65. (65)不属于风险控制的工具或技术
A.风险再评估
B.偏差和趋势分析
C.SWOT 分析
D.技术绩效测量
答案: C
控制风险的工具技术包括
1.风险再评估
2.风险审计
3.偏差和趋势分析
4.技术绩效测量
5.储备分析
6.会议
66. 应用系统常用的保密技术不包括(66)
A.物理保密
B.最小授权原则
C.防暴露
D.纠错编码方法
答案: D
应用系统常用的保密技术如下。
- 最小授权原则: 对信息的访问权限仅授权给需要从事业务的用户使用.
- 防暴露: 防止有用信息以各种途径暴露或传播出去。
- 信息加密: 用加密算法对信息进行加密处理，非法用户无法对信息进行解密从而无法读懂有效信息。
如限制、隔离、掩蔽和控制等措施，保护信息不被4) 物理保密: 利用各种物理方法，泄露。
67. 应用系统运行中涉及的安全和保密层次依次为系统级安全、 (67)、功能性安全和(67)。
A.平台级安全 资源访问安全
B.资源访问安全 数据域安全
C.资源访问安全 平台级安全
D.数据域安全 资源访问安全
答案: B
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能 性安全和数据域安全。这 4 个层次的安全， 按粒度从大到小的排序是:系统级安全、 资源访问安全、功能性安全、数据域安全。
68. 关于变更申请的描述，不正确的是: (68)。
A.所有变更申请都必须以书面形式记录
B.更新正式受控的项目文件，也要提交变更申请
C.项目经理接到变更申请，首先应提交 CCB 进行影响分析
D.每个变更申请都必须由责任人批准或否决
答案: C
项目经理在接到变更申请以后，首先要检查变更申请中需要填写的内容是否完 备，然后对变更申请进行影响分析
69. 关于项目验收的描述，不正确的是: (69)。
A.验收测试工作可以由业主和承建单位共同进行
B.项目的正式验收包括验收项目产品、文档及已经完成的交付成果
C.项目最终验收合格标志着信息系统项目所有工作和活动正式结束
D.信息系统通过验收测试环节后，可以开始系统试运行
答案:D
系统集成项目在验收阶段主要包含以下四方面的工作内容，分别是验收测试、系统试运行、系统文档验收以及项目终验。
70. 项目经理可以参考(70) 来裁剪、控制和改进项目的软件过程
A.GB/T 16680《系统与软件工程 用户文档的管理者要求》
B.GB/T 8566《系统与软件工程 软件牛存周期过程》
C.GB/T 25000.1《软件工程 软件产品质量要求与评价指南》
D.GB,T 29834.1《系统与软件维护性 第 1 部分: 指标体系》
答案: B
A.GB/T 16680《系统与软件工程 用户文档的管理者要求》 一软件文档管理指南
B.GB/T 8566《系统与软件工程 软件生存周期过程》 一计算机软件开发规范(已为GB/T8566-1995 替代)
C.GB/T 25000.1《软件工程 软件产品质量要求与评价指南》一系统与软件质量要求和评价
D.GB/T 29834.1《系统与软件维护性 第 1部分: 指标体系》一系统和软件维护标准
71. New information technology includes _(71)
A. Data Engineering
B, Information Security
C.Metaverse
D. Artificial Intelligence
答案 D
新信息技术包括_(71)
(71) A数据工程 B.信息安全 C元宇宙 D人工智能
72. are the major issue that Mobile Internet needs to face and deal with.
A. Storage and computing
B. Communications and transmission
C. Data security and privacy protection
D. Intelligent application and interface interaction
答案:C
（）是移动互联网需要面对和解决的主要问题
A.存储通信和传输计算
B.通信和传输
C.数据安全和隐私保护
D.智能应用和界面交互
73. (73) is the input of project quality management.
