2017年5月   信息系统项目管理师  上午试卷

试题01

1、信息系统是由计算机硬件、网络和通讯设备、计算机软件，以及（  ）组成的人机一体化系统。 

     A、信息资源、信息用户和规章制度              B、信息资源、规章制度

C、信息用户、规章制度                        D、信息资源、信息用户和场地机房

尚大教育-分析：【考核综述】

信息系统是由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。

【中级教程P5】信息系统是一种以处理信息为目的的专门的系统类型。信息系统可以是手工的，也可以是计算机化的，本书中讨论的信息系统是计算机化的信息系统。信息系统的组成部件包括硬件、软件、数据库、网络、存储设备、感知设别、外设、人员以及把数据处理成信息的规程等。  

解题技巧：概率解题法

【知识点综述】

   尚大教育-参考答案：A

试题02

2、企业信息化是指企业在作业、管理、决策的各个层面利用信息技术，提高企业的智能化、自动化水平的过程。（  ）一般不属于企业信息信息化的范畴。 
    A、在产品中添加了跟踪服务功能             B、实现了OA系统的扩展

C、引入了专家决策系统                     D、第三方广告平台的更新

尚大教育-分析：【考核综述】

【中级教程P7】企业信息化是指企业在产品的设计、开发、生产、管理、经营等多个环节中广泛利用信息技术，辅助生产制造，优化工作流程，管理客户关系，建设企业信息管理系统，培养信息化人才并建设完善信息化管理制度的过程。企业信息化是国民经济信息化的基础，涉及生产制造系统、ERP、CRM、SCM等。

本题考核对企业信息化概念的理解，“企业信息化是提高企业的智能化，自动化水平的过程”，选项ABC都符合这个说明，而D选项“第三方广告平台”关联度不高。

【知识点综述】

   尚大教育-参考答案：D

试题03

3、智能制造是制造技术发展的必然趋势，从理论上来讲，（  ）是智能制造的核心。
A、制造机器人         B、CPS         C、互联网         D、3D打印

尚大教育-分析：【考核综述】

本题有两个关键点，首先要弄清楚“智能制造”的含义，其次是“CPS”的含义。

智能制造源于人工智能的研究。一般认为智能是知识和智力的总和，前者是智能的基础，后者是指获取和运用知识求解的能力。智能制造应当包含智能制造技术和智能制造系统，智能制造系统不仅能够在实践中不断地充实知识库，而且还具有自学习功能，还有搜集与理解环境信息和自身的信息，并进行分析判断和规划自身行为的能力。

CPS（Cyber-Physical Systems）信息物理系统，是一个综合计算、网络和物理环境的多维复杂系统，通过3C（Computer、Communication、Control）技术的有机融合与深度协作，实现大型工程系统的实时感知、动态控制和信息服务。CPS实现计算、通信与物理系统的一体化设计，可使系统更加可靠、高效、实时协同，具有重要而广泛的应用前景。

【知识点综述】

   尚大教育-参考答案：B

试题04

4、以下关于信息系统生命周期的叙述中，不正确的是（  ）。 
A、信息系统生命周期可分为立项、开发、运维和消亡四个阶段

B、立项阶段结束的里程碑是集成企业提交的立项建议书

C、广义的开发阶段包括系统实施和系统验收

D、在系统建设的初期就要考虑系统的消亡条件和时机

尚大教育-分析：【考核综述】

【中级教程P133】（1）立项阶段：即概念阶段或需求阶段，这一阶段根据用户业务发展和经营管理的需要，提出建设信息系统的初步构想；然后对企业信息系统的需求进行深入调研和分析，形成《需求规格说明书》并确定立项。

