1、软件水平考试（中级）系统集成项目管理工程师上午（基础知识）试题模拟试卷 1及答案与解析 1 国家信息化体系包括 6个要素，其中 (1)是国家信息化的核心任务，是国家信息化建设取得实效的关键。 （ A）信息技术应用 （ B）信息资源的开发利用 （ C）信息网络 （ D）信息化人才 2 以下不属于对供应链管理进行分类的是 (2)。 （ A）根据供应链管理的对象 （ B）根据产品类别 （ C）根据数据分布情况 （ D）根据网状结构特点 3 以下不属于 ERP系统特点的是 (3)。 （ A）是统一的集成系统 （ B）是开放的系统 （ C）是面向业务流程的系统 （ D）是可移植的系统 4 以下不属于商业
2、智能 (BI)的实现层次是 (4)。 （ A）数据报表 （ B）数据仓库 （ C）数据挖掘 （ D）多维数据分析 5 以下关于计算机信息系统集成企业资质的说法中，错误的是 (5)。 （ A）计算机信息系统集成企业资质共分 4个级别，其中第一级为最高级 （ B）该资质由授权的认证机构统一进行评审和批准 （ C）目前，计算机信息系统集成企业资质证书的有效期为 3年 （ D）申报一级资质的企业，其具有项目经理资质的人员数目应不少 于 25名 6 信息系统工程监理活动的 (6)是控制工程建设的投资、进度、工程质量、变更处理，进行工程建设的合同管理、信息管理和安全管理，协调有关单位间的工作关系，被概括为
3、 “四控、三管、一协调 ”。 （ A）中心任务 （ B）主要内容 （ C）主要目的 （ D）基本方法 7 应用数据保密性机制可以防止 (7)。 （ A）抵赖做过信息的递交行为 （ B）数据在途中被攻击者篡改或破坏 （ C）数据中途被攻击者窃听获取 （ D）假冒源地址或用户地址的欺骗攻击 8 在分布式环境中实现身份认证可以有多种方案。以下 选项中，最不安全的身份认证方案是 (8)。 （ A）用户发送口令，由智能卡产生解密密钥 （ B）用户发送口令，由通信对方指定共享密钥 （ C）用户从 KDC获取会话密钥 （ D）用户从 CA获取数字证书 9 在网络工程系统集成项目中，通常在机房采取门禁系统等措
4、施，这属于ISO/IEC27000系列标准中信息安全管理的 (9)范畴。 （ A）组织信息安全 （ B）物理和环境安全 （ C）人力资源安全 （ D）通信和操作安全 10 下列关于数字签名的描述中，错误的是 (10)。 （ A）签名必须能被第三方证实 （ B）签名时必须能对内容进行鉴别 （ C）必须能证实收发双方的签名 （ D）必须能证实签名的日期和时间 11 通常，我国在国家标准管理办法中规定国家标准实施 (11)内要进行复审。 （ A） 3年 （ B） 5年 （ C） 8年 （ D） 10年 12 根据软件文档管理指南 GB/T166801996， (12)不属于基本的开发文档。 （ A）
5、可行性研究和项目任务书 （ B）软件集成和测试计划 （ C）需求规格说明 （ D）参考手册和用户指南 13 信息系统的生命周期可以分为多个阶段，其中， (13)阶段 是以立项阶段所做的需求分析为基础，明确信息系统的作用和地位，指导信息系统的开发，优化配置并利用各种资源。 （ A）系统分析 （ B）系统设计 （ C）系统实施 （ D）总体规划 14 以下关于面向对象方法的描述中，错误的是 (14)。 （ A）对象是由属性和操作组成的，其属性反映了对象的数据信息特征 （ B）对象可以按其属性来归类，子类可以通过泛化机制获得其父类的特性 （ C）一个对象就构成一个严格模块化的实体，在系统开发中可被共
