刷题打卡|信息系统项目管理师每日练习题及解析(2026.8.4)

每日更新软考高项精选练习题，覆盖十大管理、绩效域、计算考点等高频重难点，搭配标准答案与细致解析。每日刷题积累，帮助考生巩固考点、查漏补缺，高效备战2027年软考高项考试。

试题1

信息安全管理的CIA三要素指的是( )

A、一致性、可用性、完整性

B、保密性、有效性、可用性

C、一致性、可用性、有效性

D、保密性、完整性、可用性

试题2

关于kerberos 和PKI 两种认证协议的叙述中正确的是(1)，在使用kerberos 认证时，首先向密钥分发中心发送初始票据(2)来请求会话票据，以便获取服务器提供的服务。.

(1)A、kerberos 和PKI 都是对称密钥

B、kerberos 和PKI 都是非对称密钥

C、kerberos 是对称密钥，而PKI 是非对称密钥

D、kerberos 是非对称密钥，而PKI 是对称密钥

(2)A、RSA

B、TGT

C、DES

D、LSA

试题3

数据管理能力成熟度模型(DCMM)将组织的管理成熟度划分为5个等级，每个级别中数据的重要程度会有所不同，从( )开始强调数据管理的规范化，数据被当做实现组织绩效目标的重要资产。

A、量化管理级

B、稳健级

C、优化级

D、受管理级

答案解析：

试题1 参考答案：D

参考解析：CIA三要素是保密性(Confidentiality)、完整性(Integrity)和可用性(Availability)三个词的缩写。CIA是系统安全设计的目标。保密性、完整性和可用性是信息安全最为关注的三属性，因此这三个特性也经常被称为信息安全三元组，这也是信息安全通常所强调的目标。

口诀：用整包(可用、完整、保密)来保证信息安全

试题2 参考答案：C、B

参考解析：

Kerberos是一种计算机网络认证协议，是MIT为校园网用户访问服务器进行身份认证而设计的安全协议，它可以防止偷听和重放攻击，保护数据的完整性。Kerberos的安全机制如下：

·AS(Authentication Server)认证服务器，是为用户发放TGT的服务器;

·TGS(Ticket Granting Server)票证授予服务器，负责发放访问应用服务器时需要的票证;认证服务器和票据授予服务器组成密钥分发中心KDC(Key Distribution Center);

·V用户请求访问的应用服务器;

·TGT(Ticket Granting Ticket)用户向TGS证明自己身份的初始票据，即KTGS(A，KS)。

对下图的认证过程解释如下：

①用户向KDC申请初始票据;

②KDC向用户发放TGT会话票据;

③用户向TGS请求会话票据;

④TGS验证用户身份后发放给用户会话票据KAV;

⑤用户向应用服务器请求登录;

⑥应用服务器向用户验证时间戳。

Kerberos的安全机制分析如下：

·KA是用户的工作站根据键入的口令字到处的Hash值，最容易受到攻击，但是KA的使用是很少的;

·系统的安全是基于对AS和TGS的绝对信任，实现软件是不能修改的;

·时间戳t可以防止重放攻击;

·②~⑥步使用加密手段，实施了连续认证机制;

·AS存储所有用的KA，以及TGS，V的标识和KTGS，TGS要存储KTGS，服务器要存储KV。

公钥基础设施PKI(Public Key Infrastructure)是基于非对称密钥的密钥分发机制，通过双方信任的证书授权中心CA(Certification Authorities)获取对方的公钥，用于身份认证和保密通信。

试题3 参考答案：B

参考解析：DCMM将组织的管理成熟度划分为5个等级，分别是：初始级、受管理级、稳健级、量化管理级和优化级。

•初始级：数据需求的管理主要是在项目级体现，没有统一的管理流程，主要是被动式管理。

•受管理级：组织意识到数据是资产，根据管理策略的要求制定了管理流程，指定了相关人员进行初步管理。

•稳健级：数据己被当做实现组织绩效目标的重要资产，在组织层面制定了系列的标准化管理流程，促进数据管理的规范化。

•量化管理级：数据被认为是获取竞争优势的重要资源，数据管理的效率能量化分析和监控。

•优化级：数据被认为是组织生存和发展的基础，相关管理流程能实时优化，能在行业内进行最佳实践分享。

以上就是“刷题打卡|信息系统项目管理师每日练习题及解析(2026.8.4)”的内容了，请考生仔细阅读，提前进行备考。温馨提示：为帮助各位考生更好地备考软考高项考试，环球网校为大家特意上传了很多备考资料，如历年真题、模拟试题与答案解析、考试技巧等备考资料，考生可点击下方“免费下载”进行领取哦！