Appearance
自编模拟卷五（信息技术 + 信息化治理 + 安全法规 + 十大领域全维度）
本页导读：本卷为自编模拟题，非历年真题，难度对齐新版机考风格，口径以《信息系统项目管理师教程（第 4 版）》为准。共 75 道单项选择：信息技术基础 12 题、信息化与治理 10 题、信息安全 8 题、法规标准 5 题、十大知识领域 30 题、计算 6 题、英语 2 题、项目管理新趋势 2 题。每题 1 分，满分 75 分，45 分及格线只是理论，稳过线目标对齐 54 分。建议用时 110 分钟（真题 75 题/150 分钟，练习稍收紧）。答题卡说明：先把 75 个答案集中写在草稿纸或文档里（模拟机考作答），全部做完再翻卷末核对，切忌做一题看一题。本卷与前四卷题目零重复，可放心当第五次整卷检验。
第一部分：信息技术基础（第 1～12 题）
1. 某导航软件里的"昨日实时路况"数据，放到今天就失去了参考价值。这体现的信息特征是（ ）。
A. 共享性 B. 时效性 C. 真伪性 D. 传递性
2. 某销售团队不做任何开发，直接用浏览器打开服务商提供的在线客户管理系统。该服务模式属于（ ）。
A. IaaS B. PaaS C. SaaS D. DaaS
3. 下列关于 Spark 与传统 MapReduce 的说法，正确的是（ ）。
A. Spark 基于内存计算，适合需要反复迭代的分析场景，速度更快
B. Spark 完全不能处理批量数据
C. MapReduce 每步结果都驻留内存
D. 二者用途完全相同且性能一致
4. 人工智能的三大要素是数据、算法和（ ）。
A. 场景 B. 网络 C. 语言 D. 算力
5. 智能客服能理解用户用口语提出的问题并给出回答。支撑这一能力的 AI 技术分支是（ ）。
A. 计算机视觉 B. 机器人流程自动化 C. 自然语言处理 D. 专家系统
6. 区块链网络中，各节点对同一笔交易的记账结果保持一致，依靠的是（ ）。
A. 智能合约 B. 共识机制 C. 非对称加密 D. 时间戳
7. 局域网中自动为接入设备分配 IP 地址的协议是（ ）。
A. DHCP B. DNS C. NAT D. FTP
8. 在 OSI 参考模型中，以太网交换机根据 MAC 地址转发数据帧，它主要工作在（ ）。
A. 物理层 B. 数据链路层 C. 网络层 D. 传输层
9. 智能摄像头在园区现场就完成人脸检测，只把结构化结果上传云端。这种"就近处理"的计算模式是（ ）。
A. 边缘计算 B. 集中式云计算 C. 量子计算 D. 离线批处理
10. 某平台要存储海量用户日志、图片等非结构化数据，并要求模式灵活、可横向扩展。最适合选用（ ）。
A. 关系数据库 B. 数据仓库 C. NoSQL 数据库 D. 网络附加存储
11. 老系统运行多年后，功能与性能均无法满足业务发展，被新系统整体替代并停止服务。这属于信息系统生命周期的（ ）阶段。
A. 立项 B. 开发 C. 运维 D. 消亡
12. 超市分析购物小票发现"买尿布的顾客常同时买啤酒"，据此调整货架布局。这种数据挖掘方法是（ ）。
A. 分类 B. 聚类 C. 关联规则挖掘 D. 回归
第二部分：信息化与治理（第 13～22 题）
13. 智慧城市建设中，城市运行"一网统管"平台的典型思路是（ ）。
A. 多装摄像头就算智慧城市
B. 感知数据统一汇聚、分析，支撑跨部门协同治理与决策
C. 重点是把政务网站页面改版得更漂亮
D. 各部门各自建设互不连通的系统
14. 我国由人民银行发行的法定数字货币是（ ）。
A. 支付宝余额 B. 微信零钱 C. 数字人民币 D. 比特币
15. 某企业通过分析客户消费记录，实现精准营销与客户挽留。支撑这类应用的系统是（ ）。
A. ERP B. CRM C. SCM D. OA
16. 支撑管理层从多个维度（时间、区域、产品）灵活切片分析销售数据的技术是（ ）。
A. 联机事务处理 OLTP B. 联机分析处理 OLAP C. 电子数据交换 EDI D. 消息中间件
17. 我国国家标准《数据管理能力成熟度评估模型》（DCMM）将成熟度划分为（ ）个等级。
A. 三 B. 四 C. 五 D. 六
18. 我国自主制定的信息技术服务标准体系是（ ）。
A. ITIL B. COBIT C. ISO/IEC 20000 D. ITSS
19. 关于 IT 审计的独立性要求，正确的是（ ）。
A. 审计人员可兼任被审计系统的开发工作，便于了解细节
