2009年上半年《信息系统监理师》真题

本题考查RUP对软件开发过程的描述。RUP应用了角色、活动、制品和工作流4种重要的模型元素，其中角色表述“谁做”，制品表述“做什么”，活动表述“怎么做”，工作流表述“什么时候做”。

本题考查开发文档的作用。系统开发人员与项目管理人员在项目期内进行沟通的文档主要有系统开发计划、系统开发月报以及系统开发总结报告等项目管理文件。

本题主要考查入门级服务器有关知识。入门级服务器通常只使用一块CPU，并根据需要配置相应的内存（如256MB）和大容量IDE硬盘，必要时也会采用IDE RAID（一种磁盘阵列技术，主要目的是保证数据的可靠性和可恢复性）进行数据保护。入门级服务器主要是针对基于Windows NT、 NetWare等网络操作系统的用户，可以满足办公室型的中小型网络用户的文件共享、打印服务、数据处理、Internet接入及简单数据库应用的需求，也可以在小范围内完成诸如E-mail、Proxy和DNS等服务。对于节省投资又保障性能角度考虑而言，服务器的主要作用是完成文件和打印服务，文件和打印服务是服务器的最基本应用之一，对硬件的要求较低，一般采用打印服务器即可。

本题主要考查事务处理系统（TPS）有关知识。TPS的运行方法一般可以分为三种：批处理方法、联机处理方法和处理延迟的联机录入方法。

1．批处理方法

批处理是指将一段时间内的一批事务只作一次性处理。这段时间的长度通常根据用户的需要而定。例如，应收账款系统应按日处理发票和顾客的支付款，工资单系统接收时间记录卡并按双周处理以生成支票、更新员工工资记录和分配劳动成本。批处理系统的重要特征是在事件的发生和更新记录的最终事务处理之间有延迟。因此，批处理有时也称为延时处理或脱机处理。

2．联机处理方法

联机事务处理（On-line Transaction Processing，OLTP）又称为实时处理。这种处理方法对事务采用即时处理，而不累积成批。数据输入后，计算机程序即刻完成必要的处理，并更新这一事务涉及到的数据库。因此，联机系统的数据在任何时刻都能反映当时状况，如航空订票系统就可以即时处理事务、更新座位和应收账款数据库。这种处理对诸如航空、订票代理处和股票投资公司等需要迅速获取数据和更新数据的业务是必需的。现代社会中，许多公司采用OLTP提供快捷有效的服务，以吸引更多的顾客。

3．处理延迟的联机录入方法

处理延迟的联机录入方法是批处理和联机处理的折中。在这种方法中，事务或订单在发生时就送入系统，但并不立刻处理。对大多数软件，批处理是更适合并有成本效益的。工资单事务和账单处理往往采用批处理的方法。一个组织的TPS系统中选择何种事务处理的方法要适合公司不同的应用。

工程类比法比较简便、快速，但精确度较低，在勘测设计深度较浅、仅有主要结构工程量，无具体设计方案的情况下使用，主要适用于项目规划或预可行性研究阶段。但工程涉及的专业技术领域较多的情况下不适合采用类比的方法。

本题主要考查磁介质报废处理有关知识。目前磁介质存储信息存在以下泄密隐患：一是在操作系统中，简单的“删除”命令只是删掉文件名，并没有清除磁盘上的文件信息，通过文件恢复工具就可以找到文件内容。二是磁介质剩磁效应，即一般“格式化”或覆盖写入其他信息后，通过专有技术设备仍可以将原有涉密信息复原出来。三是普通用户对报废磁介质的处理缺乏可靠的消磁手段，只是简单地丢弃。所以采用最安全的措施是专用强磁工具。

网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、账号ID、ATM PIN码或信用卡详细信息）的一种攻击方式。最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会被受害者警觉。它是“社会工程攻击”的一种形式。

本题主要考查可用性指标。可用性可以定义为系统或资源可以使用的时间。高可用性的定义则通常根据其绝对可用性的百分比进行测定，100%表示资源随时可用，没有停机时间。不过，要实现100%可用性非常困难。非常高的可用性的最近测定为5个9，即99.999%。可用性可以用数学表达式定义为：可用性百分比=（（总时间-停机时间的总和）/总时间）。系统可用性的百分比等于总时间减去系统不可用的总时间，然后除以总时间。每年的可用正常工作时间为8760个小时（每天24个小时乘以每年365天）。总共的正常工作时间为8760个小时，则表示当年的可用正常工作时间为100%。

本题的允许年停机时间已经细化到了分钟（53分钟），而每小时有60分钟，因此本题的计算方法如下：

1－（53/365×24×60）＝1－（53/525 600）=99.99%

本题主要考查应用软件的基础知识。系统软件是负责管理计算机系统中各种独立的硬件，使得它们可以协调工作。系统软件使得计算机使用者和其他软件将计算机当作一个整体而不需要顾及到底层每个硬件是如何工作的。

