2026年计算机技术与软件专业技术资格考试（高级信息系统项目管理师）综合知识试题

2026年计算机技术与软件专业技术资格考试（高级信息系统项目管理师）综合知识试题（考试时长：150分钟满分：100分）一、单项选择题（第1-30题，每题1分，共30分）1.软件生命周期模型中最具迭代增量特征的是（）。瀑布模型螺旋模型增量模型V模型2.项目范围说明书的主要作用是（）。明确项目边界与验收标准确定项目预算安排活动顺序制定进度计划3.项目干系人管理中，识别干系人的最佳时机是（）。项目启动之初项目执行中项目收尾仅需求变更时4.关键路径是指（）的活动序列。总工期最长总工期最短成本最高风险最大5.PMBOK中，风险应对的“规避”策略是指（）。改变计划以完全消除威胁将风险转移给第三方接受风险并自留降低可能性6.WBS分解的最底层工作单元是（）。工作包控制账户里程碑项目阶段7.挣值分析中，进度偏差SV小于零表示（）。进度落后进度超前成本超支成本节约8.ISO27001主要针对（）的管理。信息安全管理体系质量管理体系环境管理体系职业健康安全9.软件需求分析阶段最常见的风险是（）。需求不明确与变更频繁代码错误硬件损坏人员离职10.项目章程由（）批准发布，授权项目经理。项目发起人或组织高层项目经理项目成员客户11.CMMI成熟度模型中，定义级对应（）级。第3级第1级第2级第5级12.数据库设计的三层模式不包括（）。内模式外模式概念模式物理引擎13.确定网络节点间最短路径的算法常用（）。Dijkstra算法冒泡排序贪心法分治法14.面向对象分析阶段的核心活动是（）。识别对象与类编写代码测试用例部署环境15.信息系统集成项目的验收参考依据是（）。验收标准与范围项目经理偏好供应商利益经费余量16.配置管理库中正式发布版本存放在（）。受控库开发库产品库临时库17.云计算的三个基本服务层次不包括（）。IaaSPaaSSaaSDaaS18.敏捷开发中Sprint的时间盒通常是（）。1至4周半年一年两周到一月不等但常短19.网络安全中，防火墙的主要功能是（）。网络访问控制与过滤压缩数据加密磁盘病毒查杀20.项目质量管理中，帕累托图主要用于（）。确定主要问题原因跟进进度成本核算人力资源分配21.数据容灾备份的首要目标是（）。保证数据可恢复提高查询速度压缩存储减少空间22.系统集成中，共享数据库的主要优点是（）。数据集中一致完全隔离单机运行离线操作23.项目沟通管理的首要原则是（）。尽早有效的沟通越多越好越少越好仅书面沟通24.需求跟踪矩阵主要用于（）。追踪需求与设计测试的一致性统计成本管理风险分配资源25.信息系统安全体系模型中，物理安全保护的对象是（）。机房与硬件设施应用数据网络协议密码算法26.估算软件项目成本常用的自底向上方法依据是（）。WBS分解后的活动总体规模行业费用经验曲线27.网络协议分层模型中，负责端到端传输的是（）。传输层物理层数据链路层应用层28.项目组合管理关注的重点是（）。多个项目的优先级与资源分配单个项目进度代码质量人员培训29.错误地变更需求未作评估，最可能导致的是（）。范围蔓延与成本失控代码简化进度提前风险降低30.数据仓库相比操作型数据库更强调（）。面向主题与历史分析高并发实时事务最小冗余事务一致性二、多项选择题（第31-40题，每题2分，共20分）31.信息系统项目管理中，项目成功的约束条件包括（）。范围时间成本质量32.项目管理知识体系包含的领域有（）。范围管理风险管理沟通管理干系人管理33.挣值管理涉及的关键指标包括（）。计划值PV挣值EV实际成本AC完工预算BAC34.软件项目的风险类型包括（）。技术风险进度风险成本风险需求风险35.信息系统集成的网络安全措施包括（）。防火墙入侵检测数据加密访问控制36.软件质量保证活动的常用工具和技术有（）。评审测试度量审计37.面向对象中的基本特征包括（）。封装继承多态抽象38.云计算服务具备的特点有（）。按需自助服务资源池化快速弹性广泛网络接入39.需求获取的常用方法有（）。访谈问卷调查原型法联合应用开发40.配置管理的核心活动包括（）。配置项标识版本控制变更控制配置审计三、判断题（第41-60题，每题0.5分，共10分）41.