2026年全国软件水平考试之高级信息系统项目管理师考试重点黑金模拟题(详细参考解析)

姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 姓名:_________________编号:_________________地区:_________________省市:_________________ 密封线 密封线 2026年软件水平考试考试重点试题精编注意事项:1.全卷采用机器阅卷，请考生注意书写规范；考试时间为120分钟。2.在作答前，考生请将自己的学校、姓名、班级、准考证号涂写在试卷和答题卡规定位置。

3.部分必须使用2B铅笔填涂;非选择题部分必须使用黑色签字笔书写，字体工整，笔迹清楚。

4.请按照题号在答题卡上与题目对应的答题区域内规范作答，超出答题区域书写的答案无效:在草稿纸、试卷上答题无效。(参考答案和详细解析均在试卷末尾)一、选择题

1、入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。（）是入侵检测系统的核心。A.评估主要系统和数据的完整性B.信息的收集C.系统审计D.数据分析

2、在质量审计时，审计小组发现如下事实：一批计算机数量为50台的进货合同，在检验时抽检了其中8台计算机，发现2台不合格。该检验员把这2台抽出，其余48台放行，并已发放到施工现场。审计员的下列行为，恰当的是（）。A.判定检验过程没问题B.判定检验过程存在问题，并要求检验员对50台电脑全检C.判定检验过程存在问题，先下令停止使用其余电脑，并给检验部门下发纠正措施通知单D.判定检验过程存在问题，并要求检验员分析原因，下令改进

3、委托开发完成的发明创造，除当事人另有约定的以外，申请专利的权利属于（）所有。A.完成者B.委托开发人C.开发人与委托开发人共同D.国家

4、与普通的采购管理过程相比，外包管理更注重（）环节。A.自制外购分析B.计划编制C.过程监控D.成果验收

5、以下关于软件测试的叙述中，不正确的是：（）。A.在集成测试中，软件开发人员应该避免测试自己开发的程序B.软件测试工作应该在需求阶段就开始进行C.如果软件测试完成后没有发现任何错误，那么应首先检查测试过程是否存在问题D.如果项目时间比较充裕，测试的时间可以长一些；如果项目时间紧张，测试时间可以少一些

6、2011年1月28日国务院印发《国务院关于印发进一步鼓励软件产业和集成电路产业发展的若干政策的通知》（国发〔2011〕4号，以下简称“国发4号文件”）。其中，第二十八条内容如下：“进一步推进软件正版化工作，探索建立长效机制。凡在我国境内销售的计算机（大型计算机、服务器、微型计算机和笔记本电脑）所预装软件必须为正版软件，禁止预装非正版软件的计算机上市销售。全面落实政府机关使用正版软件的政策措施，将软件购置经费纳入财政预算，对通用软件实行政府集中采购，加强对软件资产的管理。大力引导企业和社会公众使用正版软件。”根据我国有关法规并结合上述文字，下列说法错误的是（）。A.国发4号文件重视推进软件正版化，并引导企业和社会公众使用正版软件B.我国现行《中华人民共和国著作权法》对“预装软件”的版权问题没有作为独立的部分专门规定；国发4号文件从国家政策的层面，对“预装软件”的问题明确了要求，维护软件著作权人的权利C.每位公民都有自觉使用正版软件的义务，如果明知购买的笔记本电脑里预装的软件是盗版软件并坚持使用，购买人要承担侵权责任D.各单位应购买和使用取得软件著作权人授权的正版软件，不得使用盗版软件，并应根据软件的授权用户数量安装使用，不得超越其授权数量使用软件。一旦购买正版软件，其升级可不受版权限制。采取非正当渠道升级的，也不应视为盗版

7、范围控制的目的是监控项目的状态，如“项目的工作范围状态和产品范围状态”，范围控制不涉及（）。A.影响导致范围变更的因素B.确保所有被请求的变更按照项目整体变更控制过程处理C.范围变更发生时管理实际的变更D.确定范围变更是否已经发生

8、（）依托互联网信息技术实现互联网与传统产业的联合，以优化生产要素、更新业务体系、重构商业模式等途径来完成经济转型和升级。A.云计算B.物联网C.虚拟化技术D.互联网+

9、《信息技术软件工程术语》（GB/T11457-2006）规定了软件工程领域的术语。其中（）指的是为评估是否符合需求、规格说明、基线、标准、过程、指令、代码以及合同和特殊要求而进行的一种独立的检查。A.验收测试B.审计C.鉴定D.走查

10、文档管理是软件开发过程中一项非常重要的工作，根据GB/T16680-1996中的相关规定，描述开发小组职责的文档属于（）。A.人力资源文档B.管理文档C.产品文档D.开发文档

11、在下面的沟通模型中，“①”中应填入（）。A.表达B.噪声C.意见D.行动

12、才士集团的麒麟博士是业界大牛，软考权威专家。他对知识的讲解权威，成为了大家崇拜的偶像，学习的榜样，这种权利是（）。A.专家权利B.职位权利C.参照权利D.偶像风范

13、业务流程分析工具中，（）反映现有系统各部门的业务处理过程和它们之间的业务分工与联系，以及连接各部门的物流、信息流的传递和流动关系，体现现有系统的边界、环境、输入、输出、处理和数据存储等内容。A.业务流程图B.UML活动图C.N-S图D.Petri网

14、存储磁盘阵列按其连接方式的不同，可分为三类，专门为存储建立的独立于TCP/IP网络之外的专用网络属于下列哪种（）储存结构A.LANB.NASC.SAND.DAS

15、根据《软件工程产品质量第1部分：质量模型GB/T16260.1-2006》，在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力被称为软件产品的（）。A.易用性（usability）B.有效性（availability）C.适合性（suitability）D.功能性（functionality）

16、（）是软件系统结构中各个模块之间相互联系紧密程度的一种度量。A.内聚性B.耦合性C.层次性D.关联性

17、Cloud-computingprovidersoffertheir“services”accordingtodifferentmodels,whichhappentoformastack（）,platformasaservice(Paas),softwareasaservice(SaaS).A.hardwareasaservice(Haas)B.networkasaservice(NaaS)C.infrastructureasaservice(IaaS)D.dataasaservice(DaaS)

18、项目发生索赔事件后，一般先由（）依据合同进行调解。A.政府行政主管部门B.监理工程师C.仲裁委员会D.项目经理

19、某水库现在的水位已超过安全线，上游河水还在匀速流入。为了防洪，可以利用其10个泄洪闸（每个闸的泄洪速度相同）来调节泄洪速度。经测算，若打开1个泄洪闸，再过10个小时就能将水位降到安全线；若同时打开2个泄洪闸，再过4个小时就能将水位降到安全线。现在抗洪指挥部要求再过1小时必须将水位降到安全线，为此，应立即同时打开（）个泄洪闸。A.6B.7C.8D.9

20、在编制项目沟通计划的过程中，对项目干系人分析的目的不包括（）。A.与项目匹配的方法和技术分析B.帮助制定最佳沟通策略C.分析和辨别干系人在项目中的影响和收益D.确定干系人的信息需求

21、（）冲突管理方法是指综合多方面的观点和意见，得到一个多数人能够接受的解决方案。A.强制B.妥协C.合作D.回避

22、大型复杂项目各子项目由于目标相同而存在，以下关于子项目的描述不恰当的是（）。A.需明确各子项目之间相互依赖、相互配合和相互约束的关系B.为每一个子项目的绩效测量制定明确的基准C.一个子项目的变更不会引起其它子项目范围的巨大的变动D.各子项目也应确定明确的范围、质量、进度、成本

