当前位置: 首页icon 软考首页 >考试科目 >软考高级2020年11月信息系统项目管理师 模拟一上午:信息系统,安全可以划

软考高级2020年11月信息系统项目管理师 模拟一上午:信息系统,安全可以划

作者:mb5fe09e78360892024-07-19 10:35:11
备考咨询 刷题指导
添加专属学姐
下载资料 2024上半年软考备考资料+考试大纲
下载按钮 下载
引号

摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~1、确保全体参与者对特定话题达成共识的最有效的方法,我们通常会采用( )A、 会议 B、 备忘录 C、 知识库 D、 报告 答案:A答题解析

引号
摘要:对于【信息系统项目管理师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透所考知识点、熟悉出题思路,对我们提升分数的效果是最明显的,通过试题反复练习,还可以查漏补缺。今天,给大家带来【信息系统项目管理师】部分试题的详解,一起来看看吧~



1、确保全体参与者对特定话题达成共识的最有效的方法,我们通常会采用( )
A、 会议
B、 备忘录
C、 知识库
D、 报告

答案:A
答题解析:

沟通方法可以大致分为:

交互式沟通。在两方或多方之间进行多向信息交换。这是确保全体参与者对特定话题达成共识的最有效的方法,包括会议、电话、即时通信、视频会议等。

推式沟通。把信息发送给需要接收这些信息的特定接收方。这种方法可以确保信息的发送,但不能确保信息送达受众或被目标受众理解。推式沟通包括信件、备忘录、报告、电子邮件、传真、语音邮件、日志、新闻稿等。

拉式沟通。用于信息量很大或受众很多的情况。要求接收者自主自行地访问信息内容。这种方法包括企业内网、电子在线课程、经验教训数据库、知识库等。

会议属于交互式沟通,是确保全体参与者对特定话题达成共识的最有效的方法。因此选A。



2、在云计算中,( )一般采用Web技术和SOA架构,通过Internet向用户提供多租户、可定制的应用能力,大大缩短了软件产业的渠道链条,减少了软件升级、定制和运行维护的复杂程度,并使软件提供商从软件产品的生产者转变为应用服务的运营者。
A、IaaS
B、PaaS
C、SaaS
D、DaaS

答案:C
答题解析:

IaaS(基础设施即服务),向用户提供计算机能力、存储空间等基础设施方面的服务。这种服务模式需要较大的基础设施投入和长期运营管理经验,但IaaS服务单纯出租资源,盈利能力有限。

PaaS(平台即服务),向用户提供虚拟的操作系统、数据库管理系统、Web应用等平台化的服务。PaaS服务的重点不在于直接的经济效益,而更注重构建和形成紧密的产业生态。

SaaS(软件即服务),向用户提供应用软件(如CRM、办公软件等)、组件、工作流等拟化软件的服务,SaaS-般采用Web技术和SOA架构,通过Internet向用户提供多租户、可定制的应用能力,大大缩短了软件产业的渠道链条,减少了软件升级、定制和运行维护的复杂程度,并使软件提供商从软件产品的生产者转变为应用服务的运营者。



3、信息系统,安全可以划分为以下四个层次:设备安全、数据安全、内容安全、行为安全。数据安全的属性包括秘密性、完整性和  ( )  。
A、可用性
B、可靠性
C、稳定性
D、安全性

答案:A
答题解析:

信息系统安全可以划分为以下四个层次:

1)设备安全

信息系统设备的安全是信息系统安全的首要问题。设备安全主要包括以下方面:

(1)设备的稳定性:设备在一定时间内不出故障的概率;

(2)设备的可靠性:设备能在一定时间内正常执行任务的概率;

(3)设备的可用性:设备随时可以正常使用的概率。

信息系统的设备安全是信息系统安全的物质基础。除了硬件设备外,软件系统也是一种设备,也要确保软件设备的安全。

2)数据安全

其安全属性包括秘密性、完整性和可用性。很多情况下,即使信息系统设备没有受到损坏,但其数据安全也可能已经受到危害,如数据泄露、数据篡改等。由于危害数据安全的行为具有较高的隐蔽性,数据应用用户往往并不知情,因此,危害性很高。

3)内容安全

内容安全是信息安全在政治、法律、道德层次上的要求。内容安全主要包括以下方面:

(1)信息内容在政治上是健康的;

(2)信息内容符合国家的法律法规;

(3)信息内容符合中华民族优良的道德规范。

除此之外,广义的内容安全还包括信息内容保密、知识产权保护、信息隐藏和隐私保护等诸多方面。

4)行为安全

数据安全本质上是一种静态的安全,而行为安全是一种动态安全。行为安全主要包括以下方面:

(1)行为的秘密性:行为的过程和结果不能危害数据的秘密性,必要时,行为的过程和结果也应是秘密的。

(2)行为的完整性:行为的过程和结果不能危害数据的完整性,行为的过程和结果是预期的。

(3)行为的可控性:当行为的过程出现偏离预期时,能够发现、控制或纠正。行为安全强调的是过程安全,体现在组成信息系统的硬件设备、软件设备和应用系统协调工作的程序(执行序列)符合系统设计的预期,这样才能保证信息系统的“安全可控”。




代理合作学习群