【判断题】
在清除攻击痕迹时，由于日志文件中不会记录到入侵行为，所以不用修改日志文件。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【判断题】
代理防火墙的基本思想是选择路由的同时对数据包进行检查，根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配，从而决定数据包能否通过。
【判断题】
双宿／多宿主机防火墙的特点是主机的路由功能是开放的。
【判断题】
用户选择安全扫描产品应在意升级、可扩充性、人员培训和全面的解决方案等问题。
【判断题】
防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。
【判断题】
当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。
【判断题】
与 IDS 相比，IPS 具有深层防御的功能。
【判断题】
暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。
【判断题】
入侵检测系统是网络信息系统安全的第一道防线。
【判断题】
非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。
【判断题】
可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。
【判断题】
网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。
【判断题】
脆弱性分析技术，也被通俗地称为漏洞扫描技术。该技术是检测远程或本地系统安全脆弱性的一种安全技术。
【判断题】
有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。
【判断题】
防止网络窃听最好的方法就是给网上的信息加密，使得侦听程序无法识别这些信息模式。
【判断题】
防火墙安全策略定制越多的拒绝规则，越有利于网络安全。
【判断题】
状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。
【判断题】
入侵检测具有对操作系统的校验管理，判断是否有破坏安全的用户活动。
【判断题】
一个入侵检测系统至少包含事件提取、入侵分析、入侵响应和远程管理四部分功能。
【判断题】
在一个有多个防火墙存在的环境中，每个连接两个防火墙的计算机或网络都是DMZ。
【判断题】
防火墙规则集应该尽可能的简单,-规则集越简单，错误配置的可能性就越小，系统就越安全。
【判断题】
即使在企业环境中，个人防火墙作为企业纵深防御的一部分也是十分必要的。
【判断题】
防火墙必须要提供VPN、NAT等功能。
【判断题】
防火墙是设置在内部网络与外部网络(如互联网)之间，实施访问控制策略的一个或一组系统。
【判断题】
由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以用来反网络钓鱼。
【简答题】
如何利用ftp server的安全加固？
【简答题】
请阐述一个完整的XSS Worm的攻击流程。
【简答题】
渗透测试与黑客入侵的区别是什么？以及阐述渗透测试必要性。
【简答题】
根据实际应用，以个人防火墙为主，简述防火墙的主要功能及应用特点。
【简答题】
基于数据源所处的位置，入侵检测系统可以分为哪5类？
【简答题】
请列举IDS(入侵检测系统)的两种分析入侵行为的方法（检测方法）。
推荐试题
【单选题】
BXC31、在团队会议期间，团队成员提出之前识别的风险应关闭。项目经理应该怎么做？___
A. 使用专家判断
B. 安排定期风险再评估
C. 开展根本原因分析
D. 执行定性风险分析
【单选题】
BXC32、公司计划投资100万美元开发一项新产品。根据可行性研究，新产品将在第一年创造30万美元的收入，在随后两年每年创造40万美元的收入。根据折现率为10%的假设条件，项目的净现值（NPV）和可行性情况如何？___
A. NPV为正的，可行性为负的
B. NPV为负的，可行性为负的
C. NPV为正的，可行性为正的
D. NPV为负的，可行性为正的
【单选题】
BXC33、在一个虚拟组织中，应事先完成下列哪一项来管理规划阶段的项目信息流？___
A. 制定结构化的沟通管理计划
B. 制定正式的沟通渠道
C. 组建一支在相同时区工作的人员团队
D. 审查过往虚拟项目的经验教训
【单选题】
BXC34、项目团队由多名团队成员组成，一些成员积极参与项目，而另一些成员却比较消极。若要获得识别风险的最佳结果，项目经理应该使用哪一项工具或技术？___
A. 专家判断
B. 德尔菲技术
C. 三点估算法
D. 调查
【单选题】
BXC35、一名团队成员不遵守任务交付时间，过去三次项目状态会议都迟到。这影响到项目关键路径。项目经理应该怎么做？___
A. 与该团队成员私下谈谈
B. 将该团队成员从关键路径任务上移除