所以立项阶段结束的里程碑应该是形成《需求规格说明书》。

此外，从字面上理解，立项建议书可能是立项阶段的前期工作更合适。

【知识点综述】

   尚大教育-参考答案：B

试题05

5、以下关于需求分析的叙述中，不正确的是：（  ）。
A、需求分析的目的是确定系统必须完成哪些工作，对目标系统提出完整、准确、清晰、具体的要求

B、完整的需求分析过程包括：获取用户需求、分析用户需求、编写需求说明书三个过程

C、根据项目的复杂程度，需求分析的工作可以由专门的系统分析人员来做，也可以由项目经理带领技术人员完成

D、软件需求分为三个层次：业务需求、用户需求、功能需求与非功能需求

尚大教育-分析：【考核综述】

完整的需求分析过程包括：需求获取（获取用户需求）、需求分析（分析用户需求）、需求定义（编写需求说明书）和需求验证（需求评审）四个过程。

（1）需求获取：通过与用户的交流，对现有系统的观察及对任务进行分析，从而开发、捕获和修订用户的需求；

（2）需求分析；

（3）需求定义，形成需求规格，生成需求模型构件的精确的形式化的描述，作为用户和开发者之间的一个协约；

（4）需求验证：以需求规格说明为输入，通过符号执行、模拟或快速原型等途径，分析需求规格的正确性和可行性；

【知识点综述】

   尚大教育-参考答案：B

试题06

6、（  ）不是获取需求的方法。 
A、问卷调查            B、会议讨论            C、获取原型            D、决策分析

尚大教育-分析：【考核综述】

信息系统项目需求获取最常用的方法：问卷调查法、会议讨论法、界面原型法、可运行原型系统法。

决策分析是一种运筹学方法，决策分析是研究决策者在复杂而不确定环境下如何进行决策的理论和方法。决策分析的目的在于提供一种适于解决复杂决策问题的系统分析方法，其目的在于改进决策过程，提高决策准确性。

【知识点综述】

   尚大教育-参考答案：D

试题07~08

7、8、软件设计过程是定义一个系统或组件（7）的过程，其中描述软件的结构和组织，标识各种不同组件的设计是（8） 
（7）A、数据和控制流         B、架构和接口          C、对象模型            D、数据模型

（8）A、软件详细设计         B、软件对象设计        C、软件环境设计        D、软件架构设计

尚大教育-分析：【考核综述】

本题是“软件设计”常识性知识的考核。

软件设计是定义一个系统或组件的架构、组件、接口和其他特征的过程，并得到这个过程的结果。

软件设计包括软件架构设计和软件详细设计。架构设计属于高层设计，主要描述软件的结构和组织，标识各种不同的组件。

本知识点在中级教程有所描述，但过于简单。

【知识点综述】

   尚大教育-参考答案：B、D

试题09

9、软件工程中，（  ）的目的是评价软件产品，以确定其对使用意图的适合性。
    A、审计           B、技术评审           C、功能确认           D、质量保证

尚大教育-分析：【考核综述】

本题考核的是软件质量管理过程中的“评审与审计过程”。

评审与审计过程包括：管理评审、技术评审、检查、走查和审计等。

选项B，技术评审的目的是评价软件产品，以确定其对使用意图的适合性，目标是识别规范说明和标准的差异，并向管理提供依据，以表明产品是否满足规范说明并遵从标准，而且可以控制变更。

本题延伸的相关考点有：管理评审、检查、走查、软件审计。

管理评审的目的是监控进展，决定计划和进度的状态，确认需求及其系统分配，或评价用于达到目标的适应性的管理方法的有效性。它们支持有关软件项目期间需求的变更和其他变更活动。

检查的目的是检测和识别软件产品异常。一次检查通常针对产品的一个相对小的部分。发现的任何异常都要记录到文档中，并提交。

走查的目的是评价软件产品，也可以用于培训软件产品的开发者。其主要目标是：发现异常、改进软件产品、考虑其他实现、评价是否遵从标准和规范说明。走查类似于检查，但通常不那么正式。走查通常主要由同事评审其工作，以作为一种保障技术。

软件审计的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。审计是正式组织的活动，识别违例情况，并产生一个报告，采取更正性行动。

【知识点综述】

   尚大教育-参考答案：B

试题10

10、（  ）的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。

    A、软件审计        B、软件质量保证        C、软件过程管理        D、软件走查

尚大教育-分析：【考核综述】

参考上题的解析。

软件审计的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。审计是正式组织的活动，识别违例情况，并产生一个报告，采取更正性行动。

