项目经理课后练习题

2022年工程经理连续教育在线考试试题与内部练习题假设在建设工程施工合同履行过程中，承包人提出了分包要求，则〔c〕A、 只需经过发包人的书面同意即可；B、 只需经过监理机构的书面同意即可；C、 需经过发包人的书面同意，同时也应提请监理简历机构同意；D、 任选发包人和监理机构同意都行目前病毒的感染趋势渐渐〔A〕B、局域网化C、单机化D、开头破坏杀毒软件SOA参考模型中，与业务战略决策联系最严密的是〔D〕业务创与优化效劳；根底设施效劳；流程效劳；ARP哄骗无关〔D〕访问外网时断时续通网关无法访问固定站点反复弹出垃圾网页〔B〕应按通常的理解予以解释；有两种以上解释的，应做出有利于供给格式条款的一方的解释；有两种以上解释的，应做出不利于供给适宜条款的一方的解释；在格式条款与非格式条款不全都时，应承受非格式条款；工程建设合同纠纷的仲裁有〔D〕的仲裁委员会仲裁工程所在地建设单位所在地施工单位所在地双方选择SOA参考模型中，与业务战略决策联系最严密的是〔A〕业务创与优化效劳根底设施效劳流程效劳信息效劳完全内容检测防火墙检查的对象有〔B〕IP、TCP包头七层数据链接状态表上述全部构成对招标单位有约束力的招标文件，其组成内部包括〔E〔多项选择〕招标广告合同条件技术标准图纸和技术资料对投标人质疑的书面解答〔〕屏蔽路由器高性能交换机双宿主主机被屏蔽主机D/IZ区域被屏蔽子网〔多项选择〕思想处理过程操作方法符号表达在以下内容中，属于施工阶段进度掌握任务的是〔D〔多项选择〕审核施工单位的是施工组织设计审查施工单位的施工进度打算协调各单位关系预防并处理好工期索赔审查确认施工分包单位统一数据库加密解决方案需要考虑到ABC)〔多项选择〕？？？安全性敏捷性

〔ABC〕可治理性D. D. 高加密性ISOIEC27001信息安全治理系统认证最不适用于以下哪个行业？〔C〕保险业电信业银行业政府行业“评标价”是指〔D〕标底价格中标的合同价格投标书中标明的报价以价格为单位对各投标书优势进展比较的量化值在监理工作过程中，工程监理企业一般不具有〔A〕工程建设重大问题的决策权工程建设重大问题的建议权工程建设有关问题的决策权工程建设有关问题的建议权考虑技术、进度、投资本钱、资质等因素的制约；满足工程与各种环境的协调性；满足业主所需功能和使用价值满足工程工程安全性的要求信息安全治理体系不包括如下哪个局部？〔D〕

〔A〕策略体系组织体系制度体系运维技术体系工程实施完毕，应由承建单位的〔A专职质检员进展针对性检查；实施的相关技术人员进展自检工程领导小组集体评审；外聘技术专家进展检查；〔C〕串联在两个安全区域；并联在网络中；网络中的接入层；网络的核心层最早消灭的计算机访问掌握类型是〔A〕MACDACPBACTBAC监理规划的作用之一是业主确认监理单位是否〔A 〕的重要依据；按监理大纲要求开展监理活动；全面，认真履行监理合同；按监理招标文件要求进展投诉；按自己的意愿开展技术效劳工程目标掌握的〔B〕措施。组织技术经济合同在工程施工中，工程变更或方案修改，都应通过〔A〕审查并经有关方面争论，确认必要性后，由总监公布变更指令方能生效予以实施。监理工程师工程技术负责人总工程师工程经理工程质量事故发生后，总监理工程师首先要做的事情时〔A〕签发《工程暂停令》要求施工单位保护现场24h内上报发出质量通知单工程监理单位受建设单位的托付作为质量掌握的监控主体，对工程质量〔C〕与分包单位担当连带责任；与建设单位担当连带责任担当监理责任与设计单位担当连带责任工程建设合同纠纷的仲裁由〔D〕的仲裁委员会仲裁。工程所在地建设单位所在地施工单位所在地双方选定我国信息安全治理体系的认证标准等同于以下哪个标准？〔D〕A. BS7799-1B. ISO/IEC17799C. GB17859D. ISO270012022六的投标人放弃入围资格时，应当〔C〕仅允许排名前五名入围的投标人参与投标；转变预审合格标准，只设合格分，不限制合格者数量由排名第七的预投标人递补，维持六家入围投标人重进展资格预审〔ABC〕???传统的边缘防火墙只对企业网络的周边供给保护；传统的边缘防火墙并不能确保企业局域网内部的访问时安全的；个人防火墙还可以使企业避开发生由于某一台端点系统的入侵而导致向整个。用户供给保护。〔B〕的特性综合。必需履行合同文件及合同规定通常隐含满足明示SOA的本质目标是解决〔A〕业务敏捷性系统可重用性系统可组合性系统异构问题包括哪些方面〔B〕与第三方产品的联动性与本身康攻击性如何可扩展性如何是否具备集中治理功能招标确定中标人后，实施合同内注明的合同价款应为〔C〕评标委员会算出的评标价招标人编制的预算价中标人的投标价全部投标人的价格平均值ISOIEC27001-2022包含多少个域，多少个掌握目标，多少个掌握项？〔A〕A. 11,39,133B. 11,33,139C. 11,39,139，D. 10,33,139〔D〕承建单位改在。应当建议应当报告建设单位要求应当指导有权要求指令文件是表达〔C〕对施工承包单位提出指示或命令的书面文件。建设单位总工程师监理工程师业主代表Biha完整性模型，保密规章是：〔B〕上读U,主体不行读安全级别高于他的数据；下写D级别低于他的数据下读D,主体不行读安全级别低于他的数据；上写U级别高于他的数据。)