【单选题】
CCC162.一个创新项目已经获得项目发起人的批准，在一次关键项目相关方会议期间，会计主管指出，该项目与会计部门以及整个组织无关。项目主管应该怎么做？___
A. 请求指导委员会的指导
B. 与会计主管开会，讨论商业论证中概述的项目效益
C. 使用冲突避免技术，继续进行项目
D. 识别会计部门中支持该项目的项目相关方
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
CCC163.项目管理办公室(PMO)对一个项目进行审计，并识别了几个改进项目管理方法的问题和机会，项目经理在项目快结束时收到这次审计结果。项目经理应如何处理这项信息？___
A. 将其用作最终报告的输入
B. 更新质量管理计划
C. 评估当前绩效
D. 与项目发起人一起审查
【单选题】
CCC164.在风险审査会议期间，团队识别到一个风险。项目经理无法确定内部管理风险的方法，因为这是另外一个项目团队的领域。项目经理下一步应该怎么做？___
A. 接受风险
B. 将该风险升级上报给高级管理层
C. 规避风险
D. 将风险转移给另一个团队
【单选题】
CCC165.项目团队主要有髙级软件开发人员组成。其中几名髙级开发人员告知项目经理，初级开发人员通过电子邮件向他们发送技术问题，而这些技术问题最好当面解决。当项目经理询问初级开发人员时，他们解释说书面答复更有帮助，而且更节约时间。项目经理应该怎么做？___
A. 指导初级开发人员当面询问技术问题，因为这是高级开发人员首选的方式
B. 引导沟通风格评估，并与团队合作确定沟通准则
C. 安排召开定期会议，初级开发人员可在会议期间询问技术问题
D. 要求高级开发人员回复电子邮件以节约时间
【单选题】
CCC166.在错过第二个项目里程碑后，项目经理进行了调查以确定原因。结果显示任务分布不均，大部分工作量由一个小组执行，主要是因为他们经验丰富且熟悉流程。若要解决这个问题，项目经理首先应该做什么？___
A. 要求运营和职能经理根据所需的技能和知识水平重新分配项目人员
B. 查看工作分解结构(WBS)上的任务，并在团队成员之间更均匀地重新分配职责
C. 评估每个团队成员的经验和专业知识，以确定过程改造、培训要求和指导技术，帮助缩小团队内部的知识差距
D. 与相应的相关方和职能经理开会，了解项目人员配置时的初步决策，包括所使用的基本原理和标准
【单选题】
CCC167.一个项目刚刚完成，所有相关方都很满意，所有未解决问题均已关闭，且客户己批准结果。项目经理下一步应该怎么做？___
A. 解散项目团队
B. 庆祝项目结束
C. 通知项目发起人项目结束
D. 记录经验教训
【单选题】
CCC168.项目经理正在考虑如何最好地处理制造过程所产生的废弃物。这些废弃物可以帮助生产绿色能源，项目经理请求项目发起人允许将废弃物出售给当地供应商。这获得批准并为企业产生收入。项目经理使用的是哪一项风险策略？___
【单选题】
CCC169.项目经理加入位于两个国家的矩阵项目团队中，而这两个国家具有重大的文化差异。项目经理应该做些什么来启动项目？___
A. 安排一次虚拟的项目启动会议，以介绍团队成员并确定项目范围和目标
B. 举行一次在同一地点参加的启动会议，以培养关系并建立期望
C. 向团队成员发送电子邮件启动项目，并确定一个在同一地点举行会议的日期，以便进行需求澄清
D. 通过分发团队章程和举行虚拟启动会议来培养动力
【单选题】
CCC170.在项目执行期间，相关方希望添加一个新的产品功能。项目经理应该怎么做才能添加这个功能？___
A. 咨询团队和直线经理
B. 请求发起人批准
C. 向变更控制委员会(CCB)提交一份变更请求
D. 获得所有相关方的一致同意
