信息系统监理师备考知识点

软考中级  信息系统监理师

报名网站：中国计算机技术职业资格网

信息系统项目监理活动的主要内容被概括为“四控、三管、一协调”。“四控”指的是进度控制、质量控制、成本控制、变更控制；‘三管’是指信息管理、安全管理、合同管理；“一协调”指的是协调甲方、总包及设备材料供应商方的关系。

三点估算法：

活动历时均值（或估计值）=（乐观估计+最可能估计*4+悲观估计）/6

工程监理日报由监理工程师根据实际需要每日编写，主要针对近期的工程进度、工程质量、合同管理及其它事项进行综合分析，并提出必要的意见。

工程验收监理报告的内容包括：工程竣工准备工作综述、验收测试方案和规范、验收结果与分析、验收测试结论。

工程合同评审表属于项目前期阶段监理文件。

工程变更建议书应在预计可能变更的时间之前14天提出。在特殊情况下，工程变更可不受时间的限制。

监理在处理实际监理事务中保持对问题的综合分析能力，不被表象和局部问题所干扰，提现了公平、公正、独立的原则。

不定期的监理报告包括：

• 关于项目优化设计、项目变更的建议。
• 投资情况分析预测及资金、资源的合理配置和投入的建议。
• 各阶段的测试报告和评价说明。
• 项目进度预测分析报告
• 监理业务范围内的专题报告。

高效的会议议题最好是一个，最多不要超过三个。

（质量保证）过程的目标是确定可交付成果的正确性。

知识产权保护的监理应该坚持全过程的管理。管理措施包括：树立为建设单位和承建单位维权的意识；监督承建单位实施知识产权管理制度；实施知识产权保护的监理措施；建议建设单位制定知识产权管理制度。

监理单位在收到承建单位递交的索赔报告及有关资料后，如在约定时间内未予答复，则相当于默认了承建方的索赔申请，承建单位无须延期等待监理单位签字认可。

不能进行二次分包.

项目暂停是建设单位的原因时，监理工程师及时签发“监理通知单”

项目暂停是承建单位的原因时，应填写“复工报审表”，由总监理工程师签发审批意见。

成本控制包括事前、事中、事后控制。

• 事前控制：对于各种能够引起项目成本变化的因素的控制。
• 事中控制：项目实施过程的成本控制。
• 事后控制：项目实际成本变动的控制。

实施阶段监理工作进度控制的任务主要是：通过完善项目控制计划，审查承建单位的信息应用系统、信息资源系统或信息网络系统的施工进度计划；做好各项动态控制工作；协调各方关系；预防并处理好工期索赔；以求实际的施工进度达到计划施工进度要求。

综合布线完成，应由承建方进行测试，监理方监督、审查确认后，通电相连。

质量控制点的设置原则：

• 突出重点
• 易于纠偏
• 有利于参与工程建设的三方共同从事工程质量的控制活动
• 灵活性和动态性

其中，第3条，三方可以根据项目的具体情况，商定各个阶段的质量控制点，并制定各自的质量控制措施。

监理检查承建单位的质量保证体系的主要内容必须包括：

• 制定明确的质量计划。
• 建立和健全专职质量管理机构。
• 实现管理业务标准化，管理流程程序化。
• 配备必要的资源条件。
• 建立一套灵敏的质量信息反馈系统。

监理规划是在监理委托合同签订后，由监理单位制定的指导监理工作开展的纲领性文件。

监理大纲是在建设单位选择合适的监理单位时，监理单位为了获得监理任务，在项目监理招标阶段编制的项目监理方案性文件。它是监理单位参与投标时，投标书内容的重要组成部分。

监理工作的风险类别分为：

• 行为责任风险。来自于三个方面：监理工程师超出建设单位委托的工作范围，从事了自身职责外的工作，并造成了工作上的损失；监理工程师未能正确的履行合同中规定的职责，在工作中发生失职行为造成损失；监理工程师由于主观上的无意行为未能严格履行职责并造成了损失。
• 工作技能风险：监理工程师由于他在某些方面工作技能的不足，尽管履行了合同中建设单位委托的职责，实际上并没有发现本应该发现的问题和隐患。
• 技术资源风险。即使监理工程师在工作中没有行为上的过错，仍然有可能承受一些风险。例如软件开发过程中，监理工程师按照正常的程序和方法，对开发过程进行了检查和监督，并未发现任何问题，但仍有可能出现由于系统设计有缺陷而导致不能满足实际应用的情况。
• 管理风险。明确的管理目标、合理的组织结构、细致的职责分工、有效的约束机制是监理组织管理的基本保证。如果管理机制不健全，即使有高素质的人才，也会出现这样或那样的问题。

监理单位的行为准则：守法、公正、独立、科学、保密。

在建设合同中，明确建设方、承建方的责、权、利，跟监理方无关。

在监理工作程序中，应在编制监理计划之前，在组建监理项目组这一环节，确定总监理工程师。

根据《软件工程一产品质量第一部分：质量模型》（GB/T16260.1-2006）规定，“软件质量”包括内部质量（开发过程内）、外部质量（开发过程外）和使用质量（用户的质量观）3个部分。

