当前位置: 首页icon 51CTO软考 > 软考资讯 >考试科目 >软考刷题:2019年11月信息系统项目管理师 上午

软考刷题:2019年11月信息系统项目管理师 上午

作者:Sister03212024-07-08 10:34:41
备考咨询 刷题指导
添加专属学姐
下载资料 2024上半年软考备考资料+考试大纲
下载按钮 下载
引号

摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~1、(  )在军事和安全部门中应用最多。A、 自主访问控制方式(DAC) B、 强制访问控制方式(MAC) C、 访问控制列表方式(ACL)

引号
摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~



1、(  )在军事和安全部门中应用最多。
A、 自主访问控制方式(DAC)
B、 强制访问控制方式(MAC)
C、 访问控制列表方式(ACL)
D、 基于角色的访问控制方式(PBAC)

答案:B
答题解析:

官方教材P656:

访问控制的应用

1)访问控制授权方案

目前我们使用的访问控制授权方案,主要有以下4种。

(l) DAC(Discretionaiy Access Control)自主访问控制方式:该模型针对每个用户指明能够访问的资源,对于不在指定的资源列表中的对象不允许访问。

(2) ACL( Access Control List)访问控制列表方式:该模型是目前应用最多的方式。目标资源拥有访问权限列表,指明允许哪些用户访问。如果某个用户不在访问控制列表中,则不允许该用户访问这个资源。

(3) MAC(Mandatory Access Control)强制访问控制方式,该模型在军事和安全部门中应用较多,目标具有一个包含等级的安全标签(如:不保密、限制、秘密、机密、绝密);访问者拥有包含等级列表的许可,其中定义了可以访问哪个级别的目标:例如允许访问秘密级信息,这时,秘密级、限制级和不保密级的信息是允许访问的,但机密和绝密级信息不允许访问。

(4) RBAC (Role-Based Access Control)基于角色的访问控制方式:该模型首先定义一些组织内的角色,如局长、科长、职员;再根据管理规定给这些角色分配相应的权限,最后对组织内的每个人根据具体业务和职位分配一个或多个角色。




2、通常来说,( )占用带宽最大。
A、 数字广播系统
B、 指纹考勤系统
C、 财务报表系统
D、 视频监控系统

答案:D
答题解析:

参考答案:D

视频监控系统比数字广播系统、指纹考勤系统、财务报表系统占用的宽带更多。



3、企业在实施信息化规划过程中,应首先( )。
A、 制定企业信息化战略
B、 拟定规划方案
C、 分析企业信息化现状
D、 总体架构设计

答案:C
答题解析:

企业实施信息系统规划主要包括以下步骤。

(1)分析企业信息化现状。要明确并理解企业的发展战略,明确企业各个部门、各个分支机构为实现企业战略需要承担的工作以及各个部门的协作关系(业务流程)。分析企业目前的信息化程度和现有的信息资源,并对现有信息系统组织策略和运行情况进行评估。分析、研究信息技术在行业发展中起的作用,掌握信息技术本身的发展现状。了解同行企业信息技术的应用情况等。

(2)制定企业信息化战略。根据本企业的战略目标提出的信息化需求,明确企业信息化的总目标和相关任务,定义企业信息化的发展方向和企业信息化在实现企业战略过程中应起的作用,并制定信息技术部门在管理和实施信息化工作制度和办法。

(3)拟定信息系统规划方案和设计总体构架。包括技术路线、实施方案、运行维护方案等。





代理合作学习群