信息系统项目管理师2009年试题分析与解答第一题安全审计是保障计算机系统安全的重要手段之一,其作用不包括(1)。(1)A.检测对系统的入侵B.发现计算机的滥用情况C.发现系统入侵行为和潜在的漏洞D.保证可信网络内部信息不外泄分析:安全审及至主体对客体进行访问和使用情况进行记录和审查,以保证安全规则被正确执行,并帮助分析安全事帮产生的原因。(教程p627)一个安全审计系统,主要有以下作用(教程p629):对潜在的攻击者起到震慑或警告作用。对于已经发生的系统破坏行为提供有效的追纠证据。为系统安全管理员提供有何时何地的系统使用日志,从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。为系统安全管理员提供系统运行的统计日志,使系统安全管理员能够发现系统性能上的不足或需要改进的地方。网络安全审计的具体内容:监控网络内部的用户活动。侦察系统中存在的潜在威胁。对日常运行状况统计和分析。对突发案件和异常事件的事后分析。辅助侦破和取证。综上,安全审计主要是提供对信息的记录并对分析提供依据,因此ABC都是其作用,但不能保证可信网络内部信息不外泄。答案:D第二-三题网络安全包含了网络信息的可用性、保密性、完整性和真实性。防范Dos攻击是提高(2)的措施,数字签名是保证(3)的措施。(2)A.可用性B.保密性C.完整性D.真实性(3)A.可用性B.保密性C.完整性D.真实性分析:拒绝服务(DenialofService)能导致合法用户不能够访问正常网络服务,也就是说拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。数字签名是利用发信者的私钥和可靠的密码算法对待发信息或其电子摘要进行加密处理,这个过程和结果就数字签名。收信者可以用发信者的公钥对收到的信息进行解密从而辨别真伪。经过数字签名后的信息具有真实性和不可否认(抵赖)性。(教程p591)答案:(2)A,(3)D第四题防火墙把网络划分为几个不同的区域,一般把对外提供网络服务的设备(如服务器、FTP服务器)放置于(4)区域。(4)A.信任网络B.非信任网络C.半信任网络D.DMZ(非军事化区)分析:DMZ是英文demilitarizedzone的缩写,中文名称为隔离区,也称非军事化区。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区,这个缓冲区位于企业内部网络和外部网络之间的小网络区域内,在这个小网络区域内可以放置一些必须公开的服务器设施,如企业Web服务器、FTP服务器和论坛等。另一方面,通过这样一个DMZ区域,更加有效地保护了内部网络,因为这种网络部署,比起一般的防火墙方案,对攻击者来说又多了一道关卡。网络结构如下图所示。答案:D第五题下列不能作为监理依据的是(5)。(5)A.现行国家、各省、市、自治区的有关法律、法规B.国际、国家IT行业质量标准C.业主单位和承建单位的合同D.承建单位的决议分析:监理依据四个方面标准进行衡量:(辅导下p527)1.按照国家相关住处系统工程质量标准2.依据信息系统建设工程相关的法规3.依据甲乙双方签定的合同4.依据信息系统专业门类的相关标准信息系统工程监理暂行规定第四条本规定所称住处系统工程监理是指依法设立且具备相应资质的信息系统工程监理单位(以下简称监理单位),受业主单位委托,依据国家有关法律法规、技术标准和信息系统工程监理合同,对信息系统工程项目实施的监督管理。答案:D第六题关于政府采购法的描述,正确的是(6)。(6)A.各级人民政府财政部门是负责政府采购监督管理的部门,依法履行对政府采购活动的监督管理职责B.集中采购机构是非营利事业法人,也可以是营利性事业法人,根据采购人的委托办理采购事宜C.自然人、法人或者其他组织不能组成一个联合体以一个供应商的身份共同参加政府采购D.