【单选题】
MKA138下列哪一项说明了为何帕累托图是指出重大缺陷的有效工具？___
A. 通过识别相对少量的造成最大影响的原因，它可能指出最有效的改善集会
B. 它指出了项目可交付成果均可接受容限
C. 它可准确地展示不同因素如何导致缺陷
D. 它分析了两个变量的关系
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
MKA139一个新项目已经启动，且已识别许多相关方，但每名相关方对项目范围、预算和进度的期望不同。应该使用以下哪项工具来为相关方可能产生的影响排定优先级？___
A. 信息发布计划
B. 权力/利益方格
C. 沟通需求分析
D. 人际关系技巧
【单选题】
MKA140客户所用的软件应用程序已有10个年头，但仍需要该软件支持其业务流程，关联项目相关方认为文件已过时，并需要更换，以便满足当前的信息技术标准。一名项目经理被任命制作商业论证书。商业论证书将用来确定下列哪一项？___
A. 整个项目的成本
B. 项目相关方的决策是否正确
C. 项目是否值得进行投资
D. 整个项目的持续时间
【单选题】
MKA141制定项目章程时，一名项目相关方没有提供任何意见。项目经理反复询问让该项目相关方提供必要的意见，以便完成宏观需求。但虽然项目经理努力了,情况却没有得到改善。项目经理接下来应该怎么做？___
A. 将该相关方从相关方登记册中删除
B. 与项目团队假定需求
C. 将缺失意见作为一项目风险，添加到主要风险描述中
D. 将该问题上报给项目发起人
【单选题】
MKA142一个项目发起人落实一项新的文件控制流程。这项新流程将延迟对信息的访问，将导致人工成本增加以及进度延迟。项目经理应该如何整合利用这个流程？___
A. 使用变更管理计划实施新的需求。
B. 想出更为有效的文件控制流程用于项目。
C. 使用风险管理计划评估风险，并向项目发起人报告。
D. 与项目相关方安排一次会议，进行风险紧迫性评估。
【单选题】
MKA143在哪一个团队建设阶段，团队成员之间会最常发生冲突？___
A. 解散阶段
B. 规范阶段
C. 震荡阶段
D. 组建阶段
【单选题】
MKA144项目群经理在实施项目审计时，发现问题日志中各项均为项目经理所有，该情况可否接受？___
A. 不可接受，项目经理不得作为问题及其解决方案的所有者
B. 可接受，根据要求，所有问题均有指定的所有者
C. 可接受，项目经理必须是所有问题及其解决方案的所有者
D. 不可接受，项目团队必须是所有问题及其解决方案的负责人的所有者
【单选题】
MKA145在下列哪那个阶段中，项目存在最大的风险和不确定性？___
A. 开发/执行阶段
B. 启动/概念形成阶段
C. 实施阶段
D. 收尾阶段
【单选题】
MKA146项目经理正与两名都声称对某一特定可交付成果拥有所有权的职能经理交涉。项目经理可以查阅哪一份说明该问题的文件？___
A. 工作分析结构
B. 需求跟踪矩阵
C. 工作说明书
D. 责任分配矩阵
【单选题】
MKA147。X产品将扩大规模以支持1000个用户的在线协作，项目团队向项目经理提交了两个选择方案，方案一是购买并集成独立模块，成本为6，000美元，预计用户有50%的可能性使用该设施；方案二是花费10,000美元建设系统能力，预计用户有70%的可能性使用该设施，根据预期价值分析，哪个方案最适合，并且如果每个用户收入为15美元，则回报是？___
A. 方案一，回报为1500美元
B. 方案一，回报为500美元
C. 方案二，回报为1500美元
D. 方案二，回报为500美元
【单选题】
MKA148一家咨询公司获得在一个近年来才有人口居住地区扩建现有设施的合同。公司管理层选择了一名项目经理，并告知项目经理他们对支持该项目以及敏感性问题的承诺。项目经理应优先考虑的事是什么？___
A. 制定项目章程，正式确认该项目
B. 谈判内部沟通专家的分配问题
C. 执行一项彻底的项目相关方分析
D. 在工作说明书（SOW）中明确注明期望、目标和成功标准
【单选题】
MKA149项目要求为关键路径上多个任务的制定资源。整个项目工期的资源是充足的，但是在某个特定月份不能始终充足。项目经理应应用哪种技术在风险最低的情况下延迟非关键任务？___
A. 资源平衡
