1、软件水平考试（高级）信息系统项目管理师上午（综合知识）试题模拟试卷 2及答案与解析 1 (1)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。 （ A）安全授权 （ B）安全管理 （ C）安全服务 （ D）安全审计 2 以下关于网络物理隔离技术的描述中，错误的是 (2)。 （ A）内网与外网 (或内网与专网 )永不连接 （ B）内网与外网 (或内网与专网 )的数据交换采用渡船策略 （ C）每一次数据交换，都需要经历数据写入和数据读出两个过程 （ D）内网和外网 (或内网与专网 )在同一时刻最多只有一个物理隔离设备建立TCP/IP数据连接 3
2、数字版权管理主要采用数据加密、版权保护、数字签名和 (3)。 （ A）口令认证技术 （ B）数字水印技术 （ C）访问控制技术 （ D）防篡改技术 4 图 2-1所示为发送者利用非对称加密算法向接收者传送消息的过程，图中 a和 b处分别是 (4)。（ A）发送者的私钥，发送者的公钥 （ B）发送者的公钥，接收者的私钥 （ C）发送者的私钥，接收者的公钥 （ D）接收者的私钥，接收者的公钥 5 利用 ARP协议漏洞，通过伪造 IP地址和 MAC地址发送大量虚假 ARP报文，导致网络用户上网不稳定，甚至网络短时瘫痪。防范 ARP攻击是提高网络信息 (5)的措施。 （ A）可用性 （ B）保密性 （
3、 C）完整性 （ D）真实性 6 某省城创业园信息网建设项目全部由政府投资。在该项目开标、评标时出现了以下情况，其中 (6)单位投标文件无效。 （ A） A投标单位某分项工程的报价中有个别漏项 （ B） B投标单位虽按招标文件的要求编制了投标文件，但文档中漏打了 3页页码 （ C） C投标单位投标保证金超过了招标文件中规定的金额 （ D） D投标单位投标文件 记载的招标项目完成期限超过招标文件规定的完成期限 7 以下关于承诺的描述中，错误的是 (7)。 （ A）承诺必须山要约人作出 （ B）必须在还约之前进行 （ C）必须采用书面形式 （ D）必须五条件同意要约的全部内容 8 根据中华人民共和
4、国政府采购法的相关规定，当采取询价方式采购时，以下说法正确的是 (8)。 （ A）询价小组由采购人的代表和有关专家共 3人以上的单数组成，其中专家的人数不得少于成员总数的 2/3 （ B）询价小组要求被询价的供应商最多分 3次报出相应的价格 （ C）询价小组根据采购需求， 从符合相应资格条件的供应商名单中确定不少于 5家的供应商，并向其发出询价通知书让其报价 （ D）采购人根据符合采购需求、质量和服务相等，且报价最低的原则确定成交供应商后，为了避免行业的恶性竞争，只需将结果通知中选的供应商 9 信息系统工程监理工程师可以协助建设单位选择承建单位，在审查某园区网络工程项目的候选承建单位及人员资质
5、时， (9)不属于审查的范围。 （ A）候选承建单位是否具有相应的计算机信息系统集成资质和通过了 CMM认证 （ B）候选承建单位的主要技术领域是否与本工程需要的技术相符合 （ C）候选承 建单位的资质文件是否真实、齐全 （ D）候选承建单位的资质等级是否与本工程的规模相适应 10 文档是 IT项目管理过程中的必备资料。以下选项中，我国软件行业首个具有自主知识产权的国际标准是 (10)。 （ A） ODF （ B） UOF （ C） XML （ D） OOXML 11 RUP(Rational Unified Process)分为 4个阶段，每个阶段结束时都有重要的里程碑，其中生命周期目标是在
6、 (11)结束时的里程碑。 （ A）初启阶段 （ B）精化阶段 （ C）构建阶段 （ D）移交阶段 12 项目团队中主要负责质量控制的成员应当具有统计知识，以完成质量控制活动。其中，最重要的知识是 (12)。 （ A）属性抽样和变量抽样 （ B）例外和控制线 （ C）特殊原因和随机原因 （ D）抽样和概率 13 ISO9000中的一项要求是识别建立质量管理体系所需的全部过程，这一要求在PDCA循环中属于 (13)阶段。 （ A）计划 (P) （ B）执行 (D) （ C）检查 (C) （ D）处理 (A) 14 (14)这一计算机软件著作权权利是可以转让的。 （ A）发表权 （ B）复制权 （
