D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第3.1小节的内容可知，系统集成是指将计算机软件、硬件、网络通信等技术和产品集成为能够满足用户特定需求的信息系统。包括总体策划、设计、开发、实施、服务及保障。
   信息系统集成有以下几个显著特点：
   (1)信息系统集成要以满足用户需求为根本出发点。
   (2)信息系统集成不只是设备选择和供应，更重要的是，它具有高技术含量的工程过程，要面向用户需求提供全面解决方案，其核心是软件。
   (3)系统集成的最终交付物是一个完整的系统而不是一个分立的产品。
   (4)系统集成包括技术、管理和商务等各项工作，是一项综合性的系统工程。技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的保障。
   根据上述内容可知，选项D的说法不正确的，因此应选D。

C

[解析] 中国合格评定国家认可委员会于2006年3月31日正式成立，是在原中国认证机构国家认可委员会(CNAB)和原中国实验室国家认可委员会(CNAL)基础上整合而成的。
   中国认证机构国家认可委员会(CNAB)是经中国国家认证认可监督管理委员会依法授权设立的国家认可机构，负责对从事各类管理体系认证和产品认证的认证机构进行认证能力的资格认可。成立于2002年7月，是由原中国质量体系认证机构国家认可委员会(CNACR)、原中国产品认证机构国家认可委员会(CNACP)、原中国国家进出口企业认证机构认可委员会(CNAB)和原中国环境管理体系认证机构认可委员会(CACEB)整合而成的。2004年4月，根据国家认证认可监督管理委员会与有关部门协调的意见和决定，原全国职业健康安全管理体系认证机构认可委员会(CNASC)、原有机产品认可委员会分别将职业健康安全管理体系及有机产品认证认可工作移交CNAB，进一步促进了统一的认证机构认可制度的深度融合。
   中国合格评定国家认可委员会负责对从事各类管理体系认证的认证机构进行认证能力的资格认可，因此应选C。

C

[解析] 《计算机信息系统集成资质管理办法》(信部规[1999]1047号)第十五、十六条规定：
   第十五条申请一、二级资质的单位将申报材料提交到部资质认证工作办公室，资质评审按下列程序进行：
   (一)资质认证工作办公室对申请单位的申报材料审查合格后，组织调查组对其资质条件进行现场调查审核，对其所完成的计算机信息系统集成的典型项目进行调查。
   (二)资质认证工作办公室组织专家委员会的有关专家，根据对申请单位资质的调查报告以及计算机信息系统集成典型项目调查报告等进行评审，提出评审意见。
   第十六条  申请三、四级资质的单位将申报材料提交到各省(市、自治区)信息产业主管部门，由各省(市、自治区)信息产业主管部门所属的资质认证机构组织资质评审后，将评审结果报部资质认证工作办公室。
   根据上述规定可知，正确答案应选C。

B

[解析] ITIL(Information Technology Infrastructure Library，信息技术基础架构库)由英国政府部门CCTA(Central Computing and Telecommunications Agency)在20世纪80年代末制订，现由英国商务部OGC(Office of Government Commerce)负责管理，主要适用于IT服务管理(ITSM)。20世纪90年代后期，ITIL的思想和方法被广泛引用，并进一步发展。ITIL的核心模块是“服务管理”，这个模块一共包括了10个流程和一项职能，这些流程和职能又被归结为两大流程组，即“服务提供”流程组和“服务支持”流程组。其中服务支持流程组归纳了与IT管理相关的一项管理职能及5个运营级流程，即事件管理、问题管理、配置管理、变更管理和发布管理。
   事件管理负责记录、归类和安排专家处理事件并监督整个处理过程直至事件得到解决和终止。事件管理的目的是在尽可能最小地影响客户和用户业务的情况下使IT系统恢复到服务级别协议所定义的服务级别。
   问题管理是指通过调查和分析IT基础架构的薄弱环节、查明事故产生的潜在原因，并制定解决事故的方案和防止事故再次发生的措施，将业务产生的负面影响减小到最低的服务管理流程。问题管理强调的是找出事故产生的根源，从而制定恰当的解决方案或防止其再次发生的预防措施。
   配置管理是识别和确认系统的配置项，记录和报告配置项状态和变更请求，检验配置项的正确性和完整性等活动构成的过程，其目的是提供IT基础架构的逻辑模型，支持其他服务管理流程特别是变更管理和发布管理的运作。
   变更管理是指为在最短的中断时间内完成基础架构或服务的任一方面的变更而对其进行控制的服务管理流程。变更管理的目标是确保在变更实施过程中使用标准的方法和步骤，尽快地实施变更，以将由变更所导致的业务中断对业务的影响减小到最低。
   发布管理是指对经过测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理流程。发布管理以前又称为软件控制与分发，它由变更管理流程控制。
   根据上述IT服务管理流程的定义可知，为彻底解决服务器经常宕机问题，需要找出事故产生的根源，从而制定恰当的解决方案或防止其再次发生的预防措施，因此，应启动问题管理流程。

D

[解析] 智慧地球也称为智能地球，就是把感应器嵌入和装备到电网、铁路、桥梁、隧道、公路、建筑、供水系统、大坝、油气管道等各种物体中，并且被普遍连接，形成所谓“物联网”，然后将“物联网”与现有的互联网整合起来，实现人类社会与物理系统的整合。
   三网融合是指电信网、计算机网和有线电视网三大网络通过技术改造，能够提供包括语音、数据、图像等综合多媒体的通信业务。
   SaaS(Software-as-a-service)指软件即服务，它是基于互联网提供软件服务的软件应用模式。
   物联网是指通过各种信息传感设备，如传感器、射频识别(RFID)技术、全球定位系统、红外感应器、激光扫描器、气体感应器等各种装置与技术，实时采集任何需要监控、连接、互动的物体或过程，采集其声、光、热、电、力学、化学、生物、位置等各种需要的信息，与互联网结合形成的一个巨大网络。其目的是实现物与物、物与人，所有的物品与网络的连接，方便识别、管理和控制。
   分析以上概念可知，最合适的选项为D。

D

[解析] 根据《模糊测试：强制性安全漏洞发掘》(斯顿著，黄陇、于莉莉、李虎等译，机械工业出版社)所述，模糊测试(Fuzz testing)是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。在模糊测试中，用随机坏数据(也称做fuzz)攻击一个程序，然后观察哪里遭到了破坏。模糊测试的技巧在于，它是不符合逻辑的：自动模糊测试不去猜测哪个数据会导致破坏(就像人工测试员那样)，而是将尽可能多的杂乱数据投入程序中。
   综上所述，模糊测试的测试用例是随机数据，因此应选D。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第3.1.1小节相关内容可知，架构设计是需求过程与软件或系统设计重叠进行的，将二者截然分开是不可能的。其工作是需求分配，即将满足需求的职责分配到组件上。
   因此，需求分配是架构设计师要完成的主要任务之一，正确答案应选D。