B. 赶工
C. 制定受资源制约的进度表
D. 快速跟进
【单选题】
MKA150某公司建立了一个项目管理办公室（PMO），用于协调和管理其众多项目，公司的PMO提出了一个具体的项目组织和建议，并作为标准在全公司实施。该组织结构的特点是设置了享有中高级权利（包括控制项目预算）的全职项目经理和全职管理人员。PMO提出了何种组织结构？___
A. 强矩阵
B. 弱矩阵
C. 项目型
D. 职能型
【单选题】
MKA151在一个软件开发项目的实施过程中，项目经理发现WBS遗漏了一项重要的组成部分，如果添加上将会造成超出10%预算。为了将这个遗漏的部分加进WBS，项目经理应该采取什么措施？___
A. 将情况上报发起人
B. 立即修改工作分解结构，将遗漏的部分添加进去
C. 因为超出预算，不修改WBS
D. 和团队一起评估各方面影响，发起变更请求
【单选题】
MKA152项目受到一个未预料的风险的影响，迫使项目经理执行一个权变措施，但是权变措施作用有限，这种情况将影响到需求的达成，项目经理应该怎么做？___
A. 将影响归档为质量偏差
B. 将该案例转给专家判断
C. 提出变更请求
D. 进行敏感性分析
【单选题】
MKA153某个项目上的团队成员A和团队成员B发成冲突，项目经理将两个团队成员叫到一起，针对问题研究了不同的解决方案，项目经理使用的是下列哪一项技巧来解决冲突的？___
【单选题】
MKA154项目经理接管一个处于执行阶段的项目，客户无法按照要求的详细程度来定义项目目标，项目团队成员已经开始抱怨，因为需求的不断变化导致无法进行工作估算和进度编制，项目经理应该怎么做？___
A. 将团队成员的抱怨告诉客户，并要求更多的详细要求
B. 告诉项目团队成员客户无法按照要求的节奏提供需求
C. 当有更详细信息时，更新高层次WBS
D. 让项目团队关注当前任务
【单选题】
MKA155在自制或外购分析之后，组织决定内部开发产品，但是功能测试将外包给战略供应商，这个决策导致记录了一项新风险，因为供应商可能结束业务，而这则没有风险减轻计划。这属于下列哪一项的实例？___
A. 由于人员配备不足将风险转移给供应商
B. 回避进度偏移风险
C. 接受供应商结束业务风险
D. 与新供应商谈判一项计划
【单选题】
MKA156项目经理向发起人分发每周状态报告。报告中应包含下列哪一项？___
A. 项目组织图
B. 详细的风险分析
C. 团队培训计划
D. 已完成工作百分比
【单选题】
MKA157你在准备一个综合项目计划和一个项目时间表。你将它们提交给筹划指导委员会，并得到了批准。有关各方也接受了计划。现在是分发这些计划的时候了。项目计划和时间表应该分发给：___
A. 组织中执行项目的所有有关各方
B. 项目所有的相关方
C. 项目小组成员和项目发起人
D. 在沟通管理计划中指明的人
【单选题】
MKA158因为项目进度不满足时间制约的因素，项目经理将最困难的任务外包给一知道其有能力但昂贵的供应商。该供应商的合同是成本加固定费用合同。项目经理应该更新下列哪一文件？___
A. 进度和成本管理计划
B. 成本、风险、进度和沟通管理计划
C. 风险、采购、和进度管理计划
D. 进度、成本、风险、沟通和采购管理计划
【单选题】
MKA159项目经理希望确定计划采购的服务提供商，项目经理应该参考下列哪一项？___
A. 广告
B. 投标人会议
C. 合格卖方清单
D. 之前项目的经验教训文件
【单选题】
MKA160你的项目团队成员总是抱怨没有项目团队的整体感，因为他们分别在不同地方工作。为了改善这种情况，你设计了一个项目口号并将其印在T恤衫上来提高大家的集体感，但这一做法没有起到多大作用。你下一步要怎么做？___
A. 印发时事通信
B. 创造一种关于这个项目的神秘感
C. 建立一个“作战室
D. 发布一个关于团队成员应如何同主要相关方相互合作的指导方针
【单选题】
MKA161在项目执行阶段，供应商选择团队收集评估资料，做出选择客户关系管理体系的决策。对于这项工作，项目经理会采取下面那个方法呢？___
A. 建议评估表
B. 自制或外购表
C. 采购工作描述
D. 挣值分析
【单选题】
MKA162一家公司以1公斤每包的价格销售咖啡。在质量管理计划阶段，项目经理发现装包机器的历史标准偏差为1克。控制图应该使用哪一个控制限制？___
