2018年信息系统项目管理师(高级)上午选择+下午案例论文真题+答案解析完整版(全国计算机软考)可修改

2018年上半年信息系统项目管理师

真题+答案解析

上午选择

1、我国在“十三五”规划纲要中指出要加快信息网络新技术开发应用，以拓展新兴产业发展空间，纲要中提出将培育的新一代信息技术产业创新重点中不包括（）。

A. 人工智能

B. 移动智能终端

C. 第四代移动通信

D. 先进传感器

答案：C

“十三五”规划纲要草案明确，积极推进第五代移动通信(5G)和超宽带关键技术研究，启动5G商用。

2、智能具有感知、记忆、自适应等特点，能够存储感知到的外部信息及由思维产生的知识，同时能够利用己有的知识对信息进行分析、计算、比较、判断、联想和决策属于智能的（）能力。

A. 感知

B. 记忆和思维

C. 学习和自适应

D. 行为决策

答案：B

3、某快消品连锁企业委托科技公司a开发部署电子商务平台，a公司根据系统设计任务书所确定的范围，确定系统的基本目标和逻辑功能要求，提出新系统的逻辑模型，这属于信息系统生命周期中（）阶段的工作。

A. 系统规划

B. 系统分析

C. 系统设计

D. 系统实施

答案：B

本题考查：信息系统生命周期，系统规划、系统分析、系统设计、系统实施、系统运行和维护；

系统规划阶段：系统规划阶段的任务是对组织的环境、目标及现行系统的状况进行初步调查，根据组织目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。

系统分析阶段的任务是根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。

系统设计：阶段的任务是根据系统说明书中规定的功能要求，考虑实

际条件，具体设计实现逻辑模型的技术方案，也就是设计新系统的物理模型。

系统实施：系统实施阶段是将设计的系统付诸实施的阶段。

系统运行和维护：系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规则对系统进行必要的修改，评价系统的工作质量和经济效益。

4、区块链2.0技术架构自上而下分为数据层、网络层、共识层、激励层、智能合约层，数据传播机制、数据验证机制属于其中的（）。

A. 数据层

B. 网络层

C. 共识层

D. 激励层

答案：B

区块链技术的模型是由自下而上的数据层、网络层、共识层、激励层、合约层和应用层组成。

第一层“数据层”，封装了底层数据区块的链式结构，以及相关的非对称公私钥数据加密技术和时间戳等技术，这是整个区块链技术中最底层的数据结构。这些技术是构建全球金融系统的基础，数十年的使用证明了它非常安全的可靠性。而区块链，正式巧妙地把这些技术结合在了一起。

第一层“网络层”，包括P2P组网机制、数据传播机制和数据验证机

制等。P2P组网技术早期应用在BT这类P2P下载软件中，这就意味着区块链具有自动组网功能。

第三层“共识层”，封装了网络节点的各类共识机制算法。共识机制算法是区块链的核心技术，因为这决定了到底是谁来进行记账，而记账决定方式将会影响整个系统的安全性和可靠性。目前已经出现了十余种共识机制算法，其中比较最为知名的有工作量证明机制（PoW，Proof of Work）、权益证明机制（PoS，Proof ofStake）、股份授权证明机制（DPoS，Delegated ProofofStake）等。数据层、网络层、共识层是构建区块链技术的必要元素，缺少任何一层都将不能称之为真正意义上的区块链技术。

第四层“激励层”，将经济因素集成到区块链技术体系中来，包括经济激励的发行机制和分配机制等，主要出现在公有链当中。在公有链中必须激励遵守规则参与记账的节点，并且惩罚不遵守规则的节点，才能让整个系统朝着良性循环的方向发展。而在私有链当中，则不一定需要进行激励，因为参与记账的节点往往是在链外完成了博弈，通过强制力或自愿来要求参与记账。

第五层“合约层”，封装各类脚本、算法和智能合约，是区块链可编程特性的基础。比特币本身就具有简单脚本的编写功能，而以太坊极大的强化了编程语言协议，理论上可以编写实现任何功能的应用。如果把比特币看成是全球账本的话，以太坊可以看作是一台“全球计算机”，任何人都可以上传和执行任意的应用程序，并且程序的有效执行能得到保证。

