11、软件维护工作包括多种类型。其中（）的目的是检测并更正软件产品中的潜在错误，防止它们成为实际错误
A、更正性维护
B、适应性维护
C、完善性维护
D、预防性维护
考无忧解析：
软件维护包括如下类型。
(1)更正性维护：软件产品交付后进行的修改，以更正发现的问题。
(2)适应性维护：软件产品交付后进行的修改，以保持软件产品能在变化后或变化中的环境中可以继续使用。
(3)完善性维护：软件产品交付后进行的修改，以改进性能和可维护性。
(4)预防性维护：软件产品交付后进行的修改，以在软件产品中的潜在错误成为实际错误前，检测和更正它们。
考无忧参考答案：D
12、GB/T 11457-2006《信息技术 软件工程术语》规定了配置管理的三种基线，它们是（）
A、趋势基线、测试基线和原始基线
B、功能基线、分配基线和产品基线
C、产品基线、分配基线和测试基线
D、产品基线、原始基线和测试基线
考无忧解析：
对于配置管理,有三种基线:功能基线(最初通过的功能配置) 、分配基线(最初通过的分配的配置) 、产品基线(最初通过的或有条件地通过的产品配置)
考无忧参考答案：B
13、以下叙述中，不符合 GB/T 16680《软件文档管理指南》规定的是（）
A、质量保证计划属于管理文档
B、详细设计评审需要评审程序单元测试计划
C、文档的质量可以按文档和的形式和列出的要求划分为四级
D、软件产品的所有文档都应该按规定进行签署。必要时进行会签
考无忧解析：
质量保证计划属于开发文档。
管理文档这种文档建立在项目管理信息的基础上诸如：
1、开发过程的每个阶段的进度和进度变更的记录
2、软件变更情况的记录
3、相对于开发的判定记录
4、职责定义
这种文档从管理的角度规定涉及软件生存的信息。
考无忧参考答案：A
14、GB/T 14394-2008《计算机软件可靠性与可维护性管理》提出了软件生存周期各个阶段进行软件可靠性和可维护性管理的要求。“测量可靠性，分析现场可靠性是否达到要求”是（）的可靠性和可维护性管理要求
A、获取过程
B、供应过程
C、开发过程
D、运作过程和维护过程
考无忧解析：
在 GB/T14394‐2008 的 4.1.4 “软件运作和维护过程中的可靠性和可维护性要求”中，提出了 6 点要求：
1、制定并实施软件可靠性数据采集规程
2、实施软件 FRACAS
3、测量可靠性，分析现场可靠性是否达到要求
4、跟踪用户满意程度
5、用可靠性测量数据指导产品和工程过程的改进
6、软件产品维护时执行适当的维护规程并实施适用的管理活动
《考无忧参考答案：D
15、评估信息系统安全时，需要对风险项进行量化来综合评估安全等级。如果对于需求变化频繁这一事件，其发生概率为 0.5.产生的风险影响值为 5，则该风险项的风险值为（）
A、10
B、5.5
C、4.5
D、2.5
考无忧解析：
风险值=概率*影响
考无忧参考答案：D
16、为了保护网络系统的硬件、软件及其系统中的数据，需要相应的网络安全工具，以下安全工具中（）被比喻为网络安全的大门，用来鉴别什么样的数据包可以进入企业内部网。
A、杀毒软件
B、入侵检测系统
C、安全审计系统
D、防火墙
考无忧解析：
防火墙（Firewall），也称防护墙，它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。
考无忧参考答案：D
17、信息系统访问控制机制中，（）是指对所有主体和客体部分分配安全标签用来标识所属的安全级别，然后在访问控制执行时对主体和客体的安全级别进行比较，确定本次访问是否合法性的技术或方法。
A、自主访问控制
B、强制访问控制
C、基于角色的访问控制
D、基于组的访问控制
考无忧解析：
强制访问控制（MAC）：系统独立于用户行为强制执行访问控制，用户不能改变他们的安全级别或对象的安全属性，通常对数据和用户安全等级划分标签，访问控制机制通过比较安全标签来确定接受还是拒绝用户对资源的访问
考无忧参考答案：B
18、以下关于信息系统审计的叙述中。不正确的是（）
A、信息系统审计是安全审计过程的核心部分
B、信息系统审计的目的是评估并提供反馈，保证及建议
C、信息系统审计师了解规划、执行及完成审计工作的步骤与技术，并尽量遵守国际信息系统升级与控制协会的一般公认信息系统审计准侧、控制目标和其他法律与规定
D、信息系统审计的目的可以是收集并评估证件以决定一个计算机系统（信息系统）是否有效做到保护资产、维护数据完整、完成组织目标
考无忧解析：
A 主次不分，应该说系统安全审计是信息系统审计的基本业务。
考无忧参考答案：A
19、虽然不同的操作系统可能装有不同的浏览器。但是这些浏览器都符合（）协议
A、SMP
B、HTTP
C、HTML
D、SMTP
考无忧解析：
超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的 WWW文件都必须遵守这个标准。
考无忧参考答案：B
20、在机房工程的设计过程中，所设计的机房工程需具有支持多种网络传输，多种物理接口的能力，是考虑了（）原则
A、实用性和先进性
B、安全可靠性
C、灵活性和可扩展性
D、标准化
考无忧解析：
灵活性与可扩展性：
数据中心机房必须具有良好的灵活性与可扩展性，能够根据今后业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。具备支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。
考无忧参考答案：C
小编推荐：
点击这里查看信息系统项目管理师考试最新资讯
想要顺利通过信息系统项目管理师考试吗?点击立即做题：信息系统项目管理
