【单选题】
CCC98.一个户外音乐会项目定于8月份在一个以那时天气干燥而闻名的国家举行，这个国家的这个月份已有20多年没有降雨过，因此风险登记册未将其列为一个风险，目前，该项目的进度绩效指数(SPI)为1.3,成本绩效指数(CPI)为0.9,而且现在开始下雨，进度必须停止，项目经理应该怎么做？___
A. 接受该风险并使用项目的浮动时间
B. 通过建设防雨屏障来减轻风险
C. 赶工
D. 使用应急储备
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
CCC99.收到项目发起人批准项目章程后，项目经理安排召开项目启动大会，但是，七位关键相关方中有四位没有参加这次会议，项目经理应该怎么做？___
A. 告知这些相关方的经理己经召开该会议
B. 组织发起人与四个缺席的相关方开会，以讨论该项目
C. 向所有相关方提供项目计划、范围和风险
D. 计划向缺席的相关方更新项目进度报告
【单选题】
CCC100.相关方表示非常担心某一非集中办公团队对项目期望和指示的理解，因为有之前与该团队合作导致返工的经验，项目经理应该釆用什么样的沟通方法来解决这个问题？___
A. 推式沟通
B. 集中沟通
C. 拉式沟通
D. 交互式沟通
【单选题】
CCC101.由于个人原因，工程团队的一位关键成员将在10天内无法工作，这会影响项目进度和交付承诺。项目经理应该怎么做？___
A. 对工程团队成员提供的解决方案进行影响评估
B. 更新项目管理计划并随时告知相关方
C. 要求人力资源部门管理这种情况
D. 查看和更新项目测量指标以确定添加新资源的可能性
【单选题】
CCC102.在执行一个大型软件实施项目期间，服务器管理团队必须设置解决方案的基础架构。但是，该团队需要比预期更长的时间来完成工作，这延长了整个项目进度。因此，最初分配给项目的开发人员不可用。项目经理应该怎么做？___
A. 与相关方讨论资源制约因素，以确定更改资源管理计划的方案
B. 在下一个状态报告中包含资源制约因素，并根据开发人员的可用性更新需求
C. 使用资源制约因素作为雇佣和培训其他开发人员的正当理由
D. 包含非工作日，以便可以在最初定义的时间表内交付项目
【单选题】
CCC103.一家公司计划改进其计算机系统，为其用户提供増值功能。项目经理需要从位于全球各地的大量员工那里收集需求，并且需要快速周转。项目经理应该怎么做？___
A. 要求所有相关方参与虚拟研讨会
B. 与选中的客户一起召开现场研讨会
C. 向海外员工分发问卷调查
D. 确保收集需求符合时间限制
【单选题】
CCC104.准备验收文件时，项目经理意识到未能包含两个功能。开发人员表示，虽然这些功能不完整，但客户不会注意到。公司需要为该开发项目开具发票并收取付款，以支付未来六个月的工资。项目经理应该怎么做？___
A. 根据开发人员的意见准备验收文件
B. 在准备验收文件之前包含这些功能
C. 审查需求管理计划
D. 提交变更请求
【单选题】
CCC105.项目经理正在管理一个交付日期非常紧张的关键项目。由于某些团队成员位于其他国家/地区，因此项目经理希望确保明确定义角色、职责和工作日历。项目经理应该参考哪一个过程？___
A. 规划进度管理
B. 规划资源管理
C. 规划风险管理
D. 规划沟通管理
【单选题】
CCC106.项目组正在创建一个新项目风险登记册。首先必须完成什么任务？___
A. 审查项目风险
B. 建立风险背景
C. 识别项目风险
D. 分析潜在项目风险
【单选题】
CCC107.客户通知项目经理将在施工现场举行新闻发布会，这可能会导致额外的项目资金。由于将有电视直播，现场必须在活动期间保持干净和安静。项目经理审查项目管理计划，但没有找到关于此事件的参考。项目经理首先应该怎么做？___
A. 询问客户是否有其他地方可以举办活动
B. 将该事件作为次要风险并将其添加到观察清单中
C. 更新相关方登记册，并将该事项添加到问题日志
D. 立即停止项目工作并开始清理现场
【单选题】
CCC108.项目发起人并且是提供资金的相关方，和客户一起共同开展效益分析，完成商业论证并制定项目章程。然而，发起人未咨询其他关键相关方的意见，包括主要政府监管机构。若要尽可能减少风险，项目经理应该怎么做？___
A. 更新商业论证，以包含项目可行性
B. 在最终确定项目章程之前，主动接洽所有相关方
C. 在整个项目生命周期中不断更新商业论证
D. 在项目期间遵循正常的风险管理程序
【单选题】
CCC109.在项目执行期间，一位髙绩效团队成员离职。在此损失之后，进行了计划的质量审计,表明工作产品质量标准未达到。项目经理下一步应该怎么做？___
A. 赶工
B. 创建一份因果图
C. 查阅资源管理计划
D. 执行工作绩效数据的储备分析
【单选题】
CCC110.项目经理正在准备一份定期状态报告，这时营销高管告知他们竞争对手推出了令人兴奋的新功能。该高管表示，营销部门在项目可交付成果的初始版本中需要这一新功能。项目经理应该怎么做？___
A. 要求对新功能进行执行审查，并确保审查项目范围和批准
B. 向团队提交此新功能并在状态报告中记录范围变更
C. 在状态报告中包含此信息，并指出包含新功能将需要范围变更
D. 通知营销部门，项目团队将考虑该请求并在之后做出决定
【单选题】
CCC111.一个项目正处于在客户工厂的最终测试和验收阶段。若要满足项目期限，项目经理应使用哪一项？___
A. 观察/对话
B. 集中办公
C. 强迫/指导
D. 基本规则
【单选题】
CCC112.产品不符合规范。一名项目相关方要求更换产品并纠正生产过程。若要确定这个失败的类型和成本，应使用“计划质量管理”过程中的哪个工具或技术？___
A. 成本效益分析
B. 力场分析
C. 质量成本(COQ)
D. 预期货币价值(EMV)分析
【单选题】
CCC113.项目经理办公室(PMO)分配一名项目经理管理一个新项目。该项目经理过去曾成功管理类似项目。项目经理首先应该做什么？___
A. 根据之前项目的经验教训评估项目
B. 识别相关方，并创建一份相关方分析
C. 招募团队成员
D. 批准项目章程
【单选题】
CCC114.项目经理已准备好开始执行多个项目，但可用资源不足。项目经理应该怎么做？___
A. 按项目优先级获取团队资源，并更新项目进度计划
B. 安排团队建设活动以提高员工的工作效率
C. 减少所有项目的范围，使工作量与资源保持一致
D. 将一个事项添加到每个项目的经验教训储存库中
【单选题】
CCC115.一个新项目即将开始，但两位关键相关方对可交付成果的看法相互矛盾。项目经理应该怎么做？___
A. 向相关方提供详细的客户需求
B. 与相关方开会，讨论可交付成果和关键成功标准
C. 制定项目管理计划和项目范围
D. 在项目管理计划中包含不同意见
【单选题】
CCC116.任务B依赖于任务A，而任务A延迟了。任务B的资源可用性有限，必须按时开始任务B。项目经理应该如何重新安排进度计划以是最终期限保持不变？___
A. 快速跟进任务B并立即开始工作
B. 对任务A赶工，并在计划的时候开始任务B
C. 重新计划任务B的开始日期，让其可以在A任务完成后开始
D. 快速跟进任务A并移动任务B的开始日期
【单选题】
CCC117.飞行安全相关方启动了一个项目，以制定解决方案，防止飞机降落在错误的跑道上。这些相关方正专注于一个针对大型航空公司的解决方案。尽管是私人飞行员(而非商业飞行员)要为90%以上的错误跑道事件负责。若要确保有效解决这个问题并提供预期的效益，项目经理可以怎么做？___
A. 记录这些相关方的假设，专注于大型航空公司将有效减少错误跑道事件
B. 与相关方开会，讨论范围中同时涵盖商业和私人飞行员需求的重要性
C. 平衡相关方的观点，首先专注于减轻航空公司层面错误跑道降落的问题，然后在以后关注私人飞行员的问题
D. 根据代表大型航空公司的相关方数量调整项目范围
【单选题】
CCC118.在范围基准批准会议期间，项目相关方要求包含不会影响进度计划的产品功能。项目经理应该怎么做？___
A. 创建变更请求
B. 与主题专家(SMEs)讨论
C. 包含该产品功能
D. 咨询项目发起人
【单选题】
CCC119.一个至关重要的项目增加了一个新的相关方。该相关方与每位团队成员联系，以获取有关项目目标和状态的信息。项目经理应该如何为该相关方提供这些信息？___
A. 邀请该相关方参加定期的项目状态会议
B. 将项目章程通过电子邮件发送给该相关方，然后通过电话跟进
C. 要求该相关方与职能经理和项目发起人交谈
D. 确保该相关方从团队成员那里收到所有必要的信息
【单选题】
CCC120.项目启动大会期间，一位相关方反复尝试向项目添加可交付成果。项目经理首先应该怎么做？___
A. 请该相关方查阅项目范围管理计划
B. 将该相关方包含进沟通管理计划
C. 要求该相关方查阅项目工作说明书(SOW)
D. 请该相关方查看变更管理过程
【单选题】
CCC121.项目经理正在为一个复杂的电子商务应用程序工作。客户同意在项目开始时向应用程序测试团队提供数据。但是，在用户验收测试(UAT)之前，客户数据将不可用。项目经理首先应该怎么做？___
A. 将该问题升级上报给客户
B. 让团队创建用于测试的虚拟数据
C. 评估影响，并将其提交给变更控制委员会(CCB)
D. 将该情况记录在风险登记册中
【单选题】
CCC122.—个软件升级项目的首席开发人员提出一些增强功能建议，认为这些増强功能会改进项目整体实施和最终用户体验。项目经理应该怎么做？___
A. 提交变更请求
B. 确定对进度计划和成本的影响，评估该变更的可行性
C. 与项目相关方开会，确定是否应该包含这些增强功能
D. 批准建议的增强功能
【单选题】
CCC123.项目经理与多位高管相关方一起参与一个生命周期替换项目，其中一位相关方强烈反对该项目。若要获得该相关方的支持，项目经理应该怎么做？___
A. 制定权力/影响力方格，以确定该相关方影响项目的能力并确认其支持
B. 创建相关方参与计划，以确定该相关方的项目支持水平
C. 将该问题升级上报给项目推动者，并请求替换一个支持该项目的相关方
D. 执行相关方分析，以确定缺乏项目支持的原因并对这些原因进行优先级排序
【单选题】
CCC124.项目团队收到了新的未经测试的指令，以完成发布活动，这导致了项目的重大延迟。在解决该问题之后，以及在经验教训活动期间，项目经理感知到多个团队成员之间的敌意。若要确保经验教训活动取得成功，项目经理应该怎么做？___
A. 为所有参与者创建一个无偏见的环境
B. 与每个人单独交谈以获得他们的反馈
C. 仅与资源经理一起起草经验教训活动
D. 将经验教训活动推迟到以后的日期
【单选题】
CCC125.客户强调项目输出必须符合IS014000规范。为了理解这项要求的含义，项目经理应该查阅下列哪一项？___
A. 质量管理计划
B. 成本基准
C. 范围管理计划
D. 需求规范
【单选题】
CCC126.用于在开发过程中进行产品测试的一个供应商技术正在被逐步淘汰，如果需要，项目委员会同意提供额外的时间和资金进行测试。项目经理应该如何处理这个风险？___
A. 通过从范围中删除测试来规避风险
B. 通过将测试活动外包给合格供应商来转移风险
C. 使用另一种测试技术来减轻风险
D. 通过使用淘汰的技术进行测试来接受风险
【单选题】
CCC127.一个涉及国家教育新标准的项目正在执行中，在确认准备好的教科书期间，团队成员发现某些书籍不符合事先定义的项目标准。项目经理应该参考下列哪一项来确认这个问题？___
A. 范围基准和质量核对单
B. 进度基准和质量核对单
C. 项目基准和质量核对单
D. 范围基准和质量测量指标
【单选题】
CCC128.在项目开始时承诺参与的一个关键项目人员现在不可用。项目经理下一步应该怎么做？___
A. 提出项目将延迟的担忧
B. 评估影响
C. 重新制定项目计划
D. 招募另一位人员
【单选题】
CCC129.在一个复杂项目中，项目经理困扰于大量文件，以及如何用最佳方法分发这些文件。项目经理应该査询下列哪一项？___
A. 项目管理信息系统(PMIS)
B. 配置管理系统
C. 项目相关方沟通需求
D. 绩效报告和问题日志
【单选题】
CCC130.在一个系统开发项目的执行阶段，一位关键开发人员由于个人原因，需要延长并进行计划外休假。项目经理知道，如果没有替代资源，项目进度计划就会面临风险。项目经理应该立即采取哪些措施来确保进度计划不会受到不利影响？___
A. 与所有开发人员开会，以确定重新分配开发任务的方案
B. 请求职能经理提供另一位技能熟练的开发人员
C. 请求项目发起人提供有关处理资源问题的建议
D. 审查项目范围以减少开发任务，并相应的重新调整进度计划
【单选题】
CCC131.在新信息系统演示期间发生故障。在下一次状态会议上，项目经理发现两名团队成员以两种不同的方式独立解决该故障。若要预防任务重复，项目经理应该事先做什么？___
A. 更新风险登记册
B. 与团队成员开会，讨论解决方案
C. 将该问题记录在问题日志中
D. 签发变更请求
【单选题】
CCC132.项目经理希望从最近完成的一个项目中复制良好实践。然而，项目经理在有时间评估最近完成项目的项目信息之前就已经开始负责管理另一个项目。项目经理应该怎么做？___
A. 遵从分配调到新项目
B. 召开实施后评审会议
C. 与新团队分享之前项目的经验教训
D. 要求项目管理办公室(PMO)和过程经理收集经验教训
【单选题】
CCC133.在项目章程获得批准实施新的会计制度之后，项目经理试图了解会计部门的结构和流程。项目经理下一步应该创建什么？___
A. 项目基准
B. 范围管理计划
C. 商业案例
D. 项目范围说明书
【单选题】
CCC134.在核实可交付成果期间，项目经理识别到不同影响级别的多个质量问题。项目经理应该使用什么基本质量工具来对这些问题进行优先级排序？___
A. 直方图
B. 帕累托图
C. 控制图
D. 石川图
【单选题】
CCC135.要求在某个特定日期提供某个产品。项目经理测量了项目绩效，并意识到关键路径活动没有实现预期进展，因此，进度计划将被延迟。项目经理应该怎么做？___
A. 执行资源平滑并评估潜在的免费资源是否会提髙这些活动的绩效？
B. 向职能经理提交变更请求以添加更多资源
C. 在项目章程中包含储备，以确保涵盖此风险并创建应急计划
D. 要求项目发起人实施应急计划
【单选题】
CCC136.项目团队发现新监管法律可能对项目产生重大影响的风险。发起人要求项目经理进行进一步分析，以确定可能因此而发生的财务损失。项目经理应执行哪一项？___
