云计算服务形式
云计算可以认为包括以下几个层次的服务：基础设施即服务(IaaS)，平台即服务(PaaS)和软件即服务(SaaS)。这里所谓的层次，是分层体系架构意义上的“层次”。IaaS，PaaS，SaaS分别在基础设施层，软件开放运行平台层，应用软件层实现。
IaaS(Infrastructure-as-a- Service)：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。
Iaas通过网络向用户提供计算机(物理机和虚拟机)、存储空间、网络连接、负载均衡和防火墙等基本计算资源;用户在此基础上部署和运行各种软件，包括操作系统和应用程序。
PaaS(Platform-as-a- Service)：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。因此，PaaS也是SaaS模式的一种应用。但是，PaaS的出现可以加快SaaS的发展，尤其是加快SaaS应用的开发速度。
平台通常包括操作系统、编程语言的运行环境、数据库和 Web 服务器，用户在此平台上部署和运行自己的应用。用户不能管理和控制底层的基础设施，只能控制自己部署的应用。
SaaS(Software-as-a- Service)：软件即服务。它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。
云提供商在云端安装和运行应用软件，云用户通过云客户端(通常是 Web 浏览器)使用软件。云用户不能管理应用软件运行的基础设施和平台，只能做有限的应用程序设置。
ACaaS(Access control as a Service)：门禁即服务，是基于云技术的门禁控制，当今市场有两种典型的门禁即服务：真正的云服务与机架服务器托管。真正的云服务是具备多租户、可扩展及冗余特点的服务，需要构建专用的数据中心，而提供多租户解决方案也是一项复杂工程，因此会导致高昂的成本，所以大部分的门禁级服务仍属于机架服务器托管，而非真正的云服务。想要在门禁级服务市场中寻找新机会的厂商首先需要确定提供哪一种主机解决方案、销售许可的方式以及收费模式。
软件构架是“一个描述软件系统的子系统和组件，以及它们之间相互关系的学科”。架构试图定义软件的内部结构。通过视图可以从不同角度描述软件结构，主要包括逻辑视图(满足功能需求)、过程视图(并发问题)、组件视图(实现问题)、部署视图(分布问题)。
概要设计评审：在软件概要设计结束后必须进行概要设计评审，以评价软件设计说明书中所描述的软件概要设计在总体结构、外部接口、主要部件功能分配、全局数据结构以及各主要部件之间的接口等方面的合适性。
信息系统安全属性：
(1)保密性。应用系统产用的保密技术为：A.最小授权原则;B.防暴露;C.信息加密;D.物理保密。
(2)完整性。影响信息完整新的主要因素有设备故障、误码(传输、处理和存储过程中产生的误码，定时的稳定度和精度降低造成的误码，各种干扰源造成的误码)、认为攻击和计算机病毒等。保障应用系统完整性的主要方法有：A.协议;B.纠错编码方法，最简单和常用的纠错编码方法是奇偶检验法;C.密码校验和方法，是抗篡改和传输失败的重要手段;D.数字签名;E.公证。
(3)可用性，一般用系统正常使用时间和整个工作时间之比来衡量;
(4)不可依赖性，也称作不可否认性。
对称加密算法：加密和解密函数都使用同一个密钥
常见的对称密钥算法有：SDBI(国家密码办公室批准的国内算法，仅硬件中存在)、IDEA、RC4、DES、3DES等
DES采用分组乘积密码，该算法输入64比特明文，经64比特密钥的运算，最后得到64比特密文，64比特密钥中包含了8比特奇偶校验位，实际密钥长度为56比特
3DES是三重DES，3DES密钥长度是128比特(实际为112比特)
IDEA国际数据加密算法，在PGP中采用，该算法中明文和密文分组长度是64比特，密钥长度为128比特。
对称密钥算法优点：加/解密速度快、密钥管理简单、适宜一对一的信息加密传输
对称密钥算法缺点：加密算法简单，密钥长度有限(56比特/128比特)，加密强度不高、密钥分发困难，不适宜一对多的加密信息传输。
解析：
根据高级信息系统项目管理师教材 P553 页关于冒充的说明：默认密码进入系统内部
1、冒充领导发布命令、调阅密件
2、冒充主机欺骗合法主机和合法用户
3、冒充网络控制程序套取或修改使用权限、密码和密钥等信息，越权使用网络设备和资源
4、接管合法用户，欺骗系统，占用合法用户的资源
更多信息系统项目管理师真题及答案>>>点击查看
点击这里查看信息系统项目管理师考试最新资讯
想要顺利通过信息系统项目管理师考试吗?点击立即做题：信息系统项目管理师考试题库
