2015年5月計(jì)算機(jī)技術(shù)與軟件《中級(jí)信息系統(tǒng)監(jiān)理師（下午卷）》試題（網(wǎng)友回憶版）

2015年5月計(jì)算機(jī)技術(shù)與軟件《中級(jí)信息系統(tǒng)監(jiān)理師（下午卷）》試題（網(wǎng)友回憶版）[問答題]1.閱讀下列說明，回答問題1至問題4，（江南博哥）將解答填入對(duì)應(yīng)欄內(nèi)。【說明】針對(duì)電子商務(wù)軟件開發(fā)建設(shè)項(xiàng)目，建設(shè)單位甲與承建單位乙簽訂了項(xiàng)目實(shí)施合同，與監(jiān)理單位丙簽訂了項(xiàng)目監(jiān)理合同。在項(xiàng)目實(shí)施過程中發(fā)生了如下事件：[事件1]合同生效后，承建單位項(xiàng)目經(jīng)理在短時(shí)間內(nèi)即完成了項(xiàng)目計(jì)劃的編制并提交監(jiān)理工程師進(jìn)行審核。由于承建單位提交的項(xiàng)目計(jì)劃非常完善，因此順利通過了監(jiān)理工程師的評(píng)審，隨即依據(jù)該計(jì)劃開始項(xiàng)目實(shí)施。[事件2]在設(shè)計(jì)過程中，由于建設(shè)單位要求提前完工，工期緊張，承建單位要求采取邊做詳細(xì)設(shè)計(jì)邊進(jìn)行編碼的方式趕工，在征得建設(shè)單位同意的情況下，監(jiān)理同意了承建單位的要求。[事件3]在項(xiàng)目執(zhí)行過程中，由于用戶對(duì)某個(gè)功能操作方式不滿意，要求程序員對(duì)已進(jìn)入基線的程序進(jìn)行少量修改，由于是用戶要求的，因此項(xiàng)目經(jīng)理默許了這項(xiàng)修改，并在修改了需求規(guī)格說明書以后通知了系統(tǒng)設(shè)計(jì)人員和監(jiān)理工程師。[事件4]由于種種原因，項(xiàng)目合同額較少，因此項(xiàng)目實(shí)施團(tuán)隊(duì)的人力資源有限。在此情況下，承建單位項(xiàng)目經(jīng)理不可能獲得足夠的專職測(cè)試人員來完成所有的測(cè)試工作。[問題1]作為監(jiān)理工程師你認(rèn)為事件1中的做法妥當(dāng)嗎？如果妥當(dāng)，請(qǐng)說明理由；如果不妥當(dāng)，給出正確做法。[問題2]針對(duì)事件2，請(qǐng)問監(jiān)理工程師同意承建單位的趕工方式恰當(dāng)嗎？請(qǐng)說明理由。[問題3]針對(duì)事件3，作為監(jiān)理工程師，請(qǐng)回答：(1)承建單位項(xiàng)目經(jīng)理的做法正確嗎？請(qǐng)說明理由。(2)站在監(jiān)理的角度，針對(duì)此類問題進(jìn)行控制的要點(diǎn)是什么？[問題4]針對(duì)事件4，作為監(jiān)理工程師，你認(rèn)為承建單位的項(xiàng)目經(jīng)理應(yīng)該采取哪些人員安排措施來保證測(cè)試工作的質(zhì)量？參考解析：本題考查的是合同管理的有關(guān)內(nèi)容?！締栴}1】針對(duì)事件1，監(jiān)理工程師的做法不妥。理由：項(xiàng)目方案提交給監(jiān)理后，通過監(jiān)理工程師評(píng)審后，應(yīng)提交總監(jiān)理工程師審批，并報(bào)業(yè)主方，承建單位的項(xiàng)目計(jì)劃簽認(rèn)后再實(shí)施?！締栴}2】趕工方式不正確。理由：會(huì)導(dǎo)致軟件開發(fā)項(xiàng)目質(zhì)量風(fēng)險(xiǎn)，應(yīng)在詳細(xì)設(shè)計(jì)階段的階段目標(biāo)正確達(dá)成后，再進(jìn)入下階段的編碼工作?！締栴}3】項(xiàng)目經(jīng)理的做法不正確。理由：任何變更均應(yīng)遵循變更控制的基本原則，任何變更均應(yīng)得到監(jiān)理方的確認(rèn)而不能由承建方項(xiàng)目經(jīng)理單方面同意。（2）站在監(jiān)理的角度，控制的要點(diǎn)是：1應(yīng)遵循變更原則：三方確認(rèn)變更，嚴(yán)禁擅自變更；2變更應(yīng)遵循變更控制的工作程序：明確變更的目標(biāo)，判斷并確認(rèn)變更的合理性和必要性；3嚴(yán)格控制需求基線的變更，分析變更對(duì)項(xiàng)目的影響；4需求變更必須經(jīng)監(jiān)理單位書面簽認(rèn)后，承建單位方可執(zhí)行?！締栴}4】人員措施：承建單位應(yīng)安排專職的質(zhì)量保證人員、專職的測(cè)試人員或聘請(qǐng)第三方測(cè)試機(jī)構(gòu)；技術(shù)措施：制定一個(gè)全面、合理的測(cè)試計(jì)劃，選擇有代表性的數(shù)據(jù)來設(shè)計(jì)測(cè)試用例；規(guī)范測(cè)試人員的測(cè)試行為。[問答題]2.閱讀下列說明，回答問題1至問題2，將解答填入對(duì)應(yīng)欄內(nèi)?！菊f明】某部委信息中心在新大樓建設(shè)IDC數(shù)據(jù)中心，機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)為A級(jí)機(jī)房，在項(xiàng)目的建設(shè)過程中實(shí)施了全過程監(jiān)理，項(xiàng)目在冬季完成了建設(shè)，并順利通過了第三方環(huán)境檢測(cè)機(jī)構(gòu)和消防局的驗(yàn)收。[事件1]為做到心中有數(shù)，建設(shè)單位向監(jiān)理單位咨詢了數(shù)據(jù)中心的測(cè)試、信息安全評(píng)測(cè)以及數(shù)據(jù)中心相關(guān)技術(shù)要求等方面的問題。[事件2]項(xiàng)目基礎(chǔ)環(huán)境建設(shè)完成后，承建單位提請(qǐng)建設(shè)單位、監(jiān)理單位進(jìn)行環(huán)境綜合測(cè)試，測(cè)試過程進(jìn)行了詳細(xì)記錄。[問題1]在(1)～(5)中填寫恰當(dāng)內(nèi)容（從候選答案中選擇一個(gè)正確選項(xiàng)，將該選項(xiàng)編號(hào)填入對(duì)應(yīng)欄內(nèi)）。在事件1中，監(jiān)理認(rèn)為：信息安全測(cè)試檢測(cè)是一個(gè)統(tǒng)稱的概念。用來概括信息系統(tǒng)（1）、(2)和(3)涉密三項(xiàng)信息安全方面的測(cè)試檢測(cè)工作。數(shù)據(jù)中心機(jī)房溫濕度應(yīng)嚴(yán)格符合設(shè)備運(yùn)行要求，按照A級(jí)機(jī)房的標(biāo)準(zhǔn)應(yīng)在夏季開機(jī)時(shí)對(duì)數(shù)據(jù)中心機(jī)房進(jìn)行檢測(cè)，合格的檢測(cè)結(jié)果應(yīng)當(dāng)是“機(jī)房溫度為(4)，機(jī)房相對(duì)濕度為(5)”。(1)～(3)供選擇的答案：A.風(fēng)險(xiǎn)評(píng)估B.安全評(píng)估C.系統(tǒng)測(cè)評(píng)D.