​​ 点击报名后领取>>>软考16本电子版教材 & 36本辅导教材 + 27套历年真题试卷 + 21套精编知识点6G资料包​​

16、信息系统安全技术中，关于信息认证、加密、数字签名的描述，正确的是( )。

A、数字签名具备发送方不能抵赖、接收方不能伪造的能力

B、数字签名允许收发双方互相验证其真实性，不准许第三方验证

C、认证允许收发双方和第三方验证

D、认证中用来鉴别对象真实性的数据是公开的

【答案】A

【解析】高级第三版教材 P74:

(1)认证总是基于某种收发双方共享的保密数据来认证被鉴别对象的真实性，而数字签名中用于验证签名的数据是公开的。D 是错误的。

(2)认证允许收发双方互相验证其真实性，不准许第三者验证，而数字签名允许收发双 方和第三者都能验证。B、C 都是错误的。

(3)数字签名具有发送方不能抵赖、接收方不能伪造和具有在公证人前解决纠纷的能力，而认证则不一定具备。A 是正确的。

17、在网络安全防护中，（ ）注重对网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。

A、防火墙 B、蜜罐技术 C、入侵检测系统 D、入浸防护系统

【答案】C

【解析】高级第三版教材 P76-77:

入侵检测与防护的技术主要有两种:入侵检测系统和入侵防护系统

1.入侵检测系统(IDS)注重的是网络安全状况的监管，通过监视网络或系统资源，寻找违 反安全策略的行为或攻击迹象，并发出报警。因此绝大多数 IDS 系统都是被动的。

2.入侵防护系统(IPS)则倾向于提供主动防护，注重对入侵行为的控制。其设计宗旨是预 先对入侵活动和攻击性网络流量进行拦截，避免其造成损失。IPS 是通过直接嵌入到网络流量 中实现这一功能的，即通过一个网络端口接收来自外部系统的流量，经过检查确认其中不包含 异常活动或可疑内容后，再通过另外一个端口将它传送到内部系统中。

18、（）不属于网页防篡改技术。

A、时间轮询 B、事件触发 C、文件过滤驱动 D、反间谍软件

【答案】D

【解析】高级第三版教材 P80:

网页防篡改技术包括时间轮询技术、核心内嵌技术、事件触发技术、文件过滤驱动技术等。

19、tcp/ip 是 internet 的核心协议，应用程序通过用应用层协议利用网络完成数交互的任务，其中，（）是用来在客户机与服务器之间进行简单文件的传输的协议，提供不复杂，开销不大的文件传输服务。

A、FTP B、TFTP C、HTTP D、SMTP

【答案】B

【解析】高级第三版教材 P19:

TFTP:简单文件传输协议。是用来在客户机与服务器之间进行简单文件传输的协议，提供 不复杂、开销不大的文件传输服务。

20、在开放系统互连参考模型(os1)中，（ ）的主要功能是将网络地址翻译成对应的物理地址，并决定如何将数据从发送方经路由送达到接收方。

A、数据链路层 B、物理层 C、网络层 D、传输层

【答案】C

【解析】高级第三版教材 P18:

网络层:其主要功能是将网络地址(例如，IP 地址)翻译成对应的物理地址(例如，网卡地址)。并决定如何将数据从发送方路由到接收方。

21、ieee 802 规范定义了网卡如何访问传输介质，以及如何在传输介质上传输数据的方法。其中，（）是重要的局域网协议。

A、IEEE 802.1 B、IEEE 802.3 C、IEEE 802.6 D、IEEE 802.11

【答案】B

【解析】高级第三版教材 P19:

以太网规范 IEEE 802.3 是重要的局域网协议，内容包括:

