年上半年系统集成项目管理工程师题目答案解析.docxVIP

2011年上半年-系统集成项目管理工程师试题解析-上午●以下对信息系统集成的描述不正确的是（1）。（1）A. 信息系统集成包括总体策划、设计、开发、实施、服务及保障B. 信息系统集成主要包括设备系统集成和应用系统集成C. 信息系统集成是具有高技术含量的工程过程，要面向用户需求提供全面解决方案D. 信息系统集成工作的核心是满足用户要求，管理和商务活动是系统集成项目实施成功的保证解析查教材P81; 信息系统集成的根本出发点是满足用户要求。信息系统集成的核心工作是技术，管理和商务活动是系统集成项目实施成功的保证。该题的选项是D。●计算机信息系统集成资质评定条件中规定：“对于申报信息系统集成资质二级以上资质的企业，需要已建立完备的企业质量管理体系，通过国家认可的第三方认证机构认证并有效运行一年以上”。其中“国家认可”是指经过（2）认可的机构。（2）A. 工业和信息化部指定的系统集成资质评审机构B. 国家质量监督检验检疫总局C. 中国合格评定国家认可委员会D. 工业和信息化部资质认证办公室解析查教材P63; 中国合格评定国家认可委员会（英文缩写为：CNAS）是由国家认证认可监督管理委员会批准设立并授权的国家认可机构，统一负责对认证机构、实验室和检查机构等相关机构的认可工作。它是在原中国认证机构国家认可委员会（CNAB）和中国实验室国家认可委员会(CNAL)基础上合并重组而成的。该题的选项是C。●下列关于系统集成资质证书的叙述，正确的是（3）。（3）A. 所有资质证书都由工业和信息化部审批B. 系统集成一、二级资质证书由部级评审机构审批，三、四级由地方评审机构审批C. 系统集成一、二级资质证书由工业和信息化部审批，三、四级由地方信息产业主管部门审批，报工业和信息化部备案D. 系统集成一、二级资质证书由工业和信息化部和部级评审机构审批，三、四级由地方信息产业主管部门和地方评审机构审批解析查教材P64; 系统集成一、二级资质证书由工业和信息化部审批，三、四级由地方信息产业主管部门审批。无论哪一级，通过审批后都要报工业和信息化部备案。该题的选项是C。●某企业的邮件服务器经常宕机，按照 IT 服务管理要求，为彻底解决该问题应启动（4）流程。（4）A. 事件管理 B. 问题管理 C. 发布管理 D. 变更管理解析查教材P70;事件管理是处理服务台所反应的、每天的、日常问题。通过事件管理，尽快恢复IT的正常服务。问题是指：多个具有相同症状反复出现的事件、或者出现一个严重的未知根源的故障。问题管理的目标是消除引起事件的深层次根源，以防事件再次发生，将事件对业务的影响降到最低程度。该题的选项是B。●以互联网为基础，将数字化、智能化的物体接入其中，实现自组织互联，是互联网的延伸与扩展；通过嵌入到物体上的各种数字化标识、感应设备，如RFID标签、传感器、响应器等，使物体具有可识别、可感知、交互和响应的能力，并通过与 Internet 的集成实现物物相联，构成一个协同的网络信息系统。以上描述的是（5）。（ 5 ） A. 智慧地球 B. 三网融合 C. SaaS D. 物联网解析物联网，The Internet of things，简称IOT，就是“物物相连的互联网”。有两层含义：第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物体与物体之间，进行信息交换和通信。物联网的定义：通过射频识别（RFID）、红外感应器、全球定位系统、激光扫描器等信息传感设备，按约定的协议，把任何物体与互联网相连接，进行信息交换和通信，以实现对物体的智能化识别、定位、跟踪、监控和管理的一种网络。该题的选项是D。●模糊测试（Fuzz testing）是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法，是用于系统安全漏洞发掘的重要技术。模糊测试的测试用例通常是（6）。（6）A. 预定数量的字符串B. 预定长度的字符串C. 模糊集的隶属度D. 随机数据解析模糊测试是指将一个随机的、非预期的数据源作为程序的输入，然后系统地找出这些输入所引起的程序失效。通过模糊测试，你将会抢在别人之前来揭示软件易受攻击的弱点。模糊测试现在已经发展成为一种最有效的软件安全性测试方法。模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。为什么有如此大量能够使 Microsoft Word 崩溃的坏文件。少数字节错位，会使整个应用程序毁于一旦。在旧式的、无内存保护的操作系统中，整个计算机通常就这样宕掉了。Word 为什么不能意识到它接收到了坏的数据，并发出一条错误信息呢？为什么它会仅仅因为少数字节被损坏就破坏自己的栈、堆呢？当然，Word 并不是惟一一个面对畸形文件时表现得如此糟糕的程序。在