C. 在下一次项目状态会议上解决该问题
D. 忽视该问题
【单选题】
BXC36、一项关键活动的专用、专业资源要求从下个月开始在家里工作。项目要求该团队成员未来三个月在现场工作。项目经理应该怎么做？___
A. 向管理层要求替换
B. 与团队成员的经理讨论该问题
C. 分析该团队成员不在现场工作的影响
D. 立即与团队成员讨论该问题
【单选题】
BXC37、项目经理将与三名社区成员和三名内部客户沟通。项目将有多少个沟通渠道？___
【单选题】
BXC38、一项新产品需要导致成本的广泛召回。若要降低召回几率，项目经理应该怎么做？___
A. 进行在制品检查
B. 实行严格的采购过程
C. 办理保险
D. 遵守风险管理过程
【单选题】
BXC39、项目经理收到项目章程，并安排召开一次初步项目启动大会。然而，参加这次会议的公司资源很少。若要避免这个问题，项目经理应该考虑哪一点？___
A. 组织过程资产
B. 事业环境因素
C. 协议
D. 沟通管理计划
【单选题】
BXC40、在项目结束时，项目经理发现已批准的范围中遗漏多项法规要求，因此导致未解决。项目经理下一步应该怎么做？___
A. 提出一项变更请求，解决这些要求
B. 指示团队成员在项目收尾之前进行变更
C. 开始一个新项目，将这些要求作为范围
D. 使用管理储备来解决这些要求
【单选题】
BXC41、项目经理正在规划一个大型采购活动，希望在提交建议书之前与所有潜在供应商沟通。项目经理使用什么工具或技术？___
A. 投标人会议
B. 卖方投标分析
C. 自制或外购分析
D. 采购审计
【单选题】
BXC42、一个工期短的小项目要求从外部供应商采购钢棒。虽然双方共同约定了钢棒的单价，但不可能有任何信心确定钢棒数量或项目持续时间。这应该使用哪一个合同类型？___
A. 固定总价合同（FFP）
B. 成本加固定费用合同（CPFF）
C. 成本加激励费用合同（CPIF）
D. 工料合同（T&M）
【单选题】
BXC43、项目经理发现项目的挣值（EV）小于计划价值（PV），且其EV大于其实际成本（AC）。为满足计划的进度和预算要求，项目经理应该怎么做？___
A. 解散一些资源
B. 提交范围变更请求
C. 应用资源平滑
D. 考虑快速跟进
【单选题】
BXC44、项目经理决定将一些任务分包给外部服务提供商。哪个过程能确保服务提供商的绩效满足合同要求？___
A. 控制图
B. 控制采购
C. 采购谈判
D. 合同变更控制系统
【单选题】
BXC45、项目经理向项目发起人告知一个与项目外部依赖有关的问题。一个项目合作伙伴需要升级其销售点系统，这在上线日期之前似乎不可能发生。虽然将发生额外成本，项目发起人决定继续向前推进该项目。这属于什么类型的应对？___
A. 预期货币价值（EMV）分析
B. 第三方风险转移
C. 货币建模与仿真分析
D. 风险接受
【单选题】
BXC46、定义并记录项目范围时，项目经理首先应查看哪一份文档？___
A. 项目章程
B. 事业环境因素
C. 功能需求
D. 业务需求
【单选题】
BXC47、在项目A和B上工作的工程师正在失去为项目A工作的动力。项目A的项目经理应该怎么做？___
A. 与项目B的项目经理讨论该问题
B. 与项目团队讨论该问题
C. 让团队成员为工程师提供鼓励
D. 与工程师开会，确定一个满意的解决方案
【单选题】
BXC48、在项目执行中途，项目经理确定对生产可交付成果有必要的范围部分，在估算和规划期间被忽略了。变更控制委员会（CCB）批准将这些事项添加进范围说明书的请求后，项目经理下一步应该怎么做？___
A. 更新项目文件
B. 审查工作绩效报告
C. 更新经验教训数据库
D. 与客户一起审查影响
【单选题】
BXC49、在项目执行期间，一次地震造成轻微损坏，但不会影响进度。项目经理下一步应该怎么做？___
A. 遵循风险应对计划
B. 联系保险公司
C. 请求项目发起人指示
D. 停止项目并命令修复损坏
【单选题】
BXC50、创建工作分解结构（WBS）时，项目经理必须分解一项名为“招标”的任务。项目经理使用什么来进一步细分任务？___
A. 石川图
B. 关键链法（CCM）
C. 专家判断
D. 类比估算
【单选题】
BXC51、审查项目状态时，项目经理发现团队成员在未向其告知的情况下接受客户变更。这导致额外的工作流程以及未记录的变更。项目经理应该怎么做？___
A. 拒绝变更并实施原始范围
B. 更改项目范围，包含这些变更
C. 接受变更，并修订范围、进度计划和成本基准
D. 审查情况，并执行实施整体变更控制过程
【单选题】
BXC52、项目经理收到一项请求，在新产品发布中包含一项安全功能。这项功能未包含在项目管理计划或进度计划中。项目经理确定可以在不影响项目进度或预算的情况下实施这项功能。项目经理下一步应该怎么做？___
A. 按照变更管理计划签发变更请求
B. 要求安全分析员尽快实施该功能
C. 拒绝请求
D. 更新项目管理计划和经验教训文件
【单选题】
