1、软件水平考试（高级）信息系统项目管理师上午（综合知识）试题模拟试卷 4及答案与解析 1 网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息不外泄的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是 (1)。 （ A）人工方式隔离 （ B）划分子网隔离 （ C） VLAN隔离 （ D）交换网络隔离 2 利用 ARP的协议漏洞，通过伪造 IP地址和 MAC地址发送大量虚假 ARP报文，导致网络用户上网不稳定，甚至网络短时瘫痪。这种攻击行为属于 (2)。 （ A）拒绝服务攻击 （ B）非服务攻 击 （ C）漏洞入侵 （ D）缓冲区溢出漏洞攻击 3 保护计算机网络设备免受环
2、境事故的影响属于信息安全的 (3)。 （ A）人员安全 （ B）物理安全 （ C）数据安全 （ D）操作安今 4 根据统计显示， 80%的网络攻击源与内部网络，因此，必须加强对内部网络的安全控制和防范。下面的措施中，无助于提高同一局域网内安个性的措施是 (4)。 （ A）使用防病毒软件 （ B）使用日忐审计系统 （ C）使用入侵检测系统 （ D）使用日防火墙防止内部攻击 5 信息安全策略的设计与实施步骤是 (5)。 （ A）定 义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派 （ B）确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构 （ C）确定安全
3、需求、制订可实现的安全日标、制订安全规划、制订系统的日常维护计划 （ D）确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划 6 根据中华人民共和国合同法的相关规定，合同标的不包括 (6)。 （ A）货物 （ B）劳务 （ C）下程项目 （ D）价格 7 按照中华人民共和国招标投标法的相关规定，以下说法正确的 是 (7)。 （ A）中标通知书发后，中标人自愿放弃中标项目的，无须承担法律责任 （ B）招标人不得向他人透露已获取招标文件的潜在投标人的名称、数量，以及可能影响公平竞争的有关招标投标的其他情况。招标人设有标底的，标底必须在招标文件中载明 （ C）招标人根据招标项日的
4、具体情况，可以组织潜在投标人踏勘项日现场 （ D）两个以卜法人或者其他组织可以组成一个联合体，以一个投标人的身份共同投标。由同专业的单位组成的联合体，按照资质等级较高的单位确定资质等级 8 根据中华人民共和国政府采购法的相关规定，当采用 竞争性谈判方式采购时，以下说法错误的是 (8)。 （ A）谈判小组由采购人的代表和有关专家共 3人以上的单数组成，其中专家的人数不得少于成员总数的三分之二 （ B）谈判小组从符合相应资格条件的供应商名单中确定不少于 3家的供应商参加淡判，并向其提供谈判文件 （ C）谈判小组所有成员分散与各个供应商分别进行谈判。谈判文件有实质性变动的，谈判小组应当以书面形式通知
5、所有参加谈判的供应商 （ D）采购人从谈判小组提出的成交候选人中根据符合采购需求、质量和服务相等且报价最低的原则确定成交供应商，并将结果通知所有参加谈判的未 成交的供应商 9 在总监理工程师临时不在工作岗位时，总监理工程师可以委托总监理工程师代表完成 (9)。 （ A）主持编写项目监理规划 （ B）签发工程开工 /复工报审表 （ C）组织编制并签发监理日志 （ D）调解建设单位与承包单位的合同争议 10 在矩阵型组织结构中，若项目经理向一位能给项目提供支持的高级副总裁汇报工作，则 (10)最好地描述了该项目经理的权力。 （ A）在弱矩阵型组织中，权力向利益相关者倾斜 （ B）在强矩阵型组织中，
6、权力向项目经理倾斜 （ C）在平衡矩阵型组织中权力向项目经理倾斜 （ D）在平衡矩阵型组织中，权力向职能经理倾斜 11 对于 (11)，要求团队成员在这些构件所代表的应用领域中具有丰富的经验。但对其进行所需的修改，风险相对较小。 （ A）成品构件 （ B）具有部分经验的构件 （ C）具有完全经验的构件 （ D）新构件 12 以下关于网络存储 FCSAN和 IPSAN的技术描述中，错误的是 (12)。 （ A） IPSAN的成本低于 FCSAN，且可以连接更远的距离 （ B）相对于 FCSAN， IPSAN可以承接更多的并发访问用户数 （ C） FCSAN大部分功能都是基于硬件来实现 的，其稳定
