[计算机类试卷]2016年上半年软件水平考试（高级）信息系统项目管理师上午（综合知识）真题试卷及答案与解析.doc

1、2016年上半年软件水平考试（高级）信息系统项目管理师上午（综合知识）真题试卷及答案与解析 1 作为两化融合的升级版， ( )将互联网与工业、商业、金融业等行业全面融合。 （ A）互联网 + （ B）工业信息化 （ C）大数据 （ D）物联网 2 随着电子商务的业务规模不断增加，物流成为制约电子商务的一个瓶颈，而 ( )不能解决电子商务物流的瓶颈问题。 （ A）构建新的电子商务平台 （ B）优化物流企业的业务流程 （ C）应用先进的物流管理技术 （ D）建立高效的物流信息管理系统 3 项目 经理的下述行为中， ( )违背了项目管理的职业道德。 （ A）由于经验不足，导致项目计划产生偏差造成项目

2、延期 （ B）在与客户交往的过程中，享用了客户公司的工作餐 （ C）采用强权式管理，导致项目组成员产生不满情绪并有人员离职 （ D）劝说客户从自己参股的公司采购项目所需的部分设备 4 ( )不是软件需求分析的目的。 （ A）检测和解决需求之间的冲突 （ B）发现软件的边界，以及软件与其环境如何交互 （ C）详细描述系统需求 （ D）导出软件需求 5 ( )不是软件质量保证的主要职能 。 （ A）检查开发和管理活动是否与已定的过程策略、标准一致 （ B）检查工作产品是否遵循模板规定的内容和格式 （ C）检查开发和管理活动是否与已定的流程一致 （ D）检查关键交付物的质量 6 以下关于项目管理计划

3、编制的理解中，正确的是： ( )。 （ A）项目经理应组织并主要参与项目管理计划的编制，但不应独立编制 （ B）项目管理计划的编制不能采用迭代的方法 （ C）让项目干系人参与项目计划的编制，增加了沟通成本，应尽量避免 （ D）项目管理计划不能是概括的，必须是详细、具体的 7 软件开发过 程中的技术评审的目的是 ( )。 （ A）评价软件产品，以确定其对使用意图的适合性，表明产品是否满足要求 （ B）监控项目进展的状态，评价管理方法的有效性 （ C）从第三方的角度给出开发过程对于规则、标准、指南的遵从程度 （ D）评价软件开发使用的技术是否适用于该项目 8 以下关于软件测试的叙述中，不正确的是：

4、 ( )。 （ A）在集成测试中，软件开发人员应该避免测试自己开发的程序 （ B）软件测试工作应该在需求阶段就开始进行 （ C）如果软件测试完成后没有发现任何错误，那么应首先检查测试过程是 否存在问题 （ D）如果项目时间比较充裕，测试的时间可以长一些；如果项目时间紧张，测试时间可以少一些 9 某软件系统交付后，开发人员发现系统的性能可以进一步优化和提升，由此产生的软件维护属于 ( )。 （ A）更正性维护 （ B）适应性维护 （ C）完善性维护 （ D）预防性维护 10 绘制数据流图是软件设计过程的一部分，用以表明信息在系统中的流向。数据流图的基本组成部分包括 ( )。 （ A）数据流、加工

5、、数据存储和外部实体 （ B）数据流的源点和终点、数据存储、数据文件和外部实体 （ C）数据的源点和终点、加工、数据和数据流文件 （ D）数据、加工和数据存储 11 依据 GB T 16260 22006软件工程产品质量第 2部分外部质量的度量，评估软件的帮助系统和文档的有效性是对软件进行 ( )。 （ A）易理解性度量 （ B）易操作性度量 （ C）吸引性度量 （ D）易学性度量 12 依据 GB T 14394-2008计算机软件可靠性和可维护性管理，以下关于在软件生存周期各个过程中对可靠性和可维护性管理要求的叙述中，不正确的是：( )。 （ A）在概念活动中提出软 件可靠性和可维护性分解