需求分析阶段的成果有：项目开发计划、软件需求说明书、软件质量保证计划、软件配置管理计划、软件（初步）确认测试计划、用户使用说明书初稿。

缆线布放前，在两端贴上线缆标签，以表明起始和终端位置。

计算机机房建设工程是一个综合性的专业技术系统工程，机房建设内容包括如下几个方面：机房装修系统；机房屏蔽、防静电系统；机房防雷、接地系统；机房保安系统（防盗报警、监控、门禁）；机房环境监控系统；机房专业空调通风系统；机房网络设备的分区和布置；机房照明及应急照明系统；机房UPS配电系统。

灾难恢复系统根据操作方式可分为三种：

• 全自动恢复系统。优点是大大减少了系统管理员在灾害发生后的工作量；缺点是，一些次要因素，如服务器死机、通信联络中断等，也随时有可能引发主生产系统切换到副应用端的操作。
• 手动恢复系统。优点是整个系统的安全性非常好，不会因为服务器或网卡损坏而发生无切换；缺点是会产生一段时间的应用中断。
• 数据备份系统。与上述两种方式相比，该方式系统恢复所需时间最长，但成本最低。

按照云计算服务提供的资源层次，可以分为IaaS、PaaS和SaaS三种服务类型。

• SaaS是把软件的开发、管理、部署都交给第三方，不需要关心技术问题，可以拿来即用。普通用户接触到的互联网服务，几乎都是SaaS。
• PaaS提供软件部署平台，抽象掉了硬件和操作系统细节，可以无缝的扩展。开发者只需要关注自己的业务逻辑，不需要关注底层。
• IaaS是云服务的最底层，主要提供一些基础资源。它与PaaS的区别是，用户需要自己控制底层，实现基础设施的使用逻辑。

金税工程属于电子政务工程的范畴，并不属于智慧城市的典型应用。

一般将交换机分为核心交换机、汇聚层交换机和接入层交换机三类。

• 核心层交换机的主要功能是用于路由选择和高速转发，提供优化、可靠的传输结构，因此核心层交换机应有更高的可靠性和吞吐量。
• 汇聚层交换机是连接子节点比较多的地方，所以应配备交换和路由能力比较强的交换机。
• 接入层交换机直接连接用户，其主要功能是为最终用户提供网络接入，所以要具备高性能、高端口密度且易于安装的特性。

软件按功能进行划分：

• 系统软件。能与计算机硬件紧密配合在一起，使计算机系统各个部件、相关的软件和数据协调、高效地工作的软件。
• 支撑软件。是协助用户开发软件的工具性软件。
• 应用软件。是在特定领域内开发，为特定目的服务的一类软件。

运行维护服务能力模型分为以下四个方面：

• 人员。人员管理、岗位结构、知识、技能、经验
• 资源。运行维护工具、服务台、备件库、知识库
• 技术。研发、发现问题、解决问题
• 过程。服务级别管理、服务报告、事件管理、问题管理、配置管理、变更管理、发布管理、信息安全管理

组件VPN的技术机制包括：不透明包传输、数据安全性、QOS保证、隧道机制。

信息系统安全的三个属性是保密性、完整性、可用性。其中可用性又主要体现在：抗毁性、生存性和有效性。

• 抗毁性是指系统在人为破坏下的可靠性。比如，部分线路或节点失效后，系统是否仍然能够提供一定程度的服务。增强抗毁性可以有效地避免因各种灾害(战争、地震等)造成的大面积瘫痪事件。
• 生存性是在随机破坏下系统的可靠性。生存性主要反映随机性破坏和网络拓扑结构对系统可靠性的影响。这里，随机性破坏是指系统部件因为自然老化等造成的自然失效。
• 有效性是一种基于业务性能的可靠性。有效性主要反映在网络信息系统的部件失效情况下，满足业务性能要求的程度。比如，网络部件失效虽然没有引起连接性故障，但是却造成质量指标下降、平均延时增加、线路阻塞等现象。

项目监理例会是履约各方沟通情况、交流信息、协调处理、研究解决合同履行中存在的各方面问题的例行工作会议，一般应由工程监理单位总监理工程师组织和主持。

数字签名只保证完整性和不可否认性（抗抵赖性），不解决机密性（保密性）。

监理工作在合同管理中的主要内容有三部分组成，即合同的签订管理、合同的履行管理和合同的档案管理。

为确保系统正式运行后发生问题时有稳妥可行的解决方案，承建方应制定 A试运行方案B运维方案（此题的关键是“正式运行后的方案”）

人工智能的机器学习算法主要有7大类：

1. 监督学习（Supervised Learning）
2. 无监督学习（Unsupervised Learning）
3. 半监督学习（Semi-supervised Learning）
4. 深度学习（Deep Learning）
5. 强化学习（Reinforcement Learning）
6. 迁移学习（Transfer Learning）
7. 其他（Others）