一般来讲，系统软件包括操作系统和一系列基本的工具（比如编译器、数据库管理、存储器格式化、文件系统管理、用户身份验证、驱动管理和网络连接等方面的工具）。

应用软件是为了某种特定的用途而被开发的软件。它可以是一个特定的程序，比如一个图像浏览器；也可以是一组功能联系紧密，可以互相协作的程序的集合，比如微软的Office软件；也可以是一个由众多独立程序组成的庞大的软件系统，比如数据库管理系统应用软件建立系统软件的基础之上。

布设数字信号线缆时应清洁、平直、尽量直线；线束分支应从侧方抽出，经常活动的导线敷设长度，应满足操作时运动的需要；线缆转弯时，弯曲半径应大于导线10倍；尽量减小由线缆自身形成的感应环路面积。

承包单位按有关规定对隐蔽工程先进行自检，自检合格，将《隐蔽工程验收记录》报送项目监理部。监理工程师对《隐蔽工程验收记录》的内容到现场进行检测、核查。对于重要的施工部位隐蔽工程验收应有设计单位人员参加并在验收记录上签字。隐蔽工程验收记录中应使用规范用语和标准计量单位，避免造成误解或混淆。对隐检不合格的工程，应由监理工程师签发《不合格工程项目通知》，由承包单位整改，合格后由监理工程师复查。对隐检合格的工程，应签认《隐蔽工程验收记录》，并准予进行下一道工序。

包与包之间的联系主要是依赖和泛化。泛化表示类与类之间的继承关系，接口与接口之间的继承关系，或类对接口的实现关系。一般化的关系是从子类指向父类的，与继承或实现的方法相反。

依赖对于两个相对独立的对象，当一个对象负责构造另一个对象的实例，或者依赖另一个对象的服务时，这两个对象之间主要体现为依赖关系。

单元测试是在软件开发过程中要进行的最低级别的测试活动，在单元测试活动中，软件的独立单元将在与程序的其他部分相隔离的情况下进行测试。

· 改正性维护：是指为了识别和纠正软件错误、改正软件性能上的缺陷、排除实施中的错误，应当进行的诊断和改正错误的过程。

· 适应性维护：是指在使用过程中，外部环境（新的硬件软件配置）、数据环境（数据库、数据格式、数据输入／输出方式、数据存储介质）可能发生变化，为使软件适应这种变化而进行的软件修改过程。

· 完善性维护：是指在软件的使用过程中，用户往往会对软件提出新的功能、性能要求，为了满足这种要求而进行的软件功能扩充、增强性能的维护过程。

· 预防性维护：是指为了提高软件的可维护性、可靠性等，为以后进一步改进软件打下良好的基础。即把今天的方法学用于昨天的系统以满足明天的需要。

B/S结构的最大优点就是可以在任何地方进行操作而不用安装任何专门的软件。只要有一台能上网的计算机就能使用，客户端零维护。系统的扩展非常容易，只要能上网，再由系统管理员分配一个用户名和密码，就可以使用了。甚至可以在线申请，通过公司内部的安全认证（如CA证书）后，不需要人的参与，系统可以自动分配给用户一个账号进入系统。

软件测试的目的是为了保证软件产品的最终质量，在软件开发的过程中，对软件产品进行质量控制。测试是为了证明程序有错．而不能保证程序没有错误。软件测试的目的不是为了发现错误，因此软件测试就是为了发现错误而执行程序的过程。一个好的测试是发现了至今尚未发现的错误测试。一个成功的测试是发现了至今尚未发现错误的测试。

β测试是由软件的多个用户在实际使用环境下进行的测试。这些用户返回有关错误信息给开发者。测试时，开发者通常不在测试现场。因而，β测试是在开发者无法控制的环境下进行的软件现场应用。在β测试中，由用户记下遇到的所有问题，包括真实以及主观认定的，定期向开发者报告。β测试主要衡量产品的FLURPS。着重于产品的支持性，包括文档、客户培训和支持产品生成能力。只有当α测试达到一定的可靠程度时，才能开始β测试，它处在整个测试的最后阶段。同时，产品的所有手册文本也应该在此阶段完全定稿。

甘特图（Gantt Chart）由亨利·甘特于1910年开发的，他通过条状图来显示项目、进度和其他时间相关的系统进展的内在关系随着时间进展的情况。它直观地表明任务计划在什么时候进行，及实际进展与计划要求的对比。管理者由此极为便利地弄清一项任务（项目）还剩下哪些工作要做，并可评估工作是提前还是滞后，亦或正常进行，是一种理想的控制工具。其中，横轴表示时间，纵轴表示活动（项目）。线条表示在整个期间上计划和实际的活动完成情况。甘特图可以直观地表明任务计划在什么时候进行，及实际进展与计划要求的对比。管理者由此可以非常便利地弄清每一项任务（项目）还剩下哪些工作要做，并可评估工作是提前还是滞后，亦或正常进行。Gantt图并没有反映各个活动之间的时间依赖关系。