6、享和重复引用 （ D）对象之间的联系是通过消息传递机制来实现的 15 某 大型软件公司早期开发的字处理应用软件已被广泛使用。该公司为了获得更多的利益，已对外公布近期将有新版本上市。面对这紧迫的开发期限，适合选择开放式团队结构和 (15)模型。 （ A）瀑布 （ B）原型化 （ C）螺旋 （ D）迭代 16 需求分析的任务是借助于当前系统的物理模型导出目标系统的逻辑模型，解决目标系统 “做什么 ”的问题。 (16)并不是需求分析的实现步骤之一。 （ A）获得当前系统的物理模型 （ B）抽象出当前系统的逻辑模型 （ C）建立目标系统的逻辑模型 （ D）建立目标系统的物理模型 17 UML提供了 4
7、种动态行为图，用于对系统的动态方面进行可视化、详述、构造和文档化。当需要说明系统的交互视图时，应该选择 (17)。 （ A）状态机图 （ B）活动图 （ C）顺序图 （ D）部署图 18 为使构件系统更切合实际、更有效地被复用，构件应当具备 (18)，以提高其通用性。 （ A）可封装性 （ B）可继承性 （ C）可伸缩性 （ D）可变性 19 以下不属于 J2EE关键技术的是 (19)。 （ A） JCA （ B） JDBC （ C） ASP （ D） EJB 20 以下关于数据仓库的描述中，正确的 是 (20)。 （ A）从结构的角度看，数据仓库丰要有数据挖掘、数据集市和企业仓库 3种模型
8、（ B）数据挖掘就是要智能化和自动化地把数据转换为有用的信息和知识 （ C）联系分析处理 (OLAP)技术绕过 DBMS直接对物理数据进行读写以提高处理效率 （ D）数据仓库是从数据库中导入大量的数据，并对结构和存储进行组织以提高查询效率 21 事件驱动模式的优点不包括 (21)。 （ A）支持软件重用，容易实现并发处理 （ B）有助于把复杂的问题按功能分解，使整体设计更为清晰 （ C）具有良好的可扩展性，通过注册可引入 新的构件，而不影响现有构件 （ D）可以简化客户代码 22 Web Service体系结构中包括服务提供者、 (22)和服务请求者 3种角色。 （ A）服务认证中心 （ B）
9、服务支持中心 （ C）服务协作中心 （ D）服务注册中心 23 在某系统集成公司的一间办公室内，将 7台计算机通过一台具有 8个以太网端口的交换机进行相互连接。该网络的物理拓扑结构为 (23)。 （ A）环形 （ B）树形 （ C）星形 （ D）总线型 24 在对机房关键设备采用硬件备份、双机冗余等技术的基础上，采用相关的软件技术提供 较强的管理机制、控制手段。这属于机房工程设计的 (24)原则。 （ A）实用性和先进性 （ B）灵活性和可扩展性 （ C）安全可靠性 （ D）可管理性 25 开放系统的数据存储有多种方式，属于网络化存储的是 (25)。 （ A） DAS和 SAN （ B） NA
10、S和 SAN （ C）内置式存储和 DAS （ D） DAS和 NAS 26 在 (26)中，项目经理可利用的资源最多。 （ A）平衡矩阵型组织 （ B）弱矩阵型组织 （ C）强矩阵型组织 （ D）项目型组织 27 关于项目生命周期和产品生命周期的叙述，错误 的足 (27)。 （ A）产品生命周期开始于商业计划，经过产品构思、产品研发和产品的日常运营，直到产品不再被使用 （ B）为了将项目与项目实施组织的日常运营联系起来，项目生命周期也会确定项目结束时的移交安排 （ C）通常，产品生命周期包含在项目生命周期内 （ D）每个项目阶段都以一个或一个以上的可交付物的完成和正式批准为标志，这种可交付物
11、是一种可度量、可验证的工作产物 28 以下关于项目管理办公室 (PMO)的叙述中，错误的是 (28)。 （ A） PMO应该位于组织的中心区域 （ B） PMO可以负责项目的行政 管理 （ C） PMO可以为项目管理提供支持服务 （ D） PMO可以为项目管理提供培训、标准化方针及程序 29 某单位要对一个信息系统管理软件进行采购招标，相关负责人在制定价格因素评分细则时规定：投标人投标报价高于基准报价的，每高 1%扣 0.2分；同时在售后服务因素评分细则中规定：投标人响应招标文件要求的得 7分，投标人提出其他服务措施的，由评委酌情给 1 3分。这些规定反映了制定招标评分标准的 (29)原则。
