摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、某企业要投产一种新产品，生产方案有四个：A新建全自动生产线；B新建半自动生产线；C购置旧生产设备；D外包加工生产。未来该产品的销售前景估计为很好、一般和较差三种、不同情况下该产品的收益值如下：（单位：百万元）用后悔值（在同样的条件下，宣传方案所产生的收益损失值）的方案决策应该选（ ）方案。
A、 新建全自动生产线
B、 新建半自动生产线
C、 购置旧生产设备
D、 外包加工生产

答案:B
答题解析:

第一步：分别计算每个方案在收益较好、一般和较差情况下的后悔值。如：在收益较好的情况下，方案A的利润最高是800，因此A的后悔值=800-800=0，方案B的后悔值=800-600=200，方案C的后悔值=800-450=350，方案D的后悔值=800-300=500。同理计算收益一般、较差情况下的后悔值后得到下表：

第二步：确定每个方案的最大后悔值。A的最大后悔值280，B为200，C为350，D为500。

第三步：确定决策方案。选择各方案最大后悔值最小的，即方案B为正确答案。

参考答案： B

2、根据GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于（ ） 。安全的技术要求。
A、 物理
B、 设备
C、 存储
D、 网络

答案:A
答题解析:

根据GB/T22239-2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于物理安全的技术要求。标准原文。

3、 在信息系统安全保护中，依据安全策略控制用户对文件、数据库表等客体的访问属于（ ） 安全管理。
A、 安全审计
B、 入侵检测
C、 访问控制
D、 人员行为

答案:C
答题解析:

访问控制（Access Control）指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段，通常也是主体依据某些控制策略或权限对客体本身或其资源进行的不同授权访问。访问控制是系统保密性、完整性、可用性和合法使用性的重要基础，是网络安全防范和资源保护的关键策略之一。访问控制一般用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。