相关试题
【单选题】
哪一类防火墙具有根据传输信息的内容（比如关键字、文件类型）来控制访问连接的能力？
A. ：包过滤防火墙
B. ：状态检测防火墙
C. ：应用网关防火墙
D. ：以上都不能
【单选题】
以下哪项不是IDS可以解决的问题：（ ）
A. ：弥补网络协议的弱点
B. ：识别和报告对数据文件的改动
C. ：统计分析系统中异常活动模式
D. ：提升系统监控能力
【单选题】
张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于以下哪类攻击？
A. ：口令攻击
B. ：暴力破解
C. ：拒绝服务攻击
D. ：社会工程学攻击
【单选题】
DDos攻击的主要目的是：（ ）
A. ：破坏完整性
B. ：破坏机密性
C. ：破坏可用性
D. ：破坏可用性和机密性
【单选题】
一家企业的公司网站发生黑客非法入侵和攻击事件后，应及时向哪一家单位报告此事件？
A. ：国家计算机网络与信息安全管理中心
B. ：公安部公共信息网络安全监察及各地相应部门
C. ：互联网安全协会
D. ：信息安全产业商会
【单选题】
某个机构的网络遭受多次入侵攻击，下面哪一种技术可以提前检测到这种行为？
A. ：杀毒软件
B. ：包过滤路由器
C. ：蜜罐
D. ：服务器加固
【单选题】
以下哪个是ARP欺骗攻击可能导致的后果（ ）
A. ：ARP欺骗可以直接取得目标主机的控制权
B. ：ARP欺骗可导致目标主机的系统速度
C. ：ARP欺骗可导致目标主机无法访问网络
D. ：ARP欺骗可导致目标主机死机
【单选题】
防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？
A. ：一次性密码和加密
B. ：静态和重复使用的密码
C. ：加密和重复使用的密码
D. ：静态和一次性密码
【单选题】
输入参数过滤可以预防以下哪些攻击？
A. ：SQL注入、跨站脚本、DNS毒药
B. ：SQL注入、跨站请求伪造、网络窃听
C. ：跨站请求伪造、跨站脚本、DNS毒药
D. ：SQL注入、跨站脚本、缓冲区溢出
【单选题】
某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？
A. ：杀毒软件
B. ：蜜罐
C. ：包过滤路由器
D. ：服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性？
A. ：可用性
B. ：完整性
C. ：可控性
D. ：机密性
【单选题】
以下哪些不属于脆弱性范畴？
A. ：操作系统漏洞
B. ：应用程序BUG
C. ：黑客攻击
D. ：人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的？
A. ：通过以往发生的信息安全事件，找到风险所在
B. ：风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
C. ：识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
D. ：风险评估并没有规律可循，完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是？
A. ：在信息安全领域，风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. ：风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. ：风险管理就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程
D. ：企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是？
A. ：在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. ：在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. ：在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. ：在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？
A. ：所有公司资产都要识别
B. ：只识别与业务及信息系统有关的信息资产，分类识别
