相关试题
【单选题】
16，根据我国等级保护相关政策和标准，在开展信息系统定级工作时，下面说法正确的是___。
A. 信息系统运营使用单位参考相关政策和标准，自主确定信息系统的安全保护等级
B. 信息系统定级要坚持“强制定级，自主保护”的原则
C. 信息系统定级工作应在保密机关的指导下进行
D. 信息系统定级由本单位确定，其结果无需经上级主管部门审批
【单选题】
17，我们使用IE浏览器上网登录某些论坛后，IE通常会保存一些和网站有关的用户信息。下面哪项IE设置中最能有效保护这些信息不被恶意使用___。
A. 设置适当的浏览器安全级别
B. 启用内容审查程序
C. 禁用ActiveX
D. 删除Cookie
【单选题】
18，有关IATF（信息保障技术框架），错误的理解是___。
A. IATF强调信息安全保障要通过依靠技术来防范因人为因素引起的风险
B. IATF包括人，技术和操作三个核心要素
C. IATF将技术层面的防护分解为支撑性基础设施，网络和基础设施，区域边界，计算环境四个焦点区域的防护
D. IATF要求部署多层防御措施
【单选题】
19，据以下明文和密文对照表所展示的规律，如果要将命令“ATTACK PEARL HARBOR”加密传送给前线，则密文是___。
A. EWWEGP TIEWQ MEQFTW
B. WYYEHO UIEWQ NWQFTW
C. EXXEGO TIEVP LEVFSV
D. EXXEGP UIEWQ NWQFTP
【单选题】
20，小李办公电脑上安装了Windows 7，为加强安全性并限制用户无效登录的次数，那么他应该做的操作是___。
A. 设置“本地安全策略”中的“公钥策略”
B. 设置“本地安全策略”中的“软件限制策略”
C. 设置“本地安全策略”中的“网络列表管理策略”
D. 设置“本地安全策略”中的“账户锁定策略”
【单选题】
21，小军是一个办公室文秘人员，为了保障自己计算机的安全，他通过学习养成了很多个人习惯，以下对于防范恶意代码没有效果的是___。
A. 不随意打开来历不明的电子邮件
B. 使用系统超级账号登录系统
C. 安装杀毒软件，并及时升级病毒库
D. 及时安装操作系统和应用软件的补丁
【单选题】
22，我国信息安全标准可分为国家标准，行业标准，地方标准和企业标准，下面关于这几类标准说法不正确的是___。
A. 国家标准由国家标准主管机构通过并发布，分为GB，GB/T和GB/Z三类
B. 行业标准有国务院有关行政部门应某个行业内的需求而定制，在该行业内若国家标准和行业标准有冲突，以行业标准规定的为准
C. 地方标准由省，自治区，直辖市标准化管理部门制定，需在国务院有关部门备案
D. 企业标准是对企业范围内做统一的技术，管理和工作要求所定制，通常以QB标识
【单选题】
23，GB/T 22081-2008《信息安全管理实用规则》中提出了要保证信息系统的物理和环境安全，其中又对支持性设施提出了安全管理控制目标，即通过部署合适的安全措施和手段，保护设备使其免受由于支持性设施失效而引起故障或其他中断。下面描述中，不属于该控制目标的安全控制措施建议的是___。
A. 对于支持关键业务操作的设备，设定电源应急计划，使用不间断电源，甚至考虑备用发电机
B. 对于数据中心或重要业务服务器机房的空调，应加强安全管理，如有可能应当将其与大楼其他部分的空调隔离
C. 对于单位办公场地和机房，应按照消防管理规定，严格设置安全防火设施，减少火灾隐患，并保证在火灾发生时能够及时预警和启用有关设施
D. 对于单位周围环境，应按照城市绿化要求，种植树木，起到应有的降低气温，净化空气和过滤服务器机房废气的作用
【单选题】
24，以下___标准中制定了关于灾难恢复工作流程，灾备中心等级划分以及灾难恢复预案等内容。
