【单选题】
07随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用，参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是：___
A. ､在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求｡
B. ､组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确，可度量，风险管理计划应具体，具备可行性
C. ､组织的信息安全目标，信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户，合作伙伴和供应商等外部各方
D. ､组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
08王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产：资产A1和资产A2：其中资产A1面临两个主要威胁：威胁T1和威胁T2；而资产A2面临一个主要威胁：威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性：脆弱性V1和脆弱性V2；威胁T2可以利用的资产A1存在的三个脆弱性，脆弱性V3､脆弱性V4和脆弱性V5；威胁T3可以利用的资产A2存在的两个脆弱性：脆弱性V6和脆弱性V7根据上述条件，请问：使用相乘法时，应该为资产A1计算几个风险值___
【单选题】
09在信息安全管理过程中，背景建立是实施工作的第一步｡下面哪项理解是错误的___
A. ､背景建立的依据是国家､地区或行业的相关政策､法律､法规和标准，以及机构的使命､信息系统的业务目标和特性
B. ､背景建立阶段应识别需要保护的资产､面临的威胁以及存在的脆弱性并分别赋值，同时确认已有的安全措施，形成需要保护的资产清单
C. ､背景建立阶段应调查信息系统的业务目标､业务特性､管理特性和技术特性，形成信息系统的描述报告
D. ､背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要求，形成信息系统的安全要求报告
【单选题】
10ISO9001-2000标准在制定､实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求增进顾客满意｡下图是关于过程方法的示意图，图中括号空白处应填写___
A. ､策略
B. ､管理者
C. ､组织
D. ､活动
【单选题】
11Apache HTTP Server（简称Apache）是一个开放源码的Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端｡从安全角度出发，为隐藏这些信息，应当采取以下哪种措施___
A. ､不选择Windows平台，应选择在Linux平台下安装使用
B. ､安装后，修改配置文件http.conf中的有关参数
C. ､安装后，删除Apsche HTTP Server源码
D. ､从正确的官方网站下载Apeche HTTP Server，并安装使用
【单选题】
12由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. ､要求开发人员采用敏捷开发模型进行开发
B. ､要求所有的开发人员参加软件安全意识培训
C. ､要求规范软件编码，并制定公司的安全编码准则
D. ､要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
13某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SHA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：___
A. ､最小特权原则
B. ､职责分离原则
C. ､纵深防御原则
D. ､最少共享机制原则
【单选题】
14防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是：___
A. ､既能物理隔离，又能逻辑隔离
B. ､既能物理隔离，但不能逻辑隔离
C. ､不能物理隔离，但是能逻辑隔离
D. ､不能物理隔离，也不能逻辑隔离
【单选题】
15有关能力成熟度模型（CMM），错误的理解是___
A. ､CMM的基本思想是，因为问题是由技术落后引起的，所以新技术的运用会在一定程度上提高质量､生产率和利润率
B. ､CMM的思想来源于项目管理和质量管理
C. ､CMM是一种衡量工程实施能力的方法，是一种面向工程过程的方法
D. ､CMM是建立在统计过程控制理论基础上的，它基于这样一个假设，即“生产过程的高质量和在过程中组织实施的成熟性可以低成本地生产出高质量产品”
【单选题】
16分组密码算法是一类十分重要的密码算法，下面描述中，错误的是___
A. ､分组密码算法要求输入明文按组分成固定长度的块
B. ､分组密码算法每次计算得到固定长度的密文输出块
C. ､分组密码算法也称为序列密码算法
D. ､常见的DES､IDEA算法都属于分组密码算法
【单选题】
17Linux系统的安全设置主要从磁盘上分区､账户安全设置､禁用危险服务､远程登录安全､用户鉴别安全､审计策略､保护root账户､使用网络防火墙的文件权限共10个方面来完成｡小张在学习了Linux系统安全的相关知识后，尝试为自己计算机上的Linux系统进行安全配置｡下列选项是他的部分操作｡其中不合理的是___
