试题一
本题是一道监理实务综合题，背景是某大型电子政务工程建设项目，以及建设过程中发生的三个事件。
第一问：建设方关于投资概算的调整方案是否合规及理由?实际上，不管由于什么原因导致投资概算出现重大调整，这都属于变更控制的范畴，所以自然需要严格按照变更控制的一整套程序来进行操作。
第二问：试运行阶段，在信息安全方面还要做哪些工作?根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的要求，项目建设单位应在项目建设任务完成后试运行期间，组织开展该项目的信息安全风险评估工作，并形成相关文档，该文档应作为项目验收的重要内容。
第三问又分为两小问，第1小问是建设方应当从哪几个方面进行初步验收?这可以在教程中关于验收的章节里找到准确答案。第2小问是要求考生写出至少16种监理文件的名字。大家都知道监理工作会产生很多文档，但是具体有哪些文档则不是每个人都能写出来的，而《信息系统监理师辅导教程》里的信息管理一章里把所有监理文件一网打尽，有兴趣的朋友可以去查阅。
第四问：根据事件3，监理方对项目验收应提出哪些建议?事件3是指经过初步验收后，建设方发现由于某些原因，无法提交竣工验收申请报告。这种情况通常是因为承建方还有一些扫尾工作没有做完或者承建方与建设方的沟通出现了问题。在这种情况下，监理方应做的工作详见有关验收的章节。
试题二
此题主要考查《招标投标法》和《政府采购法》的相关内容，从考题来看无非就是要求考生应熟练掌握上述两部法规的相关内容，并能在实践中加以灵活运用。
第一问：投标人A是否满足招标资质要求?从事件一中可以看出，A是由甲、乙两家公司组成的联合体，根据《招标投标法》的规定，联合体的资质是由联合体内资质等级最低的公司来决定，所以A是系统集成二级资质，显然这违反了招标文件中关于投标人须具备系统集成一级资质的要求。
第二问：请指出监理方所建议的招标方式及理由，并说明后续还可能采取哪些其它采购方式?从事件二中可以看出，业主方先后进行了两次公开招标，但两次均因为投标人不满3家而废标。根据《政府采购法》相关规定，此种情况可以改为采用竞争性谈判的采购方式。至于后续还可能用到哪些采购方式，根据《政府采购法》第26条，明确规定了5种采购方式，除了公开招标与竞争性谈判以外，还有三种其他采购方式可以选择。
第三问：政府采购监督主管部门是否可以拒绝乙公司和丁公司的投诉?这是完全可以拒绝的，因为乙公司应当先走质疑程序然后才能投诉，而丁公司因为最终放弃了参加投标，所以没有资格投诉。
试题三
此题是讲一家在全国各地有分支机构的大公司建设业务网与办公网的工程。共有四问：第一问：以选择填空的形式，要求考生从四个备选项里选出某一项填入题干，组成网络工程开工实施前所需完整的四大审核内容。根据《信息系统监理师辅导教程》一书，显然这里要选择：审核实施进度计划。
第二问：仍然是选择题的形式，问考生连接业务网与办公网的核心设备是什么?
第三问：主要是考查大家对《电子信息系统机房设计规范》的掌握程度。
第四问：第1小问是此项目最典型的特点?因为该公司的特点是分支机构遍布全国各大城市，所以此项目最典型的特点自然是：多节点工作。第二小问是最适于此项目的监理组织形式是什么? 针对此项目的典型特点，结合教程里关于各种监理组织形式的特点描述，考生就不难做出选择。第三小问要考生把自已假想为总监理工程师，为了顺利实施项目，准备对业主方提出哪些好的建议?此题是本次下午题里最为灵活的一个问题。严格说来，此问并没有标准答案，关键是看考生对总监理工程师所具有的权力和职责领会到了什么程度，在这种领会的基础上，再站在一位总监理的高层次上给业主提出一些有益于项目实施的建议。只要这个大方向对了，都是能得到一些分数的。
试题四
本题是一道应用系统建设监理题，考点非常明确。
第一问：主要是考查验收阶段的配置审核工作是要审查哪些文档，具体是要求考生能识别出哪些文档属于开发文档，哪些文档属于管理文档。关于文档的分类，辅导老师在课堂上都已经一个一个地写给学员看了，所以这种题对学员来说，简直就是送分的题。
第二问：针对第三方测试，监理方需要做哪些工作?关于第三方测试，是考试大纲里明确要求的一个重要知识点。
试题五
上午试题里有关质量控制的内容只考了一分，所以出题的老师在这里好好的补偿了一把，整个试题五的内容均属于质量控制的范畴，重点是关于软件测试的基本概念及种类划分。对于学计算机专业的考生来说，此题得分相对容易些。
目录 一、计算机技术基础4 （一）操作系统4 （二）计算机组成5 （三）计算机体系结构7 （四）性能评估7 二、计算机网络8 （一）网络体系结构8 （二）通信设备10 （三）网络安全11 （四）网络应用13 （五）网络管理14 （六）布线工程15 （七）信息网络系统监理（重点）17 三、信息系统及软件工程21 （一）开发方法21 （二）需求分析22 （三）软件设计23 （四）程序编写23 （五）软件测试（较）24 （六）软件维护25 （七）软件项目管理25
（八）面向对象方法26 （九）数据库系统（重点）27 （十）信息应用系统监理28 四、相关法律法规知识（重点记）32 （一）知识产权32 （二）标准化37 （三）监理相关法规（重点、理解、识记）40 （四）合同管理（重点、理解、识记）47 （五）招标投标管理57 （六）仲裁法60 五、监理概论62 （一）项目管理62 （二）监理基础63 （三）三个主要文档66 （四）监理工程师69 （五）变更控制（重点）72 （六）安全管理（重点）75 （七）信息管理（重点）77 （八）沟通协调（实际工作很重要，考试可不难）78 六、质量控制79 （一）质量控制概论79 （二）质量保证体系82
