【单选题】
【第04套-54】关于风险要素识别阶段工作内容叙述错误的是：
A. 资产识别是指对需求保护的资产和系统等进行识别和分类
B. 威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性
C. 脆弱性识别以资产为核心，针对每一项需求保护的资产，识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估
D. 确认已有的安全措施仅属于技术层面的工作，牵涉到具体方面包括：物理平台､ 系统平台､ 网络平台和应用平台
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
解释：安全措施既包括技术层面，也包括管理层面。
相关试题
【单选题】
【第04套-55】某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后，认识到信息安全风险评估分为自评估和检查评估两种形式，该部门将有检查评估的特点和要求整理成如下四条报告给单位领导，其中描述错误的是
A. 检查评估可依据相关标准的要求，实施完整的风险评估过程；也可在自评估的基础上，对关键环节或重点内容实施抽样评估
B. 检查评估可以由上级管理部门组织，也可以由本级单位发起，其重点是针对存在的问题进行检查和评测
C. 检查评估可以由上级管理部门组织，并委托有资质的第三方技术机构实施
D. 检查评估是通过行政手段加强信息安全管理的重要措施，具有强制性的特点
【单选题】
【第04套-56】规范的实施流程和文档管理，是信息安全风险评估结能否取得成果的重要基础，按照规范的风险评估实施流程，下面哪个文档应当是风险要素识别阶段的输出成果（）
A. 《风险评估方案》
B. 《需要保护的资产清单》
C. 《风险计算报告》
D. 《风险程度等级列表》
【单选题】
【第04套-57】在信息安全管理的实施过程中，管理者的作用于信息安全管理体系能否成功实施非常重要，但是一下选项中不属于管理者应有职责的是（）
A. 制定并颁发信息安全方针，为组织的信息安全管理体系建设指明方向并提供总体纲领，明确总体要求
B. 确保组织的信息安全管理体系目标和相应的计划得以制定，目标应明确､ 可度量，计划应具体､ 可事实
C. 向组织传达满足信息安全的重要性，传达满足信息安全要求､ 达成信息安全目标､ 符合信息安全方针､ 履行法律责任和持续改进的重要性
D. 建立健全信息安全制度，明确安全风险管理作用，实施信息安全风险评过过程､ 确保信息安全风险评估技术选择合理､ 计算正确
【单选题】
【第04套-58】信息安全管理体系（Information Security Management System，ISMS）的内部审核和管理评审是两项重要的管理活动，关于这两者，下面描述的错误是
A. 内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施
B. 内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议形式进行
C. 内部审核的实施主体组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构
D. 组织的信息安全方针､ 信息安全目标和有关ISMS文件等，在内部审核中作为审核标准使用，但在管理评审总，这些文件时被审对象
【单选题】
【第04套-59】在风险管理中，残余风险是指实施了新的或增强的安全措施后还剩下的风险，关于残余风险，下面描述错误的是（）
A. 风险处理措施确定以后，应编制详细的残余风险清单，并获得管理层对残余风险的书面批准，这也是风险管理中的一个重要过程
B. 管理层确认接收残余风险，是对风险评估工作的一种肯定，表示管理层已经全面了解了组织所面临的风险，并理解在风险一旦变为现实后，组织能够且承担引发的后果
C. 接收残余风险，则表明没有必要防范和加固所有的安全漏洞，也没有必要无限制的提高安全保护措施的强度，对安全保护措施的选择要考虑到成本和技术等因素的限制
D. 如果残余风险没有降低到可接受的级别，则只能被动的选择接受风险，即对风险不进行下一步的处理措施，接受风险可能带来的结果｡
【单选题】
【第04套-60】关于业务连续性计划（BCP）以下说法最恰当的是：
A. 组织为避免所有业务功能因重大事件而中断，减少业务风此案而建立的一个控制过程｡
B. 组织为避免关键业务功能因重大事件而中断，减少业务风险而建立的一个控制过程｡
C. 组织为避免所有业务功能因各种事件而中断，减少业务风此案而建立的一个控制过程
D. 组织为避免信息系统功能因各种事件而中断，减少信息系统风险建立的一个控制过程
【单选题】
【第04套-61】在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源，找到并消除系统的脆弱性/漏洞､ 修改安全策略，加强防范措施､ 格式化被感染而已程序的介质等，请问，按照应急响应方法，这些工作应处于以下哪个阶段（）
