2010 下半年 信息系统项目管理师 真题参考答案+解析

2010 下半年 信息系统项目管理师 真题参考答案+解析

       管理信息系统规划的方法有很多，最常使用的方法有三种:关键成功因素法（Critical Success Factors，CSF）、战略目标集转化法（Strategy Set Transformation,SST）和企业 系统规划法（Business System Planning, BSP）。U/C(Use/Create)矩阵法作为系统分析阶 段的工具，主要在（1） 中使用。

(1)A.BSP                B.CSF               C.SST               D.CSF 和 SST

【答案】A 【解析】

此题考察的是常用规划方法，必须掌握，考的不多

企业系统规划（BSP)方法是一种能够帮助规划人员根据企业目标制定企业（MIS )战略规划   的结构化方法，通过这种方法可以确定出未来信息系统的总体结构，明确系统的子系统组成   和开发系统的先后顺序；对数据进行统一规划、管理和控制，明确各子系统之间的数据交换   关系，保证信息的一致性。企业系统规划的系统功能规划阶段要建立数据与业务流程的关系， 进一步进行系统总体逻辑结构规划，即功能规划，识别功能模块。可以采用统一建模语言（UML) 和面向对象方法进行系统总体逻辑结构规划，也可以使用数据与过程的关系矩阵 (U/C 矩阵） 对它们的关系进行综合，并通过 U/C 矩阵识别子系统。

关键成功因素分析法(CSF)设计的目的是为管理者提供一个结构化的方法，帮助企业确定其 关键成功因素和信息需求。CSF 法通过与管理者特别是高层管理者的交流，根据企业战略决 定的企业目标，识别出与这些目标成功相关的关键成功因子及其关键性能指标，CSF 方法能 够直观地引导高层管理者分析企业战略与信息化战略和企业流程之间的关系。CSF 分析方法 的缺点是，它在应用于较低层的管理时，由于不容易找到相应目标的关键成功因子及其 关 键指标，效率可能会比较低。

战略目标集转化法(SST)把整个战略目标看成“信息集合 ”，由使命、目标、战略和其他战略

变量组成，MIS 的战略规划过程是把组织的战略目标转变为MIS 战略目标的过程。

综上所述，U/C 矩阵法可用于企业系统规划（BSP)的系统功能规划阶段， 因此应选 A。

某商业银行启动核心信息系统建设，目前已完成信息系统的规划和分析，即将开展系统 的设计与实施，此信息系统建设目前（2）。

(2)A.处于信息系统产生阶段                   B.处于信息系统的开发阶段

C.即将进入信息系统运行阶段               D.处于信息系统消亡阶段

【答案】B

【解析】免费题库微信公众号：科科过教育

此题考察的是信息系统的生命周期.必须掌握.高频考点

信息系统的生命周期可以分为4 个阶段:立项、开发、运维、消亡。

(1)立项阶段

即其概念阶段或需求阶段，这一阶段分为两个过程:一是概念的形成过程，根据用户单位业 务发展和经营管理的需要，提出建设信息系统的初步构想；二是需求分析过程，即对企业信 息系统的需求进行深入的调研和分析，形成《需求规范说明书》，经评审、批准后立项。

(2)开发阶段

该阶段又可分为总体规划阶段、系统分析阶段、系统设计阶段、系统实施阶段、系统验收阶 段。

(3)运维阶段

信息系统通过验收，正式移交给用户以后，就进入运维阶段。

(4)消亡阶段

信息系统经常不可避免地会遇到系统更新改造、功能扩展甚至报废重建等情况。

综上所述，根据信息系统生命周期中各个阶段的定义，当完成信息系统的规划和分析，即将 开展系统的设计与实施时，该信息系统建设目前处于开发阶段， 因此应选 B。

某信息系统项目采用结构化方法进行开发，按照项目经理的安排，项目成员小张绘制了 下图。此时项目处于（3）阶段。

                                         

(3)A.总体规划           B.系统分析          C.系统设计          D.系统实施

【答案】B 【解析】

此题考察的是信息系统的生命周期，必须掌握，高频考点

信息系统常用的开发方法有结构化方法、原型法和面向对象方法。结构化方法是应用最广泛 的一种开发方法，它是按照系统的生命周期，应用结构化系统开发方法，把整个系统的开发 过程分为若干阶段，然后一步一步地一次进行，前一阶段是后一阶段的工作依据;每个阶段 又划分为详细的工作步骤，顺序作业。信息系统的生命周期可以分为4 个阶段：立项、 开 发、运维、消亡。开发阶段又可分为总体规划阶段、系统分析阶段、系统设计阶段、系统实 施阶段和系统验收阶段。

