下面有关安全审计的说法错误的是（）

A.防火墙是入侵检测系统之后的又一道防线，防火墙可以及时发现入侵检测系统没有发现的入侵行为
B.入侵检测系统通常是一个旁路监听设备，没有也不需要跨接在任何链路上，无须网络流量流经它便可以工作
C.入侵检测系统可以允许内部的一些主机被外部访问，而防火墙没有这些功能，只是监视和分析系统的活动
D.防火墙必须和安全审计系统联合使用才能达到应用目的，而入侵检测系统是一个独立的系统，不需要依赖防火墙和安全审计系统

单项选择题

用户数据报（UDP）协议是互联网传输层的协议之一。下面的应用层协议或应用软件使用UDP协议的是（）

A.SMTP
B.WWW
C.DNS
D.FTP

单项选择题

下面的无线网络加密方法中，（）的安全性高。

A.MAC地址过滤
B.WEP
C.WPA
D.WPA2

单项选择题

根据《电子信息系统机房设计规范GB50174-2008》，下面的电子信息机房的设计方案不妥当的是（）

A.主机房净高根据机柜高度及通风要求确定，设置为3.0m
B.主机房采用了耐火等级为二级的建筑材料
C.主机房用于搬运设备的通道净宽设为2.0m
D.B级电子信息系统机房的主机房中设置了两个外窗

单项选择题

在办公楼的某层，有8台工作站需要通过一个以太网交换机连接起来，连接电缆为超5类非屏蔽双绞线，则任两台工作站之间的距离在理论上最多不能超过（）米。

A.200
B.100
C.50
D.25

单项选择题

在J2EE模型中，中间层的业务功能通过①构件实现，使用②实现业务逻辑处理结果的动态发布，构成动态的HTML页面，中间层也可以使用Servlet实现更为灵活的动态页面。①和②应填入（）

A.Web Services和EJB
B.EJB和JSP
C.JSP和EJB
D.JNDI和JSP

单项选择题

工作流（Workflow）就是工作流程的计算模型，即将工作流程中的工作如何前后组织在一起的逻辑和规则在计算机中以恰当的模型表示并对其实施计算。工作流属于（）的一部分，它是普遍地研究一个群体如何在计算机的帮助下实现协同工作的。

A.CSCW
B.J2EE
C.Web Service
D..NET

单项选择题

供应商甲在参与某政府机构办公设备采购的活动中，发现参加竞标的供应商乙的负责人与该政府机构领导有亲属关系。甲向该政府机构提出书面质疑，该政府机构随后答复。甲对答复结果不满意，拟向当地采购监督管理部门提出投诉。根据政府采购法，甲应在答复期满（）个工作日内提出投诉。

A.十五
B.二十
C.二十八
D.三十

单项选择题

下面关于索赔的说法中，不正确的是（）

A.按照索赔的目的进行划分，索赔可以分为工期索赔和费用索赔
B.项目发生索赔事件后，应先由监理工程师调解，若调解不成，则须由政府建设主管机构进行调解或仲裁后，方可向所在地人民法院起诉
C.索赔必须以合同为依据
D.索赔的重要前提条件是合同一方或双方存在违约行为和事实，并且由此造成了损失，责任应由对方承担

单项选择题

根据我国著作权法，作者的署名权、修改权、保护作品完整权是著作权的一部分，它们的保护期为（）

A.50年
B.20年
C.15年
D.不受限制

单项选择题

承建单位项目工程进度款的支付申请应由（）签署意见。

A.项目总监理工程师
B.项目监理工程师
C.专业监理工程师
D.监理单位财务负责人

单项选择题

项目经理在综合变更中主要负责（）

A.评估变更对项目的影响
B.评估变更的应对方案
C.将变更由技术要求转换为资源要求
D.批准可否使用储备资源

单项选择题

某系统集成公司的变更管理程序中有如下规定：“变更控制委员会由公司管理人员、甲方主管、项目经理、关键开发人员、关键测试人员、质量保证代表和配置管理代表组成。变更控制委员会的职责为：批准基线的建立和配置项的确定；代表项目经理和所有可能因基线变更而受到影响的团体利益；审批对基线的变更：批准基线库产品的建立。”下面说法中正确的是（）