7、性比 IPSAN高 （ D） FCSAN的传输速度比 IPSAN高，但 IPSAN比 FCSAN具有更好的伸展性 13 某商标注册人委托某印刷厂印制商标标识 30万套，而印刷厂印制了 36万套，该印刷厂多印制 6万套商标标识的做法属 (13)行为。 （ A）侵犯注册商标专用权 （ B）不侵犯注册商标专用权 （ C）合法扩大业务范围 （ D）伪造他人注册商标标识 14 中华人民共和国政府信息公开条例自 2008年 5月 1日起施行。某教授于2008年 6月 1日自行将该条例译成英文，投递给某国家的核心期刊，并于 2008年11月 1日发表。国家相关部门认为该教授的译文质量很高，经与该教授协商，于
8、2009年 1月 5日发文将该译文定为官方正式译文。以下说法正确的是 (14)。 （ A）由于该教授未经相关部门意而白行翻译官方条例，因此对其译文不享有著作权 （ B）该教授对其译文自 2008年 6月 1日起一直享有著作权 （ C）该教授对其译文自 2008年 6月 1日至 2009年 1月 4日期间享有著作权 （ D）该教授对其译文自 2008年 11月 1日至 2009年 1月 4日期间享有著作权 15 GB/T19000-2000(idt ISO9000-2000)表示 (15)国际标准。 （ A）参考采用 （ B）非等效采用 （ C）等效采用 （ D）等同采用 16 RIPv2是增强
9、的 RIP协议。以下关于 RIPv2的描述中，错误的是 (16)。 （ A）使用广播方式来传播路由更新报文 （ B）采用了触发更新机制来加速路由收敛 （ C）支持可变长子网掩码和无类别域间路由 （ D）使用经过散列的门令字来限制路由信息的传播 17 以 FIPv4地址中，属于单播地址的是 (17)。 （ A） 10.3.2.255/24 （ B） 172.31.129.255/18 （ C） 192.168.24.59/30 （ D） 224.100.57.211 18 在某园区网网络工程项目监理过程中，监理方在 7：程设计阶段对网络设计方案进行评审，监理工作过程中不包括 (18)。 （ A）
10、对方案设计内容进行知识产权保护监督 （ B）对工作周期与工作进度进行可行性确认 （ C）协助业主进行设计文件的评审 （ D）审核方案中主要设备、材料清单；参与主要设备、材料的选型工作 19 某公司采用的软件开发过程通过了 CMM3认证，表明该公司 (19)。 （ A）所有项目都采用根据实际情况修改后得 到的标准软件过程来发展和维护软件 （ B）对软件过程和产品质量建立了定量的质量目标 （ C）建立了基本的项目级管理制度和规程，可对项目的成本、进度进行跟踪和控制 （ D）可集中精力采用新技术、新方法，优化软件过程 20 项目计划方法是在项目计划阶段，用来指导项日团队制订计划的一种结构化方法。 (
11、20)是这种方法的例子。 （ A）职能工作的授权 （ B）项目干系人的技能分析 （ C）正作指南和模板 （ D）上层管理介入 21 以下关于项目范围的描述中，正确的是 (21)。 （ A）项门范围在项目的早期被描 述出来，并随着范围的蔓延而更加详细 （ B）项目范围在项目章程中被定义，并且随着项目的进展进行必要的变更 （ C）项目范围在项目的早期被描述出来，并随着项目的进展而更加详细 （ D）在项目早期，项目范围包含某些特定的功能和其他功能，并且随着项目的进展添加更详细的特征 22 通常，变更控制系统将对 (22)执行自动批准。 （ A）客户提出的建议 （ B）突发事件的结果 （ C）项目发起
12、人提出的建议 （ D）由新规则决定的命令 23 对于某项正在进行的信息系统项目，其采购合同应存入 (23)。 （ A）开发 库 （ B） FTP服务器 （ C）受控库 （ D）产品库 24 项目质量控制非常重要，但是进行质量控制也需要一定的成本。 (24)可以降低质量控制的成本。 （ A）使用抽样统计 （ B）进行质量审计 （ C）对全程进行监督 （ D）进行过程分析 25 在某项目中，项目经理采用德尔菲技术和鱼骨图对风险进行分析。其中，德尔菲法区别于其他专家预测法的明显特点是 (25)。 （ A）至少经过 4轮预测 （ B）引入了权重参数 （ C）专家之间互相取长补短 （ D）多次有控制的反