12、（ A）以客观事实为依据 （ B）执行国家规定、体现国家政策 （ C）严格控制自由裁量权 （ D）细则 横向比较 30 从政策导向、市场需求和技术发展等方面寻找项目机会、鉴别投资方向属于立项管理的 (30)工作。 （ A）项目评估 （ B）项目识别 （ C）项目论证 （ D）项目可行性分析 31 项目可行性研究主要从 (31)等方面进行研究。 （ A）经济可行性、系统可行性和操作可行性 （ B）技术可行性、经济可行性和系统可行性 （ C）技术可行性、经济可行性和社会可行性 （ D）经济可行性、系统可行性和时间可行性 32 项目整体管理的主要过程是 (32)。 （ A）制订项目管理计划、执行项目
13、管理计划、 项目范围变更控制 （ B）制订项目管理计划、指导和管理项目执行、项目整体变更控制 （ C）项目日常管理、项目知识管理、项目管理信息系统 （ D）制订项目管理计划、确定项目组织、项目整体变更控制 33 以下不属于组织过程资产的是 (33)。 （ A）财务数据库 （ B）组织的经验学习系统 （ C）组织的沟通要求、汇报制度 （ D）招聘、培养、使用和解聘的指导方针 34 以下不属于项目章程的组成内容的是 (34)。 （ A）项目需求 （ B）指定项目经理并授权 （ C）项目概算 （ D）工作说明书 35 在滚动式计划中， (35)。 （ A）为了保证项目里程碑，在战略计划阶段应做好一系
14、列详细的活动计划 （ B）远期要完成的工作在工作分解结构最上层详细规划 （ C）近期要完成的工作在工作分解结构最下层详细规划 （ D）关注长期目标，允许短期目标作为持续活动的一部分进行滚动 36 以下不是 WBS的正确分解方法 (结构 )的是 (36)。 （ A）把主要的项目可交付物和子项目作为第一层 （ B）在同一 WBS层上采用不同的分解方法 （ C）在不同 WBS层上采用不同的分解方法 （ D）把项目生命期作为第一层，项目交付物 作为第二层 37 由于政府的一项新规定，某系统集成项目的项目经理必须变更该项目的范围。若项目目标已经做了若干变更，对项目的技术和管理文件已经做了必要的修改，则项
15、目经理的下一步工作是 (37)。 （ A）获取客户的正式认可 （ B）修改公司的知识管理系统 （ C）获得政府审批与认可 （ D）及时通知项目干系人 38 某项目中有两个活动单元：活动一和活动二，其中活动一结束后活动二才能结束。能正确表示这两个活动之间依赖关系的前导图是 (38)。39 系统集成商 RT公司承担了某企业的业务管理系统的开发建设 工作。在项目施工过程中，只有在完成需求分析工作之后，才能开始业务管理系统的系统设计工作。这种需求分析工作与系统设计工作之间的依赖关系属于 (39)。 （ A）强制性依赖关系 （ B）直接依赖关系 （ C）外部依赖关系 （ D）内部依赖关系 40 某系统集
16、成项目由 9个主要任务构成，其网络计划图 (见图 1-1)展示了任务之间的前后关系，以及每个任务所需天数。该项目的关键路径是 (40)。（ A） ABCEI （ B） ABCDI （ C） ABCFGI （ D） ABCFHI 41 系统集成商 Y公司承担了某企业的业务管理系统的开发建设工作， Y公司任命陈工为项目经理。陈工估计该项目 24天即可完成，如果出现问题耽搁了也不会超过 35天完成，最快 19天即可完成。根据项目历时估计中的三点估算法，该项目的历时为 (41)，该项目历时的估算方差约为 (42)。 （ A） 23天 （ B） 24天 （ C） 25天 （ D） 26天 （ A） 2.
