【单选题】
AMC113在项目执行过程中,职能经理识别到有关外包团队的新内部风险,职能经理向项目经理寻求一个不会对项目产生负面影响的快速解决方案。项目经理应该怎么做?___
A. 创建风险分解结构(RBS)
B. 按照严重级别记录风险
C. 执行风险策略
D. 使用变更管理计划
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
AMC114一位团队成员通知项目经理有一个问题可能会破坏项目,项目经理将该问题添加到问题日志,并要求团队找到解决方案。项目经理下一步应该怎么做?___
A. 更新风险登记册
B. 修订项目管理计划
C. 确定适当的风险应对
D. 通知相关方
【单选题】
AMC115对于一个政府项目,项目成果会对一群当地相关方造成负面影响。这群相关方对于项目有高影响和低利益。但是他们有权终止项目。项目经理应该使用什么方法?___
A. 推式沟通
B. 协作和合作
C. 参与
D. 咨询
【单选题】
AMC116在项目启动大会后,一位部门经理认为他们的需求没有得到解决,现在拒绝参与项目,在这次会议之前,项目经理应该准备什么?___
A. 需求跟踪矩阵
B. 相关方分析
C. 风险分析
D. 沟通需求分析
【单选题】
AMC117一个构建月度报告的项目涉及两个团队,团队X从事后端数据库工作,团队Y从事构建报告的用户界面前端工作,项目经理要求两个团队的代表在需求收集过程中担任主题专家SME,其中一位主题专家是该领域广受尊敬的人物,项目经理担心可能出现偏差,项目经理应该使用什么工具或技术?___
A. 德尔菲技术
B. 多标准决策分析
C. 石川图
D. 头脑风暴
【单选题】
AMC118在评估一个项目时,项目团队识别到多个风险,其中大部分风险都具有风险减轻计划。然而,其中一个可能的风险不能减少。项目经理应该怎么做?___
A. 将问题上报给高级管理层
B. 要求额外资源
C. 使用管理储备
D. 实施应急储备
【单选题】
AMC119一名指导委员会成员提交了一项新请求,这项请求似乎没有得到充分考虑,可能会对项目产生负面影响,项目经理下一步应该怎么做?___
A. 评估该请求的影响
B. 记录该请求,并将其提交给变更控制委员会.
C. 要求支持的成员说服该指导委员会成员撤回请求.
D. 拒绝该请求,并告知该指导委员会成员拒绝的原因.
【单选题】
AMC120项目经理确定项目已超出预算,并将需要管理储备来完成项目,为完成项目,项目经理应该怎么做?___
A. 获得项目发起人批准使用管理储备
B. 修改成本基准并使用管理储备
C. 获得项目发起人的批准,包含额外资金
D. 执行实施整体变更控制过程,并修改成本基准
【单选题】
AMC121在项目执行过程中,一位关键相关方要求对范围进行重大整改,以实现更好的价值,项目经理应该怎么做?___
A. 修订项目章程,包含该请求
B. 收集数据并提出正式的变更要求
C. 拒绝该请求,因为其将影响项目交付
D. 请求额外的资源来实施该请求
【单选题】
AMC122由于最终产品的一个问题,项目无法继续进行,项目经理应该用什么工具或技术来处理该问题?___
A. 流程图
B. 直方图
C. 帕累托图
D. 鱼骨图
【单选题】
AMC123项目团队成员因杰出工作和满足项目成本目标而获得奖励,高级经理向项目经理确认谁可以获得奖励,项目经理可以在哪里获得此奖励的定义标准和频率?___
A. 责任分配矩阵(RAM)
B. 项目管理计划
C. 人员解散计划
D. 资源管理计划
【单选题】
AMC124一名严苛的项目相关方坚持要增加项目需求,项目经理希望满足该请求,但是该请求与商业需求不一致。项目经理应该怎么做?___
A. 仅批准预算内且与商业需求一致的需求
B. 将该需求提交给变更控制委员会
C. 同发起人一起审查该需求是否与项目范围不一致
D. 拒绝该请求并通知相关方
【单选题】
AMC125一个关键项目已经批准,一位关键相关方根据以往的经验,担心有风险,项目经理下一步应该怎么做?___
A. 更新项目管理计划和风险登记册
B. 分析项目风险
C. 从发起人那里获取风险的具体输入
D. 审查记录在项目章程里的高层级风险、假设和限制因素
【单选题】
AMC126经历过一次失败的软件发布后,项目经理希望改进项目质量管理和控制,项目经理应该使用什么工具和方法?___
A. 风险概率与影响评估
B. 名义小组技术
C. 树图
D. 核对单
【单选题】
