2023年職業(yè)考證-軟考-信息系統(tǒng)監(jiān)理師歷年高頻考題黑鉆摘選版附帶答案

2023年職業(yè)考證-軟考-信息系統(tǒng)監(jiān)理師歷年高頻考題黑鉆摘選版附帶答案（圖片大小可自由調整）答案解析附后第1卷一.綜合題(共20題)1.單選題實現(xiàn)軟件復用的關鍵因素包括技術因素和非技術因素。（

）不屬于技術因素。問題1選項A.軟件構件技術B.領域工程C.知識產權申報D.軟件再工程2.單選題監(jiān)理工程師在項目實施過程中發(fā)現(xiàn)產品存在質量問題，不符合建設合同的約定，及時向相關方提出了意見和建議。其做法符合監(jiān)理單位在合同管理中的（）原則。問題1選項A.事前預控B.實時糾偏C.充分協(xié)商D.公正處理3.單選題關于質量控制點的描述，不正確的是：（）。問題1選項A.質量控制點具有靈活性和動態(tài)性，可以隨時調整或增減B.質量控制點具有通用性，適用于各類信息系統(tǒng)建設項目C.設置的質量控制點應突出重點、易于糾偏D.設置的質量控制點要有利于三方共同從事質量控制活動4.單選題將帶有惡意的、欺詐性的代碼置于已授權的計算機程序中，當程序啟動時這些代碼也會啟動，自動獲取對方的個人信息。這種網(wǎng)絡攻擊屬于（）。問題1選項A.邏輯炸彈B.異步攻擊C.數(shù)據(jù)篡改D.特洛伊木馬5.單選題項目執(zhí)行過程中，當出現(xiàn)實際進度與計劃進度嚴重偏離時，監(jiān)理必須提請建設單位并要求承建單位處理，制定必要的整改措施。這種控制通常以（）為主要檢查對象。問題1選項A.里程碑任務完成B.項目初驗報告C.項目會議紀要D.項目變更實施計劃6.單選題（

）的建設工程可以不實施監(jiān)理。問題1選項A.某省級能源交易管理系統(tǒng)B.國家投款的扶貧信息管理系統(tǒng)C.某央企自建的跨境交易系統(tǒng)D.礦井安全監(jiān)控管理系統(tǒng)7.單選題按信息的載體劃分，信息系統(tǒng)工程建設信息包括（）。問題1選項A.引導信息、辨識信息B.投資控制信息、合同管理信息、組織協(xié)調信息C.決策信息、設計信息、實施信息、招投標信息D.文字信息、視頻信息、語言信息、符號及圖表信息8.單選題在《與貿易有關的知識產權協(xié)議》中，作為知識產權保護的范圍不包括（）。問題1選項A.著作權及其鄰接權B.商譽權、商標權C.地理標記權D.對未公開信息的保護權9.案例題閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。【說明】某建設單位與承建單位A簽訂了企業(yè)信息化工程建設合同。在工程建設過程中發(fā)生了如下事件：【事件1】為維護自身權益，建設單位選擇自己的子公司B單位作為監(jiān)理單位。建設單位要求B單位在發(fā)生利益沖突時偏向己方，同時將該項目的網(wǎng)絡綜合布線子工程承包給B單位。B單位指定老王作為項目的總監(jiān)理工程師。A單位為做好和B單位的協(xié)調工作，聘請老王為本項目的技術專家。老王借職務之使，經(jīng)常將A單位關于本項目的技術和商業(yè)秘密泄露給建設單位。【事件2】系統(tǒng)建設進入設計階段，A單位提交了總體設計方案，B單位審查時提出以下意見：（1）總體設計方案包括了90%的建設單位的需求，合格；（2）總體設計方案能夠滿足建設單位提出的質量、工期目標，合格；（3）總體設計方案的工程造價超出建設單位目標10%，在合理范圍內，合格；（4）質量保證措施不具備先進性，不合格；（5）未采用最新、最先進的數(shù)據(jù)存儲技術，不合格；A單位按監(jiān)理意見整改后，監(jiān)理工程師小李審定總體設計方案為合格，A單位開始部署下一步工作?！臼录?】項目建設進行到第3個月、第6個月時，監(jiān)理工程師跟蹤記錄項目成本績效指數(shù)CPI如下表所示?！臼录?】受客觀原因影響，建設單位的項目資金不能及時到位，A單位軟件開發(fā)人員改為在家辦公，B單位監(jiān)理工程師不能到現(xiàn)場監(jiān)理，因此三方都準備提出變更。老王要求監(jiān)理工程師遵循下列原則控制變更：三方都有權提出變更、對變更申請快速響應、明確界定項目變更的目標。【問題1】（5分）針對事件1，依據(jù)監(jiān)理單位或人員的權利和義務，請分別指出B單位和老王的錯誤之處?！締栴}2】（5分）結合案例，請指出事件2中存在的問題?！締栴}3】（5分）針對事件3，根據(jù)項目執(zhí)行到第6個月時的監(jiān)理工程師記錄，請回答如下問題：（1）哪些分項工程應及時制定糾偏措施？（2）哪項工程應給予最高優(yōu)先權？為什么？【問題4】（5分）針對事件4，請補充監(jiān)理應遵循的其他變更控制原則。10.單選題編制（）的目的是供建設單位審查監(jiān)理能力，提高監(jiān)理單位中標的可能性。問題1選項A.監(jiān)理合同B.監(jiān)理大綱C.監(jiān)理規(guī)劃D.監(jiān)理日志11.單選題在系統(tǒng)設計中，軟件需求、硬件需求以及其它因素之間是相互制約、相互影響的，經(jīng)常需要權衡。采用適宜的（）予以控制，可以保證軟件產品滿足用戶的要求。問題1選項A.設計架構B.開發(fā)環(huán)境C.開發(fā)模型D.開發(fā)工具12.單選題《中共中央關于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二O三五年遠景目標的建議》中，（）不屬于布局新型基礎設施的重點方向。問題1選項A.第五代移動通信B.工業(yè)互聯(lián)網(wǎng)C.有線電視網(wǎng)D.大數(shù)據(jù)中心13.單選題（）不屬于工程變更控制的基本原則。問題1選項A.及時公布變更信息B.任何變更都要得到三方確認C.三方都有權提出變更D.選擇成本最優(yōu)的變更方案14.單選題信息系統(tǒng)工程成本預算工具不包括（）。