【单选题】
CCC171.一家公司必须实施一项产品来解决监管问题。项目经理必须让来自几个国家的不同团队参与进来，并使他们与承诺的里程碑保持一致。项目发起人要求项目经理在本周创建并分发项目进度计划。项目经理应该怎么做？___
A. 根据所需的里程碑创建进度计划并发布
B. 要求团队提供意见，并根据团队可用性创建进度计划
C. 获得团队的估算，并使用进度计划工具来调整和满足里程碑
D. 使用暂定日期分发活动清单和相应属性
【单选题】
CCC172.财务部门正在实施一个预算规划和预测的新系统。关于新系统如何令部门更加分散和效率低下的传言正在流传。项目经理应该如何处理这个问题？___
A. 更新沟通管理计划，以在系统开发期间包含财务部门员工
B. 确保组织变更在变更管理计划中得到说明，并以可接受的速度引入
C. 与财务部门员工一起审查变更管理计划，以确保正确记录过程变更
D. 向财务部门保证变更管理计划将考虑他们的担心
【单选题】
CCC173.一家公司准备重新启动一个暂停的项目。遗憾的是，整个项目团队均已解散。项目经理应该使用什么来重新制定项目计划？___
A. 经验教训储存库
B. 项目发起人的意见
C. 商业论证
D. 可行性研究
【单选题】
CCC174.项目经理一直在努力安排与项目人员的第一次会议。若要确保人员合作，项目经理应该怎么做？___
A. 获得总经理的授权
B. 与每位相关方举行面对面会议
C. 获得项目章程批准
D. 与相关方分享工作说明书(SOW)
【单选题】
CCC175.在与产品负责人交谈后，一位项目团队开发人员为当前迭代添加了一项关键功能，以确保新的销售。该团队成员已经开始开发该功能。项目经理下一步应该怎么做？___
A. 指示团队成员停止开发该功能，直到遵循变更控制程序
B. 建议开发人员主动添加该功能，并告知产品负责人该功能在当前迭代后可用
C. 如果不影响当前正在进行的任何其他功能交付，指导团队完成该功能的开发
D. 将该问题上报给人力资源部门，以确保产品负责人将来不会绕过命令链
【单选题】
CCC176.在项目执行规划研讨会后，所有相关方均讨论、细化了项目范围并达成一致意见。在审査文档之后，项目经理发现在项目生命周期中没有与范围变更相关的参考。若要解决这个问题，项目经理应该怎么做？___
A. 要求项目发起人更新范围，以保护这项变更
B. 确保范围变更得到管理层的批准
C. 继续执行项目并根据需要讨论任何范围变更
D. 讨论遗漏范围变更程序的主题并制定范围变更流程
【单选题】
CCC177.由于财务问题，客户取消了一个接近完成的项目。项目经理下一步应该怎么做？___
A. 立即解散所有项目资源
B. 请求项目发起人批准停止工作
C. 记录经验教训
D. 完成剩余任务
【单选题】
CCC178.一位关键相关方没有空批准项目定义。项目经理下一步应该怎么做? ___
A. 跟进该相关方以获得批准
B. 审查相关方参与计划
C. 暂停所有项目活动
D. 更新批准过程以删除此相关方的要求
【单选题】
CCC179.在项目测试期间，识别到多个缺陷。由于团队还在解决积压的缺陷，测试将会超支的风险现在已经增加。项目经理应该怎么做？___
A. 将该问题上报给项目发起人
B. 采用冲突管理技术来审查和确定缺陷的优先级
C. 提交更变请求来解决缺陷
D. 请求额外的资源来处理缺陷积压
【单选题】
CCC180.项目经理与生产支持经理开会，将新应用的所有权转移给应用支持团队。会议期间，生产支持经理表达了担忧，指出所提供文件不足以让他们承担支持。项目经理应该怎么做？___
A. 收尾项目并在经验教训中收集该问题
B. 要求生产支持经理让技术文件作者在项目之外更新文件
