软考高级考试答案5章

发布时间:2021-10-28
软考高级考试答案5章

软考高级考试答案5章 第1章


虚拟内存是基于程序的局部性原理而设计的。下面关于局部性原理的描述正确的是______。

A.程序代码顺序执行

B.程序按照非一致性方式访问内存

C.程序连续地访问许多变量

D.程序在一段时间内访问相对小的一段地址空间

A.

B.

C.

D.

正确答案:D
解析:程序的局部性理论是指程序执行时,往往会不均匀地访问内存储器,即有些存储区被频繁访问,有些则少有问津。该理论的实质是程序往往重复使用它刚刚使用过的数据和指令。
  程序的局部性表现在①时间局部性和②空间局部性上。①时间局部性是指最近被访问的存储单元可能马上又要被访问。产生时间局限性的主要原因是程序中有大量的循环操作。例如程序中的循环体,一些计数变量,累加变量,堆栈等都具有时间局部性特点。
  ②空间局部性是指马上被访问的存储单元,其相邻或附近单元也可能马上被访问。例如一段顺序执行的程序,数组的顺序处理等都具有空间局部性特点。


下图中,从A到E的最短长度是(70)(图中每条边旁的数字为该条边的长度)。

A.17

B.18

C.19

D.20

正确答案:B
最短路径为A—B2—C1—D1—E,最短长度=6+3+6+3=18


tee命令的参数-i的含义是()

A.杀死本源进程和与之相关联的子进程

B.忽略命令的中断信号

C.终止一个后台进程

D.给文件追加一个副本而不是重写

参考答案:B


在今年上半年,数字照相机的销量是300万台。这个数字是去年全年销量的35%。因此,今年全年数字照相机的销量肯定要低于去年。以下哪项,如果为真,最严重地削弱了上述结论?

A.去年全年数字照相机的销量比前年低。

B.现在,喜欢数字照相机的人基本都有数字照相机了。

C.今年数字照相机比去年价格更便宜。

D.去年销售的数字照相机中,60%是在1月份卖出的。

E.一般地说,数字照相机销量的70%都是在11月和12月卖出的。

正确答案:5
解析:如果E项断定为真,即如果数字照相机销量的70%一般都是在11月和12月卖出的,那么,就没有理由根据今年上半年数字照相机的销量足去年全年销量的35%,就得出结论,今年全年数字照相机的销量肯定要低于去年。这就严重地削弱了题干的结论。


● 下面安全协议中,用来实现安全电子邮件的协议是 (65) 。

(65)

A. IPSec

B. L2TP

C. PGP

D. PPTP

正确答案:C


试题二 论项目的进度管理

项目时间管理包括使项目按时完成所必须的管理过程。项目时间管理又叫进度管理,进度安排的准确程度可能比成本估计的准确程度更多重要,进度计划不能得到实施会导致市场机会的丧失或者用户不满意,并且成本也会增加,因此在考虑进度安排时要把人员的工作量与花费的时间联系起来,合理分配工作量,利用进度安排的有效分析方法来严密监视项目的进展情况,以使项目的进度不致拖延。

请以“项目的进度管理”为题,分别从以下几个方面进行论述:

1、概要叙述你参与管理过的信息系统项目(包括项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等)

2、论述你对进度管理的认识,可围绕但不局限于以下要点论述。

(1)项目进度管理的基本过程

(2)进度管理与范围管理的关系

3、请结合论文中所提高的项目,介绍你如何对其进度进行管理(可结合进度管理的工具和方法叙述具体做法),并总结你的心得体会。

正确答案:


软考高级考试答案5章 第2章


vi编辑器有哪些模式()

A.命令行模式

B.换行模式

C.编辑模式

D.一般模式

参考答案:ACD


下列关于自治系统(AS)的描述中,错误的是(6)。

A.AS内部路由器完成第一层区域的主机之间的分组交换

B.AS将Internet的路由分成两层,即内层路由和外层路由

C.AS内部的路由器要向主干路由器报告内部路由信息

D.AS内部的路由器能通过一条路径将发送到其他AS的分组传送到连接本AS的主干路由器上

正确答案:B
解析:Internet采用分层的路由选择协议,并且将整个Internet划分为许多较小的自治系统(Autonomous System,AS)。一个自治系统内的所有网络都属于一个行政单位。其最重要的特点在于:它有权决定在本系统内应采用哪种路由选择协议。自治系统内部的路由选择称为域内路由选择(inter domain routing),自治系统之间的路由选择称为域问路由选择(intra domain routing)。
  自治系统概念的提出实际上是将Internet的路由分成两层。一层是在自治系统的内部网络,称之为第一层区域的路由,自治系统的内部路由器完成第一层区域的主机之间的分组交换。如果一个自治系统管理内部的路由器,通过一个主干路由器接入到主干区域(Backbone Area)中,连接自治系统的主干路由器就构成了主干区域,即第二层路由。
  第一层区域之间的分组交换是通过主干路由器实现的。作为一个自治系统,其核心是路由寻址的“自治”,这包括以下两个方面的内容:
  ①自治系统内部的路由器了解内部网络的全部路由信息,并能够通过一条路径将发送到其他自治系统的分组传送到连接本自治系统的主干路由器上。
  ②自治系统内部的路由器要向主干路由器报告内部路由信息。


● 山区某乡的 6 个村之间有山路如下图所示,其中的数字标明了各条山路的长度(公里)。

乡政府决定沿山路架设电话线。为实现村村通电话,电话线总长至少为 (59) 公里。

(59)