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
【第04套-62】关于信息安全事件管理和应急响应，以下说法错误的是：
A. 应急响应是指组织为了应急突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
B. 应急响应方法，将应急响应管理过程分为遏制､ 根除､ 处置､ 恢复､报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要过程､ 系统损失和社会影响三方面｡
D. 根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别，特别重大事件（I级）､ 重大事件（II级）､ 较大事件（III级）和一般事件（IV级）
【单选题】
【第04套-63】对信息安全事件的分级参考下列三个要素：信息系统的重要程度､ 系统损失和社会影响，依据信息系统的重要程度对信息进行划分，不属于正确划分级别的是：
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
【第04套-64】恢复时间目标（RTO）和恢复点目标（RPO）是信息系统灾难恢复中的重要概念，关于这两个值能否为零，正确的选项是（）
A. RTO可以为0，RPO也可以为0
B. RTO可以为0，RPO不可以为0
C. RTO不可以为0，但RPO可以为0
D. RTO不可以为0，RPO也不可以为0
【单选题】
【第04套-65】某政府机构拟建设一机房，在工程安全监理单位参与下制定了招标文件，项目分二期，一期目标为年内实现系统上线运营，二期目标为次年上半年完成运行系统风险的处理：招标文件经营管理层审批后发布，就此工程项目而言，以下正确的是：
A. 此项目将项目目标分解为系统上线运营和运行系统风险处理分期实施，具有合理性和可行性
B. 在工程安全监理的参与下，确保了此招标文件的合理性
C. 工程规划不符合信息安全工程的基本原则
D. 招标文件经营管理层审批，表明工程目标符合业务发展规划
【单选题】
【第04套-69】以下哪一项不是信息系统集成项目的特点：
A. 信息系统集成项目要以满足客户和用户的需求为根本出发点｡
B. 系统集成就是选择最好的产品和技术，开发响应的软件和硬件，将其集成到信息系统的过程｡
C. 信息系统集成项目的指导方法是“总体规划､ 分步实施”｡
D. 信息系统集成包含技术，管理和商务等方面，是一项综合性的系统工程
【单选题】
【第04套-76】以下行为不属于违反国家涉密规定的行为：
A. 将涉密计算机､ 涉密存储设备接入互联网及其他公共信息网络
B. 通过普通邮政等无保密及措施的渠道传递国家秘密载体
C. 在私人交往中涉及国家秘密
D. 以不正当手段获取商业秘密
【单选题】
【第04套-77】具有行政法律责任强制的安全管理规定和安全制度包括：1>安全事件（包括安全事故）报告制度；2>安全等级保护制度；3>信息系统安全监控；4>安全专用产品销售许可证制度
A. 1，2，4
B. 2，3
C. 2，3，4
D. 1，2，3
【单选题】
【第04套-78】信息系统建设完成后，（）的信息系统的而运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用
A. 二级以上
B. 三级以上
C. 四级以上
D. 五级以上
【单选题】
【第04套-79】为了保障网络安全，维护网络安全空间主权和国家安全､ 社会公共利益，保护公民､ 法人和其他组织的合法权益，促进经济社会信息化健康发展，加强在中华人民共和国境内建设､ 运营､ 维护和使用网络，以及网络安全的监督管理，2015年6月，第十二届全国人大常委会第十五次会议初次审议了一部法律草案，并与7月6日起在网上全文公布，向社会公开征求意见，这部法律草案是（）
A. 《中华人民共和国保守国家秘密法（草案）》
B. 《中华人民共和国网络安全法（草案）》
C. 《中华人民共和国国家安全法（草案）》
D. 《中华人民共和国互联网安全法（草案）》
【单选题】
【第04套-80】为了进一步提高信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公安部等4部分联合发布《关于信息安全等级保护工作的实施意见》（公通字[2004]66号），对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作的基本内容､ 工作要求和实施计划，以及各部门工作职责分工等，关于该文件，下面理解正确的是
A. 该文件时一个由部委发布的政策性文件，不属于法律文件
B. 该文件适用于2004年的等级保护工作，其内容不能越过到2005年及之后的工作
C. 该文件时一个总体性知道文件，规定了所有信息系统都要纳入等级保护定级范围
D. 该文件使用范围为发文的这四个部门，不适用于其他部门和企业等单位
【单选题】
【第04套-81】CC标准是目前系统安全认证方面最权威的而标准，那一项不是体现CC标准的先进性?