(1) 总体规划阶段:一个比较完整的总体规划应当包括信息系统开发目标、总体结构、 管理 流程、实施计划、技术规范。

(2) 系统分析阶段：目标是为系统设计阶段提供系统的逻辑模型，内容包括组织结构及功能 分析、业务流程分析、数据和数据流程分析及系统初步方案。

(3) 系统设计阶段:根据系统分析的结果设计出信息系统的实施方案，主要内容包括系 统架 构设计、数据库设计、处理流程设计、功能模块设计、安全控制方案设计、系统组织和队伍 设计及系统管理流程设计。

(4) 系统实施阶段:是将设计阶段的成果在计算机和网络上具体实现，即将设计文本变成能 在计算机上运行的软件系统。由于系统实施阶段是对以前全部工作的检验，因此用户的参与 特别重要。

(5) 系统验收阶段:通过试运行， 系统性能的优劣及其他各种问题都会暴露在用户面前，即 进入了系统验收阶段。

数据流图，简称 DFD,它从数据传递和加工角度， 以图形方式来表达系统的逻辑功能、数据 在系统内部的逻辑流向和逻辑变换过程，是结构化系统分析方法的主要表达工具及用于表示 软件模型的一种图示方法。

数据流图以图形的方式描绘数据在系统中流动和处理的过程，由于它只反映系统必须完成的 逻辑功能，所以是一种功能模型。 因此它主要用于系统分析阶段，应选 B。

某市政府门户网站建立民意征集栏目，通过市长信箱、投诉举报、在线访谈、草案意见 征集、热点调查、政风行风热线等多个子栏目，针对政策、法规、活动等事宜开展民意征集，

                                  

接收群众的咨询、意见建议和举报投诉，并由相关政府部门就相关问题进行答复，此项功能 主要体现电子政务（4）服务的特性。

(4)A.政府信息公开       B.公益便民          C.交流互动          D.在线办事

【答案】C 【解析】

此题考察的是电子政务，理解题，必须掌握，考的不多

通过市长信箱、投诉举报、在线访谈、草案意见征集、热点调查、政风行风热线等多个子栏 目，针对政策、法规、活动等事宜开展民意征集，接收群众的咨询、意见建议和举报投诉， 并由相关政府部门就相关问题进行答复主要体现了网民与政府有关部门的信息沟通和相互 交流。A:更强调政府单方面的发布；B:便民在这里没有明显的体现，如果是简化程序等可能 算是，D:也不属于办事的范畴。 因此应选 C。免费题库微信公众号：科科过教育

2002 年，《国家信息化领导小组关于我国电子政务建设指导意见》（中办发〔2002〕17 号） 提出我国电子政务建设的 12 项重点业务系统，后来被称为“十二金工程 ”。以下（5）不属 于“十二金工程 ”的范畴。

(5)A.金关、金税         B.金宏、金财        C.金水、金土        D.金审、金农

【答案】C 【解析】

此题考察的是金字工程，新技术范畴，必须掌握，高频考点

“为了提高决策、监管和服务水平，逐步规范政务业务流程，维护社会稳定，要加快 12 个 重要业务系统建设；继续完善己取得初步成效的办公业务资源系统、金关、金税和金融监管 （含金卡）4 个工程，促进业务协同、资源整合;启动加快建设宏观经济管理、金财、金盾、 金审、社会保障、金农、金质和金水 8 个业务系统工程建设。”

