某系统集成公司接受企业A委托开发的一个管理信息系统软件运行平台，张工为该开发任务的项目经理。张工花费3周时问完成对该系统的需求分析之后，编制了如图9．I所示的该管理信息系统后续阶段的开发计划。该项目组除了张工之外，还有2名全职的开发人员，可以承担项目中的任何任务，并且承担同一任务的开发人员总是在一起工作。预计的开发时间中已经包含了编写文档的时间。 假设：①整个开发实施两轮迭代；②每个任务都被划分为2个子任务(例如，实现可以划分为实现1和实现，对应两轮迭代；③完成每个子任务需要花费24人天；④整个系统的集成

正确答案：C
解析：参数估算法是一种运用历史数据和其他变量(如软件编程中的编码行数、要求的人工小时数，以及软件项目估算中的功能点方法等)之间的统计关系，来计算活动资源成本的估算技术。这种技术估算的准确度取决于模型的复杂性及其涉及的资源数量和成本数据。与成本估算相关的例子是，将工作的计划数量与单位数量的历史成本相乘得到估算成本。

正确答案：B
试题（3）分析
信息产业部于2000年9月发布《关于发布计算机信息系统集成资质等级评定条件的通知》（信部规[2000]821号文），于2003年10月颁布了《关于发布计算机信息系统集成资质等级评定条件（修定版）的通知》（信部规[2003]440号文）。根据（信部规[2003]440号文），一级资质企业在注册资本、人员和项目经理方面分别要满足的条件为：
企业产权关系明确，注册资金2000万元以上，从事软件开发与系统集成相关工作的人员不少于150人，具有计算机信息系统集成项目经理人数不少于25名，其中高级项目经理人数不少于8名。
由此可知，该企业的注册资金额、项目经理和高级项目经理数量符合一级资质企业的评定条件，而从事软件开发与系统集成相关工作的人员数量不符合一级资质企业的评定条件，需要增加从事软件开发与系统集成相关工作的人员数，因此应选B。
参考答案
（3）B

