2022年软考-信息系统监理师考前提分综合测验卷（附带答案及详解）套卷19

《2022年软考-信息系统监理师考前提分综合测验卷（附带答案及详解）套卷19》由会员分享，可在线阅读，更多相关《2022年软考-信息系统监理师考前提分综合测验卷（附带答案及详解）套卷19（19页珍藏版）》请在装配图网上搜索。

1、2022年软考-信息系统监理师考前提分综合测验卷（附带答案及详解）1. 单选题关于需求设计变更、洽商过程管理措施的描述，不正确的（ ）。问题1选项A.设计变更、洽商记录必须经监理单位书面签认后承建单位方可执行B.设计变更、洽商记录的内容应符合有关规范、规程和技术标准C.项目存在分包时，分包项目的设计变更商应通过监理单位办理D.设计变更、洽商记录无论由谁提出和批准均需按其基本程序进行【答案】C【解析】需求设计变更、洽商过程的管理措施：（1）设计变更、洽商无论由谁提出和批准，均须按设计变更、洽商的基本程序进行；（2）设计变更、洽商记录必须经监理单位书面签认后，承建单位方可执行；（3）设计变更、洽商

2、记录的内容应符合有关规范、规程和技术标准；（4）设计变更、洽商记录填写的内容必须表述准确、图示规范；（5）设计变更、洽商的内容应及时反映在实施方案中；（6）分包项目的设计变更、洽商应通过总承建单位办理；（7）设计变更、洽商的费用由承建单位填写“费用报审表”报监理单位，由监理工程师进行审核后，总监理工程师签认；（8）设计变更、洽商的项目完成，并经监理工程师验收合格后，应按正常的支付程序办理变更项目费用的支付手续。2. 单选题关于应用环境安全管理策略的描述，不正确的是：（ ）。问题1选项A.水灾探测器在高架地板下的位置必须做记号B.设置机房门禁系统并进行出入日志管理C.机房可以设置在位置隐蔽的地下

3、室D.机房建设使用具有防火作用的建材【答案】C【解析】参考教材P223；考查计算机机房的建设策略；监理工程师在信息系统工程建设过程中，对各种建造过程中的计算机机房，应该提醒、建议建设单位关注的要点有：（1）机房所在楼层，不可在地下室，3， 4， 5， 6层为最佳；（C选项）（2）门禁系统及出入日志管理，单一出入口；（3）摄影监控；（4）警报系统；（5）机房建设使用具有防火的建材，如防火墙、地板、天花板等；（6）电流脉冲保护装置；（7）备份电力系统。3. 单选题输入密码才能登录邮箱系统，属于（ ）技术。问题1选项A.数据加密B.入侵检测C.物理隔离D.访问限制【答案】D【解析】输入密码才能登陆邮

4、箱系统，属于身份认证技术，即访问限制技术。4. 案例题阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某三级甲等医院拟建设医疗影像诊断系统，通过医疗影像识别算法将原来的放射科医生经验诊断升级为人事智能辅助诊断，希望将诊断时间由10-15分钟缩短为10-15秒、诊断准确率从约90%提升到99%。医院将系统建设交给系统集成公司A，委托监理单位B监理全部建设过程。为确保软件配置项的完整性和可跟踪性，A公司采用了配置管理工具，B单位监理工程师老黄认为专业工具能够充分实现软件配置管理监理的目标，于是将监理重点放到需求规格说明书及设计说明书的评审上，对设计说明书的功能、性能、接口、质

5、量、限制、各种选择方案等方面设计了充分的检查点，并组织了同行评审。在项目测试过程中，测试团队发现了很多bug，老黄认为主要原因是编码不够规范，提出了一些整改要求，包据：（1）变量名称应完整表达变量含义，不得使用缩写；（2）代码文件不得注释，非代码行不得写入源程序；（3）数据说明的次序应当规范化，说明语句中变量安排应当有序化；（4）语句结构以执行效率为最高原则，语句越复杂说明程序员水平越高。【问题1】（5分）老黄为设计说明书设计的检查点不全面，请补充其他的检查点。【问题2】（5分）请指出老黄对软件编码规范提出的整改要求中的不当之处，并说明原因。【问题3】（4分）件配置管理监理的目标包括哪些？【问

