1. 【2023年上半年-第1题】

“新型基础设施”主要包括信息技术设施，融合基础设施和创新基础设施三个方面，其中信息基础设施包括()。

①通信基础设施  ②智能交通基础设施  ③新技术基础设施  ④科研基础设施  ⑤算力基础设施

 A.①③⑤      B.①④⑤      C.②③④      D.②③⑤

【答案】A

【解析】P7,   新型基础设施主要包括如下三个方面。

(1)信息基础设施。信息基础设施主要指基于新一代信息技术演化生成的基础设施。信息基 础设施包括：①以5G、物联网、工业互联网、卫星互联网为代表的通信网络基础设施；②以 人工智能、云计算、区块链等为代表的新技术基础设施；③以数据中心、智能计算中心为代表 的算力基础设施等。信息基础设施凸显“技术新”。

(2)融合基础设施。融合基础设施主要指深度应用互联网、大数据、人工智能等技术，支撑传统基础设施转型升级，进而形成的融合基础设施。融合基础设施包括：智能交通基础设施、智慧能源基础设施等。融合基础设施重在“应用新”。

(3)创新基础设施。创新基础设施主要指支撑科学研究、技术开发、产品研制的具有公益属性的基础设施。创新基础设施包括重大科技基础设施、科教基础设施、产业技术创新基础设施 等。创新基础设施强调“平台新”。

………………………………

2. 【2023年上半年-第2题】

数据价值化是以()为起点，经历数据资产化，数据资本化阶段，实现数据价值化的阶段。

A. 数据智能化        B. 数据资源化       C.数据安全性        D.数据产业化 

【答案】B

【解析】P20,   数据价值化是指以数据资源化为起点，经历数据资产化、数据资本化阶段，实 现数据价值化的经济过程上。

………………………………

3. 【2023年上半年-第3题】

网络安全态势感知在()的基础上，进行数据整合，特征提取等，应用一系列态势评估算法， 生成网络的整体态势情况。

A. 安全应用软件        B.安全基础设施       C.安全网络环境       D. 安全大数据

【答案】D

【解析】P48,   安全态势感知的前提是安全大数据，其在安全大数据的基础上进行数据整合、 特征提取等，然后应用一系列态势评估算法生成网络的整体态势状况。

………………………………

4. 【2023年上半年-第4题】

()是指一个操作系统中多个程序同时并行运行，而()则可以同时运行多个操作系统，而且每个操作系统中都有多个程序运行，()只是单 CPU 模拟双 CPU 来平衡运行性能，这两个模拟出来的CPU是不能分离的，只能协同工作。

A. 虚拟化技术  多任务  超线程技术

B.超线程技术  虚拟化技术  多任务

C.虚拟化技术  超线程技术  多任务

D. 多任务  虚拟化技术  超线程技术

【答案】D

【解析】P52,   多任务是指在一个操作系统中多个程序同时并行运行，而在虚拟化技术中，则 可以同时运行多个操作系统。

超线程技术只是单 CPU 模拟双CPU 来平衡程序运行性能，这两个模拟出来的CPU 是不能分 离的，只能协同工作。

………………………………

5. 【2023年上半年-第5题】

GB/T34960.1  中定义了IT 治 理 框 架 ( ) 不属于IT治理框架的三大治理域。

A. 管理体系      B.技术体系      C.顶层设计      D. 资源 

【答案】B

【解析】P76,IT治理框架包含信息技术顶层设计、管理体系和资源三大治理域。

………………………………

6. 【2023年上半年-第6题】

( ) 不 属 于IT 审计的目标。

A.对 IT 目标的实现进行审查和评价        B. 识别和评估 IT 风险

C. 保护信息资产的安全                   D. 提出评价意见及改进 

【答案】C

【解析】P81, IT审计的目的是指通过开展 IT 审计工作，了解：

• 组织 IT 系统与 IT 活动的总体 状况，
• 对组织是否实现 IT  目标进行审查和评价，
• 充分识别与评估相关IT 风险，提出评价意见及改进建议，促进组织实现 IT 目标。

………………………………

7. 【2023年上半年-第7题】

信息系统战略三角不包括()。

A. 安全技术        B.业务战略        C.组织机制        D.信息系统 

【答案】A

【解析】P94, 信息系统战略三角突出了业务战略、信息系统和组织机制之间的必要一致性。

………………………………

8. 【2023年上半年-第8题】

数据管理能力成熟度模型 (DCMM) 将组织的管理成熟度划分为5个等级，每个级别中数据的重要程度会有所不同，从()开始强调数据管理的规范化，数据被当做实现组织绩效目标的重要资产。

