2009年下半年《信息系统项目管理师》真题

统一建模语言（UML）是面向对象软件的标准化建模语言。由于其简单、统一又能够表达软件设计中的动态和静态信息，目前己经成为可视化建模语言事实上的工业标准。

UML的目标是以面向对象图的方式来描述任何类型的系统，具有很宽的应用领域。其中最常用的是建立软件系统的模型，但它同样可以用于描述非软件领域的系统，如机械系统、企业机构或业务过程，以及处理复杂数据的信息系统、具有实时要求的工业系统或工业过程等。总之，UML是一个通用的标准建模语言，可以对任何具有静态结构和动态行为的系统进行建模。

此外，UML适用于系统开发过程中从需求规格描述到系统完成后测试的不同阶段。在需求分析阶段，可以用用例来捕获用户需求。通过用例建模，描述对系统感兴趣的外部角色及其对系统（用例）的功能要求。分析阶段主要关心问题域中的主要概念（如抽象、类和对象等）和机制，需要识别这些类以及它们相互间的关系，并用UML类图来描述。为实现用例，类之间需要协作，这可以用UML动态模型来描述。在分析阶段，只对问题域的对象（现实世界的概念）建模，而不考虑定义软件系统中技术细节的类（如处理用户接口、数据库、通信和并行性等问题的类）。这些技术细节将在设计阶段引入，因此设计阶段为构造阶段提供更详细的规格说明。

在PKI/CA架构中，拥有一个重要的标准就是X.509标准，数字证书就是按照X.509标准制作的。本质上，数字证书是把一个密钥对（明确的是公钥，而暗含的是私钥）绑定到一个身份上的被签署的数据结构。整个证书有可信赖的第三方签名。目前，X.509有不同的版本，但都是在原有版本（X.509V1）的基础上进行功能的扩充，其中每一版本必须包含下列信息。

·版本号：用来区分X.509的不同版本号。

·序列号：由CA给每一个证书分配唯一的数字型编号。

·签名算法标识符：用来指定用CA签发证书时所使用的签名算法。

·认证机构：即发出该证书的机构唯一的CA的X.500名字。

·有效期限：证书有效的时间。

·主题信息：证书持有人的姓名、服务处所等信息。

·认证机构的数字签名：以确保这个证书在发放之后没有被改过。

·公钥信息：包括被证明有效的公钥值和加上使用这个公钥的方法名称。

·一个证书主体可以有多个证书。

·证书主体可以被多个组织或社团的其他用户识别。

·可按特定的应用名识别用户。

·在不同证书政策和使用下会发放不同的证书，这就要求公钥用户要信赖证书。

密钥不在以上内容之列，所以选择D。

在Windows环境中，常用来搭建Web服务器的软件有：

·IIS（InternetInformationServer）：是一个WorldWideWebServer，GopherServer和FTPServer全部包容在里面。它可以发布网页，并且有ASP（ActiveServerPages）、Java和VBScript产生页面，有着一些扩展功能。IIS支持一些有趣的东西，像有编辑环境的界面（FRONTPAGE）、有全文检索功能的（IndexServer）、有多媒体功能的（NetShow）。

·WebShare：是IBM的集成软件平台。它包含了编写、运行和监视Web应用程序和跨平台、跨产品解决方案所需要的整个中间件基础设施，如服务器、服务和工具。

·WebLogic：是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发、集成、部署和管理之中。

而Serv-U只能用来搭建FTP服务器，不能用来搭建Web服务器。

通常将接入网分为以下几大类：基于普通电话线的xDSL接入；同轴电缆上的双向混合光纤同轴电缆接入传输系统HFC；光纤接入系统和宽带接入系统等。这个网络既可以单独使用，也可以混合使用。涉及到的一些类型和技术的对应关系为：

·IDSL——ISDN数字用户线路。

·HDSL——两对线双向对称传输2Mb/s的高速数字用户线路。

·SDSL——一对线双向对称传输2Mb/s的数字用户线路。

·VDSL——甚高速数字用户线路。

·ADSL——不对称数字用户线路。

·FDMA——频分多址。

·TDMA——时分多址。

·CDMA——码分多址。

双绞线的做法有两种国际标准：EIA/TIA568A和EIA/TIA568B。而双绞线的连接方法也主要有两种：直通线缆和交叉线缆。直通线缆的水晶头两端都遵循568A或568B标准，双绞线的每组线在两端是一一对应的，颜色相同的在两端水晶头的相应槽中保持一致。而交叉线缆的水晶头一端遵循568A，而另一端则采用568B标准。一些常用设备的连接方法是：

在连接ADSL MODEM和HUB时采用交叉线，即使用RJ45端头，一端按568A线序制作，一端按568B线序制作。

1999年10月，多家IT巨头联合发起成立可信赖运算平台联盟（TrustedComputingPlatformAllianee，TCPA），初期加入者有康柏、HP、IBM、Intel和微软等公司，该联盟致力于促成新一代具有安全且可信赖的硬件运算平台。2003年3月，诺基亚、索尼等厂家加入TCPA，并改组为可信赖计算组织（TrustedComputingGroup，TCG），希望从跨平台和操作环境的硬件和软件两方面制定可信赖计算机相关标准和规范，并提出了TPM规范。

显然，TPM标准不是软件中间件的技术规范。

结构化系统分析和设计方法的基本思想是用系统的思想、系统工程的方法，按用户至上的原则，结构化、模块化、自上而下对信息系统进行分析和设计。主要指导原则有以下几点。

（1）请用户共同参与系统的开发。

（2）在为用户编写有关文档时，要考虑到他们的专业技术水平，以及阅读与使用资料的目的。

（3）使用适当的画图工具做通信媒介，尽量减少与用户交流意见时发生问题的可能性。

（4）在进行系统详细设计工作之前，就建立一个系统的逻辑模型。

（5）采用“自上而下”方法进行系统分析和设计，把主要的功能逐级分解成具体的、比较单纯的功能。

（6）采用“自顶向下”方法进行系统测试，先从具体功能一级开始测试，解决主要问题，然后逐级向下测试，直到对最低一级具体功能测试完毕为止。

（7）在系统验收之前，就让用户看到系统的某些主要输出，把一个大的、复杂的系统逐级分解成小的、易于管理的系统，使用户能够尽早看到结果，及时提出意见。

（8）对系统的评价不仅是指开发和运行费用评价，而且还将是对整个系统生存过程的费用和收益的评价。

其中涉及系统分析和设计的主导原则是“自顶向下”，所以正确答案为C。

从技术角度来看，信息系统是为了支持组织决策和管理而进行信息收集、处理。储存和传递的一组相互关联的部件组成的系统，包括三项活动：

（1）输入活动：从组织或外部环境中获取或收集原始数据。

（2）处理活动：将输入的原始数据转换为更有意义的形式。

（3）输出活动：将处理后形成的信息传递给人或需要此信息的活动。

由此可以看出，信息的输入和信息的处理是各自相对独立的活动，不构成包含关系，而信息的删除、修改、统计都属于信息的处理。

软件需求分析的目标是深入描述软件的功能和性能，确定软件设计的约束和软件同其他系统元素的接口细节，定义软件的其他有效性需求。

需求分析阶段研究的对象是软件项目的用户要求。一方面，必须全面理解用户的各项要求，但又不能全盘接受所有的要求；另一方面，要准确地表达被接受的用户要求。只有经过确切描述的软件需求才能成为软件设计的基础。

通常软件开发项目是要实现目标系统的物理模型。作为目标系统的参考，需求分析的任务就是借助于当前系统的逻辑模型导出目标系统的逻辑模型，解决目标系统“做什么”的问题。

在描述复杂关系时，图形比文字叙述优越得多，在需求分析阶段可以使用层次方框图、Warnier图、用例图和IPO图。而N_S图是一种逻辑图，是编程过程中常用的一种分析工具，不是需求分析阶段的图形工具。

设计范式（范式，数据库设计范式，数据库的设计范式）是符合某一种级别的关系模式的集合。构造数据库必须遵循一定的规则，在关系数据库中，这种规则就是范式。关系数据库中的关系必须满足一定的要求，即满足不同的范式。满足最低要求的范式是第一范式（1NF）。在第一范式的基础上进一步满足更多要求的称为第二范式（2NF），其余范式依此类推。一般来说，数据库只需满足第三范式（3NF）即可。

范式级别越高，存储同样数据就需要分解成更多张表。

随着范式级别的提高，数据的存储结构与基于问题域的结构间的匹配程度也随之下降。

随着范式级别的提高，在需求变化时数据的稳定性将变差。

随着范式级别的提高，需要访问的表增多，性能（速度）将下降。

UML中的类之间主要有4种关系：依赖、关联、泛化和实现。

（1）依赖。依赖是指两个事物间的语义关系，其中一个事物（独立事物）发生变化会影响另一个事物（依赖事物）的语义。

（2）关联。关联是一种结构关系，它描述了一组链、链式对象之间的连接。聚集是一种特殊类型的关联，描述了整体和部分间的结构关系。

（3）泛化。泛化是一种特殊/一般关系，特殊元素（子元素）的对象可替代一般元素（父元素）的对象。用这种方法，子元素共享了父元素的结构称和行为。

（4）实现。实现是类元之间的语义关系，其中一个类元指定了由另一个类元保证执行的契约。在两种地方要遇到实现关系：一种是在接口和实现它们的类或构件之间；另一种是在用例和实现它们的协作之间。

“创建”表达的不是类之间的关系。

《GB/T16680-1996软件文档管理指南》是为那些对软件或基于软件的产品的开发负有职责的管理者提供软件文档的管理指南。根据此标准的描述，对于软件文档的作用有：

（1）管理依据。

（2）任务之间联系的凭证。

（3）质量保证。

（4）培训和参考。

（5）软件维护支持。

（6）历史档案软件文档

作用中不包括记录代码的工具。

根据《GB/T16260-1996信息技术软件产品评价质量特性及其使用指南》的描述，软件质量可用功能性、可靠性、易用性、效率、维护性和可移植性来评价。

功能性是指与一组功能及其指定的性质有关的一组属性。这里的功能是指满足明确或隐含需求的那些功能。

可靠性是指与在规定的时间和条件下，软件维持其性能水平的能力有关的一组属性。

易用性是指与一组规定或潜在的用户为使用软件所需作的努力和对这样的使用所作的评价有关的一组属性。

效率是指与在规定的条件下，软件的性能水平与所使用资源量之间关系有关的一组属性。

维护性是指与进行指定的修改所需的努力有关的一组属性。

可移植性是指与软件可从某一环境转移到另一环境的能力有关的一组属性。

根据《GB/T12504—90计算机软件质量保证计划规范》的规定，为了确保软件的实现满足需求，至少需要下列基本文档：

（1）软件需求规格说明书。

（2）软件设计说明书。

（3）软件验证与确认计划。

（4）软件验证和确认报告。

（5）用户文档。

软件界面设计说明书不包含在需要的基本文档中，所以选择B。

所有的信息安全技术都是为了达到一定的安全目标，其核心包括保密性、完整性、可用性、可控性和不可否认性5个安全目标。

保密性是指阻止非授权的主体阅读信息。它是信息安全一诞生就具有的特性，也是信息安全主要的研究内容之一。更通俗地讲，就是说未授权的用户不能够获取敏感信息。对纸质文档信息，只需要保护好文件，不被非授权者接触即可。而对计算机及网络环境中的信息，不仅要阻止非授权者对信息的阅读，还要阻止授权者将其访问的信息传递给非授权者，以致信息被泄漏。

完整性是指防止信息被未经授权地篡改。它是保护信息保持原始的状态，使信息保持其真实性。如果这些信息被蓄意地修改、插入和删除等，形成虚假信息将带来严重的后果。

可用性是指授权主体在需要信息时能及时得到服务的能力。可用性是在信息安全保护阶段对信息安全提出的新要求，也是在网络化空间中必须满足的一项信息安全要求。

可控性是指对信息和信息系统实施安全监控管理，防止非法利用信息和信息系统。

不可否认性是指在网络环境中，信息交换的双方不能否认其在交换过程中发送信息或接收信息的行为。

在实施信息系统的安全保障系统时，应严格区分信息安全保障系统的三种不同架构：MIS+S（初级信息安全保障系统）、S-MIS（标准信息安全保证系统）和S2-MIS（超安全的信息安全保障系统）。S2-MIS是建立在“绝对的”安全的信息安全保障系统，它不仅使用全世界都公认的PKI/CA标准，同时硬件和系统软件都使用“专用的安全”产品。可以说，这样的系统是集当今所有安全、密码产品之大成。这种系统的特点如下：

