1、软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷 14及答案与解析 1 某项目经理所在的单位正在启动一个新的项目，配备了虚拟项目小组。根据过去的经验，该项目经理认识到矩阵环境下的小组成员有时对职能经理的配合超过对项目经理的配合。因此，该项目经理决定请求单位制定 (1)。 （ A）项目计划 （ B）项目章程 （ C）项目范围说明书 （ D）人力资源管理计划 2 项目整体管理的主要过程是 (2)。 （ A）制定项目管理计划、执行项目管理计划、项目范围变更控制 （ B）制定项目管理计划、指 导和管理项目执行、项目整体变更控制 （ C）项目日常管理、项目知识管理、项目管理信息系统
2、 （ D）制定项目管理计划、确定项目组织、项目整体变更控制 3 (3)体现了项目计划过程的正确顺序。 （ A）范围规划 范围定义 活动定义 活动历时估算 （ B）范围定义 范围规划 活动定义 活动排序 活动历时估算 （ C）范围规划 范围定义 活动排序 活动定义 活动历时估算 （ D）活动历时估算 范围规划 范围定义 活动定义 活动排序 4 项目经理在项目管理过程中需要收集多种工作信息，例如完成了多少工作，花费了 多少时间，发生什么样的成本，以及存在什么突出问题，等等，以便 (4)。 （ A）执行项目计划 （ B）进行变更控制 （ C）报告工作绩效 （ D）确认项目范围 5 为了制定项目管理计
3、划， “假设 ”是在没有证据或证明的情况下被认为是 (5)因素。 （ A）真实、实际或确定的 （ B）确定的或可验证的 （ C）容易使用的 （ D）经历史验证的 6 与逐步完善的计划编制方法相对应的是 (6)。 （ A）进度表 （ B）初图 （ C）扩展探索 （ D） “滚动波策划 ” 7 项目计划和日程在指导委员会批准之后，应该 分发给 (7)。 （ A）执行机构中所有的项目干系人 （ B）项目团队队员和项目发起人 （ C）所有项目的项目干系人 （ D）沟通管理计划中规定的人 8 结构管理描述了应用技术和行政手段进行指导和监督的过程，以下任务中的 (8)不在结构管理中执行。 （ A）确定一个
4、条款或系统的功能的及物质的特性 （ B）控制特征的变更 （ C）审计以检验与需求的一致性 （ D）允许对变更的自动认可 9 通常，制定项目章程要基于一些文件， (9)不是其中之一。 （ A）项目工作描述 （ B）项目计划 （ C）环境和组织要素 （ D）项目合同 10 项目计划内容可分为九个方面， (10)不是其中之一。 （ A）收尾计划 （ B）工作计划 （ C）支持计划 （ D）进度计划 11 项目验收范围确认的主要依据是 (11)、项目合同、项目成果文档等。 （ A）采购计划 （ B）测试计划 （ C）工作成果 （ D）招标文件 12 信息系统需求分析的任务不应包括 (6)。进行需求分析
5、可使用多种工具，但 (7)是不适用的。 （ A）问题分解 （ B）可靠性与安全性要求 （ C）结构化程序设计 （ D）确定逻辑模型 （ A）数据流图 (DFD) （ B）判定表 （ C） PAD图 （ D）数据词典 14 公钥密码是 (18)。常用的公钥加密算法有 (19)，它可以实现加密和数字签名，它的一个比较知名的应用是 (20)，这种应用的协商层用公钥方式进行身份认证，记录层涉及到对应用程序提供的信息的分段、压缩、数据认证和加密。 （ A）对称密钥技术，有 1个密钥 （ B）不对称密钥技术，有 2个密钥 （ C）对称密钥技术，有 2个密钥 （ D）不对称密钥技术，有 1个密钥 （ A）
6、DES （ B） IDEA （ C）三元 DES （ D） RSA （ A） SSL （ B） Sock5 （ C）安全 RPC （ D） MD5 17 UML是一种面向对象的统一建模语言。它包含 10种图，其中，用例图展示了外部 actor与系统所提供的用例之间的连接， UML中的外部 actor是指 (51)，用例可以用 (52)图来描述。状态图指明了对象所有可能的状态及状态间的迁移(Transition)。如果一个并发的状态由 n个并发的子状态图组成，那么，该并发状态在某时刻的状态由 (53)个子状态图中各取一个状态组合而成。协作图描述了协作的(54)之间的交互和链接 (link)，它画
