【正文】 其他接口處設(shè)置防火墻能夠有效對進(jìn)出網(wǎng)絡(luò)的通信進(jìn)行控制。參考答案：D1（）不能保障公司內(nèi)部網(wǎng)絡(luò)邊界的安全A、在公司網(wǎng)絡(luò)與Internet或外界其他接口處設(shè)置防火墻B、公司以外網(wǎng)絡(luò)上用戶要訪問公司網(wǎng)時(shí)，使用認(rèn)證授權(quán)系統(tǒng)C、禁止公司員工使用公司外部的電子郵件服務(wù)器D、禁止公司內(nèi)部網(wǎng)絡(luò)的用戶私自設(shè)置撥號上網(wǎng)解析：本題考查有關(guān)網(wǎng)絡(luò)邊界安全的基礎(chǔ)知識。純粹風(fēng)險(xiǎn)是當(dāng)風(fēng)險(xiǎn)發(fā)生時(shí)，僅僅會造成損害的風(fēng)險(xiǎn)；而投機(jī)風(fēng)險(xiǎn)是當(dāng)風(fēng)險(xiǎn)發(fā)生時(shí)，可能產(chǎn)生效益也可能造成損失的風(fēng)險(xiǎn)。靜態(tài)風(fēng)險(xiǎn)是自然力的不規(guī)則作用和人們的錯(cuò)誤判斷和錯(cuò)誤行為導(dǎo)致的風(fēng)險(xiǎn)；動(dòng)態(tài)風(fēng)險(xiǎn)是由于人們欲望的變化、生產(chǎn)方式和生產(chǎn)技術(shù)的變化以及企業(yè)組織的變化導(dǎo)致的風(fēng)險(xiǎn)。A、文檔開發(fā)過程中實(shí)施的質(zhì)量控制屬于文檔管理計(jì)劃的內(nèi)容?！g和本地化用戶文檔的相關(guān)計(jì)劃。需要的技能水平,團(tuán)隊(duì)成員選拔計(jì)劃可以作為可選內(nèi)容?！臋n開發(fā)和生產(chǎn)過程中的方法和工具,包括在軟件開發(fā)過程中將軟件變更信息及時(shí)傳遞到文檔編寫者的方法?！鶕?jù)文檔主題、插圖、單詞、頁、錯(cuò)誤信息、命令或者其他參數(shù)的個(gè)數(shù)估計(jì)用戶文檔的大小。———用戶文檔的可用性要求。———每個(gè)文檔的預(yù)期受眾(用戶屬性),例如以教育水平、技能和經(jīng)驗(yàn)為特征進(jìn)行描述。A、文檔開發(fā)過程中實(shí)施的質(zhì)量控制B、用戶文檔的可用性要求C、確定用戶文檔需要覆蓋的軟件產(chǎn)品D、每個(gè)文檔的媒體和輸出格式的控制模板和標(biāo)準(zhǔn)設(shè)計(jì)解析：依據(jù)GB/T 166802015《系統(tǒng)與軟件工程 用戶文檔的管理者要求》： 文檔編制計(jì)劃的內(nèi)容管理者應(yīng)制定一個(gè)文檔計(jì)劃,描述項(xiàng)目中要開發(fā)的文檔項(xiàng),文檔編制計(jì)劃還宜包含如下內(nèi)容:———確定用戶文檔需要覆蓋的軟件產(chǎn)品。參考答案：A、B1依據(jù)GB/T 166802015《系統(tǒng)與軟件工程 用戶文檔的管理者要求》，管理者應(yīng)制定和維護(hù)用戶文檔編制計(jì)劃。因此，評估和改進(jìn)一個(gè)過程是提高產(chǎn)品質(zhì)量的一種手段，而評價(jià)和改進(jìn)產(chǎn)品質(zhì)量則是提高使用質(zhì)量的方法之一。參考答案：A 11過程質(zhì)量是指過程滿足明確和隱含需要的能力的特性之綜合。例如，一計(jì)算機(jī)系統(tǒng)是安全的允許在定義的環(huán)境中操作的書面的認(rèn)可；b)為使系統(tǒng)獲準(zhǔn)投入運(yùn)行性使用，對系統(tǒng)遵循規(guī)定的需求是可接受的所做的正式演示；c)驗(yàn)證系統(tǒng)或部件遵循規(guī)定的需求，且其操作使用是可接受的過程。