信息系统项目管理师真题参考答案+解析.docx

信息系统项目管理师真题参考答案+解析.docx

《信息系统项目管理师真题参考答案+解析.docx》由会员分享，可在线阅读，更多相关《信息系统项目管理师真题参考答案+解析.docx（53页珍藏版）》请在冰豆网上搜索。

信息系统项目管理师真题参考答案+解析

2015下半年信息系统项目管理师真题参考答案+解析

大数据对产品、企业和产业有着深刻的影响。

把信息技术看作是辅助或服务性的工具已经成为过时的观念，管理者应该认识到信息技术的广泛影响，以及怎样利用信息技术来创造有力而持久的竞争优势,

（1）将是未来经济社会发展的一个重要特征。

（1）A.数据驱动B.信息产业C.大数据D.成本驱动

【答案】A

【解析】

根据《信息技术与企业管理》及《工信部副部长怀进鹏：

国内需要新的转型意识》的描述：

大数据、云计算、移动互联网等新一代信息技术及其相互作用发展都将充当越来越重要的角色，并且已经成为世界发达国家科技和产业界竞相发展和竞争的焦点，社会发展中地位担当基础性、先导性、战略性。

数据驱动这样一种商业模式是在大数据的基础上产生的，它需要利用大数据的技术手段，对企业海量的数据进行分析处理，挖掘出这些海量数据蕴含的价值，从而指导企业进行生产、销售、经营、管理。

（2）属于第四代移动通信技术标准。

（2）A.CDMAB.TD-LTEC.WCDMAD.CDMA2000

【答案】B

【解析】

第四代移动通信技术（4G）

2010年国际电信联盟把LTEAdvanced正式称为4G„LTE是应用于手机及数据卡终端的高速无线通信标准；WCDMA、CDMA2000和TC-SDMA属于3G；GSM属于2G。

“互联网+”协同制造中鼓励有实力的互联网企业构建网络化协同制造公共服务平台。

以下叙述中，（3）是不正确的。

（3）A.此类协同制造公共服务平台多采用大集中系统

B.此类协同制造公共服务平台需要大数据技术的支持

C.此类协同制造公共服务平台通常需要宽带网络的支持

D.此类协同制造公共服务平台需要加强信息安全管理

【答案】A

【解析】

根据实际经验网络化系统不可能是大集中的系统，应该是分布式的，通过排除法可知答案。

需求分析是软件定义阶段中的最后一步，在这个阶段确定系统必须完成哪些工作，对目标系统提出完整、准确、清晰、具体的要求。

一般来说，软件需求分析可分为（4）三个阶段。

（4）A.需求分析、需求描述及需求评审B.需求提出、需求描述及需求验证

C.需求分析、需求评审及需求验证D.需求提出、需求描述及需求评审

【答案】D

【解析】

根据教材需求分析可分为需求提出、需求描述及需求评审三个阶段；在需求评审阶段，分析人员要在用户和软件设计人员的配合下对自己生成的需求规格说明和初步的用户手册进行复核，以确保软件需求的完整、准确、清晰、具体，并使用户和软件设计人员对需求规格说明和初步的用户手册的理解达成一致。