软件项目风险是指在软件开发过程中遇到的预算和进度等方面的问题以及这些问题对软件项目的影响。软件项目风险会影响项目计划的实现，如果项目风险变成现实，就有可能影响项目的进度，增加项目的成本，甚至使软件项目不能满足预期的质量要求。如果对项目进行风险管理，就可以最大限度地减少风险的发生。信息系统项目风险管理的目标不包括避免出现需求变更的情况。

工程质量控制是指致力于满足工程质量要求，也就是为了保证工程质量满足工程合同、规范标准所采取的一系列措施、方法和手段。工程质量要求主要表现为工程合同、设计文件、技术规范标准规定的质量标准。

信息系统工程监理实行总监理工程师负责制，总监理工程师应审查分包单位的资质，并提出审查意见；对分包单位具有否决权。

在建设工程中，建设单位作为项目的投资方，毫无疑问的是建设项目的管理主体。

本题考查项目工程延期的有关知识。

（1）针对项目工期延期的受理。

项目监理单位应对合同规定的下列原因造成的项目延期事件给予受理：非承建单位的责任使项目不能按原定工期开工；项目量变化和设计变更；国家和地区有关部门正式发布的不可抗力事件；建设单位同意工期相应顺延的其他情况。

（2）针对项目工期延期的处理。

项目总监理工程师应做好以下工作：向建设单位转发承建单位提交的项目延期意向报告；对项日延期事件随时收集资料，并做好详细记录；对项目延期事件进行分析、研究，对减少损失提出建议。监理工程师审查承建单位提交的“项目延期申请表”：申请表填写齐全，签字、印章手续完备；证明资料真实、齐全；在合同约定的期限内提交。

监理处理承建单位提出的工程延期申请，按照下述流程进行：

① 做出工程延期批准之前，应与建设单位、承建单位进行协商，共同商议；

② 及时受理承建单位的工程延期申请，根据工程情况确认其合理、可行后，由总监理工程师签署执行；

③ 阶段性工程延期造成工程总工期延迟时，应要求承建单位修改总工期，修改后的总工期应经过审核，并报建设单位备案；

④ 工程延期造成费用索赔时，监理应提出建议并按规定程序处理。

监理工程师应注意按实施合同中对处理项目延期的各种时限要求处理。通常情况下，索赔是指承建单位在合同实施过程中，对非自身原因造成的项目延期、费用增加而要求建设单位给予补偿损失的一种权利要求。而建设单位对于属于承建单位应承担责任造成的，且实际发生了损失，向承建单位要求贴偿，称为反索赔。

实施阶段是工程实体形成阶段，对其进行进度控制是整个工程项目建设进度控制的重点，因此施工阶段的进度控制又是承建单位进行现场施工管理的重要核心。实施阶段监理工作进度控制的任务主要是：通过完善项目控制计划，审查承建单位的信息应用系统、信息资源系统或信息网络系统的施工进度计划；做好各项动态控制工作；协调各方关系；预防并处理好工期索赔；以求设计的施工进度达到计划施工进度要求。

为完成实施阶段进度控制任务，监理工程师应当做好以下工作：

（1）根据工程招标和施工准备阶段的工程信息，进一步完善项目控制性进度计划，并据此进行实施阶段进度控制。

（2）审查承建单位的施工进度计划，确认其可行性并满足项目控制性进度计划要求。

（3）审查承建单位进度控制报告，监督承建单位做好施工进度控制，对施工进度进行跟踪，掌握施工动态。

（4）研究制定预防工期索赔措施，做好处理工期索赔工作。

（5）在施工过程中，做好对人力、物力、资金的投入控制工作及转换控制工作，做好信息反馈、对比和纠正工作，使进度控制定期连续进行。

（6）开好进度协调会，及时协调各方关系，使工程施工顺利进行。

（7）及时处理承建单位提出的工程延期申请，若出现工程施工延期，按照规定的流程进行。

在这些工作中，显然“协助建设单位编制项目的工作计划”不是这个阶段的任务〔是项目准备阶段的监理进度控制的工作内容），选择B正确。

合同中的内容应包括：甲、乙双方的权利与义务是合同的基本内容；建设单位提交有关基础资料的期限；项目的质量要求；承建单位提交各阶段项目成果的期限；项目费用和项目款的交付方式；项目变更的约定；双方的其他协作条件；违约责任。而该工程监理机构的权力不是合同中必须要包括的内容。

请特别注意的是“可以”一词，从给出的4个选择项来看，“项目的质量要求”、“甲、乙双方的权利与义务”、“建设单位提交有关基础资料的期限”这些内容是必须写入合同条款的，否则将会影响到合同的执行。

