软件水平考试考试真题6卷.docx

《软件水平考试考试真题6卷.docx》由会员分享，可在线阅读，更多相关《软件水平考试考试真题6卷.docx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、软件水平考试考试真题6卷软件水平考试考试真题6卷 第1卷某公司网络的地址是 192.168.192.0/20,要把该网络分成 32 个子网，则对应的子网掩码应该是（请作答此空 ） ，每个子网可分配的主机地址数是 （）。A.255.255.252.0B.255.255.254.0C.255.255.255.0D.255.255.255.128答案：D解析：IPv4地址用4个字节即32位表示，前20位作为网络地址，第21至第24位为子网号（占5位），剩余第25至31位为主机号（占7位）。因此子网掩码占25位，最后一个字节的左边第一位是1，即27=128，子网掩码为255.255.255.128。主

2、机号占7位，去掉全是0和全是1，实际为126。项目收尾是项目管理的重要环节，为了指导收尾涉及的所有管理活动和安排相应资源，项目经理应制定（ ）。A. 合同收尾规程B. 管理收尾规程C. 产品收尾计划D. 项目验收计划答案：B解析：管理收尾规程：包含执行项目或阶段性管理收尾规程所涉及到的所有活动及其相关角色和职责、参与的项目团队成员等；制定和建立了将项目产品或服务移交到运营和生产的步骤。已知x=-31/64，若采用8位定点机器码表示，则x原=( )，x补=(请作答此空)。A.01001 100B.10111110C.11000010D.01000010答案：C解析：RIP路由的更新周期为（本题）

3、秒。 A.10B.30C.40D.90答案：B解析：RIP协议基于UDP，端口号为520。RIPv1报文基于广播，RIPv2基于组播（组播地址224.0.0.9）。RIP路由的更新周期为30秒，如果路由器180秒没有回应，则标志路由不可达，如果240秒内没有回应，则删除路由表信息。RIP协议的最大跳数为15条，16条表示不可达，直连网络跳数为0，每经过一个节点跳数增1。除此之外，RIP协议的几个常用于消除环路的技术，水平分割等4个的作用都要能记住。根据软件项目的规模等级和安全性等级、软件测试可由不同机构组织实施。集成测试通常由（ ）组织实施。A.建设单位B.监理单位C.承建单位D.设计单位答案

4、：C解析：集成测试工作主要是由承建单位来负责组织实施。某信息系统项目最终完成的可行性研究报告的主要内容包括以下部分：项目背景和概述；市场前景分析；运行环境可行性分析；项目技术方案分析；项目投资及成本分析；项目组织及投入资源分析；可行性研究报告结论。该可行性报告缺少 （ ） 。A. 风险分析、项目计划 B. 风险分析、项目评估方法C. 市场需求预测、项目计划D. 市场需求预测、项目评估方法答案：B解析：本题考查的是可行性研究报告的主要内容，需要掌握。电子商务安全体系反映了电子商务安全涉及的内容和相关技术，由网络服务层、加密技术层、安全认证层、安全协议层、应用系统层组成。其中，入侵检测是（ ）应完

5、成的功能之一。A.网络服务层B.加密技术层C.安全认证层D.安全协议层答案：A解析：某单位的拓扑图如下图所示：路由器AR2路由表内容如下所示。从路由信息中可以看出，pcl所在网段是（）;A.192.168.0.0/24B.192.168.1.0/24C.201.1.1.0/30D.127.0.0.0/24答案：A解析：从AR2的路由表可以看到192.168.0.0/24rip1001D201.1.1.1g0/0/0可以看到，PC1所在的网络就是192.168.0.0/24，并且是通过g0/0/0接口连接，其IP地址是201.1.1.2.而DHCP服务器的所在的网络是直接连接的的网络是192.1

6、68.1.0/24面向对象动态分析模型描述系统的动态行为，显示对象在系统运行期间不同时刻的动态交互。其中，交互模型包括（3），其他行为模型还有（4）。A.顺序图和协作图B.顺序图和状态图C.协作图和活动图D.状态图和活动图答案：A解析：uml包括静态与动态视图，其中动态图又有一个细化的分类：交互图，交互图包括顺序图（序列图）与通信图（协软件水平考试考试真题6卷 第2卷IPSec中安全关联（Security Associations）三元组是（ ）。A.B.C.D.答案：A解析：两台路由器要建立IPSec VPN连接，就需要保证各自采用加密、摘要、对称密钥交换、安全协议的参数是一致的。但是IPS

