软件资格考试信息系统监理师(中级)(基础知识、应用技术)合卷试卷及答案指导

软件资格考试信息系统监理师（基础知识、应用技术）

合卷（中级）复习试卷及答案指导

一、基础知识（客观选择题，75题，每题1分，共75分）

1、以下关于软件开发过程模型的说法中，正确的是（）

A.瀑布模型适用于所有类型的软件开发项目

B.螺旋模型在瀑布模型的基础上增加了风险分析

C.迭代模型只适用于需求稳定的项目

D.V型模型适用于小型软件开发项目

答案：B

解析：瀑布模型是一种线性顺序软件开发过程模型，适用于需求稳定的项目。螺旋

模型在瀑布模型的基础上增加了风险分析，适用于复杂和风险较大的项目。迭代模型适

用于需求不明确或需求可能发生重大变化的项目。V型模型是一种瀑布模型的变种，适

用于小型软件开发项目。因此，选项B是正确的。

2、在软件工程中，以下哪个阶段是软件系统开发的起点？（）

A.需求分析

B.系统设计

C.编码实现

D.测试

答案：A

解析：在软件工程中，需求分析阶段是软件系统开发的起点。在这个阶段，开发团

队与客户沟通，确定软件系统的功能和性能需求。需求分析的结果是后续设计、编码和

测试阶段的基础。因此，选项A是正确的。

3、在软件开发过程中，哪种模型最适合需求频繁变更的项目？

A.瀑布模型

B.原型模型

C.V模型

D.螺旋模型

答案：D

解析：螺旋模型是一种结合了瀑布模型和快速原型的优点，并加入风险分析的软

件开发模型。它非常适合于那些需求不确定或存在较大风险的项目，允许在开发过程中

进行多次迭代，每次迭代都包括需求分析、设计、编码、测试和评估等阶段。因此，在

面对需求频繁变更的情况下，螺旋模型能够更好地适应变化并控制风险。

4、下列哪一项不属于信息系统监理的主要职责？

A.对承建单位的技术方案提出审查意见

B.参与合同签订前的技术评审工作

C.直接参与项目的编程和调试工作

D.组织对项目实施过程中的质量检查

答案：C

解析•：信息系统监理师的主要职责是确保信息系统的建设符合预定的质量标准、

时间表和预算，而不是直接参与到具体的编程或调试工作中。选项A、B和D都是信息

系统监理师在项目中可能承担的任务，而选项C则超出了监理工作的范围，更偏向于开

发团队的职责。因此，止确答案为c。

5、以下关于软件工程中软件需求规格说明书(SoftwareRequirements

Specification,SRS)的说法，正确的是()。

A.软件需求规格说明书是软件需求分析阶段的产物

B.软件需求规格说明书是软件设计阶段的产物

C.软件需求规格说明书是软件编码阶段的产物

D.软件需求规格说明书是软件测试阶段的产物

答案：A

解析：软件需求规格说明书是软件需求分析阶段的产物，它详细描述了软件系统的

功能、性能、界面、约束等需求，是软件开发过程中非常重要的文档。该文档为后续的

设计、编码和测试阶段提供依据。B、C、D选项分别对应设计、编码和测试阶段，与SRS

的产生阶段不符。

6、在软件工程中,下列关于面向对象编程(Object-OrientedProgramming,OOP)

的说法，错误的是()。

A.面向对象编程强调数据的封装、继承和多态

B.面向对象编程以类和对象作为基本概念

C.面向对象编程可以提高软件的复用性

D.面向对象编程只关注程序的可维护性

答案：D

解析•：面向对象编程强调数据的封装、继承和多态，以类和对象作为基本概念，这

些特点使得面向对象编程具有较好的模块化、复用性和可线护性。选项D中“面向对象

编程只关注程序的可维护性”是错误的，因为面向对象编程不仅仅关注可维护性，还包

理和员工职业规划的范畴，通常小由监理帅直接负责。监理师的焦点在十通过有效的监

督和指导，确保项目按照既定的目标顺利推进。

9、以下哪个选项不属于软件工程中的软件生命周期模型？

A.水平模型

B.瀑布模型

C.V模型

D.螺旋模型

答案：A

解析：软件工程中的软件生命周期模型包括瀑布模型、V模型、螺旋模型等。水平

模型并不是软件工程中常见的软件生命周期模型，因此选项A是正确的答案。

10、在软件需求分析阶段，以下哪个不是需求分析的常用方法？

A.案例法

B.用例法

C.逆向工程

D.演化法

答案：C

解析：软件需求分析阶段常用的方法包括案例法、用例法、演化法等。逆向工程是

一种从现有软件系统反向推导出其设计和实现的过程，不属于需求分析方法，因此选项

C是正确的答案。

11、信息系统监理师在项目管理过程中，以下哪一项不属于其主要职责？

A.制定和审核项目计划

B.直接参与项目的编码工作

C.协调解决项目中的问题和冲突

D.对项目质量进行监督和控制

答案：B

解析：

信息系统监理师的主要职责包括对信息系统的开发、实施过程进行全面的监督和管

理，确保项目按照既定的目标完成。这其中包括了制定和审核项目计划（选项A）、协

调解决项目中出现的问题和冲突（选项C）,以及对项目的质量进行严格的监督和控制

（选项D）。然而，直接参与项目的编码工作（选项B）通常不是监理师的职责，而是开

发团队的任务。

12、关于信息系统监理文档的作用，下列说法错误的是：

A.文档是监理工作的重要成果之一

B.文档有助于提高项目的透明度和可追溯性

C.文档仅用于内部审查，对外部没有价值

D.文档可以作为后续项目的经验参考

答案：C

解析：

信息系统监理文档在整个项目管理中扮演着不可或缺的角色。它不仅是监理工作的

重要成果（选项A）,还增强了项目的透明度和可追溯性（选项B）,并且可以为未来的

项目提供宝贵的经验和教训（选项D）。说文档仅用于内部审查，对外部没有价值（选

项C）是不准确的；实际上，监理文档对于外部利益相关者，如客户、审计人员等同样

重要，可以帮助他们了解项目的进展和状态。

13、以下关于操作系统内存管理的说法正确的是（）

A.虚拟内存的目的是为r扩大物理内存的容量

B.页式存储管理中，内存中每个页框大小相同

C.段式存储管理中，内存中每个段大小可以不同

D.分区式存储管理中，内存被分为固定大小的区域

答案：B

解析：在页式存储管理中，内存被划分为固定大小的页框，每个页框大小相同，这

有利于内存的分配和回收。虚拟内存是为了解决物理内存不足的问题，而不是扩大物理

内存的容量。段式存储管理中，内存中的段大小是根据程序需要来划分的，可以不同。

分区式存储管理中，内存被分为固定大小的区域，但每个区域的大小可能不固定。因此,

选项B是正确的。

14、以下关于数据库系统的说法错误的是()