正确答案：[问题1] 常见的软件质量属性有多种例如性能(Performance)、可用性(Availability)、可靠性(Reliability)、健壮性(Robustness)、安全性(Security)、可修改性(Modification)、可变性(Changeability)、易用性(Usability)、可测试性(Testability)、功能性(Functionality)和互操作性(Inter-operation)等。 这些质量属性的具体含义是： (1) 性能是指系统的响应能力即要经过多长时间才能对某个事件做出响应或者在某段时间内系统所能处理事件的个数。 (2) 可用性是系统能够正常运行的时间比例。 (3) 可靠性是指软件系统在应用或错误面前在意外或错误使用的情况下维持软件系统功能特性的基本能力。 (4) 健壮性是指在处理或环境中系统能够承受压力或变更的能力。 (5) 安全性是指系统向合法用户提供服务的同时能够阻止非授权用户使用的企图或拒绝服务的能力。 (6) 可修改性是指能够快速地以较高的性能价格比对系统进行变更的能力。 (7) 可变性是指体系结构经扩充或变更成为新体系结构的能力。 (8) 易用性是衡量用户使用一个软件产品完成指定任务的难易程度。 (9) 可测试性是指软件发现故障并隔离、定位其故障的能力特性以及在一定的时间和成本前提下进行测试设计、测试执行的能力。 (10) 功能性是系统所能完成所期望工作的能力。 (11) 互操作性是指系统与外界或系统与系统之间的相互作用能力。 [问题2] (1) 交易平台必须在1s内完成客户的交易请求。该要求主要对应性能可以采用的架构设计策略有增加计算资源、改善资源需求(减少计算复杂度等)、资源管理(并发、数据复制等)和资源调度(先进先出队列、优先级队列等)。 (2) 该平台必须严格保证客户个人信息和交易信息的保密性和安全性。该要求主要对应安全性可以采用的架构设计策略有抵御攻击(授权、认证和限制访问等)、攻击检测(入侵检测等)、从攻击中恢复(部分可用性策略)和信息审计等。 (3) 当发生故障时该平台的平均故障恢复时间必须小于10s。该要求主要对应可用性可以采用的架构设计策略有Ping/Echo、心跳、异常和主动冗余等。 (4) 由于企业业务发展较快需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行平台升级必须在6小时内完成。该要求主要对应可修改性可以采用的架构设计策略有软件模块泛化、限制模块之间通信、使用中介和延迟绑定等。
[问题1] 常见的软件质量属性有多种，例如性能(Performance)、可用性(Availability)、可靠性(Reliability)、健壮性(Robustness)、安全性(Security)、可修改性(Modification)、可变性(Changeability)、易用性(Usability)、可测试性(Testability)、功能性(Functionality)和互操作性(Inter-operation)等。 这些质量属性的具体含义是： (1) 性能是指系统的响应能力，即要经过多长时间才能对某个事件做出响应，或者在某段时间内系统所能处理事件的个数。 (2) 可用性是系统能够正常运行的时间比例。 (3) 可靠性是指软件系统在应用或错误面前，在意外或错误使用的情况下维持软件系统功能特性的基本能力。 (4) 健壮性是指在处理或环境中，系统能够承受压力或变更的能力。 (5) 安全性是指系统向合法用户提供服务的同时能够阻止非授权用户使用的企图或拒绝服务的能力。 (6) 可修改性是指能够快速地以较高的性能价格比对系统进行变更的能力。 (7) 可变性是指体系结构经扩充或变更成为新体系结构的能力。 (8) 易用性是衡量用户使用一个软件产品完成指定任务的难易程度。 (9) 可测试性是指软件发现故障并隔离、定位其故障的能力特性，以及在一定的时间和成本前提下，进行测试设计、测试执行的能力。 (10) 功能性是系统所能完成所期望工作的能力。 (11) 互操作性是指系统与外界或系统与系统之间的相互作用能力。 [问题2] (1) 交易平台必须在1s内完成客户的交易请求。该要求主要对应性能，可以采用的架构设计策略有增加计算资源、改善资源需求(减少计算复杂度等)、资源管理(并发、数据复制等)和资源调度(先进先出队列、优先级队列等)。 (2) 该平台必须严格保证客户个人信息和交易信息的保密性和安全性。该要求主要对应安全性，可以采用的架构设计策略有抵御攻击(授权、认证和限制访问等)、攻击检测(入侵检测等)、从攻击中恢复(部分可用性策略)和信息审计等。 (3) 当发生故障时，该平台的平均故障恢复时间必须小于10s。该要求主要对应可用性，可以采用的架构设计策略有Ping/Echo、心跳、异常和主动冗余等。 (4) 由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行平台升级必须在6小时内完成。该要求主要对应可修改性，可以采用的架构设计策略有软件模块泛化、限制模块之间通信、使用中介和延迟绑定等。 解析：本题考查考生对于质量属性及质量属性实现策略的掌握情况。
[问题1]
常见的软件质量属性有多种，例如性能(Performance)、可用性(Availability)、可靠性(Reliability)、健壮性(Robustness)、安全性(Security)、可修改性(Modification)、可变性(Changeability)、易用性(Usability)、可测试性(Testability)、功能性(Functionality)和互操作性(Inter-operation)等。
这些质量属性的具体含义是：
(1) 性能是指系统的响应能力，即要经过多长时间才能对某个事件做出响应，或者在某段时间内系统所能处理事件的个数。
(2) 可用性是系统能够正常运行的时间比例。
(3) 可靠性是指软件系统在应用或错误面前，在意外或错误使用的情况下维持软件系统功能特性的基本能力。
(4) 健壮性是指在处理或环境中，系统能够承受压力或变更的能力。
(5) 安全性是指系统向合法用户提供服务的同时能够阻止非授权用户使用的企图或拒绝服务的能力。
(6) 可修改性是指能够快速地以较高的性能价格比对系统进行变更的能力。
(7) 可变性是指体系结构经扩充或变更成为新体系结构的能力。
(8) 易用性是衡量用户使用一个软件产品完成指定任务的难易程度。
(9) 可测试性是指软件发现故障并隔离、定位其故障的能力特性，以及在一定的时间和成本前提下，进行测试设计、测试执行的能力。
(10) 功能性是系统所能完成所期望工作的能力。
(11) 互操作性是指系统与外界或系统与系统之间的相互作用能力。
[问题2]
本题主要结合实际案例，考查实现各种质量属性的策略。
(1) 交易平台必须在1s内完成客户的交易请求。该要求主要对应性能，可以采用的架构设计策略有增加计算资源、改善资源需求(减少计算复杂度等)、资源管理(并发、数据复制等)和资源调度(先进先出队列、优先级队列等)。
(2) 该平台必须严格保证客户个人信息和交易信息的保密性和安全性。该要求主要对应安全性，可以采用的架构设计策略有抵御攻击(授权、认证和限制访问等)、攻击检测(入侵检测等)、从攻击中恢复(部分可用性策略)和信息审计等。
(3) 当发生故障时，该平台的平均故障恢复时间必须小于l0s。该要求主要对应可用性，可以采用的架构设计策略有Ping/Echo、心跳、异常和主动冗余等。
(4) 由于企业业务发展较快，需要经常为该平台添加新功能或进行硬件升级。添加新功能或进行平台升级必须在6小时内完成。该要求主要对应可修改性，可以采用的架构设计策略有软件模块泛化、限制模块之间通信、使用中介和延迟绑定等。

