安全审计是保障计算机系统安全的重要手段之一.docx

《安全审计是保障计算机系统安全的重要手段之一.docx》由会员分享，可在线阅读，更多相关《安全审计是保障计算机系统安全的重要手段之一.docx（26页珍藏版）》请在三一办公上搜索。

1、第一题安全审计是保障计算机系统安全的重要手段之一，其作用不包括 （1） 。（1）A. 检测对系统的入侵B. 发现计算机的滥用情况 C. 发现系统入侵行为和潜在的漏洞 D. 保证可信网络内部信息不外泄 分析：安全审及至主体对客体进行访问和使用情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事帮产生的原因。(教程p627)一个安全审计系统，主要有以下作用(教程p629)：对潜在的攻击者起到震慑或警告作用。对于已经发生的系统破坏行为提供有效的追纠证据。为系统安全管理员提供有何时何地的系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。为系统安全管理员提供系统运行的统

2、计日志，使系统安全管理员能够发现系统性能上的不足或需要改进的地方。网络安全审计的具体内容：监控网络内部的用户活动。侦察系统中存在的潜在威胁。对日常运行状况统计和分析。对突发案件和异常事件的事后分析。辅助侦破和取证。综上，安全审计主要是提供对信息的记录并对分析提供依据，因此ABC都是其作用，但不能保证可信网络内部信息不外泄。 答案：D 第二-三题网络安全包含了网络信息的可用性、保密性、完整性和真实性。防范 Dos攻击是提高 （2） 的措施，数字签名是保证 （3） 的措施。 （2）A.可用性 B.保密性 C.完整性 D.真实性 （3）A.可用性 B.保密性 C.完整性 D.真实性 分析：拒绝服务（

3、Denial of Service）能导致合法用户不能够访问正常网络服务，也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。 数字签名是利用发信者的私钥和可靠的密码算法对待发信息或其电子摘要进行加密处理，这个过程和结果就数字签名。收信者可以用发信者的公钥对收到的信息进行解密从而辨别真伪。经过数字签名后的信息具有真实性和不可否认（抵赖）性。（教程p591） 答案：（2）A，（3）D 第四题防火墙把网络划分为几个不同的区域，一般把对外提供网络服务的设备（如WWW服务器、FTP服务器）放置于 （4） 区域。 （4）A.信任网络 B.非信任网络

4、C.半信任网络 D. DMZ（非军事化区） 分析：DMZ是英文demilitarized zone的缩写，中文名称为隔离区，也称非军事化区。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。网络结构如下图所示。 答案：D 第五题 下列不能作为监理依据的是（5） 。

5、 （5）A.现行国家、各省、市、自治区的有关法律、法规 B.国际、国家IT行业质量标准 C.业主单位和承建单位的合同 D.承建单位的决议 分析： 监理依据四个方面标准进行衡量：（辅导下p527） 按照国家相关住处系统工程质量标准 依据信息系统建设工程相关的法规 依据甲乙双方签定的合同 依据信息系统专业门类的相关标准 信息系统工程监理暂行规定 第四条 本规定所称住处系统工程监理是指依法设立且具备相应资质的信息系统工程监理单位(以下简称监理单位)，受业主单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。 答案:D 第六题 关于政府采购法的描述，正确的

6、是（6）。 （6）A各级人民政府财政部门是负责政府采购监督管理的部门，依法履行对政府采购活动的监督管理职责 B集中采购机构是非营利事业法人，也可以是营利性事业法人，根据采购人的委托办理采购事宜 C自然人、法人或者其他组织不能组成一个联合体以一个供应商的身份共同参加政府采购 D竞争性谈判应作为政府采购的主要采购方式 分析：中华人民共和国政府采购法第十三条：各级人民政府财政部门是负责政府采购监督管理的部门，依法履行对政府采购活动的监督管理职责。第十六条集中采购机构为采购代理机构。设区的市、自治州以上人民政府根据本级政府采购项目组织集中采购的需要设立集中采购机构。集中采购机构是非营利事业法人，根据采

