1、A、制造机器人B、CPSC、互联网D、3D打印B信息物理系统（CPS,Cyber-Physical Systems）是一个综合计算、网络和物理环境的多维复杂系统，通过3C（Computer、Communication、Control）技术的有机融合与深度协作，实现大型工程系统的实时感知、动态控制和信息服务。CPS实现计算、通信与物理系统的一体化设计，可使系统更加可靠、高效、实时协同，具有重要而广泛的应用前景。信息物理系统（cyber physical systems,简称CPS）作为计算进程和物理进程的统一体，是集成计算、通信与控制于一体的下一代智能系统。信息物理系统通过人机交互接口实现和物理
2、进程的交互，使用网络化空间以远程的、可靠的、实时的、安全的、协作的方式操控一个物理实体。4、以下关于信息系统生命周期的叙述中，不正确的是（）。A、信息系统生命周期可分为立项、开发、运维和消亡四个阶段B、立项阶段结束的里程碑是集成企业提交的立项建议书C、广义的开发阶段包括系统实施和系统验收D、在系统建设的初期就要考虑系统的消亡条件和时机（1）立项阶段：即概念阶段或需求阶段，这一阶段根据用户业务发展和经营管理的需要，提出建设信息系统的初步构想；然后对企业信息系统的需求进行深入调研和分析，形成需求规格说明书并确定立项。所以立项阶段结束的里程碑应该是形成需求规格说明书。信息系统的生命周期：B5、以下关
3、于需求分析的叙述中，不正确的是：（）A、需求分析的目的是确定系统必须完成哪些工作，对目标系统提出完整、准确、清晰、具体的要求B、完整的需求分析过程包括：获取用户需求、分析用户需求、编写需求说明书三个过程C、根据项目的复杂程度，需求分析的工作可以由专门的系统分析人员来做，也可以由项目经理带领技术人员完成D、软件需求分为三个层次：业务需求、用户需求、功能需求与非功能需求完整的需求分析过程包括：获取用户需求、分析用户需求、编写需求说明书和需求评审四个过程。软件需求工程活动的5个阶段：6、（）不是获取需求的方法。A、问卷调查B、会议讨论C、获取原型D、决策分析信息系统项目需求获取最常用的方法：问卷调查
4、法、会议讨论法、界面原型法、可运行原型系统法。决策分析是一种运筹学方法，决策分析是研究决策者在复杂而不确定环境下如何进行决策的理论和方法。决策分析的目的在于提供一种适于解决包括主观因素（决策者的判断及偏好）在内的的复杂决策问题的系统分析方法，其目的在于改进决策过程，提高决策准确性。D7、8、软件设计过程是定义一个系统或组件（1）的过程，其中描述软件的结构和组织，标识各种不同组件的设计是（2）（1）A、数据和控制流B、架构和接口C、对象模型D、数据模型（2）A、软件详细设计B、软件对象设计C、软件环境设计D、软件架构设计软件设计是定义一个系统或组件的架构、组件、接口和其他特征的过程，并得到这个过
5、程的结果。软件设计包括软件架构设计和软件详细设计。架构设计属于高层设计，主要描述软件的结构和组织，标识各种不同的组件。B、D9、软件工程中，（）的目的是评价软件产品，以确定其对使用意图的适合性。A、审计B、技术评审C、功能确认D、质量保证软题库题目：技术评审的目的是评价软件产品，以确定其对使用意图的适合性，目标是识别规范说明与标准的差异，并向管理提供证据，以表明产品是否满足规范说明并遵从标准，而且可以控制变更。检查的目的是检测和识别软件产品异常。10、（）的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。A、软件审计B、软件质量保证C、软件过程管理D、软件走
6、查软件审计的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。软件质量保证过程通过计划制定、实施和完成一组活动提供保证，这些活动保证项目生命周期中的软件产品和过程符合其规定的需求。软件过程管理集成了过程管理和项目管理，包括启动和范围定义、软件项目计划、软件项目实施、评审和评价、关闭、软件工程度量。走查是审评过程中采用的一种方法。走查时，软件设计者或程序开发人员指导一名或多名其他参加评审的成员，通读已书写的设计文档或编码，其他成员负责提出问题，并对有关技术、风格、可能的错误、是否有违背评审标准的地方进行评论。11、以下关于软件测试的描述，不正确的是：A、为评价和
7、改进产品质量进行的活动B、必须在编码阶段完成后才开始的活动C、是为识别产品的缺陷而进行的活动D、一般分为单元测试、集成测试、系统测试等阶段测试不再只是一种仅在编码阶段完成后才开始的活动。现在的软件测试被认为是一种应该包括在整个开发和维护过程中的活动，它本身是实际产品构造的一个重要部分。测试是为了评价和改进产品质量、识别产品的缺陷和问题而进行的活动。软件测试是针对一个程序的行为，在有限测试用例集合上，动态验证是否达到预期的行为。软件测试伴随开发和维护过程，通常可以在概念上划分为单元测试、集成测试和系统测试三个阶段。软件设计、测试与维护：12、依据GB/T 11457-2006信息技术软件工程术语
8、，（）是一种静态分析技术或评审过程，在此过程中，设计者或程序员引导开发组的成员通读已书写的设计或者代码，其他成员负责提出问题，并对有关技术风格、风格、可能的错误、是否违背开发标准等方面进行评论。A、走查B、审计C、认证D、鉴定走查：一种静态分析技术或评审过程，在此过程中，设计者或程序员引导开发组的成员通读已书写的设计或编码，其地成员负责提出问题并对有关技术、风格、可能的错误、是否违背开发标准等方面进行评论。审核（审计）：a） 为评估工作产品或工作产品集是否符合软件需求、规格说明、基线、标准、过程、指令、代码以及合同和特殊要求而进行的一种独立的检查；b） 通过调查研究确定己制定的过程、指令、规格
9、说明、代码和标准或其他的合同及特殊要求是否恰当和被遵守，以及其实现是否有效而进行的活动。认证：a） 一个系统、部件或计算机程序符合其规定的需求，对操作使用是可接受的一种书面保证。例如，一计算机系统是安全的允许在定义的环境中操作的书面的认可；b） 为使系统获准投入运行性使用，对系统遵循规定的需求是可接受的所做的正式演示；c） 验证系统或部件遵循规定的需求，且其操作使用是可接受的过程。鉴定：一个正式的过程，通过这个过程确定系统或部件是否符合它的规格说明，是否可在目标环境中适合于操作使用。软件工程术语GB/T11457-2006：13、14、过程质量是指过程满足明确和隐含需要的能力的特性之综合。根据
10、GB/T 16260-2006中的观点，在软件工程项目中，评估和改进一个过程是提高（1）的一种手段，并据此成为提高（2）的一种方法（1）A、产品质量B、使用质量C、内部质量D、外部质量（2）A、产品质量过程质量（即在GB/T 8566-2001中定义的任一生存周期过程的质量）有助于提高产品质量，而产品质量又有助于提高使用质量。因此，评估和改进一个过程是提高产品质量的一种手段，而评价和改进产品质量则是提高使用质量的方法之一。同样，评价使用质量可以为改进产品提供反馈，而评价产品则可以为改进过程提供反馈。GB/T 16260.1-2006 软件工程 产品质量 第1部分：质量模型：A、B15、依据GB
11、/T 16680-2015系统与软件工程 用户文档的管理者要求，管理者应制定和维护用户文档编制计划。（）不属于用户文档编制计划内容。A、文档开发过程中实施的质量控制B、用户文档的可用性要求C、确定用户文档需要覆盖的软件产品D、每个文档的媒体和输出格式的控制模板和标准设计依据GB/T 16680-2015系统与软件工程 用户文档的管理者要求：7.3 文档编制计划的内容管理者应制定一个文档计划,描述项目中要开发的文档项,除了7.1确定的通用内容,文档编制计划还宜包含如下内容:确定用户文档需要覆盖的软件产品;每个文档或者文档集的理论依据或目的（指导性的或者供参考的）以及范围;每个文档的预期受众（用户
12、属性）,例如以教育水平、技能和经验为特征进行描述;要获取、重用或开发的文档和信息以及他们的预期来源;用户文档的可用性要求;每个文档的媒体和输出格式的控制模版和标准设计;根据文档主题、插图、单词、页、错误信息、命令或者其他参数的个数估计用户文档的大小;用户文档的大纲,目录或者主题列表;文档开发和生产过程中的方法和工具,包括在软件开发过程中将软件变更信息及时传递到文档编写者的方法;角色和职责;需要的技能水平,团队成员选拔计划可以作为可选内容;文档开发、评审、批准通过和发布的进度表,包括对软件产品开发进度表或其他文档项目的依赖;翻译和本地化用户文档的相关计划;确定具体交付物,例如打印版的份数（如果适