問題1選項A.類比預算法B.自上而下估計法C.參數(shù)模型預算法D.電子數(shù)據(jù)表格15.單選題某信息系統(tǒng)項目特別重視成本控制，安排了專人負責，但是缺乏系統(tǒng)的成本控制程序和明確的具體要求，在項目進展的整個過程中缺乏連貫性控制。此時，造成成本失控的原因主要歸咎于（）方面存在不足。問題1選項A.方法B.技術C.思想D.組織16.單選題保護軟件著作權的做法，不正確的是：（

）。問題1選項A.及時到知識產權部門進行軟件著作權登記B.開展軟件盜版狀況調查，摸清盜版要害部位C.根據(jù)實際情況進行軟件著作權變更D.請求知識產權管理部門對侵權單位進行侵權處罰17.單選題（）不屬于軟件開發(fā)過程中需求分析階段的輸出。問題1選項A.質量保證計劃B.配置管理計劃C.初步確認測試計劃D.集成測試計劃18.單選題對工程質量有重大影響的網(wǎng)絡安全產品，項目監(jiān)理除審核產品合格證以外，還應審核承建單位提供的（

）。凡不符合質量要求的，均不能使用。問題1選項A.裝箱清單B.技術說明書C.技術功能報告D.技術性能報告19.單選題監(jiān)理機構發(fā)現(xiàn)工程進度嚴重偏離計劃時，應及時編制并簽發(fā)（）。

問題1選項A.工程實施進度動態(tài)表B.工程延期申請表C.監(jiān)理通知D.項目進度計劃報審表20.單選題在信息系統(tǒng)項目實施過程中，項目監(jiān)理對承建單位提交的工程實施方案通常采用（