A. 结构开放性，即功能和保证要求可以“保护轮廓”和“安全目标”中进行一步细化和扩展
B. 表达方式的通用性，即给出通用的表达方式
C. 独立性，它强调将安全的功能和保证分离
D. 实用性，将CC的安全性要求具体应用到IT产品的开发､ 生产､ 测试和评估过程中
【单选题】
【第04套-84】关于标准，下面哪项理解是错误的（）
A. 标准是在一定范围内为了获得最佳秩序，经协协商一致制定并由公认机构批准，共同重复使用的一种规范性文件，标准是标准化活动的重要成果
B. 国际标准是由国际标准化组织通过并公布的标准，同样是强制性标准，当国家标准和国际标准的条款发生冲突，应以国际标准条款为准｡
C. 行业标准是针对没有国家标准而又才需要在全国某个行业范围统一的技术要求而制定的标准，同样是强制性标准，当行业标准和国家标准的条款发生冲突时，应以国家标准条款为准｡
D. 地方标准由省､ 自治区､ 直辖市标准化行政主管部门制度，冰报国务院标准化行政主管部门和国务院有关行政主管培训部门备案，在公布国家标准后，该地方标准即应废止｡
【单选题】
【第04套-85】2005年，RFC4301（Request forComments 4301 ：SecurityArchitecture for the Internet Protocol）发布，用以取代原先的RFC2401，该标准建议规定了IPsec系统基础架构，描述如何在IP层（IPv4/IPv6）为流量提供安全业务，请问此类RFC系列标准建设是由哪个组织发布的（）
A. 国际标准化组织
B. 国际电工委员会
C. 国际电信联盟远程通信标准化组织
D. Internet工程任务组
【单选题】
【第04套-86】关于信息安全管理体系，国际上有标准（ISO/IEC27001：2013）而我国发布了《信息技术安全技术信息安全管理体系要求》（GB/T22080-2008）请问，这两个标准的关系是：
A. IDT（等同采用），此国家标准等同于该国际标准，仅有或没有编辑性修改
B. EQV（等效采用），此国家标准不等效于该国际标准
C. NEQ（非等效采用），此国家标准不等效于该国际标准
D. 没有采用与否的关系，两者之间版本不同，不应该直接比较
【单选题】
【第04套-87】GB/T18336《信息技术安全性评估准则》（CC）是测评标准类中的重要标准，该标准定义了保护轮廓（ProtectionProfile，PP）和安全目标（SecurityTarget，ST）的评估准则，提出了评估保证级（EvaluationAssuranceLevel，EAL），其评估保证级共分为（）个递增的评估保证等级
A. 4
B. 5
C. 6
D. 7
【单选题】
【第04套-89】关于信息安全保障的概念，下面说法错误的是：
A. 信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念
B. 信息安全保障已从单纯保护和防御阶段发展为集保护､ 检测和响应为一体的综合阶段
C. 在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全
D. 信息安全保障把信息安全从技术扩展到管理，通过技术､ 管理和工程等措施的综合融合，形成对信息､ 信息系统及业务使命的保障
【单选题】
【第04套-91】下列关于ISO15408信息技术安全评估准则（简称CC）通用性的特点，即给出通用的表达方式，描述不正确的是
A. 如果用户､ 开发者､ 评估者和认可者都使用CC语言，互相就容易理解沟通
B. 通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义
C. 通用性的特点是在经济全球化发展､ 全球信息化发展的趋势下，进行合格评定和评估结果国际互认的需要
D. 通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估
【单选题】
【第04套-93】ISO/IEC27001《信息技术-安全技术-信息安全管理体系-要求》的内容是基于（ ）｡
A. BS7799-1《信息安全实施细则》
B. BS7799-2《信息安全管理体系规范》
C. 信息技术安全评估准则（简称ITSEC）
D. 信息技术安全评估通用标准（简称CC）
【单选题】
【第04套-94】在GB/T18336《信息技术安全性评估准则》（CC标准）中，有关保护轮廓（Protection Profile，PP）和安全目标（Security Target，ST），错误的是：
A. PP是描述一类产品或系统的安全要求
B. PP描述的安全要求与具体实现无关
C. 两份不同的ST不可能满足同一份PP的要求
D. ST与具体的实现有关C
【单选题】
【第04套-95】以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一?
