1、软件水平考试（高级）信息系统项目管理师上午（综合知识）试题模拟试卷 5及答案与解析 1 (1)是企业信息系统的重要目标。 （ A）技术提升 （ B）数据标准化 （ C）企业需求分析 （ D）信息共享和业务协同 2 TCP/IP在多个层引入了安全机制，其中 TLS协议位于 (4)。 （ A）数据链路层 （ B）网络层 （ C）传输层 （ D）应用层 3 关于 RSA算法的叙述不正确的是 (5)。 （ A） RSA算法是一种对称加密算法 （ B） RSA算法的运算速度比 DES慢 （ C） RSA算法可用于某种数字签 名方案 （ D） RSA的安全性主要基于素因子分解的难度 4 信息安全管理体系是
2、指 (6)。 （ A）网络维护人员的组织体系 （ B）信息系统的安全设施体系 （ C）防火墙等设备、设施构建的安全体系 （ D）组织建立信息安全方针和目标，并实现这些目标的体系 5 下列选项中， (7)是最安全的信息系统。 （ A） ERP-CRM （ B） MRP （ C） MIS+S （ D） S-MIS 6 (8)指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。 （ A） 安全授权 （ B）安全管理 （ C）安全服务 （ D）安全审计 7 安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中
3、的介质安全属于 (9)。 （ A）技术安全 （ B）管理安全 （ C）物理安全 （ D）环境安全 8 统一建模语言 (UML)是面向对象开发方法的标准化建模语言。采用 UML对系统建模时，用 (13)模型描述系统的功能，等价于传统的系统功能说明。 （ A）分析 （ B）设计 （ C）用例 （ D）实现 9 根据电子计算机机房设计规范 (GB501741993，计算机网络机房应选择采用 4种接地方式。 (16)接地系统是将电源的输出零电位端与地网连接在一起，使其成为稳定的零电位。要求该接地的地线与大地直接相通，其接地电阻要求小于1。 （ A）交流工作 （ B）线槽 （ C）直流工作 （ D）防雷
4、 10 某软件公司欲开发一个在线交易系统。为了能够精确表达用户与系统的复杂交互过程，应该采用 UML的 (17)进行交互过程建模。 （ A）类图 （ B）序列图 （ C）部署图 （ D）对象图 11 在软件开发的 V模型中，应该在 (18)阶段制订单元 测试计划。 （ A）需求分析 （ B）概要设计 （ C）详细设计 （ D）代码编写 12 某企业拥有多个应用系统，分别采用不同的语言和平台独立构建而成，企业需要集成来自不同系统的数据，并使用可定制格式的数据频繁地、立即地、可靠地、异步地传输数据。以下集成方式，最能满足这种要求的是 (19)。 （ A）文件共享 （ B）数据库共享 （ C）远程方
5、法调用 （ D）消息机制 13 按照开放的接口、服务和支持的规范而实现的系统称为开放系统。开放系统环境中的人机界面、系统管理工具、通信服务和安全性等方面都是按公 开标准实现的，这种环境有利于实现应用软件的 (20)。 （ A）可移植性、可裁剪性和互操作性 （ B）可靠性、可用性和可维护性 （ C）兼容性、安全性和可理解性 （ D）完整性、可扩充性和可推广性 14 (21)不属于网络接入技术范畴。 （ A） ADSL （ B） 802.11 （ C） UDDI （ D） Cable MODEM 15 根据软件文档管理指南 GB/T166801996的定义， (22)不属于基本的开发文档。 （ A
6、）可行性研究和项目任务书 （ B）培训手册 （ C）需求规格说明 （ D） 开发计划 16 根据信息技术软件产品评价质量特性及其使用指南 GB/T162602002的定义， (23)不属于质量的功能性子特性。 （ A）适合性 （ B）准确性 （ C）互用性 （ D）适应性 17 根据计算机软件质量保证计划规范 GB/T125041990的定义， (24)是指确定在软件开发周期中的一个给定阶段的产品是否达到在上一阶段确立的需求的过程。 （ A）验证 （ B）确认 （ C）测试 （ D）验收 18 RUP是信息系统项目的生命周期模型之一， “确保软件结构、需求、计划足够稳 定；确保项目风险已经降低