·直方图法：其作用是判断生产过程的稳定性，以实现对工序质量的动态控制。

·因果分析图法：其作用是将引发事故的重要因素分层（枝）加以分析。

·控制图法：其作用是通过观察图形来判断产品的生产过程的质量状况。

·散列图（散布图、相关图）法：其作用是寻求两个质量特性间的相互关系，以及关系的密切程度检查表。质量检查表主要用于控制质量、分析质量问题、检验质量和评定质量。

·流程图：其作用是将一个过程（如测试过程、检验过程和质量改进过程等）的步骤用图的形式表示出来。

·排列图法：又称主次因素分析法、帕累托（Pareto）图法，是质量管理工作中常用的一种统计工具，它是找出影响产品质量主要因素的一种简单而有效的图表方法。

如果两个人之间需要通信，则称这两人之间存在一条通信路径，假设一个软件开发小组有n个人，每两个人之间都需要通信，则总的通信路径有（条）。

质量体系是指为保证产品、过程或服务质量，满足规定（或潜有）的要求，由组织机构、职责、程序、活动、能力和资源等构成的有机整体，企业质量体系主要是满足质量管理的需要。一个组织的质量体系主要是为满足该组织内部管理的需要而设计的。它比特定顾客的要求要广泛，顾客仅仅评价质量体系中的有关部分。

根据《计算机软件保护条例》，软件著作权的客体是指计算机软件，它由程序和文档组成，且受保护的软件必须符合两个条件：（1）必须是开发者独立开发的；（2）己固定在某种有形物体上。

总时差最小的工作就是关键工作。在计划工期等于计算工期时，总时差为0的工作就是关键工作。关键工作两端的节点称为关键节点，关键节点具有如下规律。

（1）网络计划的起始节点和终点节点必为关键节点。

（2）以关键节点为完成节点的工作，当计划工期等于计算工期时，其总时差和自由时差必然相等，其他非关键工作的自由时差小于等于总时差。

（3）由关键工作组成的线路，且当每相邻的两项关键工作之间的时间间隔为0时，该条线路即为关键线路。

关键路径上的工作就是关键工作，而网络图中往往会有工作持续时间比较长或者最长的工作，却没有出现在关键路径中，所以关键工作持续时间最长的说法是错误的。

DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署比起一般的防火墙方案，对攻击者来说又多了一道关卡。

核心交换区就是一个或一组用来连接多个交换区块的交换机。一个交换区块由分级模型中的接入层和汇聚层的设备组成。核心区块的主要功能是在交换区块之间用最小的时延传输数据。

