2016年上半年《系统集成项目管理工程师》真题

本题考查SSL知识点。

TLS与SSL在传输层对网络连接进行加密

本题考查信息安全属性。

保密性、完整性和可用性是信息安全最为关注的三个属性，因此这三个特性也经常被称为信息安全三元组，这也是信息安全通常所强调的目标。

本题考查对电子政务的理解。出自《系统集成项目管理工程师教程（第二版）》第一章 信息化知识 1.3 电子政务，全书第29页。

电子政务：指政府机构在其管理和服务职能中运用现代信息技术，实现政府组织结构和工作流程的重组优化，超越时间、空间和部门分隔的制约，建设一个精简、高效、廉洁、公平的政府运作模式。 ”法院将罚没的物品通过某拍卖网站对社会公开拍卖，成交后买方通过网络支付将款项直接支付当地财政系统“属于电子政务。

行政管理（administration management）：是运用国家权力对社会事务以及自身内部进行管理的一种活动。也可以泛指一切企业、事业单位的行政事务管理工作。

电子商务是指以信息网络技术为手段，以商品交换为中心的商务活动。

电子交易（Screen Trading）电子交易指通过电子系统进行的交易。

本题考查物流的基础知识。

通常而言，性价比高、速度快是选择物流供应商的服务的要求。而灭失与损坏属于运输质量、运输工具影响到运输时间和运输质量，运输包装也影响了运输质量，因此，价格、时间和质量描述得更为全面。

电子商务类型

本题考查成本控制的定义。

项目成本控制包括如下内容:

（1）对造成成本基准变更的因素施加影响;

（2）确保所有变更请求都得到及时处理;

（3）当变更实际发生时，管理这些变更;

（4）确保成本支出不超过批准的资金限额，既不超出按时段、按WBS组件、按活动分配的限额，也不超出项目总限额;

（5）监督成本绩效，找出并分析与成本基准间的偏差;

（6）对照资金支出，监督工作绩效;

（7）防止在成本或资源使用报告中出现未经批准的变更;

（8）向有关干系人报告所有经批准的变更及其相关成本;

（9）设法把预期的成本超支控制在可接受的范围内。

为项目成本控制查找正、负偏差的原因，它是整体变更控制的一部分。例如，若对成本偏差采取不适当的应对措施，就可能造成质量或进度问题，或在项目后期产生无法接受的巨大风险。

本题考查项目成本管理知识。根据参考《系统集成项目管理工程师（第2版）》第9章,成本基准中不包括管理储备，但是包括了应急储备。项目成本预算的工具与技术:

1.成本汇总

对计划活动的成本估算，根据WBS汇总到工作包，然后工作包的成本估算汇总到WBS中的更高一级（如控制账目）,最终形成整个项目的预算。D正确

2.准备金分析

通过准备金分析形成应急准备金如管理储备金，该准备金用于应对还未计划但有可能需要的变更。管理储备不包括在成本基准中。A错误

3.参数估算

参数估算技术指在一个数学模型中使用项目特性（参数）来预测总体项目成本。模型可以是简单的（如居民房屋所花费的成本,按每平方米居住面积花费的成本计算），也可以是复杂的（如软件编制成本的参数估算COCOMO模型,使用13个独立的调整系数，每个系数有5~7个点;再如软件估算中的功能点方法等）。B正确

4.资金限制平衡

对项目实施组织的运行而言,不希望资金的阶段性支出经常发生大的起伏。因此,资金的花费在由用户或执行组织设定的项目资金支出的界限内进行平衡。为实现支出平衡，需要对工作进度安排进行调整，这可通过在项目进度计划内为特定工作包、进度里程碑或工作分解结构组件规定时间限制条件来实现。进度计划的重新调整将影响资源的分配。如果在进度计划制定过程中以资金作为限制性资源，则可根据新规定的日期限制条件重新进行该过程。经过这种交迭的规划过程形成的最终结果是成本基准。

本题考查运维管理的基础知识。

所谓 IT运维管理,是指单位 IT 部门采用相关的方法、手段、技术、制度、流程和文档 等,对IT 如运行环境（软件环境、网络环境等）、IT 业务系统和 IT 运维人员进行的综合管理。

IT运维管理的主要内容有：

1）设备管理：对网络设备、服务器设备、操作系统运行状况进行监督和管理。A选项

2）应用服务：对各种应用支持软件以及各种通用或特定服务的监控管理。B选项

3）数据存储：对系统和业务数据进行统一存储、备份和恢复。C选项

4）业务管理：主要关注业务系统的CSF和KPI。

5）目录内容：内容管理和对公共信息的管理。

6）资源资产：管理企业中各IT系统的资源资产情况。

7）信息安全：企业安全组织方式、资产分类与控制、人员安全、物理和环境安全等。

8）日常工作：规范明确运维人员的岗位职责和工作安排。

D不属于维护了而是系统的开发了。业务流程发生变化，对系统进行升级改造相当于是针对新的需求进行开发了。

本题考查软件文档的分类。

《计算机软件产品开发文件编制指南》按照阅读对象分类，明确了软件文档分为开发文档、产品文档、管理文档三种类型。

开发文档包括：可行性研究和项目任务书、需求规格说明、功能规格说明、设计规格说明（包括程序和数据规格说明）、开发计划、软件集成和测试计划、质量保证计划、标准、进度、安全和测试信息。

产品文档包括： 培训手册、参考手册和用户指南、软件支持手册、产品手册和信息广告。

管理文档包括： 开发过程的每个阶段的进度和进度变更的记录、软件变更情况的记录、相对于开发的判定记录、职责定义。

文档的质量可以分为四级:

（1）最低限度文档（1级文档），适合开发工作量低于一个人月的开发者自用程序。该文档应包含程序清单、开发记录、测试数据和程序简介。

（2）内部文档（2 级文档），可用于没有与其他用户共享资源的专用程序。除1级文档提供的信息外，2级文档还包括程序清单内足够的注释以帮助用户安装和使用程序。

（3）工作文档（3级文档），适合于由同一单位内若干人联合开发的程序，或可被其他单位使用的程序。

（4）正式文档（4级文档），适合那些要正式发行供普遍使用的软件产品。关键性程序或具有重复管理应用性质（如工资计算）的程序需要4级文档。4级文档遵守GB 8567的有关规定。

本题考查承建方立项管理知识。对于承建方来说，肯定是需要考虑组织资源和项目的匹配程度。比如技术实力、人员等各方面是否有优势，是否可以在投标过程中打败对手。而建设方则不需要考虑此方面的内容。

项目内部立项内容：

项目资源估算（估算需要的资源及明确人力资源的能力）

项目资源分配（确保资源充足且平衡优化）

准备项目任务书（项目目标、工作内容、进度、质量要求、风险）

任命项目经理

本题考查结构化分析方法的常用工具知识点。

结构化分析的常用工具包括：

1、数据流图（DFD-Data Flow Diagram）

数据流图是描述数据处理过程的工具，是需求理解的逻辑模型的图形表示，它直接支持系统的功能建模。并产生输出。

2、数据字典（DD-Data Dictionary）

数据字典是结构化分析方法的核心。

3、判定树

使用判定树进行描述时，应先从问题定义的文字描述中分清哪些是判定条件，哪些是判定结论，根据描述材料中的连接词找出判定条件之间的从属关系、并列关系、选择关系，根据它们构造判定树。

4、判定表

判定表和判定树似是而非，当数据流图中的加工要依赖于多个逻辑条件的取值，即完成该加工的一组动作是由于某一组条件取值的组合而引发的，使用判定表描述比较适宜。

用例图是指由参与者（Actor）、用例（Use Case）以及它们之间的关系构成的用于描述系统功能的视图。用例图（User Case）是被称为参与者的外部用户所能观察到的系统功能的模型图，呈现了一些参与者和一些用例，以及它们之间的关系，主要用于对系统、子系统或类的功能行为进行建模。用例图不是结构化分析方法的图形工具。

软件工程过程总结

1.需求分析

包括：需求获取、需求分析、需求定义、需求验证

2.软件设计

包括：软件架构设计、软件详细设计

3.软件测试

包括：单元测试、集成测试、系统测试、验收测试

4.软件维护

包括：更正性维护、适应性维护、完善性维护、预防性维护

Y理论的主要观点是：一般人本性不是厌恶工作，如果给予适当机会，人们喜欢工作，并渴望发挥其才能；多数人愿意对工作负责，寻求发挥能力的机会；能力的限制和惩罚不是使人去为组织目标而努力的唯一办法；激励在需要的各个层次上都起作用；想象力和创造力是人类广泛具有的。因此，人是“自动人”。激励的办法是：扩大工作范围；尽可能把职工工作安排得富有意义，并具挑战性；工作之后引起自豪，满足其自尊和自我实现的需要；使职工达到自己激励。只要启发内因，实行自我控制和自我指导，在条件适合的情况下就能实现组织目标与个人需要统一起来的最理想状态。对于高创新要求的项目团队，采用Y理论，对团队成员赋予更大的责任和权利，可以充分调动他们的积极性，在解决组织问题的时候，培养员工的想象力、灵活性和创新能力能够广泛应用在发展生产力上。

