• 试题1

  某软件项目实施过程中产生的一个文档的主要内容如下所示，该文档的主要作用是（ ）。
  
  A．工作分解
  B．测试说明
  C．需求跟踪
  D．设计验证

• 试题2

  通过 CA 安全认证中心获得证书主体的X．509 数字证书后，可以得知 (  )。
  A．主体的主机序列号
  B．主体的公钥
  C．主体的属性证书
  D．主体对该证书的数字签名

• 试题3

  攻击者通过搭线或在电磁波辐射范围内安装截收装置等方式获得机密信息，或通过对信息流量和流向、通信频率和长度等参数的分析推导出有用信息的威胁称为（ ）
  A、破坏
  B、抵赖
  C、截取
  D、窃取

信息系统项目管理师每日练习题答案解析（2023/10/30）

• 试题1

  信管网参考答案：C

  信管网参考解析：

          C。要点解析：需求管理是一组帮助项目组在任何项目阶段的任何时候标识、控制和跟踪需求的活动。而需求跟踪矩阵（见表3-1）保存着需求与后续工作成果的对应关系。具体而言，就是要描述出需求中与各功能点相对应的需求分析文档、详细设计文档、代码、测试用例及相应的版本，矩阵单元之间可能存在“一对一”“一对多”或“多对多”的关系。由于对应关系比较复杂，一层最好在表格中添加必要的文字注释。

         通常，工作分解主要采用分级的树形（或列表式）WBS结构。《软件测试说明书》是软件项目测试阶段的主要说明文档。

         设计验证（design verification）是指某项规定的活动进行的检查，以确定该项活动是否到达规定要求的试验，这些规定要求主要是指产品规范。设计验证主要包括以下活动；①设计评审；②进行替换计算；③了解试验和实验；④在发放之前对设计阶段文件进行评审等。

• 试题2

  信管网参考答案：B

  信管网参考解析：

  B。要点解析：一个标准的x.509的数字证书包含以下一些内容：①证书的版本信息；②证书的序列号（即每一个证书都有一个唯一的证书序号，而不是主题的主机序列号）；③证书所使用的签名算法；④证书的发行机构名称（其命名规则一般采用X.500格式）；⑤证书的有效期（现在通用的证书一般采用UTC时间格式，它的计时范围为1950-2049）；⑥证书所有人的名称（其命名规则般采用X.500格式）；⑦证书所有人的公开秘钥；⑧证书发行者对证书的签名（而不是主体对该证书的名字签名）等。由此可知，通过CA安全认证中心获得证书主体的X.509数组证书后，可以得知主体的公钥信息。

• 试题3

  信管网参考答案：C

  信管网参考解析：

  截收（截取）：网络攻击者可能通过搭线或在电磁波辐射范围内安装截收装置等方式，截获机密信息，或通过对信息流量和流向、通信频度和长度等参数的分析，推出有用信息。这种方式是过去军事对抗、政治对抗和当今经济对抗中最常采用的窃密方式，也是一种针对计算机通信网的被动攻击方式，它不破坏传输信息的内容，不易被察觉。
  关于其它选项的说明请查看：http://www.cnitpm.com/pm/7012.html
  窃取就是窃密嘛，就是有意或无意的偷窃机密信息
  和截取的区别就是截取是通过安装截取设备来获取机密信息