【单选题】
下列哪个是CA的主要功能___
A. 证书的签发与管理
B. CRL的签发与管理
C. RA的设立审核及管理
D. 以上都是
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
下列哪个不是VPN的特点。___
A. 成本高
B. 安全保障
C. 可管理型
D. 服务质量保障
【单选题】
SSL协议的第二阶段是?___
A. 建立安全能力
B. 进行服务器认证和秘钥交换
C. 进行客户认证和秘钥交换
D. 完成握手协议
【单选题】
认证数据字段是___
A. 8位
B. 16位
C. 128位
D. 255位
【单选题】
以下哪个协议用于指示在什么时候发生错误。___
A. 告警协议
B. 握手协议
C. 记录协议
D. 更改密码说明协议
【单选题】
密码学包括什么。___
A. 密码编码学和密码分析学
B. 密码编码学和密码解码学
C. 密码分析学和密码解码学
D. 密码分析学和密码编写学
【单选题】
PKI是什么的缩写?___
A. 国际电联
B. 公开密钥基础设施
C. 认证权威机构
D. 注册权威机构
【单选题】
以下属于VPN的特点的有___
A. 成本低
B. 安全保障
C. 可扩张性
D. 以上都是
【单选题】
“密码学的新方向”由Diffie和谁提出___
A. Shannon
B. Kahn
C. Hellman
D. Feistel
【单选题】
古典密码阶段是密码发展史的第几阶段。___
A. 第一阶段
B. 第二阶段
C. 第三阶段
D. 第四阶段
【单选题】
属于VPN工作原理及技术的是___
A. 缓存技术
B. 多通道技术
C. 隧道技术
D. 双向通行技术
【单选题】
PMI建立在谁提供的可信身份认证服务的基础上?___
A. CA
B. PKI
C. SOA
D. RA
【单选题】
密码学包括密码编码学和()两部分。___
A. 密码分析学
B. 密码算法
C. 密码协议
D. 数据加密
【单选题】
保证信息和信息系统可被授权实体访问并按需求使用是密码学的哪一个特性?___
A. 完整性
B. 可用性
C. 机密性
D. 安全性
【单选题】
典型的分组对称密码算法不包括___
A. DES
B. IDEA
C. CIA
D. AES
【单选题】
机密性保护问题通常通过哪种密码技术来解决?___
A. 循环冗余校验码
B. 加密
C. 数字签名
D. 授权证书
【单选题】
PKI是指___
A. 虚拟专用网
B. 认证中心
C. 公钥基础设施
D. 特权管理基础设施
【单选题】
任何结构类型的PKI都可以通过桥CA连接在一起,实现相互信任,每个单独的信任域可通过桥CA扩展到多个CA之间是指PKI互操作模型的哪种结构?___
A. 严格层次结构模型
B. 桥信任结构模型
C. 网状信任结构模型
D. 混合信任结构模型
【单选题】
什么是SSL协议中最复杂的部分。___
A. 握手协议
B. 记录协议
C. 更改密码说明协议
D. 告警协议
【单选题】
以下哪一个不是公钥密码的缺点?___
A. 计算复杂
B. 大大增加了密钥持有量
C. 耗用资源很大
D. 会导致密文变长
【单选题】
下列错误的是___
A. AA是PMI的核心服务节点。
B. PMI建立在PKI提供的可信的身份认证服务的基础上,采用基于AC的授权模式,提供用户身份到应用权限的映射。
C. AC是PKI的核心组成部分。
D. AC是一种轻量级的数据体。
【单选题】
下列属于VPN的典型应用方式的是___
A. 远程访问VPN
B. 内联网VPN
C. 外联网VPN
D. 以上都是
【单选题】
下列哪个协议不在SSL协议的架构里?___
A. 记录协议
B. 安全协议
