• 試題1

  某商業(yè)銀行在A地新增一家機(jī)構(gòu)，根據(jù)《計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則》，其新成立機(jī)構(gòu)的信息安全保護(hù)等級(jí)屬于（ ）。
  A．用戶自主保護(hù)級(jí)
  B．系統(tǒng)審計(jì)保護(hù)級(jí)
  C．結(jié)構(gòu)化保護(hù)級(jí)
  D．安全標(biāo)記保護(hù)級(jí)

• 試題2

  依據(jù)《中華人民共和國(guó)招標(biāo)投標(biāo)法》，以下敘述中，不正確的是（）
  A、招標(biāo)人具有編制招標(biāo)文件和組織評(píng)標(biāo)能力的，可以自行辦理招標(biāo)事宜
  B、招標(biāo)人不可以自行選擇招標(biāo)代理機(jī)構(gòu)
  C、依法必須進(jìn)行招標(biāo)的項(xiàng)目，招標(biāo)人自行辦理招標(biāo)事宜的，應(yīng)當(dāng)向有關(guān)行政監(jiān)督部門備案
  D、招標(biāo)代理機(jī)構(gòu)與行政機(jī)關(guān)和其他國(guó)家機(jī)關(guān)不得存在律屬關(guān)系或者其他利益關(guān)系

• 試題3

  （ ）不屬于軟件工程國(guó)家標(biāo)準(zhǔn)的文檔標(biāo)準(zhǔn)類。
  A. 軟件文檔管理指南  GB/T 16680-1996
  B. 計(jì)算機(jī)軟件產(chǎn)品開(kāi)發(fā)文件編制指南GB/T 8567-1988
  C. 軟件維護(hù)指南GB/T 14079-1993
  D. 計(jì)算機(jī)軟件需求說(shuō)明編制指南GB/T 9385-1988