）手段控制質量。問題1選項A.評審B.測試C.旁站D.抽查第1卷參考答案一.綜合題1.【答案】C【解析】實現(xiàn)軟件復用的關鍵技術因素主要包括:軟件構件技術(SoftwareComponentTechnology)、領域工程(DomainEngineering)、軟件構架(SoftwareArchitecture)、軟件再工程(SoftwareReengineering)、開放系統(tǒng)(OpenSystem),軟件過程(SoftwareProcess)以及CASE技術等。2.【答案】B【解析】1.事前預控原則事前預控的目的是進行項目風險預測，并采取相應的防范性對策，盡量減少承建單位提出索賠的可能。（1）熟悉設計圖紙、設計要求、標底，分析合同構成因素，明確項目費用最易突破的部分和環(huán)節(jié)，從而明確控制投資的重點。（2）預測項目風險及可能發(fā)生索賠的誘因，制定防范對策，減少索賠的發(fā)生。（3）按照合同規(guī)定的條件，如期提供實施現(xiàn)場，使其能如期開工、正常實施、連續(xù)實施，不要違約造成索賠條件。（4）按合同要求，如期、如質、如量地供應由建設單位負責的材料、設備到現(xiàn)場，不要違約造成索賠條件。（5）按合同要求，及時提供設計圖紙等技術資料，不要違約造成索賠條件。2.實時糾偏原則是指監(jiān)理單位在實施過程中，應及時糾正發(fā)現(xiàn)承建單位錯誤和不當?shù)淖龇耙恍┻`反信息系統(tǒng)工程合同約定的行為。如項目進度慢、產品有質量缺陷等問題，實時給相關方提出意見和建議，必要時可向建設單位提出。3.充分協(xié)商原則在合同管理過程中，如果合同雙方因合同的履行發(fā)生爭議，如項目變更、延期的提出，合同一方提出索賠要求等，監(jiān)理工程師應認真研究分析報告，充分聽取建設單位和承建單位的意見，主動與雙方協(xié)商，力求取得一致同意的結果。這樣做不僅能圓滿處理好雙方爭端，也有利于順利履行和完成合同。當然，在協(xié)商不成的情況下監(jiān)理工程師有權做出監(jiān)理決定。4.公正處理原則監(jiān)理工程師在進行合同管理時，應悟守職業(yè)道德，本著客觀、公正的態(tài)度，以事實為依據(jù)，以合同為準繩，做出公正的決定。諸如在索賠過程中，合理的索賠應予以批準，不合理的索賠應予以駁回。3.【答案】B【解析】1.質量控制點是指對信息系統(tǒng)工程項目的重點控制對象或重點建設進程，為實現(xiàn)工程項目建設的質量目標，實施有效的質量控制而設置的一種管理模式。2.質量控制點設立的原則：（1）選擇的質量控制點應該突出重點（2）選擇的質量控制點應該易于糾偏（3）質量控制點設置要有利于參與工程建設的三方共同從事工程質量的控制活動（4）保持控制點設置的靈活性和動態(tài)性（5）應放置在工程項目建設活動中的關鍵時刻和關鍵部位4.【答案】D【解析】邏輯炸彈是在滿足特定的邏輯條件時按某種不同的方式運行，對目標系統(tǒng)實施破壞的計算機程序。在正常條件下檢測不到這種炸彈，但如果特定的邏輯條件出現(xiàn)，則破壞計算機功能或數(shù)據(jù)。與計算機病毒不同，邏輯炸彈體現(xiàn)為對目標系統(tǒng)的破壞作用，而非傳播其具有破壞作用的程序。但不像病毒或計算機蠕蟲，邏輯炸彈一般不容易在其發(fā)作之前被發(fā)現(xiàn)；比較類似于計算機舞弊，可能會造成各種直接或間接的損失。異步攻擊在計算機多進程處理過程中，數(shù)據(jù)在線路上以異步方式傳輸，因此數(shù)據(jù)往往在排隊等候傳輸，在等待過程中受到未授權的入侵稱為“異步攻擊”。這種攻擊也通過硬件入侵計算機中，其中有多種異步攻擊方法，由于技術復雜，通常很難察覺，必須由網(wǎng)絡管理員或網(wǎng)絡工程師協(xié)助進行檢查。數(shù)據(jù)篡改在原始數(shù)據(jù)輸入計算機之前被篡改。由于這種方法容易實現(xiàn)并在安全技術管理范圍之外，故被廣泛采用。特洛伊木馬是指將一些帶有惡意的、欺詐性的代碼置于己授權的計算機程序中，當程序啟動時這些代碼也會啟動。典型的例子是在對方的系統(tǒng)中放置木馬，自動監(jiān)控或獲取對方的個人信息。特洛伊木馬攻擊的表現(xiàn)形式對被攻擊者來說并不直觀，甚至被攻擊者根本不知道己經(jīng)被入侵，因而它是一種危害性很大的網(wǎng)絡攻擊手段。5.【答案】A【解析】進度計劃的實際檢查工作：信息系統(tǒng)工程的變更通常反映在對實施進度的變化上，監(jiān)理在項目準備階段就要對項目的進度計劃進行必要的檢查和審核，然而這時的進度計劃是個草案，只能通過對它的檢查了解項目最初的進度期望值，并依次做相應的投資估算等。在項目的需求調研完成后，承建單位務必對進度計劃進行必要的修改、完善，用以指導項目的實施過程，這是比較具體的實施進度計劃，具有可操作性。在實施階段對進度的審查來自項目各種會議。項目有關人員通常會通過定期的會議聽取、審查有關項目進展方面的信息，了解項目中各項活動是否嚴格遵守進度計劃安排，并采取預防性的措施。當出現(xiàn)實際進度與計劃進度嚴重沖突時，監(jiān)理必須提請建設單位并要求承建單位解決沖突，制定必要的整改措施，修正實際進度。當然這種控制，不會很具體地到哪一天，通常以承建單位標志性階段任務完成為主要檢查對象。6.【答案】C【解析】下列信息系統(tǒng)工程應當實施監(jiān)理:?國家級、省部級、地市級的信息系統(tǒng)工程;?使用國家政策性銀行或者國有商業(yè)銀行貸款，規(guī)定需要實施監(jiān)理的信息系統(tǒng)工程;?使用國家財政性資金的信息系統(tǒng)工程;?涉及國家安全、生產安全的信息系統(tǒng)工程;?國家法律、法規(guī)規(guī)定應當實施監(jiān)理的其他信息系統(tǒng)工程。7.【答案】D【解析】按工程建設信息的載體劃分，信息系統(tǒng)工程建設信息包含：文字信息、語言信息、符號及圖表信息、視頻信息等。8.【答案】B【解析】在《與貿易有關的知識產權協(xié)議》中作為知識產權保護的范圍是:(1)著作權及其相關權利(指鄰接權)；(2)商標權；(3)地理標記權；(4)工業(yè)品外觀設計權；(5)專利權；(6)集成電路布圖設計權；(7)對未公開信息的保護權。在《與貿易有關的知識產權協(xié)議》中知識產權保護的范圍不包括商譽權，故本題選擇B選項。9.【答案】【問題1】(1)監(jiān)理單位不能偏袒某一方，應遵守“守法、公平、公正、獨立”原則。(2)監(jiān)理單位不應該僅維護建設單位的利益，應該維護建設單位和承建單位雙方的合法權益。(3)監(jiān)理單位不得承包信息系統(tǒng)工程。(4)老王不應將承建單位的商業(yè)及技術秘密泄露給建設單位，應保守承建單位的技術秘密和商業(yè)秘密。(5)老王不能擔任被監(jiān)理的項目的技術專家(不得同時從事與被監(jiān)理項目相關的技術和業(yè)務活動)。(每條1分，共5分)【問題2】(1)總體方案應包括建設單位的所有需求，包括90%不應判定為合格。(2)總體方案應滿足建設單位的造價目標，超支10%不應判定為合格。(3)質量保證措施應判斷合理性、可行性，先進性不應作為判斷標準。(4)采用最新、最先進的技術不應作為判斷標準。(5)方案經(jīng)監(jiān)理工程師審定后，應由總監(jiān)理工程師審定簽發(fā)，未經(jīng)批準不得部署實施。(每條1分，共5分)【問題3】(1)機房建設、綜合布線(每項1分，多寫1項扣1分，最多扣2分)(2)機房建設(1分，多寫不得分)原因:當CPI小于1或逐漸變小時，應及時制定糾偏措施(1分);CPI最小的分項工程應給予最高優(yōu)先權(1分)。【問題4】(1)任何變更都要得到三方確認。(2)防止變更范圍的擴大化。(3)加強變更風險、變更效果的評估。(4)及時公布變更信息。(5)選擇沖擊最小的方案。(每條1分，共5分)10.【答案】B【解析】時間：監(jiān)理單位為了獲得監(jiān)理任務，在項目監(jiān)理招標階段編制的文件單位：監(jiān)理單位目的：贏得投標勝利作用：承擔監(jiān)理任務11.【答案】C【解析】在系統(tǒng)設計中，軟件需求、硬件需求以及其它因素之間是相互制約、相互影響的，經(jīng)常需要權衡。采用適宜的開發(fā)模型予以控制，可以保證軟件產品滿足用戶的要求。12.【答案】C【解析】依據(jù)《中共中央關于制定國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和二0三五年遠景目標的建議》統(tǒng)籌推進基礎設施建設。構建系統(tǒng)完備、高效實用、智能綠色、安全可靠的現(xiàn)代化基礎設施體系。系統(tǒng)布局新型基礎設施，加快第五代移動通信、工業(yè)互聯(lián)網(wǎng)、大數(shù)據(jù)中心等建設。加快建設交通強國，完善綜合運輸大通道、綜合交通樞紐和物流網(wǎng)絡，加快城市群和都市圈軌道交通網(wǎng)絡化，提高農村和邊境地區(qū)交通通達深度。推進能源革命，完善能源產供儲銷體系，加強國內油氣勘探開發(fā)，加快油氣儲備設施建設，加快全國干線油氣管道建設，建設智慧能源系統(tǒng)，優(yōu)化電力生產和輸送通道布局，提升新能源消納和存儲能力，提升向邊遠地區(qū)輸配電能力。加強水利基礎設施建設，提升水資源優(yōu)化配置和水旱災害防御能力。13.【答案】D【解析】變更控制的基本原則：1、對變更申請快速響應；2、任何變更都要得到三方確認；