7、 C）署名权 （ D） 修改权 15 在以下标准代号中， (15)不属于国家标准代号。 （ A） GJB （ B） GSB （ C） GB/T （ D） GB/Z 16 以下关于 TCP/IP协议的叙述中，说法错误的是 (16)。 （ A） ICMP协议用于控制数据报传送中的差错情况 （ B） RIP协议根据交换的路由信息动态生成路由表 （ C） FTP协议在客户 /服务器之间建立起两条连接 （ D） RARP协议根据 IP地址查询对应的 MAC地址 17 以下城域网 /广域网连接方案中，属于异步时分复用线路的是 (17)。 （ A） E1 （ B） T3 （ C） STM-1 （ D） OC
8、-3 18 光缆布线系统的测试是工程验收的必要步骤。以下不是对光缆进行测试的工作内容的是 (18)。 （ A）连通性测试 （ B）综合等效远端串扰测试 （ C）端一端测试 （ D）收发功率测试 19 在信息工程建设过程中，进度控制是一种循环性的活动。作为对整个项目的建设进度进行控制的基线，在制定项目进度计划的过程中应当遵循一些基本原则。以下描述不正确的是 (19)。 （ A）项目进度计划的详细程度与项目投资额度成正比 （ B）确切的工作程序能够通过工作网络图得以详细说 明 （ C）对所有大事及其期限作出说明 （ D）全部进度必须体现时间的紧迫性 20 对多个项目编制进度计划和分配资源， (20
9、)将可能受到影响。 （ A）资源平衡和质量控制 （ B）项目按进度计划实施和阶段成果按时交付 （ C）活动清单和工作分解结构 （ D）历时压缩和模拟仿真 21 在选项 (21)中， 和 代表的方法适用于项目初期的项目选择和优先级排列过程；而 代表的方法是可以用于处在不同阶段的项目之间进行比较的工具。 （ A） 决策表技术， DIPP分析， 财务分析 （ B） DIPP分析， 决策 表技术， 财务分析 （ C） 财务分析， 供方选择， 决策表技术 （ D） 决策表技术， 财务分析， DIPP分析 22 项目小组建设对于项目的成功来说很重要。如果高级项目经理想要考查项目小组用于完成项目过程的工具和
10、技术，则这些相关信息可以在 (22)中找到。 （ A）组织过程资产 （ B）人员配备管理计划 （ C）项目管理计划 （ D）小组章程 23 创建 WBS的输出不包括 (23)。 （ A）范围基线 （ B）组织过程资产 （ C）范围说明书 (更新 ) （ D）范围管理计划 (更新 ) 24 项目范围 说明书编制的主要依据是 (24)。 （ A）项目章程 （ B） WBS （ C）需求说明书 （ D）项目构思 25 小谢所在单位的项目管理委员会每月开一次项目评审会，负责对任何预算在100万元以上项目的实施情况进行评审。小谢最近被提升为高级项目经理并负责管理一个大型项目，项目管理委员会要求小谢介绍项
11、目目标、边界和配置管理等材料。为此，小谢需要准备 (25)。 （ A）总体设计方案 （ B）项目范围说明书 （ C）产品描述 （ D） WBS和 WBS词典 26 对于信息系统工程分包单位的审查，监理方审查的重点内 容是 (26)。 （ A）分包合同内容 （ B）分包合同工程款额度 （ C）分包单位的资质和能力 （ D）分包单位职责和义务 27 需求分析是一种软件工程活动，它在系统级软件分配和软件设计间起到桥梁的作用。需求分析使得系统工程师能够刻画出软件的 (27)、指明软件和其他系统元素的接口，并建立软件必须满足的约束。 （ A）功能和性能 （ B）数据和操作 （ C）实体和对象 （ D）操