“奖励/惩罚”机制是强化学习（RL）的主要特点，即通过某些方法，对正确的学习的行为进行奖励，对错误的学习行为进行惩罚。

（A安全审计日志B用户浏览日志）通过特定的工具和途径记录用户所访问的相关页面信息。（答案说用户访问的信息，不止有浏览记录，还有一些操作信息）

机房接地系统的要求：

• 网络及主机设备的电源应有独立的接地系统，并应符合相应的技术规定。
• 分支电路的每一条回路都需有独立的接地线，并接至配电箱内与接地总线相连。
• 配电箱与接地端应通过单独绝缘导线相连，接地电阻应小于4欧姆。
• 接地线不可使用零线或以铁管代替。
• 在雷电频繁地区或有架空电缆的地区，必须加避雷装置。
• 网络设备的接地系统不可与避雷装置公用，应各自独立，并且其间距应在10m以上；与其他接地装置也应有4m以上的间距
• 在有高架地板的机房内，应有16平方毫米的铜线地网，此地网应直接接地；若使用铝钢架地板，则可用铝钢架代替接地的地网。
• 地线与零线之间所测得的交流电压应小于1V。

有孔托盘式或梯架式槽道在屋内水平敷设时，距离地面高度不应低于2.5m。

总监理工程师不得将下列工作委托总监理工程师代表：

• 根据工程项目的进展情况进行监理人员的调配，调换不称职的监理人员。
• 主持编写工程项目监理规划及审批监理实施方案。
• 签发工程开工/复工报审表、工程暂停令、工程款支付证书、工程项目的竣工验收文件。
• 审核签认竣工结算。
• 调解建设单位和承建单位的合同争议，处理索赔，审批工程延期。

状态图（State diagram）主要用来描述对象、子系统、系统的生命周期。通过状态图可以了解一个对象可能具有的所有（即从始至终）状态、导致对象状态改变的事件，以及状态转移引发的动作。

监理实施细则编制的规定：

• 监理实施细则应在相应工程实施开始前编制完成，须经总监理工程师批准。
• 监理实施细则应由总监理工程师组织各专业监理工程师编制。
• 监理实施细则应符合所要监理的项目的特点。

横道图、双代号网络图、单代号网络图是常用的进度控制工具，可以跟踪项目的进展情况；鱼骨图主要用来分析及查找导致问题的根本原因。

监理在项目准备阶段的工作内容包括：

• 参与建设单位招标前的准备工作，协助编制本项目的工作计划，内容包含项目主要内容、组织管理、项目实施阶段划分和项目实施进程等。
• 协助建设单位分析项目的内容及项目周期，并提出安排工程进度的合理建议。
• 对建设合同中所涉及产品和服务的供应周期等作出详细说明，并建议建设单位做出合理的安排。
• 监理应对招标书中的工程实施计划（包括人员、时间、阶段性工作 任务等）及其保障措施提出建议，并在招标书中明确规定。
• 在协助评标时，应对投标文件中的项目进度安排及进度控制措施进行审查，提出审核意见。

监理工程师审核工程竣工结算中的报废工程损失时，不正确的做法是：

A审核相关账目是否准确完整        B审核各项损失是否经过主管部门的批准

C尽量回收利用以减少损失        D审核损失的真实性，而不是合理性

试题分析：注意题目中的限定词“...中的...”.A是“审核工程竣工结算”的工作内容；B、C、D属于“审核工程竣工结算”中的“报废工程损失和核销损失”的工作内容。（简而言之，就是A选项没有损失二字。）

在监理实施过程中，监理单位与建设单位的联系均以书面函件为准。在不作出紧急处理时可能导致人身、设备或项目事故的情况下，监理应先口头或电话通知，事后补书面通知。

例会适合讨论例行性问题，如上次会议的落实情况、工程进展情况、下一阶段目标、各方面的问题等。突发性变更引起的进度问题，其突发性要求及时应对，起引起的问题的明确性，也无需不相关的人参与，因此不适合在例会进行处理。

CCB（Change Control Board）变更控制委员会的缩写

初步验收是在承建方自检的基础上，由业主方、承建方、监理方组成项目初验小组，对工程各项工作进行全面检查，合格后提出正式的竣工验收申请。

正式验收是上级主管部门或负责验收的单位收到竣工验收申请和竣工验收报告后，经过评审、确认符合竣工验收条件和标准，即可组织正式验收。

2019年上半年试题答案

试题一答案（20分）

【问题1】（6分）

答案：疏漏之处及正确做法分别如下：

1. 疏漏之处：监理工程师抽检。
   正确做法：应该由承建方进行抽检操作，监理工程师签字确认。
2. 疏漏之处：抽取了其中50个逐一检查。
   正确做法：应该针对三家厂商不同型号的电子标签分别进行抽检。
3. 疏漏之处：监理工程师检查合格后入库。
   正确做法：经监理方审查后，报业主方审查、批准、同意后入库。

【问题2】（4分）

答案：（1）监理工程师采用的进度控制方法是香蕉图曲线法。

七月时的项目进展情况为：网络工程实际进度稍有超前，软件开发实际进度稍有滞后。

（2）监理工程师补充完善措施如下：

• 分析现状，分析超前滞后的主客观原因及对工期的影响程度。
• 检查作业计划执行中的问题，找出原因，采取措施予以解决。
• 检查分析进度计划，如果进度偏离计划不十分严重，便可以通过解决矛盾，排除障碍，继续执行原计划的顺序和时间安排。当项目确实不能按原计划实现时，应该考虑对计划进行必要的调整，适当延长工期，或改变实施进度。