C. 请技术文件作者修改文件，并重新安排支持转移会议
D. 在对文件进行任何变更之前，请求更变控制委员会（CCB）的批准
【单选题】
CCC181.在一个时间紧迫的项目期间，项目经理注意到两名团队成员之间的冲突让项目进度停滞不前。项目经理应该做些什么来恢复工作和管理冲突？___
A. 将这两名团队成员分开以防止冲突影响项目
B. 请求相关方帮助团队成员达成妥协
C. 要求双方通过分析情况来解决冲突，并与他们合作找到共同解决方案
D. 指示团队成员采取一致观点并继续项目
【单选题】
CCC182.法律要求一个新项目进行环境影响研究后才可以继续执行，这将导致进度延误和成本超支。若要避免这个问题，项目经理应该事先做什么？___
A. 将使用实施整体变更控制过程活动的结果纳入到执行计划中
B. 将该风险纳入风险登记册中，然后在该风险变成现实时重定进度基准
C. 请求作为例外情况按现状实施项目，然后考虑在未来项目的范围内增加此环境影响研宄
D. 执行风险分析以指出这种可能性，并记录当风险变成现实时需要遵循的方法
【单选题】
CCC183.项目经理得知，因为未得到足够的支持，一位团队成员无法满足指定的截止日期。原计划由另一个部门的职能经理直接管理的一位人员能支持该团队成员，但因其超负荷无法完成，组织内没有其他资源可用。项目经理应该怎么做？___
A. 联系该超负荷人员的职能经理，并审查资源进度计划
B. 要求该团队成员与该超负荷人员联系，以解决该问题
C. 要求该超负荷人员的职能经理解决该问题
D. 与团队开会，以解决该问题
【单选题】
CCC184.—个项目的团队成员位于不同国家。由于团队必须审査大量信息，应该采用什么方法进行沟通？___
A. 内部网站、知识库和经验教训数据库
B. 即时通讯和会议
C. 视频会议和电话会议
D. 电子邮件、信件和备忘录
【单选题】
CCC185.在与新组建的团队启动项目后不久，项目经理发现团队成员对意见分歧极为直言不讳。若要在团队建设过程中鼓励进展，项目经理应该怎么做？___
A. 要求团队成员专注于完成任务
B. 营造一个反馈和肯定的环境，巩固支持团队的习惯
C. 强调团队成员之间达成共识以尽量减少冲突的重要性
D. 经常审查并评团队和项目绩效
【单选题】
CCC186.在系统升级后，客户向支持团队抱怨他们无法使用该系统。支持团队没有接受过从事升级工作的项目团队的培训。若要解决这个问题，项目经理应该怎么做？___
A. 查看支持团队的培训计划，并安排培训课程
B. 应将问题升级上报给项目发起人，并建议项目团队接管支持职能
C. 遵循变更管理计划，采取必要的纠正措施以满足客户的期望
D. 与部署团队合作，安排修复升级问题
【单选题】
CCC187.团队成员对问题日志中大量未解决的技术问题感到不满。项目经理应该怎么做? ___
A. 解释说这些问题应通过让主题专家(SMEs)参与解决
B. 请求更多时间来分析未完成的事项
C. 将该情况上报给项目发起人，获得支持
D. 提交变更请求，替换项目经理
【单选题】
CCC188..项目经理正在管理一个由跨职能团队执行的软件重新设计项目。该公司正在进行敏捷转型，项目管理办公室(PMO)发布了更新后的政策和程序，要求当前项目迭代开发整合到项目管理方法中。若要确保每次迭代交付都考虑质量，项目经理应该怎么做？___
A. 与相关方以及和项目团队合作，以确保有明确定义的“已完成”定义(DoD)
B. 将测试和验证活动分配给具有功能背景的团队成员
C. 安排该项目最后一次迭代的所有测试活动，以便整个团队可以关注与同一目标
D. 分配专门的软件测试人员，以确保在整个项目生命周期中进行测试
【单选题】
CCC189.承包商正在根据固定总价(FFP)合同执行一个翻新项目。在项目期间，承包商进行了多项仍在项目范围内的小变更，此外，一些相关方要求进行变更。项目经理应该怎么做？___
A. 修改合同以纳入这些变更
B. 将这些超范围变更添加到变更日志
C. 查阅沟通管理计划
D. 查阅变更管理计划
【单选题】
CCC190.在一个软件项目章程获得批准后，项目管理计划收集相关方、解决方案以及产品需求。两位关键相关方离开项目，由位于不同时区的人员取代。若要完成需求跟踪矩阵，项目经理应该怎么做？___
A. 使用名义小组技术收集多个地区的意见
B. 安排一次联合应用设计(JAD)研讨会
C. 举行多次虚拟会议
D. 执行站点顺序需求审查
【单选题】
CCC191.一家保安公司正在免费为当地的避难所实施门禁控制。营销团队计划通过善意的宣传活动，确保整体覆盖，包括广播和电视广告，并让避难所及其发起人参与。这描述的是哪一项风险应对策略？___
A. 风险分析
B. 风险增强
C. 风险接受
D. 风险分摊
【单选题】
CCC192.项目经理正在为新项目确定项目章程。此时一名关键项目相关方提出与原先略有不同的新需求。项目经理应该怎么做？___
A. 要求项目发起人增加额外资金以适应新需求，并对其他方案召开头脑风暴
B. 审查项目相关方登记册，重新分类项目相关方，并根据新的需求更新项目章程
C. 审查谅解备忘录(MOU)，重新定义项目的初始意图，并将新需求包含进项目章程中
D. 与项目相关方和项目发起人开会，讨论新需求的影响，并获得一致意见
【单选题】
CCC193.在将项目投入生产之前，一名新项目经理加入团队，项目经理了解到，运营问题妨碍任务按时完成。项目经理应该审査哪个过程？___
A. 控制风险
B. 控制范围
C. 控制质量
D. 控制进度
【单选题】
CCC194.不确定项目开发时间时，必须避免预算偏差方面的风险。这应该使用哪一个合同类型？___
A. 总价加经济价格调整合同(FP-EPA)
B. 工料合同(T&M)
C. 总价加激励费用合同(FPIF)
D. 成本加激励费用合同(CPIF)
【单选题】
CCC195.在项目规划期间，项目经理识别到多个风险。为减轻这些风险的影响，项目经理应该怎么做？___
A. 将风险规避视为风险应对策略
B. 遵循先前项目的风险管理计划
C. 执行储备分析
D. 执行决策树分析并让相关方参与应对措施选择过程
【单选题】
CCC196.在一个IT项目的第二个交付里程碑中执行了质量评估。由于提出了许多问题，项目经理希望了解质量趋势以及是否存在相关变量。项目经理应该使用哪一项工具？___
A. 石川图
B. 散点图
C. 帕累托图
D. 统计分析
【单选题】
CCC197.项目团队正通过估算每个工作包来制定项目预算。团队使用过往项目的统计值和历史数据。这使用的是什么估算工具或技术？___
A. 储备分析
B. 类比估算
C. 专家判断
D. 参数估算
【单选题】
CCC198.项目经理加入一个项目，该项目要求在两年内更换现有的IT系统。项目经理下一步应该做？___
A. 与相关方一起执行效益分析
B. 确定商业需求和预期效益
C. 根据与相关方的讨论执行单项评估
D. 制定项目管理计划
【单选题】
CCC199.项目经理通过每周一次的电子邮件与相关方沟通。在接下来的委员会管理会议上，一名相关方得知项目的状态感到很惊讶，并表明其从未收到任何更新。若要在将来避免这种情况，项目经理应该怎么做？___
A. 查阅项目章程
B. 确保遵循沟通管理计划
C. 邀请该相关方参加未来的项目会议
D. 密切管理该相关方
【单选题】
CCC200.髙级管理层希望在管理项目相关方的期望时提高项目经理的人际关系技能，应推荐哪种类型的培训？___
A. 商业头脑
B. 组织行为
C. 冲突解决
D. 沟通技能
【单选题】
CCD1、一个关键的项目团队成员由于自然灾害影响其所在的城市无法上班，客户期待着可交付成果，且合同中包含着惩罚条款。项目经理应该怎么做？___
A. 检查合同中是否有由于自然灾害而免于处罚的条款
B. 与客户协商处罚例外情况
C. 在不受自然灾害影响的城市聘请一位新成员
D. 更新风险登记册，包括对自然灾害的减轻
【单选题】
CCD2、一家组织的经验教训数据库表明过去的重大项目问题是质量失败，为确保质量，项目经理制定质量保证计划时决定做的更彻底，项目经理应该怎么做？___
A. 根据项目的范围和需求制定质量管理计划
B. 将所有质量控制过程纳入项目中
C. 在项目核对单中包含来自过往项目所有的经验教训
D. 在风险登记册中添加一个新风险
推荐试题
【单选题】
虚拟化技术按应用分类，其中不属于操作系统虚拟化的是___
A. vSphere
B. workstation
C. Xen App
D. Virtual PC
【单选题】
虚拟化技术的规划和部署的安全有几步。___
【单选题】
常见的危险参数过滤方法包括___
A. 关键字
B. 内置函数
C. 敏感字符的过滤
D. 以上都是
【单选题】
以下说法错误的是___
A. 上传文件是病毒或木马时，主要用于诱骗用户或者管理员下载执行或者直接自动运行
B. 上传文件是WebShell时，攻击者可通过这些网页后门执行命令并控制服务器
C. 上传文件是其他恶意脚本时，攻击者不可直接执行脚本进行攻击
D. 上传文件是恶意图片时，图片中可能包含脚本，加载或点击这些图片时脚本会悄悄执行
【单选题】
以下造成恶意文件上传的原因不包括___
A. 文件上传时检查不严
B. 文件上传后修改文件名时处理不当
C. 文件上传后立马重新启动计算机
D. 使用第三方插件时引用
【单选题】
XSS属于什么攻击？___
A. 重放攻击
B. 客户端攻击
C. Syn攻击
D. 中间人攻击
【单选题】
恶意代码的分类标准是。___
A. 代码的独立性和自我复制性
B. 代码的独立性
C. 代码的复制性
D. 代码的危害性
【单选题】
恶意代码的危害不包括___
A. 破坏数据
B. 占用磁盘存储空间
C. 加速计算机运行速度
D. 抢占系统资源
【单选题】
以下哪个不是恶意代码的特点？___
A. 传染性
B. 可复制性
C. 破坏性
D. 潜伏性
【单选题】
针对SQL注入漏洞，可以采用()的防御手段___
A. 参数类型检测
B. 参数长度检测
C. 危险参数过滤
D. 以上都是
【单选题】
以下关于危险参数过滤方法的说法，哪一种是错误的？___
A. 黑名单过滤
B. 文件过滤
C. 白名单过滤
D. GPC过滤
【单选题】
常见的危险参数一般不包括什么___
A. 关键字
B. 内置函数
C. 字符串
D. 敏感字符
【单选题】
以下哪种说法是错误的。___
A. 文件上传时不用检查，不会有漏洞
B. 攻击者可以通过NC、Fiddler等断点上传工具可轻松绕过客户端的检查
C. 文件上传后修改文件名时处理不当，会产生漏洞
D. 攻击者可以通过第三方插件进行文件上传攻击
【单选题】
什么是XSS？___
A. 虚拟化风险环境
B. 跨站脚本攻击
C. 结构化查询语言
D. 数据安全概念
【单选题】
什么是CSRF？___
A. 跨站请求申请
B. 跨站请求伪造
C. 跨站请求执行
D. 跨站请求防护
【单选题】
哪个不是恶意代码。___
A. XSS
B. 病毒
C. 木马
D. WebShell
【单选题】
以下哪项不是针对SQL注入漏洞可以采用的防护手段___
A. 参数类型检测
B. 黑名单过滤
C.