C. ：资产识别务必明确责任人、保管者和用户
D. ：可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些？
A. ：技术，管理和操作
B. ：资产，威胁和弱点
C. ：资产，可能性和严重性
D. ：人，财，物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. ：合理设置NFS服务和NIS服务
B. ：小心配置FTP服务
C. ：为了使用方便，可以开启finger服务
D. ：慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. ：隧道技术
B. ：加密技术
C. ：入侵检测技术
D. ：身份认证技术
【单选题】
在DNS服务配置完成后，要进行IP地址和域名正反解析测试，所使用的命令是（）。
A. ：ipconfig/release
B. ：ipconfig/renew
C. ：ipconfig/all
D. ：nslookup
【单选题】
以下四项中，（）不属于网络信息安全的防范措施。
A. ：身份验证
B. ：跟踪访问者
C. ：设置访问权限
D. ：安装防火墙
【单选题】
网络防火墙的作用是（）。
A. ：防止内部信息外泄
B. ：防止系统感染病毒与非法访问
C. ：防止黑客访问
D. ：建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过（）来确定数据包能否通过。
A. ：路由表
B. ：ARP表
C. ：NAT表
D. ：过滤规则
【单选题】
在进行缓冲区溢出攻击时，攻击者控制程序转移到攻击代码，下面（）方法不一定能实现要求。
A. ：使用条件语句，等待代码执行
B. ：函数返回地址
C. ：函数指针
D. ：长跳转缓冲区
【单选题】
下面（）工具不具备检测DoS攻击的能力。
A. ：LDS
B. ：路由器
C. ：网络异常行为检测器
D. ：防火墙
【单选题】
下面的（）说明能够正确地描述DoS攻击中的协议攻击。
A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问
B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包
C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型
D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
推荐试题
【单选题】
JD23、一家公司正在建设一座商业建筑，计划工期两年。在第四个月，附件的居民发了一封书面抗议书。投诉由于施工活动导致的不便。为了解决投诉，签发了一份为期一个月的临时停工令。项目经理应该怎么做才可以恢复进度？___
A. 让上级管理层参与，让他们解决进度延期问题
B. 执行进度压缩，保持原始的完成日期
C. 通知高级经理需要应急储备金
D. 获得业主的同意，该风险已经超出项目控制范围
【单选题】
JD24、项目经理为客户领导一个产品开发项目。该项目由外部资金赞助，具有严格的付款计划和期限。在项目执行阶段，项目经理发现项目落后于进度。项目经理应该做些什么呢？___
A. 压缩执行进度，以达到所规定的期限
B. 更改请求和批准客户
C. 在合同中没有确定为延迟交付产品的处罚规则
D. 按时交付产品
【单选题】
JD25、估计项目比预期时间延迟4天完成，你不能增加额外资源。项目风险较低，收益成本比率（BCR）是1.6，依赖关系为优先逻辑关系。在这种情况下，最应该：___
A. 削减某一活动的资源。
B. 使多项目活动并行进行。
C. 把优先逻辑关系活动的资源转移到外部逻辑关系活动上。
D. 删除项目中的一项活动。
【单选题】
JD26、公司将成本确定为一个进展中项目的首要制约因素，在月度评审期间，项目经理发现项目落后于进度，若要恢复项目进度，项目经理应使用下列哪一项技术？___
A. 关键路径法
B. 快速跟进
C. 赶工
D. 资源平衡
【单选题】
JD27、为满足进度在完成所有需求技术规范前，项目经理提前于进度采购设备，这描述了什么进度安排方法？___
A. 关键路径法
B. 赶工
C. 关键链分析
D. 快速跟进
【单选题】
JD28、如果初步计划的完工日期迟于期望日期，则项目经理应考虑的第一步行动是什么?___
A. 评审当前的项目资源情况
B. 确定是否有更多工作能够并行
C. 在最早开始日期开始关键路线活动