（1）硬件和系统软件都专用。

（2）PKI/CA安全保障系统必须带密码。

（3）应用系统必须根本改变（实施过程中有重大变化）。

（4）主要的硬件和系统软件需要PKI/CA认证。

S2-MIS要求硬件和系统软件都专用，所以选项A中所叙述的硬件和系统软件通用是错误。

信息安全从社会层面的角度来看，反映网络空间的舆论文化、社会行为、技术环境三个方面。

（1）舆论文化：互联网的高度开放性，使得网络信息得以迅速而广泛的传播，且难以控制，使得传统的国家舆论管制的平衡被轻易打破，进而冲击着国家安全。境内外敌对势力、民族分裂组织利用信息网络，不断散布谣言、制造混乱，推行与我国传统道德相违背的价值观。有害信息的失控会在意识形态、道德文化等方面造成严重后果，导致民族凝聚力下降和社会混乱，直接影响到国家现行制度和国家政权的稳固。

（2）社会行为：有意识或针对信息及信息系统进行违法犯罪的行为，包括网络窃密、泄密、散播病毒、信息诈骗、为信息系统设置后门、攻击各种信息系统等违法犯罪行为；控制或致瘫基础信息网络和重要信息系统的网络恐怖行为；国家间的对抗行为——网络信息战。

（3）技术环境：由于信息系统自身存在的安全隐患，而难以承受所面临的网络攻击，或不能在异常状态万运行。主要包括系统自身固有的技术脆弱性和安全功能不足；构成系统的技术核心、关键装备缺乏自主可控制；对系统的宏观与微观管理的技术能力薄弱等。

选取某个函数，依该函数按关键码计算元素的存储位置，并按此存放。查找时，由同一个函数对给定值kx计算地址，将kx与地址单元中元素关键码进行比较，确定查找是否成功，这就是哈希方法（杂凑法）。哈希方法中使用的转换函数称为哈希函数（杂凑函数），按这个思想构造的表称为哈希表（杂凑表）。可见，哈希散列表存储并不是网络存储结构或方式，而直连式存储、网络存储设备、存储网络都属于网络存储结构或方式。

在传统的布线系统中，话音、数据和图像等各线路之间互不联系、互不兼容，需要各种不同的电缆线和接插线，并分别进行设计和施工。这种各线路彼此独立的传统布线系统的弊端是可靠性差；传输速率低；难以满足终端设备替换、移位及扩充等需要；线路设计复杂、实施和更新费用高、工作量大；线路管理、维护困难，此外还影响整体环境美观。因此，传统的布线系统已不能满足现代化智能建筑的需求。

计算机网络结构化综合布线系统是美国贝尔实验室专家们经过多年研究推出的基于星型拓扑结构的模块系统。结构化布线系统提供了以太网最初开发时不可能提供的功能，它提供了一个稳定的布线设施，以支持高速局域网通信，并具有如下优点：

（1）电缆和布线系统具有可控的电气特性。

（2）星型布线拓扑结构，为每台设备提供专用介质。

（3）每条电缆都终结在放置LAN集线器和电缆互连设备的配线间中。

（4）移动、增加和改变配置容易。

（5）局域网技术的独立性。

（6）单点故障隔离。

（7）网络管理简单易行。

（8）网络设备安全。

是否有利于不同网络协议间的转换与是否采用结构化综合布线无关，也不被列入结构化综合布线的优点。

Microsoft.NET是MicrosoftXMLWebServices平台。XMLWebServices允许应用程序通过Internet进行通信和共享数据，而不管所采用的是哪种操作系统、设备或编程语言。Microsoft.NET平台提供创建XMLWebServiees并将这些服务集成在一起。

.NETFramework是实现跨平台（设备无关性）的执行环境。VisualStudio.NET是建立并集成WebServices和应用程序的快速开发工具。在编译.NET时，应用程序是不能被直接编译成机器代码的。

WebService平台需要一套协议来实现分布式应用程序的创建。任何平台都有它的数据表示方法和类型系统。要实现互操作性，WebServiee平台必须提供一套标准的类型系统，用于沟通不同平台、编程语言和组件模型中的不同类型系统。在传统的分布式系统中，基于界面（Interface）的平台提供了一些方法来描述界面、方法和参数（如COM和COBAR中的IDL语言）。同样的，WebService平台也必须提供一种标准来描述WebService，让客户可以得到足够的信息来调用这个WebService。最后，还必须有一种方法来对这个WebService进行远程调用。这种方法实际是一种远程过程调用协议（RPC）。

为了达到互操作性，这种RPC协议还必须与平台和编程语言无关。

·SOAP

WebService建好以后，你或者其他人就会去调用它。简单对象访问协议（SOAP）提供了标准的RPC方法来调用WebService。实际上，SOAP在这里有点用词不当，它意味着下面的WebService是以对象的方式表示的，但事实并不一定如此：完全可以把WebService写成一系列的C函数，并仍然使用SOAP进行调用。SOAP规范定义了SOAP消息的格式，以及怎样通过HTTP协议来使用SOAP。SOAP也是基于XML和XSD的，XML是SOAP的数据编码方式。

·WSDL

要用机器能阅读的方式提供一个正式的描述文档。WebService描述语言（WSDL）就是这样一个基于XML的语言，用于描述WebService及其函数、参数和返回值。因为是基于XML的，所以WSDL既是机器可阅读的，又是人可阅读的，这将是一个很大的好处。一些最新的开发工具既能根据WebService生成WSDL文档，又能导入WSDL文档，生成调用相应WebService的代码。

·UDDI

为加速WebService的推广、加强WebService的互操作能力而推出的一个计划，基于标准的服务描述和发现的规范（Specification）。

以资源共享的方式由多个运作者一起以WebService的形式运作UDDI商业注册中心。UDDI计划的核心组件是UDDI商业注册，它使用XML文档来描述企业及其提供的WebService。

·DHCP

DHCP是动态主机分配协议，不属于WebService架构基础的协议。

.NETFramework是微软为开发应用程序而创建的一个新平台。使用.NETFramework可以创建Windows应用程序、Web应用程序、Web服务和其他各种类型的应用程序。.NETFramework的设计方式保证它可以用于各种语言，如C#、C++和VB等。

