2017年下半年信息系统项目管理师下午案例分析真题试题卷和答案解析

2017年下半年信息系统项目管理师考试下午真题（专业解析+参考答案）1、阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】A公司承接了一个为某政府客户开发ERP软件的项目，任命小张担任项目经理。

由于该客户与A公司每年有上千万元的项目合作，A公司管理层对该客户非常重视，并一再嘱咐小张要保证项目的客户满意度。

为此，小张从各部门抽调了经验丰富的工程师组成了项目团队。

在项目初期，小张制定了变更和配置管理规则：客户需求发生变化时，应首先由工程师对需求变化造成的影响做评估，如果影响不大，工程师可以直接进行修改并更新版本，不需要上报项目经理；当工程师不能判断需求变化对项目的影响时，应上报给项目经理，由项目经理作出评估，并安排相关人员进行修改。

在项目实施过程中，用户针对软件的功能模块提出一些修改需求，工程师针对需求做了评估，发现修改工作量不大，对项目进度没有影响，因此，出于客户满意度的考虑，工程师直接接受了客户的要求，对软件进行修改。

在软件测试联调阶段，测试人员发现部分功能模块与原先设计不符，造成很多接口问题。

经调查发现，主要原因是客户针对这些功能模块提出过修改要求，项目经理要求查验，没有发现相关变更文件。

问题内容：【问题1】（10分）请分析该项目实施过程中存在哪些主要问题。

【问题2】（10分）结合案例，请描述项目变更管理的主要工作程序。

【问题3】（6分）请将下面（1）~（6）处的答案填写在答题纸的对应栏内。

根据变更的迫切性，变更可分为（）和（），通过不同流程处理。

变更管理过程涉及到的角色主要包括项目经理、（）、（）、（）、（）。

2、阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】某信息系统项目包含A、B、C、D、E、F、G、H、I、J十个活动。

各活动的历时、成本估算值、活动逻辑关系如下表所示：问题内容：【问题1】（10分）（1）请计算活动 H、G 的总浮动时间和自由浮动时间。

2017 年下半年信息安全工程师考试真题（下午）试题一( 共 11 分〉阅读下列说明，回答问题 1 至问题3，将解答写在答题纸的对应栏内。

【说明】安全目标的关键是实现安全的三大要素: 机密性、完整性和可用性。

对于一般性的信息类型的安全分类有以下表达形式:{ ( 机密性，影响等级 ) ， ( 完整性，影响等级 ) ， ( 可用性，影响等级) }在上述表达式中， " 影响等级 " 的值可以取为低(L) 、中(M)、高(H)三级以及不适用 (NA)。

【问题 1】。

(6 分)请简要说明机密性、完整性和可用性的含义。

【问题 2】(2 分）对于影响等级 " 不适用" 通常只针对哪个安全要素?【问题 3 】(3 分)如果一个普通人在它的个人Web服务器上管理其公开信息。

请问这种公开信息的安全分类是什么？试题二（共6分）阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。

【说明】Windows系统的用户管理配置中，有多项安全设置，如图2-1所示。

【问题 1】(3 分）请问密码和帐户锁定安全选项设置属于图中安全设置的哪一项?【问题2】(3 分〉Windows的密码策略有一项安全策略就是要求密码必须符合复杂性要求，如果启用此策略，那么请问：用户Administrator拟选取的以下六个密码中的哪些符合此策略？123456 Admin123 Abcd321.Admin@test123！123@host试题三（共20分》阅读下列说明，回答问题1至问题7，将解答写在答题纸的对应栏内。

【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。

nmap是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。

namp工具的命令选项：sS用于实现SYN扫描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。

请根据图3-1回答下列问题。

2017下半年系统集成项目管理师考试真题及答案-下午卷试题一阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】某公司中标一个城市的智能交通建设项目，总投资 350 万元，建设周期1年。

在项目管理计划发布之后，柳工作为本项目的项目经理，领导项目团队按照计划与任务分工开始实施。

在项目初期，项目团队在确定了项目范围后，项目经理制定了项目变更流程:1、提出变更申请;2、针对影响不大的变更，可以直接修改;3、针对影响较大的变更，必须上报项目经理，由项目经理审批之后才能修改;4、修改后由项目经理确认，确认无误后更新配置库，完成变更。