6、题4】（4分）编制良好的需求规格说明书应满足一定的原则，请判断下列需求规格说明书的编制原则或相关描述是否正确。（正确打，错误打）（1） 需求规格说明书应实现与功能分离，描述“怎样实现”而不是“做什么”。（2） 需求规格说明书应使用面向对象的规格说明语言。（3） 某信息系统的子系统，需要描述与其他子系统交互的方式。（4） 需求规格说明书是系统自身的需求描述，不需要包括系统运行的环境。（5） 需求规格说明书必须是一个认识的模型，而不是设计的模型。（6）需求规格说明书必须是可操作的，能够用它决定已提出实现方案是否能够满足规格说明。（7）需求规格说明书应考虑周全，不容许存在不完备性。（8）需求规格说明

7、书应松散地构造，以便能很容易地加入和删去一些段落。【答案】【问题1】（5分）（1） 可追溯性；（2） 风险；（3） 实用性；（4） 技术清晰性；（5） 可维护性；【问题2】（5分）（1） 不当之处：变量名称应完整表达变量含义，不得使用缩写；理由：必要时可使用缩写名称，但这时要注意缩写规则要一致，并且要给每一个名称加注释。（2） 不当之处：代码文件不得注释，非代码行不得写入源程序； 理由：序言性注释通常置于每个程序模块的开头部分，它应当给出程序的整体说明，对于理解程序本身具有引导作用。功能性注释嵌在源程序中，用于描述基后的语句或程序段是在做什么工作，或是执行了下面的语句会怎么样。 （3） 不当之

8、处：语句结构以执行效率为最高原则，语句越复杂说明程序员水平越高理由：语句构造力求简单、直接，不能为了片面追求效率而使语句复杂化。程序编写应做到清晰第一，效率第二。【问题3】（4分）（1）确保软件配置管理活动是有计划的（2）确保所选择的软件工作产品是经过标识、受到控制并具有可用性的（3）监督所标识的软件工作产品的更改是受控的（4）及时了解软件基线的状态和内容【问题4】（4分）（1）错。理由：描述做什么而非怎样实现（2）错。 理由：应使用面向处理的规格说明语言（3） 正确。（4） 错误。理由：规格说明必须包括系统的运行环境（5） 正确（6）正确。（7）错。规格说明必须容许不完备性并容许扩充性。（8

9、）正确。5. 单选题为完成进度控制任务，监理工程师应制定预防工期索赔的措施，做好处理工期索赔的工作。这属于（）阶段监理工作。问题1选项A.准备B.设计C.实施D.验收【答案】C【解析】为完成实施阶段进度控制任务，监理工程师应当研究制定预防工期索赔措施，做好处理工期索赔工作。6. 单选题监理人员的权利和义务不包括（ ）。问题1选项A.按照“守法、公平、公正、节约”的原则开展监理工作B.根据监理合同，独立执行工程监理业务C.保守承建单位的技术秘密和商业秘密D.不得同时从事与被监理项目相关的技术和业务活动【答案】A【解析】按照“守法、公平、公正、独立”的原则开展监理工作。7. 单选题During t

10、he implementation of project, the supervision engineer should submit the （ ）regularly.问题1选项A.surveillance planB.surveillance programC.surveillance reportD.surveillance regulations【答案】C【解析】根据GB/T 19668一2014，在信息化项目中，监理工程师应该定期提交监理报告。A项是监理规划，B项是监理大纲，C项是监理报告，D项是监理实施细则8. 案例题阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

11、【说明】按照相关部门对网络安全、数据安全的要求及规定，某市拟新建一套信息监控系统，功能包括视频专网安全监测与分析、公交站点视频监控、AR高点视频监控。事件1该系统为首次建设，尚未履行定缓手续。系统涉及大量社会敏感信息，如受到破坏，会对国家安全造成损害。事件2该项目进入分析设计阶段，承建单位提交了概要设计说明书供监理单位审查概要设计说明书的框架内容包括：工作范围、体系结构设计、过程设计、需求/设计交叉索引、测试部分、特殊注解和附录。【问题1】（6分）（1） 请写出信息系统安全保护的五个等级名称。（2）针对事件1，请判断该系统应当被判定为信息系统安全保护的哪个等级。【问题2】（4分）针对事件2，如

