1、【题目】安全审计(securityaudit)是通过测试公司信息系统对一套确定标准的符合程度来评估其安全性的系统方法，安全审计的主要作用不包括()。

选项：

A.对潜在的攻击者起到震慑或警告作用

B.对已发生的系统破坏行为提供有效的追究证据

C.通过提供日志，帮助系统管理员发现入侵行为或潜在漏洞

D.通过性能测试，帮助系统管理员发现性能缺陷或不足

答案：

D

解析：

暂无解析

1、【题目】在计算机网络设计中，主要采用分层(分级)设计模型。其中()的主要目的是完成网 络访问策略控制、数据包处理、过滤、寻址，以及其他数据处理的任务。

选项：

A.接入层

B.汇聚层

C.主干层

D.核心层

答案：

B

解析：

暂无解析

1、【题目】实施的预防措施是

选项：

A.监控项目工作过程的输入

B.监控项目工作过程的输出

C.整体变更控制的输出

D.指导与管理项目执行的输出

答案：

D

解析：

暂无解析

1、【题目】()的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从 性的独立评价。

选项：

A.软件审计

B.软件质量保证

C.软件过程管理

D.软件走查

答案：

A

解析：

暂无解析

1、【题目】行政收尾程序除了作为项目收尾的输出外，还是

选项：

A.监控项目工作过程的输入

B.监控项目工作过程的输出

C.整体变更控制的输入

D.指导与管理项目执行的输入

答案：

D

解析：

暂无解析

1、【题目】在正式范围核查(scopeverification)过程中使用的以下工具中何种最有用?

选项：

A.项目审查。

B.趋势分析。

C.控制图表。

D.关键路线法。

答案：

A

解析：

暂无解析

1、【题目】某软件开发项目的需求规格说明书第一次正式发布 , 命名为《需求规格说明书 V1.0》, 此后经过两次较小的升级 , 版本号升至 V1.2, 此时客户提出一次需求变更 , 项目组接受了变更 , 按客户的要求对需求规格说明书进行了较大的改动并通过评审 , 此时版本号应升级为 ()

选项：

A.V1.3

B.V1.5

C.V2.0

D.V3.0

答案：

C

解析：

暂无解析

1、【题目】评估和选择最佳系统设计方案时,甲认为可以采用点值评估方法,即根据每一个价值因素的重要性,综合打分在选择最佳的方案。乙根据甲的提议,对系统A和系统B进行评估,评估结果如下表所示,那么乙认为()

选项：

A.最佳方案时A

B.最佳方案时B

C.条件不足,不能得出结论

D.能用成本/效益分析方法做出判断

答案：

C

解析：

暂无解析

1、【题目】甲公司因业务开展需要，拟购买10部手机，便向乙公司发出传真，要求以2000元/台的价格购买10部手机，并要求乙公司在一周内送货上门。根据《中华人民共和国合同法》，甲公司向乙公司发出传真的行为属于()。

选项：

A.邀请

B.要约

C.承诺

D.要约邀请

答案：

D

解析：

暂无解析

1、【题目】某公司任命小王为某信息系统开发项目的项目经理。小王组建的团队经过一段时间的磨合，成员之间项目熟悉和了解。矛盾基本解决，项目经理能够得到团队的认可。由于项目进度落后，小王又向公司提出申请，项目组假如了2名新成员。此时项目团队处于()。

选项：

A.震荡阶段

B.发挥阶段

C.形成阶段

D.规范阶段

答案：

C

解析：

暂无解析

1、【题目】以下关于项目沟通管理的叙述中，不正确的是：()

选项：

A.对于大多数项目而言，沟通管理计划应在项目初期就完成

B.基本的项目沟通内容信息可以从项目工作分解结构中获得

C.制定合理的工作分解结构与项目沟通是否充分无关

D.项目的组织结构在很大程度上影响项目的沟通需求

答案：

C

解析：

暂无解析

1、【题目】局域网中，常采用广播消息的方法来获取访问目标 IP 地址对应的 MAC地址，实现此功 能的协议为()。

选项：

A.RARP协议

B.SMTP协议

C.SLIP协议

D.ARP协议

答案：

D

解析：

暂无解析

1、【题目】以下网络安全防御技术中，()是一种较早使用、实用性很强的技术，它通过逻辑隔离外部网络与受保护的内部网络的方式，使用本地系统免于受到威胁。

选项：

A.防火墙技术

B.入侵检测与防护技术

C.VPN技术

D.网络蜜罐技术

答案：

A

解析：

暂无解析

1、【题目】()提供了一种结构化方法以便使风险识别的过程系统化、全面化，使组织能够在统一 的框架下进行风险识别，提高组织风险识别的质量。

选项：

A.帕累托图

B.检查表

C.风险类别

D.概率影响矩阵

答案：

C

解析：

暂无解析

1、【题目】信息系统的安全威胁分成七类，其中不包括()

选项：

A.自然事件风险和人为事件风险

B.软件系统风险和软件过程风险

C.项目管理风险和应用风险

D.功能风险和效率风险

答案：

D

解析：

暂无解析