道格拉斯麦格雷戈（Douglas M. McGregor）是美国著名的行为科学家，他在1957年11月提出了X理论-Y理论。X理论和Y理论于人性的假设截然相反。

1）X理论

X理论主要体现了独裁型管理者对人性的基本判断，这种假设认为：

（1）一般人天性好逸恶劳，只要有可能就会逃避工作。

（2）人生来就以自我为中心，漠视组织的要求。

（3）人缺乏进取心，逃避责任，甘愿听从指挥，安于现状，没有剖造性。

（4）人们通常容易受骗，易受人煽动。

（5）人们天生反对改革。

崇尚X理论的领导者认为，在领导工作中必须对员工采取强制、惩罚和解雇等手段，强迫员工努力工作，对员工应当严格监督、控制和管理。在领导行为上应当实行高度控制和集中管理，在领导风格上采用独裁式的领导方式。

2）Y理论

Y理论对人性的假设与X理论完全相反，其主要观点为：

（1）一般人天生并不是好逸恶劳，他们热爱工作，从工作得到满足感和成就感。

（2）外来的控制和处罚对人们实现组织的目标不是一个有效的办法，下属能够自我确定目标，自我指挥和自我控制。

（3）在适当的条件下，人们愿意主动承担责任。

（4）大多数人具有一定的想象力和创造力。

（5）在现代社会中，人们的智慧和潜能只是部分地得到了发挥。

基于Y理论对人的认识，信奉Y理论的管理者对员工采取民主型和放任自由型的领导方式，在领导行为上遵循以人为中心的、宽容的及放权的领导原则，使下属目标和组织目标很好结合起来，为员工的智慧和能力的发挥创造有利的条件。

本题考查投标文件的内容。出自《系统集成项目管理工程师教程（第二版）》第五章 项目立项管理 5.4.2 项目投标，全书第233页。

投标文件一般包含下列部分：

1）投标书、投标报价一览表；

2）投标资格证明文件；

3）公司与制造商代理协议和授权书；

4）公司有关技术资料及客户反馈意见。

不涉及甲项目需求合理性分析内容。

依据：《招标投标法》、《招标投标法实施条例》

（1）招标文件发售期：不得少于5日。

（2）提交投标文件的期限：自招标文件发出之日起不得少于20日。

（3）澄清或修改招标文件的时间：澄清或修改招标文件影响投标文件编制的，应在投标截止时间15日前作出。

（4）招标文件异议提出和答复时间期限：投标截止时间10日前提出。

（5）招标文件异议答复时间期限：在收到异议之日起3日内答复，作出答复前，暂停招标投标活动。

（6）投标截止时间前撤回投标文件时投标保证金返还期限：自收到投标人书面撤回通知之日起5日内。

（7）开标时间：与投标截止时间为同一时间。

（8）中标候选人公示开始时间：自收到评标报告之日起3日内。

（9）中标候选人公示期：不少于3日。

（10）评标结果异议答复期限：收到异议之日起3日内。

（11）合同签订期限：在投标有效期内及发出中标通知书之日起30日内。

（12）投标保证金有效期：与投标有效期一致。

（13）投标保证金返还期限：最迟在合同签订后5日内。

（14）投标人或其他利害关系人提出投诉期限：自知道或应当知道之日起10日内。

（15）行政监督部门处理投诉期限：自收到投诉之日起3个工作日决定是否受理，并自受理之日起30个工作日作出处理，需要检验、检测、鉴定、专家评审的，所需时间不计算在内。

（16）提出延长投标有效期的时间：在投标有效期内不能完成评标和定标工作时。

（17）招标投标情况书面报告期限：自确定中标人之日起15日内。

本题考查典型的信息项目的生命周期模型。出自《系统集成项目管理工程师教程（第二版）》第四章 项目管理一般知识，4.4 典型的信息系统项目的生命周期模型，全书第206页。

瀑布模型核心思想是按工序将问题化简，将功能的实现与设计分开，便于分工协作，即采用结构化的分析与设计方法将逻辑实现与物理实现分开。将软件生命周期划分为制定计划、需求分析、软件设计、程序编写、软件测试和运行维护等六个基本活动，并且规定了它们自上而下、相互衔接的固定次序，如同瀑布流水，逐级下落。

V模型：V模型中的过程从左到右,描述了基本的开发过程和测试行为。V模型的价值在于它非常明确地标明了测试过程中存在的不同级别,并且清楚地描述了这些测试阶段和开发过程期间各阶段的对应关系。在V模型中,单元测试是基于代码的测试,最初由开发人员执行,以验证其可执行程序代码的各个部分是否已达到了预期的功能要求; 集成测试验证了2个或多个单元之间的集成是否正确,并有针对性地对详细设计中所定义的各单元之间的接口进行检查;在所有单元测试和集成测试完成后,系统测试开始以客户环境模拟系统的运行,以验证系统是否达到了在概要设计中所定义的功能和性能;最后,当技术部门完成了所有测试工作后,由业务专家或用户进行验收测试,以确保产品能真正符合用户业务上的需要。

原型化模型：原型化模型的第一步是建造一个 快速原型，实现客户或未来的用户与系统的交互，经过和用户针对原型的讨论和交流，弄清需求以便真正把握用户需要的软件产品是什么样子的。充分了解后，再在原型基础上开发出用户满意的产品。在实际中原型化经常在 需求分析定义的过程进行。原型化模型减少了瀑布模型中因为 软件需求不明确而给开发工作带来的风险。因为在原型基础上的沟通更为直观，也为 需求分析和定义，提供了新的方法。原型化模型的应用意义很广，瀑布和 V模型将原型化模型的思想用于 需求分析环节，来解决因为需求不明确而导致产品出现严重后果的缺陷。对于复杂的大型软件，开发一个原型往往达不到要求，为减少开发风险，在瀑布模型和原型化模型的基础上演进，出现了螺旋模型以及大量使用的RUP。

螺旋模型是一个演化软件过程模型，将原型实现的迭代特征与线性顺序（瀑布）模型中控制的和系统化的方面结合起来。使得软件的增量版本的快速开发成为可能。在螺旋模型中，软件开发是一系列的增量发布。 在早期的迭代中，发布的增量可能是一个纸上的模型或原型;在以后的迭代中，被开发系统的更加完善的版本逐步产生。

敏捷模型

敏捷方法是一种以人为核心、迭代、循序渐进的开发方法，适用于一开始并没有或不能完整地确定出需求和范围的项目，或者需要应对快速变化的环境，或者需 求和范围难以事先确定，或者能够以有利于干系人的方式定义较小的增量改进。敏捷方法，也叫适应型生命周期、或者变更驱动方法。小步快跑，持续集成。

敏捷方法的目的在于应对大量变更，获取干系人的持续参与。敏捷方法里迭代很快 （通常24周迭代1次），而且所需时间和资源是固定的。虽然早期的迭代更多地聚焦于计划活动，但通常在每次迭代中都会执行多个过程。

本题考查对合同类型的理解。出自《系统集成项目管理工程师教程（第二版）》第十四章 项目采购管理 14.2.1 编制采购计划当然输入、输出，全书第464页。

固定总价合同（总价合同）：为既定产品或服务的采购设定一个总价。适用范围：买方必须准确定义要采购的产品或服务。该合同类型卖方承担风险。固定总价合同最简单的形式就是一个采购单。作为承建单位，为使总体成本可控，可使用总价合同。

成本补偿合同（成本加酬金合同）：买方向卖方支付为完成工作而发生的全部合法实际成本（可报销成本），外加一笔费用作为卖方的利润。适用范围：工作范围在开始时无法准确定义，从而需要在以后进行调整；项目工作存在较高的风险。

工时和材料合同：兼具成本补偿合同和总价合同的某些特点的混合型合同。与成本补偿合同的相似之处在于，它们都是开口合同，合同价因成本增加而变化。但是会设定天花板。适用范围：在不能很快编写出准确工作说明书的情况下，经常使用工料合同来增加人员、聘请专家以及寻求其他外部支持。工料合同在金额小、工期短、不复杂的项目上可以有效使用。

委托合同，又称“委任合同”。是指受托人以委托人的名义和费用为委托人办理委托事务，而委托人则按约支付报酬的协议。集成教程内容并未涉及到此合同内容，该选项为干扰选项。

本题考查服务级别协议的内容。

服务级别协议是指提供服务的企业与客户之间就服务的品质、水准、性能等方面所达成的双方共同认可的协议或契约。

典型的服务级别协议的内容：

1） 参与各方对所提供服务及协议有效期限的规定；

2） 服务提供期间的时间规定，包括测试、维护和升级；

3） 对用户数量、地点以及/或提供的相应硬件的服务的规定；

4） 对故障报告流程的说明，包括故障升级到更高水平支持的条件。应包括对故障报告期望的应答时间的规定；

5） 对变更请求流程的说明。可能包括完成例行的变更请求的期望时间；

6） 对服务级别目标的规定；

7） 与服务相关的收费规定；

8） 用户责任的规定（用户培训、确保正确的桌面配置、没有不必要的软件、没有妨碍变更管理流程等）；

9） 对解决与服务相关的不同意见的流程说明。

题干”规定一年中服务器的宕机时间不能超过5小时"属于服务级别协议

信息技术服务标准（Information Technology Sevice Standards, 简称ITSS）是一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的IT服务。

