相关试题
【单选题】
系统管理员属于___。
A. 决策层
B. 管理层
C. 执行层
D. 既可以划为管理层，又可以划为执行层
【单选题】
下列哪一个说法是正确的？___
A. 风险越大，越不需要保护
B. 风险越小，越需要保护
C. 风险越大，越需要保护
D. 越是中等风险，越需要保护
【单选题】
下面哪类访问控制模型是基于安全标签实现的？___
A. 自主访问控制
B. 强制访问控制
C. 基于规则的访问控制
D. 基于身份的访问控制
【单选题】
下面哪项能够提供最佳安全认证功能？___
A. 这个人拥有什么
B. 这个人是什么并且知道什么
C. 这个人是什么
D. 这个人知道什么
【单选题】
下面哪一个是国家推荐性标准？___
A. GB/T 18020-1999 应用级防火墙安全技术要求
B. SJ/T 30003-93 电子计算机机房施工及验收规范
C. GA243-2000 计算机病毒防治产品评级准则
D. ISO/IEC 15408-1999 信息技术安全性评估准则
【单选题】
公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容不包括___。
A. 身份考验、来自组织和个人的品格鉴定
B. 家庭背景情况调查
C. 学历和履历的真实性和完整性
D. 学术及专业资格
【单选题】
计算机信息的实体安全包括环境安全、设备安全、___三个方面。
A. 运行安全
B. 媒体安全
C. 信息安全
D. 人事安全
【单选题】
目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？___
A. 公安部
B. 国家保密局
C. 信息产业部
D. 国家密码管理委员会办公室
【单选题】
目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？___
A. GB/T 18336-2001 信息技术安全性评估准则
B. GB 17859-1999 计算机信息系统安全保护等级划分准则
C. GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D. GA/T 391-2002 计算机信息系统安全等级保护管理要求
【单选题】
确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指___。
A. 完整性
B. 可用性
C. 保密性
D. 抗抵赖性
【单选题】
如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？___
A. 自动软件管理
B. 书面化制度
C. 书面化方案
D. 书面化标准
【单选题】
如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？___
A. 计算风险
B. 选择合适的安全措施
C. 实现安全措施
D. 接受残余风险
【单选题】
软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？___
A. 软件中止和黑客入侵
B. 远程监控和远程维护
C. 软件中止和远程监控
D. 远程维护和黑客入侵
【单选题】
下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？___
A. 对安全违规的发现和验证是进行惩戒的重要前提
B. 惩戒措施的一个重要意义在于它的威慑性
C. 处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训
D. 尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重
【单选题】
下面哪一项最好地描述了风险分析的目的？___
A. 识别用于保护资产的责任义务和规章制度
B. 识别资产以及保护资产所使用的技术控制措施
C. 识别资产、脆落性并计算潜在的风险
D. 识别同责任义务有直接关系的威胁
【单选题】
下面哪一项最好地描述了组织机构的安全策略？___
A. 定义了访问控制需求的总体指导方针
B. 建议了如何符合标准
C. 表明管理意图的高层陈述
D. 表明所使用的技术控制措施的高层陈述
【单选题】
下面哪一种风险对电子商务系统来说是特殊的？___
A. 服务中断
B. 应用程序系统欺骗
C. 未授权的信息泄露
D. 确认信息发送错误
【单选题】
下面有关我国标准化管理和组织机构的说法错误的是？___