根据“十二金工程 ”的范畴，其中不包括金土工程， 因此应选 C。

补充：何谓“ 两网一站四库十二金”？ "两网"，是指政务内网和政务外网；

“一站"，是政府门户网站：四库"，即建立人口、法人单位、空间地理和自然资源、宏观经 济等 4 个基础数据库；

从信息系统的应用来看，制造企业的信息化包括管理体系的信息化、产品研发体系的信                                

息化、 以电子商务为目标的信息化。 以下（6）不属于产品研发体系信息化的范畴。

(6)A.CAD                B.CAM               C.PDM               D.CRM

【答案】D 【解析】

此题考察的是常见的开发工具，建议掌握，考的不多 CRM:客户关系管理，属于管理系统的信息化范畴。

CAD: CAD 即计算机辅助设计利用计算机及其图形设备帮助设计人员进行设计工作。在工程 和产品设计中，计算机可以帮助设计人员担负计算、信息存储和制图等项工作。

CAM (计算机辅助制造）的核心是计算机数值控制（简称数控），是将计算机应用于制造生产 过程的过程或系统。

PDM: PDM 的中文名称为产品数据管理。PDM 是一门用来管理所有与产品相关信息（包括 零 件信息、配置、文档、CAD 文件、结构、权限信息等）和所有与产品相关过程（包括过程定 义和管理）的技术。

可以看出ABC 均属于产品研发体系。

某软件项目实施过程中产生的一个文档的主要内容如下所示，该文档的主要作用是（7）。

(7)A.工作分解           B.测试说明          C.需求跟踪          D.设计验证

【答案】C 【解析】

此题考察的是需求跟踪矩阵，必须掌握，高频考点

跟踪能力是优秀需求规格说明书的一个特征。为了实现可跟踪能力，必须统一地标识出每一 个需求， 以便能明确地进行查阅。

表示需求和别的系统元素之间的联系链的最普遍方式是使用需求跟踪能力矩阵。下表展示了 这种矩阵，这是一个“化学制品跟踪系统 ”实例的跟踪能力矩阵的一部分。这个表说明了每 个功能性需求向后连接一个特定的使用实例，向前连接一个或多个设计、代码和测试元素。 设计元素可以是模型中的对象，如数据流图、关系数据模型中的表单或对象类。代码参考可以是类中的方法、源代码文件名、过程或函数。加上更多的列项就可以拓展到与其他工作产 品的关联，如在线帮助文档。包括越多的细节就越花时间，但同时很容易得到相关联的软件 元素，在做变更影响分析和维护时就可以节省时间。

A.工作分解一般采用 WBS B.测试说明为《软件测试说明书》可到网上查找相关模板 D.设计 验证，综上所述，该文档的内容实质上是一个需求跟踪能力矩阵， 因此应选 C。

程序员在编程时将程序划分为若干个关联的模块。第一个模块在单元测试中没有发现缺 陷，程序员接着开发第二个模块。第二个模块在单元测试中有若干个缺陷被确认。对第二个 模块实施了缺陷修复后，（8）符合软件测试的基本原则。

(8)A.用更多的测试用例测试模块一；模块二暂时不需再测，等到开发了更多模块后再 测

B.用更多的测试用例测试模块二；模块一暂时不需再测，等到开发了更多模块后再 测

C.再测试模块一和模块二，用更多的测试用例测试模块一

D.再测试模块一和模块二，用更多的测试用例测试模块二

【答案】D 【解析】

此题考察的是软件测试中的回归测试.必须掌握.高频考点

本题考核软件测试，单元测试和集成测试以及测试的重点问题回归测试是指在发生修改之后 重新测试先前的测试以保证修改的正确性。理论上，软件产生新版本，都需要进行回归测试， 验证以前发现和修复的错误是否在新软件版本上再次 出现。根据修复好了的缺陷再重新进 行测试。回归测试的目的在于验证以前出现过但已经修复好的缺陷不再重新出现。一般指对 某已知修正的缺陷再次围绕它原来出现时的步骤重新测试。通常确定所需的再测试的范围时 是比较困难的，特别当临近产品发布日期时。因为为了修正某缺陷时必需更改源代码，因而 就有可能影响这部分源代码所控制的功能。所以在验证修好的缺陷时不仅要服从缺陷原来出 现时的步骤重新测试，而且还要测试有可能受影响的所有功能。因此应当鼓励对所有回归测 试用例进行自动化测试。

下面关于软件维护的叙述中，不正确的是（9）。

(9)A.软件维护是在软件交付之后为保障软件运行而要完成的活动                               

B.软件维护是软件生命周期中的一个完整部分

C.软件维护包括更正性维护、适应性维护、完善性维护和预防性维护等几种类型

D.软件维护活动可能包括软件交付后运行的计划和维护计划， 以及交付后的软件修 改、培训和提供帮助资料等

【答案】A 【解析】

此题考察的是软件维护.必须掌握.高频考点

软件维护是软件生命周期的一个完整部分。可以将软件维护定义为需要提供软件支持的全部 活动。这些活动包括在交付前完成的活动，以及交付后完成的活动。交付前完成的活动包括 交付后运行的计划和维护计划等。交付后的活动包括软件修改、培训和帮助资料等。软件维 护包括如下类型：（1)更正性维护；（2)适应性维护；（3)完善性维护；（4)预防性维护。