【问题3】（5分）

答案：（1）监理在投资控制过程中应遵循的基本原则如下：

• 投资最优化原则
• 全面成本控制原则
• 动态控制原则
• 目标管理原则
• 责、权、利相结合的原则

（2）承建单位违反了投资最优化原则；建设单位违反了动态控制原则；监理单位违反了全面成本控制原则。

【问题4】（5分）

作为项目监理工程师，应该严格按照变更控制工作流程进行变更控制，变更控制工作流程如下：

1. 了解变化
2. 接受变更申请
3. 变更的初审
4. 变更分析
5. 确定变更方法
6. 监控变更的实施
7. 变更效果评估

试题二答案（15分）

【问题1】（5分）

（1）承建单位的做法不合理。因为：

• 软件没有通过计算机软件确认测试评审。
• 软件没有通过系统测试评审。
• 合同或合同附件规定的各类文档不齐全。
• 软件产品未置于配置管理之下。
• 未进行验收测试和配置审计。
• 没有向建设单位及监理单位提交正式的软件验收申请报告，且报告应该有承建单位技术负责人的签字。

（2）验收准备工作前，承建单位需要补充提交给建设单位和监理单位的资料有：

• 提供与验收有关的文档
• 提供与验收有关的软件配置内容
• 提供软件源代码及编译配置说明
• 同时满足《国家电子政务工程建设项目验收大纲》中规定的验收条件。

【问题2】（5分）

监理单位对承建单位验收计划和验收方案进行审核的主要内容有：

1. 验收目标
2. 各方责任
3. 验收内容
4. 验收标准
5. 验收方式

【问题3】（5分）

试题分析 本题考查了以下几方面的知识。

1，代码审查，包括代码评审和走查，主要依靠有经验的程序设计人员根据软件设计文档，通过阅读程序，发现错误和缺陷。这种方法不需要专门的测试工具和设备，一旦发现错误就能定位错误，但是此方法具有一定的局限性。

2，单元测试、集成测试、确认测试、系统测试分别由谁组织？谁来测试？

• 单元测试由承建单位自行组织，一般由软件开发组实施测试。
• 软件集成测试由承建单位自行组织，软件开发组和软件测试组联合实施测试。
• 软件确认测试由承建单位自行组织，软件测试组实施测试。
• 系统测试应由业主单位组织，成立联合测试组实施测试。一般由专家组、业主单位、软件评测单位、承建单位等联合组成测试组。

3，单元测试工作包括：软件单元的功能测试；接口测试；重要执行路径测试；局部数据结构测试；语句覆盖和分支覆盖测试；错误处理能力；资源占用、运行时间、响应时间等测试。

4，系统测试的目的在于通过与系统的需求定义做比较，发现软件与系统定义不符合或与之矛盾的地方。

试题三答案（15分）

【问题1】（6分）

试题分析 本题考察的是信息网络系统招标监理的基本特征。根据信息网络系统的特点，招标阶段监理包括以下特点：

1.评估投标单位总体技术方案是重中之重

1. 选用的技术路线是否是主流的，重点是网络架构、网络安全体系、服务器选型。
2. 系统整体是否存在安全漏洞（必须和应用系统结合分析）
3. 各系统之间的接口兼容性如何，如防火墙和入侵检测系统的联动性能、智能建筑项目中设备与集中监控系统之间的接口性能。
4. 各分系统的配置规划是否合理，有无量化的规划方法，包括网络交换机、服务器、存储系统、备份系统等。
5. 系统中有无影响性能的瓶颈。
6. 对于某些新技术领域，选择的产品是否得到实践的验证。
7. 有无到货期影响整体进度的设备。

2，把好工程投资关是关键

1. 总体技术方案的适用性。即不要盲目追求技术的先进性，应把用户的实际需求放在第一位。
2. 主要设备的价格应与当时最新的市场行情相符。
3. 应尽量缩短到货和工程实施时间。

【问题2】（3分）

试题分析 本题考察的是综合布线系统设计内容和建筑群子系统雷击可能性。

1，工作区设计要点中，基本链路长度限在90m内，信道长度限在100m内。

2，网络工程中RJ45头的需求量计算公式：m=n*4+n*4*15%，其中，m为RJ45头的总需求量，n为信息点的总量。

3，除非下述任一条件存在，否则电缆就有可能遭到雷击：

1. 该地区每年遭受雷暴雨袭击的次数只有5天或者更少，而且大地的电阻率小于100Ω∙m
2. 建筑物的直埋电缆小于42米，而且电缆的连续屏蔽层在电缆的两端都接地。
3. 电缆处于已接地的保护伞之内，而且保护伞是由邻近的高层建筑物或其他高层结构所提供。

