相关试题
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击，属于下列哪种攻击类型？
A. ：syn flood
B. ：ack flood
C. ：udpflood
D. ：Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令？
A. ：哄骗( spoofing)
B. ：字典攻击(dictionary attack)
C. ：拒绝服务(DoS)
D. ：WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动？
A. ：分布式拒绝服务攻击
B. ：Ping of Death
C. ：NFS攻击
D. ：DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具？
A. ：Appscan
B. ：Nmap
C. ：Sniffer
D. ：LC
【单选题】
网络窃听（Sniffer）可以捕获网络中流过的敏感信息，下列说法错误的是（ ）。
A. ：密码加密后，不会被窃听
B. ：Cookie字段可以被窃听
C. ：报文和帧可以窃听
D. ：高级窃听者还可以进行ARPSpoof，中间人攻击
【单选题】
常见Web攻击方法，不包括？（ ）
A. ：利用服务器配置漏洞
B. ：恶意代码上传下载
C. ：构造恶意输入（SQL注入攻击、命令注入攻击、跨站脚本攻击）
D. ：业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具（）？
A. ：Nikto
B. ：Web Dumper
C. ：paros Proxy
D. ：Nessus
【单选题】
关于WEB应用软件系统安全，说法正确的是（）？
A. ：Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. ：系统的安全漏洞属于系统的缺陷，但安全漏洞的检测不属于测试的范畴
C. ：黑客的攻击主要是利用黑客本身发现的新漏洞
D. ：以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中，以下哪个区域数据报文可受到加密安全保护？
A. ：整个数据报文
B. ：原IP头
C. ：新IP头
D. ：输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项？
A. ：IDS
B. ：数据摘要
C. ：数字签名
D. ：明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文，使得目标系统在处理这样的IP包时会出现崩溃，请问这种攻击属于何种攻击？
A. ：拒绝服务（DoS）攻击
B. ：扫描窥探攻击
C. ：系统漏洞攻击
D. ：畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？
A. ：文件共享
B. ：拒绝服务
C. ：远程过程调用
D. ：BIND漏洞
【单选题】
代理防火墙工作在____。
A. ：物理层
B. ：网络层
C. ：传输层
D. ：应用层
【单选题】
溢出攻击的核心是（ ）。
A. ：利用Shellcode
B. ：提升用户进程权限
C. ：修改堆栈记录中进程的返回地址
D. ：捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于（）技术。
A. ：密码分析还原
B. ：协议漏洞渗透
C. ：应用漏洞分析与渗透
D. ：DOS攻击
【单选题】
从技术上说，网络容易受到攻击的原因主要是由于网络软件不完善和（）本身存在安全漏洞造成的。
A. ：人为破坏
B. ：硬件设备
C. ：操作系统
D. ：网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. ：网关模式
B. ：透明模式
C. ：混合模式
D. ：旁路接入模式
【多选题】
TCP攻击的种类有哪些？
A. ：被动攻击
B. ：主动攻击
C. ：物理临近攻击
D. ：内部人员攻击
E. ：软硬件装配分发攻击