一旦发现遗漏或模糊点，必须尽快更正，再行检查。

软件需求包括三个不同的层次，分别为业务需求、用户需求和功能及非功能需求，（5）属于用户需求。

（5）A.反映了组织机构或客户对系统、产品高层次的目标要求，其在项目视图与范围文档中予以说明

B.描述用户使用产品必须要完成的任务，其在使用实例文档或方案脚本说明中予以说明

C.定义了开发人员必须实现的软件功能，使得用户能完成他们的任务，从而满足业务需求

D.软件产品为了满足用户的使用，对用户并发、处理速度、安全性能等方面的需求【答案】B

【解析】

根据教材业务需求表示组织或客户高层次的目标。

业务需求通常来自项目投资人、购买产品的客户、实际用户的管理者、市场营销部门或产品策划部门。

业务需求描述了组织为什么要开发一个系统，即组织希望达到的目标。

使用前景和范围文档来记录业务需求，这份文档有时也被称作项目轮廓图或市场需求文档。

用户需求描述的是用户的目标，或用户要求系统必须能完成的任务。

功能需求规定开发人员必须在产品中实现的软件功能，用户利用这些功能来完成任务，满足业务需求。

系统需求用于描述包含多个子系统的产品（即系统）的顶级需求。

以下关于需求定义的叙述中，（6）是正确的。

（6）A.需求定义的目标是根据需求调查和需求分析的结果，进一步”定义准确无误产品

“需求，形成《需求规格说明书》

B.《需求规格说明书》将只交给甲方作为验收依据，乙方开发人员不需要了解

C.需求定义的目的是对各种需求信息进行分折并抽象描述，为目标系统建立一个概

念模型

D.需求定义是指开发方和用户共同对需求文档评审，经双方对需求达成共识后做出

书面承诺，使需求文档具有商业合同效果

【答案】A

【解析】

根据教材原文P371需求定义的目标是根据需求调查和需求分析的结果，进一步定义准确无误产品需求，形成《需求规格说明书》。

系统设计人员将依据《需求规格说明书》开展系统设计工作。

软件工程管理集成了过程管理和项目管理。

以下关于软件工程管理过程的叙述中，也

最为准确和完整。

（7）A.范围定义、项目计划、项目实施、评审和评价、软件工程度量

B.需求分析、设计、测试、质量保证、维护

C.需求分析、设计、测试、质量保证、软件复用

D.需求分析、软件、测试、验证与确认、评审与审计、维护

【答案】A

【解析】

软件过程管理一般包括6个方面：

启动和范围定义、软件项目计划、软件项目实施、评

审和评价、关闭、软件工程度量。

1.启动和范围定义

进行启动软件工程项目的活动并作出决定。

通过各种方法来有效地确定软件需求，并从不同的角度评估项目的可行性。

一旦可行性建立后，余下的任务就是需求验证和变更流程的规范说明。

2.软件项目计划

从管理的角度，进行为成功的软件工程作准备而要采取的活动。

使用迭代方式制订计划。

要点在于评价并确定适当的软件生命周期过程，并完成相关的工作。

3.软件项目实施

进行软件工程过程中发生的各种软件工程管理活动。

实施项目计划，最重要的是遵循计划，并完成相关的工作。

4.评审和评价

进行确认软件是否得到满足的验证活动。

5.关闭

进行软件工程项目完成后的活动。

在这一阶段，重新审查项目成功的准则。

一旦关闭成立，进行归档、事后分析和过程改进活动。

6.软件工程度量

进行在软件工程组织中有效地开发和实现度量的程序。

软件项目质量保证中的审计指的是（8）。

（8）A.评价软件产品以确定其对使用意图的适合性

B.检查和识别软件产品的某个部分的异常，并记录到文档

C.监控软件项目进展，决定计划和进度的状态

D.评价软件产品和过程对于设定规则、标准、流程等的遵从性

【答案】D

【解析】

根据教材，软件审计的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。

软件测试是软件开发过程中的一项重要内容，将测试分为白盒测试、黑盒测试和灰盒测试主要是（9）对软件测试进行分类。

（9）A.从是否关心软件内部结构和具体实现的角度B.从是否执行程序的角度

C.从软件并发阶段的细分角度D.从软件开发复杂性的角度

【答案】A

【解析】

根据《软件评测师教程》，从是否关心软件内部结构和具体实现的角度划分白盒测试、

黑盒测试、灰盒测试；从是否执行程序的角度划分静态测试和动态测试；从软件开发的过程

按阶段划分有单元测试、集成测试、确认测试、系统测试、验收测试。

软件项目中的测试管理过程包括（10）。

（10）A.单元测试、集成测试、系统测试、验收测试

B.单元测试、集成测试、验收测试、回归测试

C.制定测试计划、开发测试工具、执行测试、发现并报告缺陷、测试总结

D.制定测试计划及用例、执行测试、发现并报告缺陷、修正缺陷、重新测试

【答案】D

【解析】

根据《软件评测师教程》，软件项目中的测试管理过程包括制定测试计划及用例、执行测试、发现并报告缺陷、修正缺陷、重新测试。

（11）指在软件维护阶段，为了检测由于代码修改而可能引入的错误所进行的测试活动。

（11）A.回归测试B.修复测试C.集成测试D.冒烟测试

【答案】A

【解析】

根据《软件评测师教程》，回归测试是指修改了旧代码后，重新进行测试以确认修改没有引入新的错误或导致其他代码产生错误。

集成测试，也叫组装测试或联合测试。

在单元测试的基础上，将所有模块按照设计要求（如根据结构图）组装成为子系统或系统，进行集成测试。

冒烟测试的对象是每一个新编译的需要正式测试的软件版本，目的是确认软件基本功能正常，可以进行后续的正式测试工作。

冒烟测试的执行者是版本编译人员。

信息的（12）要求采用的安全技术保证信息接收者能够验证在传送过程中信息没有被修改，并能防范入者用假信息代替合法信息。

（12）A.隐蔽性B.机密链C.完整性D.可靠性

【答案】C

【解析】

信息的完整性：

数据XX不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

根据GB/T12504-2008《计算机软件质量保证计划规范》的相关规定，以下评审和检查工作中，（13）不是必须进行的。

（13）A.执行进度评审B.软件需求评审C.详细设计评审D.管理评审

【答案】A

【解析】

根据《计算机软件质量保证计划规范》，至少要进行下列评审和检查工作：

软件需求评审、概要设计评审、详细设计评审、功能检查、物理检查、综合检查、管理评审。

软件可靠性是指在指定条件下使用时，软件产品维持规定的性能级别的能力，其子特性（14）是指在软件发生故障或者违反指定接口的情况下，软件产品维持规定的性能级别的能力。