D. 为任何负时差活动协商工作范围变化
【单选题】
JD29、项目经理必须在尽可能短的时间内完成项目。为做到这一点，项目经理决定安排相互独立的任务，以便可以同时执行。项目经理使用的是什么技巧?___
A. 压缩项目时间（赶工）
B. 允许团队成员加班工作
C. 项目快速跟进
D. 安排分阶段实施
【单选题】
JD30、在项目执行阶段，项目经理意识到关键路线上的某个任务延期了。项目经理决定快速跟进关键路线活动。这项决定对项目的可能影响是什么？___
A. 项目将与进度保持一致，但是成本和风险都将比较高
B. 项目将保持在预算内，但是时间和风险都将比较高
C. 项目的风险较低，但是成本和时间都将比较高
D. 项目将与进度保持一致，并将保持在预算之内，但是风险比较高
【单选题】
JD31、你公司在管理所有项目中出现了困难，高级管理层要求你帮助他们了解状况。以下哪种类型的报告会给高级管理层提供基本信息？___
A. 详细的成本估算
B. 项目管理计划
C. 甘特图
D. 里程碑报告
【单选题】
JD32、项目里程碑清单是：___
A. 由每个相关方生成的
B. 所有项目活动的一系列工期
C. 进度基准
D. 所有里程碑，包括强制的和可选的
【单选题】
JD33、项目进度计划已准备好批准，项目团队正在制作一份具有重要可交付成果的文件，这份文件是下列哪一项？___
A. 里程碑图
B. 甘特图
C. 横道图
D. 工作分解图
【单选题】
JD34、项目经理利用一种进度网络分析技术，为每项活动都定义了可能的活动工期分布范围，项目经理应该使用下列哪一项技术来计算整个项目的可能结果分布？___
A. 资源平衡
B. 蒙特卡洛分析
C. 关键链技术
D. 因果分析
【单选题】
JD35、下列哪一项评估技术为控制进度的主要规划部分？___
A. 时间管理计划
B. 估算完成价值
C. 已完成工作实际成本
D. 差异分析
【单选题】
JD36、某一活动的乐观估算时间为12天，悲观估算时间为18天，那么此项活动的标准差为：___
【单选题】
JD37、项目团队开始为一个实施项目计划活动。过去三个类似实施项目的工期分别是7周、8周和15周。根据PERT分析，新项目预期工期是多少？___
【单选题】
JD38、详细的项目进度只有在以下哪项确定后才能制定？___
A. 项目预算
B. 工作分解结构
C. 项目管理计划
D. 详细的风险评估计划
【单选题】
JD39、项目经理正设法针对ABC项目安排所有活动的相互关系，可通过何种方式表现这些相互关系？___
A. 工作分解结构
B. 组织分解结构
C. 活动列表
D. 项目进度网络图
【单选题】
JD40、下列哪一项描述了现有进度表的特定时间段内对个别资源的需求量？___
A. 资源直方图
B. 资源负荷
C. 资源平衡
D. 资源规划
【单选题】
JD41、在项目启动阶段，下列哪一种方式要最长的执行时间？___
A. 自下而上估算
B. 参数估算
C. 偏差分析
D. 类比估算
【单选题】
JD42、项目开展了三个月时，项目经理得知项目的CPI为1.1，SPI为0.84。但三个月后CPI和SPI分别变成0.9和1.0。在这三个月中项目经理有可能采取了什么行动?___
A. 减少项目范围
B. 推行应急计划
C. 增加资源
D. 减少资源
【单选题】
JD43、一个项目的SPI<1,CPI>1，项目经理应该采取下列哪一项纠正措施？___
A. 赶工
B. 快速跟进
C. 资源平衡
D. 蒙特卡洛分析
【单选题】
JD44、在Acme项目进行的第四个月，计划的总费用是100,000美元，而实际支出是120，000，这个项目的进度如何？___
A. 比时间表提前
B. 由于成本超支，项目面临困难
C. 项目将在原来的预算内完成
D. 提供的信息不足以对这一问题做出判断
【单选题】
JD45、项目团队发现关键活动落后于进度。项目经理必须确定项目何时开始落后于进度。项目经理接下来应该怎么做？___
A. 修改工作分解结构，确定持续时间长的复杂活动。
B. 修改活动持续时间估算，确定关键活动之前持续时间最长的任务。
C. 使用专家判断，回忆项目确定的问题。
D. 使用相应的进度基准来确定延迟。
【单选题】
JD46、分配到一个为期10天任务的开发人员完成了50%的任务。在每周的状态评审会议上，项目经理发现一名团队成员希望加班工作三天来完成该任务。该任务的挣值是多少？___
A. 7天
B. 6.25天
C. 5天
D. 4天
【单选题】
