1、软件水平考试（中级）信息系统监理师上午（基础知识）试题模拟试卷 4及答案与解析 1 只有经过 (1)的监理人员，才能以监理工程师名义开展工程建设监理业务。 （ A）监理工程师资格考试合格 （ B）监理工程师登记 （ C）监理工程师培训并结业 （ D）监理单位认可 2 监理单位、业主单位和承建单位的关系都是 (2)间的关系。 （ A）合同 （ B）监理与被监理 （ C）委托服务 （ D）平等主体 3 监理大纲、监理规划、监理实施细则是相互关联的，它们在制定的时间上具有先后顺序。下面顺序中，正 确的是 (3)。 （ A）监理规划 监理大纲 监理实施细则 （ B）监理大纲 监理实施细则 监理规划 （
2、 C）监理大纲 监理规划 监理实施细则 （ D）监理实施细则 监理大纲 监理规划 4 CMM模型将软件过程的成熟度分为 5个等级。在 (44)使用定量分析来不断地改进和管理软件过程。 （ A）优化级 （ B）管理级 （ C）定义级 （ D）可重复级 5 重置的基本思想是通过 (45)机制的支持，使得子类在继承父类界面定义的前提下，用适合于自己要求的实现去置换父类中相应的实现。 （ A）静态 绑定 （ B）对象引用 （ C）类型匹配 （ D）动态绑定 6 公正和鉴定的主要区别之一是 (46)。 （ A）只有进行公证后，才能满足经济合同有效的条件 （ B）只有进行鉴证后，才能满足经济合同有效的条件
3、 （ C）经过公证的合同，在国内和国际均具有法律效力 （ D）经过鉴证的合同，在国内和国际均具有法律效力 7 开发合同中索赔的性质属于 (47)。 （ A）经济补偿 （ B）经济惩罚 （ C）经济制裁 （ D）经济补偿和经济制裁 8 监理工程师在实施阶段进行进度控制的依据是 (48)实施进度计划。 （ A）承包商编制的 （ B）业主编制的 （ C）监理单位制定并由承包商认可的 （ D）承包商提交并经监理工程师批准的试题分析实施进度计划应由承包商提交，并经监理工程师批准的 9 信息系统设计招标中，评标、决标考虑的因素主要是 (49)。 （ A）设计方案的优劣 （ B）设计任务完成的进度 （ C）
4、设计取费的标准 （ D）设计单位的资历 10 一项信息系统工程采用邀请招标时，参加投标的单位不得少于 (50)家。 （ A） 2 （ B） 3 （ C） 4 （ D） 7 11 当采用匀速进度横道图比较法比较工作 的实际进度与计划进度时，如果表示实际进度的横道线右端点落在检查日期的左侧，则该横道线右端点与检查日期的差距表示该工作实际 (51)。 （ A）超额完成的任务量 （ B）拖欠的任务量 （ C）超额的时间 （ D）少花费的时间 12 控制系统的各子系统中， (52)具有制定标准、评价效绩、纠正偏差的基本功能。 （ A）被控子系统 （ B）控制子系统 （ C）存储子系统 （ D）信息反馈子
5、系统 13 在信息系统开发过程中，监理工程师检查、检验合格后，又发现由承包方原因引起的质量问题，应由 (53)承担发生的费用 。 （ A）业主 （ B）监理单位 （ C）承包商 （ D）业主与承包商共同 14 业主指定的分包商，在开发中受到非自身原因造成损害时，他应向 (54)提交索赔报告。 （ A）业主 （ B）总承包商 （ C）监理工程师 （ D）业主或监理工程师 15 监理工程师协助业主确定工程项目总目标时，应力求做到 (55)。 （ A）使项目具有良好的经济性 （ B）使项目具有足够的适用性 （ C）整个目标系统优化 （ D）工期最短 16 总监理工程师负责制的主要含义是总监理工程师
6、(56)。 （ A）可以在授权范 围内发布有关指令 （ B）在监理合同授权范围内全面负责受委托的监理工作 （ C）对所监理的工程负全面指挥之责 （ D）承担监理合同规定的监理单位全部责任 17 在合同的订立中，当事人一方向另一方提出订立合同的要求和合同的主要条款，并限定其在一定期限内做出答复，这种行为是 (57)。 （ A）谈判 （ B）要约邀请 （ C）要约 （ D）承诺 18 在编制监理规划时，有关监理措施的内容应突出 (58)。 （ A）质量控制 （ B）投资、工期、质量三大目标控制 （ C）合同管理 （ D）信息管理 19 监理工程师批准索赔的权限为 (59)。 （ A）合约内索赔 （
