软考中级 信息系统监理师
报名网站：中国计算机技术职业资格网
信息系统项目监理活动的主要内容被概括为“四控、三管、一协调”。“四控”指的是进度控制、质量控制、成本控制、变更控制；‘三管’是指信息管理、安全管理、合同管理；“一协调”指的是协调甲方、总包及设备材料供应商方的关系。
三点估算法：
活动历时均值（或估计值）=（乐观估计+最可能估计*4+悲观估计）/6
工程监理日报由监理工程师根据实际需要每日编写，主要针对近期的工程进度、工程质量、合同管理及其它事项进行综合分析，并提出必要的意见。
工程验收监理报告的内容包括：工程竣工准备工作综述、验收测试方案和规范、验收结果与分析、验收测试结论。
工程合同评审表属于项目前期阶段监理文件。
监理在处理实际监理事务中保持对问题的综合分析能力，不被表象和局部问题所干扰，提现了公平、公正、独立的原则。
不定期的监理报告包括：
- 关于项目优化设计、项目变更的建议。
- 投资情况分析预测及资金、资源的合理配置和投入的建议。
- 各阶段的测试报告和评价说明。
- 项目进度预测分析报告
- 监理业务范围内的专题报告。
高效的会议议题最好是一个，最多不要超过三个。
（质量保证）过程的目标是确定可交付成果的正确性。
知识产权保护的监理应该坚持全过程的管理。管理措施包括：树立为建设单位和承建单位维权的意识；监督承建单位实施知识产权管理制度；实施知识产权保护的监理措施；建议建设单位制定知识产权管理制度。
监理单位在收到承建单位递交的索赔报告及有关资料后，如在约定时间内未予答复，则相当于默认了承建方的索赔申请，承建单位无须延期等待监理单位签字认可。
不能进行二次分包.
项目暂停是建设单位的原因时，监理工程师及时签发“监理通知单”
项目暂停是承建单位的原因时，应填写“复工报审表”，由总监理工程师签发审批意见。
成本控制包括事前、事中、事后控制。
- 事前控制：对于各种能够引起项目成本变化的因素的控制。
- 事中控制：项目实施过程的成本控制。
- 事后控制：项目实际成本变动的控制。
实施阶段监理工作进度控制的任务主要是：通过完善项目控制计划，审查承建单位的信息应用系统、信息资源系统或信息网络系统的施工进度计划；做好各项动态控制工作；协调各方关系；预防并处理好工期索赔；以求实际的施工进度达到计划施工进度要求。
综合布线完成，应由承建方进行测试，监理方监督、审查确认后，通电相连。
质量控制点的设置原则：
- 突出重点
- 易于纠偏
- 有利于参与工程建设的三方共同从事工程质量的控制活动
- 灵活性和动态性
其中，第3条，三方可以根据项目的具体情况，商定各个阶段的质量控制点，并制定各自的质量控制措施。
监理检查承建单位的质量保证体系的主要内容必须包括：
- 制定明确的质量计划。
- 建立和健全专职质量管理机构。
- 实现管理业务标准化，管理流程程序化。
- 配备必要的资源条件。
- 建立一套灵敏的质量信息反馈系统。
监理规划是在监理委托合同签订后，由监理单位制定的指导监理工作开展的纲领性文件。
监理大纲是在建设单位选择合适的监理单位时，监理单位为了获得监理任务，在项目监理招标阶段编制的项目监理方案性文件。它是监理单位参与投标时，投标书内容的重要组成部分。
监理工作的风险类别分为：
- 行为责任风险。来自于三个方面：监理工程师超出建设单位委托的工作范围，从事了自身职责外的工作，并造成了工作上的损失；监理工程师未能正确的履行合同中规定的职责，在工作中发生失职行为造成损失；监理工程师由于主观上的无意行为未能严格履行职责并造成了损失。
- 工作技能风险：监理工程师由于他在某些方面工作技能的不足，尽管履行了合同中建设单位委托的职责，实际上并没有发现本应该发现的问题和隐患。
- 技术资源风险。
- 管理风险。
监理单位的行为准则：守法、公正、独立、科学、保密。
在建设合同中，明确建设方、承建方的责、权、利，跟监理方无关。
在监理工作程序中，应在编制监理计划之前，在组建监理项目组这一环节，确定总监理工程师。
根据《软件工程一产品质量第一部分：质量模型》（GB/T16260.1-2006）规定，“软件质量”包括内部质量（开发过程内）、外部质量（开发过程外）和使用质量（用户的质量观）3个部分。