BXC53、项目经理在一个项目中途辞职了。项目发起人应该使用哪一份文件来将项目职权转移给新项目经理？___
A. 项目管理计划
B. 商业论证
C. 项目章程
D. 项目范围说明书
【单选题】
BXC54、在项目执行过程中发生为期一周的延期。项目经理确定批准加班将夺回时间损失。但是，项目管理办公室（PMO）的政策禁止加班。项目经理应该怎么做？___
A. 提交变更请求
B. 聘用额外的资源
C. 将延期情况通知项目团队
D. 更新项目进度计划
【单选题】
BXC55、一名高级项目经理正在管理一支大型专家团队。团队中产生分歧时，高级项目经理考虑每个人的观点并恢复秩序。这描述的是什么冲突解决技术？___
A. 合作/解决问题
B. 强迫/命令
C. 妥协/调解
D. 缓解/包容
【单选题】
BXC56、在项目启动大会上，一名关键相关方要求澄清项目对公司目标的影响。项目经理可以从哪里找到这个信息？___
A. 项目管理计划
B. 项目章程
C. 项目进度计划、预算和质量要求
D. 事业环境因素
【单选题】
BXC57、项目经理发现由于现有立法，一项功能不能按计划实施。这将严重影响项目基准。若要避免这个问题，项目经理应该事先做什么？___
A. 花更多的时间创建详细的沟通管理计划
B. 实行更严格的变更请求控制
C. 聘用经验更丰富的供应商团队
D. 在项目启动期间识别假设条件和制约因素
【单选题】
BXC58、客户要求具备随项目进展更改需求的能力，并要求在项目完成时收到产品，而非在进度计划日期收到产品。项目经理应该使用什么方法论来适应这些要求？___
A. 瀑布
B. 敏捷
C. 原型法
D. 螺旋法
【单选题】
BXC59、一个已完成的项目已进入运营一个月，且在接受的采用范围内。但是，项目的最终发票未获接受。项目经理应该怎么做？___
A. 识别新功能的需求
B. 获得财务、法律和行政收尾
C. 确定上线日期之后发生了哪些问题
D. 与财务部开会
【单选题】
BXC60、一名关键项目团队成员拒绝为某项具体任务工作，项目经理选择推迟到第二天继续讨论该问题。项目经理使用的是哪种冲突管理技术？___
A. 合作/解决问题
B. 强迫/命令
C. 缓解/包容
D. 撤退/回避
【单选题】
BXC61、大部分团队成员不熟悉的一项新技术被识别为一个风险。作为风险应对策略的组成部分，项目经理制定了为团队提供该技术的正式培训、训练和指导计划。应使用哪个过程来评价这些风险减轻工作是否有效？___
A. 规划风险应对
B. 监督风险
C. 控制进度
D. 建设项目团队
【单选题】
BXC62、为了迎合节假日购物季，营销部门决定比原计划提前发布一个产品。基于这个目的，项目经理为关键任务聘用两个额外的资源。项目经理使用的是什么技术？___
A. 资源平滑
B. 快速跟进
C. 赶工
D. 资源平衡
【单选题】
BXC63、在制定风险管理计划时，项目经理应如何识别风险？___
A. 制定基本规则
B. 审查项目文件
C. 评估风险登记册
D. 审查概率和影响矩阵
【单选题】
BXC64、供应商提交最终可交付成果的关键部件，并请求合同收尾。项目经理应该怎么做？___
A. 收尾合同
B. 使用部件
C. 核实部件
D. 请求相关方批准
【单选题】
BXC65、客户验收测试即将结束，但是客户要求在提供批准之前进行一项变更。项目经理应该怎么做？___
A. 应用核实范围过程
B. 通知项目发起人
C. 进行变更，并获得批准
D. 通过实施整体变更控制过程将该请求添加进范围当中
【单选题】
BXC66、项目范围已经历不断增长，这对进度和成本造成负面影响。若要尽可能减少这些影响，项目经理最好应事先完成哪一项？___
A. 制定变更管理计划
B. 请求项目发起人批准
C. 改进沟通
D. 评估项目需求，制定项目可交付成果
【单选题】
BXC67、根据项目状态报告，项目挣值（EV）为0.6,计划价值（PV）为0.4。使用该信息能计算出什么绩效测量结果？___
A. 成本偏差（CV）和成本绩效指数（CPI）
B. 进度偏差（SV）和CPI
C. SV和进度绩效指数（SPI）
D. CV和SPI
【单选题】
BXC68、项目经理必须与供应商签订合同，为一个预期要花一年半时间完工的项目开发新软件。项目发起人希望确保供应商成本偏差将不会影响项目成本。这应该使用哪一个合同类型？___
A. 固定总价合同（FFP）
B. 成本总价加激励费用合同（FPIF）
C. 成本加固定费用合同（CPFF）
D. 成本加激励费用合同（CPIF）
【单选题】
BXC69、变更请求已经获得变更控制委员会（CCB）的批准。项目经理下一步应该怎么做？___
A. 执行变更
B. 更新项目管理计划
C. 更新项目基准
D. 通知项目发起人
【单选题】
BXC70、公司管理层正在削减预算；因此必须作出如何削减某个关键、持续项目预算的决定。项目经理首先应该怎么做？___
A. 提交能够减少成本的更新进度计划，并减少最终可交付成果的范围
B. 解散某些分配的资源并延长项目时间线
C. 减少管理储备以保持项目进行
D. 使用敏感性分析评估不同风险