3、明確界定項目變更的目標；4、防止變更范圍的擴大化；5、三方都有權提出變更；6、加強變更風險以及變更效果的評估；

7、及時公布變更信息；8、選擇沖擊最小的方案。14.【答案】D【解析】成本估算的工具和方法：1）類比估計類比估計是用先前類似項目的實際數(shù)據(jù)作為估計現(xiàn)在項目的基礎。這種估計法適用于早期的成本估計，因為此時有關項目僅有少量消息可供利用。類比估計是專家判斷的一種形式。類比估計是花費較少的一種方法，但精確性也較差。以下情況的類比估計是可靠的：?先前的項目不僅在表面上且在實質上和當前項目是類同的。?作估算的個人或小組具有必要經(jīng)驗。2）參數(shù)建模參數(shù)建模是把項目的一些特征作為參數(shù)，通過建立一個數(shù)學模型預測項目成本。模型可簡單（開發(fā)人員的成本是以每月的費用的成本作為參數(shù)）也可復雜（軟件研制的模型涉及13個獨立參數(shù)因子，每個因子有5－7個子因子）。參數(shù)建模的成本和可靠性各不相同，參數(shù)建模法在下列情況下是可靠的：（1）用來建模的歷史數(shù)據(jù)是精確的。（2）用來建模的參數(shù)容易定量化。（3）模型對大型項目適用，也對小型項目適用。3）累加估計該技巧涉及單個工作的逐個估計，然后累加得到項目成本的總計。累加估計的成本和精度取決于單個工作的大?。汗ぷ鲃澋眯?，則成本增加，精確性也增加。項目管理隊伍必須在精確性和成本間做權衡。（1）從下向上的估計法。這種技術通常首先估計各個獨立工作的費用，然后再匯總從下往上估計出整個項目的總費用。（2）從上往下估計法。同上述方法相反，是從上往下逐步估計的，多在有類似項目已完成的情況下應用。4）計算工具有一些項目管理軟件被廣泛利用于成本控制。這些軟件可簡化上述幾種方法，便于對許多成本方案的迅速考慮。15.【答案】A【解析】成本失控的原因主要有以下幾方面。1.思想方面2.組織方面3.技術方面4.方法方面（1）缺乏用于項目投資控制所需的有關報表及數(shù)據(jù)的處理辦法，如項目實施中缺少完整、準確、及時、適用的有關數(shù)據(jù)的采集、處理、審核和表現(xiàn)辦法；（2）缺乏系統(tǒng)的成本控制程序和明確的具體要求；在項目進展的不同階段對成本控制的任務、要求不明確，在項目進展的整個過程中缺乏連貫性的控制；（3）缺乏科學、嚴格、明確、完整的成本控制方法和成本控制工作制度。5.手段方面16.【答案】D【解析】參考教材P206；監(jiān)督承建單位實施知識產權管理制度監(jiān)理單位要通過日常的檢查和教育，使那些對知識產權保護不夠重視的承建單位逐步認識到知識產權保護的意義和重要性。1、保護自己的軟件著作權軟件著作權是最常見的知識產權侵權行為之一。從法律角度講，保護軟件著作權可以通過以下辦法進行：（1）及時進行軟件著作權登記；（2）開展軟件盜版狀況調查，摸清盜版環(huán)節(jié)的要害部位；（3）請求司法部門介入，對侵權進行行政查處與處罰，也可以選擇向法院提起訴訟追究侵權人的法律責任。（D選項，知識產權管理部門沒有權力進行侵權處罰）2、防止公司內部員工侵害知識產權要做到防止內部員工侵權，可以從以下方面入手：（1）制定知識產權保護規(guī)章制度，對員工進行相關教育宣傳；（2）與員工簽訂知識產權保護協(xié)議，約定違約賠償金；（3）對可能跳槽、可能對公司不滿以及掌握較多商業(yè)秘密的員工予以密切關注。17.【答案】D【解析】需求分析階段的成果有：（1）項目開發(fā)計劃；（2）軟件需求說明書；（3）軟件質量保證計劃；

