1、软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷 2 及答案解析(总分：160.00，做题时间：90 分钟)一、选择题(总题数：76，分数：152.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_2.某公司的销售收入状态如表 20-1 所示，该公司达到盈亏平衡点时的销售收入是(3)百万元(人民币)。（分数：2.00）A.560B.608C.615D.6803.3DES 在 DES 的基础上，使用两个 56 位的密钥 K1 和 K2，发送方用 K1 加密，K2 解密，再用
2、 K1 加密。接受方用 K1 解密，K2 加密，再用 K1 解密，这相当于使用(3)倍于 DES 的密钥长度的加密效果。（分数：2.00）A.1B.2C.3D.64.如图 18-3 所示，某公司局域网防火墙由包过滤路由器 R 和应用网关 F 组成，下面描述错误的是(4)。（分数：2.00）A.可以限制计算机 C 只能访问 Internet 上在 TCP 端口 80 上开放的服务B.可以限制计算机 A 仅能访问以“202”为前缀的 IP 地址C.可以使计算机 B 无法使用 FTP 协议从 Internet 上下载数据D.计算机 A 能够与计算机 X 建立直接的 TCP 连接5.IP 安全性(IP
3、 Security，IPSec)提供了在局域网、广域网和因特网中安全通信能力。关于 IP 安全性下列说法不正确的是(28)。（分数：2.00）A.IPSec 可提供同一公司各分支机构通过的安全连接B.IPSec 可提供对的远程安全访问C.IPSec 可提高电子商务的安全性D.IPSec 能在 IP 的新版本 IPv6 下工作，但不适应 IP 目前的版本 IPv46.通常，我们可以把知识管理工具分为(15)三大类。（分数：2.00）A.知识生成工具、知识编码工具和知识转移工具B.知识获取工具、知识合成工具和知识创新工具C.知识挖掘工具、知识分析工具和知识传播工具D.知识发布工具、知识分类工具和知
4、识采集工具7.项目文档应发送给(5)。（分数：2.00）A.执行机构所有的干系人B.所有项目干系人C.项目管理小组成员和项目主办单位D.沟通管理计划中规定的人员8.在关键路径上增加资源不一定会缩短项目的工期，这是因为(9)。（分数：2.00）A.关键路径上的活动是不依赖于时间和资源的B.关键活动所配置的资源数量是充足的C.关键活动的历时是固定不变的D.增加资源有可能导致产生额外的问题并且降低效率9.项目管理师为了准备 WBS，需要做的第一步应该是(12)。（分数：2.00）A.确定每个项目阶段的估计成本和时间B.确定主要的项目可交付事项C.确定每个项目阶段的组成部分D.确定要完成的关键工作10
5、.下面关于范围审核的叙述中，正确的是(13)。（分数：2.00）A.改善成本和进度的精确性，特别是对于应用革新技术的项目B.是一个项目交给客户前的最后活动C.记录项目曾承诺要具有的产品或服务的特征D.与质量控制不同，范围审核所关心的是接受而不是纠正工作结果11.通常，制定项目章程要基于一些文件，(9)不是其中之一。（分数：2.00）A.项目工作描述B.项目计划C.环境和组织要素D.项目合同12.项目计划内容可分为九个方面，(10)不是其中之一。（分数：2.00）A.收尾计划B.工作计划C.支持计划D.进度计划13.划分虚拟局域网(VLAN)有多种方式，以下划分方式中，不正确的是(2)。（分数：
6、2.00）A.基于交换机端口划分B.基于网卡地址划分C.基于用户名划分D.基于网络层地址划分14.将双绞线制作成交叉线(一端按 ELA/TIA568A 线序，另一端按 ELA/TIA568B 线序)，该双绞线连接的两个设备可为(32)。（分数：2.00）A.网卡与网卡B.网卡与交换机C.网卡与集线器D.交换机的以太口与下一级交换机 UPLLINK 口15.现有两个用例 UC1 和 UC2，其中 UC2 是一个完整的用例，可被实例化，而 UC1 需要 UC2 中的事件流才可被实例化，且 UC1 指定了使用 UC2 的精确位置，则 UC1 和 UC2 间的关系是“(17)”。（分数：2.00）A.
