1、2014年下半年软件水平考试（高级）信息系统项目管理师上午（综合知识）真题试卷及答案与解析 1 为了防止航空公司在甲地一个售票点与在乙地另一售票点同时出售从城市 A到城市 B的某一航班的最后一张机票，航空公司订票系统必须是 ( )。 （ A）实时信息系统 （ B）批处理信息系统 （ C）管理信息系统 （ D）联网信息系统 2 以下关于信息系统生命周期开发阶段的叙述中， ( )是不正确的。 （ A）系统分析阶段的目标是为系统设计阶段提供信息系统的逻辑模型 （ B）系统设计阶段是根据系统分析的结果设计出 信息系统的实现方案 （ C）系统实施阶段是将设计阶段的成果部署在计算机和网络上 （ D）系统验
2、收阶段是通过试运行，以确定系统是否可以交付给最终客户 3 电子商务物流柔性化的含义是 ( )。 （ A）物流配送中心能根据消费者的需求变化灵活组织和实施物流作业 （ B）物流配送中采用自动分拣系统和人工分拣系统相结合 （ C）物流信息传递的标准化和实时化相结合 （ D）物流配送中心经营管理的决策支持与标准化支持 4 王工曾是甲系统集成公司的项目经理，承担过甲公司内控管理系统的研发任务和项目管理工作，在该系统 实施中期，因个人原因向公司提出辞职。之后王工到乙系统集成公司任职。如下王工的 ( )行为违背了职业道德。 （ A）借鉴甲公司的内控管理系统的开发经验为乙公司开发其他系统 （ B）在乙公司继
3、续承担系统集成项目经理工作 （ C）将甲公司未公开的技术工艺用于乙公司的开发项目 （ D）在工作期间，王工与甲系统集成公司的项目经理联系 5 软件需求包括功能需求、非功能需求、设计约束三个主要部分。其中 ( )属于功能需求内容。 （ A）软件的可靠性 （ B）软件运行的环境 （ C）软件需要完成哪些事情 （ D）软 件的开发工具 6 软件需求的基本特征是 ( )。 （ A）可验证性 （ B）可度量性 （ C）可替代性 （ D）可维护性 7 软件工程管理继承了过程管理和项目管理的内容，包括启动和范围定义、软件项目计划、软件项目实施、 ( )、关闭、软件工程度量等六个方面。 （ A）项目监控 （
4、B）评审和评价 （ C）软件项目部署 （ D）软件项目发布 8 以下关于软件质量保证的叙述中， ( )是不正确的。 （ A）软件质量保证应构建以用户满意为中心，能防患于未然的质量保证体系 （ B）软件质量保证是一 系列活动，这些活动能够提供整个软件产品的适用性证明 （ C）在质量保证过程中，产品质量将与可用的标准相比较，也与不一致产生时的行为相比较 （ D）软件质量保证是一个审查与评估的活动，用以验证与计划、原则及过程的一致性 9 根据 SJ T 112352001软件能力成熟度模型要求， “过程和产品质量保证 ”的目的是 ( )。 （ A）证明产品或产品构件被置于预定环境中时适合于其预定用途
5、 （ B）维护需求并且确保能把对需求的更改反映到项目计划、活动和工作产品中 （ C）开发、设计和实现满足需求的解决方案 （ D）使工作人员和管理者能客观了解过程和相关的工作产品 10 软件设计包括软件的结构设计、数据设计、接口设计和过程设计，其中结构设计是指 ( )。 （ A）定义软件系统各主要部件之间的关系 （ B）将模型转换成数据结构的定义 （ C）软件内部，软件和操作系统间以及软件和人之间如何通信 （ D）系统结构部件转换成软件的过程描述 11 在软件测试阶段，如果某个测试人员认为程序出现错误，他应 ( )。 （ A）首先要对错误结果进行确认 （ B）立刻修改错误以保证程序的正确运行 （
6、 C）重新设计测试用例 （ D）撰写错误分析报告 12 根据 GB T 114572006软件工程术语的定义，连接两个或多个其他部件，能为相互间传送信息的硬件或软件部件叫做 ( )。 （ A）接口 （ B）链接 （ C）模块 （ D）中间件 13 ( )不属于 GB T 16680一 1996软件文档管理指南中规定的管理文档。 （ A）开发过程的每个阶段的进度记录 （ B）软件集成和测试计划 （ C）软件变更情况记录 （ D）职责定义 14 根据 GB T 14394一 -2008计算机软件可靠性和可维护性管 理，在软件生命周期的测试阶段，为强调软件可靠性和可维护性要求，需要完成的活动是 (