【多选题】
数据库安全风险，SQL注入的危害,这些危害包括但不局限于＿＿。
A. ：数据库信息泄漏
B. ：网页篡改
C. ：数据库被恶意操作
D. ：服务器被远程控制,被安装后门
E. ：破坏硬盘数据,瘫痪全系统
【多选题】
Windows 提供了两个微软管理界面(MMC)的插件作为安全性配置工具，即_______和_________。
A. ：安全性模版
B. ：IP 过滤器
C. ：安全性配置/分析
D. ：SAM
【多选题】
以下属于渗透测试的方法是？
A. ：远程溢出攻击
B. ：口令破解
C. ：网络嗅探监听
D. ：Web脚本及应用测试
【多选题】
以下关于防火墙的特性描述正确的是？
A. ：内部和外部之间的所有网络数据流必须经过防火墙
B. ：防病毒、防木马
C. ：只有被安全政策允许的数据包才能通过防火墙
D. ：防火墙本身要具有很强的抗攻击、渗透能力
【多选题】
电子商务系统可能遭受的攻击有（ ）。
A. ：系统穿透
B. ：植入
C. ：违反授权原则
D. ：通信监视
E. ：计算机病毒
【多选题】
在安全评估过程中，安全威胁的来源包括（ ）。
A. ：外部黑客
B. ：内部人员
C. ：信息技术本身
D. ：物理环境
E. ：自然界
【多选题】
黑客所使用的入侵技术主要包括（ ）。
A. ：协议漏洞渗透
B. ：密码分析还原
C. ：应用漏洞分析与渗透
D. ：拒绝服务攻击
E. ：病毒或后门攻击
【多选题】
通用的DoS攻击手段有哪些？
A. ：SYN Attack
B. ：ICMP Flood
C. ：UDP Flood
D. ：Ping of Death
E. ：Tear Drop
F. ：Ip Spoofing
【多选题】
常见Web攻击方法有一下哪种？（ ）
A. ：SQL Injection
B. ：Cookie欺骗
C. ：跨站脚本攻击
D. ：信息泄露漏洞
E. ：文件腹泻脚本存在的安全隐患
F. ：GOOGLE HACKING
【多选题】
防火墙的主要功能有哪些？
A. ：过滤进、出网络的数据
B. ：管理进、出网络的访问行为
C. ：封堵某些禁止的业务，对网络攻击进行检测和报警
D. ：记录通过防火墙的信息内容和活动
【多选题】
防火墙常见的集中工作模式有（ ）。
A. ：路由
B. ：透明
C. ：NAT
D. ：旁路
【多选题】
防范DOS攻击的方法主要有（）。
A. ：安装Dos检测系统
B. ：对黑洞路由表里的地址进行过滤
C. ：及时打好补丁
D. ：正确配置TCP/IP参数
【多选题】
Web服务的安全威胁分为（ ）。
A. ：完整性
B. ：保密性
C. ：拒绝服务
D. ：认证鉴别
【多选题】
Windows系统登录流程中使用的系统安全模块有（ ）。
A. ：.安全帐号管理(SemrityAccountManager,简称SAM)模块
B. ：Windows系统的注册(Winhgon)模块
C. ：本地安全认证(LocalSecurityAuthority,简称LSA)模块
D. ：安全引用监控器模块
【多选题】
网页防篡改技术包括（ ）。
A. ：网站采用负载平衡技术
B. ：防范网站、网页被篡改
C. ：访问网页时需要输入用户名和口令
D. ：网页被篡改后能够自动恢复
E. ：采用HITPS协议进行网页传输主
推荐试题
【单选题】
CCD166、一个项目正在经历一系列关键可交付成果预期外的延迟，项目经理应该运用以下哪一项工具去纠正这个现象？___
A. 散点图
B. 流程图
C. 石川图
D. 矩阵图
【单选题】
CCD167、在一个项目地施工阶段，项目经理发生了一起意外事故，导致其无法工作两个月时间，发起人任命一名团队成员来担任代理项目经理。但团队的整体绩效下降，可以做些什么来帮助项目团队？___
A. 代理项目经理应该举行团队建设会议
B. 发起人应该让别人来管理团队
C. 代理项目经理应进行绩效审查并奖励相应的团队成员
D. 正在休假的项目经理应该远程管理团队。
【单选题】
CCD168、在项目执行过程中。项目团队发现可能影响项目成功的新风险，在进行定性和定量分析以及回顾风险应对计划后，项目经理确定该风险的总货币价值超过项目储备，项目经理应该怎么做？___
A. 将所有储备转换为修订的预算成本
