【单选题】
AMD179、项目收尾期间，项目经理必须确认所有可交付成果均已在某个特定日期之前验收。若要核实这一点，项目经理应该怎么做？___
A. 公布项目测量指标
B. 召开评审会议
C. 执行实施后审计
D. 解散资源
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
AMD180、分包商通知项目经理项目的关键部件可能延迟交付。项目经理意识到该部件的集成活动处于关键路径上。项目经理应首先查阅下列哪一份文件？___
A. 采购文件
B. 风险登记册
C. 采购协议
D. 风险管理计划
【单选题】
AMD181、项目经理加入一个项目，扩大公司的财务信息系统，以满足当前的业务需求。设计团队识别到由于使用现有笔记本电脑可能导致性能下降的风险。该风险已登记，但在一次风险应对规划会上，发现一名外部供应商能够提供解决方案。项目经理应该怎么做？___
A. 与主题专家(SMEs)开会，确定解决方案。
B. 签发一份变更请求，更改服务水平协议(SLA)。
C. 接受以较低性能运行的风险。
D. 开拓新技术
【单选题】
AMD182、一家公司正在开发一种软件应用程序，以帮助客户执行特定服务。在测试过程中，客户发现该应用程序无效。项目经理应该怎么做？___
A. 进行任何必要的应用程序变更。
B. 确保软件工程师理解需求。
C. 检查确定应用程序是否满足需求。
D. 收集客户的要求。
【单选题】
AMD183、在一个软件项目的实施中途，范围基准已设定，且代码开发开始。这时，一名关键相关方要求项目经理包含一份新的增值范围需求清单。项目经理应该怎么做？___
A. 执行这些需求的影响分析。
B. 将这些需求包含在范围当中，并修订范围基准。
C. 审查范围管理计划。
D. 处理变更请求
【单选题】
AMD184、一个施工项目的执行阶段进行六个月时，一个新成立的环境组织表达其对项目影响的担忧。项目经理首先应该做什么？___
A. 将问题上报给项目发起人。
B. 将该环境组织纳入作为相关方参与计划中的一名新项目相关方。
C. 忽略这个问题，并继续按计划执行活动。
D. 与该环境组织的代表开会评审环境影响报告。
【单选题】
AMD185、项目经理被任命管理一个重要客户一系列项目的第四个项目。前三个项目还没有项目经理。项目顺利进入执行阶段，这时客户要求立即实施三个重大变更。项目经理应如何应对该要求？___
A. 向客户说明，不能在项目这么晚的时候进行变更。
B. 审查该要求，并提出一项变更要求。
C. 分析对请求变更相关进度计划和预算的任何风险。
D. 使用管理储备为该变更提供资金。
【单选题】
AMD186、在与首选供应商的一次非正式午餐会议上，来自项目团队的一名工程师讨论到他们即将征求建议的未来产品优势。会后，该工程师告诉项目经理他可能与该潜在供应商分享了过多详情。项目经理应该如何解决这个问题？___
A. 修订采购管理计划。
B. 召开投标人会议。
C. 更新风险登记册。
D. 更新合格卖方清单。
【单选题】
AMD187、项目收尾期间，一名新项目经理接管项目，发现已验收的可交付成果与客户批准的产品技术规范不一致。项目经理应该怎么做？___
A. 查阅质量管理计划，确保未来能提前识别到问题。
B. 最终确定所有活动，并正式完成项目。
C. 召开项目团队会议，分析并了解差异。
D. 提交变更请求解决差异
【单选题】
AMD188、项目团队发现某项任务落后于进度计划。如果这个问题被公开，则项目发起人有可能终止该项目。项目经理应该怎么做？___
A. 向项目发起人报告这个问题，并请求增加时间。
B. 利用资源平衡来调整项目进度计划。
C. 执行蒙特卡洛分析，为每项活动制定新的进度计划。
D. 向项目发起人报告这个问题，并提供进度赶工方案
【单选题】
AMD189、一个新项目的项目经理获得四名必要授权发起人中三人的签署同意。第四名项目发起人将在起人将在两周内度假回来。项目经理应该怎么做？___
A. 创建一份活动清单，估算活动持续时间。
B. 制定项目管理计划。
C. 招募资源，并开始建设项目团队。
D. 等待第四名项目发起人在项目章程上签署同意。
【单选题】
AMD190、收到一个为期两年的项目最终可交付成果后，客户发送正式通知称。由于质量太差，他们将不接受该可交付成果，并将停止所有沟通。项目经理应该怎么做？___
A. 审查范围说明书和质量测量指标来评估问题。
B. 估算纠正该问题所需工作的额外成本。
C. 考虑替代纠纷解决方案。
D. 客户和项目发起人开会，解决冲突
【单选题】
AMD191、一家在线零售公司需要将其实际库存从其当前仓库运输到一个新地点。项目经理接到运输公司的电话，通知他们其中一辆卡车涉及到一起事故，大部分存货已损毁。项目经理应该怎么做？___
A. 实施风险应对计划。
B. 立即联系项目发起人告知该信息。
