相关试题
【单选题】
通过.bak文件扩展名可以获得什么文件源代码。___
A. PHP
B. ASP
C. JPG
D. PSD
【单选题】
不属于现在常用的防御Web页面盗窃方法的是？___
A. 提高Web页面代码的质量
B. 监视访问日志中快速增长的GET请求
C. 降低Web页面代码的质量
D. 关注新公布的安全漏洞
【单选题】
对于Web应用开发者，不允许用户提交的内容是，___
A. PHP
B. URL
C. POST数据
D. 查询关键词
【单选题】
防范SQL注入的可行办法是。___
A. 使用C语言
B. 摒弃SQL语言
C. 改写代码
D. 尽量使用简单的系统
【单选题】
HTTP攻击可能会导致以下哪种问题___
A. 攻击者可在短时间内注册大量web服务账户
B. 攻击者可以通过反复登录来暴力破解密码
C. 攻击者可以对系统实施SQL注入或其他脚本攻击
D. 以上都是
【单选题】
关于密码学技术，下列说法正确的是___。
A. 能为数据提供保密性
B. 能为通信业务流信息提供保密性
C. 是身份认证、数据完整性检验、口令交换与校验、数字签名和抗抵赖等安全服务的基础性技术。
D. 以上都是
【单选题】
按其发展阶段的特性，一般可分为___
A. 古典密码学
B. 近代密码学
C. 现代密码学
D. 以上都是
【单选题】
对称密码算法又称为___
A. 传统密码算法
B. 单钥加密算法
C. 共享密钥加密算法
D. 以上都是
【单选题】
以下是对称加密算法的是___
A. DES
B. RC4
C. AES
D. 以上都是
【单选题】
下列属于身份认证的方法是___
A. 基于口令的认证
B. 基于地址的认证
C. 基于生理特征的认证
D. 以上都是
【单选题】
认证中心是证书的签发机构，它是KPI的核心，用来对公开密钥和数字证书进行管理。CA的职能以下正确的是___
A. 验证并标识证书申请者的身份
B. 确保CA用于签名证书的非对称密钥的质量
C. 证书材料信息的管理
D. 以上都对
【单选题】
大多数防火墙规则中的处理方式主要包括___
A. Accept
B. Reject
C.
D. rop
【单选题】
防火墙可以分为___
A. 包过滤防火墙
B. 代理服务器型防火墙
C. 电路级网关和混合型防火墙
D. 以上都是
【单选题】
目前比较流行的防火墙配置方案有___
A. 双宿主机模式
B. 屏蔽主机模式
C. 屏蔽子网模式
D. 以上都是
【单选题】
典型的防火墙产品有___
A. Checkpoint Fire Wall-1
B. 东软NetEye
C. 天融信网络卫士
D. 以上都是
【单选题】
堆和栈的区别是___
A. 分配和管理方式不同
B. 产生碎片不同
C. 生长方向不同
D. 以上都是
【单选题】
利用了编程语言自身存在的安全问题的溢出漏洞是。___
A. 堆溢出
B. 格式化串溢出
C. BSS溢出
D. 栈溢出
【单选题】
下列方式中，不是缓冲区溢出攻击的防御的方法是___
A. 将控制流转移到攻击代码
B. 源码级保护方法
C. 运行期保护方法
D. 阻止攻击代码执行
【单选题】
下列方式中，是缓冲区溢出的攻击的过程的是？___
A. 加强系统保护
B. 阻止攻击代码执行
C. 在程序的地址空间里安排适当的代码
D. 加强系统保护
【单选题】
以下属于转移方式的是___
A. 函数指针
B. 激活记录
C. 长跳转缓冲区
D. 以上都是
【单选题】
数据段分为已初始化的数据段和未初始化的数据段，其中未初始化的数据段的后缀是___
A. .bss
B. .data
C. .text
D. .jpg
【单选题】
植入代码一般由___按照一定的构造组成。
A. shellcode、返回地址
B. shellcode、返回地址、填充数据
C. shellcode、填充数据