23、在马斯洛需求层次理论中，位于金字塔结构第3层的是（）需求。A.安全B.社会交往C.受尊重D.自我实现

24、TCP/IP参考模型共分为四层：（）、网络层、传输层、应用层。A.物理层B.流量控制层C.会话层D.网络接口层

25、某同学为了减轻塞车的风险，采取了骑自行车来上课的措施。他采用的风险应对策略为()。A.减轻B.转移C.规避D.消除

26、()属于定量风险分析的工具和技术。A.概率和影响矩阵B.风险数据质量评估C.风险概率和影响评估D.敏感性分析

27、供应商战略伙伴关系是企业与供应商之间达成的最高层次的合作关系，有关战略合作管理的描述，不正确的是（）。A.战略合作管理的管理模式是“以企业为中心”B.可以缩短供应商的供应周期，提高供应灵活性C.可以与供应商共享管理经验，推动企业整体管理水平的提高D.可以降低企业采购设备的库存水平，降低管理费用，加快资金周转

28、某公司接了一个小型软件研发的项目，测试过程中，程序员发现某处算法需要进行更改，则（）。A.项目经理可决定是否进行变更B.研发人员可直接进行更改C.项目不大，变更只需口头提出即可D.变更处理要力求简化，操作无需规范

29、以下有关监理的描述不正确的是（）。A.一般来说，监理单位应于委托监理合同签订后10个工作日内将监理项目部的组织形式、人员构成及对总监理工程师的任命书书面通知建设单位B.当专业监理工程师需要调整时，监理单位应征得建设单位同意并书面通知承建单位C.总监理工程师可以由具有3年以上任职经历，业绩突出的监理工程师出任D.建设单位应将委托的监理单位、监理内容书面通知承建单位

30、在网络数据流中适当的位置插入同步点，当传输出现中断时，可以从同步点的位置开始重新传输，该网络功能的控制和管理属于（）。A.网络层B.会话层C.表示层D.传输层

31、下列关于知识管理的叙述，不确切的是（）。A.知识管理为企业实现显性知识和隐性知识共享提供新的途径B.知识地图是一种知识导航系统，显示不同的知识存储之间重要的动态联系C.知识管理包括建立知识库；促进员工的知识交流；建立尊重知识的内部环境；把知识作为资产来管理D.知识管理属于人力资源管理的范畴

32、电子商务是网络经济的重要组成部分。以下关于电子商务的叙述中，（）是不正确的。A.电子商务涉及信息技术、金融、法律和市场等众多领域B.电子商务可以提供实体化产品、数字化产品和服务C.电子商务活动参与方不仅包括买卖方、金融机构、认证机构，还包括政府机构和配送中心D.电子商务使用互联网的现代信息技术工具和在线支付方式进行商务活动，因此不包括网上做广告和网上调查活动

33、依据《计算机软件可靠性和可维护性管理》（GB/T14394-2008），以下关于在软件生存周期各个过程中对可靠性和可维护性管理要求的叙述中，不正确的是（）。A.在概念活动中提出软件可靠性和可维护性分解目标、要求和经费B.在需求活动中制定各实施阶段的基本准则，确定各实施阶段的验证方法C.在设计活动中明确对编码、测试阶段的具体要求，评价或审查代码以验证相应要求的实现D.在测试活动中建立适当的软件可靠性测试环境，组织分析测试和测量的数据，进行风险分析

34、某软件产品集成测试阶段，发现问题需要对源代码进行修改。此时，程序员应将待修改的代码段从（）检出，放入自己的（）中进行修改，代码即被锁定，以保证同一段代码只能被一个程序员修改。A.产品库开发库B.受控库开发库C.产品库受控库D.受控库产品库

35、以下叙述中，不符合《软件文档管理指南》（GB/T16680）规定的是：（）。A.质量保证计划属于管理文档B.详细设计评审需要评审程序单元测试计划C.文档的质量可以按文档的形式和列出的要求划分为四级D.软件产品的所有文档都应该按规定进行签署，必要时进行会签

36、Afteracceptanceandformaltransferofinformationsystemstocustomersithasenteredthestageof（）A.preparationB.operationandmaintenanceC.developmentD.extinction

37、（）是为了从流程角度衡量流程的“瓶颈”活动，通过评价相关活动的三个参数：r（价值系数）、f（贡献）、c（成本），衡量活动的运行效果，所谓“瓶颈”活动，是指那些制约业务流程运行的关键活动。A.供应链分析B.增值性分析C.挣值分析D.净现值分析

38、下面属于项目范围控制活动的是（）。A.对项目的绩效情况进行分析，确定是否偏离设定的范围基准B.对详细的范围说明书进行评审，提交客户签字确认C.与客户充分沟通以获取项目的详细需求D.与客户开展审查或检查活动，判断工作和交付成果是否符合设定的标准

39、变更管理是为了使得（）与项目实际执行情况相一致，是应对项目变化的一套管理方法。A.项目资源B.项目报告C.项目基准D.项目目标

40、《计算机信息系统安全保护等级划分准则》规定了计算机系统安全保护能力的5个等级。其中，按照（）的顺序从左至右安全能力逐渐增强。A.系统审计保护级、结构化保护级、安全标记保护级B.用户自主保护级、访问验证保护级、安全标记保护级C.访问验证保护级、系统审计保护级、安全标记保护级D.用户自主保护级、系统审计保护级、安全标记保护级

41、（）不属于识别风险过程的成果。A.已识别风险清单B.潜在应对措施清单C.风险根本原因D.风险描述格式和模板

42、allofthefollowingtoolsandtechniquesarehelpfultoacuratelyconfirmingcustomersneedsexcept（）A.questionnairesB.prototypingapproachesC.fishbonediagramsD.interviews

43、关于入侵检测系统（IDS），下面说法不正确的是（）。A.IDS的主要功能是对计算机和网络资源上的恶意使用行为进行识别和响应B.IDS需要配合安全审计系统才能应用，后者为前者提供审计分析资料C.IDS主要用于检测来自外部的入侵行为D.IDS可用于发现合法用户是否滥用特权

44、作为两化融合的升级版，（）将互联网与工业、商业、金融业等行业全面融合。A.互联网+B.工业信息化C.大数据D.物联网

45、ValidateScopeistheprocessofformalizingacceptanceofcompleted（）.A.projectdeliverablesB.WBSC.activitiesD.milestones

46、在OSI七层协议中，TCP是（）的协议。A.网络层B.传输层C.会话层D.应用层

47、（）不是项目集指导委员会的职责。A.保证项目集与组织愿景和目标的一致性?B.对项目组合的投资以及优先级进行决策C.批准项目集章程D.批准和启动项目集

48、GB/T16260.1是产品质量系列标准中的基础标准，他描述了软件工程领域产品质量的（）。A.使用质量B.外部质量C.内部度量D.质量模型

49、在制定集成项目的质量计划时，如某过程的输出不能由后续的监视或测量加以验证，则应对这样的过程实施确认，而确认方法至关重要。（）不属于过程能力确认方法。A.设备的认可B.人员资格的鉴定C.与过程相关的方法和程序的确定D.资金的确定

50、组织过程资产在项目管理中扮演重要的角色，（）不属于组织过程资产。A.基础设施B.组织的经验学习系统C.产品组件标准D.招聘、培养、使用和解聘技术人员的指导方针

51、（）表达的不是类之间的关系。A.关联B.依赖C.创建D.泛化

52、李工是一个投资300万的产品开发项目的项目经理。项目已经进入执行阶段，时间、预算和规范方面都符合要求。某天，一名项目团队成员就报纸的一篇报道提醒李工注意。该报道详细说明了产品原型中使用的材料存在非常高的缺陷率。在此之前，李工对材料的质量没有产生过任何怀疑。此时．李工应该采取的第一项措施是（）。A.停止原型工作B.对风险进行量化C.制定风险缓解计划D.确定权变措施

