系统集成项目管理工程师---知识点记录-2011-上半年-上午题.doc

1. 一般是指ISO90001质量管理体系，“需要已建立完备的企业质量管理体系，通过国家认可的第三方认证机构认证并有效运行一年以上”这句话是一个整体，指得是质量管理体系要通过的国家认可的第三方认证机构，不是说的系统集成资质
2. 第4题 某企业的邮件服务器经常宕机，按照IT服务管理要求，为彻底解决该问题应启动__(4)__流程。B．问题管理
事件管理是处理服务台所反应的、每天的、日常问题。通过事件管理，尽快恢复IT的正常服务。 问题是指：多个具有相同症状反复出现的事件、或者出现一个严重的未知根源的故障。 问题管理的目标是消除引起事件的深层次根源，以防事件再次发生，将事件对业务的影响降到最低程度。
3. 模糊测试（Fuzztesting）是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法，是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是__(6)__D．随机数据
4. 架构设计属于软件架构设计师要完成的主要任务之一。
5. 常用的黑盒测试用例设计方法：1：划分等价类。2：边界值分析法。3：错误推测法。4：因果图方法.5：驱动分析方法。6：正交实验设计方法。7：功能图分析方法等
白盒测试的测试方法有代码检查法、静态结构分析法、静态质量度量法、逻辑覆盖法、基本路径测试法、域测试、符号测试、Z路径覆盖、程序变异。
6. 电子商务发展的核心与关键问题是交易的安全性，目前安全交易中最重要的两个协议是__(9)__。SSL和SET
SET的主要目的是解决信用卡电子付款的安全保障性问题，
SSL网络套接层，可对万维网客户与服务器之间传递的数据进行加密。SET安全电子交易。是专门为支付有关的报文数据进行加密。
7. 预防性维护都是对于未发生的，未来的问题的维护
完善性维护：以改进性能和可维护性。 预防性维护：在软件产品中的潜在错误或死机错误前，检测和更正它们。
8. 在信息系统集成项目中，经常使用__D)__对集成的系统进行性能测试。
A．Bugzilla B．TestManager C．TrueCoverage D．LoadRunner
TrueCoverage ，是单元测试工具。Bugzilla，是bug追踪工具。
LoadRunner，是一种预测系统行为和性能的负载测试工具。通过以模拟上千万用户实施并发负载及实时性能监测的方式来确认和查找问题，该题需要对系统进行性能测试，因此，采用大量用户实施并发测试来查找和确认出现的问题，应选择D
9. 第13题 根据《软件文档管理指南GB/T16680-1996》，关于软件文档的归档工作，下列说法中__A)__是不正确的。
A．软件文档必须在项目开发过程结束之后统一归档 B．归档的文档应是经过鉴定或评审的
C．文档应签署完整、成套、格式统一、字迹工整 D．印制本、打印本以及各种报告应装订成册并按规定进行编号签署
10. 评标委员会由招标人或其委托的招标代理机构熟悉相关业务的代表，以及有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。
11. 第16题 根据《中华人民共和国政府采购法》，以下做法正确的是__1,2__。
①某市民政局在进行政府采购的重新招标时，由于仅有两家企业的标的合格，于是报请本地采购监督管理部门批准将招标形式转为竞争性谈判②某市民政局在进行政府采购的公开招标时，由于没有企业投标，于是报请本地采购监督管理部门批准将招标形式转为竞争性谈判③某市民政局在进行政府采购的公开招标时，由于仅有一家企业的标的合格，于是报请本地采购监督管理部门批准将招标形式转为单一来源采购④某县民政局在进行公开招标时连续两次出现流标，于是报请本地采购监督管理部门批准将招标形式转为竞争性谈判
12. 在用例设计中，可以使用UML中的__(17)__来描述用户和系统之间的交互，说明系统功能行为。A．序列图
13. 第18题 根据下面的UML类图，以下叙述中__(18)__是不正确的。
A．容器是一个组件 B．GUI组件就是一个容器 C．GUI组件是一个对象 D．容器和GUI组件都是组件
14. TCP/IP协议族中的__(19)__协议支持离线邮件处理，电子邮件客户端可利用该协议下载所有未阅读的电子邮件。B．POP3
15.某综合办公大楼的楼高20层，其综合布线系统一般采用的拓扑结构是__(21)__B．分级星型
16. 某公司有一台Linux文件服务器，多台Windows客户端和Linux客户端。要求任意一个客户端都可以共享服务器上的文件，并且能够直接存取服务器上的文件。客户端和服务器间应该使用__(B)__协议。 A．NFS B．Samba C．FTP D．iSCSI
samba一般来说是为了解决linux和windows相互共享文件而出现的，局域网用的多 ftp 任何系统平台都可以用，广域网和局域网都可以用