B. 为提高效率，系统运维人员可直接出具审计结论
C. 审计人员应独立于被审计对象，不参与其开发与运维
D. 审计报告由开发商代为撰写
20. 信息系统工程监理的主要内容概括为"三控两管一协调"（另含安全监督）。其中"三控"指（ ）。
A. 质量控制、进度控制、投资（成本）控制
B. 范围控制、风险控制、变更控制
C. 合同管理、信息管理、安全管理
D. 人员控制、资金控制、设备控制
21. 下列选项中，不属于我国"新型基础设施建设"范畴的是（ ）。
A. 5G 网络 B. 大数据中心 C. 人工智能基础设施 D. 商品房住宅开发
22. 企业架构（EA）通常涵盖业务架构与应用/数据/技术等 IT 架构。下列不属于其组成部分的是（ ）。
A. 业务架构 B. 应用架构 C. 数据架构 D. 财务架构
第三部分：信息安全（第 23～30 题）
23. 电子合同签署后，发送方事后否认"这不是我发的"。防止这类抵赖行为应采用（ ）。
A. 对称加密 B. 数字签名 C. 防火墙 D. 访问控制
24. 甲要向乙机密地发送一份文件，应使用（ ）加密后发送，才能保证只有乙能解开。
A. 乙的公钥 B. 乙的私钥 C. 甲的公钥 D. 甲的私钥
25. 攻击者在输入框中拼接恶意 SQL 语句，骗过程序查询并篡改数据库数据。这种攻击是（ ）。
A. 拒绝服务攻击 B. 重放攻击 C. 中间人攻击 D. SQL 注入攻击
26. 攻击者打电话冒充"IT 运维"，骗取员工说出系统口令。这类攻击手段属于（ ）。
A. 社会工程学 B. 端口扫描 C. 漏洞利用 D. 拒绝服务
27. 出差员工通过加密隧道经互联网安全接入公司内网。实现该能力的技术是（ ）。
A. 防火墙 B. 入侵检测 C. IPSec VPN D. 负载均衡
28. 等级保护 2.0 在通用要求之外设置了安全扩展要求。下列不属于扩展要求覆盖场景的是（ ）。
A. 云计算 B. 移动互联 C. 工业控制系统 D. 传统有线办公局域网
29. 每次备份都复制自上一次完全备份之后发生变化的全部数据。这种备份策略是（ ）。
A. 完全备份 B. 增量备份 C. 镜像备份 D. 差异备份
30. 系统管理员只被授予完成其岗位职责所必需的最小权限。这体现的安全管理原则是（ ）。
A. 最小权限原则 B. 全部开放原则 C. 最高权限预授权原则 D. 账号共享原则
第四部分：法律法规与标准（第 31～35 题）
31. 根据《招标投标法》及其实施条例，中标通知书发出之日起，招标人和中标人应当在（ ）日内按照招标文件订立书面合同。
A. 15 B. 20 C. 30 D. 60
32. 下列选项中，不属于《政府采购法》规定的采购方式的是（ ）。
A. 公开招标 B. 竞争性谈判 C. 询价 D. 拍卖
33. 招标人发布的招标公告，在合同订立过程中的法律性质是（ ）。
A. 要约 B. 要约邀请 C. 承诺 D. 合同生效要件
34. 注册商标的有效期为（ ）年，期满前可申请续展。
A. 5 B. 10 C. 20 D. 50
35. 规定信息安全管理体系（ISMS）要求的国际标准是（ ）。
A. ISO 9001 B. ISO 14001 C. ISO 45001 D. ISO/IEC 27001
第五部分：十大知识领域·上（第 36～50 题）
36. 公司已发布的员工绩效考核制度，对项目管理而言属于（ ）。
A. 组织过程资产 B. 事业环境因素 C. 项目管理计划 D. 商业论证
37. 监控过程中收集到的、尚未经过加工的原始观测结果（如某任务实际完成 60%），称为（ ）。
A. 工作绩效数据 B. 工作绩效信息 C. 工作绩效报告 D. 变更请求
38. 配置管理中的配置审计分为（ ）。
A. 财务审计与合规审计
B. 功能配置审计与物理配置审计
C. 过程审计与结果审计
D. 内部审计与外部审计
39. 判断"产品范围"是否完成，衡量的依据是（ ）。
A. 范围管理计划 B. 进度基准 C. 需求文件（产品需求） D. 质量测量指标
40. WBS 分解时要求子元素之和必须等于上层元素 100% 的工作、不重不漏。这一分解原则称为（ ）。
A. 8/80 规则 B. 滚动式规划规则 C. 渐进明细规则 D. 100% 规则
41. 确认范围（范围确认）过程的直接输入是（ ）。
A. 核实的可交付成果 B. 批准的可交付成果 C. 合格证明文件 D. 需求跟踪矩阵
42. 关于里程碑，正确的说法是（ ）。