7、)。 （ A）建立适当的软件可靠性测试环境 （ B）分析和确定可靠性和可维护性的具体设计目标 （ C）编写测试阶段启勺说明书，明确测试阶段的具体要求 （ D）提出软件可靠性和可维护性分解目标、要求及经费 15 可靠性和可维护性设计方案的评审属于 ( )。 （ A）概念评审 （ B）需求评审 （ C）设计评审 （ D）测试评审 16 构建信息安全系统需要一个宏观的三维空间，如下图所示，请根据该图指出 X轴是指 ( )。（ A）安全防范体系 （ B）管理安全 （ C）安全机制 （ D）安全策略 17 某信息系统采用了基于角色的访问机制，其角色的权限是由 ( )决定的。 （ A）用户自己 （ B）系
8、统管理员 （ C）主体 （ D）业务要求 18 以下关于入侵检测系统功能的叙述中， ( )是不正确的。 （ A）保护内部网络免受非法用户的侵入 （ B）评估系统关键资源和数据文件的完整性 （ C）识别已知的攻击行为 （ D）统计分析异常行为 19 ( )属于无线局域网 WLAN标准协议。 （ A） 802 6 （ B） 802 7 （ C） 802 8 （ D） 802.11 20 某单位在进行新园区网络规划设计时，考虑选用的关键设备都是国内外知名公司的产品，在系统结构化布线、设备安装、机房装修等环节严格按照现行国内外相关技术标准或规范来执行。该单位在网络设计时遵循了 ( )原则。 （ A）先
9、进性 （ B）可靠与稳定性 （ C）可扩充 （ D）实用性 21 使用 SMTP协议发送邮件，当发送程序 (用户代理 )报告发送成功时，表明邮件已经被发送到 ( )。 （ A）发送服务器上 （ B）接收服务器上 （ C）接收 者主机上 （ D）接收服务器和接收者主机上 22 由 IEEE管理、硬件制造商指定，任何两个网卡都不会相同的是 ( )。 （ A） IP地址 （ B）软件地址 （ C）物理地址 （ D）逻辑地址 23 对象的多态性是指 ( )。 （ A）两个或多个属于不同类的对象，对于同一个消息 (方法调用 )作出不同响应的方式 （ B）两个或多个属于不同类的对象，对于同一个消息 (方法
10、调用 )作出相同响应的方式 （ C）两个或多个属于同一类的对象，对于同一个消息 (方法调用 )作用于不同类型的数据，作出不同响应的方式 （ D）两个或多个属于同一类的对象，对于不同消息 (方法调用 )作用于相同类型的数据，作出不同响应的方式 24 当采用标准 UML构建系统类模型 (Class Model)时，若类 B除具有类 A的全部特性外，还可定义新的特性以及置换类 A的部分特性，那么类 B与类 A具有 ( )关系。 （ A）聚合 （ B）泛化 （ C）传递 （ D）迭代 25 在 UML图形上，把一个泛化关系画成 ( ) 。 （ A）一条带有空心箭头的虚线 （ B）一条带有空心箭头的实线
11、，它指向父元素 （ C）一条可能有方向的虚线 （ D）一条实线 26 依据中华人民共和国政府采购法，在招标采购中， ( )做法不符合关于废标的规定。 （ A）出现影响采购公正的违法、违规行为的应予废标 （ B）符合专业条件的供应商或者对招标文件作实质响应的供应商不足三家的应予废标 （ C）投标人的报价均超过了采购预算，采购人不能支付的应予废标 （ D）某投标人被废标后，采购人将废标理由仅通知该投标人 27 信息系统设备供货商在与业主单位签订采购合同前，因工期要求，已提前将所采购设备交付给业主单位，并通过验收。补签订合同时，合同的生效日期应当为( )。 （ A）交付日期 （ B）委托采购日期 （
12、 C）验收日期 （ D）合同实际签订日期 28 依据合同法第九十二条，合同的权利义务终止后，当事人根据交易习惯履行保密义务，此义务的依据是 ( )。 （ A）诚实信用原则 （ B）协商原则 （ C）自愿原则 （ D）第三方协助原则 29 项目章程的制定过程主要关注记录建设方的 ( ) 、项目立项的理由与背景、对客户需求的现有理解和满足这些需求的新产品、服务或结果。 （ A）合同规定 （ B）商业需求 （ C）功能需求 （ D）产品需求 30 项目 经理向干系人说明项目范围时，应以 ( )为依据。 （ A）合同 （ B）项目范围说明书 （ C） WBS （ D）产品说明书 31 某大型项目的变更
