【判断题】
公安机关计算机管理监察机构对安全检查发现的问题,应当提出改进意见,作出详细记录,存档备查。
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【判断题】
计算机信息系统国际联网,是指中华人民共和国境内的计算机信息系统为实现信息的国际交流,同外国的计算机信息网络相联接。
【判断题】
中华人民共和国境内的计算机信息系统以及未联网计算机的计算机病毒防治管理工作,不适用本办法。
【判断题】
任何单位和个人不得向社会发布虚假的计算机病毒疫情。
【判断题】
263,国家秘密信息在与国际网络联网的计算机信息系统中存储、处理、传递需经批准。
【判断题】
计算机信息系统打印输出的涉密文件,应当按相应密级的文件进行管理。
【判断题】
《计算机病毒防治管理办法》所称计算机病毒疫情,是指某种计算机病毒爆发、流行的时间、范围、破坏特点、破坏后果等情况的报告或者预报。
【判断题】
按照《计算机病毒防治管理办法》规定要求,对由计算机病毒所造成系统瘫痪、数据破坏等重大事故,应及时向公安机关报告。
【判断题】
对计算机病毒的认定工作,由公安部公共信息网络安全监察部门批准的机构承担。
【判断题】
计算机信息系统安全专用产品是指用于保护计算机信息系统安全的专用硬件产品。
【判断题】
计算机信息系统安全专用产品,是指用于保护计算机信息系统安全的专用硬件和软件产品。
【判断题】
由省级计算机管理监察部门对提出申请的计算机信息系统安全专用产品检测机构的检测能力和条件进行审查,经审查合格的,批准其承担安全专用产品的检测任务。
【判断题】
各级人民政府公安机关负责颁发计算机安全专用产品销售许可证的颁发工作。
【判断题】
公安部计算机管理监察部门对承担检测任务的检测机构每年至少进行二次监督检查。
【判断题】
被取消计算机信息系统安全专用产品检测资格的检测机构,改正错误后才可以重新申请安全专用产品的检测任务。
【判断题】
计算机信息系统安全专用产品检测机构收到产品检测申请、样品及其他有关材料后,应按照安全专用产品的功能说明,检测其是否具有计算机信息安全保护功能。
【判断题】
计算机信息系统安全专用产品检测机构应当对送检的计算机信息系统安全专用产品及时检测,并将检测报告报送公安部计算机管理监察部门备案。
【判断题】
检测机构对计算机信息系统专用产品检测后,必须将检测报告报送公安部门计算机管理监察部门备案。
【判断题】
任何单位和个人不得销售无“销售许可”标记的计算机信息系统安全专用产品。
【判断题】
公安部计算机管理监察部门自接到计算机信息系统安全专用产品检测申请之日起,应当在 15 内对安全专用产品作出审核结果。
【判断题】
公安部计算机管理监察部门审查合格的计算机信息系统安全专用产品,颁发销售许可证和安全专用产品“销售许可”标记;不合格的,书面通知申领者,并说明理由。
【判断题】
已取得销售许可证的计算机信息系统安全专用产品,生产者应当在固定位置标明“销售许可”标记。
【判断题】
持有“计算机信息系统安全专用产品销售许可证”的经营者,国家允许其销售所有的计算机信息系统安全专用产品。
【判断题】
对于计算机信息系统安全专用产品的生产者,其另一种产品与已经申请销售并已经获得“销售许可证”的产品功能相近时,可不用申请而直接销售。
【判断题】
销售许可证只对所申请销售的计算机信息系统安全专用产品有效。
【判断题】
计算机信息系统安全专用产品销售许可证自批准之日起两年内有效。
【判断题】
计算机信息系统安全专用产品的生产者申领销售许可证,应当向公安部计算机管理监察部门提交有关产品的各种证明的同时,还应提交自己的营业执照(复印件)
【判断题】
计算机信息系统安全专用产品检测机构违反《计算机信息系统安全专用产品检测和销售许可证管理办法》的规定,情节严重的,将取消其检测资格。
