2011年上半年系统集成项目管理工程师-上午题答案及解析(共36页).docx
《2011年上半年系统集成项目管理工程师-上午题答案及解析(共36页).docx》由会员分享,可在线阅读,更多相关《2011年上半年系统集成项目管理工程师-上午题答案及解析(共36页).docx(36页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、精选优质文档-倾情为你奉上2011 年上半年系统集成项目管理工程师上午试卷 以下对信息系统集成的描述不正确的是_(1)_。(1)A信息系统集成包括总体策划、设计、开发、实施、服务及保障 B信息系统集成主要包括设备系统集成和应用系统集成 C信息系统集成是具有高技术含量的工程过程,要面向用户需求提供全面解决方案D信息系统集成工作的核心是满足用户要求,管理和商务活动是系统集成项目实施成功的保证本题考查信息系统集成的相关基本概念。 系统集成是指将计算机软件,硬件、网络通信等技术和产品集成为能够满足用户特定需求的信息系统, 包括总体策划、设计、开发、实施、服务及保障。信息系统集成有以下几个显著特点。 (
2、1)信息系统集成要以满足用户需求为根本出发点。 (2)信息系统集成不只是设备选择和供应,更重要的,它是具有高技术含量的工程过程,要面向用户需求提供全面解决方案,其核心是软件。 (3)系统集成的最终交付物是一个完整的系统而不是一个分立的产品。 (4)系统集成包括技术、管理和商务等各项工作,是一项综合性的系统工程。技术是系统集成工作的核心,管理和商务活动是系统集成项目成功实施的保障。从以上概念可以看出,技术是系统集成工作的核心,而非 D 选项所说的“满足用户要求”。 计算机信息系统集成资质评定条件中规定:“对于申报信息系统集成资质二级以上资质的企业,需要 已建立完备的企业质量管理体系,通过国家认可
3、的第三方认证机构认证并有效运行一年以上”。其中“国 家认可”是指经过 (2)_认可的机构。(2)A工业和信息化部指定的系统集成资质评审机构B国家质量监督检验检疫总局C中国合格评定国家认可委员会D工业和信息化部资质认证办公室 本题考查计算机信息系统集成资质评定相关基本概念。国家认可是指的经过中国合格评定国家认可 委员会认可的机构。 下列关于系统集成资质证书的叙述,正确的是_(3) 。(3)A所有资质证书都由工业和信息化部审批 B系统集成一、二级资质证书由部级评审机构审批,三、四级由地方评审机构审批 C系统集成一、二级资质证书由工业和信息化部审批,三、四级由地方信息产业主管部门审批,报工业和信息化
4、部备案D系统集成一、二级资质证书由工业和信息化部和部级评审机构审批,三、四级由地方信息产业主管部门和地方评审机构审批本题考查计算机信息系统集成资质评定相关基本概念。 计算机信息系统集成资质认证工作根据认证和审批分离的原则,按照先由认证机构认证,再由信息产业 主管部门审批的工作程序进行。 信息产业部负责全国信息系统集成的行业管理工作,审批及管理一、二级信息系统集成资质:省、自治 区、直辖市(以下简称省市)信息产建设单位管部门负责本行政区域内信息系统集成的行业管理工作,专心-专注-专业审批及管理本行政区域内三、四级信息系统集成单位资质,初审本行政区域内一、二级信息系统集成单位。从以上描述可以得知本
5、题应选 C。 某企业的邮件服务器经常宕机,按照 IT 服务管理要求,为彻底解决该问题应启动 (4)_流程。(4)A事件管理B问题管理C发布管理D变更管理 本题考查 IT 服务管理体系中的 ISO20000 标准。在 ISO20000 中规定:问题处置过程往往要经过“问题提出服务台记录问题工程师调查问题解决问题如果该现象经常出现要调查原因批准和更新设施或软件”。按照这个流程,问题处置过程就是“服务台事件管理问题管理发布管理”。 在这个处置过程中,事件管理的目标是:尽可能快的恢复商定的提供给业务的服务或响应服务请求。问 题管理的目标是:通过对事件起因的主动识别和分析,以及管理问题的关闭(彻底解决该
