1、内部资料注意保存 2008 年下半年全国计算机技术与软件专业技术资格（水平）考试信息系统监理师内部模拟题四上午参考答案（1）（2）（3）（4）（5）（6）（7）（8）（9）（10）（11）（12）（13）（14）（15）ACACCABACBCDABA（16）（17）（18）（19）（20）（21）（22）（23）（24）（25）（26）（27）（28）（29）（30）AAADABACABDCABA（31）（32）（33）（34）（35）（36）（37）（38）（39）（40）（41）（42）（43）（44）（45）CADBBBBABDCCCCD（46）（47）（48）（49）（50）（51）（
2、52）（53）（54）（55）（56）（57）（58）（59）（60）ADCBCDDBDDDCCCC（61）（62）（63）（64）（65）（66）（67）（68）（69）（70）（71）（72）（73）（74）（75）AADCCBDACAACBAA1分析：信息系统工程监理单位资质管理办法第十三条规定，信息系统工程监理资质证书有效期为四年，届满四年更换新证。超过有效期 30 天不更换的，视为自动放弃资质，原资质证书予以注销。答案：（1）A2分析：网络协议层次模型的基本工作方式如下所述。第 n 层协议是第 n-1 层服务的用户，又是第 n+1 层的服务提供者。因此，在 n+1 层上的用户虽然看起
3、来只是直接使用了第 n+1 层的服务，但实质上，还间接使用了第 n 层以及以下各层所提供的服务。每一层实现了一种相对独立的功能，但它不必知道其下一层如何具体实现，只要知道下一层通过层间的接口提供的服务是什么。通常把层间接口处提供服务的地方称为 SAP（服务访问点），每一个 SAP 有惟一的一个标识地址。除了在第 1 层物理媒体上进行的是实际通信外，其余各对等层之间进行的通信，都称为“虚通信”（即间接地逐层实现的通信）。对等层之间的通信必须遵循该层规定的协议。可以认为，第 n 层之间的虚通信是能通过在第 n-1 层与第 n 层间的接口处由第 n-1 层提供的服务以及第 n-1 层之间的通信（也可
4、能是虚通信）来实现的。主机 A 和主机 B 之间通常在第 4 层与第 5 层（传输层与应用层）之间实现虚通信。第 3 层的通信（网络层及以下层）可能经由通信子网进行。通信子网中的通信结点仅涉及到低三层（甚至两层）的协议。实体是一个抽象的概念，可以表示任何可发送或接收信息的硬件或软件进程。对等实体指执行同一协议的实体。11 对等层次上传送的数据，其单位都称为该层的协议数据单元 PDU，它是指数据加上协议控制信息，形成一定格式的数据块。OSI 将层与层之间交换的数据的单位称为服务数据单元 SDU，它可以与 PDU 不一样。例如，可以是多个 SDU 合成一个 PDU，也可以是一个 SDU 划分为几个
5、 PDU。答案：（2） C （3）A （4） C （5） C （6） A3分析：信息系统工程监理工程师资格管理办法第十五条规定：监理工程师有下列行为，视情节轻重分别给予通报批评、撤销登记、吊销信息系统工程监理工程师资格证书的处分。未经登记，从事信息系统工程监理业务以不正当手段取得资格证书以个人名义承揽监理业务因个人过错造成严重经济损失（选项为为因单位过错，因此不选此项）答案：（7）B4分析：公共管理信息服务/网络管理信息协议（CMIS/CMIP）是 OSI 提供的网络管理协议簇。CMIS定义了每个网络组成部分提供的网络管理服务，这些服务在本质上是很普通的，CMIP 则是实现 CMIS 服务的协
6、议。作为国际标准，由 ISO 制定的公共管理信息协议（CMIP）着重于普适性（Generality）。CMIP 主要针对 OSI 七层协议模型的传输环境而设计，采用报告机制，具有许多特殊的设施和能力，需要能力强的处理机和大容量的存储器，因此目前支持它的产品较少。ISO 还定义了如下 5 个管理功能域。配置管理：配置信息的自动获取、自动配置、自动备份及相关技术、配置一致性检查、用户操作记录功能。故障管理：故障监测、故障报警、故障信息管理、排错支持工具、检索/分析故障信息。计费管理：计算网络建设及运营成本、统计网络及其所包含的资源的利用率、联机收集计费数据、计算用户应支付的网络服务费用。账单管理：
