2022年職業(yè)考證-軟考-信息系統(tǒng)項目管理師考試名師押題精選卷I（帶答案詳解）試卷號78

住在富人區(qū)的她2022年職業(yè)考證-軟考-信息系統(tǒng)項目管理師考試名師押題精選卷I（帶答案詳解）（圖片可根據(jù)實際調(diào)整大?。╊}型12345總分得分一.綜合題(共50題)1.單選題

屬于整體變更控制成果的是（

）。

①變更請求②項目管理計劃更新③工作績效信息④工作績效報告⑤變更日志⑥項目文件更新

問題1選項

A.①②③

B.④⑤⑥

C.②③⑥

D.②⑤⑥

【答案】D

【解析】《信息系統(tǒng)項目管理師教程第三版》P214

整體變更控制的成果：批準的變更請求、變更日志、項目管理計劃更新、項目文件更新。

2.單選題

近期，國家多個部委發(fā)布相關(guān)文件，其中“督促及第三方合作單位為建立勞動關(guān)系的外賣送餐員參加社會保險，支持其他外賣送餐員參加社會保險”本條信息按照馬斯洛的需求層次理論，屬于（

）的需求。

問題1選項

A.生理

B.安全

C.社會交往

D.受尊重

【答案】B

【解析】本題考查馬斯洛需求層次理論，參考《信息系統(tǒng)項目管理師教程》（第3版）P351。

馬斯洛的需求層次理論是一個5層的金字塔結(jié)構(gòu)，包括：

(1)生理需求(Physiologicalneeds)：對衣食住行等需求都是生理需求，這類需求的級別最低，人們在轉(zhuǎn)向較高層次的需求之前，總是盡力滿足這類需求。常見的激勵措施：員工宿舍、工作餐、工作服、班車、工資、補貼、獎金等。

(2)安全需求(Safetyneeds)：包括對人身安全、生活穩(wěn)定、不致失業(yè)以及免遭痛苦、威脅或疾病等的需求。和生理需求一樣，在安全需求沒有得到滿足之前，人們一般不追求更高層的需求。常見的激勵措施：養(yǎng)老保險、醫(yī)療保障、長期勞動合同、意外保險、失業(yè)保險等。

(3)社會交往的需求(Loveandbelongingneeds)：包括對友誼、愛情以及隸屬關(guān)系的需求。當生理需求和安全需求得到滿足后，社交需求就會突出出來，進而產(chǎn)生激勵作用。這些需求如果得不到滿足，就會影響員工的精神，導致高缺勤率、低生產(chǎn)率、對工作不滿及情緒低落。常見的激勵措施：定期員工活動、聚會、比賽、俱樂部等。

(4)受尊重的需求(Esteemneeds)：自尊心和榮譽感。榮譽來自別人，自尊來自自己。常見的激勵措施：榮譽性的獎勵，形象、地位的提升，頒發(fā)獎?wù)拢鳛閷熍嘤杽e人等。

(5)自我實現(xiàn)的需求(Self-actualization)：實現(xiàn)自己的潛力，發(fā)揮個人能力到最大程度，使自己越來越成為自己所期望的人物。達到自我實現(xiàn)境界的人，必須干與其能力相稱的工作，這樣才會使他們感到最大的快樂。常見的激勵措施：給他更多的空間讓他負責、讓他成為智囊團、參與決策、參與公司的管理會議等。

“督促及第三方合作單位為建立勞動關(guān)系的外賣送餐員參加社會保險，支持其他外賣送餐員參加社會保險”屬于安全需求，故選擇選項B。

3.單選題

某公司法人王某花費3000元從網(wǎng)上購買個人信息計3646條，并將購得的信息分發(fā)給員工用以推銷業(yè)務(wù)，當?shù)鼐揭罁?jù)（

）規(guī)定，對王某給予罰款10萬元。

問題1選項

A.《著作權(quán)法》

B.《計算機軟件保護條例》

C.《網(wǎng)絡(luò)安全法》

D.《民法通則》

【答案】C

【解析】本題考查信息系統(tǒng)安全管理的法律法規(guī)，《網(wǎng)絡(luò)安全法》第二十二條網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當符合相關(guān)國家標準的強制性要求。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序；發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風險時，應(yīng)當立即采取補救措施，按照規(guī)定及時告知用戶并向有關(guān)主管部門報告。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者應(yīng)當為其產(chǎn)品、服務(wù)持續(xù)提供安全維護；在規(guī)定或者當事人約定的期限內(nèi)，不得終止提供安全維護。網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的，其提供者應(yīng)當向用戶明示并取得同意；涉及用戶個人信息的，還應(yīng)當遵守本法和有關(guān)法律、行政法規(guī)關(guān)于個人信息保護的規(guī)定。

4.單選題

（

）是利用公開密鑰進行加密的技術(shù)。

問題1選項

A.AES

B.IDEA

C.DES

D.RSA

【答案】D

【解析】本題考查數(shù)據(jù)加密與認證的知識，參考《信息系統(tǒng)項目管理師教程（第3版）》P73

1978年美國麻省理工學院的三名密碼學者R.L.Rivest,A.Shamir和L.Adleman提出了一種基于大合數(shù)因子分解困難性的公開密鑰密碼，簡稱為RSA密碼。由于RSA密碼，既可用于加密，又可用于數(shù)字簽名，安全、易懂，因此RSA密碼已成為目前應(yīng)用最廣泛的公開密鑰密碼。

5.單選題

某100人的公司承接了一個大型項目，所有部門都參與了該項目，其中55人為全職參與。項目經(jīng)理小A專職負責項目管理，公司配置管理人員小B兼職負責該項目的行政工作。則該公司的組織結(jié)構(gòu)類型為（

）。

問題1選項

A.強矩陣型組織

B.弱矩陣型組織

C.項目型組織

D.平衡矩陣型組織

【答案】D

【解析】本題考查信息系統(tǒng)項目管理基礎(chǔ)-項目組織結(jié)構(gòu)。

本題出現(xiàn)了項目經(jīng)理，則將范圍縮小至平衡矩陣型組織、強矩陣型組織、項目型組織。又因為項目管理行政人員是兼職項目工作，則可以確定本公司的組織結(jié)構(gòu)類型是平衡矩陣型組織。6.單選題

某公司在教育服務(wù)領(lǐng)域持續(xù)發(fā)展，已有豐富的項目經(jīng)驗。近日新立項的服務(wù)教育項目A需要規(guī)劃質(zhì)量管理，則應(yīng)采用（

）方法。

問題1選項

A.成本收益分析法

B.質(zhì)量成本法

C.標桿對照法

D.實驗設(shè)計

【答案】C

【解析】本題考查規(guī)劃質(zhì)量管理工具與技術(shù)的運用，可參考《信息系統(tǒng)項目管理師教程（第3版）》P322。

成本效益分析：達到質(zhì)量要求的主要效益包括減少返工、提高生產(chǎn)率、降低成本、提升干系人滿意度及提升贏利能力。對每個質(zhì)量活動進行成本效益分析，就是要比較其可能成本與預期效益。

質(zhì)量成本：包括在產(chǎn)品生命周期中為預防不符合要求、為評價產(chǎn)品或服務(wù)是否符合要求，以及因未達到要求（返工），而發(fā)生的所有成本。

標桿對照：是將實際或計劃的項目實踐與可比項目的實踐進行對照，以便識別最佳實踐，形成改進意見，并為績效考核提供依據(jù)。作為標桿的項目可以來自執(zhí)行組織內(nèi)部或外部，或者來自同一應(yīng)用領(lǐng)域。標桿對照也允許用不同應(yīng)用領(lǐng)域的項目做類比。

實驗設(shè)計：是一種統(tǒng)計方法，用來識別哪些因素會對正在生產(chǎn)的產(chǎn)品或正在開發(fā)的流程的特定變量產(chǎn)生影響。

題干中“公司在教育服務(wù)領(lǐng)域持續(xù)發(fā)展，已有豐富的項目經(jīng)驗”，由此可知選擇標桿對照。

7.單選題

某項目按工作量平均分配到10月完成，每月成本相同，項目管理儲備15萬元，在項目進行到第三個月末時，項目實際花費為BAC的30%完成總工作量的20%，如果不加糾偏根據(jù)當前進度，項目完工估算為120萬元，則項目總預算為（

）萬元。

問題1選項

A.80

B.85

C.90

D.95

【答案】D

【解析】本題考查掙值計算。

第3月末，AC=BAC*30%；EV=BAC*20%；PV=BAC*30%;則有CPI=EV/AC=2/3;

預測未來：典型偏差，EAC=120；EAC=AC+（BAC-EV）/CPI=BAC/CPI=120;則有BAC=80；

項目總預算=BAC+管理儲備=80+15=95.