7、购人的委托办理采购事宜。第二十四条两个以上的自然人、法人或者其他组织可以组成一个联合体，以一个供应商的身份共同参加政府采购。以联合体形式进行政府采购的，参加联合体的供应商均应当具备本法第二十二条规定的条件，并应当向采购人提交联合协议，载明联合体各方承担的工作和义务。联合体各方应当共同与采购人签订采购合同，就采购合同约定的事项对采购人承担连带责任。第二十六条政府采购采用以下方式：（一）公开招标；（二）邀请招标；（三）竞争性谈判；（四）单一来源采购；（五）询价；（六）国务院政府采购监督管理部门认定的其他采购方式。公开招标应作为政府采购的主要采购方式。 答案：A 第七题 合同可以变更，但是当事人对合

8、同变更的内容约定不明确的，推定为（7） 。 （7）A.未变更 B.部分变更 C.已经变更 D.变更为可撤销 分析： 合同法第七十八条 当事人对合同变更的内容约定不明确的，推定为未变更。 答案 A 第八题 两个以上法人或者其他组织组成联合体投标时，若招标文件对投标人资格条件有规定的，则联合体（8） 。 （8）A各方的加总条件应符合规定的资格条件 B有一方应具备规定的相应资格条件即可 C各方均应具备规定的资格条件 D主要一方应具备相应的资格条件 分析：招投标法第三十一条两个以上法人或者其他组织可以组成一个联合体，以一个投标人的身份共同投标。联合体各方均应当具备承担招标项目的相应能力；国家有关规定或

9、者招标文件对投标人资格条件有规定的，联合体各方均应当具备规定的相应资格条件。由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级。联合体各方应当签订共同投标协议，明确约定各方拟承担的工作和责任，并将共同投标协议连同投标文件一并提交招标人。联合体中标的，联合体各方应当共同与招标人签订合同，就中标项目向招标人承担连带责任。招标人不得强制投标人组成联合体共同投标，不得限制投标人之间的竞争。 答案：C 第九题 在我国境内进行的工程建设项目，可以不进行招标的环节是（9） 。 （9）A监理 B可研 C勘察设计 D施工 分析：招投标法第三条在中华人民共和国境内进行下列工程建设项目包括项目的勘察、

10、设计、施工、监理以及与工程建设有关的重要设备、材料等的采购，必须进行招标：（一）大型基础设施、公用事业等关系社会公共利益、公众安全的项目；（二）全部或者部分使用国有资金投资或者国家融资的项目；（三）使用国际组织或者外国政府贷款、援助资金的项目。前款所列项目的具体范围和规模标准，由国务院发展计划部门会同国务院有关部门制订，报国务院批准。法律或者国务院对必须进行招标的其他项目的范围有规定的，依照其规定。 答案 B 第十题 关于项目收尾与合同收尾关系的叙述，正确的是（10） 。 （10）A项目收尾与合同收尾无关 B项目收尾与合同收尾等同 C项目收尾包括合同收尾和管理收尾 D合同收尾包括项目收尾和管理

11、收尾 分析：项目收尾过程是对项目管理计划中收尾部分的执行。这个过程包括完成所有项目过程组中的所有活动惟正式关闭整个项目或某个阶段；恰当地移交已完成或已取消的项目和阶段。要完成项目的整体收尾,有两个规程是必须的：(教程p101)管理收尾规程覆盖整个项目，同时在每个阶段完成时规划和准备阶段性收尾。这一规程详细描述了在项目和任何阶段执行管理收尾涉及到的所有的活动及其交互、项目团队成员和其他项目干系人的相关角色和职责。 合同收尾规程涉及结算和中止任何项目所建立的合同、采购或买进协议，也定义了为支持项目的正式管理收尾所需的与合同相关的活动。 项目收尾ITO： 输入工具与技术输出项目管理计划 合同 企业环

