【单选题】
Windows NT 的安全标识符(SID)是由当前时间、计算机名称和另外一个计算机变量共同产生的，这个变量是:___。
A. 击键速度
B. 当前用户名
C. 用户网络地址
D. 处理当前用户模式线程所花费 CPU 的时间
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于___。
A. 每周一次
B. 每月一次
C. 每季度一次
D. 每半年一次
【单选题】
下面哪一个情景属于身份验证(Authentication)过程?___
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改
C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝
后看到文档中的内容
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将
这次失败的登录过程纪录在系统日志中
【单选题】
下面哪一个情景属于授权(Authorization)过程?___
A. 用户依照系统提示输入用户名和口令
B. 用户在网络上共享了自己编写的一份 Office 文档，并设定哪些用户可以阅读，哪些用户可以修改
C. 用户使用加密软件对自己编写的 Office 文档进行加密，以阻止其他人得到这份拷贝
后看到文档中的内容
D. 某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将
这次失败的登录过程纪录在系统日志中
【单选题】
下列哪一条与操作系统安全配置的原则不符合?___
A. 关闭没必要的服务
B. 不安装多余的组件
C. 安装最新的补丁程序
D. 开放更多的服务
【单选题】
关于 PPP 协议下列说法正确的是:___。
A. PPP 协议是物理层协议
B. PPP 协议是在 HDLC 协议的基础上发展起来的
C. PPP 协议支持的物理层可以是同步电路或异步电路
D. PPP 主要由两类协议组成:链路控制协议族 CLCP)和网络安全方面的验证协议族(PAP
【单选题】
接口被绑定在 2 层的 zone，这个接口的接口模式是___。
A. NAT mode
B. Route mode
C. -Transparent mode
D. NAT 或 Route mode
【单选题】
接入控制方面，路由器对于接口的要求包括：___。
A. 串口接入
B. 局域网方式接入
C. Internet 方式接入
D. VPN 接入
【单选题】
局域网络标准对应 OSI 模型的哪几层？___。
A. 上三层
B. 只对应网络层
C. 下三层
D. 只对应物理层
【单选题】
拒绝服务不包括以下哪一项？___。
A. DDoS
B. 畸形报文攻击
C. Land 攻击
D. ARP 攻击
【单选题】
抗 DDoS 防护设备提供的基本安全防护功能不包括___。
A. 对主机系统漏洞的补丁升级
B. 检测 DDoS 攻击
C. DDoS 攻击警告
D. DDoS 攻击防护
【单选题】
路由器产品提供完备的安全架构以及相应的安全模块，在软、硬件层面设置重重过滤保护路由器业务安全。其中不对的说法是：___。--》缺少 D 选项
A. 路由器产品支持 URPF，可以过滤大多数虚假 IP 泛洪攻击
B. 路由器产品支持
C. AR 功能，可以有效限制泛洪攻击
【单选题】
路由器对于接入权限控制，包括：___。
A. 根据用户账号划分使用权限
B. 根据用户接口划分使用权限
C. 禁止使用匿名账号
D. 以上都是
【单选题】
路由器启动时默认开启了一些服务，有些服务在当前局点里并没有作用，对于这些服务：___。缺少 D 选项
A. 就让他开着，也耗费不了多少资源
B. 就让他开着，不会有业务去访问
C. 必须关闭，防止可能的安全隐患
D. 缺
【单选题】
设置 Cisco 设备的管理员账号时，应___。
A. 多人共用一个账号
B. 多人共用多个账号
C. 一人对应单独账号
D. 一人对应多个账号
【单选题】
什么命令关闭路由器的 finger 服务？___
A. disable finger
B. no finger
C. no finger service
D. no service finger
【单选题】
什么是 IDS？___
A. 入侵检测系统
B. 入侵防御系统
C. 网络审计系统
D. 主机扫描系统
【单选题】
实现资源内的细粒度授权，边界权限定义为：___。
【单选题】
使网络服务器中充斥着大量要求回复的信息，消息带宽，导致网络或系统停止正常服务，这属于什么攻击类型？___
A. 拒绝服务
B. 文件共享
C. BIND 漏洞
D. 远程过程调用
【单选题】