7、ec协议并没有确保这些参数一致的手段。同时，IPSec没有规定身份认证，无法判断通信双方的真实性，这就有可能出现假冒。因此，在两台IPSec路由器交换数据之前就要建立一种约定，这种约定就称为SA。安全关联（Security Association，SA）是单向的，在两个使用IPSec的实体（主机或路由器）间建立的逻辑连接，定义了实体间如何使用安全服务（如加密）进行通信。SA包含了安全参数索引（Security Parameter Index，SPI）、IP目的地址、安全协议（AH或者ESP）三个部分。Cloud computing is a phrase used to describe a

8、variety of computing concepts that involve a large number of computers _请作答此空_ through a real-time communication network such as the Internet. In science, cloud computing is a _72_ for distributed computing over a network, and means the _73_ to run a program or application on many connected computer

9、s at the same time.The architecture of a cloud is developed at three layers: infrastructure, platform, and application. The infrastucture layer is built with virtualized computestorageand network resources. The platform lay-er is for general-purpose and repeated usage of the collection of software r

10、esources. The application layer is formed with a collection of all needed software modules for SaaS applications. The infrastucture layer serves as the _74_ for building the platform layer of the cloud. In turn, the platform layer is founda-tion for implementing the _75_ layer for SaaS application.A

11、.connectedB.implemented C.optimizedD.virtualized答案：A解析：云计算是一个用来描述各种计算概念的一个短语，计算概念涉及大量计算机通过实时通信的网络，如Internet，连接在一起。在科学研究中，云计算是分布式网络计算的同义词，意味着有能力同时在多台互连的计算机上运行一个程序或应用。云的结构分为3层：基础设施、平台和应用。基础实施层由虚拟计算机存储和网络资源构成；平台层是具有通用性和复用性的软件资源的集合；应用层是云上针对SaaS应用的所有应用软件的集合。基础设施层时建立平台层的硬件基础；相应地，平台层是执行应用层SaaS应用的基础。网络生命周期的

12、迭代模型的五阶段模型，顾名思义分为五个阶段，其中（ ）不属于该迭代模型。关于五阶段模型，（ ）是不正确的说法。以下特点中，不属于该阶段模型优缺点的是（请作答此空）。A. 比较死板，不灵活B.灵活性高C.该模型的所有计划在较早的阶段完成D.工作进度都非常清楚，更容易协调工作答案：B解析：五阶段周期是较为常见的迭代周期划分方式，将一次迭代划分为五个阶段。需求规范；通信规范；逻辑网络设计；物理网络设计；实施阶段。按照这种流程构建网络，在下一个阶段开始之前，前面的每个阶段的工作必须已经完成。一般情况下，不允许返回到前面的阶段，如果出现前一阶段的工作没有完成就开始进入下一个阶段，则会对后续的工作造成较大

13、的影响，甚至产生工期拖后和成本超支。主要优势在于所有的计划在较早的阶段完成，该系统的所有负责人对系统的具体情况以及工作进度都非常清楚，更容易协调工作。五阶段周期的缺点是比较死板，不灵活。因为往往在项目完成之前，用户的需求经常会发生变化，这使得已开发的部分需要经常修改，从而影响工作的进程，所以基于这种流程完成网络设计时，用户的需求确认工作非常重要。五阶段周期由于存在较为严格的需求和通信分析规范，并且在设计过程中充分考虑了网络的逻辑特性和物理特性，因此较为严谨，适用于网络规模较大，需求较为明确，在一次迭代过程中需求变更较小的网络工程。在CPU中，（ ）不仅要保证指令的正确执行，还要能够处理异常事件

