【计算机类职业资格】信息系统工程监理知识(三)及答案解析.doc

《【计算机类职业资格】信息系统工程监理知识(三)及答案解析.doc》由会员分享，可在线阅读，更多相关《【计算机类职业资格】信息系统工程监理知识(三)及答案解析.doc（34页珍藏版）》请在麦多课文档分享上搜索。

1、信息系统工程监理知识(三)及答案解析(总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：59，分数：100.00)1.监理合同是监理单位开展工作的依据之一，以下关于监理合同的说法不正确的是_。A监理合同规定了监理工作的成果B监理合同规定了主要监理设备由监理单位提供C监理合同规定了监理工作的范围D监理合同规定了由承建单位支付监理费用（分数：1.50）A.B.C.D.2.合同一方当时人通过资产重组分离为两个独立的法人，原法人签订的合同_。A自然终止 B归于无效 C仍然有效 D可以撤销（分数：1.50）A.B.C.D.3.选择仲裁方式的电子政务工程建设合同，纠纷的仲裁由_的仲裁委员会

2、仲裁。A工程所在地 B建设单位所在地C承建单位所在地 D双方选定（分数：1.50）A.B.C.D.4.当合同中未对违约条款做出相应规定时，下列情况_不属于违约。A承建单位自行调换工程技术人员，但未对建设方造成经济损失B建设单位因政策变更而终止合同履行C建设单位因未按规定支付进度款而造成的承建方停工D因承建单位破产而终止合同履行（分数：1.50）A.B.C.D.5.计算机软件的著作权未在合同中进行明确，则委托方享有软件的_。使用权 复制权 展览权 发行权A B C D（分数：1.50）A.B.C.D.6.关于分包合同的签订，下列说法错误的是_。A分包项目必须经过建设单位同意B信息系统工程主体结构

3、的实施必须由承建单位自行完成C主体结构分包签订的合同属于无效合同D分包单位可以将自己承包的部分项目分包给具有资质条件的分承建单位（分数：1.50）A.B.C.D.7.监理单位与承建单位按照下列_的方式开展工作。A监理单位和承建单位均按监理合同和工程建设合同开展监理或接受监理B监理单位按工程建设合同开展监理工作，承建单位按监理合同接受监理C监理单位按监理合同开展监理工作，承建单位按工程建设合同接受监理D监理单位按监理合同开展监理工作，承建单位按监理合同和工程建设合同接受监理（分数：1.50）A.B.C.D.8.监理单位应按照_开展工程的索赔工作。A建设单位指令 B监理合同规定C工程建设合同规定

4、D工程建设总结（分数：1.50）A.B.C.D.9.某网络系统项目按总价合同方式约定订购 3000m高规格的铜缆，由于建设单位原因，工期暂停了半个月，待恢复施工后，承建单位以近期铜价上涨为理由，要求建设单位赔偿购买电缆增加的费用，并要求适当延长工期。以下说法正确的是_。A索赔是挽回成本损失的重要手段，因此建设单位应该赔偿承建单位采购电缆增加的费用B监理单位应该保护承建单位的合法利益，因此应该支持承建单位的索赔要求C索赔是合同双方利益的体现，因此承建单位要求增加采购费用是风险费用的转移，可以使项目造价更趋于合理D铜价上涨是承建单位应承担的项目风险，不应该要求赔偿费用（分数：1.50）A.B.C.

5、D.10.合同管理中的监理工作不包括_。A合同签订管理 B合同档案管理C合同履行管理 D合同审计管理（分数：1.50）A.B.C.D.11.某监理工程师甲在总结工作经验的基础上，提出了一套关于监理质量评审的新方法。这套方法的知识产权属于_。A甲所在公司 B监理工程师甲C监理行业共有 D甲与其所在的公司共有（分数：1.50）A.B.C.D.12.合同管理是信息系统监理工作的主要内容之一，以下_不属于合同管理的工作内容。A拟定信息系统工程的合同管理制度和工作流程B协助承建单位拟定信息系统工程合同条款，参与建设单位和承建单位的合同谈判活动C及时分析合同的执行情况，并进行跟踪管理D协调建设单位与承建单

