摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、某项目没有超出预算并在规定的时间完成。然而，一个职能部门的经理却十分烦恼，因为他们的工作人员有一大半在项目期间辞职，辞职的理由是太长的工作时间和缺乏职能经理的支持。对这个项目最正确的描述是（）。
A、 项目在预算和规定时间内达到了它的目标。上级管理层负责了提供足够的资源
B、 对项目应根据它成功地满足项目章程的程度来测量。这不是在项目期间做的事
C、 项目经理没有获得足够的资源并且没有根据可用的资源制定一个现实的最终期限
D、 职能经理对他的工作人员负责并且一旦制定了进度计划，职能经理负责获得足够的资源以满足该进度计划

答案:C
答题解析:从题干可以看出，如果上级管理层负责提供了足够的资源，该智能部门的工作人员就不会因太长的工作时间和缺乏职能经理的支持而辞职。因为选项A描述不正确。选项B与题干不相干。项目经理负责获得上级管理层对提供够用资源的认可，指定现实的进度计划并做好团队建设。因此选项C是正确的。对项目负责的是项目经理，选项D 的描述是不正确的。

2、基于角色的访问控制中，角色定义、角色成员的增减、角色分配都是由（）实施的，用户只能被动接受授权规定，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自主型访问控制。
A、 CSO
B、 安全管理员
C、 稽查员或审计员
D、 应用系统的管理员

答案:D
答题解析:基于角色控制的系统中的主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”，角色由应用系统的管理员定义，角色成员增减也只能由应用系统的管理员来执行，即只有应用系统的管理员有权定义和分配角色，而且授权规定是强加给用户的，用户只能被动接受，不能自主地决定，用户也不能自主地将访问权限传给他人，这是一种非自住型访问控制。

3、以下关于入侵检测系统的描述中，说法错误的是（）。
A、 入侵检测系统能够对网络活动进行监视
B、 入侵检测能简化管理员的工作，保证网络安全运行
C、 入侵检测是一种主动保护网络免受攻击的安全技术
D、 入侵检测是一种被动保护网络免受攻击的安全技术

答案:D
答题解析:入侵检测系统IDS是一种主动保护自己免受攻击的网络安全技术。入侵检测系统能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和相应），提高了信息安全基础结构的完整性。他从计算机网络系统中的若干关键点手机信息，并分析这些信息。随着IDS技术的逐渐成熟，在整个安全部署中的重要作用正在被广大用户认可和接受，为了确保网络安全，必须建立一整套的安全防护体系，惊醒多层次、多手段的检测和防护。IDS就是安全防护体系中重要的一环，它能够几十识别网络中发生的入侵行为并实时报警，IDS是继“防火墙”、“信息加密”等传统安全保护方法之后的新一代安全保障技术，他监视计算机系统或网络中发生的时间，并对他进行分析，以寻找危机机密性、完整性、可用性或绕过安全机制的入侵行为。IDS就是自动执行这种监视和分析过程的安全系统。

查看完整试题>>>