• 試題1

  物理安全是整個(gè)信息系統(tǒng)安全的前提，以下安全防護(hù)措施中不屬于物理安全范疇的是（ ）。
  A．安裝煙感、溫感報(bào)警系統(tǒng)，禁止工作人員在主機(jī)房?jī)?nèi)吸煙或者使用火源
  B．要求工作人員在主機(jī)房?jī)?nèi)工作時(shí)必須穿著防靜電工裝和防靜電鞋，并定期噴涂防靜電劑
  C．為工作人員建立生物特征信息庫(kù)，并在主機(jī)房入口安裝指紋識(shí)別系統(tǒng)，禁止未經(jīng)授權(quán)人員進(jìn)入主機(jī)房
  D．對(duì)因被解雇、退休、辭職或其他原因離開(kāi)信息系統(tǒng)崗位的人員，收回所有相關(guān)證件、徽章、密匙和訪問(wèn)控制標(biāo)記等

• 試題2

  項(xiàng)目經(jīng)理張工在項(xiàng)目風(fēng)險(xiǎn)管理過(guò)程中，使用如下公式進(jìn)行風(fēng)險(xiǎn)評(píng)估：
  風(fēng)險(xiǎn)值=風(fēng)險(xiǎn)發(fā)生的概率*風(fēng)險(xiǎn)發(fā)生后的后果
  該項(xiàng)目分析管理處于（）階段。
  A、識(shí)別風(fēng)險(xiǎn)
  B、實(shí)施定性風(fēng)險(xiǎn)分析
  C、實(shí)施定量風(fēng)險(xiǎn)分析
  D、規(guī)劃風(fēng)險(xiǎn)應(yīng)對(duì)

• 試題3

  CMMI 所追求的過(guò)程改進(jìn)目標(biāo)不包括（ ）。
  A．保證產(chǎn)品或服務(wù)質(zhì)量
  B．項(xiàng)目時(shí)間控制
  C．所有過(guò)程都必須文檔化
  D．項(xiàng)目成本最低

系統(tǒng)集成項(xiàng)目管理工程師每日練習(xí)題答案解析（2023/4/25）

• 試題1

  信管網(wǎng)參考答案：D

  信管網(wǎng)參考解析：

  物理安全管理包括安全區(qū)域的管理、設(shè)備設(shè)施的安全管理、對(duì)環(huán)境威脅的防范以及電磁輻射的管理等。
  選項(xiàng)A和選項(xiàng)B是計(jì)算機(jī)機(jī)房防火、防靜電方面的安全防護(hù)措施，屬于計(jì)算機(jī)機(jī)房與設(shè)施安全管理范疇；選項(xiàng)C是建立一種門(mén)禁控制機(jī)制，屬于物理安全管理的技術(shù)控制手段。因此上述三項(xiàng)均屬于物理安全范疇。
  對(duì)人員離崗的管理，可以根據(jù)離崗人員的關(guān)鍵程度．采取下列控制措施。
  (1)基本要求：立即中止被解雇的、退休的、辭職的或其他原因離開(kāi)的人員的所有訪問(wèn)權(quán)限；收回所有相關(guān)證件、徽章、密鑰和訪問(wèn)控制標(biāo)記等；收回機(jī)構(gòu)提供的設(shè)備等。
  (2)調(diào)離后的保密要求：在上述基礎(chǔ)上，管理層和信息系統(tǒng)關(guān)鍵崗位人員調(diào)離崗位，必須經(jīng)單位人事部門(mén)嚴(yán)格辦理調(diào)離手續(xù)，承諾其調(diào)離后的保密要求。
  (3)離崗的審計(jì)要求：在上述基礎(chǔ)上，設(shè)計(jì)組織機(jī)構(gòu)管理層和信息系統(tǒng)關(guān)鍵崗位的人員調(diào)離單位，必須進(jìn)行離崗安全審查，在規(guī)定的脫密期限后，方可調(diào)離。
  (4)關(guān)鍵部位人員的離崗要求：在上述基礎(chǔ)上，關(guān)鍵部位的信息系統(tǒng)安全管理人員離崗，應(yīng)按照機(jī)要人員管理辦法辦理。
  根據(jù)以上分析可知，選項(xiàng)D屬于人員安全管理范疇，而不屬于物理安全范疇，符合題干要求，因此正確答案應(yīng)選D。

• 試題2

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：實(shí)施定性風(fēng)險(xiǎn)分析的工具與技術(shù)：http://m.xiexiliangjiufa.com/pm1/51269.html
  1、風(fēng)險(xiǎn)概率和影響評(píng)估
  2、概率和影響矩陣：根據(jù)風(fēng)險(xiǎn)發(fā)生的概率及發(fā)生后對(duì)目標(biāo)的影響程度，對(duì)每個(gè)風(fēng)險(xiǎn)進(jìn)行評(píng)級(jí)。風(fēng)險(xiǎn)值=風(fēng)險(xiǎn)發(fā)生的概率*風(fēng)險(xiǎn)發(fā)生后的后果。
  3、風(fēng)險(xiǎn)數(shù)據(jù)質(zhì)量評(píng)估
  4、風(fēng)險(xiǎn)分類(lèi)
  5、風(fēng)險(xiǎn)緊迫性評(píng)信
  6、專(zhuān)家判斷

• 試題3

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

    CMMI是軟件能力成熟度模型，該模型包含了從產(chǎn)品需求提出、設(shè)計(jì)、開(kāi)發(fā)、編碼、測(cè)試、交付運(yùn)行到產(chǎn)品退役的整個(gè)生命周期中各個(gè)過(guò)程的各項(xiàng)基本要素，是過(guò)程改進(jìn)的有機(jī)匯集，旨在為各類(lèi)組織包括軟件企業(yè)、系統(tǒng)集成企業(yè)等改進(jìn)其過(guò)程和提高其對(duì)產(chǎn)品或服務(wù)的開(kāi)發(fā)、采購(gòu)以及維護(hù)的能力提供指導(dǎo)。它的過(guò)程改進(jìn)目標(biāo)為，第一個(gè)是保證產(chǎn)品或服務(wù)質(zhì)量，第二個(gè)是項(xiàng)目時(shí)間控制，第三個(gè)是用最低的成本。
      因此，CMMI所追求的過(guò)程改進(jìn)目標(biāo)并不包括所有過(guò)程都必須文檔化。應(yīng)選擇C。