（4）軟件配置管理計劃；（5）軟件（初步）確認測試計劃；（6）用戶使用說明書初稿。18.【答案】D【解析】參考教材P85；對開發(fā)、實施材料與設備的檢查對信息網(wǎng)絡系統(tǒng)所使用的軟件、硬件設備及其他材料的數(shù)量、質量和規(guī)格進行認真檢查。使用的產品或者材料均應有產品合格證或技術說明書，同時，還應按有關規(guī)定進行抽檢。硬件設備到場后應進行檢查和驗收，主要設備還應開箱查驗，并按所附技術說明書及裝箱清單進行驗收。對于從國外引進的硬件設備，應在交貨合同規(guī)定的期限內開箱逐一查驗，軟件應檢查是否有授權書或許可證號等等，并逐一與合同設備清單進行核對。對工程質量有重大影響的軟硬件，應審核承建單位提供的技術性能報告或者權威的第三方測試報告，凡不符合質量要求的設備及配件、系統(tǒng)集成成果、網(wǎng)絡接入產品、計算機整機與配件等不能使用。19.【答案】C【解析】工程進度計劃的調整：（1）發(fā)現(xiàn)工程進度嚴重偏離計劃時，總監(jiān)理工程師應及時簽發(fā)《監(jiān)理通知》，并組織監(jiān)理工程師進行原因分析、研究措施。（2）召開各方協(xié)調會議，研究應采取的措施，保證合同約定目標的實現(xiàn)。（3）必須延長工期時，承建單位應填報《工程延期申請表》，報工程監(jiān)理部審查。20.【答案】A【解析】本題考查質量控制的手段，可參考教材P89；6.4.1評審評審的主要目的是本著公正的原則檢查項目的當前狀態(tài)，項目評審一般是在主要的項目里程碑接近完成時進行，比如總體設計、產品設計、編碼或測試完成的時候。通過專家評審，可以及時發(fā)現(xiàn)重大問題，并給出處理意見。評審的范圍一般來說，一個信息系統(tǒng)工程需要采用專家會審內容有：（1）建設單位的用戶需求和招標方案；（2）承建單位的質量控制體系和質量保證計劃；（3）承建單位的總體技術方案；（4）承建單位的工程實施方案；（5）承建單位的系統(tǒng)集成方案；（6）承建單位有關應用軟件開發(fā)的重要過程文檔；（7）工程驗收方案；（8）承建單位的培訓方案與計劃：（9）其他需要會審的重要方案。6.4.2測試1.監(jiān)理單位主要工作內容就監(jiān)理單位而言，主要進行三個方面的工作。1）監(jiān)督評審承建單位的測試計劃、測試方案、測試實施以及測試結果主要包括以下內容：（1）督促承建單位建立項目測試體系，成立獨立的測試小組。（2）督促承建單位制定全過程的測試計劃，從項目需求分析階段開始直到項目結束，要進行不間斷的測試，并且隨著項目的進展，制定分系統(tǒng)的測試計劃和詳細的測試方案。（3）對測試方案和測試計劃進行審核，對承建單位選擇的測試工具的有效性進行確認。（4）對測試結果的正確性進行審查。（5）對測試問題改進過程進行跟蹤。2）對重要環(huán)節(jié)監(jiān)理單位要親自進行測試主要包括以下內容：（1）現(xiàn)場抽查測試。當現(xiàn)場監(jiān)理工程師發(fā)現(xiàn)質量疑點時，要進行現(xiàn)場抽查測試，比如對于綜合布線階段，監(jiān)理工程師除了在隱蔽工程實施過程中要旁站外，還要通過手持式或臺式網(wǎng)絡測試儀對布線質量進行抽測，以便能夠分析網(wǎng)絡綜合布線的效果，可以有效保證網(wǎng)絡綜合布線的質量。另外對于設備進貨也要進行現(xiàn)場抽驗。（2）對于軟件開發(fā)項目，監(jiān)理單位要對重要的功能、性能、安全性等進行模擬測試，以判斷階段性開發(fā)成果是否滿足質量要求，并且要作為進度控制以及成本控制的依據(jù)。3）對委托的第三方測試的結果進行評估在重要的里程碑階段或者驗收階段，一般要請專業(yè)的第三方測試機構對項目進行全面的測試，監(jiān)理單位的主要工作包括：（1）協(xié)助建設單位選擇權威的第三方測試機構，一般要審查第三方測試機構的資質、測試經(jīng)驗以及承擔該項目測試工程師情況。（2）對第三方測試機構提交的測試計劃進行確認。（3）協(xié)調承建單位、建設單位以及第三方測試機構的工作關系，并為第三方測試機構的工作提供必要的幫助。（4）對測試問題和測試結果進行評估。6.4.3旁站旁站是監(jiān)理人員控制工程質量、保證項目目標實現(xiàn)必不可少的重要手段。旁站往往是在那些出現(xiàn)問題后難以處理的關鍵過程或關鍵工序。現(xiàn)場旁站比較適合于網(wǎng)絡綜合布線、設備開箱檢驗、機房建設等方面的質量控制，也適合其他與現(xiàn)場地域有直接關系的項目質量控制的工作。6.4.4抽查信息系統(tǒng)工程建設過程中的抽查主要針對計算機設備、網(wǎng)絡設備、軟件產品以及其他外圍設備的到貨驗收檢查，以及對項目實施過程有可能發(fā)生質量問題的環(huán)節(jié)隨時進行檢查。（1）到貨驗收的抽查對于到貨驗收的抽查，主要是針對大量設備到貨情況，比如一次進來500臺不同型號的PC機，這時就需要對不同型號的產品進行抽查。在抽查時，要有詳細的記錄。對于少量設備到貨的情況，要逐一檢查。（2）實施過程的抽查比如在軟件開發(fā)過程中，監(jiān)理工程師可以隨時抽查開發(fā)文檔的編寫情況，測試執(zhí)行情況，對已經(jīng)完成的代碼抽查是否符合基本的開發(fā)約定等。第2卷一.綜合題(共20題)1.單選題信息系統(tǒng)工程監(jiān)理單位必須根據(jù)（）制定項目進度控制的目標。