（14）A.成熟性B.易恢复性C.容错性D.依从性

【答案】C

【解析】

可靠性：

在指定条件使用时，软件产品维护规定的性能级别的能力；成熟性：

软件产品为避免由软件中故障而导致失效的能力；容错性：

在软件出现故障或者违反其指定接口的情况下，软件产品维持规定的性能级别的能力；易恢复性：

在失效发生的情况下，软件产品重建规定的性能级别并恢复受直接影响的数据的能力。

根据GB/T12504-2008《计算机软件质量保证计划规范》中的规定，在软件验收时，验证代码与设计文档的一致性、接口规格说明的一致性、设计实现和功能需求的一致性等检查属于（15）。

（15）A.综合检查B.功能检查C.性能检查D.配置检查

【答案】A

【解析】

综合检查：

在软件验收时，要允许用户或用户所委托的专家对所要验次的软件进行设计

抽样的综合检查，以验证代码和设计文档的一致性、接口规格说明之间的一致性（硬件和软件）、设计实现和功能需求的一致性、功能需求和测试描述的一致性。

根据《信息安全等级保护管理办法》中的规定，信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

其中安全标记保护级处于（16）。

（16）A.第二级B.第三级C.第四级D.第五级

【答案】B

【解析】

根据《信息安全等级保护管理办法》，计算机系统安全保护能力的5个等级：

用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。

第一级为用户自主保护级，该级适用于普通内联网用户；

第二级为系统审计保护级，该级适用于通过内联网或国际网进行商务活动，需要保密的非重要单位；

第三级为安全标记保护级，该级适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位；

第四级为结构化保护级，该级适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研机构和国防建设等部门；

第五级为访问验证保护级，该级适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。

以下关于WLAN安全机制的叙述中，（17）是正确的。

（17）A.WPA是为建立无线网络安全环境提供的第一个安全机制

B.WEP和IPSec协议一样，其目标都是通过加密无线电波来提供安全保证

C.WEP2的初始化向量（IV）空间为64位

D.WPA提供了比WEP更为安全的无线局域网接入方案

【答案】D

【解析】

根据无线局域网的第一个安全协议一802.11WiredEquivalentPrivacy（WEP），助理Q：

5309436或微信：

xingfuge1634第7页共46页

IPSec（IntemetProtocolSecurity）是安全联网的长期方向。

它通过端对端的安全性来提供主动的保护以防止专用网络与Internet的攻击。

在信息系统安全建设中，（18）确立全方位的防御体系,一般会告诉用户应有的责任，组织规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等，并保证所有可能受到攻击的地方都必须以同样安全级别加以保护。

