摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、某同学为了减轻塞车的风险，采取了骑自行车来上课的措施。他采用的风险应对策略为(　)。
A、 减轻
B、 转移
C、 规避
D、 消除

答案:A
答题解析:

消极风险的应对策略包括：规避、转移、减轻与接受。

规避：

指改变项目计划，以排除风险或条件，或者保护项目目标，使其不受影响，或对受到威胁的一些目标放松要求，例如，延长进度或减少范围等。出现于项目早期的某些风险事件可以通过澄清要求、取得信息、改善沟通或获取技术专长而获得解决。

转移：

指设法将风险的后果连同应对的责任转移到第三方身上。转移风险实际只是把风险管理责任推给另一方，而并非将其排除。对于金融风险而言，风险转移策略最有效。风险转移策略几乎总需要向风险承担者支付风险成本。转移工具丰富多样，包括但不限于利用保险、履约保证书、担保书和保证书。可以利用合同将具体风险的责任转移给另一方。在多数情况下，使用成本加成合同可将成本风险转移给买方，如果项目的设计是稳定的，可以用固定总价合同把风险转移给卖方。

减轻：

指设法把不利的风险事件的概率或后果降低到一个可接受的临界值。提前采取行动减少风险发生的概率或者减少其对项目所造成的影响，比在风险发生后亡羊补牢进行补救要有效得多。例如，采用不太复杂的工艺，实施更多的测试，增加更多冗余，或者选用比较稳定可靠的卖方，都可减轻风险。它可能需要制作原型或者样机，以减少从试验室工作台模型放大到实际产品中所包含的风险。如果不可能降低风险的概率，则减轻风险的应对措施应设法减轻风险的影响，其着眼予决定影响的严重程度的连接点上。例如，设计时在子系统中设置冗余组件有可能减轻原有组件故障所造成的影响。

接受：

是指项目团队决定接受风险的存在，而不采取任何措施（除非风险真的发生）的风险应对策略。这一策略在不可能用其他方法时使用，或者其他方法不具经济有效性时使用。该策略表明，项目团队已决定不为处理某风险而变更项目管理计划，或者无法找到任何其他的合理应对策略。该策略可以是被动或主动的。被动地接受风险，只需要记录本策略，而无需任何其他行动；待风险发生时再由项目团队处理。不过，需要定期复查，以确保威胁没有太大的变化。最常见的主动接受策略是建立应急储备，安排一定的时间、资金或资源来应对风险。

2、中间件有多种类型，OMG的CORBA、Java的RMI/FJB、Microsoft的DCOM等属于（ ）件
A、 面向消息
B、 分布式对象
C、 数据库访问
D、 事务

答案:B
答题解析:

通常将中间件分为数据库访问中间件、远程过程 调用中间件、面向消息中间件、事务中间件、分布式对象中间件等。

(1)数据库访问中间件：通过一个抽象层访问数据库，从而允许使用相同或相似的 代码访问不同的数据库资源。典型技术如Windows平台的ODBC和Java平台的JDBC等。

(2)远程过程调用中间件（Remote Procedure Call，RPC):是一种分布式应用程序 的处理方法。一个应用程序可以使用RPC来“远程”执行一个位于不同地址空间内的过 程，从效果上看和执行本地调用相同。

一个RPC应用分为服务器和客户两个部分。服务器提供一个或多个远程操作过程； 客户向服务器发出远程调用。服务器和客户可以位于同一台计算机，也可以位于不同的 计算机，甚至可以运行在不同的操作系统之上。客户和服务器之间的网络通讯和数据转 换通过代理程序（Stub与Skeleton)完成，从而屏蔽了不同的操作系统和网络协议。

(3)面向消息中间件（Message-OrientedMiddleware，MOM):利用高效可靠的消息 传递机制进行平台无关的数据传递，并可基于数据通信进行分布系统的集成。通过提供 消息传递和消息队列模型，可在分布环境下扩展进程间的通信，并支持多种通讯协议、 语言、应用程序、硬件和软件平台。典型产品如IBM的MQSeries。

(4)分布式对象中间件：是建立对象之间客户/服务器关系的中间件，结合了对象技 术与分布式计算技术。该技术提供了一个通信框:架，可以在异构分布计算环境中透明_ 传递对象请求。典型产品如OMG的CORBA、Java的RMI/FJB、Microsoft的DCOM[等。

(5)事务中间件：也称事务处理监控器（Transaction Processing Monitor, TPM),提供特大规模事务处理的可靠运行环境。TPM位于客户和服务器之间，完成事务管理与 调、负载平衡、失效恢复等任务，以提高系统的整体性能。典型产品如IBM/BEA的 Tuxedo结合对象技术的对象事务监控器（object Transaction Monitor, OTM)如支持 EJB的JavaEE应用服务器等。

3、关于Web安全及其威胁防护技术的描述，不正确的是（ ）
A、 当前Web面临的重要威胁有可信任站点的漏洞，浏览器及其插件的漏洞，网络钓鱼、僵尸网络等
B、 Web防篡改技术包括时间轮询，事件触发等
C、 Web内容安全管理技术包括电子邮件过滤、文件过滤驱动技术、反间谍软件三项技术
D、 Web访问控制的主要任务是保证网络资源不被非法访问者访问

答案:C
答题解析:

Web防篡改技术：包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。

Web内容安全管理：包括电子邮件过滤、网页过滤、反间谍软件三项技术。

单点登录(SSO)技术：为应用系统提供统一的身份认证，实现“一点登录、多点访问”。单点登录系统采用基于数字证书的加密和数字签名技术。