【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【判断题】
入侵检测是网络防火墙的逻辑补充，扩展了系统管理员的安全管理能力，提供了安全审计、监控、识别攻击和响应。
【判断题】
VPN实质上就是利用加密技术在公网上封装出一个数据通讯隧道。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【判断题】
在网络安全领域，防火墙是指一种将内部网和公众网络（如 Internet）分开的方法，它实际 上是一种入侵检测防攻击系统。
【判断题】
实现端口重定向是为了隐藏公认的默认端口，降低主机的受破坏率。
【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
【判断题】
可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
【判断题】
网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。
【判断题】
防止网络窃听最好的方法就是给网上的信息加密，使得侦听程序无法识别这些信息模式。
【判断题】
防火墙安全策略定制越多的拒绝规则，越有利于网络安全。
【判断题】
状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。
【判断题】
入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。
【判断题】
一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能。
【判断题】
在一个有多个防火墙存在的环境中，每个连接两个防火墙的计算机或网络都是DMZ。
【判断题】
防火墙规则集应该尽可能的简单,-规则集越简单，错误配置的可能性就越小，系统就越安全。
【判断题】
即使在企业环境中，个人防火墙作为企业纵深防御的一部分也是十分必要的。
【判断题】
防火墙必须要提供VPN、NAT等功能。
【判断题】
防火墙是设置在内部网络与外部网络(如互联网)之间，实施访问控制策略的一个或一组系统。
【判断题】
由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。
【简答题】
如何利用ftp server的安全加固？
【简答题】
请阐述一个完整的XSS Worm的攻击流程。
【简答题】
渗透测试与黑客入侵的区别是什么？以及阐述渗透测试必要性。
推荐试题
【单选题】
一个重要的软件开发项目已经完成了大约70%。 项目经理在与某个重要相关方交流时， 感觉到对方并没有真正理解项目产品将要具备的功能。 项目经理应该 （ ）。
A. 加强与该重要相关方的沟通， 引导他的期望
B. 向他出示经批准的项目章程
C. 鼓励他对项目提出变更请求
D. 不采取任何措施
【单选题】
最能干的彼得派到你的项目上来 组织内各项目的竞争非常激励 ， 多个项目都向职能经理申请了技术人员 ， 但你项目的优先级并不高 ， 应该如何向职能经理 。 你希望把争 取最佳资源？ （ ）
A. 向职能经理出示项目章程， 指定需要的资源
B. 与其他项目经理谈判， 让他们放弃彼得
C. 展示项目的技术挑战性和良好前景
D. 请高级管理人员对职能经理施加影响
【单选题】
相关方改变项目计划或执行的能力， 在影响作用方格或相关方立方体中被称为 （ ）。
【单选题】
项目执行到一半时，你被推选为新任的项目经理。在就职会上，你向团队成员阐述了项目的愿景，并鼓励所有团队成员为了这个共同的愿景而努力。这是哪种人际关系与团队技能的展现？ （ ）
A. 领导力
B. 影响力
C. 激励
D. 沟通
【单选题】
的总金额 项目经理在检查团队的成本管理工作时 ； ②某些工作包的成本有所超支 ， 发现，但未超出控制临界值 ： ①项目目前的总成本没有超出批准 。 项目经理应该如何行动？ （ ）
A. 符合成本管理的要求，不需要改进
B. 要求团队总结经验教训，来持续改进成本管理工作
C. 要求团队采取纠正措施
D. 要求团队采取预防措施
【单选题】
某项目受各种因素的影响已停工半年， 由于市场环境变化， 该项目己不再具备商业价值。 近期台风导致项目外墙倒塌砸伤行人， 需支付巨额赔偿。 公司派你去处理相关问题， 你应该如何行动？（ ）
A. 要求马上对项目进行收尾
B. 项目已经停工， 拒绝事故赔偿
C. 提出终止项目的建议
D. 向高层请示是否关闭项目
【单选题】
你的研发项目正在进行之中。这时，客户要求为产品增加一个新功能。 为了尽量减轻产品功能变更可能给项目带来的影响， 你应该 （ ）。
A. 使用管理储备来支付新功能的成本
B. 取消一个次要的产品功能， 为新功能腾出时间和资金
C. 按合同变更控制系统的要求办理
D. 说服客户放弃这个新功能
【单选题】
某项目正处于规划阶段。 前任项目经理已经完成了项目范围说明书的编制。 你刚刚受管理层的委派出任项目经理。 管理层要求你立即开始工作， 并尽快完成项目计划的编制工作。 你应该首先 （ ）
A. 根据项目范围说明书， 编制工作分解结构
B. 确认各项目相关方的要求都已包括在项目范围说明书中
C. 重新编制项目范围说明书， 以确保其有效性
D. 根据项目范围说明书， 编制项目进度计划
【单选题】
项目经理正在负责一个已执行了3 个月的项目， 一名团队成员需要比原先安排的更多的时间来完成一个工作包。 他所需要的额外时间将不会造成项目延误。 应该由谁批准增加该额外时间? （ ）.