12、境因素 组织过程资产 工作绩效信息 可交付物项目管理方法论 项目信息系统 专家判断 管理收尾规程 合同收尾规程 最终的产品、服务和结果 组织过程资产(更新) 答案：C 第十一题 企业将某些业务外包，可能会给发包企业带来一些风险，这些风险不包括（11） 。 （11）A与客户联系减少进而失去客户 B企业业务转型 C企业内部知识流失 D服务质量降低 分析：外包是企业利用外部的专业资源为己服务，从而达到降低成本、提高效率、充分发挥自身核心竞争力乃至增强自身应变能为的一种管理模式，同时也是现代社会非常重要的一种商业模式。企业现行采用的主要外包形式如下（教程p346）： 活动外包：企业将内部需求链中受到置

13、疑的元素委派给另一外来企业组织。 服务外包：仔细选择，雇用专业的外部服务供应商，促进企业组织再定义、再聚集。根据服务供应商的专业累积，创新扩大服务层面。 内包：确保产值的一种应变措施，借由改善某一区域的运营以承揽来自其他部门的工作。 合包：通常是指由企业雇主提供外包业务所需的人员或经理人，采用这种形式的关键不在于人员的流动，而是企业是否愿意让专业知识永远流失。 利益关系：这是一种长期合作关系，双方先为此关系进行投资，再根据预先拟定的协议分享利益，共同承担风险，同时共享利益。 答案：B（？） 第十二题关于活动资源估算正确的叙述是（12） 。 （12）A进行活动排序时需要考虑活动资源估算问题 B活

14、动资源估算过程与费用估算过程无关 C活动资源估算的目的是确定实施项目活动所需的资源数量 D企业基础设施资源信息可以用于活动资源估算 分析：活动资源估算包括决定需要什么资源(人力、设备、原料)和每一样资源应该用多少，以及何时使用资源来有效地执行项目活动。它必须和成本估算相结合(教程p138)。 活动排序也称为工作排序，这项工作主要是确定各个活动任务之间的依赖关系，并形成文档。（教程p133） 活动资源估算的输入1企业环境因素：活动资源估算过程利用企业环境因素包含的有关基础设施资源有无或是否可利用的信息(教程p139)。 因此进行活动排序时不需要考虑活动资源估算问题，活动资源估算过程与费用估算过程

15、相关，而活动资源估算的目的不止是确定资源数量，还包括种类，和使用时间。 答案：D 第十三题假设需要把25盒磁带数据（每盒磁带数据量40GB）从甲地转送到乙地，甲、乙相距1km，可以采用的方法有汽车运输和TCP/IP网络传输，网络传输介质可选用双绞线、单模光纤、多模光纤等。通常情况下，采用（13）介质，所用时间最短。 （13）A.汽车 B.双绞线 C.多模光纤 D.单模光纤 分析：(辅导上p275)有线传输介质对比表 线缆名称传输距离传输速度成本安装抗干扰性屏蔽双绞线100m10Mb/s-1000Mb/s较低容易强非屏蔽双绞线100m 10Mb/s-1000Mb/s 最低最容易最低多模光纤2km

16、51Mb/s-1000Mb/s次贵最难最强单模光纤2-10km 1-10Gb/s 最贵最难最强 第13题错，应该选择汽车。原因：存储介质是磁带，而且是压缩格式的40G容量，目前最好的磁盘机要将一盘数据读出就需要2个小时，所以即使同时使用25台磁盘机来操作，并且忽略传输时间，也需要2小时以上，呵呵，而使用汽车，常规情况下1公里需要几分钟答案：A 第十四题某项目的时标网络图如下（时间单位：周），在项目实施过程中，因负责实施的工程师误操作发生了质量事故，需整顿返工，造成工作4-6拖后3周，受此影响，工程的总工期会拖延（14）周。 （14）A. 0 B. 1 C. 2 D. 3 分析：4-6拖后3周后

