2026年全国软件水平考试之高级信息系统项目管理师考试快速提分卷(附答案)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、某软件开发项目在测试时发现需求需要调整，涉及到需求规格说明书、概要设计、详细设计及代码等相关文档的变更，需要对（）进行变更控制。A.知识库B.配置库C.产品库D.数据库

2、项目经理有责任处理在项目过程中发生的冲突，以下解决方法中，（）会使冲突双方最满意，也是冲突管理最有效的一种方法。A.双方沟通，积极分析，选择合适的方案来解决问题B.双方各做出一些让步，需求一种折中的方案来解决问题C.将眼前的问题搁置，等待合适的时机再进行处理D.冲突双方各提出自己的方案，最终听从项目经理的决策

3、在制定集成项目的质量计划时，如某过程的输出不能由后续的监视或测量加以验证，则应对这样的过程实施确认，而确认方法至关重要。（）不属于过程能力确认方法。A.设备的认可B.人员资格的鉴定C.与过程相关的方法和程序的确定D.资金的确定

4、（）istheprocessofdetermining,documenting,andmanagingstakeholderneedsandrequirementstomeetprojectobjectives.A.CollectingrequirementsB.DefiningrequirementsC.CreatingWBSD.Requirementsanalysis

5、在马斯洛需求层次理论中，位于金字塔结构第3层的是（）需求。A.安全B.社会交往C.受尊重D.自我实现

6、（）不是项目成本估算的输入。A.项目进度管理计划B.项目管理计划C.项目成本绩效报告D.风险事件

7、项目进行到某阶段时，项目经理进行绩效分析，计算出CPI值为1.09，这表示（）。A.每花费109元人民币，只创造相当于100元的价值B.每花费100元人民币，可创造相当于109元的价值C.项目进展到计划进度的109%D.项目超额支出9%的成本

8、大数据对产品、企业和产业有着深刻的影响。把信息技术看作是辅助或服务性的工具已经成为过时的观念，管理者应该认识到信息技术的广泛影响，以及怎样利用信息技术来创造有力而持久的竞争优势，（）将是未来经济社会发展的一个重要特征。A.数据驱动B.信息产业C.大数据D.成本驱动

9、干系人识别在项目启动时便已经完成，以下描述哪项是正确的（）。A.由于项目启动时，就已经进行了干系人的识别工作，后续就不再需要对干系人进行识别。B.在干系人识别时，对于外包团队的成员不应纳入干系人登记册进行管理C.项目执行过程中，业主单位的负责人更换了，只需要修改干系人登记册D.项目干系人识别还要分析和汇总干系人的信息需求

10、网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）。A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

11、某公司主营产品有甲、乙、丙、丁四种。按照历史数据预测，下半年的市场需求总量可能有10万件、15万件和20万件三种情况，对应的概率分别为50%、30%、20%不同情况下各产品带来的市场收益（单位：万元）如表所示。为了追求利润最大化，该公司应该生产（）A.甲B.乙C.丙D.丁

12、如果你正在为一个新的信息系统研发项目识别可能的风险，得知某项目团队刚刚发生了一起代码意外泄漏的安全事件。此时应该使用（）方法进行信息收集。A.德尔菲B.访谈C.根本原因识别D.头脑风暴

13、在质量保证中，（）用来确定项目活动是否遵循了组织和项目的政策、过程与程序。A.实验设计B.基准分析C.过程分析D.质量审计

14、（）不属于项目监控工作的成果。A.成本预测B.项目文件更新C.工作绩效报告D.项目管理计划更新

15、根据国家电子政务“十二五”规划，在建设完善电子政务公共平台方面，将以效果为导向，推行“（）”优先模式，制定电子政务公共平台建设和应用行动计划，明确相关部门的职责和分工，共同推动电子政务公共平台运行和服务。A.智慧城市B.物联网服务C.云计算服务D.面向服务的架构（SOA）

16、我国陆续建成了“两网、一站、四库、十二金”工程为代表的国家级信息系统，其中的“一站”属于（）电子政务模式。A.G2GB.G2C.G2ED.B2C

17、关于Web安全及其威胁防护技术的描述，不正确的是（）。A.当前Web面临的主要威胁有可信任站点的漏洞、浏览器及其插件的漏洞、网络钓鱼、僵尸网络等B.Web防篡改技术包括单点登录、时间轮询、事件触发等C.Web内容安全管理技术包括电子邮件过滤、网页过滤、反间谍软件等D.Web访问控制的主要任务是保证网络资源不被非法访问者访问

18、访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的。A.访问控制包括2个重要过程：鉴别（authentication）和授权（authorization）B.访问控制机制分为2种：强制访问控制（MAC）、和自主访问控制（DAC）C.RBAC（基于角色的访问控制）对比DAC的先进之处在于可以自主的将访问权限授给其他用户D.RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

19、某公司刚刚发布了新的5年战略计划后，该公司的一个项目经理从一个客户那里收到一个新的产品要求，这个要求与公司过去5年战略计划相一致，但不符合新的战略计划的目标。该产品描述具有有效的商业驱动，并有助于直接推动公司发展，作为项目经理，恰当的做法是（）。A.为这个项目做成本/收益分析，然后提交给管理层批准B.把该产品要求提交给管理层审核和批准C.把本公司经营方向的变化通知给客户，并请客户重新审视这个项目D.向管理层索要项目章程并开始编制WBS

20、DIPP分析法可用于对处在不同阶段的项目进行比较，同时可以表明项目的资源利用情况DIPP=EMV/ETC。如果有A、B、C、D四个项目，项目初期的DIPP值分别为：DIPP（A）=0.9、DIPP（B）=1.3、DIPP（C）=0.8、DIPP（D）=1.2，则优先选择的项目为（）。A.项目AB.项目BC.项目CD.项目D

21、大型及复杂项目可以按照项目的（）三个角度制定分解结构。A.产品范围、可交付物、约束条件B.组织体系、需求分析、基准计划C.组织结构、产品结构、生命周期D.组织过程资产、范围说明书、范围管理计划

22、某单位新进一批500台不同型号的PC机，均由同一设备生产厂家提供，按照质量管理相关规定，以下质检方法中，正确的是（）。A.对本批次设备进行随机抽检B.针对不同型号进行抽检C.对该批次产品每台进行检验D.由于是常规产品，抽检5台

23、信息安全系统工程能力成熟度模型（ISSE-CMM）中，（）属于充分定义级（Level3级）的公共特性逻辑域。A.对过程进行标准化协调内外部的沟通B.量化地确定已定义过程的过程能力C.在执行过程域中使用文档化的规划、标准或程序D.通过改变组织的标准化过程从而提高过程效能

24、以下关于项目沟通管理的叙述中，不正确的是：（）。A.对于大多数项目而言，沟通管理计划应在项目初期就完成B.基本的项目沟通内容信息可以从项目工作分解结构中获得C.制定合理的工作分解结构与项目沟通是否充分无关D.项目的组织结构在很大程度上影响项目的沟通需求

25、（）属于无线局域网WLAN标准协议。A.802.6B.802.7C.802.8D.802.11

26、控制成本过程输出，不包括（）。A.项目资金需求B.项目文件更新C.工作绩效信息D.成本预测

27、某工程的进度计划网络图如下，其中包含了①～⑩10个结点，结点之间的箭线表示作业及其进度方向，箭线旁标注了作业所需的时间（单位：周）。设起始结点①的时间为0，则结点⑤的最早时间和最迟时间分别为（）周。A.9,19B.9,18C.15,17D.15,16