7、成 (55)图的形式 。 （ A）人员 （ B）单位 （ C）人员或单位 （ D）人员或外部系统 （ A）类 （ B）状态 （ C）活动 （ D）协作 （ A）每一 （ B）任意一 （ C）任意二 （ D）任意 m(mn) （ A）对象 （ B）类 （ C）用例 （ D）状态 （ A）对象 （ B）类 （ C）用例 （ D）状态 一、论文题 22 论信息系统项目的需求管理和范围管理 在信息系统项目的开发过程中，人们越来越体会到需求管理和范围管理的重要性，含糊的需求和范围经常性的变化使信息系统项目的甲乙双方吃尽了苦头，这 使得人们急于寻找良策以管理范围。 请围绕 “需求管理和范围管理 ”论题，分
8、别从以下三个方面进行论述： (1)概要叙述与你参与管理过的信息系统项目，以及该项目在需求管理和范围管理方面的情况； (2)论述需求开发、需求管理和范围管理的区别与联系； (3)详细论述在你参与管理过的大型信息系统项目中具体采用的范围管理过程、方法、工具及其实际效果。 23 论项目风险管理 对项目风险进行管理，已经成为项目管理的重要方面。每一个项目都有风险。完全避开或消除风险，或者只享受权益而不承担风险 ，都是不可能的。另一方面，对项目风险进行认真的分析、科学的管理，能够避开不利条件、减少损失、取得预期的结果并实现项目目标。 请围绕 “项目的风险管理 ”论题，分别从以下三个方面进行论述： (1)
9、概要叙述你参与管理过的信息系统项目 (项目的背景、发起单位、目的、项目周期、交付的产品等 )，以及该项目在风险管理方面的情况。 (2)请简要叙述你对于项目风险的认识，以及项目风险管理的基本过程。 (3)结合你的项目经历，概要论述信息系统项目经常面临的主要风险、产生根源和可以采取的应对措施。 24 论项目的质量管理 现代项目管理中非常重视质量管理，很多个人和组织将质量作为判定项目是否成功的重要依据。在 IT 业界，有很多知名公司将质量提高到了公司战略的高度来对待，并投入大量资源用于质量管理。 请围绕 “项目的质量管理 ”论题，分别从以下三个方面进行论述： (1)概述你参与管理过的信息系统项目，以
10、及在项目中所遇到的质量管理问题。 (2)请简要论述你对于质量、质量管理和质量成本的认识。 (3)简要论述你认为提升项目质量应做哪些工作。 25 论项目的人力资源管理 在信息系统项目中经常会遇到很多关于人力资源方面的问题，例如：招募到的项目成员不适合当前项目的需要：团队的组成人员尽管富有才干，但是却很少或者根本没有彼此合作的经验；团队的气氛不积极，造成项目团队成员的士气低落；项目团队的任务和职责分配不清等。这些问题导致了项目工作效率的降低，甚至项目失败。 请围绕 “项目的人力资源管理 ”论题，分别从以下三个方面进行论述： (1)简要叙述你参与管理过的信息系统项目 (项目的背景、发起单位、目的、项
11、目周期、交付的产品等 )，以及该项目在人力资源方面的情况。 (2)概要叙述你对于项目人力资源管理的认识以及项目人力资源管理的基本过程。 (3)结合你的项目经历，论述在信息系统项目中人力资源管理方面经常会遇到的问题及其产生原因，针对这些问题给出你在管理项目时所采取的解决措施。 26 论项目的整体管理 项目的整体管理是项目管理中一项综合性和全局性的管理工作。项目整体管理的任务之一就是要决定在什么时间做哪些工作，并协调各项工作以达到项目的目标。 项目经理或其所在的组织通常会将项目分成几个阶段，以增强对项目的管理控制并建立起项目与组织的持续运营工作之间的 联系。 请围绕 “项目的整体管理 ”论题，分别
12、从以下三个方面进行论述： 1简要叙述你参与管理过的大型信息系统项目 (项目的背景、发起单位、目的、项目周期、交付的产品等 )。 2针对下列主题，请结合项目管理实际情况论述你是如何进行项目整体管理的。 (1)信息系统项目的阶段如何划分 ? (2)每个阶段应完成哪些工作 ? (3)每个阶段应提交哪些交付物 ? (4)每个阶段都有哪些种类的人员参与 ? (5)该项目实施阶段有哪些过程 ? 3结合大型项目管理的特点简要叙述你 管理大型项目的经验体会。 27 论信息系统的文档编制 由于文档的质量好坏直接关系到信息系统质量的好坏，所以文档编制工作是信息系统开发工作的重要组成部分。 根据你实际参与开发的经验