17、变更如下： 图画错，4-6拖后3周不影响5，只影响9延后1周答案：B 第十五题关于活动历时估算的说法不正确的是（15） 。 （15）A活动历时估算不是进行活动排序时首要考虑的问题 B活动历时估算的准确性不依赖于项目团队成员对项目的熟悉程度 C活动历时估算内容包括确定实施项目活动必须付出的工作努力、所需的资源数量、工作时间 D活动历时估算可采用三点估算法 分析:活动历时估算不是进行活动排序时首要考虑的问题。在估算时，要在综合考虑各种资源、人力、物力、财力的情况下，把项目中各工作分别进行时间估计，同时要做到从大局考虑，不应顾此失彼。在对各个工作进行时间估计时，可以选择项目队伍中最熟悉具体活动性质的

18、个人或团体来完成具体估计工作。活动历时估算可采用三点估算法。（p141） 答案：B 第十六题创建WBS的输入包括（16） 。 （16）A项目管理计划 B成本估算 CWBS模板 D项目范围管理计划 分析：(教程p115) 输入工具与技术输出组织过程资产 范围说明书 项目范围管理计划 批准的变更申请WBS模板 分解技术范围说明书(更新)WBSWBS字典 范围基线 范围管理计划(更新)变更申请 范围管理计划是项目管理计划的子计划。 答案：D 第十七题（17）不是WBS的正确分解方法或结构。 （17）A把主要的项目可交付物和子项目作为第一层 B在同一WBS层上采用不同的分解方法 C在不同WBS层上可采

19、用不同的分解方法 D把项目生命期作为第一层，项目交付物作为第二层 分析：我们通常用WBS模板来制作WBS，最终的结构可以有： 把主要的项目要可交付物和子项目作为第一层(教程p117)把项目的生命期作为一层，项目交付物作为第二层。 工作结构分解应把握的原则如下：（教程p121） 在各层次上保持项目的完整性，避免遗漏必要的组成部分 一个工作单元只能属于某个上层单元，避免交叉从属。 相同层次的工作单元应用相同性质。 工作单元应能分开不同责任者和不同工作内容。 便于项目管理计划、控制的管理需要。 最低层工作应该具有可比性，是可管理的，可定量检查的。 应包括项目管理工作(因为是项目具体工作的一部分)，包

20、括分包出去的工作。 答案：B 第十八题（18）不属于项目章程的组成内容。 （18）A工作说明书 B指定项目经理并授权 C项目概算 D项目需求 分析： 项目章程可以直接描述或引用其他文档来描述以下的信息：(教程p84)项目需求，它反应了客户、项目发起人或其他项目干系人的要求和期望。 项目必须实现的商业需求、项目概述或产品需求。 项目的目的或论证结果。 项目干系人的需求和期望。 指定项目经理及制授权级别。 概要的里程碑计划。 项目干系人的影响。 职能组织。 组织的、环境的和外部的假设。 组织的、环境的和外部的约束。 论证项目的业务方案，包括投资回报率。 概要预算。 答案：A 第十九题下面针对项目整

21、体变更控制过程的叙述不正确的是（19） 。 （19）A配置管理的相关活动贯穿整体变更控制始终 B整体变更控制过程主要体现在确定项目交付成果阶段 C整体变更控制过程贯穿于项目的始终 D整体变更控制的结果可能引起项目范围、项目管理计划、项目交付成果的调整 分析：整体变更控制过程在整个项目过程中贯彻始终，并且应用于项目的各个阶段。（教程p98） 提出的变更可能需要重新进行成本估算、活动排序、进度安排、资源需求、风险应对分析 ，或对项目管理计划、项目范围说明书、项目可交付物进行调整，或对这些内容进行修订。(教程p99)带有变更控制系统的配置管理系统为在项目中集中管理变更提供了一个标准、有效和高效的过程

22、。 答案：B 第二十题在项目中实施变更应以（20）为依据。 （20）A项目干系人的要求 B项目管理团队的要求 C批准的变更请求 D公司制度 分析：(教程p95)指导和管理项目执行 输入工具与技术输出项目管理计划 批准的纠正措施 批准的预防措施 批准的变更申请 批准的缺陷修复 经验证的缺陷修复 管理收尾规程项目管理方法论 项目信息系统交付物 变更申请 已实施的为更 已实施的纠正措施 已实施的预防措施 已实缺陷修复 工作绩效信息 答案：C 第二十一题有关项目团队激励的叙述正确的是 (21)。 （21）A马斯洛需求理论共分为4个层次，即生理、社会、受尊重和自我实现 BX理论认为员工是积极的，在适当的