A. 11

B. 14

C. 18

D. 33

正确答案:B


网络认证协议Kerberosv5所采用的加密算法是(45)。

A.RSA

B.MD5

C.3DES

D.RC4

正确答案:C
解析:网络认证协议Kerberosv5使用3DES加密等更强的加密算法替换了以前版本的 DES加密算法。选项A的“RSA”是一种基于大数分解的公钥加密算法。选项B的“MD5”是一种应用于消息摘要的认证算法。选项D的“RC4”是一种密钥长度可变的流加密算法簇,该算法的速度可以达到DES加密的10倍左右。


某IP网络连接如下图所示,在这种配置下IP全局广播分组不能够通过的路径是(61)。

A.计算机P和计算机Q之间的路径

B.计算机P和计算机S之间的路径

C.计算机Q和计算机R之间的路径

D.计算机S和计算机T之间的路径

正确答案:B
解析:在主干网上,路由器的主要作用是路由选择。主干网上的路由器,必须知道到达所有下层网络的路径。这需要维护庞大的路由表,并对连接状态的变化作出尽可能迅速的反应。路由器的故障将会导致严重的信息传输问题。在园区网内部,路由器的主要作用是分隔子网。随着网络规模的不断扩大,局域网演变成以高速主干和路由器连接的多个子网所组成的园区网。在其中,各个子网在逻辑上独立,而路由器就是唯一能够分隔它们的设备,它负责子网间的报文转发和广播隔离,在边界上的路由器则负责与上层网络的连接。交换机只能缩小冲突域,而不能缩小广播域。整个交换式网络就是一个大的广播域,广播报文散到整个交换式网络。而路由器可以隔离广播域,广播报文不能通过路由器继续进行广播。P和S被Router隔开,属于不同的广播域。A中,P,Q中间有二层设备Bridge,不在同一个冲突域当中,但在同一个广播域中。C中,Q,R中间只有一个一层设备hub,既在同一个广播域中,也在同一个冲突域中。D中,S,T中间有二层设备Switch,不在同一个冲突域当中,但在同一个广播域中。因此,各选答案中只有计算机P和计算机S之间的路径IP全局广播分组不能够通过。


论用例的获取方法

UP(unified process,统一开发过程)是一种软件开发过程,它的特点是用例驱动;以构架为中心;迭代和增量开发。用例(usecase)是对一组动作序列的描述,系统通过执行改动作序列,为参与者(actor)产生可观察的结果。用例不仅可以描述系统的需求,而且能驱动系统的设计、实现和测试。

