● 某单位在制定信息安全策略时采用的下述做法中，正确的是（16）。

试卷相关题目

• 1● 在Windows操作系统平台上采用通用硬件设备和软件开发工具搭建的电子商务信息系统宜采用（15）作为信息安全系统架构。

  A.S2-MIS

  B.MIS+S

  C.S-MIS

  D.PMIS

  开始考试点击查看答案
• 2● 根据《计算机软件可靠性和可维护性管理 GB/T14394-2008》，在软件生存周期的可行性研究和计划阶段，为强调软件可靠性和可维护性要求，需要完成的活动是（14）。

  A.编制软件可靠性和可维护性大纲

  B.提出软件可靠性和可维护性目标

  C.可靠性和可维护性概要设计

  D.可靠性和可维护性目标分配

  开始考试点击查看答案
• 3● 软件的质量需求是软件需求的一部分，根据《软件工程  产品质量 第1部分：质量模型 GB/T 16260.1-2006》，软件产品质量需求的完整描述要包括（13），以满足开发者、维护者、需方以及最终用户的需要。① 内部质量的评估准则                ② 外部质量的评估准则③ 使用质量的评估准则                ④ 过程质量的评估准则

  A.①②

  B.③

  C.①②③

  D.①②③④

  开始考试点击查看答案
• 4● 根据《软件文档管理指南GB/T 16680-1996》的要求，有关正式组织需求文档的评审，不正确的是（12）。

  A.无论项目大小或项目管理的正规化程度，需求评审是必不可少的

  B.可采用评审会的方式进行评审

  C.评审小组由软件开发单位负责人、开发小组成员、科技管理人员和标准化人员组成，必要时还可邀请外单位专家参加

  D.需求文档可能需要多次评审

  开始考试点击查看答案
• 5● 在软件开发项目中强调“个体和交互胜过过程和工具，可以工作的软件胜过全面的文档，客户合作胜过合同谈判，响应变化胜过遵循计划”，是（10）的基本思想。

  A.结构化方法

  B.敏捷方法

  C.快速原型方法

  D.增量迭代方法

  开始考试点击查看答案
• 6● 通过CA安全认证中心获得证书主体的X．509数字证书后，可以得知 (17)。

  A.主体的主机序列号

  B.主体的公钥

  C.主体的属性证书

  D.主体对该证书的数字签名

  开始考试点击查看答案
• 7● 某高校决定开发网络安全审计系统，希望该系统能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理；具备入侵实时阻断功能，同时不对应用系统本身的正常运行产生任何影响，能够对审计数据进行安全的保存；保证记录不被非法删除和篡改。该高校的安全审计系统最适合采用（18）。

  A.基于网络旁路监控的审计

  B.基于应用系统独立程序的审计

  C.基于网络安全入侵检测的预警系统

  D.基于应用系统代理的审计

  开始考试点击查看答案
• 8● 第三代移动通信技术3G是指支持高速数据传输的蜂窝移动通讯技术。目前3G主要存在四种国际标准，其中（19）为中国自主研发的3G标准。

  A.CDMA多载波

  B.时分同步CDMA

  C.宽频分码多重存取

  D.802.16无线城域网

  开始考试点击查看答案
• 9● 在以下几种网络交换技术中，适用于计算机网络、数据传输可靠、线路利用率较高且经济成本较低的是（20）。

  A.电路交换

  B.报文交换

  C.分组交换

  D.ATM技术

  开始考试点击查看答案
• 10● 某公司的办公室分布在同一大楼的两个不同楼层，楼高低于50米，需要使用15台上网计算机(含服务器)，小张为该公司设计了一个星型拓扑的以太网组网方案，通过一个带宽为100Mb/s的集线器连接所有计算机，每台计算机配备100Mb/s网卡，与集线器通过非屏蔽双绞线连接，该公司技术部门负责人认为该方案不合理，主要是因为（21）。

  A.15台计算机同时上网时每台计算机获得的实际网络带宽显著低于100Mb/s

  B.总线型拓扑比星型拓扑更适合小规模以太网

  C.计算机与集线器之间的距离超过有关标准规定的最大传输距离

  D.集线器应该通过屏蔽双绞线与计算机上的网卡相连

  开始考试点击查看答案