13、策略规定：把变更分为重大、紧急、一般和标准变更，并规定了不同级别的审批权限，比如重大变更由 CCB审批。并规定标准变更属于预授权变更，可不用再走审批流程。此项目变更策略 ( )。 （ A）可行 （ B）不可行，主要是变更不能分级别，应统一管理 （ C）不可行，分四级可以，但审批都应由 CCB批准 （ D）不可行，标准变更规定有问题 32 ( )涉及到结 算和关闭项目所建立的任何合同、采购或买进协议，也定义了为支持项目的正式收尾所需的相关合同的活动。 （ A）行政收尾 （ B）合同收尾 （ C）变更收尾 （ D）管理收尾 33 制定进度计划过程中，常用于评价项目进度风险的技术是 ( )。 （ A
14、）关键路径分析 （ B）网络图分析 （ C） PERT分析 （ D）关键链分析 34 已知网络计划中，工作 M有两项紧后工作，这两项紧后工作的最早开始时间分别为第 15天和第 17天，工作 M的最早开始时间和最迟开始时间分别为第 6天和第 9天，如果工作 M的持续时间为 9天 ，则工作 M( )。 （ A）总时差为 3天 （ B）自由时差为 1天 （ C）总时差为 2天 （ D）自由时差为 2天 35 ( )描述用于加工一个产品所需子部件的列表。 （ A）资源矩阵 （ B）项目构成科目表 （ C）活动清单 （ D）物料清单 36 在 WBS字典中，可不包括的是 ( )。 （ A）工作描述 （
15、B）账户编码 （ C）管理储备 （ D）资源需求 37 政府采购项目的招标过程应按照以下 ( )的程序开展。 项目技术可行性分析 采购人编制采购计划，报上级单 位审批，并确定招标方式 采购人或其委托的招标代理机构编制招标文件，发出招标公告 出售招标文件并对潜在投标人进行预审 项目论证，编写投标文件 接受投标人的标书 制定评标的评审标准 开标及评标，依据评标原则确定中标人 发送中标通知书，签订合同 （ A） （ B） （ C） （ D） 38 招标确定中标人后，实施合同内注明的合同价款应为 ( )。 （ A）评标委员会算出的评标价 （ B）招标人编制的预算价 （ C）中标人的投标价 （ D）所有
16、投标人的价格平均值 39 在沟通管理中不仅要 “用别人喜欢被对待的方式来对待他们 ”，而且还需要根据自身面临的情况，灵活采取适当的沟通措施。如重复对方的话，让对方确认，以真正了解对方的意图时，一般采用 ( )。 （ A）假设性问题 （ B）探寻式问题 （ C）开放式问题 （ D）封闭式问题 40 沟通计划的编制过程不包括 ( )。 （ A）确定干系人的沟通信息需求 （ B）描述信息收集和文件归档的结构 （ C）确定信息传递的技术或方法 （ D）把所需要的信息及时提供给干系人 41 下表是某项目执行过程中的输出表格， ( )说法是不正确的。（ A）该表是项目执行过程中的一份绩效报告 （ B）该表
17、缺少对于项目进展的预测 （ C）根据此表可以分析出该项目的实际成本低于预算成本 （ D）根据此表可以分析出该项目的实际进度落后于计划 42 在编制项目沟通计划的过程中，对项目干系人分析的目的不包括 ( )。 （ A）与项目匹配的方法和技术分析 （ B）帮助制定最佳沟通策略 （ C）分析和辨别干系人在项目中的影响和收益 （ D）确定干系人的信息 需求 43 以下关于风险识别的叙述中， ( )是不正确的。 （ A）风险识别不包括识别项目风险可能引起的后果和这种后果的严重程度 （ B）项目风险识别包括识别项目的可能收益 （ C）风险识别过程需要将这些风险的特征形成文档 （ D）项目风险识别是一个不断
18、重复的过程 44 借助专家评审等技术，对项目风险的概率和影响程度进行风险级别划分属于 ( )过程的技术。 （ A）风险应对计划编制 （ B）风险分类 （ C）定性风险分析 （ D）定量风险分析 45 ( )不属于风险应对计划的内容。 （ A）对已识别的风险进行描述和定义 （ B）应对策略实施后，期望的残留风险水平 （ C）应对策略实施后，项目管理人员的表现 （ D）风险应对预算和时间备用安排 46 解决组织中多个项目之间的资源冲突问题，一般不宜采用的方法是 ( )。 （ A）制定资源计划时，每个项目预留尽量多的资源富余量 （ B）检查组织内部的资源使用情况，看是否有资源分配不合理的情况 （ C