A. 1,000-1,006克
B. 994-1,0001克
C. 996-1,006克
D. 997-1,003克
【单选题】
MKA163职能经理雇佣了一名新团队成员，项目经理认定其为一名优秀的项目人员，但是项目经理在后来认识到这名新成员缺乏一些让项目成功所必须的技术专业知识。项目经理下一步该怎么做？___
A. 释放该人员，并将该人员分配到另一个项目上
B. 确保新团队成员获得必要的技术培训
C. 要求职能经理确保团队成员获得必要培训
D. 更新项目管理计划，修订项目范围，以适应技术技能缺乏的情况
【单选题】
MKA164项目团队主管通知项目经理一个阶段已经完成，项目经理下一步应该怎么做？___
A. 更新项目计划，并继续下一个阶段
B. 向客户提供阶段可交付成果
C. 接受可交付成果
D. 验证可交付成果
【单选题】
MKA165委员会将要从提交的一份清单中选择项目，应该使用下列哪一项选择标准？___
A. 战略一致性需求，成本效率和可行性。
B. 根据首席执行官的决定排列项目的优先顺序。
C. 启动具有最佳文件计划的项目。
D. 解决主要相关方的需求。
【单选题】
MKA166项目经理向PMO团队呈交项目团队报告。PMO团队的一名高级成员认为当地政府机构未参与到该项目中。因此，公司可能必须支付罚款。项目经理疏漏于下面的哪项工作？___
A. 项目相关方识别
B. 沟通计划
C. 项目相关方管理战略
D. 需求计划
【单选题】
MKA167审查项目章程之后，项目经理下一步应该做什么？___
A. 制定项目进度表
B. 收集需求
C. 定义产品范围
D. 制定项目范围说明书
【单选题】
MKA168一个新项目需要一名关键项目人员的支持，该人员是有多个项目共用的，项目经理联系人力主管，希望获得该人员的参与，但却收到了负面答复。项目经理下一步该怎么做？___
A. 与其他项目经理协商，提前让出该项目人员。
B. 聘用一名拥有类似技能集的外部承包商来支持实施。
C. 利用管理层的影响来获得这名项目人员的时间。
D. 在项目风险登记册中记录该风险，并制定一份风险减轻计划。
【单选题】
MKA169当新进公司的发起人B替代A时，项目已接近完工，项目经理首先应该怎么做？___
A. 与发起人B会面，确定是否需要任何项目变更
B. 根据发起人A的目标完成项目
C. 开始变更控制
D. 更新相关方登记册
【单选题】
MKA170在项目执行阶段之前，一名新项目经理被任命管理项目，前任项目经理在完成交接工作之前就已辞职，新项目经理需要了解项目开展的目的和理由。下列哪一份文件将为新项目经理提供该信息？___
A. 商业文件
B. 项目管理计划
C. 项目进度基准
D. 项目章程
【单选题】
MKA171什么时候应该寻求项目可接受成果的正式验收？___
A. 在交付成果安装在客户系统之前
B. 在可交付成果安装在客户系统之后,
C. 在项目经理证明所有客户需求均已满足之后。
D. 在项目经理汇报所有客户需求均已满足之后。
【单选题】
MKA172项目经理接管一个执行阶段的项目，在对项目进度进行初步审查期间，项目经理注意到与特定关键路径活动有关的信息不完整，有些活动还存在风险。项目经理如何才能确定每项活动的责任？___
A. 工作分解结构
B. 责任分配矩阵
C. 组织分解结构
D. 风险登记册
【单选题】
MKA173下面哪一个选项最好的描述了属性样本以及变量样本？___
A. 属性样本与预防有关，而变量样本与监督有关
B. 属性样本与一致性有关，而变量样本与一致性的程度有关
C. 属性样本与具体原因有关，而变量样本与任何原因有关
D. 两者是同一概念
【单选题】
MKA174为了创建项目进度计划，项目经理估算资源活动制约因素。全球项目团队成员在不同的时区并遵循不同的节假日。另外，团队成员被分配到多个不同项目。若要更好的理解资源制约因素以及对项目的影响，项目经理应该怎么做？___
A. 创建资源分解结构。
B. 执行蒙特卡洛分析。
C. 执行资源储备分析。
D. 创建资源日历。
【单选题】
MKA175一家公司的组织形式是每个职能经理负责各自的项目部分。在这种类型的组织中，项目经理的典型角色是什么？___
A. 协调员和联络员