C. 告警协议
D. 更改密码说明协议
【单选题】
是RA的主要功能。___
A. 数字证书的发放和管理
B. RA的设立、审核及管理
C. CRL的签发和管理
D. 证书的签发和管理
【单选题】
关于SA的概念错误的是___
A. AH和ESP协议都使用SA来保护通信。
B. SA是IPSec协议的基础。
C. SA需要手工配置建立,不可以自动协商生成。
D. SA是两个IPSec实体(主机、安全网关)之间经过IKE协商建立起来的一种协议。
【单选题】
AH的格式不包括哪一个选项?___
A. 下一个头
B. 填充长度
C. 认证数据
D. 序列号
【单选题】
现代密码技术及应用已经涵盖数据处理过程的哪些环节?___
A. 数据加密、密码分析、数字签名、数字模拟
B. 数据加密、密码分析、数字签名、身份识别
C. 密码分析、数据加密、数字签名、数据传递
D. 密码分析、秘密分享、零知识证明、数据检验
【单选题】
密码按其功能性分为哪三种密码?___
A. 对称密码、公钥密码、私有密码
B. 对称密码、公钥密码、安全哈希密码
C. 对称密码、私有密码、不对称密码
D. 公钥密码、分组密码、安全哈希密码
【单选题】
对称密码算法常分为哪两种密码___
A. 分组密码算法和不分组密码算法
B. 分组密码算法和平行密码算法
C. 分组密码算法和流密码算法
D. 直线密码算法和平行密码算法
【单选题】
虚拟专用网通常是指在公共网络中___
A. 利用隧道技术,建一个专门的、安全的网络
B. 利用虚拟技术,建一个临时的、安全的网络
C. 利用隧道技术,建一个临时的、安全的网络
D. 利用安全信息技术,建一个临时的、安全的网络
【单选题】
PMI和PKI的主要区别是什么___
A. PMI主要进行授权管理,证明用户有什么权限、能干什么
B. PKI主要进行身份鉴别,证明用户身份
C. 两者之间的关系类似于护照和签证,护照是身份证明,可以用来唯一标识个人,同一个护照可以有多个国家的签证,能在指定时间进入相应的国家
D. 以上都是
【单选题】
密码学是从什么时候开始的。___
A. 古代
B. 20世纪初
C. 19世纪末
D. 20世纪中后期
【单选题】
第四层隧道协议主要有哪些协议。___
A. SSL、TSL
B. SSL
C. TSL
D. SSL、IPSec
【单选题】
常用的“网络钓鱼“攻击手段有___
A. 利用虚假网站进行攻击
B. 利用系统漏洞进行攻击
C. 利用黑客木马进行攻击
D. 以上都是
【单选题】
以下哪项是密码心理学攻击方式?___
A. 针对搜索引擎收集目标信息和资料
B. 针对生日或者出生年月日进行密码破解
C. 针对网络钓鱼收集目标信息
D. 针对企业人员管理方面的缺陷而得到信息和资料
【单选题】
哪项不是防范社会工程学攻击方式。___
A. 随意丢弃废物
B. 多了解相关知识
C. 保持理性思维
D. 保持一颗怀疑的心
【单选题】
哪项不是收集敏感信息攻击手段。___
A. 利用虚假邮件进行攻击
B. 利用搜索引擎收集目标信息和资料
C. 利用踩点和调查收集目标信息和资料
D. 利用网络钓鱼收集目标信息和资料
【单选题】
以下哪些是CTF比赛中涉及的类别___
A. 密码分析类
B. Web安全类
C. 数字取证类
D. 以上都是
【单选题】
数字取证及协议分析类的主要作用是什么?___
A. 掌握典型数据库的安装与配置
B. 识别保存收集分析和呈堂电子证据
C. 拦截并窃取敏感信息
D. 收集目标信息和资料
【单选题】
常见的企业管理模式攻击手法不包括哪项?___
A. 针对企业人员管理方面的缺陷而得到的信息和资料
B. 针对用户身份证号码进行密码破解
C. 针对企业人员对于密码管理方面的缺陷而得到的信息和资料