需求分析阶段的成果有：项目开发计划、软件需求说明书、软件质量保证计划、软件配置管理计划、软件（初步）确认测试计划、用户使用说明书初稿。
缆线布放前，在两端贴上线缆标签，以表明起始和终端位置。
计算机机房建设工程是一个综合性的专业技术系统工程，机房建设内容包括如下几个方面：机房装修系统；机房屏蔽、防静电系统；机房防雷、接地系统；机房保安系统（防盗报警、监控、门禁）；机房环境监控系统；机房专业空调通风系统；机房网络设备的分区和布置；机房照明及应急照明系统；机房UPS配电系统。
灾难恢复系统根据操作方式可分为三种：
- 全自动恢复系统。优点是大大减少了系统管理员在灾害发生后的工作量；缺点是，一些次要因素，如服务器死机、通信联络中断等，也随时有可能引发主生产系统切换到副应用端的操作。
- 手动恢复系统。优点是整个系统的安全性非常好，不会因为服务器或网卡损坏而发生无切换；缺点是会产生一段时间的应用中断。
- 数据备份系统。与上述两种方式相比，该方式系统恢复所需时间最长，但成本最低。
按照云计算服务提供的资源层次，可以分为IaaS、PaaS和SaaS三种服务类型。
- SaaS是把软件的开发、管理、部署都交给第三方，不需要关心技术问题，可以拿来即用。普通用户接触到的互联网服务，几乎都是SaaS。
- PaaS提供软件部署平台，抽象掉了硬件和操作系统细节，可以无缝的扩展。开发者只需要关注自己的业务逻辑，不需要关注底层。
- IaaS是云服务的最底层，主要提供一些基础资源。它与PaaS的区别是，用户需要自己控制底层，实现基础设施的使用逻辑。
金税工程属于电子政务工程的范畴，并不属于智慧城市的典型应用。
一般将交换机分为核心交换机、汇聚层交换机和接入层交换机三类。
- 核心层交换机的主要功能是用于路由选择和高速转发，提供优化、可靠的传输结构，因此核心层交换机应有更高的可靠性和吞吐量。
- 汇聚层交换机是连接子节点比较多的地方，所以应配备交换和路由能力比较强的交换机。
- 接入层交换机直接连接用户，其主要功能是为最终用户提供网络接入，所以要具备高性能、高端口密度且易于安装的特性。
软件按功能进行划分：
- 系统软件。能与计算机硬件紧密配合在一起，使计算机系统各个部件、相关的软件和数据协调、高效地工作的软件。
- 支撑软件。是协助用户开发软件的工具性软件。
- 应用软件。是在特定领域内开发，为特定目的服务的一类软件。
运行维护服务能力模型分为以下四个方面：
- 人员。人员管理、岗位结构、知识、技能、经验
- 资源。运行维护工具、服务台、备件库、知识库
- 技术。研发、发现问题、解决问题
- 过程。服务级别管理、服务报告、事件管理、问题管理、配置管理、变更管理、发布管理、信息安全管理
组件VPN的技术机制包括：不透明包传输、数据安全性、QOS保证、隧道机制。
2019年上半年试题答案
试题一答案（20分）
【问题1】（6分）
答案：疏漏之处及正确做法分别如下：
- 疏漏之处：监理工程师抽检。
正确做法：应该由承建方进行抽检操作，监理工程师签字确认。 - 疏漏之处：抽取了其中50个逐一检查。
正确做法：应该针对三家厂商不同型号的电子标签分别进行抽检。 - 疏漏之处：监理工程师检查合格后入库。
正确做法：经监理方审查后，报业主方审查、批准、同意后入库。
【问题2】（4分）
答案：（1）监理工程师采用的进度控制方法是香蕉图曲线法。
七月时的项目进展情况为：网络工程实际进度稍有超前，软件开发实际进度稍有滞后。
（2）监理工程师补充完善措施如下：
- 分析现状，分析超前滞后的主客观原因及对工期的影响程度。
- 检查作业计划执行中的问题，找出原因，采取措施予以解决。
- 检查分析进度计划，如果进度偏离计划不十分严重，便可以通过解决矛盾，排除障碍，继续执行原计划的顺序和时间安排。当项目确实不能按原计划实现时，应该考虑对计划进行必要的调整，适当延长工期，或改变实施进度。
【问题3】（5分）
答案：（1）监理在投资控制过程中应遵循的基本原则如下：
- 投资最优化原则
- 全面成本控制原则
- 动态控制原则
- 目标管理原则
- 责、权、利相结合的原则
（2）承建单位违反了投资最优化原则；建设单位违反了动态控制原则；监理单位违反了全面成本控制原则。
【问题4】（5分）
作为项目监理工程师，应该严格按照变更控制工作流程进行变更控制，变更控制工作流程如下：