7、 B）合约外索赔 （ C）道义索赔 （ D）向保险公司索赔 20 不同资质等级的监理单位在监理工程的 (60)上是不加以区别的。 （ A）区域范围 （ B）部门范围 （ C）工程等级 （ D）专业划分 21 实施合同中承包方必须按批准的进度计划组织开发，接受监理工程师对进度的检查和监督。如果工程实际进展与进度计划不符时， (61)。 （ A）不能修改进度计划 （ B）承包方应自行修改进度计划并执行 （ C）承包方应按监理工程师的要求提出改进措施 ，报监理工程师批准后执行 （ D）承包方应按监理工程师的要求提出改进措施并执行，不必报监理工程师批准 22 对于承包商来说，风险最大的合同计价形式为
8、(62)合同。 （ A）可调总价 （ B）固定总价 （ C）成本加酬金 （ D）估算工程量单价 23 在监理控制系统中， (63)子系统贯穿于项目实施全过程，并且把控制系统与外部环境联系起来。 （ A）程序 （ B）手段 （ C）信息 （ D）措施 24 实施信息系统建设监理的重要目的是 (64)。 （ A）规范业主的建设行为 （ B）协助业主在预定的投 资、进度、质量目标内建成工程项目 （ C）控制基本建设规模 （ D）协调工程建设各方关系 25 在编制监理规划过程中，应首先确定 (65)的内容，以便编写其他相关内容。 （ A）项目监理组织 （ B）监理总目标 （ C）监理控制措施 （ D）
9、监理工作制度 26 EPROM是 (29)，计算机内存主要由 (30)导体存储器构成。 （ A）只读存储器 （ B）可编程的只读存储器 （ C）可擦写可编程的只读存储器 （ D）电可改写只读存储器 （ A） RAM （ B） ROM （ C） CAM （ D） RAM和 ROM 28 XML是互联网联合组织创建的一组规范， XML是开放的，是 (10)标准。 XML主要有 (11)等三个要素，为了增强 XML文件结构化要求，一般要使用 XML的辅助技术 (12)。 （ A） TCP/IP （ B） W3C （ C） ISO （ D） SUN （ A） SchemA、 XSL和 XLL （ B）
10、 XML、 XSL和 XLL （ C） XSL、 XML和 SchemA （ D） XLL、 SchemA和 XML （ A） CORBA （ B） THML （ C） SGML （ D） DTD 31 计算机性能评测分为评估和测试两种 方法，其中评估是基于一些原始数据进行推算。 (42)用于评价同一厂商生产的同一计算机系统的定点运算速度比较正确； (43)可用于比较和评价在同一系统上求解同一问题的不同算法的性能； (44)是美国用来限制计算机出口的系统性能指标估算方法。 （ A） MFLOPS （ B） PDR （ C） MIPS （ D） CTP （ A） MFLOPS （ B） PDR
11、（ C） MIPS （ D） CTP （ A） MFLOPS （ B） PDR （ C） MIPS （ D） CTP 34 在软件项目估算时，将代码行 LOC和功能点 FP数据在两 个方面使用：一是作为一个估算变量，度量软件每一个 (45)的大小；一是联合使用从过去的项目中收集到的 (46)和其他估算变量，进行成本和 (47)估算。 （ A）模块 （ B）持续时间 （ C）分量 （ D）软件项目 （ A）基线数据 （ B）改进数据 （ C）进度 （ D）工作量 （ A）时间 （ B）数据 （ C）分量 （ D）工作量 37 局域网是当前计算机网络研究与应用物一个热点，而符合 IEEE802 3