6、问题),以最 大限度降低对业务的损害。 以互联网为基础,将数字化、智能化的物体接入其中,实现自组织互联,是互联网的延伸与扩展;通 过嵌入到物体上的各种数字化标识、感应设备,如 RFID 标签、传感器、响应器等,使物体具有可识别、 可感知、交互和响应的能力,并通过与 Internet 的集成实现物物相联,构成一个协同的网络信息系统。 以上描述的是 (5) 。(5)A智慧地球B三网融合CSaaSD物联网本题考查目前非常热门的一项技术物联网。物联网(The Internet of things)是新一代信息技术的重要组成部分。它是通过射频识别(RFID)、红外 感应器、全球定位系统、激光扫描器等信息
7、传感设备,按约定的协议,把任何物体与互联网相连接,进 行信息交换和通信,以实现对物体的智能化识别、定位、跟踪、监控和管理的一种网络。物联网被视为 互联网的应用拓展,应用创新是物联网发展的核心,以用户体验为核心的创新 2.0 是物联网发展的灵魂。 从上面的描述可以看出本题应选 D 模糊测试(Fuzz testing)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的 方法,是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是_(6)_。(6)A预定数量的字符串B预定长度的字符串C模糊集的隶属度D随机数据1 在模糊测试中,用随机坏数据(也称做 fuzz)攻击一个程序,然后等着
8、观察哪里遭到了破坏。 模糊测试的技巧在于,它是不符合逻辑的:自动模糊测试不去猜测哪个数据会导致破坏(就像人 工测试员那样),而是将尽可能多的杂乱数据投入程序中。由这个测试验证过的失败模式通常对 程序员来说是个彻底的震憾,因为任何按逻辑思考的人都不会想到这种失败。2 本题考查模糊测试相关基本概念。模糊测试(Fuzzing),是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。 在模糊测试中,用随机坏数据(也称做 fuzz)攻击一个程序,然后等着观察哪里遭到了破坏。模糊测试 的技巧在于,它是不符合逻辑的。 自动模糊测试不去猜测哪个数据会导致破坏(就像人工测试员那样),而是将尽可
9、能多的杂乱数据投入 程序中。由这个测试验证过的失败模式通常对程序员来说是个彻底的震憾,因为任何按逻辑思考的人都 不会想到这种失败。模糊测试是一项简单的技术,但它却能揭示出程序中的重要 bug。它能够验证出现实世界中的错误模式并在您的软件发货前对潜在的应当被堵塞的攻击渠道进行提示。由以上描述可以得知本题应选 D。 此外,有部分考生可能从未了解过“模糊测试”这个概念。其实在每次考试当中都不可避免要接触一些 新概念,此时有些考生就直接放弃了,这种做法并不提倡。因为就本题而言,题目本身已经给出了模糊 测试,根据定义,我们可以对这个概念有一个初步的了解,尤其是“提供非预期的输入”给了很明显的 提示,从这
10、里就可以看出用例具备随机性。 软件设计包括软件架构设计和软件详细设计。架构设计属于高层设计,主要描述软件的结构和组织, 标识各种不同的组件。由此可知,在信息系统开发中, (7) 属于软件架构设计师要完成的主要任务之 一。(7)A软件复用B模式设计C需求获取D需求分配本题考查软件架构相关基本概念。 软件架构设计处于传统的需求分析之后,软件设计之前,他是需求分析与软件设计之间的桥梁。像平时 所说的,某个软件是 C/S 还是 B/S 结构,这个 C/S 与 B/S 就是软件架构。 由于软件架构设计处于这么一个衔接的位置,所以他的主要职能之一,就是将需求阶段的成果,即已确 定要实现的需求,分配到软件架
11、构的各个部分,或是各个层次中去。所以本题应选 D。 下列测试方法中, (8)_均属于白盒测试的方法。(8)A语句覆盖法和边界值分析法B条件覆盖法和基本路径测试法C边界值分析法和代码检查法D等价类划分和错误推测法 本题考查软件测试的基本类型。 常见的黑盒测试方法包括:等价类划分、边界值分析、错误推测、因果图。 常见的白盒测试方法包括:代码检查法、静态结构分析法、静态质量度量法、逻辑覆盖法(包括语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、条件组合覆盖和路径覆盖)、基本路径测试法、域测试、符号测试、Z 路径覆盖、程序变异。所以本题应选 B 电子商务发展的核心与关键问题是交易的安全性,目前安全交易中
12、最重要的两个协议是 (9)_。(8)AS-HTTP 和 STTBSEPP 和 SMTPCSSL 和 SETDSEPP 和 SSL本题考查网络安全协议相关内容。SSL:SSL 协议位于 TCP/IP 协议与各种应用层协议之间,为数据通讯提供安全支持。SSL 协议可分为两层: SSL 记录协议(SSL Record Protocol):它建立在可靠的传输协议(如 TCP)之上,为高层协议提供数据封装、 压缩、加密等基本功能的支持。 SSL 握手协议(SSL Handshake Protocol):它建立在 SSL 记录协议之上,用 于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换
13、加密密钥等。SSL 协议提供的服务主要有:(1)认证用户和服务器,确保数据发送到正确的客户机和服务器;(2)加密数据以防止数据中途被窃取;(3)维护数据的完整性,确保数据在传输过程中不被改变。 像平时我们在使用一些安全网站,如网银时,就会需要访问到 Https 的地址,HttpsHttp+SSL,这种类型网 页内容交互,是使用了 SSL 的安全协议加密的。所以该协议是电子商务交易中最常见的一个协议。SET:全称 Secure Electronic Transaction,被称之为安全电子交易协议,是由 Master Card 和 Visa 联合 Netscape,Microsoft 等公司,于
14、 1997 年 6 月 1 日推出的一种新的电子支付模型。SET 协议是 B2C 上基于信用卡支付模式而设计的,它保证了开放网络上使用信用卡进行在线购物的安全。SET 主要是为了解决用户,商家,银行之间通过信用卡的交易而设计的,它具有的保证交易数据的完整性,交易的不可抵赖性等种种优点,因此它成为目前公认的信用卡网上交易的国际标准。 以上两个协议是电子商务中最重要的两个。 下面简单介绍题目中的其它协议:S-HTTP:全称 Secure Hypertext Transfer Protocol,即安全超文本传输协议。它是一种面向安全信息通信的协 议,它可以和 HTTP 结合起来使用。 S-HTTP
15、能与 HTTP 信息模型共存并易于与 HTTP 应用程序相整合。 SEPP:全称 Secure Electronic Payment Protocol,即安全电子支付协议。1995 年 10 月,由 MasterCard、Netscape、 IBM 共同开发的网络支付规范。由于此前 VISA 和 Microsoft 共同开发了 STT(安全交易技术协议),使两大 信用卡组织 MasterCard 和 VISA 分别支持独立的网络支付解决方案。又几个月后,这些机构联合开发了 SET(安全电子交易协议)。SMTP:全称 Simple Mail Transfer Protocol,即简单邮件传输协议
16、,它是一组用于由源地址到目的地址传送邮 件的规则,由它来控制信件的中转方式。SMTP 协议属于 TCP/IP 协议族,它帮助每台计算机在发送或中转信件 时找到下一个目的地。通过 SMTP 协议所指定的服务器,就可以把 Email 寄到收信人的服务器上了,整个过程 只要几分钟。SMTP 服务器则是遵循 SMTP 协议的发送邮件服务器,用来发送或中转发出的电子邮件。它不 属于安全协议。 为了改进应用软件的可靠性和可维护性,并适应未来软硬件环境的变化,应主动增加新的功能以使应 用系统适应各类变化而不被淘汰。为了适应未来网络带宽的需要,在满足现有带宽需求下,修改网络软 件从而使之支持更大的带宽,这种软