FW1、五年项目管理经验后，你被调到项目管理办公室工作。你向公司介绍的第一件事情就是制作WBS的重要性。一些项目经理很生气，因为你在要求他们做额外工作。为了说服项目经理使用WBS，你首先应该怎么做？___ ——（第六版最新全套机密真题及详细解释，请私加微信yoyosun2019）
A. 告诉他们WBS可以避免工作遗漏情况发生。
B. 告诉他们不需要使用WBS
C. 告诉他们如果项目涉及合同，则需要WBS。
D. 告诉他们WBS是识别风险的唯一方法。
【单选题】
FW2、当项目进入执行阶段时。团队成员在没有变更范围的情况下，加班进行预期之外的工作，出现这种情况最大可能是哪个环节出错了呢？___
A. 工作分解结构
B. 沟通管理计划
C. 活动持续时间估算不准确
D. 资源计划差
【单选题】
FW3、项目经理可以从哪些文件中获得项目可交付成果及其验收标准的相关详细信息？___
A. WBS,WBS词典，范围说明书
B. WBS,RACI，风险登记册
C. WBS,RBS,WBS词典
D. WBS,范围说明书，进度基准
【单选题】
FW4、下列关于WBS的说法哪种是正确的?___
A. 工作组成描述常常在工作分解结构词汇表中进行归集
B. 工作分解结构是定义范围的输入
C. 工作分解结构最低层次是工作包而且不能再分解
D. 工作分解结构未包含的工作可能在项目范围内
【单选题】
FW5、项目经理完成了项目范围说明书，除了将会影响项目的组织政策以外。项目经理下一步做什么？___
A. 创建工作分解结构
B. 定义项目可交付成果
C. 指定沟通计划
D. 创建项目章程
【单选题】
FW6、获得相关方的信息之后，项目团队确定了项目范围。若要继续项目，项目经理下一步应该做什么？___
A. 制定项目进度表
B. 将任务分解成可管理和可衡量的部分
C. 估算活动工期和资源需求
D. 估算项目成本
【单选题】
FW7、创建工作分解结构过程的结果是___
A. 项目进度计划
B. 团队意见统一
C. 项目完成日期
D. 风险清单
【单选题】
FW8、有关面向可交付成果的层次结构分解，下列哪种说法是正确的？___
A. 所有可交付成果都具有不同的分解层次
B. 所有可交付成果都具有最大的分解层次
C. 不同可交付成果可以具有不同的分解层次
D. 所有可交付成果都具有相同的分解层次
【单选题】
FW9、当一位项目经理受命进行一个大型项目，并创建了工作分解结构时，该结构包括？___
A. 关键路径
B. 项目范围
C. 成本估算
D. 任务/资源分配
【单选题】
FW10、项目经理接管了一个项目，该项目曾在范围管理方面存在挑战，项目变更控制计划要求项目发起人决定是否将变更纳入项目，若要减少当前项目范围的问题，项目经理应该建议下列哪一项？___
A. 由变更控制委员会来对变更做出最终决定
B. 由项目经理和发起人对变更做出最终决定
C. 由整个项目团队对变更做出最终决定
D. 仍由发起人对变更做出最终决定
【单选题】
FW11、在项目执行期间，团队成员意识到工作包中需要完成的任务比最初计划的多。项目经理应该怎么做？___
A. 修改范围，并按照沟通管理计划与相关方沟通。
B. 指示团队成员完成额外任务，知道其将不会影响项目基准。
C. 建议团队成员记录额外的工作量，并创建变更请求。
D. 任命另外一名团队成员，使工作包可以在不延迟项目的情况下完成。
【单选题】
FW12、客户希望在不改变完工日期的情况下额外工作。项目经理首先应该怎么做？___
A. 通知客户此时难以满足这项需求
B. 实施变更。因为客户满意度是项目目标
C. 上报高级管理层获得批准
D. 签发变更请求，收集客户的需求，并评估对项目的影响
【单选题】
FW13、在下列哪一个过程组中，项目可交付成果将会被分成较小较容易管理的部分？___
【单选题】
FW14、一位新项目经理在制定工作分解结构时征求你的意见。当你解释完流程后，他又问该借助何种软件完成WBS制作，WBS制作完成后如何运用等问题。你回答说，最有价值的WBS制作结果不仅仅是一张图片，而是：___
A. 甘特图
B. 团队组建
C. 活动
D. 风险清单
【单选题】
FW15、项目团队正在识别项目和产品方案，项目经理让专家组填写问卷并仅向协调员做出直接反馈，项目经理采用了哪种方法？___
A. 德尔菲法
B. 头脑风暴法
C. 名义小组法
D. 概念思维导图法
【单选题】
FW16、为了在需求收集过程中产生创新意见，项目经理通过一系列问卷调查来征求专家的意见，问卷调查是匿名形式的，答案将会直接返回给项目经理，这种技术称作下列哪一项？___
A. 多义小组技术
B. 德尔菲技术
C. 头脑风暴
D. 思维导图
