2021年《系统集成项目管理工程师》综合知识模拟题2

分别发包给不同的承包人。承包人中标后与招标根据《系统集成项目管理工程师教程》（全国计算机专业技术资格考试办公室组编）第11.4.3小节的内容可知，按照信息系统范围划分，合同可以分为总承包合同、单项项目承包合同、分包合同。总承包合同也称为“交钥匙承包”，发包人把信息系统工程建设从开始立项、论证、施工到竣工的全部任务，一并发包给一个具备资质的承包人。单项项目合同是发包人将信息系统工程建设的不同任务，分别发包给不同的承包人。分包合同是指总承建单位将其承包的某一部分或某几部分项目，再发包给子承建单位。由上述合同类型的定义可知，项目在招标时被分成若干标段，分别发包给不同的承包人，承包人中标后与招标人应签订单项项目承包合同，因此选A。

WBS字典应包括工作概述、账户编码、资源需求。

本题考查最基本的索赔程序，本题考核索赔的程序。项目发生索赔事件后，一般先由监理工程师调解，若调解不成，由政府建设主管机构进行调解，若仍调解不成，由经济合同仲裁委员会进行调解或仲裁。

两化融合是指电子信息技术广泛应用到工业生产的各个环节，信息化成为工业企业经营管理的常规手段。信息化进程和工业化进程不再相互独立进行，不再是单方的带动和促进关系，而是两者在技术、产品、管理等各个层面相互交融，彼此不可分割，并催生工业电子、工业软件、工业信息服务业等新产业。两化融合是工业化和信息化发展到一定阶段的必然产物。

《计算机信息安全保护等级划分规则》将计算机信息系统分为了5个安全保护等级，分别是：第1级为用户自主保护级，适用于普通内联网用户。第2级为系统审计保护级，适用于通过内联网或国际网进行商务活动，需要保密的非重要单位。第3级为安全标记保护级，适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位。第4级为结构化保护级，适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门。第5级为访问验证保护级，适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。

A项目的直接成本是项目成员的工资是20万，项目成员的差旅费是10W，项目所需材料费是10万，因此直接成本是20+10+10=40万。A、B项目的间接成本是销售费用是100万，办公室电费是2万，商业保险费是10万的，A、B均分因此A项目的间接成本是（100+10+2）/2=56W

在V形生命周期模型中：（1）单元测试的主要目的是针对编码过程中可能存在的各种错误，例如用户输入验证过程中边界值的错误。（2）集成测试的主要目的是针对详细设计中可能存在的问题，尤其是检查各单元与其他程序部分之间的接口上可能存在的错误。（3）系统测试主要针对概要设计，检查系统作为一个整体是否有效地得到运行，例如在产品设置中是否能达到预期的高性能。（4）验收测试通常由业务专家或者用户进行，以确认产品能真正符合用户业务上的需要。

(1) 识别全部潜在项目干系人及其相关信息,并不需要包括他全部家庭成员情况

因百年不遇，所以不可预测。

矩阵图:反映团队成员个人与其承担的工作之间联系的方法有多种，而责任分配矩阵（RAM)是最直观的方法。

风险管理先做定性分析，再进行定量分析

项目团组建的输入：项目人力资源计划、事业环境因素、组织过程资产、项目人员分派、资源日历。

A：实施质量控制是监督并记录执行质量活动的结果，从而评估绩效并建议必要的变更的过程。C：项目管理计划包括质量管理计划D：核实的可交付成果是确认范围的输出，但不是质量控制的输出。范围确认是有关工作结果的可接受问题，而质量控制是有关工作结果是否满足质量需求的问题。质量控制的主要作用：1、识别过程低效或产品质量低劣的原因，建议并采取相应措施消除这些原因。2、确认项目的可交付成果及工作满足主要干系人的既定需求，足以进行最终验收。

质量管理通过质量体系中的质量策划、控制、保证。

范围变更控制：变更不可避免，因此在每个项目上，都必须以书面的形式记录并实施某种形式的变更控制管理。范围变更控制过程的主要作用是，在整个项目期间保持对范围基准的维护。

