摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、关于Web安全及其威胁防护技术的描述，不正确的是（ ）
A、 当前Web面临的重要威胁有可信任站点的漏洞，浏览器及其插件的漏洞，网络钓鱼、僵尸网络等
B、 Web防篡改技术包括时间轮询，事件触发等
C、 Web内容安全管理技术包括电子邮件过滤、文件过滤驱动技术、反间谍软件三项技术
D、 Web访问控制的主要任务是保证网络资源不被非法访问者访问

答案:C
答题解析:

Web防篡改技术：包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。

Web内容安全管理：包括电子邮件过滤、网页过滤、反间谍软件三项技术。

单点登录(SSO)技术：为应用系统提供统一的身份认证，实现“一点登录、多点访问”。单点登录系统采用基于数字证书的加密和数字签名技术。

2、（ ）验证一个配置项的一致性
A、 功能配置审计
B、 物理配置审计
C、 内部质量
D、 质量模型

答案:A
答题解析:功能配置审计用于审计配置项的一致性

3、攻击者在攻破安全防护后，进入主机破坏核心数据，破环了信息安全的（ ）属性
A、 可控性
B、 可用性
C、 完整性
D、 保密性

答案:C
答题解析:

信息安全的基本要素有：

----机密性：确保信息不暴露给未授权的实体或进程。

----完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。

----可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。

----可控性：可以控制授权范围内的信息流向及行为方式。

----可审查性：对出现的网络安全问题提供调查的依据和手段。