A. 里程碑是持续时间为零、标志重要事件的节点
B. 里程碑通常持续一周以上
C. 里程碑是一种定期风险审查会议
D. 里程碑是消耗大量资源的活动
43. 某活动的总时差为 −2 天，正确的理解是（ ）。
A. 该活动比原计划提前 2 天
B. 该活动时间非常充裕
C. 按当前安排将比要求完工时间落后 2 天，必须压缩
D. 总时差为负说明计算出错
44. 下列文件中，不属于"制订进度计划"过程输出的是（ ）。
A. 进度基准 B. 项目进度计划 C. 进度数据 D. 活动清单
45. 网络图中"FS+2 天"表示紧后活动可以在紧前活动完成前 2 天开始。其中"+2 天"称为（ ）。
A. 滞后量 B. 提前量 C. 浮动时间 D. 缓冲时间
46. 公司只能在甲、乙两个项目中投资一个。选择甲项目即放弃乙项目，乙项目预计可带来 80 万元收益。这 80 万元对甲项目而言是（ ）。
A. 沉没成本 B. 间接成本 C. 边际成本 D. 机会成本
47. 关于项目预算与成本基准的关系，正确的是（ ）。
A. 项目预算就是成本基准
B. 成本基准等于项目预算加上管理储备
C. 应急储备不含在项目预算之内
D. 项目预算＝成本基准＋管理储备
48. 关于成本基准的调整，正确的做法是（ ）。
A. 项目经理可随时直接修改成本基准
B. 成本基准只能通过正式的整体变更控制程序改变
C. 成本基准一经批准永不改变
D. 成本基准每月自动重新计算
49. ISO 对"质量"的经典定义是（ ）。
A. 一组固有特性满足要求的程度
B. 产品越结实质量越高
C. 质量是价格与功能之比
D. 质量就是零缺陷
50. 某团队将本项目的缺陷率与行业标杆企业数据对比，找差距定目标。采用的工具与技术是（ ）。
A. 因果图 B. 帕累托图 C. 标杆对照 D. 控制图
第六部分：十大知识领域·下（第 51～65 题）
51. 质量工具中，用于分析两个变量之间是否存在相关关系（如湿度与故障率）的是（ ）。
A. 直方图 B. 散点图 C. 帕累托图 D. 亲和图
52. 项目经理与冲突对方直接面对分歧、共同寻找双赢解决方案。这种冲突解决方法是（ ）。
A. 撤退/回避 B. 强制/命令 C. 合作/解决问题 D. 妥协/调解
53. 某技术专家虽无行政职务，但团队成员都信服他并愿意听从其安排。他行使的是（ ）。
A. 合法权力 B. 奖励权力 C. 强制权力 D. 专家权力
54. 重大项目攻坚阶段，把核心成员集中到同一间"作战室"办公以提升沟通效率。这属于（ ）。
A. 虚拟团队 B. 集中办公 C. 外包 D. 轮岗
55. 需要与对方实时澄清一个复杂技术分歧，最合适的沟通方式是（ ）。
A. 推式沟通（发邮件） B. 拉式沟通（放知识库） C. 交互式沟通（开视频会） D. 只发书面报告
56. 跨国项目团队中，项目经理主动了解各国成员的文化习惯并调整沟通方式。这种人际技能是（ ）。
A. 文化意识 B. 权力距离计算 C. 语言翻译软件 D. 忽略文化差异
57. 下列内容中，一般不属于沟通管理计划的是（ ）。
A. 信息的传递语言、格式与渠道
B. 信息升级流程（何时上报给谁）
C. 产品的功能需求清单
D. 沟通频率与责任人
58. 关于单个项目风险与整体项目风险，正确的是（ ）。
A. 二者概念完全相同
B. 单个项目风险是已识别的不确定事件，整体项目风险是不确定性对项目整体的综合影响
C. 整体风险等于所有单个风险的简单相加
D. 整体风险总是小于单个风险
59. 当主应对方案（应急计划）失效时启用的备选方案，称为（ ）。
A. 应急计划 B. 权变措施 C. 备用预算 D. 弹回计划
60. 针对系统缺陷风险，团队增加测试轮次与评审以降低缺陷发生概率。这种风险应对策略是（ ）。
A. 规避 B. 转移 C. 减轻 D. 接受
61. 某前沿技术研发项目范围高度不确定、难以准确定义，买方愿意承担成本风险并支付固定费用。最适合的合同类型是（ ）。
A. 固定总价 FFP B. 总价加激励 FPIF C. 成本加固定费用 CPFF D. 工料合同 T&M
62. 控制采购中，确认卖方履约质量、结清合同价款并办理正式关闭手续的活动是（ ）。
A. 招标公告发布
B. 合同收尾（关闭合同）
C. 投标人会议
D. 索赔提起
63. 干系人映射"影响方向"分类中，职能经理（如人力资源部经理）属于（ ）。
A. 向上（高层） B. 向下（团队） C. 向外（供应商等外部方） D. 横向（同级职能）
