[计算机类试卷]软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷27及答案与解析.doc

《[计算机类试卷]软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷27及答案与解析.doc》由会员分享，可在线阅读，更多相关《[计算机类试卷]软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷27及答案与解析.doc（57页珍藏版）》请在麦多课文档分享上搜索。

1、软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷 27及答案与解析 1 某公司的销售收入状态如表 20-1所示，该公司达到盈亏平衡点时的销售收入是 (3)百万元 (人民币 )。 （ A） 560 （ B） 608 （ C） 615 （ D） 680 2 3DES在 DES的基础上，使用两个 56位的密钥 K1和 K2，发送方用 K1加密，K2解密，再用 K1加密。接受方用 K1解密， K2加密，再用 K1解密，这相当于使用 (3)倍于 DES的密钥长度的加密效果。 （ A） 1 （ B） 2 （ C） 3 （ D） 6 3 如图 18-3所示，某公司局域网防火墙由包过滤路

2、由器 R和应用网关 F组成，下面描述错误的是 (4)。（ A）可以限制计算机 C只能访问 Internet上在 TCP端口 80上开放的服务 （ B）可以限制计算机 A仅能访问以 “202”为前缀的 IP 地址 （ C）可以使计算机 B无法使用 FTP协议从 Internet上下载数据 （ D）计算机 A能够与计算机 X建立直接的 TCP连接 4 IP安全性 (IP Security， IPSec)提供了在局域网、广域网和因特网中安全通信能力。关于 IP 安全性下列说法不正确的是 (28)。 （ A） IPSec可提供同一公司各分支机构通过的安全连接 （ B） IPSec可提供对的远程安全访问

3、 （ C） IPSec可提高电子商务的安全性 （ D） IPSec能在 IP 的新版本 IPv6下工作，但不适应 IP 目前的版本 IPv4 5 通常，我们可以把知识管理工具分为 (15)三大类。 （ A）知识生成工具、知识编码工具和知识转移工具 （ B）知识获取工具、知识合成工具和知识创新工具 （ C）知识挖掘工具、知识分析工具和知识传播工具 （ D）知识发布工具、知识分类工具和知识采集工具 6 项目文档应发送给 (5)。 （ A）执行机构所有的干系人 （ B）所有项目干系人 （ C）项目管理小组成员和项目主办单位 （ D）沟通管理计划中规定的人员 7 在关键路径上增加资源不一定会缩短项目的

4、工期，这是因为 (9)。 （ A）关键路径上的活动是不依赖于时间和资源的 （ B）关键活动所配置的资源数量是充足的 （ C）关键活动的历时是固定不变的 （ D）增加资源有可能导致产生额外的问题并且降低效率 8 项目管理师为了准备 WBS，需要做的第一步应该是 (12)。 （ A）确定每个项目阶段的估计成本和时间 （ B）确定主要的项目 可交付事项 （ C）确定每个项目阶段的组成部分 （ D）确定要完成的关键工作 9 下面关于范围审核的叙述中，正确的是 (13)。 （ A）改善成本和进度的精确性，特别是对于应用革新技术的项目 （ B）是一个项目交给客户前的最后活动 （ C）记录项目曾承诺要具有的

5、产品或服务的特征 （ D）与质量控制不同，范围审核所关心的是接受而不是纠正工作结果 10 通常，制定项目章程要基于一些文件， (9)不是其中之一。 （ A）项目工作描述 （ B）项目计划 （ C）环境和组织要素 （ D）项目合同 11 项目计 划内容可分为九个方面， (10)不是其中之一。 （ A）收尾计划 （ B）工作计划 （ C）支持计划 （ D）进度计划 12 划分虚拟局域网 (VLAN)有多种方式，以下划分方式中，不正确的是 (2)。 （ A）基于交换机端口划分 （ B）基于网卡地址划分 （ C）基于用户名划分 （ D）基于网络层地址划分 13 将双绞线制作成交叉线 (一端按 ELA/

6、TIA568A线序，另一端按 ELA/TIA568B线序 )，该双绞线连接的两个设备可为 (32)。 （ A）网卡与网卡 （ B）网卡与交换机 （ C）网卡与集线器 （ D）交换机的以太口与下一级交换机 UPLLINK口 14 现有两个用例 UC1和 UC2，其中 UC2是一个完整的用例，可被实例化，而UC1需要 UC2中的事件流才可被实例化，且 UC1指定了使用 UC2的精确位置，则 UC1和 UC2间的关系是 “(17)”。 （ A） include （ B） extend （ C） generalize （ D） call 15 下列标准代号中， (14)不是国家标准的代号。 （ A）