A. GB/T 20985-2007《信息安全事件管理指南》
B. GB/Z 24364-2009《信息安全风险管理指南》
C. GB/Z 20986-2007《信息安全事件分类分级指南》
D. GB/T 20988-2007《信息系统灾难恢复规范》
【单选题】
25，网络安全产品根据其主要功能，常常可以分为网络边界安全产品，网络连接安全产品，网络应用安全产品等类别。下面网络安全产品，和其他三个不同一类网络安全产品的是___。
A. 入侵检测系统
B. 安全管理平台
C. 安全隔离与信息交换系统
D. 防火墙
【单选题】
26，基于TCP协议的主机在完成一次TCP连接时需要进行三次握手，以下___是利用此机制而实施的攻击。
A. 泪滴攻击
B. SYN洪泛攻击
C. ARP报文洪泛攻击
D. PING洪泛攻击
【单选题】
27，风险评估文档对风险评估活动相当重要，在风险评估的各个阶段都有相关文档输出，依据GB/Z 24364-2009《信息安全风险管理指南》，以下关于风险评估实施过程中输出文档说法正确的是___。
A. 风险评估准备阶段，输出的文档包括《风险评估计划书》，《风险评估方案》等
B. 风险要素识别阶段，输出的文档包括《风险评估方法和工具列表》，《资产清单》等
C. 风险分析阶段，输出的文档包括《威胁列表》，《脆弱性列表》等
D. 风险结果判定阶段，输出的文档包括《风险计算报告》，《风险评估报告》等
【单选题】
28，《中华人民共和国家计算机信息系统安全保护条例》（国务院147号令）是我国在信息系统安全防护方面最早制定的一部分行政法规，也是我国信息系统安全保护最基本的一部法规，它的主要内容是___。
A. 提出健全安全防护和管理，加强政府和涉密信息系统安全管理，要保障核设施，航空航天，先进制造等重要领域工业控制系统安全。要加强信息资源和个人信息保护。
B. 明确了信息安全风险评估工作的基本内容和原则，工作要求和工作安排，信息系统风险评估工作要按照“严密组织，规范操作，讲求科学，注重实效”的原则开展。
C. 规定了信息安全等级保护制度，计算机机房安全保护制度，国际互联网备案制度，信息媒体出入境申报制度，信息安全管理负责制度等，说明了相关安全监督和法律责任方面的具体事项。
D. 加强政府信息系统安全和保密管理工作，提出了四点要求：加强组织领导；明确安全责任；强化教育培训；提高安全意识和防护技能，建立健全安全管理制度，完善安全措施和手段，做好信息安全检查工作，依法追究责任。
【单选题】
29，信息安全应急响应，包括预防性措施和事件发生后的应对措施，以下哪一项属于事件发生后采取的应对措施___。
A. 规划和组建公司的应急响应组。
B. 针对可能发生的突发安全事件制定有关计划和预案。
C. 为保证应急措施的有效性，不定期开展网络和信息系统应急演练。
D. 清除病毒木马程序，使用可信的完整备份恢复业务系统。
【单选题】
30，以下选项中信息安全管理体系建立过程步骤顺序正确的是___。
A. 监视和评审ISMS，实施和运行ISMS，建立ISMS，保持和改进ISMS
B. 建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS
C. 保持和改进ISMS，监视和评审ISMS，实施和运行ISMS，建立ISMS
D. 实施和运行ISMS，建立ISMS，监视和评审ISMS，保持和改进ISMS
【单选题】
31，为保证Windows7操作系统安全，应对本地安全策略进行设置，下面安全策略设置正确的是___。
A. 对于策略“网络访问：不允许SAM账户的匿名枚举”，设置为启用
B. 对于策略“网络访问：可匿名访问的共享”，设置为启用