7、到能够预计完成整个项目的成本和日程的程度。针对项目的软件结构上的主要风险已经解决或处理完成 ”是该模型 (25)阶段的主要任务。 （ A）构建 （ B）细化 （ C）初始 （ D）交付 19 合同可以变更，但是当事人对合同变更的内容约定不明确的，推定为 (26)。 （ A）变更为可撤销 （ B）部分变更 （ C）已经变更 （ D）未变更 20 根据中华人民共和国合同法的规定，隐蔽工程在隐蔽以前，承包人应当通知 (27)来检查。若其没有及时来检查，承包人可以顺延工程日期，并有权要求 赔偿停工等造成的损失。 （ A）承建人 （ B）发包人 （ C）分包人 （ D）设计方 21 在建设工程合同的订立
8、过程中，投标人根据招标内容在约定期限内向招标人提交的投标文件，此为 (28)。 （ A）要约邀请 （ B）要约 （ C）承诺 （ D）承诺生效 22 按照中华人民共和国政府采购法的规定，供应商可以在知道或者应知其权益受到损害之日起七个工作日内，以书面形式向采购人提出质疑。 (29)不属于质疑的范围。 （ A）采购过程 （ B）采购文件 （ C）合同效力 （ D）中标、成交结果 23 对承建方来说，固定单价合同适用于 (30)的项目。 （ A）工期长，工程量变化幅度很大 （ B）工期长，工程量变化幅度不太大 （ C）工期短，工程量变化幅度不太大 （ D）工期短，工程量变化幅度很大 24 可行性研
9、究主要从 (31)等方面进行研究。 （ A）技术可行性、经济可行性、操作可行性 （ B）技术可行性、经济可行性、系统可行性 （ C）经济可行性、系统可行性、操作可行性 （ D）经济可行性、系统可行性、时间可行性 25 某单位有很多项目机会，但没有足够的资源来完成所有的项目，这就需要项目经理领导 团队来建立一个筛选和确定项目优先级的方法。在建立项目筛选模型的众多准则中，此时最重要的准则是待开发的系统 (32)。 （ A）功能强大 （ B）容易使用 （ C）容易实现 （ D）成本低廉 26 自制或外购的决定需要考虑 (33)。 （ A）战术成本和战略成本 （ B）管理成本和项目成本 （ C）拖延成
10、本和滞留成本 （ D）直接成本和间接成本 27 项目范围变更控制，包括 (34)。 （ A）一系列正规的证明文件，用于定义正规项目文件的变更步骤 （ B）一系列文档程序，用于实施技术和管理的指导和监督，以确 定和记录项目条款的功能和物理特征、记录和报告变更、控制变更、审核条款和系统，由此来检验其与要求的一致性 （ C）审批项目范围变更的一系列过程，包括书面文件、跟踪系统和授权变更所必需的批准级别 （ D）用于项目需求获取的一些措施，如果没有执行这些措施就不能被变更 28 根据 GB/T19000ISO9000(2000)的定义，质量管理是指确立质量方针及实施质量方针的全部职能及工作内容，并对其
11、工作效果进行 (35)的一系列工作。 （ A）考核和评价 （ B）评价和记录 （ C）预测和评价 （ D）评价和改 进 29 在质量管理的 PDCA循环中， P阶段的职能包括 (36)等。 （ A）确定质量改进目标、制订改进措施 （ B）明确质量要求和目标、提出质量管理方案 （ C）采取应急措施、解决质量问题 （ D）规范质量行为、组织质量计划的部署和交底 30 项目质量的形成过程，体现了从目标决策到目标细化再到目标实现的过程，而质量目标的决策是 (37)的职能。 （ A）建设单位 （ B）设计单位 （ C）监理单位 （ D）项目总承包单位 31 项目质量管理的质量基准和过程改进计划等管理文件
12、或手册，是承担该项目实施 任务各方应共同遵循的管理依据，它在 (38)过程中形成。 （ A）制订系统质量管理制度 （ B）编制系统质量管理计划 （ C）分析系统质量管理界面 （ D）明确系统质量管理网络 32 (39)不属于制订 WBS过程的功能。 （ A）为提高项目成本、活动历时估算和资源估算的准确度建立基础 （ B）定义绩效考核和控制的基准 （ C）形成清晰的职责任命 （ D）建立项目经理和项目干系人之间的沟通网络 33 小王所在单位的项目管理委员会每月开一次项目评审会，负责对任何预算在100万元以上项目的实施情况进行评审。 小王最近被提升为高级项目经理并负责管理一个大型项目，项目管理委员
