200611监理下午真题

第 1 题

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
[说明]
　　某大型电子政务信息系统工程建设，总投资额度超过亿元，主要包括工程实施标准体系建设、系统平台建设和多个业务部门应用系统开发。某信息工程监理公司负责该项目的全过程监理。
 

[问题1]（6分）
　　为了开发高质量的软件，从计划阶段开始，不但需要明确软件的功能，还要明确软件应达到什么样的质量标准，即制定软件的质量目标。在本项目中软件开发所依据的质量标准选择《GB/T16260-2003软件工程 产品质量》。
请选择恰当的内容并相应的标号填入到以下叙述中的空（1）至空（6）中。
　　《GB/T16260-2003软件工程 产品质量》标准中规定了6个内部和外部质量特性及相关的（1）个质量子特性。质量特性包括（2）、（3）、（4）、（5）、可维护性和（6）等。
　　供选择的答案：
　　（1）A．16 B．21    C．27    D．28
　　（2）～（6）
　　A．可靠性 B．适应性    C．易用性    D．可移植性   E．一致性  F．功能性
　　G．依从性 H．互操作性  I．时间特性  J．资源特性   K．效率    L．安全性
[问题2]（5分）
　　在开发过程的各个阶段，监理的工作任务之一是审核承建单位提交的各类文档。在软件项目的实施中，文档的编制占有突出的地位和相当大的工作量。高质量、高效率地开发、分发、管理和审核文档对于充分发挥软件项目的效益有着重要的意义。为使软件文档能起到多种桥梁的作用，使它有助于维护人员进行有效的修改和扩充，文档的编制必须保证质量。
　　请从下列关于文档编制的叙述中选出5条正确的叙述（填写相应的标号，答案多于5个本题不得分）。
　　① 可行性研究报告应评述为了合理地达到开发目标而可能选择的各种方案，以便用户抉择。因此，编写者不必提出结论。
　　② 操作手册的编写工作应该在软件测试阶段之前完成。 
　　③ 软件的开发单位应该建立本单位文档的标识方法，使文档的每一页都具有明确的标识。
　　④ 为了使得文档便于修改且保持一致，各文档的内容不应有相互重复的地方。
　　⑤ 用户手册要使用专门术语，并充分地描述该软件系统的结构及使用方法。
　　⑥ 详细设计说明书中可以使用判定表及必要的说明来表示程序的逻辑。
　　⑦ 概要设计说明书中可以使用IPO图来说明接口设计。
　　⑧ 测试分析报告应把每次实际测试的结果，与软件需求规格说明书和概要设计说明书中规定的要求进行对照并做出结论。
　　⑨ 软件需求规格说明书中可以对软件的操作人员和维护人员的教育水平和技术专长提出要求。
　　⑩ 项目开发计划除去规定项目开发所需要的资源、开发的进度等内容以外，还可以包括用户培训计划。
[问题3]（5分）
　　信息系统工程项目是由建设单位、承建单位和监理单位共同实施的，三方的最终目标是一致的，那就是高质量地完成项目，因此，质量控制任务也应该由建设单位，承建单位和监理单位共同完成。三方都应该建立各自的质量保证体系，而整个项目的质量控制过程包括建设单位的质量控制过程、承建单位的质量控制过程和监理单位的质量控制过程。在本项目的建设过程中，监理必须对承建单位的质量保障体系进行审查并监督其执行。
　　请简要叙述监理过程中对承建单位质量保证体系进行监督和检查的主要内容。
[问题4]（4分）
　　本项目中某业务应用子系统项目成员10人，预计开发期为30天，项目团队集中于某宾馆进行封闭开发。该子系统项目总预算为150，000元，预算每人日的成本是：住宿+餐饮+交通+薪水+……=500元。到第10天末，监理做了依次项目状态评估：实际上只完成了应该8天完成的工作，总共花费了45，000元。
　　根据以上情况，请计算BCWS、BCWP、ACWP、SV、CV，并对项目的状态做出评估结论。

答案与解析

• 试题难度：较难
• 知识点：
• 试题答案：

  [问题1]