6、位的有关索赔及合同纠纷事宜（分数：1.50）A.B.C.D.13.监理单位在委托监理合同签订后应首先尽快将_书面通知建设单位。监理项目部的组织形式 监理细则总监理工程师的任命书 监理项目部的人员构成A B C D（分数：1.50）A.B.C.D.14.信息系统设备供货商在与业主单位签订采购合同前，因工期要求，已提前将所采购设备交付给业主单位，并通过验收。补签订合同时，合同的生效日期应当为_。A交付日期 B委托采购日期 C验收日期 D合同实际签订日期（分数：1.50）A.B.C.D.15.由于分包单位的工作失误所造成的损失，建设单位应向_索赔。A分包单位 B总包单位C监理单位 D招标代理单位（分

7、数：1.50）A.B.C.D.16.按照付款方式的不同，工程合同分为_。总价合同 单价合同 分包合同 成本加酬金合同A B C D（分数：1.50）A.B.C.D.17.监理在进行外购软件的知识产权审核时，应重点审查_内容。软件的使用权合法文件和证明 软件的用户数和许可证数软件的版本 软件的生产日期A B C D（分数：1.50）A.B.C.D.18.在非对称密钥密码体制中，加、解密双方_。A各自拥有不同的密钥B密钥可相同也可不相同C拥有相同的密钥D密钥可随便改变（分数：1.50）A.B.C.D.19._属于保证数据的完整性。A保证传送的数据信息不被 2011年下半年第三方监视和窃听B保证数据

8、信息在传输过程中不被篡改C保证电子商务交易各方身份的真实性D保证发送方不能抵赖曾经发送过某数据信息（分数：1.50）A.B.C.D.20.在实现信息安全的目标中，关于信息安全技术和管理之间的关系的说法不正确的是_。A产品和技术，要通过管理的组织职能才能发挥最好的作用B技术不高但管理良好的系统远比技术高但管理混乱的系统安全C信息安全技术可以解决所有信息安全问题D实现信息安全是一个管理的过程，而并非仅仅是一个技术的过程（分数：1.50）A.B.C.D.21._属于信息安全管理国际标准。AISO9000-2000 BSSF-CMMCISO17799 DISO75406（分数：1.50）A.B.C.D

9、.22.信息安全风险评估_。A只需要实施一次就可以了B应该根据变化了的情况定期或者不定期地适时进行C不需要形成文件化评估结果报告D仅仅对网络做定期的扫描就行（分数：1.50）A.B.C.D.23.信息系统安全管理体系中，数据安全的目标不包括_。A防止数据丢失B防止数据崩溃C防止系统之间数据通信的安全脆弱性威胁D防止数据被非法访问（分数：1.50）A.B.C.D.24.监理在协助建设单位制定安全管理制度过程中，应遵循的原则是_。A授权最小化 B授权集中化C授权隐蔽化 D授权个性化（分数：1.50）A.B.C.D.25._是目前常用的数字签名算法。ARSA BDES CDSA DEDI（分数：1.

10、50）A.B.C.D.26.安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是_。A安全管理制度需要建设单位、监理、承建单位三方人员共同执行B安全管理制度需要由监理单位制定，并报建设单位批准后执行C安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度D安全管理制度的有效执行是系统安全建设成功实施的关键（分数：1.50）A.B.C.D.27.信息安全风险评估贯穿于信息系统的全生命周期，根据国家电子政务工程建设项目管理暂行办法，项目建设单位组织开展信息安全风险评估工作一般是在_。A可行性分析阶段 B设计阶段C实施工作完成前 D实施工作完成后（分数：1.50）A.B.C

11、.D.28.入侵检测系统使用入侵检测技术对网络和系统进行监视，并根据监视结果采取不同的处理，最大限度降低可能的入侵危害。以下关于入侵检测系统的叙述，不正确的是_。A入侵检测系统可以弥补安全防御系统的漏洞和缺陷B入侵检测系统很难检测到未知的攻击行为C基于主机的入侵检测系统可以精确地判断入侵事件D基于网络的入侵检测系统主要用于实时监控网络关键路径的信息（分数：1.50）A.B.C.D.29.以下关于防火墙优点的叙述，不恰当的是_。A防火墙能强化安全策略B防火墙能防止从 LAN内部攻击C防火墙能限制暴露用户点D防火墙能有效记录 Internet上的活动（分数：1.50）A.B.C.D.30.以下不属

