C

[解析] 螺旋模型是一个演化软件过程模型，将原型实现的迭代特征与线性顺序(瀑布)模型中的控制和系统化的方面结合起来。它是一种风险驱动型过程模块生成器，具有两个显著特点，一是采用循环的方式逐步加深系统定义和实现的深度，降低风险；二是确定一系列里程碑，确保项目开发过程中的相关利益者都支持可行的和令人满意的系统解决方案。

D

[解析] 由于该儿童益智产品要求在“技术上有较大突破”、“采用到虚拟现实的硬件环境和一些高新软件技术”，综合考虑实验的工作性质，以及该项目的用户需求较为朦胧，时间要求太紧，有可能完成不了所有的创新性功能，所以采用原型或增量开发方法较为适合。

D

[解析] 所谓电子政务，是指国家机关在政务活动中全面应用现代信息技术进行管理和办公，并向社会公众提供服务。根据政府机构的业务构成，通常电子政务主要包括3个应用领域：①政务信息查询，面向社会公众和企业组织，为其提供政策、法规、条例和流程的查询服务；②公共政务办公，借助因特网实现政府机构的对外办公(如申请、申报等)，提高政府的运作效率，增加透明度；③政府办公自动化，以信息化手段提高政府机构内部办公的效率(如公文报送、信息通知和信息查询等)。在图8-1所示的电子政务业务模型中，(Ⅰ)、(Ⅱ)、(Ⅲ)空缺处的内容分别为办公自动化系统、政务信息发布系统、政务业务办理系统。

B

[解析] 选项A、选项C和选项D都是CRM系统应具备的主要功能。选项B是企业资源计划(ERP)的主要功能之一。

D

[解析] 实施商业智能系统是一项复杂的系统工程，整个项目涉及企业管理、运作管理、信息系统、数据仓库、数据挖掘和统计分析等众多门类的知识，因此用户除了要选择合适的商业智能软件工具外，还必须遵循正确的实施方法才能保证项目得以成功。通常，实施商业智能(BI)的步骤依次是：需求分析→数据仓库建模→数据抽取→建立BI分析报表→用户培训和数据模拟测试→系统改进和完善。

A

[解析] 信息技术基础架构库(ITIL)标准已成为IT服务管理在世界范围内事实上的标准，它作为一种以流程为基础，以客户为导向的IT服务管理指导框架，摆脱了传统IT管理以技术管理为焦点的不足，实现了从技术管理到流程管理，再到服务管理的转换。

C

[解析] 常用的软件构件的标准有OMG组织提出的CORBA，微软公司推出的COM/DCOM/COM+和SUN公司推出的EJB。
   CORBA(公共对象请求代理架构)架构是OMG为解决分布式处理环境(DCE)中硬件和软件系统的互连而提出的一种解决方案。
   COM是个开放的组件标准，它有很强的扩充和扩展能力。COM把组件的概念融入到Windows应用中。DCOM在COM的基础上添加了许多功能和特性，包括事务特性、安全模型、管理和配置等，使COM成为一个完整的组件架构。COM+将COM、DCOM和MTS形成一个全新的、功能强大的组件架构。
   EJB用于封装业务，而业务可分为业务实体和业务过程。在J2EE模型当中，中间层的业务功能通过EJB构件实现，使用JSP实现业务逻辑处理结果的动态发布，构成动态的HTML页面，中间层也可以使用Servlet实现更为灵活的动态页面。

A

[解析] 软件质量是对明确陈述的功能和性能需求、明确记录的开发标准，以及对所有专业化软件开发应具备的隐含特殊的符合度。它强调以下3个方面的内容。
   ①软件需求是质量测试的基础，不符合需求就是没有质量。
   ②开发标准定义了一组用于指导软件开发方式的准则。若未能遵守准则，则肯定质量有问题。
   ③期望需求(例如，对易使用性的期望)定义了用户的某些稍缓的、期望的需求，即间接定义了用户对某些特性的需求。
   软件的分析、设计和实现都是为了满足软件需求的。开发文档是记录开发成果的，维护手册是指导软件维护的，用户手册是提供用户使用软件的操作指南。

C

[解析] 依题意，在采用Web Service作为SOA集成方法的实现技术时，从功能角度考虑，该企业应用集成系统至少分为6个层次：底层传输层、服务通信协议层、服务描述层、服务层、业务流程层和服务注册层，如表8-7所示。

表8-7 Web Service各层次功能及相关标准
层 次	功 能	相关标准
底层传输层(Transport)	主要负责消息的传输机制	HTTP、JMSS和SMTP(其中 HTTP使用最广)
服务通信协议层(Service Communication Protocol)	描述并定义服务之间进行消息传递所需的技术标准	SOAP和有新出现的REST 协议
服务描述层(Service Description)	主要以一种统一的方式描述服务的接口与消息交换 方式	WSDL
服务层(Service)	将遗产系统进行包装，并通过发布的WSDL接口描 述被定位和调用
业务流程层(Business Process)	支持服务发现、服务调用和点到点的服务调用，并 将业务流程从Web Service的底层调用抽象出来	WS-BPEL(BPEL4WS)
服务注册层(Service Registry)	使服务提供者能够通过WSDL发布服务定义，并支 持服务请求者查找所需的服务信息	UDDI

A

[解析] 黑盒测试注重于测试软件的功能性需求，即黑盒测试使软件工程师能设计出将测试程序所有功能需求的输入条件集。黑盒测试并不是白盒测试的替代品，而是作为发现其他类型错误的辅助方法。
   黑盒测试试图发现以下几种类型的错误(包含但不限于)：①功能不正确或遗漏；②界面(接口)错误；③数据结构或外部数据库访问错误；④性能(或行为)错误；⑤初始化和终止错误。
   白盒测试在测试过程的早期执行，与白盒测试不同，黑盒测试倾向于应用在测试的后期阶段。黑盒测试故意不考虑控制结构，而是侧重于信息域。

