项目经理继续教育在线考试试题(PM)

2010年项目经理继续教育在线考试试题（部分题目答案为个人答题，非标准，如有错误请谅解）如果在建设工程施工合同履行过程中，承包人提出了分包要求，则（C）只需经过发包人的书面同意即可；只需经过监理机构的书面同意即可；需经过发包人的书面同意，同时也应提请监理简历机构同意；任选发包人和监理机构同意都行目前病毒的感染趋势逐渐（A）A、互联网化B、局域网化C、单机化D、开始破坏杀毒软件SOA参考模型中，与业务战略决策联系最紧密的是（）业务创新与优化服务；基础设施服务；流程服务；信息服务以下哪个现象与ARP欺骗无关（D）访问外网时断时续无法ping通网关无法访问固定站点反复弹出垃圾网页当签订合同后，当事人对合同的格式条款的理解发生争议时，以下做法不正确的是（B）应按通常的理解予以解释；有两种以上解释的，应做出有利于提供格式条款的一方的解释；有两种以上解释的，应做出不利于提供合适条款的一方的解释；在格式条款与非格式条款不一致时，应采用非格式条款；工程建设合同纠纷的仲裁有（D）的仲裁委员会仲裁工程所在地建设单位所在地施工单位所在地双方选择SOA参考模型中，与业务战略决策联系最紧密的是（）业务创新与优化服务基础设施服务流程服务信息服务完全内容检测防火墙检查的对象有（C）IP、TCP包头七层数据链接状态表上述全部构成对招标单位有约束力的招标文件，其组成内部包括（BCDE）（多选）招标广告合同条件技术规范图纸和技术资料对投标人质疑的书面解答防火墙的体系结构有多种多样，目前，最主要的体系结构主要包括以下几种，它们是：（ACDF多选）屏蔽路由器高性能交换机双宿主主机被屏蔽主机D/IZ区域被屏蔽子网《计算机软件保护条例》规定对软件著作权的保护不延及开发软件所用（ABC）（多选）思想处理过程操作方法符号表达在下列内容中，属于施工阶段进度控制任务的是（bcd）（多选）审核施工单位的是施工组织设计审查施工单位的施工进度计划协调各单位关系预防并处理好工期索赔审查确认施工分包单位统一数据库加密解决方案需要考虑到(abc)（多选）安全性灵活性可管理性高加密性ISOIEC27001信息安全管理系统认证最不适用于下列哪个行业？（）保险业电信业银行业政府行业“评标价”是指（）标底价格中标的合同价格投标书中标明的报价以价格为单位对各投标书优势进行比较的量化值在监理工作过程中，工程监理企业一般不具有（）工程建设重大问题的决策权工程建设重大问题的建议权工程建设有关问题的决策权工程建设有关问题的建议权监理在审查设计单位的工程设计方案时，应把握设计质量首先要（）考虑技术、进度、投资成本、资质等因素的制约；满足项目与各种环境的协调性；满足业主所需功能和使用价值满足工程项目安全性的要求信息安全管理体系不包括如下哪个部分？（）策略体系组织体系制度体系运维技术体系工程实施完毕，应由承建单位的（），符合要求后，由承建单位通知监理工程师检查验收。专职质检员进行针对性检查；实施的相关技术人员进行自检项目领导小组集体评审；外聘技术专家进行检查；由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）串联在两个安全区域；并联在网络中；网络中的接入层；网络的核心层最早出现的计算机访问控制类型是（）MACDACPBACTBAC监理规划的作用之一是业主确认监理单位是否（）的重要依据；按监理大纲要求开展监理活动；全面，认真履行监理合同；按监理招标文件要求进行投诉；按自己的意愿开展技术服务对软件工程项目总体技术实施方案中工作量的分析，论证，优化，属于监理工程项目目标控制的（）措施。组织技术经济合同在工程施工中，工程变更或方案修改，都应通过（）审查并经有关方面研究，确认必要性后，由总监发布变更指令方能生效予以实施。