《中华人民共和国招投标法》于1999年8月30日第九届全国人民代表大会常务委员会第十一次会议通过，1999年8月30日中华人民共和国主席令第二十一号公布，自2000年1月1日起施行。

《中华人民共和国招投标法》第二章第十六条规定，招标人采用公开招标方式的，应当发布招标公告。依法必须进行招标的项目的招标公告，应当通过国家指定的报刊、信息网络或者其他媒介发布。招标公告应当载明招标人的名称和地址、招标项目的性质、数量、实施地点和时间以及获取招标文件的办法等事项。

《中华人民共和国招投标法》第二章第十七条规定，招标人采用邀请招标方式的，应当向三个以上具备承担招标项目的能力、资信良好的特定的法人或者其他组织发出投标邀请书。

《中华人民共和国招投标法》第三章第三十二条规定，投标人不得相互串通投标报价，不得排挤其他投标人的公平竞争，损害招标人或者其他投标人的合法权益。投标人不得与招标人串通投标，损害国家利益、社会公共利益或者他人的合法权益。禁止投标人以向招标人或者评标委员会成员行贿的手段谋取中标。

《中华人民共和国招投标法》第四章第三十一三条规定，投标人不得以低于成本的报价竞标，也不得以他人名义投标或者以其他方式弄虚作假，骗取中标。

《中华人民共和国招投标法》第四章第四十八条规定，中标人应当按照合同约定履行义务，完成中标项目。中标人不得向他人转让中标项目，也不得将中标项目肢解后分别向他人转让。中标人按照合同约定或者经招标人同意，可以将中标项目的部分非主体、非关键性工作分包给他人完成。接受分包的人应当具备相应的资格条件，并不得再次分包。中标人应当就分包项目向招标人负责，接受分包的人就分包项目承担连带责任。

可以看出，在《中华人民共和国招投标法》是对投标人的报价做出了相关限制。

所谓生产运作管理，是指为了实现企业经营目标，提高企业经济效益，对生产运作活动进行计划、组织和控制等一系列管理工作的总称。

生产运作管理有狭义和广义之分，狭义的生产运作管理仅局限于生产运作系统的运行管理，实际上是以生产运作系统中的生产运作过程为中心对象。广义的生产运作管理不仅包括生产运作系统的运行管理，而且包括生产运作系统的定位与设计管理，可以认为是选择、设计、运行、控制和更新生产运作系统的管理活动的总和。广义生产运作管理以生产运作系统整体为对象，实际上是对生产运作系统的所有要素和投入、生产运作过程、产出和反馈等所有环节的全方位综合管理。按照广义理解生产运作管理、符合现代生产运作管理的发展趋势。

广义生产运作管理的内容可分为生产运作系统的定位管理、设计管理和运行管理三大部分。

（1）生产运作系统战略决策

生产运作系统战略决策是从生产系统的产出如何很好地满足社会和用户的需求出发，根据企业营销系统对市场需求情况的分析以及企业发展的条件和限制，从总的原则方面解决“生产什么、生产多少”和“如何生产”的问题。具体地讲，生产运作系统战略决策就是从企业竞争优势的要求出发对生产运作系统进行战略定位，明确选择生产运作系统的结构形式和运行机制的指导思想。

（2）生产运作系统设计管理

根据生产运作系统战略管理关于生产运作系统的定位，具体进行生产运作系统的设计和投资建设。一般包括产品开发管理和厂房设施及机器系统购建管理两方面内容。

项目成本从直观上理解是由为了实现项目目标、完成项目活动所必需的资源和这些资源的价格决定的，因此编制项目成本估算，要以在活动资源估算阶段制订的活动资源需求和这些资源价格为基础进行估算。具体来讲，编制项目成本估算的依据主要有以下几个。

（1）项目章程

（2）项目范围说明书

（3）项目管理计划

（4）工作分解结构（WBS）和WBS词典

（5）进度管理计划

（6）员工管理计划

（7）风险事件

（8）环境和组织因素

（9）组织过程资产

项目成本绩效报告不是项目成本估算的输入，而是成本控制的输入。

项目范围在项目的早期被描述出来，并且随着项目的进展变得更加详细，B、C、D中都有叙述不准确的地方。

项目整体管理是项目管理中一项综合性和全局性的管理工作。项目整体管理知识域包括保证项目各要素相互协调所需要的过程。具体地，项目整体管理知识域包括标识、定义、整合、统一和协调项目管理过程组中不同过程和活动所需要的过程和活动。因此，项目整体管理中各个管理过程并不是独立的。A项说法错误。

项目整体管理并不是一个线性的过程，而是一个迭代的过程。B选项说法错误。

而成本估算过程也是项目管理中的一项过程，因此也属于项目整体管理需涉及的内容。D选项错误。

所以，只有C选项是正确的。

本题考查知识点为管理项目团队的冲突管理这一知识点。

冲突管理的方法有：

（1）问题解决。问题解决就是双方一起积极地定义问题、收集问题的信息、开发并且分析解决方案，最后直到选择一个最合适的方法来解决问题。如果双方能够找到一个合适的方法来解决问题的话，双方都会满意，也就是说双赢，它是冲突管理中最有效的一种方法。

（2）妥协。妥协就是双方协商并且寻找一种能够使矛盾双方都有一些程度的满意，双方没有任何一方完全满意，是一种都做一些让步的解决方法。这种方法是除问题解决方法之外比较好的一种冲突解决方法。

（3）求同存异。求同存异的方法就是双方都关注他们一致同意的观点，而避免不同的观点。一般求同存异要求保持一种友好的氛围，避免了解决冲突的根源，也就是让大家都冷静下来，先把工作做完。

（4）撤退。撤退就是把眼前的问题放下，等以后再解决，也就是大家以后再处理这个问题。

（5）强迫。强迫就是专注于一个人的观点，而不管另一个人的观点，最终导致一方赢一方失败。一般不推荐这样做，除非是没有办法的时候，因为这样一般会导致另一个冲突的发生。