12、果你是监理工程师，请指出概要设计说明书的文件框架缺少的内容。【问题3】3分）请根据对应的系统安全功能及要求补充下表（从候选答案中选择正确选项，将选项编号填写到答题纸的对应栏内）。A、网闸B、防火墙系统C、漏洞扫描器D、入侵检测系统【答案】【问题1】（6分）（1） 用户自主保护级系统审计保护级安全标记保护级结构化保护级访问验证保护级（2）安全标记保护级： 系统被破坏后，对社会秩序和公共利益造成严重损害，或对国家安全造成损害。【问题2】（4分）应补充的概要设计说明书的框架内容有：（1） 数据设计（2） 接口设计（3） 运行设计（4） 出错处理设计（5） 安全保密设计【问题3】3分）（1）C（漏洞扫

13、描器）（2）D（入侵检测系统）（3）A（网闸）9. 单选题系统施工结束后、试运行前，承建单位编制（ ），记录系统验收的内容、方法和结果。问题1选项A.系统初步验收报告B.系统培训文件C.系统调试分析报告D.系统测试报告【答案】A【解析】参考教材P272；考查监理在信息管理当中的主要文档；系统初步验收报告要求：（1）说明系统初步验收报告是系统施工结束后，试运行前的系统初步验收的内容、方法和结果的记录文件。（2）内容要求系统初步验收大纲；系统初步验收依据和标准；系统初步验收内容、方法和记录：系统配置验收、系统功能验收；验收结论；验收组签字；其他必要的验收说明。10. 案例题【说明】某石油公司A拟建

14、设高性能勘探计算管理平台，包括大数据智能分析、集群任务调度管理和并行文件管理等子系统，平台的功能、业务性能、存储方式等关键需求不明确，且数据分析子系统运用人工智能技术，预估采购活动相当复杂，A公司委托监理公司B协助招标，在招标阶段陆续发生如下事件：【事件一】A公司聘请专业咨询公司详细梳理并确定需求后，决定先对并行文件管理子系统进行招标，并编制了可行性研究报告作为招标依据。【事件二】B公司监理工程师根据招投标法，推荐了招标方式。【事件三】B公司建议招标审核资质时，重点审核投标单位是否具有质量管理体系、软件能力成熟度是否达到优化级(即能够持续不断地改进过程)。【事件四】A公司发布了招标公告，声明：

15、项目于4月1日开标，开标地点为A公司总部，开标当日确定中标候选人。招标文件公示了投标资格、评标标准、评标委员会名单等内容。评标委员会共7人，包括A公司代表2人、B公司代表2人，其余为经济、技术专家。评标完成后，评标委员会确定C公司中标，4月4日发出了中标通知书。5月15日，A公司与中标人订立了书面合同。中标人经A公司同意，将其中部分功能模块分包给另一家单位，中标人告知分包单位务必保证开发质量，出了问题由分包单位向招标人负全责。【问题1】（4分）针对事件一，请说明可行性研究主要包含哪几个方面？【问题2】（5分）针对事件二，请给出监理工程师可以推荐的招标方式，并说明理由。【问题3】（2分）请将正确

16、选项填写在答题纸的对应栏内。针对事件三，中标单位应具备质量管理体系（ ）要求的认证，应达到软件能力成熟度（ ）级别。A.ISO9001 B. ISO14001 C. ISO20001 D.ISO27001E.CMMI2 F.CMMI3 G.CMMI4 H.CMMI5【问题4】（5分）针对事件四，请指出招标过程中存在的问题。【答案】【问题1】（4分）包括：（1）经济可行性分析（2）技术可行性分析（3）社会可行性分析（4）法律、法规及政策可行性分析【问题2】（5分）（1）公开招标理由：依据招投标法（2）邀请招标：理由：依据招投标法【问题3】（2分）A H【问题4】（5分）（1）评标委员会名单应保密

