【问题2】（4分） 简要叙述为了达到系统要支持的（2），需要进行哪些兼容性测试，并设计一个兼容性测试

试题三（共17分）

阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。

【说明】

某企业想开发一套B2C系统，其主要目的是在线销售商品和服务，使顾客可以在线浏览和购买商品和服务。系统的用户的IT技能、访问系统的方式差异较大，因此系统的易用性、安全性、兼容性等方面的测试至关重要。

系统要求：

(1)所有链接都要正确；

(2)支持不同移动设备、操作系统和浏览器；

(3)系统需通过SSL进行访问，没有登录的用户不能访问应用内部的内容。

【问题1】（5分）

简要叙述链接测试的目的以及测试的主要内容。

【问题2】（4分）

简要叙述为了达到系统要求(2)，要测试哪些方面的兼容性。

【问题3】（4分）

本系统强调安全性，简要叙述Web应用安全性测试应考虑哪些方面。

【问题4】（4分）

针对系统要求(3)，设计测试用例以测试Web应用的安全性。

试题三（共20分）

阅读下列说明，回答问题1至问题4,将解答填入答题纸的对应栏内。

【说明】

某高校开发了一套基于Web的教务管理系统，实现教务管理人员课程设置、学生选课和成绩查询、教师上传成绩以及特殊情况下教务处对成绩进行修改等功能。系统基于Java EE平台实现，采用表单（Form）实现用户数据的提交并与用户交互。

系统要支持：

（1）在特定时期内100个用户并发时，主要功能的处理能力至少要达到每秒10个请求，平均数据量8KB/请求；

（2）用户可以通过不同的移动设备、操作系统和浏览器进行访问。

【问题1】（4分）.

简要叙述教务管理系统表单测试的主要测试内容。

【问题2】（5分）

简要叙述为了达到系统要支持的（2）,需要进行哪些兼容性测试，并设计一个兼容性测试矩阵。

【问题3】（5分）

在满足系统要支持的（1）＞时，计算系统的通信吞吐量。

【问题4】（6分）

系统实现时，对成绩更新所用的SQL语句如下：

“UPDATE StudentScore SET score = ” + intClientSubmitScore + “ WHEREStuent_ID=“ + strStudentID +

设计1个测试用例，测试该SQL语句是否能防止SQL注入，并说明该语句是否能防止SQL注入，以及如何防止SQL注入。

阅读下列说明，回答问题l至问题4，将解答填入答题纸的对应栏内。

【说明】

某高校开发了一套基于We的教务管理系统，实现教务管理人员课程设置、学生选

课和成绩查询、教师上传成绩以及特殊情况下教务处对成绩进行修改等功能。系统基于

Java EE平台实现，采用表单(Form)实现用户数据的提交并与用户交互。

系统要支持：

(1)在特定时期内100个用户并发时，主要功能的处理能力至少要达到10个请求／秒，

平均数据量8KB/请求；

(2)用户可以通过不同的移动设备、操作系统和浏览器进行访问。

【问题1]（4分）

简要叙述教务管理系统表单测试的主要测试内容。

【问题2]（5分）

简要叙述为了达到系统要支持的(2)：需要进行哪些兼容性测试，并设计一个兼容

性测试矩阵。

【问题3]（5分）

在满足系统要支持的(1)时，计算系统的通信吞吐量。

【问题4】（6分）

系统实现时，对成绩更新所用的SQL语句如下：

“UPDATE StudentScore SET score =”+in ClientSubmitScore+“WHERE Stuent_ ID=

”’+ strStudentID+“’,”

设计1个测试用例，以测试该SQL语句）是否能防止SQL注入，并说明该语句是否

能防止SQL注入，以及如何防止SQL注入。

【问题 1】（6分） 请从项目管理角度，简要分析该项目“未能结项”的可能原因。 【问题 2】（5分） 针对该项目现状，请简要说明为了促使该项目进行验收，可采取哪些措施。 【问题 3】（4分） 为了避免以后出现类似情况，请简要叙述公司应采取哪些有效的管理手段。

阅读下面叙述，根据要求回答问题1～问题3。(15分) 【说明】 H公司是一家专门从事ERP系统研发和实施的IT企业，目前该公司正在进行的一个项目是为某大型生产单位(甲方)研发ERP系统。 H公司同甲方关系比较密切，但也正因为如此，合同签的较为简单，项目执行较为随意。同时甲方组织架构较为复杂，项目需求来源多样而且经常发生变化，项目范围和进度经常要进行临时调整。 经过项目组的艰苦努力，系统总算能够进入试运行阶段，但是由于各种因素，甲方并不太愿意进行正式验收，至今项目也未能结项。 【问题1】(6分) 请从项目管理角度，简要分析该项目“未能结项”的可能原因。 【问题2】(5分) 针对该项目现状，请简要说明为了促使该项目进行验收，可采取哪些措施。 【问题3】(4分) 为了避免以后出现类似情况，请简要叙述公司应采取哪些有效的管理手段。

【问题2】（13分）

（1）项目组对变更产生的影响进行了分析，请说明此变更可能会对项目管理的哪些方面造成影响。（4分）

（2）项目的CCB（变更控制委员会）对变更进行了审批。请说明对于此项目，CCB的组成应该包括哪些人员。（2分）

（3）请简要叙述变更被批准后小李应该安排哪些工作。（2分）

（4）对于变更产生的结果可采取一定的方法进行验证。其中，对于需求、设计等文档类变更是否正确可采用什么方法进行验证？对于软硬件系统变更是否正确可采用什么方法进行验证？（2分）

