1、案例分析(三)及答案解析(总分：84.00，做题时间：90 分钟)一、简答题(总题数：5，分数：84.00)阅读下列说明，回答问题。说明企业甲就信息化网络工程项目与承建单位乙、监理单位丙分别签订了建设合同、监理合同。承建单位乙在得到甲同意的情况下，将机房工程分包给单位丁，并签订了分包合同。在项目实施过程中发生了以下几个事件：事件 1：在机房建设过程中，分包单位丁的施工人员为了赶工期，把信号线 PVC 管和电源线 PVC 管同放在一条泡沫条的槽中，造成质量隐患，专业监理工程师向总监理工程师及时汇报了情况。总监理工程师立即向承建单位乙和分包单位丁签发了整改通知。承建单位乙称机房工程已根据合同由分包
2、单位丁实施，现在机房工程出现问题，应由分包单位丁承担一切责任。事件 2：在布线过程中，承建单位乙的施工人员违反规范要求，贪图一时方便，线缆不够长，接一段了事，旁站监理工程师及时发现并报告给总监理工程师。如果继续施工，线缆将被隐蔽。所以总监理工程师立即向承建单位乙签发了“停工令”。事件 3：在网络工程的实施过程中，由于某些设备的到货延迟使整个工期受到影响，承建单位乙向监理提交了进度变更申请。（分数：18.00）(1).在事件 1 中：发现机房工程存在质量隐患，承建单位乙称应由分包单位丁承担一切责任，这种态度为什么不对?总监理工程师向承建单位乙和分包单位丁签发整改通知，有什么不妥之处吗?为什么?（
3、分数：6.00）_(2).在事件 2 中：在布线中，施工人员的做法可能会导致线缆的哪两项指标超标?总监理工程师签发的“停工令”恰当吗?总监理工程师在立即签发“停工令”前还应当做什么?（分数：6.00）_(3).事件 3 中，作为监理工程师，请根据你对项目变更控制的工作任务的理解，把下列项目变更控制工作的序号填入下图框中，形成正确的项目变更控制流程图。*A提出监理意见B三方协商确定变更方法C承建单位提交变更申请D变更分析E监理监督变更过程F监理初审G开始实施变更（分数：6.00）_阅读下列说明，回答问题。说明某信息系统网络工程建设内容包括网络系统和存储备份系统的采购、安装和调试等工作。监理在项目
4、建设过程中，应适时开展对承建单位提交的测试计划、测试方案、测试记录和测试报告等测试文档的审查工作，同时还要对承建单位测试工作进行抽检。（分数：18.00）(1).在承建单位开展网络测试工作过程中，监理要对关键网络设备和关键部件的工作状况、链路的冗余能力、Telnet 的控制测试，以及 VLAN TRUNK、VPN、FTP、DHCP 等功能的测试过程进行监督检查。请简述在网络设备测试过程中，监理除了对上述已经描述的测试过程进行监督检查外，还需要检查其他哪些测试过程。（分数：6.00）_(2).请指出网络设备的主要测试技术指标，并分别说明这些测试指标的作用。（分数：6.00）_(3).请列举至少
5、2 个网络应用性能测试工具名称。（分数：6.00）_阅读下列说明，回答问题。说明某省级电子政务工程项目，主要建设内容是运行于政务内网的应用软件开发。建设单位委托具有相应资质的监理单位承担项目的全过程监理任务，建设单位拟通过公开招标方式选择承建单位。在项目实施过程中，发生如下事件：事件 1：在编制工程项目实施招标文件时，建设单位提出投标人资格必须满足以下要求：(1)投标人具备计算机信息系统集成二级或以上资质；(2)投标人通过 CMMI 认证(三级以上)；(3)投标人在项目所在地行政区域内进行了工商注册登记；(4)投标人拥有国有股份；(5)投标人取得涉密计算机系统集成资质。事件 2：通过公开招标建