IEEE 802.3 标准以太网 10Mb/s 传输介质为细同轴电缆

IEEE 802.3U 快速以太网 100Mb/s 双绞线

IEEE802.3Z 千兆以太网 1000Mb/s 光纤或双绞线

22、大型信息系统具备的特点包括（）。

① 规模庞大，包含的独立运行和管理的子系统多

② 跨地域性，系统分布广阔，部署不集中

③ 提供的业务种类繁多，业务的处理逻辑复杂

④ 采用虚拟化技术管理软硬件环境

⑤ 采用国际领先的软硬件设备

⑥ 处理的业务和信息量大，存储的数据复杂、内容多且形式多样

A、①②③⑥ B、②③⑤⑥ C、②③④⑤ D、①②③④⑤⑥

【答案】A

【解析】高级第三版教材 P113-114:大型信息系统作为一种典型的大系统，除具有大系统的一些共性特点，同时具备以下独有的特点:

1. 规模庞大 2.跨地域性 3.网络结构复杂

4. 业务种类多 5.数据量大 6.用户多。

④和⑤都不在里面，也比较容易排除。

23、企业系统规划（business system，bsp）办法包含一定的步骤，完成准备工作后，需要进行的四个步骤依次是：（）。

A、定义企业过程，识别定义数据类，确定管理部门对系统的要求，分析现有系统

B、识别定义数据类，定义企业过程，确定管理部门对系统的要求，分析现有系统

C、定义企业过程，识别定义数据类，分析现有系统，确定管理部门对系统的要求

D、识别定义数据类，定义企业过程，分析现有系统，确定管理部门对系统的要求

【答案】C

【解析】高级第三版教材 P116，图 1-17:

24、在信息系统的规划工具中，下表是（）。

A、过程／组织矩阵 B、资源／数据矩阵 C、优先矩阵 D、过程／数据矩阵

【答案】A

【解析】高级第三版教材 P117-118:

1.9.3:为把企业组织结构与企业过程联系起来，说明每个过程与组织的联系，指出过程决 策人，可以采用建立过程/组织(Process/Organization, P/O)矩阵的方法。另参见 P118表1-5)是原图。

25、在面向对象的基本概念中，（）体现对象间的交互，通过它向目标对象发送操作请求。

A、继承 B、多态 C、接口 D、消息

【答案】D

【解析】这个是面向对象常识。在中级教材第二版 P139:(8)消息:体现对象间的交互， 通过它向目标对象发送操作请求。

26、关于uml的描述，不正确的是：（）。

A、UML 是一种可视化编程语言

B、UML 适用于各种软件开发方法

C、UML 用于对软件进行可视化描述

D、UML 适用于软件生命周期的各个阶段

【答案】A

【解析】UML 是一种可视化的建模语言，而不是编程语言，这个是送分题了。

27、uml 图不包括（）。

A、用例图 B、序列图 C、组件图 D、继承图

【答案】D

【解析】参见高级教材第三版 P40-41，共 14 种图(UML2.0)，不包括继承图。这个也是送

分了。

28、在合同履行过程中，当事人就有关合同内容约定不明确时，不正确的是:（ ）

A、价款或者报酬不明确的，按照订立合同时履行地的市场价格履行

B、履行地点不明确，给付货币的，在支付货币一方所在地履行

C、履行方式不明确的，按照有利于实现合同目的的方式履行

D、履行费用的负担不明确的，由履行义务方负担

【答案】B

【解析】中华人民共和国合同法

第六十二条当事人就有关合同内容约定不明确，依照本法第六十一条的规定仍不能确定的，适用下列规定:

(一)质量要求不明确的，按照国家标准、行业标准履行;没有国家标准、行业标准的，按照通常标准或者符合合同目的的特定标准履行。

(二)价款或者报酬不明确的，按照订立合同时履行地的市场价格履行;依法应当执行政府定价或者政府指导价的，按照规定履行。

(三)履行地点不明确，给付货币的，在接受货币一方所在地履行;交付不动产的，在不动产所在地履行;其他标的，在履行义务一方所在地履行。B 说反了。

(四)履行期限不明确的，债务人可以随时履行，债权人也可以随时要求履行，但应当给对方必要的准备时间。

(五)履行方式不明确的，按照有利于实现合同目的的方式履行。

(六)履行费用的负担不明确的，由履行义务一方负担。

29、关于招投标的描述，不正确的是: ( ) 。

A、招标人采用邀请招标方式的，应当向三个以上具备承担顶目的能力、资信良好的特定法人或者其他组织发出投标邀请书

B、招标人对已发出的招标文件进行必要的澄清或者修改的，应当在招标文件要求提交投标文件截止时间至少十五日前，以书面形式通知所有招标文件收受人

C、投标人在招标文件要求提交投标文件的截止时间前，可以补充、修改或者撤回已提交的投标文件，并书面通知招标人

D、依法必须进行招标的顶目，其评标委员会由招标人的代表和有关技术、经济等方面的专家组成，成员人数为五人以上单数，其中技术、经济等方面的专家不得少于成员总数的一半

【答案】D

【解析】D 很容易选出，技术、经济方面的专家不得少于成员总数三分之二，而不是一半。

30、信息系统可行性研究包括很多方面的内容，（）中经常会用到敏感性分析。

A、技术可行性分析 B、经济可行性分析

C、运行环境可行性分析 D、社会可行性分析

【答案】B

【解析】高级第三版教材 P162:经济可行性分析主要是对整个项目的投资及所产生的经济效益进行分析，具体包括:支出分析、收益分析、投资回报分析以及敏感性分析等。

文章源于网络，如有侵权，请私信文章标题联系删除，谢谢。

为了能让更多人享受软考的政策福利和现实功利，51CTO旗下软考教研团队联合薛大龙老师，认真严肃向大家推出软考2日直播特训营。

扫码入群0元领取6G的软考6资料包+2天软考特训营名额

软考资料包括：软考16本电子版教材 & 36本辅导教材 + 27套历年真题试卷 + 21套精编知识点6G资料包​

软考训练营名额+资料领取方式>>>

扫下方码入群后按照老师的要求操作即可领取。

51CTO软考两天直播训练营

这门课恰好能够为你答疑解惑，助你快速入门并掌握软考知识要点，获得技能提升。为自己的职业发展规划制定一个更明确的规划，迈出升职加薪的第一步。

训练营周期为 两天直播课 晚8：00-9：00

心急的小伙伴可直接扫码解锁。

☟☟☟

2天软考直播特训营

3大必备技能

↓↓↓

限时 0 元 即可解锁

点击下方链接报名

仅限前100个名额

报名链接: ​ ​​https://edu.51cto.com/surl=oR9sp3​​​

课程涵盖：高分知识点梳理，案例分析解题方法、论文通用模板等。我们力争通过2天的直播课程，助力您快速入门并一次性通关软考！

如果你对这门课程还不太了解的话，就跟我一起往下看吧。

我们的主讲老师薛大龙老师，深耕软考教育培训20余年，主编出版软考辅导教材60余本，非常熟悉软考题目的要求、难度、以及判卷标准。

完成本体验营2天所有课程及作业考核，学员将掌握信息系统项目管理师、系统集成项目管理工程师的高频考点及答题技巧：

①掌握信息系统项目管理师知识体系；

②掌握考试高分占比知识领域；

③掌握考试考情前沿分析；

④掌握论文与案例超干货答题方法；

⑤掌握名师对真题的独到解析。

报名前，你还需要知道的3件事

1）课程形式

直播课程+社群学习活动

2）课程时间

报名后老师安排上课 晚8:00-9:00

3）报名后要做什么？

付费后根据提示添加学姐为好友，开营前学姐会统一拉人入群。

2天软考考证特训营

0 元 解锁课程

还可 领取「6G课程资料」

点击下方链接报名 仅限前100个名额

报名链接: ​​https://edu.51cto.com/surl=oR9sp3​​​