摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、 IDS发现网络接口收到来自特定IP地址的大量无效的非正常生成的数据包，使服务器过于繁忙以至于不能应答请求，IDS会将本次攻击方式定义为（ ） 。
A、 拒绝服务攻击
B、 地址欺骗攻击
C、 会话劫持
D、 信号包探测程序攻击

答案:A
答题解析:

拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为这是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把非法用户的连接复位，影响合法用户的连接

2、 依据GB/T14394-2008《计算机软件可靠性和可维护性管理》，以下关于在软件生存周期各个过程中对可靠性和可维护性管理要求的叙述中，不正确的是（ ） 。
A、 在概念活动中提出软件可靠性和可维护性分解目标、要求和经费
B、 在需求活动中制定各实施阶段的基本准则，确定各实施阶段的验证方法
C、 在设计活动中明确对编码、测试阶段的具体要求，评价或审查代码以验证相应要求的实现
D、 在测试活动中建立适当的软件可靠性测试环境，组织分析测试和测量的数据，进行风险分析

答案:C
答题解析:

评价或审查代码以验证相应要求的属于实现活动中的内容。

3、根据GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于（ ） 。安全的技术要求。
A、 物理
B、 设备
C、 存储
D、 网络

答案:A
答题解析:

根据GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于物理安全的技术要求。标准原文。