• 試題1

  某單位在制定信息安全策略時(shí)采用的下述做法中，正確的是（ ）。
  A．該單位將安全目標(biāo)定位為“系統(tǒng)永遠(yuǎn)不停機(jī)、數(shù)據(jù)永遠(yuǎn)不丟失、網(wǎng)絡(luò)永遠(yuǎn)不癱瘓、信息永遠(yuǎn)不泄密”
  B．該單位采用了類似單位的安全風(fēng)險(xiǎn)評(píng)估結(jié)果來(lái)確定本單位的信息安全保護(hù)等級(jí)
  C．該單位的安全策略由單位授權(quán)完成制定，并經(jīng)過(guò)單位的全員討論修訂
  D．該單位為減小未經(jīng)授權(quán)的修改、濫用信息或服務(wù)的機(jī)會(huì)，對(duì)特定職責(zé)和責(zé)任領(lǐng)域的管理和執(zhí)行功能實(shí)施職責(zé)合并。

• 試題2

  已知網(wǎng)絡(luò)計(jì)劃中，工作M有兩項(xiàng)緊后工作，這兩項(xiàng)緊后工作的最早開(kāi)始時(shí)間分別為第15天和第17天，工作M的最早開(kāi)始時(shí)間和最遲開(kāi)始時(shí)間分別為第6天和第9天，如果工作M的持續(xù)時(shí)間為9天，則工作M（）
  A、總時(shí)差為3天
  B、自由時(shí)差為1天
  C、總時(shí)差為2天
  D、自由時(shí)差為2天

• 試題3

  下列圍繞采購(gòu)供應(yīng)商選擇的做法中，（）是不恰當(dāng)?shù)?br />A、采購(gòu)部門(mén)根據(jù)歷年供應(yīng)商的供貨情況建立了一個(gè)供應(yīng)商數(shù)據(jù)庫(kù)，根據(jù)數(shù)據(jù)庫(kù)選擇合格供應(yīng)商
  B、首先進(jìn)行供應(yīng)商調(diào)查，滿足標(biāo)準(zhǔn)要求后可納入合格供應(yīng)商名單
  C、為保持采購(gòu)的公開(kāi)透明，采購(gòu)均采取招標(biāo)形式選擇合格供應(yīng)商
  D、把采購(gòu)物品分為3個(gè)等級(jí)，最低一級(jí)供應(yīng)企業(yè)可以沒(méi)通過(guò)ISO9001認(rèn)證

信息系統(tǒng)項(xiàng)目管理師每日練習(xí)題答案解析（2023/12/15）

• 試題1

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  計(jì)算機(jī)信息應(yīng)用系統(tǒng)的“安全策略”是指：人們?yōu)楸Ｗo(hù)因?yàn)槭褂糜?jì)算機(jī)信息應(yīng)用系統(tǒng)可能招致的對(duì)單位資產(chǎn)造成損失而進(jìn)行保護(hù)的各種措施、手段，以及建立的各種管理制度、法規(guī)等。一個(gè)單位的安全策略決不能照搬別人的，一定是對(duì)本單位的計(jì)算機(jī)信息應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)（安全威脅）進(jìn)行有效的識(shí)別、評(píng)估后，就如何避免單位的資產(chǎn)的損失所采取的一切措施、手段，以及建立的各種管理制度、法規(guī)等。
  單位的安全策略由誰(shuí)來(lái)定，誰(shuí)來(lái)監(jiān)督執(zhí)行，對(duì)違反規(guī)定的人和事由誰(shuí)來(lái)負(fù)責(zé)處理。由于信息系統(tǒng)安全的事情涉及單位（企業(yè)、黨政機(jī)關(guān)）能否正常運(yùn)營(yíng)的大事，所以必須由單位的最高行政執(zhí)行長(zhǎng)官和部門(mén)或組織授權(quán)完成安全策略的制定，并經(jīng)過(guò)單位的全員討論修訂。
  現(xiàn)代信息系統(tǒng)是一個(gè)非線性的智能化人機(jī)結(jié)合的復(fù)雜大系統(tǒng)。由于人的能力局限性，即便有再好的愿望，出于多美好的出發(fā)點(diǎn)，信息系統(tǒng)總會(huì)存在漏洞，系統(tǒng)的漏洞不能禁絕，使用和管理系統(tǒng)的人也會(huì)犯錯(cuò)誤。如果把信息安全目標(biāo)定位于：“系統(tǒng)永不停機(jī)、數(shù)據(jù)永不丟失、網(wǎng)絡(luò)永不癱瘓、信息永不泄密”，那是永遠(yuǎn)不可能的！因此，安全是相對(duì)的，是風(fēng)險(xiǎn)大小的問(wèn)題。它是一個(gè)動(dòng)態(tài)的過(guò)程。我們不能一廂情愿地追求所謂絕對(duì)安全，而是要將安全風(fēng)險(xiǎn)控制在合理程度或允許的范圍內(nèi)。這就是風(fēng)險(xiǎn)度的觀點(diǎn)。
  職責(zé)分離是降低意外或故意濫用系統(tǒng)風(fēng)險(xiǎn)的一種方法。為減小未經(jīng)授權(quán)的修改或?yàn)E用信息或服務(wù)的機(jī)會(huì)，對(duì)特定職責(zé)或責(zé)任領(lǐng)域的管理和執(zhí)行功能實(shí)施分離。有條件的組織或機(jī)構(gòu)應(yīng)執(zhí)行專職專責(zé)。如職責(zé)分離比較困難，應(yīng)附加其仕的控制措施，如行為監(jiān)視、審計(jì)跟蹤和管理監(jiān)督。
  綜合以上信息安全策略的基本概念可知，應(yīng)選擇C。

• 試題2

  信管網(wǎng)參考答案：A

  信管網(wǎng)參考解析：

  總時(shí)差=最晚開(kāi)始時(shí)間-最早開(kāi)始時(shí)間=3

  軟題庫(kù)類似題目：http://www.ruantiku.com/shiti/50771748.html

• 試題3

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  政府采購(gòu)采用以下方式：

  （一）公開(kāi)招標(biāo)；

  （二）邀請(qǐng)招標(biāo)；

  （三）競(jìng)爭(zhēng)性談判；

  （四）單一來(lái)源采購(gòu)；

  （五）詢價(jià)；

  （六）國(guó)務(wù)院政府采購(gòu)監(jiān)督管理部門(mén)認(rèn)定的其他采購(gòu)方式。

  中華人民共和國(guó)政府采購(gòu)法：http://www.jazzmuze.com/pm/9152.html