13、论述下列三个问题： (1)简要叙述你参与开发的信息系统的概要和你所担任的工作。 (2)具体叙述你参与开发的信息系统的文档编制的情况，包括编制了哪些文档，为了提高文档编制的效率和质量，采用了哪些文档编制方法和工具 ?在文档编制过程中你遇到了哪些问题 ?为了解决这些问题，你采取过哪些措施 ? (3)简要叙 述你所采取的措施的效果如何 ?你现在认为还有哪些需要改进的地方，以及如何改进 ? 28 论项目的进度管理 进度管理是信息系统开发项目管理的一个重要内容。有效的进度管理是保证信息系统开发项目如期完成的重要环节。 根据你实际与开发的项目的经验论述下列三个问题： (1)简要叙述你参与开发的信息系统的概
14、要和你所担任的工作。 (2)具体叙述你参与开发的信息系统项目是怎样进行进度管理的。在进度管理过程中遇到过哪些问题 ?为了解决这些问题，你采取了什么措施 ? (3)简要叙述采取上述措施的 效果如何 ?你现在认为还有哪些需要改进的地方 ?以及如何改进 ? 29 论信息系统开发成本估算 成本估算是信息系统工程项目管理中的一项重要任务。开发成本主要是指开发过程中所花费的工作量及相应的代价，开发成本估算应该以整个开发过程中所花费的人工代价为依据。 请围绕 “信息系统开发成本估算 ”论题，依次从以下三个方面进行论述。 (1)概要叙述你参与分析和开发的应用项目，以及你所担任的主要工作。 (2)论述在估算开发
15、成本时可以采用的方法和模型，并进一步分析这些估算方法和模型的优缺点。 (3)详细论述在你参与分析和开发的应用项目中具体采用的估算开发成本的技术、方法、模型、工具及其实际效果。 30 论配置管理技术 通常，配置管理是为信息系统开发提供一套配置软件及其部件的管理办法和原则，涉及到管理各类信息系统及其部件的配置参数与信息，以及有关的变更信息。比如，配置管理的内容可以包括制定好配置的计划、实施软件的变更管理、版本管理与发行管理、提供配置审核和配置报告等。 (1)简述你参与分析和开发的系统概要和你所承担的具体工作。 (2)具体叙述你在开发过程中是如何进行配置管理的，采取 过哪些配置管理的技术和措施 ?解
16、决过哪些相应的矛盾或问题 ? (3)简要说明你在开发过程中实施配置管理的具体效果。你现在认为还有哪些可以改进，如何改进 ? 31 论项目管理工具的选用 项目管理是系统分析师必须面对的一项常现任务。组织、计划和管理项目的开展，协调、安排与调度项目中各类可用的资源，期望在有限的时间、资源和费用的约束下，保质保量地完成项目，这些是信息系统项目管理的主要内容。目前大都已采用相应的项目管理工具加以辅助。 根据你实际参与开发和管理的经验，论述下列三个问题： (1)简述 你参与分析和开发的项目概要和你所担任的工作。 (2)具体叙述你是如何选用项目管理工具来辅助项目的管理的。采取了哪些相应的措施和办法 ?取得
17、了什么效果 ? (3)进一步叙述你对所选用的项目管理工具的评价。你认为有哪些可以改进的地方 ?你所期望的理想的项目管理工具应当有哪些主要特征 ? 软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷 14答案与解析 1 【正确答案】 B 【试题解析】 实施项目组织的结构往往对能否获得项目所需资源和以何种条件获取资源起着制约作用。组织的主要 结构类型有职能型、矩阵型。而矩阵型组织又可分为弱矩阵型、平衡矩阵型和强矩阵型。项目章程是正式批准一个项目的文档。项目章程应当以由项目组织以外的项目发起人或投资人发布，其在组织内的级别应能批准项目，并有相应的为项目提供所需资金的权利。项目章程
18、为项目经理使用组织资源进行项目活动提供了授权。尽可能在项目早期确定和任命项目经理。颁发项目章程将项目与组织的日常业务联系起来并使该项目获得批准。项目章程是由在项目团队之外的组织、计划或综合行动管理机构颁发并授权核准的。在多阶段项目中，这一过程的用途是确认或细化在以前制定项 目章程过程中所做的各个决定。 2 【正确答案】 B 【试题解析】 项目整体管理是项目管理中一项综合性和全局性的管理工作。项目整体管理知识域包括保证项目各要素相互协调所需要的各个过程。具体地讲，项目整体管理知识域包括标识、定义、结合、统一和协调项目管理过程组中不同过程和活动所需要的过程和活动。项目整体管理确保项目所有的组成要素
19、在正确的时间结合在一起，以成功完成项目。项目整体管理与其他的项目单项管理 (如项目进度管理、项目成本管理等 )相比，具有综合性、全局性和系统性的特点。项目管理中整体管理的过程包括： (1)制订项目章程； (2)制订项目范围说明书 (初步 )； (3)制订项目管理计划； (4)指导和管理项目执行： (5)监督和控制项目工作； (6)整体变更控制： (7)项目收尾。 3 【正确答案】 A 【试题解析】 项目整体管理包括项目提交成果物的范围界定，要编写项目范围说明书。范围界定要有书面文件，阐述项目范围是为未来项目提供基础条件的过程，特别是包括了用以确定项目或阶段是否成功完成的标准。在试题给出的选项中
