為幫助大家更好的備考軟考高級信息系統項目管理師考試，小編特為大家分享“信息系統項目管理師每日練習題及答案解析”內容，幫助大家進行備考，此系列內容將持續更新，考生可以點擊收藏起來哦！

溫馨提示：考生如果想了解或擔心自己錯過軟考高項考試的報名時間、考試時間、成績查詢時間、證書領取時間等時間節點，可使用文章頂部的“ 免費預約短信提醒”服務，預約成功，屆時重要考試節點我們會以短信形式及時提醒您！

(為了方便大家備考，可通過資料下載區域免費下載歷年模擬試題及備考資料)

試題1

關于項目成本預算的描述，不正確的是()。

A、范圍基準、風險登記冊和活動成本估算是制定預算過程的有效輸入

B、資源日歷中可獲得項目資源種類和使用時間，以確定各階段的資源成本

C、做項目成本預算時，需按照正態分布規律，依時間段分配成本

D、成本基準是經過批準的，包括應急儲備，但不包括管理儲備

試題2

關于kerberos 和PKI 兩種認證協議的敘述中正確的是(1)，在使用kerberos 認證時，首先向密鑰分發中心發送初始票據(2)來請求會話票據，以便獲取服務器提供的服務。.

(1)A、kerberos 和PKI 都是對稱密鑰

B、kerberos 和PKI 都是非對稱密鑰

C、kerberos 是對稱密鑰，而PKI 是非對稱密鑰

D、kerberos 是非對稱密鑰，而PKI 是對稱密鑰

(2)A、RSA

B、TGT

C、DES

D、LSA

試題3

以下( )不是規劃溝通管理的輸入。

A、項目章程

B、資源管理計劃

C、需求文件

D、干系人參與度評估矩陣

答案解析：

試題1 參考答案：C

參考解析：制定預算的工具技術有很多，不限定用某一種。

試題2 參考答案：C、B

參考解析：

Kerberos是一種計算機網絡認證協議，是MIT為校園網用戶訪問服務器進行身份認證而設計的安全協議，它可以防止偷聽和重放攻擊，保護數據的完整性。Kerberos的安全機制如下：

·AS(Authentication Server)認證服務器，是為用戶發放TGT的服務器;

·TGS(Ticket Granting Server)票證授予服務器，負責發放訪問應用服務器時需要的票證;認證服務器和票據授予服務器組成密鑰分發中心KDC(Key Distribution Center);

·V用戶請求訪問的應用服務器;

·TGT(Ticket Granting Ticket)用戶向TGS證明自己身份的初始票據，即KTGS(A，KS)。

對下圖的認證過程解釋如下：

①用戶向KDC申請初始票據;

②KDC向用戶發放TGT會話票據;

③用戶向TGS請求會話票據;

④TGS驗證用戶身份后發放給用戶會話票據KAV;

⑤用戶向應用服務器請求登錄;

⑥應用服務器向用戶驗證時間戳。

Kerberos的安全機制分析如下：

·KA是用戶的工作站根據鍵入的口令字到處的Hash值，最容易受到攻擊，但是KA的使用是很少的;

·系統的安全是基于對AS和TGS的絕對信任，實現軟件是不能修改的;

·時間戳t可以防止重放攻擊;

·②~⑥步使用加密手段，實施了連續認證機制;

·AS存儲所有用的KA，以及TGS，V的標識和KTGS，TGS要存儲KTGS，服務器要存儲KV。

公鑰基礎設施PKI(Public Key Infrastructure)是基于非對稱密鑰的密鑰分發機制，通過雙方信任的證書授權中心CA(Certification Authorities)獲取對方的公鑰，用于身份認證和保密通信。

試題3  參考答案：D

參考解析：干系人參與度評估矩陣是規劃溝通管理的工具和技術。

備考資料：歷年真題、高頻考點、刷題庫可點擊免費下載！

以上就是“信息系統項目管理師每日練習題及答案解析（251）”的內容了，請考生仔細閱讀，提前進行備考。溫馨提示：為幫助各位考生更好地備考軟考高項考試，環球網校為大家特意上傳了很多備考資料，如歷年真題、模擬試題與答案解析、考試技巧等備考資料，考生可點擊下方“免費下載”進行領取哦！