摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、局域网中，常采用广播消息的方法来获取访问目标IP地址对应的MAC地址，实现此功能的协议为（    ）。
A、 RARP协议
B、 SMTP协议
C、 SLIP协议
D、 ARP协议

答案:D
答题解析:

RARP（Reverse Address Resolution Protocol，反向地址解析协议），用于将局域网中某个主机的物理地址（MAC地址）转换为IP地址。

ARP（Address Resolution Protocol，地址解析协议）是根据IP地址获取物理地址（MAC地址）的一个TCP/IP协议。

SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/IP协议簇，它帮助每台计算机在发送或中转信件时找到下一个目的地。

SLIP（Serial Line Internet Protocol，串行线路互联网络协议）是在串行通信线路上支持TCP/IP协议的一种点对点（Point-to-Point）式的链路层通信协议，不但能够发送和接收IP datagram，还提供了TCP/IP的各种网络应用服务（如rlogin、telnet、ftp、rtp等）。个人用户可利用SLIP协议拨号上网，行业用户则可通过租用SLIP专线远程传输业务数据。

2、信息系统的安全威胁分成七类，其中不包括（     ）。
A、 自然事件风险和人为事件风险
B、 软件系统风险和软件过程风险
C、 项目管理风险和应用风险
D、 功能风险和效率风险

答案:D
答题解析:

信息系统的安全威胁分类有多种方法：

从风险性质分，可以简单分为静态风险和动态风险。静态风险是自然力的不规则作用和人们的错误判断和错误行为导致的风险；动态风险是由于人们欲望的变化、生产方式和生产技术的变化以及企业组织的变化导致的风险。

从风险的结果划分，可以分为纯粹风险和投机风险。纯粹风险是当风险发生时，仅仅会造成损害的风险；而投机风险是当风险发生时，可能产生利润也可能造成损失的风险。

从风险源的角度划分，可以划分为自然事件风险、人为事件风险、软件风险、软件过程风险、项目管理风险、应用风险、用户使用风险等。

参考答案：D

3、（   ）不能保障公司内部网络边界的安全。
A、 在公司网络与Internet或外界其他接口处设置防火墙
B、 公司以外网络上用户要访问公司网时，使用认证授权系统
C、 禁止公司员工使用公司外部的电子邮件服务器
D、 禁止公司内部网络的用户私自设置拨号上网

答案:C
答题解析:

网络边界主要是指本单位（或部门）的网络与外界网络或Internet互联的出口边界，其安全主要是针对经边界进出访问和传输数据包要采取的控制和防范措施。内部网络应当采用统一的国际因特网出口，以便加强管理；计算机网络与Internet或外界其他网络接口处必须设置防火墙系统，该防火墙要具有加密功能或安全加密网关；要定期扫描网络的安全漏洞，及时消除网络安全的隐患；Internet或外界其他网络上的授权用户要通过安全防火墙或安全加密网关远程进入时，必须配备电子印章认证系统，只有认证通过的授权用户才可进入。禁止公司内部网络上用户私自设置拨号上网，可以控制公司网络与外部网络的边界，尽量减少后门。禁止公司员工使用公司外部的电子邮件服务器与边界安全无关。