本题考查知识点为激励理论中的马斯洛需求层次理论。

马斯洛需求层次理论是一个5层的金字塔结构，表示人们的行为受到一系列需求的引导和刺激，在不同层次满足不同需求，才能起到激励作用。需求的5个层次是生理、安全、社会、受尊重和自我实现。只有在满足了人的基本需求以后，人们才可能去追求更高层次的需求。某公司定期组织公司的新老员工进行聚会，可以使他们有归属感，满足他们的社会需求。5个层次详细解读如下：

1.生理需求。对衣食住行等需求都是生理需求，这类需求级别最低。常见的激励措施包括：员工宿舍、工作餐、班车等。

2.安全需求。包括对人身安全、生活稳定、不致失业以及免遭痛苦、威胁或疾病等需求。常见的激励措施：养老保险、医疗保障、长期劳动合同、意外保险等。

3.社会交往的需求。包括对友谊、爱情以及隶属关系的需求。当生理需求和安全需求得到满足后，社会需求就会突出出来，进而产生激励作用。常见的激励措施：定期员工活动、聚会、比赛等。

4.受尊重的需求。自尊心和荣誉感。荣誉来自别人、自尊来自自己。常见的措施有荣誉性的奖励，形象、地位的提升。

5.自我实现的需求。实现自己的潜力，发挥个人能力到最大程度，使自己越来越成为自己所期望的人物。常见的激励措施有：给他更多的空间让他负责，让他成为智囊团、参与决策。

趋势分析、控制图、因果图都属于质量控制工具，而甘特图则属于进度控制的工具。

项目组合是项目或大项目和其他工作的一个集合。项目组合管理是一个保证组织内所有项目都经过风险和收益分析、平衡的方法论。任何组织如果只在高风险的项目上全力以赴，将会使组织陷入困境。项目组合管理从风险和收益的角度出发，它要求每一个项目都有存在的价值。如果一个项目风险过大或是收益太小，它就不能在组织内通过立项。项目组合管理要求对组织内部的所有项目都进行风险评估和收益分析，并随着项目的进展，持续地跟踪项目的风险和收益变化，以掌握这些项目的状态。在项目组合管理中，资金和支持可以依据风险／回报类别进行分配，应该定期排除不满足项目组合的战略目标的项目。但项目组合中的项目或大项目不一定是相互依赖或相关的。

行业集中度也叫行业集中率，是指规模最大的前几位企业的有关数值X（销售额、增加值、职工人数和资产额等）占整个行业的份额。行业集中度较小表明该行业为竞争型，行业集中度较大则表明该行业为寡占型。集中度曲线上升迅速表明行业竞争激烈，而稳定的集中度曲线则表明市场竞争结构相对稳定。

在实际沟通中，询问不同类型的问题可以取得不同的效果。问题的类型有：

（1）封闭式问题：用来确认信息的正确性。

（2）开放式问题：鼓励应征者详细回答，表达情绪。

（3）探询式问题：用来澄清之前谈过的主题与信息。

（4）假设式问题：用来了解解决问题的方式。

因此，开放式问题更有利于被询问者表达自己的见解和情绪。

本题考查知识点为项目变更程序与CCB的主要职责。

项目发生变更的主要工作程序为：

1.项目干系人提出与接受变更请求。

2.一般项目经理或项目配置管理员负责该相关信息的收集，及对变更初审。

3.变更方案论证。小变更项目经理和团队进行即可，对于大型的变更，可以召开相关的变革方案论证会议，聘请相关技术和经济方面的专家进行相关论证。

4.CCB审查。CCB（项目控制委员会），是项目所有者权益代表，负责裁定接受那些变更。CCB由项目所涉及的多方人员共同组成，通常包括用户和实施方的决策人员。

5.发出变更通知并组织实施。

6.变更实施的监控。

7.变更效果的评估。

8.判断发生变更后的项目是否已纳入正常轨道。

基线（Baseline）由一组配置项组成，这些配置项构成了一个相对稳定的逻辑实体，是一组经过正式审查并且达成一致的范围或工作产品。基线中的配置被“冻结”了，不能再被任何人随意修改。基线通常对应于开发过程中的里程碑，一个产品可以有多个基线，也可以只有一个基线。产品的测试版本可以作为一个基线。

版本管理的目的是按照一定的规则保存配置项的所有版本，避免发生版本丢失或混淆等现象，并且可以快速准确地查找到配置项的任何版本。配置项的状态有三种：“草稿”、“正式发布”和“正在修改”。

配置项的版本号与配置项的状态紧密相关：

（1）处于“草稿”状态的配置项的版本号格式为：0.YZ。

（2）YZ数字范围为01～99.

（3）随着草稿的不断完善，YZ的取值应递增。YZ的初值和增幅由开发者自己把握。

（4）处于“正式发布”状态的配置项的版本号格式为：X.Y。

（5）X为主版本号，取值范围为1-9。Y为次版本号，取值范围为1-9。

（6）配置项第一次“正式发布”时，版本号为1.0。

（7）如果配置项的版本升级幅度比较小，一般只增大Y值，X值保持不变。只有当配置项版本升级幅度比较大时，才允许增大X值。

（8）处于“正在修改”状态的配置项的版本号格式为：X.YZ。

（9）在修改配置项时，一般只增大Z值，X.Y值保持不变。

因此，某个配置项的版本由1.0变为2.0，按照配置版本号规则表明“目前配置项处于正式发布状态，配置项版本升级幅度较大”。

SWOT分析代表分析企业优势（Strength）、劣势（Weakness）、机会（Opportunity）和威胁（Threats）。因此，SWOT分析实际上是对企业内外部条件各方面内容进行综合和概括，进而分析组织的优劣势、面临的机会和威胁的一种方法。

根据企业内外环境的分析，运用SWOT配比技术就可以提出不同的企业战略：

S-O战略：发出优势，利用机会。

W-O战略：利用机会，克服弱点。

S-T战略：利用优势，回避威胁。

W-T战略：减小弱点，回避威胁。

答案： C。本题考查运筹学方法及其应用的基本知识。

对每种设备，其收益期望值＝∑需求概率i×预期收益i。

据此计算得到4种设备的收益期望值分别为17、16、18、10。

设备甲每平方米的生产能力为100/40＝2.5个

设备乙每平方米的生产能力为60/20＝3个

设备丙每平方米的生产能力为20/10＝2个

设备丁每平方米的生产能力为8/5＝1.6个

在有限的厂房和设备的情况下，为了生产最多的产品，应该按照设备乙、甲、丙、丁的顺序使用设备。所以，先安排3个设备乙，占用60平方米，每天能生产180个产品；再安排3个设备甲，占用120平方米，每天能生产300个产品；最后安排2个设备丙，占用20平方米，每天能生产40个产品。

