相关试题
【单选题】
制定网络安全策略的基本原则___
A. 适用性原则
B. 可行性原则
C. 动态性原则
D. 以上都是
【单选题】
下列哪一项不是TCP/IP的设计原则。___
A. 简单
B. 困难
C. 可扩展
D. 尽力而为
【单选题】
网络安全体系层次不包括。___
A. 物理安全
B. 软件安全
C. 网络层安全
D. 应用层安全
【单选题】
如何防止黑客___
A. 关闭不用端口
B. 关闭不用程序
C. 升级系统
D. 以上都是
【单选题】
下列属于网络安全所具有的特性的是___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
下列，不属于网络安全的主要威胁因素的是___
A. 网络本身就是不安全的
B. 人为的，但属于操作人员无意的失误造成的数据丢失
C. 来自外部和内部人员的恶意攻击和入侵
D. 非人为的、自然力造成的数据丢失、设备失效、线路阻断
【单选题】
下列，不属于路由相关协议中的问题的是___
A. QQ的攻击
B. OSPF的攻击
C. BGP缺陷
D. RIP的攻击
【单选题】
下列不属于黑客攻击方式的是___
A. 放置特洛伊木马
B. Web欺骗技术
C. 网络监听
D. 以上都不是
【单选题】
下列不属于网络犯罪的类型的是___
A. 网络色情和性骚扰
B. 欺诈
C. 网络赌博
D. 以上都不是
【单选题】
下列不属于数据加密措施的是___
A. 数据传输加密
B. 数据存储加密技术
C. 数据完整性鉴别技术
D. 以上属于
【单选题】
下列不属于自动检测漏洞的工具的是___
A. Nessus
B. X-Scan
C. RetinaSasser
D. 以上都是
【单选题】
下列属于制定安全管理的原则的是___
A. 可行性原则
B. 适用性原则
C. 简单性原则
D. 以上都是
【单选题】
物理环境的安全性包括___
A. 设备的运行环境
B. 不间断电源保障
C. 设备的备份
D. 以上都是
【单选题】
下列选项中，口令破解的最好方法是___
A. 组合破解
B. 暴力破解
C. 字典攻击
D. 生日攻击
【单选题】
常见的Windows NT系统口令破解软件，如Lopht Crack支持以下哪种破解方式___
A. 字典破解
B. 暴力破解
C. 混合破解
D. 以上都支持
【单选题】
下面哪一种攻击方式最常用于破解口令？___
A. 哄骗（spoofing）
B. 拒绝服务（DoS）
C. 字典攻击
D. WinNuk
【单选题】
下列三种口令攻击类型比较的说法。正确的是___
A. 组合攻击的攻击速度快
B. 强行攻击的攻击速度慢
C. 词典攻击的攻击速度慢
D. 强行攻击和组合攻击的攻击速度一样
【单选题】
强口令必须具备以下哪些特征___
A. 至少包含10个字符
B. 每45天换一次
C. 口令至少要用10天
D. 以上都对
【单选题】
Windows NT和Windows 2000系统能设置为在几次无效登录后锁定账号，这可以防止___
A. 暴力攻击
B. 木马
C. 缓存溢出攻击
D. IP欺骗
【单选题】
目前大多数的Unix系统中存放用户加密口令信息的配置文件是___，而且该文件只有root用户可读
A. /etc/shadow
B. /etc/password
C. /etc/passwd
D. /etc/group
【单选题】
John the Ripper软件提供什么类型的口令破解功能？___
A. Windows系统口令破解
B. 邮件账户口令破解
C. Unix系统口令破解
D. 数据库账户口令破解
【单选题】
下列关于John the Ripper软件的说法，错误的是___
A. John the Ripper在解密过程中不会自动定时存盘
B. John the Ripper运行速度快
C. John the Ripper可进行字典攻击和强行攻击