20、，涉及到范围管理和时间管理的活动。项目范围管理包括的过程，依先后顺序排列如下： (1)范围计划制定 (或 称范围规划 )； (2)范围定义； (3)创建工作分解结构： (4)范围核实； (5)范围变更控制。项目时间管理包括的过程，依序排列为： (1)活动定义： (2)活动排序； (3)活动资源估算； (4)活动历时估算： (5)制定进度计划；(6)进度计划控制。一般情况下，先确定项目的范围，在此基础上再对项目的时间进行管理。 4 【正确答案】 C 【试题解析】 绩效报告 (Performance Reporting)是一个收集并发布项目绩效信息的动态过程，包括状态报告、进展报告和项目预测。项目
21、干系人通过审查项目绩效报告，可 以随时掌握项目的最新动态和进展，分析项目的发展趋势，及时发现项目进展过程中所存在的问题，从而有的放矢地制定和采取必要的纠偏措施。项目管理计划和工作绩效信息是该过程的输入的重要内容。绩效报告的主要输出包括状态报告、进展报告、项目预测和变更请求。绩效报告的依据也包括项目工作绩效信息、项目管理计划和其他项目记录 (文件 )。绩效评审、偏差分析、趋势分析、挣值分析是绩效报告过程的常用工具和技术。执行项目计划是指执行在项目管理计划中所定义的工作，以达到项目预期的目标。进行变更控制是指评审所有的变更请求、批准变更、控制对可 交付物和组织过程资产的变更。项目范围确认是指项目干
22、系人对项目范围的正式承认，但实际上项目范围确认贯穿整个项目生命周期的始终，从 WBS 的确认 (或合同中具体分工界面的确认 )到项目验收时范围的验收。 5 【正确答案】 A 【试题解析】 在制定项目管理计划时，假设是被考虑为真实、确定的因素。在项目的生命期内，项目团队要定期地识别、记录和验证假设。一般情况下，假设可能会带来一定的风险。 6 【正确答案】 D 【试题解析】 制定项目管理计划的工具和技术有项目管理方法论、项目管理信息系统和专家判断。在 制定项目管理计划的过程中，要从许多具有不同完整性和可信度的信息源收集信息。项目管理计划要涉及关于范围、技术、风险和成本的所有方面。在项目执行阶段出现
23、并被批准的变更，其导致的更新可能会对项目管理计划产生重大的影响。项目管理计划更新，为满足整体项目已定义的范围提供了大体上准确的进度、成本和资源要求。项目管理计划的这种渐进明晰经常被称为“滚动波策划 ”，这意味着计划的编制是一个反复和持续的过程。 7 【正确答案】 D 【试题解析】 项目沟通管理计划定义了谁接受什么样的信息，以及每个人接受信息的详细程度。例 如，执行机构中的经理可能只需要从项目计划中得到总的信息，而销售员却有可能需要得到与他们的销售活动有关的计划的更详细的部分。 8 【正确答案】 D 【试题解析】 允许自动认可所定义的变更是变更控制系统的一个功能，而不是结构管理的功能。结构管理要
24、保证对项目产品的描述是正确的和完整的。 9 【正确答案】 B 【试题解析】 通常，制定项目章程要基于以下文件。 (1)项目合同。合同规定了项目的真正客户或投资者对项目的需求， 自然成为项目章程的重要输入文件。有时签约时还不好制定项目章程，合同 会规定项目章程是合同的一部分，需要双方签字盖章，项目章程和项目合同同样有效。 (2)项目工作描述。项目工作描述中说明项目需要提供的产品或服务。包括商业需求、产品范围描述、战略计划等。这里的项目工作描述是项目范围的雏形，是将来项目范围管理的重要依据。 (3)环境和组织要素。项目的环境和组织要素既是项目的资源状况描述，又是项目的资源约束，简要交代项目建设的环
25、境和可以利用的资源，包括以下要素： .组织或公司的文化构成： .基本设施； .现有的人力资源： .职员管理； .市 场条件； .项目干系人风险承受度； .行业风险信息和风险数据库： .项目管理信息系统。 (4)组织的过程资产。组织的过程资产包含两类。一类是组织过程和工作管理程序。不少单位，尤其是长期搞科研项目或工程项目的单位，长期以来，积累了符合自身企业特点和所在领域特点的项目管理体系，他们的体系中会规定项目的组织、项目的子过程，以及项目工作管理程序等。第二类是组织共享的知识库。我们知道，项目管理是实践性、经验性极强的学科，一个组织长期来积累的项目管理知识的共享会对同类项目起到很强的指导作用。
26、比如 工期、工作量、所需资源的准确估计都依赖于特定行业的经验积累。 10 【正确答案】 A 【试题解析】 项目计划内容可分为九个方面： (1)工作计划。工作计划也称实施计划，是为保证项目顺利开展，围绕项目目标的最终实现而制定的实施方案。工作计划主要说明采取什么方法组织实施项目，研究如何最佳地利用资源，用尽可能少的资源获取最佳效益。具体包括工作细则、工作检查及相应措施等。工作计划也需要时间、物资、技术资源，必须反映到项目总计划中去。 (2)人员组织计划。人员组织计划主要是表明工作分解结构图中的各项工作任务应该 由谁来承担，以及各项工作间的关系如何。其表达形式主要有框图式、职责分工说明式和混合式
27、3种。 (3)设备采购供应计划。在项目管理过程中，多数的项目都会涉及到仪器设备的采购、订货等供应问题。有的非标准设备还包括试制和验收等环节。如果是进口设备，还存在选货、订货和运货等环节。设备采购问题会直接影响到项目的质量及成本。 (4)其他资源供应计划。如果是一个大型的项目，由于不仅需要设备的及时供应，还有许多项目建设所需的材料、半成品、物件等资源的供应问题。因此，预先安排一个切实可行的物资、技术资源供应计划，将会直接关系到项目 的工期和成本。 (5)变更控制计划。由于项目的一次性特点，在项目实施过程中，计划与实际不符的情况是经常发生的。通常是由下列原因造成的：开始时预测得不够准确；在实施过程
28、中控制不力；缺乏必要的信息。有效处理项目变更可使项目获得成功，否则可能会导致项目失败。变更控制计划主要是规定处理变更的步骤、程序，确定变更行动的准则。 (6)进度计划。进度计划是根据实际条件和合同要求，以拟建项目的竣工投产或交付使用时间为目标，按照合理的顺序所安排的实施日程。其实质是把各活动的时间估计值反映在逻辑关系图上，通过调整，使得整个项目能在 工期和预算允许的范围内合理地安排任务。进度计划也是物资、技术资源供应计划编制的依据，如果进度计划不合理，将导致人力、物力使用的不均衡，影响经济效益。 (7)成本投资计划。包括各层次项目单元计划成本；项目 “时间一计划成本 ”曲线和项目的成本模型 (
29、时间 累计计划成本曲线 )：项目现金流量 (包括支付计划和收入计划 )：项目资金筹集 (贷款 )计划等。 (8)文件控制计划。文件控制计划是由一些能保证项目顺利完成的文件管理方案构成的，需要阐明文件控制方式、细则，负责建立并维护好项目文件，以供项目组成员在项目实施期间使用。文件控制计 划包括文件控制的人力组织和控制所需的人员及物资资源数量。项目管理的文件包括全部原始的及修订过的项目计划、全部里程碑文件、有关标准结果、项目目标文件、用户文件、进度报告文件，以及项目文书往来。项目一结束，文件必须全部检查一遍，有选择地处理一些不再相关的文件，并保存老项目的工作分解结构图与网络图，收入文件库以备将来项
30、目组参考。 (9)支持计划。项目管理有众多的支持手段，主要有软件支持、培训支持和行政支持，还有项目考评、文件、批准或签署、系统测试、安装等支持方式。 11 【正确答案】 C 【试题解析 】 项目验收范围是指项目验收的对象中，所包含的内容和方面，即在项目验收时，对哪些子项进行验收和对项目的哪些方面、哪些内容进行验收。项目验收范围的确认是指对需要验收的内容进行科学、合理的界定，以保障项目各方的权益和明确各方的责任。要确认项目验收范围，不仅要明确项目的起点和终点，还要明确项目的最终成果，以及标志这些成果的各个子项。项目验收的范围，从项目层次来看，原则上一切完整的子项或单元都应列入项目验收的范围，只是
31、依项目的业主方不同，项目性质不同，其验收的形式也不同。但所有列入固定资产投资计划的建设项目或单项工 程，只要已按国家批准的设计文件所规定的内容建成；或工业投资项目经负荷试车考核，试生产期间能够正常生产出合格产品；或非工业投资项目符合设计要求，能够正常使用的，不论是属于哪种建设性质，都应及时组织验收，办理固定资产移交。从项目验收的内容划分，项目验收范围通常包括工程质量验收和文件资料验收。项目验收范围确认主要依据项目合同、项目成果文档和工作成果等。在对项目进行验收时，主要依据项目的工作成果和成果文档。由于工作成果是项目实施后的结果，项目结束应当提供出一个令人满意的工作成果。因此，项目验收重点是针对
32、工作成果进行 检验和接收。工作成果验收合格，项目实施才可能最终完结。同时，在进行项目验收时，项目团队必须向接受方出示说明项目 (或项目阶段 )成果的文档，如项目计划、技术要求说明书、技术文件、图纸等，以供审查。对不同类型的项目，成果文档包含的文件不同。 12 【正确答案】 C 13 【正确答案】 C 【试题解析】 信息系统需求分析的目标是深入描述系统的功能和性能，确定系统设计的约束和信息系统同其他系统元素的接口，定义系统的其他有效性需求。也就是说，信息系统需求分析的任务是要解决 “信息系统做什么 ”的问题，而不是解决 “如何做 ”的问题，因此不包括程序设计。在需求分析中，可使用的工具主要有数据
33、流图 (DFD)、数据词典 (DD)、结构化语言、判定表及判定树等。 PAD图 (问题分析图 )主要用在信息系统设计过程中。 14 【正确答案】 B 15 【正确答案】 D 16 【正确答案】 A 【试题解析】 公开密码体制使用不同的加密密钥和解密密钥，而且由已知的加密密钥推导出解密密钥在计算机上是不可行的密码体制。由于加密和解密采用两个不同的密钥，故也称为不对称密钥密码系统，每个通信方均需要有加密和解密两个密钥，在进行保密 通信时通常将加密密钥公开，而解密密钥是需要保密的。至于加密算法和解密算法均是公开的。虽然解密密钥是由加密密钥决定的，但不能根据后者算出前者。由以上分析可知公钥密码体制采用
34、不对称密钥技术，有公钥和私钥两个密码。 根据以上分析： (18)的正确答案为 B。 A选项是有一个密钥的对称密钥技术，它是属于私钥密码系统。 C选项和 D选项都是错误的搭配，以形成对正确答案的干扰。 常用的公钥加密算法是美国的三位科学家 Rivest， Shamir和 Alleman 于 1978年提出的，以三位科学家名字的首字母 RSA命名了 RSA算法。它可以实现数据加密和数字签名。 (19)A， B， C三个选项都属于只有一个密钥的、采用对称密钥技术的私钥密码系统，不是本处的答案。数据加密标准 DES 是密钥为 64位的分组密码算法； IDEA是使用 128位密钥的国际数据加密算法；三元
35、 DES(Triple EDS)是使用两个密钥、执行三次 DES算法的商用加密标准。 根据以上分析， (19)的正确答案为 D。 在 Internet中，由于 TCP/IP协议本身非常简单，没有加密、身份认证等安全特性，从而对通过因特网上进行商务活动会造成很大的安全隐患，因 此要向上层应用提供安全通信的机制就必须在 TCP之上建立一个安全通信层。在此方面，Netscape公司开发了可以在因特网客户与服务之间数据传送进行加密和鉴别的SSL(Secure Socket Layer)协议。安全插口层 SSL 分为两层，上面是 SSL协商层，双方通过协商层约定有关加密的算法 (如 RSA)进行身份认证
36、；下面是 SSL记录层，它把上层的数据分段、压缩后加密；由传输层传送出去。 SSL采用公钥方式进行身份认证，但大量数据传输仍使用对称密钥方式。整个 SSL可以看成是在应用层和传输层之间的一个层。在发送方， SSL接收应用层的数据，对数据进行加密，然后将加了密的数据送往 TCP插口。在接收方， SSL从 TCP插口读取数据，解密后将数据交给应用层。 根据以上分析： (20)的正确答案为 A。 B 选项 Sock5是防火墙技术中通用应用的代理服务器，它主要由一个运行在防火墙系统上的代理服务器软件包和一个链接到各种网络应用程序的库函数包组成，新的应用只要对原先 Socket接口处做简单修改就可以利用
37、 Sock5 提供安全服务。Sock4仅支持 TCP的应用， Sock5对基于 TCP和 UDP的应用都支持。 C选项安全 RPC(远程过程调用 )与 Soclc5一样，属于传输层中的技术，虽然与 SSL同在为传输层安全性服务，但它也不符合题意。 D选项 MD5也不可选。由于对于签名通常只需要鉴别而不需保密，因此有一种鉴别方案，它不要求加密整个报文。这种方案基于一个散列函数，这个散列函数称为 MD (报文摘要 )。 MD5是这种散列函数系列的第 5个，它是 IP层的安全技术，正逐步被安全散列算法 SHA所取代。 17 【正确答案】 D 18 【正确答案】 C 19 【正确答案】 A 20 【正
