[计算机类试卷]2015年下半年软件水平考试（高级）信息系统项目管理师上午（综合知识）真题试卷及答案与解析.doc

1、2015年下半年软件水平考试（高级）信息系统项目管理师上午（综合知识）真题试卷及答案与解析 1 大数据对产品、企业和产业有着深刻的影响。把信息技术看作是辅助或服务性的工具已经成为过时的观念，管理者应该认识到信息技术的广泛影响，以及怎样利用信息技术来创造有力而持久的竞争优势， _将是未来经济社会发展的一个重要特征。 （ A）数据驱动 （ B）信息产业 （ C）大数据 （ D）成本驱动 2 _属于第四代移动通信技术标准。 （ A） CDMA （ B） TD-LTE （ C） WCDMA （ D） CDMA2000 3 “互联网 +”协同制造中鼓励有实力的互联网企业构建网络化协同制造公共服务平台。以

2、下叙述中， _是不正确的。 （ A）此类协同制造公共服务平台多采用大集中系统 （ B）此类协同制造公共服务平台需要大数据技术的支持 （ C）此类协同制造公共服务平台通常需要宽带网络的支持 （ D）此类协同制造公共服务平台需要加强信息安全管理 4 需求分析是软件定义阶段中的最后一步，在这个阶段确定系统必须完成哪些工作，对目标系统提出完整、准确、清晰、具体的要求。一般来 说，软件需求分析可分为 _三个阶段。 （ A）需求分析、需求描述及需求评审 （ B）需求提出、需求描述及需求验证 （ C）需求分析、需求评审及需求验证 （ D）需求提出、需求描述及需求评审 5 软件需求包括三个不同的层次，分别为业

3、务需求、用户需求和功能及非功能需求， _属于用户需求。 （ A）反映了组织机构或客户对系统、产品高层次的目标要求，其在项目视图与范围文档中予以说明 （ B）描述用户使用产品必须要完成的任务，其在使用实例文档或方案脚本说明中予以说明 （ C）定义 了开发人员必须实现的软件功能，使得用户能完成他们的任务，从而满足了业务需求 （ D）软件产品为了满足用户的使用，对用户并发、处理速度、安全性能等方面的需求 6 以下关于需求定义的叙述中， _是正确的。 （ A）需求定义的目标是根据需求调查和需求分析的结果，进一步定义准确无误的产品需求，形成需求规格说明书 （ B）需求规格说明书将只交给甲方作为验收依据，

4、乙方开发人员不需要了解 （ C）需求定义的目的是对各种需求信息进行分析并抽象描述，为目标系统建立一个概念模型 （ D）需求定义是指 开发方和用户共同对需求文档评审，经双方对需求达成共识后做出书面承诺，使需求文档具有商：业合同效果 7 软件工程管理集成了过程管理和项目管理。以下关于软件工程管理过程的叙述中， _最为准确和完整。 （ A）范围定义、项目计划、项目实施、评审和评价、软件工程度量 （ B）需求分析、设计、测试、质量保证、维护 （ C）需求分析、设计、测试、质量保证、软件复用 （ D）需求分析、设计、测试、验证与确认、评审与审计、维护 8 软件项目质量保证中的审计指的是 _。 （ A）评

5、价软 件产品以确定其对使用意图的适合性 （ B）检查和识别软件产品的某个部分的异常，并记录到文档 （ C）监控软件项目进展，决定计划和进度的状态 （ D）评价软件产品和过程对于设定规则、标准、流程等的遵从性 9 软件测试是软件开发过程中的一项重要内容，将测试分为白盒测试、黑盒测试和灰盒测试主要是 _对软件测试进行分类。 （ A）从是否关心软件内部结构和具体实现的角度 （ B）从是否执行程序的角度 （ C）从软件开发阶段的细分角度 （ D）从软件开发复杂性的角度 10 软件项目中的测试管理 过程包括 _。 （ A）单元测试、集成测试、系统测试、验收测试 （ B）单元测试、集成测试、验收测试、回归

6、测试 （ C）制定测试计划、开发测试工具、执行测试、发现并报告缺陷、测试总结 （ D）制定测试计划及用例、执行测试、发现并报告缺陷、修正缺陷、重新测试 11 _指在软件维护阶段，为了检测由于代码修改而可能引入的错误所进行的测试活动。 （ A）回归测试 （ B）修复测试 （ C）集成测试 （ D）冒烟测试 12 信息的 _要求采用的安全技术保证信 息接收者能够验证在传送过程中信息没有被修改，并能防范入侵者用假信息代替合法信息。 （ A）隐蔽性 （ B）机密性 （ C）完整性 （ D）可靠性 13 根据 GB T 12504-2008计算机软件质量保证计划规范的相关规定，以下评审和检查工作中， _

7、不是必须进行的。 （ A）执行进度评审 （ B）软件需求评审 （ C）详细设计评审 （ D）管理评审 14 软件可靠性是指在指定条件下使用时，软件产品维持规定的性能级别的能力，其子特性 _是指在软件发生故障或者违反指 定接口的情况下，软件产品维持规定的性能级别的能力。 （ A）成熟性 （ B）易恢复性 （ C）容错性 （ D）依从性 15 根据 GB T 12504-2008计算机软件质量保证计划规范中的规定，在软件验收时，验证代码与设计文档的一致性、接口规格说明的一致性、设计实现和功能需求的一致性等检查属于 _。 （ A）综合检查 （ B）功能检查 （ C）性能检查 （ D）配置检查 16

8、根据信息安全等级保护管理办法中的规定，信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社 会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。其中安全标记保护级处于 _。 （ A）第二级 （ B）第三级 （ C）第四级 （ D）第五级 17 以下关于 WLAN安全机制的叙述中， _是正确的。 （ A） WPA是为建立无线网络安全环境提供的第一个安全机制 （ B） WEP和 IPSec协议一样，其目标都是通过加密无线电波来提供安全保证 （ C） WEP2的初始化向量 ( )空间为 64位 （ D） WPA提供了比

9、 WEP更为安全的无线局域网接入方案 18 在信息系统安全建设中， _确立全方位的防御体系，一般会告诉用户应有的责任，组织规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等，并保证所有可能受到攻击的地方都必须以同样安全级别加以保护。 （ A）安全策略 （ B）防火墙 （ C）安全体系 （ D）系统安全 19 以下关于网络协议的叙述中， _是正确的。 （ A）因特网最早使用的协议是 OSI七层体系结构 （ B） NETBEUI是 IBM开发的路由选择协议 （ C）在 TCP IP协议分层结构中， FTP是运行在 TCP之上的应用层协议 （ D

10、） TCP协议提供了无连接但可靠的数据报传送信道 20 在 1号楼办公的小李希望在本地计算机上通过远程登录的方式访问放置在 2号楼的服务器，为此将会使用到 TCP IP协议族中的 _协议。 （ A） Telnet （ B） FTP （ C） HTTP （ D） SMTP 21 射频识别 (RFID)是物联网中常用的无线通信技术，它通过 _识别特定目标并读写相关数据 。 （ A）磁条 （ B）红外线 （ C）无线电信号 （ D）光束扫描 22 网络路由器 _。 （ A）可以连接不同的子网 （ B）主要用于局域网接入 Internet （ C）主要起分隔网段的作用 （ D）工作于数据链路层 23

11、综合布线系统是在楼宇或园区范围内建立的信息传输网络，综合布线系统可分为 6个独立的子系统，其中 _是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。 （ A）建筑群子系统 （ B）设备间子系统 （ C）工作区子系统 （ D）管理子系 统 24 软件架构设计是软件开发过程中的一项重要工作。 _不属于软件架构设计的主要工作内容。 （ A）制定技术规格说明 （ B）编写需求规格说明书 （ C）技术选型 （ D）系统分解 25 以下关于类和对象关系的叙述中， _是不正确的。 （ A）对象是类的实例 （ B）类是对象的抽象 （ C）类是静态的，对象是动态的 （ D）类和对象必须同时存在 26

