【单选题】
项目的全部可交付成果都已经提交并获得客户验收。 在调查客户满意度时， 客户总监表示不满意， 他对系统移交之后产生的新需求将如何处理感到担忧。 项目经理应该怎样做？ （ ）
A. 提交变更请求， 将新需求添加进项目范围
B. 关闭项目， 并引导客户总监发起新的项目
C. 把客户总监的抱怨报告给管理层， 让管理层来解决
D. 告知客户总监， 新需求将不由当前项目团队负责
查看试卷，进入试卷练习
微信扫一扫，开始刷题
A. 项目工作已经全部完成， 不能再接受变更请求。 B. 正确答案。 对当前项目进行收尾， 在新项目上满足客户的新需求。 C. 项目经理不能遇到困难就找管理层。 D. 这将增加客户的忧虑， 进一步降低客户满意度。 考点与页码： 变更管理。 注意： 收尾阶段一般不再接受变更请求， 新需求应另起新 项目。《指南》 第 113 页，《解读》 第 99 ~ 101 页。
相关试题
【单选题】
项目团队编制完成了风险管理计划， 项目经理下一步应该怎么做？ （ ）
A. 把该计划交给关键相关方批准
B. 风险不一定发生， 风险管理计划不需要相关方批准
C. 要求继续编制项目管理计划的其他子计划
D. 审查风险管理计划
【单选题】
本项目的成功， 很大程度取决于采购工作能否顺利完成。 团队第一次开展国际采购， 由于经验不足导致设备采购严重影响了项目进度。 为了让第二阶段的采购顺利进行， 避免重犯错误， 你应该要求 （ ）。
A. 将第一阶段的教训记录在经验教训登记册中
B. 开展第一阶段的阶段末审查
C. 评估项目是否可以进人第二个阶段
D. 提出修改进度计划的变更请求
【单选题】
公司正在通过实施 内部收益率的测算， IT 发现比原有方法更为准确 项目提升精算能力。 某团队成员尝试使用了一种新技术进行 。 如果该技术应用于公司所有业务，可能较大地提升精算能力。 但一部分人则担心新技术的使用会让整个系统更加复杂。 项目经理应该怎样做？（ ）
A. 更新风险登记册
B. 禁止使用新技术， 避免引发风险
C. 更新风险管理计划， 提倡使用新技术
D. 要求人们不要担心新技术可能导致的风险
【单选题】
某供应商因为一批次产品成分标注造假而被媒体曝光， 你刚刚看到新闻才得知这个消息。 该供应商已和公司合作十余年， 一直信誉良好。 项目还有 1 个月就结束， 为确保对项目的影响最小， 你应该如何处理？ （ ）
A. 不对其他团队成员透露这个信息
B. 与该供应商沟通如何处理
C. 核实该批次产品是否被用于项目上
D. 按合同中的争议条款解决
【单选题】
为了解决小区的停车困难， 开发商启动了扩建停车场项目。 为减少该项目建设给居民生活带来的不良影响， 并保证项目顺利进行， 高级管理层要求你提交风险管理计划， 并识别风险。 你将邀请谁参与风险识别工作？ （ ）
A. 项目管理团队的成员
B. 风险管理的专家
C. 周边居民
D. 全部项目相关方
【单选题】
创新型公司人员流动性比较高， 公司要求各项目把知识管理作为一项必须开展的工作。 项目经理采取哪项措施可以确保符合公司的这个要求？ （ ）
A. 定期向公司提交书面记录下来的知识
B. 设立奖项， 鼓励大家分享知识
C. 把知识管理工作落实到每个人
D. 把知识管理列为一个工作包
【单选题】
在项目收尾阶段 ， 项目管理团队编制了项目最终的工作绩效报告， 显示项目成本没有超过预算 ， 工期也没有拖延， 而且项目产品的功能还比计划增加了 2项。 在随后开展的客户满意度调查中， 客户表示对项目很满意。 这种情况意味着什么？ （ ）
A. 项目很成功， 因为实现并超过了原定目标
B. 项目不成功， 因为项目 “ 镀金” 了
C. 项目不成功， 因为客户本来应该为额外的功能付款
D. 项目很成功， 因为成本和工期都未超出计划的要求
【单选题】
杰生被派到正在执行的项目上。 项目经理李昂为了帮助杰生尽快熟悉项目， 向他介绍了项目的背景， 并口传心授了如何洞察相关方之间的微妙关系， 避免踏入雷区。李昂向杰生传授的内容是 （ ）。
A. 组织过程资产
B. 事业环境因素
C. 显性知识
D. 隐性知识
【单选题】
你和卖方会晤并就一个范围变更达成了一致意见。 之后， 卖方给你反馈， 他在与你方的采购管理员办理合同变更手续时遇到了麻烦， 采购管理员不愿意做出相应变更。 你最好 （ ）。
