摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、（）指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。
A、 安全授权
B、 安全管理
C、 安全服务
D、 安全审计

答案:D
答题解析:授权安全是指以向用户和应用程序提供权限管理和授权服务为目标，主要负责向业务应用系统提供授权服务管理，提供用户身份到应用授权的映射功能，实现与实际应用处理模式相对应的、与具体应用系统开发和管理无关的访问控制机制。要实现信息的安全，仅有信息安全技术手段还不够，还需要相关法律法规的支持，以及对企业信息安全的管理。信息安全管理的活动有：确定信息安全的方针和原则，对企业信息的安全进行系统地规划、组织、实施以及监控企业的信息安全等。安全服务就是为信息系统中各个层次的安全需要提供安全服务支持如数据保密服务、安全对等实体认证服务、访问控制服务等等。安全审计是指对主体访问和使用客体的情况进行记录和审查，以保证安全规则被正确执行，并帮助分析安全事故产生的原因。安全审计是落实系统安全策略的重要机制和手段，通过安全审计识别与防止计算机网络系统内的攻击行为、追查计算机网络系统内的泄密行为，是信息安全保障系统中的一个重要组成部分。

2、TCP/IP 在多个层引入了安全机制，其中TLS协议位于 （） 。
A、 数据链路层
B、 网络层
C、 传输层
D、 应用层

答案:C
答题解析:TLS 是传输层安全协议

3、关于 RSA 算法的叙述不正确的是（）
A、 RSA 算法是一种对称加密算法
B、 RSA 算法的运算速度比DES慢
C、 RSA 算法可用于某种数字签名方案
D、 RSA 的安全性主要基于素因子分解的难度

答案:A
答题解析:由于RSA 算法的加密密钥和解密密钥是不相同的，所以RSA 算法是一种非对称加密算法

查看完整试题>>>