【单选题】
某项目受各种因素的影响已停工半年， 由于市场环境变化， 该项目己不再具备商业价值。 近期台风导致项目外墙倒塌砸伤行人， 需支付巨额赔偿。 公司派你去处理相关问题， 你应该如何行动？（ ）
A. 要求马上对项目进行收尾
B. 项目已经停工， 拒绝事故赔偿
C. 提出终止项目的建议
D. 向高层请示是否关闭项目
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
C
解析
A. 需要先处理完事故， 并向髙层请示后， 才有可能开展收尾活动。 B. 项目只是停工， 没有正式收尾， 可能要支付事故赔偿。 C.正确答案。 作为专业人士， 你应该分析并提出终止失败项目的建议， 再请高层 决策。 D. 分析后再向高层请示， 而不是直接请高层决策。 选项 C 更好。 考点与页码： 终止失败的项目。《 指南》 第 10 页。
相关试题
【单选题】
你的研发项目正在进行之中。这时，客户要求为产品增加一个新功能。 为了尽量减轻产品功能变更可能给项目带来的影响， 你应该 （ ）。
A. 使用管理储备来支付新功能的成本
B. 取消一个次要的产品功能， 为新功能腾出时间和资金
C. 按合同变更控制系统的要求办理
D. 说服客户放弃这个新功能
【单选题】
某项目正处于规划阶段。 前任项目经理已经完成了项目范围说明书的编制。 你刚刚受管理层的委派出任项目经理。 管理层要求你立即开始工作， 并尽快完成项目计划的编制工作。 你应该首先 （ ）
A. 根据项目范围说明书， 编制工作分解结构
B. 确认各项目相关方的要求都已包括在项目范围说明书中
C. 重新编制项目范围说明书， 以确保其有效性
D. 根据项目范围说明书， 编制项目进度计划
【单选题】
项目经理正在负责一个已执行了3 个月的项目， 一名团队成员需要比原先安排的更多的时间来完成一个工作包。 他所需要的额外时间将不会造成项目延误。 应该由谁批准增加该额外时间? （ ）.
A. 高级管理层
B. 职能部门经理
C. 项目经理
D. 客户
【单选题】
作为新上任的项目经理， 你接管了一个已实施一半的项目。 项目曾经因为物资匮乏和人员短缺被迫暂停过 3 个月， 你想要防止类似问题再次发生。 应该从以下哪个文件中查找相关信息？（ ）
A. 实物资源分配单
B. 项目团队派工单
C. 资源日历
D. 资源管理计划
【单选题】
某个按计划应该参加项目状态评审会议的重要相关方， 最近出现了不明原因缺席会议的情况。 这种情况应该被记录在以下哪个文件中？ （ ）
A. 风险登记册
B. 问题日志
C. 变更日志
D. 组织过程资产
【单选题】
为某房地产公司做的项目很少能按期交付， 因为该客户总是随意变更。 在即将合作的新项目上， 你应该如何做才能有效预防这个问题？（ ）
A. 限制客户对变更的审批权限
B. 建立变更控制委员会严格审批变更
C. 准备变更管理计划
D. 增加适度的风险储备
【单选题】
学员是培训机构的重要相关方。 在为期一个月的培训中， 每周培训课程结束后， 培训机构的工作人员都会收集学员反馈意见表， 并在教学工作会议上讨论这些意见，以调整学员管理策略和下周教学方案。 这是描述相关方管理中的哪个过程？（ ）
A. 监督相关方参与
B. 管理相关方参与
C. 识别相关方
D. 规划相关方参与
【单选题】
在项目的开工会议上， 项目经理宣布了项目的愿景和使命， 并激励团队成员为该愿景和使命而努力。 项目经理使用了哪种领导风格？ （ ）
A. 魅力型
B. 交易型
C. 服务型
D. 变革型
【单选题】
你在某大型公司担任项目经理， 组织没有设立职能部门， 各项目独立核算。 虽然你在项目内权限很大， 但与其他项目之间的沟通显得力不从心。 项目经理希望有人从公司层面协调各项目之间的问题， 你应该如何向公司提出建议？ （ ）
A. 请求公司高层协调各项目之间的问题
B. 每个项目设立一个专职协调员
C. 增设必要的职能部门
D. 完善项目管理信息系统
【单选题】
项目已经对如何获取和管理项目团队、 实物资源做出了安排， 下一步应该是什么？（ ）
A. 获取所需人力资源
B. 估算活动所需资源
C. 获取所需实物资源
D. 规划资源管理
【单选题】
项目团队为军方做项目管理， 双方签订了保密协议。 项目设置了专用的保密计算机和保密 U 盘， 以确保信息安全。 谁有权使用这些工具来发布相关的保密信息？（ ）
A. 项目经理
B. 执行相关工作的团队成员
C. 军方指定的人
D. 被授权的项目团队成员
【单选题】
你所在的公司参加了一个开发项目的公开竞标。今天，你们接到了招标单位 （客户 ） 发来的中标通知书，其中也要求你们在收到该通知书后的一周时间内正式开工。 你们应该 （ ）。
A. 告诉客户先签订书面协议， 然后才能正式开工
B. 咨询你公司的法律顾问， 然后决定何时开工
C. 按客户的要求， 在一周时间内正式开工
D. 告诉客户， 你们决定放弃这个项目
【单选题】
项目在接受例行审计时 方案并付诸实施， 他也把解决方案报告给了审计人员和高级管理层 ， 被检查出了一个问题。 项目经理为这个问题设计了解决 。 但是， 几个月之后， 这个问题再次出现。 这很可能是因为缺少 （ ）。
A. 项目经理对解决方案的承诺
B. 审计人员和管理层对解决方案的审查
C. 资金支持
D. 与相关职能经理的沟通
【单选题】
项目经理收到一封正式函件，作为主抓该项目的负责人，而是作为咨询顾问继续参与项目工作 通知由于组织结构内部调整 ， 某一重要相关方不再。得到这一信息后， 项目经理应该如何处理？ （ ）