12、于信息系统安全体系内容的是_。A技术体系 B设计体系C组织机构体系 D管理体系（分数：1.50）A.B.C.D.31.以下不属于物理访问控制要点的是_。A硬件设施在合理范围内是否能防止强制入侵B计算机设备的钥匙是否具有良好的控制C计算机设备电源供应是否能适当控制在合理的规格范围内D计算机设备在搬动时是否需要设备授权通行的证明（分数：1.50）A.B.C.D.32.利用电子邮件引诱用户到伪装网站，以套取用户的个人资料(如信用卡号码)，这种欺诈行为是_。A垃圾邮件攻击 B网络钓鱼C特洛伊木马 D未授权访问（分数：1.50）A.B.C.D.33.以下关于监理资料整理、归档的叙述，不正确的是_。A监理

13、资料应在监理工作结束后统一整理归档B监理档案的编制及保存应符合国家法律法规和标准规范的要求C监理资料的管理应由总监理工程师负责，并制定专人具体实施D监理资料应按时整理、真实完整、分类有序（分数：1.50）A.B.C.D.34.监理方在编制工程验收监理报告时，应重点说明_。A工程竣工准备工作综述B验收测试方案与规范C验收测试结论与分析D项目监理工作总结（分数：1.50）A.B.C.D.35._不属于工程监理验收报告必须包括的内容。A工程竣工准备工作综述B验收测试方案与规范C监理工作流程D验收测试结论（分数：1.50）A.B.C.D.36.根据计算机软件文档编制规范，不属于应用系统开发文档的是_。

14、A计算机编程手册 B软件用户手册C软件配置管理计划 D软件版本说明（分数：1.50）A.B.C.D.按照国家档案局和国家发展和改革委员会联合发布的国家电子政务工程建设项目档案管理暂行办法，档案保管期限分为永久、_三种，按照国家重大建设项目文件归档要求与档案整理规范，电子政务项目档案保管期限的长期是_年。（分数：3.00）(1).A50 年、15 年 B40 年、20 年C30 年、10 年 D20 年、10 年（分数：1.50）A.B.C.D.(2).A50 B40C30 D20（分数：1.50）A.B.C.D.37.电子政务项目文件归档的含义是_。A建设、施工、监理、设计等单位将本单位在工程

15、建设过程中形成的文件向本单位档案机构移交B设计、施工、监理等单位将本单位在工程建设过程中形成的文件向电子政务项目实施机构移交C文件形成单位完成其工作后，将形成的文件整理立卷后，按规定移交当地档案管理部门D设计、施工、监理等单位将本单位在工程建设过程中形成的工程文件向建设单位移交，建设单位汇总后向当地档案管理部门移交（分数：1.50）A.B.C.D.38.某公司开发的计算机软件，进行了著作权登记，其著作权保护期为_。A10 年 B20 年C25 年 D50 年（分数：1.50）A.B.C.D.39.根据国家电子政务工程项目档案管理暂行办法，文档测试方案、方案评审意见、测试记录、测试报告的保管期限

16、为_。A10 年 B20 年C30 年 D永久（分数：1.50）A.B.C.D.按照电子文件归档与管理规范 GB/T 18894-2002的要求，进行电子文件管理时，电子文件稿本代码 F代表_，电子文件类别代码 O代表_。（分数：3.00）(1).A草稿性电子文件 B非正式电子文件C正式电子文件 D原始电子文件（分数：1.50）A.B.C.D.(2).A文本文件 B图形文件C影像文件 D超媒体链接文件（分数：1.50）A.B.C.D.40.按照工程建设信息的用途划分，工程结算签证属于_。A辨识信息 B工程验收阶段信息C文字信息 D投资控制信息（分数：1.50）A.B.C.D.41.工程监理验收

17、报告主体内容应包括_。A工程建设情况总结 B工程验收测试结论与分析C工程监理执行情况总结 D工程建设过程及成果（分数：1.50）A.B.C.D.42.根据国家电子政务工程项目档案管理暂行办法，下列文档中，_不必列入电子政务验收文档范围。A中标通知书 B未中标的投标文件C工程批复 D承建单位内部管理文件（分数：1.50）A.B.C.D.43.按照国家电子政务工程建设项目档案管理暂行办法的要求，_保存期限为永久。A监理工作总结 B监理大纲C监理照片 D监理支付证书（分数：1.50）A.B.C.D.44.某信息系统工程由于承建单位原因，导致实施进度严重超期，监理单位准备就此问题召集业主单位、承建单位

