• 試題1

  某公司系統(tǒng)安全管理員在建立公司的“安全管理體系”時(shí)，根據(jù)GB/T20269-2006《信息安全技術(shù) 信息系統(tǒng)安全管理要求》，對(duì)當(dāng)前公司的安全風(fēng)險(xiǎn)進(jìn)行了分析和評(píng)估，他分析了常見(jiàn)病毒對(duì)計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)文件等的破壞程度及感染特點(diǎn)，制定了相應(yīng)的防病毒措施。這一做法符合（ ）的要求。
  A. 資產(chǎn)識(shí)別和評(píng)估
  B. 威脅識(shí)別和分析
  C. 脆弱性識(shí)別和分析
  D. 等保識(shí)別和分析

• 試題2

  The Systems Development Life Cycle (SDLC) is a process of creating or altering information systems, and the models and methodologies that people use to develop these systems. Sequential SDLC models, such as（ ）, focus on complete and correct planning to guide large   projects and risks to successful and predictable results.
  A. Waterfall    
  B. Extreme Programming     
  C. Spiral    
  D.  Rapid Frototyping

• 試題3

  （）不屬于云計(jì)算的特點(diǎn)。
  A、高可擴(kuò)展性
  B、高成本性
  C、通用性
  D、高可靠性
  

系統(tǒng)集成項(xiàng)目管理工程師每日練習(xí)題答案解析（2024/11/14）

• 試題1

  參考答案：B

  參考解析：

  對(duì)威脅的識(shí)別和分析，不同安全等級(jí)應(yīng)有選擇地滿(mǎn)足以下要求的一項(xiàng)：

  a）威脅的基本分析：應(yīng)根據(jù)以往發(fā)生的安全事件，外部提供的資料和累計(jì)的經(jīng)驗(yàn)，對(duì)威脅進(jìn)行粗略的分析。

  b）威脅列表：在a）的基礎(chǔ)上，結(jié)合業(yè)務(wù)應(yīng)用，系統(tǒng)結(jié)構(gòu)特點(diǎn)以及訪(fǎng)問(wèn)流程等因素，建立并維護(hù)安全列表；由于不同業(yè)務(wù)系統(tǒng)面臨的威脅是不同的，應(yīng)針對(duì)每個(gè)或者每類(lèi)資產(chǎn)有一個(gè)威脅列表。

  c）威脅詳細(xì)分析：在b）的基礎(chǔ)上，考慮威脅源在保密性、完整性或可用性等方面造成損失，對(duì)威脅的可能性和影響等屬性進(jìn)行分析，從而得到威脅的等級(jí)，威脅等級(jí)也可通過(guò)綜合威脅的可能性和強(qiáng)度的評(píng)價(jià)獲得。

  d“）使用檢測(cè)工具捕捉攻擊，在c）的基礎(chǔ)上，對(duì)關(guān)鍵區(qū)域或部位進(jìn)行威脅分析和評(píng)估，對(duì)業(yè)務(wù)應(yīng)用許可并得到批準(zhǔn)的條件下，可使用檢測(cè)工具在特定時(shí)間捕捉攻擊信息進(jìn)行威脅分析。

• 試題2

  參考答案：A

  參考解析：

  瀑布模型是順序的生命周期的階段， B是極限編程，C是螺旋模型，D是原型法，

• 試題3

  參考答案：B

  參考解析：云計(jì)算的特點(diǎn)：超大規(guī)模、虛擬化、高可靠性、通用性、高可擴(kuò)展性、按需服務(wù)、極其廉價(jià)、潛在的危險(xiǎn)性。
  云計(jì)算特點(diǎn)與優(yōu)勢(shì)：http://m.xiexiliangjiufa.com/pm1/76509.html