28、下列关于知识管理的叙述，不确切的是（）。A.知识管理为企业实现显性知识和隐性知识共享提供新的途径B.知识地图是一种知识导航系统，显示不同的知识存储之间重要的动态联系C.知识管理包括建立知识库；促进员工的知识交流；建立尊重知识的内部环境；把知识作为资产来管理D.知识管理属于人力资源管理的范畴

29、（）不需要了解代码的逻辑结构。A.控制流测试B.黑盒测试C.数据流测试D.白盒测试

30、某公司定期组织公司的新老员工进行聚会，按照马斯洛的需求层次理论，该行为满足的是员工的（）。A.生理需求B.安全需求C.社会需求D.受尊重需求

31、路由器在网络架构中属于（）设备。A.物理层B.链路层C.应用层D.网络层

32、按照《软件文档管理指南》（GB/T16680）规定，（）是正确的。A.软件产品的所有文档都应会签B.修改单的签署可与被修改文档的签署不一样C.软件产品的所有文档的签署不允许代签D.一般来讲软件文件审核与批准是一个责任人

33、区块链是分布式数据存储、点对点传输、（）共识机制等计算机技术的新型应用模式。A.数据仓库B.中心化数据库C.非链式数据结构D.非加密算法

34、关于沟通管理过程的描述，正确的是（）。A.控制沟通是为了促进项目干系人之间实现有效率且有效果的沟通B.项目管理中出现的任何问题都可以通过沟通来解决C.管理沟通是识别和记录与干系人有效沟通的方式D.项目经理大多数的时间都用于与团队成员和其他干系人沟通

35、下列选项中，有关项目组合和项目组合管理的说法错误的是（）。A.项目组合是项目或大项目和其他工作的一个集合B.组合中的项目或大项目应该是相互依赖或相关的C.项目组合管理中，资金和支持可以依据风险/回报类别来进行分配D.项目组合管理应该定期排除不满足项目组合的战略目标的项目

36、WindowsNT和Windows2000系统能设置为在若干次无效登录后锁定账号，此技术可以防止（）。A.暴力攻击B.木马病毒C.缓存溢出攻击D.IP欺骗

37、某大型布线项目由甲、乙两个子项目组成。甲项目场地准备需3天，乙项目场地准备需2天；甲项目施工需5天，乙项目施工需4天。两个项目的场地准备都需要一台专用设备。在只有一台可用的专用设备的情况下，此大型项目至少需要（）天才能完成。A.6B.8C.9D.10

38、（）是WLAN常用的上网认证方式。A.WEP认证B.SIM认证C.宽带拨号认证D.PPPOE认证

39、螺旋模型是演化软件过程模型，将原型实现的迭代特征与线性顺序模型结合起来，使得软件的增量版本的快速开发成为可能。螺旋模型与其他模型相比，更强调（）。A.制订计划B.风险分析C.实施工程D.客户评估

40、活动排序的工具和技术有多种，工具和技术的选取由若干因素决定。如果项目经理决定在进度计划编制中使用标准化的项目进度网络图，这可能因为（）。A.该项目非常独特，在不同的阶段需要专门的网络图B.在现有网络上具有可以获取的资源管理软件C.在项目中包括几个相同或几乎相同的可交付成果D.项目中存在多条关键路径

41、小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）。A.风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高B.如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性C.如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁D.风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

42、（）isaprogrammingmodelandanassociatedimplementationforprocessingandgeneratingbigdatasetswithaparallel,distributedalgorithmonacluster.Themodelisaspecializationofthesplit-apply-combinestrategyfordataanalysis.A.HDFSB.ChukwAC.MapReducED.HBase

43、软件需求可以分为几个类型，诸如处理速度、存储容量、信号速度等方面的需求属于（）。A.功能需求B.性能需求C.外部接口需求D.设计约束

44、表示需求和别的系统元素之间的联系链的最普遍方式是使用需求跟踪能力矩阵。如果软件开发人员发现，有一个孤立的设计元素在需求跟踪能力矩阵中不能回溯到需求，但其表明一个正当的功能，则说明（）。A.需求规格说明书漏掉了一项需求B.设计元素不满足用户需求C.需求规格不满足用户需求D.在需求跟踪能力矩阵中不需要建立用户需求与设计元素之间的联系

45、关于控制采购的描述，不正确的是（）。A.采购设备不符合采购计划或合同规定的要求即为不合格品B.经验证确定为不合格品应及时处理C.严格控制不允许不合格品降级并改作他用D.不合格品都应进行标识区分

46、进度风险导致的损失不包括（）。A.货币的时间价值B.延期投入导致的损失C.预算不准导致的成本超支D.进度延误引发的第三方损失

47、以下关于信息系统运维的叙述中，（）是不正确的。A.一般而言，在信息系统运维过程中，会有较大比例的成本或资源投入B.高效运维离不开管理平台，需要依靠管理与工具以及合理的配合C.运维管理平台使运维自动化、操作化、降低了对运维人员的技术要求D.运维的目的是保障系统正常运行，要重视效率与客户满意度的平衡

48、结束软件测试工作时，应按照软件配置管理的要求，将（）纳入配置管理。A.全部测试工具B.被测试软件C.测试支持软件D.以上都是

49、（）属于事业环境因素。A.配置管理知识库B.变更控制程序C.项目档案D.项目管理信息系统

50、6σ管理法是质量控制的一种常用方法，其中σ是指示过程作业良好程度的标尺。在6σ管理法中，σ的值越大，则（）。A.过程故障率越低B.过程周期时间越长C.客户满意度越低D.成本越高

51、以下关于企业战略的说法，（）是正确的。A.战略可通过分析、选择、评估、匹配四个步骤来制定B.战略分析是对企业内外部环境的分析C.战略包含三个层次：公司战略、业务战略、职能战略D.常见的综合战略只有防御和扩张两种

52、关于项目风险的描述，不正确的是()。A.已知风险可以进行管理B.风险和机遇并存C.同样的风险对于不同的主体有可能是机会，有的却是威胁D.穷生奸记，富长良心，钱越大，人们愿意承担的风险也就越小

53、根据《信息技术软件工程术语》（GB/T11457-2006）由某人、某小组或借助某种工具对源代码进行的独立的审查，以验证其是否符合软件设计文件和程序设计标准，称为（）。A.桌面检查B.代码评审C.代码走查D.代码审计

54、（）不属于项目人力资源管理的范畴。A.人员获取和能力匹配B.建立项目组织计划C.企业人员入职培训D.有效利用冲突和竞争

55、（）不属于信息系统规划工具。A.CU矩阵B.P/O矩阵C.RD矩阵D.RACI矩阵

56、Cloud-computingprovidersoffertheir“services”accordingtodifferentmodels,whichhappentoformastack（）,platformasaservice(Paas),softwareasaservice(SaaS).A.hardwareasaservice(Haas)B.networkasaservice(NaaS)C.infrastructureasaservice(IaaS)D.dataasaservice(DaaS)

57、人们根据软件维护的性质不同，将软件维护分为更正性维护、适应性维护、完善性维护、预防性维护等四类，（）是这四类软件维护的共同特征。A.发现原产品中存在问题后采取的补救措施B.交付软件产品后进行的修改C.测试发现问题之后的应对措施D.软件产品交付前进行的质量管理活动

58、由IEEE管理、硬件制造商指定，任何两个网卡都不会相同的是（）。A.IP地址B.软件地址C.物理地址D.逻辑地址

59、在估算项目中软件开发的工作量时，项目经理按照自己的经验，利用了以下公式：活动历时（软件开发）=5×66×M（M为开发人员的经验系统，66位开发人员的平均工作时间）。该项目经理采用的估算方法是（）A.参数估算B.类比估算C.三点估算法D.专家判断