6、设单位与承建单位签订了实施合同，计划工期 20 个月。项目开工后，第 7 个月末监理进行进度和投资控制取得投资情况数据如下表所示。项目 17 月投资情况表 (单位：万元)月份 第 1 月 第 2 月 第 3 月 第 4 月 第 5 月 第 6 月 第 7 月 合计拟完工程计划投资 130 130 130 300 330 210 210 1440已完工程计划投资 70 130 130 300 210 210 204 1254已完工程实际投资 70 130 130 310 210 228 222 1300事件 3：为了严格、有效地实施软件配置管理，建设单位和监理要求承建单位应按相关标准做好软件配置
7、管理工作，以满足项目管理质量要求。（分数：18.00）(1).逐条指出事件 1 中建设单位提出的要求是否合理，分别说明理由。（分数：6.00）_(2).时间 2 中，请分析第 7 月末的投资偏差和以投资额表示的进度偏差。（分数：6.00）_(3).ISO/IEC 12207-1995 信息技术软件生存期过程指出配置管理过程是在整个软件生存期中实施管理和技术规划的过程。针对事件 3，请选择恰当的内容填入下图中的 A、B、C 和 D 空中。*供选择的答案：AD配置审核；配置表示：配置控制；软件配置报告；版本控制；基线与变更控制。（分数：6.00）_阅读下列说明，回答问题。说明某市政府机关为拓展公共
8、服务渠道，丰富服务内容，拟重新建设该部门公共服务系统，完善市人才信息库。单位用户可在完成网上备案手续后进行人才信息查询并发布招聘信息，个人用户则可通过实名认证方式登录网站登记个人应聘信息；同时调整网上考试报名及审查系统，并增设人事政策在线咨询等全方位的服务功能。事件 1：如该公共服务系统遭到互联网人为攻击和破坏，可能致使网民的注册信息泄露，造成考试报名和审查系统瘫痪。这虽不涉及国家安全，但对该机构履行政务职能会造成一定程度的负面影响。（分数：18.00）(1).请简要说明系统建设应满足哪些基本条件才能进入设计阶段。（分数：6.00）_(2).某监理公司审核该公共服务系统的外部接口设计时，监理应
9、重点审核哪几类接口的设计内容?（分数：6.00）_(3).根据事件 1 的描述：(1)在充分考虑到系统本身安全需求的同时，为避免因定级过高而造成的过度资源浪费，按照电子政务系统五个安全等级的界定，建设单位初步进行自主定级，建议应按照_保护要求来设计和实施。A1 级 B2 级 C3 级 D4 级 E5 级(2)根据与本项目相适应的系统等级保护要求，下列说法中正确的有_、_、_。A为保证在遇到不可预见的故障时及时进行人为数据备份，系统单独设计超级入口模式，无须通过系统身份鉴别程序即可直接对数据库进行操作B应在初始化和对与安全有关的数据结构进行保护之前，对用户和管理员的安全策略属性进行定义C需在系统
10、设计时，设计安全审计功能，并与用户标识与鉴别、访问控制等安全功能的设计紧密结合D应设计系统资源监测功能，即当系统资源的服务水平降低到预先规定的最小值时，系统应能监测和报警E应确保公众用户口令后台可见，以便在用户密码遗失后提供人工找回服务（分数：6.00）_阅读下列说明，回答问题。说明某公司拟建设面向内部员工的办公自动化系统和面向外部客户的营销系统，通过公开招标选择 A 公司为承建单位，并选择了 B 监理公司承担该项目的全程监理工作。目前，各个应用系统均已完成开发，A 公司已经提交了验收申请。（分数：12.00）(1).A 公司在验收前提供了相应的软件配置内容，监理公司需要对其进行审查，审查的内
11、容包括以下几个部分：(1)可执行程序、源程序、配置脚本、测试程序或脚本；(2)主要的开发类文档；(3)主要的管理类文档。在以下各文档中，_、_、_、_、_、_、_属于开发类文档。A需求说明书 B项目计划书C质量控制计划 D评审报告E概要设计说明书 F程序维护手册G会议记录 H开发进度月报I配置管理计划 J用户培训计划K测试报告 L程序员开发手册M用户操作手册 N数据库设计说明书（分数：6.00）_(2).建设单位与 A 公司签订的项目建设合同中明确规定，在项目验收阶段，为保证项目建设质量，需要进行第三方测试。针对第三方测试，监理需要做哪些工作?（分数：6.00）_案例分析(三)答案解析(总分：
