软考数据库工程师(2025年下半年计算机软考《系统集成项目管理工程师（中级）》综合知识真题及答案解析（第一批次）)

2025年下半年全国计算机技术与软件专业技术资格（水平）考试《系统集成项目管理工程师（中级）》综合知识真题及答案解析（第一批次）

单项选择题（共计75题，每题1分。每题的四个选项中只有一个答案是正确的）

1．是通过合理利用必要的资源，将输入转化为输出的一组相互关联和结构化的活动，是提高管理水平和确保服务质量的关键要素。

A．技术

B．资源

C．人员

D．过程

【参考答案】D

【参考解析】ITSS定义了IT服务由人员、过程、技术和资源组成，并对这些服务的组成要素进行标准化。

（1）人员是指IT服务生命周期中各类满足要求的人才的总称，ITSS规定了提供IT服务的各类人员应具备的知识、经验和技能要求，目的是指导IT服务提供商根据岗位职责和管理要求“正确选人”。

（2）过程是通过合理利用必要的资源，将输入转化为输出的一组相互关联和结构化的活动，是提高管理水平和确保服务质量的关键要素。

（3）技术是指交付满足质量要求的IT服务应使用的技术或应具备的技术能力，以及提供IT服务所必须的分析方法、架构和步骤。

（4）资源是指提供IT服务所依存和产生的有形及无形资产，如咨询服务供方为满足需方的需求，提供咨询服务所必须具备的知识、经验和工具等。

2．关于滚动式规划，哪个描述不正确？

A．滚动式规划是一种迭代式的规划技术，详细规划近期工作，粗略规划远期工作

B．它是一种渐进明细的规划方式，适用于工作包、规划包

C．项目生命周期的不同阶段，工作的详细程度会有所不同

D． 滚动式规划需要分解所有工作包

【参考答案】D

【参考解析】滚动式规划是一种迭代式的规划技术，即详细规划近期要完成的工作，同时在较高层级上粗略规划远期工作。它是一种渐进明细的规划方式，适用于工作包、规划包。因此，在项目生命周期的不同阶段，工作的详细程度会有所不同。在早期的战略规划阶段，信息尚不够明确，工作包只能分解到已知的详细水平；而后，随着了解到更多的信息，近期即将实施的工作包就可以分解到具体的活动。

3．是由知识传输和知识吸收两个过程所共同组成的统一过程。

A．知识转移

B．知识分享

C．知识获取与集成

D．知识管理审计

【参考答案】A

【参考解析】知识管理过程通常包括：知识获取与集成、知识组织与存储、知识分享、知识转移与应用和知识管理审计。

（1）知识获取与集成。是对组织内部已经存在的知识进行整理、积累或从外部获取知识的过程。

（2）知识组织与存储。知识组织是以知识为对象的如整理、加工、表示、控制等一系列组织过程及其方法。

知识存储是指在组织中建立知识库，将知识存储于组织内部，知识库中包括显性知识和隐性知识。

（3）知识分享。知识在人与人之间传递的过程，也就是人与人之间进行沟通的过程。

（4）知识转移与应用。知识转移是由知识传输和知识吸收两个过程所共同组成的统一过程，只有当转移的知识保留下来，才是有效的知识转移。知识的成功转移必须完成知识传递和知识吸收两个过程，并使知识接收者感到满意。

（5）知识管理审计。是对组织知识资产和关联的知识管理系统的评估。

4．通常是通过采用成熟的信息安全技术及方法，来实现网络与信息的安全。主要内容有加密机制、数字签名机制、访问控制机制、认证机制、信息隐藏和防火墙技术等。

A．预警

B．防护

C．检测

D．响应

【参考答案】B

【参考解析】WPDRRC模型的六个环节包括预警（W）、保护（P）、检测（P）、响应（R）、恢复（R）和反击（C）。

（1）预警（W）：主要是指利用远程安全评估系统提供的模拟攻击技术，来检查系统可能存在的被利用的薄弱环节，收集和测试网络与信息的安全风险所在，并以直观的方式进行报告，提供解决方案的建议。在经过分析后，分解网络与信息的风险变化趋势和严重风险点，从而有效降低网络与信息的总体风险，保护关键业务和数据。