60、下图是（）。A.RBSB.R/D矩阵C.P/O矩阵D.OBS

61、某公司的办公室分布在同一大楼的两个不同楼层，楼高低于50米，需要使用15台上网计算机（含服务器），小张为该公司设计了一个星型拓扑的以太网组网方案，通过一个带宽为100Mb/s的集线器连接所有计算机，每台计算机配备100Mb/s网卡，与集线器通过非屏蔽双绞线连接，该公司技术部门负责人认为该方案不合理，主要是因为（）。A.15台计算机同时上网时每台计算机获得的实际网络带宽显著低于100Mb/sB.总线型拓扑比星型拓扑更适合小规模以太网C.计算机与集线器之间的距离超过有关标准规定的最大传输距离D.集线器应该通过屏蔽双绞线与计算机上的网卡相连

62、软件开发项目中，产品实现的过程不包含（）。A.需求获取B.编码C.集成测试D.挣值分析

63、（）是应用统计技术对过程中的各个阶段进行评估和监控，对过程存在的异常因素进行预警，建立并保持过程处于可接受的且稳定的水平。A.目标问题度量B.统计过程控制C.度量和分析D.实用软件度量

64、TCP/IP协议簇中所定义的TCP和UDP协议，实现了OSI七层模型中的（）的主要功能。A.物理层B.网络层C.传输层D.应用层

65、绩效评估实施过程的首要任务是（）。A.确定绩效评估项目B.组织评估队伍C.收集审核被评价项目数据资料，进行定量评价，并参与定性评价D.归纳、分析，撰写评价报告

66、某系统集成企业为做好项目配置管理，对配置库中的操作权限进行了以下定义：同时，对项目相关人员在该开发库中的操作权限进行了如下分配，其中√表示该人员具有相应权限，×表示该人员没有相应权限则开发库权限分配表中用①②③④⑤标出的位置，应填写的内容为（）。A.①√，②×，③×，④√，⑤√B.①√，②√，③√，④×，⑤√C.①√，②√，③×，④×，⑤√D.①×，②√，③√，④×，⑤×

67、（）战略组织模式的特点是组织高层从如何动员全体成员都参与战略实施活动的角度来考虑战略的制定和执行。A.变革型B.合作型C.文化型D.增长型

68、（）在军事和安全部门中应用最多。A.自主访问控制方式（DAC）B.强制访问控制方式（MAC）C.访问控制列表方式（ACL）D.基于角色的访问控制方式（PBAC）

69、入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。（）是入侵检测系统的核心。A.评估主要系统和数据的完整性B.信息的收集C.系统审计D.数据分析

70、（）属于拉式沟通方法。A.电子邮件B.经验教训数据库C.视频会议D.备忘录

71、下表是关于ERP的典型观点，综合考虑该表中列出的各种因素，选项（）代表的观点是正确的。A.①、③、⑤、⑦B.②、④、⑥、⑧C.①、③、⑥、⑧D.②、③、⑤、⑦

72、综合布线系统中用于连接两幢建筑物的子系统是（）。A.网络管理子系统B.设备间子系统C.建筑群子系统D.主干线子系统

73、软件可靠性和可维护性测试评审时，不用考虑的是（）。A.针对可靠性和可维护性的测试目标B.测试方法及测试用例C.测试工具、通过标准D.功能测试报告

74、智能音箱是（）的典型应用。A.人工智能B.数据库C.两化融合D.区块链

75、小张接到一项任务，要对一个新项目投资及经济效益进行分析，包括支出分析、收益分析、敏感性分析等，请问小张正在进行（）。A.技术可行性分析B.经济可行性分析C.运行环境可行性分析D.法律可行性分析

76、“互联网+”是利用信息通信技术以及互联网平台，让互联网与（）深度融合。A.创新产业B.金融业C.服务业D.传统行业

77、根据《软件工程产品质量》（GB/T16260.1-2006），软件产品使用质量特性中的可靠性，是指与软件在规定的一段时间内和规定的条件下维持其性能水平的一组软件属性。（）不属于可靠性质量特性A.安全性B.成熟型C.容错性D.可恢复性

78、某联通公司信息化部近期发布河湖长制项目的V1.0版本，版本发布前的准备工作包括（）。①进行相关的回退分析②仅备份版本发布所涉及的存储过程、函数等其他的代码及回退管理③备份配置数据，包括数据备份的方式，如Dmp方式。④备份在线生产平台接口、应用、工作流等版本。⑤启动版本更新的触发条件。⑥对变更回退的机制职责的说明A.②①③④B.①③⑤⑥C.①②③④D.①③④⑥

79、项目进入设计阶段时，GB/T22239《信息安全技术网络安全等级保护基本要求》已经升级版本，而项目需求是按旧版本策划的。（）直接影响项目进度。A.提高需求评审频率B.执行项目范围变更C.与项目干系人沟通D.重新进行成本估算

80、在项目质量计划编制过程常用的工具和技术中，（）是将实际实施过程中或计划之中项目做法同其他类似项目的实际做法进行比较，改善与提高项目的质量。A.成本/效益分析B.实验设计C.质量成本D.基准分析二、多选题

81、某软件产品集成测试阶段，发现问题需要对源代码进行修改。此时，程序员应将待修改的代码段从（）检出，放入自己的（）中进行修改，代码即被锁定，以保证同一段代码只能被一个程序员修改。A.产品库开发库B.受控库开发库C.产品库受控库D.受控库产品库

82、使用SMTP协议发送邮件，当发送程序（用户代理）报告发送成功时，表明邮件已经被发送到（）。A.发送服务器上B.接收服务器上C.接收者主机上D.接收服务器和接收者主机上

83、（）不属于项目成本预算的输入。A.项目范围说明书B.工作分解结构C.项目资金需求D.项目进度计划

84、某公司的组织结构如下图所示，该公司采取的是（）组织结构。A.强矩阵型B.职能型C.弱矩阵型D.项目型

85、Earnedvaluemanagement(EVM)integratesthescopebaselinewiththe（）baseline,alongwithschedulebaseline,toformtheperformancebaseline,whichhelpstheprojectmanagementteamassessandmeasureprojectperformanceandprogress.A.qualityB.riskC.changeD.cost

86、软件设计包括软件的结构设计、数据设计、接口设计和过程设计，其中结构设计是指（）。A.定义软件系统各主要部件之间的关系B.将模型转换成数据结构的定义C.软件内部，软件和操作系统间以及软件和人之间如何通信D.系统结构部件转换成软件的过程描述

87、以下关于UML的叙述中，（）是正确的。A.UML是一种标准的图形化建模语言B.UML是一种可视化的程序设计语言C.UML是一种开发工具的规格说明D.UML是程序设计方法的描述

88、第三代移动通信技术3G是指支持高速数据传输的蜂窝移动通讯技术。目前3G主要存在四种国际标准，其中（）为中国自主研发的3G标准。A.CDMA多载波B.时分同步CDMAC.宽频分码多重存取D.802.16无线城域网

89、智慧化城市管理是（）的典型应用。A.大数据B.云计算C.物联网D.区块链

90、IEEE802规范定义了网卡如何访问传输介质，以及如何在传输介质上传输数据的方法。其中，（）是重要的局域网协议。A.IEEE802.1B.IEEE802.3C.IEEE802.6D.IEEE802.11

