相关试题
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
推荐试题
【单选题】
CCD85、在风险管理会议期间，项目经理和团队根据风险应对计划分析到目前为止使用的资源，该使用什么工具或技术来评估余下项目风险所需要的资源？___
A. 技术绩效测量
B. 储备分析
C. 风险分析
D. 偏差和趋势分析
【单选题】
CCD86、在客户验收项目可交付成果后，项目经理开始存档项目文件，同时，在完成前一个项目的收尾工作之前，项目经理被任命管理一个新的，引人注目的项目。项目经理应该怎么做？___
A. 完成公司的最低记录保存要求
B. 开始在新项目上工作
C. 与前一个项目的相关方商量
D. 按照项目管理计划进行项目收尾
【单选题】
CCD87、一个设计团队被分配开发一项新技术，让公司能够符合新的政府规定，应该用什么来收集产品设计属性？___
A. 控制图
B. 需求跟踪矩阵
C. 工作分解结构（WBS）
D. 亲和图
【单选题】
CCD88、项目团队习惯于在制定好的变更控制过程之外进行变更。在一次团队会议上，向公司提出另一个变更请求。项目经理应该怎么做？___
A. 接受该变更请求，并继续管理项目以满足要求及进度计划
B. 通知请求者应该通过变更控制过程来处理变更
C. 召开一次团队建设会议，希望团队在所有变更之后重新走回正轨
D. 向项目发起人询问有关变更和项目绩效的详细信息
【单选题】
CCD89、一个运营团队认为他们的技能在项目上是不必要的，团队士气低落，且团队成员试图阻止项目目标。项目经理应该怎么做？___
A. 建议公司改变策略，并立即停止项目
B. 要求工会的支持来激励团队
C. 根据项目成果的要求对运营团队进行培训
D. 更换不满的团队成员
【单选题】
CCD90、项目经理从制造商那里收到一个更新信息，说一个必要的设备修理可能会导致他们的可交付成果延迟接近八周时间。项目经理应该怎么做？___
A. 确定关键路径
B. 实施沟通管理计划
C. 执行假设情景分析
D. 对项目进度赶工
【单选题】
CCD91、一个项目要求从外部供应商购买一些服务器。标准程序要求在做出采购决策前需考虑三个供应商的报价。项目经理应该怎么做？___
A. 发出投标邀请书(IFB)。
B. 准备建议邀请书（RFP）。
C. 提交采购订单（PO）。
D. 发出洽谈邀请。
【单选题】
CCD92、在经验教训会议上，团队的反馈非常积极，项目经理意识到这是团队不想损失可能获得的机会。若想获得团队的诚实反馈，项目经理应该怎么做？___
A. 进行匿名电子调查
B. 使用分析技术收集绩效和其他指标
C. 让发起人参与获得独立评估
D. 正规团队成员的明显偏差
【单选题】
CCD93、一个项目正在实施将为组织提供竞争优势的技术。项目经理了解到，一项刚推出的新技术可能导致计划推出的技术过时。项目经理应该怎么做？___
A. 忽略这技术的发展，并关注项目的原始范围
B. 建议使用新技术来跟上最新的技术发展
C. 执行成本效益分析，以确定升级是否合理
D. 完成影响评估并为项目建议最佳可选方案
【单选题】
CCD94、公司聘请一名项目经理来管理一个小型高端项目，如果这个项目成功，将会为公司带来额外的合作。有效的收尾过程是项目成功的关键因素。为确保成功，项目经理必须产生什么可交付成果？___
A. 验收文件
B. 储备分析
C. 进度报告
D. 采购审计
【单选题】
CCD95、为获得新项目所需的资源，项目经理必须得到所有职能经理的许可，这家公司的组织结构是什么？___
A. 平衡矩阵型组织
B. 弱矩阵型组织
C. 强矩阵型组织
D. 职能型组织
【单选题】
CCD96、一名新的关键相关方担心项目经理没有进行项目进度的重要更新，为了预防这个问题，项目经理应该事先遵循什么？___
A. 相关方沟通需求
B. 沟通管理计划
C. 工作绩效报告
D. 项目沟通
【单选题】
CCD97、由于对项目无关事项的多次讨论和激烈争论。在项目启动大会上，项目经理无法解决所有事项。若要满足所有会议目标，项目经理事先应该做什么？___
A. 仅邀请关键项目相关方
B. 计划更少的会议议程事项
C. 邀请主题专家（SME）
D. 制定基本规则
【单选题】