B

[解析] 软件系统的维护从性质上分为纠错性维护、适应性维护、预防性和完善性维护，如表8-8所示。

表8-8 软件系统维护
类型	目标	主要内容
纠错性维 护	纠正在开发阶段产生而在测试和验收过程 没有发现的错误	①设计错误；②程序错误；③数据错误；④文档错误
适应性维 护	为适应软件运行环境改变而做的修改	①影响系统的规则或规律的变化；②硬件配置的变化， 如机型、终端和外部设备的改变等；③数据格式或文件 结构的改变；④软件支持环境的改变，如操作系统、编 译器或实用程序的变化等
完善性维 护	为扩充功能或改善性能而进行的修改。修 改方式有插入、删除、扩充和增强等	①为扩充和增强功能而做的修改，如扩充解题范围和算 法优化等：②为改善性能而做的修改，如提高运行速度、 节省存储空间等；⑤为便于维护而做的修改，如为了改 进易读性而增加一些注释等
预防性维 护	为了明天的需要，把今天的方法应用到昨 天的系统中，以使旧系统焕发新活力	这种维护所占的比例很小，因为它耗资巨大

   因此本题从题意出发，对环境发生改变进行的维护是适应性维护，正确答案是B。

C

[解析] 信息系统评价要素包括：功能、成本、可靠性、可用性、存储容量、效率、响应时间等。不同应用，首选评价指标是不同的，如银行系统，应重点考虑系统的可用性和可靠性。
   本题的信息系统是体温检测与报警系统，一般情况下正常体温范围的旅客数据不用保存，存储容量不是系统评价的重要指标。由于该信息系统部署在该城市各个火车站，因此为了避免拥挤，系统的响应时间应尽可能短。

A

[解析] CMM是目前国际上使用流行的一种软件生产过程行业标准模型，可定义和评价软件开发过程的成熟度，并提供提高软件质量的指导。CMM模型定义了初始级(1级)、可重复级(2级)、定义级(3级)、管理级(4级)和优化级(5级)共5个成熟度等级，低级别是实现高级别的基础。如果某公司通过了CMM3认证，则表明了它的软件开发过程成熟度达到了3级标准，即管理和工程的软件过程已经文档化和标准化，并综合成整个软件开发组织的标准软件过程。所有项目都采用根据实际情况修改后得到的标准软件过程来发展和维护软件。

D

[解析] 授权侵犯是指被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授权的目的，也称做“内部攻击”。
   防止授权侵犯的主要手段是提供类似于审计的功能，从系统安全体系架构的设计角度而言，即提供抗抵赖(Non-repudiation)框架。抗抵赖服务包括证据的生成、验证和记录，以及在解决纠纷时随即进行的证据恢复和再次验证。该框架中抗抵赖服务的目的是提供有关特定事件或行为的证据。当涉及消息内容的抗抵赖服务时，为提供原发证明，必须确认数据原发者和接收者的身份和数据完整性。在某些情况下，还可能需要涉及上下文关系(如日期、时间及原发者/接收者的地点等)的证据等。通常，抗抵赖服务由4个独立的阶段组成，分别为证据生成，证据传输、存储和恢复，证据验证，以及解决纠纷。
   所谓完整性是指数据不以未经授权方式进行改变或损毁的特征。完整性(Integrity)框架方案的基本目的是，通过阻止威胁或探测威胁，保护可能遭到不同方式危害的数据完整性和数据相关属性完整性。
   访问控制(Access Control)框架方案用于决定开放系统环境中允许使用哪些资源，以及在什么地方适合阻止未授权访问的过程。
   鉴别(Authentication)框架方案的基本目的是，防止其他实体占用和独立操作被鉴别实体的身份。

A

[解析] 依题意，该公司安全管理方案中，一个明显且主要的漏洞是：仅利用防火墙这一种逻辑隔离设备限制公司内部网络与Internet的互访。它并不能阻止公司内部员工通过访问Internet资源(如FTP服务器等)时附带将一些重要文档对外传送。因此建议将防火墙替换成隔离网闸等物理隔离设备，即通过在网络边界处部署隔离网闸，阻止信息对外传送。

D

[解析] LISB Key身份认证采用软硬件相结合、一次一密的强双因子认证模式，很好地解决了安全性与易用性之间的矛盾。USB Key是一种USB接口的硬件设备，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书，利用USB key内置的密码算法实现对用户身份的认证。每一个USB Key都具有硬件PIN码保护，PIN码和硬件构成了用户使用USB Key的两个必要因素，即所谓“双因子认证”。用户只有同时取得了USB Key和用户PIN码，才可以登录系统。
   基于USB Key身份认证系统主要有两种应用模式：①是基于冲击/响应(挑战/应答)的认证模式，②是基于PKI体系的认证模式，目前运用在电子政务、网上银行。

B

[解析] 根据《信息技术软件产品评价质量特性及其使用指南GB/T16260—1996(idt ISO/IEC9126:1991)》规定，软件的质量特性包括功能性、可靠性、易用性、效率、可维护性和可移植性等6个方面，每个方面都包含若干个子特性，如表8-9所示。

0表8-9 软件的质量特性
质量特性	子特性
功能性	适合性、准确性、互操作性、依从性、安全性
可靠性	成熟性、容错性、易恢复性
易用性	易理解性、易学性、易操作性
效率	时间特性、资源特性
可维护性	易分析性、易改变性、稳定性、易测试性
可移植性	适应性、易安装性、遵循性、易替换性

   本试题中，选项B的“稳定性”属于可维护性质量特性。选项A的“适合性”属于功能性质量特性。选项C的“成熟性”属于可靠性质量特性。选项D的“易理解性”属于易用性质量特性。

D

[解析] 客户机/服务器系统开发时可以采用不同的分布式计算架构：①分布式表示架构是将表示层和表示逻辑层迁移到客户机，应用逻辑层、数据处理层和数据层仍保留在服务器上；②分布式数据架构是将数据层和数据处理层放置于服务器，应用逻辑层、表示逻辑层和表示层放置于客户机；③分布式数据和应用架构是将数据层和数据处理层放置在数据服务器上，应用逻辑层放置在应用服务器上，表示逻辑层和表示层放置在客户机上。