D. John the Ripper可以在Unix、Linux、DoS等多种系统平台上使用
【单选题】
假冒网络管理员，骗取用户信任，然后获取密码口令信息的攻击方式被称为___
A. 社会工程攻击
B. 密码猜解攻击
C. 缓冲区溢出攻击
D. 网络监听攻击
【单选题】
口令的作用是什么？___
A. 只有数字组成
B. 向系统提供多个标识个体的机制
C. 向系统提供唯一标识个体的机制
D. 无作用
【单选题】
口令破解的方法有哪些？___
A. 穷举法
B. 利用口令文件
C. 嗅探和木马等手段
D. 以上都是
【单选题】
自动破解的一般过程是什么？①找到可用的userID ②获取加密口令③创建可能的口令名单④对所有的userID观察是否匹配⑤对每个单词加密⑥找到可用的加密算法⑦重复以上过程___
A. ①⑥②③④⑤⑦
B. ①⑥③②⑤④⑦
C. ①⑥②③⑤④⑦
D. ①②⑥③⑤④⑦
【单选题】
关于词典攻击，下列说法正确的是___
A. 使用一个或多个词典文件，利用里面的单词列表进行口令猜测的过程
B. 多数用户都会根据自己的喜好或自己熟知的事务来设置口令
C. 口令在词典文件中的可能性很大
D. 以上都是
【单选题】
词典攻击，强行攻击，组合攻击相比，正确的说法是。___
A. 词典攻击比强行攻击要慢
B. 强行攻击可以找到所有口令
C. 组合攻击可以找到所有口令
D. 组合攻击的速度最快
【单选题】
下列选项中，哪项不属于口令破解方式中的其他攻击方式___
A. 管理工程
B. 社会工程学
C. 偷窥
D. 口令蠕虫
【单选题】
口令破解器通常由哪三个模块组成，以下不属于的是___
A. 口令破解模块
B. 候选口令产生器
C. 口令比较模块
D. 口令加密模块
【单选题】
Linux口令破解工具有多少字符作为口令的字符？___
【单选题】
口令破解的防御有哪些___
A. 强口令
B. 防止未授权泄露、修改和删除
C. 一次性口令技术
D. 以上都是
【单选题】
口令破解防御中，强口令的特征有是___
A. 每45天换一次
B. 至少包含7个字符
C. 只要有字母数字
D. 字母数字有规则的排列
【单选题】
以下哪个不是网络嗅探的优势，___
A. 能力范围大
B. 原理简单
C. 易于实现
D. 难以被察觉
【单选题】
以下哪个不是交换机的基本元素？___
A. 端口
B. 缓冲区
C. 集线器
D. 信息帧的转发机构
【单选题】
以下哪种是网卡的工作模式___
A. 广播模式
B. 组播模式
C. 直接模式
D. 以上都是
【单选题】
根据传输层和网络层中的特性过滤，如选择TCP数据而非UDP数据或选择某一特定IP层协议数据，这个是什么过滤___
A. 协议过滤
B. 站过滤
C. 服务过滤
D. 通过过滤
【单选题】
许多操作系统都提供了“中间人机制”，及分组捕获过滤机制。在UNIX类型的操作系统中，哪个过滤机制不属于它。___
A. BSD系统中的BPF
B. NPF过滤机制
C. SVR4中的DLPI
D. Linux中的SOCK_PACKET类型套接字
【单选题】
在共享式网络下，可以通过检测网络通信丢包率和网络带宽异常来检测网络中可能存在的嗅探，如果网络结构正常，而又有___数据包丢失以致数据包无法顺畅地到达目的地就有可能存在嗅探
A. 20%~30%
B. 10%~20%
C. 15%~25%
D. 25%~35%
推荐试题
【单选题】
CCE77、如果你是一个项目的项目经理，有一位相关方经常提出项目变更。为了更好地管理这种情况，在项目开始时，最好采用什么方法?___
A. 对这位相关方说几次“不”，使他改掉习惯
B. 让他尽可能早地参与到项目中来
C. 和这位相关方的老板商量办法，把他调到其他项目
D. 不把这位相关方列入相关方名单
【单选题】
CCE78、在某个软件开发项目中，卖方已经按照合同要求圆满地完成了项目工作。这时，买方又要求在合同中添加一项新工作。鉴于上述情况，卖方应该如何做？___