A.质量保证代表应负责独立监督项目的质量过程，不应加入变更控制委员会
B.变更应由项目组以外的组织负责审批，项目经理、开发人员和测试人员不应加入变更控制委员会
C.变更控制委员会只应代表公司领导和项目经理的利益，不应代表所有可能因基线变更而受到影响的团体利益
D.该公司的上述规定是根据公司的实际情况制定的，可以有效运转

单项选择题

主要不关注网络路线的总时差，而是集中管理缓冲活动持续时间和用于计划活动资源的制订进度计划所采用的技术是（）

A.关键路线法
B.资源平衡法
C.关键链法
D.进度压缩法

单项选择题

创建工作分解结构是项目范围管理的重要内容，该项活动的输出包括工作分解结构（WBS）、WBS字典、变更申请、范围管理计划（更新）和（）

A.范围基线
B.项目章程
C.绩效报告
D.工作说明书

单项选择题

为工作包建立控制账户，并根据“账户编码”分配标记号是创建工作分解结构的最后步骤。控制账户（）

A.不是构成汇总成本，进度和资源信息的单元
B.是一种控制点，项目的范围、成本和进度在该点被整合
C.是设置在工作分解结构的特定技术节点
D.只包括一个工作包

单项选择题

某地方政府准备立项改造一个小型信息系统，由于项目投资额较小，立项过程可以简化，但其中的（）环节不能缺失。

A.信息系统安全风险评估报告的编制和报批
B.初步设计方案的编制和报批
C.可行性研究报告的编制和报批
D.项目评估

单项选择题

某立项负责人编制了一份ERP开发项目的详细可行性研究报告，目录如下： ①概述 ②需求确定 ③现有资源 ④技术方案 ⑤进度计划 ⑥项目组织 ⑦效益分析 ⑧协作方式 ⑨结论该报告中欠缺的必要内容为（）

A.应用方案
B.质量计划
C.投资估算
D.项目评估原则

单项选择题

某公司采用邀请招标的方式选择承建单位，实施过程中发生了如下事件：
①该公司向3家单位发出招标邀请函，其中包括该公司的股东公司
②该公司8月1日发出邀请函，要求对方在8月16日提交投标书
③该公司外聘了一名法律专家，连同公司CIO、总经理和党委书记组建了评标委员会
④该公司的招标书中公开了项目标底根据上述情况，
下面说法中，正确的是（）

A.该公司的股东公司参加投标不符合招投标法规
B.该公司拟订的投标截止日期符合招投标法规
C.评标委员会的组成不符合招投标法规
D.招标书中不准公开项目标底

单项选择题

标前会议也称为投标预备会，是招标人按投标须知规定的时间和地点召开的会议。以下关于标前会议有关文档的说法中，错误的是（）

A.会议纪要应以书面形式发给获得投标文件的投标人
B.会议纪要和答复函件形成招标文件的补充文件
C.补充文件与招标文件具有同等法律效力
D.会议纪要必须要说明相关问题的来源

单项选择题

下面关于沟通管理计划的说法中，不正确的是（）

A.沟通管理计划应是正式的，根据项目需要可以是非常详细或粗略框架式的
B.沟通管理计划确定了项目干系人的信息和沟通需求
C.沟通管理计划不一定需要得到客户的正式认可才能实施
D.沟通管理计划中应包含用于沟通的信息，包括信息格式、内容和细节水平

单项选择题

两名新成员最近加入到某项目中，项目组成员原来有6个人，则沟通途径增加了（）

A.21
B.13
C.12
D.8

单项选择题

绩效报告是项目沟通管理中的重要过程，包括收集并分发有关项目绩效信息给干系人。收集和分发的绩效信息包括（）、进展报告和预测。

A.状态报告
B.状态评审结果
C.问题日志
D.工作说明书

单项选择题

对于大型及复杂项目而言，在制订活动计划之前，必须要确定用什么方法和过程来完成项目。（）就是满足这一要求的项目管理方法。

A.过程计划
B.基准计划
C.生命周期计划
D.统一的项目过程

单项选择题

下面关于项目干系人管理的说法中，不正确的是（）

A.项目干系人管理就是对项目的沟通进行管理，以满足信息需要者的需求并解决项目干系人之间的问题
B.项目干系人管理应由项目经理之外的职能经理负责
C.面对面的会议是最有效的沟通和解决干系人之间问题的方法
D.项目干系人也可以是项目团队成员之外参与项目的人员，其三大职责是参与、审查和反馈

