2013年下半年2系统集成项目管理工程师.pdf

系统集成项目管理工程师2013年下半年试题本试卷为：样式2样式1：适用于模拟考试，所有答案在最后面。样式2：适用于复习，每道题的题目和答案在一起。本试卷由跨步软考提供我们目前提供的免费服务有：手机APP刷题网页版刷题真题pdf版下载视频课程下载其他资料下载更多免费服务请访问我们的官网：http:/kuabu.xyz你也可以关注我们的微信公众号：跨步软考如果您发现试题有错误，您可以通过以下方式联系我们客服邮箱：servicekuabu.xyz备用邮箱：您也可以在微信公众号后台留言本文档所有权归跨步软考(kuabu.xyz)，您可以传播甚至修改本文档，但是必须标明出自“跨步软考（kuabu.xyz）”跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知上午综合试卷第1题：根据计算机信息他集成企业资质等级评定条件（2012年修定版）的规定，（1）是申报信息系统集成一级资质企业的必要条件。A.在中华人民共和国境内注册的企业法人或在境内设有办事处的境外注册企业B.取得计算机信息系统集成企业二级资质的时间不少于两年C.拥有信息系统工程监理单位资质D.近三年的系统集成收入总额占营业收入总额的比例不低于60%参考答案：B解析：根据计算机信息系统集成企业资质等级评定条件（2012年修订版)的规定，信息系统集成一级资质包括综合条件、财务状况、信誉、业绩、管理能力、技术实力和人才实力共七个方面。其中综合实力规定：（1)企业是在中华人民共和国境内注册的企业法人，变革发展历程清晰、产权关系明确，取得计算机信息系统集成企业二级资质时间不少于两年；（2)企业不拥有信息系统工程监理单位资质；（3)企业主业是计算机信息系统集成（以下称系统集成)，近三年的系统集成收入总额占营业收入总额的比例不低于70%；(4)企业注册资本和实收资本均不少于5000万元。第2题：某企业计划于2013年下半年申请计算机信息系统集成三级资质，目前拥有项目经理2人，没有高级项目经理，为符合计算机信息他集成企业资质等级评定条件（2012年修定版）关于三级资质的要求，该企业应该（2）。A.增加高级项目经理1名B.增加项目经理3名，高级项目经理1名C.增加高级项目经理2名D.增加项目经理2名，高级项目经理1名参考答案：B解析：根据计算机信息系统集成企业资质等级评定条件（2012年修订版)的规定，信息系统集成三级资质包括综合条件、财务状况、信誉、业绩、管理能力.技术实力和人才实力共七个方面。其中人才实力包括：（1)从事软件开发与系统集成相关工作的人员不少于50人，其中大学本科及以上学历人员所占比例不低于60%;(2)具有计算机信息系统集成项目管理人员资质的人数不少于6名，其中高级项目经理人数不少于1名；(3)已建立合理的人力资源培训与考核制度，并能有效实施。跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知第3题：计算机信息他集成企业资质等级评定条件（2012年修定版）的实施细则规定，企业拥有的1个信息技术发明专利可等同于（3）个软件产品等级。A.2B.3C.4D.5参考答案：B解析：计算机信息系统集成企业资质等级评定条件（2012年修订版)对各级资质的条件中均包含技术实力一项。其中，一级资质中要求“经过登记的自主开发的软件产品不少于20个，其中近三年登记的软件产品不少于10个，且部分软件产品在近三年已完成的项目中得到了应用”；二级资质要求“熟悉主要业务领域的业务流程，经过登记的自主开发的软件产品不少于10个，其中近三年登记的软件产品不少于5个，且部分软件产品在近三年已完成的项目中得到了应用”；三级资质要求“经过登记的自主开发的软件产品不少于3个，且部分软件产品在近三年己完成的项目中得到了应用”；四级资质要求“具有相应的软件及系统开发环境，具有一定的技术开发能力”。计算机信息系统集成企业资质等级评定条件(2012年修订版)的实施细则规定“经过登记是指企业拥有软件产品证书且在效期内。企业拥有的1个信息技术发明专利可等同于3个软件产品登记”。第4题：我国企业信息化必须走两化融合道路，以下不恰当的是（4）。A.工业化为信息化打下基础B.完成工业化后开始信息化C.信息化促进工业化D.信息化和工业化互相促进，共同发展参考答案：B解析：发达国家在100年前已完成工业化，其企业信息化也已经达到较高的水平，而我国企业信息化技术的应用总体上处于起步阶段。