ISO/IEC 9126质量模型由质量特性、子特性和度量三个层次组成。第一层有6个质量特性；第二层有21个质量子特性；第三层是由度量者定义的可定量化度量指标。

ISO/IEC 9126的6个质量特性包括：

· 功能性（functionality）：与一组功能及其指定的性质有关的一组属性；

· 可靠性（reliability）：与在规定的一段时间和条件下，软件维护其性能水平的能力有关的一组属性；

· 易用性（usability）：与一组规定或潜在的用户为使用软件所需作的努力和对这样的使用所作的评价有关的一组属性；

· 效率（efficiency）与在规定的条件下，软件的性能水平与所使用资源之间有关的一组属性；

· 可维护性（maintainability）：与进行指定的修改所需的努力有关的一组属性；

· 可移植性（portability）：与软件可从某一个环境移植到另一个环境的能力有关的一组属性。

ISO/lEC 9126质量子特性-可维护性又包括：

· 易分析性（analysability）：与为诊断缺陷或失效原因及为判定待修改的部分所需努力有关的软件属性；

· 易改变性（changeability）：与进行修改、排除错误或适应环境变化所需努力有关的软件属性；

· 稳定性（stability）：与修改所造成的未预料结果的风险有关的软件属性；

· 易测试性（testability ）：与确认已修改软件所需的努力有关的软件属性。

本题重点考查总监理工程师和总监理工程师代表行使的职责，尤其是总监不得将哪些工作委托总监代表。

1．总监理工程师的职责

（1）对信息工程监理合同的实施负全面责任；

（2）负责管理监理项目部的日常工作，并定期向监理单位报告；

（3）确定监理项目部人员的分工；

（4）检查和监督监理人员的工作，根据工程项目的进展情况可进行人员的调配，对不称职的人员进行调换；

（5）主持编写工程项目监理规划及审批监理实施方案；

（6）主持编写并签发监理月报、监理工作阶段报告、专题报告和项日监理上作总结，主持编写工程质量评估报告；

（7）组织整理工程项目的监理资料；

（8）主持监理工作会议，签发监理项目部重要文件和指令；

（9）审定承建单位的开工报告、系统实施方案、系统测试方案和进度计划；

（10）审查承建单位竣工申请，组织监理人员进行竣工预验收，参与工程项目的竣工验收，签署竣工验收文件；

（11）审核签认系统工程和单元工程的质量验收记录；

（12）主持审查和处理工程变更；

（13）审批承建单位的重要申请和签署上程费用支付证书；

（14）参与工程质量事故的调查；

（15）调解建设单位和承建单位的合同争议，处理索赔，审批工程延期；

（16）负责指定专人记录工程项目监理日志。

2．总监理工程师代表的职责

（1）总监理工程师代表由总监理工程师授权，负责总监理工程师指定或交办的监理工作；

（2）负责本项日的日常监理工作和一般性监理文件的签发。

总监理工程师不得将下列工作委托总监理工程师代表。

·根据工程项目的进展情况进行监理人员的调配，调换不称职的监理人员；

·主持编写工程项目监理规划及审批监理实施方案；

·签发工程开工/复工报审表、工程暂停令、工程款支付证书、工程项目的竣工验收文件；

·审核签认竣工结算；

·调解建设单位和承建单位的合同争议，处理索赔，审批工程延期。

旁站是对施工过程中的一些重点问题、重要部位和容易忽视的方面进行重点检查和监控。

巡视是监理人员对正在施工的部位或工序在现场进行定期或不定期的监督。

平行检验是工程监理工作机构利用一定的检查或检测手段，在承建单位自检的基础上，按照一定的比例独立进行检查检测。

见证是指由监理工程师现场监督承包单位某工序全过程完成情况的活动。

在下述情况下，总监理工程师有权下达停工令：

（1）实施、开发中出现质量异常情况，经提出后承建单位仍不采取改进措施者；或者采取的改进措施不利，还未使质量状况发生好转趋势者。

（2）隐蔽作业（指综合布线及系统集成中埋入墙内或地板下的部分）未经现场监理人员查验自行封闭、掩盖者。

（3）对已发生的质量事故未进行处理和提出有效的改进措施就继续进行者。

（4）擅自变更设计及开发方案自行实施、开发者。

（5）使用没有技术合格证的工程材料、没有授权证书的软件，或者擅自替换、变更工程材料及使用盗版软件者。

（6）末经技术资质审查的人员进入现场实施、开发者。

注意④的情况是，在软件开发过程中不存在隐蔽的问题，因此出现④的情况不必要进行停工。

本题主要考查光纤耦合器的有关知识。光纤耦合器（Coupler）又称分歧器（Splitter），是将光信号从一条光纤中分至多条光纤中的元件，属于光被动元件领域，在电信网路、有线电视网路、用户回路系统和区域网路中都会应用到。光纤耦合器可分为标准耦合器（双分支，单位1×2，即将光信号分成两个功率）、星状／树状藕合器以及波长多工器（WDM，若波长属高密度分出，即波长间距窄，则属于DWDM）。

本题主要考查UTP（非屏蔽双绞线）测试内容。

测试的主要内容包括：

①接线图（Wire Map）。确认链路线缆的线对正确性，防止产生串扰。

②链路长度。对每一条链路长度记录在管理系统中，长度超过指标，则信号损耗较大。

③信号衰减。它与线缆长度和传输信号的频率有关。随着长度增加，信号衰减也随之增加，衰减随频率变化而变化，所以应测量应用范围内全部频率的衰减。

④近端串扰。是测量一条UTP链路中从一对线到另一对线的信号耦合，是对线缆性能评估的最主要指标，是传送与接收同时进行时产生干扰的信号。

⑤直流环路电阻。它是一对电线电阻之和，IS011801规定不得大于19.2Ω。

＠特性阻抗。包括电阻及频率1~100MHz间的感抗和容抗，它与一对电线之间的距离及绝缘体的电气特性有关。

本题主要考查瓶颈测试的定义。为找到导致系统性能下降的瓶颈，需要进行网络瓶颈测试。这通常需要首先测试计算机系统的最大吞吐量，然后再在单个网络组件上进行该项测试，明确各自的最大吞吐量。通过单个组件的最大吞吐量和系统最大可支持的吞吐量之间的差额，就能发现系统瓶颈的位置以及哪些组件有多余容量。系统瓶颈在不同的测试案例中，出现的位置可能有些变化。

本题主要考查64位操作系统和32位操作系统的区别。随着科技技术的突飞猛进，越来越多的普通用户可以运用64位的操作系统了。64位CPU拥有更大的寻址能力，最大支持16GB内存，而32位只支持4GB内存。64位CPU一次可提取64位数据，比32位提高了一倍，理论上性能会提升1倍。但这是建立在64位操作系统，64位软件的基础上的。

防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据建设单位的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

防火墙在物理上基本上是一台具有网关或路由功能的计算机或服务器。在逻辑上，防火墙完成了网络通信的限制、分离和分析功能，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

防火墙的功能有其不足之处，主要表现在：

（1）不能防范恶意的知情者。

防火墙可以禁止系统用户经过网络连接发送专有的信息，但用户可以将数据复制到磁盘、磁带上，放在公文包中带出去。如果入侵者已经在防火墙内部，防火墙是无能为力的。内部用户偷窃数据，破坏硬件和软件，并且巧妙地修改程序而不接近防火墙对于来自知情者的威胁只能要求加强内部管理，如主机安全和用户教育等