7、GSB （ B） GB/T （ C） GB/Z （ D） GA/T 16 由 n个人组成的大型项目组， 人与人之间交互渠道的数量级为 (20)。 （ A） n2 （ B） n3 （ C） n （ D） 2n 17 在招标过程中，下列中的 (50)应在开标之前完成。 （ A）确认投标人资格 （ B）制定评标原则 （ C）答标 （ D）发放中标通知书 18 在某项目中，项目经理采用德尔菲技术和鱼骨图对风险进行分析，这表明其正在进行上 (47)。 （ A）风险识别 （ B）定性的风险分析 （ C）定量的风险分析 （ D）风险监控 19 对于工作规模或产品界定不甚明确的外包项目，一般应采用 (51)的

8、形式。 （ A）固定 总价合同 （ B）成本补偿合同 （ C）工时和材料合同 （ D）采购单 20 内部网关协议是指在一个 (20)内部路由器使用的路由协议。 （ A）内联网 （ B）独立系统 （ C）光纤网 （ D）自治系统 21 (34)不是创建工作分解结构的目标。 （ A）提高成本、时间和资源估算的准确度 （ B）定义绩效测量和控制的基线 （ C）编制一个范围管理计划 （ D）促使责任分工明确 22 按照中华人民共和国招标投标法的规定，下列说法中正确的是 (33)。 （ A）投标人在向招标方递交投标文件后，就无 权对投标文件进行补充、修改或者撤回了 （ B）两个以上法人或者其他组织可以组

9、成一个联合体，以一个投标人的身份共同投标。由同一专业的单位组成的联合休，按照资质等级较高的单位确定资质等级 （ C）中标通知书发出后，中标人放弃中标项目的，不用承担法律责任 （ D）中标人按照合同约定或者经招标人同意，可以将中标项目的部分非主体、非关键性工作分包给他人完成 23 由政府或国家级的机构制定或批准的标准称为国家标准，以下由 (47)冠名的标准不属于国家标准。 （ A） GB （ B） BS （ C） ANSI （ D） IEEE 24 (49)不属于软件工程国家标准的文档标准类。 （ A）软件文档管理指南 GB/T 16680-1996 （ B）计算机软件产品开发文件编制指南 GB

10、/T 8567-1988 （ C）软件维护指南 GB/T 14079-1993 （ D）计算机软件需求说明编制指南 GB/T 9385-1988 25 项目经理的一个重要任务是确认每个项目的相关目标，帮助管理者建立并达到那些目标的方式是目标管理。 (43)不属于目标管理强调的内容。 （ A）建立明确的和现实的目标 （ B）阶段性评估项目目标是否达到 （ C）提高对于项目的参与合作，团队建设和对于项目的承诺 （ D）分析并减少风险，当风险发生时决定如何解决 26 大型项目可能包括一些超出单个项目范围的工作。项目范围是否完成以在_中规定的任务是否完成作为衡量标准。 项目管理计划 项目范围说明书 W

11、BS 产品验收标准 更新的项目文档 WBS字典 A B C D 27 范围控制的目的是监控项目状态，如 “项目的工作范围状态和产品范围状态 ”，范围控制不涉及 _。 A影响导致范围变更的因素 B确保所有被请求的变更按照项目整体变更控制过程处理 C范围变更发生时管理实际的变更 D确定范围变更是否已经发生 28 _属于组织过程资产。 A基础设施 B组织的经验学习系统 C组织劳务关系标准 D招聘、培养、使用和解聘的指导方针 29 项目发生变更在所难免。项目经理应让项目干系人 (特别是业主 )认识到_。 A在项目策划阶段，变更成本较高 B在项目策划阶段，变更成本较低 C在项目策划阶段，变更带来的附加值

12、较低 D在项目执行阶段 ，变更成本较低 30 下列有关中华人民共和国政府采购法的陈述中，错误的是 _。 A政府采购可以采用公开招标方式 B政府采购可以采用邀请招标方式 C政府采购可以采用竞争性谈判方式 D公开招标应作为政府采购的主要采购方式，政府采购不可从单一来源采购 31 合同生效后，当事人就质量、价款或者报酬、履行地点等内容没有约定或者约定不明确的，可以以协议补充；不能达成补充协议的，按照 _或者交易习惯确定。 A公平原则 B项目变更流程 C第三方调解的结果 D合同有关条款 32 关 于 TCP和 UDP的说法， _是错误的。 A TCP和 UDP都是传输层的协议 B TCP是面向连接的传