17、，不应在招标文件中载明 Normal 0 7.8 磅 0 2 false false false EN-US ZH-CN X-NONE （2）评标委员会中经济、技术专家成员少于三分二（3）中标通知书发出后30日内中标人与发包人签订合同（4）招标文件发出之起，至投标文件截止之日（开标时间）止，不应少于20日（5）招标人在确定中标人后，对中标结果进行公示，时间不少于3天。11. 单选题信息系统工程项目设计阶段监理的质量控制点不包括（）。问题1选项A.对各种设计文件提出设计质量标准B.进行设计过程跟踪，及时发现质量问题C.审查承建单位提交的总体设计方案，确保包括了建设单位的所有需求D.针对重要的工程

18、，专业质量监理工程师需亲自设计测试用例【答案】D【解析】D选项属于实施阶段的质量控制点。设计阶段质量控制的重点，主要包括: (1)了解建设单位建设需求和对信息系统安全性的要求，协助建设单位制定项目质量目标规划和安全目标规划。 (2)对各种设计文件，提出设计质量标准。 (3)进行设计过程跟踪，及时发现质量问题，并及时与承建单位协调解决。(4)审查阶段性设计成果，并提出监理意见。(5)审查承建单位提交的总体设计方案，主要审查以下内容：确保总体方案中已包括了建设单位的所有需求；要满足建设单位所提出质量、工期和造价等工程目标； 总体方案要符合有关规范和标准； 质量保证措施的合理性、可行性； 方案要合理

19、可行，不仅要有明确的实施目标，还要有可操作的实施步骤； 对整个系统的体系结构、开发平台和开发工具的选择、网络安全方案等要进行充分论证。当前信息技术发展迅速，许多技术还没有达到成熟阶段：就被更先进的技术所替代，而且所花费的成本可能还更低。但是，需要注意的是，在信息系统工程中采用最新的、最先进的技术，会给质量控制带来技术风险； 对总体设计方案中有关材料和设备进行比较，在价格合理基础上确认其符合要求。 (6)审查承建单位对关键部位的测试方案，如主机网络系统软硬件测试方案、应用软件开发的模块功能测试方法等。 (7)协助承建单位建立、完善针对该信息工程建设的质量保证体系，包括完善计量及质量检测技术和手段

20、。 (8)协助总承建单位完善现场质量管理制度，包括现场会议制度、现场质量检验制度、质量统计报表制度和质量事故报告及处理制度等。 (9)组织设计文件及设计方案交底会，熟悉项目设计、实施及开发过程，根据有关设计规范，实施验收及软件工程验收等规范、规程或标准，对有的工程部位下达质量要求标准。 方案经监理工程师审定后，由总监理工程师审定签发;上述方案未经批准，建设单位的工程不得部署实施。 12. 单选题关于数据通信中多协议标签交换技术（MPLS）的，不正确的是：（ ）。问题1选项A.MPLS利用数据标签引导数据包在开放的通信网络上进行高速高效传输B.MPLS是一种链路层技术，同时支持X.25、帧中继、

21、ATM、SDH、DWDMC.MPLS充分采用原有的IP路由，保证了MPLS网络路由具有灵活性的特点D.MPLS支持大规模层次化的网络拓扑结构，具有良好的网络扩展性【答案】B【解析】MPLS（多协议标签交换技术）是目前网络界最流行的一种广域网技术。MPLS不但支持多种网络层技术，而且是一种与链路层无关的技术，它同时支持X.25，帧中继，ATM，PPP，SDH，DWDM等，保证了多种网络的互联互通，将各种不同的网络传输技术统一在同一个MPLS平台上。13. 单选题（ ）不属于项目实施阶段的监理文件。问题1选项A.设备开箱检验报告B.工程进度计划检查表C.工程设计方案审核表D.软件安装调试记录【答案

