半年信息系统项目管理师综合知识解析.docx

2013下半年信息系统项目管理师综合知识解析1、信息系统的生命周期可以分为四个阶段：信息系统经常不可避免地会遇到系统更新改造、功能扩展、甚至报废重建等情况，应该在信息系统建设的（）考虑到系统消亡的条件和时机 A、初期 B、中期 C、末期 D、试运行或验收期 参考答案：A 解析： 开发一个信息系统并希望它一劳永逸地运行下去是不现实的。企业的信息系统经常不可避免地会遇到系统更新改造、功能扩展，甚至报废重建等情况。对此，用户单位应当在信息系统建设的初期就注意系统消亡条件和时机，以及由此而花费的成本。 信息系统的生命周期： 信息系统的生命周期可以分为4个阶段：立项、开发、运维、消亡。 1.立项阶段 即其概念阶段或需求阶段，这一阶段分为两个过程：一是概念的形成过程，根据用户单位业务发展和经营管理的需要，提出建设信息系统的初步构想；二是需求分析过程，即对企业信息系统的需求进行深入调研和分析，形成需求规范说明书，经评审、批准后立项。 2.开发阶段 （1）总体规划阶段：是系统开发的起始阶段，以立项阶段所做的需求分析为基础，明确信息系统在企业经营战略中的作用和地位，指导信息系统的开发，优化配置并利用各种资源，包括内部资源和外部资源，通过规划过程规范或完善用户单位的业务流程。一个比较完整的总体规划应当包括信息系统的开发目标、总体结构、组织结构、管理流程、实施计划、技术规范。 （2）系统分析阶段：目标是为系统设计阶段提供系统的逻辑模型，内容包括组织结构及功能分析、业务流程分析、数据和数据流程分析及系统初步方案。 （3）系统设计阶段：根据系统分析的结果设计出信息系统的实施方案，主要内容包括系统架构设计、数据库设计、处理流程设计、功能模块设计、安全控制方案设计、系统组织和队伍设计及系统管理流程设计。 （4）系统实施阶段：是将设计阶段的成果在计算机和网络上具体实现，即将设计文本变成能在计算机上运行的软件系统。由于系统实施阶段是对以前全部工作的检验，因此用户的参与特别重要。 （5）系统验收阶段：通过试运行，系统性能的优劣及其他各种问题都会暴露在用户面前，即进入了系统验收阶段。 3.运维阶段 信息系统通过验收，正式移交给用户以后，就进入运维阶段，系统长时间的有效运行是检验系统质量的试金石。 要保障系统正常运行，系统维护是不可缺少的工作。维护可分为4种类型：排错性维护、适应性维护、完善性维护、预防性维护。 4.消亡阶段 开发一个信息系统并希望它一劳永逸地运行下去是不现实的。企业的信息系统经常不可避免地会遇到系统更新改造、功能扩展，甚至报废重建等情况。对此，用户单位应当在信息系统建设的初期就注意系统消亡条件和时机，以及由此而花费的成本。2、企业信息化就是用现代信息技术来支撑企业经营战略、行为规范和业务流程的实现，企业信息化结构一般分为产品（服务）层、作业层、管理层和决策层，企业门户网站属于（）层 A、产品（服务） B、作业 C、管理 D、决策 参考答案：A 解析： 企业信息化结构一般分为产品（服务）层、作业层、管理层和决策层。具体各层介绍请查看：企业信息化结构一般分为产品（服务）层、作业层、管理层和决策层。产品（服务）层：提供相关的产品或服务供大家使用。 作业层：作业层方面，系统功能主要是通过计算机取代手工操作，并完成基本数据的采集，在日常的事务工作处理、报表查询处理、销售业务数据处理等方面提供相应的报表。这也是企业进行信息化战略的基本点所在，如果这些基层业务操作无法通过信息化手段进行精准的操作，将严重影响到数据的准确性和上层管理的决策。 管理层：管理层的信息系统在基层数据的采集和分析基础上，结合企业总部的经营方针，对连锁企业的财务、库存、销售、人事等进行有效的组织管理和微观控制。管理层管理系统处理的是作业层提供的各类数据，并为企业决策层提供有效的决策参考数据。 决策层：决策支持系统通过其所获取的各类数据，根据一定的模型和方法，充分挖掘各类信息和规律，辅助决策者进行未来市场变化趋势的预测，从而确定正确的发展方向和策略。决策层的数据来源一方面在于企业内部有下面反馈上来的各类信息和企业外部环境带来的各类数据，包括常规性的即时数据和历史数据。3、组织过程资产在项目管理中扮演很重要的角色，（）不属于组织过程资产A、基础设施B、组织的经验学习系统C、产品组件标准D、招聘、培养、使用和解聘技术人员的指导方针参考答案：A解析：组织过程资产主要包括但不限于以下内容：项目组织在项目管理过程中指定的各种规章制度、指导方针、规范标准、操作程序、工作流程、行为准则和工具方法等。项目组织在项目操作过程中所获得的经验和教训，其中既包括已经形成文字的档案，也包括留在团队成员脑子中没有形成文字的思想。项目组织在项目管理过程中形成的所有文档，包括知识资料库、文档模板、标准化的表格、风险清单等。项目组织在以往的项目操作过程中留下的历史信息。组织过程资产的内容和构成：什么是组织过程资产：组织过程资产指一个学习型组织在项目操作过程中所积累的无形资产。组织过程资产的累积程度是衡量一个项目组织管理体系成熟度的重要指标，项目组织在实践中形成自己独特的过程资产，构成组织的核心竞争力。组织过程资产的内容组织过程资产主要包括但不限于以下内容：项目组织在项目管理过程中指定的各种规章制度、指导方针、规范标准、操作程序、工作流程、行为准则和工具方法等。 项目组织在项目操作过程中所获得的经验和教训，其中既包括已经形成文字的档案，也包括留在团队成员脑子中没有形成文字的思想。项目组织在项目管理过程中形成的所有文档，包括知识资料库、文档模板、标准化的表格、风险清单等。 