18、召开专题会议协商解决，此时给承建单位发出_是最合适的。A监理通知单 B专题监理报告C监理工作联系单 D停工令（分数：1.50）A.B.C.D.45.文档是检查各方工作绩效及展现项目进展的历史性资料，以下关于监理文档管理的作用说法不准确的是_。A便于培养监理人员B可以对监理人员的工作情况进行考核C可以作为总结监理工作经验的素材D可以随时提供给承建单位，作为回顾历史工作状态的证据（分数：1.50）A.B.C.D.46.按照国家电子政务工程建设项目档案管理暂行办法的要求，电子政务项目实施机构应在项目竣工验收后_内，向建设单位或本机构档案管理部门移交档案。A1 个月 B2 个月C3 个月 D6 个月（

19、分数：1.50）A.B.C.D.47.监理大纲是监理单位为了获得监理任务而编制的方案性文件，其应由_批准。A建设单位代表 B总监理工程师C监理单位技术负责人 D招标机构代表（分数：1.50）A.B.C.D.48.从监理的角度来分类，以下不属于监理总控类文档的是_。A监理合同 B监理工作总结C监理实施细则 D监理规划（分数：1.50）A.B.C.D.49.在开发信息系统时，用于系统开发人员与项目管理人员沟通的主要文档是_。A系统开发合同 B系统设计说明书C系统开发计划 D系统测试报告（分数：1.50）A.B.C.D.50.以下关于在工程建设过程中如何处理监理方与承建方之间的关系的叙述，正确的是_

20、。A监理公司可与承建单位属于同一业务领域B监理公司可以向承建方索要因工程延期所增加的费用C监理方可与项目承建方拥有同一法人代表D监理方不得与项目承建方就工程重点问题进行协商（分数：1.50）A.B.C.D.51.以下关于组织协调的表述，正确的有_。承建单位内部协调的主体是其负责人建设单位和承建单位之间协调的主体是监理机构承建单位和分包单位间的协调由建设单位负责监理机构主要的协调任务是解决信息化工程各参与方之间的冲突监理单位负责人处于组织协调工作的中心地位A B C D（分数：1.50）A.B.C.D.52.某信息系统项目进入验收阶段，建设单位召集监理和承建单位召开验收准备工作专题讨论会，会后应

21、由_编制会议纪要。A监理单位负责 B承建单位负责C建设单位负责 D三方共同（分数：1.50）A.B.C.D.53.以下不属于沟通协调一般原则的是_。A公平、公正、独立原则 B守法原则C对等原则 D诚信原则（分数：1.50）A.B.C.D.54.项目协调的监理方法主要包括_。监理会议 监理报告 沟通 评审A B C D（分数：1.50）A.B.C.D.55.监理应具有的职业道德操守是_。监理应在核定的业务范围内开展相应的监理工作严格遵照执行监理合同遵守建设单位的有关行政管理、经济管理、技术管理等方面的规章制度要求在处理事务时，敢于坚持正确观点，实事求是，不惟建设单位的意见是从A B C D（分数

22、：1.50）A.B.C.D.56.下列关于监理工程师行为的叙述中，不属于违反职业道德的是_。A同时在两个以上监理单位从事监理活动 B以个人名义承揽监理业务C未按时提交监理项目的文档资料 D接受承建单位赠送的礼物（分数：1.50）A.B.C.D.57.信息系统监理工程师及监理单位在项目的监理过程中必须遵循相应的法律法规，下列做法中，仅属于违反职业道德的是_。A利用工作之便，将项目承建单位内部技术文件发送项目无关人员B参与被监理项目的产品采购C从事超出个人专业范围的监理工作D因未通过企业年审，篡改信息系统工程监理资质证书有效期（分数：10.00）A.B.C.D.信息系统工程监理知识(三)答案解析(

23、总分：100.00，做题时间：90 分钟)一、单项选择题(总题数：59，分数：100.00)1.监理合同是监理单位开展工作的依据之一，以下关于监理合同的说法不正确的是_。A监理合同规定了监理工作的成果B监理合同规定了主要监理设备由监理单位提供C监理合同规定了监理工作的范围D监理合同规定了由承建单位支付监理费用（分数：1.50）A.B.C.D. 解析：在信息系统项目中，为了能更好达到信息系统的目标，作为建设单位，一旦选定监理单位，业主方与监理方应当签订监理合同，合同内容主要包括：(1)监理业务内容；(2)双方的权利和义务；(3)监理费用的计取和支付方式；(4)违约责任及争议的解决方法；(5)双方