C. 使用类比估算，确定需要多长时间才能获得一辆新卡车。
D. 重新谈判供应商合同，并转移风险。
【单选题】
AMD192、项目组合经理和项目总监抱怨说他们缺少制定决策所需的基本项目信息。项目经理了解到这些信息在项目报告中已提供，而且这两名项目相关方均已被识别接收这些报告。若要解决这个问题，项目经理应该怎么做？___
A. 审查和更新项目报告。
B. 审查并更新相关方登记册。
C. 向两名项目相关方发送一封电子邮件，附上最新项目报告。
D. 审查并更新沟通管理计划
【单选题】
AMD193、在执行某某IT项目时，项目经理警告，由于当地经常停电，主服务器可能会死机。项目经理签署合同，从当地公司额外租用一台服务器。项目经理使用的是什么策略？___
A. 分享
B. 转移
C. 减轻
D. 增强
【单选题】
AMD194、一个新公司体系在多个部门分不同阶段实施。第一阶段按时按预算实施。团队存档所有相关项目文件，召开经验教训会议，组织团队里程碑活动，然后进入下一个项目阶段。在进入下一个阶段之前，团队还应完成哪一项工作？___
A. 召开一次阶段退出审查
B. 收集相关项目相关方的反馈
C. 评估供应商绩效
D. 演示最终产品
【单选题】
AMD195、由于缺乏供应商支持，实施了将一个外部软件模块替换成内部模块的权变措施。由于没有供应商答复的计划日期，项目经理应该怎么做？___
A. 等待供应商的答复，并将该问题上报给项目发起人。
B. 将该权变措施作为一项变更请求提交给变更控制委员会。
C. 遵循范围管理计划。
D. 更新问题日志。
【单选题】
AMD196、项目团队资源位于三个不同国家，所处时区至少比项目经理的时区早12小时，项目经理过去只有与集中办公团队一起工作的经历。在首次项目团队会议上，项目经理应注意到对沟通方法存在许多冲突和争论。项目经理应在这次会议之前引入什么工具或技术提高此次来提高此次会议以及今后所有其他会议的效率？___
A. 团队建设活动
B. 基本规则
C. 培训
D. 集中办公
【单选题】
AMD197、发现多个外部相关方未正确识别后，项目经理发明一种方法，以便更好的识别这些相关方。为确保将这个问题和解决方案与整个公司的项目管理群体沟通，项目经理应更新什么？___
A. 经验教训
B. 相关方参与计划
C. 沟通管理计划
D. 项目管理办公室(PMO)文挡
【单选题】
AMD198、在分配到一个开发项目后，项目经理意识到最近两个可交付成果可能延迟完成。项目发起人要求更新项目信息。向发起人更新之前，项目经理应该做什么？___
A. 执行关键过程分析
B. 执行趋势分析
C. 使用名义小组技术
D. 审查亲和图
【单选题】
AMD199、一个关键项目可交付成果被部署在客户环境中进行用户验收测试。在执行多组测试后，由于缺陷，客户拒收交付。若避免这个问题，项目经理事先应该做什么？___
A. 通过定期检查核实可交付成果。
B. 审查质量核对表。
C. 执行质量改进计划。
D. 核实范围。
【单选题】
AMD200、在项目执行过程中，客户组织中一名之前未识别到的相关方请求了一项可能影响项目范围的变更。该相关方在客户组织中的影响力很强。项目经理首先应该做什么？___
A. 安排一次会议，并根据会议结束更新项目管理计划。
B. 向变更控制委员会(CCB)签发一份变更请求。
C. 识别新相关方，并更新过相关方登记册。
D. 与所有相关方开会，讨论该变更。
【单选题】
AMC1在项目开始时，一名关键资源计划退休。项目经理应该怎么做？___
A. 修订工作分解结构（WBS）。
B. 与项目发起人合作，找到适合的替代资源。
C. 与职能经理协商获得一名同等相当资源。
D. 更新风险登记册。
【单选题】
AMC2在项目执行阶段，项目经理意识到项目相关方一直延迟答复敏感性电子邮件。项目经理应该怎么做？___
A. 将其作为一个沟通问题记录在风险登记册中。
B. 参阅监督沟通过程，获得替代沟通方式。
C. 修订沟通管理计划中使用的沟通渠道。
D. 请求项目发起人解决该项目相关方的问题。
【单选题】
AMC3项目开始时，项目发起人通知项目经理必须优先考虑成本控制。在规划期间，项目经理确定由外部供应商制造的部件需求明确，不大可能发生变化。项目经理应该对该供应商使用什么合同类型？___
A. 总价加激励费用合同（FPIF）
B. 成本加激励费用合同（CPIF）
C. 工料合同（T&M）
D. 固定总价合同（FFP）
【单选题】
AMC4由于不可预测的项目整合复杂性和资源可用性，导致项目发生进度超支。为了满足项目期限，职能经理要求项目经理在未经测试情况下上线。若要避免这种情况，项目经理事先应该做什么？___
A. 管理进度偏差
B. 管理风险
C. 识别风险
D. 识别质量问题
【单选题】