ITSS规定了IT服务的组成要素和生命周期，并对其进行标准化。

组成要素：人员（People）、流程（Process）、技术（Technology）和资源（Resource）

生命周期：规划设计（Planning & Design）、部署实施（Implementing）、服务运营（Operation）、持续改进（Improvement）和监督管理（Supervision）5个阶段组成。

ITSS定义了IT服务的核心要素由人员、过程、技术和资源组成。

本题考查数据的基本概念。数据是信息的载体，是描述客观事物的数、字符，以及所有能输入到计算机中，被计算机程序识别和处理的符号的集合。信息是按照特定方式组织在一起的事实（数据或资料）的集合，但信息的载体不仅仅是数据。A选项表述不妥

信息的概念

信息是客观事物状态和运动特征的一种普遍形式，客观世界中大量地存在、产生和传递着以这些方式表示出来的各种各样的信息。

信息就是信息，既不是物质也不是能量---维纳

信息是事物的运动状态和状态变化方式的自我表述---本体论

主体对于该事物的运动状态以及状态变化方式的具体描述---认识论

信息就是能够用来消除不确定性的东西—香侬【信息论之父】

本题考查软件测试的内容。

软件测试:测试是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。软件测试是针对一个程序的行为，在有限测试用例集合上，动态验证是否达到预期的行为。测试不再只是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该包括在整个开发和维护过程中的活动，它本身是实际产品构造的一个重要部分。软件测试伴随开发和维护过程，通常可以在概念上划分为单元测试、集成测试和系统测试三个阶段。

单元测试又称为模块测试，是针对软件设计的最小单位程序模块进行正确性检查的测试工作，单元测试需要从程序内部结构出发设计测试用例，多个模块可以平行地独立进行单元测试。

集成测试，也叫组装测试或联合测试。在单元测试的基础上，将所有模块按照设计要求（如根据结构图）组装成为子系统或系统，进行集成测试。

系统测试的目标是验证软件的功能和性能以及其他特性是否与用户的要求一致。

黑盒测试、白盒测试

黑盒测试也称功能测试或数据驱动测试，它是在已知产品所应具有的功能，通过测试来检测每个功能是否都能正常使用。在测试时，把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下，测试者在程序接口进行测试，它只检查程序功能是否按照需求规格说明书的规定正常使用，程序是否能适当地接收输入数据而产生正确的输出信息，并且保持外部信息（如数据库或文件）的完整性。

白盒测试也称结构测试或逻辑驱动测试，是针对被测单元内部是如何进行工作的测试。它根据程序的控制结构设计测试用例，主要用于软件或程序验证。

本题考查配置项版本。

处于正在修改状态的配置项的版本号格式为：X.YZ。

配置项的版本号规则为：

（1）处于“草稿”状态的配置项的版本号格式为0.YZ, YZ的数字范围为01-99.随着草稿的修正，YZ的取值应递增。YZ的初值和增幅由用户自己把握。 A正确

（2）处于“正式”状态的配置项的版本号格式为X.Y，X为主版本号，取值范围为1-9。Y为次版本号，取值范围为0-9。配置项第一次成为“正式”文件时，版本号为1.0。 B正确

如果配置项升级幅度比较小，可以将变动部分制作成配置项的附件，附件版本依次为1.0，1.1，……。当附件的变动积累到一定程度时，配置项Y值可适量增加，Y值增加一定程度时，X值将适量增加。当配置项升级幅度比较大时，才允许直接增大X值。

（3）处于“修改”状态的配置项的版本号格式为X.YZ。配置项正在修改时，一般只增大Z值，X.Y值保持不变。当配置项修改完毕，状态成为“正式”时，将Z值设置为0，增加X.Y值。C错误

由于不能保证新版本一定比旧版本“好”，所以配置项的任何版本都应该保存，不能抛弃旧版本。D正确

配置库

开发库（动态库、程序员库、工作库）：保存正在开发的配置实体。

受控库（主库）：管理基线。

产品库（静态库、产品库、软件仓库）：最终产品。

本题考查企业信息化基础知识。

操作系统的研发代价非常大，虽然可能是一个企业的核心业务，但普通企业开发难度大，一般不属于企业信息化建设的内容。

企业的信息化建设不外乎两个方向，第一是电子商务网站，是企业开向互联网的一扇窗户；其次就是管理信息系统，它是企业内部信息的组织管理者。

企业信息信息化发展遵循原则：

效益原则

“一把手”原则

中长期与短期建设相结合原则

规范化和标准化原则

以人为本的原则

依据《系统集成项目管理工程师（第2版）》第12章，项目经理的职业责任之一就是在所有项目中，组织内部和外部的关键项目干系人召开经验总结会，特别是在项目成果不尽人意的情况下。

系统集成项目验收工作（产品核实）的步骤：

系统测试（开发方主导）

系统的试运行（用户进行）

系统的文档验收（项目介绍、项目最终报告、系统说明手册、系统维护手册、软硬件产品说明书、质量保证书等）

项目终验（报告）

本题考查“互联网+”基础知识。出自《系统集成项目管理工程师教程（第二版）》第一章 信息化知识 1.6.3 互联网+，全书第97页。

“互联网+”就是“互联网+各个传统行业”，但这并不是简单的两者相加，而是利用信息通信技术以及互联网平台，让互联网与传统行业进行深度融合，创造新的发展生态。它代表一种新的社会形态，即充分发挥互联网在社会资源配置中的优化和集成作用，将互联网的创新成果深度融合于经济、社会各领域之中，提升全社会的创新力和生产力，形成更广泛的以互联网为基础设施和实现工具的经济发展新形态。A选项正确，D错误

“互联网+”是“互联网+各个传统行业”，B错误

“互联网+”已经改造影响了多个行业，当前大众耳熟能详的电子商务、互联网金融（ITFIN）、在线旅游、在线影视、在线房产等行业都是“互联网+”的杰作。C错误

”互联网+“行动的基本原则

（1）坚持开放共享。营造开放包容的发展环境，将互联网作为生产生活要素共享的重要平台，最大限度优化资源配置，加快形成以开放、共享为特征的经济社会运行新模式。

（2）坚持融合创新。鼓励传统产业树立互联网思维，积极与“互联网+”相结合。推动互联网向经济社会各领域加速渗透，以融合促创新，最大程度汇聚各类市场要素的创新力量，推动融合性新兴产业成为经济发展新动力和新支柱。

（3）坚持变革转型。充分发挥互联网在促进产业升级以及信息化和工业化深度融合中的平台作用，引导要素资源向实体经济集聚，推动生产方式和发展模式变革。创新网络化公共服务模式，大幅提升公共服务能力。

（4）坚持引领跨越。巩固提升我国互联网发展优势，加强重点领域前瞻性布局，以互联网融合创新为突破口，培育壮大新兴产业，引领新一轮科技革命和产业变革，实现跨越式发展。

（5）坚持安全有序。完善互联网融合标准规范和法律法规，增强安全意识，强化安全管理和防护，保障网络安全。建立科学有效的市场监管方式，促进市场有序发展，保护公平竞争，防止形成行业垄断和市场壁垒。

本题考查对于质量的理解。

产品等级和产品质量是两个不相干的维度，不放在一起比较。

质量：一组内在特点（ Characteristics）实现需求的程度。

等级：用于区分相同功能使用但质量要求不同的对象的类别或级别。

如果你更换企业所有的手机，那么你会关心产品的质量和等级。假如你有产品A，它有全部最先进的技术，包括云计算、GPS定位、超大屏幕和非常炫的附加装饰。但是你听说其所用网络常常掉线，而且触屏有时反应不灵敏。这就是一个高等级却劣质的产品。

另一方面，产品B是一个翻盖手机，只能使用短信、拍照和彩铃。它既没有一个独立键盘，也没有超大屏幕或许多其他特征。但是产品B在客户满意度排行榜名列第一，而且几乎没有因为零件缺陷而被更换的案例出现，也没有掉线的举报。这就是一个高质量却低等级的产品。故A错误

