摘要：对于【系统集成项目管理工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2012年11月 系统集成项目管理工程师 上午题】部分试题的详解，一起来看看吧~



1、在信息系统安全管理中，业务流控制，路由选择控制和审计跟踪等技术主要用于提高信息系统的 （ ）
A、 保密性
B、 可用性
C、 完整性
D、 不可抵赖性

答案:B
答题解析:

试题分析

可用性是应用系统信息可被授权实体访问并按需求使用的特性，即信息服务在需要时，允许授权用户或实体使用的特性；或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。可用性是应用系统面向用户的安全性能。应用系统最基本的功能是向用户提供服务，而用户的需求是随机的、多方面的，有时还有时间要求。可用性一般用系统正常使用时间和整个工作时间之比来度量。可用性还应该满足以下要求：身份识别与确认、访问控制（对用户的权限进行控制，只能访问相应权限的资源，防止或限制经隐蔽通道的非法访问，包括自主访问控制和强制访问控制）、业务流控制（利用均分负荷方法，防止业务流量过度集中而引起网络阻塞）、路由选择控制（选择那些稳定可靠的子网、中继线或链路等）、审计跟踪（把应用系统中发生的所有安全事件情况存储在安全审计跟踪之中，以便分析原因，分清责任，及时采取相应的措施。审计跟踪的信息主要包括事件类型、被管信息等级、事件时间、事件信息、事件回答以及事件统计等方面的信息）。

参考答案：（25）B

2、根据《信息安全技术信息系统安全通用性技术要求GB/T 27201—2006》，信息系统安全的技术体系包括 （ ） 。
A、 物理安全、运行安全、数据安全
B、 物理安全、网络安全、运行安全
C、 人类安全、资源安全、过程安全
D、 方法安全、过程安全、工具安全

答案:A
答题解析:

试题分析

GB/T20271—2006《信息安全技术信息系统通用安全技术要求》中信息系统安全技术体系有：（1）物理安全（2）运行安全（3）数据安全。

参考答案：（26）A

3、某单位在机房建设和管理中采用的下列做法， （ ） 不符合《电子信息系统机房设计规范（GB—50174—2008）》。
A、 计算机系统的设备和部件设置了明显的无法去除的标记，以防更换和查找财物
B、 禁止携带移动电话、电子记事本等具有移动互联功能的个人进入机房
C、 主机房内设地漏，地漏下加设水封装置，并有防止水封破坏的措施
D、 为机房内设备供水有给排水干管和引入的支管为明管，以便及时检修和更换

答案:D
答题解析:

试题分析

计算机系统的设备和部件应有明显的无法去除的标记，以防更换和方便查找赃物。应要求所有来访人员经过正式批准，登记记录应妥善保存以备查：获准进入机房的人员，一般应禁止携带个人计算机等电子设备进入机房，其活动范围和操作行为应受到限制，并有机房接待人员负责和陪同。机房的防水措施应考虑如下几个方面。

① 与主机房无关的给排水管道不得穿过主机房。

② 主机房内如设有地漏，地漏下应加设水封装置，并有防止水封破坏的措施。

③ 机房内的设备需要用水时，其给排水干管应暗敷，引入支管宜暗装。管道穿过主机房墙壁和楼板处，应设置套管，管道与套管之间应采取可靠的密封措施。

④ 机房不宜设置在用水设备的下层。

⑤ 机房房顶和吊顶应有防渗水措施。

⑥ 安装排水地漏处的楼地面应低于机房内的其他楼地面。

所以D不正确。

参考答案：（27）D

查看完整试题>>>