D

[解析] 依题意，处理意见①不恰当。理由：故障处理不仅应在发现故障之时尽快恢复系统，提供信息服务；还需要发现故障产生的根本原因，从根源上解决问题。
   处理意见②不恰当。理由：虽然故障处理需要从根本上解决问题，但对于故障处理而言，其最主要的目标是尽可能快地恢复信息服务，而不是在停业情况下去分析问题产生的原因。
   一种恰当的处理方式是：①系统崩溃后，首先作为故障处理，尽快重新提供信息服务，可采取重新热/冷启动的方式恢复系统；②恢复系统并重新提供信息服务后，进入问题控制流程，对该故障产生的根本原因进行深入分析；③针对问题控制所得出的故障原因，按照企业内部维护流程进行修改维护。

C

[解析] 命令nslookup用于测试域名与其对应的IP地址之间相互映射的关系。仔细对比图8-2中两次使用nslookup www.yinfu.com命令得到的系统输出信息可知，每次解析域名www.yinfu.com时，其对应的IP地址在121.14.0.97、121.14.0.99、121.14.0.101这3个IP地址范围内循环使用，即提供www.yinfu.com域名解析的DNS服务器启用了循环功能，实现对DNS服务器的负载均衡，将大量用户域名解析的并发访问分担到每一台DNS服务器上。

C

[解析] 廉价磁盘冗余阵列(RAID)是利用一台磁盘阵列控制器来管理和控制一组磁盘驱动器，组成一个高度可靠的、快速的大容量磁盘系统。RAID级别是指磁盘阵列中硬盘的组合方式，不同级别的RAID为用户提供的磁盘阵列在性能上和安全性的表现上也有所不同。RAID0也称为Stripe(条带化)，它把连续的数据分散到多个磁盘上存取，代表了所有RAID级别中最高的存储性能。其磁盘利用率是100%，但它不提供数据冗余。
   RAID 1具有磁盘镜像和磁盘双工功能，可利用并行读/写特性，将数据块同时写入主盘和镜像盘，故比传统的镜像盘速度快，但其磁盘利用率只固定为50%。
   RAID 10将数据分散存储到RAID组的成员盘上，同时为每个成员盘提供镜像盘，实现数据全冗余保存。它利用了RAID 0较高的读写效率和RAID 1较高的数据保护和恢复能力，其磁盘利用率为1/m  (m为镜像组内成员盘个数)。当m=2时，RAID 10的磁盘利用率最大，即50%。
   RAID 5为了保障存储数据的可靠性，采用循环冗余校验方式，并将校验数据以螺旋方式分散存储在RAID组的各成员盘上，即没有专用的校验盘。RAID 5允许RAID组内一个成员盘发生故障，即当RAID组的某个成员盘出现故障时，通过其他成员盘上的数据可以重新构建故障磁盘上的数据。若RAID组内成员盘个数为n(n≥3)，则RAID5磁盘利用率为(n-1)/n。当n=3时，RAID5的磁盘利用率最低，即66.67%。
   RAID 6是在RAID 5基础上把校验信息由一位增加到两位的RAID级别。它实际上是一种扩展RAID5等级。它与RAID 5的不同之处在于，除了每个硬盘上都有同级数据异或校验区外，还有一个针对每个数据块的异或校验区。RAID 6允许RAID组内同时有两个成员盘发生故障。故障盘上的数据可以通过其他成员盘上的数据重构。若RAID组内成员盘个数为n(n≥4)，则RAID6磁盘利用率为(n-2)/n。当n=4时，RAID6的磁盘利用率最低，即50%。
   由以上分析可知，RAID 5、RAID 6的磁盘利用率都随着RAID组内成员盘个数的增加而增大。

C

[解析] 依据《电子信息系统机房设计规范(GB 50174-2008)》第4.2.1条款规定，电子信息系统机房的组成应根据系统运行特点及设备具体要求确定，一般由主机房、辅助区、支持区和行政管理区等功能区组成。
   第4.2.2条款规定，主机房的使用面积应根据电子信息设备的数量、外形尺寸和布置方式确定，并预留今后业务发展需要的使用面积。在未完全掌握电子信息设备的外形和尺寸，且电子信息设备尚未选型时，主机房的使用面积可按下式计算：A=KN。其中，K为单台设备占用面积，可取3.5～4.5(m²/台)；Ⅳ为计算机主机房内所有设备的总台数。据此，对于选项B的“主机房内计划放置18台设备，设计使用面积65平方米”，65m²＞k_minN=3.5×18=63m²，因此选项B的做法是符合规范的。
   第4.2.3条款规定，辅助区的面积宜为主机房面积的0.2～1倍。据此，选项C的做法是不符合规范的。

B

[解析] IP地址空间为192.168.5.0/24是一个C类IP地址块，其默认子网掩码为255.255.255.0。若采用变长子网划分，子网掩码255.255.255.248的二进制表示为11111111.11111111.11111111.11111000，它是在255.255.255.0的基础上，向原主机号借用了5个比特位作为新的子网号，因此该网络的最大子网个数为2⁵=32个，每个子网内的最大可分配地址个数=2^32-29-2=2³-2=8-2=6个，其中“-2“表示主机号全0的地址被保留用于标志子网本身，以及主机号全1的地址被保留用作该子网的广播地址。

A

[解析] 耦合是指一个系统内两个模块之间的相互依赖关系。通常把模块耦合作为衡量不同模块间彼此依赖的紧密程度的指标，耦合程度越低，模块间联系越简单，接口越简单，每个模块的独立性越强；耦合程度越高则模块间的联接形式和接口复杂程度越高，模块独立性差、模块的设计、修改和维护复杂，模块间相互影响大，当一个模块出错时容易扩散蔓延影响其他模块，系统的可靠性差。耦合按照由低到高可以分为间接耦合、数据耦合、标记耦合、控制耦合、公共耦合和内容耦合。