12、作和对象 28 某小型软件产品公司欲开发一个技术上有较大突破的儿童益智产品，该产品采用到虚拟现实的硬件环境和一些高新软件技术 。由于儿童娱乐市场的竞争非常激烈，完成这项开发工作的压力很大。对于该开发项目，比较适合选择 (28)过程开发模型。 （ A）瀑布 （ B） RAD （ C）螺旋 （ D）原型 29 体系结构设计度量侧重于程序体系结构的特征。以下与其复杂性测量无关的是(29)。 （ A）结构复杂度 （ B）数据复杂度 （ C）功能复杂度 （ D）系统复杂度 30 极限编程 (eXtreme Programming)是一种轻晕级软件开发方法，它是以 (30)为规则的。 （ A）文档驱动 （
13、 B）数据驱动 （ C）模刮驱动 （ D）代码驱动 31 事件驱动模式属于 (31)。 （ A）数据为中心的体系结构 （ B）数据流体系结构 （ C）调用和返回体系结构 （ D）面向对象体系结构 32 设计模式 (Design Pattern)是一套被反复使用、多数人知晓的、经过分类编目的、代码设计经验的总结。下面关于设计十模式所倡导的基本原则的描述，错误的是 (32)。 （ A）模块应对扩展开放，而对修改关闭 （ B）要针对接口编程，而不是针对实现编程 （ C）优先使用继承，而不是组合 （ D）抽象不应该依赖于细节，细节应当依赖于抽象 33 某工程计划如图 2-2所示，各个作业所需的天数如表
14、 2-1所示，设该工程从第 0天开工，则作业 最迟应在第 (33)天开工。（ A） 11 （ B） 13 （ C） 14 （ D） 16 34 除 (34)外，以下各项都是项日质量管理的原则。 （ A）考虑质量成本 （ B）管理者对持续改进负责 （ C）注重过程质量和项目交付成果质量 （ D）满足项目利益相关者的需求 35 某项目已进展到第 9周，对项目前 8周的实施情况总结如下： PV=2200万元，EV=2000万元， AC=2300万元，则 SV和项目状态为 (35)。 （ A） -200万元，进度滞后 （ B） 100万元，进度超前 （ C） -300万元，进度滞后 （ D） 200万
15、元，进度超前 36 监理项目实行总监理工程师负责制，对信息工程监理合同的实施负全面责任。在处理工程质量事故时，总监理工程师应解决的关键问题是 (36)。 （ A）界定责任 （ B）查明问题原因 （ C）确定事故性质 （ D）落实事故应急措施 37 以下关于成本基准计划的描述，不正确的是 (37)。 （ A）它是成本估算阶段的产物 （ B）现金流预测是度量支出的成本基准之一 （ C）它是用来 量度与监测项目成本绩效的按时间分段预算 （ D）许多项目可能有多个成本基准，以便度量项目成本绩效的各个方面 38 (38)是将企业内外部条件各方面内容进行综合和概括，进而分析组织的优势和劣势，以及面临的机会
16、和威胁的一种分析方法。 （ A）波特五力模型 （ B）价值链分析法 （ C）竞争态势矩阵 (CPM) （ D）态势分析法 (SWOT) 39 正式技术评审 (FTR)是一种由软件工程师进行的软件质量保证活动。以下对FTR的目标描述中，错误的是 (39)。 （ A）验证评审中的软件是否满足其需求 （ B）保 证软件的表示符合预定义的标准 （ C）改正软件的任何一种表示形式中功能、逻辑或实现上的错误 （ D）得到以统一的方式开发的软件，且使项目更易于管理 40 某大型网络工程项目的一名关键团队成员小谢已经出现进度延误的迹象，并且工作质量也开始出问题。项目经理老陈相信该成员非常清楚工作的最终期限和质
17、量规范要求。老陈现在应采取的措施是 (40)。 （ A）立即找到小谢，强调并提醒进度和质量的重要性 （ B）把问题报告给人力资源经理以便采取纠正措施 （ C）把这种情况上报给小谢所在部门的职能经理，并请求协助 （ D） 重新把一些工作分配给其他团队成员，直到绩效开始改进 41 (41)不是项目成本预算的直接依据。 （ A）资源需求计划 （ B）上作分解结构 （ C）项目范围说明书 （ D）活动成本估算的支持性细节 42 信息系统工程监理实行 (42)。 （ A）甲方和监理方合同仲裁制 （ B）总监理工程师负责制 （ C）合同仲裁制 （ D）合同仲裁制和三方共同监督制 43 项目质量管理的质量基