53、项目组成员中有一名专职的文件管理员，其主要职责之一是负责项目组的文件收发和保管。针对于文件收发环节，以下叙述不正确的是（）。A.电子版文件可通过授权系统来控制收发B.对于纸制文件可以采用编号、盖章等方法控制文件的有效性C.发给客户的文件可以不进行文件回收管理D.对现场使用的外来文件可不进行文件收发管理

54、某大型种植企业今年要建设一个构建在公有云上的企业招投标信息系统，项目经理称现在正在进行软件采购，按照信息系统的生命周期5阶段划分法，当前处于（）阶段。A.系统规划B.系统分析C.系统设计D.系统实施

55、以下关于需求跟踪的叙述中（）是不正确的。A.逆向需求跟踪检查设计文档、代码、测试用例等工作产品是否都能在《需求规格说明书》中找到出处B.需求跟踪矩阵可以把每个需求与业务目标或项目目标联系起来C.需求跟踪矩阵为管理产品范围变更提供框架D.如果依照“需求开发——系统设计——编码——测试”这样的顺序开发产品，由于每一步的输出就是下一步的输入，所以不必担心设计、编程、测试会与需求不一致，可以省略需求跟踪

56、以下关于外包和外包管理的叙述中，不正确的是：（）。A.外包是为了专注发展企业的核心竞争力，将其它的职能都外包给具有成本和技术优势的第三方供应商（或业务流程外包商）。B.将以前内部自行管理的领域外包后，该领域的整体品质有可能会降低C.需要根据合同的承诺跟踪承包商实际完成的情况和成果D.从外包风险管理的角度考虑，应尽可能将项目外包给同一家供应商

57、小李所负责的项目已经完成了20%。最近一次的挣值分析结果显示，成本绩效指数（CPI）为0.67，进度绩效指数（SPI）为0.87。在这种情况下，小李应该（）。A.实施额外的资源计划编制，增加资源，并且在需要的时候进行超时工作，以完成已预算好的工作量B.为进度重新设定基准，然后使用蒙特卡罗分析C.实施风险应对审计以帮助控制风险D.更新风险的识别、定性风险分析和定量风险分析

58、甲乙丙为三个独立项目，NPV甲=12万元，NPV乙=15万元，NPV丙=18万元，三个项目的初始投资额相同，并且回收期相同，则应优先选择（）项目进行投资。A.甲B.乙C.丙D.甲或乙

59、在进行项目干系人分析时，经常用到权力/利益分析法。对下图中丁区域的项目干系人应该采取的策略是()A.随时告知B.令其满意C.花较少的精力D.重点管理

60、某项目的可行性报告中有如下描述：“…为了规避风险，采用模块化开发的方法，即每个模块可以单独开发与销售，放到整个系统中又可以与其他模块协同工作，能够有效降低开发成本与风险…项目采用面向对象的、模块化的建模与开发方法，主体采用B/S结构，使用Java语言开发，技术手段成熟…开发出的系统可以提供较好的平台扩展性，能够有效推动项目成果的产业化，具有较好的市场前景…项目运行严格执行采购招投标制，深入贯彻《国有企业物资采购管理暂行规定》，进一步堵塞管理漏洞…”这段描述中没有涉及的是（）。A.技术可行性B.运行环境可行性C.风险因素及对策D.经济可行性

61、一般而言，网络安全审计从审计级别上可分为（）、应用级审计和用户级审计三种类型。A.组织级审计B.物理审计C.系统级审计D.单元级审计

62、一般来说，以下不包含在服务级别协议中的是（）。A.服务需求方要求7×24小时的服务B.服务响应时间不能超过30分钟C.发生一起超时事件罚款300元D.明确提供服务人员的类别

63、（）不属于项目监控的工作内容。A.随时收集干系人需求B.分析项目风险C.测量项目绩效D.分发绩效信息

64、以ANSI冠名的标准属于（）。A.国家标准B.国际标准C.行业标准D.项目规范

65、某信息系统项目采用原型法开发，以下做法中不恰当的是（）。A.前期花足够的时间与客户充分沟通，完全明确需求后立即实施快速实现B.系统分析、设计和实现工作之间不做严格的界限划分C.动态响应用户的需求，逐步纳入用户的具体要求，逐步修改系统开发计划D.本着开发人员对需求的初步理解，快速开发一个原型系统，再反复修改

66、关于系统工程的特点，下列叙述错误的是（）。A.系统工程方法是以系统整体功能最佳为目标，通过对系统的综合和分析来构造系统模型，以调整改善系统的结构，使之达到整体最优化B.系统工程的研究强调系统与环境的融合，近期利益与长远利益相结合，社会效益、生态效益与经济效益相结合C.各类系统问题均可以采用系统工程的方法来研究，系统工程方法具有广泛的适用性D.系统工程研究是以数学理论为指导，采取的理论和方法是纯数学的理论和方法

67、确定信息系统集成项目的需求是项目成功实施的保证，项目需求确定属于（）的内容。A.初步可行性研究B.范围说明书C.项目范围基准D.详细可行性研究

68、某饲养场饲养了某种动物，每只动物每天至少需要蛋白质200克，矿物质4克，维生素5毫克。市场上销售的甲乙两种饲料每公斤的营养成分及单价如下：因此，饲养每只动物至少需要饲料成本（）元。A.6B.8C.10D.12

69、关于合同违约索赔的描述，不正确的是：（）。A.项目索赔事件中，监理工程师和政府建设主管机构承担调解责任，经济合同仲裁委员会承担调解或仲裁责任B.合同索赔遵循的原则包括：索赔的有理性、索赔依据的有效性、索赔计算的正确性C.对于属于买方的原因造成拖延工期，只需给卖方延长工期，不应给予费用补偿D.《中华人民共和国民法通则》、《中华人民共和国合同法》中与合同纠纷相关条款，可以作为工程索赔的法律依据

70、根据GB50174-93标准要求，电子计算机机房接地装置不满足要求的是（）。A.交流工作接地，接地电阻不大于4欧姆B.安全保护接地，接地电阻不大于4欧姆C.防静电接地，接地电阻不大于4欧姆D.防雷接地，接地电阻不大于4欧姆

71、在下列应用场景中，属于SaaS（软件即服务）模式的是（）。A.供应商通过Internet提供软件，消费者从供应商处租用基于Web的软件来管理企业经营活动B.供应商开拓新的IT基础设施业务，消费者通过Internet从计算机基础设施获得服务C.消费者从供应商处购买软件的LicenseD.消费者从互联网下载和使用免费软件

72、项目组合管理中，“实施项目组合管理过程”的步骤包括（）。A.①②③④B.①③④⑤C.①②④⑤D.②③④⑤

73、以下对著作权的表述，（）是错误的。A.中国公民、法人或者其他组织的作品，不论是否发表，享有著作权B.对作品、作品的片段或者不构成作品的数据或者其他材料选择、编排体现独创性的新生作品，称为汇编作品，其著作权由汇编人享有C.公民为完成法人或者其他组织工作任务所创作的作品是职务作品，其一般职务作品的著作权由作者享有D.职务作品完成两年内，作者在任何情况下均不可以许可第三人以与单位使用的相同方式使用该作品

74、沟通管理计划包括确定项目干系人的信息和沟通需求，在编制沟通计划时，（）不是沟通计划编制的输入。A.组织过程资产B.项目章程C.沟通需求分析D.项目范围说明书

75、物联网应用中的两项关键技术是（）。A.传感技术与遥感技术B.传感技术与嵌入式技术C.虚拟计算技术与智能化技术D.虚拟计算技术与嵌入式技术

76、在接到一涉密系统集成项目后，项目经理要求信息技术部按公司规定，为每个项目组成员配置并安装数据防泄露工具的笔记本电脑。该项目经理采用的是（）。A.批准的纠正措施B.批准的预防措施C.批准的缺陷补救措施D.批准的变更请求