A. 坚持原有意见， 命令采购管理员进行变更
B. 与采购管理员共同解决问题
C. 告诉卖方你也无能为力了
D. 向高级管理层求助
【单选题】
你负责的当前项目快结束了， 几个新出现的项目相关方得知该项目会对他们造成影响， 就提出了一些额外的需求。 由此产生了问题， 因为你的项目管理计划并未包括实现额外需求所需的资金和时间。 为了避免类似问题出现在未来的项目中， 你最应该做什么？ （ ）
A. 更加彻底地编制 WBS 字典， 避免不完整的描述
B. 更加彻底地检查项目章程， 防止遗漏项目发起人的需求
C. 更加彻底地做好采购规划工作
D. 把更多的精力放在项目相关方管理上
【单选题】
你所负责的IT 项目已进入测试阶段。 每天的统计结果显示， 缺陷数量仍高于交付标准。 经过一轮修复后， 你让团队成员使用控制图进行检查， 确保达到质量要求。这是在执行哪个管理过程？ （ ）
A. 管理质量
B. 控制质量
C. 规划质量管理
D. 报告质量
【单选题】
因为项目中的一些资源调整， 不得不把活动 H 推后2 周开始。 根据下表调整之前的数据， 这种调整将对项目有什么影响？ （ ）活动B到I的安排和浮动时间（周）如下：开始-B(2周)-C(1周)--D(0周)--E(3周)--F(1周)--G(0周)--H(4周)--I(0周)--结束.
A. 使项目比原来推迟2 周完成
B. 将会降低项目风险
C. 对项目完工时间没有影响
D. 会影响活动 F
【单选题】
项目的两个重要团队成员就一个潜在的解决方案存在争议， 项目经理参与讨论， 并设法提醒他们过去曾一起创造过优秀的成果。 这是哪种冲突解决方法的例子？（ ）
【单选题】
某项目组除了给团队成员提供医疗保险， 还规定了卓越业绩可以带薪休假 10 天的奖励。虽然都是福利，这二者是完全不同的， 因为 （ ）
A. 前者是边际福利， 后者是额外待遇
B. 后者是边际福利， 前者是额外待遇
C. 前者是期望理论的应用， 后者是需求层次理论的应用
D. 前者是需求层次理论的应用， 后者是期望理论的应用
【单选题】
你负责的项目已经完成 70%的进度， 但成本与基准有重大偏差， 且已超出可恢复的范围。 根据成本偏差情况， 团队提出了成本基准变更请求， 并已取得变更控制委员会的批准。 作为这个变更的结果， 以下文件需要相应更新， 除了 （ ）。
A. 范围基准
B. 完工尚需绩效指数
C. 项目管理计划
D. 经验教训登记册
【单选题】
在项目执行中期，几个团队成员对应该由哪些人来完成一个重要的工作包， 发生了意见分歧。 有一个成员坚持认为自己应该参与该工作包的执行工作， 至少也应该提出一些意见。 在查看项目计划时， 你发现其中很多活动并没有明确规定由谁来负责和执行。 为了加强控制， 你需要 （ ）。
A. 重新编制资源管理计划
B. 重新编制工作分解结构， 对该工作包进行调整
C. 召集团队成员编制责任分配矩阵
D. 与负责该工作包的人商量， 让这个团队成员参与进去
【单选题】
安吉拉是刚刚加入的项目助理， 她负责分发项目信息。 她似乎不知道如何有效开展工作， 每次都要询问其他人某文件应该发送给谁。 为了提高她的工作效率， 你建议她认真查阅 （ ）
A. 责任分配矩阵
B. 项目管理计划
C. 沟通管理计划
D. 相关方登记册
【单选题】
项目阶段验收期间， 某相关方表示对某可交付成果的变更毫不知情， 而其他所有相方都表示收到了含有该变更通知的文件， 请问项目经理应当如何处理此事？（ ）
A. 找出证据， 证明已经通知过该相关方
B. 审查沟通管理计划， 必要时进行修改
C. 审查沟通管理计划， 查看到底是谁的责任
D. 今后尽量扩大信息的受众
【单选题】
项目执行过程中， 客户提出 5 个问题， 要求立即解决以免影响产品上市日期。 两名团队成员对哪个问题应该优先解决出现了争议。 项目经理应该如何指示？ （ ）
A. 询问客户的意见
B. 两名团队成员协商解决
C. 在问题日志中记录这些问题
D. 优先解决对进度影响最大的那个问题
【单选题】
某人被邀请到另一个国家参加项目谈判。 谈判在上午 9 点开始。让他惊讶的是，在谈判开始后的几分钟时间里， 当地的谈判者总是与他谈论天气、 体育和娱乐等与主题不相关的话题。 这可能是因为 （ ）。
A. 当地文化高度重视背景