D. 针对企业内部管理以及传播缺陷而得到的信息和资料
【单选题】
“社会工程学攻击”就是利用人们的什么心理,获取机密信息,为黑客攻击和病毒感染创造有利条件。___
A. 心理特征
B. 侥幸心理
C. 好奇心
D. 利益心理
推荐试题
【单选题】
AMD169、项目经理拥有一份在项目开始时由不同相关方提供的成功标准清单。项目经理对于如何排列这些成功标准的优先顺序感到不确定,并且明天必须在会上陈述项目章程。项目经理接下来应该怎么做? ___
A. 与发起人核对项目成功标准,并将其添加到项目章程中
B. 在下一次项目会议上,与相关方讨论成功标准
C. 在项目章程中列出所有成功标准
D. 选择其中一个成功标准,并将其包含在项目章程中
【单选题】
AMD170、供应商承包完成某项可交付成果。规定买方将会支付卖方的成本,且卖方每提前一天完成,买方还支付(给卖方)1%的费用。买卖双方签订的是什么类型的合同? ___
A. 总结加激励费用合同
B. 成本加激励费用合同
C. 成本加奖励合同
D. 成本加按成本百分比计算奖励合同
【单选题】
AMD171、一个软件公司发起一个新项目,为他们的电话系统构建一个应用程序,且项目团队已经组建。所有项目团队成员都参加了应用程序培训,充分了解该项目的需求以及如何生产一个高质量的产品。项目经理应利用哪一项质量成本在预算范围内执行项目?___
A. 内部失败成本
B. 预防成本
C. 评估成本
D. 外部失败成本
【单选题】
AMD172、项目启动后,一名高级相关方要求添加另一个可交付成果。项目发起人之前已经表示不会给该项目提供额外的资金了。项目经理应该怎么做?___
A. 让项目团队签署联合协议,申请更多的资金
B. 出示项目范围说明书,拒绝新的要求
C. 拒绝新的要求,停止任何进一步的信息收集
D. 要求包含所有必要信息的正式变更请求
【单选题】
AMD173、任务 A 的成本估算为 1000 美元,计划完工日期为 12 月 30 日,总工期为 10 天,项目经理在 12 月 30 日查看任务进度发现,任务完成 70%,分配到任务 A 的资源到目前为止花费了 600 美元,项目经理为该任务增加了一名资源,将会提高当前绩效水平 50%,那么新的总工期是多少天? ___
A. 11 天
B. 12 天
C. 14 天
D. 17 天
【单选题】
AMD174、项目团队满足了项目工期,但却超出了预算。关键相关方正式验收了可交付成果,且项目团队完成了事后审查,项目团队应该创建哪一份报告?___
A. 项目管理报告
B. 项目收尾报告
C. 成本和利润报告
D. 最终状态报告
【单选题】
AMD175、项目处于执行阶段。运营团队请求一项变更,该变更被确定为超出项目范围之外,在变更控制委员会(CCB)审查时被拒绝了。项目经理应该怎么做?___
A. 不采取行动,因为变更已被拒绝。
B. 更新经验教训支持,可以与其他项目团队分享变更请求的原因。
C. 通知运营团队变更不能够得到满足,但可以在未来考虑。
D. 更新变更日志,并通知项目相关方变更已被拒绝。
【单选题】
AMD176、一个经验丰富的项目经理,负责的项目接近收尾。项目经理接下来怎么做?___
A. 核对一个为期多年的新项目的经验教训
B. 将实际项目绩效与原计划对比
C. 通知客户项目将会收尾
D. 获得客户的验收
【单选题】
AMD177、由于项目的重要性,项目经理为项目团队分配了公司的高级工程师。在项目执行过程中多名工程师抱怨任务对于他们的专业知识水平不具有挑战性。结果,工作效率下降,任务无法按时完成。项目经理应该怎么做?___
A. 减少分配给项目的高级工程师数量。
B. 利用项目预算,开展团队建设活动。
C. 为高级工程师提供按时完成任务的激励。
D. 交换高级工程师之间的任务。