7、includeB.extendC.generalizeD.call16.下列标准代号中，(14)不是国家标准的代号。（分数：2.00）A.GSBB.GB/TC.GB/ZD.GA/T17.由 n 个人组成的大型项目组，人与人之间交互渠道的数量级为(20)。（分数：2.00）A.n 2B.n 3C.nD.2 n18.在招标过程中，下列中的(50)应在开标之前完成。（分数：2.00）A.确认投标人资格B.制定评标原则C.答标D.发放中标通知书19.在某项目中，项目经理采用德尔菲技术和鱼骨图对风险进行分析，这表明其正在进行上(47)。（分数：2.00）A.风险识别B.定性的风险分析C.定量的风险分析D
8、.风险监控20.对于工作规模或产品界定不甚明确的外包项目，一般应采用(51)的形式。（分数：2.00）A.固定总价合同B.成本补偿合同C.工时和材料合同D.采购单21.内部网关协议是指在一个(20)内部路由器使用的路由协议。（分数：2.00）A.内联网B.独立系统C.光纤网D.自治系统22.(34)不是创建工作分解结构的目标。（分数：2.00）A.提高成本、时间和资源估算的准确度B.定义绩效测量和控制的基线C.编制一个范围管理计划D.促使责任分工明确23.按照中华人民共和国招标投标法的规定，下列说法中正确的是(33)。（分数：2.00）A.投标人在向招标方递交投标文件后，就无权对投标文件进行补
9、充、修改或者撤回了B.两个以上法人或者其他组织可以组成一个联合体，以一个投标人的身份共同投标。由同一专业的单位组成的联合休，按照资质等级较高的单位确定资质等级C.中标通知书发出后，中标人放弃中标项目的，不用承担法律责任D.中标人按照合同约定或者经招标人同意，可以将中标项目的部分非主体、非关键性工作分包给他人完成24.由政府或国家级的机构制定或批准的标准称为国家标准，以下由(47)冠名的标准不属于国家标准。（分数：2.00）A.GBB.BSC.ANSID.IEEE25.(49)不属于软件工程国家标准的文档标准类。（分数：2.00）A.软件文档管理指南 GB/T 16680-1996B.计算机软件
10、产品开发文件编制指南 GB/T 8567-1988C.软件维护指南 GB/T 14079-1993D.计算机软件需求说明编制指南 GB/T 9385-198826.项目经理的一个重要任务是确认每个项目的相关目标，帮助管理者建立并达到那些目标的方式是目标管理。(43)不属于目标管理强调的内容。（分数：2.00）A.建立明确的和现实的目标B.阶段性评估项目目标是否达到C.提高对于项目的参与合作，团队建设和对于项目的承诺D.分析并减少风险，当风险发生时决定如何解决27.大型项目可能包括一些超出单个项目范围的工作。项目范围是否完成以在_中规定的任务是否完成作为衡量标准。 项目管理计划 项目范围说明书
11、WBS 产品验收标准 更新的项目文档 WBS字典 ABCD（分数：2.00）A.B.C.D.28.范围控制的目的是监控项目状态，如“项目的工作范围状态和产品范围状态”，范围控制不涉及_。A影响导致范围变更的因素 B确保所有被请求的变更按照项目整体变更控制过程处理 C范围变更发生时管理实际的变更 D确定范围变更是否已经发生（分数：2.00）A.B.C.D.29._属于组织过程资产。A基础设施 B组织的经验学习系统 C组织劳务关系标准 D招聘、培养、使用和解聘的指导方针（分数：2.00）A.B.C.D.30.项目发生变更在所难免。项目经理应让项目干系人(特别是业主)认识到_。A在项目策划阶段，变更
12、成本较高 B在项目策划阶段，变更成本较低 C在项目策划阶段，变更带来的附加值较低 D在项目执行阶段，变更成本较低（分数：2.00）A.B.C.D.31.下列有关中华人民共和国政府采购法的陈述中，错误的是_。A政府采购可以采用公开招标方式B政府采购可以采用邀请招标方式 C政府采购可以采用竞争性谈判方式 D公开招标应作为政府采购的主要采购方式，政府采购不可从单一来源采购（分数：2.00）A.B.C.D.32.合同生效后，当事人就质量、价款或者报酬、履行地点等内容没有约定或者约定不明确的，可以以协议补充；不能达成补充协议的，按照_或者交易习惯确定。A公平原则 B项目变更流程 C第三方调解的结果 D合
13、同有关条款（分数：2.00）A.B.C.D.33.关于 TCP 和 UDP 的说法，_是错误的。ATCP 和 UDP 都是传输层的协议 BTCP 是面向连接的传输协议 CUDP 是可靠的传输协议 DTCP 和 UDP 都是以 IP 协议为基础的（分数：2.00）A.B.C.D.34.内部网关协议是指在一个_内部路由器使用的路由协议。A内联网 B独立系统 C光纤网D自治系统（分数：2.00）A.B.C.D.35._不属于网络接入技术范畴。AADSLB802.11CUDDIDCableMODEM（分数：2.00）A.B.C.D.36._是一种能够实现过程集成的技术，一般用于用户的业务流程经常发生改
14、变的场合。A业务流B控制流 C流媒体 D工作流（分数：2.00）A.B.C.D.37._可以帮助人们简单方便地复用已经成功的设计或体系结构。A商业构件 B设计模式 C遗留系统 D需求规格说明（分数：2.00）A.B.C.D.38.下面针对项目整体变更控制过程的叙述，不正确的是_。A配置管理的相关活动贯穿整体变更控制始终 B整体变更控制过程主要体现在确定项目交付成果阶段 C整体变更控制过程贯穿于项目的始终D整体变更控制的结果可能引起项目范围、项目管理计划、项目交付成果的调整（分数：2.00）A.B.C.D.39.图 2-1 所示为发送者利用非对称加密算法向接收者传送消息的过程，图中 a 和 b
15、处分别是(4)。（分数：2.00）A.发送者的私钥，发送者的公钥B.发送者的公钥，接收者的私钥C.发送者的私钥，接收者的公钥D.接收者的私钥，接收者的公钥40.在以下标准代号中，(15)不属于国家标准代号。（分数：2.00）A.GJBB.GSBC.GB/TD.GB/Z41.某大型网络工程项目的一名关键团队成员小谢已经出现进度延误的迹象，并且工作质量也开始出问题。项目经理老陈相信该成员非常清楚工作的最终期限和质量规范要求。老陈现在应采取的措施是(40)。（分数：2.00）A.立即找到小谢，强调并提醒进度和质量的重要性B.把问题报告给人力资源经理以便采取纠正措施C.把这种情况上报给小谢所在部门的职
16、能经理，并请求协助D.重新把一些工作分配给其他团队成员，直到绩效开始改进42.(41)不是项目成本预算的直接依据。（分数：2.00）A.资源需求计划B.上作分解结构C.项目范围说明书D.活动成本估算的支持性细节43.某电影公司计划使用 IT 系统把我国建国 60 周年国庆阅兵仪式做成一个有史以来最好的数字格式纪录片。项目承建方允许高级项目经理使用任何需要的资源，但是高级项目经理提出的能胜任此任务的最佳人选却正在执行另一个项目，可见该项目最主要的约束是(55)。（分数：2.00）A.项目资源B.项目进度C.项目质量D.项目范围44.按照中华人民共和国招标投标法的相关规定，除(6)之外均属于不符合
17、规定的事件。（分数：2.00）A.某项信息系统项目招标文件规定：2009 年 8 月 30 日为提交投标文件和投标保证金的截止日期，2009年 8 月 31 日举行开标会B.某电子政务信息系统项目在招标公告中要求投标者应具有系统集成一级资质，并规定允许多个独立法人组成联合体进行投标。在开标中，PH 承建单位联合体是由 3 家单位联合组成的，其中甲公司是一级集成公司，乙是国家级的标准化研究院，丙是二级系统集成公司。该联合体被认定为不符合投标资格要求，撤销了投标书C.某校园网信息系统项目的评标委员会委员由招标人直接指定，其中招标人代表 2 人，本系统技术专家2 人、经济专家 1 人，外系统技术专家
18、 2 人D.按照招标文件中确定的综合评价标准，4 家投标人综合得分从高到低依次顺序为乙、丁、甲、丙，故评标委员会确定投标人乙为中标人。由于 4 家投标人的报价从低到高的依次顺序为丙、丁、乙、甲，因此作为招标人的建设单位又与中标人乙就合同价格进行了多次谈判，结果中标人乙将价格降到略高于投标人丙的报价水平，最终双方在规定要求的期限内签订了书面合同45.网络规划设计师甲某在调动工作一年内，在新单位完成了一项与原单位工作有关的发明创造，该发明创造的专利申请权属于(14)。（分数：2.00）A.甲工程师B.原单位C.新单位D.甲工程师和原单位46.对于承建单位提出的工程变更申请，总监理工程师在签发意见之