质量管理过程

本题考查项目范围和产品范围的区别。

产品范围：表示产品或服务的特性和功能。如何确定信息系统的范围在软件工程中称为需求分析。B正确

项目范围：为了完成具有所规定特征和功能的产品和服务而必须完成的工作。A正确

判断项目范围是否完成，要以项目管理计划、范围说明书、WBS和WBS词典来衡量。C错误

判断产品或服务是否完成，要根据产品或服务是否满足需求规格说明书。

编制项目范围管理计划的依据包括项目章程，项目章程中有对项目目标的内容，故项目的目标是项目范围管理计划编制的一个基本依据。D正确

项目的范围基准是经过批准的详细的项目范围说明书、WBS和WBS词典。

项目范围管理不仅仅是让项目管理和实施人员知道为达到预期目标需要完成哪些具体的工作，还要确认清楚项目相关各方在每项工作中清晰的分工界面和责任。

CPS是工业4.0的核心，而工业4.0的概念即是以智能制造为主导的第四次工业革命，或革命性的生产方法。

智慧城市概念

智慧城市是利用新一代信息技术来感知、检测、分析、整合城市资源，对各种需求做出迅速、灵活、准确反应，为公众创造绿色、和谐环境，提供泛在、便捷、高效服务的城市形态。

智慧城市建设成败的关键不再是数字城市建设中建设大量IT系统，而是如何有效推进城市范围内数据资源的融合，通过数据和IT系统的融合来实现跨部门的协同共享、行业的行动协调、城市的精细化运行管理等。

数据---->信息--->知识--->智慧

智慧城市建设的关键

科学制定智慧城市建设顶层设计

切实加大信息资源开发共享力度

积极运用新技术新业态

着力加强网络信息安全管理和能力建设

智慧城市的典型应用

公共事业智能化、城市智能交通、城市应急联动

责任分配矩阵是用来表示需要完成的工作由哪个团队成员负责的矩阵，或需要完成的工作与哪个团队成员有关的矩阵。因为题目提到“发现很多工作包都没有规定负责人，或者是原定的负责人已经发生了变更。”证明工作没有分清责任人。所以需要重新制定责任分配矩阵。

矩阵图：反映团队成员个人预期承担的工作之间联系的方法有多种，而 责任分配矩阵RAM是最直观的方法，RAM可以分成多个层级。

本题考查三点估算法的计算，出自《系统集成项目管理工程师教程（第二版）》第八章 项目进度管理 8.5.2 估算活动持续时间的工具与技术。

三点估算法计算结果如下：

估算值=（最乐观时间+4×最可能时间+最悲观时间）/6

估算活动持续时间工具与技术

本题考查沟通管理计划的输出内容。

干系人登记册是识别干系人的输出，不包含在项目沟通管理计划中。

项目沟通管理计划包括以下内容：

项目干系人沟通要求

对要发布的信息的描述，包括格式、内容、详尽程度

信息接收的个人或组织

传达信息所需的技术或方法，例如：备忘录、电子邮件和/或新闻发布等

沟通频率，例如，每周沟通等

上报过程，对下层无法解决的问题，确定问题上报的时间要求和管理链（名称）

随项目的进展对沟通管理计划更新与细化的方法

为沟通活动分配相应的资源，包括时间和预算

通用词语表

项目信息流向图、工作流程图、授权顺序、报告清单、会议计划等

沟通过程中可能存在的各种制约因素

沟通工作指导以及相关模版

有利于有效沟通的其他方面

沟通方式比较

此题考的是“互联网+行动”的指导意见。为国务院关于积极推动“互联网+”行动的指导意见中的重点计划，第二点，“互联网+”协同制造。

推动互联网与制造业融合，提升制造业数字化、网络化、智能化水平，加强产业链协作，发展基于互联网的协同制造新模式。在重点领域推进智能制造、大规模个性化定制、网络化协同制造和服务型制造，打造一批网络化协同制造公共服务平台，加快形成制造业网络化产业生态体系。

”互联网+“的发展目标

（1）经济发展进一步提质增效。 互联网在促进制造业、农业、能源、环保等产业转型升级方面取得积极成效，劳动生产率进一步提高。 基于互联网的新兴业态不断涌现，电子商务、互联网金融快速发展，对经济提质增效的促进作用更加凸显。

（2）社会服务进一步便捷普惠。健康医疗、教育、交通等民生领域互联网应用更加丰富，公共服务更加多元，线上线下结合更加紧密。社会服务资源配置不断优化，公众享受到更加公平、高效、优质、便捷的服务。

（3）基础支撑进一步夯实提升。 网络设施和产业基础得到有效巩固加强，应用支撑和安全保障能力明显增强。固定宽带网络、新一代移动通信网和下一代互联网加快发展，物联网、云计算等新型基础设施更加完备。人工智能等技术及其产业化能力显著增强。

（4）发展环境进一步开放包容。全社会对互联网融合创新的认识不断深入，互联网融合发展面临的体制机制障碍有效破除，公共数据资源开放取得实质性进展，相关标准规范、信用体系和法律法规逐步完善。

到2025年，网络化、智能化、服务化、协同化的“互联网+”产业生态体系基本完善，“互联网+”新经济形态初步形成，“互联网+”成为经济社会创新发展的重要驱动力量。

本题考查GB/T 29264- 2012《信息技术服务分类与代码》中的内容。

供方为需方提供如何开发、应用信息技术的服务，以及供方以信息技术为手段提供支持需方业务活动的服务。

常见服务内容包括软件服务、硬件服务及其他相关的服务。

常见服务形态有信息技术咨询服务、设计与开发服务、信息系统集成服务、数据处理和运营服务及其他信息技术服务。

信息技术服务标准（Information Technology Sevice Standards, 简称ITSS）是一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的IT服务。

ITSS规定了IT服务的组成要素和生命周期，并对其进行标准化。

组成要素：人员（People）、流程（Process）、技术（Technology）和资源（Resource）

生命周期：规划设计（Planning & Design）、部署实施（Implementing）、服务运营（Operation）、持续改进（Improvement）和监督管理（Supervision）5个阶段组成。

ITSS定义了IT服务的核心要素由人员、过程、技术和资源组成。

本题考查软件维护基础知识。

软件维护：将软件维护定义为需要提供软件支持的全部活动。这些活动包括在交付前完成的活动，以及交付后完成的活动。交付前要完成的活动包括交付后的运行计划和维护计划等。交付后的活动包括软件修改、培训、帮助资料等。

软件维护有如下类型：① 更正性维护 ——更正交付后发现的错误；② 适应性维护 ——使软件产品能够在变化后或变化中的环境中继续使用；③ 完善性维护 ——改进交付后产品的性能和可维护性；④ 预防性维护 ——在软件产品中的潜在错误成为实际错误前，检测并更正它们。

计算机领域的各个方面发展变化十分迅速，经常会出现新的系统或新的版本，外部设备及其他系统原件经常在改变，而应用软件的使用时间，往往比原先的系统环境使用时间更为长久，因此，常需对软件加以改造，使之适应于新的环境。为使软件产品在新的环境下仍能使用而进行的维护，称为适应性维护。

IT运维管理,是指单位 IT 部门采用相关的方法、手段、技术、制度、流程和文档 等,对IT 如运行环境（软件环境、网络环境等）、IT 业务系统和 IT 运维人员进行的综合管理。

IT运维管理的主要内容有：

1）设备管理：对网络设备、服务器设备、操作系统运行状况进行监督和管理。

2）应用服务：对各种应用支持软件以及各种通用或特定服务的监控管理。

3）数据存储：对系统和业务数据进行统一存储、备份和恢复。

4）业务管理：主要关注业务系统的CSF和KPI。

5）目录内容：内容管理和对公共信息的管理。

6）资源资产：管理企业中各IT系统的资源资产情况。

7）信息安全：企业安全组织方式、资产分类与控制、人员安全、物理和环境安全等。

8）日常工作：规范明确运维人员的岗位职责和工作安排。

本题考查事件管理基础知识。

事件（Incident）是指引起或有可能引起服务中断或服务质量下降的不符合IT服务标准操作的活动。这里所指的事件不仅包括软硬件故障，还包括服务请求，例如，状态查询、重置口令、数据库导出等。

当多个事件需要同时处理时，必须根据事件所造成的影响、事件的紧急程度、解决事件的难易程度等因素确定事件处理的优先级。

事件管理的目标是在尽可能小地影响客户和用户业务的情况下使IT系统尽快恢复到服务级别协议所定义的服务级别，同时记录事件以为其他流程提供支持。

ITSM（IT Service Management IT服务管理）起源于ITIL（Information Technology Infrastructure Library）

三大要素：过程、人员、技术；以流程为导向、以客户为中心

ITSM的核心思想：IT组织，不管它是企业内部还是外部的，都是IT服务提供者，其主要作用是提供低成本、高质量的IT服务。

ITSM的根本目标

以客户为中心提供IT服务

提供高质量、低成本的服务

提供的服务是可准确计价的

ITSM的范围

ITSM适用于IT管理而不是企业的业务管理。ITSM与ERP、CRM、SCM

IT规范关注的是组织的IT方面的战略问题，而ITSM是确保IT战略得到有效执行的战术性和运营性活动。

虽然及时管理师ITSM的重要组成部分，但ITSM的主要目标不是管理技术是管理客户和用户的IT需求。

本题考查设备选型基础知识。

所谓设备选型既是从多种可以满足相同需要的不同型号、规格的设备中，经过技术经济的分析评价，选择最佳方案以作出购买决策。合理选择设备，可使有限的资金发挥最大的经济效益。