A. Project management plan
B. Data Analysis
C. Risk register
D. Test report
答案:A
()是项目质量管理的输入。
A项目管理计划
B数分析
C.风险登记
D.试验报告
74. The project manager can arrange the project schedule management activities in thefollowing order: (74)
（1） Plan Schedule Management
（2） Define Activities
（3） Estimate Activity Durations
（4）Sequence Activities
（5）Control Schedule
（6）Develop Schedule
A.（1 （2 （3 （4 （5 （6
B. （2 （4 （3 （6 （5 （1
C. （1 （3 （4 （2 （6 （5
D. （1 （2 （4 （3 （6 （5
答案: D
项目经理可以按以下顺序安排项目进度管理活动:
（1）规划进度管理 (2) 定义活动
（3）估算活动持续时间 （4）排列活动顺序
（5）控制进度 （6）制定进度计划
The information security attribute and objectives are (75)
A. Confidentiality, Integrity and Availability
B. Confidentiality, Non-repudiation and shareability
C. Confidentiality, Stability and Availability
D. Confidentiality, Non-repudiation and Availability
答案: A
信息安全的属性和目标是(75)
A.保密性、完整性和可用性
B.保密性、不可抵赖性和可共亨性
C.保密性、稳定性和可用性
D.保密性、不可抵赖性和可用性
下午题
试题一
阅读下列说明，回答问题1至问题3将解答填入答题纸的对应栏内。
[说明]A公司跨国收购了B公司的主营业务，保留了B公司原有的人员组织结构和内部办公系统。为了解决B公司内部办公系统与A公司原有系统不兼容的问题，财务、人力和行政部门联合向公司高层申请尽快启动系统和业务的整合。
A公司领导指定RR总监王工担任项目经理，并要求整合工作3个月内完成。公司原有的办公系统由T部门自主开发维护，IT部门目前没有人员可以投入该项目。王工在调研时发现B公司的办公系统是由C公司成熟的商业办公系统裁剪形成，决定直接使用C公司的成熟系统，并由C公司承接此项目。
C公司依据A公司原有办公系统编写了需求说明书，报价500万并承诺3个月内完工。项目经理审核需求说明书的内容后,申请了500万项目经费并通知C公司按照需求说明书进行后续实施。3个月后，系统上线试运行。员工反馈新系统操作复杂繁琐，与原有办公系统流程不一致，即使简单的报销、请假都需要多次流转。另外系统的本地化也没有做好，附带的页面说明晦涩难懂系统交互及翻译都是“直译”，没有考虑中外思维和文化差异。系统已经上线试运行，要想根本解决问题需要重新梳理和调整所有交互方式，同时大量员工反映，页面的访问和加载速度慢，严重影响办公效率，分析发现C公司没有国内网络服务资源和资质，无法保证国内访问的速度和稳定性，需要追加费用租用国内CDN服务
问题1结合案例，请指出项目在立项管理和需求管理方面存在的问题
问题2请简述需求文件包含的主要内容
问题3结合案例判断下列说法的正误(填写在答题纸对应栏内，正确的填写“/”错误的填写“X”。
(1)项目建议书也可与可行性研究报告合并，报送项目审批部门。()
(2)初步可行性研究报告比较粗略，不对项目进行全面的描述分析。()
(3)作为系统集成供应商，需要在组织内为签署的设备采购类项目单独立项，以确保对合同责任加以约束和规范。()
(4)只有通过初步可行性研究，认为项目基本可行后，才会开展详细的可行性研究工作。()
(5)项目评估是由第三方对拟建项目进行评价、分析和论证，目的是审查项目可行性研究的结论是否客观、真实、可靠。()
试题一答案
[问题1]
1)A公司领导指定HR总监王工担任项目经理不妥，王工在项目管理方面经验不足。
2)王工因为B公司的办公系统由 C 公司裁剪形成，就决定由C公司承接项目太过草率，缺乏
详细的分析。