19、前，应就工程变更引起的进度改变和费用增减(32)。（分数：2.00）A.与业主单位和承建单位进行协商B.要求承建单位与业主单位进行协商C.要求承建单位进行比较分析，以供业主审批D.进行分析比较，并指令承建单位实施47.某软件工程项目各开发阶段工作量的比例如表 3-7 所示。 （分数：2.00）A.27.5%B.54.25%C.62.75%D.68.25%48.网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是(1)。（分数：2.00）A.人工方式隔离B.划分子网隔离C.VLAN 隔离D.交换网络隔离49.项目
20、计划方法是在项目计划阶段，用来指导项日团队制订计划的一种结构化方法。(20)是这种方法的例子。（分数：2.00）A.职能工作的授权B.项目干系人的技能分析C.正作指南和模板D.上层管理介入50.合同预期成本 800 万元，固定酬金 10 万元，酬金增减 15 万元，如果项目实际发生成本为 820 万元，按成本加浮动酬金计算，合同总价为(54)。（分数：2.00）A.810 万元B.815 万元C.820 万元D.825 万元51.安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的介质安全属于(9)。（分数：2.00）A.技术安全B.管理安全C.
21、物理安全D.环境安全52.在进行项目活动历时估算时，如果很难获得项目工作的详细信息，可采用_作为项目活动历时估算的工具。（分数：2.00）A.参数式估算法B.类比估算法C.预留时间估算法D.历时的三点估算法53.如何以合适的方法监督供方是项目外包管理的一个重点，以下监控方式正确的是_。（分数：2.00）A.由项目监理来监督，委托方不用过问B.所有项目成果都必须测试C.所有过程和产品监控须由委托方人员来执行D.与供应商先确定评价的频次和方法，列出日程表，按照计划进行评价54.在集成项目实施中，建设方要求建立项目配置管理。关于配置管理，以下叙述正确的是_。（分数：2.00）A.配置管理适合软件开发
22、过程，集成过程无法建立配置管理B.配置管理必须要有配置工具，否则无法建立C.如果没有专用工具，用手工方式也可以进行配置管理D.配置库中把各设施登记清楚就可以55.某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于_。（分数：2.00）A.自主访问控制(DAC)B.强制访问控制(MAC)C.基于角色的访问控制(RBAC)D.访问控制列表方式(ACL)56.综合布线系统是楼宇和园区范围内，在统一的传输介质上建立的可以连接电话、计算机、会议电视和监控电视等设备的结构化信息传输系统。根据 EIA/TIA-568A 标准，_
23、中列出的各项全部属于综合布线系统的子系统。（分数：2.00）A.建筑群子系统、独立建筑子系统、设备间子系统B.设备间子系统、工作区子系统、管理子系统C.垂直干线子系统、水平子系统、交叉布线子系统D.建筑群子系统、设备间子系统、交叉布线子系统57.合同可以变更，但是当事人对合同变更的内容约定不明确的，推定为(26)。（分数：2.00）A.变更为可撤销B.部分变更C.已经变更D.未变更58.(49)不是项目目标特性。（分数：2.00）A.多目标性B.优先性C.临时性D.层次性59.项目经理向客户推荐了 4 种供应商选择方案。每个方案损益值已标在下面的决策树上。根据预期收益值，应选择设备供应商(53
24、)。 （分数：2.00）A.1B.2C.3D.460.总监理工程师的代表经授权后，可以承担的职责包括(64)。 审查和处理工程变更 审查分包单位资质 调换不称职的监理人员 参与工程质量事故调查 调解建设单位和承建单位的合同争议（分数：2.00）A.B.C.D.61.创建 WBS 的输入包括(16)。（分数：2.00）A.项目管理计划B.成本估算C.WBS 模板D.项目范围管理计划62.关于大型及复杂项目的计划过程的描述正确的是(63)。（分数：2.00）A.大型及复杂项目的计划主要关注项目的活动计划B.大型及复杂项目必须建立以活动为基础的管理体系C.大型及复杂项目建立单独的过程规范不会增加成本