【判断题】
计算机信息系统安全专用产品的检测通告和经安全功能检测确认的安全专用产品目录,由各计算机安全专用产品检测机构发布。
【判断题】
某些计算机有害数据能危害计算机信息系统运行和功能发挥,危害应用软件和数据的可靠性、完整性和保密性。
【判断题】
用于违法活动的计算机病毒属于计算机有害数据。
【判断题】
计算机有害数据是用于违法活动的计算机程序。
【判断题】
在计算机程序或图像、文字中含有色情、凶杀等内容的信息,其目的是用于违法活动的,可认为是计算机有害数据。
【判断题】
本标准规定了计算机信息系统安全保护能力的五个等级,即:第一级:系统审计保护级;第二级:用户自主保护级;第三级:安全标记保护级;第四级:结构化保护级;第五级:访问验证保护级。
【判断题】
隐蔽信道就是不允许进程以危害系统安全策略的方式传输信息的通信信道。
【判断题】
用户自主保护级的计算机信息系统可信计算基通过隔离用户与数据,使用户具备自主安全保护的能力。它具有多种形式的控制能力,对用户实施访问控制,即为用户提供可行的手段,保护用户和用户组信息,避免其他用户对数据的非法读写与破坏。
【判断题】
系统审计保护级与用户自主保护级相比,本级的计算机信息系统可信计算基实施了粒度更细的自主访问控制,它通过登录规程、审计安全性相关事件和隔离资源,使用户对自己的行为负责,
【判断题】
安全标记保护级的计算机信息系统可信计算基具有系统审计保护级的所有功能。此外,还需提供有关安全策略模型、数据标记以及主体对客体强制访问控制的非形式化描述;具有准确地标记输出信息的能力;消除通过测试发现的任何错误。
【判断题】
400,结构化保护级的计算机信息系统可信计算基建立于一个明确定义的形式化安全策略模型之上,它要求将第三级系统中的自主和强制访问控制扩展到所有主体与客体。此外,还要考虑隐蔽通道。本级的计算机信息系统可信计算基必须结构化为关键保护元素和非关键保护元素。计算机信息系统可信计算基的接口也必须明确定义,使其设计与实现能经受更充分的测试和更完整的复审。加强了鉴别机制;支持系统管理员和操作员的职能;提供可信设施管理;增强了配置管理控制。系统具有相当的抗渗透能力。
推荐试题
【单选题】
CCD47、在项目执行过程中,职能经理识别到有关外包团队的新内部风险,职能经理向项目经理寻求一个不会对项目产生负面影响的快速解决方案。项目经理应该怎么做?___
A. 创建风险分解结构(RBS)
B. 按照严重级别记录风险
C. 执行风险策略
D. 使用变更管理计划
【单选题】
CCD48、一位团队成员通知项目经理有一个问题可能会破坏项目,项目经理将该问题添加到问题日志,并要求团队找到解决方案。项目经理下一步应该怎么做?___
A. 更新风险登记册
B. 修订项目管理计划
C. 确定适当的风险应对
D. 通知相关方
【单选题】
CCD49、对于一个政府项目,项目成果会对一群当地相关方造成负面影响。这群相关方对于项目有高影响和低利益。但是他们有权终止项目。项目经理应该使用什么方法?___
A. 推式沟通
B. 协作和合作
C. 参与
D. 咨询
【单选题】
CCD50、在项目启动大会后,一位部门经理认为他们的需求没有得到解决,现在拒绝参与项目,在这次会议之前,项目经理应该准备什么?___
A. 需求跟踪矩阵
B. 相关方分析
C. 风险分析
D. 沟通需求分析
【单选题】
CCD51、一个构建月度报告的项目涉及两个团队,团队X从事后端数据库工作,团队Y从事构建报告的用户界面前端工作,项目经理要求两个团队的代表在需求收集过程中担任主题专家(SME),其中一位主题专家是该领域广受尊敬的人物,项目经理担心可能出现偏差,项目经理应该使用什么工具或技术?___
