2018年信息系统项目管理师(高级)上午选择+下午案例论文真题+答案

2018年上半年信息系统项目管理师

真题+答案解析 上午选择

1、我国在“十三五”规划纲要中指出要加快信息网络新技术开发应用，以拓展新兴产业发展空间，纲要中提出将培育的新一代信息技术产业创新重点中不包括（）。 A. 人工智能 B. 移动智能终端 C. 第四代移动通信 D. 先进传感器 答案： C

“十三五”规划纲要草案明确，积极推进第五代移动通信(5G)和超宽带关键技术研究，启动5G商用。

2、智能具有感知、记忆、自适应等特点，能够存储感知到的外部信息及由思维产生的知识，同时能够利用己有的知识对信息进行分析、计算、比较、判断、联想和决策属于智能的（）能力。 A. 感知 B. 记忆和思维 C. 学习和自适应 D. 行为决策

百度文库：荣光时空

答案： B

3、某快消品连锁企业委托科技公司a开发部署电子商务平台，a公司根据系统设计任务书所确定的范围，确定系统的基本目标和逻辑功能要求，提出新系统的逻辑模型，这属于信息系统生命周期中（）阶段的工作。 A. 系统规划 B. 系统分析 C. 系统设计 D. 系统实施 答案： B

本题考查：信息系统生命周期，系统规划、系统分析、系统设计、系统实施、系统运行和维护；

系统规划阶段：系统规划阶段的任务是对组织的环境、目标及现行系统的状况进行初步调查，根据组织目标和发展战略，确定信息系统的发展战略，对建设新系统的需求做出分析和预测，同时考虑建设新系统所受的各种约束，研究建设新系统的必要性和可能性。

系统分析阶段的任务是根据系统设计任务书所确定的范围，对现行系统进行详细调查，描述现行系统的业务流程，指出现行系统的局限性和不足之处，确定新系统的基本目标和逻辑功能要求，即提出新系统的逻辑模型。

系统设计：阶段的任务是根据系统说明书中规定的功能要求，考虑实

百度文库：荣光时空

际条件，具体设计实现逻辑模型的技术方案，也就是设计新系统的物理模型。

系统实施：系统实施阶段是将设计的系统付诸实施的阶段。 系统运行和维护：系统投入运行后，需要经常进行维护和评价，记录系统运行的情况，根据一定的规则对系统进行必要的修改，评价系统的工作质量和经济效益。

4、区块链2.0技术架构自上而下分为数据层、网络层、共识层、激励层、智能合约层，数据传播机制、数据验证机制属于其中的（）。

A. 数据层

B. 网络层 C. 共识层 D. 激励层 答案： B

区块链技术的模型是由自下而上的数据层、网络层、共识层、激励层、合约层和应用层组成。

第一层“数据层”，封装了底层数据区块的链式结构，以及相关的非对称公私钥数据加密技术和时间戳等技术，这是整个区块链技术中最底层的数据结构。这些技术是构建全球金融系统的基础，数十年的使用证明了它非常安全的可靠性。而区块链，正式巧妙地把这些技术结合在了一起。

第一层“网络层”，包括P2P组网机制、数据传播机制和数据验证机

百度文库：荣光时空

制等。P2P组网技术早期应用在BT这类P2P下载软件中，这就意味着区块链具有自动组网功能。

第三层“共识层”，封装了网络节点的各类共识机制算法。共识机制算法是区块链的核心技术，因为这决定了到底是谁来进行记账，而记账决定方式将会影响整个系统的安全性和可靠性。目前已经出现了十余种共识机制算法，其中比较最为知名的有工作量证明机制（PoW，Proof of Work）、权益证明机制（PoS，Proof ofStake）、股份授权证明机制（DPoS，Delegated ProofofStake）等。数据层、网络层、共识层是构建区块链技术的必要元素，缺少任何一层都将不能称之为真正意义上的区块链技术。

第四层“激励层”，将经济因素集成到区块链技术体系中来，包括经济激励的发行机制和分配机制等，主要出现在公有链当中。在公有链中必须激励遵守规则参与记账的节点，并且惩罚不遵守规则的节点，才能让整个系统朝着良性循环的方向发展。而在私有链当中，则不一定需要进行激励，因为参与记账的节点往往是在链外完成了博弈，通过强制力或自愿来要求参与记账。