A. 高级管理层
B. 职能部门经理
C. 项目经理
D. 客户
【单选题】
作为新上任的项目经理， 你接管了一个已实施一半的项目。 项目曾经因为物资匮乏和人员短缺被迫暂停过 3 个月， 你想要防止类似问题再次发生。 应该从以下哪个文件中查找相关信息？（ ）
A. 实物资源分配单
B. 项目团队派工单
C. 资源日历
D. 资源管理计划
【单选题】
某个按计划应该参加项目状态评审会议的重要相关方， 最近出现了不明原因缺席会议的情况。 这种情况应该被记录在以下哪个文件中？ （ ）
A. 风险登记册
B. 问题日志
C. 变更日志
D. 组织过程资产
【单选题】
为某房地产公司做的项目很少能按期交付， 因为该客户总是随意变更。 在即将合作的新项目上， 你应该如何做才能有效预防这个问题？（ ）
A. 限制客户对变更的审批权限
B. 建立变更控制委员会严格审批变更
C. 准备变更管理计划
D. 增加适度的风险储备
【单选题】
学员是培训机构的重要相关方。 在为期一个月的培训中， 每周培训课程结束后， 培训机构的工作人员都会收集学员反馈意见表， 并在教学工作会议上讨论这些意见，以调整学员管理策略和下周教学方案。 这是描述相关方管理中的哪个过程？（ ）
A. 监督相关方参与
B. 管理相关方参与
C. 识别相关方
D. 规划相关方参与
【单选题】
在项目的开工会议上， 项目经理宣布了项目的愿景和使命， 并激励团队成员为该愿景和使命而努力。 项目经理使用了哪种领导风格？ （ ）
A. 魅力型
B. 交易型
C. 服务型
D. 变革型
【单选题】
你在某大型公司担任项目经理， 组织没有设立职能部门， 各项目独立核算。 虽然你在项目内权限很大， 但与其他项目之间的沟通显得力不从心。 项目经理希望有人从公司层面协调各项目之间的问题， 你应该如何向公司提出建议？ （ ）
A. 请求公司高层协调各项目之间的问题
B. 每个项目设立一个专职协调员
C. 增设必要的职能部门
D. 完善项目管理信息系统
【单选题】
项目已经对如何获取和管理项目团队、 实物资源做出了安排， 下一步应该是什么？（ ）
A. 获取所需人力资源
B. 估算活动所需资源
C. 获取所需实物资源
D. 规划资源管理
【单选题】
项目团队为军方做项目管理， 双方签订了保密协议。 项目设置了专用的保密计算机和保密 U 盘， 以确保信息安全。 谁有权使用这些工具来发布相关的保密信息？（ ）
A. 项目经理
B. 执行相关工作的团队成员
C. 军方指定的人
D. 被授权的项目团队成员
【单选题】
你所在的公司参加了一个开发项目的公开竞标。今天，你们接到了招标单位 （客户 ） 发来的中标通知书，其中也要求你们在收到该通知书后的一周时间内正式开工。 你们应该 （ ）。
A. 告诉客户先签订书面协议， 然后才能正式开工
B. 咨询你公司的法律顾问， 然后决定何时开工
C. 按客户的要求， 在一周时间内正式开工
D. 告诉客户， 你们决定放弃这个项目
【单选题】
项目在接受例行审计时 方案并付诸实施， 他也把解决方案报告给了审计人员和高级管理层 ， 被检查出了一个问题。 项目经理为这个问题设计了解决 。 但是， 几个月之后， 这个问题再次出现。 这很可能是因为缺少 （ ）。
A. 项目经理对解决方案的承诺
B. 审计人员和管理层对解决方案的审查
C. 资金支持
D. 与相关职能经理的沟通
【单选题】
项目经理收到一封正式函件，作为主抓该项目的负责人，而是作为咨询顾问继续参与项目工作 通知由于组织结构内部调整 ， 某一重要相关方不再。得到这一信息后， 项目经理应该如何处理？ （ ）