應(yīng)用軟件安全測(cè)評(píng)E.等級(jí)保護(hù)測(cè)評(píng)F.涉密評(píng)估(4)～(5)供選擇的答案：A.20±2℃B.23±2℃C.45-65%D.35-65%[問題2]事件2中，產(chǎn)生了如下測(cè)試數(shù)據(jù)，請(qǐng)判斷以下測(cè)試結(jié)果項(xiàng)是否符合機(jī)房驗(yàn)收標(biāo)準(zhǔn)（填寫在對(duì)應(yīng)欄內(nèi)，符合的選項(xiàng)填寫“√”，不符合的選項(xiàng)填寫“×”）：(1)兩相對(duì)機(jī)柜正面之間的距離為1.6m。()(2)安全工作接地的接地電阻值為1.20。()(3)故障照明的照度為55LUX。()(4)主機(jī)房內(nèi)磁場干擾環(huán)境場強(qiáng)為900A/m。()(5)機(jī)房電源電壓范圍為l10V-380V。()參考解析：本題考查的是信息系統(tǒng)建設(shè)實(shí)施階段的監(jiān)理?！締栴}1】(1)～(3)ACE(4)～(5)BC【問題2】（1）×（2）√（3）×（4）×（5）×[問答題]3.閱讀下列說明，回答問題1至問題3，將解答填入對(duì)應(yīng)欄內(nèi)?！菊f明】某企業(yè)信息化工程項(xiàng)目建設(shè)單位甲與承建單位乙簽訂了項(xiàng)目實(shí)施合同，與監(jiān)理單位丙簽訂了項(xiàng)目監(jiān)理合同。項(xiàng)目實(shí)施合同規(guī)定項(xiàng)目完成后首先進(jìn)行各子項(xiàng)內(nèi)部驗(yàn)收和整體驗(yàn)收，再進(jìn)行竣工驗(yàn)收，建設(shè)過程中發(fā)生如下事件：[事件1]軟件開發(fā)完成后，總監(jiān)理工程師安排軟件項(xiàng)目監(jiān)理工程師張工負(fù)責(zé)軟件開發(fā)子項(xiàng)工程的驗(yàn)收工作，張工帶領(lǐng)其他兩名監(jiān)理工程師重點(diǎn)對(duì)承建單位提交的軟件開發(fā)子項(xiàng)驗(yàn)收計(jì)劃和驗(yàn)收方案進(jìn)行了審查，對(duì)驗(yàn)收過程進(jìn)行了有效的監(jiān)控，并提出了驗(yàn)收意見。[事件2]項(xiàng)目整體完成后，成立了由建設(shè)單位、監(jiān)理單位和外聘專家組成的驗(yàn)收委員會(huì)。在驗(yàn)收過程中，總監(jiān)理工程師安排監(jiān)理工程師劉工帶領(lǐng)其他幾名工程師審查承建單位驗(yàn)收申請(qǐng)，由劉工組織監(jiān)理人員進(jìn)行驗(yàn)收，由總監(jiān)理工程師簽署驗(yàn)收文件等。[問題1]針對(duì)事件1，請(qǐng)回答：(1)事件1所描述的做法正確嗎？請(qǐng)說明理由。(2)監(jiān)理對(duì)驗(yàn)收階段的質(zhì)量控制主要是通過哪兩個(gè)方面的監(jiān)理來完成的？[問題2]針對(duì)事件l，對(duì)子項(xiàng)驗(yàn)收計(jì)劃和驗(yàn)收方案進(jìn)行審查，主要審查內(nèi)容包括哪些？[問題3]請(qǐng)指出事件2中的不當(dāng)之處。參考解析：本題考查的是驗(yàn)收階段的監(jiān)理工作?！締栴}1】（1）不正確。