• 試題1

  某軟件項(xiàng)目實(shí)施過程中產(chǎn)生的一個(gè)文檔的主要內(nèi)容如下所示，該文檔的主要作用是（ ）。
  
  A．工作分解
  B．測試說明
  C．需求跟蹤
  D．設(shè)計(jì)驗(yàn)證

• 試題2

  通過 CA 安全認(rèn)證中心獲得證書主體的X．509 數(shù)字證書后，可以得知 (  )。
  A．主體的主機(jī)序列號
  B．主體的公鑰
  C．主體的屬性證書
  D．主體對該證書的數(shù)字簽名

• 試題3

  攻擊者通過搭線或在電磁波輻射范圍內(nèi)安裝截收裝置等方式獲得機(jī)密信息，或通過對信息流量和流向、通信頻率和長度等參數(shù)的分析推導(dǎo)出有用信息的威脅稱為（ ）
  A、破壞
  B、抵賴
  C、截取
  D、竊取

信息系統(tǒng)項(xiàng)目管理師每日練習(xí)題答案解析（2023/10/30）

• 試題1

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

          C。要點(diǎn)解析：需求管理是一組幫助項(xiàng)目組在任何項(xiàng)目階段的任何時(shí)候標(biāo)識、控制和跟蹤需求的活動(dòng)。而需求跟蹤矩陣（見表3-1）保存著需求與后續(xù)工作成果的對應(yīng)關(guān)系。具體而言，就是要描述出需求中與各功能點(diǎn)相對應(yīng)的需求分析文檔、詳細(xì)設(shè)計(jì)文檔、代碼、測試用例及相應(yīng)的版本，矩陣單元之間可能存在“一對一”“一對多”或“多對多”的關(guān)系。由于對應(yīng)關(guān)系比較復(fù)雜，一層最好在表格中添加必要的文字注釋。

         通常，工作分解主要采用分級的樹形（或列表式）WBS結(jié)構(gòu)?！盾浖y試說明書》是軟件項(xiàng)目測試階段的主要說明文檔。

         設(shè)計(jì)驗(yàn)證（design verification）是指某項(xiàng)規(guī)定的活動(dòng)進(jìn)行的檢查，以確定該項(xiàng)活動(dòng)是否到達(dá)規(guī)定要求的試驗(yàn)，這些規(guī)定要求主要是指產(chǎn)品規(guī)范。設(shè)計(jì)驗(yàn)證主要包括以下活動(dòng)；①設(shè)計(jì)評審；②進(jìn)行替換計(jì)算；③了解試驗(yàn)和實(shí)驗(yàn)；④在發(fā)放之前對設(shè)計(jì)階段文件進(jìn)行評審等。

• 試題2

  信管網(wǎng)參考答案：B

  信管網(wǎng)參考解析：

  B。要點(diǎn)解析：一個(gè)標(biāo)準(zhǔn)的x.509的數(shù)字證書包含以下一些內(nèi)容：①證書的版本信息；②證書的序列號（即每一個(gè)證書都有一個(gè)唯一的證書序號，而不是主題的主機(jī)序列號）；③證書所使用的簽名算法；④證書的發(fā)行機(jī)構(gòu)名稱（其命名規(guī)則一般采用X.500格式）；⑤證書的有效期（現(xiàn)在通用的證書一般采用UTC時(shí)間格式，它的計(jì)時(shí)范圍為1950-2049）；⑥證書所有人的名稱（其命名規(guī)則般采用X.500格式）；⑦證書所有人的公開秘鑰；⑧證書發(fā)行者對證書的簽名（而不是主體對該證書的名字簽名）等。由此可知，通過CA安全認(rèn)證中心獲得證書主體的X.509數(shù)組證書后，可以得知主體的公鑰信息。

• 試題3

  信管網(wǎng)參考答案：C

  信管網(wǎng)參考解析：

  截收（截取）：網(wǎng)絡(luò)攻擊者可能通過搭線或在電磁波輻射范圍內(nèi)安裝截收裝置等方式，截獲機(jī)密信息，或通過對信息流量和流向、通信頻度和長度等參數(shù)的分析，推出有用信息。這種方式是過去軍事對抗、政治對抗和當(dāng)今經(jīng)濟(jì)對抗中最常采用的竊密方式，也是一種針對計(jì)算機(jī)通信網(wǎng)的被動(dòng)攻擊方式，它不破壞傳輸信息的內(nèi)容，不易被察覺。
  關(guān)于其它選項(xiàng)的說明請查看：http://www.ichunya.com/pm/7012.html
  竊取就是竊密嘛，就是有意或無意的偷竊機(jī)密信息
  和截取的區(qū)別就是截取是通過安裝截取設(shè)備來獲取機(jī)密信息