项目是为了创造独特产品或服务而进行的临时性工作。（）42.关键路径上的活动具有最大的浮动时间。（）43.WBS分解得越细越好，层级越多越利于管理。（）44.项目章程一经批准则不得变更。（）45.敏捷开发适用于需求明确且变化很小的大型项目。（）46.挣值分析中成本偏差CV小于零表示成本超支。（）47.防火墙可以完全保证网络绝对安全。（）48.信息系统的物理安全主要保护机房硬件设施。（）49.配置管理的受控库存放经过评审的基线和正式配置项。（）50.项目收尾阶段不再需要管理风险。（）51.数据仓库主要用于支持联机事务处理。（）52.面向对象设计通过封装隐藏内部实现细节。（）53.需求跟踪矩阵可帮助验证需求是否全部被实现。（）54.系统集成项目验收只需关注功能是否实现。（）55.IT项目高风险是常态，需要持续管理和缓解。（）56.SPRINT时间盒越长越有利于敏捷交付。（）57.网络传输层主要完成端到端的可靠传输。（）58.投资回报率越高的项目一定越值得优先实施。（）59.存储大量历史数据的系统更适宜使用数据仓库分析。（）60.信息系统安全只保护应用层数据即可。（）四、简答题（第61-64题，每题10分，共40分）61.简述信息系统项目范围蔓延产生的原因及预防措施。62.简述挣值管理中CV、SV、CPI、SPI的含义与判断标准。63.简述项目干系人识别和参与计划的基本过程。64.简述配置管理在信息系统项目中的作用及核心活动。答案与解析1.【答案】B【解析】螺旋模型兼具迭代与增量特征，强调风险分析。【知识点】软件生命周期2.【答案】A【解析】范围说明书界定项目边界、可交付成果与验收标准。【知识点】范围管理3.【答案】A【解析】干系人识别应尽早开展并在全程持续更新。【知识点】干系人管理4.【答案】A【解析】关键路径是网络中总工期最长的活动路径。【知识点】进度管理5.【答案】A【解析】规避是改变计划使威胁不发生或影响消除。【知识点】风险管理6.【答案】A【解析】WBS最底层为工作包，是执行与监控的基本单元。【知识点】WBS7.【答案】A【解析】SV=EV-PV，小于零表示实际进度落后计划。【知识点】挣值分析8.【答案】A【解析】ISO27001规范信息安全管理体系ISMS。【知识点】信息安全管理9.【答案】A【解析】需求模糊、频繁变更是分析阶段主要风险。【知识点】需求风险10.【答案】A【解析】项目章程由发起人或组织授权批准。【知识点】项目章程11.【答案】A【解析】CMMI成熟度模型中第3级为定义级。【知识点】CMMI12.【答案】D【解析】三层模式包括外模式、概念模式、内模式。【知识点】数据库设计13.【答案】A【解析】Dijkstra算法用于单源最短路径计算，是RIP等路由的基础。【知识点】网络路由14.【答案】A【解析】OO分析阶段侧重于识别对象、类及它们之间的关系。【知识点】面向对象15.【答案】A【解析】验收依据验收标准和项目范围说明书。【知识点】项目验收16.【答案】C【解析】产品库存放经评审确认的正式发布版本。【知识点】配置管理17.【答案】D【解析】云计算层次包括IaaS、PaaS、SaaS。【知识点】云计算18.【答案】A【解析】Sprint时间盒通常为1到4周。【知识点】敏捷开发19.【答案】A【解析】防火墙用于网络层访问控制和数据包过滤。【知识点】网络安全20.【答案】A【解析】帕累托图按80/20原则识别影响最大的问题源。【知识点】质量管理工具21.【答案】A【解析】容灾备份核心是灾难后数据可恢复可用。【知识点】数据备份22.【答案】A【解析】共享数据库实现数据集中管理和一致性。【知识点】系统集成23.【答案】A【解析】尽早、高效的沟通是管理的基本原则。【知识点】沟通管理24.【答案】A【解析】需求跟踪矩阵保证需求可追溯、被实现和验证。【知识点】需求管理25.【答案】A【解析】物理安全保护机房、设备等物理实体。【知识点】信息安全物理层面26.【答案】A【解析】自底向上法基于WBS底层活动逐层汇总估算。【知识点】成本估算27.【答案】A【解析】传输层负责端到端可靠传输。【知识点】网络分层28.【答案】A【解析】组合管理在组织层面对多项目统一取舍并分配资源。