19、）制定资源在项目间分配的原则，重要的项目优先得到资源 （ D）将组织中的资源进行统一管理，避免资源浪费和过度使用 47 在大型复杂 IT项目管理 中，为了提高项目之间的协作效率，一般建议采用的方法是 ( )。 （ A）建立一个信息共享平台，各项目可以按照不同权限浏览或编辑相应信息文档 （ B）为每个项目建立信息中心，记录自己所起草的各类记录 （ C）为每一个项目单独建立一套合适的过程规范 （ D）在各个项目之间引入竞争机制 48 项目范围规划是确定项目范围并编写项目说明书的过程。针对大型、多项目，一般的做法是 ( )。 （ A）子项目制定各自的项目范围说明书，作为与任务委托者之间签定协议的基础
20、 （ B）项目范围说明书要由项目组撰写，是项目组和 任务委托者之间签定协议的基础 （ C）不必将子项目的变更纳入到项目的范围之内 （ D）项目范围一旦确定就不允许发生变更 49 以下做法中， ( )对于提高大型复杂项目的协作管理帮助最小。 （ A）建立统一的项目过程，以提高协作效率 （ B）加强项目团队管理，制定有效的沟通机制 （ C）在项目组织内部约定统一的信息采集、发送、报告的机制 （ D）大型项目经理采用 “间接管理 ”的方式，将大项目分解成粒度尽量小的项目群 50 某通信设备采购项目，签订合同后进入了合同履行阶段。以下 ( )做法是不合理的。 （ A）合同履行过程中发现对于交付的通信设
21、备的质量及验收要求约定不明确，双方进行商议后以补充协议进行了规定 （ B）由于采购方不具备接收通信设备的条件，要求供货方延迟货物的交付。到了实际交付时，由于该通信设备的价格涨价，供货方要求变更合同价格 （ C）通信设备在运输至采购方的过程中，遇到了连续的暴雨天气无法按时交付，采购方认为合同中没有对应的免责条款，对供货方进行经济索赔 （ D）合同双方在履行过程中产生了纠纷，双方无法协调一致，因此向仲裁机构提出了仲裁申请 51 项目整体评估是把项目看成一个整体，权 衡各种要素之间关系的评估。整体性体现在对 ( )等方面的集成。 （ A）经济、技术运行、环境、风险 （ B）沟通、计划、变更 （ C）
22、资源、管理、人员 （ D）文档、说明、软件、硬件 52 ( )不属于项目财务绩效评估方法。 （ A）投资收益率法 （ B）净现值法 （ C）内部收益率法 （ D）挣值分析法 53 某软件开发项目拆分成 3个模块，项目组对每个模块的开发量 (代码行 )进行了估计 (见下表 )，该软件项目的总体规模估算为 ( )代码行。（ A） 10333 （ B） 10667 （ C） 14000 （ D） 10000 54 某项目被分解成 10项工作，每项工作的预计花费为 10万元，工期为 10个月。按照进度计划，前三个月应该完成其中的 3项工作。但是到第三个月底的时候，项目组实际只完成了 2项工作，实际花费
23、为 30万元。项目经理采用了挣得值分析的方法对该项目的绩效情况进行了分析，以下结论中， ( )是正确的。 （ A）根据预算，前三个月的计划成本为 30万元，实际花费也是 30万元，说明项目的成本控制的还不错，只是进度上有滞后 （ B）如果该项目照此成本效率执行下去，到整个项目完成时，实际花费的成本将超过 预算 50 （ C）如果该项目不采取任何措施继续执行下去，实际的完工工期将会超期 1个月 （ D）该项目目前的绩效状况不理想，但只要继续采用挣值分析的方法对项目进行监控，将会有效的防止成本超支 55 项目中每个成员都应负有成本责任。以下关于成本控制对项目人员要求的叙述中， ( )是不正确的。