64. 下列职责中，不属于项目发起人典型职责的是（ ）。
A. 提供项目资金与资源承诺
B. 批准项目章程、正式立项
C. 帮助项目经理消除组织层面的障碍
D. 编制详细的进度计划与活动清单
65. 新系统上线前，一批基层用户明确抵触。项目经理最恰当的做法是（ ）。
A. 强制推行，不听任何反馈
B. 无视抵触情绪，按原计划上线
C. 面对面沟通了解顾虑，并邀请其参与设计与试点
D. 通报批评带头抵触者
第七部分：计算题（第 66～71 题）
66. 某项目 EV=300 万元，AC=360 万元。成本绩效指数 CPI 与状态为（ ）。
A. 0.83，成本超支 B. 1.20，成本节约 C. 0.75，成本超支 D. 1.00，成本持平
67. 某项目 BAC=360 万元，EV=180 万元，AC=200 万元。假设成本偏差为典型偏差并将持续，完工估算 EAC 为（ ）万元。
A. 380 B. 400 C. 360 D. 420
68. 某项目：活动 A（3 天）完成后 B（5 天）、C（2 天）可并行开始；B 完成后进行 D（6 天），C 完成后进行 E（4 天）；D、E 都完成后进行 F（2 天）。该项目总工期为（ ）天。
A. 11 B. 14 C. 15 D. 16
69. 某活动 ES=14，LS=20。其总时差为（ ）天。
A. 3 B. 8 C. 6 D. 14
70. 某任务乐观 5 天、最可能 8 天、悲观 17 天。按 PERT（贝塔分布）估算的期望历时为（ ）天。
A. 8 B. 9 C. 10 D. 10.5
71. 某项目计划 12 周完工。第 6 周末统计：PV=60 万元、EV=48 万元。若剩余工作维持当前进度效率，预计总工期为（ ）周。
A. 12 B. 13.5 C. 15 D. 9.6
第八部分：英语题（第 72～73 题）
72. The ______ is the measure of work performed expressed in terms of the approved budget for that work.
A. PV B. EV C. AC D. BAC
73. ______ is the process of identifying and documenting the specific actions to be performed to produce the project deliverables.
A. Define Scope B. Create WBS C. Define Activities D. Develop Schedule
第九部分：项目管理新趋势（第 74～75 题）
74. 下列表述中，属于敏捷宣言价值观的是（ ）。
A. 可工作的软件高于详尽的文档
B. 详尽的文档高于可工作的软件
C. 遵循计划高于响应变化
D. 工具和流程高于个体和互动
75. 项目管理八大绩效域包括干系人、团队、开发方法和生命周期、规划、项目工作、交付、测量以及（ ）。
A. 风险绩效域 B. 合同绩效域 C. 不确定性绩效域 D. 审计绩效域
答案速查表
| 题号 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 答案 | B | C | A | D | C | B | A | B | A | C | D | C | B | C | B |
| 题号 | 16 | 17 | 18 | 19 | 20 | 21 | 22 | 23 | 24 | 25 | 26 | 27 | 28 | 29 | 30 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 答案 | B | C | D | C | A | D | D | B | A | D | A | C | D | D | A |
| 题号 | 31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40 | 41 | 42 | 43 | 44 | 45 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 答案 | C | D | B | B | D | B | A | B | C | D | A | A | C | D | B |