A. 开始合同收尾，并要求就新工作签订新合同
B. 同意添加新工作，但要求用成本补偿的方式来做
C. 拒绝做新工作，因为合同已经完成
D. 立即开展新工作，以便维护与买方的良好关系
【单选题】
CCE79、当面临进度延期且成本超支情况时，若某个团队成员为了在进度安排内不超预算的情况下成功完成项目，制定了几个备选方案，并提出若干问题，例如，“我们能这样做吗？”“如果我们这样做，结果是什么？”以及“这真的值得我们付出努力吗？”那么该团队成员主要的激励因素是___
A. 权变理论
B. 期望理论
C. 强化理论
D. 公平理论
【单选题】
CCE80、项目正在进行中。你们一直都在按沟通管理计划向项目相关方发送信息。项目上发生了一些变更，这些变更的申请和处理，都是按照变更控制系统进行的。在刚刚结束的项目状态评审会议上，团队成员报告了某个变更的执行情况。一个相关方对这个变更感到十分惊讶，声称这个变更根本没有必要，尽管他早就收到了关于该变更的通知。你应该___
A. 告诉该相关方通知的发布日期，请他回去查阅
B. 要求所有相关方认真阅读项目变更文件
C. 审查沟通管理计划，如果必要，做出修改
D. 请该相关方注意在会上的言行
【单选题】
CCE81、项目经理需要了解总体项目需求及关于项目产品的总体描述，并据此制定详细的产品需求，那么他应该查询哪个文件?___
A. 项目章程
B. 相关方登记册
C. 项目范围说明书
D. 工作分解结构
【单选题】
CCE82、你所在的公司是一家在业内处于领先地位的制药公司。你们有很多项目有待开发，但是目前还没有足够的实力来完成所有的这些项目。而你正率领着一个团队从事开发项目筛选方法的工作，你们最终要建立一个项目筛选的模型。你们已经将经济回报，市场份额和公司的公众形象等多个方面的因素纳入筛选标准的考虑范围。请你指出在所有的筛选标准中，最重要的一条标准应该是：___
A. 公司所具有的完成该项目的实际能力
B. 该项目是否具有可行性，是否符合现实情况
C. 易用性
D. 项目成本的大小
【单选题】
CCE83、你在准备一个综合项目计划和一个项目时间表。你将它们提交给筹划指导委员会，并得到了批准。有关各方也接受了计划。现在是分发这些计划的时候了。项目计划和时间表应该分发给：___
A. 组织中执行项目的所有有关各方
B. 项目所有的相关方
C. 项目小组成员和项目发起人
D. 在沟通管理计划中指明的人
【单选题】
CCE84、你是一个为期2年的项目的项目经理，项目已经执行了1年。项目开始以来，团队成员不时发生变化，老的成员离开，新的成员进来。相应地，团队中的角色与职责分配也发生了不少变化。最近，几个团队成员对应该由哪些人来完成一个重要的工作包，发生了意见分歧。有一个成员坚持认为自己应该参与该工作包的执行工作，至少也应该提出一些意见。在查看项目计划时，你发现其中并没有明确规定该由谁来负责和从事为数众多的进度活动。为了加强控制，你需要___
A. 重新编制人力资源计划
B. 重新编制工作分解结构，对该工作包进行调整
C. 招募团队成员编制责任分配矩阵
D. 与负责该工作包的人商量，让这个团队成员参与进去
【单选题】
CCE85、你正在负责一个为期3年的项目，项目团队成员来自几个职能部门，在矩阵式组织之下开展工作。项目执行一直都符合计划。今天，你突然得知从事活动D的成员已经去休假，而活动D还没有完成。为了不影响项目进度，你不得不紧急聘请了一个外部人员在活动D的最晚结束日期之前完成了活动D，造成活动D的成本超出原定预算。你应该怎么办？___
A. 要求请假成员承担活动D的成本超支
B. 重新评价项目沟通管理计划
C. 使用管理储备来支付活动D的成本超支
D. 要求节约活动E的成本，以弥补活动D的超支
【单选题】
CCE86、作为项目经理的你，负责一个5年期项目的进行，在项目执行中期，客户提出对项目的绩效不满意，但是项目的各项指标都在预先的基准范围内，那么你做的第一项工作是什么?___
