摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、收集需求是一件看上去很简单，做起来却很难的事情。根据不同的情况采用不同的工具和技术，下列说法错误的是（ ）。
A、采用访谈需要项目经理具有丰富的经验和较强的沟通能力
B、采用引导式研讨会比单项会议更快的发现和解决问题
C、采用群体决策技术中的德尔菲技术有助于减轻数据的偏倚，防止任何个人对结果产生不恰当的影响。
D、采用问卷调查可以在短时间内，以低廉的代价从大量的回答中收集数据

答案:C
答题解析:群体创新技术（Group Creativity Technique）是指可以组织一些群体活动来识别项目和产品需求，群体创新技术包括头脑风暴法、名义小组技术、德尔菲技术、概念/思维导图、亲和图和多标准决策分析等。

2、下列 （ ）是不正确的。
A、在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络，主要是实现网络安全的安全策略，是一种静态安全技术。
B、入侵检测系统(IDS)注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。
C、入侵防护系统(IPS)则倾向于提供主动防护，注重对入侵行为的控制，其通过直接嵌入到网络流量中实现这一功能的
D、蜜罐(Honeypot)技术是一种被动防御技术，是入侵检测技术的一个重要发展方向，也是一个“诱捕”攻击者的陷阱。

答案:D
答题解析:

1）防火墙

防火墙阻挡对网络的非法访问和不安全数据的传递，使得本地系统和网络免于受到许多网络安全威胁；主要用于逻辑隔离外部网络与受保护的内部网络；防火墙主要是实现网络安全的安全策略，而这种策略是预先定义好的（即策略之内的可以管理、策略之外无能为力），所以是一种静态安全技术。

2）入侵检测与防护

入侵检测与防护的技术主要有两种：入侵检测系统（IDS）和入侵防护系统（IPS）。

入侵检测系统（IDS）注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。因此绝大多数IDS系统都是被动的。

入侵防护系统（IPS）则倾向于提供主动防护，预先对入侵活动和攻击性网络流量进行拦截。

3）VPN（虚拟专用网络）

它是依靠ISP（Internet服务提供商）和其他NSP（网络服务提供商），在公用网络中建立专用的、安全的数据通信通道的技术。

VPN网络连接由客户机、传输介质和服务器三部分组成。VPN的连接：采用名为“隧道”的技术作为传输介质，隧道是建立在公共网络或专用网络基础之上的。

分布式拒绝服务攻击（Distributed Denial of Service，DDoS）是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方的，这类攻击称为分布式拒绝服务攻击，其中的攻击者可以有多个。

4）网络蜜罐技术

蜜罐(Honeypot)技术是一种主动防御技术，是入侵检测技术的一个重要发展方向，也是一个“诱捕”攻击者的陷阱。蜜罐系统是一个包含漏洞的诱骗系统，它通过模拟一个或多个易受攻击的主机和服务，给攻击者提供一个容易攻击的目标。攻击者往往在蜜罐上浪费时间，延缓对真正目标的攻击。由于蜜罐技术的特性和原理，使得它可以对入侵的取证提供重要的信息和有用的线索，便于研究入侵者的攻击行为。

3、2020年3月，中共中央政治局常务委员会召开会议提出，加快新型基础设施建设进度。其中不属于新基建的是（ ）.
A、数据仓库
B、人工智能
C、物联网
D、5G

答案:A
答题解析:

2020年3月，中共中央政治局常务委员会召开会议提出，加快5G网络、数据中心等新型基础设施建设进度。

新型基础设施建设（简称：新基建），指以5G、人工智能、工业互联网、物联网为代表的新型基础设施，本质上是信息数字化的基础设施。