審核（審計(jì)）：a)為評估工作產(chǎn)品或工作產(chǎn)品集是否符合軟件需求、規(guī)格說明、基線、標(biāo)準(zhǔn)、過程、指令、代碼以及合同和特殊要求而進(jìn)行的一種獨(dú)立的檢查；b)通過調(diào)查研究確定己制定的過程、指令、規(guī)格說明、代碼和標(biāo)準(zhǔn)或其他的合同及特殊要求是否恰當(dāng)和被遵守，以及其實(shí)現(xiàn)是否有效而進(jìn)行的活動(dòng)。參考答案：B1依據(jù)GB/T 114572006《信息技術(shù)軟件工程術(shù)語》，（）是一種靜態(tài)分析技術(shù)或評審過程，在此過程中，設(shè)計(jì)者或程序員引導(dǎo)開發(fā)組的成員通讀已書寫的設(shè)計(jì)或者代碼，其他成員負(fù)責(zé)提出問題，并對有關(guān)技術(shù)風(fēng)格、風(fēng)格、可能的錯(cuò)誤、是否違背開發(fā)標(biāo)準(zhǔn)等方面進(jìn)行評論。軟件測試是針對一個(gè)程序的行為，在有限測試用例集合上，動(dòng)態(tài)驗(yàn)證是否達(dá)到預(yù)期的行為?，F(xiàn)在的軟件測試被認(rèn)為是一種應(yīng)該包括在整個(gè)開發(fā)和維護(hù)過程中的活動(dòng)，它本身是實(shí)際產(chǎn)品構(gòu)造的一個(gè)重要部分。走查時(shí)，軟件設(shè)計(jì)者或程序開發(fā)人員指導(dǎo)一名或多名其他參加評審的成員，通讀已書寫的設(shè)計(jì)文檔或編碼，其他成員負(fù)責(zé)提出問題，并對有關(guān)技術(shù)、風(fēng)格、可能的錯(cuò)誤、是否有違背評審標(biāo)準(zhǔn)的地方進(jìn)行評論。軟件過程管理集成了過程管理和項(xiàng)目管理，包括啟動(dòng)和范圍定義、軟件項(xiàng)目計(jì)劃、軟件項(xiàng)目實(shí)施、評審和評價(jià)、關(guān)閉、軟件工程度量。A、軟件審計(jì)B、軟件質(zhì)量保證C、軟件過程管理D、軟件走查解析：軟件審計(jì)的目的是提供軟件產(chǎn)品和過程對于可應(yīng)用的規(guī)則、標(biāo)準(zhǔn)、指南、計(jì)劃和流程的遵從性的獨(dú)立評價(jià)。檢查的目的是檢測和識別軟件產(chǎn)品異常。參考答案：B、D軟件工程中，（）的目的是評價(jià)軟件產(chǎn)品，以確定其對使用意圖的適合性。軟件設(shè)計(jì)包括軟件架構(gòu)設(shè)計(jì)和軟件詳細(xì)設(shè)計(jì)。決策分析的目的在于提供一種適于解決包括主觀因素（決策者的判斷及偏好）在內(nèi)的的復(fù)雜決策問題的系統(tǒng)分析方法，其目的在于改進(jìn)決策過程，提高決策準(zhǔn)確性。A、問卷調(diào)查B、會議討論C、獲取原型 D、決策分析解析：信息系統(tǒng)項(xiàng)目需求獲取最常用的方法：問卷調(diào)查法、會議討論法、界面原型法、可運(yùn)行原型系統(tǒng)法。參考答案：B以下關(guān)于需求分析的敘述中，不正確的是：（）A、需求分析的目的是確定系統(tǒng)必須完成哪些工作，對目標(biāo)系統(tǒng)提出完整、準(zhǔn)確、清晰、具體的要求B、完整的需求分析過程包括：獲取用戶需求、分析用戶需求、編寫需求說明書三個(gè)過程C、根據(jù)項(xiàng)目的復(fù)雜程度，需求分析的工作可以由專門的系統(tǒng)分析人員來做，也可以由項(xiàng)目經(jīng)理帶領(lǐng)技術(shù)人員完成D、軟件需求分為三個(gè)層次：業(yè)務(wù)需求、用戶需求、功能需求與非功能需求解析：完整的需求分析過程包括：獲取用戶需求、分析用戶需求、編寫需求說明書和需求評審四個(gè)過程。