8.單選題

（

）加密算法基于以下數(shù)論事實;將兩個大素數(shù)相乘十分容易，但想要對其乘積進行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰。

問題1選項

A.IDEA

B.DES

C.Hash

D.RSA

【答案】D

【解析】1、IDEA加密算法是一個分組長度為64比特的分組密碼算法，密鑰長度為128比特，由8輪迭代操作實現(xiàn)。每個迭代都由三種函數(shù)：mod（216）加法、mod（216+1）乘法和逐位異或算法組成。整個算法包括子密鑰產(chǎn)生、數(shù)據(jù)加密過程、數(shù)據(jù)解密過程三部分。該加密算法規(guī)定明文和密文塊均為64比特，密鑰長度為128比特，加解密相同，只是密鑰各異。

2、DES算法為密碼體制中的對稱密碼體制，又被稱為美國數(shù)據(jù)加密標準，是1972年美國IBM公司研制的對稱密碼體制加密算法。明文按64位進行分組，密鑰長64位，密鑰事實上是56位參與DES運算（第8、16、24、32、40、48、56、64位是校驗位，使得每個密鑰都有奇數(shù)個1）分組后的明文組和56位的密鑰按位替代或交換的方法形成密文組的加密方法。

3、Hash，一般翻譯做散列、雜湊，或音譯為哈希，是把任意長度的輸入（又叫做預映射pre-image）通過散列算法變換成固定長度的輸出，該輸出就是散列值。這種轉(zhuǎn)換是一種壓縮映射，也就是，散列值的空間通常遠小于輸入的空間，不同的輸入可能會散列成相同的輸出，所以不可能從散列值來確定唯一的輸入值。簡單的說就是一種將任意長度的消息壓縮到某一固定長度的消息摘要的函數(shù)。

4、RSA公開密鑰密碼體制的原理是：根據(jù)數(shù)論，尋求兩個大素數(shù)比較簡單，而將它們的乘積進行因式分解卻極其困難，因此可以將乘積公開作為加密密鑰。

9.單選題

在《國家標準化發(fā)展綱要》的發(fā)展目標中提到，到2025年實現(xiàn)標準供給由政府主導向（

）轉(zhuǎn)變。

問題1選項

A.市場主導

B.行業(yè)主導

C.政府與市場并重

D.市場與行業(yè)協(xié)會并重

【答案】C

【解析】本題考查的是標準化基礎(chǔ)知識

在總體要求部分，《國家標準化發(fā)展綱要》提出了2025年和2035年的發(fā)展目標：到2025年，中國標準化發(fā)展將實現(xiàn)“四個轉(zhuǎn)變”，即標準供給由政府主導向政府與市場并重轉(zhuǎn)變、標準運用由產(chǎn)業(yè)與貿(mào)易為主向經(jīng)濟社會全域轉(zhuǎn)變、標準化工作由國內(nèi)驅(qū)動向國內(nèi)國際相互促進轉(zhuǎn)變、標準化發(fā)展由數(shù)量規(guī)模型向質(zhì)量效益型轉(zhuǎn)變。

10.單選題

某學校開發(fā)圖書管理系統(tǒng)，軟件研發(fā)專家組給出了如下時間估計：

假設(shè)三個估值服從β分布，則該圖書管理系統(tǒng)軟件在11-15天之間完成的可能性約為：（

）。

問題1選項

A.34%

B.68%

C.95%

D.99%

【答案】B

【解析】本題考查估算活動持續(xù)時間的工具與技術(shù)-三點估算技術(shù)，可參考《信息系統(tǒng)項目管理師教程（第3版）》P281。

估算工期=（樂觀工期+4*最可能工期+悲觀工期）/6=13天；

標準差=（悲觀工期-樂觀工期）/6=2天；

正負一個標準差=68%。

11.單選題

企業(yè)能夠?qū)④浖芾砗凸こ虄煞矫娴倪^程文檔化，標準化，并綜合成組織的標準軟件過程。所有項目均使用經(jīng)批準剪裁軟件過程來開發(fā)和維護軟件，軟件產(chǎn)品的生產(chǎn)在整個軟件過程是可見的，由此判斷，該企業(yè)達到了CMMI（

）級。

問題1選項

A.2

B.3

C.4

D.5

【答案】B

【解析】本題考查的是軟件工程的過程管理，由題干“企業(yè)能夠?qū)④浖芾砗凸こ虄煞矫妗币痪涞弥祟}考查的是CMMI連續(xù)式模型，而連續(xù)式表示法則相對于單個過程域，使用能力等級來描述組織過程狀態(tài)的特征。參考教程P798-800

1.能力等級0級：不完整級

不完整的過程是沒有得到執(zhí)行或部分得到執(zhí)行的過程。過程域的一個或多個特定目標沒有得到滿足，并且該等級下通用目標也不具備，這是因為沒有理由對一個部分執(zhí)行的過程進行制度化。

2.能力等級1級：已執(zhí)行級

能力等級1級的過程被描述為已執(zhí)行的過程。已執(zhí)行的過程是完成所需工作而產(chǎn)生工作產(chǎn)品的過程：過程域的特定目標得到滿足。盡管能力等級1級會取得重要改進，但如果未得到制度化，那些改進經(jīng)過一段時間后可能會丟失。利用制度化（CMMI能力等級2級與3級的通用實踐）有助于確保改進得以保持。

3.能力等級2級：已管理級

能力等級2級的過程被描述為已管理的過程。已管理的過程是一種已執(zhí)行的過程，這種過程按照方針得到計劃和執(zhí)行；雇用有技能的人，具備充分的資源以產(chǎn)生受控的輸出：使相關(guān)干系人參與其中；得到監(jiān)督、控制與評審；并且對其過程描述的遵守程度得到評價。

4.能力等級3級：已定義級

能力等級3級的過程被描述為已定義的過程。已定義的過程是一種已管理的過程，這種過程按照組織的裁剪指南，從組織的標準過程集中裁剪得到；它具有受維護的過程描述，并且將過程相關(guān)經(jīng)驗貢獻給組織級過程資產(chǎn)。

12.單選題

分配甲乙丙丁四人去完成5項任務(wù)。每人完成各項任務(wù)時間如表所示，由于任務(wù)多于人數(shù)，故其中有1人可兼完成2項任務(wù)，其余3人每人完成一項。為了花費時間最少，（