A.数据库系统是一种数据管理技术

B.关系数据库管理系统是数据库系统的一种

C.数据库系统只包含数据和应用程序

D.数据库系统需要保证数据的完整性和安全性

答案：C

解析：数据库系统是一种数据管理技术，用于有效地管理和存储大量数据。关系数

据库管理系统是数据库系统的一种，它使用关系模型来组织数据。数据库系统不仅包含

数据和应用程序，还包括数据库管理系统(DBMS)等工具，用于管理、维护和操作数据。

数据库系统需要保证数据的完整性和安全性，以确保数据的一致性和可靠性。因此，选

项C是错误的。

15、在项目管理中，以下哪一项不是风险管理过程的一部分？

A.风险识别

B.风险评估

C.风险响应规划

D.风险规避执行

答案：D.风险规避执行

解析：风险管理过程通常包括风险识别（找出可能膨响项目的不确定因素）、风险

评估（分析这些风险的影响和发生的可能性）、风险响应规划（制定应对策略以减轻或

消除风险的影响）。而风险规避执行并不是一个标准的风险管理过程，尽管规避是一种

风险响应策略，但其执行通常是包含在更广泛的风险响应实施活动之中。

16、关于信息系统监理中的变更管理，下列陈述哪一项是不正确的？

A.变更管理涉及对任何可能影响项目范围、进度、成本或质量的变更进行控制。

B.所有变更请求都必须通过正式的变更管理流程来处理。

C.一旦项目进入实施阶段，就不再接受任何变更请求。

D.变更管理计划应该在项目生命周期的早期阶段制定。

答案：C.一旦项目进入实施阶段，就不再接受任何变更请求。

解析：在信息系统监理中，变更管理是一个持续的过程，贯穿整个项目的生命周

期。虽然在项目的不同阶段变更的成本和复杂性可能会有所不同，但在实施阶段仍然可

以接受并处理变更请求。变更管理的目标是布不影响项目目标的前提下有效地管理和实

施必要的变更。因此，选项C的表述是错误的，项目实施阶段是可以接受变更请求的，

只是需要更加谨慎地评估和管理这些变更。

17、以下哪项不属于软件工程的基本原理？

A.模块化

B.抽象

C.信息隐藏

D.复杂性管理

答案：D

解析•：软件工程的基本原理包括模块化、抽象和信息陷藏。复杂性管理不是软件工

程的基本原理之一。模块化将系统分解成可管理的部分，抽象关注于系统的木质特征，

信息隐藏则是隐藏实现细节，仅暴露必要的接口。

18、软件测试过程中，以卜哪项是错误的测试方法？

A.黑盒测试

B.白盒测试

C.静态测试

D.动态测试

答案：C

解析：软件测试的方法包括黑盒测试、白盒测试、动态测试和静态测试。黑盒测试

关注于软件的功能，不考虑内部实现；白盒测试关注于软件的内部结构和逻辑；动态测

试是在软件运行时进行的测试；静态测试是在不运行软件的情况下进行的测试，如代码

审查和静态分析。错误的测试方法是C选项，因为静态测试并不是一种测试方法，而是

指布软件不运行的情况下进行的测试活动。

19、软件项目管理中，以下哪一项不属于风险管理过程？

A.风险识别

B.风险评估

C.风险响应规划

D.需求变更管理

答案：D

解析：

风险管理是软件项目管理中的一个关键组成部分，它包括风险的识别、评估以及针

对已识别风险制定应对策略的过程。选项A、B和C都是风险管理过程中不可或缺的步

骤，而选项D”需求变更管理”虽然也是项目管理的重要方面，但它主要关注的是如何

管理和控制项目的需求变化，而不是直接与风险管理相关联。

20、在信息系统监理工作中，下列哪个文档不是必须由监理单位提供的？

A.监理规划

B.监理实施细则

C.用户手册

D.监理日志

答案：C

解析：

在信息系统监理工作中，监理单位需要提供一系列文档来记录监理工作的计划、实

施情况及日常活动。选项A、B和D分别是监理规划（定义了监理工作的总体框架）、监

理实施细则（详细描述了如何执行具体的监理任务）以及监理日志（记录每日监理工作

详情），这些都是监理工作中必要的文档。而选项C“用户手册”通常是开发团队为终

端用户准备的操作指南，并非监理单位必须提供的文件。

21、以下哪个选项不是软件工程的基本原则之一？

A.软件开发生命周期模型

B.模块化

C.信息隐臧

D.用户至上

答案：A

解析：软件工程的基本原则包括模块化、信息隐藏、抽象、通用化、复用性等。软

件开发生命周期模型（如瀑布模型、敏捷模型等）是软件工程中的一种方法或模型，而

不是基本原则。因此，A选项不是软件工程的基本原则之一。

22、在软件需求分析阶段，以下哪个不是需求规格说明书应包含的内容？

A.功能需求

B.非功能需求

C.用户界面设计

D.系统性能要求

答案：C

解析：需求规格说明书是需求分析阶段的输出文档，应包含功能需求、非功能需求、

系统性能要求等内容，以确保软件系统的开发满足用户和项目的需求。用户界面设计通

常属于系统设计阶段的任务，因此C选项不是需求规格说明书应包含的内容。

23、以下哪项不属于信息系统监理师需要掌握的监理工作原则？

A.客观公正

B.全面协调

C.高效节约

D.保密性

答案：D

解析：保密性不属于信息系统监理师需要掌握的监理工作原则。监理工作原则主要

包括：客观公止、全面协调、高效节约、遵纪守法、科学监理等。

24、在信息系统项目实施阶段，以下哪个阶段不是信息系统监理师重点关注的内

容？

A.需求分析阶段

B.设计阶段

C.开发阶段

D.验收阶段

答案：A

解析：需求分析阶段主要是由项目团队负责，信息系统监理师在项目实施阶段主要

关注设计、开发和验收阶段。监理师需确保项目在这些阶段校照既定的标准和规范进行,

确保项目质量。

25、以下哪个选项不属于软件工程的基本原则？

A.单一职责原则

B.开放封闭原则

C.李氏替换原则

D.封装原则

答案：D

解析•：软件工程的基本原则包括单一职责原则、开闭原则、李氏替换原则、接口隔

离原则、依赖倒置原则和迪米特法则。其中，封装原则并不是一个独立的软件工程原则,