第五层“合约层”，封装各类脚本、算法和智能合约，是区块链可编程特性的基础。比特币本身就具有简单脚本的编写功能，而以太坊极大的强化了编程语言协议，理论上可以编写实现任何功能的应用。如果把比特币看成是全球账本的话，以太坊可以看作是一台“全球计算机”，任何人都可以上传和执行任意的应用程序，并且程序的有效执行能得到保证。

百度文库：荣光时空

第六层“应用层”，封装了区块链的各种应用场景和案例，比如搭建在以太坊上的各类区块链应用即部署在应用层，而未来的可编程金融和可编程社会也将会是搭建在应用层。

5、区块链是（）、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。 A. 数据仓库 B. 中心化数据库 C. 非链式数据结构 D. 分布式数据存储 答案： D

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。 特征：1、去中心化，

由于使用分布式核算和存储，不存在中心化的硬件或管理机构，任意节点的权利和义务都是均等的，系统中的数据块由整个系统中具有维护功能的节点来共同维护。

2、系统是开放的，除了交易各方的私有信息被加密外，区块链的数据对所有人公开，任何人都可以通过公开的接口查询区块链数据和开发相关应用，因此整个系统信息高度透明； 3、自治性

百度文库：荣光时空

区块链采用基于协商一致的规范和协议（比如一套公开透明的算法）使得整个系统中的所有节点能够在去信任的环境自由安全的交换数据，使得对“人”的信任改成了对机器的信任，任何人为的干预不起作用；

4、信息不可篡改

一旦信息经过验证并添加至区块链，就会永久的存储起来，除非能够同时控制住系统中超过51%的节点，否则单个节点上对数据库的修改是无效的，因此区块链的数据稳定性和可靠性极高；

5、匿名性，由于节点之间的交换遵循固定的算法，其数据交互是无需信任的（区块链中的程序规则会自行判断活动是否有效），因此交易对手无须通过公开身份的方式让对方自己产生信任，对信用的累积非常有帮助。

6、某云计算服务商向电信运营商提供计算能力、存储空间及相应的运营管理服务。按照云计算服务提供的资源层次，该服务类型属于（）。

A. Iaas

B. CaaS C. PaaS D. SaaS 答案： A

1. SaaS：提供给客户的服务是运营商运行在云计算基础设施上的应用程序，用户可以在各种设备上通过搜客户端界面访问，如浏览器。

百度文库：荣光时空

消费者不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等等；

2. PaaS：提供给消费者的服务是把客户采用提供的开发语言和工具（例如Java，python, .Net等）开发的或收购的应用程序部署到供应商的云计算基础设施上去。客户不需要管理或控制底层的云基础设施，包括网络、服务器、操作系统、存储等，但客户能控制部署的应用程序，也可能控制运行应用程序的托管环境配置；

3. IaaS: 提供给消费者的服务是对所有设施的利用，包括处理、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。消费者不管理或控制任何云计算基础设施，但能控制操作系统的选择、储存空间、部署的应用，也有可能获得有限制的网络组件（例如，防火墙，负载均衡器等）的控制。

4、CaaS是Communications-as-a-Service缩写，意思是通讯即服务。CaaS是将传统电信的能力如消息、语音、视频、会议、通信协同等封装成API(Application Programming Interface，应用软件编程接口)或者SDK(Software Development Kit，软件开发工具包)通过互联网对外开放，提供给第三方（企业、SME、垂直行业、CP/SP以及个人开发者等等）使用，将电信能力真正作为服务对外提供。

7、老于是某银行的系统架构师，他为银行投资管理系统设计的软件架构包括进程通信和事件驱动的系统，该软件架构风格属于（）。 A. 数据流风格

百度文库：荣光时空

B. 独立构件风格 C. 仓库风格 D. 虚拟机风格 答案： B

教程第45页：Garlan和 Shaw将软件架构风格分为5大类： (1) 数据流风格：包括批处理序列架构风格(Batch Sequential)和管理/过滤器架构风格(Pipes/Filters)。

(2) 调用/返回风格：包括主程序/子程序架构风格(Main Program and Subroutine)、数据抽象和面向对象架构风格（DataAbstraction and Object-Oriented）及层次结构架构风格(Hierarchical Layers).