C

[解析] 软件过程管理集成了过程管理和项目管理，包括：①启动和范围定义；②软件项目计划；③软件项目实施；④评审和评价；⑤关闭；⑥软件工程度量等；详见表8-10。其中，评审和评价是指进行确认软件是否得到满足的验证活动。
   表8-10  软件过程管理活动

活动	说明
启动和范围定 义	进行启动软件工程项目的活动并作出决定。通过各种方法来有效地确定软件需求，并从不同的 角度评估项目的可行性。一旦可行性建立后，接着的任务就是需求验证和变更流程的规范说明
软件项目计划	从管理的角度，进行为成功的软件工程作准备而要采取的活动。使用迭代方式制订软件项目计 划。要点在于评价并确定适当的软件生命周期过程，并完成相关的工作
软件项目实施	进行软件工程过程中发生的各种软件工程管理活动。实施项目计划，最重要的是遵循计划，并 完成相关的工作
评审和评价	进行确认软件是否得到满足的验证活动
关闭	进行软件工程项目完成后的活动。在这一阶段，重新审查项目成功的准则。一旦关闭成立，进 行归档、事后分析和过程改进活动
软件工程度量	进行在软件工程组织中有效地开发和实现度量的程序

C

[解析] 选项A的“聚集关系(Aggregation)”是关联关系(Association)的一种特例，它代表两个类之间的整体和局部关系。例如，一台计算机与键盘、鼠标、显示器之间就存在着聚集关系。聚集暗示着整体在概念上处于比局部更高的一个级别，在实例图中不存在回路，即只能是一种单向关系。
   选项B的“组装关系(Composition)”是聚集关系的一种特殊形式，它暗示“局部”在“整体”内部的生存期职责。例如，某电子商务公司与其销售部、财务部之间就存在着组装关系。聚集和组装是UML中两种非常重要的关系，它们都表示实例之间的整体一部分关系。组装是聚集的一种形式。聚集是概念性的，只是区分整体与部分。组装具有很强的归属关系，而且整体与部分的对象生存周期是一致的。
   选项C的“泛化关系(Generalization)”用于表示类与类、接口与接口之间特殊的关系，由子类指向父类，即子类从父类中继承，而父类是子类的泛化。因此，汽车站的售票员、商场的销售员与类“业务人员”之间存在着泛化关系。
   选项D的“关联关系(Association)”，用于描述两个概念上位于相同级别的类的实例之间存在的某种语义上的联系。例如，售票员小张为某个长途汽车站工作，一个汽车站有多辆长途汽车，那么售票员小张与长途汽车站、汽车站与汽车就存在着关联关系。

D

[解析] 选项A是一个UML用例图；选项B是一个UML活动图；选项C是一个UML序列图；选项D是一个UML状态图。

D

[解析] 根据我国《著作权法》第9条和《计算机软件保护条例》第8条的规定，软件著作权人享有发表权和开发者身份权，这两项权利与著作权人的人身是不可分离的主体。其中，开发者的身份权，不随软件开发者的消亡而丧失，且无时间限制。
   谢某参加某软件公司开发管理系统软件的工作，属于职务行为，该管理系统软件的著作权归属公司所有，但谢某拥有该管理系统软件的署名权。而该项目负责人将作为软件系统开发者之一的谢某的署名更改为他人，根据《计算机软件保护条例》第23条第4款的规定，项目负责人的行为侵犯了谢某的开发者身份权及署名权。

C

[解析] 根据《中华人民共和国政府采购法》第46条规定，选项C的说法有误。
   第7条政府采购实行集中采购和分散采购相结合。集中采购的范围由省级以上人民政府公布的集中采购目录确定。属于中央预算的政府采购项目，其集中采购目录由国务院确定并公布；属于地方预算的政府采购项目，其集中采购目录由省、自治区、直辖市人民政府或者其授权的机构确定并公布。纳入集中采购目录的政府采购项目，应当实行集中采购。
   第23条采购人可以要求参加政府采购的供应商提供有关资质证明文件和业绩情况，并根据本法规定的供应商条件和采购项目对供应商的特定要求，对供应商的资格进行审查。
   第31条符合下列情形之一的货物或者服务，可以依照本法采用单一来源方式采购：(一)只能从唯一供应商处采购的；(二)发生了不可预见的紧急情况不能从其他供应商处采购的；(三)必须保证原有采购项目一致性或者服务配套的要求，需要继续从原供应商处添购，且添购资金总额不超过原合同采购金额百分之十的。
   第46条采购人与中标、成交供应商应当在中标、成交通知书发出之日起三十日内，按照采购文件确定的事项签订政府采购合同。中标、成交通知书对采购人和中标、成交供应商均具有法律效力。中标、成交通知书发出后，采购人改变中标、成交结果的，或者中标、成交供应商放弃中标、成交项目的，应当依法承担法律责任。

B

[解析] 《中华人民共和国招标投标法》第22条规定：“招标人不得向他人透露已获取招标文件的潜在投标人的名称、数量以及可能影响公平竞争的有关招标投标的其他情况。招标人设有标底的，标底必须保密。”据此，选项B的说法有误。

C

[解析] 通常，在项目生命周期初始阶段，成本和人员投入水平较低，在中间阶段达到最高，当项目接近结束时则快速下降，即呈现出“先增后减”的发展态势。
   在项目的初始阶段，项目干系人影响项目的最终产品特征和项目最终费用的能力最高，随着项目的继续开展则逐渐变低。这一现象的主要原因是，随着项目进展，对项目进行变更和纠错的成本也越来越高。项目的风险与不确定性在项目开始时最大，并在项目的整个生命周期中随时间的推移而递减。

D

[解析] 项目干系人是指参与项目和受项目活动影响的人，包括项目发起人、项目组、协助人员、顾客、使用者、供应商，甚至是项目的反对者。项目干系人可能对项目及其结果施加影响。管理项目干系人的期望是一件比较困难的事情，因为项目干系人经常可能有相互冲突的目标。依题意，管理层希望该项目以较低的成本带来较高效益，子系统的项目经理们聘用高薪的高级职员是以超高的成本换取项目的质量和进度，因此子系统的项目经理们和管理层的目标是不同的。

A

[解析] 项目型组织的优点：①结构单一，责权分明，利于统一指挥；②目标明确单一；③沟通简沽、方便；④决策快等。
   项目型组织存在的缺点：①管理成本过高，如项目的工作量不足则资源配置效率低；②项目环境比较封闭，不利于沟通、技术知识等共享；③员工缺乏事业上的连续型和保障等。

D

[解析] 许多管理项目的技术和工具对于项目管理来说是独特的，例如工作分解结构(WBS)、关键路径分析和挣值管理。然而要管好一个具体的项目，单纯具有这些项目管理专有的知识是不够的。有效的项目管理要求项目管理团队至少能理解和使用以下6方面的专门知识：①项目管理知识体系；②项目应用领域的知识、标准和规定；③项目环境知识；④通用的管理知识和技能；⑤软技能或人际关系技能；⑥经验、知识、工具和技术。其中，“项目应用领域的知识、标准和规定”对应于信息系统项目而言，就是信息技术及客户业务领域的知识、标准和规定。

B

[解析] 依题意，图8-3所示的软件项目活动图中共有5条路径。其中，
   路径(0)→①→⑤→⑦→⑧→⑨的工期历时为15+5+15+7+20=62天；
   路径(0)→②→⑤→⑦→⑧→⑨的工期历时为8+15+15+7+20=65天；
   路径(0)→③→⑥→②→⑤→⑦→⑧→⑨的工期历时为15+10+20+15+15+7+20=97天；
   路径(0)→③→⑥→⑨的工期历时为15+10+15=40天；
   路径(0)→④→⑨的工期历时为10+25=35天。
   关键路径是一个相关任务序列，该序列的工期具有最大总和的特性。由于97＞65＞62＞40＞35，因此该工程项目的关键路径为路径(0)→③→⑥→②→⑤→⑦→⑧→⑨，项目总工期为97天。可见里程碑①没有在关键路径上。

A

[解析] 通常用于缩短活动工期的方法有：①请经验更丰富的人去完成或帮助完成项目工作；②投入更多的资源以加速活动进程；③减小活动范围或降低活动要求；④在防范风险前提下，部分工作并行跟进以压缩工期；⑤临时加班或赶工，但加班的时间不宜过长；⑥通过改进方法或技术提高生产效率；⑦加强沟通和监控；⑧加强对交付物、阶段工作的及时检查和控制，避免后期出现返工现象等。
   依题意，对于选项A的“招聘一批新的程序员到项目组中”，该新团队成员和原有成员之间不熟悉，对项目目标不清晰，因此将导致项目团队建设从形成阶段重新开始；同时还需求对新成员进行培训，培训后的工作效率通常不会比老员工效率高。显然这种做法是不能有效地缩短活动工期。

B

[解析] 依题意，在创建工作分解结构(WBS)时，应该把握一些基本原则。其中的一个原则是：同一层次上的活动(或工作包)应该采用相同的分解方式。该开发项目WBS的第2层模块是按第1层模块的生命周期进行分解的。在系统设计阶段，首先进行概要设计(或架构设计)，接着进行详细设计。在系统测试阶段，首先进行单元测试，再进行集成测试，然后进行系统测试。

D

[解析] 范围定义过程是详细描述项目和产品的过程，并把结果写进详细的项目范围说明书中，作为将来项目决策的基础。通常，范围定义的依据(或输入)有：①项目章程；②初步的范围说明书；③项目范围管理计划；④组织过程资产；⑤批准的变更申请等。
   选项D的“项目文档管理方案”不属于范围定义的输入。

B

[解析] 批准或拒绝变更申请的直接组织称为变更控制委员会(CCB)。
   范围变更控制的方法是定义范围变更的有关流程。它包括必要的书而文件(如变更申请单)、纠正行动、跟踪系统和授权变更的批准等级。

C

[解析] 选项A不是系统目标，它属于系统需求。
   选项B不是系统目标，评价方式无量化指标。
   选项C属于好的系统改进目标，它对系统性能量化进行明确、具体的陈述。
   选项D不是系统目标，它属于系统约束。

C

[解析] 在项目的机会选择过程中，应根据项目实施组织的战略、现有资源和能力、风险、投入回报(或利润率)、技术可行性、与其他项目的协调以及其他考虑等因素来选择对项目实施组织最为有利的项目或项目组合。
   若某单位(项目实施组织)有很多项目机会(即该单位市场机会很多)，但没有足够的资源来完成所有的项目(即受资源限制)，那么依据现有资源，能否完成项目就成为项目筛选的最重要的准则。

A

[解析] 总量评估法的费用、效益测算采用总量数据和指标，确定原有固定资产重估值是估算总投资的难点。该方法简单，易被人们接受，侧重经济效果的整体评估，但无法准确回答新增投入资金的经济效果。例如，针对一个小炼钢厂，需要作出是进一步进行技术改造还是关、停、并、转的决策。该项目需要从整体上把握经济效益的变化和能够达到的经济效益指标。此时，应该采用总量评估法。

