20xx年下半年(11月)信息系統項目管理師上午案例分析、論文寫作考試題目與答案解析-文庫吧

【正文】 護性有關的具體評審除包括需求評審和設計評審外，還包括 （ 12）。 （ 12） A. 系統架構評審、測試評審、安裝和驗收評審、用戶滿意度評審 B. 概念評審、測試評審、安裝和驗收評審、軟件用戶手冊評審 、測試評審、安裝和驗收評審 、軟件用戶手冊評審 、測試評審、安裝和驗收評審、用戶滿意度評審 【答案】 B 【解析】 考查的是軟件可靠性和可維護性管理 GB/T143942020 的基本知識。 （ 13） GB/T 143942020 ，對軟件的可靠性和可維護性管理做出了詳細的規定，其中進行 件可行性分析制定初步軟件開發計劃，提出 件可靠性和可維護性分解目標，要求及經費的 是（ 13）活動中的可靠性和可維護性要求。 （ 13） A. 概念 B. 需求 C. 設計 【答案】 A 【解析】這個題目我希望大家盡量掌握。 根據標準，在可行性研究與計劃階段強調項目可行性分析。制定初步項目開發計劃，提 出軟件可靠性和可維護性目標、要求及經費，并列入合同。 （ 14）信息系統受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成 損害，根據 《信息系統安全等級保護定級指南 GB/T222402020》，該信息系統的安全保護等 級至少應定為 （ 14）級。 （ 14） B. 二 C. 三 D. 四 【答案】 C 【解析】這個大家必須掌握。 根據 《信息系統安全等級保護定級指南 GB/T222402020》這個標準，信息系統的安全 保護等級分為以下五級： 第一級，信息系統受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不 損害國家安全、社會秩序和公共利益。 第二級，信息系統受到破壞會對公民、法人和其他組織的合法權益產生嚴重損害，或者 對社會秩序和公共利益造成損害，但不損害國家安全。 第三級，信息系統受到破壞后，會對社會 秩序和公共利益造成嚴重損害，或者對國家安 全造成損害。 第四級，信息系統受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國 家安全造成嚴重損害。 第五級，信息系統受到破壞后，會對國家安全造成特別嚴重損害。 （ 15）甲向乙發送其數據簽名，要驗證該簽名，乙可使用（ 15）對該簽名進行解密。 （ 15） A. 甲的私鑰 B. 甲的公鑰 C. 乙的私鑰 D. 乙的公鑰 【答案】 B 【解析】這個大家做個了解。 數據 簽名的驗證過程是：接收方首先用發方公鑰解密數字簽名，導出數字摘要，并對電 子文件原文作同樣哈希算法得一個新的數字摘要，將兩個摘要的哈希值進行結果比較，相同 簽名得到驗證，否則無效。 （ 16）假設 A 和 B 之間要進行加密通信，則正確的非對稱加密流程是（ 16）。 ① A 和 B 都要產生一對用于加密和解密的加密密鑰和解密密鑰 ② A 將公鑰傳送給 B ，將私鑰自己保存， B 將公鑰傳送給 A ，將私鑰自己保存 ③ A 發送消息給 B 時， 用 B 的公鑰對信息進行加密，再將密文發送給 B ④ B 收到 A 發來的消息時，用自己的私鑰解密 （ 16） A.①②③④ B.①③④② C.③①②④ D.②③①④ 【答案】 A 【解析】這個考點我建議大家掌握下啊，盡量別丟分了。 非對稱加密算法實現機密信息交換的基本過程是：甲方生成一對密鑰并將其中的一把作 為公用密鑰向其它方公開；得到該公用密鑰的乙方使用該密鑰對機密信息進行加密后再發送 給甲方；甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密。甲方只能用其專用 密鑰解密由其公用密鑰加密后的任何信息。 （ 17）我國強制性 國家標準 《計算機信息安全保護等級劃分準則》將計算機信息系統分為 5 個安全保護等級，其中適用于地方各級國家機關、金融機構、郵電通信、能源與水源供給部 門的信息系統適用（ 17）。 （ 17） A. 安全標記保護級 B. 結構化保護級 統審計保護級 【答案】 A 【解析】這個考點我建議大家掌握下啊，盡量別丟分了。 《計算機信息安全保護等級劃分規則》將計算機信息系統分為了 5 個安全保護等級，分 別是： 第 1 級為用戶自主保護級，適用 于普通內 網用戶。 第 2 級為系統審計保護級，適用于通過內 網或國際網進行商務活動，需要保密的非重 要單位。 第 3 級為安全標記保護級，適用于地方各級國家機關、金融單位機構、郵電通信、能源 與水源供給部門、交通運輸、大型工商與信息技術企業、重點工程建設等單位。 第 4 級為結構化保護級，適用于中央級國家機關、廣播電視部門、重要物資儲備單位、 社會應急服務部門、尖端科技企業集團、國家重點科研單位機構和國防建設等部門。 第 5 級為訪問驗證保護級，適用于國 防關鍵部門和依法需要對計算機信息系統實施特殊 隔離的單位。 （ 18）關于入侵檢測系統（ IDS ），下面說法不正確的是（ 18）。 （ 18） A ． IDS 的主要功能是對計算機和網絡資源上的惡意使用行為進行識別和響應 B ． IDS 需要配合安全審計系統才能應用，后者為前者提供審計分析資料 C ． IDS 主要用于檢測來自外部的入侵行為 D ． IDS 可用于發現合法用戶是否濫用特權 【答案】 B 【解析】這個考點我建議大家掌握下啊，盡量別丟分了 。 