18、准和过程改进计划等管理文件或手册，是承担该项目实施任务各方应共同遵循的管理依据，它在 (43)过程中形成。 （ A）执行质量 保证 （ B）综合变更控制 （ C）执行质量控制 （ D）编制质量管理计划 44 某管理信息系统项目由 P、 Q、 R、 S4个小组协作完成。小组 Q过去曾多次在最终期限前没有完成任务。这导致小组 S好几次不得不对关键路径上的任务进行赶工。小组 S的项目经理应该与 (44)进行沟通。 （ A）公司管理层和高级项目经理 （ B）公司项门管理委员会和客户 （ C）高级项目经理和小组 Q的项目经理 （ D） P、 Q、 R 3个小组的项目经理 45 某大型网络工程从物理设计到
19、集成测试与性能优化各阶段所需的工作员估计 (按网络工程师人 数估计 )如表 2-2所示，这几个阶段分配的网络工：程师和网络管理员人数如表 2-3所示。假设在实施与模块测试阶段，网络工程师的工作效率是网络管理员的两倍。若在该项目的这儿个阶段都增加 1名网络工程师，并假定各个开发阶段串行工作，则这几个阶段可以缩短 (45)个月完成任务。（ A） 1.2 （ B） 2.8 （ C） 3.6 （ D） 4.2 46 通常，沟通障碍主要导致 (46)。 （ A）敌对情绪增多 （ B）士气低落 （ C）冲突增多 （ D）效率降低 47 某个新的网络工程项目由 5个子系统组成。管理层希望该 项目以较低的成本
20、带来较高的效益。虽然项日经理老杨想花时间和金钱来整合 些可以为公司带来长远利益的问题，但各项目实施过程中，子系统的项目经理们聘用了一些比团队成员平均工资高得多的高级职员。通常，当与项目干系人一起工作时，项目经理老杨应该(47)。 （ A）认识到角色和责任可能重叠 （ B）注意到项目干系人纤常有着截然不同的目标，这就使项目干系人管理复杂化 （ C）将项目干系人分组以便于辨认 （ D）尽量预测并减少可能会对项目产生不良影响的项目干系人的活动 48 项目人力资源管理比一般人力资源管理更强调 (48)。 （ A）有效性与效率 （ B）团队建设与灵活性 （ C）协作性与沟通性 （ D）采用科学的方法 4
21、9 在软件项目中，技术风险威胁到要开发软件的质量及交付时间，而 (49)不属于技术风险。 （ A）采用先进技术开发目前尚无用户真正需要的产品或系统 （ B）软件需要使用新的或未经证实的硬件接口 （ C）产品的需求中要求开发某些程序构件，这些构件与以前所开发过的构件完全不同 （ D）需求中要求使用新的分析、设计或测试方法 50 当项目成员不在一起办公时，为了让他们关注自己的团队，此时，项目经理应(50)。 （ A）要求每个团队成员都使用 E-mail、 QQ作为沟通工具 （ B）向团队成员提供沟通技术并命令对其的使用 （ C）要求团队成员提供统一格式的日工作情况报告 （ D）建立与各个小组进行密
22、切联系的统一沟通方式和渠道 51 项目经理的一个重要的任务是确认每个项目的相关目标，帮助管理者建立并达到这些目标的方式是目标管理。以下 (51)不属于目标管理强调的内容。 （ A）提高对于项目的参与合作，加强团队建设并实现对于项目的承诺 （ B）分析并减少风险，当风险发生时决定如何解决 （ C）建立明确的和现实的 目标，并采取措施实现目标 （ D）阶段性评估项目目标是否达到 52 风险评估的首要工作是 (52)。 （ A）风险影响范围大小的评估 （ B）风险后果严重程度的评估 （ C）风险发生时间的评估 （ D）确定风险事件的概率分布 53 某系统集成项目的目标是使人们能在某城市各个超市方便地
23、使用 QS银行的信用卡， PH公司负责开发该项目适用的软件，但需要向其他公司购买相应的银行前置终端硬件设备。 PH公司负责外包管理的项目经理首先应准备的文件被称为(53)。 （ A）外包合同 （ B）项目范围说明书 （ C）项目 章程 （ D）工作说明书 54 对 IT项目而言， “一次性 ”是指 (54)。 （ A）项目随时可能取消 （ B）项目周期短、成本低 （ C）项目将在未来不能确定的时候完成 （ D）每个项目都有明确的起止时间 55 某电影公司计划使用 IT系统把我国建国 60周年国庆阅兵仪式做成一个有史以来最好的数字格式纪录片。项目承建方允许高级项目经理使用任何需要的资源，但是高级