14、。A.运算器B.控制器C.寄存器组D.内部总线答案：B解析：在CPU中，控制器由程序计数器、指令寄存器、指令译码器、时序产生器和操作控制器组成，它是发布命令的“决策机构”，即完成协调和指挥整个计算机系统的操作。不仅要保证指令的正确执行，还要能够处理异常事件。数据流图（DFD.对系统的功能和功能之间的数据流进行建模，其中顶层数据流图描述了系统的（ ）。A.处理过程 B.输入与输出 C.数据存储 D.数据实体答案：B解析：顶层数据流图只含有一个加工处理表示整个管理信息系统；输入数据流和输出数据流为系统的输入数据和输出数据，表明系统的范围，以及与外部环境的数据交换关系以下关于RISC和CISC的叙述

15、中，不正确的是_。A.RISC通常比CISC的指令系统更复杂B.RISC通常会比CISC配置更多的寄存器C.RISC编译器的子程序库通常要比CISC编译器的子程序库大得多D.RISC比CISC更加适合VLSI工艺的规整性要求答案：A解析：本题考查计算机系统基础知识。计算机工作时就是取指令和执行指令。一条指令往往可以完成一串运算的动作，但却需要多个时钟周期来执行。随着需求的不断增加，设计的指令集越来越多，为支持这些新增的指令，计算机的体系结构会越来越复杂，发展成CISC指令结构的计算机。而在CISC指令集的各种指令中，其使用频率却相差悬殊，大约有20%的指令会被反复使用，占整个程序代码的80%。

16、而余下的80%的指令却不经常使用，在程序中常用的只占20%。显然，这种结构是不太合理的。RISC和CISC在架构上的不同主要有：在指令集的设计上，RISC指令格式和长度通常是固定的（如ARM是32位的指令）、且寻址方式少而简单、大多数指令在一个周期内就可以执行完毕；CISC构架下的指令长度通常是可变的、指令类型也很多、一条指令通常要若干周期才可以执行完。由于指令集多少与复杂度上的差异，使RISC的处理器可以利用简单的硬件电路设计出指令解码功能，这样易于流水线的实现。相对的CISC则需要通过只读存储器里的微码来进行解码，CISC因为指令功能与指令参数变化较大，执行流水线作业时有较多的限制。RIS

17、C架构中只有载入和存储指令可以访问存储器，数据处理指令只对寄存器的内容进行操作。为了加速程序的运算，RISC会设定多组的寄存器，并且指定特殊用途的寄存器。CISC构架则允许数据处理指令对存储器进行操作，对寄存器的要求相对不高。结构化分析（Structured Analysis，简称SA.是面向数据流的需求分析方法，_不属于SA工具。A.分层的数据流图B.数据词典C.问题分析图D.描述加工逻辑的结构化语言、判定表或判定树答案：C解析：略项目经理小王事后得知项目团队的一个成员已做了一个纠正措施，但是没有记录，小王接下来应该（）A.就该情况通知该成员的部门经理B.撤销纠正措施C.将该纠正行为记录文档

18、D.询问实施该纠正措施的理由答案：D解析：建议的纠正措施在执行之前，应评估对其他方面的影响。所以项目经理需要了解这个纠正措施的内容，然后评估后决定该纠正措施是否可以执行。（）不属于制定预算过程的输出。A.成本基准B.范围基准C.项目资金需求D.更新的活动成本估算答案：B解析：本题考查的是成本预算的输出，不属于成本预算输出的是B范围基准。成本预算的输出包括：1.成本基准2.项目资金需求3.项目文件更新范围基准是创建WBS的输出，所以选B。软件水平考试考试真题6卷 第3卷按定位方式，GPS定位分为（ ）。A.单点定位和多点定位B.单点定位和差分定位C.相对定位和差分定位D.相对定位和多点定位答案：

19、B解析：python标识符的命名规范有哪些？答案：解析：第一个字符必须是字母表中字母或下划线 _ 。标识符的其他的部分由字母、数字和下划线组成。标识符对大小写敏感。在X.509标准中，不包含在数字证书中的数据域是 （ ）A.序列号B.签名算法C.认证机构的签名D.私钥答案：D解析：采用密钥为3的“凯撒密码”对明文CHINEDE进行加密所得的密文是（ ）。A.FLMRGUGB.FKLQHVHC.MERICAAD.ACIREMA答案：B解析：如图所示，、和是三种数据包的封装方式，以下关 于IPSec认证方式中，所使用的封装与其对应模式的匹配，（ ）是正确的。A. 传输模式采用封装方式B. 隧道模式