A. 德尔菲技术
B. 多标准决策分析
C. 石川图
D. 头脑风暴
【单选题】
CCD52、在评估一个项目时,项目团队识别到多个风险,其中大部分风险都具有风险减轻计划。然而,其中一个可能的风险不能减少。项目经理应该怎么做?___
A. 将问题上报给高级管理层
B. 要求额外资源
C. 使用管理储备
D. 实施应急储备
【单选题】
CCD53、一名指导委员会成员提交了一项新请求,这项请求似乎没有等到充分考虑,可能会对项目产生负面影响,项目经理下一步应该怎么做?___
A. 评估该请求的影响
B. 记录该请求,并将其提交给变更控制委员会.
C. 要求支持的成员说服该指导委员会成员撤回请求.
D. 拒绝该请求,并告知该指导委员会成员拒绝的原因.
【单选题】
CCD54、项目经理确定项目已超出预算,并将需要管理储备来完成项目,为完成项目,项目经理应该怎么做?___
A. 获得项目发起人批准使用管理储备
B. 修改成本基准并使用管理储备
C. 获得项目发起人的批准,包含额外资金
D. 执行实施整体变更控制过程,并修改成本基准
【单选题】
CCD55、在项目执行过程中,一位关键相关方要求对范围进行重大整改,以实现更好的价值,项目经理应该怎么做?___
A. 修订项目章程,包含该请求
B. 收集数据并提出正式的变更要求
C. 拒绝该请求,因为其将影响项目交付
D. 请求额外的资源来实施该请求
【单选题】
CCD56、由于最终产品的一个问题,项目无法继续进行,项目经理应该用什么工具或技术来处理该问题?___
A. 流程图
B. 直方图
C. 帕累托图
D. 鱼骨图
【单选题】
CCD57、项目团队成员因杰出工作和满足项目成本目标而获得奖励,高级经理向项目经理确认谁可以获得奖励,项目经理可以在哪里获得此奖励的定义标准和频率?___
A. 责任分配矩阵(RAM)
B. 项目管理计划
C. 人员解散计划
D. 资源管理计划
【单选题】
CCD58、一名严苛的项目相关方坚持要增加项目需求,项目经理希望满足该请求,但是该请求与商业需求不一致。项目经理应该怎么做?___
A. 仅批准预算内且与商业需求一致的需求
B. 将该需求提交给变更控制委员会
C. 同发起人一起审查该需求是否与项目范围不一致
D. 拒绝该请求并通知相关方
【单选题】
CCD59、一个关键项目已经批准,一位关键相关方根据以往的经验,担心有风险,项目经理下一步应该怎么做?___
A. 更新项目管理计划和风险登记册
B. 分析项目风险
C. 从发起人那里获取风险的具体输入
D. 审查记录在项目章程里的高层级风险、假设和限制因素
【单选题】
CCD60、经历过一次失败的软件发布后,项目经理希望改进项目质量管理和控制,项目经理应该使用什么工具和方法?___
A. 风险概率与影响评估
B. 名义小组技术
C. 树图
D. 核对单
【单选题】
CCD61、加入一个施工项目后,项目经理得知需要超过90天的时间才能收到一个施工许可,结果,预期开始时间可能被延迟,提交项目章程供批准之前,项目经理应该审查什么?___
A. 事业环境因素
B. 组织过程资产
C. 风险登记册
D. 风险管理计划
【单选题】
CCD62、企业要进行一个为期15年的计划,项目经理应该建议什么合同?___
A. 固定总价合同
B. 固定总价加激励合同
C. 工料合同
D. 固定总价加经济调整合同
【单选题】
CCD63、客户的公司发生重组,对应的项目负责人发生改变,项目经理应该做什么?___
A. 更新相关方登记册
B. 风险评估
C. 更新沟通管理计划
D. 重新制定项目章程
【单选题】
CCD64、项目在执行阶段被取消。项目经理将所有信息转移给项目发起人,但一名关键相关方不同意项目经理对分包商取消费用的估算。项目经理应该怎么做?___
