A. “ 工作范围” 不符合《 指南》 对范围的定义， 它不是《 指南》 中规范的术语。B.正确答案。 产品范围是指项目产品应具有的功能， 项目范围是指为完成项目产品而必须做的工作。C. “ 管理范围” 不是《 指南》 中规范的专业术语， 不符合《 指南》 对范围的定义。D. “需求范围” 不是规范的专业术语， 不符合《 指南》 对范围的定义。考点与页码： 产品范围与项目范围。《 指南》 第 131 页，《 解读》 第 106 页。
相关试题
【单选题】
关于系统交互图， 以下说法错误的是 （ ）。
A. 可以对项目范围进行可视化描述
B. 显示业务系统和其他系统之间的交互方式
C. 显示业务系统的输人和输人提供者
D. 显示业务系统的输出和输出接收者
【单选题】
下列哪项文件最可用于评估拟追加的新工作是否在项目边界之内？ （ ）
A. 工作分解结构
B. 项目范围说明书
C. 范围管理计划
D. 工作分解结构词典
【单选题】
以下关于产品范围和项目范围的说法， 哪项是正确的？（ ）
A. 项目范围服务于产品范围
B. 项目范围的变化必然引起产品范围的变化
C. 产品范围的变化必然引起项目范围的变化
D. 产品范围服务于项目范围
【单选题】
客户的公司一共有5 个部门， 每个部门 8 个人。 项目团队决定分别找各个部门召开座谈会， 了解具体需求。 可以使用以下哪种收集需求的技术？ （）
A. 访谈
B. 问卷和调査
C. 焦点小组
D. 引导式研讨会
【单选题】
系统工程、 价值工程、 价值分析和系统分析经常用于 （ ）
A. 备选方案分析
B. 可交付成果分析
C. 项目制约因素分析
D. 产品分析
【单选题】
下列哪项不属于范围管理计划的内容？（ ）
A. 制定详细项目范围说明书的方法
B. 正式验收已完成的项目可交付成果的方法
C. 产品测量指标及使用这些指标的理由
D. 确定如何审批和维护范围基准
【单选题】
项目团队使用哪个技术可以审查项目绩效的变化， 以判断绩效是正在改善还是正在恶化？ （ ）
A. 偏差分析
B. 趋势分析
C. 回归分析
D. 挣值分析
【单选题】
确认范围过程会得到工作绩效信息， 其中应该记录 （ )。
A. 对将来范围绩效的预测
B. 识别的范围偏差和原因
C. 对照范围基准的有关项目和产品范围实施情况
D. 哪些可交付成果未通过验收及原因
【单选题】
可交付成果必须具备的特性、 功能和特征属于下列哪类需求？ （ ）
A. 业务需求
B. 相关方需求
C. 解决方案需求
D. 项目需求
【单选题】
"工作分解结构” 中的 “ 工作" 是指 （）。
A. 为实现项目目标必须开展的活动
B. 为实现可交付成果必须开展的活动
C. 具体的工作任务
D. 作为活动结果的工作产品或可交付成果
【单选题】
原型法体现了下列哪种理念？（ ）
A. 学习型组织
B. 相关方参与
C. 渐进明细
D. 客户至上
【单选题】
联合应用开发 （JAD ) 常 用 于 （ ）。
A. 帮助确定新产品的关键特征
B. 改进软件开发过程
C. 对所需功能进行简短文字描述
D. 对产品范围进行可视化描绘
【单选题】
对于要在未来远期才完成的可交付成果， 因信息不充分而无法立即分解到位， 团队应当怎么处理？（ ）
A. 请求高级管理层下达具体的分解指示
B. 为不影响 WBS 编制， 而强行立即分解到位
C. 把可交付成果外包出去
D. 采用滚动式规划的方法
【单选题】
应该使用哪个技术对收集到的原始需求进行归类， 把相似性的各种需求归为一个更大的需求？ （ ）
A. 名义小组技术
B. 思维导图
C. 流程图
D. 亲和图
【单选题】
如何才能证明相关方对可交付成果的正式验收？（ ）
A. 获得由项目经理签字批准的书面文件
B. 完成移交手续
C. 获得授权的相关方正式签字批准的书面文件
D. 获得运营该可交付成果的部门签发的正式书面文件
【单选题】
在工作分解结构自上而下的细分中， 将导致 （ ）。
A. 估算准确度降低
B. 估算准确度增加
C. 管理工作本身的成本更低
D. 某些工作的遗漏
【单选题】
通常质量功能展开要从下列哪项工作开始？ （ ）
A. 确定质量标准
B. 收集客户声音
C. 对客户需要进行分类和排序
D. 为实现客户需要设定目标
【单选题】
在以下哪种情况下， 应该采用观察的方法来收集项目相关方的需求？ （ ）
A. 相关方的数量很少时
B. 需要用渐进明细的理念来开发需求时
C. 相关方不愿或不能说明他们的需求时
D. 需要组建焦点小组时
【单选题】
确认范围过程的主要目的是什么？（ ）
A. 确保项目可交付成果按时完成
B. 通过获得客户对每个可交付成果的及时验收， 保证项目不偏离轨道
