【单选题】
作为新上任的项目经理， 你接管了一个已实施一半的项目。 项目曾经因为物资匮乏和人员短缺被迫暂停过 3 个月， 你想要防止类似问题再次发生。 应该从以下哪个文件中查找相关信息？（ ）
A. 实物资源分配单
B. 项目团队派工单
C. 资源日历
D. 资源管理计划
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
A.实物资源分配单中是关于实物资源的分配情况， 没有关于人力资源的内容。 B. 项目团队派工单是写明团队成员岗位安排的成员名录， 没有关于实物资源的 内容。 C. 资源日历是写明团队资源、 实物资源的可用日历， 没有关于资源的识别、 获取等 内容。 D. 正确答案。 资源管理计划是关于如何分类、 分配、 管理和释放资源的指南， 同 时适用于人力和实物资源， 最全面。 考点与页码： 资源管理计划。《 指南》 第 318 ~ 319 页，《 解读》 第 193 ~ 194 页。
相关试题
【单选题】
某个按计划应该参加项目状态评审会议的重要相关方， 最近出现了不明原因缺席会议的情况。 这种情况应该被记录在以下哪个文件中？ （ ）
A. 风险登记册
B. 问题日志
C. 变更日志
D. 组织过程资产
【单选题】
为某房地产公司做的项目很少能按期交付， 因为该客户总是随意变更。 在即将合作的新项目上， 你应该如何做才能有效预防这个问题？（ ）
A. 限制客户对变更的审批权限
B. 建立变更控制委员会严格审批变更
C. 准备变更管理计划
D. 增加适度的风险储备
【单选题】
学员是培训机构的重要相关方。 在为期一个月的培训中， 每周培训课程结束后， 培训机构的工作人员都会收集学员反馈意见表， 并在教学工作会议上讨论这些意见，以调整学员管理策略和下周教学方案。 这是描述相关方管理中的哪个过程？（ ）
A. 监督相关方参与
B. 管理相关方参与
C. 识别相关方
D. 规划相关方参与
【单选题】
在项目的开工会议上， 项目经理宣布了项目的愿景和使命， 并激励团队成员为该愿景和使命而努力。 项目经理使用了哪种领导风格？ （ ）
A. 魅力型
B. 交易型
C. 服务型
D. 变革型
【单选题】
你在某大型公司担任项目经理， 组织没有设立职能部门， 各项目独立核算。 虽然你在项目内权限很大， 但与其他项目之间的沟通显得力不从心。 项目经理希望有人从公司层面协调各项目之间的问题， 你应该如何向公司提出建议？ （ ）
A. 请求公司高层协调各项目之间的问题
B. 每个项目设立一个专职协调员
C. 增设必要的职能部门
D. 完善项目管理信息系统
【单选题】
项目已经对如何获取和管理项目团队、 实物资源做出了安排， 下一步应该是什么？（ ）
A. 获取所需人力资源
B. 估算活动所需资源
C. 获取所需实物资源
D. 规划资源管理
【单选题】
项目团队为军方做项目管理， 双方签订了保密协议。 项目设置了专用的保密计算机和保密 U 盘， 以确保信息安全。 谁有权使用这些工具来发布相关的保密信息？（ ）
A. 项目经理
B. 执行相关工作的团队成员
C. 军方指定的人
D. 被授权的项目团队成员
【单选题】
你所在的公司参加了一个开发项目的公开竞标。今天，你们接到了招标单位 （客户 ） 发来的中标通知书，其中也要求你们在收到该通知书后的一周时间内正式开工。 你们应该 （ ）。
A. 告诉客户先签订书面协议， 然后才能正式开工
B. 咨询你公司的法律顾问， 然后决定何时开工
C. 按客户的要求， 在一周时间内正式开工
D. 告诉客户， 你们决定放弃这个项目
【单选题】
项目在接受例行审计时 方案并付诸实施， 他也把解决方案报告给了审计人员和高级管理层 ， 被检查出了一个问题。 项目经理为这个问题设计了解决 。 但是， 几个月之后， 这个问题再次出现。 这很可能是因为缺少 （ ）。
A. 项目经理对解决方案的承诺
B. 审计人员和管理层对解决方案的审查
C. 资金支持
D. 与相关职能经理的沟通
【单选题】
项目经理收到一封正式函件，作为主抓该项目的负责人，而是作为咨询顾问继续参与项目工作 通知由于组织结构内部调整 ， 某一重要相关方不再。得到这一信息后， 项目经理应该如何处理？ （ ）
A. 修改项目文件和项目管理计划
B. 通知团队成员， 以后不需要再向该相关方发送报告
C. 私下沟通， 核实该消息的可靠性
D. 要求项目执行组织解释做出这种调整的理由
【单选题】
很少 在项目早期 ， 他预计此时的估算和实际成本的偏差大概是 ， 团队成员完成了项目成本估算 ， 并告诉你由于目前客户提供的信息 ± 25 %。 你应该如何回复他？（ ）
A. 不能接受准确度只有 ±25% 的成本估算
B. 要求把准确度控制在 ±5%
C. 在估算文件中说明估算依据和准确程度
D. 要求把这个估算作为将来控制项目成本的依据
【单选题】
随着项目的不断实施， 项目团队应该经常分析积极或消极风险对项目计划的影响， 以便 （ ）。
A. 比较实际与计划的资金使用情况
B. 增加应急储备
C. 确定剩余的应急储备是否仍然合理
D. 减少应急储备
【单选题】
在项目即将进入收尾阶段时， 你发现了一项原来没有考虑到的新风险。 该风险.旦发生， 可能给最终的可交付成果带来重大影响， 甚至可能使其不能被客户接受。 你应该 （ ）。
A. 把该风险的影响通知管理层和客户
B. 进行定性风险分析
C. 制定风险缓解措施