91、（）不属于评估业务流程实施效果的关键指标。A.产品的服务质量B.员工满意度C.成本和工作效率D.销售增长率

92、系统开发过程中的（）属于质量控制活动。A.质量标准制定B.质量审计C.QA任命D.设计评审

93、关于风险的描述，不正确的是（）。A.具有不确定性的事件不一定是风险B.项目风险既包括对项目目标的威胁也包括促进项目目标的机会C.风险是零和游戏有风险受益者同时也有风险受害者D.在项目中应规避投机风险向纯粹风险的转化

94、以下关于企业战略说法中，不正确的是（）。A.为了企业战略的正确实施和执行，需要制定企业战略计划B.战略计划适用于稳定的环境和可预期的环境，而长期计划可应对环境的改变C.制定企业战略时制定应变计划更有利于企业面对瞬息万变的内外部环境D.企业战略的计划的工作方式可以自上而下、自下而上、上下结合或者设立特别小组，依照企业各自的实际情况和条件灵活执行

95、企业应用集成技术可以消除信息孤岛，将多个企业信息系统连接起来。实现无缝集成，下图显示的是（）集成模型。A.表示B.数据C.控制D.业务流程

96、以下关于网络协议的叙述中，（）是正确的。A.因特网最早使用的协议是OSI七层体系结构B.NETBEUI是IBM开发的路由选择协议C.在TCP/IP协议分层结构中，FTP是运行在TCP之上的应用层协议D.TCP协议提供了无连接但可靠的数据报传输信道

97、两名新成员最近加入到某项目中，项目组成员原来有6个人，则沟通途径增加了（）。A.21B.13C.12D.8

98、TCP/IP模型中，HTTPt属于（）协议。A.接口层B.网络层C.传输层D.应用层

99、关于项目沟通技巧的叙述中，（）是不正确的。A.了解项目干系人不同的沟通风格，尽量采用对方能接受的沟通风格B.正式和非正式沟通相结合有利于关系的融洽C.有效利用沟通的升级原则，先和对方沟通，然后和对方的上级沟通D.尽量多地使用行话可以提高沟通效率

100、某企业针对“新一代网络操作系统”开发项目进行可行性论证。在论证的最初阶段，一般情况下不会涉及到（）。A.调研了解新一代网络操作系统的市场需求B.分析论证是否具备相应的开发技术C.详细估计系统开发周期D.结合企业财务经济情况进行论证分析

参考答案与解析

1、答案：B本题解析：本题考查的是基于配置库的变更控制基础知识，出自《信息系统项目管理师教程（第3版）》第14章信息文档管理与配置管理，全书第477页。信息系统在一处出现了变更，经常会连锁引起多处变更，会涉及到参与开发工作的许多人员。例如，测试引发了需求的修改，那么很可能要涉及到需求规格说明、概要设计、详细设计和代码等相关文档，甚至会使测试计划随之变更。

2、答案：A本题解析：本考题考查的知识点为冲突管理基础知识。冲突管理最有效的方法就是面对面沟通，积极解决问题。冲突管理的方法有：（1）问题解决。问题解决就是双方一起积极地定义问题、收集问题的信息、开发并且分析解决方案，最后直到选择一个最合适的方法来解决问题。如果双方能够找到一个合适的方法来解决问题的话，双方都会满意，也就是说双赢，它是冲突管理中最有效的一种方法。（2）妥协。妥协就是双方协商并且寻找一种能够使矛盾双方都有一些程度的满意，双方没有任何一方完全满意，是一种都做一些让步的解决方法。这种方法是除问题解决方法之外比较好的一种冲突解决方法。（3）求同存异。求同存异的方法就是双方都关注他们一致同意的观点，而避免不同的观点。一般求同存异要求保持一种友好的氛围，避免了解决冲突的根源，也就是让大家都冷静下来，先把工作做完。（4）撤退。撤退就是把眼前的问题放下，等以后再解决，也就是大家以后再处理这个问题。（5）强迫。强迫就是专注于一个人的观点，而不管另一个人的观点，最终导致一方赢一方失败。一般不推荐这样做，除非是没有办法的时候，因为这样一般会导致另一个冲突的发生。

3、答案：D本题解析：任何项目可能存在某些过程质量不易或不能通过其后的检验或试验而得到充分验证的过程（工序），即特殊过程。不同的行业都能找到自己所具有的特殊过程。这种特殊过程加工的产品质量不能完全依靠检验来验证，需要进行连续的参数监控，以确保过程质量的稳定。在ISO9000标准3.4.1条款的“注3”中做出了如下定义：当生产和服务提供过程的输出不能由后续的监视或测量加以验证时，组织应对任何这样的过程实施确认。而确认方法至关重要，特殊过程质量控制的基本准则有3点：1）过程控制的严格程度应视产品类型、用途、用户要求和生产条件等情况而有所区别，应依据企业的具体情况采用不同的控制手段；2）特殊过程必须进行全过程的质量控制，任何过程环节都应处于受控状态；3）根据过程特点，加强过程方法试验验证，及时总结最佳过程控制参数，列入过程规程并对过程参数进行连续控制。特殊过程的控制主要由以下步骤组成：（1）制订制度，落实责任应制定切合企业实际的控制点管理制度，明确控制点有关部门和人员的责任分工，规定日常工作程序和检查、验收、考核办法。参与控制点日常工作的人员主要有：操作者、巡回检验员、维修员、质量管理员，他们应作如下分工并建立岗位责任制。a）操作者——熟练掌握操作技能和本过程质量控制方法，并且取得一定资格；明确质量特性技术要求和控制目标；正确测量、自检、自分、自做标记并按规定填写原始记录和控制图表；做好设备的维护保养和点检；根据过程质量波动规律，及时进行自我调节控制；发现过程异常，迅速向质管人员报告，请有关部门采取纠正措施。b）巡检员——按检验指导书对控制点进行重点检查，将检查结果及时告知操作者，当好操作者质量自控的参谋并作好检查记录；监督检查操作者是否遵守设计纪律和过程控制要求，配合做好“三自一控”活动，及时向操作者及其领导反馈过程异常的信息并向高层报告重要质量信息。c）维修员——按规定定期对控制点设备进行检查和维护，督促检查设备点检活动；根据点检信息，及时对设备进行检修和调整，并做好设备维修记录。d）质量管理员——做好控制点的现场督促、检查和指导；建立控制点质量信息渠道，定期利用原始记录进行统计分析，将质量异常情况及时向有关部门反馈，研究纠正措施；收发记录表格和控制图表；对各类人员进行现场指导；参与对控制点操作人员的培训和资格认证；参加对控制点的验收和日常检查，负责定期测定控制点过程能力；负责对异常质量波动的分析和研究纠正措施；参加过程质量审核。（2）建立控制点和复核应按照过程质量控制计划进行控制点的建立活动。应由质管部门对全体有关人员进行控制点的基本概念和方法的培训，每建立一个控制点都要由设计部门召集有关人员交底并落实各人的工作任务。建点初期必须认真组织复核，发现问题及时修改和完善。（3）信息反馈和处理质量员应及时收集、汇总，并进行统计分析，作为指导这些过程的重要依据。对突发性异常质量信息，应建立高效的信息传递渠道，以便及时做出反应使控制点保持受控。（4）检查和考核为使控制点活动保持正常，定期检查和不定期抽查是十分必要的。检查可按内部控制点管理制度的规定执行。每次检查均应有记录并作为考核的依据。（5）控制方法的改进控制点是过程质量审核的主要对象。通过审核可以寻求改进控制方法的途径，任何改变都必须认真验证，按规定程序由设计部门将修改后的内容纳入质量控制文件。可见“A．设备的认可”、“B．人员资格的鉴定”、“C．与过程相关的方法和程序的确定”都属于过程能力确认的常用方法。故“D．资金的确定”是正确答案。