（5）请简要阐述在这次变更过程中监理方应参与的工作环节。（3分）

试题四（共15分）

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某公司拟开发一套招聘信息管理系统，以便对整个公司的各个部门的招聘信息进行统一管理。

【需求分析】

(1)该公司招聘的职位有：测试人员、开发人员、文员秘书和销售代表等职位。公司将职位划分为三种专业类型：技术类型、行政类型和销售类型。每个职位对应一种专业类型，如：测试人员职位属于技术类型。每个职位可以属于一个或多个部门。

(2)面试官由公司员工担任，每个面试官可以负责一个或多个职位的面试。一个职位可由多名面试官负责面试。

(3)应聘人员可以注册应聘的职位成为候选人，并填报自己的简历信息。一个候选人可以应聘多个职位。系统记录候选人每次应聘的面试时间和面试成绩。初步设计的招聘信息数据库关系模式如图4-1所示。

【问题1】（6分）

对关系“候选人”，请回答以下问题：

(1)列举出所有不属于任何候选键的属性（非键属性）。

(2)关系“候选人”可达到第几范式，用60字以内文字简要叙述理由。

【问题2】（5分）

对关系“面试官”，请回答以下问题：

(1)针对“面试官”关系，用60字以内文字简要说明会产生什么问题。

(2)把“面试官”分解为第三范式，分解后的关系名依次为：面试官1，面试官2，…

(3)列出修正后的各关系模式的主键。

【问题3】（4分）

对关系“招聘安排”，请回答以下问题：

(1)关系“招聘安排”是不是第四范式，用60字以内文字叙述理由。

(2)把“招聘安排”分解为第四范式，分解后的关系名依次为：招聘安排1，招聘安排2，…

阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

目前我国有一部分企业的IT管理还处在IT技术及运作管理层，即主要侧重于对IT基础设施本身的技术性管理工作。为了提升IT管理工作水平，必须协助企业在实现有效IT技术及运作管理的基础之上，通过进行IT系统管理的规划、设计和建立完成IT战略规划，真正实现IT与企业业务目标的融合。

为了完成上述转变，要求企业相应地改变IT部门在组织架构中的定位，同时把IT部门从仅为业务部门提供IT支持的辅助部门改造成一个成本中心，甚至利润中心。一方面以先进的管理理念和方法、标准来为业务部门提供高质量、低成本、高效率的IT支持服务，同时依照约定的服务级别协议、监控IT服务并评价最终结果；另一方面也使IT部门所提供的服务透明化，不仅让业务部门，更让企业高层管理者清楚地知道1T部门提供了什么服务。通过将企业战略目标与信息系统整体部署’从不同层次和角度的结合来 促进企业信息化建设工作。

【问题1】（5分）

企业在“IT系统”上巨大的投资没有达到所期望的效果，业界称之为“信息悖论”现象，请说明企业可以采取哪些管理手段，引入哪些措施来避免“信息悖论”，提高投资效益。

【问题2】（6分）

请简要叙述，为了使IT部门组织架构及职责充分支持IT战略规划并使IT与业务目标趋于一致，IT部门进行组织及职责设计时应该注重哪些原则。

【问题3】（4分）

如果将IT部门定位为成本中心或利润中心，使IT部门从IT支持角色转变为IT服务角色。请针对成本中心与利润中心分析二者的管理有何不同。

试题四（15 分）

阅读下面说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

[ 说明]

老陆是某系统集成公司资深项目经理，在项目建设初期带领项目团队确定了项目范围。后因工作安排太忙，无瑕顾及本项目，于是他要求：

(1) 本项目各小组组长分别制定组成项目管理计划的子计划；

(2) 本项目各小组组长各自监督其团队成员在整个项目建设过程中子计划的执行情况；

(3) 项目组成员坚决执行子计划，且原则上不允许修改。

在执行了三个月以后，项目经常出现各子项目间无法顺利衔接，需要大量工时进行返工等问题，目前项目进度已经远远滞后于预定计划。

[问题1] （4分）

请简要分析造成项目目前状况的原因。

[问题2] （6分）

请简要叙述项目整体管理计划中应包含哪些内容。

[问题3] （5分）

为了完成该项目，请从整体管理的角度，说明老陆和公司可采取哪些补救措施。

试题四（15 分）

阅读下面说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

[ 说明]

老陆是某系统集成公司资深项目经理，在项目建设初期带领项目团队确定了项目范围。后因工作安排太忙，无瑕顾及本项目，于是他要求：

(1) 本项目各小组组长分别制定组成项目管理计划的子计划；

(2) 本项目各小组组长各自监督其团队成员在整个项目建设过程中子计划的执行情况；

(3) 项目组成员坚决执行子计划，且原则上不允许修改。

在执行了三个月以后，项目经常出现各子项目间无法顺利衔接，需要大量工时进行返工等问题，目前项目进度已经远远滞后于预定计划。

[问题1] （4分）

请简要分析造成项目目前状况的原因。

[问题2] （6分）

请简要叙述项目整体管理计划中应包含哪些内容。

[问题3] （5分）

为了完成该项目，请从整体管理的角度，说明老陆和公司可采取哪些补救措施。