A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构
B. 国家标准化技术委员会承担国家标准的制定和修改工作
C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
【单选题】
项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？___
A. 项目管理的基本要素是质量，进度和成本
B. 项目管理的基本要素是范围，人力和沟通
C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D. 项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论对项目涉及的技术工作进行有效地管理，对项目涉及的技术工作进行有效地管理
【单选题】
信息安全的金三角是___。
A. 可靠性，保密性和完整性
B. 多样性，冗余性和模化性
C. 保密性，完整性和可用性
D. 多样性，保密性和完整性
【单选题】
信息安全风险缺口是指___。
A. IT 的发展与安全投入，安全意识和安全手段的不平衡
B. 信息化中，信息不足产生的漏洞
C. 计算机网络运行，维护的漏洞
D. 计算中心的火灾隐患
【单选题】
信息安全风险应该是以下哪些因素的函数？___
A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等
B. 病毒、黑客、漏洞等
C. 保密信息如国家密码、商业秘密等
D. 网络、系统、应用的复杂的程度
【单选题】
信息安全工程师监理的职责包括？___
A. 质量控制，进度控制，成本控制，合同管理，信息管理和协调
B. 质量控制，进度控制，成本控制，合同管理和协调
C. 确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调
D. 确定安全要求，认可设计方案，监视安全态势和协调
【单选题】
信息安全管理最关注的是？___
A. 外部恶意攻击
B. 病毒对 PC 的影响
C. 内部恶意攻击
D. 病毒对网络的影响
【单选题】
信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？___
A. 信息的价值
B. 信息的时效性
C. 信息的存储方式
D. 法律法规的规定
【单选题】
信息网络安全的第三个时代是___
A. 主机时代，专网时代，多网合一时代
B. 主机时代，PC 时代，网络时代
C. PC 时代，网络时代，信息时代
D. 2001 年，2002 年，2003 年
【单选题】
以下哪个不属于信息安全的三要素之一？___
A. 机密性
B. 完整性
C. 抗抵赖性
D. 可用性
【单选题】
以下哪一项安全目标在当前计算机系统安全建设中是最重要的？___
A. 目标应该具体
B. 目标应该清晰
C. 目标应该是可实现的
D. 目标应该进行良好的定义
【单选题】
以下哪一项计算机安全程序的组成部分是其它组成部分的基础？___
A. 制度和措施
B. 漏洞分析
C. 意外事故处理计划
D. 采购计划
【单选题】
以下哪一项是对信息系统经常不能满足用户需求的最好解释？___
A. 没有适当的质量管理工具
B. 经常变化的用户需求
C. 用户参与需求挖掘不够
D. 项目管理能力不强
【单选题】
以下哪一种人给公司带来了最大的安全风险？___
A. 临时工
B. 咨询人员
C. 以前的员工
D. 当前的员工
【单选题】
以下哪种安全模型未使用针对主客体的访问控制机制？___
A. 基于角色模型
B. 自主访问控制模型
C. 信息流模型
D. 强制访问控制模型
【单选题】
以下哪种措施既可以起到保护的作用还能起到恢复的作用？___
A. 对参观者进行登记
B. 备份
C. 实施业务持续性计划
D. 口令
【单选题】
以下哪种风险被定义为合理的风险？___
A. 最小的风险
B. 可接受风险
C. 残余风险
D. 总风险
【单选题】
以下人员中，谁负有决定信息分类级别的责任？___
A. 用户
B. 数据所有者
C. 审计员
D. 安全官
【单选题】
有三种基本的鉴别的方式：你知道什么，你有什么,以及___。
A. 你需要什么
B. 你看到什么
C. 你是什么
D. 你做什么
【单选题】
在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？___
A. 自下而上