项目组织在以往的项目操作过程中留下的历史信息。组织过程资产的构成一、组织指导工作的过程和程序：组织的标准过程，例如标准，政策（如安全和健康政策），标准产品和项目生命周期，质量方针和程序（如：过程审核，目标改进，检查清单，以及应用于组织中的标准化过程定义）标准化的指导方针，工作结构，提案评价标准，以及工作状况测量标准模板（如风险模板，工作分解结构模板，项目进度网络图模板）为了满足项目的特殊要求，组织标准过程中采用的指导方针和标准要作适当的修剪组织的沟通需求（如明确可用的通信技术，被许可的传播媒体，录音记录和安全需要）项目收尾的指导方针或需求（如最终的项目审计，项目评价，产品确认和认可标准）财务控制程序（如时间报告，必要的花费和支出复核，会计法规，标准合同规定）问题和缺陷管理过程定义了问题和缺陷控制、鉴别、处理决定和活动条目跟踪变更控制过程，包括了修改正式的公司标准，政策，计划，过程（或任何项目文档）。以及批准和生效任何改动时遵循的步骤风险控制过程，包括风险种类，确定概率及其后果，以及概率和后果的矩阵。批准和发布工作授权的程序 二、存储和检索信息的组织公用知识库：过程测量数据库是用来收集和提供测量过程和产品的数据项目文件（如范围，成本，质量基线，执行情况测量基线，项目日历，项目进度网络图，风险登记，计划应对活动，以及定义风险影响）历史信息和来自知识库的教训（如项目报告和文档，项目收尾信息和文件，跟以前所有项目选择和执行情况有关的信息，以及风险管理努力的信息）问题和缺陷管理数据库，包含了问题和缺陷的状态，控制信息，问题和缺陷解决方案和行动结果结构管理知识数据，包含了对所有正式的公司标准、政策、程序和任何项目文档的释义和基线财政数据库，包含诸如劳动时间、花费成本、预算和任何项目费用超支的信息。4、以下关于商业智能的说法中，（）是不恰当的A、商业智能通过对组织中分散的、独立存在的大量数据进行分析，并转化为有用知识，帮助企业进行决策B、商业智能是数据仓库、OLAP和数据挖掘等技术的综合运用C、商业智能中的数据挖掘技术可以取代传统的数据报表，来为决策提供支持D、商业智能应能提供业务解决方案参考答案：C解析：中级系统集成项目管理工程师P51随着时代的发展，传统报表系统已经不能满足日益增长的业务需求了，企业期待着新的技术。数据分析和数据挖掘的时代正在来临。值得注意的是，数据分析和数据挖掘系统的目的是带给我们更多的决策支持价值，并不是取代数据报表。报表系统依然有其不可取代的优势，并且将会长期与数据分析、挖掘系统一起并存下去。商业智能实现的三个层次：数据报表、多维数据分析和数据挖掘：5、信息资源管理包括数据资源管理和信息处理管理，组织内部人员访问角色管理（）A、不属于信息资源管理 B、属于数据资源管理 C、属于信息处理管理 D、属于人事管理 参考答案：C 解析：信息资源管理包括数据资源管理和信息处理管理。数据资源管理强调对数据的控制，信息处理管理关心管理人员在一条件下如何获取和处理信息，且强调企业信息资源的重要性。 根据这个解释，对于组织内部人员访问角色管理是属于信息处理管理。 信息资源管理：信息资源管理，企业信息资源管理属于微观层次的信息资源管理的范畴，指企业为达到预定的目标运用现代的管理方法和手段对与企业相关的信息资源和信息活动进行组织、规划、协调和控制，以实现对企业信息资源的合理开发和有效利用。1）信息资源与人力、物力、财力和自然资源一样，同为企业的重要资源。要像管理其它资源那样管理信息资源，IRM是企业管理的必要环节，应纳入企业管理的预算。 2）信息资源管理包括数据资源管理和信息处理管理。数据资源管理强调对数据的控制，后者关心管理人员在一条件下如何获取和处理信息，且强调企业信息资源的重要性。 3）信息资源管理是企业管理的新职能，产生这种新职能的动因是信息与文件资料的激增、各级管理人员获取有序信息和快速简便处理信息的迫切要求。 4）信息资源管理的目标是通过增强企业处理动态和静态条件下内外信息需求的能力来提高管理的效益。以期达到高效（Efficient）、实效（Effective）和经济（Economical）的最佳效果，也称3E原则，三者关系密切，互相制约。 5）信息资源管理的发展是具有阶段性的。共四个阶段，即物理控制、自动化技术管理、信息资源管理和知识管理。可以用推动力量、战略目标、基本技术、管理方法和组织状态等因素进行比较。中国的大部分企业尚处于前三个阶段，属于初中级水平阶段。数据资源管理。 数据资源管理是应用信息技术和软件工具完成组织数据资源管理任务的管理活动。早期的数据资源管理采用文件处理方法。在这种方法中，数据根据特定的组织应用程序的处理要求被组织成特定的数据记录文件，只能以特定的方式进行访问。这种方法在为现代企业提供流程管理、组织管理信息时显得过于麻烦，成本过高并且不够灵活。因此出现了数据库管理方法，它可以解决文件处理系统存在的问题。 数据资源管理（data resource management）是应用数据库管理、数据仓库等信息系统技术和其他数据管理工具，完成组织数据资源管理任务，满足企业股东信息需求的管理活动。6、以下关于大数据的叙述中，（）是不恰当的。 A、大数据是仅靠现有数据库管理工具或传统数据处理系统很难处理的大型而复杂的数据集 B、大数据具有数据体量巨大、数据类型繁多、处理速度快等特性 C、大数据的战略意义是实现数据的增值 D、大数据研究中，数据之间的因果关系比关联关系更重要 参考答案：D 解析：目前并没有定论说数据之间的因果关系就一定比关联关系更重要，有的人认为因果关系比管理关系重要，而有的人认为关联关系比因果关系更重要。