A. 修改项目文件和项目管理计划
B. 通知团队成员， 以后不需要再向该相关方发送报告
C. 私下沟通， 核实该消息的可靠性
D. 要求项目执行组织解释做出这种调整的理由
【单选题】
很少 在项目早期 ， 他预计此时的估算和实际成本的偏差大概是 ， 团队成员完成了项目成本估算 ， 并告诉你由于目前客户提供的信息 ± 25 %。 你应该如何回复他？（ ）
A. 不能接受准确度只有 ±25% 的成本估算
B. 要求把准确度控制在 ±5%
C. 在估算文件中说明估算依据和准确程度
D. 要求把这个估算作为将来控制项目成本的依据
【单选题】
随着项目的不断实施， 项目团队应该经常分析积极或消极风险对项目计划的影响， 以便 （ ）。
A. 比较实际与计划的资金使用情况
B. 增加应急储备
C. 确定剩余的应急储备是否仍然合理
D. 减少应急储备
【单选题】
在项目即将进入收尾阶段时， 你发现了一项原来没有考虑到的新风险。 该风险.旦发生， 可能给最终的可交付成果带来重大影响， 甚至可能使其不能被客户接受。 你应该 （ ）。
A. 把该风险的影响通知管理层和客户
B. 进行定性风险分析
C. 制定风险缓解措施
D. 增加应急储备
【单选题】
项目处于执行阶段， 项目管理团队正在分析截至目前实际已经实现的项目产品功能是否符合计划的要求， 并预测一个特定的功能在未来某个特定时点能否如期实现。 他们是在做哪件事情？ （ ）
A. 储备分析
B. 技术绩效分析
C. 备选方案分析
D. 风险审计
【单选题】
项目受政策影响在启动不久就停工， 半年后发起人要求复工。 由于相关政策更改， 项目经理发现商业论证中启动项目的理由已经不充分。 项目经理应该如何行动？（ ）
A. 根据最新政策修改项目章程
B. 带领团队修改商业论证
C. 项目已经启动， 不受商业论证的影响
D. 向发起人反映该问题
【单选题】
针对已经完成的工作， 项目经理要求实施严格的质量控制措施， 保证错误不落在客户手中。 这种做法可以 （ ）。
A. 预防质量缺陷， 提高质量成本
B. 检査出质量缺陷， 防止外部失败成本
C. 提高抽样检查的效率， 预防质量缺陷
D. 检查出质量缺陷， 防止内部失败成本
【单选题】
建设项目位于城市的繁华地段。 你在确定项目的工作范围时， 拿到了公司与客户签订的施工合同， 其中规定了施工噪声和粉尘排放的上限值， 也规定了可以进行施工的特定时间段。 你应该把这些要求写入以下哪个文件以供需要时查阅？（ ）
A. 项目范围说明书
B. 项目章程
C. 假设日志
D. 事业环境因素
【单选题】
项目进入收尾阶段。 为了把整个项目正式关闭， 项目管理团队需要完成以下哪项工作？ （ ）
A. 对项目成果进行质量检查， 确认质量合格
B. 开展确认范围过程， 由客户对项目成果进行验收
C. 调查相关方的满意程度
D. 提出必要的变更请求
【单选题】
为了检查代码的质量， 项目经理要求每位团队中的专家编完代码后， 交给其他专家做平行审查， 以便识别问题。 项目经理正在实施以下哪个过程？（ ）
A. 控制质量
B. 管理质量
C. 规划质量管理
D. 建设团队
【单选题】
某培训公司刚刚启动一个新课程开发项目。 为了使新开发的课程能够为公司带来很好的收入， 课程开发项目的项目经理最应该 （ ）。
A. 听取公司高管人员的意见
B. 熟悉通用的教学软件
C. 争取更多的课程开发资金
D. 听取课程销售经理的意见
【单选题】
你们公司准备启动一个新项目。 启动项目通常要考虑投资回收期、 投资回报率、净现值等财务指标。 在以下 4 个项目中， 你们应该选择哪个项目？ （ ）
A. 项目 A, 建设期为 3 年， 净现值为 110 万美元
B. 项目 B, 建设期为 1 年， 净现值为 100 万美元
C. 项目 C， 投资回收期为 1 年， 净现值为 95 万美元
D. 项目 D, 投资回收期为 8 个月， 净现值为 94 万美元
【单选题】
你负责一个实验室建设项目， 实验室完成后将交给组织的检验科使用。 检验科基于新设备的使用要求， 提出要做一些小修改。 项目经理应该如何处理这个问题？（ ）
A. 不采取任何行动， 项目期间不需要考虑运营的要求
B. 要求他们向组织提出申请
C. 通知他们要求不能得到满足， 可以在移交后再修改
D. 遵循变更管理计划
【单选题】
在项目执行过程中， 项目的绩效信息反映出项目的执行情况符合项目计划的要求， 各项指标的偏差都在允许的范围内。 但是， 客户对项目绩效表示了极大不满。 你应该做什么？（ ）
A. 与项目管理团队开会研究
B. 与客户见面
C. 重新检查项目绩效
D. 重新确定项目基准计划
【单选题】
项目经理正在按计划招募所需团队成员， 突然接到公司人事部通知， 公司刚刚与A 公司签订了为期 2 年的劳资协议， 从现在起所有项目人员都要从该公司输入。项目经理面试后发现， A 公司并没有完全符合要求的人员。 项目经理应该怎么做？ （ ）
A. 按原来的计划继续招募符合要求的人员
B. 与公司协商能否不使用 A 公司的资源
C. 从 A 公司寻找可用资源， 进行培训
D. 建议变更合同， 选择更好的合作公司
【单选题】
在项目实施过程中， 随着项目的进展和信息的明朗 ， 项目计划中用于应对风险的应急储备， 通常应该 （ ）。
A. 逐渐增加
B. 逐渐增加或减少
C. 逐渐减少
D. 保持不变
【单选题】