使用 TCP 79 端口的服务是：___。
A. telnet
B. SSH
C. Web
D. Finger
【单选题】
使用一对一或者多对多方式的 NAT 转换，当所有外部 IP 地址均被使用后，后续的内网用户如需上网，NAT 转换设备会执行什么样的动作？___
A. 挤掉前一个用户，强制进行 NAT 转换
B. 直接进行路由转发
C. 不做 NAT 转换
D. 将报文转移到其他 NAT 转换设备进行地址转换
【单选题】
私网地址用于配置本地网络、下列地址中属于私网地址的是？___
A. 100.0.0.0
B. 172.15.0.0
C. 192.168.0.0
D. 244.0.0.0
【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
网络安全工作的目标包括：___。
A. 信息机密性
B. 信息完整性
C. 服务可用性
D. 以上都是
【单选题】
网络安全在多网合一时代的脆弱性体现在___。
A. 网络的脆弱性
B. 软件的脆弱性
C. 管理的脆弱性
D. 应用的脆弱性
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
应用网关防火墙的逻辑位置处在 OSI 中的哪一层？___
A. 传输层
B. 链路层
C. 应用层
D. 物理层
【单选题】
应用网关防火墙在物理形式上表现为？___
A. 网关
B. 堡垒主机
C. 路由
D. 交换机
【单选题】
用来追踪 DDoS 流量的命令式：___
A. ip source-route
B. ip cef
C. ip source-track
D. ip finger
【单选题】
用于保护整个网络 IPS 系统通常不会部署在什么位置？___
A. 网络边界
B. 网络核心
C. 边界防火墙内
D. 业务终端上
【单选题】
用于实现交换机端口镜像的交换机功能是：___
A. PERMIT LIST
B. PVLAN
C. VTP
D. SPAN
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
预防信息篡改的主要方法不包括以下哪一项？___
A. 使用 VPN 技术
B. 明文加密
C. 数据摘要
D. 数字签名
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 L2TP 应用场景中，用户的私有地址分配是由以下哪个组建完成？___
A. LAC
B. LNS
C. VPN Client
D. 用户自行配置
推荐试题
【单选题】
云服务是基于互联网的相关服务的增加。使用和交付模式。我们经常使用的Gmail，网上相册等属于___
A. 私有云服务
B. 软件即服务(SaaS)
C. 平台即服务(PaaS)
D. 基础设施即服务(IaaS)
【单选题】
微信创造了移动互联网用户增长增速记录，433天之内完成用户数从零到一亿的增长，千万数量级的用户同时在线使用各种功能，其技术架构具有尽量利用后端处理而减少依赖客户端升级的特点，该设计方法的好处不包括___
A. 极大地提高了系统响应速度
B. 减少了升级给客户带来的麻烦
C. 实现新旧版本兼任
D. 降低后台系统开销
【单选题】
在OSI参考模型中，数据链路层处理的数据单位是___。
【单选题】
不同安全等级的安全管理机构应该建立自己的信息系统安全组织机构管理体系。在该体系中，最低级别的安全管理要求是___
A. 建立信息安全保密管理部门
B. 成立安全领导小组
C. 建立安全职务部门
D. 配备安全管理人员
【单选题】
信息安全的级别划分为不同的维度，在下列划分中，正确的是___
A. 系统运行安全和保密有5个层次，包括设备级安全、系统级安全、资源访问安全、功能性安全和数据安全。
B. 机房分为4个级别：A级、B级、C级、D级
C. 根据系统处理数据的重要性，系统可靠性分A级和B级
D. 根据系统处理数据划分系统保密等级为绝密、机密和秘密
【单选题】
下列属于对称密钥加密算法的是___
A. RSA加密体制
B. DES加密体制
C. BCC加密体制
D. Elgamal加密体制
【单选题】
针对应用程序或工具在使用过程中可能出现计算，传输数据的泄露和失窃，通过其他安全工具或策略来消除隐患属于安全保护措施中的___
A. 应用安全
B. 物理安全
C. 介质安全
D. 数据安全
【单选题】
在一个信息系统项目的V型生命周期模型中，系统测试是针对___阶段做出的。
A. 需求分析
B. 概要设计
C. 详细设计
D. 编码
【单选题】
项目生命周期定义了从项目开始直至结束的项目阶段。以下关于项目阶段的叙述中，___是不正确的。
A. 大多数项目生命周期定义的阶段顺序通常从技术上可以分为需求分析、系统设计、系统构建、系统运行四个阶段
B. 按管理活动出现的先后，把项目的生命周期划分为启动、计划、执行和收尾四个典型阶段
C. 在条件许可或涉及的风险可接受时，下一个阶段可以在前一个阶段结束前开始
D. 根据实际需要，项目的阶段中可能只包含管理工作或包含技术工作
【单选题】
项目管理知识体系包括了管理项目所需的管理知识。以下关于项目管理知识体系的叙述中，___是不正确的
A. 项目管理的9大知识域是通用的，是跨行业的
B. 除了要掌握项目管理基本知识域的内容，项目团队还应该了解行业的基本流程和业务需求
C. 项目经理除了要掌握项目管理基本知识体系外，还应该学习通用管理域的技能以及人际关系管理技能
D. 项目经理应该具有项目所需要的所有知识和技能
【单选题】
项目的可行性研究一般包括的内容有：投资必要性、技术可行性、财务可行性、经济可行性、组织可行性、社会可行性、风险因素及对策。以下关于项目可行性研究的叙述中___是不正确的
A. 投资必要性主要是根据市场调查，预测，有关产业政策等因素来论证投资建设的必要性
B. 技术可行性是从技术角度，合理设计技术方案，并对有关内容进行比较，选择和评价
C. 财务可行性是指从项目及投资者的角度，设计合理的财务方案，并进行评价，做出投资决策
D. 经济可行性是分析项目对社会的影响，包括政治体制，方针政策，社会稳定性等
【单选题】
项目可行性研究的目的是对拟建设的项目从技术、经济、工程等会方面进行调查研究和分析比较，提出是否投资和如何建设的相关意见，形成《可行性研究报告》。为项目决策提供依据。较完整的项目可行性研究的步骤依次是___
A. 立项申请、初步可行性研究、详细可行性研究、项目论证、项目评估。
B. 立项申请、项目论证、项目评估、初步可行性研究、详细可行性研究。
C. 项目建议书的编制、项目论证、项目评估、可行性研究
D. 项目建议书的编制、项目论证、项目评估、可行性研究报告的编制、提交及审批
【单选题】
立项申请书是项目建设单位向上级主管部门申请项目时所必须的文件，其核心内容包括___
A. 风险因素对策
B. 项目负责人及项目主要技术人员
C. 技术可行性
D. 项目的市场预测
【单选题】
以下关于对承建方及其他资源配置能力进行可行性分析的作用叙述中___是不正确的
A. 提高人员的生产积极性和创造性
B. 会形成一种整体合力
C. 充分激活和放大人力资源外的其他资源
D. 评估人员风险并制定应对风险的方法
【单选题】
项目承建方在投标前一般也需要进行项目论证，主要是从技术可行性、人力及其他资源可行性、财务可行性、___。以及对其他参与竞争投标方情况分析等方面进行论证。
A. 项目风险分析
B. 项目的社会影响分析
C. 项目的国民经济分析
D. 项目的运行环境分析
【单选题】
以下关于项目章程的叙述中，___是正确的，
A. 项目章程应当由项目经理主持发布
B. 项目章程中应明确客户的详细需求。不能直接引用合同或工作说明书中内容
C. 项目章程中可以给出概要的里程碑进度计划，详细的进度计划可在项目计划阶段在进行制定
D. 项目经理应当由公司专门发布文件进行任命，不应写入项目和章程
【单选题】
项目收尾主要包括项目验收、项目总结和项目评估审计。其中项目评估中无需评估的内容是___
A. 盈利要求
B. 客户满意度要求
C. 后续项目指标要求
D. 系统是否实现既定要求
【单选题】
项目团队人员转移首先应满足的条件是___
A. 项目人力资源管理计划中所描述的人员转移条件已触发
B. 项目团队成员所承担的任务已完成，提交了经过确认的可交付物并已完成工作交接
C. 项目经理与项目团队成员确认该成员的工作衔接已经告一段落或者已经完成
D. 项目经理签发项目团队成员转移确认文件
【单选题】
项目经理小李对某活动工期进行估算时，发现人员的熟练程度和设备供应是否及时对工期至关重要。如果形成最有利组合时，预计17天可以完成：如果形成最不利组合时，预计33天可以完成：按照公司的正常情况，一般22天可以完成，该项目的工期可以估算为___天。
【单选题】
此时为了确定各项活动的时差可进行___
A. 资源平衡分析
B. 进度压缩分析
C. 关键路线分析
D. 假设情景分析
【单选题】
详细的项目范围说明书是指导项目成功实施的关键文件。___不应该属于范围定义的输入。
A. 项目章程
B. 项目范围管理计划
C. 批准的表更申请
D. 项目合同文本
【单选题】
围绕范围管理，下列说法中___是正确的。
A. 为确保客户满意。交付物一定要比范围说明书规定的多
B. 为节省成本，非关键交付物可根据情况决定是否交付
C. 要严格按照范围基准落实工作，提供相关交付物
D. 由于客户不一定关注WBS内容，可由工作包负责人自行决定交付内容
【单选题】
以下关于项目管理计划的叙述中，___是不正确的
A. 项目范围管理计划是项目管理团队确认。记录，核实项目范围的指南
B. 项目管理计划可以是粗略的，非正式的文档
C. 项目管理计划是其他知识域中相关分计划的集合
D. 项目范围管理计划仅仅是项目经理确认、管理和控制项目范围的指南
【单选题】
项目经理在进行日常项目范围控制时，可不包括的工作是___
A. 监控项目的工作范围
B. 监控项目产品范围状态
C. 控制范围变更
D. 控制项目干系人范围变化
【单选题】
成本基准是对项目进行成本管控的重要措施，成本基准是指按时间分段的项目___
A. 成本估算
B. 成本预算
C. 实际成本
D. 隐形成本
【单选题】
某项目成本明细如下：设备费1.5万元，差旅费0.5万元，设备租赁费0.8万元，管理分摊费用0.3万元。下列说法中，___是不正确的。
A. 设备费1.5万元属于直接成本
B. 差旅费0.5万元属于直接成本
C. 设备租赁费0.8万元属于间接成本
D. 管理分摊费用0.3万元属于间接成本
【单选题】
围绕该步骤，下列说法中，___是正确的
A. 项目经理不应该将各个工作包成本再分解到相关活动
B. 项目经理采用至上而下分解成本的方法是不对的，应该直接对工作包进行估算
C. 该流程中缺乏成本预算支出的时间计划
D. 预算由项目经理批准即可，不必公司批准
【单选题】
某土方工程总挖方量为4000立方米。预算单价为45元/立方米。计划用10天完成，每天400立方米。开工后第7天早晨刚上班时业主项目管理人员前去测量，取得了两个数据；已完成挖方2000立方米，支付给承包单位的工程进度款累计已支付120000元，那么此时项目CPI和SPI分别为___
A. CPI=0.75：SP1=0.75
B. CPI=0.83：SPI=0.83
C. CPI=0.75：SPI=0.83
D. CPI=0.83:SPIU=0.75
【单选题】
一个五人组成的项目团队已经进入到了项目团队的正规期，但是由于项目任务比较紧张。又增添了两名新成员进入团队，则此时项目团队处于___
A. 震荡期
B. 形成期
C. 变现期
D. 正规期
【单选题】
___不属于编制人力资源计划的工具与技术。
A. OBS
B. RAM
C. RBS
D. SWOT
【单选题】
在管理项目团队时，项目经理可以运用___等方法来解决冲突
A. 求同存异、观察、强制
B. 求同存异、妥协、增加权威
C. 强制、问题解决、撤退
D. 强制、妥协、预防
【单选题】
工程建设合同纠纷的仲裁由___的仲裁委员会仲裁，仲裁委员会作出裁决以后，当事人应当履行。当一方当事人不履行仲裁裁决时。另一方当事人可以依照民事诉讼法的有关规定向人民法院申请执行。
A. 工程所在地
B. 建设单位所在地
C. 承建单位所在地
D. 合同双方选定
【单选题】
工程建设合同纠纷的仲裁由合同双方选定的仲裁委员会仲裁，仲裁委员会作出裁决以后，当事人应当履行。当一方当事人不履行仲裁裁决时。另一方当事人可以依照民事诉讼法的有关规定向___申请执行。
A. 当地人民政府
B. 人民法院
C. 仲裁委员会
D. 调节委员会
【单选题】
签订信息系统工程项目合同时有需要注意事项。下列选项中___在合同签订时不要考虑。
A. 当事人的法律资格
B. 验收标准
C. 项目管理计划
D. 技术支持服务
【单选题】
决定对合同进行修订，该活动属于___
A. 管理采购
B. 实施采购
C. 形成合同
D. 解决争议
【单选题】
以下关于风险概率与影响评估的叙述中，___是不正确的。
A. 风险概率与影响评估是定量风险分析的一种方法
B. 风险概率分析指调查每项具体风险发生的可能性
C. 风险影响评估指在分析风险对项目目标的潜在影响，包括消极影响或威胁、积极影响或机会
D. 可采用会议或访谈等方式对风险进行评估，组织的历时数据或经验不足时，需要专家做出判断
【单选题】
项目范围基准应用于识别风险过程，其___
A. 识别了所有必需完成的工作，因此包括了项目的所有风险
B. 识别了项目假设
C. 有助于把项目中所有必需完成的工作组织起来
D. 包括以往项目的风险信息
【单选题】
因时间紧、任务急、经过评估，某智能监控软件涉及的图像传输速度与精度指标难以满足客户需求，故项目团队欲将该软件开发分包给技术实力很强的企业完成。这种风险应对措施被称为风险___
【单选题】
项目绩效报告就是要搜集项目___并向项目干系人提供绩效信息
A. 干系人偏好
B. 资源使用情况
C. 团队绩效
D. 所有基准数据
【单选题】
某项目经理在与项目干系人的沟通过程中运用了多种沟通方法。有项目日志、项目例会、甲方代表参与的项目会议等，但仍有些关键问题未能与客户达成一致。根据沟通原则，可建议承建单位采用___方法
A. 给用户发送绩效报告
B. 双方高层沟通
C. 提交仲裁
D. 请用户参加娱乐活动