单项选择题

某项目已经按照沟通计划发布了项目信息，此时一些项目可交付成果按照变更控制计划发生了变更，并向所有干系人都发出了变更通知。而项目后期一位干系人表示对该变更并不知情。此时，该项目的项目经理首先应（）

A.对沟通计划进行审核，如需要，对沟通计划进行修改
B.审核沟通计划，确定为什么干系人不理解自己的职责
C.确定为什么该干系人不知情
D.在下次筹划委员会会议上说明该问题，以便其他干系人不会遗忘公布的变更信息

单项选择题

制订风险管理计划是描述在项目中如何组织和执行风险管理的项目计划，其中定义风险管理过程在项目整个生命周期中的执行频度，并定义风险管理活动的计划的工具或活动称为（）

A.风险管理时间表
B.风险概率分析
C.风险检查表
D.风险频度评审

单项选择题

项目经理在6月1日对一个软件开发项目进行了挣值分析，项目CPI是1.0，进度偏差是零。在6月3日，附近的河流泛滥，致使开发计算机房被淹，导致所有工作停工2周时间。该项目遭受了（）

A.已知的可预测风险
B.已知的不可预测风险
C.未知的可预测风险
D.未知的不可预测风险

单项选择题

一名项目经理正在为自己负责的项目进行风险量化。几位参与项目的专家都不在现场，但是希望参与项目风险评估工作。此时，可以（）

A.依托因特网，使用Monte Carlo模拟方法
B.使用关键路径方法
C.对已知的专家进行非正式调查的方法
D.使用Delphi技术

单项选择题

项目组合管理是指在可利用的资源和企业战略计划的指导下，进行多个项目或项目群投资的选择和支持。项目组合管理是通过项目评价选择、多项目组合优化，确保项目符合企业的战略目标，从而实现企业收益最大化。项目组合管理可以将组织战略进一步细化到选择哪些项目来实现组织的目标。其选择的主要依据在于（）

A.企业的根本利益
B.平衡风险和收益
C.资源计划
D.战略目标

单项选择题

在项目组合管理中，对结构化的项目进行选择和优先级排序，一般会直接用到（）技术。

A.需求分析
B.挣值分析
C.财务分析
D.计划评审

单项选择题

一个项目经理被分配到一个高优先度的新项目。只有5个可用的资源，因为其他资源已经被承诺给别的项目，完成项目的资源可用时间不足所需时间的一半，并且这个项目经理不能说服管理层改变项目的结束日期。此时，项目经理应（）

A.协调团队成员安排必要的加班，以便完成工作
B.给团队提供良好的工作环境
C.通过删除在限定的时间内不能完成的工作来削减工作范围
D.使用更有经验的资源，更快地完成工作

单项选择题

某公司刚刚发布了新的5年战略计划后，该公司的一个项目经理从一个客户那里收到一个新的产品要求，这个要求与公司过去5年战略计划相一致，但不符合新战略计划的目标。该产品描述具有有效的商业驱动，并有助于直接推动公司发展，作为项目经理，恰当的做法是（）

A.为这个项目做成本/收益分析，然后提交给管理层批准
B.把该产品要求提交给管理层审核和批准
C.把本公司经营方向的变化通知给客户，并请客户重新审视这个项目
D.向管理层索要项目章程并开始编制WBS

单项选择题

公司目前可用的高级程序员有9名，有5个项目即将开始进行。项目A的优先级是9，需要高级程序员5名；项目B的优先级是7，需要高级程序员3名；项目C的优先级是6，需要高级程序员2名；项目D的优先级是5，需要高级程序员2名；项目E的优先级是3，需要高级程序员1名。5个项目总共需要高级程序员13名。作为这5个项目的项目组合的经理，应采用（）策略。

