• 试题1

  当评估项目的成本绩效数据时，根据数据与基线的偏差程度将作出不同的反应。例如，10%的偏差可能不需作出反应，而100%的偏差将需要进行调查，对成本偏差的判断会使用（ ）。.
  A．成本基准计划
  B．变更管理计划
  C．绩效衡量计划
  D．偏差管理计划

• 试题2

  某企业以公开招标方式选择承建方，下列做法中，（ ）是违反《中华人民共和国招标投标法》规定的。
  A、建设方未委托招标代理机构，自行编制招标文件和组织评标
  B、建设方在开标前组织潜在投标人踏勘项目现场
  C、建设方在提交投标文件截止日前第15日修改招标文件，书面通知所有招标文件收受人
  D、建设方在招标文件中确定发出招标文件后的第15日为投标人提交投标文件截止之日

• 试题3

  小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（ ）。
  A．风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高
  B．如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性
  C．如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁
  D．风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

信息系统项目管理师每日练习题答案解析（2023/6/19）

• 试题1

  信管网参考答案：A

  信管网参考解析：在项目管理的计划阶段，需要制定成本管理计划，其中一个重要组成部分就是成本基准计划，成本基准计划规定了成本基线，成本基线是用来量度与检测项目成本绩效的，按时间分段预算。将按时段估算的成本加在一起，即可得出成本基准，通常以S曲线形式显示。S曲线也表明了项目的预期基金。项目经理在开销之前，如能提供必要的信息去支持资金要求，以确保资金流可用，其意义非常重大。需要项目，特别是大项目，可能要多个成本基准，用以度量项目成本绩效的各个方面。例如，开支计划或现金流预测就是度量支出的成本基准。因此当进行绩效评估时，实际发生的成本需要跟成本基准计划中的成本基线进行比较，根据二者偏差值，采取不同的应对措施。

• 试题2

  信管网参考答案：D

  信管网参考解析：

  
  

  中华人民共和国招标投标法规定：

  1、招标人对已发出的招标文件进行必要的澄清或修改的，应当在招标文件要求提交投标文件截止时间至少15日前，以书面形式通知所有招标文件接收人；

  2、依法必须进行招标的项目，自招标文件开始发出日起至投标人提交截止之日止，最短不少于20日；

  3、评标委员会由招标人代表、有关经济和技术方面的专家组成，成员人数为 5人以上单数，其中技术和经济方面的专家不得少于成员总数的2/3，专家应当从事相关领域工作满8年；

  4、招标人和中标人应当自中标通知书发出之日起30日内，按照招标文件和中标人的投标文件订立书面合同；

  5、依法必须进行招标的项目，招标人应当自确定中标人之日起15日内，向有关行政监管部门提交招标投标情况的书面报告。

  
  

• 试题3

  信管网参考答案：B

  信管网参考解析：

   威胁、脆弱性、影响之间存在着一定的对应关系，威胁可看成从系统外部对系统产生的作用而导致系统功能及目标受阻的所有现象。脆弱性则可以看成是系统内部的薄弱点。脆弱性是客观存在的，脆弱性本身没有实际的伤害，但威胁可以利用脆弱性发挥作用。实际上，系统的风险可以看做是威胁利用了脆弱性而引起的。如果系统不存在脆弱性，那么威胁也不存在，风险也就没有了。但实际上没有脆弱性的系统是没有的，因此系统也要受到各种各样的威胁。
     假设威胁不存在，系统本身的脆弱性仍然带来一定的风险。如数据管理中的数据不同步导致完整性遭到破坏；存储设备硬件故障使大量数据丢失。这些都是系统本身的脆弱性导致的损失，并且与威胁无关。
      由上述威胁、脆弱性和影响之间的关系可知，选项B的说法是不正确的。