• 試題1

  在下列應用場景中，屬于SaaS（軟件即服務）模式的是（  ）。
  A．供應商通過Internet提供軟件，消費者從供應商處租用基于Web的軟件，來管理企業(yè)經(jīng)營活動
  B．供應商開拓新的IT基礎設施業(yè)務，消費者通過Internet從計算機基礎設施獲得服務
  C．消費者從供應商處購買軟件的License
  D．消費者從互聯(lián)網(wǎng)下載和使用免費軟件

• 試題2

  （ ）involves comparing actual or planned project practices to those of other projects to generate ideas for improvement and to provide a basis by which to measure performance. These other projects can be within the performing organization or outside of it, and can be within the same or in another application area.
  A．Metrics      B．Measurement     C．Benchmarking     D．Baseline

• 試題3

  網(wǎng)絡安全包含了網(wǎng)絡信息的可用性、保密性、完整性和真實性。防范Dos攻擊是提高（1）的措施，數(shù)字簽名是保證（2）的措施。
  （1）A.可用性
  B.保密性
  C.完整性
  D.真實性
  （2）A.可用性
  B.保密性
  C.完整性
  D.真實性

信息系統(tǒng)項目管理師每日練習題答案解析（2023/11/24）

• 試題1

  信管網(wǎng)參考答案：A

  信管網(wǎng)參考解析：

  云計算有SaaS、PaaS和IaaS三大服務模式。這是目前被業(yè)界最廣泛認同的劃分。
  PaaS和IaaS源于SaaS理念。
  SaaS：提供給客戶的服務是運營商運行在云計算基礎設施上的應用程序，用戶可以在各種設備上通過瘦客戶端界面訪問，如瀏覽器。消費者不需要管理或控制任何云計算基礎設施，包括網(wǎng)絡、服務器、操作系統(tǒng)、存儲等。
  PaaS：提供給消費者的服務是把客戶采用提供的開發(fā)語言和工具（例如Java，Python，.Net等）開發(fā)的或收購的應用程序部署到供應商的云計算基礎設施上去?？蛻舨恍枰芾砘蚩刂频讓拥脑苹A設施，包括網(wǎng)絡、服務器、操作系統(tǒng)、存儲等，但客戶能控制部署的應用程序，也可能控制運行應用程序的托管環(huán)境配置。
  
  IaaS：提供給消費者的服務是對所有設施的利用，包括處理器、存儲、網(wǎng)絡和其他基本的計算資源，用戶能夠部署和運行任意軟件，包括操作系統(tǒng)和應用程序。消費者不管理或控制任何云計算基礎設施，但能控制操作系統(tǒng)的選擇、儲存空間、部署的應用，也有可能獲得有限制的網(wǎng)絡組件（例如，防火墻、負載均衡器等）的控制。
  供應商通過Internet提供軟件，消費者從供應商處租用基于Web的軟件，來管理企業(yè)經(jīng)營活動。供應商提供的是運行在云計算基礎設施上的應用程序，因此屬于SaaS。

• 試題2

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  參考譯文：基準分析涉及到將實際或計劃的項目實踐與其他項目進行比較，以產(chǎn)生改進的思想并提供一個測量績效的基準。其他項目可以是執(zhí)行組織內(nèi)部的，也可以是外部的，可以是同一個應用領域的，也可以是其他應用領域的。

• 試題3

  信管網(wǎng)參考答案：A、D

  信管網(wǎng)參考解析：

  拒絕服務（Denial of Service）能導致合法用戶不能夠訪問正常網(wǎng)絡服務，也就是說拒絕服務攻擊的目的非常明確，就是要阻止合法用戶對正常網(wǎng)絡資源的訪問，從而達成攻擊者不可告人的目的。
  數(shù)字簽名是利用發(fā)信者的私鑰和可靠的密碼算法對待發(fā)信息或其電子摘要進行加密處理，這個過程和結(jié)果就數(shù)字簽名。收信者可以用發(fā)信者的公鑰對收到的信息進行解密從而辨別真?zhèn)?。?jīng)過數(shù)字簽名后的信息具有真實性和不可否認（抵賴）性。

  這一題第二小問有爭議，應該來說CD都可以。