在一次项目进度协调会上，项目经理柳工与项目成员李工发生了争执，原因如下:李工对于客户提出的需求，无论大小都给予解决，客户对此非常满意。

但是，项目组其他成员并不知晓李工修改的内容，导致开发任务多次返工。

目前，项目已经延期。

【问题1】（8分）结合上述案例，请指出项目经理柳工制定的变更管理流程存在哪些问题。

柳工制定的项目变更流程规定针对影响不大的变更，可以直接修改是错误的。

不管变更大小如何，都需要先经过分析论证，然后通过审核批准才能进入实际变更。

针对影响较大的变更，必须上报项目经理，由项目经理审批之后才能修改。

这条也有问题，首先变更影响是大还是小必须由项目经理带领项目团队一起进行可行性分析得出，得出结论后应该带领项目团队制定变更方案，然后交由CCB来决策是否实施这个变更，而不是由项目经理一个人说了算。

修改后由项目经理确认，确认无误后更新配置库，完成变更。

这条也是有问题的，变更完成应该由质量管理部分根据变更请求进行核对，无误后要通过配置发布程序来进行发布，不能直接更新配置库。

另外变更完成也应该告知相应干系人，不是直接放到配置库就完事了。

【问题2】（3 分）基于以上案例，请指出项目成员李工在变更过程中的不恰当之处。

李工在变更过程中不恰当指出。

对于客户提出的需求，无论大小都给予解决。

2017年下半年信息安全工程师考试真题（下午）试题一（共ii 分〉阅读下列说明，回答问题1至问题 3,将解答写在答题纸的对应栏内。

【说明】安全目标的关键是实现安全的三大要素：机密性、完整性和可用性。

对于一般性的信 息类型的安全分类有以下表达形式：｛（机密性，影响等级），（完整性，影响等级），（可用性，影响等级）｝在上述表达式中，"影响等级"的值可以取为低 （L ）、中（M ）、高（H ）三级以及不适用（NA ）【问题1】。

（6 分）请简要说明机密性、完整性和可用性的含义。

【问题2】（2分）对于影响等级"不适用"通常只针对哪个安全要素？【问题 3 】（3分）如果一个普通人在它的个人 Web 艮务器上管理其公开信息。

请问这种公开信息的安全分类是什么？试题二（共6分）阅读下列说明，回答问题1和问题2,将解答写在答题纸的对应栏内。

【说明】Win dows 系统的用户管理配置中，有多项安全设置，如图 2-1所示。

【问题1】（3分）请问密码和帐户锁定安全选项设置属于图中安全设置的哪一项【问题 2】（3分〉Win dow 啲密码策略有一项安全策略就是要求密码必须符合复杂性要求，如果启用此策略，那么请问：用户的以下六个密码中的哪些符合此策略？123456 Admi n123 Abcd321.Admi n@ test123 ！ 123@host试题三（共20分》Admi nistrator 拟选取阅读下列说明，回答问题1至问题7,将解答写在答题纸的对应栏内【说明】扫描技术是网络攻防的一种重要手段，在攻和防当中都有其重要意义。

nma是一个开放源码的网络扫描工具，可以查看网络系统中有哪些主机在运行以及哪些服务是开放的。

nam工具的命令选项：sS用于实现SYN3描，该扫描类型是通过观察开放端口和关闭端口对探测分组的响应来实现端口扫描的。

请根据图3-1回答下列问题。

.14 疊呑执」J 乍nnwp * 1S那么请问：用户Admi nistrator 拟选取的以下六个密码中的哪些符合此策略？123456 Admin123 Abcd321 .Admin@ test123! 123@host试题三（共20分〉阅读下列说明，回答问题 1 至问题7，将解答写在答题纸的对应栏内。

2017年下半年软件水平考试（高级）系统规划与管理师下午（案例分析）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三试题一陈俊是某公司运维部门经理，由于最近反馈到运维部门的事件数量下降，陈经理自然认为客户的抱怨比前期少了。