24、约定的其他事项。监理是是一种技术服务性的活动。在监理过程中，监理单位只承担服务的相应责任。他不直接进行设计、开发、实施、软硬件的采购和供应工作。因此，也不承担相应的直接责任。监理提供脑力劳动服务或智力服务的行业，监理单位只承担整个建设项目的监理责任，也就是监理合同中规定的职权范围内的责任。2.合同一方当时人通过资产重组分离为两个独立的法人，原法人签订的合同_。A自然终止 B归于无效 C仍然有效 D可以撤销（分数：1.50）A.B.C. D.解析：根据中华人民共和国合同法有关规定，合同一方当事人通过资产重组分离为两个独立的法人，原法人签订的合同一定是仍然有效的，否则一方当事人就可以利用重组来逃避

25、履行合同。3.选择仲裁方式的电子政务工程建设合同，纠纷的仲裁由_的仲裁委员会仲裁。A工程所在地 B建设单位所在地C承建单位所在地 D双方选定（分数：1.50）A.B.C.D. 解析：选择仲裁方式的电子政务工程建设合同，纠纷的仲裁由双方选定仲裁委员会仲裁。4.当合同中未对违约条款做出相应规定时，下列情况_不属于违约。A承建单位自行调换工程技术人员，但未对建设方造成经济损失B建设单位因政策变更而终止合同履行C建设单位因未按规定支付进度款而造成的承建方停工D因承建单位破产而终止合同履行（分数：1.50）A. B.C.D.解析：违约是指信息系统工程合同当事人一方或双方不履行或不适当履行合同义务，应承担

26、因此给对方造成经济损失的赔偿责任。承建单位虽白行调换工程技术人员，但未对建设方造成经济损失，故不造成违约。5.计算机软件的著作权未在合同中进行明确，则委托方享有软件的_。使用权 复制权 展览权 发行权A B C D（分数：1.50）A.B.C.D. 解析：计算机软件的著作权未在合同中进行明确，则委托方享有软件的使用权，而不享受计算机软件的著作权，其中著作权包括：发表权、署名权、修改权、复制权、发行权、出租权、信息网络传播权、翻译权等。6.关于分包合同的签订，下列说法错误的是_。A分包项目必须经过建设单位同意B信息系统工程主体结构的实施必须由承建单位自行完成C主体结构分包签订的合同属于无效合同D

27、分包单位可以将自己承包的部分项目分包给具有资质条件的分承建单位（分数：1.50）A.B.C.D. 解析：根据中华人民共和国招标投标法规定：“中标人按照合同约定或者经招标人同意，可以将中标项目的部分非主体、非关键性工作分包给他人完成。接受分包的人应当具备相应的资格条件，并不得再次分包。”7.监理单位与承建单位按照下列_的方式开展工作。A监理单位和承建单位均按监理合同和工程建设合同开展监理或接受监理B监理单位按工程建设合同开展监理工作，承建单位按监理合同接受监理C监理单位按监理合同开展监理工作，承建单位按工程建设合同接受监理D监理单位按监理合同开展监理工作，承建单位按监理合同和工程建设合同接受监理

28、（分数：1.50）A.B.C. D.解析：本题主要考查监理单位、承建单位、工程建设合同、监理合同等概念及相互之间的关系。工程建设合同是由建设单位(甲方)与承建单位(乙方)签署的，承建单位按照工程建设合同开展工作，并接受监理；监理合同是由建设单位与监理单位签署的，监理单位按照监理合同规定的内容开展监理工作。8.监理单位应按照_开展工程的索赔工作。A建设单位指令 B监理合同规定C工程建设合同规定 D工程建设总结（分数：1.50）A.B.C. D.解析：监理单位作为独立的第三方机构，应按照工程建设合同的规定开展工程的索赔，而不应简单的依靠建设单位的指令而处理工程索赔。9.某网络系统项目按总价合同方式

29、约定订购 3000m高规格的铜缆，由于建设单位原因，工期暂停了半个月，待恢复施工后，承建单位以近期铜价上涨为理由，要求建设单位赔偿购买电缆增加的费用，并要求适当延长工期。以下说法正确的是_。A索赔是挽回成本损失的重要手段，因此建设单位应该赔偿承建单位采购电缆增加的费用B监理单位应该保护承建单位的合法利益，因此应该支持承建单位的索赔要求C索赔是合同双方利益的体现，因此承建单位要求增加采购费用是风险费用的转移，可以使项目造价更趋于合理D铜价上涨是承建单位应承担的项目风险，不应该要求赔偿费用（分数：1.50）A.B.C.D. 解析：以付款方式的不同，信息系统工程合同分为总价合同、单价合同和成本加酬金

