• 試題1

  （）is the process of formalizing acceptance of the completed project deliverables. The key benefit of this process is that it brings objectivity to the acceptance process and increases the probability of final product, service, or result acceptance by validating each deliverable。
  A、 Validate scope
  B、Define scope
  C、Control scope
  D、Collect requirement
  

• 試題2

  在網(wǎng)絡(luò)數(shù)據(jù)流中適當(dāng)?shù)奈恢貌迦胪近c(diǎn)，當(dāng)傳輸出現(xiàn)中斷時(shí)，可以從同步點(diǎn)的位置開始重新傳輸，該網(wǎng)絡(luò)功能的控制和管理屬于（  ）
  A、網(wǎng)絡(luò)層
  B、會(huì)話層
  C、表示層
  D、傳輸層
  

• 試題3

  依據(jù)GB 17859-1999《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》，（）適用于地方各級(jí)國家機(jī)關(guān)、金融單位機(jī)構(gòu)、郵電通信、能源與水源供給部門、交通運(yùn)輸、大型工商與信息技術(shù)企業(yè)、重點(diǎn)工程建設(shè)等單位。
  A．系統(tǒng)審計(jì)保護(hù)級(jí)
  B．安全標(biāo)記保護(hù)級(jí)
  C．結(jié)構(gòu)化保護(hù)級(jí)
  D．訪問驗(yàn)證保護(hù)級(jí)
  

信息系統(tǒng)項(xiàng)目管理師每日練習(xí)題答案解析（2025/2/20）

• 試題1

  參考答案：A

  參考解析：（）是正式驗(yàn)收竣工項(xiàng)目的過程可交付成果。這個(gè)過程的主要好處是它使提高最終產(chǎn)品、服務(wù)的概率，或者通過驗(yàn)證每個(gè)可交付成果來接受結(jié)果
  A、 驗(yàn)證范圍
  B、 定義范圍
  C、 控制范圍
  D、 收集需求
  

• 試題2

  參考答案：B

  參考解析：
  5 會(huì)話層
  數(shù)據(jù)傳輸?shù)摹爸虚g商”角色，負(fù)責(zé)數(shù)據(jù)傳輸?shù)摹笆酆蠓?wù)”
  功能：
  ①提供兩進(jìn)程之間建立、維護(hù)和結(jié)束會(huì)話連接的功能
  ②管理會(huì)話（三種數(shù)據(jù)流的控制，即一路交互、兩路交互和兩路同時(shí)會(huì)話）
  ③同步，在數(shù)據(jù)中插入同步點(diǎn)
  傳輸層和會(huì)話層一般結(jié)合使用
  請(qǐng)查看OSI各層介紹：http://www.jazzmuze.com/pm/5707.html
  

• 試題3

  參考答案：B

  參考解析：《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》(GB17859—1999)是建立安全等級(jí)保護(hù)制度，實(shí)施安全等級(jí)管理的重要基礎(chǔ)性標(biāo)準(zhǔn)，它將計(jì)算機(jī)信息系統(tǒng)分為以下5個(gè)安全保護(hù)等級(jí)。
  第一級(jí)用戶自主保護(hù)級(jí)。通過隔離用戶與數(shù)據(jù)，使用戶具備自主安全保護(hù)的能力。它為用戶提供可行的手段，保護(hù)用戶和用戶信息，避免其他用戶對(duì)數(shù)據(jù)的非法讀寫與破壞，該級(jí)適用于普通內(nèi)聯(lián)網(wǎng)用戶。
  第二級(jí)系統(tǒng)審計(jì)保護(hù)級(jí)。實(shí)施了粒度更細(xì)的自主訪問控制，它通過登錄規(guī)程、審計(jì)安全性相關(guān)事件和隔離資源，使用戶對(duì)自己的行為負(fù)責(zé)。該級(jí)適用于通過內(nèi)聯(lián)網(wǎng)或國際網(wǎng)進(jìn)行商務(wù)活動(dòng)，需要保密的非重要單位。
  第三級(jí)安全標(biāo)記保護(hù)級(jí)。具有系統(tǒng)審計(jì)保護(hù)級(jí)的所有功能。此外，還需提供有關(guān)安全策略模型、數(shù)據(jù)標(biāo)記以及主體對(duì)客體強(qiáng)制訪問控制的非形式化描述，具有準(zhǔn)確地標(biāo)記輸出信息的能力；消除通過測(cè)試發(fā)現(xiàn)的任何錯(cuò)誤。該級(jí)適用于地方各級(jí)國家機(jī)關(guān)、金融單位機(jī)構(gòu)、郵電通信、能源與水源供給部門、交通運(yùn)輸、大型工商與信息技術(shù)企業(yè)、重點(diǎn)工程建設(shè)等單位。
  第四級(jí)結(jié)構(gòu)化保護(hù)級(jí)。建立于一個(gè)明確定義的形式安全策略模型之上，要求將第三級(jí)系統(tǒng)中的自主和強(qiáng)制訪問控制擴(kuò)展到所有主體與客體。此外，還要考慮隱蔽通道。必須結(jié)構(gòu)化為關(guān)鍵保護(hù)元素和非關(guān)鍵保護(hù)元素。計(jì)算機(jī)信息系統(tǒng)可信計(jì)算機(jī)的接口也必須明確定義，使其設(shè)計(jì)與實(shí)現(xiàn)能經(jīng)受更充分的測(cè)試和更完整的復(fù)審。加強(qiáng)了鑒別機(jī)制；支持系統(tǒng)管理員和操作員的職能；提供可信設(shè)施管理；增強(qiáng)了配置管理控制。系統(tǒng)具有相當(dāng)?shù)目節(jié)B透能力。該級(jí)適用于中央級(jí)國家機(jī)關(guān)、廣播電視部門、重要物資儲(chǔ)備單位、社會(huì)應(yīng)急服務(wù)部月、尖端科技企業(yè)集團(tuán)、國家重點(diǎn)科研單位機(jī)構(gòu)和國防建設(shè)等部門。
  第五級(jí)訪問驗(yàn)證保護(hù)級(jí)。滿足訪問控制器需求。訪問監(jiān)控器仲裁主體對(duì)客體的全部訪問。訪問監(jiān)控器本身是抗篡改的；必須足夠小，能夠分析和測(cè)試。為了滿足訪問監(jiān)控器需求，計(jì)算機(jī)信息系統(tǒng)可信計(jì)算機(jī)在其構(gòu)造時(shí)，排除那些對(duì)實(shí)施安全策略來說并非必要的代碼；在設(shè)計(jì)和現(xiàn)實(shí)時(shí)，從系統(tǒng)工程角度將其復(fù)雜性降低到最小程度。支持安全管理員職能；擴(kuò)充審計(jì)機(jī)制，當(dāng)發(fā)生與安全相關(guān)的事件時(shí)發(fā)出信號(hào)；提供系統(tǒng)恢復(fù)機(jī)制。系統(tǒng)具有很高的抗?jié)B透能力。該級(jí)適用于國防關(guān)鍵部門和依法需要對(duì)計(jì)算機(jī)信息系統(tǒng)實(shí)施特殊隔離的單位。