技术上先进——在满足生产需要的前提下，要求其性能指标保持先进水平，以利提高产品质量和延长其技术寿命。本题“ 发现某防火墙功能满足条件、性能适中，但是其图形控制终端只能安装在老版本的操作系统上”即不满足技术先进性。

设备选型应遵循的原则如下：

① 生产上适用——所选购的设备应与本企业扩大生产规模或开发新产品等需求相适应。

② 技术上先进——在满足生产需要的前提下，要求其性能指标保持先进水平，以利提高产品质量和延长其技术寿命。

③ 经济上合理——即要求设备价格合理，在使用过程中能耗、维护费用低，并且回收期较短。

设备选型首先应考虑的是生产上适用，只有生产上适用的设备才能发挥其投资效果；其次是技术上先进，技术上先进必须以生产适用为前提，以获得最大经济效益为目的；最后，把生产上适用、技术上先进与经济上合理统一起来。一般情况下，技术先进与经济合理是统一的。因为技术上先进的设备不仅具有高的生产效率，而且生产的产品也是高质量的。但是，有时两者也是矛盾的。例如，某台设备效益较高，但可能能源消耗量很大，或者设备的零部件磨损很快，所以，根据总的经济效益来衡量就不一定适宜。有些设备技术上很先进，自动化程度很高，适合于大批量连续生产，但在生产批量不大的情况下使用，往往负荷不足，不能充分发挥设备的能力，而且这类设备通常价格很高，维持费用大，从总的经济效益来看是不合算的，因而也是不可取的。

本题考查业务需求基础知识。

软件需求包括 3 个不同的层次――业务需求、用户需求和功能需求。除此之外，每个系统还有各种非功能需求。

业务需求（ Business requirement ）表示组织或客户高层次的目标。业务需求通常来自项目投资人、购买产品的客户、实际用户的管理者、市场营销部门或产品策划部门。业务需求描述了组织为什么要开发一个系统，即组织希望达到的目标。使用前景和范围（ vision and scope ）文档来记录业务需求，这份文档有时也被称作项目轮廓图或市场需求（ project charter 或 market requirement ）文档。

用户需求（User requirement ）描述的是用户的目标，或用户要求系统必须能完成的任务。用例、场景描述和事件――响应表都是表达用户需求的有效途径。也就是说用户需求描述了用户能使用系统来做些什么。

功能需求（ Functional requirement ）规定开发人员必须在产品中实现的软件功能，用户利用这些功能来完成任务，满足业务需求。功能需求有时也被称作行为需求（ behavioral requirement ），因为习惯上总是用“应该”对其进行描述：“系统应该发送电子邮件来通知用户已接受其预定”。功能需求描述是开发人员需要实现什么。

系统需求不包括在软件需求的范畴，其的目的是通过对系统进行调查与研究，开发人员对系统的功能和实现目标有了清楚的理解与深刻的认识，并从中对系统进行一系列的约束。

软件需求分析活动包括：需求获取、需求分析、需求定义、需求验证。

本题考查数据仓库基础知识。

参考《系统集成项目管理工程师 （第2版）》全书第145页，数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。所以D答案是正确的。

数据仓库和数据库的区别：

传统的数据库技术以单一的数据源即数据库为中心，进行事务处理、批处理、决策分析等各种数据处理工作，主要有操作型处理和分析型处理两类。操作型处理也称事务处理，指的是对联机数据库的日常操作，通常是对数据库中记录的查询和修改，主要为企业的特定应用服务，强调处理的响应时间、数据的安全性和完整性等;分析型处理则用于管理人员的决策分析，经常要访问大量的历史数据。传统数据库系统主要强调的是优化企业的日常事务处理工作，难以实现对数据分析处理要求，无法满足数据处理多样化的要求。操作型处理和分析型处理的分离是必然和必要的。

数据仓库是一个面向主题的、集成的、相对稳定的、反映历史变化的数据集合，用于支持管理决策。数据仓库是对多个异构数据源（包括历史数据）的有效集成，集成后按主题重组,且存放在数据仓库中的数据一般不再修改。

本题考查云计算架构知识点。

IaaS（Infrastructure-as-a- Service）：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。例如：硬件服务器租用。

PaaS（Platform-as-a- Service）：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。因此，PaaS也是SaaS模式的一种应用。但是，PaaS的出现可以加快SaaS的发展，尤其是加快SaaS应用的开发速度。例如：软件的个性化定制开发。

SaaS（Software-as-a- Service）：软件即服务。它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。例如：阳光云服务器。本题”希望从事电子商务的公司或个人可以通过注册商铺的形式在该平台上从事电子商务活动“属于SaaS。

DaaS ：数据即服务，数据聚合抽象，把数据转换成通用信息，从而为公众提供公共信息服务。例如，对于天气信息，可能A需要根据天气信息来判断出门穿着，B需要根据天气信息判断是否洗车，C需要根据天气信息判断是否准备防洪防涝设施等。

云计算（Cloud Computing），是一种基于互联网的计算方式，通过这种方式，在网络上配置为共享的软件资源、计算资源、存储资源和信息资源可以按需求提供给网上终端设备和终端用户。

超大规模---“云”具有相当规模，100万台服务器Google

虚拟化---不是固定的有形实体

通用化---“云”构造出千变万化的应用

高可扩展性---“云”规模动态伸缩，满足应用和用户规模增长

按需服务---“云”是一个庞大的资源池，按需购买

极其廉价、潜在的危险性。

本题考查以太网的基础知识。

快速以太网和传统以太网在物理层上的标准不同。

传统以太网10Base5使用粗同轴电缆、10Base2使用细同轴电缆；

快速以太网100BASE-TX使用2对UTP5类线或屏蔽双绞线STP，100BASE-FX使用2对光纤，100BASE-T4使用4对UTP3类或5类线。

本题考查OSI七层协议基础知识。

数据链路层：它控制网络层与物理层之间的通信。它的主要功能是将网络层接收到的数据分割成特定的可被物理层传输的帧。常见的协议有：IEEE802.3/.2，HDLC、PPP、ATM。

点对点协议（PPP）PPP协议是一种点对点串行通信协议，是一种用来同步调制连接的数据链路层协议。 PPP具有处理错误检测、支持多个协议、允许在连接时刻协商IP地址、允许身份认证等功能。PPP是面向字符类型的协议。

HDLC——面向比特的同步协议：High Level Data Link Control（高级数据链路控制规程）。 HDLC是面向比特的数据链路控制协议的典型代表，该协议不依赖于任何一种字符编码集；

802.3通常指以太网协议，一种网络协议。描述物理层和数据链路层的MAC子层的实现方法，在多种物理媒体上以多种速率采用CSMA/CD访问方式，对于快速以太网该标准说明的实现方法有所扩展。

异步传输ATM（Asynchronous Transmission）：异步通信指两个互不同步的设备通过计时机制或其他技术进行数据传输。异步通信中两个字符之间的时间间隔是不固定的，而在一个字符内各位的时间间隔是固定的。基本上，发送方可以随时传输数据，而接收方必须在信息到达时准备好接收。相反，同步传输是一个精确同步的位流，其中字符的起始是由计时机制来定位的。

OSI七层模型各层协议：

1、物理层：RJ45、CLOCK、IEEE802.3

2、数据链路层：PPP、FR、HDLC、VLAN、MAC、ATM

3、网络层：IP、IPX、OSPF、RIP、IGRP、ICMP、ARP、RARP

4、传输层：TCP、UDP、SPX

5、会话层：NFS、SQL、NETBIOS、RPC

6、表示层：JPEG、MPEG、ASII

7、应用层：Telnet、HTTP、FTP、WWW、NFS、SMTP

本题考查机房设置基础知识。

依据《信息机房安全管理制度》

第十条机房安全管理

信息机房建设应符合《计算机场地安全要求》，满足以下消防要求：

（一）机房环境应避开易发生火灾危险程度高的区域，机房建筑物应符合二级耐火等级；

（二）机房的工作间与设备间应作分隔，具有良好的人机工作环境，保障工作人员的安全与健康；

（三）机房应安装独立空调设备；

（四）机房禁止使用水、干粉或泡沫等易产生二次破坏的灭火剂；

（五）机房应有防火、防潮、防尘、防磁、防静电、防鼠等措施

考虑到综合因素，机房一般不放在高层。故D项错误

人员安全管理要求

关键岗位人员统一管理，允许一人多岗，但业务应用操作人员不能由其他关键岗位人员兼任

兼职和轮岗要求：业务开发人员和系统维护人员不能兼任或担负安全管理员、 系统管理员、数据库管理员、网络管理员和重要业务应用操作人员等岗位或工作

权限分散要求：“权限分散、不得交叉覆盖” 的原则，系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作

多人共管要求：关键岗位人员处理重要事务或操作时，应保持 二人同时在场，关键事务应多人共管。

全面控制要求：在上述基础上，应采取对内部人员全面控制的安全保证措施，对所有岗位工作人员实施全面安全管理。

本题考查堡垒主机基础知识。

堡垒主机是一种被强化的可以防御进攻的计算机，作为进入内部网络的一个检查点，以达到把整个网络的安全问题集中在某个主机上解决，从而省时省力，不用考虑其它主机的安全的目的。堡垒主机是网络中最容易受到侵害的主机，所以堡垒主机也必须是自身保护最完善的主机。一个堡垒主机使用两块网卡，每个网卡连接不同的网络。一块网卡连接你公司的内部网络用来管理、控制和保护，而另一块连接另一个网络，通常是公网也就是Internet。堡垒主机经常配置网关服务。网关服务是一个进程来提供对从公网到私有网络的特殊协议路由，反之亦然。