20、采用封装方式 C. 隧道模式采用封装方式 D. 传输模式采用封装方式答案：C解析：传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。变更管理首要完成的任务是 （ ） 。A. 分析变更的必要性和合理性，确定是否实施变更B. 记录变更信息，填写变更控制单C. 做出变更，并交上级审批D. 修改相应的软件配置项（基线），确立新的版本答案：A解析：变更管理主要任务包括：第一，分析变更的必要性和合理性，确定是否实施变更；第二，记录变更信息，填写变更控制单；第三，做出更改，并交上级审批；第四，修改相应的软件配置项（基线），确立新的版本；第五，评审后发布新

21、版本。结构化分析的输出不包括（ ）。A.数据流图B.数据字典C.加工逻辑D.结构图答案：D解析：软件设计师教程第5版P325页：结构化方法的分析结果由以下几部分组成：一套分层的数据流图、一本数据词典、一组小说明（也称加工逻辑说明）、补充材料。因此D选项不包括。办公软件开发公司A非常重视软件过程管理，按照CONI（能力成熟度模型）逐步进行过程改进刚刚实现了组织级过程性能、定量项目管理，按照CMMI（能量成熟度模型），A公司达到了，（）级别。A. CMNI2B. CMMI3C. CMMI4D. CMMI5答案：C解析：CMMI1：初始级，过程通常是随意且混乱的。组织往往不能提供一个稳定的环境来支持

22、过程。CMMI2：已管理级。工作产品与服务满足其规定的过程描述、标准与规程。CMMI3：已定义级。过程得到清晰的说明与理解，并以标准、规程、工具与方法的形式进行描述。CMMI4：已量化管理级。组织与项目建立了质量与过程性能的量化目标并将其用作观看项目的准则。CMMI5：优化级。组织基于对业务目标与绩效需要的量化理解，不断改进其过程。某企业的管理系统进入试运行阶段，公司领导在试用该系统时认为他使用的出差报销表格的栏目设置不合理，便电话要求负责系统建设的项目经理修改，根据变更管理的要求，项目经理正确的做法是 （ ） 。A. 告诉公司领导，项目试运行结束后再统一修改B. 让开发人员修改，再通知公司领

23、导确认C. 将公司领导的要求记录下来，确认变更内容后提出正式的变更申请D. 亲自督促对该表格的修改，完成后亲自确认并向公司领导汇报答案：C解析：本题考查变更管理流程，在变更前需首先提申请。软件水平考试考试真题6卷 第4卷work（ ）,systems that effectively isolate an organizations internal network structure from an （请作答此空） network, such as the INTERNET is becoming increasingly popular. These firewall systems ty

24、pically act as application-layer（ ）between networks, usually offering controlled TELNET, FTP, and SMTP access. With the emergence of more sophisticated（ ）layer protocols designed to facilitate global information discovery , there exists a need to provide a general （ ）for these protocols to transpare

25、ntly and securely traverse a firewall.A.exteriorB.InternalC.centerD.middle答案：A解析：掌握基本词汇，本题还是比较容易的。参考翻译如下：以下关于需求管理的叙述中，正确的是（ ）。A.需求管理是一个对系统需求及其变更进行了解和控制的过程B.为了获得项目，开发人员可以先向客户做出某些承诺C.需求管理的重点在于收集和分析项目需求D.软件开发过程是独立于需求管理的活动答案：A解析：需求管理是一个对系统需求变更、了解和控制的过程。需求管理过程与需求开发过程相互关联，当初始需求导出的同时就启动了需求管理计划，一旦形成了需求文档的初稿

26、，需求管理活动就开始了。关于需求管理过程域内的原则和策略，可以参考：需求管理的关键过程领域不涉及收集和分析项目需求，而是假定己收集了软件需求，或者已由更高一级的系统给定了需求。开发人员在向客户以及有关部门承诺某些需求之前，应该确认需求和约束条件、风险、偶然因素、假定条件等。关键处理领域同样建议通过版本控制和变更控制来管理需求文档。不属于入侵检测技术。A.专家系统B.模型检测C.简单匹配D.漏洞扫描答案：D解析：漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。漏洞扫描技术是一类重要的网络安全技术。它和防火