A. 提高信息技术产品的国产化率
B. 保证信息安全资金投入
C. 加快信息安全人才培养
D. 重视信息安全应急处理工作
【单选题】
【第04套-97】以下关于法律的说法错误的是（）
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
【第04套-100】信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国标准化工作，下面选项中描述错误的是（）
A. 我国是在国家质量监督检验疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设有专业技术委员会
B. 事关国家安全利益，信息安全因此不能和国际标准相同，而是要通过本国组织和专家制定标准，切实有效地保护国家利益和安全
C. 我国归口信息安全方面标准是“全国信息安全标准化技术委员会”，为加强有关工作，2016在其下设立“大数据安全特别工作组”
D. 信息安全标准化工作是解决信息安全问题的重要技术支撑，其主要作业突出体现在能够确保有关产品､ 设施的技术先进性､ 可靠性和一致性
【单选题】
【第05套-02】主机A向主机B发出的数据采用AH或ESP的传输模式对经过互联网的数据流量进行保护时，主机A和主机B的IP地址在应该在下列哪个范围?
A. 10.0.0.0~10.255.255.255
B. 172.16.0.0~172.31.255.255
C. 192.168.0.0~192.168.255.255
D. 不在上述范围内
【单选题】
【第05套-05】以下关于可信计算说法错误的是：
A. 可信的主要目的是要建立起主动防御的信息安全保障体系
B. 可信计算机安全评价标准（TCSEC）中第一次提出了可信计算机和可信计算基的概念
C. 可信的整体框架包含终端可信､ 终端应用可信､ 操作系统可信､ 网络互联可信､ 互联网交易等应用系统可信
D. 可信计算平台出现后会取代传统的安全防护体系和方法
【单选题】
【第05套-08】应用软件的数据存储在数据库中，为了保证数据安全，应设置良好的数据库防护策略，以下不属于数据库防护策略的是?
A. 安装最新的数据库软件安全补丁
B. 对存储的敏感数据进行安全加密
C. 不使用管理员权限直接连接数据库系统
D. 定期对数据库服务器进行重启以确保数据库运行良好
【单选题】
【第05套-09】下列哪项内容描述的是缓冲区溢出漏洞?
A. 通过把SQL命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
B. 攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行｡
C. 当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
D. 信息技术､ 信息产品､ 信息系统在设计､ 实现､ 配置､ 运行等过程中，有意或无意产生的缺陷
【单选题】
【第05套-10】对恶意代码的预防，需要采取增强安全防范策略与意识等措施，关于以下预防措施或意识，说法错误的是：
A. 在使用来自外部的移动介质前，需要进行安全扫描
B. 限制用户对管理员权限的使用
C. 开放所有端口和服务，充分使用系统资源
D. 不要从不可信来源下载或执行应用程序
【单选题】
【第05套-12】下列关于计算机病毒感染能力的说法不正确的是：
A. 能将自身代码注入到引导区
B. 能将自身代码注入到扇区中的文件镜像
C. 能将自身代码注入文本文件中并执行
D. 能将自身代码注入到文档或模板的宏中代码
推荐试题
【单选题】
项目相关方请求变更性能规格，而该变更将会提高一个正在进行当中的设计项目产品性能，项目经理应查阅项目范围说明的哪些元素，来确保请求在范围之内？
A. 高层级产品需求
B. 产品验收标准
C. 高层级项目风险
D. 可测量的项目目标
【单选题】
在项目执行阶段，项目经理从维护经理那里获悉，需要一名开发人员解决操作问题，因此，开发人员将只有50%的时间可用于项目工作。
A. 向项目发起人请求获得更多资源
B. 更新进度计划，并将其发配给项目相关方
C. 启动变更管理程序
D. 与经理一起审查资源管理计划