A. 成本效益分析
B. 定性分析
C. 根本原因分析
D. 定量分析
【单选题】
CCC137.由于紧急情况，一位分配到具有两天总浮动时间活动的团队成员从项目上离开，这可能会影响活动和整个项目。项目团队目前已经难以实现下一个里程碑。将该问题添加到问题日志后，项目经理下一步应该做什么？___
A. 评估对项目的影响并创建选项
B. 更新风险登记册
C. 请求额外资源
D. 从具有更多浮动时间的另一个活动中分配一名人员
【单选题】
CCC138.在项目中途，一个挑剔的客户要求提供定期报告，包含比沟通管理计划中批准的更详细的信息。这项请求将导致生产成本超出预算，项目经理不能承受让这个客户生气的后果，但客户又拒绝见面讨论此事。项目经理应该怎么做？___
A. 提醒客户注意相关方参与计划中列出的要求并请求采取纠正措施
B. 要求在该相关方组织中有影响的人物帮助指导客户的期望，使其与商定的计划保持一致
C. 提交变更请求以支付制作报告的额外费用
D. 接受该请求，让客户满意并更新沟通管理计划
推荐试题
【单选题】
56。有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
57。规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
58。由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
59。小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数（Exposure Factor,EF）是25%，年度发生率(Annualixed Rate of Occurrence, ARO)为0。2。那么小王计算的年度预算损失（Annualixed Loss Expectancy,ALE ）应该是___
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
【单选题】
60。关于计算机取证描述正确的是___
A. 计算机取证是使用先进的技术和工具，按照标准规程全面地检查计算机系统，以提取和保护有关计算机犯罪的相关证据的活动
B. ，取证的目的包括：通过证据查找肇事者，通过证据推断受害都损失程度及收集证据提供法律支持
C. 电子证据是计算机系统运行过程中产生的各种信息记录存储的电子化资料及物品，对于电子证据，取证工作主要围绕两方面进行，证据的获取和证据的保护
D. 计算机取证的过程可以分为准备、保护、提取、分析和提交5个步骤
【单选题】
61。小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着___
A. 该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据
【单选题】
62。某社交网站的用户点击了该网站上的一个广告，该广告含有一个跨站脚本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息，虽然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息（还有他的好友们的信息），于是犯罪分子便可以躲藏在社交网站的广告后面，截获用户的个人信息了，这种向Web页面插入恶意html代码的攻击方式称为___
A. 分布式拒绝服务攻击
B. 跨站脚本攻击
C. SQL注入攻击
D. 缓冲区溢出攻击
【单选题】
63。从Linux内核2。1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX／LINUX操作系统中超级用户／普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是___
A. 普通用户及其shell没有任何权能，而超级用户及其shell在系统启动之初拥有全部权能
B. 系统管理员可以剥夺和恢复超级用户的某些权能
C. 进程可以放弃自己的某些权能
D. 当普通用户的某些操作设计特权操作时，仍然通过setuid实现
【单选题】
64。在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
65。部署瓦联网协议安全虚拟专用网（Internet Protocol Security Virtual Private Notwork, IPsec VPN） 时，以下说法正确的是___
A. 配置MD5安全算法可以提供可靠地数据加密
B. 配置AES算法可以提供可靠的数据完整性验证
C. 部署IPsec VPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（Security Authentication,SA）资源的消耗
