2022年软考-信息系统监理师考前拔高综合测试题（含答案带详解）第123期

《2022年软考-信息系统监理师考前拔高综合测试题（含答案带详解）第123期》由会员分享，可在线阅读，更多相关《2022年软考-信息系统监理师考前拔高综合测试题（含答案带详解）第123期（18页珍藏版）》请在装配图网上搜索。

1、2022年软考-信息系统监理师考前拔高综合测试题（含答案带详解）1. 单选题（ ）不属于项目经理编制资源计划时的输入。问题1选项A.资源需求B.范围描述C.历史资料D.工作分解结构【答案】A【解析】资源计划的输入：1）工作分解结构工作分解结构（WBS）确认了项目的各项工作（完成这些工作需要资源）。WBS是资源计划过程的最基本的输入。为确保控制恰当，其他计划过程的相关结果应通过WBS作为输入。2）历史资料先前项目中类似工作需什么样资源的资料应被利用。3）范围陈述其中也包含了项目的合理性论述和项目的目标，这两者均应在资源计划中考虑。4）资源库描述对资源计划而言，应知道什么资源（人、设备、材料）可供

2、利用。资源库里资源的详尽程度前后不同，例如在一个工程设计项目的早期，资源库也许是“许多初级与高级工程师”，然而在同一工程的后期，资源库限定了对这个项目有一定了解的工程师，这些工程师参加过早期的工作。5）组织策略在资源计划过程中，必须考虑执行组织关于人员或设备的租与购买方面策略。资源需求是编制资源计划输出。2. 案例题阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。【说明】某炼油化工厂计划建设一套智能监控系统。期望实现：按需智能巡视场所安全、智能识别仪器读数和开关位置、提升巡视频率和质量。由于系统对网络传输、数据仓库、数据挖掘要求较高，该厂淮备先搭建一个性能卓越的信息网络系统。该厂

3、选择A公司作为承建单位，委托监理单位B监理全部建设过程。在项目实施过程中，发生如下事件：事件1A公司在应用服务器选型时，考虑了如下内容：1.服务器产品成熟，应以最低价中标方式招标2.应用系统的运算模型以OLAP为主3.应用服务器应支持串行数据库4.可以采用MTBF值衡量系统可靠性5.主要参考服务器的TPC-C指标事件2在机房电源系统设计时，监理工程师小刘建议电源规格应满足电压180264VAC，频率47-63Hz，其他单一谐波不得高于5%。电源稳压器容量计算时，应为各设备总容量之和，为减少布线量和电源节点，机房电源与窗型冷气机、复印机等小型用电设备应共用同一地线，机房内设置的供维修人员使用的普

4、通插座可以与机房电源系统共用电源。配电箱的位置应当注意安全，远离机房【问题1】（4分）针对事件1，请指出A单位在应用服务器选型时考虑的内容哪两项是正确的（答案多于两项不得分）。【问题2】（5分）针对事件2，针对小刘对机房电源系统设计的建议，请指出不正确之处，并给出正确做法。【问题3】（5分）在进行信息网络系统整体规划及设计评审时，小刘根据实际情况考虑了以下内容，请判断是否正确。（正确打，错误打）（1） 网络设计方案应符合安全性原则，安全性是指设备、技术层次的安全。（2）网络设计方案的设计、规划、设备选型符合当前的需求即可。（3）网络系统设计和设备选型要兼顾先进性和实用性。（4）网络路由和交换设

5、备兼容性是否良好，骨干网是否具备自愈能力。（5）IP地址规划应符合业主的组织结构，并能反映出组织上的从属关系。【答案】【问题1】（4分）2、4正确。1错。应充分考虑业主在应用方面的需求；3错。应用服务器应支持并行数据库5错。OLAP类型的业务主要参考TPC-R和TPC-H【问题2】（5分）不正确之处有：（1） 其他单一谐波不得高于5%。正确做法：其他单一谐波不得高于3%（2） 电源稳压器容量计算时，应为各设备总容量之和。正确做法：其系统应为设备总容量，另加30%的安全容量。（3） 机房电源与窗型冷气机、复印机等小型用电设备应共用同一地线。正确做法：机房电源与窗型冷气机、复印机等小型用电设备不可