我们不能等工业化完成后才开始信息化或停下工业化只搞信息化，而是应该抓住网络革命的机遇，通过信息化促进工业化，通过工业化为信息化打基础，走信息化和工业化并举、融合、互动、互相促进、共同发展之路。第5题：网上订票系统为每一位订票者提供了方便快捷的购票业务，这种电子商务的类型属于（5）。跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知A.B2CB.B2BC.C2CD.G2B参考答案：A解析：电子商务按照交易对象，可以分为企业与企业之间的电子商务（B2B)、商业企业与消费者之间的电子商务（B2C)、消费者与消费者之间的电子商务（C2C)，以及政府部门与企业之间的电子商务（G2B)四种。网上订票行为明显是一种商业企业与消费者之间的交易行为，因此应该属于B2C类型的电子商务行为。第6题：ERP系统作为整个企业的信息系统，具有物流管理功能，用于企业的销售、库存及采购进行管理控制，关于物流管理的叙述中（6）是不恰当的。A.为所有的物料建立库存信息，作为采购部门采购、生成部门编制生成计划的依据B.收到订购物料，经过质量检验入库；生成的产品也需要经过检验入库C.建立供应商档案，用最新的成本信息来调整库存的成本D.收发料的日常业务处理工作参考答案：C解析：ERP系统是企业资源计划系统的简称，具有财会管理、生产控制管理、物流管理和人力资源管理的功能。其中物流管理包括（1)销售管理：对于客户信息的管理和服务;对于销售订单的管理；对于销售的统计和分析；（2)库存控制：为所有的物料建立库存，作为采购部门采购、生产部门编制生产计划的依据；收到订购物料，经过质量检验入库；生产的产品也同样要经过检验入库；收发料的日常业务处理工作；（3)采购管理：确定合理的订货量、优秀的供应商和保持最佳的安全储备。能够随时提供定购，验收的信息，跟踪和催促外购或委外加工的物料，保证货物及时到达；建立供应商的档案，用最新的成本信息来调整库存的成本。从以上分析可以看出：ABD均是库存控制的内容，只有C是采购管理的内容，虽然题干中未明确本题是对库存控制的叙述，但是只有C项例外。第7题：在电子政务信息系统设计中应高度重视系统的（7）设计，防止对信息的篡改、越权获取和蓄意破坏。A.容错跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知B.机构化C.可用性D.安全性参考答案：D解析：信息的篡改、越权获取和蓄意破坏均属于信息安全问题，因此我们在电子政务信息系统设计中应高度重视系统的安全性设计，提高系统的安全性。第8题：软件需求规格说明书在软件开发中具有重要作用，但其不应作为（8）。A.软件设计的依据B.生命周期估算的依据C.软件验收的依据D.数据库设计的依据参考答案：B解析：软件需求规格说明是用户与软件开发方对将要开发的软件达成的一致协议的文档，是整个需求工程活动的最终输出，并以文档的形式给出在需求获取和需求分析阶段所获得的所有用户需求和需求模型。软件需求规格说明书是软件设计和实现的基础，是软件开发项目的规划、软件价格的估算，为软件维护提供重要的信息，是测试和用户验收软件系统的重要依据。第9题：建立活动的主要内容可以概括为“四控、三管、一协调”，其中四控包含（9）。质量控制 风险控制 投资控制 进度控制 范围控制 变更控制A.B.C.D.参考答案：D解析：项目监理活动的主要内容被概括为：四控、三管、一协调。跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知四控：信息系统工程质量控制；信息系统工程进度控制；信息系统工程投资控制；信息系统工程变更控制。三管：信息系统工程合同管理、信息系统工程信息管理、信息系统工程安全管理。一协调:在信息系统工程实施过程中协调有关单位及人员间的工作关系。第10题：RUP模型是一种过程方法，他属于（10）的一种。A.瀑布模型B.V模型C.螺旋模型D.迭代模型参考答案：D解析：典型的信息系统项目的生命周期模型有：瀑布模型、V模型、原型化模型、螺旋模型和迭代模型。RUP软件统一过程是一种“过程方法”，它就是迭代模型的一种。RUP可以用二维坐标来描述。横轴表示时间，是项目的生命周期，体现开发过程的动态结构，主要包括周期、阶段、迭代和里程碑；纵轴表示自然的逻辑活动，体现开发过程的静态结构，主要包括活动、产物、工作者和工作流。RUP中的软件生命周期在时间是被分解为四个顺序的阶段：初始阶段、细化阶段、构建阶段、交付阶段，这四个阶段的顺序执行就形成了一个周期，每个阶段从上到下迭代。