而是单一职责原则的一个组成部分。因此，选项D不属于软件工程的基本原则。其他选

项都是软件工程中的基本原则。

26、在软件开发生命周期中，以下哪个阶段不涉及代码的实际编写？

A.需求分析

B.设计

C.编码

D.测试

答案：A

解析：在软件开发牛.命周期中，需求分析阶段主要是对软件的需求进行收集、分析

和定义，这个阶段不涉及代码的实际编写。设计阶段是根据需求分析的结果，设计软件

系统的架构和模块，同样不涉及具体的代码编写。编码阶段是实际编写代码的过程，而

测试阶段是验证代码是否符合设计要求的过程。因此，选项A（需求分析）是不涉及代

码实际编写的阶段。

27、在信息系统工程中，以下哪一项不是信息系统监理师应具备的专业能力？

A.熟悉信息系统工程的项目管理知识

B.掌握信息系统工程的法律法规

C.具备较强的沟通协调能力

D.具备丰富的信息系统工程实践经验

答案：D

解析：信息系统监理师应具备的专业能力包括熟悉信息系统工程的项目管理知识、

掌握信息系统工程的法律法规和具备较强的沟通协调能力c虽然丰富的信息系统工程实

院经验对监理师来说非常重要，但并不属于监理师应具备的专业能力，而是职业经验的

一部分。因此，D选项是不正确的。

28、以下关于信息系统工程监理计划的描述，哪一项是错误的？

A.监理计划应明确监理工作的目标、范围和内容

B.监理计划应包括项目实施过程中可能出现的风险及应对措施

C.监理计划应包括监理人员的职责和权限

D.监理计划应仅包括对项目实施阶段的监督工作

答案：D

解析：监理计划应包括对项目实施阶段、验收阶段以及项目后评价阶段的监督工作，

以确保项目全过程的顺利进行。因此，D选项描述错误。正确的描述应该包括项目实施

阶段、验收阶段以及项目后评价阶段的监督工作。

29、以下哪个选项不是信息系统监理师应具备的基本能力？

A.信息系统项目管理能力

B.法律法规与合同管理能力

C.信息技术应用能力

D.人力资源管理与沟通能力

答案：C

解析：信息系统监理师应具备的基本能力包括信息系统项目管理能力、法律法规与

合同管理能力、人力资源管理与沟通能力等。信息技术应用能力虽然也是监理师需要具

备的，但更倾向于作为专业能力的一部分，而非基本能力。因此，C选项不是信息系统

监理师应具备的基本能力。

30、在信息系统工程监理过程中，以下哪种情况不属于监理工程师应关注的范围？

A.系统设计阶段的评审

B.系统实施阶段的进度控制

C.系统验收阶段的缺陷处理

D.系统运行阶段的维护保养

答案：D

解析：信息系统工程监理工程师主要关注的是项目实施过程中的质量控制、进度控

制、合同管理、信息安全管理等方面。系统运行阶段的维护保养通常由系统运维团队负

赍，不属于监理工程师的监理范围。因此，D选项是监理工程师不应关注的范围。

31、在信息系统工程中，以下哪项不属于项目管理的知识领域？

A.项目范围管理

B.项目进度管理

C.项目成本管理

D.项目质量管理

答案：D

解析•：项目质量管理属于信息系统工程中的质量保证和质量控制活动，而不是项目

管理的知识领域。项目管理的知识领域包括项目范围管理、项目进度管理、项目成本管

理、项目人力资源管理、项目沟通管理、项目风险管理、项目采购管理和项目

Stakeholder管理等八个领域。

32、根据《中华人民共和国招标投标法》，以下哪项不属于招标投标的基本原则？

A.公开原则

B.公正原则

C.公平原则

D.保密原则

答案：D

解析：《中华人民共和国招标投标法》规定了招标投标的基本原则，包括公开原则、

公正原则、公平原则和诚实信用原则。保密原则不属于招标投标的基本原则之一。保密

原则更多体现在项目实施过程中的信息安全和保密管理。

33、在信息系统监理过程中，以下哪个不属于监理的四大任务？

A.项目范围管理

B.项目进度管理

C.项目质量管理

D.项目沟通管理

答案：A

解析：信息系统监理的四大任务主要包括：项目范围管理、项目进度管理、项目质

量管理和项目变更管理。项目范围管理主要确保项目目标的实现，项目进度管理确保项

日按时完成，项目质量管理确保项目质量满足要求，项目变更管理确保项目变更得到有

效控制。因此，A选项“项目范围管理”属于监理的任务之一，而非不属于监理的任务。

这里需要选择不属于监理任务的选项，故答案为A。

34、以下哪项不属于信息系统监理的工作内容？

A.对信息系统项目进行可行性分析

B.监督项目进度和成本

C.组织项目验收

D.协调项目团队

答案：A

解析：信息系统监理的工作内容主要包括：监督项目进度和成本、组织项目验收、

协调项目团队、审查项目变更、控制项目风险等。A选项“对信息系统项目进行可行性

分析”通常由项目的前期策划部门或项目经理负责，不属于监理的直接工作内容。因此,

A选项不属于信息系统监理的工作内容，故答案为A。

35、在信息系统工程中，以下哪一项小属于项目验收阶段的工作内容？

A.系统测试

B.用户验收测试

C.系统文档审查

D.项目财务审计

答案：A

解析•：系统测试是在项目开发阶段的工作内容，旨在验证系统的功能和性能是否符

合要求。项FI验收阶段的工作主要包括用户验收测试、系统文档审查和项目财务审计等,

以确保整个信息系统工程能够满足用户需求，符合合同规定。因此，A选项不属于项目

验收阶段的工作内容。

36、在信息系统工程中，以下哪项不是项目风险管理的主要方法？

A.风险识别

B.风险评估

C.风险应对

D.风险监控

答案：D

解析：在信息系统工程中，项目风险管理主要包括以下四个主要方法：风险识别、

风险评估、风险应对和风险控制。风险监控是风险管理的一个环节，用于跟踪风险状态,

确保风险应对措施的有效实施。因此，D选项不是项目风险管理的主要方法。

37、在软件工程中，以下哪个阶段不包含需求分析？

A.软件开发生命周期(SDLC)

B.软件需求规格说明书编写

C.软件可行性分析

D.软件测试阶段

答案：D

解析：软件开发生命周延（SDLC）通常包括需求分析、设计、编码、测试和维护等

阶段。软件需求规格说明书编写和软件可行性分析都属于需求分析阶段的内容。而软件

测试阶段是确保软件质量的过程，不属于需求分析阶段。因此，选项D是正确答案。

38、以下哪种数据库设计方法强调数据的逻辑结构和独立于数据的物理存储？

A.实体-关系模型（ER模型）

B.层次模型

C.网状模型

D.关系模型

答案：A

解析：实体-关系模型（ER模型）是一种用于数据库逻辑设计的概念模型，它强调

数据的逻辑结构和独立于数据的物理存储。ER模型通过实体、属性和关系的概念来描

述现实世界中的信息结构。层次模型和网状模型是数据库的物理存储模型，而关系模型

则是基于表格的数据库模型，它们都涉及物理存储的细节c因此，选项A是正确答案。

39、在信息系统监理过程中，以卜哪项工作不属于监理工程师的职责范围？

A.对信息系统的需求进行分析

B.监督信息系统的设计过程

C.监督信息系统的开发过程

D.监督信息系统的验收过程

答案：A

解析：在信息系统监理过程中，监理工程帅的主要职责是对信息系统的开发过程进

夕亍监督，包括设计、开发、测试和验收等环节。对信息系统的需求分析通常由项目经理

或业务分析师负责，不属于监理工程师的职责范围。因此，选项A是正确答案。

40、以下关于信息系统监理计划的描述，哪项是不正前的？

A.信息系统监理计划应包括监理的范围、内容、方法和措施

B.信息系统监理计划应根据项目规模和复杂度进行调整

C.信息系统监理计划应明确监理人员的职责和权限

D.信息系统监理计划应在项目启动阶段制定

答案：D

解析：信息系统监理计划应在项目启动阶段之前制定，即监理计划的制定应在项目

立项阶段或可行性研究阶段进行，以确保监理工作能够与项目进度相协调。因此，选项

D是不正确的描述。选项A、B和C都是信息系统监理计划应包含的内容。

41、以下关于软件工程中需求分析的描述，哪一项是错误的？

A.需求分析是确定软件系统必须做什么的过程。

B.需求分析旨在建立用户和开发人员之间的沟通桥梁。

C.需求分析应该包括功能性需求和非功能性需求。

D.需求分析不需要考虑用户界面设计。

答案：D

解析：需求分析确实需要考虑用户界面设计，因为用户界面设计是软件系统非功能

性需求的一部分，它直接影响到用户使用软件的体验和效率。其他选项正确描述了需求

分析的目的和内容。

42、在软件开发生命周期中，以下哪个阶段是确定软件系统结构的主要阶段？

A.需求分析阶段

B.设计阶段

C.编码阶段

D.测试阶段

答案：B

解析：设计阶段是软件开发生命周期中确定软件系统结构的主要阶段。在这个阶段,

软件架构师和设计师根据需求分析的结果，设计软件系统的结构、模块划分、接口定义

等，为后续的编码、测试等阶段提供指导。需求分析阶段主要关注确定软件系统应该做

什么，编码阶段主要关注实现软件系统，测试阶段主要关注验证软件系统的正确性和稳

定性。

43、在信息系统工程中，以下哪项不属于项目风险管理的主要任务？（）

A.风险识别

B.风险分析

C.风险规避

D.项目验收

答案：D

解析：项目风险管理的主要任务包括风险识别、风险分析和风险应对。风险规避是

风险应对策略之一，而项目验收是项目完成后的一个阶段，不属于风险管理的主要任务。

因此，选项D是正确答案。

44、在信息系统工程中，以下关于项目沟通管理的说法错误的是：（）

A.沟通是项目成功的关健因素之一

B.项目沟通管理包括信息收集、信息处理和信息传递

C.项目沟通管理应该关注所有利益相关者

D.项目沟通管理不需要考虑项目进度和成本的影响

答案：D

解析：项目沟通管理确实是项目成功的关键因素之一，它包括信息收集、信息处理

和信息传递等环节，并且应该关注所有利益相关者。然而，项目沟通管理需要考虑项目

进度和成本的影响，因为沟通活动可能会对项目的进度和预算产生直接或间接的影响。

因此，选项D是错误的说法。

45、以下关于软件开发过程模型的说法中，错误的是：

A.水平模型是一种面向过程的模型，强调在软件开发过程中逐步完成各个阶段的

活动。

B.V模型认为软件开发的各个阶段是线性顺序的，每个阶段都对应一组测试活动。

C.快速原型模型适用于需求不明确或者需求变化较大的项目。

D.生命周期模型认为软件开发是一个从需求定义到产品发布的完整过程。

答案：B

解析：V模型认为软件开发的各个阶段是线性顺序的，每个阶段都对应一组测试活

动，这是正确的。但是，V模型并不认为软件开发是一个完全线性的过程，它允许在某

些阶段进行迭代和回归，因此说V模型认为软件开发是线性顺序的并不完全准确。

46、在软件测试中，以下哪种缺陷类型通常是由于软件设计错误引起的？

A.界面错误

B.功能性错误

C.性能错误

D.安全错误

答案：B

解析：功能性错误通常是由于软件设计错误引起的，这些错误导致软件未能按照设

计实现预期的功能。界面错误和性能错误可能涉及设计，但也可能涉及实现，而安全错

误通常与软件的安全性有关，可能涉及设计、实现或配置C

47、在信息系统工程中，以下哪项不属于项目实施阶段的主要工作内容？

A.系统设计

B.系统开发

C.系统测试

D.系统验收

答案：D

解析：信息系统工程实施阶段的主要工作包括系统设计、系统开发和系统测试。系

统验收是项目实施阶段结束后，由'也主方组织的对系统进行的全面测试和评估，以确定

系统是否符合合同要求，不属于实施阶段的主要工作内容C

48、以下关于信息系统安全等级保护的说法中，错误的是：

A.信息系统安全等级保护是针对信息系统安全风险进行的一种安全防护措施

B.信息系统安全等级保护将信息系统分为不同安全等级

C.信息系统安全等级保护要求对信息系统进行物理安全、网络安全、主机安全、

应用安全、数据安全等多方面的保护

D.信息系统安全等级保护要求对信息系统进行分类定级、安全建设、安全测评、

安全管理等工作，但不包括安全运维

答案：D

解析：信息系统安全等级保护要求对信息系统进行分类定级、安全建设、安全测评、

安全管理以及安全运维等多方面的工作，以确保信息系统的安全。选项D中的说法“小

包括安全运维”是错误的。

49、以下关于软件需求规格说明书（SRS）的说法中，哪一项是错误的？

A.SRS应该包含对软件系统的功能需求、非功能需求和约束条件的描述

B.SRS应该用正式、精确、无歧义的语言编写

C.SRS不应该包含任何设计细节

D.SRS应该由开发团队编写

答案：D

解析：SRS应该由项目经理或需求分析师编写，而不是由开发团队编写。开发团队

通常在SRS的基础上进行设计和开发工作。其他选项都是关于SRS的正确描述。

50、在软件项目管理中，以下哪一项不是项目风险管理的关键活动？

A.风险识别

B.风险分析

C.风险监控

D.项目进度管理

答案：D

解析：项目进度管理是项目管理的一个核心活动，但它不属于风险管理的范畴。风

险管理包括风险识别、风险分析和风险监控等活动，目的是确保项目能够顺利实施并成

功交付。

51、在软件项目管理中，哪一项不是项目章程的主要内容？

A.项目的正式授权

B.详细的项目进度计划

C.项目目标的概述

D.关键的成功因素

答案：B.详细的项目进度计划

解析：项目章程是启动阶段的重要文档，它主要用来正式授权项目，并为项目提

供框架。它包括项目的总体描述、目标、关键干系人和成功标准等。然而，详细的项目

进度计划通常是在规划阶段开发的，不属于项目章程的内容。

52、以下哪个选项最能体现信息系统监理师在系统实施阶段的核心职责？

A.制定项目预算并确保成本控制

B.协调与客户沟通，确保需求得到满足

C.监督系统安装过程中的技术细节，确保符合既定标准

D.编写最终用户培训材料

答案：C.监督系统安装过程中的技术细节，确保符合既定标准

解析：在系统实施阶段，信息系统监理师的主要任务是监督系统的部署和技术实

现，以保证其符合预先设定的技术规范和质量标准。虽然其他选项也是项目中重要的活

动，但它们更可能属于项目经理或培训专员的职责范围，而不是直接的信息系统监理师

的职责。

53、在信息系统工程中，以卜哪项不是影响项目进度的因素？

A.项目团队成员的技能水平

B.项目需求变更

C.项目预算

D.项目管理团队的经验

答案：C

解析：在信息系统工程中，影响项目进度的因素有很多，包括团队成员的技能水平、

项目需求变更以及项目管理团队的经验等。项目预算虽然对项目执行有影响，但它本身

并不是影响项目进度的直接因素。预算的调整可能会间接影响进度，但题目要求选择不

是直接影响因素的选项，因此正确答案是C。

54、以下关于项目管理工具的说法中，不正确的是：

A.项目管理工具可以提高项目团队的工作效率

B.项目管理工具有助于提高项目沟通的效率

C.项目管理工具可以替代项目经理的工作

D.项目管理工具可以帮助项目团队更好地进行风险管理

答案：C

解析•：项目管理工具确实可以提高项目团队的工作效率、有助于提高项目沟通的效

率，以及帮助项目团队更好地进行风险管理。然而，项目管理工具不能完全替代项目经

理的工作，因为项目经理需要具备丰富的项目管理经验和专业知识，以及人际交往和沟

通能力。工具可以辅助项目经理的工作，但不能完全替代,因此，选项C是不正确的。

55、在信息系统项目管理中，以下哪项不是风险管理的基本过程？

A.风险识别

B.风险评估

C.风险应对计划

D.风险规避

答案：D.风险规避

解析：风险管理是信息系统项目管理中的一个关键环节，它包括风险识别、风险

评估（定性和定量分析）、风险应对计划制定以及风险监控。选项D的风险规避是一种

风险应对策略，而小是风险管理的过程。虽然规避风险是处理已识别风险的一种方法，

但它不属于风险管理的基本过程之一。因此，正确答案是D。

56、关于信息系统安全性的描述，下列哪一项是不正确的？

A.信息安全旨在保护信息系统的机密性、完整性和可用性。

B.加密技术可以确保信息在网络传输过程中不会被窃取或篡改。

C.安全审计主要是为了事后追查安全事件的责任人，对预防作用有限。

D.访问控制机制能够有效防止未经授权的用户访问系统资源。

答案：C.安全审计主要是为了事后追查安全事件的货任人，对预防作用有限。

解析：选项C的说法并不完全准确。安全审计不仅是为了事后追查责任，它同样

也是预防措施的一部分。通过定期的安全审计，组织可以发现潜在的安全弱点，并采取

措施加以改进，从而预防未来可能发生的攻击或违规行为。此外，安全审计还可以作为

威慑手段，提醒员工遵守安全政策。因此，选项C的描述是不正确的。

57、以下哪个协议是用于网络设备之间进行通信的简单网络管理协议(SNMP)的传

输层协议？

A.TCP

B.UDP

C.IPX

D.SPX

答案：B

解析•：简单网络管理协议(SNMP)使用的传输层协议是用户数据报协议(UDP),端

口号为161。UDP协议提供无连接的服务，适用于对实时性要求较高的网络管理应用。

58、在信息系统监理过程中，监理工程师在进行质量控制时，通常采用以下哪种方

法来确保软件项目的质量？

A.质量保证计划

B.质量控制计划

C.软件审查

D.项目管理计划

答案：C

解析•：在信息系统监理过程中，监理工程师在进行质量控制时，通常会采用软件审

查的方法来确保软件项目的质量。软件审查是通过对软件的开发过程、文档、代码等进

夕亍检查，以发现和纠正问题，提高软件质量。质量保证计划、质量控制计划和项目管理

计划虽然也是信息系统监理过程中的重要内容，但它们不是直接用于质量控制的方法。

59、在信息系统监理工作中，下列哪一项不是信息系统监理师的主要职责？

A.对项目进行全程跟踪，确保项目按计划执行

B.协助建设单位制定招标文件和评标标准

C.直接参与软件编码工作，解决开发中的技术难题

D.审查承建单位提交的技术文档，提出审查意见

答案：C

解析：信息系统监理师的主要职责包括对信息系统的建设和维护过程实施监督和

管理，确保项目的质量和进度。选项A、B、D都是监理师合理的工作范围，而选项C

直接参与软件编码工作通常不属于监理师的职责范畴，而是开发团队的责任。

60、关于信息系统安全等级保护，以下说法正确的是：

A.安全等级保护是针对所有类型的信息系统，不分行业和领域

B.定级为第一级的信息系统，其安全要求最为严格

C.等级保护制度仅适用十政府机关和事业单位，小涉及私营企业

D.第五级是等级保护中最高的级别，表示系统具有最高级别的安全保障

答案：D

解析：根据中国的信息系统安全等级保护制度，信息系统依据其重要性和可能造

成的损害程度被划分为五个等级，从第一级到第五级，安全要求依次提高;第五级确实

代表了最高等级的安全保障，适用丁极其重要的国家基础设施等关键信息基础设施。选

项A不准确，因为等级保护适用范围有明确规定；选项B错误，第一级的安全要求最低;

选项C也是不正确的，因为该制度同样适用于私营企业。

61、在软件工程中，以下哪个过程不属于软件开发生命周期？

A.需求分析

B.系统设计

C.系统测试

D.维护与发布

答案：D

解析：软件开发生命周期(SDLC)通常包括需求分析、系统设计、编码、测试、部

署和维护等阶段。维护与发布是软件生命周期的一部分，但它更偏向于软件发布后的活

动，而非开发过程。因此，选项D不属于软件开发生命周期的开发过程。需求分析、系

统设计和系统测试都是软件开发过程中的关键环节。

62、以下哪种软件测试方法主要关注于检测软件中可能存在的错误？

A.单元测试

B.集成测试

C.系统测试

D.验收测试

答案：A

解析：单元测试是一种针对软件中的最小可测试单元：通常是函数或方法）进行的

测试。它的主要目的是检测软件中可能存在的错误。单元测试有助于确保每个独立的代

码单元都按预期工作，为后续的集成测试和系统测试奠定基础。

集成测试关注于将多个单元组合在一起进行测试，以确保它们之间的交互是正确的;

系统测试关注于整个系统的功能是否符合需求；脸收测试则是在软件开发完成后，由客

户或最终用户执行的测试，以确保软件满足业务需求。

63、在信息系统项目管理中，下列哪一项不是风险管理过程的一部分？

A.风险识别

B.风险评估

C.风险转移

D.风险规避

答案：C

解析：

在信息系统项目管理中，风险管理是一个重要的过程，它包括风险识别（A）、风险

评估（B）,以及制定应对计划来处理这些风险。风险规避（D）是应对计划的一种形式，

旨在通过改变计划以完全消除特定风险。而风险转移（C）虽然也是一种常见的风险应

对策略，但在某些定义下，它并不被视为风险管理过程的一个直接组成部分，而是作为

风险响应策略之一。因此，正确答案是C。

64、以下关于软件测试的说法，哪一个不正确？

A.测试是为了证明程序没有错误而执行的过程。

B.测试可以在软件开发周期的任何阶段开始。

C.测试不仅可以发现缺陷，还可以提供对产品质量的评价。

D.测试活动应由独立于开发团队的人员进行，以确保客观性。

答案：A

解析：

选项A表述了一个常见的误解。实际上，测试的主要E的不是为了证明程序没有错

误，因为这几乎是不可能的；相反，测试的目的是为了尽可能多地找出程序中的错误或

缺陷。其他选项氏C和D都是正确的陈述。测试可以尽早介入开发周期，并且不仅限

于后期阶段(B)o测试确实可以帮助我们了解产品的质量状况(C)o此外，由独立于开

发团队的人员来进行测试可以提高测试的客观性和有效性(D)。因此，正确答案是A。

65、在软件工程中，下列哪个阶段不是软件开发生命周期(SDLC)的组成部分？

A.需求分析

B.系统设计

C.编码

D.维护

E.测试

答案：E

解析•：软件开发生命周期(SDLC)通常包括需求分析、系统设计、编码和测试等阶

段。维护是软件发布后的活动，不属于SDLC的组成部分。因此，正确答案是E。

66、在软件项目计划中，关于关键路径法(CPM)的描述，以下哪个是正确的？

A.CPM用于确定项目中所有任务的最早开始时间(ES)

B.CPM用于确定项目中所有任务的最早完成时间(EF)