13、输协议 C UDP是可靠的传输协议 D TCP和 UDP都是以 IP 协议为基础的 33 内部网关协议是指在一个 _内部路由器使用的路由协议。 A内联网 B独立系统 C光纤网 D自治系统 34 _不属于网络接入技术范畴。 A ADSL B 802.11 C UDDI D CableMODEM 35 _是一种能够实现过程集成的技术，一般用于用户的业务流程经常发生 改变的场合。 A业务流 B控制流 C流媒体 D工作流 36 _可以帮助人们简单方便地复用已经成功的设计或体系结构。 A商业构件 B设计模式 C遗留系统 D需求规格说明 37 下面针对项目整体变更控制过程的叙述，不正确的是 _。 A配置管

14、理的相关活动贯穿整体变更控制始终 B整体变更控制过程主要体现在确定项目交付成果阶段 C整体变更控制过程贯穿于项目的始终 D整体变更控制的结果可能引起项目范围、项目管理计划、项目交付成果的调整 38 图 2-1所示为发送者利用非 对称加密算法向接收者传送消息的过程，图中 a和 b处分别是 (4)。（ A）发送者的私钥，发送者的公钥 （ B）发送者的公钥，接收者的私钥 （ C）发送者的私钥，接收者的公钥 （ D）接收者的私钥，接收者的公钥 39 在以下标准代号中， (15)不属于国家标准代号。 （ A） GJB （ B） GSB （ C） GB/T （ D） GB/Z 40 某大型网络工程项目的一

15、名关键团队成员小谢已经出现进度延误的迹象，并且工作质量也开始出问题。项目经理老陈相信该成员非常清楚工作的最终期限和质量规范要求。老陈现在应采取的 措施是 (40)。 （ A）立即找到小谢，强调并提醒进度和质量的重要性 （ B）把问题报告给人力资源经理以便采取纠正措施 （ C）把这种情况上报给小谢所在部门的职能经理，并请求协助 （ D）重新把一些工作分配给其他团队成员，直到绩效开始改进 41 (41)不是项目成本预算的直接依据。 （ A）资源需求计划 （ B）上作分解结构 （ C）项目范围说明书 （ D）活动成本估算的支持性细节 42 某电影公司计划使用 IT 系统把我国建国 60周年国庆阅兵仪

16、式做成一个有史以来最好的数字格式纪录片。项目承建方允许高级 项目经理使用任何需要的资源，但是高级项目经理提出的能胜任此任务的最佳人选却正在执行另一个项目，可见该项目最主要的约束是 (55)。 （ A）项目资源 （ B）项目进度 （ C）项目质量 （ D）项目范围 43 按照中华人民共和国招标投标法的相关规定，除 (6)之外均属于不符合规定的事件。 （ A）某项信息系统项目招标文件规定： 2009年 8月 30日为提交投标文件和投标保证金的截止日期， 2009年 8月 31日举行开标会 （ B）某电子政务信息系统项目在招标公告中要求投标者应具有系统集成一级资质，并规定允许多个 独立法人组成联合体

17、进行投标。在开标中， PH承建单位联合体是由 3家单位联合组成的，其中甲公司是一级集成公司，乙是国家级的标准化研究院，丙是二级系统集成公司。该联合体被认定为不符合投标资格要求，撤销了投标书 （ C）某校园网信息系统项目的评标委员会委员由招标人直接指定，其中招标人代表 2人，本系统技术专家 2人、经济专家 1人，外系统技术专家 2人 （ D）按照招标文件中确定的综合评价标准， 4家投标人综合得分从高到低依次顺序为乙、丁、甲、丙，故评标委员会确定投标人乙为中标人。由于 4家投标人的报价从低到高的依次顺序为丙、 丁、乙、甲，因此作为招标人的建设单位又与中标人乙就合同价格进行了多次谈判，结果中标人乙将