D. 增加应急储备
【单选题】
项目处于执行阶段， 项目管理团队正在分析截至目前实际已经实现的项目产品功能是否符合计划的要求， 并预测一个特定的功能在未来某个特定时点能否如期实现。 他们是在做哪件事情？ （ ）
A. 储备分析
B. 技术绩效分析
C. 备选方案分析
D. 风险审计
【单选题】
项目受政策影响在启动不久就停工， 半年后发起人要求复工。 由于相关政策更改， 项目经理发现商业论证中启动项目的理由已经不充分。 项目经理应该如何行动？（ ）
A. 根据最新政策修改项目章程
B. 带领团队修改商业论证
C. 项目已经启动， 不受商业论证的影响
D. 向发起人反映该问题
【单选题】
针对已经完成的工作， 项目经理要求实施严格的质量控制措施， 保证错误不落在客户手中。 这种做法可以 （ ）。
A. 预防质量缺陷， 提高质量成本
B. 检査出质量缺陷， 防止外部失败成本
C. 提高抽样检查的效率， 预防质量缺陷
D. 检查出质量缺陷， 防止内部失败成本
【单选题】
建设项目位于城市的繁华地段。 你在确定项目的工作范围时， 拿到了公司与客户签订的施工合同， 其中规定了施工噪声和粉尘排放的上限值， 也规定了可以进行施工的特定时间段。 你应该把这些要求写入以下哪个文件以供需要时查阅？（ ）
A. 项目范围说明书
B. 项目章程
C. 假设日志
D. 事业环境因素
【单选题】
项目进入收尾阶段。 为了把整个项目正式关闭， 项目管理团队需要完成以下哪项工作？ （ ）
A. 对项目成果进行质量检查， 确认质量合格
B. 开展确认范围过程， 由客户对项目成果进行验收
C. 调查相关方的满意程度
D. 提出必要的变更请求
【单选题】
为了检查代码的质量， 项目经理要求每位团队中的专家编完代码后， 交给其他专家做平行审查， 以便识别问题。 项目经理正在实施以下哪个过程？（ ）
A. 控制质量
B. 管理质量
C. 规划质量管理
D. 建设团队
【单选题】
某培训公司刚刚启动一个新课程开发项目。 为了使新开发的课程能够为公司带来很好的收入， 课程开发项目的项目经理最应该 （ ）。
A. 听取公司高管人员的意见
B. 熟悉通用的教学软件
C. 争取更多的课程开发资金
D. 听取课程销售经理的意见
【单选题】
你们公司准备启动一个新项目。 启动项目通常要考虑投资回收期、 投资回报率、净现值等财务指标。 在以下 4 个项目中， 你们应该选择哪个项目？ （ ）
A. 项目 A, 建设期为 3 年， 净现值为 110 万美元
B. 项目 B, 建设期为 1 年， 净现值为 100 万美元
C. 项目 C， 投资回收期为 1 年， 净现值为 95 万美元
D. 项目 D, 投资回收期为 8 个月， 净现值为 94 万美元
【单选题】
你负责一个实验室建设项目， 实验室完成后将交给组织的检验科使用。 检验科基于新设备的使用要求， 提出要做一些小修改。 项目经理应该如何处理这个问题？（ ）
A. 不采取任何行动， 项目期间不需要考虑运营的要求
B. 要求他们向组织提出申请
C. 通知他们要求不能得到满足， 可以在移交后再修改
D. 遵循变更管理计划
【单选题】
在项目执行过程中， 项目的绩效信息反映出项目的执行情况符合项目计划的要求， 各项指标的偏差都在允许的范围内。 但是， 客户对项目绩效表示了极大不满。 你应该做什么？（ ）
A. 与项目管理团队开会研究
B. 与客户见面
C. 重新检查项目绩效
D. 重新确定项目基准计划
【单选题】
项目经理正在按计划招募所需团队成员， 突然接到公司人事部通知， 公司刚刚与A 公司签订了为期 2 年的劳资协议， 从现在起所有项目人员都要从该公司输入。项目经理面试后发现， A 公司并没有完全符合要求的人员。 项目经理应该怎么做？ （ ）
A. 按原来的计划继续招募符合要求的人员
B. 与公司协商能否不使用 A 公司的资源
C. 从 A 公司寻找可用资源， 进行培训
D. 建议变更合同， 选择更好的合作公司
【单选题】
在项目实施过程中， 随着项目的进展和信息的明朗 ， 项目计划中用于应对风险的应急储备， 通常应该 （ ）。
A. 逐渐增加
B. 逐渐增加或减少
C. 逐渐减少
D. 保持不变
【单选题】
项目已经结束， 正在进行项目后评价， 项目经理要求开展客户满意度调查。 但有一名团队成员认为没有必要， 因为这个项目结束后， 可能很长一段时间不会再与这个客户合作。 以下说法正确的是 （ ）。
A. 与客户核实是否还有合作项目， 再决定是否开展客户满意度调査
B. 接受团队成员的建议， 没有必要浪费资源开展客户满意度调查
C. 由公司高级管理层决定
D. 应该开展客户满意度调查， 客户的反馈意见有助于项目后评价
【单选题】
由于政府部门批复的概算资金有限， 成本是本项目考核的一项重要指标。 项目经理宣布， 如果项目在规定的概算资金内完工， 他将拿出节约资金的 10%作为团队成员的奖金。 这是哪种激励理论的例子？ （ ）
A. 期望理论
B. 马斯洛理论
C. 成就动机理论
D. 麦格雷格的 Y 理论
【单选题】
买方要求卖方新增一项必要的工作。 原来的合同中遗漏了这项工作。 买方和卖方对该工作的价格存在争议。 这项变更属于 （ ）。
A. 双方达成的谅解
B. 卖方向买方的索赔
C. 卖方与买方之间的诉讼
D. 卖方与买方之间的协议
【单选题】