监理工程师项目技术负责人总工程师项目经理工程质量事故发生后，总监理工程师首先要做的事情时（）签发《工程暂停令》要求施工单位保护现场要求施工单位24h内上报发出质量通知单工程监理单位受建设单位的委托作为质量控制的监控主体，对工程质量（）与分包单位承担连带责任；与建设单位承担连带责任承担监理责任与设计单位承担连带责任工程建设合同纠纷的仲裁由（）的仲裁委员会仲裁。工程所在地建设单位所在地施工单位所在地双方选定我国信息安全管理体系的认证标准等同于以下哪个标准？（）BS7799-1ISO/IEC17799GB17859ISO270012005招标的资格预审须知中规定，采用限制投标人入围数量为六家的方式。当排名第六的投标人放弃入围资格时，应当（）仅允许排名前五名入围的投标人参加投标；改变预审合格标准，只设合格分，不限制合格者数量由排名第七的预投标人递补，维持六家入围投标人重新进行资格预审关于传统的边缘防火墙与个人防火墙，下列说法正确的是（）传统的边缘防火墙只对企业网络的周边提供保护；传统的边缘防火墙并不能确保企业局域网内部的访问时安全的；个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时也使通过。。。个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护。信息系统工程质量是指工程满足业主需要的，符合国家法律、法规、技术规范标准（）的特性综合。必须履行合同文件及合同规定通常隐含满足明示SOA的本质目标是解决（）业务灵活性系统可重用性系统可组合性系统异构问题防火墙技术发展到现在，其技术竞争的焦点除了在管理、功能、性能外，还应该包括哪些方面（）与第三方产品的联动性与本身抗攻击性如何可扩展性如何是否具备集中管理功能招标确定中标人后，实施合同内注明的合同价款应为（）评标委员会算出的评标价招标人编制的预算价中标人的投标价所有投标人的价格平均值ISOIEC27001-2005包含多少个域，多少个控制目标，多少个控制项？（）11,39,13311,33,13911,39,139，10,33,139信息系统工程监理人员若认为工程施工质量不符合工程设计要求，技术标准或合同约定的，（）承建单位改在。应当建议应当报告建设单位要求应当指导有权要求指令文件是表达（）对施工承包单位提出指示或命令的书面文件。建设单位总工程师监理工程师业主代表Biha完整性模型，保密规则是：（）上读（NRU）,主体不可读安全级别高于他的数据；下写（NWD），主体不可写安全级别低于他的数据下读（NRD）,主体不可读安全级别低于他的数据；上写（NWU），主体不可写安全级别高于他的数据。下读(NRD)，主体不可读安全级别低于他的数据；下写（NWD），主体不可写安全级别低于他的数据；上读（NRU），主体不可读安全级别高于他的数据；上写（NWU），主体不可写安全级别高于他的数据TOG的企业架构开发方法论中，架构内容描述主要是指（）ADM，架构开发方法架构内容框架参考模型架构能力框架在下列各项工作中，属于监理工程师“投入”的控制工作是（）必要时下达停工令对施工过程进行控制审查施工单位提交的施工方案做好工程预验收工作SOA的可重用，可组合特性，类似于四大发明中（）火药指南针造纸术活字印刷应用安全中最重要的部分是（）Email安全Web访问安全内容过滤应用系统安全（安全设计，安全编码，渗透测试等）哪种查找ARP欺骗攻击源的方法是最准确的（）通过本地ARP缓存表查看是否有相同的MAC出现通过抓包软件分析通过反ARP欺骗工具以上方法都可以在工程评标过程中，符合性评审是指（）审查投标方案和设备供应的技术性能是否符合设计技术要求对报价构成的合理性进行评审对实施方案的可行性进行评审审查投标文件是否响应招标文件的所有条款和条件，有无显著的差异