AMC127加入一个施工项目后,项目经理得知需要超过90天的时间才能收到一个施工许可,结果,预期开始时间可能被延迟,提交项目章程供批准之前,项目经理应该审查什么?___
A. 事业环境因素
B. 组织过程资产
C. 风险登记册
D. 风险管理计划
【单选题】
AMC128企业要进行一个为期15年的计划,项目经理应该建议什么合同?___
A. 固定总价合同
B. 固定总价加激励合同
C. 工料合同
D. 固定总价加经济调整合同
【单选题】
AMC129客户的公司发生重组,对应的项目负责人发生改变,项目经理应该做什么?___
A. 更新相关方登记册
B. 风险评估
C. 更新沟通管理计划
D. 重新制定项目章程
【单选题】
AMC130项目在执行阶段被取消。项目经理将所有信息转移给项目发起人,但一名关键相关方不同意项目经理对分包商取消费用的估算。项目经理应该怎么做?___
A. 进行采购谈判。
B. 更新付款进度。
C. 等待分包商提交索赔。
D. 修订工作绩效信息。
【单选题】
AMC131项目经理已经完成了收集相关方需求的工作。并且必须在即将召开的指导委员会上发布项目进度计划,在制定项目进度计划之前,项目经理应该做什么?___
A. 创建工作分解结构
B. 执行风险分析
C. 估算项目成本
D. 定义活动
【单选题】
AMC132意料之外的技术问题需要添加三个新的项目资源。现有团队表现良好,但由于不能跟团队新资源分享关键信息,导致落后于进度。项目经理应该怎么做?___
A. 指示所有团队成员查看沟通管理计划。
B. 与新资源开会,说明基本规则并要求妥协。
C. 要求职能经理指示新团队成员遵循相关方管理计划。
D. 开展团队建设活动,鼓励人际关系纽带
【单选题】
AMC133在项目执行过程中,一名相关方希望知道谁有权分配项目资源,为了解决这个问题,项目经理应该怎么做?___
A. 与该相关方一起审查项目章程
B. 与该相关方一起检查沟通管理计划
C. 与该相关方一起审查资源管理计划
D. 获得相关方的一致同意,并更新相关方登记册
【单选题】
AMC134项目不能分配一名主题专家(SME),由于缺少主题专家,团队担心不正确的假设误导员工,项目经理应该怎么做?___
A. 更新风险登记册并将该制约因素升级上报给人力资源经理
B. 更新工作绩效报告并更新风险登记册
C. 确定是否没有可用的主题专家替代
D. 为主题专家的任务增加应急储备
【单选题】
AMC135在获取成功完成项目的活动中,项目团队喜欢互动和交流项目执行的故事,此时项目团队处于什么阶段?___
A. 震荡阶段
B. 调整阶段
C. 成熟阶段
D. 规范阶段
【单选题】
AMC136相关方称一个可交付成果中遗漏一项功能,之前的任何讨论中都没有提及该项功能,也不在验收标准中,然而相关方却坚称这项功能是必须的,可以充分利用该可交付成果。项目经理应该怎么做?___
A. 实施该可交付成果并为遗漏的功能提交变更请求
B. 实施该可交付成果并开始遗漏功能的工作
C. 推迟实施该可交付成果并为遗漏的功能提交变更请求
D. 推迟实施该可交付成果并开始遗漏功能的工作
【单选题】
AMC137供应商已经错过了几个最终期限,且采购文件中定义的纠正措施并未取得成功,项目经理下一步应该怎么做?___
A. 审查建议邀请书(RFP)
B. 与该供应商谈判
C. 应用工作说明书(SOW)中包含的惩罚
D. 启动升级上报过程
【单选题】
AMC138一名团队成员通知项目经理,一种计算机病毒正在关闭整个公司的工作站,项目经理应该怎么做?___
A. 宣布发生严重的安全问题,并将其升级上报给危机管理委员会
B. 尝试确定病毒的类型及其来源
C. 通知IT安全部
D. 关闭所有系统并等待有关下一步操作的信息
【单选题】
AMC139一名关键项目发起人要求项目经理实施一项新功能,而该功能可能影响项目的最后期限,项目经理必须评估这项技术的影响。项目经理如何成功利用实施整体变更控制过程?___
A. 使用项目管理计划作为输入
B. 检查项目章程
C. 考虑批准的变更请求
D. 审查进度计划和成本基准
【单选题】
AMC140在规划一个项目的启动大会时,项目经理注意到几位关键相关方分布在不同时区。这将难以让所有人参加同一个会议。项目经理应该怎么做?___
A. 为每个时区都安排一个启动大会,并获得所有关键相关方的参与承诺
B. 为包含大多数相关方的时区安排一次启动大会
C. 安排一次虚拟会议,并要求无法参加会议的关键相关方观看录制的会议
D. 为每位关键相关方安排一对一的会议,收集所有提出的问题,然后设置较小型的焦点会议解决这些问题
【单选题】