應(yīng)由總監(jiān)理工程師審查承建單位竣工申請(qǐng)，組織監(jiān)理人員進(jìn)行竣工預(yù)驗(yàn)收，參與工程項(xiàng)目的竣工驗(yàn)收，簽署竣工驗(yàn)收文件；（2）對(duì)驗(yàn)收方案的審查和驗(yàn)收過程的監(jiān)控來完成【問題2】驗(yàn)收計(jì)劃和驗(yàn)收方案進(jìn)行審查內(nèi)容：（1）驗(yàn)收目標(biāo)；（2）驗(yàn)收內(nèi)容；（3）驗(yàn)收標(biāo)準(zhǔn)；（4）各方責(zé)任；（5）驗(yàn)收方式；【問題3】針對(duì)事件2：錯(cuò)誤1：成立了由建設(shè)單位、監(jiān)理單位和外聘專家組成的驗(yàn)收委會(huì)員修正后正確做法：工程驗(yàn)收應(yīng)由建設(shè)單位組織對(duì)該工程進(jìn)行最終的檢查驗(yàn)收，驗(yàn)收工作組應(yīng)由建設(shè)單位、承建單位和監(jiān)理單位三方共同組成。錯(cuò)誤2：驗(yàn)收過程中，總監(jiān)安排監(jiān)理工程師劉工帶領(lǐng)其他幾名工程師審查承建單位驗(yàn)收申請(qǐng)，由劉工組織監(jiān)理人員進(jìn)行驗(yàn)收。修正后正確做法：應(yīng)由總監(jiān)理工程師審查承建單位竣工申請(qǐng)，應(yīng)由總監(jiān)理工程師組織人員進(jìn)行預(yù)驗(yàn)收，由建設(shè)方組織工程的竣工驗(yàn)收。[問答題]4.閱讀下列說明，回答問題1至問題3，將解答填入對(duì)應(yīng)欄內(nèi)。【說明】近年來，隨著信息化水平不斷提高，以電子商務(wù)模式提供的網(wǎng)絡(luò)服務(wù)和交易也得到了飛速的發(fā)展和應(yīng)用，網(wǎng)上銀行、網(wǎng)絡(luò)線上支付、手機(jī)購物、支付寶和微信紅包等得到了普遍的應(yīng)用，為民眾購物、消費(fèi)提供了極大的便利。國內(nèi)某大型民營企業(yè)，提出在其主導(dǎo)的某項(xiàng)電子商務(wù)項(xiàng)目建設(shè)實(shí)施過程中實(shí)行監(jiān)理制。建設(shè)的主要內(nèi)容以電子商務(wù)平臺(tái)的建設(shè)、信息交互和信息安全為基礎(chǔ)，為企業(yè)產(chǎn)品交易提供電子商務(wù)服務(wù)，并為民眾提供相應(yīng)商品采購的網(wǎng)絡(luò)交易服務(wù)。在該項(xiàng)目建設(shè)過程中，發(fā)生如下事件：[事件1]甲方在項(xiàng)目開始前，準(zhǔn)備先行聘請(qǐng)監(jiān)理單位。在監(jiān)理招標(biāo)實(shí)施前，召集相關(guān)監(jiān)理單位參與資質(zhì)預(yù)審，除提供相應(yīng)資質(zhì)證書外，還要求監(jiān)理單位陳述電子商務(wù)工程的特點(diǎn)，結(jié)合特點(diǎn)分析，進(jìn)一步陳述監(jiān)理的工作應(yīng)對(duì)措施等。監(jiān)理單位隨即開始做有關(guān)準(zhǔn)備以便于做好答辯工作。[事件2]為了加強(qiáng)對(duì)客戶信息的保護(hù)，也是為了保證系統(tǒng)的安全，在實(shí)施過程中，甲方要求乙方對(duì)VIP客戶實(shí)施強(qiáng)化身份認(rèn)證管理，通過頒發(fā)數(shù)字證書系統(tǒng)，強(qiáng)化漏洞掃描系統(tǒng)、防火墻系統(tǒng)和防病毒系統(tǒng)等一系列措施，“加固”系統(tǒng)信息安全體系建設(shè)。承建單位提出總體技術(shù)方案，甲方要求監(jiān)理給予審核并提出意見。