（2）防护（P）：通常是通过采用成熟的信息安全技术及方法，来实现网络与信息的安全。主要内容有加密机制、数字签名机制、访问控制机制、认证机制、信息隐藏和防火墙技术等。

（3）检测（D）：是通过检测和监控网络以及系统，来发现新的威胁和弱点，强制执行安全策略。在这个过程中采用入侵检测、恶意代码过滤等技术，形成动态检测的制度、奖励报告协调机制，提高检测的实时性。主要内容有入侵检测、系统脆弱性检测、数据完整性检测和攻击性检测等。

（4）响应（R）：是指在检测到安全漏洞和安全事件之后必须及时做出正确的响应，从而把系统调整到安全状态。为此需要相应的报警、跟踪和处理系统，其中处理包括了封堵、隔离、报告等能力。主要内容有应急策略、应急机制、应急手段、入侵过程分析和安全状态评估等。

（5）恢复（R）：是指当前网络、数据、服务受到黑客攻击并遭到破坏或影响后，通过必要技术手段，在尽可能短的时间内使系统恢复正常。主要内容有容错、冗余、备份、替换、修复和恢复等。

（6）反击（C）：是指采用一切可能的高新技术手段，侦察、提取计算机犯罪分子的作案线索与犯罪证据，形成强有力的取证能力和依法打击手段。

5．信息系统安全空间属性，不包括。

A．权限

B．完整

C．随机

D．加密

【参考答案】C

【参考解析】由X、Y、Z三个轴形成的信息安全系统三维空间就是信息系统的“安全空间”。随着网络逐层扩展，这个空间不仅范围逐步加大，安全的内涵也更加丰富，具有认证、权限、完整、加密和不可否认五大要素，也叫作“安全空间”的五大属性。

6．采用全新或技术升级来节约项目成本并缩短项目持续时间。

A．开拓

B．上报

C．分享

D．提高

【参考答案】A

【参考解析】针对机会的5种应对策略。

（1）上报：若机会超出项目范围或经理权限，将其移交至项目集、项目组合或组织更高层级管理，项目团队不再负责。

（2）开拓：通过分配最佳资源或采用新技术等手段，确保机会100％发生，以获取确定的收益。例如：把组织中最有能力的资源分配给项目来缩短完工时间，或采用全新技术或技术升级来节约项目成本并缩短项目持续时间。

（3）分享：与第三方（如建立合作关系）共同利用机会，分享收益，同时也分担责任。例如：建立合伙关系、合作团队、特殊公司或合资企业分享机会。

（4）提高：采取措施（如增加资源）提高机会发生的概率，或扩大其潜在收益的规模。例如：为早日完成活动而增加资源。

（5）接受：承认机会存在但不主动干预（被动），或预留储备以在机会出现时利用（主动），适用于低优先级或无法有效利用的机会。最常见的主动接受策略是建立应急储备，包括预留时间、资金或资源，以便在机会出现时加以利用；被动接受策略则不会主动采取行动，而只是定期对机会进行审查，确保其并未发生重大改变。

7． 关于风险的描述，错误的是。

A．项目风险可依据风险来源、受影响的项目领域等进行分类

B．风险分类无需在风险管理计划中规定统一方法

C．风险分类有助于确定哪些项目领域最易受不确定性影响

D．风险可根据其根本原因进行分类

【参考答案】B

【参考解析】项目风险可依据风险来源、受影响的项目领域，以及其他实用类别（如项目阶段、项目预算、角色和职责）来分类，确定哪些项目领域最容易被不确定性影响风险还可以根据其根本原因进行分类。应该在风险管理计划中规定可用于项目的风险分类方法。对风险进行分类，有助于把注意力和精力集中到风险最可能发生的领域，或针对一组相关的风险制定通用的风险应对措施，从而有利于更有效地开展风险应对。