D. 返回地址、填充数据
【单选题】
以下为植入代码的构造类型的是___
A. NSR型
B. RNS型
C. AR型
D. 以上都是
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，包括___几部分。
A. 代码段、数据段
B. 代码段、数据段、堆栈段
C. 代码段、堆栈段
D. 数据段、堆栈段
【单选题】
以下哪些不是程序在内存中的存放形式___。
A. .text
B. .png
C. .data
D. .bss
【单选题】
当程序运行时，计算机会在内存区域中开辟一段连续的内存块，有哪些部分___
A. 代码段
B. 数据段
C. 堆栈段
D. 以上都是
【单选题】
下列关于程序运行时，计算机会在内存区域中开辟的一段连续内存块的部分说明不正确的是？___
A. 代码段也称文本段
B. 数据段包括已初始化的数据段和未初始化的数据段
C. 栈位于BBS内存段的上边
D. 堆栈段包括堆和栈
【单选题】
以下中不是堆和栈的主要区别的是？___
A. 分配和管理方式不同
B. 产生碎片不同
C. 分配变量的作用不同
D. 生长方向不同
【单选题】
下面对栈的说法不正确的是。___
A. 栈是一种常用的缓冲区
B. 栈随着数据的添加或删除而收缩或增长
C. 栈是运行时动态分配，用于存储局部变量的一片连续的内存
D. 栈是一种用来存储函数调用时的临时信息的结构
【单选题】
哪种溢出漏洞是利用编程语言自身存在的安全问题？___
A. 栈溢出
B. 堆溢出
C. 格式化串溢出
D. BBS溢出
【单选题】
下面关于堆溢出，说法不正确的是___
A. 存放全局和静态的未初始化变量，其分配比较简单，变量与变量之间是持续存放的，没有保留空间
B. 堆溢出的工作方式几乎与栈溢出的工作方式相同
C. 堆溢出没有压栈和入栈的操作
D. 堆溢出是分配和回收内存
【单选题】
植入代码一般由几种元素按照一定的构造类型组成？___
【单选题】
下列构造类型中，不是植入代码的构造类型的是___
A. BBS型
B. NSR型
C. RNS型
D. AR型
【单选题】
缓冲区溢出攻击的过程中，攻击时所针对的缓冲区溢出的程序空间可以为任意空间，但因不同地方程序空间的突破方式和内存空间的定位差异，也就产生了多种转移方式，哪种方式需要先找到一个可供溢出的缓冲区___
A. 长跳转缓冲区
B. 函数指针
C. 激活记录
D. 函数指针和激活记录
【单选题】
___是植入代码的核心组成部分，是一段能完成特殊任务的自包含的二进制码。
A. 返回地址
B. shellcode
C. 填充数据
D. 植入代码的构造类型
【单选题】
为了应对日益严重的安全威胁，人们开发出了各种技术来保护珍贵的信息资产，包括___
A. 防火墙
B. 加密与取证
C. 日志和审计
D. 以上都是
【单选题】
既能为数据提供保密性，也能为通信业务流信息提供保密性的是___
A. 密码学技术
B. 防火墙
C. 蜜罐
D. 身份认证
【单选题】
鉴于单表置换密码体制存在的弱点，密码学家维吉尼亚给出一种多表式密码，其中C[i]=（M[i]+K[i]）mod26。当K为一个字母时表示___
A. 古代密码
B. 凯撒密码
C. 近代密码
D. 现代密码
【单选题】
为密码通信能够采用在线加密技术提供前提条件的是？___
A. 爱因斯坦发明了电灯
B. 法拉第发现了磁场
C. 惠斯顿发明了电机
D. 弗纳姆发明了弗纳姆密码
【单选题】
BOF是一种简单但又十分实用的蜜罐，它可以不运行在以下哪个操作系统___
A. Windows3.0
B. Windows95
C. Windows98
D. Windows4.0
推荐试题
【单选题】
在加入一个现有项目后一周，项目经理得知一个需要项目相关方接受的问题。若要管理该问题，项目经理应查阅下列哪一份文件？