而其它三个选项都是已经确定了的。大数据的四个典型特征：大数据(Big Data)是指“无法用现有的软件工具提取、存储、搜索、共享、分析和处理的海量的、复杂的数据集合。”业界通常用4个V(即Volume、Variety、Value、Velocity)来概括大数据的特征。 一是数据体量巨大(Volume)。截至目前，人类生产的所有印刷材料的数据量是200PB(1PB=210TB)，而历史上全人类说过的所有的话的数据量大约是5EB(1EB=210PB)。当前，典型个人计算机硬盘的容量为TB量级，而一些大企业的数据量已经接近EB量级。 二是数据类型繁多(Variety)。这种类型的多样性也让数据被分为结构化数据和非结构化数据。相对于以往便于存储的以文本为主的结构化数据，非结构化数据越来越多，包括网络日志、音频、视频、图片、地理位置信息等，这些多类型的数据对数据的处理能力提出了更高要求。 三是价值密度低(Value)。价值密度的高低与数据总量的大小成反比。以视频为例，一部1小时的视频，在连续不间断的监控中，有用数据可能仅有一二秒。如何通过强大的机器算法更迅速地完成数据的价值“提纯”成为目前大数据背景下亟待解决的难题。 四是处理速度快(Velocity)。这是大数据区分于传统数据挖掘的最显著特征。根据IDC的“数字宇宙”的报告，预计到2020年，全球数据使用量将达到35.2ZB。在如此海量的数据面前，处理数据的效率就是企业的生命。 7：云计算通过提供动态易扩展且通常为（）的资源来实现基于网络的相关服务。 A、分布式 B、虚拟化 C、共享式 D、公用的基础设施 参考答案：B 解析： 云计算：1. 云计算（cloud computing）是基于互联网的服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。狭义云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源；广义云计算指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务。它意味着计算能力也可作为一种商品通过互联网进行流通。云其实是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。 2. 云计算是一种理想状态，它无需用户的电脑进行数据处理而是交给云端进行处理，因为云端处理数据能力更强一些 3. 说道云计算的运用目前常分为四大类：云安全、云游戏、云储存、云物联 你看现在杀毒软件都融入了云技术使得杀毒效果大大上升，金山毒霸就是个例子，他现在完全成为一款云杀毒，体积非常小，在联网的情况下与云端大量数据的紧密结合杀毒和防毒都变强了 云游戏是以云计算为基础的游戏方式，在云游戏的运行模式下，所有游戏都在服务器端运行，并将渲染完毕后的游戏画面压缩后通过网络传送给用户。在客户端，用户的游戏设备不需要任何高端处理器和显卡，只需要基本的视频解压能力就可以了。 云储存像金山T盘就是把自己的东西放在云端这样就不会容易丢失，而且还少占自己电脑的存储 云还能应用在很多方面比如QQ音乐运用了云技术我们下载歌简直秒速瞬间完成8、软件设计过程中，视图可以从不同角度描述软件结构，以下关于几个常见视图的说法中，（）是错误的 A、逻辑视图从功能需求角度描述了软件结构 B、组件视图从实现角度描述了软件结构 C、过程视图从质量角度描述了软件结构 D、部署视图从分布问题角度描述了软件结构 参考答案：C 解析： 中级系统集成项目管理工程师教程P86 软件架构是“一个描述软件系统的子系统和组件，以及它们之间相互关系的学科”。架构试图定义软件的内部结构。通过视图可以从不同角度描述软件结构，主要包括逻辑视图（满足功能需求）、过程视图（并发问题）、组件视图（实现问题）、部署视图（分布问题）。 9、软件测试不再是一种仅在编码阶段完成后才开始的活动，现在的软件测试被认为是一种应该包括在整个开发和维护过程中的活动，测试工作往往采用V模型来进行，可以从（）阶段就开始编写测试计划。 A、立项 B、需求分析 C、设计 D、编码 参考答案：B 解析： 软件测试文件描述要执行的软件测试及测试的结果。由于软件测试是一个很复杂的过程，同时也是设计软件开发其它一些阶段的工作，对于保证软件的质量和它的运行有着重要意义，必须把对它们的要求、过程及测试结果以正式的文件形式写出。测试文件的编写是测试工作规范化的一个组成部分。测试文件不只在测试阶段才考虑，它在软件开发的需求分析阶段就开始着手，因为测试文件与用户有着密切的关系。在设计阶段的一些设计方案也应在测试文件中得到反映，以利于设计的检验。测试文件对于测试阶段工作的指导与评价作用更是非常明显的。需要特别指出的是，在已开发的软件投入运行的维护阶段，常常还要进行再测试或回归测试，这时仍须用到测试文件。 根据V模型的结构图：需求分析阶段对应了验收测试，所以在需求分析阶段就要开始编写测试计划了。10、常用的软件需求分析方法有很多，其中面向数据流的分析方法是（） A、结构化分析方法 B、统一建模语言 C、对象分析方法 D、状态迁移图法 参考答案：A 解析：结构化分析方法的实质是着眼于数据流，自顶向下，逐层分解，建立系统的处理流程，以数据流图和数据字典为主要工具，建立系统的逻辑模型。 软件需求分析方法：需求分析方法有： (1)结构化分析方法：包括面向数据流的结构化分析方法，面向数据流结构的Jackson方法和面向数据结构的结构化数据系统开发方法。 (2)面向对象的分析方法：从需求分析建立的模型的特性来分，需求分析方法又分为静态分析方法和动态分析方法。 结构化分析方法 结构化分析方法的实质是着眼于数据流，自顶向下，逐层分解，建立系统的处理流程，以数据流图和数据字典为主要工具，建立系统的逻辑模型。 结构化分析的步骤如下： (1)通过对用户的调查，以软件的需求为线索，获得当前系统的具体模型 (2)去掉具体模型中非本质因素，抽象出当前系统的逻辑模型 (3)根据计算机的特点分析当前系统与目标系统的差别，建立目标系统的逻辑模型 (4)完善目标系统并补充细节，写出目标系统的软件需求规格说明 (5)评审直到确认完全符合用户对软件的需求面向对象的需求分析方法 面向对象的需求分析方法的核心是利用面向对象的概念和方法为软件需求建造模型。它包含面向对象风格的图形语言机制和用于指导需求分析的面向对象方法学。 12、13、在GB/T16260-2006中，提出了质量途径的概念，一般来说，质量途径的顺序是（1）。产品质量分为内部质量、外部质量和使用质量，通常通过以下（2）方法来评价和度量这三类型质量。 过程质量属性测量 使用质量属性测量 内部质量属性测量 外部质量属性测量 （1）A、 B、 C、 D、 （2）A、确认-验证-使用和反馈 B、验证-确认-使用和反馈 C、使用和反馈-验证-确认 D、使用和反馈-确认-验证 参考答案：B、B 解析：根据GB 16260.1-2006-T 软件工程产品质量第I部分质量模型： 14、对软件设计中软件的总体结构、外部接口、主要部件功能分配、全局数据结构以及各主要部件之间的接口等方面合适性的评价，属于（）A、概要设计评审B、详细设计评审C、软件需求评审D、功能检查参考答案：A解析：根据计算机软件质量保证计划规范GBT_12504-90：http:/www.cnitpm.com/down/ShowForum-412343-1.htm概要设计评审：在软件概要设计结束后必须进行概要设计评审，以评价软件设计说明书中所描述的软件概要设计在总体结构、外部接口、主要部件功能分配、全局数据结构以及各主要部件之间的接口等方面的合适性。15、以下针对信息系统安全的说法中，（）是错误的。 A、信息系统安全的侧重点随着信息系统使用者的需求不同而发生变化 B、信息系统安全属性包含：保密性、完整性、可用性与不可抵赖性 C、应用系统常用的保密技术有：最小授权原则、防暴露、信息加密、数字签名与公证 D、完整性是一种面向信息的安全性能，可用性是面向用户的安全性能 参考答案：C 解析： 应用系统产用的保密技术为：A.最小授权原则；B.防暴露；C.信息加密；D.物理保密。 信息系统安全属性： （1）保密性。应用系统产用的保密技术为：A.最小授权原则；B.防暴露；C.信息加密；D.物理保密。 （2）完整性。影响信息完整新的主要因素有设备故障、误码（传输、处理和存储过程中产生的误码，定时的稳定度和精度降低造成的误码，各种干扰源造成的误码）、认为攻击和计算机病毒等。保障应用系统完整性的主要方法有：A.协议；B.纠错编码方法，最简单和常用的纠错编码方法是奇偶检验法；C.密码校验和方法，是抗篡改和传输失败的重要手段；D.数字签名；E.公证。 （3）可用性，一般用系统正常使用时间和整个工作时间之比来衡量； （4）不可依赖性，也称作不可否认性。16、（）不是对称加密算法的优点。 A、加/解密速度快 B、密钥管理简单 C、加密算法复杂、加密强度高 D、适宜一对一的信息加密传输过程参考答案：C 解析：对称加密算法：加密和解密函数都使用同一个密钥常见的对称密钥算法有：SDBI(国家密码办公室批准的国内算法，仅硬件中存在)、IDEA、RC4、DES、3DES等DES采用分组乘积密码，该算法输入64比特明文，经64比特密钥的运算，最后得到64比特密文，64比特密钥中包含了8比特奇偶校验位，实际密钥长度为56比特 3DES是三重DES，3DES密钥长度是128比特（实际为112比特） IDEA国际数据加密算法，在PGP中采用，该算法中明文和密文分组长度是64比特，密钥长度为128比特。对称密钥算法优点：加/解密速度快、密钥管理简单、适宜一对一的信息加密传输对称密钥算法缺点：加密算法简单，密钥长度有限（56比特/128比特），加密强度不高、密钥分发困难，不适宜一对多的加密信息传输。17、入侵是指没有经过授权就非法获得系统的访问权限或相关授权的行为，其中攻击者利用默认密码进入系统内部属于（）入侵方式 A、旁路控制 B、假冒 C、口令破译 D、合法用户的非授权访问 参考答案：B 解析：根据高级信息系统项目管理师教材P553页关于冒充的说明： 1、冒充领导发布命令、调阅密件；2、冒充主机欺骗合法主机和合法用户；3、 冒充网络控制程序套取或修改使用权限、密码和密钥等信息，越权使用网络设备和资源；4、接管合法用户，欺骗系统，占用合法用户的资源。18、我国实行密码等级管理制度，各密码等级为：商用密码，普用密码，绝密密码和军用密码。其中商用密码等级的适用范围为（） A、政府、党政部门 B、国内企业、事业单位 C、中央和机要部门 D、军队 参考答案：B 解析：高级信息系统项目管理师教材P582，商用密码国内企业、事业单位 我国实行密码分级管理制度，密码等级及适用范围如下： （1）商用密码国内企业、事业单位 （2）普用密码政府、党政部门 （3）绝密密码中央和机要部门 （4）军用密码军队19、无线网是伴随着移动技术发展起来的一种新的组网方式，其中WI-FI的技术标准是（） A、IEEE 802.15 B、IEEE 802.11 C、IEEE 802.3 D、IEEE 802.12 参考答案：B 解析： Wi-Fi是一种能够将个人电脑、手持设备（如PDA、手机）等终端以无线方式互相连接的技术。