B

[解析] 白盒测试也称结构测试或逻辑驱动测试，它是按照程序内部的结构测试程序，通过测试来检测产品内部动作是否按照设计规格说明书的规定正常进行，检验程序中的每条通路是否都能按预定要求正确工作。白盒测试的测试方法有代码检查法、静态结构分析法、静态质量度量法、逻辑覆盖法(语句覆盖、分支覆盖、条件覆盖等)、基本路径测试法、域测试、符号测试、Z路径覆盖、程序变异等。
   黑盒测试也称功能测试，它是通过测试来检测每个功能是否都能正常使用。在测试中，把程序看作一个不能打开的黑盒子，在完全不考虑程序内部结构和内部特性的情况下，在程序接口进行测试，它只检查程序功能是否按照需求规格说明书的规定正常使用，程序是否能适当地接收输入数据而产生正确的输出信息。黑盒测试着眼于程序外部结构，不考虑内部逻辑结构，主要针对软件界面和软件功能进行测试。黑盒方法包括等价类划分法、边界值分析法、错误推测法、因果图法、判定表驱动法、正交试验设计法、功能图法等。
   综上可知，条件覆盖法和基本路径测试法均属于白盒测试方法，而边界值分析、等价类划分和错误推测法属于黑盒测试方法，因此正确答案应选B。

C

[解析] SSL(Secure Sockets Layer，安全套接层)及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。
   SET(Secure Electronic Transaction)协议被称之为安全电子交易协议，是由：Master Card和Visa联合Netscape、Microsoft等公司，于1997年6月1日推出的一种新的电子支付模型。SET协议是在B2C上基于信用卡支付模式而设计的，它保证了开放网络上使用信用卡进行在线购物的安全。SET主要是为了解决用户、商家、银行之间通过信用卡的交易而设计的，它具有的保证交易数据的完整性，交易的不可抵赖性等种种优点，因此它成为目前公认的信用卡网上交易的国际标准。
   安全交易技术协议(STT)是由Microsoft公司提出的，STT将认证和解密在浏览器中分离开来，用以提高安全控制能力。Microsoft的Internet Explorer中将采用这一技术。
   S-HTTP(Secure Hypertext Transfer Protocol)即安全超文本传输协议，它是一种面向安全信息通信的协议，它可以和HTTP结合起来使用。S-HTTP能与HTTP信息模型共存并易于与HTTP应用程序相整合。S-HTTP是利用密钥对进行加密，通常只用于Web业务，保障Web站点间的交易信息传输的安全性。
   SEPP(Secure Electronic Payment Protocol，安全电子支付协议)是1995年10月，由MasterCard、Netscape、IBM共同开发的网络支付规范。  由于此前VISA和Microsoft共同开发了STT(安全交易技术协议)，使两大信用卡组织MasterCard和VISA分别支持独立的网络支付解决方案。几个月后，这些机构联合开发了SET(安全电子交易协议)。
   SMTP(Simple Mail Transfer Protocol)即简单邮件传输协议，它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。
   SLL和SET是目前电子商务应用中安全交易巾的两个主要协议。因此应选C。

D

[解析] 更正性维护是指改正在系统开发阶段已发生而系统测试阶段尚未发现的错误。
   适应性维护是指使用软件适应信息技术变化和管理需求变化而进行的修改。由于目前计算机硬件价格的不断下降，各类系统软件屡出不穷，人们常常为改善系统硬件环境和运行环境而产生系统更新换代的需求；企业的外部市场环境和管理需求的不断变化也使得各级管理人员不断提出新的信息需求。这些因素都将导致适应性维护工作的产生。进行这方面的维护工作也要像系统开发一样，有计划、有步骤地进行。
   完善性维护是为扩充功能和改善性能而进行的修改，主要是指对已有的软件系统增加一些在系统分析和设计阶段中没有规定的功能与性能特征。这些功能对完善系统功能是非常必要的。另外，还包括对处理效率和编写程序的改进，这方面的维护占整个维护工作的50%～60%，比重较大，也是关系到系统开发质量的重要方面。这方面的维护除了要有计划、有步骤地完成外，还要注意将相关的文档资料加入到前面相应的文档中去。
   预防性维护是指为了改进应用软件的可靠性和可维护性，为了适应未来的软硬件环境的变化，应主动增加预防性的新的功能，以使应用系统适应各类变化而不被淘汰。
   由各种维护类型的含义可知，为了适应未来网络带宽的需要，在满足现有带宽需求下，修改网络软件从而使之支持更大的带宽，这种维护属于预防性维护，因此应选D。

A

[解析] 软件开发项目规模度量(size measurement)是估算软件项目工作量、编制成本预算、策划合理项目进度的基础。软件规模度量有助于软件开发团队准确把握开发时间、费用分布以及缺陷密度等。软件规模的估算方法有很多种，如功能点分析(Function Points Analysis，FPA)、代码行(Lines of Code，LOC)、德尔菲法(Delphi technique)、COCOMO模型、特征点(feature point)、对象点(object point)、3-D功能点(3-D function points)、Bang度量(DeMarco's bang metric)、模糊逻辑(fuzzy logic)、标准构件法(standard component)等，这些方法不断细化为更多具体的方法。
   德尔菲法又名专家意见法，是依据系统的程序，采用匿名发表意见的方式，即团队成员之间不得互相讨论，不发生横向联系，只能与调查人员发生关系，以反复地填写问卷，以集结问卷填写人的共识及搜集各方意见，可用来构造团队沟通流程，应对复杂任务难题的技术。
   V模型是一种测试模型，原型法是常用的软件开发方法，用例设计是一种需求分析方法。因此，正确答案应选A。

D

[解析] Bugzilla是问题管理工具，TestManager是测试管理工具，TrueCoverage是白盒测试覆盖分析工具，LoadRunner是常用的性能测试工具。因此应选D。

A

[解析] 根据《软件文档管理指南GB/T 16680—1996》第9.6.1小节之内容：
   归档的文档应包括整个软件生存期内所形成的全部文档。
   文档归档应满足以下条件：
   a．归档的文档应是经过鉴定或评审的；
   b．文档应签署完整、成套、格式统一、字迹工整；
   c．印制本、打印本以及各种报告应装订成册，并按规定进行编号、签署；
   软件文档应在开发过程每个阶段结束后及时归档。
   由此可知，“软件文档必须在项目开发过程结束之后统一归档”的说法不符合该标准，正确答案应选A。

B

[解析] 《中华人民共和国招投标法》的有关法律条文如下：
   第二十四条招标人应当确定投标人编制投标文件所需要的合理时间；但是，依法必须进行招标的项目，自招标文件开始发出之日起至投标人提交投标文件截止之日止，最短不得少于二十日。
   第四十二条评标委员会经评审，认为所有投标都不符合招标文件要求的，可以否决所有投标。依法必须进行招标的项目的所有投标被否决的，招标人应当依照本法重新招标。
   第三十一条两个以上法人或者其他组织可以组成一个联合体，以一个投标人的身份共同投标。联合体各方均应当具备承担招标项目的相应能力；国家有关规定或者招标文件对投标人资格条件有规定的，联合体各方均应当具备规定的相应资格条件。由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级。联合体各方应当签订共同投标协议，明确约定各方拟承担的工作和责任，并将共同投标协议连同投标文件一并提交招标人。联合体中标的，联合体各方应当共同与招标人签订合同，就中标项目向招标人承担连带责任。招标人不得强制投标人组成联合体共同投标，不得限制投标人之间的竞争。
   根据上述法律规定，可知选项A、C、D不符合招投标法的要求，而选项B没有违反招投标法的要求，因此正确答案应选B。