6、共用同一电源或同一地线，以避免受到干扰。（4） 配电箱的位置应当注意安全，远离机房。正确做法：配电箱的位置应尽量靠近机房，并且便于操作。【问题3】（5分）（1）错。安性性既包括设备、技术层面的安全性，也包括制度、体系、人员方面的安全性。（2）错。应满足用户在数据与业务扩展性方面的需求。（3）正确。（4）正确。（5）正确。IP地址规划应兼顾效率与质量，应符业主组织结构，并能反映出组织上的从属关系3. 单选题防火墙系统的指标不包括（ ）。问题1选项A.单台设备并发VPN通道数B.防火墙系统平均无故障时间C.网络接口、加密速度和密码长度D.支持按照风险级别进行入侵事件分类【答案】D【解析】防火墙性能

7、指标 (1)单台设备并发VPN隧道数；(2)系统平均无故障时间；(3)网络接口；(4)加密速度；(5)密钥长度；(6)设备连续无故障运行时间；(7)在不产生网络瓶颈、千兆和百兆网络环境下防火墙的吞吐量；(8)防火墙的并发连接数。 4. 单选题信息安全工程高级保障体系框架中，（ ）主要考虑各种硬件设备的可靠性问题，同时要保证通信线路物理上的安全性。问题1选项A.数据安全B.设施安全C.通信安全D.运行安全【答案】B【解析】物理安全技术包括机房安全和设施安全。其中设施安全是主要考虑各种硬件设备的可靠性问题，同时要保证通信线路物理上的安全性。5. 单选题（ ）不属于投资控制的原则。问题1选项A.动态

8、控制原则B.投资最少原则C.目标管理原则D.权利相结合原则【答案】B【解析】投资控制的原则，信息系统工程项目进行投资控制时，应遵循以下基本原则。1）投资最优化原则2）全面成本控制原则3）动态控制原则4）目标管理原则5）责、权、利相结合的原则6. 单选题某信息系统工程项目实施过程中，监理工程师通过测试工具及软件收集信息数据，并在项目结束后，将信息数据归纳整理。该工作体现了组织协调的（ ）原则。问题1选项A.守法B.独立C.科学D.一致【答案】C【解析】参考教材P280；考查监理进行组织协调的基本原则；1、公平、公正、独立原则在监理活动中体现公平、公正、独立的原则，就是在解决建设单位与承建单位可能

9、发生的意见不统一或纠纷时，绝不能因为监理单位是受建设单位的委托而故意偏袒建设单位，一定要坚持“一碗水端平”，该是谁的责任就由谁来承担；该维护哪方的权益，就维护哪方的权益。这样做既会得到建设单位的理解和支持，也会得到承建单位的拥护和欢迎。2、守法原则对于任何一个具有民事行为的单位或个人，起码的行为准则就是遵纪、守法，依法经营，依法办事。在信息系统工程监理活动中，“守法”的具体体现是：（1）监理旨在核定的业务范围内开展相应的监理工作；（2）与建设单位的监理合同具备法律效力，一旦生效就要严格的遵照执行和践约，不得无故或故意违背承诺，否则可能将是违法行为，要承担相应的责任；（3）自觉遵守建设单位所在地

10、政府颁布的有关信息系统工程建设的法律、法规要求，并主动接受当地有关部门的指导和监督管理；（4）遵守建设单位的有关行政管理、经济管理、技术管理等方面的规章制度要求。3、诚信原则诚信就是忠诚老实、为人做事守信用，诚信是做人的基本品德，也是考核任何一个单位信誉的核心内容。4、科学的原则所谓科学的原则，就是在监理实践中，要依据科学的方案（如监理规划），运用科学的手段（如测试设备或测试工具软件），采取科学的办法（如收集数据），并在项目结束后，进行科学的总结（如信息归纳整理）。监理要用科学的思维、科学的方法对核心问题有预先控制措施上的认识，凡事要有证据，处理业务一定要有可靠的依据和凭证，判断问题时尽量用数

11、据说服建设单位或承建单位，必要时，一定以书面材料（如专题监理报告）说明立场和观点。7. 单选题信息网络系统实施阶段分为开工前、实施准备和工程实施三个阶段，（ ）实施准备阶段的监理内容。问题1选项A.由监理单位组织实施方案的审核B.对实施单位的实施进度进行评估和评审C.了解承建单位设备的订购和运输情况D.进行布线系统的监理确认测试【答案】C【解析】实施准备阶段的监理内容：（1）批开工申请，确定开工日期（2）了解承建方设备订单的订购和运输情况（3）了解实施条件准备情况（4）了解承建方工程实施前期的人员到岗情况、实施设备到位的情况8. 单选题关于机房消防报警和灭火系统的描述，不正确的是：（ ）。问题