  （1）C 

  （2）~（6）A、C、D、F、K

  注：（2）~（6）的顺序可以换位

  [问题2]

  ②、③、⑥、⑦、⑩

  即：① 错  ② 对  ③ 对  ④ 错  ⑤ 错  ⑥ 对  ⑦ 对  ⑧ 错  ⑨ 错  ⑩ 对

  [问题3]

  （1）是否制定明确的质量计划。

  （2）是否建立和健全专职质量管理机构。

  （3）是否实现管理业务标准化，管理流程程序化。

  （4）是否配备必要的资源条件。

  （5）是否建立一套灵敏的质量信息反馈系统。

  [问题4]

  BCWS = 5000*10 = 50000

  BCWP = 5000*8 = 40000

  ACWP = 45000

  SV = BCWP-BCWS = -10000

  CV = BCWP - ACWP = - 5000

  结论：该项目拖期，并且超支

   

• 试题解析：

  【问题1】
  软件质量特性，反映了软件的本质。讨论一个软件的质量，最终要归结到定义软件的质量特性。而定义一个软件的质量，就等价于为该软件定义一系列质量特性。
  1991年，ISO发布了ISO/IEC9126质量特性的国际际准，将质量特性定义为6个功能性、可靠性、易用性、效率、维护性、可移植性，并定义了21个子特性
  【问题2】
  错误的5项原因如下所述：
  1、可行性研究报告是为管理者提供该项目是否可以立项的决策依据，编写者在提出可能的候选方案并分析各种可行性后应当给出结论，说明该项目是否值得立项，能否获得成功。
  4、编写文档时必须保持各个文档的独立性，不能写“参看某某说明书某某节”，所以如果各文档有重复的地方时，应从前一阶段的文档复制过来。
  5、用户手册应当使用用户所熟知的术语，不应使用专业术语。应阐明系统的使用方法，不必详细介绍系统的结构。
  8、每个模块的实测结果是单元测试的结果，不应使用需求信息和概要设计信息来做结果比较。
  9、软件需求规格说明是针对开发软件系统提出的要求，不包括对软件操作人员和维护人员的教育水平和技术专长的要求。
  【问题3】
  项目的质量控制体系是以承建单位的质量保证体系为主体，在项目开始实施之前由承建单位建立，监理单位对组织结构、工序管理、质量目标、自测制度等要素进行检查；监理单位监控质量控制体系的日常运行状况，包括设计质量控制，分项工程质量控制、质量控制分析、质量控制点检测等内容；监理单位核定工程的中间质量、监督阶段性验收，并参与竣工验收。
  项目的质量控制体系运行的主要目的是对信息系统工程的各种质量进行监控和把握，发现质量问题及时采取措施进行更正，保证工程的过程质量达到预期要求的目标。
  1、建立项目质量保证计划
  工程项目的质量保证计划是在承建单位的质量保证计划的基础上建立起来的。监理单位对承建单位质量控制方面的作用是检查承建单位质量保证体系的建立情况，并对计划的实施进行必要的监督和检查。承建单位建立信息系统工程质量保证体系的原则有：在签订合同后，承建单位应按合同要求建立工程质量保证体系；承建单位要满足建设单位的使用功能要求，并符合质量标准、技术规范及现行法规；质量保证体系要满足建设单位和承建单位双方的需要；在信息系统工程建设过程中，承建单位针对不同的项目，在需求分析、方案设计、软件代码设计、阶段测试和验收等不同阶段，其管理模式会有所不同，质量控制体系的内容也应该具有针对性。监理将着重对承建单位如何根据质量保证体系进行监理。监督、检查承建单位质量保证体系的主要内容必须包括如下几项：制定明确的质量计划；根据合同要求的质量目标，企业制定相应的质量计划；建立健全专职质量管理机构；实现管理业务流程化、管理流程程序化；实施企业管理的许多活动都是重复发生的，具有一定的规律性，把这些重复出现的质量管理业务，按照客观要求分类归纳，并将处理办法订成规章制度，作为员工行动准则，使管理业务标准化。把管理业务处理过程所经过的各环节、各管理岗位、先后工作步聚等经过分析研究改进，定为标准的管理程序，使管理流程程序化，使企业全体员工都严格遵循统一的制度和工作程序。
  2、配备必要的资源条件
  资源主要包括人力、设备和质量检测手段等。鉴于信息系统工程的特点，承建单位可能无法构建与建设单位完全相同的设备和应用环境，如果不定期需要利用建设单位的设备和应用境进行调试或测试，必须在合同或协议中阐明相关内容。承建单位应具备必要的质量检测手段的资源条件。
  3、建立一套灵敏的质量信息反馈系统
  工程质量的形成过程伴随着大量与质量有关的信息，这些质量信息是进行质量管理的依据。质量管理是质量管理机构和有关部门根据质量信息，协调和控制质量活动的过程，没有信息反馈就没有质量管理。建立建全信息反馈系统，一定要抓好信息的流转环节，注意和掌握数据的检测、收集、处理、传递和储存。
  【问题4】
  挣值分析法是一种项目跟踪、对项目状态评估的技术。其核内容是将工作、工作进度量化为价值，使得我们可以客观地精确地计算工作完成的百分比。它解决了在任务持续时间段内凭借主观估计该任务完成情况的问题。
  BCWS：按照计划，在评估点应该完成的工作的预算。
  BCWP：在评估点实际上完成的工作的预算
  ACWP：ACWP的值是在某个时间点已经完成的工作任务的实际工作量花费
  有了上述的三个参数，其他指标都可以从上述三个指标通过运算来获得。
  进度偏差SV=BCWP-BCWS
  成本偏差CV=BCWP-ACWP

