摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、（  ）在军事和安全部门中应用最多。
A、 自主访问控制方式（DAC）
B、 强制访问控制方式（MAC）
C、 访问控制列表方式（ACL）
D、 基于角色的访问控制方式（PBAC）

答案:B
答题解析:

官方教材P656：

访问控制的应用

1)访问控制授权方案

目前我们使用的访问控制授权方案，主要有以下4种。

(l) DAC（Discretionaiy Access Control）自主访问控制方式：该模型针对每个用户指明能够访问的资源，对于不在指定的资源列表中的对象不允许访问。

(2) ACL( Access Control List)访问控制列表方式：该模型是目前应用最多的方式。目标资源拥有访问权限列表，指明允许哪些用户访问。如果某个用户不在访问控制列表中，则不允许该用户访问这个资源。

(3) MAC（Mandatory Access Control）强制访问控制方式，该模型在军事和安全部门中应用较多，目标具有一个包含等级的安全标签（如：不保密、限制、秘密、机密、绝密）；访问者拥有包含等级列表的许可，其中定义了可以访问哪个级别的目标：例如允许访问秘密级信息，这时，秘密级、限制级和不保密级的信息是允许访问的，但机密和绝密级信息不允许访问。

(4) RBAC (Role-Based Access Control)基于角色的访问控制方式：该模型首先定义一些组织内的角色，如局长、科长、职员；再根据管理规定给这些角色分配相应的权限，最后对组织内的每个人根据具体业务和职位分配一个或多个角色。

2、在CPIF合同下，A公司是卖方，B公司是买方,合同的实际成本大于目标成本时，A公司得到的付款总数是( )。
A、 目标成本+目标费用-B公司应担负的成本超支
B、 目标成本+目标费用+A公司应担负的成本超支
C、 目标成本+目标费用-A公司应担负的成本超支
D、 目标成本+目标费用+B公司应担负的成本超支

答案:D
答题解析:

官方教材P456

成本加激励费用合同

成本加激励费用合同（Cost Plus Incentive Fee，CPIF）为卖方报销履行合同工作所发生的一切合法成本（即成本实报实销），并在卖方达到合同规定的绩效目标时，向卖方支付预先确定的激励费用。

在CPIF合同下，如果卖方的实际成本低于目标成本，节余部分由双方按一定比例分成（例如，按照80/20的比例分享，即买方80%，卖方20%）；如果卖方的实际成本高于目标成本，超过目标成本的部分由双方按比例分担（例如，基于卖方的实际成本，按照20/80的比例分担，即买方20%，卖方80%）。

在CPIF合同下，如果实际成本大于目标成本，卖方可以得到的付款总数为“目标成本+目标费用+买方应负担的成本超支”；如果实际成本小于目标成本，则卖方可以得到的付款总数为“目标成本+目标费用-买方应享受的成本节约”。

3、知识的价值在于流动和使用，(  )能够实现知识在企业内传播和分享。
A、 知识转移工具
B、 知识编码工具
C、 知识评价工具
D、 知识生成工具

答案:A
答题解析:

官方教材P491

通常，可以把知识管理工具分为知识生成工具、知识编码工具和知识转移工具三大类。

（1）知识生成工具。知识的生成包括产生新的想法、发现新的商业模式、发明新的生产流 程，以及对原有知识的重新合成。不同方式的知识产生模式有不同的工具对其进行支持。知 识生成工具包括知识获取、知识合成和知识创新三大功能。目前，利用具有初步人工智能功 能的搜索引擎和知识挖掘工具进行知识的自动获取，可以将相关的词句组合起来，帮助人们 将分散的创新观点进行合成。但是，目前实现知识的创新还十分困难，只能利用一些工具实 现辅助性的知识创新。

（2）知识编码工具。知识编码是通过标准的形式表现知识，使知识能够方便地被共享和交 流。知识编码工具的作用就在于将知识有效地存储并且以简明的方式呈现给使用者，使知识 更容易被其他人使用。知识编码的困难在于，知识几乎不能以离散的形式予以表现。知识不 断地积累，不断地改变，以至于人们很难对其进行清晰的区分。因此，对知识进行审核和分 类是十分困难的。

（3）知识转移工具。知识转移工具最终就是要使知识能在企业内传播和分享。知识的价值 在于流动和使用。在知识流动的过程中存在许多障碍，使知识不能毫无阻力地任意流动。这 些障碍可分成三类，分别是时间差异、空间差异和社会差异。知识转移工具可以根据各种障 碍的特点，在一定程度上帮助人们消除障碍，使知识得到更有效的流动。

参考答案：A