22、】C【解析】在系统设计阶段监理与业主方工程领导小组共同对承建方提交的设计方案进行审核和确认；所以工程设计方案审核表应是属于设计阶段，而非实施阶段。14. 单选题项目监理例会是为了履约各方沟通情况、交流信息、协调处理、研究解决合同履行中存在的各方面问题而召开的会议，应由（ ）组织与主持。问题1选项A.监理工程师B.总监理工程师C.总监代表D.承建单位项目经理【答案】B【解析】项目监理例会是履约各方沟通情况、交流信息、协调处理、研究解决合同履行中存在的各方面问题，由工程监理单位总监理工程师组织与主持的例行工作会议。项目监理例会参加单位及人员通常包括：总监理工程师、总监代表、有关监理工程师；承建单位

23、项目经理、技术负责人及有关专业人员；建设单位驻现场代表等；根据会议议题的需要还可邀请设计单位、分包单位及其他有关单位的人员参加。15. 单选题主机房内机柜正面之间的距离最小应为（ ）米。问题1选项A.0.5B.1.0C.1.5D.2.0【答案】C【解析】两相对机柜正面之间的距离不应小于1.5m16. 单选题关于应用环境监理要点的描述，不正确的是（ ）。问题1选项A.水灾探测器必须做记号以便识别及维护B.水灾探测器必须设置在高架地板下和排水孔附近C.为控制温度，计算机机房可以设置在地下室D.计算机机房应设置门禁系统及出入口日志管理，单一出入口【答案】C【解析】计算机机房。监理工程师在信息系统工程

24、建设过程中，对各种建造过程中的计算机机房，应该提醒、建议建设单位关注的要点有：（1）机房所在楼层，不可在地下室，3，4，5，6层为最佳；（2）门禁系统及出入日志管理，单一出入口；（3）摄影监控；（4）警报系统；（5）机房建设使用具有防火的建材，如防火墙、地板、天花板等；（6）电流脉冲保护装置；（7）备份电力系统；（8）紧急断电装置；（9）不间断电源/发电机；（10）设施中的电线是否配置在防火板槽里；（11）湿度/温度控制设备；（12）防静电、防尘设施；（13）防雷措施；（14）禁止在信息处理场所就餐和吸烟规定；（15）疏散计划的书面文件及测试；（16）计算机终端设备锁定；（17）不公开敏感性设

25、施的位置；（18）文件公用柜的保护；（19）访客的出入控制与陪同制度等。17. 单选题管理是信息系统安全的灵魂，信息系统安全的管理体系由法律管理、（）、培训管理三部分组成。问题1选项A.运行管理B.系统管理C.制度管理D.文档管理【答案】C【解析】管理是信息系统安全的灵魂。信息系统安全的管理体系由法律管理、制度管理和培训管理三部分组成。管理安全设置的机制有:人员管理、培训管理、应用系统管理、软件管理、设备管理、文档管理、数据管理、操作管理、运行管理和机房管理。18. 单选题软件配置必须满足的质量要求是（ ）。问题1选项A.有效性、可控性、实时性B.实时性、可见性、可控性C.有效性、可见性、可控

26、性D.经济型、可见性、有效性【答案】C【解析】软件配置管理项必须保持正确性、完备性和可追踪性。任何软件配置管理项都必须做到“文实相符”，以满足“有效性”、 “可见性”和“可控性”要求。19. 单选题数据交换技术中，ATM交换属于（ ）技术的典型应用。问题1选项A.电路交换B.报文交换C.分组交换D.混合交换【答案】D【解析】混合交换综合了电路交换和分组交换的技术特点，典型的应用如ATM交换。ATM是宽带通信网的核心技术，是一种面向连接的传输技术，它综合了分组交换和电路交换的优点。20. 单选题（ ）是指以信息技术为主要手段建立的信息处理、传输、交换、分发的计算机系统。问题1选项A.信息资源系统B.信息网络系统C.信息应用系统D.信息存储系统【答案】B【解析】可参考信息系统监理师教材P7: 信息系统工程是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。 信息网络系统是指以信息技术为主要手段建立的信息处理、传输、交换和分发的计算机网络系统。 信息资源系统是指以信息技术为主要手段建立的信息资源采集、存储、处理的资源系统。 信息应用系统是指以信息技术为主要手段建立的各类业务管理的应用系统。