Wi-Fi是一个无线网路通信技术的品牌，由Wi-Fi联盟(Wi-Fi Alliance)所持有。目的是改善基于IEEE802.11标准的无线网络产品之间的互通性。使用IEEE 802.11系列协议的局域网就称为Wi-Fi。 IEEE802.11：国际电工电子工程学会（IEEE）为无线局域网络制定的标准。 IEEE 802.15是由IEEE制定的一种蓝牙无线通信规范标准，基于蓝牙的个人局域网(Personal Area Networks, PAN)标准，应用于无线个人区域网(WPAN)。IEEE 802.15具有以下特征：短距离、低功耗、低成本、小型网络及通信设备，适用于个人操作空间。 802.3 通常指以太网。一种网络协议。描述物理层和数据链路层的MAC子层的实现方法，在多种物理媒体上以多种速率采用CSMA/CD访问方式，对于快速以太网该标准说明的实现方法有所扩展。20、第三代移动通信技术（3G）是将个人语音通信业务和各种分组交换数据综合在一个统一网络中的技术，其最主要的技术基础是（） A、GSM B、CDMA C、GPRS D、LTE 参考答案：B 解析： 这题比较简单，3G的技术基础是CDMA；LTE是4G的基础基础；全球移动通讯系统GSM，是当前应用最为广泛的移动电话标准，是第二代 (2G)移动电话系统；GPRS是GSM移动电话用户可用的一种移动数据业务。21、路由器在网络架构中属于（）设备 A、物理层 B、链路层 C、应用层 D、网络层 参考答案：D 解析：路由器工作于网络层网络各层协议和设备：OSI七层网络模型由下至上为1至7层，分别为物理层(Physical layer)，数据链路层(Data link layer)，网络层(Network layer)，传输层(Transport layer)，会话层(Session layer)，表示层(Presentation layer)，应用层(Application layer)。应用层，很简单，就是应用程序。这一层负责确定通信对象，并确保由足够的资源用于通信，这些当然都是想要通信的应用程序干的事情。表示层，负责数据的编码、转化，确保应用层的正常工作。这一层，是将我们看到的界面与二进制间互相转化的地方，就是我们的语言与机器语言间的转化。数据的压缩、解压，加密、解密都发生在这一层。这一层根据不同的应用目的将数据处理为不同的格式，表现出来就是我们看到的各种各样的文件扩展名。 表示层协议的代表包括:ASCII,ASN.1,JPEG,MPEG等会话层，负责建立、维护、控制会话，区分不同的会话，以及提供单工(Simplex)、半双工(Half duplex)、全双工(Full duplex)三种通信模式的服务。我们平时所知的NFS，RPC,X Windows等都工作在这一层。传输层，负责分割、组合数据，实现端到端的逻辑连接。数据在上三层是整体的，到了这一层开始被分割，这一层分割后的数据被称为段(Segment)。三次握手(Three-way handshake)，面向连接(Connection-Oriented)或非面向连接(Connectionless-Oriented)的服务，流控(Flow control)等都发生在这一层。 传输层是两台计算机经过网络进行数据通信时,第一个端到端的层次，具有缓冲作用。传输层提供了主机应用程序进程之间的端到端的服务。控传输层协议：SPX：顺序包交换协议，是Novell NetWare网络的传输层协议。TCP：传输控制协议，是TCP/IP参考模型的传输层协议。网络层，负责管理网络地址，定位设备，决定路由。我们所熟知的IP地址和路由器就是工作在这一层。上层的数据段在这一层被分割，封装后叫做包(Packet)，包有两种，一种叫做用户数据包(Data packets)，是上层传下来的用户数据；另一种叫路由更新包(Route update packets)，是直接由路由器发出来的，用来和其他路由器进行路由信息的交换。网络层提供路由和寻址的功能，使两终端系统能够互连且决定最佳路径，并具有一定的拥塞控制和流量控制的能力。TCP/IP协议体系中的网络层功能由IP协议规定和实现，故又称IP层。具有网络层功能的协议：IP IPX X.25 ARP RARP ICMP数据链路层，负责准备物理传输，CRC校验，错误通知，网络拓扑，流控等。我们所熟知的MAC地址和交换机都工作在这一层。上层传下来的包在这一层被分割封装后叫做帧(Frame)。物理层，就是实实在在的物理链路，负责将数据以比特流的方式发送、接收，为了实现比特流的传输，物理层必须解决传输介质、信道类型、数据与信号之间的转换、信号传输中的衰减和噪音等问题。它的功能：1、规定了网络层中的传输介质 2、信道类型（多路复用） 3、接口标准（RJ-45,RJ-11）具体说:网线，集线器物理层网卡，网桥数据链路路由器网络层比如：网络因为网线而上不了网就是出现在物理层的原因。交换机和HUB的区别: 交换机就是用来进行报文交换的机器。它和HUB最重要的区别就HUB是物理层设备，采用广播的形式来传输信息，交换机多为链路层设备(二层交换机)，能够进行地址学习，采用存储转发的形式来交换报文。它和路由器的区别在于路由器有DDN,ADSL等接口。交换机只有以太网接口。