13、馈 26 某大型软件公司早期开发 的字处理应用软件已被广泛使用。该公司为了获得更多的收益，已对外公布近期将有创新性的软件版本上市。面对这紧迫的开发期限，适合选择 (26)过程开发模型。 （ A）瀑布 （ B）快速原型 （ C）增量 （ D）螺旋 27 需求分析活动建造了软件的数据领域、功能领域和行为领域模型。模型的核心是数据字典，围绕着这个核心有 3种不同的图，其中， (27)描述数据对象间的关系，用于进行数据建模。 （ A）实体关系图 （ B）数据流图 （ C）状态变迁图 （ D）程序流图 28 定义完原始分析模型后，需要在软件体系结构 环境中标识和描述构件。这些构件主要来源不包含 (28)
14、。 （ A）应用领域 （ B）行为领域 （ C）界面领域 （ D）基础设施领域 29 在 UML的通用机制中， (29)用于说明类或构件的某种服务的操作集合，并定义了该服务的实现。 （ A）包 （ B）类 （ C）接口 （ D）构件 30 以下内容中， (30)应写入操作手册。 （ A）说明系统升级时厂商提供的服务 （ B）描述系统对各种输入数据的处理方法 （ C）说明系统各部分之间的接口关系 （ D）描述系统处理过程的各个界面 31 软件设计阶段的 度量考虑了架构层次、构件层次和界面设计层次的问题，其中构件层次的设计度量集中于软件构件的内部特性， (31)不属于构件层次设计度量。 （ A）模
15、块内聚 （ B）模块耦合 （ C）布局恰当性 （ D）复杂度 32 监理工程师对承建单位提交的总体技术方案进行质量审核应侧重于 (32)。 （ A）技术、经济、环境等方面的分析和比较 （ B）各专业技术方案的实现是否符合国家或国际标准 （ C）承建单位的包括人员、成本和知识等资源投入能否保证实施任务完成 （ D）用户要求的使用功能和合同规定的质量要求是否得到满足 33 成本管理计划的作用是 (33)。 （ A）确定成本基线 （ B）确定绩效测量基线 （ C）描述怎样管理成本偏差 （ D）估算并调节项目的成本状况 34 某项目已进展到第 3周，对项目前 2周的实施情况总结如下： PV=3200元
16、，EV=3000元， AC=3300元。 SPI和项目状态为 (34)。 （ A） SPI I，进度滞后 （ B） SPI I，资金使用效率较低 （ C） SPI I，进度提前 （ D） SPI I，资金使用效率较高 35 人力资源风险、进度计划风险、费用风险和质量风险是管理项目时可能出现 的4种风险。从客户的角度来看，如果没有管理好 (35)，将会造成最长久的影响。 （ A）人力资源风险 （ B）质量风险 （ C）费用风险 （ D）进度计划风险 36 以下关厂体系结构风格和体系结构模式的描述中，错误的是 (36)。 （ A）与体系结构模式一样，体系结构风格也对体系结构设计施加一种变换 （ B
17、）相对于体系结构风格，模式涉及的范围要大一些，它更关注体系结构的整体 （ C）体系结构模式在体系结构上施加规则，描述了软件是如何在基础设施层次上处理某些功能性方面的问题 （ D）体系结构模式倾向于在系统结 构的环境中处理特定的行为问题 37 以下关于质量计划编制的描述中，正确的是 (37)。 （ A）在项目的执行阶段，不再考虑质量计划的编制 （ B）在整个项目的生命周期内，应当定期进行质量计划的编制工作 （ C）仅在编制项目计划时，进行质量计划的编制 （ D）编制质量计划是编制范围说明书的前提 38 以下关于成本基准计划的描述，不正确的是 (38)。 （ A）成本基准计划是项目管理计划的一个组
18、成部分 （ B）成本基准计划是成本估算阶段的产物 （ C）对于大型及复杂项目，可以有多个成本基准，以便度量项目成本 绩效的各个方面 （ D）开支计划、现金流预测是度量支出的成本基准之一 39 某项目的项目范围已经发生变更，因此成本基线也将发生变更，项目经理需要尽快 (39)。 （ A）执行得到批准的范围变更 （ B）更新预算 （ C）记录获得的经验 （ D）进行范围变更决策 40 工作分解结构对 (40)最有用。 （ A）确定项目风险 （ B）确定潜在的进度延迟 （ C）建立成本估算 （ D）计划任务的开始时间 41 在每次团队会议上，项目经理都要求团队成员介绍其正在做的工作，然后给团队成员分
