【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分？
A. 代码段、数据段
B. 代码段、堆栈段
C. 代码段、数据段、堆栈段
D. 数据段、堆栈段
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
栈随着数据的添加或删除而增长或收缩，它采用了___的方式？
A. 进入
B. 出去
C. 后进先出
D. 先进后出
【单选题】
堆是由应用程序动态分配的内存区，大部分系统中，堆是___增长的。
【单选题】
___存放全局和静态的未初始变量，
A. BSS段
B. 代码段
C. 数据段
D. 堆栈段
【单选题】
因不同地方程序空间的突破方式和内存空间的定位差异，产生了___转移方式
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
shellcode是植入代码的核心组成部分，是一段能完成特殊任务的自包含的___代码。
A. 十进制
B. 二进制
C. 十六进制
D. 八进制
【单选题】
运行期保护方法主要研究如何在程序运行的过程中___缓冲区溢出攻击。
A. 阻碍
B. 发现或阻止
C. 发现或阻碍
D. 阻止
【单选题】
非执行的缓冲区技术通过设置被攻击程序的___的属性为不可执行，使得攻击者不可能执行植入被攻击程序缓冲区的代码？
A. 存储返回地址
B. 关键数据
C. 数据段地址空间
D. 指针的备份
【单选题】
网络安全需求不包括。___
A. 可靠性
B. 可抵赖性
C. 可控性
D. 可用性
【单选题】
在以下中，哪些不是导致安全漏洞的威胁___
A. 杀毒软件
B. 病毒
C. 木马
D. 蠕虫
【单选题】
网络蠕虫具有什么性___
A. 隐蔽性
B. 传染性
C. 破坏性
D. 以上都是
【单选题】
在以下中，哪些不是信息系统面临的安全威胁___
A. 授权访问
B. 信息泄露
C. 完整性破坏
D. 拒绝服务
【单选题】
实现防火墙技术的主要技术手段有___
A. 数据包过滤
B. 应用网关
C. 代理服务
D. 以上都是
【单选题】
以下属于安全防范体系的层次的是。___
A. 数据链路层安全
B. 系统层安全
C. 数据链路层安全
D. 表现层安全
【单选题】
制定网络安全策略的基本原则___
A. 适用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
【单选题】
下列哪一项不是TCP/IP的设计原则。___
A. 简单
B. 困难
C. 可扩展
D. 尽力而为
【单选题】
网络安全体系层次不包括。___
A. 物理安全
B. 软件安全
C. 网络层安全
D. 应用层安全
【单选题】
如何防止黑客___
A. 关闭不用端口
B. 关闭不用程序
C. 升级系统
D. 以上都是
【单选题】
下列属于网络安全所具有的特性的是___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
下列，不属于网络安全的主要威胁因素的是___
A. 网络本身就是不安全的
B. 人为的，但属于操作人员无意的失误造成的数据丢失
C. 来自外部和内部人员的恶意攻击和入侵
D. 非人为的、自然力造成的数据丢失、设备失效、线路阻断
【单选题】
下列，不属于路由相关协议中的问题的是___
A. QQ的攻击
B. OSPF的攻击
C. BGP缺陷
D. RIP的攻击
【单选题】
下列不属于黑客攻击方式的是___
A. 放置特洛伊木马
B. Web欺骗技术
C. 网络监听
D. 以上都不是
【单选题】
下列不属于网络犯罪的类型的是___
A. 网络色情和性骚扰
B. 欺诈
C. 网络赌博
D. 以上都不是
【单选题】
下列不属于数据加密措施的是___
A. 数据传输加密
B. 数据存储加密技术
C. 数据完整性鉴别技术
D. 以上属于
【单选题】