C. 确保可交付成果符合技术规范
D. 给人们提供一个发表不同意见的机会
【单选题】
在创建工作分解结构时， 过细的分解会导致 （ ）。
A. 管控更有力度
B. 数据汇总更容易
C. 工作实施效率下降
D. 团队成员责任更明确
【单选题】
下列哪个文件把产品需求与需求源及满足该需求的可交付成果连接起来？ （ ）
A. 范围管理计划
B. 需求管理计划
C. 需求文件
D. 需求跟踪矩阵
【单选题】
发起人或客户主要通过何种方式完成对可交付成果的可接受性验收？ （ }
A. 检查和决策
B. 检查和偏差分析
C. 决策和投票
D. 核对单
【单选题】
在哪个文件中确定应该列入需求跟踪矩阵的需求属性？ { )
A. 范围管理计划
B. 需求管理计划
C. 需求文件
D. 需求跟踪矩阵
【单选题】
定义范围过程的一个输入是 （ ）。
A. 需求管理计划
B. 需求文件
C. 工作分解结构（WBS)
D. 需求跟踪矩阵
【单选题】
范围蔓延是指 （ ）。
A. 项目范围的合理延伸
B. 产品范围的合理延伸
C. 经过批准的项目范围或产品范围变更
D. 未得到控制的项目范围或产品范围扩大
【单选题】
在适应型生命周期中， 范围管理的特点是 （ ）。
A. 范围可以随意变化以应对大量变更
B. 每次迭代期都会重复开展确认范围和控制范围两个过程
C. 在项目开始时就确定范围， 以后严格控制对范围的变更
D. 确认范围在可交付成果产生后才能开展， 控制范围则会持续开展
【单选题】
范围管理的哪个过程需要参考质量报告？（ )
A. 规划范围管理
B. 定义范围
C. 确认范围
D. 控制范围
【单选题】
项目团队通过哪种技术来确定实际绩效与基准的差异程度及原因？ （ ）
A. 检查
B. 偏差分析
C. 产品分析
D. 文件分析
【单选题】
以下哪项不是范围基准的组成部分？ （ ）
A. 范围管理计划
B. 项目范围说明书
C. 工作分解结构
D. 规划包
【单选题】
项目范围说明书中通常包括以下哪些内容？ （ ）
A. 产品范围、 可交付成果、 项目进度里程碑、 项目除外责任
B. 产品范围、 验收标准、 可交付成果、 项目组织图、 项目除外责任
C. 产品范围、 验收标准、 可交付成果、 项目除外责任
D. 产品范围、 验收标准、 可交付成果、 假设条件、 项目审批要
【单选题】
项目进度管理的 6 个过程， 正确的先后顺序是 （ ）。
A. 规划进度管理→定义活动→估算活动持续时间→排列活动顺序→制订进度计划→控制进度
B. 规划进度管理→定义活动→排列活动顺序→估算活动持续时间→制订进度计划→控制进度
C. 规划进度管理→定义活动→估算活动持续时间→制订进度计划→排列活动顺序→控制进度
D. 规划进度管理→定义活动→估算活动资源→估算活动持续时间→制订进度计划→控制进度
【单选题】
以下哪项是控制进度过程的工具与技术？ （ ）
A. 挣值分析
B. 偏差分析
C. 趋势分析
D. 数据分析
【单选题】
帕 金 森 定 律 指 出 （ ）。
A. 工作总是拖到最后一刻才全力以赴
B. 工作会不断扩展， 直到用完所有时间
C. 单位投人带来的产出会逐渐下降
D. 增加两倍资源不一定能缩短一半时间
【单选题】
某活动的工期最乐观估算 6 天 ，最悲观估算 18 天，最可能估算为 9 天，假设活动工期呈三角分布，则活动的期望持续时间为多少天？在 9 至 13 天内完成该活动的概率是多少？（ ）
A. 10 天， 68.26%
B. 11 天， 68.26%
C. 10 天， 99.73%
D. 11 天， 97.73%
【单选题】
识别和记录为完成项目可交付成果而必须采取的具体行动， 是以下哪一个过程关注的内容？（ ）
A. 规划进度管理
B. 定义活动
C. 排列活动顺序
D. 创建 WBS
【单选题】
关于进度网络图， 以下哪个说法是正确的？ （ ）
A. 进度网络图就是进度计划
B. 进度网络图通常用于向管理层汇报项目进展情况
C. 进度网络图用于表示活动之间的逻辑关系
D. 横道图是最简单的进度网络图
【单选题】
根据学习曲线的规律， 如果某个团队成员一周只有 14 个小时用于学习技能， 他应该 （ ）。
A. 前两天每天学习 7 个小时， 剩余几天都休息
B. 学习一天休息一天， 直到完成所有学习任务
C. 用一周的最后一天完成所有学习
D. 保持 7 天持续学习， 一天学习 2 小时
【单选题】
以下哪项不是制订进度计划过程的输出？ （ )
A. 项目进度计划
B. 进度管理计划
C. 进度数据
D. 进度基准
【单选题】
向某个已经延误的活动增加新的资源， 将导致的结果是 （ ) 0
