2009年上半年信息系统项目管理师考试综合知识答案详解.pdf资源-CSDN文库

需积分: 3 94 浏览量 2024-10-25 18:16:16 上传评论收藏 587KB PDF 举报

资源推荐

资源详情

资源评论

自学通关 2009年上半年

信息系统项目管理师考试综合知识

真题参考答案+解析

安全审计是保障计算机系统安全的重要手段之一，其作用不包括（1）。

(1)A.检测对系统的入侵 B.发现计算机的滥用情况

C.发现系统入侵行为和潜在的漏洞 D.保证可信网络内部信息不外泄

【答案】D

【解析】

安全审计是指主体对客体进行访问和使用情况进行记录和审查，以保证安全规则被正确

执行，并帮助分析安全事帮产生的原因。(教程p627)一个安全审计系统，主要有以下作用(教

程 p629)：对潜在的攻击者起到震慑或警告作用。对于已经发生的系统破坏行为提供有效的

追纠证据。为系统安全管理员提供有何时何地的系统使用日志，从而帮助系统安全管理员及

时发现系统入侵行为或潜在的系统漏洞。为系统安全管理员提供系统运行的统计日志，使系

统安全管理员能够发现系统性能上的不足或需要改进的地方。网络安全审计的具体内容：监

控网络内部的用户活动。侦察系统中存在的潜在威胁。对日常运行状况统计和分析。对突发

案件和异常事件的事后分析。辅助侦破和取证。综上，安全审计主要是提供对信息的记录并

对分析提供依据，因此 ABC 都是其作用，但不能保证可信网络内部信息不外泄。

网络安全包含了网络信息的可用性、保密性、完整性和真实性。防范Dos攻击是提高（2）

的措施，数字签名是保证（3）的措施。

(2)A.可用性 B.保密性 C.完整性 D.真实性

(3)A.可用性 B.保密性 C.完整性 D.真实性

【答案】A D

【解析】

拒绝服务（Denial of Service）能导致合法用户不能够访问正常网络服务，也就是说

拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击

者不可告人的目的。数字签名是利用发信者的私钥和可靠的密码算法对待发信息或其电子摘

要进行加密处理，这个过程和结果就数字签名。收信者可以用发信者的公钥对收到的信息进

行解密从而辨别真伪。经过数字签名后的信息具有真实性和不可否认（抵赖）性。（教程p591）

自学通关 2009年上半年

依据信息系统专业门类的相关标准

信息系统工程监理暂行规定第四条本规定所称住处系统工程监理是指依法设立且具备相应

资质的信息系统工程监理单位(以下简称监理单位)，受业主单位委托，依据国家有关法律法

规、技术标准和信息系统工程监理合同，对信息系统工程项目实施的监督管理。

关于政府采购法的描述，正确的是（6）。

(6)A.各级人民政府财政部门是负责政府采购监督管理的部门，依法履行对政府采购活

动的监督管理职责

B.集中采购机构是非营利事业法人，也可以是营利性事业法人，根据采购人的委托

办理采购事宜

C. 自然人、法人或者其他组织不能组成一个联合体以一个供应商的身份共同参加政

府采购

D.竞争性谈判应作为政府采购的主要采购方式

【答案】A

【解析】

中华人民共和国政府采购法

第十三条：各级人民政府财政部门是负责政府采购监督管理的部门，依法履行对政府采购活

动的监督管理职责。、第十六条集中采购机构为采购代理机构。设区的市、自治州以上人民

政府根据本级政府采购项目组织集中采购的需要设立集中采购机构。集中采购机构是非营利

事业法人，根据采购人的委托办理采购事宜。

第二十四条两个以上的自然人、法人或者其他组织可以组成一个联合体，以一个供应商的身

份共同参加政府采购。以联合体形式进行政府采购的，参加联合体的供应商均应当具备本法

第二十二条规定的条件，并应当向采购人提交联合协议，载明联合体各方承担的工作和义务。

联合体各方应当共同与采购人签订采购合同，就采购合同约定的事项对采购人承担连带责任。

第二十六条政府采购采用以下方式：

（一）公开招标；

（二）邀请招标；

（三）竞争性谈判；

（四）单一来源采购；

（五）询价；

剩余29页未读，继续阅读

内容反馈

过气IT民工

粉丝: 744
资源: 60

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip