2021年下半年《系统集成项目管理工程师》真题

《中华人民共和国个人信息保护法》自2021年11月1日起施行。

到2023年，我国5G应用发展水平显著提升，综合实力持续增强。打造IT（信息技术）、CT（通信技术）、OT（运营技术）深度融合新生态，实现重点领域5G应用深度和广度双突破，构建技术产业和标准体系双支柱，网络、平台、安全等基础能力进一步提升，5G应用“扬帆远航”的局面逐步形成。

本题考查的是我国企业信息化发展的战略要点。

我国企业信息化发展的战略要点：

（1）以信息化带动工业化；

（2）信息化与企业业务全过程的融合、渗透；

（3）信息产业发展与企业信息化良性互动；

（4）充分发挥政府的引导作用；

（5）高度重视信息安全；

（6）企业信息化与企业的改组改造和形成现代企业制度有机结合；

（7）“因地制宜”推进企业信息化。

C选项描述错误，应该是以信息化带动工业化。

本题考查的是CRM应用设计特点。

CRM应用设计特点：

（1）可伸缩性：由于CRM技术目前尚不成熟，对于CRM应用的范围至今无清晰界定。这些不确定因素决定了在搭建CRM应用系统的时候，一定要为其留有足够的可扩展余地，即系统的可伸缩性。

（2）可移植性：这个特点主要是针对系统组件而言的。今天，软件产品开发已实现了组件化和集成化，为了加快软件开发周期，我们需要将产品做成很多组件集成在一块的形式，其中每一个组件还可以继续被复用和移植。

其中可伸缩性就是指的CRM技术的可拓展性和可多用性。

综上所述，选择（1）（2）（4），即A选项。

2020年4月，中共中央国务院印发《关于构建更加完善的要素市场化配置体制的意见》首次将数据作为一种新型的生产要素置入文件。

物联网架构：

项目干系人对项目最终费用的影响力随项目的开展逐渐减小。

程序员对配置库的操作顺序正常的是：产品升级说明要对产品库进行操作但不能直接操作，先由产品库复制到受控库，再由受控库移到开发库进行修改，修改完毕后再放到受控库，然后放到产品库，即升级成功。

“十四五”规划和2035年远景目标纲要在“深入实施制造强国战略”章节也提到，要深入实施智能制造和绿色制作工程，发展服务型制造新模式，推动制造业高端化智能化绿色化。

本题考查的是商业智能的三个层次。

商业智能的实现有三个层次：数据报表、多维数据分析、数据挖掘。

商业智能的三个层次必须掌握，还要注意每个层次的内容，易考查选择题。

软件测试存在开发和维护过程的活动，ABC都不全面。

接口：描述对操作规范的说明，其只说明操作应该做什么，并没有定义操作如何做。可以将接口理解 成为类的一个特例，它规定了实现此接口的类的操作方法，把真正的实现细节交由实现该接口的类去完成。

多态：不同的对象收到同一消息可以进行不同的响应，并且会产生完全不同的结果，这种现象称为多态。

封装：将相关的概念组成一个单元模块，并通过一个名称来引用它。面向对象封装是将数据和基于数据的操作封装成一个整体对象，对数据的访问或修改只能通过对象对外提供的接口进行。

继承：表示类之间的层次关系（父类与子类），这种关系使得某类对象可以继承另外一类对象的特征。

本题考查的是云计算的特点。

云计算是通过网络提供可动态伸缩的廉价计算能力,其通常具有下列特点：

（1）超大规模：“云”具有相当的规模，Google云计算已经拥有100多万台服务器，Amazon、IBM、微软、Yahoo、阿里等的“云”均拥有几十万台服务器。

（2）虚拟化：云计算支持用户在任意位置、使用各种终端获取应用服务。所请求的资源来自“云”，而不是固定的有形的实体。

（3）高可靠性：“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性，使用云计算比使用本地计算机可靠。

（4）通用性：云计算不针对特定的应用，在“云”的支撑下可以构造出千变万化的应用，同一个“云”可以同时支撑不同的应用运行。

（5）高可扩展性：“云”的规模可以动态伸缩，满足应用和用户规模增长的需要。

（6）按需服务：“云”是一个庞大的资源池，用户按需购买;云可以像自来水、电、煤气那样计费。

（7）极其廉价.