7、保存收费账单及必要的原始数据，以备用户查询和质疑。性能管理：性能监控、阀值控制、性能分析、可视化的性能报告、实时性能监控、网络对象性能查询。安全管理：网络资源的访问控制、告警事件分析、主机系统的安全漏洞检测。管理信息库 MIB 是一个网络中所有可能的被管对象的集合的数据结构RFC 1212。只在 MIB 中的对象才是 SNMP 所能够管理的。1991 年定义了新版本 MIB-2。SNMPv1 共定义了 5 种类型的协议数据单元类型。get-request 用于不定期的查询一个或多个变量的值。get-next-request 允许在一个 MIB 树上检索下一个变量，此操作可反复进行。get-re
8、sponse 对 get/set报文作出响应，并提供差错码、差错状态等信息。set-request 对一个或多个变量的值进行设置。trap 向管理进程报告代理中发生的事件。答案：（8）A （9）C （10）B （11）C （12）D5分析：中央处理器简称 CPU，由运算器和控制器组成。答案：（13）A6分析：P坚持算法是一种既能像非坚持算法那样减少冲突，又能像 1-坚持算法那样减少媒体空闲时间的折中方案。问题在于如何选择 P 的值，这要考虑避免重负载下系统处于的不稳定状态。假如媒体是忙时，有 N 个站有数据等待发送，一旦当前的发送完成，将要试图传输的站的总期望数为 NP。如果选择 P过大，使
9、NP1，表明有多个站点试图发送，冲突就不可避免。最坏的情况是，随着冲突概率的不断增大，而使吞吐量降低到零。所以必须选择适当 P 值使 NP1。当然 P 值选得过小，则媒体利用率又会大大降低。答案：（14）B（15）A （16）A （17）A12内部资料注意保存 7分析：DES 加密算法采用的密码技术是对称密钥密码技术，使用同一个密钥进行加密和解密，其明文按 64 位数据块的单元被加密，生成 64 位密文。DES 算法带一个 56 位密钥作为参数。采用 DES 的一个著名的网络安全系统是 Kerberos，它是网络通信中身份认证的事实标准。公开密钥密码技术，也称为非对称加密技术，采用两个密钥，一
10、个用于加密，一个用于解密。两个密钥具有数学关系，采用一个密钥加密后，只能由对应的另一个密钥解密。一个用户可以公开其密钥，因为两个密钥之间具有关系，采用公钥加密的数据，只能通过对应的私钥来解密，所以利用这种技术可以实现加密和签名。目前最有名公钥算法是 RSA。答案：（18）A（19）C （20）A （21）B （22）A8分析：分组交换网一般由分组交换机、网络管理中心、远程集中器、分组装拆设备、分组终端/非分组终端和传输线路等基本设备组成。分组交换机功能：提供网络的基本业务，交换虚电路和永久虚电路，及其他补充业务，如闭和用户群，网路用户识别等。在端到端计算机之间通信时，进行路由选择，以及流量控制
11、。能提供多种通信规程，数据转发，维护运行，故障诊断，计费与一些网络的统计等。网络管理中心（NMC）：网络配置管理与用户管理，日常运行数据的收集与统计。路由选择管理，网路监测，故障告警与网路状态显示。根据交换机提供的计费信息完成计费管理。远程集中器：允许分组终端和非分组终端接入，有规程变换功能，可以把每个终端集中起来接入至分组交换机的中、高速线路上交织复用。分组装拆设备：将来自异步终端（非分组终端）的字符信息去掉起止比特后组装成分组，送入分组交换网。在接受端再还原分组信息为字符，发送给用户终端。分组终端/非分组终端：分组终端是具有 X.25 协议接口，能直接接入分组交换数据网的数据通信终端设备。