17、0天 （ B） 2.3 （ C） 2.7天 （ D） 2.9天 43 系统集成 PH公司承担了某企业的业务管理系统的开发建设工作， PH公司任命张工为项目经理。张工在进行该 项目的成本估算时，将工作的计划数量与单位数量的历史成本相乘得到估算成本。张工所使用的估算技术是 (43)。 （ A）类比估算 （ B）自下而上估算 （ C）参数估算 （ D）准备金估算 44 以下关于成本预算的描述，错误的是 (44)。 （ A）当项目的具体工作无法确定时，无法进行成本预算 （ B）成本基准计划可以作为度量项目绩效的依据 （ C）管理储备金是为范围和成本的潜在变化而预留的预算，因此需要体现在项目成本基线里
18、（ D）成本预算过程完成后，可能会引起项目管理计划的更新 45 对于系统集成项目而 言，项目团队差旅费属于 (45)。 （ A）直接成本 （ B）固定成本 （ C）间接成本 （ D）可变成本 46 在某项目进行的第 4个月，累计计划费用是 30元人民币，而实际支出为 36万元。以下关于这个项目进展的叙述，正确的是 (46)。 （ A）由于成本超支，项目面临困难 （ B）项目进度滞后，需要赶工 （ C）项目进度超前，但成本超支 （ D）提供的信息不全，无法评估 47 某项目的主要约束是质量，为了不让该项目的项目团队感觉时间过于紧张，项目经理在估算项目活动历时的时候应采用 (47)，以避免进度风险
19、 。 （ A）专家判断 （ B）设置备用时间 （ C）类比估算 （ D）定量历时估算 48 在项目质量管理品，质量计划编制阶段的输出结果包括 (48)。 （ A）质量测量指标、质量检查表、过程改进计划、项目管理计划、变更请求 （ B）质量管理计划、质量测量指标、质量检查表、过程改进计划、更新的项目管理计划 （ C）质量管理计划、质量测量指标、建议的预防措施、质量检查表、过程改进计划 （ D）质量管理计划、质量测量指标、建议的预防措施、过程改进计划、更新的项目管理计划 49 在质量成本分析中， (49)是指 为使工作符合要求的日标而进行检查和检验所付出的成本。 （ A）预防成本 （ B）内部缺陷
20、成本 （ C）评估成本 （ D）外部缺陷成本 50 在项目质量管理中，通过绘制 (50)，以按等级排序来指导如何采取主要纠正措施。 （ A）因果图 （ B）散点图 （ C）帕累托图 （ D）过程决策程序图 51 系统集成商 PH公司的某位项目经理认为，在领导工作中必须对员工采取强制、惩罚和解雇等手段，强迫员工努力工作，对员工应当严格监督、控制和管理，在领导行为上应当实行高度控制和集中管理。这种理论属于 (51)。 （ A）赫茨伯格的双因素理论 （ B）马斯洛需要层次理论 （ C）弗罗姆的期望理论 （ D）麦格雷戈的 X理论 52 在项目人力资源管理的主要过程中， (52)的主要目标是：提高团队
21、成员的个人技能，改进团队协作，提高团队的整体水平以提升项目绩效等。 （ A）项目团队管理 （ B）项目团队建设 （ C）组建项目团队 （ D）人力资源计划编制 53 以下不属于项目团队管理的依据 (输入 )的是 (53)。 （ A）团队绩效评估 （ B）项目人力资源管理计划 （ C）组织文化和组织过程资产 （ D）活动资源估计 54 通常，项目文档应发送给 (54)。 （ A）沟通管理计划中规定的人员 （ B）执行机构所有的干系人 （ C）项目管理小组成员和项目主办单位 （ D）所有项目干系人 55 沟通是项目管理的一项重要工作，如图 1-2所示为人与人之间的沟通模型。该模型说明了沟通的发送者
22、收集信息、对信息进行加工处理、通过通道传送、接收者接收并理解和接收者反馈等若干环节。由于人们的修养和表达能力的差别，在沟通时会产生各种各样的障碍。语义障碍最常出现在 (55)。（ A） 和 （ B） 和 （ C） 和 （ D） 和 56 通常，沟通管理计划编制依据不包括 (56)。 （ A）沟通需求分析 （ B）沟通技术 （ C）沟通渠道 （ D）项目范围说明书 试题 57 57 以下不属于合同管理范畴的是 (57)。 （ A）买方主持的绩效评审会议 （ B）确认已经进行了合同变更 （ C）回答潜在买方的问题 （ D）索赔管理 58 合同生效后，当事人就质量、价款或者报酬、履行地点等内容没有约
23、定或者约定不明确的，可以以协议补充；不能达成补充协议的，按照 (58)或者交易习惯确定。 （ A）公平原则 （ B）项目变更流程 （ C） 第三方调解的结果 （ D）合同有关条款 59 在对某项目采购供应商的评价中，评价项有：对需求的理解、技术能力、管理水平和企业资质等。假定每个评价项满分为 10分，其中 “对需求的理解 ”权重为15%。若 4个评定人在 “对需求的理解 ”项的打分分别为 8分、 7分、 9分、 8分，那么该供应商的 “对需求的理解 ”的单项综合分为 (59)。 （ A） 32 （ B） 8 （ C） 4 8 （ D） 1 2 60 在组织准备进行采购时，应准备的采购文件中不包
