• 試題1

  某公司系統(tǒng)安全管理員在建立公司的“安全管理體系”時，根據GB/T20269-2006《信息安全技術 信息系統(tǒng)安全管理要求》，對當前公司的安全風險進行了分析和評估，他分析了常見病毒對計算機系統(tǒng)、數據文件等的破壞程度及感染特點，制定了相應的防病毒措施。這一做法符合（ ）的要求。
  A. 資產識別和評估
  B. 威脅識別和分析
  C. 脆弱性識別和分析
  D. 等保識別和分析

• 試題2

  一個為期2年的項目已經實施了1年，在項目期間不同的項目成員進進出出，團隊成員已經發(fā)生了較大的變化，而相應的團隊職責分工也已經與原計劃有了很多出入。最近團隊成員在為一個工作包由誰來負責產生了分歧，項目經理查看了項目計劃，他發(fā)現很多工作包都沒有規(guī)定負責人，或者是原定的負責人已經發(fā)生了變更。針對這種情況，項目經理應該首先（）以加強對項目的管控。
  A．為該工作包指定負責人   
  B．重新制定責任分配矩陣
  C．重新分解項目工作包   
  D．重新制定人力資源計劃

• 試題3

  關于項目收尾的描述，不正確的是：（）。
  A、項目收尾分為管理收尾和合同收尾
  B、管理收尾和合同收尾都要進行產品核實，都要總結經驗教訓
  C、每個項目階段結束時都要進行相應的管理收尾
  D、對于整個項目而言，管理收尾發(fā)生在合同收尾之前
  

系統(tǒng)集成項目管理工程師每日練習題答案解析（2023/9/5）

• 試題1

  信管網參考答案：B

  信管網參考解析：

  對威脅的識別和分析，不同安全等級應有選擇地滿足以下要求的一項：

  a）威脅的基本分析：應根據以往發(fā)生的安全事件，外部提供的資料和累計的經驗，對威脅進行粗略的分析。

  b）威脅列表：在a）的基礎上，結合業(yè)務應用，系統(tǒng)結構特點以及訪問流程等因素，建立并維護安全列表；由于不同業(yè)務系統(tǒng)面臨的威脅是不同的，應針對每個或者每類資產有一個威脅列表。

  c）威脅詳細分析：在b）的基礎上，考慮威脅源在保密性、完整性或可用性等方面造成損失，對威脅的可能性和影響等屬性進行分析，從而得到威脅的等級，威脅等級也可通過綜合威脅的可能性和強度的評價獲得。

  d“）使用檢測工具捕捉攻擊，在c）的基礎上，對關鍵區(qū)域或部位進行威脅分析和評估，對業(yè)務應用許可并得到批準的條件下，可使用檢測工具在特定時間捕捉攻擊信息進行威脅分析。

• 試題2

  信管網參考答案：B

  信管網參考解析：

  責任分配矩陣是用來表示需要完成的工作由哪個團隊成員負責的矩陣，或需要完成的工作與哪個團隊成員有關的矩陣。因為題目提到“發(fā)現很多工作包都沒有規(guī)定負責人，或者是原定的負責人已經發(fā)生了變更。”證明工作沒有分清責任人。
  責任分配矩陣(RAM)：http://www.pokkc.com/pm/8974.html

• 試題3

  信管網參考答案：D

  信管網參考解析：管理收尾又叫行政收尾，從整個項目說，合同收尾發(fā)生在行政收尾之前；如果是以合同形式進行的項目，在收尾階段，先要進行采購審計和合同收尾，然后進行行政收尾。項目總結屬于項目收尾的管理收尾。而管理收尾有時又被稱為行政收尾，就是檢查項目團隊成員及相關干系人是否按規(guī)定履行了所有職責。
  結束項目或階段的概述：http://www.pokkc.com/pm1/38646.html