A、信息系統(tǒng)生命周期可分為立項(xiàng)、開發(fā)、運(yùn)維和消亡四個(gè)階段B、立項(xiàng)階段結(jié)束的里程碑是集成企業(yè)提交的立項(xiàng)建議書C、廣義的開發(fā)階段包括系統(tǒng)實(shí)施和系統(tǒng)驗(yàn)收D、在系統(tǒng)建設(shè)的初期就要考慮系統(tǒng)的消亡條件和時(shí)機(jī)解析：（1）立項(xiàng)階段：即概念階段或需求階段，這一階段根據(jù)用戶業(yè)務(wù)發(fā)展和經(jīng)營管理的需要，提出建設(shè)信息系統(tǒng)的初步構(gòu)想；然后對企業(yè)信息系統(tǒng)的需求進(jìn)行深入調(diào)研和分析，形成《需求規(guī)格說明書》并確定立項(xiàng)。信息物理系統(tǒng)通過人機(jī)交互接口實(shí)現(xiàn)和物理進(jìn)程的交互，使用網(wǎng)絡(luò)化空間以遠(yuǎn)程的、可靠的、實(shí)時(shí)的、安全的、協(xié)作的方式操控一個(gè)物理實(shí)體。CPS實(shí)現(xiàn)計(jì)算、通信與物理系統(tǒng)的一體化設(shè)計(jì)，可使系統(tǒng)更加可靠、高效、實(shí)時(shí)協(xié)同，具有重要而廣泛的應(yīng)用前景。這題也可以從題目說明來分析，題目說到“企業(yè)信息化是提高企業(yè)的智能化，自動(dòng)化水平的過程”，這里ABC都符合這個(gè)說明，而D選項(xiàng)第三方廣告平臺的更新這個(gè)太寬泛，我改下頁面樣式也是更新啊。A、在產(chǎn)品中添加了跟蹤服務(wù)功能B、實(shí)現(xiàn)了OA系統(tǒng)的擴(kuò)展C、引入了專家決策系統(tǒng)D、第三方廣告平臺的更新解析：企業(yè)信息化是指企業(yè)在產(chǎn)品的設(shè)計(jì)、開發(fā)、生產(chǎn)、管理、經(jīng)營等多個(gè)環(huán)節(jié)中廣泛利用信息技術(shù)，輔助生產(chǎn)制造，優(yōu)化工作流程，管理客戶關(guān)系，建設(shè)企業(yè)信息管理系統(tǒng)，培養(yǎng)信息化人才并建設(shè)完善信息化管理制度的過程。參考答案：A企業(yè)信息化是指企業(yè)在作業(yè)、管理決策的各個(gè)層面利用信息技術(shù)，提高企業(yè)的智能化，自動(dòng)化水平的過程。信息系統(tǒng)可以是手工的，也可以是計(jì)算機(jī)化的，本書中討論的信息系統(tǒng)是計(jì)算機(jī)化的信息系統(tǒng)。A、信息資源、信息用戶和規(guī)章制度B、信息資源、規(guī)章制度C、信息用戶、規(guī)章制度 D、信息資源、信息用戶和場地機(jī)房解析：信息系統(tǒng)是由計(jì)算機(jī)硬件、網(wǎng)絡(luò)和通訊設(shè)備、計(jì)算機(jī)軟件、信息資源、信息用戶和規(guī)章制度組成的以處理信息流為目的的人機(jī)一體化系統(tǒng)。第一篇：2018信息系統(tǒng)項(xiàng)目管理師綜合知識真題及答案2018信息系統(tǒng)項(xiàng)目管理師綜合知識真題及答案信息系統(tǒng)是由計(jì)算機(jī)硬件。