2018上半年系統(tǒng)集成項目管理工程師真題解析（66-70）

66、風(fēng)險識別的輸出是（）

A、風(fēng)險因素
B、已識別風(fēng)險清單
C、風(fēng)險概率
D、風(fēng)險損失
信管網(wǎng)解析：
識別風(fēng)險的輸出是風(fēng)險登記冊，風(fēng)險登記冊中包含已識別風(fēng)險清單、潛在應(yīng)對措施清單。
識別風(fēng)險的輸出：http://m.xiexiliangjiufa.com/pm1/57443.html
信管網(wǎng)參考答案：B
 
67、在進行項目風(fēng)險定性分析時，可能會涉及到（）
A、建立概率及影響矩陣
B、決策樹分析
C、敏感性分析
D、建模和模擬
信管網(wǎng)解析：
軟題庫題目：https://www.ruantiku.com/shiti/18163.html
實施定性風(fēng)險分析的工具與技術(shù)包括風(fēng)險概率和影響評估、概率和影響矩陣、風(fēng)險數(shù)據(jù)質(zhì)量評估、風(fēng)險分類、風(fēng)險緊迫性評估和專家判斷。
實施定性風(fēng)險分析的工具與技術(shù)：http://m.xiexiliangjiufa.com/pm1/51269.html
信管網(wǎng)參考答案：A

68、（）是檢查并記錄風(fēng)險應(yīng)對措施在處理已識別風(fēng)險及其根源方面的有效性，以及風(fēng)險管理過程的有效性。
A、風(fēng)險再評估
B、技術(shù)績效測量
C、偏差和趨勢分析
D、風(fēng)險審計
信管網(wǎng)解析：
軟題庫題目：https://www.ruantiku.com/shiti/1360112101.html
風(fēng)險審計是檢查并記錄風(fēng)險應(yīng)對措施在處理已識別風(fēng)險及其根源方面的有效性，以及風(fēng)險管理過程的有效性。項目經(jīng)理要確保按項目風(fēng)險管理計劃所規(guī)定的頻率實施風(fēng)險審計。既可以在日常的項目審查會中進行風(fēng)險審計，也可單獨召開風(fēng)險審計會議。在實施審計前。要明確定義審計的格式和目標(biāo)。
控制風(fēng)險的工具與技術(shù): http://m.xiexiliangjiufa.com/pm1/40331.html
信管網(wǎng)參考答案：D

69、關(guān)于信息系統(tǒng)崗位人員的安全管理的描述，不正確的是：(    )。
A.對安全管理員、系統(tǒng)管理員、重要業(yè)務(wù)操作人員等關(guān)鍵崗位進行統(tǒng)一管理 
B.緊急情況下，關(guān)鍵崗位人員可獨自處理重要事務(wù)或操作 
C.人員離崗后，應(yīng)立即中止其所有訪問權(quán)限 
D.業(yè)務(wù)開發(fā)人員和系統(tǒng)維護人員不能兼任安全管理員
信管網(wǎng)解析：
對信息系統(tǒng)崗位人員的管理，應(yīng)根據(jù)其關(guān)鍵程度建立相應(yīng)的管理要求。
(1)對安全管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員、網(wǎng)絡(luò)管理員、重要業(yè)務(wù)開發(fā)人員、系統(tǒng)維護人員和重要業(yè)務(wù)應(yīng)用操作人員等信息系統(tǒng)關(guān)鍵崗位人員進行統(tǒng)一管理；允許一人多崗，但業(yè)務(wù)應(yīng)用操作人員不能由其他關(guān)鍵崗位人員兼任；關(guān)鍵崗位人員應(yīng)定期接受安全培訓(xùn)，加強安全意識和風(fēng)險防范意識。
(2)兼職和輪崗要求：業(yè)務(wù)開發(fā)人員和系統(tǒng)維護人員不能兼任或擔(dān)負(fù)安全管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員、網(wǎng)絡(luò)管理員和重要業(yè)務(wù)應(yīng)用操作人員等崗位或工作；必要時關(guān)鍵崗位人員應(yīng)采取定期輪崗制度。
(3)權(quán)限分散要求：在上述基礎(chǔ)上，應(yīng)堅持關(guān)鍵崗位“權(quán)限分散、不得交叉覆蓋”的原則，系統(tǒng)管理員、數(shù)據(jù)庫管理員、網(wǎng)絡(luò)管理員不能相互兼任崗位或工作。
(4)多人共管要求：在上述基礎(chǔ)上，關(guān)鍵崗位人員處理重要事務(wù)或操作時，應(yīng)保持二人同時在場，關(guān)鍵事務(wù)應(yīng)多人共管。
(5)全面控制要求：在上述基礎(chǔ)上，應(yīng)采取對內(nèi)部人員全面控制的安全保證措施，對所有崗位工作人員實施全面安全管理。
信管網(wǎng)參考答案：B

70、應(yīng)用系統(tǒng)運行中涉及的安全和保密層次包括系統(tǒng)級安全、資源訪問安全、數(shù)據(jù)域安全等。以下描述不正確的是：(    )。
A.按粒度從大到小排序為系統(tǒng)級安全、資源訪問安全、數(shù)據(jù)域安全
B.系統(tǒng)級安全是應(yīng)用系統(tǒng)的第一道防線 
C.功能性安全會對程序流程產(chǎn)生影響 
D.數(shù)據(jù)域安全可以細(xì)分為文本級數(shù)據(jù)域安全和字段級數(shù)據(jù)域安全
信管網(wǎng)解析：
軟題庫題目：https://www.ruantiku.com/shiti/43151486.html
(4)數(shù)據(jù)域安全。
數(shù)據(jù)域安全包括兩個層次，其一是行級數(shù)據(jù)域安全，即用戶可以訪問哪些業(yè)務(wù)記錄，一般以用戶所在單位為條件進行過濾；其二是字段級數(shù)據(jù)域安全，即用戶可以訪問業(yè)務(wù)記錄的哪些字段。不同的應(yīng)用系統(tǒng)數(shù)據(jù)域安全的需求存在很大的差別，業(yè)務(wù)相關(guān)性比較高。
系統(tǒng)運行安全與保密的層次構(gòu)成: http://m.xiexiliangjiufa.com/pm1/56871.html
信管網(wǎng)參考答案：D