【单选题】
AMD178、项目经理知道至少有有20个潜在供应商够满足项目需求,但只收到两份建议书,在项目的采购过程中,项目经理应事先完成哪一项工作?___
A. 创建一支多学科评审团队,拥有采购文件中包含的各个领域或知识
B. 调查市场,包含行业及某些供应商能力调查
C. 在报纸或者专业贸易出版物上投放广告
D. 开发相应的付款系统
【单选题】
AMD179、项目收尾期间,项目经理必须确认所有可交付成果均已在某个特定日期之前验收。若要核实这一点,项目经理应该怎么做?___
A. 公布项目测量指标
B. 召开评审会议
C. 执行实施后审计
D. 解散资源
【单选题】
AMD180、分包商通知项目经理项目的关键部件可能延迟交付。项目经理意识到该部件的集成活动处于关键路径上。项目经理应首先查阅下列哪一份文件?___
A. 采购文件
B. 风险登记册
C. 采购协议
D. 风险管理计划
【单选题】
AMD181、项目经理加入一个项目,扩大公司的财务信息系统,以满足当前的业务需求。设计团队识别到由于使用现有笔记本电脑可能导致性能下降的风险。该风险已登记,但在一次风险应对规划会上,发现一名外部供应商能够提供解决方案。项目经理应该怎么做?___
A. 与主题专家(SMEs)开会,确定解决方案。
B. 签发一份变更请求,更改服务水平协议(SLA)。
C. 接受以较低性能运行的风险。
D. 开拓新技术
【单选题】
AMD182、一家公司正在开发一种软件应用程序,以帮助客户执行特定服务。在测试过程中,客户发现该应用程序无效。项目经理应该怎么做?___
A. 进行任何必要的应用程序变更。
B. 确保软件工程师理解需求。
C. 检查确定应用程序是否满足需求。
D. 收集客户的要求。
【单选题】
AMD183、在一个软件项目的实施中途,范围基准已设定,且代码开发开始。这时,一名关键相关方要求项目经理包含一份新的增值范围需求清单。项目经理应该怎么做?___
A. 执行这些需求的影响分析。
B. 将这些需求包含在范围当中,并修订范围基准。
C. 审查范围管理计划。
D. 处理变更请求
【单选题】
AMD184、一个施工项目的执行阶段进行六个月时,一个新成立的环境组织表达其对项目影响的担忧。项目经理首先应该做什么?___
A. 将问题上报给项目发起人。
B. 将该环境组织纳入作为相关方参与计划中的一名新项目相关方。
C. 忽略这个问题,并继续按计划执行活动。
D. 与该环境组织的代表开会评审环境影响报告。
【单选题】
AMD185、项目经理被任命管理一个重要客户一系列项目的第四个项目。前三个项目还没有项目经理。项目顺利进入执行阶段,这时客户要求立即实施三个重大变更。项目经理应如何应对该要求?___
A. 向客户说明,不能在项目这么晚的时候进行变更。
B. 审查该要求,并提出一项变更要求。
C. 分析对请求变更相关进度计划和预算的任何风险。
D. 使用管理储备为该变更提供资金。
【单选题】
AMD186、在与首选供应商的一次非正式午餐会议上,来自项目团队的一名工程师讨论到他们即将征求建议的未来产品优势。会后,该工程师告诉项目经理他可能与该潜在供应商分享了过多详情。项目经理应该如何解决这个问题?___
A. 修订采购管理计划。
B. 召开投标人会议。
C. 更新风险登记册。
D. 更新合格卖方清单。
【单选题】
AMD187、项目收尾期间,一名新项目经理接管项目,发现已验收的可交付成果与客户批准的产品技术规范不一致。项目经理应该怎么做?___
A. 查阅质量管理计划,确保未来能提前识别到问题。
B. 最终确定所有活动,并正式完成项目。
C. 召开项目团队会议,分析并了解差异。
D. 提交变更请求解决差异
【单选题】