【问题3】（6分）

网络安全平台验收主要针对以下设备或系统：

1. 防火墙系统
2. 入侵检测系统与漏洞扫描系统
3. 其他网络安全系统（网络防病毒系统、安全审计系统等）
4. 网络管理系统

试题四答案（15分）

【问题1】（5分）

答案：监理单位在招标过程的不正确之处：

评标委员会成员人数为6人，不正确。

评标委员会成员中技术、经济等方面的专家少于成员总数的三分之二。

专家相关领域工作不满8年。

集团项目总监不可以进入评标小组。 

集团要求投标方能够对产品和过程建立起定量的质量目标，同时在开发过程中具备明确的连续度量能力，与在招标书中要求投标单位拥有CMMI2级资质，两者不相符。

试题分析： 本题考查的是招投标要求和CMM标准

1，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。

2，专家应该从事相关领域工作满8年并具有高级职称或者具有同等专业水平。

3，确认没有与投标人有利害关系的人进入相关项目的评标委员会。

4，软件能力成熟度模型CMM标准共分五级：

1. 五级为最高级，即优化级，在这个等级，整个企业将会把重点放在对过程进行不断的优化。
2. 四级为已管理级，在这一级，企业对产品与过程建立起定量的质量目标，同时在过程中加入规定的很清楚的连续的度量。
3. 三级为已定义级，即过程实现标准化。在这一级，有关软件工程与管理工程的一个特定的、面对整个企业的软件开发与维护的过程的文件江北制定出来。
4. 二级为可重复级，在这一级，建立了管理软件项目的政策以及为贯彻执行这些政策而定的措施。
5. 一级为初始级，过程无序，进度、预算、功能、质量不可预测，企业一般不具备稳定的软件开发与维护的环境。

【问题2】（5分）

答案：（1）存在的问题：编制的需求说明书内容完善，既包含了充分的功能点也细致描述了实现方法。

理由：需求说明书编制原则之一是功能与实现分离，即描述要“做什么”而不是“怎样实现”

（2）存在的问题：软件公司B与集团签订了建设合同，承诺保证质量、按时交付。

理由：质量保证不是依靠承诺，承建单位应提交项目开发计划、质量保证计划和验收计划，这些计划可以作为合同的一部分或者合同附件，对照计划来落实质量保证。

（3）存在的问题：B的需求小组对需求说明书评审。

理由：需求说明书的评审必须有集团方人员参与、确认，同时监理方也没有对需求说明书进行评审。

（4）存在的问题：B将1个功能子系统分包给了软件公司C。

理由：根据《中华人民共和国招投标法》，不能将主体、关键工作进行分包。

（5）存在的问题：安排测试小组制定软件检验标准。

理由：验收标准（检验标准）应在建设开发合同中已明确而不是测试小组来制定。

试题分析 本题考察的是编制良好的需求说明书的八条原则，以及需求说明书的评审要求等内容。

1. 编制良好的需求说明书的八条原则中，第一条就是功能和实现分离，即描述要“做什么”而不是“怎样实现”
2. 分析设计阶段监理的主要任务是：评审建设单位提交的项目开发计划、质量保证计划和验收计划，这些计划可以作为合同的一部分或者合同附件；对需求分析和设计进行质量控制，对由各种原因导致的变更进行控制，协调业主和承建单位的关系。
3. 需求说明书评审阶段监理单位的工作重点是监督承建单位的分析人员、设计人员和测试人员对需求说明书的审查，并协调业主单位与承建单位对需求说明书的评审确认。除承建单位的分析员之外，业主单位人员和监理单位都应当参加评审工作。
4. 《中华人民共和国招投标法》，不能将主体、关键工作进行分包。
5. 验收标准（检验标准）应在建设开发合同中已明确。

【问题3】（5分）

集成测试的进入条件：

1. 被集成的软件单元无错通过编译
2. 被集成的软件单元通过代码审查
3. 被集成的软件单元通过单元动态测试并达到测试要求
4. 被集成的软件单元已置于软件开发单位的配置管理受控库
5. 已具备了集成测试计划要求的软件组装测试和测试工具

试题五答案（10分）

【问题1】（5分）

试题分析：本题考查的是软件测试监理的内容：

1. 监理单位的软件测试阶段主要检查承建单位是否按照设计中制定的规范与计划进行测试。但切忌由监理单位进行单元、集成或确认测试而取代开发方的内部测试，这种方法并不能保证工程的质量。
2. 可与客户和最终用户一同参与开发和评审测试准则。
3. 每当被测试软件或软件环境发生变化时，则在各有关的测试级别上适当进行回归测试。
4. 由一个独立于软件开发者的测试小组来计划和准备所需的测试用例和测试规程。

【问题2】（5分）

答案：系统测试阶段监理的主要活动包括:

1. 审查系统测试环境
2. 监控系统测试过程及系统测试活动
3. 审查系统测试报告
4. 审查、确认系统测试过程中的软件问题报告和软件变更报告
5. 审查回归测试的测试记录。

2019年下半年试题答案

试题一答案（20分）

【问题1】（3分）

根据监理控制要点在监理过程中发现的问题如下：

1. 需求获取阶段没有经过监理单位的审核、参与及确认。
2. 需求分析阶段产生的相关说明书不齐全，如数据库说明书、信息系统安全方案、培训及运维计划等。
3. 需求未经过用户的验证。

【问题2】（6分）

成本控制的内容包括：

1. 项目实际成本不超过项目计划投资。
2. 应十分重视项目前期和设计阶段的成本控制工作。
3. 以动态控制原理为指导进行投资计划值和实际值的比较。
4. 可采取组织、技术、经济、管理、合同措施。
5. 有必要进行计算机辅助投资控制。

