• 試題1

  下面關(guān)于計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)的論述，（ ）是不正確的。
  A.工業(yè)和信息化部對計(jì)算機(jī)信息系統(tǒng)集成認(rèn)證工作進(jìn)行行業(yè)管理
  B.申請三、四級資質(zhì)的單位應(yīng)向經(jīng)政府信息產(chǎn)業(yè)主管部門批準(zhǔn)的資質(zhì)認(rèn)證機(jī)構(gòu)提出認(rèn)證申請
  C.申請一、二級資質(zhì)的單位應(yīng)直接向工業(yè)和信息化部資質(zhì)管理辦公室提出認(rèn)證申請書
  D.通過資質(zhì)認(rèn)證審批的各單位將獲得由工業(yè)和信息化部統(tǒng)一印制的資質(zhì)證書
  信管網(wǎng)注：系統(tǒng)集成企業(yè)資質(zhì)已取消，該題和相關(guān)知識可以不再作答和掌握

• 試題2

  某公司系統(tǒng)安全管理員在建立公司的“安全管理體系”時，根據(jù)GB/T20269-2006《信息安全技術(shù) 信息系統(tǒng)安全管理要求》，對當(dāng)前公司的安全風(fēng)險進(jìn)行了分析和評估，他分析了常見病毒對計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)文件等的破壞程度及感染特點(diǎn)，制定了相應(yīng)的防病毒措施。這一做法符合（ ）的要求。
  A. 資產(chǎn)識別和評估
  B. 威脅識別和分析
  C. 脆弱性識別和分析
  D. 等保識別和分析

• 試題3

  （）通過考慮估算中的不確定性與風(fēng)險，使用三種估算值來界定活動期望完成工期的近似區(qū)間，可以提高活動成本估算的準(zhǔn)確性。
  A、類比估算
  B、三點(diǎn)估算
  C、參數(shù)估算
  D、專家判斷
  

系統(tǒng)集成項(xiàng)目管理工程師每日練習(xí)題答案解析（2025/3/25）

• 試題1

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  信管網(wǎng)注：系統(tǒng)集成企業(yè)資質(zhì)已取消，該題和相關(guān)知識可以不再作答和掌握

  依據(jù)《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)管理辦法（試行）》（信部規(guī)【1999】1047號文）之規(guī)定：
  第六條信息產(chǎn)業(yè)部負(fù)責(zé)計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)認(rèn)證管理工作，包括指定和管理資質(zhì)認(rèn)證機(jī)構(gòu)、發(fā)布管理辦法和標(biāo)準(zhǔn)、審批和發(fā)布資質(zhì)認(rèn)證結(jié)果。
  第十七條資質(zhì)認(rèn)證工作辦公室將資質(zhì)評審結(jié)果報請信息產(chǎn)業(yè)部審批后，頒發(fā)《資質(zhì)證書》?！顿Y質(zhì)證書》分為正本和副本，正本和副本具有同等法律效力。
  依據(jù)《計(jì)算機(jī)信息系統(tǒng)集成資質(zhì)認(rèn)證申報程序（試行）》（信規(guī)函【2001】2號文）之規(guī)定：
  第三條資質(zhì)的認(rèn)證
  （一）申請單位向資質(zhì)認(rèn)證機(jī)構(gòu)提出委托評審申請，提交申請材料。
  1．申請一、二級資質(zhì)
  申請單位根據(jù)規(guī)定的一、二級資質(zhì)評定條件，向經(jīng)信息產(chǎn)業(yè)部認(rèn)可的一、二級資質(zhì)認(rèn)證機(jī)構(gòu)（以下簡稱認(rèn)證機(jī)構(gòu)）提出資質(zhì)認(rèn)證委托申請，提交評審申請材料。
  2．申請三、四級資質(zhì)
  申請單位根據(jù)規(guī)定的三、四級資質(zhì)評定條件，向本省市信息產(chǎn)業(yè)主管部門認(rèn)可的資質(zhì)認(rèn)證機(jī)構(gòu)提出資質(zhì)認(rèn)證委托申請，提交認(rèn)證申請材料。本省市沒有設(shè)置認(rèn)證機(jī)構(gòu)的可委托部和其他省市認(rèn)可的認(rèn)證機(jī)構(gòu)認(rèn)證。
  因此，對于計(jì)算機(jī)信息系統(tǒng)集成的一、二級資質(zhì)，申請單位應(yīng)根據(jù)規(guī)定的一、二級資質(zhì)評定條件，向經(jīng)信息產(chǎn)業(yè)部認(rèn)可的一、二級資質(zhì)認(rèn)證機(jī)構(gòu)（以下簡稱認(rèn)證機(jī)構(gòu)）提出資質(zhì)認(rèn)證委托申請，提交評審申請材料。應(yīng)選擇C。

• 試題2

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：

  對威脅的識別和分析，不同安全等級應(yīng)有選擇地滿足以下要求的一項(xiàng)：

  a）威脅的基本分析：應(yīng)根據(jù)以往發(fā)生的安全事件，外部提供的資料和累計(jì)的經(jīng)驗(yàn)，對威脅進(jìn)行粗略的分析。

  b）威脅列表：在a）的基礎(chǔ)上，結(jié)合業(yè)務(wù)應(yīng)用，系統(tǒng)結(jié)構(gòu)特點(diǎn)以及訪問流程等因素，建立并維護(hù)安全列表；由于不同業(yè)務(wù)系統(tǒng)面臨的威脅是不同的，應(yīng)針對每個或者每類資產(chǎn)有一個威脅列表。

  c）威脅詳細(xì)分析：在b）的基礎(chǔ)上，考慮威脅源在保密性、完整性或可用性等方面造成損失，對威脅的可能性和影響等屬性進(jìn)行分析，從而得到威脅的等級，威脅等級也可通過綜合威脅的可能性和強(qiáng)度的評價獲得。

  d“）使用檢測工具捕捉攻擊，在c）的基礎(chǔ)上，對關(guān)鍵區(qū)域或部位進(jìn)行威脅分析和評估，對業(yè)務(wù)應(yīng)用許可并得到批準(zhǔn)的條件下，可使用檢測工具在特定時間捕捉攻擊信息進(jìn)行威脅分析。

• 試題3

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：三點(diǎn)估算通過考慮估算中的不確定性與風(fēng)險，使用三種估算值來界定活動期望完成工期的近似區(qū)間，可以提高活動成本估算的準(zhǔn)確性。
  http://m.xiexiliangjiufa.com/pm/34951.html