AMC5项目经理正在与不同公司部门工作的成员一起组建项目团队。现在团队成员一起工作并且彼此信任。团队预期将经历下列哪一项组建阶段？___
A. 形成阶段
B. 成熟阶段
C. 规范阶段
D. 震荡阶段
【单选题】
AMC6下一次会议之前，一名关键项目发起人需要知道项目的高层级风险和主要需求。该项目发起人希望让项目相关方参与，确保他们的参与程度，并根据当前环境识别主要制约因素。项目经理首先应该为发起人准备哪一项？___
A. 相关方登记册
B. 风险分解结构
C. 风险管理计划
D. 相关方参与度评估矩阵
【单选题】
AMC7物业管理团队通知他们的现有办公大楼已经达到其容量。项目经理已经开始为新项目招募资源，包括外包提供商和一些外部承包商。项目经理应考虑下列哪一项？___
A. 组建虚拟团队，从多个地点工作
B. 允许团队成员在远程地点工作
C. 安排团队成员在不同班次、时间或日期工作
D. 提交一份请求，重新安排项目团队的工作地点
【单选题】
AMC8在项目执行阶段，一名新项目经理加入团队。项目经理得知关键相关方已经确认和接受一些可交付成果，但还存在关于其它可交付成果验收标准的协商。若要获得项目相关方对其它可交付成果的验收，项目经理应参阅哪一份文件？___
A. 变更管理计划
B. 质量管理计划
C. 绩效测量指标
D. 需求跟踪矩阵
【单选题】
AMC9当项目经理通知项目发起人项目落后于进度计划时，项目发起人坚持消减范围以满足项目期限。项目经理不同意，认为项目应延迟交付全部范围。项目经理下一步应该怎么做？___
A. 接受项目发起人的要求。
B. 要求项目团队提供解决方案。
C. 保持原始范围，但比计划晚交付。
D. 要求关键项目相关方做出最终决策。
【单选题】
AMC10施工公司已经被一个投资者联合体聘请来建设一幢公寓楼。施工公司计划将某些工作分包出去；但是，由于房地产市场价值下跌，他们十分关心企业的盈利性。项目经理与分包商签订的最佳合同类型是什么合同？___
A. 成本加固定费用合同
B. 工料合同
C. 总价加经济价格调整合同
D. 成本加激励费用合同
【单选题】
AMC11一名项目团队成员未能按照沟通管理计划完成时间表。该团队成员没有这么做的正当理由。项目经理应该怎么做？___
A. 将问题上报给发起人。
B. 评估对项目进度计划的影响。
C. 提醒该团队成员需要遵循正确的程序。
D. 委派另一名团队成员完成时间表。
【单选题】
AMC12客户批准了最终产品，项目经理收到所有部门的报告。项目经理下一步应该怎么做？___
A. 查看沟通管理计划，并共享最终项目报告。
B. 执行结束采购过程，并记录经验教训。
C. 安排一次项目结束会议，并解散资源。
D. 安排一次所有团队成员参加的会议，庆祝项目成功。
【单选题】
AMC13项目经理正在开展一个涉及动态环境中多名项目相关方的项目。结果，项目相关方的利益水平不一致。若要了解项目相关方的利益，项目经理应该怎么做？___
A. 执行沟通需求分析。
B. 召开强制性、每周一次的项目相关方会议。
C. 更新相关方登记册。
D. 使用拉式沟通方法。
【单选题】
AMC14软件开发项目的发起人很随意地通知项目经理，一个新沟通产品将很快在整个组织实施。项目经理应该怎么做？___
A. 更新沟通管理计划。
B. 向项目相关方通知新产品。
C. 指示项目团队在新产品过程中发送项目更新信息。
D. 等待接收正式通知。
【单选题】
AMC15在最终测试阶段，新项目经理请求主题专家（SME ）协助解决产品的一个紧急产量问题。应使用哪一项？___
A. 专家判断
B. 石川图
C. 质量管理计划
D. 控制图
【单选题】
AMC16在一个施工项目中，主题专家（SME）对如何识别材料方面的潜在项目风险持有不同意见。若要识别风险，项目经理应建议 SME 使用下列哪一项？___
A. 德尔菲技术
B. 头脑风暴法
C. 访谈
D. 根本原因分析
【单选题】
AMC17在风险管理会议期间，一名团队成员识别到一个关键供应商将可能停业。失去这个供应商将无法交付最终产品。团队审查并更新必要的关键组件规格，用于评估替代供应商是否符合资格。这使用的是什么风险应对策略？___
A. 回避
B. 转移
C. 减轻
D. 接收
【单选题】
AMC18一个项目需要在技术部门之间进行详细信息交流，项目团队位于不同位置。一些团队成员对提议的沟通系统没有经验。项目经理应该使用什么来解决这个问题？___
A. 沟通管理计划
B. 沟通技能
C. 项目沟通渠道
D. 沟通技术
推荐试题
【单选题】
69,入侵检测系统有其技术优越性，但也有局限性，下列说法错误的是___
A. 对用户知识要求高，配置、操作和管理使用过于简单，容易遭到攻击
B. 高虚频率，入侵检测系统会产生大量的警告信息和可疑的入侵行为记录，用户处理负担很重
C. 入侵检测系统在应对自身攻击时，对其他数据的检测可能会被控制或者受到影响