）應(yīng)該完成兩項任務(wù)。

問題1選項

A.甲

B.乙

C.丙

D.丁

【答案】B

【解析】任務(wù)指派問題，使用匈牙利算法。

假設(shè)增加一個人戊完成各項工作的時間取任務(wù)1、任務(wù)2、任務(wù)3、任務(wù)4、任務(wù)5最小值。

得效率矩陣為：

任務(wù)1任務(wù)2

任務(wù)3任務(wù)4任務(wù)5

甲

25

25

31

43

33

乙

38

33

25

20

28

丙

41

27

32

45

32

丁

23

37

35

23

40

戊

23

25

2520

28

每一行元素減去該行的最小元素；得到如下矩陣：

0

0

6

18

8

18

13

5

0

8

14

0

5

18

5

0

14

12

0

17

3

5

5

0

8

沒有0的列，減去該列的最小值：

0

0

1

18

3

18

13

0

0

3

14

0

0

18

0

0

14

12

0

12

3

5

0

0

3

找獨立的【0】元素，

任務(wù)1任務(wù)2

任務(wù)3任務(wù)4任務(wù)5

甲

0

(0)

1

18

3

乙

18

13

(0)

0

3

丙

14

0

0

18

（0）

丁

(0)

14

7

0

12

戊

3

5

0

(0)

3

指派結(jié)果：

甲----任務(wù)2-----25；

乙-----任務(wù)3、任務(wù)4---25、20

丙----任務(wù)5----32

丁----任務(wù)1---23

最少需要的時間為125。

故本題選B。

13.單選題

（

）可以從整體工作和每項工作層級上識別和跟蹤風險。

問題1選項

A.WBS

B.問題日志

C.進度管理計劃

D.質(zhì)量核對單

【答案】A

【解析】本題考查風險識別依據(jù)-范圍基準，可參考《信息系統(tǒng)項目管理師教程（第3版）》P399。

風險識別的依據(jù)：風險管理計劃、成本管理計劃、進度管理計劃、質(zhì)量管理計劃、人力資源管理計劃、范圍基準、活動成本估算、活動持續(xù)時間估算、干系人登記冊、項目文件、采購文件、事業(yè)環(huán)境因素、組織過程資產(chǎn)。

其中范圍基準：項目范圍說明書中包括項目的假設(shè)條件，應(yīng)該把項目假設(shè)條件中的不確定性作為項目風險的潛在原因加以評估。WBS是識別風險過程的關(guān)鍵輸入，因為它方便人們同時從微觀和宏觀兩個層面認識潛在風險。可以在總體、控制賬戶和/或工作包層級上識別并繼而跟蹤風險。

14.單選題

關(guān)于信息安全的描述，不正確的是（

）。

問題1選項

A.磁盤陣列、數(shù)據(jù)備份和恢復以及異地容災等為了防止數(shù)據(jù)泄露

B.數(shù)據(jù)安全的核心屬性是機密性、完整性、可用性

C.數(shù)據(jù)安全本質(zhì)上是一種靜態(tài)安全，行為安全是一種動態(tài)安全

D.防火墻的安全策略由安全規(guī)則表示

【答案】A

【解析】本題考查的是信息系統(tǒng)安全的相關(guān)概念；磁盤陣列，數(shù)據(jù)備份和恢復以及異地容災備份等是防止計算機中的數(shù)據(jù)意外丟失，而不是防止數(shù)據(jù)泄露

15.單選題

（

）往往決定了項目的方向，一旦開發(fā)人員估計錯誤，將會出現(xiàn)嚴重的后果。

問題1選項

A.技術(shù)可行性分析

B.人員可行性分析

C.經(jīng)濟可行性分析

D.社會可行性分析

【答案】A

【解析】本題考查項目立項管理-可行性研究的內(nèi)容。可參考《信息系統(tǒng)項目管理師教程》（第三版）P161。

信息系統(tǒng)項目進行可行性研究包括很多方面的內(nèi)容，可以歸納成以下幾個方面：技術(shù)可行性分析、經(jīng)濟可行性分析、運行環(huán)境可行性分析以及其他方面的可行性分析等。

技術(shù)可行性分析往往決定了項目的方向，一旦開發(fā)人員在評估技術(shù)可行性分析時估計錯誤，將會出現(xiàn)嚴重的后果，造成項目根本上的失敗。

經(jīng)濟可行性分析主要是對整個項目的投資及所產(chǎn)生的的經(jīng)濟效益進行分析，具體包括支出分析、收益分析、投資回報分析以及敏感性分析等。

運行環(huán)境可行性分析需要從用戶單位（企業(yè)）的管理體制、管理方法、規(guī)章制度、工作習慣、人員素質(zhì)（甚至包括人員的心理承受能力、接受新知識和技能的積極性等）、數(shù)據(jù)資源積累、硬件（包含系統(tǒng)軟件）平臺等多方面進行評估，以確定軟件系統(tǒng)在交付以后，是否能夠在用戶單位順利進行。

其他方面的可行性分析指除了上述介紹的技術(shù)、經(jīng)濟和運行環(huán)境可行性分析外，還包括了諸如法律可行性、社會可行性等方面的可行性分析。

故本題選A。

16.單選題

某廠房建設(shè)或者升級的兩種方案的決策樹分析如下圖所示，由圖可知，組織宜選擇（

）的方案，因為該方案的EMV為（

）萬元。

問題1選項

A.升級現(xiàn)有廠房42

B.建設(shè)新廠房67

C.升級現(xiàn)有廠房60

D.建設(shè)新廠房100

【答案】B

【解析】本題考查風險管理-決策樹分析?？蓞⒖肌缎畔⑾到y(tǒng)項目管理師教程》（第三版）P409。

建造新廠房：EMV=（200-100）*70%+（90-100）*30%=67；

升級現(xiàn)有廠房：EMV=（120-60）*70%+（60-60）*30%=42；

故本題選B。

17.單選題

企業(yè)內(nèi)的應(yīng)用集成可以包括表示集成、數(shù)據(jù)集成、控制集成和業(yè)務(wù)流程集成等多個層次和方面，對于這些集成方式關(guān)系的描述。不正確的是（

）。

問題1選項

A.在業(yè)務(wù)邏輯比較穩(wěn)定的情況下，數(shù)據(jù)集成比表示集成更靈活

B.控制集成比表示集成和數(shù)據(jù)集成靈活性更高

C.數(shù)據(jù)集成比控制集成復雜性高，控制集成比表示集成復雜性高

D.業(yè)務(wù)流程集成的復雜性最高，這種集成超越了數(shù)據(jù)和系統(tǒng)

【答案】C

【解析】參考《信息系統(tǒng)項目管理師教程第三版》P55

表示集成也稱為界面集成，這是比較原始和最淺層次的集成，但又是常用的集成。表示集成是黑盒集成，無須了解程序與數(shù)據(jù)庫的內(nèi)部構(gòu)造。常用的集成技術(shù)主要有屏幕截取和輸入模擬技術(shù)。為了完成控制集成和業(yè)務(wù)流程集成，必須首先解決數(shù)據(jù)和數(shù)據(jù)庫的集成問題。在集成之前，必須首先對數(shù)據(jù)進行標識并編成目錄，另外還要確定元數(shù)據(jù)模型，保證數(shù)據(jù)在數(shù)據(jù)庫系統(tǒng)中分布和共享。因此，數(shù)據(jù)集成是白盒集成。相對而言數(shù)據(jù)集成比表示集成更靈活。（A選項正確）控制集成也稱為功能集成或應(yīng)用集成，是在業(yè)務(wù)邏輯層上對應(yīng)用系統(tǒng)進行集成的。控制集成的集成點存于程序代碼中，集成處可能只需簡單使用公開的API（ApplicationProgrammingInterfiace,應(yīng)用程序編程接口）就可以訪問，當然也可能需要添加附加的代碼來實現(xiàn)?？刂萍墒呛诤屑?。表示集成和數(shù)據(jù)集成適用的環(huán)境下，都適用于控制集成。但是，由于控制集成是在業(yè)務(wù)邏輯層進行的，其復雜度更高一些。（B正確、C選項錯誤）而且，很多系統(tǒng)的業(yè)務(wù)邏輯部分并沒有提供API,這樣，集成難度就會更大。業(yè)務(wù)流程集成也稱為過程集成，這種集成超越了數(shù)據(jù)和系統(tǒng)（D選項正確），它由一系列基于標準的、統(tǒng)一數(shù)據(jù)格式的工作流組成。當進行業(yè)務(wù)流程集成時，企業(yè)必須對各種業(yè)務(wù)信息的交換進行定義、授權(quán)和管理，以便改進操作、減少成本、提高響應(yīng)速度。業(yè)務(wù)流程集成不僅要提供底層應(yīng)用支撐系統(tǒng)之間的互連，同時要實現(xiàn)存在于企業(yè)內(nèi)部的應(yīng)用之間，本企業(yè)和其他合作伙伴之間的端到端的業(yè)務(wù)流程的管理，它包括應(yīng)用集成、B2B集成、自動化業(yè)務(wù)流程管理、人工流程管理、企業(yè)門戶，以及對所有應(yīng)用系統(tǒng)和流程的管理和監(jiān)控等。