19、配新任务。由于要分配 很多不同的任务，使得这样的会议变得很长。不是导致这种情况发生的原因的是 (41)。 （ A）缺少团队成员对项目计划编制的参与 （ B）缺少资源平衡 （ C）缺少责任矩阵 （ D） WBS制订得不完整 42 若项目变更导致己批准的成本基准计划也发生了变更，则下一步应该 (42)。 （ A）估算范围变更的大小 （ B）以文件形式记录教训 （ C）实施批准的范围计划 （ D）进行预算更新 43 有效的项目风险管理首先要求 (43)。 （ A）所有项目风险已被确认 （ B）建立和贯彻项目风险管理方针 （ C）指派项 目经理对确认的风险过程进行管理 （ D）为项目决策提供明晰的信息
20、 44 (44)是项目管理方法中的一种 “软工具 ”。 （ A）项目管理软件 （ B）成本财务编码 （ C）持续改进的目标 （ D）便利的沟通会议 45 在项目执行过程中，有时需要对项目的范围进行变更， (45)属于项目范围变更。 （ A）对项目管理的内容进行修改 （ B）需要调整成本、完工时间、质量和其他项目目标 （ C）在甲乙双方同意的基础上，修改 WBS中规定的项目范围 （ D）修改所有项目基线 46 以下关于项目的人力资源管理的描述 中，正确的是 (46)。 （ A）项目的人力资源是项目的结果会影响到的，或者他们的活动会影响到项目的人群 （ B）人力资源行政管理工作通常不是项目管理小组
21、的直接责任，所以项目经理不应参与到人力资源的行政管理工作中去 （ C）项目人力资源管理包括人力资源编制、组建项目团队、项目团队建设、管理项目团队 4中过程 （ D）好的项目经理需要有较高的冲突管理技巧，为了保证项目人力资源管理的延续性，项目成员不应变化 47 (47)不是解决项目冲突的方式。 （ A）协商 （ B）诉讼 （ C）强制 （ D）妥协 48 客户已经正式接收了项目，该项目的项目经理下一步工作将是 (48)。 （ A）将项目总结向项目档案库归档 （ B）进行项目审计 （ C）适当地将接收文件分发给其他项目干系人 （ D）记录其与团队成员所获得的经验、教训 49 变更控制是对 (49)
22、的变更进行标识、文档化、批准或拒绝，并对其进行控制。 （ A）项目预算 （ B）详细的 WBS计划 （ C）明确的项目组织结构 （ D）项目基线 50 使用成本效益分析法对项目进行分析时，需要遵循除 (50)之外的原则。 （ A）费用效益比原则 （ B）最有效原则 （ C）费用效益比值固定原则 （ D）最经济原则 51 软件风险是指在软件开发过程中面临的一些不确定性和可能造成的损失。软件风险大致可以分为 3类：项目风险、技术风险和商业风险。下列叙述中， (51)属于商业风险。 （ A）软件的开发时间可能会超出预期时间 （ B）采用的开发技术过于先进，技术本身尚不稳定 （ C）软件开发过程中需求
23、一直未能稳定下来 （ D）软件开发过程没有得到预算或人员上的保证 52 在进行项目风险定量分析时，可能会涉及到 (52)。 （ A）风险数据质量评估 （ B）建立概率及影响矩阵 （ C）风险紧急度评估 （ D）风险信息访谈 53 沟通效果较好、比较严肃、约束力强、易于保密的沟通方式是 (53)。 （ A）双向沟通 （ B）正式沟通 （ C）上行沟通 （ D）平行交叉沟通 54 合同预期成本 800万元，固定酬金 10万元，酬金增减 15万元，如果项目实际发生成本为 820万元，按成本加浮动酬金计算，合同总价为 (54)。 （ A） 810万元 （ B） 815万元 （ C） 820万元 （ D
24、） 825万元 55 采购计划编制完成时， (55)也应编制完成。 （ A）合同 （ B）工作说明 书 （ C）招标文件 （ D）评标标准 56 信息系统工程监理实施细则是在 (56)的基础上，由项目总监理工程师主持，专业监理工程师参加，根据监理委托合同规定范围和建设单位的具体要求，以被监理的信息系统工程项目为对象而编制的。 （ A）监理合同 （ B）监理规划 （ C）建设合同 （ D）监理大纲 57 (58)是进度控制的一个重要内容。 （ A）决定是否对进度的偏差采取纠正措施 （ B）定义为产生项目可交付成果所需的活动 （ C）评估范围定义是否足以支持进度计划 （ D）确保项目团队士气高昂，
25、使团队 成员能发挥他们的潜力 58 某个负责 PH高新企业园区网络工程建设的项目经理，正在估算该项目的成本，但尚未掌握项目的全部细节。项目经理应该首先采用的成本估算方法是 (59)。 （ A）资源单价法 （ B）自下而上估算法 （ C）蒙特卡罗分析 （ D）类比估算法 59 RT公司为某项目的总承包商，老翁为该项目的项目经理， RT公司有一个比较弱的质量方针，参与该项目的其他公司没有质量方针。老翁应该 (60)。 （ A）使用 RT公司的质量方针，因为 RT公司是总承包商 （ B）暂不考虑项目质量方面的事情，因为多数公 司都没有质量方针 （ C）从所有参与该项目的公司中寻找支持宋建立一个质量计