AMC141项目经理准备收尾一个项目的第四阶段,但是一位相关方拒绝向前推进项目,除非增加一个范围之外的功能,项目经理下一步应该怎么做?___
A. 开始变更请求过程
B. 增加该功能
C. 审查相关方登记册
D. 与项目相关方会面
【单选题】
AMC142项目经理在规划进度期间注意到,项目所需的技术分析人员数量有限,并且常常不可用,为了弥补这一点,项目经理在进度计划中增加三周时间。项目经理使用的是什么工具或技术来调整进度计划?___
A. 资源优化
B. 进度计划工具
C. 提前量和滞后量
D. 关键链法(CCM)
【单选题】
AMC143一个合并跨国公司计费系统项目即将开始,项目经理识别到有三位经理对这项变化感到不舒服,项目经理下一步应该怎么做?___
A. 将他们关注的问题升级上报给项目发起人
B. 定期开始项目变更请求以满足他们的期望
C. 运用人际关系技能,管理他们关注的问题
D. 通过管理相关方的需求来监督相关方参与
【单选题】
AMC144项目经理正在对比项目预算与行业指数,项目经理注意到项目预算低于类似项目的预算,项目经理应该怎么做?___
A. 更新风险登记册
B. 调节资金限制
C. 执行储备分析
D. 请求专家判断
【单选题】
AMC145在项目实施过程中,营销部门通知项目经理说,产品的市场需求已经发生变化,如果不预先考虑这些变化,可能会潜在地影响销售数量,并可能影响项目范围。项目经理应该怎么做?___
A. 规划风险应对,并更新风险登记册。
B. 应用预测方法
C. 计划使用应急储备并更新风险减轻计划
D. 使用净值管理(EVM)方法
【单选题】
AMC146项目已按时完成,项目经理现在必须确保可交付成果符合客户验收的质量标准。项目经理应该使用什么工具或技术?___
A. 控制图
B. 散点图
C. 帕累托图
D. 直方图
【单选题】
AMC147在准备工作分解结构(WBS)时,项目经理意识到可能存在成本超支,项目经理应该使用什么工具或技术来获得三点估算?___
A. 项目相关方访谈
B. 敏感性分析
C. 风险分析
D. 定量分析
【单选题】
AMC148在项目开发阶段,职能经理被调到另一个部门,不再参与项目。项目经理首先应该做什么?___
A. 修订沟通管理计划
B. 更新相关方登记册
C. 评估对风险的影响
D. 审查项目人员分配
【单选题】
AMC149项目经理正在另一个国家执行一个IT外包项目。客户抱怨说远程团队没有达到他们的质量标准。项目经理应该查阅哪一份文件来确认这一点?___
A. 外包公司的质量政策
B. 质量控制测量结果
C. 采购工作说明书(SOW)
D. 质量管理计划
【单选题】
AMC150在对最终预算进行财务审查期间,财务总监注意到潜在的成本超支问题。项目经理应该如何避免这种潜在的成本超支?___
A. 执行净值管理(EVM)分析
B. 将潜在的成本超支添加作为一个项目风险
C. 要求相关方确认他们的项目估算
D. 将成本超支升级上报给项目管理办公室(PMO)
【单选题】
AMC151在风险管理会议期间,项目经理和团队根据风险应对计划分析到目前为止使用的资源,该使用什么工具或技术来评估余下项目风险所需要的资源?___
A. 技术绩效测量
B. 储备分析
C. 风险分析
D. 偏差和趋势分析
【单选题】
AMC152在客户验收项目可交付成果后,项目经理开始存档项目文件,同时,在完成前一个项目的收尾工作之前,项目经理被任命管理一个新的,引人注目的项目。项目经理应该怎么做?___
A. 完成公司的最低记录保存要求
B. 开始在新项目上工作
C. 与前一个项目的相关方商量
D. 按照项目管理计划进行项目收尾
【单选题】
AMC153一个设计团队被分配开发一项新技术,让公司能够符合新的政府规定,应该用什么来收集产品设计属性?___
A. 控制图
B. 需求跟踪矩阵
C. 工作分解结构(WBS)
D. 亲和图
推荐试题
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中___是手段,激发前进力量。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中___是保障,提供前进保障。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中___是主题,开辟前进道路。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
伟大斗争、伟大工程、伟大事业和伟大梦想是一紧密联系、相互贯通、相互作用、有机统一的整体,其中起决定作用的是___。
