当前位置: 首页icon 51CTO软考 > 软考资讯 >考试科目 >软考高级信息系统项目管理师试题:2019年11月信息系统项目管理师 上午

软考高级信息系统项目管理师试题:2019年11月信息系统项目管理师 上午

作者:mb630de02ee68552024-07-08 10:35:31
备考咨询 刷题指导
添加专属学姐
下载资料 2024上半年软考备考资料+考试大纲
下载按钮 下载
引号

摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~1、(  )在军事和安全部门中应用最多。A、 自主访问控制方式(DAC) B、 强制访问控制方式(MAC) C、 访问控制列表方式(ACL)

引号
摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~



1、(  )在军事和安全部门中应用最多。
A、 自主访问控制方式(DAC)
B、 强制访问控制方式(MAC)
C、 访问控制列表方式(ACL)
D、 基于角色的访问控制方式(PBAC)

答案:B
答题解析:

官方教材P656:

访问控制的应用

1)访问控制授权方案

目前我们使用的访问控制授权方案,主要有以下4种。

(l) DAC(Discretionaiy Access Control)自主访问控制方式:该模型针对每个用户指明能够访问的资源,对于不在指定的资源列表中的对象不允许访问。

(2) ACL( Access Control List)访问控制列表方式:该模型是目前应用最多的方式。目标资源拥有访问权限列表,指明允许哪些用户访问。如果某个用户不在访问控制列表中,则不允许该用户访问这个资源。

(3) MAC(Mandatory Access Control)强制访问控制方式,该模型在军事和安全部门中应用较多,目标具有一个包含等级的安全标签(如:不保密、限制、秘密、机密、绝密);访问者拥有包含等级列表的许可,其中定义了可以访问哪个级别的目标:例如允许访问秘密级信息,这时,秘密级、限制级和不保密级的信息是允许访问的,但机密和绝密级信息不允许访问。

(4) RBAC (Role-Based Access Control)基于角色的访问控制方式:该模型首先定义一些组织内的角色,如局长、科长、职员;再根据管理规定给这些角色分配相应的权限,最后对组织内的每个人根据具体业务和职位分配一个或多个角色。




2、( )监督并记录质量活动的执行结果,以便评估绩效,并推荐必要变更。
A、 质量规划
B、 质量保证
C、 质量控制
D、 质量改进

答案:C
答题解析:

官方教材P320:

质量控制是监督并记录质量活动执行结果,以便评估绩效,并推荐必要的变更过程。

参考答案:C




3、从信息的发布者角度看,控制力最强的沟通方式是(  )。
A、 讨论
B、 叙述
C、 征询
D、 说明

答案:B
答题解析:

image.png

参考答案:B





代理合作学习群