（2）不能防范不通过它的连接。

防火墙能够有效地防止通过它进行传输信息，然而不能防止不通过它而传输的信息。例如，如果站点允许对防火墙后面的内部系统进行拨号访问，那么防火墙绝对没有办法阻止入侵者进行拨号入侵。

（3）不能防备全部的威胁。

防火墙被用来防备已知的威胁，如果是一个很好的防火墙设计方案，可以防备新的威胁，但没有一个防火墙能自动防御所有新的威胁。

（4）防火墙不能防范病毒。

防火墙不能消除网络上PC的病毒。

本题主要考查为了减小雷电损失，机房工程可以采取的措施。根据雷击在不同区域的电磁脉冲强度划分防雷区域，不同的区域界面进行等电位连接，能直接连接的金属物就直接相连，不能直接相连的如电力线和通信线路等，则必须科学分区，分级防护，后续设备实施等电位连接并以防雷设备来确保被保护设备的防护措施有效。

防雷区域一般定义为闪电磁场环境需要限定和控制的区域，各区以在交界处的电磁环境有无明显的改变来作为划分不同防雷保护区域的特征。具体到我们拟进行的计算机信息系统防雷保护中，要根据计算机信息系统所在的建筑需要保护的空间来划分不同的防雷区域，以确定各防雷区空间的雷电电磁脉冲的强度，从而采取具体的防护措施和手段。

防雷工作重点：不同的防雷区之间电磁强度不同，首先做好屏蔽措施，在一定程度上防止雷电电磁脉冲的侵入。在此基础上，做好穿越防雷区界面上不同线路的保护。

合同法第十六章第二百七十八条规定：隐蔽工程在隐蔽以前，承包人应当通知发包人检查。发包人没有及时检查的，承包人可以顺延工程日期，并有权要求赔偿停工、窝工等损失。

隐蔽工程是指地基、电气管线、供水供热管线等需要覆盖、掩盖的工程。由于隐蔽工程在隐蔽后，如果发生质量问题，还得重新覆盖和掩盖，会造成返工等非常大的损失，为了避免资源的浪费和当事人双方的损失，保证工程的质量和工程顺利完成，本条规定了承包人在隐蔽工程隐蔽以前，应当通知发包人检查，发包人检查合格的，方可进行隐蔽工程。实践中，当工程具备覆盖、掩盖条件的，承包人应当先进行自检，自检合格后，在隐蔽工程进行隐蔽前及时通知发包人或发包人派驻的工地代表对隐蔽工程的条件进行检查并参加隐蔽工程的作业。通知包括承包人的自检记录、隐蔽的内容、检查时间和地点。发包人或其派驻的工地代表接到通知后，应当在要求的时间内到达隐蔽现场，对隐蔽工程的条件进行检查，检查合格的，发包人或者其派驻的工地代表在检查记录上签字，承包人检查合格后方可进行隐蔽施工。发包人检查发现隐蔽工程条件不合格的，有权要求承包人在定期限内完善工程条件。隐蔽工程条件符合规范要求，发包人检查合格后，发包人或者其派驻工地代表在检查后拒绝在检查记录上签字的，在实践中可视为发包人已经批准，承包人可以进行隐蔽工程施工。

制定软件的需求规格说明不仅是软件开发者的任务，而且用户也起着极其重要的作用。首先用户必须对软件功能和性能提出初步要求，并澄清一些模糊概念。然后软件分析人员认真了解用户的要求，细致地进行调查分析，把用户做什么的要求最终转换成一个完全的、精细的软件逻辑模型，并写出软件的需求规格说明，准确地表达用户的要求。

可移植性主要是指把同一软件放置到不同系统平台（如不同的硬件平台和操作系统），并使之正常运行的难易程度。可移植性有时候被表述为跨平台性。

本题重点考察软件测试的相关知识。

黑盒测试方法，不考虑程序内部结构和内部特性，而是从用户观点出发，针对程序接口和用户界面进行测试，根据产品应该实现的实际功能和己经定义好的产品规格，来验证产品所应该具有的功能是否实现，是否满足用户的要求。所以，黑盒测试方法技术相对要求低，方法简单有效，可以整体测试系统的行为，可以从头到尾（end-to-end）进行数据完整性测试。黑盒测试方法适合系统的功能测试、易用性测试，也适合和用户共同进行验收测试、软件确认测试。黑盒测试方法不适合单元测试、集成测试，而且测试结果的覆盖度不容易度量，其测试的潜在风险比较高。