（三）项目验收的步骤和程序83 （四）质量事故及处理84 （五）质量控制点85 （六）质量控制的工具及技术86 七、进度控制87 （一）进度控制概论87 （二）网络图法（理解）90 （三）甘特图91 （四）计划评审技术91 （五）曲线法91 八、投资控制91 （一）投资控制概论91 （二）掐值分析93 （三）净现值及投资决策95 （四）项目认证95
2017年下半年上午软件设计师 考试试题-答案与解析 一、单项选择题（共75分，每题1分。每题备选项中，只有1个最符合题意） ●第1题.以下关于防火墙功能特性的叙述中，不正确的是（1）。 A.控制进出网络的数据包和数据流向 B.提供流量信息的日志和审计 C.隐藏内部IP以及网络结构细节 D.提供漏洞扫描功能 【参考答案】D 【答案解析】一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。如防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙应该可以拒绝所有以上类型攻击的报文并通知防火墙管理员。 强化网络安全策略 监控网络存取和访问 如果所有的访问都经过防火墙，那么，防火墙就能记录下这些访问并作出日志记录，防止内部信息的外泄 ●第2题.在程序执行过程中，Cache与主存的地址映射是由（2）完成的。 A.操作系统 B.程序员调度 C.硬件自动 D.用户软件 【参考答案】C 【答案解析】对于Cache,即高速缓存，是用来解决主存与CPU速度不匹配问题，Cache的出现使得CPU可以不直接访问主存而直接与高速Cache交换信息。由于程序访问的局部性原理可以很容易设想只要将 CPU近期要用到的程序和数据提前从主存送到Cache,那么就可以做到CPU在一定时间内只访问Cache，这样CPU与高速Cache进行通信，就大大提高了计算机的运行速度。 在Cache –主存的地址映射之前，首先要将主存与Cache都分成若干块，每块又包括若干个字，并使得它们的大小相同（即快内的字数相同）。在划分好块后，下面要做的就是将主存块与Cache块形成映射就行了。而这里的映射则是通过块的地址形成映射关系。对于地址映射，首先将主存地址分成两块，高n1位为主存的快地址，低n2位为快内地址。Cache
2020年软考系统分析师练习题及答案（一） ●栈结构不适用地下列（1）应用 （1） A．表达式求值 B．树的层次序周游算法的实现 C．二叉树对称序周游算法的实现 D．快速排序算法的实现 ●以下关于数据结构的基本概念的叙述中（2）是错误的。 （2） A．数据元素是数据的基本单位 B．数据项是有独立含义的数据最小的单位 C．数据结构概念包含的主要内容是数据的逻辑结构和数据的存储结构 D．数据的逻辑结构分为线性结构和非线性结构 ●电视系统采用的颜色空间是，其亮度信号和色度信号是相分离的。下列颜色空间中，（3）颜色空间不属于电视系统的颜色空间。 （3） A．YUV B．YIQ C．YCrCb D．HSL
●在关系数据库设计中，定义数据库全局模式是（4）阶段的内容。 （4） A．需求分析 B．概念设计 C．逻辑设计 D．物理设计 ●下列叙述中，准确的是（5） （5） A．用E—R图只能表示实体集之间一对多的联系 B．用E—R图只能表示实体集之间一对一的联系 C．用E—R图表示的概念数据模型只能转换为关系数据模型 D．用E—R图能够表示实体集之间一对一的联系、一对多的联系、多对多的联系 ●基于“学生-选课-课程”数据库中的三个关系： S（S#，SNAME，SEX，AGE），SC（S#，C#，GRADE），C（C#，CNAME，TEACHER） 若要求查找选修“数据库技术”这门课程的学生姓名和成绩，将 使用关系（6）。 （6） A．S和SC． B．SC和C C．S和C
D．S,SC和C ●若要求查找姓名中第一个字为‘刘’的学生号和姓名。下面列出的SQL语句中，（7）是准确的。 （7） A．SELECT S#，SNAME，FROM S WHERE SNAME=‘刘%’ B．SELECT S#，SNAME，FROM S WHERE SNAME=‘刘-’ C．SELECT S#，SNAME，FROM S WHERE SNAME LIKE‘刘%’ D．SELECT S#，SNAME，FROM S WHERE SNAME LIKE ‘刘-’ ●主机A运行Unit操作系统，IP地址为202.113.224.35，子网屏蔽码为255.255.255.240。它们分别连接在同一台局域交换机上，但处于不同的VLAN中。主机通过ping命令去ping主机B时，发现接收不到准确的响应。可能的原因是（8） （8） A．主机A主机B的IP地址不同 B．主机A和主机B处于不同的VLAN中 C．主机A和主机B使用了不同操作系统 D．主机A和主机B处于不同的子网中 ●用户A通过计算机网络向用户B发消息，表示自己同意签订某个合同，随后用户A反悔不承认自己发过该条消息。为了防止这种情况发生，应采用（9） （9） A．数字签名技术 B．消息认证技术
