某公司的质量管理体系中的配置管理程序文件中有如下规定：
1、由变更控制委员会（CCB）制定项目的配置管理计划；
2、由配置管理员（CMO）创建配置管理环境；
3、由CCB审核变更计划；
4、项目中配置基线的变更经过变更申请、变更评估、变更实施后便可发布；
5、CCB组成人员不少于一人，主席由项目经理担任。
公司的项目均严格按照程序文件的规定执行。在项目经理的一次例行检查中，发现项目软件产品的一个基线版本（版本号V1.3）的两个相关联的源代码文件仍有遗留错误，便向CMO提出变更申请。CMO批准后，项目经理指定上述源代码文件的开发人员甲、乙修改错误。甲修改第一个文件后将版本号定为V1.4，直接在项目组内发布。次日，乙修改第二个文件后将版本号定为V2.3，也在项目组内发布。
【问题1】（6分）
请结合案例，分析该公司的配置管理程序文件的规定及实际变更执行过程存在哪些问题
【问题2】（3分）
请为案例中的每项工作职责指派一个你认为最合适的负责角色。（在答题纸相应的单元格中画“√”，每一列最多只能有一个单元格画“√”，多画、错画“√”不得分）
【问题3】（6分）
请就配置管理，判断以下概念的正确性（在答题纸对应栏内，正确的画“√”，错误的画“×”）：
(1) 配置识别、变更控制、状态报告、配置审计是软件配置管理包含的主要活动。（ ）
(2) CCB必须是常设机构，实际工作中需要设定专职人员。（ ）
(3) 基线是软件生存期各个开发阶段末尾的特定点，不同于里程碑。（ ）
(4) 动态配置库用于管理基线和控制基线的变更。（ ）
(5) 版本管理是对项目中配置项基线的变更控制。（ ）
(6) 配置项审计包括功能配置审计和物理配置审计。（ ）
正确答案及解析
正确答案
解析
【问题1】 解答要点
规定中存在的问题：
（1）配置管理计划不应由CCB制定
（2）基线变更流程缺少变更验证（或确认）环节
（3）CCB成员的要求不应以人数作为规定，而是以能否代表项目干系人利益为原则
实际中存在的问题：
（4）甲、乙修改完后应该由其他人完成单元测试和代码走查
（5）该公司可能没有版本管理规定或甲、乙没有统一执行版本规定
（6）变更审查应该提交CCB审核
（7）变更发布应交由CMO完成
（8）甲、乙两人不能同时修改错误，这样会导致V2.3只包含了乙的修改内容而没有甲的修改内容
【问题2】解答要点
（注：变更申请可以由CMO、项目经理或开发人员提出，只要不选CCB即算正确，对于表格中的其它列，多选或错选均不得分）
【问题3】 解答要点
正确答案为：（1）√（2）×（3）×（4）×（5）×（6）√
选项(1)正确。参见《系统集成项目管理工程师教程》第15.2节“配置管理”中的相关内容。配置管理包括4个主要活动：配置识别、变更控制、状态报告和配置审计。
选项(2)错误。CCB是由企业或项目组的主要成员组成的，根据实际需要的不同，既可以设置组织的变更控制委员会，也可以设置项目的变更控制委员会，还可以设置其它形式的变更控制委员会，某些情况下不需要常设。
选项(3)错误。一组拥有唯一标识号的需求、设计、源代码文卷及相应的执行代码、构造问卷和用户文档等构成一条基线。在建立基线之前，工作产品的所有者能快速、非正式地对工作产品作出变更。但基线建立之后，变更要通过评审和验证变更的正式程序来控制。因此，基线不一定是软件生存期各个开发阶段末尾的特定点。基线主要用于控制变更，里程碑主要用于控制时间进度，两者并非一个概念。
选项(4)错误。配置库可以分为动态库、受控库、静态库和备份库4种类型。动态库也称为开发库、程序库或工作库，用于保存开发人员当前正在开发的配置实体。动态库是软件工程师的工作区，由工程师控制。受控库也称为主库或系统库，是用于管理当前基线和控制对基线的变更。
选项(5)错误。版本管理包括配置项状态变迁规则、配置项版本号标识和配置项版本控制，并非等同于对项目中配置项基线的变更控制。
选项(6)正确。参见《系统集成项目管理工程师教程》第15.2.8小节“配置审计”中的相关内容。
包含此试题的试卷
你可能感兴趣的试题
（ ）a method of obtaining early feedback on requirements by providing aworking model of the expected product before actually building it.
-
- A.Prototypes
- B.Object oriented
- C.Structure
- D.Iterative methoD
- 查看答案
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
- 查看答案
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
- 查看答案
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
- 查看答案
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
- 查看答案