D. 报文验证头协议（Authentication Headr,AH）可以提供数据机密性
【单选题】
66。数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
67。风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
68。Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码，在操作系统内部使用，当授予用户、组、服务或者其他安全主休访问对象的权限时，操作系统会把SID和权限写入对象的ACL中，小刘在学习了SID的组成后，为了巩固所学知识，在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID，得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中，关于此SID的理解错误的是___
A. 前三位S-1-5表示此SID是由Windows NT 颁发的
B. 第一个子颁发机构是21
C. Windows NT 的SID的三个子颁发机构是 1534169462、1651380828、111620651
D. 此SID以500结尾，表示内置guest
【单选题】
69。某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing 是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁___
A. 网站竟争对手可能雇佣攻击者实施DDOS攻击，降低网站访问速度
B. 网站使用HTTP协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄漏，例如购买的商品金额等
C. 网站使用HTTP协议进行浏览等操作，无法确认数据与用户发出的是否一致辞，可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
【单选题】
70。某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是___
A. ，不下载，不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件，不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙，安装专门的木马防治软件
【单选题】
71。关于信息安全应急响应管理过程描述不正确的是___
A. 基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段，这6个阶段的响应方法一定能确保事件处理的成功
【单选题】
72。某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SMA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则___
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
73。CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性___
A. 结构的开放性，即功能和保证要求都可以具体的“保护轮廓”和“安全目标”中进一步细化和扩展
B. 表达方式的通用性，即给出通用的表达方式
C. 独决性，它强调将安全的功能和保证分离
D. 实用性，将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
【单选题】
74。超文本传输协议（HyperText Transfer Protocol,HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能___
A. HTTP 1.0协议
B. HTTP 1.1协议
C. HTTPS协议
D. HHTTPD协议
【单选题】
75。以下关于信息安全工程说法正确的是___
A. 信息化建设中系统功能的实现是最重要的
B. 信息化建设可以先实施系统，而后对系统进行安全加固
C. 信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设
D. 信息化建设没有必要涉及信息安全建设
【单选题】
76。GB／T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照PDCA模型进行，即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项___