12、它可通过一条物理线路与网络连接，并可建立多条虚电路，同时与网上的多个用户进行对话。对于那些执行非 X.25 协议的终端和无规程的终端称为非分组终端，非分组终端需经过分组装拆设备，才能连到交换机端口。通过分组交换网络，分组终端之间，非分组终端之间，分组终端与非分组终端之间都能互相通信。传输线路：是构成分组数据交换网的主要组成部分之一。目前，中继传输线路有 PCM 数字信道，数字数据传输，也有利用 ATM 连接及其卫星通道。用户线路一般有数字数据电路或市话模拟线。答案：（23）C9分析：所谓 mBnB 编码即在发送端，将 m bits 的基带数据映射成 n bits 数据发送。4B/5B 编码就是
13、用 5 位（5bit/s）的符号表示 4 位（4bit/s）的信息（数据），其次采用不归 0 交替编码（NRZI）表示这 5 位符号。5 位符号的选择要求每个符号中至少应有 2 个“1”比特出现。从本质上讲，这种方式防止在基带数据中过多的 0 码流或 1 码流，任何一方过多的码流均造成了这种不一致性。所以对于 100Mbit/s 的光纤网，只需要 125MHz 元件就可以实现，就是采用 4B/5B 编码。编码效率提高到 4/5=80%。在一般的环形网中，采用只有一个主时钟的集中式时钟方案，在绕环运行时，时钟信号会偏移。每个站点产生的偏移，积累起来还是很可观的。为了消除这种时钟偏移现象，采用一种
14、弹性缓冲器来消除这种偏移。但即使采用了这种措施，由于偏移积累的缘故，也限制了环网的规模。这种集中式时钟方案，对100Mbit/s 高速率的光纤网来说是不适用的。100Mbit/s 光纤网中每一位的时间为 10bit/s（而在 4Mbps 环网中，1 位的时间为 250ns）。因此，时钟偏移的影响更严重，如采用集中式时钟方案，就需要每一个站点配置锁相电路，成本会很高。因此 FDDI 标准规定使用分布式时钟方案，即在每个站点都配有独立的时钟和弹性缓冲器。进入站点缓冲器数据时钟是按照输入信号的时钟确定的，而从缓冲器输出的信号时钟则根据站点的时钟确定，这种方案使环路中中继器的数目不受时钟偏移因素的限制
15、。答案：（24）A （25）B （26）D （27）C （28）A13 10分析：控制器的作用是控制整个计算机的工作。答案：（29）B11分析：Linux 在安装 Web 服务器后，在 inted 下启动时，在系统文件 etc/services 中要添加 http /tcp ，表明 TCP/IP 80 端口运行的是 http 服务。在单独运行时，Web 服务器启动命令是 httpd。修改/etc/httpd/conf/httpd.conf 文件，将 ServiceType 从 StandAlone 改为inetd，即 web 服务器采用从 inetd 启动的方法，这时 httpd 无法自己启动
16、。Web 系统的系统主配置文件是httpd.conf ，它定义了服务器在 DNS 数据库中注册的主机名，这是通过 Server Name 命令定义的。命令格式为 ServerName host name。测试 WWW 服务是否运行可以通过命令“Http:/服务器名字”。答案：（30） A （31） C （32）A （33）D （34）B12分析：VLAN 是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。同一个 VLAN 内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理 LAN 网段。一个 VLAN 内部的广播和单播流量都不会
17、转发到其他 VLAN 中，从而有助于控制流量、减少设备投资、简化网络管理和提高网络的安全性。实现 VLAN 的主要目的之一就是实现广播约束，广播约束是在网络中限制流量的一个策略。答案：（35） B13分析：在TCP/IP网络中，每一个服务均有统一的端口号，对于各种公共服务保留的端口号范围在1-1023之间。例如SMTP所用的是TCP端口，端口号是25；POP3所用的TCP端口号是110；DNS所用的是UDP端口，端口号是53，WWW服务使用一个TCP端口，端口号是80；FTP在客户与服务器的内部建立两条TCP连接，一条是控制连接，端口号为21，另一条是数据连接，端口号是20。用户可以改变服务器
