【单选题】
随着安全要求的提高、技术的演进，应逐步实现物理隔离，或者通过采用相当于溃，请问这种攻击属于何种攻击？___
A. 拒绝服务（DoS）攻击
B. 扫描窥探攻击
C. 系统漏洞攻击
D. 畸形报文攻击
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
通信领域一般要求 3 面隔离，即转发面、控制面、用户面实现物理隔离，或者是逻辑隔离，主要目的是在某一面受到攻击的时候，不能影响其他面。路由器的安全架构在实现上就支持：___
A. 转发面和控制面物理隔离
B. 控制面和用户面逻辑隔离
C. 转发面和用户面逻辑隔离
D. 以上都支持
【单选题】
网管人员常用的各种网络工具包括 telnet、ftp、ssh 等，分别使用的 TCP 端口号是___。
A. 21、22、23
B. 23、21、22
C. 23、22、21
D. 21、23、22
【单选题】
应限制 Juniper 路由器的 SSH___，以防护通过 SSH 端口的 DoS 攻击。
A. 并发连接数和 1 分钟内的尝试连接数
B. 并发连接数
C. 1 分钟内的尝试连接数
D. 并发连接数和 3 分钟内的尝试连接数
【单选题】
有关 L2TP（Layer 2 Tunneling Protocol）协议说法有误的是___。
A. L2TP 是由 PPTV 协议和 Cisco 公司的 L2F 组合而成
B. L2TP 可用于基于 Internet 的远程拨号访问
C. 为 PPP 协议的客户建立拨号连接的 VPN 连接
D. L2TP 只能通过 TCP/IP 连接
【单选题】
有关 PPTP（Point-to-Point Tunnel Protocol）说法正确的是___。
A. PPTP 是 Netscape 提出的
B. 微软从 NT3.5 以后对 PPTP 开始支持
C. PPTP 可用在微软的路由和远程访问服务上
D. 它是传输层上的协议
【单选题】
有一些应用，如微软 Out look 或 MSN。它们的外观会在转化为基于 Web 界面的过程中丢失，此时要用到以下哪项技术：___
A. Web 代理
B. 端口转发
C. 文件共享
D. 网络扩展
【单选题】
源 IP 为 100.1.1.1，目的 IP 为 100.1.1.255，这个报文属于什么攻击？（假设该网域名服务系统（DNS）的功能是___。
A. 完成域名和 IP 地址之间的转换
B. 完成域名和网卡地址之间的转换
C. 完成主机名和 IP 地址之间的转换
D. 完成域名和电子邮件地址之间的转换
【单选题】
在 AH 安全协议隧道模式中，新 IP 头内哪个字段无需进行数据完整性校验？___
A. TTL
B. 源 IP 地址
C. 目的 IP 地址
D. 源 IP 地址+目的 IP 地址
【单选题】
在 C/S 环境中，以下哪个是建立一个完整 TCP 连接的正确顺序？___
A. SYN，SYN/ACK，ACK
B. Passive Open,Active Open,ACK,ACK
C. SYN,ACK/SYN,ACK
D. Active Open/Passive Open,ACK,ACK
【单选题】
在 OSI 参考模型中有 7 个层次，提供了相应的安全服务来加强信息系统的安全性。以下哪一层提供了抗抵赖性？___
A. 表示层
B. 应用层
C. 传输层
D. 数据链路层
【单选题】
在安全审计的风险评估阶段，通常是按什么顺序来进行的？___
A. 侦查阶段、渗透阶段、控制阶段
B. 渗透阶段、侦查阶段、控制阶段
C. 控制阶段、侦查阶段、渗透阶段
D. 侦查阶段、控制阶段、渗透阶段
【单选题】
在层的方式当中，哪种参考模型描述了计算机通信服务和协议？___
A. IETF 因特网工程工作小组
B. ISO 国际标准组织
C. IANA 因特网地址指派机构
D. OSI 开放系统互联
【单选题】
在点到点链路中，OSPF 的 Hello 包发往以下哪个地址？___
A. 127.0.0.1
B. 224.0.0.5
C. 233.0.0.1
D. 255.255.255.255
【单选题】
在建立堡垒主机时，___。
A. 在堡垒主机上应设置尽可能少的网络服务
B. 在堡垒主机上应设置尽可能多的网络服务
C. 对必须设置的服务给予尽可能高的权限
D. 不论发生任何入侵情况，内部网始终信任堡垒主机
【单选题】
在进行 Sniffer 监听时，系统将本地网络接口卡设置成何种侦听模式？___
A. unicast 单播模式
B. Broadcast 广播模式
C. Multicast 组播模式
D. Promiscuous 混杂模式
【单选题】
在思科设备上，若要查看所有访问表的内容，可以使用的命令式___
A. show all access-lists
B. show access-lists
C. show ip interface
D. show interface
