• 試題1

  某軟件項目實施過程中產(chǎn)生的一個文檔的主要內容如下所示，該文檔的主要作用是（ ）。
  
  A．工作分解
  B．測試說明
  C．需求跟蹤
  D．設計驗證

• 試題2

  通過 CA 安全認證中心獲得證書主體的X．509 數(shù)字證書后，可以得知 (  )。
  A．主體的主機序列號
  B．主體的公鑰
  C．主體的屬性證書
  D．主體對該證書的數(shù)字簽名

• 試題3

  攻擊者通過搭線或在電磁波輻射范圍內安裝截收裝置等方式獲得機密信息，或通過對信息流量和流向、通信頻率和長度等參數(shù)的分析推導出有用信息的威脅稱為（ ）
  A、破壞
  B、抵賴
  C、截取
  D、竊取

信息系統(tǒng)項目管理師每日練習題答案解析（2023/10/30）

• 試題1

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

          C。要點解析：需求管理是一組幫助項目組在任何項目階段的任何時候標識、控制和跟蹤需求的活動。而需求跟蹤矩陣（見表3-1）保存著需求與后續(xù)工作成果的對應關系。具體而言，就是要描述出需求中與各功能點相對應的需求分析文檔、詳細設計文檔、代碼、測試用例及相應的版本，矩陣單元之間可能存在“一對一”“一對多”或“多對多”的關系。由于對應關系比較復雜，一層最好在表格中添加必要的文字注釋。

         通常，工作分解主要采用分級的樹形（或列表式）WBS結構?！盾浖y試說明書》是軟件項目測試階段的主要說明文檔。

         設計驗證（design verification）是指某項規(guī)定的活動進行的檢查，以確定該項活動是否到達規(guī)定要求的試驗，這些規(guī)定要求主要是指產(chǎn)品規(guī)范。設計驗證主要包括以下活動；①設計評審；②進行替換計算；③了解試驗和實驗；④在發(fā)放之前對設計階段文件進行評審等。

• 試題2

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：

  B。要點解析：一個標準的x.509的數(shù)字證書包含以下一些內容：①證書的版本信息；②證書的序列號（即每一個證書都有一個唯一的證書序號，而不是主題的主機序列號）；③證書所使用的簽名算法；④證書的發(fā)行機構名稱（其命名規(guī)則一般采用X.500格式）；⑤證書的有效期（現(xiàn)在通用的證書一般采用UTC時間格式，它的計時范圍為1950-2049）；⑥證書所有人的名稱（其命名規(guī)則般采用X.500格式）；⑦證書所有人的公開秘鑰；⑧證書發(fā)行者對證書的簽名（而不是主體對該證書的名字簽名）等。由此可知，通過CA安全認證中心獲得證書主體的X.509數(shù)組證書后，可以得知主體的公鑰信息。

• 試題3

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  截收（截?。壕W(wǎng)絡攻擊者可能通過搭線或在電磁波輻射范圍內安裝截收裝置等方式，截獲機密信息，或通過對信息流量和流向、通信頻度和長度等參數(shù)的分析，推出有用信息。這種方式是過去軍事對抗、政治對抗和當今經(jīng)濟對抗中最常采用的竊密方式，也是一種針對計算機通信網(wǎng)的被動攻擊方式，它不破壞傳輸信息的內容，不易被察覺。
  關于其它選項的說明請查看：http://www.conferencecallsmadeeasy.com/pm/7012.html
  竊取就是竊密嘛，就是有意或無意的偷竊機密信息
  和截取的區(qū)別就是截取是通過安裝截取設備來獲取機密信息