38、确答案】 A 21 【正确答案】 A 【试题解析】 从应用的角度看，当采用面向对象技术设计系统时，第一步是描述需求；第二步是根据需求建立系统的静态模型，以构造系统的结构：第三步是描述系统的行为。其中，第一步与第二步中所建立的模型都是静态的，包括用例图、类图 (包含包图 )、对象图、构件图和配置图 5个图形，是 UML 的静态建模机制。第三步中所建立的模型或者可以执行，或者表示执行时的时序状态或交互关系。它包括状态图、活动图、顺序图和协作图 4个图形，是 UML 的动态建模机制。因此， UML 的主要内容也可以归纳为静态建模机制和动态建模机制两大类。用例图 展示了各类外部执行者与系统所提供的用例
39、之间的连接。 UML 中的外部行为则是指那些可能使用用例的人或外部系统，行为者与用例的连接表示该行为者使用了这个用例。用例通常用普通的正文来描述，也可以用活动图来描述。状态图通常是对类描述的扩充，它说明该类的对象所有可能的状态，以及那些事件将导致状态的改变。状态图可以嵌套，即一个状态可以用一张子状态图来描述，也可以用若干张并发执行的子状态图来描述。如果一个状态由 n 张并发执行的子状态图组成，那么，该状态由 n张子状态图中各取一个子状态组合而成。协作图用来展示对象间的动态协作关系 ，着重描述协作对象之间的交互和链接。协作图画成对象图，图中的消息箭头表示对象间的消息流。 一、论文题 22 【正确
40、答案】 从计算机分类模拟题信息系统项目管理师信息系统项目管理论文第 1题的分析中，我们可以得知，关于 “论信息系统项目的需求管理和范围管理 ”论文的写作，要点大体上包括以下几个方面： (1)用 400字 500字的篇幅简单介绍项目的背景、发起单位、目的、开始时间和结束时间、主要交付物、最终交付的产品。着重介绍项目的需求、范围和作者在其中担任的工作。 (2)根据计算机分类模拟题信息系统项 目管理师信息系统项目管理论文第 1题的分析，结合项目实际，讨论需求开发、需求管理和范围管理的区别与联系。 (3)详细阐述作者在参与管理过的大型信息系统项目中具体采用的范围管理过程、方法、工具。 5个管理过程必须
41、完整无缺，其中使用的工具和方法可以进行选择，不一定要全部写出来，每个过程择其 1 2个方法和工具做具体介绍。 (4)用 300字 400字的篇幅简单说明和评价使用上述过程、方法和工具后，整个项目管理的实际效果如何。然后进行总结，指出其不足之处，并且说明这种不足是什么原因造成的，在今后如何避免或改 进。值得注意的是，实际效果要切实际，要谈出体会和深度来。 要写好这个论文，考生必须首先弄清楚需求管理和范围管理的概念，以及这两个概念之间的区别和联系，否则难以下笔。 (1)需求管理和范围管理。 需求是指用户对目标系统在功能、行为、性能、设计约束等方面的期望。通过对应问题及其环境的理解与分析，为问题涉及
42、的信息、功能及系统行为建立模型，将用户需求精确化、完全化，最终形成需求规格说明，这一系列的活动即构成信息系统开发生命周期的需求分析阶段。 需求工程是随着计算机的发展而发展的，在计算机发 展的初期，系统规模不大，信息系统开发所关注的是代码编写，需求分析很少受到重视。后来信息系统开发引入了生命周期的概念，需求分析成为其第一阶段。随着系统规模的扩大，需求分析与定义在整个开发与维护过程中越来越重要，直接关系到信息系统的成功与否。 需求工程是指应用已证实有效的技术、方法进行需求分析，确定客户需求，帮助分析人员理解问题并定义目标系统的所有外部特征的一门学科。它通过合适的工具和记号系统地描述待开发系统及其行
43、为特征和相关约束，形成需求文档，并对用户不断变化的需求演进给予支持。 需求工程是一个不 断反复的需求定义、文档记录、需求演进的过程，并最终在验证的基础上冻结需求。我们可以把需求工程的活动划分为以下 5个独立的阶段。 需求获取：通过与用户的交流，对现有系统的观察及对任务进行分析，从而开发、捕获和修订用户的需求； 需求建模：为最终用户所看到的系统建立一个概念模型，作为对需求的抽象描述，并尽可能多地捕获现实世界的语义； 形成需求规格：生成需求模型构件的精确的形式化的描述，作为用户和开发者之间的一个协约； 需求验证：以需求规格说明为输入，通过符号执行、模拟或快速原型等途径 ，分析需求规格的正确性和可行
44、性： 需求管理：支持系统的需求演进，确保各方对需求的一致理解，管理和控制需求的变更，从需求到最终产品的双向跟踪。 其中前 4个阶段通常统称为需求开发阶段。 项目范围是为了达到项目目标，为了交付具有某种特制的产品和服务，项目所规定要做的。项目的范围管理就是要确定哪些工作是项目应该做的，哪些不应该包括在项目中。项目范围是项目目标的更具体的表达。 如果项目的范围不明确，那么项目解决的不是对应的问题，或者项目人员把时间浪费在从事不属于他们职责的工作上。 范围 管理必须清晰地定义项目目标，此定义必须在客户与执行项目的组织之间达成一致，并且把项目工作范围详细的划分为工作包。 在信息系统项目中，实际上存在两