第 2 题

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
[说明]
　　某市大型电子政务信息系统工程建设，总投资额度4300万元，主要是业务应用系统的建设，承建单位和建立单位通过招标选定。在项目实施过程中，发生了如下事件：
　　事件1：由于承建单位原因造成正在进行的项目存在质量缺陷，无法按照合同约定的期限完成项目建设。
　　事件2：在应用系统子项目建设的需求调研过程中，由于建设单位原因造成需求调研工作累计中断7个工作日，使关键路径的实施工作中断。承建单位要求给予工期延长，并且由于延期影响工程总体进度计划，承建单位同时提交了修改后的工程总体进度计划。监理根据对工程情况的分析，确认承建单位要求延长工期的要求具有合理性，在与承建单位协商确认后，由监理工程师对工程延期申请予以签认。
　　事件3：在软件开发过程中，对业务系统进行了大量的测试，下面的控制图显示了系统测试最初30周积压的未解决问题的报告数目。


 

[问题1]（4分）
　　请判断下列对事件1中出现的问题进行责任认定的正确性（填写对或错）。
　　1．监理单位、承建单位、建设单位共同分担责任( )
　　2．监理单位不承担责任( )
　  3．属于承建单位违约，承建单位应支付违约金，如造成损失还应支付赔偿金( )
　  4．监理单位应承担部分责任，扣除部分监理费用( )
[问题2]（4分）
　　监理在事件2中的做法正确吗？为什么？
[问题3]（4分）
　　请根据事件3给出的控制图判断问题解决过程的状态，并回答在这30周中，平均积压的问题有多少个？如果在任何点上超过了上限，就问题解决过程而言，意味着什么？
[问题4]（5分）
　　请例举5种软件测试用例的设计方法。

答案与解析

• 试题难度：较难
• 知识点：
• 试题答案：

  [问题1]
  A：错   B：对   C：对   D：错
  [问题2]
  有错误。
  在这个情况下，错误主要有两个：
  （1）监理应该与业主单位和承建单位协商确认，而不能只与承建单位协商确认。
  （2）应由总监理工程师对工程延期申请予以签认。
  [问题3]
  此图表明问题解决过程是平稳的。
  平均积压约20个问题（中心线CL等于20.04）。
  积压问题的上控制限（UCL）约是32，下控制限（LCL）约是8。如果在任何点上超过了上限，那么这可能就表明问题解决过程中存在问题，也许是有一个特别棘手的缺陷耗费资源，因此导致了问题的堆积。如果想要过程恢复到原来的（特征）行为，就必须采取纠偏行动。
  [问题4]
  等价类划分、边界值分析、判定表、因果图、错误推测、正交试验、功能图、场景法
   