C. 对于策略“交互式登录：无需按Ctrl+Alt+Del”，设置为可启用
D. 对于策略“网络访问：可远程访问的注册表路径”，设置为启用
【单选题】
32，某单位增加了新业务，需要派遣人员到全国各地出差，但是业务数据回传如何保密成了一个棘手的问题，来单位的网络管理员向领导建议采用VPN服务，在该网络管理员向领导阐述VPN的特点时，哪一项中有不属于VPN特点的___。
A. 相比采用网络专线具有成本低，可扩展性高的特点
B. 采用密码算法来加密传输数据，支持采用多种密码算法
C. 适合部署在有线网连接的网络，但不适合部署在有无线网的网络中
D. 支持通过数字证书来鉴别用户身份
【单选题】
33，信息安全的发展从上世纪40年代到现在取得了很大的进展，下列选项中___的主要安全威胁表现为网络入侵和病毒破坏等方面。
A. 21世纪以来的网络空间对抗安全阶段
B. 20世纪90年代的信息系统安全阶段
C. 20世纪70年代到90年代的计算机安全阶段
D. 20世纪40年代到70年代的通信安全阶段
【单选题】
34，以下哪一项不属于入侵检测系统的功能？___
A. 监视网络上的通讯数据流
B. 捕捉可疑的网络活动
C. 提供安全审计报告
D. 过滤非法的数据包
【单选题】
35，2003年7月，国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要，制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），在该文件中，明确了我国信息安全保障工作的指导方针是___。
A. “积极防御，综合防范”
B. “积极防御，纵深防范”
C. “立体防御，重点防范”
D. “立体防御，全面防范”
【单选题】
36，关于密码算法，以下说法不正确的是___。
A. 对称密码算法加密密钥与解密密钥相同，或实质上等同
B. 对称密码算法的缺点之一是密钥管理量随通信参与方数量增加而快速增加
C. RSA算法是非对称密码算法，DES算法是对称密码算法
D. 非对称密码算法的加密密钥与解密密钥不同，但从加密密钥容易推导出解密密钥
【单选题】
37，网络区域规划中，常常提到非军事化区（Demilitarized Zone，DMZ），关于DMZ，下面描述错误的是___。
A. 对于企业网络建设，应采用VLAN技术来隔离DMZ区和内部网络
B. 对于企业网络建设，常常在企业内部网络和互联网之间建立一个DMZ区
C. 如果企业网络对外部提供服务，通常在DMZ区部署堡垒主机和公共服务器
D. 在企业网络建设DMZ区时，一般设置的安全策略是从外网可以访问DMZ，从DMZ不可以访问内网
【单选题】
38，随着时代的发展，信息安全问题变得日益严峻。而造成信息安全问题频发的因素有很多，以下原因归纳较为全面的是___。
A. 信息系统面临着病毒破坏，以及人为误操作或故意破坏行为这两个方面
B. 信息系统面临着被黑客攻击，以及运行错误和环境因素导致的故障这两个方面
C. 信息系统自身存在脆弱性的内部因素，以及信息系统面临着环境和人为导致的众多威胁的外部因素这两个方面
D. 信息系统自身存在脆弱性的内部因素，以及环境威胁的外部因素两个方面
【单选题】
39，数据安全对于信息系统安全很重要，在为保护数据选择安全措施时，___不是好的选择。
A. 对计算机中的重要数据采用BitLocker加密
B. 限制移动介质的使用范围，严格控制文档的拷贝和打印权限
C. 在网络边界处设置防火墙策略，限制3389端口的访问权限
D. 硬盘销毁时，采用消磁技术消磁后再用物理手段销毁
【单选题】
40，以下哪一项不是我国信息系统安全等级保护工作的工作内容___
A. 按照等级保护管理办法和定级指南，自主确定安全保护等级
