摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、在项目的量化管理中，统计过程控制软件常用的控制图不包括  （ ）  。
A、直方图
B、散布图
C、排列图
D、柱状图

答案:D
答题解析:

统计过程控制（简称SPC）是应用统计技术对过程中的各个阶段进行评估和监控，建立并保持过程处于可接受的且稳定的水平，从而保证产品与服务符合规定的要求的一种质量管理技术。它是过程控制的一部分，从内容上说主要是有两个方面：一是利用控制图分析过程的稳定性，对过程存在的异常因素进行预警：二是计算过程能力指数分析稳定的过程能力满足技术要求的程度，对过程质量进行评价。

SPC软件常用控制图为：

(1)控制图：用来对过程状态进行监控，并可度量、诊断和改进过程状态。

(2)直方图：是以一组无间隔的直条图表现频数分布特征的统计图，能够直观地显示出数据的分布情况。

(3)排列图：又叫帕累托图，它是将各个项目产生的影响从最主要到最次要的顺序进行排列的一种工具。可用其区分影响产品质量的主要、次要、一般问题，找出影响产品质量的主要因素，识别进行质量改进的机会。

(4)散布图：以点的分布反映变量之间相关情况，是用来发现和显示两组数据之间相关关系的类型和程度，或确认其预期关系的一种示图工具。

(5)工序能力指数(CPK)：分析工序能力满足质量标准、工艺规范的程度。

(6)频数分析：形成观测量中变量不同水平的分布情况表。

(7)描述统计量分析：如平均值、最大值、最小值、范围、方差等，了解过程的一些总体特征。

(8)相关分析：研究变量之间关系的密切程度，并且假设变量都是随机变动的，不分主次，处于同等地位。

(9)回归分析：分析变量之间的相互关系。

2、根据GB/T 16260.1—2006《软件工程产品质量》，软件产品使用质量特性中的可靠性，是指与软件在规定的一段时间内和规定的条件下维持其性能水平的一组软件属性。 （ ） 不属于可靠性质量特性。
A、安全性
B、成熟性
C、容错性
D、可恢复性

答案:A
答题解析:

GB/T 16260.1—2006定义了6个质量特性和21个质量子特性，如下表所示。

备注：表“可靠性”列中的“易恢复性”也称为“可恢复性”。

3、（ ） 依靠ISP（Internet服务提供商）和其他NSP（网络服务提供商），在公用网络中建立专用的、安全的数据通信通道的技术。
A、入侵防护系统（IPS）
B、防火墙（FW）
C、虚拟专用网络（VPN）
D、分布式拒绝服务（DDoS）

答案:C
答题解析:

网络安全防御技术包括：

1）防火墙

防火墙阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁；主要用于逻辑隔离外部网络与受保护的内部网络；防火墙主要是实现网络安全的安全策略，而这种策略是预先定义好的（即策略之内的可以管理、策略之外无能为力），所以是一种静态安全技术。

2）入侵检测与防护

入侵检测与防护的技术主要有两种：入侵检测系统（IDS）和入侵防护系统（IPS）。

入侵检测系统（IDS）注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。因此绝大多数IDS系统都是被动的。

入侵防护系统（IPS）则倾向于提供主动防护，预先对入侵活动和攻击性网络流量进行拦截。

3）VPN（虚拟专用网络）

它是依靠ISP（Internet服务提供商）和其他NSP（网络服务提供商），在公用网络中建立专用的、安全的数据通信通道的技术。

VPN网络连接由客户机、传输介质和服务器三部分组成。VPN的连接：采用名为“隧道”的技术作为传输介质，隧道是建立在公共网络或专用网络基础之上的。

分布式拒绝服务攻击（Distributed Denial of Service，DDoS）是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。