(3) 独立构件风格：包括进程通信架构风格(Communicating Processes)和事件驱动架构风格(EventSystems)。

(4) 虚拟机风格：包括解释器架构风格(Interpreters)和基于规则的系统(Rule-based Systems)架构风格。

(5) 仓库风格：包括数据库架构风格(Database)和黑板架构风格(BlackBoards)

其他：特定领域软件体系结构(Domain-specfic Software Architecture)、状态转移(StateTransition System)、分布式处理(Distributed Process)架构风格和REST(Representational StateTransfer)混合架构风格等。其中分布式架构风格中有客户机/服务器（C/S）架构风格、浏览器/服务器（B/S）架构风格、CORBA、DCOM和EJB架构风格等。

百度文库：荣光时空

8、办公软件开发公司a非常重视软件过程管理，按照CMMI（能力成熟度模型）逐步进行过程改进，刚刚实现了组织级过程性能、定量项目管理，按照CMMI（能力成熟度模型），a公司达到了（）级别。

A. CMMI2

B. CMMI3 C. CMMI4 D. CMMI5 答案： C

教程第801页 ,24.3.4 CMMI表示法与级别； 5个成熟度级别：1.初始级；2.已管理级；3.已定义级；4.已量化管理级;5.持续优化级。

9、软件测试是发现软件错误（缺陷）的主要手段，软件测试方法可分为静态测试和动态测试，其中（）属于静态测试。 A. 代码走查 B. 功能测试 C. 黑盒测试 D. 白盒测试 答案： A

本题考查 软件测试分类 出自《信息系统项目管理师教程第三版》 第 23章信息系统综合测试与管理 全书第687 页； A。什么是静态测试？静态测试包含哪些内容？

静态测试：静态测试是指不运行被测程序本身，通过分析或检查源程

百度文库：荣光时空

序的语法、结构、过程、接口等来检查程序的正确性。其被测对象是各种与软件相关的有必要进行测试的产物，是对需求规格说明书、软件设计说明书、源程序做结构分析、流程图分析、符号执行来找错。静态测试可以手工进行，充分发挥人的思维的优势，并且不需要特别的条件，容易展开，但是静态测试对测试人员的要求较高，至少测试人员需要具有编程经验。 静态测试包含的内容：

静态测试主要包括各阶段的评审、代码检查、程序分析、软件质量度量等，用于对被测程序进行特性分析。其中评审通常有人来执行；代码检查程序分析、软件质量度量等即可人工完成，也可用工具来完成，但工具的作用和效果相对更大更好一些。 B什么是动态测试，包含哪些分类

动态测试：通过运行被测程序来检查运行结果与预期结果的差异，并分析运行效

率和健壮性等指标；这种方法包括三部分：构造测试用例、执行程序、分析程序的输出结果。

动态测试分类：可从不同角度进行分类。

（1）从是否关心软件内部结构和具体实现的角度划分，可分为“白盒”测试、“黑盒”测试、“灰盒”测试。

（2）从软件开发过程的角度划分，可分为：单元测试、集成测试、确认测试、系统测试、验收测试、回归测试。

（3）从测试执行是否需要人工干预的角度划分，可分为：人工测试、

百度文库：荣光时空

15、信息系统设备安全是信息系统安全的重要内容，其中设备的（）是指设备在一定时间内不出故障的概率。 A. 完整性 B. 稳定性 C. 可靠性 D. 保密性 答案： B 设备安全

信息系统设备的安全是信息系统安全的首要问题，设备安全有以下三个特性：

(1)可靠性：设备能在一定时间内正常执行任务的概率; (2)设备的稳定性：设备在一定时间内不出故障的概率; (3)设备的可用性：设备随时可以正常使用的概率。

信息系统的设备安全是信息系统安全的物质基础，如果失去了这个物质基础，信息系统安全就变成空中楼阁。对信怠设备的任何损坏都将危害信息系统的安全。

16、信息系统安全技术中，关于信息认证、加密、数字签名的描述，正确的是( )。

A. 数字签名具备发送方不能抵赖、接收方不能伪造的能力 B. 数字签名允许收发双方互相验证其真实性，不准许第三方验证

百度文库：荣光时空

C. 认证允许收发双方和第三方验证

D. 认证中用来鉴别对象真实性的数据是公开的 答案： A

签名的作用无非就是证明某个文件上的内容确实是我写的/我认同的，别人不能冒充我的签名（不可伪造），我也不能否认上面的签名是我的（不可抵赖）。

17、在网络安全防护中，（ ）注重对网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。 A. 防火墙 B. 蜜罐技术 C. 入侵检测系统 D. 入侵防护系统 答案： C

