• 試題1

  在下列應(yīng)用場景中，屬于SaaS（軟件即服務(wù)）模式的是（  ）。
  A．供應(yīng)商通過Internet提供軟件，消費者從供應(yīng)商處租用基于Web的軟件，來管理企業(yè)經(jīng)營活動
  B．供應(yīng)商開拓新的IT基礎(chǔ)設(shè)施業(yè)務(wù)，消費者通過Internet從計算機基礎(chǔ)設(shè)施獲得服務(wù)
  C．消費者從供應(yīng)商處購買軟件的License
  D．消費者從互聯(lián)網(wǎng)下載和使用免費軟件

• 試題2

  （ ）involves comparing actual or planned project practices to those of other projects to generate ideas for improvement and to provide a basis by which to measure performance. These other projects can be within the performing organization or outside of it, and can be within the same or in another application area.
  A．Metrics      B．Measurement     C．Benchmarking     D．Baseline

• 試題3

  網(wǎng)絡(luò)安全包含了網(wǎng)絡(luò)信息的可用性、保密性、完整性和真實性。防范Dos攻擊是提高（1）的措施，數(shù)字簽名是保證（2）的措施。
  （1）A.可用性
  B.保密性
  C.完整性
  D.真實性
  （2）A.可用性
  B.保密性
  C.完整性
  D.真實性

信息系統(tǒng)項目管理師每日練習(xí)題答案解析（2023/11/24）

• 試題1

  信管網(wǎng)參考答案：A

  信管網(wǎng)參考解析：

  云計算有SaaS、PaaS和IaaS三大服務(wù)模式。這是目前被業(yè)界最廣泛認(rèn)同的劃分。
  PaaS和IaaS源于SaaS理念。
  SaaS：提供給客戶的服務(wù)是運營商運行在云計算基礎(chǔ)設(shè)施上的應(yīng)用程序，用戶可以在各種設(shè)備上通過瘦客戶端界面訪問，如瀏覽器。消費者不需要管理或控制任何云計算基礎(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲等。
  PaaS：提供給消費者的服務(wù)是把客戶采用提供的開發(fā)語言和工具（例如Java，Python，.Net等）開發(fā)的或收購的應(yīng)用程序部署到供應(yīng)商的云計算基礎(chǔ)設(shè)施上去?？蛻舨恍枰芾砘蚩刂频讓拥脑苹A(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲等，但客戶能控制部署的應(yīng)用程序，也可能控制運行應(yīng)用程序的托管環(huán)境配置。
  
  IaaS：提供給消費者的服務(wù)是對所有設(shè)施的利用，包括處理器、存儲、網(wǎng)絡(luò)和其他基本的計算資源，用戶能夠部署和運行任意軟件，包括操作系統(tǒng)和應(yīng)用程序。消費者不管理或控制任何云計算基礎(chǔ)設(shè)施，但能控制操作系統(tǒng)的選擇、儲存空間、部署的應(yīng)用，也有可能獲得有限制的網(wǎng)絡(luò)組件（例如，防火墻、負(fù)載均衡器等）的控制。
  供應(yīng)商通過Internet提供軟件，消費者從供應(yīng)商處租用基于Web的軟件，來管理企業(yè)經(jīng)營活動。供應(yīng)商提供的是運行在云計算基礎(chǔ)設(shè)施上的應(yīng)用程序，因此屬于SaaS。

• 試題2

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  參考譯文：基準(zhǔn)分析涉及到將實際或計劃的項目實踐與其他項目進行比較，以產(chǎn)生改進的思想并提供一個測量績效的基準(zhǔn)。其他項目可以是執(zhí)行組織內(nèi)部的，也可以是外部的，可以是同一個應(yīng)用領(lǐng)域的，也可以是其他應(yīng)用領(lǐng)域的。

• 試題3

  信管網(wǎng)參考答案：A、D

  信管網(wǎng)參考解析：

  拒絕服務(wù)（Denial of Service）能導(dǎo)致合法用戶不能夠訪問正常網(wǎng)絡(luò)服務(wù)，也就是說拒絕服務(wù)攻擊的目的非常明確，就是要阻止合法用戶對正常網(wǎng)絡(luò)資源的訪問，從而達(dá)成攻擊者不可告人的目的。
  數(shù)字簽名是利用發(fā)信者的私鑰和可靠的密碼算法對待發(fā)信息或其電子摘要進行加密處理，這個過程和結(jié)果就數(shù)字簽名。收信者可以用發(fā)信者的公鑰對收到的信息進行解密從而辨別真?zhèn)?。?jīng)過數(shù)字簽名后的信息具有真實性和不可否認(rèn)（抵賴）性。

  這一題第二小問有爭議，應(yīng)該來說CD都可以。