项目范围确认过程的输入：范围管理计划、需求跟踪矩阵、需求文件、核实的可交付成果、工作绩效数据。

引导式研讨会：通过邀请主要的跨职能干系人一起参加会议，对产品需求进行集中讨论与定义。研讨会是快速定义跨职能需求和协调干系人差异的重要技术。由于群体互动的特点，被有效引导的研讨会有助于建立信任、促进关系、改善沟通，从而有利于参加者达成一致意见。该技术的另一个好处是，能够比单项会议更快地发现和解决问题。联合应用开发（JAD）就是一种典型的引导式研讨会

沉没成本。是指由于过去的决策已经发生了的，而不能由现在或将来的任何决策改变的成本。

MIN紧后最早开始-A最早结束=9-7=2

原有沟通渠道8X7/2=28条退出成员后沟通渠道变为5X4/2=1028-10=18。

风险概率分析就是对风险发生的可能性进行分析。

项目管理计划合并和整合了其他规划过程所产生的所有子管理计划和基准。子管理计划包括：变更管理、沟通管理、配置管理、成本管理、人力资源管理、过程改进、采购管理、质量管理、需求管理、风险管理、进度管理、范围管理、干系人管理计划。基准包括：成本基准、范围基准、进度基准。不包括成本绩效

根据变更流程，应该是提交变更申请，影响分析，CCB审批，实施变更。没有电话通知内容

项目章程的主要内容包括：

(1)概括性的项目描述和项目产品描述。

(2)项目目的或批准项目的理由，即为什么要做这个项目。

(3)项目的总体要求，包括项目的总体范围和总体质量要求。

(4)可测量的项目目标和相关的成功标准。

(5)项目的主要风险，如项目的主要风险类别。

(6)总体里程碑进度计划。

(7)总体预算。

(8)项目的审批要求，即在项目的规划、执行、监控和收尾过程中，应该由谁来做出哪种批准。

(9)委派的项目经理及其职责和职权。

(10)发起人或其他批准项目章程的人员的姓名和职权。

规划人力资源管理过程的主要收益是：建立项目角色与职责、项目组织图，以及包含人员招募和遣散时间表的人员配备管理计划。

因果图，又称鱼骨图或石川馨图，以其创始人石川馨命名。问题陈述放在鱼骨头部，作为起点，用来追溯问题来源，回推到可行动的根本原因。在问题陈述中，通常把问题描述为一个要被弥补的差距或要达到的目标。通过看问题陈述和问“为什么” 來发现原因，直到发现可行动的根本原因，或者列尽每根鱼骨上的合理可能性。

核查表，又称计数表，是用于收集数据的查对清单。它合理排列各种事项，以便有效地收集关于潜在质量问题的有用数据。在开展检查以识别缺陷时，用核查表收集属性数据就特别方便。

范围控制是监督项目和产品的范围状态，管理范围基准变更的过程。范围控制涉及到影响引起范围变更的因素，确保所有被请求的变更、推荐的纠正措施或预防措施按照项目整体变更控制处理，并在范围变更实际发生时进行管理。范围控制过程应该与其他控制过程协调开展。未经控制的产品或项目范围的扩大（未对时间、成本和资源做相应 调整）被称为范围蔓延。变更不可避免，因此在每个项目上，都必须以书面的形式记录并实施某种形式的变更控制管理。需求基线定义了项目的范围。随着项目的进展，用户的需求可能会发生变化，从而 导致需求基线变化以及项目范围的变化。每次需求变更并经过需求评审后，都要重新确 定新的需求基线。