24、项目经理提出的能胜任此任务的最佳人选却正在执行另一个项目，可见该项目最主要的约束是 (55)。 （ A）项目资源 （ B）项目进度 （ C）项目质量 （ D）项目范围 56 (56)不是解决项目合同纠纷的主要方式。 （ A）项目终止 （ B）仲裁解决 （ C）调解解决 （ D）诉讼解决 57 项目经理已经对项目进度表提出了几项修改意见。在某些情况下，进度延迟变得严重时，为了确保获得精确的绩效衡量信息，项目经理应该尽快 (57)。 （ A）为增加项目资源做准备 （ B）发布变更信息 （ C）设计一个主进度表 （ D）重新修订项目进度计划 58 进度控制是避免项目工期拖延的一种方法。进度控制中的纠
25、正行为通常加速某些活动以确保这些活动能够及时完成。 为了重新编制和执行进度表，纠正行为通常要求 (58)。 （ A）做项目团队成员都不喜欢的决策 （ B）资源平衡 （ C）及时调整基线 （ D）进行原因分析 59 在项目每个阶段结束时进行项目绩效评审是很重要的，评审的目标是 (59)。 （ A）根据项目的基准计划来决定完成该项目需要多少资源 （ B）根据上一阶段的绩效调整下一阶段的进度和成本基准 （ C）决定项目是否可以进入下一个阶段 （ D）得到客户对项目绩效的认同 60 多媒体数据量巨大，为了降低存储费用，应该对多媒体数据进行 (60)压缩。 （ A） 时间域 （ B）频率域 （ C）空间
26、域 （ D）能量域 61 11个乡镇之间的光缆铺设网络结构和每条光缆的长度如图 2-3所示。从乡镇 s到乡镇 t的最短光缆铺设距离为 (61)公里。（ A） 92 （ B） 82 （ C） 81 （ D） 73 62 若某工厂六月份的产值比五月份的产值增加 10%，七月份的产值比六月份的产值减少 10%，则五月份的产值 (62)。 （ A）与七月份的产值相等 （ B）比七月份的产值多 1/100 （ C）比七月份的产值多 1/99 （ D）比七月份的产值少 1/100 63 设有 5个产地 A1、 A2、 A3、 A4、 A5和 4个销地 B1、 B2、 B3、 B4的运输问题，它们的供应量与
27、需求量及单位运费表如表 2-4所示。它们的最小运输成本应为 (63)元。 （ A） 970 （ B） 960 （ C） 870 （ D） 830 64 某项目为满足某种产品的市场需求，拟提出新建、扩建和改建 3个方案。方案中销路好的概率为 0.3，销路一般的概率为 0.5，销路差的概率为 0.2。不同销路的损益值如表 2-5所示。假设该项目经营期为 10年，那么该项目所作的决策是 (64)。（ A）选择新建方案 （ B）选择扩建方案 （ C）选择改建方案 （ D）条件不足，无法得出结论 65 计算机的成本不断降低，若每隔两年计算机的价格降低 1/3，则现在价格为5400元的计算机 6年之后的价
28、格降为 (65)元。 （ A） 300 （ B） 900 （ C） 1600 （ D） 2400 66 某公司的销售收入状态如表 2-6所示，就销售收入而言，该公司的盈亏平衡点是 (66)(百万元人民币 )。（ A） 560 （ B） 608 （ C） 615 （ D） 680 67 在大型及复杂项目中，项目管理办公室 (PMO)承担着组织项目管理的工作。 (67)属于 PMO战略职能。 （ A）建立企业内项目管理的支撑环境，以及提供项目管理的指导 （ B）组织内的多项目的管理和监控 （ C）提供项目管理的指导和咨洵，培养项闩管理人员 （ D）项日组合管理和提高组织项目管理能力 68 在大型及