B

[解析] 《中华人民共和国招投标法》的有关法律条文如下：
   第十八条招标人可以根据招标项目本身的要求，在招标公告或者投标邀请书中，要求潜在投标人提供有关资质证明文件和业绩情况，并对潜在投标人进行资格审查；国家对投标人的资格条件有规定的，依照其规定。招标人不得以不合理的条件限制或者排斥潜在投标人，不得对潜在投标人实行歧视待遇。
   第二十八条投标人应当在招标文件要求提交投标文件的截止时间前，将投标文件送达投标地点。招标人收到投标文件后，应当签收保存，不得开启。投标人少于三个的，招标人应当依照本法重新招标。在招标文件要求提交投标文件的截止时间后送达的投标文件，招标人应当拒收。
   第三十七条评标由招标人依法组建的评标委员会负责。依法必须进行招标的项目，其评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。
   第四十五条中标人确定后，招标人应当向中标人发出中标通知书，并同时将中标结果通知所有未中标的投标人。中标通知书对招标人和中标人具有法律效力。中标通知书发出后，招标人改变中标结果的，或者中标人放弃中标项目的，应当依法承担法律责任。
   根据上述法律规定，可知选项A、C、D不符合招投标法的要求，选项B符合投标法的要求，因此正确答案应选B。

A

[解析] 《中华人民共和国政府采购法》第三十条和三十一条之规定：
   第三十条符合下列情形之一的货物或者服务，可以依照本法采用竞争性谈判方式采购：
   (一)招标后没有供应商投标或者没有合格标的或者重新招标未能成立的；
   (二)技术复杂或者性质特殊，不能确定详细规格或者具体要求的；
   (三)采用招标所需时间不能满足用户紧急需要的；
   (四)不能事先计算出价格总额的。
   第三十一条符合下列情形之一的货物或者服务，可以依照本法采用单一来源方式采购：
   (一)只能从唯一供应商处采购的；
   (二)发生了不可预见的紧急情况不能从其他供应商处采购的；
   (三)必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额百分之十的。
   综上所述，只有①和②之做法符合政府采购法的相关规定，因此应选A。

A

[解析] UML序列图主要用于按照交互发生的一系列顺序，显示对象之间的这些交互。序列图的主要用途之一，是把用例表达的需求，转化为进一步、更加正式层次的精细表达。
   UML构件图主要用于描述各种软件构件之间的依赖关系，例如，可执行文件和源文件之间的依赖关系。
   UML类图由许多(静态)说明性的模型元素(例如类、包和它们之间的关系，这些元素和它们的内容互相连接)组成。类图可以组织在(并且属于)包中，仅显示特定包中的相关内容。  类图(Class diagram)是最常用的UML图，显示出类、接口以及它们之间的静态结构和关系；它用于描述系统的结构化设计。
   UML部署图(配置图)是用来显示系统中软件和硬件的物理架构。
   由UML的上述图的含义可知，在备选项中，只有序列图可用于描述系统的需求，系统的功能行为是需求的一部分，因此正确答案应选A。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第3.4.1小节的相关内容可知，继承标识类之间的层次关系，这种关系使得某类对象可以继承另一类对象的特征和能力。假设类B继承类A，即类B中的对象具有类A的一切特征。
   题干中所给的UML图是一个类图，其中共有4个类：对象、组件、容器和GUI组件。其中组件类继承了对象类，容器类和GUI组件类继承了组件类，而容器类和GUI组件类之间不存在继承关系。因此GUI组件类并没有继承容器类的所有特征和能力，即GUI组件不一定是一个容器，正确答案应选B。

B

[解析] FTP(File Transfer Protocol)是Internet文件传输协议。POP3(Post Office Protocol 3)即邮局协议的第3个版本，是规定个人计算机如何连接到互联网上的邮件服务器进行收发邮件的协议。Telnet协议是TCP/IP协议族中的一员，是Internet远程登录服务的标准协议和主要方式。SNMP(Simple Network Management Protocol，简单网络管理协议)的前身是简单网关监控协议(SGMP)，用来对通信线路进行管理。
   由上述协议的功能可知，正确答案应选B。

A

[解析] ping是Windows系列自带的一个可执行命令。利用它可以检查网络是否能够连通，用好它可以很好地帮助我们分析判定网络故障。应用格式：ping IP地址。
   IP地址127.0.0.1是回送地址，指本地机，一般用来测试使用。如果网卡及TCP/IP协议安装配置没有问题，ping 127.0.0.1可返回类似题干所述的结果。
   因此，正确答案应选A。

B

[解析] 根据我国和国际的相关综合布线标准，多层建筑物的综合布线系统中的拓扑结构主要采用分级星型。

B

[解析] 《电子信息系统机房设计规范》(GB 50174—2008)中的相关规定如下：
   9.3.3进入电磁屏蔽室的电源线应通过电源滤波器进行处理。电源滤波器的规格、供电方式和数量应根据电磁屏蔽室内设备的用电情况确定。
   9.3.5进出电磁屏蔽室的网络线宜采用光缆或屏蔽缆线，光缆不应带有金属加强芯。
   9.3.6非金属材料穿过屏蔽层时应采用波导管，波导管的截面尺寸和长度应满足电磁屏蔽的性能要求。
   9.3.7截止波导通风窗内的波导管宜采用等边六角形，通风窗的截面积应根据室内换气次数进行计算。
   由上述规定可知，B选项不符合规范要求，因此应选B。

B

[解析] NFS由Sun microsystems公司开发，是一种网络操作系统，并且是UNIX操作系统的协议。
   Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。
   文件传输协议(File Transfer Protocol，FTP)是一个用于在两台装有不同操作系统的机器中传输计算机文件的软件标准。它属于网络协议组的应用层。
   iSCSI技术是一种由IBM公司研究开发的，供硬件设备使用的可以在IP协议的上层运行的SCSI指令集，这种指令集合可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。
   在Linux和UNIX系统上，任意一个客户端都可以共享服务器上的文件，并且能够直接存取服务器上的文件，应选择使用Samba。

D

[解析] 《电子信息系统机房设计规范》(GB 50174—2008)中的相关规定如下：
   6.2.1主机房宜设置单独出入口，当与其他功能用房共用出入口时，应避免人流、物流的交叉。
   6.2.3电子信息系统机房内通道的宽度及门的尺寸应满足设备和材料运输要求，建筑的入口至主机房应设通道，通道净宽不应小于1.5m。
   6.2.4电子信息系统机房宜设门厅、休息室、值班室和更衣间，更衣间使用面积应按最大班人数的每人1～3m²计算。
   由上述规定可知，D选项的说法与规范不符，因此应选D。