B. 需要进行信息系统等级保护定级且属于二级以上的信息系统，应到公安机关办理备案手续
C. 识别信息系统面临的威胁，到公安机关提交风险评估报告并请示处理办法
D. 对于重要的信息系统，运营使用单位应选择符合管理办法要求的检测机构，按照要求定期开展等级测评
【单选题】
41，某城市一小型商场，由于管理不当引发火灾，致使管理机房过火设备蒙受损失，丢失了部分财务数据和客户信息，且无法恢复。经过对该事件进行分析，其后果对当地经济建设有一定的负面影响，影响到公众利益，但是对于国家安全不存在威胁。由此分析，以上事件应划归信息安全事件的哪一级别___。
A. 重大事件
B. 较大事件
C. 一般事件
D. 较小事件
【单选题】
42，我国信息安全标准从整体上划分为基础标准，技术与机制标准，管理标准，测评标准，密码技术标准和保密技术标准六大类，每类按照标准所涉及的主要内容再细分为若干小类。授权与访问控制类标准属于___。
A. 技术与机制标准
B. 密码技术标准
C. 保密技术标准
D. 测评标准
【单选题】
43，信息收集是攻击者开始攻击的第一步，以下关于收集信息渠道的方法中，描述正确的是___。
A. 包括公开渠道收集，漏洞查询，服务旗帜标识，系统扫描，漏洞扫描等
B. 包括漏洞查询，漏洞扫描，利用网络服务，沙箱技术，系统扫描等
C. 包括系统扫描，特征码扫描，利用网络服务，服务旗帜标识，漏洞查询等
D. 包括系统扫描，清除日志，公开渠道收集，沙箱技术，漏洞扫描，系统扫描等
【单选题】
44，近年来，WEB应用软件安全形势越来越严峻。对于用户单位，可以考虑在应用环境中部署___来加强Web系统的抗网络攻击能力。
A. 自动化代码审查测试系统
B. TrueCrypt硬盘加密系统
C. 文档安全防护系统
D. Web应用防火墙
【单选题】
45，安全多用途互联网邮件扩展（S/MIME）是一种互联网协议，以下不属于S/MIME特点的是___。
A. 采用PKI技术，支持使用数字证书绑定
B. 支持使用加密算法对邮件内容进行加密
C. 可以识别来自未知邮件中的逻辑炸弹
D. 支持发送带数字签名的电子邮件
【单选题】
46，下图中各选项中标记框所示的设置项有助于提高Windows7操作系统安全性的是___。
【单选题】
47，小李为某公司新入职员工，单位为其配备了一台新买的台式机，方便小李上互联网查阅技术资料，处理不敏感的工作。小李给电脑安装了Windows7系统，并做了一些配置和软件安装。从安全角度看，___是不应该做的。
A. 安装了电脑安全卫士和杀毒等安全软件
B. 关闭了Windows共享服务。
C. 禁用了Guest账号和日常不使用的账号
D. 关闭了Windows防火墙，也不安装其他防火墙软件
【单选题】
48，某公司希望通过在网络入口处部署设备，对进入流出本公司的网络数据进行检测，以尽早发现来自外部网络的攻击信息。较为适合此要求的信息安全产品是___。
A. 漏洞扫描系统
B. 网页防篡改系统
C. 抗拒绝服务攻击系统
D. 入侵检测系统
【单选题】
49，风险管理是信息安全保障工作的基本方法，下列关于“风险管理”描述正确的是___：
A. 风险策略制定时，要求首先考虑信息系统的安全目标，而不是业务目标
B. 在应对信息系统存在的风险时，要全面考虑经济，技术，管理等方面的因素
C. XX工作不足会导致……
D. 好的风险管理策略能够解决信息系统中存在的所有风险
【单选题】
50，在设计企业网络信息系统保护措施时，常常设计部署入侵检测系统，下面选项中描述正确的是___
A. 入侵检测系统的部署没有特殊要求，在网络中的任意点部署都可达到预期功能
B. 入侵检测系统能够过滤出入网络的数据，并对攻击行为作出响应