13、会要求小王介绍项目目标、边界和配置管理等材料。为此，小王需要准备 (40)。 （ A）总体设计方案 （ B）项目范围说明书 （ C）产品描述 （ D） WBS和 WBS词典 34 在管理信息系统项目的实施过程中，不仅需要管理过程，也需要技术过程、支持过程、过程改进和商务过程等，它们分别来自项目管理知识、项目环境知识、通用的管理知识和技能、软技能或人际关系技能，以及 (41)。 （ A）软件开发方法体系的知识、标准和规定 （ B）软件工具和软件工程环 境的知识、标准和规定 （ C）用户或客产业务领域的知识、标准和规定 （ D）信息技术及客户业务领域的知识、标准和规定 35 在项目管理工作中，项目
14、管理师认识到如果只有领导能力而没有管理能力或只有管理能力而没有领导能力，都可能带来不好的结果。以下这些能力中， (42)最能代表项目管理师的领导才能。 （ A）确立方向、招募人员、激发和鼓励其他人 （ B）通过其他人来完成工作 （ C）运用超凡的人格魅力来激发其他人 （ D）运用各种适当的力量作为激发工具 36 小王正在负责为一家水厂开发 MIS系统，虽然他没 有管理类似项目的经验，但其团队的一名成员做过类似的项目。该成员的这些经历为准确估算项目的成本做出了贡献，这一点对实现赢利很有帮助。上述情况表明 (43)。 （ A）专业成本建议总是需要的 （ B）团队里各项目干系人都可能具有对制订项目管
15、理计划有用的技能和知识 （ C）参数模型应该与专家的判断一起用，作为一次性付款合同理想的成本估计方法 （ D）一个人要提供精确的信息，并不一定要知道当地的环境等情况 37 软件项目中，技术风险威胁到要开发软件的质量及交付时间，而 (44)不属于技术风险。 （ A）采用先进技术 开发目前尚无用户真正需要的产品或系统 （ B）软件需要使用新的或未经证实的硬件接口 （ C）产品需求要求开发某些程序构件，这些构件与以前所开发的构件完全不同 （ D）需求中要求使用新的分析、设计或测试方法 38 公式 (47)能最准确地计算项目活动的工作量。 （ A）工作量 =历时 /人员生产率 （ B）工作量 =历时
16、/人力资源数量 （ C）工作量 =(最乐观时间 +4最可能时间 +最悲观时间 )/6 （ D）工作量 =项目规模 /人员生产率 39 某公司为多个行业编写客户账目管理软件，张某是该公司的项目经理。现在有一个客户要求进行范围变更， (48)不是此变更所关注的。 （ A）管理变更 （ B）变更筛选 （ C）影响导致变更的原因 （ D）确定变更已经发生 40 (49)不是项目目标特性。 （ A）多日标性 （ B）优先性 （ C）临时性 （ D）层次性 41 正式批准项目进入下一阶段，这个决定的过程属于 (50)的一部分。 （ A）授权 （ B）控制 （ C）启动 （ D）计划 42 沟通、领导和磋商
17、是属于 (51)的技能。 （ A）项目管理 （ B）一般管理 （ C）团队管理 （ D）执行管理 43 权变措施是在风险管理的 (52)过程中确定的。 （ A）风险识别 （ B）定量风险分析 （ C）风险应对规划 （ D）风险监控 44 项目经理向客户推荐了 4种供应商选择方案。每个方案损益值已标在如图 5-1所示的决策树上。根据预期收益值，应选择设备供应商 (53)。（ A） 1 （ B） 2 （ C） 3 （ D） 4 45 团队成员第一次违反了团队的基本规章制度，项目经理对他应该采取 (54)形式的沟通方法。 （ A）口头 （ B）正式书面 （ C）办公室会谈 （ D）非正式书面 46
18、以下关于项目干系人管 理的叙述中， (55)的表述是不正确的。 （ A）对项目干系人的管理，由项目团队每个成员分别负责 （ B）项目干系人管理提高了干系人的满意度 （ C）项目干系人管理帮助解决与干系人相关的事宜 （ D）项目干系人管理加强了人员的协调行动能力 47 小张负责组织内部的一个系统集成项目。因为组织内部的很多人对该系统及其进展感兴趣，他决定准备一份项目沟通管理计划。准备这一计划的第一步是 (56)。 （ A）进行项目干系人分析以评价对信息的需求 （ B）确定一个生产进度来显示什么时间进行什么类型的沟通 （ C）描述计 划分配的信息 （ D）建立所有项目文件的信息库以便于快速查找 4
19、8 项目监理机构所编制工程建设监理实施细则，必须经 (61)批准后执行。 （ A）监理单位负责人 （ B）监理单位技术负责人 （ C）总监理工程师 （ D）监理工程师 49 在文件 (62)中应该描述项目中使用的监理工具和设施。 （ A）监理规划 （ B）监理工作计划 （ C）监理实施细则 （ D）监理专题报告 50 监理应在 (63)阶段审查承建单位选择的分包单位的资质。 （ A）建设工程立项 （ B）建设工程招标 （ C）建设工程实施 准备 （ D）建设工程实施 51 总监理工程师的代表经授权后，可以承担的职责包括 (64)。 审查和处理工程变更 审查分包单位资质 调换不称职的监理人员 参
