第一篇：项目经理继续教育--教材课后习题及最新题库225道
IT运维
1.1 单选题(共60题)1.Gartner成熟度模型中，大集中阶段后应进入（）C.标准化阶段
2.交付规范中的核心内容不包括（）C.交付文档
3.运维标准系列中不包括（）B.技术要求
4.ITSS组织是哪年成立的？（）D.2009年
5.项目管理的关键要素不包括()C.工具
6.ISO2000的模型中，控制过程部分包括()A.配置和变更管理
7.工具中的运维生产调度平台功能不包括（）C.客户项目配置管理
8.工具管理中的运维管理工具功能不包括（）D.规划建议
9.持续改进应关注的服务点不包括（）D.服务计划
10.持续改进的原则不包括（）A只存在实施过程中
11.持续改进的戴明环不包括（）D.反馈
12.戴明环的正确动作顺序为（）C.PDCA
13.知识积累的对象不包括（）B.工具的采购信息
14.共享的只是文档为什么要脱密处理（）A.避免非专业知识外的客户信息泄漏
15.满意度调查为什么建议选择独立的部门执行（）D.保证调查的公正性
16.对客户的满意度了解需重点关注（）B.低分和投诉的服务
17.为什么指标设计需要双方达成共识（）D.必须确保被考核者理解并认可管理者的要求
18.为什么指标设计需要量化（）A.便于衡量工作完成好坏优劣
19.为什么指标设计需要与个人利益相关（）B.有效将组织需求和个人需求结合，促进指标完成
20.质量管理中指标设计必须基于的需求不包括（）D.流程需求
21.下列不属于业务流程的是（）D.业务分类方法
22.能力管理中形容能力过剩引起的问题称为（）A.帕金森定律
23.连续性管理的IT策略源于（）D.业务的连续性策略
24.可用性管理中的关键三要素不包括（）D.可操作性
25.变更管理的核心动作包括（）B.授权和审批
26.事件管理的主要目标是（）D.尽快将故障现象恢复到正常状态，保证业务损失最低
27.不属于技术流程的有（）B.事件管理流程
28.各类型组织管理中都需要关注的内容不包括（）C.确保个人能力专业性
29.复合型组织的劣势体现在（）A.沟通成本高
30.容易得到业务部门支持认可的组织类型为（）C.服务或复合型组织
31.服务型组织的劣势体现在（）C.对员工解读业务需求的能力很高
32.梯队型组织适用的情况是（）B.流程化程度高，关注响应解决问题SLA
33.技术型组织劣势体现在（）D.容易出现技术问题推诿
34.项目型组织的优点体现在（）B.资源集中，效率高
35.项目经理拓展业务的动作不包括（）D.自己团队的稳定情况
36.项目经理在保证服务质量时关注的内容不包括（）A.商务条款的合理性
37.运维人员职业发展路径不包括（）C.时机成熟，调动到客户处
38.关注运维人员职业发展的原因不包括（）B.降低人员培养成本
39.规范运维人员行为的手段不包括（）C.考核化
40.培养用户能力的手段不包括（）B.不允许用户自行解决
41.帮助客户成功不包括（）D.保持心态积极 42.人员管理中客户的定义是（）D.负责服务评价、验收和付费的人员
43.系统管理统一协作需要关注的内容不包括（）B.彼此独立，互不干涉
44.环境系统管理为什么要重点关注电力和空调（）A.电力是动力关键，空调是温湿度关键
45.硬件系统管理为什么需要避免单点故障？（）C.确保故障发生时，服务仍能通过备份或冗余设备提供
46.数据系统管理为什么要考虑备份恢复？（）A.数据损坏或丢失时可以及时恢复减少业务风险
47.应用系统促进发展需要（）C.预留系统接口满足增长
48.应用系统管理为什么需要通过需求管理尽量减少变更（）A可能产生风险影响系统稳定
49.应用系统管理为什么需要开发支持延续？（）C.开发人员了解应用系统结构和应用开发的历史情况
50.应用系统管理为什么需要选择成熟平台?（）D.技术成熟，漏洞少，技术资源便于获取
51.系统管理不包括（）B.人员管理
52.运维管理提升竞争力不包括（）D.备件充足
53.安全管理中不属于合规性要求的是（）B.内部制度
54.安全管理需要避免的不包括（）C.客户沟通
55.不属于优化行为的是（）D.咨询
56.优化能力等同于（）A.解决问题的能力
57.成本黑洞不包括（）B.工具采购
58.成本管理的成本分类中不包括（）D.机会成本
59.成本管理模型不包含（）B.概算
60.成本管理需要关注的内容不包括（）D.成本分类 1.2 多选题（共25题）
1.Gartner的成熟度模型中包含（）ABCD
A.虚拟化阶段 B.起步阶段 C.标准化阶段 D.合理化阶段
2.工具管理原则包括（）ABCD
A.适合自己 B.考虑衍生风险 C.符合ROI要求 D.固化流程和知识沉淀
3.供应商管理过程包括（）ABCD
A.候选考察 B.供应商选择 C.供应商考核 D.供应商退出
4.满意度调查中发现低分和投诉应（）BCD
B.与客户沟通具体情况 C.提出改进建议和措施 D.跟踪执行情况
5.过程监控的原则有（）BCD
B.明确过程监控指标 C.发现问题及时纠偏 D.使用独立的部门执行
6.发布管理中主要涉及的三个环境是（）BCD
B.开发环境 C.测试环境 D.生产环境
7.配置管理中的专业名称包括（）ABC
A.CMDB B.Baseline C.CI
8.服务流程的例子包括（）ABCD
A.成本管理流程 B.变更管理流程 C.发布管理流程 D.服务级别管理流程
9.复合型组织的特点包括（）BCD
B.共性整合，个性分立 C.贴近业务，资源复用 D.灵活高效
10.以下哪些称呼属于服务型组织（）ACD
A.ERP运维部 C.OA服务部 D.个人贷款服务部
11.运维人员稳定提升需要关注（）ABD
A.在组织内的成长历程 B.职业路径 D.日常关怀
12.运维人员可以主要分为（）ABCD
A.一线操作人员 B.二线保障人员 C.三线专家 D.顾问
13.下列选项属于客户工作当中的“痛”的是（）ABC
A.成本增加 B.质量下降 C.新规范的要求
14.环境系统保持稳定需要考虑（）ABCD
A.电力和空调保障 B.机房管理制度执行 C.备份冗余准备 D.重点系统的服务连续
15.数据系统保持稳定需要考虑（）BCD
B.选择成熟的平台 C.避免组件不兼容 D.合理的备份机制
16.运维管理提升竞争力主要体现在()ABCD
A.成本更低 B.响应更快 C.客户满意 D.恢复迅速
17.性能优化的压力主要来源于（）CD
C.需求的增长 D.资源的限制
18.质量管理包含哪些内容（）ACD
A.指标设计 C.过程监控 D.结果监控
19.系统管理包含哪些内容（）BCD
B.硬件系统管理 C.桌面系统管理 D.数据系统管理
20.IT生命周期包含哪些阶段（）ABCD
A.规划阶段 B.设计阶段 C.集成阶段 D.运维阶段
21.结果监控的原则有（）ABCD
A.对改进跟踪反馈 B.将结果与相关团队沟通 C.应结合过程监控数据 D.尽可能了解具体客服意见
22.ITILV2的主要组成部分包括（）BC
B.服务支持 C.服务交付
23.服务型组织管理点包括（）ABC
A.业务等要求需分解为子目标 B.团队有熟悉业务的接口 C.避免与业务团队职责不清
24.组织的类型可以分为（）ABCD
A.项目型组织 B.技术性组织 C.服务型组织 D.复合型组织
25.IT运维中的人员管理包含哪些内容（）BCD
B.客户管理 C.用户管理 D.工程师管理
2.1 单选题（共70题）
1.如何实现对广播系统进行精确的时间控制？（）A.配置标准时间系统，必要时刻配置卫星全球标准时间信号系统
2.对信息化系统管理人员的要求是什么（）D.应熟悉系统的原理、性能和操作规程
3.隐蔽工程如何验收（）C.隐蔽工程在隐蔽前应由施工单位通知有关单位进行验收，并形成验收文件
4.信息化系统验收按照什么标准进行（）B.按照被批准的设计图纸、合同约定的内容和相关技术标准的规定进行
5.测评是系统应具备什么条件？（）D.系统应调试完成并自检合格
智能建筑 6.下面哪种的数据应在调试过程中加以记录（）A.调试的输入输出数据及分析
7.系统集成中系统的纵向关联表现的是（）A.信息加工的逐步深入
8.下面内容哪一项是智能化集成系统的功能要求（）D.以满足建筑物的使用功能为目标，确保对各类系统的信息资源加以共享和优化管理。
9.智能化集成系统的定义是（）A将不同功能的建筑智能化系统，通过统一的信息平台实现集成，以形成具有信息汇集、资源共享及优化管理等综合功能的系统。
10.根据国家标准GB/T50314-2006《智能建筑设计标准》的定义，智能建筑建设的四大构成要素是（）C.结构、系统、服务和管理
11.安全防范综合管理系统属于什么系统（）D.安全技术防范系统
12.出入口控制系统属于什么系统（）B.安全技术防范系统
13.视频安防监控系统属于什么系统（）C.安全技术防范系统
14.以下哪些要求是建筑设备监控系统对给排水设备的监控要求（）D.给排水泵运行状态检测、监视、故障报警、启停程序配置
15.以下哪些要求是建筑设备监控系统对空调机组的监控要求（）B空调机组运行状态监测、监视、故障报警、启停程序配置
16.集散式控制系统的含义是什么（）D.集中管理，分散控制
17.工作业务应用系统的功能是（）D.应满足该建筑物所承担的具体工作职能及工作性质的功能要求
18.综合布线系统能够支持哪些业务信息的传输（）A.能支持语音、数据、图像和多媒体等各种业务信息的传输
19.下面哪一个描述安全防范体系的层次是正确的（）A.安全防范体系的层次应划分为物理层安全、系统层安全、网络层安全、应用层安全和安全管理
20.计算机网络常常采用哪种交换技术（）D.以太网
21.信息网络系统属于什么系统（）C.信息设施系统
22.电话交换系统属于什么系统（）C.信息设施系统
23.通信接入系统属于什么系统（）A.信息设施系统
24.在智能化建筑中，什么是公共安全系统（）A.为维护公共安全，综合运用现代科学技术，以应对危害社会安全的各类突发事件而构建的技术防范系统或保障系统
25.在智能化建筑中，信息化应用系统的定义是什么（）D以建筑物信息设施系统和建筑设备管理系统等为基础，为满足建筑物各类业务和管理功能的多种类信息设备与应用软件而组合的系统
26.根据国标的定义，博物馆属于哪类建筑（）A.文化建筑
27.根据国标的定义，图书馆属于哪类建筑（）A.文化建筑
28.信息化对不同类型的建筑的要求是一样的吗（）B.是不一样的
29.信息化体现在哪些方面（）D.信息化体现在对数据的采集、传递、分析、处理和表现上
30.信息化的概念是什么（）A.信息化是指培育、发展以智能化工具为代表的新的生产力并使之造福于社会的历史过程
31.有关交换技术的论述，正确的有（）D.分组交换将一个大报文分割成分组，并以分组为单位进行存储转发，在接收端再将各分组重新组装成一个完格的报文
32.备份一般有3种方式，即完全备份、增量备份、（）D.差分备份
33.电磁干扰可通过（）和传导两条途径影响设备的工作。A.电磁辐射
34.机房的内部防雷主要采取屏蔽、（）、合理布线或防闪器、过电压保护等措施 C.等电位连接
35.机房内一般应采用（）装修，避免使用挂毯、地毯等吸尘、容易产生静电的材料。B.乙烯材料
36.下面哪个攻击是防火墙不能够防范的？（）B.局域网用户的攻击
37.网络安全产品的特点不包括（）A.网络安全采用统一的技术和策略
38.网络管理是分层实现的，ITU-T(国际电信联盟电信标准化部)将网管业务分为多个层次，包括（）B.1 2 3 4
39.()是防火墙的补充手段，它从计算机网络系统中的若干关键点收集信息，并分析这些信息它扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。C.入侵检测
40.（）被广泛地用于WEB浏览器与服务器之间的身份认证和加密数据传输。B.SSL
41.（）是为解决以太网的广播问题和安全性而提出的，采用IEEE802.1Q协议标准。A.VLAN
42.（）选择算法的特点是能较好的适应网络状态的变化，但是实现起来较为复杂，开销也比较大。B.动态路由