正确答案：D

正确答案：B
要点解析：安全性(Security)是指系统向合法用户提供服务的同时能够阻止非授权用户使用的企图或拒绝服务的能力。根据系统可能受到的安全威胁可分为机密性、完整性、不可否认性和可控性等特性。
可用性(Availability)是指系统能够正常运行的时间比例。经常用两次故障之间的时间长度或在出现故障时系统能够恢复正常的速度来表示。
依题意，该电子商务企业所提的两个要求分别对应于“安全性”、“可用性”软件质量属性。

答案：D

解析：

正确答案：为了提高问卷返还率可采取以下措施： (1)向所有的工作人员解释问卷的目的以及如何使用这些信息： (2)说明这份问卷是公司的每个工作人员都要回答的： (3)拜托相关领导督促他所管辖的工作人员回答问卷并及时返还： (4)尽量参加一次这个公司的全体会议在会议上解答工作人员们提出的问题并解释这些信息的用处； (5)更改问卷中的问题尽量减少回答问卷所花费的时间； (6)设置一些奖品或奖励激励大家及时返还问卷。
为了提高问卷返还率，可采取以下措施： (1)向所有的工作人员解释问卷的目的，以及如何使用这些信息： (2)说明这份问卷是公司的每个工作人员都要回答的： (3)拜托相关领导督促他所管辖的工作人员回答问卷，并及时返还： (4)尽量参加一次这个公司的全体会议，在会议上解答工作人员们提出的问题，并解释这些信息的用处； (5)更改问卷中的问题，尽量减少回答问卷所花费的时间； (6)设置一些奖品或奖励，激励大家及时返还问卷。 解析：本题考查的是软件开发中的需求分析及任务安排相关的知识。
收集系统需求的方法有很多种，问卷调查是其中使用得较多一种。它的优点是：可以较为快速地收集信息；收集信息所花费的成本较低：由于问卷调查是不记名的，大多数人可能会给出真实的反馈：而问卷调查的结果也比较好整理和统计。它的一个较大的缺点是，问卷返还率通常会比较低。所以在采用问卷调查的方式收集需求时，除了组织适当的问题，选择合适的调查人群之外，一定要事先考虑到如何解决问卷返回率低的问题。为了提高问卷返回串，通常可以采用以下措施：①向所有的工作人员解释问卷的目的，以及如何使用这些信息；②说明这份问卷是公司的每个工作人员都要回答的；③拜托相关领导督促他所管辖的工作人员回答问卷，并及时返还：④尽量参加一次这个公司的全体会议，在会议上解答工作人员们提出的问题，并解释这些信息的用处；⑤更改问卷中的问题，尽量减少回答问卷所花费的时间：⑥设置一些奖品或奖励，激励大家及时返还问卷。
JRP是另外一种常用的需求获取方法。JRP基本思想是通过召开一系列高度结构化的分组会议，快速地分析问题、定义需求。它是JAD (Joint Application Development)技术的一个子集。JRP的主要意图是收集需求，而不是对需求进行分析和验证。实施JRP时应把握以下主要原则：①在JRP实施之前，应制定详细的议程，并严格遵照议程进行；②按照既定的时间安排进行：③尽量完整地记录会议期间的内容；④在讨论期间尽量避免使用专业术语：⑤充分运用解决冲突的技能；⑥会议期间应设置充分的间歇时间：⑦鼓励团队取得一致意见；⑧保证参加JRP的所有人员能够遵守事先约定的规则。