網(wǎng)絡(luò)通訊設(shè)備、計(jì)算機(jī)軟件，以及（）組成的人機(jī)一體化系統(tǒng)。信息系統(tǒng)是一種以處理信息為目的的專門的系統(tǒng)類型。信息系統(tǒng)的組成部件包括硬件、軟件、數(shù)據(jù)庫、網(wǎng)絡(luò)、存儲設(shè)備、感知設(shè)別、外設(shè)、人員以及把數(shù)據(jù)處理成信息的規(guī)程等。（）一般不屬于企業(yè)信息信息化的范疇。企業(yè)信息化是國民經(jīng)濟(jì)信息化的基礎(chǔ)，涉及生產(chǎn)制造系統(tǒng)、ERP、CRM、SCM等。參考答案：D智能制造是制造技術(shù)發(fā)展的必然趨勢，從理論上來講，（）是智能制造的核心A、制造機(jī)器人 B、CPS C、互聯(lián)網(wǎng) D、3D打印參考答案：B 信息物理系統(tǒng)（CPS,CyberPhysical Systems）是一個(gè)綜合計(jì)算、網(wǎng)絡(luò)和物理環(huán)境的多維復(fù)雜系統(tǒng)，通過3C（Computer、Communication、Control）技術(shù)的有機(jī)融合與深度協(xié)作，實(shí)現(xiàn)大型工程系統(tǒng)的實(shí)時(shí)感知、動(dòng)態(tài)控制和信息服務(wù)。信息物理系統(tǒng)(cyber physical systems,簡稱CPS)作為計(jì)算進(jìn)程和物理進(jìn)程的統(tǒng)一體，是集成計(jì)算、通信與控制于一體的下一代智能系統(tǒng)。以下關(guān)于信息系統(tǒng)生命周期的敘述中，不正確的是（）。所以立項(xiàng)階段結(jié)束的里程碑應(yīng)該是形成《需求規(guī)格說明書》。參考答案：B（）不是獲取需求的方法。決策分析是一種運(yùn)籌學(xué)方法，決策分析是研究決策者在復(fù)雜而不確定環(huán)境下如何進(jìn)行決策的理論和方法。參考答案：D 軟件設(shè)計(jì)過程是定義一個(gè)系統(tǒng)或組件（1）的過程，其中描述軟件的結(jié)構(gòu)和組織，標(biāo)識各種不同組件的設(shè)計(jì)是（2）（1）A、數(shù)據(jù)和控制流B、架構(gòu)和接口C、對象模型D、數(shù)據(jù)模型（2）A、軟件詳細(xì)設(shè)計(jì)B、軟件對象設(shè)計(jì)C、軟件環(huán)境設(shè)計(jì)D、軟件架構(gòu)設(shè)計(jì)解析：軟件設(shè)計(jì)是定義一個(gè)系統(tǒng)或組件的架構(gòu)、組件、接口和其他特征的過程，并得到這個(gè)過程的結(jié)果。架構(gòu)設(shè)計(jì)屬于高層設(shè)計(jì)，主要描述軟件的結(jié)構(gòu)和組織，標(biāo)識各種不同的組件。A、審計(jì)B、技術(shù)評審C、功能確認(rèn)D、質(zhì)量保證解析：技術(shù)評審的目的是評價(jià)軟件產(chǎn)品，以確定其對使用意圖的適合性，目標(biāo)是識別規(guī)范說明與標(biāo)準(zhǔn)的差異，并向管理提供證據(jù)，以表明產(chǎn)品是否滿足規(guī)范說明并遵從標(biāo)準(zhǔn)，而且可以控制變更。參考答案：B（）的目的是提供軟件產(chǎn)品和過程對于可應(yīng)用的規(guī)則、標(biāo)準(zhǔn)、指南、計(jì)劃和流程的遵從性的獨(dú)立評價(jià)。軟件質(zhì)量保證過程通過計(jì)劃制定、實(shí)施和完成一組活動(dòng)提供保證，這些活動(dòng)保證項(xiàng)目生命周期中的軟件產(chǎn)品和過程符合其規(guī)定的需求。