各层协议：应用层：HTTP FTP SMTP TELNET DNS传输层：TCP UDP网络层：ICMP IGMP IP ARP RARP数据链路层：PPP物理层：各层设备：应用层：应用网关传输层：传输网关网络层：路由器数据链路层：网桥 交换机物理层：中继器 集线器22、某综合布线系统中有100个信息点，则该信息系统RJ45需求量估算是（） A、460 B、230 C、200 D、400 参考答案：A 解析： RJ45头需求量的计算公式：RJ-45头的需求量：m=n*4+n*4*15% m:表示RJ-45接头的总需求量 n:表示信息点的总量 n*4*15%:表示留有的富余23、某信息系统项目在进行机房设计过程中，依据（）原则采取了关键设备备份，利用相关软件技术提供较强的管理机制、控制手段等措施 A、可维护性 B、安全可靠性 C、可扩展性 D、实用性和先进性 参考答案：B 解析： 该知识点在中级系统集成项目管理工程师教程P133有讲到 (2)安全可靠性。为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施以提高电脑机房的安全可靠性。 机房工程设计原则：机房的设计必须满足当前的各项业务需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、灵话的、开放的。我们在进行机房设计时，遵循以下设计原则。(1)实用性和先进性。采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求。尽可能采用先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。 (2)安全可靠性。为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施以提高电脑机房的安全可靠性。 (3)灵活性和可扩展性。机房必须具有良好的灵活性和可扩展性，能够根据业务不断深入发展的需要，扩大设备容量，提高可容纳的用户数量。具备支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。 (4)标准化。在机房系统整体设计，基于国际标准和国家颁布的有关标准，包括各种建筑、机房设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范，从而为未来的业务发展和设备增容奠定基础。 (5)经济性，投资保护。应以较高的性能价格比构建机房，使资金的产出，投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。最可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。 (6)可管理性。机房具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所以在电脑中心的设计中，必须建立一套全面、完善的机房管理和监控系统。所选用的设备应具有智能化，可管理的功能，同时采用先进的管理监控系统设备及软件，实现先进的集中管理监控，实时监控、监测整个电脑机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，提高的运行性能、可靠性，简化机房管理人员的维护工作，从而为机房安全、可靠的运行提供最有力的保障。24、下面有关NAS（网络存储服务设备）的描述中，（）是错误的 A、NAS中的设备都分配IP地址 B、NAS直接与主机系统相连 C、需要通过数据网关来访问NAS D、NAS直接与网络介质相连参考答案：B 解析：NAS是直接连接到网络的。网络存储技术是基于数据存储的一种通用网络术语。网络存储设备提供网络信息系统的信息存取和共享服务，其主要特征体现在：超大存储容量、大数据传输率、高系统可用性。目前有三种存储技术：即DAS（直接附加存储）、SAN（存储区域网络）、NAS（网络附加存储）DAS：直接附加存储存储设备是通过电缆（通常是SCSI接口电缆）直接到服务器的，I/O请求直接发送到存储设备，它依赖于服务器，本身是硬件的堆叠，不带任何存储操作系统适用于：服务器地理位置分散，互连非常困难，存储系统必须直接连接到应用服务器（如使用ORACLE）、容量再分配困难、没有集中管理解决方案。容量扩展时会造成业务系统的停机。NAS：网络附加存储存储系统不通过I/O产品线附属于某个特定的服务器或客户机，而是直接通过网络接口与网络直接相连，由用户通过网络访问。NAS实际上是一个带有瘦服务器的存储设备，硬件专门对数据传输进行了优化，数据不再通过服务器内存转发，数据直接在客户机和存储设备间传送，使服务器从原先的I/O负载中解脱出来，服务器仅起控制管理的作用，不需要在服务器和客户机上安装任何软件，可通过集线器或交换机方便地接入到用户网络上，是一种即插即用的网络设备，扩展性好。SAN存储区域网络SAN是一种类似于普通局域网的调整存储网络，允许企业独立地增加它们的存储容量，并使网络性能不至受到数据访问的影响，Open SAN（开放式存储区域网）是SAN存储技术发展的最高境界。SAN主要适用于存储量大的工作环境，并且SAN的适用性和通用性差，在系统的安装和升级方面效率不高，成本也比较高。NAS：用户通过TCP/IP协议访问数据，采用业界标准文件共享协议如：NFS、HTTP、CIFS实现共享。SAN：通过专用光纤通道交换机访问数据，采用SCSI、FC-AL接口。