問題1選項A.承建單位的實際進度B.建設單位的委托要求C.監(jiān)理日志D.監(jiān)理實施細則2.案例題閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應欄內。【說明】按照相關部門對網(wǎng)絡安全、數(shù)據(jù)安全的要求及規(guī)定，某市擬新建一套信息監(jiān)控系統(tǒng)，功能包括視頻專網(wǎng)安全監(jiān)測與分析、公交站點視頻監(jiān)控、AR高點視頻監(jiān)控。[事件1]該系統(tǒng)為首次建設，尚未履行定緩手續(xù)。系統(tǒng)涉及大量社會敏感信息，如受到破壞，會對國家安全造成損害。[事件2]該項目進入分析設計階段，承建單位提交了《概要設計說明書》供監(jiān)理單位審查《概要設計說明書》的框架內容包括：工作范圍、體系結構設計、過程設計、需求/設計交叉索引、測試部分、特殊注解和附錄。【問題1】（6分）（1）請寫出信息系統(tǒng)安全保護的五個等級名稱。（2）針對事件1，請判斷該系統(tǒng)應當被判定為信息系統(tǒng)安全保護的哪個等級?！締栴}2】（4分）針對事件2，如果你是監(jiān)理工程師，請指出《概要設計說明書》的文件框架缺少的內容?！締栴}3】3分）請根據(jù)對應的系統(tǒng)安全功能及要求補充下表（從候選答案中選擇正確選項，將選項編號填寫到答題紙的對應欄內）。A、網(wǎng)閘B、防火墻系統(tǒng)C、漏洞掃描器D、入侵檢測系統(tǒng)3.案例題閱讀下列說明，回答問題1至問題4，將解答填入答題紙的對應欄內。【說明】某三級甲等醫(yī)院擬建設醫(yī)療影像診斷系統(tǒng)，通過醫(yī)療影像識別算法將原來的放射科醫(yī)生經(jīng)驗診斷升級為人事智能輔助診斷，希望將診斷時間由10-15分鐘縮短為10-15秒、診斷準確率從約90%提升到>99%。醫(yī)院將系統(tǒng)建設交給系統(tǒng)集成公司A，委托監(jiān)理單位B監(jiān)理全部建設過程。為確保軟件配置項的完整性和可跟蹤性，A公司采用了配置管理工具，B單位監(jiān)理工程師老黃認為專業(yè)工具能夠充分實現(xiàn)軟件配置管理監(jiān)理的目標，于是將監(jiān)理重點放到需求規(guī)格說明書及設計說明書的評審上，對設計說明書的功能、性能、接口、質量、限制、各種選擇方案等方面設計了充分的檢查點，并組織了同行評審。在項目測試過程中，測試團隊發(fā)現(xiàn)了很多bug，老黃認為主要原因是編碼不夠規(guī)范，提出了一些整改要求，包據(jù)：（1）變量名稱應完整表達變量含義，不得使用縮寫；（2）代碼文件不得注釋，非代碼行不得寫入源程序；（3）數(shù)據(jù)說明的次序應當規(guī)范化，說明語句中變量安排應當有序化；（4）語句結構以執(zhí)行效率為最高原則，語句越復雜說明程序員水平越高。【問題1】（5分）老黃為設計說明書設計的檢查點不全面，請補充其他的檢查點。【問題2】（5分）請指出老黃對軟件編碼規(guī)范提出的整改要求中的不當之處，并說明原因。【問題3】（4分）件配置管理監(jiān)理的目標包括哪些？【問題4】（4分）編制良好的需求規(guī)格說明書應滿足一定的原則，請判斷下列需求規(guī)格說明書的編制原則或相關描述是否正確。（正確打√，錯誤打×）（1）需求規(guī)格說明書應實現(xiàn)與功能分離，描述“怎樣實現(xiàn)”而不是“做什么”。（2）需求規(guī)格說明書應使用面向對象的規(guī)格說明語言。（3）某信息系統(tǒng)的子系統(tǒng)，需要描述與其他子系統(tǒng)交互的方式。（4）需求規(guī)格說明書是系統(tǒng)自身的需求描述，不需要包括系統(tǒng)運行的環(huán)境。（5）需求規(guī)格說明書必須是一個認識的模型，而不是設計的模型。（6）需求規(guī)格說明書必須是可操作的，能夠用它決定已提出實現(xiàn)方案是否能夠滿足規(guī)格說明。（7）需求規(guī)格說明書應考慮周全，不容許存在不完備性。（8）需求規(guī)格說明書應松散地構造，以便能很容易地加入和刪去一些段落。4.單選題為完成進度控制任務，監(jiān)理工程師應制定預防工期索賠的措施，做好處理工期索賠的工作。這屬于（）階段監(jiān)理工作。問題1選項A.準備B.設計C.實施D.驗收5.單選題（）不屬于項目實施階段的監(jiān)理文件。問題1選項A.設備開箱檢驗報告B.工程進度計劃檢查表C.工程設計方案審核表D.軟件安裝調試記錄6.單選題（）不屬于投資控制的原則。問題1選項A.動態(tài)控制原則B.投資最少原則C.目標管理原則D.權利相結合原則7.單選題在配置管理活動中，程序員完成部分函數(shù)編碼后，應將源程序文件放入僅在項目開發(fā)組內設立并維護的（

