摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2011年11月信息系统项目管理师 上午】部分试题的详解，一起来看看吧~



1、数据安全的目的是实现数据的 （ ） 。
A、 唯一性、不可替代性、机密性
B、 机密性、完整性、不可否认性
C、 完整性、确定性、约束性
D、 不可否认性、备份、效率

答案:B
答题解析:

数据安全目的包括两方面含义：一是数据本身的安全，主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强身份认证，实现数据的机密性、完整性、不可否认性等，二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全。

2、（ ） 不属于防病毒技术。
A、 对文件进行校验
B、 对可执行程序加密
C、 保护引导区
D、 系统监控，读写控制

答案:B
答题解析:

B与防病毒无关，主要是信息安全方面的内容。

3、Windows NT和Windows 2000系统能设置为在若干次无效登录后锁定账户，此技术可以防止 （ ） 。
A、 暴力攻击
B、 木马病毒
C、 缓存溢出攻击
D、 IP欺骗

答案:A
答题解析:

暴力攻击是试图用穷举法来破解密码。

木马病毒通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者计算机的门户，远程操控被种者的计算机，使施种者可以任意毁坏、窃取被种者的文件。

缓存溢出攻击是是指在存在缓存溢出安全漏洞的计算机中，攻击者可以用超出常规长度的字符数来填满一个域，溢出的数据就会覆盖在合法的数据上。

IP欺骗是指行动产生的IP数据包为伪造的源IP地址，以便冒充其他系统或发件人的身份。

查看完整试题>>>