综上可知，软件维护不仅仅是在软件交付之后为保障软件运行而要完成的活动，还包括软件 交付前应该完成的活动。 因此应选 A。

在软件开发项目中强调“个体和交互胜过过程和工具，可以工作的软件胜过全面的文档， 客户合作胜过合同谈判，响应变化胜过遵循计划 ”，是（10）的基本思想。

(10)A.结构化方法        B.敏捷方法      C.快速原型方法      D.增量迭代方法

【答案】B 【解析】

此题考察的是常用开发方法，必须掌握，比较偏，不过此题简单

敏捷软件开发宣言：1.个体和交互胜过过程和工具 2.可以工作的软件胜过面面倶到的文档 3. 客户合作胜过合同谈判 4.响应变化胜过遵循计划

虽然右项也有价值，但是我们认为左项具有更大价值。

在多年从事信息系统开发的经验基础上，某单位总结了几种典型信息系统项目生命周期 模型最主要的特点，如下表所示，表中的第一列分别是（11）。

(11)A.①瀑布模型②迭代模型③螺旋模型    B.①迭代模型②瀑布模型③螺旋模型

C.①螺旋模型②瀑布模型③迭代模型    D.①螺旋模型②迭代模型③瀑布模型

【答案】C 【解析】

P30~31 此题考察的是开发模型，必须掌握，高频考点

典型的信息系统生命周期模型包括瀑布模型、迭代模型、螺旋模型等。

瀑布模型是一个经典的软件生命周期模型。瀑布模型中每项开发活动具有以下特点：（1) 从 上一项开发活动接受该项活动的工作对象为输入；（2)利用这一输入，实施该项活动应完成 的工作内容；（3)给出该项活动的工作成果，作为输出给下一项开发活动；（4)对该项活动的 实 施工作成果进行评审，若其工作成果得到确认，则继续进行下一项开发活动；否则返回 前一项，甚至更前项。

在螺旋模型中，软件开发是一系列的增量发布。在早期的迭代中，发布的增量可能是一个纸 上的模型或原型；在以后的迭代中，被开发系统更加完善的版本逐步产生。螺旋模型强调了 风险分析，特别适用于庞大而复杂的、高风险的系统。

在大多数传统的生命周期中，阶段是以其中的主要活动命名的：需求分析、设计、编码、 测 试。传统的软件开发工作大部分强调一个序列化过程，其中一个活动需要在另一个开始之前 完成。在迭代式的过程中，每个阶段都包括不同比例的所有活动。

综上所述，正确答案应选 C。

根据《软件文档管理指南GB/T 16680-1996》的要求，有关正式组织需求文档的评审， 不正确的是（12）。

(12)A.无论项目大小或项目管理的正规化程度，需求评审是必不可少的

B.可采用评审会的方式进行评审

C.评审小组由软件开发单位负责人、开发小组成员、科技管理人员和标准化人员组 成，必要时还可邀请外单位专家参加

D.需求文档可能需要多次评审

【答案】C 【解析】

此题考察的是软件文档管理指南，必须掌握，必考

根据《软件文档管理指南GB/T 1668 一 1996》,关于需求文档的评审，有下列条款：

''无论项目大小或项目管理的正规化程度，需求评审和设计评审是必不可少的。需求必须说 明清楚，用户和开发者双方都必须理解需求，为了能把需求转换成程序及程序成分，设计的 细节须经同意并写成文档。

评审一般采用评审会的方式进行，其步骤为：

a) 由软件开发单位负责人、用户代表、开发小组成员、科技管理人员和标准化人员等组成 评审小组，必要时还可邀请外单位的专家参加；

b) 开会前，由开发单位负责人确定评审的具体内容，并将评审材料发给评审小组成员，要 求做好评审准备；

c) 由开发单位负责人主持评审会，根据文档编制者对该文档的说明和评审条目，由评审小  组成员进行评议、评审，评审结束应作出评审结论，评审小组成员应在评审结论上签字。” 述标准原文可知，需求文档的评审须有用户代表的参加，选项C 所述的评审小组中缺少用户  代表，故应选 C。