43.NAT实现方式不包括（）C.自动协商
44.RPR的简称ResilientPacketRing弹性分组环，以下哪个不是RPR技术的优点（）A.IP地址的自动发现
45.以下哪个不是POS技术的优点？C.支持电路仿真
46.网络规划设计需要遵循一定的原则，主要包括以下几个方面（）:①标准化及开放性②先进性与实用性③可靠性④可扩展性⑤安全性。A.12345
47.一体化安全网关UTM,UTM统一威胁管理，是在防火墙基础上发展起来的，以下哪个不是UTM的主要功能？（）B.网管系统代理
48.所谓防火墙指的是一个由软件和硬件设备组合而成是一种计算机硬件和软件的组合，使INTERNET与INTRANET之间建立起一个安全网关（SECURITYGATEWAY），从而保护内部网免受非法用户的侵入，以下哪个不是防火墙的主要功能（）C.防范网络内部网络攻击
49.不会产生冲突的网络拓扑结构是（）C.点一点全连接结构
50.在下列网络威胁中，哪个不属于信息泄露？（）C.拒绝服务攻击
51.局域网与广域网、广域网与广域网的互联是通过哪种网络设备实现的（）C.路由器
52.VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机（）B.可以跨越多台交换机
53.Ethernet局域网采用的媒体访问控制方式为（）B.CSMA/CD
54.下列哪一种陈述是真实的（）A.对应于系统上的每一个网络接口都有一个IP地址
55.对局域网来说，网络控制的核心是（）C.网络服务器
56.计算机网络中可以共享的资源包括（）A.硬件、软件、数据、通信信道
57.组建智能建筑的计算机网络的目的是实现联网计算机系统的（）D.资源共享
58.计算机网络可分为三类，它们是（）D.LAN MAN WAN
59.给出B类地址190.168.0.0及其子网掩码255.255.224.0，请确定它可以划分几个子网？D.2
60.要把学校里行政楼和实验楼的局域网互联，可以通过（）实现.A.交换机
61.交换机端口可以分为半双工和全双工两类。对于100Mbps的全双工端口，端口带宽为（）D.800Mpbs
62.0.0.1属于哪一类特殊地址（）B.回环地址
63.计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络中各实体间的（）B.结构关系
64.在OSI七层网络模型结构中，路由器工作在哪一层（）B.网络层
65.千兆以太网标准于1998年6月获得批准，它为三种传输媒质定义了多种收发器，其中（）是用于安装单模光纤。A.1000Base—LX
66.第四层交换负载均衡的原理，就是按照IP地址和（）进行虚拟连接的交换，直接将数据包发送到目的计算机的相应端口中。A.TCP端口
67.交换机与交换机、交换机与路由器之间通过两个或多个端口并行连接同时传输以提供更高带宽、更大吞吐量的封装技术是（）C.端口汇聚
68.交换机是一种基于（）地址识别，能完成封装转发数据包功能的网络设备。A.MAC
69.智能建筑计算机网络和应用基本采用（）通信协议。A.TCP/IP
70.较大网络要进行分层设计，一般包括核心层、（）、接入层3个层次。B.汇聚层
2.2 多选题（共30题）
1.信息化系统建设包括（）ABC
A.前期的充分调研和规划 B.建设过程中精心组织的实施
C.建成之后的使用及维护以及今后的改进提升
2.集成系统之间的信息可以分为以下两种关联形式（）AD
A.横向关联 D.纵向关联
3.集成系统应满足以下哪些配置要求？（）ABD
A.应实现对各智能化系统进行综合管理 B.可支撑工作业务系统及物业管理系统
D.应具有可靠性、容错性、易维护性和可扩展性
4.智能化集成系统的设计是（）ABC
A.以建筑物的建设规模为依据 B.以建筑物的业务性质为依据 C.以建筑物的物业管理模式为依据
5.应急联动系统应配置以下系统（）ABC
A.有线/无线通信、指挥、调度系统
B.多路报警系统（110、119、122、120、水、电等城市基础设施抢险部门）C.应急广播－信息发布－疏散导引联动系统
6.定风量空调控制和变风量空调控制有哪些不同？（）AB
A.是否配置了风道压力测量 B.是否配置了风机变频控制
7.建筑设备监控系统所起的作用是（）ABC
A.确保各类设备系统运行稳定 B.确保各类设备系统运行安全和可靠 C.确保各类设备系统运行节能和环保并达到管理要求
8.物业运营管理系统应对建筑物内各类设施的哪些内容建议管理？（）ABC
A.资料 B.数据 C.运行和维护
9.以下哪些要求是时钟系统的功能要求？（）ACD
A.具有校时功能
C.采用母钟、子钟组网方式
D.母钟具有向其它有时基要求的系统提供同步校时信号的功能
10.以下对广播系统的描述正确的是（）BCD
B.广播系统根据使用的需求可以分为公共广播、背景音乐和应急广播等不同的功能子
系统。
C.广播系统可配置多音源播放设备，以根据需要对不同分区播放不同音源信号。D.广播系统可根据需要配置传声器和呼叫站，实现分区呼叫控制功能。
11.以下对有线电视及卫星电视接收系统描述正确的是（）ABC
A.本系统向用户提供多种电视节目源
B.系统采用电缆电视传输和分配的方式，对需要提供上网和点播功能的有线电视系统宜采用双向传输系统。C.系统根据各类建筑内部的功能需要配置电视终端。
12.以下哪几项是计算机网络安全必须考虑的内容？（）BCD
B.安全攻击 C.安全机制 D.安全服务
13.无线局域网络系统的适用场合是哪些（）？ABC A.会议室、地铁候车月台、商业中心 B.展览馆、发布中心等大空间场合 C.酒店大堂、咖啡屋等
14.下面哪些场合适合使用程控交换机？（）BCD
B.医院 C.酒店/宾馆 D.学校（中学/小学）
15.智能建筑中常用的信息化系统有哪些？（）ACD
A.信息设施系统 C.物业管理系统 D.其它应用系统
16.有关交换技术的论述，正确的有（）CD
C.报文交换不能满足实时或交互式的通信要求。
D.报文交换将一个大报文分割成分组，并以分组为单位进行存储转发，在接收端再将各分组重新组装成一个完格的报文。
17.机房建筑和结构从安全的角度，应该考虑以下几个方面的内容（）BCD
B.建筑物周围应有足够亮度和照明设施和防止非法进入的设施。
C.外部容易接近的进出口周边应有物理屏障和监控报警系统，窗口应采取防范措施，必要时安装自动报警设备。D.机房进出口须设置应急电话及出入口控制措施。
18.以下哪些是硬件备份技术（）ABDE
A.磁盘镜像 B.RAID D.双机热备 E.数据复制
19.计算机软件安全的包括技术性措施和非技术措施，下面哪些是技术性措施？()BCD
B.防复制加密 C.防静态分析 D.防动态跟踪
20.计算机机房接地系统常用的接地体包括（）ABCD
A.地桩 B.水平栅网 C.金属接地板 D.建筑物基础钢筋
21.电源保护装置有（）ABCD
A.金属氧化物可变电阻 B.硅雪崩二极管 C.气体放电管 D.滤波器
22.TCP/IP协议是一种开放的协议标准，下列哪些是它的特点（）ABD
A.独立于特定计算机硬件和操作系统 B.统一编址方案 D.标准化的高层协议
23.关于城域网建设方案特点的描述中，下列哪些是正确的（）ABD
A.主干传输介质一般采用光纤
B.交换结点采用基于IP交换的高速路由交换机或ATM交换机 D.采用核心交换层，业务汇聚层与接入层3层模式
24.下列给出的协议中，以下哪几个协议不属于TCP/IP协议结构的应用层？ABC
A.UDP B.IP C.TCP
25.双绞线由两根互相绝缘的、绞合成均匀的螺纹状的导线组成，下列关于双绞线的叙述，正确的是（）BCD
B.它既可以传输模拟信号，也可以传输数字信号。
C.与同轴电缆相比，双绞线易受外部电磁波的干扰，线路本身也产生噪声，误码率较高。D.通常只用作局域网通信介质。
26.网络按覆盖的范围可分为（）ABC
A.广域网 B.局域网 C.城域网
27.智能建筑信息化管理应包括（）ABD
A.建立相关规程和相关技术文档。B.配置专门的管理人员。D.定期检查系统运行情况。
28.以下哪些内容是火灾报警系统探测器的主要设计原则（）ABD
A.建筑物内的主要场所宜选择智能型火灾探测器
B.在单一型火灾探测器不能有效探测火灾的场所，可采用复合型火灾探测器
D.在一些特殊部位及高大空间场所宜选用具有报警功能的线型光纤感温探测器或空气采样烟雾探测器等。
29.下面内容哪些是属于三维安全防范技术体系框架结构的？（）BCD
B.安全服务，制定对应的安全属性要求。C.系统单元，说明信息网络系统的组成。
D.结构层次，提供并扩展国际标准化组织ISO的开放系统互联(OSI)模型。
30.智能化工具以哪些计算机技术为核心（）？ABC
A.硬件
B.软件
C.网络和应用其他
1.网络通信协议的层次结构的特点有（）
A、最高层为用户应用程序层
B、除了物理层外，每一层都是下一层的用户 C、每一层都有相应的协议，都有明确的任务 D、层与层之间通过接口相连
答案：B,C,D
2.在网络出现拥塞后，可采用以下方法解决拥塞()
A、接入控制 B、通信量整形
C、抑制分组 D、负载丢弃
答案：A、接入控制
D、负载丢弃题库
126题:在面向对象的设计中，将对象的使用者与设计者分开的技术称为（）。
A)隐蔽性
B)继承性
C)封装性
D)多态性
答案:C
C)封装性
127题:在面向对象领域，两个对象的交互是通过消息的发送和接收来完成的。消息包括如下类型（）。
A)简单消息
B)同步消息
C)异步消息
D)异常消息
答案:A,B,C
A)简单消息
B)同步消息
C)异步消息
128题:智能大厦计算机网络系统的功能性需求不包括（）。
A)数据传输
B)服务质量
C)电子邮件
D)网络服务
答案:B
B)服务质量
129题:智能化集成系统的定义是（）。
A)将不同功能的建筑智能化系统，通过统一的信息平台实现集成，以形成具有信息汇集、资源共享
及优化管理等综合功能的系统
B)将有关的建筑智能化系统，通过统一的物理平台实现集成，以形成具有信息汇集、资源共享及优
化管理等综合功能的系统
C)将有关的建筑智能化系统，通过统一的操作系统平台实现集成，以形成具有信息汇集、资源共享
及优化管理等综合功能的系统
D)将相同功能的建筑智能化系统，通过统一的信息平台实现集成，以形成具有信息汇集、资源共享
及优化管理等综合功能的系统
答案:A
A)将不同功能的建筑智能化系统，通过统一的信息平台实现集成，以形成具有信息汇集、资源共享
及优化管理等综合功能的系统
第二篇：项目经理继续教育课程11 课后习题
8、关于JSON数据交换格式描述正确的是？
A JSON元素
B 是一种轻量级的数据交换格式 C JSON采用与XML相同的文本格式 D JSON是指整个树状结构正确答案B
9、下列哪些地方曾遭受到DDoS攻击？
A 江苏 B 爱沙尼亚 C 潍坊
D 济南正确答案ABC
10、下述哪些方法属于黑客攻击手段？
A IP B 社会工程学 C TCP D UDP正确答案B
11、信息是有价值的（）集合。
A 数据 B 数字 C 文字 9000 D 图片正确答案A
12、（）是指信息不能被未授权的个人、实体或者过程利用或知悉的特性。
A 真实性 B 可用性 C 完整性
D 机密性正确答案D
13、（）是指确保主体或资源与它们声称相一致的特性？
A 主体 B 客体 C 真实性
D 角色正确答案C
14、（）是指确保实体的活动可以唯一追溯到该实体的特性？
A 真实性 B 可核查性 C 鉴别
D 标识正确答案B
15、下述哪种方法属于黑客攻击时的信息搜集手段？
A Ping B 机密性 C 标准
D 策略正确答案A
16、为Internet提供目录服务，包括名字、通讯地址、电话号码、电子邮箱、IP地址等信息的是()。
A SMTP B PPP C Whois D FTP正确答案C
1、（）是指一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。
A 尾随 B 社会工程学 C 旁站
D 垃圾箱搜索正确答案B
二、多选题。每道题有两个或两个以上的正确答案。
