‌系统集成项目管理工程师‌ 练习题

单选题 1分

BPM（业务流程管理）在业务应用集成中的主要作用是（ ）

1. A编排跨系统的业务流程实现端到端协同
2. B替代所有业务应用系统
3. C管理数据库的存储过程
4. D仅用于监控应用性能

单选题 1分

在业务应用集成中，RPA（机器人流程自动化）最适合的场景是（ ）

1. A需要复杂判断和创造性思维的业务
2. B规则明确且重复性高的跨系统操作
3. C高性能的实时数据处理
4. D大规模并发用户访问

单选题 1分

单点登录（SSO）在业务应用集成中解决的核心问题是（ ）

1. A提升系统处理性能
2. B统一数据库访问接口
3. C用户一次认证即可访问多个互信系统
4. D集中管理所有业务数据

多选题 2分

业务应用集成的典型模式包括（ ）

1. A数据集成
2. B应用集成
3. C流程集成
4. D界面集成

判断题 1分

业务应用集成只需要解决技术层面的系统互联互通问题

1. A正确
2. B错误

单选题 1分

信息安全管理的PDCA循环中，'检查（Check）'阶段的核心工作是（ ）

1. A制定信息安全策略和计划
2. B监控和审核安全控制措施的执行效果
3. C实施安全控制措施
4. D持续改进安全管理体系

单选题 1分

ISO 27001信息安全管理体系标准的核心框架基于（ ）

1. APDCA循环模型
2. B瀑布模型
3. C敏捷开发模型
4. D能力成熟度模型

单选题 1分

在社会工程学攻击中，钓鱼攻击（Phishing）利用的是人的（ ）弱点

1. A技术知识不足
2. B密码管理不当
3. C信任和恐惧等心理弱点
4. D设备安全配置疏忽

多选题 2分

信息安全管理中的安全技术防护体系包括（ ）

1. A防火墙技术
2. B入侵检测与防御系统
3. C数据加密技术
4. D访问控制技术

判断题 1分

信息安全管理只需要部署足够的安全设备即可，人员安全意识培训不是必要措施

1. A正确
2. B错误

单选题 1分

PKI（公钥基础设施）体系中，数字证书的核心作用是（ ）

1. A将公钥与实体身份绑定提供身份认证
2. B加密传输的数据
3. C存储用户的私钥
4. D防止网络攻击

单选题 1分

入侵检测系统（IDS）与入侵防御系统（IPS）的根本区别是（ ）

1. AIDS检测速度更快
2. BIPS只能检测不能防御
3. CIDS仅检测告警，IPS能实时阻断攻击
4. D两者部署位置完全不同

单选题 1分

在信息安全系统中，WAF（Web应用防火墙）与传统网络防火墙的核心区别是（ ）

1. AWAF处理速度更快
2. BWAF工作在应用层防护Web攻击，传统防火墙工作在网络层基于IP端口过滤
3. CWAF不需要部署在网络边界
4. D传统防火墙功能更强

多选题 2分

信息安全系统中的身份认证技术包括（ ）

1. A口令认证
2. B生物特征认证
3. C数字证书认证
4. D多因素认证

判断题 1分

SSL/TLS协议不仅能加密数据传输，还能验证服务器和客户端的身份

1. A正确
2. B错误

单选题 1分

信息安全工程体系架构中，安全工程的实施应遵循的原则是（ ）

1. A安全同步规划、同步建设、同步运行
2. B安全在系统上线后再实施
3. C安全仅需在开发阶段考虑
4. D安全与系统功能各自独立建设

单选题 1分

在安全工程体系架构中，SSE-CMM模型的主要用途是（ ）

1. A评估网络安全产品性能
2. B评估和改进安全工程过程能力
3. C管理项目进度和成本
4. D制定信息安全法规

单选题 1分

信息安全等级保护制度将信息系统分为（ ）个安全保护等级

1. A三个
2. B四个
3. C五个
4. D六个

多选题 2分

信息安全工程体系架构的关键组成部分包括（ ）

1. A安全策略体系
2. B安全技术体系
3. C安全管理体系
4. D安全运维体系

判断题 1分

信息安全工程可以在系统建设完成后通过补丁和加固来满足安全要求

1. A正确
2. B错误