18、上各种服务的保留端口号，但要注意需要在服务的客户端也要改为同一端口号。答案：（36）B14分析：在拨号上网和收发邮件应用中，带宽要求并不高，只是带宽高时拨号上网和收发邮件的速度提高了。对于可视电话和数字电视均要求带宽越高越好，但对于数字电视尤其如此。因为每一帧图像，如果每一点像素使用24位作为它的颜色值，设数字电视的分辩率为1920*1080，为使图像不抖动，需要每秒钟至少25帧，则每秒需要传送的字节数为：1920*1028*24*25/8=155520000B=155MB。答案：（37）B15分析：信息化建设的蓬勃发展呼唤相适应的机制和制度，使之对信息系统工程和信息系统集成企业既起到引导、鼓
19、励作用，又起到规范、约束作用。我国信息产业与信息化建设的主管部门和领导机构，在积极推进信息化建设的过程中，对所产生的问题予以密切关注，并且逐步采取了有效措施。各省、自治区、直辖市、计划单列市等地方政府的信息产业及信息化主观部门也积极参与并且发挥创造性，进行了有益的探索。采取的主要措施有：计算机信息系统集成单位资质管理、信息系统项目经理资格管理、信息系统工程监理单位资质管理、信息系统工程监理人员资格管理。答案：（38）A （39）B16分析：本题考查应试者对信息系统质量特点的掌握。在答本题时益采用“排除法”。选择A项错误，监理对业主方提出的需求变更申请要有自己的看法和决定，不能因为需求变更是业主
20、提出来的就一定同意；选择B错误，信息系统的可检查性相对弱而不是强；选择C项错误，有关文件规定不允许系统集成企业从事信息系统监理工作；所以选择D项正确，且D项的叙述是有道理的。答案：（40）D14内部资料注意保存 17分析：考查应试人员信息系统工程监理单位资质管理的掌握程度。选择A项错误，申请丙级资质时，典型项目达到“大于300万元的项目至少2个或者150万元以上的项目达到4个”这项要求即可；选择B项错误，信息产业部负责全国信息系统工程监理的行业管理工作，审批及管理甲、乙级信息系统工程监理资质；选择D项错误，乙级监理单位在获得资质二年后方可申请甲级的资质。答案：（41）C18分析：考查应试人员信
21、息工程监理质量控制的掌握。设计质量是试题质量的决定因素，但是不是唯一的因素，因此是不正确的。其他都正确。答案：（42）C19分析：考查应试人员对信息工程监理进度计划编制工作的监理人员工作职责的理解与掌握。显然“审查”与“签发”这样的工作应由总监理工程师来担任，而对进度实施情况进行跟踪检查、分析的工作是由监理工程师来担任的。答案：（43）C20分析：考查应试人员对关键线路的掌握程度。关键线路有两种定义：在一条线路中，每个工作的时间之和等于工程工期，这条线路就是关键路线。若在一条线路中，每个工作的时差都是零，这条线路就是关键路线。根据定义我们可以求出关键路线是01246，正确答案是C。答案：（44
22、）C21分析：考查应试人员对变更控制的掌握情况。在变更控制过程中，只有项目的关键人员才清楚和控制着项目变更的全过程，而其他人员未获得项目变更的全面信息，因此在决策层做出变更决策时，应及时将变更信息公布与众，这样才能调整所有人员的工作，朝着新的方向努力。因此选项D是错误的。答案：（45）D22分析：考查应试人员对货币的时间价值概念的掌握，这是投资决策分析的基础。据复利公式Fn=P（1+R）n(式中Fn为n年末的终值，P年初的本金，R为年利率，（1+R）n为到年末的复利因子)进行计算。由于是每半年计息一次，所以n=6，只是要注意得到R与n是相对应的，因此R也应该化为半年的利率，R=1.5，代入公式