第六层“应用层”，封装了区块链的各种应用场景和案例，比如搭建在以太坊上的各类区块链应用即部署在应用层，而未来的可编程金融和可编程社会也将会是搭建在应用层。

5、区块链是（）、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。

A. 数据仓库

B. 中心化数据库

C. 非链式数据结构

D. 分布式数据存储

答案：D

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。

特征：1、去中心化，

由于使用分布式核算和存储，不存在中心化的硬件或管理机构，任意节点的权利和义务都是均等的，系统中的数据块由整个系统中具有维护功能的节点来共同维护。

2、系统是开放的，除了交易各方的私有信息被加密外，区块链的数据对所有人公开，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个系统信息高度透明；

3、自治性

区块链采用基于协商一致的规范和协议（比如一套公开透明的算法）使得整个系统中的所有节点能够在去信任的环境自由安全的交换数据，使得对“人”的信任改成了对机器的信任，任何人为的干预不起作用；

4、信息不可篡改

一旦信息经过验证并添加至区块链，就会永久的存储起来，除非能够同时控制住系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，因此区块链的数据稳定性和可靠性极高；

5、匿名性，由于节点之间的交换遵循固定的算法，其数据交互是无需信任的（区块链中的程序规则会自行判断活动是否有效），因此交易对手无须通过公开身份的方式让对方自己产生信任，对信用的累积非常有帮助。

6、某云计算服务商向电信运营商提供计算能力、存储空间及相应的运营管理服务。按照云计算服务提供的资源层次，该服务类型属于（）。

A. Iaas

B. CaaS

C. PaaS

D. SaaS

答案：A

1. SaaS：提供给客户的服务是运营商运行在云计算基础设施上的应用程序，用户可以在各种设备上通过搜客户端界面访问，如浏览器。

消费者不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等等；

2. PaaS：提供给消费者的服务是把客户采用提供的开发语言和工具（例如Java，python, .Net等）开发的或收购的应用程序部署到供应商的云计算基础设施上去。客户不需要管理或控制底层的云基础设施，包括网络、服务器、操作系统、存储等，但客户能控制部署的应用程序，也可能控制运行应用程序的托管环境配置；

3. IaaS: 提供给消费者的服务是对所有设施的利用，包括处理、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。消费者不管理或控制任何云计算基础设施，但能控制操作系统的选择、储存空间、部署的应用，也有可能获得有限制的网络组件（例如，防火墙，负载均衡器等）的控制。

4、CaaS是Communications-as-a-Service缩写，意思是通讯即服务。CaaS是将传统电信的能力如消息、语音、视频、会议、通信协同等封装成API(Application Programming Interface，应用软件编程接口)或者SDK(Software Development Kit，软件开发工具包)通过互联网对外开放，提供给第三方（企业、SME、垂直行业、CP/SP以及个人开发者等等）使用，将电信能力真正作为服务对外提供。

7、老于是某银行的系统架构师，他为银行投资管理系统设计的软件架构包括进程通信和事件驱动的系统，该软件架构风格属于（）。A. 数据流风格

B. 独立构件风格

C. 仓库风格

D. 虚拟机风格

答案：B

教程第45页：Garlan和Shaw将软件架构风格分为5大类：

(1) 数据流风格：包括批处理序列架构风格(Batch Sequential)和管理/过滤器架构风格(Pipes/Filters)。

(2) 调用/返回风格：包括主程序/子程序架构风格(Main Program and Subroutine)、数据抽象和面向对象架构风格（DataAbstraction and Object-Oriented）及层次结构架构风格(Hierarchical Layers).

(3) 独立构件风格：包括进程通信架构风格(Communicating Processes)和事件驱动架构风格(EventSystems)。

(4) 虚拟机风格：包括解释器架构风格(Interpreters)和基于规则的系统(Rule-based Systems)架构风格。

(5) 仓库风格：包括数据库架构风格(Database)和黑板架构风格(BlackBoards)

其他：特定领域软件体系结构(Domain-specfic Software Architecture)、状态转移(StateTransition System)、分布式处理(Distributed Process)架构风格和REST(Representational StateTransfer)混合架构风格等。其中分布式架构风格中有客户机/服务器（C/S）架构风格、浏览器/服务器（B/S）架构风格、CORBA、DCOM和EJB架构风格等。