6、目标、要求和经费 （ B）在需求活动中制定各实施阶段的基本准则，确定各实施阶段的验证方法 （ C）在设计活动中明确对编码、测试阶段的具体要求，评价或审查代码以验证相应要求的实现 （ D）在测试活动中建立适当的软件可靠性测试环境，组织分析测试和测量的数据，进行风险分析 13 根据 GB T 222392008信息安全技术信息系统安全等级保护基本要求的相关规定， “机房出入应安排专人负责，控制、鉴别和记录进入的人员 ”应属于 ( )安全的技术要求。 （ A）物理 （ B）设备 （ C）存储 （ D）网络 14 在信息系统安全保护中，依据安全策略控制用户对文件、数据库表等客体的访问属于 ( )安全管

7、理。 （ A）安全审计 （ B）入侵检测 （ C）访问控制 （ D）人员行为 15 IDS发现网络接口收到来自特定 IP地址的大量无效的非正常生成的数据包，使服务器过于繁忙以至于不能应答请求， IDS会将本次攻击方式定义为 ( )。 （ A）拒绝服务攻击 （ B）地址欺骗攻击 （ C）会话劫持 （ D）信号包探测程序攻击 16 通过收集和分析计算机系统或网络的关键节点信息，以 发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术被称为 ( )。 （ A）系统检测 （ B）系统分析 （ C）系统审计 （ D）入侵检测 17 某楼层共有 60个信息点，其中信息点的最远距离为 65米，最近距

8、离为 35米，则该布线工程大约需要 ( )米的线缆 (布线时线缆的计划长度为实际使用量的 1 1倍 )。 （ A） 4290 （ B） 2310 （ C） 3300 （ D） 6600 18 TCP IP参考模型共分为四层： ( )、网络层、传输层、应用层。 （ A）物理层 （ B）流量控制 层 （ C）会话层 （ D）网络接口层 19 IEEE 802 11属于 ( )。 （ A）网络安全标准 （ B）令牌环局域网标准 （ C）宽带局域网标准 （ D）无线局域网标准 20 在 TCP IP协议中， ( )协议运行在网络层。 （ A） DNS （ B） UDP （ C） TCP （ D） IP

9、 21 以下关于以太网的叙述中，不正确的是： ( )。 （ A）采用了载波侦听技术 （ B）具有冲突检测功能 （ C）支持半双工和全双工模式 （ D）以太网的帧长度固定 22 移动计算的特 点不包括 ( )。 （ A）移动性 （ B）网络通信的非对称性 （ C）频繁断接性 （ D）高可靠性 23 对象模型技术 OMT把需求分析时收集的信息构造在三类模型中，即对象模型、动态模型和 ( )。下图显示了这三个模型的建立次序。（ A）信息模型 （ B）功能模型 （ C）关系模型 （ D）静态模型 24 使用 UML对系统进行分析设计时，需求描述中的 “包含 ”、 “组成 ”、 “分为 部分 ”等词常常

10、意味着存在 ( )关系。下图表示了这种关系。（ A）关联 （ B）聚集 （ C）泛化 （ D）依赖 25 在用 UML对信息系统建模过程中， ( )用来描述用户需求，主要从用户的角度描述系统的功能。 （ A）用例图 （ B）类图 （ C）对象图 （ D）部署图 26 根据中华人民共和国政府采购法，在以下与政府采购相关的行为或做法中，不正确的是： ( )。 （ A）采购人员陈某与供应商丙是亲戚，故供应商乙申请陈某回避 （ B）采购人的上级单位为其指定采购代理机构 （ C）供应商甲与供应商丁组成了一个联合体，以一个供应商的身份共同参加政府采购 （ D）采购人要求参加政府采购的各供应商提供有关资质

11、证明文件和业绩情况 27 根据中华人民共和国招标投标法及中华人民共和国招标投标法实施条例，国有资金占控股或者主导地位的依法必须进行招标的项目，当 ( )时，可以不进行招标。 （ A）项目涉及企业信息安全及保密 （ B）需要采用不可替代的专利或者专有技术 （ C）招标代理依法能够自行建设、生产或者提供 （ D）为了便于管理，必须向原分包商采购工程、货物或者服务 28 根据中华人民共和国招标投标法的规定，以下叙述中，不正确的是：( )。 （ A）国务院发展计划部门确定的国家重点项目 和省、自治区、直辖市人民政府确定的地方重点项目不适宜公开招标的，经国务院发展计划部门或者省、自治区、直辖市人民政府批

12、准，可以进行邀请招标 （ B）招标人有权自行选择招标代理机构，委托其办理招标事宜。任何单位和个人不得以任何方式为招标人指定招标代理机构 （ C）招标项目按照国家有关规定需要履行项目审批手续的，可在招标前审批，也可招标后履行审批手续 （ D）招标人需要在招标文件中如实载明招标项目有相应资金或者资金来源已经落实 29 以下关于信息系统项目风险的叙述中，不正确的是： ( )。 （ A）信息系 统项目风险是一种不确定性或条件，一旦发生，会对项目目标产生积极或消极的影响 （ B）信息系统项目风险既包括对项目目标的威胁，也包括促进项目目标的机会 （ C）具有不确定性的事件是信息系统项目风险定义的充分条件

13、（ D）信息系统项目的已知风险是那些已经经过识别和分析的风险，其后果亦可预见 30 项目风险识别是指找出影响项目目标顺利实现的主要风险因素，并识别出这些风险究竟有哪些基本特征、可能会影响到项目的哪些方面等问题。以下关于项目风险识别的叙述中，正确的是： ( )。 （ A）主要由项目经理负责项目风 险识别活动 （ B）风险识别是一种系统活动，而不是一次性行为 （ C）主要识别项目的内在风险 （ D）风险识别包括外在因素对项目本身可能造成的影响评估 31 进度风险导致的损失不包括 ( )。 （ A）货币的时间价值 （ B）延期投入导致的损失 （ C）预算不准导致的成本超支 （ D）进度延误引发的第三

14、方损失 32 下图是一个选择出行路线的 “决策树图 ”，统计路线 1和路线 2堵车和不堵车的用时和其发生的概率 (P)，计算出路线 1和路线 2的加权平均用时，根据计算结果选择出行路线。以下结论中，正确的是： ( )。 （ A）路线 1的加权平均用时为 40 5分钟，路线 2的加权平均用时为 48分钟，因此选择路线 1 （ B）路线 1的加权平均用时为 62 5分钟，路线 2的加权平均用时为 40分钟，因此选择路线 2 （ C）路线 1的加权平均用时为 40 5分钟，路线 2的加权平均用时为 44分钟，因此选择路线 1 （ D）由于路线 2堵车和不堵车时间都比路线 1短，因此选择路线 2 33

15、 风险监控的输出不包括 ( )。 （ A）建议的纠正措施 （ B）新发现的风险 （ C）新的风险管理知识 （ D）批准的变更请求 34 任何组 织的能力都是有限的，任何组织的资源也都是有限的。公司在选择项目优先级时经常用到 DIPP分析法。以下关于 DIPP的理解中，不正确的是： ( )。 （ A） DIPP值越高的项目资源利用率越高 （ B） DIPP值衡量了企业的资源利用效率 （ C） DIPP值越低的项目资源利用率越高 （ D） DIPP值是项目的期望货币值和完工尚需成本之比 35 大型复杂项目一般具有周期较长、规模较大、目标构成复杂等特征，因此大型复杂项目的控制过程与普通项目的控制过程