| 题号 | 46 | 47 | 48 | 49 | 50 | 51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 答案 | D | D | B | A | C | B | C | D | B | C | A | C | B | D | C |
| 题号 | 61 | 62 | 63 | 64 | 65 | 66 | 67 | 68 | 69 | 70 | 71 | 72 | 73 | 74 | 75 |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 答案 | C | B | D | D | C | A | B | D | C | B | C | B | C | A | C |
逐题解析
- 1. B 考点：信息的特征。理由：路况这类信息随时间快速贬值，过期即失效，正是时效性。 坑：共享性讲"多人可同时使用"、传递性讲"可传播"、真伪性讲"需要甄别"。页码：信息技术基础
- 2. C 考点：云服务模式。理由：不动代码、开箱即用的在线应用就是 SaaS。 坑：IaaS 租裸资源（虚拟机）、PaaS 提供开发运行平台、DaaS 是数据即服务。页码：信息技术基础
- 3. A 考点：大数据计算框架。理由：Spark 基于内存迭代计算，机器学习类反复迭代场景远快于每步落盘的 MapReduce。 坑：MapReduce 中间结果写磁盘，C 正好说反。页码：信息技术基础
- 4. D 考点：人工智能三要素。理由：数据是原料、算法是方法、算力是引擎，三者缺一不可。 坑："场景"重要但不在三要素之列。页码：信息技术基础
- 5. C 考点：AI 技术分支。理由：理解与生成人类语言（口语问答）属于自然语言处理 NLP。 坑：计算机视觉管图像、RPA 管重复操作、专家系统靠人工规则。页码：信息技术基础
- 6. B 考点：区块链共识机制。理由：共识机制让分布式节点对交易顺序与记账结果达成一致，是"账本可信"的根基。 坑：智能合约管"条件触发执行"、加密管"防偷看防篡改"、时间戳管"可追溯"。页码：信息技术基础
- 7. A 考点：网络协议。理由：DHCP 动态主机配置协议，自动下发 IP 地址、网关与 DNS。 坑：DNS 管域名→IP 解析、NAT 管地址转换、FTP 管文件传输。页码：信息技术基础
- 8. B 考点：网络设备与层次。理由：交换机按 MAC 地址表转发帧，工作在数据链路层。 坑：物理层是集线器/中继器、网络层是路由器、传输层是端到端协议的层次。页码：信息技术基础
- 9. A 考点：边缘计算。理由：在靠近数据源的网络边缘就地处理，减少上传时延与带宽压力。 坑：集中式云计算恰相反，把数据都传回中心。页码：信息技术基础
- 10. C 考点：NoSQL。理由：海量非结构化+灵活模式+横向扩展是 NoSQL 的招牌能力。 坑：关系数据库强在事务一致性、数据仓库面向历史分析、NAS 是存储设备。页码：信息技术基础
- 11. D 考点：信息系统生命周期。理由：被新系统替代、停止服务即进入消亡阶段（含数据迁移与归档）。 坑：运维阶段系统仍在服役，别把"换系统"误当运维。页码：信息化
- 12. C 考点：数据挖掘方法。理由：挖"买 A 也买 B"的共现规律属于关联规则挖掘，经典案例即"啤酒与尿布"。 坑：分类有预定义标签、聚类无标签分组、回归预测连续数值。页码：信息技术基础
- 13. B 考点：智慧城市。理由：智慧城市核心是数据驱动的"感知—分析—协同"，打破部门墙统一调度。 坑：装设备、改网页、各建各的系统都只是表象。页码：信息化
- 14. C 考点：法定数字货币。理由：数字人民币（e-CNY）由人民银行发行，具法偿性；支付宝/微信余额只是支付工具余额。 坑：比特币是虚拟商品，非我国法定货币。页码：信息化
- 15. B 考点：企业信息系统。理由：客户数据分析、精准营销、客户挽留是 CRM 的主场。 坑：ERP 管企业内部资源整合、SCM 管供应链协同、OA 管办公流程。页码：信息化
- 16. B 考点：商业智能。理由：OLAP 支持多维切片、切块、钻取分析，是 BI 的核心引擎；BI 服务决策。 坑：OLTP 面向日常事务处理，与决策分析相对。页码：信息化
- 17. C 考点：DCMM。理由：数据管理能力成熟度五级：初始级、受管理级、稳健级、量化管理级、优化级。 坑：CMMI 也是五级，别记串；四级/六级都是凑数。页码：治理
- 18. D 考点：ITSS。理由：ITSS 是我国自主制定的信息技术服务标准库，覆盖运维等服务领域。 坑：ITIL 是英国最佳实践、COBIT 是 ISACA 治理框架、ISO/IEC 20000 是国际服务管理标准。页码：治理
- 19. C 考点：IT 审计独立性。理由：审计的价值建立在独立、客观之上，审计人员不得参与被审系统的开发与运维。 坑：A/B 都是"自己审自己"，结论失去公信力。页码：治理
- 20. A 考点：信息系统监理。理由：三控=质量、进度、投资（成本）控制；两管=合同管理、信息管理；另加协调与安全监督。 坑：C 项"合同、信息、安全"是两管+安全监督的内容，张冠李戴。页码：治理
- 21. D 考点：新基建。理由：新基建包括 5G、数据中心、AI、工业互联网、特高压、城际轨道、新能源充电桩等七大领域。 坑：商品房开发是传统房地产开发，与新基建无关。页码：信息化
- 22. D 考点：企业架构。理由：EA 自上而下=业务架构+IT 架构（应用、数据、技术），业务与 IT 对齐。 坑：财务架构只是业务域之一，不是 EA 的标准组成层。页码：信息系统架构
- 23. B 考点：抗抵赖。理由：发送方用私钥签名，任何人可用其公钥验证，事后无法否认，即不可抵赖性。 坑：对称加密双方共享密钥，无法证明"是谁发的"。页码：信息安全
- 24. A 考点：非对称加密方向。理由：用接收方乙的公钥加密，只有乙的私钥能解，保证机密性。 坑：用自己（甲）的密钥加密，乙未必能解，方向错。页码：信息安全
- 25. D 考点：SQL 注入。理由：把恶意 SQL 拼进输入，篡改查询逻辑；防范靠参数化查询与输入校验。 坑：拒绝服务是"打瘫"、重放是"重发旧报文"、中间人是"两头骗"。页码：信息安全
- 26. A 考点：社会工程学。理由：利用"人"的信任与疏忽骗取信息，攻击的是人性弱点而非技术漏洞。 坑：端口扫描、漏洞利用针对系统，与"打电话骗口令"无关。页码：信息安全
- 27. C 考点：VPN。理由：IPSec 在公网上建加密隧道，实现身份认证+机密性+完整性，是远程接入经典方案。 坑：防火墙管边界过滤、IDS 只监测告警、负载均衡与加密无关。页码：信息安全
- 28. D 考点：等保 2.0 扩展要求。理由：扩展要求覆盖云计算、移动互联、物联网、工业控制系统四类新场景。 坑：传统有线办公局域网适用通用要求，不需要扩展要求。页码：信息安全
- 29. D 考点：备份策略。理由：差异备份=自上次完全备份以来的全部变化；增量备份=自上次任意备份以来的变化。 坑：增量恢复要逐级回放备份链，差异只需"完全+最后一次差异"，二者恢复速度不同。页码：信息安全
- 30. A 考点：最小权限原则。理由：只给"完成职责所必需"的权限，出错与被利用时的爆炸半径最小。 坑：权限越集中、账号越共享，风险越大，B/C/D 全是反面做法。页码：信息安全
- 31. C 考点：订立合同期限。理由：《招标投标法》规定中标通知书发出之日起 30 日内按招标文件订立书面合同。 坑：15/20/60 日均为干扰数字，注意与"投标截止至开标当场"等其他时限区分。页码：法规标准
- 32. D 考点：政府采购方式。理由：法定方式为公开招标、邀请招标、竞争性谈判、单一来源、询价（及国务院认可的其他方式）。 坑：拍卖不在政采法定方式之列。页码：法规标准
- 33. B 考点：要约邀请。理由：招标公告面向不特定对象发出、希望别人向自己发出要约（投标），法律性质为要约邀请。 坑：投标文件才是要约、中标通知书视为承诺。页码：法规标准
- 34. B 考点：商标权。理由：注册商标有效期 10 年，自核准注册之日起算，期满可续展（每次续 10 年）。 坑：发明专利 20 年、自然人著作财产权为终身+50 年，数字别串。页码：法规标准
- 35. D 考点：管理体系标准。理由：ISO/IEC 27001 规定信息安全管理体系（ISMS）要求，27000 族为配套。 坑：9001 质量、14001 环境、45001 职业健康安全。页码：法规标准
- 36. B 考点：EEF 与 OPA 区分。理由：组织内部的制度、文化、治理结构、人力资源制度属事业环境因素（EEF），是"必须遵守的环境"。 坑：OPA 是"可复用的资产"——流程、模板、历史信息。制度类选 EEF。页码：整合管理
- 37. A 考点：绩效数据/信息/报告。理由：原始观测值=工作绩效数据；经背景分析得到的有意义结论=绩效信息；汇总呈报=绩效报告。 坑：三层逐级加工，"数据最生、信息有比较、报告给干系人"。页码：整合管理