下列不属于自动检测漏洞的工具的是___
A. Nessus
B. X-Scan
C. RetinaSasser
D. 以上都是
【单选题】
下列属于制定安全管理的原则的是___
A. 可行性原则
B. 适用性原则
C. 简单性原则
D. 以上都是
【单选题】
物理环境的安全性包括___
A. 设备的运行环境
B. 不间断电源保障
C. 设备的备份
D. 以上都是
【单选题】
下列选项中，口令破解的最好方法是___
A. 组合破解
B. 暴力破解
C. 字典攻击
D. 生日攻击
【单选题】
常见的Windows NT系统口令破解软件，如Lopht Crack支持以下哪种破解方式___
A. 字典破解
B. 暴力破解
C. 混合破解
D. 以上都支持
【单选题】
下面哪一种攻击方式最常用于破解口令？___
A. 哄骗（spoofing）
B. 拒绝服务（DoS）
C. 字典攻击
D. WinNuk
【单选题】
下列三种口令攻击类型比较的说法。正确的是___
A. 组合攻击的攻击速度快
B. 强行攻击的攻击速度慢
C. 词典攻击的攻击速度慢
D. 强行攻击和组合攻击的攻击速度一样
【单选题】
强口令必须具备以下哪些特征___
A. 至少包含10个字符
B. 每45天换一次
C. 口令至少要用10天
D. 以上都对
【单选题】
Windows NT和Windows 2000系统能设置为在几次无效登录后锁定账号，这可以防止___
A. 暴力攻击
B. 木马
C. 缓存溢出攻击
D. IP欺骗
【单选题】
目前大多数的Unix系统中存放用户加密口令信息的配置文件是___，而且该文件只有root用户可读
A. /etc/shadow
B. /etc/password
C. /etc/passwd
D. /etc/group
【单选题】
John the Ripper软件提供什么类型的口令破解功能？___
A. Windows系统口令破解
B. 邮件账户口令破解
C. Unix系统口令破解
D. 数据库账户口令破解
【单选题】
下列关于John the Ripper软件的说法，错误的是___
A. John the Ripper在解密过程中不会自动定时存盘
B. John the Ripper运行速度快
C. John the Ripper可进行字典攻击和强行攻击
D. John the Ripper可以在Unix、Linux、DoS等多种系统平台上使用
【单选题】
假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___
A. 社会工程攻击
B. 密码猜解攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
【单选题】
口令的作用是什么？___
A. 只有数字组成
B. 向系统提供多个标识个体的机制
C. 向系统提供唯一标识个体的机制
D. 无作用
【单选题】
口令破解的方法有哪些？___
A. 穷举法
B. 利用口令文件
C. 嗅探和木马等手段
D. 以上都是
推荐试题
【单选题】
一名新项目经理负责管理一个处于执行阶段的项目，为避免中断正在进行中 的工作，项目经理首先该怎么做？
A. 更新变更控制日志。
B. 实施整体变更控制过程。
C. 修订相关方登记册。
D. 审查风险登记册。
【单选题】
项目经理批准一个产品发布的一项增强功能。这应记录在哪一份文件中？
A. 项目章程
B. 变更日志
C. 工作说明书（SOW）
D. 变更请求
【单选题】
在项目启动阶段识别到的一个风险在执行阶段发生了。影响很大，可能导致 项目环境的重大变更。 项目经理应该怎么做？
A. 在变更日志中创建一项新变更，执行影响分析，并准备一份项目状态报告。
B. 更新风险登记册，创建并持续监控问题日志当中的问题。
C. 在问题日志中创建一项新问题，并立即通知相关方。
D. 更新风险登记册，并在变更日志中创建一项新变更，包含风险登记册中的详情。