12、在统一建模语言中， _的主要目的是帮助开发团队以一种可视化的方式理解系统的功能需求，包括基于基 本流程的 “角色 ”关系等。 （ A）用例图 （ B）类图 （ C）序列图 （ D）状态图 27 UML提供了各种图来描述建模过程。下图所示的 UML，图是一个_。 （ A）活动图 （ B）状态图 （ C）用例图 （ D）序列图 28 一般而言，网络安全审计从审计级别上可分为 _、应用级审计和用户级审计三种类型。 （ A）组织级审计 （ B）物理审计 （ C）系统级审计 （ D）单元级审计 29 根据政府采购法的规定，以下做法中， _是不正确的。 （ A）某省政府采购中心将项目采购的招标工作委托给招

13、标公司完成 （ B）政府采购项目完成后，采购方请国家认可的质量检测机构参与项目验收 （ C）政府采购项目验收合格后，采购方将招投标文件进行了销毁 （ D）招标采购过程中，由于符合条件的供应商不满三家，重新组织了招标 30 _不受著作权法保护。 文字作品 口述作品 音乐、戏剧、曲艺 摄影作品 计算机软件 时事新闻 通用表格和公式 （ A） （ B） （ C） （ D） 31 某系统集成项目的项 目经理在制定项目章程时，必须要考虑涉及并影响项目的环境和组织因素。 _不属于环境和组织因素的内容。 （ A）公司文化和结构 （ B）员工绩效评估记录 （ C）变更控制流程 （ D）项目管理信息系统 32

14、_工作用来对项目进行定义，该工作用来明确 “项目需要做什么 ”。 （ A）制定项目范围说明书 （ B）制定项目管理计划 （ C）制定项目章程 （ D）项目活动定义 33 项目进入到执行阶段后，项目经理、项目组成员为了完成项目范围说明书定义的工作，还需执行的是 _。 实施已批准的预防措施以降低潜在负面结果出现的可能性 管理已分配到项目或阶段中的项目团队成员 为项目选择生命周期模型 监管项目总投入情况 管理供应商 （ A） （ B） （ C） （ D） 34 项目组的测试人员在软件系统测试时，发现了一个重大缺陷并报告给了项目经理，项目经理接下来应该 _。 （ A）提交一个变更申请 （ B）和质量保

15、证人员商量如何修改 （ C）将任务分配给开发人员小王修改 （ D）评估是否需要修改 35 已 知某系统由 ABCDEF六个活动构成，项目实习人员根据活动逻辑关系及历时等信息绘制了该系统的网络图，并给出了该系统的工期为 9周。项目组其他成员纷纷提出意见。以下意见中， _是正确的。（ A）逻辑关系错误，项目工期应为 7周 （ B）有循环回路，项目工期是正确的 （ C）节点序号编排不对，项目工期是正确的 （ D）项目工期应为 8周 36 项目进度控制是依据项目进度基准计划对项目的实际进度进行监控，使项目能够按时完成。以下关于项目进度控制的叙述中， _是不正确的。 （ A）项目进度至关重要，因此进度控

16、制需要在项目初期优先关注 （ B）进度控制必须与其他变化控制，包括成本控制与范围控制紧密结合 （ C）项目进度控制是项目整体控制的一个组成部分 （ D）对项目进度的控制，应重点关注项目进展报告和执行状态报告 37 在编制 WBS时，应考虑以下 _基本原则。 每个 WBS元素都代表一个独立的、有形或无形的可交付成果 可交付成果中包括最终可交付物和为实现最终结果所需要的中间可交付物 每个 WBS元素应只从属一个母层次的 WBS元素或子层次的 WBS元素 每个工作包 都应可以分配给一名项目团队成员或一家分包商单独负责 可交付成果具有唯一性、独特性 （ A） （ B） （ C） （ D） 38 一个组

