• 試題1

  安全審計（security audit）是通過測試公司信息系統(tǒng)對一套確定標準的符合程度來評估其安全性的系統(tǒng)方法，安全審計的主要作用不包括（）。
  A、對潛在的攻擊者起到震懾或警告作用
  B、對已發(fā)生的系統(tǒng)破壞行為提供有效的追究證據
  C、通過提供日志，幫助系統(tǒng)管理員發(fā)現入侵行為或潛在漏洞
  D、通過性能測試，幫助系統(tǒng)管理員發(fā)現性能缺陷或不足
  

• 試題2

  在項目的一個階段末，開始下一階段之前，應該確保（ ）。
  A. 下個階段的資源能得到
  B. 進程達到它的基準
  C. 采取糾正措施獲得項目結果
  D. 達到階段的目標以及正式接受項目階段成果

• 試題3

  項目人力資源管理就是有效地發(fā)揮每一個項目參與人作用的過程。關于項目人力資源管理說法錯誤的是  （  ）。
  A. 項目人力資源管理包括人力資源計劃編制、組建項目團隊、項目團隊建設、管理項目團隊四個過程
  B. 責任分配矩陣（RAM ）被用來表示需要完成的工作和團隊成員之間的聯(lián)系
  C. 好的項目經理需要有高超的沖突管理技巧
  D. 組織分解結構(OBS)根據項目的交付物進行分解，因此團隊成員能夠了解應提供哪些交付物

信息系統(tǒng)項目管理師每日練習題答案解析（2023/9/20）

• 試題1

  信管網參考答案：D

  信管網參考解析：軟題庫題目：http://www.ruantiku.com/shiti/412142.html
  安全審計是指主體對客體進行訪問和使用情況進行記錄和審查，以保證安全規(guī)則被正確執(zhí)行，并幫助分析安全事故產生的原因。
  一個安全審計系統(tǒng)，主要有以下作用
  1、對潛在的攻擊者起到震懾或警告作用。
  2、對于已經發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據。
  3、為系統(tǒng)安全管理員提供有何時何地的系統(tǒng)使用日志，從而幫助系統(tǒng)安全管理員及時發(fā)現系統(tǒng)入侵行為或潛在的系統(tǒng)漏洞。
  4、為系統(tǒng)安全管理員提供系統(tǒng)運行的統(tǒng)計日志，使系統(tǒng)安全管理員能夠發(fā)現系統(tǒng)性能上的不足或需要改進的地方。
  5、網絡安全審計的具體內容：
  6、監(jiān)控網絡內部的用戶活動。
  7、偵察系統(tǒng)中存在的潛在威脅。
  8、對日常運行狀況統(tǒng)計和分析。
  9、對突發(fā)案件和異常事件的事后分析。
  10、輔助偵破和取證。
  

  查看教程P629

• 試題2

  信管網參考答案：D

  信管網參考解析：

   項目經理或其所在的組織通常會將項目分成幾個階段來管理，項目的所有階段組成了項目生命周期。
      每個項目階段都以一個或一個以上的可交付物的完成為標志，這種可交付物是一種可度量、可驗證的工作成果。項目階段一般要完成若干可交付物，是一個用來確保對項目的適當控制、獲得項目目標要求的產品或服務而在項目生命周期中劃出的一個時間段。項目階段由連續(xù)過程組成，這些過程按一定的順序前后相連。項目的或項目階段的產品、成果和服務統(tǒng)稱為可交付成果。
      在任何特定項目中，因為規(guī)模、復雜度、風險系數和資金周轉約束等原因，階段可更進一步細分為子階段。為了監(jiān)控和控制，每個子階段都與一個或多個特定的可交付物相聯(lián)。
      項目階段的結束一般以對完成的工作和可交付物的技術和設計評審為標志，以決定是否接受，是否還要做額外的工作或是否要結束這個階段。在不結束當前階段就開展下一階段工作的時候，通常需要對此決定進行管理評審，例如當項目經理選擇以快速跟蹤作為行動方針時。類似的，一個項目階段可以在沒有決定啟動任何其他階段的時候就結束。例如，當項目結束或如果項目持續(xù)下去風險太大時。
      在獲得授權的情況下，階段末的評審可以結束當前階段并啟動后續(xù)階段。有些時候一次評審就可以取得這兩項授權。這樣的階段末評審通常被稱為階段出口、階段驗收或終止點。
      綜上所屬，本題的正確選項是D。

• 試題3

  信管網參考答案：D

  信管網參考解析：項目人力資源管理包括人力資源計劃編制、組建項目團隊、項目團隊建設、管理項目團隊四個過程。在人力資源計劃編制過程中常使用責任分配矩陣(RAM)工具，責任分配矩陣被用來表示需要完成的工作和團隊成員之間的聯(lián)系。要很好地管理項目團隊，對項目經理來說，需要使用的必要工具和技巧包括觀察和對話、項目績效評估、沖突管理和問題日志。根據項目的交付物進行分解，使團隊成員能夠了解應提供哪些交付物的工具是工作分解結構(WBS)而并非是組織分解結構(OBS)。組織分解結構(OBS)看上去和工作分解結構(WBS)很相似，但是它不是根據項目的交付物進行分解，而是根據組織的部門、單位或團隊進行分解。項目的活動和工作包被列在每一個部門下面。