，主体不行读安全级别低于他的数据；下写〔D，主体不行写安全级别低于他的数据；上读U，主体不行读安全级别高于他的数据；上写〔U，主体不行写安全级别高于他的数据TOG的企业架构开发方法论中，架构内容描述主要是指〔B〕ADM，架构开发方法机构内容框架参考模型架构力量框架在以下各项工作中，属于监理工程师“投入”的掌握工作是〔C〕必要时下达停工令对施工过程进展掌握审查施工单位提交的施工方案做好工程预验收工作SOA的可重用，可组合特性，类似于四大制造中〔D〕火药指南针造纸术活字印刷应用安全中最重要的局部是〔D〕Email安全Web访问安全内容过滤应用系统安全〔安全设计，安全编码，渗透测试等〕ARP哄骗攻击源的方法是最准确的〔D〕MAC消灭通过抓包软件分析ARP哄骗工具以上方法都可以在工程评标过程中，符合性评审是指〔D〕审查投标方案和设备供给的技术性能是否符合设计技术要求对报价构成的合理性进展评审对实施方案的可行性进展评审审查投标文件是否响应招标文件的全部条款和条件，有无显著的差异和保存IP地址信息，则防火墙最好应用以下哪种情形〔B〕路由模式透亮模式地址转换方式地址映射方式信息安全技术体系中的物理安全一般不包括〔D〕环境安全设备安全媒体安全在机房建筑物大门口放置巨石等障碍物防止汽车炸弹攻击〔〕1234从业务角度而言，效劳是〔A〕可重复的任务不行重复的任务一个工程一个工作内部流程“评价标”是指〔A〕标底价格中标的合同价格投标书中标明的报价以价格为单位对各投标书优劣进展比较的量化值依据国内信息系统工程监理程序，工程监理组织正式开展监理工作的第一步是〔C〕制定监理大纲制定监理规划确定工程总监理工程师签订监理合同工程质量事故发生后，总监理工程首先要做的事情是〔A〕签发《工程暂停令》要求施工单位保护现场24h内上报发出质量通知单下面那些防火墙功能指标属于设备的高可用性的是：〔C〕双因子用户认证限制登录用户数量双机热备配置治理信息的加密〔A〕由招标人完成。确定中标人对各个合格投标书评价评价状况说明推举合同的中标候选人当事人提出证据证明解决所依据的证据是伪造的，可以向〔D〕申请撤销裁决。该仲裁委员会仲裁委员会所在地的行政机关仲裁委员会所在地的基层是人民法院仲裁委员会所在地的中级人民法院SOA参考模型中，编排各业务流程的是〔A〕企业效劳总线根底设施效劳流程效劳信息效劳工程工程信息形态有以下形式〔C〕文件、数据、报表、图纸等信息图纸、合同、标准、记录等信息文字图形、语言、技术信息图纸、报告、报表、标准等信息以资源为中心建立的访问权限表，被称为：〔A〕力量关系表访问掌握表访问掌握矩阵权限关系表信息系统工程投资掌握最主要的阶段是〔A〕？？施工阶段招标阶段竣工验收阶段设计阶段我国信息安全治理体系的认证标准等同于以下哪个标准？〔D〕A. B57799-1B. IsoIEC17799C. GB17859D. ISO270012022网络安全技术一般不包括〔F〕网络入侵检测IPSECVPN访问掌握网络隔离网络扫描核心设备双机热备〔A〕赔偿损失。建设单位监理单位监理工程师工程经理下面哪类掌握模型是基于安全标签实现的？〔B〕自主访问掌握强制访问掌握基于规章的访问掌握基于身份的访问掌握以下有关作者的说法，正确的有哪些？〔ACD〕创作作品的公民是作者9岁的儿童创作了一首儿歌，作者应为他的法定监护人，由于他没有民事行为力量，其责任也应由其法定监护人担当由法人单位主持，代表法人意志创作的作品，法人单位视为作者如无相反证明，在作品上署名的公民，法人或者非法人单位为作者TOG开放群组中，中国分会的主要使命是〔C〕引进国际企业架构，SOA参考架构，分布式系统治理，软件牢靠性等标准；SOA参考架构推广，培训及认证工作；/TOGAFSOA参考架构推动业务规划及信息化建设工作帮助企业进展具体的信息化建设工作〔F〕过滤进出网络的数据治理进出网络的访问行为记录通过防护墙的信息内容和活动防止网络钓鱼封堵某些制止的业务过滤垃圾邮件SOA工程应当坚持〔A〕业务驱动技术驱动员工驱动老板驱动〔ACD〕国务院公布的法规行政诉讼案例选编未发表的小说黄色书籍〔ACD〕落实进度掌握人员及其职责审核承包商提交的进度打算建立进度信息沟通网络建立进度协调会议制度协调合同工期与进度打算之间的关系信息安全治理体系文件必需包括如下方面〔ABCDEF〕ISMS方针和目标ISMS的范围的程序和掌握措施风险评估方法的描述风险评估报告风险处理打算构成对招标单位有约束力的招标文件，其组成内容包括〔ABCDE〕招标广告合同条件技术标准图纸和技术资料对投标人质疑的书面解答应当担当的法律责任。以下属于担当违约责任的形式的有〔ABCD〕连续履行实行补救措施赔偿损失支付违约金返还财产在以下内容中，属于监理工程师职业道德的是〔ADE〕维护国家的荣誉和利益，依据“守法、诚信、公正、科学”的准则执业；具有廉洁奉公，为人正直，办事公正的高尚情操；具有科学的工作态度不以个人名义承揽监理业务不泄露所监理工程各方认为需要保密的事项公开招标设置资格预审程序的目的是〔BC〕选取中标人削减评标工程量优选最有实力的承包商参与投标以便投标单位降低投标报价了解投标人预备实施招标工程的方案USB智能卡设备能够实现的安全解决方案包括〔C〕??MAC地址认证域登录VPN认证硬盘加密全部的合同的订立都必需经过〔BC〕要约引诱要约承诺批准公证〔D〕金。通过资格预审后不投标不参与开标会议中标后拒绝签订合同开标后要求撤回投标书不参与现场考察应当担当的法律责任。(C)连续履行实行补约措施返还财产支付违约金SOA的可重用，可组合特性，类似于四大制造中的〔D〕火药指南针造纸术活字印刷〔ACD〕落实进度掌握人员及其职责；审核承包商提交的进度打算建立进度信息沟通网络简历进度协调会议制度协调合同工程与进度打算之间的关系依据所使用的技术不同，传统上将防火墙分为〔B〕〔D〕内容过滤防火墙包过滤防火墙状态检测防火墙应用代理防火墙