16、有较大差别。 ( )不属于大型复杂项目控制过程的重要因素 。 （ A）项目绩效跟踪 （ B）外部变更请求 （ C）变更控制 （ D）里程碑设置 36 IT服务外包合同不可以 ( )。 （ A）作为风险管理的工具 （ B）保证双方的期望透明化 （ C）作为双方沟通的工具 （ D）当作供应商的工作文件 37 对项目的投资效果进行经济评价的方法主要有静态分析法和动态分析法。以下叙述中，不正确的是： ( )。 （ A）静态分析法对若干方案进行粗略评价，或对短期投资项目作经济分析时，不考虑资金的时间价值 （ B）动态分析法考虑资金的时间价值 （ C）静态分析 法包括投资收益率法、投资回收期法、追加投资回

17、收期法 （ D）动态分析法包括净现值法、内部收益率法、最小费用法 38 审计是项目中一个非常重要的环节，对项目的计划、预算等进行审计属于项目的 ( )。 （ A）事前绩效审计 （ B）事中绩效审计 （ C）执行审计 （ D）事后绩效审计 39 成本管理分为成本估算、成本预算和成本控制三个过程。以下关于成本预算的叙述中，不正确的是： ( )。 （ A）成本预算过程完成后，可能会引起项目管理计划的更新 （ B）管理储备视为范围和成本的潜在变化而预留的预 算，需要体现在项目成本基线里 （ C）成本基准计划可以作为度量项目绩效的依据 （ D）成本基准按时间分段计算，通常以 S曲线的形式表示 40 项目

18、进行到某阶段时，项目经理进行绩效分析，计算出 CPI值为 1 09，这表示 ( )。 （ A）每花费 109元人民币，只创造相当于 100元的价值 （ B）每花费 100元人民币，可创造相当于 109元的价值 （ C）项目进展到计划进度的 109 （ D）项目超额支出 9的成本 41 下表是项目甲、乙、丙三个项目的进度数据，则 ( )最有可能在成本的约束内完成。（ A）项目甲 （ B）项目乙 （ C）项目丙 （ D）项目甲和项目丙 42 下列选项中， ( )属于项目团队建设的方法。 拓展训练 培训 项目绩效评估 心理偏好指示器 问题日志 同地办公 (集中 ) 认可和奖励 （ A） （ B） （

19、 C） （ D） 43 项目经理小王负责某项目管理，考虑到项目人力资源紧张，就与三个在校学生签订了临时劳务合同，并允许这三名在校学生可以利用互联网进行办公，同时规定每周三 上午这些学生必须参与团队的工作会议。以下针对上述情况的观点中，正确的是： ( )。 （ A）三名学生不属于项目团队成员 （ B）项目经理小王组建了虚拟项目团队 （ C）三名学生不可以参加团队的工作会议 （ D）项目经理小王利用了谈判技术来组建团队 44 依据 GB T 8566-2007信息技术软件生存周期过程中有关配置管理的规定， ( )是配置控制的任务。 建立基线的文档 批准或否决变更请求 审核跟踪变更 确定和保证软件项

20、针对其需求的功能完备性、物理完 整性 分析和评价变更 编制配置管理计划 实现、验证和发布已修改的软件项 （ A） （ B） （ C） （ D） 45 配置项版本控制过程的步骤是 ( )。 技术评审或领导审批 正式发布 修改处于 “草稿 ”状态的配置项 创建配置项 （ A） （ B） （ C） （ D） 46 基线是项目配置管理的基础。 ( )不属于基线定义中的内容。 （ A）建立基线的事件 （ B）基线识别 （ C）受控的项 （ D）批准基线变更的权限 47 在项目配置项中有基线配置项和非基线配置项， ( )一般属于非基线配置项。 （ A）详细设计 （ B）概要设计 （ C）进度计划 （ D）