1、下述哪些方法属于扫描方法？
A DTP B Nmap C 802.1x D Nessus正确答案BD
1、以下哪一个是windows操作系统口令破解工具？
A Nslookup B Syn Flood C Smbcrack D NFS正确答案C
1、（）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。
A SQL注入 B 跨站脚本 C 钓鱼
D Cookies注入正确答案B
1、（）是指某些网站为了辨别用户身份而储存在用户本地终端上的数据。
A 钓鱼 B 跨站脚本 C Cookies D Jason正确答案C
1、（）攻击是指利用XPath解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。
A 会话注入 B SQL注入 C XPath注入
D Cookies注入正确答案C
1、（）是指通过采用一些措施，超越自己的权限访问了本来无权访问的资源；或者滥用自己的职权，做出破坏信息系统的行为。
A 篡改 B 泄密 C 抵赖
D 越权或滥用正确答案D
2、好的风险管理过程可以让机构以最具有（）的方式运行，并且使已知的风险维持在可接受的水平。
A 成本效益 B 机密性 C 标准
D 策略正确答案A
1、脆弱性识别主要从（）和管理两个方面进行。
A 技术 B 物理 C 威胁
D 端口扫描正确答案A
2、信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（）。
A 稳定性 B 或然性 C 机密性
D 可能性正确答案D
1、下列哪项是信息安全保障工作中的一项基础性工作？
A 信息安全风险管理 B 信息安全风险评估 C 信息安全信息分析 D 信息获取正确答案A
2、下列哪项不属于信息系统运行维护阶段的风险管理？
A 变更管理 B 风险再评估 C 安全运行和管理 D 人员培训正确答案D
1、风险评估流程重点步骤：准备、识别、（）、报告。
A 编排 B 思考 C 计算
D 讨论正确答案C
1、风险值=R（A，T，V）= R(L(T，V)，F(Ia，Va))。其中，R表示安全风险计算函数；A表示资产；T表示威胁；V表示（）。
A 影响 B 可能性 C 脆弱性
D 价值正确答案C
1、下列哪项不属于风险评估的实施方法？
A 调查问卷 B 脆弱性分析 C 渗透性测试
D 定性分析正确答案D
1、下列关于爱岗敬业的说法中，你认为正确的是？ A 市场经济鼓励人才流动，再提倡爱岗敬业已不合时宜。B 即便在市场经济时代，也要提倡“干一行、爱一行、专一行”。C 要做到爱岗敬业就应一辈子在岗位上无私奉献。
D 在现实中，我们不得不承认，“爱岗敬业”的观念阻碍了人们的择业自由。正确答案B
2、现实生活中，一些人不断地从一家公司“跳槽”到另一家公司。虽然这种现象在一定意义上有利于人才的流动，但它同时也说明这些从业人员缺乏？ A 工作技能。
B 强烈的职业责任感。C 光明磊落的态度。
D 坚持真理的品质。正确答案B
1、如果经理做出一项影响公司效益的决定并委派你执行时，你通常会采取哪一种做法？
A 说服经理改变决定。
B 尽管不情愿，还是努力完成任务。C 采取迂回战术，把事情托黄。D 坚决反对，拒不执行。正确答案A
2、如果你是公司的接待员，当你与来访客户交谈时，你最常用的语言习惯是？
A 慢条斯理 B 快言快语 C 语气亲切
D 语气轻柔正确答案C
1、下列哪一项没有违反诚实守信的要求？
A 保守企业秘密。
B 派人打进竞争对手内部，增强竞争优势。C 根据服务对象来决定是否遵守承诺。D 凡有利于企业利益的行为。正确答案A
2、当你的同事把公司的实际情况告诉顾客，使得即将签订的一份生意丢失时，你认可以下哪一种说法？
A 损害了公司的利益，是一种不敬业的表现。B 损害了公司的名誉，是一种严重的泄密行为。C 虽然损害了公司的名誉，但是一种诚信行为。
D 虽然损害了公司的利益，但维护了公司信誉。正确答案D
1、业务员小李从B公司购进一批原材料，B公司为表示感谢，送给小李一定数额的酬金，并希望今后能与小李继续合作。小李采取哪一种做法比较合适？
A 坚决不收，希望B厂理解。
B 推辞不掉的话，可以先收下，回厂说明情况，并上交。C 为了维护双方友好的业务关系，象征性地收一点。D 收下钱后直接将钱捐献给希望工程。正确答案A
2、张某既是你的同事又是你的好朋友，有一次你发现他在推销产品的过程中拿了回扣，你会怎样做？
A 帮他隐瞒过去，规劝他下次不要再犯。
B 规劝他把回扣上缴，若他不愿上交，就向主管部门说明情况，由主管部门来处理。C 规劝他把回扣上缴，若他不愿上交，就保持沉默。
D 直接向主管部门说明情况，由主管部门来处理。正确答案B
1、你认为以下哪一种做法是能凝聚人心，从而达到企业的成功？
A 以工作效绩为尺度区别对待员工。
B 员工的晋升、调薪、奖励要充分考虑到员工的年龄、工资与资格。C 一般员工与中高层管理人员区别对待。D 尊重每个人的人格。正确答案D
2、员工小张一贯准时上班，但在一次上班途中，突遇倾盆大雨而迟到了，你认可以下哪些做法？
A 小张虽然违反了公司规定，但事出有因，情在可原，可以理解。B 应该按照公司规定，处理小张。C 给予小张口头批评。
D 偶然一次，应该谅解。正确答案B
1、以下对于职工个体形象和企业整体形象的关系描述有误的是？
A 企业的整体形象是由职工的个体形象组成的。B 个体形象是整体形象的一部分。
C 职工个体形象与企业整体形象没有关系。D 没有个体形象就没有整体形象。正确答案C
2、以下不属于团队精神包含的内容的是？
A 凝聚力 B 合作意识 C 参与意识
D 士气的高昂正确答案C
第三篇：项目经理继续教育考试2018题库(课后练习题)
自由选课一
1、以下哪个不是数据仓库的特点？
2、以下哪个不属于数据仓库需求分析的先决条件？
3、进行需求分析可使用多种工具，但以下哪项是不适用的？
4、以下哪个不属于数据仓库需求分析的先决条件？
5、以下与逻辑建模技术表述无关的是哪一个？
6、数据仓库设计过程中所采用的逻辑模型是下面哪一个？
7、以下有关ETL表述不正确的是哪一个？
8、以下哪一个不属于元数据管理系统的建设的步骤？
9、以下哪一个不是数据仓库管理的内容？
10、以下哪一项在数据挖掘项目中所占时间比重最大？
11、在数据挖掘中，可以通过哪种方法找出发现不真实的数据资料，保证资料的可信度？
12、软件需求规格说明书的内容不应包括对的描述
13、K-means算法的缺点不包括？
14、CRM是指在合适的、通过合适的、在合适的内、向合适的、提供合适的。
15、银行客户流失预测模型建立流程中模型预测周期一般为？
16、商业银行信用评分模型中的数据源不包括？
17、利用客户偏好模型对客户进行合理性、等角度去描述群体和调整模型，直至得到理想的模型。
18、客户关系管理的核心是？
19、BI和CRM的关系描述中，不正确的是？
20、关于软件的概念，说法错误的是？
21、下列说法有误的是？
22、下列关于ORM的描述，哪些是错误的？
23、下列关于软件重用的描述有误的是？
中间件是通用服务，这些服务具有标准的程序接口和协议，针对不同的操作系统和硬件平台，它们可以有符合接口和协议规范的多种实现。以下关于中间件的相关描述有误的是？
24、Hadoop的标志物是？
25、BigTable对应Apache开源项目中的？
26、Hadoop生态系统中，被作为ETL使用的软件是？
27、Hadoop生态系统中，由Facebook开源，使用SQL语言进行离线分析的软件是？
28、Hadoop是由何种语言编写的？
29、下列哪些服务是在安装Hadoop时需要临时关闭？ 自由选课二
1、下列关于物联网认识正确的是？
2、物联网技术体系除了包括感知层技术、网络层技术和应用层技术外，还包括？
3、云计算包括以下几个层次的服务？
常见的云计算IaaS集群物理架构有？
常见的开源虚拟化技术有？
常见的开源虚拟化管理软件有？
4、HBase内置的分布式协同调度和锁叫做？
5、Hadoop及其生态系统，可以部署在？
6、当一个文件向HDFS上传时，首先需要访问的是？
通常来说一个map子进程对应几个数据块？
7、文件上传到HDFS时，文件切分成数据块的工作是在？
8、在执行任务时，Jobtracker首先会访问？
9、下列关于合并小文件说法有误的是？
10、Hive和sql对比下列正确的是？
11、Pig的主要操作--store 操作_____。
以下软件中，哪些是日志流的汇总工具？
12、dfs.block.size-数据块大小，默认是？
io.sort.record.percent 索引空间所在比例，默认为（）。
13、项目管理的普遍规律是
项目管理者所应该具备的能力有哪些？
14、瀑布模型比较适用于哪类项目？
关于敏捷开发下面说法正确的是？
敏捷开发需要关注的文档是？
15、计划验证阶段通常称为？
下列不属于开发验证阶段的是？
下列属于立项验证阶段的是？
16、网络工程类生命周期一般分几个阶段？
现场调研的目的是？
测试阶段包括？
17、下列不属于面向对象的语言是？
下列属于跨平台的语言是？
下面哪种语言与object-C仅用于APPLE平台？
18、典型适用于教育培训、咨询的HTML5/CSS框架的是？
J2EE框架中通常用作数据持久化的是？
属于服务分组和负载技术的是？
19、于SWOT分析，下列说法正确的是？
下列不属于目标优化矩阵表内容的是？20、活动优化排序分析常用技术的是？
计划变更控制的原则有？
项目范围优化通用思维是？
21、帕累拖定律又称是？
岗位主次明显，存在单向的依赖，是哪种项目团队工作模式？
下列不属于项目风险的特征的是？
22、下列项目管理平台属于SaaS应用的是？
属于常用管理平台的是？
23、CMMI体系中一个新创公司应该处于哪级？
OPM3中不属于典型的组织环境的是？
下列不属于OPM3要素的是？
24、下述关于项目集表述错误的是？
下列不属于项目集生命周期的是？
项目组合的价值决策包括？
25、不属于组织级项目管理流程的是？
组织级项目管理体系包括？
组织级项目成功的要素有？ 自由选课三
1、在RFID系统中由天线、编/解码器、电源、解调器、存储器、控制器以及负载电路组成的是？
2、按照一定规律转换成某种可用信号输出的器件或者装置，以满足信息的传输、处理、记录、显示和控制等要求的是？
3、WiFi全称Wireless Fidelity，又称为？
4、WiFi无线网络的拓扑结构主要有？
5、提出云计算概念的公司是？
6、下列选项中，哪一项是云计算派生技术？
7、大多数项目中的问题是？
8、项目的哪个特性往往造成项目的困境？
9、项目成功判断维度包括？
10、在你的项目管理工作组中你需要同时扮演一个领导者和管理者的角色。你认识到没有管理能力的领导或者没有领导能力的管理都会产生差的结果。下面哪一个主要的责任最好的代表了项目管理能力？
11、一个项目经理正在管理一个复杂的硬件安装项目。该项目团队由13个人组成，他们都是各自领域的专家。项目经理不想对项目进行面面俱到的管理。分解工作的时候，最佳的分解方式是？
12、你为能源部开展的一个项目使用挣值分析作为绩效报告的技术。你的项目已经完成了20%。最近一次的挣值分析结果显示，成本执行指数（CPI）为0.67，进度执行指数（SPI）为0.87。在这种情况下，你应该？
13、以下哪一项工作是记载经营需要，将组织的日常运作和项目相联系？
14、以下哪一项不属于项目章程的内容？
15、无
16、下列关于爱岗敬业的说法中，你认为正确的是？
现实生活中，一些人不断地从一家公司“跳槽”到另一家公司。虽然这种现象在一定意义上有利于人才的流动，但它同时也说明这些从业人员缺乏？
17、如果经理做出一项影响公司效益的决定并委派你执行时，你通常会采取哪一种做法？
如果你是公司的接待员，当你与来访客户交谈时，你最常用的语言习惯是？
18、下列哪一项没有违反诚实守信的要求？
当你的同事把公司的实际情况告诉顾客，使得即将签订的一份生意丢失时，你认可以下哪一种说法？