13、用）,磁盘和文件格式（包括软件版本）,提交物发布的位置。A、文档开发过程中实施的质量控制属于文档管理计划的内容。GB/T 16680-2015系统与软件工程 用户文档的管理者要求：16、信息系统的安全威胁分成七类，其中不包括（）A、自然事件风险和人为事件风险B、软件系统风险和软件过程风险C、项目管理风险和应用风险D、功能风险和效率风险计算机信息应用系统的安全威胁（风险）有如下3种分类方法：（1）从风险的性质划分，可以简单地分为静态风险和动态风险。静态风险是自然力的不规则作用和人们的错误判断和错误行为导致的风险；动态风险是由于人们欲望的变化、生产方式和生产技术的变化以及企业组织的变化导致的风险。
14、（2）从风险的结果划分，可以分为纯粹风险和投机风险。纯粹风险是当风险发生时，仅仅会造成损害的风险；而投机风险是当风险发生时，可能产生效益也可能造成损失的风险。（3）从风险源的角度划分，可以划分为自然事件风险、人为事件风险、软件风险、软件过程风险、项目管理风险、应用风险、用户使用风险等。17、（）不能保障公司内部网络边界的安全A、在公司网络与Internet或外界其他接口处设置防火墙B、公司以外网络上用户要访问公司网时，使用认证授权系统C、禁止公司员工使用公司外部的电子邮件服务器D、禁止公司内部网络的用户私自设置拨号上网以往软题库考前密卷考过一模一样的题：本题考查有关网络边界安全的基础知识。网络
15、边界主要指本单位（或部门）的网络与外界网络的出口边界，其安全主要指针对经过边界进出访问和传输数据包时要采取的控制和防范措施。为加强边界安全，在公司网络与Internet或外界其他接口处设置防火墙能够有效对进出网络的通信进行控制。通过使用认证授权系统，可以控制只有经过认证的用户才能够访问公司网络。禁止公司内部网络上用户私自设置拨号上网，可以控制公司网络与外部网络的边界，尽量减少后门。禁止公司员工使用公司外部的电子邮件服务器与边界安全无关。C18、安全审计（security audit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（）。A、对潜在
16、的攻击者起到震慑或警告作用B、对已发生的系统破坏行为提供有效的追究证据C、通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞D、通过性能测试，帮助系统管理员发现性能缺陷或不足安全审计是指主体对客体进行访问和使用情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事帮产生的原因。（教程p627）一个安全审计系统，主要有以下作用（高级信息系统项目管理师教程p629）：1、对潜在的攻击者起到震慑或警告作用。2、对于已经发生的系统破坏行为提供有效的追纠证据。3、为系统安全管理员提供有何时何地的系统使用日志，从而帮助系统安全管理员及时发现系统入侵行为或潜在的系统漏洞。4、为系统安全管理员提供系统
17、运行的统计日志，使系统安全管理员能够发现系统性能上的不足或需要改进的地方。5、网络安全审计的具体内容：6、监控网络内部的用户活动。7、侦察系统中存在的潜在威胁。8、对日常运行状况统计和分析。9、对突发案件和异常事件的事后分析。10、辅助侦破和取证。19、局域网中，常采用广播消息的方法来获取访问目标IP地址对应的MAC地址，实现此功能的协议为（）。A、RARP协议B、SMTP协议C、SLIP协议D、ARP协议ARP协议就能把IP地址解析成MAC地址。ARP将含目标IP地址域的数据报封装在广播帧中，接收到ARP的实体，如果同本机IP相同则发回应答数据报，告之本机MAC地址，否则丢弃。每个主机通常有
18、ARP缓冲区。20、“采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求”体现了“（）”的机房工程设计原则。A、实用性和先进性B、灵活性和可扩展性C、经济性/投资保护D、可管理性（1）实用性和先进性。采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求。尽可能采用先进的技术、谩备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。21、以下关于综合布线的叙述中，正确的是：A、综合布线系统只适用于企业、学校、团体，不适合家庭B、垂直干线子系统只能用光纤介质传输C、出于安全考虑，大型楼宇的设备间