21、源代码 48 在编制项目采购计划时，根据采购类型的不同，需要不同类型的合同来配合。( )包括支付给卖方的实际成本，加上一些通常作为卖方利润的费用。 （ A）固定总价合同 （ B）成本补偿合同 （ C）工时和材料合同 （ D）单价合同 49 以下关于外包和外包管理的叙述中，不正确的是： ( )。 （ A）外包是为了专注发展企业的核心竞争力，将其他的职能都外包给具有成本和技术优势的第三方供应商 (或业务流程外包商 ) （ B）将以前内部自行管理的领域外包后，该领域的整体品质有可能会降低 （ C）需要根据合同的承诺跟踪承包商实际完成的情况和成果 （ D）从外包风险管理的角度考虑，应尽可能将项目外包给

22、同一家供应商 50 项目结束后要进行项目绩效审计，项目绩效审计不包括 ( )。 （ A）经济审计 （ B）效率审计 （ C）效果审计 （ D）风险审计 51 系统方法论是项目评估方法论的理 论基石。系统方法论的基本原则不包括( )。 （ A）整体性原则 （ B）相关性原则 （ C）易用性原则 （ D）有序性原则 52 以下关于业务流程管理 (BPM)的叙述中，不正确的是： ( )。 （ A）良好的业务流程管理的步骤包括流程设计、流程执行、流程评估，流程执行是其中最重要的一个环节 （ B）业务流程设计要关注内部顾客、外部顾客和业务的需求 （ C）业务流程执行关注的是执行的效率和效果 （ D）良好

23、的业务流程评估的基础是建立有效、公开、公认和公平的评估标准、评估指标和评估方法 53 某软件系统经测试发现有错误并不能满足质量要求，为了纠正其错误投入了 10人，天的成本，此成本 ( )。 （ A）是开发成本并不属于质量成本 （ B）是开发成本也属于质量成本中的一致成本 （ C）属于质量成本中的故障成本 （ D）属于质量成本中的评估成本 54 成本控制过程的主要内容不包括 ( )。 （ A）将项目的成本分配到项目的各项具体工作上 （ B）识别可能引起项目成本基准计划发生变动的因素，并对这些因素施加影响 （ C）对发生成本偏差的工作包实施管理，有针对性地采取纠正措施 （ D）对项目的 最终成本进

24、行预测 55 制定质量管理计划的主要依据是质量方针、项目范围说明书、产品描述以及( )。 （ A）质量检查表 （ B）过程改进计划 （ C）质量标准与规则 （ D）需求变更请求 56 在质量保证中， ( )用来确定项目活动是否遵循了组织和项目的政策、过程与程序。 （ A）实验设计 （ B）基准分析 （ C）过程分析 （ D）质量审计 57 某软件项目的需求规格说明书第一次正式发布时，版本号为 V1 0，此后，由于发现了几处错误，对该需求规格说明书进行了 2次小的升级，此时 版本号应为 ( )。 （ A） V1 11 （ B） V1 2 （ C） V2 0 （ D） V2 1 58 配置项的状态

25、有三种：草稿、正式发布和正在修改。以下叙述中，不正确的是： ( )。 （ A）配置项刚建立时状态为 “草稿 ”，通过评审后，状态变为 “正式发布 ” （ B）配置项的状态变为 “正式发布 ”后，若需要修改必须依照变更控制流程进行 （ C）已发布的配置项通过了 CCB的审批同意更改，此时其状态变为 “正在修改 ” （ D）通过了变更控制流程审批的配置项，修改完成后即可发布，其状态再次变为“正式发布 ” 59 以下关于需求跟踪的叙述中，不正确的是： ( )。 （ A）需求跟踪是为了确认需求，并保证需求被实现 （ B）需求跟踪可以改善产品质量 （ C）需求跟踪可以降低维护成本 （ D）需求跟踪能力矩