A.根据项目的优先级，满足项目A、项目B的要求，部分满足项目C的需求
B.根据需要高级程序员的人数和项目优先级，满足项目A、项目B、项目E的要求
C.根据项目的优先级，按照比例分配给5个项目人数，然后在各个项目内进行资源的优化与平衡
D.根据项目的优先级和各个项目的进度安排，从总体上考虑5个项目间的资源平衡

单项选择题

把项目看成一个整体，权衡各种要素之间的关系的评估称为项目整体评估。其主要特征可以概括为：整体性、目标性、相关性、动态性，其中相关性是指（）

A.时间、成本、质量三个方面
B.范围、时间、成本三个方面
C.时间、知识、逻辑三维结构
D.时间、质量、逻辑三维结构

单项选择题

公司承接了一个大型信息系统集成项目，项目参加人员121人，估计这一项目将在3年内建成。公司在开始这一项目之前，要决定这个项目的财务经济效益，并考虑资金的时间价值，则采用（）对项目进行财务绩效评估最合适。

A.投资收益率法
B.投资回收期法
C.追加投资回收期法
D.内部收益率法

单项选择题

分析成本构成结果，找出各种可以相互替代的成本，协调各种成本之间的关系，属于（）的内容。

A.识别和分析项目成本构成科目
B.成本估算
C.成本预算
D.成本审计

单项选择题

项目经理在某项目实施阶段的中期发现，由于未预料到的变更，项目经费要花光了，此时应（）

A.对项目进行赶工或快速跟进
B.重新评估风险分析结果和应急资金
C.要求对项目预算做变更
D.使用不对项目收费的资源

单项选择题

（）是编制质量规划的首要工作。

A.寻找影响质量的因素
B.研究项目产品说明书
C.确定质量度量指标
D.识别相关质量标准

单项选择题

某单位新进一批500台不同型号的PC，均由同一设备生产厂家提供，按照质量管理相关规定，以下质检方法中，正确的是（）

A.对本批次设备进行随机抽检
B.针对不同型号进行抽检
C.对该批次产品每台进行检验
D.由于是常规产品，抽检5台

单项选择题

国家标准《计算机软件文档编制规范》GB/T8567-2006规定了在软件开发过程中文档编制的要求，这些文档从使用的角度可分为用户文档和开发文档两大类。以下（）属于用户文档。

A.接口规格说明
B.软件产品规格说明
C.软件结构设计说明
D.测试报告

单项选择题

根据《软件工程产品质量》GB/T16260-2006，软件的内部和外部质量属性划分为六个特性，分别是功能性、可靠性、易用性、效率、（）和可移植性。

A.安全性
B.稳定性
C.适应性
D.可维护性

单项选择题

在需求分析阶段，系统分析人员对被设计的系统进行系统分析，确定系统的各项功能、性能需求和设计约束，确定对文档编制的要求。作为本阶段工作的结果，一般地说软件需求规格说明、数据要求说明和（）应该编写出来。

A.数据库设计说明
B.软件产品规格说明
C.初步的用户手册
D.项目开发计划

单项选择题

在配置管理中，基线是一组经过审查并且达成一致的规范或工作产品，是开发工作的基础。配置管理员根据《项目计划文档》、《配置管理计划》、《配置项管理表》等文档，创建（）基线。

A.内部或外部
B.设计或构造
C.计划或发行
D.构造或发行

单项选择题

根据配置项版本编号规则，版本编号为1.72的配置项应处于（）状态。

A.第一次正式发布
B.修改后重新正式发布
C.正在修改
D.草稿

单项选择题

（）is the process of documenting,analyzing,tracing,prioritizing and agreeing on requirements and then controlling change and communicating to relevant stakeholders.It is a continuous process throughout a project.

A.Integrated management
B.Configuration management
C.Scope management
D.Requirements management

单项选择题

（）is a collection of data sets,which is so large and complex that it becomes difficult to process using on-hand database management tools or traditional data processing applications.

A.Big data
B.Cluster
C.Parallel computing
D.Data warehouse

单项选择题

In requirements engineering,requirements elicitation is the practice of collecting the requirements of a system from users,customers and other stakeholders.In the following practices,（）is rarely used in requirements elicitation.

A.brain storming
B.interview
C.questionnaire
D.Monte Carlo analysis

单项选择题

Software configuration management (SCM) is the task of tracking and controlling changes in the software.Configuration management practices include configuration identification,change control,（）and configuration audit.

