摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、在UML顺序图中，通常由左向右分层排列各个对象，正确的排列方法是（ ）
A、 执行者角色、控制类、用户接口、业务层、后台数据库
B、 执行者角色、用户接口、控制类、业务层、后台数据库
C、 执行者角色、控制类、用户接口、后台数据库、业务层
D、 执行者角色、用户接口、业务层、控制类、后台数据库

答案:A
答题解析:

UML顺序图：面向对象系统中对象之间的交互表现为消息的发送和接收。

顺序图反映若干个对象之间的动态协作关系，即随着时间的流逝，消息是如何在对象之间发送和接收的。顺序图中重点反映对象之间发送消息的先后次序，如下图所示，明显可以看出，从左到右，分别是：角色、控制类、用户接口、业务层、数据库。

2、关于网络安全防御技术的描述不正确的是（ ）
A、 防火墙主要是实现网络安全的安全策略，可以对策略外所涉及的网络访问行为实施有效管理
B、 入侵检测系统注重的是网络安全状态的监管，绝大多数IDS系统都是被动的
C、 蜜罐技术是一种主动防御技术，是一个"诱捕"攻击者的陷阱
D、 虚拟专用网络是在公网中建立专用的、安全的数据通信通道

答案:A
答题解析:

在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制。

3、关于Web安全及其威胁防护技术的描述，不正确的是（ ）
A、 当前Web面临的重要威胁有可信任站点的漏洞，浏览器及其插件的漏洞，网络钓鱼、僵尸网络等
B、 Web防篡改技术包括单点登录、时间轮询，事件触发等
C、 Web内容安全管理技术包括电子邮件过滤，网页过滤，反间谍软件等
D、 Web访问控制的主要任务是保证网络资源不被非法访问者访问

答案:B
答题解析:

Web防篡改技术：包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。

Web内容安全管理：包括电子邮件过滤、网页过滤、反间谍软件三项技术。

单点登录(SSO)技术：为应用系统提供统一的身份认证，实现“一点登录、多点访问”。单点登录系统采用基于数字证书的加密和数字签名技术，基于统—的策略的用户身份认证和授权控制功能，对用户实行集中统—的管理和身份认证。