2023年信息系统项目管理师综合知识考点及真题汇总(八)

2023年信息系统项目管理师综合知识考点及真题汇总（八）
真题考点：信息内容安全相关概念
内容安全：内容安全是信息安全在政治、法律、道德层次上的要求。

1．信息内容在政治上是健康的。

2．信息内容符合国家的法律法规。

3．信息内容符合中华民族优良的道德规范。

广义的内容安全还包括：信息内容保密、知识产权保护、信息隐藏和隐私保护等。

如果数据中充斥着不健康的、违法的、违背道德的内容，即使它是保密的、未被篡改的，也不能说是安全的。

因为这会危害国家安全、危害社会稳定、危害精神文明。

因此必须在确保信息系统设备安全和数据安全的基础上，进一步确保信息内容的安全。

考点相关真题
关于信息内容安全概念的描述，不正确的是（）。

A．信息安全的内容安全是在政治、法律、道德层次上的安全要求
B．广义的内容安全还包括信息内容保密、知识产权保护、信息隐藏和隐私保护等多个方面
C．对于信息安全的保护、必须在确保信息系统设备安全和数据安全的基础上，进一步确保信息安全
D．如果数据中包含不健康、违法以及违背道德的内容。

符合保密要求、未被篡改，那么这些数据依然是安全的
参考答案：D
真题考点：物联网架构
物联网可分为三层：感知层、网络层、应用层。

1．感知层：由各种传感器以及传感器网关构成
作用及功能：识别物体，采集信息
2．网络层：由各种私有网络、互联网、有线和无线通信网、网络管理系统和云计算平台等组成。

作用及功能：负责传递和处理感知层获取的信息。

3．应用层：是物联网和用户（包括人、组织和其他系统）的接口
作用及功能：与行业需求结合，实现物联网的智能应用
考点相关真题
在物联网架构中，云计算平台属于（）。

A．感知层
B．网络层
C．会话层
D．数据链路层
参考答案：B
真题考点：软件设计相关概念
软件设计是需求分析的延伸与拓展。

●需求分析阶段解决“做什么”的问题，而软件设计阶段解决“怎么做”的问题
●从方法上来说，软件设计分为结构化设计与面向对象设计。

考点相关真题
在信息系统开发过程中，（）阶段任务是回答信息系统“做什么”的问题，（）阶段是回答系统“怎么做”的问题。

A．规划、实施
B．分析、设计
C．设计、运行
D．实施、运行
参考答案：B
真题考点：对称加密和非对称加密的区别
对称加密：加密解密使用同一个密钥，不安全。

常见的对称加密算法：DES、AES、3DES等。

非对称加密：公钥加密，私钥解密。

公钥可以公开给别人进行加密，私钥永远在自己手里，比较安全。

常见的非对称加密：RSA、ECC。

对称加密算法，加解密的效率要高很多，但是缺陷在于对秘钥的管理上，以及在非安全信道中通讯时，密钥交换的安全性不能保障，所以在实际的网络环境中，会将两者混合使用，同时非对称加密过程涉及到大量的计算，因此不适合对于大量数据进行加密。

对称加密技术加密和解密使用的都是同一个密钥，因此密钥的管理非常困难，在分发密钥的过程中，如果密钥被截获，那后面的通信就是不安全的。

而非对称加密技术就很好的解决了这一问题，非对称加密技术使用公钥加密，私钥加密。

通信前把公钥发布出去，私钥只有自己保留，即便你的公钥被攻击者拿到，没有私钥，就无法进行解密。

考点相关真题
关于信息加密，解密技术的描述，正确的是（）。

A．对称加密技术和非对称加密技术的加密秘钥和解密秘钥不可公开
B．对称加密技术通常以RSA算法为代表
C．对称加密从根本上克服了传统密码在秘钥分配上的困难
D．利用RSA密码可以同时实现数字签名和数字加密
参考答案：D。