20、与工程质量事故调查 调解建设单位和承建单位的合同争议 （ A） （ B） （ C） （ D） 52 (65)不属于建设工程监理规划的作用。 （ A）监理主管机关对监理单位监督管理的依据 （ B）指导项目监理机构全面开展监理工作 （ C）指导具体监理业务的开展 （ D）业主确认监理单位履 行合同的主要依据 53 某公司准备将新招聘的 4名销售员分配到下属 3个销售点甲、乙和丙。各销售点增加若干名销售员后可增加的月销售额如表 5-2所示。根据表5-2，只要人员分配适当，公司每月最多可以增加销售额 (68)千元。 （ A） 43 （ B） 47 （ C） 48 （ D） 49 54 某车间需要用一台
21、车床和一台铣床加工 A、 B、 C、 D4个零件。每个零件都需要先用车床加工，再用铣床加工。车床与铣床加工每个零件所需的工时 (包括加工前的准备时间及加工后的处理时间 )如表 5-3所示。若以 A、B、 C、 D零件顺序安排 加工，则共需 29小时。适当调整零件加 /12JK匝序，可产生不同实施方案。在各种实施方案中，完成 4个零件加工至少共需 (69)小时。 （ A） 25 （ B） 26 （ C） 27 （ D） 28 55 制造某种产品需要 4道工序，每道工序可选用多种方法。图 53列出了制造这种产品各道工序可选用的不同方法：从节点 1开始，连续经过 4条线段 (表示 4道工序所选用的方
22、法 )组成一条线路，直到节点 12结束。每条线段上标记的数字表示利用相应方法每件产品可以获得的利润 (元 )。企业为了获取最大利润，需要找出从节点 1节点 12的一条线路 ，使其对应的各道工序的利润之和最大。利用运筹方法计算后可知，制造每件产品可以获得的最大利润是 (70)元。 （ A） 28 （ B） 31 （ C） 33 （ D） 34 56 某工程程包括 A、 B、 C、 D、 E、 F、 G、 H、 I 9个作业，各个作业的紧前作业、所需时间、所需人数如表 1-1所示 (假设每个人均能承担各个作业 )。该工程的计算工期为(59)月。按此工期，整个工程至少需要 (60)人。 （ A） 9
23、 （ B） 10 （ C） 11 （ D） 12 （ A） 8 （ B） 9 （ C） 10 （ D） 11 58 某省 6个 城中 (A F)之间的网络通信线路 (每条通信线路旁标注厂其长度公里数 )如图 1-4所示。 如果要将部分千兆通信线路改造成万兆通信线路，以提升各个城市网络之间的通信容量，则至少要改造总计 (61)公里的通信线路，这种总公里数最少的改造方案共有 (62)个。（ A） 1000 （ B） 1300 （ C） 1600 （ D） 2000 （ A） 1 （ B） 2 （ C） 3 （ D） 4 60 A project management technique that
24、is currently in widespread use is the(71) . The purpose of this technique is to detail, in hierarchical fashion, all of the activities that are required to meet project objectives. There are some special activities called(72) , which are events that signify the accomplishment or completion of major
25、deliverables during the project. Most system development methodologies also provide(73), whose purpose is to contain the various pieces of relevant information-feasibility assessments, schedules, needs analysis, and so forth-in a single place so that they can be presented to project clients and othe