A

[解析] 根据《中华人民共和国招标投标法》第三十一条规定“……联合体各方均应当具备承担招标项目的相应能力；国家有关规定或者招标文件对投标人资格条件有规定的，联合体各方均应当具备规定的相应资格条件。由同一专业的单位组成的联合体，按照资质等级较低的单位确定资质等级……”，能承建工程B的H公司为二级资质企业，其与具有一级资质的A公司组成的联合体(编号Ⅰ)的资质为二级，不符合该项目招标文件中“工程α应由具有一级资质的企业承包”的相关规定，为无效投标。
   同理，能承建工程β的K公司为二级资质企业，其与具有一级资质的D公司组成的联合体(编号Ⅲ)的资质为二级，不符合该项目招标文件中“工程α应由具有一级资质的企业承包”的相关规定，为无效投标。
   B、F公司均为一级资质企业，故联合体编号Ⅱ的资质为一级，符合该项目招标文件中“工程α应由具有一级资质的企业承包”的相关规定，为有效投标。
   同理，E、L公司均为一级资质企业，故联合体编号Ⅳ的资质为一级，符合该项目招标文件中“工程α应由具有一级资质的企业承包，工程γ应由具有二级及以上资质的企业承包”的相关规定，为有效投标。
   虽然N公司为二级资质企业，其与具有一级资质的G公司组成的联合体(编号V)的资质为二级，但其符合该项目招标文件中“工程β和工程γ应由具有二级及以上资质的企业承包”的相关规定，为有效投标。
   C、J、P公司均为一级资质企业，故联合体编号Ⅵ的资质为一级，符合该项目招标文件中“工程α应由具有一级资质的企业承包，工程β和工程γ应由具有二级及以上资质的企业承包”的相关规定，为有效投标。
   虽然M公司为二级资质企业，其与具有一级资质的Ⅰ公司组成的联合体(编号Ⅶ)的资质为二级，但其符合该项目招标文件中“工程β和工程γ应由具有二级及以上资质的企业承包”的相关规定，为有效投标。
   综上所述，编号为Ⅰ和Ⅲ的投标联合体投标无效；其他编号(即Ⅱ、Ⅳ、Ⅴ、Ⅵ、Ⅶ)的投标联合体投标有效。

D

[解析] 在《信息技术软件生存周期过程(GB/T8566—2007)》标准中，软件生存周期的基本过程包括5个，分别是获取过程、供应过程、开发过程、运作过程、维护过程。其中获取过程是为获取系统、软件产品或软件服务的组织即需方而定义的活动；供应过程是为向需方提供系统、软件产品或软件服务的组织即供方定义的活动；开发过程是为定义并开发软件产品的组织即开发方而定义的活动；运作过程是为在规定的环境中为其用户提供运行计算机系统服务的组织即操作方面定义的活动；维护过程是为提供维护软件产品服务的组织即维护方而定义的活动(也就是对软件的修改进行管理)。
   企业为实现CRM、ERP等管理信息系统而准备招标书，是需方获取过程的活动之一，而获取过程的活动包括启动、招标(标书)的准备、合同的编制和更新、对供方监督、验收和完成、合同结束、获取政策等。

C

[解析] 需求变更控制的基本过程是：提出变更、评估变更、变更决策、实施变更、验证变更、沟通存档。当一项变更被提出后，首先应进行的是组织相关人员对其进行评估，判断其影响范围、工作量、成本、严重程度等内容。然后交给具有相应权限的人员或机构进行决策，确定是否实施变更。

C

[解析] 需求是软件项目成功的核心所在，它为其他许多技术和管理活动奠定了基础。在软件需求工程中，需求管理贯穿整个过程。需求管理最基本的任务是明确需求，并使项目团队和用户达成共识，即建立需求基线。

D

[解析] 在企业质量管理体系运行的过程中，按种类体系文件的要求，监视、测量和分析过程的有效性和效率，做好文件规定的质量记录，持续收集、记录并分析过程的数据和信息全面反映产品质量和过程符合要求，并具有可追溯的效能。

A

[解析] 因果图也称为石川图或鱼骨图，用于说明各种要素是如何与潜在的问题或结果相关联。它可以将各种事件和因素之间的关系用图解表示，以集中注意力搜寻产生问题的根源，并为进一步收集数据指出方向。依题意，潜在因素①～⑧分别填入图8-5所示的鱼骨图(a)～(h)中，正确的填写方法如下：(a)—②或⑦，(b)—⑦或②，(c)—③或④，(d)—④或③，(e)—⑥或⑧，(f)—⑧或⑥，(g)—⑤，(h)—①。

B

[解析] 质量审计是对其他质量管理活动的结构化和独立的评审方法，用于判断项目活动的执行是否遵从于组织及项目定义的方针、过程和规程。质量审计的目标是：①识别在项目中使用的低效率以及无效果的政策、过程和规程；②采取纠正措施的努力，将会达到降低质量成本和提高客户或(组织内的)发起人对产品和服务的满意度的目的；③确认批准过的变更请求、纠正措施、缺陷修订以及预防措施的执行情况。
   质量审计可以是预先计划的，也可以是随机的；可以组织内部完成，也可以委托第三方完成。

A

[解析] 外包合同应明确地规定外包商的任务与职责并使其得到支持，为企业的利益服务。外包合同应该是经法律顾问评价的契约性协议，并且经过独立审查以确保完整性和风险的级别，在其中明确地规定服务的级别及评价标准，以及对不履行所实施的惩罚，第三方机密性/不泄露协议与利益冲突声明；用于关系的终止、重新评价/重新投标的规程以确保企业利益最大化。而外包合同中的关键核心文件就是服务等级协议(SLA)，SLA是评估外包服务质量的主要标准。

C

[解析] 大型项目协作管理包括项目组织内部的协调和项目组织外部的协调。项目组织内部的协调是指一个项目组织内部各种关系的协调，例如人际关系协调、组织关系协调和资源需求协调等。项目组织外部的协调，以是否具有合同关系为界限，可以划分为具有合同因素的协调和不具有合同因素的协调。与合同因素协调相比，非合同因素协调所涉及的范围更广，可能遇到的问题更多，协调工作量更大、更复杂，而这些往往不是事先签好合同就可以进行约束的。
   非合同因素协调主要涉及技术质量监督检测机构、行业许可和准入的管理机构、行政主管部门、行业协会等，虽然这些机构与项目组织并无合同关系，但它们的作用不可低估，对项目建设的某些方面起着一定的控制、监督和支持作用。只有将各方面的关系都协调好，才能保证实现项目的各项目标。