2020软考《信息系统监理师》案例分析模拟题及答案【案例】 某县电子政务信息系统工程，总投资额度约 500万元，主要包括 网络平台建设和业务办公应用系统开发，通过公开招标，确定工程的 承建单位是 A 公司，按照《合同法》的要求与 A公司签订了工程建设合同并在合同中规定，A 公司能够将机房工程这样的非主体、关键性 子工程分包给具备相关资质的专业公司B，B 公司将子工程转手给了 C 公司。 在随后的应用系统建设工程中，监理工程师发现： (1)A 公司提交的需求规格说明书质量较差，要求 A公司实行整改。 (2)机房工程装修不符合要求，要求 A公司实行整改。 项目经理小丁接到工程师的通知，对于问题(2)拒绝监理工程师的 要求，理由是机房工程由 B 公司承.建，且 B公司经过了建设方的认可，要求追究 B公司的责任，而不是自己公司的责任。对于问题(1)，小丁把任务分派给程序员老张实行修改，此时，系统设计工作已经在 实行中，程序员老张独自修改了已进入基线的程序，小丁默许了他的 操作。老张在修改了需求规格说明书以后采用邮件通知了系统设计人员。 合同生效后，小丁开始实行项目计划的编制，开始启动项目。 因为工期紧张，甲方要求提前完工，总经理比较关心该项目， 询问项目的一些进展情况，在项目汇报会议上，小丁递交了进度计划 给总经理，公司总经理在阅读进度计划以后，对项目经理小丁指出任 务之间的关联不是很清晰，要求小丁重新处理一下。 新的计划出来了，在计划实施过程中，因为甲方的特殊要求，需 要项目提前 n 天完工，小丁更改了项目进度计划，项目最终按时完工。
【问题1】请用 40 0 字以内的文字描述小丁在处理监理工程师提出的问题是否准确?如果你作为项目经理，应该如何处理? 【问题2】在项目执行过程中，项目发生的变更，程序员小张独自修改了已进入基线的程序，小丁默许了他的操作。请用200 字以内的文字评论，小丁的处理方式是否准确，如果你是项目经理，你将如何处理上述的事清。 【问题3】假设你被任命为本项目的项目经理，请问你对本项目的管理有何想法，本项目有哪些地方需要改进? 案例分析： 【问题1】：核项目管理过程中的合同以及招投标的管理。根据《中华人民共和国招投标法》第48 条中标人理应按照合同约定履行义务，完成中标项目。中标人不得向他人转让中标项目，也不得将中标项目肢解后分别向他人转让。 中标人按照合同约定或者经招标人同意，能够将中标项目的部分非主体、非关键性工作分包给他人完成。接受分包的人理应具备相对应的资格条件，并不得再次分包。 中标人理应就分包项目向招标人负责，接受分包的人就分包项目承担连带责任。 本案例中，A公司将子项工程分包给B，B 又将其分包给C，显然违背了招投标法的这个条款。根据条款中的内容，“中标人理应就分包项目向招标人负责，接受分包的人就分包项目承担连带责任。” ，A公司显然要承担责任，同时 B 公司也负连带责任。 作为项目经理，不但仅要做好项目的进度、质量、成本的控制管理，而且要注意避免陷入法律陷阱中，所以，对《合同法》、《招投标法》都要有一定的了解。
2018 上半年信息系统监理师上午真题 ●信息系统工程是指信息系统的新建、升级、改造工程。其中， (1) 是用于信息处理、传输、交换和分发的信息化基础设施。 (1) A.信息资源系统 B.信息网络系统 C.信息应用系统 D.信息整合系统 ●在信息系统生命周期中， _ (2) 阶段的任务是确定信息系统必须完成的总 目标，确定项目的可行性、导出实现项目目标应该采取的策略及系统必须完成 的功能。 (2) A.系统分析 B.系统设计 C.系统实施 D.系统维护 ●根据 GB/T28827，1-2012 《信息技术服务运行维护第 1 部分 : 通用要求》给出的运行维护服务能力模型，运行维护服务能力的四个关键要素不包括 _ (3) 。 (3) A.过程 B.资源 C.技术 D.环境 ●_ (4) 不属于人工智能的应用。 (4) A.人工控制 B.机器视觉 C.人脸识别 D.无人驾驶●关于物联网的描述，不正确的 是 :_ (5) 。 (5) A.物联网架构中网络层负责物物之间信息传输 B. 物联网利用射频自动识别(RFID)等技术，进行信息交换与通信 C.物联网是架构在现有互联网或下一代公网或专网基础上的联网应用 D.智慧物流、智能家居、智能交通等属于物联网的应用 ●(6) 是继 IP 技术之后的广域网传输技术，利用数据标签引导数据包在开放的通信网络上进行高速、高效传输，在一个无连接的网络中引入连接模式，减少 了网络复杂性。 (6) A. FTP B. MPLS C. TCP/IP D. ATM
●局域网中， (7) 具有良好的扩展性和较高的信息转发速度，能适应不断增 长的网络应用需要。 (7) A.令牌环网 B.共享式以太网 C.交换式局域网 ●(8) 不属于综合布线设备。 (8) A. 新风系统 B. 信息插座 C.电气保护设备 D.适配器 ●网络基础平台是信息系统的载体，是整个信息化体系中最底层的系统，在选择核心路由器时，以下描述不正确的是:_ (9)。 (9) A.有足够的可扩展的槽位和端口 B.关键部位不支持热插拔 C.支持大容量组播线速转发 D.首选多协议路由器平台 ●关于汇聚层交换机的描述，不正确的是: (10)。 (10) A.体系结构应采用集中式处理结构，加大处理能力 B.体系结构应采用高密度、二 / 三层全线速接口 ●(11) 不属于网络基础平台的组成部分。 (11) A.布线系统 B.网络操作系统 C.网络接入 D.远程计算与事务处理 ●云服务中的公共云使得多个客户可共享一个服务提供商的系统资源，他们毋须架设任何设备及配备管理人员，便可享有专业的 IT 服务。我们平常使用的网上相册，属于公共云中的 _ (12) 类别。 (12) A.SaaS B.PaaS C.IaaS D.DaaS ●信息系统安全保障体系应当涉及信息系统的各个组成部分。 (13) 实施需要用到市场上常见的网络安全产品，包括 VPN、防火墙等。 (13) A.设施安全