25、D.大型及复杂项目的计划必须先考虑项目的过程计划63.以下有关行业集中度的说法，错误的是_。（分数：2.00）A.计算行业集中度要考虑该行业中企业的销售额、职工人数、资产额等因素B.行业集中度较小则表明该行业为竞争型C.计算行业集中度要涉及该行业的大多数企业D.稳定的集中度曲线表明市场竞争结构相对稳定64.在实际沟通中，_更有利于被询问者表达自己的见解和情绪。（分数：2.00）A.封闭式问题B.开放式问题C.探询式问题D.假设式问题65.下列选项中，属于变更控制委员会主要任务的是_。（分数：2.00）A.提出变更申请B.评估变更影响C.评价、审批变更D.实施变更66.某软件开发项目在项目的最后
26、阶段发现对某个需求的理解与客户不一致，产生该问题最可能的原因是_工作不完善。（分数：2.00）A.需求获取B.需求分析C.需求定义D.需求验证67.某厂需要购买生产设备生产某种产品，可以选择购买四种生产能力不同的设备，市场对该产品的需求状况有三种(需求量较大、需求量中等、需求量较小)。厂方估计四种设备在各种需求状况下的收益由下表给出，根据收益期望值最大的原则，应该购买_。（分数：2.00）A.设备 1B.设备 2C.设备 3D.设备 468.某商业银行在 A 地新增一家机构，根据计算机信息安全保护等级划分准则，其新成立机构的信息安全保护等级属于_。（分数：2.00）A.用户自主保护级B.系统审
27、计保护级C.结构化保护级D.安全标记保护级69.用于信息系统开发的各类资源总是有限的，当这些有限资源无法同时满足全部应用项目的实施时，就应该对这些应用项目的优先顺序给予合理分配。人们提出了若干种用于分配开发信息系统稀少资源的方法，并对每种方法都提出了相应的决策基本标准。其中_的基本思想是对各应用项目不仅要分别进行评价，而且还应该把它们作为实现系统总体方案的组成部分去评价。该方法应该考虑项目的风险性、对组织的战略方向的支持等因素。（分数：2.00）A.全面评审法B.成本或效益比较法C.收费法D.指导委员会法70.以下关于创建工作分解结构(WBS)的叙述中，_是不准确的。（分数：2.00）A.当前
28、较常用的工作分解结构表示形式主要有分级的树型结构和列表B.WBS 最低层次的工作单元是工作包，业内一般把 1 个人 1 周能干完的工作称为一个工作包C.创建 WBS 的输入包括详细的项目范围说明书、项目管理计划、组织过程资产D.创建 WBS 的输出包括 WBS 和 WBS 字典、范围基准、更新的项目管理计划71.下列选项中，项目经理进行成本估算时不需要考虑的因素是_。（分数：2.00）A.企业环境因素B.员工管理计划C.盈利D.风险事件72.In approximating costs, the estimator considers the possible causes of variat
29、ion of the cost estimates, including (26).（分数：2.00）A.budgetB.planC.riskD.contract73.The(72)technique involves using project characteristics in a mathematical model to predict total project costs. Models can be simple or complex.（分数：2.00）A.Cost AggregationB.Reserve AnalysisC.Parametric EstimatingD.Fu
30、nding Limit Reconciliation74.The project team members should also be aware of one of the fundamental tenets of modem quality management: quality is planned, designed and built in, not(72).（分数：2.00）A.executed inB.inspected inC.check-inD.look-in75.Results of quality control measurement are used(75) .（
