算模型是以OLTP(联机事务处理)为主还是以数据挖掘和数据仓库等OLAP类型为主;然后在审核系统设计和资源配置方案时应主要考察应用服务器和数据库服务器的运算指标和性能。OLTP类型的业务主要参考服务器的TPC-C指标，OLAP类型的业务主要参考TPC-R和TPC一指标，Web服务器主要参考TPC-W指标。

79、答案：B本题解析：在线部署和最终接受之间必须进行测试

80、答案：C本题解析：承担信息系统工程监理的监理单位与该信息系统工程的承建单位不得有隶属关系和其他利害关系，这个要求反映了监理的独立性。

81、答案：D本题解析：

82、答案：D本题解析：八个总原则：(1)主要领导人负责原则。主要领导人必须把信息安全列为其最关心的问题之一。(2)规范定级原则。有关部门或组织应按标准确定信息安全管理要求的相应等级，并在履行相应的审批手续后，制定相应的安全策略，并认真实施。(3)依法行政原则。信息安全管理工作主要体现为行政行为，因此必须保证信息系统安全行政主体合法、行政行为合法、行政内容合法、行政程序合法。(4)以人为本原则。威胁和保护这两个对立面是信息安全管理工作的主体。实践表明它们在很大程度上受制于人为的因素。(5)注重效费比原则。恰当地把握效费比是从全局上处置好信息安全管理工作的一个平衡点。(6)全面防范、突出重点原则。全面防范（例如人员、管理、技术等多方面）是信息系统综合保障措施。同时，又要从组织和机构的实