17、织中有很多类型的分解结构，项目组在分解 WBS时， _可以帮助项目组考虑并确定所分解的工作包由哪些成员来执行。 （ A）组织分解结构 (OBS) （ B）物料清单 (BOM) （ C）风险分解结构 (RBS) （ D）过程分解结构 (PBS) 39 项目可行性分析是立项前的重要工作，包括技术、物资、资源、人员的可行性。在进行项 目可行性分析时，需要在 _过程中分析人力资源的可行性。 （ A）经济可行性分析 （ B）技术可行性分析 （ C）运行环境可行性分析 （ D）法律可行性分析 40 项目论证是一个连续的过程，一般包括以下几个步骤，正确的执行顺序是_。 收集并分析相关资料 明确项目范围和业主

18、目标 拟定多种可行的实施方案并分析比较 选择最优方案进行详细论证 编制资金筹措计划和项目实施进度计划 编制项目论证报告 （ A） （ B） （ C） （ D） 41 项目可行性研究阶段的项目论证和项目评估的关系是 _。 （ A）一般先进行项目评估，再进行项目论证 （ B）项目论证和项目评估都是立项阶段必不可少的环节 （ C）项目评估是在项目论证的基础上，由第三方开展的判断项目是否可行的一个评估过程 （ D）项目论证是给出项目的事实方案，项目评估是对实施方案的量化和决策 42 以下关于项目团队管理的叙述中， _是不正确的。 （ A）项目团队管理的目的是跟踪个人和团队的绩效，反馈和解决问题以提高项

19、目绩效 （ B）可采用观察和交谈、项目绩效评估的方法实现对项目团队的管理 （ C）一个企业中的组织文化可能会影响团队管理的方式和结果 （ D）项目经理在团队发生冲突时应本着解决矛盾的原则进行调解 43 _不属于风险识别阶段的成果。 （ A）低优先级风险的监视表 （ B）已识别出的风险列表 （ C）风险征兆或警告信号 （ D）潜在的风险应对方法列表 44 主要风险清单是常用的项目风险管理工具，如下图所示。以下关于风险清单的叙述中， _是不正确的。（ A）该风险清单应在需求分析 之前建立，并在项目结束前不断定期维护 （ B）项目经理、风险管理责任人应每隔一周左右回顾该风险清单 （ C）应该对风险清

20、单中的部分主要风险制定详细的风险应对计划 （ D）对风险清单的回顾应包含在进度计划表中，否则可能被遗忘 45 根据中华人民共和国招投标法，以下做法中， _是正确的。 （ A）某项目于 4月 7日公开发布招标文件，标明截止时间为 2015年 4月 14日 13时 （ B）开标应当在招标文件确定的提交投标文件截止时间的同一时间公开进行 （ C）某次招标活动中的所有投标文件都与招标文 件要求存在一定的差异，评标委员会可以确定其中最接近投标文件要求的公司中标 （ D）联合投标的几家企业中只需一家达到招标文件要求的资质即可 46 某项目在招标时被分成若干个项目包，分别发包给不同的承包人。承包人中标后应与

21、招标人签订的合同属于 _。 （ A）单项项目承包合同 （ B）分包合同 （ C）单价合同 （ D）成本激励合同 47 项目采购是一项复杂的工作，编制详细可行的项目采购计划有助于项目成功，_属于编制项目采购计划所必须考虑的内容。 （ A）工作说明书 （ B）项目范围说明书 （ C）自制外购决定 （ D）合同收尾规程 48 _不属于项目收尾的输出。 （ A）合同文件 （ B）管理收尾规程 （ C）合同收尾规程 （ D）组织过程资产更新 49 与普通的采购管理过程相比，外包管理更注重 _环节。 （ A）自制外购分析 （ B）计划编制 （ C）过程监控 （ D）成果验收 50 项目组合管理是一个保证组