A. 进行采购谈判。
B. 更新付款进度。
C. 等待分包商提交索赔。
D. 修订工作绩效信息。
【单选题】
CCD65、项目经理已经完成了收集相关方需求的工作。并且必须在即将召开的指导委员会上发布项目进度计划,在制定项目进度计划之前,项目经理应该做什么?___
A. 创建工作分解结构
B. 执行风险分析
C. 估算项目成本
D. 定义活动
【单选题】
CCD66、意料之外的技术问题需要添加三个新的项目资源。现有团队表现良好,但由于不能跟团队新资源分享关键信息,导致落后于进度。项目经理应该怎么做?___
A. 指示所有团队成员查看沟通管理计划。
B. 与新资源开会,说明基本规则并要求妥协。
C. 要求职能经理指示新团队成员遵循相关方管理计划。
D. 开展团队建设活动,鼓励人际关系纽带
【单选题】
CCD67、在项目执行过程中,一名相关方希望知道谁有权分配项目资源,为了解决这个问题,项目经理应该怎么做?___
A. 与该相关方一起审查项目章程
B. 与该相关方一起检查沟通管理计划
C. 与该相关方一起审查资源管理计划
D. 获得相关方的一致同意,并更新相关方登记册
【单选题】
CCD68、项目不能分配一名主题专家(SME),由于缺少主题专家,团队担心不正确的假设误导员工,项目经理应该怎么做?___
A. 更新风险登记册并将该制约因素升级上报给人力资源经理
B. 更新工作绩效报告并更新风险登记册
C. 确定是否没有可用的主题专家替代
D. 为主题专家的任务增加应急储备
【单选题】
CCD69、在获取成功完成项目的活动中,项目团队喜欢互动和交流项目执行的故事,此时项目团队处于什么阶段?___
A. 震荡阶段
B. 调整阶段
C. 成熟阶段
D. 规范阶段
【单选题】
CCD70、相关方称一个可交付成果中遗漏一项功能,之前的任何讨论中都没有提及该项功能,也不在验收标准中,然而相关方却坚称这项功能是必须的,可以充分利用该可交付成果。项目经理应该怎么做?___
A. 实施该可交付成果并为遗漏的功能提交变更请求
B. 实施该可交付成果并开始遗漏功能的工作
C. 推迟实施该可交付成果并为遗漏的功能提交变更请求
D. 推迟实施该可交付成果并开始遗漏功能的工作
【单选题】
CCD71、供应商已经错过了几个最终期限,且采购文件中定义的纠正措施并未取得成功,项目经理下一步应该怎么做?___
A. 审查建议邀请书(RFP)
B. 与该供应商谈判
C. 应用工作说明书(SON)中包含的惩罚
D. 启动升级上报过程
【单选题】
CCD72、一名团队成员通知项目经理,一种计算机病毒正在关闭整个公司的工作站,项目经理应该怎么做?___
A. 宣布发生严重的安全问题,并将其升级上报给危机管理委员会
B. 尝试确定病毒的类型及其来源
C. 通知IT安全部
D. 关闭所有系统并等待有关下一步操作的信息
【单选题】
CCD73、一名关键项目发起人要求项目经理实施一项新功能,而该功能可能影响项目的最后期限,项目经理必须评估这项技术的影响。项目经理如何成功利用实施整体变更控制过程?___
A. 使用项目管理计划作为输入
B. 检查项目章程
C. 考虑批准的变更请求
D. 审查进度计划和成本基准
【单选题】
CCD74、在规划一个项目的启动大会时,项目经理注意到几位关键相关方(相关方)分布在不同时区。这将难以让所有人参加同一个会议。项目经理应该怎么做?___
A. 为每个时区都安排一个启动大会,并获得所有关键相关方的参与承诺
B. 为包含大多数相关方的时区安排一次启动大会
C. 安排一次虚拟会议,并要求无法参加会议的关键相关方观看录制的会议
D. 为每位关键相关方安排一对一的会议,收集所有提出的问题,然后设置较小型的焦点会议解决这些问题