- 38. B 考点：配置审计。理由：功能配置审计核对"配置项是否实现了要求的功能"，物理配置审计核对"实物与配置文档是否一致"。 坑：财务/过程/内外部审计不是配置审计的分类。页码：配置与变更
- 39. C 考点：产品范围衡量依据。理由：产品范围是否完成对照需求文件（产品需求）；项目范围是否完成对照项目管理计划（范围基准）。 坑：两个依据成对出题，方向别背反。页码：范围管理
- 40. D 考点：WBS 分解原则。理由：100% 规则要求 WBS 覆盖全部工作、子项之和恰等于父项，不重不漏。 坑：8/80 是工作包粒度经验规则，别混。页码：范围管理
- 41. A 考点：确认范围输入。理由：先经质量控制"核实"的可交付成果，才交给客户正式验收确认。 坑：顺序是"先核实（QC）后确认（客户）"，跳过核实直接确认是常见错误。页码：范围管理
- 42. A 考点：里程碑。理由：里程碑是持续时间为零的显著时点（如"上线切换日"），用于管控与汇报节点。 坑：里程碑不消耗资源、不是活动，更不是会议。页码：进度管理
- 43. C 考点：负总时差。理由：TF=LS−ES<0 说明按当前安排将晚于强制/要求完工日期，必须赶工或快速跟进压缩。 坑：负时差不是"算错"，常由合同强加的完工日期导致。页码：关键路径计算
- 44. D 考点：制订进度计划输出。理由：输出为进度基准、项目进度计划、进度数据、项目日历等；活动清单是"定义活动"的输出。 坑：看清单想过程归属——活动清单早在定义活动阶段就产生。页码：进度管理
- 45. B 考点：提前量与滞后量。理由：FS+2 表示提前量——紧后活动可提前 2 天插入；负值/滞后量则推迟开始。 坑：提前量用于压缩衔接、滞后量用于强制等待（如养护期）。页码：进度管理
- 46. D 考点：机会成本。理由：选 A 弃 B，B 的最优收益就是 A 的机会成本，决策时应将其纳入比较。 坑：沉没成本已花出去、影响过去；机会成本是"放弃的未来收益"。页码：成本管理
- 47. D 考点：项目预算构成。理由：项目预算=成本基准+管理储备；成本基准=完工预算 BAC=各项工作成本估算+应急储备。 坑：管理储备在基准之外、动用须管理层批准，B 方向写反。页码：成本管理
- 48. B 考点：成本基准变更。理由：基准是"批准的版本"，任何调整都必须走正式整体变更控制流程并更新版本。 坑：随时改、永不改、自动重算都不符合基准的受控属性。页码：成本管理
- 49. A 考点：质量定义。理由：ISO 9000 族定义：质量是一组固有特性满足要求的程度，"满足要求"而非"最好最贵"。 坑：零缺陷是追求方向不是定义；质量与等级是两个概念。页码：质量管理
- 50. C 考点：标杆对照。理由：拿行业最佳实践做参照系，对比差距、设定改进目标，用于质量规划与需求收集。 坑：因果图找原因、帕累托排主次、控制图看过程受控状态。页码：质量管理
- 51. B 考点：散点图。理由：散点图用点阵展示两个变量的相关关系与方向（正/负相关），老七种工具之一。 坑：直方图看分布形态、帕累托按频次排序。页码：质量管理
- 52. C 考点：冲突解决。理由：合作/解决问题直面分歧、共同找双赢方案，是"最彻底"的方式，代价是耗时。 坑：妥协各让一步、强制一方压另一方、撤退暂时回避，彻底程度都不同。页码：资源管理
- 53. D 考点：权力来源。理由：专家权力源于专业能力与威望，无需行政任命也能影响他人。 坑：合法权力来自职位、奖励/强制权力来自资源与惩罚手段。页码：资源管理
- 54. B 考点：集中办公。理由：核心成员同处一室（作战室），沟通路径最短、决策最快，适合攻坚期。 坑：虚拟团队是地理分散靠线上协作，与集中办公相对。页码：资源管理
- 55. C 考点：沟通方式选择。理由：复杂分歧需要即时双向澄清，选交互式（会议、视频、面谈）。 坑：推式单向送达、拉式自行取阅，反馈都不及时。页码：沟通管理
- 56. A 考点：文化意识。理由：文化意识帮助理解行为差异背后的文化因素，是跨国团队沟通的人际技能。 坑：翻译软件解决不了语境与习惯差异，忽略差异更会激化误解。页码：沟通管理
- 57. C 考点：沟通管理计划内容。理由：计划写"谁需要什么信息、何时、何种方式、谁发、如何升级"；产品需求属范围领域文件。 坑：沟通计划管"信息流动"，不管"产品长什么样"。页码：沟通管理
- 58. B 考点：单个风险 vs 整体风险。理由：单个项目风险是具体不确定事件；整体项目风险是不确定性对项目整体的综合暴露，第 4 版教程强调整体观。 坑：整体风险不是单个风险的简单加总，存在耦合放大效应。页码：风险管理