24、括 (60)。 （ A）方案邀请书 (RFP) （ B）采购管理计划 （ C）方案 建议书 （ D）工作说明书 (SOW) 61 某项目在评标时，根据招标文件的要求，承建单位在类似项目中的经验、技术方案、进度计划和项目成本因素的权重分别为 20%、 40%、 10%、 30%。假定每个评价项满分为 100分，甲、乙、丙、丁 4家投标商的得分情况见表 1-1。该项目应选择 (61)。 （ A）投标商甲 （ B）投标商乙 （ C）投标商 （ D）投标商丁 62 以下不属于配置管理主要工作的是 (62)。 （ A）标识配置项 （ B）控制配置项的变更 （ C）缺陷分析 （ D）进行版本管理和发行管理
25、 63 通常，配置管理系统由 (63)组成。 （ A）动态库、受控库和知识库 （ B）开发库、备份库和产品库 （ C）动态库、静态库、主库和备份库 （ D）主库、受控库、知识库和产品库 64 在项目中实施变更应以 (64)为依据。 （ A）项目干系人的要求 （ B）项目管理团队的要求 （ C）批准的变更请求 （ D）项目章程 65 在某电子政务系统项目实施过程中，一名开发人员接收到某位用户的电话，用户表明在系统中存在一个问题并要求更改，该开发人员应该 (65)。 （ A）马上改正问题 （ B）记录问题并提交项 目经理 （ C）不予理睬 （ D）通知测试部经理，要求确认问题是否存在 66 系统集
26、成公司 RT为多个行业编写客户账目管理软件，张某是 RT公司的项目经理。现在有一个客户要求进行范围变更， (66)不是此变更所关注的。 （ A）确定变更已经发生 （ B）变更筛选 （ C）影响导致变更的原冈 （ D）管理变更 67 在项目风险管理的基本流程中，不包括 (67)活动。 （ A）风险追踪 （ B）风险分析 （ C）风险规避措施 （ D）风险管理计划编制 68 (68)是指确定哪些风险会影响项目并以书而形式记录 其特点的管理过程。 （ A）风险识别 （ B）风险处理 （ C）经验教训学习 （ D）风险分析 69 权变措施是在风险管理的 (69)过程中确定的。 （ A）定性风险分析 （
27、 B）定量风险分析 （ C）风险应对规划 （ D）风险监控 70 以下关于项目收尾与合同收尾关系的叙述，正确的是 (70)。 （ A）项目收尾与合同收尾无关 （ B）项目收尾与合同收尾等同 （ C）合同收尾包括项目收尾和管理收尾 （ D）项目收尾包括合同收尾和管理收尾 71 (71) are individuals and organizations that are actively involved in the project， or whose interests may be affected as aresult of project execution or project co
28、mpletion They may also exert influence over the project and its results （ A） Controls （ B） Baselines （ C） Project managers （ D） Project stakeholders 72 In fixed price contract which of the following holds true? (72). （ A） More risk is placed on the buyer （ B） If the amount of the contract is exceede
29、d the seller is not obligated to perform further unless the buyer increases the funds （ C） The seller agrees to perform a service or furnish supplies at the established contract price （ D） The seller agrees to use his best effort to fulfill the contract within the estimated contract amount 73 A proj
30、ect management technique that is currently in widespread use is the (73). The purpose of this technique is to detail, in hierarchical fashion, all of the activities that are required to meet project objectives. （ A） Structure Chart （ B） Organizational Structure （ C） Work Breakdown Structure （ D） Fun
31、ctional decomposition diagram 74 The process of (74) schedule activity durations uses information on schedule activity scope of work, required resource types, estimated resource quantities, and resource calendars with resource availabilities. （ A） defining （ B） estimating （ C） planning （ D） sequenci
32、ng 75 Project Quality Management processes include all the activities of the (75) that determine quality policies, objectives and responsibilities so that the project will satisfy the needs for which it was undertaken. （ A） performing organization （ B） project management team （ C） project （ D） custo
33、mer 软件水平考试（中级）系统集成项目管理工程师上午（基础知识）试题模拟试卷 1答案与解析 1 【正确答案】 B 【试题解析】 国家信息化体系包括信息资源、国家信息网络、信息技术应用、信息技术和产业、信息化人才、信息化政策法规和标准规范 6个要素。其中，信息资源的开发利用是国家信息化的核心任务，是国家信息化建设取得实效的关键，也是我国信息化的薄弱环节。 2 【正确答案】 C 【试题解析】 供应链管理是一种集成的管理思想和方法，是在满足服务水平要求的同时，为了使系统成本达到最低而采用的将供应商、制造商、仓库和商店有效地结合成一体来生产商品，有效地控制和管理各种信息流、资金流和物流，并把正确数量
34、的商品在正确的时间配送到正确的地点的一套管理方法。可以从供应链管理的对象、网状结构和产品类别 3个角度对供应链管理进行分类。根据供应链管理的对象可将供应链分为企业供应链、产品供应链和基于供应链契约的供应链等类型；根据网状结构特点可将供 应链分为发散型供应链网 (V型供应链 )、会聚型供应链网 (A型供应链 )和介于这两种模式之间的供应链网 (T型供应链 )；根据产品类别可将供应链分为功能型供应链和创新型供应链。 3 【正确答案】 D 【试题解析】 企业资源计划 (ERP)是一个以财务会计为核心的信息系统，用于识别和规划企业资源，对采购、生产、成本、库存、销售、运输、财务和人力资源等进行规划和优
35、化，从而达到最佳资源组合，使企业利润最大化。 ERP系统具有的特点包括： 是统一的集成系统； 是面向业务流程的系统； 是模块化可配置的； 是开放的系统。 通常， ERP系统与企业的业务流程紧密相关。 ERP项目不仅仅是一个软件工程项目，也不仅仅是技术革新项目。从根本意义上说， ERP项目的实施是一个管理变革项目。对于同行业的不同企业，其业务流程不一定完全相同，因此不能简单地将一个企业的 ERP系统移植到另一个企业中。 4 【正确答案】 B 【试题解析】 商业智能 (BI)的实现有 3个层次：数据报表、多维数据分析和数据挖掘。其中，数据报表是 BI的低端实现。数据挖掘是指源数据经过清洗和转换等成
36、为适合于挖掘的数据集。广义上说，任何从数据库中挖掘信息的过程都称为数据 挖掘。数据仓库是 BI系统应具有的主要功能，而不是 BI的实现层次。 5 【正确答案】 B 【试题解析】 计算机信息系统集成企业资质共分 4个级别，其中第四级为最低级、第一级为最高级。计算机信息系统集成资质认证工作根据认证和审批分离的原则，按照先由认证机构认证，再由信息产业主管部门审批的工作程序进行，因此选项 B的说法有误。工业和信息化部 (原信息产业部 )于 1999年 11月发布了计算机信息系统集成资质管理办法 (试行 ) (信部规 19991047号文 )。该文件中规定，计算机信息系统集成企业资质证书有效期为 3年，