SV=EV-PV=140-150=-10，进度滞后；CV=EV-AC=140-120=20，成本节约

关键路径是ADFG，工期是19天。因采用了关键链路法，在原有的工期上进行了接驳缓冲和项目缓冲，关键路径是ADFG，总工期是=19+4=23天

项目管理委员会（也称变更控制委员会CCB——Change Control Board），也称配置控制委员会（CCB）或相关职能的类似组织。是项目的所有者权益代表，负责裁定接受哪些变更。CCB是决策机构，不是作业机构；通常CCB的工作是通过评审手段来决定项目基准是否能变更，但不提出变更方案。CCB由项目所涉及的多方人员共同组成，通常包括用户和实施方的决策人员。项目经理在变更中的作用，是响应变更提出者的需求，评估变更对项目的影响及应对方案，将需求由技术要求转化为资源需求，供授权人决策。并据评审结果实施，确保项目基准反映项目实施情况。

安全策略建立全方位的防御体系，甚至包括：告诉用户应有的责任，公司规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等。所有可能受到攻击的地方都必须以同样安全级别加以保护。

翻译：（ ）的含义是，对受保护信息的访问必须限于被授权访问该信息的人。A. 数字签名B. 加密技术C.访问控制D.认证技术

当系统遭遇破坏，会对国家造成严重损害为4级，对集体和公众造成特别严重损害也是4级，所以，本题选C

纠错性维护：纠错性维护是指对系统进行定期的或随机的检修，纠正运行阶段暴露的错误，排除故障，更新易损部件、刷新备份的软件或数据存储，保证系统按预定要求完成各项工作。适应性维护：适应性维护指由于管理环境与技术环境的变化系统中某些部分的工作内容与方式已不能适应变化的环境，因而影响系统预定功能的实现，故需对这些部分进行适当的调节、修改，以满足管理工作的需要。完善性维护：完善性维护指用户对系统提出了某些新的信息需求，因而在原有系统的基础上进行适当的修改、扩充，完善系统的功能，以满足用户新的信息需求。预防性维护：预防性维护指对预防系统可能发生的变化或受到的冲突而采取的维护措施。

《计算机信息安全保护等级划分规则》将计算机信息系统分为了5个安全保护等级，分别是：第1级为用户自主保护级，适用于普通内联网用户。第2级为系统审计保护级，适用于通过内联网或国际网进行商务活动，需要保密的非重要单位。第3级为安全标记保护级，适用于地方各级国家机关、金融单位机构、邮电通信、能源与水源供给部门、交通运输、大型工商与信息技术企业、重点工程建设等单位。第4级为结构化保护级，适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门。第5级为访问验证保护级，适用于国防关键部门和依法需要对计算机信息系统实施特殊隔离的单位。

国家国防安全属于访问验证

离职员工办理完人事交接，继续工作一个月后离岗，其间离职人员可以做很多不利于公司的事情。

无效合同的特点（1）一方以欺诈、胁迫的手段订立合同（2）恶意串通，损害国家、集体或者第三人利益（3）以合法形式掩盖非法目的（4）损害社会公共利益（5）违反法律、行政法规的强制性规定

合同管理流程主要包括签订管理、履行管理、变更管理、档案管理。根据题目是合同谈判前，是准备合同签订的气氛，在时间点上属于合同签订管理，故答案A正确。合同履行、合同变更、合同档案管理都在合同签订之后进行，故排除答案B、C、D。

按照合同签约各方的约定，合同变更控制系统的--般处理程序如下：(1) 变更的提出。合同签约各方都可以向监理单位（或变更控制委员会）提出书面 的合同变更请求。(2) 变更请求的审查。合同签约各方提出的合同变更要求和建议，必须首先交由监 理单位（或变更控制委员会）审查后，提出合同变更请求的审查意见，并报业主。(3) 变更的批准。监理单位（或变更控制委员会）批准或拒绝变更。(4) 变更的实施。在组织业主与承包人就合同变更及其他有关问题协商达成--致意 见后，由监理单位（或变更控制委员会）正式下达合同变更指令，承包人组织实施。

由于大型项目大多数可以分解为多个相互关联的、较小的项目来进行管理，较小的项目由其项目经理直接管理，而大型项目经理通过领导和管理多个较小项目的项目经理，实现对多个较小项目的“间接管理”。所以，第1个的正确选项应该是B。工作周期长、专业复杂或比较特殊的项目，投资或工程量较大的信息系统项目适宜采用强矩阵式或项目式的组织形式。因此，第2个正确选项应该是A。