4、答案：A本题解析：（）是确定、记录和管理干系人的需求和要求以满足项目目标的过程。A、收集需求B、定义需求C、创建WBSD、需求分析解析：范围管理主要通过规划范围管理、收集需求、定义范围、创建WBS、确认范围和控制范围六个过程来实现。规划范围管理：编制范围管理计划，书面描述将如何定义、确认和控制项目范围的过程。收集需求：为实现项目目标而确定、记录并管理干系人的需要和需求的过程。定义范围：制定项目和产品描述的过程。创建WBS：将项目可交付成果和项目工作分解为较小的、更易于管理的组件的过程。（前4个为规划过程）确认范围：正式验收已完成项目可交付成果控制范围：监督项目和产品的范围状态，管理范围基准变更的过程。（后2个为监控过程）

5、答案：B本题解析：参考《信息系统项目管理师教程（第3版）》P350，激励理论—马斯洛需求层次理论：马斯洛需要层次理论是把需求分成生理需求（Physiologicalneeds）、安全需求（Safetyneeds）、爱和归属感（Loveandbelonging）、尊重（Esteem）和自我实现（Self-actualization）五类。1、生理需求：衣食住行等需求都是生理需要，是推动人们行动最首要的动力。2、安全需求：包括对人身安全、生活稳定、不致失业以及免遭痛苦、威胁或疾病等的需求。3、社会交往的需求：包括对友谊、爱情以及隶属关系的需求。4、受尊重的需求：自尊心和荣誉感。荣誉来自别人，自尊来自自己。5、自我实现：指实现个人理想、抱负，发挥个人的能力到最大程度，是最高层次的需要。

6、答案：C本题解析：项目成本从直观上理解是由为了实现项目目标、完成项目活动所必需的资源和这些资源的价格决定的，因此编制项目成本估算，要以在活动资源估算阶段制订的活动资源需求和这些资源价格为基础进行估算。具体来讲，编制项目成本估算的依据主要有以下几个。（1）项目章程（2）项目范围说明书（3）项目管理计划（4）工作分解结构（WBS）和WBS词典（5）进度管理计划（6）员工管理计划（7）风险事件（8）环境和组织因素（9）组织过程资产项目成本绩效报告不是项目成本估算的输入，而是成本控制的输入。

7、答案：B本题解析：本考题考查的知识点为成本绩效指数。出自《信息系统项目管理师教程》第八章项目成本管理8.4.2成本控制的工具和技术，全书第163页。成本绩效指数（CostPerformanceIndex,CPI）（CPI=EV/AC）。CPI>1.0表示成本节余，实际成本少于计划成本，资金使用效率较高；CPI＜1.0表示成本超支，实际成本多于计划成本，资金使用效率较低。实际成本（ActualCost,AC），是在规定时间内，完成活动内工作实际发生的成本总额。AC即到某一时点已完成的工作所实际花费或消耗的成本。挣值（EarnedValue,EV），是实际完成工作的预算价值。该值描述的是根据批准认可的预算，到某一时点已经完成的工作应当投入的资金。

8、答案：A本题解析：本考题考查的知识点为大数据基础知识。根据《信息技术与企业管理》及《工信部副部长怀进鹏：国内需要新的转型意识》的描述：大数据、云计算、移动互联网等新一代信息技术及其相互作用发展都将充当越来越重要的角色，并且已经成为世界发达国家科技和产业界竞相发展和竞争的焦点，社会发展中地位担当基础性、先导性、战略性。数据驱动这样一种商业模式是在大数据的基础上产生的，它需要利用大数据的技术手段，对企业海量的数据进行分析处理，挖掘出这些海量数据蕴含的价值，从而指导企业进行生产、销售、经营、管理。

9、答案：D本题解析：识别干系人：识别能影响项目决策、活动或结果的个人、群体或组织，以及被项目决策、活动或者结果影响的个人、群体或者组织，并分析和记录他们的相关信息的过程。这些信息包括他们的利益、参与度、互相依赖、影响力及对项目成功的潜在影响。项目干系人包括项目当事人和其利益受该项目影响（受益或受损）的个人和组织；也可以把他们称作项目的利害关系者。除了上述的项目当事人外，项目干系人还可能包括政府的有关部门、社区公众、项目用户、新闻媒体、市场中潜在的竞争对手和合作伙伴等；甚至项目班子成员的家属也应视为项目干系人。在项目或者阶段的早期就识别干系人，并分析他们的利益层次、个人期望、重要性和影响力对项目的成功非常重要，项目干系人识别还要分析和汇总干系人的沟通信息需求。

10、答案：B本题解析：本考题考查的知识点为防火墙基础知识。防火墙是第一道安全屏障，入侵检测是防火墙后的一道安全屏障，入侵检测可以及时发现非法入侵行为，对非法访问行为进行监视、分析并做出相应措施。防火墙可以阻止外部非法访问内部网络，但可以通过设置安全的发布规则，把内部网络的某些主机（如WWW、FTP等服务器）进行发布，以便外部用户能访问这些发布的主机，但不能访问内部的其它没有发布的主机。

11、答案：D本题解析：运筹学的题,三种概率相加,得出利润最高的那个就是.(计算方式略),

12、答案：C本题解析：参考《信息系统项目管理师教程（第3版）》项目风险管理—识别风险—P400；德尔菲技术是专家就某一专题达成一致意见的一种方法；访谈是收集风险识别数据的主要方法之一；根本原因识别指对风险的根本原因进行调查，通过考虑风险的根本原因，制定有效的风险应对措施；头脑风暴的目的是取得一份综合的风险清单。

13、答案：D本题解析：本考题考查的知识点为质量审计基础知识。质量审计一种独立的结构化审查，用来确定项目活动是否遵循了组织和项目的政策、过程与程序。质量审计是对其他质量管理活动的结构性的审查，是决定一个项目质量活动是否符合组织政策、过程和程序的独立的评估。质量审计的主要目的是通过对其他质量管理活动的审查来得出一些经验教训，从而提高该项目以及实施项目的组织内的其他项目的质量。纠正措施可降低质量成本，增加产品或对组织内的客户或赞助商服务满意度。质量审计可以是有计划的或者随机的，可以由训练有素的内部审计师进行，或者由第三方如质量体系注册代理人进行。质量审计常常由行业专家执行，他们通常为一个项目定义特定的质量尺度，并在整个项目过程中运用和分析这些质量尺度。