A.量化管理级        B. 稳健级        C.优化级        D. 受管理级 

【答案】B

【解析】P118,   数据管理能力成熟度模型。 DCMM  将组织的管理成熟度划分为个等级，分别是： 初始级、受管理级、稳健级、量化管理级和优化级。

· 初始级：数据需求的管理主要是在项目级体现，没有统一的管理流程，主要是被动式管理。

· 受管理级：组织意识到数据是资产，根据管理策略的要求制定了管理流程，指定了相关人员 进行初步管理。

· 稳健级：数据已被当做实现组织绩效目标的重要资产，在组织层面制定了系列的标准化管理 流程，促进数据管理的规范化。

· 量化管理级：数据被认为是获取竞争优势的重要资源，数据管理的效率能量化分析和监控。

·优化级：数据被认为是组织生存和发展的基础，相关管理流程能实时优化，能在行业内进行 最佳实践分享。

9. 【2023年上半年-第9题】

在常用的00D 原则中，()原则是一个对象应当对其他对象有尽可能少的了解，该原则与结构 优化方法的()原则是一致的。

A. 单职  高内聚      B.组合重用  低耦合      C. 迪米特   低耦合      D.开闭高内聚 

【答案】C

【解析】P139, 常用的，00D 原则包括：

· 单职原则：设计功能单一的类。本原则与结构化方法的高内聚原则是一致的。

· 开闭原则：对扩展开放，对修改封闭。

· 李氏替换原则：子类可以替换父类。

· 依赖倒置原则：要依赖于抽象，而不是具体实现；要针对接口编程，不要针对实现编程。

· 接口隔离原则：使用多个专门的接口比使用单一的总接口要好。

· 组合重用原则：要尽量使用组合，而不是继承关系达到重用目的。

· 迪米特原则(最少知识法则):一个对象应当对其他对象有尽可能少的了解。本原则与结构 化方法的低耦合原则是一致的

………………………………

10. 【2023年上半年-第10题】

()是()的基础，二者的目的都是为了在系统崩溃或灾难发生时能够恢复数据或系统。

A. 数据容灾 数据备份        B. 数据存储  数据安全

C. 数据安全 数据存储        D.数据备份  数据容灾 

【答案】D

【解析】P155,   数据备份是数据容灾的基础。数据备份是数据高可用的最后一道防线，其目的 是为了在系统数据崩溃时能够快速恢复数据。

………………………………

11. 【2023年上半年-第11题】

从信息系统集成技术角度来看，()在最上层，主要解决()问题。

A. 数据集成、互通           B. 网络集成、互连  

C. 软件集成、互适应       D. 网络应用集成、互操作性 

【答案】D

【解析】P169,   应用集成在最上层，主要解决应用的互操作性的问题。

………………………………

12. 【2023年上半年-第12题】

()是防止非法实体对交换数据的修改、插入、删除以及在数据交换过程中的数据丢失。

A.对等实体认证服务    B. 数据保密服务    C. 数据完整性服务    D.数据源点 

【答案】C

【解析】P173,   数据完整性服务用以防止非法实体对交换数据的修改、插入、删除以及在数据 交换过程中的数据丢失。

• A. 对等实体认证服务
  用于验证通信双方的真实身份，防止假冒或伪装。比如登录时验证用户名密码，确保对方是声称的实体，但它不关注数据内容是否被修改。

• B. 数据保密服务
  通过加密等手段保护数据不被未授权的第三方窃取或窥探。它能防止数据泄露，但无法阻止别人对密文进行篡改（虽然篡改后可能无法正确解密，但服务本身不提供完整性校验）。

• C. 数据完整性服务
  针对的就是数据在传输或存储中是否被非法改动、插入、删除或丢失。它通常使用校验和、哈希函数或消息认证码（MAC）来检测任何意外或有意的破坏，符合题目描述的全部要求。

• D. 数据源点
  这个选项表述不完整，通常指“数据源点认证”或“数据源点鉴别”，即确认数据的真实来源，防止伪造发送方。它主要解决“谁发的”这个问题，而不是数据是否被篡改。

………………………………

13. 【2023年上半年-第13题】

关于绩效评估的描述，不正确的是()。

A. 绩效评估要以员工发展为第一目标，全面了解员工的发展潜力

B. 绩效评估由人力资源部门负责牵头组织、协调，相关部门予以配合

C. 绩效评估是绩效治理整个周期性循环过程中技术性最强的一个环节

D.制定科学合理的评价方法是绩效评估的关键 

【答案】A

【解析】P650, 绩效评估是指以员工与组织的共同发展为目标，通过正式的结构化的制度或方法，评价和测量在一定的周期内团队或员工个人的工作行为和工作成果，全面了解员工的发展 潜力。绩效评估工作通常由人力资源部门负责牵头组织、协调，有关部门予以配合。作为绩效 治理整个周期性循环过程中技术性最强的一个环节，如何制定科学合理的评价方法，进行绩 效评估与考核，并进行正确的奖励是绩效评估的关键。