• 试题解析：

  【问题1】
  由于承建单位原因造成了正在进行的项目存在质量缺陷，无法按照合同约定的期限完成项目建设，只应当由承建单位来负责。因为业主和监理的角色从来都不是乙方的担保人。
  【问题2】
  监理在处理变更的时候要遵循以下原则：任何变更都要得到三方书面的确认，并且在接到变更通知单之后才以有进行，严禁擅自变更，在任何一方或者两方同意下做出变更而造成的损失应该由变更方承担。另外，在处理项目延期的变更申请时，应该由总监理工程师予以签字确认。
  【问题3】
  控制图法是对生产过程中产品质量状态进行分析与控制的统计工具，是质量控制中最重要的方法。人们对控制图的评价是：“质量管理始于控制图，也终于控制图”。由于它把产品质量控制从事后检验改变为事前预防，对于保证产品质量，降低生产成本，提高生产效率开辟了广阔的前景，因此它得到了广泛的应用。
  控制图的作用是根据数据随时间的变化，动态掌握质量状态，判断生产过程的稳定性，以实现对工序质量的动态控制。
  【问题4】
  设计测试用例的基本目的是确定一组最有可能发现某个错误或某类错误的测试数据。无论是黑盒测试还是白盒测试都不可能进行穷举测试，所以测试用例的设计只能在周期和经费允许的条件下，使用最少数目的测试用例发现最大可能数目的错误。
  在实际工作中，采用黑盒测试与白盒相结合的技术是较为合理的做法。可以选取并测试数据有限的重要逻辑路径，对一些重要数据结构的正确性进行完全检查。这样不仅能证实软件接口的正确性，同时在某种程度上保证软件内部工作也是正确的。
  逻辑覆盖是以程序内部逻辑为基础的测试技术，属白盒测试，这一测试考虑测试用例对程序内部逻辑覆盖的程度。当然最彻底的覆盖是覆盖程序中的每一条路径。但是由于程序当中可能会含有循环，路径的数目将极大，要执行每一条路径是不可能的，所认只希望覆盖的程度尽可能高些。目前常用的覆盖技术有：语句覆盖、判定覆盖、条件覆盖、判定/条件覆盖、条件组合覆盖等。
  黑盒测试方法是在已知产品应该具有功能的情况下，通过测试来检验是否每个功能都能正常实现的测试方法。对于软件测试而言，黑盒测试法把程序看成一个黑盒子，完全不考虑程序的内部结构和处理过程。该方法测试程序接口，只检查程序功能是否能按规格说明书的规定正常使用，程序是否能适当地接收输入数据产生正确的输出信息，并且保持外部信息的完整性。黑盒测试又称为“功能测试”。我们应注意黑盒测试使用所有有效和无效的输入数据来测试程序是不现实的，所以黑盒测试同样不能做到穷尽测试。只能选取少量最有代表性的输入数据，以期用较少的代价暴露出较多的程序错误。
  黑盒测试的测试用例设计方法主要有等价类划分、边界值分析、因果图法、错误推测法。

第 3 题

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
　　软件项目进度控制的目标是在规定的时间内，在保证质量的前提下完成软件系统建设的任务。进度计划是进度控制的基础，便于不同层次的项目管理部门控制进度。
 

问题1]（6分）
　　按照不同管理层次对进度控制的要求，监理方的进度控制主要分为哪三类？请简要说明。
[问题2]（3分）
　　请简要说明监理在软件项目实施过程中进度控制工作的主要内容。
[问题3]（4分）
　　软件项目的进度控制常采用甘特图法和网络图法，通常情况下这两种方法需要配合使用，请简要说明各自的作用。