【单选题】
在项目执行期间，项目经理收到客户组织中不同部门提交的两项变更请求。 在与项目团队分析了变更请求后，项目经理得出结论，执行第一项变更将影响到 第二项变更的执行。项目经理下一步应该怎么做？
A. 同时发起两项变更请求，并在执行阶段解决不兼容问题。
B. 与项目发起人和两个部门的代表开会，确定优先顺序。
C. 与项目团队和项目发起人开会，确定优先顺序。
D. 与项目团队和两个部门的代表开会，确定优先顺序。
【单选题】
客户验收测试即将结束，但是客户要求在提供批准之前进行一项变更。项目 经理应该怎么做？
A. 应用核实范围过程。
B. 通知项目发起人。
C. 进行变更，并获得批准。
D. 通过实施整体变更控制过程将该请求添加进范围当中。
【单选题】
项目经理刚刚被任命管理一个正在进行中的项目，了解到许多批准的变更请 求还未解决。项目经理应该遵循下列哪一个流程？
A. 核实范围
B. 控制沟通
C. 指导与管理项目工作
D. 实施整体变更控制
【单选题】
项目范围已经历不断增长，这对进度和成本造成负面影响。若要尽可能减少 这些影响，项目经理最好应事先完成哪一项？
A. 制定变更管理计划
B. 请求项目发起人批准
C. 改进沟通
D. 评估项目需求，制定项目可交付成果
【单选题】
变更请求已经获得变更控制委员会（ CCB）的批准。项目经理下一步应该怎么做？
A. 执行变更。
B. 更新项目管理计划。
C. 更新项目基准。
D. 通知项目发起人。
【单选题】
变更控制委员会（ CCB）批准了一些影响项目进度和预算的变更。下列哪一 项应该是必需的？
A. 纠正措施或缺陷补救
B. 纠正措施或重定进度措施
C. 缺陷补救或重新定义措施
D. 强制或预防措施
【单选题】
在为一项已获批准的变更请求工作时，项目团队添加了一个不属于已批准变 更请求的功能。项目经理认为这项功能将十分有益。 若要管理这个额外的变更，项目经理下一步应该做什么？
A. 提交一份新的变更请求用户批准。
B. 执行相关方分析。
C. 将额外功能记录作为原始变更请求的组成部分。
D. 咨询项目发起人。
【单选题】
项目经理开始一个建设新厂房的项目。客户提出如果修改项目基准，项目经 理必须经过多级审批。为了记录这些审批环节，项目经理应制定下列哪一项？
A. 变更控制程序
B. 问题日志
C. 相关方参与计划
D. 相关方登记册
【单选题】
在新产品开发项目期间，政府颁布新的法规，提高了零件进口关税。项目经 理下一步该怎么做？
A. 向变更控制委员会提交变更请求。
B. 询问发起人应如何解决这个问题。
C. 评估风险登记册。
D. 使用应急预算。
【单选题】
在一个职能型组织结构中，拥有关键完工日期的项目落后于进度，但是按照 挣值分析，目前仍低于预算。为了按时交付项目，项目经理建议增加五个技能娴 熟的资源。 项目经理下一步该怎么办？
A. 更新人力资源管理计划和进度基准。
B. 将变更单提交给变更控制委员会批准。
C. 向项目发起人提交变更请求，用于批准。
D. 增加额外的资源，因为有充足的可用资金。
【单选题】
一个新产品开发项目符合进度。在执行阶段结束时，一项新法律颁布，更改 了产品的质量标准，项目经理首先应该做什么？
A. 与发起人沟通变更。
B. 更新项目沟通管理计划。
C. 协商获得更多资金，保证项目符合进度。
D. 完成并提交变更请求表。
【单选题】
一个库存管理系统的交付按价值$400 万美元的合同分包。在系统部署期间， 开发商发现测试协议不满足质量要求。需要额外的时间和资金来完成测试。 下列哪一项包含评估额外测试以及提供$20,000 美元资金的过程？
A. 风险管理计划
B. 资源管理计划
C. 变更管理计划
D. 质量管理计划
【单选题】
在项目执行期间，项目发起人离开公司。项目经理下一步该怎么做？
A. 实施整体变更控制。
B. 分散项目权利和决策制定。
C. 制作一份项目状态报告。
D. 进行相关方分析。
【单选题】