A. 与客户见面商议
B. 重新商谈合同
C. 修改项目基准
D. 召集项目团队成员讨论
【单选题】
CCE87、你在一家软件开发公司工作，该公司沿用瀑布式开发模型已达20多年。最近，一些客户抱怨你们公司完成项目所耗费的时间太长了。你曾学过有关敏捷开发方法的课程，并认为如果公司利用敏捷开发法，能在较短时间内向客户提供产品。但是，从瀑布法转换到敏捷法并培训员工使用新方法会导致重大的文化变革。你向项目管理办公室主任提出了这个想法，她虽然觉得这个想法不错，但在进一步推行它之前，需得到项目组合评审委员会的批准。她建议你在下述哪项文件中将此想法进行书面记录？___
A. 业务需求
B. 产品范围描述
C. 项目章程
D. 商业论证
【单选题】
CCE88、有个项目进展得很好，除了变更的次数比较多。该项目的最终结果将使用在公司的8个不同的部门，正常发挥作用的话会大大改善部门绩效。管理该项目一共需要15个项目管理过程。负责这个项目的项目经理是一个技术专家，而且接受过沟通和管理的训练。下面哪一项最可能是造成变更的原因?___
A. 项目经理没有接受过如何理解公司环境的训练
B. 该项目的管理视野应该更宽阔，因为这个项目成果会给公司带来巨大的收益
C. 应该使用更多的项目管理
D. 有些相关方没有被识别
【单选题】
CCE89、你所在的项目的技术主管泰德提出了一项只要少量增加成本就能改善项目整体质量的建议。项目控制官桑哈提出了一种能缩短项目时间但会减少产品性能的建议。你认为提高质量水平和加快项目进度都是非常重要的。尽管你相信泰德和桑哈能够相互学习，但是在大多数情况下他们之间是存在分歧的。因此你需要一个长期有效的、能解决冲突的方法。你决定要采用下列哪种方法？___
A. 对抗
B. 问题解决
C. 合作
D. 缓和
【单选题】
CCE90、某项目经理在管理项目的过程中，发现自己的项目管理知识和经验有所欠缺，他应该向谁求助？___
A. 项目发起人
B. 高级管理层
C. 项目管理办公室
D. 其他项目经理
【单选题】
CCE91、你刚刚接收了一个进行了一半的历时一年的电信项目。项目包括三个不同的提供商和包括30人的项目团队。你想了解项目的沟通需求和项目沟通中采用了什么样的沟通技术。你可以在什么地方找到这样的信息？___
A. 项目管理计划
B. 信息分发计划
C. 甘特图
D. 沟通管理计划
【单选题】
CCE92、你在组织某个关键的网络展的中途。在美国有300个地点，在英国有20个地点。某个软件供应商刚刚发布了针对某些安装的设备的主要软件的更新。这个更新提供客户项目开始不能使用的功能。在此种情况下最好的行动是：___
A. 继续规划，你的客户不要求变更
B. 通知客户这个更新和对项目进度的影响和功能
C. 执行变更，如有必要调整进度，因为这支持最初客户的请求
D. 对剩下的地点实施变更，继续维持进度
【单选题】
CCE93、项目A的团队成员主要来自3个国家，假设你刚被任命为这个项目的项目经理，如何才能尽快找到有效果和有效率的沟通的方法?___
A. 尽快识别出所有项目相关方
B. 查看沟通管理计划
C. 查看绩效报告
D. 对相关方期望进行管理
【单选题】
CCE94、项目经理邀请所有主要相关方以头脑风暴的方法开展了风险识别工作，并认真记录了已识别出的全部风险及其初步特征。随后，他又与相关方一起分析了这些风险，确保相关方对各种风险有基本一致的认识。在风险识别和分析的基础上，项目经理为所有这些风险制定了应对措施，并更新了风险登记册。项目经理的做法有什么问题？___
A. 应该有更多的相关方参与识别风险过程
B. 应该有更多的相关方参与规划风险应对过程
C. 不应该过早地记录风险特征
D. 识别风险过程只需要在项目团队内部开展
【单选题】
CCE95、项目团队已经完成所有项目的可交付成果，并且客户已经接受了这些可交付成果，但是，项目办公室要求的经验总结还没有完成，该项目处于什么状态？___