23、情况下员工会努力工作 CY理论认为员工只要有可能就会逃避为公司付出努力去工作 D海兹伯格理论认为激励因素有两种，一是保健卫生，二是激励需求 分析： 马斯洛需求层次包括从低到高的生理、安全、社会、尊重和自我实现5个层次。 X理论认为，通常来说，只要员工有机会在工作时间内不工作，那么他们就不想工作，只要有可能他们就会逃避为公司付出努力去工作。 Y理论认为，员工是积极的，在适当的环境上，员工会努力工作，尽为完成公司的任务就像自己在娱乐和玩一样努力，从工作中得到满足感和成就感。 海兹伯格指出人的激励因素有两种：一种是保健卫生，不好的保健卫生因素会消极地影响员工的积极性，而增强保健卫生因素却不一定能够激

24、励员工。 二是激励需求。积极的激励行为会使员工努力积极地工作，以达到公司的目标和员工自我实现的满足感和责任感。 答案：D 第二十二题把产品技能和知识带到项目团队的恰当方式是（22） 。 （22）A.让项目经理去学校学习三年，获得一个项目管理硕士学位，这样就能保证他学到项目管理的所有知识 B.找一个项目团队，其成员具备的知识与技能能够满足项目的需要 C.让项目团队在项目的实际工作中实习 D.找到可以获得必要的技能和知识的来源 分析：让项目经理学习项目管理知识并不能保证把产品技能和知识带到项目团队，何况要学习三年。找一个完全具体所需知识与技能的团队当然是可行的，但经常是不现实的。让项目团队在实际工

25、作中实习，这样将会使这件事情失控，并且摸索已经产生的知识效率也不高。恰当的方式是找到可以获得必要的技能和知识的来源。 答案：D 第二十三题人力资源计划编制的输出不包括（23） 。 （23） A.角色和职责 B.人力资源模板 C项目的组织结构图 D.人员配备管理计划 分析：(教程p198)人力资源计划 输入工具与技术输出活动资源估计 环境和组织因素 项目管理计划组织结构图和职位描述 人力资源模板 人际网络 组织理论角色和职责 项目的组织结构图 人员配备管理计划 答案：B 第二十四题下列工程项目风险事件中，（24）属于技术性风险因素。 （24）A新材料供货不足 B设计时未考虑施工要求 C索赔管理不

26、力 D合同条款表达有歧义 分析：新村料供货不足属于预算风险，合同条款表达有歧义属于范围风险和法律风险，索赔管理不力属于管理风险。设计时未考虑实施工要求属于技术性风险因素。 答案：B 第二十五题确定哪些风险会影响项目并记录风险的特性，这个过程称为（25） 。 （25）A.风险识别 B.风险处理 C.经验教训学习 D.风险分析 分析： 风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文档。(教程p257)。风险处理是执行风险应对计划和权变措施。经验教训学习是借鉴发生过的经验。风险分析是对已识别的风险进行优先级排序及对重要的风险影响进行量化。 答案：A 第二十六题（26）能最准确地

27、计算活动的历时（AD）。 （26）AAD=工作量 /人员生产率 BAD=工作量 /人力资源数量 CAD=（最乐观时间 + 4最可能时间 +最悲观时间）/ 6 DAD=人员生产率 项目规模分析：一般地，活动历时与工作量或项目规模成正比，与人力资源数量和人员生产率成反比。C是三点估算法。 答案：C 第二十七题正在开发的产品和组织的整体战略之间通过（27）联系在一起。 （27）A.项目发起人的要求 B.项目计划 C.产品质量 D.产品描述 分析：项目正在开发的产品作发项目发起人的要求是项目计划的起点，也是项目的目标和终点，按照项目计划执行的项目完成将把规划的产品实现，进而实现组织的整体战略。 答案：