12、1选项A.机房应在主机房、基本工作间设置喷淋灭火系统B.机房应在其吊顶下方设置火灾探测器和灭火系统C.机房应在易燃物附近及回风口等处设置火灾自动探测器D.当没有固定灭火系统时，应采用感烟、感温两种探测器【答案】A【解析】机房应在主机房、基本工作间设置气体灭火系统。9. 单选题（ ）能够获取外部信息，是产生智能活动的前提条件和必要条件。问题1选项A.推理能力B.思维能力C.感知能力D.决策能力【答案】C【解析】人工智能具有以下能力：1.感知能力，即具有感知外部世界，获取外部信息的能力，这是产生智能活动的前提条件和必要条件。2.记忆和思维能力，即能够存储感知到的外部信息及由思维产生的知识，同时能够

13、利用已有的知识对信息进行分析、计算、比较、判断、联想、决策。3.学习能力和自适应能力，即通过与环境的相互作用，不断学习积累知识，使自己能够适应环境变化。4.行为决策能力，即对外界的刺激作出反应，形成决策并传达相应信息。10. 单选题（ ）不属于项目实施阶段的监理文件。问题1选项A.设备开箱检验报告B.工程进度计划检查表C.工程设计方案审核表D.软件安装调试记录【答案】C【解析】在系统设计阶段监理与业主方工程领导小组共同对承建方提交的设计方案进行审核和确认；所以工程设计方案审核表应是属于设计阶段，而非实施阶段。11. 单选题系统施工结束后、试运行前，承建单位编制（ ），记录系统验收的内容、方法和

14、结果。问题1选项A.系统初步验收报告B.系统培训文件C.系统调试分析报告D.系统测试报告【答案】A【解析】参考教材P272；考查监理在信息管理当中的主要文档；系统初步验收报告要求：（1）说明系统初步验收报告是系统施工结束后，试运行前的系统初步验收的内容、方法和结果的记录文件。（2）内容要求系统初步验收大纲；系统初步验收依据和标准；系统初步验收内容、方法和记录：系统配置验收、系统功能验收；验收结论；验收组签字；其他必要的验收说明。12. 案例题阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。【说明】某建设单位与承建单位A签订了企业信息化工程建设合同。在工程建设过程中发生了如下事件：

15、【事件1】为维护自身权益，建设单位选择自己的子公司B单位作为监理单位。建设单位要求B单位在发生利益冲突时偏向己方，同时将该项目的网络综合布线子工程承包给B单位。B单位指定老王作为项目的总监理工程师。A单位为做好和B单位的协调工作，聘请老王为本项目的技术专家。老王借职务之使，经常将A单位关于本项目的技术和商业秘密泄露给建设单位。【事件2】系统建设进入设计阶段，A单位提交了总体设计方案，B单位审查时提出以下意见：（1）总体设计方案包括了90%的建设单位的需求，合格；（2）总体设计方案能够满足建设单位提出的质量、工期目标，合格；（3）总体设计方案的工程造价超出建设单位目标10%，在合理范围内，合格；

16、（4）质量保证措施不具备先进性，不合格；（5）未采用最新、最先进的数据存储技术，不合格；A单位按监理意见整改后，监理工程师小李审定总体设计方案为合格，A单位开始部署下一步工作。【事件3】项目建设进行到第3个月、第6个月时，监理工程师跟踪记录项目成本绩效指数CPI如下表所示。【事件4】受客观原因影响，建设单位的项目资金不能及时到位，A单位软件开发人员改为在家办公，B单位监理工程师不能到现场监理，因此三方都准备提出变更。老王要求监理工程师遵循下列原则控制变更：三方都有权提出变更、对变更申请快速响应、明确界定项目变更的目标。【问题1】（5分）针对事件1，依据监理单位或人员的权利和义务，请分别指出B单

17、位和老王的错误之处。【问题2】（5分）结合案例，请指出事件2中存在的问题。【问题3】（5分）针对事件3，根据项目执行到第6个月时的监理工程师记录，请回答如下问题：（1）哪些分项工程应及时制定纠偏措施？（2）哪项工程应给予最高优先权？为什么？【问题4】（5分）针对事件4，请补充监理应遵循的其他变更控制原则。【答案】【问题1】(1)监理单位不能偏袒某一方，应遵守“守法、公平、公正、独立”原则。(2)监理单位不应该仅维护建设单位的利益，应该维护建设单位和承建单位双方的合法权益。(3)监理单位不得承包信息系统工程。(4)老王不应将承建单位的商业及技术秘密泄露给建设单位，应保守承建单位的技术秘密和商业秘

