D

[解析] 信息系统“安全空间”的五大“属性”是：认证、权限、完整、加密和不可否认。

D

[考点] 在大项目或多项目管理中，当项目的实际期限或交付日期滞后于计划的日期时，进度滑移就发生了。该现象可能会使承建方需要承担罚款而导致项目利润减少，并且一个项目的进度滑移可能导致另一个项目的滑移。而项目资源的缺乏可能会使待处理工作的数量增多而影响“进度滑移”这个参数。

A

[考点] 对于管理信息系统开发项目，需求是指发起人、客户和其他干系人的已量化且记录下来的需要与期望。许多系统集成公司将需求分为项目需求和产品需求。项目需求包括商业需求、项目管理需求和交付需求等。产品需求则包括技术需求、安全需求和性能需求等。
   在创建WBS过程中应把握的原则之一是：同一层次上的活动(或工作包)应该采用相同的分解方式。该开发项目WBS的第二层模块是按第一层模块的生命周期进行分解的。在需求获取中，首先获得总体需求，再进一步获得产品需求。因此图中(37)空缺处应填入“产品需求”。

C

[解析] 在CMMI已管理级中，意味着组织要确保策划、文档化、执行、监督和控制项目级的过程，并且需要为过程建立明确的目标，并能实现成本、进度和质量目标等。在这种情况下，组织已经营造了一个稳定的、受控的开发环境，项目已经在受控制的状态下运行。该等级包括以下7个过程域：需求管理(RM)、项目策划(PP)、项目监督与控制(PMC)、供方协定管理(SAM)、测量与分析(MA)、过程和产品质量保证(PPOA)和配置管理(CM)。其中，“过程和产品质量保证”的目的在于使工作人员和管理者客观地了解过程和相关的工作产品。“测量和分析”的目的在于开发和维持度量能力以便支持对管理信息的需要。
   “供方协定管理”旨在对以正式协定的形式从项目之外的供方采办的产品和服务实施管理。
   “项目策划”的目的在于建立并维护规定项目各项活动的计划。

A

[解析] 根据该标准：
   验证(Verification)是指确定软件开发周期中的一个给定阶段的产品是否达到上一阶段确立的需求的过程。
   确认(Validation)是指在软件开发过程结束时对软件进行评价以确定它是否和软件需求相一致的过程。

D

[解析] 该标准将软件项目文档分为开发文档、产品文档和管理文档。

C

[考点] 在项目范围管理计划文档中描述的范围变更控制方法是定义项目范围变更的有关流程，它包括必要的书面文件(如变更申请单)、跟踪系统和授权变更所必需的批准等级。变更控制系统与其他系统相结合，如配置管理系统、控制项目范围等。当项目受合同约束时，变更控制系统应当符合所有相关合同条款。因此，选项C为最符合题意的答案。

D

[解析] A、D、B代表了由严到松的三种不同尺度的处理方法，按照题意，D选项最为恰当。

A

[解析] 基于网络旁路监控的审计系统主要由若干个网络探测器、安全控制中心和审计日志库等组成。它能够有选择地记录任何通过网络对应用系统进行的操作，并对其进行实时与事后分析和处理(如声音报警、阻断、筛选可疑操作及对审计数据进行数据挖掘等)；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，不需要占用数据库主机上的CPU、内存和硬盘等资源；能够记录完整的信息，包括操作者的IP地址、时间、MAC地址及完整的数据操作(如完整SOL语句)等；能对审计数据进行安全的保存，保证记录不被非法删除和篡改。
   对于基于应用系统代理的审计系统，需要先根据不同应用，设计开发不同的应用代理程序，并在相应应用系统内运行。应用系统产生的审计数据先由应用代理程序接收，再由其传送给主机操作系统审核。此类审计系统的实时性好，且审计粒度由用户控制，可以减少不必要的审核数据。其缺点在于与应用系统编程相关，通用性不好。
   基于应用系统独立程序的审计系统是在应用系统内部嵌入一个与应用服务同步运行专用的审计服务应用进程，用于全程全程跟踪应用服务进程的运行。此类审计系统与应用系统密切相关，每个应用系统都需要开发相应的独立程序，通用性、实时性不好，且价格较高。但其审计粒度可因需求而设置，且用户工作界面与应用系统相同。
   基于网络安全入侵检测的预警系统基本功能是：负责监视网络上的通信数据流和网络服务器系统中的审核信息，捕捉可疑的网络和服务器系统活动，发现其中存在的安全问题；当网络和主机被非法使用或破坏时，进行实时响应和报警；产生通告信息和日志，以便管理人员调整和更新已有的安全管理策略或进行跟踪追查等事后处理措施。

B

[解析] ·甲公司的行为不构成对乙公司权利的侵害。
   ·这就好比甲系统集成公司从IBM、CISCO、Oracle的代理商丙那里买来服务器、路由器、数据库，并将其集成为一个信息系统销售给客户，并不侵害IBM、CISCO、Oracle的权利。

D

[解析] D错，《招标投标法》第三十三条投标人不得以低于成本的报价竞标。

C

[考点] 当工作规模或产品界定不甚明确时，通常应采用工时和材料合同，如下表。

合同的具体类型及说明
类型	说明	子类型	子类型说明
总价合同	此类合同为既定产品或 服务的采购设定一个总 价。它也可以为达到或超 过项目目标(如进度交付 日期、成本和技术绩效， 或其他可量化、可测量的 目标)而规定财务奖励条 款。卖方必须依法履行总 价合同，否则就要承担相 应的违约赔偿责任。采用 总价合同，买方必须准确 定义要采购的产品或服 务。虽然允许范围变更， 但范围变更通常会导致合 同价格提高。固定总价合 同最简单的形式就是一个 采购单	①固定总价 合同(FFP)	它是最常用的合同类型。大多数买方都喜欢这种合同，因为采购 的价格在一开始就被确定，并用不允许改变(除非公作范围发生变 更)。因合同履行不好而导致的任何成本增加都由卖方负责。在FFP 合同下，买方必须准确定义要采购的产品和服务，对采购规范的任 何变更都可能增加买方的成本
		②总价加激 励费用合同 (FPIF)	这种总价合同为买方和卖方都提供了一定的灵活性，它允许有一定 的绩效偏离，并对实现既定日标给予财务奖励。通常，财务奖励都 与卖方的成本、进度或技术绩效有关。绩效目标一开始就要制定好， 而最终的合同价格要待全部工作结束后根据卖方绩效加以确定。在 FPIF合同中，要设置一个价格上限，卖方必须完成工作并且要承担 高于上限的全部成本
		③总价加经 济价格调整合 同(FP-EPA)	如果卖方履约要跨越相当长的周期(数年)，就应该使用本合同类型。 如果买卖方之间要维持多种长期关系，也可以采用这种合同类型。它是 一种特殊的总价合同，允许根据条件变化(如通货膨胀、某些特殊商品 的成本增加或降低)，以事先确定的方式对合同价格进行最终调整。EPA 条款必须规定用于准确调整最终价格的、可靠的财务指数。FP-EPA合 同试图保护买方和卖方免受外界不可控情况的影响
成本补 偿合同	此类合同向卖方支付为 完成工作而发生的全部合 法实际成本(可报销成 本)，外加一笔费用作为卖 方的利润。成本补偿合同 也可为卖方超过或低于预 定目标(如成本、进度或 技术绩效目标)而规定财 务奖励条款。如果工作范 围在开始时无法准确定 义，从而需要在以后进行 调整，或者如果项目工作 存在较商的风险，就可以 采用成本补偿合同，使项 目具有较大的灵活性，以 便重新安排卖方的工作	①成本加固 定费用合同 (CPFF)	为卖方报销履行合同工作所发生的一切可列支成本，并向卖方支 付一笔固定费用，该费用以项目初始成本估算的某一百分比计算。 费用只能针对已完成的工作来支付，并且不因卖方的绩效而变化。 除非项目范围发生变更，费用金额维持不变
		②成本加激 励费用(CPIF)	为卖方报销履行合同工作所发生的一切可列支成本，并在卖方达 到合同规定的绩效目标时，向卖方支付预先确定的激励费用。在 CPIF合同中，如果最终成本低于或高于原始估算成本，则买方和卖 方需要根据事先商定的成本分摊比例来分享节约部分或分担超出 部分。例如，基于卖方的实际成本，按照80/20的比例分担(分享) 超过(低于)目标成本的部分
		③成本加奖 励费用(CPAF)	为卖方报销履行合同工作所发生的一切合法成本，但是只有在满 足了合同中规定的某些笼统、主观的绩效标准的情况下，才能向卖 方支付大部分费用。完全由买方根据自己对卖方绩效的主观判断来 决定奖励费用，并且卖方通常无权申诉
工料合同 (T&M)	它是兼具成本补偿合同和总价合同的某些特点的混合型合同。在不能很快编写出准确工作说明书的情况下，经常 使用工料合同来增加人员、聘请专家，以及寻求其他外部支持。 此类合同与成本补偿合同的相似之处在于，它们都是开口合同，合同价因成本增加而变化。在授予合同时，买方 可能并未确定合同的总价值和采购的准确数量。因此，类似成本补偿合同，工料合同的合同价值可以增加。很多组 织会在工料合同中规定最高价格和时间限制，以防止成本无限增加。另一方面，由于合同中确定了一些参数，因此 工料合同又与固定总价合同相似。当买卖双方就特定资源类别的价格(如高级工程师的小时费率或某种材料的单位 费率)取得一致意见时，买方和卖方就预先设定了单位人力或材料费率(包含卖方利润)