NAS和SAN最大的区别在于，NAS结构中文件管理系统在每一个应用服务器上，SAN有自己的文件管理系统，应用服务器通过网络共享协议使用同一个文件管理系统。25、在面向对象开发方法中，（）是指同一消息发送给不同的对象，会有不同的响应 A、抽象 B、多继承 C、动态 D、多态 参考答案：D 解析： 多态性是一种方法，这种方法使得在多个类中可以定义同一个操作或属性名，并在每个类中可以有不同的实现。多态性使得一个属性或变量在不同的时期可以表示不同类的对象。 26、UML是一种标准的建模方法，UML标准并没有定义一种标准的开发过程，它虽然可以支持现有的大部分软件开发过程，但还是比较适用于（）开发过程 A、瀑布式 B、原型式 C、迭代式 D、分布式 参考答案：C 解析： UML标准并没有定义一种标准的开发过程，但它比较适用于迭代式的开发过程，是为支持大部分现存的面向对象开发过程而设计的。1)统一建模语言的概念 统一建模语言（Unified Modeling Language，UMI。）是一个通用的可视化建模语言，它是面向对象分析和设计的一种标准化表示，用于对软件进行描述、可视化处理、构造和建立软件系统的文档。它记录了对所构造的系统的决定和理解，可用于对系统的理解、设计、浏览、配置、维护和信息控制。UML适用于各种软件开发方法、软件生命周期的各个阶段、各种应用领域以及各种开发工具，是一种总结了以往建模技术的经验并吸收当今优秀成果的标准建模方法。UML标准包括相关概念的语义，表示法和说明，提供了静态、动态、系统环境及组织结构的模型。它可被可视化建模工具所支持，这些工具提供了代码生成器和报表生成器等。UML标准并没有定义一种标准的开发过程，但它比较适用于迭代式的开发过程，是为支持大部分现存的面向对象开发过程而设计的。 UML描述了系统的静态结构和动态行为，它将系统描述为一些独立的相互作用的对象，构成为外界提供一定功能的模型结构，静态结构定义了系统中重要对象的属性和服务，以及这些对象之间的相互关系，动态行为定义了对象的时间特性和对象为完成目标而相互进行通信的机制。 2)统一建模语言的特征 UML具有如下的语言特征。 (1)不是一种可视化的程序设计语言，而是一种可视化的建模语言。 (2)是一种建模语言规范说明，是面向对象分析与设计的一种标准表示。 (3)不是过程，也不是方法，但允许任何一种过程和方法使用它。 (4)简单并且可扩展，具有扩展和专有化机制，便于扩展，无需对核心概念进行修改。 (5)为面向对象的设计与开发中涌现出的高级概念（如协作、框架、模式和组件）提供支持，强调在软件开发中，对架构、框架、模式和组件的重用。 (6)与最好的软件工程实践经验集成。27、下图为一个UML序列图的一部分，正确的理解是（）订单类发消息给客户类 客户类发消息给订单类 订单类调用客户类中的“验证客户”操作 客户类调用订单类中的“验证客户”操作 A、 B、 C、 D、参考答案：D 解析： 序列图描述了对象之间传递消息的时间顺序，用来表示用例中的行为顺序，是强调消息时间顺序的交互图。 UML设计中序列图箭头指向的对象提供箭头上的方法，所以是订单类调用客户类中的“验证客户”操作。UML及软件建模系列图形介绍： http:/www.cnitpm.com/search.aspx?keyword=UML%u53CA%u8F6F%u4EF6%u5EFA%u6A21%u7CFB%u521728、根据中华人民共和国招标投标法，（）是不恰当的。 A、投标人少于三个的，招标人应当重新招标 B、当依法必须进行招标的项目的所有投标被否决时，招标人需重新招标 C、招标代理机构违反规定，向A投标机构泄露应当保密的与招标投标活动有关的情况的资料、结果为B投标机构中标，中标无效 D、投标人相互串通投标或者与招标人串通投标的，投标人以向招标人或者评标委员会成员行贿的手段谋取中标的，中标无效 参考答案：C 解析： 第五十条：招标代理机构违反本法规定，泄露应当保密的与招标投标有关的情况和资料的，或者与招标人、投标人串通损害国家利益、社会公共利益或者其他合法权益的，处五万元以上二十五万元以下的罚款，对单位直接负责的主管人员和其他直接责任人员处单位罚款数额百分之五以上百分之十以下的罚款；有违法所得的；并处没收违法所得；情节严重的，暂停直至取消招标代理资格；构成犯罪的，依法追究刑事责任。给他人造成损失的，依法承担赔偿责任。 前款所列行为影响中标结果的，中标无效。29、中华人民共和国合同法规定当事人订立合同，有书面形式、口头形式和其它形式，以电子邮件的形式订立的合同属于（） A、其它形式 B、书面形式 C、口头形式 D、无效合同 参考答案：B 解析： 书面形式是指合同书、信件和数据电文（包括电报、电传、传真、电子数据交换和电子邮件）等可以有形地表现所载内容的形式。30、根据中华人民共和国合同法，以下说法中，（）是不正确的 A、价款或者报酬不明确的，按照订立合同时履行地的市场价格履行；依法应当执行政府定价或者政府指导价的，按照规定履行 B、履行地点不明确，给付货币的，在交付货币乙方所在地履行；交付不动产的，在不动产所在地履行；其他标的，在履行义务一方所在地履行 C、履行期限不明确的，债务人可以随时履行，债权人也可以随时要求履行，但应当给对方必要的准备时间 D、履行方式不明确的，按照有利于实现合同目的的方式履行 参考答案：B 解析： 根据中华人民共和国合同法第六十二条规定： （三）履行地点不明确，给付货币的，在接受货币一方所在地履行；交付不动产的，在不动产所在地履行；其他标的，在履行义务一方所在地履行。