网络安全技术主要包括防火墙、VPN、IDS、防病毒、身份认证、数据加密、安全审计、网络隔离等。

政府对政府(G2G)、政府对企业(G2B)、政府对公众(G2C)、政府对公务员(G2E)。OA系统是G2E。

IT服务生命周期由5个阶段组成：

（1）规划设计：从客户业务战略出发，以需求为中项，参照ITSS对IT服务进行全面系统的战略规划和设计，为IT服务的部署实施做好准备，以确保提供满足客户需求的IT服务；

（2）部署实施：在规划设计基础上，依据ITSS建立管理体系、部署专用工具及服务解决方案；

（3）服务运营：根据服务部署情况，依据ITSS，采用过程方法，全面管理基础设施、服务流程、人员和业务连续性，实现业务运营与IT服务运营融合；

（4）持续改进：根据服务运营的实际情况，定期评审IT服务满足业务运营的情况，以及IT服务本身存在的缺陷，提出改进策略和方案，并对IT服务进行重新规划设计和部署实施，以提高IT服务质量；

（5）监督管理：本阶段主要依据ITSS对IT服务质量进行评价，并对服务供方的服务过程、交付结果实施监督和绩效评估。

信息系统的生命周期包括5个阶段：系统规划（可行性分析与项目开发计划）、系统分析（需求分析）、系统设计（概要设计、详细设计）、系统实施（编码、测试）、运行维护等阶段。信息系统的生命周期还可以简化为：项目立项（系统规划）、开发（系统分析、系绕设计、系统实施）、运维及消亡4个阶段。在开发阶段不仅包括系统分析、系统设计、系统实施，还包括系统验收等工作。

信息传输模型：信源－编码－信道－解码－信宿，噪声干扰信道。（1）信源：产生信息的实体，信息产生后，由这个实体向外传播。（2）信宿：信息的归宿或接受者。（3）信道：传送信息的通道，如TCP/IP网络。信道可以从逻辑上理解为抽象信道，也可以是具有物理意义的实际传送通道。TCP/IP网络是一个逻辑上的概念，这个网络的物理道道可以是光纤、铜轴电缆、双绞线，也可以是4g网络，甚至是卫星或微波。（4）编码器：在信息论中是泛指所有变换信号的设备，实际上就是终端机的发送部分，包括调制器，编码器等。（5）译码器：是编码器的逆变换设备，把信道上送来的信号转换成信宿能接受的信号，可包括解调器、译码器、数模转换器等。（6）噪声：噪声可以理解为干扰，干扰可以来自于信息系统分层结构的任何一层，当噪声携带的信息大到一定程度的时候，在信道中传输的信息可以被噪声淹没导致传输失败。

电子政务主要包括如下4个方面。(1) 政府间的电子政务（G2G)。(2) 政府对企业的电子政务（G2B)。(3) 政府对公众的电子政务（G2C)。(4) 政府对公务员（G2E)。

商业智能不是什么新技术，它只是数据仓库、OLAP和 数据挖掘等技术的综合运用。数据ETL:数据:ETL支持多平台、多数据存储格式（多数据源、多格式数据文 件、多维数据库等）的数据组织，要求能自动地根据描述或者规则进行数据查找和理解。 减少海量、复杂数据与全局决策数据之间的差距。帮助形成支撑决策要求的参考内容如果说在线事务处理（OLTP)侧重于对数据库进行增加、修改和删除等日常事务操 作，在线分析处理则侧重于针对宏观问题全面分析数据，获得有价值的信息。