8、办公软件开发公司a非常重视软件过程管理，按照CMMI（能力成熟度模型）逐步进行过程改进，刚刚实现了组织级过程性能、定量项目管理，按照CMMI（能力成熟度模型），a公司达到了（）级别。

A. CMMI2

B. CMMI3

C. CMMI4

D. CMMI5

答案：C

教程第801页,24.3.4 CMMI表示法与级别；5个成熟度级别：1.初始级；2.已管理级；3.已定义级；4.已量化管理级;5.持续优化级。

9、软件测试是发现软件错误（缺陷）的主要手段，软件测试方法可分为静态测试和动态测试，其中（）属于静态测试。

A. 代码走查

B. 功能测试

C. 黑盒测试

D. 白盒测试

答案：A

本题考查软件测试分类出自《信息系统项目管理师教程第三版》第23章信息系统综合测试与管理全书第687 页；

A。什么是静态测试？静态测试包含哪些内容？

静态测试：静态测试是指不运行被测程序本身，通过分析或检查源程

序的语法、结构、过程、接口等来检查程序的正确性。其被测对象是各种与软件相关的有必要进行测试的产物，是对需求规格说明书、软件设计说明书、源程序做结构分析、流程图分析、符号执行来找错。静态测试可以手工进行，充分发挥人的思维的优势，并且不需要特别的条件，容易展开，但是静态测试对测试人员的要求较高，至少测试人员需要具有编程经验。

静态测试包含的内容：

静态测试主要包括各阶段的评审、代码检查、程序分析、软件质量度量等，用于对被测程序进行特性分析。其中评审通常有人来执行；代码检查程序分析、软件质量度量等即可人工完成，也可用工具来完成，但工具的作用和效果相对更大更好一些。

B什么是动态测试，包含哪些分类

动态测试：通过运行被测程序来检查运行结果与预期结果的差异，并分析运行效

率和健壮性等指标；这种方法包括三部分：构造测试用例、执行程序、分析程序的输出结果。

动态测试分类：可从不同角度进行分类。

（1）从是否关心软件内部结构和具体实现的角度划分，可分为“白盒”测试、“黑盒”测试、“灰盒”测试。

（2）从软件开发过程的角度划分，可分为：单元测试、集成测试、确认测试、系统测试、验收测试、回归测试。

（3）从测试执行是否需要人工干预的角度划分，可分为：人工测试、

自动化测试。

（4）从测试实施组织的角度划分，可分为开发方测试、用户测试（β测试）、

第三方测试。

C白盒测试、黑盒测试、灰盒测试

白盒测试：“白盒”测试又称为结构测试或逻辑驱动测试是一种按照程序内部逻辑结构和编码结构设计测试数据并完成测试的一种测试方法。

黑盒测试：又称功能测试或数据驱动测试

把测试对象当作看不见内部的黑盒，在完全不考虑程序内部结构和处理过程的情况下，测试者仅依据程序功能的需求规范考虑，确定测试用例和推断测试结果的正确性.

灰盒测试：是一种综合测试法，它将“黑盒”测试、“白盒”测试、回归测试和变异测试结合在一起，构成一种无缝测试技术。既基于程序运行时的外部表现又结合程序内部逻辑结构来设计测试用例，执行程序并采集程序路径执行信息和外部用户接口结果的测试技术。

D动态白盒测试、静态白盒测试

静态白盒测试测试主要包括代码的检查，通过测试人员仔细阅读代码来检代码和设计的一致性，代码的可读性，代码是否循序了相应的标准、逻辑表达是否正确，结构是否合理等。而动态白盒测试要在Host 环境或者Target环境中实际运行软件，并有测试用例的设计与执行，和结果的分析。

10、结束软件测试工作时，应按照软件配置管理的要求，将（）纳入配置管理。

A. 全部测试工具

B. 被测试软件

C. 测试支持软件

D. 以上都是

答案：D

本题考查软件测试配置管理，测试配置管理作用于软件测试的各个阶段，贯穿于整个测试过程之中。它的管理对象包括以下内容：测试方案，测试计划或者测试用例，测试工具，测试版本，测试环境以及测试结果等。这些就构成了软件测试配置管理的全部内容。

11、企业应用集成技术（EAI）可以消除信息孤岛，将多个企业信息系统连接起来，实现无缝集成。EAI包括多个层次和方面。其中在业务逻辑层上对应用系统进行黑盒集成的，属于（）。