（8）潜在的危险性。

故此题正确答案为B。云计算的特点必须掌握，易在选择题中进行考查。

Android是基于Linux，入门容易，且中间层多以Java实现的移动互联网主流开发平台。

iOS是由苹果公司开发的移动操作系统，主要应用千iPhone、iTouch以及iPad。

Windows Phone：简称WP,是微软发布的一款手机操作系统，它将微软旗下的Xbox Live游戏、Xbox Music音乐与独特的视频体验集成至手机中。

HTML5是在原有HTML基础之上扩展了API,使Web应用成为RIA（Rich Internet Applications），具有高度互动性、丰富用户体验以及功能强大的客户端。

项目可行性研究内容一般应包括以下内容：

本题考查项目可行性研究阶段。

机会可行性研究：其目的是激发投资者的兴趣，寻找最佳的投资机会。

初步可行性研究：介于机会可行性研究和详细可行性研究的一个中间阶段，是在项目意向确定后，对项目的初步估计。

综上所述，选项A描述错误，切记不要张冠李戴。

本题考查的是项目章程相关知识。

项目章程是项目启动时签发的，项目变更是已经开始项目管理后出现的，无法修改项目章程。

故选项C描述错误，其他为正确选项，建议读一读。

本题考查的是项目管理计划相关知识。

变更日志用来记录项目过程中出现的变更。未经批准的变更请求也应该记录在变更日志中。所以说，变更日志就是变更记录不是项目管理计划。

项目文件比项目管理计划更宽泛，包括很多非计划类文件。

综上所述，选项D错误，其他选项为正确选项，也要掌握。

考查制订进度计划的工具与技术。

该题首先要通过题目给出的表格画出网络图，活动B延期2天，可以发现关键路径未改变，关键路径是ADFGHJ，工期是2＋4＋4＋4＋3＋1＝18天。通过判断可知B活动属于非关键活动，通过“顺推”和“逆推”法则可知，活动B的自由时差和总时差分别是0、1。