A. 风险管理计划、工作绩效数据和质量审计报告
B. 项目管理计划、相关方登记册和沟通管理计划
C. 质量需求、项目管理计划和过程文档
D. 风险登记册、工作分解结构（wbs）和变更请求
【单选题】
项目经理正在审查组织过程资产，来最终确定项目规划。一个类似项目遭遇到因工作说明书（sow）与验收标准条款矛盾而导致的昂贵诉讼。下列哪一项有助于项目经理防止这个问题再次发生？
A. 过程分析
B. 跟踪
C. 计划评审技术（pert）分析
D. 制定基准
【单选题】
项目即将完成一个重要阶段，项目经理正在获得资源开始下一个阶段，在准备阶段收尾时，项目经理评审了绩效测量指标，发现不明原因的变化。项目经理应该怎么做？
A. 检查之前项目的知识库
B. 在经验教训会上进行因果分析
C. 在团队会议上评审测量指标
D. 在工作分解结构(wbs）与实际可交付成果对比
【单选题】
在可交付成果阶段，一个价值数十亿美元的项目遇到严重的质量问题。经过彻底调查和分析识别到根本原因，现在需要重新定义项目范围。项目经理下一步应该怎么做？
A. 更新经验教训知识库
B. 修订采购管理计划
C. 通知关键项目相关方
D. 执行变更管理计划
【单选题】
一家全球性跨区域组织的项目设计推出一个新的薪酬系统，奖励销售团队。为了讨论项目并获得反馈，销售副总裁请求将一次与相关方实时、地区性会议加入沟通计划中。
A. 实时沟通
B. 推式沟通
C. 交互式沟通
D. 拉式沟通
【单选题】
项目经理提交最终项目报告，其中总结了所有可交付成果均已得到满足。一名高级项目相关方却不同意这份报告。项目经理人应该怎么做？
A. 查看项目范围说明书
B. 更新工作分解结构(wbs)
C. 完善验收标准
D. 与项目团队开会，讨论下一步工作
【单选题】
项目团队正在评估促销活动应外包还是应在内部进行。项目团队实施的是哪一个过程？
A. 产品分析
B. 规划沟通管理
C. 产生可选方案
D. 规划采购管理
【单选题】
一家施工公司必须决定在A国还是在B国建造新工厂。假设公司的风险中性，且所有其他风险影响均包含在决策树中，则在B国需求强劲净路径值是多少？
A. 9000万美元
B. 1亿美元
C. 1.5亿美元
D. 2.4亿美元
【单选题】
项目团队成员在地理位置、文化以及工作时间方面存在多样化，若要确保团队遵从共同的标准和方法、项目经理可以怎么做？
A. 采用由所有团队成员都同意的最佳实践
B. 在风险登记册中记录并接受相关风险，但允许有充足的项目应急
C. 使用帕累托图确定在哪里可以实现共性
D. 在制定项目管理计划之前要求团队输入
【单选题】
一个关键项目落后于进度，并超出预算。项目管理办公室（pmo）的详细分析透露，并非所有关键人员都被识别，并且没有积极的过程来接洽和管理这些人员。项目经理应该采取什么纠正措施？
A. 改进相关方参与计划
B. 查看权利/利益方格
C. 控制相关方参与程度
D. 更新沟通管理计划
【单选题】
在规划一本教科书的进度计划时，项目经理确定只有在所有章末问题均已编写完成后才能完成一章内容。项目经理使用的是哪种依赖关系类型？
A. 完成到开始（fs）
B. 开始到开始（ss）
C. 完成到完成（ff）
D. 开始到完成（sf）
【单选题】
在项目开始时，一名关键资源计划退休，项目经理应该怎么做？
A. 修订工作分解结构（wbs）
B. 与项目发起人合作，找到适合的替代资源
C. 与职能经理协商获得一名同等相当资源
D. 更新风险登记册
【单选题】
在一次经验教训会议中，项目经理应该记录哪项信息用于持续改进？
A. 团队成员会议纪要
B. 总成本和总预算
C. 所做纠正措施原因
D. 变更请求数量
【单选题】
一名新项目经理负责管理一个已经经历质量问题的项目。项目经理应使用什么来控制这些质量问题？
A. 蒙特卡洛