（18）A.安全策略B.防火墙C.安全体系D.系统安全

【答案】A

【解析】

安全策略建立全方位的防御体系，甚至包括：

告诉用户应有的责任，公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。

所有可能受到攻击的地方都必须以同样安全级别加以保护；防火墙不仅仅是路由器、堡垒主机或任何提供网络安全的设备的组合，防火墙是安全策略的一个部分。

以下关于网络协议的叙述中，（19）是正确的。

（19）A.因特网最早使用的协议是OSI七层体系结构

B.NETBEUT是IBM开发的路由选择协议

C.在TCP/1P协议分层结构中，FTP是运行在TCP之上的应用层协议

D.TCP协议提供了无连接但可靠的数据报传信道

【答案】C

【解析】

OSI七层体系结构并不是最早的因特网协议。

NETBEUI是为IBM开发的非路由协议。

TCP（传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议。

在1号楼办公的小季希望在本地计算机上通过远程登录的方式访问放置在2号楼的服务器，为此将会使用到TCP/IP协议族中的（20）协议。

（20）A.TelnetB.FTPC.HTTPD.SMTP

【答案】A

【解析】

Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。

它为用户提供了在本地计算机上完成远程主机工作的能力。

在终端使用者的电脑上使用Telnet程序，用它连接到服务器。

终端使用者可以在Telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。

可以在本地就能控制服务器。

要开始一个Telnet会话，必须输入用户名和密码来登录服务器°Telnet是常用的远程控制Web服务器的方法。

射频识别（RFID）是物联网中常用的无线通信技术，它通过（21）识别特定目标并读写相关数据。

（21）A.磁条B.红外线C.无线电信号D.光束扫描

【答案】C

【解析】

电于标签RFID，也叫射频标签、射频识别。

它是一种非接触式的自动识别技术，通过射频电信号识别目标对象并获取相关数据。

识别工作无须人工干预，作为条形码的无线版本，RFID技术具有条形码所不具备的防水、防磁、耐高温、使用寿命长、读取距离大、标签上数据可以加密、存储数据容量更大、存储信息更改自如、更容易地附着在不同的产品上等优点。

RF1D射频识别是一种非接触式的自动识别技术，它通过射频信号自动识别目标对象并获取相关数据，识别工作无须人工干预，可工作于各种恶劣环境。

RFro技术可识别高速运动物体并可同时识别多个标签，操作快捷方便。

短距离射频产品不怕油渍、灰尘污染等恶劣的环境，可在这样的环境中替代条码，例如用在工厂的流水线上跟踪物体。

长距射频产品多用于交通上，识别距离可达几十米，如自动收费或识别车辆身份等。

网络路由器（22）。

（22）A.可以连接不同的子网B.主要用于局域网接入Internet

C.主要起分隔网段的作用D.工作数据链路层

【答案】A

【解析】

路由器是用来连接两个相同或不同网络的设备，例如互联的局域网数目很多或要将局域助理Q：

5309436或微信：

xingfuge1634第9页共46页

网与广域网互联时。

中继器用于扩展传输距离，其功能是对从一条电缆上接收的信号进行再生，并发送到另一条电缆上。

集线器是局域网内部使用的，它不能将局域网连接到广域网上去。

防火墙用来控制内部网络和外部Internet的连接。

综合布线系统是在楼宇或园区范围内建立的信息传输网络，综合布线系统可分为6个独立的子系统，其中（23）是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。

（23）A.建筑群子系统B.设备间子系统C.工作区子系统D.管理子系统

【答案】D

【解析】

管理子系统：

它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。

其中包括双绞线跳线架、跳线（有快接式跳线和简易跳线之分）。

综合布线系统是一个用于传输语音、数据、影像和其他信息的标准结构化布线系统，是建筑物或建筑群的传输网络，它使语言和数据通信设备、交换设备和其他信息管理系统彼此相连接。

综合布线的热物理结构一般采用模块化设计和分层星型拓扑结构。

系统结构有6个独立的子系统：

（1）工作区子系统：

它是工作区内终端设备连接到信息插座之间的设备组成，包括信息插座、连接软线、适配器、计算机、网络集散器、电话、报警探头、摄像机、监视器、音响等。

（2）水平子系统：

水平子系统是布置在同一楼层上，一端接在信息插座，另一端接在配线间的跳线架上，它的功能是将干线子系统线路延伸到用户工作区，将用户工作区引至管理子系统，并为用户提供一个符合国际标准，满足语音及高速数据传输要求的信息点出口。

（3）管理子系统：

安装有线路管理器件及各种公用设备，实现整个系统集中管理，它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。

其中包括双绞线跳线架、跳线（有快接式跳线和简易跳线之分）。

（4）垂直干线子系统：

通常它是由主设备间至各层管理间，特别是在位于中央点的公共系统设备处提供多个线路设施，采用大对数的电缆馈线或光缆，两端分别端接在设备间和管理间的跳线架上，目的是实现计算机设备、程控交换机（PBX）、控制中心与各管理子系统间的连接，是建筑物干线电缆的路由。

（5）设备间子系统：

该子系统是由设备间中的电缆、连接跳线架及相关支撑硬件、防雷电保护装置等构成。

可以说是整个配线系统的中心单元，因此它的布放、造型及环境条件的考虑适当与否，直接影响到将来信息系统的正常运行及维护和使用的灵活性。

（6）建筑群子系统：

它是将多个建筑物的数据通信信号连接成一体的布线系统，它采用架空或地下电缆管道或直埋敷设的室外电缆和光缆互连起来，是结构化布线系统的一部分，支持提供楼群之间通信所需的硬件。