和保留在实际网络环境下，为了不改变用户的网络结构和IP地址信息，则防火墙最好应用以下哪种情形（）路由模式透明模式地址转换方式地址映射方式信息安全技术体系中的物理安全一般不包括（）环境安全设备安全媒体安全在机房建筑物大门口放置巨石等障碍物防止汽车炸弹袭击被屏蔽子网机构的防火墙需要部署几个包过滤器：（）1234从业务角度而言，服务是（）可重复的任务不可重复的任务一个项目一个工作内部流程“评价标”是指（）标底价格中标的合同价格投标书中标明的报价以价格为单位对各投标书优劣进行比较的量化值根据国内信息系统工程监理程序，项目监理组织正式开展监理工作的第一步是（）制定监理大纲制定监理规划确定项目总监理工程师签订监理合同工程质量事故发生后，总监理工程首先要做的事情是（）签发《工程暂停令》要求施工单位保护现场要求施工单位24h内上报发出质量通知单下面那些防火墙功能指标属于设备的高可用性的是：（）双因子用户认证限制登录用户数量双机热备配置管理信息的加密一般情况下，（）由招标人完成。确定中标人对各个合格投标书评价评价情况说明推荐合同的中标候选人当事人提出证据证明解决所根据的证据是伪造的，可以向（）申请撤销裁决。该仲裁委员会仲裁委员会所在地的行政机关仲裁委员会所在地的基层是人民法院仲裁委员会所在地的中级人民法院SOA参考模型中，编排各业务流程的是（）企业服务总线基础设施服务流程服务信息服务工程项目信息形态有下列形式（）文件、数据、报表、图纸等信息图纸、合同、规范、记录等信息文字图形、语言、新技术信息图纸、报告、报表、规范等信息以资源为中心建立的访问权限表，被称为：（）能力关系表访问控制表访问控制矩阵权限关系表信息系统工程投资控制最主要的阶段是（）施工阶段招标阶段竣工验收阶段设计阶段我国信息安全管理体系的认证标准等同于以下哪个标准？（）B57799-1IsoIEC17799GB17859ISO270012005网络安全技术一般不包括（）网络入侵检测IPSECVPN访问控制网络隔离网络扫描核心设备双机热备监理工程师在履行合同义务时工作失误，给承建单位造成损失，承建单位应当要求（）赔偿损失。建设单位监理单位监理工程师项目经理下面哪类控制模型是基于安全标签实现的？（）自主访问控制强制访问控制基于规则的访问控制基于身份的访问控制下列有关作者的说法，不正确的有哪些？（）创作作品的公民是作者9岁的儿童创作了一首儿歌，作者应为他的法定监护人，因为他没有民事行为能力，其责任也应由其法定监护人承担由法人单位主持，代表法人意志创作的作品，法人单位视为作者如无相反证明，在作品上署名的公民，法人或者非法人单位为作者TOG开放群组中，中国分会的主要使命是（）引进国际企业架构，SOA参考架构，分布式系统管理，软件可靠性等标准；提供企业架构及SOA参考架构推广，培训及认证工作；协助中国企业以企业架构/TOGAF及SOA参考架构推动业务规划及信息化建设工作帮助企业进行具体的信息化建设工作下面的描述中哪些不是防火墙的主要功能：（）过滤进出网络的数据管理进出网络的访问行为记录通过防护墙的信息内容和活动防止网络钓鱼封堵某些禁止的业务过滤垃圾邮件SOA项目应该坚持（）业务驱动技术驱动员工驱动老板驱动不适用或不受著作权保护的作品是（）国务院颁布的法规行政诉讼案例选编未发表的小说黄色书籍监理工程师控制建设工程进度的组织措施包括（）落实进度控制人员及其职责审核承包商提交的进度计划建立进度信息沟通网络建立进度协调会议制度协调合同工期与进度计划之间的关系信息安全管理体系文件必须包括如下方面（）ISMS方针和目标ISMS的范围支持ISMS的程序和控制措施风险评估方法的描述风险评估报告风险处理计划构成对招标单位有约束力的招标文件，其组成内容包括（）招标广告合同条件技术规范图纸和技术资料对投标人质疑的书面解答违约责任，是指当事人任何一方不履行合同义务或者履行合同义务不符合约定而应当承担的法律责任。