软考备考每日试题（230325）

       每期慧翔天地小编都会附上5~10道软考综合测试题，以帮助大家达到练习的效果，本期软考试题答案会附加在下一期的结尾。大家如果想了解2023年软考考试报考流程、报考时间、报考要求、软考报考费用、软考成绩查询、软考报考资格测评等等均可访问站内进行了解。

       软考中高项备考刷题交流QQ群：221801769（点击一键加群）

　　66、某供应商为高铁提供设备，并负责该设备5年的售后服务，售后可以采取维护方式，也可以选择更换新设备，假设新设备的制造成本为9万元，设备从换新的第2年起，每年需要支出一定的维护费用，各年维护费用如下表所示，则以5年期计算，最优化的设备使用成本为（）万元。

　　A、36

　　B、37

　　C、38

　　D、39

　　67、某公司计划将500万元研发经费投入3个研究方向，各方向投入金额和未来能获得的利润如表所示，为获得最大利润，公司在方向A应投入（67）万元，B应投入（68）万元。

　　（67）

　　A、100

　　B、200

　　C、300

　　D、400

　　（68）

　　A、100

　　B、200

　　C、300

　　D、400

　　69、某公司投资一项目，各年成本和收入如下表所示，折现率为10%。该项目投资回收期为（）。

　　A、2.3

　　B、2.7

　　C、4.2

　　D、5.1

　　70、某种商品价格P变动与某指标A的变化具有很强的相关性，指标A的增长会导致P的降低，反之亦然。指标A和价格P的相关性系数是（）。

　　A、0.18

　　B、0

　　C、0.98

　　D、-0.83

软考备考每日试题（230324）点击跳转

      （230324）答案

　　61、【试题解析】

　　高级教程第三版P750。

　　执行效率、缺陷发现率是测试执行中工作效率相关指标。

　　【参考答案】D

　　62、【试题解析】

　　高级教程第三版P821。

　　统计过程控制（简称SPC)是应用统计技术对过程中的各个阶段进行评估和监控，建立并保持过程处于可接受的且稳定的水平，从而保证产品与服务符合规定的要求的一种质量管理技术。

　　【参考答案】B

　　63、【试题解析】

　　高级教程第三版P651。

　　题干描述的是访问控制策略。访问控制是信息安全保障机制的核心内容之一，是实现数据保密性和完整性的主要手段之一。访问控制是为了限制访问主体对访问客体的访问权限，从而使计算机信息应用系统在合法范围内使用；访问控制机制决定用户以及代表一定用户利益的程序能做什么及做到什么程度。

　　【参考答案】A

　　64、【试题解析】

　　高级教程第三版P649

　　关于A选项的描述：

　　PMI主要进行授权管理，证明这个用户有什么权限，能干什么，即“你能做什么”。PKI主要进行身份鉴别，证明用户身份，即“你是谁”。

　　高级教程第三版P651关于B选项的描述：

　　访问控制有两个重要过程：

　　（1）认证过程，通过“鉴别（authentication)”来检验主体的合法身份；

　　（2）授权管理，通过授权（authorization)”来赋予用户对某项资源的访问权限。

　　自主访问控制是根据自主访问授权策略建立的控制机制，它允许合法主体访问策略限定的客体，某些主体还可以将自身所拥有的客体访问权限赋予其他主体，也就是说主体可以传递权限。因为权限可以传递，所以很容易出现安全漏洞，所以该访问控制模型安全级别非常低。

　　强制访问控制是系统依照主体大的分级机制对客体访问所进行的控制，每个客体都拥有相应的密级，然后将特定级别客体的访问许可证授权给相应的主体；只有持有许可的主体才能读取相应密级的客体，这种模型安全性好，主体许可证和客体密级都有系统管理员来制定。这种访问控制模型被广泛的应用于各大电子数据库。

　　综上描述进入图书馆的人员是不能改变他们的安全级别，也不能制定保护措施，不属于自主访问控制。

　　高级教程第三版P654关于D选项的描述：

　　权限管理、访问控制框架、策略规则共同构成权限管理和访问控制实施的系统平台，或者说构成了属性证书应用支撑框架系统（PMI平台）。

　　【参考答案】C

　　65、【试题解析】

　　高级教程第三版P631

　　【参考答案】A