)三种；安全内容检测防火墙电路网关防火墙通过数据库连接软件进展加密的方式最大好处〔B〕提高处理力量不需要更改应用易于治理软件系统的进展规划和设计，应当借助〔A〕技术EA企业架构业务流程重组数据库设计可用的编程框架评论时效期从〔B〕权利人知道或者应当知道权力受到侵害权利人的权利实际受到侵害权利人提起诉讼权利人提起仲裁在实施全过程监理的建设工程上，〔A〕是建设工程的治理主体建设单位设计单位施工单位监理单位以下关于防火墙功能描述不正确的选项是〔D〕防火墙系统能够供给地址转换功能；防火墙能够供给流量掌握功能；防火墙能够供给路由功能；ACLACL功能替代防火墙的过滤功能；计算机病毒主要造成〔D〕磁盘片的损坏；磁盘驱动器的破坏；CPU的破坏；程序和数据的破坏使用非对称算法向对方发送签名电子邮件时使用什么进展运算？〔D〕对方公钥对方私钥自己公钥自己私钥违约是法律事实中的〔A〕违法行为合法行为自然大事社会大事防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙〕IPIP地址计算机的效劳访问。外接口内接口SSN区接口任何接口都可以任务完成后由于发包人拖欠工程款而发生纠纷，此时应当认定〔C〕尚无合同关系合同没有成立合同已经成立由于法律规定建设工程合同应当承受书面形式，故发包人不担当责任。从业务角度而言，效劳是〔A〕可重复的任务不行重复的任务一个工程一个工作内部流程TOG的企业架构开发方法论中，架构与各实施工程之间的全都性，是由〔C〕来保证的。架构变更治理需求治理架构治理数据架构ARP-D命令的作用是〔B〕ARP缓存表ARP缓存表复制缓存表〔C〕A.27001；B.27002C.27003D.27004OSI/ISO模型的〔D〕二层三层四层七层关于防火墙系统，以下说法不正确的选项是〔C〕防火墙是网络安全的屏障防火墙可以强化网络安全策略防火墙可以阻拦外部任何形式的非法入侵防火墙可以保护脆弱的效劳设备选购方案最终要获得A)的批准建设单位总包单位监理单位设备安装单位期总日历天数应为〔B〕招标文件要求的天数投标书内投标人承诺的天数工程实际需要施工的天数经政府主管部门认可的天数以下哪个程序可以做为动态分析工具〔C〕IceSwordWIanHexUITRAEDIT32SofeICE为打击网络犯罪，公安人员使用的最重要的审计跟踪技术是〔A〕入侵检测日志审计辨析取证长途抓捕〔C〕整机吞吐量最大连接数每秒建连接数背靠背A.B.C.D.103.

下面关于质量掌握，不正确的选项是〔C〕对重点工程要派监理人员驻点跟踪监理对各类材料，配件和线频等按规定进展检查和抽查关于传统的边缘防火墙个人防火墙，以下说法正确的选项是〔E〕传统的边缘防火墙只对企业网络的周边供给保护传统的边缘防火墙并不能确保企业局域网内部的访问是安全的个人防火墙还可以使企业避开发生由于某一台端点系统的入侵而导致向整个制访问的电脑系统；用户供给保护以上说法都正确为了增加远程接入的安全性，应当尽量选择以下方式认证用户〔C〕口令LDAP双因素认证Kerbotcs工程监理的作用主要表现在：有利于〔ACDE〕提高建设工程投资决策科学化水平促进工程建设领域治理体制的改革标准工程建设参与各方的建设行为促使承建单位保证建设工程质量和使用安全实现建设工程投资效益最大化合同法律关系由〔ABE〕要素构成主体客体行为大事内容在施工合同中，不管何种形式的仲裁协议，都应包括〔BCE〕仲裁申请书恳求仲裁的意思表示仲裁事项选定的仲裁员选定的仲裁委员会承建单位的资质应进展综合考核，综合考核的内容包括〔ABCDE〕方面担当该项工程所具备的资质证书业绩企业经营状况和资金状况工程人员素养和治理水平企业技术力量和相关装备TRIPS规定了成员保护各类学问产权的最低要求是〔ABCD〕版权及其领接权商标权，地理标志专利权，工业品外观设计未经披露的信息〔商业隐秘〕在进展工程质量事故处理时，通常应征求〔BCE〕对事故处理的意见和要求。建设单位设计单位承建单位监理单位使用单位〔D〕过滤进。出网络的数据治理进，出网络的访问行为封堵某些制止的业务无需记录通过防火墙的信息内容和活动TOG开放群组中国分会的主要使命是〔C〕引进国际企业架构，SOA参考架构，分布式系统治理，软件牢靠性等标准；SOA参考架构推广，培训，及认证工作/TOGAFSOA参考架构推动业务规划及信息化建设工作帮助企业进展具体的信息化建设工作监理档案需要监理单位长期保存的有〔BCE〕监理规划监理月报中有关质量问题工程开工令专题总结工程竣工总结〔A〕侵权行为的实施地被告住宅地侵权复制品贮存地侵权复制品查封扣押地信息系统的核心技术包括〔BCD〕操作系统网络系统数据库治理系统邮件收发系统信息安全治理体系不包括如下哪个局部？