12、标准的传统 Ethemet应用最为广泛。它在 MAC层采用方法 (8)，物理层采用 (9)标准。随着网络技 术的发展，以及大型信息系统与多媒体技术的应用，出现了满足人们更高需要的 FastEthemet、交换局域网 Switching LAN与 (10)等高速局域网产品。他们符合(11)标准。 (8)方法不适应重负荷与有实时性通信要求。 (10)采用 cell作为数据传输基本单元与 Ethemet帧结构不一致，但具有高带宽，低延时，可动枋分配带宽等优点。 （ A） FDDI （ B） Token-Ring （ C） CSMA/CD （ D） Token Bus （ A） 100BASE-T （
13、 B） 50BASE-T （ C） 10BASE-T （ D） 50BASE-T （ A） ATM （ B） FAST LAN （ C） WWW （ D） WAN （ A） 100BASE-T （ B） 50BASE2 （ C） 10BROAD36 （ D） 50BASE-T 41 通常，软件开发环境可由环境机制和工具集构成。按功能划分，环境机制又可分为 (18)；工具集也可分为贯穿整个开发过程的工具和解决软件生命周期中某一阶段问题的工具，分别属于上述两类工具的是 (19)。软件开发环境的核心是 (20)。软件开发环境具有集成性、开放性、 (21)、数据格式一致性、风格统一的 用户界面等特性，
14、因而能大幅度提高软件生产率。其中开放性是指 (22)。 （ A）环境操作系统、环境信息库、用户界面规范 （ B）环境信息库、过程控制和消息服务、用户界面规范 （ C）环境操作系统、环境规格描述语言、过程控制和消息服务 （ D）环境规格描述语言、过程控制和消息服务、数据集成 （ A） DFD、 PDL （ B） HIPO图、 OOA （ C）文档管理工具、 PAD图 （ D）软件项目管理工具、软件价格模型及估算工具 （ A）环境操作系统 （ B）环境信息库 （ C）环境规格描述语言 （ D）用户界面规范 （ A）可裁减性 （ B）完整性 （ C）封闭性 （ D）独立性 （ A）允许使用不同的硬件
15、平台 （ B）允许使用不同的操作系统 （ C）允许使用不同的网络系统 （ D）允许其他的软件工具加入到软件开发环境之中 46 (23)在实验阶段进行，它所依据的模块功能描述和内部细节以及测试方案应在(24)阶段完成，目的是发现编程错误。 (25)所依据的模块说明书和测试方案应在 (26)阶段完成，它能发现设计错误。 (27)应在模拟的环境中进行强度测试的基础上进行，测试计划应在软件需求分析阶段完成。 （ A）用户界面测 试 （ B）输入 /输出测试 （ C）集成测试 （ D）单元测试 （ A）需求分析 （ B）概要设计 （ C）详细设计 （ D）结构设计 （ A）集成测试 （ B）可靠性测试
16、（ C）系统性能测试 （ D）强度测试 （ A）编程 （ B）概要设计 （ C）维护 （ D）详细设计 （ A）过程测试 （ B）函数测试 （ C）确认测试 （ D）逻辑路径测试 51 对照 ISO/OSI参考模型各个层中的网络安全服务，在物理层可以采用 (53)加强通信线路的安全；在数据链路层，可以采用 (54)进行链路加密；在网络层可 以采用(55)来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有 (56)等；为了将低层次安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通
17、过定义统一的安全服务接口向应用层提供 (57)安全服务。 （ A）防窃听技术 （ B）防火墙技术 （ C）防病毒技术 （ D）防拒认技术 （ A）公钥基础设施 （ B） Kerberos鉴别 （ C）通信保密机 （ D） CA认证中心 （ A）防窃听技术 （ B）防火墙技术 （ C）防病毒技术 （ D）防柜认技术 （ A） SET （ B） Ipsec （ C） S-HTTP （ D） SSL （ A）身份认证 （ B）访问控制 （ C）身份认证、访问控制和数据保密 （ D）数据加密 软件水平考试（中级）信息系统监理师上午（基础知识）试题模拟试卷 4答案与解析 1 【正确答案】 B 【试题解析