30、合同。1)总价合同又称固定价格合同。固定价格合同是指在合同中确定一个完成项目的总价，承建单位据此完成项目全部内容的合同。这种合同类型能够使建设单位在评标时易于确定报价最低的承建单位，易于进行支付计算。但这类合同仅适用于项目工作量不大且能精确计算、工期较短、技术不太复杂、风险不大的项目。因而采用这种合同类型要求建设单位必须准备详细而全面的设计方案(一般要求实施详图)和各项说明，使承建单位能准确计算项目工作量。2)单价合同单价合同是承建单位在投标时按照招标文件就分部、分项项目所列出的项目工作量表确定各分部、分项项目费用的合同类型。这类合同适用范围比较宽，其风险可以得到合理的分摊，并且能鼓励承建单位

31、通过提高工效等手段从成本节约中提高利润。这类合同能够成立的关键在于双方对单价和项目工作量计算方法的确认，在合同履行中需要注意的问题则是双方实际项目工作量的确认。3)成本加酬金合同成本加酬金合同，是建设单位向承建单位支付建设项目的实际成本，并按事先约定的某一种方式支付酬金的合同类型。在这类合同中，建设单位须承担项目实际发生的一切费用，因此也就承担了项目的全部风险。而承建单位由于无风险，其报酬也往往较低。这类合同的缺点是建设单位对项目总价不易控制，承建单位也往往不注意降低项目成本。这类合同主要适用于需要立即开展工作的工程项目、新型的工程项目，或风险很大的工程项目。综上所述，铜价上涨是承建单位应承担

32、的项目风险，不应该要求赔偿费用。10.合同管理中的监理工作不包括_。A合同签订管理 B合同档案管理C合同履行管理 D合同审计管理（分数：1.50）A.B.C.D. 解析：在信息系统工程监理工作中，合同管理是监理最主要的任务之一。合同管理的工作内容包括：(1)拟定信息系统工程的合同管理制度，其中应包括合同草案的拟定、会签、协商、修改、审批、签署、保管等工作制度及流程；(2)协助建设单位拟定信息系统工程合同的各类条款，参与建设单位和承建单位的谈判活动；(3)及时分析合同的执行情况，并进行跟踪管理；(4)协调建设单位与承建单位的有关索赔及合同纠纷事宜。归纳起来，监理工作在合同管理中的主要内容由三部分

33、组成，即合同的签订管理、合同的档案管理和合同的履行管理，答案是 D。11.某监理工程师甲在总结工作经验的基础上，提出了一套关于监理质量评审的新方法。这套方法的知识产权属于_。A甲所在公司 B监理工程师甲C监理行业共有 D甲与其所在的公司共有（分数：1.50）A. B.C.D.解析：知识产权是基于智力成果自动产生的权利，法律保护它不被他人非法侵害。专利、版权(也叫著作权)、商标权、商业秘密、专有技术等领域，都属于知识产权管理范畴。我国著作权法对著作权的归属采取了“创作主义”原则，明确规定除另有规定的外，“著作权属于作者”。同时规定了职务开发著作权的归属需要满足的三个条件：(一)针对本职工作中明确

34、指定的开发目标所开发的内容；(二)开发的内容是从事本职工作活动所预见的结果或者自然的结果；(三)主要使用了法人或者其他组织的资金、专用设备、未公开的专门信息等物质技术条件所开发并由法人或者其他组织承担责任的内容。只要满足上述条件之一，则著作权归属所在单位。根据题干所述，这套方法的知识产权属于甲所在公司。12.合同管理是信息系统监理工作的主要内容之一，以下_不属于合同管理的工作内容。A拟定信息系统工程的合同管理制度和工作流程B协助承建单位拟定信息系统工程合同条款，参与建设单位和承建单位的合同谈判活动C及时分析合同的执行情况，并进行跟踪管理D协调建设单位与承建单位的有关索赔及合同纠纷事宜（分数：1