23、计算得到Fn=218.69。答案：A23分析：编制监理规划的目的，是将监理委托合同规定的责任和任务具体化，并在次基础上制订出实现监理任务的措施。信息系统工程监理规划是对工程项目实施监理的工作计划，也是监理单位为完成工程建设管理全过程的监理工作任务所编制的一种指导性文件。在信息系统工程监理规划中，应该明确规定监理的指导思想、计划目标、计划实施进度、计划实施的保证措施（包括组织措施、技术措施和管理措施）等一系列需要统筹规划的问题。而“质量控制要点及目标”这样的实施设计应该体现在监理细则之中。答案：（47）D24分析：考查应试人员对三方关系的认识。选择C正确。答案：（48）C25分析：考查应试人员对
24、监理大纲、监理规范、监理细则三中文件之间关系的理解与掌握。选择A错误，监理规划不需要交业主单位审核；选择C错误，监理大纲是在监理工作启动之前产生的，是在建设单15 位选择合适的监理单位时，监理单位为了获得监理任务，在项目监理招标阶段编制的；选择D错误，监理实施细则不需要报业主方“批准”。答案：（49）B26分析：考查应试人员对测试过程监理工作的认识与理解。选项C的说法是错误的，监理方对项目的所有的测试计划和测试方案都要进行审查，无论测试的实施者是谁。答案：（50）C27分析：考查应试人员对沟通协调基本概念的掌握。选项D的说法是错误的。答案：（51）D28分析：考查应试人员对知识产权基本概念的掌
25、握。显然以上所有项都会涉及到。答案：（52）D29分析：企业信息化规划在时间上的跨度一般是3-5年。答案： （53）B30分析：软件产品评价国际标准ISO14598中软件质量的定义是：软件特性的总和，软件满足规定或潜在用户需求的能力。软件产品质量国际标准ISO9126中定义软件质量包括：内部质量、外部质量和使用质量三部分。也就是说软件满足规定或潜在用户需求的能力要从软件的内部、外部和使用中的表现来衡量。答案：（54）D31分析：在采用瀑布模型进行系统开发的过程中，每个阶段都会产生不同的文档。软件设计阶段是系统开发的核心阶段。软件设计可以分为概要设计和详细设计。概要设计的任务是模块分解，确定软件
26、的结构、模块的功能和模块间的接口，以及全局数据结构的设计。在概要设计阶段会产生概要设计说明书。详细设计的任务是设计每个模块的实现细节和局部数据结构，在该阶段会产生详细设计说明书。编码阶段的任务是用某种程序设计语言为每个模块编写程序。编码阶段可以和测试结合起来，在进行编码的同时，可以独立地设计单元测试计划。测试计划是测试阶段产生的文档；系统计划和需求说明分别在软件项目计划阶段和需求分析阶段产生。答案：（55）D32分析：新系统试运行成功之后，就可以在新系统和旧系统之间互相转换。新旧系统之间的转换方式有直接转换、并行转换和分段转换。直接转换。直接转换就是在确定新系统运行无误时，立刻启用新系统，终止
27、旧系统运行。这种方式对人员、设备费用很节省。这种方式一般适用于一些处理过程不太复杂，数据不很重要的场合。并行转换。这种转换方式是新旧系统并行工作一段时间，经过一段时间的考验以后，新系统正式替代旧系统。对于较复杂的大型系统，它提供了一个与旧系统运行结果进行比较的机会，可以对新旧两个系统的时间要求、出错次数和工作效率给公正的评价。当然由于与旧系统并行工作，消除了尚未认识新系统之前的紧张和不安。在银行、财务和一些企业的核心系统中，这是一种经常使用的转换方式。它的主要特点是安全、可靠，但费用和工作量都很大，因为在相当长时间内需要两套系统并行工作。分段转换。分段转换又称逐步转换、向导转换、试点过渡法等。
28、这种转换方式实际上是以上两种转换方式的结合。在新系统全部正式运行前，一部分一部分地代替旧系统。那些在转换过程中还没有正式运行16内部资料注意保存 的部分，可以在一个模拟环境中继续试运行。这种方式既保证了可靠性，又不至于费用太大。但这种分段转换要求子系统之间有一定独立性，对系统的设计和实现有一定的要求，否则就无法实现这种分段转换的设想。答案：（56）D （57）C33分析：分析：经济可行性是对一个项目或方案的成本效益的度量，有三种常用的技术可用于评估经济可行性，也称为成本效益：投资回收分析、投资回报率和净现值。现值的计算公式为：PVn=1/(1+i)n其 中 ， PVn是 从 现 在 起 第 n