26、阵用于表示需求和别的系统元素之间的联系链 60 某工厂可以生产 A、 B两种产品，各种资源的可供量、生产每种产品所消耗的资源数量及产生的单位利润见下表。 A、 B两种产品的产量为 ( )时利润最大。（ A） A=35， B=15 （ B） A： 15， B=35 （ C） A=25， B=25 （ D） A=30， B=20 61 某企业要投产一种新产品，生产方案有四个： A新建全自动生产线； B新建半自动生产线； C购置旧生产设备； D外包加工生产。未来该产品的销售前景估计为很好、一般和较差三种。不同情况下该产品的收益值如下： (单位：百万元 )用后悔值 (在同样的条件下，选错方案所产生的收

27、益损失值 )的方法决策应该选 ( )方案。 （ A）新建全自动生产线 （ B）新建半自动生产线 （ C）购置旧生产设备 （ D）外包加工生产 62 某项目的利润预期 (单位：元 )如下表所示，贴现率为 10，则第三年结束时利润总额的净现值约为 ( )元。（ A） 30000 （ B） 33000 （ C） 36000 （ D） 40444 63 某项目年生产能力为 8万台，年固定成本为 1000万元，预计产品单台售价为500元，单台产品可变成本为 300元。则项目的盈亏平衡点产量为 ( )万台。 （ A） 1 3 （ B） 2 （ C） 4 （ D） 5 64 从任一节点走到相连的下一节点算一

28、步，在下图中，从 A节点到 B节点至少需要走 ( )步。 （ A） 4 （ B） 5 （ C） 7 （ D） 6 64 典型的信息系统项目开发的过程中， (1)阶段拟定了系统的目标、范围和要 求，而系统各模块的算法一般在 (2)阶段确定。 65 (1) （ A）概要设计 （ B）需求分析 （ C）详细设计 （ D）程序设计 66 (2) （ A）概要设计 （ B）需求分析 （ C）详细设计 （ D）架构设计 66 大型复杂项目的项目管理有别于单项目管理，对于大型复杂项目来说，首先应该制定的计划是 (1)。而在该计划中一般不会包括 (2)。 67 (1) （ A）进度计划 （ B）成本计划 （

29、C）范围计划 （ D）过程计划 68 (2) （ A）执行过程 （ B）裁剪过程 （ C） 监督过程 （ D）制定过程 68 质量控制的方法、技术和工具有很多，其中 (1)可以用来分析过程是否稳定、是否发生了异常情况。 (2)直观地反映了项目中可能出现的问题与各种潜在原因之间的关系。 69 (1) （ A）因果图 （ B）控制图 （ C）散点图 （ D）帕累托图 70 (2) （ A）散点图 （ B）帕累托图 （ C）控制图 （ D）鱼骨图 71 After acceptance and formal transfer of information systems to customers，

30、it has entered the stage of( ) （ A） preparation （ B） operation and maintenance （ C） development （ D） extinction 72 ( )： a method of obtaining early feedback on requirements by providing a working model of the expected product before actually building it （ A） Prototypes （ B） Object oriented （ C） Stru

31、ctured method （ D） Iterative method 73 The scope management plan is a document that includes descriptions of how the team will prepare the( )， create the WBS， verify completion of the project deliverables，and control requests for changes to the project scope （ A） project charter （ B） project scope g

32、oal （ C） project budget （ D） project scope statement 74 ( )is one of the tools and techniques of Sequence Activities （ A） Decomposition （ B） Fishbone Diagram （ C） Precedence Diagramming Method （ D） Expert Judgment 75 The schedule management plan is a component of the project management plan The sche

33、dule management plan may be formal or informal， highly detailed or broadly framed， based upon the( )of the project， and includes appropriate control thresholds （ A） goals （ B） values （ C） needs （ D） Level 2016年上半年软件水平考试（高级）信息系统项目管理师上午（综合知识）真题试卷答案与解析 1 【正确答案】 A 【试题解析】 本题考察互联网 +相关知识。 “互联网 +”就是 “互联网 +各