B. 当地文化不重视商业
C. 当地谈判者对主题不感兴趣
D. 当地谈判者采取了拖延的谈判策略
【单选题】
项目进入收尾阶段， 买方 （客户 ） 要求对范围做重大变更， 项目经理应当怎么做？（ ）
A. 通知管理层
B. 如果变更有利于提高项目效益， 则接受变更
C. 告诉客户， 这个时候不能再做此变更， 建议客户就此签订新合同
D. 向变更控制委员会提交变更申请
【单选题】
某公司正在选择项目， 有新建工厂和扩建现有工厂两个方案。 如果新建， 在市场需求强 （50%可能性 ） 的情况下， 能盈利 10000 万美元； 在市场需求弱 （50% 可能性 ） 的情况下， 将亏损 2000 万美元。 如果扩建， 在需求强的情况下， 可盈利 6000万美元； 在需求弱的情况下， 可盈利 500 万美元。 最好的决策是 （ ）。
A. 选择新建方案， 因为预期盈利 4000 万美元
B. 选择扩建方案， 因为预期盈利 3250 万美元
C. 先调査扩建方案下需求强的可能性和需求弱的可能性， 再进行决策
D. 先调查项目发起人的风险态度， 再进行决策
【单选题】
根据项目预测， 项目结束时将会超出预算。 你应该首先考虑下列哪个方案？ （ ）
A. 请管理层增加项目储备金
B. 重新估算项目预算， 把 EAC 提交管理层批准
C. 申请缩减项目范围
D. 进行快速跟进或赶工
【单选题】
团队成员告诉项目经理， 有一种新型替代材料， 具有同样的稳定性和更低的成本。如果要对所用材料进行变更， 作为项目经理， 最重要的是考虑对下列哪项的影响？（ ）
A. 客户
B. 发起人
C. 项目进度
D. 三重制约
【单选题】
买方与卖方签订了一个成本加激励费用合同。 合同规定的目标成本为 320000 元，目标激励费用为 4S000 元， 成本分摊比例为 80/20, 最高激励费用为 62000 元， 最低激励费用为 11000 元。 如果卖方实际成本为 380000 元， 则买方应支付的激励费用为 （ ）。
A. 45000 元
B. 42500 元
C. 36500 元
D. 33000 元
【单选题】
项目发起人授权项目经理编写项目章程。 项目经理在收集高层次需求时， 发现两位高管意见有分歧， 虽然项目经理试图引导他们达成一致， 但效果甚微。 项目经理下—步应该怎么做？ （ ）
A. 分别记录他们的需求， 请专家最终决定
B. 视为冲突处理
C. 听取其中职位较高的一位高管的建议
D. 向发起人求助
【单选题】
项目进展非常不顺利， 而且做了很多变更。 为了扭转这种局面， 项目经理优先考虑下列哪项措施？ （ ）
A. 提醒相关方注意变更程序
B. 制定新的变更程序
C. 与相关方一起审查项目范围
D. 向管理层求助
【单选题】
客户已经验收了可交付成果， 项目正在开展行政收尾工作， 预计一周后就可以正式结束本项目。 由于刚刚颁布了行业新标准， 客户希望尽快启动下一个新项目， 以优化本期的成果。 组织授权项目经理继续跟进该客户。 项目经理接下来应该怎样做？ （ ）
A. 提交变更请求， 将新需求包含在项目范围中
B. 开展确认范围过程， 确保新需求包含在项目范围中
C. 建议客户评估新项目的商业价值
D. 更新风险登记册， 评估新需求对项目目标的影响
【单选题】
在弱矩阵式组织结构下， 如果同时存在多个项目需要管理， 将会产生一些重大的困难， 这是因为 （ ）。
A. 项目经理的正式权力小于职能经理
B. 不同优先级的项目对有限资源的竞争
C. 项目团队成员将更在意他们各自的职能经理， 而不是他们的项目经理
D. 项目经理需要花费更多时间来理解项目相关方的利益优先级
【单选题】
经过长期的混乱局面后， 项目团队与主要相关方投入大量精力， 最终确定了一个重大的范围变更草案。 考虑到之前的情况， 项目经理首先应当 （ ）
A. 继续寻找其他变更
B. 评估与该变更相关的风险
C. 就新范围通知相关方
D. 提交该变更， 并获得批准
【单选题】
如果团队成员在本部门内要向一个职能经理汇报工作， 在项目上又要向项目经理汇报， 那么项目团队的建设会变得非常复杂。 对这种双重报告关系进行管理通常是谁的责任？ （ ）
A. 项目管理办公室
B. 职能经理
C. 项目发起人或赞助人
D. 项目经理
【单选题】