18、】 信息系统工程监理工程师资格管理办法规定，监理工程师未经登记，不得从事信息系统工程监理业务。 2 【正确答案】 D 【试题解析】 承建单位受建设单位委托，负责信息系统工程的建设工作，双方签有工程建设委托合同。监理单位受建设单位委托，负责信息系统工程的监理工作，双方签有监理委托合同。但监理单位和建设单位之间不存在合同和委托服务关系，监理单位和承建单位之间是监理与被监理的关系。监理单位、业主单位和承建单位之间的关系是平等主体间的关系。 3 【正确答案】 C 【试题解析】 监理大纲是监理单位在信息系统工程建设单位委托监理过程中为承揽监理业务而编写的监理方案性文件，其目的是使信息系统工程建设单位认可
19、本监 理单位的监理方案，让建设单位信服本监理单位能胜任该工程的监理工作，从而承揽到监理业务。监理大纲为监理工作制定初步方案，同时作为制定监理规划的基础。 监理规划是监理单位根据建设单位对信息系统工程监理的要求，在详细研究被监理工程有关资料的勘出上，结合监理的具体条件，为开展工程监理工作所编制的指导性文件，是整个工程开展工作的依据。监理规划相当于监理项目的“概要设计 ”，其目的是将监理大纲和监理委托合同中规定的责任和任务具体化。 监理实施细则相当于监理项目的 “详细设计 ”，其目的 是在监理规划的基础上制定出实现监理任务的具体措施。 4 【正确答案】 A 【试题解析】 CMM模型将软件过程的成熟
20、度分为 5个等级。 (1)初始级：软件过程的特点是无秩序的，有时甚至是混乱的。软件过程定义几乎处于无章法和无步骤可循的状态，软件产品所取得的成功往往依赖极个别人的努力和机遇。初始级的软件过程是未加定义的随意过程，项目的执行是随意甚至是混乱的。也许，有些企业制定了一些软件工程规范，但若这些规范未能覆盖基本的关键过程要求，且执行没有政策、资源等方面的保证时，那么它仍然被视为初始级。 (2)可重复级：已经建立了基本的项目管理过程，可用于对成本、进度和功能特性进行跟踪。对类似的应用项目，有章可循并能重复以往所取得的成功。焦点集中在软件管理过程上。一个可管理的过程则是一个可重复的过程，一个可重复的过程则
21、能逐渐演化和成熟。从管理角度可以看到一个按计划执行的、且阶段可控的软件开发过程。 (3)定义级：用于管理的和工程的软件过程均已文档化、标准化，并形成整个软件组织的标准软件过程。全部项目均采用与实际情况相吻合的、适当修改后的标准软件过程来进行操作。要求制定企业范围的工程化标准，而且无论是 管理还是工程开发都需要一套文档化的标准，并将这些标准集成到企业软件开发标准过程中去。所有开发的项目需根据这个标准过程，剪裁出项目适宜的过程，并执行这些过程。过程的剪裁不是随意的，在使用前需经过企业有关人员的批准。 (4)管理级：软件过程和产品质量有详细的度量标准。软件过程和产品质量得到了定量的认识和控制。 (5
22、)优化级：通过对来自过程、新概念和新技术等方面的各种有用信息的定量分析，能够不断地、持续地进行过程改进。 5 【正确答案】 D 【试题解析】 绑定是一个把过程调用和响应调用而需要执行 的代码加以结合的过程。动态绑定的接口是在运行期间 (动态 )完成的，静态绑定的接口是在编译期间(静态 )完成的。 动态绑定是和类的继承以及多态相联系的。在继承关系中，子类是父类的一个特例，所以父类对象可以出现的地方，子类也可以出现。因此在运行过程中，当一个对象发送消息请求服务时，要根据接受对象的具体情况将请求的操作和实现的方法进行连接，即动态绑定。 6 【正确答案】 C 7 【正确答案】 A 【试题解析】 开发合