A. ､编辑文件/etc/passwd，检查文件中用户ID，禁用所有ID=0的用户
B. ､编辑文件/etcf/ssh/sshd_config｡将PermitRootLogin设置为no
C. ､编辑文件/etc/pam.
【单选题】
18某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞｡随后该单位在风险处理时选择了关闭FTP服务的处理措施｡请问该措施属于哪种风险处理方式___
A. ､风险降低
B. ､风险规避
C. ､风险转移
D. ､风险接受
【单选题】
19由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. ､要求开发人员采用敏捷开发模型进行开发
B. ､要求所有的开发人员参加软件安全意识培训
C. ､要求规范软件编码，并制定公司的安全编码准则
D. ､要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
20下面有关软件安全问题的描述中，哪项不是由于软件设计缺陷引起的___
A. ､设计了用户权限分级机制和最小特权原则，导致软件在发布运行后，系统管理员不能查看系统审计信息
B. ､设计了采用不加盐（SALT）的SHA-1算法对用户口令进行加密存储，导致软件在发布运行后，不同的用户如使用了相同的口令会得到相同的加密结果，从而可以假冒其他用户登录
C. ､设计了缓存用户隐私数据机制以加快系统处理性能，导致软件在发布运行后，被黑客攻击获取到用户隐私数据
D. ､设计了采用自行设计的加密算法对网络传输数据进行保护，导致软件在发布运行后，被攻击对手截获网络数据并破解后得到明文
【单选题】
21恢复时间目标（Recovery Time Objective，RTO）和恢复点目标（RECOVERY Point Objective，RPO）是业务连续性和灾难恢复工作中的两个重要指标，随着信息系统越来越重要和信息技术越来越先进，这两个指标的数值越来越小｡小华准备为其工作的信息系统拟定RTO和RPO指标，则以下描述中，正确的是___
A. ､RTO可以为0，RPO也可以为0
B. ､RTO可以为0，RPO不可以为0
C. ､RTO不可以为0，RPO可以为0
D. ､RTO不可以为0，RPO也不可以为0
【单选题】
22小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源，数据库连接错误，写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来，从安全角度考虑，小李决定修改代码，将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉，发生内部错误”请问这种处理方法的主要目的是：___
A. ､避免缓冲区溢出
B. ､安全处理系统异常
C. ､安全使用临时文件
D. ､最小化反馈信息
【单选题】
23关于信息安全应急响应管理过程描述不正确的是___
A. ､基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降全最低
B. ､应急响应方法和过程并不是唯一的
C. ､一种被广为接受的应急响应方法是将应急响应管理过程分为准备､检测､遏制､根除，恢复和跟踪总结6个阶段
D. ､一种被广为接受的应急响应方法是将应急响应管理过程分为准备､检测､遏制､根除､恢复和跟踪总结6个阶段｡这6个阶段的响应方法一定能够确保事件处理的成功｡
【单选题】
24分布式拒绝服务（DDoS）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的___
A. ､保密性
B. ､完整性
C. ､可用性
D. ､真实性
【单选题】
25小王是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识，小王的主要观点包括：（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风验管理项目的规划和准备；（2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果；（3）背景建立包括：风险管理准备､信息系统调查､信息系统分析和信息安全分析；（4）背景建立的阶段性成果包括：风险管理计划书，信息系统的描述报告，信息系统的分析报告，信息系统的安全要求报告｡请问小王的所述论点中错误的是哪项：___
A. ､第一个观点，背景建立的目的只是为了明确信息安全风险管理的范围和对象
B. ､第二个观点，背景建立的依据是国家､地区域行业的相关政策､法律､法规和标准
C. ､第三个观点，背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字
D. ､第四个观点，背景建立的阶段性成果中不包括有风险管理计划书
【单选题】
26以下说法正确的是：___
A. ､验收测试是由承建方和用户按照用户使用手册执行软件验收
B. ､软件测试的目的是为了验证软件功能是否正确