A. 项目没有完成，因为项目需要重新计划
B. 项目没有完成，直到所有可交付成果完成并被接受的时候项目才算完成
C. 项目完成了，因为客户已经接受了可交付成果
D. 项目完成了，因为项目已经到期了
【单选题】
CCE96、你管理着一个项目，其目的是重新设计零售店布局，以提高客户在通道的通过量及效率。很多项目工作需于现场完成，并且需要商店雇员的积极参与，他们是以劳动力市场动荡著称的某强大工会的终生会员。你的进度计划的一个重要组成部分必须是___
A. 资源能力矩阵
B. 缓冲和储备
C. 资源日历
D. 资源直方图
【单选题】
CCE97、你被选为一个跨国项目的项目经理，项目团队成员来自不同国家。该项目涉及国内、国际的许多组织、部门以及众多人群。下列哪一项是你最关心的事情？___
A. 语言障碍将使沟通变得更加困难
B. 必须满足很多竞争性的需求
C. 每个国家必须有一个发起人
D. 把不同组织、部门和人群的利益冲突公开
【单选题】
CCE98、你是负责这个地区最大的医院的项目经理。研究表明患者在治疗前要等候很久。实际上，在过去的几个月中，有一些患者在等待看医生的中途就放弃了。这些意外已经成为一个公共关系的噩梦。你正带领一个项目团队确定问题发生区域，并且提出解决方法并实施。为了评估影响这个问题的因素，你的团队已经决定使用下面哪种技术？___
A. 因果图
B. 帕雷托分析
C. 散点图
D. 控制表
【单选题】
CCE99、项目经理刚刚发现他项目的一个重要的转包商常常延期完成工作。项目团队成员长期没有和转包商一起交流。为了解决这个问题，项目经理说，“你们双方都需要放弃些什么来解决这个问题”。他在使用什么冲突解决方案？___
【单选题】
CCE100、你工作在你的研发项目上，你的客户要求你在项目中包括特定的某个组件。你知道这将出现新的工作，你没有剩余款项可以使用，你应该做什么？___
A. 删除低优先级的工作包来获得更多时间和资金可用
B. 使用来自应急储备的资金来完成
C. 遵循合同变更控制流程
D. 向项目发起人要求更多资金
【单选题】
CCE101、刘易斯刚刚加入项目A的管理团队，负责分发项目信息。他似乎不知道如何有效开展工作，因为他经常询问其他人某某文件应该向谁传递等问题。为了提高他的工作效率，你建议他认真查阅___
A. 责任分配矩阵
B. 项目管理计划
C. 沟通管理计划
D. 相关方登记册
【单选题】
CCE102、你的项目正处于制订人力资源计划过程中。为了获得人力资源，你曾几次拜访工程设计部门的职能经理。但是，他总是以“腾不出人手”为由谢绝给你提供人员。如果缺少工程设计部门的员工，项目将遇到很大的困难甚至完全无法开展。为了取得他的支持，你应该借助于___
A. 项目管理计划
B. 项目章程
C. 工作分解结构
D. 责任分配矩阵
【单选题】
CCE103、在你负责的项目上，管理层已经签发了项目章程，你正在组织项目管理团队成员编制项目范围说明书。为了确保项目范围说明书的质量，你向团队成员征求意见。但是，团队成员不愿意配合。导致这种情况的最可能原因是什么？___
A. 尚未形成项目范围基准
B. 项目相关方对产品范围尚未达成一致
C. 尚未确定项目目标
D. 尚未编制项目工作说明书
【单选题】
CCE104、某个项目相关方找到项目经理讨论他们想增加一些范围到项目上，项目经理要求书面的更多细节描述并执行控制范围过程。在完成请求的范围评估后下一步项目经理应该做什么？___
A. 问相关方是否还有更多变更
B. 完成整体变更控制
C. 确保相关方理解变更的影响
D. 找出这些范围为什么没有在规划期间发现的根本原因
【单选题】
CCE105、你刚被分配去管理开发组织的第一个网站。这个网站很复杂具有交互性，你的项目团队或者客户都没有网站开发的经验。而期限非常有挑战。任何的耽误对你的公司和客户而言都很昂贵。你有个项目发起人，同意了项目章程和项目管理计划并签了字。客户个人通过状态报告和定期的会议保持对项目的进度完全了解。项目符合进度，也在预算之内，最终的评估会也已经安排。突然你听到整个项目要被取消，因为开发的产品完全不被接受。引发此情形的最可能原因是什么？___