项目管理办公室决定启动一个新项目。 由于公司的人力资源政策不允许从外面招聘新员工， 所以新项目就只能从现有项目中抽调员工。 被抽调员工的项目， 其绩效很可能受到损害。 那么， 应该从哪个项目抽调员工？ （ ）
A. 项目 A， 其净现值为 - 100 美元
B. 项目 B， 其净现值为 +50 美元
C. 项目 C， 其内部报酬率为 10% , 机会成本为 200000 美元
D. 项目 D, 其直接成本为 100000 美元
【单选题】
项目团队需要了解项目采用的是预测型、 敏捷型还是混合型开发方法， 以便确定进度计划的编制方法及使用的技术。 从以下哪个文件中可以找到关于项目开发方法的描述？（ ）
A. 项目文件
B. 项目管理计划
C. 范围管理计划
D. 假设日志
【单选题】
你刚刚得知一位团队成员已经给项目增加了一项很小的额外功能。 假设增加这个额外功能不会对项目进度和成本带来任何不利影响， 那么针对这个变更， 你应该如何做？ （ ）
A. 加以鼓励， 并自豪地通知客户
B. 了解所增加功能的情况
C. 对变更效果进行追踪
D. 表扬该团队成员的创新精神
【单选题】
在与客户进行接触时， 他们表达了对即将研发的新产品的总体构想， 并提出由于自身资金的限制， 整个项目将分两期进行， 第一期产品满足基本办公要求就可以， 第二期产品才会增加更多分析功能。 客户的这些要求应该被如何处理？（ ）
A. 记录在项目章程中
B. 记录在项目范围说明书中
C. 记录在相关的会议纪要中
D. 可以不用记录
【单选题】
某供应商在本次采购中表现令人满意， 你想考察承包商在未来项目中执行类似采购工作的能力， 应该采用以下哪项技术？ （ ）
A. 挣值分析
B. 审计
C. 绩效审查
D. 检查
【单选题】
巴伯负责某软件开发项目中的某个工作包， 他曾经与小组中的两个成员认真讨论过该如何完成这个工作包。 经过讨论， 他们采取了与 WBS 词典中的规定有所不同的实施方法来完成这个工作包。 结果， 这个工作包不符合要求。 项目经理应该（ ）
A. 对相邻的工作包做适当调整， 以确保更高层的 WBS 要素符合要求
B. 拒绝这个工作包
C. 要求巴伯小组返工
D. 向整个团队强调必须严格使用 WBS 词典中规定的实施方法
【单选题】
项目经理正在领导团队编制工作分解结构。 由于所掌握的信息不足， 团队决定在子要素与母要素之间预留一定的时间， 以便将来用这个时间去做额外的工作， 确保母要素的完成。 团队的这种做法是 （ ）
A. 完全错误的， 因为违反了 100% 规则
B. 完全正确的， 因为能保证母要素的完整性
C. 值得推荐的做法， 因为考虑了风险
D. 值得推荐的做法， 因为提高了按期完成项目的可能性
【单选题】
项目分多阶段实施， 每个阶段都有效益产生。 2 年后项目因为成本严重超支，在第二阶段末被要求提前终止。 审查时发现， 其实第一阶段并没有取得预期的阶段效益， 项目就被批准进入了第二阶段。 谁应该对此负责？ （ ）
A. 效益责任人
B. 团队成员
C. 项目经理
D. 发起人
【单选题】
项目所在国家的政治局势不稳定， 需要与当局官员建立良好关系才能保证物资供应。 该国目前在进行总统换届选举， 两名候选人分别找到了你。 其中一名候选人向项目寻求 1 万美元政治献金， 另一名要求帮助搭建选举用的演讲台。 你应该如何行动？（ ）
A. 只能帮助搭建演讲台， 不能提供政治献金
B. 为与当局搞好关系， 同意给两名候选人帮助
C. 分析项目目前状况， 再决定是否提供这些帮助
D. 向高级管理层汇报
【单选题】
你正在制定工作分解结构。通过前期的工作，你已经可以对每个可交付成果进行足够详细的持续时间和成本估算。现在，你应该 （ ）。
A. 识别项目的主要可交付成果
B. 验证工作分解的程度是否恰当
C. 定义为完成每个可交付成果而需要进行的活动
D. 进行项目风险识别
推荐试题
【单选题】
67,小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码。将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉。发生内部错误！“请问这种处理方法的主要目的是___
A. 避免缓冲区溢出
B. 安全出来系统异常
C. 安全使用临时文件
D. 最小化反馈信息
【单选题】
68,你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优先方案执行___
A. 由于本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害
B. 本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害，所以可以先不做处理
C. 对于重要的服务，应在测试环境中安装并确认补丁兼容性问题后再正式生产环境中部署
D. 对于服务器等重要设备，立即使用系统更新功能安装这批补丁，用户终端计算机由于没有重要数据，由终端自行升级
【单选题】
69,入侵检测系统有其技术优越性，但也有局限性，下列说法错误的是___
A. 对用户知识要求高，配置、操作和管理使用过于简单，容易遭到攻击
B. 高虚频率，入侵检测系统会产生大量的警告信息和可疑的入侵行为记录，用户处理负担很重
C. 入侵检测系统在应对自身攻击时，对其他数据的检测可能会被控制或者受到影响
D. 警告消息记录如果不完整，可能无法与入侵行为关联
