• 試題1

  某軟件項(xiàng)目實(shí)施過(guò)程中產(chǎn)生的一個(gè)文檔的主要內(nèi)容如下所示，該文檔的主要作用是（ ）。
  
  A．工作分解
  B．測(cè)試說(shuō)明
  C．需求跟蹤
  D．設(shè)計(jì)驗(yàn)證

• 試題2

  通過(guò) CA 安全認(rèn)證中心獲得證書(shū)主體的X．509 數(shù)字證書(shū)后，可以得知 (  )。
  A．主體的主機(jī)序列號(hào)
  B．主體的公鑰
  C．主體的屬性證書(shū)
  D．主體對(duì)該證書(shū)的數(shù)字簽名

• 試題3

  攻擊者通過(guò)搭線(xiàn)或在電磁波輻射范圍內(nèi)安裝截收裝置等方式獲得機(jī)密信息，或通過(guò)對(duì)信息流量和流向、通信頻率和長(zhǎng)度等參數(shù)的分析推導(dǎo)出有用信息的威脅稱(chēng)為（ ）
  A、破壞
  B、抵賴(lài)
  C、截取
  D、竊取

信息系統(tǒng)項(xiàng)目管理師每日練習(xí)題答案解析（2023/10/30）

• 試題1

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

          C。要點(diǎn)解析：需求管理是一組幫助項(xiàng)目組在任何項(xiàng)目階段的任何時(shí)候標(biāo)識(shí)、控制和跟蹤需求的活動(dòng)。而需求跟蹤矩陣（見(jiàn)表3-1）保存著需求與后續(xù)工作成果的對(duì)應(yīng)關(guān)系。具體而言，就是要描述出需求中與各功能點(diǎn)相對(duì)應(yīng)的需求分析文檔、詳細(xì)設(shè)計(jì)文檔、代碼、測(cè)試用例及相應(yīng)的版本，矩陣單元之間可能存在“一對(duì)一”“一對(duì)多”或“多對(duì)多”的關(guān)系。由于對(duì)應(yīng)關(guān)系比較復(fù)雜，一層最好在表格中添加必要的文字注釋。

         通常，工作分解主要采用分級(jí)的樹(shù)形（或列表式）WBS結(jié)構(gòu)?！盾浖y(cè)試說(shuō)明書(shū)》是軟件項(xiàng)目測(cè)試階段的主要說(shuō)明文檔。

         設(shè)計(jì)驗(yàn)證（design verification）是指某項(xiàng)規(guī)定的活動(dòng)進(jìn)行的檢查，以確定該項(xiàng)活動(dòng)是否到達(dá)規(guī)定要求的試驗(yàn)，這些規(guī)定要求主要是指產(chǎn)品規(guī)范。設(shè)計(jì)驗(yàn)證主要包括以下活動(dòng)；①設(shè)計(jì)評(píng)審；②進(jìn)行替換計(jì)算；③了解試驗(yàn)和實(shí)驗(yàn)；④在發(fā)放之前對(duì)設(shè)計(jì)階段文件進(jìn)行評(píng)審等。

• 試題2

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：

  B。要點(diǎn)解析：一個(gè)標(biāo)準(zhǔn)的x.509的數(shù)字證書(shū)包含以下一些內(nèi)容：①證書(shū)的版本信息；②證書(shū)的序列號(hào)（即每一個(gè)證書(shū)都有一個(gè)唯一的證書(shū)序號(hào)，而不是主題的主機(jī)序列號(hào)）；③證書(shū)所使用的簽名算法；④證書(shū)的發(fā)行機(jī)構(gòu)名稱(chēng)（其命名規(guī)則一般采用X.500格式）；⑤證書(shū)的有效期（現(xiàn)在通用的證書(shū)一般采用UTC時(shí)間格式，它的計(jì)時(shí)范圍為1950-2049）；⑥證書(shū)所有人的名稱(chēng)（其命名規(guī)則般采用X.500格式）；⑦證書(shū)所有人的公開(kāi)秘鑰；⑧證書(shū)發(fā)行者對(duì)證書(shū)的簽名（而不是主體對(duì)該證書(shū)的名字簽名）等。由此可知，通過(guò)CA安全認(rèn)證中心獲得證書(shū)主體的X.509數(shù)組證書(shū)后，可以得知主體的公鑰信息。

• 試題3

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  截收（截?。壕W(wǎng)絡(luò)攻擊者可能通過(guò)搭線(xiàn)或在電磁波輻射范圍內(nèi)安裝截收裝置等方式，截獲機(jī)密信息，或通過(guò)對(duì)信息流量和流向、通信頻度和長(zhǎng)度等參數(shù)的分析，推出有用信息。這種方式是過(guò)去軍事對(duì)抗、政治對(duì)抗和當(dāng)今經(jīng)濟(jì)對(duì)抗中最常采用的竊密方式，也是一種針對(duì)計(jì)算機(jī)通信網(wǎng)的被動(dòng)攻擊方式，它不破壞傳輸信息的內(nèi)容，不易被察覺(jué)。
  關(guān)于其它選項(xiàng)的說(shuō)明請(qǐng)查看：http://m.xiexiliangjiufa.com/pm/7012.html
  竊取就是竊密嘛，就是有意或無(wú)意的偷竊機(jī)密信息
  和截取的區(qū)別就是截取是通過(guò)安裝截取設(shè)備來(lái)獲取機(jī)密信息