正确答案: D

影响资产的漏洞和威胁

题目：在评估信息系统的管理风险。首先要查看

解析：答案：D

查看原题 点击获取本科目所有试题

举一反三的答案和解析：

[单选题]

B． APL C． C D． SQL

C

解析：解析：软件可移植性是用来衡量软件质量的重要尺度之一。为了提高软件的可移植性，应注意提高软件的设备独立性。采用表格驱动的方式有助于提高软件的设备独立性。为了提高可移植性，还应有完备的文档资料。使用C语言开发的系统软件具有较好的可移植性。

[单选题]盗窃信用卡的人的购买行为可能不同于信用卡持有者，信用卡公司通过分析不同于常见行为的变化来检测窃贼，这属于（ ）分析。

离群点

[单选题]如果一个H.324终端要加入H.323电视会议网络中，需通过(60)设备实现联接。

gateway

解析：解析：本题考查多媒体通信标准的基本知识。H.323标准中定义了网关(Gateway)设备，网关担负异构网络之间进行实时双向通信的任务，提供异种网络之间的连通性。其基本的服务功能是对H.323会议终端与其他类型的多媒体会议终端(如H.320终端、H.324终端等)之间实现互联互通提供通信协议转换，包括信息格式及通信过程的转换。

[单选题]● 外包成功的关键因素之一是选择具有良好社会形象和信誉、相关行业经验丰富的外包商作为战略合作伙伴。因此，对外包商的资格审查应从技术能力、发展能力和 （64） 三个方面综合考虑。

经营管理能力

[多选题]●原型化(Prototyping)方法是一类动态定义需求的方法， (7) 不是原型化方法所具有的特征。与结构化方法相比，原型化方法更需要 (8) 。衡量原型开发人员能力的重要标准是 (9) 。(7)

提供严格定义的文档

加快需求的确定

加强用户参与和决策

完整的生命周期

明确的需求定义

灵活使用开发工具

快速获取需求

解析：【解析】原型化方法实际上是一种快速确定需求的策略，对用户的需求进行提取、求精，快速建立最终系统工作原型。原型化方法与结构化方法不同，它不追求也不可能要求对需求的严格定义、较长的开发时间和熟练的开发人员，但是该方法要求完整的生命周期。为了加快模型的建立，它需要加强用户的参与和决策，以求尽快将需求确定下来，采用这样一个(与最终系统相比)相对简化的模型就可以简化项目的管理。

[单选题]软件能力成熟度模型将软件能力成熟度自低到高依次划分为初始级、可重复级、定义级、管理级和优化级，并且高级别成熟度一定可以达到低级别成熟度的要求。其中(33)中的开发过程及相应的管理工作均已标准化、文档化，并已建立完善的培训制度和专家评审制度。

定义级、管理级和优化级

解析：解析：软件能力成熟度模型是美国卡内基.梅隆大学提出的用于评估软件机构的能力成熟度方法和标准，现已被业界广泛重视。该模型将软件机构能力成熟度分为5个级别。从第三级(定义级)到最高级(优化级)，都要求软件开发过程及相应的管理工作必须标准化、文档化，并综合为软件机构的标准软件过程；并必须建立完善的培训制度和专家评审制度。