• 試題1

  工程師小王在檢查公司云計算管理平臺的網絡安全時，需檢查虛擬網絡邊界的（ ）策略，查看其是否對進出網絡的信息內容進行過濾，實現(xiàn)對應用層HTTP、FTP、TELNET、SMTP、POP3等的控制。
  A、訪問控制
  B、屬性安全控制
  C、目錄級安全控制
  D、網絡鎖定控制
  

• 試題2

  中間件可以分為數據庫訪問中間件，遠程過程調用中間件、面向消息中間件、事務中間件，分布式對象中間件等多種類型、windows平臺的ODBC和JAVA平臺的JDBC屬于（）
  A、數據庫訪問中間件
  B、遠程過程調用中間件
  C、面向消息中間件
  D、實務中間件

• 試題3

  在構建信息安全管理體系中，應建立起一套動態(tài)閉環(huán)的管理流程，這套流程指的是（ ）。
  A．評估—響應—防護—評估
  B．檢測—分析—防護—檢測
  C．評估—防護—響應—評估
  D．檢測—評估—防護—檢測

信息系統(tǒng)項目管理師每日練習題答案解析（2025/2/25）

• 試題1

  信管網參考答案：A

  信管網參考解析：訪問控制技術：訪問控制按照事先確定的規(guī)則決定主體對客體的訪問是否合法。當一主體試圖非法使用一個未經授權的資源時，訪問控制將拒絕這一企圖，并將這一事件報告給審計跟蹤系統(tǒng)，審計跟蹤系統(tǒng)將給出報警并記錄日志檔案。
  

  信管網課程內容(點擊圖片了解詳細)

  

• 試題2

  信管網參考答案：A

  信管網參考解析：

  軟題庫題目：http://www.ruantiku.com/shiti/1898414166.html

  ODBC和JDBC屬于數據訪問中間件。

  開放數據庫連接（Open Database Connectivity，ODBC）是微軟公司開放服務結構（WOSA，Windows Open Services Architecture）中有關數據庫的一個組成部分，它建立了一組規(guī)范，并提供了一組對數據庫訪問的標準API（應用程序編程接口）。

  JDBC（Java Data Base Connectivity,java數據庫連接）是一種用于執(zhí)行SQL語句的Java API，可以為多種關系數據庫提供統(tǒng)一訪問，它由一組用Java語言編寫的類和接口組成。

• 試題3

  信管網參考答案：A

  信管網參考解析：

  信息安全管理體系的建立是一個目標疊加的過程，是在不斷發(fā)展變化的技術環(huán)境中進行的，是一個動態(tài)的、閉環(huán)的風險管理過程；要想獲得有效的成果，需要從評估、響應、防護，到再評估。這些都需要企業(yè)從高層到具體工作人員的參與和重視，否則只能是流于形式與過程，起不到真正有效的安全控制的目的和作用。