竞争性谈判应作为政府采购的主要采购方式分析:中华人民共和国政府采购法第十三条:各级人民政府财政部门是负责政府采购监督管理的部门,依法履行对政府采购活动的监督管理职责。第十六条集中采购机构为采购代理机构。设区的市、自治州以上人民政府根据本级政府采购项目组织集中采购的需要设立集中采购机构。集中采购机构是非营利事业法人,根据采购人的委托办理采购事宜。第二十四条两个以上的自然人、法人或者其他组织可以组成一个联合体,以一个供应商的身份共同参加政府采购。以联合体形式进行政府采购的,参加联合体的供应商均应当具备本法第二十二条规定的条件,并应当向采购人提交联合协议,载明联合体各方承担的工作和义务。联合体各方应当共同与采购人签订采购合同,就采购合同约定的事项对采购人承担连带责任。第二十六条政府采购采用以下方式:(一)公开招标;(二)邀请招标;(三)竞争性谈判;(四)单一来源采购;(五)询价;(六)国务院政府采购监督管理部门认定的其他采购方式。公开招标应作为政府采购的主要采购方式。答案:A第七题合同可以变更,但是当事人对合同变更的内容约定不明确的,推定为(7)。(7)A.未变更B.部分变更C.已经变更D.变更为可撤销分析:合同法第七十八条当事人对合同变更的内容约定不明确的,推定为未变更。答案A第八题两个以上法人或者其他组织组成联合体投标时,若招标文件对投标人资格条件有规定的,则联合体(8)。(8)A.各方的加总条件应符合规定的资格条件B.有一方应具备规定的相应资格条件即可C.各方均应具备规定的资格条件D.主要一方应具备相应的资格条件分析:招投标法第三十一条两个以上法人或者其他组织可以组成一个联合体,以一个投标人的身份共同投标。联合体各方均应当具备承担招标项目的相应能力;国家有关规定或者招标文件对投标人资格条件有规定的,联合体各方均应当具备规定的相应资格条件。由同一专业的单位组成的联合体,按照资质等级较低的单位确定资质等级。联合体各方应当签订共同投标协议,明确约定各方拟承担的工作和责任,并将共同投标协议连同投标文件一并提交招标人。联合体中标的,联合体各方应当共同与招标人签订合同,就中标项目向招标人承担连带责任。招标人不得强制投标人组成联合体共同投标,不得限制投标人之间的竞争。答案:C第九题在我国境内进行的工程建设项目,可以不进行招标的环节是(9)。(9)A.监理B.可研C.勘察设计D.施工分析:招投标法第三条在中华人民共和国境内进行下列工程建设项目包括项目的勘察、设计、施工、监理以及与工程建设有关的重要设备、材料等的采购,必须进行招标:(一)大型基础设施、公用事业等关系社会公共利益、公众安全的项目;(二)全部或者部分使用国有资金投资或者国家融资的项目;(三)使用国际组织或者外国政府贷款、援助资金的项目。前款所列项目的具体范围和规模标准,由国务院发展计划部门会同国务院有关部门制订,报国务院批准。法律或者国务院对必须进行招标的其他项目的范围有规定的,依照其规定。答案B第十题关于项目收尾与合同收尾关系的叙述,正确的是(10)。(10)A.项目收尾与合同收尾无关B.项目收尾与合同收尾等同C.项目收尾包括合同收尾和管理收尾D.合同收尾包括项目收尾和管理收尾分析:项目收尾过程是对项目管理计划中收尾部分的执行。这个过程包括完成所有项目过程组中的所有活动惟正式关闭整个项目或某个阶段;恰当地移交已完成或已取消的项目和阶段。要完成项目的整体收尾,有两个规程是必须的:(教程p101)管理收尾规程覆盖整个项目,同时在每个阶段完成时规划和准备阶段性收尾。这一规程详细描述了在项目和任何阶段执行管理收尾涉及到的所有的活动及其交互、项目团队成员和其他项目干系人的相关角色和职责。合同收尾规程涉及结算和中止任何项目所建立的合同、采购或买进协议,也定义了为支持项目的正式管理收尾所需的与合同相关的活动。项目收尾ITO:输入工具与技术输出1.项目管理计划2.合同3.企业环境因素4.组织过程资产5.工作绩效信息6.可交付物1.项目管理方法论2.项目信息系统3.专家判断1.管理收尾规程2.合同收尾规程3.最终的产品、服务和结果4.