【单选题】
在以下哪类场景中，移动用户不需要安装额外功能（L2TP）的 VPDN 软件？___
A. 基于用户发起的 L2TP VPN
B. 基于 NAS 发起的 L2TP VPN
C. 基于 LNS 发起的 L2TP VPN
D. 以上都是
【单选题】
主动方式 FTP 服务器要使用的端口包括___。
A. TCP 21 TCP 20
B. TCP21 TCP 大于 1024 的端口
C. TCP 20、TCP 大于 1024 端口
D. 都不对
【单选题】
下列安全协议中使用包括过滤技术，适合用于可信的 LAN 到 LAN 之间的 VPN（内部VPN）的是___。
A. PPTP
B. L2TP
C. SOCKS v5
D. IPSec
【单选题】
下列不是抵御 DDoS 攻击的方法有___。
A. 加强骨干网设备监控
B. 关闭不必要的服务
C. 限制同时打开的 Syn 半连接数目
D. 延长 Syn 半连接的 time out 时间
推荐试题
【单选题】
CG29、一家施工公司为一个建筑项目部件采购召开投标人会议。受到投标人的建设书并评审。其中一个供应商提出非常优惠的价格，但是根据内部专家判断，该价格对于开展持续性的业务是不现实的。项目经理接下来应该怎么做？___
A. 让供应商提供成本结构的补充信息
B. 让采购部门迅速签订合同
C. 在合同中增加处罚条款，确保供应商履行义务。
D. 相应地更改成本基准
【单选题】
CG30、项目经理获得供应商回复，并选择了一名供应商提供项目的其中一个关键组成部分。项目经理完成的是下列哪一个过程？___
A. 管理采购
B. 指导和管理项目工作
C. 规划采购管理
D. 实施采购
【单选题】
CG31、下列哪一项与实施采购过程相关？___
A. 获取卖方答复，选择卖方并授予合同的过程
B. 制定项目购买决议，确定方法和识别潜在卖方的过程
C. 完成每个项目采购的过程
D. 管理采购关系，监督合同履行以及做出所需变更和更正的过程
【单选题】
CG32、一家信息技术（IT）公司正在竞争一份合同。IT公司必须准备一份建议书，然而，买方的需求没有明确定义。下列那一项将有助于IT公司定义买方的需求？___
A. 自制或外购解决方案
B. 参与投标人会议
C. 采购谈判
D. 编制工作说明书
【单选题】
CG33、过去承包商承诺过度，但却往往不能交付，若要在采购过程中澄清对潜在的承包商的要求，使用下列哪一项？___
A. 投标人会议
B. 加权评分模型
C. 专家判断
D. 合格卖方清单
【单选题】
CG35、人力资源总监开展书面形式的员工绩效审查，希望将这种低效率过程替换为一种在线自动化解决方案，下一步将制定___
A. 项目管理计划
B. 项目章程
C. 工作分解结构
D. 招标书
【单选题】
CG36、项目团队正在考虑他们是否能够完成某个特定任务或者他们是否应该从外部来源获取.这项技术称作什么？___
A. 专家判断
B. 假设情景分析
C. 自制或外购分析
D. 汇总活动
【单选题】
CG37、决定是租借还是租赁项目执行所需的设备。租借成本为每天$50美元。租赁成本为每天20美元，加上一次性成本$3000美元。租赁设备比租借设备更合算的阈值是在哪一天之后？___
A. 80天
B. 95天
C. 100天
D. 125天
【单选题】
CG38、开发并部署公司产品的项目预算为$1000万美元。项目经理必须规划项目并在12个月内完成工作，在与相关方讨论之后，项目经理评估是否可以由内部员工开发产品。项目经理应使用下面哪一项技术？___
A. 成本-效益分析
B. 生命期成本分析
C. 外包技术
D. 自制或外购分析
【单选题】
CG40、下列哪种合同类型是由目标成本（TargetCost）、利润（Profit）、最高价（CeilingPrices）、共享比率（SharedRatio）或风险（Risk）组成？___
A. 固定价格加激励费
B. 工料
C. 成本加固定费
D. 固定总价
【单选题】
CG41、在采购规划过程中，主办单位表示，项目经理必须创建一个风险最小的采购计划。以下哪种合同类型表明买方风险最小？___
A. 成本加激励费用合同
B. 总价加激励费用合同
C. 成本加固定费用合同
D. 工料合同
【单选题】
CG42、项目发起人指示项目经理在项目采购管理计划中与供应商达成一揽子100%的固定总价合同，然而该项目在10年内都将不会完成采购活动，许多供应商都不愿签署标准的固定总价合同。那么应使用哪种类型的合同？___
A. 成本加固定费用合同。
B. 总价加经济价格调整合同。
C. 工料合同。
D. 成本加激励费用合同
【单选题】
FX1、项目经理接到一个变更请求，该变更请求会影响到项目进度，对于谁应该对变更请求的执行做出决定存在不确定性。下列哪一份文件需要更新？___——（第六版最新全套机密真题及详细解释，请私加微信yoyosun2019）
A. 质量计划和风险登记册
B. 沟通计划和风险登记册
C. 项目计划和变更管理计划
D. 变更管理计划和风险登记册
【单选题】
FX3、应如何处理待观察风险清单上的风险？___
A. 记录这些风险，作为其它项目的历史数据
B. 记录这些风险，在项目执行时在重新审核
C. 记录这些风险，把它们放到一边，因为应急预案已经包含它们了
D. 记录这些风险，把它们发给客户
【单选题】
FX4、在风险识别会上，项目经理怀疑一名团队成员严重影响到其它团队成员。若要避免不适当的影响，应首选哪一种信息收集方法？___
A. 德尔菲法
B. 头脑风暴
C. SWOT分析
D. 访谈
【单选题】
FX5、在项目的计划编制阶段，项目经理预期到可能由于采购原因而导致延期。项目经理仍将继续计划该延期所产生的影响以及替代战略。在采购阶段可能产生的延期可被定义为哪一项？___
A. 风险
B. 假设
C. 制约因素
D. 依赖关系
【单选题】
FX6、在一个施工项目的评审会上，一名团队成员提到一些设备出运的所在国家正在发生罢工，在核实这个信息之后，项目经理应该首先更新的文件是什么？___
A. 风险减轻计划
B. 风险管理计划
C. 风险登记册
D. 风险日志
【单选题】
FX7、项目超出预算，但是之前已确定多个降低成本的机会，项目经理希望利用这些机会。项目经理应首先审查下列哪一项？___
A. 风险登记册
B. 成本管理计划
C. 变更控制系统
D. 风险管理计划
【单选题】
FX8、在项目执行期间，客户表示由于多个项目同时进行，对进入测试设施设置限制。这项变化可能导致进度延期。若尽可能减少负面影响，项目经理下一步应该怎么做？___
A. 通知客户进度潜变。
B. 查看风险登记册中已批准的纠正措施。
C. 执行风险分析
D. 按照这项变化更新项目进度计划。
【单选题】
FX9、一名团队成员确定分配给他们的其中一个任务处于项目的关键路径上，很有可能延期，项目经理应该立即做什么？___
A. 审查风险登记册并在需要时更新
B. 为该任务分配额外资源
C. 准备一份更新的项目进度计划，并创建基准
D. 将该问题与项目发起人沟通
【单选题】
FX10、下面哪些过程属于风险管理的范畴?___
A. 监控、规划管理和绩效报告
B. 规划应对、识别和项目相关方管理
C. 识别、规划应对和实施定量分析
D. 规划应对、实施定量分析和统计抽样
【单选题】
FX12、施工工地受到风暴破坏.因而，项目经理授权采购替代材料以及获得额外的资源，确保让项目保持进度，作此决定时，项目经理利用了下列哪一份文件？___
A. 风险管理计划
B. 库存管理计划
C. 采购计划
D. 质量管理计划
【单选题】
FX15、项目经理在审查可能影响项目目标的机会列表.下列哪些属于项目对不确定事件的有效响应战略？___
A. 分摊，缓解和指派
B. 避免，成本审查和转移
C. 开拓，提高和消极接受
D. 缓解，威胁审查和保险
【单选题】
FX16、采用外购非本地资源的某项目，当前符合预算和目标要求并按计划展开，经济情况发生变化，导致项目期间的非本地资源成本降低，项目经理决定在预算内增加资源，以便提前完成项目，项目经理采用了何种战略？___
A. 共享
B. 增强
C. 接受
D. 开拓
【单选题】
FX17、一名团队成员从组织中辞职，项目经理首先应该怎么做？___
A. 与职能经理谈判用另一名人员来替换辞职的团队成员
B. 审查项目风险登记册，获得风险应对措施
C. 更新责任分配矩阵
D. 确保资源管理计划定义辞职团队成员的专业技能
【单选题】
FX19、在对公司至关重要的项目中，公司委派经验丰富且经过认证的项目经理替代没有经验的项目经理。采取这个措施的目的是为了确保不会因为项目经理缺乏经验而给项目的成功带来不利影响。这是采取哪一类风险战略？___
A. 风险减轻
B. 风险接受
C. 风险回避
D. 风险转移
【单选题】
FX20、项目经理通知客户，一个关键路径任务被遗漏了。客户在回应时要求项目经理提供新的项目交付日期。这属于下列哪一项风险应对的范畴？___
A. 接受
B. 转移
C. 避免
D. 减轻
【单选题】
FX22、客户要求项目经理在一星期内让系统上线。系统仍然有些小缺陷，但是项目经理希望满足客户的愿望，让系统按时上线。项目经理应该选择以下哪个风险策略？___
A. 缓解
B. 接受
C. 转让
D. 避免
【单选题】
FX23、一个固定总价项目已完工50%，项目经理预计项目可以按时完工。但是由于外部监管意外发生变更，最终成本可能高于计划成本。项目经理首先应该怎么做？___
A. 执行风险再评估
B. 分析增加成本的变更，并提交客户
C. 将应急储备用于额外成本
D. 减少资源，削减成本
【单选题】
FX24、在项目开始时，项目经理召开了一次由项目团队和关键客户相关方参加的风险专题会，专题会结束后，他们制作了一个由多个风险及其发生概率和对项目的影响组成的矩阵。在专题会上执行了什么类型的风险分析？___
A. 定性风险分析
B. 定量风险分析
C. 分类风险分析
D. 德尔斐技术风险分析