22、织内所有项目都经过风险和收益分析及平衡的方法论。作为公司的项目经理进行项目组合管理时， _应是重 点考虑的要素。 （ A）资源利用效率 （ B）项目进度控制 （ C）范围变更 （ D）项目质量 51 DIPP分析法可用于对处在不同阶段的项目进行比较，同时可以表明项目的资源利用情况， DIPP=EMV ETC。如果有 A、 B、 C、 D四个项目，项目初期的 DIPP值分别为： DIPP(A)=0 9、 DIPP(B)=1 3、 DIPP(C)=0 8、 DIPP(D)=1 2，则优先选择的项目为 _。 （ A）项目 A （ B）项目 B （ C）项目 C （ D）项目 D 52 项目组合管理是

23、指为了实现特 定的战略业务目标，对一个或多个项目组合进行集中管理，包括识别、排序、授权、管理和控制项目、项目集和其他有关工作。以下关于项目组合管理的叙述中， _是不正确的。 （ A）项目组合管理主要采取的是自下而上的管理方式 （ B）项目组合管理过程一般是进行组织决策的过程 （ C）项目组合管理要确保与组织战略协调一致 （ D）通过审核项目和项目集来确定资源分配的优先顺序 53 依据 GB T、 19668 1-2005信息化工程监理规范，以下关于工程招标阶段的质量控制内容的叙述中， _是不正确的。 （ A）监理机构应了解业主单位的业务需求，并将其作为监理工作的依据之一 （ B）监理机构宜参与

24、招标书的编制 （ C）监理机构可参与招标答疑工作 （ D）监理机构不宜对评标的评定标准提出监理意见 54 监理工程师在审批承包人提交的开工报告时，要对承包人提供的开工条件进行检查、核实、签认与审批， _一般不是重点核实和审批的对象。 （ A）施工人员组织 （ B）材料质量 （ C）项目验收计划 （ D）施工工具配备 55 在对项目内部各成员制定绩效任务时，首先应 _。 （ A）对每个岗位的工作内容进行分解 （ B）对每个岗位的工作在进度、成本、质量等上设定 KPI值 （ C）确定 KPI的评分标准 （ D）确定考核频率 56 某一项目，初始投资为 2000万元，该项目从投产年开始每年的净收益如

25、下表所示，则该项目的静态投资回收期约为 _年。（ A） 2 9 （ B） 3 9 （ C） 2 7 （ D） 3 8 57 确定适用于项目的质量标准并决定如何满足这些标准是 _过程的主要功能。 （ A）质量目标 （ B）质量保证 （ C）质量 方针 （ D）质量计划 58 项目质量管理通过质量规划、质量保证、质量控制程序和过程以及连续的过程改进活动来实现，其中 _关注项目执行过程中的质量。 （ A）质量保证 （ B）质量规划 （ C）质量控制 （ D）质量改进 59 _可以作为项目质量控制中问题识别和问题分析的工具。 （ A）帕累托分析 （ B）直方图 （ C）核对表 （ D）因果分析 60

26、在需求跟踪过程中，检查设计文档、代码、测试用例等工作成果是否都能在产品需求规格说明书中找到出处的方法属于 _。 （ A）逆向跟踪 （ B）正向跟踪 （ C）双向跟踪 （ D）系统跟踪 61 测试人员在测试某一功能时，发现该功能在需求说明书里没有，他接下来正确的做法是 _。 （ A）在需求说明书中补充该功能 （ B）汇报项目经理，让其查明原因 （ C）找开发人员沟通，让其删除该功能 （ D）找用户沟通，该功能是否需要 62 有一种游戏为掷两颗骰子，其规则为：当点数和为 2时，游戏者输 9元；点数和为 7或者 11时，游戏者赢 x元；其他点数时均输 1元。依据 EMV准则，当 X超过 _元时才对游

