• 试题1

  在下列应用场景中，属于SaaS（软件即服务）模式的是（  ）。
  A．供应商通过Internet提供软件，消费者从供应商处租用基于Web的软件，来管理企业经营活动
  B．供应商开拓新的IT基础设施业务，消费者通过Internet从计算机基础设施获得服务
  C．消费者从供应商处购买软件的License
  D．消费者从互联网下载和使用免费软件

• 试题2

  （ ）involves comparing actual or planned project practices to those of other projects to generate ideas for improvement and to provide a basis by which to measure performance. These other projects can be within the performing organization or outside of it, and can be within the same or in another application area.
  A．Metrics      B．Measurement     C．Benchmarking     D．Baseline

• 试题3

  网络安全包含了网络信息的可用性、保密性、完整性和真实性。防范Dos攻击是提高（1）的措施，数字签名是保证（2）的措施。
  （1）A.可用性
  B.保密性
  C.完整性
  D.真实性
  （2）A.可用性
  B.保密性
  C.完整性
  D.真实性

信息系统项目管理师每日练习题答案解析（2023/11/24）

• 试题1

  信管网参考答案：A

  信管网参考解析：

  云计算有SaaS、PaaS和IaaS三大服务模式。这是目前被业界最广泛认同的划分。
  PaaS和IaaS源于SaaS理念。
  SaaS：提供给客户的服务是运营商运行在云计算基础设施上的应用程序，用户可以在各种设备上通过瘦客户端界面访问，如浏览器。消费者不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等。
  PaaS：提供给消费者的服务是把客户采用提供的开发语言和工具（例如Java，Python，.Net等）开发的或收购的应用程序部署到供应商的云计算基础设施上去。客户不需要管理或控制底层的云基础设施，包括网络、服务器、操作系统、存储等，但客户能控制部署的应用程序，也可能控制运行应用程序的托管环境配置。
  
  IaaS：提供给消费者的服务是对所有设施的利用，包括处理器、存储、网络和其他基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。消费者不管理或控制任何云计算基础设施，但能控制操作系统的选择、储存空间、部署的应用，也有可能获得有限制的网络组件（例如，防火墙、负载均衡器等）的控制。
  供应商通过Internet提供软件，消费者从供应商处租用基于Web的软件，来管理企业经营活动。供应商提供的是运行在云计算基础设施上的应用程序，因此属于SaaS。

• 试题2

  信管网参考答案：C

  信管网参考解析：

  参考译文：基准分析涉及到将实际或计划的项目实践与其他项目进行比较，以产生改进的思想并提供一个测量绩效的基准。其他项目可以是执行组织内部的，也可以是外部的，可以是同一个应用领域的，也可以是其他应用领域的。

• 试题3

  信管网参考答案：A、D

  信管网参考解析：

  拒绝服务（Denial of Service）能导致合法用户不能够访问正常网络服务，也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。
  数字签名是利用发信者的私钥和可靠的密码算法对待发信息或其电子摘要进行加密处理，这个过程和结果就数字签名。收信者可以用发信者的公钥对收到的信息进行解密从而辨别真伪。经过数字签名后的信息具有真实性和不可否认（抵赖）性。

  这一题第二小问有争议，应该来说CD都可以。