26、划 （ D）与来自各个公司的核心成员一起制订该项目的质量方针，同时不告诉任何其他项目干系人以消除负面影响 60 某商场推出分期付款方式购买家用电器活动。若某台空调的产品价格为 1150元，购买时先支付了 150元，以后每月都交付 50元，并加付欠款利息，月利率为1%。购买后的第 1个月为开始计算分期付款的第 1个月，则分期购买这台空调实际花费了 (63)元。 （ A） 1250 （ B） 1255 （ C） 1260 （ D） 1265 61 某 公司准备将 3项工作 A、 B、 C分配给网络工程师甲、乙、丙 3人，每人分别做一项。估计每人完成各项工作所需的天数如表 4-1所示。为使完成这 3
27、项工作所需的总天数最少，应选最优的分配方案。在最优分配方案中， (64)。 （ A）甲做工作 A （ B）乙做工作 A （ C）丙做工作 B （ D）甲做工作 C 62 某电子商务公司经营办公用品，其配送中心负责向用户送货，某日有 6个用户订货并要求送货。配送中心 P和各用户 (A、 B、 C、 D、 E、 F)的位置、各用户的订货量，以及与配送中心的直线距离如图 4-3所示 (括号内所标的是各用户 的要货量，单位为吨；两点间连线上的数字为两点间的距离，单位为公里 )。假设可使用的送货车辆最大载重量分别为 1.5吨和 2.0吨，每辆车一次运行的最大距离为 85公里，则送货距离为最短的配送路线是
28、 (65)。（ A） PABP； PCDEFP （ B） PEFP； PABCDP （ C） PABCP； PDEFP （ D） PFABP； PCDEP 63 与项目管理相比，大型及复杂项目管理是对大项目 的 (68)管理，以达到大项目的战略目标和效益。 （ A）松耦合、粗粒度 （ B）紧耦合、细粒度 （ C）分布式灵活 （ D）集中式协同 64 在大型及复杂项目管理中，项目经理和 PMO之间既相互联系又有区别。在以下描述中，错误的是 (69)。 （ A）项目经理管理正作包括产品的范围、进度、费用和质量，而 PMO管理整体的风险、机会和所有项目的依赖关系 （ B） PMO是对项目经理进行指导
29、的平台，两者追求相同的目标，受相同需求的驱动 （ C）项目经理控制赋予项目的资源，以最好地实现项目目标，而 PMO对所有项目之间 的共享组织资源进行优化使用 （ D）项目经理负责在项目约束条件下完成特定的项目目标，而 PMO的工作目标包含组织级的观点 65 以下关于大型及复杂项目的描述中，错误的是 (70)。 （ A）大型及复杂项目是以项目群方式进行管理的，与一般项目管理的方法相比仅是 “量变 ” （ B）当一个大型及复杂项目在需求定义确定后，就需要制订项目计划 （ C）大型复杂项目各子项目由于目标相同而存在，因此要为每一个子项目的绩效测量制订明确的基准 （ D）大型及复杂项目制订活动计划之前
30、，必须考虑项目的过程计划 66 企业信息系 统项目的基础是企业信息战略规划，规划的起点是将 (2)与企业的信息需求转换成信息系统目标。实施信息系统项目是要为企业建立起数据处理中心，以满足各级管理人员关于信息的需求，它坚持以 (3)为中心的原则。 （ A）事务处理 （ B）现行人工和电算化混合的信息系统 （ C）企业战略目标 （ D）第一把手要求 （ A）数据 （ B）过程 （ C）功能 （ D）应用 68 适用于项目需求清晰、在项目初期就可以明确所有需求、不需要二次开发的软件生命周期模型是 (14)；适用于项目事先不能完整定义产品所有需求、计划多期开发 的软件生命周期模型是 (15)。 （ A
31、）瀑布模型 （ B）迭代模型 （ C）快速原型开发 （ D）快速创新开发 （ A）快速原型开发 （ B）快速创新开发 （ C）瀑布模型 （ D）迭代模型 70 某正在进行中的项目，当前的 PV=2200元、 EV=2000元、 AC=2500元，当前项目的 SV和项目状态是 (45)，该项目的 CPI和成本绩效是 (46)。 （ A） -300元；项目提前完成 （ B） 200元；项目提前完成 （ C） 8000元；项目按时完成 （ D） -200元；项目比原计划滞后 （ A） 0.20； 实际成本与计划一致 （ B） 0.80；实际成本比计划成本要低 （ C） 0.80；实际成本超出了计划成