A. 关键相关方没有充分参与项目
B. 项目章程和项目管理计划没有完全解释或者由客户充分评估
C. 沟通安排是不充分的，没有提供被要求的信息给有关的当事人
D. 项目发起人未能提供项目足够支持
【单选题】
CCE106、在一个工厂的项目建议书谈判期间，客户通知项目经理需要进行一项变更来提高性能。项目经理该怎么做？___
A. 让项目发起人增加额外资金。
B. 征求高级管理层的建议。
C. 更新工作分解结构（WBS）
D. 修订风险应对计划。
【单选题】
CCE107、在客户验收最终可交付成果后，项目经理分发最终项目报告，收集项目文件用于存档，并与团队开展经验教训会议。还需要完成什么活动？___
A. 收集工作绩效信息
B. 更新问题日志
C. 衡量并记录客户满意度
D. 记录纠正措施
【单选题】
CCE108、项目经理对无效率的团队周会感到失望。一些发言更为积极的团队成员都将会议转向他们认为有问题的领域进入长时间的讨论。若要提高会议的效率，项目经理应该怎么做？___
A. 增加会议时间。
B. 不让发言更为积极的团队成员参加会议。
C. 确保没有团队成员感觉受到伤害。
D. 设定明确的议程，为每个事项限制具体的时间。
【单选题】
CCE109、项目接近完工，此时项目团队得知即将安装产品的所在地区即将实施新法规。项目经理决定为确保遵守新法规，必须添加一项新功能，而这将影响到资源、进度计划和预算。为遵守这些新法规，需要下列哪-项来沟通和应用于需要的活动？___
A. 风险分解结构（RBS）
B. 变更控制
C. 问题日志
D. 过程分析
【单选题】
CCE110、在项目执行期间，项目团队对如何使用一项新技术产生误解。结果需要大量返工，导致整体成本增加。项目经理可以从什么渠道获得额外的返工资金？___
A. 关键相关方
B. 管理储备
C. 应急储备
D. 项目发起人
【单选题】
CCE111、在执行一个处于落后于进度风险的项目期间，项目经理了解到，某个项目提前完成，公司中技能最高的资源将可用。项目经理坚持让该资源立即分配到他们的项目团队，期望为项目带来积极影响。项目经理应用的是什么策略？___
【单选题】
CCE112、项目经理A认识到需要额外资源来按时完成项目，并请求项目经理B提供资源方面的协助。如果项目经理B同意，应审查哪一份文件？___
A. 项目人员配备
B. 资源日历
C. 项目组织图
D. 团队绩效评估
【单选题】
CCE113、对于一个在A国的系统实施项目，项目经理完成了范围中定义的可交付成果，且获得客户验收。系统之前已成功在多个其它国家实施，但是A国的用户对某些功能不满意。收尾项目时，项目经理下一步应该怎么做？___
A. 查阅风险登记册，获得减轻策略。
B. 与用户开会，了解他们不满意之处。
C. 组织一次经验教训会议，为经验教训知识库收集反馈。
D. 为客户和用户提供所有项目支持文档，确保满足项目目标并通过验收。
【单选题】
CCE114、项目经理承担一家公司的一个项目管理，但该公司正在进行组织变更且即将重组。若要确保该项目与该公司的目的和目标保持一致，项目经理应该怎么做？___
A. 获得项目章程的批准。
B. 在项目启动大会上达成协议。
C. 按照商业论证进行差距分析。
D. 按照该公司的使命、愿景和价值观分析该项目。
【单选题】
CCE115、公司决定与一个供应商签署一份固定总价（FFP）合同，实施一个在线银行系统。这使用的是什么风险应对策略？___
【单选题】
CCE116、项目经理从一家公司的高级管理层收到一份商业论证，该公司之前曾有在项目执行阶段中途放弃项目且不能提供足够要求资源的历史。项目经理应该怎么做？___
A. 制定工作分解结构（WBS）。
B. 制定项目章程。
C. 制定项目管理计划。
D. 制定战略计划。