35、.50）A.B. C.D.解析：在信息系统工程监理工作中，合同管理是监理最主要的任务之一。合同管理的工作内容包括：(1)拟定信息系统工程的合同管理制度，其中应包括合同草案的拟定、会签、协商、修改、审批、签署、保管等工作制度及流程；(2)协助建设单位拟定信息系统工程合同的各类条款，参与建设单位和承建单位的谈判活动；(3)及时分析合同的执行情况，并进行跟踪管理；(4)仂调建设单位与承建单位的有关索赔及合同纠纷事宜。选项 B错误，应是协助建设单位，而不是承建单位。13.监理单位在委托监理合同签订后应首先尽快将_书面通知建设单位。监理项目部的组织形式 监理细则总监理工程师的任命书 监理项目部的人员构成

36、A B C D（分数：1.50）A.B. C.D.解析：一般来说，监理单位应于委托监理合同签订后 10个工作日内将监理项目部的组织形式、人员构成及对总监理工程师的任命书书面通知建设单位。当总监理工程师需要调整时，监理单位应征得建设单位同意并书面通知承建单位；当专业监理工程师需要调整时，总监理工程师应书面通知建设单位和承建单位。14.信息系统设备供货商在与业主单位签订采购合同前，因工期要求，已提前将所采购设备交付给业主单位，并通过验收。补签订合同时，合同的生效日期应当为_。A交付日期 B委托采购日期 C验收日期 D合同实际签订日期（分数：1.50）A. B.C.D.解析：本题主要考查对中华人民共

37、和国合同法中有关合同生效知识点的掌握。中华人民共和国合同法第三十六条法律、行政法规规定或者当事人约定采用书面形式订立合同，当事人未采用书面形式但一方已经履行主要义务，对方接受的，该合同成立。第三十七条采用合同书形式订立合同，在签字或者盖章之前，当事人一方已经履行主要义务，对方接受的，该合同成立。第一百四十条标的物在订立合同之前已为买受人占有的，合同生效的时间为交付时间。15.由于分包单位的工作失误所造成的损失，建设单位应向_索赔。A分包单位 B总包单位C监理单位 D招标代理单位（分数：1.50）A.B. C.D.解析：建设单位与分包单位一般不存在合同关系，由于分包单位的工作失误所造成的损失，建

38、设单位只能向总包单位索赔。16.按照付款方式的不同，工程合同分为_。总价合同 单价合同 分包合同 成本加酬金合同A B C D（分数：1.50）A.B.C. D.解析：以付款方式的不同，信息系统工程合同分为总价合同、单价合同和成本加酬金合同。17.监理在进行外购软件的知识产权审核时，应重点审查_内容。软件的使用权合法文件和证明 软件的用户数和许可证数软件的版本 软件的生产日期A B C D（分数：1.50）A.B. C.D.解析：外购软件的知识产权保护控制。监理单位要在外购软件订单之前，对采购软件的版本、用户数、许可证书数和软件升级年限做好事前检查，维护项目各方的权利。与此同时，监理单位要检查

39、非自主产权软件的使用权合法文件和证明。18.在非对称密钥密码体制中，加、解密双方_。A各自拥有不同的密钥B密钥可相同也可不相同C拥有相同的密钥D密钥可随便改变（分数：1.50）A. B.C.D.解析：加密算法有对称加密算法和非对称加密算法。对称加密算法、解密使用同一把钥匙进行。非对称加密算法使用一对钥匙称为私钥和公钥，它们成对使用不可分开，私钥由密钥的持有者拥有，公钥可以对外公开，一把用于加密，一把用于解密。如果用公钥对数据进行加密，只有用对应的私钥才能解密；如果用私钥对数据进行加密，那么只有用对应的公钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫做非对称加密算法。19._属

40、于保证数据的完整性。A保证传送的数据信息不被 2011年下半年第三方监视和窃听B保证数据信息在传输过程中不被篡改C保证电子商务交易各方身份的真实性D保证发送方不能抵赖曾经发送过某数据信息（分数：1.50）A.B. C.D.解析：在信息安全领域，破坏信息的完整性就是数据被非授权地进行增删、修改或破坏而受到损失。因此数据的完整性保证数据信息在传输过程中不被篡改。20.在实现信息安全的目标中，关于信息安全技术和管理之间的关系的说法不正确的是_。A产品和技术，要通过管理的组织职能才能发挥最好的作用B技术不高但管理良好的系统远比技术高但管理混乱的系统安全C信息安全技术可以解决所有信息安全问题D实现信息安