A.milestones marking
B.status reporting
C.stakeholder management
D.quality audit

单项选择题

（）is responsible for the attraction,selection,training,assessment,and rewarding of employees,while also overseeing organizational leadership and culture,and ensuring compliance with employment and labor laws.

A.Human resource management
B.Strategic analysis
C.Team management
D.RACI

下面有关安全审计的说法错误的是（）

你可能感兴趣的试题

根据软件生命周期的V模型，系统测试主要针对（），检查系统作为一个整体是否有效地得到运行。

面向对象开发方法主要分为分析、设计和实现三个阶段。下面属于分析阶段主要工作的是（）

（）的目的是提供关于软件产品及过程的可应用的规则、标准、指南、计划和流程的遵从性的独立评价。

根据《GB/T11457-2006信息技术软件工程术语》中对相关软件的分类，生产性企业中所使用的过程控制软件属于（）

张某于2012年12月5日通过网银完成了四项支付，其中（）的业务类型不同于其他三项。

现代企业信息系统的一个明显特点是，企业从依靠信息进行管理向（）转化。

根据《GB/T16260.1-2006软件工程产品质量》中用于测量用户在特定环境中能达到其目标的程度的度量指标为（）

根据《软件文档管理指南GB/T16680-1996》，关于项目文档编制计划，下面说法不正确的是（）

攻击者通过搭线或在电磁波辐射范围内安装截收装置等方式获得机密信息，或通过对信息流量和流向、通信频率和长度等参数的分析推导出有用信息的威胁称为（）

某设备由10个元件串联组成，每个元件的失效率为0.0001次/小时，则该系统的平均失效间隔时间为（）小时。

下面有关安全审计的说法错误的是（）

信息安全保障系统可以用一个宏观的三维空间来表示，第一维是OSI网络参考模型，第二维是安全机制，第三维是安全服务。该安全空间的五个要素分别是（）

网络入侵检测系统和防火墙是两种典型的信息系统安全防御技术，下面关于入侵检测系统和防火墙的说法正确的是（）

用户数据报（UDP）协议是互联网传输层的协议之一。下面的应用层协议或应用软件使用UDP协议的是（）

下面的无线网络加密方法中，（）的安全性高。

根据《电子信息系统机房设计规范GB50174-2008》，下面的电子信息机房的设计方案不妥当的是（）

在办公楼的某层，有8台工作站需要通过一个以太网交换机连接起来，连接电缆为超5类非屏蔽双绞线，则任两台工作站之间的距离在理论上最多不能超过（）米。

在J2EE模型中，中间层的业务功能通过①构件实现，使用②实现业务逻辑处理结果的动态发布，构成动态的HTML页面，中间层也可以使用Servlet实现更为灵活的动态页面。①和②应填入（）

下面关于索赔的说法中，不正确的是（）

根据我国著作权法，作者的署名权、修改权、保护作品完整权是著作权的一部分，它们的保护期为（）

承建单位项目工程进度款的支付申请应由（）签署意见。

项目经理在综合变更中主要负责（）

主要不关注网络路线的总时差，而是集中管理缓冲活动持续时间和用于计划活动资源的制订进度计划所采用的技术是（）

创建工作分解结构是项目范围管理的重要内容，该项活动的输出包括工作分解结构（WBS）、WBS字典、变更申请、范围管理计划（更新）和（）

为工作包建立控制账户，并根据“账户编码”分配标记号是创建工作分解结构的最后步骤。控制账户（）

某地方政府准备立项改造一个小型信息系统，由于项目投资额较小，立项过程可以简化，但其中的（）环节不能缺失。

某立项负责人编制了一份ERP开发项目的详细可行性研究报告，目录如下： ①概述 ②需求确定 ③现有资源 ④技术方案 ⑤进度计划 ⑥项目组织 ⑦效益分析 ⑧协作方式 ⑨结论 该报告中欠缺的必要内容为（）

