• 试题1

  CMMI的项目管理类过程域不包含（）。
  A、配置管理
  B、量化项目管理
  C、项目监督与控制
  D、风险管理

  
  

• 试题2

  1985年美国国防部所属的国家计算机安全中心发布的可信计算机安全评估准则将计算机系统的安全可信性分为4个等级。只提供无条件的访问控制，具有识别和授权责任的安全可信性属于（  ）安全等级。
  A、C类
  B、A类
  C、D类
  D、B类

• 试题3

  常见的软件开发模型有瀑布模型、演化模型、螺旋模型、喷泉模型等。其中（1）适用于需求明确或很少变更的项目，（2）主要用来描述面向对象的软件开发过程。
  （1）A.瀑布模型
  B.演化模型
  C.螺旋模型
  D.喷泉模型
  （2）A.瀑布模型
  B.演化模型
  C.螺旋模型
  D.喷泉模型

信息系统项目管理师每日练习题答案解析（2023/11/2）

• 试题1

  信管网参考答案：A

  信管网参考解析：软件工程的过程管理
  
  延伸阅读：信息系统项目管理师教程第3版软件工程的过程管理真题习题与考点
  

• 试题2

  信管网参考答案：A

  信管网参考解析：

  
  

  1983年，美国国防部公布了《可信计算机系统评估准则》TCSEC(TrustedComputer System Evaluation Criteria)，将计算机系统的安全可信度从低到高分为D、C、B、A四类共七个级别D级，Cl级，C2级，Bl级，B2级，B3级，Al级。

  (最小保护)D级:该级的计算机系统除了物理上的安全设施外没有任何安全措施，任何人只要启动系统就可以访问系统的资源和数据，如DOS，Windows的低版本和DBASE均是这一类(指不符合安全要求的系统，不能在多用户环境中处理敏感信息)。

  (自主保护类)Cl级:具有自主访问控制机制、用户登录时需要进行身份鉴别。

  (自主保护类)C2级:具有审计和验证机制((对 TCB)可信计算机基进行建立和维护操作，防止外部人员修改)。如多用户的 UNIX和ORACLE等系统大多具有C类的安全设施。

  (强制安全保护类)B1级:引入强制访问控制机制，能够对主体和客体的安全标记进行管理。

  B2级:具有形式化的安全模型，着重强调实际评价的手段，能够对隐通道进行限制。(主要是对存储隐通道)

  B3级:具有硬件支持的安全域分离措施，从而保证安全域中软件和硬件的完整性，提供可信通道。对时间隐通道的限制。

  Al级:要求对安全模型作形式化的证明，对隐通道作形式化的分析，有可靠的发行安装过程。

  (其安全功能，依次后面包含前面的)

  Trusted ORACLE 7己通过了Bl级的测试。

  
  

• 试题3

  信管网参考答案：A、D

  信管网参考解析：

  本题主要考查软件项目的技术开发过程4个模型的特点和适用的项目。
  瀑布模型是一个经典模型，一般将软件开发分为可行性分析、需求分析、软件设计（含概要设计、详细设计）、编码（含单元测试）、测试、运行维护等几个阶段。瀑布模型中每项开发活动具有以下特点。
  (1)从上一项开发活动接受该项活动的工作对象作为输入。
  (2)利用这一输入，实施该项活动应完成的工作内容。
  (3)给出该项活动的工作成果，作为输出传给下一项开发活动。
  (4)对该项活动的实施工作成果进行评审。若其工作成果得到确认，则继续进行下一项开发活动；否则返回前一项，甚至更前项的活动。尽量减少多个阶段间的反复。
  瀑布模型适用于需求明确或很少变更的项目，也可用在已有类似项目开发经验的顼目上。瀑布模型不灵活，特别是无法解决软件需求不明确问题，由于需求不明确导致的问题有可能在项目后期才能发现，但损失已经造成。
  为了解决瀑布模型的上述缺点，演化模型允许在获取了一组基本需求之后，通过快速分析构造待建系统的可运行版本（即原型），然后再根据用户在使用原型的过程中提出的意见对原型进行修改，从而得到原型更新的版本。这一过程重复进行，直到得到用户满意的系统。该模型和螺旋模型、喷泉模型等适用于对软件需求缺乏明确描述的项目。
  螺旋模型是一个软件过程演化模型，将原型实现的迭代特征与线性顺序（瀑布）模型中控制的和系统化的方面结合起来，使得软件的增量版本的快速开发成为可能。在螺旋模型中，软件开发是一系列的增量发布。在早期的迭代中，发布的增量可能是一个纸上的模型或原型；在以后的迭代中，待建系统的更加完善的版本逐步产生。
  螺旋模型强调了风险分析，特别适用于庞大而复杂的、高风险的系统。
  喷泉模型是以面向对象的软件开发方法为基础，以用户需求为导向，以对象来驱动的模型。该模型主要用于描述面向对象的开发过程，体现了面向对象开发过程的迭代和连续性。迭代模型中的活动需要重复多次，相关功能在每次迭代中被加入到新的系统．连续性是指在各开发活动（如分析、设计和编码等）之间没有明确的界限。