D策略体系组织体系制度体系运维技术体系工程实施完毕，应由承建单位的〔A程师查验收。专职质检员进展针对性检查实施的相关技术人员进展自检工程领导小组集体评审外聘技术专家进展检查最正确位置是在〔C〕串联在两个安全区域并联在网络中网络中的接入层网络的核心层最早消灭的计算机访问掌握类型是〔A〕MACDACRBACTBAC标准〔B〕的特性综合。必需履行合同文件及合同规定通常隐含满足明示监理工程师在设计阶段质量掌握最重要的工作是〔C〕帮助建设单位优选设计单位审查和评定设计成果审核设计单位提交的设计工作打算到设计单位现场旁站设计过程监理机构为执行监理任务所需的工程资料，应由〔D〕监理单位自费收集向托付人付费索取向设计单位付费索取托付人免费供给SOA参考模型中，编辑各业务流程的是〔A〕企业效劳总线根底设施效劳流程效劳信息效劳传统软件强调系统性，耦合度过高，SOA强调〔B〕瑾耦合松耦合面对对象无需考虑耦合度以下哪种文件可能会感染宏病毒〔B〕JPG文件PPT文件AVI文件HTML文件交投标文件，此为〔B〕要约邀请要约承诺承诺生效ARP哄骗无关〔D〕访问外网时断时续通网关无法访问固定站点反复弹出垃圾网页效劳的核心本质是〔A〕标准封装有效劳供给者有效劳承受者有效劳治理者数据加密中如下哪种方式最经济，便利和有用〔D〕硬件加密软件加密网络层加密应用层加密以主体〔如：用户〕〔A〕力量关系表访问掌握表访问掌握矩阵权限关系表招标人没有明确地将定标的权利授予评标委员会时，应由〔A〕打算中标人。招标人评标委员会招标代理机构招标人行政主管部门〔B〕授权的，派驻实施的承建单位的总负责人。建设法定代表人承建法定代表人总监理工程师建设单位代表建立信息安全治理体系需要包括如下过程〔ABCDEF〕制定政策：形成信息安全方针文档ISMS范围文档资产识别：形成信息资产清单风险评估：形成风险评估文档选择掌握：形成掌握目标和掌握措施体系运行：运行打算和运行记录本目标？〔AB〕安全意识安全保障力量安全责任安全学问信息安全治理体系文件必需包括如下方面〔ABCDEFGHI〕ISMS方针和目标ISMS的范围的程序和掌握措施风险评估方法的描述风险评估报告风险处理打算施的有效性所需的形成文件的程序所要求的记录适用性声明〔〕查结论。总工程师工程经理总监理工程师监理工程师竣工验收文件是〔A〕信息系统建设工程工程竣工验收活动中形成的文件信息系统建设工程工程施工中最终形成结果的文件信息系统建设工程工程施工中真实反映施工结果的文件信息系统建设工程工程竣工图，汇总表，报告等当发生质量问题时，监理工程师首先应作的工作是〔D〕签发《监理通知单》签发《工程暂停令》要求实施单位尽快将状况上报给建设单位推断质量问题的严峻程度ARP协议是将目标主机的——地址转换为—地址〔A〕IPMACMACIPIP相对MAC相对BS7799是以下哪个国家的标准？B美国英国中国德国职务的安全性，牢靠性和可觉察，是依托〔A〕来实现的效劳治理效劳注册库效劳性能治理效劳安全治理招标确定中标人后，实施合同内注明的合同价款应为〔C〕评标委员会算出的评标价招标人编制的预算价中标人的投标价全部投标人的价格平均值20221119增题目SOA参考模型中，开发工具的功能不包括〔A〕??流程建模效劳建模效劳性能监控效劳开发工程监理机构应当配备满足监理工作需要的〔B〕全部监理设施主要监理设施全部检测设备和工具常规检测设备和工具TOG的企业架构开发方法论中，各步骤围围着〔A〕核心开展???业务架构信息系统架构技术架构需求治理〔A审查并经有关方面争论，确认必要性后，由总监公布变更指令方能生效予以实施。监理工程师工程技术负责人总工程师工程经理捷的〔D〕??口令认证令牌认证指纹识别认证数字证书认证招标单位在评标委员会中不得超过三分之一，其他人员应来自〔D〕参与竞争的投标人招标单位的董事会上级行政主管部门省、市政府部门供给的专家名册效劳的技术本质是〔A〕 ??标准封装有效劳供给者有效劳承受者有效劳治理者SOA参考模型中，治理工具的功能不包括〔D〕??安全治理效劳部署治理效劳性能监控效劳开发系统默认共享〔ABC〕通过注册表修改相应键值Server”效劳卸载“文件和打印机共享”自动更删除启动项键值在监理规划编制完成后，应当对〔ACD〕进展审核。监理工作内容和目标监理工作依据工程监理机构组成构造质量、进度、投资掌握方法监理设施以下关于工程变更监控的表述正确的有〔AD〕不管哪一方提出设定变更均应征得建设单位同意；设计设计方案变更应报设计单位审批工程变更由实施单位负责掌握不管哪一方提出工程变更，均应由总监理工程师签发《工程变更单》任何工程变更均必需由设计单位出具变更方案以下描述中正确的选项是〔B〕全部计算机病毒只在可执行文件中传染intenet网络进展传播一台计算机计算机病毒是由于磁盘面不光滑导致的。〔C〕进展调查。施工承包合同是否允许分包分包范围和工程部位是否可进展分包分包单位分包协议草案SOA参考模型的国际标准主要来源于〔A〕TOG TheOpenGroupIBMHPMICrosoft审查施工单位选择的分包单位的资质在C)建设工程立项阶段建设工程招标阶段建设工程施工预备阶段建设工程施工阶段哄骗的方法是最彻底的〔D〕??网关与客户端双向绑定IP-MACVLANARP工具效劳，本地绑定合同生效应当具备的条件不包括〔D〕当事人具有相应的民事权利力量和民事行为力量意思表示真实不违反法律或者社会公共利益必需承受肯定的合同形式下面哪一项不属于构建完整的网络防病毒体系需要部署的系统〔D〕单机防病毒系统网络防病毒系统病毒库升级治理

