摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2010年5月 信息系统项目管理师 上午】部分试题的详解，一起来看看吧~



1、某商业银行在A地新增一家机构，根据《计算机信息安全保护等级划分准则》，其新成立机构的信息安全保护等级属于 （ ） 。
A、 用户自主保护级
B、 系统审计保护级
C、 结构化保护级
D、 安全标记保护级

答案:D
答题解析:

《计算机信息安全保护等级划分准则》规定了计算机系统安全保护能力的5个等级，即第一级：用户自主保护级；第二级：系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级。其中第三级：安全标记保护级本级的计算机信息系统可信计算基具有系统审计保护级的所有功能。此外，还提供有关安全策略模型、数据标记以及主体对客体强制访问控制的非形式化描述；具有准确地标记输出信息的能力；消除通过测试发现的任何错误。（1）自主访问控制。（2）强制访问控制。（3）标记。（4）身份鉴别。（5）客体重用。（6）审计。（7）数据完整性

所以，商业银行新增机构的信息安全保护等级为安全标记保护级，正确选项是D。

2、 网吧管理员小李发现局域网中有若干台电脑有感染病毒的迹象，这时应首先 （ ） ，以避免病毒的进一步扩散。
A、 关闭服务器
B、 启动反病毒软件查杀
C、 断开有嫌疑计算机的物理网络连接
D、 关闭网络交换机

答案:C
答题解析:

当发现局域网中有若干台电脑有感染病毒迹象时，网吧管理员应该首先立即断开有嫌疑的计算机的物理网络连接。

3、在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（ ） 。
A、 评估—响应—防护—评估
B、 检测—分析—防护—检测
C、 评估—防护—响应—评估
D、 检测—评估—防护—检测

答案:A
答题解析:

信息安全管理体系是一个动态的、闭环的风险管理过程；要想获得有效的成果，需要从评估、响应、防护，到再评估。

查看完整试题>>>