C. ､监理工程师应按照有关标准审查提交的测试计划，并提出审查意见
D. ､软件测试计划开始于软件设计阶段，完成于软件开发阶段
【单选题】
27在信息系统中，访问控制是重要的安全功能之一｡他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用｡访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限｡下列选项中，对主体､客体和访问权限的描述中错误的是___
A. ､对文件进行操作的用户是一种主体
B. ､主体可以接受客体的信息和数据，也可能改变客体相关的信息
C. ､访问权限是指主体对客体所允许的操作
D. ､对目录的访问权可分为读､写和拒绝访问
【单选题】
28超文本传输协议（HyperText Transfer Protocol，HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能___
A. ､HTTP1.0协议
B. ､HTTP1.1协议
C. ､HTTPS协议
D. ､HTTPD协议
【单选题】
29国家科学技术秘密的密级分为绝密级､机密级､秘密级，以下哪项属于绝密级的描述?___
A. ､处于国际先进水平，并且有军事用途或者对经济建设具有重要影响的
B. ､能够局部反应国家防御和治安实力的
C. ､我国独有､不受自然条件因素制约､能体现民族特色的精华，并且社会效益或者经济效益显著的传统工艺
D. ､国际领先，并且对国防建设或者经济建设具有特别重大影响的
【单选题】
30有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（Base practice）正确的理解是：___
A. ､BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法
B. ､BP不是根据广泛的现有资料，实施和专家意见综合得出的
C. ､BP不代表信息安全工程领域的最佳实践
D. ､BP不是过程区域（Process Arebs，PA）的强制项
【单选题】
31关于ARP欺骗原理和防范措施，下面理解错误的是___
A. ､ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B. ､单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
C. ､解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存，如果发生硬件地址的更改，则需要人工更新缓存
D. ､彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
【单选题】
32我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示｡图中空白处应该填写___
A. ､风险计算
B. ､风险评价
C. ､风险预测
D. ､风险处理
【单选题】
33软件存在漏洞和缺陷是不可避免的，实践中尝试用软件缺陷密度（Defects/KLOC）来衡量软件的安全性｡假设某个软件共有29.6万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是___
A. ､0.00049
B. ､0.049
C. ､0.49
D. ､49
【单选题】
34作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则___
A. ､抵制通过网络系统侵犯公众合法权益
B. ､通过公众网络传播非法软件
C. ､不在计算机网络系统中进行造谣，欺诈，诽谤等活动
D. ､帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
35某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素：___
A. ､信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
B. ､信息系统所承载该银行业务正常运行的安全需求
C. ､消除或降低该银行信息系统面临的所有安全风险
D. ､该银行整体安全策略
【单选题】
36Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器和负担｡Kerberos的运行环境由密钥分发中心（）､应用服务器和客户端三个部分组成｡其中，KDC分为认证服务器AS和票据授权服务器TGS两部分｡下图展示了Kerberos协议的三个阶段，分别为（1）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据｡下列选项中对这三个阶段的排序正确的是___
A. ､（1）→（2）→（3）
B. ､（3）→（2）→（1）
C. ､（2）→（1）→（3）
D. ､（3）→（1）→（2）
【单选题】