走查是審評過程中采用的一種方法。參考答案：A1以下關(guān)于軟件測試的描述，不正確的是：（）A、為評價(jià)和改進(jìn)產(chǎn)品質(zhì)量進(jìn)行的活動(dòng)B、必須在編碼階段完成后才開始的活動(dòng)C、是為識別產(chǎn)品的缺陷而進(jìn)行的活動(dòng)D、一般分為單元測試、集成測試、系統(tǒng)測試等階段解析：測試不再只是一種僅在編碼階段完成后才開始的活動(dòng)。測試是為了評價(jià)和改進(jìn)產(chǎn)品質(zhì)量、識別產(chǎn)品的缺陷和問題而進(jìn)行的活動(dòng)。軟件測試伴隨開發(fā)和維護(hù)過程，通?？梢栽诟拍钌蟿澐譃閱卧獪y試、集成測試和系統(tǒng)測試三個(gè)階段。A、走查B、審計(jì)C、認(rèn)證D、鑒定解析：走查：一種靜態(tài)分析技術(shù)或評審過程，在此過程中，設(shè)計(jì)者或程序員引導(dǎo)開發(fā)組的成員通讀已書寫的設(shè)計(jì)或編碼，其地成員負(fù)責(zé)提出問題并對有關(guān)技術(shù)、風(fēng)格、可能的錯(cuò)誤、是否違背開發(fā)標(biāo)準(zhǔn)等方面進(jìn)行評論。認(rèn)證：a)一個(gè)系統(tǒng)、部件或計(jì)算機(jī)程序符合其規(guī)定的需求，對操作使用是可接受的一種書面保證。鑒定：一個(gè)正式的過程，通過這個(gè)過程確定系統(tǒng)或部件是否符合它的規(guī)格說明，是否可在目標(biāo)環(huán)境中適合于操作使用。根據(jù)GB/T 162602006中的觀點(diǎn)，在軟件工程項(xiàng)目中，評估和改進(jìn)一個(gè)過程是提高（1）的一種手段，并據(jù)此成為提高（2）的一種方法（1）A、產(chǎn)品質(zhì)量B、使用質(zhì)量C、內(nèi)部質(zhì)量D、外部質(zhì)量（2）A、產(chǎn)品質(zhì)量B、使用質(zhì)量 C、內(nèi)部質(zhì)量D、外部質(zhì)量解析：過程質(zhì)量(即在GB/T 85662001中定義的任一生存周期過程的質(zhì)量)有助于提高產(chǎn)品質(zhì)量，而產(chǎn)品質(zhì)量又有助于提高使用質(zhì)量。同樣，評價(jià)使用質(zhì)量可以為改進(jìn)產(chǎn)品提供反饋，而評價(jià)產(chǎn)品則可以為改進(jìn)過程提供反饋。（）不屬于用戶文檔編制計(jì)劃內(nèi)容。———每個(gè)文檔或者文檔集的理論依據(jù)或目的(指導(dǎo)性的或者供參考的)以及范圍。———要獲取、重用或開發(fā)的文檔和信息以及他們的預(yù)期來源?！總€(gè)文檔的媒體和輸出格式的控制模版和標(biāo)準(zhǔn)設(shè)計(jì)?！脩粑臋n的大綱,目錄或者主題列表?！巧吐氊?zé)。———文檔開發(fā)、評審、批準(zhǔn)通過和發(fā)布的進(jìn)度表,包括對軟件產(chǎn)品開發(fā)進(jìn)度表或其他文檔項(xiàng)目的依賴。———確定具體交付物,例如打印版的份數(shù)(如果適用),磁盤和文件格式(包括軟件版本),提交物發(fā)布的位置。