该厂房每天最多能生产该产品520个。

挣值管理可以在项目某一特定时间点上，从范围、时间和成本三项目标上，评价项目所处的状态。状态报告中将项目计划作为基准衡量己经完成多少工作 花费了多少时间，是否延迟 花费了多少成本，是否超出

挣值分析是测量绩效最常用的方法。挣值涉及计算每个活动的4个关键值：

●计划值（PV），是计划在规定时间点之前在活动上花费的获得成本估算部分的总价值。即根据批准认可的进度计划和预算到某一时间点应当完成的工作所需投入的资金。

●实际成本（AC），是在规定时间内，完成活动内工作发生的成本总额，即到某一时点己完成的工作所实际花费或消耗的成本。

●挣值（EV），是实际完成工作的预算价值。

●剩余工作的成本估算（ETC），完成项目剩余工作预计还需要花费的成本。

CV（CV=EV-AC）>0，表明项目实施处于成本节省状态；CV＜0，表明项目实施处于成本超支状态。

SV（SV=EV-PV）>0，表明项目实施超过计划进度；SV＜0，表明项目实施落后于计划进度。

该项目的CV大于0，SV小于0，因此该项目的状态是“成本节省、进度落后”。

《中华人民共和国专利法》第一章第八条规定，两个以上单位或者个人合作完成的发明创造、一个单位或者个人接受其他单位或者个人委托所完成的发明创造，除另有协议的以外，申请专利的权利属于完成或者共同完成的单位或者个人；申请被批准后，申请的单位或者个人为专利权人。

按照法律规定，题目中所涉及的情况，申请专利的权利属于完成者。

在投标文件的报价单中，如果出现总价金额和分项单价与工程量乘积之和的金额不一致时，应当以分项单价与工程量乘积之和为准，由评标委员会修正后请该标书的投标授权人予以签字确认。

软技能包括人际关系管理。软技能包括以下内容。

·有效的沟通：信息交流。

·影响一个组织：“让事情办成”的能力。

·领导能力：形成一个前景和战略并组织人员达到它。

·激励：激励人员达到高水平的生产率并克服变革的阻力。

·谈判和冲突管理：与其他人谈判或达成协议。

·问题解决：问题定义和做出决策的结合。

·后勤和供应链不在其列。

在一个阶段末的项目绩效评审通常被称为阶段出口、阶段验收或终止点。

评审的目标是评审本阶段的任务是否已经完成，决定项目是否从当前阶段进入下一阶段，是发现和纠正错误并保证项目聚焦于它所支持的业务发展的需要。

根据一个组织在解决开创性问题、工程技术问题或行政管理问题时采用的思维方式和行为特点（即战略倾向），可以将组织分为防御型、开拓型、分析型和被动反应型4种类型。前三种战略组织都有其市场和能力相适应的战略，而第4种战略组织却是一种失败的组织类型。

（1）防御型战略组织。防御型战略组织试图在解决开创性问题过程中建立一种稳定的经营环境，生产有限的一组产品，占领整个潜在市场的一部分。在这个有限市场中，防御型组织常采用竞争性定价和生产高质量产品来阻止竞争对手的进入，从而保持自己的稳定。

（2）开拓型战略组织。与防御型组织不同，开拓型组织更适合于动态的环境，它的能力主要体现在寻找和开发新的产品和市场的机会上。对于一个开拓型组织来说，在行业中保持一个创新者的声誉比获得高额利润更重要。

（3）分析型战略组织。防御型组织有较高的组织效率但适应性差，而开拓型组织正相反，分析型组织是介于两者之间，试图以最小的风险和最大的机会获得利润。

（4）反应型战略组织。以上二种类型的组织虽然各自的形式不同，但都能适应外部环境的变化和市场的需求，并随着时间的推移，都会形成各自稳定的模式。而反应型组织在外部环境变化时却采取了一种动荡不定的调整方式，缺少灵活应变的机制。也就是说，它的适应循环会对环境变化和不确定性做出不适当的反应，并且对以后的经营行为犹豫不决，其结果总是处于不稳定的状态，所以，反应型组织是一种消极无效的组织形态。

挣值分析是项管和集成考试最常考的一个知识点，必须掌握。也一定要知道，挣值分析是在监控过程组中用到的工具，可以用来判定项目的绩效情况。不是规划过程组里面的工具与技术。

另外，如果记住了ITTO，亦是很容易得到答案。成本估算的工具与技术包括：类比估算、确定资源费率、自下而上估算、参数估算、项目管理估算软件、卖方投标分析、储备分析、质量成本。自下而上法叫工料清单法。这种成本估算方法是利用项目工作分解结构图，先由基层管理人员计算出每个工作单元的生产成本，在将各个工作单元的生产成本自下而上逐级累加，回报给项目的高层管理者最后由高层管理者汇总得出项目的总成本。

在项目范围管理过程中，最常用，也是必须要熟悉的工作分解方法是工作分解结构（WBS）。WBS是面向可交付物的项目元素的层次分解，它组织并定义了整个项目范围。WBS是一个详细的项目范围说明的表示法，详细描述了项目所要完成的工作。WBS的组成元素有助于项目干系人检查项目的最终产品。WBS的最低层元素是能够被评估的、安排进度的和被跟踪的。项目的工作结构分解对项目管理有着重要的意义：

（1）通过工作结构分解，把项目范围分解开来，使项目相关人员对项目一目了然，能够使项目的概况和组成明确、清晰、透明、具体，使项目管理者和项目主要干系人都能通过WBS把握项目、了解和控制项目过程。