项目已经结束， 正在进行项目后评价， 项目经理要求开展客户满意度调查。 但有一名团队成员认为没有必要， 因为这个项目结束后， 可能很长一段时间不会再与这个客户合作。 以下说法正确的是 （ ）。
A. 与客户核实是否还有合作项目， 再决定是否开展客户满意度调査
B. 接受团队成员的建议， 没有必要浪费资源开展客户满意度调查
C. 由公司高级管理层决定
D. 应该开展客户满意度调查， 客户的反馈意见有助于项目后评价
【单选题】
由于政府部门批复的概算资金有限， 成本是本项目考核的一项重要指标。 项目经理宣布， 如果项目在规定的概算资金内完工， 他将拿出节约资金的 10%作为团队成员的奖金。 这是哪种激励理论的例子？ （ ）
A. 期望理论
B. 马斯洛理论
C. 成就动机理论
D. 麦格雷格的 Y 理论
【单选题】
买方要求卖方新增一项必要的工作。 原来的合同中遗漏了这项工作。 买方和卖方对该工作的价格存在争议。 这项变更属于 （ ）。
A. 双方达成的谅解
B. 卖方向买方的索赔
C. 卖方与买方之间的诉讼
D. 卖方与买方之间的协议
【单选题】
项目管理办公室决定启动一个新项目。 由于公司的人力资源政策不允许从外面招聘新员工， 所以新项目就只能从现有项目中抽调员工。 被抽调员工的项目， 其绩效很可能受到损害。 那么， 应该从哪个项目抽调员工？ （ ）
A. 项目 A， 其净现值为 - 100 美元
B. 项目 B， 其净现值为 +50 美元
C. 项目 C， 其内部报酬率为 10% , 机会成本为 200000 美元
D. 项目 D, 其直接成本为 100000 美元
【单选题】
项目团队需要了解项目采用的是预测型、 敏捷型还是混合型开发方法， 以便确定进度计划的编制方法及使用的技术。 从以下哪个文件中可以找到关于项目开发方法的描述？（ ）
A. 项目文件
B. 项目管理计划
C. 范围管理计划
D. 假设日志
【单选题】
你刚刚得知一位团队成员已经给项目增加了一项很小的额外功能。 假设增加这个额外功能不会对项目进度和成本带来任何不利影响， 那么针对这个变更， 你应该如何做？ （ ）
A. 加以鼓励， 并自豪地通知客户
B. 了解所增加功能的情况
C. 对变更效果进行追踪
D. 表扬该团队成员的创新精神
【单选题】
在与客户进行接触时， 他们表达了对即将研发的新产品的总体构想， 并提出由于自身资金的限制， 整个项目将分两期进行， 第一期产品满足基本办公要求就可以， 第二期产品才会增加更多分析功能。 客户的这些要求应该被如何处理？（ ）
A. 记录在项目章程中
B. 记录在项目范围说明书中
C. 记录在相关的会议纪要中
D. 可以不用记录
【单选题】
某供应商在本次采购中表现令人满意， 你想考察承包商在未来项目中执行类似采购工作的能力， 应该采用以下哪项技术？ （ ）
A. 挣值分析
B. 审计
C. 绩效审查
D. 检查
【单选题】
巴伯负责某软件开发项目中的某个工作包， 他曾经与小组中的两个成员认真讨论过该如何完成这个工作包。 经过讨论， 他们采取了与 WBS 词典中的规定有所不同的实施方法来完成这个工作包。 结果， 这个工作包不符合要求。 项目经理应该（ ）
A. 对相邻的工作包做适当调整， 以确保更高层的 WBS 要素符合要求
B. 拒绝这个工作包
C. 要求巴伯小组返工
D. 向整个团队强调必须严格使用 WBS 词典中规定的实施方法
推荐试题
【单选题】
66,密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是___
A. 在实际应用中，密码协议应按照灵活性好、可扩展性高的方式制定，不要限制和框住的执行步骤，有些复杂的步骤可以不明确处理方式。
B. 密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。
C. 根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人。
D. 密码协议(Cryptographic protocol) ,有时也称安全协议(security protocol), 是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务。
【单选题】
67,小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码。将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉。发生内部错误！“请问这种处理方法的主要目的是___
A. 避免缓冲区溢出
B. 安全出来系统异常
C. 安全使用临时文件
D. 最小化反馈信息
【单选题】
68,你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优先方案执行___
A. 由于本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害
B. 本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害，所以可以先不做处理
C. 对于重要的服务，应在测试环境中安装并确认补丁兼容性问题后再正式生产环境中部署
D. 对于服务器等重要设备，立即使用系统更新功能安装这批补丁，用户终端计算机由于没有重要数据，由终端自行升级
【单选题】
69,入侵检测系统有其技术优越性，但也有局限性，下列说法错误的是___
A. 对用户知识要求高，配置、操作和管理使用过于简单，容易遭到攻击
B. 高虚频率，入侵检测系统会产生大量的警告信息和可疑的入侵行为记录，用户处理负担很重
C. 入侵检测系统在应对自身攻击时，对其他数据的检测可能会被控制或者受到影响
D. 警告消息记录如果不完整，可能无法与入侵行为关联
【单选题】
70,以下关于数字签名说法正确的是___
A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B. 数字签名能够解决数据的加密传输，即安全传输问题
C. 数字签名一般采用对称加密机制
D. 数字签名能够解决篡改、伪造等安全性问题
【单选题】
71,由于Internet安全问题日益突出，基于TCP／IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全，其中，属于或依俯于传输层的安全协议 是___
A. PP2P
B. L2TP
C. SSL
D. IPSec
【单选题】
72,软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度（Defects/KLOC）来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷啊，则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
73,应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是 ___
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
【单选题】
74,Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
75,小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着___
A. 该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据
【单选题】
76,《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
77,规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
78,以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
79,由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
84, 风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响(解释：A可以算是BCD的综合)
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
85, 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___
A. 测代码审核，风险分析和渗透测试
B. 应用风险管理，软件安全接触点和安全知识
C. 威胁建模，渗透测试和软件安全接触点
D. 威胁建模，测代码审核和模模糊测试
【单选题】
87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
A. 2
B. 3
C. 5
D. 6
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___
A. WPA是有线局域安全协议，而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
94,在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
95,实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先需要通过指纹对用户身份进行鉴别，通过鉴别后，他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
96,在某次信息安全应急响应过程中，小王正在实施如下措施，消除或阻断攻击派，找到并消除系统的脆弱性／漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质，请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解，说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
Linux系统文件的访问权限属性通过9个字符来表示 ，分别表示文件属主、文件所属组用户……的读（r）、写（w）及执行（x）的权限，文件usr/bin/passwd的属性如下图所示，在文件中……位s，下列选项中对这一位s的理解正确的是___（省略号表示：看不清题干的文字）
A. 文件权限出现了错误，出现s的位应该改为x
B. s表示sticky位，是指sticky位后，就算用户对目录具有写权限，也不能删除该文件
C. s表示SGID位，文件在执行阶段具有文件所在组的权限
D. s表示SUID位，文件在执行阶段具有文件所有者的权限
【单选题】
1,某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是___