B. 专家判断
C. 帕累托图
D. 工作绩效数据分析
【单选题】
收尾一个项目时，项目发起人要求项目相关方对项目总体成果进行概述。若要获得这些信息，项目经理人应查看下列哪一项？
A. 问题日志
B. 工作绩效信息
C. 客户满意度
D. 质量审计报告
【单选题】
在一个施工项目中，项目经理识别到图表中的某些风险，如果所有三个风险全部发生，项目经理理应请求多少额外资金？风险编号 风险类型 风险描述 如果此风险发生了，这个项目将会：1、天气 25%的降雪概率可能会导致施工延期两周。 需要额外的80，000美元；2、材料成本 施工材料成本可能下降10%，节省100，000美元；3、人工问题 由于罢工导致停工的机率是5%。损失150，000。
A. 130,000美元
B. 37,500美元
C. 27,500美元
D. 17,500美元
【单选题】
当前项目共有10名项目相关方，而之前完成的项目只有5名项目相关方。当前增加了多少个沟通渠道？
【单选题】
项目已完成并获得客户批准。it部门计划对项目进行不定期审计。
A. 请求审查it部门的质量保证政策
B. 告知项目发起人it审计不是质量管理计划的一部分
C. 审查公司政策并通知涉及的项目相关方
D. 允许审计，因为可以为项目提供更多价值
【单选题】
有人建议项目经理在信息技术活动中使用龙卷风图。项目团队应该使用什么项目风险管理技术？
A. 定性风险分析
B. 定量风险分析
C. 概率分布
D. 预期货币价值分析
【单选题】
项目经理获得项目相关方的高层次参与，相互间是成熟、值得信赖和协作的。
A. 专家判断
B. 谈判技能
C. 外向性
D. 人际关系技巧
【单选题】
项目经理负责管理为一家公司提供服务的项目，希望将项目风险率降至最低，项目经理应该选择哪种合同类型？
A. 总价加经济价格调整合同(fp-epa)
B. 成本加激励费用合同(cpif)
C. 成本加固定费用合同(cpff)
D. 总价加激励费用合同(fpif)
【单选题】
最新的项目状态报告显示进度绩效指数（spi）为0.8，成本绩效指数（cpi）为1.3，它还表明项目团队自项目开始以来一直在加班工作。
A. 增加更多资源，让项目回到正常的进度计划
B. 提交变更请求，延长项目完成日期
C. 开展技能差距评估，以便在必要时进一步建设团队
D. 与团队共享状态，让项目回到正常的进度计划
【单选题】
项目经理召开团队研讨会，讨论质量管理计划。三名团队成员认为质量保证无法为项目增值。
A. 将这些团队成员介绍给发起人进行澄清
B. 评估质量保证的绩效
C. 提醒这些团队成员，执行质量保证可以降低项目成本
D. 派这些团队成员参加质量管理培训
【单选题】
质量经理发现一个重大绩效问题。解决问题之后，下一步应该怎么做？
A. 将该问题记录在问题日志中
B. 创建经验教训文件
C. 修订项目核对表
D. 更新绩效文件
【单选题】
项目经理正在为必须遵循最终期限的项目制定人力资源计划，一名团队成员最近被分配到另外一个国家，该团队成员的专业水平对项目成功和实现最终期限至关重要。可用的本地资源专业水平各不相同。
A. 通知项目发起人可能产生的影响，并让他们决定最终的行动方案
B. 分配新资源并减少项目范围，以满足最终期限
C. 计划一个可行的虚拟团队环境，并确保时区的所有团队成员的承诺
D. 使用更多本地资源来对项目进度赶工
【单选题】
公司a正在从事一个项目，更新其内部记录系统增强沟通，公司b在过去实施了一个类似系统。该系统存在可靠性问题。公司a的一名项目相关方担心实施该系统将牺牲沟通可靠性和信息完整性。
A. 创建一份概率和影响矩阵
B. 检查公司b的系统
C. 寻求专家判断
D. 创建一份亲和图
【单选题】
项目质量团队识别到一个产品偏差，应用了纠正措施并记录该措施，这属于下列哪一项的实例？
A. 收集经验教训