19、业务员小李从B公司购进一批原材料，B公司为表示感谢，送给小李一定数额的酬金，并希望今后能与小李继续合作。小李采取哪一种做法比较合适？
张某既是你的同事又是你的好朋友，有一次你发现他在推销产品的过程中拿了回扣，你会怎样做？
20、你认为以下哪一种做法是能凝聚人心，从而达到企业的成功？
员工小张一贯准时上班，但在一次上班途中，突遇倾盆大雨而迟到了，你认可以下哪些做法？
21、以下对于职工个体形象和企业整体形象的关系描述有误的是？
以下不属于团队精神包含的内容的是？
22、下列关于创新的论述，正确的是？
下列说法中，不符合从业人员开拓创新要求的是？
23、对于企业来说，评判产品的定价是否科学的唯一依据就是？
以下哪一项是国家发展战略的核心，是提高综合国力的关键？
24、最高管理者要担任 的双重角色。
一般来讲，没有执行力的人往往具有以下特点？
25、下列关于领导力的说法有误的是？
下列关于提高个人执行力的说法正确的是？
26、日本的水泥大王浅野说：“就是卖水也要有征服世界的这种心态，只有这样才能做成大事。”这句话的深层含义是？
我们在生活中还会遇到各种各样的危机，如何处理好危机是非常重要的，以下关于处理危机的方式说法有误是？
27、下列关于职业生涯规划说法有误的是？
合格的程序员，应该具有以下哪几项素质？
28、会议不仅是现代公司决策过程中不可少的重要环节，而且还是公司内进行信息交流的重要场所，会议可以发挥很多作用，以下属于其作用的选项是？
以下属于高效的会议组织方法的是？
29、欲要正其行，必先正其心，作为一名谈判者，首先要梳理正确的谈判观念。以下选项对于谈判观念描述有误的是？
以下对于正确谈判心态的描述不正确的是？
30、以下关于群体和团体的说法有误的是？
最有效的团队特别是面临许多变化时，需要9种不同的角色，以下属于这9种角色的是？
自由选课四
1、下面哪项不属于代理移动IP域内切换流程？
2、用于解决区域移动管理的协议的是
3、广域移动是指？
4、Nutch主要应用于？
5、下面关于Lucene描述不正确的是？
6、关于Combiner组件，下面说法错误的是？
关于Block和Split两个概念，下面说法错误的是？
7、关于任务调度流程，下面说法错误的是
关于MapReduce容错机制，下面说法正确的是？
8、面哪一条不属于MapReduce安装模式？
下面不属于Hadoop安装步骤的是？
9、项目章程最少应该？
10、您要缩短项目工期两周时间。在关键路径上，有一个要只上半天班的资源完成的任务，要四周时间。您协商让该名成员全职工作两周时间，您正在利用下列哪种技术？
11、以下关于进度压缩的理念分析正确的是？
题干：以下对赶工步骤分析错误的是？
12、当需要减少20%关键路径时间时，你可以采取下列的行动，但以下哪一项除外？
13、有效的项目整合通常需要强调？
14、某项目经理正在管理一个大型软件集成项目。项目的进度已经确定，而客户现场的管理层反馈说，项目的周期太长了。不断变化的市场迫使项目不得不提前一个月完成。管理层已经和客户评审了项目的所有范围，但是没有任何一个是可以剔除的。他要求项目经理将每个活动的历时减少10％，以达成目标。在这种情况下，项目经理应该？
15、项目经理完成了项目范围说明书。除了将会影响项目的组织政策以外，项目经理下一步应该做什么？
16、以下哪一项错误描述WBS的原则？
17、截至上月底，按计划应支出1500万元，但实际只支出了1400万元。所以，截至上月底？
项目绩效报告中包括如下数字：PV=110，EV=100，AC=120，总预算为150。成本偏差是多少？
18、以下哪个代表着项目已经完工？
19、无
20、（）是指企业与政府机构之间进行电子商务活动。
现代企业信息系统的一个明显特点是，企业从依靠信息进行管理向（）转化。
()不是当前我国信息系统服务管理主要内容。
信息系统集成项目区别于其它项目的特点是()。
企业信息化是国民经济信息化的基础，企业信息化的结构不包括（）。
企业在信息化过程中，要形成高水平、稳定的信息化人才队伍，建立和完善信息化人才激励机制。这一做法符合信息化发展过程中的()。
信息系统工程监理活动的主要内容被概括为“四控、三管、一协调”，以下选项中不属于“四控”的是（）。
GB/T14394-93《计算机软件可靠性和可维护性管理》标准提出了软件生存周期各阶段的可靠性和可维护性要求。其中“分析和确定软件可靠性和可维护性目标”是（）的要求。
磁盘冗余陈列RAID利用冗余实现高可靠性，其中RAID1的磁盘利用率为（）。
以下关于大数据的叙述中，（）是不恰当的。
21、项目计划的编制是一个逐步的过程。以下关于项目计划编制的叙述中，()是正确的。
（）不属于项目监控的工作内容。
某承诺文件超过要约规定时间到达要约人。依据邮寄文件收函邮局戳记标明的时间，受要约人是在要求的时间内投邮，由于邮局错递而错过了规定时间。对此情况，该承诺文件（）。
某工程人员在项目建议书中提到该项目符合国家产业政策和投资方向，符合地方计划发展规划。这部分内容对（）进行了论述。
在进行项目详细可行性研究时，将有项目时的成本与无项目时的成本进行比较，求得差额，这种分析方法被称为（）。
在项目可行性研究报告编写、提交和获得批准之前，首先要进行初步可行性研究。初步可行性研究的目的是()。
某招标文件包括：招标项目的技术要求、投标人员资格审查标准、投标报价要求、评标标准。该招标文件还缺少()。
项目承建方的项目论证需要从五个方面展开，其中不包括()。
某公司要开发一款电子行车记录仪，成立了产品研发项目团队，发布了项目章程，其中不应包括()。
把项目看成一个整体，权衡各种要素之间的关系的评估称为项目整体评估，其主要特征可以概括为：整体性、目标性、相关性、动态性，其中相关性是指（）。
22、项目章程的制定过程主要关注记录建设方的（）、项目立项的理由与背景、对客户需求的现有理解和满足这些需求的新产品、服务或成果。
项目经理向干系人说明项目范围时，应以（）为依据。
在项目变更时，如果有人要求项目进度提前，那么根据变更控制流程，首先应该（）。
整体变更控制过程基于项目的执行情况对项目的过程进行控制。以下关于整体变更控制的描述，（）是不恰当的。
()不属于项目章程的组成内容。
组织过程资产在项目管理中扮演重要的角色（）不属于组织过程资产。
项目经理要对WBS中标号为2.2.3号的工作包设定一个控制点，以便对其成本、进度、质量进行监控，在次比较适用设定一个（）。
23、以下关于工作分解结构（WBS）的说法中，（）是正确的。
某项目已制定了详细的范围说明书，并完成了WBS分解。在项目执行过程中，项目经理在进行下一周工作安排的时候，发现WBS中遗漏了一项重要的工作，那么接下来他应该首先（）。
()描述用于加工一个产品所需子部件的列表。
某项目的项目经理在进行项目范围变更时,在对项目的技术和管理文件做了必要的修改后，他下一步应该（）。
某公司与客户签订了一个系统集成项目合同，对于项目的范围和完成时间做出了明确的规定。在制定进度计划时，项目经理发现按照估算的活动时间和资源编制的进度计划无法满足合同工期，为了达到合同要求，项目经理不宜采用的方法是()。
某项目经理在生成WBS时，按照()方法将项目分解为“需求分析、方案设计、实施准备、测试和验收”等几个过程。
创建工作分解结构是项目范围管理的重要内容，该项活动的输出包括工作分解结构（WBS）、WBS字典、变更申请、范围管理计划（更新）和（）。
某公司刚刚发布了新的5年战略计划后，该公司的一个项目经理从一个客户那里收到一个新的产品要求，这个要求与公司过去5年战略计划相一致，但不符合新的战略计划的目标。该产品描述具有有效的商业驱动，并有助于直接推动公司发展，作为项目经理，恰当的做法是（）。
项目范围管理包括确保项目所需要的全部工作过程，（）是范围管理流程的正确顺序。(1)定义范围(2)核实范围(3)收集需求(4)控制范围(5)创建工作分解结构。
24、某网络系统安装实施合同约定的开工日为2月1日。由于机房承包人延误竣工，导致网络系统安装承包人实际于2月10日开工。网络系统安装承包人在5月1日安装完毕并向监理工程师提交了竣工验收报告，5月10日开始进行5天启动连续试运行，结果表明安装实施有缺陷。网络系统安装承包人按照监理工程师的要求进行了调试工作，并于5月25日再次提交请求验收申请。5月26日再次试运行后表明安装工作满足合同规定的要求，参与试运行有关各方于6月1日签署了同意移交工程的文件。为判定承包人是提前竣工还是延误竣工，应以（）作为网络系统安装实施的实际工期并与合同工期比较。
项目经理小李对一个小项目的工期进行估算时，发现开发人员的熟练程度对工期有较大的影响，如果都是经验丰富的开发人员，预计20天可以完成；如果都是新手，预计需要38天；按照公司的平均开发速度，一般26天可以完成。该项目的工期可以估算为（）天。
制定进度计划过程中，常用于评价项目进度风险的技术是（）。
已知网络计划中，工作M有两项紧后工作，这两项紧后工作的最早开始时间分别为第16天和第17天，工作M的最早开始时间和最迟开始时间分别为第6天和第9天，如果工作M的持续时间为9天，则工作M（）。
项目经理对某软件开发流程中的“概要设计”活动进行历时估算时，参考了以往相关项目活动情况，他采用的是（）方法。
进度报告是实施项目进度控制的一个主要工具,在进度报告中可不包括（）。
已知网络计划中工作M有两项紧后工作，这两项紧后工作的最早开始时间分别为第12天和第15天，工作M的最早开始时间和最迟开始时间分别为第6天和第8天，如果工作M的持续时间为4天，则工作M总时差为（）天。
在制订项目进度计划过程中，()可以根据有限的资源对项目进度进行调整，是一种结合了确定性与随机性的一种方法。
主要不关注网络路线的总时差，而是集中管理缓冲活动持续时间和用于计划活动资源的制定进度计划所采用的技术是（）。
某软件工程项目各开发阶段工作量的比例如下所示：需求分析0.23、概要设计0.11，详细设计0.15，编码0.20，测试0.31.假设当前已处于编码阶段，3000行程序已完成1200行，则可估算出该工程项目进度已完成的比例是百分之（）。
25、项目中每个成员都负有成本责任，以下关于成本控制对项目人员要求的叙述中，（）是不正确的。
某软件公司开发某种软件产品时花费的固定成本为16万元，每套产品的可变成本为2元，设销售单价为12元，则需要销售（）套才能达到盈亏平衡点。
项目成本控制是指（）。
某项目计划安排为：2014年4月30日完成1000万元的投资任务。在当期进行项目绩效时评估结果为：完成计划投资额的90%，而CPI为50%，这时的项目实际花费为（）万元。
某软件的工作量是20000行，由4人组成的开发小组开发，每个程序员的生产效率是5000行/人月，每个程序员的沟通成本是250行/人月，则该软件需要开发（）月。
某项目被分解成10项工作，每项工作的预计花费为10万元，工期为10个月，按照进度计划，前三个月应该完成其中的3项工作，但是到第三个月底的时候，项目实际只完成了2项工作，实际花费为30万元。项目经理采用了挣值分析的方法对该项目的绩效情况进行了分析，以下结论中，（）是正确的。
在完成项目估算后，要制定项目的成本预算，其基本流程是：①将项目总成本分推到各个工作包：②（）；③确定各项成本再分配的时间：④确定项目成本预算计划。
分析成本构成结果，找出各种可以相互替代的成本，协调各种成本之间的关系，属于（）的内容。
在进行挣值管理时，如果实际进度点位于PV曲线的左侧，则该点与PV曲线的垂直距离表示实际进度比计划进度（）。
企业管理费属于信息工程项目投资的（）。
按照沟通计划安排，项目经理在某财务控制点要根据挣值分析理论向财务总监提交绩效报告，下列绩效报告内容正确的是（）。
26、以下有关质量保证的叙述中，（）是错误的。
以下关于软件测试与质量保证的叙述中，（）是正确的。
在ISO9000：2008质量管理体系中，质量管理原则的第一条就是“以顾客为关注焦点”。并解释说“组织依存于顾客。因此，组织应当理解顾客当前和未来的需求。满足顾客要求并争取超越顾客期望”。以下对象中，（）不属于顾客的范畴。