答案与解析

• 试题难度：较难
• 知识点：
• 试题答案：

  [问题1]
  项目总进度控制。项目总监、总监代表等高层项目监理人员对项目中各里程碑事件的进度控制。
  项目主进度控制。主要是项目监理部对项目中每一主要事件的进度控制，在多级项目中，这些事件可能就是各个分项目。
  项目详细进度控制。主要是各项目监理小组或监理工程师对各具体作业进度计划的控制。
  [问题2]
  监控项目的进展
  比较实际进度与计划进度的差别
  监督修改进度计划
  [问题3]
  甘特图法可以比对各工作的计划进度和实际进度，能十分清楚的了解计划执行的偏差，以便于对偏差进行处理；
  网络图法能过充分提示各工作项目之间的相互制约和相互依赖关系，从中找出关键路径，进行重点控制。
   

• 试题解析：

  【问题1】
  (1) 项目进度控制是一种循环的例行性活动，可分为编制计划、实施计划、
  检查与调整计划、分析与总结四个阶段。
  (2)项目主进度控制。主要是项目监理部对项目中每一主要事件的进度控制，
  在多级项目中，这此事件可能就是各个分项目。
  (3)项目详细进度控制。主要是各项目监理小组或监理工程师对各具体作业进
  度计划的控制。
  【问题2】
  软件项目进度控制的目标是在规定的时间下，保质保量地完成应用软件系统建设的全部工作。软件项目进度控制的主要内容如下：
  (1)监控项目的进展
  (2)比较实际进度与计划进度的差别
  (3)监督修改计划使项目能够返回预定轨道
  【问题3】
  网络图将研究和开发的项目及其控制过程作为一系统加以让理，将组成系统的各项工作通过网形式，对整个系统统筹规划、合理安排，有效地利用人力、物力，以最少的时间和资源消耗来达到整个系统的预期目标，是一种十分有效的进度管理方法。甘特图也叫横道图，是信息工程项目进度管理中最常用的方法之一。应用这种方法进行进度控制的思路是：首先编制项目进度计划，再按进度计划监督、检查工作实际进度，并在甘特图上作好记录，据此判断项目进度的实施情况，提出控制措施的完整过程。甘特图以横坐标表示每项活动的起止时间，纵坐标表示各分项作业，按一定先后作业顺序、用带时间比例的水平横道线来表示对应项目或工序的持续时间，以此作为进度管理的图示。信息工程项目中已经广泛采用了甘特图法制定进度计划。可以在软件项目的进度控制中同时采用甘特图法和网络图法。由甘特图法明
  确各个作业之间的先后顺序，具体做法如下：由软件项目经理编制时间进度计划甘特图，编制完成并批准实施，随着开发、实施作业的进程，将各个项目或工作的实际进度画在甘特图相应工作的计划进度横道线的下方。对甘特图上各工作的计划进度和实际进度，能十分清地了了解计划执行的偏差。进而对偏差进行处理。同时配以网络图法，它充分提示了各工作项目之间的相互制约和相互依赖关系，并能反应进度计划中的矛盾。从中找出关键路径，对其进行重点控制。用网络图法记当各项目工作实际作业时间和起止时间，在网络图上用色彩标明已完工工作，可与未完工工作分开，一目了然。

第 4 题

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。
[说明]
　　某“校校通”工程项目的建设内容包括光纤物理网建设、业务网工程建设、应用服务系统集成、机房建设等内容。
 

[问题1]（4分）
　　在机房工程设计与建设过程中，下述关于机房电源技术指标要求的描述，请说明哪些是错误的，并指出错误之处。
　　（1）电源规格：电压：220~280VAC，频率：47~63Hz，其它单一谐波不得高于3%
　　（2）设备电力总容量是指各单位设备电力容量的总和另加30%的安全容量
　　（3）勿将机房电源与下列设备共用同一电源或同一地线，例如电梯、升降机、窗型冷气机、复印机等
　　（4）在机房内可以安装适当数量的普通插座，以供维修人员使用，这些插座可以与电源系统共用电源
　　（5）配电箱的位置应尽量远离机房，以免受到干扰
[问题2]（6分）
　　光缆布线系统的测试是工程验收的必要步骤。对光缆可进行连通性测试、端-端测试、收发功率测试等，请简要说明上述任意两种测试的测试方法。
[问题3]（5分）
　　在整个信息系统中，网络系统是信息和应用的载体。请说明计算机网络系统划分成哪五个平台。并简要说明每个平台包含的主要内容。
 

