2019下半年信息系统项目管理师真题答案解析（61-65） - 综合知识

2019下半年信息系统项目管理师真题答案解析（61-65）

来源：信管网 2019年11月21日【所有评论】

2019下半年信息系统项目管理师真题答案解析（61-65）

61、（）不可用于量化的项目管理。
a、pert
b、网络图
c、专家判断
d、挣值分析
信管网参考答案：c
【信管网解析】
量化项目管理涉及到项目范围、进度、成本、质摄、采购等方面的量化估计、度量与预测。在项目管理体系中的wbs、网络图、pert、挣值分析工具、质量管理工具在量化的项目管理中都可以采用。

62、信息系统安全保护等级的定级要素是（）。
a、等级保护对象和保护客体
b、受侵害的客体和对客体的侵害程度
c、信息安全技术策略和管理策略
d、受侵害客体的规模和恢复能力
信管网参考答案：b
【信管网解析】
信息系统的安全保护等级由两个定级要素决定：等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。
安全策略：https://www.cnitpm.com/pm/3578.html

63、（）在军事和安全部门中应用最多。
a、自主访问控制方式（dac）
b、强制访问控制方式（mac）
c、访问控制列表方式（acl）
d、基于角色的访问控制方式（pbac）
信管网参考答案：b
【信管网解析】
此题目考查访问控制授权的四种方案。其中，mac (mandatory access control)强制访问控制方式，该模型在军事和安全部门中应用较多，目标具有一个包含等级的安全标签（如：不保密、限制、秘密、机密、绝密）；访问者拥有包含等级列表的许可，其中定义了可以访问哪个级别的目标：例如允许访问秘密级信息，这时，秘密级、限制级和不保密级的信息是允许访问的，但机密和绝密级信息不允许访问。

64、（）的目标是防止内部机密或敏感信息非法泄露和资产的流失。
a、数字证书
b、安全审计
c、入侵监测
d、访问控制
信管网参考答案：b
【信管网解析】
安全审计监控网络内部的用户活动。入侵监测是指为对计算机和网络资源上的恶意使用行为进行识别和响应的处理过程。它不仅检测来自外部的入侵行为，同时也检测内部用户的未授权活动。
安全审计具体包括两方面的内容。
(1)采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断。
(2)对信息内容和业务流程进行审计，可以防止内部机密或敏感信息的非法泄漏和单位资产的流失。
信息系统的安全审计https://www.cnitpm.com/pm1/76931.html

65、某电池厂生产甲、乙两种型号产品（单位：万个），这两种产品都需要设备和a、b两种原材料，利润与资源限制条件如表所示，为了获得最大的利润，该电池厂每天生产的甲产品的数量应为（ 1 ）万个，此时该企业每天的利润为（ 2 ）万元。

（1） a
a、1
b、2
c、3
d、4
（2）d
a、20
b、22
c、24
d、26信管网参考答案：a、d
【信管网解析】
生产乙产品的利润高于甲产品，所以为了获得最大利润，必须尽可能多的生产乙产品。根据题干，最多可生产的乙设备为6万台，剩余设备和材料可生产1万台设备，每天的利润为6*4+2=26万元。