B. 自上而下
C. 上下同时开展
D. 以上都不正确
【单选题】
在国家标准中，属于强制性标准的是：___
A. GB/T XXXX-X-200X
B. GB XXXX-200X
C. DBXX/T XXX-200X
D. QXXX-XXX-200X
【单选题】
在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？___
A. 当信息安全事件的负面影响扩展到本组织意外时
B. 只要发生了安全事件就应当公告
C. 只有公众的什么财产安全受到巨大危害时才公告
D. 当信息安全事件平息之后
【单选题】
在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？___
A. 标准（Standard）
B. 安全策略（Security policy）
C. 方针（Guideline）
D. 流程(Proecdure)
推荐试题
【单选题】
一个制造项目预期每周将交付 100,000 件产品，周缺陷率不大于 0.01%。在过去 四周，测量到的缺陷率却是 0.3%、 0.1%、 1%和 0.45%。项目经理集合了一支专家 队，判定原材料不满足质量技术规范。团队决定将有必要修订原材料检查过程。 项目经理应如何处理这项信息？
A. 执行优势、劣势、机会与威胁(SWOT)分析。
B. 提出变更请求。
C. 请求额外的质量资源。
D. 开展一致成本研究。
【单选题】
由于缺乏供应商支持，实施了将一个外部软件模块替换成内部模块的权变措 施。由于没有供应商答复的计划日期，项目经理应该怎么做？
A. 等待供应商的答复，并将该问题上报给项目发起人
B. 将该权变措施作为一项变更请求提交给变更控制委员会(CCB)
C. 遵循范围管理计划
D. 更新问题日志
【单选题】
项目工作完成后三个月，客户继续请求对可交付成果进行一些小变更，称项 目仍在继续进行。客户的运营团体已经使用这些可交付成果，并无任何问题，但是管理层仍未验收该项目。项目经理应该采取什么措施？
A. 联系法律部门，根据合同启动法律诉讼
B. 根据范围核实的验收文件协商项目收尾
C. 通知客户所有活动均已执行并宣布项目收尾
D. 进行变更，因为是有必要的，并且可能对未来客户关系有利
【单选题】
项目经理已经收到多个批准的需求变更。所有变更均按照变更控制流程进行。 六个月后，团队无法确定已完成进度的百分比。为避免这种情况，项目经理应该 怎么做？
A. 确保项目进度计划包含所有批准的变更，并已与项目团队沟通
B. 安排与团队召开一次周会，审查项目管理计划，并包含相应的变更
C. 识别并分析可交付成果以及分配给每名团队成员的相关工作
D. 构造和组织工作分解结构
【单选题】
在可交付成果阶段，一个价值数十亿美元的项目遇到严重的质量问题。彻底 调查和分析识别到根本原因，现在需要重新定义项目范围。项目经理下一步应该怎么做？
A. 更新经验教训知识库。
B. 修订采购管理计划。
C. 通知关键项目相关方。
D. 执行变更管理计划。
【单选题】
项目发起人担心多个项目范围变更，并希望了解未来的范围变更对项目可交 付成果的完成有何影响。项目经理应是用什么工具或技术来解决这个问题？
A. 蒙特卡洛模拟
B. 专家判断
C. 趋势分析
D. 德尔菲技术
【单选题】
项目经理接到来自供应商的电话，说由于工厂发生洪水，可交付成果将发生 严重延期。项目经理下一步应该怎么做？
A. 检查协议或采购订单。
B. 更新项目进度计划。
C. 提交一份合同变更请求。
D. 确认工作说明书(SOW)。
【单选题】
在一个 IT 系统实施项目的执行阶段，客户要求开发团队变更。这些变更已经 获得批准。但项目经理认为这些变更与原始项目需求有冲突。项目经理应该怎么做？
A. 更新变更日志
B. 提出变更请求
C. 修订变更管理计划
D. 执行预防和纠正措施
【单选题】
项目团队定期向客户演示软件。客户在这些演示中请求变更，然后合并这些 变更。这导致团队落后于进度计划。若要预防这个问题，项目经理应该是先做什么？
A. 使用快速跟进
B. 将这种变更定义为项目风险
C. 创建一个变更控制过程
D. 分配更多的项目资源
【单选题】
项目的主要相关方要求对一个优先问题立即采取纠正措施，并批准项目经理 继续。项目经理下一步应该怎么做？
A. 请求变更控制委员会(CCB)的批准。
B. 评估对关键路径的影响，并更新进度基准。
C. 更新问题日志。
D. 继续进行变更。
【单选题】
在项目执行两周时，团队成员报告客户询问工程师有关一个可能的新功能问 题。项目经理下一步该怎么做？
A. 与客户讨论变更项目范围的风险。
B. 记录客户的问题，并根据变更管理计划进行。
C. 告知客户任何变化都将导致更高的成本。
D. 评估影响，并与客户一起审查项目范围。
【单选题】
项目经理担心大量的变更请求已经导致项目偏离其原始目的。哪一份文件有 助于评估这些变更请求的影响？
A. 问题日志
B. 项目范围说明书
C. 需求跟踪矩阵
D. 范围基准
【单选题】
执行项目后评价时，项目经理识别到产品设计是各种制造问题的根本原因。 项目经理下一步应该怎么做？
A. 更新风险登记册。
B. 审查项目管理计划。
C. 应用实施整体变更控制过程。
D. 更新经验教训知识库。
【单选题】
一个项目符合进度计划，且接近最终交付日期。在状态会上， 相关方要求项 目经理在项目收尾之前包含一个额外的可交付成果。这个可交付成果之前讨论过， 但是，没有协议约定包含该可交付成果。项目经理首先应该做什么？
A. 将可交付成果包含进项目中。
B. 执行影响分析。
C. 核实范围说明书。
D. 创建变更请求。
【单选题】
在项目执行期间，项目经理注意到一个成本偏差。采取措施之前，应查看哪一项计划？
A. 变更管理计划
B. 需求管理计划
C. 风险管理计划
D. 进度管理计划
【单选题】
在项目执行期间，一名团队成员建议增加一个新功能，将为客户提供高价值。 但需要一些额外成本。项目经理应该怎么做？
A. 批准团队成员的建议。
B. 拒绝团队成员的建议。
C. 与客户谈话。
D. 咨询变更控制委员会(CCB)。
【单选题】
在项目执行期间， 项目经理得知必须包含一个新项目相关方的需求。这将需 要三天时间实施，但预期不会影响关键路径。项目经理应该怎么做？
A. 实施整体变更控制过程
B. 签发变更请求
C. 更新相关方登记册
D. 从项目团队获得专家判断
【单选题】
一名工程师在没有提交变更请求的情况下，完成一个项目相关方的一项可交 付成果设计变更请求。项目经理应该怎么做？
A. 获得为何进行变更的相关信息。
B. 审查变更的影响，并提交变更请求。
C. 更新问题日志。
D. 指示该工程师撤销变更。
【单选题】
用户验收测试后，项目发起人要求变更一个在需求定义阶段约定的功能。项 目经理应该怎么做？
A. 立即实施变更，更新项目管理计划。
B. 向变更控制委员会(CCB)提交一份变更请求。
C. 更新需求追踪矩阵。
D. 要求项目发起人批准，并实施变更。
【单选题】
在每周项目会议上，在问题日志中发现 40 个新事件。项目经理应该怎么做？
A. 通知项目发起人，项目将延期交付来解决这些问题。
B. 根据这些问题对项目的影响来确定这些问题的优先级。
C. 启动变更控制程序。
D. 要求团队成员专注于解决这些问题。
【单选题】
一个新的关键组件在项目执行期间获得批准。在产品发布之后，业务经理抱 怨说，这个组件对财务预测产生负面影响。项目经理应从哪里获得业务经理的验收？
A. 变更控制委员会(CCB)沟通
B. 相关方分析文档
C. 变更日志
D. 问题日志
【单选题】
一个项目落后于进度计划并超出预算，且应急储备已经用尽。若要使用管理 储备，项目经理应该怎么做？
A. 更新成本基准。
B. 重订项目基准。
C. 执行储备分析。
D. 启动变更控制程序。
【单选题】
收到变更控制委员会(CCB)批准一个变更请求后，项目经理实施了变更。项目 经理下一步应该怎么做？
A. 更新预算。
B. 执行预期货币价值(EMV)分析。
C. 修订配置管理计划。
D. 更新经验教训。
【单选题】
在一个项目的最终阶段，一名关键相关方识别到产品缺失关键功能，必须增 加这项功能才能在市场上具有竞争力。项目经理应该怎么做？
A. 修订范围管理计划。
B. 更新质量核对表。
C. 遵循变更管理计划。
D. 查看工作说明书(SOW)。
【单选题】
项目经理目前正在管理一个制造新产品的项目。研发工程师建议一项设计变 更，改进性能。项目经理下一步应该怎么做？
A. 请求客户批准该设计变更。
B. 要求项目团队评估该设计变更对项目范围的影响。
C. 认可团队成员的建议。
D. 更新项目管理计划，包含该设计变更。
【单选题】
在质量保证审计之后，项目经理收到一份正式的变更请求，提出修订一份部 件图纸。项目经理先查看下列哪一份计划？
A. 项目管理计划
B. 变更管理计划
C. 配置管理计划
D. 质量管理计划
【单选题】
在与资源经理协商之后，项目经理制定项目管理计划。在项目启动大会上， 资源经理称一名资源在进度计划后期才可用。 项目经理下一步该怎么做？