18、价格降到略高于投标人丙的报价水平，最终双方在规定要求的期限内签订了书面合同 44 网络规划设计师甲某在调动工作一年内，在新单位完成了一项与原单位工作有关的发明创造，该发明创造的专利申请权属于 (14)。 （ A）甲工程师 （ B）原单位 （ C）新单位 （ D）甲工程师和原单位 45 对于承建单位提出的工程变更申请，总监理工程师在签发意见之前，应就工程变更引起的进度改变和费用增减 (32)。 （ A）与业主单位和承建 单位进行协商 （ B）要求承建单位与业主单位进行协商 （ C）要求承建单位进行比较分析，以供业主审批 （ D）进行分析比较，并指令承建单位实施 46 某软件工程项目各开发阶段工作

19、量的比例如表 3-7所示。假设当前已处于编码阶段， 54000行程序已完成了 13500行，则该软件工：程项目开发进度已完成的比例是 (65)。 （ A） 27.5% （ B） 54.25% （ C） 62.75% （ D） 68.25% 47 网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息不外泄的前提下，完成网络间数据 的安全交换。下列隔离技术中，安全性最好的是(1)。 （ A）人工方式隔离 （ B）划分子网隔离 （ C） VLAN隔离 （ D）交换网络隔离 48 项目计划方法是在项目计划阶段，用来指导项日团队制订计划的一种结构化方法。 (20)是这种方法的例子。 （ A）

20、职能工作的授权 （ B）项目干系人的技能分析 （ C）正作指南和模板 （ D）上层管理介入 49 合同预期成本 800万元，固定酬金 10万元，酬金增减 15万元，如果项目实际发生成本为 820万元，按成本加浮动酬金计算，合同总价为 (54)。 （ A） 810万元 （ B） 815万元 （ C） 820万元 （ D） 825万元 50 安全管理是信息系统安全能动性的组成部分，它贯穿于信息系统规划、设计、运行和维护的各阶段。安全管理中的介质安全属于 (9)。 （ A）技术安全 （ B）管理安全 （ C）物理安全 （ D）环境安全 51 在进行项目活动历时估算时，如果很难获得项目工作的详细信息，

21、可采用_作为项目活动历时估算的工具。 （ A）参数式估算法 （ B）类比估算法 （ C）预留时间估算法 （ D）历时的三点估算法 52 如何以合适的方法监督供方 是项目外包管理的一个重点，以下监控方式正确的是 _。 （ A）由项目监理来监督，委托方不用过问 （ B）所有项目成果都必须测试 （ C）所有过程和产品监控须由委托方人员来执行 （ D）与供应商先确定评价的频次和方法，列出日程表，按照计划进行评价 53 在集成项目实施中，建设方要求建立项目配置管理。关于配置管理，以下叙述正确的是 _。 （ A）配置管理适合软件开发过程，集成过程无法建立配置管理 （ B）配置管理必须要有配置工具，否则无法

22、建立 （ C）如果没有专用工具，用手工方式也可以进行配 置管理 （ D）配置库中把各设施登记清楚就可以 54 某公司网管员对核心数据的访问进行控制时，针对每个用户指明能够访问的资源，对于不在指定资源列表中的对象不允许访问。该访问控制策略属于 _。 （ A）自主访问控制 (DAC) （ B）强制访问控制 (MAC) （ C）基于角色的访问控制 (RBAC) （ D）访问控制列表方式 (ACL) 55 综合布线系统是楼宇和园区范围内，在统一的传输介质上建立的可以连接电话、计算机、会议电视和监控电视等设备的结构化信息传输系统。根据 EIA/TIA-568A标准， _中列出的各项全部属于综合布线系统的

23、子系统。 （ A）建筑群子系统、独立建筑子系统、设备间子系统 （ B）设备间子系统、工作区子系统、管理子系统 （ C）垂直干线子系统、水平子系统、交叉布线子系统 （ D）建筑群子系统、设备间子系统、交叉布线子系统 56 合同可以变更，但是当事人对合同变更的内容约定不明确的，推定为 (26)。 （ A）变更为可撤销 （ B）部分变更 （ C）已经变更 （ D）未变更 57 (49)不是项目目标特性。 （ A）多目标性 （ B）优先性 （ C）临时性 （ D） 层次性 58 项目经理向客户推荐了 4种供应商选择方案。每个方案损益值已标在下面的决策树上。根据预期收益值，应选择设备供应商 (53)。（

