2022年软件水平考试考试《(中级) 信息系统监理师》考点练习题含答案解析

|类别:软件水平考试

【单选题】招标人发现错误,在提交投标文件截止前15日内提出并修改;投标人发现错误应在( )日内提出并修改。

A、5

B、7

C、10

D、15

答案:C

解析:招标文件的修改:招标人发现错误,在提交投标文件截止前15日内提出并修改;投标人发现错误应在10日内提出并修改;


【单选题】关于网络安全服务的叙述中,( )是错误的。

A、应提供访问控制服务以防止用户否认已接收的信息

B、应提供认证服务以保证用户身份的真实性

C、应提供数据完整性服务以防止信息在传输过程中被删除

D、应提供保密性服务以防止传输的数据被截获或篡改

答案:A

解析:网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。网络安全就是保证网络上信息的保密性、完整性、可用性、真实性和可控性。应提供访问控制服务以防止用户否认已接收的信息。就是保证网络传输时的防抵赖,利于数据交换,保护电子交易。应提供认证服务以保证用户身份的真实性。就是保证网络服务登录时必须有CA(认证体系),保证合法用户的权限。应提供数据完整性服务以防止信息在传输过程中被删除。防止信息在传输过程中被删除可以通过传输校验来解决,不属于网络安全的服务范围。应提供保密性服务以防止传输的数据被截获或篡改,就是通过数据加密提供数据的安全传输。 A错在访问控制访问控制不能提供消息抵赖,数字签名可以防止抵赖


【单选题】数据流程图(Data Flow Diagram,DFD/Data Flow Chart)是描述系统数据流程的工具。它将数据独立抽象出来,通过图形方式描述信息的来龙去脉和实际流程。在数据流程图中用( )表示外部实体。

A、长方形

B、带圆角的长方形

C、正方形

D、圆或椭圆

答案:C

解析:数据流程图的基本构成包括系统的外部实体、处理过程、数据存储和系统中的数据流四个组成部分。外部实体指系统以外又和系统有联系的人或事物,它说明了数据的外部来源和去处,属于系统的外部和系统的界面,通常外部实体在数据流程图中用正方形框表示。处理指对数据逻辑处理,也就是数据变换,它用来改变数据值,在数据流程图中处理过程用带圆角的长方形表示。数据流是指处理功能的输入或输出,在数据流程图中用一个水平箭头或垂直箭头表示,箭头指出数据的流动方向。数据存储表示数据保存的地方,它用来存储数据,在数据流程图中数据存储用右边开口的长方条表示。


【单选题】监理规划是监理企业接受承建单位委托并签订建设工程委托监理合同后,由( )主持编写的。

A、监理单位技术总监

B、项目总监理工程师

C、专业监理工程师

D、监理单位主管副总经理

答案:B

解析:监理规划是由项目总监理工程师主持编写的。监理规划的基本作用是指导监理项目部全面开展工作的纲领性文件。监理细则由专业监理工程师编写。


【单选题】通常双绞线系统的测试指标中,(37)是由于集肤效应、绝缘损耗、阻抗不匹配、连接电阻等因素,造成信号沿链路传输的损失。

A、衰减值

B、近端串绕

C、传输延迟

D、回波损耗

答案:A

解析:衰减是指超声波在介质中传播时,随着传播距离的增大,声压逐渐减弱的现象。信号在线缆或空气中传播时强度会下降。在通信的有线部分(射频电缆),由于同轴电缆的阻抗或其他组件(如连接器)的影响,交流信号强度会下降。答案:A


【单选题】下图是RACI图,其中R代表的是( )

A、对任务负责人

B、参与人物

C、提供意见

D、及时通知

答案:A

解析:


【单选题】系统运行的安全检查是安全管理中的一项重要工作,旨在预防事故、发现隐患、指导整改。在进行系统运行安全检查时,不恰当的做法是( )。

A、定期对系统进行恶意代码检查,包括病毒、木马、隐蔽通道等

B、检查应用系统的配置是否合理和适当

C、检查应用系统的用户权限分配是否遵循易用性原则

D、检查应用系统的可用性,包括系统的中断时间、正常服务时间、恢复时间等

答案:C

解析:用户权限分配是否遵循其满足工作需要的最小性原则。


【单选题】组织协调监理方法中,常用的有监理会议,( )不属于会议过程措施里的内容

A、按时开会

B、制定会议记录员

C、有效利用会议资源,注重会议讨论的内容,而不是会议持续的时间

D、会议中如果没有讲完所有议程,最好再另开一个会议

答案:C

解析:会议过程措施:按时开始会议指定记录员。详细的记录方便以后的查阅评论会议的目的和议程表督促而不能支配会议,应保证会议在计划时间内顺利进行会议结束时总结会议成果,并确保所有参加者对所有决策和行动项目有一个清楚的了解不要超过会议计划时间。与会者可能有其他约会或者其他系列会议。如果没有讲完所有议程,最好让涉及这些细目的人另开一个会议评价会议进程。会议结束时,应评价会议进程,公开讨论发生了什么,并决定是否做些调整,以提高以后会议的有效性


【单选题】《计算机信息系统安全保护等级划分准则》(GB 17859-1999)是建立安全等级保护制度,实施安全等级管理的重要基础性标准,它将计算机信息系统分为以下5个安全保护等级。下表空白处应该是( )

A、轻微损害

B、一般损害

C、特别严重损害

D、不造成损害

答案:C

解析:


【单选题】会议是沟通和协调的重要方法。以下说法错误的是( )

A、做好会议准备工作

B、参会人员要充分而且必要,以便缩小会议规模

C、若可用更简单办法解决问题则不必开会

D、会议议题应多样化,应利用会议解决更多的问题

答案:D

解析:D选项错误,试想一下:一个两小时的会议,来讨论4个或者更多的问题,最终的结果肯定是一个问题也解决不了。因此会议的议题应集中。会议是沟通和协调的重要方法。但须注意:会议要有明确的目的和期望的结果;会议议题要集中;参会人员要充分而且必要,以便缩小会议规模;做好会议准备工作;若可用更简单办法解决问题则不必开会。