入侵檢測系統（簡稱“ IDS”）是一種對網絡傳輸進行即時監視，在發現可疑傳輸時發出 警報或者采取主動反應措施的網絡安全設備，它主要用于檢測來自外部的入侵行為，同時 可用于發現合法用戶是否濫用特權。 （ 19）在安全審計系統中，審計 Agent （代理）是直接同被審計網絡和系統連接的部分，審 計 Agent 主要可以分為網絡監聽型 Agent 、（ 19）、主動信息獲取型 Agent 等。 （ 19） A 、流量檢測 Agent B 、文件共享 Agent C 、入侵檢測 Agent D 、系統嵌入型 Agent 【答案】 D 【解析】 P638 這個大家盡量掌握。 審計 Agent 可以分為網絡監聽型 Agent、系統嵌入型 Agent 和主動信息獲取型 Agent。 （ 20 ）小李發現其計算機無法連接網絡，而辦公室其它計算機網絡訪問正常，為了診斷故障， 小李在其計算機操作系統中執行了若干命令，得到的結果如下表所，根據命令執行結果，小 李首 應（ 20 ）。 C:\ ipconfig C:\ ping .1 C:\ ping .254 Ether adspter 地連接： Reply from .1。bytes Request timed out IP Address:.106 Reply from .1。bytes Sub Mask:.0 Packets。sent 4,Recefwed 0 Default Gateway:.254 20 A ．檢查 機網絡操作系 統是否安裝配置正確 B ．檢查 機 TCP/IP 協議軟件是否安裝配置正確 C ．檢查 機到服務器的連接是否正常 D ．檢查交換機和路由器的配置是否正常 【答案】 C 【解析】這個只需要做個了解。 小李執行的第一步操作，獲得了本機的 IP 地址和網關的 IP 地址； 小李執行的第二步操作，判斷出本機 TCP/IP 協議正確安裝； 小李執行的第三步操作， ping 網關的 IP 地址，發現不通，則說明問題出在本機到服 務器的連接上。 （ 21 ）在網絡數據流中適當的位置插入同步點，當傳輸出現中斷時，可以從同步點的位置開 始重新傳輸，該網絡功能的控制和管理屬于（ 21 ） （ 21 ） A 網絡層 B 會話層 C 表示層 D 傳輸層 【答案】 B 【解析】這個盡量掌握。 斷點續傳功能屬于會話層的功能。 （ 22 ）雙絞線的一端按照 TIA/EIA568A 線序排列，另一端按照TIA/EIA568B 線序排列，兩 端裝好 RJ45 水晶頭，這樣的線可用于（ 22 ）的連接 （ 22 ） A ．網卡到集線器 B ．網卡到交換機 C ．交換機到交換機 D ．交換機到路由器 【答案】 C 【解析】這個大家盡量掌握。 交叉線：又叫反線，線序按照一頭 568A，一頭 568B 的標準排列好線序，并用 RJ45 水 晶鉗夾好。 常用設備的連接方式如下： 交叉線一般用于相同設備的連接，比如交換機到交換機，路由器到路由器，計算機到計 算機。 （ 23 ） （ 25 ）某實驗室準備建立一個由 20 臺計算機組成的局域網，為節約費用，適宜采用 通用的（ 23 ） 技術，采用交換機式 HUB 和雙絞線進行組網，其網絡拓撲結構為 （ 24 ）， HUB 與微機工作站之間的最長距離為 （ 25 ）米 （ 23 ） A ．以太網 B ． 令 牌 環 網 C ． 雙 總 線 網 絡 D ． ATM （ 24 ） A ．總線型 B ．星型 C ．環 D ．混合型 （ 25 ） A ． 185 B ． 580 C ． 10 D ． 100 【答案】 A B D 【解析 】這個大家盡量掌握就好。 以太網技術為最通用的技術，用以太網技術組建局域網費用 較低。 因選用的是 HUB，所以結構是星型結構。 因選用的傳輸線纜為雙絞線，故最遠距離不得超過 100 米。 （ 26 ）根據 《電子信息系統機房設計規范 GB501742020》，下面說法正確的是（ 26 ） （ 26 ） A ．電子信息系統機房的耐火等級不應低于三級，可以與其他建筑物合用一個防火區 B ．電子信息系統機房應有設備出入口，可以與人員共 用同一出入口 C ．面積大于 300 米的主機房，安全出口不應少于二個，且應集中設置 D ．主機房的頂棚、壁板和隔斷不行采用可燃有機復合材料 【答案】 D 【解析】這個標準里的知識需要認真看啊，每 必考啊。 根據 《電子信息系統機房設計規范 GB501742020》，電子信息系統機房的耐火等級不應 低于二級，不可以與其他建筑物合用一個防火區；電子信息系統機房應有設備出入口，不可 以與人員共用同一出入口；面積大于 100 米的主機房，安全出口不應少于二 個，不能集中設 置；主機房的頂棚、壁板和隔斷不得采用可燃有機復合材料。 （ 27 ）某單位的百兆以太網信號類型為基帶，電纜類型為非屏蔽超五類雙絞線，電纜連接器 類型為 RJ45 。該單位需將其升級為千兆以太網，則升級為 （ 27 ）網絡的成 最低。 （ 27 ） A ． 1000BaseTCX B ． 1000BaseT C. 1000BaseSX D. 1000BaseLX 【答案】 B 【解析】這個題目大家盡量了