24、 A） 1 （ B） 2 （ C） 3 （ D） 4 59 总监理工程师的代表经授权后，可以承担的职责包括 (64)。 审查和处理工程变更 审查分包单位资质 调换不称职的监理人员 参与工程质量事故调查 调解建设单位和承建单位的合同争议 （ A） （ B） （ C） （ D） 60 创建 WBS的输入包括 (16)。 （ A）项目管理计划 （ B）成本估算 （ C） WBS模板 （ D）项目范围管理计划 61 关于大型及复杂项目的计划过程的描述正确的是 (63)。 （ A）大型及复杂项目的计划主要关注项目的活动计划 （ B）大型及复杂项目必须建立以活动为基础的管理体系 （ C）大型及复杂项目建立

25、单独的过程规范不会增加成本 （ D）大型及复杂项目的计划必须先考虑项目的过程计划 62 以下有关行业集中度的说法，错误的是 _。 （ A）计算行业集中度要考虑该行业中企业的销售额、职工人数、资产额等因素 （ B）行业集 中度较小则表明该行业为竞争型 （ C）计算行业集中度要涉及该行业的大多数企业 （ D）稳定的集中度曲线表明市场竞争结构相对稳定 63 在实际沟通中， _更有利于被询问者表达自己的见解和情绪。 （ A）封闭式问题 （ B）开放式问题 （ C）探询式问题 （ D）假设式问题 64 下列选项中，属于变更控制委员会主要任务的是 _。 （ A）提出变更申请 （ B）评估变更影响 （ C）

26、评价、审批变更 （ D）实施变更 65 某软件开发项目在项目的最后阶段发现对某个需求的理解与客户不一致， 产生该问题最可能的原因是 _工作不完善。 （ A）需求获取 （ B）需求分析 （ C）需求定义 （ D）需求验证 66 某厂需要购买生产设备生产某种产品，可以选择购买四种生产能力不同的设备，市场对该产品的需求状况有三种 (需求量较大、需求量中等、需求量较小 )。厂方估计四种设备在各种需求状况下的收益由下表给出，根据收益期望值最大的原则，应该购买 _。 （ A）设备 1 （ B）设备 2 （ C）设备 3 （ D）设备 4 67 某商业银行在 A地新增一家机构，根据计算机信息安全保护等级划分

27、准则 ，其新成立机构的信息安全保护等级属于 _。 （ A）用户自主保护级 （ B）系统审计保护级 （ C）结构化保护级 （ D）安全标记保护级 68 用于信息系统开发的各类资源总是有限的，当这些有限资源无法同时满足全部应用项目的实施时，就应该对这些应用项目的优先顺序给予合理分配。人们提出了若干种用于分配开发信息系统稀少资源的方法，并对每种方法都提出了相应的决策基本标准。其中 _的基本思想是对各应用项目不仅要分别进行评价，而且还应该把它们作为实现系统总体方案的组成部分去评价。该方法应该考虑项目的 风险性、对组织的战略方向的支持等因素。 （ A）全面评审法 （ B）成本或效益比较法 （ C）收费法

28、 （ D）指导委员会法 69 以下关于创建工作分解结构 (WBS)的叙述中， _是不准确的。 （ A）当前较常用的工作分解结构表示形式主要有分级的树型结构和列表 （ B） WBS最低层次的工作单元是工作包，业内一般把 1个人 1周能干完的工作称为一个工作包 （ C）创建 WBS的输入包括详细的项目范围说明书、项目管理计划、组织过程资产 （ D）创建 WBS的输出包括 WBS和 WBS字典、范围基准、更新的项目管理 计划 70 下列选项中，项目经理进行成本估算时不需要考虑的因素是 _。 （ A）企业环境因素 （ B）员工管理计划 （ C）盈利 （ D）风险事件 71 In approximati

29、ng costs, the estimator considers the possible causes of variation of the cost estimates, including (26). （ A） budget （ B） plan （ C） risk （ D） contract 72 The(72)technique involves using project characteristics in a mathematical model to predict total project costs. Models can be simple or complex.

30、（ A） Cost Aggregation （ B） Reserve Analysis （ C） Parametric Estimating （ D） Funding Limit Reconciliation 73 The project team members should also be aware of one of the fundamental tenets of modem quality management: quality is planned, designed and built in, not(72). （ A） executed in （ B） inspected

31、in （ C） check-in （ D） look-in 74 Results of quality control measurement are used(75) . （ A） As an input to quality planning （ B） To prepare a control chart （ C） As an input to quality assurance （ D） To prepare an operational definition 75 The Estimate Activity Resource process is closely coordinated

