【信息系统项目管理师核心考点】配置管理员（CMO）的工作
1.制定配置管理计划
2.识别配置项、建立配置库及基线
3.将变更后的配置纳入基线，并将变更内容和结果通知相关人员
4.版本管理和配置控制
5.配置审计、配置管理培训等
6.严格管理所有配置项的操作权限【P473-P474】
【核心考点思维导图】
【核心考点真题】
1.某系统集成企业为做好项目配置管理，对配置库中的操作权限进行了以下定义:
同时对项目相关人员在该开发库中的操作权限进行了如下分配，其中J表示该人员具有相应权限，X表示该人员没有相应权限。
则开发库权限分配表中用①②③④⑤标出的位置，应填写的内容为:( )
A、①√，②×，③×，④√，⑤√
B、①√，②√，③√，④×，⑤√
C. ①√，②√，③×，④×，⑤√
D、①×，②√，③√，④×，⑥×
【答案】B
【解析】高级教材第二版P325:配置管理员为每个项目成员分配对配置库的操作权限。一般地，项目成员拥有Add, Checkin/Checkout, Download等权限，但是不能拥有“删除”权限。配置管理员的权限最高。具体操作视所采用的配置管理软件而定。
具此及根据实际经验，可以知:①中项目经理应有文档的Check权限;②中QA是质量管理人员，可以有文档的Add权限(如增加质量文档等);③中项目成员应有代码的Check权限;④中测试人员肯定不能有代码add的权限;⑤中配置管理员拥有全部权限，所以也要打勾。因此答案为B。
2.在配置管理中，用于管理当前基线和控制对基线的变更的配置库是( )
A、动态库 B、备份库 C、受控库 D、静态库
【答案】C
【解析】开发库(动态库):存放开发过程中需要保留的各种信息。
受控库(主库):存放某个阶段的成果，库内信息的读写和修改都受限。用于管理当前基线和控制对基线的变更的配置库
产品库(静态库):形成最终产品，等待交付或现场安装。库内信息严格受限。
备份库:重要配置信息的备份，应急时恢复受损的配置库数据。
3.关于配置管理计划的制订和审批，下面说法正确的是( )
A、配置管理计划应由配置管理人员制订，由项目经理审批
B、配置管理计划应由项目经理制订，由配置控制委员会审批
C、配置管理计划应由项目经理制订，由以人员审批
D、配置管理计划应由配置管理人员制订，由配置控制委员会审批
【答案】D
【解析】高级教材第二版P319，倒数第8行。配置管理计划应由由配置控制委员会审批，先锁定B和D答案。配置管理计划当然应由配置管理人员来制订，而不是项目经理。所以答案D是正确的。
4.项目组对某重要资源实施基于角色的访问控制。项目经理((PM)为系统管理员。项目成员角色还包括配置管理员((CM)、分析人员、设计人员、开发人员和质量保证人员(QA)，其中CM和QA同时参与多个项目。下面关于该资源访问权限分配的说法正确的是( )。
A. CM的访问权限应由PM分配，且应得到QA的批准。
B. QA的访问权限应由PM分配，其不参与项目时应将其权限转给 CM
C、分析人员、设计人员、开发人员的访问权限应由CM分配，且应得到QA的批准
D、 PM的访问权限由其自己分配，且PM不在时其权限不能转给QA和CM
【答案】D
【解析】
答案A: CM是配置管理员，应有最高(或绝大部分吧)权限，PM分配后也没必要QA来批准。所以A不对。
答案B: QA的权限不能，也不需要转给CM。不对。见高级教材第二版P616第3行，基于角色的访问控制:用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。
答案C:这里说了项目经理才是系统管理员，所以访问权限应由项目经理分配，而不是CM.
答案D:正确，PM是系统管理员，所以其防问权限由自己分配，系统管理员的权限不能转给QA和CM.
综上，答案为D，是基于角色的访问控制的规则来说的。也有参考答案认为是C，其理由参考的是高级教材第二版P325:配置管理员为每个项目成员分配对配置库的操作权限。一般地，项目成员拥有Add,Checkin/Checkout, Download等权限，但是不能拥有“删除”权限。配置管理员的权限最高。认为CM的权限最高，所以为C，但这个不太符合题意要求。所以推荐答案为D。