试围绕“用例的获取方法”论题,依次从以下3个方面进行论述。

1.概要叙述你参与分析和开发的软件项目以及你所担任的主要工作。

2.详细论述你在这个项目中获取系统的用例的基本步骤。

3.分析并讨论获取用例的效果(是否获取了系统的所有用例或全部重要的用例),并进行评价。

正确答案:用例分析技术是Rational三友之一的Ivar Jacobson先生于1967年在爱立信公司开发AXE交换机时开始研究并于1986年总结、发布的一项源于实践的需求分析技术。 Ivar先生在加盟Rational之后与三友合作提出了UMI、完善了RUP用例分析技术也因此被人广泛了解和关注。 用例分析技术为软件需求规格化提供了一个基本的元素而且该元素是可验证、可度量的。用例可以作为项目计划、进度控制、测试等环节的基础。用例是开发团队与客户之间有效的沟通工具它可以用来描述功能和非功能需求其有助于确保需求的可跟踪性能够抑制过早的设计。不过值得注意的是关于用例有2个常见的误区。 (1)用例分析技术包括了整个需求过程:它只是一个需求分析技术是在传统的需求捕获技术的基础上使用的无法替代这些技术; (2)用例分析技术是分解技术:其实用例分析技术是一种合成技术将在需求捕获中收集而来的零散的特性合成为用例。 因此要清楚地认识用例源于涉众不能够自己杜撰出用例但也不要企图直接问他们还有什么用例;另外用例描述的编写工作应由开发人员和客户组成的团队完成。 总之用例来源于传统的需求捕获方法所产生的结果。通常采用迭代的方式来创建需求:首先生成提纲和高层描述(即粗略的用例模型)然后对其进行拓展和深化(即对用例模型的描述进行完善)最后进行集中的整理与修剪。用例模型的建立过程主要分为识别参与者(actor)、合并需求获得用例、细化用例描述3个步骤。 根据上面的分析可知用例是一种需求的描述方法因此用例的获取也是需求的获取因此在本篇论文的写作过程中应该充分说明如何结合用例技术来获取需求。 具体来说写作要点主要包括以下几个方面: (1)所列举的参与分析和开发的软件项目应该适合于用例分析技术而非如驱动程序之类系统参与者不明显或不重要的应用。 (2)文章中应该详细地说明获取系统用例所采用的工作步骤应该从需求的捕获开始然后详细地说明如何识别参与者如何识别用例如何进行描述的细化和模型的建立。 用例获取的基本步骤: ①定义该应用系统的边界(可以用计算机系统作为边界也可以用使用该应用系统的机构中的部门界限作为边界还可以用该机构本身作为边界)。 ②识别出该应用系统所有的参与者。 ③对于所识别出的每一个参与者分别确定; .该参与者所参与的每一种业务活动; .各种业务活动的完整的事件序列; .激发上述每一个事件序列的参与者。 ④对③中确定的事件序列进行分析去掉其中重复的事件序列。 ⑤用结构化的自然语言来描述④中确定的每一个事件序列得到初步确定的每一个用例。 ⑥对⑤中初步确定的每一个用例进行分析和必要的重组采用包含(include)、扩展 (extend)和概括(generalization)关系来表示用例之间的关系最终得到所有的用例。 (3)在描述获取系统用例的步骤时应该尽可能结合项目实际情况描述具体的过程而不要过多地列举相关书籍中内容干巴巴的理论会显得文章十分空洞要充分体现出真实性。 (4)可以充分地引入一些用例分析模式来说明用例的获取过程。 (5)文章中应该对用例获取的效果进行分析特别是对用例模型的全面性并且应该充分体现出客户在用例获取过程中的参与情况。 (6)可以适当地对用例获取的过程中的不足进行评价并提出相应的改进方法。
用例分析技术是Rational三友之一的Ivar Jacobson先生于1967年在爱立信公司开发AXE交换机时开始研究,并于1986年总结、发布的一项源于实践的需求分析技术。 Ivar先生在加盟Rational之后,与三友合作提出了UMI、完善了RUP,用例分析技术也因此被人广泛了解和关注。 用例分析技术为软件需求规格化提供了一个基本的元素,而且该元素是可验证、可度量的。用例可以作为项目计划、进度控制、测试等环节的基础。用例是开发团队与客户之间有效的沟通工具,它可以用来描述功能和非功能需求,其有助于确保需求的可跟踪性,能够抑制过早的设计。不过值得注意的是,关于用例有2个常见的误区。 (1)用例分析技术包括了整个需求过程:它只是一个需求分析技术,是在传统的需求捕获技术的基础上使用的,无法替代这些技术; (2)用例分析技术是分解技术:其实用例分析技术是一种合成技术,将在需求捕获中收集而来的零散的特性合成为用例。 因此,要清楚地认识用例源于涉众,不能够自己杜撰出用例,但也不要企图直接问他们还有什么用例;另外用例描述的编写工作,应由开发人员和客户组成的团队完成。 总之,用例来源于传统的需求捕获方法所产生的结果。通常采用迭代的方式来创建需求:首先生成提纲和高层描述(即粗略的用例模型),然后对其进行拓展和深化(即对用例模型的描述进行完善),最后进行集中的整理与修剪。用例模型的建立过程主要分为识别参与者(actor)、合并需求获得用例、细化用例描述3个步骤。 根据上面的分析,可知用例是一种需求的描述方法,因此用例的获取也是需求的获取,因此在本篇论文的写作过程中,应该充分说明如何结合用例技术来获取需求。 具体来说,写作要点主要包括以下几个方面: (1)所列举的参与分析和开发的软件项目应该适合于用例分析技术,而非如驱动程序之类,系统参与者不明显或不重要的应用。 (2)文章中应该详细地说明获取系统用例所采用的工作步骤,应该从需求的捕获开始,然后详细地说明如何识别参与者,如何识别用例,如何进行描述的细化和模型的建立。 用例获取的基本步骤: ①定义该应用系统的边界(可以用计算机系统作为边界,也可以用使用该应用系统的机构中的部门界限作为边界,还可以用该机构本身作为边界)。 ②识别出该应用系统所有的参与者。 ③对于所识别出的每一个参与者,分别确定; .该参与者所参与的每一种业务活动; .各种业务活动的完整的事件序列; .激发上述每一个事件序列的参与者。 ④对③中确定的事件序列进行分析,去掉其中重复的事件序列。 ⑤用结构化的自然语言来描述④中确定的每一个事件序列,得到初步确定的每一个用例。 ⑥对⑤中初步确定的每一个用例进行分析和必要的重组,采用包含(include)、扩展 (extend)和概括(generalization)关系来表示用例之间的关系,最终得到所有的用例。 (3)在描述获取系统用例的步骤时,应该尽可能结合项目实际情况,描述具体的过程,而不要过多地列举相关书籍中内容,干巴巴的理论会显得文章十分空洞,要充分体现出真实性。 (4)可以充分地引入一些用例分析模式来说明用例的获取过程。 (5)文章中应该对用例获取的效果进行分析,特别是对用例模型的全面性,并且应该充分体现出客户在用例获取过程中的参与情况。 (6)可以适当地对用例获取的过程中的不足进行评价,并提出相应的改进方法。


软考高级考试答案5章 第3章


● 在信息系统中,信息的处理不包括 (5) 。

(5)

A.信息的输入

B.信息的删除

C.信息的修改

D.信息的统计

正确答案:A

试题(5)分析
从技术角度来看,信息系统是为了支持组织决策和管理而进行信息收集、处理。储存和传递的一组相互关联的部件组成的系统,包括三项活动:
  (1)输入活动:从组织或外部环境中获取或收集原始数据。
  (2)处理活动:将输入的原始数据转换为更有意义的形式。
  (3)输出活动:将处理后形成的信息传递给人或需要此信息的活动。
  由此可以看出,信息的输入和信息的处理是各自相对独立的活动,不构成包含关系,而信息的删除、修改、统计都属于信息的处理。
参考答案
  (5)A