基于风险方法来进行审计的步骤如下。(1) 可用性。(2) 保密性。(3) 完整性。不包括技术先进性

信息系统工程监理工作的主要内容可以概括为“三管”，即同管理、信息管理、安全管理。

（1）系统规划阶段。系统规划阶段的任务是对组织的环境、目标及现行系统的状况进行初步调查；根据组织目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。根据需要与可能，给出拟建系统的备选方案。对这些方案进行可行xing研究，写出可行xing研究报告。可行xing研究报告审议通过后，将新系统建设方案及实施计划编写成系统设计任务书。（2）系统分析阶段系统分析阶段的任务是根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。系统分析阶段又称为逻辑设计阶段。这个阶段是整个系统建设的关键阶段，也是信息系统建设与一般工程项目的重要区别所在。系统分析阶段的工作成果体现在系统说明书中，这是系统建设的必备文件。它既是给用户看的，也是下一个阶段的工作依据。因此，系统说明书既要通俗，又要准确。用户通过系统说明书可以了解未来系统的功能，判断是不是所要求的系统。系统说明书一旦讨论通过，就是系统设计的依据，也是将来验收系统的依据。（3）系统设计阶段简单地说，系统分析阶段的任务是回答系统“做什么”的问题，而系统设计阶段要回答的问题是“怎么做”。该阶段的任务是根据系统说明书中规定的功能要求，考虑实际条件，具体设计实现逻辑模型的技术方案，也就是设计新系统的物理模型。这个阶段又称为物理设计阶段，可分为总体设计（概要设计）和详细设计两个子阶段。这个阶段的技术文档是系统设计说明书。（4）系统实施阶段系统实施阶段是将设计的系统付诸实施的阶段。这一阶段的任务包括计算机等设备的购置、安装和调试、程序的编写和调试、人员培训、数据文件转换、系统调试与转换等。这个阶段的特点是几个互相联系、互相制约的任务同时展开，必须精心安排、合理组织。系统实施是按实施计划分阶段完成的，每个阶段应写出实施进展报告。系统测试之后写出系统测试分析报告。（5）系统运行和维护阶段系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规则对系统进行必要的修改，评价系统的工作质量和经济效益。

《中国制造2025》（国发〔2015〕28号）的内容。推进制造过程智能化。在重点领域试点建设智能工厂/数字化车间，加快人机智能交 互、工业机器人、智能物流管理、增材制造等技术和装备在生产过程中的应用，促进制 造工艺的仿真优化、数字化控制、状态信息实时监测和自适应控制。加快产品全生命周 期管理、客户关系管理、供应链管理系统的推广应用，促进集团管控、设计与制造、产 供销一体、业务和财务衔接等关键环节集成，实现智能管控。加快民用爆炸物品、危险 化学品、食品、印染、稀土、农药等重点行业智能检测监管体系建设，提高智能化水平。企业竞争中的“大”吃“小”正在转向“快”吃“慢”。

物理层具体标准有RS232、V.35、RJ-45、FDDI。数据链路层常见的协议有IEEE802.3/.2、HDLC、PPP、ATM。网络层具体协议有IP、ICMP、IGMP、IPX、ARP等。传输层在TCP/IP协议中，具体协议有TCP、UDP、SPX。会话层常见的协议有RPC、SQI、NFS。表示层常见的协议有JPEG、ASCII、GIF、DES、MPEG。应用层在TCP/IP协议中，常见的协议有HTTP、Telnet、FTP、SMTP。

物联网技术在智能电网、智慧物流、智能家居、智能交通、智慧农业、环境保护、医疗健康、智慧城市、公共安全等方面有非常关键和重要的应用

在组织机构中建立安全管理机构，不同安全等级的安全管理机构可按下列顺序逐步建立自己的信息系统安全组织机构管理体系。（1） 配备安全管理人员：管理层中应有一人分管信息系统安全工作，并为信息系统的安全管理配备专职或兼职的安全管理人员。（2） 建立安全职能部门：在（1）的基础上，应建立管理信息系统安全工作的职能部门，或者明确制定一个职能部门监管信息安全工作，作为该部门的关键职责之一。（3） 成立安全领导小组：在（2）的基础上，应在管理层成立信息系统安全管理委员会或信息系统安全领导小组，对覆盖全国或跨地区的组织机构，应在总部和下级单位建立各级信息系统安全领导小组，在基层至少要有一位专职的安全管理人员负责信息系统安全工作。（4） 主要负责人出任领导：在（3）的基础上，应由组织机构的主要负责人出任信息系统安全领导小组负责人。（5） 建立信息安全保密管理部门：在（4）的基础上，应建立信息系统安全保密监督管理的职能部门，或对原有保密部门明确信息安全保密管理责任，加强对信息系统安全管理重要过程和管理人员的保密监督管理。

