摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、在人事管理系统中，计算企业员工的报酬可以利用面向对象的（ ）技术，使系统可以用有相同名称、但不同核算方法的对象来计算专职员工的和兼职员工的报酬。
A、 多态
B、 继承
C、 封装
D、 复用

答案:A
答题解析:

多态性是一种方法，这种方法使得在多个类中可以定义同一个操作或属性名，并在每个类中可以有不同的实现。多态性使得一个属性或变量在不同的时期可以表示不同类的对象。

封装是将相关的概念组成一个单元，然后通过一个名称来引用它。面向对象封装是将数据和基于数据的操作封装成一个整体对象，对数据的访问或修改只能通过对象对外提供的接口进行。

继承表示类之间的层次关系，这种关系使得某类对象可以继承另外一类对象的特征和能力，继承又可分为单继承和多继承，单继承是子类只从一个父类继承，而多继承中的子类可以从多于一个的父类继承，Java是单继承的语言，而C++允许多继承。 假设类B继承类A，即类B中的对象具有类A的一切特征（包括属性和操作）。

软件复用是指将已有的软件及其有效成分用于构造新的软件或系统。组件技术是软件复用实现的关键。

因此，综上所述答案为A。

2、为了保护网络系统的硬件、软件及其系统中的数据，需要相应的网络安全工具，以下安全工具中（ ）被比喻为网络安全的大门，用来鉴别什么样的数据包可以进入企业内部网。 
A、 杀毒软件
B、 入侵检测系统
C、 安全审计系统
D、 防火墙

答案:D
答题解析:

杀毒软件可以检测、清除文件型病毒、宏病毒和邮件病毒等。在应对黑客入侵方面，可以查杀特洛伊木马和蠕虫等病毒，但对于基于网络的攻击行为（如扫描、针对漏洞的攻击）却无能为力。

入侵检测系统（intrusion detection system，简称“IDS”）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。

安全审计系统通过独立的、对网络行为和主机操作提供全面忠实的记录，方便用户分析和审查事故原因，类似于飞机的黑匣子。

防火墙通常被比喻为网络安全的大门，用来鉴别什么样的数据包可以进入企业内部网。

3、 以下关于信息系统审计的叙述中。不正确的是（ ）。 
A、 信息系统审计是安全审计过程的核心部分
B、 信息系统审计的目的是评估并提供反馈，保证及建议
C、 信息系统审计师了解规划、执行及完成审计工作的步骤与技术，并尽量遵守国际信息系统升级与控制协会的一般公认信息系统审计准侧、控制目标和其他法律与规定
D、 信息系统审计的目的可以是收集并评估证据以决定一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整、完成组织目标

答案:A
答题解析:

信息系统审计包括了安全审计。