A. 不下载，不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件，不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙，安装专门的木马防治软件
【单选题】
2,某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是___
A. 模拟正常用户输入行为，生成大量数据包作为测试用例
B. 数据处理点，数据通道的入口点和可信边界点往往不是测试对象
C. 监测和记录输入数据后程序正常运行的情况
D. 深入分析问题测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析
【单选题】
3,某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing 是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁___
A. 网站竟争对手可能雇佣攻击者实施DDOS攻击，降低网站访问速度
B. 网站使用HTTP协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄漏，例如购买的商品金额等
C. 网站使用HTTP协议进行浏览等操作，无法确认数据与用户发出的是否一致辞，可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
【单选题】
4,公钥基础设施（Public Key Infrastructure,PKI）引入数字证书的概念，用来表示用户的身份，下图简要地描述了终端实体（用户）从认证权威机构CA申请、撤销和更新数字证书的流程，请为中间框空白处选择合适的选项___
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
5,保护-检测-响应（Protection-Detection-Hesponse,PDR）模型是___工作中常用的模型，其思想是承认（C）中漏洞的存在，正视系统面临的（C）。通过采取适度防护、加强（C）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
A. 信息系统；信息安全保障；威胁；检测工作
B. 信息安全保障；信息系统；检测工作；威胁
C. 信息安全保障；信息系统；威胁；检测工作
D. 信息安全保障；威胁；信息系统；检测工作
【单选题】
6,某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后在针对性的解决，比前期安全投入要成本更低，信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法___
A. 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B. ，软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C. 双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
【单选题】
7,某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结？___
A. 公司自身拥有优势的技术人员，系统也是自己开发的，无需进行应急演练工作，因此今年的仅制定了应急演练相关流程及文档，为了不影响业务，应急演练工作不举行
B. 公司制定的应急演练流程包括应急事件通报、确定应急事件优先级应急响应启动实施、应急响应时间后期运维、更新现在应急预案5个阶段，流程完善可用
C. 公司应急预案包括了基本环境类、业务系统、安全事件类、安全事件类和其他类，基本覆盖了各类应急事件类型
D. 公司应急预案对事件分裂依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，分为7个基本类别，预案符合国家相关标准
【单选题】
14,某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗击能力，更有效地保护了网络资源，提高了防御体系级别，但入侵检测技术不能实现以下哪种功能___
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
15,Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码，在操作系统内部使用，当授予用户、组、服务或者其他安全主休访问对象的权限时，操作系统会把SID和权限写入对象的ACL中，小刘在学习了SID的组成后，为了巩固所学知识，在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID，得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中，关于此SID的理解错误的是___
A. 前三位S-1-5表示此SID是由Windows NT 颁发的
B. 第一个子颁发机构是21
C. Windows NT 的SID的三个子颁发机构是 1534169462、1651380828、111620651
D. 此SID以500结尾，表示内置guest