【单选题】
已经宣布发布新产品，但在验收测试期间，识别到几个缺陷，项目经理应该怎么做？
A. 建议延迟发布新产品
B. 在发布之前，尽可能减少缺陷
C. 分析缺陷并提出纠正措施计划
D. 修改测试-验收标准
【单选题】
在项目中途，一名新项目经理加入团队，指导委员会要求更新其可交付成果的状态以及如何跟踪每个可交付成果。
A. 工作分解结构（wbs）
B. 需求跟踪矩阵
C. 工作绩效数据
D. 紧前关系图
【单选题】
重要材料需要运输供应商。如果该材料不能按时交付，项目预算将严重受到影响。为降低这个风险，项目经理购买了保险。项目经理采用了哪一种消极风险策略？
A. 规避
B. 接受
C. 减轻
D. 转移
【单选题】
供应商建议项目经理，为了满足要求的规格，需要更换特定材料，为确保成本基准不受影响，项目经理应该审查下列哪一项？
A. 成本预测
B. 挣值（ev）分析
C. 管理储备
D. 应急储备
【单选题】
项目经理按时按预算完成一个多阶段项目。然而，高级管理层却对项目结果不满意。若要避免这个问题，项目经理应该事先做什么？
A. 定期审查商业论证
B. 跟踪变更请求
C. 获得项目发起人对问题日志的批准
D. 在项目收尾时完成经验教训
【单选题】
在开始执行项目之前，公司的流程要求项目相关方完成并批准 ±10%的估算。项目团队应使用什么工具或技术来满足这项要求？
A. 类比估算
B. 专家判断
C. pert
D. 自下而上估算
【单选题】
在执行阶段，客户告诉项目经理，三个现有工具的软件版本已更改。现在，三个接口必须以不同方式实施。
A. 更新工作分解结构（wbs）
B. 更新风险登记册
C. 开始变更管理过程
D. 审查项目管理计划
【单选题】
在测试新的网络基础设施时，供应商发现由于存在潜在硬件缺陷。一个组件必须升级，为确保团队有效参与项目，项目经理应该怎么做？
A. 生成变更请求
B. 执行优势、劣势、机会与威胁（swot）分析
C. 更新执行、负责、咨询和知情（raci）矩阵
D. 修订相关方登记册
【单选题】
项目经理负责管理一个项目，该项目正处于规划阶段，项目经理必须快速识别哪些项目相关方需要最多关注。
A. 相关方参与计划
B. 相关方登记表
C. 执行、负责、咨询和知情（raci）矩阵
D. 问题日志
【单选题】
项目经理发现公司的质量保证（qa)部门可能没有足够的人员根据合同约定的进度计划测试项目产品，项目经理首先应该怎么做？
A. 审查问题日志
B. 更新风险登记册
C. 取消一些非关键测试
D. 压缩进度计划
【单选题】
一个项目已经支出350万美元，现在已完成400万美元的工作，该项目的计划价值（pv）为800万美元。主题专家（sme）估算还需要600万美元来完成该项目，完成该项目的技术方法不再有效，当前的完工估算（eac）是多少？
A. 500万美元
B. 950万美元
C. 1000万美元
D. 1150万美元
【单选题】
一个软件开发项目的项目章程已获批准，项目经理召集会议准备项目管理计划。项目经理得知开发团队成员对他们的角色和职责感到困惑。
A. 创建一份相关方登记册
B. 分享工作分解结构（wbs）
C. 审查沟通管理计划
D. 制定资源管理计划
【单选题】
在开发的最后一天，软件开发团队的项目主管宣布由于意外停电可能导致延期。由于测试时间有限，软件开发主管和测试主管之间展开激烈的讨论。下列哪一项冲突解决技术将提供长期解决方案？
A. 妥协/调解
B. 合作/解决问题
C. 缓解/包容
D. 强迫/命令
【单选题】
项目经理收到项目相关方针对项目范围提供的信息，可用于快速定义跨职能需求并协调相关方的需求差异是以下哪种收集需求的技术？
A. 会议和群体创新技术
B. 引导技术和研讨会
C. 行业标准和历史信息
D. 项目相关方识别的迭代
【单选题】
新项目经理意识到项目团队和项目相关方不清楚项目状态，项目经理感到困惑，因为每天已经发送电子邮件沟通给这两个群体。
A. 团队成员收到太多电子邮件，无法阅读并错过一些重要更新
B. 沟通管理计划缺乏有关如何联系项目相关方和团队成员的足够详情
C. 在项目相关方分析中没有明确识别项目相关方
D. 相关方管理计划定义不正确
【单选题】
