摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、公司接到客户开发一个大型较大风险的信息系统的任务,但经过交流该客户对该系统需求不明确,事先不能定义需求，开发团队可以采用( )
A、 瀑布模型
B、 V 模型
C、 螺旋模型
D、 原型化模型

答案:C
答题解析:

几种典型的信息系统项目的生命周期模型：

（1）瀑布模型适用于：项目需求明确、充分了解拟交付的产品、有厚实的行业实践基础、或者整批一次性 交付产品有利于干系人。

（2）迭代模型适用于：组织需要管理不断变化的目标和范围，组织需要降低项目的复杂性，或者，产品的部分交付有利于一个或多个干系人，且不会影响最终或整批可交付成果的交付。

（3）V模型的价值在于它非常明确地标明了测试过程中存在的不同级别，并且清楚地描述了这些测试阶段和开发各阶段的对应关系。

（4）螺旋模型强调了风险分析，特别适用于庞大而复杂的、高风险的系统。

（5）原型化模型是为了弥补瀑布模型的不足而产生的。原型化模型通过建立一个快速模型，实现与客户或未来的用户与系统的交互，经过和用户针对原型的讨论和交流，弄清需求以便真正把握用户需要的软件产品是什么样子。


螺旋模型是一个演化软件过程模型，将原型实现的迭代特征与线性顺序（瀑布）模型中控制的和系统化的方面结合起来，使得软件的增量版本的快速开发成为可能，在螺旋模型中，软件开发是一系列的增量发布。在早期的迭代中。发布的增量可能是一个纸上的模型或原型；在以后的迭代中，被开发系统的更加完善的版本逐步产生。

2、关于Web安全及其威胁防护技术的描述，不正确的是（ ）
A、 当前Web面临的重要威胁有可信任站点的漏洞，浏览器及其插件的漏洞，网络钓鱼、僵尸网络等
B、 Web防篡改技术包括时间轮询，事件触发等
C、 Web内容安全管理技术包括电子邮件过滤、文件过滤驱动技术、反间谍软件三项技术
D、 Web访问控制的主要任务是保证网络资源不被非法访问者访问

答案:C
答题解析:

Web防篡改技术：包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。

Web内容安全管理：包括电子邮件过滤、网页过滤、反间谍软件三项技术。

单点登录(SSO)技术：为应用系统提供统一的身份认证，实现“一点登录、多点访问”。单点登录系统采用基于数字证书的加密和数字签名技术。

3、TCP/IP模型中，UDP属于（ ）协议
A、 接口层
B、 网络层
C、 传输层
D、 应用层

答案:C
答题解析: