【单选题】
著名的Nmap软件工具不能实现下列哪一项功能？___
A. 端口扫描
B. 安全漏洞扫描
C. 高级端口扫描
D. 操作系统类型探测
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
C
解析
暂无解析
相关试题
【单选题】
对网络数据包，BlackICE依据4个不同级别来调整监控力度，这四个级别中哪个安全级别最低 ___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
在远程Web页面的HTML代码中插入具有恶意目的的代码片段，用户认为该页面是可依赖的，但是当浏览器下载该页面时，嵌入其中的脚本将被解释执行。这属于___安全问题
A. 命令注入漏洞
B. 跨脚本漏洞
C. 缓冲区溢出
D. 远程管理漏洞
【单选题】
如果一个IP地址快速的多次请求Web页面，那么就应该怀疑是在进行自动扫描，并考虑封闭此IP地址对Web页面的访问。这属于防御Web页面盗窃的方法的哪种？___
A. 提高Web页面代码的质量
B. 在Web站点上设置garbage.cgi脚本
C. 监视访问日志中快速增长的GET请求
D. 关注新公布的安全漏洞，及时进行修补或采取其他有效的措施
【单选题】
在常见的验证码中，通过算法加入各种难点如噪声、字体、字符出现位置、字符个数等，生成一幅需要用户识别的图片属于哪一种验证码？___
A. 文本验证码
B. 手机验证码
C. 图片验证码
D. 邮件验证码
【单选题】
不但不会占用大量的服务器及数据库资源，攻击者还可能使用这些账户为其他用户制造麻烦如发送垃圾邮件或通过同时登录多个账户来延迟服务速度等。这属于HTTP攻击的___安全问题。
A. 攻击者可以通过反复登录来暴力破解密码，导致用户隐私信息的泄露
B. 攻击者可以在短时间内注册大量的Web服务账户
C. 攻击者可以在论坛中迅速发表成千上万的垃圾帖子用来严重影响系统性能，甚至导致服务器奔溃
D. 攻击者可以对系统实施SQL注入或其他脚本攻击，从而窃取管理员密码，查看、修改服务器本地文件，对系统安全造成极大威胁
【单选题】
下列不属于access_log的日志记录内容的是？___
A. 访问者的IP地址
B. 身份验证时的用户名，在匿名访问时是空白
C. 访问者HTTP数据包的命令行
D. Web服务器返回给访问者的总字节数
【单选题】
以下对Apache的日志分析的选项中，错误的是___
A. 一般不能编制一些简单的脚本文件
B. 定期提取管理员需要的信息
C. 可以使用诸如grep的传统工具
D. 可以借助于现有的日志分析工具
【单选题】
关于BlackICE依据四个不同级别来调整监控力度，这四个级别中最低的安全级别是___
A. Trusting
B. Cautious
C. Nervous
D. Paranoid
【单选题】
跨站脚本攻击的过程___
A. 攻击者通过邮件或其他方式设置一个陷阱，诱使用户点击某个看似正常的恶意链接或访问某个网页
B. 用户点击之后，攻击者给用户返回一个包含了恶意代码的网页，恶意代码在用户的浏览器端被执行，从事恶意行为
C. 如果嵌入的脚本代码具有额外的与其他合法Web服务器交互的能力，攻击者就可以利用它来发送未经授权的请求，使用合法服务器上的数据
D. ABC都是
【单选题】
跨站脚本攻击形成的原因？___
A. Web服务器允许用户在表格或编辑框中输入不相关的字符
B. Web服务器存储并允许把用户的输入显示在返回给终端用户的页面上，而这个回显并没有去除非法字符或者重新进行编码
C. A和B都是
D. A和B都不是
【单选题】
是跨站脚本攻击防范的是___
A. 对用户提交内容进行可靠的输入验证，包括URL、查询关键词、POST数据等
B. 只允许合法字符的使用
C. 只接受在所规定范围内、采用适当格式的字符，阻塞、过滤或者忽略其他任何东西
D. ABC都是
【单选题】
攻击者如果成功地利用XSS攻击攻击手段，会导致___
A. 攻击者可以利用这一攻击搜集网站用户信息，进行会话劫持
B. 可以导致拒绝服务攻击
C. 可以与浏览器漏洞结合
D. ABC都是
【单选题】
在SQL注入中，猜测用户名长度的语句是___
A. and exists（select id from admin where id<100）
B. and exists（select * from admin）
C. and exists（select id from admin where len（username）=5 and id=1
D. select * from admin
【单选题】
关于欺骗攻击说法不正确的是。___
A. IP欺骗：指使用其他计算机的IP地址来骗取连接，获得信息或者得到特权
B. ARP欺骗：只利用ARP协议中的缺陷，把自己伪装成中间人。获取局域网内的部分信息报文
C. 电子邮件欺骗：利用伪装或虚假的电子邮件发送方地址的欺骗
D. DNS欺骗：在域名与IP地址转换过程中实现的欺骗
【单选题】
完成一个会话劫持攻击通常需要下面五个步骤，顺序正确的是。___
A. 发现攻击目标、猜测序列号、确认动态会话、使客户主机下线、接管会话
B. 发现攻击目标、确认动态会话、猜测序列号、使客户主机下线、接管会话
C. 发现攻击目标、猜测序列号、接管会话、使客户主机下线、确认动态会话
D. 发现攻击目标、确认动态会话、使客户主机下线、猜测序列号、接管会话
【单选题】
配置DNS服务器的时候，需要注意的不包括___
A. 不限制动态更新
B. 采用分层的DNS体系结构
C. 关闭DNS服务器的递归功能
D. 使用最新版本的DNS服务器软件，并及时安装补丁
【单选题】
关于Web欺骗描述，不正确的信息是___
A. 攻击者不完全可以截获并使用这些信息
B. 攻击者可以修改受害者的确认数据
C. 攻击者可以通过修改受害者和Web服务器两方中任何一方数据来进行破坏活动
D. 攻击者可以获得用户的账户和密码
推荐试题
【单选题】
ZH73、公司的其中两名相关方对产品不完全满意，合同收尾和行政收尾均已完成，相关方要求项目经理进行细微变更。项目经理的下一项活动是什么？___
A. 要求提交变更单来评估变更
B. 执行风险分析，确定对项目的影响
C. 开展实施后审计
D. 记录相关方的反馈，登记为一个问题
【单选题】
ZH74、项目经理正在收尾一个两年期的项目，项目经理应在什么时候执行行政收尾？___
A. 执行变更控制
B. 项目或阶段完成时
C. 经验教训总结过程之后
D. 结束采购过程之后
【单选题】
ZH75、项目经理即将完成一个项目：最终产品已经完工，到目前为止发现的所有缺陷都已得到修正，并且产品已经交付给客户。因此，项目经理宣布项目结束。但一周后，由于客户发现了一个缺陷他们便联系项目经理，希望项目经理能进行修理。客户声称项目还未结束，因为他们仍在对产品进行测试。发生这种情况，项目经理应该如何回应？___
A. 告诉客户，项目已经完工，由于合同中未规定有任何保修期，因此不会对该缺陷进行修理
B. 修正该缺陷，并告诉客户这是最后一次对缺陷进行修正
C. 修正该缺陷，并获得客户的正式验收
D. 要求客户提交一份变更请求，修改项目范围
【单选题】
ZH76、完成项目时，项目经理给项目计划、状态会议纪要，监督报告和其他项目文件归档。在完成最终项目报告后，项目经理下一步应该怎么做？___
A. 将最终报告分发给发起人
B. 结束采购
C. 获得项目可交付成果的验收
D. 更新问题日志
【单选题】
ZH78、项目经理被分配到位于另一个国家的一个大型企业。项目经理已经制定了合适的项目计划，并成功实施了项目各个阶段。目前，项目经理正在收集项目过程中的经验教训。项目经理目前处于哪个阶段?___
A. 启动阶段
B. 规划阶段
C. 执行阶段
D. 收尾阶段
【单选题】
ZH79、项目可交付成果获得批准，且项目经理收到最终发票的付款。目前正在执行采购审计。谁会提供项目收尾的正式授权？___
A. 项目团队