信息安全的基本要素有：----机密性：确保信息不暴露给未授权的实体或进程。----完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。----可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。----可控性：可以控制授权范围内的信息流向及行为方式。----可审查性：对出现的网络安全问题提供调查的依据和手段。

Web1.0和Web2.0的区别，如下表所示：

iOS是一个非开源的操作系统

EJB实现应用中的关键业务逻辑，创建基于构建的企业级应用程序。EJB在应用服务器的EJB容器内运行，由容器提供所有基本的中间层服务，如事务管理、安全、远程客户连接、生命周期管理和数据库连接缓冲等。JSP使创建静态模板和动态内容相结合的HTML和XML页面更加容易。

从管理流程来看，项目质量管理是为了保证项目最终能够达到预期的质量目标而进行的一系列的管理过程。整个项目质量管理过程可以分解为确立质量标准体系、对项目实施进行质量监控、将实际与标准对照、纠偏纠错等4个环节。

建立适当的质量衡量标准是进行项目质量管理的前提性和关键性工作。根据企事业单位在实施项目方面的整体战略规划与项目实施计划，实施项目的主体单位首先要确立衡量项目质量的标准体系。

优秀的团队一般要依次经历以下五个阶段。（1） 形成阶段（Forming），一个个的个体成员转变为团队成员，开始形成共同目标；项目团队成员期望认识新同事、渴望表现自己、对未来有美好的期待，也对团队成员之间能否协调工作存在疑虑，团队之间协作比较差且工作效率低。这时候项目经理的管理风格指导性比较合适。（2） 震荡阶段（Storming），随着项目的进展，项目分工明确，团队成员开始执行分配的任务，一般会遇到超出预想的困难，比如：如项目任务比预计更艰难、更繁重，团队成员之间个性不同，配合之间存在问题。个体之间开始争执，互相指责，并且开始怀疑项目经理的能力。这时候项目经理应尽早进行对问题进行分析，找出问题解决办法，解决项目团队成员之间的冲突，管理风格影响性比较合适。不是所有的项目团队都能够度过这个阶段。（3） 规范阶段（Norming），经过一定时间的磨合，团队成员之间相互熟悉和了解，矛盾基本解决，工作配合协调增加。项目经理这时候要进行项目团队各种建设活动，加强项目团队成员之间的默契，形成各种规章制度。制度形成了，团队成员只要都遵守各种制度，冲突会进一步减少，使项目工作更加规范。项目经理这时需要的领导风格参与性更合适。（4） 发挥阶段（Performing），随着相互之间的配合默契和对项目经理信任，成员积极工作，努力实现目标。这时集体荣誉感非常强，常将团队换成第一称谓，如“我们那个组”“我们部门”等，并会努力捍卫团队声誉。团队成员状态达到最佳水平，工作效率最高。项目经理这时候就需要授权性领导风格，项目工作不可能是由项目经理一个人能够完成工作的，需要把一些工作合理授权给相应的项目团队成员，这样能够发挥项目团队成员的积极性、主观能动性和创造性。（5） 结束阶段（Adjourning）。随着项目的结束，团队也被遣散了。

关键路径是ADFG，工期是19天。因采用了关键链路法，在原有的工期上进行了接驳缓冲和项目缓冲，关键路径是ADFG，总工期是=19+4=23天

按项目付款方式分类：总价合同、工料合同、成本加酬金合同。按承包方式分类：总承包合同、单项项目承包合同、分包合同。

云计算根据使用形式，可以分为公有云、私有云、混合云

最早的说法是控制范围的工具是偏差分析但是结合目前最 新的考试大纲，会议也属于控制范围的工具。