29、 年 1.00 人 民 币 的 现 值 ， i 是 贴 现 率 。 所 以 第 二 年 的 利 润 现 值 是PV2=1/(1+0.1)2=941322。答案：（58）C34分析：在网络计划工期优化过程中，当出现两条独立的关键线路时，如果考虑对质量的影响，优先选择的压缩对象应时这两条关键线路上持续时间之和最长的工作组合。答案：（59）C35分析：应对风险的三项基本原则是：规避、接受、减轻。答案：（60）C36分析：若净现值为负数，表明该投资项目投资回报率小于零，是不可行的。答案：（61）A37分析：四个答案都应当是在软件开发项目实施阶段质量控制工作中，监理机构针对开发项目实施方案审核的内容。答
30、案：（62）A38分析：工程监理费是付给信息系统工程项目监理单位的监理服务费用。工程监理的取费应综合考虑信息工程项。目的监理特点、项目建设周期、地域分布、监理对象、监理单位的能力、监理难度等因素。一般采取的主要取费方式有按照信息系统工程建设费（或合同价格）的百分比取费、由建设单位和监理单位商定、按照参与信息系统工程的监理人员服务费计取。答案：（63）D39分析：无效合同，是指严重欠缺合同的生效要件，不发生合同当事人追求的法律后果，不受国家法律保护的合同。根据合同法第五十二条的规定，以下合同属无效合同：(1)用欺诈手段订立的，损害国家利益的合同；(2)用胁迫手段订立的，损害国家利益的合同；(3)
31、恶意串通，损害国家、集体或者第三人利益的合同；(4)损害社会公共利益的合同；(5)违反法律、行政法规的强制性规定的合同；(6)以合法形式掩盖非法目的的合同。答案：（64）C40分析：虽然在编码阶段，3000行程序已完成了1200行，但有可能前期的程序比较简单而后期的比较 复 杂 ， 同 时 编 写 的 程 序 没 有 经 过 测 试 ， 不 能 保 证 正 确 ， 因 此 不 能 算 完 成 了 编 码 工 作 的17 (1200/3000)*100%=40%。因此，此题答案应为：0.29+0.13+0.17=0.59。如果考生还有疑问，请参看清华大学出版社的信息系统监理师教程第512页中：“
32、某一软件开发者完成了一个需要5000行代码的软件的2500行，能不能认为他的工作已经完成了一半？答案显然是否定的，因为许多因素决定了不能用完成的代码行的比例来衡量进度：（1） 对整个软件的代码行的估计可能不准确（2） 写完成的代码可能比较容易，或者相对容易（3） 一个软件如果没有通过测算就不能算完成，因而即使代码全部写完了，如果没有测试也不能算完成。”因此，此题选C。答案：（65）C41分析：个人防火墙技术通过限制未经允许的数据进出你的系统以防止入侵者通过互联网或另一网络访问你PC机上的数据。黑客们网络攻击的目标不只是对准国家的安全机构，他们要你的纳税申报单，网络口令，或者银行账号。你也不想要
33、联邦调查局来踢你的家门，因为有人盗用了你的PC机参与最新的一次互联网拒绝服务攻击。由于诸如电缆调制解调器和(电话)数字用户线实现的“始终在线”连接越来越流行，家庭用户也有风险。幸运的是你也能保护自己的数据，防火墙能阻断恶意攻击，保护你的PC机免受外部威胁。答案：(66)B (67) D (68) A (69) C (70) A42分析：几年前，当我们发布Java的第二个微型版本(J2ME)时，我们就认为Java能在手持式设备开发中发挥重要作用。当时，一些人怀疑庞大的Java是否使用于小型设备的开发。 但是，不久为小型设备设计的Java获得了成功。J2ME在无线领域中表现出了强大的生命力，由于Java的可携带性和可扩展性使得(这个)市场快速的接受了它，Java在桌面机器领域外的成功对Java开发者是有重大意义的。当Java已经越来越多的应用于整个新的计算设备领域后不仅仅包括无线手持式设备，还包括个人数字秘书，照相机，汽车，家庭控制等等，Java变得比以前重要。答案：(71) A (72) C (73)B (74)A (75)A18