C. 入侵检测系统可分为基于主机，基于网络，混合模式等多种类型
D. 入侵检测系统也具备防火墙的功能，在必要时可以代替防火墙使用
【单选题】
51小李从网上下载了一份文档，为验证文档的完整性，不能用以下哪种机制完成___？
A. 散列函数
B. 哈希函数
C. 访问控制
D. 数字签名
【单选题】
52，VPN是信息安全领域中常见的网络安全产品，其主要作用是___。
A. 审计用户主机操作行为和系统日志
B. 监测网络流量数据，发现并报告用户异常行为
C. 消除网络中的病毒和木马，保证主机系统安全
D. 建立安全的通信通道，实现数据安全传输
【单选题】
造成信息安全事件的因素可以按照“内因”和“外因”进行分类，下面安全事件中由于“内因”而导致的是___。
A. 由于地质灾害发生洪水而导致机房被淹和主机损坏
B. 由于应用软件漏洞导致系统运行时出现错误并丢失数据
C. 由于某国网络攻击导致国家基础性信息系统不能正常运行
D. 由于黑客恶意入侵导致某电商系统中存有客户信息的数据库被窃取
【单选题】
54，以下对信息安全风险的理解，不正确的是___。
A. 风险是潜在的遭受损害或损失的可能性
B. 系统及管理体系中存在的威胁可能使资产损坏，导致资产的价值降低
C. 脆弱性本身并不对资产构成危害，但是在一定条件得到满足时，脆弱性会被威胁加以利用来对信息资产造成危害
D. 资产所有者只需通过技术方面的控制措施来减少风险，保护资产，最终达到完成其使命的任务
【单选题】
55，《信息系统安全等级保护基本要求》（GB/T 22239）是我国关于信息安全等级保护的推荐性国家标准，关于“推荐性国家标准”，下面选项中描述错误的是___。
A. 推荐性国家标准也由国家颁布，但只是推荐使用企事业单位和个人自愿采用
B. 推荐性国家标准一经法律和法规引用，或各方商定统一纳入商品，经济合同之中。就应成为共同遵守的技术依据，必须严格贯彻执行
C. 推荐性国家标准在实施后3年内必须进行复审，复审结果的可能是再延长3年，转为国家标准或直接撤销
D. 推荐性国家标准可以是我国自主研制，也可以是通过等同采用国际标准或部分采用国际标准的方式来制定
推荐试题
【单选题】
项目经理发送一封与内部项目信息报告有关的电子邮件。项目经理应如何创建分发清单？
A. 包含所有客户接口。
B. 包含所有项目团队成员。
C. 包含所有项目相关方
D. 使用项目沟通管理计划
【单选题】
行之有效的沟通_________。
A. 依赖于运用多种渠道
B. 依赖于对每个信息选择正确的方法并避免重复，因为每个人都面临过多的 信息
C. 不能仅仅依靠可能会引起误解的非口头语言
D. 以上全部
【单选题】
项目团队完成了识别风险过程，在这个阶段，下列哪一项信息应该包含进风险登记册中？
A. 风险优先级和可能的应对措施清单
B. 识别的风险和可能的应对措施清单
C. 潜在应对措施和风险分类清单
D. 识别的风险根本原因和风险优先顺序
【单选题】
你正在从事新药开发项目,该药具有改善人类睡眠和促进身高增长的作用。新产品即将进行临床试验。这时,产品试验被更加详细地分为三个阶段,即三次一阶段试验和四次第二阶段试验以及五次第三阶段试验。这种做法是以下哪情况的实例?( )
A. 产品生命周期中的质量功能展开
B. 依据工作分解结构来定义项目活动
C. 谨慎的风险应对
D. 项目生命周期中的渐进明细
【单选题】
项目经理发送一封与内部项目信息报告有关的电子邮件。项目经理应如何创建分发清单？
A. 包含所有客户接口。
B. 包含所有项目团队成员。
C. 包含所有项目相关方。
D. 使用项目沟通管理计划。
【单选题】
如果一位项目经理要报告项目的实际和计划比较结果，她应该使用__________。
A. 趋势报告