公司正在进行一个办公楼迁移项目。 虽然新办公楼优于旧办公楼， 但因为新办公楼离许多员工的家比较远， 许多员工并不愿意搬迁， 并因此拖延搬迁进度。 项目经理应该如何解决这种情况？（ ）
A. 创建风险登记册， 包括风险概率和影响
B. 通过遵循风险应对计划减轻影响
C. 通过职能经理对员工施加影响
D. 把情况记人问题日志， 当作问题来解决
【单选题】
一个将由公司内部团队和供应商团队共同开发的项目， 在立项阶段经历挑战，因此， 公司总裁雇用了一名新项目经理。 在总裁的大力支持下， 新项目经理完成了项目章程的起草。 接下来， 项目经理应该怎样做？ （ ）
A. 召开项目启动会议， 争取相关方承诺
B. 申请项目发起人对项目章程的签发
C. 召开开工会议， 制订项目管理计划
D. 识别风险， 创建风险登记册
【单选题】
某公司组建一个团队来估算某项目的竞标报价， 又组建另一个团队就合同进行谈判， 并由后一个团队最终决定合同价格、 与买方签订合同、 起草项目章程。 在合同签订之后， 公司又任命了一个不是上述两个团队成员的人出任项目经理。 该项目经理应该 （ ）
A. 了解确定合同价格所依据的假设条件
B. 关注项目章程， 了解项目授权和项目目标
C. 集中精力编制合同管理计划
D. 吸收合同谈判者加人项目实施团队
【单选题】
彼得为项目解决了重要的技术难题， 项目得以顺利完成了第一阶段的工作。 你打算下周三开展项目团建活动， 带大家到郊外放松一下。 彼得说下周三他将去其他项目解决问题。 为让团建起到良好效果， 你应该怎么做？ （ ）
A. 协调公司改派其他专家去解决问题
B. 由彼得自己决定
C. 查阅资源日历
D. 征求其他团队成员的意见
【单选题】
你们公司即将进行一个项目的招标工作。 该项目的范围定义很不清晰， 公司又想尽量降低财务风险。 你们应该选用哪种合同类型？ （ ）
A. 工料合同
B. 成本加固定费用合同
C. 固定价格合同
D. 成本加激励费用合同
【单选题】
环球建筑承包商与美好房地产开发公司签订了一个固定总价合同， 建造一栋 18 层商住楼。 项目已经按合同完成， 项目完全在预算之内， 并且满足合同工期的要求。但是， 支付工程款时， 美好房地产开发公司还是扣留了合同总价的 5% , 因为他们对商住楼的内装修效果不满意。 这种情况本来可以通过以下哪个途径避免？（ ）
A. 采用成本加激励费用合同
B. 采用工料合同
C. 加强确认范围过程
D. 在合同中明确关于内装修效果的规定
【单选题】
你所在的公司是专业的项目管理服务公司， 参加了一个大型项目的项目管理服务竞标。 你是投标文件中承诺的项目经理。 你们刚接到客户的中标通知书， 客户要求你三天后就去上班， 参与项目的前期准备工作。 &应该 （ ）
A. 要求客户先签订书面合同
B. 请示你公司的高层
C. 告知客户前期准备工作不在你的职责范围内
D. 同意客户的要求
【单选题】
你是一个小工程项目的项目经理， 你的项目预算为 70000 美元， 为期 5 周。 到今天为止， 你花了 22000 美元完成了你预计要花 24000 美元的工作。 根据你的进度计划， 你应该在此时花掉 30000 美元， 根据这些条件， 你的项目可以最恰当地描述为（ ）。
A. 低于预算
B. 超出预算
C. 符合预算
D. 进度提前
【单选题】
在新产品开发项目的初步规划期间， 项目总费用估计为 1000 万美元， 但也可能高达 1250 万美元或低至 800 万美元； 项目完工大约需要 10 个月的时间。 目前项目已进行了 8 个月， 迄今的实际费用为 850 万美元。 你必须汇报项目是否将按预算完成。 你需要何种补充信息？ （ ）
A. 计划工作的预算成本
B. 剩余工作的估算成本
C. 应急储备的实际使用数字
D. 完工尚需绩效指数
推荐试题
【单选题】
66，为保障信息安全，某公司每年夏季都要对员工进行信息安全知识培训。今年的培训介绍了数字签名技术，下列说法中理解正确的是___。
A. 数字签名技术解决了数据在传输过程中的保密性问题
B. 数字签名是在所传递的数据后增加一段与传递数据毫无关系的数据
C. 数字签名采用对称等加密机制，通常是AES，3DES等算法
D. 数字签名技术可用于保证消息防篡改和用户身份鉴别
【单选题】