18、密。(5)老王不能担任被监理的项目的技术专家(不得同时从事与被监理项目相关的技术和业务活动)。(每条1分，共5分)【问题2】(1)总体方案应包括建设单位的所有需求，包括90%不应判定为合格。(2)总体方案应满足建设单位的造价目标，超支10%不应判定为合格。(3)质量保证措施应判断合理性、可行性，先进性不应作为判断标准。(4)采用最新、最先进的技术不应作为判断标准。(5)方案经监理工程师审定后，应由总监理工程师审定签发，未经批准不得部署实施。(每条1分，共5分)【问题3】(1)机房建设、综合布线(每项1分，多写1项扣1分，最多扣2分)(2)机房建设(1分，多写不得分)原因:当CPI 小于1或逐渐

19、变小时，应及时制定纠偏措施(1 分);CPI最小的分项工程应给予最高优先权(1分)。【问题4】(1)任何变更都要得到三方确认。(2)防止变更范围的扩大化。(3)加强变更风险、变更效果的评估。(4)及时公布变更信息。(5)选择冲击最小的方案。(每条1分，共5分)13. 单选题监理规划的主要内容不包括，（ ）。问题1选项A.监理项目部的组织结构与人员配备B.工程项目概况、监理的范围及营标、监理依据及措施C.工程专业的特点、监理流程、监理的控制要点及目标D.项目相关的政策法规技术标准【答案】C【解析】C为监理实施细则的内容。监理规划的内容包括：（1）工程项目的概况（2）监理的范围、内容与目标（3）监

20、理项目部的组织结构与人员配备（4）监理依据、程序、措施及制度（5）监理工具和设施14. 单选题（ ）includes tracking changes,predicting whether new risks will arise,adjusting resource allocation for risk management,adjusting the risk response plan,taking temporary emergency response measures,etc.问题1选项A.Risk ControlB.Quality ControlC.Cost ControlD.

21、Process Control【答案】A【解析】风险控制包括：随时追踪已经、正在和将要发生的变化：预测和判定风险的应对是否会引起更新的风险发生：对用于风险管理的资源配置进行调整；调整风险应对计划：采取临时紧急应变措施等。15. 单选题项目监理工程师小张成本占比较大的项目，集中精力重点控制其资金支出，小张采取的成本控制方法是（ ）。问题1选项A.挣值分析法B.ABC分析法C.全寿命费用法D.成本回收期【答案】B【解析】ABC分析法（Pareto图）原理及应用：该法由意大利经济学家帕累托（Vifredo Pareto）所创，基本原理为“关键的少数和次要的多数”，抓住关键的少数可以解决问题的大部分。

22、ABC分析法也称费用比重分析法、不均匀分布定律法。ABC分析法抓住成本比重大的子项目或阶段作为研究对象，有利于集中精力重点突破，取得较大效果，且简便易行，所以广泛地在项目管理和项目监理中被采用。但在实际中，有时由于成本分配不合理，造成成本比重不大但建设单位认为功能重要的对象可能漏选或排序推后，而这种情况应列为成本控制监理工作研究对象的重点。ABC分析法的这一缺点可以通过经验分析法、强制确定法等方法补充修正。16. 单选题应用面向对象的软件开发方法构造系统模型时，首先需建立（ ）。问题1选项A.静态模型B.动态模型C.对象模型D.功能模型【答案】C【解析】本题考查面向对象的软件开发方法的知识点，

23、可参考教程P473；面向对象（OO）技术是软件技术的一次革命，在软件开发史上具有里程碑的意义。随着OOP（面向对象编程）向OOD（面向对象设计）和OOA（面向对象分析）的发展，最终形成面向对象的软件开发方法OMT （Object Modelling Technique ）。这是一种自底向上和自顶向下相结合的方法，而且它以对象建模为基础，从而不仅考虑了输入、输出数据结构，实际上也包含了所有对象的数据结构。所以OMT彻底实现了PAM没有完全实现的目标。不仅如此，OO技术在需求分析、可维护性和可靠性这三个软件开发的关键环节和质量指标上有了实质性的突破，彻底地解决了在这些方面存在的严重问题，从而宣告了