14、答案：A本题解析：项目监控工作的成果有：①变更请求；②工作绩效报告；③项目管理计划更新；④项目文件更新。

15、答案：C本题解析：本考题考查的知识点为国家电子政务“十二五”规划。根据《国家电子政务“十二五”规划》规定：建设完善电子政务公共平台（1）完成以云计算为基础的电子政务公共平台顶层设计。积极研究云计算模式在电子政务发展中的作用，全面分析新技术对电子政务公共平台发展的影响和全方位业务协同、信息资源共享及信息安全保障对电子政务公共平台发展的需求，适时开展以云计算为基础的电子政务公共平台顶层设计试点，在此基础上开展国家电子政务公共平台顶层设计，充分发挥既有资源的作用和新一代信息技术潜能，加快电子政务发展创新，为减少重复浪费、避免各自为政、信息孤岛创建技术系统。（2）全面提升电子政务技术服务能力。鼓励地方在国家电子政务规划和顶层设计指导下，在现有基础上建设集中统一的区域性电子政务云平台，降低电子政务建设和运维成本，提高电子政务发展质量，增强电子政务安全保障能力。鼓励电子政务建设的运行维护走市场化、专业化的道路。系统集成资质管理和电子政务管理密切结合，将建设和运维安全可靠、复杂大系统的能力和绩效作为系统集成资质评价的重要内容。（3）制定电子政务云计算标准规范。加快研究制定基于云计算的电子政务标准规范，主要包括系统架构、技术标准等技术性标准规范，应用分类服务标准、应用迁移标准、数据管理标准等服务性标准规范，公共平台安全规范、应用安全规范、信息安全规范、服务安全规范等信息安全保障标准规范，绩效评价标准、平台和信息管理标准、技术服务管理规范等管理性标准规范。（4）鼓励向云计算模式迁移。以效果为导向，推行“云计算服务优先”模式，制定电子政务公共平台建设和应用行动计划，明确相关部门的职责和分工，共同推动电子政务公共平台运行和服务。在满足安全需求、遵从法律法规和业务准备的基础上，推动政务部门业务应用系统向云计算服务模式的电子政务公共平台迁移，先期重点推进新建、升级改造的业务信息系统在电子政务公共平台上部署运行，提高基础资源利用率和应用服务成效。开展电子政务公共平台应用试点示范工作，总结推广应用服务成功做法和有益经验。

16、答案：B本题解析：电子政务主要包括如下四个方面：政府间的电子政务G2G，政府对企业的电子政务G2B，政府对公众的电子政务G2C，政府对公务员G2E。“两网、一站、四库、十二金”中，“一站”是指政府门户网站。政府门户网站属于政府对公众的电子政务G2C模式。

17、答案：B本题解析：参考《信息系统项目管理师教程》（第3版）P80，Web威胁防护技术，Web防篡改技术包括时间轮询技术、核心内嵌技术、文件过滤驱动、事件触发等。1、当前Web面临的主要威胁包括：可信任站点的漏洞；浏览器和浏览器插件的漏洞；终端用户的安全策略不健全；携带恶意软件的移动存储设备；网络钓鱼；僵尸网络；带有键盘记录程序的木马等。（A选项）2、Web网页防篡改技术包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。（B选项）3、Web内容安全管理分为电子邮件过滤、网页过滤、反间谍软件三项技术，这三项技术不仅对内容安全市场发展起到决定性推动作用，而且对于互联网的安全起到至关重要的保障作用。（C选项）4、Web访问控制是Web站点安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法访问者访问。访问Web站点要进行用户名、用户口令的识别与验证、用户账号的缺省限制检查。只要其中任何一关未过，该用户便不能进入某站点进行访问。Web服务器一般提供了：通过IP地址、子网或域名；通过用户名/口令；通过公钥加密体系PKI（CA认证）等访问控制方法。（D选项）

18、答案：C本题解析：本考题考查的知识点为访问控制基础知识。基于角色的访问控制（RBAC）：角色由应用系统的管理员定义，角色成员的增减只能由应用系统的管理员来执行，授权规定是强加给用户的，用户只能被动接受，不能自主决定，也不能自主地将访问权限传给他人。RBAC与DAC的区别是用户不能自主地将访问权限授给别的用户。

19、答案：B本题解析：本考题考查的知识点为项目经理职责基础知识。管理层决定一个产品是否符合公司的目标并可以批准与战略计划没有联系的例外项目。

20、答案：B本题解析：本考题考查的知识点为DIPP分析法。DIPP（德沃绩效指数）：通过分析项目组合中的各个项目的价值来支持项目资源分配决策，其计算公式为：DIPP=EMV/ETC。EMV：指项目的期望货币值，如果考虑支付风险因素，则期望货币值是各个支付值与支付概率的乘积之和。ETC：完工尚需成本，指从当前时间点开始计算，估计到项目结束时仍然要花费的成本。过去花费的成本被当作沉没成本而不予考虑。DIPP值越高的项目，意味着资源的利用率越高，越值得优先考虑资源的支持。DIPP小于1表示项目的实际成本要比预算成本高。

21、答案：C本题解析：一般而言项目的主要组成部分是项目的主要可交付物，包括项目管理方面的可交付物和合同所要求的可交付物。在具体项目创建WBS时，项目主要交付成果是可以根据项目的实际管理情况而定义的。可以按照项目生命周期的各个阶段划分第一层，为完成阶段交付成果需要的工作表示为第一层；也可以按照产品的结构划分，项目总的交付成果作为第一层，将项目管理的各个阶段表示为第二层；分解时要考虑执行组织的层次结构，以便把工作包与执行组织单元联系起来。大型及复杂项目亦同样适用，即可以按照项目的组织结构、产品结构、生命周期三个角度制定分解结构。

22、答案：B本题解析：本考题考查的知识点为质量管理基础知识。新进一批500台不同型号的PC机，均由同一设备生产厂家提供，按照质量管理相关规定，针对不同型号进行抽检。

23、答案：A本题解析：高级信息系统项目管理师教程第3版p631

24、答案：C本题解析：本考题考查的知识点为项目沟通管理基础知识。工作分解结构的作用之一，它是信息沟通的基础。基本的项目沟通内容信息可以从项目工作分解结构中获得。而知道工作分解结构的过程，也需要团队成员充分沟通。

25、答案：D本题解析：本考题考查的知识点为无线局域网标准协议。IEEE802系列常见标准包括：802.2逻辑链路控制802.3带碰撞检测的载波侦听多路访问方法和物理层规范（以太网）802.4令牌总线802.5令牌环802.7标准定义宽带技术802.8标准定义了光纤技术802.11无线局域网访问方法和物理层规范

26、答案：A本题解析：《信息系统项目管理师教程（第3版）》第7章成本管理—控制成本—P302。控制成本过程输出：1.工作绩效信息；2.成本预测；3.变更请求；4.项目管理计划更新；5.项目文件更新；6.组织过程资产。A选项项目资金需求是控制成本过程的输入。除此之外控制成本过程的输入还有：项目管理计划、工作绩效数据与组织过程资产。

27、答案：D本题解析：最早开始时间：一项活动的最早开始时间ES取决于它的所有紧前活动的完成时间。通过计算到该活动路径上所有活动的完成时间的和，可得到指定活动的ES。如果有多条路径指向此活动，则计算需要时间最长的那条路径。最迟开始时间：在不影响项目完成时间的条件下，一项活动可能开始的最晚时间，简称为LS。依据以上的规则，从1到5的最长路径长度为：15，所以最早开始时间为15。整个图的关键路径为：1，3，4，6，7，9，10，关键路径长度为：28，所以最短工期为28。在不影响28天工期的情况下，进行逆推，结点7的最晚开始时间为：21，9的最晚开始时间为：23，8的最晚开始时间为：21。结点5的最晚开始时间不能影响到7，8，9这3个结点。所以最晚开始时间为16。