周三陈经理按照惯例去和客户开碰头会。

“早啊，何总。

”陈经理一进会议室就与客户主管何总打了招呼。

“嗯”何总阴沉着脸应了一句。

陈经理一看觉得气氛不对，再一看周边几个区域管理员都没了以往的兴致勃勃的劲，老老实实坐在那里，便意识到出了问题，立刻打起十二分的精神。

“开会了!”何总看到陈经理进来之后立刻宣布会议开始，并说”今天的会议就一个主题：维护。

上周公司领导去基层检查工作发现计算机设备维护存在不少问题。

”，陈经理一听便知何总下面的话是说给自己听的。

“最近系统运行不稳定，我们要求提供服务的时候，系统却停止服务进行维修，不能提供充分的服务时间”。

何总说到这里有点激动，接着说“希望你们尽快解决这个问题，确保提供正常的系统服务。

特别是公司要在‘十一’黄金周进行促销活动，你们必须为黄金周业务的正常运营提供保障”。

陈经理返回办公室后仔细查阅了相关《运维服务合同》，但从该合同中无法得知“十一”期间是否一定要提供服务，并且“十一”期间维护部门已经安排了系统检修工作。

1．在该案例中系统维护要求与客户服务要求存在哪些问题。

正确答案：(1)近期系统运行状况不能得到充分反映，客户反映事件无法完全反馈到运行经理，缺乏必要运行支撑系统；(2)由于客户要求的服务时间变动比较大，服务水平管理无法充分了解客户需求，造成在客户需要服务的时期进行系统维护；(3)缺乏统一的可用性管理。

可用性管理要求系统运行过程中要有适当的维护期，在维护期中停止系统运行。

解析：从陈经理与何总的对话中可以看出计算机设备维护主要存在三个方面的问题。

第一，近期系统运行不稳定，客户要求提供服务的时候，反馈到运行经理，缺乏必要运行支撑系统；第二，客户要求服务时，系统却停止服务进行维修，服务水平管理无法充分了解客户需求，造成在客户需要服务的时期进行系统维护；第三，可用性管理要求系统运行过程中要有适当的维护期，而系统在维护期中停止系统运行，缺乏统一的可用性管理。

1、信息系统工程是指信息化过程中的（）、信息资源系统、信息应用系统的新建、升级、改造和运行维护。

A. 信息存储系统B. 信息网络系统C. 信息分发系统D. 信息安全系统答案：B2、信息系统通过验收，正式移交给用户以后，就进入运维。

要保障系统正常运行，系统维护是不可缺少的工作。

软件维护一般可分为3种类型：纠错性维护、适应性维护、（）。

A. 测试性维护B. 支援性维护C. 完善性维护D. 安全性维护答案：C3、软件生存周期一般划分为六个阶段，包括软件项目计划、（）、软件设计、程序编码、软件测试以及运行维护。

A. 需求分析B. 招投标C. 风险分析和定义D. 项目绩效评估答案：A4、2017年7月8日，《国务院关于印发新一代人工智能发展规划的通知》中提出要建立新一代人工智能关键共性技术体系。

新一代人工智能关键共性技术的研发部署要以（）为核心，以数据和硬件为基础，以提升感知识别、知识计算、认知推理、运动执行、人机交互能力为重点，形成开放兼容、稳定成熟的技术体系。