亦即从核心过程工作流“商业建模”、“需求调研”、“分析与设计”执行到“部署”，再从核心支持工作流“配置与变更管理”、“项目管理”执行到“环境”完成一次迭代。第11题：A公司承接了一项信息系统升级任务，用户对文档资料标准化要求比较高并委派固定人员与A公司进行配合，要求在他们现有的信息系统（该系统是A公司建设的）基础上扩充一个审批功能，该公司最适用采用（11）进行开发。A.结构化方法B.原型法C.面向对象方法D.螺旋模型参考答案：A解析：信息系统的开发方法包括：结构化方法、原型法、面向对象方法三种。其中结构化方法的特点是（1)遵循用户至上原则。（2)严格区分工作阶段，每个阶段有明确的任务和取得的成果。（3)强调系统开发过程的整体性和全局性。（4)系统开发过程工程化，文档跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知资料标准化。原型法的特点是对用户的需求是动态响应、逐步纳入的，系统分析、设计与实现都是随着对一个工作模型的不断修改而同时完成的，相互之间并无明显的界限，也没有明确的分工。面向对象方法的基本思想是客观事物是由对象组成的，对象是在原事物基础上抽象的结果。对象是由属性和操作组成的，其属性反映了对象的数据信息特征，而操作则用来定义改变对象属性状态的各种操作方式。对象之间的联系通过消息传递机制来实现。对象可以按其属性来归类，借助类的层次结构，子类可以通过继承机制获得其父类的特性。对象具有封装的特性。从题干中可以看出用户对文档资料的标准化要求比较高，这一特点只在结构化方法中有所体现；另外，虽然题干中描述是对系统进行升级，实际是可以理解为系统开发的一个阶段，这也符合结构化方法的特点。第12题：项目管理是保证项目成功的核心手段，在项目实施过程中具有重大作用，项目开发计划是项目管理的重要元素，是项目实施的基础：（12）要确定哪些工作是项目应该做的，哪些工作不应该包含在项目中；（13）采用可行的方法，在与质量、成本目标等要素相协调的基础上安全实现项目目标。A.进度管理B.风险管理C.范围管理D.配置管理参考答案：C解析：范围管理确定在项目内包括什么工作，不包括什么工作，由此界定的项目范围在项目的生命周期内可能因种种原因而变化，项目范围管理也要管理项目范围的这种变化。进度管理包括6个管理过程，具体内容如下：(1)活动定义：确认一些特定的工作，通过完成这些活动就完成了工程项目的各项目细目。(2)活动排序：明确各活动之间的顺序等相互依赖关系，并形成文件。(3)活动资源估算：估算每一活动所需的材料、人员、设备以及其他物品的种类与数量。(4)活动历时估算：估算完成各项计划活动所需工时单位数。(5)制定进度表：分析活动顺序、历时、资源需求和进度约束来编制项目的进度计划。(6)进度控制：监控项目状态、维护项目进度以及必要时管理进度变更。配置管理是“应用技术的和管理的指导和监督来标识和利用文档记录配置项的功能与物理特征、控制对这些特征的变更、记录和报告变更处理过程和实现状态、验证与规定的需求的一致性”。风险管理就是要在风险成为影响项目成功的威胁之前，识别、着手处理并消除风险的源头。跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知第13题：项目管理是保证项目成功的核心手段，在项目实施过程中具有重大作用，项目开发计划是项目管理的重要元素，是项目实施的基础：（12）要确定哪些工作是项目应该做的，哪些工作不应该包含在项目中；（13）采用可行的方法，在与质量、成本目标等要素相协调的基础上安全实现项目目标。A.进度管理B.风险管理C.范围管理D.配置管理参考答案：A解析：范围管理确定在项目内包括什么工作，不包括什么工作，由此界定的项目范围在项目的生命周期内可能因种种原因而变化，项目范围管理也要管理项目范围的这种变化。进度管理包括6个管理过程，具体内容如下：(1)活动定义：确认一些特定的工作，通过完成这些活动就完成了工程项目的各项目细目。(2)活动排序：明确各活动之间的顺序等相互依赖关系，并形成文件。(3)活动资源估算：估算每一活动所需的材料、人员、设备以及其他物品的种类与数量。(4)活动历时估算：估算完成各项计划活动所需工时单位数。(5)制定进度表：分析活动顺序、历时、资源需求和进度约束来编制项目的进度计划。(6)进度控制：监控项目状态、维护项目进度以及必要时管理进度变更。