D. 警告消息记录如果不完整，可能无法与入侵行为关联
【单选题】
70,以下关于数字签名说法正确的是___
A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B. 数字签名能够解决数据的加密传输，即安全传输问题
C. 数字签名一般采用对称加密机制
D. 数字签名能够解决篡改、伪造等安全性问题
【单选题】
71,由于Internet安全问题日益突出，基于TCP／IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全，其中，属于或依俯于传输层的安全协议 是___
A. PP2P
B. L2TP
C. SSL
D. IPSec
【单选题】
72,软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度（Defects/KLOC）来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷啊，则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
73,应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是 ___
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
【单选题】
74,Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
75,小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着___
A. 该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据
【单选题】
76,《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
77,规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
78,以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
79,由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
84, 风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响(解释：A可以算是BCD的综合)
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
85, 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___
A. 测代码审核，风险分析和渗透测试
B. 应用风险管理，软件安全接触点和安全知识
C. 威胁建模，渗透测试和软件安全接触点
D. 威胁建模，测代码审核和模模糊测试
【单选题】
87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
A. 2
B. 3
C. 5
D. 6
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___
A. WPA是有线局域安全协议，而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
94,在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
95,实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先需要通过指纹对用户身份进行鉴别，通过鉴别后，他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
96,在某次信息安全应急响应过程中，小王正在实施如下措施，消除或阻断攻击派，找到并消除系统的脆弱性／漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质，请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解，说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
《中国共产党党和国家机关基层组织工作条例》规定，机关党的纪律检查委员会书记___。
A. 应当由机关党的基层委员会副书记或者相应职级的党员干部担任
B. 有上级纪检部门选派
C. 由机关党委书记兼任
D. 部门可以不设纪委或纪检委员
