2012下半年信息系統項目管理師上午試題（11-20）解析

本博文可直接下載使用！下載本文

2012下半年信息系統項目管理師上午試題（11-20）解析

● 某軟件系統投入運行10天，計劃運行時間為每早8點至晚6點。第二天上午發生一次失效，故障恢復用了1小時。第4天上午發生一次失效，故障恢復用了4小時。第9天上午發生一次失效，故障恢復用了1小時。根據《軟件工程產品質量GB/16260-2006》，該軟件系統的有效性（或可用性，availability）為（11）。

（11）A．98%             B．95%              C．80%              D．94%

建議答案：D

● 根據《軟件可靠性和可維護性管理 GB/T14394-2008》，在軟件開發各階段都要求進行評審，其中與軟件可靠性和可維護性有關的具體評審除包括需求評審和設計評審外，還包括（12）。

（12）A.系統架構評審、測試評審、安裝和驗收評審、用戶滿意度評審

B.概念評審、測試評審、安裝和驗收評審、軟件用戶手冊評審

C.配置項評審、測試評審、安裝和驗收評審、軟件用戶手冊評審

D.代碼走查、測試評審、安裝和驗收評審、用戶滿意度評審

建議答案：C

● GB/T14394-2008，對軟件的可靠性和可維護性管理做出了詳細的規定，其中進行軟件可行性分析制定初步軟件開發計劃，提出軟件可靠性和可維護性分解目標，要求及經費的是（13）活動中的可靠性和可維護性要求。

（13） A. 概念           B. 需求                            C. 設計               D.實現

建議答案：A

● 信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害，根據《信息系統安全等級保護定級指南GB/T22240-2008》，該信息系統的安全保護等級至少應定為（14）級。

（14）A.一           B. 二           C. 三           D. 四

建議答案：C

● 甲向乙發送其數據簽名，要驗證該簽名，乙可使用（15）對該簽名進行解密。

（15） A. 甲的私鑰           B.甲的公鑰                C. 乙的私鑰               D. 乙的公鑰

建議答案：B

● 假設A和B之間要進行加密通信，則正確的非對稱加密流程是（16）。

① A和B都要產生一對用于加密和解密的加密密鑰和解密密鑰

② A將公鑰傳送給B，將私鑰自己保存，B將公鑰傳送給A，將私鑰自己保存

③ A發送消息給B時，先用B的公鑰對信息進行加密，再將密文發送給B

④ B收到A發來的消息時，用自己的私鑰解密

（16） A.①②③④             B.①③④②                C.③①②④                D.②③①④

建議答案：A

● 我國強制性國家標準《計算機信息安全保護等級劃分準則》將計算機信息系統分為5個安全保護等級，其中適用于地方各級國家機關、金融機構、郵電通信、能源與水源供給部門的信息系統適用（17）。

（17） A. 安全標記保護級  B. 結構化保護級  C.訪問驗證保護級  D.系統審計保護級

解析

分級保護是目前我們國家提出并積極貫徹執行信息安全保護策略，也是國際通用的做法。《信息系統項目管理師教程》（第2版）P627第三十章在介紹我國政府和軍方相應的計算機安全評估準則時，指明：

中華人民共和國國家標準-計算機信息系統安全保護等級劃分準則中規定了計算機系統安全保護能力的五個等級：

第一級為用戶自主保護級，該級適用于普通內聯網用戶；

第二級為系統審計保護級，該級適用于通過內聯網或國際網進行商務活動，需要保密的非重要單位；

第三級為安全標記保護級，該級適用于地方各級國家機關、金融機構、郵電通信、能源與水源供給部門、交通運輸、大型工商與信息技術企業、重點工程建設等單位；

第四級為結構化保護級，該級適用于中央級國家機關、廣播電視部門、重要物資儲備單位、社會應急服務部門、尖端科技企業集團、國家重點科研機構和國防建設等部門；

第五級為訪問驗證保護級，該級適用于國防關鍵部門和依法需要對計算機信息系統實施特殊隔離的單位。

參考答案：C

● 關于入侵檢測系統（IDS），下面說法不正確的是（18）。

（18）A．IDS的主要功能是對計算機和網絡資源上的惡意使用行為進行識別和響應

B．IDS需要配合安全審計系統才能應用，后者為前者提供審計分析資料

C．IDS主要用于檢測來自外部的入侵行為

D．IDS可用于發現合法用戶是否濫用特權

建議答案：B

● 在安全審計系統中，審計Agent（代理）是直接同被審計網絡和系統連接的部分，審計Agent主要可以分為網絡監聽型Agent、（19） 、主動信息獲取型Agent等。

（19）A．流量檢測Agent          B. 文件共享Agent

C．入侵檢測Agent             D. 系統嵌入型Agent

解析

《信息系統項目管理師教程》（第2版）P638。

建議答案：D

● 小李發現其計算機無法連接網絡，而辦公室其它計算機網絡訪問正常，為了診斷故障，小李在其計算機操作系統中執行了若干命令，得到的結果如下表所示，根據命令執行結果，小李首先應（20）。

（20）A．檢查本機網絡操作系統是否安裝配置正確

B．檢查本機TCP/IP協議軟件是否安裝配置正確

C．檢查本機到服務器的連接是否正常

D．檢查交換機和路由器的配置是否正常

解析

ping 127.0.0.1是本地循環地址，如果ping不通，則說明本機TCP/IP協議軟件安裝配置不正確。

ping 172.16.20.254  Request timed out說明你的網絡連通不好，ping是對一個目標服務器發出數據包，并且請求獲取反饋包的過程，如果發出了數據包，在指定時間內，無法得到獲取反饋包，這證明你與該服務器的連通不好。

如果你能上網，但是ping超時，說明是你的ISP禁了ICMP的包。

建議答案：B

聯系郭老師

博客：https://blog.sina.com.cn/tgstudio
新浪微博：@項目管理郭致星
郭老師助理：夏語
電話：18612981760
郵箱：guozhixing76@163.com
QQ：2391818429詳細了解郭老師
郭老師QQ超級群1號招募：108237976（注明真實姓名）
郭老師QQ粉絲群2號招募：153551239（ 注明真實姓名）
郭老師博客客戶端下載

郭老師自畫像