A. “制定ISMS方针”是建产ISMS阶段工作内容
B. “实施培训和意识教育计划“是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保护和改进ISMS阶段工作内容
【单选题】
77。我国等级保护政策发展的正确顺序是___ ①等级保护相关政策文件颁布②计算机系统安全保护等级划分思想提出③等级保护相关标准发布 ④网络安全法将等级保护制度作为基本策 ⑤等级保护工作试点
A. ①②③④⑤
B. ②③①⑤④
C. ②⑤①③④
D. ①②④③⑤
【单选题】
78。与PDR模型相比，P2DR模型则更强调___，即强调系统安全的（D），并且以安全检测、（D）和自适应填充“安全间隙”为循环来提高（D）
A. 漏洞监测：控制和对抗：动态性：网络安全
B. 动态性：控制和对抗：漏洞监测：网络安全
C. 控制和对抗：漏洞监测：动态性：网络安全
D. 控制和对抗：动态性：漏洞监测：网络安全
【单选题】
79。若一个组织声称自己的ISMS符合ISO／IEC 27001 或GB／T 22080 标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，信息分类控制的目标是为了确保信息受到适当级别的保护，通常采取以上哪项控制措施___
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南，信息的标记和处理
【单选题】
80。若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项___
A. 信息安全方针、信息安全组织、资产管理
B. 人力资源安全、物理和环境安全、通信和操作管理
C. 访问控制、信息系统获取、开发和维护、符合性
D. 规划与建立ISMS
【单选题】
81。某贸易公司的OA系统由于存在系统漏洞，被攻击者传上了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/z20986-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是___
A. 有害程序事件 特别重大事件（I级）
B. 信息破坏事件 重大事件（II级）
C. 有害程序事件 较大事件（III级）
D. 信息破坏事件 一般事件（IV级）
【单选题】
82。下面对过国家秘密定级和范围的描述，哪项不符合《保守国家秘密法》要求___
A. 国家秘密及其密级的具体范围，由国家保密工作部分分别会问外交、公安、国家安全和其他中央有关机关规定
B. 各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级
C. 对是否属于国家秘密和属于何种密级不明确的事项，可由各单位自行参考国家要求确定和定级，然后报国家保密工作部分确定
D. 对是否属于国家秘密和属于何种密级不明确的事项，由国家保密工作部分，省，自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的时的保密工作部分或者国家保密工作部门审定的机关确定
【单选题】
83。以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
84。随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是___。
A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应其体，具备可行性
C. 组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户、合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
【单选题】
85。___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉笔程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
86。关于密钥管理，下列说法错误的是___
A. 科克霍夫原则指出算法的安全性不应基于算法的保密，而应基于密钥的安全性
B. 保密通信过程，通信使用之前用过的会话密钥建立会话，不影响通信安全
C. 密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D. 在网络通信中，通信双方可利用Diffie-Hellman协议协商出会话密钥
【单选题】
87。某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