18.單選題

關(guān)于RSA算法的描述，不正確的是（

）。

問題1選項

A.RSA算法是非對稱算法的代表

B.RSA算法加密密鑰與解密密鑰不同

C.RSA算法中解密密鑰公開，而加密密鑰需要保密

D.利用RSA密碼可以同時實現(xiàn)數(shù)字簽名和數(shù)據(jù)加密

【答案】C

【解析】《信息系統(tǒng)項目管理師教程第三版》P72

加密技術(shù)包括兩個元素:算法和密鑰。密鑰加密技術(shù)的密碼體制分為對稱密鑰體制和非對稱密鑰體制兩種。相應(yīng)地，對數(shù)據(jù)加密的技術(shù)分為兩類，即對稱加密(私人密鑰加密)和非對稱加密(公開密鑰加密)。對稱加密以數(shù)據(jù)加密標準(DataEncryptionStandard,DES)算法為典型代表，非對稱加密通常以RSA(RivestShamirAdleman)算法為代表。對稱加密的加密密鑰和解密密鑰相同，而非對稱加密的加密密鑰和解密密鑰不同，加密密鑰可以公開而解密密鑰需要保密。

19.單選題

信息安全系統(tǒng)工程能力成熟度模型(ISSE-CMM)中，（

）屬于充分定義級(Level3級)的公共特性邏輯域。

問題1選項

A.對過程進行標準化，協(xié)調(diào)內(nèi)外部的溝通

B.量化地確定已定義過程的過程能力

C.在執(zhí)行過程域中，使用文檔化的規(guī)劃、標準或程序

D.通過改變組織的標準化過程，從而提高過程效能

【答案】A

【解析】信息系統(tǒng)安全工程體系結(jié)構(gòu)，參考第三版教程P631

Level3---充分定義級

-----定義標準化

3.1.1:對過程進行標準化過程

3.1.2:對組織的標準化過程族進行裁剪

-----執(zhí)行已定義的過程.

3.2.1:在過程域的實施中使用充分定義的過程

3.2.2:對過程域的適當工作產(chǎn)品進行缺陷評審

3.2.3:通過使用已定義過程的數(shù)據(jù)管理該過程

-----協(xié)調(diào)安全實施

3.3.1:協(xié)調(diào)工程科目內(nèi)部的溝通

3.3.2:協(xié)調(diào)組織內(nèi)不同組間的溝通

3.3.3:協(xié)調(diào)與外部組間的溝通

20.單選題

（

）依照《中華人民共和國數(shù)據(jù)安全法》和相關(guān)法律、行政法規(guī)的規(guī)定，負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作。

問題1選項

A.工信部

B.公安部

C.國資委

D.網(wǎng)信辦

【答案】D

【解析】本題考查信息系統(tǒng)安全管理的法律法規(guī)

工業(yè)、電信、交通、金融、自然資源、衛(wèi)生健康、教育、科技等主管部門承擔本行業(yè)、本領(lǐng)域數(shù)據(jù)安全監(jiān)管職責。

公安機關(guān)、國家安全機關(guān)等依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，在各自職責范圍內(nèi)承擔數(shù)據(jù)安全監(jiān)管職責。

國家網(wǎng)信部門依照本法和有關(guān)法律、行政法規(guī)的規(guī)定，負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)數(shù)據(jù)安全和相關(guān)監(jiān)管工作。

21.單選題

在需求文件中，（

）的需求可作為基準使用。

①可測量和可測試

②項目經(jīng)理認可

③完整且可跟蹤

④相對獨立無依賴

問題1選項

A.①②

B.①③

C.③④

D.②③

【答案】B

【解析】本題考查需求文件，可參考《信息系統(tǒng)項目管理師教程（第3版）》P232。

只有明確的（可測量和可測試的）、可跟蹤的、完整的、相互協(xié)調(diào)的，且主要干系人愿意認可的需求，才能作為基準。

22.單選題

數(shù)據(jù)分析師在數(shù)據(jù)治理的（

）階段，對業(yè)務(wù)進行分析，并應(yīng)用業(yè)務(wù)埋點的方法，分析并獲取所需要的數(shù)據(jù)。

問題1選項

A.數(shù)據(jù)存儲于管理

B.數(shù)據(jù)應(yīng)用

C.數(shù)據(jù)脫敏

D.數(shù)據(jù)規(guī)劃

【答案】D

【解析】1.理：梳理業(yè)務(wù)流程，規(guī)劃數(shù)據(jù)資源

對于企業(yè)來說，每天的實時數(shù)據(jù)都會超過TB級別，需要采集用戶的哪些數(shù)據(jù)，這么多的數(shù)據(jù)放在哪里，如何放，以什么樣的方式放？這些問題都是需要事先進行規(guī)劃的，需要有一套從無序變?yōu)橛行虻牧鞒?，這個過程需要跨部門的協(xié)作，包括了前端、后端、數(shù)據(jù)工程師、數(shù)據(jù)分析師、項目經(jīng)理等角色的參與。數(shù)據(jù)分析師在數(shù)據(jù)治理規(guī)劃階段，對業(yè)務(wù)進行分析，并應(yīng)用業(yè)務(wù)埋點的方法，分析并獲取所需要的數(shù)據(jù)。

2.采：ETL采集、去重、脫敏、轉(zhuǎn)換、關(guān)聯(lián)、去除異常值

前后端將采集到的數(shù)據(jù)給到數(shù)據(jù)部門，數(shù)據(jù)部門通過ETL工具將數(shù)據(jù)從來源端經(jīng)過抽取(extract)、轉(zhuǎn)換(transform)、加載(load)至目的端的過程，目的是將散落和零亂的數(shù)據(jù)集中存儲起來。

3.存：大數(shù)據(jù)高性能存儲及管理

這么多的業(yè)務(wù)數(shù)據(jù)存在哪里？這需要有一高性能的大數(shù)據(jù)存儲系統(tǒng)，在這套系統(tǒng)里面將數(shù)據(jù)進行分門別類放到其對應(yīng)的庫里面，為后續(xù)的管理及使用提供最大的便利。

4.用：即時查詢、報表監(jiān)控、智能分析、模型預測

數(shù)據(jù)的最終目的就是輔助業(yè)務(wù)進行決策，前面的幾個流程都是為最終的查詢、分析、監(jiān)控做鋪墊。這個階段就是數(shù)據(jù)分析師的主場，分析師們運用這些標準化的數(shù)據(jù)可以進行即時的查詢、指標體系和報表體系的建立、業(yè)務(wù)問題的分析，甚至是模型的預測。