标前会议也称为投标预备会，是招标人按投标须知规定的时间和地点召开的会议。以下关于标前会议有关文档的说法中，错误的是（）

下面关于沟通管理计划的说法中，不正确的是（）

两名新成员最近加入到某项目中，项目组成员原来有6个人，则沟通途径增加了（）

绩效报告是项目沟通管理中的重要过程，包括收集并分发有关项目绩效信息给干系人。收集和分发的绩效信息包括（）、进展报告和预测。

对于大型及复杂项目而言，在制订活动计划之前，必须要确定用什么方法和过程来完成项目。（）就是满足这一要求的项目管理方法。

下面关于项目干系人管理的说法中，不正确的是（）

某项目已经按照沟通计划发布了项目信息，此时一些项目可交付成果按照变更控制计划发生了变更，并向所有干系人都发出了变更通知。而项目后期一位干系人表示对该变更并不知情。此时，该项目的项目经理首先应（）

制订风险管理计划是描述在项目中如何组织和执行风险管理的项目计划，其中定义风险管理过程在项目整个生命周期中的执行频度，并定义风险管理活动的计划的工具或活动称为（）

项目经理在6月1日对一个软件开发项目进行了挣值分析，项目CPI是1.0，进度偏差是零。在6月3日，附近的河流泛滥，致使开发计算机房被淹，导致所有工作停工2周时间。该项目遭受了（）

一名项目经理正在为自己负责的项目进行风险量化。几位参与项目的专家都不在现场，但是希望参与项目风险评估工作。此时，可以（）

在项目组合管理中，对结构化的项目进行选择和优先级排序，一般会直接用到（）技术。

把项目看成一个整体，权衡各种要素之间的关系的评估称为项目整体评估。其主要特征可以概括为：整体性、目标性、相关性、动态性，其中相关性是指（）

公司承接了一个大型信息系统集成项目，项目参加人员121人，估计这一项目将在3年内建成。公司在开始这一项目之前，要决定这个项目的财务经济效益，并考虑资金的时间价值，则采用（）对项目进行财务绩效评估最合适。

分析成本构成结果，找出各种可以相互替代的成本，协调各种成本之间的关系，属于（）的内容。

项目经理在某项目实施阶段的中期发现，由于未预料到的变更，项目经费要花光了，此时应（）

（）是编制质量规划的首要工作。

某单位新进一批500台不同型号的PC，均由同一设备生产厂家提供，按照质量管理相关规定，以下质检方法中，正确的是（）

国家标准《计算机软件文档编制规范》GB/T8567-2006规定了在软件开发过程中文档编制的要求，这些文档从使用的角度可分为用户文档和开发文档两大类。以下（）属于用户文档。

根据《软件工程产品质量》GB/T16260-2006，软件的内部和外部质量属性划分为六个特性，分别是功能性、可靠性、易用性、效率、（）和可移植性。

在需求分析阶段，系统分析人员对被设计的系统进行系统分析，确定系统的各项功能、性能需求和设计约束，确定对文档编制的要求。作为本阶段工作的结果，一般地说软件需求规格说明、数据要求说明和（）应该编写出来。

在配置管理中，基线是一组经过审查并且达成一致的规范或工作产品，是开发工作的基础。配置管理员根据《项目计划文档》、《配置管理计划》、《配置项管理表》等文档，创建（）基线。

根据配置项版本编号规则，版本编号为1.72的配置项应处于（）状态。

（）is the process of documenting,analyzing,tracing,prioritizing and agreeing on requirements and then controlling change and communicating to relevant stakeholders.It is a continuous process throughout a project.

（）is a collection of data sets,which is so large and complex that it becomes difficult to process using on-hand database management tools or traditional data processing applications.

In requirements engineering,requirements elicitation is the practice of collecting the requirements of a system from users,customers and other stakeholders.In the following practices,（）is rarely used in requirements elicitation.

Software configuration management (SCM) is the task of tracking and controlling changes in the software.Configuration management practices include configuration identification,change control,（）and configuration audit.

（）is responsible for the attraction,selection,training,assessment,and rewarding of employees,while also overseeing organizational leadership and culture,and ensuring compliance with employment and labor laws.

某立项负责人编制了一份ERP开发项目的详细可行性研究报告，目录如下： ①概述 ②需求确定 ③现有资源 ④技术方案 ⑤进度计划 ⑥项目组织 ⑦效益分析 ⑧协作方式 ⑨结论该报告中欠缺的必要内容为（）