）。問題1選項A.開發(fā)庫B.受控庫C.數(shù)據(jù)庫D.產品庫8.單選題項目監(jiān)理例會應由（

）主持。問題1選項A.總監(jiān)代表B.項目經(jīng)理C.監(jiān)理工程師D.總監(jiān)理工程師9.單選題《軟件安裝調試記錄》屬于監(jiān)理單位在項目（

）階段輸出的文檔。問題1選項A.設計B.實施C.驗收D.前期10.單選題監(jiān)理規(guī)劃的主要內容不包括，（）。問題1選項A.監(jiān)理項目部的組織結構與人員配備B.工程項目概況、監(jiān)理的范圍及營標、監(jiān)理依據(jù)及措施C.工程專業(yè)的特點、監(jiān)理流程、監(jiān)理的控制要點及目標D.項目相關的政策法規(guī)技術標準11.單選題（

）isthepreservationofconfidentiality,integrityandavailabilityofinformation.問題1選項A.RiskAnalysisB.InformationSecurityC.AvailabilityD.Confidentiality12.單選題對規(guī)模大和安全性等級高的軟件進行外部評審，如果評審委員會一共9人，其中軟件專家組成員最少為（

）人。問題1選項A.4B.5C.6D.713.單選題關于應用環(huán)境監(jiān)理要點的描述，不正確的是（）。問題1選項A.水災探測器必須做記號以便識別及維護B.水災探測器必須設置在高架地板下和排水孔附近C.為控制溫度，計算機機房可以設置在地下室D.計算機機房應設置門禁系統(tǒng)及出入口日志管理，單一出入口14.單選題在軟件測試階段中，（

）不應由承建單位自行組織實施。問題1選項A.單元測試B.集成測試C.確認測試D.驗收測試15.單選題在驗收階段，監(jiān)理工程師可以建議建設單位以（）作為啟動試運行的依據(jù)。問題1選項A.初驗合格報告B.終驗合格報告C.到貨驗收報告D.產品測試報告16.單選題在計算機廣域網(wǎng)中，（

）是指通過由中間節(jié)點建立的專用通信線路來實現(xiàn)兩臺設備數(shù)據(jù)交換的技術。問題1選項A.報文交換B.電路交換C.分組交換D.X.25交換17.單選題信息系統(tǒng)安全的屬性分為三個方面（）。問題1選項A.可靠性、保密性、抗毀性B.可靠性、生存型、高效性C.生存性、抗毀性、完整性D.可用性、保密性、完整性18.單選題監(jiān)理人員的權利和義務不包括（）。問題1選項A.按照“守法、公平、公正、節(jié)約”的原則開展監(jiān)理工作B.根據(jù)監(jiān)理合同，獨立執(zhí)行工程監(jiān)理業(yè)務C.保守承建單位的技術秘密和商業(yè)秘密D.不得同時從事與被監(jiān)理項目相關的技術和業(yè)務活動19.單選題Duringtheimplementationofproject,thesupervisionengineershouldsubmitthe（