此外，本题是高级2013年上半年第3题原题考核。题目如下。

【知识点综述】

   尚大教育-参考答案：A

试题11

    11、以下关于软件测试的描述，不正确的是：（  ）。

    A、为评价和改进产品质量进行的活动

B、必须在编码阶段完成后才开始的活动

C、是为识别产品的缺陷而进行的活动       

D、一般分为单元测试、集成测试、系统测试等阶段

尚大教育-分析：【考核综述】

【中级教程P135】教程原文摘录，熟悉原文内容即可。

此外，在解题过程中，可以结合具体的模型，如V模型来判断此题。。

【知识点综述】

   尚大教育-参考答案：B

试题12

    12、依据GB/T  11457-2006《信息技术 软件工程术语》，（  ）是一种静态分析技术或评审过程。在此过程中，设计者或程序员引导开发组的成员通读已书写的设计或者代码，其他成员负责提出问题，并对有关技术、风格、可能的错误、是否违背开发标准等方面进行评论。

    A、走查         B、审计         C、认证         D、鉴定

尚大教育-分析：【考核综述】

本题考察GB/T  11457-2006《信息技术 软件工程术语》标准的原文！

选项A，走查：一种静态分析技术或评审过程，在此过程中，设计者或程序员引导开发组的成员通读已书写的设计或编码，其地成员负责提出问题并对有关技术、风格、可能的错误、是否违背开发标准等方面进行评论。

选项B，审计（审核）：a) 为评估工作产品或工作产品集是否符合软件需求、规格说明、基线、标准、过程、指令、代码以及合同和特殊要求而进行的一种独立的检查；b) 通过调查研究确定己制定的过程、指令、规格说明、代码和标准或其他的合同及特殊要求是否恰当和被遵守，以及其实现是否有效而进行的活动。

选项C，认证：a) 一个系统、部件或计算机程序符合其规定的需求，对操作使用是可接受的一种书面保证。例如，一计算机系统是安全的允许在定义的环境中操作的书面的认可；b) 为使系统获准投入运行性使用，对系统遵循规定的需求是可接受的所做的正式演示；c) 验证系统或部件遵循规定的需求，且其操作使用是可接受的过程。

选项D，鉴定：一个正式的过程，通过这个过程确定系统或部件是否符合它的规格说明，是否可在目标环境中适合于操作使用。

所以，选择答案A。

【知识点综述】

   尚大教育-参考答案：A

试题13~14

13、14、过程质量是指过程满足明确和隐含需要的能力的特性之总和。根据GB/T  16260-2006中的观点，在软件工程项目中，评估和改进一个过程是提高（13）的一种手段，并据此成为提高（14）的一种方法。

（13）A、产品质量       B、使用质量       C、内部质量       D、外部质量

（14）A、产品质量       B、使用质量       C、内部质量       D、外部质量

尚大教育-分析：【考核综述】

本题考核标准《GB/T 16260.1-2006 软件工程 产品质量 第1部分：质量模型》的条款，过程质量(即在GB/T 8566-2001中定义的任一生存周期过程的质量)有助于提高产品质量，而产品质量又有助于提高使用质量。因此，评估和改进一个过程是提高产品质量的一种手段，而评价和改进产品质量则是提高使用质量的方法之一。同样，评价使用质量可以为改进产品提供反馈，而评价产品则可以为改进过程提供反馈。 

【知识点综述】

   尚大教育-参考答案：A、B

试题15

15、依据GB/T  16680-2015《系统与软件工程 用户文档的管理者要求》，管理者应制定和维护用户文档编制计划。（  ）不属于用户文档编制计划内容。 

A、文档开发过程中实施的质量控制

B、用户文档的可用性要求

C、确定用户文档需要覆盖的软件产品

D、每个文档的媒体和输出格式的控制模板和标准设计

尚大教育-分析：【考核综述】

本题考察GB/T 16680-2015《系统与软件工程 用户文档的管理者要求》具体条款。

7.3 文档编制计划的内容

管理者应制定一个文档计划,描述项目中要开发的文档项,除了7.1确定的通用内容,文档编制计划还宜包含如下内容:

——确定用户文档需要覆盖的软件产品;

——每个文档或者文档集的理论依据或目的(指导性的或者供参考的)以及范围;

——每个文档的预期受众(用户属性),例如以教育水平、技能和经验为特征进行描述;

——要获取、重用或开发的文档和信息以及他们的预期来源;

——用户文档的可用性要求;

——每个文档的媒体和输出格式的控制模版和标准设计;

——根据文档主题、插图、单词、页、错误信息、命令或者其他参数的个数估计用户文档的大小;

——用户文档的大纲,目录或者主题列表;

——文档开发和生产过程中的方法和工具,包括在软件开发过程中将软件变更信息及时传递到文档编写者的方法;