C.CPM用于确定项目中所有任务的最晚开始时间（LS）

D.CPM用于确定项目中所有任务的最晚完成时间（LF）

E.CPM用于确定项目中的关键路径

答案：E

解析•：关键路径法（CPM）是一种项目管理工具，用于确定项目中的关键路径。关

键路径是指项目中所有任务的总持续时间最长的路径，决定了项目的最短完成时间。因

此，正确答案是E。

67、67、在信息系统项目管理中，哪一项不是项目风险管理的主要过程？

A.风险识别

B.风险评估

C.风险响应规划

D.风险忽略

答案：D

解析：

项目风险管理是确保项目成功的重要组成部分，它包括多个主要过程:风险识别（识

别可能影响项目的不确定性因素）、风险评估（分析这些风险的可能性和影响）、风险响

应规划（制定应对策略以处理己识别的风险）。而“风险忽略”并不是一个正式的风险

管理过程，实际上忽略风险是不可取的行为，因为它可能导致未预见的问题和项目失败。

68、68、以下哪个选项最能体现信息系统监理师在进行系统验收时应重点关注的内

容？

A.确认系统的功能性和性能符合合同和技术文档中的规定

B.检杳开发团队的工作时间记录是否准确

C.确保所有项目成员都对最终产品满意

D.保证系统部署后的用户培训计划已经安排妥当

答案：A

解析：

信息系统监理师在系统验收阶段的主要职责是确认所交付的信息系统满足了预定

的功能性、性能要求以及质量标准，这直接关系到系统的可用性和可靠性。选项A正确

反映了这一重点。虽然选项B、C、D也可能在项目管理和客户满意度方面扮演重要角色,

但它们不是验收过程中监理师应该最关注的核心内容。

69、在软件工程中，以下哪项不属于软件开发生命周期的活动？

A.需求分析

B.系统设计

C.编码实现

D.软件测试

答案：D

解析：软件开发生命周期(SDLC)包括需求分析、系统设计、编码实现、软件测试、

部署和维护等多个阶段。软件测试是确保软件质量的重要环节，但它不属于软件开发生

命周期的活动之一，而是贯穿于整个生命周期的每个阶段c因此，正确答案是D。

70、下列关于软件复用技术的说法，错误的是：

A.软件复用技术可以提高软件开发效率

B.软件复用技术可以降低软件开发成本

C.软件复用技术可能导致软件质量下降

D.软件复用技术有助于提高软件的可维护性

答案：c

解析：软件复用技术是指利用已有的软件组件或软件体系结构来开发新软件的方法。

它确实可以提高软件开发效率、降低成本，并且有助于提高软件的可维护性。然而，如

果复用不当，比如复用了有缺陷的组件或忽视了组件的兼容性，可能会对软件质量造成

影响。但说软件复用技术“可能导致软件质量下降”并不准确，因为复用本身不会直接

导致质量下降，关键在于如何正确地复用。因此，错误的说法是C。

71、信息系统监理师在项目管理过程中，对项目的进度计划进行审查时，以下哪项

不是其审查的内容？

A.项目活动的定义是否完整

B.项目资源需求是否合理评估

C.项目团队成员个人职业发展规划

D.项目时间估计是否基于历史数据和专家判断

答案：0项目团队成员个人职业发展规划

解析：在审查项目的进度计划时，信息系统监理师主要关注的是确保所有必要的

项目活动都已经被正确识别（选项A）,资源需求已经根据项目需求被合理评估（选项B）,

以及时间估计是基于以往的经验和专家的意见（选项D）。而选项C涉及的是个人的职

业发展，这虽然是人力资源管理和员工关系中的重要方面，但并不是直接与项目进度计

划相关的审杳内容。

72、关于软件质量保证（SQA）活动，下列说法中错误的是：

A.SQA应该贯穿整个开发过程

B.SQA的主要目的是确保项目符合既定的标准和程序

C.SQA活动仅限于测试阶段进行

D.SQA包括评审设计文档、代码审核等静态分析方法

答案：0SQA活动仅限于测试阶段进行

解析：软件质量保证（SQA）是一个覆盖软件生命周期全过程的活动，旨在确保开

发出来的软件产品符合预定的质量标准。因此，它不仅限于特定的测试阶段（选项C

错误），而是从需求分析开始到最终部署后的维护，都要实施质量保证措施。SQA确实

应该贯穿整个开发过程（选项A正确），其目的也确实是确保项目遵循既定的标准和程

序（选项B正确），并且它还包括了如评审设计文档、代码审核这样的静态分析方法（选

项D正确）。

73、以下哪项不属于软件工程的基本原则？（）

A.分层原则

B.分离原则

C.简单化原则

D.集中式原则

答案：D

解析：软件工程的基本原则包括分层原则、分离原则、简单化原则、模块化原则、

抽象原则、可维护原则等。集中式原则不属于软件工程的基本原则。集中式原则可能会

导致系统过于复杂，难以维护，不利于软件的可扩展性。

74、软件生命周期中，需求分析阶段的主要任务是？（）

A.设计系统架构

B.确定软件需求

C.编写程序代码

D.编制测试用例

答案：B

解析：需求分析阶段是软件生命周期中的早期阶段，主要任务是确定软件系统的需

求，包括功能需求、性能需求、界面需求等。这个阶段的工作对于后续的开发和测试阶

段至关重要，因为需求分析的结果将直接影响软件的设计、实现和测试。设计系统架构

属于设计阶段，编写程序代码属于编码阶段，编制测试用例属于测试阶段。

75、以下哪项不属于信息系统监理师应具备的专业知识？（）

A.网络技术

B.项目管理.

C.软件工程

D.会计学

答案：D

解析：信息系统监理师应具备的专业知识主要包括网络技术、项目管理、软件工程、

信息安全、标准化与知识产权等方面的知识。会计学虽然对于项目成本控制等方面有一

定的关联，但不是信息系统监理师必须具备的专业知识。

二、应用技术（全部为主观问答题，总5大题，第一题必选，剩下4

选2,每题25分，共75分）

第一题：

软件项目信息系统监理师应用技术案例分析

案例背景：

某大型企业计划开发一套企业资源计划（ERP）系统，以提高企业内部管理和外部

业务处理效率。该项目由企业内部IT部门负责实施，同时聘请了外部软件开发商进行

软件开发。作为信息系统监理帅，你需要对整个项目进行监理，确保项目按照既定的时

间、质量和成本要求完成。

案例材料：

1.项目需求分析阶段，与客户进行了多次沟通，最终确定了系统的功能需求和性能

指标。

2.项目设计阶段，技术团队制定了详细的系统架构设计和数据库设计。

3.项目开发阶段，采用敏捷开发模式，分多个迭代进行。

4.项目测试阶段，进行了单元测试、集成测试和系统测试。

5.项目部署阶段，将系统部署到企业服务器上，并进行用户培训和系统维护。

答案：

a）开发规范和编码标准的执行情况，确保代码质量；

b）技术选型是否符合项目需求，是否有技术债务；

c）开发进度与计划的一致性，及时识别并解决进度偏差；

d）代码复用性和可维护性，减少后期维护成本；

e）系统性能和安全性的评估，确保系统稳定运行：

原因：这些问题直接关系到软件项目的质量和进度，以及后期的维护成本。

2、在项目测试阶段，信息系统监理师如何确保测试的全面性和有效性？

答案：

2、信息系统监理师在项目测试阶段可以通过以下方式确保测试的全面性和有效性:

a）参与测试计划制定，确保测试覆盖所有功能模块和性能指标；

b）监督测试执行过程，确保测试用例的执行到位；

c）审杳测试报告，评估测试结果是否满足预期;

d）参与测试评审会议，确保问题得到及时解决；

e）鼓励使用自动化测试工具，提高测试效率和准确性；

通过这些措施，可以确保测试的全面性和有效性。

3、在项目部署阶段，信息系统监理师应如何协助企业进行用户培训和系统维护？

答案：

3、信息系统监理师在项目部署阶段可以采取以下措施协助企业进行用户培训和系

统维护：

a）参与制定用户培训计划，确保培训内容与系统功能紧密结合；

b）组织或监督培训课程的实施，确保用户掌握系统操作技能；

c）提供系统操作手册和常见问题解答，方便用户自学；

d）协助企业建立系统维护团队，提供必要的维护指导和资源；

e）定期检查系统运行状况，及时发现并解决问题；

通过这些措施，可以确保用户顺利使用系统，并减少系统维护难度。

第二题：

信息系统监理师应用技术案例分析

某公司计划建设一套企业资源规划（ERP）系统，以提高企业的管理水平和运营效

率。该公司选择了一家具有丰富经验的软件开发商进行合作。为了确保项目的顺利进行,

公司决定聘请一名信息系统监理师负责监理工作。以下是该项目的一些关键信息：

1.项目总投资：1000万元人民币。

2.项目周期：12个月。

3.项目范围：包括需求分析、系统设计、开发、测试、部署和培训等环节。

4.项目团队：包括项目经理、开发人员、测试人员、实施人员等。

5.项目交付物：包括需求规格说明书、系统设计文档、源代码、测试报告、部署手

册、培训材料等。

1、根据案例背景，列举信息系统监理师在ERP项目监理过程中需要关注的主要风

险点。

2、结合案例，简述信息系统监理师在项目实施过程中如何进行进度控制。

3、针对案例中的项目团队，列举信息系统监理师应采取的团队协作管理措施。

答案：

1、信息系统监理师在ERP项目监理过程中需要关注的主要风险点有：

（1）需求变更风险：项目需求可能会随着时间推移而发生变化，导致项目延期或

成本超支。

（2）技术风险：项目实施过程中可能遇到技术难题，影响项目进度和质量。

（3）人员风险：项目团队成员的离职、技能不足等因素可能影响项目进度和质量。

（4）质量风险：系统功能、性能、稳定性等方面可能存在问题，影响用户体验。

（5）合同风险：合同条欺可能存在漏洞，导致项目红纷。

2、信息系统监理师在项目实施过程中进行进度控制的方法有：

（1）制定合理的项目计划：在项目开始前，根据项目范围、资源、技术等因素，

制定详细的项FI计划，包括时间表、里程碑等。

（2）跟踪项目进度：定期收集项目进度数据，与计划进行对比，分析偏差原因，

及时调整项目计划。

（3）沟通协调：与项目团队、客户等各方保持良好沟通，确保项目进度得到关注

和支持。

（4）风险管理：识别项目风险，制定风险应对措施，降低项目进度风险。

（5）绩效评估：定期对项目团队进行绩效评估，确保项目进度和质量。

3、针对案例中的项目团队，信息系统监理师应采取的团队协作管理措施有：

（1）明确团队职责：根据项目需求，明确项目团队成员的职责和权限，确保团队

成员明确自己的工作内容。

（2）建立沟通机制：建立定期沟通机制，如项目例会、邮件、即时通讯工具等，

确保团队成员之间的信息交流。

（3）培训与指导：对团队成员进行必要的培训，提高其技能和团队协作能力。

（4）团队建设活动：组织团队建设活动，增进团队成员之间的了解和信任，提高

团队凝聚力。

（5）绩效考核：建立合理的绩效考核体系，对团队成员的绩效进行评估，激发团

队成员的工作积极性。

第三题：

信息系统监理师案例分析

某大型企业为了提高信息系统的建设和管理水平，决定采用信息系统工程监理服务。

该企业选择了一家有资质的监理公司进行监理工作。监理项目涉及企业内部的ERP系统

建设，包括需求分析、系统设计、开发、测试、部署等多个阶段。以下为监理师在项目

实施过程中遇到的问题及应对措施。

1.项目实施初期，监理师发现开发团队在需求分析阶段存在以下问题：

（1）需求规格说明书不够详细，缺乏可行性分析：

（2）需求变更频繁，导致项目进度延误；

（3）部分需求与现有业务流程不匹配。

2.在系统设计阶段，监理师发现以下问题:

（1）系统架构设计小合理，导致系统性能瓶颈;

（2）数据库设计不合理，存在数据冗余和存储效率问题；

（3）系统安全性设计不足，可能存在安全隐患。

3.在系统开发阶段，监理师发现以下问题：

（1）开发团队工作不协调，存在代码重复和冲突；

（2）部分功能模块开发进度滞后，影响整体项目进度；

（3）代码质量不高，存在大量bug。

4.在系统测试阶段，监理师发现以下问题：

（1）测试用例不全面，无法覆盖所有功能点；

（2）测试过程中发现的问题未能及时解决，影响项目进度；

（3）系统性能测试不足，未能满足用户需求。

1、针对项目实施初期开发团队在需求分析阶段存在的问题，监理师应采取哪些措

施？

2、针对系统设计阶段存在的问题，监理师应如何优化系统架构、数据库设计以及

安全性设计？

3、针对系统开发阶段存在的问题，监理师应如何协调开发团队工作，提高代码质

量，确保项目进度？

答案：

1、监理师应采取以下措施：

（1）与