77、项目集指导委员会的主要职责包括（）、项目集批准和启动。A.项目审计B.保证项目集与组织愿景和目标的一致性C.协调项目集与项目组合的共用资源D.任命项目经理

78、某信息系统集成项目包括7个作业（A~G），各作业所需的时间、人数以及各作业之间的衔接关系如图所示（其中虚线表示不消耗资源的虚作业）：如果各作业都按最早时间开始，那么正确描述该工程每一天所需人数的图为（）。A.见图AB.见图BC.见图CD.见图D

79、一般而言，大型软件系统中实现数据压缩功能的模块，工作在OSI参考模型的（）。A.应用层B.表示层C.会话层D.网络层

80、需求工程帮助软件工程师更好地理解要解决的问题。下列活动中，不属于需求工程范畴的是（）。A.理解客户需要什么，分析要求，评估可行性B.与客户协商合理的解决方案，无歧义地详细说明方案C.向客户展现系统的初步设计方案，并得到客户的认可D.管理需求以至将这些需求转化为可运行的系统二、多选题

81、与普通的采购管理过程相比，外包管理更注重（）环节。A.自制外购分析B.计划编制C.过程监控D.成果验收

82、在软件架构中，（）风格包括数据库系统、黑板系统和超文本系统。A.数据流B.调用／返回C.仓库D.独立构件

83、工作流（Workflow）就是工作流程的计算模型，即将工作流程中的工作如何前后组织在一起的逻辑和规划在计算机中以恰当的模型表示并对其实施计算。工作流属于（）的一部分，它是普遍地研究一个群体如何在计算机的帮助下实现协同工作的。A.CSCWB.J2EEC.WebServiceD.NET

84、双绞线的一端按照TIA/EIA568A线序排列，另一端按照TIA/EIA568B线序排列，两端装好RJ45水晶头，这样的线可用于（）的连接。A.网卡到集线器B.网卡到交换机C.交换机到交换机D.交换机到路由器

85、以下关于项目沟通原则的叙述中，（）是不正确的。A.面对面的会议是惟一有效地沟通和解决干系人之间问题的方法B.非正式的沟通有利于关系的融洽C.有效地沟通方式通常是采用对方能接受的沟通风格D.有效利用沟通的升级原则

86、在配置管理中，基线是一组经过审查并且达成一致的规范或工作产品，是开发工作的基础。配置管理员根据《项目计划文档》、《配置管理计划》、《配置项管理表》等文档，创建了（）基线。A.内部或外部B.设计或构造C.计划或发行D.构造或发行

87、关于工作分解结构WBS的描述，正确的是（）。A.WBS必须符合项目范围B.WBS元素必须由多个人负责C.WBS必须控制在5-8层D.WBS的编制只需要项目团队成员参与

88、经济计量分析的工作程序依次是（）。A.设定模型、检验模型、估计模型、改进模型B.设定模型、估计参数、检验模型、应用模型C.估计模型、应用模型、检验模型、改进模型D.搜集资料、设定模型、估计参数、应用模型

89、关于项目干系人管理的描述，不正确的是（）。A.项目成员的家属也可能成为项目干系人B.整个项目周期中项目干系人都可能发生增减变化C.规划干系人管理应由项目经理在项目规划阶段完成D.应把干系人满意度作为一个关键的项目目标来管理

90、在客户关系管理（CRM）中，管理的对象是客户与企业之间的双向关系，那么在开发过程中，（）是开发的主要目标。A.客户关系的生命周期管理B.客户关系的培育和维护C.最大程度地帮助企业实现其经营目标D.为客户扮演积极的角色，树立企业形象

91、下图标出了某产品从产地Vs到销地Vt的运输网，箭线上的数字表示这条运输线的最大通过能力（流量）（单位：万吨/小时）。产品经过该运输网从Vs到Vt的最大运输能力可以达到（）万吨/小时。A.5B.6C.7D.8

92、关于大型IT项目的范围管理，下列做法中，（）是最合适的。A.在大项目经理之下设定专人负责管理，并向大项目经理进行汇报B.采用不同的方法对不同的子系统进行管理C.在需求清晰之后，对项目管理计划进行调整，按照计划进行范围管理D.在进行WBS分解时，WBS的第一层按产品结构进行划分，再逐层分解

93、智能音箱是（）的典型应用。A.人工智能B.数据库C.两化融合D.区块链

94、某企业有一投资方案：每年生产某种设备1500台，生产成本每台700元，预计售价每台1800元，估算投资额为800万元。该投资方案寿命为7年。假设年产量、每台售价和投资额均有可能在正负20%的范围内变动。就这三个不确定因素对投资回收期的敏感性分析得到了下表中的部分投资回收期数据（空缺部分尚未计算）。根据投资回收期的计算结果可知。这三个不确定因素中（）是高风险因素（可能导致投资风险）。A.年产量B.每台售价C.投资额D.全部

95、在质量审计时，审计小组发现如下事实：一批计算机数量为50台的进货合同，在检验时抽检了其中8台计算机，发现2台不合格。该检验员把这2台抽出，其余48台放行，并已发放到施工现场。审计员的下列行为，恰当的是（）。A.判定检验过程没问题B.判定检验过程存在问题，并要求检验员对50台电脑全检C.判定检验过程存在问题，先下令停止使用其余电脑，并给检验部门下发纠正措施通知单D.判定检验过程存在问题，并要求检验员分析原因，下令改进

96、根据《软件文档管理指南GB/T16680-1996》，文档策略是由上级（资深）管理者准备并支持的，对下级开发单位或开发人员提供指导。支持有效文档策略的基本条件中不包括（）。A.文档需要覆盖整个软件生存期B.文档标准应被标识和使用C.文档规定管理者的主要职责D.文档应适合于它的读者

97、A公司承担了某企业ERP项目的实施工作。项目经理入场后首先制定了项目沟通联络机制，并建议项目参建单位都提供各自的联络人，便于后续有效的沟通。对此做法理解正确的是（）。A.沟通联络机制相当于一份沟通计划B.沟通联络机制应满足所有项目干系人的沟通需求C.沟通联络机制应明确沟通的内容和时间表D.沟通联络机制应经常调整以保证持续的适用性

98、质量管理相关的工具中，（）用于理解一个目标与达成此目标的步骤之间的关系。A.树形图B.过程决策程序图C.优先矩阵D.亲和图

99、某集成项目包括应用软件开发和现场系统集成。软件开发团队负责软件开发以及参与现场软件安装调试工作。根据项目生命周期的有关知识，下列说法中正确的是（）。A.软件开发团队负责人可以把软件开发和现场安装调试视为两个不同的项目，分别包括各自不同的明显阶段B.在软件需求得到确认前不能进行软件开发C.按照启动、计划、执行、监督和收尾来划分集成项目生命周期是最合适的D.在该项目内部只能有一个生命周期模型

100、面向对象的软件开发过程是用例驱动的，用例是UML的重要部分，用例之间存在着一定的关系，下图表示的是用例之间的（）关系。A.泛化B.包含C.扩展D.等同

参考答案与解析

1、答案：D本题解析：本考题考查的知识点为入侵检测系统基础知识。入侵检测系统（简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。IDS最早出现在1980年4月。1980年代中期，IDS逐渐发展成为入侵检测专家系统（IDES）。1990年，IDS分化为基于网络的IDS和基于主机的IDS。后又出现分布式IDS。目前，IDS发展迅速，已有人宣称IDS可以完全取代防火墙。互联网工程工作小组将IDS分为四部分：事件产生器，从计算环境中获得事件，并向系统的其他部分提供此事件；事件分析器，分析数据；响应单元，发出警报或采取主动反应措施；事件数据库，存放各种数据。