17、件维护工作属于 (10) 。(10)A更正性维护B适应性维护C完善性维护D预防性维护本题考查软件维护相关内容。 在一个系统运行的过程中,软件需要维护的原因是多样的,根据维护的原因不同,可以将软件维护 分为以下四种:(1)改正性维护。为了识别和纠正软件错误、改正软件性能上的缺陷、排除实施中的误使用,应当进行的诊断和改正错误的过程就称为改正性维护。(2)适应性维护。在使用过程中,外部环境(新的硬、软件配置)、数据环境(数据库、数据格式、 数据输入/输出方式、数据存储介质)可能发生变化。为使软件适应这种变化,而去修改软件的过程 就称为适应性维护。(3)完善性维护。在软件的使用过程中,用户往往会对软件
18、提出新的功能与性能要求。为了满足这些要求,需要修改或再开发软件,以扩充软件功能、增强软件性能、改进加工效率、提高软件的可维护性。这种情况下进行的维护活动称为完善性维护。(4)预防性维护。这是指预先提高软件的可维护性、可靠性等,为以后进一步改进软件打下良好 基础。通常,预防性维护可定义为“把今天的方法学用于昨天的系统以满足明天的需要”。也就是说, 采用先进的软件工程方法对需要维护的软件或软件中的某一部分(重新)进行设计、编码和测试。 在本题中,题目说明“为了适应未来网络带宽的需要”,这足以体现,维护工作是针对未来的,所以 属于预防性维护。 软件开发项目规模度量(size measurement)
19、是估算软件项目工作量、编制成本预算、策划合理项目进度 的基础。在下列方法中,_(11)_可用于软件的规模估算,帮助软件开发团队把握开发时间、费用分布 等。(11)A德尔菲法BV 模型方法C原型法D用例设计本题可用排除法进行,V 模型方法和原型法都属于开发模型,与软件估算没有关系。而用例设计是把用户需求向系统需求转换的一个工作,它与软件估算也无关系。选项中的德尔菲法,是专家估算法,由专家的经验,来对软件的规模进行估算,就是常见的一种做法。 在信息系统集成项目中,经常使用 (12)_对集成的系统进行性能测试。(12)ABugzillaBTestManagerCTrueCoverageDLoadRu
20、nnerBugzilla:它是一款具有追踪系统的软件。专门为 Unix 而定制。 TestManager:它是一个开放的可扩展的构架。是一种测试管理工具。质量保证专家可以使用 TestManager 去 协调和跟踪他们的测试活动。测试人员使用 TestManager 去了解需要的工作是什么,以及这些工作需要的人 和数据。测试人员也可以了解到,他们工作的范围是要受到开发过程中全局变化的影响的。TestManager 是这样一个地方,它会提供与系统质量相关联的所有问题的答案。TrueCoverage :TrueCoverage 的功能就是统计测试覆盖率,它恰好能为我们就上面这个问题提供帮助。 Tr
21、ueCoverage 给出的覆盖率是“语句覆盖”,是最低覆盖强度的覆盖率,所以我们测试的项目,用 TrueCoverage 统计后,应尽量达到 100%的覆盖。TrueCoverage 的应用阶段为单元测试阶段和集成测试阶段。 LoadRunner:它是一种预测系统行为和性能的负载测试工具。通过以模拟上千万用户实施并发负载及实时性 能监测的方式来确认和查找问题,LoadRunner 能够对整个企业架构进行测试。通过使用 LoadRunner,企业能 最大限度地缩短测试时间,优化性能和加速应用系统的发布周期。LoadRunner 是一种适用于各种体系架构的 自动负载测试工具,它能预测系统行为并优
22、化系统性能。从以上描述可以看出能做性能测试的,是 LoadRunner。 根据软件文档管理指南 GB/T 16680-1996,关于软件文档的归档工作,下列说法中_(13) 是不正 确的。(13)A软件文档必须在项目开发过程结束之后统一归档B归档的文档应是经过鉴定或评审的C文档应签署完整、成套、格式统一、字迹工整D印制本、打印本以及各种报告应装订成册并按规定进行编号签署本题考查标准化知识中的软件工程相关标准内容。软件文档管理指南 GB/T 16680-1996对于软件文档做了相关的许多规定。在解答此题时,主要 是通过分析条款的合理性来解题。因为要把这个指南全部记下来,是不大可能的事情。从选项来
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 2011 上半年 系统集成 项目 管理 工程师 上午 答案 解析 36
限制150内