31、分数：2.00）A.As an input to quality planningB.To prepare a control chartC.As an input to quality assuranceD.To prepare an operational definition76.The Estimate Activity Resource process is closely coordinated with the(73)process.（分数：2.00）A.Estimate CostsB.Sequence ActivitiesC.Plan CommunicationsD.Condu
32、ct Procurements二、论文题(总题数：1，分数：2.00)77.论项目管理工具的选用 项目管理是系统分析师必须面对的一项常现任务。组织、计划和管理项目的开展，协调、安排与调度项目中各类可用的资源，期望在有限的时间、资源和费用的约束下，保质保量地完成项目，这些是信息系统项目管理的主要内容。目前大都已采用相应的项目管理工具加以辅助。 根据你实际参与开发和管理的经验，论述下列三个问题： (1)简述你参与分析和开发的项目概要和你所担任的工作。 (2)具体叙述你是如何选用项目管理工具来辅助项目的管理的。采取了哪些相应的措施和办法?取得了什么效果? (3)进一步叙述你对所选用的项目管理工具的评
33、价。你认为有哪些可以改进的地方?你所期望的理想的项目管理工具应当有哪些主要特征?（分数：2.00）_三、案例题(总题数：1，分数：6.00)阅读以下关于成本管理的叙述，回答问题 1 至问题 3。【说明】 一个预算 100 万的项目，为期 12 周，现在工作进行到第八周。己知成本预算是 64 万，实际成本支出是 68 万，挣值为 54 万。（分数：6.00）(1).请计算成本偏差(CV)、进度偏差(SV)、成本绩效指数 CPI、进度绩效指数 SPI。（分数：2.00）_(2).根据给定数据，近似画出该项目的预算成本、实际成本和挣值图。（分数：2.00）_(3).对图 22-1 所示的四幅图表，分
34、别分析其所代表的效率、进度和成本等情况，针对每幅图表所反映的问题，可采取哪些调整措施? （分数：2.00）_软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷 2 答案解析(总分：160.00，做题时间：90 分钟)一、选择题(总题数：76，分数：152.00)1.选择题（）下列各题 A、B、C、D 四个选项中，只有一个选项是正确的，请将此选项涂写在答题卡相应位置上，答在试卷上不得分。（分数：2.00）_解析：2.某公司的销售收入状态如表 20-1 所示，该公司达到盈亏平衡点时的销售收入是(3)百万元(人民币)。（分数：2.00）A.560 B.608C.615D.680解
35、析：解析：盈亏平衡点(亦称保本点、盈亏分离点)，它是指企业经营处于不赢不亏状态所须达到的业务量(产量或销售量)，即销售收入等于总成本，是投资或经营中一个很重要的数量界限。近年来，盈亏平衡分析在企业投资和经营决策中得到了广泛的应用。 因此，如果预期销售额与盈亏平衡点接近的话，则说明项目没有利润。盈亏平衡点越低，表明项目适应市场变化的能力越大，抗风险能力越强。 盈亏平衡点可以通过研究产品的单位售价(P)、单位可变成本(VC)以及总固定成本(TFC)来计算。可变成本是与产量水平成比例变化的要素，通常包括原材料、劳动力成本以及利用成本。固定成本是不随数量变化的费用。通常包括租金、保险费以及财产税。盈亏
36、平衡点的计算公式为：BEP=TFC/(P-VC)。 在本题中，固定生产成本为 130，固定销售成本为 150，因此，总固定成为 TFC 为 280。假设年销售产品 x 件，则单位售价为P=800/x，单位可变成为：VC=(300+100)/x=400/x 所以 BEP=280/(800/x-400/x)=280x/400=0.7x。即该公司生产和销售 0.7x 件商品就可达到盈亏平衡，又因为商品的单位售价为 800/x，因此，该公司达到盈亏平衡点时的销售收入是(800/x)*0.7x=560。3.3DES 在 DES 的基础上，使用两个 56 位的密钥 K1 和 K2，发送方用 K1 加密，K