???定期全面杀毒需要建立状态表的防火墙类型是〔D〕包过滤应用代理完全内容检测上述都不对，应当是状态检测防火墙作的三种关键文件，下面关于三种文件的描述，正确的选项是〔B〕单位审核资目标和建设意图理阶段产生的关键文件，但是他们之间也有肯定的关联性和全都性报业主方批预备案应就工程变更引起的进度转变和费用增减〔D〕进展分析比较，并责令承建单位实施要求承建单位进展比较分析，以供审批要求承建单位与建设单位进展协商分别于建设单位和承建单位进展协商一台数据库加密设备能够到达每秒多少次运算〔D〕??一千一万十万百万SOA参考模型中，编排各业务流程的是〔C〕???企业效劳总线根底设施效劳流程效劳信息效劳依据信息系统工程进度掌握早期掌握的思想，建设单位〔D〕在工程建设的早期尚无法编制总进度打算在工程建设的早期就应当编制总进度打算在设计阶段就应当编制总进度打算在招标阶段就应当编制总进度打算效劳的安全性、牢靠性和可觉察，是依托〔A〕实现的。??效劳治理效劳注册库效劳性能治理效劳安全治理以下哪种令牌用途最广，解决方案最多〔B〕??动态令牌USB令牌智能卡令牌混合令牌公开招标与邀请招标在招标程序上的主要差异表现为〔B〕是否进展资格预审是否组织现场考察是否解答投标单位的质疑是否公开开标BLPBiba: 下读上写课后练习一、单项选择题〔5题〕〔B〕A.工程建设文件B.建设单位的托付和授权C.有关的建设工程合同2、依据信息化工程进度掌握早期掌握的思想，建设单位〔D〕在工程建设的早期尚无法编制总进度打算B.在工程建设的早期就应当编制总进度打算C.在设计阶段就应当编制总进度打算理工程师在履行合同义务时工作失误，给施工单位造成损失，施工单位应当要求〔A 〕赔偿损失。A.建设单位B.监理单位D.工程经理4、在监理工作过程中，工程监理企业一般不具有〔A〕A.工程建设重大问题的决策权B.工程建设重大问题的建议权C.工程建设有关问题的决策权5、业主责任制是实行建设监理制的〔C〕A.必要保证B.重要条件C.必要条件二、单项选择题〔共5题〕其次/三章单项选择1〔D〕是掌握工程建设的投资、进度、工程质量、变更处系。中心任务根本方法主要目的主要内容2、施工竣工验收阶段建设监理工作的主要内容不包括〔D 〕受理单位工程竣工验收报告依据施工单位的竣工报告，提出工程质量检验报告组织工程预验收组织竣工验收3监理工程师掌握建设工程进度的组织措施是的指〔D〕协调合同工期与进度打算之间的关系编制进度掌握工作细则准时办理工程进度款支付手续建立工程进度报告制度4审查施工单位选择的分包单位的资质在〔C〕建设工程立项阶段建设工程招标阶段建设工程施工预备阶段建设工程施工阶段分包合同商定对其分包工程的质量向总包单位负责，总包单位与分包单位对分包工程的质量担当〔A 〕连带责任违约责任违法责任赔偿责任三、单项选择题〔共5题〕第四/五章单项选择1、竣工验收文件是〔A 〕信息化建设工程工程竣工验收活动中形成的文件。信息化建设工程工程施工中最终形成结果的文件。信息化建设工程工程施工中真实反映施工结果的文件。信息化建设工程工程竣工图、汇总表、报告等。〔D〕核查有关状况，再由〔〕审核同意，最终交〔〕〔按括号的挨次排列〕质量掌握监理工程师，进度掌握监理工程师，投资掌握监理工程师程师程师程师3〔A申报监理工程师业主代表材料工程师工程经理4、设备选购方案最终要获得〔A 〕的批准。建设单位总包单位监理单位设备安装单位5〔C。文件、数据、报表、图纸等信息图纸、合同、标准、纪录等信息文字图形、语言、技术信息四、单项选择题〔5题〕第六/七章单项选择1〔A〕是否进展资格预审是否组织现场考察是否解答投标单位的质疑是否公开开标2、工程设计招标的评标过程，主要考虑的因素是〔C 〕设计取费凹凸设计单位的资质设计方案的优劣设计任务完成的进度3〔D〕市场行为企业行为正值竞争行为不正值竞争行为审文件、招标文件编制与送审的工作完成后，紧接着进展的工作是〔B 〕登载资格预审通告、招标报告编制工程标底价格出售招标文件召开投标预备会5〔D〕审查投标方案和设备供给的技术性能是否符合设计技术要求对报价构成的合同性进展评审对实施方案的可行性进展评审五、单项选择题第八/九章单项选择1〔C〕按合同规定的时间、数额付款。审查承包单位的施工组织设计。帮助业主确定对目标掌握有利的建设工程组织治理模式。帮助业主选择承建单位。2、工程建设合同纠纷的仲裁由〔D 〕的仲裁委员会仲裁。工程所在地建设单位所在地施工单位所在地双方选定以依据〔B〕价格履行。订立合同时订立地的市场订立合同时履行地的市场履行合同时订立地的市场履行合同时履行地的市场4、合同生效应当具备的条件不包括〔D 〕当事人具有相应的民事权利力量和民事行为力量。意思表示真实不违反法律或者社会公共利益必需承受肯定的合同形式〔C〕的规定。