答案与解析

• 试题难度：较难
• 知识点：
• 试题答案：

  【问题1】
  不正确的是：(1)、(2)、(4)、(5)
  (1)电压：180-264VAC
  (2)设备电力总容量是指各单位设备电力容量的总和
  (4)这些插座不宜与电源系统共用电源
  (5)配电箱的位置应尽量靠近机房，并且便于操作
  【问题2】
  (1)连通性测试
  在光纤一端导入光线（如手电光），在光纤的另外一端看看是否有光闪即可。
  (2)端-端的损耗测试
  使用一台功率测量仪和一个光源，先在被测光纤的某个位置作为参考点，测试出参考功率值，然后再进行端-端测试并记录下信息增益值，两者之差即为实际端到端的损耗值，用该值与相应的标准值相比就可以确定这段光缆的连接是否有效。
  (3) 收发功率测试
  在发送端，将测试光纤取下，用跳接线取而代之，跳接线的一端为原来的发送器，另一端为光功率测试仪，使光发送器工作，即可廖在光功率测试仪上测得发送端的光功率值。在接收端，用跳接线取代原的跳线接上光功率测试仪，使发送端发光器工作，即可廖在光功率测试仪上测得接收端的光功率值。发送端与接收端的光功率之差，就是该光纤链路所产生的损耗。
  【问题3】
  (1) 网络基础平台。包括网络传输、路由、交换、接入系统、服务器及操作系统、存储和备份等系统。
  (2)网络服务平台。即包括DNS、WWW、电子邮件等internet网络服务系统，也包括VOIP、VOD、视频会议等多媒体业务系统。
  (3)网络安全平台。包括防火墙、入侵监测和漏洞扫描、网络防病毒、安全审计、数字证书系统等。
  (4)网络管理平台。主要指网络管理系统
  (5)环境平台：包括机房和综合布线系统

• 试题解析：

  【问题1】
  在机房工程施工监理中，要把握好以上4个重点：一是审查好承建方的工程实施组织方案，尤其要重点审查是否有保证施工质量的措施；二是控制好施工人员的资质，坚持持证上岗；三要认真贯彻《建筑智能化系统工程实施及验收规范》，及时发现并纠正违反规范的做法；四是深入现场落实“随装随测”的要求，以保证施工质量，加快施工进度。为了能够做好机房工程的监理工作，监理工程师必须对场地的选择、机房环境、接地系统、电源系统等的规范要求有着深入的了解。
  【问题2】
  光缆布线系统的测试是工程验收的必要步聚。通常对光缆的测试方法有连通性测试、端到端损耗测试、收发功率测试和反射损耗测试等4种。
  【问题3】
  请参看答案

第 5 题

回答下列信息安全方面的问题1至问题2，将解答填入答题纸的对应栏内。
 

[问题1]（5分）
　　请简要描述信息安全管理的控制过程。
[问题2]（5分）
　　请简要叙述信息安全防范可采取的主要技术措施。

答案与解析

• 试题难度：较难
• 知识点：
• 试题答案：

  【问题1】
  1、确认信息安全管理的对象和范围
  2、分析针对该对象的安全隐患或攻击行为和方式
  3、划清安全管理等级，落实对应的控制措施
  4、跟踪检查信息安全落实情况
  5、持续改进、防漏补缺
  【问题2】
  1、防火墙技术，防止网络外部“敌人”的侵犯。目前常用的防火墙技术有：分组过滤、代理服务器和应用网关。
  2、数据加密技术，防止“敌人”从通信信道窃取信息。目前，常用的加密技术主要有；对称加密算法和非对称加密算法。
  3、入侵监测和漏洞扫描技术
  4、物理隔离技术，如：网闸。
  5、访问限制，主要方法有用户口令、密码、访问权限设置等。

• 试题解析：

  略