信息系統(tǒng)項(xiàng)目管理師每日練習(xí)題答案解析（2023/6/18）

• 試題1

  信管網(wǎng)參考答案：D

  信管網(wǎng)參考解析：

  《計(jì)算機(jī)信息安全保護(hù)等級(jí)劃分準(zhǔn)則》規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)能力的5個(gè)等級(jí)，即：
  第一級(jí)：用戶自主保護(hù)級(jí)；第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)；第三級(jí)：安全標(biāo)記保護(hù)級(jí)；第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)；第五級(jí)：訪問(wèn)驗(yàn)證保護(hù)級(jí)。
  該標(biāo)準(zhǔn)適用計(jì)算機(jī)信息系統(tǒng)安全保護(hù)技術(shù)能力等級(jí)的劃分。計(jì)算機(jī)信息系統(tǒng)安全保護(hù)能力隨著安全保護(hù)等級(jí)的增高，逐漸增強(qiáng)。
  1.第一級(jí) 用戶自主保護(hù)級(jí)
  本級(jí)的計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基（trusted computing base of computer information system通過(guò)隔離用戶與數(shù)據(jù)，使用戶具備自主安全保護(hù)的能力。它具有多種形式的控制能力，對(duì)用戶實(shí)施訪問(wèn)控制，即為用戶提供可行的手段，保護(hù)用戶和用戶組信息，避免其他用戶對(duì)數(shù)據(jù)的非法讀寫與破壞。
  （1自主訪問(wèn)控制
  （2身份鑒別
  （3數(shù)據(jù)完整性
  2.第二級(jí) 系統(tǒng)審計(jì)保護(hù)級(jí)
  與用戶自主保護(hù)級(jí)相比，本級(jí)的計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基實(shí)施了粒度更細(xì)的自主訪問(wèn)控制，它通過(guò)登錄規(guī)程、審計(jì)安全性相關(guān)事件和隔離資源，使用戶對(duì)自己的行為負(fù)責(zé)。
  （1自主訪問(wèn)控制
  （2身份鑒別
  （3客體重用
  （4審計(jì)
  （5數(shù)據(jù)完整性
  3.第三級(jí)安全標(biāo)記保護(hù)級(jí)
  本級(jí)的計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基具有系統(tǒng)審計(jì)保護(hù)級(jí)的所有功能。此外，還提供有關(guān)安全策略模型、數(shù)據(jù)標(biāo)記以及主體對(duì)客體強(qiáng)制訪問(wèn)控制的非形式化描述；具有準(zhǔn)確地標(biāo)記輸出信息的能力；消除通過(guò)測(cè)試發(fā)現(xiàn)的任何錯(cuò)誤。
  （1自主訪問(wèn)控制
  （2強(qiáng)制訪問(wèn)控制
  （3標(biāo)記
  （4身份鑒別
  （5客體重用
  （6審計(jì)
  （7數(shù)據(jù)完整性
  4.第四級(jí)結(jié)構(gòu)化保護(hù)級(jí)
  本級(jí)的計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基建立于一個(gè)明確定義的形式化安全策略模型之上，它要求將第三級(jí)系統(tǒng)中的自主和強(qiáng)制訪問(wèn)控制擴(kuò)展到所有主體與客體。此外，還要考慮隱蔽通道。本級(jí)的計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基必須結(jié)構(gòu)化為關(guān)鍵保護(hù)元素和非關(guān)鍵保護(hù)元素。計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基的接口也必須經(jīng)過(guò)明確定義，使其設(shè)計(jì)與實(shí)現(xiàn)能夠經(jīng)受更充分的測(cè)試和更完整的評(píng)審系統(tǒng)具有相當(dāng)?shù)目節(jié)B透能力。
  （l自主訪問(wèn)控制
  （2強(qiáng)制訪問(wèn)控制
  （3標(biāo)記
  （4身份鑒別
  （5客體重用
  （6審計(jì)
  （7數(shù)據(jù)完整性
  （8隱蔽信道分析
  （9可信路徑
  5.第五級(jí) 訪問(wèn)驗(yàn)證保護(hù)級(jí)
  本級(jí)的計(jì)算信息系統(tǒng)可信計(jì)算基滿足訪問(wèn)監(jiān)控器需求。訪問(wèn)監(jiān)控器仲裁主體的全部訪問(wèn)。訪問(wèn)監(jiān)控器本身是抗篡改的；必須足夠小，能夠分析和測(cè)試。為了滿足訪問(wèn)監(jiān)控器需求，計(jì)算機(jī)信息系統(tǒng)可信計(jì)算基在其構(gòu)造時(shí)，排除了那些對(duì)實(shí)施安全策略來(lái)說(shuō)并非必要的代碼；在設(shè)計(jì)和實(shí)現(xiàn)時(shí)，從系統(tǒng)工程角度將其復(fù)雜性降低到最小程度。系統(tǒng)具有很高的抗?jié)B透能力。
  （1自主訪問(wèn)控制
  （2強(qiáng)制訪問(wèn)控制
  （3標(biāo)記
  （4身份鑒別
  （5客體重用
  （6審計(jì)
  （7數(shù)據(jù)完整性
  （8隱蔽信道分析
  （9可信路徑
  （10可信恢復(fù)
  商業(yè)銀行新增機(jī)構(gòu)的信息安全保護(hù)等級(jí)為安全標(biāo)記保護(hù)級(jí)。

• 試題2

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：

  根據(jù)《中華人民共和國(guó)招標(biāo)投標(biāo)法》：http://www.jazzmuze.com/pm/8941.html

  第十二條　招標(biāo)人有權(quán)自行選擇招標(biāo)代理機(jī)構(gòu)，委托其辦理招標(biāo)事宜。任何單位和個(gè)人不得以任何方式為招標(biāo)人指定招標(biāo)代理機(jī)構(gòu)。

  招標(biāo)人具有編制招標(biāo)文件和組織評(píng)標(biāo)能力的，可以自行辦理招標(biāo)事宜。任何單位和個(gè)人不得強(qiáng)制其委托招標(biāo)代理機(jī)構(gòu)辦理招標(biāo)事宜。

  依法必須進(jìn)行招標(biāo)的項(xiàng)目，招標(biāo)人自行辦理招標(biāo)事宜的，應(yīng)當(dāng)向有關(guān)行政監(jiān)督部門備案。

• 試題3

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  中國(guó)軟件工程的標(biāo)準(zhǔn)共分為基礎(chǔ)標(biāo)準(zhǔn)、開(kāi)發(fā)標(biāo)準(zhǔn)、文檔標(biāo)準(zhǔn)和管理標(biāo)準(zhǔn)等4類。文檔標(biāo)準(zhǔn)類包括軟件文檔管理指南GB/T 16680-1996、計(jì)算機(jī)軟件產(chǎn)品開(kāi)發(fā)文件編制指南GB/T 8567-1988、計(jì)算機(jī)軟件需求說(shuō)明編制指南GB/T 9385-1988和計(jì)算機(jī)軟件測(cè)試文件編制規(guī)范GB/T 9386-1988。
  軟件維護(hù)指南GB/T 14079-1993屬于開(kāi)發(fā)標(biāo)準(zhǔn)類。