A. 修改项目文件和项目管理计划
B. 通知团队成员， 以后不需要再向该相关方发送报告
C. 私下沟通， 核实该消息的可靠性
D. 要求项目执行组织解释做出这种调整的理由
【单选题】
很少 在项目早期 ， 他预计此时的估算和实际成本的偏差大概是 ， 团队成员完成了项目成本估算 ， 并告诉你由于目前客户提供的信息 ± 25 %。 你应该如何回复他？（ ）
A. 不能接受准确度只有 ±25% 的成本估算
B. 要求把准确度控制在 ±5%
C. 在估算文件中说明估算依据和准确程度
D. 要求把这个估算作为将来控制项目成本的依据
【单选题】
随着项目的不断实施， 项目团队应该经常分析积极或消极风险对项目计划的影响， 以便 （ ）。
A. 比较实际与计划的资金使用情况
B. 增加应急储备
C. 确定剩余的应急储备是否仍然合理
D. 减少应急储备
【单选题】
在项目即将进入收尾阶段时， 你发现了一项原来没有考虑到的新风险。 该风险.旦发生， 可能给最终的可交付成果带来重大影响， 甚至可能使其不能被客户接受。 你应该 （ ）。
A. 把该风险的影响通知管理层和客户
B. 进行定性风险分析
C. 制定风险缓解措施
D. 增加应急储备
【单选题】
项目处于执行阶段， 项目管理团队正在分析截至目前实际已经实现的项目产品功能是否符合计划的要求， 并预测一个特定的功能在未来某个特定时点能否如期实现。 他们是在做哪件事情？ （ ）
A. 储备分析
B. 技术绩效分析
C. 备选方案分析
D. 风险审计
【单选题】
项目受政策影响在启动不久就停工， 半年后发起人要求复工。 由于相关政策更改， 项目经理发现商业论证中启动项目的理由已经不充分。 项目经理应该如何行动？（ ）
A. 根据最新政策修改项目章程
B. 带领团队修改商业论证
C. 项目已经启动， 不受商业论证的影响
D. 向发起人反映该问题
【单选题】
针对已经完成的工作， 项目经理要求实施严格的质量控制措施， 保证错误不落在客户手中。 这种做法可以 （ ）。
A. 预防质量缺陷， 提高质量成本
B. 检査出质量缺陷， 防止外部失败成本
C. 提高抽样检查的效率， 预防质量缺陷
D. 检查出质量缺陷， 防止内部失败成本
【单选题】
建设项目位于城市的繁华地段。 你在确定项目的工作范围时， 拿到了公司与客户签订的施工合同， 其中规定了施工噪声和粉尘排放的上限值， 也规定了可以进行施工的特定时间段。 你应该把这些要求写入以下哪个文件以供需要时查阅？（ ）
A. 项目范围说明书
B. 项目章程
C. 假设日志
D. 事业环境因素
【单选题】
项目进入收尾阶段。 为了把整个项目正式关闭， 项目管理团队需要完成以下哪项工作？ （ ）
A. 对项目成果进行质量检查， 确认质量合格
B. 开展确认范围过程， 由客户对项目成果进行验收
C. 调查相关方的满意程度
D. 提出必要的变更请求
【单选题】
为了检查代码的质量， 项目经理要求每位团队中的专家编完代码后， 交给其他专家做平行审查， 以便识别问题。 项目经理正在实施以下哪个过程？（ ）
A. 控制质量
B. 管理质量
C. 规划质量管理
D. 建设团队
【单选题】
某培训公司刚刚启动一个新课程开发项目。 为了使新开发的课程能够为公司带来很好的收入， 课程开发项目的项目经理最应该 （ ）。
A. 听取公司高管人员的意见
B. 熟悉通用的教学软件
C. 争取更多的课程开发资金
D. 听取课程销售经理的意见
【单选题】
你们公司准备启动一个新项目。 启动项目通常要考虑投资回收期、 投资回报率、净现值等财务指标。 在以下 4 个项目中， 你们应该选择哪个项目？ （ ）