堡垒主机是一台完全暴露给外网攻击的主机。它没有任何防火墙或者包过虑路由器设备保护。

系统运行安全与保密层次

系统级安全：敏感系统的隔离、访问IP地址段的限制、登录时间段的限制、会话时间的限制、连接数的限制、特定时间段内登录次数的限制；应用系统的第一道防护大门

资源访问安全：对程序资源访问进行安全控制。客户端控制菜单和操作按钮；服务器端对URL程序资源访问控制、业务服务类方法访问控制

功能性安全：对程序流程产生影响，如用户在操作业务记录时，是否需要审核，上传附件不能超过指定大小

数据域安全：行级数据域安全；字段级数据域安全

本题考查系统运行安全检查的知识。出自《系统集成项目管理工程师教程（第二版）》第十七章 信息系统安全管理 17.5.2 应用系统运行中的安全管理。全书第538页。

系统运行的安全检查是安全管理的常用工作方法，也是预防事故、发现隐患、指导整改的必要工作手段。系统运行安全检查要形成制度，对促进系统运行管理、实现信息安全起到积极的推动和保障作用。对检查的内容、检查的方法、检查的计划安排、检查的结果应进行及时的记录、分析和评审。系统运行安全检查和记录的范围如下。

①应用系统的访问控制检查。包括物理和逻辑访问控制，是否按照规定的策略和程序进行访问权限的增加、变更和取消，用户权限的分配是否遵循“最小特权”原则。

②应用系统的日志检查。包括数据库日志、系统访问日志、系统处理日志、错误日志及异常日志。

③应用系统可用性检查：包括系统中断时间、系统正常服务时间和系统恢复时间等。D选项

④应用系统能力检查。包括系统资源消耗情况、系统交易速度和系统吞吐量等。

⑤应用系统的安全操作检查。用户对应用系统的使用是否按照信息安全的相关策略和程序进行访问和使用。

⑥应用系统维护检查。维护性问题是否在规定的时间内解决，是否正确地解决问题，解决问题的过程是否有效等；

⑦应用系统的配置检查。检查应用系统的配萱是否合理和适当，各配置组件是否发挥其应有的功能。B选项

⑧恶意代码的检查。是否存在恶意代码，如病毒、木马、隐蔽通道导致应用系统数据的丢失、损坏、非法修改、信息泄露等。A选项

企业要加强对应用系统安全运行管理工作的领导，每年至少组织有关部门对系统运行工作进行一次检查。部门每季度进行一次自查。要加强对所辖范围内应用系统运行工作的监督检查。检查可采取普查、抽查、专项检查的方式定期或不定期地进行。

有关部门检查时要事先拟定检查提纲，检查项目的指标要量化。检查后要进行总结，检查结果要及时通报，对检查中发现的问题，要限期改进。

故答案选C

本题考查虚拟专用网络知识。

虚拟专用网络VPN的功能是：在公用网络上建立专用网络，进行加密通讯。

虚拟专用网络的功能是：在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。

无线网络是指以无线电波作为信息传输媒介，包括红外线及射频技术。分类如下：

无线局域网（WLAN，802.11，Wi-Fi）

无线城域网（WMAN，802.16，WiMax）

无线广域网（WWAN，3G/4G）

无线个人网（WPAN，802.15，Bluetooth）

本题考查可行性研究的内容。出自《系统集成项目管理工程师教程（第二版）》第五章 项目立项管理 5.2.1 项目可行性研究内容，全书第224页。

各类可行性研究内容侧重点差异较大，可行性论证就非常重要。

1. 投资必要性

主要根据市场调查及预测的结果，以及有关的产业政策等因素，论证项目投资建设的必要性；

2. 技术的可行性

主要从事项目实施的技术角度，合理设计技术方案，并进行比选和评价；

3. 财务的可行性

主要从项目及投资者的角度，设计合理财务方案，从企业理财的角度进行资本预算，评价项目的财务盈利能力，进行投资决策，并从融资主体（企业）的角度评价股东投资收益、现金流量计划及债务清偿能力；

4. 组织的可行性

制定合理的项目实施进度计划、设计合理组织机构、选择经验丰富的管理人员、建立良好的协作关系、制定合适的培训计划等，保证项目顺利执行；

5. 经济的可行性

从资源配置的角度衡量项目的价值，评价项目在实现区域经济发展目标、有效配置经济资源、增加供应、创造就业、改善环境、提高人民生活等方面的效益。

6. 社会可行性

分析项目对社会的影响，包括政治体制、方针政策、经济结构、法律道德、宗教民族、妇女儿童及社会稳定性等；

7. 风险因素控制的可行性

对项目的市场风险、技术风险、财务风险、组织风险、法律风险、经济及社会风险等因素进行评价，制定规避风险的对策，为项目全过程的风险管理提供依据。

可行性研究阶段

1.机会可行性研究

机会可行性研究的主要任务是对投资项目或投资方向提出建议，并对各种设想的项目和投资机会做出鉴定，其目的是激发投资者的兴趣，寻找最佳的投资机会。

2.初步可行性研究

初步可行性研究是介于机会可行性研究和详细可行性研究的一个中间阶段，是在项目意向确定之后，对项目的初步估计。如果就投资可能性进行了项目机会研究，那么项目的初步可行性研究阶段往往可以省去。

经过初步可行性研究，可以形成初步可行性研究报告。该报告虽然比详细可行性研究报告粗略，但是对项目己经有了全面的描述、分析和论证，所以初步可行性研究报告 可以作为正式的文献供决策参考，也可以依据项目的初步可行性研究报吿形成项目建议书，通过审查项目建议书决定项目的取舍，即通常所称的“立项”决策。

3.详细可行性研究

详细可行性研究是在初步可行研究基础上认为项目基本可行，对项目各方面的详细材料进行全面的搜集和分析，对不同的项目实现方案进行综合评判，并对项目建成后的绩效进行科学的预测，为项目立项决策提供确切的依据。详细可行性研究需要对一个项目的技术、经济、环境及社会影响等进行深入调查研究，是一项费时、费力且需一定资金支持的工作，特别是大型的或比较复杂的项目更是如此。小项目可以只做详细可行性研究，初步可行性研究可以省略。

4.项目可行性研究报告的编写、提交和获得批准

项目通过项目建议书批准环节后，项目建设单位应依据项目建议书批复意见，通过招标选定或委托具有相关专业资质的工程咨询机构编制项目可行性研究报告，报送项目审批部门。项目审批部门委托有资格的咨询机构评估后审核批复，或报国务院审批后下达批复。

5.项目评估

项目评估指在项目可行性研究的基础上，由第三方（国家、银行或有关机构）根据国家颁布的政策、法规、方法、参数和条例等，从项目（或企业）、国民经济、社会角度 出发，对拟建项目建设的必要性、建设条件、生产条件、产品市场需求、工程技术、经济效益和社会效益等进行评价、分析和论证，进而判断其是否可行的一个评估过程。项目评估是项目投资前期进行决策管理的重要环节，其目的是审查项目可行性研究的可靠性、真实性和客观性，为银行的贷款决策或行政主管部门的审批决策提供科学依据。

本题考查立项管理基础知识。

立项管理是决策行为，其目标是“做正确的事情”（do right things）。而立项之后的研发活动和管理活动的目标是“正确地做事情”（do things right）。只有“正确的决策”加上“正确地执行”才可能产生优秀的产品。