CCD98、批准项目章程之后，人力资源总监要求增加项目范围，一名项目团队成员在没有获得批准的情况下增加了这些范围。项目经理应该怎么做？___
A. 与该团队成员讨论该问题
B. 执行实施整体变更控制过程
C. 寻求项目发起人的指导
D. 与项目管理办公室（PMO）一起审查范围变更
【单选题】
CCD99、市场营销总监和项目经理开会概括了今年的营销目标，以及为了实现这些目标需要完成的项目。这些要求项目经理确保项目按指示交付。为了获得批准，项目经理下一步应该怎么做？___
A. 将项目经理计划提交给发起人
B. 参与制定项目章程
C. 定义项目范围说明书
D. 定义项目需求
【单选题】
CCD100、在准备演示项目管理计划时，一些部门经理对该计划的方向和范围表示不确定，项目经理应该怎么做？___
A. 变更项目风险登记册并确保项目按计划进行
B. 执行相关方分析以获得对该计划的共识
C. 寻求项目发起人对批准项目计划的支持
D. 提出变更请求，更新项目范围，以满足相关方的期望
【单选题】
CCD101、客户识别到一个新实践产品的性能问题，项目经理应使用哪一个质量成本（COQ）类别来估算这项成本？___
A. 预防成本
B. 外部失败成本
C. 评估成本
D. 内部失败成本
【单选题】
CCD102、一个项目中途，发起人想要改变交付进度计划，项目经理下一步应该怎么做？___
A. 确定这对项目关键路径的影响
B. 将其添加到问题日志中
C. 提出一项变更请求
D. 使用进度压缩技术
【单选题】
CCD103、一个计算机更换项目延迟了两周时间，因为团队发现一些组件存在质量问题，项目经理应该怎么做？___
A. 提交变更请求
B. 重定项目进度计划
C. 更新项目管理计划
D. 取消项目
【单选题】
CCD104、对于由不同国家消费资源提交的可交付成果，项目经理识别到一些质量问题，确定这些问题来自于某国所使用的材料质量。项目经理下一步应该怎么做？___
A. 审查项目的质量标准
B. 通知客户
C. 将问题升级上报给高级管理层
D. 要求资源使用质量更好的原材料
【单选题】
CCD105、项目经理正在实施一个预算紧张的项目，为确保项目成功，项目经理在制定项目章程时应采用什么？___
A. 经验教训
B. 质量测量指标
C. 战略计划
D. 成本基准
【单选题】
CCD106、项目经理在项目中途发现，一个环境机构的新主任担心该项目可能会对环境造成严重影响，并且该主任正在影响项目发起人。项目经理下一步应该怎么做？___
A. 将该主任添加到相关方登记册中
B. 要求项目发起人预告与该主任之间的互动
C. 继续执行项目
D. 停止工作，直到主任担心的问题解决
【单选题】
CCD107、一个项目团队正在不同时区工作，团队成员之间经常出现误解，尽管项目经理试图解决这个问题，但这个问题一直没有得到解决。若要改善这种情况，项目经理应该怎么做？___
A. 在团队会议上解决这个问题
B. 与每位团队成员分别解决这个问题
C. 修订沟通管理计划
D. 审查相关方的需求
【单选题】
CCD108、一个项目已经结束，然而项目经理和项目团队成员仍然被要求解决技术问题,进行一些小的变更，并评估新的需求，若要保证项目开发的产品现在具有运营支持，项目经理应该怎么做？___
A. 执行项目转交
B. 获得项目验收
C. 解散项目团队并找到一个新项目
D. 就像产品在开发中一样满足所有剩余需求
【单选题】
CCD109、项目经理正在制定一个关键项目的资源管理计划，该项目涉及位于不同国家具有不同文化的资源，下列哪一项将帮助项目经理处理这种情况？___
A. 团队建设活动
B. 事业环境因素
C. 人际关系技能
D. 虚拟团队
【单选题】
CCD110、对于一个新的研发项目，必须估算一些有风险活动的成本。为确保高准确性，项目经理应该使用什么估算技术？___
A. 参数估量
B. 类比估量
C. 质量成本（COQ）
D. 三点估算法
【单选题】
CCD111、产品设计被认为是各种制造问题的根本原因，若要在将来避免面对同样的问题，项目经理应该怎么做？___
A. 执行实施质量保证过程
B. 审查过程改进计划
C. 执行实施整体变更控制过程
D. 更新经验教训知识库
【单选题】