AMD188、项目团队发现某项任务落后于进度计划。如果这个问题被公开,则项目发起人有可能终止该项目。项目经理应该怎么做?___
A. 向项目发起人报告这个问题,并请求增加时间。
B. 利用资源平衡来调整项目进度计划。
C. 执行蒙特卡洛分析,为每项活动制定新的进度计划。
D. 向项目发起人报告这个问题,并提供进度赶工方案
【单选题】
AMD189、一个新项目的项目经理获得四名必要授权发起人中三人的签署同意。第四名项目发起人将在起人将在两周内度假回来。项目经理应该怎么做?___
A. 创建一份活动清单,估算活动持续时间。
B. 制定项目管理计划。
C. 招募资源,并开始建设项目团队。
D. 等待第四名项目发起人在项目章程上签署同意。
【单选题】
AMD190、收到一个为期两年的项目最终可交付成果后,客户发送正式通知称。由于质量太差,他们将不接受该可交付成果,并将停止所有沟通。项目经理应该怎么做?___
A. 审查范围说明书和质量测量指标来评估问题。
B. 估算纠正该问题所需工作的额外成本。
C. 考虑替代纠纷解决方案。
D. 客户和项目发起人开会,解决冲突
【单选题】
AMD191、一家在线零售公司需要将其实际库存从其当前仓库运输到一个新地点。项目经理接到运输公司的电话,通知他们其中一辆卡车涉及到一起事故,大部分存货已损毁。项目经理应该怎么做?___
A. 实施风险应对计划。
B. 立即联系项目发起人告知该信息。
C. 使用类比估算,确定需要多长时间才能获得一辆新卡车。
D. 重新谈判供应商合同,并转移风险。
【单选题】
AMD192、项目组合经理和项目总监抱怨说他们缺少制定决策所需的基本项目信息。项目经理了解到这些信息在项目报告中已提供,而且这两名项目相关方均已被识别接收这些报告。若要解决这个问题,项目经理应该怎么做?___
A. 审查和更新项目报告。
B. 审查并更新相关方登记册。
C. 向两名项目相关方发送一封电子邮件,附上最新项目报告。
D. 审查并更新沟通管理计划
【单选题】
AMD193、在执行某某IT项目时,项目经理警告,由于当地经常停电,主服务器可能会死机。项目经理签署合同,从当地公司额外租用一台服务器。项目经理使用的是什么策略?___
A. 分享
B. 转移
C. 减轻
D. 增强
【单选题】
AMD194、一个新公司体系在多个部门分不同阶段实施。第一阶段按时按预算实施。团队存档所有相关项目文件,召开经验教训会议,组织团队里程碑活动,然后进入下一个项目阶段。在进入下一个阶段之前,团队还应完成哪一项工作?___
A. 召开一次阶段退出审查
B. 收集相关项目相关方的反馈
C. 评估供应商绩效
D. 演示最终产品
【单选题】
AMD195、由于缺乏供应商支持,实施了将一个外部软件模块替换成内部模块的权变措施。由于没有供应商答复的计划日期,项目经理应该怎么做?___
A. 等待供应商的答复,并将该问题上报给项目发起人。
B. 将该权变措施作为一项变更请求提交给变更控制委员会。
C. 遵循范围管理计划。
D. 更新问题日志。
【单选题】
AMD196、项目团队资源位于三个不同国家,所处时区至少比项目经理的时区早12小时,项目经理过去只有与集中办公团队一起工作的经历。在首次项目团队会议上,项目经理应注意到对沟通方法存在许多冲突和争论。项目经理应在这次会议之前引入什么工具或技术提高此次来提高此次会议以及今后所有其他会议的效率?___
A. 团队建设活动
B. 基本规则
C. 培训
D. 集中办公
【单选题】
AMD197、发现多个外部相关方未正确识别后,项目经理发明一种方法,以便更好的识别这些相关方。为确保将这个问题和解决方案与整个公司的项目管理群体沟通,项目经理应更新什么?___
A. 经验教训
B. 相关方参与计划
C. 沟通管理计划
D. 项目管理办公室(PMO)文挡