27、戏者有利。 （ A） 3 5 （ B） 4 （ C） 4 5 （ D） 5 62 某项目包含 A、 B、 C三项主要活动，项目经理在成本估算时采用自下而上的方法，分别估算出三项活动的成本分别为 13万元、 23万元和 8万元，同时为了应对未来可能遇到的不确定因素，预留了 10万元的管理储备，同时为每个活动预留了 2万元的准备金。该项目的总预算为 _(57)万元。项目进行到第二个月时，实际花费为 20万元，完成总工作量的 30。如果项目按照当前绩效继续进展下去，预测项目的完工尚需成本 ETC约 为 _(58)万元。 63 (57) （ A） 44 （ B） 54 （ C） 60 （ D） 50

28、64 (58) （ A） 46 7 （ B） 40 7 （ C） 45 （ D） 46 64 按照软件配置管理的基本指导思想，受控制的对象应是 _(62)。实施软件配置管理包括 4个最基本的活动，其中不包括 _(63)。 65 (62) （ A）软件元素 （ B）软件项目 （ C）软件配置项 （ D）软件过程 66 (63) （ A）配置项标识 （ B）配置 项优化 （ C）配置状态报告 （ D）配置审计 66 已知网络图各段路线所需费用如下图所示，图中甲线和乙线上的数字分别代表相应点的有关费用。从甲线到乙线的最小费用路线有 _(66)条，最小费用为 _(67)。 67 (66) （ A） 1

29、 （ B） 2 （ C） 3 （ D） 4 68 (67) （ A） 15 （ B） 16 （ C） 17 （ D） 18 68 已知有 6个村子，相互之间道路的距离如下图所示。现拟合建一所小学。已知甲村有小学生 50人，乙村 40人，丙村 60人 ，丁村 20人，戊村 70人，己村 90人。从甲村到己村的最短路程是 _(68)；小学应该建在 _(69)村，使全体学生上学所走的总路程最短。69 (68) （ A） 10 （ B） 11 （ C） 12 （ D） 14 70 (69) （ A）甲 （ B）丙 （ C）丁 （ D）己 71 In an information system， the

30、 _is the bridge between hardware and people （ A） keyboard （ B） Internet （ C） disk （ D） data 72 Cloud-computing providers offer their“services”according to different models，which happen to form a stack： _， platform as a service(PaaS)， software as a service(SaaS) （ A） hardware as a service(HaaS) （ B）

31、network as a service fNaaS) （ C） infrastructure as a service(IaaS) （ D） data as a service(OaaS) 73 _estimating is a technique for estimating the duration or cost of an activity or project using historical data from a similar activity or project （ A） Parametric （ B） Analogous （ C） Threepoint （ D） Exp

32、ert judgment 74 Schedule compression shortens the proj ect schedule without changing the proj ect scope， to meet schedule constraints， imposed dates， or other schedule objectives Schedule compression techniques include crashing and _ （ A） fast tracking （ B） what-if scenario analysis （ C） resource le

33、veling （ D） critical chain method 75 If the approved change requests have an effect on the proj ect scope， then the corresponding component documents and cost baselines， and_of the project management plan， are revised and reissued to reflect the approved changes （ A） developing baselines （ B） testin

34、g baselines （ C） schedule baselines （ D） ending baselines 2015年下半年软件水平考试（高级）信息系统项目管理师上午（综合知识）真题试卷答案与解析 1 【正 确答案】 A 【试题解析】 根据信息技术与企业管理及工信部副部长怀进鹏：国内需要新的转型意识的描述：大数据、云计算、移动互联网等新一代信息技术及其相互作用发展都将充当越来越重要的角色，并且已经成为世界发达国家科技和产业界竞相发展和竞争的焦点，社会发展中地位担当基础性、先导性、战略性。数据驱动这样一种商业模式是在大数据的基础上产生的，它需要利用大数据的技术手段，对企业海量的数据进行分