23.單選題

項目范圍管理計劃中不包含（）

問題1選項

A.確定WBS滿足項目和職能要求

B.確定所有的工作職責需分配到個人或組織單元

C.確定如何處理項目范圍說明書的變更

D.確定并正式驗收可交付成果的正確性

【答案】D

【解析】《信息系統(tǒng)項目管理師教程第三版》P22324.單選題

“通過談判達成共識”是項目經(jīng)理應(yīng)用（

）來達成項目目標的方法。

問題1選項

A.管理技能

B.分析技術(shù)

C.人際關(guān)系

D.專家判斷

【答案】A

【解析】本題考查管理干系人參與的技術(shù)與工具，可參考《信息系統(tǒng)項目管理師教程（第3版）》P384-385。

A.管理技能：項目經(jīng)理應(yīng)用管理技能來達成項目目標。如:（1）引導干系人對項目目標達成共識。（2）對干系人施加正面影響。（3）通過談判達成共識。（4）調(diào)整組織行為，以接受項目成果。

B.分析技術(shù)：比較所有干系人當前參與程度與計劃參與程度（為項目成功所需要的）。干系人的參與程度可按照如下標準分類：不知曉、抵制、中立、支持、領(lǐng)導。

C.人際關(guān)系：項目經(jīng)理應(yīng)用人際關(guān)系技能來管理干系人的期望。如：建立信任、解決沖突、積極傾聽、克服變更阻力。

D.專家判斷：為確保識別和列出全部干系人，應(yīng)該向?qū)I(yè)的小組或者個人尋求專家判斷和專業(yè)意見。

25.單選題

關(guān)于項目管理流程的優(yōu)化相關(guān)內(nèi)容的描述，不正確的是（

）。

問題1選項

A.由項目組之間對項目進行評價打分

B.由PMO對項目進行隨機調(diào)查，發(fā)現(xiàn)實施中的問題

C.對項目進行分級管理

D.優(yōu)化項目團隊人員的組成

【答案】A

【解析】本題考查項目管理流程的優(yōu)化，可參考《信息系統(tǒng)項目管理師教程（第3版）》P553。

項目評價要力求客觀公正。項目干系人參加項目評價，固然有業(yè)務(wù)熟、關(guān)注度高、有責任等優(yōu)點，但是每個項目組成員還存在著競爭關(guān)系，因此在評價打分時，未免會受主觀情緒和個人利益的制約，影響評價的公正、公平。因此，項目評價最好參考內(nèi)部評價結(jié)果，邀請行業(yè)專家和學者組成評價委員會，或者交給專業(yè)的第三方評估機構(gòu)來評價。

A選項的描述不正確。

26.單選題

團隊成員的離職率降低是（

）過程的輸出。

問題1選項

A.規(guī)劃人力資源管理

B.組件項目團隊

C.建設(shè)項目團隊

D.管理項目團隊

【答案】C

【解析】本題考查建設(shè)項目團隊的輸出，參考《信息系統(tǒng)項目管理師教程》（第3版）P359。

建設(shè)項目團隊的輸出包括：團隊績效評價、事業(yè)環(huán)境因素更新。

隨著項目團隊建設(shè)工作(如培訓、團隊建設(shè)和集中辦公等)的開展，項目管理團隊應(yīng)該對項目團隊的有效性進行正式或非正式評價。有效的團隊建設(shè)策略和活動可以提高團隊績效，從而提高實現(xiàn)項目目標的可能性。

評價團隊有效性的指標可包括：

個人技能的改進，從而使成員更有效地完成工作任務(wù)。

團隊能力的改進，從而使團隊更好地開展工作。

團隊成員離職率的降低。

團隊凝聚力的加強，從而使團隊成員公開分享信息和經(jīng)驗，并互相幫助，來提高項目績效。

團隊成員的離職率降低是建設(shè)項目團隊過程的輸出，故選擇選項C。

27.單選題

（

）為證書的持有者提供了對一個資質(zhì)實體所具有的權(quán)限。

問題1選項

A.公鑰

B.屬性證書

C.數(shù)字簽名

D.私鑰

【答案】B

【解析】本題考查屬性證書，可參考《信息系統(tǒng)項目管理師教程（第3版）》P649。

AC(AttributeCertificate)，即屬性證書，表示證書的持有者（主體）對于一個資源實體（客體）所具有的權(quán)限，它是由一個做了數(shù)字簽名的數(shù)據(jù)結(jié)構(gòu)來提供的，這種數(shù)據(jù)結(jié)構(gòu)稱為屬性證書，由屬性證書管理中心AA簽發(fā)并管理。

28.單選題

因為西部的（

）優(yōu)勢，“東數(shù)西算”工程選擇西部作為大數(shù)據(jù)中心。

問題1選項

A.自然環(huán)境

B.教育環(huán)境

C.人文環(huán)境

D.技術(shù)環(huán)境

【答案】A

【解析】本題考查的知識點是大數(shù)據(jù)

隨著數(shù)字經(jīng)濟向各領(lǐng)域全面滲透，全社會對算力的需求還是很迫切，算力成為國民經(jīng)濟發(fā)展的重要基礎(chǔ)設(shè)施。加快算力的建設(shè)，將有效激發(fā)數(shù)據(jù)要素創(chuàng)新活力，加速數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化的進程，催生新的技術(shù)、新的領(lǐng)域、新的業(yè)態(tài)、新的模式，支撐國家的經(jīng)濟高質(zhì)量發(fā)展。目前，國家數(shù)據(jù)中心大多分布在東南地區(qū)，由于土地、能源等資源比較緊張，尤其在東部地區(qū)，大規(guī)模發(fā)展數(shù)據(jù)中心難以為繼。但在西部，資源充沛，尤其是可再生資源非常豐富，具備發(fā)展數(shù)據(jù)中心、承接東部算力的潛力。從經(jīng)濟的角度上來看，西部地廣人稀，土地價格便宜，還擁有充沛的太陽能，所以把云服務(wù)中心建在西部，更加地節(jié)能環(huán)保。西部夏天夜晚涼爽，也可以省去很多空調(diào)的費用。

29.單選題

項目小組正在對項目需求變化數(shù)量、變化頻率以及變化方式等進行評估，該工作屬于（

）的管理范疇。

問題1選項

A.配置管理計劃

B.范圍管理計劃

C.變更管理計劃

D.質(zhì)量管理計劃

【答案】B

【解析】本題考查項目范圍管理計劃的內(nèi)容；

范圍管理計劃是項目或項目集管理計劃的組成部分,描述將如何定義、制訂、監(jiān)督、控制和確認項目范圍。由于范圍管理計劃描述如何管理項目范圍，項目范圍怎樣變化才能與項目要求相一致等問題，所以它也應(yīng)該對怎樣變化、變化頻率如何，以及變化了多少等項目范圍預期的穩(wěn)定性進行評估。范圍管理計劃也應(yīng)該包括對變化范圍怎樣確定，變化應(yīng)歸為哪一類等問題的清楚描述。在信息系統(tǒng)項目的產(chǎn)品范圍還沒有確定之前，確定這些問題非常困難，但是仍然有必要進行。

30.單選題

CMMI的項目管理類過程域不包含（

）。

問題1選項

A.配置管理

B.量化項目管理

C.項目監(jiān)督與控制

D.風險管理

【答案】A

【解析】參考《信息系統(tǒng)項目管理師教程第三版》P796

CMMI過程域可以分為4類，包括項目管理、過程管理、工程和支持等4個類別。項目管理類過程域涵蓋了與項目的計劃、監(jiān)督和控制相關(guān)的項目管理活動。CMMI-DEV中的七個項目管理類過程域如下。

