项目经理继续教育实题加答案.doc

1、 使用非对称算法向对方发送签名电子邮件时使用什么进行运算？A
A、 对方公钥 B、对方私钥 C、自己公钥 D、自己私钥
2、 SOA参考模型中，与业务战略决策联系最紧密的是（ ）C
A、 业务创新与优化服务 B、基础设施服务 C、流程服务 D、信息服务
3、 在防火墙的安全策略中，MAC地址绑定是指把（ ）的MAC地址与其IP地址绑定在一起。A
A、 主机系统 B、防火墙系统 C、路由器 D、交换机
4、 根据信息系统工程进度控制早期控制的思想，建议单位（ ）。B
A、 在工程建设的早期尚无法编制总进度计划
B、 在工程建设的早期就应当编制总进度计划
C、 在设计阶段就应当编制总进度计划
D、 在招标阶段就应当编制总进度计划
5、 根据我国合同法的有关规定，下列（ ）情形的要约可以撤销。A
A、 主要约已经到达受要约人 B、要约人确定了承诺期限 C、要约人明显要约不可撤消
D、受要约人有理由认为要约是不可撤消的，并已经为履行合同作了准备工作
6、 监理工程师在履行合同义务时工作失误，给施工单位造成损失，施工单位应当要求（ ）赔偿损失。A
A、 建设单位 B、监理单位 C、监理工程师 D、项目经理
7、 在实施全过程监理的建设工程上，（ ）是建设项目的管理主体。D
A、 建设单位 B、设计单位 C、施工单位 D、监理单位
8、 TOG的企业架构开发方法论中，架构开发方法主要是指（ ）A
A、 ADM，架构开发方法 B、架构内容框架 C、参考模型 D、架构能力框架
9、 在合同协议书内应明确注明开工日期、竣工日期和合同工期总日历天数，其中工期总日历天数应为（ ）B
A、 招标文件要求的天数 B、投标书内投标人承诺的天数
B、 工程实际需要施工的天数 D、经政府主管部门认可的天数
10、 SOA参考模型中，开发工具的功能不包括（ ）C
A、 流程建模 B、服务建模 C、服务性能监控 D、服务开发
11、下面哪类控制模型是基于安全标签实现的？（ ）
A、自主访问控制 B、强制访问控制 C、基于规则的访问控制 D、基于身份的访问控制
12、最能表现防火墙缓存能力的技术指标（ ）A
A、整机吞吐量 B、最大连接数 C、每秒新建连接数 D、背靠背
13、设计单位对原设计缺陷提出的工程变更应编制的设计变更文件，由（ ）签发工程变更单。D
A、建设单位 B、设计单位 C、相关专业监理工程师 D、总监理工程师
14、项目监理机构在工程进度款审核过程中，应先经（ ）核查有关情况，再由（ ）审核同意，最后交（ ）审核并签署工程款支付凭证。（按括号顺序解答）D
A、质量控制监理工程师、进度控制监理工程师、投资控制监理工程师
B 、质量控制监理工程师、进度控制监理工程师、投资控制监理工程师、总监理工程师
C质量控制监理工程师、投资控制监理工程师、进度控制监理工程师、总监理工程师
D、进度控制监理工程师、投资控制监理工程师、质量控制监理工程师、总监理工程师
15、服务的安全性、可靠性和可发现，是依托（ ）来实现的
A、服务治理 B、服务注册库 C、服务性能管理 D、服务安全管理
16、Biba完整性模型，保密规则是（ ）B
A、上读（NRU），主体不可读安全级别高于他的数据；下写（NWD），主体不可写安全级别低于他的数据
B、下读（NRD），主体不可读安全级别低于他的数据；上写（NWU），主体不可写安全级别高于他的数据
C、下读（NRU），主体不可读安全级别低于他的数据；下写（NWD），主体不可写安全级别低于他的数据
D、上读（NRU），主体不可读安全级别高于他的数据；上写（NWU），主体不可写安全级别高于他的数据
17、以下哪种令牌用途最广，解决方案最多（ ）A或者B
A、动态令牌 B、USB令牌 C、智能卡令牌 D、混合令牌
18、公开招标与邀请招标在招标在招标程序上的主要差异表现为（ ）A
A、是否进行资格预审 B、是否组织现场考察 C、是否解答投标单位的质疑 D、是否公开招标
19、在实际网络环境下，为了不改变用户的网络结构和IP地址信息，则防火墙最好应用以下哪种情形（ ）B
A、路由模式 B、透明模式 C、地址转换方式 D、地址映射方式
20、当发生质量问题时，监理工程师首先应做的工作是( )D
A 、签发《监理通知单》 B、签发《工程暂停令》 C、要求实施单位尽快将情况上报给建设单位 D、判断质量问题的严重程度
21、认证与授权是雠息安全技术的重要组成部分，下面哪种认证技术是最安全、便捷的（ ）C
A、口令认证 B、令牌认证 C、指纹识别认证 D、数字证书认证
22、招标单位在评标委员会中不得超过三分之一，其它人员应来自（ ）D
A、参与竞争的投标人 B、招标单位的董事会 C、上级行政主管部门 D、省、市政府部门提供的专家名册
23、按《合同法》的规定，合同生效后，当事人就价款或者报酬没有约定的，确定价款或报酬时应按 ）的顺序履行。C
A、订立合同时履行地的市场价格、合同有关条款、补充协议
B、合同有关条款、补充协议、订立合同时履行地的市场价格
C、补充协议、合同有关条款、订立合同时履行地的市场价格
D、补充协议、订立合同时履行行地的市场价格、合同有关条款
24、某工程双方按口头协议委托的施工任务，但双方一直没有签订书面合同。在施工任务完成后由于发包人拖欠工程款而发生纠份，则（ ）C
A 、尚无合同关系 B、合同没有成立 C、合同已经成立
D、由于法律规定建设工程合作应当采用书面形式，故发包人不承担责任
25、信息安全管理体系不包括如下哪个部分？（ ）
A、策略体系 B、组织体系 C、制度体系 D、运维技术体系
26、以下哪种数据库加密方式需要定制开发 （ ）A
A、数据库连接软件 B、应用连接软件 C文件系统连接软件
27、TOGAF的架构元模型中，连接业务架构和信息系统架构的核心元素是（ ）C
A、业务功能 B、产品 C、业务服务 D、业务目标
28、招标人没有明确地将定标的权利授予评标委会时，应由（ ）决定中标人。A
A、招标人 B、评标委员会 C、招标代理机构 D、招标人行政主管部门
29、因承包人的违反合同行为导致工程竣工时间的延长，监理单位( )A
A、不承担责任 B、监理单位承担全部责任 C、监理单位承担监督不力的责任 D、监理单位承担连带责任
30、以下关于防火墙的作用描述不正确的是（ ）D
A、过滤进、出网络的数据 B、管理进、出网络的访问行力
C、封堵某些禁止的业务 D、无需记录通过防火墙的信息内容和活动
31、如果在建设工程施工合同履行过程中承包人提出了分包要求，则（ ）。A或者C
A、只需经过发包人的书面同意即可 B、只需经过监理机构的书面同意即可
C、需经过发包人的书面同意，同时也应提请监理机构同意
D、任选发包人和监理机构同意都行
32、SOA参考模型的国际标准主要来源于（ ）A
A、TOG，The Open Group，开放群组 B、IBM C、HP D、microsoft
33、信息安全技术体系中的物理安全一般不包括（ ）D
A、环境安全 B、设备安全 C、媒体安全
D、在机房建筑物大门口放置巨石等障碍物防止汽车炸弹袭击
34、审查施工单位选择的分包单位的资质在（ ）B
A、建设工程立项阶段 B、建设工程招标阶段
C、建设工程施工准备阶段 D、建设工程施工阶段
35、以下哪个程序可以做为动态分析工具（ ）
A、IceSword B、winHex C、UltraEdit-32 D、SoftICE
36、关于MAC（强制访问控制）下面哪些说法是正确的（ ）C
A、MAC提供的访问控制机制是可以绕过的 B、MAC允许进程生成共享文件
C、MAC可通过使用敏感标签对所有用户和资源强制执行安全策略
D、MAC完整性方面控制较好
37、哪种防御ARP欺骗的方法是最彻底的（ ）A
A、网关与客户端双向绑定IP-MAC B、划分VLAN
C、客户端全部部署反ARP工具 D、关闭DHCP服务，本地绑定
38、合同生效应当具备的条件不包括（ ）D
A、当事人具有相应的民事权利能力和民事行为能力 B、意思表示真实
C、不违反法律或者社会公共利益 D、必须采用一定的合同形式
39、下面哪一项不属于构建完整的网络防病毒体系需要部署的系统（ ）A
A、单机防病毒系统 B、网络防病毒系统 C、病毒库升级管理 D、定期全面杀毒
40、实行总分包的工程，分包应按照分包合同约定对其分包工程的质量向总包单位负责，总包单位与分包单位对分包工程的质量承担（ ）A
A、连带责任 B、违约责任 C、违法责任 D、赔偿责任
多选题
1、防火墙的体系结构有多种多样，目前，最主要的体系结构主要包括以下几种，它们是：（ ）ACDF
A、屏蔽路由器 B、高性能交换机 C、双宿主主机 D、被屏蔽主机
E、DMZ区域 F、被屏蔽子网
2、建立信息安全管理体系需要包括如下过程（ ）全选
A、制定政策：形成信息安全方针文档
B、确定范围：形成ISMS范围文档
C、资产识别：形成信息资产清单
D、风险评估：形成风险评估文档
E、选择控制：形成控制目标和控制措施
F、体系运行：运行计划和运行记录
G、体系审核：审核计划与审核记录
H、管理评审：评审计划和评审记录
I、体系认证：认证申请及认证证书
3、TOG的信息系统架构，主要包括（ ）蒙
A、业务架构 B、架构愿景 C、应用系统架构 D、数据架构
4、工程承建单位的资质代表了其承建工程项目的能力和水平，所以监理工程师对承建单位的资质应进行综合考核，综合考核的内容包括（ ）方面。ABCDE
A、承担该项工程所具备的资质证书 B、业绩 C、企业经营善和资金状况
D、项目人员的素质和管理水平 E、企业技术能力和相关装备
5、统一数据库加密的好处是（ ）ABCD
A、职责分离 B、减少漏洞 C、审计 D、集中加解密操作
6、TOG的信息系统架构开发方法，可以是（ ）蒙
A、只开发应用系统架构 B、应用系统架构和数据架构同步开发
C、先开发应用系统架构，再开发数据架构 D、先开发数据架构，再开发应用系统架构
7、设备开箱检查，应按（ ）检查并做好记录ABCD。
A、箱号、箱数和包装情况 B、设备的名称、型号和规格 C、设备的技术文件、资料及专用工具 D、设备有无缺损件、表面有无损坏和锈蚀等 E、设备性能、参数等
8、在建设工程文件档案资料管理时，参建各方均需遵循的通用职责有（ ）等ACD
A、工程档案应以施工及验收规范、合同、设计文件、施工质量验收统一标准为依据
B、在工程招标、签订协议、合同时，应对工程文件套数、费用、质量、移交时间提出明确规定
C、在工程档案资料应随工程进度及时收集、整理，并按专业归类，认真书写，字迹清楚，项目齐全、准确、真实、无未了事项
D、工程档案实行分级管理，项目各单位技术负责人负责本单位工程档案全过程组织和审核，各单位档案管理员负责收集、整理工作
E、工程文件的内容及深度必须符合国家有关技术规范、规定、标准和规程
9、选择招标方式时主要考虑因素包括（ ）蒙
A、工程项目的特点 B、方案和技术资料的准备情况 C、招标单位的管理能力
D、业主与施工单位的关系 E、实施的专业技术特点
10、所有的合同的订立都必须经过（ ）BCDE或BCE
A、要约引诱 B、要约 C、承诺 D、批准 E、公正