參考答案：A1信息系統(tǒng)的安全威脅分成七類，其中不包括（）A、自然事件風(fēng)險(xiǎn)和人為事件風(fēng)險(xiǎn)B、軟件系統(tǒng)風(fēng)險(xiǎn)和軟件過程風(fēng)險(xiǎn)C、項(xiàng)目管理風(fēng)險(xiǎn)和應(yīng)用風(fēng)險(xiǎn)D、功能風(fēng)險(xiǎn)和效率風(fēng)險(xiǎn)解析：計(jì)算機(jī)信息應(yīng)用系統(tǒng)的安全威脅（風(fēng)險(xiǎn)）有如下3種分類方法：(1)從風(fēng)險(xiǎn)的性質(zhì)劃分，可以簡單地分為靜態(tài)風(fēng)險(xiǎn)和動(dòng)態(tài)風(fēng)險(xiǎn)。(2)從風(fēng)險(xiǎn)的結(jié)果劃分，可以分為純粹風(fēng)險(xiǎn)和投機(jī)風(fēng)險(xiǎn)。(3)從風(fēng)險(xiǎn)源的角度劃分，可以劃分為自然事件風(fēng)險(xiǎn)、人為事件風(fēng)險(xiǎn)、軟件風(fēng)險(xiǎn)、軟件過程風(fēng)險(xiǎn)、項(xiàng)目管理風(fēng)險(xiǎn)、應(yīng)用風(fēng)險(xiǎn)、用戶使用風(fēng)險(xiǎn)等。網(wǎng)絡(luò)邊界主要指本單位(或部門)的網(wǎng)絡(luò)與外界網(wǎng)絡(luò)的出口邊界，其安全主要指針對經(jīng)過邊界進(jìn)出訪問和傳輸數(shù)據(jù)包時(shí)要采取的控制和防范措施。通過使用認(rèn)證授權(quán)系統(tǒng)，可以控制只有經(jīng)過認(rèn)證的用戶才能夠訪問公司網(wǎng)絡(luò)。禁止公司員工使用公司外部的電子郵件服務(wù)器與邊界安全無關(guān)。A、對潛在的攻擊者起到震懾或警告作用B、對已發(fā)生的系統(tǒng)破壞行為提供有效的追究證據(jù)C、通過提供日志，幫助系統(tǒng)管理員發(fā)現(xiàn)入侵行為或潛在漏洞D、通過性能測試，幫助系統(tǒng)管理員發(fā)現(xiàn)性能缺陷或不足解析：安全審計(jì)是指主體對客體進(jìn)行訪問和使用情況進(jìn)行記錄和審查，以保證安全規(guī)則被正確執(zhí)行，并幫助分析安全事幫產(chǎn)生的原因。對于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據(jù)。為系統(tǒng)安全管理員提供系統(tǒng)運(yùn)行的統(tǒng)計(jì)日志，使系統(tǒng)安全管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進(jìn)的地方。偵察系統(tǒng)中存在的潛在威脅。對突發(fā)案件和異常事件的事后分析。參考答案：D1局域網(wǎng)中，常采用廣播消息的方法來獲取訪問目標(biāo)IP地址對應(yīng)的MAC地址，實(shí)現(xiàn)此功能的協(xié)議為（）。ARP將含目標(biāo)IP地址域的數(shù)據(jù)報(bào)封裝在廣播幀中，接收到ARP的實(shí)體，如果同本機(jī)IP相同則發(fā)回應(yīng)答數(shù)據(jù)報(bào)，告之本機(jī)MAC地址，否則丟棄。參考答案：D“采用先進(jìn)成熟的技術(shù)和設(shè)備，滿足當(dāng)前業(yè)務(wù)需求，兼顧未來的業(yè)務(wù)需求”體現(xiàn)了“（）”的機(jī)房工程設(shè)計(jì)原則。采用先進(jìn)成熟的技術(shù)和設(shè)備，滿足當(dāng)前業(yè)務(wù)需求，兼顧未來的業(yè)務(wù)需求。參考答案：A2以下關(guān)于綜合布線的敘述中，正確的是：（）A、綜合布線系統(tǒng)只適用于企業(yè)、學(xué)校、團(tuán)體，不適合家庭B、垂直干線子系統(tǒng)只能用光纖介質(zhì)傳輸C、出于安全考慮，大型樓宇的設(shè)備間