按照风险可能造成的后果,可将风险划分为(45)。

A.局部风险和整体风险

B.自然风险和人为风险

C.纯粹风险和投机风险

D.己知风险和不可预测风险

正确答案:C
解析:按照后果的不同,风险可划分为纯粹风险和投机风险。(1)纯粹风险:不能带来机会、无获得利益可能的风险,叫纯粹风险。纯粹风险只有两种可能的后果:造成损失和不造成损失。纯粹风险造成的损失是绝对的损失。活动主体蒙受了损失,全社会也跟着受损失。(2)投机风险:既可能带来机会、获得利益,又隐含威胁、造成损失的风险,叫投机风险。投机风险有三种可能的后果:造成损失、不造成损失和获得利益。投机风险如果使活动主体蒙受了损失,但全社会不一定也跟着受损失,相反,其他人有可能因此而获得利益。此外,按照风险来源或损失产生的原因可将风险划分为自然风险和人为风险;按照影响范围可将风险分为局部风险和整体风险;按照风险的可预测性,可将风险分为已知风险、可预测风险和不可预测风险。


● 评价计算机系统性能的方法主要有三种,不包括(60)。

(60)

A.测量方法

B.分析方法

C.模拟方法

D.用户调查方法

正确答案:D
试题(60)分析
 对计算机系统的性能进行评价的方法主要有三种:测量方法、分析方法和模拟方法。
 测量方法主要是通过采用各种性能数据获取方法和运行各种不同类型的基准测试程序或工具来测量目标系统的性能情况。
分析方法通过为计算机系统建立一种数学模型,进而在给定输入条件下通过计算来获取目标系统的性能情况。
模拟方法通过构造系统模型和工作负载模型来近似模仿目标系统,以了解系统的特性。
计算机系统的性能指标是一些精度较高的数据,用户调查问卷或专家小组法只能取得一些大致的、轮廓性的数据。多数用户并没有使用多种计算机系统,难以进行比较,所以计算机系统性能指标的评价一般不通过用户调查法来确定。
参考答案
(60)D


一个数据库中现有ABCDEF六个语句,但目前这个数据库是不协调的,必须删除某些语句才能恢复数据库的协调性。已知:

(1)如果保留语句A,那么必须保留语句B和语句C。

(2)如果保留语句E,则必须同时删除语句D和语句C。

(3)只有保留语句E,才能保留语句F。

(4)语句A是重要的信息,不能删除。

以上各项如果为真,则以下哪项一定为真?

A.保留语句E并且删除语句C。

B.同时保留语句C和语句D。

C.保留语句E并且删除语句D。

D.同时删除语句E和语句F。

正确答案:D
解析:根据题干的条件(4),必须保留语句A;再根据条件(1),就必须保留语句B和C;再根据条件(2),就必须删除语句E;再根据条件(3),就必须删除语句F。所以,必须删除语句E和F。


某公司为多个行业编写客户账目管理软件,张某是该公司的项目经理。现在有一个客户要求进行范围变更,(48)不是此变更所关注的。

A.管理变更

B.变更筛选

C.影响导致变更的原因

D.确定变更已经发生

正确答案:B
解析:在项目的执行过程中,发生变更在所难免,重要的是要有一套处理变更的流程和接收或拒绝变更的变更控制委员会。在管理项目时,项目的范围、进度、预算和质量都可能发生变更,项目管理的其他方面如团队管理、干系人管理、风险应对、风险监控和合同管理等控制过程的结果也可能引起变更。在现实中,变更申请首先是从项目的范围、进度、成本和质量等方面提出的,或由这些方面的控制过程的结果触发。变更管理的工作流程包括:①提出与接受变更申请;②对变更的初审;③变更方案论证;④项目变更控制委员会审查;⑤发出变更通知并开始实施;⑥变更实施的监控;⑦变更效果的评估;⑧判断发生变更后的项目是否已纳入正常轨道。项目的整体变更控制过程处理某一方面的变更对其他方面的影响,从项目的全局考虑和处理变更,负责变更的全过程管理,负责变更过程的全局、综合和平衡,负责变更的审核和收尾。由于项目管理是一个渐进明细的过程,在前后过程之间、在整体和部分之间是反复迭代、逐步求精的。因此,项目的范围、进度、成本和质量等方面知识域中的计划过程也有可能触发项目整体变更控制过程。例如,制订WBS过程,如果在此过程中发现遗漏了一些项目工作,则可能引起工期、人力资源和质量等方面的变更,此时需要项目整体变更控制过程进行处理,从而更新项目管理计划。例如,如果有人要求项目进度提前,此时应先依据进度变更控制流程进行处理,包括提交书面的进度变更申请单、变更的影响分析、对该变更的接受或拒绝。如果接受变更,变更后新的进度基准可能要求增加成本、可能带来质量风险、也可能要求增加人力资源……所有这些连带的变更,则需要项目整体变更控制过程进行全面的整体变更管理。综上所述,“变更筛选”不是范围变更过程所关注的。


一个设计良好的软件系统应具有(7)的特征。

A.低内聚、低耦合

B.高内聚、低耦合

C.高内聚、高耦合

D.低内聚、高耦合

正确答案:B
解析:软件系统可以划分为若干个小的简单的功能模块,每个模块可以独立开发、测试。模块独立是软件设计开发的基本原则之一。耦合是指模块之间联系的紧密程度,耦合越高则模块的独立性越差:内聚是指模块内部各元素之间联系的紧密程度,内聚度越低,模块的独立性越差。耦合性和内聚性是模块独立性的两个定性标准,将软件系统划分模块时,应尽量做到高内聚、低耦合,提高模块的独立性。


