【单选题】
【第03套-83】层次化的文档是信息安全管理体系（Information SecurityManagement System，ISMS） 建设的直接体系，也 ISMS 建设的成果之一，通常将 ISMS 的文档结构规划为 4 层金字塔结构，那么，以下选项（）应放入到一级文件中。
A. 《风险评估报告》
B. 《人力资源安全管理规定》
C. 《ISMS 内部审核计划》
D. 《单位信息安全方针》
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
解释：正确答案为 D。一级文件中一般为安全方针、策略文件；二级文件中一般为管理规范制度；三级文件一般为操作手册和流程；四级文件一般表单和管理记录。
相关试题
【单选题】
【第03套-84】信息安全管理体系（information Security Management System。简称 ISMS）的实施和运行ISMS阶段，是ISMS过程模型的实施阶段（Do），下面给出了一些备①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理ISMS的运行⑥管理ISMS的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动，选项（）描述了在此阶段组织应进行的活动｡
A. ①②③④⑤⑥
B. ①②③④⑤⑥⑦
C. ①②③④⑤⑥⑦⑧
D. ①②③④⑤⑥⑦⑧⑨
【单选题】
【第03套-85】在实施信息安全风险评估时，需要对资产的价值进行识别､分类和赋值，关于资产价值的评估，以下选项中正确的是（）
A. 资产的价值指采购费用
B. 资产的价值指维护费用
C. 资产的价值与其重要性密切相关
D. 资产的价值无法估计
【单选题】
【第03套-88】下面哪项属于软件开发安全方面的问题（）
A. 软件部署时所需选用服务性能不高，导致软件执行效率低｡
B. 应用软件来考虑多线程技术，在对用户服务时按序排队提供服务
C. 应用软件存在SQL注入漏洞，若被黑客利用能窃取数据库所用数据
D. 软件受许可证（license）限制，不能在多台电脑上安装｡
【单选题】
【第03套-89】为增强Web应用程序的安全性，某软件开发经理决定加强Web软件安全开发培训，下面哪项内容不在考虑范围内（）
A. 关于网站身份签别技术方面安全知识的培训
B. 针对OpenSSL心脏出血漏洞方面安全知识的培训
C. 针对SQL注入漏洞的安全编程培训
D. 关于ARM系统漏洞挖掘方面安全知识的培训
【单选题】
【第03套-90】以下关于https协议http协议相比的优势说明，哪个是正确的：
A. Https协议对传输的数据进行加密，可以避免嗅探等攻击行为
B. Https使用的端口http不同，让攻击者不容易找到端口，具有较高的安全性
C. Https协议是http协议的补充，不能独立运行，因此需要更高的系统性能
D. Https协议使用了挑战机制，在会话过程中不传输用户名和密码，因此具有较高的安全性
【单选题】
【第03套-91】不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自的实际情况选择适当的风险评估方法｡ 下面的描述中错误的是（）｡
A. 定量风险分析试图从财务数字上对安全风险进行评估，得出可以量化的风险分析结果，以度量风险的可能性和缺失量
B. 定量风险分析相比定性风险分析能得到准确的数值，所以在实际工作中应使用定量风险分析，而不应选择定性风险分析
C. 定性风险分析过程中，往往需要凭借分析者的经验和直接进行，所以分析结果和风险评估团队的素质､ 经验和知识技能密切相关
D. 定性风险分析更具主观性，而定量风险分析更具客观性
【单选题】
【第03套-92】小李去参加单位组织的信息安全培训后，他把自己对管理信息管理体系ISMS的理解画了一张图，但是他还存在一个空白处未填写，请帮他选择一个合适的选项（）
A. 监控和反馈ISMS
B. 批准和监督ISMS
C. 监视和评审ISMS
D. 沟通和咨询ISMS
【单选题】
【第03套-93】为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类｡ 下面四个标准中，（）规定了等级保护定级阶段的依据､ 对象､ 流程､ 方法及等级变更等内容｡
A. GB/T20271-2006《信息系统通用安全技术要求》
B. GB/T22240-2008《信息系统安全保护等级定级指南》
C. GB/T25070-2010《信息系统等级保护安全设计技术要求》
D. GB/T20269-2006《信息系统安全管理要求》
【单选题】
【第03套-94】某移动智能终端支持通过指纹识别解锁系统的功能，与传统的基于口令的鉴别技术相比，关于此种鉴别技术说法不正确的是：
A. 所选择的特征（指纹）便于收集､ 测量和比较
B. 每个人所拥有的指纹都是独一无二的
C. 指纹信息是每个人独有的，指纹识别系统不存在安全威胁问题
D. 此类系统一般由用户指纹信息采集和指纹信息识别两部分组成
【单选题】
【第03套-95】下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则?