CCD112、最近发布的一项新技术可以将正在进行的项目的开发任务加快30%，团队非常渴望使用这项新技术，但识别到由于缺乏知识和支持而可能出现问题的风险。项目经理和团队如何确定使用这种技术是否会让项目收益？___
A. 审查风险管理计划，以确定新技术是否是一项不必要的风险
B. 执行定量风险分析，且如果风险排在前10位，就拒绝使用这项新技术
C. 使用挣值技术，如果挣值分析乐观就使用这项新技术
D. 执行敏感性分析以确定对项目结果可能的影响
【单选题】
CCD113、一个组织正在开始一个大型的，首个这种类型的项目，项目经理与相关方召开会议。以识别潜在的项目问题。项目经理应该使用什么工具和技术来改进会议的结果？___
A. 头脑风暴，德尔菲技术和访谈
B. 头脑风暴，因果图和流程图
C. 头脑风暴，风险分类和专家判断
D. 头脑风暴，影响图以及优势丶劣势丶机会与威胁（SWOT）分析
【单选题】
CCD114、在执行项目期间，发生了一个意外情况。项目经理应该审查哪些信息来确定适当的行动？___
A. 团队社交门户
B. 项目管理计划
C. 经验教训
D. 专家判断
【单选题】
CCD115、由于项目执行期间的范围变更，项目经理确定供应商必须对一个已在使用的产品模块进行变更，项目经理应该先做什么？___
A. 准备一份变更请求，以更新供应商的合同条款
B. 检查采购管理计划和合同条款
C. 将此信息更新到风险登记册和问题日志
D. 直接与供应商谈判达成一致
【单选题】
CCD116、一个项目需要进行一个新国家销售产品的可行性研究。项目经理应使用什么合同类型？___
A. 工科合同（TAM）
B. 总价加经济价格调整合同（FP-EPA）
C. 成本加奖励费用合同（CPAF）
D. 成本加激励费用合同（CPIF）
【单选题】
CCD117、创建项目章程的项目发起人需要已包含工作的成本估算，由于组织已经完成许多类似的项目。发起人寻求项目经理的帮助。项目经理应该使用什么来创建适合的估算？___
A. 粗略量级估算
B. 自下而上估算
C. 类比估算
D. 专家判断
【单选题】
CCD118、项目团队成员遗漏可交付成果。若要解决这个问题，项目经理首先应该做什么？___
A. 收集由团队执行的活动和相关信息
B. 将工作委托给高级团队成员，让其担任主管
C. 将所有团队成员的工作分成相等的部分
D. 提供培训，以便团队成员可以处理额外的工作
【单选题】
CCD119、在项目启动大会之后，分配给项目团队的一位技术专家对被选中参与项目工作态度很消极，为避免对其他项目成员造成负面影响。项目经理应该怎么做？___
A. 请求人力资源部门替换这位技术专家
B. 尝试去理解这位技术专家的态度，并基于收集到的信息再采取进一步行动
C. 给该技术专家发出书面警告他言行的不当，以避免对其他成员造成负面影响
D. 给该技术专家分配一项可以避免跟其他人有互动的任务
【单选题】
CCD120、一份重要项目文件的过期版本被误发给一组项目相关方。更新问题日志之后，项目经理下一步应该做什么？___
A. 确定纠正措施并执行缺陷补救。
B. 确定预防措施并执行缺陷补救。
C. 确定纠正措施并更新工作绩效报告。
D. 确定预防措施并更新工作绩效报告。
【单选题】
CCD121、一个平衡矩阵组织中的项目管理办公室（PMO）必须向CEO提供某项目状态，进度，资源统计和项目组合指标的季度报告，为完成这个目标，项目经理应该注意什么？___
A. 沟通模型
B. 项目管理信息系统
C. 会议
D. 绩效报告
【单选题】
CCD122、项目发起人希望减少质量保证时间来缩短进度，项目经理应该怎么做？___
A. 减少质量保证时间
B. 执行质量成本（coq）分析
C. 告诉发起人项目管理计划中关于质量保证（qa）的部分
D. 与质量保证团队一起进行时间估算
【单选题】
CCD123、因为所在国家的政治局势发生变化，项目经理的公司决定停止在此国发布新产品，并将产品等转卖给竞争对手，请问这是采取什么风险手段？___
【单选题】
CCD124、由于一名资源过度承诺而导致一些任务未完成。项目经理意识到如果使用其他资源将不能按时完成关键路径。项目经理应使用什么来满足进度计划？___
A. 假设情景分析
B. 资源平衡
C. 赶工
D. 资源平滑