A. 活动可能延误更长时间
B. 延误的时间被赶回
C. 活动效率提高
D. 活动生产率提高
【单选题】
分解是创建 WBS 过程的工具与技术之一， 同时也是以下哪个过程的工具与技术？( )
A. 定义活动
B. 估算活动资源
C. 识别风险
D. 制定资源分解结构
推荐试题
【单选题】
构成风险的关键因素有哪些？
A. ：技术，管理和操作
B. ：资产，威胁和弱点
C. ：资产，可能性和严重性
D. ：人，财，物
【单选题】
下面 ____ 措施不能实现网络服务器的安全使用。
A. ：合理设置NFS服务和NIS服务
B. ：小心配置FTP服务
C. ：为了使用方便，可以开启finger服务
D. ：慎用telnet服务
【单选题】
IPSecVPN安全技术没有用到____。
A. ：隧道技术
B. ：加密技术
C. ：入侵检测技术
D. ：身份认证技术
【单选题】
在DNS服务配置完成后，要进行IP地址和域名正反解析测试，所使用的命令是（）。
A. ：ipconfig/release
B. ：ipconfig/renew
C. ：ipconfig/all
D. ：nslookup
【单选题】
以下四项中，（）不属于网络信息安全的防范措施。
A. ：身份验证
B. ：跟踪访问者
C. ：设置访问权限
D. ：安装防火墙
【单选题】
网络防火墙的作用是（）。
A. ：防止内部信息外泄
B. ：防止系统感染病毒与非法访问
C. ：防止黑客访问
D. ：建立内部信息和功能与外部信息和功能之间的屏障
【单选题】
包过滤防火墙通过（）来确定数据包能否通过。
A. ：路由表
B. ：ARP表
C. ：NAT表
D. ：过滤规则
【单选题】
在进行缓冲区溢出攻击时，攻击者控制程序转移到攻击代码，下面（）方法不一定能实现要求。
A. ：使用条件语句，等待代码执行
B. ：函数返回地址
C. ：函数指针
D. ：长跳转缓冲区
【单选题】
下面（）工具不具备检测DoS攻击的能力。
A. ：LDS
B. ：路由器
C. ：网络异常行为检测器
D. ：防火墙
【单选题】
下面的（）说明能够正确地描述DoS攻击中的协议攻击。
A. ：恶意黑客使用数据流量填满网络，阻止合法用户无法访问
B. ：恶意黑客以目标系统从来没有想到的方式发送数据流，如攻击者发送大量的SYN数据包
C. ：这种攻击需要对组网技术有深入的理解，同时也是一种最高级的攻击类型
D. ：这种攻击的一个典型例子是LAND攻击，攻击者发送源IP地址和目的IP地址相同数据包
【单选题】
FIN扫描和NULL扫描的共同点是（）。
A. ：都是通过三次握手与目标主机建立连接
B. ：都只用到了三次握手的前两次来建立连接
C. ：他们都是通过对标志位进行相关操作，等待查看目标主机的回复信息
D. ：不都是依据是否收到RST数据报来判断端口的开放情况
【单选题】
下面（）攻击技术不属于端口扫描攻击。
A. ：Smurf攻击
B. ：完全连接扫描
C. ：ID头信息扫描
D. ：SYN/ACK扫描
【单选题】
下列（）不属于口令入侵所使用的方法。
A. ：暴力破解
B. ：登录界面攻击法
C. ：漏洞扫描
D. ：网络监听
【单选题】
在进行网络攻击时，攻击者最后会清除攻击痕迹，下面（）是为了清除攻击痕迹的。
A. ：端口扫描和检测漏洞
B. ：改变系统时间造成日志文件数据紊乱以迷惑系统管理员
C. ：通过一切办法获得管理员口令
D. ：修改删除重要数据
【单选题】
下面（）攻击不属于DoS攻击。
A. ：泪滴
B. ：UDP洪水
C. ：Smurf攻击
D. ：WebDav远程溢出攻击
【单选题】
从采用检测技术的不同可将入侵检测系统分为（）。
A. ：离线检测系统和在线检测系统
B. ：基于主机的入侵检测系统、基于网络的入侵检测系统和混合型入侵检测系统
C. ：异常检测模型和误用检测模型
D. ：基于主机的入侵检测系统、基于网络的入侵检测系统
【单选题】
下列选项中，哪个不是包过滤防火墙的优点（）。
A. ：可以与现有的路由器集成
B. ：可以用独立的包过滤软件实现
C. ：数据包过滤对用户透明
D. ：可以检测那些对应用层进行的攻击
【单选题】
如果内部网络的地址网段为 192.168.1.0/24，需要用到防火墙的（）功能，才能使用户上网。
A. ：地址映射
B. ：地址转换
C. ：IP地址和MAC地址绑定功能
D. ：URL过滤功能
【单选题】
在网络上监听别人口令通常采用（）。
A. ：拒绝服务
B. ：IP欺骗
C. ：嗅探技术
D. ：蜜罐技术
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是（）。