A. 数据集成

B. 控制集成

C. 表示集成

D. 业务流程集成

答案：B

本题考查软件集成技术出自《信息系统项目管理师教程第三版》第

1章信息化与信息系统全书第53 页；

解析：第表示集成：表示集成也称为界面集成，这是比较原始和最浅层次的集成，但又是常用的集成。这种方法将用户界面作为公共的集成点，把原有零散的系统界面集中在一个新的界面中

控制集成：控制集成也称为功能集成或应用集成，是在业务逻辑层上对应用系统进行集成的。控制集成的集成点存于程序代码中，集成处可能只需简单使用公开的API (ApplicationProgramming Interface，应用程序编程接口)就可以访问，当然也可能需要添加附加的代码来实现。数据集成：为了完成控制集成和业务流程集成，必须首先解决数据和数据库的集成问题。在集成之前，必须首先对数据进行标识并编成目录，另外还要确定元数据模型，保证数据在数据库系统中分布和共享。因此，数据集成是白盒集成

业务流程集成：业务流程集成也称为过程集成，这种集成超越了数据和系统，它由一系列基于标准的、统一数据格式的工作流组成。当进行业务流程集成时，企业必须对各种业务信息的交换进行定义、授权和管理，以便改进操作、减少成本、提高响应速度。

12、根据GB/T 11457-2006《软件工程术语》由某人、某小组或借助某种工具对源代码进行的独立的审查，以验证其是否符合软件设计文件和程序设计标准，称为（）。

A. 桌面检查

B. 代码评审

C. 代码走查

D. 代码审计

答案：D

桌面检查desk checking 一种静态分析技术，在此技术中，可视地检查代码清单、测试结果或其他文档，通常，这样的核对由产生它们的人员进行，以标识错误、对标准的违反或其他问题．

代码审计：由某人、某小组或借助某种工具对源代码进行的独立的审査，以验证其是否符合软件设计文件和程序设计标准。还可能对正确性和有效性进行估计。

13、根据GB/T 16260.1-2006《软件工程产品质量》，软件产品使用质量特性中的可靠性，是指与软件在规定的一段时间内和规定的条件下维持其性能水平的一组软件属性。（）不属于可靠性质量特性.

A. 安全性

B. 成熟型

C. 容错性

D. 可恢复性

答案：A

考查软件质量模型；6大特点和27个子特点

一、功能性：一组功能及其指定的性质有关的一组属性。适合性、准确性、互用性/互操作性、依从性、安全性。

二、可靠性：在规定的一段时间和条件下，软件维持其性能水平有关

的一组软件属性。成熟性、容错性、易恢复性。

三、可用性：与使用的难易程度及规定或隐含用户对使用方式所做的评价有关的软件属性。易理解性、易学性、易操作性。

四、效率：在规定条件下，软件的性能水平和所用资源之间的关系有关的一组软件属性。时间特性、资源特性。

五、可维护性：与进行指定的修改所需的努力有关的一组软件属性。易分析性、可修改性、稳定性、可测试性。

六、可移植性：与软件可从某一环境转移到另一环境的能力有关的一组软件属性。适应性、易安装性、一致性（遵循性）、可替换性。

14、根据GB/T 14394-2008《计算机软件可靠性和可维护性管理》，软件开发各阶段都要进行评审，与软件可靠性和可维护性有关的评审要求中，（）不属于需求评审的内容。

A. 测试用例

B. 可靠性和可维护性目标

C. 实施计划

D. 验证方法

答案：A

计算机软件可靠性和可维护性管理标准，需求分析评审包括：可靠性和可维护性目标、大纲及其实施计划、操作顺序和不可逆操作顺序的保障要求、功能降级使用方式下，软件产品最低功能保证的规格说明、选用或制定的规范和准则。

15、信息系统设备安全是信息系统安全的重要内容，其中设备的（）是指设备在一定时间内不出故障的概率。

A. 完整性

B. 稳定性

C. 可靠性

D. 保密性

答案：B

设备安全

信息系统设备的安全是信息系统安全的首要问题，设备安全有以下三个特性：

(1)可靠性：设备能在一定时间内正常执行任务的概率;

(2)设备的稳定性：设备在一定时间内不出故障的概率;