C

[解析] 根据《电子信息系统机房设计规范》(GB 50174—2008)可知，电子信息系统机房分为三级，由高到低分别为A级、B级和C级。
   根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第17.5.2小节的相关内容可知，应用系统中涉及的安全保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。安全等级可分为保密等级和可靠性等级两种，系统的保密等级与可靠性等级可以不同。保密等级应按有关规定划为绝密、机密和秘密。可靠性等级可分为三级，对可靠性要求最高的是A级，系统运行所要求的最低限度可靠性为C级，介于中间的为B级。
   综上可知，保密等级应按有关规定划为绝密、机密和秘密，因此选项C的说法是正确的，应选C。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第17.5.2小节的内容可知，在系统运行的安全管理组织中，安全组织由单位主要领导人领导，不能隶属于计算机运行或应用部门。在系统运行操作规程中，对系统开发人员和系统操作人员要进行职责分离。在用户管理制度中，对用户及其权限的设定应进行严格管理，用户权限的分配必须遵循“最小特权”原则。在系统运行维护制度中，对系统进行维护时，应采取数据保护措施。如数据转储、涂抹、卸下磁盘磁带，维护时安全人员必须在场等。
   信息化部门领导安全管理组织的做法不符合上述系统运行安全管理制度，因此选B。

B

[解析] 威胁、脆弱性、影响之间存在着一定的对应关系，威胁可看成从系统外部对系统产生的作用，而导致系统功能及目标受阻的所有现象。而脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的，脆弱性本身没有实际的伤害，但威胁可以利用脆弱性发挥作用。假设威胁不存在，系统本身的脆弱性仍然带来一定的风险。系统本身脆弱性导致的损失，与威胁不一定相关。
   密码和授权长期不变是系统内部客观存在的薄弱点，因此属于脆弱性，应选B。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第3.6.2小节的内容可知，Web服务(web service)定义了一种松散的、粗粒度的分布计算模式，使用标准的HTTP(S)协议传送XML表示及其封装的内容。Web服务的主要目标是跨平台的互操作性，适合使用Web Services的情况如下：(1)跨越防火墙；(2)应用程序集成；(3)B2B集成；(4)软件重用。
   在某些情况下，Web服务也可能会降低应用程序的性能。不适合使用Web服务的情况如下：(1)单机应用程序；(2)局域网内的同构应用程序。
   因此，单机应用程序是不适合采用Web服务作为主要的系统集成技术，应选D。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第3.6.3小节的内容可知，J2EE是由Sun公司主导、各厂商共同制定并得到广泛认可的工业标准。J2EE规范包含了一系列构件及服务技术规范。其中Servlet是运行在服务器上的一个小程序，用于提供以构件为基础、独立于平台的Web应用。EJB(Enterprise JavaBean)用来实现应用中关键的业务逻辑，创建基于构件的企业级应用程序。Database指数据库，主要用来实现数据访问和操纵，Internet Explore是基于Web的网络浏览器，是Web应用的一种用于实现表示层的客户端程序。
   因此，正确答案应选C。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第3.6.6小节的相关内容可知，COM是个开放的组件标准，它有很强的扩充和扩展能力。COM+不再局限于COM的组件技术，它更加注重于分布式网络应用的设计和实现，已经成为Windows系统平台策略和软件发展的策略的一部分。
   EJB是J2EE中定义的构件模型，可用于多种操作系统平台，使用Java语言编写。
   OMG是对象管理组(Object Management Group)的简称，该组织定义了统一建模语言UML、模型驱动的体系结构MDA等重要规范。
   ODBC(Open Database Connectivity)是开放数据库互连的简称，它是微软公司开放服务结构(WOSA，Windows Open Services Architecture)中有关数据库的一个组成部分，它建立了一组规范，并提供了一组对数据库访问的标准API(应用程序编程接口)。
   综上所述，用C++语言在Windows操作系统上编写应用构件，应该采用COM+标准。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第7.4.3小节的相关内容可知，项目工作被分解到更低的、更详细的层次时，有助于对这些工作进行计划、管理和控制。然而过度的分解反而有害。详细的分解对遥远的将来才能完成的交付物是不需要的，也是不可能的。一般地，项目管理团队应该等待交付物或子项目足够清晰时才制订详细的WBS。这种技术有时被称作滚动波式计划。滚动波式计划的实质是近期的工作计划得细一些，远期的工作计划得相对粗一些。因此，编制项目管理计划，并非越简单越好、越详细越好，而应做到繁简有节、逐步细化。
   根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第4.1.1小节的相关内容可知，项目是为达到特定的目的、使用一定资源、在确定的期间内、为特定发起人而提供独特的产品、服务或成果而进行的一次性努力。项目的独特性是指要提供某一独特产品，提供独特的服务或成果，因此“没有完全一样的项目”，这意味着很难有一个完全统一不变的项目计划模板。项目的渐进明细性指项目的成果性目标是逐步完成的。因为项目的产品、成果或服务事先不可见，在项目前期只能粗略地进行项目定义，随着项目的进行才能逐渐明朗、完善和精确。项目的渐进明细性也意味着项目管理计划的编制应该逐步细化。
   因此，正确答案应选C。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第4.5.2、4.5.3小节的相关内容可知，监督和控制过程组是由监督项目执行情况，在必要时采取纠正措施以便控制项目的各个过程所组成。监督和控制过程组包括监督和控制项目工作、整体变更控制、范围核实、范围控制、进度控制、成本控制、质量控制、管理项目团队、绩效报告、管理项目干系人、风险监督与控制、合同管理等活动，其中不包括企业质量管理体系审计。
   因此，正确答案应选B。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第8.7.1、9.5.5小节的相关内容可知，计划值PV是到既定的时间点前计划完成活动或WBS组件工作的预算成本；挣值EV是在既定的时间段内实际完工工作的预算成本。实际成本AC是在既定的时间段内实际完成工作发生的实际总成本。成本偏差等于EV减AC。进度偏差等于EV减PV。指派经验更丰富的人去完成或帮助完成项目工作通常可以缩短活动的工期，同时也意味着增加项目的人力成本，即通常会造成实际成本增加，进度加快，从而最可能产生负的成本偏差CV和正的进度偏差SV。
   因此，正确答案应选B。

D

[解析] 关键路径是从网络图起点到终点之间耗时最长的路径，网络图的工期由关键路径决定。在箭线图中，虚活动用虚线表示，它不消耗时间，用来表达活动之间的前后关系。
   在上述箭线图中，耗时最长的路径是①-＞③-＞④-＞⑦-＞⑧，该路径是关键路径，总耗时为14，因此，正确答案应选D。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第8.6.2小节的相关内容可知，进度压缩指不改变项目范围、进度制约条件、强加日期或其他进度目标的前提下缩短项目的进度时间。进度压缩的技术有以下几种：
   (1)赶进度。对费用和进度进行权衡，确定如何在尽量少增加费用的前提下最大限度地缩短项目所需时间。
   (2)快速跟进。这种进度压缩技术通常同时进行按先后顺序的阶段或活动。
   在备选项中，选项A和选项B属于赶进度，选项C属于快速跟进。选项D启用了应急时间，意味着可能改变了项目的进度制约条件、强加日期或其他进度目标，不符合进度压缩的前提条件，因此选项D不属于进度压缩，应选D。