26、r related parties. Several types of important network diagrams are used in project management.(74) was developed to make clear the interdependence between project tasks before those tasks are scheduled.(75) offers the advantage of clearly showing overlapping tasks. （ A） Structure Chart （ B） Organiza
27、tional Structure （ C） Work Breakdown Structure （ D） Functional decomposition diagram （ A） feasibility checkpoints （ B） milestones （ C） iterations （ D） phases （ A） statement of work （ B） project planning （ C） baseline plan （ D） information system planning （ A） Network Diagram （ B） CPM （ C） Gantt char
28、t （ D） PERT （ A） Gantt chart （ B） Network Diagram （ C） PERT （ D） CPM 软件水平考试（高级）信息系统项目管理师上午（综合知识）试题模拟试卷 5答案与解析 1 【正确答案】 D 【试题解析】 信息 (Information)是关于客观事实的可通信的知识。信息具有价值性。管理信息是经过加工并对生产经营活动产生影响的数据，是劳动 创造的，是一种资源。 “管理的艺术在于驾驭信息 ”，就是说，管理者要善于转换信息，去实现信息的价值。信息化是指充分利用信息技术改造、推动、提升和发展各个行业，造福于人类社会的过程。企业信息化，就是企业将信息技
29、术手段应用到企业的生产和运营管理中，利用信息技术来改造和提升自己业务和管理水平的过程。信息化表面上看起来是信息技术的推广应用，但实质是使信息 这一信息社会的主导资源充分发挥作用。可以说推广信息技术是手段，真正利用信息是目的，信息化则是实现目的的过程。信息化的过程是通过一个个的项目来完成的。这些项目建成的信 息系统作为各行业、各单位的数字神经系统，支持和推动相关行业和相关单位的发展。信息系统的功能就在服务各行业、各单位业务发展的过程中得以体现。例如，一个企业的制造资源计划 (MRP )系统的功能不仅要支持企业的进销存业务，还要支持生产和财务，根据具体企业的需要， MRP 还可以具有其他的一些功能
30、 (如模拟预见功能等 )，同时 MRP 要求各部门各业务的数据统一和集中。因此，企业信息系统不仅支持企业的单个业务，集成的企业信息系统也支持企业的业务协同，进而支持企业的信息共享。对于选项 B的 “数据标准化 ”，是信息化的一部分工作， 是企业信息系统的基础而不是目标。选项 C的 “企业需求分析 ”，是建设企业信息系统的一个早期阶段，同样也不是目标。企业信息系统有助于技术提升，但是信息共享和业务协同是企业信息系统的重要目标。 2 【正确答案】 C 【试题解析】 虚拟专用网 (VPN)可以利用公共网络 (例如 Internet网 )通过使用相应的安全协议以低廉的成本，方便地将处于不同地理位置的网
31、络互联，以构建成虚拟的 (逻辑上 )“专用 ”网络。在 TCP/IP协议簇中，利用 L2F、 PPTP及 L2TP协议在数据链路层实现 VPN应用；在网络层利用 IPSec协议实现 VPN应用；利用安全套接层 (SSL)协议或 TLS协议在传输层实现 VPN应用。 3 【正确答案】 A 【试题解析】 RSA算法的加密密钥和解密密钥是不相同的，它是一种非对称加密算法，其算法主要基于素因子难于分解。其密钥长度为 512bit，加解密过程中要进行大指数模运算，因此它的加解密速度比对称密码算法 (如 DES算法 )慢。数字签名用于保证消息的发送方和接收方的真实性，其应用较为广泛的 3种签名算法是 Ha