67，数据加密是一种基本安全保护措施，可以选择使用硬盘分区加密和文件加密，以下不具备数据加密功能的是___。
A. TrueCrypt
B. Office word
C. WinRAR
D. Notepad
【单选题】
68，关于Windows操作系统，下面说法正确的是___。
A. Windows系统是苹果（Apple）公司生产的操作系统
B. 从Windows 95到Windows 2000，从Windows XP到Windows 7，Windows系统操作系统的安全架构一直没什么变化
C. Windows操作系统不是开源软件，其源代码被公司高度保密，可以完全防止其安全漏洞被黑客发现
D. Windows7系统中提供了多种安全机制，允许用户进行安全配置，如账号安全配置，共享安全配置以及用户权限配置等
【单选题】
69，灾难恢复领域中常使用恢复时间目标（RTO），恢复点目标（RTO）和网络恢复目标（NRO）等灾难恢复业务参数，这些参数代表了灾难恢复系统的能力，以下关于这些参数理解错误的是___。
A. RTO代表了系统恢复所需要的时间，通常越短的RTO意味着越高的容灾能力
B. RPO代表了当灾难发生后允许丢失的数据程度，如果RPO为0，就相当于没有丢失任何数据
C. NRO代表用户切换到备用网络系统，并且可以通过备用网络访问灾备中心所需的时间
D. RPO代表了当灾难发生后允许丢失的数据程度，如果RPO为100，就相当于没有丢失任何数据
【单选题】
70，Internet协议安全性（IPsec）有几种工作模式分别是___。
A. 一种工作模式：加密模式
B. 三种工作模式：机密模式，传输模式，认证模式
C. 两种工作模式：隧道模式，传输模式
D. 两种工作模式：隧道模式，加密模式
【单选题】
71，根据信息安全管理要求，某单位为方便物流装载和卸载货物，设置了交接区，对交接区和本单位建筑物其他部分设置了严格的隔离措施，只有有权限的人员才能从交接区进入其他区域。这种安全控制措施在《信息安全管理实用规则》（ISO 27002：2005）中属于哪一个管理域中的安全控制措施___。
A. 信息安全组织
B. 资产管理
C. 物理和环境安全
D. 通信与操作管理
【单选题】
72，信息安全管理中常用戴明环模型（PDCA模型），其P，D，C，A四个字母是以下哪组单词的缩写？___
A. Plan，Do，Control，Act 计划，实施，控制，行动
B. Protect，Do，Check，Act 保护，实施，检查，行动
C. Policy，Do，Control，Act 策略，实施，控制，行动
D. Plan，Do，Check，Act 计划，实施，检查，行动
【单选题】
73，信息安全管理体系（Information Secuyity Management System， ISMS）是一个系统化，程序化和文档化的管理体系，层次化的文档是ISMS建设的直接体现，也是ISMS建设的成果之一。通常将ISMS的文档结构规划为四层，以下文档中，最有可能属于第三层文档的是___。
A. 《信息安全管理方案》
B. 《人力资源安全管理总则》
C. 《信息系统访问控制策略》
D. 《数据备份与恢复步骤》
【单选题】
74，《电子签名法》规定电子认证服务提供者的电子签名数字证书应当准确无误，下列___不是必须在数字证书中载明的。
A. 证书持有人名称
B. 证书有效期
C. 电子认证服务提供者的电子签名
D. 证书使用者的地理位置信息
【单选题】
75，下面哪一项为加强电子邮件安全性所设计的协议___。
A. TCP/IP协议
B. WAP协议
C. FTP协议
D. S/MIME协议
【单选题】
76，下面关于AES算法的说法不正确的是___。
A. AES是对称密码算法，也是单钥密码算法
B. AES具有加密速度快的特点，适用于大量数据的加密
C. 在使用AES进行加解密时，需要额外管理密钥分发问题
D. AES能够对数据进行数字签名，实现发送者的身份鉴别
【单选题】
77，采用数字证书时，用户通常会将数字证书和自己的公钥公开，主要是为了应用于___。
A. 数据加密和数据摘要
B. 数据摘要和应用授权
C. 数据加密和验证签名
D. 应用审计和应用授权
【单选题】
78，我国信息安全法律法规体系，主要由法律，行政法规，部门规章和规范性文件等部分组成，以下属于部门规章和规范性的是___。