45、个相互关联的范围，分别是产品范围和项目范围。产品范围是指信息系统产品或者服务所应该包含的功能，项目范围是指为了能够交付信息系统项目所必须做的工作。 显然，产品范围是项目的范围的基础，产品的范围定义是信息系统要求的量度，而项目范围的定义是产生项目计划的基础，两种在应用上有区别。另外的区别在于“需求分析 ”更偏重于软件技术，而项目范围管理则更偏向于管理。判断项 目范围是否完成，要以项目管理计划、项目范围说明书、工作分解结构、工作分解结构词汇表来衡量。而信息系统产品或服务是否完成，则根据产品或服务是满足了需求分析。 项目的范围基准是经过批准的详细的项目范围说明书、项目的工作分解结构和工作分解结构词汇
46、表。 由于进行项目的范围管理，能够确定项目的边界，明确项目的目标和项目的主要可交付成果，所以范围管理能够提高对项目费用、时间和资源估算的准确性。首先人们对复杂的事务的预测要比相对简单的事务的预测要困难得多，而且误差也大得多。而且，即使两者误差相同，由于范围管理 使用项目分解结构，将项目范围分解成可管理的工作包，人们发现误差的和小于和的误差，虽然人们多项目分解结构的每一项的估算都存在误差，但由于这些误差可能相互抵消，所以最终误差将比总估算的误差要小。 项目范围管理，包括为成功完成项目所需要的范围计划编制、范围定义、创建工作分解结构、范围确认和范围控制等 5个过程。 范围计划编制：项目范围管理计划
47、是一种规划的工具，说明项目组将如何进行项目的范围管理，具体来说，包括如何进行项目范围定义，如何制定工作分解结构，如何进行项目范围核实和控制等。 范围定义： 项目和子项目都需要编写项目的范围定义，项目范围定义明确项目的范围，即项目的合理性、目标和主要可交付成果等。 创建工作分解结构： WBS是项目定义对于项目范围定义的输出结果， WBS定义了项目的全部范围。明确和准确说明项目范围，项目组成员能够清楚地理解任务的性质和需要努力的方向。 WBS能够帮助项目降低成本，减少离职带来的影响和屏蔽干扰因素。 范围确认：范围确认主要是确认项目的可交付成果是否满足项目利益相关人的要求。把项目的可交付成果列表提交
48、给项目利益相关人，也应该展示项目的进度安排。 范围 控制：对于范围变更，不能随意进行。所有的变更必须记载，范围控制必须能够对造成范围变化的因素施加影响，估算对项目的资金、进度和风险等影响，以保证变化是有利的，同时需要判断范围变化是否发生，如果已经发生，那么对变化进行管理。对范围变更进行控制时，要以工作分解结构、项目进展报告、变更请求和范围管理计划为依据。进行范围变更控制必须经过范围变更控制系统。 (2)需求开发、需求管理和范围管理的区别与联系。 从上面的分析我们可以知道，虽然需求管理贯穿信息系统项目的整个生命周期，但只有经过需求分析过程之后才能确 定项目的范围，需求的变更会引起项目范围的变更。
49、 首先通过需求开发来获取项目的需求，在此基础 上确定项目的范围，进行项目范围管理。需求管理是对己批准的项目需求进行全生命周期的管理，其过程包括需求管理定义、需求管理流程、制订需求管理计划、管理需求和实施建议等，其中最主要的工作是需求的变更管理。 (3)范围管理过程、方法、工具。 前面我们已经介绍了范围管理的 5个过程，其中使用了方法和工具主要有： 范围计划编制：专家判断、样板、表格、标准。 范围定义：产品分析、可选方案识别、专家判 断。 创建工作分解结构： WBS模板、分解。 范围确认：检查。 范围控制：变更控制系统、配置管理系统、重新规划。 23 【正确答案】 从计算机分类模拟题信息系统项目管理师信息系统项目管理论文第 2题的分析中，我们可以得知，关于 “论项目的风险管理 ”论文的写作，要点大体上包括以下几个方面： (1)用 400 500字的篇幅简单介绍项目的背景、发起单位、目的、开始时间和结束时间、主要交付物、最终交付的产品。着重介绍项目的风险管理和作者在其中担任的工作。 (2)根据计算机分类模拟题信息系统项目管 理师信息系统项目管理论文第 2题的分析，谈谈作者对于项目风险的认识。结合项目实际，详细叙述项目风险管理的基本过程，以及