B. 主题专家
C. 项目发起人
D. 项目联络员
【单选题】
ZH80、项目发起人要求项目经理停止项目，因为分配的预算已花完。项目经理接下来应该怎么做？___
A. 与客户谈判完成剩余任务
B. 准备最终报告，记录项目问题和可交付成果
C. 更新项目章程，并反映最终日期
D. 准备变更请求，更新项目范围
【单选题】
ZH82、指导委员会发现某项目的计划很差，希望终止该项目。项目经理被要求启动项目收尾。项目经理应该怎么做？___
A. 核实项目范围
B. 发布项目信息
C. 报告项目绩效结果
D. 审查项目文件
【单选题】
ZH83、项目团队完成了项目A的可交付成果，公司副总裁宣布项目B将分配给项目团队执行。项目A的可交付成果已完成，团队应能够快速收尾项目A。为确保项目A的成功，项目经理应该采取下列哪一项？___
A. 执行项目A的总体质量评审
B. 核实客户对可交付成果的验收
C. 审查范围核实文件
D. 评价项目A对公司的影响
【单选题】
ZH84、高层管理团队，项目发起人和项目经理在计划完工日期之前六个月终止一个项目。项目经理接下来应该怎么做？___
A. 审查问题日志并尝试结束所有悬而未决的问题，如有的话。
B. 制定程序调查并记录活动的原因。
C. 用经验教训和历史信息更新知识库。
D. 解散团队成员，让其为其他项目工作。
【单选题】
ZH85、在项目收尾阶段，项目管理办公室要求评价项目使用的项目管理方法。项目经理应怎么做？___
A. 执行行政收尾。
B. 开展实施后分析。
C. 制作项目收尾报告。
D. 开展团队成员评价。
【单选题】
ZH87、一位新雇用的项目经理接受任命管理三个收尾项目。这些项目都已完成，正要进行最终审查。可项目经理发现，在项目的五个阶段中，没有任何一个是在执行审查的基础上做出继续/不继续的决定。应该做什么？___
A. 确认所有完成的文档并宣布项目结束
B. 召集每个项目的相关方开会，计划弥补遗漏的项目阶段审查
C. 确认文档审核完成以及每个阶段可交付成果的验收、记录经验教训、对所有项目执行最终审查并存档项目文档
D. 这些项目收尾工作不会增加任何价值，且浪费了可应用于其他项目的时间
【单选题】
ZH88、一个已经结束的项目的客户要求项目经理调查导致业务中断和流失的原因。项目经理告诉客户请求必须转给运营团队，因为项目已正式验收。客户不同意，为了结束讨论，项目经理应进行哪一项？___
A. 要求项目团队评估根本原因，纠正问题并记录经验教训
B. 审查收尾文件，将其提交给客户，并让运营代表解决该问题
C. 将客户的投诉上报给项目发起人，分配资源解决该问题
D. 审查风险管理计划，确定是否提前识别和规划该问题
【单选题】
ZH89、在项目收尾期间，一个项目发起人抱怨说，项目并没有提高部门Java编程的知识，因此，项目并没有完成。客户已经接受了该项目。项目经理确定所有的规定的目标和可交付成果都已经达到。他并没有找到Java编程是一个目标的证据。对项目的来往信函的审核表明没有提到该可交付成果。这个项目经理应：___
A. 结束项目
B. 重新计划项目，把新目标纳入计划
C. 与团队开会讨论这个问题并找出解决方案
D. 请项目相关方参与，帮助解决这个问题
【单选题】
ZH90、你正在依据一个固定价格合同工作，管理层要求你提交一份最终发票，尽快结束合同。在根据合同最终付款得到批准之前，你必须___
A. 准备一份合同完成陈述
B. 对采购流程进行审计
C. 更新和整理合同记录
D. 处理分包合同
【单选题】
ZH91、在收尾阶段，由于意外发生问题，一个施工项目有大量变更日志。项目经理收集需要的项目文件。下列哪一份文件作为项目收尾的组成部分属于公司的知识库？___
A. 变更控制程序
B. 财务控制程序
C. 未决问题报告
D. 组织矩阵
【单选题】
ZH92、项目启动大会计划安排在下周召开，且项目的进度较紧。然而，一名关键相关方拒绝批准项目管理计划，因为对产品性能需求的意见极其不一致。项目经理下一步该怎么办？___