B

[解析] 根据关键路径法，关键路径上的活动总时差可能为负的原因是由于安排调配不得当所造成的活动非合理性交错现象造成的，因此应选B。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第8.7.1小节的相关内容可知，通常可以用以下一些方法缩短活动的工期：
   (1)投入更多的资源以加速活动进程。
   (2)指派经验更丰富的人去完成或帮助完成项目工作。
   (3)减少活动范围或降低活动要求。
   (4)通过改进方法或技术提高生产率。
   甘特图(Gantt chart)又叫横道图、条状图。它用横道表示活动，注明了活动的开始与结束日期，以及活动的预期持续时间。横道图容易看懂，经常用于向管理层介绍情况。采用甘特图作为制定项目计划的具体工具，与项目活动工期的长短没有必然的联系，因此应选D。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第7.4.3、9.3.1、9.4.1小节的相关内容可知，创建工作分解结构时应把握的一个原则是一个工作单元只能从属于某个上层单元，避免交叉从属。另一个应该把握的原则是分解工作结构应包括项目管理工作，包括分包出去的工作。当工作被分解到更低的、更详细的层次时，有助于对这些工作的计划、管理和控制。然而，过度的分解反而有害。详细的分解对遥远的将来才能完成的交付物或子项目是不需要的，也是不可能的。成本估算指估算活动的成本，涉及估算完成每项活动的近似成本。成本估算可以依据工作分解结构进行，例如首先估算单个工作包或细节最详细的活动成本，然后将这些详细成本汇总到更高层级，以便用于报告和跟踪目的。成本预算指将单个活动或工作包的估算成本汇总，以确立衡量项目绩效情况的总体成本基准。如果首先得到项目的成本估算，则成本预算是在项目成本估算的基础上，更精确地估算项目总成本，并将其分摊到项目的各项具体活动和各个具体项目阶段上，为项目成本控制制定基准计划的项目成本管理活动。因此成本估算和成本预算的结果可能是不一致的。
   综上可知，在项目开始阶段一次性将项目分解成为精确的wBS可能是不必要的，也是不可能的，应选D。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第7.6节的内容可知，范围控制是监控项目状态如项目的工作范围状态和产品范围状态的过程，也是控制变更的过程。经常把不受控制的变更称作为项目“范围蔓延”。变更是不可避免的，进而需要某种类型的变更控制过程。
   范围变更控制的方法是定义范围变更的有关流程。它包括必要的书面文件、纠正行动、跟踪系统和授权的变更批准等级。变更控制系统与其他系统相结合，如配置管理系统，来控制项目范围。由变更控制委员会负责批准或者拒绝变更申请。
   因此，正确答案应选A。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第9.1.2小节的内容可知，成本的类型包括以下几种：
   (1)可变成本：随着产量、工作量或时间而变的成本为可变成本。
   (2)固定成本：不随生产量、工作量或时间的变化而变化的非重复成本为固定成本。
   (3)直接成本：直接可以归属于项目工作的成本为直接成本。如项目团队差旅费、工资、项目使用的物料及设备使用费等。
   (4)间接成本：来自一般管理费用科目或几个项目共同担负的项目成本所分摊给本项目的费用，就形成了项目的间接成本，如税金、额外福利和保卫费等。
   由上述各类成本的定义可知，公司管理费用的项目分摊成本属于间接成本，咨询顾问每人每天出差补贴500元(计入工资结算)为直接成本，顾问如需进入生产车间，每人额外增加健康补助100元/天，该成本随着产量、工作量或时间而变，属于可变成本。因此，正确答案应选B。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第9.5.3小节的内容可知，在挣值分析中，计划值(PV)是在既定的时间段内实际完工工作的预算成本。实际成本(AC)是在既定时间段内实际完成工作发生的实际总成本。挣值(EV)是在既定的时间段内实际完工工作的预算成本。
   成本偏差(CV)等于EV减AC。进度偏差(SV)等于EV减PV。在上图中，线段①表示当前时间点下，EV和PV之间的差值，即进度差SV；线段②表示当前时间点下，EV和AC之间的差值，即成本差CV；线段③表示当前时间点下，计划时间和实际时间的差，即进度落后时间。因此应选C。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第9.5.3小节的内容可知，在挣值分析中，计划值(PV)是在既定的时间段内实际完工工作的预算成本。实际成本(AC)是在既定时间段内实际完成工作发生的实际总成本。挣值(EV)是在既定的时间段内实际完工工作的预算成本。
   成本偏差(CV)等于EV减AC。进度偏差(SV)等于EV减PV。CV和SV能够转化为反映任何项目成本和进度执行(绩效)的效率指标。成本执行(绩效)指数(CPI)等于EV和AC的比值。计算公式为：CPI=EV/AC。CPI值若小于1则表示实际成本超出预算，CPI值若大于1则表示实际成本低于预算。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第11.2.1小节的内容可知，用工作分解结构(WBS)来确定项目的范围，将项目可交付物分解成工作包即可得到该项目的WBS，也可以用WBS来描述不同层次的职责。
   组织分解结构(OBS)与工作分解结构形式上相似，但是它不是根据项目的交付物进行分解，而是根据组织现有的部门、单位或团队进行分解。把项目的活动和工作包列在负责部门的下面。
   资源分解结构(RBS)是另一种层次结构图，它用来分解项目中各种类型的资源。RBS除了包含人力资源之外还包括各种资源类型，例如材料和设备。
   反映团队成员个人与其承担的工作之间联系的方法有多种，而责任分配矩阵是最直观的方法。团队成员职责需要详细描述时，可以用文字形式表示。通常提供如下的信息：职责、权利、能力和资格。
   综上所述，选项A的说法是不正确的，因此应选A。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第11.3.2小节的内容可知，所谓激励，就是如何发挥员工的工作积极性的方法。典型的激励理论有马斯洛的需要层次理论、赫茨伯格的双因素理论和期望理论。
   人际网络管理主要用于沟通和营销，不是主要的激励理论。因此应选C。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第11.4.3小节的内容可知，冲突就是计划与现实之间的矛盾，或人与人之间不同期望之间的矛盾，或人与人之间利益的矛盾。项目冲突应该被尽早发现，利用私下但直接的、合作的方式来处理冲突。当在一个团队的环境下处理冲突时，项目经理应该认识到冲突的下列特点：
   (1)冲突是自然的，而且要找出一个解决办法；
   (2)冲突是一个团队问题，而不是某个人的问题；
   (3)应公开地处理冲突；
   (4)冲突的解决应聚焦在问题，而不是人身攻击；
   (5)冲突的解决应聚焦在现在而不是过去；
   (6)冲突的管理有6种方法：问题解决、合作、强制、妥协、求同存异和撤退。
   根据上述论述，撤退也是冲突管理的一种方法，选项C的叙述是不正确的，应选C。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第11.4.3小节的内容可知，按照信息系统范围划分，合同可以分为总承包合同、单项项目承包合同、分包合同。
   总承包合同也称为“交钥匙承包”，发包人把信息系统工程建设从开始立项、论证、施工到竣工的全部任务，一并发包给一个具备资质的承包人。单项项目合同是发包人将信息系统工程建设的不同任务，分别发包给不同的承包人。分包合同是指总承建单位将其承包的某一部分或某几部分项目，再发包给子承建单位。
   由上述合同类型的定义可知，项目在招标时被分成若干标段，分别发包给不同的承包人，承包人中标后与招标人应签订单项项目承包合同，因此选A。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第13.3.3小节的内容，如果遇到合同不明确的情况时该怎么办呢?新《合同法》第61条明确规定，对于合同不明确的情况，应当先协商，达成补充协议。达不成协议的，依照合同其他条款或交易习惯确定。如果依此不能明确有关条款的含义，那就要用《合同法》第62条来解决。对于履行期限不明的，债务人可随时履行，债权人可随时要求履行，但应给对方必要的准备时间。
   根据上述法律规定可知，选项B的说法是错误的，因此选B。