32、 with the(73)process. （ A） Estimate Costs （ B） Sequence Activities （ C） Plan Communications （ D） Conduct Procurements 一、论文题 76 论项目管理工具的选用 项目管理是系统分析师必须面对的一项常现任务。组织、计划和管理项目的开展，协调、安排与调度项目中各类可用的资源，期望在有限的时间、资源和费用的约束下，保质保量地完成项目，这些是信息系统项目管理的主要内容。目前大都已采用相应的项目管理工具加以辅助。 根据你实际参与开发和管理的经验，论述下列三个 问题： (1)简述你参与分析和开

33、发的项目概要和你所担任的工作。 (2)具体叙述你是如何选用项目管理工具来辅助项目的管理的。采取了哪些相应的措施和办法 ?取得了什么效果 ? (3)进一步叙述你对所选用的项目管理工具的评价。你认为有哪些可以改进的地方 ?你所期望的理想的项目管理工具应当有哪些主要特征 ? 二、案例题 77 阅读以下关于成本管理的叙述，回答问题 1至问题 3。 【说明】 一个预算 100万的项目，为期 12周，现在工作进行到第八周。己知成本预算是64万，实际成本支出是 68万，挣值为 54万。 77 请计算成本偏差 (CV)、进度偏差 (SV)、成本绩效指数 CPI、进度绩效指数SPI。 78 根据给定数据，近似画

34、出该项目的预算成本、实际成本和挣值图。 79 对图 22-1所示的四幅图表，分别分析其所代表的效率、进度和成本等情况，针对每幅图表所反映的问题，可采取哪些调整措施 ? 软件水平考试（高级）信息系统项目管理师上午（综合知识）试题章节练习试卷 27答案与解析 1 【正确答案】 A 【试题解析】 盈亏平衡点 (亦称保本点、盈亏分离点 )，它是指企业经营处于不赢不亏状态所须达到 的业务量 (产量或销售量 )，即销售收入等于总成本，是投资或经营中一个很重要的数量界限。近年来，盈亏平衡分析在企业投资和经营决策中得到了广泛的应用。 因此，如果预期销售额与盈亏平衡点接近的话，则说明项目没有利润。盈亏平衡点越低

35、，表明项目适应市场变化的能力越大，抗风险能力越强。 盈亏平衡点可以通过研究产品的单位售价 (P)、单位可变成本 (VC)以及总固定成本 (TFC)来计算。可变成本是与产量水平成比例变化的要素，通常包括原材料、劳动力成本以及利用成本。固定成本是不随数量变化的费用。通常包括租金、保险费以 及财产税。盈亏平衡点的计算公式为： BEP=TFC/(P-VC)。 在本题中，固定生产成本为 130，固定销售成本为 150，因此，总固定成为 TFC为 280。假设年销售产品 x件，则单位售价为 P=800/x，单位可变成为：VC=(300+100)/x=400/x 所以 BEP=280/(800/x-400/

36、x)=280x/400=0.7x。即该公司生产和销售 0.7x件商品就可达到盈亏平衡，又因为商品的单位售价为 800/x，因此，该公司达到盈亏平衡点时的销售收入是 (800/x)*0.7x=560。 2 【正确答案】 B 【试题解析】 3DES(Triple DES)是 DES向 AES 过渡的加密算法 (1999年 NIST 将3DES 指定为过渡的加密标准 )，是 DES 的一个更安全的变形。它以 DES 为基本模块，通过组合分组方法设计出分组加密算法，其具体实现如下：设 Ek()和 Dk()代表 DES 算法的加密和解密过程， K代表 DES 算法使用的密钥， P代表明文， C代表密表，

37、这样， 3DES加密过程为： 3DES 解密过程为： 具体的加 /解密过程如图 18-2所示。 K1、 K2、 K3 决定了算法的安全性，若三个密钥互不相同，本质上就相 当于用一个长为 168位的密钥进行加密，是 DES 密钥长度的 3倍。多年来，它在对付强力攻击时是比较安全的。若数据对安全性要求不那么高， K1 可以等于 K3。在这种情况下，密钥的有效长度为 112位，即相当于 DES密钥长度加密效果的 2倍。3 【正确答案】 D 【试题解析】 应用网关型防火墙是通过代理技术参与到一个 TCP连接的全过程。从内部发出的数据包经过这样的防火墙处理后，就好像是源于防火墙外部网卡一样，从而可以达到