12、84.00，做题时间：90 分钟)一、简答题(总题数：5，分数：84.00)阅读下列说明，回答问题。说明企业甲就信息化网络工程项目与承建单位乙、监理单位丙分别签订了建设合同、监理合同。承建单位乙在得到甲同意的情况下，将机房工程分包给单位丁，并签订了分包合同。在项目实施过程中发生了以下几个事件：事件 1：在机房建设过程中，分包单位丁的施工人员为了赶工期，把信号线 PVC 管和电源线 PVC 管同放在一条泡沫条的槽中，造成质量隐患，专业监理工程师向总监理工程师及时汇报了情况。总监理工程师立即向承建单位乙和分包单位丁签发了整改通知。承建单位乙称机房工程已根据合同由分包单位丁实施，现在机房工程出现问题
13、，应由分包单位丁承担一切责任。事件 2：在布线过程中，承建单位乙的施工人员违反规范要求，贪图一时方便，线缆不够长，接一段了事，旁站监理工程师及时发现并报告给总监理工程师。如果继续施工，线缆将被隐蔽。所以总监理工程师立即向承建单位乙签发了“停工令”。事件 3：在网络工程的实施过程中，由于某些设备的到货延迟使整个工期受到影响，承建单位乙向监理提交了进度变更申请。（分数：18.00）(1).在事件 1 中：发现机房工程存在质量隐患，承建单位乙称应由分包单位丁承担一切责任，这种态度为什么不对?总监理工程师向承建单位乙和分包单位丁签发整改通知，有什么不妥之处吗?为什么?（分数：6.00）_正确答案：(1
14、)发现机房工程存在质量隐患，承建单位乙说不负责任的做法是不对的，因为工程分包后，不能解除总承包单位的责任和义务。分包单位的任何违约行为所导致的工程损害给建设单位造成的损失，总承包单位应承担连带责任。(2)总监签发的整改通知应只发给总承包单位，因为只有总承包单位才与建设单位有合同关系。)解析：(2).在事件 2 中：在布线中，施工人员的做法可能会导致线缆的哪两项指标超标?总监理工程师签发的“停工令”恰当吗?总监理工程师在立即签发“停工令”前还应当做什么?（分数：6.00）_正确答案：(1)可能使衰减和串扰大大超标。(2)总监理工程师签发“停工令”是恰当的。(3)总监理工程师在立即签发“停工令”前
15、还应当应征求建设单位意见。)解析：(3).事件 3 中，作为监理工程师，请根据你对项目变更控制的工作任务的理解，把下列项目变更控制工作的序号填入下图框中，形成正确的项目变更控制流程图。*A提出监理意见B三方协商确定变更方法C承建单位提交变更申请D变更分析E监理监督变更过程F监理初审G开始实施变更（分数：6.00）_正确答案：( )解析：本题是一道监理实务题，讲的是一个网络工程项目中监理发现的承建单位、分包单位施工过程中的有关问题。问题 1有两小问，一是发现机房工程存在质量隐患，承建单位乙称应由分包单位丁承担一切责任，这种态度为什么不对?二是总监理工程师向承建单位乙和分包单位丁签发整改通知，有什
16、么不妥之处吗?承建单位是工程的承包商，与分包单位都有责任。整改通知单应签发给承建单位，因为分包单位和建设单位没有直接的合同关系。问题 2有三小问，问的是施工人员的做法可能会导致线缆的哪两项指标超标?总监理工程师签发的“停工令”恰当吗?总监理工程师在立即签发“停工令”前还应当做什么?线缆的 12 个指标中，主要考到与施工人员做法有关的指标。总监理工程师固然可以签发“停工令”，但同时还应当报各业主方、检查隐蔽工程等。问题 3 要求考生掌握正确的变更控制流程。阅读下列说明，回答问题。说明某信息系统网络工程建设内容包括网络系统和存储备份系统的采购、安装和调试等工作。监理在项目建设过程中，应适时开展对承