【思路解析】可以通过七格图来进行此类题目的作答。

考查人力资源管理的工具与技术。

专家判断、人际交往、会议、组织图和职位描述、组织理论。（口诀：专人交会描理论）

认可与奖励是建设项目团队的工具与技术。

项目人员分配表：当适当的人选被分配到项目中并为之工作时，项目人员配置就完成了。

资源日历：表示出各个阶段到位的项目团队成员可以在项目上工作的时间。

项目管理计划：包括经过整合的项目基准和子计划。

角色和职责：定义了项目需要的人员的类型以及他们的技能和能力。

合同类型的选择：

（1）如果工作范围很明确，且项目的设计已具备详细的细节，则使用总价合同。

（2）如果工作性质清楚，但范围不是很清楚，而且工作不复杂，又需要快速签订合同，则使用工料合同。

（3）如果工作范围尚不清楚，则使用成本补偿合同。

（4）如果双方分担风险，则使用工料合同；如果买方承担成本风险，则使用成本补偿合同；如果卖方承担成本风险，则使用总价合同。

（5）如果是购买标准产品，且数量不大，则使用单边合同。

本题考查合同变更管理。

“公平合理”是合同变更的处理原则。变更合同价款按下列方法进行：

（1）首先确定合同变更量清单，然后确定变更价款；

（2）合同中已有适用于项目变更的价格，按合同已有的价格变更合同价款；

（3）合同中只有类似于项目变更的价格，可以参照类似价格变更合同价款；

（4）合同中没有适用或类似项目变更的价格，由承包人提出适当的变更价格，经监理工程师和业主确认后执行。

综上所述，选项C描述错误，其他选项为正确选项，建议读一读。

本题考查的是实施采购的输入。

实施采购的输入：采购计划、采购文件、卖方建议书、项目文件、采购工作说明书、组织过程资产。

实施采购的输出：选中的卖方、合同、资源日历、变更请求、项目管理计划更新。

资源日历、变更请求是实施采购的输出，故排除B、C选项。

工作绩效报告是控制采购的输入，故排除D选项。

综上所述，选择A选项。输入、输出题目为每年的必考题，必须掌握。

风险的性质：

（1）客观性：风险是一种不以人的意志为转移，独立于人的意识之外的客观存在；

（2）偶然性：由于信息的不对称，未来风险事件发生与否难以预测；

（3）相对性：风险性质会因时空各种因素变化而有所变化；

（4）社会性：风险具有很大的社会影响力；

（5）不确定性：发生时间的不确定性。

纠正措施是为使项目工作绩效重新与项目管理计划一致而进行的有目的的活动。

本题考查范围说明书相关知识。

项目目标包括成果性目标和约束性目标。项目的约束性目标也叫管理性目标，项目的成果性目标有时也简称为项目目标。

项目边界严格地定义了项目内包括什么和不包括什么，以防有的项目干系人假定某些产品或服务是项目中的一部分。

项目需求描述了项目承诺交付物要满足合同、标准、规范或其他强制性文件所必须具备的条件或能力。

项目的或项目阶段的产品、成果和服务通称为可交付成果。

综上所述，选择B选项。

本题考查的是信息化5个层次。

信息化从“小”到“大”分为产品信息化、企业信息化、产业信息化、国民经济信息化、社会生活信息化5个层次。

本题为原文概念的考查。信息化从“小”到“大”的5个层次必须掌握，还要注意每个层次的内容，易考查选择题。

我国在《十四五规划和2035年远景目标纲要》第四章强化国家战略科技力量中，提出建设应用特性重大科技基础设施。

考查信息技术服务标准（ITSS）。

组成要素（PPTR）：人员（People）、流程（Process）、技术（Technology）、资源（Resource）。

生命周期（PIOIS）：规划设计（Planning & Design）、部署实施（Implementing）、服务运营（Operation）、 持续改进（Improvement）、监督管理（Supervision）。

信息系统的生命周期可以简化为系统规划（可行性分析与项目开发计划）、系统分析（需求分析）、系统设计（概要设计、详细设计）、系统实施（编码、测试）、运行维护等阶段。

为了便于论述针对信息系统的项目管理，信息系统的生命周期还可以简化为立项（系统规划）、开发（系统分析、系统设计、系统实施）、运维及消亡 4个阶段，在开发阶段不仅包括系统分析、系统设计、系统实施， 还包括系统验收等工作。

配置标识是配置管理员的职能，基本步骤如下：

（1）识别需要受控的配置项；

（2）为每个配置项指定唯一性的标识号；

（3）定义每个配置项的重要特征；

（4）确定每个配置项的所有者及其责任；

（5）确定配置项进入配置管理的时间和条件；

（6）建立和控制基线；

（7）维护文档和组件的修订与产品版本之间的关系。

配置控制即配置项和基线的变更控制。

发布管理和交付活动的主要任务是：有效控制软件产品和文档的发行和交付，在软件产品的生存期内妥善保存代码和文档的母拷贝。

配置状态报告也称配置状态统计，其任务是有效地记录和报告管理配置所需要的信息。

OSI协议考点记忆表：

根据应用领域不同，无线通信网络分为：无线个域网、无线局域网、无线城域网和蜂窝移动通信网。

物理层交换（如电话网）；

链路层交换（二层交换，对MAC地址进行变更）；

网络层交换（三层交换，对IP地址进行变更）；

传输层交换（四层交换，对端口进行变更，比较少见）；

应用层交换（似乎可以理解为Web网关等）。

信息安全的基本要素：

（1）机密性：确保信息不暴露给未授权的实体或进程。

（2）完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。

（3）可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。

（4）可控性：可以控制授权范围内的信息流向及行为方式。

（5）可审查性：对出现的网络安全问题提供调查的依据和手段。

防火墙：防火墙通常被比喻为网络安全的大门，用来鉴别什么样的数据包可以进出企业内部网。

防毒软件：是最为人熟悉的安全工具，可以检测、清除各种文件型病毒、宏病毒和邮件病毒等。

扫描器：扫描器可以说是入侵检测的一种，主要用来发现网络服务、网络设备和主机的漏涧，通过定期的检测与比较，发现入侵或违规行为留下的痕迹。

安全审计系统：通过独立的、对网络行为和主机操作提供全面与忠实的记录，方便用户分析与审查事故原因，很像飞机上的黑匣子。

项目的特点：

标准是一致同意建立并由公认的机构批准的文体、具有可重复使用的规则、指南、活动或成果特征，目的是在特定的背景下达到最佳执行。

本题考查的是项目的组织结构。

项目经理向研发部门经理申请使用项目预算费用，题目描述项目经理权力很小不能是项目型、强矩阵型，项目预算是已经批准的使用的项目内使用资金还需要向部门经理申请说明只能是弱矩阵型或职能型，题目中只有弱矩阵型。