A. 《全国人大常委会关于维护互联网安全的决定》
B. 《中华人民共和国计算机信息网络国际互联网管理暂行规定》
C. 《计算机信息系统安全专用产品检测和销售许可证管理办法》
D. 《关于加强信息安全保障工作的意见》
【单选题】
79，为了更好地保障自身信息的安全，企业应能安全处理员工离职的后续事情。以下做法不恰当的是___
A. 员工离职时，企业应要求其离开前及时归还企业的软件，电脑，储存设备和文件
B. 员工离职时，企业应要求其离开前及时归还企业的门禁卡和密钥卡等具有物理访问权限的设备和卡片
C. 员工离职后，要及时删除其在信息系统中的各种账户，收回用户访问信息系统的权限
D. 员工离职后，要及时收回其使用的工作电脑，取下硬盘并物理毁坏后，旧电脑才可以重新分配给别人使用
【单选题】
80，对于QQ，易信，Skype等即时通信软件，以下选项中，哪一个不是其使用过程中经常遇到的安全威胁___？
A. 恶意网页链接
B. 假冒用户身份
C. SQL注入攻击
D. 暴力破解口令
【单选题】
81，信息安全中的木桶原理，是指___？
A. 整体安全水平由安全防护能力最低的部分所决定
B. 整体安全水平有安全防护能力最高的部分所决定
C. 整体安全水平由各组成部分的安全防护能力平均值所决定
D. 以上都不对
【单选题】
82，风险评估方法分为定量风险评估，定性风险评估以及半定量风险评估等类型，以下说法错误的是___。
A. 半定量风险评估方法，可以综合定性和定量风险评估的优点，根据实际情况进行高效实施
B. 定性风险评估的特点在于无需精确量化资产价值大小和风险大小，相对来讲结果更具主观性，对评估者的能力和经验要求较高
C. 定量风险评估的特点在于用直观的数据来表达评估结果，能定量表达评估结果，具有评估快速，结果准确等优点
D. 定性风险评估难以正确描述不同风险之间的严重性区别，可以使用定性描述，同时评估过程中也可以获取和报告定量信息
【单选题】
83，近几年，频频发生企业用户数据泄露事件，信息系统安全保障除了提供网络边界安全，应用安全等安全屏障之外，还需要有效的数据安全防护措施。以下说法不正确的是___。
A. 用户可使用硬盘分区加密和文件加密来保护敏感数据的安全
B. 文件安全储存可用Windows自带的文件加密功能实现。也可用压缩软件的安全保护功能或用专用加密工具实现
C. 在要交换重要文件时，如果没有专用U盘，可以临时借用别人的U盘来拷贝，但一定要记得使用完毕后，将该U盘格式化后再还回去
D. 数据防泄漏相关技术，可防止内部人员通过打印，拷贝，发邮件，甚至截屏等手段泄露公司敏感信息。
【单选题】
84，应急响应的各种方法中，最为经典的是PDCEEF六阶段方法学，它包含的六个阶段是___？
A. 准备阶段，检测阶段，抑制阶段，根除阶段，恢复阶段，总结阶段
B. 组织阶段，准备阶段，发现阶段，抑制阶段，恢复阶段，总结阶段
C. 组织阶段，准备阶段，根除阶段，抑制阶段，恢复阶段，总结阶段
D. 准备阶段，检测阶段，抑制阶段，处置阶段，恢复阶段，总结阶段
【单选题】
85，信息安全等级保护是我国信息安全保障工作的基本制度和方法，下面选项中提出了建立信息安全等级保护制度，并为信息安全等级保护工作提供了法律依据的是___。
A. 《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）
B. 《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发【2003】27号）
C. 《信息安全等级保护管理办法》（公通字【2007】43号）
D. 《关于开展国家重要信息系统安全等级保护定级工作的通知》（公通字【2007】861号）
【单选题】
86，某公司为了加强网络安全管理，要求网络部门合理设计网络安全策略。以下策略不属于网络层安全策略的是___。
A. 访问控制策略和流量检测策略
B. 访问控制策略和安全审计策略
C. 远程接入策略和门禁管理策略
D. 安全审计策略和远程接入策略
【单选题】
87，某政府部门发现其网站曾经受到黑客攻击并被篡改。为了防止类似的情况发生，该部门采购了网页防篡改系统。下面描述中，不常用于网页防篡改系统关键技术的是___。
A. 定时比较技术
B. 防火墙技术
C. 事件触发技术