28、答案：D本题解析：知识就是它所拥有的设计开发成果、各种专利、非专利技术、设计开发能力、项目成员所掌握的技能等智力资源。这些资源不像传统的资源那样有形便于管理，知识管理就是对一个项目组织所拥有的和所能接触到的知识资源，如何进行识别、获取、评价，从而充分有效地发挥作用的过程。项目组织内部有两种类型的知识：显性知识和隐性知识。显性知识是指有关项目组织的人员以及外部技术调查报告等表面的信息，是可以表达的、物质存在的、可确知的；即显性知识是指那些能够用正式、系统的语言表述和沟通的知识，它以产品外观、文件、数据库、说明书、公式和计算等形式体现出来。隐性知识是个人技能的基础，是通过试验、犯错、纠正的循环往复而从实践中形成的“个人的惯例”。它一般是以个人、团队和组织的经验、印象、技术诀窍、组织文化、风俗等形式存在。知识管理是指为了增强组织的绩效而创造、获取和使用知识的过程。知识管理主要涉及4个方面：自上而下地监测、推动与知识有关的活动；创造和维护知识基础设施；更新组织和转化知识资产；使用知识以提高其价值。知识管理为企业实现显性知识和隐性知识共享提供新的途径。知识地图是一种知识（既包括显性的、可编码的知识，也包括隐性知识）导航系统，并显示不同的知识存储之间重要的动态联系。它是知识管理系统的输出模块，输出的内容包括知识的来源，整合后的知识内容，知识流和知识的汇聚。它的作用是协助组织机构发掘其智力资产的价值、所有权、位置和使用方法；使组织机构内各种专家技能转化为显性知识并进而内化为组织的知识资源；鉴定并排除对知识流的限制因素；发动机构现有的知识资产的杠杆作用。可见D是不确切的。

29、答案：B本题解析：本题考查软件测试的方法，参考《信息系统项目管理师教程（第3版）》P49。1、黑盒测试也称为功能测试，主要用于集成测试、确认测试和系统测试中。黑盒测试将程序看作是一个不透明的黑盒，完全不考虑（或不了解）程序的内部结构和处理算法，而只检查程序功能是否能按照SRS的要求正常使用，程序是否能适当地接收输入数据并产生正确的输出信息，程序运行过程中能否保持外部信息（例如，文件和数据库等）的完整性等。黑盒测试根据SRS所规定的功能来设计测试用例，一般包括等价类划分、边界值分析、判定表、因果图、状态图、随机测试、猜错法和正交试验法等。2、白盒测试也称为结构测试，主要用于软件单元测试中。它的主要思想是，将程序看作是一个透明的白盒，测试人员完全清楚程序的结构和处理算法，按照程序内部逻辑结构设计测试用例，检测程序中的主要执行通路是否都能按预定要求正确工作。

30、答案：C本题解析：本题考查知识点为激励理论中的马斯洛需求层次理论。马斯洛需求层次理论是一个5层的金字塔结构，表示人们的行为受到一系列需求的引导和刺激，在不同层次满足不同需求，才能起到激励作用。需求的5个层次是生理、安全、社会、受尊重和自我实现。只有在满足了人的基本需求以后，人们才可能去追求更高层次的需求。某公司定期组织公司的新老员工进行聚会，可以使他们有归属感，满足他们的社会需求。5个层次详细解读如下：1.生理需求。对衣食住行等需求都是生理需求，这类需求级别最低。常见的激励措施包括：员工宿舍、工作餐、班车等。2.安全需求。包括对人身安全、生活稳定、不致失业以及免遭痛苦、威胁或疾病等需求。常见的激励措施：养老保险、医疗保障、长期劳动合同、意外保险等。3.社会交往的需求。包括对友谊、爱情以及隶属关系的需求。当生理需求和安全需求得到满足后，社会需求就会突出出来，进而产生激励作用。常见的激励措施：定期员工活动、聚会、比赛等。4.受尊重的需求。自尊心和荣誉感。荣誉来自别人、自尊来自自己。常见的措施有荣誉性的奖励，形象、地位的提升。5.自我实现的需求。实现自己的潜力，发挥个人能力到最大程度，使自己越来越成为自己所期望的人物。常见的激励措施有：给他更多的空间让他负责，让他成为智囊团、参与决策。

31、答案：D本题解析：本考题考查的知识点为路由器基础知识。物理层的主要设备是中继器、集线器，链路层的主要设备是网桥、交换机、网卡，网络层的主要设备是三层交换机、路由器。应用层对应的就是应用程序了。

32、答案：C本题解析：本考题考查的知识点为软件文档的评审和签署规范规定。软件文档的作用包括有作为管理依据、任务之间联系的凭证、质量保证、培训与参考、软件维护支持、历史档案的作用。对于所有涉及到质量的文档需要通过评审后才允许进入下一阶段，所以，需要相关干系人的签字，不允许代签。选项C是正确的。

33、答案：D本题解析：区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链（Blockchain），是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性（防伪）和生成下一个区块。

34、答案：D本题解析：本题知识点：项目沟通管理和干系人管理管理沟通是为了促进项目干系人之间实现有效率且有效果的沟通，所以A是错的。规划沟通的最主要作用是识别和记录与干系人有效沟通的方式，所以C是错误的。D是课本原话，官方教材P366。

35、答案：B本题解析：项目组合是项目或大项目和其他工作的一个集合。项目组合管理是一个保证组织内所有项目都经过风险和收益分析、平衡的方法论。任何组织如果只在高风险的项目上全力以赴，将会使组织陷入困境。项目组合管理从风险和收益的角度出发，它要求每一个项目都有存在的价值。如果一个项目风险过大或是收益太小，它就不能在组织内通过立项。项目组合管理要求对组织内部的所有项目都进行风险评估和收益分析，并随着项目的进展，持续地跟踪项目的风险和收益变化，以掌握这些项目的状态。在项目组合管理中，资金和支持可以依据风险／回报类别进行分配，应该定期排除不满足项目组合的战略目标的项目。但项目组合中的项目或大项目不一定是相互依赖或相关的。

36、答案：A本题解析：暴力攻击法即穷举法，或称为暴力破解法，是一种针对于密码的破译方法，即将密码进行逐个推算直到找出真正的密码为止。例如一个已知是四位并且全部由数字组成的密码，其可能共有10000种组合，因此最多尝试10000次就能找到正确的密码。理论上利用这种方法可以破解任何一种密码，问题只在于如何缩短破译时间。而把系统设置为在若干次无效登录后锁定账号，就让暴力攻击者无法在较短时间内把所有可能的密码全部尝试一遍。

37、答案：C本题解析：本考题考查的知识点为科学管理基础知识。甲先准备场地（3天），然后甲施工的同时（5天），乙在准备场地（2天）+乙施工（4天），最后乙单独施工的时间只有1天，所以总的时间=3+5+1=9天。

38、答案：A本题解析：本考题考查的知识点为WEP（有线等效保密）。WLAN的常用认证方式有WEP，WPA，WPA2。WEP（WiredEquivalentPrivacy，有线等效保密）。只从名字上来看，WEP似乎是一个针对有线网络的安全加密协议，但事实并非如此。WEP标准在无线网络出现的早期就已创建，它的安全技术源自于名为RC4的RSA数据加密技术，是无线局域网WLAN的必要的安全防护层。目前常见的是64位WEP加密和128位WEP加密。

39、答案：B本题解析：本考题考查的知识点为螺旋模型基础知识。螺旋模型是演化软件过程模型，将原型实现的迭代特征与线性顺序模型结合起来，开发过程具有周期性重复的螺旋线形状。每个螺旋周期经历制定计划、风险分析、实施工程和客户评估等4个阶段，强调了风险分析，特别适用于庞大而复杂的、高风险的系统。

40、答案：C本题解析：本考题考查的知识点为项目进度管理。因为当项目中包括几个相同或几乎相同的可交付成果，为了生成这些可交付成果，完全可以重复采用标准化的项目进度网络图，这样在编制进度计划过程的工作中，既可以节省时间，又可以降低成本，还可以确保质量。

