摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、某同学为了减轻塞车的风险，采取了骑自行车来上课的措施。他采用的风险应对策略为(　)。
A、 减轻
B、 转移
C、 规避
D、 消除

答案:A
答题解析:

消极风险的应对策略包括：规避、转移、减轻与接受。

规避：

指改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或对受到威胁的一些目标放松要求，例如，延长进度或减少范围等。出现于项目早期的某些风险事件可以通过澄清要求、取得信息、改善沟通或获取技术专长而获得解决。

转移：

指设法将风险的后果连同应对的责任转移到第三方身上。转移风险实际只是把风险管理责任推给另一方，而并非将其排除。对于金融风险而言，风险转移策略最有效。风险转移策略几乎总需要向风险承担者支付风险成本。转移工具丰富多样，包括但不限于利用保险、履约保证书、担保书和保证书。可以利用合同将具体风险的责任转移给另一方。在多数情况下，使用成本加成合同可将成本风险转移给买方，如果项目的设计是稳定的，可以用固定总价合同把风险转移给卖方。

减轻：

指设法把不利的风险事件的概率或后果降低到一个可接受的临界值。提前采取行动减少风险发生的概率或者减少其对项目所造成的影响，比在风险发生后亡羊补牢进行补救要有效得多。例如，采用不太复杂的工艺，实施更多的测试，增加更多冗余，或者选用比较稳定可靠的卖方，都可减轻风险。它可能需要制作原型或者样机，以减少从试验室工作台模型放大到实际产品中所包含的风险。如果不可能降低风险的概率，则减轻风险的应对措施应设法减轻风险的影响，其着眼予决定影响的严重程度的连接点上。例如，设计时在子系统中设置冗余组件有可能减轻原有组件故障所造成的影响。

接受：

是指项目团队决定接受风险的存在，而不采取任何措施（除非风险真的发生）的风险应对策略。这一策略在不可能用其他方法时使用，或者其他方法不具经济有效性时使用。该策略表明，项目团队已决定不为处理某风险而变更项目管理计划，或者无法找到任何其他的合理应对策略。该策略可以是被动或主动的。被动地接受风险，只需要记录本策略，而无需任何其他行动；待风险发生时再由项目团队处理。不过，需要定期复查，以确保威胁没有太大的变化。最常见的主动接受策略是建立应急储备，安排一定的时间、资金或资源来应对风险。

2、攻击者在攻破安全防护后，进入主机破坏核心数据，破环了信息安全的（ ）属性
A、 可控性
B、 可用性
C、 完整性
D、 保密性

答案:C
答题解析:

信息安全的基本要素有：

----机密性：确保信息不暴露给未授权的实体或进程。

----完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。

----可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。

----可控性：可以控制授权范围内的信息流向及行为方式。

----可审查性：对出现的网络安全问题提供调查的依据和手段。

3、下面哪些不属于工业化与信息化“两化融合”的含义？
A、 信息化与工业化发展战略的融合，即信息化发展战略与工业化发展战略要相互竞争
B、 信息资源与材料、能源等工业资源的融合
C、 虚拟经济与工业实体经济的融合
D、 信息技术与工业技术、IT设备与工业装备的融合

答案:A
答题解析:

工业化与信息化“两化融合”的含义：一是指信息化与工业化发展战略的融合，即信息化发展战略要协调一致，信息化发展模式与工业化发展模式要高度匹配，信息化规划与工业化发展规划、计划要密切配合；二是指信息资源与材料、能源等工业资源的融合，能极大节约材料、能源等不可再生资源；三是指虚拟经济与工业实体经济融合，孕育新一代经济的产生，极大促进信息经济、知识经济的形成和发展；四是信息技术与工业技术、IT设备与工业装备的融合，产生新的科技成果，形成新的生产力