27、墙、入侵检测系统互相配合，能够有效提高网络的安全性。优先队列通常采用（ ）数据结构实现，向优先队列中插入个元素的时间复杂度为（请作答此空）。A.（n）B.（1）C.（lgn）D.（n2）答案：C解析：本题考查数据结构基础知识。普通的队列是一种先进先出的数据结构，元素在队列尾追加，而从队列头删除。在优先队列中，元素被赋予优先级。当访问元素时，具有最高优先级的元素最先删除。优先队列具有最高级先出（largest-in，first-out）的行为特征。优先队列一般采用二叉堆数据结构实现，由于是二叉堆，所以插入和删除一个元素的时间复杂度均为O（lgn）。本题依次选A、C选项。答案：D解析：以成本为首要

28、考虑的风险，A、B、C、D、E的风险值分别是：0.6、1.8、0.6、2、0.6。IP地址块155.32.80.192/26包含了 （请作答此空） 个主机地址，以下IP地址中，不属于这个网络的地址是 （ ） A.15B.32C.62D.64答案：C解析：155.32.80.192/26表示32位长度的IP地址中，前26位是网络前缀，后6位是主机号，因此包含的主机地址个数为26-2=62，主机地址范围为155.32.80.193155.32.80.254，显然155.32.80.191不属于这个网络。以用户为中心的软件设计原则不包括（ ）。A.因为客户是上帝，所以客户的需求是天然合理的B.用户不

29、仅需要软件功能，还需要良好的使用体验C.要求用户输入信息时尽量提供选项D.用户最常用的按钮应放在最明显处答案：A解析：常识判断。网络营销的方法有多种，其中（ ）是基于用户自愿加入、自由退出的原则，通过为用户提供有价值的信息获取用户的信任，从而实现营销的目的。A. 许可E-mail营销B. 邮件列表C. 搜索引擎D. 病毒性营销答案：B解析：网络营销职能的实现需要通过一种或多种网络营销手段，常用的网络营销方法有搜索引擎注册、网络广告、交换链接、信息发布、邮件列表、许可E-mail营销、个性化营销、会员制营销和病毒性营销等。其中搜索引擎注册是最经典、也是最常用的网络营销方法之一。调查表明，搜索引擎

30、仍然是人们发现新网站的基本方法。因此，在主要的搜索引擎上注册并获得最理想的排名，是网站设计过程中就要考虑的问题之一，网站正式发布后尽快提交到主要的搜索引擎，是网络营销的基本任务。病毒性营销并非真的以传播病毒的方式开展营销，而是通过用户的口碑宣传网络，信息像病毒一样传播和扩散，利用快速复制的方式传向数以千计、数以百万计的受众。基于用户许可的E-mail营销比传统的推广方式或未经许可的E-mail营销具有明显的优势，比如可以减少广告对用户的滋扰、增加潜在客户定位的准确度、增强与客户的关系、提高品牌忠诚度等。开展E-mail营销的前提是拥有潜在用户的E-mail地址，这些地址可以是企业从用户、潜在用

31、户资料中自行收集整理，也可以利用第三方的潜在用户资源。邮件列表是基于用户许可的原则，用户自愿加入、自由退出，通过为用户提供有价值的信息，在邮件内容中加入适量促销信息，从而实现营销的目的a。事务有多种性质，“当多个事务并发执行时，任何一个事务的更新操作直到其成功提交前的整个过程，对其他事务都是不可见的。”这一性质属于事务的（ ）性质。A.原子性B.一致性C.隔离性D.持久性答案：C解析：原子性：事务是原子的，要么做，要么都不做。一致性：事务执行的结果必须保证数据库从一个一致性状态变到另一个一致性状态。隔离性：事务相互隔离。当多个事务并发执行时，任一事务的更新操作直到其成功提交的整个过程，对其它事

32、物都是不可见的。持久性：一旦事务成功提交，即使数据库崩溃，其对数据库的更新操作也永久有效。串行调度：多个事务依次串行执行，且只有当一个事务的所有操作都执行完后才执行另一个事务的所有操作。可串行化保证了事务并行调度时，相互不破坏，同时保证了数据从一个一致性状态到另一个一致性状态。软件水平考试考试真题6卷 第5卷事务T1读取数据A后，数据A又被事务T2所修改，事务T1再次读取数据A时，与第一次所读值不同。这种不一致性被称为（ ），其产生的原因是破坏了事务T1的（请作答此空）。A.原子性B.一致性C.隔离性D.持久性答案：C解析：数据库的并发操作通常会带来3个问题：丢失更新问题、读脏数据问题和不可重

33、复读问题。依题意，事务T1读取数据A后，数据A又被事务T2所修改，事务T1再次读取数据A时，与第一次所读值不同。这种不一致性被称为不可重复读，其产生的原因是破坏了事务T1的隔离性。隔离性（Isolation）是指在多个事务并发（同时）执行，每个事务都感觉不到系统中有其他的事务在执行。采用以下设计思路实现下图所示的目录浏览器：目录中的每个目录项被认定为一个类，其属性包括名称、类型（目录或文件）、大小、扩展名、国标等。为节省内存空间，要求不能将具有相同属性（例如类型、扩展名、图标相同）的相同文件看作不同的对象。能够满足这一要求的设计模式是（36）。A.FlyweightB.ProxyC.Comma

34、ndD.State答案：A解析：根据目的和用途不同，设计模式可分为创建型(Creadonal)模弍、结构型(Structural)模式和行为型(Behavioral)模式三种。创建型模式主要用于创建对象，结构型模式主要用于处理类或对象的组合，行为型模式主要用于描述类或对象的交互以及职责的分配。根据题干的描述，适用于该要求的设计模式应属于结构型模式。Flyweight(享元)和Proxy(代理)属于结构型模式。Flyweight模式通过运用共享技术，有效地支持大量细粒度的对象。系统只使用少量的对象，而这些对象都很相似，状态变化很小，对象使用次数增多。Proxy模式可为某个对象提供一个代理，并由代

35、理对象控制对原对象的引用。代理模式能够协调调用者和被调用者，能够在一定程度上降低系统的耦合度。因此本题适合于采用Flyweight模式。S/key口令是一种一次性口令生成方案，它可以对抗（）。A.恶意代码攻击B.暴力分析攻击C.重放攻击D.协议分析攻击答案：C解析：参见信息安全工程师5天修炼3.7.1身份认证及表3-7-3。S/Key口令是一种一次性口令生成方案，一次一密方式可以对抗重放攻击。在Excel的A1单元格中输入公式“=POWER(MIN(-4,-1,1,4), 3)”，按回车键后，Al单元格中显示的值为（ ）。A.-1B.-64C.1D.64答案：B解析：POWER是求数值的n次方

36、，MIN是取最小数值，因此是-43=-64。为了限制路由信息传播的范围，OSPF协议把网络划分成4种区域（Area），其中 主干区域 的作用是连接各个区域的传输网络， （ ） 不接受本地自治系统之外的路由信息。A.独立区域B.标准区域C.主干区域D.存根区域答案：D解析：标准区域可以接收链路更新信息和路由总结。存根区域是不接受自治系统以外的路由信息的区域。如果需要自治系统以外的路由，它使用默认路由0.0.0.0。下面4组协议中，第二层隧道协议中必须要求TCP/IP支持的是（ ）。 A. IPSecB. PPTPC. L2TPD. GRE答案：B解析：信息资源管理（IRM）工作层上的最重要的角色

37、是（ ）。A.企业领导B.数据管理员C.数据处理人员D.项目领导答案：B解析：信息资源管理工作层上的最重要的角色是数据管理员。下列操作系统中，（ ）保持网络系统的全部功能，并具有透明性、可靠性和高性能等特性。A.批处理操作系统B.分时操作系统C.分布式操作系统D.实时操作系统答案：C解析：分布式操作系统是网络操作系统的更高级形式，保持网络系统所拥有的全部功能，同时又有透明性、可靠性和高性能等。通过TCO分析，我们可以发现IT的真实成本平均超出购置成本的（ ）倍之多，其中大多数的成本并非与技术相关，而是发生在持续进行的服务管理过程之中。A.1B.5C.10D.20答案：B解析：TCO模型面向的是