32、本 （ D） 1.25；实际成本超出了计划成本 72 在大型项目或多项目实施的过程中，负责实施的项目经理对这些项目大都采用(57)的方式。投资大、建设周期长、专业复杂的大型项目最好采用 (58)的组织形式或近似的组织形式。 （ A）直接管 （ B）间接管理 （ C）水平管 （ D）垂直管理 （ A）项目型 （ B）职能型 （ C）弱矩阵型 （ D）直线型 74 沟通是项目管理的一项重要工作，如图 5-2所示为 人与人之间的沟通模型。该模型说明了沟通的发送者收集信息、对信息加工处理、通过通道传送、接受者接收并理解、接受者反馈等若干环节。由于人们的修养和表达能力的差别，在沟通时会产生各种各样的障碍
33、。语义障碍最常出现在 (59)，认知障碍最常出现在 (60)。（ A） 和 （ B） 和 （ C） 和 （ D） 和 （ A） 和 （ B） 和 （ C） 和 （ D） 和 76 某工程包括 A、 B、 C、 D、 E、 F、 G 7个作业，各个作业的紧前作业、所需时间、所需人数如表 5-1所示。该工程的计算工期为 (66)周。按此工期，整个工程至少需要 (67)人。 （ A） 7 （ B） 8 （ C） 10 （ D） 13 （ A） 9 （ B） 10 （ C） 12 （ D） 14 78 In fixed price contract which of the following hol
34、ds true?(71) . （ A） More risk is placed on the buyer. （ B） If the amount of the contract is exceeded the seller is not obligated to perform further unless the buyer increases the funds. （ C） The seller agrees to perform a service or furnish supplies at the established contract price. （ D） The seller
35、 agrees to use his best effort to fulfill the contract within the estimated contract amount. 79 (72) is the process of obtaining the stakeholdrsformal acceptance of the completed project scope. Verifying the scope includes reviewing deliverables and work results to ensure that all were completed sat
36、isfactorily. （ A） scope definition （ B） WBS Creation （ C） project acceptance （ D） scope verification 80 During the risk analysis process, it is determined that one identified risk event cannot be avoided, mitigated, or insured. This risk event is a critical item that could cause the project to fail
37、if it occurs. The best option for the project manager is to:(73) . （ A） Continue to search for an insurance company that would assume the risk （ B） Place special emphasis on the risk event to intensely manage that item and all interfacing items （ C） Play down the risk and the team will find a means
38、of overcoming any failure （ D） Ignore the risk assessment because any assigned value is a point estimate which is never precisely the expected state of nature 81 On some projects, especially ones of smaller scope, activity sequencing, activity resource estimating. Activity duration estimating and(74
39、) are so tightly linked that they are viewed as a single process that can be performed by a person over a relatively short period of time. （ A） project planning （ B） schedule development （ C） cost estimating （ D） time estimating 82 Results of quality control measurement are used(75) . （ A） As an inp
40、ut to quality planning （ B） To prepare a control chart （ C） As an input to quality assurance （ D） To prepare an operational definition 软件水平考试（高级）信息系统项目管理师上午（综合知识）试题模拟试卷 4答案与解析 1 【正确答案】 A 【试题解析】 物理隔离的基本原理是：每一次数据交换，都需要经历数据写入和数据读出两个过程；内网与外网 (或内网与专网 )永不连接；内网和外网 (或内网与专网 )在同一时刻最多只有一个同物理隔离设备建立非 TCP/IP协议的数据
41、连接。人工方式是数据交换中安全性最好的隔离技术。 通常，子网划分可通过子网掩码体现，其主要功能有进行网络安全逻辑隔离、限制广播信息传播范围、方便查找网络错误等。 通过 VLAN隔离技术，可以把一个网络系统中众多的网络设备分成若干个虚拟的工作组，组和组之间的网络设备在二层上相互隔离，形成不同的广播域，将广播流量限制在不同的广播域。该方式允许同一 VLAN上的用户互相通信，而处于不同 VLAN的用户之间在数据链路层上是断开的，只能通过三层路由器才能访问。 交换网络是在两个逻辑隔离的网络之间建立一个网络交换区域，负责数据的交换。交换网络的两端可以采用多重网关，也可以采用网闸。在交换网络内部采用监控、
42、审计等安全技术，整体上形成一个立体的交换网安全防护体系。 2 【正确答案】 B 【试题解析】 ARP欺骗攻击是指利用 ARP的协议漏洞，通过伪造 IP地址和MAC地址实现 ARP欺骗的攻击行为，它是一种常见的协议欺骗攻击，属于非服务攻击方式。 3 【正确答案】 B 【试题解析】 信息安全中的物理安全是指在物理媒介层次上对存储和传输的信息的安全保护，它保护计算机网络设备、设施及其他媒体免遭地震、水灾、火灾等环境事故，以及人为操作失误、错误和各种计算机犯罪行为导致的破坏过程。 4 【正确答案】 D 【试题解析】 本题解答过程中需特别注意到试题中 “同 一局域网内 ”这一关键信息。在局域网 (LAN
43、)内部使用防病毒软件，能够检测、标识或清除服务器或客户机操作系统中的病毒程序；使用日志审计系统能够在事件发生时或事后发现安全问题，有助于追查责任、定位故障、系统恢复；使用入侵检测系统能够实时应对来自内网已知的攻击，但它对未知的攻击检测能力较弱。而防火墙是建立在内外网边界上的过滤封锁机制，能够防止外网未经授权地访问内网，能够防止外网对内网的攻击，也能防止内网未经授权地访问外网。但是仅使用防火墙不能有效地防止内网的攻击。如果能将入侵检测系统和防火墙等其他安全系统进行联动 ，就能够更加有效地防止网络攻击。 5 【正确答案】 C 【试题解析】 信息安全策略的设计与实施步骤如下。 确定安全需求。如确定安
