【单选题】
26， 为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告。关于此项工作，下面说法错误的是___。
A. 信息安全需求报告应依据该公众服务信息系统的功能设计方案为主要内容来撰写
B. 信息安全需求描述报告是设计和撰写信息安全保障方案的前提和依据
C. 信息安全需求描述报告应当基于信息安全风险评估结果和有关政策法规和标准的合规性要求得到
D. 信息安全需求描述报告的主体内容可以按照技术，管理和工程等方面需求展开编写
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
A
解析
暂无解析
相关试题
【单选题】
27， 关于标准，下面哪项理解是错误的___。
A. 标准是在一定范围内为了获得最佳秩序，经协商一致制定并由公认机构标准，共同重复使用的一种规范性文件。标准是标准化活动的重要成果
B. 国际标准是由国际化标准组织通过并公开发布的标准。同样是强制性标准，当国家标准和国际标准的条款发生冲突时，应以国际标准条款为准
C. 行业标准是针对没有国家标准而又需要在全国某个行业范围内统一的技术要求而定制的标准。同样是强制性标准，当行业标准和国家标准的条款发生冲突时，应以国家标准条款为准
D. 地方标准由省，自治区，直辖市标准化行政主管部门制定，并报国务院标准化行政主管部门和国务院有关行政主管部门备案，在公布国家标准之后，该地方标准即应废止
【单选题】
28， 关于信息安全保障技术框架（Information Assurance Technical Framework，IATF.，下面描述错误的是___。
A. IATF最初由美国国家安全局（NS A．发布，后来由国际标准化组织（ISO.转化为国际标准，供各个国家信息系统建设参考使用
B. IATF是一个通用框架，可以用到多种应用场景中，通过对复杂信息系统进行解构和描述，然后再以此框架讨论信息系统的安全保护问题
C. IATF提出了深度防御的战略思想，并提供一个框架进行多层保护，以此防范信息系统面临的各种威胁
D. 强调人，技术和操作是深度防御的三个主要层面，也就是说讨论人在技术支持下运行维护的信息安全保障问题
【单选题】
29， 关于信息安全管理体系（Information Security Management Systems，ISMS.，下面描述错误的是___。
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责及相关实践要素
B. 管理体系（Management Systems.是为达到组织目标的策略，程序，指南和相关资源的框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指按照IS027001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
30， 下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则？___
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
31， 信息安全管理体系（ISMS）的建设和实施是一个组织的战略性举措。若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T 22080标准要求，则需实施标准要求，则需实施以下ISMS建设的各项工作，哪一项不属于ISMS建设的工作___。
A. 规划与建立ISMS
B. 实施和运行ISMS
C. 监视和评审ISMS
D. 保持和审核ISMS
【单选题】
32， 一个信息管理系统通常会对用户进行分组并实施访问控制。例如，在一个学校的教务系统中，教师使够录入学生的考试成绩，学生只能查看自己的分数，而学校教务部门的管理人员能够对课程信息，学生的选课信息等内容进行修改。下列选项中，对访问控制的作用的理解错误的是___。
A. 对经过身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上，对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
33， 在信息安全保障工作中，人才是非常重要的因素，近年来，我国一直高度重视我国信息安全人才队伍的培养和建设。在以下关于我国关于人才培养工作的描述，错误的是___。
