• 试题1

  信息安全管理的CIA三要素指的是( )
  A．一致性、可用性、完整性
  B．保密性、有效性、可用性
  C．一致性、可用性、有效性
  D．保密性、完整性、可用性
  
  

• 试题2

  关于kerberos 和PKI 两种认证协议的叙述中正确的是（1），在使用kerberos 认证时，首先向密钥分发中心发送初始票据（2）来请求会话票据，以便获取服务器提供的服务。.
  （1）A．kerberos   和PKI 都是对称密钥
  B．kerberos 和PKI 都是非对称密钥
  C．kerberos 是对称密钥，而PKI 是非对称密钥
  D．kerberos 是非对称密钥，而PKI 是对称密钥
  （2）A．RSA
  B．TGT
  C．DES
  D．LSA

• 试题3

  数据管理能力成熟度模型（DCMM）将组织的管理成熟度划分为5个等级，每个级别中数据的重要程度会有所不同，从( )开始强调数据管理的规范化，数据被当做实现组织绩效目标的重要资产。
  A．量化管理级
  B．稳健级
  C．优化级
  D．受管理级
  

信息系统项目管理师每日练习题答案解析（2026/8/4）

• 试题1

  信管网参考答案：D

  信管网参考解析：CIA三要素是保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)三个词的缩写。CIA是系统安全设计的目标。保密性、完整性和可用性是信息安全最为关注的三属性，因此这三个特性也经常被称为信息安全三元组，这也是信息安全通常所强调的目标。
  口诀：用整包（可用、完整、保密）来保证信息安全
  

• 试题2

  信管网参考答案：C、B

  信管网参考解析：

  
  

  Kerberos是一种计算机网络认证协议，是MIT为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos的安全机制如下：

  ·AS（Authentication Server）认证服务器，是为用户发放TGT的服务器；

  ·TGS（Ticket Granting Server）票证授予服务器，负责发放访问应用服务器时需要的票证；认证服务器和票据授予服务器组成密钥分发中心KDC（Key Distribution Center）；

  ·V用户请求访问的应用服务器；

  ·TGT（Ticket Granting Ticket）用户向TGS证明自己身份的初始票据，即K_TGS（A，K_S）。

  对下图的认证过程解释如下：

  ①用户向KDC申请初始票据；

  ②KDC向用户发放TGT会话票据；

  ③用户向TGS请求会话票据；

  ④TGS验证用户身份后发放给用户会话票据K_AV；

  ⑤用户向应用服务器请求登录；

  ⑥应用服务器向用户验证时间戳。

  Kerberos的安全机制分析如下：

  ·K_A是用户的工作站根据键入的口令字到处的Hash值，最容易受到攻击，但是K_A的使用是很少的；

  ·系统的安全是基于对AS和TGS的绝对信任，实现软件是不能修改的；

  ·时间戳t可以防止重放攻击；

  ·②~⑥步使用加密手段，实施了连续认证机制；

  ·AS存储所有用的K_A，以及TGS，V的标识和K_TGS，TGS要存储K_TGS，服务器要存储K_V。

  公钥基础设施PKI（Public Key Infrastructure）是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA（Certification Authorities）获取对方的公钥，用于身份认证和保密通信。

  
  

• 试题3

  信管网参考答案：B

  信管网参考解析：DCMM将组织的管理成熟度划分为5个等级，分别是：初始级、受管理级、稳健级、量化管理级和优化级。
  •初始级：数据需求的管理主要是在项目级体现，没有统一的管理流程，主要是被动式管理。
  •受管理级：组织意识到数据是资产，根据管理策略的要求制定了管理流程，指定了相关人员进行初步管理。
  •稳健级：数据己被当做实现组织绩效目标的重要资产，在组织层面制定了系列的标准化管理流程，促进数据管理的规范化。
  •量化管理级：数据被认为是获取竞争优势的重要资源，数据管理的效率能量化分析和监控。
  •优化级：数据被认为是组织生存和发展的基础，相关管理流程能实时优化，能在行业内进行最佳实践分享。