2、答案：C本题解析：由上题的分析内容可知，审计人员的核心工作包括：1）做好控制点的现场督促、检查和指导；2）建立控制点质量信息渠道，定期利用原始记录进行统计分析，将质量异常情况及时向有关部门反馈，研究纠正措施；3）收发记录表格和控制图表；4）对各类人员进行现场指导；5）参与对控制点操作人员的培训和资格认证；6）参加对控制点的验收和日常检查，负责定期测定控制点过程能力；7）负责对异常质量波动的分析和研究纠正措施；8）参加过程质量审核。由此可归纳出“C．判定检验过程存在问题，先下令停止使用其余电脑，并给检验部门下发纠正措施通知单”是审计入员的正确做法。

3、答案：A本题解析：《中华人民共和国专利法》第一章第八条规定，两个以上单位或者个人合作完成的发明创造、一个单位或者个人接受其他单位或者个人委托所完成的发明创造，除另有协议的以外，申请专利的权利属于完成或者共同完成的单位或者个人；申请被批准后，申请的单位或者个人为专利权人。按照法律规定，题目中所涉及的情况，申请专利的权利属于完成者。

4、答案：C本题解析：本考题考查的知识点为外包管理基础知识。已经确定采取外包，就不需要进行自制外购分析了。对于进行外包的产品，需要进行过程监控，来确保最后交付的产品的质量。外包最需要注重过程中的监控。很多时候供应商不能按时保质保量提供物品，就是因为过程中缺乏监控。

5、答案：D本题解析：本考题考查的知识点为软件测试基础知识，出自《系统集成项目管理工程师教程（第2版）》第3章信息系统集成专业技术知识，全书第135页。测试是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。软件测试时针对一个程序的行为，在有限测试用例集合上，动态验证是否达到预期的行为。测试不再只是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该包括在整个开发和维护过程中的活动，它本身是实际产品构造的一个重要部分。软件测试伴随开发和维护过程，通常可以在概念上划分为单元测试、集成测试和系统测试三个阶段。项目投入测试的时间应该是占用一定的比例，达到测试的目的和效果。不可以随意多一点少一点。所以此题选D。

6、答案：D本题解析：选项A的说法是直接从题干的第二十八条里面提取出来的，当然是正确的。选项B的说法与实际情况相符，所以也是正确的。最高人民法院发布的《最高人民法院关于审理著作权民事纠纷案件适用法律若干问题的解释》第二十一条规定"计算机软件用户未经许可或者超过许可范围商业使用计算机软件的，依据著作权法第四十七条第（一）项、《计算机软件保护条例》第二十四条第（一）项的规定承担民事责任。"明确了计算机软件用户在未经许可范围使用计算机软件的，按复制他人软件的侵权行为追究侵权责任。由此可知选C的说法也是正确的。选项D错在后半部分，因为即使是购买正版软件，其升级仍然要受版权限制。并且应通过正当渠道升级。

7、答案：D本题解析：范围控制涉及以下内容：影响范围变更的因素，确保所有被请求的变更按照项目整体变更控制处理，范围变更发生时管理实际的变更。范围控制与其他控制过程完全结合。未控制的变更经常被看作范围溢出。变更应当被视作不可避免的，因此要颁布一些类型的变更控制过程。可见范围控制不涉及D。

8、答案：D本题解析：“互联网+”代表着一种新的经济形态，它指的是依托互联网信息技术实现互联网与传统产业的联合，以优化生产要素、更新业务体系、重构商业模式等途径来完成经济转型和升级。“互联网+”计划的目的在于充分发挥互联网的优势，将互联网与传统产业深入融合，以产业升级提升经济生产力，最后实现社会财富的增加。

9、答案：B本题解析：本题考查标准规范项目概念；请参考《信息系统项目管理师教程》（第3版）知识产权与标准规范P850。审计：为评估是否符合需求、规格说明、基线、标准、过程、指令、代码以及合同和特殊要求而进行的一种独立的检查。

10、答案：B本题解析：本考题考查的知识点为信息系统项目相关信息（文档）种类，出自《系统集成项目管理工程师教程》（第2版）第15章信息（文档）和配置管理，全书第491页。根据2016年出版的《系统集成项目管理工程师教程》（第2版）软件文档分为三类：开发文档、产品文档、管理文档。（1）开发文档描述开发过程本身。（2）产品文档描述开发过程的产物。（3）管理文档记录项目管理的信息。所以正确答案选B。

11、答案：B本题解析：本考题考查的知识点为项目管理中的沟通模型，出自《信息系统项目管理师教程》第11章项目沟通管理，全书第231页。根据《信息系统项目管理师教程》图11.2项目管理中的沟通模型可知此题选B噪声（包括距离、语言、沟通风格、文化、习俗的影响）。

12、答案：A本题解析：项目经理的权力有5种来源。(1)职位权力(LegitimatePower)，来源于管理者在组织中的职位和职权。在高级管理层对项目经理的正式授权的基础上，项目经理让员工进行工作的权力。(2)惩罚权力(CoercivePower)，使用降职、扣薪、惩罚、批评、威胁等负面手段的能力。惩罚权力很有力，但会对团队气氛造成破坏。滥用惩罚权力会导致项目失败，应谨慎使用。(3)奖励权力(RewardPower)，给予下属奖励的能力。奖励包括加薪、升职、福利、休假、礼物、口头表扬、认可度、特殊的任务以及其他的奖励员工满意行为的手段。优秀的管理者擅长使用奖励权力激励员工高水平完成工作。(4)专家权力(ExpertPower)，来源于个人的专业技能。如果项目经理让员工感到他是某些领域的专业权威，那么员工就会在这些领域内遵从项目经理的意见。来自一线的中层管理者经常具有很大的专家权力。(5)参照权力(ReferentPower)，由于成为别人学习参照榜样所拥有的力量。参照权力是由于他人对你的认可和敬佩从而愿意模仿和服从你以及希望自己成为你那样的人而产生的，这是一种个人魅力。具有优秀品质的领导者的参照权力会很大。这些优秀品质包括诚实、正直、自信、自律、坚毅、刚强、宽容和专注等。领导者要想拥有参照权力，就要加强这些品质的修炼。职位权力、惩罚权力、奖励权力来自于组织的授权，专家权力和参照权力来自于管理者自身。项目经理应不断拓展自己的权力，获取各方支持，以确保项目成功。尤其在矩阵环境中，项目经理对团队成员通常没有或仅有很小的命令职权，所以他们适时影响干系人的能力，对保证项目成功非常关键。

13、答案：A本题解析：3.业务流程分析的工具(1)业务流程图。TFD是分析和描述现有系统的传统工具，是业务流程调查结果的图形化表示。它反映现有系统各部门的业务处理过程和它们之间的业务分工与联系，以及连接各部门的物流、信息流的传递和流动关系，体现现有系统的边界、环境、输入、输出、处理和数据存储等内容。

14、答案：C本题解析：网络存储结构大致分为三种：直连式存储DAS、网络存储设备NAS、存储网络SAN。----直连式存储DAS，存储设备是通过电缆（通常是SCSI接口电缆）直接挂到服务器总线上。----网络存储设备NAS，存储设备通过标准的网络拓扑结构(例如以太网)连接，NAS是在网络中放置一个单独的存储服务器，此存储服务器开启网络共享。NAS设备直接连接到TCP/IP网络上，网络服务器通过TCP/IP网络存取管理数据。----存储网络SAN，SAN实际是一种专门为存储建立的独立于TCP/IP网络之外的专用网络。SAN连接又分ISCSI（网口）SAS（SAS口）以及FC（光纤口）连接，这种连接需要单独的存储产品，可以通过交换机连接。