A. 伟大斗争
B. 伟大工程
C. 伟大事业
D. 伟大梦想
【单选题】
Chinese Wall 模型的设计宗旨是:___。
A. 用户只能访问哪些与已经拥有的信息不冲突的信息
B. 用户可以访问所有信息
C. 用户可以访问所有已经选择的信息
D. 用户不可以访问哪些没有选择的信息
【单选题】
安全责任分配的基本原则是:___。
A. “三分靠技术,七分靠管理”
B. “七分靠技术,三分靠管理”
C. “谁主管,谁负责”
D. 防火墙技术
【单选题】
保证计算机信息运行的安全是计算机安全领域中最重要的环节之一,以下不属于维护项目应该___。
A. 内部实现
B. 外部采购实现
C. 合作实现
D. 多来源合作实现
【单选题】
从风险分析的观点来看,计算机系统的最主要弱点是___。
A. 内部计算机处理
B. 系统输入输出
C. 通讯和网络
D. 外部计算机处理
【单选题】
从风险管理的角度,以下哪种方法不可取?___
A. 接受风险
B. 分散风险
C. 转移风险
D. 拖延风险
【单选题】
当今 IT 的发展与安全投入,安全意识和安全手段之间形成___。
A. 安全风险屏障
B. 安全风险缺口
C. 管理方式的变革
D. 管理方式的缺
【单选题】
当为计算机资产定义保险覆盖率时,下列哪一项应该特别考虑?___。
A. 已买的软件
B. 定做的软件
C. 硬件
D. 数据
【单选题】
当一个应用系统被攻击并受到了破坏后,系统管理员从新安装和配置了此应用系统,在该系统重新上线前管理员不需查看:___
A. 访问控制列表
B. 系统服务配置情况
C. 审计记录
D. 用户账户和权限的设置
【单选题】
根据《计算机信息系统国际联网保密管理规定》,涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行___。
A. 逻辑隔离
B. 物理隔离
C. 安装防火墙
D. VLAN 划分
【单选题】
管理审计指___
A. 保证数据接收方收到的信息与发送方发送的信息完全一致
B. 防止因数据被截获而造成的泄密
C. 对用户和程序使用资源的情况进行记录和审查
D. 保证信息使用者都可
【单选题】
为了保护企业的知识产权和其它资产,当终止与员工的聘用关系时下面哪一项是最好的方法?___
A. 进行离职谈话,让员工签署保密协议,禁止员工账号,更改密码
B. 进行离职谈话,禁止员工账号,更改密码
C. 让员工签署跨边界协议
D. 列出员工在解聘前需要注意的所有责任
【单选题】
为了有效的完成工作,信息系统安全部门员工最需要以下哪一项技能?___
A. 人际关系技能
B. 项目管理技能
C. 技术技能
D. 沟通技能
【单选题】
我国的国家秘密分为几级?___
A. 3
B. 4
C. 5
D. 6
【单选题】
系统管理员属于___。
A. 决策层
B. 管理层
C. 执行层
D. 既可以划为管理层,又可以划为执行层
【单选题】
下列哪一个说法是正确的?___
A. 风险越大,越不需要保护
B. 风险越小,越需要保护
C. 风险越大,越需要保护
D. 越是中等风险,越需要保护
【单选题】
下面哪类访问控制模型是基于安全标签实现的?___
A. 自主访问控制
B. 强制访问控制
C. 基于规则的访问控制
D. 基于身份的访问控制
【单选题】
下面哪项能够提供最佳安全认证功能?___
A. 这个人拥有什么
B. 这个人是什么并且知道什么
C. 这个人是什么
D. 这个人知道什么
【单选题】
下面哪一个是国家推荐性标准?___
A. GB/T 18020-1999 应用级防火墙安全技术要求
B. SJ/T 30003-93 电子计算机机房施工及验收规范
C. GA243-2000 计算机病毒防治产品评级准则
D. ISO/IEC 15408-1999 信息技术安全性评估准则
【单选题】
公司应明确员工的雇佣条件和考察评价的方法与程序,减少因雇佣不当而产生的安全风险。人员考察的内容不包括___。
A. 身份考验、来自组织和个人的品格鉴定
B. 家庭背景情况调查
C. 学历和履历的真实性和完整性
D. 学术及专业资格
【单选题】
计算机信息的实体安全包括环境安全、设备安全、___三个方面。
A. 运行安全
B. 媒体安全
C. 信息安全
D. 人事安全
【单选题】
目前,我国信息安全管理格局是一个多方“齐抓共管”的体制,多头管理现状决定法出多门,《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度?___