38、隐藏内部网结构的作用。这种类型的防火墙被网络安全专家和媒体公认为是最安全的防火墙。它的核心 技术就是代理服务器技术。显然，拥有了应用网关 F后，计算机 A不能够与计算机 X建立直接的 TCP连接，而是必须通过应用网关 F。 4 【正确答案】 D 【试题解析】 IPSec 提供既可用于 IPv4也可用于 IPv6的安全性机制，它是 IPv6的一个组成部分，也是 IPv4的一个可选扩展协议。 IPSec为跨越 LAN/WAN、Internet的通信提供安全性。 (1)分支办公机构通过 Internet互连 (Secure VPN)：(2)通过 Internet的远程访问； (3)与合作伙伴建立 E

39、xtranet与 Intranet的互连； (4)增强电子商务安全性。 IP安全性协议是针对 IPv4和 IPv6的， IPSec 的主要特征是可以支持 IP级所有流量的加密从证，增强所有分布式应用的安全性。 IPSec在 IP层提供安全服务，使得系统可以选择所需要的安全协议，确定该服务所用的算法，并提供安全服务所需任何加密密钥。 5 【正确答案】 A 【试题解析】 通常，我们可以把知识管理工具分为知识生成工具、知识编码工具和知识转移工具 3大类。 (1)知识生成工具。知识的生成包括产生新的想法，发现新的商业模式，发明新的生产流程，以及对原有知识的 重新合成。企业内部的知识产生有多种模式，如知

40、识的获取、综合、创新等。不同方式的知识产生模式有不同的工具对其进行支持。最具代表性的知识获取工具就是搜索引擎。 Internet上的搜索引擎是企业获取外部知识的重要工具，现在已经有不少成熟的软件支持企业内部知识的获取。有的搜索器，能够在文档中实现高效率的全文检索，并且能够实现检索条件的任意组合，使用户能够迅速地查找需要的资料。除了搜索工具，另外一种常用于知识获取的工具是数据挖掘技术。数据挖掘是从大量数据中提取出可信、新颖、有效并能被人理解的模式的高级处理过程。数据挖 掘运用选定的知识发现算法，从数据中提取出用户所需要的知识，这些知识可以用一种特定的方式表示或使用一些常用的表示方式。总之，知识生

41、成工具包括知识获取、知识合成和知识创新三大功能。目前，利用具有初步人工智能功能的搜索引擎和知识挖掘工具进行知识的自动获取，可以将相关的词句组合起来，帮助人们将分散的创新观点进行合成。但是，目前实现知识的创新还十分困难，只能利用一些工具实现辅助性的知识创新。 (2)知识的编码工具。如果仅有知识生成工具，那么它的作用将是微乎其微的。知识在产生出来后，只有通过共享和交流才能发挥其巨大的价值 。知识编码则是通过标准的形式表现知识，使知识能够方便地被共享和交流。不少知识管理工具将知识分为流程知识、事实知识、编目知识和文化知识，这四种类型的知识以隐性或显性的方式存在，并且它们存在于学习者和学习组织之中。知

42、识编码工具的作用就在于将这些知识有效地存储并且以简明的方式呈现给使用者，使学习者和学习组织的知识更容易被其他人使用。知识编码的困难在于，知识几乎不能以离散的形式予以表现。如果说数据类似一条记录，而信息类似一条消息，那么知识更像一个仓库。知识不断地积累，不断地改变，以至于我们很难对其进行清晰的区分。因 此对知识进行审核和分类是十分困难的。 (3)知识的转移工具。知识的转移工具，最终就是要使知识能在组织内传播、分享。知识的价值在于流动和使用。如果数量众多的学习者相互利用各自的经验和知识，那将会产生巨大的效益。可见，知识的传播对于知识发挥能量是十分重要的。一般来说，学习组织内知识的产生、流动过程是这

43、样的：隐性 /个人知识 显性 /个人知识 显性 /集体知识 隐性 /集体知识。在知识流动的过程中，存在许多障碍，使知识不能毫无阻力地任意流动。这些障碍可分成三类：时间差异、空间差异和社会差异。知识转移工具可以根据各种障 碍的特点，在一定程度上帮助人们消除这样的障碍，使知识得到更有效的流动。 6 【正确答案】 D 【试题解析】 每一个信息系统都会经历规划阶段、制定方案阶段、研制阶段、试运行阶段、安装调试阶段、运行阶段和更新阶段，每一阶段都有大量的文档产生。文档是记录系统的痕迹，是系统维护人员的指南，是开发人员与用户交流的工具，是系统相关人员对系统了解和使用的必需资料。信息系统中的文档的也就是系统