32、sh签名、 DSS签名、 RSA签名。 4 【正确答案】 D 【试题解析】 信息安全管 理体系 (Information Security Management System)是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它由建立信息安全的方针、原则、目标、方法、过程、核查表等要素组成。建立起信息安全管理体系后，具体的信息安全管理活动以信息安全管理体系为根据来开展。 5 【正确答案】 D 【试题解析】 企业资源规划 (Enterprise Resource Planning， ERP)是一个有效组织、计划和实施企业的内外部资源，以达到最佳资源组合并使企业利 润
33、最大化的管理系统。它集信息技术和先进的管理思想于一身，是统一的集成系统、面向业务流程的系统、模块化可配置的系统、开放的系统。其功能包括财会管理、生产控制管理 (如制造业等 )、物流管理和人力资源管理等。客户关系管理 (Customer Relationship Management， CRM)是基于方法学、软件和互联网的以有组织的方式帮助企业管理客户关系的信息系统。制造资源计划 (Manufacturing Resource Planning， MRP )是将生产、财务、销售、工程技术、采购等各个子系统集成为一个一体 化的系统。其基本思想就是把企业作为一个有机整体，从整体最优的角度出发，通过运
34、用科学方法对企业各种制造资源和生产、供应、销售、财务各个环节进行有效组织、管理和控制，从而使各部充分发挥作用，整体协调发展。初级信息安全保障系统 (Management Information System+Security， MIS+S)也称为“基本信息安全保障系统 ”，是一个初步的、简单的、低级的信息安全保障系统。该系统的特点表现在： 业务应用系统基本不变； 硬件和系统软件通用； 安全设备基本不带密码。其中， “安全设备 ”主要是指在 “应 用系统 ”之外的信息安全设备。例如防火墙、防病毒、物理隔离、网络逻辑隔离、安全路由、黑客防范、漏洞扫描系统和动态口令卡等。标准信息安全保障系统 (Se
35、curity Management Information System， S-MIS)是建立在 PKI/CA标准基础上的信息安全保障系统。该系统的特点表现在： 硬件和系统软件通用； PKI/CA安全保障系统必须带密码； 应用系统必须根本改变，即应用系统必须按照 PKI/CA的标准重新编制全面、安全的应用信息系统； 主要的通用的硬件、软件也要通过 PKI/CA认证。综上所 述，本题的正确答案为选项 D。 6 【正确答案】 D 【试题解析】 安全审计系统就是根据一定的安全策略记录和分析历史操作事件及数据，发现能够改进系统运行性能和系统安全的地方。其作用包括： 对潜在的攻击者起到震慑或警告的作用；
36、 检测和制止对安全系统的入侵； 发现计算机的滥用情况； 为系统管理员提供系统运行的日志，从而能发现系统入侵行为和潜在的漏洞及对已经发生的系统攻击行为提供有效的追纠证据。换而言之，安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生 的原因。授权安全是指以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制。要实现信息的安全，仅有信息安全技术手段还不够，还需要相关法律法规的支持，以及对企业信息安全的管理。信
37、息安全管理的活动有： 确定信息安全的方针和原则； 对企业信息的安全进行系统地规划、组织、实施； 监控企业的信息安全等。安全服务就是为信息系统中各个层次的安全需要提供安全服务支持，如数据保密服务、 安全对等实体认证服务、访问控制服务等。 7 【正确答案】 C 【试题解析】 信息系统的安全贯穿于系统的全生命周期，为了其安全，必须从物理安全、技术安全和安全管理 3方面入手，只有这 3种安全一起实施，才能做到对信息系统的安全保护。其中的物理安全又包括环境安全、设施和设备安全，以及介质安全。 8 【正确答案】 C 【试题解析】 用例 (use case)用来描述系统在对事件作出响应时所采取的行动，即它确
