2019年下半年《系统集成项目管理工程师》真题

试卷预览

1 单选题 1分

Work performance information is circulated through（　　） processes.

查看答案 开始考试

正确答案：D

本题解析：

工作绩效信息通过（沟通）过程传递。

A.规划

B.变更

C.改进

D.沟通

信息通过沟通进行传递。

工作绩效信息：从各控制过程中收集并结合相关背景和跨领域关系，进行整合分析而得到的绩效数据。

工作绩效报告：为制定决策，提出问题，采取行动或引起关注，而汇编工作绩效信息，所形成的实物或电子项目文件。

工作绩效数据：在执行项目的工作过程中，从每个正在执行的活动中收集到的原始观察结果和测量值。

2 单选题 1分

（　　）is the process of identifying individual project risks as well as source of overall project risk, and documenting their characteristics.

查看答案 开始考试

正确答案：A

本题解析：

（识别风险）是识别单个项目风险以及整个项目风险的来源，并记录其特征的过程。

A.识别风险

B.监控风险

C.实施风险应对措施

D.计划风险管理

3 单选题 1分

The （　　） is a graph that shows the relationship between two variables.

查看答案 开始考试

正确答案：D

本题解析：

（ ）是表示两个变量之间关系的图。

A.直方图

B.流程图

C.矩阵图

D.散点图

直方图，是一种特殊形式的条形图，用于描述集中趋势、分散程度和统计分布形状。与控制图不同，直方图不考虑时间对分布内的变化的影响。

流程图，也称过程图，用来显示在一个或多个输入转化成一个或多个输出的过程中，所需要的步骤顺序和可能分支。

散点图，可以显示两个变量之间是否有关系，一条斜线上的数据点距离越近，两个变量之间的相关性就越密切。

矩阵图。一种质量管理和控制工具，使用矩阵结构对数据进行分析。在行列交叉的位置展示因素、原因和目标之间的关系强弱。

4 单选题 1分

（　　）seek to perform root cause investigation as to what is Ieading identified trends.

查看答案 开始考试

正确答案：B

本题解析：

（问题管理），寻找产生问题的根源，以防问题再次发生。

A.事件管理

B.问题管理

C.变更管理

D.知识管理

问题管理是以解决问题为导向，以挖掘问题、表达问题、归结问题、处理问题为线索和切入点的一套管理理论和管理方法。也可以说，问题管理就是借助问题进行的管理。

事件管理是一个很关键的流程，它为组织提供首先检测事件然后准确确定正确的支持资源以便尽快解决事件的能力。该流程还为管理层提供关于影响组织的事件的准确信息，以便他们能够确定必需的支持资源，并为支持资源的供给做好计划。

变更管理是指项目组织为适应项目运行过程中与项目相关的各种因素的变化，保证项目目标的实现而对项目计划进行相应的部分变更或全部变更，并按变更后的要求组织项目实施的过程。

知识管理是对知识、知识创造过程和知识的应用进行规划和管理的活动。

5 单选题 1分

（　　）contributes to monitoring and data collection by defining security monitoring and date collection requirements.

查看答案 开始考试

正确答案：C

本题解析：

()通过定义安全监控和数据收集要求，有助于监控和数据收集。

A.信息连续性管理

B.信息披露管理

C.信息安全管理

D.信息分发管理

A信息连续性管理，业务连续性管理（Business Continuity Management，简称BCM），是一项综合管理流程，它使企业认识到潜在的危机和相关影响，制订响应、业务和连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，以有效地响应非计划的业务破坏并降低不良影响。

B信息披露管理，信息披露主要是指公众公司以招股说明书、上市公告书以及定期报告和临时报告等形式，把公司及与公司相关的信息，向投资者和社会公众公开披露的行为。

C信息安全管理是指通过维护信息的机密性、完整性和可用性来管理和保护信息资产,是对信息安全保障进行指导、规范和管理的一系列活动和过程。通过定义安全监控和数据收集要求，可以监控和数据收集。

D信息分发管理，基于数据值过滤，目标数据具有更细的粒度，可分为兴趣和可用性表达、匹配、发送数据等3个阶段，基本原理是开发仿真任务的局部性，利用数据过滤机制限制冗余数据的产生和数据的接收范围