38、一个由分布式的计算、服务台、应用解决方案、数据网络、语音通信、运营中心以及电子商务等构成的TT环境。度量这些设备成本之外的因素，如IT员工的比例、特定活动的员工成本和信息系统绩效指标等也经常被包含在TCO的指标之中。确定一个特定的IT投资是否能给一个企业带来积极价值是一个很具有争论性的话题。企业一般只是把目光放在直接投资上，比如软硬件价格、操作或管理成本。但是IT投资的成本远不止这些，通常会忽视一些间接成本，比如教育、保险、终端用户平等支持、终端用户培训以及停工引起的损失。这些因素也是企业实现一个新系统的成本的一个很重要的组成部分。很多企业允许或者鼓励使用部门预算进行IT购置，其他企业在功能的

39、或者其他各种各样的商业条目中掩盖了与使用和管理技术投资相关的成本。软件水平考试考试真题6卷 第6卷某电力系统公司拟通过信息化来提高生产管理水平，决定开发一个生产过程的管理信息系统，经过招投标，与信息系统集成企业A公司签订了生产过程管理信息系统开发合同。公司委派小张担任这个项目经理，公司项目办公室和小张一起根据合同制定了项目章程。小张很快组建了项目团队并安排李工负责项目的需求分析，赵工负责项目是设计、开发与实施。李工带领需求分析小组经过实地调查，认真编写了需求分析说明书，并与电力系统公司的有关人员一起对需求进行了评审。但是由于电力系统公司的业务十分繁忙，双方并没有在需求说明书中进行签字确认。 A

40、公司同时进行的信息系统开发项目比较多，李工在完成生产过程管理信息系统的需求分析说明书后，转到了另外的项目开发组。 在赵工带领的开发小组进行设计与编码的过程中，客户经常提出一些小的改动。赵工认为满足客户的需求很重要，所以，能改的就改了，没有与A 公司的其他人进行协商。 在系统交付的时候，电力系统公司的业务代表认为已经提出的需求很多没有实现，实现的需求也有很多不能满足业务的要求，与原来预期的需求差别很大，必须重新确定与实现这些需求后才能验收，此时由于李工已经不在项目组，没有人能够清晰地解释需求说明书。最终项目延期超过50%，电力系统公司对系统的延期表示了强烈的不满。（5分） 结合本案例，判断下列选

41、项的正误（填写在答题纸对应栏内，正确选项写“Y”，错误选项写“X”）： （1）项目范围确认可以针对一个项目整体的范围进行确认，也可以针对某一个过程进行阶段的范围进行确认。 （2）项目范围是指为了成功地实现项目目标所必须完成的最少的工作。 （3）变更是不可避免的，因而不必强制实施某种形式的变更控制过程。 （4）影响项目范围的变更请求批准后，项目范围管理计划不必修改。 （5）项目变更控制应当与任何综合项目管理信息系统结合为整体，共同控制项目范围。（6分） 简要分析本案例中的范围变更控制存在哪些问题？ （4分） 你认为是否不管项目大小，都应该成立变更控制委员会？如果需要，变更控制委员会由哪些人组成，

42、如果不需要，请说明理由。答案：解析：某文件系统采用多级索引结构，若磁盘块的大小为512字节，每个块号需占3字节，那么根索引采用一级索引时的文件最大长度为（请作答此空）K字节；采用二级索引时的文件最大长度为（ ）K字节。A. 85B. 170C. 512D. 1024答案：A解析：设块长为512B，每个块号占3B，一个物理块可放：512/3=170个目录项：一个一级索引可存放的文件大小为：170512=85KB。一个二级索引可存放文件的大小为：170170512=14450KB。一个三级索引可存放文件的大小为：170170170512=2456500KB。在进行项目可行性分析时，需要在 （ ）

43、过程中针对投入/产出进行对比分析，以确定项目的收益率和投资回收期等。A.经济可行性分析B.技术可行性分析C.运行环境可行性分析D.法律可行性分析答案：A解析：信息系统项目进行可行性研究主要包括以下几方面内容：技术可行性分析、经济可行性分析、运行环境可行性分析以及其他方面的可行性分析等。技术可行性分析是指在目前技术、产品条件限制下，能否利用现在拥有的以及可能拥有的技术能力、产品功能、人力资源来实现项目的目标、功能、性能，能否在规定的时间期限内完成整个项目。经济可行性分析主要是对整个项目的投资及所产生的经济效益进行分析，包括支出分析、收益分析、投资回报分析以及敏感性分析等。信息系统项目的可行性研究