●集成項目管理(IntegratedProjectManagement,IPM)。

●項目監(jiān)督與控制(ProjectMonitoringandControl,PMC)。C選項

●項目計劃(ProjectPlanning，PP)。

●量化項目管理(QuantitativeProjectManagement,QPM)。B選項

●需求管理(RequirementsManagement,REQM)。

●風險管理(RiskManagement,RSKM)。D選項

●供方協(xié)議管理(SupplierAgreementManagement,SAM)。

31.單選題

關(guān)于采購管理過程的描述，不正確的是（）。

問題1選項

A.當訂購物資規(guī)格和技術(shù)條件復雜時，采用協(xié)商選擇法比較合適

B.確定后的采購需求在履行中發(fā)生變更，需走變更控制流程

C.原廠有相關(guān)協(xié)議的采購，實施采購時不采用調(diào)價比價方法

D.不合格品可以退貨或調(diào)換，也可以由采購員確定是否降級改作他用

【答案】D

【解析】本題考查項目采購管理，參考《信息系統(tǒng)項目管理師教程》（第3版）P437。

協(xié)商法：由企業(yè)先選出供應(yīng)條件較為有利的幾個供應(yīng)商，同他們分別進行協(xié)商，再確定適當?shù)墓?yīng)商。與招標法相比，協(xié)商方法由于供需雙方能充分協(xié)商，在物資質(zhì)量、交貨日期和售后服務(wù)等方面較有保證；但由于選擇范圍有限，不一定能得以價格最合理、供應(yīng)條件最有利的供應(yīng)來源。當采購時間緊迫、投標單價少、競爭程度小、訂購物資規(guī)格和技術(shù)條件復雜時，協(xié)商選擇方法比招標法更為適合。故選項A正確。

采購需求經(jīng)確定后，就成為采購計劃、采購實施的基線，確定后的采購需求在履行中發(fā)生變更，需走變更控制審批流程，及時通知各執(zhí)行部門。故選項B正確。

不列入采購詢價比價的采購：

（1）指定采購。

（2）原廠、代理有相關(guān)協(xié)議的采購。故C選項正確。

（3）單個供應(yīng)商供貨合同在一定金額以下的采購。

經(jīng)進貨驗證確定為不合格的產(chǎn)品，采購應(yīng)及時處理：

（1）退貨。

（2）調(diào)換。

（3）降級改作他用，但降級處理需主管領(lǐng)導批準，并在相關(guān)部門備案。故選項D錯誤。

本題要求選不正確的選項，故本題選擇選項D。

32.案例題

閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

某省交通運輸廳信息中心對省內(nèi)高速公路部分路段的監(jiān)控系統(tǒng)進行升級改造，該項目是省重點項目,涉及5個系統(tǒng)集成商、1個軟件供應(yīng)商、3個運維服務(wù)廠商以及10個路段管理單位。項目工期僅為兩個月，溝通管理的好壞決定了項目的成敗。

小張作為項目經(jīng)理，在項目建設(shè)全過程中建立了項目領(lǐng)導小組的周例會制度，制定了詳細的溝通計劃，并根據(jù)項目發(fā)展階段，識別了不同階段的關(guān)鍵干系人，形成了干系人登記冊，根據(jù)溝通需求不同，設(shè)置不同的溝通方式，細化了相應(yīng)的溝通管理策略（見下表)，并完善了溝通管理計劃。項目執(zhí)行中周報告采用郵件方式發(fā)布，出現(xiàn)的問題采用短信的方式定制發(fā)送，使項目如期完工并得到省交通運輸廳的好評。

【問題1】(8分)

（1）結(jié)合案例，請計算該項目的溝通渠道總數(shù)。

（2）請指出項目經(jīng)理的如下活動對應(yīng)的管理過程（從候選答案中選擇正確選項，將該選項的編號填入答題紙對應(yīng)欄內(nèi))。

A、規(guī)劃溝通

B、管理溝通

c、控制溝通

D、識別干系人

E、規(guī)劃干系人管理

F、管理干系人

【問題2】(6分)

(1)結(jié)合案例中的以下干系人，請分別寫出干系人影響/作用方格對應(yīng)的項目階段(將正確答案填入答題紙對應(yīng)欄內(nèi))。

①省交通運輸廳信息中心

②系統(tǒng)集成商

③軟件供應(yīng)商

④運維服務(wù)商

⑤路段管理單位

【問題3】(6分)

在試運行階段，項目經(jīng)理分析的干系人的參與程度見下表。此時，項目經(jīng)理是否需要干預?如何干預?

注:c表示當前參與程度，D表示所需參與程度

【問題4】(5分)

從候選答案中選擇正確選項，將該選項的編號填入答題紙對應(yīng)欄內(nèi)。

工作績效報告是(1〉的輸入，工作績效數(shù)據(jù)是(2〉的輸入,問題日志是〈3）的輸入，制定干系人管理計劃活動屬于（4）過程，分析績效與干系人進行溝通，提出變更請求屬于（5)過程。

A、管理溝通

B、控制溝通

c、識別干系人

D、管理干系人

E、規(guī)劃干系人管理

F、控制干系人參與

【答案】[問題1](8分)

(2)溝通渠道=N(N-1)/2=22*(22-1)/2=231(2分)

（交通運輸廳信息中心、項目經(jīng)理小張、項目領(lǐng)導小組、5個系統(tǒng)集成商、1個軟件供應(yīng)商、3個運維服務(wù)廠商以及10個路段管理單位）

(3)A(2分）；D(2分)；B(2分)

【問題2】（6分）

（1）需求分析與設(shè)計

（2）集成

（3）測試

【問題3】(6分)

需要干預。(1分)

通過以下方法進行干預:

1、需要請教專家，對B路段管理單位的原因分析；

2、與A運維服務(wù)廠商進行協(xié)調(diào)和溝通；讓其支持項目；

3、與B路段管理單位進行協(xié)調(diào)和溝通；讓其支持項目；

4、使用人際關(guān)系技能來協(xié)調(diào)各干系人，使省交通運輸廳、系統(tǒng)集成商、軟件供應(yīng)商，保持目前狀態(tài)。

【問題4】

(5分)

(1)A(1分)

(2)B、F(1分)

(3)B、F（1分）

(4)E(1分)

(5)F(1分)

33.單選題

規(guī)劃質(zhì)量管理的目的是（）。

問題1選項

A.準備對策，確保符合質(zhì)量要求

B.建立對未來輸出在完工時滿足特定需求和期望的信心

C.評估績效

D.確保項目滿足承諾的需求

【答案】A

【解析】本題考查規(guī)劃質(zhì)量管理，參考

《信息系統(tǒng)項目管理師教程》（第3版）P317。

規(guī)劃質(zhì)量管理是識別項目及其可交付成果的質(zhì)量要求和標準，并準備對策確保符合質(zhì)量要求的過程。本過程的主要作用是，為整個項目中如何管理和確認質(zhì)量提供了指南和方向。故選項A正確。