D. 底层过滤技术
【单选题】
88，为提高足机系统安全性，有效进行信息安全管理，可使用主机审计产品获取，记录被审计主机的状态信息和敏感信息。下面描述中，不属于主机安全审计产品常见功能的是___。
A. 对主机系统和用户的网络访问行为进行审计，记录用户的网络访问地址
B. 对主机上的外界设备进行管理。不允许使用外接U盘，活动硬盘，无线设备
C. 对主机上的文件访问进行审计，记录邮件收发的源地址，目标地址等
D. 审计主机中操作系统的日志，实现对系统日志的统一查看和关联分析
【单选题】
89，在一个组织单位中，每个人都有每个人的岗位以及岗位对应的职责。那么单位的管理者对每个员工的“职责分工”属于以下哪一类控制措施___。
A. 预防性控制措施
B. 检查性控制措施
C. 纠正性控制措施
D. 评估性控制措施
【单选题】
90，某银行为客户提供电子账单服务。客户每月都能通过手机接收自己的电子账单，以了解自己的信用卡应还款金额，应还款日期等信息。但某一客户向银行反应，他某月收到的账单中，除客户姓名，卡号信息和部分账单信息是自己的外，还存在一部分信息，显然不属于该账单的内容。由此可见，银行的电子账单系统在对客户数据进行保护方面，___没有得到充分的保护。
A. 保密性
B. 完整性
C. 公平性
D. 不可否认性
【单选题】
91，我国《中华人民共和国保守国家秘密法》规定，国家秘密的保密期限，应当根据事项的性质和特点，按照维护国家安全和利益的需要，限定在必要的期限内。其中，除另有规定外，机密级的保密期限为___。
A. 不超过三十年
B. 不超过二十年
C. 不超过十年
D. 不超过五年
【单选题】
92，我国信息安全法律体系经过20多年的发展，现行的法律法规及规章中，与信息安全有关的有近百部。在文件形式上，分为法律，行政法规个部门规章，及规范性文件三个层面。以下文件中属于我国法律层面的是___。
A. 《关于加强信息安全保障工作的意见》
B. 《中华人民共和国计算机信息网络安全联网管理暂行规定》
C. 《计算机信息系统安全专用产品检测和销售许可证管理办法》
D. 《全国人大常委会关于维护互联网安全的决定》
【单选题】
93，在信息安全管理中，信息安全方针是信息系统安全的核心。下列关于信息安全方针维护的说法中错误的是___。
A. 安全方针的维护应当由专门的部门完成
B. 安全方针制定完成并发布之后，不要再对其进行修改
C. 应当定期对安全方针进行审查和修订
D. 信息安全方针维护修订时应结合各层次员工的反馈来进行
【单选题】
94，2013年，国际化标准组织（International Organization of Standardization，ISO）对《信息安全管理-实用规则》进行了修订，对部分控制项进行了合并和删除，同时新增了部分控制项，形成了2013版。下列描述正确的是___。
A. 将原有的“操作安全”和“通信安全”管理域合并为“通信和操作管理”域
B. 新增了“密码学”域
C. 将原来的“信息安全组织”域拆分为“内部组织”和“外部组织”两个域
D. 删除了“人力资源安全”域
【单选题】
95，工作中需要对重要文件进行加密保护，以下___不适合用于文件加密存储。
A. 使用Windows内置的加密文件系统（EFS）
B. 使用S/MIME工具
C. 使用Office.WPS等文档软件的加密保护功能
D. 使用专用文档加密工具
【单选题】
96，小明的电脑中毒了，请教了单位的计算机高手，才把病毒清理干净。小明经过分析，找到了若干条可能的中毒原因，其中___不太可能是感染病毒原因。
A. 小明使用QQ接受过来网友的文件，并打开了。
B. 小明从朋友手中买了一条旧内存条，并安装到电脑中
C. 小明借同事的移动硬盘使用，从自己电脑中拷贝了一些文件到移动硬盘。
D. 小明在上网时，打开了网站的一些广告链接，并同意了该链接弹出的软件安装请求
【单选题】
97，文档是风险评估活动的重要部分，以下不属于风险评估中风险要素识别阶段输出文档的是___。
A. 《需要保护的资产清单》
B. 《风险评估工具列表》
C. 《存在的脆弱性列表》
D. 《面临的威胁列表》
【单选题】
98，为给用户分发和管理数字证书，某公司在公司内网上部署了公钥基础设施（Public Key Infrastructure，PKI），下列___不属于PKI的常见部件。
