系统集成项目管理工程师---知识点记录-2011-上半年-上午题.doc

1. 一般是指ISO90001质量管理体系，“需要已建立完备的企业质量管理体系，通过国家认可的第三方认证机构认证并有效运行一年以上”这句话是一个整体，指得是质量管理体系要通过的国家认可的第三方认证机构，不是说的系统集成资质2. 第4题 某企业的邮件服务器经常宕机，按照IT服务管理要求，为彻底解决该问题应启动_(4)_流程。B问题管理事件管理是处理服务台所反应的、每天的、日常问题。通过事件管理，尽快恢复IT的正常服务。 问题是指：多个具有相同症状反复出现的事件、或者出现一个严重的未知根源的故障。 问题管理的目标是消除引起事件的深层次根源，以防事件再次发生，将事件对业务的影响降到最低程度。3. 模糊测试（Fuzztesting）是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法，是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是_(6)_D随机数据4. 架构设计属于软件架构设计师要完成的主要任务之一。5. 常用的黑盒测试用例设计方法：1：划分等价类。2：边界值分析法。3：错误推测法。4：因果图方法.5：驱动分析方法。6：正交实验设计方法。7：功能图分析方法等白盒测试的测试方法有代码检查法、静态结构分析法、静态质量度量法、逻辑覆盖法、基本路径测试法、域测试、符号测试、Z路径覆盖、程序变异。6. 电子商务发展的核心与关键问题是交易的安全性，目前安全交易中最重要的两个协议是_(9)_。SSL和SETSET的主要目的是解决信用卡电子付款的安全保障性问题，SSL网络套接层，可对万维网客户与服务器之间传递的数据进行加密。SET安全电子交易。是专门为支付有关的报文数据进行加密。7. 预防性维护都是对于未发生的，未来的问题的维护完善性维护：以改进性能和可维护性。 预防性维护：在软件产品中的潜在错误或死机错误前，检测和更正它们。8. 在信息系统集成项目中，经常使用_D)_对集成的系统进行性能测试。ABugzilla BTestManager CTrueCoverage DLoadRunnerTrueCoverage ，是单元测试工具。Bugzilla，是bug追踪工具。LoadRunner，是一种预测系统行为和性能的负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题，该题需要对系统进行性能测试，因此，采用大量用户实施并发测试来查找和确认出现的问题，应选择D9. 第13题 根据软件文档管理指南GB/T16680-1996，关于软件文档的归档工作，下列说法中_A)_是不正确的。A软件文档必须在项目开发过程结束之后统一归档 B归档的文档应是经过鉴定或评审的C文档应签署完整、成套、格式统一、字迹工整 D印制本、打印本以及各种报告应装订成册并按规定进行编号签署10. 评标委员会由招标人或其委托的招标代理机构熟悉相关业务的代表，以及有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。11. 第16题 根据中华人民共和国政府采购法，以下做法正确的是_1,2_。 某市民政局在进行政府采购的重新招标时，由于仅有两家企业的标的合格，于是报请本地采购监督管理部门批准将招标形式转为竞争性谈判某市民政局在进行政府采购的公开招标时，由于没有企业投标，于是报请本地采购监督管理部门批准将招标形式转为竞争性谈判某市民政局在进行政府采购的公开招标时，由于仅有一家企业的标的合格，于是报请本地采购监督管理部门批准将招标形式转为单一来源采购某县民政局在进行公开招标时连续两次出现流标，于是报请本地采购监督管理部门批准将招标形式转为竞争性谈判12. 在用例设计中，可以使用UML中的_(17)_来描述用户和系统之间的交互，说明系统功能行为。A序列图13. 第18题 根据下面的UML类图，以下叙述中_(18)_是不正确的。A容器是一个组件 BGUI组件就是一个容器 CGUI组件是一个对象 D容器和GUI组件都是组件14. TCP/IP协议族中的_(19)_协议支持离线邮件处理，电子邮件客户端可利用该协议下载所有未阅读的电子邮件。BPOP315.某综合办公大楼的楼高20层，其综合布线系统一般采用的拓扑结构是_(21)_B分级星型16. 某公司有一台Linux文件服务器，多台Windows客户端和Linux客户端。要求任意一个客户端都可以共享服务器上的文件，并且能够直接存取服务器上的文件。客户端和服务器间应该使用_(B)_协议。 ANFS BSamba CFTP DiSCSIsamba一般来说是为了解决linux和windows相互共享文件而出现的，局域网用的多 ftp 任何系统平台都可以用，广域网和局域网都可以用17. 