【问题3】（6分）

1. 错误。名称不宜过长，变量名称精简明确，缩写要规范一致并加上注释，程序中变量名要唯一，只能用作一种用途。
2. 错误。程序中要注意添加必要的注释。
3. 错误。数据说明要按照统一的次序，以便于索引和定位。
4. 错误。不能仅为了提现编程水平，而只顾效率不顾代码的清晰明确。
5. 正确。
6. 正确。

【问题4】（5分）

不合理。不能认为完成了一半的代码工作量就是完成了整个项目进度的50%。

原因：1，对整个软件的代码行的估计可能不准确；2，已写完的代码可能相对比较容易；3，如果代码没有通过测试，就不能算完成。

试题二答案（15分）

【问题1】（6分）请指出其不满足验收前提条件的地方？

1. 未对采购的软件进行配置审核
2. 项目的大部分建设内容完成，说明不是全部内容完成
3. 技术文档和验收资料基本完备，说明不完备
4. 系统未进行试运行
5. 电子政务项目的验收需邀请项目审批单位人员参加，而其并没有邀请。
6. 缺少业主方的认可

【问题2】（3分）

1. 不正确。应至少是建设单位、承建单位和监理单位三方确定验收方案。
2. 不正确。验收组至少应由建设单位、承建单位和监理单位三方共同组建。
3. 不正确。完成初步验收后，一般需形成初验报告，初验报告经评审通过后进入试运行阶段。

【问题3】（6分）

测试（复核）小组的工作内容：

1. 根据承建方提交的验收测试报告和数据，通过仪器设备或某种方法，对关键点进行复测，验证其功能和数据的正确性。
2. 根据分项工程的具体情况，按照合同、有关标准、规范等规定的验收要求进行复测。

资料文档评审小组的工作内容：根据合同要求乙方提供有关资料进行评审，资料要齐全，需要评审的资料主要包括项目的基础资料和工程竣工资料

工程质量鉴定小组的工作内容：

1. 听取业主、承建方、监理方对工程建设情况的介绍
2. 组织现场复查验收
3. 听取验收测试小组的工作汇报、资料评审小组的工作汇报、用户试用情况的汇报。
4. 起草工程验收的评语

试题三答案（15分）

【问题1】（4分）

试题分析

1，DAS（direct-Attached Storage），直连式存储，存储设备通过电缆直接挂到服务器总线上，服务器故障会导致其挂载DAS设备不能存取，可挂载的设备数量有限，易形成IO瓶颈；NAS（Network Attached Storage），网络附属存储，基于标准网络协议实现数据传输，每个设备都有一个IP地址，适合于将分布、独立的数据整合为大型、集中化管理的数据中心，对距离没有限制，易于部署和管理；SAN（Storage Area Network），存储区域网络，是一种专门用于网络存储的专业网络，可通过交换机连接，可以实现网络服务器与存储设备之间多对多连接。

3，根据操作方式不同，灾难恢复系统可分为全自动恢复系统、手动恢复系统、数据备份系统三种

4，灾难恢复站点一般分为热站、冷站和温站

【问题2】（6分）

试题分析 本题考查信息网络系统过程控制常用的监理方法。

• 评估（评审）：指依据信息系统工程项目的总体需求和网络设备的指标，判断网络设备是否能够满足信息系统工程的建设需求。由于通常情况下，网络设备提供商的技术指标比较明确，可信度较高，因此，评估的方法适用于网络设备的选型和采购。当然对于某些关键的网络设备也可以通过测试的手段保证其质量。
• 网络仿真：使用网络仿真的方法，可以对网络设计方案进行必要的评估，验证承建方的网络设计方案是否满足业主方的需要
• 现场旁站：即在网络施工的过程中，采用旁站的方式进行监理，主要目的在于保证项目实施过程中工程标准的符合性，尽可能保证施工过程符合国家或国际相关标准。现场旁站比较适合网络综合布线的质量控制。
• 抽查测试：对于网络的连通性和通信质量要进行一定比率的抽查测试。抽查测试比较适合于综合布线，结合现场旁站的手段，根据手持式网络测试仪抽测的结果，能够分析网络综合布线的效果，可以有效保证网络综合布线的质量。
• 网络性能测试：为了保证多媒体应用的性能，需要对网络进行全面的性能测试，主要是通过必要的网络测试工具，对网络的性能进行测试。

【问题3】（5分）

试题分析

1. 依据《电子信息系统机房设计规范（GB 50174-2008）》，单台设备面积为3.5-4.5㎡，则20台设备的面积最大为4.5*20=90＜100㎡
2. 开机时主机房夏季设计室内适宜温度为21℃-25℃，相对湿度为45%-65%
3. 光缆拐弯处的曲率半径不能小于30cm
4. 由于作业地点的条件限制（例如沼泽地或土壤不稳固等）而不适于安装预制入孔时，可以选择现场浇灌水泥管道。
5. 共用接地装置的接地电阻应按所有设备中的最小值要求确定，即如果单个设备接地电阻是1Ω，那么整个系统的接地电阻不能大于1Ω。