A. 在《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号.中，针对信息安全人才建设与培养工作提出了“加快信息安全人才培养，增强全民信息安全意识”的指导精神
B. 2015年，为加快网络空间安全高层次人才培养，经报国务院学位委员会批准，国务院学位委员会，教育部决定在“工学”门类下增设“网络空间安全”一级学料，这对于我国网络信息安全人才成体系化，规模化，系统化培养起到积极的推动作用
C. 经过十余年的发展，我国信息安全人才培养已经成熟和体系化，每年培养的信息安全从业人员的数量较多，基本能同社会实际需求相匹配；同时，高校信息安全专业毕业人才的综合能力要求高，知识更全面，因而社会化培养应重点放在非安全专业人才培养上
D. 除正规大学教育外，我国信息安全非学历教育已基本形成了以各种认证为核心，辅以各种职业技能培训的信息安全人才培养体系，包括“注册信息安全专业人员（CISP.”资质认证和一些大型企业的信息安全资质认证
【单选题】
34， 信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一。关于我国信息安全标准化工作，下面选项中描述错误的是___。
A. 我国是在国家质量监督检验检疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设有专业技术委员会
B. 因事关国家利益安全，信息安全因此不能和国际标准相同，而是通过本国组织和专家制定标准，切实有效地保护国家利益和安全
C. 我国归口信息安全方面标准的是“全国信息安全标准化技术委员会”，为加强有关工作，2016年在其下设立“大数据安全特别工作组”
D. 信息安全标准化工作是解决信息安全问题的重要技术支撑，其主要作用突出地体现在能够确保有关产品，设施的技术先进，可靠性和一致性
【单选题】
35， 作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则。___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣，欺骗，诽谤等活动
D. 帮助和指导信息安全同行提升安全保障知识和能力
【单选题】
36， PDCA循环又叫戴明环，是管理学常用的一种模型， 关于PDCA四个字母，下面理解错误的是___。
A. P是Plan，指分析问题，发现问题，确定方针，目标和活动计划
B. D是DO，指实施，具体运作，实现计划中的内容
C. C是Check，指检查，总结执行计划的结果，明确效果，找出问题
D. A是Aim，指瞄准问题，抓住安全事件的核心，确定责任
【单选题】
37， 某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同行不定期发布信息安全相关知识和前沿动态资讯。这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则：___
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全，拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动，暴力，黄色，低俗信息及非法软件
【单选题】
38， 信息安全组织的管理涉及内部组织和外部各方两个控制目标。为了实现控制外部各方的目标，应该包括下列哪个选项___。
A. 信息安全的管理承诺，信息安全协调，信息安全职责的分配
B. 信息处理设施的授权过程，保密性协议，与政府部门的联系
C. 特定利益集团的联系，信息安全的独立评审
D. 与外部各方相关风险的识别，处理外部各方协议中的安全问题
【单选题】
39， 关于信息安全管理，下面理解片面的是___。
A. 信息安全管理是组织整体管理的重要，固有组成部分，它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进，循环发展的动态过程，不是一成不变的
C. 在信息安全建设中，技术是基础，管理是拔高，即有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则，是我国加强信息安全保障工作的主要原则之一
【单选题】
40， 《信息安全保障技术框架》（Information Assurance Technical Framcwork，IATF.是由下面哪个国家发布的___。