17. 信息安全的级别划分有不同的维度，机房分为3个级别：A级、B级、C级；根据系统处理数据划分系统保密等级为绝密、机密和秘密
18. 系统运行安全的关键是管理，下列关于日常安全管理的做法，不正确的是__(B)__。
A．系统开发人员和系统操作人员应职责分离 B．信息化部门领导安全管理组织，一年进行一次安全检查
C．用户权限设定应遵循“最小特权”原则 D．在数据转储、维护时要有专职安全人员进行监督
19. 在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是__(B)__。
B．密码和授权长期不变是安全漏洞，属于该数据的脆弱性
C．密码和授权长期不变是安全漏洞，属于对该数据的威胁
20. J2EE的四层体系架构(客户层/表示层/业务逻辑层/数据层)中，可用来实现业务逻辑层的技术是__(29)__。C．Enterprise JavaBean
21. 在项目管理领域，经常把不受控制的变更称为项目“范围蔓延”。为了防止出现这种现象，需要控制变更。批准或拒绝变更申请的直接组织称为①，定义范围变更的流程包括必要的书面文件、②和授权变更的批准等级。A．①变更控制委员会；②纠正行动、跟踪系统
22. 组织分解结构（OBS）是按照组织内现有的部门、单位和团队而组织的，把项目活动和工作分列在现有各部门下。
23. 冲突管理的6种方法：1.问题解决，2.合作，3.强制，4.妥协，5.求同存异，6.撤退。
24. 单项项目承包合同：发包人将信息系统工程建设的不同工作任务，分别发包给不同的承包人 分包合同：总城建单位将其承包的某一部分或某几部分项目，再发包给子城建单位
25. 甲公司在进行采购时选定了乙公司的产品，但在签订采购合同时没有对采购内容的交付时间进行约定，则以下说法错误的是__(B)__。
A．可以通过协议或交易习惯确定交付时间 B．不能通过协议或交易习惯确定的，则采购合同无效
C．乙公司可以随时履行交付义务 D．甲公司可以随时要求乙公司履行交付义务
26. 项目型组织优点是结构单一、职权分明、利于统一指挥，目标明确单一结构简洁方便，决策快。缺点是管理成本过高。项目的工作量不足则资源配置效率低，项目环境比较封闭、不利于沟通、技术知识的共享；员工缺乏事业上的连续型和保障型。
27. 项目识别是承建方项目立项的第一步，其目的在于选择投资机会、鉴别投资方向。以下关于项目识别的说法不正确的是__(D__。
A．可从政策导向中寻找项目机会，主要依据包括国家、行业和地方的科技发展和经济社会发展的长期规划与阶段性规划
B．市场需求是决定投资方向的主要依据，投资者应从市场分析中选择项目机会
C．信息技术发展迅速、日新月易，新技术也会给企业带来新的项目机会
D．对项目的市场风险、技术风险、经济及社会风险等因素进行分析，为项目全过程的风险管理提供依据
D属于项目论证不是项目识别
28. 项目论证是指对拟实施项目在技术上是否可能、经济上是否有利、建设上是否可行所进行的综合分析和全面科学论证的技术经济研究活动。其目的是为了避免或减少项目决策的失误，提高投资的效益和综合效果。
29. 某地方政府策划开展一项大型电子政务建设项目，项目建设方在可行性研究的基础上开展项目评估，以下做法不正确的是__(A__。
A．项目建设方的相关领导和业界专家，根据国家颁布的政策、法规、方法、参数和条例等，进行项目评估
B．从项目、国民经济、社会角度出发，对拟建项目建设的必要性、建设条件、生产条件、产品市场需求、工程技术、经济效益和社会效益等进行评价、分析和论证，进而判断其是否可行
C．项目评估按照成立评估小组、制定评估计划、开展调查研究、分析与评估、编写评估报告的程序开展
D．评估工作采用费用效益分析法，比较为项目所支出的社会费用和项目对社会所提供的效益，评估项目建成后将对社会做出的贡献程度
30. 某项目经理在制定项目质量计划时，从客户对项目交付物的质量要求出发，先识别客户在功能方面的要求，然后把功能要求与产品的特性对应起来，形成功能要求与产品特性的关系矩阵，进而确定产品的技术参数。他采用的方法是__(63)__。C．质量功能展开
31. 控制图(也称为管理图、趋势图)是一种带控制界限的质量管理图表
控制图中的数据点可以显示过程的随机波动、突然跳跃或偏差逐渐扩大的趋势。
32. 从协议分层模型方面来讲，TCP/IP由四个层次组成：网络接口层、网络层、传输层、应用层。
33. configuration 组态，组态确认，配置 software configuration management 软件配置管理
configuration identification 配置识别 preparation of requirment document 准备要求文档 configuration auditing 配置审计
34swot分析：优势因素（Strengths）、弱点因素（Weaknesses）、机会因素（Opportunities）和威胁因素（Threats）