2022年广东省上半年（上午）软件水平考试《系统集成项目管理

试卷预览

1 单选题 1分

（ ）is not primarily used to protect the correctness and integrity of data。

查看答案 开始考试

正确答案：B

本题解析：

信息安全属性及目标

（）并不主要用于保护数据的正确性和完整性。

A、CA认证

B.、身份认证服务

C.、数字签名

D.、入侵检测系统

2 单选题 1分

（ ） is a way to organize experts to reach consensus. It helps to reduce data bias and prevent any individual from having an inappropriate impact on the results.

查看答案 开始考试

正确答案：D

本题解析：暂无解析

3 单选题 1分

（ ）put forward the theory of statistical process control（SPC）,which used statistical technology to monitor the production process to reduce the dependence on inspection.

查看答案 开始考试

正确答案：B

本题解析：

质量管理的发展史

休哈特提出了统计过程控制（SPC）理论，应用统计技术对生产过程进行监控，以减少对检验的依赖。

4 单选题 1分

（ ）is the action to eliminate the caues or ruduce the likehood of recurrence of a detected Nonconformity or other undersirabee situatlon.

查看答案 开始考试

正确答案：A

本题解析：

项目管理过程组

纠正措施是消除已发现的不符合或其他潜在情况再次发生的原因或降低其可能性的措施。

A、纠正措施

5 单选题 1分

（ ）is the core component of bitcoin。

查看答案 开始考试

正确答案：A

本题解析：

区块链是比特币的核心组成部分。

6 单选题 1分

我国信息技术相关的国家标准由（ ）归口。

查看答案 开始考试

正确答案：C

本题解析：

全国信息技术标准化技术委员会，简称信标委

7 单选题 1分

对信息系统岗位人员的安全管理要求不包括（ ）。

查看答案 开始考试

正确答案：B

本题解析：

岗位安全考核与培训

对信息系统岗位人员的管理，应根据其关键程度建立相应的管理要求。

（1）对安全管理员、系统管理员、数据库管理员、网络管理员、重要业务开发人员、系统维护人员和重要业务应用操作人员等信息系统关键岗位人员进行统一管理；允许一人多岗，但业务应用操作人员不能由其他关键岗位人员兼任；关键岗位人员应定期接受安全培训，加强安全意识和风险防范意识。

（2）兼职和轮岗要求：业务开发人员和系统维护人员不能兼任或担负安全管理员、系统管理员、数据库管理员、网络管理员和重要业务应用操作人员等岗位或工作；必要时关键岗位人员应采取定期轮岗制度。

（3）权限分散要求：在上述基础上，应坚持关键岗位“权限分散、不得交叉覆盖”的原则，系统管理员、数据库管理员、网络管理员不能相互兼任岗位或工作。

（4）多人共管要求：在上述基础上，关键岗位人员处理重要事务或操作时，应保持二人同时在场，关键事务应多人共管。

（5）全面控制要求：在上述基础上，应采取对内部人员全面控制的安全保证措施，对所有岗位工作人员实施全面安全管理。

8 单选题 1分

GB/T 22080-2016《信息技术安全技术 信息安全管理体系要求》标准规定的内容包括（ ）

①、信息安全方针与策略 ②、人力资源安全 ③、等级保护 ④、访问控制 ⑤、业务连续性管理

选项

查看答案 开始考试

正确答案：B

本题解析：

GB/T 22080-2016《信息技术安全体系信息安全管理体系要求》标准规定的内容包括信息安全方针与策略、人力资源安全、访问控制、业务连续性管理。

9 单选题 1分

风险审计属于（ ）过程的工具与技术。

查看答案 开始考试

正确答案：B

本题解析：

控制风险的工具与技术： 1、风险再评估； 2、风险审计；3、偏差和趋势分析；4、技术绩效测量；5、储备分析；6、会议

10 单选题 1分

（ ）是评估风险数据对风险管理有用程度的一种技术，用来考察人们对风险的理解程度和风险数据的准确性、质量、可靠性、完整性。

查看答案 开始考试

正确答案：D

本题解析：

风险数据质量评估：是评估风险数据对风险管理的有用程度的一种技术，用来考察人们对风险的理解程度，以及考察风险数据的准确性、质量、可靠性和完整性。风险数据的质量，直接影响定性分析的结果。使用低质量的风险数据，可能导致定性风险分析起不到应有的作用。如果数据质量无法接受，就可能需要收集更好的数据。