A. 中国
B. 美国
C. 俄罗斯
D. 欧盟
【单选题】
41， 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞。随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___。
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
42， 关于我国信息安全保障的基本原则，下列说法中不正确的是：___
A. 要与国际接轨，积极吸收国外先进经验并加强合作，遵循国际标准和通行做法，坚持管理与技术并重
B. 信息化发展和信息安全不是矛盾的关系，不能牺牲一方以保证另一方
C. 在信息安全保障建设的各项工作中，既要统筹规划，又要突出重点
D. 在国家信息安全保障工作中，要充分发挥国家，企业和个人的积极性，不能忽视任何一方的作用
【单选题】
马克思主义的产生具有深刻的社会根源、阶级基础和思想渊源，其创始人马克思1818年5月5日出生在德国特利尔城的一个律师家庭，恩格斯1820年11月28日出生在德国巴门市的一个工厂主家庭，他们放弃了舒适安逸的生活，毅然选择了充满荆棘坎坷的革命道路，创立了科学社会主义，马克思、恩格斯之所以能够创立科学社会主义，主要是因为___
A. 德国是当时最为发达的资本主义国家
B. 他们对时代有着超越常人的认知能力
C. 社会历史条件和个人努力的相互作用
D. 他们拥有优良的家庭背景和教育经历
【单选题】
马克思主义产生的阶级基础和实践基础是___
A. 资本主义的剥削和压迫
B. 无产阶级作为一支独立的政治力量登上了历史舞台
C. 工人罢工和起义
D. 工人运动得到了“农民的合唱”
【单选题】
马克思主义最鲜明的政治立场是___
A. 一切理论和奋斗都应致力于实现以劳动人民为主体的最广大人民的根本利益
B. 推翻资本主义制度
C. 实现共产主义
D. 建立无产阶级专政
【单选题】
1984年1月3日，意大利人卡内帕给恩格斯写信，请求他为即将在日内瓦出版的饿《新纪元》周刊的创刊号题词，而且要求尽量用简短的字句来表述未来的社会主义纪元的基本思想，以区别于伟大诗人但丁的对旧纪元所作的“一些人统治，另一些人受苦难”的界定。恩格斯回答说，这就是：“代替那存在着阶级和阶级对立的资产阶级旧社会的，将是这样一个联合体，在那里，每个人的自由发展是一切人的自由发展的条件。”这段话表明，马克思主义追求的根本价值目标是___
A. 实现人的自由而全面的发展
B. 实现人类永恒不变的普适价值
C. 建立一个四海之内皆兄弟的大同世界
D. 建立一个自由、平等、博爱的理性王国
【单选题】
“马者，所以命形也，白者，所以命色也。命色者非命形也，故曰:白马非马。”从唯物辩证法的观点看“白马非马”这一观点的错误在于 ___
A. 颠倒了事物形态与功能之间的关系
B. 割裂了事物共性与个性之间的联系
C. 混淆了事物内容与形式之间的区别
D. 模糊了事物本质与现象之间的联系
推荐试题
【单选题】
CCF180根据一位高级成员的意见,实施纠正措施以解决设计问题,实施后,该团队发现纠正措施未能提高设计质量。若要避免这个问题,项目经理应该事先做什么? ___
A. 参考变更管理计划,并确保变更请求得到正式授权。
B. 确保检查设计的纠正措施并召开经验教训会议。
C. 识别风险,并记录整体项目风险的来源。
D. 查阅质量管理计划,并确保进行检查和审计。
【单选题】
CCF181在项目会议期间,一位新相关方介绍了对当前流程的一些想法,以改善运营效率。项目经理认为其中一些想法会影响项目的范围,预算和进度计划。 项目经理应该做什么? ___
A. 与所有相关方进一步讨论这些想法。
B. 请求更多资源来实施这些想法。
C. 修订项目管理计划,以包含这些想法。
D. 建议一种更简单的方法,来提高相关方的效率。
【单选题】
CCF182在向客户移交之前,对项目可交付成果的一部分进行核实。负责质量审计的团对成员在其中一项可交付成果中找到一些有缺陷的部分,他们将其发回给装配线团队返工,这将增加成本。 这种质量成本(COQ)如何分类? ___
A. 内部失败成本。
B. 外部失败成本。
C. 预防成本。
D. 评估成本。
【单选题】
CCF183项目经理在记录项目风险时发现,在过去,公司的采购部门在采购关键项目输入时经历了严重的延期。项目经理确定如果这个风险变成现实,它将使进度计划增加 50%。 项目经理应该做什么? ___