配置管理是“应用技术的和管理的指导和监督来标识和利用文档记录配置项的功能与物理特征、控制对这些特征的变更、记录和报告变更处理过程和实现状态、验证与规定的需求的一致性”。风险管理就是要在风险成为影响项目成功的威胁之前，识别、着手处理并消除风险的源头。第14题：在软件生存周期的各项工作中，（14）是直接面向用户的。A.设计B.单元测试C.需求分析D.编码参考答案：C解析：软件设计是“定义一个系统或组件的架构、组件、接口或其他特征的过程”，并得跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知到“这个过程的结果”。测试是为评价和改进产品质量、识别产品的缺陷和问题而进行的活动。软件测试是针对一个程序的行为，在有限测试用例集合上，动态验证是否达到预期的行为，需要选取适当的测试用例。软件测试随开发和维护的过程，通常在不同的级别上进行，可以在概念上区分三个大的测试阶段：单元测试、集成测试和系统测试。需求调研直接面向用户，需求分析阶段也会多次反复地和用户沟通、确认，最终形成需求规格说明书，同时向客户确认。编码是实现软件的工作过程。第15题：在计算机软件质量保证计划规范GB/T 12504-2008中规定，为了保证软件的实现满足需求，需要的基本文档可以不包括（15）。A.软件需求规格说明书B.软件设计说明书C.软件验证和确认计划D.项目进度报告参考答案：D解析：根据计算机软件质量保证计划规范GB/T 12504-96的规定，为了确保软件的实现满足需求，至少需要下列基本文档：?软件需求规格说明书 软件需求规格说明书必须清楚、准确地描述软件的每一个基本需求（功能、性能、设计约束和属性）和外部界面。必须把每一个需求规定成能够通过预先定义的方法（例如检查、分析、演示或测试等）被客观地验证与确认的形式。软件需求规格说明书的详细格式按GB 8567。?软件设计说明书 软件设计说明书应该包括软件概要设计说明和软件详细设计说明两部分。其概要设计部分必须描述所设计的总体结构、外部接口、各个主要部件的功能与数据结构以及各主要部件之间的接口；必要时还必须对主要部件的每一个部件进行描述。其详细设计部分必须给出每一个基本部件的功能、算法和过程描述。软件设计说明书的详细格式按GB8567。?软件验证与确认计划 软件验证与确认计划必须描述所采用的验证和确认方法（例如评审、检査、分析、演示或测试等），以用来验证软件需求规格说明书中的需求是否已由软件设计说明书描述的设计实现；软件设计说明书表达的设计是否己由编码实现。软件验证与确认计划还可用来确认编码的执行是否与软件需求规格说明书中所规定的需求相一致。软件验证与确认计划的详细格式按GB 8567中的测试计划的格式。?软件验证和确认报告 软件验证与确认报告必须描述软件验证与确认计划的执行结果。这里必须包括软件质量保证计划所需要的所有评审、检査和测试的结果。软件验证与确认报告的详细格式按GB 8567中的测试报告的格式。跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知第16题：乙公司参加一个网络项目的投标，为增加中标的可能性，乙公司决定将招标文件中的一些次要项目（约占总金额的3%）作为可选项目，没有计算到投标总价中，而是另作一张可选价格表。由招标方选择是否需要。评标中，评委未计算可选价格部分，这样乙公司因报价低而中标。洽谈和同时，甲方提出乙方所说的可选项是必须的。在招标文件中已明确说明，要求乙方免费完成，乙方以投标文件中有说明为由不同意免费。该项目最可能的结果是（16）。A.甲方追加经费B.重新招标C.甲方不追加经费，相应部分取消D.重新确定中标方参考答案：D解析：中国招标投标法第四十二条规定评标委员会经评审，认为所有投标都不符合招标文件要求的，可以否决所有投标。依法必须进行招标的项目的所有投标被否决的，招标人应当依照本法重新招标。所以，不会重新招标。但是由于乙公司操作的不当应当由其他投标者中重新确定中标方。第17题：根据中华人民共和国招标投标法，以下有关招标文件的说法中，（17）是错误的。A.针对邀请招标，招标人应当根据潜在投标人的情况和特点编制招标文件B.国家对招标项目的技术、标准有规定的，招标人应当按照其规定在招标文件中提出相应要求C.招标文件应当包括招标项目的技术要求、对投标人资格审查的标准、投标报价要求和评标标准等所有实质性要求和条件以及拟签订的合同主要条款D.招标项目需要划分标段、确定工期的，招标人应当合理划分标段、确定日期，并在招标文件中载明参考答案：A解析：在编制招标文件过程中应该注意：招标人应该根据招标项目的特点和需要编制招标文件。