• 试题1

  某公司系统安全管理员在建立公司的“安全管理体系”时，根据GB/T20269-2006《信息安全技术 信息系统安全管理要求》，对当前公司的安全风险进行了分析和评估，他分析了常见病毒对计算机系统、数据文件等的破坏程度及感染特点，制定了相应的防病毒措施。这一做法符合（ ）的要求。
  A. 资产识别和评估
  B. 威胁识别和分析
  C. 脆弱性识别和分析
  D. 等保识别和分析

• 试题2

  The Systems Development Life Cycle (SDLC) is a process of creating or altering information systems, and the models and methodologies that people use to develop these systems. Sequential SDLC models, such as（ ）, focus on complete and correct planning to guide large   projects and risks to successful and predictable results.
  A. Waterfall    
  B. Extreme Programming     
  C. Spiral    
  D.  Rapid Frototyping

• 试题3

  （）不属于云计算的特点。
  A、高可扩展性
  B、高成本性
  C、通用性
  D、高可靠性
  

系统集成项目管理工程师每日练习题答案解析（2024/11/14）

• 试题1

  参考答案：B

  参考解析：

  对威胁的识别和分析，不同安全等级应有选择地满足以下要求的一项：

  a）威胁的基本分析：应根据以往发生的安全事件，外部提供的资料和累计的经验，对威胁进行粗略的分析。

  b）威胁列表：在a）的基础上，结合业务应用，系统结构特点以及访问流程等因素，建立并维护安全列表；由于不同业务系统面临的威胁是不同的，应针对每个或者每类资产有一个威胁列表。

  c）威胁详细分析：在b）的基础上，考虑威胁源在保密性、完整性或可用性等方面造成损失，对威胁的可能性和影响等属性进行分析，从而得到威胁的等级，威胁等级也可通过综合威胁的可能性和强度的评价获得。

  d“）使用检测工具捕捉攻击，在c）的基础上，对关键区域或部位进行威胁分析和评估，对业务应用许可并得到批准的条件下，可使用检测工具在特定时间捕捉攻击信息进行威胁分析。

• 试题2

  参考答案：A

  参考解析：

  瀑布模型是顺序的生命周期的阶段， B是极限编程，C是螺旋模型，D是原型法，

• 试题3

  参考答案：B

  参考解析：云计算的特点：超大规模、虚拟化、高可靠性、通用性、高可扩展性、按需服务、极其廉价、潜在的危险性。
  云计算特点与优势：https://www.cnitpm.com/pm1/76509.html