B

[解析] 根据题干的叙述，甲乙双方约定初验合格后，甲方向乙方递交材料，乙方收到材料后XX日内，支付第二笔款XXXX元。由此可知，该材料应是试运行、初步验收或财务方面的材料，在备选项中，只有初验报告是初步验收材料。由于合同背景中没有提及监理、专家评审和第三方测试等事宜，因此最合适的选项应为B。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第9.3.4小节的内容可知，活动成本估算是指完成活动所需资源的可能成本的定量估计。
   成本类比估算，指利用过去类似项目的实际成本作为当前项目成本估算的基础。类比估算是一种专家判断。
   自下而上估算是指估算单个工作包或细节最详细的活动的成本，然后将这些详细成本汇总到更高层级，以便用于报告和跟踪目的。
   参数估算法是一种运用历史数据和其他变量之间的统计关系，来计算活动资源成本的估算技术。与成本估算相关的例子是，将工作的计划数量与单位数量的历时成本相乘得到估算成本。
   成本汇总发是一种项目成本预算技术，是对计划活动的成本估算，根据WBS汇总到工作包，然后工作包的成本估算汇总到WBS中的更高一级(如控制账目)，最终形成整个项目的预算。
   题干中所采用的估算方法是典型的将工作的计划数量与单位数量的历时成本相乘得到估算成本的方法，采用的是参数估算法。因此应选C。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第4.2.3小节的内容可知，在项目型组织中，一个组织被分为一个一个的项目经理部。一般项目团队成员直接隶属于某个项目而不是某个部门。绝大部分的组织资源直接配置到项目工作中，并且项目经理拥有相当大的独立性和权限。项目型组织通常也有部门，但这些部门或是直接向项目经理汇报工作，或是为不同项目提供支撑服务。
   项目型组织的优点体现在如下方面：
   (1)结构单一，责权分明，利于统一指挥；
   (2)目标明确单一；
   (3)沟通简洁、方便；
   (4)决策快。
   同时，项目型组织也存在着如下缺点：管理成本过高，如项目的工作量不足则资源配置效率低：项目环境比较封闭，不利于沟通、技术知识等共享；员工缺乏事业上的连续性和保障等。
   综合以上项目型组织的特点可知，选项B是不正确的，因此应选B。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第4.1.4小节的内容可知，信息系统集成项目有以下几个显著特点：
   (1)信息系统集成项目要以满足客户和用户的需求为根本出发点；
   (2)客户和用户的需求常常不够明确、复杂多变，由此应加强需求变更管理以控制风险；
   (3)系统集成不是选择最好的产品的简单行为，而是要选择最适合用户的需求和投资规模的产品和技术；
   (4)高技术与高技术的集成。系统集成不是简单的设备供货，系统集成是高技术的集成，它体现更多的是设计、调试与开发，是高技术行为。
   (5)系统工程。系统集成包含技术、管理和商务方面，是一项综合性的系统工程。
   (6)项目团队年轻，流动率高。因此对企业的管理水平和项目经理的领导艺术水平要求较高。
   (7)强调沟通的重要性。信息系统本身是沟通的产物，在开发信息系统的过程中沟通无处不在，从需求调研到方案设计、从设计到部署都涉及沟通问题。技术的集成需要以标准为基础，人与人、单位与单位之间的沟通需要以法律、法规、规章制度为基础，信息的产生、保存与传递需以安全为基础。
   综上所述，技术的集成需要以标准为基础，而不是以最前沿技术的合理应用为基础，因此B选项的说法是不正确的，应选B。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第4.3.1小节的内容可知，大多数项目生命周期都具有许多共同的特征：在初始阶段，成本和人员投入水平较低，在中间阶段达到最高，当项目接近结束时则快速下降。
   在项目的初始阶段不确定性水平最高，因此达不到项目目标的风险是最高的。随着项目的继续，完成项目的确定性通常也会逐渐上升。
   在项目的初始阶段，项目干系人影响项目的最终产品特征和项目最终费用的能力最高，随着项目的继续开展则逐渐变低。造成这种现象的一个主要原因是随着项目继续开展，变更和缺陷修改的费用通常会增加。
   综上所述，正确答案为选项A。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第5.3.1小节的内容可知，项目识别是承建方项目立项的第一步，其目的在于选择投资机会、鉴别投资方向。
   可从政策导向中寻找项目机会。项目机会研究的政策导向依据主要包括国家、行业和地方的科技发展和经济社会发展的长期规划与阶段性规划。
   可从市场需求中寻找项目机会。市场需求是决定投资方向的主要依据，投资者应从市场分析中选择项目机会。
   可从技术发展中寻找项目机会。信息技术发展迅速、日新月异，新技术也会给我们带来新的项目机会。
   对项目的市场风险、技术风险、经济及社会风险等因素进行分析，为项目全过程的风险管理提供依据，不是项目识别的主要手段。因此应选D。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第5.3.2小节的内容可知，承建方项目论证包括承建方技术可行性分析、承建方人力及其他资源配置能力可行性分析、项目财务可行性分析、项目风险分析、对可能的其他投标者的相关情况分析。其中不包括需求验证。因此应选D。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第5.2.2小节的内容可知，项目评估指在项目可行性研究的基础上，由第三方(国家、银行或有关机构)根据国家颁布的政策、法规、方法、参数和条例等，从项目(或企业)、国民经济、社会角度出发，对拟建项目建设的必要性、建设条件、生产条件、产品市场需求、工程技术、经济效益和社会效益等进行评价、分析和论证，进而判断其是否可行的一个评估过程。
   项目评估工作一般可按以下程序进行：
   (1)成立评估小组，进行分工，制定评估工作计划。
   (2)开展调查研究，收集数据资料，并对可行性研究报告和相关资料进行审查和分析。
   (3)分析与评估。在上述工作基础上，按照项同评估内容和要求，对项目进行技术经济分析和评估。
   (4)编写评估报告。
   根据项目的类型不同，采用的评估方法也不同。这些方法包括项目评估法和全局评估法、总量评估法和增量评估法、费用效益分析、成本效用分析法等。
   综上所述，项目评估是由第三方开展的，选项A的做法不正确，因此应选A。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第14.1.2小节的内容，项目采购管理不仅包括合同管理和变更控制过程，也要执行合同中约定的项目团队应承担的合同义务。
   采购管理包括如下几个过程：
   (1)编制采购计划。决定采购什么，何时采购，如何采购。
   (2)编制询价计划。记录项目对于产品、服务或成果的需求，并且寻找潜在供应商
   (3)询价、招投标。
   (4)供方选择。
   (5)合同管理和收尾。