15、答案：A本题解析：根据《软件工程产品质量第1部分：质量模型GB/T16260.1-2006》，在指定条件下使用时，软件产品被理解、学习、使用和吸引用户的能力被称为软件产品的易用性。

16、答案：B本题解析：本考题考查的知识点为软件系统的耦合性。各模块间联系的紧密度是指耦合性。耦合性也叫块间联系。指软件系统结构中各模块间相互联系紧密程度的一种度量。模块之间联系越紧密，其耦合性就越强，模块之间越独立则越差，模块间耦合的高低取决于模块间接口的复杂性，调用的方式以及传递的信息。内聚性，又称块内联系，指模块的功能强度的度量，即一个模块内部各个元素彼此结合的紧密程度的度量。内聚性是对一个模块内部各个组成元素之间相互结合的紧密程度的度量指标。模块中组成元素结合的越紧密，模块的内聚性就越高，模块的独立性也就越高。理想的内聚性要求模块的功能应明确、单一，即一个模块只做一件事情。模块的内聚性和耦合性是两个相互对立且又密切相关的概念。

17、答案：C本题解析：云计算供应商根据不同的模式提供他们的“服务”，恰好形成一个堆栈（），平台即服务（PaaS），软件即服务（SaaS）。A、硬件即服务B、网络即服务C、基础设施即服务D、数据即服务IaaS，基础设施即服务，InfrastructureasaService的英文缩写，云计算三大服务模式之一，用户不需要管理或控制底层的云计算基础设施，通过因特网即可从完善的基础设施获得服务。IaaS提供给客户的是出租处理、存储、网络等服务和基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序；也有可能选择网络组件，例如防火墙和负载均衡器。最早Amazon开创了这个市场，奠定了AWS的领先地位，Rackspace、Gogrid、Flexiscale、Gridlayer等后来者发展势头也不错。应用实例：TheNewYorkTimes使用成百上千台AmazonEC2实例在36小时内可以处理TB级的文档数据。如果没有EC2，TheNewYorkTimes处理这些数据将花费数天甚至数月时间。

18、答案：B本题解析：本考题考查的知识点为项目索赔基础知识。项目发生索赔事件后，一般先由监理工程师调解，若调解不成，由政府建设主管机构进行调解，若仍调解不成，双方可提请仲裁或诉讼。

19、答案：B本题解析：设水库超过安全线的水量为x，上游流入水库的速度为y，每个闸的泄洪速度为z，按题意超过安全线的水量加上上游流入的水量等于泄洪闸流出的水量，可以得出方程组为使水库达到安全线10个小时一个闸放水时x+10×y=10×z；2个闸4个小时放水时x+4y=2×4×z，2个方程相减可以求得z=3y，x=20y，假设1个小时防水降到安全线要h个水闸同时放水，所以得到方程x+y=1×h×z，将z=3y，x=20y代入方程得到20y+y=h×3y最后得到h=7，即7个水闸。

20、答案：A本题解析：本考题考查的知识点为沟通计划编制中项目干系人分析。沟通计划编制的一个关键部分就是项目干系人分析。项目干系人是指那些积极参与项目，或利益可能会受到项目执行结果或项目完成的正面或负面影响的个体或组织。干系人识别对于项目成功有重要影响，也是一个重要的因素。因为项目干系人在项目中的期望各不相同，往往也需要通过不同的渠道去满足各自的需求。干系人分析可以达到两个目的：一是确定不同干系人的信息需求；二是辨别项目干系人的影响和收益，以此帮助项目经理制定最佳的沟通策略。而与项目匹配的方法和技术分析不是分析项目干系人的内容。

21、答案：C本题解析：本考题考查的知识点为冲突管理基础知识，出自《信息系统项目管理师教程（第3版）》第9章项目人力资源管理，全书第349页。不管冲突对项目的影响是正面的还是负面的，项目经理都有责任处理它，以减少冲突对项目的不利影响，增加其对项目积极有利的一面。以下是冲突管理的5种方法（1）撤退/回避。撤退就是从实际或潜在冲突中退出，将问题推迟到准备充分的时候，或者将问题推给其他人员解决。（2）缓和/包容。强调一致、淡化分歧；为维持和谐与关系而单方面退让一步。（3）妥协/调解。为了暂时或部分解决冲突，寻找能让各方都在一定程度上满意的方案。双方在态度上都愿意果断解决冲突，也愿意合作。（4）强迫/命令。以牺牲其它方为代价，推行某一方的观点；只提供赢输方案。（5）合作/解决。综合考虑不同观点和意见，采用合作的态度和开放式对话引导各方达成共识和承诺。这是冲突双方最理想的结果。

22、答案：C本题解析：对大型复杂项目的管理，一般来讲首先把它们分解成一个个独立的而又相互联系的子项目来管理。但需明确这些子项目之间相互依赖、相互配合和相互约束的关系。因子项目也是项目，因此应为每一个子项目的绩效测量制定明确的基准，如范围、质量、进度和成本等方面的基准。因为大型复杂项目的子项目之间相互依赖、相互配合和相互约束，所以一个子项目的变更通常会引起其他子项目范围的相应变动。

23、答案：B本题解析：参考《信息系统项目管理师教程（第3版）》P350，激励理论—马斯洛需求层次理论：马斯洛需要层次理论是把需求分成生理需求（Physiologicalneeds）、安全需求（Safetyneeds）、爱和归属感（Loveandbelonging）、尊重（Esteem）和自我实现（Self-actualization）五类。1、生理需求：衣食住行等需求都是生理需要，是推动人们行动最首要的动力。2、安全需求：包括对人身安全、生活稳定、不致失业以及免遭痛苦、威胁或疾病等的需求。3、社会交往的需求：包括对友谊、爱情以及隶属关系的需求。4、受尊重的需求：自尊心和荣誉感。荣誉来自别人，自尊来自自己。5、自我实现：指实现个人理想、抱负，发挥个人的能力到最大程度，是最高层次的需要。

24、答案：D本题解析：本考题考查的知识点为TCP/IP技术基础知识。TCP/IP是一组用于实现网络互连的通信协议。Internet网络体系结构以TCP/IP为核心。基于TCP/IP的参考模型将协议分成四个层次，它们分别是：网络接入层、网际互联层、传输层（主机到主机）、和应用层。1.应用层应用层对应于OSI参考模型的高层，为用户提供所需要的各种服务，例如：FTP、Telnet、DNS、SMTP等。2.传输层传输层对应于OSI参考模型的传输层，为应用层实体提供端到端的通信功能，保证了数据包的顺序传送及数据的完整性。该层定义了两个主要的协议：传输控制协议（TCP）和用户数据报协议（UDP）。TCP协议提供的是一种可靠的、通过“三次握手”来连接的数据传输服务；而UDP协议提供的则是不保证可靠的（并不是不可靠）、无连接的数据传输服务。3.网际互联层网际互联层对应于OSI参考模型的网络层，主要解决主机到主机的通信问题。它所包含的协议设计数据包在整个网络上的逻辑传输。注重重新赋予主机一个IP地址来完成对主机的寻址，它还负责数据包在多种网络中的路由。该层有三个主要协议：网际协议（IP）、互联网组管理协议（IGMP）和互联网控制报文协议（ICMP）。IP协议是网际互联层最重要的协议，它提供的是一个可靠、无连接的数据报传递服务。4.网络接入层（即网络接口层）所以选D网络接入层与OSI参考模型中的物理层和数据链路层相对应。它负责监视数据在主机和网络之间的交换。事实上，TCP/IP本身并未定义该层的协议，而由参与互连的各网络使用自己的物理层和数据链路层协议，然后与TCP/IP的网络接入层进行连接。