系统分析师考试大纲 考试说明 1．考试目标 通过本考试的合格人员应熟悉应用领域的业务，能分析用户的需求和约束条件，写出信息系统需求规格说明书，制订项目开发计划，协调信息系统开发与运行所涉及的各类人员；能指导制订企业的战略数据规划、组织开发信息系统；能评估和选用适宜的开发方法和工具；能按照标准规范编写系统分析、设计文档；能对开发过程进行质量控制与进度控制；能具体指导项目开发；具有高级工程师的实际工作能力和业务水平。 2．考试要求 （1）掌握系统工程的基础知识； （2）掌握开发信息系统所需的综合技术知识（硬件、软件、网络、数据库等）； （3）熟悉企业或政府信息化建设，并掌握组织信息化战略规划的知识； （4）熟练掌握信息系统开发过程和方法； （5）熟悉信息系统开发标准； （6）掌握信息安全的相关知识与技术； （7）熟悉信息系统项目管理的知识与方法； （8）掌握应用数学、经济与管理的相关基础知识，熟悉有关的法律法规； （9）熟练阅读和正确理解相关领域的英文文献。 3．考试科目设置 （1）信息系统综合知识，考试时间为150分钟，笔试，选择题；
（2）系统分析设计案例，考试时间为90分钟，笔试，问答题； （3）系统分析设计论文，考试时间为120分钟，笔试，论文题。考试科目1：信息系统综合知识 1．计算机系统综合知识 1.1 计算机组成与体系结构 ·各种计算机体系结构的特点与应用（SMP、MPP等） ·构成计算机的各类部件的功能及其相互关系 1.2 操作系统 ·操作系统的类型与结构 ·操作系统基本原理 ·操作系统性能优化 ·网络操作系统与嵌入式操作系统 1.3 数据通信与计算机网络 ·数据通信的基本知识 ·开放系统互连参考模型 ·常用的协议标准 ·网络的互连与常用网络设备 ·计算机网络的分类与应用 1.4 数据库系统 ·数据库管理系统的类型、结构和性能评价 ·常用的关系型数据库管理系统 ·数据仓库与数据挖掘技术
2019年上半年下午信息系统监理师考试试题- 案例分析-答案与解析 试题一（共15分） 阅读下列说明，回答间顺顺，将解答填入题纸的对应栏内。 【说明】 南方X省试点建设重大自然灾害监测预警信息系统，计划部署50个PC监控终端和500个电子标签(RFID)。建设单位与承建单位签订了项目建设合同，与监理单位签订了项目监理合同。项目要求次年八月结束，在项目实施过程中发生如下事件: 【事件1】由于项目的试点试验性，承建单位从3个厂商采购了不同型号的电子标签。电子标签全部到货后，监理工程师抽取了其中50个逐一检查，抽检比例、检查内容符合质量控制计划。监理工程师检查合格，在进货清单上签署“同意”后设备入库。一周后，承建单位又补充采购了10个电子标签。监理工程师按照抽检比例抽查了其中1个，检查合格后同意入库。 【事件2】为有效掌握工程的实际进度，及时发现计划与实际的偏差，监理工程师小周在项目建设过程中绘制了下图。其中，曲线A是最早时间计划，曲线B是最迟时间计划，曲线N1是网络工程实际进度,曲线N2是软件开发实际进度。整个项目建设期间，小周始终严格记录并保管监理日志。 【事件3】由于经费紧张,该项目要求严格控制成本。建设单位提出可以裁剪设计评
审活动、减少专家支出、设备采购采取最低价中标策略;承建单位提出可以减少人员投入，延长工期到次年九月;监理单位提出谁实施谁负责，投资控制应由承建单位负全责。三方各执己见。[事件4]该项目完成系统设计后，南方几省突然发生严重冰灾。承建单位发现需要增加“极端气候”预警监控子系统，项目经理马，上通过电话向监理工程师小周提出需求变更。小周感到事态严重，当即同意变更。项目经理立即组织人马加班加点全力投入研发工作。项目出现新增子系统与其他几个子系统不兼容的问题，最终超支并延期。 【问题1】(6分) 请指出事件1中监理工程师工作的疏漏之处，并给出正确做法。 【参考答案】 1.监理工程师抽取了其中50个逐一-检查存在问题。正确的做法是承建方进行抽检，监理工程师签认。 2.抽取了其中50个逐一检查存在问题。正确的做法是针对不同厂商不同型号的电子标签分别进行抽检。 3.监理工程师检查合格，在进货清单上签署“同意”后设备入库。正确的做法是经监理方审查后，报业主方审查、批准、同意后入库。 【问题2】(4分)针对事件2: (1)请给出监理工程师采用的进度控制方法，并分析七月时的项目进展情祝。 (2)如果你是监理工程师，请在小周的工作基础上进行补充完善。 【参考答案】 1.网络工程N1实际进度超前，软件开发N2实际进度落后。 2.分析网络工程进度超前、软件开发进度落后的原因，及对项目工期的影响程度，并采取恰当的措施。 【问题3】 针对事件3: (1)请写出监理在投资控制应遵循的基本原则。 (2)结合以上原则，三方的投资控制建议分别违反了哪一项?