B

[解析] 根据大项目的特点，在制定进度计划时应该考虑的内容有(但不限于)：①周期长，因此涉及项目进度的调控；②规模大，因此涉及风险大，要考虑风险管理；⑧项目团队构成复杂，因此项目团队成员(特别是项目经理)的流动是重点问题等。
   一般项目的计划主要关注的是项目活动的计划。但是对于大型及复杂项目来说，制订活动计划之前，必须考虑项目的过程计划，即必须确定用什么方法和过程来完成项目。

B

[解析] 在进行多项目资源管理时，要进行孤立分析，确保每一组的资源都是孤立的。因为多项目之间的活动若存在依赖关系，则其中一个项目的资源调整就会影响到其他项目。

A

[解析] 在大型及复杂项目的实施与控制过程中，最关键的环节是获取项目实施绩效，然后与项目基准计划进行比较。大型及复杂项目主要依托项目群的组织，项目实施绩效是通过组织结构层层传递的，这就可能导致信息的传递失真。通常IT项目的进度和成本实际绩效信息比较明确，传递过程中这些信息失真的概率较小，但是在范围和质量上，则信息失真的概率很大。

C

[解析] 图8-6所示的图形示意的是一张人力资源柱状图(或人力资源直方图)，它是表达人力资源时间表的工具之一，是制定人力资源计划的输出之一。这种柱形图显示，在整个项目期间每周(或每月)需要某人、某部门或整个项目团队的工作小时数。图8-6中的水平虚线表示某特定资源最多可用的小时数。如果柱形超过该水平线，就表明需要采用资源平衡策略(如增加资源或修改进度计划)。
   责任分配矩阵(RAM)是最直观地反映团队成员个人与其承担的工作之间联系的方法。
   项目的组织结构图以图形方式展示项目团队成员及其报告关系。

B

[解析] 领导行为理论的基本观点认为：领导者应该知道要做什么和怎样做才能使工作更有效。该观点集中在以下两个方面：①领导者关注的重点(即是工作的任务绩效，还是搞好人际关系?)；②领导者的决策方式(即下属的参与程度)。典型的领导方式有专断型、民主型和放任型3种。
   领导权变理论的基本观点认为：不存在一种普遍适用、唯一正确的领导方式，只有结合具体情景，因时、因地、因事、因人制宜的领导方式，才是有效的领导方式。其基本观点可用下式反映：有效领导=F(领导者，被领导者，环境)，即有效的领导取决于领导者自身、被领导者与领导过程所处的环境。例如，在项目早期团队组建的过程中，或对于新员工，领导方式可以是专断型(或者说独裁式、指导式)；当团队成员熟悉情况后，可以采用民主型甚至可以部分授权。
   项目经理带领团队管理项目的过程中，具有领导者和管理者的双重身份。越是基层的项目经理，需要的管理能力越强，需要的领导力相对管理能力而言不高。越是高层的项目经理，需要的领导力越高，需要的管理能力相对领导力而言不高。
   项目经理的合法权力、奖励权力和强制力是来自公司的授权，而其他的权力则是来自项目经理本人。

B

[解析] 在管理项目过程中，最主要的冲突有进度、项目优先级、资源、技术、管理过程、成本和个人冲突7种。在项目的各阶段，冲突的排列顺序依次为：①概念阶段，项目优先级冲突、管理过程冲突、进度冲突；②计划阶段，项目优先级冲突、进度冲突、管理过程冲突；③执行阶段，进度冲突、技术冲突、资源冲突；④收尾阶段，进度冲突、资源冲突、个人冲突。

A

[解析] 干系人分析是沟通计划编制的第一步。在了解和调查干系人之后，就可以根据干系人的需求进行分析和应对，进而制定干系人沟通计划。通常，干系人沟通计划主要内容是：①干系人需要哪些信息，即项目成员可以看到哪些信息，项目经理需要哪些信息，高层管理者需要哪些信息以及客户需要哪些信息等；②各类项目文件的访问路径、访问权限以及文件的接受格式等。
   各类配置项的跟踪管理属于配置管理计划所涵盖的范畴，不属于干系人沟通计划的内容。
   各类项目文件(如项目范围说明书、进度管理计划等)的具体内容属于项目管理计划所涵盖的范畴，不属于干系人沟通计划的内容，否则干系人沟通计划的内容就显得很庞大，且比项目管理计划还包含了更多的内容。

D

[解析] 变更管理是项目整体管理的一部分，属于项目整体变更控制的范畴。通常，项目整体变更控制流程是：①受理变更申请；②变更的整体影响分析；③接收(或拒绝)变更；④执行变更；⑤变更结果追踪与审核等。依题意，面对此类变更，项目经理合适的处理方法之一是，响应变更提出者的要求，评估潜在的工期风险及其对项目的影响，最好能将要求由技术要求转化为资源需求，事先给出初步的应对解决方案，以供授权人决定采取何种应对措施。

A

[解析] 项目风险管理是指对项目风险从识别到分析、评价甚至采取应对措施等一系列过程，它包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面的内容。
   通常，风险管理流程为：(1)风险识别——由项目组成员共同实施；(2)风险分析一由项目组成员共同实施；(3)制定风险应对计划——项目经理；(4)风险跟踪——风险负责人；(5)风险控制——由项目组成员共同实施。