29、复杂项目的实施与控制过程中，项目实施绩效是通过组织结构层层传递的。在这一传递过程中 (68)信息的失真度可能最人。 （ A）进度和成本 （ B）范围和质量 （ C）质量和进度 （ D）成本和范围 69 以下关于大型及复杂项目的描述中，错误的是 (69)。 （ A）通常由专业的齐询公 司对需求进行详细的定义 （ B）获取需求的咨询公司在需求实现阶段是项目监理的角色 （ C）大型及复杂 IT项目往往在需求不十分清晰的情况下开始 （ D）在需求实现阶段要求对业务领域有深刻的理解 70 以下关于大型及复杂项目制订项目计划的丁具和方法的描述中，错误的是(70)。 （ A）通常可以按照项目组织结构、产品结
30、构、生命周期 3个层次制订 WBS （ B）关键路径在于确定项目的最长历时，以及有效地对项目进度进行控制 （ C）通过质量计划制订项目的产品标准和过程标准 （ D）通过 PERT估计评价项目进度目标的 实施风险 71 Define Activities is the process of identifying the specific actions to be performed to produce the (71). （ A） project elements （ B） work drafts （ C） work package （ D） project deliverables 72
31、 Project work packages are typically decomposed into smaller components called activities to provide a basis for (72) ,scheduling, executing, and monitoring and controlling the project work. （ A） reviewing （ B） estimating （ C） auditing （ D） expecting 73 The Estimate Activity Resource process is clos
32、ely coordinated with the(73) process. （ A） Estimate Costs （ B） Sequence Activities （ C） Plan Communications （ D） Conduct Procurements 74 Estimating activity durations uses information on activity scope of(74) , required resource types, estimated resource quantities, and resource calendars. （ A） mile
33、stone （ B） baseline （ C） quality （ D） work 75 Developing the project schedule is often an iterative process. It determines the planned start and finish dates for project activities and milestones. Schedule development can require the review and revision of duration estimates and resource estimates t
34、o create an approved project schedule that can serve as a baseline to(75) progress. （ A） analyze （ B） track （ C） level （ D） extend 软件水平考试（高级）信息系统项目管理师上午（综合知识）试题模拟试卷 2答案与解析 1 【正确答案】 D 【试题 解析】 安全授权是指以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制。 要实现