17、建单位提交的测试计划、测试方案、测试记录和测试报告等测试文档的审查工作，同时还要对承建单位测试工作进行抽检。（分数：18.00）(1).在承建单位开展网络测试工作过程中，监理要对关键网络设备和关键部件的工作状况、链路的冗余能力、Telnet 的控制测试，以及 VLAN TRUNK、VPN、FTP、DHCP 等功能的测试过程进行监督检查。请简述在网络设备测试过程中，监理除了对上述已经描述的测试过程进行监督检查外，还需要检查其他哪些测试过程。（分数：6.00）_正确答案：(监理还需重点检查的测试过程包括：(1)网络流量及路由转发能力测试；(2)组播测试；(3)动态路由测试：(4)静态路由测试；(5
18、)端口控制功能测试；(6)链路负载均衡。)解析：(2).请指出网络设备的主要测试技术指标，并分别说明这些测试指标的作用。（分数：6.00）_正确答案：(检测主要考虑以下技术指标：(1)吞吐量。可以确定被测试设备(DUT)或被测试系统(SUT)在不丢弃包的情况下所能支持的吞吐速率。(2)包丢失。通过测量由于缺少资源而未转发的包的比例来显示高负载状态下系统的性能。(3)延时。测量系统在有负载条件下转发数据包所需的时间。(4)背靠背性能。通过以最大帧速率发送突发传输流并测量无包丢失时的最大突发(Burst)长度(总包数量)来测试缓冲区容量。)解析：(3).请列举至少 2 个网络应用性能测试工具名称。
19、（分数：6.00）_正确答案：(网络应用性能测试工具包括：Network Vantage、Application Expert、SmartBits 6000B 等。)解析：这是有关一个信息系统网络工程建设中的监理实务题。问题一是问在网络设备测试过程中，监理除了试题中已经描述的测试过程进行监督检查外，还需要检查其他哪些测试过程。例如：组播测试、动态路由测试、静态路由测试、端口控制功能等。问题二要求考生指出网络设备的主要测试技术指标，并分别说明这些测试指标的作用。比如吞吐率、包丢失、延时以及背靠背性能，等等。对每种测试的作用达到熟悉的程度方可轻松解决。问题三要求考生列举至少 2 个网络应用性能测试
20、工具名称。典型的网络性能测试方法有两种，第一种就是把设备放在一个仿真的网络环境，辛进行测试，第二种就是题目中所提到的使用专用的网络测试工具来对产品进行测试。本题要求考生对一些常见的网络测试工具要有所了解，比如：Network Vantage、Application Experrt，等等。阅读下列说明，回答问题。说明某省级电子政务工程项目，主要建设内容是运行于政务内网的应用软件开发。建设单位委托具有相应资质的监理单位承担项目的全过程监理任务，建设单位拟通过公开招标方式选择承建单位。在项目实施过程中，发生如下事件：事件 1：在编制工程项目实施招标文件时，建设单位提出投标人资格必须满足以下要求：(1
21、)投标人具备计算机信息系统集成二级或以上资质；(2)投标人通过 CMMI 认证(三级以上)；(3)投标人在项目所在地行政区域内进行了工商注册登记；(4)投标人拥有国有股份；(5)投标人取得涉密计算机系统集成资质。事件 2：通过公开招标建设单位与承建单位签订了实施合同，计划工期 20 个月。项目开工后，第 7 个月末监理进行进度和投资控制取得投资情况数据如下表所示。项目 17 月投资情况表 (单位：万元)月份 第 1 月 第 2 月 第 3 月 第 4 月 第 5 月 第 6 月 第 7 月 合计拟完工程计划投资 130 130 130 300 330 210 210 1440已完工程计划投资
22、70 130 130 300 210 210 204 1254已完工程实际投资 70 130 130 310 210 228 222 1300事件 3：为了严格、有效地实施软件配置管理，建设单位和监理要求承建单位应按相关标准做好软件配置管理工作，以满足项目管理质量要求。（分数：18.00）(1).逐条指出事件 1 中建设单位提出的要求是否合理，分别说明理由。（分数：6.00）_正确答案：(1)投标人具备计算机信息系统集成资质二级以上资质的要求应采纳。理由：国家有关部门(文件)要求。(2)标人通过 CMMI 认证(三级以上)的要求应采纳。理由：可以保证工程质量(对保证工程质量有促进)。(3)项目