A. 项目 A, 建设期为 3 年， 净现值为 110 万美元
B. 项目 B, 建设期为 1 年， 净现值为 100 万美元
C. 项目 C， 投资回收期为 1 年， 净现值为 95 万美元
D. 项目 D, 投资回收期为 8 个月， 净现值为 94 万美元
【单选题】
你负责一个实验室建设项目， 实验室完成后将交给组织的检验科使用。 检验科基于新设备的使用要求， 提出要做一些小修改。 项目经理应该如何处理这个问题？（ ）
A. 不采取任何行动， 项目期间不需要考虑运营的要求
B. 要求他们向组织提出申请
C. 通知他们要求不能得到满足， 可以在移交后再修改
D. 遵循变更管理计划
【单选题】
关于变更， 项目经理最应该关注的是 （ ）。
A. 发现变更时， 就着手进行处理
B. 对变更进行记录
C. 让管理层知道变更
D. 防止不必要的变更
【单选题】
在项目执行过程中， 项目的绩效信息反映出项目的执行情况符合项目计划的要求， 各项指标的偏差都在允许的范围内。 但是， 客户对项目绩效表示了极大不满。 你应该做什么？（ ）
A. 与项目管理团队开会研究
B. 与客户见面
C. 重新检查项目绩效
D. 重新确定项目基准计划
【单选题】
项目经理正在按计划招募所需团队成员， 突然接到公司人事部通知， 公司刚刚与A 公司签订了为期 2 年的劳资协议， 从现在起所有项目人员都要从该公司输入。项目经理面试后发现， A 公司并没有完全符合要求的人员。 项目经理应该怎么做？ （ ）
A. 按原来的计划继续招募符合要求的人员
B. 与公司协商能否不使用 A 公司的资源
C. 从 A 公司寻找可用资源， 进行培训
D. 建议变更合同， 选择更好的合作公司
【单选题】
在项目实施过程中， 随着项目的进展和信息的明朗 ， 项目计划中用于应对风险的应急储备， 通常应该 （ ）。
A. 逐渐增加
B. 逐渐增加或减少
C. 逐渐减少
D. 保持不变
【单选题】
项目已经结束， 正在进行项目后评价， 项目经理要求开展客户满意度调查。 但有一名团队成员认为没有必要， 因为这个项目结束后， 可能很长一段时间不会再与这个客户合作。 以下说法正确的是 （ ）。
A. 与客户核实是否还有合作项目， 再决定是否开展客户满意度调査
B. 接受团队成员的建议， 没有必要浪费资源开展客户满意度调查
C. 由公司高级管理层决定
D. 应该开展客户满意度调查， 客户的反馈意见有助于项目后评价
【单选题】
由于政府部门批复的概算资金有限， 成本是本项目考核的一项重要指标。 项目经理宣布， 如果项目在规定的概算资金内完工， 他将拿出节约资金的 10%作为团队成员的奖金。 这是哪种激励理论的例子？ （ ）
A. 期望理论
B. 马斯洛理论
C. 成就动机理论
D. 麦格雷格的 Y 理论
【单选题】
买方要求卖方新增一项必要的工作。 原来的合同中遗漏了这项工作。 买方和卖方对该工作的价格存在争议。 这项变更属于 （ ）。
A. 双方达成的谅解
B. 卖方向买方的索赔
C. 卖方与买方之间的诉讼
D. 卖方与买方之间的协议
【单选题】
项目管理办公室决定启动一个新项目。 由于公司的人力资源政策不允许从外面招聘新员工， 所以新项目就只能从现有项目中抽调员工。 被抽调员工的项目， 其绩效很可能受到损害。 那么， 应该从哪个项目抽调员工？ （ ）
A. 项目 A， 其净现值为 - 100 美元
B. 项目 B， 其净现值为 +50 美元
C. 项目 C， 其内部报酬率为 10% , 机会成本为 200000 美元
D. 项目 D, 其直接成本为 100000 美元