23、同中索赔的性质属于经济补偿。 8 【正确答案】 D 【试题解析】 实施进 度计划应由承包商提交，并经监理工程师批准。 9 【正确答案】 A 【试题解析】 信息系统设计招标中，评标、决标考虑的因素主要是设计方案的优劣。 10 【正确答案】 B 【试题解析】 根据中华人民共和国招标投标法第十七条规定：招标人采用邀请招标方式的，应当向 3个以上具备承担招标项目的能力、资信良好的特定的法人或者其他组织发出投标邀请书。 11 【正确答案】 B 【试题解析】 当采用匀速进度横道图比较法比较工作的实际进度与计划进度时，如果表示实际进度的横道线右端点落在检查日期的 左侧，则该横道线右端点与检查日期的差距表示该
24、工作实际拖欠的任务量和拖后的时间。 12 【正确答案】 B 【试题解析】 控制系统的各子系统中，控制子系统具有制定标准、评价效绩、纠正偏差的基本功能。 13 【正确答案】 C 【试题解析】 在信息系统开发过程中，监理工程师检查、检验合格后，又发现由承包方原因引起的质量问题，应由承包商承担发生的费用。 14 【正确答案】 B 【试题解析】 业主指定的分包商，在开发中受到非自身原因造成损害时，他应向总承包商提交索赔报告。 15 【正确 答案】 C 【试题解析】 监理工程师协助业主确定工程项目总目标时，应注意项目的适用性、经济性和先进性，应力求做到整个目标系统优化。 16 【正确答案】 B 【试题解
25、析】 信息系统工程监理实行总监理工程师负责制。总监理工程师负责制的主要含义是总监理工程师在监理合同授权范围内全面负责受委托的监理工作。 17 【正确答案】 C 【试题解析】 在合同的订立中，当事人一方向另一方提出订立合同的要求和合同的主要条款，并限定其在一定期限内做出答复，这种行为是要约。 18 【正确答案】 B 【试题解析】 在编制监理规划时，有关监理措施的内容应突出投资、工期、质量三大目标控制。 19 【正确答案】 A 【试题解析】 监理工程师批准索赔的权限为合约内索赔。 20 【正确答案】 D 【试题解析】 不同资质等级的监理单位在注册资金、监理师人数、区域范围和工程等级上进行区分，但监
26、理工程的专业划分上是不加以区别的。 21 【正确答案】 C 【试题解析】 实施合同中承包方必须按批准的进度计划组织开发，接受监理工程师对进度的检查和监督。如果工程实际进展与进度计划不符时，承包方 应按监理工程师的要求提出改进措施，报监理工程师批准后执行。 22 【正确答案】 B 【试题解析】 对于承包商来说，风险最大的合同计价形式为固定总价合同。 23 【正确答案】 C 【试题解析】 在监理控制系统中，信息子系统贯穿于项目实施全过程，并且把控制系统与外部环境联系起来。 24 【正确答案】 B 【试题解析】 实施信息系统建设监理的目的是协助业主在预定的投资、进度、质量目标内建成工程项目。 25
27、【正确答案】 B 【试题解析】 在编制监理规划过程中，应首先确定监理 总目标的内容，以便编写其他相关内容。 26 【正确答案】 C 27 【正确答案】 A 【试题解析】 EPROM是可擦写可编程的只读存储器；计算机内存主要由 RAM导体存储器构成。 28 【正确答案】 B 29 【正确答案】 A 30 【正确答案】 D 【试题解析】 XML是互联网联合组织 (W3C)创建一组规范，以便于软件开发人员和内容创作者在网页上组织信息。 XML主要有三个要素： Schema(模式 )、XSL(eXtensible Stylesheet Language可扩展样式 语言 )和 XLL(eXtensibl
28、e Link Language可扩展链接语言 )。为了增强 XML文档结构化要求，必须利用 XML的辅助技术 数据类型定义 (DTD)。 31 【正确答案】 C 32 【正确答案】 A 33 【正确答案】 D 34 【正确答案】 C 35 【正确答案】 A 36 【正确答案】 D 【试题解析】 在软件项目估算时，将代码行 (LOC)和功能点 (FP)数据在两个方面使用：一是作为一个估算变量，度量软件每一个分量的大小；一是联合使用从过去的项目中收集到的基线 数据 (即对以往项目所做的估算值，保留下来作为后续项目的估算参考 )和其他估算变量，进行成本和工作量估算。 37 【正确答案】 C 38 【