28、B 第二十八题某电子政务信息化建设项目的项目经理得知一项新的政府管理方面的要求将会引起该项目范围的变更，为此，项目经理应该首先（28） 。 （28）A.召集一次变更控制委员会会议 B.改变工作分解包，项目时间表和项目计划以反映该管理要求 C.准备变更请求 D.制订新的项目计划并通知项目干系人 分析：(教程p99,p127)整体变更控制过程包括下列变更活动，它们根据项目的完成情况具有不同的详细程度。 识别可能发生和已经发生的变更。 影响整体变更控制的相关因素，确保只有已批准的变更才能够被实施。 评审并批准变更申请 通过规范化变更申请流程来管理已批准的变更。 管理基线的完备性，确保只有已批准的变更

29、才能被集成到项目的产品或服务中，并对变更的配置和计划文档进行维护。 评审并审批所有书面的纠正措施和预防措施。 根据已批准的变更，控制并更新项目的范围、成本、预算、进度和质量要求；要把该变更在整个项目高度上进行协调，例如：一个进度变更通常会影响到成本、风险、质量和资源配置。 要记录变更申请的所有影响。 验证缺陷修复的正确性。 基于质量报告控制项目质量使其符合标准。 题目说一个新的管理要求将会引起项目范围的变更，因些先要识别分析出变更的详细情况，再如开CCB会议。B和D是变更批准后的执行活动。 答案：C 第二十九题以下关于变更控制委员会（CCB）的描述错误的是（29） 。 （29）A. CCB也称

30、为配置控制委员会，是配置项变更的监管组织。 B. CCB任务是对建议的配置项变更作出评价、审批以及监督已批准变更的实施 C. CCB组织可以只有一个人 D.对于所有项目，CCB包括的人员一定要面面俱到，应涵盖变更涉及的所有团体，才能保证其管理的有效性。 分析：(教程p99)通常，整体变更管理过程涉及到一个负责批准或拒绝变更请示的变更控制委员会。这一委员会的角色和职责应在变更控制和配置控制过程中予以明确的定义，并应取得所有关键项目干系人的认可。很多大型组织规定了一种多级的委员会结构以划分职责。倘若是合同项目，某些被提出的变更可能也需要被买方所批准。 CCB主要是根据影响做出决定，影响的分析不是变

31、更控制委员会的职责，CCB根据分析的结果做决定。因此,并不是对所有项目，CCB包括的人员一定要面面俱到。 答案：D 第三十题下列关于项目整体管理的表述中，正确的是（30） 。 （30）A项目绩效评价就是指项目建成时的成果评价 B整体管理强调的是管理的权威性，沟通只能作为辅助手段 C工作绩效信息是形成绩效报告的重要依据 D项目绩效评价就是对项目经济效益的评价分析：(教程p524)项目绩效评价是指运用数理统计、运筹学原理和特定指标体系，对照统一的标准，按照一定的程序，通过定量定性对比分析，对项目一定经营期间的经营资兴和经营业绩做出客观、公正和准确的综合评判。项目整体管理是项目管理中一项综合性和全局

32、性的管理工作。项目整体管理知识域包括保证项目各要素相互协调所需要的过程。沟通是主要手段。 答案：C 第三十一题（31）属于项目财务绩效评估的基本方法。 （31）A.动态分析法 B.预期效益分析法 C.风险调整贴现率法 D.因果图 分析：项目财务绩效评估的基本方法有静态分析法和动态分析法。静态分析法包括：投资收益率法，投资回收期法，追加投资回收期法和最小费用法。动态分析法包括净现值法和内部收益率法。(教程p533) 答案：A 第三十二题监理工程师可以采用多种技术手段实施信息系统工程的进度控制。下面（32）不属于进度控制的技术手段。 （32）A图表控制法 B网络图计划法 CABC分析法 D香蕉曲线