37、2 解密，再用 K1 加密。接受方用 K1 解密，K2 加密，再用 K1 解密，这相当于使用(3)倍于 DES 的密钥长度的加密效果。（分数：2.00）A.1B.2 C.3D.6解析：解析：3DES(Triple DES)是 DES 向 AES 过渡的加密算法(1999 年 NIST 将 3DES 指定为过渡的加密标准)，是 DES 的一个更安全的变形。它以 DES 为基本模块，通过组合分组方法设计出分组加密算法，其具体实现如下：设 E k ()和 D k ()代表 DES 算法的加密和解密过程，K 代表 DES 算法使用的密钥，P 代表明文，C 代表密表，这样，3DES 加密过程为： 3DE
38、S 解密过程为： 具体的加/解密过程如图 18-2 所示。K1、K2、K3 决定了算法的安全性，若三个密钥互不相同，本质上就相当于用一个长为 168 位的密钥进行加密，是 DES 密钥长度的 3 倍。多年来，它在对付强力攻击时是比较安全的。若数据对安全性要求不那么高，K1 可以等于 K3。在这种情况下，密钥的有效长度为 112 位，即相当于 DES 密钥长度加密效果的 2 倍。 4.如图 18-3 所示，某公司局域网防火墙由包过滤路由器 R 和应用网关 F 组成，下面描述错误的是(4)。（分数：2.00）A.可以限制计算机 C 只能访问 Internet 上在 TCP 端口 80 上开放的服务
39、B.可以限制计算机 A 仅能访问以“202”为前缀的 IP 地址C.可以使计算机 B 无法使用 FTP 协议从 Internet 上下载数据D.计算机 A 能够与计算机 X 建立直接的 TCP 连接 解析：解析：应用网关型防火墙是通过代理技术参与到一个 TCP 连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。它的核心技术就是代理服务器技术。显然，拥有了应用网关 F 后，计算机 A 不能够与计算机 X 建立直接的 TCP 连接，而是必须通过应用网关 F。5.IP
40、安全性(IP Security，IPSec)提供了在局域网、广域网和因特网中安全通信能力。关于 IP 安全性下列说法不正确的是(28)。（分数：2.00）A.IPSec 可提供同一公司各分支机构通过的安全连接B.IPSec 可提供对的远程安全访问C.IPSec 可提高电子商务的安全性D.IPSec 能在 IP 的新版本 IPv6 下工作，但不适应 IP 目前的版本 IPv4 解析：解析：IPSec 提供既可用于 IPv4 也可用于 IPv6 的安全性机制，它是 IPv6 的一个组成部分，也是IPv4 的一个可选扩展协议。IPSec 为跨越 LAN/WAN、Internet 的通信提供安全性。(
41、1)分支办公机构通过Internet 互连(Secure VPN)：(2)通过 Internet 的远程访问；(3)与合作伙伴建立 Extranet 与 Intranet的互连；(4)增强电子商务安全性。IP 安全性协议是针对 IPv4 和 IPv6 的，IPSec 的主要特征是可以支持IP 级所有流量的加密从证，增强所有分布式应用的安全性。IPSec 在 IP 层提供安全服务，使得系统可以选择所需要的安全协议，确定该服务所用的算法，并提供安全服务所需任何加密密钥。6.通常，我们可以把知识管理工具分为(15)三大类。（分数：2.00）A.知识生成工具、知识编码工具和知识转移工具 B.知识获取工
42、具、知识合成工具和知识创新工具C.知识挖掘工具、知识分析工具和知识传播工具D.知识发布工具、知识分类工具和知识采集工具解析：解析：通常，我们可以把知识管理工具分为知识生成工具、知识编码工具和知识转移工具 3 大类。(1)知识生成工具。知识的生成包括产生新的想法，发现新的商业模式，发明新的生产流程，以及对原有知识的重新合成。企业内部的知识产生有多种模式，如知识的获取、综合、创新等。不同方式的知识产生模式有不同的工具对其进行支持。最具代表性的知识获取工具就是搜索引擎。Internet 上的搜索引擎是企业获取外部知识的重要工具，现在已经有不少成熟的软件支持企业内部知识的获取。有的搜索器，能够在文档中