D

[解析] 《政府采购法》第七条：
   政府采购实行集中采购和分散采购相结合。
   集中采购的范围由省级以上人民政府公布的集中采购目录确定。
   属于中央预算的政府采购项目，其集中采购目录由国务院确定并公布。
   属于地方预算的政府采购项目，其集中采购目录由省、自治区、直辖市人民政府或者其授权的机构确定并公布。

B

[解析] 《标准化法》中第二章第六条规定：“对需要在全国范围内统一的技术要求，应当制定国家标准。国家标准由国务院标准化行政主管部门制定。对没有国家标准而又需要在全国某个行业范围内统一的技术要求，可以制定行业标准。行业标准由国务院有关行政主管部门制定，并报国务院标准化行政主管部门备案，在公布国家标准之后，该项行业标准即行废止。对没有国家标准和行业标准而又需要在省、自治区、直辖市范围内统一的工业产品的安全、卫生要求，可以制定地方标准。地方标准由省、自治区和直辖市标准化行政主管部门制定，并报国务院标准化行政主管部门和国务院有关行政主管部门备案，在公布国家标准或者行业标准之后，该项地方标准即行废止。”

B

[考点] 在项目详细信息不足时，例如在项目的早期阶段，经常使用类比估算法来估算活动持续时间。该方法是以过去类似项目的实际持续时间为依据，来估算当前项目的持续时间。

B

[解析] ·做对这题，首先要能看懂时标网络图，横坐标是时间刻度，网络图是双代号网络图，即活动在边上，节点代表活动的起止，直线的长度代表任务的工期，波浪线代表活动的自由浮动(自由时差)，工作④一⑤是虚活动，看懂图之后，这题就非常简单了。
   ·网络图有两条关键路径(没有波浪线的路径)，分别是①②③⑤⑧⑨⑩和①②③⑦⑧⑨⑩，工期是22周。
   ·工作④-⑥拖后3周，意味着什么?是节点④⑤⑥统统往右挪3格，还是节点④和节点⑥往右挪3格?
   ·工作④-⑥拖后3周，意味着节点④和节点⑥之间的直线长度延长3格，即节点⑥往右挪3格，节点④不动。
   ·工作⑥-⑨有2周的自由浮动，节点⑥往右挪3格，导致节点⑨也往右挪1格，而节点⑨在关键路径上，即项目总工期延长l周(节点⑩也往右挪1格)。

C

[解析] 注意：所有质量控制的工具和技术都可以用于质量保证。

C

[解析] ·实验设计(Design of Experiments)是一种统计分析技术，可用来帮助人们识别并找出哪些变量对项目结果的影响最大。
   ·该技术主要用于项目产品或服务问题，例如，网络的设计者可能希望通过实验确定哪一种方案得出的结果更加满足客户的需求。
   ·同时实验设计也可以用于诸如成本和进度计划平衡的项目管理问题的解决过程。
   ·例如，在某项目中，使用资深工程师要比使用年轻工程师所花费的月薪成本高，但是资深工程师却能够在较短时间内完成所交给他们的工作任务，能够保证项目的时间进度。适当设计的实验，能根据初级和高级工程师的不同组合计算各自的项目成本和工期，能从有限的几种相关情况中决定最佳的方案。
   ·类似地，汽车设计师用这种技术来决定轮胎的何种悬挂方式能满足最理想性价比。

C

[解析] ·Web Service直接涉及到的协议或技术有：
   XML(Extensible Markup Language)，是Web Service中表示数据的基本格式。
   WSDL(Web Services Description Language)，用来描述Web服务和说明如何与Web服务通信的XML语言。
   UDDI(Universal Description Discovery and Integration)，即统一描述、发现和集成协议，用来帮助服务的请求者查找Web服务。
   SOAP(Simple Object Access Protocol，简单对象访问协议)，用于Web服务提供者和Web服务请求者之间通信。
   ·XHTML(Extensible HyperText Markup Language)与Web Service没有直接关系。

C

[解析] 依题意，共有24种分配方案，如表所示(注：解答本试题时，也可以使用决策树的表达方式进行求解)。
   
   由上表可知，总天数最少的任务分配方案是：指派甲完成任务Ⅳ，乙完成任务Ⅱ，丙完成任务Ⅰ，丁完成任务Ⅲ。此时，该项目的总工期为28天。

C

[解析] 依题意，加密密钥为Ke，因此利用加密算法得到的密文C=(M，Ke)。

B

D

[考点] 让项目经理学习项目管理知识并不一定能保证把产品技能和知识带到项目团队中，何况要学习3年；找一个完全具备所需知识与技能的团队当然是可行的，但经常是不现实的；让项目团队在实际工作中实习，这样将会使这件事情失控，并且摸索已经产生的知识效率也不高；把产品技能和知识带到项目团队的恰当的方式是，找到可以获得必要的技能和知识的来源。