正确答案：B

正确答案：C
解析：这题很简单，将甲公司未公开的技术工艺用于乙公司的开发项目肯定是违背职业道德的，甚至还可能涉及犯罪。

正确答案：(1)张工和王工的意见都不完全正确。 为了节省对目标机环境的争用测试的很多工作可以在仿真环境下进行；但是为了防止由于仿真环境与目标环境差异带来的测试错误最终的测试程序必须在目标机环境上重新运行以查看软件最终在目标环境下的实际运行情况。 (2)针对本题所述情况为了提高开发与测试工作的并行度张工的项目组可以先在仿真环境下开发和运行测试程序；待王工项目组的代码开发工作完成后再在目标机环境下完整地运行所有的测试程序。
(1)张工和王工的意见都不完全正确。 为了节省对目标机环境的争用，测试的很多工作可以在仿真环境下进行；但是为了防止由于仿真环境与目标环境差异带来的测试错误，最终的测试程序必须在目标机环境上重新运行，以查看软件最终在目标环境下的实际运行情况。 (2)针对本题所述情况，为了提高开发与测试工作的并行度，张工的项目组可以先在仿真环境下开发和运行测试程序；待王工项目组的代码开发工作完成后，再在目标机环境下完整地运行所有的测试程序。 解析：本题重点考查考生对软件测试技术的掌握程度。作为系统分析员，承担着管理项目和分解项目实施的工作，第三方软件测试是提高软件产品质量的有效手段，因此掌握好软件测试技术，是软件工程师(尤其是项目负责人)必不可少知识。
问题1主要考查考生在嵌入式软件测试方面如何解决开发和测试对资源需求竞争的问题。通常，根据V字形软件研制过程，用户不可能为测试而专门研制一套目标机，只能依赖真是目标机完成所有测试任务，为了节省对目标机环境的争用，测试的很多工作一般可以在仿真环境下进行。但是，在仿真环境下完成测试工作后，并不代表测试工作的结束，为了防止由于仿真环境与目标环境差异带来的测试错误(此差别永远存在)，最终的测试程序必须在目标机环境上重新运行，以查看软件最终在目标环境下的实际运行情况。因此，两者之间缺一不可。在理解了这种现象下，为了提高开发与测试工作的并行度，张工的项目组可以先在仿真环境下开发和运行测试程序；待王工项目组的代码开发工作完成后，再在目标机环境下完整地运行所有的测试程序。
如果考生从事过嵌入式软件开发和测试工作(尤其是航空软件)，应该知道嵌入式软件可根据所依附的嵌入式设备在系统中的失效影响程度，分为多种级别，而不同的软件级别，其测试项要求也不相同。本问题主要考查考生对安全级别较高的软件，对修正的条件判定覆盖(MC/DC)和条件判定覆盖(C/DC)两项测试技术的掌握程度。
(1)对于C/DC，要求测试集满足如下条件：判定中每个条件的真值与假值都至少取一次；同时判定的真值与假值也要求至少取一次。
(2)对MC/DC，要求测试集满足如下条件：
首先应满足C/DC的测试条件。
判定中每个条件的取值都必须独立地影响判定的结果，即在其他条件取值不变的前提下，仅改变这个条件的值，而使判定结果改变。
根据上述有关C/DC和MC/DC的测试要求，在所给例子中，A和B的C/DC测试集应是{TT，FF}，因为该测试用例集中，条件A与B分别取了T与F，判定A OR B，也取了T值(当A=T，B=T时)和F值(当A=F，B=F时)；而A和B的MC/DC测试集是{FF，TF，FT}，因为C/DC要求的测试用例集是{TT，FF}无法满足MC/DC的要求，条件A与B均没有独立地影响判定的输出结果。
问题三主要考查考生对测试工作的看法，这里考生应清楚的是以下几点：软件测试的作用是查找软件中存在的问题，但是不能保证软件的正确性。软件正确性需要软件研发的全过程来保证。
从本题的情况来看，问题的根源很可能是王工或张工项目组的开发或测试工作中的某些点没有做好，主要原因包括：
(1)软件需求规格说明没有全面地反应用户的要求。
(2)需求文档和设计文档质量不高。
(3)软件代码的质量本身不高，可读性较差。
(4)测试用例没有100%覆盖需求。
(5)测试和开发人员责任心不够，开发过程控制不到位。
(6)软件开发无标准可循，测试人员难以理解。
等等。

答案：D

解析：

答案：B

解析：