B. 通知项目发起人
C. 修改风险管理计划
D. 运用龙卷风图执行敏感性分析
【单选题】
CCD169、项目经理正在审查一个分包商的检查报告，报告显示，该分包商落后于进度计划，并且无法按时交付。项目经理应该怎么做？___
A. 将该问题升级上报给该分包商的发起人
B. 接受该延迟，并签发一项变更请求
C. 更新卖方绩效评估文件
D. 与该分包商沟通这个问题，并确定一份备用计划
【单选题】
CCD170、一个项目完成了80％，但是大部分可交付成果未能达到质量管理计划中列出的标准，确定根本原因后，项目经理应该怎么做？___
A. 提交详细说明所需求纠正措施的变更请求
B. 将不合格情况通知项目发起人和相关方
C. 更新经验教训，并通知项目团队
D. 审查并对基准进行必要的变更
【单选题】
CCD171、一位项目经理发现，承包商正在执行额外但必要的工作。这项工作是在项目经理不知道的情况下由一名团队成员批准的。如果要在将来避免这种情况项目经理应该怎么做？___
A. 同团队成员和承包商会面讨论变更
B. 回顾需求清单和资源配置来确认为什么这项工作不在范围内
C. 同团队成员会面回顾变更如何才有效
D. 让团队确认批准的范围内工作已完成
【单选题】
CCD172、一名新项目经理加入一个正在执行的项目。该项目经理不清楚哪些环境因素可能影响向关键干系人进行有效的信息报告，项目经理应查阅下列哪份文件来了解这些影响？___
A. 沟通管理计划
B. 相关方参与计划
C. 采购管理计划
D. 风险管理计划
【单选题】
CCD173、在一个软件开发项目中。一名团队成员不能完成分配的任务，这阻碍了与其他软件的集成，并导致了错过里程碑。该团队成员未向项目经理告知有关其任务的任何问题。如果要向项目发起人沟通该问题，项目经理事先应该做什么？___
A. 在每周的项目状态报告里包含更新后的项目进度
B. 安排与发起人的会议告知这个事件以及恢复计划
C. 向发起人上报延误，并告知团队成员没有完成分配的任务
D. 添加到风险登记册，将更新后的风险登记册发送给发起人
【单选题】
CCD174、项目经理正在管理一个虚拟团队，项目经理应该是用什么来建设团队？___
A. 资源管理计划
B. 资源日历
C. 沟通技术
D. 变更请求
【单选题】
CCD175、一旦收集完所有项目需求，项目经理开始制定项目进度计划，项目经理在经验教训知识库中寻找其他类似项目的详细信息，项目经理应该用什么来估算项目活动的持续时间？___
A. 专家判断
B. 储备分析
C. 参数估算
D. 类比估算
【单选题】
CCD176、项目团队的一些成员在家工作。在每周一次的视频会议中，由于参会者掉线或者断线，背景噪音干扰或多人同时发言，导致损失很多时间。参会人员感到恼火，要求不要参加这种会议，项目经理应该怎么做？___
A. 将会议频率调整为每月一次
B. 要求所有成员集中现场参加周会议
C. 针对会议需求和规则进行统一制定，并对团队进行培训
D. 同团队成员单独开会，并进行信息的整合
【单选题】
CCD177、在项目执行阶段，发起人请求一项不在原始计划中的功能，项目团队同意实施该功能将不会影响到项目进度计划，项目经理应该如何继续？___
A. 允许项目团队实施该项变更，并在完成变更后通知发起人
B. 审查需求跟踪矩阵以确定该功能未包含在范围内的原因
C. 拒绝该变更，因为未考虑到成本影响
D. 审查变更管理计划，并将该请求记录在变更日志中
【单选题】
CCD178、一个项目已经执行六个月了，在与五名团队负责人中的两名讨论项目状态时，项目经理发现了信息的传递误差，项目经理应该参考哪份计划去解决这个问题？___
A. 相关方参与计划
B. 沟通计划
C. 资源计划
D. 风险计划
【单选题】
CCD179、一个已识别到的项目相关方极力反对项目。项目经理应该查阅哪一份文件来解决问题？___
A. 沟通管理计划
B. 相关方参与计划
C. 效益管理计划
D. 相关方登记册
【单选题】
CCD180、早期在项目中安装的产品尺寸不正确，在计划停产期间，一项更换产品的变更获得批准，但是，停产日期太快，导致无法采购新产品，作为替代，团队以较低的成本安装由内部找到的改造产品，项目经理应该怎么做？___
A. 将团队集中在一起巩固约定的变更管理计划，以确保未来不会发生类似的变更