44、除了技术、经济和运行环境可行性分析外，还包括了诸如法律可行性、社会可行性等方面的可行性分析。也会涉及合同责任、知识产权等法律方面的可行性问题。社会可行性主要分析项目对社会的影响，包括法律道德、民族宗教、社会稳定性等。在某机器上执行ping的结果如下：Pinging 202.117.112.36 with 32 bytes of datarequest time out。request time out。request time out。request time out。造成该现象可能的原因是( )。A.DNS服务器故障B.PC1上TCP/IP协议故障C.遭受了ACL拦截D.PC1上Intern

45、et属性参数设置错误答案：C解析：首先语句“Pinging 202.117.112.36 with 32 bytes of data”说明己经解析到了IP地址，排除DNS故障;其次Ping命令运行正常排除PC1上TCP/IP协议故障和PC1上Internet属性参数设置错误。当遭受了ACL拦截时会出现服务器应答数据被过滤情况。Project（ ）is an uncertain event or condition that,if it occurs,has a positive or a negative effect on at least one project objective,suc

46、h as time,cost,scope,or quality.A.riskB.problemC.resultD.data答案：A解析：风险不是一个不确定因素或条件，如果它一旦发生，可能对至少一个项目目标，如项目进度、项目成本、项目范围或项目质量产生负面或正面的影响。选项A是风险，选项B是问题，选项C是结果，选项D是数据。根据项目风险定义，风险包括两方面含义：一是未实现目标；二是不确定性。因此应选择A。阅读下面说明，回答问题1至问题4，将解答填入答题纸的对应栏内。一个信息系统集成项目有A、B、C、D、E、F、G共7个活动。各个活动的顺序关系、计划进度和成本预算如下图所示，大写字母为活动名称，其

47、后面括号中的第一个数字是该活动计划进度持续的周数，第二个数字是该活动的成本预算，单位是万元。该项目资金分三次投入，分别在第1周初、第10周初和第15周初投入资金。项目进行的前9周，由于第3周时因公司有个临时活动停工1周。为赶进度，从其他项目组中临时抽调4名开发人员到本项目组。第9周末时，活动A、B和C的信息如下，其他活动均未进行。活动A：实际用时8周，实际成本100万元，已完成100%；活动B：实际用时4周，实际成本55万元，已完成100%；活动C：实际用时5周，实际成本35万元，已完成100%。从第10周开始，抽调的4名开发人员离开本项目组，这样项目进行到第14周末的情况如下，其中由于对活动

48、F的难度估计不足，导致了进度和成本的偏差。活动D：实际用时2周，实际成本30万元，已完成100%；活动E：实际用时0周，实际成本0万元，已完成0%；活动F：实际用时3周，实际成本40万元，已完成20%；活动G：实际用时0周，实际成本0万元，已完成0%。（10分）在不影响项目总体工期的前提下，制定能使资金成本最优化的资金投入计划，请计算三个资金投入点分别要投入的资金量并写出在此投入计划下项目各个活动的执行顺序。（5分）请计算项目进行到第9周末时的成本偏差（CV）和进度偏差（SV），并分析项目的进展情况。（5分）请计算项目进行到第15周初时的成本偏差（CV）和进度偏差（SV），并分析项目的进展情况。（5分）若需在项目第15周时计算完工尚需成本（ETC）和完工估算成本（EAC），采用哪种方式计算更合适？写出计算公式。答案：解析：第一周初投入资金为：90+50+30=170万元。执行顺序：第1-4周执行B活动，第1-6周执行A活动，第5-9周执行C活动。第十周初投入资金为：30+60（3/9）=50万元。执行顺序：第10-11周执行D活动，第12-14周执行F活动。第十五周初投入资金为：20+40+60（6/9）=100万元。执行顺序：第15-20周执行F活动，第15-18周执行E活动，第18-20周执行G活动。根据图示，第15周初（14