- 了解变化
- 接受变更申请
- 变更的初审
- 变更分析
- 确定变更方法
- 监控变更的实施
- 变更效果评估
试题二答案（15分）
【问题1】（5分）
（1）承建单位的做法不合理。因为：
- 软件没有通过计算机软件确认测试评审。
- 软件没有通过系统测试评审。
- 合同或合同附件规定的各类文档不齐全。
- 软件产品未置于配置管理之下。
- 未进行验收测试和配置审计。
- 没有向建设单位及监理单位提交正式的软件验收申请报告，且报告应该有承建单位技术负责人的签字。
（2）验收准备工作前，承建单位需要补充提交给建设单位和监理单位的资料有：
- 提供与验收有关的文档
- 提供与验收有关的软件配置内容
- 提供软件源代码及编译配置说明
- 同时满足《国家电子政务工程建设项目验收大纲》中规定的验收条件。
【问题2】（5分）
监理单位对承建单位验收计划和验收方案进行审核的主要内容有：
- 验收目标
- 各方责任
- 验收内容
- 验收标准
- 验收方式
【问题3】（5分）
试题分析 本题考查了以下几方面的知识。
1，代码审查，包括代码评审和走查，主要依靠有经验的程序设计人员根据软件设计文档，通过阅读程序，发现错误和缺陷。这种方法不需要专门的测试工具和设备，一旦发现错误就能定位错误，但是此方法具有一定的局限性。
2，单元测试、集成测试、确认测试、系统测试分别由谁组织？谁来测试？
- 单元测试由承建单位自行组织，一般由软件开发组实施测试。
- 软件集成测试由承建单位自行组织，软件开发组和软件测试组联合实施测试。
- 软件确认测试由承建单位自行组织，软件测试组实施测试。
- 系统测试应由业主单位组织，成立联合测试组实施测试。一般由专家组、业主单位、软件评测单位、承建单位等联合组成测试组。
3，单元测试工作包括：软件单元的功能测试；接口测试；重要执行路径测试；局部数据结构测试；语句覆盖和分支覆盖测试；错误处理能力；资源占用、运行时间、响应时间等测试。
4，系统测试的目的在于通过与系统的需求定义做比较，发现软件与系统定义不符合或与之矛盾的地方。
试题三答案（15分）
【问题1】（6分）
试题分析 本题考察的是信息网络系统招标监理的基本特征。根据信息网络系统的特点，招标阶段监理包括以下特点：
1.评估投标单位总体技术方案是重中之重
- 选用的技术路线是否是主流的，重点是网络架构、网络安全体系、服务器选型。
- 系统整体是否存在安全漏洞（必须和应用系统结合分析）
- 各系统之间的接口兼容性如何，如防火墙和入侵检测系统的联动性能、智能建筑项目中设备与集中监控系统之间的接口性能。
- 各分系统的配置规划是否合理，有无量化的规划方法，包括网络交换机、服务器、存储系统、备份系统等。
- 系统中有无影响性能的瓶颈。
- 对于某些新技术领域，选择的产品是否得到实践的验证。
- 有无到货期影响整体进度的设备。
2，把好工程投资关是关键
- 总体技术方案的适用性。即不要盲目追求技术的先进性，应把用户的实际需求放在第一位。
- 主要设备的价格应与当时最新的市场行情相符。
- 应尽量缩短到货和工程实施时间。
【问题2】（3分）
试题分析 本题考察的是综合布线系统设计内容和建筑群子系统雷击可能性。
1，工作区设计要点中，基本链路长度限在90m内，信道长度限在100m内。
2，网络工程中RJ45头的需求量计算公式：m=n*4+n*4*15%，其中，m为RJ45头的总需求量，n为信息点的总量。
3，除非下述任一条件存在，否则电缆就有可能遭到雷击：
- 该地区每年遭受雷暴雨袭击的次数只有5天或者更少，而且大地的电阻率小于100Ω∙m
- 建筑物的直埋电缆小于42米，而且电缆的连续屏蔽层在电缆的两端都接地。
- 电缆处于已接地的保护伞之内，而且保护伞是由邻近的高层建筑物或其他高层结构所提供。
【问题3】（6分）
网络安全平台验收主要针对以下设备或系统：
- 防火墙系统
- 入侵检测系统与漏洞扫描系统
- 其他网络安全系统（网络防病毒系统、安全审计系统等）
- 网络管理系统
试题四答案（15分）
【问题1】（5分）
答案：监理单位在招标过程的不正确之处：
评标委员会成员人数为6人，不正确。
评标委员会成员中技术、经济等方面的专家少于成员总数的三分之二。
专家相关领域工作不满8年。