A. ：限制文件的访问共享，并指定特定IP的访问限制以避免域名指向欺骗；关闭不必要的文件服务，取消这一特性并关闭相应端口。
B. ：修改注册表限制这一潜在的威胁
C. ：限制访问
D. ：升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于（ ）攻击手段。
A. ：缓冲区溢出
B. ：运行恶意软件
C. ：浏览恶意代码网页
D. ：打开病毒附件
【单选题】
（ ）可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. ：代理防火墙
B. ：包过滤防火墙
C. ：报文摘要
D. ：私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为（ ）。
A. ：ICMP 泛洪
B. ：LAND 攻击
C. ：死亡之 ping
D. ：Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的（ ）。
A. ：主机传感器
B. ：网络传感器
C. ：过滤器
D. ：
【单选题】
对利用软件缺陷进行的网络攻击，最有效的防范方法是（ ）。
A. ：及时更新补丁程序
B. ：安装防病毒软件并及时更新病毒库
C. ：安装防火墙
D. ：安装漏洞扫描软件
【单选题】
在 DDoS 攻击中，通过非法入侵并被控制，但并不向被攻击者直接发起攻击的计算机称为（ ）。
A. ：攻击者
B. ：主控端
C. ：代理服务器
D. ：被攻击者
【单选题】
防止重放攻击最有效的方法是（ ）。
A. ：对用户账户和密码进行加密
B. ：使用“一次一密”加密方式
C. ：经常修改用户账户名称和密码
D. ：使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是（ ）。
A. ：可以探测到所有漏洞
B. ：完全没有破坏性
C. ：对目标系统没有负面影响
D. ：探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞，属于（ ）。
A. ：意外情况处置错误
B. ：设计错误
C. ：配置错误
D. ：环境错误
【单选题】
阈值检验在入侵检测技术中属于（ ）。
A. ：状态转换法
B. ：量化分析法
C. ：免疫学方法
D. ：神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时，一般不关心（ ）。
A. ：数据包的源地址
B. ：数据包的目的地址
C. ：数据包的协议类型
D. ：数据包的内容
【单选题】
下列对计算机网络的攻击方式中，属于被动攻击的是（ ）。
A. ：口令嗅探
B. ：重放
C. ：拒绝服务
D. ：物理破坏
【单选题】
在防火墙技术中，内网这一概念通常指的是（ ）。
A. ：受信网络
B. ：非受信网络
C. ：防火墙内的网络
D. ：互联网
【单选题】
网络监听是（ ）。
A. ：远程观察一个用户的计算机
B. ：监视网络的状态、传输的数据流
C. ：监视PC系统的运行情况
D. ：监视一个网站的发展方向
【单选题】
在访问Web站点时，为了防止第三方偷看传输的内容，我们可以采取的行动为 （ ）。
A. ：将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. ：在主机浏览器中加载自己的证书
C. ：浏览站点前索要Web站点的证书
D. ：通信中使用SSL技术
【单选题】
在安全评估过程中，采取（ ）手段，可以模拟黑客入侵过程，检测系统安全脆弱。
A. ：问卷调查
B. ：人员访谈
C. ：渗透性测试
D. ：手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是（ ）。
A. ：假冒源地址或用户的地址欺骗攻击
B. ：抵赖做过信息的递交行为
C. ：数据中途被攻击者窃听获取
D. ：数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是（ ）。
A. ：被攻击服务器资源耗尽
B. ：无法提供正常的网络服务
C. ：被攻击系统崩溃
D. ：A、B、C都可能
【单选题】
（ ）即攻击者利用网络窃取工具经由网络传输的数据包，通过分析获得重要的信息。
A. ：身份假冒
B. ：数据篡改
C. ：信息窃取
D. ：越权访问
【单选题】
以下哪种攻击属于DDoS类攻击？
A. ：SYN变种攻击
B. ：smurf攻击
C. ：arp攻击
D. ：Fraggle攻击