A. 证书权威机构（Certification Authority，CA）
B. 证书/CRL（Certification Revocation List，CRL）库
C. 注册权威机构（Registration Authority，RA）
D. 邮件证书机构（Email Certificare Authority，ECA）
【单选题】
99，进入21世纪后，信息安全的发展进入了信息安全保障阶段，关于这一阶段的主要特点，描述正确的是___。
A. 安全威胁的主要攻击手段为搭线窃听，密码学分析
B. ，安全威胁的主要来源是黑客，恐怖分子，信息战等
C. 采取的安全措施主要是加强了操作系统的安全设计
D. 采取的安全措施主要是数据加密和数字签名技术
【单选题】
100，以下网络安全技术防护手段设置不合理的是___。
A. 制定合适的网络IP地址分配策略，网络路由和网络区域分割策略
B. 将多个具有不同安全保护要求的小型网络区域合并为一个大型网络区域进行防护
C. 为互联网接入区设置访问控制，流量检测，远程接入等网络安全策略
D. 网络IP地址分配策略要与网络层次规划和路由协议规划相结合
【单选题】
1， 下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求：___
A. 国家秘密及其密级的具体范围，由国家保密工作部门分别会同外交，公安，国家安全和其他中央有关机关规定
B. 各级国家机关，单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级
C. 对是否属于国家秘密和属于何种密级不明确的事项，可由各单位自行参考国家要求确定和定级，然后报国家保密工作部门确定
D. 对是否属于国家秘密和属于何种密级不明确的事项，由国家保密工作部门，省，自治区，直辖市的保密工作部门，省，自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定
【单选题】
2， 超文本传输协议（HyperText Transfer Protocol，HTTP）是互联网上广泛使用的一种网络协议。下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能___。
A. HTTP 1.0协议
B. HTTP 1.1协议
C. HTTPS协议
D. HTTPD协议
【单选题】
3， 关于信息安全管理体系的作用，下面理解错误的是___。
A. 对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B. 对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入
C. 对外而言，有助于使各利益相关方对组织充满信心
D. 对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任
【单选题】
4， 实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别，令牌鉴别，指纹鉴别等。如图，小王在登陆某移动支付平台时，首先需要通过指纹对用户身份进行鉴别。通过鉴别动后，他才能作为合法用户使用自己的账户进行支付，转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
5， 随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS，下面描述错误的是___
A. 在组织中，应由信息技术责任部门（如信息中心.制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总纲领，明确总体要求
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确，可度量，风险管理计划应具体，具备可行性
C. 组织的信息安全目标，信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户，合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