一、考试说明 1.考试要求： (1)理解信息系统、计算机技术、数据通信与计算机网络、软件与软件工程基础知识; (2)掌握信息系统项目管理与监理的基本知识; (3)掌握信息系统工程监理质量控制、进度控制、投资控制、变更控制、合同管理、信息管理、安全管理和组织协调的方法，以及在信息网络系统和信息应用系统监理中的应用; (4)掌握信息系统工程监理中的测试要求与方法; (5)熟悉信息系统主要应用领域的背景知识和应用发展趋势，包括电子政务、电子商务、企业信息化、行业信息化等; (6)掌握信息系统工程监理的有关政策、法律、法规、标准和规范; (7)熟悉信息系统工程监理师的职业道德要求; (8)正确阅读并理解相关领域的英文资料。 2.通过本考试的合格人员能掌握信息系统工程监理的知识体系、完整的监理方法、手段和技能;能运用信息技术知识和监理技术方法编写监理大纲、监理规划和监理细则等文档;能有效组织和实施监理项目;具有工程师的实际工作能力和业务水平。 3.考试方式 (1)信息系统工程监理基础知识，考试时间150分钟，笔试，选择题; (2)信息系统工程监理应用技术，考试时间150分钟，笔试，问答题。 二、考试范围 科目一信息系统工程监理基础知识 1、信息系统工程技术知识 1.1信息系统建设 ·信息系统概念、功能、类型和发展 ·信息系统建设的复杂性 ·信息系统的生命周期
·信息系统建设的原则 ·信息系统开发方法 1.2计算机技术知识与网络知识 ·计算机系统功能、组成、及其相互关系 ·计算机系统与信息管理、数据处理、辅助设计、自动控制、科学计算、人工职能等概念 ·数据通信的基本知识 ·网络体系结构与协议 ·计算机网络分类 ·Internet实用技术 ·网络标准及典型网络设备 ·网络规划与设计 ·常见的计算机网络工程系统配置与性能评价 1.3信息网络系统 ·信息网络基础平台、服务平台、安全平台、管理平台和环境平台的体系结构 ·网络传输技术、交换技术、接入技术、路由技术、操作系统、网络服务器、网络测试、数据存储和备份 ·视频点播、音频点播、视频会议和VOIP ·防火墙技术、数字加密技术、入侵监测和漏洞扫描技术、物理隔离、访问限制、安全体系架构和VPN ·网络管理软件和网络监控软件 ·机房工程、综合布线系统和隐蔽工程 1.4软件与软件工程知识 ·软件需求分析与定义 ·软件体系结构设计方法
2017年下半年系统集成项目管理师真题+答案解析 上午选择题 1、以下关于信息的表述，不正确的是: （）。 A. 信息是对客观世界中各种事物的运动状态和变化的反映 B. 信息是事物的运动状态和状态变化方式的自我表述 C. 信息是事物普遍的联系方式，具有不确定性、不哥量化等特点 D. 信息是主体对于事物的运动状态以及状态变化方式的具体描述 答案：C 根据《系统集成项目管理工程师教程（第2版）》第2页：“信息论的奠基者香侬认为：信息就是能够用来消除不确定性的东西。”而C选项说信息具有不确定性，是错误的。 2、《中国制造2025》提出"推进信息化与工业化深度融合"的重点任务，加快推动新一代信息技术与制造技术融合发展，把（）作为两化深度融合的主攻方向。 A. 人工智能 B. 智能制造 C. 大数据 D. 云计算 答案：B 国务院发布实施的中国制造2025明确提出将智能制造作为主攻方向，加速培育新的经济增长动力，抢占新一轮产业竞争制造点。 3、智能挖掘分析是智慧城市建设参考模型（）中的关键技术。 A. 智慧应用层 B. 计算与存储层 C. 数据及服务支撑层 D. 网络通信层 答案：C 智慧城市建设主要包括以下几个部分：首先，通过传感器或信息采集设备全方位地获取城市系统数据；其次，通过网络将数据关联、融合、处理、分析为信息；第三，通过充分共享、智能挖掘将信息变成知识；最后，结合信息技术，把知识应用到各行各业形成智慧。 4、信息技术服务标准（ITSS）规定了IT服务的组成要素和生命周期，IT服务生命周期由规划设计、部署实施、服务运营、持续改进、（）五个阶段组成。 A. 二次规划设计 B. 客户满意度调查 C. 项目验收 D. 监督管理 答案：D 根据《系统集成项目管理工程师教程（第2版）》第122页，IT服务生命周期
软考系统分析师练习题及答案二 ●某软件公司开发的《财务之星》管理软件，在我国受法律保护的依据是(1) (1) A.《中华人民共和国专利法》 B.《中华人民共和国科学技术进步法》 C.《中华人民共和国商标法》 D.《中华人民共和国著作权法》 ●(2)信息传输的安全应保证信息在网络传输的过程中不被泄露和不被攻击。下列哪些属于攻击方法? I.复制信息 II.剪裁信息 III.窃听信息 (2) A.I和II B.II和III C.I和III D.全部 ●局域网常用的拓扑结构有总线、环形、星形3种，以下关于这3种拓扑结构说法错误的是(3) (3)
A.总线网可靠性高、扩充性能好、通信电缆长度短、成本低，但当网上站点较多时会因数据冲突增多而使效率降低 B.环形网控制简单、信道利用率高通信电缆长度短、对节点接口和传输的要求较低但存在数据冲突问题 C.星形网结构简单、实现容易、信息延迟确定，但通信电缆总长度长、传输媒体不能共享 D.选用何种拓扑结构，首先要考虑采用何种媒体访问控制方法，其次要考虑性能、可靠性、成本、扩充性、实现难易以及传输媒体的长度等因素 ●进行系统修改时可能会产生维护的副作用，没有(4) (4) A.修改数据的副作用 B.修改错误后，又引入了新的错误 C.修改代码的副作用 D.文档资料的副作用 ●关于安全电子交易SET要达到的主要目标，下列(5)说法的错误的。 (5) A.利用SSL协议保证数据不被黑客窃取 B.隔离订单信息和个人账号信息 C.持卡人和商家相互认证，确保交易各方的真实身份 D.软件遵循相同协议和消息格式 ●在电子商务环境中，对中介所发生的变化，你认为错误的是(6) (6) A.传统中介的数目将减少