24、（ A）正确理解和使用成本控制信息 （ B）具有成本愿望和成本意识 （ C）关心成本控制的结果 （ D）成本控制是个人活动 56 在 IS09000： 2008质量管理体系中，质量管理原则的第一条就是 “以顾客为关注焦点 ”，并解释说 “组织依存于顾客。因此，组织应当理解顾客当前和未来的需求，满足顾客要求并争取超越顾客期望 ”。以下对象中， ( )不属于顾客的范畴。 （ A）供应商 （ B）采购方 （ C）委托人 （ D）消费者 57 以下关于项目质量控制的叙述中， ( )是不正确的。 （ A）项目质量控制是一种预防性、提高性和保障性的质量管理活动 （ B）项目质量控制是一种过程性、纠偏性和把
25、关性的质量管理活动 （ C）项目调整和变更是项目质量控制的一种阶段性和整体性的结果 （ D）项目质量的事前控制主要是对于项目质量 影响因素的控制 58 某个配置项的版本号是 2 01，按照配置版本号规则表明 ( )。 （ A）目前配置项处于 “不可变更 ”状态 （ B）目前配置项处于 “正式发布 ”状态 （ C）目前配置项处于 “草稿 ”状态 （ D）目前配置项处于 “正在修改 ”状态 59 下图为需求跟踪过程中的相互影响能力链的局部示意图，图中空缺部分内容 、 分别应为 ( )。 （ A）变更请求、系统测试 （ B）系统需求、系统测试 （ C）变更请求、集成测试 （ D）系统需求、集成测试
26、60 煤气公司想要在某地区高层住宅楼之间铺设煤气管 道并与主管道相连，位置如下图所示，节点代表各住宅楼和主管道位置，线上数字代表两节点间距离 (单位：百米 )。则煤气公司铺设的管道总长最短为 ( )米。 （ A） 1800 （ B） 2200 （ C） 2000 （ D） 2100 61 三个备选投资方案的决策损益表如下，如果采用最大最小决策标准 (悲观主义 )，则选择 ( )。（ A）方案 A （ B）方案 B （ C）方案 C （ D）方案 D 62 某公司要把 4个有关能源工程项目承包给 4个互不相关的外商投标者，规定每个承包商只能且必须承包一个项目，在总费用最小的条件下确 定各个项目的
27、承包者，总费用为 ( ) (各承包商对工程的报价如表所示 )。（ A） 70 （ B） 69 （ C） 71 （ D） 68 62 当千兆以太网使用 IJTP作为传输介质时，限制单根电缆的长度不超过 (20)米，其原因是千兆以太网 (21) 。 63 (20) （ A） 100 （ B） 500 （ C） 1000 （ D） 2000 64 (21) （ A）信号衰减严重 （ B）编码方式限制 （ C）与百兆以太网兼容 （ D）采用了 CSMA CD 64 某系统集成企业迫于经营的压力，承接了一个极具 技术风险的项目。该项目的项目经理为此：调用了公司最有能力的人力资源，组织项目组核心团队成员培
28、训，与该项目技术领域最强的研究团队签订项目技术分包协议。从项目风险管理的角度来看，该项目经理采取了 (47)的应对策略，并采取了 (48)风险应对措施。 65 (47) （ A）应急风险 （ B）正向风险 （ C）转移风险 （ D）负面风险 66 (48) （ A）转移、分享、提高 （ B）开拓、接受、提高 （ C）减轻、分享、规避 （ D）开拓、分享、强大 66 基线由一组配置项组成，这些配置项构成了一个相 对稳定的逻辑实体，是一组经过 (62)正式审查、批准，达成一致的范围或工作产品。其主要属性一般主要包括(63) 。 67 (62) （ A）用户 （ B）配置管理员 （ C）配置控制委员
29、会 （ D）专家组 68 (63) （ A）配置项、标识符、版本、流程 （ B）配置项、名称、流程、日期 （ C）名称、标识符、版本、日期 （ D）配置计划、版本、状态、流程 68 某项目实施需要甲产品，若自制，单位产品的可变成本为 12元，并需另外购买一台专用设备，该设备价格为 4000元；若采购，购买量大于 3000件，购买价格为13元件，购买量小于 3000件时，购买价为 14元件。则甲产品用量 (66)时，外购为宜；甲产品用量 (67)时，自制为宜。 69 (66) （ A）小于 2000件 （ B）大于 2000件，小于 3000件时 （ C）小于 3000件 （ D）大于 3000