B. 分包商
C. 主管
D. 项目组合经理
【单选题】
MKA176在执行一个实施法规变更的项目时，根据专业技术专家的建议，项目经理发现新流程不符合法规指导方针。一个项目变更要求额外的资源，否则项目会受到的负面影响。项目经理首先应该怎么做？___
A. 更新项目质量管理计划
B. 评估变更，并提交更新的资源计划以供批准。
C. 修改沟通管理计划
D. 进行成本效益分析
【单选题】
MKA177两个互不相关的低影响风险同时发生，使项目进度受到了危害。项目经理接下来应该怎么做？___
A. 赶工
B. 创建一份项目变更请求
C. 上报给项目发起人
D. 查阅风险管理计划
【单选题】
MKA178一项目经理正在解决两名团队成员间的纠纷。一个人说系统应在测试之前集成，另一个说每个系统应该在集成之前分别测试。该项目包含30个人，要集成12个系统。出资人要求集成要按时。项目经理应该怎么说能够最好的解决这个冲突？___
A. 按我说的方法做
B. 让我们冷静下来，把工作做完
C. 我们先都冷静一下，下周再来处理
D. 让我们集成之前先部分测试，集成之后再全部测试
推荐试题
【单选题】
TCP/IP协议的4层概念模型是？
A. ：应用层、传输层、网络层和网络接口层
B. ：应用层、传输层、网络层和物理层
C. ：应用层、数据链路层、网络层和网络接口层
D. ：会话层、数据链路层、网络层和网络接口层
【单选题】
有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现入侵事件，这种机制称作：（ ）
A. ：异常检测
B. ：特征检测
C. ：差距分析
D. ：比对分析
【单选题】
以下哪一项不属于入侵监测系统的功能？
A. ：监视网络上的通信数据流
B. ：捕捉可疑的网络活动
C. ：提供安全审计报告
D. ：过滤非法的数据包
【单选题】
哪一类防火墙具有根据传输信息的内容（比如关键字、文件类型）来控制访问连接的能力？
A. ：包过滤防火墙
B. ：状态检测防火墙
C. ：应用网关防火墙
D. ：以上都不能
【单选题】
以下哪项不是IDS可以解决的问题：（ ）
A. ：弥补网络协议的弱点
B. ：识别和报告对数据文件的改动
C. ：统计分析系统中异常活动模式
D. ：提升系统监控能力
【单选题】
张三将微信个人头像换成微信群中某好友头像，并将昵称改为该好友的昵称，然后向该好友的其他好友发送一些欺骗信息。该攻击行为属于以下哪类攻击？
A. ：口令攻击
B. ：暴力破解
C. ：拒绝服务攻击
D. ：社会工程学攻击
【单选题】
DDos攻击的主要目的是：（ ）
A. ：破坏完整性
B. ：破坏机密性
C. ：破坏可用性
D. ：破坏可用性和机密性
【单选题】
一家企业的公司网站发生黑客非法入侵和攻击事件后，应及时向哪一家单位报告此事件？
A. ：国家计算机网络与信息安全管理中心
B. ：公安部公共信息网络安全监察及各地相应部门
C. ：互联网安全协会
D. ：信息安全产业商会
【单选题】
某个机构的网络遭受多次入侵攻击，下面哪一种技术可以提前检测到这种行为？
A. ：杀毒软件
B. ：包过滤路由器
C. ：蜜罐
D. ：服务器加固
【单选题】
以下哪个是ARP欺骗攻击可能导致的后果（ ）
A. ：ARP欺骗可以直接取得目标主机的控制权
B. ：ARP欺骗可导致目标主机的系统速度
C. ：ARP欺骗可导致目标主机无法访问网络
D. ：ARP欺骗可导致目标主机死机
【单选题】
防范密码嗅探攻击计算机系统的控制措施包括下列哪一项？
A. ：一次性密码和加密
B. ：静态和重复使用的密码
C. ：加密和重复使用的密码
D. ：静态和一次性密码
【单选题】
输入参数过滤可以预防以下哪些攻击？
A. ：SQL注入、跨站脚本、DNS毒药
B. ：SQL注入、跨站请求伪造、网络窃听
C. ：跨站请求伪造、跨站脚本、DNS毒药
D. ：SQL注入、跨站脚本、缓冲区溢出
【单选题】
某个机构的网络遭受多次入侵攻击，下面那一种技术可以提前检测到这种行为？
A. ：杀毒软件
B. ：蜜罐
C. ：包过滤路由器
D. ：服务器加固
【单选题】
拒绝式服务攻击会影响信息系统的哪个特性？
A. ：可用性
B. ：完整性
C. ：可控性
D. ：机密性