从项目管理的角度看，立项管理主要是解决项目的组织战略符合性问题。

项目内部立项原因：

通过项目立项方式为项目分配资源；

确定合理项目绩效目标有助于提升人员的积极性

以项目型工作方式，提升项目实施效率

项目内部立项尺度：

软件开发通常要内部立项，而单一设备采购不必立项

项目内部立项内容：

项目资源估算（估算需要的资源及明确人力资源的能力）

项目资源分配（确保资源充足且平衡优化）

准备项目任务书（项目目标、工作内容、进度、质量要求、风险）

任命项目经理

本题考查项目论证的作用。

项目论证的作用有以下几点：

1）项目论证是确定项目是否实施的依据；

2）项目论证是筹措资金、向银行贷款的依据；

3）项目论证是编制计划、设计、采购、施工以及机构、设备、资源配置的依据；

4）项目论证是防范风险、提高项目效率的重要保证。

不涉及避免风险的作用。故C错误

项目内部立项原因：

通过项目立项方式为项目分配资源；

确定合理项目绩效目标有助于提升人员的积极性

以项目型工作方式，提升项目实施效率

项目内部立项尺度：

软件开发通常要内部立项，而单一设备采购不必立项

项目内部立项内容：

项目资源估算（估算需要的资源及明确人力资源的能力）

项目资源分配（确保资源充足且平衡优化）

准备项目任务书（项目目标、工作内容、进度、质量要求、风险）

任命项目经理

本题考查变更管理的基础知识。

变更管理即Management of change（MOC）：有变更的需求就要有变更的控制和管理。

它的主要任务包括： 1.分析变更的必要性和合理性，确定是否实施变更； 2.记录变更信息，填写变更控制单； 3. 做出更改，并交上级审批； 4.修改相应的软件配置项（基线），确立新的版本； 5.评审后发布新版本。

变更管理要能体现出它的两个重要用途，一个是控制变更，保证项目可控；一个是变更度量分析，帮助组织提供自己的开发能力。

整体变更控制流程

1、提出变更申请

2、 变更影响分析

3、 CCB审查批准

4、 变更实施

5、 监控变更实施

6、 结束变更

此题换一种表达方式，就是问创建工作分解结构WBS的输入是什么。

本题是16年上半年真题，16年下半年教程改版。根据之前教材内容，创建工作分解结构的输入有：项目范围说明书、项目范围管理计划、需求文件，是不包括组织过程资产的，故答案为C

但是根据现在最新版本教程内容：创建工作分解结构的输入有：项目范围说明书、项目范围管理计划、需求文件、事业环境因素、组织过程资产。则答案B、C都正确

创建WBS需开展的活动：

识别和分析可交付成果及相关工作

确定WBS的结构与编排方法（树型，列表型）

自上而下逐层细化分解

为WBS组成部分制定和分配标志编码

核实工作分解的程度是恰当的

制定项目预算，需要先将项目总成本分配到项目工作分解结构的各个工作包。依据参考《系统集成项目管理工程师（第2版）））第9章，如果首先得到项目的总体估算，则制定项目成本预算所必须经过的步骤以下：

①将项目总成本分摊到项目工作分解结构的各个工作包。分解按照自顶向下，根据占用资源数量多少而设置不同的分解权重。

②将各个工作包成本再分配到该工作包所包含的各项活动上。

③确定各项成本预算支出的时间计划及项目成本预算计划。

制定成本预算的原则

项目成本预算要以项目需求为基础

项目成本预算要与项目目标相联系，必须同时考虑到项目质量目标和进度目标

项目成本预算要切实可行

项目成本预算应当留有一定的弹性

对于任何的变更都要保存变更记录，以便追溯。 A选项错误

业务流程的变更属于比较大的变更，需要变更控制委员会来批准。 B选项错误

变更是不可避免的，不能一味的找理由来阻止变更。D选项错误

总体思路：有变更，走流程。不贸然拒绝，也不随意接受。故C选项合理

变更管理的基本原则：

基准管理（变更的依据）

建立变更控制流程

建立变更控制委员会（CCB）

完整体现变更的影响（从多维度分析影响）

变更产生的相关文档应纳入配置管理中

决策树分析，是定量风险分析的工具与技术。

其计算方式：

采用方案A的预期收益EMV=30*70%+（-40）*30%=9万

采用方案B的预期收益EMV=20*70%+（-30）*30%=5万

故选择方案A。

实施定量风险分析

对项目结果以及实现项目结果的概率进行量化

评估实现具体项目目标的概率

通过量化各项风险对项目总体风险的影响，确定需特别重视的风险

在考虑项目风险的情况下，确定可以实现的切合实际的成本、进度或范围目标

在某些条件或结果不确定时，确定最佳的项目管理决策

本题是2016年上半年考题，2016年下半年集成教程内容改版。根据之前教材内容，项目人力资源计划编制的工具有组织结构图和职位描述、人力资源模板、非正式的人际网络。

1.组织结构图和职位描述

可使用多种形式描述项目的角色和职责，常用的有三种：层次结构图、责任分配矩阵和文本格式。除此之外，在一些分计划（如风险、质量和沟通计划）中也可以列出某些项目的工作分配。

2.人力资源模板：虽然每个项目都是独一无二的，但大多数,项目会在某种程度上与其他项目类似。运用一个以前类似项目的相应文档，如任务或职责的定义、汇报关系、组织架构图和职位描述，能有助于减少疏漏重大职责，加快项目人力资源计划的编制。

3.非正式的人际网络

非正式的人际网络也叫交际。通过在本单位内或本行业内的非正式的人际交流，有助于了解那些能影响人员配备方案的人际关系因素。

根据新版教材内容，项目人力资源计划编制的工具有组织结构图和职位描述、人际交往、组织理论、专家判断、会议。

估算活动资源是估算执行各项活动所需的材料、人员、设备或用品的种类和数量的过程。本过程的主要作用是，明确完成活动所需的资源种类、数量和特性，以便做出更准确的成本和持续时间估算。属于项目进度管理的活动。

进行初步的项目任务分解，定义需求或创建工作分解结构的内容。本题考查项目合同管理知识。合同评审应在合同签订之前进行，主要是对招标文件

和合同条件进行的审查、认定和评价。

合同评审应包括下列内容：

①招标内容和合同的合法性审查。

②招标文件和合同条款的合法性和完备性审查．

③合同双方责任、权益和项目范围认定．

④与产品或过程有关要求的评审。

⑤合同风险评估。

只有签订合同之后，才会进行项目任务分解。故B不正确

合同类型

项目合同的内容：当事人各自权利、义务、项目费用及工程款的支付方式、项目变更约定和违约责任等。 ①②③④⑤全部包括

合同管理作用：

（1）合同确定了信息系统实施和管理的主要目标，是合同双方在工程中各种经济活动的依据。

（2）合同规定了双方的经济关系，包括实施过程中的经济责任、利益和权利。

（3）合同是监理的基本依据，利用合同可以对工程进度、质量和成本实施管理和控制。

合同管理包括合同签订管理、合同履行管理、合同变更管理以及合同档案管理

合同索赔

按索赔的目的分类：工期索赔、费用索赔

按索赔的依据分类：合同规定的索赔、非合同规定的索赔

按索赔的业务性质分类：工程索赔、商务索赔

按索赔的处理方式分类：单项索赔、总索赔

本题考察制定进度计划的工具与技术。出自《系统集成项目管理工程师教程（第二版）》第八章 项目进度管理 8.6.3 制定进度计划的工具与技术，全书第308页。

制定进度计划的工具与技术有：进度网络分析、关键路线法、关键链法、资源优化技术、建模技术、进度压缩、进度计划编制工具。

确定依赖关系是活动排序的工具技术。

制定进度计划的步骤：

1.项目描述

2.项目分解与活动界定

3.工作描述

4.项目组织和工作责任分配

5.工作排序

6.计算工作量

7.估计工作持续时间

8.绘制网络图

9.进度安排

本题考查项目进度管理的计算问题。

当前的PV=150、AC=120、EV=140

CV=EV-AC=140-120=20>0 成本节约

SV=EV-PV=140-150＜0 进度滞后 故选D

挣值管理计算公式

进度绩效指数：SPI = EV/PV

成本绩效指数：CPI = EV/AC

剩余工作的成本（ETC:Estimate to Complete）

非典型偏差：ETC = BAC-EV

典型偏差：ETC = （BAC-EV）/CPI

完工估算（EAC:Estimate at Completion）：EAC = AC + ETC

本题考查沟通管理计划的知识。

沟通管理计划的编制是确定项目干系人的信息需求，并定义沟通方法的过程，即明确谁需要何种信息，何时需要以及如何向他们传递.