以下关于项目质量控制的叙述中，()是不正确的。
（）属于QA的主要职责。
六西格玛管理方法的核心是将所有的工作作为一种流程，采取量化的方法分析流程中影响质量的因素，找出最关键的因素加以改进从而提高客户满意度。具体的改进流程为()。
某工厂是生产电源的企业，在出厂产品质量控制过程中，使用统计抽样原理检查10000部电源的质量状况。在随机抽取200个进行检查后，发现有5个电源的外观不合格、4个电源的接口不合格，其中有2个电源同时存在这两种不合格缺陷，其余电源未发现问题。根据统计抽样的基本原理，这批电源的合格率为（）。
（）是编制质量规划的首要工作。
27、由于在执行任务时，遇到了超出想象的困难，项目团队成员之间开始争执互相指责，并开始怀疑项目经理的能力。按照项目团队建设的阶段来划分，该阶段属于（）
在项目实施过程中，（）容易增加冲突发生的概率。
进行团队建设时可以采取的方式有()。
项目经理在选择团队建设具体活动时，可考虑专门的或个人行为。活动的首要目的是提高团队绩效，（）不属于团队建设活动。
按照沟通计划安排，项目经理在某财务控制点要根据挣值分析理论向财务总监提交绩效报告，下列绩效报告内容正确的是（）。
项目经理要为安全检查员（目前只有一人从事该岗位，必须每天进行现场巡视）配备备用人员，这说明（）。
28、（）是用于编制沟通计划的输入。
（）是项目干系人管理的主要目的。
第四篇：高级项目经理继续教育推荐课程课程9课后习题
1、海湾战争中暴露出美军存在的以下什么问题？
A 军事打击
B 军队运输
C 后勤支持
D 政治斗争
2、联合后勤管理信息系统的目标就是对军中一切资产进行以下哪项操作？
A 运输
B 仓储
C 使用
D 识别和跟踪 3、1999年 MIT Auto-ID Center提出了网络RFID系统，成为______的开端，即把所有物品通过射频识别等信息传感设备与互联网连接起来，实现智能化识别和管理。
A 互联网概念
B 物联网概念
C 物流信息网概念
D 物体识别网
4、早期的物联网是以_______为背景提出的，随着技术和应用的发展，物联网的内涵已发生了较大变化。
A RFID系统
B 运输系统
C 物流系统
D 信息系统 5、2009年8月7日，温家宝总理视察无锡时提出______理念，由此推动了物联网概念在国内的重视。
A “智慧中国”
B “物联中国”
C “智能中国”
D “感知中国” 6、2010年1月，国家发改委委托______启动了中国物联网和相关产业“十二五”发展战略研究。
A 中国科学院
B 工业与信息化部
C 中国工程院
D 无锡市政府
7、ITU-T物联网方面的标准集中在_____、标识、应用、安全等四个方面；相关标准化工作主要分布在SGl3、SGl6、SGl7和SG11等四个研究组。
A 需求
B 总体框架
C 参考模型
D 架构
8、物联网共性技术标准包括_______标准、信息传输技术类标准、信息开放技术类标准和信息处理技术类标准，这些标准是用于不同行业物联网的共性技术标准。
A 信息公共技术类
B 信息应用技术类
C 信息总体技术类
D 信息感知技术类 9、1999年MIT成立了Auto-ID Center，并且提出了______，之后与七所知名大学共同组成Auto-ID Labs，旨在通过互联网平台，构造一个实现全球物品信息实时共享的网络。
A “射频识别码”
B “产品标识码”
C “物品辨识码”
D “产品电子码” 10、2003年11月1日，______正式接管了EPC在全球的推广应用工作，成立了电子产品代码全球推广中心（EPC Global），标志着EPC正式进入全球推广应用阶段。
A Auto-ID Labs
B 国家产品标识编码协会
C 国际EPC协会
D 国际物品编码协会（EAN/UCC）
11、简单的说，_____是基于特定行业终端，以固定/移动通信网为接入手段，为集团客户提供机器（远程监控终端）到机器（信息处理指挥中心）的解决方案，满足客户对生产过程监控、指挥调度、远程数据采集和测量、远程诊断等方面的信息化需求。可分为机器对机器、人对机器、机器对人三大类。
A 物联网应用
B 行业物联网
C M2M业务
D 行业信息化 12、2012年7月初，ITU-T第13研究组批准了新的标准，确定了物联网定义，介绍了物联网环境发展状况，描述在NGN大背景下____应用的功能要求。A 面向人与网络的通信。
B 面向人与机器的通信。
C 面向机器与网络的通信。
D 面向机器的通信。
13、ITU-T____介绍了物联网的概念和范畴，说明了其基本特性和上层要求，详细描述了其参考模型；此外，探讨了物联网的生态系统及其商业模式。
A Y.2059规范
B Y.2060规范（物联网的概述）
C Y.2061规范（在NGN环境中支持MOC应用的要求）
D Y.2062规范
14、M2M的系统架构主要分为______、MTC设备直接与其他的MTC设备通讯两个部分。
A MTC设备与MTC服务器通讯。
B MTC设备间接与其他的MTC设备通讯。C MTC服务器之间直接通讯。
D MTC设备与MTC终端通信。
15、为了支持MTC的间接模型和混合模型，3GPP专门定义了______，主要完成五大功能。
A MTC交互功能模块
B MTC终端功能模块 C MTC服务器功能模块
D MTC安全功能模块
16、物联网感知层要解决的重点问题是_____、采集和捕获信息；要突破的方向是具备更敏感、更全面的感知能力，解决低功耗、小型化和低成本问题。
A 感知和识别物体
B 感知和发现物体
C 识别和发现物体
D 感知和存储物体
17、物联网网络层，建立在下一代网络以及各种通信网络与互联网形成的____基础上，提升对信息的传输和运营能力，被普遍认为是最成熟的部分。A 融合网络
B 集成网络
C 叠加网络
D 虚拟网络
18、_____是信息数据自动识读、自动输入计算机的重要方法和手段，它是以计算机技术和通信技术的发展为基础的综合性科学技术。
A 自动识别技术
B 自动感知技术
C 智能感知技术
D RFID技术
19、______的核心内容是利用光电扫描设备识读条码符号，从而实现机器的自动识别，并快速准确地将信息录入到计算机进行数据处理，以达到自动化管理之目的。
A RFID技术
B 传感器技术
C 条码技术
D 智能卡识别技术
20、反向散射耦合源于____，当电磁波遇到空间目标时，能量的一部分被物体吸收，另一部分以不同强度被散射到各个方向散射的能量中，一部分反射到发射天线，并被接收和识别，即可获得目标的有关信息。
A RFID技术
B 电感耦合技术
C 雷达技术
D 高频技术
21、_____是读取(有时还可以写入)标签信息的设备，可设计为可移动的手持式或固定式。
A RFID标签
B 天线
C 信号接收器
D 阅读器
22、_____内存有一定格式的电子数据，常以此作为待识别物品的标识性信息，应用中将其附着在待识别物品上，作为待识别物品的电子标记。
A RFID天线
B RFID芯片
C RFID卷标
D RFID标签
23、基本的RFID系统由以下哪几项组成，实际应用时需与计算机及应用系统相结合？
A RFID标签B 阅读器
C RFID芯片
D 天线
24、传感器是感知物理条件或化学成分并且传递与被观察的特性____的电信号的设备。
A 成比例
B 不成比例
C 相互影响
D 相互促进
25、我国国家标准（GB7665-2005）对传感器的定义是：“能感受被测量并按照一定的规律转换成可用_____的器件或装置”。
A 输出信号
B 电信号
C 磁信号
D 电磁信号
26、以下传感器分类中，____是按传感器的能量转换情况来划分的。
A 速度传感器
B 电气式
C 物性型
D 能量控制型 传感器的组成：
27、以下传感器分类中，____是按信号变换特征来划分的。
A 速度传感器
B 电气式
C 物性型
D 能量控制型
传感器技术发展：缓慢提升的性能。
目前传感器正从传统的方式朝着微型化、智能化、网络化、系统化的方向发展。
28、无线传感器网络是一种综合传感器技术、计算机技术、信息处理技术和通信技术为一体的网络，具有以____、资源受限、自主自治、自维护、较强容错能力和多跳路由等明显的特征。
A 计算为中心
B 通信为中心
C 传感为中心
D 数据为中心
29、无线传感器网络的特点与挑战：节点硬件资源有限、能量效率要求高、_____、自组织、多跳路由、动态拓扑、节点数量众多、分布密集。
A 有中心
B 分散中心
C 分散中心
D 无中心
30、战场感知除了具有传统的侦察、监视、情报、目标指示与毁伤评估等内涵以外，它的最大特点在于______和信息资源的管理与控制。
A 协调侦测
B 战场态势感知
C 信息处理
D 信息共享
31、常见的地面_____与其他侦察设备相比，具有结构简单、便于携带埋伏、易于伪装等特点。它可用飞机空投、火炮发射或人工设置在敌人可能入侵的地段，特别是在其它侦察器材“视线”达不到的地域。
A 战场微型传感器
B 战场电子感应器
C 战场信息发送器
D 战场信息采集器
32、下面所列哪种人员为项目提供资源和支持，负责为项目成功创造条件？
A 项目干系人
B 项目经理
C 部门经理
D 项目发起人
33、职能经理的主要职责是什么？
A 保证业务运行的高效。
B 当项目经理不到位时管理项目。C 职能领域或专业单元的管理和监督。
D 管理项目经理。
34、以下项目经理的资格要求中最重要的是？
A 监督经验。
B 谈判技巧。
C 技术领域的教育背景。
D 与他人有效合作的能力。
35、项目涉及多个专业领域，并且有一定不确定性，最好的项目组织形式选择是？
A 职能型组织
B 矩阵型组织
C 项目型组织
D 直线型组织
36、您负责管理一组人员，他们正从事的工作是从三个可能的项目中选择一个项目，项目旨在开发防蚊剂。你们聚集到会议室时，许多团队成员已经决定了要采用哪种项目选择技术。有些人偏向内部收益率（IRR），而另一些人赞成成本效益比率（BCR）。要决定采用哪种方法，您首先应当_____。
A 选择大多数团队成员了解的方法。B 比较各种选择技术，并确定每种技术的优缺点。C 识别出公司最常用的技术，并确定这种技术是否适用于项目。D 确定管理层的需要和期望。
37、项目章程的审批有很长一段时间的延误。当它最终完成时，你被委任为项目经理。高级管理层希望你尽早开始计划。如果你处于项目的计划过程中，安排确认范围完成的最好方法是什么？
A 在项目每一阶段结束时。
B 在项目发起人定义他们想要项目做什么之后。C 当项目管理计划等待签署时。
D 当项目的工作做完时。
38、建立工作分解结构的最好理由是什么？
A 它提供给项目经理的授权。
B 它让项目预算得以确定。C 它有助于得到项目组完成工作的认可。
D 它让项目完成的时间得以确定。
39、项目章程中授予项目经理的权力是？
A 组织人员
B 计划
C 动用组织资源
D 协调职能经理
40、团队已经完成了项目计划，并且收到了来自于发起人和高级管理层关于进入执行阶段的批准。他们将会把他们的工作和以下的哪一项做比较？
A 实际工作
B 基准
C 数量级估算
D 偏差
41、项目经理正同客户一起，定义对于客户需要新项目去创建的工作的清晰理解。他们在讨论项目应该包括什么，不应该包括什么。项目经理在创建的是什么？
A 范围说明书
B 工作分解结构
C 范围变更请求
D 确认范围
42、客户建筑部正在建设一栋客户的梦想之家。然而，暴雨让项目的完工日期延迟了两个星期。进度显示下一个工作是安装屋顶，这个工作是跟在搭完屋顶的框架结构之后。这是什么的例子？ A 强制性依赖
B 滞后量
C 自由决定的依赖
D 赶工
43、你准备进行一个拥有许多交付成果的大型项目的绩效评审，你知道将有几个高级主管到场。哪种类型的报告适合展示高层次的项目完成情况？
A 帕雷托图
B 挣值报告 C 里程碑图
D 预算图
44、下面哪一个词语描述了项目计划是不断增加细节的过程？
A 反复规划
B 基准规划
C 浪潮式规划D 滚动式规划
45、谁指导实施已计划好的项目活动，并管理项目内的各种技术接口和组织接口？
