摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、合同法对合同理赔.....监理工程师收到索赔报告有关资料后，于（ ）给答复
A、 15天
B、 15个工作日
C、 28天
D、 28个工作日

答案:C
答题解析:

项目发生索赔事件后，一般先由监理工程师调解，若调解不成，由政府建设主管机构进行调解，若仍调解不成，由经济合同仲裁委员会进行调解或仲裁。在整个索赔过程中，遵循的原则是索赔的有理性、索赔依据的有效性、索赔计帐的正确性。遵循的流程：

(1)提出索赔要求。

当出现索赔事项时，索赔方以书面的索赔通知书形式，在索赔事项发生后的28天以内，向监理工程师正式提出索赔意向通知。

(2)报送索赔资料。

在索赔通知书发出后的28天内，向监理工程师提出延长工期和（或）补偿经济损失的索赔报告及有关资料。

索赔报告的内容主要有总论部分、根据部分、计算部分和证据部分。

索赔报告编写的一般要求如下：

①索赔事件应该真实。

②责任分析应清楚、准确、有根据。

③充分论证事件给索赔方造成的实际损失。

④索赔计算必须合理、正确。

⑤文字要糟炼、条理要清楚、语气要中肯。

(3)监理工程师答复。

监理工程师在收到送交的索赔报告有关资料后，于28天内给予答复，或要求索赔方进一步补充索赔理由和证据。

(4)监理工程师逾期答复后果。

监理工程师在收到承包人送交的索赔报告的有关资料后28天未予答复或未对承包人作进一步要求，视为该项索赔已经认可。

(5)持续索赔。

当索赔事件持续进行时，索赔方应当阶段性向工程师发出索赔意向，在索赔事件终了后28天内，向工程师送交索赔的有关资料和最终索赔报告，工程师应在28天内给予答复或要求索赔方进一步补充索赔理由和证据。逾期末笞复，视为该项索赔成立。

(6)仲裁与诉讼。

监理工程师对索赔的答复，索赔方或发包人不能接受，即进入仲裁或诉讼程序。

2、【51CTO软考-学员回忆版】信息安全等级保护管理办法中，如果信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害，则该系统应受列（ ）
A、 第二级
B、 第三级
C、 第四级
D、 第五级

答案:C
答题解析:

《信息安全等级保护管理办法》将信息系统的安全保护等级分为以下五级：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管；部门对该级信息系统信息安全等级保护工作进行指导。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。第三级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。第四级信息系统运营、使用单位应当依据国家有关管理规范、技术标准和业务专门需求进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行强制监督、检查。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。第五级信息系统运营、使用单位应当依据国家管理规范、技术标准和业务特殊安全需求进行保护。国家指定专门部门对该级信息系统信息安全等级保护工作进行专门监督、检查。

《计算机信息系统安全保护等级划分准则》（GB17859-1999）规定了计算机系统安全保护能力的五个等级：

用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级、访问验证保护级。

3、关于网络安全防御技术的描述不正确的是（ ）
A、 防火墙主要是实现网络安全的安全策略，可以对策略外所涉及的网络访问行为实施有效管理
B、 入侵检测系统注重的是网络安全状态的监管，绝大多数IDS系统都是被动的
C、 蜜罐技术是一种主动防御技术，是一个"诱捕"攻击者的陷阱
D、 虚拟专用网络是在公网中建立专用的、安全的数据通信通道

答案:A
答题解析:

在策略中涉及的网络访问行为可以实施有效管理，而策略之外的网络访问行为则无法控制。