A. 智能B. 算法C. 知识D. 安全答案：B5、（）系统深入研究人类大脑神经系统的机能，模拟人类大脑思维控制的功能，通过多种方式实现对复杂不确定性系统进行控制。

A. 自动控制B. 人工控制C. 智能控制D. 模糊控制答案：C6、（）是充分利用数据标签引导数据包在开放的通信网络上进行高速、高效传输的广域网传输技术。

A. TCP/IPB. QoSC. MPLSD. RFID答案：C：MPLS（多协议标签交换技术）是目前网络界最流行的一种广域网络技术。

它是继IP技术以来的新一代广域网传输技术。

MPLS充分利用数据标签引导数据包在开放的通信网络上进行高速、高效传输。

通过在一个无连接的网络中引入连接模式，从而减小网络复杂性，并能兼容现有各种主流网络技术，大大降低了网络成本。

7、按照网络覆盖的区域，网络主要分为三种类型，其中不包括（）。

A. 局域网B. 城域网C. 互联网D. 广域网答案：C：按照网络覆盖的区域，网络主要分为局域网、城域网、广域网三种类型。

2017年下半年信息系统项目管理师上午综合知识真题试题与参考答案解析1、（）是物联网应用的重要基础，是两化融合的重要技术之一。

A、遥感和传感技术B、智能化技术C、虚拟计算技术D、集成化和平台化信管网参考答案：A2、两化深度融合已经成为我国工业经济转型和发展的重要举措之一。

对两化融合的含义理解正确的是（）A、工业化与现代化深度融合B、信息化与现代化深度融合C、工业化与信息化深度融合D、信息化与社会化深度融合信管网参考答案：C3、某种大型种植企业今年要建设一个构建在公有云上的企业招投标信息系统，项目经理称现在正在进行软件采购，按照信息系统的生命周期5阶段划分法，当前处于（）阶段。

A、系统规划B、系统分析C、系统设计D、系统实施信管网参考答案：D4、商业智能将企业中现有的数据转化为知识，帮助企业做出明智的业务经营决策，包括数据预处理、建立数据模型、数据分析及数据展现4个阶段：其主要应用的3个关键技术是（）。

A、数据仓库/0LAP/数据挖掘B、ETL/OLAP/数据展现C、数据仓库/OLTP/OLAPD、数据集市/数据挖掘/数据质量标准信管网参考答案：A5、区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。

主要解决交易的信任和安全问题，最初是作为（）的底层技术出现。

A、电子商务B、证券交易C、比特币D、物联网信管网参考答案：C6、人工智能（Artificial Intelligence，简称AI），是研究、开发用于模拟、延伸和扩展人的智能的理论、方法、技术及应用系统的一门新的技术科学。

近年在技术上取得了长足的进步，其主要研究方向不包含（）。

A、人机对弈B、人脸识别C、自动驾驶D、3D打印信管网参考答案：D7、研究软件架构的根本目的是解决软件的复用、质量和维护问题，软件架构设计是软件开发过程中关键的一步，因此需要对其进行评估，在这一活动中，评估人员关注的是系统的（）属性。

2017年下半年信息系统项目管理师下午真题及答案解析2017下半年系统集成项目管理工程师下午案例分析真题试题一（20分）阅读下列说明，回答问题 1至问题 4，将解答填入答题纸的对应栏内。

[说明]公司中标一个城市的智能交通建设项目，总投资350 万元，建设周期1年。

在项目管理计划发布之后，柳工作为本项目的项目经理，领导项目团队按照计划与任务分工开始实施。

在项目初期，项目团队在确定了项目范围后，项目经理制定了项目变更流程：1提出变更申请； 2、针对影响不大的变更，可以直接修改； 3、针对影响较大的变更，必须上报项目经理，由项目经理审批之后才能修改；4、修改后由项目经理确认，确认无误后更新配置库，完成变更。

在一次项目进度协调会上，项目经理柳工与项目成员李工发生了争执，原因如下：李工对于客户提出的需求，无论大小都给予解决，客户对此非常满意。

但是，项目组其他成员并不知晓李工修改的内容，导致开发任务多次返工。

目前，项目已经延期。

[问题 1] （8 分）结合上述案例，请指出项目经理柳工制定的变更管理流程存在哪些问题。

[问题2] （3 分）基于以上案例，请指出项目成员李工在变更过程中的不恰当之处。

[问题3] （3 分）基于以上案例，请阐述变更过程中包含的配置管理活动。

[问题4] （6分）请阐述变更管理的工作流程。

2017下半年系统集成项目管理工程师下午案例分析真题试题二（18分）阅读下列说明，回答问题 1至问题 4，将解答填入答题纸的对应栏内。

[说明]某信息系统项目包含如下 A、B、C、D、E，F，G、H 八个活动。

各活动的历时估算和活动间的逻辑关系如下表所示（其中活动 E 的历时空缺）：[问题1] （3 分）假设活动 E 的最乐观时间为 1天，最可能时间为 4 天，最悲观时间为 7 天，请用三点估算法计算活动 E 的持续时间。

[问题2] （6 分）下图给出了该项目网络图的一部分（该图仅为方便考生答题，空缺部分不需要在试卷或者答题纸上回答）。

2017年下半年（11月）信息系统项目管理师真题（论文）试题一论信息系统项目的安全管理2017年6月1日《中华人民共和国网络安全法》正式实施，全社会对信息安全的关注提到前所未有的新高度，目前，很多单位都建立了信息安全管理体系，制定了信息安全相关的制度，规范或要求等。