A 项目经理
B 项目经理与项目管理团队
C PMO D 项目管理经理
46、美国一软件开发商依据与香港一银行的合同开发出了一个软件，该合同要求，在交付时软件应支持所有标准出纳员银行业务功能。该软件因不符合需求为由遭拒。下列哪一项最有可能是导致该问题发生的原因？
A 银行采取不同的测试策略和方法系。
B 工作说明书的描述不严密。C 美国公司和香港公司之间有着很大的文化差异。
D 软件开发商与银行之间沟通不足。
47、由于用于项目产品生产的设备老化，加上意外的人员流失和客户内部原因，项目进程被大大延迟。目前项目仅仅完成了30%，却已经用掉了计划的一半时间。你应该做的第一件事是？
A 重新设立进度基准，以反映新的日期。
B 对关键路径进行分析，看能否对进度计划进行赶工。C 将进展缓慢的情况告知管理层，寻求指示。D 识别实际时间超过计划时间的任务。
48、你的一个团队成员在没有和你打招呼的情况下，就和一个重要的干系人进行了会谈，你应该怎么做____。
A 什么都不做，监控事情的发展。
B 找你的团队成员了解会谈情况。C 找该团队成员的职能经理讨论这件事。D 在项目例会上讨论这件事。
49、大部分项目预算都在哪个阶段被花费掉？
A 项目计划
B 项目执行
C 项目控制
D 项目启动
50、合同收尾与行政收尾类似之处在于他们都要求？
A 核实在实施工作中，任何时候都未发生错误。B 在项目的每个阶段都要进行。
C 审核以往阶段的文件，确认范围过程所产生的客户验收文件。D 需要项目团队之外的干系人参与。
51、一个公路建设项目进行了超过一年时间，并伴随着大量的变更和问题。项目经理正为项目的结束做准备。下面哪一项将有助于结束这个项目？
A 团队开发
B 确认范围
C 为下一个项目做计划
D 释放资源
52、你目前正忙于项目的收尾工作。在这令人兴奋的最后阶段，大多数冲突产生于？
A 进度问题
B 成本超支
C 技术问题
D 缺乏客户的验收
53、在项目结束时的一项重要活动是？
A 分发进展报告和风险评估。
B 移交项目以使项目收尾正式化。C 监控项目具体结果以确定是否与相关质量标准相符。D 转交所有项目的记录给项目所有者。
54、若要提高效率，五常法是一条普遍适用的时间节省工具，以下不属于五常法内容的是？
A 常整理
B 常整顿
C 常清扫
D 常思考
55、如何在有限时间内把握准确信息成为商战中成功的第一步，要学会以下几个重要时间管理的处理手段，即（）。
A 利用时间碎片积累信息。
B 由简到繁，先处理能做好的事情。C 学会一目十行的阅读方式。
D 巧用各类信息收集整理分析工具。
56、礼仪形象中，在服装的穿戴上可以用哪些方法使色彩变化达到不同的效果？
A 统一法
B 点缀法
C 对比法
D 呼应法
57、下列关于沟通的理解说法有误的是？
A 信息凭借一定的载体，在个体或群体间从发送者到接受者之间进行传递，并获取理解的过程称为沟通。
B 沟通是一种感知和期望。
C 进行沟通前，需着重关注自己的期待。D 沟通是一种“宣传”，是为了达到某种目的。
58、沟通一般有六个基本要素：情境、信息发送者、信息本身、途径、信息接受者和反馈。以下对于这六个基本要素的说法有误的是？
A 情境是指沟通发生的时间、地点以及环境条件等。B 途径是沟通中用以传递信息的媒介。C 信息本身是沟通索要传递的内容，要求此内容必须要定明确、便于理解。D 信息发送者是沟通中接收信息并作出反应的一方。
第五篇：项目经理继续教育考试题库
信息系统工程监理
一、单选题(共5题)第一章单选
1．信息化工程监理实施的前提是(B)。
A．工程建设文件
B．建设单位的委托和授权 C．有关的建设工程合同D．工程监理企业的专业化
2．根据信息化工程进度控制早期控制的思想，建设单位(D)。A．在工程建设的早期尚无法编制总进度计划 B．在工程建设的早期就应当编制总进度计划 c．在设计阶段就应当编制总进度计划 D．在招标阶段就应当编制总进度计划
3．监理工程师在履行合同义务时工作失误，给施工单位造成损失，施工单位应当要求(A)赔偿 损失。
A．建设单位
B．监理单位
C．监理工程师
D．项目经理
4．在监理工作过程中，工程监理企业一般不具有(A)。
A．工程建设重大问题的决策权
B．工程建设重大问题的建议权 c．工程建设有关问题的决策权
D．工程建设有关问题的建议权
5．业主责任制是实行建设监理制的(C)。
A．必要保证
B．重要条件
c．必要条件
D．基本条件
二、单选题(共5题)第二／三章单选
1．信息系统工程监理的(D)是控制工程建设的投资、进度、工程质量、变更处理，进行工程建
设合同管理、信息管理和安全管理，协调有关单位间的工作关系。A．中心任务
B．基本方法
c．主要目的D．主要内容
2．施工竣工验收阶段建设监理工作的主要内容不包括(D)。A．受理单位工程竣工验收报告
B．根据施工单位的竣工报告，提出工程质量检验报告 C．组织工程预验收 D．组织竣工验收
3．监理工程师控制建设工程进度的组织措施是指(D)。A．协调合同工期与进度计划之间的关系 B．编制进度控制工作细则 C．及时办理工程进度款支付手续 D．建立工程进度报告制度
4．审查施工单位选择的分包单位的资质在(C)。A．建设工程立项阶段
B．建设工程招标阶段 c．建设工程施工准备阶段
D．建设工程施工阶段
5．实行总分包的工程，分包应按照分包合同约定对其分包工程的质量向总包单位负责，总包单位与分包单位对分包工程的质量承担(A)。
A．连带责任
B．违约责任
c．违法责任
D．赔偿责任
三、单选题(共5题)第四／五章单选
1．竣工验收文件是(A)。
A．信息化建设工程项目竣工验收活动中形成的文件 B．信息化建设工程项目施工中最终形成结果的文件 C．信息化建设工程项目施工中真实反映施工结果的文件 D．信息化建设工程项目竣工图、汇总表、报告等
2．项目监理机构在工程进度款审核过程中，应先经()核查有关情况，再由()审核同意，最后交()审核并签署工程款支付凭证。
(按括号的顺序排列)D A．质量控制监理工程师，进度控制监理工程师，投资控制监理工程师
B．质量控制监理工程师、进度控制监理工程师，投资控制监理工程师，总监理工程师 C．质量控制监理工程师、投资控制监理工程师，进度控制监理工程师，总监理工程师 D．进度控制监理工程师、投资控制监理工程师，质量控制监理工程师，总监理工程师
3．凡由承包单位负责采购的原材料、半成品或构配件，在采购订货前应向(A)申报。A．监理工程师
B．业主代表
C．材料工程师
D．项目经理 4．设备采购方案最终要获得(A)的批准。
A．建设单位
B．总包单位 C．监理单位
D．设备安装单位
5．工程项目信息形态有下列形式(C)。A．文件、数据、报表、图纸等信息 B．图纸、合同、规范、纪录等信息 C．文字图形、语言、新技术信息 D．图纸、报告、报表、规范等信息
四、单选题(共5题)
’ 第六／七章单选
1．公开招标与邀请招标在招标程序上的主要差异表现为(A)。A．是否进行资格预审
B．是否组织现场考察 C．是否解答投标单位的质疑
D．是否公开开标
2．工程设计招标的评标过程，主要考虑的因素是(C)。A．设计取费高低
B．设计单位的资历
C.设计方案的优劣
D.设计任务完成的进度
3.投标人串通投标、抬高标价或压低标价的行为是(D)A.市场行为 B.企业行为
c．正当竞争行为
D．不正当竞争行为
4．对于公开招标的工程，在资格预审文件、招标文件编制与送审的工作完成后，紧接着进行的
工作是(B)。
A．刊登资格预审通告、招标报告 B．编制工程标底价格 C．发售招标文件 D．召开投标预备会
5．在工程评标过程中，符合性评审是指(D)。
A．审查投标方案和设备供应的技术性能是否符合设计技术要求 B．对报价构成的合理性进行评审 C．对实施方案的可行性进行评审
D．投标文件是否响应招标文件的所有条款和条件，有无显著的差异或保留
五、单选题(共5题)第八／九章单选
1．在下列内容中，属于合同措施的是(C)。A．按合同规定的时间、数额付款 B．审查承包单位的施工组织设计
C．协助业主确定对目标控制有利的建设工程组织管理模式 D．协助业主选择承建单位
2．工程建设合同纠纷的仲裁由(D)的仲裁委员会仲裁。A．工程所在地
8．建设单位所在地 C．施工单位所在地D．双方选定
3．合同生效后，当事人对合同价款约定不明确的，也无法通过其他方法确定，可以按照(B)价
格履行。
A．订立合同时订立地的市场
8．订立合同时履行地的市场 C．履行合同时订立地的市场
D．履行合同时履行地的市场
4．合同生效应当具备的条件不包括(D)。
A．当事人具有相应的民事权利能力和民事行为能力 B．意思表示真实
C．不违反法律或者社会公共利益 D．必须采用一定的合同形式
5．诉讼时效，是指权利人在法定期间内不行使权利，法律规定消灭其(C)的制定。A．起诉权
8．上诉权
c．胜诉权
D．抗辩权
六、单选题(共4题)第十章单选
1．作者署名权的保护期限(C)。
A．为l0年
B．为20年
C．为50年
D．不受限制
2．我国著作权法规定合理使用作品的情形包括(D)。A．为介绍某一作品在作品中全文引用他人已发表的作品 B．报纸刊登其他报纸期刊已经发表的时事性文章 C．将已经发表的作品改成盲文出版
D．为科学研究少量复制已经发表的作品，供科研人员使用
3．甲经乙许可，将乙的小说改编成电影剧本，丙获该剧本手稿后，未征得甲和乙的同意，将该
电影剧本改编为电视剧本并予以发表，下列对丙的行为的说法哪项是正确的?(D)A．侵犯了甲的著作权，但未侵犯乙的著作权 B．侵犯了乙的著作权，但未侵犯甲的著作权 C．不构成侵权
D．同时侵犯了甲的著作权和乙的著作权
4．在一定情况下，为了社会公众的利益(D)A．必须限制投资人的利益
B．必须限制媒体的利益 C．必须限制公众的利益
D．必须限制作者的权利
七、多选题(共3题)第一章多选
1．在下列内容中，属于监理工程师职业道德的是(ADE)。
A．维护国家的荣誉和利益，按照“守法、诚信、公正、科学”的准则执业 B．具有廉洁奉公、为人正直、办事公道的高尚情操 C．具有科学的工作态度
D．不以个人名义承揽监理业务
E．不泄露所监理工程各方认为需要保密的事项
2．工程监理的作用主要表现在：有利于(ACDE)。A．提高建设工程投资决策科学化水平B．促进工程建设领域管理体制的改革 C．规范工程建设参与各方的建设行为
D．促使承建单位保证建设工程质量和使用安全 E．实现建设工程投资效益最大化
3．监理工程师的法律责任的表现行为主要有(AB)。A．违法行为
B．违约行为 C．违规行为
D．违纪行为
八、多选题(共5题)
1、在下列内容中，属于施工阶段进度控制任务的是（BCD）
B、审查施工单位的施工进度计划
C、协调各单位关系
D、预防并处理好工期索赔
2、监理工程师控制建设工程进度的组织措施包括（）
A、落实进度控制人员及其职责
C、建立进度信息沟通网络
D、建立进度协调会议
3、进度控制的具体措施有（）A、技术措施 B、组织措施 C、经济措施 E、合同措施
4、在工程质量事故处理过程中，监理工程师应
A、在事故调查展出开后，积极协助，客观地提供相应证据
B、组织相关单位研究技术处理意见，并责成其完成技术处理方案 E、在技术处理方案核签后，要求实施单位制定详细的实施方案
5、下列关于工程变更监控的表述正确有（）
A、不论哪一方提出设计变更应征得建设单位同意
D、不论哪一方提出工程变更，均应由总监理工程师签发《工程变更单》
九、多选题(共5题)
1、项目监理日记主要内容有（）B、有争议的问题
D、承包单位提出的问题，监理的答复 E、当日监理工程师发现的问题
2、在竣工验收和竣工结算中，承包人应当（）A、申请验收
D、递交竣工报告 E、移交工程
3、施工阶段监理工程师投资控制的主要工作内容是（）B、审查工程变更的方案 D、执行工程承包俣同 E、进行工程计量
4、在建设工程文件档案资料管理时，参建各方均需遵循的通用职责有（）等。
A、工程档案应以施工及验收规范、合同、设计文件、施工质量验收统一标准为依据