（2）保证了项目结构的系统性和完整性。

（3）通过工作结构分解，可以建立完整的项目保证体系。

（4）项目工作结构分解能够明确项目相关各方的工作界面，便于责任划分和落实。

（5）最终工作分解结构可以直接作为进度计划和控制的工具。

（6）为建立项目信息沟通系统提供依据，便于把握信息重点。

（7）是项目各项计划和控制措施制定的基础和主要依据。

工作结构分解应把握的原则有：

（1）在各层次上保持项目的完整性，避免遗漏必要的组成部分。

（2）一个工作单元只能从属于某个上层单元，避免交叉从属。

（3）工作单兀应能分开不同责任者和不同工作内容。

（4）便于项目管理计划、控制的管理需要。

（5）最低层工作应该具有可比性，是可管理的，可定量检查的。

（6）应包括项目管理工作，包括分包出去的工作。

从上述关于工作结构分解的说明中，可以看到A、B、D都是正确的，只有C是错误的。

小王是某软件开发公司负责某项目的项目经理，该项目已经完成前期的工作进入实施阶段，但用户提出要增加一项新的功能，这时小王应该通过变更控制过程管理该变更。综合变更控制过程在整个项目过程中贯彻始终，并且应用于项目的各个阶段。由于极少有项目能完全按照原来的项目安排计划运行，因而变更控制就必不可少。对项目范围说明书、项目管理计划和其他项目可交付物必须持续不断地管理变更，或是拒绝变更或批准变更，被批准的变更将被并入一个修订后的项目部分。提出的变更可能需要重新进行成本估算、进度活动排序、进度日期、资源需求、风险方案分析或其他对项目管理计划、项目范围说明书、项目可交付物的调整，或对这些内容进行修订。

因此，小王在用户提出要增加一项新的功能时，立即实现该变更或拒绝该变更都是错误的。同时，也不应该推脱责任，要求客户与公司领导协商。

对一个项目而言，项目一经确定投资实施，必定要产生一个项目的目标，而且这个目标是经过仔细分析得出的，是一个清晰的目标，尽管对于项目的不同利益方，如客户方、承包商或其他相关厂商又有不同目标和把握的重点，但其最终结果是实现项目整体目标。简单地讲，项目目标就是实施项目所要达到的期望结果，即项目所能交付的成果或服务。对一个项目而言，项目目标往往不是单一的，而是一个多目标系统，希望通过一个项目的实施实现一系列的目标，满足多方面的需求。对于实际的项目，不管是哪种类型，是大是小，总目标和子目标的最终交付成果如何，项目目标基本可以表现在三方面：时间、成本和技术性能（或质量标准）。

本题考查知识点是建设项目团队的阶段。

优秀团队的建设并非一蹴而就，要经历几个阶段。第一个阶段称为形成期（Forming）。团队中的个体成员转变为团队成员，开始形成共同目标。第二个阶段称为震荡期（Storming）。团队成员开始执行分配的任务，一般会遇到超出预想的困难，希望被现实打破，个体之间开始争执，互相指责，并且开始怀疑项目经理的能力。第三个阶段称为正规期（Norming）。经过一定时间的磨合，团队成员之间相互熟悉和了解，矛盾基本解决，项目经理能够确立正确的关系。第四个阶段称为发挥期（Performing）。随着相互之间的配合默契和对项目经理信任，成员积极工作，努力实现目标。这时集体荣誉感非常强，常将团队换成第一称谓。

当项目团队已经共同工作了相当一段时间，正处于项目团队建设的发挥阶段时，一个新成员加入了该团队，这个新成员和原有成员之间不熟悉，对项目目标不清晰了解，因此团队建设将从形成阶段重新开始。

在进行质量计划编制时，可以使用的主要方法有：

（1）成本/效益分析。在质量计划编制的过程中，必须权衡成本与效益之间的关系。质量计划编制的目标是努力使获得的收益远远超过实施过程中所消耗的成本。

（2）基准分析。基准分析就是将实际实施过程中或计划之中的项目做法同其他类似项目的实际做法进行比较，通过比较来改善与提高目前项目的质量管理，以达到项目预期的质量或其他目标。

（3）实验设计。实验设计是一种统计分析技术，可用来帮助人们识别并找出哪些变量对项目结果的影响最大。

（4）质量成本。质量成本是指为了达到产品或服务质量而进行的全部工作所发生的所有成本。包括为确保与要求一致而做的所有工作叫做一致成本，以及由于不符合要求所引起的全部工作叫做不一致成本。

制定一项质量计划和确保一个项目的质量是一回事，确保实际交付高质量的产品和服务则是另一回事。质量保证是一项管理职能，包括所有有计划地、系统地为保证项目能够满足相关的质量标准而建立的活动，质量保证应该贯穿于整个的项目生命期。质量保证还给另一个重要的质量过程——持续改进过程提供保证。持续过程改进提供了一个持续改进整个质量过程的方法。质量审计是对其他质量管理活动的结构性的审查，是决定一个项目质量活动是否符合组织政策、过程和程序的独立评估。质量审计的主要目的是通过对其他质量管理活动的审查来得出一些经验教训，从而提高该项目以及实施项目的组织内其他项目的质量，是质量保证的有效手段。而识别与项目相关的各种质量标准则是质量计划编制阶段的任务。

项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标，其选择的主要依据在于交付能力和收益。

EMV是指项目的期望货币值。ETC是完工尚需成本，指从当前时间点开始计算，估计到项目结束时仍然要花费的成本。在项目开始时，ETC值就是项目的总预算值。随着项目的实施，项目的ETC值会逐渐减少。项目的未来收益就是EMV值减去ETC值。DIPP值实际是指从当前的时间点上对未来进行预测，项目未来产生的收益与花费的成本之比。从单个项目的时间纵向来看，随着时间的推移，越接近项目的结束，DIPP值越高，也就越会受益于项目完成后的收益。从多个项目的横向比较来看，DIPP值更好地给出了各个项目对组织的有利情况。很显然，一个未来收益很高的项目，其初期DIPP值要低于一个接近结束的项目的DIPP值，因为后者只需要投入较少的资源就可以获得收益。

只有A图示的DIPP值随着项目的进行不断增加，符合DIPP的定义。

小丁不能说服管理层改变这个大型项目的结束日期，而这15个工程师可用时间不足所需时间的一半。项目人手紧张，不能抽调有经验的资源。可用时间和所需时间相差太多，因此不能简单地通过加班和激发积极性来完成，必须征得管理层同意，适当削减工作范围，优先完成项目主要工作。

