• 試題1

  關于信息安全的描述，不正確的是：()。
  A．網(wǎng)絡安全技術主要包括防火墻、入侵檢測與防護、VPN、安全掃描、網(wǎng)絡蜜罐技術、用戶和實體行為分析技術
  B．隨著物聯(lián)網(wǎng)、云計算、人工智能、大數(shù)據(jù)等新一代信息技術的廣泛應用，信息安全面臨著新的問題和挑戰(zhàn)
  C．信息安全可以劃分為設備安全、數(shù)據(jù)安全、平臺安全、行為安全四個層次
  D．信息系統(tǒng)安全包括網(wǎng)絡安全、操作系統(tǒng)安全、數(shù)據(jù)庫系統(tǒng)安全和應用系統(tǒng)安全
  
  

• 試題2

  關于數(shù)據(jù)安全的說法，錯誤的是（）。
  A．組織的數(shù)據(jù)安全能力域通常包括數(shù)據(jù)安全策略、數(shù)據(jù)安全管理和數(shù)據(jù)安全審計、數(shù)據(jù)安全改進4個能力項
  B．數(shù)據(jù)安全策略是數(shù)據(jù)安全的核心內(nèi)容，在制定的過程中需要結合組織管理需求、監(jiān)管需求以及相關標準等統(tǒng)一制定
  C．數(shù)據(jù)安全管理是在數(shù)據(jù)安全標準與策略的指導下，通過對數(shù)據(jù)訪問的授權、分類分級的控制、監(jiān)控數(shù)據(jù)的訪問等進行數(shù)據(jù)安全的管理工作，滿足數(shù)據(jù)安全的業(yè)務需要和監(jiān)管需求，實現(xiàn)組織內(nèi)部對數(shù)據(jù)生存周期的數(shù)據(jù)安全管理
  D．數(shù)據(jù)安全審計是一項控制活動，負責定期分析、驗證、討論、改進數(shù)據(jù)安全管理相關的策略、標準和活動。數(shù)據(jù)安全審計的目標是為組織以及外部監(jiān)管機構提供評估和建議
  

• 試題3

  中間件是一種獨立的系統(tǒng)軟件或服務程序，（ ）不屬于中間件。
  A、Tomcat
  B、Websphere
  C、ODBC
  D、Python
  

信息系統(tǒng)項目管理師每日練習題答案解析（2025/2/8）

• 試題1

  參考答案：C

  參考解析：信息必須依賴其存儲、傳輸、處理及應用的載體(媒介)而存在，因此針對信息系統(tǒng)，安全可以劃分為四個層次：設備安全、數(shù)據(jù)安全、內(nèi)容安全、行為安全。

• 試題2

  參考答案：A

  參考解析：P112，組織的數(shù)據(jù)安全能力城通常包括數(shù)據(jù)安全策略、數(shù)據(jù)安全管理和數(shù)據(jù)安全審計三個能力項。
  記憶：數(shù)據(jù)安全能力車管所
  

• 試題3

  參考答案：D

  參考解析：中間件（Middleware）是位于硬件、操作系統(tǒng)等平臺和應用之間的通用服務。通常將中間件分為數(shù)據(jù)庫訪問中間件（ODBC 、JDBC）、遠程過程調(diào)用中間件（RPC）、面向消息中間件（ MQSeries）、事務中間件、分布式對象中間件（CORBA、DCOM）等。
  Python屬于編程語言。
  軟件中間件知識http://www.xcpkj.com/pm1/71276.html