C、工程档案资料应随工程进度及时收集、整理，并按专业归类，认真书写，字迹清楚，项目齐全、准确、真实、无未了事项 D、工程档案实行分级管理，项目各单位技术负责人负责本单位工程档案全过程组织和审核，各单位档案管理员负责收集、整理工作
5、监理档案需要监理单位长期保存的有 B、监理月报中有关质量问题 C、工程开工令 E、工程竣工总结
十、多选题*（共4题）
1、投资单位有以下行为时，（）招标单位可视其为严重违约行为而没收投标保证金。C、中标后拒绝签订合同 D、开标后要求撤回投标书
2、招标人可以没收投标保证金的情况有 B、投标人在投标有效期内撤销投标书 C、投标人在中标后拒签合同
D、投标人在中标后拒交履约保函
3、选择招标方式时主要考虑因素包括 A、工程项目的特点
B、方案和技术资料的准备情况 C、招标单位的管理能力 E、实施的专业技术特点
4、公开招标设置资格预审程序的目的是（）B、减少评标工程量
C、优选最有实力的承包商参加投标
十一、多选题（共5题）
1、所有的合同的订立都必须经过 B、要约 C、承诺
2、当事人在合同的订立过程中有（）情形，给对方造成损失的，应当承担订约责任。A、假借订立合同，恶意进行磋商 C、提供虚假情况的
D、经过艰苦的谈判但最终未签订合同的
3、A、4、合同生效后，当事人发现合同对质量的约定不明确，首先应当采用（）方式确定质量标准 协议补缺
供货方比合同约定的交货日期提前1 个月将订购的钢材发运到工程所在地的铁路货站，采购方接到提货通知后应（）
C及时提货
D通过对方要求其承担提前期间的保管费用
5、B、C、无效建设工程合同的确认权归（）人民法院 仲裁机构
十二、多选题（共4题）
1、截至目前我国参加了以下哪些国际条约（）B、专利合作条约
C、国际承认用于专利程序的微生物保存布达佩斯条约 D、国际专利分类斯特拉斯堡协定
2、《计算机软件保护条例》规定对软件著作的保护不延及开发软件所用的()A、思想 B、处理过程 C、操作方法
3、下列侵犯著作权的行为中，哪些情况侵权人不但要承担民事责任，还可以由著作权行政管理部门予以行政处罚？
B、未经著作权人许可，以营利为目的，复制发行其作品的
C、未经广播电台、电视台许可，复制发行其制作的广播、电视节目的 D、未经表演者许可，对其表演制录像出版的
4、下列有关作者的说法，正确有哪些 A、创作作品的公民是作者
C、由法人单位主持、代表法人意志创作的作品，法人单位视为作者 D、如无相反证明，在作品上署名的公民、法人或者非法人单位为作者
SOA
一、单选题(共20题)1．从60年代开始，程序设计语言主要经历了什么样的变迁(A)A．命令式程序设计一函数式程序设计一过程式程序设计一面向对象程序设计一面向服务程序设计
B．命令式程序设计一函数式程序设计一过程式程序设计一面向服务程序设计一面向对象程序设计
C．命令式程序设计一函数式程序设计一面向对象程序设计一面向服务程序设计一过程式程序设计
D．命令式程序设计一过程式程序设计一面向对象程序设计一面向服务程序设计一函数式程序设计
2．传统软件强调系统性，耦合度过高，SOA强调(B)A．紧耦合 B．松耦合C．面向对象
D．无需考虑耦合度
3．SOA的可重用，可组合特性，类似于四大发明中的(D)A．火药
B．指南针
C．造纸术D．活字印刷
4．SOA的本质目标是解决(A)A．业务灵活性
B．系统可重用性 C．系统可组合性
D．系统异构问题
5．从业务角度而言，服务是(A)A．可重复的任务
B．不可重复的任务 c．一个项目D．一个工作内部流程
6．服务的技术本质是(A)A．标准封装 C．有服务接受者 B．有服务提供者 D．有服务管理者
7．业务流程的定义是(A)A．由一系列相互关联的任务所组成，实现一个具体的业务功能。一个流程可以由一系列服务来实 现 B．一组业务动作 C．一个项目过程 D．一个业务活动
8．服务的安全性、可靠性和可发现，是依托(A)来实现的 A．服务治理
B．服务注册库
C．服务性能管理
D．服务安全管理
9．SOA参考模型的国际标准主要来源于A A．TOG，111e Open Group，开放群组 B．IBM C．HP D．Microsoft
10．软件系统的顶层规划和设计，应当借助(A)技术 A．EA，企业架构
B．业务流程重组 C．数据库设计
D．可用的编程框架
11．TOG的企业架构开发方法论中，架构开发方法主要是指(A)A．ADM，架构开发方法
B．架构内容框架 C．参考模型
D．架构能力框架
12．TOG的企业架构开发方法论中，架构内容描述主要是指(B)A．ADM，架构开发方法
B．架构内容框架 C．参考模型
D．架构能力框架
13．TOG的企业架构开发方法论中，可重用的参考模型主要是指(C)C、参考模型
14、TOG的企业架构开发方法论中，架构能力的获取主要是依靠（）D、架构能力框架
15、TOG的企业架构开发方法论中，架构制品的分类主要依据（）D、企业连续统一体
16、TOG的企业架构开发方法论中，各步骤围绕着（）核心开展 D、需求管理
17、TOG的企业架构开发方法论中，架构与各实施项目之间的一致性，由（）来保证的 C、架构治理
18、TOGAF的架构元模型中，连接业务架构和信息系统架构的核心元素是（）C、业务服务
19、TOGAF的架构元模型中，决定逻辑数据构件和物理数据构件的主要元素是（）C位置
20、SOA参考模型中，负责服务注册、调用、路由、事件管理的是（）A企业服务总线
二、多选题（共8题）
1、目前IT建设中，主要的问题包括（）A平台异构性 B数据异构性
C网络环境的易变性 D业务过程的易变性
2、SOA的技术优点主要包括（）A松耦合，可编排 B可重用 C标准化
3、SOA的技术优点主要包括（）A支持多种客户类型 B更易维护 C更高的伸缩性 D更高的可用性
4、软件技术发展的目标，是解决（）A软件质量问题 B软件效率问题 C软件互操作性问题 D软件灵活应变问题
5、企业架构的具体内容，包括 A业务架构 B应用架构 C数据架构 D技术架构
6、TOG的企业架构中，主要内容包括 A架构开发方法 B架构内容框架
C参考模型，架构开发指引和技术 D企业连续统一体，架构能力框架
7、TOG的架构开发方法阶段，主要包括 A预备阶段和架构愿景
B业务架构，信息系统架构，技术架构 C机会和解决方案，迁移规划 D架构实施治理，架构变更管理
8、TOG的信息系统架构，主要包括（）C应用系统架构 D数据架构
信息安全
一、单选题(共15题，每题l分，共15分)信息安全体系
1．信息安全技术体系中的物理安全一般不包括(d)(1分)A．环境安全 B．设备安全 C．媒体安全
D．在机房建筑物大门口放置巨石等障碍物防止汽车炸弹袭击
2．系统安全中最重要的工作是(d)(1分)A．采购达到足够安全等级的操作系统和数据库管理系统 B．对系统的账号、权限等缺省配置进行更改 C．对系统进行定期升级和打补丁 D．对系统进行定期评估和加固
3．网络安全技术一般不包括(f)(1分)A．网络入侵检测
B．IPSECVPN C．访问控制 E．网络扫描 D．网络隔离
F．核心设备双机热备
4．应用安全中最重要的部分是(d)(1分)A．Email安全 B．Web访问安全 C．内容过滤
D．应用系统安全(安全设计、安全编码、渗透测试等)
5．数据加密中如下哪种方式最经济、方便和实用(d)(1分)A．硬件加密
B．软件加密
C．网络层加密D．应用层加密
6．认证与授权是信息安全技术的重要组成部分，下面哪种认证技术是最安全、便捷的(d)分)A．口令认证 C．指纹识别认证 B．令牌认证
D．数字证书认证
(1
7．访问控制是网络安全的基础内容，下面哪种实现方式最安全、方便与实用(a)(1分)A．防火墙
B．网络设备访问控制列表
C．主机系统账号、授权与访问控制 D．应用系统账号、授权与访问控制
8．为打击网络犯罪，公安人员使用的最重要的审计跟踪技术是(a)(1分)A．入侵检测
B．日志审计
C．辨析取证D．长途抓捕
9．下面哪一项不属于构建完整的网络防病毒体系需要部署的系统(d)(1分)A．单机防病毒系统
B．网络防病毒系统 C．病毒库升级管理
D．定期全面杀毒
10．灾难恢复与备份是信息安全体系的基本要求，下面哪一项技术是不可行的(d)A．使用数据存储和备份技术
B．制定数据备份计划 C.制定灾难恢复计划
D．在真实灾难中演练
11．信息安全管理体系不包括如下哪个部分?(d)(1分)A．策略体系
B．组织体系
C．制度体系
D．运维技术体系
12．BS7799是以下哪个国家的标准?(b)(1分)A．美国
B．英国
C．中国D．德国
13．我国信息安全管理体系的认证标准等同于以下哪个标准?(d)(1分)A．BS 7799--1
B．IS0／IEC l7799 C．GB l7859
D．IS02700 1：2005
14．IS0／IEC 270012005包含多少个域、多少个控制目标、多少个控制项?(a)(1分)A．11，39，133
8．11，33，139 C．11，39，l39
D．10，33，139
15．下列IS0 27000协议族中，哪项是关于信息安全管理体系实施指南?(c)(1分)A．27001
B．27002
C．27003 D．27004
二、单选题(共20题，每题l分，共20分)访问控制技术
1．在防火墙的安全策略中，MAC地址绑定是指把(a)的MAC地址与其IP地址绑定在一起。(1分)
A．主机系统
B．防火墙系统
C．路由器D．交换机 2．对于防火墙的第一匹配原则，若某个数据包已经匹配该类规则中的第一条，则(b)同类规则。(1分)A．继续匹配
B．不继续匹配
C．跳过D．绕过
3．关于防火墙系统，以下说法不正确的是(c)(1分)A．防火墙是网络安全的屏障； B．防火墙可以强化网络安全策略；
C．防火墙可以阻挡外部任何形式的非法入侵； D．防火墙可以保护脆弱的服务；
4．防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙(a)的IP地址，以提供外界对内部私有IP地址计算机的服务访问。
(1分)A．外接口
B．内接口
C．SSN区接口
D．任何接口都可以
5．以下关于防火墙功能描述不正确的是(d)(1分)A．防火墙系统能够提供地址转换功能； B．防火墙能够提供流量控制功能： C．防火墙能够提供路由功能；
D．由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能；
6．防火墙技术发展到现在，其技术竞争的焦点除了在管理、功能、性能外，还应该包括那些方面(b)(1分)A．与第三方产品的联动性
B．本身抗攻击性如何
C．可扩展性如何
D．是否具备集中管理功能
7．远程管理是防火墙产品的一种管理功能的扩展，也是防火墙非常实用的功能之一。则对于防火墙的远程管理技术，以下说法不正确的是(b)(1分)A．目前防火墙产品的远程管理大致使用以下三种技术：一种是基于浏览器的Web界面管理方式，另一种是基于管理端软件的GUl界面，除此之外，还有基于命令行的CLl管理方式(一般通过串口或TELNET进行配置)。
B．GUl直观，是一种重要的管理工具，适合对防火墙进行复杂的配置，管理多台防火墙，同时支持丰富的审计和日志功能。C．Web界面管理方式提供了简单的管理界面，适合那些功能不是很多的防火墙的管理工作。D．对于Web界面管理，由于防火墙核心部分因此要增加一个数据处理部分，从而减少了防火墙的可靠性，而GUl界面只需要一个简单的后台进程就可以了。E·基于Web界面的防火墙管理方式已经广泛应用，因此从总体上来说还是比GUl管理方式安全得多。
F．CLl命令行的管理方式适合对防火墙进行初始化、网卡配置等基本操作，不适合做丰富的管理功能。
8·在实际网络环境下，为了不改变用户的网络结构和IP地址信息，则防火墙最好应用以下哪种情形(b)(1分)A．路由模式
B．透明模式
c．地址转换方式D．地址映射方式
9．下面哪种访问控制模式需要对客体进行定义和分类?(b)(1分)A．基于角色的访问控制
B．自主访问控制 C．基于身份的访问控制
D．强制访问控制
10．下面哪类控制模型是基于安全标签实现的?(b)(1分)A．自主访问控制