故选择A选项最为合适。项目的组织结构在历年的考试中都是考查的重点，必须掌握。

本题考查的是项目建议书。

项目建议书，又称立项申请，是项目建设单位向上级主管部门提交项目申请时所必须的文件，是对拟建项目提出的框架性的总体设想。

建设单位在编制建议书时，可将中央和国务院的有关文件规定及所处行业的建设规划作为依据。

故选项C描述错误，项目建议书相关内容，在选择题中易考查。

资格预审文件或者招标文件的发售期不得少于5日。

招标人通常都要求投标人提供一定比例或金额的投标保证金（投标保证金≤2%，履约保证金≤10%）。

一个招标项目只能有一个标底。

中标候选人限定在一至三人，根据评标情况予以排名。

如果中标人不同意按照招标文件规定的条件或条款按时进行签约，招标方有权宣布该标作废而与第二最低评估价投标人进行签约（或与综合得分第二高的投标人进行签约）。

如果所有投标人都没有能够按照招标文件的规定和条件进行签约，或者所有投标人的投标价都超出本合同标的预算，则可以在请示有关管理部门之后宣布本次招标无效，而重新组织招标。

本题考查实施整体变更控制的相关知识。

A错误，实施整体变更控制过程贯穿项目始终，并且应用于项目的各个阶段。

B错误，项目的任何干系人都可以提出变更请求。

C正确，每项记录在案的变更请求都必须由一位负责人批准或否决，这个责任人通常是项目发起人或项目经理。

D错误，CCB对变更请求的审批结果可以更改。即使在现实中，这种情况很少发生。

综上所述，选项C描述正确。

本题考查监控项目工作的工具与技术。

分组方法：通过统计分组的计算和分析，从定性或定量的角度来认识所要分析对象的不同特征，不同性质及相互关系的方法。

根本原因分析：是一项结构化的问题处理法，用以逐步找出问题的根本原因并加以解决，而不是仅仅关注问题的表征。

趋势分析法又称趋势预测法，用于检查项目绩效随时间的变化情况，以确定绩效是在改善还是在恶化。

故障树分析：它采用逻辑的方法，形象地进行薄弱环节和风险等危险的分析工作，特点是直观、明了，思路清晰，逻辑性强，可以做定性分析，也可以做定量分析。

考查的是范围管理计划相关内容。

D错误，需求管理计划是收集需求的输入。

规划范围管理计划的输入：项目管理计划、项目章程、事业环境因素、组织过程资产。

项目范围管理计划是项目或项目集管理计划的组成部分，描述将如何定义、制订、监督、控制和确认项目范围。范围管理计划：

（1）可以是正式或非正式的；

（2）需求管理计划描述将如何分析、记录和管理项目和产品需求；

（3）需求管理计划无需求（需求在需求文件中）；

（4）需求管理贯穿于整个过程；

（5）需求管理最基本的任务就是明确需求，并使项目团队和用户达成共识，即建立需求基线；

（6）需求管理计划和范围管理计划同步出现。

综上所述，选项D描述错误，其他选项为正确选项。

考查工作分解结构相关知识。

A错误，工作分解结构的编制需要所有项目干系人的参与，需要项目团队成员的参与。

B正确，工作分解结构中，各要素应该是相互独立的，要尽量减少相互之间交叉。

C错误，工作分解结构是逐层向下分解的，每下一个层次都是上一层次相应要素的细分，上一层次是下一层次各要素之和。

D错误，里程碑和可交付成果紧密联系在一起，但并不是一个概念。

综上所述，选项B描述正确。

本题考查的是项目范围确认。

确认范围过程与控制质量过程的不同之处在于，前者关注可交付成果的验收，而后者关注可交付成果的正确性及是否满足质量要求。控制质量过程通常先于确认范围过程，但二者也可同时进行。