A. 公安部
B. 国家保密局
C. 信息产业部
D. 国家密码管理委员会办公室
【单选题】
目前我国颁布实施的信息安全相关标准中,以下哪一个标准属于强制执行的标准?___
A. GB/T 18336-2001 信息技术安全性评估准则
B. GB 17859-1999 计算机信息系统安全保护等级划分准则
C. GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D. GA/T 391-2002 计算机信息系统安全等级保护管理要求
【单选题】
确保信息没有非授权泄密,即确保信息不泄露给非授权的个人、实体或进程,不为其所用,是指___。
A. 完整性
B. 可用性
C. 保密性
D. 抗抵赖性
【单选题】
如果对于程序变动的手工控制收效甚微,以下哪一种方法将是最有效的?___
A. 自动软件管理
B. 书面化制度
C. 书面化方案
D. 书面化标准
【单选题】
如果将风险管理分为风险评估和风险减缓,那么以下哪个不属于风险减缓的内容?___
A. 计算风险
B. 选择合适的安全措施
C. 实现安全措施
D. 接受残余风险
【单选题】
软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险?___
A. 软件中止和黑客入侵
B. 远程监控和远程维护
C. 软件中止和远程监控
D. 远程维护和黑客入侵
【单选题】
下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的?___
A. 对安全违规的发现和验证是进行惩戒的重要前提
B. 惩戒措施的一个重要意义在于它的威慑性
C. 处于公平,进行惩戒时不应考虑员工是否是初犯,是否接受过培训
D. 尽管法律诉讼是一种严厉有效的惩戒手段,但使用它时一定要十分慎重
【单选题】
下面哪一项最好地描述了风险分析的目的?___
A. 识别用于保护资产的责任义务和规章制度
B. 识别资产以及保护资产所使用的技术控制措施
C. 识别资产、脆落性并计算潜在的风险
D. 识别同责任义务有直接关系的威胁
【单选题】
下面哪一项最好地描述了组织机构的安全策略?___
A. 定义了访问控制需求的总体指导方针
B. 建议了如何符合标准
C. 表明管理意图的高层陈述
D. 表明所使用的技术控制措施的高层陈述
【单选题】
下面哪一种风险对电子商务系统来说是特殊的?___
A. 服务中断
B. 应用程序系统欺骗
C. 未授权的信息泄露
D. 确认信息发送错误
【单选题】
下面有关我国标准化管理和组织机构的说法错误的是?___
A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构
B. 国家标准化技术委员会承担国家标准的制定和修改工作
C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
【单选题】
项目管理是信息安全工程师基本理论,以下哪项对项目管理的理解是正确的?___
A. 项目管理的基本要素是质量,进度和成本
B. 项目管理的基本要素是范围,人力和沟通
C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D. 项目管理是项目的管理者,在有限的资源约束下,运用系统的观点,方法和理论对项目涉及的技术工作进行有效地管理,对项目涉及的技术工作进行有效地管理
【单选题】
信息安全的金三角是___。
A. 可靠性,保密性和完整性
B. 多样性,冗余性和模化性
C. 保密性,完整性和可用性
D. 多样性,保密性和完整性
【单选题】
信息安全风险缺口是指___。
A. IT 的发展与安全投入,安全意识和安全手段的不平衡
B. 信息化中,信息不足产生的漏洞
C. 计算机网络运行,维护的漏洞
D. 计算中心的火灾隐患
【单选题】
信息安全风险应该是以下哪些因素的函数?___
A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等
B. 病毒、黑客、漏洞等
C. 保密信息如国家密码、商业秘密等
D. 网络、系统、应用的复杂的程度
【单选题】
信息安全工程师监理的职责包括?___
A. 质量控制,进度控制,成本控制,合同管理,信息管理和协调
B. 质量控制,进度控制,成本控制,合同管理和协调
C. 确定安全要求,认可设计方案,监视安全态势,建立保障证据和协调
D. 确定安全要求,认可设计方案,监视安全态势和协调