组织过程资产(更新)答案:C第十一题企业将某些业务外包,可能会给发包企业带来一些风险,这些风险不包括(11)。(11)A.与客户联系减少进而失去客户B.企业业务转型C.企业内部知识流失D.服务质量降低分析:外包是企业利用外部的专业资源为己服务,从而达到降低成本、提高效率、充分发挥自身核心竞争力乃至增强自身应变能为的一种管理模式,同时也是现代社会非常重要的一种商业模式。企业现行采用的主要外包形式如下(教程p346):活动外包:企业将内部需求链中受到置疑的元素委派给另一外来企业组织。服务外包:仔细选择,雇用专业的外部服务供应商,促进企业组织再定义、再聚集。根据服务供应商的专业累积,创新扩大服务层面。内包:确保产值的一种应变措施,借由改善某一区域的运营以承揽来自其他部门的工作。合包:通常是指由企业雇主提供外包业务所需的人员或经理人,采用这种形式的关键不在于人员的流动,而是企业是否愿意让专业知识永远流失。利益关系:这是一种长期合作关系,双方先为此关系进行投资,再根据预先拟定的协议分享利益,共同承担风险,同时共享利益。答案:B第十二题关于活动资源估算正确的叙述是(12)。(12)A.进行活动排序时需要考虑活动资源估算问题B.活动资源估算过程与费用估算过程无关C.活动资源估算的目的是确定实施项目活动所需的资源数量D.企业基础设施资源信息可以用于活动资源估算分析:活动资源估算包括决定需要什么资源(人力、设备、原料)和每一样资源应该用多少,以及何时使用资源来有效地执行项目活动。它必须和成本估算相结合(教程p138)。活动排序也称为工作排序,这项工作主要是确定各个活动任务之间的依赖关系,并形成文档。(教程p133)活动资源估算的输入1企业环境因素:活动资源估算过程利用企业环境因素包含的有关基础设施资源有无或是否可利用的信息(教程p139)。因此进行活动排序时不需要考虑活动资源估算问题,活动资源估算过程与费用估算过程相关,而活动资源估算的目的不止是确定资源数量,还包括种类,和使用时间。答案:D第十三题假设需要把25盒磁带数据(每盒磁带数据量40GB)从甲地转送到乙地,甲、乙相距1km,可以采用的方法有汽车运输和TCP/IP网络传输,网络传输介质可选用双绞线、单模光纤、多模光纤等。通常情况下,采用(13)介质,所用时间最短。(13)A.汽车B.双绞线C.多模光纤D.单模光纤分析:(辅导上p275)有线传输介质对比表线缆名称传输距离传输速度成本安装抗干扰性屏蔽双绞线100m10Mb/s-1000Mb/s较低容易强非屏蔽双绞线100m10Mb/s-1000Mb/s最低最容易最低多模光纤2km51Mb/s-1000Mb/s次贵最难最强单模光纤2-10km1-10Gb/s最贵最难最强第13题错,应该选择汽车。原因:存储介质是磁带,而且是压缩格式的40G容量,目前最好的磁盘机要将一盘数据读出就需要2个小时,所以即使同时使用25台磁盘机来操作,并且忽略传输时间,也需要2小时以上,呵呵,而使用汽车,常规情况下1公里需要几分钟答案:A第十四题某项目的时标网络图如下(时间单位:周),在项目实施过程中,因负责实施的工程师误操作发生了质量事故,需整顿返工,造成工作4-6拖后3周,受此影响,工程的总工期会拖延(14)周。(14)A.0B.1C.2D.3分析:4-6拖后3周后变更如下:图画错,4-6拖后3周不影响5,只影响9延后1周答案:B第十五题关于活动历时估算的说法不正确的是(15)。(15)A.活动历时估算不是进行活动排序时首要考虑的问题B.活动历时估算的准确性不依赖于项目团队成员对项目的熟悉程度C.活动历时估算内容包括确定实施项目活动必须付出的工作努力、所需的资源数量、工作时间D.活动历时估算可采用三点估算法分析:活动历时估算不是进行活动排序时首要考虑的问题。在估算时,要在综合考虑各种资源、人力、物力、财力的情况下,把项目中各工作分别进行时间估计,同时要做到从大局考虑,不应顾此失彼。在对各个工作进行时间估计时,可以选择项目队伍中最熟悉具