34、个传统行业 ”，但这并不是简单的两者相加，而是利用信息通信技术以及互联网平台，让互联网与传统行业进行深度融合，创造新的发展生态。 2 【正确答案】 A 【试题解析】 本题考察电子商务相关知识。构建新的电子商务平台会增加物流负担不能解决电子商务物流的瓶颈问题。 3 【正确答案】 D 【试题解析】 本题考察项目经理个人素养相关知识。劝说客户从自己参股的公司采购项目所需的部分设备属于明显违背职业道德的行为。 4 【正确答案】 D 【试题解析】 本题考察需求分析相关知识。需求分析涉及分析需求的过程，其目的如下。 (1)检测和解决需求之间的冲突。 (2)发现软件的边界，以及软件与其环境如何交互。 (3)

35、详细描述系统需求，以导出软件需求。 5 【正确答案】 D 【试题解析】 本题考察质量保证相关知识。软件质量保证的主要职责是：检查开发和管理活动是否与已定的过程策略、标准和流程一致，检查工作产品是否遵循模板规定的内容和格式。 6 【正确答案】 A 【试题解析】 本题考察项目管理计划编制相关知识。编制项目管理计划所遵循的基本原则有：全局性原则、全过程原则、人员与资源的统一组织与管理原则、技术工作与管理工作协调的原则。除此之外，更具体的编制项目计划所遵循的原则有：目标的统一管理、方案 的统一管理、过程的统一管理、技术工作与管理工作的统一协调、计划的统一管理、人员资源的统一管理、各干系人的参与和逐步求

36、精原则。其中，各干系人的参与是指各干系人尤其是后续实施人员参与项目管理计划的制定过程，这样不仅让他们了解计划的来龙去脉，提高了他们在项目实施过程中对计划的把握和理解。更重要的是，因为他们的参与包含了他们对项目计划的承诺，从而提高了他们执行项目计划的自觉性。逐步求精是指，项目计划的制定过程也反映了项目的渐进明细特点，也就是近期的计划制定得详细些，远期的计划制定得概要一些，随着时间的推移，项目计划 在不断细化。由此可见，项目计划可以是概括的，可以逐步精确，并且干系人要参与项目计划的编制，不应由项目经理独立进行编制。 7 【正确答案】 A 【试题解析】 本题考察软件开发技术评审相关知识。技术评审的目

37、的是评价软件产品，以确定其对使用意图的适合性，目标是识别规范说明与标准的差异，并向管理提供证据，以表明产品是否满足规范说明并遵从标准，而且可以控制变更。 8 【正确答案】 D 【试题解析】 本题考察软件测试相关知识。如果测试计划已经制定并审批通过，就应该按照计划完成所有测试工作，测试的时间 可以根据实际情况控制，但是测试用例和测试工作不得随意删减。 9 【正确答案】 C 【试题解析】 本题考察信息系统的生命周期相关知识。完善性维护指的是软件产品交付后进行的修改形式为主的软件功能模块开发，以改进性能和可维护性。 10 【正确答案】 A 【试题解析】 本题考察数据流图绘制的相关知识。11 【正确答

38、案】 D 【试题解析】 本题考察 GB T 16260软件工程产品质量相关知识。根据GBT 16260 22006软件工程产品质量第 2部分：外部度量： 8 3 2易学性度量 外部易学性度量 (见表 8 3 2)宜能够评估用户要用多长时间才能学会如何使用某一特殊的功能，及评估它的帮助系统和文档的有效性。 易学性与易理解性有很密切的关系，易理解性的测量可作为软件易学性的潜在指标。 12 【正确答案】 C 【试题解析】 本题考察 GB T 14394-2008计算机软件可靠性和可维护性管理知识。 C选项前面 “在设计活动中明确对编码、测试阶段的具体要求 ”是正确的，但是后面 “评价或审查代码以验证