23、所在地行政辖区内进行了工商注册登记的要求不应采纳。理由：以不合理条件限制或排斥潜在投标人。(4)拥有国有股份的要求不应采纳。理由：以不合理条件限制或排斥潜在投标人。(5)取得涉密计算机系统集成资质的要求应采纳。理由：因为系统要运行于内网，所以必须取得涉密计算机系统集成资质才能承担工作。)解析：(2).时间 2 中，请分析第 7 月末的投资偏差和以投资额表示的进度偏差。（分数：6.00）_正确答案：(7 月末投资偏差=1254-1300=-46(万元)0，投资超支。7 月末进度偏差=1254-1440=-186(万元)0，进度拖延。)解析：(3).ISO/IEC 12207-1995 信息技术软
24、件生存期过程指出配置管理过程是在整个软件生存期中实施管理和技术规划的过程。针对事件 3，请选择恰当的内容填入下图中的 A、B、C 和 D 空中。*供选择的答案：AD配置审核；配置表示：配置控制；软件配置报告；版本控制；基线与变更控制。（分数：6.00）_正确答案：( )解析：阅读下列说明，回答问题。说明某市政府机关为拓展公共服务渠道，丰富服务内容，拟重新建设该部门公共服务系统，完善市人才信息库。单位用户可在完成网上备案手续后进行人才信息查询并发布招聘信息，个人用户则可通过实名认证方式登录网站登记个人应聘信息；同时调整网上考试报名及审查系统，并增设人事政策在线咨询等全方位的服务功能。事件 1：如
25、该公共服务系统遭到互联网人为攻击和破坏，可能致使网民的注册信息泄露，造成考试报名和审查系统瘫痪。这虽不涉及国家安全，但对该机构履行政务职能会造成一定程度的负面影响。（分数：18.00）(1).请简要说明系统建设应满足哪些基本条件才能进入设计阶段。（分数：6.00）_正确答案：(项目开发计划、质量保证计划、配置管理计划等配套计划通过评审并正式批准软件需求规格说明书通过评审以软件需求规格说明书为核心的配置管理基线建立)解析：(2).某监理公司审核该公共服务系统的外部接口设计时，监理应重点审核哪几类接口的设计内容?（分数：6.00）_正确答案：(用户接口，硬件接口，软件接口，通信接口)解析：(3).
26、根据事件 1 的描述：(1)在充分考虑到系统本身安全需求的同时，为避免因定级过高而造成的过度资源浪费，按照电子政务系统五个安全等级的界定，建设单位初步进行自主定级，建议应按照_保护要求来设计和实施。A1 级 B2 级 C3 级 D4 级 E5 级(2)根据与本项目相适应的系统等级保护要求，下列说法中正确的有_、_、_。A为保证在遇到不可预见的故障时及时进行人为数据备份，系统单独设计超级入口模式，无须通过系统身份鉴别程序即可直接对数据库进行操作B应在初始化和对与安全有关的数据结构进行保护之前，对用户和管理员的安全策略属性进行定义C需在系统设计时，设计安全审计功能，并与用户标识与鉴别、访问控制等安
27、全功能的设计紧密结合D应设计系统资源监测功能，即当系统资源的服务水平降低到预先规定的最小值时，系统应能监测和报警E应确保公众用户口令后台可见，以便在用户密码遗失后提供人工找回服务（分数：6.00）_正确答案：(1)B (2)B、C、D)解析：本题考查应用系统建设监理相关理论和实践。重点是侧重于应用系统安全监理的知识点。题目分析的步骤如下：问题 1要求考生掌握应用系统分析设计阶段的进入条件和完成标志。1软件概要设计进入条件(1)项目开发计划、质量保证计划、配置管理计划等配套计划通过评审并正式批准：(2)软件需求规格说明书通过评审；(3)以软件需求规格说明书为核心的配置管理分配基线建立。2软件详细
