摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、以下关于需求跟踪的叙述中，不正确的是（ ） 。
A、 需求跟踪是为了确认需求，并保证需求被实现
B、 需求跟踪可以改善产品质量
C、 需求跟踪可以降低维护成本
D、 需求跟踪能力矩阵用于表示需求和别的系统元素之间的联系链

答案:A
答题解析:

需求跟踪是将需求和其他元素之间的依赖关系和逻辑关系建立跟踪，包括正向跟踪和反向跟踪，正向跟踪是指价差需求文件中的每个需求是否都能在后继工作产品（成果）中找到对应点；反向跟踪也称逆向跟踪，指检查设计文档、产品构件、测试文档等工作成果是否都能在需求文件中找到出处。并不是为了确认需求。
表示需求和别的系统元素之间的联系链的最普遍方式是使用需求跟踪能力矩阵，需求跟踪矩阵可以把每个需求与业务目标或项目目标联系起来；需求跟踪矩阵为管理产品范围变更提供框架。

如果按照“需求开发-系统设计-编码-测试”瀑布型顺序开发产品，由于每一步的输出就是下一步的输入，所以对上一步输入的逆向需求跟踪，将会大大降低后期产品或交付成果与项目目标不一致的后果。

2、根据GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于（ ） 。安全的技术要求。
A、 物理
B、 设备
C、 存储
D、 网络

答案:A
答题解析:

根据GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于物理安全的技术要求。标准原文。

3、 在信息系统安全保护中，依据安全策略控制用户对文件、数据库表等客体的访问属于（ ） 安全管理。
A、 安全审计
B、 入侵检测
C、 访问控制
D、 人员行为

答案:C
答题解析:

访问控制（Access Control）指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，通常也是主体依据某些控制策略或权限对客体本身或其资源进行的不同授权访问。访问控制是系统保密性、完整性、可用性和合法使用性的重要基础，是网络安全防范和资源保护的关键策略之一。访问控制一般用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。