——角色和职责;需要的技能水平,团队成员选拔计划可以作为可选内容;

——文档开发、评审、批准通过和发布的进度表,包括对软件产品开发进度表或其他文档项目的依赖;

——翻译和本地化用户文档的相关计划;

——确定具体交付物,例如打印版的份数(如果适用),磁盘和文件格式(包括软件版本),提交物发布的位置。

选项A、文档开发过程中实施的质量控制属于文档管理计划的内容。

【知识点综述】

   尚大教育-参考答案：A

试题16

    16、信息系统的安全威胁分成七类，其中不包括（  ）。

A、自然事件风险和人为事件风险           B、软件系统风险和软件过程风险

C、项目管理风险和应用风险               D、功能风险和效率风险

尚大教育-分析：【考核综述】

本题考核《信息安全技术 信息安全事件分类分级指南》。

【知识点综述】

   尚大教育-参考答案：D

试题17

    17、（  ）不能保障公司内部网络边界的安全。

    A、在公司网络与Internet或外界其他接口处设置防火墙

B、公司以外网络上用户要访问公司网时，使用认证授权系统

C、禁止公司员工使用外部的电子邮件服务器

D、禁止公司内部网络的用户私自设置拨号上网

尚大教育-分析：【考核综述】

本题考查有关网络边界安全的基础知识。

此题解决首要问题是搞清楚“什么是网络边界”。

网络边界主要指本单位(或部门)的网络与外界网络的出口边界，其安全主要指针对经过边界进出访问和传输数据包时要采取的控制和防范措施。为加强边界安全，在公司网络与Internet或外界其他接口处设置防火墙能够有效对进出网络的通信进行控制。通过使用认证授权系统，可以控制只有经过认证的用户才能够访问公司网络。禁止公司内部网络上用户私自设置拨号上网，可以控制公司网络与外部网络的边界，尽量减少后门。禁止公司员工使用公司外部的电子邮件服务器与边界安全无关。  

【知识点综述】

   尚大教育-参考答案：C

试题18

18、安全审计（security audit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法。安全审计的主要作用不包括（  ）。   

A、对潜在的攻击者起到震慑或警告作用

B、对已发生的系统破坏行为提供有效的追究证据

C、通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞

D、通过性能测试，帮助系统管理员发现性能缺陷或不足

尚大教育-分析：【考核综述】

【教程P627~629】安全审计是指主体对客体进行访问和使用情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事帮产生的原因。

一个安全审计系统，主要有以下作用：

1、对潜在的攻击者起到震慑或警告作用。

2、对于已经发生的系统破坏行为提供有效的追纠证据。

3、为系统安全管理员提供有何时何地的系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。

4、为系统安全管理员提供系统运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进的地方。

5、网络安全审计的具体内容：

6、监控网络内部的用户活动。

7、侦察系统中存在的潜在威胁。

8、对日常运行状况统计和分析。

9、对突发案件和异常事件的事后分析。

10、辅助侦破和取证。 

【知识点综述】

   尚大教育-参考答案：D

试题19

19、局域网中，常采用广播消息的方法来获取访问目标IP地址对应的MAC地址，实现此功能的协议为（  ）。    

A、RARP协议       B、SNMP协议       C、SLIP协议       D、ARP协议

尚大教育-分析：【考核综述】

本题考核TCP/IP模型中各层相关协议。

ARP协议，地址解析协议，把IP地址解析成MAC地址。ARP将含目标IP地址域的数据报封装在广播帧中，接收到ARP的实体，如果同本机IP相同则发回应答数据报，告之本机MAC地址，否则丢弃。每个主机通常有ARP缓冲区。

选项A，反向ARP协议；选项B、简单网络管理协议。

【知识点综述】

   尚大教育-参考答案：D

试题20

20、“采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求”体现了“（  ）”的机房工程设计原则。  

A、实用性和先进性                         B、灵活性和可扩展性       

C、经济性/投资保护                        D、可管理性

尚大教育-分析：【考核综述】

(1)实用性和先进性。采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求。尽可能采用先进的技术、谩备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。 

【知识点综述】

   尚大教育-参考答案：A

原PDF文件请下载

27-【尚大教育真题分析】高项-2017年5月-上午下午试题.pdf

ccd7e99e26a03ddf7e2b78df5b581472.pdf (1.67 MB)