37、届满 3年应及时更换新证，换证时需由评审机构对申请单位进行评审，评审结果达到原有等级条件时，其资质等级保持不变。工业和信息化部 (原信息产业部 )于 2003年 10月颁发了关于发布计算机信息系统集成资质等级评定条件 (修订版 )的通知 (信部规 2003440号文 )。该文件中规定，申报二级资质的企业，其具有计算机信息系统集成项目经理人数不少于 15名，其中高级项目经理人数不少于 3名。而申报一级资质的企业，其具有计算机信息系统集成项目经理人数不少于 25名，其中高级项目经理人数不少于 8名。 6 【正确答案】 B 【试题解析】 信息系统工程监理是指依法设立且具备相应资质的信息系统工程监理单
38、位，受业主单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，为确保信息系统工程的安全和质量，对信息系统工程项目实施的监督管理。信息系统工程监理活动的任务由监理合同，以及监理公司基于该合同由总监理工程师下达的监理任务书所确定。根据监理范围及内容的不同，信息系统工程的监理模式可分为咨询式监理、里程碑式监理及全过程监理，建设单位可根据自己的需要在委托监理合同中约定监理模式。信息系统工程监理活动的主要内容是 “四控、 三管、一协调 ”。其中， “四控 ”是指信息系统工程的质量控制、进度控制、投资控制和变更控制； “三管 ”是指信息系统工程的合同管理、信息管理和安全管理； “一协调 ”是指
39、在信息系统工程实施过程中协调有关单位间的工作关系。 7 【正确答案】 C 【试题解析】 保密性是指信息不被泄漏给未授权的个人、实体和过程，或不被其使用的特性。换而言之，就是确保所传输的数据只被其预定的接收者读取。应用数据保密性机制可以防止数据中途被攻击者窃听获取。数据完整性是指信息未经授权不能进行改变的特性，即应用系统的信息在存储或传输过程中 保持不被偶然(或蓄意地 )删除、篡改、伪造、乱序、重放和插入等破坏和丢失的特性。应用数据完整性机制可以防止数据在途中被攻击者篡改或破坏。 8 【正确答案】 B 【试题解析】 用户发送口令，由通信对方指定共享密钥的认证方案不安全，因为密钥在传送过程中可能泄
40、漏，被别人窃取。其他 3个选项的方法是相对安全的。 9 【正确答案】 B 【试题解析】 在 ISO/IEC27000系列标准中的信息安全管理中，物理和环境安全的内容之一是，应防止对组织办公场所和信息的非授权物理访问、破坏和干扰。关键或敏感的信息 处理设施要放置在安全的区域内，并受到确定的安全边界的保护，包括采用适当的安全屏障和入口控制。这些设施要在物理上避免未授权的访问、损坏和干扰，所提供的保护要与所识别的风险相匹配。在网络工程系统集成项目中，通常在机房采取门禁系统等防护措施，任何进出机房的人员应经过门禁设施的监控和记录。这属于 ISO/IEC27000系列标准中信息安全管理的物理和环境安全范
41、畴。 10 【正确答案】 C 【试题解析】 数字签名是笔迹签名的模拟，它必须具有的性质是： 必须能证实作者签名及签名的日期和时间； 在签名时必须能对内 容进行鉴别； 签名必须能被第三方证实以解决争端。数字签名并不具有证实接收方信息是否真实的功能。 11 【正确答案】 B 【试题解析】 国家标准的制定有一套正常程序，每一个过程都要按部就班地完成，这个过程分为前期准备、立项、起草、征求意见、审查、批准、出版、复审和废止 9个阶段。自标准实施之日起，至标准复审重新确认、修订或废止的时间，称为标准的有效期，又称为标龄。我国在国家标准管理办法中规定国家标准实施 5年内要进行复审，即国家标准的有效期一般为
42、 5年。 12 【正确答案】 D 【试题解析】 在 软件文档管理指南 GB/T166801996中将软件文档归入如下3种类别： 开发文档，描述开发过程本身； 产品文档，描述开发过程的产物； 管理文档，记录项目管理的信息。开发文档是描述软件开发过程，包括软件需求、软件设计、软件测试及保证软件质量的一类文档，开发文档也包括软件的详细技术描述 (程序逻辑、程序间相互关系、数据格式和存储等 )。基本的开发文档包括可行性研究和项目任务书、需求规格说明、功能规格说明、设计规格说明 (包括程序和数据规格说明 )、开发计划、软件集成和测试计划、质量保证计划、标准、进度、安全和测 试信息。产品文档规定关于软件产
43、品的使用、维护、增强、转换和传输的信息。基本的产品文档包括培训手册、参考手册和用户指南、软件支持手册、产品手册和信息广告。 13 【正确答案】 D 【试题解析】 信息系统的生命周期可以分为 4个阶段：立项、开发、运维、消亡。其中，开发阶段又可分为总体规划、系统分析、系统设计、系统实施和系统验收等阶段，详见表 1-2。14 【正确答案】 B 【试题解析】 面向对象方法的基本思想如下。 客观事物是由对象组成的，对象是在原事物的基础上抽象的结果。 对象是由属性和操作组 成的，其属性反映了对象的数据信息特征，而操作则用来定义改变对象属性状态的各种操作方式。 对象之间的联系是通过消息传递机制来实现，而消