(3)设备的可用性：设备随时可以正常使用的概率。

信息系统的设备安全是信息系统安全的物质基础，如果失去了这个物质基础，信息系统安全就变成空中楼阁。对信怠设备的任何损坏都将危害信息系统的安全。

16、信息系统安全技术中，关于信息认证、加密、数字签名的描述，正确的是( )。

A. 数字签名具备发送方不能抵赖、接收方不能伪造的能力

B. 数字签名允许收发双方互相验证其真实性，不准许第三方验证

C. 认证允许收发双方和第三方验证

D. 认证中用来鉴别对象真实性的数据是公开的

答案：A

签名的作用无非就是证明某个文件上的内容确实是我写的/我认同的，别人不能冒充我的签名（不可伪造），我也不能否认上面的签名是我的（不可抵赖）。

17、在网络安全防护中，（）注重对网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。 A. 防火墙

B. 蜜罐技术

C. 入侵检测系统

D. 入侵防护系统

答案：C

入侵检测系统（intrusion detection system，简称“IDS”），是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。而IDS在应对对自身的攻击时，对其他传输的检测也会被抑制。

入侵防御系统（IPS）,属于网络交换机的一个子项目，为有过滤攻击功能的特种交换机。一般布于防火墙和外来网络的设备之间，依靠对数据包的检测进行防御。

18、（）不属于网页防篡改技术。

A. 时间轮询

B. 事件触发

C. 文件过滤驱动

D. 反间谍软件

答案：D

网页防篡改技术有以下三种：1)外挂轮询技术：用一个网页读取和检测程序，以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。2)核心内嵌技术：将篡改检测模块内嵌在Web服务器软件里，它在每一个网页流出时都进行完整性检查，对于篡改网页进行实时访问阻断，并予以报警和恢复。3)事件触发技术：利用操作系统的文件系统或驱动程序接口，在网页文件的被修改时进行合法性检查，对于非法操作进行报警和恢复。4；文件过滤驱动技术：可以将篡改监控程序嵌入到Web服务器中，通过操作系统底层文件过滤驱动接口拦截并分析IRP 流，预判写操作的目标文件，一旦发现试图改写受保护的网站目录下的文件即立即进行截断。这种技术最大的优点来自于其与操作系统紧密结合，可以监控任意类型的文件，无论是一个html文件还是一段动态代码，执行准确率高。不仅完全避免了时间轮询技术扫描时间间隔的问题，而且相对核心内嵌式技术大大降低了对系统资源的占用，增加了服务器的效率。相比之下，是一种相当高效而安全的一种防篡改技术。

19、TCP/IP是internet的核心协议，应用程序通过用应用层协议利用网络完成数据交互的任务，其中，（）是用来在客户机与服务器之间进行简单文件的传输的协议，提供不复杂，开销不大的文件传输服务。

A. FTP

B. TFTP

C. HTTP

D. SMTP

答案：B

TFTP（Trivial File Transfer Protocol,简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为69。

20、在开放系统互连参考模型(OSI)中，（）的主要功能是将网络地址翻译成对应的物理地址，并决定如何将数据从发送方经路由送达到接收方。

A. 数据链路层

B. 物理层

C. 网络层

D. 传输层

答案：C

物理层:OSI模型的最低层或第一层，该层包括物理连网媒介，如电

缆连线连接器

数据链路层:OSI模型的第二层，它控制网络层与物理层之间的通信。它的主要功能是如何在不可靠的物理线路上进行数据的可靠传递。为了保证传输，从网络层接收到的数据被分割成特定的可被物理层传输的帧。

网络层:OSI模型的第三层，其主要功能是将网络地址翻译成对应的物理地址，并决定如何将数据从发送方路由到接收方。

传输层:OSI模型模型中最重要的一层。传输协议同时进行流量控制或是基于接收方可接收数据的快慢程度规定适当的发送速率。

会话层:负责在网络中的两节点之间建立和维持通信。

表示层:应用程序和网络之间的翻译官，在表示层，数据将按照网络能理解的方案进行格式化；这种格式化也因所使用网络的类型不同而不同。

应用层:负责对软件提供接口以使程序能使用网络服务。

21、IEEE 802 规范定义了网卡如何访问传输介质，以及如何在传输介质上传输数据的方法。其中，（）是重要的局域网协议。

A. IEEE 802.1

B. IEEE 802.3

C. IEEE 802.6

D. IEEE 802.11

答案：B