41、答案：B本题解析：脆弱性是指系统内部的薄弱点，脆弱性是客观存在的，例如小张的U盘可能会出现电路故障导致重要数据丢失，所以即使公司制定了U盘的安全使用制度，小张的U盘仍然具有脆弱性。

42、答案：C本题解析：MapReduce是一种编程模型和相关实现，用于在集群上使用并行分布式算法处理和生成大数据集。该模型是数据分析的分割-应用-组合策略的专业化。

43、答案：B本题解析：本考题考查的知识点为软件需求基础知识。功能需求是指有具体的完成内容的需求。例如：比如客户登录、邮箱网站的收发收发邮件、论坛网站的发帖留言等。非功能需求是指软件产品为满足用户业务需求而必须具有且除功能需求以外的特性，包括系统的性能、可靠性、可维护性、可扩充性和对技术和对业务的适应性等。而响应时间、信号速度、存储容量、资源利用率都属于性能需求的范畴。

44、答案：A本题解析：本考题考查的知识点为需求跟踪基础知识。需求跟踪是指跟踪一个需求使用期限的全过程，需求跟踪包括编制每个需求同系统元素之间的联系文档，这些元素包括其他类型的需求，体系结构，其他设计部件，源代码模块，测试，帮助文件等。需求跟踪为我们提供了由需求到产品实现整个过程范围的明确查阅的能力。需求跟踪矩阵是在用户原始需求与需求规格说明书之间，以及需求规格说明书与最终产品之间实现双向跟踪的主要工具，题干中写的“设计元素在需求跟踪能力矩阵中不能回溯到需求，但其表明一个正当的功能”表明源头出了问题，即需求规格说明书漏掉了一项应有的需求（但不能说“需求规格不满足用户需求”，因为可能是在收集需求时确实无人提出过该需求）。

45、答案：C本题解析：本题知识点：项目采购管理经进货验证确定为不合格的产品，采购应及时处理。·退货。·调换。·降级改作他用，但降级处理需主管领导批准，并在相关部门备案。

46、答案：C本题解析：本考题考查的知识点为风险管理基础知识。进度风险导致的损失包括：1）货币的时间价值：进度风险的发生会对现金流动造成影响，在利率的作用下，引起的经济损失。2）为赶上计划进度所需的额外费用。包括加班的人工费、机械使用费和管理费等一切因追赶进度所发生的非计划费用。3）延期投入使用造成的各种损失（如外租办公用房的租金）。选项A、B、D都是跟时间有关的，而选项C预算不准导致的成本超支，明显是成本相关风险，跟进度风险无关。所以此题选C。

47、答案：C本题解析：本考题考查的知识点为信息系统运维管理基础知识。运行维护是信息系统生命周期中最重要，也是最长的一个阶段，在这个阶段中，需要保障信息系统安全、平稳地运行，并按照业务要求的时限及时排除故障，发挥信息系统的效能，保证组织业务的顺利开展。运维管理平台使运维自动化、操作化，但是并没有降低对运维人员的技术要求。故选C选项。

48、答案：D本题解析：本题考查软件测试配置管理，测试配置管理作用于软件测试的各个阶段，贯穿于整个测试过程之中。它的管理对象包括以下内容：测试方案，测试计划或者测试用例，测试工具，测试版本，测试环境以及测试结果等。这些就构成了软件测试配置管理的全部内容。

49、答案：D本题解析：事业环境因素是指项目团队不能控制的，将对项目产生影响、限制或指令作用的各种条件。包括：组织文化、结构和治理；设施和资源的地理分布；政府或行业标准（如监管机构条例、行为准则、产品标准、质量标准和工艺标准）；基础设施（如现有的设施和固定资产）；现有人力资源状况（如人员在设计、开发、法律、合同和采购等方面的技能、素养与知识）；人事管理制度（如人员招聘和留用指南、员工绩效评价与培训记录、奖励与加班政策，以及考勤制度）；公司的工作授权系统；市场条件；干系人风险承受力；政治氛围；组织已有的沟通渠道；商业数据库（如标准化的成本估算数据、行业风险研究资料和风险数据库）；项目管理信息系统（如自动化工具，包括进度计划软件、配置管理系统、信息收集与发布系统或进入其他在线自动系统的网络界面）。

50、答案：A本题解析：6σ管理法是一种统计评估法，核心是追求零缺陷生产，防范产品责任风险，降低成本，提高生产率和市场占有率，提高顾客满意度和忠诚度。6σ管理既着眼于产品、服务质量，又关注过程的改进。“σ”是希腊文的一个字母，在统计学上用来表示标准偏差值，用以描述总体中的个体离均值的偏离程度，测量出的σ表征着诸如单位缺陷、百万缺陷或错误的概率性，σ值越大，缺陷或错误就越少。6σ是一个目标，这个质量水平意味的是所有的过程和结果中，99.99966%是无缺陷的，也就是说，做100万件事情，其中只有3.4件是有缺陷的，这几乎趋近到人类能够达到的最为完美的境界。6σ管理关注过程，特别是企业为市场和顾客提供价值的核心过程。因为过程能力用σ来度量后，σ越大，过程的波动越小，过程以最低的成本损失、最短的时间周期、满足顾客要求的能力就越强。6σ理论认为，大多数企业在3σ～4σ间运转，也就是说每百万次操作失误在6210～66800之间，这些缺陷要求经营者以销售额在15%～30%的资金进行事后的弥补或修正，而如果做到6σ，事后弥补的资金将降低到约为销售额的5%。

51、答案：C本题解析：本考题考查的知识点为企业战略基础知识。战略包括三个层次：公司战略、业务战略和职能战略。战略可以通过战略分析、战略梳理、战略选择、战略评估和战略匹配五个步骤来进行制定。战略分析包括外部分析、内部分析和内外环境结合分析。综合性战略有加强、防御和扩张三种战略。

52、答案：D本题解析：已知风险是那些已经经过识别和分析的风险。对于已知风险，进行相应计划是可能的。虽然项目经理们可以依据以往类似项目的经验，采取一般的应急措施处理未知风险，但未知风险是无法管理的。就未知风险而言，应对措施是就这些风险分配应急储备。

53、答案：D本题解析：桌面检查deskchecking一种静态分析技术，在此技术中，可视地检查代码清单、测试结果或其他文档，通常，这样的核对由产生它们的人员进行，以标识错误、对标准的违反或其他问题。代码审计：由某人、某小组或借助某种工具对源代码进行的独立的审查，以验证其是否符合软件设计文件和程序设计标准。还可能对正确性和有效性进行估计。

54、答案：C本题解析：本题考查知识点为项目人力资源管理这一过程的理解。项目的人力资源管理的目的是根据项目需要规划并组建项目团队，对团队进行有效的指导和管理，以保证他们可以完成项目任务，实现项目目标。项目人力资源管理包括组织、管理与领导项目团队所需的4个过程：规划人力资源管理—识别和记录项目角色、职责、所需技能、报告关系，并编制人员配备管理计划。组建项目团队—确认人力资源的可用情况，并为开展项目活动而组建团队。建设项目团队—提高工作能力，促进团队成员互动，改善团队整体氛围，以提高项目绩效。管理项目团队—跟踪团队成员工作表现，提供反馈，解决问题并管理团队变更，以优化项目绩效。C选项企业人员入职培训一般是组织上的活动，会由组织相关职能部门进行活动开展。

55、答案：D本题解析：本题考查信息系统的规划工具，参考《信息系统项目管理师教程（第3版）》P117；信息系统的规划工具（1）在制订计划时，可以利用PERT图和甘特图。（2）访谈时，可以应用各种调查表和调查提纲。（3）在确定各部门、各层管理人员的需求