24、软件危机末日的来临。（1）自底向上的归纳OMT的第一步是从问题的陈述入手，构造系统模型。从真实系统导出类的体系，即对象模型包括类的属性，与子类、父类的继承关系，以及类之间的关联。类是具有相似属性和行为的一组具体实例（客观对象）的抽象，父类是若干子类的归纳。因此这是一种自底向上的归纳过程。在自底向上的归纳过程中，为使子类能更合理地继承父类的属性和行为，可能需要自顶向下修改，从而使整个类体系更加合理。由于这种类体系的构造是从具体到抽象，再从抽象到具体，符合人类的思维规律，因此能更快、更方便地完成任务。这与自顶向下的Yourdon方法构成鲜明的对照。在Yourdon方法中构造系统模型是最困难的一步，

25、因为自顶向下的“顶”是一个空中楼阁，缺乏坚实的基础，而且功能分解有相当大的任意性，因此需要开发人员有丰富的软件开发经验。而在OMT中这一工作可由一般开发人员较快地完成。在对象模型建立后，很容易在这一基础上再导出动态模型和功能模型。这三个模型一起构成要求解的系统模型。17. 单选题多媒体网络服务中的（ ）服务可应用于手机的视频通话。问题1选项A.信息点播B.信息广播C.视频会议D.VOIP【答案】C【解析】视频会议(Video Conference)是一种以传送活动图像、语音、应用数据(电子白板、图表)信息形式的会议业务。它是通过综合电视技术和计算机网络技术在两地或多个地点举行会议的一种多媒体通

26、信方式。利用摄像机、话筒将一个地点会场情况实时传送到另外的会场，从而实现会议的效果。视频会议具有经济、省时和便利等优点，在实际中得到了广泛的应用。18. 单选题将带有恶意的、欺诈性的代码置于已授权的计算机程序中，当程序启动时这些代码也会启动，自动获取对方的个人信息。这种网络攻击属于（ ）。问题1选项A.逻辑炸弹B.异步攻击C.数据篡改D.特洛伊木马【答案】D【解析】逻辑炸弹是在满足特定的逻辑条件时按某种不同的方式运行，对目标系统实施破坏的计算机程序。在正常条件下检测不到这种炸弹，但如果特定的逻辑条件出现，则破坏计算机功能或数据。与计算机病毒不同，逻辑炸弹体现为对目标系统的破坏作用，而非传播其具

27、有破坏作用的程序。但不像病毒或计算机蠕虫，逻辑炸弹一般不容易在其发作之前被发现；比较类似于计算机舞弊，可能会造成各种直接或间接的损失。异步攻击在计算机多进程处理过程中，数据在线路上以异步方式传输，因此数据往往在排队等候传输，在等待过程中受到未授权的入侵称为“异步攻击”。这种攻击也通过硬件入侵计算机中，其中有多种异步攻击方法，由于技术复杂，通常很难察觉，必须由网络管理员或网络工程师协助进行检查。数据篡改在原始数据输入计算机之前被篡改。由于这种方法容易实现并在安全技术管理范围之外，故被广泛采用。特洛伊木马是指将一些带有恶意的、欺诈性的代码置于己授权的计算机程序中，当程序启动时这些代码也会启动。典型

28、的例子是在对方的系统中放置木马，自动监控或获取对方的个人信息。特洛伊木马攻击的表现形式对被攻击者来说并不直观，甚至被攻击者根本不知道己经被入侵，因而它是一种危害性很大的网络攻击手段。19. 单选题在信息系统工程实施阶段，监理工程师必须协助建设单位审查承建（ ），这是质量控制的关键。问题1选项A.资质B.薪资C.性格D.职位【答案】A【解析】能否选择优秀的系统承建单位是质量控制最关键的因素。20. 单选题关于进度控制的描述，不正确的是（ ）。问题1选项A.进度控制可以分为计划、执行、检查、行动4个步骤B.进度控制过程必然是一个周期性的循环过程C.对计划实行动态管理，才能真正有效的控制进度D.进度控制的目的是确保全部项目得到实现【答案】D【解析】进度控制的基本思路是比较实际状态和计划之间的差异，并做出必要的调整使项目向有利的方向发展，其目的是确保项目“时间目标”的实现。进度控制的四个步骤：计划、执行、检查和行动。