B. 根据变更管理过程将变更记录为改造后的产品及成本
C. 告知客户保留或更换产品的效益和影响，然后记录客户的决定
D. 提交一项变更请求以使用符合客户规格的产品进行更换
【单选题】
CCD181、项目经理抱怨说通过采购过程获得的供应商不符合项目经理要求。采购部门争论说项目经理提供的采购文件没有提供足够的信息，项目经理应该怎么做？___
A. 将问题同时上报给项目发起人和采购部门负责人
B. 确保是否有足够的时间和资金中止合同，并重新开始新的采购过程
C. 对比提交的采购文件和质量管理计划需求
D. 就如何满足需求同供应商谈判
【单选题】
CCD182、在一次社交集会中，一位团队成员无意中告诉一位相关方项目已经落后于进度计划，并且构成重大延迟。与项目经理沟通该问题时，该相关方非常激动，此时项目经理应该怎么做？___
A. 同团队回顾风险管理计划
B. 创建相关方影响级别，如果是高级别，就让相关方一同参与讨论进度的延迟
C. 让发起人安排一个所有相关方的会议去讨论解决问题
D. 给所有相关方发邮件说明这件事将在下次会议讨论
【单选题】
CCD183、一个项目正在经历影响项目成本和进度的问题，项目经理应该使用下列哪一项来解决这些问题？___
A. 挣值管理
B. 进度赶工
C. 因果分析
D. 市场调研
【单选题】
CCD184、在项目执行阶段进行状态审查期间，项目经理意识到没有可用的预算来解决一个项目可交付成果的偏差，若要解决这项偏差并将其与原始项目基准保持一致，项目经理下一步应该怎么做？___
A. 执行变更管理程序并更新变更日志
B. 审查偏差并更新项目管理计划
C. 确认过程并在问题日志中记录该偏差
D. 更新决策树以反映该偏差
【单选题】
CCD185、团队利用最新技术完成新产品的原型，在测试期间，产品不符合性能规格，项目经理应该怎么做？___
A. 与发起项目发起人更新协商性能规格
B. 执行根本原因分析，找出原因
C. 向变更控制委员会提交变更请求
D. 通知发起人，并实施纠正措施。
【单选题】
CCD186、随着项目的进展项目经理注意到每周项目状态会议已偏离会议预期目标。项目经理应该怎么处理该问题？___
A. 修改会议的频率，切题，遵守时间限制
B. 增加参会人数，控制会议时间，提前准备和分发声明会议目的的议题和大纲
C. 控场，准备和分发声明会议目的的议题和大纲，营造舒服的氛围
D. 邀请合适的参与人，控制时间，调整会议时间，同意舒适的分歧
【单选题】
CCD187、一家公司专门从事基于云计算的解决方案，一位新项目经理加入了该公司的一个项目。随着项目进入执行阶段，提出了许多变更要求。项目经理变得不知所措，项目经理应该如何处理这些变更？___
A. 请主题专家提供指导
B. 查阅项目管理计划
C. 寻求关键相关方的意见
D. 参阅项目章程
【单选题】
CCD188、项目经理已经完成一个项目主要可交付成果的批准流程，项目经理现在需要为关键干系人编写产品质量和项目绩效的相关报告，项目经理应该使用什么来编写这些报告？___
A. 质量测量指标和项目可交付成果
B. 质量检查报告和经验教训知识库
C. 质量控制测量结果和工作绩效信息
D. 数据分析和工作绩效数据
【单选题】
CCD189、一位经验丰富的项目经理加入一家新公司，并参与一个大型的全球项目，该项目已经运行多年，项目经理希望了解其预期结果，项目经理应该参考哪一份文件？___
A. 商业论证
B. 项目管理计划
C. 需求管理计划
D. 效益管理计划
【单选题】
CCD190、在成功交付一个项目后，项目经理注意到在项目过程中报告和解决的一些问题与其他项目中遇到的问题类似。项目经理应该怎么样做才能提高未来效率？___
A. 查阅组织过程资产以进行未来项目规划
B. 获得项目发起人的反馈
C. 针对类似项目对此项目进行标杆对照
D. 与团队开会，以审查，记录和沟通经验教训
【单选题】
CCD191、两家软件供应商的延迟导致满足截止日期的测试时间减少，对交付日期的任何影响都是不允许的，因为在项目结束后所有项目资源将被分配到其他任务上，项目经理应该怎么做？___
A. 增加资源进行测试，直到达到适当的质量标准
B. 计划交付项目，而不完成这两个供应商的测试
C. 创建一个变更请求来增加完成测试所需的资源