起诉权上诉权胜诉权抗辩权六、单项选择题1〔C〕年年年不受限制2〔D〕为介绍某一作品在作品中全文引用他人已发表的作品报纸登载其他报纸期刊已经发表的时事性文章将已经发表的作品改成盲文出版为科学争论少量复制已经发表的作品，供科研人员使用的同意，将该电影剧本改编为电视剧本并予以发表，以下对丙的行为的说法哪项是正确的〔D〕侵害了甲的著作权，但未侵害乙的著作权侵害了乙的著作权，但未侵害甲的著作权不构成侵权同时侵害了甲的著作权和乙的著作权4〔D〕必需限制投资人的利益必需限制媒体的利益必需限制公众的利益必需限制作者的权利七、多项选择题〔共3题〕〔ADE〕维护国家的荣誉和利益，依据“守法、诚信、公正、科”的准则执业具有廉洁奉公、为人正直、办事公正的高尚情操具有科学的工作态度不以个人名义承揽监理业务不泄露所监理工程各方认为需要保密的事项〔ACDE〕提高建设工程投资决策科学化水平促进工程建设领域治理体制的改革标准工程建设参与各方的建设行为促使承建单位保证建设工程质量和使用安全实现建设工程投资效益最大化3、监理工程师的法律责任的表现行为主要有〔AB 〕违法行为违约行为违规行为违纪行为八、多项选择题〔5题〕其次/三章多项选择〔BCD〕审查施工单位的施工组织设计审查施工单位的施工进度打算协调各单位关系预防并处理好工期索赔审查确认施工分包单位〔ACD〕落实进度掌握人员及其职责审核承包商提交的进度打算建立进度信息沟通网络建立进度协调会议制度协调合同工期与打算之间的关系、进度掌握的具体措施有〔ABCE 〕技术措施组织措施经济措施鼓励措施合同措施〔ABE〕在事故调查组开放工作后，乐观协调，客观地供给相应证据组织相关单位争论技术处理意见，并责成其完成技术处理方案严格按程序组织参建各方进展事故调查提出具体的技术处理方案，并组织实施在技术处理方案核签后，要求实施单位制定具体的实施方案5〔AD〕不管哪一方提出的设计变更均应征得建设单位同意涉及设计方案变更应报设计单位审批工程变更由实施单位负责掌握不管哪一方提出工程变更，均应由总监理工程师签发《工程变更单》九、多项选择题〔5题〕第四/五章多项选择〔BDE〕当日施工的材料、人员、设备状况有争议的问题当日送检材料的状况承包单位提出的问题，监理的答复当日监理工程师觉察的问题〔ADE〕申请验收组织验收提出修改意见递交竣工报告移交工程〔BDE〕编制施工组织设计审查工程变更的方案执行工程承包合同审查工程结算进展工程计算〔ACD〕等据提出明确规定工程齐全、准确、真实、无未了事项织和审核，各单位档案治理员负责收集、整理工作工程文件的内容及深度必需符合国家有关技术标准、规定、标准和规程。〔BCE〕监理规划监理月报中有关质量问题工程开工令专题总结工程竣工总结十、多项选择题〔共4题〕第六/七章多项选择1〔C〕保证金。通过资格预审后不投标不参与开标会议中标后拒绝签订合同开标后要求撤回投标书不参与现场考察〔BCD〕投标人在投标截止日前撤回投标书投标人在投标有效期内撤销投标书投标人在中标后拒绝签合同投标人在中标后拒交履约保函投标人有可能在合同履行中违约〔ABCE〕工程工程的特点方案和技术资料的预备状况招标单位的治理力量业主与施工单位的关系实施的专业技术特点4〔BC〕选取中标人削减评标工作量优选最有实力的承包商参与投标迫使投标单位降低投标报价十一、多项选择题〔5题〕第八/九章多项选择1〔BC〕要约引诱要约承诺批准公证ACD〕情形，给对方造成损失的，应当担当订约责任。假借订立合同，恶意进展磋商的预备订立合同后违约的供给虚假状况的有意隐瞒订立合同有关的重要事实经过困难的谈判但最终未签订合同的〔A〕的方式确定质量标准。协议补缺合同变更交易习惯规章补缺铁路货站，选购方接到提货通知后应〔CD〕拒绝提货将钢材发运回供货方准时提货通知对方要求其担当提前期间的保管费用不担当提前期间保管不善导致的货物损失5〔BC〕建设单位的行政主管部门人民法院仲裁机构工商行政治理部门监理单位十二、多项选择题〔共4题〕1、截至目前我国参与了以下哪些国际条约？〔BCD〕A.专利法条约D.国际专利分类斯特拉斯堡协定2〔ABC〕思想处理过程C.操作方法侵害著作权的行为中，哪些状况侵权人不但要担当民事责任，不行以由著作权行政治理部门予以行政惩罚〔BCD 〕未经著作权人许可，以表演、播放、展览等方式作用作品的B.未经著作权人许可，以营利为目的，复制发行其作品的D.未经表演者许可，对其表演制录音录像出版的4、以下有关作者的说法，正确的有哪些？〔ACD〕A.创作作品的公民是作者B.9岁的儿童创作了一首儿歌，作者应为他的法定监护人，由于他没有民事行为力量，其责任也应由其法定人担当C.由法人单位主持、代表法人意志创作的作品，法人单位视为作者D.如无相反证明，在作品上署名的公民、法人或者非法人单位为作者。1.3课后练习2022-SOA〔课后练习〕一、单项选择题〔共20题〕从60年月开头，程序设计语言主要经受了什么样的变迁？〔A 〕效劳程序设计对象程序设计过程式程序设计函数式程序设计2、传统软件强调系统性，耦合度过高，SOA强调〔B〕A.紧耦合B.松耦合D.无需考虑耦合度3、SOA的可重用，可组合特性，类似于四大制造中的〔D〕A.火药D.活字印刷4、SOA的本质目标是解决〔A〕A.业务敏捷性B.系统可重用性C.系统可组合性5、从业务角度而言，效劳是〔A〕A.可重复的任务C.一个工程D.一个工作内部流程6、效劳的技术本质是〔A〕标准封装有效劳供给者C.有效劳承受者7、业务流程的定义是〔A〕系列效劳来实现。一组业务动作一个工程过程8、效劳的安全性、牢靠性和可觉察，是依托〔A〕来实现的。A.效劳治理C.效劳性能治理9、SOA参考模型的国际标准主要来源于〔A〕B.IBMC.HPD．Microsoft10、软件系统的顶层规划和设计，应当借助〔A〕技术。B.业务流程重组C.数据库设计D.可用的编程框架11、TOG的企业架构开发方法论中，架构开发方法主要是指〔A 〕A.ADM，架构开发方法B.架构内容框架C.参考模型D.架构力量框架12、TOG的企业架构开发方法论中，架构内容描述主要是指〔B 〕A.ADM，架构开头方法，B.架构内容框架C.参考模型D.架构力量框架13、TOG的架构开发方法论中，可重用的参考模型主要是指〔C〕A.ADM，架构开头方法，B.架构内容框架C.参考模型D.架构力量框架14、TOG的企业架构开发方法论中，架构力量的猎取主要是依靠〔D〕A.ADM，架构开头方法，B.架构内容框架C.参考模型D.架构力量框架15、TOG的企业架构开发方法论中，架构制品的分类主要是依据〔D 〕A.ADM，架构开头方法，B.架构内容框架C.参考模型D.企业连续统一体16、TOG的企业架构开发方法论中，各步骤围围着〔D 〕核心开展A.业务架构，C.技术架构17TOG〔C〕来保证的。架构变更治理B.需求治理C.架构治理18、TOGAF的架构元模型中，连接业务架构和信息系统架构的核心元素是〔C 〕业务功能B.产品C.业务效劳19、TOGAF的架构元模型中，打算规律数据构件和物理构件的主要元素是〔C〕B.产品D.业务目标20、SOA参考模型中，负责效劳注册、调用、路由、大事治理的是〔A〕企业效劳总线B.根底设施效劳C.流程效劳二、多项选择题〔共8题〕IT建设中，主要的问题包括〔ABCD〕平台异构件B.数据异构性C.网络环境的易变性2、SOA的技术特点主要包括〔ABC〕松耦合，可编排可重用标准化面对对象编程3、SOA的技术优点主要包括〔ABCD〕支持多种客户类型更易维护更高的伸缩性更高的可用性4、软件质量问题软件效率问题5、业务架构应用架构

〔ABCD〕〔ABCD〕数据架构技术架构6、架构开发方法架构内容框架

TOG的企业架构中，主要内容包括〔ABCD〕参考模型，架构开发指引和技术企业连续统一体，架构力量框架7、

TOG的架构开发方法阶段，主要包括〔ABCD〕业务架构，信息系统架构，技术架构时机和解决方案，迁移规划架构实施治理，架构变更治理8、业务架构架构愿景应用系统架构数据架构

TOG的信息系统架构，主要包括〔CD〕2.3课后练习一、单项选择题信息安全体系1〔D〕环境安全设备安全媒体安全在机房建筑物大门口放置巨石等障碍物防止汽车炸弹攻击2〔D〕选购到达足够安全等级的操作系统和数据库治理系统对系统的账号、权限等缺省配置进展更改对系统进展定期升级和打补丁对系统进展定期评估和加固3〔F〕网络入侵检测IPSECVPN访问掌握网络隔离网络扫描核心设备双机热备4〔D〕Email安全Web访问安全内容过滤应用系统安全〔安全设计、安全编码、渗透测试等〕5〔D〕硬件加密软件加密网络层加密应用层加密捷的〔D〕口令认证令牌认证指纹识别认证数字证书认证7〔A〕防火墙网络设备访问掌握列表主机系统账号、授权与访问掌握应用系统账号、授权与访问掌握8〔A〕入侵检测日志审计辩析取证长途抓捕9〔D〕单机防病毒系统网络防病毒系统病毒库升级治理定期全面杀毒10、灾难恢复与备份是信息安全体系的根本要求，下面哪一项技术是不行行的〔??〕使用数据存储和备份技术制定数据备份打算病毒库升级治理定期全面杀毒11、信息安全治理体系不包括如下哪个局部〔D〕策略体系组织体系制度体系运维技术体系12、BS7799是以下哪个国家的标准？〔B〕美国英国中国德国13、我国信息安全治理体系的认证标准等同于以下哪个标准？〔D〕A. BS7799-1B. ISO/IEC17799C. GB17859D. ISO27001:202214、ISO/IEC270012022包含多少个域、多少个掌握目标、多少个掌握项？〔A〕A. 11，39，133B. 11，33，139C. 11，39，139D. 10，33，139、以下协议族中，哪项是关于信息安全治理体系实施指南？〔C〕A. 27001B. 27002C. 27003D. 27004二、单项选择题MAC地址绑定是指把〔A〕MACIP地址绑定在一起。主机系统防火墙系统路由器交换机2〔B〕同类规章。连续匹配不连续匹配跳过绕过〔C〕防火墙是网络安全的屏障防火墙可以强化网络安全策略防火墙可以阻挡外部任何形式的非法入侵防火墙可以保护脆弱的效劳4IPIP地址计算机的效劳访问。外接口内接口SSN区接口任何接口都可以5〔D〕防火墙系统能够供给地址转换功能防火墙能够供给流量掌握功能防火墙能够供给路由功能ACLACL功能代防火墙的过滤功能〔B〕与第三方产品的联动性本身抗攻击性如何可扩展性如何是否具备集中治理功能一。则对于防火墙的远程治理技术，以下说法不正确的选项是〔E〕WEB界面治理方式，另一种是基于治理端软件的CUI界面，除此之外，还有基于命〔TELNET进展配置。CUI直观，是一种重要的治理工具，适合对防火墙进展简单的配置，治理多台防火墙，同时支持丰富的审计和日志的功能WEB界面治理方式供给了简洁的治理界面，适合那些功能不是很多的防火墙的治理工作。GUI界面只需要一个简洁的后台进程就可以了GUI治理方式安全得多CLI命令行的治理方式适合对防火墙进展初始化、网卡配置等根本操作，不适合做丰富的治理功能IP地址信息，则防火墙最好应用以下哪种情形〔B〕路由模式透亮模式地址转换方式地址映射方式9、下面哪种访问掌握模式需要对客体进展定义和分类〔B〕基于角色的访问掌握自主访问掌握基于身份的访问掌握强制访问掌握10、下面哪类掌握模型是基于安全标签实现的〔B〕自主访问掌握强制访问掌握基于规章的访问掌握基于身份的访问掌握、网络地址转换6表示层3网络层4传输层5会话层12、关于传统的边缘防火墙与个人防火墙，以下说法正确的选项是〔E〕传统的边缘防火墙只对企业网络的周边供给保护传统的边缘防火墙并不能确保企业局域网内部的访问是安全的个人防火墙还可以使企业避开发生由于某一台端点系统的入侵而导致向整个制访问的电脑系统用户供给保护。以上说法都正确13、最早消灭的计算机访问掌握类型是〔A〕MACDACRBACTBAC4〔〕力量关系表访问掌握表访问掌握矩阵权限关系表5〔如：用户〕〔〕力量关系表访问掌握表访问掌握矩阵权限关系表6〔〕整机吞吐量最大连接数每秒建连接数背靠背7〔〕整机吞吐量最大连接数每秒建连接数背靠背18、BLP〔BELL-LAPADULA〕保密性模型，是第一个能够供给分级别数据机密性〔〕上读U，主体不行读安全级别高于他的数据：下写D安全级别低于他的数据下读D，主体不行读安全级别低于他的数据：上写U安全级别高于他的数据下读D,主体不行读安全级别低于他的数据：下写D安全级别低于他的数据上读U，主体不行读安全级别高于他的数据：上写U安全级别高于他的数据9a〔〕上读U，主体不行读安全级别高于他的数据：下写D安全级别低于他的数据下读D，主体不行读安全级别低于他的数据：上写U安全级别高于他的数据下读D,主体不行读安全级别低于他的数据：下写D安全级别低于他的数据上读U，主体不行读安全级别高于他的数据：上写U安全级别高于他的数据、关于MAC〔强制访问掌握〕下面那些说法是正确的〔C〕MAC供给的访问掌握机制是可以绕过的MAC允许进程生成共享文件MAC要通过使用敏感标签对全部用户和资源强制执行安全策略MAC完整性方面掌握较好1〔〕口令LDAP双因素认证Kerboros2〔〕硬件令牌软件令牌短消息令牌手机令牌3、以下那种应用无法使用动态口令保护〔〕VPNWEB接收电子邮件域登录4？〔〕对方公钥对方私钥自己公钥自己私钥5？〔〕对方公钥对方私钥自己公钥自己私钥反病毒1、当前病毒进展趋势中，那种病毒所占比例最大〔〕蠕虫病毒流氓软件木马病毒引导区病毒2〔〕JPG文件PPT文件AVI文件HTML文件3〔〕磁盘片的损坏磁盘驱动器的破坏CPU的破坏程序和数据的破坏ARP哄骗无关〔〕访问外网时断时续通网关无法访问固定站点反复弹出垃圾网页5〔〕全部计算机病毒只在可执行文件中传染INTERNET网络进展传播一台计算机计算机病毒是由于软盘面不光滑导致的6〔〕可执行可传染可保存可拷贝ARP哄骗攻击源的方法是最准确的〔〕MAC消灭通过抓包软件分析ARP哄骗工具以上方法都可以ARP协议是将目标主机的―――地址转换为――――地址〔〕IP MACMAC IPIP相对MAC相对9〔〕“大麻”病毒“小球”病毒“冲击波”病毒WYX病毒10、ARP-D命令的作用是〔〕ARP缓存表ARP缓存表复制缓存表五、多项选择题1〔〕增加竞争力实现合规性到达客户要求提高产品及效劳质量2、建立信息安全治理体系需要包括如下过程〔〕制定政策：形成信息安全方针文档ISMS文档资产识别：形成信息资产清单风险评估：形成风险评估文档选择掌握：形成掌握目标和掌握措施体系运行：运行打算和运行记录体系审核打算与审核记录治理评审：证明打算与评审记录体系认证：认证申请及认证证书安全方针〔SecurityPolicy〕Organization〕资产治理(AssetManagement)人员安全(APersonnelSecurity)物理与环境安全(PhysicalandEnvironmentalSecurity)通信与运营治理(CommunicationsandOperationsManagement)访问掌握(AccessControl)系统开发和维护(SystemsDevelopmentandMaintenance)信息安全事故治理(InformationIncidentManagement)业务持续性治理(BusinessContinuityManagement)4、信息安全治理体系文件必需包括如下方面〔〕ISMS方针和目标ISMS的范围的程序和掌握措施风险评估方法的描述风险评估报告风险处理打算施的有效性所需的形成文件的程序所要求的记录适用性声明本目标？安全意识安全保障力量安全责任安全学问六、多项选择题1〔〔〕和〔〕三种。内容过滤防火墙包过滤防火墙状态检测防火墙应用代理防火墙完全内容检测防火墙电路网关防火墙防范来自于〔〕的攻击和〔〕的威逼。网络内部网络外部入侵检测系统病毒系统漏洞扫描系统加密处理后在网络上传输，并且每次传输的口令均是令则是〔〕不同的一样的相像的不相像的4〔〕基于路由器的防火墙基于应用网关的防火墙用户化的防火墙的工具墙基于通用操作系统的防火墙具有安全操作系统的防火墙基于状态检测技术的防火墙它们是〔〕屏蔽路由器高性能交换机双宿主主机被屏蔽主机DMZ区域被屏蔽子网6