D. PF维护
【单选题】
下列哪项不是造成恶意文件上传的原因。___
A. 文件上传时没用进行危险参数过滤
B. 文件上传时检查不严
C. 文件上传后修改文件名时处理不当
D. 使用第三方插件时引入
【单选题】
哪项不是常见的危险参数过滤的方法？___
A. 白名单过滤
B. PHP解释器过滤
C. 黑名单过滤
D. GPC过滤
【单选题】
XSS不可以被分为下列哪种类型。___
A. 修正型XSS
B. 反射型XSS
C. 存储型XSS
D. 基于DOM的XSS
【单选题】
以下哪项是针对XSS攻击的防护手段___
A. 跨站请求防护
B. 使用防火墙
C. 使用实体化编码
D. 关闭远程执行许可
【单选题】
下列哪项不是CSRF漏洞的常见防护手段？___
A. 添加验证码
B. 邮箱验证
C. 验证referer
D. 利用token
【单选题】
下列哪项不是防范远程代码执行漏洞的常用手段。___
A. 严格限制可疑代码的执行
B. 严格禁用高危系统函数
C. 严格过滤关键字符
D. 严格限制允许的参数类型
【单选题】
以下哪些属于文件上传漏洞的原理___
A. 文件上传是检查不严
B. 文件上传后修改修改文件名时处理不当
C. 使用第三方插件时引入
D. 以上都是
【单选题】
以下哪些不是文件上传漏洞常见防护手段。___
A. 文件上传结束后的防御
B. 系统开发阶段的防御
C. 系统运行阶段的防御
D. 安全设备的防御
【单选题】
以下说法错误的是___
A. XSS属于客户端攻击，受害者是用户
B. 文件上传攻击的本质是将恶意文件或脚本上传到服务器
C. XSS攻击的是用户，所有跟自己的网站、服务器没有关系
D. 在采用PHP语音开发系统时，应充分考虑系统的安全性
【单选题】
Web应用程序将用户名输入的数据信息保存在服务器端的数据库或其他文件形式的XSS类型是？___
A. 反射型XSS
B. 存储型XSS
C. 基于DOM的XSS
D. 基于DOX的XSS
【单选题】
以下哪个不是CSRF的危害方式。___
A. XSS攻击者
B. 论坛等可交互的地方
C. WEB攻击者
D. 网络攻击者
【单选题】
以下说法错误的是？___
A. 恶意代码的标准主要是代码的独立性和自我复制性
B. 独立的恶意代码指具备一个完整程序所应该具备的部分功能
C. 非独立恶意代码只是一段代码，必须嵌入某个完整的程序
D. 恶意代码问题在很多方面已成为信息安全面临的首要问题
【单选题】
以下哪个不是恶意代码应用的防护方法___
A. Web软件开发的安全
B. FTP文件上载安全
C. 对出现FSO、Shell对象等操作的页面进行重点分析
D. 控制文件上传
【单选题】
数据安全的要素包括___
A. 保密性
B. 完整性
C. 可用性
D. 以上都是
【单选题】
以下不是固态硬盘特点的选___
A. 读写速度快
B. 无噪音
C. 工作温度范围小
D. 抗震动
【单选题】
关于光学媒体描述错误的是___
A. 与磁性媒体相比，其可靠性较好
B. 以物理方式写入光盘
C. 信息写入后可以修改
D. 每MB成本很低，几乎是不可破坏的
【单选题】
关于DAS说法正确的是？___
A. 其存储结构适用于大型网络
B. DAS存储结构适用特殊应用服务器
C. DAS是一种低效率的结构
D. 其存储结构适用地理位置聚集的网络
【单选题】
目前主要解决外挂存储的方案不包括___
A. DAS
B. NAS
C. DAN
D. SAN
【单选题】
以下描述SNA(存储区域网络)有误的是___
A. 网络部署容易
B. 高速存储性能
C. 其光纤通道使用半双工串行通信原理传输数据
D. 良好的扩展能力
【单选题】
()是控制硬盘正常运转的硬件程序，是硬盘的“大脑”。___
【单选题】
我们通常用保密性、完整性、可获取性作为数据安全的要素，简称？___
A. BIA
B. CIA
C. BME
D. OUR
【单选题】
我们通常说的保密性涵盖两个部分，分别是哪两种？___
A. 数据密码和数据保存
B. 数据加密和数据泄露防护
C. 数据加密和数据保护措施
D. 数据加密和数据保密防护
【单选题】
常用的的对称算法有。___
A. DES、3DES、AES、IDEA
B. AES、3AES、SES、RDEA
C. DOS、3DOS、QES、QDEA
D. ZES、3ZES、AOS、IDOEA
