2021年信息系统项目管理师试题及答案分析.doc

5月信息系统项目管理师试题及答案分析 第一题 安全审计是保障计算机系统安全关键手段之一，其作用不包含 （1） 。 （1）A. 检测对系统入侵 B. 发觉计算机滥用情况 C. 发觉系统入侵行为和潜在漏洞 D. 确保可信网络内部信息不外泄 分析：安全审及至主体对客体进行访问和使用情况进行统计和审查，以确保安全规则被正确实施，并帮助分析安全事帮产生原因。(教程p627) 一个安全审计系统，关键有以下作用(教程p629)： 对潜在攻击者起到震慑或警告作用。 对于已经发生系统破坏行为提供有效追纠证据。 为系统安全管理员提供有何时何地系统使用日志，从而帮助系统安全管理员立即发觉系统入侵行为或潜在系统漏洞。 为系统安全管理员提供系统运行统计日志，使系统安全管理员能够发觉系统性能上不足或需要改善地方。 网络安全审计具体内容： 监控网络内部用户活动。 侦察系统中存在潜在威胁。 对日常运行情况统计和分析。 对突发案件和异常事件事后分析。 辅助侦破和取证。 综上，安全审计关键是提供对信息统计并对分析提供依据，所以ABC全部是其作用，但不能确保可信网络内部信息不外泄。 答案：D 第二-三题 网络安全包含了网络信息可用性、必威体育官网网址性、完整性和真实性。防范 Dos攻击是提升 （2） 方法，数字署名是确保 （3） 方法。 （2）A.可用性 B.必威体育官网网址性 C.完整性 D.真实性 （3）A.可用性 B.必威体育官网网址性 C.完整性 D.真实性 分析：拒绝服务（Denial of Service）能造成正当用户不能够访问正常网络服务，也就是说拒绝服务攻击目标很明确，就是要阻止正当用户对正常网络资源访问，从而达成攻击者不可告人目标。 数字署名是利用发信者私钥和可靠密码算法对待发信息或其电子摘要进行加密处理，这个过程和结果就数字署名。收信者能够用发信者公钥对收到信息进行解密从而分辨真伪。经过数字署名后信息含有真实性和不可否认（抵赖）性。（教程p591） 答案：（2）A，（3）D 第四题 防火墙把网络划分为多个不一样区域，通常把对外提供网络服务设备（如WWW服务器、FTP服务器）放置于 （4） 区域。 （4）A.信任网络 B.非信任网络 C.半信任网络 D. DMZ（非军事化区） 分析：DMZ是英文demilitarized zone缩写，汉字名称为隔离区，也称非军事化区。它是为了处理安装防火墙后外部网络不能访问内部网络服务器问题，而设置一个非安全系统和安全系统之间缓冲区，这个缓冲区在企业内部网络和外部网络之间小网络区域内，在这个小网络区域内能够放置部分必需公开服务器设施，如企业Web服务器、FTP服务器和论坛等。其次，经过这么一个DMZ区域，愈加有效地保护了内部网络，因为这种网络布署，比起通常防火墙方案，对攻击者来说又多了一道关卡。网络结构以下图所表示。 答案：D 第五题 下列不能作为监理依据是（5） 。 （5）A.现行国家、各省、市、自治区相关法律、法规 B.国际、国家IT行业质量标准 C.业主单位和承建单位协议 D.承建单位决议 分析： 监理依据四个方面标准进行衡量：（教导下p527） 根据国家相关住处系统工程质量标准 依据信息系统建设工程相关法规 依据甲乙双方签定协议 依据信息系统专业门类相关标准 信息系统工程监理暂行要求 第四条 本要求所称住处系统工程监理是指依法设置且含有对应资质信息系统工程监理单位(以下简称监理单位)，受业主单位委托，依据国家相关法律法规、技术标准和信息系统工程监理协议，对信息系统工程项目实施监督管理。 答案:D 第六题 相关政府采购法描述，正确是（6）。 （6）A．各级人民政府财政部门是负责政府采购监督管理部门，依法推行对政府采购活动监督管理职责 B．集中采购机构是非营利事业法人，也能够是营利性事业法人，依据采购人委托办理采购事宜 C．自然人、法人或其它组织不能组成一个联合体以一个供给商身份共同参与政府采购 D．竞争性谈判应作为政府采购关键采购方法 分析：中国政府采购法 第十三条：各级人民政府财政部门是负责政府采购监督管理部门，依法推行对政府采购活动监督管理职责。 第十六条　集中采购机构为采购代理机构。设区市、自治州以上人民政府依据本级政府采购项目组织集中采购需要设置集中采购机构。集中采购机构是非营利事业法人，依据采购人委托办理采购事宜。 第二十四条　两个以上自然人、法人或其它组织能够组成一个联合体，以一个供给商身份共同参与政府采购。以联合体形式进行政府采购，参与联合体供给商均应该含有本法第二十二条要求条件，并应该向采购人提