B. 核实可交付成果
C. 变更管理计划
D. 减轻风险
【单选题】
项目经理负责管理一个项目，该项目正处于实施阶段，多名项目相关方质疑项目及其状态。在回答项目相关方的质疑之前，项目经理应查询哪一份文件和熟悉项目报告承诺？
A. 相关方管理计划
B. 沟通管理计划
C. 工作绩效报告
D. 执行、负责、咨询和知情（raci）矩阵
【单选题】
项目经理要求所有团队成员在整个项目过程中遵守质量标准和方向。若要考虑如何实现要求的质量，团队成员应查阅哪一份文件？
A. 质量测量指标
B. 质量管理计划
C. 质量核对单
D. 质量保证计划
【单选题】
一名团队成员不清楚项目经理的主要职责和职权级别，哪一份文件可以帮助团队成员了解这一点？
A. 项目章程
B. 项目管理计划
C. 组织结构
D. 热力资源管理计划
【单选题】
项目经理加入一个项目，该项目正处于实施阶段，该项目曾遭遇重大延期，预算超支和范围蔓延。项目经理希望在即将举行的变更控制委员会（ccb）会议上讨论一项变更。该变更将会让项目回到正轨。
A. 变更成本及其对进度计划的影响
B. 变更成本和财务效益
C. 对变更日志及进度计划的影响
D. 对变更日志的影响及变更的财务效益
【单选题】
团队成员都在执行他们熟悉的任务，而避开他们不喜欢的任务，这造成团队成员之间的冲突。项目经理应该怎么做？
A. 分配明确的角色和职责
B. 与团队成员的直线经理谈话
C. 与团队成员协商
D. 获得项目发起人的澄清
【单选题】
一个项目的项目经理被替换，新的项目经理识别到项目超出预算并落后于进度计划，新项目经理首先应该做什么？
A. 要求项目发起人增加预算并延长进度计划
B. 获得项目发起人的批准，重新组织团队
C. 减少项目范围以满足原始预算和进度计划
D. 识别改进领域和加强监督
【单选题】
项目进度计划已准备好批准。项目团队正在制作一份具有重要可交付成果的文件。项目经理正在制作下列哪一份文件？
A. 里程碑图
B. 甘特图
C. 横道图
D. 工作分解结构
【单选题】
项目经理被任命管理一个复杂项目，正在收集初始项目信息。项目经理得知，在项目的预授权阶段，对项目的可行性进行了讨论。
A. 开始审查商业论证、假设和效益，以获得资金批准
B. 与相关项目相关方开会，支持项目的可行性评估
C. 审查项目章程，以确认记录在文件中的效益与项目相关方的假设一致
D. 在假设项目可行性之前开展成本效益分析
【单选题】
为解决具有挑战性的客户请求，启动了一个项目。该项目必须在短时间内交付。项目经理应该怎么做来尽可能提高项目的成功率？
A. 安排采购会议，加快采购
B. 将问题上报给项目发起人
C. 开始执行项目活动
D. 与团队一起制定详细计划
【单选题】
一名积极参与产品规划的主管，要求全部的项目可交付成果提高产品产量。该主管的权力/利益水平分类是哪一项？
A. 监督
B. 令其满意
C. 重点管理
D. 随时告知
【单选题】
在项目会议期间，团队成员提出一项新技术，可以提高可交付成果的质量。项目团队支持该变更，但一些项目相关方称该变更与项目需求相矛盾。
A. 考虑其对项目管理计划的影响
B. 要求团队准备案例供项目发起人考虑
C. 提出包含新技术的第二个项目阶段
D. 应用群体决策技术
【单选题】
项目经理为一次高风险采购举行投标人会议。会议期间，一些潜在供应商提出了项目经理无法回答的问题。
A. 将问题答案包含进更新的采购工作说明书（sow），并将其转发给所有潜在供应商
B. 向每个潜在供应商提供他们具体问题的直接答案
C. 与所有潜在供应商召开电话会议以提供答案
D. 邀请所有潜在供应商进行后续现场访问以提供答案
【单选题】
在用户验收测试期间，一名业务代表发现可能会影响新软件性能的问题。项目经理应使用什么工具与客户一起审查该发现？
A. 优先矩阵
B. 控制图
C. 鱼骨图
D. 亲和图