29、正确答案】 C 39 【正确答案】 A 40 【正确答案】 A 【试题解析】 传统 Ethemet的 MAC层使用带碰撞检测的载波侦听多路访问(CSMA/CD)，物理层采用 10BASE-T的技术标准。高速局域网技术有FastEthemet、 Switching LAN与 ATM，同时它们都符合 100BASE-T标准。 41 【正确答案】 B 42 【正确答案】 D 43 【正确答案】 B 44 【正确答案】 A 45 【正确答案】 D 【试题解析】 软件开发环境应该包括工具集成、界面集成和方法集成。通常，软件开发环境可由环境机制和工具集构成。按功能划分，环境机制又可分为环境信息库、过程控制
30、和消息服务、用户界面规范。其中环境信息库存储软件工程项目在生存周期中的全部信息，是软件开发环境的核心。工具集包括事务系统规划工具、项目管理工具、支撑工具、分析设计工具、程序设计工具、测试工具、原型建造工具、维护工具和框架工具等，所有这些工具可分为贯 穿整个开发过程的工具 (例如，软件项目管理工具 )和解决软件生命周期中某一阶段问题的工具 (例如，软件价格模型及估算工具 )。 软件开发环境具有集成性、开放性、可裁减性、数据格式一致性、风格统一的用户界面等特性，因而能大幅度提高软件生产率。其中开放性是指允许其他的软件工具加入到软件开发环境之中。 46 【正确答案】 D 47 【正确答案】 C 48
31、 【正确答案】 A 49 【正确答案】 B 50 【正确答案】 C 【试题解析】 一个软件在交付使用前，主要经历 3种测试：单元测试、集成测 试和验收测试。 单元测试也称为模块测试，是针对各个程序单元或模块单独进行的测试，通常称之为 “分调 ”。单元测试在实验阶段进行，一般和程序编写结合起来，由程序员分工进行，并且多模块可以并行展开，单元测试着重发现和解决程序编写中的差错，比较重视对程序结构的检验，单元测试是整个测试阶段的基础。 集成测试把自己通过单元测试的模块连接起来，通常使用功能测试法，着重检验模块间的接口以及设计中的问题。集成测试所依据的模块说明书和测试方案应在概要设计阶段完成。集成测试
32、的目的是发现设计错误。 确认测试也称验收 测试，其目的是为了确认已开发的软件能否满足验收标准。确认测试是对软件质量的全面考核，验收测试以前应制定验收标准和验收测试工作。确认测试应在模拟的环境中在强度测试的基础上进行，测试计划应在软件需求分析阶段完成。 51 【正确答案】 A 52 【正确答案】 C 53 【正确答案】 B 54 【正确答案】 D 55 【正确答案】 C 【试题解析】 ISO在 OSI中定义了 7个层次的网络参考模型，从安全的角度来看各层能提供一定的安全手段，针对不同的层次，其安全措施是不同的，一般没有某个单独层 次能够提供全部的网络安全服务。在物理层，可以在通信线路上采用某些防
33、窃听技术使得搭线窃听变得不可能或者不容易被检测；在数据链路层，点对点的链路可以采用硬件实现方案，使用通信保密机进行加密和解密；在网络层，防火墙技术被用来处理信息在内外网络边界的流动，它可以确定来自哪些地址的信息可以或者禁止访问哪些目的地址的主机；在传输层，这个连接可以被端到端地加密，也就是进程到进程间的加密。传输层安全一般是指传输层网关在两个通信结点之间代为传递 TCP连接并进行控制，最常见的传输层安全技术有SSL、 SOCKS和安全 RPC等。 为了将低层安全服务进行抽象和屏蔽，有效的一类方法是在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口，采用各种不同的安全机制，向应用层提供包括身份认证、不可否认、数据保密、数据完整性检查和访问控制等安全服务。