一个项目拥有固定完工日期。从之前的经验看，该客户以不断要求修改项目 可交付成果而出名，这会增加无法满足项目期限的风险。 为避免这个风险，项目经理应该怎么做？
A. 执行风险分析并将结果发送给客户，强调无法满足项目期限的高可能性。
B. 制定一份变更管理计划，要求联合批准变更，并将其提交给相关方批准。
C. 使用关键路径制定进度计划，并将其提交给客户，证明无变更浮动时间。
D. 通知客户项目期间不接受任何变更，除非进行合同评审。
【单选题】
预防措施已经获得变更控制委员会（ CCB）的批准。项目经理下一步该怎么做？
A. 实施该措施。
B. 为风险添加应急储备。
C. 请求项目发起人的授权。
D. 签发变更请求。
【单选题】
一条新的政府法规将要求对一个处于开发阶段的产品进行变更。项目团队在 项目开始时修订项目管理计划用以实施新的需求，而非在后期添加需求。 这应该使用什么类型的变更请求？
A. 纠正措施
B. 主动措施
C. 预防措施
D. 更新措施
【单选题】
项目经理了解到一项变更请求已获批准。这项变更将影响到项目成本和项目进度。 项目经理应该怎么做？
A. 变更基准。
B. 变更风险登记册。
C. 变更工作分解结构。
D. 变更资源计划。
【单选题】
在一个符合进度计划的为期 12 个月项目的第六个月，项目发起人通知项目经 理项目必须在三个月内完工。项目经理下一步该怎么做？
A. 要求团队成员加班工作，以适应缩短的进度计划。
B. 要求额外的资金赶工。
C. 记录变更请求，并执行整体变更控制。
D. 要求更多资源快速跟进进度计划。
【单选题】
项目正在进行当中，项目经理从公司离职，任命了一名新的项目经理。发起 人让新项目经理检查一名关键相关方修改请求的状态。 项目经理可以从哪里找到这个信息？
A. 项目文件更新
B. 变更日志
C. 相关方参与计划
D. 沟通管理计划
【单选题】
客户拒绝了对产品的一项变更，即使已遵循变更控制过程。项目经理首先应该做什么？
A. 执行配置核实和审计。
B. 审查详细的变更控制日志。
C. 审计变更授权。
D. 评估变更控制绩效。
【单选题】
在项目启动大会上，首席执行官（ CEO）提出的变更将会影响项目范围。项目经理应如何响应？
A. 通知 CEO 项目团队将调查所提议变更的影响。
B. 通知 CEO 范围已最终确定，无法变更。
C. 按 CEO 请求接受变更。
D. 在项目实施阶段考虑 CEO 的变更。
【单选题】
项目团队识别到一个紧急事件，要求立即进行变更。由于进度计划有限，没 有足够的时间遵循标准的变更控制流程。 项目经理下一步该怎么做？
A. 停止项目，直到变更获得变更控制委员会的批准为止。
B. 建立新的变更控制委员会来评估变更。
C. 通知项目发起人并询问意见。
D. 首先记录变更，并在之后获得变更控制委员会的批准。
【单选题】
项目团队在其试验阶段交付一个系统，客户识别到影响最终用户的一个问题。 在项目团队为这个问题工作一周后，客户通知项目经理的主管该问题未得到解决， 并要求立即采取措施。 项目经理下一步该怎么做？
A. 审查项目登记册，并采取相应措施。
B. 审查实施整体变更控制过程，并采取相应措施。
C. 审查质量管理计划，并采取相应措施。
D. 审查沟通管理计划，并采取相应措施。
【单选题】
一个制造项目预期每周将交付 100,000 件产品，周缺陷率不大于 0.01%。在过去 四周，测量到的缺陷率却是 0.3%、 0.1%、 1%和 0.45%。项目经理集合了一支专家 队，判定原材料不满足质量技术规范。团队决定将有必要修订原材料检查过程。 项目经理应如何处理这项信息？
A. 执行优势、劣势、机会与威胁(SWOT)分析。
B. 提出变更请求。
C. 请求额外的质量资源。
D. 开展一致成本研究。
【单选题】
由于缺乏供应商支持，实施了将一个外部软件模块替换成内部模块的权变措 施。由于没有供应商答复的计划日期，项目经理应该怎么做？
A. 等待供应商的答复，并将该问题上报给项目发起人
B. 将该权变措施作为一项变更请求提交给变更控制委员会(CCB)
C. 遵循范围管理计划
D. 更新问题日志
【单选题】
项目工作完成后三个月，客户继续请求对可交付成果进行一些小变更，称项 目仍在继续进行。客户的运营团体已经使用这些可交付成果，并无任何问题，但是管理层仍未验收该项目。项目经理应该采取什么措施？
A. 联系法律部门，根据合同启动法律诉讼
B. 根据范围核实的验收文件协商项目收尾
C. 通知客户所有活动均已执行并宣布项目收尾
D. 进行变更，因为是有必要的，并且可能对未来客户关系有利
【单选题】
项目经理已经收到多个批准的需求变更。所有变更均按照变更控制流程进行。 六个月后，团队无法确定已完成进度的百分比。为避免这种情况，项目经理应该 怎么做？
A. 确保项目进度计划包含所有批准的变更，并已与项目团队沟通
B. 安排与团队召开一次周会，审查项目管理计划，并包含相应的变更
C. 识别并分析可交付成果以及分配给每名团队成员的相关工作
D. 构造和组织工作分解结构
【单选题】
在可交付成果阶段，一个价值数十亿美元的项目遇到严重的质量问题。彻底 调查和分析识别到根本原因，现在需要重新定义项目范围。项目经理下一步应该怎么做？
A. 更新经验教训知识库。
B. 修订采购管理计划。
C. 通知关键项目相关方。
D. 执行变更管理计划。
【单选题】
项目发起人担心多个项目范围变更，并希望了解未来的范围变更对项目可交 付成果的完成有何影响。项目经理应是用什么工具或技术来解决这个问题？
A. 蒙特卡洛模拟
B. 专家判断
C. 趋势分析
D. 德尔菲技术
【单选题】
项目经理接到来自供应商的电话，说由于工厂发生洪水，可交付成果将发生 严重延期。项目经理下一步应该怎么做？
A. 检查协议或采购订单。
B. 更新项目进度计划。
C. 提交一份合同变更请求。
D. 确认工作说明书(SOW)。
【单选题】
在一个 IT 系统实施项目的执行阶段，客户要求开发团队变更。这些变更已经 获得批准。但项目经理认为这些变更与原始项目需求有冲突。项目经理应该怎么做？
A. 更新变更日志
B. 提出变更请求
C. 修订变更管理计划
D. 执行预防和纠正措施
【单选题】
项目团队定期向客户演示软件。客户在这些演示中请求变更，然后合并这些 变更。这导致团队落后于进度计划。若要预防这个问题，项目经理应该是先做什么？
A. 使用快速跟进
B. 将这种变更定义为项目风险
C. 创建一个变更控制过程
D. 分配更多的项目资源
【单选题】
项目的主要相关方要求对一个优先问题立即采取纠正措施，并批准项目经理 继续。项目经理下一步应该怎么做？
A. 请求变更控制委员会(CCB)的批准。
B. 评估对关键路径的影响，并更新进度基准。
C. 更新问题日志。
D. 继续进行变更。
【单选题】
在项目执行两周时，团队成员报告客户询问工程师有关一个可能的新功能问 题。项目经理下一步该怎么做？
A. 与客户讨论变更项目范围的风险。
B. 记录客户的问题，并根据变更管理计划进行。
C. 告知客户任何变化都将导致更高的成本。
D. 评估影响，并与客户一起审查项目范围。
【单选题】
项目经理担心大量的变更请求已经导致项目偏离其原始目的。哪一份文件有 助于评估这些变更请求的影响？
A. 问题日志
B. 项目范围说明书
C. 需求跟踪矩阵
D. 范围基准
【单选题】
执行项目后评价时，项目经理识别到产品设计是各种制造问题的根本原因。 项目经理下一步应该怎么做？
A. 更新风险登记册。
B. 审查项目管理计划。
C. 应用实施整体变更控制过程。
D. 更新经验教训知识库。
【单选题】
一个项目符合进度计划，且接近最终交付日期。在状态会上， 相关方要求项 目经理在项目收尾之前包含一个额外的可交付成果。这个可交付成果之前讨论过， 但是，没有协议约定包含该可交付成果。项目经理首先应该做什么？
A. 将可交付成果包含进项目中。
B. 执行影响分析。
C. 核实范围说明书。
D. 创建变更请求。