44、息传递的方式是通过消息传递模式和方法所定义的操作过程来完成的。 对象可以按其属性来归类，借助类的层次结构，子类可以通过继承机制获得其父类的特性。 对象具有封装的特性，一个对象就构成一个严格模块化的实体，在系统开发中可被共享和重复引用，达到软件 (程序和模块 )复用的目的。 15 【正确答案】 D 【试题解析】 瀑布模型是一种将软件生命周期划分为制定计划、需求分析、软件设计 、程序编写、软件测试和运行维护等 6个基本活动，并且规定了它们自上而下、相互衔接的固定次序的系统开发方法。瀑布模型强调文档的作用，并要求每个阶段都要仔细验证，它适用于需求明确或很少变更的项目。原型化模型的第一步是建造一个快速
45、原型，实现客户或未来的用户与系统的交互，用户或客户对原型进行评价，进一步细化待开发软件的需求。通过逐步调整原型使其满足客户的要求，开发人员可以确定客户的真正需求是什么；第二步则在第一步的基础上开发客户满意的软件产品。显然，原型化模型可以克服瀑布模型的缺点，减少由于软件需求不明确带来的开发风 险，具有显著的效果。螺旋模型是指将瀑布模犁和原型化模型结合起来，强调风险分析的一种开发模型。迭代模型主要针对事先不能完整定义需求的软件开发项目。根据用户的需求，首先开发核心系统。当该核心系统投入运行后，用户试用并有效地提出反馈。开发人员根据用户的反馈，实施开发的迭代过程。每一次迭代过程均由需求、设计、编码、
46、测试和集成等阶段组成，为整个系统增加一个可定义的、可管理的子集。也可将该模型看做是重复执行的多个瀑布模型。本试题中，该字处理应用软件 (老版本 )已被广泛使用，新版本将在 “近期 ”上市。项目开发团队面临着 “紧迫 的开发期限 ”等问题。该新版本字处理应用软件是基于老版本的基础上改进开发的，而非 “全面推倒重来 ”，建议该项目开发团队选择开放式团队结构和迭代开发模型。 16 【正确答案】 D 【试题解析】 软件需求分析工作是软件生存周期中重要的一步，也是决定性的一步。只有通过软件需求分析，才能把软件功能和性能的总体概念描述为具体的软件需求规格说明，从而奠定软件开发的基础。软件需求决定的是目标系
47、统 “做什么 ”，而不是 “怎么做 ”的问题 (例如，确定目标实现的具体技术路线、建立目标系统的物理模型等 )。 17 【正确答案】 C 【试题解析】 存 UML中，动态行为描述了系统随时间变化的行为。其中，状态机图用于说明系统的状态机视图；活动图用于说明系统的动态活动视图；顺序图和协作图用于说明系统的交互视图。 18 【正确答案】 D 【试题解析】 软件复用是指将已有的软件及其有效成分用于构造新的软件或系统。构件技术是软件复用实现的关键。构件是软件系统可替换的、物理的组成部分，它封装了实现体 (实现某个职能 )，并提供了一组接口的实脱方法。可以认为构件是一个封装的代码模块或大粒度运行时的模块
48、，也可以将构件 理解为具有一定功能、能够独立工作或同其他构件组合起来协调工作的对象。对于构件，应当按可复用的要求进行设计、实现、打包和编写文档。构件应当是内聚的，并具有相当稳定的公开接口。为了使构件更切合实际、更有效地被复用，构件应当具备 “可变性 (Vatiability)”，以提高其通用性，并减少构件系统中构件的数目。构件应向复用者提供一些公共 “特性 ”，另一方面还要提供可变的 “特性 ”。针对不同的应用系统，只需对其可变部分进行适当的调节，复用者要根据复用的具体需要，改造构件的可变 “特性 ”，即进行 “客户化 ”工作。 19 【 正确答案】 C 【试题解析】 J2EE规范所包含的一系
49、列构件及服务技术规范有： JNDI： Java命名和目录服务，提供了统一、无缝的标准化名字服务； Servlet： Java Servlet，是运行在服务器上的一个小程序，用于提供以构件为基础、独立于平台的 Web应用； JSP： Java Servlet。的一种扩展，使创建静态模板和动态内容相结合的 HTML和 XML页面更加容易； EJB：实现应用中关键的业务逻辑，创建基于构件的企业级应用程序， EJB在应用服务器的。 EJB容器内运行，由容器提供所有基本的中 间层服务 (如事务管理、安全、远程客户连接、生命周期管理和数据库连接缓冲等 )； JCA： J2EE连接器架构，提供一种连接不同企业信息平台的标准接口： JDBC： Java数据库连接技术，提供访问数据库的标准接口： JMS： Java消息服务，提供企业级消息服务的标准接口； JTA： Java事务编程接口，提供分布事务的高级管理规范： JavaMail：提供与邮件系统的接口： RMl-IIOP：提供应用程序的通信接口。 ASP是 “Active Server Page”的缩写。它是实现动态网页的一种技术，不是 J2E