招标文件应当包括招标项目的技术要求、对投标人资格审查的标准、投标报价要求和评标标准等所有实质性要求和条件，以及拟签订合同的主要条款。如果国家对招标项目的技术、标准有规定的，招标人应当按照其规定在招标文件中提出相应的要求。招标项目需要划分阶段、确定工期的，招标人应当合理划分标段、确定工期，并在招标文件中阐明。招标文件不得要求或者标明特定的生产供应者，也不得含有倾向性或者排斥潜在投标人的其他内容。跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知第18题：关于无连接的通信，下面描述中正确的是（18）。A.无连接的通信较适合传送大量的多媒体数据B.由于通信双方的通信线路都是预设的，所以在通信过程中无需任何有关连接的操作C.由于每一个分组独立地建立和释放逻辑连接，无连接的通信具有较高可靠性D.无连接的通信协议UDP不能运行在电路交换或租用专线网络上参考答案：A解析：面向无连接的通信，就是不需要预先建立起一个联络两个通信节点的连接来，需要通信的时候，发送节点就可以往“网络”上送出信息，让信息自主地在网络上去传，一般在传输的过程中不再加以监控，让该信息的传递在网上尽力而为地往目的地节点传送。因此B选项中“通信双方的通信线路都是预设的”的说法是错误的。无连接不管对方是否有响应，是否有回馈，只管将信息发送出去。就像信件一旦进了邮箱，在它到达目的地之前，你没法追踪这封信的下落；接收者即使收到了信件，也不会通知你信件何时到达。在整个通信过程中，没有任何保障。因此面向无连接的协议也是不可靠的。典型的有UDP，就是面向无连接的网络通信。电路交换是指在通信开始之前，先建立一条端到端的连接（中间可能经过很多的交换结点）。连接建立后，通信就沿着这条路径进行。在通信期间始终占用这条信道，只是通信完毕时就释放所占用的信道，即断开连接，此时其他用户才可以使用释放的资源。因此说电路交换是使用面向连接的服务。第19题：以下（19）是因特网上负责接收邮件到客户端的协议。A.SMTPB.POPC.IMAPD.MIME参考答案：B解析：SMTP(Simple Mail Transfer Protocol)即简单邮件传输协议，它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。通过SMTP协议所指定的服务器，就可以把Email寄到收信人的服务器上了。POP的全称是Post Office Protocol,即邮局协议，用于电子邮件的接收。是TCP/IP 协议族中的一员，由RFC 1939定义。本协议主要用于支持使用客户端远程管理在服务 器上的电子邮件。nternet Mail Access Protocol(缩写为IMAP,以前称作交互邮件访问协议（interactive跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知mail access protocol)IMAP是斯坦福大学在1986年开发的一种邮件获取协议。它的主要作用是邮件客户端（例如MS Outlook Express)可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。当前的权威定义是RFC3501。IMAP协议运行在TCP/P协议之上，使用的端口是143。它与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。Multipurpose Internet Mail Extensions(多用途互联网邮件扩展）类型就是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定一些客户端自定义的文件名，以及一些媒体文件打开方式。第20题：以太网交换机交换方式有三种，这三种交换方式不包括（20）。A.储存转发交换B.IP交换C.直通式交换D.碎片过滤交换参考答案：B解析：以太网交换机的交换方式有：直通转发（cut-through switching)；存储转发(Store-and-Forward switching)；无碎片转发（segment-free switching)。无论是直通转发还是存储转发都是一种二层的转发方式，而且它们的转发策略都是基于目的MAC(DMAC)的，在这一点上这两种转发方式没有区别。