37某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?___
A. ､信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B. ､软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C. ､双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. ､双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
【单选题】
38关于信息安全管理体系（ISMS），下面描述错误的是：___
A. ､信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
B. ､管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. ､概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. ､同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
39某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档｡___
A. ､《风险评估工作计划》，主要包括本次风险评估的目的､意义､范围､目标､组织结构､角色及职责､经费预算和进度安排等内容
B. ､《风险评估方法和工具列表》｡主要包括拟用的风险评估方法和测试评估工具等内容
C. ､《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. ､《风险评估准则要求》，主要包括风险评估参考标准､采用的风险分析方法､风险计算方法､资产分类标准､资产分类准则等内容
【单选题】
40应急响应是信息安全事件管理的重要内容之一｡关于应急响应工作，下面描述错误的是___
A. ､信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事情发生后的应对措施
B. ､应急响应工作有其鲜明的特点：具体高技术复杂性与专业性､强突发性､对知识经验的高依赖性，以及需要广泛的协调与合作
C. ､应急响应时组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时正确指挥､事件发生后全面总结
D. ､应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
十九大的主题是：不忘初心，__，高举中国特色社会主义伟大旗帜，决胜全面建成小康社会，夺取新时代中国特色社会主义伟大胜利，为实现中华民族伟大复兴的中国梦不懈奋斗。___
A. 继续前进
B. 牢记使命
C. 方得始终
D. 砥砺前行
【单选题】
中国共产党人的初心和使命，就是为中国人民__，为中华民族__。这个初心和使命是激励中国共产党人不断前进的根本动力。___
A. 谋幸福，谋未来
B. 谋生活，谋复兴
C. 谋幸福，谋复兴
D. 谋生活，谋未来
【单选题】
__是实现社会主义现代化、创造人民美好生活的必由之路。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
__是当代中国发展进步的根本制度保障。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
新时代中国特色社会主义思想，明确中国特色社会主义最本质的特征是__。___
A. “五位一体”总体布局
B. 建设中国特色社会主义法治体系
C. 人民利益为根本出发点
D. 中国共产党领导
【单选题】
贯彻新发展理念，建设现代化经济体系，必须坚持质量第一、效益优先，以__为主线。___
A. 转变发展方式
B. 优化经济结构
C. 供给侧结构性改革
D. 转换增长动力
【单选题】
__是决定当代中国命运的关键一招，也是实现“两个一百年”奋斗目标、实现改革开放中华民族伟大复兴的关键一招。___
A. 市场经济
B. 改革开放
C. 党的领导
D. 依法治国
推荐试题
【单选题】
项目经理制定了一个相关方权利/利益方格。 相关方 A 应该接受什么级别的参与度？
A. 偶尔项目更新
B. 执行高层次项目报告
C. 定期面对面会议
D. 每周详细状态报告
【单选题】
一名新项目经理被任命管理一个项目，在该项目中，项目发起人同意含糊不清的客户需求。项目经理首先应该做什么？
A. 澄清并更新项目章程
B. 更新和重订项目范围说明书的基准
C. 请求批准变更项目进度计划
D. 分析含糊不清的影响，并更新风险登记册
【单选题】
为提高销量，市场营销团队希望引入一个新的产品功能，一名项目经理负责协助制定一份项目商业论证。哪一种工具或技术将帮助项目经理完成这项工作？
A. 成本汇总。
B. 标杆对照。
C. 实验设计。
D. 成本效益分析。
【单选题】
一名新项目经理被任命管理一个处于执行阶段的项目。审查状态报告和可交付成果后，项目经理意识到项目已经成为一种镀金情况，项目经理应该怎么做？