43、实现高效率的全文检索，并且能够实现检索条件的任意组合，使用户能够迅速地查找需要的资料。除了搜索工具，另外一种常用于知识获取的工具是数据挖掘技术。数据挖掘是从大量数据中提取出可信、新颖、有效并能被人理解的模式的高级处理过程。数据挖掘运用选定的知识发现算法，从数据中提取出用户所需要的知识，这些知识可以用一种特定的方式表示或使用一些常用的表示方式。总之，知识生成工具包括知识获取、知识合成和知识创新三大功能。目前，利用具有初步人工智能功能的搜索引擎和知识挖掘工具进行知识的自动获取，可以将相关的词句组合起来，帮助人们将分散的创新观点进行合成。但是，目前实现知识的创新还十分困难，只能利用一些工具实现辅助性
44、的知识创新。(2)知识的编码工具。如果仅有知识生成工具，那么它的作用将是微乎其微的。知识在产生出来后，只有通过共享和交流才能发挥其巨大的价值。知识编码则是通过标准的形式表现知识，使知识能够方便地被共享和交流。不少知识管理工具将知识分为流程知识、事实知识、编目知识和文化知识，这四种类型的知识以隐性或显性的方式存在，并且它们存在于学习者和学习组织之中。知识编码工具的作用就在于将这些知识有效地存储并且以简明的方式呈现给使用者，使学习者和学习组织的知识更容易被其他人使用。知识编码的困难在于，知识几乎不能以离散的形式予以表现。如果说数据类似一条记录，而信息类似一条消息，那么知识更像一个仓库。知识不断地积
45、累，不断地改变，以至于我们很难对其进行清晰的区分。因此对知识进行审核和分类是十分困难的。(3)知识的转移工具。知识的转移工具，最终就是要使知识能在组织内传播、分享。知识的价值在于流动和使用。如果数量众多的学习者相互利用各自的经验和知识，那将会产生巨大的效益。可见，知识的传播对于知识发挥能量是十分重要的。一般来说，学习组织内知识的产生、流动过程是这样的：隐性/个人知识显性/个人知识显性/集体知识隐性/集体知识。在知识流动的过程中，存在许多障碍，使知识不能毫无阻力地任意流动。这些障碍可分成三类：时间差异、空间差异和社会差异。知识转移工具可以根据各种障碍的特点，在一定程度上帮助人们消除这样的障碍，使
46、知识得到更有效的流动。7.项目文档应发送给(5)。（分数：2.00）A.执行机构所有的干系人B.所有项目干系人C.项目管理小组成员和项目主办单位D.沟通管理计划中规定的人员 解析：解析：每一个信息系统都会经历规划阶段、制定方案阶段、研制阶段、试运行阶段、安装调试阶段、运行阶段和更新阶段，每一阶段都有大量的文档产生。文档是记录系统的痕迹，是系统维护人员的指南，是开发人员与用户交流的工具，是系统相关人员对系统了解和使用的必需资料。信息系统中的文档的也就是系统中各种参与者之间交流沟通的工具，而项目文档究竟应发送给哪些人，是由沟通管理计划中规定的。项目沟通管理计划一般应包括：(1)描述信息收集和文件归
47、档的结构；(2)描述什么信息、什么时候发送给谁和如何发送的发送结构：(3)重要项目信息的格式、内容、细节水平；(4)用于创建信息的日程表；(5)获得信息的访问方法：(6)更新项目沟通管理计划的方法；(7)项目干系人的需求和预期分析；(8)会议指导/电子邮件指导等。8.在关键路径上增加资源不一定会缩短项目的工期，这是因为(9)。（分数：2.00）A.关键路径上的活动是不依赖于时间和资源的B.关键活动所配置的资源数量是充足的C.关键活动的历时是固定不变的D.增加资源有可能导致产生额外的问题并且降低效率 解析：解析：在项目活动中，除虚活动外，所有的活动都是依赖于时间或资源的。为了保证项目按照预期的计划进行，必须保障关键路径上的活动按照规定日期进行。但这并不一定是说关键活动所配置的资源数量是充足的。一般而言，如不考虑投入的人力资源的额外管理，当活动的工作量不变时，活动的历时随投入的人力资源多寡而变化。如果在关键路径上增加资源，则有可能导致产生额外的问题并且