第三种方法主要是第一种“直通转发”的变形。它们之间的最大区别在于，它们何时去处理转发，也就是交换机怎样去处理数据包的接收进程和转发进程的关系。第21题：INTERNET中的每个主机都有一个IP地址的域名，通过DNS服务器来完成IP与域名的对应，关于DNS服务器的说法，不正确的是（21）。A.具有保存了“主机”对应“IP”地址的数据库B.可接受DNS客户机提出的查询请求C.若不在本DNS服务器中，则向DNS客户机返回结果D.向DNS客户机提供查询结果参考答案：C解析：DNS是计算机域名系统或域名解析服务器（Domain Name System或Domain NameService)的缩写，它是由解析器以及域名服务器组成的。域名服务器是指保存有该网络跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名 服务器查到域名后，将对应的IP地址放在应答报文中返回。同时域名服务器还必须具有连向其他服务器的信息以支持不能解析时的转发。若域名服务器不能回答该请求，则此域名服务器就暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器一定能找到下面的所有二级域名的域名服务器，这样以此类推，一直向下解析，直到查询到所请求的域名。第22题：使用RAID作为网络存储设备有许多好处，以下关于RAID的叙述中不正确的是（22）。A.RAID使用多块廉价磁盘阵列构成，提高了性能性价比B.RAID采用交叉存取技术，提高了访问速度C.RAID1使用磁盘镜像技术，提高了可靠性D.RAID3利用海明码校验完成容错功能，减少了冗余磁盘数量参考答案：D解析：磁盘阵列（Redundant Arrays of Independent Disks,RAID),原理是利用数组方式来作磁盘组，配合数据分散排列的设计，提升数据的安全性。磁盘阵列是由很多价格较便宜的磁盘，组合成一个容量巨大的磁盘组，利用个别磁盘提供数据所产生加成效果提升整个磁盘系统效能。在解决方案中分为RAIDO、RAID1、RAIDO+K RAID2、RAID3等几种方式，其中在容错方面RAID2使用了海明码校验，RAID3使用了奇偶校验。第23题：某数据储存设备的容量为10TB，其含义指容量为（23）字节。A.10210B.10230C.10240D.10250参考答案：C解析：数据的最小单位为位，即一个二进制位。其他单位以及换算为：1字节=8位 1 千字节（1KB)=210字节（210B)跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知1兆字节（1MB)=210千字节=220字节（220B)1吉字节（1GB)=210兆字节=220千字节=230字节（230B)1太字节（1TB)=210吉字节=220兆字节=230千字千节=240字千节（240B)所以，10TB=10X240B第24题：某公司系统安全管理员在建立公司的“安全管理体系”时，根据GB/T20269-2006信息安全技术信息系统安全管理要求，对当前公司的安全风险进行了分析和评估，他分析了常见病毒对计算机系统、数据文件等的破坏程度及感染特点，制定了相应的防病毒措施。这一做法符合（24）的要求。A.资产识别和评估B.威胁识别和分析C.脆弱性识别和分析D.等保识别和分析参考答案：B解析：按照GB/T 20269-2006信息安全技术信息系统安全管理要求，风险分析和评佔包括：?资产识别和分析 对资产识别和分析，不同安全等级应有选择地满足以下要求的一项：信息系统的资产统计和分类：确定信息系统的资产范围，进行统计和编制资产清单，并进行资产分类和重要性标识。信息系统的体系特征描述：在的基础上，根据对信息系统的硬件、软件、系统接口、数据和信息、人员等方面的分析和识别，对信息系统的体系特征进行描述，至少应阐明信息系统的使命、边界、功能，以及系统和数据的关键性、敏感性等内容。?威胁识别和分析 对威胁识别和分析，不同安全等级应有选择地满足以下要求的一项：威胁的基本分析：应根据以往发生的安全事件、外部提供的资料和积累的经验等，对威胁进行粗略的分析。威胁列表：在的基础上，结合业务应用、系统结构特点以及访问流程等因素，建立并维护威胁列表；由于不同业务系统面临的威胁是不同的，应针对每个或者每类资产有一个威胁列表。威胁的详细分析：在的基础上，考虑威胁源在保密性、完整性或可用性等方面造成损害，对威胁的可能性和影响等属性进行分析，从而得到威胁的等级；威胁等级也可通过综合威胁GB/T 20269200611的可能性和强度的评价获得。