软考高级考试答案5章 第4章


某企业工程项目管理数据库的部分关系模式如下所示,其中带实下划线的表示主键,虚下划线的表示外键。

其中供应关系是 (8) 的联系。对项目和员工关系进行设计时,(9)设计成一个独立的关系模式。

A.2个实体之间的1:n

B.2个实体之间的n:m

C.3个实体之间的1:n:m

D.3个实体之间的k:n:m@@@SXB@@@A.多对多的联系在向关系模型转换时必须

B.多对多的联系在向关系模型转换时无须

C.只需要将一端的码并入多端,所以无须

D.不仅需要将一端的码并入多端,而且必须

正确答案:D,A
本题考查数据库逻辑设计相关内容。题目虽然有多个问题,但实际上只考查了一个知识点——实体之间的联系。供应关系中,有属性:项目号,零件号,供应商号。这些属于分别来自供应商、项目、零件这三个关系,并且,一个供应商可以向多个项目供应零件,一个供应商可以供应多种零件,一个项目可以由多个供应商供应零件,一个项目可以使用多种零件,而一种零件可以由多个不同供应商来提供,一种零件可用于不同项目。这说明供应关系涉及3个实体,这3个实体之间的关系是k:n:m。从题目的描述“若一个工程项目可以有多个员工参加,每个员工可以参加多个项目”可以得知,项目和员工的关系是n:m。在实体转关系模式过程中,存在3种类型的联系,他们的处理方式如下:1:1联系:在两个关系模式中的任意一个模式中,加入另一个模式的键和联系类型的属性;1:n联系:在n端实体类型对应的关系模式中加入1端实体类型的键和联系类型的属性;m:n联系:将联系类型也转换成关系模式,属性为两端实体类型的键加上联系类型的属性。试题中是m:n联系,所以需要把联系单独转成一个关系模式。


请结合张工和李工给出的投资回收表,用200以内文字简要解释货币时间价值及其意义。

正确答案:货币的时间价值是指当前所持有的一定量货币比未来获得的等量货币具有更高的价值。 从经济学角度而言现在的一单位货币与未来的一单位货币的购买力之所以不同是因为要节省现在的一单位货币不消费而改在未来消费则在未来消费时必须有大于一单位的货币可用于消费作为弥补延迟消费的贴水。
货币的时间价值是指当前所持有的一定量货币比未来获得的等量货币具有更高的价值。 从经济学角度而言,现在的一单位货币与未来的一单位货币的购买力之所以不同,是因为要节省现在的一单位货币不消费而改在未来消费,则在未来消费时必须有大于一单位的货币可用于消费,作为弥补延迟消费的贴水。 解析:本题要求应试者能够理解货币时间价值的概念及其在项目投资回报分析中的作用。


逆向工程可用于维护已有的软件,逆向工程能够______。

A.分析源程序,决定需要修改的部分及其影响的程度

B.能够使用数学方法证明各软件功能的正确性

C.分析源程序,从源程序导出程序结构

D.将源程序改写成易于理解的、结构清晰的程序

正确答案:C
解析:逆向工程(ReverseEngineering)的概念起源于商业或军事领域硬件的分析,目的是在不了解或很少了解最初生产过程的情况下,从最终产品推断出其设计方案。在软件领域,逆向工程是为了恢复错误的、不完整的或难以获得的文档信息。其目标不再是复制系统,而是获得对一个系统和它的结构在设计层的充分理解,从而帮助维护、增强性能,或者支持替换。逆向工程可的研究对象是现存软件系统,而不是需求。另外,逆向工程本身并不会改变目标系统,也不会基于被逆向的系统创建一个新系统,它只是一个检查的过程,不是一个改变或复制的过程。


试题一:论项目的风险管理

项目是在复杂的自然和社会环境中进行的,风险管理是项目管理中非常重要的环节,每一个项目都有风险,完全避开风险或消除风险是不可能的,只有对项目风险进行认真的分析研究,并采取有效的应对措施,才能够减少和降低风险对项目的影响,达到预期的结果并实现项目预定的目标。

请以“项目风险管理”为题,分别从以下三个方面进行论述:

1.概要叙述你参与管理过的信息系统项目(项目的背景、项目的规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等),并说明你在其中承担的工作。

2.结合项目管理实际情况并围绕以下要点论述你对项目风险管理的认识:

(1)项目中的风险,对重点风险的分析和说明。

(2)项目风险管理计划的制订和主要内容。

3.请结合论文中所提到的信息系统项目,介绍你是如何进行风险管理的(可叙述具体做法,并总结你的心得体会)。

正确答案:
【写作分析】
该论文考查的是考生对信息系统项目风险管理的认识和理解。根据题目要求论述的三个方面,本论文除了需要简单介绍项目基本情况(项目的背景、项目的规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等)之外,还需要结合该信息系统项目论述如何制订项目的风险管理计划、风险管理计划所包括的主要内容,以及对项目中重点风险的分析和说明,同时需要结合“我”所管理的项目,论述“我”是如何进行项目风险管理的。从出题要求来分析,编者认为,本论文的重点应该是响应问题2:结合项目实际情况,从制订项目风险管理计划和对重点风险的分析两个方面论述“我”对项目风险管理的认识以及问题3:结合论文中提到的信息系统项目,介绍如何进行风险管理。(论文写作难度:★★★)
【范文】
【摘要】
本文讨论了XX省社保系统民政统一软件开发项目的项目风险管理。该项目是在国家大社会保险政策指导下于2010年10月份正式启动的。该系统为用户提供了优抚安置、救灾救济等十大主要业务功能。在本文中首先结合实际项目,从风险管理规划的输入、用到的主要工具和《风险管理计划》的主要内容三个方面论述了如何制订信息系统项目风险管理计划;接着论述了对项目中重点风险的分析,然后结合该项目,从风险管理的六个方面论述了如何进行有效的风险管理。在论文的最后总结了该项目的实际管理效果以及我在该项目风险管理方面的四点实用经验和两点不足。在本项目的建设过程中,本人担任项目总负责人,负责项目的全面管理。本系统已于2011年12月4日成功上线并顺利通过了用户验收,目前运行状况良好,得到了用户的高度评价。
【论文大纲】(考生可以把论文大纲先写在草稿纸上,用于写作论文时扩展和引导自己的写作思路)
该篇论文,编者把正文分为六段。
第一段:响应问题1,描述项目的背景、系统所包括的功能,系统建设的基本要求,所采用的IT技术,我的职责,并切入论文的论题:项目的风险管理。
第二段:响应问题2的第(2)小问,结合我所管理的信息系统项目,论述我是如何制订信息系统项目的风险管理计划的。
第三段:响应问题2的第(1)小问,项目中存在的重点风险及对它们的分析和说明。
第四段:响应问题3,结合我所管理的信息系统项目,从风险管理的六个方面论述了如何进行有效的风险管理。
第五段:总结本项目通过有效的项目(风险)管理所取得的实际效果。
第六段:论文总结,哪些做得好(四点经验)、哪些需要改进(两点不足)。
【正文】
XX省社保系统民政统一软件开发项目是在国家大社会保险政策指导下于2010年10月份正式启动的一个大型信息系统项目。该项目由XX省民政厅发起,旨在为全省民政部门提供一套集优抚安置、救灾救济、社会福利、民间组织管理、社区建设、基层政权、社会事务、区划地名、老龄工作和民政事业费管理等十大主要民政业务于一体的全省民政统一软件系统。该系统采用浏览器/web服务器/应用服务器/数据库服务器四层J2EE体系结构,应用服务器(中间件)采用Oracle公司的WebLogic11g,数据库服务器(数据库管理系统)采用Oracle11g,界面层主要采用ExtJs3.3/Ajax/Servlet/JSP,业务逻辑层组件主要采用EJB3.0技术实现。在该项目的建设过程中,本人担任项目总负责人,负责项目的全面管理。由于系统建设规模大(有1万6千多个功能点)、建设时间紧(用户要求在2011年12月31日前所有功能子系统都必须全部上线),为了保证项目的如期按质按量完成,我带领项目团队全体成员,采用强矩阵项目组织结构,通过有效的项目管理特别是出色的风险管理,取得了可喜的成绩。(本段响应问题1:叙述我参与管理过的信息系统项目的情况。这句话是让考生理解如何正确地响应题目中的要求。括号中的这段话考试时不用写。)
有效的风险管理从计划开始。项目启动后不久,在了解了项目初步范围的基础上,我就组织项目组成员制定了一个大致的《项目管理计划》,然后和项目管理团队其他成员一起,在《项目管理计划》的总体轮廓指导下、根据我们所掌握的项目初步范围,依据公司项目管理体系中规定的模板,采用规划会议和分析技术编制出了《项目风险管理计划》,并将该计划一并纳入《项目管理计划》之中,和其它子计划一同进行了评审(该计划后来根据实际需要被修改了三次)。我们编制的《项目风险管理计划》包括如下主要内容:风险管理方法(明确可能采用的风险管理方法、工具和风险数据信息的来源渠道)、风险分类原则(明确项目风险的分类原则)、风险管理时机(明确在整个项目的生命周期中实施风险管理的周期或频率)、风险管理成本(估算用于项目风险管理的大致费用)、风险数据评价标准(明确对风险分析数据质量的评价标准)和风险管控的职责及分工(明确每类风险的管理人员及其职责)。(本段响应问题2的第(2)小问:结合我所管理的信息系统项目,论述我是如何制订信息系统项目风险管理计划的,同时指出了项目风险管理计划的主要内容。括号中的这段话考试时不用写。)
接着我们在《项目风险管理计划》的指导下,共识别出了该项目的12个消极风险,其中7个风险是该项目的重点风险。这7个风险是:工期可能紧张的风险、需求可能模糊的风险、技术方案可能不可行的风险、人力资源可能不足的风险、人员可能离职的风险、验收可能困难的风险和用户可能不配合的风险。我们利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对这12个消极风险都进行了定性风险分析,对风险发生的可能性和后果进行大致评估,把用文字形式表达的风险发生的可能性和后果的大小填入《风险登记册》;然后对这7个重点风险(这7个风险发生的可能性较大、且一旦发生后果比较严重)采用访谈、专家判断技术并利用公司风险数据库中的历史数据进行了定量风险分析,即对风险发生的可能性和后果进行了相对精确的评估,把用具体数据表示的风险发生的可能性和后果的大小更新到《风险登记册》之中。经分析,我们清楚了这7个风险产生的根源:工期可能紧张的风险,产生的根源是:客观上有工期要求,主观上项目前期抓得不紧;需求可能模糊的风险,产生的根源是:调研不充分,有些需求确实不容易在项目一开始就描述清楚;技术方案可能不可行的风险,产生的根源是:我们的技术实力有限,有些技术是本项目第一次使用;人力资源可能不足的风险,产生的根源:企业为了追求更高的利润,人力资源往往配置得不充裕;人员可能离职的风险,产生的根源是:待遇问题,对员工重视程度的问题,员工自我发展的需要;验收可能困难的风险,产生的根源是:双方事先没有达成共识,项目成果不达标;用户可能不配合的风险,产生的根源是:双方事先没有定义好合作模式,客户有自己的事情要处理。对这7个重点风险发生的可能性、后果及产生根源的到位分析,为我们管控好它们奠定了良好的基础。(本段响应问题2的第(1)小问:结合我所管理的信息系统项目,论述项目中存在的重点风险及对它们的分析和说明。括号中的这段话考试时不用写。)
我们知道,有效的风险管理需要执行一系列相互关联的过程和活动。我们公司的项目管理体系规定所有项目都需要执行风险管理的六个过程,即执行规划风险管理、风险识别、定性风险分析、定量风险风险、规划风险应对和风险监控这六个过程。本文的第二段已经论述过我们采用规划会议和分析技术进行了规划风险管理的工作。第三段论述了在《项目风险管理计划》的指导下,利用文件审查、信息搜集技术、核对表分析等技术进行风险识别;利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对已识别的12个消极风险进行了定性风险分析;对其中的7个重点风险采用访谈、专家判断并利用公司风险数据库中的历史数据进行了进行了定量风险分析。接着我们组织讨论会进行规划风险应对,即根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定了应对方案(应对这些风险的方案我们把它们归结为四类:回避、减轻、转移和接受),同时把每一个风险的应对方案都及时更新到了《风险登记册》之中。在项目的执行过程中,我们根据《风险管理计划》和《风险登记册》进行风险监控,即在项目工作的开展过程中,对风险进行跟踪和施加影响,确保消极风险对项目造成的影响尽可能小并及时处理已经发生的风险;我们会每周把风险监控的结果形成《风险监控报告》,根据《风险监控报告》提出变更请求或修改风险应对预案等。在本项目风险管理工作开展的过程中,根据本项目的特点和我以往的工程经验,我在风险识别、风险应对规划和风险监控三个方面的投入较大,实践证明我们当初的做法是比较正确的。(本段响应问题3:从风险管理的六个方面论述了如何进行有效的风险管理。括号中的这段话考试时不用写。)
项目历时一年多时间,虽然非常辛苦,但我认为收获很大。通过有效的项目管理特别是出色的风险管理,项目于2011年12月4日全部上线并顺利通过了用户验收,在用户期望的日期前三周左右圆满完成了各项任务。由于该项目在管理方面特别是项目风险管理方面做得比较到位,项目完成后,我们对项目实际数据进行了统计,发现该项目的风险应急储备金只使用了原计划的52%,而总生产率比公司的标准生产率提高了12%,该项目的返工工作量比公司的平均返工工作量下降了5%。(本段总结本项目通过有效的项目(风险)管理所取得的实际效果。括号中的这段话考试时不用写。)
XX省社保系统民政统一软件系统已经正式上线并运行了近一年时间,运行状况良好,得到了用户的一致好评。在本项目的风险管理中,我实践并总结了四条有用的管理经验:
(1)事先要有明确的计划作为指导;
(2)风险识别得越充分、识别得越早效果越好;
(3)一定要严格按计划和流程开展风险监督和控制工作;
(4)要根据风险性质的不同安排不同专长的人负责跟踪和监控风险,这样效果会更好。
然而,在本项目的风险管理方面,也存在着一些问题,需要我们在以后的项目管理过程中去不断改进,如:
(1)我们对风险的量化水平还不高,导致对有些风险给项目带来的负面影响估计不足;
(2)有些风险的应对预案和措施效果不理想,这在一定程度上影响了项目更好绩效的达成。(最后是对该项目在风险管理方面经验和不足的总结。括号中的这段话考试时不用写。)