25、答案：A本题解析：消极风险的应对策略包括：规避、转移、减轻与接受。规避：指改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或对受到威胁的一些目标放松要求，例如，延长进度或减少范围等。出现于项目早期的某些风险事件可以通过澄清要求、取得信息、改善沟通或获取技术专长而获得解决。转移：指设法将风险的后果连同应对的责任转移到第三方身上。转移风险实际只是把风险管理责任推给另一方，而并非将其排除。对于金融风险而言，风险转移策略最有效。风险转移策略几乎总需要向风险承担者支付风险成本。转移工具丰富多样，包括但不限于利用保险、履约保证书、担保书和保证书。可以利用合同将具体风险的责任转移给另一方。在多数情况下，使用成本加成合同可将成本风险转移给买方，如果项目的设计是稳定的，可以用固定总价合同把风险转移给卖方。减轻：指设法把不利的风险事件的概率或后果降低到一个可接受的临界值。提前采取行动减少风险发生的概率或者减少其对项目所造成的影响，比在风险发生后亡羊补牢进行补救要有效得多。例如，采用不太复杂的工艺，实施更多的测试，增加更多冗余，或者选用比较稳定可靠的卖方，都可减轻风险。它可能需要制作原型或者样机，以减少从试验室工作台模型放大到实际产品中所包含的风险。如果不可能降低风险的概率，则减轻风险的应对措施应设法减轻风险的影响，其着眼予决定影响的严重程度的连接点上。例如，设计时在子系统中设置冗余组件有可能减轻原有组件故障所造成的影响。接受：是指项目团队决定接受风险的存在，而不采取任何措施（除非风险真的发生）的风险应对策略。这一策略在不可能用其他方法时使用，或者其他方法不具经济有效性时使用。该策略表明，项目团队已决定不为处理某风险而变更项目管理计划，或者无法找到任何其他的合理应对策略。该策略可以是被动或主动的。被动地接受风险，只需要记录本策略，而无需任何其他行动；待风险发生时再由项目团队处理。不过，需要定期复查，以确保威胁没有太大的变化。最常见的主动接受策略是建立应急储备，安排一定的时间、资金或资源来应对风险。

26、答案：D本题解析：定量风险分析的工具和技术包括：1.数据收集和展示技术：访谈、概率分布。2.定量风险分析和建模技术：敏感性分析、预期货币价值分析、建模和模拟。3.专家判断。

27、答案：A本题解析：本题考查的是建立供应商战略合作伙伴关系的意义基础知识，出自《信息系统项目管理师教程（第3版）》第12章项目采购管理，全书第423页。建立供应商战略合作伙伴关系的意义：可以缩短供应商的供应周期，提高供应灵活性。可以降低企业采购设备的库存水平，降低管理费用、加快资金周转。提高采购设备的质量。可以加强与供应商沟通，改善订单的处理过程，提高设备需求的准确度。可以共享供应商的技术与革新成果，加快产品开发速度，缩短产品开发周期。可以与供应商共享管理经验，推动企业整体管理水平的提高。

28、答案：A本题解析：本题考查变更管理，参考《信息系统项目管理师教程（第3版）》P509。1、变更提出应当及时以正式方式进行，并留下书面记录。变更的提出可以是各种形式，但在评估前应以书面形式的提出。（选项C）项目的干系人都可以提出变更申请，但一般情况下都需要经过指定人员进行审批，（选项B）一般项目经理，或者项目配置管理员负责该相关信息的收集，以及对变更申请的初审。2、变更管理的原则是项目基准化、变更管理过程规范化。（选项D）3、项目经理对项目整体变更负最终责任。（选项A）

29、答案：B本题解析：本考题考查的知识点为建设工程监理规范基础知识。《建设工程监理规范》3.1.3规定：总监理工程师应由具有三年以上同类工程监理工作经验的人员担任。因此C选项的说法正确。《建设工程监理规范》3.1.4规定：监理单位应于委托监理合同签订后十天内将项目监理机构的组织形式、人员构成及对总监理工程师的任命书面通知建设单位。当总监理工程师需要调整时，监理单位应征得建设单位同意并书面通知建设单位；当专业监理工程师需要调整时，总监理工程师应书面通知建设单位和承包单位。因此A选项的说法正确。B选项的说法不正确。另外，实施工程监理的，在进行工程监理前，建设方应当将委托的监理单位的名称、资质等级、监理人员、监理内容及监理权限，书面通知被监理的建设工程的承建方。因此D选项的说法正确。

30、答案：B本题解析：本考题考查的知识点为网络模型中的会话层基础知识。OSI（OpenSystemInterconnection，开放系统互连）七层网络模型包括：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。其中会话层的主要功能是：负责在网络中的两节点之间建立、维持和终止通信。会话层的功能包括：建立通信链接，保持会话过程通信链接的畅通，同步两个节点之间的对话，决定通信是否被中断以及通信中断时决定从何处重新发送。

31、答案：D本题解析：知识就是它所拥有的设计开发成果、各种专利、非专利技术、设计开发能力、项目成员所掌握的技能等智力资源。这些资源不像传统的资源那样有形便于管理，知识管理就是对一个项目组织所拥有的和所能接触到的知识资源，如何进行识别、获取、评价，从而充分有效地发挥作用的过程。项目组织内部有两种类型的知识：显性知识和隐性知识。显性知识是指有关项目组织的人员以及外部技术调查报告等表面的信息，是可以表达的、物质存在的、可确知的；即显性知识是指那些能够用正式、系统的语言表述和沟通的知识，它以产品外观、文件、数据库、说明书、公式和计算等形式体现出来。隐性知识是个人技能的基础，是通过试验、犯错、纠正的循环往复而从实践中形成的“个人的惯例”。它一般是以个人、团队和组织的经验、印象、技术诀窍、组织文化、风俗等形式存在。知识管理是指为了增强组织的绩效而创造、获取和使用知识的过程。知识管理主要涉及4个方面：自上而下地监测、推动与知识有关的活动；创造和维护知识基础设施；更新组织和转化知识资产；使用知识以提高其价值。知识管理为企业实现显性知识和隐性知识共享提供新的途径。知识地图是一种知识（既包括显性的、可编码的知识，也包括隐性知识）导航系统，并显示不同的知识存储之间重要的动态联系。它是知识管理系统的输出模块，输出的内容包括知识的来源，整合后的知识内容，知识流和知识的汇聚。它的作用是协助组织机构发掘其智力资产的价值、所有权、位置和使用方法；使组织机构内各种专家技能转化为显性知识并进而内化为组织的知识资源；鉴定并排除对知识流的限制因素；发动机构现有的知识资产的杠杆作用。可见D是不确切的。

32、答案：D本题解析：电子商务使用基于互联网的现代信息技术工具和在线支付方式进行商务活动，电子数据交换是连接原始电子商务和现代电子商务的纽带。现代电子商务包括：①以基于因特网的现代信息技术、工具为操作平台。②商务活动参与方增多，不仅包括买卖方、金融机构、认证机构，还包括政府机构和配送中心。③商务活动范围扩大，活动内容包括货物贸易、服务贸易和知识产权交易等，活动形态包括网上销售、网上客户服务，以及网上做广告和网上调查等。电子商务是一门综合性的新兴商务活动，涉及面相当广泛，包括信息技术、金融、法律和市场等众多领域，这就决定了与电子商务相关的标准体系十分庞杂，几乎涵盖了现代信息技术的全部标准范围及尚待进一步规范的网络环境下的交易规则。综上所述D是不正确的。