下列属于承担违约责任的形式的有（）继续履行采取补救措施赔偿损失支付违约金返还财产在下列内容中，属于监理工程师职业道德的是（）维护国家的荣誉和利益，按照“守法、诚信、公正、科学”的准则执业；具有廉洁奉公，为人正直，办事公道的高尚情操；具有科学的工作态度不以个人名义承揽监理业务不泄露所监理工程各方认为需要保密的事项公开招标设置资格预审程序的目的是（）选取中标人减少评标工程量优选最有实力的承包商参加投标以便投标单位降低投标报价了解投标人准备实施招标项目的方案USB智能卡设备能够实现的安全解决方案包括（）MAC地址认证域登录VPN认证硬盘加密所有的合同的订立都必须经过（）要约引诱要约承诺批准公证投标单位有以下行为时，（）招标单位可视其为严重违约行为而没收投标保证金。通过资格预审后不投标不参加开标会议中标后拒绝签订合同开标后要求撤回投标书不参加现场考察违约责任，是指当事人任何一方不履行合同义务或者履行合同义务不符合约定者应当承担的法律责任。继续履行采取补约措施返还财产支付违约金SOA的可重用，可组合特性，类似于四大发明中的（）火药指南针造纸术活字印刷监理工程师控制建设工程进度的组织措施包括（）落实进度控制人员及其职责；审核承包商提交的进度计划建立进度信息沟通网络简历进度协调会议制度协调合同工程与进度计划之间的关系根据所使用的技术不同，传统上将防火墙分为（），（）,()三种；内容过滤防火墙包过滤防火墙状态检测防火墙应用代理防火墙安全内容检测防火墙电路网关防火墙通过数据库连接软件进行加密的方式最大好处（）提高处理能力不需要更改应用易于管理软件系统的发展规划和设计，应当借助（）技术EA企业架构业务流程重组数据库设计可用的编程框架评论时效期从（）之日起考试计算权利人知道或者应当知道权力受到侵害权利人的权利实际受到侵害权利人提起诉讼权利人提起仲裁在实施全过程监理的建设工程上，（）是建设项目的管理主体建设单位设计单位施工单位监理单位以下关于防火墙功能描述不正确的是（）防火墙系统能够提供地址转换功能；防火墙能够提供流量控制功能；防火墙能够提供路由功能；由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能；计算机病毒主要造成（）磁盘片的损坏；磁盘驱动器的破坏；CPU的破坏；程序和数据的破坏使用非对称算法向对方发送签名电子邮件时使用什么进行运算？（）对方公钥对方私钥自己公钥自己私钥违约是法律事实中的（）违法行为合法行为自然事件社会事件防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙（）的IP地址，以提供外界对内部私有IP地址计算机的服务访问。外接口内接口SSN区接口任何接口都可以某工程双方按口头协议委托的施工任务，但双方一直没有签订书面合同，在施工任务完成后由于发包人拖欠工程款而发生纠纷，此时应当认定（）尚无合同关系合同没有成立合同已经成立由于法律规定建设工程合同应当采用书面形式，故发包人不承担责任。从业务角度而言，服务是（）可重复的任务不可重复的任务一个项目一个工作内部流程TOG的企业架构开发方法论中，架构与各实施项目之间的一致性，是由（）来保证的。架构变更管理需求管理架构治理数据架构ARP-D命令的作用是（）显示本地ARP缓存表清空本地ARP缓存表绑定IP-MAC复制缓存表下列ISO27000协议族中，哪项是关于信息安全管理体系实施指南？