33、图法 分析：监理进度控制的技术措施如下(辅导下p540)： 监理多级网络计划和施工作业设计体系;增加同时作业的施工面;采取高效能的施工队伍；采用新工艺技术、新开发方案等措施； 根据系统集成单位的进度计划，编制监理的进度控制计划，绘制进度跟踪表，随时掌握工程动态。 绘制监理进度控制图，随时与系统集成单位的计划进度和实际进度做比较，找出异同加以控制。 运用数理统计技术，分析施工进度出现异常时的状态，找出主导原因 将进度目标分解为阶段性目标，建立进度的阶段控制子目标。 协助各方做好施工总进度的平衡工作。 ABC分析法又称巴累托分析法、ABC分类管理法、重点管理法等。它是根据事物在技术或经济方面的主要

34、特征，进行分类、排队，分清重点和一般，以有区别地实施管理的一种分析方法。由于它把被分析的对象分成A、B、C三类，所以称为ABC分析法。ABC分析法的基本原理，可概括为区别主次，分类管理。它将管理对象分为A、B、C三类，以A类作为重点管理对象。其关键在于区别一般的多数和极其重要的少数。 香蕉曲线图法是工程项目施工进度控制的方法之一，香蕉曲线是由两条以同一开始时间、同一结束时间的S型曲线组合而成。其中，一条S型曲线是工作按最早开始时间安排进度所绘制的S型曲线，简称ES曲线；而另一条S型曲线是工作按最迟开始时间安排进度所绘制的S型曲线，简称LS曲线。除了项目的开始和结束点外，ES曲线在LS曲线的上方

35、，同一时刻两条曲线所对应完成的工作量是不同的。在项目实施过程中，理想的状况是任一时刻的实际进度在这两条曲线所包区域内的曲线R，如图所示。 答案：C 第三十三题旁站是信息工程监理控制工程质量、保证项目目标必不可少的重要手段之一，适合于（33）方面的质量控制。 （33）A网络综合布线、设备开箱检验、机房建设等 B首道工序、上下道工序交接环节、验收环节等 C网络系统、应用系统、主机系统等 D总体设计、产品设计、实施设计等分析：旁站监理，根据建设工程监理规范GB50319-2000，其概念为在关键部位或关键工序施工过程中，由监理人员在现场进行的监督活动。根据信息工程监理的特点只有A适合满足旁站监理方式

36、。 答案：A 第三十四题依据计算机软件保护条例 ，对软件的保护包括 （34） 。 （34）A.计算机程序，但不包括用户手册等文档 B.计算机程序及其设计方法 C.计算机程序及其文档，但不包括开发该软件所用的思想 D.计算机源程序，但不包括目标程序分析：计算机软件保护条例第二条本条例所称计算机软件（以下简称软件），是指计算机程序及其有关文档。第六条本条例对软件著作权的保护不延及开发软件所用的思想、处理过程、操作方法或者数学概念等。 答案：C 第三十五题以ANSI冠名的标准属于 （35） 。 （35）A.国家标准 B.国际标准 C.行业标准 D.项目规范分析：ANSI（American Natio

37、nal Standards Institute）-美国国家标准协会标准。 答案：A 第三十六题需求工程帮助软件工程师更好地理解要解决的问题。下列活动中，不属于需求工程范畴的是 （36） 。 （36）A.理解客户需要什么，分析要求，评估可行性 B.与客户协商合理的解决方案，无歧义地详细说明方案 C.向客户展现系统的初步设计方案，并得到客户的认可 D.管理需求以至将这些需求转化为可运行的系统 分析：(教程p370)把所有与需求直接相关的活动通称为需求工程。需求工程的活动分为两大类，一类属于需求开发；另一类属于需求管理。需求开发的过程有四个主要的活动：需求获取、需求分析、需求定义和需求验证。A属于需

38、求分析，B需求验证C属于设计问题，即怎么做的问题，不属于需求工程。D属于需求管理。 答案：C 第三十七题Web Service体系结构中包括服务提供者、（37）和服务请求者三种角色。 （37）A服务认证中心 B服务注册中心 C服务协作中心 D服务支持中心 分析：(辅导上p204)Web Service中的角色包括:服务提供者、服务请求者和服务注册中心。 答案：B 第三十八题下面关于企业资源规划（ERP）的叙述，不正确的是 （38） 。 （38）A. ERP为组织提供了升级和简化其所用的信息技术的机会 B. 购买使用一个商业化的ERP软件，转化成本高，失败的风险也很大 C. 除了制造和财务，ER