试题四答案（15分）

【问题1】（4分）

试题分析 本题考查质量控制常用的工具和技术。

• 流程图，也成过程图。它常被用于将一个过程（如测试过程、检验过程、质量改进过程等）的步骤用图的形式表示出来。
• 检查表，又称计数表、核查表。它是一种利用统计表对数据进行统计分析，从而找出整体和初步原因的表格型工具，如缺陷位置调查表、不合格品原因调查表、不合格品项目分类调查表等。
• 因果图，也称特性要因图、树枝图或鱼骨图。它常用于系统整理和分析某个质量问题（结果）与其产生原因之间的关系。因果分析图由质量特性（质量结果）、要因（产生质量问题的主要原因）、枝干（指表示不同层次的原因的箭线）、主干（指较粗的直接指向质量结果的水平箭线）等组成
• 排列图，又称主次因素分析、Pareto图、帕累托图。主要功能是帮助人们确定那些相对少数但重要的问题，以使人们把精力集中于这些问题的改进上。对于质量过程控制，排列图常用于不合格品或缺陷的分类分析
• 散点图，又称相关图。在质量控制中它常用来显示两种质量数据之间的关系。质量数据之间的关系多为相关关系，一般有三种类型：质量特性和影响因素间的关系；质量特性和质量特性间的关系；影响因素和影响因素间的关系。
• 直方图，又称频数分布直方图。它将收集到的质量数据进行分组整理，绘制成频数分布直方图，以描述质量分布状态，所以又称质量分布图法。直方图用横坐标标注质量特性值，纵坐标标注频数或频率值，各组的频数或频率的大小用直方柱的高度来表示。
• 控制图又称管理图。它是一种对生产过程中的产品质量状况进行实时控制的统计工具。控制图较直方图最大的特点是引入了时间序列，通过观察样本点相关统计值是否在控制限内以判断过程是否受控，通过观察样本点排列是否随机从而及时发现异常。与直方图相比，控制图在质量预防和过程控制方面的能力大为改进。控制图的主要用途有：分析判断生产过程是否稳定；及时发现生产中异常情况，预防不合格品产生。
• 趋势分析，又称趋势预测法。它根据历史的数据使用数学技术来预测项目未来的发展，趋势分析通常被用来监控质量和进度，包括趋势平均法、指数平滑法、直线趋势法、非直线趋势法。

【问题2】（7分）

1. 不合理。应该由总监理工程师下达停工令。因为承建方需求调研没有完成，且未经评审及三方确认，所以不得进入系统开发工作。
2. A单位想法不可行。监理单位不能参与除监理以外的与本项目有关的业务，而且，监理单位不得从事任何的具体的信息系统工程业务，监理单位应该是完全独立于甲乙双方的第三方结构
3. 监理的责任范围包括：①应按照“守法、公平、公正、独立”的原则，开展信息系统工程监理工作，维护业主单位与承建单位的合法权益；②只能按照监理合同取得监理收入；③不得承包信息系统工程；④不得与被监理项目的承建单位存在隶属关系或利益关系；⑤不得以任何形式侵害业主单位和承建单位的知识产权；⑥在监理过程中违犯国家法律、法规，造成重大质量、安全事故的，应承担相应的经济责任和法律责任。

【问题3】（4分）

监理工作的主要内容概括来说就是“四控”、“三管”、“一协调”。四控，指信息系统工程质量控制、信息系统进度控制、信息系统投资控制、信息系统变更控制。三管，指信息系统工程合同管理、信息系统信息管理、信息系统安全管理。一协调，指在信息系统工程在实施过程中协调有关单位及人员间的工作关系。

试题五答案（10分）

【问题1】（6分）

试题分析

关于（3），监理监督承建单位根据项目定义的软件过程，对软件测试进行开发、维护、建立文档和验证。

关于（4），监理监督承建单位依据项目定义的软件过程，计划实施软件的确认测试。

关于（5），监理人员不能参与到监理工作范围外的与项目有关的工作。

【问题2】（4分）

按照测试阶段的划分，软件测试由单元测试、集成测试、确认（验收）测试、系统测试组成。

2020年下半年试题答案

试题一答案（20分）

【问题1】（5分）

监理单位的权利和义务：①应按照“守法、公平、公正、独立”的原则，开展信息系统工程监理工作，维护建设单位与承建单位的合法权益。本例中监理单位偏袒甲方不妥；②监理单位要保护承建单位的技术秘密和商业秘密。

监理人员的权利和义务：①保守承建单位的技术秘密和商业秘密。老王在饭桌上谈论建设单位的商业秘密不妥；②不得同时从事与被监理项目项目的技术和业务活动。老王带领监理人员开展测试工作不妥。

【问题2】（6分）

根据事件2，在设计阶段监理工作的主要内容包括：①结合信息工程的项目特点，收集设计所需的技术经济资料；②对设计单位的系统设计方案进行评审；③参与主要设备、材料的选型工作；④审核方案中主要设备、材料清单；⑤协助业主对工程建设周期总目标进行分析评审；⑥审核承建方编制的工程项目总进度计划

【问题3】（4分）

CPI（Cost Performance Index，成本绩效指标），它是EV（Earned Value，挣值）与AC（Actual Cost）的比值，即CPI=EV/AC。CPI如果大于1，说明EV>AC，即实际完成工作的计划价值大于实际完成工作的实际价值，那么，说明实际完成的工作节余了，反之则是超支了。因此，根据题目中给出的绩效报告表中的CPI数据，可得出各项目在6月时的绩效情况如下：