- 59. D 考点：弹回计划。理由：弹回计划（Fallback Plan）是主应急计划失效时启用的备选方案，与应急计划配套写入风险登记册。 坑：权变措施是"没提前计划、事发临时应对"。页码：风险管理
- 60. C 考点：减轻。理由：增加测试与评审降低缺陷发生概率或影响，属于减轻（缓解）策略。 坑：规避是"彻底消除原因"（如改方案）、转移是把后果交给第三方。页码：风险管理
- 61. C 考点：CPFF。理由：范围高度不确定的研发，买方担成本风险并支付固定费用，用成本加固定费用合同。 坑：FFP/FPIF 需求要可明确定价；T&M 只适合短期小活。页码：采购管理
- 62. B 考点：合同收尾。理由：确认验收、结清价款、解决未尽事项并正式关闭合同，采购收尾必做且要留档。 坑：索赔管理与合同收尾不同阶段目的。页码：采购管理
- 63. D 考点：影响方向。理由：向上=高管/发起人，向下=项目团队，向外=供应商/监管等外部，横向=同层级职能经理。 坑：职能经理与项目经理平级协作，属横向而非向上。页码：干系人管理
- 64. D 考点：发起人职责。理由：发起人出钱、批章程、清障碍；详细进度计划是项目经理与团队的事。 坑：发起人是"后台靠山"不是"现场工头"。页码：干系人管理
- 65. C 考点：抵制型干系人应对。理由：先倾听顾虑、再邀请参与设计与试点，用参与感换认同，是变革管理正解。 坑：强制推行与处罚只会把抵触推向地下，上线后"用脚投票"。页码：干系人管理
- 66. A 考点：CPI 计算。理由：CPI=EV÷AC=300÷360≈0.83<1，每花 1 元只挣回 0.83 元价值，成本超支。 坑：CPI 用 EV 除 AC，别拿 AC 除 EV。页码：挣值计算
- 67. B 考点：典型偏差 EAC。理由：CPI=180÷200=0.9；EAC=BAC÷CPI=360÷0.9=400 万元。 坑：典型偏差才除 CPI，非典型用 AC+(BAC−EV)。页码：挣值计算
- 68. D 考点：关键路径。理由：路径 A-B-D-F=3+5+6+2=16 天；A-C-E-F=3+2+4+2=11 天；最长 16 天为总工期。 坑：并行活动别只算一条路，两条路径都要算完取最长。页码：关键路径计算
- 69. C 考点：总时差。理由：TF=LS−ES=20−14=6 天，该活动最多延误 6 天不影响总工期。 坑：TF 也可用 LF−EF 算，两条公式殊途同归。页码：关键路径计算
- 70. B 考点：PERT 贝塔分布。理由：期望=(O+4M+P)÷6=(5+32+17)÷6=54÷6=9 天。 坑：三角分布是三者相加除以 3=(5+8+17)÷3=10，题干问贝塔别套错公式。页码：PERT 与估算
- 71. C 考点：SPI 预测工期。理由：SPI=EV÷PV=48÷60=0.8；预计总工期=计划工期÷SPI=12÷0.8=15 周。 坑：不是"已过 6 周×0.8"，要用整个计划工期折算。页码：挣值计算
- 72. B 考点：英语-挣值术语。理由：EV=已完工作的预算值；PV 是计划值、AC 是实际成本、BAC 是完工预算。 坑：抓住 "work performed ... approved budget" 两个关键词即锁定 EV。页码：英语词汇
- 73. C 考点：英语-过程定义。理由："identify and document the specific actions to produce deliverables" 是定义活动（Define Activities）的定义。 坑：Define Scope 定义范围（做什么），Create WBS 建分解结构。页码：英语词汇
- 74. A 考点：敏捷宣言价值观。理由：敏捷宣言四对价值观之一：可工作的软件高于详尽的文档。 坑：B/C/D 都把宣言的价值排序整个说反。页码：项目集与项目组合
- 75. C 考点：八大绩效域。理由：八大绩效域=干系人、团队、开发方法和生命周期、规划、项目工作、交付、测量、不确定性。 坑：没有单独的"风险绩效域"，风险被并入"不确定性绩效域"，这正是第 4 版口径的新点。页码：高频考点速览
复盘建议：本卷与前四卷共同覆盖全考点。错题按"信息技术 / 信息化治理 / 安全法规 / 十大领域 / 计算 / 英语"六类归档，回对应板块补漏；计算错题务必重算完整算式，然后进入 模拟卷六。备考节奏参考 2027 备考总计划。