【单选题】
AMD198、在分配到一个开发项目后,项目经理意识到最近两个可交付成果可能延迟完成。项目发起人要求更新项目信息。向发起人更新之前,项目经理应该做什么?___
A. 执行关键过程分析
B. 执行趋势分析
C. 使用名义小组技术
D. 审查亲和图
【单选题】
AMD199、一个关键项目可交付成果被部署在客户环境中进行用户验收测试。在执行多组测试后,由于缺陷,客户拒收交付。若避免这个问题,项目经理事先应该做什么?___
A. 通过定期检查核实可交付成果。
B. 审查质量核对表。
C. 执行质量改进计划。
D. 核实范围。
【单选题】
AMD200、在项目执行过程中,客户组织中一名之前未识别到的相关方请求了一项可能影响项目范围的变更。该相关方在客户组织中的影响力很强。项目经理首先应该做什么?___
A. 安排一次会议,并根据会议结束更新项目管理计划。
B. 向变更控制委员会(CCB)签发一份变更请求。
C. 识别新相关方,并更新过相关方登记册。
D. 与所有相关方开会,讨论该变更。
【单选题】
AMC1在项目开始时,一名关键资源计划退休。项目经理应该怎么做?___
A. 修订工作分解结构(WBS)。
B. 与项目发起人合作,找到适合的替代资源。
C. 与职能经理协商获得一名同等相当资源。
D. 更新风险登记册。
【单选题】
AMC2在项目执行阶段,项目经理意识到项目相关方一直延迟答复敏感性电子邮件。项目经理应该怎么做?___
A. 将其作为一个沟通问题记录在风险登记册中。
B. 参阅监督沟通过程,获得替代沟通方式。
C. 修订沟通管理计划中使用的沟通渠道。
D. 请求项目发起人解决该项目相关方的问题。
【单选题】
AMC3项目开始时,项目发起人通知项目经理必须优先考虑成本控制。在规划期间,项目经理确定由外部供应商制造的部件需求明确,不大可能发生变化。项目经理应该对该供应商使用什么合同类型?___
A. 总价加激励费用合同(FPIF)
B. 成本加激励费用合同(CPIF)
C. 工料合同(T&M)
D. 固定总价合同(FFP)
【单选题】
AMC4由于不可预测的项目整合复杂性和资源可用性,导致项目发生进度超支。为了满足项目期限,职能经理要求项目经理在未经测试情况下上线。若要避免这种情况,项目经理事先应该做什么?___
A. 管理进度偏差
B. 管理风险
C. 识别风险
D. 识别质量问题
【单选题】
AMC5项目经理正在与不同公司部门工作的成员一起组建项目团队。现在团队成员一起工作并且彼此信任。团队预期将经历下列哪一项组建阶段?___
A. 形成阶段
B. 成熟阶段
C. 规范阶段
D. 震荡阶段
【单选题】
AMC6下一次会议之前,一名关键项目发起人需要知道项目的高层级风险和主要需求。该项目发起人希望让项目相关方参与,确保他们的参与程度,并根据当前环境识别主要制约因素。项目经理首先应该为发起人准备哪一项?___
A. 相关方登记册
B. 风险分解结构
C. 风险管理计划
D. 相关方参与度评估矩阵
【单选题】
AMC7物业管理团队通知他们的现有办公大楼已经达到其容量。项目经理已经开始为新项目招募资源,包括外包提供商和一些外部承包商。项目经理应考虑下列哪一项?___
A. 组建虚拟团队,从多个地点工作
B. 允许团队成员在远程地点工作
C. 安排团队成员在不同班次、时间或日期工作
D. 提交一份请求,重新安排项目团队的工作地点
【单选题】
AMC8在项目执行阶段,一名新项目经理加入团队。项目经理得知关键相关方已经确认和接受一些可交付成果,但还存在关于其它可交付成果验收标准的协商。若要获得项目相关方对其它可交付成果的验收,项目经理应参阅哪一份文件?___
A. 变更管理计划
B. 质量管理计划
C. 绩效测量指标
D. 需求跟踪矩阵