软件架构设计是软件开发过程中的一项重要工作。

（24）不属于软件架构设计的主要工作内容。

（24）A.制定技术规格说明B.编写需求规格说明书

C.技术选型D.系统分解

【答案】B

【解析】

根据教材，架构师的主要职责包括：

（1）确认需求。

在项目开发过程中，架构师是在需求规格说明书完成后介入的，需求规格说明书必须得到架构师的认可。

架构师需要和分析人员反复交流，以保'正自己完整并准确地理解用户需求。

（2）系统分解。

依据用户需求，架构师将系统整体分解为更小的子系统和组件，从而形成不同的逻辑层或服务。

随后，架构师会确定各层的接口，层与层相互之间的关系。

架构师不仅要对整个系统分层，进行“纵向”分解，还要对同一逻辑层分块，进行“横向”分解。

这体现了软件架构师的功力。

（3）技术选型。

架构师通过对系统的一系列的分解，最终形成了软件的整体架构。

技术选择主要取决于软件架构。

例如:

WebServer运行在Windows上还是Linux上？

数据库采用MSSql、Oracle还是Mysql?

是否需要采用MVC或者Spring等轻量级的框架？

前端采用富客户端还是瘦客户端方式？

架构师对产品和技术的选型只限于评估，没有决定权，最终的决定权归项目经理。

架构师提出的技术方案为项目经理提供了重要的参考信息，项目经理会从项目预算、人力资源、时间进度等实际情况进行权衡，最终进行确认。

（4）制定技术规格说明。

架构师在项目开发过程中，是技术权威。

他需要协调所有的开发人员，与开发人员一直保持沟通，始终保证开发者依照他的架构意图去实现各项功能。

架构师通过他制定的技术规格说明书（UML视图、Word文档、Visio文件）与开发者沟通，保证开发者可以从不同角度去观察、理解各自承担的子系统或者模块。

架构师还需要与项目经理、需求分析员，甚至与最终用户保持沟通。

以下关于类和对象关系的叙述中，（25）是不正确的。

（25）A.对象是类的实例B.类是对象的抽象

C.类是静态的，对象是动态的D.类和对象必须同时存在

【答案】D

【解析】

根据教材，面向对象的基本概念有对象、类、抽象、封装、继承、多态、接口、消息、组件、模式和复用等；类和对象的关系可以总结为：

（1）每一个对象都是某一个类的实例。

（2）每一个类在某一时刻都有零或更多的实例。

（3）类是静态的，它们的存在、语义和关系在程序执行前就已经定义好了，对象是动态的，它们在程序执行时可以被创建和删除。

（4）类是生成对象的模板。

在统一建模语言中（6）的主要目的是帮助开发团队以一种可视化的方式理解系统的功能需求包括基于基本流程的“角色”关系等。

（26）A.用例图B.类图C.序列图D.状态图

【答案】A

【解析】

用例图是指由参与者（Actor）、用例（UseCase）以及它们之间的关系构成的用于描述系统功能的静态视图。

用例图（UserCase）是被称为参与者的外部用户所能观察到的系统功能的模型图，呈现了一些参与者和一些用例，以及它们之间的关系，主要用于对系统、子系统或类的功能行为进行建模。

UML提供了各种图来描述建模过程，下图所示的UML图是一个（27）。

（27）A.活动图B.状态图C.用例图D.序列图

【答案】B

【解析】

UML提供了如下9种主要的图来对待建系统进行建模：

用例图：

用例模型描述的是外部执行者（Actor）所理解的系统功能，用于需求分析阶段。

类图：

描述类和类之间的静态关系。

不仅显示信息的结构，同时还描述了系统的行为。

对象图：

类图的一个实例。

与类图的图形表示相似。

展示了一组对象及它们之间的关系。

顺序图：

用来描述对象之间动态的交互关系，着重体现对象间消息传递的时间顺序。

反映系统的动态关系。

协作图：

用于描述相互合作的对象间的交互关系和链接关系。

状态图：

用来描述对象状态和事件之间的关系。

通常用状态图来描述单个对象的行为。

活动图：

表示系统中各种活动的次序，可以用来描述用例的工作流程，也可以用来描述类中某个方法的操作行为。

构件图（组件图）：

（物理建模一构件图）可以有效显示一组构件，以及它们之间的逻辑关系。

构件图通常包括构件、接口，以及各种关系。

部署图：

也称实施图，构件图是说明构件之间的逻辑关系，而部署图描述系统硬件的物理拓扑结构，以及在此结构上执行的软件。

一般而言，网络安全审计从审计级别上可分为（28）、应用级审计和用户级审计三种类型。

（28）A.组织级审计B.物理审计C.系统级审计D.单元级审计

【答案】C

【解析】

网络安全审计从审计级别上可分为3种类型：

系统级审计、应用级审计和用户级审计。

1）系统级审计

系统级审计主要针对系统的登入情况、用户识别号、登入尝试的