摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。
A、 CSO
B、 安全管理员
C、 稽查员或审计员
D、 应用系统的管理员

答案:D
答题解析:基于角色控制的系统中的主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”，角色由应用系统的管理员定义，角色成员增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色，而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自住型访问控制。

2、网络安全设计是保证网络安全运行的基础，以下关于网络安全设计原则的描述，错误的是（）
A、 网络安全系统应该以不影响系统正常运行为前提
B、 把网络进行分层，不同的层次采用不同的安全策略
C、 网络安全系统设计应独立进行，不需要考虑网络结构
D、 网络安全的“木桶原则”强调对信息均衡、全面地进行保护

答案:C
答题解析:网络安全设计是保证网络安全运行的基础。网络安全设计有其基本的设计原则，其中包括：强制对信息均衡、全面的进行保护的木桶原则、良好的信息安全系统必备的等级划分制度，网络信息安全的整体性原则、安全性评价与平衡原则等。在进行网络安全系统设计时应充分考虑现有网络结构，在不影响现有系统正常运行的情况下，逐步完善网络安全系统。

3、在进行金融业务系统的网络设计时，应该优先考虑（） 原则。
A、 先进性
B、 开放性
C、 经济性
D、 高可用性

答案:D
答题解析:网络设计一般要遵循一些原则，包括：先进性：建设一个现代化的网络系统，应尽可能采用先进而成熟的技术，应在一段时间内保证其主流地位，但是太新的技术，也有不足之处：意识有可能不成熟；而是标准可能还不晚辈、不统一；三是价格高；四是技术支持力量可能不够。开放性：采用国际通用的标准和技术获得良好的开放性，是网络互连互通的基础经济型：在满足需求的基础上，应该尽量节省费用高可用性：系统要有很高的平均无故障时间和尽可能低的平均故障率，一般需要采取热备份，冗余等技术。金融系统涉及银行、众多储户的资产信息，其数据重要、敏感、数据量庞大，必须保证数据的绝对安全，同时要保证系统小的响应时间、很高的服务成功率，而且服务要完整、不间断，故障恢复能力强，整个系统要具有非常高的可用性和可靠性，并不追求采用先进的技术，另外，一般金融系统都是封闭运行的，开放性也不需要放在优先考虑的地位，因此在进行有关金融系统给的网络设计时，高可用性是首要考虑的原则。

查看完整试题>>>