A. 与关键人相关方会面，并在启动大会前解决问题
B. 召开启动大会，并在之后调整性能需求。
C. 承认关键相关方的意见，并获得大多数人的批准
D. 准备变更请求，并提交给关键相关方
【单选题】
ZH95、编制项目计划时，质量、成本和进度计划哪个最为重要？___
A. 成本最重要，质量次之，最后是进度计划
B. 质量最重要
C. 进度计划最重要，质量次之，最后是成本
D. 应根据不同的项目来决定
【单选题】
ZH96、项目经理必须创建项目管理计划。下列哪一项应包含进项目管理计划中？___
A. 成本绩效基准、质量控制计划、绩效报告和进度基准
B. 项目范围说明书、范围基准、进度基准和风险管理计划
C. 采购文档、工作基准结构、变更请求和质量管理计划
D. 采购管理计划、成本绩效基准、质量绩效报告和采购文档
【单选题】
ZH97、一名项目经理被任命管理一个正在进行当中的项目。新项目经理可以在下列哪一份文件中寻找基准方面的信息？___
A. 项目管理计划
B. 项目范围说明书
C. 项目章程
D. 项目需求
【单选题】
ZH98、某项目经理将要完成一个新产品开发项目的规划过程,在进入执行过程组之前需要完成的重要里程碑是什么？___
A. 最终确定项目章程
B. 接收项目资金以开始执行
C. 获得发起人和相关方的批准
D. 执行相关方管理策略
【单选题】
ZH99、在变更控制中项目计划很重要是因为项目计划___
A. 提供了变更管理的基准线
B. 提供了有关项目业绩的信息
C. 警示项目团队在将来可能产生问题的方面
D. 被预期在项目整个过程中会变更
【单选题】
ZH102、从风险管理的观点来看，项目因评审提供了下列哪一项机会？___
A. 让项目经理能够确定能够向团队分发多少风险应急资金
B. 能够在产品初步设计时实施纠正措施
C. 提供预期并尽可能减少未来项目风险的远见
D. 为项目经理提供下一个项目任务的初始风险登记册
【单选题】
ZH103、在项目绩效审核期间，项目经理确定由于团队绩效较差，某些活动未能按时完成。下一步采取的措施是什么？___
A. 为愿意加班的团队成员提请奖励，满足项目需求
B. 寻找可能影响团队绩效的根本原因
C. 审查进度，调整进度与当前的团队绩效相符
D. 推动培训课程，提供团队绩效
【单选题】
ZH104、项目团队满足项目工期，但却超出预算。关键相关方正式验收可交付成果，且项目团队完成了事后审查，项目团队应该创建哪一份报告？___
A. 项目管理报告
B. 项目收尾报告
C. 成本和利润报告
D. 最终状态报告
【单选题】
ZH106、一名团队成员主管询问项目经理获得项目资源的职权，项目经理可以通过向主管提供下列哪一项来验证他们拥有适当的职权？___
A. 人力资源计划
B. 项目章程
C. 工作分解结构
D. 沟通计划
【单选题】
ZH107、资源经理询问项目经理的角色和职责以及项目目的，项目经理应向资源经理提供下列哪一份文件？___
A. 人力资源计划
B. 工作说明书
C. 商业论证
D. 项目章程
【单选题】
ZH108、在计划某个系统实施时，项目经理遇到一个不满意的职能经理。职能经理质疑项目经理继续执行项目的权利。项目经理应向职能经理提供下列哪一份文件？___
A. 项目章程
B. 项目管理计划
C. 项目范围说明书
D. 组织结构图
【单选题】
ZH109、公司任命一名项目经理管理一个新项目。项目经理可使用下列哪能一项作为制定项目管理计划的依据?___
A. 项目管理计划(更新)
B. 需求管理计划
C. 项目章程
D. 工作分解结构
【单选题】
ZH110、项目经理拥有一份在项目开始时由不同相关方提供的成功标准清单.项目经理对于如何排列这些成功标准的优先顺序感到不确定，并且明天必须在会上陈述项目章程.项目经理接下来应该怎么做？___
A. 与发起人核对项目成功标准，并将其添加到项目章程中
B. 在下一次项目会议上，与相关方讨论成功标准
C. 在项目章程中列出所有成功标准
D. 选择其中一个成功标准，并将其包含在项目章程中