………………………………

14. 【2023年上半年-第14题】⭐️

知识管理需要遵循积累原则，共享原则和交流原则，其中()是实施知识管理的基础，()需 要建立有利于知识管理的组织结构和文化气氛。

A.共享原则    交流原则        B. 积累原则    交流原则

C.积累原则    共享原则        D.交流原则    共享原则 

【答案】B

【解析】P697,   知识管理是一个复杂的过程，要遵循以下3条原则：

①积累原则。知识积累是实施知识的管理基础。

②共享原则。知识共享是指一个组织内部的信息和知识要尽可能公开，使每一个员工都能接触 和使用组织的知识和信息。

③交流原则。知识管理的核心就是要在组织内部建立一个有利于交流的组织结构和文化气氛， 使人员之间的交流毫无障碍。

………………………………

15. 【2023年上半年-第15题】

根据数据在经济社会发展中的重要程度以及一旦遭到篡改，破坏，泄露或者非法获取、非法利 用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，进行数据保护，这是实 行的数据()保护制度。

A.分类分级        B. 安全审查        C.风险评估        D.应急处置 

【答案】A

【解析】P112,   数据安全管理。数据安全管理是在数据安全标准与策略的指导下，通过对数据 访问的授权、分类分级的控制、监控数据的访问等进行数据安全的管理工作，满足数据安全的 业务需要和监管需求，实现组织内部对数据生存周期的数据安全管理。

………………………………

16. 【2023年上半年-第16题】

( ) 适 用 于PaaS 云计算系统的设计、实现、部署和使用。

A.GB/T  35301《信息技术云计算平台即服务 (PaaS)    参考架构》

B.GB/T  36327《信息技术云计算平台即服务 (PaaS)    应用程序管理要求》

C.GB/T  37739《信息技术云计算平台即服务 (PaaS) 部署要求》

D.GB/T  32399《信息技术云计算平台即服务 (PaaS) 参考架构》

【答案】A

【解析】P726,GB/T  35301《信息技术云计算平台即服务 (Paas)     参考架构》(该标准适用于 PaaS 云计算系统的设计、实现、部署和使用)。

标准编号及名称	主要内容与适用范围
A. GB/T 35301-2017《信息技术 云计算 平台即服务（PaaS）参考架构》	这是正确答案。它规定了PaaS的术语、概念和参考架构，其适用范围明确写明 “适用于PaaS云计算系统的设计、实现、部署和使用”。题目中的关键词与该标准的适用范围完全一致。
B. GB/T 36327-2018《信息技术 云计算 平台即服务（PaaS）应用程序管理要求》	侧重于PaaS平台上应用程序的管理流程和要求，适用于PaaS服务的供应、客户部署运行应用程序等场景。
C. GB/T 37739-2019《信息技术 云计算 平台即服务（PaaS）部署要求》	专注于PaaS平台的部署过程，规定了相关的活动与任务，适用于部署规划、实施和评估。它不涵盖“设计、实现和使用”。
D. GB/T 32399-2015《信息技术 云计算 参考架构》	这是一个通用性更强的参考架构标准，涵盖所有云计算（包括IaaS、PaaS、SaaS）的整体参考架构。其关注点比题目要求的PaaS特定范围更广。

………………………………

17. 【2023年上半年-第17题】

()重在对项目进行优先级排序，并提供所需资源，与组织战略保持一致；

()通过对其组成部分进行协调，对它们之间的依赖关系进行控制，从而实现既定收益。

A.项目集管理、组织级项目管理

B. 项目组合管理、组织级项目管理

C.项目集管理、项目组合管理

D.项目组合管理、项目集管理 

【答案】D

【解析】P190,   项目组合、项目集和项目都需要符合组织战略，由组织战略驱动，并以不同的 方式服务于战略目标的实现：①项目组合管理通过选择适当的项目集或项目，对工作进行优先 级排序，并提供所需资源，与组织战略保持一致；②项目集管理通过对其组成部分进行协调， 对它们之间的依赖关系进行控制，从而实现既定收益；③项目管理使组织的目标得以实现。

• 项目组合：战略
• 项目集：协调

………………………………

18. 【2023年上半年-第18题】

关于项目经理相关能力的描述，不正确的是(  )。

A. 项目管理、战略和商务、领导力是项目经理需关注的技能

B. 人际交往占据项目经理的绝大部分工作内容

C.领导力关注近期目标，关注可操作性的问题和问题解决

D. 战略和商务技能有助于项目经理了解与项目相关的商业因素 

【答案】C

【解析】P200,团队管理与团队领导力的区别。

管理	领导力
直接利用职位权力	利用关系的力量指导、影响与合作
维护	建设
管理	创新
关注系统和架构	关注人际关系
依赖控制	激发信任
关注近期目标	关注长期愿景
了解方式和时间	了解情况和原因
关注赢利	关注范围
接受现状	挑战现状
正确地做事	做正确的事
关注可操作性的问题和问题的解决	关注愿景、一致性、动力和激励

………………………………

19. 【2023年上半年-第19题】

关于项目管理原则中“驾驭复杂性原则”的描述，不正确的是()。

A. 复杂性可能在项目生命周期的任何时间出现

B. 影响价值、沟通、技术、风险的因素都可能造成复杂性

C.项目团队能够实时预测未来复杂性的出现并分析其原因

D. 复杂性是由系统交互、不确定性和模糊性等造成的 

【答案】C

【解析】P210,   项目团队通常无法预见复杂性的出现，因为复杂性是风险、依赖性、事件或相互关系等许多因素交互形成的。很难分离出造成复杂性的特定原因。

………………………………

20. 【2023年上半年-第20题】

关于项目价值的描述，不正确的是()

A.项目存在于组织中，为干系人创造价值

B. 价值以过程为导向并定量定义，以获得预期的经济收益为目标

C. 项目可通过提高效率、生产力、效果或响应能力来创造价值

D.价值是项目成功的最终指标，可创造满足需要的新产品、服务或结果 

【答案】B

【解析】P205,  项目管理者在坚持“聚焦于价值”原则时，应该关注的关键点包括：①价值是项目成功的最终指标；②价值可以在整个项目进行期间、项目结束或完成后实现；③价值可以从定性和/或定量的角度进行定义和衡量：④以成果为导向，可帮助项目团队获得预期收益，从而创造价值；⑤评估项目进展并做出调整，使期望的价值最大化。)

………………………………

21. 【2023年上半年-第21题】⭐️

在可行性报告中，“是否存在人力资源不足的问题，是否可以通过社会招聘或培训获得所需人 员”属于()的内容。

A.技术可行性分析   B. 经济可行性分析   C. 社会效益可行性分析  D.运行环境可行性分析 

【答案】A

【解析】P226,   技术可行性分析一般应当考虑的因素包括：

·进行项目开发的风险：在给定的限制范围和时间期限内，能否设计出预期的系统并实现必需 的功能和性能。

·人力资源的有效性：可以用于项目开发的技术人员队伍是否可以建立，是否存在人力资源不 足、技术能力欠缺等问题，是否可以在社会上或者通过培训获得所需要的熟练技术人员。

·技术能力的可能性：相关技术的发展趋势和当前所掌握的技术是否支持该项目的开发，是否 存在支持该技术的开发环境、平台和工具。

·物资(产品)的可用性：是否存在可以用于建立系统的其他资源，如一些设备以及可行的替 代产品等。

………………………………

22. 【2023年上半年-第22题】

不可作为项目评估依据的是()。

A.建议书及其批准文件        B. 可行性研究报告        C.协议文件        D. 项目章程 

【答案】D

【解析】P233,   项目评估的依据主要包括：

①项目建议书及其批准文件；②项目可行性研究报 告③报送组织的申请报告及主管部门的初审意见④项目关键建设条件和工程等的协议文件⑤必需的其他文件和资料等。

………………………………

23. 【2023年上半年-第23题】⭐️

作为项目的一种特征或属性，复杂性是指()

①包含多个部分②不同部分之间存在差异性  ③不同部分之间的动态交互作用  ④交互作用 产生的行为远远大于各部分简单的相加

A.①②③      B.②③④      C.①③④      D.①②③④

【答案】C

【解析】P238,  在项目整合之前，项目经理需要考虑项目面临的内外部环境因素，检查项目的 特征或属性。作为项目的一种特征或属性，复杂性的含义：

1.包含多个部分；

2.不同部分之间存在一系列关联；

3.不同部分之间的动态交互作用；

4.这些交互作用所产生的行为远远大于各部分简单的相加(例如突发性行为)。

项目经理可以通过检查项目的这些复杂性特征，帮助其在规划、管理和控制项目时识别关键领域，确保完成整合。