项目沟通中，一个团队应该对外一致，用一种声音说话；应该采用多样的沟通风格，认识到项目干系人不同的沟通风格，用别人喜欢被对待的方式来对待他们，可以顺利地达到沟通的目标，即获得双赢局面；会议是项目沟通的一种重要形式，为了提高会议的效率，应在会议之前将会议资料发给所有参会人员；在正式场合，说话正规、书面，自我保护意识也强烈一些，而在私下场合，人们的语言风格可能是非正规和随意的，反倒能获得更多的信息，采用一些非正式的沟通方式可能更有利于关系的融洽。

成本估算是指对完成项目各项活动所必需的各种资源的成本做出近似的估算。成本估算需要根据活动资源估算中所确定的资源需求（包括人力资源、设备和材料等）以及市场上各种资源的价格信息来进行。

具体来讲，项目成本的大小同项目所耗用资源的数量、质量和价格有关；同项目的工期长短有关（项目所消耗的各种资源包括人力、物力和财力等都有自己的时间价值）；同项目的质量结果有关（因质量不达标而返工时需要花费一定的成本）；同项目范围的宽度和深度有关（项目范围越宽越深，项目的成本就越大；反之，项目成本越小）。项目成本估算同项目造价是两个既有联系又有区别的概念。项目造价中不仅包括项目成本，还包括项目组织从事项目而获取的盈利，即项目造价=项目成本+盈利。

挣值管理可以在项目某一特定时间点上，从范围、时间和成本三项目标上评价项目所处的状态。状态报告中将项目计划作为基准衡量已经完成多少工作 花费了多少时间 是否延迟 花费了多少成本 是否超出

挣值分析是测量绩效最常用的方法。挣值涉及计算每个活动的4个关键值：

（1）计划值(PV)。是计划在规定时间点之前在活动上花费的获得成本估算部分的总价值。即根据批准认可的进度计划和预算到某一时间点应当完成的工作所需投入的资金。

（2）实际成本(AC)。是在规定时间内，完成活动内工作发生的成本总额，即到某一时点己完成的工作所实际花费或消耗的成本。

（3）挣值(EV)。是实际完成工作的预算价值。

（4）剩余工作的成本估算(ETC)。完成项目剩余工作预计还需要花费的成本。

项目甲、乙、丙、丁的预算总成本都是1400，计划值(PV)都是1200。计划值表示在当前时间点应当完成的工作所需投入的资金。挣值(EV)是实际完成工作的预算价值。EV-PV>0表示项目实施超过计划进度，EV-PV＜0表示项目实施落后于计划进度，EV-PV越大，表示项目实施超过计划进度越多。

项目丁的EV-PV值最大，因此按照趋势应最早完工。

需求开发的目的是通过调查与分析，获取用户需求并定义产品需求。需求开发的过程有4个主要活动：

（1）需求获取。积极地与用户进行交流，捕捉、分析和修正用户对目标系统的需求，并提炼出符合解决问题的用户需求，产生《用户需求说明书》。

（2）需求分析。需求分析的目的是对各种需求信息进行分析并抽象描述，为目标系统建立一个概念模型。

（3）需求定义。需求定义的目标是根据需求调查和需求分析的结果，进一步定义准确无误的产品需求产生《需求规格说明书》。

（4）需求验证。需求验证是指开发方和用户共同对需求文档评审，经双方对需求达成共识后做出书面承诺使需求文档具有商业合同效果。

因此，在项目的最后阶段发现对某个需求的理解与客户不一致，产生该问题最可能的原因是需求验证工作不完善，双方没有对需求达成正确共识。

配置库也称配置项库，是配置管理的有力工具。配置库的生要作用表现在：

（1）记录与配置相关的所有信息，其中存放受控的软件配置项是很很要的内容。

（2）利用库中的信息可评价变更的后果，这对变更控制有着重要的意义。

（3）从库中可提取各种配置管理过程的管理信息，可利用库中的信息查询回答许多配置管理问题。

配置库有三类：

（1）开发库。存放开发过程中需要保留的各种信息，供开发人员个人专用。库中的信息可能有较为频繁地修改，只要开发库的使用者认为有必要，无须对其做任何限制。因为这通常不会影响到项目的其他部分。

（2）受控库。在信息系统开发的某个阶段工作结束时，将工作产品存入或将有关信息存入。存入的信息包括计算机可读的以及人工可读的文档资料。应该对库内信息的读写和修改加以控制。

（3）产品库。在开发的信息系统产品完成系统测试之后，作为最终产品存入库内，等待交付用户或现场安装。库内的信息也应加以控制。

知识库不属于配置管理中的配置库。在信息系统开发某个阶段工作结束时，应将工作产品及有关信息存入配置库的受控库。

配置审核的任务便是验证配置项对配置标识的一致性。配置审核的实施是为了确保项目配置管理的有效性，体现配置管理的最根本要求，不允许出现任何混乱现象，如：

（1）防止出现向用户提交不适合的产品，如交付了用户手册的不正确版本。

（2）发现不完善的实现，如开发出不符合初始规格说明或未按变更请求实施变更。

（3）找出各配置项间不匹配或不相容的现象。

（4）确认配置项已在所要求的质量控制审查之后作为基线入库保存。

（5）确认记录和文档保持着可追溯性。

因此，选项B是错误的，其属于项目范围管理的内容。

项目风险管理主要包括风险管理计划编制、风险识别、定性风险分析、定量风险分析、风险应对计划编制和风险监控。

其中，风险识别过程是确定哪些风险可能会对项目产生影响，并将这些风险的特征形成文档。选项A是风险识别，选项B是定量风险分析，选项C是定性风险分析，选项D是风险监控。

风险应对策略包括两种类型：负面风险的应对策略和正向风险的应对策略：风险应对计划的目标是最小化威胁，并且最大化机会。处理负面风险有三种典型的战略：回避、转移和减轻。

选项A是挑战，选项B是开发，选项C是避免，选项D是提高。

多态是面向对象的特征之一，它提供了一个抽象操作，在不同的类中能够执行不同的方法。选项A是方法，选项B是多态，选项C是继承，选项D是封装。

统一建模语言是为面向对象软件建模的一种标准图形语言。顺序图可以根据对象间如何交互来展示系统的行为。

选项A是类图，选项B是组件图，选项C是顺序图，选项D是用例图。

创建工作分解结构是分解项目可交付物的过程。

选项A是分解，选项B是估算，选项C是计划，选项D是整合。