35、信息的安全，仅有信息安全技术手段还不够，还需要相关法律法规的支持，以及对企业信息安全的管理。信息安全管理的活动有：确定信息安全的方针和原则，对企业信息的安全进行系统地规划、组织、实施，以及监控企业的信息安全等。 安全服务就是为信息系统中各个层次的安全需要提供安全服务支持，如 数据保密服务、安全对等实体认证服务、访问控制服务等。 安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。 安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为，是信息安全保障系统中的一个重要组
36、成部分。 由上述的分析可知，本题正确的选项为 D。 2 【正确答案】 D 【试题解析】 网络物理隔离有以下 3个特征： 内网与外网 (或内网与专网 )永不连接； 每一次 数据交换，都需要经历数据写入和数据读出两个过程； 内网和外网 (或内网与专网 )在同一时刻最多只有一个同物理隔离设备建立非 TCP/IP协议的数据连接。其中，第 3小点强调连接于内网和外网 (或内网与专网 )的物理隔离设备必须是相同的，即不能使用物理隔离设备 A连接于内网，使用物理隔离设备 B连接于外网 (或专网 )。另一个强调点：是建立非 TCP/IP协议的数据连接，而不是建立 TCP/IP数据连接。 3 【正确答案】 B
37、【试题解析】 数字版权管理 (DRM)主要采用数据加密、版权保护、数字水印和数字签名技术。其中，数 字水印技术把代表著作权人身份的特定信息、发行商的信息和使用条款嵌入到数据中，给作品打上印记，防止使用者非法传播。即使数据被破坏，只要破坏得不严重，水印都有效。 4 【正确答案】 A 【试题解析】 在公钥加密系统中，如果要实现所发送的消息供公众阅读，则需发送者使用自身的私钥对所传送的消息进行加密，接收者从 CA中心获取发送者的公钥对密文进行解密。另外，在公钥加密系统中，发送者还可以使用从安全证书中心 (CA)获取接收者的公钥对所传送的消息进行加密，接收者使用其本身的私钥对该密文进行解密，从而实现所
38、发送的 消息只提供给指定接收者阅读的功能。由于本试题的 4个选项中未出现 “接收者的公钥，接收者的私钥 ”，因此只有选项 A是正确答案。 5 【正确答案】 A 【试题解析】 ARP欺骗攻击是指利用 ARP的协议漏洞，通过伪造 IP地址和MAC地址实现 ARP欺骗的攻击行为，以导致受攻击网络系统无法处理正常请求为目的。这是一种常见的协议欺骗攻击，属于非服务攻击方式。 6 【正确答案】 D 【试题解析】 中华人民共和国招标投标法第二十七条规定：投标人应当按照招标文件的要求编制投标文件。投标文件应当对招标文件 提出的实质性要求和条件作出响应。 本题需要判断 4个选项所介绍的情况中，谁对招标要求有重大
39、偏离。 A单位投标文件有效。个别漏项属于细微偏差，投标单位可根据要求进行补正。 B单位投标文件有效。漏打了 3页页码属于细微偏差。 C单位投标文件有效。投标保证金只要符合招标文件规定的最低投标保证金即可。 D单位投标文件无效。项目完成期限超过招标文件规定的完成期限属于重大偏差。 7 【正确答案】 B 【试题解析】 根据中华人民共和国合同法第二十一条规定，承诺是受要约人同意要约的意 思表示。 第二十三条承诺应当在要约确定的期限内到达要约人。 第二十四条要约以信件或者电报作出的，承诺期限自信件载明的日期或者电报交发之日开始计算。信件未载明日期的，自投寄该信件的邮戳日期开始计算。要约以电话、传真等快
40、速通讯方式作出的，承诺期限自要约到达受要约人时开始计算。 第三十条承诺的内容应当与要约的内容一致。受要约人对要约的内容作出实质性变更的，为新要约。有关合同标注的数量、质量、价款或者报酬、履行期限、履行地点和方式、违约责任和解决争议方法等的变更，是对要约内容的实质性变更。 8 【正确答案】 A 【试题解析】 根据中华人民共和国政府采购法第四十条规定，只有选项 A的说法正确。 第四十条 采取询价方式采购的，应当遵循下列程序： (一 )成立询价小组。询价小组由采购人的代表和有关专家共三人以上的单数组成，其中专家的人数不得少于成员总数的三分之二。询价小组应当对采购项目的价格构成和评定成交的标准等事项作