質(zhì)量保證旨在建立對未來輸出或未完輸出(也稱正在進行的工作)將在完工時滿足特定的需求和期望的信心。故選項B錯誤。

質(zhì)量控制是監(jiān)督并記錄質(zhì)量活動執(zhí)行結(jié)果，以便評估績效，并推薦必要的變更過程。本過程的主要作用包括：

(1)識別過程低效或產(chǎn)品質(zhì)量低劣的原因，建議并采取相應(yīng)措施消除這些原因。

(2)確認項目的可交付成果及工作滿足主要干系人的既定需求，足以進行最終驗收。

選項C和選項D都屬于質(zhì)量控制的內(nèi)容，故選項C和選項D錯誤。

34.單選題

知識管理的工具通常分為（）三大類。

問題1選項

A.知識生成工具、知識分析工具、知識傳播工具

B.知識采集工具、知識合成工具、知識轉(zhuǎn)移工具

C.知識生成工具、知識編碼工具、知識轉(zhuǎn)移工具

D.知識采集工具、知識分類工具、知識傳播工具

【答案】C

【解析】本題考查知識管理的工具，參考《信息系統(tǒng)項目管理師教程》（第3版）P491。

通常，可以把知識管理工具分為知識生成工具、知識編碼工具和知識轉(zhuǎn)移工具三大類。故本題選擇選項C。

(1)知識生成工具。知識的生成包括產(chǎn)生新的想法、發(fā)現(xiàn)新的商業(yè)模式、發(fā)明新的生產(chǎn)流程，以及對原有知識的重新合成。不同方式的知識產(chǎn)生模式有不同的工具對其進行支持。知識生成工具包括知識獲取、知識合成和知識創(chuàng)新三大功能。目前，利用具有初步人工智能功能的搜索引擎和知識挖掘工具進行知識的自動獲取，可以將相關(guān)的詞句組合起來，幫助人們將分散的創(chuàng)新觀點進行合成。但是，目前實現(xiàn)知識的創(chuàng)新還十分困難，只能利用一些工具實現(xiàn)輔助性的知識創(chuàng)新。

(2)知識編碼工具。知識編碼是通過標準的形式表現(xiàn)知識，使知識能夠方便地被共享和交流。知識編碼工具的作用就在于將知識有效地存儲并且以簡明的方式呈現(xiàn)給使用者，使知識更容易被其他人使用。知識編碼的困難在于，知識幾乎不能以離散的形式予以表現(xiàn)。知識不斷地積累，不斷地改變，以至于人們很難對其進行清晰的區(qū)分。因此，對知識進行審核和分類是十分困難的。

(3)知識轉(zhuǎn)移工具。知識轉(zhuǎn)移工具最終就是要使知識能在企業(yè)內(nèi)傳播和分享。知識的價值在于流動和使用。在知識流動的過程中存在許多障礙，使知識不能毫無阻力地任意流動。這些障礙可分成三類，分別是時間差異、空間差異和社會差異。知識轉(zhuǎn)移工具可以根據(jù)各種障礙的特點，在一定程度上幫助人們消除障礙，使知識得到更有效的流動。

35.單選題

關(guān)于量化項目管理過程的描述，正確的是（

）。

問題1選項

A.項目對所選定子過程的性能監(jiān)控主要意圖是使用統(tǒng)計和量化技術(shù)分析子過程性能的偏差

B.項目子過程的選擇和度量需盡可能完整地覆蓋項目所有的過程以保證數(shù)據(jù)分析的全面性

C.建立項目的質(zhì)量與過程性能目標主要需要考慮組織對項目的要求及客戶對項目的要求，與項目當前自身能力無關(guān)

D.管理項目績效時，項目質(zhì)量與過程性能目標的完成情況分析來源于所選定子過程性能的穩(wěn)定性和能力數(shù)據(jù)，與其他子進程、風險和供方進展無關(guān)

【答案】A

【解析】本題考查量化的項目管理過程，可參考《信息系統(tǒng)項目管理師教程（第3版）》P811-812。

監(jiān)督所選定子過程的性能的主要工作是使用統(tǒng)計與其他量化技術(shù)來監(jiān)督所選定子過程的性能。這個步驟的意圖是使用統(tǒng)計與其他量化技術(shù)以分析子過程性能中的偏差，并確定對于達成各子過程的質(zhì)量與過程性能目標所必要的措施。（A選項描述正確）

選擇子過程與屬性的主要工作是選擇對評價性能起關(guān)鍵作用，并有助于達成項目質(zhì)量與過程性能目標的子過程與屬性。（B選項描述錯誤）

當建立項目質(zhì)量與過程性能目標時，要考慮項目已定義過程中會包括的過程，并考慮歷史數(shù)據(jù)對這些過程的性能具有何種意義。這些考慮連同技術(shù)能力等其他方面一起，可以有助于項目建立現(xiàn)實的目標。（C選項描述錯誤）

管理項目績效的關(guān)鍵輸入包括來源于所選定的單個子過程的穩(wěn)定性與能力數(shù)據(jù)，以及來自于監(jiān)督其他子過程、風險與供方進展的性能數(shù)據(jù)。（D選項描述錯誤）

綜上所述，本題選擇A選項。

36.單選題

（

）putscomputersresourcesontheweb,andmustmeettherequirementsofsupercapacity,superconcurrency,superspeedandsupersecurity

問題1選項

A.Cloudcomputing

B.BigData

C.Blockchain

D.Internetofthings

【答案】A

【解析】（）將計算機資源放到web上，必須滿足超容量、超并發(fā)、超速度和超安全的要求

37.單選題

關(guān)于系統(tǒng)規(guī)劃，不正確的是（

）。

問題1選項

A.要從用戶的現(xiàn)狀出發(fā)

B.以技術(shù)的變革為導向

C.以用戶需求為基礎(chǔ)

D.依據(jù)組織的戰(zhàn)略目標進行

【答案】B

【解析】本題考查信息系統(tǒng)生命周期，參考《信息系統(tǒng)項目管理師教程（第3版）》P10

系統(tǒng)規(guī)劃階段的任務(wù)是對組織的環(huán)境、目標及現(xiàn)行系統(tǒng)的狀況進行初步調(diào)查，根據(jù)組織目標和發(fā)展戰(zhàn)略，確定信息系統(tǒng)的發(fā)展戰(zhàn)略，對建設(shè)新系統(tǒng)的需求做出分析和預測，同時考慮建設(shè)新系統(tǒng)所受的各種約束，研究建設(shè)新系統(tǒng)的必要性和可能性。根據(jù)需要與可能，給出擬建系統(tǒng)的備選方案。對這些方案進行可行性研究，寫出可行性研究報告?？尚行匝芯繄蟾鎸徸h通過后，將新系統(tǒng)建設(shè)方案及實施計劃編寫成系統(tǒng)設(shè)計任務(wù)書。

簡單地說，系統(tǒng)分析階段的任務(wù)是回答系統(tǒng)“做什么”的問題，而系統(tǒng)設(shè)計階段要回答的問題是“怎么做”。該階段的任務(wù)是根據(jù)系統(tǒng)說明書中規(guī)定的功能要求，考慮實際條件，具體設(shè)計實現(xiàn)邏輯模型的技術(shù)方案，也就是設(shè)計新系統(tǒng)的物理模型。這個階段又稱為物理設(shè)計階段，可分為總體設(shè)計（概要設(shè)計）和詳細設(shè)計兩個子階段。這個階段的技術(shù)文檔是系統(tǒng)設(shè)計說明書。B選項描述的是系統(tǒng)分析階段，而不是系統(tǒng)規(guī)劃階段。

38.單選題

某項目估算，最樂觀成本105萬，利用三點估算，按三角分布計算出的值為94萬，按β分布計算出的值為94.5萬,則最悲觀成本為（）

問題1選項

A.80

B.81

C.82

D.83

【答案】C

【解析】本題考查三點估算法。三點估算法通過考慮估算中的不確定性和風險，可以提高活動持續(xù)時間估算的準確性。這個概念源自計劃評審技術(shù)（PERT）。PERT使用三種估算值來界定活動持續(xù)時間的近似區(qū)間。