● 项目Ⅰ、Ⅱ、Ⅲ、Ⅳ的工期都是三年,在第二年末其挣值分析数据如下表所示,按照趋势最早完工的应是项目(57) 。

(57)A. Ⅰ B. Ⅱ C. Ⅲ D. Ⅳ

正确答案:B


以下关于网络设备安全的描述中,错误的是( )。

A.为了方便设备管理,重要设备采用单因素认证

B.详细记录网络设备维护人员对设备的所有操作和配置更改

C.网络管理人员调离或退出本岗位时设备登录口令应立即更换

D.定期备份交换路由设备的配置和日志

正确答案:A


软考高级考试答案5章 第5章


任何组织的能力都是有限的,任何组织的资源也都是有限的。公司在选择项目优先级时经常用到 DIPP 分析法。以下关于 DIPP 的理解中,不正确的是:()。

A.DIPP 值越高的项目资源利用率越高

B.DIPP 值衡量了企业的资源利用效率

C.DIPP 值越低的项目资源利用率越高

D.DIPP 值是项目的期望货币值和完工尚需成本之比

正确答案:C


JPEG压缩编码算法中,______是错误的。

A.JPEG算法与图像的彩色空间无关

B.对变换后的系数进行量化是一种无损压缩过程

C.量化后的交流系数(AC)使用行程长度编码(RLE)方法

D.量化后的直流系数(DC)使用差分脉冲调制编码(DPCM)方法

A.

B.

C.

D.

