摘要：对于【信息系统项目管理师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透所考知识点、熟悉出题思路，对我们提升分数的效果是最明显的，通过试题反复练习，还可以查漏补缺。今天，给大家带来【信息系统项目管理师】部分试题的详解，一起来看看吧~



1、某公司按总价合同方式约定订购3000米高规格的铜缆，由于建设单位原因，工期暂停了半个月，待恢复施工后，承建单位以近期铜价上涨为理由，要求建设单位赔偿购买电缆增加的费用，并要求适当延长工期，以下说法中，（）是正确的
A、 建设单位应该赔偿承建单位采购电缆增加的费用
B、 监理单位应该保护承建单位的合法利益，因此应该支持承建单位的索赔要求
C、 索赔是合同双方利益的体现，可以使项目造价更趋于合理
D、 铜价上涨是承建单位应承担的项目风险，不应该要求赔偿费用

答案:D
答题解析:总 价合同：又称固定价格合同。固定价格合同是指在合同中确定一个完成项目的总价，承建单位据此完成项目全部内容的合同。这种合同类型能够使建设单位在评标时 易于确定报价最低的承建单位，易于进行支付计算。但这类合同仅适用于项目工作量不大且能精确计算、工期较短、技术不太复杂、风险不大的项目.。因而采用这种合同类型要求建设单位必须准备详细而全面的设计方案(一般要求实施详图)和各项说明，使承建单位能准确计算项目工作量。

2、信息系统安全可以分为5个层面的安全要求，包括：物理、网络、主机、应用、数据及备份恢复，“当检测到攻击行为时，记录攻击源IP，攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警”属于（）层面的要求
A、 物理
B、 网络
C、 主机
D、 应用

答案:B
答题解析:排除法，记录攻击源IP，攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警，这各都属于网络属性。

3、访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机系统在合法范围内使用的安全措施，以下关于访问控制的叙述中，（）是不正确的
A、 访问控制包括2个重要的过程：鉴别和授权
B、 访问控制机制分为2种：强制访问控制(MAC)和自主访问控制（DAC）
C、 RBAC基于角色的访问控制对比DAC的先进之处在于用户可以自主的将访问的权限授给其它用户
D、 RBAC不是基于多级安全需求的，因为基于RBAC的系统中主要关心的是保护信息的完整性，即“谁可以对什么信息执行何种动作”

答案:C
答题解析:基于角色的访问控制（RBAC）：角色由应用系统的管理员定义，角色成员的增减只能由应用系统的管理员来执行，授权规定是强加给用户的，用户只能被动接受，不能自主决定，也不能自主地将访问权限传给他人。RBAC与DAC的区别是用户不能自主地将访问权限授给别的用户。

查看完整试题>>>