38、定了一个与系统参与者进行交互、并由系统执行的动作序列。用例贯穿整个系统开发的一条主线，同一个用 例模型既是需求工作流程的结果，也是分析设计工作，以及测试工作的前提和基础。用例建模是指使用用例的方法来描述系统功能需求的过程。其主要包括用例图和用例规约这两部分内容。其中，用例图描述的是关于系统功能的一个概述，它用于确定系统中所包含的参与者、用例和两者之间的对应关系。用例模型是系统功能和系统环境的模型，它通过对信息系统的所有用例、用户，以及用例和用户之间的交互进行描述，表达了系统的功能性需求，可以帮助客户、用户和开发人员在如何使用信息系统方面达成一致的认识。 9 【正确答案】 C 【试题解析】 机
39、房主要采用下列 4种接地方式。 交流工作接地：该接地系统把交流电源的地线与电动机、发电机等交流电动设备的接地点连接在一起，然后再将它们与大地相连接。交流电接地电阻要求小于 4。 安全工作接地：为了屏蔽外界的干扰、漏电及电火花等，所有计算机网络设备的机箱、机柜、机壳、面板等都需接地，该接地系统称为安全地。安全地接地电阻要求小于 4。 直流工作接地：这种接地系统是将电源的输出零电位端与地网连接在一起，使其成为稳定的零电位。要求地线与大地直接相通，并具有很小的接地电阻。直流电接地电阻要求小于 1。上述 3种接地都必须 单独与大地连接，互相的间距不能小于 15m。地线也不要与其他电力系统的传输线绕在一
40、起并行走线，以防电力线上的电磁信号干扰地线。 防雷接地：执行国家标准建筑防雷设计规范。 10 【正确答案】 B 【试题解析】 在采用 UML进行软件建模时，当需要建模和描述复杂的交互过程时，通常会采用协作图或序列图，也会采用状态图加以辅助。序列图展现了一组对象和由这组对象收发的消息，用于按时间顺序对控制流建模，说明系统的动态视图。它强调的是时间和顺序。类图用于描述系统中类的静态结构，展示了一组类、接口和协作及它们间的 关系。其描述的静态关系，在系统整个生命周期都是有效的。系统可有多个类图，在高层给出类的主要职责，在低层给出类的属性和操作。对逻辑数据库模式建模、对系统词汇建模、对简单协作建模时可
41、使用它。对象图展示了一组对象及它们之间的关系。用对象图说明类图中所反应事物实例的数据结构和静态快照，是类图的一个实例。显示类的是多个对象实例，而不是实际的类，只能在系统某一时间段存在。配署图展现了运行时处理节点及其构件的部署。它描述系统硬件的物理拓扑结构 (包括网络布局和构件在网络上的位置 )，以及在此结构上执行的软件 (即运行时软构件在 节点中的分布情况 )。它说明系统结构的静态部署视图，即说明分布、交付和安装的物理系统。类图、对象图和部署图都属于结构类模型图，用于描述系统应用的静态结构。而序列图属于行为类模型图，用于描述系统动态行为的各个方面。 11 【正确答案】 D 【试题解析】 在软件
42、开发的 V模型中，软件测试通常分为单元测试、组装测试、系统测试和确认测试 4个阶段。如表 5-5所示为这 4个阶段的主要工作任务和测试依据。根据国家标准 GB 8566-88计算机软件开发规范的规定，单元测试是根据详细设计阶段给出的 “规格说明书 ”在编码 阶段完成的测试工作；集成测试的计划是在概要设计阶段制订的；系统测试计划应该在需求分析阶段就开始制订，并在设计阶段细化和完善，而不是等系统编码完成后才制订测试计划；而验收测试则检测产品是否符合最终用户的需求。软件测试的各个阶段与软件开发阶段的对应关系如图 5-4所示。 12 【正确答案】 D 【试题解析】 一个企业往往拥有多个应用系统，分别采
43、用不同的语言和平台独立构建而成。当企业需要集成来自不同系统的数据，并使用可定制格式的数据频繁地、立即地、可靠地、异步地传输数据时，通常会选择最为灵活的消息机制 实现这样的需求。 13 【正确答案】 A 【试题解析】 开放系统环境中的人机界面、系统管理工具、通信服务和安全性等方面都是按公开标准实现的，这种环境显然有利于实现应用软件的可移植性、可裁剪性和互操作性。另外，硬件的系统总线和外设接口也应遵循公开的标准，以方便用户选用合适的产品。标准是开放系统的依据，可移植性、可裁剪性和互操作性是开放系统的目的。按开放的标准规范实现的系统，与系统的可靠性、完整性关系不大，为确保可靠性与完整性，需要采用其他
