当前位置: 首页icon 51CTO软考 > 软考资讯 >考试科目 >软考信息系统项目管理师试题:2019年11月信息系统项目管理师 上午

软考信息系统项目管理师试题:2019年11月信息系统项目管理师 上午

作者:wx628aff48c1ccb2024-07-08 10:35:22
备考咨询 刷题指导
添加专属学姐
下载资料 2024上半年软考备考资料+考试大纲
下载按钮 下载
引号

摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~1、(  )在军事和安全部门中应用最多。A、 自主访问控制方式(DAC) B、 强制访问控制方式(MAC) C、 访问控制列表方式(ACL)

引号
摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~



1、(  )在军事和安全部门中应用最多。
A、 自主访问控制方式(DAC)
B、 强制访问控制方式(MAC)
C、 访问控制列表方式(ACL)
D、 基于角色的访问控制方式(PBAC)

答案:B
答题解析:

官方教材P656:

访问控制的应用

1)访问控制授权方案

目前我们使用的访问控制授权方案,主要有以下4种。

(l) DAC(Discretionaiy Access Control)自主访问控制方式:该模型针对每个用户指明能够访问的资源,对于不在指定的资源列表中的对象不允许访问。

(2) ACL( Access Control List)访问控制列表方式:该模型是目前应用最多的方式。目标资源拥有访问权限列表,指明允许哪些用户访问。如果某个用户不在访问控制列表中,则不允许该用户访问这个资源。

(3) MAC(Mandatory Access Control)强制访问控制方式,该模型在军事和安全部门中应用较多,目标具有一个包含等级的安全标签(如:不保密、限制、秘密、机密、绝密);访问者拥有包含等级列表的许可,其中定义了可以访问哪个级别的目标:例如允许访问秘密级信息,这时,秘密级、限制级和不保密级的信息是允许访问的,但机密和绝密级信息不允许访问。

(4) RBAC (Role-Based Access Control)基于角色的访问控制方式:该模型首先定义一些组织内的角色,如局长、科长、职员;再根据管理规定给这些角色分配相应的权限,最后对组织内的每个人根据具体业务和职位分配一个或多个角色。




2、关于成本管理的描述,不正确的是( )。
A、 成本基准中不包括管理储备
B、 成本基准中包括预计的支出,但不包括预计的债务
C、 管理储备用来应对会影响项目的“未知-未知”风险
D、 成本基准是经过批准且按时间段分配的项目预算

答案:B
答题解析:

成本基准是经过批准的、按时间段分配的项目预算,不包括任何管理储备。成本基准中既包括预计的支出,也包括预计的债务。

管理储备是为了管理控制的目的而特别留出的项目预算,用来应对项目范围中不可预见的工作。管理储备用来应对会影响项目的“未知-未知”风险。管理储备不包括在成本基准中,但属于项目总预算和资金需求的一部分,使用前需要得到高层管理者审批。
所以B错。



3、下表给出了某项目到2019年6月 30 日为止的成本执行(绩效)数据。如果当前的成本偏差是典型的,则完工估算(EAC)为:( )元。
A、 48000
B、 44000
C、 42400
D、 41200

答案:A
答题解析:

PV=14200 AC=14400 EV=2200+2500+2500+1500*80%+3000*70%+2500*60%=12000

EAC=ETC+AC=(BAC-EV)/CPI+AC=(40000-12000)/(12000/14400)+14400=48000

参考答案:A





代理合作学习群