D. 与导致延迟的供应商协商，提供额外的测试资源来满足截止日期
【单选题】
CCD192、一个复杂的项目包括来自于不同部门的的团队，一个项目经理和一个供应商，哪一份文件有助于避免工作重叠冲突？___
A. 组织过程清单
B. 责任分配矩阵
C. 活动清单
D. 工作分解结构
【单选题】
CCD193、一个新产品开发项目的项目经理希望确保有措施来防止执行未经批准的工作，如果没有这些措施，项目范围会发生什么？___
A. 范围扩大
B. 范围蔓延
C. 范围包含
D. 范围累积
【单选题】
CCD194、一个相关方请求对项目进行变更，项目经理希望避免浪费变更控制委员会的时间，因此他们自行批准变更。若要确保他们能够批准这项变更，项目经理应该怎么做？___
A. 与所有相关方一起审查变更
B. 确认变更不会影响项目基准
C. 实施前获得客户的批准
D. 在做出决定之前请求所有相关方进行投票
【单选题】
CCD195、一家公司授权一个新项目来扩展其产品组合。发起人告知项目经理该项目的重要性，并说它必须在第一次尝试上取得成功，它是公司的新领域，他们必须开发更多关于新产品的知识。既然公司不能犯错误，应该采用什么样的风险策略？___
【单选题】
CCD196、在产品的计划开发周期结束时，一位资源指出，一个小的优化将会增加最终用户的价值，项目经理批准了这项变更，但产品的一个安全问题导致意外延迟。在这种情况下，项目经理事先应该首先做什么？___
A. 提交变更请求
B. 与发起人一起审查变更
C. 遵守变更管理计划
D. 组织一次变更控制委员会会议
【单选题】
CCD197、在审查一个长期项目期间，相关方对项目经理关于项目绩效已随时间提升的汇报表示认同。他们要求提交详细的报告。项目经理应该怎么做？___
A. 完成趋势分析，并报告结果
B. 确定SPI以判断团队工作绩效
C. 计算ETC以显示可能的新的完工日期
D. 执行偏差分析，并报告结果
【单选题】
CCD198、一个项目团队正在使用敏捷的方法来开发一个复杂系统，公司不希望帮助他们测试，因为他们认为测试不是他们的责任。项目经理应该如何鼓励公司同意进行初步审查或测试？___
A. 使用行为驱动开发的方式进行商业审查
B. 使用执行、负责、咨询和知情图向管理层说明这一情况
C. 建议测试团队完成所有测试
D. 建议质量控制团队为公司进行测试研讨会
【单选题】
CCD199、一个公司因为结构重组导致项目团队的变化，项目经理此时应该怎么做？___
A. 同团队成员一起核实商业论证
B. 参考组织结构分解图
C. 执行相关方分析
D. 同团队成员和发起人一起回顾项目需求
【单选题】
CCD200、一个项目的主要开发人员今天有工作活动到期，但没有请假就缺席，这导致发生进度偏移风险，必须更新哪项文件？___
A. 风险登记册
B. 问题日志
C. 经验教训登记册
D. 物质资源分配
【单选题】
CCE1、项目中途，发起人想要改变交付进度计划，项目经理下一步应该怎么做？___
A. 确定这对项目关键路径的影响
B. 将其添加到问题日志中
C. 提出一项变更请求
D. 使用进度压缩技术
【单选题】
CCE2、项目经理注意到正在构建的系统存在多个质量问题，项目经理应该使用什么来跟踪这些问题的解决方案？___
A. 变更控制过程
B. 质量分析
C. 风险审查
D. 问题日志
【单选题】
CCE3、一位之前未识别到的相关方报告说，他们的职能领域受到很大影响，但没有持续通知他们关键项目的状态，项目经理首先应该做什么？___
A. 审查项目的沟通方法
B. 检查并更新相关方登记册
C. 立即和该相关方开会确认
D. 审查并更新沟通管理计划
【单选题】
CCE4、项目团队成员遗漏可交付成果。若要解决这个问题，项目经理首先应该做什么？___
A. 收集由团队执行的活动和相关信息
B. 将工作委托给高级团队成员，让其担任主管
C. 将所有团队成员的工作分成相等的部分
D. 提供培训，以便团队成员可以处理额外的工作
【单选题】
CCE5、在项目执行阶段，批准了一项监管法律，责令立即遵守，这项法律将影响项目的范围，进度和成本，项目经理首先应该做什么？___
A. 减轻风险
B. 更新项目管理计划
C. 将问题升级上报给高级管理层
D. 开始变更请求过程
