摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、（ ）estimating is a technique for estimating the duration or cost of an activity ou project using historical data from a similar activity or project.
A、 Parametric
B、 Analogous
C、 Three-point
D、 Expert judgment

答案:B
答题解析:

类比估计是一项使用类似的活动或项目的历史数据，来估计活动的时间或成本的技术。

（73） A．参数 B．类比 C．三点 D．专家判断

2、UML提供了各种图来描述建模过程，下图所示的UML图是一个（ ） 。
A、 活动图
B、 状态图
C、 用例图
D、 序列图

答案:B
答题解析:

状态图是描述某一对象的状态转化的，它主要表现的是该对象的状态。从状态图中可以看出，该对象在接受了外界的某种刺激之后，会做出什么样的反应。描述的是一个对象的事情。可以说是对类图的一种补充，帮助开发者完善某一类。活动图是描述系统在执行某一用例时的具体步骤的，它主要表现的是系统的动作，从活动图中可以看出，系统是如何一步一步地完成用例规约的，主要用于业务建模阶段。活动图描述的是整个系统的事情。可以说活动图是对用例图的一种细化化，帮助开发者理解业务领域。

3、一般而言，网络安全审计从审计级别上可分为（ ） 、应用级审计和用户级审计三种类型。
A、 组织级审计
B、 物理审计
C、 系统级审计
D、 单元级审计

答案:C
答题解析:

网络安全审计从审计级别上可分为3种类型:系统级审计、应用级审计和用户级审计。

（1）系统级审计：系统级审计主要针对系统的登入情况、用户识别号、登入尝试的曰期和具体时间、退出的日期和时间、所使用的设备、登入后运行程序等事件信息进行审査。典型的系统级审计日志还包括部分与安全无关的信息，如系统操作、费用记账和网络性能。这类审计却无法跟踪和记录应用事件，也无法提供足够的细节信息。

（2）应用级审计：应用级审计主要针对的是应用程序的活动信息，如打开和关闭数据文件，读取、编辑、删除记录或宇段的等特定操作，以及打印报告等*

（3）用户级审计：用户级审计主要是审计用户的操作活动信息，如用户直接启动的所有命令,用户所有的鉴别和认证操作，用户所访问的文件和资源等信息。