30、件 70 (67) （ A）小于 2000件 （ B）大于 2000件，小于 3000件时 （ C）小于 3000件 （ D）大于 3000件 71 The following diagram is ( ) network topology structure （ A） bus （ B） star （ C） ring （ D） tree 72 The main types of social networking services ar e those that contain category places(such as former school year or classmates)，
31、 which means to connect with friends (usually with self-description pages)， and a recommendation system linked to ( ) （ A） net （ B） interests （ C） others （ D） trust 73 Some team leaders think that the only way to ( ) their team is through cash incentives However,research proves that money is the las
32、t thing you would want to use （ A） arouse （ B） encourage （ C） incite （ D） motivate 74 In the ( ) phase， team members begin to work together and adjust their work habits and behaviors to support the team The team learns to trust each other （ A） storming （ B） performing （ C） norming （ D） adjourning 75
33、 The( ) is primarily concerned with acceptance of the deliverables， while quality control is primarily concemed with correctness of the deliverables and meeting the quality requirements specified for the deliverables （ A） Verify Scope （ B） Define Scope （ C） quality assurance （ D） Validate Scope 2014
34、年下半年软件水平考试（高级）信息系统项目管理师上午（综合知识）真题试卷答案与解析 1 【正确答案】 D 【试题解析】 实时信息系统是系统需要及时响应外界事件的请求在规定的严格时间内完成事件的处理。批处理信息系统是作业成批处理和多道程序运行，即在系统内同时存放并运行几道项目独立的程序，由系统成批处理。管理信息系统是以人为主导，利用计算机软硬件、网络通信设备，以及其他办公设备进行信息的收集、传输、加 工、存储、更新、拓展和维护的系统。联网信息系统是基于计算机网络，在各种操作系统上按照网络体系结构协议、标准开发的软件，包括网络管理、通信、安全、资源共享和各种网络应用。在其支持下，网络中的各台计算机能
35、互相通信和共享资源。 2 【正确答案】 C 【试题解析】 系统分析阶段的目标是为系统设计阶段提供系统的逻辑模型，内容包括组织结构及功能分析、业务流程分析、数据和数据流程分析及系统初步方案。 系统设计阶段是根据系统分析的结果设计出信息系统的实施方案，主要内容包括系统架构设计、数据设计、处理流程设 计、功能模块设计、安全控制方案设计、系统组织和队伍设计及系统管理流程设计。 系统实施阶段是将设计阶段的成果在计算机和网络上具体实现，即将设计文本变成能在计算机上运行的软件系统。由于系统实施阶段是对以前全部工作的检验，因此用户的参与特别重要。 系统验收阶段是通过试运行，系统性能的优劣及其他各种问题都会暴露