44、的措施。 14 【正确答案】 C 【试题解析】 现有的网 络接入手段有 LAN方式、拨号接入方式、 DSL接入 (如ADSL、 VDSL等 )、光纤接入 (FHHx)、 Cable MODEM接入、专线接入方式 (如DDN专线 )、 IEEE802.11无线局域网接入、 GPRS和 3G技术等接入技术。 Web Service的 3个基本技术是 UDDI(Universal Description Discovery Integration)、WSDL(Web Services Description Language)和 SOAP(Simple Object Access Protocol)
45、。它们都是以 XML为基础定义的。在 Web服务体系中，使用 WSDL来描述服务， UDDI来发布、查找服务，而 SOAP用来执行服务调用。 SOAP、UDDI和 WSDL协议各自的作用如表 5-6所示。在采用 Web Service作为 SOA的实现技术时，该系统应该至少分为 6个层次：底层传输层、服务通信协议层、服务描述层、服务层、业务流程层和服务注册层。服务注册层的主要功能是使服务提供者能够通过 WSDL发布服务定义，并支持服务请求者查找所需的服务信息。相关的标准是通用发现、说明和集成 (UDDI)。可见， UDDI是 Web服务的黄页，不属于网络接入技术范畴。 15 【正确答案】 B
46、【试题解析】 根据软件文档管理指南 GB/T166801996，软件文档有 3类：开发文档、产品文档和管理文档。其中，基本的开发文档包括可行性研究和项目任务书、需求规格说明、功能规格说明、设计规格说明、开发计划、软件集成和测试计划、质量保证计划和标准、项目进度计划、安全和测试信息。而培训手册属于基本的产品文档，不属于基本的开发文档。 16 【正确答案】 D 【试题解析】 根据信息技术软件产品评价质量特性及其使用指南 GB/T 162602002的定义，软件的质量特性包括功能性、可靠性、易用性、效率、可维护性、可移植性 6个方面，每个方面都包含若干个子特性，如表 5-7所示。本试题中，选项 D的
47、“适应性 ”属于可移植性质量特性，而其他 3个选项的子特性均属于功能性质量特性。 17 【正确答案】 A 【试题解析】 根据计算机软件质量保证计划规范 GB/T125041990规定，验证 (verification)是指确定在软件开发周期中的一个给定阶段的产品是否达到在上一阶段确立的需求的过程。确认 (validation)是指在软 件开发过程结束时对软件进行评价，以确定它是否和软件需求相一致的过程。测试 (testing)是指通过执行程序来有意识地发现程序中的设计错误和编码错误的过程。测试是验证和确认的手段之一。在计算机软件质量保证计划规范 GB/T125041990中，未给出 “验收 ”
48、的相关定义。 18 【正确答案】 B 【试题解析】 基于构件的开发模型是利用预先包装好的软件构件来构造应用的。统一软件开发 (Rational Unified Process， RUP)过程是在产业界提出的一系列基于构件的开发模型的代表。其初始阶 段的目标是为系统建立商业案例并确定项目的边界。为了达到该目的必须识别所有与系统交互的外部实体，在较高层次上定义交互的特性。在这个阶段中，所关注的是整个项目进行中的业务和需求方面的主要风险。对于建立在原有系统基础上的开发项目来讲，初始阶段可能很短。初始阶段结束时是第一个重要的里程碑 生命周期目标 (Lifecycle Objective)里程碑。生命周
49、期目标里程碑评价项目基本的生存能力。 RUP细化阶段的目标是分析问题领域，建立健全的体系结构基础，编制项目计划，淘汰项目中最高风险的元素。为了达到该目的，必须在理 解整个系统的基础上，对体系结构作出决策，包括其范围、主要功能和诸如性能等非功能需求。同时为项目建立支持环境，包括创建开发案例，创建模板、准则并准备工具。细化阶段结束时，产生了第二个重要的里程碑 生命周期结构 (Lifecycle Architecture)里程碑。生命周期结构里程碑为系统的结构建立了管理基准并使项目小组能够在构建阶段 中进行衡量。此刻，要检验详细的系统目标和范围、结构的选择，以及主要风险的解决方案。细化阶段的具体任务如下。 确保软件结构、需求、计划足够稳定；确保项目风险已经降低到能够预计完成整个项目的成本和日程的程度。 针对项目的软件结构上的主要风险已经解决或处理完成。 通过完成软件结构上的主要场景建立软件体系结构的基线。 建立一个包含高质量组件的可演化的产品原型。 说明基线化的软件体系结构能保障系统需求，可以控制在合理的成本和时间范围