28、设计进入条件(1)软件概要设计说明通过评审；(2)软件概要设计说明，外部接口设计己纳入配置管理受控库。因概要设计先于详细设计启动，故进入设计阶段的条件应满足软件概要设计的启动要求。问题 2要求考生在日常的监理文档审核中具备一定的实践基础，熟悉和掌握各类承建单位技术文档的基本构成。在实际工作中，审核承建方文档最主要的参考依据是计算机软件文档编制规范(GB/T 8567-2006)，因此根据该规范的要求：外部接口需求，应分别说明：A用户接口；B硬件接口；C软件接口；D通信接口的需求。问题 3考查考生对于电子政务设计阶段的安全等级保护要求的掌握。根据国办 2005 年试行的电子政务信息安全等级保护实
29、施指南中对于电子政务系统五个安全等级的基本描述如下：安全等级等级名称基本描述第一级自主保护级适用于一般的电子政务系统。系统遭到破坏后对政务机构履行其政务职能、机构财产、人员造成较小的负面影响第二级指导保护级适用于处理日常政务信息和提供一般政务服务的电子政务系统。系统遭到破坏后对政务机构履行其政务职能、机构财产、人员造成中等程度的负面影响第 监 适三级督保护级用于处理重要政务信息和提供重要政务服务的电子政务系统。系统遭到破坏后可能对政务机构履行其政务职能、机构财产、人员造成较大的负面影响，可能对国家安全造成一定程度的损害第四级强制保护级适用于涉及国家安全、社会秩序、经济建设和公共利益的重要电子政
30、务系统。系统遭到破坏后可能对政务机构履行其政务职能、机构财产、人员造成严重的负面影响，可能对国家安全造成较大损害第五级专控保护级适用于关系国家安全、社会秩序、经济建设和公共利益的核心系统。系统遭到破坏后对政务机构履行其政务职能、机构财产、人员造成极其严重的负面影响，对国家安全造成严重损害因此根据题干描述，应选择 B。根据二级保护要求中的相关规定，任何系统均不可单独设计超级入口模式，即无须通过系统身份鉴别程序即可直接对数据库进行操作，故选项 A 错误。同时，用户口令后台均应设置为不可见，故选项 E 错误。正确答案 B、C、D。阅读下列说明，回答问题。说明某公司拟建设面向内部员工的办公自动化系统和
31、面向外部客户的营销系统，通过公开招标选择 A 公司为承建单位，并选择了 B 监理公司承担该项目的全程监理工作。目前，各个应用系统均已完成开发，A 公司已经提交了验收申请。（分数：12.00）(1).A 公司在验收前提供了相应的软件配置内容，监理公司需要对其进行审查，审查的内容包括以下几个部分：(1)可执行程序、源程序、配置脚本、测试程序或脚本；(2)主要的开发类文档；(3)主要的管理类文档。在以下各文档中，_、_、_、_、_、_、_属于开发类文档。A需求说明书 B项目计划书C质量控制计划 D评审报告E概要设计说明书 F程序维护手册G会议记录 H开发进度月报I配置管理计划 J用户培训计划K测试报
32、告 L程序员开发手册M用户操作手册 N数据库设计说明书（分数：6.00）_正确答案：(AE、F、K、I、M、N)解析：(2).建设单位与 A 公司签订的项目建设合同中明确规定，在项目验收阶段，为保证项目建设质量，需要进行第三方测试。针对第三方测试，监理需要做哪些工作?（分数：6.00）_正确答案：(1)审查第三方测试机构资质；(2)审查第三方测试方案；(3)督促测试中发现问题的解决；(4)确认测试报告。)解析：本题考查考生对于应用系统开发中各类文档的熟悉程度以及此类项目第三方测试阶段监理工作要点。应用系统项目验收阶段，监理方对于承建单位的文档审查结果是项目能否进入验收程序的前提条件之一。承建单位提交审查的文档包括开发类文档和管理类文档，监理方必须对上述文档有深入的了解。为了保证项目建设质量，越来越多的应用系统开发项目引入了第三方测试，监理方需在此项工作中充分发挥作用，作为监理质量控制的重要工作内容。问题 1考查考生对于应用系统项目开发类文档和管理类文档的熟悉程度。具体可参考信息系统监理师第24.2.4 节的相关内容。问题 2考查考生对于监理在第三方测试过程中作用的认识程度。监理一般需全程参与第三方测试，主要工作包括测试前的机构资质审查、测试中的测试方案审核及问题追踪、测试后测试报告确认，等等。