44、中各种参与者之间交流沟通的工具，而项目文档究竟应发送给哪些人，是由沟通管理计划中规定的。项目沟通管理计划一般应包括： (1)描述信息收集和文件归档的结构； (2)描述什么信息、什么时候发送给谁和如何发送的发送结构： (3)重要项目信息的格式、内容、细节水平； (4)用于创建信息的日程表； (5)获得信息的访问方法： (6)更新项目沟通管理计划的方法； (7)项目干系人的需求和预期分析； (8)会议指导 /电子邮件指导等。 7 【正确答案】 D 【试题解析】 在项目活动中，除虚活动外，所有的活动都是依赖于时间或资源的。为了保证项目按照预期的计划进行，必须保障关键路径上的活动按照规定日期进行。但这

45、并不一定是说关键活动所配置的资源数量是充足 的。一般而言，如不考虑投入的人力资源的额外管理，当活动的工作量不变时，活动的历时随投入的人力资源多寡而变化。如果在关键路径上增加资源，则有可能导致产生额外的问题并且降低效率。例如，如果增加开发人员，则开发人员之间的通信和交流可能导致低效的开发，这样，就不一定会缩短项目的工期。 8 【正确答案】 B 【试题解析】 确定主要的项目可交付事项是分解项目的第一步。可交付事项应该按照将怎样对项目进行组织来定义。例如，项目生命周期中的阶段作为分解的第一级，而项目可交付事项作为第二级。 9 【正确答案】 D 【试题解析】 范围审核的结果是有关客户接受的项目产品的记

46、录。 10 【正确答案】 B 【试题解析】 通常，制定项目章程要基于以下文件。 (1)项目合同。合同规定了项目的真正客户或投资者对项目的需求， 自然成为项目章程的重要输入文件。有时签约时还不好制定项目章程，合同会规定项目章程是合同的一部分，需要双方签字盖章，项目章程和项目合同同样有效。 (2)项目工作描述。项目工作描述中说明项目需要提供的产品或服务。包括商业需求、产品范围描述、战略计划等。这里的项目工作描述是项目范围的雏 形，是将来项目范围管理的重要依据。 (3)环境和组织要素。项目的环境和组织要素既是项目的资源状况描述，又是项目的资源约束，简要交代项目建设的环境和可以利用的资源，包括以下要素

47、： .组织或公司的文化构成： .基本设施； .现有的人力资源： .职员管理； .市场条件； .项目干系人风险承受度； .行业风险信息和风险数据库： .项目管理信息系统。 (4)组织的过程资产。组织的过程资产包含两类。一类是组织过程和工作管理程序。不少单位，尤其是长期搞科研项目或 工程项目的单位，长期以来，积累了符合自身企业特点和所在领域特点的项目管理体系，他们的体系中会规定项目的组织、项目的子过程，以及项目工作管理程序等。第二类是组织共享的知识库。我们知道，项目管理是实践性、经验性极强的学科，一个组织长期来积累的项目管理知识的共享会对同类项目起到很强的指导作用。比如工期、工作量、所需资源的准确

48、估计都依赖于特定行业的经验积累。 11 【正确答案】 A 【试题解析】 项目计划内容可分为九个方面： (1)工作计划。工作计划也称实施计划，是为保证项目顺利开展，围绕项目目标的最终实现 而制定的实施方案。工作计划主要说明采取什么方法组织实施项目，研究如何最佳地利用资源，用尽可能少的资源获取最佳效益。具体包括工作细则、工作检查及相应措施等。工作计划也需要时间、物资、技术资源，必须反映到项目总计划中去。 (2)人员组织计划。人员组织计划主要是表明工作分解结构图中的各项工作任务应该由谁来承担，以及各项工作间的关系如何。其表达形式主要有框图式、职责分工说明式和混合式 3种。 (3)设备采购供应计划。在项目管理过程中，多数的项目都会涉及到仪器设备的采购、订货等供应问题。有的非标准设备还包括试制和验收等环节 。如果是进口设备，还存在选货、订货和运货等环节。设备采购问题会直接影响到项目的质量及成本。 (4)其他资源供应计划。如果是一个大型的项目，由于不仅需要设备的及时供应，还有许多项目建设所需的材料、半成品、物件等资源的供应问题。因此，预先安排一个切实可行的物资、技术资源供应计划，将会直接关系