白盒测试方法，己知产品的内部工作过程，针对性很强，可以对程序每一行语句、每一个条件或分支进行测试，测试效率比较高，而且可以清楚己测试的覆盖程度。如果时间足够多，可以保证所有的语句和条件得到测试，测试的覆盖程度达到很高。所以，白盒测试方法适合单元测试、集成测试，而不适合系统测试。白盒测试方法准备的时间很长，如果要覆盖全部程序语句、分支的测试，一般花费比编程更长的时间。白盒测试方法所要求的技术也较高，相应的测试成本要大。对于一个应用的系统，程序的路径数可能是一个天文数字，即使借助一些测试工具，白盒测试法也不可能进行穷举测试，企图遍历所有的路径往往是做不到的。即使穷举路径测试，也不能查出程序违反了设计规范的地方，不能发现程序中己实现但不是用户所需要的功能，可能发现不了一些与数据相关的错误或用户操作行为的缺陷。所以白盒测试方法也存在一定的局限性。

静态测试，是通过对软件的程序源代码和各类文档或中间产品（产品规格说明书、技术设计文档），采用走查、同行评审、会审等方法来查找错误或收集所需要的度量数据，而不需要运行程序，所以相对动态测试，可以更早地进行。静态分析的查错和分析功能是其他方法所不能替代的，静态分析能发现文档中的问题（也只能通过静态测试实现）。通过文档中的问题或其他软件评审方法来发现需求分析、软件设计等问题，而且能有效地检查代码是否具有可读性、可维护性，是否遵守编程规范，包括代码风格、变量／对象／类的命名、注释行等。静态测试已被当做一种自动化的、主要的代码校验方法。

动态测试，是通过观察程序运行时所表现出来的状态、行为等发现软件缺陷，包括在程序运行时，通过有效的测试用例（对应的输入／输出关系）来分析被测程序的运行情况、或进行跟踪对比，发现程序所表现的行为与设计规格或客户需求不一致的问题。动态测试是一种经常运用的测试方法，无论在单元测试、集成测试中，还是在系统测试，验收测试中，都是一种有效的测试方法。但动态测试不能发现文档问题，必须等待程序代码完成后进行，发现问题相对迟得多，一旦发现问题，必须重新设计、重新编码，必然增大不良质量的成本。

软件需求规格说明书应完整、正确、无歧义，它是软件开发工作的基础和依据，同对也是软件测试和验收的依据。此外，还需考虑用户对质量的要求，包括性能、有效性、可靠性和可用性等。在需求分析阶段，可以应用快速原型法，即开发人员根据对软件需求的理解，用快速开发工具建立一个系统原型，以便使需求分析更准确。

信息系统项目风险管理过程包括风险识别、风险评价、风险应对和风险控制4个方面。

（1）风险识别。风险识别包括确定风险的来源，风险产生的条件，描述其风险特征和确定哪些风险事件有可能影响本项目。风险识别不是一次就可以完成的事，应当在项目的自始至终定期进行。

（2）风险评价。涉及对风险及风险的相互作用的评估，是衡量风险概率和风险对项目目标影响程度的过程。风险评价的基本内容是确定哪些事件需要制定应对措施。

（3）风险应对。针对风险量化的结果，为降低项目风险的负面效应制定风险应对策略和技术手段的过程。风险应对计划依据风险管理计划、风险排序和风险认知等依据，得出风险应对计划、剩余风险、次要风险以及为其他过程提供的依据。

（4）风险控制。涉及整个项目管理过程中的风险进行应对。该过程的输出包括应对风险的纠正措施以及风险管理计划的更新。

项目质量管理过程包括质量管理概念和内涵，质量计划编制、质量保证和质量控制。因此B选项叙述错误。

监理单位对监理服务质量的管理有两种方式，一种是以单位管理为主，另一种是以监理项目部自我管理为主。监理服务质量的控制方式按照时间可分为预防性控制、监督性控制和补偿性控制。预防性控制以单位质保部门为管理主体，控制内容包括对监理人员的认可、监理规划、监理细则的审批、监理设施的认可等。监督性控制是控制的主要过程，以总监理工程师为主，采取计划、监督和评价等方式，按照系统对各项工作进行抽样检查，主要控制各项监理工作是否按规定要求实施，是否及时，是否到位，是否有效。

在信息系统工程验收阶段，监理在质量控制方面的主要的工作内容包括验收阶段质量控制流程、验收资料的审查、对验收中出现的质量问题进行处理、验收计划、方案的审查、验收结论处理。

网络计划的优化是通过利用时差，不断改善网络计划的初始方案，在满足既定的条件下，按某一衡量指标（如时间、成本、物资）来寻求最优方案，按优化目标可以分为工期优化、资源优化和费用优化三类。

工期优化是当初网络计划的计算工期大于要求工期时，通过压缩关键线路上工作的持续时间或调整工作关系，以满足工期要求。网络计划图进行工期优化的目的是为了缩短计算工期。

当控制图同时满足以下两个条件，就可以认为生产过程基本上处于稳定状态：一是点子几乎全部落在控制界限之内；二是控制界限内的点子排列没有缺陷。如果点子的分布不满足其中任何一条，都应判断生产过程为异常。