31、按照招标投标法律和法规的规定，开标后允许（）A、投标人更改投标书的内容和报价B、投标人再增加优惠条件C、投标人对投标书中的错误予以澄清D、招标人更改招标文件中说明的评标、定标办法参考答案：C解析：根据中华人民共和国招标投标法第三十九条评标委员会可以要求投标人对投标文件中含义不明确的内容作必要的澄清或者说明，但是澄清或者说明不得超出投标文件的范围或者改变投标文件的实质性内容。32、项目管理方法的核心是目标管理与（）相结合A、技术管理B、质量管理C、投资管理D、风险管理参考答案：D33、（）不属于项目型组织的缺点 A、目标单一 B、员工缺乏事业上的连续性和保障 C、不利于沟通、技术知识共享 D、难以监测和控制 参考答案：A 解析： 目标单一是项目型组织的优点。项目型组织的优点体现在如下方面。 (l)结构单一，责权分明，利于统一指挥。 (2)目标明确单一。 (3)沟通简洁、方便。 (4)决策快。同时，项目型组织也存在着如下缺点：管理成本过高，如顼目的工作量不足则资源配置效率低：项目环境比较封闭，不利于沟通、技术知识等共享；员工缺乏事业上的连续型和保障等。34、在项目组合管理中，确定项目优先级的主要决定因素是（） A、项目的进度 B、项目组合的收益 C、项目总成本 D、组织战略 参考答案：D 解析： 项目组合管理是采取自上而下的管理方式，即先确定组织的战略目标，优先选择符合组织战略目标的项目，在组织的资金和资源能力范围内有效执行项目。35、某项目经理所在的单位正在启动一个新的项目，配备了虚拟项目小组，根据过去的经验，该项目经理认识到矩阵环境下的小组成员有时对职能经理的配合超过对项目经理的配合，因此，该项目经理决定请求单位制定（）A、项目计划B、项目章程C、项目范围说明书D、人力资源管理计划参考答案：B解析：该题是2005年上半年信息系统项目管理师考过的一道原题。实施项目组织的结构往往对能否获得项目所需资源和以何种条件获取资源起着制约作用。组织的主要结构类型有职能型、矩阵型。而矩阵型组织又可分为弱矩阵型、平衡矩阵型和强矩阵型。项目章程是正式批准一个项目的文档。项目章程应当以由项目组织以外的项目发起人或投资人发布，其在组织内的级别应能批准项目，并有相应的为项目提供所需资金的权利。项目章程为项目经理使用组织资源进行项目活动提供了授权。尽可能在项目早期确定和任命项目经理。颁发项目章程将项目与组织的日常业务联系起来，并使该项目获得批准。项目章程是由在项目团队之外的组织、计划或综合行动管理机构颁发并授权核准的。在多阶段项目中，这一过程的用途是确认或细化在以前制定项目章程过程中所做的各个决定。36、项目经理要对WBS中标号为2.2.3号的工作包设定一个控制点，以便对其成本、进度、质量进行监控，再次比较适合设定一个（） A、WBS字典 B、控制账户 C、账户编码 D、活动基线 参考答案：B 解析： 控制账户，简称CA，是一种管理控制点，是工作包的规划基础。在该控制点上，把范围、成本和进度加以整合，并把它们与挣值相比较，以测量绩效。控制账户设置在工作分解结构中的特定管理节点上。每一个控制账户都可以包括一个或多个工作包，但是每一个工作包只能属于一个控制账户。创建工作分解结构的最后工作是为工作包建立控制账户，并根据“账户编码”分明配标志号。每个控制账户都可以包括一个或者多个工作包、但是每个工作包只能属于一个控制账户。控制账户是一种管理控制点，该控制点上，把范围、成本和进度加以整合，并把它们与挣值相比较，以测量绩效。（不同的分解结构会有不同的绩效测量的挣值规则，控制账户是挣值的测量点，有项目管理团队确定那一层为控制账户）1、为工作包建立控制账户，并根据“账户编码”分配标志号，是创建工作分解结构的最后步骤。这些标志号为汇总成本、进度与资源信息建立了层级结构。控制账户是一种管理控制点。在该控制点上，把范围、成本和进度加以整合，并把它们与挣值相比较，以测量绩效。2、控制账户设置在工作分解结构中的特定管理节点上。3、每一个控制账户都可以包括一个或多个工作包，但是每一个工作包只能属于一个控制账户。37、活动排序的工具和技术有多种，工具和技术的选取由若干因素决定。如果项目经理决定在进度计划编制中使用标准化的项目进度网络图，这可能因为（） A、该项目非常独特，在不同的阶段需要专门的网络图 B、在现有网络上具有可以获取的资源管理软件 C、在项目中包含几个相同或几乎相同的可交付成果 D、项目中存在多条关键路径 参考答案：C 解析： 历年考过，而且要使用标准化的东西，肯定是内容相同或相近的。制订项目时间进度计划的过程：制订项目时间进度计划主要有如下几个子过程。 确定项目的各项活动(项目分解结构最低层的工作块)，即确定为完成项目必须进行的诸项具体活动。 确定活动顺序找出各项活动之间的依赖关系。 时间估算估算各项活动所需要的时间。 编制时间进度计划研究和分析活动顺序、活动时间和资源要求，进而制订项目时间进度计划。 以上四个子过程在实践中常常交错重叠进行。其中活动排序用于确定各活动之间的依赖关系，例如，软件设计必须在需求分析完成之后。活动排序应考虑的各种因素主要有活动清单、设计描述、强制性依赖关系、可自由处理的依赖关系、外部依赖关系和里程碑。项目活动排序过程采用的工具：活动排序通常采用的工具为网络图，有前导图法、箭线图法、条件图法和网络模板四种。 前导图法(Precedence Diagramming Method，PDM)。前导图法是一种利用方框代表活动，并利用表示依赖关系的箭线将节点联系起来的网络图的方法。前导图法也称单代号网络图法。 箭线图法(Arrow Diagramming Method，ADM