• 試題1

  某云盤軟件對所有的文檔的上傳和下載均用MD5進行信息摘要的校驗，對文檔的所有修改均記錄修改人和被更改的內容，并且所有文檔均加密傳輸和保存這體現了信息安全的( )
  ①機密性②完整性③可用性④可控性⑤可審查性
  A．①②⑤
  B．①④⑤
  C．①②③④⑤
  D．②③④
  

• 試題2

  信息安全中的（）是指只有得到允許的人才能修改數據，并且能夠判別出數據是否已被篡改。
  A、機密性
  B、完整性
  C、可用性
  D、可控性
  

• 試題3

  在項目執(zhí)行的過程中，一名干系人確定了一個新需求，該需求對項目是否成功起到關鍵的作用，項目經理接下來應該（）。
  A、為該需求建立變更請求，提交給變更控制委員會審批
  B、評估重要性，以確定是否執(zhí)行變更流程
  C、尋求項目發(fā)起人對變更的批準
  D、考慮該需求比較關鍵，安排相關人員進行修改
  

系統(tǒng)集成項目管理工程師每日練習題答案解析（2025/5/17）

• 試題1

  信管網參考答案：A

  信管網參考解析：題干中“對所有的文檔的上傳和下載均用MD5進行信息摘要的校驗”確保了數據的“完整性”，“對文檔的所有修改均記錄修改人和被更改的內容”體現了“可審查性”，“所有文檔均加密傳輸和保存”體現了“機密性”。所以正確答案為A。
  信息安全的基本要素有：
  ?機密性:確保信息不暴露給未授權的實體或進程。
  ?完整性:只有得到允許的人才能修改數據，并且能夠判別出數據是否已被篡改。
  ?可用性:得到授權的實體在需要時可訪問數據，即攻擊者不能占用所有的資源而阻礙授權者的工作。
  ?可控性:可以控制授權范圍內的信息流向及行為方式。
  ?可審查性:對出現的網絡安全問題提供調查的依據和手段。
  

• 試題2

  信管網參考答案：B

  信管網參考解析：信息安全的基本要素有：
  ?機密性：確保信息不暴露給未授權的實體或進程。
  ?完整性：只有得到允許的人才能修改數據，并且能夠判別出數據是否已被篡改。
  ?可用性：得到授權的實體在需要時可訪問數據，即攻擊者不能占用所有的資源而
  ?阻礙授權者的工作。
  ?可控性：可以控制授權范圍內的信息流向及行為方式。
  ?可審查性：對出現的網絡安全問題提供調查的依據和手段。
  為了達成上述目標，需要做的工作有：制定安全策略、用戶驗證、加密、訪問控制、審計和管理。
  網絡安全及防范技術：http://m.conferencecallsmadeeasy.com/pm1/49598.html
  

• 試題3

  信管網參考答案：A

  信管網參考解析：有新的需求，要走變更流程。
  變更管理的基本原則：http://m.conferencecallsmadeeasy.com/pm1/55496.html