8．以下描述中，属于范围管理计划的作用的是。

A．指导创建WBS并确定范围基准

B．需求优先级排序过程

C．反映哪些需求属性将被列入跟踪矩阵

D．如何规划、跟踪和报告各种需求活动

【参考答案】A

【参考解析】范围管理计划是项目管理计划的组成部分，描述将如何定义、制定、监督、控制和确认项目范围。范围管理计划用于指导如下过程和相关工作：

（1）制定项目范围说明书；

（2）根据详细项目范围说明书创建WBS；

（3）确定如何审批和维护范围基准；

（4）正式验收已完成的项目可交付成果。

（5）根据项目需要，范围管理计划可以是正式或非正式的，非常详细或高度概括的。

9．我国现行标准体系中，由市场自主制定。

A．国家标准

B．行业标准

C．地方标准

D．团体标准

【参考答案】D

【参考解析】根据2017年修订发布的《中华人民共和国标准化法》将标准分为国家标准、行业标准、地方标准、团体标准和企业标准五个级别。

（1）国家标准。对需要在全国范围内统一的技术要求，应当制定国家标准。国家标准由国务院标准化行政主管部门编制计划和组织草拟，并统一审批、编号和发布。

（2）行业标准。对没有推荐性国家标准、需要在全国某个行业范围内统一的技术要求，可以制定行业标准。行业标准由国务院有关行政主管部门制定。

（3）地方标准。为满足地方自然条件、风俗习惯等特殊技术要求，可以制定地方标准。地方标准由省、自治区、直辖市人民政府标准化行政主管部门制定；设区的市级人民政府标准化行政主管部门根据本行政区域的特殊需要，经所在地省、自治区、直辖市人民政府标准化行政主管部门批准，可以制定本行政区域的地方标准。地方标准由省、自治区、直辖市人民政府标准化行政主管部门报国务院标准化行政主管部门备案，由国务院标准化行政主管部门通报国务院有关行政主管部门。

（4）团体标准。团体标准是依法成立的社会团体为满足市场和创新需要，协调相关市场主体共同制定的标准。国务院标准化行政主管部门统一管理团体标准化工作。国务院有关行政主管部门分工管理本部门、本行业的团体标准化工作。县级以上地方人民政府标准化行政主管部门统一管理本行政区域内的团体标准化工作。县级以上地方人民政府有关行政主管部门分工管理本行政区域内本部门、本行业的团体标准化工作。

（5）企业标准。企业标准是对企业范围内需要协调、统一的技术要求、管理要求和工作要求所制定的标准，是企业组织生产、经营活动的依据。企业可以根据需要自行制定企业标准，或者与其他企业联合制定企业标准。

10．允许多个应用在共享同一个主机操作系统内核的环境中运行。

A．操作系统虚拟化技术

B．隔离技术

C．分布式技术

D．集群技术

【参考答案】A

【参考解析】操作系统虚拟化作为容器的核心技术，得到了研究者的广泛关注。操作 系统 虚拟化技术允许多个应用在共享同一主机操作系统（HostOS）内核的环境下隔离运行，主机操作系统为应用提供一个隔离的运行环境，即容器实例。操作系统虚拟化技术架构可以分为容器实例层、容器管理层和内核资源层。操作系统虚拟化与传统虚拟化最本质的不同在于传统虚拟化需要安装客户机操作系统（GuestOS）才能执行应用程序，而操作系统虚拟化通过共享的宿主机操作系统来取代客户机操作系统。

以上是部分试题，若需 完整版试题， 点击进入下载！

84套|2009-2025年全国计算机软考《系统集成项目管理工程师（中级）》综合知识 案例分析真题及答案解析（高清PDF电子版）

36套|2009-2025年全国计算机软考《数据库系统工程师（中级）》综合知识 案例分析真题及答案解析（高清PDF电子版）

8套|2018-2021年全国计算机软考《信息系统运行管理员（初级）》综合知识 案例分析真题及答案解析（高清PDF电子版）

PDF电子版|全国计算机软考历年真题（2009-2025年）及答案解析（20种汇总）

对于 全国计算机技术与软件专业技术资格（水平）考试 复习备考，历年真题和模拟题尤为重要，多做历年真题和模拟题，可以了解考试科目的知识点，熟悉考试的命题规律，帮助我们更好地复习备考，争取一次性通过考试！

最后， 预祝大家都顺利通过考试 ！