当前位置: 首页icon 51CTO软考 > 软考资讯 >考试科目 >软考试题答案:2019年11月信息系统项目管理师 上午

软考试题答案:2019年11月信息系统项目管理师 上午

作者:mb5ce3810a164cb2024-07-08 10:35:59
备考咨询 刷题指导
添加专属学姐
下载资料 2024上半年软考备考资料+考试大纲
下载按钮 下载
引号

摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~1、(  )在军事和安全部门中应用最多。A、 自主访问控制方式(DAC) B、 强制访问控制方式(MAC) C、 访问控制列表方式(ACL)

引号
摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~



1、(  )在军事和安全部门中应用最多。
A、 自主访问控制方式(DAC)
B、 强制访问控制方式(MAC)
C、 访问控制列表方式(ACL)
D、 基于角色的访问控制方式(PBAC)

答案:B
答题解析:

官方教材P656:

访问控制的应用

1)访问控制授权方案

目前我们使用的访问控制授权方案,主要有以下4种。

(l) DAC(Discretionaiy Access Control)自主访问控制方式:该模型针对每个用户指明能够访问的资源,对于不在指定的资源列表中的对象不允许访问。

(2) ACL( Access Control List)访问控制列表方式:该模型是目前应用最多的方式。目标资源拥有访问权限列表,指明允许哪些用户访问。如果某个用户不在访问控制列表中,则不允许该用户访问这个资源。

(3) MAC(Mandatory Access Control)强制访问控制方式,该模型在军事和安全部门中应用较多,目标具有一个包含等级的安全标签(如:不保密、限制、秘密、机密、绝密);访问者拥有包含等级列表的许可,其中定义了可以访问哪个级别的目标:例如允许访问秘密级信息,这时,秘密级、限制级和不保密级的信息是允许访问的,但机密和绝密级信息不允许访问。

(4) RBAC (Role-Based Access Control)基于角色的访问控制方式:该模型首先定义一些组织内的角色,如局长、科长、职员;再根据管理规定给这些角色分配相应的权限,最后对组织内的每个人根据具体业务和职位分配一个或多个角色。




2、(  )不属于建立战略合作伙伴关系的目的。
A、 加快资金周转
B、 降低管理费用
C、 共享企业资质
D、 提高管理水平

答案:C
答题解析:

建立供应商战略合作伙伴的意义

l 可以缩短供应商的供应周期。提高供应灵活性。

l 可以降低企业采购设备的库存水平,降低管理费用、加快资金周转。

l 提高采购设备的质量。

l 可以加强与供应商沟通,改善定单的处理过程,提高设备需求的准确度。

l 可以共享供应商的技术与革新成果,加快产品开发速度,缩短产品开发周期。

l 可以与供应商共享管理经验,推动企业整体管理水平的提高。

参考答案:C




3、在CPIF合同下,A公司是卖方,B公司是买方,合同的实际成本大于目标成本时,A公司得到的付款总数是( )。
A、 目标成本+目标费用-B公司应担负的成本超支
B、 目标成本+目标费用+A公司应担负的成本超支
C、 目标成本+目标费用-A公司应担负的成本超支
D、 目标成本+目标费用+B公司应担负的成本超支

答案:D
答题解析:

官方教材P456

成本加激励费用合同

成本加激励费用合同(Cost Plus Incentive Fee,CPIF)为卖方报销履行合同工作所发生的一切合法成本(即成本实报实销),并在卖方达到合同规定的绩效目标时,向卖方支付预先确定的激励费用。

在CPIF合同下,如果卖方的实际成本低于目标成本,节余部分由双方按一定比例分成(例如,按照80/20的比例分享,即买方80%,卖方20%);如果卖方的实际成本高于目标成本,超过目标成本的部分由双方按比例分担(例如,基于卖方的实际成本,按照20/80的比例分担,即买方20%,卖方80%)。

在CPIF合同下,如果实际成本大于目标成本,卖方可以得到的付款总数为“目标成本+目标费用+买方应负担的成本超支”;如果实际成本小于目标成本,则卖方可以得到的付款总数为“目标成本+目标费用-买方应享受的成本节约”。




代理合作学习群