摘要：对于【系统集成项目管理工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2009年11月 系统集成项目管理工程师 上午题】部分试题的详解，一起来看看吧~



1、应用数据完整性机制可以防止（）
A、 假冒源地址或用户地址的欺骗攻击
B、 抵赖做过信息的递交行为
C、 数据中途被攻击者窃听获取
D、 数据在途中被攻击者篡改或破坏

答案:D
答题解析:

（25）试题分析

现代电子商务是指使用基于因特网的现代信息技术工具和在线支付方式进行商务活动。电子商务安全要求包括4个方面：

（1）数据传输的安全性。对数据传输的安全性要求在网络传送的数据不被第三方窃取。

（2）数据的完整性。对数据的完整性要求是指数据在传输过程中不被篡改。

（3）身份验证。确认双方的账户信息是否真实有效。

（4）交易的不可抵赖性。保证交易发生纠纷时有所对证。

参考答案

（25） D

2、应用系统运行中涉及的安全和保密层次包括四层，这四个层次按粒度从粗到细的排列顺序是（）
A、 数据域安全、功能性安全、资源访问安全、系统级安全
B、 数据域安全、资源访问安全、功能性安全、系统级安全
C、 系统级安全、资源访问安全、功能性安全、数据域安全
D、 系统级安全、功能性安全、资源访问安全、数据域安全

答案:C
答题解析:

（26）试题分析

本题考查系统安全问题。

《系统集成项目管理工程师教程》的“应用系统运行中的安全管理”节中系统运行安全与保密的层次构成中指出：应用系统运行中涉及的安全和保密层次，按照粒度从粗到细的排序是系统级安全、资源访问安全、功能性安全和数据域安全。

参考答案

（26） C

3、为了确保系统运行的安全，针对用户管理，下列做法不妥当的是（）。
A、 建立用户身份识别与验证机制，防止非法用户进入应用系统
B、 用户权限的分配应遵循“最小特权”原则
C、 用户密码应严格保密，并定时更新
D、 为了防止重要密码丢失，把密码记录在纸质介质上

答案:D
答题解析:

（27）试题分析

《系统集成项目管理工程师教程》的“应用系统运行中的安全管理”节中指出：系统运行的安全管理中关于用户管理制度的内容包括建立用户身份识别与验证机制，防止非法用户进入应用系统；对用户以及权限的设定进行严格管理，用户权限的分配遵循“最小特权”原则；用户密码应严格保密，并及时更新；重要用户密码应密封交安全管理员保管，人员调离时应及时修改相关密码和口令。

参考答案 D

查看完整试题>>>