6 单选题 1分

关于标准分级与类型的描述，不正确的是（　　）

查看答案 开始考试

正确答案：C

本题解析：

本题考查标准分级与标准类型。

（1）强制性标准与推荐性标准: ①GB：强制性国家标准； ② GB/T：推荐性国家标准；③CB/Z：指南类标准。

（2）强制性标准的形式：全文强制和条文强制。

（3）国家标准的制定有一套正常程序，每一个过程都要按部就班地完成，这个过程分为前期准备、立项、起草、征求意见、审查、批准、出版、复审和废止9个阶段。

（4）我国在国家标准管理办法中规定国家标准实施5年内要进行复审，即国家标准有效期一般为5年。

7 单选题 1分

关于信息系统岗位人员管理的要求，不正确的是（　　）。

查看答案 开始考试

正确答案：A

本题解析：

本题考查信息系统岗位人员管理要求。

对信息系统岗位人员的管理，应根据其关键程度建立相应的管理要求。

（1）对安全管理员、系统管理员、数据库管理员、网络管理员、重要业务开发人员、系统维护人员和重要业务应用操作人员等信息系统关键岗位人员进行统一管理；允许一人多岗，但业务应用操作人员不能由其他关键岗位人员兼任；关键岗位人员应定期接受安全培训，加强安全意识和风险防范意识。

（2）兼职和轮岗要求：业务开发人员和系统维护人员不能兼任或担负安全管理员、系统管理员、数据库管理员、网络管理员和重要业务应用操作人员等岗位或工作；必要时关键岗位人员应采取定期轮岗制度。

（3）权限分散要求：在上述基础上，应坚持关键岗位“权限分散、不得交叉覆盖”的原则，系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作。

（4）多人共管要求：在上述基础上，关键岗位人员处理重要事务或操作时，应保持二人同时在场，关键事务应多人共管。

（5）全面控制要求：在上述基础上，应采取对内部人员全面控制的安全保证措施，对所有岗位工作人员实施全面安全管理。

8 单选题 1分

（　　）技术不能保障应用系统的完整性。

查看答案 开始考试

正确答案：C

本题解析：

本题考查保障信息系统完整性的方法，参考《系统集成项目管理工程师教程（第2版）》P520

保障应用系统完整性的主要方法如下。

（1）协议：通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段。

（2）纠错编码方法：由此完成检错和纠错功能。最简单和常用的纠错编码方法是奇偶校验法。

（3）密码校验和方法：它是抗篡改和传输失败的重要手段。

（4）数字签名：保障信息的真实性。

（5）公证：请求系统管理或中介机构证明信息的真实性。

C选项的物理保密是保密技术，保障保密性的。

应用系统常用的保密技术如下。

（1）最小授权原则：对信息的访问权限仅授权给需要从事业务的用户使用。

（2）防暴露：防止有用信息以各种途径暴露或传播出去。

（3）信息加密：用加密算法对信息进行加密处理，非法用户无法对信息进行解密从而无法读懂有效信息。

（4）物理保密：利用各种物理方法，如限制、隔离、掩蔽和控制等措施，保护信息不被泄露。

9 单选题 1分

某项目发生一个已知风险，尽管团队之前针对该风险做过减轻措施，但是并不成功，接下来项目经理应该通过（　　）控制该风险。

查看答案 开始考试

正确答案：D

本题解析：

风险应对过程的输出是项目管理计划更新和项目文件更新。

在发生风险应对措施无效时要更新风险登记册。

在规划风险应对过程中，应该根据需要更新若干项目文件。例如，选择和商定的风险应对措施应该列入风险登记册。风险登记册的详细程度应与风险的优先级和将要采取的应对措施相适应。通常，应该详细说明高风险和中风险，而把低优先级的风险列入观察清单，以便定期监测。风险登记册的更新应该包括（但不限于）：

（1）风险责任人及其职责；

（2）商定的应对策略；

（3）实施所选应对策略所需要的具体行动；

（4）风险发生的触发条件、征兆和预警信号；

（5）实施所选应对策略所需要的预算和进度活动；

（6）应急计划及启动应急计划的触发因素；

（7）弹回计划，以便在风险发生并且主要应对措施无效时使用；

（8）在采取预定应对措施之后仍然存在的残余风险，以及已经有意接受的风险；

（9）实施风险应对措施直接导致的次生风险；

（10）根据项目的定量风险分析及组织的风险临界值，计算出来的应急储备。

更新风险登记册是必选项。而A选项一个已知风险，无须再识别，B选项管理储备不能由项目经理决定，C选项更新风险管理计划需要根据后续项目情况而定。此时应该评估应急储备，并更新风险登记册。

10 单选题 1分

（　　）不属于定性风险分析的输出。

查看答案 开始考试

正确答案：B

本题解析：

参考《系统集成项目管理工程师教程》第二版P561本题考查风险定性分析输出，可能需要更新的项目文件包括（但不限于）：

（1）风险登记册。随着定性风险评估产生出新信息，而更新风险登记册。更新的内容包括对每个风险的概率和影响评估、风险评级和分值、风险紧迫性或风险分类，以及低概率风险的观察清单或需要进一步分析的风险。

（2）假设条件日志。随着定性风险评估产生出新信息，假设条件可能发生变化。需要根据这些新信息来调整假设条件日志。假设条件可包含在项目范围说明书中，也可记录在独立的假设条件日志中。

实现项目目标的概率属于定量风险分析的输出。