A

[解析] 针对项目经理小郭罗列出的“分包商可能不能按期交付机具控制模块，从而造成项目进度延误”这条风险，可以采取以下相应的应对措施：
   ①避免策略：是指改变原定项目计划，以排除风险或条件使其不受影响(或对受到威胁的一些目标放松要求(如延长进度、缩减项目范围等))；或是排除风险的起源，即利用分隔将风险源隔离于项目进行的路径之外。由于将硬件控制模块分包出去会带来“项目进度延误”等风险，因此项目组可以考虑此部分工作不分包，由自己进行开发。同时也要认识到，采取这种应对措施可能会带来新的问题需要解决，例如进度工期要求紧，或自己的技术力量无法完成自主开发而需要招聘相应技能的人员，从而使项目成本增加等。在实际项目中，需要权衡其中的利弊关系。
   ②转移策略：是指设法将风险的后果连同应对的责任转移到第三方身上。该策略仅是将风险的损失以正当理由让他人承担而并非清除。项目组可以考虑在与分包商的分包合同中加入明确的条款约束(例如，可加入严厉的惩罚条款)，通过对分包商施加压力使其按时交工。一旦分包商不能按期交付机具控制模块，则要支付罚款，从而在一定程度上降低项目组的损失。
   ③减轻策略(也称为缓解策略)：是指设法将不利的风险事件的概率(或后果)降低到一个可接受的临界值，提前采取行动减少风险发生的概率(或降低其对项目造成的影响)。项目经理小郭应该定期地了解分包商所承担的分包任务的完成情况(即对该分包项目的监控周期不能过长)，及时增加(或调整)后期项目预留(例如预留进度的提前量，预留预算的应急储备金等)。
   ④应急响应策略(也称为“没有办法的办法”)：是指采用主动接受风险的方式建立应急储备，以应对已知(或潜在)的风险。项目经理小郭应该制定一份应急计划(例如，预留进度的提前量，预留预算的应急储备金；同时在项目进行过程中，将风险管理纳入日常工作，建立风险预警机制)，一旦目前的分包商无法完成任务，马上采取应急措施。

D

[解析] 配置识别是配置管理的基础性工作，是管理配置的前提。配置识别的工作内容包括：①识别配置项，即识别将置于配置管理之下的配置项和有关的工作产品；②为每个配置项指定唯一性的标识号；③定义每个配置项的重要特征及识别其所有者；④识别组件、数据及产品获取点和准则；⑤建立和控制基线；⑥维护文件和组件的修订与产品版本之间的关系等。
   选项D的“对识别的配置项进行审计”属于配置审计阶段的工作内容。

D

[解析] 软件产品库也称为静态库或软件仓库，用于存档各种广泛使用的已发布的基线。静态库用于控制、保存和检索主媒介，被置于完全的配置管理之下。基线可看做是一个相对稳定的逻辑实体，其组成部分不能被任何人随意修改。依题意，项目经理、项目成员、质量保证人员(QA)、测试人员等对Release(产品库)只具有[读取(Read)]的操作权限，不具有[check]、[Add]、[Destroy]等操作权限。而只有配置管理员(CM)拥有对该这产品库进行相关操作的所有权限。

C

[解析] 盈亏平衡点也称为零利润点、保本点、盈亏临界点、损益分歧点、收益转折点，是指全部销售收入等于全部成本时(即销售收入线与总成本线的交点)的产量。其计算公式如下。
   盈亏平衡点=固定成本/(单位产品销售收入-单位产品变动成本)
   以盈亏平衡点为界限，当销售收入高于盈亏平衡点时企业盈利，反之就亏损。
   依题意，设该IT服务公司的盈亏平衡点=500/(2.5-1.5)=500次。

D

[解析] 本题考查考生在运筹学应用方面的能力。用图的方法解决此类问题比较直观。可在平面上将每个项目用一个节点表示，在两个项目之间，只要有同一团队都参加，则在相应点之间用虚直线连接。若某个团队参加的多个项目，则在相应点之间都用虚直线连接(已有连线时不用重复画)。换言之，每两个项目，若有项目团队都参加，则在相应两点之间画连线(如图8-9所示)，表示这两个项目不能接续安排。为清晰起见，可以根据图8-9再画一张连线状态相反的图(如图8-10所示)。同样使用8个节点表示8个项目，但图8-9中凡是两点之间有连线的地方，图8-10中就没有连线；图8-9中凡是两点之间无连线的地方，图8-10中就有连线。因此，图8-10中的每条连线表示相应的两端项目是可以接续安排的。这样，只要在图8-10中找到一条连线通路，正好将这8个点依次不重复地全都连接起来，就形成一种可行的安排方案。
   
   从图8-10可以看出，依次连接这8个项目的通路可以有多条，例如：①HAGBFCDE；②HAGBEDCF；③HBGAFCDE；④HBGAEDCF；⑤HCDEAGBF；⑥HCDEBGAF；⑦GAHBFCDE；⑧GAHBEDCF；⑨……
   上述每一条通路表示一种安排方案。按照其中任一方案，各项目团队都不会连续参加两个系统集成项目。

A

[解析] 自主开发方案的期望值计算方法为(80×0.3+60×0.5+50×0.2)×10-300=340(万元)。
   部分研发任务外包方案的期望值计算方法为(30×0.3+20×0.5+15×0.2)×10-80=140(万元)。
   外购方案的期望值计算方法为(50×0.3+40×0.5+25×0.2)×10.160=240(万元)。
   由于340＞240＞140，因此从货币期望值最大决策角度考虑，建议该项目选择自主开发方案。

D

[解析] 执行质量控制是一个监督、评价项目质量计划活动执行结果和提出变更请求的过程。执行质量控制的技术和工具包括：活动网络图(Activity network diagram)、因果图(Cause and effect diagrams)、检查(Inspection)、流程图(Flow chart)和帕累托图(Pareto chart)等，但不包括工作分解结构(Work Breakdown Structure)。

B

[解析] SWOT分析法是风险识别的方法之一。如果项目团队选择WO策略，那么他们将充分利用机会、克服劣势(make full use of the advantage and reduce the threat)。

C

[解析] 项目进度管理包含多个项目实效管理过程，这些过程相互影响，其中紧接活动历时估算的过程是进度计划编制(Develop Schedule)。

A

[解析] 网络层为传输(transport)层提供服务，它基于虚电路或数据报方式，其主要工作是对源节点的数据包进行路由选择，转发到目的节点。

C

[解析] 一个程序和计算机系统软件体系结构(或软件架构)是指系统的一个或者多个结构，结构中包括软件的构件(components)、构件的外部可见属性，以及它们之间的相互关系。