   题干描述的过程包括了采购过程的笫(2)至(5)项，缺少第(1)项，即编制采购计划，因此应选A。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第5.3.3小节的内容，两个以上法人或者其他组织可以组成一个联合体，以一个投标人身份共同投标。联合体各方均应当具备承担招标项目的相应能力：国家有关规定或者招标文件对投标人资格条件有规定的，联合体各方均应当具备规定的相应资格条件。由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级。联合体各方应当签订共同投标协议，明确约定各方拟承担的工作和责任，并将共同投标协议连同投标文件一并提交招标人。联合体中标的，联合作各方应当共同与招标人签订合同，就中标项目向招标人承担连带责任。招标人不得强制投标人组成联合作共同投标，不得限制投标人之间的竞争。
   甲企业具有计算机系统集成二级资质，乙企业具有计算机系统集成三级资质。甲乙两企业组成的联合体为同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级，因此该联合体的资质等级为系统集成三级资质，不满足招标规定的资格条件(系统集成二级)，该联合体将无法满足该项目的招标要求。因此应选B。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第15.1.1小节的内容可知，在管理信息系统开发过程中用到很多的图表，对这些图表进行有规则的编号，可以方便图表的查找。图表的编号一般采用分类结构。根据生命周期法的5个阶段，可以给出题干所示的分类编号规则图。根据该规则，就可以通过图表编号判断出该图表出于系统开发周期的哪一个阶段，属于哪一个文档，文档中的哪一部分及第几张图表。
   其中，第5、6位，流水码。第3、4位，文档内容。第2位，各阶段文档。第1位，生命周期法各阶段。
   因此正确答案应选C。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第15.1.1小节的内容可知，IEEE对配置项的定义为“硬件、软件或二者兼有的集合，为配置管理指定的，在配置管理过程中作为一个单独的实体对待。”
   以下内容都可以作为配置项进行管理：外部交付的软件产品和数据、指定的内部软件工作产品和数据、指定的用于创建或支持软件产品的支持工具、供方/供应商提供的软件和客户提供的设备/软件。
   典型的配置项包括项目计划书、需求文档、设计文档、源代码、可执行代码、测试用例、运行软件所需的各种数据，它们评审和检查后进入软件配置管理。
   定义配置项的目的是为了日后将配置项设置成基线，进而实施变更控制。会议记录是特定时间发生的事实的记录，通常没有对其进行严格变更控制的必要性，一般不作为配置项管理。因此应选D。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第15.2.4小节的内容可知，受控库也称为主库或系统库，是用于对当前基线和控制对基线的变更。软件工程师和其他人员可以自由地复制受控库中的单元或组件。然而，必须有适当的权限授权变更。受控库中的单元或组件用于创建集成、系统和验收测试或对用户发布的构建。产品库是受控库的一部分。对于受控库，配置管理员拥有具体执行变更的权限，其他人员则有读取的权限。
   因此正确答案应选B。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第10.2.2小节的内容，制定项目质量计划一般采用效益/成本分析、基准比较、流程图、实验设计、质量成本分析等方法和技术。此外，制定项目质量计划还可以采用质量功能展开、过程决策程序图法等工具。
   质量成本分析：指为了达到产品/服务的质量要求所付出的全部努力的总成本，既包括为确保符合质量要求所做的全部工作(如质量培训、研究和调查等)，也包括因不符合质量要求所引起的全部工作(如返工、废物、过度库存、担保费用等)。
   效益/成本分析：项目质量计划过程必须权衡考虑效益/成本的利益。满足质量要求最主要的好处就是减少返工，这意味着提高生产率、降低成本和增加项目干系人的满意度。为满足质量要求所付出的主要成本是指用于开展项目质量管理活动的开支。质量管理的原则就是收益胜过成本。
   质量功能展开：质量功能展开就是将项目的质量要求、客户意见转化成项目技术要求的专业方法。这种方法在工程领域得到广一泛地应用，它从客户对项目交付结果的质量要求出发，先识别出客户在功能方面的要求，然后把功能要求与产品或服务的特性对应起来，根据功能要求与产品特性的关系矩阵，以及产品特性之间的相关关系矩阵，进一步确定出项目产品或服务的技术参数，技术参数一经确定，项目小组就很容易有针对性地提供满足客户需求的产品或服务。
   过程程序决策图法：过程决策图法的主要思想是，在制定计划时对实现既定目标的过程加以全面分析，估计到种种可能出现的障碍及结果，设想并制定相应的应变措施和应变计划，保持计划的灵活性；在计划执行过程中，当出现不利情况时，就立即采取原先设计的措施，随时修正方案，从而使计划仍能有条不紊地进行，以达到预定的目标；当出现了没有预计到的情况时随机应变，采取灵活的对策予以解决。
   根据上述方法的定义，题干中所描述的方法是质量功能展开法。因此应选C。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第10.1.1小节的内容可知，我国国家标准GB/T19000—2000对质量保证的定义是：“质量保证是质量管理的一部分，致力于增强满足质量要求的能力”。项目质量保证的技术、方法包括项目质量管理通用方法、过程分析、项目质量审计。
   我国国家标准GB/T19000—2000对质量控制的定义是：“质量管理的一部分，致力于满足质量要求”。质量控制的目标就是确保产品的质量能满足顾客、法律法规等方面所提出的质量要求如适用性、可靠性、安全性。项目控制的方法、技术和工具有测试、检查、统计抽样、6σ、因果图、流程图、直方图、检查表、散点图、排列图、控制图和相互关系图等。
   制定质量保证规划、建立质量保证体系和质量活动分解是质量保证活动，统计抽样是质量控制的具体技术，因此应选D。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第10.4.2小节的内容可知，散点图、直方图、帕累托图、控制图等都是质量控制的工具。
   散点图显示两个变量之间的关系和规律。通过该工具，质量团队可以研究并确定两个变量的变更之间可能存在的潜在关系。将独立变量和非独立变量以圆点绘制成图形。
   直方图/柱形图指一种横道图，可反映各变量的分布。每一栏代表一个问题或情况的一个特征或属性。每个栏的高度代表该科『特征或属性出现的相对频率。这种工具通过各栏的形状和宽度来确定问题的根源。
   排列图也被称为帕累托图，是按照发生频率大小顺序绘制的直方图，表示有多少结果是由已确认类型或范畴的原因所造成的。按等级排序的目的是指导如何采取主要纠正措施。项目团队应首先采取措施纠正造成最多数量缺陷的问题。从概念上说，帕累托图与帕累托法则一脉相承，该法则认为：相对来说数量较小的原因往往造成绝大多数的问题或者缺陷。此项法则往往称为二八原理，即80%的问题是20%的原因所造成的。也可以使用帕累托图汇总各种类型的数据，进行二八分析。
   控制图又叫管理图、趋势图，它是一种带控制界限的质量管理图表。运用控制图的目的之一就是，通过观察控制图上产品质量特性值的分布状况，分析和判断生产过程是否发生了异常，一旦发现异常就要及时采取必要的措施加以消除，使生产过程恢复稳定状态。
   根据上述方法的定义，题干中所述方法为帕累托图法，因此应选C。