在开发阶段结束时，一名关键开发人员因工作量繁重而想要辞职，但是，该开发人员的专业知识在用户验收测试和调试期间至关重要。
A. 查看资源日历，以获取资源平衡机会
B. 要求人力资源部门替换该开发人员
C. 将该问题上报给开发人员的直线经理
D. 将该问题上报给项目管理办公室（pmo）
【单选题】
一个用于替换过时交易处理系统的解决方案商业论证已获得批准。然而，预算仅限于在线交易，这项信息应记录在哪一项文件中？
A. 项目管理计划
B. 项目章程
C. 成本管理计划
D. 问题日志
【单选题】
项目经理执行一次分析，并获知挣值（ev）为60，000美元、计划价值（pv）为75，000美元。实际成本为(ac)为60,000美元。项目目前的状态是什么？
A. 符合进度，但超出预算
B. 落后于进度，但符合预算
C. 落后于进度，并超出预算
D. 符合进度，并符合预算
【单选题】
项目收尾时，项目经理审查上一个阶段收尾信息，已验证所有项目工作是否完成。项目经理还需要做什么？
A. 集合团队，认可他们对项目付出的努力
B. 通知项目发起人项目已收尾
C. 在组织过程资产中更新经验教训
D. 执行偏差分析
【单选题】
项目发起人批准了项目章程，该项目是在两个城镇之间修建一条道路，若要保证两个社区均了解项目的特征，项目经理应该怎么做？
A. 与主题专家(sme)一起制定工作说明书(sow)
B. 与项目团队一起头脑风暴项目可交付成果
C. 与关键项目相关方一起召开项目启动大会
D. 与项目所有人一起评审项目管理计划
【单选题】
虽然前两个可交付成果是完整的，但由于财务原因，项目被取消，项目经理应该做？
A. 向管理层解释项目应该继续下去
B. 迅速进入收尾阶段
C. 进行资源遣散
D. 内部分析原因，并提交相关的建议
【单选题】
基于不断变化的立法，项目团队识别到大量额外的需求，项目经理要求团队针对每个需求提交变更请求。
A. 变更范围和基准
B. 审查变更管理计划，并按该计划执行
C. 安排召开变更控制委员会（ccb）会议，加快批准
D. 向发起人提交时间和成本偏差请求
【单选题】
在一个拥有大量工作包的项目上，项目经理希望使用挣值（ev）方法来跟踪项目进展，项目经理应该使用什么？
A. 动态进展评估
B. 固定公式法
C. 物理测量
D. 支持型活动（loe）
【单选题】
在一个复杂的长期项目上，项目经理采用一种方法，详细规划近期工作，并在更高层次规划未来工作，这描述的是什么？
A. 分解
B. 滚动式规划
C. 解决方案行动规划
D. 调整时间提前量和时间滞后量
【单选题】
项目完成后，项目经理发现一些团队成员仍在从事项目活动，若要避免这个问题，项目经理应该先做什么？
A. 制定有效的经验教训收集步骤
B. 对项目进行收尾
C. 结束采购
D. 制定有效的风险应对策略
【单选题】
随着项目进展，项目经理预测到即将开展的活动中存在一些风险。项目经理应该使用哪一份文件进行风险分类？
A. 风险分解结构
B. 风险管理计划
C. 风险登记册
D. 风险绩效报告
【单选题】
批准项目章程之后，人力资源总监要求增加项目范围。一名项目团队成员在没有通知项目经理的情况下增加了这些范围。
A. 与该团队成员讨论该问题
B. 执行实施整体变更控制过程
C. 寻求项目发起人的指导
D. 与项目管理办公室（pmo）一起审查范围变更
【单选题】
一个项目涉及位于全球各地的团队成员，产生了许多不同意见。新项目经理通过成功促进团队协作和问题解决提高生产力。
A. 冲突管理
B. 沟通模型
C. 群体决策技术
D. 虚拟团队
【单选题】
项目经理需要快速批准项目计划，为了估算获得批准所需的时间，项目经理必须决定哪些批准人可能需要特别注意。
A. 检查绩效报告
B. 执行相关方分析
C. 应用分析技术
D. 参与观察和对话
【单选题】
团队被分配到去完成一项关键路径上的活动，但可交付成果延迟了。团队成员包括来自项目经理以及客户公司的个人。为确保项目保持进度计划，项目经理应该使用哪一项来修订进度计划？
A. 滚动式规划
B. 进度压缩
C. 假设情景分析
D. 分解
【单选题】
项目发起人要求项目经理将项目的总持续时间减少一天。项目经理下一步该怎么做？
A. 对活动i-j赶工一天
B. 对活动g-k赶工一天
C. 对活动a-b赶工一天
D. 对活动h-j 赶工一天