集团项目总监不可以进入评标小组。
集团要求投标方能够对产品和过程建立起定量的质量目标，同时在开发过程中具备明确的连续度量能力，与在招标书中要求投标单位拥有CMMI2级资质，两者不相符。
试题分析： 本题考查的是招投标要求和CMM标准
1，评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的三分之二。
2，专家应该从事相关领域工作满8年并具有高级职称或者具有同等专业水平。
3，确认没有与投标人有利害关系的人进入相关项目的评标委员会。
4，软件能力成熟度模型CMM标准共分五级：
- 五级为最高级，即优化级，在这个等级，整个企业将会把重点放在对过程进行不断的优化。
- 四级为已管理级，在这一级，企业对产品与过程建立起定量的质量目标，同时在过程中加入规定的很清楚的连续的度量。
- 三级为已定义级，即过程实现标准化。在这一级，有关软件工程与管理工程的一个特定的、面对整个企业的软件开发与维护的过程的文件江北制定出来。
- 二级为可重复级，在这一级，建立了管理软件项目的政策以及为贯彻执行这些政策而定的措施。
- 一级为初始级，过程无序，进度、预算、功能、质量不可预测，企业一般不具备稳定的软件开发与维护的环境。
【问题2】（5分）
答案：（1）存在的问题：编制的需求说明书内容完善，既包含了充分的功能点也细致描述了实现方法。
理由：需求说明书编制原则之一是功能与实现分离，即描述要“做什么”而不是“怎样实现”
（2）存在的问题：软件公司B与集团签订了建设合同，承诺保证质量、按时交付。
理由：质量保证不是依靠承诺，承建单位应提交项目开发计划、质量保证计划和验收计划，这些计划可以作为合同的一部分或者合同附件，对照计划来落实质量保证。
（3）存在的问题：B的需求小组对需求说明书评审。
理由：需求说明书的评审必须有集团方人员参与、确认，同时监理方也没有对需求说明书进行评审。
（4）存在的问题：B将1个功能子系统分包给了软件公司C。
理由：根据《中华人民共和国招投标法》，不能将主体、关键工作进行分包。
（5）存在的问题：安排测试小组制定软件检验标准。
理由：验收标准（检验标准）应在建设开发合同中已明确而不是测试小组来制定。
试题分析 本题考察的是编制良好的需求说明书的八条原则，以及需求说明书的评审要求等内容。
- 编制良好的需求说明书的八条原则中，第一条就是功能和实现分离，即描述要“做什么”而不是“怎样实现”
- 分析设计阶段监理的主要任务是：评审建设单位提交的项目开发计划、质量保证计划和验收计划，这些计划可以作为合同的一部分或者合同附件；对需求分析和设计进行质量控制，对由各种原因导致的变更进行控制，协调业主和承建单位的关系。
- 需求说明书评审阶段监理单位的工作重点是监督承建单位的分析人员、设计人员和测试人员对需求说明书的审查，并协调业主单位与承建单位对需求说明书的评审确认。除承建单位的分析员之外，业主单位人员和监理单位都应当参加评审工作。
- 《中华人民共和国招投标法》，不能将主体、关键工作进行分包。
- 验收标准（检验标准）应在建设开发合同中已明确。
【问题3】（5分）
集成测试的进入条件：
- 被集成的软件单元无错通过编译
- 被集成的软件单元通过代码审查
- 被集成的软件单元通过单元动态测试并达到测试要求
- 被集成的软件单元已置于软件开发单位的配置管理受控库
- 已具备了集成测试计划要求的软件组装测试和测试工具
试题五答案（10分）
【问题1】（5分）
试题分析：本题考查的是软件测试监理的内容：
- 监理单位的软件测试阶段主要检查承建单位是否按照设计中制定的规范与计划进行测试。但切忌由监理单位进行单元、集成或确认测试而取代开发方的内部测试，这种方法并不能保证工程的质量。
- 可与客户和最终用户一同参与开发和评审测试准则。
- 每当被测试软件或软件环境发生变化时，则在各有关的测试级别上适当进行回归测试。
- 由一个独立于软件开发者的测试小组来计划和准备所需的测试用例和测试规程。
【问题2】（5分）
答案：系统测试阶段监理的主要活动包括:
- 审查系统测试环境
- 监控系统测试过程及系统测试活动
- 审查系统测试报告
- 审查、确认系统测试过程中的软件问题报告和软件变更报告
- 审查回归测试的测试记录。