D

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第10.4.2小节的内容可知，散点图、直方图、帕累托图、控制图等都是质量控制的工具。
   散点图显示两个变量之间的关系和规律。通过该工具，质量团队可以研究并确定两个变量的变更之间可能存在的潜在关系。将独立变量和非独立变量以圆点绘制成图形。
   直方图/柱形图指一种横道图，可反映各变量的分布。每一栏代表一个问题或情况的一个特征或属性。每个栏的高度代表该种特征或属性出现的相对频率。这种工具通过各栏的形状和宽度来确定问题的根源。
   排列图也被称为帕累托图，是按照发生频率大小顺序绘制的直方图，表示有多少结果是由己确认类型或范畴的原因所造成的。按等级排序的目的是指导如何采取主要纠正措施。项目团队应首先采取措施纠正造成最多数量缺陷的问题。
   控制图又叫管理图、趋势图，它是一种带控制界限的质量管理图表。运用控制图的目的之一就是，通过观察控制图上产品质量特性值的分布状况，分析和判断生产过程是否发生了异常，一旦发现异常就要及时采取必要的措施加以消除，使生产过程恢复稳定状态。产品质量特性值的分布是一种统计分布，因此，绘制控制图需要应用概率论的相关理论知识。控制图是对生产过程质量的一种记录图形，图上有中心线和上下控制限，并有反映按时间顺序抽取的各样本统计量的数值点。中心线是所控制的统计量的平均值，上下控制界限与中心线相距数倍标准差。
   根据上述方法的定义，题干中给出的图是控制图，因此应选D。

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第18.3.1小节的内容可知，风险识别是项目风险管理的基础和重要组成部分，通过风险识别，可以将那些可能给项目带来危害和机遇的风险因素识别出来，把风险管理的注意力集中到具体的项目上来。
   风险识别有下列特点：
   (1)全员性。项目风险的识别不只是项目经理或项目组个别人的工作，而是项目组全体成员参与并共同完成的任务。
   (2)系统性。风险识别无处不在，无时不有，决定了风险识别的系统性，即项目寿命周期过程中的风险都属于风险识别的范围。
   (3)动态性。风险识别并不是一次性的，在项目计划、实施甚至收尾阶段都要进行风险识别。因此，风险识别在项目开始、每个项目阶段中间、主要范围变更批准之前进行。它必须贯穿于项目全过程。
   (4)信息依赖性。风险识别需要做许多基础性工作，其中重要的一项工作是手机相关的项目信息。
   (5)综合性。风险识别是一项综合性较强的工作，除了在人员参与、信息收集和范围等方面具有综合性特点外，风险识别过程中还需要综合应用各种风险识别的技术和工具。
   风险识别的输入包括企业环境因素、组织过程资产、项目范围说明书、风险管理计划和项目管理计划。风险识别的输出是风险识别单。
   综上所述，选项C的说法不正确，因此应选C。

C

[解析] 风险系数大于等于6的情况定义为红灯状态，因此需要判断A、B、C、D四个选项所代表的情况的风险系数。
   根据题干所给的风险严重等级表和风险可能性等级表，选项A的风险严重性等级数值为2，风险可能性等级的数值是1，其风险系数(两者之积)为2。
   选项B的风险严重性等级的数值为3，风险可能性等级的数值为1，其风险系数(两者之积)为3。
   选项C的风险严重性等级的数值为3，风险可能性等级的数值为2，其风险系数(两者之积)为6。
   选项D的风险严重性等级的数值为2，风险可能性等级的数值为2，其风险系数(两者之积)为4。
   选项C的情况使得风险系数的数值达到6，属于红灯状态。故应选C。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第18.3和18.4节的内容可知，风险识别是项目风险管理的基础和重要组成部分，通过风险识别，可以将那些可能给项目带来危害和机遇的风险因素识别出来，把风险管理的注意力集中到具体的项目上来。定性风险分析指通过考虑风险发生的概率，风险发生后对项目目标及其他因素(即费用、进度、范围和质量风险承受度水平)的影响，对已识别的风险的优先级进行评估。定性风险分析的技术方法有风险概率与影响评估方法、概率和影响矩阵、风险紧迫性评估等。定量风险分析是指对定性风险分析过程中识别出的对项目需求存在潜在重大影响而排序在先的风险进行的量化分析，并就风险分配一个数值。风险定量分析是在不确定情况下进行决策的一种量化的方法。该项过程采用蒙特卡洛模拟与决策树分析等项技术。风险应对就是对项目风险提出处置意见和办法。
   综上所述，风险紧迫性评估是定性风险分析方法的一种，因此应选B。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第18.5节的内容可知，定量风险分析是指对定性风险分析过程中识别出的对项目需求存在潜在重大影响而排序在先的风险进行的量化分析，并就风险分配一个数值。风险定量分析是在不确定情况下进行决策的一种量化的方法。该项过程采用蒙特卡洛模拟与决策树分析等项技术。
   期望货币值(EMV)是一个统计概念，用以计算在将来某种情况发生或不发生情况下的平均结果(即不确定状态下的分析)。机会的期望货币价值一般表示为正数，而风险的期望货币价值一般被表示为负数。这种分析最通常的用途是用于决策树分析。决策树是对所考虑的决策以及采用这种或者那种现有方案可能产生的后果进行描述的一种图解方法。它综合了每项可用选项的成本和概率以及每条事件逻辑路径的收益。
   综上所述，决策树分析是定量风险分析方法，图中标注了机会节点的EMV，代表收益，应选择收益大的决策，即修改现有技术方案的路线，因此应选A。

A

C

C

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第15.2节的内容可知，软件配置管理包括4个主要活动：配置识别、变更控制、状态报告和配置审计。
   因此，正确答案应选C。

B

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第9.5.3小节的内容可知，SPI值小于1表示实际进度落后于计划进度。
   因此，正确答案应选B。

A

[解析] 根据《系统集成项目管理工程师教程》(全国计算机专业技术资格考试办公室组编)第18.3.2小节的内容可知，在SWOT分析方法中，SO战略是指将内部优势和外部机会相结合，制定抓住机会、发挥优势的战略。
   因此，正确答案应选A。