选项B、C和选项A比较，A更全面。选项D是事后分析，不是前期计划。

沟通管理计划内容

项目干系人沟通要求（什么人）

需要沟通的信息，包括语言、格式、内容、详细程度（以什么形式）

发布信息的原因

发布信息及告知收悉或做出回应（如适用）的时限和频率

负责沟通相关信息的人员

负责授权保密信息发布的人员

将要接收信息的个人或小组

传递信息的技术或方法、如备忘录、电子邮件、新闻稿等

为沟通活动分配的资源，包括时间和预算

问题升级程序，用于规定下层员工无法解决问题时的上报时限和上报路径

随项目进展，对沟通管理计划进行更新与优化的方法；

通用术语表

项目信息流向图、工作流程、报告清单

沟通制约因素，通常来自特定的法律法规、技术要求和组织政策等

本题考查工作说明书的基础知识。出自《系统集成项目管理工程师教程（第二版）》第十四章 项目采购管理 14.2.3 工作说明书，全书第473页。

工作说明书（SOW）是对项目所要提供的产品、成果或服务的描述。对内部项目而言，项目发起者或投资人基于业务需要、或产品或服务的需求提出工作说明书。内部的工作说明书有时也叫任务书。工作说明书包括的主要内容有前言、服务范围、工作方法、假定、服务期限和工作量估计、双方角色和责任、交付资料、完成标准、顾问组人员、收费和付款方式、变更管理等。A、C、D正确

采购说明书规定了明确的工作目标、项目需求和所需结果，供应商们可据此做出量化应答。采购工作说明书是采购过程中的一个关键文件，可以根据需要进行修改，直至达成最终协议。故B错误

工作说明书与项目范围说明书的区别：

工作说明书是对项目所要提供的产品或服务的叙述性的描述。

项目范围说明书则通过明确项目应该完成的工作而确定了项目的范围。

本题考查配置管理知识点。

所有配置项的操作权限应由配置管理员CMO严格管理。基本原则是：基线配置项向开发人员开放读取的权限；非基线配置项向PM、CCB及相关人员开放。

在信息系统的开发流程中需加以控制的配置项可以分为基线配置项和非基线配置项两类，例如，基线配置项可能包括所有的设计文档和源程序等;非基线配置项可能包括项目的各类计划和报告等。故A错误

配置项概念

定义：硬件、软件或二者的集合，在配置管理过程中作为一个单独的实体对待

可作为配置项管理的有：

外部交付的软件产品和数据、

指定的内部软件工作产品和数据、

指定的用于创建或支持软件产品的支持工具、

供方/供应商提供的软件和客户提供的设备/软件。

本题考查质量计划的方法。出自《系统集成项目管理工程师教程（第二版）》第十章 项目质量管理 10.2.3 规划质量管理的工具和技术，全书第357页。

散点图是用图示的方式来表示两种因素之间的关系。

检查表是使用简单易于了解的标准化图形，人员只需填入规定之检查记号，再加以统计汇整其数据，即可提供量化分析或比对检查用，此种表格称为点检表或查核表。 以简单的数据，用容易理解的方式，制成图形或表格，必要时记上检查记号，并加以统计整理，作为进一步分析或核对检查之用。

实验设计：一种统计方法，用来识别哪些因素会对正在开发的流程的特定变量产生影响，确定测试的类别、数量，以及这些测试对质量成本的影响。有助于产品或过程的优化；可用来降低产品性能对各种环境变化或制造过程变化的敏感度。一个重要特征是，它为系统地改变所有重要因素（而不是每次只改变一个因素）提供了一种统计框架。通过对实验数据的分析，了解产品或流程的最优状态，找到显著影响产品或流程状态的各种因素，并揭示这些因素之间存在的相互影响和协同作用

质量功能展开（QFD）是把顾客对产品的需求进行多层次的演绎分析，转化为产品的设计要求、零部件特性、工艺要求、生产要求的质量工程工具，用来指导产品的健壮设计和质量保证。这一技术产生于日本，在美国得到进一步发展，并在全球得到广泛应用。QFD的基本原理就是用“质量屋”的形式，量化分析顾客需求与工程措施间的关系度，经数据分析处理后找出对满足顾客需求贡献最大的工程措施，即关键措施，从而指导设计人员抓住主要矛盾，开展稳定性优化设计，开发出满足顾客需求的产品。

老七工具包含因果图、流程图、核查表、帕累托图、直方图、控制图和散点图，

①因果图，又称鱼骨图或石川馨图，以其创始人石川馨命名。问题陈述放在鱼骨头部，作为起点，用来追溯问题来源，回推到可行动的根本原因。在问题陈述中，通常，把问题描述为一个要被弥补的差距或要达到的目标。通过看问题陈述和问“为什么” 來发现原因，直到发现可行动的根本原因，或者列尽每根鱼骨上的合理可能性。

②流程图，也称过程图，用来显示在一个或多个输入转化成一个或多个输出的过程中，所需要的步骤顺序和可能分支。

③核查表，又称计数表，是用于收集数据的查对清单。它合理排列各种事项，以 便有效地收集关于潜在质量问题的有用数据。在开展检查以识别缺陷时，用核查表收集属性数据就特别方便。用核查表收集的关于缺陷数量或后果的数据，又经常使用帕累托图来显示。

④帕累托图，是一种特殊的垂直条形图，用于识别造成大多数问题的少数重要原 因。在横轴上所显示的原因类别，作为有效的概率分布，涵盖100%的可能观察结果。 横轴上每个特定原因的相对频率逐渐减少，直至以“其他”来涵盖未指明的全部其他原 因。在帕累托图中，通常按类别排列条形，以测量频率或后果。

⑤直方图，是一种特殊形式的条形图，用于描述集中趋势、分散程度和统计分布 形状。与控制图不同，直方图不考虑时间对分布内的变化的影响。

⑥控制图，用来确定一个过程是否稳定或者是否具有可预测的绩效。根据协议要求而制定的规范上限和下限，反映了可允许的最大值和最小值。超出规范界限就可能解决与受处罚。上下控制界限不同于规范界限。控制图可用于监测各种类型的输出变量虽然控制图最常用来跟踪批量生产中的重复性活动，但也可用来监测成本与进度偏差、产量、范围变更频率或其他管理工作成果，以便帮助确定项目管理过程是否受控。

⑦散点图，又称相关图，它标有许多坐标点（X，Y），解释因变量Y相对于自变量X的变化。相关性可能成正比例（正相关）、负比例（负相关）或不存在（零相关）。如果存在相关性，就可以画出一条回归线，来估算自变量的变化将如何影响因变量的值。

本题考查知识产权相关知识。

知识产权是指对智力劳动成果所享有的占有、使用、处分和收益的权益。广义的知识产权包括著作权、邻接权、专利权、商标权及商业秘密权、防止不正当竞争权、植物新品种权、集成电路布图设计权和地理标志权等。狭义的知识产权就是传统意义上的知识产权，包括著作权（含邻接权）、专利权、商标权三个主要组成部分。

知识产权的特性是从它的本质属性即无体性派生出来的，具体包括无体性、专有性、地域性和时间性。

1）无体性

知识产权的对象是没有具体形体，不能用五官触觉去认识、不占任何空间但能以一定形式为人们感知的智力创造成果，是一种抽象的财富。

2）专有性

知识产权的专有性是指除权利人同意或法律规定外，权利人以外的任何人不得享有或使用该项权利。除非通过“强制许可”“合理使用”或者“征用”等法律程序，否则权利人独占或垄断的专有权利受到严格保护，他人不得侵犯。

3）地域性

知识产权所有人对其智力成果享有的知识产权在空间上的效力要受到地域的限制，这种地域性特征，是它与有形财产权的一个核心区别。知识产权的地域性是指知识产权只在授予其权利的国家或确认其权利的国家产生，并且只能在该国范围内受法律保护，而其他国家则对其没有必须给予法律保护的义务。

4）时间性

知识产权时间性的特点表明，这种权利仅在法律规定的期限内受到保护，一旦超过法律规定的有效期限，这一权利就自行消灭,相关知识产品即成为整个社会的共同财富，为全人类所共同使用。

WLAN越来越受欢迎,因为它使在过去人和应用程序之间不可能的成本效益 （）变得可能。

下列（）不是信息系统运维工作的内容。

A、日常运维

B、系统更新

C、安全管理

D、业务更新

信息系统的操作和维护的内容不包括业务更新。

IT运维管理,是指单位 IT 部门采用相关的方法、手段、技术、制度、流程和文档等,对IT运行环境(软件环境、网络环境等)、IT 业务系统和 IT 运维人员进行的综合管理。

IT运维管理的主要内容有：

1）设备管理：对网络设备、服务器设备、操作系统运行状况进行监督和管理。

2）应用服务：对各种应用支持软件以及各种通用或特定服务的监控管理。

3）数据存储：对系统和业务数据进行统一存储、备份和恢复。

4）业务管理：主要关注业务系统的CSF和KPI。

5）目录内容：内容管理和对公共信息的管理。

6）资源资产：管理企业中各IT系统的资源资产情况。

7）信息安全：企业安全组织方式、资产分类与控制、人员安全、物理和环境安全等。

8）日常工作：规范明确运维人员的岗位职责和工作安排。

软件维护：将软件维护定义为需要提供软件支持的全部活动。这些活动包括在交付前完成的活动，以及交付后完成的活动。交付前要完成的活动包括交付后的运行计划和维护计划等。交付后的活动包括软件修改、培训、帮助资料等。

软件维护有如下类型：① 更正性维护 ——更正交付后发现的错误；② 适应性维护 ——使软件产品能够在变化后或变化中的环境中继续使用；③ 完善性维护 ——改进交付后产品的性能和可维护性；④ 预防性维护 ——在软件产品中的潜在错误成为实际错误前，检测并更正它们。

项目时间管理中, 定义活动是识别和记录为完成项目可交付成果而需采取的具体行动的过程，以下（）不是定义活动的输出。

本题考查对快速跟进的理解。

客户要求你的项目比原计划提前6个月完成。你认为可以通过并行项目活动达到这个目标。这种方法被称为（）。

下列（）过程包含对输出质量进行反馈的审计功能。