A. 通知发起人,并执行管理储备。
B. 更新进度计划,以适应关键输入的延期。
C. 向采购部门强调该项目的重要性。
D. 分析该情况,并与团队一起制定应对策略。
【单选题】
CCF184正在准备一个大型战略项目的组织雇佣了在该领域有丰富经验的一家国际公司。该公司使用不同的语言,并有文化差异。项目经理知道沟通是项目失败的主要原因,并担心他们缺乏与外国相关方打交道的经验。 若要正确管理信息流,项目经理应该做什么? ___
A. 利用外国公司的经验与相关方进行沟通。
B. 制定沟通战略,以满足项目及其相关方的需求。
C. 遵循书面沟通的最佳实践。
D. 聘请会说当地语言和外语的专业人士。
【单选题】
CCF185一个复杂项目包含对最终目标有不同看法的相关方。相关方就项目发起人确定的目标最终达成一致意见。之后,在项目执行阶段,发起人退休,相关方之间从此开始产生冲突。新任命的发起人希望知道如何才能根据目标重新调整相关方之间的关系。 项目经理应该做什么? ___
A. 密切关注相关方的误解。
B. 重新审查沟通管理计划,以确定最佳策略。
C. 修改项目章程以解决冲突。
D. 影响相关方以遵循约定的目标。
【单选题】
CCF186一个关键相关方认为项目经理未能拥有管理项目所需的权限级别,项目经理的角色定义在哪里? ___
A. 开工会议。
B. 商业论证。
C. 项目章程。
D. 工作说明书(SOW)。
【单选题】
CCF187审查问题日志的团队意识到一项关键可交付成果可能会延期,这将影响项目进度计划几个月时间。该项目在公司的投资组合中具有更高的优先级。 项目经理应该做什么? ___
A. 在问题日志中描述其影响。
B. 更新项目的进度基准。
C. 请求项目发起人的支持。
D. 在风险登记册中添加一个新的,高概率风险。
【单选题】
CCF188项目经理接管了一个处于第二阶段的多阶段项目,其应该从之前的项目经理那里获得哪些来有效地管理当前和未来项目阶段的资源? ___
A. 将在未来几个阶段交付的任务。
B. 下一个阶段的资源日历。
C. 已定义角色和职责的资源。
D. 资源分解结构。(RBS)
【单选题】
CCF189项目经理资源有限,无法获得更多资源。项目经理应该使用什么技术来充分利用现有资源,而不会令项目完成时间延期? ___
A. 快速跟进。
B. 赶工。
C. 资源平滑。
D. 资源平衡。
【单选题】
CCF190由于客户休假,项目经理将已完成项目的可交付成果移交给客户方的项目经理。一个月后,财务团队通知项目经理,客户拒绝批准且未按发票付款。 若要避免这个问题,项目经理应该事先做什么? ___
A. 获得客户代表的签字。
B. 确保合同中注明客户付款流程。
C. 确保整个项目的可交付成果质量。
D. 将客户不在岗的问题升级上报给发起人。
【单选题】
CCF191两个团队成员之间的沟通不畅正在影响项目的进展。项目经理首先应该做什么? ___
A. 培训存在无效沟通问题的团队成员。
B. 要求将所有沟通发布到团队协作板上。
C. 遵循沟通管理计划。
D. 与团队开会,以评估当前的沟通方式。
【单选题】
CCF192在执行阶段,用于制定项目管理计划的假设被证明无效,结果,下一个项目里程碑将无法满足。若要将项目拉回正轨,项目经理首先应该做什么? ___
A. 使用项目应急补贴来分配更多的资源。
B. 执行定性和定量风险分析。
C. 调整工作范围,以满足商定的项目基准。
D. 执行相应的风险应对措施。
【单选题】
CCF193由于项目涉及一个他们不熟悉的行业,项目经理很难定义其产品的质量标准和测量指标。项目经理应该做什么? ___
A. 查询类似项目的经验教训。
B. 密切监督项目质量。
C. 拒绝项目经理的职位。
D. 带一位专家到项目团队。
【单选题】
CCF194在项目开工会议期间,一个相关方公开反对该项目在组织内的必要性和优先级。项目经理下一步应该做什么? ___
A. 在相关方登记册中记录该相关方的评估。
B. 将该相关方的问题升级上报给项目发起人。
C. 了解该相关方的立场,并更新风险登记册。
D. 考虑该相关方的立场,并制定相关方参与计划。
【单选题】
CCF195项目已完成并获得客户批准,IT 部门计划对项目进行不定期审计。 项目经理应该怎么做? ___
A. 审查公司政策并通知涉及的项目相关方。
B. 允许审计,因为可以为项目提供更多价值。