信息系统监理师挂靠相关答疑 很多人考取了信息系统监理师证书后，选择找一个公司挂靠。但是有很多人对挂靠还不是很了解，下面由希赛小编为大家整理了一些信息系统监理师挂靠相关答疑，希望对大家有所帮助。 1、什么是挂靠？ 所谓挂靠虽然各家监理企业的做法不尽相同，但我相信有一个共同点就是企业与挂靠人并不建立真正的劳动关系，而出于某种目的通过支付一定费用取得使用挂靠人的身份、证书等资料的权利。这里不与挂靠人建立真正的劳动关系是关键，否则就是招聘而不是挂靠了。 2、挂靠有何用处？ 挂靠人原意挂靠的目的很简单，大多数是因为能收取挂靠的费用，将来可能也有相反的情况，挂靠人为保留监理工程师的资格而给监理企业交一定费用，不过目前似乎不太可能。 监理企业搞挂靠主要是因为企业要增加符合相应条件的人数，增加人数的目的可能有多种，但归纳起来可能主要是以下二种情况：一是为申报国家的监理企业资质，因为监理资质要求企业要有规定数量的监理工程师。二是为招标等活动凑资料。 3、什么是信息系统监理师？ 信息系统监理师是全国计算机技术与软件专业技术资格（水平）考试（简称软考）的一个专业，软考是国家人事部和信息产业部领导下的国家级考试，其目的是科学、公正地对全国计算机与软件专业技术人员进行职业资格、专业技术资格认定和专业技术水平测试。根据人事部、信息产业部文件（国人部发[2003]39号），计算机与软件考试纳入全国专业技术人员职业资格证书制度的统一规划。通过考试获得证书的人员，表明其已具备从事相应专业岗位工作的水平和能力，用人单位可根据工作需要从获得证书的人员中择优聘任相应专业技术职务（技术员、助理工程师、工程师、高级工程师）。计算机与软件专业实施全国统一
考试内容编辑 考试科目1：信息系统工程监理基础知识 上午基础知识 1.1 信息系统建设 ·信息系统概念、功能、类型和发展 ·信息系统建设的复杂性 ·信息系统的生命周期 ·信息系统建设的原则 ·信息系统开发方法 1.2 计算机技术知识与网络知识 ·计算机系统功能、组成、及其相互关系 ·计算机系统与信息管理、数据处理、辅助设计、自动控制、科学计算、人工智能等概念 ·数据通信的基本知识 ·网络体系结构与协议 ·计算机网络分类 ·Internet实用技术 ·网络标准及典型网络设备 ·网络规划与设计 ·常见的计算机网络工程系统配置与性能评价 1.3 信息网络系统 ·信息网络基础平台、服务平台、安全平台、管理平台和环境平台的体系结构 ·网络传输技术、交换技术、接入技术、路由技术、操作系统、网络服务器、网络测试、数据存储和备份·视频点播、音频点播、视频会议和VOIP ·防火墙技术、数字加密技术、入侵监测和漏洞扫描技术、物理隔离、访问限制、安全体系架构和VPN ·网络管理软件和网络监控软件 ·机房工程、综合布线系统和隐蔽工程 1.4 软件与软件工程知识 ·软件需求分析与定义 ·软件体系结构设计方法
·软件体系结构分析与评估 ·软件质量保证及质量评价 ·软件测试及主要工具 ·软件构件技术基础知识 ·面向对象分析与设计 ·软件开发工具基础知识 ·软件评审 ·软件维护 ·软件开发文档的种类 上午基础知识2 ·项目管理在信息系统工程实施中的地位和作用 ·信息系统工程项目管理要素的基本内容 ·项目相关三方（业主方、承建方、监理方）在项目管理中的作用和主要任务 上午基础知识3 3.1 信息系统工程监理概念 ·信息系统工程的概念 ·信息系统工程建设发展过程中存在的基本问题和产生原因 ·计算机信息系统集成资质管理制度及项目经理制度的由来 ·信息系统工程监理的概念 ·信息系统工程监理的特点、范围、内容和程序 ·信息系统工程监理单位资质管理与监理人员资格管理 ·监理人员的权利和义务 3.2 信息系统工程监理依据 ·有关的政策、法律、法规、标准与规范的基本内容 ·信息系统工程项目建设合同与监理合同的主要内容 3.3 监理单位的组织建设 ·监理单位的体系建设（业务体系、质保体系、组织体系） ·监理单位风险类别及防范方法 3.4 监理工作的组织和规划 ·监理工作三种关键文件（监理大纲、监理规划、监理实施细则）编写的意义、依据和基本程序·监理项目部的组织结构和监理人员的岗位职责 ·监理大纲的主要内容 ·监理规划的主要内容
2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发
现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：
2009-2014系统分析师案例分析题考点汇总 题目 年份 试题一试题二试题三试题四试题五 2009上半年软件项目可行 性分析 可行性分析内 容 现值计算 货币时间价值 网络规划 网络规划内 容 嵌入式多核 程序设计 数据库备份与 恢复 数据库安全 备份策略 冷备份、热备 份 Web应用开发 2009下半年软件架构设计 软件质量属性 结构化软件 系统建模 流程图和数 据流图含义、 区别 高质量数据 流图三原则 嵌入式软件 体系架构 软件系统架构 架构风格 信息系统安全性 安全威胁 安全认证 授权侵犯 2010上半年需求分析 鱼骨图 需求定义文档 内容、作用 宏观经济数 据库建设 原型分析 集中数据库 分布式数据 库 嵌入式软件 可信计算 数据库集成 数据仓库 联邦数据库 Web内容提取、 Web数据挖掘 Web应用系统负载均衡 传输层负载均衡 应用层负载均衡 2010下半年软件系统架构 软件架构风格 软件系统数 据架构建模 集中式数据 架构 分布式数据 架构 数据架构扩 展性 基础软件架 构 开放式软件 架构 系统设计与开 发工具集成 ESB基础架构 架构风格 设计模式 信息系统可靠性 可靠度、失效率 动态冗余、N版本程序设 计 常用检错技术 2011上半年数字视频监控 告警系统 分层架构 系统安全性、 实时性、稳定 性、扩展性 分布式存储 系统设计 GFS、HDFS 单点失效问 题解决办法 机载信息处 理系统数据 库管理软件 需求变更管 理 数据完整性 保护机制 数据库架构设 计 关系数据库、 NoSQL数据库 NoSQL数据存 储类型 NoSQL数据库 常见问题 网上交易系统 客户端开发、服务端开 发 Ajax技术 服务端JavaScript优势
信息系统监理师基础知识信息系统监理概论信息系统工程：是指信息化工程建设中的信息网络系统、信息资源系统、信息应用系统的新建、升级、改造工程。信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同对信息系统工程项目实施的监督管理信息系统工程监理单位是指具有独立企业法人资格，并具备规定数量的监理工程师和注册资金、必要的软硬件设备、完善的管理制度和质量保证体系、固定的工作场所和相关的监理工作业绩，取得信息产业部颁发的《信息系统工程监理资质证书》，从事信息系统工程监理业务的单位。应监理范围：国家级、省部级、地市级的信息系统工程；使用国家政策性银行或者国有商业银行贷款，规定需要实施监理的信息系统工程；使用国家财政性资金的信息系统工程；涉及国家安全、生产安全的信息系统工程；国家法律、法规规定应当实施监理的其他信息系统工程。监理主要内容：四控、三管、一协调监理单位资质：根据“综合条件、业绩、监理能力、人才实力”分甲、乙、丙三个级别， 2年可提出升级，4年需换新证，超有效期30天为注销。监理单位权利和义务：应当按照“守法、公平、公正、独立”原则；按照合同取得监理收入；不承包信息系统工程；不与被监项目的承建单位存在隶属关系和利益关系。不侵害建设和承建单位的知识产权；违犯法律法规，造成重大质量、安全事故的，承
担相应经济法律责任监理人员权利义务：根据监理合同独立执行工程监理业务；保守承建单位的技术和商业秘密；不同时从事相关技术和业务活动。行为“公正、守法、独立、保密” 监理工作程序：选择监理单位、签订监理合同、三方会议、组建监理项目部、编制监理计划、实施监理业务、参与工程验收、提交监理文档项目管理重要性：1 项目关系到国家、单位利益 2 需求未清就实施，并不停修改 3 进度不利 4 投资控制不利 5 实施可视性差 6 管理不受重视项目管理14 要素： 1 、立项管理：立项准备、立项申请、立项审批、招投标及合同签订；立项阶段的关键在于明确业务需求。 2 、计划管理：项目计划是用来生成和协调诸如质量计划、进度计划、成本计划等所有计划的总计划，是指导整个项目执行和控制的文件 3 、人员管理：组织结构分职能型、领域型、矩阵型 4 、质量管理：由质量计划编制、质量保证和质量控制三方面构成 5 、成本管理：管理过程包括资源计划与成本预算、成本控制 6 、进度管理： 7 、风险管理：风险识别、风险分析、风险应对、风险控制应对风险：规避、接受、减轻 , 包括风险管理计划、应急计划和应急储备风险管理：是指识别、评估、降低风险到可以接受的程度，并实施适当机制控制风险保持在此程度之内的过程。风险评估：在确定信息系统的安全保护等级以及信息系统在现有条件下的安全保障能力级别，进而确定信息系统的安全保护需求， 8 、合同管理：
1在程序的执行过程中，Cache与主存的地址映射是由（）完成的。 A. 操作系统 B. 程序员调度 C. 硬件自动 D. 用户软件 2某四级指令流水线分别完成取指、取数、运算、保存结果四步操作。若完成上述操作的时间依次为8ns、9ns、4ns、8ns，则该流水线的操作周期应至少为()ns. A. 4 B. 8 C. 9 D. 33 3内存按字节编址。若用存储容量为32Kx8bit的存储器芯片构成地址从AOOOOH到DFFFFH的内存，则至少需要（）片芯片。 A. 4 B. 8 C. 16 D. 32 4计算机系统的主存主要是( ) 构成的。 A. DRAM B. SRAM C. Cache D. EEPROM 5计算机运行过程中，CPU需要与外设进行数据交换。采用（）控制技术时，CPU与外设可并行工作。 A. 程序查询方式和中断方式 B. 中断方式和DMA方式 C. 程序查询方式和DMA方式 D. 程序查询方式、中断方式和DMA方式 6李某购买了一张有注册商标的应用软件光盘，则李某享有（） A. 注册商标专用权 B. 该光盘的所有权 C. 该软件的著作权 D. 该软件的所有权 7-8某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的数字表示活动的持续时间（天）。完成该项目的最少时间为（）。由于某种原因，现在需要同一个开发人员完成BC和BD，到完成该项目如最少时闻为（）天 （7）A. 11 B. 18 C. 20 D. 21 （8）A. 11 B. 18 C. 20 D. 21 9以下关于程序设计语言的叙述中，错误的是（）。 A. 脚本语言中不使用变量和函数 B. 标记语言常用于描述格式化和链接 c. 脚本语言采用解释方式实现 D. 编译型语言的执行效率更高 10在基于Web的电子商务应用中，访问存储于数据库中的业务对象的常用方式之一是（）A. JDBC B. XML C. CGI D. COM 11~12下图所示的调制方式是（）,若数据速率为lkb/s，则载波速率为（）Hz。 （11）A. DPSK B. BPSK C. QPSK D. MPSK （12）A. 1000 B. 2000 C. 4000 D. 8000 13 El 载波的子信道速率为（）kb/s A. 8 B. 16 C. 32 D. 64