正确答案:B
解析:JPEG(Joint Photographic Experts Group)是联合图像专家小组的英文缩写,其开发的静态图像压缩算法称为JPEG算法。JPEG算法处理的彩色图像是单独的彩色分量图像,其算法与彩色空间无关。
  JPEG压缩编码算法的主要步骤是:(1)使用正向离散余弦变换(DCT)把空间域表示的图像变换成频率域表示的图像;(2)使用加权函数对DCT系统进行量化;(3)在对量化后的系数进行编码时,直流系数(DC)使用差分脉冲调制编码(DPCM)方法,交流系数(AC)使用行程长度编码(RLE)方法;(4)使用哈夫曼可变字长编码器对量化系数进行编码。编码过程中,量化的目的是减小非“0”系数的幅度以及增加“0”值系数的数目,量化是使图像质量下降的主要原因,它是一种有损压缩过程。


某保险公司计划推出一项医疗保险,对象是60岁以上经体检无重大疾病的老年人。投保者在有生之年如果患心血管疾病或癌症,则其医疗费用的90%将由保险公司赔付。为了吸引投保者,保险金又不能定得太高。有人估计保险金将不足以支付赔付金,因而会是个赔本生意。尽管如此,保险公司的老总们仍决定推出该项保险。

以下各项断定如果为真,其中哪项最不可能是老总们做出上述决策的依据?

A.题干中的估计只是一种悲观估计,事实上还存在着乐观的估计。

B.推出这种带有明显折赔风险的险种,有利于树立保险公司的道义形象和信誉,而这有利于开拓更大的保险市场。

C.随着全民健身的普及,中老年人中癌症和心血管疾病的发病率呈逐年下降的趋势。

D.随着相关科研的深入和医疗技术的提高,对癌症和心血管疾病的检测和医治近年内将会出现突破性的进展。

正确答案:D
解析:D项所断定的对癌症和心血管疾病的检测和医治近年内将会出现突破性的进展,对上述保险计划既不会产生正面影响,也不会产生负面影响,因此最不可能是题干中决策的依据。其余各项都可能是上述决策的依据。


一大群行为亢奋的,且日常饮食中包含大量含有添加剂的食物的儿童被观测研究,用以评价他们是否存在行为问题。然后让这些儿童吃几个星期的含有较少量添加剂的食物,接下来再次对他们的行为进行测量:起初有接近60%的儿童有行为问题,改变了他们的饮食后,仅有30%的儿童有行为问题。基于这些数据,我们可以推出食物添加剂有助于引起行为亢奋的儿童的行为问题。上面引用的证据不能明显证明上面的结论,因为:( )

A.没有证据表明行为问题的减少与添加剂摄入量的减少成比例。

B.因为仅对那些改变食用含较少添加剂食物的儿童进行研究,所以我们无法知道若是不改变饮食会出现什么样的变化。

C.因为被研究的群体的大小没有精确地给出,所以改变饮食后,我们无法确定究竟有多少个儿童有行为问题。

D.没有出示有些儿童的行为不受添加剂影响的证据。

正确答案:B
解析:题干中引用的证据之所以不能明显证明其结论,是因为题干的实验设计没有给出对照组。选项B用另一种方式指出了这一点,所以是正确答案。


As the name implies, CTI(Computer-Telephone-Integration) is the fusing of telephone operations with those performed by a computer. CTI has actually been around for a good two decades. Until recently, it required users to(36)a good deal of knowledge about telephone interconnect processes as well as networking and database programming to(37)even the most rudimentary tasks. These two skill sets are rarely possessed by the same individual.But today CTI has gone client/server. Microsoft corp. has included its client-side Telephony API(TAPI) with every copy of Windows 95. The company's service-side TAPI is now available for Windows NT. There are many telephony(38)that turn the interconnect portion of a CTI(39)into standard data programming, and low-cost, easy -to- create telephony is born. Better yet, many of these(38)are Visual Basic add-ons. CTI is also subject to all the cost benefits of cheaper, PC-based hardware.The two portions of CTI are(40)

A.acquire

B.capture

C.modify

D.possess

正确答案:D


假设普通音频电话线路支持的频率范围为300~3300Hz,信噪比为30dB,根据信息论香农定理,工作在该线路上的调制解调器最高速率约为(3)Kb/s。

A.14.4

B.29.9

C.57.6

D.116

正确答案:B
解析:通常将通信线路的带宽(H)定义为该线路所支持的最高频率(fmax)和最低频率(fmin)之间的差值,即H=fmax-fmin,其单位为赫兹(Hz)。例如,在普通家用固定电话系统中,从交换中心到用户家中电话机的双绞线路系统所能提供的通信带宽可以达到2MHz以上,而话音通信只使用从 300~3300Hz的频段,即话音信号使用的通信带宽约为3kHz。在基于双绞线传输的xDSL接入网技术中,计算机的业务数字信号使用的频段是25kHz~1.1MHz。
  由于通信系统在实际应用中,信道会受到各种噪声信号的干扰。香农(Shannon)定理指出,有噪声信道的极限数据传输速率C=H×log2((S/N)+1),其中,H为信道带宽,S为信号的平均功率(即信号强度), N为噪声的平均功率(即噪声强度)。S/N称为信噪比,分贝与信噪比的关系是:1dB=10log10(S/N)=101g10(S/N)。
  根据本试题的数据计算,信噪比为30dB,则S/N=1000,因此:
  log2((S/N)+1)=log2(1001) ≈9.967
  工作在该普通音频电话线路上的调制解调器最高数据传输速率C:
  C=H×log2((S/N)+1) =3000×9.967≈29901b/s=29.901Kb/s