36、在用户面前，即进入了系统验收阶段。 3 【正确答案】 A 【试题解析】 柔性化本来是为实现 “以顾客为中心 ”的理念而在生产领域提出的，但需要真正做到柔性化，即真正地能根据消费者需求的变化来灵活 调节生产工艺，没有配套的柔性化的物流系统是不可能达到目的的，柔性化的物流正是适合生产、流通与消费的需求而发展起来的一种新型物流模式。这就要求物流配送中心要根据消费需求 “多品种、小批量、多批次、短周期 “的特色，灵活组织和实施物流作业。可从定义判断出柔性化是根据消费者的需求变化灵活组织和实施物流作业。 4 【正确答案】 C 【试题解析】 PMI制定的项目管理行为职业道德规范的条款 规定：在与雇主和客户
37、的关系中，项目管理专业人员应该遵从： (1)在专业和业务方面，做雇主和客户的诚实的代理人和受托 人。 (2)无论是在聘期间或离职期间，对雇主和客户没有被正式公开的业务和技术工艺信息应予以保密。 (3)应告知其雇主、客户：自己已成为其成员的专业团队或公共机构可能导致利益冲突的各种情况。 (4)不得直接或间接对有业务关系的雇主和客户给予或接受价值超出正常范围的礼品、款项或服务。 (5)诚实并真实地报告项目质量、费用和进度。 5 【正确答案】 C 【试题解析】 非功能需求是一个系统的特征和约束的描述。它包括系统的性能、可靠性、可维护性、可扩充性和对技术和对业务的适应 性等。非功能性需求也是用户对软件
38、质量属性、运行环境、资源约束、外部接口等方面的要求或期望。 功能需求是一个系统必须提供的活动和服务的描述，一般来说，根据可以满足系统改进目标的输入、输出、流程和存储的数据来定义功能需求。功能需求定义一个软件系统或组件的功能，也是一个系统需提供的功能及服务。功能可以用一组输入、行为及输出的组合来表示。功能需求可以是计算、技术细节、数据处理或其他说明系统希望达成功能的内容。功能需求会以非功能性需求 (或是质量需求 )为其基础，后者会描述设计或实现时的限制条件 (例如性能需求、保 安性或可靠度等 )。 6 【正确答案】 A 【试题解析】 所有软件需求的一个基本特征就是可验证性。软件需求和软件质保人员
39、都必须保证，在现有的资源约束下，需求可以被验证。 7 【正确答案】 B 【试题解析】 根据软件工程管理集成的过程管理和项目管理，包括 6个方面。分别是启动和范围定义、软件项目计划、软件项目实施、评审和评价、关闭、软件工程度量。可判断出正确答案。 8 【正确答案】 D 【试题解析】 软件质量保证 (SQA， Software Quality Assurance)是建立一 套有计划，有系统的方法，向管理层保证拟定的标准、步骤、实践和方法能够正确地被所有项目所采用。软件质量保证的目的是使软件过程对于管理人员来说是可见的。它通过对软件产品和活动进行评审和审计来验证软件是合乎标准的。软件质量保证组在项目
40、开始时就一起参与建立计划、标准和过程。这些将使软件项目满足机构方针的要求。 9 【正确答案】 D 【试题解析】 在 SJT 112352001软件能力成熟度模型标准文件的条款6 2 6过程和产品质量保证定义了 “过程和产品质量保证 “的目的在于使工作人员和管理者能客观了解过 程和相关的工作产品。 “过程和产品质量保证 ”涉及以下活动：对照使用的过程描述、标准和规程客观地评价所执行的过程、工作产品和服务；识别不符合问题，并形成文件；向项目工作人员和管理者反馈质量保证活动情况；确保不符合问题得到处理。 10 【正确答案】 A 【试题解析】 结构设计是定义系统各主要部件关系，数据设计是根据分析模型转
41、化数据结构，接口设计是描述如何通信，过程设计是把系统结构部件转化为软件的过程性描述。 11 【正确答案】 A 【试题解析】 测试发现 BUG的处理流程通常是： 1测试人员或开发人员发现 BUG后，判断属于哪个模块的问题，填写 BUG报告后，然后通知开发组长和该模块开发者； 2开发组长根据具体情况，重新分配给 BUG所属的开发者。 3开发者收到通知后，判断是否属于自己的修改范围。若不是，重新分配给开发组长或应该分配的开发者。若是，进行处理，解决问题并给出解决方法。 4测试人员查询开发者已修改的 BUG，进行回归测试。经验证无误后，修改状态为验证通过。待整个产品发布后，关闭 BUG。 12 【正确