41、全是一个管理的过程，而并非仅仅是一个技术的过程（分数：1.50）A.B.C. D.解析：通过技术手段解决一切问题的说法是缺乏科学性，是不正确的。21._属于信息安全管理国际标准。AISO9000-2000 BSSF-CMMCISO17799 DISO75406（分数：1.50）A.B.C. D.解析：ISO17799 是由国际标准化组织在 2000年正式发布的，ISO17799 是一项详细的安全标准。该标准涉及以下几个重要领域，包括：业务连续性规划、系统访问控制、系统开发与维护、物理与环境安全、遵从性、个人安全、安全组织、计算机与操作管理、资产分类与控制以及安全策略。22.信息安全风险评估_。

42、A只需要实施一次就可以了B应该根据变化了的情况定期或者不定期地适时进行C不需要形成文件化评估结果报告D仅仅对网络做定期的扫描就行（分数：1.50）A.B. C.D.解析：风险评估(Risk Assessment)是指，在风险事件发生之前或之后(但还没有结束)，该事件给人们的生活、生命、财产等各个方面造成的影响和损失的可能性进行量化评估的工作。即，风险评估就是量化测评某一事件或事物带来的影响或损失的可能程度。风险评估过程注意事项在风险评估过程中，有几个关键的问题需要考虑。首先，要确定保护的对象(或者资产)是什么?它的直接和间接价值如何?其次，资产面临哪些潜在威胁?导致威胁的问题所在?威胁发生的可

43、能性有多大?第三，资产中存在哪些弱点可能会被威胁所利用?利用的容易程度又如何?第四，一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响?最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度?解决以上问题的过程，就是风险评估的过程。23.信息系统安全管理体系中，数据安全的目标不包括_。A防止数据丢失B防止数据崩溃C防止系统之间数据通信的安全脆弱性威胁D防止数据被非法访问（分数：1.50）A.B.C. D.解析：数据安全的目标包括防止数据丢失、崩溃和被非法访问，防止系统之间数据通信的安全脆弱性威胁属于通信安全的目的。24.监理在协助建设单位制定安全管理制度过程中，应遵循的原

44、则是_。A授权最小化 B授权集中化C授权隐蔽化 D授权个性化（分数：1.50）A. B.C.D.解析：在制度建立过程中，监理工程师要建议建设单位遵循的原则有：授权最小化、授权分散化(对于关键的任务必须在功能上进行划分，由多人共同承担，保证没有任何个人具有完成任务的全部授权或信息)、授权规范化。25._是目前常用的数字签名算法。ARSA BDES CDSA DEDI（分数：1.50）A. B.C.D.解析：实现数字签名有很多方法，目前数字签名采用较多的是公钥加密技术，1994 年美国标准与技术协会公布了数字签名标准而使公钥加密技术广泛应用。公钥加密系统采用的是非对称加密算法。其中 DES属于对称

45、加密算法，EDI 不属于加密算法，RSA 与 13SA均属于非对称加密算法，它是第一个既能用于数据加密也能用于数字签名的算法。它易于理解和操作，且安全性较高，颇为常用。26.安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是_。A安全管理制度需要建设单位、监理、承建单位三方人员共同执行B安全管理制度需要由监理单位制定，并报建设单位批准后执行C安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度D安全管理制度的有效执行是系统安全建设成功实施的关键（分数：1.50）A.B. C.D.解析：作为信息系统工程监理，在进行信息系统工程安全管理方面，要树立这样一个思想：监理不

46、但有责任协助建设单位制定安全管理制度，也有义务建议建设单位遵照制度执行，并养成一种职业习惯，确保整个项目建设实施和应用过程中的信息系统安全；同时，监理也要严格自律，在项目建设过程中，按照建设单位的有关制度和规章要求，遵照执行；另外，监理也要协助建设单位，严格要求承建单位和其他有关单位或人员，在项目建设过程中，按照建设单位的有关制度和规章要求，遵照执行。只有三方共同遵守制度的要求做到位了，才能保证信息系统工程建设的安全管理工作的有效成果。这个意识要让建设单位理解，更要让承建单位知道，同时，监理自己一定要以身作则。通常情况下信息系统实施安全管理的有关制度包括：(1)计算机信息网络系统出入管理制度；(2)计算机信息网络系统各工作岗位的工作职责、操作规程；(3)计算机信息网络系统升级、维护制度；(4)计算机信息网络系统工作人员人事管理制度：(5)计算机信息网络系统安全检查制度；(6)计算机信息网络系统应急制度；(7)计算机信息网络系统信息资料处理制度；(8)计算机信息网络系统工作人员安全教育、培训制度；(9)计算机信息网络系统工作人员循环任职、强制休假制度等。因此