故选项C描述错误，切忌张冠李戴。其他为正确选项，建议读一读。

批准项目范围变化属于变更是CCB负责。

本题考查的是定义活动的输出。

定义活动的输入：范围基准、进度管理计划、组织过程资产、事业环境因素。

定义活动的输出：活动清单、活动属性、里程碑清单。

题目问的是“不包括”，故选择B选项。

确定依赖关系：活动之间的依赖关系可能是强制性的或选择性的，内部或外部的。

（1）强制性依赖关系。强制性依赖关系是法律或合同要求的或工作的内在性质决定的依赖关系。

（2）选择性依赖关系。选择性依赖关系有时又称首选逻辑关系、优先逻辑关系或软逻辑关系。

（3）外部依赖关系。外部依赖关系是项目活动与非项目活动之间的依赖关系。这些依赖关系往往不在项目团队的控制范围内。例如，软件项目的测试活动取决于外部硬件的到货。

（4）内部依赖关系。内部依赖关系是项目活动之间的紧前关系，通常在项目团队的控制之中。例如，只有机器组装完毕，团队才能对其测试，这是一个内部的强制性依赖关系。

该题首先要通过题目给出的表格画出网络图，活动B延期2天，可以发现关键路径未改变，关键路径是ADFGHJ，工期是2＋4＋4＋4＋3＋1＝18天。通过判断可知B活动属于非关键活动，通过“顺推”和“逆推”法则可知，活动B的自由时差和总时差分别是0、1。

成本类型：

考查的是规划成本管理的输入。

规划成本管理的输入：项目章程、项目管理计划、组织过程资产、事业环境因素。

挣值规则属于成本管理计划中的内容。故选择D选项。

类比估算：是一种使用相似活动或项目的历史数据，来估算项目当前活动或项目的持续时间或成本的技术。

三点估算：通过考虑估算中的不确定性和风险，可以提高活动持续时间估算的准确性。

自下而上估算：先估算单个活动成本、再汇总或“滚动”到更高层次。

参数估算：基于历史数据和项目参数、准确性取决于参数模型的成熟度和基础数据的可靠性。

本题考查的是成本的相关计算。

首先结合题干可以得出项目的BAC=1000元，通过“发现只完成了70%，成本消耗600元”这句话可以看出EV＝700元，AC＝600元。

为了按时完工，TCPI公式为TCPI＝（BAC－EV）/（BAC－AC）＝（1000－700）/（1000－600）＝0.75。

本题考查的是冲突的解决方法。

冲突管理的6种方法。

（1）问题解决。问题解决就是冲突各方一起积极地定义问题、收集问题的信息、制定解决方案，最后直到选择一个最合适的方案来解决冲突，此时为双赢或多赢。但在这个过程中，需要公开地协商，这是冲突管理中最理想的一种方法。

（2）合作。集合多方的观点和意见，得出一个多数人接受和承诺的冲突解决方案。

（3）强制。强制就是以牺牲其他各方的观点为代价，强制采纳一方的观点。一般只适用于赢-输这样的零-和游戏情景里。

（4）妥协。妥协就是冲突的各方协商并且寻找一种能够使冲突各方都有一定程度满意、但冲突各方没有任何一方完全满意、是一种都做一些让步的冲突解决方法。

（5）求同存异。求同存异的方法就是冲突各方都关注他们一致的一面，而淡化不一致的一面。一般求同存异要求保持一种友好的气氛，但是回避了解决冲突的根源。也就是让大家都冷静下来，先把工作做完。

（6）撤退。撤退就是把眼前的或潜在的冲突搁置起来，从冲突中撤退。

根据题意，可知采取的是求同存异的解决办法，故选择C选项。

本题考查的是沟通管理的基础知识。

由上图可知，参与讨论方式的控制力最弱，随后逐步加强，以叙述方式的控制力最强。从参与者（发送信息方）的观点看，其他参与者的参与程度恰巧相反，也就是讨论方式下参与程度最高，然后逐步减弱，以叙述方式下参与程度最弱。