41、出规定。 (二 )确定被询价的供应商名单。询价小组根据采购需求，从符合相应资格条件的供应商名单中确定不少于三家的供应商，并向其发出询价通知书让其报价。 (三 )询价。询价小组要求被询价的供应商一次报出不得更改的价格。 (四 )确定成交供应商。采购人根据符合采购需求、质量和服务相等且报价最低的原则确定成交供应商，并将结果通知所有被询价的未成交的供应商。 9 【正确答案】 A 【试题解析】 1999年 11月信息产业部发出了计算机信息系统集成资质管理办法 (试行 ) (信部规 19991047号文，以下简称 1047号文 )，决定从 2000年 1月 1日起实施计算机信息系统集成资质认证制度。 1
42、047号文明确界定：计算机信息系统集成是指从事计算机应用系统工程和网络 系统工程的总体策划、设计、开发、实施、服务及保障；计算机信息系统集成的资质是指从事计算机信息系统集成的综合能力，包括技术水平、管理水平、服务水平、质量保证能力、技术装备、系统建设质量、人员构成与素质、经营业绩、资产状况等要素；计算机信息系统集成资质等级从高到低依次为一、二、三、四级。 CMM是软件能力成熟度模型，而本工程是网络系统建设项目，没有理由要求承建单位通过 CMM认证。 10 【正确答案】 B 【试题解析】 ODF(Open Document Format)是一种基于 XML的文档格式。与传统的 二进制格式不同，
43、ODF是纯文本格式，它的最大特点是开放性和可继承性。基于 ODF格式的文档可以被遵从该标准的任意一款办公软件打开使用。 ODF格式可以使文件在不同程序、平台之间都能自由交换，而不需要考虑所涉及到的应用程序。使用 ODF的目的是提高各种文档格式之间的兼容性，便于人们更好地进行信息交流。 2006年 5月初，国际标准化组织 (ISO)通过了 ODF审核， ODF正式成为文档格式的国际标准。 UOF是由我国国家电子政务总体组所属的中文办公软件基础标准工作组，组织制定的中文办公软件文档格式规范国家标准 (Unified Office document Format， UOF中文简称为 “标文通 ”)。
44、 UOF和 ODF在文档方面不存在技术上的差异，两者是相互融合的。 OOXML(Microsoft Office Open XML)是由微软公司为 Office 2007产品开发的技术规范，并于 2006年 12月成为欧洲计算机制造商协会 (ECMA)的行业标准，编号376。 可扩展标记语言 (Extensible Markup Language， XML)提供一种描述结构化数据的方法。与主要用于控制数据的显示和外观的 HTML标记不同， XML标记用于定义数据本身的结构和数据类型。 11 【正确答案】 A 【试题解析】 基于构件的开发模型是利用预先包装好的软件构件来构造应用的。统一软件开发
45、(Rational Unified Process， RUP)过程是在产业界提出的一系列基于构件的开发模型的代表。 RUP中的软件生命周期在时间上被分解为 4个顺序的阶段，即初始阶段 (Inception)、精化阶段 (Elaboration)、构建阶段 (Construction)和移交阶段 (Transition)，详见表 2-7。每个阶段结束于一个主要的里程碑 (Major Milestones)。每个阶段本质上是两个里程碑之间的时间跨度。在每个阶段的结尾执行一次评估以确定这个阶段的目标是否已经满足。如果评估结果令人满意，就可以允许项目进入下一个阶段。12 【正确答案】 D 【试题解析】 项目团队中主要负责质量控制的成员应当具有统计知识，以完成质量控制活动。其中，最重要的知识是抽样和概率。 13 【正确答案】 A