44、全需求的范围、评估面临的风险等。 制订可实现的安全目标。 制订安全规划。如制订本地网络安全规划、制订远程网络安全规划、制订 Interact安全规划等。 制订系统的日常维护计划。 6 【正确答案】 D 【试题解析】 根据中华人民共和国合同法第十二条规定： “合同的内容由当事人约定，一般包括以下条款： (一 )当事人的名称或者姓名和住所； (二 )标的； (三 )数量； (四 )质量； (五 )价款或者报酬； (六 )履行期限、地点和方式； (七 )违约责任；(八 )解决争议的方法 ”。合同标的是合同法律关系的客体，是合同当事人权力和义务共同指向的对象。标的是合同成立的必要条件，没有标的，合同不
45、能成立。标的条款必须清楚地写明标的名称，以使标的特定化，从而能够界定权利义务。在本试题中合同标的包括货物、劳务和工程项目等，但不包括价格、违约责任等。 7 【正确答案】 C 【试题解析】 依据中华人民共和国招标投标法的如下规定，可以看出选项 C为正确选项。 第二十一条 招标人根据招标项目 的具体情况，可以组织潜在投标人踏勘项目现场。 第二十二条 招标人不得向他人透露已获取招标文件的潜在投标人的名称、数量，以及可能影响公平竞争的有关招标投标的其他情况。招标人设有标底的，标底必须保密。 第三十一条 两个以上法人或者其他组织可以组成一个联合体，以一个投标人的身份共同投标。联合体各方均应当具备承担招标
46、项目的相应能力；国家有关规定或者招标文件对投标人资格条件有规定的，联合体各方均应当具备规定的相应资格条件。由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级。 联合体 各方应当签订共同投标协议，明确约定各方拟承担的工作和责任，并将共同投标协议连同投标文件一并提交招标人。联合体中标的，联合体各方应当共同与招标人签订合同，就中标项目向招标人承担连带责任。招标人不得强制投标人组成联合体共同投标，不得限制投标人之间的竞争。 第四十五条 中标人确定后，招标人应当向中标人发出中标通知书，并同时将中标结果通知所有未中标的投标人。中标通知书对招标人和中标人具有法律效力。中标通知书发出后，招标人改
47、变中标结果的，或者中标人放弃中标项目的，应当依法承担法律责任。 8 【正确答案】 C 【试题解析】 根据中华人民共和国政府采购法第三十八条规定，只有选项 C的说法有误。 第三十八条 采用竞争性谈判方式采购的，应当遵循下列程序： (一 )成立谈判小组。谈判小组由采购人的代表和有关专家共三人以上的单数组成，其中专家的人数不得少于成员总数的三分之二。 (二 )制订谈判文件。谈判文件应当明确谈判程序、谈判内容、合同草案的条款及评定成交的标准等事项。 (三 )确定邀请参加谈判的供应商名单。谈判小组从符合相应资格条件的供应商名单中确定不少于三家的供应商参加谈判，并向其提供 谈判文件。 (四 )谈判。谈判小
48、组所有成员集中与单一供应商分别进行谈判。在谈判中，谈判的任何一方不得透露与谈判有关的其他供应商的技术资料、价格和其他信息。谈判文件有实质性变动的，谈判小组应当以书面形式通知所有参加谈判的供应商。 (五 )确定成交供应商。谈判结束后，谈判小组应当要求所有参加谈判的供应商在规定时间内进行最后报价，采购人从谈判小组提出的成交候选人中根据符合采购需求、质量和服务相等且报价最低的原则确定成交供应商，并将结果通知所有参加谈判的未成交的供应商。 9 【正确答案】 C 【试 题解析】 总监理工程师代表是经监理单位主管领导的同意，由总监理工程师授权委派项目监理部中的一名监理工程师，在总监理工程师临时不在期间，代
49、表总监理工程师行使部分职责和权力。 总监理工程师代表的职责： 完成所负责的监理工程师岗位职责，协助总监理工程师工作； 在总监理工程师临时不在工作岗位时，按总监理工程师的授权行使总监理工程师的部分职责和权力。 总监理工程师不得将下列工作委托总监理工程师代表： 主持编写项目监理规划； 签发工程开工 /复工报审表、监理通知、工程款支付证书、工程竣工监理报告； 调解建设单 位与承包单位的合同争议、处理索赔、审批工程延期； 根据工程项目的进展情况进行监理人员的调配、调换不称职的监理人员。据此，本题可供选择的答案中选项 A、 B和 D都是总监理工程师不得委托总监理工程师代表的工作内容。 10 【正确答案】 B 【试题解析】 在强矩阵型组织结构中，项目经理向一位能给项目提供支持的高级副总裁汇报工作。 11 【正确答案】 C 【试题解析】 基于构件的软件工程强调可复用性。在制订计划时应考虑以下 4种软件资源。 成品构件。能够从第三方获得，或在以前的项目中已经进行过 内部开发的已有软件。商业成品构件 (COTS)可直