）regularly.問題1選項A.surveillanceplanB.surveillanceprogramC.surveillancereportD.surveillanceregulations20.單選題監(jiān)理工程師審核成本預算的重點包括（）。1、編制依據(jù)是否符合規(guī)定2、造價及經(jīng)濟指標是否最低3、單位工程有無漏項4、預算編制說明是否全面5、主要設備、軟件配置是否合理問題1選項A.1234B.1235C.1345D.12345第2卷參考答案一.綜合題1.【答案】B【解析】監(jiān)理工程師應根據(jù)業(yè)主的委托要求科學、合理地確定進度控制目標。進度計劃的編制基本要求之一：保證信息系統(tǒng)工程項目在合同規(guī)定的時間內完成，實現(xiàn)項目的目標要求。2.【答案】【問題1】（6分）（1）①用戶自主保護級②系統(tǒng)審計保護級③安全標記保護級④結構化保護級⑤訪問驗證保護級（2）安全標記保護級：系統(tǒng)被破壞后，對社會秩序和公共利益造成嚴重損害，或對國家安全造成損害。【問題2】（4分）應補充的《概要設計說明書》的框架內容有：（1）數(shù)據(jù)設計（2）接口設計（3）運行設計（4）出錯處理設計（5）安全保密設計【問題3】3分）（1）C（漏洞掃描器）（2）D（入侵檢測系統(tǒng)）（3）A（網(wǎng)閘）3.【答案】【問題1】（5分）（1）可追溯性；（2）風險；（3）實用性；（4）技術清晰性；（5）可維護性；【問題2】（5分）（1）不當之處：變量名稱應完整表達變量含義，不得使用縮寫；理由：必要時可使用縮寫名稱，但這時要注意縮寫規(guī)則要一致，并且要給每一個名稱加注釋。（2）不當之處：代碼文件不得注釋，非代碼行不得寫入源程序；理由：序言性注釋通常置于每個程序模塊的開頭部分，它應當給出程序的整體說明，對于理解程序本身具有引導作用。功能性注釋嵌在源程序中，用于描述基后的語句或程序段是在做什么工作，或是執(zhí)行了下面的語句會怎么樣。（3）不當之處：語句結構以執(zhí)行效率為最高原則，語句越復雜說明程序員水平越高理由：語句構造力求簡單、直接，不能為了片面追求效率而使語句復雜化。程序編寫應做到清晰第一，效率第二?！締栴}3】（4分）（1）確保軟件配置管理活動是有計劃的（2）確保所選擇的軟件工作產品是經(jīng)過標識、受到控制并具有可用性的（3）監(jiān)督所標識的軟件工作產品的更改是受控的（4）及時了解軟件基線的狀態(tài)和內容【問題4】（4分）（1）錯。理由：描述做什么而非怎樣實現(xiàn)（2）錯。理由：應使用面向處理的規(guī)格說明語言（3）正確。（4）錯誤。理由：規(guī)格說明必須包括系統(tǒng)的運行環(huán)境（5）正確（6）正確。（7）錯。規(guī)格說明必須容許不完備性并容許擴充性。（8）正確。4.【答案】C【解析】為完成實施階段進度控制任務，監(jiān)理工程師應當研究制定預防工期索賠措施，做好處理工期索賠工作。5.【答案】C【解析】在系統(tǒng)設計階段監(jiān)理與業(yè)主方工程領導小組共同對承建方提交的設計方案進行審核和確認；所以工程設計方案審核表應是屬于設計階段，而非實施階段。6.【答案】B【解析】投資控制的原則，信息系統(tǒng)工程項目進行投資控制時，應遵循以下基本原則。1）投資最優(yōu)化原則2）全面成本控制原則3）動態(tài)控制原則4）目標管理原則5）責、權、利相結合的原則7.【答案】A【解析】1.開發(fā)庫(DL)通常，開發(fā)庫可僅在項目開發(fā)組內設立，并由其負責維護。2.受控庫(CL)通常，受控庫以軟件配置項為單位建立并維護。3.產品庫(PL)通常，產品庫可在系統(tǒng)、子系統(tǒng)級上設立并維護。各類庫中應存放哪些軟件成分，應視所開發(fā)軟件的實際情況酌定。8.【答案】D【解析】參考教材P282；考查項目監(jiān)理例會的內容；項目監(jiān)理例會是履約各方溝通情況、交流信息、協(xié)調處理、研究解決合同履行中存在的各方面問題，由工程監(jiān)理單位總監(jiān)理工程師組織與主持的例行工作會議。項目監(jiān)理例會參加單位及人員通常包括：總監(jiān)理工程師、總監(jiān)代表、有關監(jiān)理工程師；承建單位項目經(jīng)理、技術負責人及有關專業(yè)人員；建設單位駐現(xiàn)場代表等；根據(jù)會議議題的需要還可邀請設計單位、分包單位及其他有關單位的人員參加。9.【答案】B【解析】參考教材P263；考查主機及軟件系統(tǒng)的安裝調試的內容；在網(wǎng)絡系統(tǒng)調試安裝的同時，系統(tǒng)工程師將對主機系統(tǒng)進行測試并安