• 试题1

  李工是一个投资300万的产品开发项目的项目经理。项目己经进入执行阶段，时间，预算和规范方面都符合要求。某天，一名项目团队成员就报纸的一篇报道提醒李工注意。该报道详细说明了产品原型中使用的材料存在非常高的缺陷率。在此之前，李工对材料的质量没有产生过任何怀疑。此时，李工应该采取的第一项措施是（  ）。
  A、停止原型工作
  B、对风险进行量化
  C、制定风险缓解计划
  D、确定权变措施

• 试题2

  信息必须依赖其存储、传输、处理及应用的载体（媒介）而存在，信息系统设备的安全主要包括（）。
  A、秘密性、可靠性、稳定性
  B、秘密性、完整性、可用性
  C、稳定性、可靠性、可用性
  D、稳定性、完整性、可用性

  
  

• 试题3

  《计算机信息系统安全保护等级划分准则》将计算机信息系统分为5个安全保护等级。其中（）适用于中央级国家机关、广播电视部门、重要物资储备单位等部门。
  A、系统审计保护级
  B、安全标记保护级
  C、结构化保护级
  D、访问验证保护级
  

信息系统项目管理师每日练习题答案解析（2022/10/27）

• 试题1

  信管网参考答案：B

  信管网参考解析：

  发现项目中可能会出现的问题，要先进行评估，进行量化分析，确定权变措施。

  实施定量风险分析是指对已识别出的对项目需求存在潜在重大影响而排序在先的风险进行量化分析，并就风险分配一个数值。依题意，李工可以根据报纸中的缺陷率，结合自己所负责的项目实际情况，通过计算量化该风险对项目总体风险的影响程度，为下一步工作（制定风险应对计划）奠定基础

• 试题2

  信管网参考答案：C

  信管网参考解析：信息安全的概念
  信息系统设备的安全是信息系统安全的首要问题。这里主要包括三个方面:
  (1)设备的稳定性:设备在一定时间内不出故障的概率。
  (2)设备的可靠性:设备能在一定时间内正常执行任务的概率。
  (3)设备的可用性:设备随时可以正常使用的概率。
  信息系统的设备安全是信息系统安全的物质基础。除了硬件设备外，软件系统也是一种设备，也要确保软件设备的安全。
  

• 试题3

  信管网参考答案：C

  信管网参考解析：第四级结构化保护级。建立于一个明确定义的形式安全策略模型之上，要求将第三级系统中的自主和强制访问控制扩展到所有主体与客体。此外，还要考虑隐蔽通道。必须结构化为关键保护元素和非关键保护元素。计算机信息系统可信计算机的接口也必须明确定义，使其设计与实现能经受更充分的测试和更完整的复审。加强了鉴别机制； 支持系统管理员和操作员的职能；提供可信设施管理；增强了配置管理控制。系统具有相当的抗渗透能力。该级适用于中央级国家机关、广播电视部门、重要物资储备单位、社会应急服务部门、尖端科技企业集团、国家重点科研单位机构和国防建设等部门。
  信息系统安全等级保护的概念：http://www.cnitpm.com/pm1/62957.html