【单选题】
CCD75、项目经理准备收尾一个项目的第四阶段,但是一位相关方拒绝向前推进项目,除非增加一个范围之外的功能,项目经理下一步应该怎么做?___
A. 开始变更请求过程
B. 增加该功能
C. 审查相关方登记册
D. 与项目相关方会面
【单选题】
CCD76、项目经理在规划进度期间注意到,项目所需的技术分析人员数量有限,并且常常不可用,为了弥补这一点,项目经理在进度计划中增加三周时间。项目经理使用的是什么工具或技术来调整进度计划?___
A. 资源优化
B. 进度计划工具
C. 提前量和滞后量
D. 关键链法(CCM)
【单选题】
CCD77、一个合并跨国公司计费系统项目即将开始,项目经理识别到有三位经理对这项变化感到不舒服,项目经理下一步应该怎么做?___
A. 将他们关注的问题升级上报给项目发起人
B. 定期开始项目变更请求以满足他们的期望
C. 运用人际关系技能,管理他们关注的问题
D. 通过管理相关方的需求来监督相关方参与
【单选题】
CCD78、项目经理正在对比项目预算与行业指数,项目经理注意到项目预算低于类似项目的预算,项目经理应该怎么做?___
A. 更新风险登记册
B. 调节资金限制
C. 执行储备分析
D. 请求专家判断
【单选题】
CCD79、在项目实施过程中,营销部门通知项目经理说,产品的市场需求已经发生变化,如果不预先考虑这些变化,可能会潜在地影响销售数量,并可能影响项目范围。项目经理应该怎么做?___
A. 规划风险应对,并更新风险登记册。
B. 应用预测方法
C. 计划使用应急储备并更新风险减轻计划
D. 使用净值管理(EVM)方法
【单选题】
CCD80、项目已按时完成,项目经理现在必须确保可交付成果符合客户验收的质量标准。项目经理应该使用什么工具或技术?___
A. 控制图
B. 散点图
C. 帕累托图
D. 直方图
【单选题】
CCD81、在准备工作分解结构(WBS)时,项目经理意识到可能存在成本超支,项目经理应该使用什么工具或技术来获得三点估算?___
A. 项目相关方访谈
B. 敏感性分析
C. 风险分析
D. 定量分析
【单选题】
CCD82、在项目开发阶段,职能经理被调到另一个部门,不再参与项目。项目经理首先应该做什么?___
A. 修订沟通管理计划
B. 更新相关方登记册
C. 评估对风险的影响
D. 审查项目人员分配
【单选题】
CCD83、项目经理正在另一个国家执行一个IT外包项目。客户抱怨说远程团队没有达到他们的质量标准。项目经理应该查阅哪一份文件来确认这一点?___
A. 外包公司的质量政策
B. 质量控制测量结果
C. 采购工作说明书(SOW)
D. 质量管理计划
【单选题】
CCD84、在对最终预算进行财务审查期间,财务总监注意到潜在的成本超支问题。项目经理应该如何避免这种潜在的成本超支?___
A. 执行净值管理(EVM)分析
B. 将潜在的成本超支添加作为一个项目风险
C. 要求相关方确认他们的项目估算
D. 将成本超支升级上报给项目管理办公室(PMO)
【单选题】
CCD85、在风险管理会议期间,项目经理和团队根据风险应对计划分析到目前为止使用的资源,该使用什么工具或技术来评估余下项目风险所需要的资源?___
A. 技术绩效测量
B. 储备分析
C. 风险分析
D. 偏差和趋势分析
【单选题】
CCD86、在客户验收项目可交付成果后,项目经理开始存档项目文件,同时,在完成前一个项目的收尾工作之前,项目经理被任命管理一个新的,引人注目的项目。项目经理应该怎么做?___
A. 完成公司的最低记录保存要求
B. 开始在新项目上工作
C. 与前一个项目的相关方商量
D. 按照项目管理计划进行项目收尾