在项目实施过程中如何遵循这些制度、规范和要求，成为项目经理需要重点关注的问题。

请以“信息系统项目的安全管理”为题，分别从以下三个方面进行论述：1．概要叙述你参与过的或者你所在组织开展过的信息系统相关项目的基本情况（项目背景、规模、目的、项目内容、组织结构、项目周期、支付成果等），并说明你在其中承担的工作。

2．结合项目实际，论述你对项目安全管理的认识，可以包括但不限于以下几个方面。

⑴信息安全管理的主要工作内容。

⑵信息安全管理中可以使用的工具、技术和方法等。

⑶信息安全管理工作内容、使用的工具、技术和方法如何在项目管理的各方面（如人力资源管理、文档管理、沟通管理、采购管理）得到体现。

3．请结合论文中所提到的信息系统项目，介绍你是如何进行安全管理的，包括具体做法和经验教训。

试题二论信息系统项目的成本管理项目管理受范围、时间、成本和质量的约束，项目成本管理在项目管理中占有重要的地位，项目成本管理就是要确保在批准的项目预算内完成项目，通过项目成本管理尽量使项目实际发生的成本控制在预算范围之内。

如果项目建设的实际成本远远超出批准的投资预算，就很容易造成成本失控。

请以“信息系统项目的成本管理”为题，分别从以下三个方面进行论述：1．概要叙述你参与管理过的信息系统项目（项目背景、项目规模、目的、项目内容、组织结构、项目周期、交付的产品等），并说明你在其中承担的工作。

2．结合项目管理实际情况并围绕以下要点论述你对项目成本管理的认识。

⑴制订项目成本管理计划⑵项目成本估算、项目成本预算、项目成本控制。

3．请结合论文中所得到的信息系统项目，介绍你是如何进行项目成本管理的（可叙述具体做法），并总结你的心得体会。

2017年下半年系统规划与管理师真题+答案解析上午选择1、信息反映的是事物或者事件确定的状态，具有客观性、普遍性等特点，由于获取信息满足了人们消除不确定性的需求，因此信息具有价值。

信息价值的大小决定于信息的质量，这就要求信息满足一定的质量属性，包括精确性、完整性、可靠性、及时性、经济性、可验证性和安全性，其中，（）是信息的来源，采集方法和传输过程是可信任的。

A. 可靠性B. 完整性C. 可验证性D. 安全性答案：A精确性：对事物状态描述的精准程度完整性：对事物状态描述的全面程度，完整信息应该包括所有重要事实可靠性：指信息的来源、采集方法、传输过程是可以信任的，符合预期及时性：指获得信息的时刻与事件发生时刻的间隔长短经济性：指信息获取、传输带来的成本在可以接受的范围之内可验证性：指信息的主要质量属性可以被证实或者证伪的程度安全性：指在信息的生命周期中，信息可以被非授权访问的可能性，可能性越低，安全性越高2、我国提出的两化融合是指（）融合。

A. 工业化和农业现代化B. 工业化和自动化C. 工业化和城镇化D. 工业化和信息化答案：D两化融合是指电子信息技术广泛应用到工业生产的各个环节，信息化成为工业企业经营管理的常规手段。

信息化进程和工业化进程不再相互独立进行，不再是单方的带动和促进关系，而是两者在技术、产品、管理等各个层面相互交融，彼此不可分割，并催生工业电子、工业软件、工业信息服务业等新产业。

3、信息标准化是解决“信息孤岛”的重要途径，也是不同的管理信息系统之间数据交换和互操作的基础，作为信息标准化的一项关键技术，（）以开放的自我描述方式定义了数据结构，在描述数据内容的同时能突出对结构的描述，从而体现出数据之间的关系。

这样组织数据对于应用程序和用户都是友好的，可操作的。

A. 超文本标记语言（HTML）B. 可扩展标记语言（XML）C. 通用标记语言（GML）D. Web服务描述语言（WSDL）答案：BXML（eXtensible Markup Language，可扩展置标语言）是由W3C（World Wide Web Consortium，互联网联盟组织）于1998年2月发布的一种标准，是SGML （Standard Generalized Markup Language，标准通用置标语言）的一个简化子集。