摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、（）不是成本估算的方法。
A、 类比法
B、 确定资源费率
C、 工料清单法
D、 挣值分析法

答案:D
答题解析:类比估算法、资源单价法、自下而上成本估算法（工料清单法）、计算机工具、其他估算方法、意外事件的估算、质量成本。

2、信息安全从社会层面来看，反映在 （） 这三个方面。
A、 网络空间的幂结构规律、自主参与规律和冲突规律
B、 物理安全、数据安全和内容安全
C、 网络空间中的舆论文化、社会行为和技术环境
D、 机密性、完整性、可用性

答案:C
答题解析:信息安全从社会层面的角度来看，反映网络空间的舆论文化、社会行为、技术环境三个方面。（1）舆论文化：互联网的高度开放性，使得网络信息得以迅速而广泛的传播，但是难以控制，使得传统的国家舆论管制的平衡被轻易打破，进而冲击着国家安生，境内外敌对势力、民族分裂组织利用信息网络，散布谣言、制造混乱，推行与我国传统道德相违背的价值观。有害信息的失控会在意识形态、道德文化等方面造成严重的后果，导致民族凝聚力下降和社会混乱，直接影响到国家现行制度和国家政权的稳固。（2）社会行为：有意识或针对信息及信息系统进行违法犯罪的行为，比如网络窃密、泄密、散播病毒、信息诈骗、为信息系统设置后门、攻击各种信息系统等违法犯罪行为：控制或致瘫基础信息网络和重要信息系统的网络恐怖行为；国家间的对抗行为----网络信息站。 （3）技术环境：由于信息系统自身存在安生隐患，而难以承受所面临的网络攻击，或不能在异常状态下运行。主要包括系统自身固有的技术脆弱性和安全功能不足：构成系统的技术核心、关键装备缺乏自主可控制；对系统的宏观与微观管理的技术能力薄弱等。

3、在X.509标准中，数字证书一般不包含 （） 。
A、 版本号
B、 序列号
C、 有效期
D、 密钥

答案:D
答题解析:X.509 有很多不同的版本，但都是在原有版本（X.509 V1）的基础上进行功能的扩充，其中每一版本都必须包含：（1）版本号：用来区分X.509的不同版本号。（2）序列号：由CA给每一个证书分配唯一的数字型编号。（3）签名算法标示符：用来指定用CA签发证书时所采用的签名算法。（4）认证机构：发出该证书的机构唯一的CA的X.509名字（5）有效期限：证书有效的时间（6）主题信息：证书持有人的姓名、服务处等信息。（7）认证机构的数字签名：可以用来确保这个证书在发放之后没有被修改过。（8）公钥信息：包括被证明有效的公钥值和加上使用这个公钥的方法名称。可见，密钥不在上述内容中。

查看完整试题>>>