A. 确保所有团队成员对范围基准都具有明确的概念。
B. 审查并改善沟通管理计划。
C. 更新进度计划和预算，考虑额外的可交付成果。
D. 实施整体变更控制过程。
【单选题】
在项目启动期间，项目经理 A 意识到该项目与其他项目相互依存.息息相关。项目经理 A 尝试更改这些相关的其他项目的计划，但其他项目的项目经理认为项目经理 A 超越界限。项目经理 A 需要重新查阅哪一份文件？
A. 范围管理计划
B. 商业论证
C. 组织过程资产
D. 项目章程
【单选题】
项目的高层次范围已经定义，项目发起人现在希望项目经理利用关系，并建立潜在的伙伴关系。必须首先创建哪一份文件？
A. 权利/利益方格
B. 相关方登记册
C. 相关方参与度评估矩阵
D. 沟通管理计划
【单选题】
与项目发起人一起制定并审查项目章程。项目发起人认为由于项目风险不高，没有必要批准项目章程。项目经理应该怎么做？
A. 向项目发起人解释项目章程批准对正式建立项目经理的职权有必要。
B. 通知项目发起人，项目章程批准是一项管理合规性要求。
C. 同意项目发起人的意见，然后制定项目管理计划。
D. 将项目发起人的决策记录作为潜在风险。
【单选题】
项目经理被任命管理一个项目，项目发起人已经批准该项目的里程碑进度计划，分析进度计划之后，项目经理得出进度计划不现实的结论。项目经理下一步应该怎么做？
A. 根据一份更现实的进度计划创建项目管理计划。
B. 获得项目发起人的批准取消项目。
C. 与项目发起人一起评审进度分析，并提交一份修订后的进度计划。
D. 与项目团队一起评审进度计划，并制定解决方案满足批准的进度计划。
【单选题】
在审查项目商业讨论时，项目经理发现文档制作得很差，且未提供项目论证。项目经理应该怎么做？
A. 启动实施整体变更控制过程
B. 咨询变更管理计划
C. 通知项目发起人
D. 审查相关方管理计划
【单选题】
一个项目中参与的关键人员的期望.潜在影响和利益记录在哪一份文件中？
A. 沟通管理计划
B. 相关方管理计划
C. 相关方登记册
D. 权力/利益方格
【单选题】
项目经理识别了一个新项目的外部相关方。下列哪一项是项目经理识别应包含进相关方登记册中相关内部各方的有效方式？
A. 安排一次与项目发起人的会议
B. 准备项目人员分配
C. 分析各方的利益及影响
D. 参阅组织图
【单选题】
项目发起人和项目经理正在为新的能源厂制定项目章程，有多个厂址可供考虑，但可能影响项目成本。若要选择最合适的厂址，项目发起人和项目经理必须首先执行下列哪一项工作？
A. 商业需求
B. 项目范围说明书
C. 商业论证
D. 项目预算
【单选题】
项目发起人希望确定将需要多长时间收回项目组合中每个项目的投资。应使用哪一种财务技术来计算项目回报？
A. 净现值（ NPV）
B. 投资回报率（ ROI）
C. 投资回收期
D. 外购与自制
【单选题】
一家公司已经完成两个项目。在为一个类似项目制定项目章程时，项目经理应该怎么做？
A. 召开项目启动大会
B. 分配已完成项目的关键资源
C. 审查之前项目的经验教训
D. 进行成本效益分析
【单选题】
项目收尾期间，项目经理必须确认所有可交付成果均已在某个特定日期之前验收。若要核实这一点，项目经理应该怎么做？
A. 公布项目测量指标
B. 召开评审会议
C. 执行实施后审计
D. 解散资源
【单选题】
项目收尾期间，一名新项目经理接管项目，发现已验收的可交付成果与客户批准的产品技术规范不一致。项目经理应该怎么做？
A. 查阅质量管理计划，确保未来能提前识别到问题。
B. 最终确定所有活动，并正式完成项目。
C. 召开项目团队会议，分析并了解差异。
D. 提交变更请求解决差异。
【单选题】
在项目收尾阶段，可以使用什么工具或者技术来管理合同及采购文档？
A. 合同变更控制系统
B. 报告系统
C. 配置管理系统
D. 记录管理系统
【单选题】
项目管理办公室(PMO)要求更新经验教训作为项目或阶段收尾过程的组成部分。什么时候适合更新经验教训？
A. 项目收尾后
B. 在整个项目过程中
C. 项目收尾前
D. 每个项目阶段收尾时
【单选题】
收到一个为期两年的项目最终可交付成果后，客户发送正式通知称，由于质量太差，他们将不接受该可交付成果，并将停止所有沟通。项目经理应该怎么做？
A. 审查范围说明书和质量测量指标来评估问题。
B. 估算纠正该问题所需工作的额外成本。
C. 考虑替代纠纷解决方案。
D. 客户和项目发起人开会，解决冲突。
【单选题】
项目的所有任务均已完成，且客户对产品很满意。项目组成员参加庆祝晚宴。项目经理下一步应该怎么做？
A. 更新里程碑清单。
B. 更新组织过程资产。
C. 开展经验教训。
D. 解散项目团队。
【单选题】
公司收到一家供应商在两年前完成的项目发票。若要避免这个问题，项目经理事先应该做什么？
A. 遵循项目收尾过程
B. 提交发票付款
C. 遵循采购收尾过程
D. 更新成本管理计划
【单选题】
一个新公司体系在多个部门分不同阶段实施。第一阶段按时按预算实施。团队存档所有相关项目文件，召开经验教训会议，组织团队里程碑转动，然后进入下一个项目阶段。在进入下一个阶段之前，团队还应完成哪一项工作？