[問題1]在事件1中，若監(jiān)理單位委托你作為代表向甲方陳述意見，你認(rèn)為電子商務(wù)項(xiàng)目的建設(shè)特點(diǎn)有哪些？[問題2]根據(jù)事件2，請(qǐng)簡要分析并論述電子商務(wù)系統(tǒng)在信息安全方面可能存在的問題或風(fēng)險(xiǎn)。[問題3]針對(duì)事件2，請(qǐng)簡要回答在總體技術(shù)方案評(píng)審過程中，監(jiān)理針對(duì)數(shù)字證書系統(tǒng)的設(shè)計(jì)方案在功能實(shí)現(xiàn)方面應(yīng)該重點(diǎn)考慮哪些內(nèi)容？參考解析：本題考查的是準(zhǔn)備階段的監(jiān)理工作?！締栴}1】電子商務(wù)項(xiàng)目牽涉的角色多、具有復(fù)雜性；復(fù)雜性主要表現(xiàn)在：電子商務(wù)項(xiàng)目具有動(dòng)態(tài)性；電子商務(wù)項(xiàng)目無形資產(chǎn)比重較大；電子商務(wù)項(xiàng)目存在較大的風(fēng)險(xiǎn)；電子商務(wù)項(xiàng)目的生命周期較短?！締栴}2】電子商務(wù)風(fēng)險(xiǎn)在于電子商務(wù)實(shí)施將改變現(xiàn)有的業(yè)務(wù)流程（業(yè)務(wù)流程的徹底變革），影響業(yè)務(wù)結(jié)構(gòu)，不僅涉及技術(shù)問題，還涉及內(nèi)部管理、外部渠道及同業(yè)競爭等多種因素，一旦失敗很難彌補(bǔ)。信息安全問題：（1）計(jì)算機(jī)網(wǎng)絡(luò)安全威脅：黑客攻擊；計(jì)算機(jī)病毒攻擊；拒絕服務(wù)攻擊；（2）商務(wù)交易安全威脅：缺乏安全機(jī)制的傳輸協(xié)議；軟件系統(tǒng)存在漏洞；（3）可能使得電子商務(wù)中的信息泄漏；（4）電子的交易信息在網(wǎng)絡(luò)上傳輸?shù)倪^程中，可能被他人非法地修改、刪除或重放，這樣就使信息失去了真實(shí)性和完整性。（5）身份識(shí)別：電子商務(wù)交易中交易兩方通過網(wǎng)絡(luò)來完成交易，雙方互不見面、互不認(rèn)識(shí)，計(jì)算機(jī)網(wǎng)絡(luò)的安全威脅與Internet的安全隱患，也可能使得電子商務(wù)交易中出現(xiàn)身交易身份偽造的問題。（6）信息破壞；（7）破壞信息的有效性（8）泄露個(gè)人隱私：參與到電子商務(wù)中的個(gè)人就必須提供個(gè)人信息，計(jì)算機(jī)網(wǎng)絡(luò)安全威脅與Internet的安全隱患有可能導(dǎo)致個(gè)人信息泄露，破壞到個(gè)人隱私?！締栴}3】監(jiān)理針對(duì)數(shù)字證書系統(tǒng)的設(shè)計(jì)方案在功能實(shí)現(xiàn)方面應(yīng)重點(diǎn)考慮：應(yīng)重點(diǎn)考慮用戶注冊(cè)管理、證書/證書注銷列表的生成與簽發(fā)、證書/證書注銷列表的存儲(chǔ)與發(fā)布、證書狀態(tài)的查詢、密鑰的生成與管理、過程安全審計(jì)等內(nèi)容。應(yīng)重點(diǎn)審查的子系統(tǒng)有：KMC（密鑰管理中心）子系統(tǒng)、CA子系統(tǒng)、RA子系統(tǒng)、面向應(yīng)接口等。[問答題]5.閱讀下列說明，回答問題1至問題3，將解答填入對(duì)應(yīng)欄內(nèi)?！菊f明】某政府部門進(jìn)行電子政務(wù)工程建設(shè)，與監(jiān)理單位簽訂了監(jiān)理合同。