A

[解析] 组织/业务关系图描述了业务和部门的关系；业务功能一览图只描述了业务功能；组织结构图只描述了组织结构情况；物资流图可能是用来描述物资流转的。

D

[解析] 可行性研究的作用：
   (1)可行性研究是建设项目投资决策和编制设计任务书的依据。
   (2)可行性研究是项目建设单位筹集资金的重要依据。
   (3)可行性研究是建设单位与各有关部门签订各种协议和合同的依据。
   (4)可行性研究是建设项目进行工程设计、施工、设备购置的重要依据。
   (5)可行性研究是向当地政府、规划部门和环境保护部门申请有关建设许可文件的依据。
   (6)可行性研究是国家各级计划综合部门对固定资产投资实行调控管理、编制发展计划、固定资产投资、技术改造投资的重要依据。
   (7)可行性研究是项目考核和后评估的重要依据。

C

[解析] ·每个组织都有自己的通用的项目过程，但是项目的独特性(unique)又使得每个项目都有其各自不同的要求。
   ·为一个项目单独建立一一套适合的过程对项目成功是有益的，但这本身也存在成本。对于中小型项目，需要平衡成本和收益。
   ·但对于一个大型及复杂项目来说，为项目单独建立一套适合的过程规范，其收益无疑会远远大于建立过程本身的成本。

C

[解析] 中继器、网桥、交换机和路由器都不能实现不同协议的网络互连。网关是互连两个协议差别很大的网络时使用的设备。网关可以对两个不同的网络进行协议的转换，主要用于连接网络层之上执行不同协议的网络。

A

[解析] ·结构化方法由结构化分析、结构化设计和结构化程序设计组成，是一种面向数据流的开发方法。
   ·结构化分析(Structured Analysis，SA)采用自顶向下、逐层进行功能分解的方法来定义系统的需求，适用于分析大型的数据处理系统，数据流图是其主要工具。

C

[解析] ·统一建模语言(UML)是为面向对象软件建模的一种标准图形语言。序列图(Sequence diagram)依据对象间的交互来展示系统的行为。
   ·选项A是类图，选项B是组件图，选项C是序列图，选项D是用例图。

B

[考点] 业界通常把一个人两周能做完的工作或把一个人80小时能干完的工作称为一个工作包。

B

[解析] 《计算机软件质量保证计划规范》(GB/T 12504—1990)第3.3条“文档质量的度量准则”条文规定，评审文档质量的度量准则是有以下6条：①完备性。所有承担软件开发任务的单位，都必须按照GB 8567的规定编制相应的文档，以保证在开发阶段结束时其文档是齐全的。②正确性。在软件开发各个阶段所编写的文档的内容，必须真实地反映阶段的工作，且与该阶段的需求相一致。③简明性。在软件开发各个阶段所编写的各种文档的语言表达应该清晰、准确简炼，适合各种文档的特定读者。④可追踪性。在软件开发各个阶段所编写的各种文档应该具有良好的可追踪性；文档的可追踪性包括纵向可追踪性和横向可追踪性两个方面，前者是指在不同的文档的相关内容之间相互检索的难易程序；后者是指确定同一文档某一内容在本文档中的范围的难易程度。⑤自说明性。在软件开发各个阶段所编写的各种文档应该具有较好的自说明性。文档的自说明性是指在软件开发各个阶段中的不同文档能独立表达该软件其相应阶段的阶段产品的能力。⑥规范性。在软件开发各个阶段所编写的各种文档应该具有良好的规范性。文档的规范性是指文档的封面、大纲、术语的含义及图示符号等符合有关规范的规定。

C

[解析] 在图中，Bean是一个可重用的软件构件，并且能够在开发工具中可视化地操作。EJB是企业级JavaBean，包括实体Bean和会话Bean等。EJB实现应用中关键的业务逻辑，创建基于构件的企业级应用程序。EJB容器提供EJB运行环境，即EJB在应用服务器的EJB容器内运行，由容器提供所有基本的中间层服务(如事务管理、安全、远程客户连接、生命周期管理和数据库连接缓冲等)。应用服务器提供Java服务器端运行环境，服务器端组件均在应用服务器中运行。

C

[解析] ·用排除法，A、B、D都有明显错误。
   ·项目干系人管理系指对沟通进行管理，以满足干系人的需求并与干系人一起解决问题。对干系人进行积极管理，可提高项目沿预期轨道行进，而不会因未解决的干系人问题而脱轨。同时进行干系人管理可提高团队成员协同工作的能力并限制对项目的任何干扰。通常，由项目经理负责进行干系人管理。