33、答案：C本题解析：本考题考查的知识点为软件开发过程中的可靠性和可维护性管理基础知识，出自GB/T14394-2008《计算机软件可靠性和可维护性管理》。在开发过程中的可靠性和可维护性管理要求开发者负责实施在软件产品的需求分析、设计、编码、集成、测试以及有关的安装和验收等活动中可靠性和可维护性要求。（1）在概念活动中的可靠性和可维护性管理要求进行软件可行性分析，制定初步软件开发计划，提出软件可靠性和可维护性分解目标、要求及经费。（2）在需求活动中的可靠性和可维护性管理要求分析和确定软件可靠性和可维护性的具体设计目标，确保与研制任务书或合同中相应要求的可追踪性，制定实施计划，制定各实施阶段的基本准则，确定各实施阶段的验证方法。（3）在设计活动中的可靠性和可维护性管理要求进行软件可靠性和可维护性分析和设计，编写相应的设计说明，明确对编码、测试阶段的具体要求，组织设计评审，并验证可靠性和可维护性目标的实施和与需求活动中所提相应要求的可追踪性。（4）在实现活动中的可靠性和可维护性管理要求按照规定的规则，在软件编码过程中依据需求和设计活动中相应的规定实现可靠性和可维护性要求，进行单位测试，做好后续测试工作的准备，评价或评审代码以验证相应要求的实现。（5）在测试活动中的可靠性和可维护性管理要求在单元和集成测试阶段，验证相应可靠性和可维护性要求的实现，进行重用软件的可靠性和可维护性管理。在软件配置项测试和系统集成测试阶段，建立适当的软件可靠性测试环境，组织分析测试和测试数据，验证软件可靠性和可维护性的实现，进行风险分析，决定交付时机。（6）在安装和验收活动中的可靠性和可维护性管理要求采取联合评审、审核、软件合格性测试和系统合格性测试等手段对可靠性和可维护性进行最终验证和评定。C选项前面“在设计活动中明确对编码、测试阶段的具体要求”是正确的，但是后面“评价或审查代码以验证相应要求的实现”是实现活动的要求。

34、答案：B本题解析：本题知识点：项目文档管理与配置管理此题目考查的是配置管理中的配置库，配置库可以分为开发库、受控库、产品库3种类型。开发库也称为动态库、程序员库或工作库，用于保存开发人员当前正在开发的配置实体。受控库也称为主库，包含当前的基线加上对基线的变更。受控库中的配置项被置于完全的配援管理之下。在信息系统开发的某个阶段工作结束时，将当前的工作产品存入受控库。产品库也称为静态库、发行库、软件仓库，包含已发布使用的各种基线的存档，被置于完全的配置管理之下。在开发的信息系统产品完成系统测试之后，作为最终产品存入产品库内，等待交付用户或现场安装。

35、答案：A本题解析：本考题考查的知识点为软件文档管理基础知识。软件文档根据文档产生和使用范围可分为：开发文档，产品文档和管理文档。1.开发文档：描述开发过程本身，基本文档包括：可行性研究报告和项目任务书、需求规格说明、功能规格说明、设计规格说明、开发计划、软件集成和测试计划、质量保证计划、安全和测试信息。A选项说法错误，当选。2.管理文档建立在项目管理信息的基础上，例如：（1）开发过程中各个阶段的进度和进度变更的记录；（2）变更软件详情的记录；（3）相对于开发的判定记录；（4）职责定义。3.产品文档描述开发过程的产物，基本文档包括：培训手册、参考手册和用户指南、软件支持手册、产品手册和信息广告。文档的质量按文档的形式和列出要求划分为四级，分别为最低限度文档、内部文档、工作文档和正式文档。

36、答案：B本题解析：信息系统的生命周期可以简化为系统规划、系统分析、系统设计、系统实施、运行维护等阶段。系统规划：该阶段任务是对组织的环境、目标及现行系统的状况进行初步调查，根据组织目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。系统分析：根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。系统设计：该阶段是具体设计实现逻辑模型的技术方案，也就是设计新系统的物理模型。系统设施：将设计的系统付诸实施的阶段。系统运行和维护阶段：系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规则对系统进行必要的修改，评价系统的工作质量和经济效益。

37、答案：B本题解析：本题考查的是业务流程评估基础知识，出自《信息系统项目管理师教程（第3版）》第19章流程管理，全书第545页。增值性分析可用于对现有业务流程建模和业务流程实施后的效果进行分析。增值性分析是为了从流程角度衡量流程的“瓶颈”活动，通过评价活动的三个参数：r（价值系数）、f（贡献）、c（成本），衡量活动的运行效果。所谓“瓶颈”活动，是指那些制约业务流程运行的关键活动。

38、答案：A本题解析：本考题考查的知识点为范围控制基础知识。范围控制关注的焦点问题是：对造成范围变更的因素施加影响，以确保这些变更得到一致的认可；确定范围变更是否已经发生；当范围变更发生时，对实际的变更进行管理由此可知。如果项目绩效偏离设定的范围基准，则有可能引发变更。因此选项A属于范围控制的范畴。

39、答案：C本题解析：本题知识点：项目变更管理项目管理方法的基本原理，即将特定的目标通过规范的计划过程，转化为基准共识之后以指导项目执行，同时作为项目有效监控、收尾的依据。变更管理，即是为使得项目基准与项目实际执行情况相一致，应对项目变化的一套管理方法。其可能的两个结果是拒绝变化，或是调整项目基准。从资源增值视角看，变更的实质，是在项目过程中，按一定流程，据因变化情况而开发的方案，而调整资源的配置方式，或将储备资源运用于项目之中，满足项目需求。

40、答案：D本题解析：本考题考查的知识点为计算机系统安全保护能力。计算机系统安全保护能力的5个等级从左至右依次为用户自主保护级、系统审计保护级、安全标记保护级，结构化保护级、访问验证保护级。

41、答案：D本题解析：11.3.3识别风险的成果●已识别风险清单。●潜在应对措施清单。●风险根本原因。●风险类别更新。

42、答案：C本题解析：以下所有的工具与技术，除了（）有助于准确地确定客户的需求。A、问卷B、原型方法C、鱼骨图D、访谈

43、答案：B本题解析：本考题考查的知识点为入侵检测系统基础知识。入侵检测是从信息安全审计派生出来的，随着网络和业务应用信息系统的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的，以及采用的方式、方法都非常接近。安全审计偏向业务应用系统范畴，入侵检测更偏向“外部入侵”的、业务应用系统之外的范畴。IDS也可用于发现内部合法用户滥用其特权或权限。

44、答案：A本题解析：本考题考查的知识点为互联网+基础知识，出自《系统集成项目管理工程师教程（第2版）》第1章信息化知识，全书第97页。国务院关于积极推进“互联网+”行动的指导意见。国发〔2015〕40号。推动互联网与制造业融合，提升制造业数字化、网络化、智能化水平，加强产业链协作，发展基于互联网的协同制造新模式。在重点领域推进智能制造、大规模个性化定制、网络化协同制造和服务型制造，打造一批网络化协同制造公共服务平台，加快形成制造业网络化产业生态体系。（工业和信息化部、发展改革委、科技部共同牵头）通俗来说，“互联网+”就是“互联网+各个传统行业”，但这并不是简单的两者相加，而是利用信息通信技术以及互联网平台，让互联网与传统行业进行深度融合，创造新的发展生态。协同制造公共服务平台多采用分布式系统，而非集中式系统。

45、答案：A本题解析：确认范围是正式验收完成（项目可交付成果）的过程A项目交付成果；B工作分解结构；C活动；D里程碑。

46、答案：B本题解析：

47、答案：B本题解析：20.3.3项目集指导委员会职责(1)保证项目集与组织愿景和目标的一致性。(2)项目集批准和启动。另外项目集指导委员会还负责批准项目集章程和批准项目集商业论证。

48、答案：D本题解析：出自GB/T16260.GB/T16260.1是《软件工程领域产品质量第1部分：质量模型》，是该系列标准的