A正确，沟通渠道计算公式为：N×（N－1）/２,其中N为沟通的人数，即6×（6－1）/2＝15。

B错误，“说明”这种沟通方式，参与程度比“叙述”高。

C正确，会议方式，可以使人员参与进来，所以视频会议的沟通即时性比网络直播强。

D正确，沟通模型中包含编码、媒介、解码、噪音、反馈等要素。

此题为反选题，故选择B选项。

干系人权力/利益方格示例：

本题考查的是加权系统。

加权系统就是对定性数据的一种定量评价方法，以减少评定的人为因素对潜在卖方选择的不当影响。这种方法包括如下几个方面。

（1）对每一个评价项设定一个权重。

（2）对潜在的每个卖方，针对每个评价项打分。

（3）将各项权重和分数相乘。

（4）将所有乘积求和得到该潜在卖方的总分。如有多个评定人，则将每个评定人的总分汇总后取其平均值即可。

汇总求得平均值为2.03（2＋3＋2）/3*0.5＋（1＋1＋2）/3*0.3＋（3＋2＋2）/3*0.2＝2.03。

故选择D选项，此内容了解即可，不是重要考点。

配置审计的实施是为了确保项目配置管理的有效性，体现了配置管理的最根本要求—不允许出现任何混乱现象，例如：

（1）防止向用户提交不适合的产品，如交付了用户手册的不正确版本；

（2）发现不完善的实现，如开发出不符合初始规格说明或未按变更请求实施变更；

（3）找出各配置项间不匹配或不相容的现象；

（4）确认配置项已在所要求的质量控制审核之后纳入基线并入库保存；

（5）确认记录和文档保持着可追溯性。

本题考查的是质量管理的发展史。

1925年，休哈特提出统计过程控制（SPC）理论，应用统计技术对生产过程进行监控，以减少对检验的依赖。戴明提出了质量改进。

石川馨、田口玄一等专家是全面质量管理时期的代表人物。

综上所述，选择A选项，切记不要张冠李戴。

控制图用来确定一个过程是否稳定，或者是否具有可预测的绩效。控制图考虑时间对分布内变化的影响。

质量审计的目标是（一识别、二分享、三协助、四积累）：

（1）识别全部正在实施的良好及最佳实践；识别全部违规做法、差距及不足；

（2）分享所在组织或行业中类似项目的良好实践；

（3）积极、主动地提供协助，以改进过程的执行，从而帮助团队提高生产效率；

（4）强调每次审计都应对组织经验教训的积累做出贡献。

本题考查的是识别风险的工具与技术。

A错误，所制订的核对单不可能包罗万象。

B错误，SWOT技术从项目的每个优势、劣势、机会和威胁出发，对项目进行考察，把产生于内部的风险都包括在内，从而更全面地考虑风险。

C正确，文档审查是对项目进行安全性、规范化审查。

D错误，拥有类似项目或业务领域经验的专家可以直接识别风险。

综上所述，选择C选项。

在规划风险应对措施时，规避和转移策略通常适用于高影响的、严重的消极风险。

本题考查的是信息系统安全属性中的完整性。

保障应用系统完整性的主要方法如下：

（1）协议：通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段。

（2）纠错编码方法：由此完成检错和纠错功能。最简单和常用的纠错编码方法是奇偶校验法。

（3）密码校验和方法：它是抗篡改和传输失败的重要手段。

（4）数字签名：保障信息的真实性。

（5）公证：请求系统管理或中介机构证明信息的真实性。

信息系统安全属性必须掌握，易出选择题。

人员服装采用不易产生静电的衣料,工作鞋选用低阻值材料制作。

考查我国各级标准的制定以及标准的有效期。

我国在国家标准管理办法中规定国家标准实施５年内要进行复审，即国家标准有效期一般为５年。

【思路点拨】此内容需要大家记住，为常考知识点：国家标准5年复审。

区块是一个接一个的存储单元，每个块在区块链中通过（??）连接。

每个块通过DSA（非对称加密技术）连接在区块链中。

组织应采取根本原因分析并确定可能采取的行动，以防止（改变）的发生或再次发生。

质量管理的最高级别是（在整个组织中创建一个致力于过程和产品质量的机构）。

（敏感性分析）有助于确定哪些个别项目风险或其他不确定性来源对项目结果具有最大的潜在影响。

我国将信息系统安全分为5个等级。