項(xiàng)目擬通過公開招標(biāo)方式選擇承建單位，在項(xiàng)目招標(biāo)及合同簽訂過程中發(fā)生了如下事件：[事件1]招標(biāo)準(zhǔn)備過程中，建設(shè)單位提出，項(xiàng)目所需購買的數(shù)據(jù)采集設(shè)備國產(chǎn)產(chǎn)品價(jià)格較進(jìn)口產(chǎn)品的價(jià)格貴許多，咨詢監(jiān)理工程師是不是有相關(guān)規(guī)定針對(duì)這種情況可以采購非本國產(chǎn)品，如果有，具體的規(guī)定是怎樣的。[事件2]項(xiàng)目評(píng)標(biāo)完成后，評(píng)標(biāo)委員會(huì)向招標(biāo)人提交了中標(biāo)候選人名單，排名依次為A公司、D公司和B公司。由于資金緊張，A公司未能在規(guī)定的事件內(nèi)按照招標(biāo)文件要求提交履約保證金，被取消中標(biāo)資格，由招標(biāo)人確定D公司中標(biāo)。[事件3]項(xiàng)目實(shí)施合同的簽訂過程中，建設(shè)單位要求監(jiān)理加強(qiáng)監(jiān)理工作力度。[問題1]針對(duì)事件1，請(qǐng)指出：（1）滿足怎樣的條件可以申請(qǐng)購買非本國產(chǎn)品？（2）依據(jù)的是哪部法律？[問題2]根據(jù)事件2，請(qǐng)回答：A公司被取消中標(biāo)資格并確定由D會(huì)司中標(biāo)是否妥當(dāng)？請(qǐng)說明依據(jù)的是哪部法律及該法律是如何規(guī)定的？[問題3]針對(duì)事件3，請(qǐng)指出監(jiān)理在合同簽訂管理過程中協(xié)助建設(shè)單位的主要工作內(nèi)容。參考解析：本題考查的是信息應(yīng)用系統(tǒng)招標(biāo)階段的監(jiān)理基礎(chǔ)知識(shí)?！締栴}1】（1）《中華人民共和國采購法》第十條政府采購應(yīng)當(dāng)采購本國貨物、工程和服務(wù)。但有下列情形之一的除外：（一）需要采購的貨物、工程或者服務(wù)在中國境內(nèi)無法獲取或者無法以合理的商業(yè)條件獲取的；（二）為在中國境外使用而進(jìn)行采購的；（三）其他法律、行政法規(guī)另有規(guī)定的。前款所稱本國貨物、工程和服務(wù)的界定，依照國務(wù)院有關(guān)規(guī)定執(zhí)行。（2）依據(jù)《中華人民共和國采購法》【問題2】妥當(dāng)。依據(jù)《中華人民共和國招標(biāo)投標(biāo)法實(shí)施條例》第七十四條：“中標(biāo)人無正當(dāng)理由不與招標(biāo)人訂立合同，在簽訂合同時(shí)向招標(biāo)人提出附加條件，或者不按照招標(biāo)文件要求提交履約保證金的，取消其中標(biāo)資格，投標(biāo)保證金不予退還。對(duì)依法必須進(jìn)行招標(biāo)的項(xiàng)目的中標(biāo)人，由有關(guān)行政監(jiān)督部門責(zé)令改正，可以處中標(biāo)項(xiàng)目金額10‰以下的罰款。第五十五條國有資金占控股或者主導(dǎo)地位的依法必須進(jìn)行招標(biāo)的項(xiàng)目，招標(biāo)人應(yīng)當(dāng)確定排名第一的中標(biāo)候選人為中標(biāo)人。排名第一的中標(biāo)候選人放棄中標(biāo)、因不可抗力不能履行合同、不按照招標(biāo)文件要求提交履約保證金，或者被查實(shí)存在影響中標(biāo)結(jié)果的違法行為等情形，不符合中標(biāo)條件的，招標(biāo)人可以按照評(píng)標(biāo)委員會(huì)提