C. 请求审查 IT 部门的质量保证政策。
D. 告知项目发起人 IT 审计不是质量管理计划的一部分。
【单选题】
CCF196在项目里程碑评审期间,项目经理与项目团队讨论从上一阶段获得的经验教训,由于存在许多技术难题和冲突,项目团队要求项目经理将经验教训讨论会推迟到所有项目里程碑都完成之后。项目经理应该怎么做? ___
A. 在问题日志中添加经验教训。
B. 独立收集经验教训。
C. 营造一种信任氛围,让个人可以讨论经验教训并分享知识。
D. 由于该项目正处于落后于进度的危险之中,因此取消经验教训讨论会。
【单选题】
CCF197一位项目团队成员在工作场所之外与项目发起人会面后,向项目经理告知该发起人的新期望。项目经理应如何解决这个问题? ___
A. 与团队和发起人一起审查沟通管理计划。
B. 与发起人开会,以确认期望。
C. 将发起人的期望纳入项目中。
D. 指示团队成员不要与发起人讨论该项目。
【单选题】
CCF198从事一个全球项目的项目经理建立了多种沟通渠道。为了管理沟通渠道,项目经理应该怎么做? ___
A. 安排在不同时区召开的会议。
B. 安排视频会议。
C. 创建沟通管理计划。
D. 制定相关方参与计划。
【单选题】
CCF199虽然某个可交付成果已遵循质量控制过程,但客户对其质量表示不满,项目经理首先应该做什么? ___
A. 将该问题升级上报给合同经理。
B. 继续执行该项目,因为可交付成果已通过质量控制检查。
C. 审查内部质量控制流程。
D. 将可交付成果的质量与验收标准进行比较。
【单选题】
CCF200正在审查问题日志的项目经理注意到,分配给某些团队成员的活动明显落后于进度。项目经理应该怎么做? ___
A. 要求负责的团队成员解释延迟的原因以及解决问题的策略。
B. 要求负责的团队成员将他们的活动恢复到正常进度。
C. 与相关团队成员一起审查活动,以确定解决策略。
D. 将该问题升级上报给项目发起人解决。
【单选题】
OLT上怎么查看ONU的IP地址：___
A. display ont info
B. display ont version
C. display ont ipconfig
D. display ont autofind
【单选题】
以下配置的含义是将 ___ 配置IP为 10.11.84.200、MA5680T(config)#interface meth 0、MA5680T(config-if-M-Eth0)#ip address 10.11.84.200 255.255.255.0
A. 上行口
B. 带外网口
C. 三层虚端口
D. 带内网口
【单选题】
下面关于DBA的描述，错误的是：___
A. DBA用于分配上下行带宽，确保服务质量
B. DBA可以提高带宽利用率
C. DBA可以减少数据传输平均时延
D. DBA功能依靠绑定DBA模板实现
【单选题】
最大带宽和最小带宽是对每个ONU的带宽进行极限限制，保证带宽根据业务的优先级不同而不同，一般（ ）的优先级最高，（ ）优先级次之，（ ）优先级最低。 ___
A. 语音业务、数据业务、视频业务
B. 数据业务、视频业务、语音业务
C. 视频业务、语音业务、数据业务
D. 语音业务、视频业务、数据业务
【单选题】
MA5680T设备，可以提供不同的业务并通过不同的VLAN类型来实现，其中哪种vlan类型的特点是二层隔离的___
A. smart vlan
B. mux vlan
C. super vlan
D. QINQ vlan
【单选题】
以下哪种方式是在OLT上查看ONU的线路情况___
A. MA5680T（config-if-gpon-0/2）#display statistics ont 0 0
B. MA5680T（config-if-gpon-0/2）#display statistics ont-line-quality 0 0
C. MA5680T（config-if-gpon-0/2）#display ont-line-quality 0 0
D. MA5680T（config-if-gpon-0/2）#display ont info 0 0
【单选题】
GPON的上行是通过TDMA（时分复用）的方式传输数据，上行链路被分成不同的时隙，根据下行帧的___字段来给每个ONU分配上行时隙。
A. upstream bandwidth map
B. downstream bandwidth map
C. DBRu
D. GTC