88。防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是___
A. 既能物理隔离，又能逻辑隔离
B. 能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
89。某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是___
A. 应急预案是明确关键业务系统信息安全应急响应指挥体系和工作机制的重要方式
B. 应急预案是提高应对网络和信息系统突发事件能力，减少突发事件造成的损失和危害，保障信息系统运行平稳，安全、有序、高效的手段
C. 编制应急预案是国家网络安全对所有单位的强制要求，因此必须建设
D. 应急预案是保障单位业务系统信息安全的重要措施
【单选题】
90。以下关于威胁建模流程程步骤说法不正确的是___
A. 威胁建模主要流程包过四步；确定建模对象、识别威胁、评估威胁和消减威胁
B. 评估威胁是对威胁进行分析，评估被利用和攻击发生的概率，了解被攻击资产的受损后果，并计算风险
C. 消减威胁是根据威胁的评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除威胁，或设计采用技术手法来消减威胁
D. 识别威胁是发现组件或进程存在的威胁，它可能是悉意的，威胁就是漏洞
【单选题】
91。有关系统共程的特点，以下错误的是___
A. 系统工程研究问题一般采用先决定整体框架，后进入详细设计的程序
B. 系统工程的基本特点，是需要把研究对象结构为多个组织部分分别独立研究
C. 系统工程研究强调多学科协作，根据研究问题涉及到的学科和专业范围，组成一个知识结构合理的专家体系
D. 系统工程研究是以系统思想为指导，采取的理论和方法是综合集成各学科、各领域的理论和方法
【单选题】
92。Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成，小张在学习了Linux系统安全的相关知识后，尝试为自己计算机的Linux系统进行安全配置。下列选项是他的部分操作，其中不合理是___
A. ，编辑文件/etc/passwd,检查文件中用户ID，禁用所有的ID=0的用户
B. 编辑文件/etc/ssh/sshd_config,将Penmitroorlogin 设置为no
C. 编辑文件/etc/pam.d/system-auth,设置auth required pam_tally.so onerr=fail deny=6 unlock_time=300
D. 编辑文件/etc/profile,设置TMOUT=600
【单选题】
93。由于密码技术都依赖于密钥匙，因此密钥的安全管理是密钥技术应用中非常重要的环节，下列关于密钥匙管理说法错误的是___
A. 科克霍夫在《军事密码学》中指出系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥
B. 在保密通信过程中，通信双方可以一直使用之前用过的会话密钥，不影响安全性
C. 密钥匙管理需要在安全策略的指导下处理密钥生命周期的整个过程，包括产生、存储、备份、分配、更新、撤销等
D. 在保密通信过程中，通信双方也可利用Diffie-Helinan协议协商会话密钥进行保密通信
【单选题】
94。操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础，一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对带的Windows 操作系统进行配置，他的主要操作有：（1）关闭不必要的服务和端口；（2）在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略：（3）备份敏感文件，禁止建立空连接，下栽最新补丁：（4）关闭审核策略，开启口令策略，开启口令策略，开启账户策略，这些操作中错误的是___
A. 操作（1），应该关闭不必要的服务和所有端口
B. 操作（2），在“本地安全策略”中不应该配置公钥策略，而应该配置私钥策略
C. 操作（3），备份敏感文件会导致这些文件遭到窃取的几率增加
D. 操作（4），应该开启审核策略
【单选题】
95。某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是___
A. 模拟正常用户输入行为，生成大量数据包作为测试用例
B. 数据处理点，数据通道的入口点和可信边界点往往不是测试对象
C. 监测和记录输入数据后程序正常运行的情况
D. 深入分析问题测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析