A. 召开一次阶段退出实地查看
B. 收集相关项目相关方的反馈
C. 评估供应商绩效
D. 演示最终产品
【单选题】
项目进入收尾阶段时发现一个技术问题，项目经理应该怎么做？
A. 取消该项目，并开始一个具有新范围的新项目。
B. 修改项目管理计划，包含新活动。
C. 项目发起人沟通该问题。
D. 执行回归分析，确定额外成本。
【单选题】
由于商业需求不断发生变化，一个大型项目在实施中途遭到取消。由于项目满足每个里程碑，项目团队士气低落。项目经理应该怎么做来管理团队士气？
A. 将项目团队重新分配到其他项目去。
B. 与团队成员召开一次情况汇报会议。
C. 为公司的知识库收集经验教训。
D. 将团队推荐给项目发起人。
【单选题】
在执行阶段过渡到收尾阶段时，项目经理收集并分发项目相关方的相关信息，以便改进未来绩效。这应记录在哪一份文件中？
A. 历史记录
B. 组织过程资产
C. 事业环境因素
D. 项目管理信息系统(PMIS)
【单选题】
一个复杂项目正处于收尾阶段，许多项目团队成员都报告了消极经验。来自组织不同领域的项目相关方可能再也不会一起合作。作为项目需求的组成部分，项目经理必须提供经验教训。项目经理应该如何确保满足这个需求？
A. 仅记录消极经验，可以为未来项目制定替代方案。
B. 安排与项目团队开会，只审查积极的经验。
C. 接触每位项目相关方，在项目的每个阶段收集他们的经验反馈。
D. 使用问题日志和上报记录，开始记录积极和消极经验。
【单选题】
一名新项目经理在项目的某个阶段收尾后接管该项目。新项目经理怀疑前一个阶段中存在延期。若要确认这一点，项目经理应审查下列哪一项？
A. 经验教训
B. 项目章程
C. 进度绩效指数（ SPI）
D. 工作绩效报告
【单选题】
项目经理正在收尾一个已经由相关方验收，团队感觉工作已完成的项目。项目经理下一步应该怎么做？
A. 记录经验教训
B. 要求相关方反馈
C. 完成工作绩效评估
D. 解散团队成员
【单选题】
收到客户对产品的验收后，项目经理应该怎么做来收尾项目？
A. 处理被拒绝的变更请求
B. 确认满足退出标准
C. 安排重新分配资源
D. 计算项目绩效测量指标
【单选题】
在项目批准之前， 客户审查了最终项目成果并请求提供类似项目如何能够更有效的相关信息。项目经理应该怎么做？
A. 提供用户验收测试的记录结果
B. 提供文件形式的经验教训信息
C. 与项目相关方一起召开头脑风暴会议
D. 交付产品的功能和技术文档
【单选题】
结束项目或阶段采购时，项目经理首先应该怎么做？
A. 通知项目发起人
B. 执行采购审计
C. 创建采购文件
D. 更新经验教训
【单选题】
一家公司的全球审计小组发现，一个项目的设备运行和维护手册不符合组织标准。若要在将来避免这个问题，项目经理应该怎么做？
A. 更新经验教训
B. 更新组织过程资产
C. 更新项目管理计划
D. 召开一次回顾会议
【单选题】
一个涉及多个承包商的项目完成了。项目收尾时，项目经理应该怎么做？
A. 更新项目文档。
B. 启动未来采购行动计划。
C. 将承包商的资源重新分配到另一个项目。
D. 确保所有项目文档均已存档。
【单选题】
项目经理完成一个软件项目的开发，比进度计划提前一个月。这使得现在可以将一个原本超出范围的额外模块包含在内，并且项目仍然满足交付期限。项目经理下一步应该怎么做？
A. 进入收尾阶段，为组织节省资金。
B. 向变更控制委员会（ CCB）提交一份变更请求。
C. 寻求项目发起人的决定。
D. 交付额外模块。
【单选题】
下列哪些最佳地声明，客户认为项目完成了并接受整个项目：
A. 收到了正式的签字和正式的接受
B. 客户对项目可交付成果表示满意
C. 客户支付了最终付款
D. 再不需要做项目工作了
【单选题】
你刚完成了项目的设计阶段，开始下个阶段之间，你举行经验教训总结会，有个同事向你建议，这是收尾过程， 应该等到项目结束时才总结经验教训，你解释说：
A. 最佳的做法是在项目期间定期每个月进行一次经验总结
B. 他说的对，你应该等到项目结束时举行另一个经验教训总结会
C. 该公司的项目生命周期强制要求在每个项目管理过程完成时总结经验教训
D. 经验教训的记录贯穿整个项目
【单选题】
当哪种情况发生时， 项目才算完成？
A. 项目范围完成了，行政收尾完成了， 付款也收到了
B. 吸取的教训完成了
C. 客户满意、最终付款收到了
D. 收到正式验收、达到了合同中规定的所有项目收尾要求
【单选题】
当什么时候，项目被考虑为结束？
A. 客户接受了产品
B. 经验教训总结已经完成
C. 项目已完成归档
D. 合同已结束
【单选题】
项目成员刚完成了一个新型的信息技术项目，项目经理应该：
A. 评价项目的资源需求
B. 提供团队成员的绩效考核信息
C. 重新评估活动历时估算
D. 修改人员配备管理计划
【单选题】
你是一个新产品研发的项目经理，由于制造工程师没有参与设计过程，导致项目在执行中频繁的重新设计。现在，项目处于收尾阶段，项目经理应该采取的最佳行动是？
A. 实施质量控制
B. 培训设计团队成员，提高他们的技能
C. 总结经验教训
D. 确定项目范围