使用检测工具捕捉攻击：在的基础上，对关键区域或部位进行威胁分析和评估，在业务应用许可并得到批准的条件下，可使用检测工具在特定时间捕捉攻击信息进行威胁分析。?脆弱性识别和分析 对脆弱性识别和分析，不同安全等级应有选择地满足以下要求的一项：脆弱性工具扫描：应通过扫描器等工具来获得对系统脆弱性的认识，包括对网络设跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知备、主机设备、安全设备的脆弱性扫描，并编制脆弱性列表，作为系统加固、改进和安全项目建设的依据；可以针对资产组合、资产分类编制脆弱性列表和脆弱性检查表。脆弱性分析和渗透测试：在的基础上，脆弱性的人工分析至少应进行网络设备、安全设备以及主机系统配置检查、用户管理检查、系统日志和审计检查等；使用渗透测试应根据需要分别从组织机构的网络内部和网络外部选择不同的接入点进行；应了解测试可能带来的后果，并做好充分准备；针对不同的资产和资产组合，综合应用人工评估、工具扫描、渗透性测试等方法对系统的脆弱性进行分析和评估；对不同的方法和工具所得出的评估结果，应进行综合分析，从而得到脆弱性的等级。制度化脆弱性评估：在的基础上，坚持制度化脆弱性评估，应明确规定进行脆弱性评估的时间和系统范围、人员和责任、评估结果的分析和报告程序，以及报告中包括新发现的漏洞、已修补的漏洞、漏洞趋势分析等。第25题：信息安全策略应该全面地保护信息系统整体的安全，网络安全体系设计是编辑设计工作的重要内容之一，可从物理线路安全、网络安全、系统安全、应用安全等方面来进行安全体系的设计与规划。其中，数据库的容灾属于（25）的内容。A.物理线路安全与网络安全B.网络安全与系统安全C.物理线路安全与系统安全D.系统安全与应用安全参考答案：D解析：数据库容灾，即在异地部署一个一模一样的数据库，一个数据库所处的地理位置发生自燃灾害了导致当前数据库发生灾难，另一个数据库会立马顶替工作。第26题：以下不属于物理访问控制要点的是（26）。A.硬件设施在合理范围内是否能防止强制入侵B.计算机设备的钥匙是否有良好的控制C.计算机设备电源供应是否能适当控制在合理的规格范围内D.计算机设备在搬动时是否需要设备授权同行证明参考答案：A解析：入侵是指在非授权的情况下，试图存取信息、处理信息或破坏系统以使系统不可靠、不可用的故意行为，不属于物理控制的范围。其他三项都属于外在物理方面的访问控制。跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知第27题：MD5常用于数据（27）保护。A.校验B.完整C.机密D.可靠参考答案：B解析：保密性应用系统的信息不被泄露给非授权的用户、实体或过程，或供其利用的特性。应用系统常用的保密技术如下：最小授权原则、防暴露、信息加密、物理保密。完整性是信息未经授权不能进行改变的特性。即应用系统的信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放和插入等破坏和丢失的特性。保障应用系统的完整性的主要方法如下：安全协议、纠错编码、密钥校验、数字签名、公证。MD5技术是在数据或文件上生成一个唯一的md5码，数据接收者利用一些工具对数据进行校验，确保数据的完整性。第28题：项目建议书是项目建设单位向上级主管部门提交项目申请时所必须的文件，核心内容不包括（28）。A.项目的必要性B.项目的市场预测C.产品方案或服务的预算D.项目的验收安排参考答案：D解析：项目建议书（又称立项申请）是项目建设单位向上级主管部门提交项目申请时所必须的文件，是对拟建项目提出的框架性的总体设想。项目建议书应该包括的核心内容如下：项目的必要性；项目的市场预测；产品方案或服务的市场预测；项目建设必需的条件。第29题：某项目经理在项目执行过程中得知公司新的规章将导致该项目绩效的测量方式发生变化，为了保证该变更纳入到项目计划之中，项目经理应当（29）。A.要求召开变更控制委员会会议B.变更工作分解结构、进度计划，以在项目管理计划中反映新的要求跨步软考（kuabu.xyz）手机APP，微信公众号跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载试卷跨步软考 微信公众号软考资讯，转发重要通知跨步软考(kuabu.xyz)免费刷题，更多免费资料跨步软考 手机APP免费刷题，免费下载