信息安全的级别划分有不同的维度，机房分为3个级别：A级、B级、C级；根据系统处理数据划分系统保密等级为绝密、机密和秘密18. 系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是_(B)_。A系统开发人员和系统操作人员应职责分离 B信息化部门领导安全管理组织，一年进行一次安全检查C用户权限设定应遵循“最小特权”原则 D在数据转储、维护时要有专职安全人员进行监督19. 在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是_(B)_。B密码和授权长期不变是安全漏洞，属于该数据的脆弱性C密码和授权长期不变是安全漏洞，属于对该数据的威胁20. J2EE的四层体系架构(客户层/表示层/业务逻辑层/数据层)中，可用来实现业务逻辑层的技术是_(29)_。CEnterprise JavaBean21. 在项目管理领域，经常把不受控制的变更称为项目“范围蔓延”。为了防止出现这种现象，需要控制变更。批准或拒绝变更申请的直接组织称为，定义范围变更的流程包括必要的书面文件、和授权变更的批准等级。A变更控制委员会；纠正行动、跟踪系统22. 组织分解结构（OBS）是按照组织内现有的部门、单位和团队而组织的，把项目活动和工作分列在现有各部门下。23. 冲突管理的6种方法：1.问题解决，2.合作，3.强制，4.妥协，5.求同存异，6.撤退。24. 单项项目承包合同：发包人将信息系统工程建设的不同工作任务，分别发包给不同的承包人 分包合同：总城建单位将其承包的某一部分或某几部分项目，再发包给子城建单位25. 甲公司在进行采购时选定了乙公司的产品，但在签订采购合同时没有对采购内容的交付时间进行约定，则以下说法错误的是_(B)_。 A可以通过协议或交易习惯确定交付时间 B不能通过协议或交易习惯确定的，则采购合同无效C乙公司可以随时履行交付义务 D甲公司可以随时要求乙公司履行交付义务26. 项目型组织优点是结构单一、职权分明、利于统一指挥，目标明确单一，结构简洁方便，决策快。缺点是管理成本过高。项目的工作量不足则资源配置效率低，项目环境比较封闭、不利于沟通、技术知识的共享；员工缺乏事业上的连续型和保障型。27. 项目识别是承建方项目立项的第一步，其目的在于选择投资机会、鉴别投资方向。以下关于项目识别的说法不正确的是_(D_。A可从政策导向中寻找项目机会，主要依据包括国家、行业和地方的科技发展和经济社会发展的长期规划与阶段性规划B市场需求是决定投资方向的主要依据，投资者应从市场分析中选择项目机会C信息技术发展迅速、日新月易，新技术也会给企业带来新的项目机会D对项目的市场风险、技术风险、经济及社会风险等因素进行分析，为项目全过程的风险管理提供依据D属于项目论证不是项目识别28. 项目论证是指对拟实施项目在技术上是否可能、经济上是否有利、建设上是否可行所进行的综合分析和全面科学论证的技术经济研究活动。其目的是为了避免或减少项目决策的失误，提高投资的效益和综合效果。29. 某地方政府策划开展一项大型电子政务建设项目，项目建设方在可行性研究的基础上开展项目评估，以下做法不正确的是_(A_。A项目建设方的相关领导和业界专家，根据国家颁布的政策、法规、方法、参数和条例等，进行项目评估B从项目、国民经济、社会角度出发，对拟建项目建设的必要性、建设条件、生产条件、产品市场需求、工程技术、经济效益和社会效益等进行评价、分析和论证，进而判断其是否可行C项目评估按照成立评估小组、制定评估计划、开展调查研究、分析与评估、编写评估报告的程序开展D评估工作采用费用效益分析法，比较为项目所支出的社会费用和项目对社会所提供的效益，评估项目建成后将对社会做出的贡献程度30. 某项目经理在制定项目质量计划时，从客户对项目交付物的质量要求出发，先识别客户在功能方面的要求，然后把功能要求与产品的特性对应起来，形成功能要求与产品特性的关系矩阵，进而确定产品的技术参数。他采用的方法是_(63)_。C质量功能展开31. 控制图(也称为管理图、趋势图)是一种带控制界限的质量管理图表。控制图中的数据点可以显示过程的随机波动、突然跳跃或偏差逐渐扩大的趋势。32. 从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层。33. configuration 组态，组态确认，配置 software configuration management 软件配置管理configuration identification 配置识别 preparation of requirment document 准备要求文档 configuration auditing 配置审计 34swot分析：优势因素（Strengths）、弱点因素（Weaknesses）、机会因素（Opportunities）和威胁因素（Threats）