（1）点子几乎全部落在控制界线内，是指应符合下述三个要求：

① 连续25点以上处于控制界限内。

② 连续35点中仅有1点超出控制界限。

③ 连续100点中不多于2点超出控制界限。

（2）点子排列没有缺陷，是指点子的排列是随机的，而没有出现异常现象。这里的异常现象是指点子排列出现了“链”、“多次同侧”、“趋势或倾向”、“周期性变动”和“接近控制界限”等情况。

在本题中，如果连续7个点呈上升趋势，连续11个点中至少有10点在中心线同－侧或连续7个点位于中心一侧，则可以判断生产处于不正常状态。

在工程设计阶段，监理工作实施进度控制的主要任务是：

（1）根据工程总工期要求，协助建设单位确定合理的设计时限要求。

（2）根据设计阶段性输出，由粗而细地制定项目进度计划，为项目进度控制提供前提和依据。

（3）协调、监督各承建（设计）方进行整体性设计工作，使集成项目能按计划要求进行。

（4）提请建设单位按合同要求向承建单位及时、准确、完整地提供设计所需要的基础资料和数据。

（5）协调各有关部门，保证设计工作顺利进行。包括根据方案设计制定项目总进度监理计划，督促建设单位提供项日必须的资源并监督执行；编制建设单位软件、材料和设备采购监督计划，并实施控制；编制本阶段工作监督计划，并实施控制；开展相应的组织织协调活动等。

在本题中，审查承建单位的施工进度计划是项目实施阶段，而非设计阶段的监理工作实施进度控制的主要任务。

建设项目可行性研究的依据有批准的项目建议书和委托单位的要求。可行性研究报告是项目建设程序中十分重要的阶段，为组织审查、咨询金融等单位评估提供政策、技术、经济、科学的依据，为投资决策提供科学依据，而投资方案选择结论和项目初步设计是可行性研究之后才进行的工作。

分项工程实施进度计划应由承建单位负责编制。由监理单位进行审核。

质量方针（quality policy）是指由组织的最高管理者正式发布的该组织总的质量宗旨和方向。质量方针是企业经营总方针的组成部分，是企业管理者对质量的指导思想和承诺。企业最高管理者应确定质量方针并形成文件。质量方针的基本要求应包括供方的组织目标和顾客的期望和需求，也是供方质量行为的准则。一般包括产品设计质量、同供应厂商关系、质量活动的要求、售后服务、制造质量、经济效益和质量检验的要求、关于质量管理教育培训等。

承包人负责采购材料设备的，应按照专用条款约定及设计和有关标准要求采购，并提供产品合格证明，采购之前应向监理工程师申报，监理工程师根据合同审查批准后方可进行采购。

监理的工作内容是“四控、三管、一协调”，“施工质量、施工工期和施工成本”是由承建单位来控制，“工程项目的使用要求”是承建单位根据项目情况和建设单位是实际情况所做的，“工程项目投资方向、投资结构”应当是在项目前期的可行性报告中考虑的内容。

信息系统工程监理是指在政府工商管理部门注册的且具有信息系统工程监理资质的单位，受建设单位委托，依据国家有关法律法规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。“项目法人的要求会体现在招标文件或者合同之中”，“监理大纲”是监理公司的投标文件，属于合同的有效字组成部分，“招标文件”也属于合同的一部分。

监理控制工程进度的措施有：

（1）组织措施。由落实监理单位负责进度控制的人员组成、具体控制任务和管理职责分工；进行项目分解，按项目结构、进度阶段、合同结构多角度划分，并建立编码体系；确立进度协调工作制度；对于扰和风险因索进行分析。

（2）技术措施。审核项目进度计划，确定合理定额，进行进度预测分析和进度统计。

（3）合同措施。分段发包，合同期与进度协调。

（4）经济措施。保证预算内资金供应，控制预算外资金。

（5）信息管理措施。实行进度动态比较，提供比较报告。

显然，知识产权管理工作不是监理进行进度控制的工作内容。

在软件工程和系统工程中，用例是一种描述系统的特征，作为反应外界请求的描述。

标准IEEE 802中，MAC地址输入的格式是6组两个卜六进制数字，分隔的连字符用（-）或冒号（:），例如01-23-45-67-89-ab、01:23:45:67:89:ab，这种形式也常用于EUI-64标识。

负载均衡集群操作的工作量均匀分布在多个后端节点，通常情况下将在集群配置多个冗余负载均衡前端。

项目经理要想更直观地表示出质量控制是如何影响项目进度的，最好的工具是控制图。

配置管理是在硬件、软件、固件、文件、测量等的过程管理的变化，作为变化需要有一个初始状态和下一个状态，标识上一状态变化非常重要，配置项目需确定重要状态的修订历史记录，主要目的是基线的确定。