19、和管理间必须单独设置D、楼层配线架不一定在每一楼层都要设置ABC三个选项用词太过于绝对，基本可以PASS掉。综合布线系统的适用场合和服务对象有以下几类：商业贸易类型，如商务贸易中心（包括商业大厦）、金融机构（包括专业银行和保险公司等）、高级宾馆饭店、股票证券市场和高级商城大厦等高层建筑；综合办公类型，如政府机关、群众团体、公司总部等办公大厦以及办公、贸易和商业兼有的综合业务楼和租赁大楼等；交通运输类型，如航空港、人车站、长途汽车客运枢纽站、江海港区（包括航运客货站）、城市公共交通指挥中心、出租车调度中心、邮政、电信通信枢纽楼等公共服务建筑；新闻机构类型，如广播电台、电视台和新闻通信及报社业务楼
20、等：其他重要建筑类型，如医院、急救中心、科学研究机构、高等院校和工业企业及气象中心的高科技业务楼等；此外，在军事基地和重要部门的建筑、高等院校中的校园建筑、高级住宅小区等也需要采用综合布线系统。随着科学技术的发展和人们生活水平的提高，综合布线系统的应用范围和服务对象会逐步扩大和增加。在21世纪，民用的高层住宅建筑将要走向智能化，这时建筑中有必要采用相应类型级别的综合布线系统。垂直干线子系统通常是由主设备间（如计算机房、程控交换机房）提供建筑中最重要的铜线或光纤线主干线路,是整个大楼的信息交通枢纽。一般它提供位于不同楼层的设备间和布线框间的多条联接路径，也可连接单层楼的大片地区。22、在进行网络
21、规划时，应制定全网统一的网络架构，并遵循统一的通信协议标准，使符合标准的计算机系统很容易进行网络互联，这体现了网络规划的（）原则。A、实用性B、开放型C、先进性D、可靠性（2）开放性原则。网络应具有良好的开放性。这种开放性靠标准化实现，使用符合这些标准的计算机系统很容易进行网络互联。为此，必须制定全网统一的网络架构，并遵循统一的通信协议标准。网络架构和通信协议应选择广泛使用的国际工业标准，使得网络成为一个完全开放式的网络计算环境。开放性原则包括采用开放标准、开放技术、开放结构、开放系统组件、歼放用户接口。网络规划原则：23、以下关于网络规划、设计与实施工作的叙述中，不正确的是：（）。A、在设计
22、网络拓扑结构时，应考虑的主要因素有：地理环境、传输介质与距离以及可靠性B、在设计主干网时，连接建筑群的主干网一般考虑以光缆作为传输介质C、在设计广域网连接方式时，如果网络用户有WWW、E-mail等具有Internet功能的服务器，一般采用专线连接或永久虚电路连接外网D、无线网络不能应用于城市范围的网络接入无线网络的出现就是为了解决有线网络无法克服的困难。无线网络首先适用于很难布线的地方（比如受保护的建筑物、机场等）或者经常需要变动布线结构的地方（如展览馆等）。学校也是一个很重要的应用领域，一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。另外，因为无线网络支持十几公里的区域，因此对
23、于城市范围的网络接入也能适用，可以设想一个采用无线网络的 ISP可以为一个城市的任何角落提供高达 10Mbps的互联网接入。网络规划、设计与实施：24、在无线通信领域，现在主流应用的是第四代（4G）通信技术，其理论下载速率可达到（）Mbps（兆比特每秒）。A、2.6B、4C、20D、100一般选最大的。第四代移动电话行动通信标准，指的是第四代移动通信技术，外语缩写：4G。该技术包括TD-LTE和FDD-LTE两种制式（严格意义上来讲，LTE只是3.9G，尽管被宣传为4G无线标准，但它其实并未被3GPP认可为国际电信联盟所描述的下一代无线通讯标准IMT-Advanced，因此在严格意义上其还未达
24、到4G的标准。只有升级版的LTE Advanced才满足国际电信联盟对4G的要求）。4G是集3G与WLAN于一体，并能够快速传输数据、高质量、音频、视频和图像等。4G能够以100Mbps以上的速度下载，比目前的家用宽带ADSL（4兆）快25倍，并能够满足几乎所有用户对于无线服务的要求。此外，4G可以在DSL和有线电视调制解调器没有覆盖的地方部署，然后再扩展到整个地区。很明显，4G有着不可比拟的优越性。25、为了将面向对象的分析模型转化为设计模型，设计人员必须完成以下任务：设计用例实现方案、设计技术支撑设施、（）、精化设计模型。A、设计用例实现图B、设计类图C、设计用户界面D、软件测试方案面向对象的分析模型主要由顶层架构图、用例与用例图、领域概念模型构成；设计模型则包含以包图表示的软件体系结构图、以交互图表示的用例实现图、完整精确的类图、针对复杂对象的状态图和用以描述流程