软件的质量需求是软件需求的一部分，根据《软件工程产品质量第 1 部分：质量模型 GB/T 16260.1-2006》，软件产品质量需求的完整描述要包括（13），以满足开发者、维护者、 需方以及最终用户的需要。

① 内部质量的评估准则 ② 外部质量的评估准则 ③ 使用质量的评估准则 ④ 过程质量的 评估准则

(13)A.①②          B.③            C.①②③            D.①②③④

【答案】C 【解析】

此题考察的是软件工程标准，必须掌握，高频考点

过程质量不属于软件产品质量需求，而是整个软件项目生命周期过程质量。详见《软件工程 产品质量第 1 部分：质量模型 GB/T 16260. 1-2006》

根据《计算机软件可靠性和可维护性管理 GB/T14394-2008》，在软件生存周期的可行性

        研究和计划阶段，为强调软件可靠性和可维护性要求，需要完成的活动是（14）。

(14)A.编制软件可靠性和可维护性大纲          B.提出软件可靠性和可维护性目标

C.可靠性和可维护性概要设计              D.可靠性和可维护性目标分配

【答案】B 【解析】

此题考察的是软件工程标准，必须掌握，高频考点

根据《计算机软件可靠性和可维护性管理 GB/T 14394-2008》下列原文：

“本标准按 GB 8566 划分软件生存周期。强调各个阶段软件可靠性和可维护性要求。

4.1.1 可行性研究与计划阶段一进行项目可行性分析。制定初步项目开发计划，提出软件可 靠性和可维护性目标、要求及经费，并列入合同（或研制任务书，下同）。

4.1.2 需求分析阶段一将合同的技术内容细化为具体产品需求。分析和确定软件可靠性和可 维护性的目标，制定大纲及其实施计划。

4.1.3 概要设计阶段一进行可靠性和可维护性目标分配，进行可靠性和可维护性概要设计， 并明确对相似设计的具体要求。”

综上可知，正确答案应选 B。

在 Windows 操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系 统宜采用（15）作为信息安全系统架构。

(15)A.S2-MIS            B.MIS+S             C.S-MIS             D.PM IS

【答案】C 【解析】

P565 此题考察的是信息安全架构体系，必须掌握，高频考点

“信息系统安全架构体系〃MIS+S、S-MIS 均是使用通用硬件设备和软件开发工具，但 S-MIS 要求 PKA/CA 安全保障系统必须带密码。

MIS+S 电子商务平台不适合使用 MIS+S,安全级别太低。

某单位在制定信息安全策略时采用的下述做法中，正确的是（16）。

(16)A.该单位将安全目标定位为“系统永远不停机、数据永远不丢失、网络永远不瘫痪、 信息永远不泄密 ”

B.该单位采用了类似单位的安全风险评估结果来确定本单位的信息安全保护等级

                      

C.该单位的安全策略由单位授权完成制定，并经过单位的全员讨论修订

D.该单位为减小未经授权的修改、滥用信息或服务的机会，对特定职责和责任领域 的管理和执行功能实施职责合并。

【答案】C 【解析】

P590 此题考察的是安全策略，必须掌握，高频考点 A:是完全不可能达到的。

B:该单位的安全风险评估和信息安全保护等级，需要本单位领导或授权制订，并全员讨论通 过，而不是借鉴类似单位。

D:实施职责分离，而不是职责合并。

通过 CA 安全认证中心获得证书主体的 X．509 数字证书后，可以得知 (17)。

(17)A.主体的主机序列号                       B.主体的公钥

C.主体的属性证书                        D.主体对该证书的数字签名

【答案】B 【解析】

P614 此题考察的是数字证书，必须掌握，高频考点

数字证书是公开密钥体制的一种密钥管理媒介。它是一种权威性的电子文档，形同网络计算 环境中的一种身份证，用于证明某一主体(如人、服务器等）的身份以及其公开密钥的合法 性。在使用公钥体制的网络环境中，必须向公钥的使用者证明公钥的真实合法性。因此，在 公钥体制环境中，必须有一个可信的机构来对任何一个主体的公钥进行公证，证明主体的身 份以及他与公钥的匹配关系。数字证书的主要内容如下表所示：