42、答案】 A 【试题解析】 在 GB T 114572006软件工程术语的条款 2 795定义了接口的概念，它是一个共享的边界，信息跨越边界传送。连接两个或多个其他部件，为了相互间传送信息的硬件或软件部件。连接两个或多个部件，为了在相互间传送信息。 条款 2 852，链接是从两个或多个独立翻译的目标模块或装入模块，它由解决它们之间的交叉引用建立一装入模块。它是计算机程序的一部分，通常是单指令或地址，在程序的模块之间传送控制和参数。 13 【正确答案】 B 【试题解析】 GB T 166801996，条款 7 2 1和 7 2 3，管理文档是建立在项目管理信息的基础上，包括开发过程的每个阶段的进度
43、和进度变更记录；软件变更情况的记录；相对于开发的判定记录；职责定义。这些文档从管理的角度规定涉及软件生存的信息。开发文档是描述软件开发过程，包括软件需求、软件设计、软件测试、保证软件质量的一类文档，开发文档也包括软件的详细技术描述 (程序逻辑、程序间相互关系、数据格式和存储等 )。 14 【正确答案】 A 【试题解析】 根据 GB T 143942008计算机软件可靠性和可维护性管理的条款 4 1 3 5描述，在单元和集成测试阶段， 验证相应可靠性和可维护性要求的实现，进行重用软件的可靠性和可维护性管理。在软件配置项测试和系统集成测试阶段，建立适当的软件可靠性测试环境，组织分析测试和测量的数据
44、，验证软件可靠性和可维护性的实现，进行风险分析，决定交付实际。 15 【正确答案】 C 【试题解析】 根据 GB T 143942008计算机软件可靠性和可维护性管理的条款 5 2 6 3中描述了设计评审，包括可靠性和可维护性目标分配；可靠性和可维护性设计方案；设计分析，关键成分的时序，估计和运行时间，错误恢复及相关性能要求；测试原理、 要求、文档和工具。 条款 5 2 6 1概念评审，包括可靠性和可维护性要求；可靠性和可维护性的实现可行性；可靠性和可维护性对于软件产品整体的影响和关系；可靠性和可维护性对于软件产品相关业务的意义。 条款 5 2 6 2需求评审，包括可靠性和可维护性目标；实施计
45、划；功能降级使用方式下，软件产品最低功能保证的规格说明；可靠性和可维护性对于软件产品相关业务的意义。 条款 5 2 6 4测试评审，包括针对可靠性和可维护性的测试目标：测试方法；测试用例；测试工具；测试通过标准；测试报告。 条 款 5 2 6 5安装和验收评审，包括软件可靠性和可维护性验证和确认方法；软件可靠性和可维护性测试；验证和确认时所用的其他准则。 条款 5 2 6 6软件用户手册评审，包括软件产品可靠性和可维护性对于运行环境的要求；软件产品可靠性和可维护性的管理手段；软件产品可靠性和可维护性的异常处理；运作和维护过程中实施软件 FRACAS的考虑，以及可靠性数据采集规程的考虑。 16
46、【正确答案】 C 【试题解析】 X轴是安全机制，可以理解为提供某些安全服务，利用各种安全技术和技巧，所形成的一个较为完善的结构体系。如平台安全机制，包括安全操作系统、安全数据库、应用开发运营的安全平台以及网络安全管理监控系统等。 17 【正确答案】 D 【试题解析】 基于角色的访问控制中，角色由应用系统的管理员定义。角色成员的增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色。而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定。用户也不能自主地将访问权限传给他人，这是一种非自 主型访问控制机制。 18 【正确答案】 A 【试题解析】 入侵检测是从信息安全审计派生出来的，随着网络和业务应用信息系统的推广普及而逐渐成为一个信息安全的独立分支，但彼此涉及的内容、要达到的目的，以及采用的方式，方法都非常接近。如果要说出它们的不同，就在于信息安全审计更偏向业务应用系统的范畴，而入侵检测而偏向 “入侵 ”的、业务应用系统之外的范畴。所以说入侵检测系统功能是保护内部网络免受非法用户的侵入是不正确的。