3)C公司依据A公司原有办公系统编写需求说明书不妥，因根据A公司最就需求来报价。
4)项目经理不能一个人审核需求说明书，因组织主要干系人参与，且不能根据C公司的报价来申请项目经费。
5)C公司在做需求说明书时，缺乏与主要干系人的沟通
6)项目经理王工在立项时，没有制定项目建议书不妥
7)王工立项时没进行司性行分析，没做项目评估不妥。
8)王工在需求管理时，监控不力，到系统上线试运行时才发现存在很多问题
因素
[问题2]
(任选五个)业务需求、干系人需求、解决方案需求、项目需求、对渡需求、假设条件、制定因素
[问题3]
(1) √(2) x (3) x(4) x(5) √
试题二(20分)
阅读下列说明，回答问题1至问题3将解答填入答题纸的对应栏内[说明]
某工程项目部分信息如下表所示
结合案例填写下表，为每个角色指派合适的工作职责(用“”表示负责对应工作)。
判断下列说法的正误(填写在答题纸的对应栏内，正确的填写“/”，错误的填写“X”)
(1)信息系统相关信息(文档)具有永久性。
(2)按开发任务建立相应的配置库，适用于通用软件的开发组织。
(3)配置控制是配置管理过程的基础。
(4)每个产品都有配置基线，一个产品只有一个配置基线。
试题三答案
[问题1]
(1)项目的项目经理没有带领团队制定配置管理计划不妥
(2)项目经理没有单独为A项目做配置识别不妥。
(3)没有安排独立的配置管理员不妥。
(4)没有定期的生成配置状态报告不妥
(5)没有进行配置审计不哭。
(6)软件封版后，再做发布验证不妥，应该做完发布验证后再封版
(7)项目经理监控不力，在收到测试人员反馈后才发现问题。
(8)无论情况多紫急，都要走完变更流程后才能安排人员解决问题
(9)项目版本管理不妥，没有草稿，修改，正式版本的区分。
(10)版本号变成10.6.0后还用版本号 10.5.0的来修改问题2不安，这样会造成问题1仍然存在
(11)新版本有项目经理发布给项目组不要，应该由 CMO 发布。
(12)配置管理的分库有问题，应该把配置细分为开发库，受控库，产品库
[问题 2]
[问题 3]
(1)√ (2)x (3)x (4)x
试题四(17分)
阅读下列说明，回答问题1至问题3将解答填入答题纸的对应栏内。[说明某安全监控设备生产商立项研发高清安全监控解决方案，方案中包括监控设备、配备大容量存
储器的主机和配套监控软件，小安被任命为项目经理。在需求分析阶段，项目需要提高监控录像的清晰度，并同步记录音频数据。项目组认为将标清摄像头更换为高清带收音的摄像头成本太高。为了节约成本,项目组准备在原有方案中增加表克风，并且通过软件对视频数据进行算法处理的方式，提高清晰度。
小安将两种方案细化如下，方案一:直接更换高清带收音摄像头。高清带收音摄像头价格为 60元/个，自带处理数据软件
直接生成720p有声高清数据且夜视也非常清晰。该方案的客户满意度为80%方案二，增加麦克风和视频处理算法。标清摄像头价格为23元/个，麦克风价格为1元/个视频处理算法软件费用折算为2元/个，视频算法软件处理后原标清视频数据的清晰度可以提高，但暗光下的视频无法优化。由于视频数据与音频数据分别单独存储，只能分别查看，此方案的客户满意度仅为35%
[问题1] (8分)
请结合案例，请指出本项目的两个方案分别存在哪些风险
[问题2] (5分)
请写出“控制风险“过程的目的。
[问题3] (4分)
请将下面(1)~(4)的答案填写在答题纸的对应栏内。组织把风险看作(1)给项目和组织目标造成的影响，基于不同的风险态度，组织和(2)原意接受不同程度的风险。他们的风险态度受多种因素影响，这些因素大体可分为以
下三类，(3),(4)和风险临界值
试题四答案
[问题1]
(1)方案1 存在成本风险，可能会成本超支。
(2)方案1 更换收音摄像头后，会跟原有接口不匹配的风险
(3)方案1 有干系人不同章方案 1的风险。
(4)方案 2 存在质量的风险
(5)方案 2 存在后期返工的风险。
(6)方案 2 存在干系人不同意的风险
(7)方案 2 存在视频无法优化的风险。
(8)方案2存在视频数据与音频据分别单独存储，分别查看，可能存在数据不匹配的风险
[可题 2]
控制风险的目的是在整个项目中实施风险应对计划，跟踪已识别的风险。监督残余风险，识别新风险，以及评估风险过程有效性的过程，它主要作用是在整个生命周期中提高应对风险的效率,不断优化风险应对措施。
[问题3]
(1)不确性 (2) 干系人(3) 风险偏好 (4) 风险承受力