39、P系统可以支持人力资源、销售和配送 D. ERP的关键是事后监控企业的各项业务功能，使得诸如质量、有效性、客户满意度、工作成果等可控 分析：(辅导上p422)企业资源规划(ERP)是一个有效组织、计划和实施企业的内外部资源的管理系统，它依靠IT的手段以保证其住信的集成性、实时性和统一性。ERP的功能包括支持、为处于不同行业的企业提供有针对性的IT解决方案和从企业内部的供应链发展为全行业和跨行业的供应链。它的关键是事前规划管理。 答案：D 第三十九题（39）属于组织过程资产。 （39）A基础设施 B组织的经验学习系统 C组织劳务关系标准 D招聘、培养、使用和解聘的指导方针 分析：（教程p86）

40、组织过程资产分为组织中指导工作的过程和规程及组织级数据库。组织的经验学习系统属于组织级数据库中的内容 答案：B 第四十题下列有关广域网的叙述中，正确的是（40） 。 （40）A.广域网必须使用拨号接入 B.广域网必须使用专用的物理通信线路 C.广域网必须进行路由选择 D.广域网都按广播方式进行数据通信 分析：(辅导上p266)广域网除了拨号还可以使用ADSL，DDN等接入。也可以使用共享的物理线路，可以点对点通信。 答案：C 第四十一题作为乙方的系统集成项目经理与其单位高层领导沟通时，使用频率最少的沟通工具是（41） 。 （41）A状态报告 B界面设计报告 C需求分析报告 D趋势报告 分析：状

41、态报告和趋势报告作为重要的项目绩效情况是经常使用的。界面也是用户比较关心的问题，而需求分析报告一般用来给设计人员使用。 答案：C 第四十二题国际标准化组织在 ISO/IEC 122071995中将软件过程分为三类，其中不包括（42） 。 （42） A.基本过程 B.支持过程 C.组织过程 D.管理过程分析：该标准将软件过程分为基本过程、支持过程和组织过程。管理过程是组织过程的四个子过程之一。（辅导上p494） 答案：D 第四十三题以下不具有完成 -开始关系的两个活动是（43） 。 （43）A.系统设计，设计评审 B.系统分析，需求评审 C.需求评审，周例会 D.确定项目范围，制定WBS 分析：

42、需求评审完成不是周例会开始的条件，其他都满足完成-开始关系。 答案：C 第四十四题某项目的主要约束是质量，为了不让该项目的项目团队感觉时间过于紧张，项目经理在估算项目活动历时的时候应采用（44），以避免进度风险。 （44）A专家判断 B定量历时估算 C设置备用时间 D类比估算 分析：由于项目的主要约束不是进度，意味着进度比较有弹性，可适当估计得充分一些，设置备用时间能够让项目团队知到还有预留时间可用，不致感觉时间过于紧张。 答案：C 第四十五题某软件公司欲开发一个图像处理系统，在项目初期开发人员对需求并不确定的情况下，采用（45）方法比较合适。 （45）A.瀑布式 B.快速原型 C.协同开发 D.形式化分析：快速原型法是一种根据用户需求，利用系统开发工具，快速建立 一个系统模型并展示给用户，在此基本上与用户交流以，最终实现用户需求的信息系统快速开发方法。瀑布式和形式化都要求需求确定。协同开发不是一种开发方法。 答案：B 第四十六四十七题螺旋模型是一种演进式的软件过程模型，结合了原型开发方法的系统性和瀑布模型可控性特点。它有两个显著特点，一是采用 （46） 的方式逐步加深系统定义和实现的深度，降低风险；二是确定一系列 （47） ，确保项目开发过程中的相关利益者都支持可行的和令人满意的系统解决方案。 （46）A.逐步交付 B.顺序 C.循环