B. 预测报告
C. 状态报告
D. 差异报告
【单选题】
风险可以在风险管理过程的哪个阶段被识别出来？
A. 实施定量风险分析和识别风险
B. 识别风险和监督风险
C. 实施定量风险分析和监督风险
D. 识别风险
【单选题】
项目团队正在根据质量管理计划,参考 PMO 提供的模板,编制本项目专用量核对单和详尽的需求跟踪矩阵,以便对可交付成果的质量进行详细测评。团队正在实施以下哪一个项目管理过程?( )
A. 管理质量
B. 实施质量保证
C. 控制质量
D. 规划质量管理
【单选题】
有效的沟通对于项目的成功至关重要。范围变更.限制条件.假设.整合与界面要求，重叠的角色和责任以及其它许多因素都对沟通提出了挑战。沟通上的障碍很可能导致：
A. 生产力下降
B. 敌意增强
C. 士气低落
D. 冲突增加
【单选题】
一名项目经理刚刚被任命到一个项目团队中，团队成员来自多个国家包括巴 西.日本.美国以及英国。她获得成功最好的工具是？
A. 责任分配矩阵（RAM)。
B. 远程电话会议。
C. WBS 辅助的项目沟通。
D. 沟通和良好的人际关系技巧。
【单选题】
某个新项目将使用特定软件发布，在项目启动大会上，一名团队成员记起在之前的一个项目上，他们已经使用了该软件工具的第一版，但该软件造成许多问题。项目经理接下来应该怎么做？
A. 向团队成员解释说，自上一个项目后，技术已经发生了很大变化，以后不会发生问题。
B. 查看过往项目的经验教训登记册，识别新项目中的类似风险
C. 立即将潜在风险上报给项目发起人，以便能够获得额外的资金
D. 结束项目并收集项目经验教训，让未来的项目可以从该经验教训中获取
【单选题】
多年来,你公司一直都是聘用承包商为遍布世界各地的分工厂设计和建造生产线。公司内部有个工程师刚晋升为项目经理,他请求你给予指导,他问道:项目的合同收尾和项目收尾,究竟是什么关系?( )
A. 合同收尾总是包含在项目收尾过程中
B. 项目的每个阶段结束时都要做合同收尾
C. 合同收尾通常要进行多次,而项目收尾只进行一次
D. 每当结束一个合同,也就会结束一个项目
【单选题】
项目经理安排了一次会议，与项目团队讨论公司的重组。项目经理应该怎么做来确保团队会议有效召开？
A. 拥有定义良好的议程.目的.目标和时间范围。
B. 在会议期间讨论所有议程内容，并保持团队成员各执其责。
C. 为会议参与者定时安排休息时间。
D. 按照沟通管理计划邀请相关方
【单选题】
项目沟通管理中的信息过滤___________。
A. 应该尽可能地进行限定
B. 是良好沟通的必备条件
C. 只会在项目发生重大问题或者危机的时候发生
D. B 和 C
【单选题】
一个项目被分为四个阶段。项目的第二阶段进度延误 15%。在执行项目的下一个阶段前，项目经理分析了进度延误的根本原因，发现是由于供应商供应的其中一个关键性部件有缺陷而必须更换。供应商已经按照合同条款受到处罚。在进入下一阶段前，项目经理应该采取下列哪项措施？
A. 终止未来与该供应商的所有合同。
B. 将供应商的绩效告知高级管理层。
C. 将供应商的名称添加到该项特定项目部分的风险登记册中。
D. 通知供应商应该避免犯同样的错误。
【单选题】
你作为项目管理团队的成员,负责项目工作绩效数据的收集工作。随着项目的进展,在你提交的工作绩效数据中包含了可交付成果的状态.进度进展情况.已发生的成本已批准的变更请求的实施状态.已取得的技术绩效。项目经理在查看了工作绩效数据之后,指出其中还应该包括更多的内容。他指的内容最有可能是( )
A. 正在进行的活动的实体完成百分比
B. 已经完成的活动的进度偏差和成本偏差
C. 纠正措施建议
D. 已经完成的活动的工作绩效报告
【单选题】