B．强制访问控制
C．基于规则的访问控制D．基于身份的访问控制
11．网络地址转换(NAT)协议在IS0／OSl模式的什么层工作?(b)(1分)A．第6表示层
B．第3网络层
C．第4传输层D．第5会话层
12．关于传统的边缘防火墙与个人防火墙，下列说法正确的是(e)(1分)A．传统的边缘防火墙只对企业网络的周边提供保护。
B．传统的边缘防火墙并不能确保企业局域网内部的访问是安全的。
C．个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况
发生，同时也使通过公共账号登录网络的用户无法进入那些限制访问的电脑系统。
D．个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护。
E．以上说法都正确。
13．最早出现的计算机访问控制类型是：
(a)(1分)A．MAC
B．DAC
C．RBAC D．TBAC
14．以资源为中心建立的访问权限表，被称为：
(b)(1分)A．能力关系表
B．访问控制表 C．访问控制矩阵D．权限关系表
15．以主体(如：用户)为中心建立的访问权限表，被成为：
(a)(1分)A.能力关系表
B.访问控制表 c．访问控制矩阵D．权限关系表
16．最能表现防火墙处理速度的技术指标是：
(c)(1分)A．整机吞吐量
B．最大连接数 C．每秒新建连接数D．背靠背
17．最能表征防火墙缓存能力的技术指标：
(d)(1分? A．整机吞吐量
B．最大连接数 C．每秒新建连接数D．背靠背
18．BLP(BELL—LaPadula)保密性模型，是第一个能够提供分级别数据机密性保障的安全策略模型，保密规则是：
(a)1分)A．上读(NRU)，主体不可读安全级别高于他的数据；下写(NWD)，主体不可写安全级别低 于他的的数据
B．下读(NRD)，主体不可读安全级别低于他的数据；上写(NWU)，主体不可写安全级别高 于他的的数据
‘
c．下读(NRD)，主体不可读安全级别低于他的数据：F写(NWD)，主体不可写安全级别低 于他的的数据
D．上读(NRU)，主体不可读安全级别高于他的数据；上写(NWU)，主体不可写安全级别高 于他的的数据 Biba：完整性模型，保密规则是：
(b)1分)A．上读(NRU)，主体不可读安全级别高于他的数据；下乍；(NWD)，主体不呵写安全级别低 于他的的数据
B．下读(NRD)，主体不可读安全级别低于他的数据；上写(NWU)，主体不可写安全级别高 于他的的数据
C．下读(NRD)，主体不可读安全级别低于他的数据；下写(NWD)，主体不可写安全级别低 于他的的数据 D．．E读(NRU)，主体不可读安全级别高于他的数据；上写(NWU)，主体不可写安全级别高 于他的的数据
20．关于MAC(强制访问控制)下面那些说法是正确的(c)(1分)A．MAC提供的访问控制机制是可以绕过的 B．MAC允许进程生成共享文件
C．MAC可通过使用敏感标签对所有用户和资源强制执行安全策略 D．MAC完整性方面控制较好
三、单选题(共5题，每题l分，共5分)加密与认证
为了增强远程接入的安全性，应该尽量选择以下方式认证用户(c)(1分)A．口令
B．LDAP
C．双因素认证D．Kerboros
2．最安全的动态令牌认证方式是(a)(1分)A．硬件令牌
B．软件令牌
C．短消息令牌
D．手机令牌
3．以下那种应用无法使用动态口令保护(c)(1分)A．VPN
B．WEB C．接收电子邮件
D．域登录
4．使用非对称算法向对方发送加密电子邮件时使用什么进行运算?(a)(1分)A．对方公钥
B．对方私钥
C．自己公钥D．自己私钥
5．使用非对称算法向对方发送签名电子邮件时使用什么进行运算?(d)(1分)A．对方公钥
B．对方私钥
C．自己公钥D．自己私钥
四、单选题(共10题，每题l分，共l0分)反病毒
1．当前病毒发展趋势中，那种病毒所占比例最大(c)(1分)A．蠕虫病毒
B．流氓软件
C．木马病毒D．引导区病毒 2．以下哪种文件可能会感染宏病毒(b)(1分)A．JPG文件
B．ppt文件
C．AVI文件D．HTML文件
3．计算机病毒主要造成(d)(1分)A．磁盘片的损坏
B．磁盘驱动器的破坏 C．CPU的破坏
D．程序和数据的破坏
4．以下哪个现象与ARP欺骗无关(d)(1分)A．访问外网时断时续
B．无法pin9通网关 C．无法访问固定站点
D．反复弹出垃圾网页
5．下列描述中正确的是(b)(1分)A．所有计算机病毒只在可执行文件中传染。
B．计算机病毒通过读写软盘或Internet网络进行传播。
C．只要把带毒软盘设置为只读状态，那么此盘上的病毒就不会因读盘而传染给另一台计算机。
D．计算机病毒是由于软盘面不光洁导致的。
6．计算机病毒最重要的特点是(b)(1分)A．可执行
B．可传染
c．可保存
D．可拷贝
7．哪种查找ARP欺骗攻击源的方法是最准确的(b)(1分)A．通过本地ARP缓存表查看是否有相同MAC出现
B．通过抓包软件分析 C．通过反ARP欺骗工具 D．以上方法都可以
8．ARP协议是将日标主机的——地址转换为——地址(a)(1分)A．IP MAC
B．MAC IP
C．IP相对D．MAC相对
9．以下病毒中不属于引导型病毒的是(C)(1分)A．大麻病毒
B．小球病毒
C．冲击波病毒D．WYX病毒
10．ARP—D命令的作用是(b)(1分)A．显示本地ARP缓存表
B．清空本地ARP缓存表 c．绑定IP-MAC
D．复制缓存表
五、多选题(共5题，每题2．5分，共12．5分)信息安全体系 1．建立信息安全管理体系的益处有(abc)(2．5分)A．增加竞争力
B．实现合规性
C．达到客户要求
D．提高产品及服务质量 2．建立信息安全管理体系需要包括如下过程(all)(2·5分)A．制定政策：形成信息安全方针文档 B．确定范围：形成ISMS范围文档 C．资产识别：形成信息资产清单 D．风险评估：形成风险评估文档
E．选择控制：形成控制目标和控制措施 F．体系运行：运行计划和运行记录 G．体系审核：审核计划与审核记录 H．管理评审：评审计划与评审记录 I．体系认证：认证申请及认证证书
3．IS027002：2005包括的域有(all)(2．5分)A．
一、安全方针(Security Policy)B．
二、信息安全组织(Security Organization)C．-：、资产管理(Asset Management)D．
四、人员安全(Personnel Security)E．
五、物理与环境安全(Physical and Environmental Security)F．
六、通信与运营管理(Communications and Operations Management)G．
七、访问控制(Access Contr01)H．
八、系统开发与维护(Systems Development and Maintenance)I．
九、信息安全事故管理(Infomation Incident Management)J．
十、业务持续性管理(Business Continuity Management)K．
十一、法律符合性(Compliance)
4．信息安全管理体系文件必须包括如下方面(all)(2．5分)
：’ A．ISMS方针和目标 B．ISMS的范围
C．支持ISMS的程序和控制措施 D．风险评估方法的描述 E．风险评估报告 F．风险处理计划
G．组织为确保其信息安全过程的有效规划、运行和控制以及描述如何测量控制措施的有效性所需的形成文件的程序 H．所要求的记录 I．适用性声明
5．信息安全管理体系特别强调信息安全教育与培训的重要性，下列哪两项为其根本目标?(ab)(2．5分)A．安全意识
B．安全保障能力
C．安全责任
D．安全知识
j
六、多选题(共8题，每题2．5分，共20分)访问控制技术
1．根据所使用的技术不同，传统上将防火墙分为(b)，(d)和(f)三种。
(2．5分)A．内容过滤防火墙
B．包过滤防火墙
C．状态检测防火墙
D．应用代理防火墙
E．完全内容检测防火墙
F．电路网关防火墙
2．防火墙在网络安全中起着重要的作用，但是防火墙也有自己的局限性，它很难防范来自于(a)的攻击和(d)的威胁。
(2．5分)
。A．网络内部
B．网络外部
C．入侵检测系统
D．病毒系统 E．漏洞扫描系统
3．防火墙中的一次性口令认证是指：用户每次登录防火墙时，其输入的口令经过加密处理后在网络上传输，并且每次传输的口令均是(a)；而每次用户输入的口令则是(b)(2．5分)A．不同的8．相同的C．相似的D.不相似的
4．在防火墙技术的发展历程中，曾经经历了以下哪些发展阶段：
(acde)(2．5-D-)A．基于路由器的防火墙
8．基于应用网关的防火墙
． C．用户化的防火墙工具套D．基于通用操作系统的防火墙
E．具有安全操作系统的防火墙
F．基于状态检测技术的防火墙
5．防火墙的体系结构有多种多样，目前，最主要的体系结构主要包括以下几种，它们是：(acdf)
(2．5分)A．屏蔽路由器
8．高性能交换机
c．双宿主主机
D．被屏蔽主机 E．DMZ区域
F．被屏蔽子网
6．以下关于防火墙的作用描述正确的是：
(all)(2-5分)A．过滤进、出网络的数据； B．管理进、出网络的访问行为； C．封堵某些禁止的业务；
D．记录通过防火墙的信息内容和活动； E．对网络攻击进行检测和告警；
7．防火墙在网络安全中起着重要的作用，但是防火墙也有自己的局限性，它很难防范来自于的攻击和(ad)的威胁。
(2．5分’
A．网络内部
B．网络外部。
’ c．入侵检测系统
D．病毒 E．漏洞扫描系统
8．RBAC(基于角色的访问控制)具有哪些特点：
(all)(2·5分)A．以角色作为访问控制的主体
B．角色集成 C．最小权限原则
D．职责分离 E．角色容量
七、多选题(共3题，每题2．5分，共7·5分)加密与认证
1．以下哪个算法属于对称算法(bcd)(2．5分)A．RSA
B．AES
C．RC4
D.DES
2．动态令牌的同步原理可以分(abc)(2．5分)A．时间同步
B．事件同步
c．挑战响应
D·带键盘令脾
3．统一数据库加密的好处是(abcd)(2．5分)A．职责分离
B．减少漏洞 C．审计
D．集中加解密操作
八、多选题(共4题，每题2．5分，共10分)反病毒
1．符合计算机病毒定义的三个最基本要素包括(abe)(2·5分)A．可自我复制
B．对计算机具有破坏行为 C．拖慢系统运行速度
D．损坏硬盘 E．认为编制的计算机代码
2．一般情况下，木马在运行后，都会修改系统，以便在下一次系统启动时自动运行该木马程序。修改系统的方法有下面几种(bcde)(2．5分)A．修改主引导记录
B．修改注册表，修改win．ini文件
C．利用Autoexec．bat和Confi9．sys进行加载
D．感染Windows系统文件，以便进行自动启动并达到自动隐藏的目的 E．开启“自动播放”
3．以下是从一个Windows XP Professional Service Pack 2系统中提取的部分启动项目志，那些属于可疑文件项目(bd)(2．5分)A．HKCU＼．．＼Run：[ctfmon.exe]C:＼WlNDOWS＼system32＼ctfmon．exe B．HKCU＼．．＼Run：[0wlycqrj2dh4y]C：＼WlNDOWS＼winLogoa．exe C．HKLM＼．．＼Run：[RavTask]”C：＼Program Files＼Rising＼Rav＼RavTask.exe”一system D．HKCU＼．．＼Run：[020x11yxmdw4q]C：＼WINDOWS＼rundll3a．exe E．HKLM＼．．＼Run：[NeroFilterCheck]C：＼WINDOWS＼system32＼NeroCheck．Exe
4．如何关闭windows系统默认共享(abc)(2．5分)A．通过注册表修改相应键值
B．停止“Server”服务
C．卸载“文件和打印机共享”
D．关闭windows自动更新 E．册除启动项键值
点击咨询 