【单选题】
70,以下关于数字签名说法正确的是___
A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B. 数字签名能够解决数据的加密传输，即安全传输问题
C. 数字签名一般采用对称加密机制
D. 数字签名能够解决篡改、伪造等安全性问题
【单选题】
71,由于Internet安全问题日益突出，基于TCP／IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全，其中，属于或依俯于传输层的安全协议 是___
A. PP2P
B. L2TP
C. SSL
D. IPSec
【单选题】
72,软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度（Defects/KLOC）来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷啊，则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
73,应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是 ___
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
【单选题】
74,Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
75,小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着___
A. 该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据
【单选题】
76,《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
77,规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
78,以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
79,由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
84, 风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响(解释：A可以算是BCD的综合)
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
85, 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___
A. 测代码审核，风险分析和渗透测试
B. 应用风险管理，软件安全接触点和安全知识
C. 威胁建模，渗透测试和软件安全接触点
D. 威胁建模，测代码审核和模模糊测试
【单选题】
87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
A. 2
B. 3
C. 5
D. 6
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___
A. WPA是有线局域安全协议，而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
94,在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
95,实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先需要通过指纹对用户身份进行鉴别，通过鉴别后，他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___
A. 实体所知的鉴别方法
B. 实体所有的鉴别方法
C. 实体特征的鉴别方法
D. 实体所见的鉴别方法
【单选题】
96,在某次信息安全应急响应过程中，小王正在实施如下措施，消除或阻断攻击派，找到并消除系统的脆弱性／漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质，请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
97,按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
98,以下关于灾难恢复和数据备份的理解，说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了
【单选题】
99,有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
100,数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
《中国共产党党和国家机关基层组织工作条例》规定，机关党的纪律检查委员会书记___。
A. 应当由机关党的基层委员会副书记或者相应职级的党员干部担任
B. 有上级纪检部门选派
C. 由机关党委书记兼任
D. 部门可以不设纪委或纪检委员