39、相应要求的实现 ”是实现活动的要求，不属于对可靠性和可维护性管 理要求的叙述。 13 【正确答案】 A 【试题解析】 本题考察 GB T 22239-2008信息安全技术信息系统安全等级保护基本要求知识。根据 GB T 22239-2008信息安全技术信息系统安全等级保护基本要求 5 1 1 1 物理访问控制 (G1) 机房出入应安排专人负责，控制、鉴别和记录进入的人员。 14 【正确答案】 C 【试题解析】 本题考察信息系统安全知识。访问控制是为了限制访问主体 (用户、进程 )对访问客体 (文件、数据库等 )的访问权限，从而使计算机系统 在合法范围内使用的安全措施。 15 【正确答案】 A

40、【试题解析】 本题考察计算机网络安全知识。拒绝服务攻击即攻击者想办法让目标机器停止提供服务。所以这里属于拒绝服务攻击。 地址欺骗攻击：利用盗用的终端号码进行的攻击。 IP地址欺骗： IP地址欺骗是指行动产生的 IP数据包为伪造的源 IP地址，以便冒充其他系统或发件人的身份。这是一种黑客的攻击形式，黑客使用一台计算机上网，而借用另外一台机器的 IP地址，从而冒充另外一台机器与服务器打交道。 会话劫持：会话劫持 (Session Hijack)，就是结合了嗅探以及欺骗技术在内的攻击手段。例如，在一次正常的会话过程当中，攻击者作为第三方参与到其中，他可以在正常数据包中插入恶意数据，也可以在双方的会话

41、当中进行监听，甚至可以是代替某一方主机接管会话。 16 【正确答案】 D 【试题解析】 本题考察计算机网络安全知识。入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。 17 【正确答案】 C 【试题解析】 本题考察网络综合布线的计算。 每层楼 用线量： C=0 55*(L+S)+6*n L：本楼层离管理间最远的信息点距离 S：本楼层离管理间最近的信息点距离 n：本楼层的信息点总数 0 55：备用系数 所以实际线缆使用量为： C 1 1=0 55*(L+S)+6*n 1 13327 18 【正确答案】 D 【试题解析】

42、本题考察网络技术标准与协议知识。 TCP IP协议分为四层，分别为应用层、传输层、网络层和网络接口层。 19 【正确答案】 D 【试题解析】 本题考察网络技术标准知识。 IEEE 802 11是由 IEEE所定义的无线网络通信的标准。 20 【正确答案】 D 【试题解析】 本题考察网络技术标准与协议知识。网络层协议： IP、 ICMP、IGMP、 ARP、 RARP。 21 【正确答案】 D 【试题解析】 本题考察以太网的基本概念。以太网的帧是数据链路层的封装，网络层的数据包被加上帧头和帧尾成为可以被数据链路层识别的数据帧 (成帧 )。虽然帧头和帧尾所用的字节数是固定不变的，但依被封装的数据包

43、大小的不同，以太网的长度也在变化，其范围是 64 1518字节 (不算 8字节的前 导字 )。 22 【正确答案】 D 【试题解析】 本题考察移动计算的特点。移动计算的特点：移动性、网络多样性、频繁断接性、非对称性、可靠性低。 23 【正确答案】 B 【试题解析】 本题考察对象模型技术知识。聚合是关联关系的一种特例，它体现的是整体与部分、拥有的关系。 24 【正确答案】 B 【试题解析】 本题考察对象模型技术知识。对象模型技术把分析时收到的信息构造在三类模型中，即对象模型、功能模型和动态模型。三个模型从不同的角度对系统进行描述，分别着重于系统的一个方面，组合起来 构成对系统的完整描述。形象地说，功能模型定义 “做什么 ”，状态模型定义 “何时做 ”，对象模型定义 “对谁做 ”。 25 【正确答案】 A 【试题解析】 本题考察 UML知识。用例图是指由参与者 (Actor)、用例 (Use Case)以及它们之间的关系构成的用于描述系统功能的静态视图。用例图 (User Case)是被称为参与者的外部用户所能观察到的系统功能的模型图，呈现了一些参与者和一些用例，以及它们之间的关系，主要用于对系统、子系统或类的功能行为进行建模。