入侵检测系统（intrusion detection system，简称“IDS”），是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。而IDS在应对对自身的攻击时，对其他传输的检测也会被抑制。

入侵防御系统（IPS）,属于网络交换机的一个子项目，为有过滤攻击功能的特种交换机。一般布于防火墙和外来网络的设备之间，依靠对数据包的检测进行防御。

百度文库：荣光时空

18、（）不属于网页防篡改技术。 A. 时间轮询 B. 事件触发 C. 文件过滤驱动 D. 反间谍软件 答案： D

网页防篡改技术有以下三种：1)外挂轮询技术：用一个网页读取和检测程序，以轮询方式读出要监控的网页，与真实网页相比较，来判断网页内容的完整性，对于被篡改的网页进行报警和恢复。2)核心内嵌技术：将篡改检测模块内嵌在Web服务器软件里，它在每一个网页流出时都进行完整性检查，对于篡改网页进行实时访问阻断，并予以报警和恢复。3)事件触发技术： 利用操作系统的文件系统或驱动程序接口，在网页文件的被修改时进行合法性检查，对于非法操作进行报警和恢复。4；文件过滤驱动技术：可以将篡改监控程序嵌入到Web服务器中，通过操作系统底层文件过滤驱动接口拦截并分析IRP流，预判写操作的目标文件，一旦发现试图改写受保护的网站目录下的文件即立即进行截断。这种技术最大的优点来自于其与操作系统紧密结合，可以监控任意类型的文件，无论是一个html文件还是一段动态代码，执行准确率高。不仅完全避免了时间轮询技术扫描时间间隔的问题，而且相对核心内嵌式技术大大降低了对系统资源的占用，增加了服务器的效率。相比之下，是一种相当高效而安全的一种防篡改技术。

百度文库：荣光时空

19、TCP/IP是internet的核心协议，应用程序通过用应用层协议利用网络完成数据交互的任务，其中，（）是用来在客户机与服务器之间进行简单文件的传输的协议，提供不复杂，开销不大的文件传输服务。

A. FTP

B. TFTP C. HTTP D. SMTP 答案： B

TFTP（Trivial File Transfer Protocol,简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。端口号为69。

20、 在开放系统互连参考模型(OSI)中，（ ）的主要功能是将网络地址翻译成对应的物理地址，并决定如何将数据从发送方经路由送达到接收方。 A. 数据链路层 B. 物理层 C. 网络层 D. 传输层 答案： C

物理层:OSI模型的最低层或第一层，该层包括物理连网媒介，如电

百度文库：荣光时空

缆连线连接器

数据链路层:OSI模型的第二层，它控制网络层与物理层之间的通信。它的主要功能是如何在不可靠的物理线路上进行数据的可靠传递。为了保证传输，从网络层接收到的数据被分割成特定的可被物理层传输的帧。

网络层:OSI模型的第三层，其主要功能是将网络地址翻译成对应的物理地址，并决定如何将数据从发送方路由到接收方。

传输层:OSI模型模型中最重要的一层。传输协议同时进行流量控制或是基于接收方可接收数据的快慢程度规定适当的发送速率。 会话层:负责在网络中的两节点之间建立和维持通信。

表示层:应用程序和网络之间的翻译官，在表示层，数据将按照网络能理解的方案进行格式化；这种格式化也因所使用网络的类型不同而不同。

应用层:负责对软件提供接口以使程序能使用网络服务。

21、IEEE 802 规范定义了网卡如何访问传输介质，以及如何在传输介质上传输数据的方法。其中，（）是重要的局域网协议。 A. IEEE 802.1 B. IEEE 802.3 C. IEEE 802.6 D. IEEE 802.11 答案： B

百度文库：荣光时空

本文来源：https://www.bwwdw.com/article/so83.html