【单选题】
以下哪些不属于脆弱性范畴？
A. ：操作系统漏洞
B. ：应用程序BUG
C. ：黑客攻击
D. ：人员的不良操作习惯
【单选题】
风险评估的基本过程是怎样的？
A. ：通过以往发生的信息安全事件，找到风险所在
B. ：风险评估就是对照安全检查单，查看相关的管理和技术措施是否到位
C. ：识别并评估重要的信息资产，识别各种可能的威胁和严重的弱点，最终确定风险
D. ：风险评估并没有规律可循，完全取决于评估者的经验所在
【单选题】
对于信息安全风险的描述不正确的是？
A. ：在信息安全领域，风险就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性
B. ：风险评估就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
C. ：风险管理就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程
D. ：企业信息安全风险管理就是要做到零风险
【单选题】
风险分析的目的是？
A. ：在实施保护所需的成本与风险可能造成的影响之间进行运作平衡
B. ：在实施保护所需的成本与风险可能造成的影响之间进行技术平衡
C. ：在实施保护所需的成本与风险可能造成的影响之间进行法律平衡
D. ：在实施保护所需的成本与风险可能造成的影响之间进行经济平衡
【单选题】
风险评估的过程中，首先要识别信息资产，资产识别时，以下哪个不是需要遵循的原则？
A. ：所有公司资产都要识别
B. ：只识别与业务及信息系统有关的信息资产，分类识别
C. ：资产识别务必明确责任人、保管者和用户
D. ：可以从业务流程出发，识别各个环节和阶段所需要以及所产出的关键资产
【单选题】
构成风险的关键因素有哪些？
A. ：技术，管理和操作
B. ：资产，威胁和弱点
C. ：资产，可能性和严重性
D. ：人，财，物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. ：合理设置NFS服务和NIS服务
B. ：小心配置FTP服务
C. ：为了使用方便，可以开启finger服务
D. ：慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. ：隧道技术
B. ：加密技术
C. ：入侵检测技术
D. ：身份认证技术
【单选题】
在DNS服务配置完成后，要进行IP地址和域名正反解析测试，所使用的命令是（）。
A. ：ipconfig/release
B. ：ipconfig/renew
C. ：ipconfig/all
D. ：nslookup
【单选题】
以下四项中，（）不属于网络信息安全的防范措施。
A. ：身份验证
B. ：跟踪访问者
C. ：设置访问权限
D. ：安装防火墙
【单选题】
网络防火墙的作用是（）。
A. ：防止内部信息外泄
B. ：防止系统感染病毒与非法访问
C. ：防止黑客访问
D. ：建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过（）来确定数据包能否通过。
A. ：路由表
B. ：ARP表
C. ：NAT表
D. ：过滤规则
【单选题】
在进行缓冲区溢出攻击时，攻击者控制程序转移到攻击代码，下面（）方法不一定能实现要求。
A. ：使用条件语句，等待代码执行
B. ：函数返回地址
C. ：函数指针
D. ：长跳转缓冲区
【单选题】
下面（）工具不具备检测DoS攻击的能力。
A. ：LDS
B. ：路由器
C. ：网络异常行为检测器
D. ：防火墙
【单选题】
下面的（）说明能够正确地描述DoS攻击中的协议攻击。
A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问
B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包
C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型
D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