35、析处理，挖掘出这些海量数据蕴含的价值，从而指导企业进行生产、销售、经营、管理。 2 【正确答案】 B 【 试题解析】 第四代移动通信技术 (4G) 2010年国际电信联盟把 LTE Advanced正式称为 4G。 LTE是应用于手机及数据卡终端的高速无线通信标准； WCDMA、 CDMA2000和 TC-SDMA属于 3G；GSM属于 2G。 3 【正确答案】 A 【试题解析】 根据实际经验网络化系统不可能是大集中的系统，应该是分布式的，通过排除法可知答案。 4 【正确答案】 D 【试题解析】 根据教材需求分析可分为需求提出、需求描述及需求评审三个阶段；在需求评审阶段，分析人员要在用户和软件

36、设计人员的配合下 对自己生成的需求规格说明和初步的用户手册进行复核，以确保软件需求的完整、准确、清晰、具体，并使用户和软件设计人员对需求规格说明和初步的用户手册的理解达成一致。一旦发现遗漏或模糊点，必须尽快更正，再行检查。 5 【正确答案】 B 【试题解析】 根据教材业务需求表示组织或客户高层次的目标。业务需求通常来自项目投资人、购买产品的客户、实际用户的管理者、市场营销部门或产品策划部门。业务需求描述了组织为什么要开发一个系统，即组织希望达到的目标。使用前景和范围文档来记录业务需求，这份文档有时也被称作项目轮廓图 或市场需求文档。用户需求描述的是用户的目标，或用户要求系统必须能完成的任务。功

37、能需求规定开发人员必须在产品中实现的软件功能，用户利用这些功能来完成任务，满足业务：需求。系统需求用于描述包含多个子系统的产品 (即系统 )的顶级需求。 6 【正确答案】 A 【试题解析】 需求定义的目标是根据需求调查和需求分析的结果，进一步定义准确无误产品需求，形成需求规格说明书。系统设计人员将依据需求规格说明书开展系统设计工作。 7 【正确答案】 A 【试题解析】 软件过程管理一般包括 6个方面：启动和范 围定义、软件项目计划、软件项目实施、评审和评价、关闭、软件工程度量。 1启动和范围定义 进行启动软件工程项目的活动并作出决定。通过各种方法来有效地确定软件需求，并从不同的角度评估项目的可

38、行性。一旦可行性建：立后，余下的任务就是需求验证和变更流程的规范说明。 2软件项目计划 从管理的角度，进行为成功的软件工程作准备而要采取的活动。使用迭代方式制订计划。要点在于评价并确定适当的软件生命周期过程，并完成相关的工作。 3软件项目实施 进行软件工程过程中发生的各种软件工程管理活动。实施项目计划，最重 要的是遵循计划，并完成相关的工作。 4评审和评价 进行确认软件是否得到满足的验证活动。 5关闭 进行软件工程项目完成后的活动。在这一阶段，重新审查项目成功的准则。一旦关闭成立，进行归档、事后分析和过程改进活动。 6软件工程度量 进行在软件工程组织中有效地开发和实现度量的程序。 8 【正确答

39、案】 D 【试题解析】 软件审计的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。 9 【正确答案】 A 【试题解析】 根据软件评测师教程，从是否关心软件内 部结构和具体实现的角度划分白盒测试、黑盒测试、灰盒测试；从是否执行程序的角度划分静态测试和动态测试；从软件开发的过程按阶段划分有单元测试、集成测试、确认测试、系统测试、验收测试。 10 【正确答案】 D 【试题解析】 根据软件评测师教程，软件项目中的测试管理过程包括制定测试计划及用例、执行测试、发现并报告缺陷、修正缺陷、重新测试。 11 【正确答案】 A 【试题解析】 根据软件评测师教程，回归测试是指修