机房工程CPI=0.7<1，成本超支，原因是EV

系统集成CPI=1.03>1，成本节约，原因是EV>AC

软件开发CPI=1，成本持平，原因是EV=AC

【问题4】（5分）

变更控制的原则包括：①对变更申请快速响应；②任何变更都要得到三方确认；③明确项目变更的目标；④明确界定项目变更的范围；⑤三方都有权提出变更；⑥加强变更风险以及变更效果的评估；⑦及时公布变更信息；⑧选择冲击最小的方案；

试题二答案（15分）

【问题1】（5分）

完成的工作	是否满足验收条件	原因
项目大部分建设项目按照批准设计方案要求建成并可以使用	不满足	所有建设项目按照批准的设计方案要求全部建成，并满足使用要求，而不是大部分
部分分项工程初验合格	不满足	各个分项工程全部初验合格，而不是部分初验合格
技术文档和相关资料基本完备	不满足	应该是各种技术文档和验收资料完备，符合集成合同的内容。
采购的操作系统、数据库、应用软件等符合相关政策的要求	满足	外购的软件工具等符合相关政策法规的要求，满足
各种设备加电试运行正常	满足	各种设备加电试运行，状态正常，满足

【问题2】（4分）

确认验收的基本条件包括：①是否符合工程设计和合同约定的各项内容；②技术文档和工程实施管理资料是否完备；③工程涉及的主要设备、材料的进场和检验报告是否完备；④各单项工程的设计、实施、工程监理等单位分别签署的质量合格文件是否完备；⑤承建方的售后服务和培训计划是否完备。

【问题3】（3分）

验收方案指定方面存在的问题：①在信息系统完工前，建设单位、承建方和监理方三方共同确定验收方案，而不是建设方与监理方确认验收方案；②验收方案应具备全面性和业务符合性，不应因为追赶进度而降低验收标准。

【问题4】（3分）

验收阶段监理需要审核的内容主要包括：

• 验收标准。检查承建单位提交的验收标准是否符合合同及有关标准。
• 验收方案。审核业主和承建单位制定的系统验收方案，并审查验收方案的全面性和业务符合性。
• 验收准备工作。监督合同各方做好验收准备工作，按规定准备技术资料，要求数据准确、种类齐全、文字精炼。审核业主制定的验收测试方案，审查承建单位提交的测试大纲，督促其做好竣工前的验收测试准备工作。测试、检验必须根据有关规范和规定进行，不得擅自修改、减少测试大纲和测试项目，不得擅自修改、伪造和事后补做测试记录。
• 验收实施。监控系统验收组执行系统验收工作，必要时采取测试方法检验系统是否达到设计要求。
• 验收报告。监理工程师审查提交的测试报告、初验报告和正式验收报告，审查验收工作是否完成合同书中各项内容，是否满足需求书中提出的各项应用指标，并经过系统试运行的用户认可。

试题三答案（15分）

【问题1】（2分）

监理单位采用的是帕累托分析的方法，该方法认为80%的问题经常是由于20%的原因引起的，因此也称80-20法则。本方法主要用于找出造成多数问题的少数原因。

【问题2】（5分）

检查，控制图，趋势分析，统计样本，流程图，趋势图。

【问题3】（5分）

组织措施，技术措施，经济措施，合同措施，管理措施。

【问题4】（3分）

监理单位对进度进行控制的要点：

• 明确监理方负责进度控制的责任人、职责及分工。（有人负责）
• 明确进度控制的目标及工作任务。（目标明确）
• 建立进度计划审核和分析制度。（措施到位）
• 加强对来自各方面信息的综合、协调和督促。（实现控制）

试题四答案（15分）

【问题1】（5分）

不正确。验收委员会应由5人以上单数组成，设主任1人。

验收组织机构及人员组成：业主单位与监理单位协调成立专门的验收委员会，作为验收的组织机构。委员会一般不少于5人（单数）组成，设主任1人，委员若干人，并成立验收测试组和配置审核组，委员可分别参与这两个组的工作。另外还需要测试员、配置审核员和记录员若干人。验收委员会由业主单位代表，监理单位代表，承建单位代表以及邀请的技术专家组成。

【问题2】（5分）

不满足。

提交验收的软件项目必须具备以下条件：

已通过确认测试评审。

已通过系统测试评审。

合同或合同附件规定的各类文档齐全。

软件产品已置于配置管理之下。

合同或合同附件规定的其他验收条件。

【问题3】（5分）

信息应用系统验收工作流程：①提出验收申请；②制定验收计划；③成立验收委员会；④进行验收测试和配置审计；⑤进行验收评审；⑥形成验收报告；⑦移交产品。

试题五答案（10分）

【问题1】（6分）

序号	测试内容	测试类别
1	频谱带宽	C传输信道测试
2	电缆接地是否良好	A电缆验证测试
3	误码率	C传输信道测试
4	电缆交调干扰情况	B电缆认证测试
5	电缆有无开路或短路	A电缆验证测试
6	电缆衰减情况	B电缆认证测试

【问题2】（4分）

序号	网络安全措施	安全层次编号
1	保障动力系统可靠运行	B设施安全
2	人员培训及身份验证	A管理安全
3	业务软件的程序安全性测试	F应用安全
4	操作系统漏洞监测	E平台安全