A. 在风险登记册中添加该资源风险
B. 记录该变更，并审查和更新项目管理计划
C. 在资源可用性中沟通该延迟，并管理相关方的参与水平
D. 不采取其他行动，因为该问题已在项目启动大会上讨论过了
【单选题】
在项目收尾阶段，项目经理提交了最后一个项目可交付成果，并运行验收标 准。但是，在验收项目之前，客户希望增加额外功能。项目经理应该怎么做？
A. 同意包含该需求
B. 按照新的请求更新项目管理计划
C. 审查变更影响，并开始变更管理过程
D. 因为项目处于收尾阶段，拒绝任何变更
【单选题】
项目经理与所有相关方安排了一次会议，审查并批准项目管理计划以及所有 子计划。在进行细微变更之后，获得批准继续进行下一个阶段。 项目经理下一步该怎么做？
A. 以项目管理计划为基准，然后处理细微变更
B. 更新项目管理计划，并将其发送给所有相关方
C. 继续下一个阶段，然后审查细微变更
D. 与建议细微变更的相关方单独开会
【单选题】
一个项目取决于一个从供应商采购的一件商品。但是，该供应商库存里没有 这件商品。项目经理计划从另一个合格供应商处获得采购订单。 项目经理下一步该怎么做？
A. 按照新供应商采购订单的交付周期更新进度计划
B. 立即向客户通知该变更并请求批准
C. 评估对预算或进度应急储备的影响
D. 要求采购部门取消原始供应商的合同
【单选题】
作为一个财务问题的结果，卖方 A 将延迟交付一项关键产品。按照应急计划， 卖方 B 是一家获批准卖方，可以提供类似产品。 项目经理下一步该怎么做？
A. 向变更控制委员会提交一项变更请求
B. 与潜在卖方召开投标人会议
C. 审查商业论证，确保投资回报
D. 向采购部门提交一份变更请求
【单选题】
在状态会上，供应商报告他们将会延误软件发布期限，而发布软件是项目继 续推进的一个必要条件。 项目经理首先应该做什么？
A. 更新项目管理计划
B. 与供应商协商一个新的发布日期
C. 执行变更控制过程
D. 签发变更请求获得批准
【单选题】
由于范围潜变，项目团队成员必须工作更长的时间， 这导致他们士气低下。 在一名团队成员辞职后，其他团队成员必须推迟假期才能保持项目进度计划。 在下一次项目评审委员会上，项目经理应该采取下列哪一项措施？
A. 使用人力资源管理计划请求额外的资源
B. 使用项目管理信息系统请求延长项目进度
C. 提出一项范围变更，减少团队的工作量
D. 表明项目能按进度完成，并建议奖励团队成员
【单选题】
项目经理了解到一项变更请求已获批准。这项变更将影响到项目成本和项目 进度。项目经理应该怎么做？
A. 变更基准
B. 变更风险登记册
C. 变更工作分解结构
D. 变更资源计划
【单选题】
在执行一个受进度驱动的项目时，进度绩效指数为 0.8。项目经理应用了快速 跟进和进度压缩技术，但不成功。 项目经理下一步该怎么做？
A. 启动整体变更控制过程
B. 对进度基准应用变更
C. 让发起人增加额外资源
D. 减少项目范围
【单选题】
谁可以请求与项目预算大幅超支有关的项目变更？
A. 只有项目发起人
B. 任何项目相关方
C. 只有项目经理
D. 支付额外成本的组织
【单选题】
由于意外情况，一个项目在执行期间停止。六个月后，该组织希望完成项目， 并任命了同一个项目经理。 项目经理首先应该做什么？
A. 审查所有启动和规划输出，并与项目相关方确认任何变更
B. 审查所有启动和规划输出，并修订项目管理计划
C. 审查项目管理计划并继续执行直到完成项目
D. 审查所有规划输出，并遵循变更管理计划
【单选题】
作为控制质量过程的结果，产生变更请求，并由变更控制委员会批准。 项目经理下一步该怎么做？
A. 安排批准变更的实施
B. 与变更控制委员会一起评估变更请求
C. 评估如果不实施变更的风险
D. 执行根本原因分析确定变更的缘由
【单选题】
一名团队成员通知项目经理，一个已分解的任务不能通过常规方法实施。团 队成员建议了一个新方法，但可能需要额外的时间，并不影响项目基准。项目经 理首先应该怎么做？
A. 立即实施变更，满足进度基推
B. 开始变更请求过程
C. 与发起人开会，说明这种情况
D. 执行变更请求的影响分析
【单选题】
在项目收尾期间，项目经理与客户一起审查可交付成果。客户表示对其中一 个可交付成果的担心，且双方都一致认为该可交付成果不符合需求规范文档。 项目经理接下来应该怎么做？
A. 接受这个问题为缺陷，并创建变更请求
B. 评价变更并更新项目文档
C. 使用需求跟踪矩阵，核实已完成的需求
D. 证明该可交付成果已经由一名关键用户核实流程。