40、改了旧代码后，重新进行测试以确认修改没有引入新的错误或导致其他代码产生错误。集 成测试，也叫组装测试或联合测试。在单元测试的基础上，将所有模块按照设计要求 (如根据结构图 )组装成为子系统或系统，进行集成测试。冒烟测试的对象是每一个新编译的需要正式测试的软件版本，目的是确认软件基本功能正常，可以进行后续的正式测试工作。冒烟测试的执行者是版本编译人员。 12 【正确答案】 C 【试题解析】 信息的完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 13 【正确答案】 A 【试题解析】 根据计算机软件质量保证计划规范，至 少要进行下列评审和检查工作

41、：软件需求评审、概要设计评审、详细设计评审、功能检查、物理检查、综合检查、管理评审。 14 【正确答案】 C 【试题解析】 可靠性：在指定条件使用时，软件产品维护规定的性能级别的能力； 成熟性：软件产品为避免由软件中故障而导致失效的能力； 容错性：在软件出现故障或者违反其指定接口的情况下，软件产品维持规定的性能级别的能力； 易恢复性：在失效发生的情况下，软件产品重建规定的性能级别并恢复受直接影响的数据的能力。 15 【正确答案】 A 【试题解析】 综合检查：在软 件验收时，要允许用户或用户所委托的专家对所要验收的软件进行设计抽样的综合检查，以验证代码和设计文档的一致性、接口规格说明之间的一致性

42、 (硬件和软件 )、设计实现和功能需求的一致性、功能需求和测试描述的一致性。 16 【正确答案】 B 【试题解析】 根据信息安全等级保护管理办法，计算机系统安全保护能力的5个等级：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。 第一级为用户自主保护级，该级适用于普通内联网用户； 第二级为系统审计保护级，该级适用于通过内联网或国际网进行商 务活动，需要保密的非重要单位； 第三级为安全标记保护级，该级适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位； 第四级为结构化保护级，该级适用于中央级国家机关、

43、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研机构和国防建设等部门； 第五级为访问验证保护级，该级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。 17 【正确答案】 D 【试题解析】 根据无线局域网的第一个安全协议一 802 11 Wired Equivalent Privacy(WEP)， IPSec(InternetProtocolSecurity)是安全联网的长期方向。它通过端对端的安全性来提供主动的保护以防止专用网络与 Internet的攻击。 18 【正确答案】 A 【试题解析】 安全策略建立全方位的防御体系，甚至包括：告诉用户应有

44、的责任，公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。所有可能受到攻击的地方都必须以同样安全级别加以保护；防火墙不仅仅 是路由器、堡垒主机或任何提供网络安全的设备的组合，防火墙是安全策略的一个部分。 19 【正确答案】 C 【试题解析】 OSI七层体系结构并不是最早的因特网协议。 NETBEUI是为 IBM开发的非路由协议。 TCP(传输控制协议 )是一种面向连接的、可靠的、基于字节流的传输层通信协议。 20 【正确答案】 A 【试题解析】 Telnet协议是 TCP IP协议族中的一员，是 Internet远程登录服务的标准协议

45、和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上 使用 Telnet程序，用它连接到服务器。终端使用者可以在 Telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个 Telnet会话，必须输入用户名和密码来登录服务器。 Telnet是常用的远程控制 Web服务器的方法。 21 【正确答案】 C 【试题解析】 电于标签 RFID，也叫射频标签、射频识别。它是一种非接触式的自动识别技术，通过射频电信号识别目标对象并获取相关数据。识别工作无须人工干预，作为条形码的无线版本， RFID技术具有条形 码所不具备的防水、防磁、耐高温、使用寿命长、读取距离大、标签上数据可以加密、存储数据容量更大、存储信息更改自如、更容易地附着在不同的产品上等优点。