在项目执行过程中，实施一个风险响应策略，其直接结果可能产生哪种风险？
A. 残余风险
B. 次生风险
C. 首要风险
D. 低优先级风险
【单选题】
项目团队发现项目有可能暴露于重大财务风险当中。若要管理这类风险，应该采取哪种方法？
【单选题】
项目经理收到月度项目绩效报告后，在监督和监督风险时发现有必要实施应急计划，项目经理应该怎么做？
A. 更改项目工作分解结构以后适应应急计划的实施
B. 提出项目变更请求
C. 重新设定项目基础，以执行以应急计划
D. 提出问题并报告上级主管
【单选题】
某团队成员向你倾诉,糟糕的人际关系已经让他无法与其他人合作完成项目工作。他说话并没有什么恶意,但让大家不太愉快,他也不知道问题出在哪里。你应该给他什么建议?( )
A. 私下找每个人沟通,以便化解矛盾
B. 注意说话的方式与肢体动作
C. 申请调整岗位,选择沟通较少的工作岗位
D. 尽量采取电话或在线沟通的方式,避免面对面沟通
【单选题】
应如何处理待观察风险清单上的风险？
A. 记录这些风险，作为其它项目的历史数据
B. 记录这些风险，在项目执行时在重新审核
C. 记录这些风险，把它们放到一边，因为应急预案已经包含它们了
D. 记录这些风险，把它们发给客户
【单选题】
一个固定总价项目已完工 50%，项目经理预计项目可以按时完工。但是由于外部监管意外发生变更，最终成本可能高于计划成本。项目经理首先应该怎么做？
A. 执行风险再评估
B. 分析增加成本的变更，并提交客户
C. 将应急储备用于额外成本
D. 减少资源，削减成本
【单选题】
一个软件应用程序开发项目的项目经理怀疑项目中的一名程序员将来有可能辞职。若要应对这个事先意识到的风险，有效的应急计划是什么？
A. 雇佣额外的程序员作为应急措施，在这个风险发生时接替辞职的程序员
B. 让另一名开发人员与该程序员一起工作，获取已写好的代码并经常询问情况
C. 与程序员谈话，让他签署一份在项目期间不辞职的承诺书
D. 安排另一个能胜任且不准备辞职的程序员替换他
【单选题】
项目经理刚刚完成了对项目团队成员的一次培训。他向团队成员讲授了知识管理中的 DIKW 模型(数据一信息一知识-智慧模型)。他要求团队成员一定要在工作中应用这个模型。根据这个模型,项目团队最不应该向高级管理层提供( )。
A. 工作绩效信息
B. 工作绩效数据
C. 工作绩效报告
D. 各种临时报告
【单选题】
在风险识别会上，项目经理怀疑一名团队成员严重影响到其它团队成员。若要避免不适当的影响，应首选哪一种信息收集方法？
A. 德尔菲法
B. 头脑风暴
C. SWOT 分析
D. 访谈
【单选题】
在项目开始时，项目经理召开了一次由项目团队和关键客户相关方参加的风险专题会，专题会结束后，他们制作了一个由多个风险及其发生概率和对项目的影响组成的矩阵。在专题会上执行了什么类型的风险分析？
A. 定性风险分析
B. 定量风险分析
C. 分类风险分析
D. 德尔斐技术风险分析
【单选题】
生产某个项目可交付成果所需的设备是旧的且不可靠。工厂经理建议订购一台新设备，工厂经理向项目经理提交一份变更请求属于下列哪一项？
A. 纠正措施
B. 缺陷补救
C. 防范措施
D. 更新
【单选题】
你已经按照项目发起人的授权编制出了项目章程。在召开项目启动会之前,你还必须做什么?()
A. 获得团队成员对项目章程的批准
B. 获得项目发起人对项目章程的批准
C. 获得主要相关方对项目章程的批准
D. 组织团队成员编制项目管理计划
【单选题】
在项目的计划编制阶段，项目经理预期到可能由于采购原因而导致延期。项目经理仍将继续计划该延期所产生的影响以及替代战略。在采购阶段可能产生的延期可被定义为哪一项？
A. 风险
B. 假设
C. 制约因素
D. 依赖关系
