11、以下关于软件测试的描述，不正确的是：（）
A、为评价和改进产品质量进行的活动
B、必须在编码阶段完成后才开始的活动
C、是为识别产品的缺陷而进行的活动
D、一般分为单元测试、集成测试、系统测试等阶段
12、依据 GB/T 11457-2006《信息技术软件工程术语》，（）是一种静态分析技术或评审过程，在此过程中，设计者或程序员引导开发组的成员通读已书写的设计或者代码，其他成员负责提出问题，并对有关技术风格、风格、可能的错误、是否违背开发标准等方面进行评论。
A、走查
B、审计
C、认证
D、鉴定
13、14、过程质量是指过程满足明确和隐含需要的能力的特性之综合。根据 GB/T 16260-2006 中的观点，在软件工程项目中，评估和改进一个过程是提高（1）的一种手段，并据此成为提高（2）的一种方法
（1）A、产品质量
B、使用质量
C、内部质量
D、外部质量
（2）A、产品质量
B、使用质量
C、内部质量
D、外部质量
15、依据 GB/T 16680-2015《系统与软件工程 用户文档的管理者要求》，管理者应制定和维护用户文档编制计划。（）不属于用户文档编制计划内容。
A、文档开发过程中实施的质量控制
B、用户文档的可用性要求
C、确定用户文档需要覆盖的软件产品
D、每个文档的媒体和输出格式的控制模板和标准设计
16、信息系统的安全威胁分成七类，其中不包括（）
A、自然事件风险和人为事件风险
B、软件系统风险和软件过程风险
C、项目管理风险和应用风险
D、功能风险和效率风险
17、（）不能保障公司内部网络边界的安全
A、在公司网络与 Internet 或外界其他接口处设置防火墙
B、公司以外网络上用户要访问公司网时，使用认证授权系统
C、禁止公司员工使用公司外部的电子邮件服务器
D、禁止公司内部网络的用户私自设置拨号上网
18、安全审计（security audit）是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括（）。
A、对潜在的攻击者起到震慑或警告作用
B、对已发生的系统破坏行为提供有效的追究证据
C、通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞
D、通过性能测试，帮助系统管理员发现性能缺陷或不足
19、局域网中，常采用广播消息的方法来获取访问目标 IP 地址对应的 MAC 地址，实现此功能的协议为（）。
A、RARP 协议
B、SMTP 协议
C、SLIP 协议
D、ARP 协议
20、“采用先进成熟的技术和设备，满足当前业务需求，兼顾未来的业务需求”体现了“（）”的机房工程设计原则。
A、实用性和先进性
B、灵活性和可扩展性
C、经济性/投资保护
D、可管理性
小编推荐：
点击这里查看信息系统项目管理师考试最新资讯
想要顺利通过信息系统项目管理师考试吗?点击立即做题：信息系统项目管理