2019年软考系统分析师练习试题及答案 1、C 端-端加密适用于点对点的传输在传输过程中无需解密。 2、A RSA算法解决了大量网络用户密钥管理的难题，能同时用于加密和数字签名的算法，也易于理解和操作 3、B 选择又称为限制，它是在关系中选择满足给定条件的若干行（元组）。投影则是从在系中选择若干属性列组成新的关系，是从列的角度实行的运算也就是从属性的角度实行运算，连接是从两个关系的笛卡儿积中选择属性间满足一定条件的元组，由题目要求，所以应该选择B 4、D 影响软件开发成本估算的因素包括：软件人员业务水平，软件开发规模及复杂度，开发所需时间。 5、A JavaBean组件模型特点有：能够工作于任何Java程序应用工发工具中，总是在程序运行时被实例化，它支持可移植和可重用的，Java组件的开发，JavaBean组件模型是面向客户端的组件模型。 6—10 D，D，C，A，B 形式语言首先于1956年由Chomsky实行描述。该理论讨论了语言与文法的数学理论，按照对文法规则的不同定义形式，对语言和文法实行了分类。一般来说，Chomsky文法是一个四元组G=（VN,Vr,P,Z）,其中VN为非终结符集合，Vr为由终结符组成的字母表集合，P是穷非空的重写规则集合，Z是识别符号。文法G对应的语言是能从该文法的识别符号产生的那些终结符号串（句子）组成的集合。 简单来说，对于文法的分类分为4类： O型文法也称短语结构文法能够由图灵机识别。 1型文法也乐上下文相关文法，能够由线性界限自动机识别。 2型文法也称上下文无关文法，能够由下谁自动机识别。
3型文法也称正则文法能够由有穷状态自动机识别。 具体的文法定义能够参照编译原理中的相关概念。 某种文法能够接受的句子经过简单推理即可。 11、B 自底向上的估计法：这种方法的主要思想是把待开发的 软件细分，直到每一个子任务都已经明确所需要的开发工作量，然后 把它们加起来，得到软件开发的总工作量。这是一种常见的估算方法。它的优点是估算各个部分的准确性高。缺点是缺少各项子任务之间相 互间的联系。 12、A 排序是数据处理中经常使用的一种重要运算。包括插入 排序，交换排序，选择排序，分配排序等。选择排序的基本方法是： 每步从待排序的记录中选出排序码最小的记录，顺序入在已排序的记 录序列的最后，直到全部排完。通常包括，直接选择排序，树形选择 排序和堆栈选择排序。 13、C 本题考查关系的基本概念。通常来说，一组域的笛卡儿 积能够表示为一个二维表。表中的行对应一个元组，表中的每列对应 一个域。而关系则是笛卡儿积的子集，换来说之，关系必须是满足一 定意义的二维表。关系通常来说要满足几条基本性质，其中，列也就 是属性顺序无所谓，但是必须是不能够分解的，元组也就是行的顺序 无所谓但不能完全相同，分是必须取原子值等等。 14、D “指针”和“链”是数据逻辑组织的两种基本工具。 15、A 由题可知甲厂侵害了乙雨季的技术秘密权。
2016年上半年上午信息系统监理师 考试试题-答案与解析 一、单项选择题（共75分，每题1分。每题备选项中，只有1个最符合题意） ●第1题.大数据具有“volume”、“variety”、“value”、“velocity”等特点， 其中“volume”是指（1）。 A.数据体量巨大 B.数据类型繁多 C.价值密度低 D.数据相关性高 【参考答案】A 【答案解析】大数据的4个“V”，第一，数据体量巨大。从TEB级别，跃升到PB级别；第二，数据类型繁多。前文提到的网络日志、视频、图片、地理位置信息等等。第三，价值密度低。以视频为例，连续不间断监控过程中，可能有用数据仅仅有一两秒。第四，处理速度快。1秒定律。最后这一点也是和传统的数据挖掘技术有着本质的不同。业界将其归纳为4个“V”—Volume，Variety，Value，Velocity。其中“volume”就是指数据体量巨大的意思。 ●第2题.“位置服务”是智能手机的一个重要应用。基于GPS定位系统的智能手机利 用（2）提供的相关数据计算出手机的地理位置。 A.WiFi B.移动通信网络 C.卫星 D.无线广播基站 【参考答案】C 【答案解析】GPS(GlobalPositioningSystem)即全球定位系统，是由美国建立的一个卫星导航定位系统，利用该系统，用户可以在全球范围内实现全天候、连续、实时的三维导航定位和测速；另外，利用该系统，用户还能够进行高精度的时间传递和高精度的精密定位。 ●第3题.软件生存周期一般划分为六个阶段，包括软件项目计划、需求分析、软件设 计、程序编码、软件测试以及（3）。 A.软件验收 B.计划验证 C.运行维护 D.风险分析和定义 【参考答案】C 【答案解析】运维监理是其中一项重要组成部分。软件生存周期的六个阶段：软件项目计划、