【单选题】
项目团队刚刚完成了项目进度和预算，接下来该做什么？
A. 开始识别风险
B. 开始渐进明细
C. 确定沟通需求
D. 制作甘特图
【单选题】
假设有一项目，其获利 100,000 美元的概率为 60%，损失 100,000 美元的概率为 40%，那么该项目的预期货币价值为：
A. 获利 100,000 美元
B. 损失 60,000 美元
C. 获利 20,000 美元
D. 损失 40,000 美元
【单选题】
在项目执行期间,客户表示由于多个项目同时进行,因此要对同时进入测试的设施设置数量限制。这项变化可能导致本项目的进度延期。为减少负面影响,项目经理下一步应该怎么做?( )
A. 开展风险分析
B. 查看风险登记册中已批准的应对措施
C. 通知客户这种限制会对项目产生的影响
D. 按照这项变化更新项目进度计划
【单选题】
项目超出预算，但是之前已确定多个降低成本的机会，项目经理希望利用这些机会。项目经理应首先审查下列哪一项？
A. 风险登记册
B. 成本管理计划
C. 变更控制系统
D. 风险管理计划
【单选题】
一家组织和分包商已经识别出对项目的一项潜在积极影响。项目经理被要求制定应对该积极影响的措施。项目经理需要做什么？
A. 调查选择方案，与分包商建立风险分享合作关系，共同管理机会
B. 减轻风险，保证项目处于范围之内
C. 什么都不做，遵守项目章程
D. 将该机会提交给项目发起人制定下一步措施
【单选题】
制定项目章程时，一名项目相关方没有提供任何意见。项目经理反复咨询问让该项目相关方提供必要的意见，以便完成宏观需求。但虽然项目经理努力了。情况却没有得到改善。项目经理接下来应该怎么做？
A. 将该相关方从相关方登记册中删除。
B. 与项目团队假定需求
C. 将缺失意见作为一项目风险，添加到主要风险描述中。
D. 将该问题上报给项目发起人
【单选题】
本项目和你实施的上一个项目极为相似,你以上一个项目的实际成本数字为基础,采用类比估算技术制定了当前项目的成本基准。项目已经处于执行阶段。在每月项目状态评审会议上,新加入公司的财务经理对成本基准提出了质疑,因为他认为用类比估算技术不可能得出较为准确的成本基准。你本应该如何避免这种情况的发生?( )
A. 更新相关方参与计划,尽早与新加入的相关方进行沟通
B. 更新风险登记册,评估相关方更换对项目目标的影响
C. 把成本基准报给新的财务经理审批
D. 在新的财务经理的指导下重新编制成本基准
【单选题】
在项目执行期间，客户表示由于多个项目同时进行，对进入测试设施设置限制。这项变化可能导致进度延期。若尽可能减少负面影响，项目经理下一步应该怎么做？
A. 通知客户进度潜变。
B. 查看风险登记册中已批准的纠正措施。
C. 执行风险分析
D. 按照这项变化更新项目进度计划
【单选题】
在执行阶段，项目团队预期到客户可能要求一套新的需求。这已经登记为一项风险。今天，客户正式通知新需求已经生效。项目经理下一步应该怎么做？
A. 更新风险登记册并创建变更请求。
B. 创建与风险有关的风险应对计划。
C. 更新风险登记册和风险管理计划。
D. 按照新需求调整进度表。
【单选题】
在项目执行，项目经理发现了一个对成本和时间有消极影响的风险，项目目标可能会受影响，项目经理首先应该执行下列哪一项工作？
A. 实施应急计划
B. 向变更控制委员会提交变更请求
C. 质量管理计划
D. 执行风险重新评估
【单选题】
有一种激励理论认为,真正能激励人的是工作本身,包括工作中的贵任感.职业发展和自我实现等,而不是工作所带来的经济收入。这种激励理论是( )
A. 戴明的 PDCA 循环理论
B. 麦克利兰的成就动机理论
C. 马斯洛的需求层次理论
D. 赫兹伯格的双因素理论