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
【第03套-96】在以下标准中，属于推荐性国家标准的是?
A. GB/TXXXX.X-200X
B. GBXXXX-200X
C. DBXX/TXXX-200X
D. GB/ZXXX-XXX-200X
【单选题】
【第04套-01】我国信息安全保障工作先后经历启动､ 逐步展开和积极推进，以及深化落实三个阶段，以下关于我国信息安全保障各阶段说法不正确的是：
A. 2001国家信息化领导小组重组，网络与信息安全协调小组成立，我国信息安全保障工作正式启动
B. 2003年7月，国家信息化领导小组制定出台了《关于加强信息安全保障工作的意见》（中办发27号文），明确了“积极防御､ 综合防范“的国家信息安全保障方针
C. 2003年中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段
D. 在深化落实阶段，信息安全法律法规､ 标准化，信息安全基础设施建设，以及信息安全等级保护和风险评估取得了新进展｡
【单选题】
【第04套-02】金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的习惯：
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史纪录和表单数据
【单选题】
【第04套-03】我国信息安全保障建设包括信息安全组织与管理体制､ 基础设施､ 技术体系等方面，以下关于安全保障建设主要工作内容说法不正确的是：
A. 建全国家信息安全组织与管理体制机制，加强信息安全工作的组织保障
B. 建设信息安全基础设施，提供国家信息安全保障能力支撑
C. 建立信息安全技术体系，实现国家信息化发展的自主创新
D. 建立信息安全人才培养体系，加快信息安全学科建设和信息安全人才培养
【单选题】
【第04套-04】某银行信息系统为了满足业务的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素
A. 信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
B. 信息系统所承载该银行业务正常运行的安全需求
C. 消除或降低该银行信息系统面临的所有安全风险
D. 该银行整体安全策略
【单选题】
【第04套-05】信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品､ 信息系统､ 服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是：
A. 信息产品安全评估是测评机构的产品的安全性做出的独立评价，增强用户对已评估产品安全的信任
B. 目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型
C. 信息安全工程能力评估是对信息安全服务提供者的资格状况､ 技术实力和实施服务过程质量保证能力的具体衡量和评价｡
D. 信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，提出游针对性的安全防护策略和整改措施
【单选题】
【第04套-06】美国的关键信息基础设施（Critical Information Infrastructure，CII）包括商用核设施､ 政策设施､ 交通系统､ 饮用水和废水处理系统､ 公共健康和医疗､ 能源､ 银行和金融､ 国防工业基地等等，美国政府强调重点保障这些基础设施信息安全，其主要原因不包括：
A. 这些行业都关系到国计民生，对经济运行和国家安全影响深远
B. 这些行业都是信息化应用广泛的领域
C. 这些行业信息系统普遍存在安全隐患，而且信息安全专业人才缺乏的现象比其他行业更突出
D. 这些行业发生信息安全事件，会造成广泛而严重的损失｡
【单选题】
【第04套-07】在设计信息系统安全保障方案时，以下哪个做法是错误的：
A. 要充分切合信息安全需求并且实际可行
B. 要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本
C. 要充分采取新技术，使用过程中不断完善成熟，精益求精，实现技术投入保值要求
D. 要充分考虑用户管理和文化的可接受性，减少系统方案障碍
【单选题】
【第04套-08】分组密码算法是一类十分重要的密码算法，下面描述中，错误的是（）
A. 分组密码算法要求输入明文按组分成固定长度的块
B. 分组密码的算法每次计算得到固定长度的密文输出块
C. 分组密码算法也称作序列密码算法
D. 常见的DES､ IDEA算法都属于分组密码算法
【单选题】
【第04套-09】密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法､ 密码协议也是网络安全的一个重要组成部分｡ 下面描述中，错误的是（）
A. 在实际应用中，密码协议应按照灵活性好､ 可扩展性高的方式制定，不要限制和框住的执行步骤，有些复杂的步骤可以不明确处理方式｡
B. 密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行｡
C. 根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人｡
D. 密码协议（Crypto graphic protocol），有时也称安全协议（securityprotocol），是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务｡
【单选题】
【第04套-10】部署互联网协议安全虚拟专用网（Internet protocol SecurityVirtual Private Network，IPsecVPN）时，以下说法正确的是：
A. 配置MD5安全算法可以提供可靠的数据加密
B. 配置AES算法可以提供可靠的数据完整性验证
C. 部署IPsecVPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（Security Authentication，SA）资源的消耗
D. 报文验证头协议（Authentication Header，AH）可以提供数据机密性
【单选题】
【第04套-11】虚拟专用网络（VPN）通常是指在公共网路中利用隧道技术，建立一个临时的，安全的网络｡ 这里的字母P的正确解释是（）
A. Special-purpose特定､ 专用用途的
B. Proprietary专有的､ 专卖的
C. Private私有的､ 专有的
D. Specific特种的､ 具体的
【单选题】
【第04套-12】以下Windows系统的账号存储管理机制SAM（SecurityAccoumtsManager）的说法哪个是正确的：
A. 存储在注册表中的账号数据是管理员组用户都可以访问，具有较高的安全性
B. 存储在注册表中的账号数据administrator账户才有权访问，具有较高的安全性
C. 存储在注册表中的账号数据任何用户都可以直接访问，灵活方便
D. 存储在注册表中的账号数据只有System账号才能访问，具有较高的安全性
【单选题】
【第04套-13】某公司的对外公开网站主页经常被黑客攻击后修改主页内容，该公司应当购买并部署下面哪个设备（）
A. 安全路由器
B. 网络审计系统
C. 网页防篡改系统
D. 虚拟专用网（VirtualPrivateNetwork，VPN）系统
【单选题】
【第04套-14】关于恶意代码，以下说法错误的是：
A. 从传播范围来看，恶意代码呈现多平台传播的特征｡
B. 按照运行平台，恶意代码可以分为网络传播型病毒､ 文件传播型病毒｡
C. 不感染的依附性恶意代码无法单独执行
D. 为了对目标系统实施攻击和破坏，传播途径是恶意代码赖以生存和繁殖的基本条件
【单选题】
【第04套-15】某单位对其主网站的一天访问流量监测图，图显示该网站在当天17：00到20：00间受到了攻击，则从数据分析，这种攻击类型最可能属于下面什么攻击（）｡
A. 跨站脚本（Cross Site Scripting，XSS）攻击
B. TCP 会话劫持（TCP Hijack）攻击
C. IP 欺骗攻击
D. 拒绝服务（Denial of Service，DoS）攻击
【单选题】
【第04套-21】防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是
A. 既能物理隔离，又能逻辑隔离
B. 能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
【第04套-22】异常入侵检测是入侵检测系统常用的一种技术，它是识别系统或用户的非正常行为或者对于计算机资源的非正常使用，从而检测出入侵行为｡ 下面说法错误的是
A. 在异常入侵检测中，观察的不是已知的入侵行为，而是系统运行过程中的异常现象
B. 实施异常入侵检测，是将当前获取行为数据和已知入侵攻击行为特征相比较，若匹配则认为有攻击发生
C. 异常入侵检测可以通过获得的网络运行状态数据，判断其中是否含有攻击的企图，并通过多种手段向管理员报警
D. 异常入侵检测不但可以发现从外部的攻击，也可以发现内部的恶意行为
【单选题】
【第04套-23】S公司在全国有20个分支机构，总部由10台服务器､ 200个用户终端，每个分支机构都有一台服务器､ 100个左右用户终端，通过专网进行互联互通｡ 公司招标的网络设计方案中，四家集成商给出了各自的IP地址规划和分配的方法，作为评标专家，请给5公司选出设计最合理的一个：
A. 总部使用服务器､ 用户终端统一使用10.0.1.x､ 各分支机构服务器和用户终端使用192.168.2.x---192.168.20.x
B. 总部服务器使用10.0.1.1—11､ 用户终端使用10.0.1.12—212，分支机构IP地址随意确定即可
C. 总部服务器使用10.0.1.x､ 用户端根据部门划分使用10.0.2.x，每个分支机构分配两个A类地址段，一个用做服务器地址段､ 另外一个做用户终端地址段
D. 因为通过互联网连接，访问的是互联网地址，内部地址经NAT映射，因此IP地址无需特别规划，各机构自行决定即可｡
【单选题】
【第04套-24】私有IP地址是一段保留的IP地址｡ 只适用在局域网中，无法在Internet上使用｡ 关于私有地址，下面描述正确的是（）｡
A. A类和B类地址中没有私有地址，C类地址中可以设置私有地址
B. A类地址中没有私有地址，B类和C类地址中可以设置私有地址
C. A类､ B类和C类地址中都可以设置私有地址
D. A类､ B类和C类地址中都没有私有地址
【单选题】
【第04套-25】口令破解是针对系统进行攻击的常用方法，Windows系统安全策略中应对口令破解的策略主要是帐户策略中的帐户锁定策略和密码策略，关于这两个策略说明错误的是
A. 密码策略主要作用是通过策略避免拥护生成弱口令及对用户的口令使用进行管控
B. 密码策略对系统中所有的用户都有效
C. 账户锁定策略的主要作用是应对口令暴力破解攻击，能有效地保护所有系统用户应对口令暴力破解攻击
D. 账户锁定策略只适用于普通用户，无法保护管理员administrator账户应对口令暴力破解攻击
【单选题】
【第04套-26】Windows文件系统权限管理使用访问控制列表（AccessControl List，ACL））机制，以下哪个说法是错误的：
A. 安装Windows系统时要确保文件格式适用的是NTFS。因为Windows的ACL机制需要NTFS文件格式的支持
B. 由于Windows操作系统自身有大量文件和目录，因此很难对每个文件和目录设置严格的访问权限，为了使用上的便利，Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中，文件和文件夹的权限是主体进行关联的，即文件夹和文件的访问权限信息是写在用户数据库中的
D. 由于ACL具有很好灵活性，在实际使用中可以为每一个文件设定独立拥护的权限
【单选题】
【第04套-27】由于发生了一起针对服务器的口令暴力破解攻击，管理员决定对设置帐户锁定策略以对抗口令暴力破解｡ 他设置了以下账户锁定策略如下：1）账户锁定阀值3次无效登录；2）账户锁定时间10分钟；3）复位账户锁定计数器5分钟；以下关于以上策略设置后的说法哪个是正确的
A. 设置账户锁定策略后，攻击者无法再进行口令暴力破解，所有输错的密码的拥护就会被锁住
B. 如果正常用户部小心输错了3次密码，那么该账户就会被锁定10分钟，10分钟内即使输入正确的密码，也无法登录系统
C. 如果正常用户不小心连续输入错误密码3次，那么该拥护帐号被锁定5分钟，5分钟内即使交了正确的密码，也无法登录系统
D. 攻击者在进行口令破解时，只要连续输错3次密码，该账户就被锁定10分钟，而正常拥护登录不受影响
【单选题】
【第04套-28】加密文件系统（Encrypting File System，EFS）是Windows操作系统的一个组件，以下说法错误的是（）
A. EFS采用加密算法实现透明的文件加密和解密，任何不拥有合适密钥的个人或者程序都不能解密数据
B. EFS以公钥加密为基础，并利用了widows系统中的CryptoAPI体系结构
C. EFS加密系统适用于NTFS文件系统合FAT32文件系统（Windows环境下）
D. EFS加密过程对用户透明，EFS加密的用户验证过程是在登录Windows时进行的
【单选题】
【第04套-29】关于数据库恢复技术，下列说法不正确的是：
A. 数据库恢复技术的实现主要依靠各种数据的冗余和恢复机制技术来解决，当数据库中数据被破坏时，可以利用冗余数据来进行修复
B. 数据库管理员定期地将整个数据库或部分数据库文件备份到磁带或另一个磁盘上保存起来，是数据库恢复中采用的基本技术
C. 日志文件在数据库恢复中起着非常重要的作用，可以用来进行事务故障恢复和系统故障恢复，并协助后备副本进行介质故障恢复
D. 计算机系统发生故障导致数据未存储到固定存储器上，利用日志文件中故障发生前数据的循环，将数据库恢复到故障发生前的完整状态，这一对事务的操作称为提交
【单选题】
【第04套-30】数据库的安全很复杂，往往需要考虑多种安全策略，才可以更好地保护数据库的安全｡ 以下关于数据库常用的安全策略理解不正确的是：
A. 最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小的特权，使得这些信息恰好能够完成用户的工作
B. 最大共享策略，在保证数据库的完整性､ 保密性和可用性的前提下，最大程度地共享数据库中的信息
C. 粒度最小的策略，将数据库中数据项进行划分，粒度越小，安全级别越高，在实际中需要选择最小粒度
D. 按内容存取控制策略，不同权限的用户访问数据库的不同部分
【单选题】
【第04套-31】数据在进行传输前，需要由协议自上而下对数据进行封装｡TCP/IP协议中，数据封装的顺序是：
A. 传输层､ 网络接口层､ 互联网络层
B. 传输层､ 互联网络层､ 网络接口层
C. 互联网络层､ 传输层､ 网络接口层
D. 互联网络层､ 网络接口层､ 传输层
【单选题】
【第04套-32】以下关于SMTP和POP3协议的说法哪个是错误的
A. SMTP和POP3协议是一种基于ASCII编码的请求/响应模式的协议
B. SMTP和POP3协议铭文传输数据，因此存在数据泄露的可能
C. . SMTP和POP3协议缺乏严格的用户认证，因此导致了垃圾邮件问题
D. SMTP和POP3协议由于协议简单，易用性更高，更容易实现远程管理邮件
【单选题】
【第04套-33】安全多用途互联网邮件扩展（Secure Multipurpose InternetMail Extension，S/MIME）是指一种保障邮件安全的技术，下面描述错误的是（）
A. S/MIME采用了非对称密码学机制
B. S/MIME支持数字证书
C. S/MIME采用了邮件防火墙技术
D. S/MIME支持用户身份认证和邮件加密
【单选题】
【第04套-34】应用安全，一般是指保障应用程序使用过程和结果的安全｡以下内容中不属于应用安全防护考虑的是（）
A. 身份鉴别，应用系统应对登录的用户进行身份鉴别，只有通过验证的用户才能访问应用系统资源
B. 安全标记，在应用系统层面对主体和客体进行标记，主体不能随意更改权限，增加访问
C. 剩余信息保护，应用系统应加强硬盘､ 内存或缓冲区中剩余信息的保护，防止存储在硬盘､ 内存或缓冲区的信息被非授权的访问
D. 机房与设施安全，保证应用系统处于有一个安全的环境条件，包括机房环境､ 机房安全等级､ 机房的建造和机房的装修等
推荐试题
【单选题】
BXD132、在项目规划阶段，质量保证经理建议实施三重测试环境以确保产品质量。项目经理确定这项建议将会增加成本，而且开发和认证环境将足以保证质量。项目经理应使用什么来影响质量保证经理？___
A. 质量成本（COQ）
B. 实验设计（DOE）
C. 成本效益分析
D. 质量标杆对照
【单选题】
BXD133、在项目开发阶段，职能经理被调到另一个部分，不再参与项目。项目经理着先应该做什么？___
A. 修订沟通管理计划
B. 更新相关方登记册
C. 评估对风险的影响
D. 审查项目人员分配
【单选题】
BXD134、为一个关键业务系统开发新楼房将影响500名用户。项目经理希望确认项目相关方対项目的参与程度,并传递关于关键里程碑的信息。项目经理能够如何完成这项工作？___
A. 召开项目启动大会
B. 开展一次团队建设活动
C. 实施认可与奖励计划
D. 审查项目章程
【单选题】
BXD135、在项目执行过程中，一位关键相关方要求对范围进行重大修改，以实现更好的价值。项目经理应该怎么做？___
A. 修订项目章程，包含该请求
B. 收集数据并提出正式的变更请求
C. 拒绝该请求，因为其将影响项目交付
D. 请求额外的资源来实施该请求
【单选题】
BXD136、对于一个政府项目，一组当地相关方可能会受到项目成果的影响。这组相关方目前具有较高的影响力，较低的利益，但是他们能够取消这个项目。项目经理应该使用什么方法？___
A. 推式沟通
B. 合作和伙伴关系
C. 参与
D. 咨询
【单选题】
BXD137、项目经理正在执行一个资源有限，期限严格的弓|人注目的项目。该项目目前落后于进度，对资源平衡图的审查显示，一些资源被过度分配。___
A. 重新分配来自另一个项目不必要的资源
B. 为延迟的任务增加资源，并再次执行资源平衡
C. 提出一项变更请求，以减少范围
D. 计算关键路径以确定对项目的影响，并重新分配资源
【单选题】
BXD139、项目团队成员将因积极工作和满足项目成本目标而获得奖励。高级经理向项目经理询问团队成员的可用性和旅行偏好，项目经理可以在哪里获得此奖励的定义标准和频率？___
A. 责任分配矩阵(RAM)
B. 项目管理计划
C. 遣散计划
D. 项目资源管理计划
【单选题】
BXD140、供应商已经错过了几个最终期限，且采购文件中定义的纠正措施并未取得成功。项目经理下一步应该怎么做？___
A. 审查建议邀请书(RFP)
B. 与该供应商谈判
C. 应用工作说明书(SOW)中包含的处罚
D. 启动升级上报工程
【单选题】
BXD141、在风险管理会议期间，项目经理和团队根据风险应对计划分析到目前为止使用的资源。项目经理应该使用什么工具或技术来评估剩下项目风险所需的资源？___
A. 技术绩效测量
B. 储备分析
C. 风险分析
D. 偏差和趋势分析
【单选题】
BXD142、—个项目的项目经理被替换，新的项目经理识别到项目超出预算并落后于进度计划。新项目经理首先应该做什么？___
A. 要求项目发起人增加预算并延长进度计划
B. 获得项目发起人的批准，重新组织团队
C. 减少项目范围以满足原始预算和进度计划
D. 识别改进领域和加强监督
【单选题】
BXD143、在项目实施期间，项目发起人要求项目经理审查和减轻新报告的风险。审查期间，项目经理确定只有一个是风险，而其它的都是问题。下列哪一项会被认为是风险？___
A. 新的市场法规很快的获得批准，这可能需要修订项目范围
B. 在项目初始阶段识别到设计缺陷
C. —名主题专家（SME）离开项目，加入竞争对手的公司
D. 应急储备已被批准的变更请求耗尽
【单选题】
BXD144、项目经理正在执行一个新的项目，以解决之前完成的一个项目中的差距。项目经理首先应该做什么？___
A. 计划使用相同的项目资源
B. 准备项目管理计划
C. 定义需求，并最终确定范围
D. 参考经验教训文件
【单选题】
BXD145、作为其扩张计划的一部分，一家公司希望首次在国外执行一个复杂项目，没有历史数据可用来制定项目章程。项目经理应该使用什么工具或技术来成功执行这项任务？___
A. 专家判断
B. 德尔斐技术
C. 核对单分析
D. 石川图
【单选题】
BXD146、客户担心项目的持续进展在组织内缺乏透明度。若要解决这个问题，项目经理首先应该怎么做？___
A. 更新风险登记册
B. 审查沟通管理计划
C. 查阅相关方登记册
D. 与项目发起人开会，讨论下一步工作
【单选题】
BXD147、—个项目的预计工期为六个月，项目经理在第五个月加入该项目。经调查发现，一些需要的活动尚未开始，而一些不必要的活动却已经完成。为避免这个问题，应事先制定哪一份计划？___
A. 质量管理计划
B. 风险管理计划
C. 范围管理计划
D. 沟通管理计划
【单选题】
BXD148、—个项目要求在六个月内交付项目，项目经理担心时间表不合理。为解决这种情况，项目经理应该怎么做？___
A. 按照项目要求制定项目管理计划
B. 请求额外的资源
C. 与主题专家(SMEs)和发起人会面，以设定可实现的期望
D. 通知项目发起人不能满足时间表
【单选题】
BXD149、项目经理在项目中途发现，一个环境机构的新主任担心该项目可能会对环境造成严重影响，这位新主任正在影响项目发起人。项目经理下一步应该怎么做？___
A. 将该主任添加到相关方登记册中
B. 要求项目发起人报告与该主任之间的互动
C. 继续执行项目
D. 停止工作，直到该主任的担心得到解决为止
【单选题】
BXD150、在项目启动大会之后，分配给项目团队的一位技术专家对被选中参与项目工作表示不满，他的态度对其他团队成员造成负面影响。项目经理应该怎么做？___
A. 需要人力资源部门替换该技术专家
B. 尝试了解该技术专家态度的原因，然后根据收集的信息采取进一步的行动
C. 向该技术专家发出书面警告，指明不当行为是不可容忍的
D. 向该技术专家分配避免与其他团队成员互动的任务
【单选题】
BXD151、—名严苛的项目相关方坚持要增加项目需求。项目经理希望满足该请求，但是许多需求超出预算并与商业需求不一致。项目经理应该怎么做？___
A. 仅批准符合预算并与商业需求一致的请求
B. 将请求提交给变更控制委员会(CCB)
C. 与项目发起人开会，根据项目范围為明书评审请求
D. 拒绝请求，并通知项目相关方
【单选题】
BXD152、对于一个新的研发项目，必须估算一些有风险活动的成本。为确保高准确性，项目经理应使用什么估算技术？___
A. 参数估算
B. 类比估算
C. 质量成本(COQ)
D. 三点估算法
【单选题】
BXD153、在经验教训会议上，团队的反馈非常积极，项目经理意识到这是因为团队不想损失可能获得的奖金。若要获得团队的诚实反馈，项目经理应该怎么做？___
A. 进行匿名电子调查
B. 使用分析技术收集绩效和其他指标
C. 让发起人参与获得独立评估
D. 正视团队成员的明显偏差
【单选题】
BXD154、在项目实施过程中，营销部门通知项目经理说，产品的市场需求已经发生变化。之前未成预料到这些变化，可能会显著影响调查的销售数量，并可能影响项目范围。项目经理应该怎么做？___
A. 规划风险应对，并更新风险登记册
B. 应用检测方法
C. 计划使用应急储备并更新风险减轻计划
D. 使用挣值管理(EVM)方法
【单选题】
BXD155、项目经理与项目相关方开会，获得关于如何最好地向施工现场输送用品的信息和知识。这使用的是哪种沟通方法类型？___
A. 交互式沟通
B. 内部沟通
C. 拉式沟通
D. 推式沟通
【单选题】
BXD156、—个本地项目在不断扩大，现在将包括来自不同国家的相关方。为了有效管理这些全球相关方，项目经理必须调整哪些现有文件？___
A. 变更控制程序
B. 沟通管理计划
C. 组织沟通需求
D. 风险登记册
【单选题】
BXD157、在执行阶段，项目经理意识到需要偏离项目管理计划才能实现理想的项目成果。项目经理下一步应该怎么做？___
A. 更新项目进度计划
B. 执行实施
C. 提交变更请求
D. 修改项目基准
【单选题】
BXD158、项目经理加入一个新项目，该项目的项目章程和项目管理计划已获批准。若要开始项目，项目经理下一步应该做什么？___
A. 创建工作分解结构(WBS)
B. 安排召开项目启动大会
C. 获得必要的项目资源
D. 定义项目管理计划的活动
【单选题】
BXD159、在为期六个月项目的第三个月，一位高级经理要求项目经理在不影响成本和时间的情况下增加一项新功能。项目经理应该怎么做？___
A. 更新范围计划，包含新功能
B. 创建变更请求并评估影响
C. 与发起人讨论该请求
D. 更新项目文件
【单选题】
BXD160、在规划一个项目的启动大会时，项目经理注意到几位关键相关方分布在不同时区，这将难以让所有人都参加同一会议。项目经理应该怎么做？___
A. 为每个时区都安排一次启动大会，并获得所有关键相关方的参与承诺
B. 为包含大多数相关方的时区安排一次启动大会
C. 安排一次虚拟会议，并要求无法参加会议的关键相关方观看录制的会议
D. 与每位关键相关方安排一对一的会议，收集所有提出的问题，然后设置较小型的焦点小组会议来解决这些问题
【单选题】
BXD161、在客户验收项目可交付成果后，项目经理开始存档项目文件。同时，在完成前一个项目的收尾工作之前，项目经理被任命管理一个新的、弓I人注目的项目。项目经理应该怎么做？___
A. 完成公司的最低记录保存要求
B. 开始在新项目上工作
C. 与前一个项目的相关方商量
D. 按照项目管理计划进行项目收尾
【单选题】
BXD162、市场营销总監和项目经理开会概括了今年的营销目标，以及为了实现这些目标需要完成的目标。总监要求项目经理确保项目按指示交付。为了获得批准，项目经理下一步应该怎么做？___
A. 将项目管理计划提交给发起人
B. 参与制定项目章程
C. 定义项目范围说明书
D. 定义项目需求
【单选题】
BXD163、—名新的关键相关方担心项目经理没有发送有关项目进度的重要更新。若要预防这个问题，项目经理应该实现遵循什么？___
A. 相关方沟通需求
B. 沟通管理计划
C. 工作绩效报告
D. 项目沟通
【单选题】
BXD164、项目经理确定项目的进度绩效指数(SPI)为1.2，成本绩效指数(CPI)为0.8。项目目前的状态是什么？___
A. 落后于进度，并超出预算
B. 超前于进度，但超出预算
C. 落后于进度，但低于预算
D. 超前于进度，并低于预算
【单选题】
BXD165、在一个项目中途，发起人想要改变交付进度计划。项目经理下一步应该怎么做？___
A. 确定这对项目关键路径的影响
B. 将其添加到问题日志中
C. 提出一项变更请求
D. 使用进度压缩技术
【单选题】
BXD166、产品设计被认定为是各种制造问题的根本原因。若要在将来避免面对同样的问题，项目经理应该怎么做？___
A. 执行实施质量管理过程
B. 审查质量管理计划
C. 执行实施整体变更控制过程
D. 更新经验教训知识库
【单选题】
BXD167、项目已完成并获得客户批准，IT部门计划对项目进行不定期审计。项目经理应该怎么做？___
A. 请求审查IT部门的质量保证政策
B. 告知项目发起人IT审计不是质量管理计划的一部分
C. 审查公司政策并通知涉及的项目相关方
D. 允许审计，因为可以为项目提供更多价值
【单选题】
BXD168、从事一个全球项目的项目经理建立了多种沟通渠道。为了管理沟通渠道，项目经理应该怎么做？___
A. 创建沟通管理计划
B. 制定相关方参与计划
C. 安排在不同时区召开的会议
D. 安排视频会议
【单选题】
BXD169、—个运营团队认为他们的技能在项目上是不必要的，团队士气低落，且团队成员试图阻止项目实现目标。项目经理应该怎么做? ___
A. 建议公司改变战略，并立即停止项目
B. 要求工会的支持来激励团队
C. 根据项目成果的要求对运营团队进行培训
D. 更换不满的团队成员
【单选题】
BXD170、项目团队、客户和产品负责人分散在不同的地方。一个负责重要部分的关键团队成员辞职时，项目符合进度计划。项目经理应该怎么做？___
A. 实施风险应对计划。
B. 通知项目发起人。
C. 通知客户项目将延迟。
D. 更新项目管理计划。
【单选题】
BXD171、一家在线零售公司需要将其实际库存从其当前仓库运输到一个新地点.项目经理接到运输公司的电话，通知他们其中一辆卡车涉及到一起事故，大部分存货已损毁。项目经理应该怎么做？___
A. 实施风险应对计划。
B. 立即联系项目发起人告知该信息。
C. 使用类比估算，确定需要多长时间才能获得一辆新卡车。
D. 重新谈判供应商合同，并转移风险。