基于三角分布和貝塔分布的兩個常用公式如下：

三角分布tE=(to+tm+tp)/3

貝塔分布tE=(to+4tm+tp)/6

其中最可能（tm）、最樂觀（to）、最悲觀（tp）

根據(jù)題意：(105+tm+tp)/3=94;(105+4tm+tp)/6=94.5,可以算得tp=82

39.單選題

關(guān)于質(zhì)量控制的描述，不正確的是（）。

問題1選項

A.該過程所產(chǎn)生的數(shù)據(jù)為質(zhì)量保證過程作用

B.工作績效數(shù)據(jù)是該過程的輸入

C.質(zhì)量控制是審計質(zhì)量要求

D.確認的變更是該過程的輸出

【答案】C

【解析】本題考查質(zhì)量控制，參考《信息系統(tǒng)項目管理師教程》（第3版）P320。

質(zhì)量保證通過用規(guī)劃過程預防缺陷，或者在執(zhí)行階段對正在進行的工作檢查出缺陷，來保證質(zhì)量的確定性。實施質(zhì)量保證是一個執(zhí)行過程，使用規(guī)劃質(zhì)量管理和控制質(zhì)量過程所產(chǎn)生的數(shù)據(jù)。故選項A正確。

質(zhì)量控制的輸入包括：項目管理計劃、質(zhì)量測量指標、質(zhì)量核對單、工作績效數(shù)據(jù)、批準的變更請求、可交付成果、項目文件、組織過程資產(chǎn)。故選項B正確。

質(zhì)量控制的輸出包括：質(zhì)量控制測量結(jié)果、確認的變更、核實的可交付成果、工作績效信息、變更請求、項目管理計劃更新、項目文件更新、組織過程資產(chǎn)更新。故選D正確。

實施質(zhì)量保證是審計質(zhì)量要求和質(zhì)量控制測量結(jié)果。確保采用合理的質(zhì)量標準和操作性定義的過程。本過程的主要作用是，促進質(zhì)量過程改進。質(zhì)量控制是監(jiān)督并記錄質(zhì)量活動執(zhí)行結(jié)果，以便評估績效，并推薦必要的變更過程。故選項C不正確。

本題選擇不正確選項，故本題選擇選項C。

40.單選題

信息安全系統(tǒng)工程將信息安全系統(tǒng)工程的實施過程分為工程過程、（）、保證過程三個基本的部分。

問題1選項

A.策劃過程

B.風險過程

C.支持過程

D.質(zhì)量過程

【答案】B

【解析】本題考查信息系統(tǒng)安全管理-ISSE過程?？蓞⒖肌缎畔⑾到y(tǒng)項目管理師教程》（第三版）P626。

ISSE將信息系統(tǒng)安全系統(tǒng)工程實施過程分解為：工程過程、風險過程、保證過程。

故本題選B。

41.單選題

目標資源具有一個等級的安全標簽，訪問者擁有包含等級列表的許可，其中定義可以訪問哪個等級的目標，該模型屬于（

）。

問題1選項

A.DAC

B.RBAC

C.ACL

D.MAC

【答案】D

【解析】本題考查信息系統(tǒng)安全管理-訪問控制相關(guān)知識。可參考《信息系統(tǒng)項目管理師教程》（第三版）

P651-652。

DAC（DiscretionaryAccessControl）自主訪問控制機制允許對象的屬主來制定針對該對象的保護策略。通常DAC通過授權(quán)列表（或訪問控制列表）來限定哪些主體針對哪些客體可以執(zhí)行什么。這樣可以非常靈活地對策略進行調(diào)整。

RBAC（Role-BasedAccessControl）基于角色的訪問控制中，角色由應(yīng)用系統(tǒng)的管理員定義。角色成員的增減也只能由應(yīng)用系統(tǒng)的管理員來執(zhí)行，即只有應(yīng)用系統(tǒng)的管理員有權(quán)定義和分配角色；而且授權(quán)規(guī)定是強加給用戶的，用戶只能被動接受，不能自主地決定。用戶也不能自主地將訪問權(quán)限傳給他人，這是一種非自主型訪問控制。

ACL（AccessControlLists）訪問控制列表是一種基于包過濾的訪問控制技術(shù)，它可以根據(jù)設(shè)定的條件對接口上的數(shù)據(jù)包進行過濾，允許其通過或丟棄。訪問控制列表被廣泛地應(yīng)用于路由器和三層交換機，借助于訪問控制列表，可以有效地控制用戶對網(wǎng)絡(luò)的訪問，從而最大程度地保障網(wǎng)絡(luò)安全。

MAC（mandatoryaccesscontrol）強制訪問控制方式，該模型在軍事和安全部門中應(yīng)用較多，目標具有一個包含等級的安全標簽（如：不保密、限制、秘密、機密、絕密）；訪問者擁有包含等級列表的許可，其中定義了可以訪問哪個級別的目標：例如允許訪問秘密級信息，這時，秘密級、限制級和不保密級的信息是允許訪問的，但機密和絕密級信息不允許訪問。

故本題選D。

42.單選題

關(guān)于風險的描述不正確的是（

）。

問題1選項

A.具有不確定性的事件或活動也不一定是風險

B.風險成功包括對目標的威脅，也包括促進目標的機會

C.項目投入越大，可接受的風險越小

D.因火災造成停工引發(fā)的成本屬于直接風險損失

【答案】D

【解析】本題考查風險管理概念，可參考《信息系統(tǒng)項目管理師教程（第3版）》P391。

風險成本包括有形成本、無形成本以及預防與控制風險的成本。有形成本包括風險事件造成的直接損失和間接損失。

（1）直接損失。直接損失指財產(chǎn)損毀和人員傷亡的價值。如壓縮空氣機房在施工過程中失火。直接損失包括空壓機的重置成本、受傷人員的醫(yī)療費、休養(yǎng)費、工資等。

（2）間接損失。間接損失指直接損失以外的它物損失、責任損失以及因此而造成的收益的減少。包括因滅火撲救、停工等發(fā)生的成本（D選項）。

43.單選題

某項目進度網(wǎng)絡(luò)圖中，活動A和B之間的依賴關(guān)系表示為SS-8天，則表明：（

）。

問題1選項

A.活動A開始8天后活動B開始

B.活動A開始8天前活動B開始

C.活動A結(jié)束8天后活動B開始

D.活動A結(jié)束8天前活動B開始

【答案】B

【解析】本題考查活動排序的技術(shù)與工具-前導圖，可參考《信息系統(tǒng)項目管理師教程（第3版）》P273。

前導圖法包括活動之間存在的4種類型的依賴關(guān)系：

（1）結(jié)束-開始的關(guān)系（F-S型）。前序活動結(jié)束后，后續(xù)活動才能開始。

（2）結(jié)束-結(jié)束的關(guān)系（F-F型）。前序活動結(jié)束后，后續(xù)活動才能結(jié)束。

（3）開始-開始的關(guān)系（S-S型）。前序活動開始后，后續(xù)活動才能開始。

（4）開始-結(jié)束的關(guān)系（S-F型）。前序活動開始后，后續(xù)活動才能結(jié)束。

SS-8表示活動A開始8天前活動B開始。

44.單選題

按照《“十四五”國家信息化規(guī)劃》重大任務(wù)和重點工程中，要統(tǒng)籌建設(shè)物聯(lián)、（

）、智聯(lián)三位一體的新型城域物聯(lián)專網(wǎng)，加快5G和物聯(lián)網(wǎng)的協(xié)同部署，提高感知設(shè)施的資源共享和綜合利用水平。

問題1選項

A.數(shù)聯(lián)

B.車聯(lián)

C.網(wǎng)聯(lián)

D.城聯(lián)

【答案】A

【解析】本題考查的是《“十四五”國家信息化規(guī)劃》的內(nèi)容，建設(shè)物聯(lián)數(shù)通的新型感知基礎(chǔ)設(shè)施。加快公