【知识点】项目组合29.【答案】A【解析】未经评估的需求变更易造成范围蔓延、成本上升。【知识点】范围蔓延30.【答案】A【解析】数据仓库面向主题、集成历史数据用于分析。【知识点】数据仓库31.【答案】ABCD【解析】范围、时间、成本、质量是项目约束因素。【知识点】项目约束32.【答案】ABCD【解析】范围、风险、沟通、干系人管理等均为PMBOK知识领域。【知识点】项目管理领域33.【答案】ABCD【解析】PV、EV、AC、BAC均为挣值管理关键指标。【知识点】挣值管理34.【答案】ABCD【解析】技术、进度、成本、需求风险是常见项目风险。【知识点】项目风险35.【答案】ABCD【解析】防火墙、入侵检测、加密与访问控制都是网络安全措施。【知识点】网络安全36.【答案】ABCD【解析】评审、测试、度量、审计均为软件质量保证手段。【知识点】软件质量37.【答案】ABCD【解析】封装、继承、多态、抽象是面向对象基本特征。【知识点】面向对象38.【答案】ABCD【解析】按需、资源池化、弹性、网络接入是云计算的典型特性。【知识点】云计算39.【答案】ABCD【解析】访谈、问卷、原型、JAD都是需求获取方法。【知识点】需求获取40.【答案】ABCD【解析】标识、版本、变更控制和配置审计是配置管理核心活动。【知识点】配置管理41.【答案】√【解析】项目具有独特、临时、渐进明细的特点。【知识点】项目定义42.【答案】×【解析】关键路径上的活动浮动时间为零。【知识点】关键路径43.【答案】×【解析】WBS分解应适度，过细层级会增加管理成本。【知识点】WBS44.【答案】×【解析】项目章程可通过正式变更程序进行合理修改。【知识点】项目章程45.【答案】×【解析】敏捷更适合需求频繁变化的环境。【知识点】敏捷开发46.【答案】√【解析】CV=EV-AC，小于零表示实际成本超支。【知识点】挣值分析47.【答案】×【解析】防火墙只是安全措施之一，不能保证绝对安全。【知识点】网络安全48.【答案】√【解析】物理安全保护机房、设备等物理层面。【知识点】物理安全49.【答案】√【解析】受控库存放评审后的配置项和基线。【知识点】配置管理50.【答案】×【解析】风险管理贯穿项目全生命周期。【知识点】风险51.【答案】×【解析】数据仓库面向主题分析，而非事务处理。【知识点】数据仓库52.【答案】√【解析】封装隐藏内部实现，降低模块耦合。【知识点】面向对象53.【答案】√【解析】需求跟踪矩阵用于追溯需求实现情况。【知识点】需求管理54.【答案】×【解析】验收还需关注性能、质量、文档等综合标准。【知识点】项目验收55.【答案】√【解析】IT项目风险高且需全程管理。【知识点】风险管理56.【答案】×【解析】过长的Sprint周期降低快速反馈与交付节奏。【知识点】敏捷57.【答案】√【解析】传输层保证端到端通信质量。【知识点】网络分层58.【答案】×【解析】还需结合战略契合度、风险与资源等统筹决策。【知识点】项目评估59.【答案】√【解析】数据仓库适合历史数据的联机分析。【知识点】数据仓库60.【答案】×【解析】信息安全涉及物理、网络、系统、应用等多层次。【知识点】信息安全管理61.【答案】信息系统项目范围蔓延的主要原因包括：需求定义不清晰，项目范围边界含糊；变更控制流程不健全，需求变更未经过评估和批准；干系人沟通不充分，不断增加新功能；以及项目验收标准不明确。其主要危害是导致工期延长、成本上升、质量下降。预防措施主要有：制定并确认清晰的项目范围说明书和WBS，明确可交付成果与验收标准；建立并严格执行变更控制程序和变更控制委员会，任何变更须经评估批准并更新基线；加强干系人需求和期望的管理，及时沟通范围变化；定期开展范围核实，确保向客户展示的成果与范围一致。【解析】范围蔓延【知识点】软件项目管理62.【答案】挣值管理通过比较计划价值（PV）、挣值（EV）和实际成本（AC）来评价项目状态。成本偏差CV=EV-AC，正值表示成本有节约、负值表示成本超支；进度偏差SV=EV-PV，正值表示进度超前、负值表示进度落后。成本绩效指数CPI=EVAC，大于1表示成本控制良好、小于1表示成