（）27001；270022700327004应用代理防火墙工作在OSI/ISO模型的（）二层三层四层七层关于防火墙系统，以下说法不正确的是（）防火墙是网络安全的屏障防火墙可以强化网络安全策略防火墙可以阻拦外部任何形式的非法入侵防火墙可以保护脆弱的服务设备采购方案最终要获得()的批准建设单位总包单位监理单位设备安装单位在合同协议书内应明确注明开工日期，竣工日期和合同工期总日历天数，其中工期总日历天数应为（）招标文件要求的天数投标书内投标人承诺的天数工程实际需要施工的天数经政府主管部门认可的天数以下哪个程序可以做为动态分析工具（）IceSwordWIanHexUITRAEDIT32SofeICE为打击网络犯罪，公安人员使用的最重要的审计跟踪技术是（）入侵检测日志审计辨析取证长途抓捕最能表征防火墙缓存能力的技术指标：（）整机吞吐量最大连接数每秒新建连接数背靠背下面关于质量控制，不正确的是（）对所有的隐蔽工程在进行隐蔽以前进行检查和办理签证对重点工程要派监理人员驻点跟踪监理对各类材料，配件和线频等按规定进行检查和抽查对工程主要部位，主要环节及技术复杂工程加强检查关于传统的边缘防火墙个人防火墙，下列说法正确的是（）传统的边缘防火墙只对企业网络的周边提供保护传统的边缘防火墙并不能确保企业局域网内部的访问是安全的个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时，也使通过公共账号登陆网络的用户无法进入那些限制访问的电脑系统；个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护以上说法都正确为了增强远程接入的安全性，应该尽量选择以下方式认证用户（）口令LDAP双因素认证Kerbotcs工程监理的作用主要表现在：有利于（）提高建设工程投资决策科学化水平促进工程建设领域管理体制的改革规范工程建设参与各方的建设行为促使承建单位保证建设工程质量和使用安全实现建设工程投资效益最大化合同法律关系由（）要素构成主体客体行为事件内容在施工合同中，不论何种形式的仲裁协议，都应包括（）仲裁申请书请求仲裁的意思表示仲裁事项选定的仲裁员选定的仲裁委员会工程承建单位的资质代表了其承建工程项目的能力和水平，所以监理工程师对承建单位的资质应进行综合考核，综合考核的内容包括（）方面承担该项工程所具备的资质证书业绩企业经营状况和资金状况项目人员素质和管理水平企业技术能力和相关装备TRIPS规定了成员保护各类知识产权的最低要求是（）版权及其领接权商标权，地理标志专利权，工业品外观设计未经披露的信息（商业秘密）在进行工程质量事故处理时，通常应征求（）对事故处理的意见和要求。建设单位设计单位承建单位监理单位使用单位以下关于防火墙的作用描述不正确的是：（）过滤进。出网络的数据管理进，出网络的访问行为封堵某些禁止的业务无需记录通过防火墙的信息内容和活动TOG开放群组中国分会的主要使命是（）引进国际企业架构，SOA参考架构，分布式系统管理，软件可靠性等标准；提供企业架构及SOA参考架构推广，培训，及认证工作协助中国企业以企业架构/TOGAF及SOA参考架构推动业务规划及信息化建设工作帮助企业进行具体的信息化建设工作监理档案需要监理单位长期保存的有（）监理规划监理月报中有关质量问题工程开工令专题总结工程竣工总结对于侵犯著作权行为而提起的民事诉讼，应当由下列哪些法院管辖：（）侵权行为的实施地被告住所地侵权复制品储藏地侵权复制品查封扣押地信息系统的核心技术包括（）操作系统网络系统数据库管理系统邮件收发系统信息安全管理体系不包括如下哪个部分？策略体系组织体系制度体系运维技术体系工程实施完毕，应由承建单位的（），符合要求后，由城建单位通知监理工程师查验收。专职质检员进行针对性检查实施的相关技术人员进行自检项目领导小组集体评审外聘技术专家进行检查由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）串联在两个安全区域并联在网络中网络中的接入层网络的核心层最早出现的计算机访问控制类型是（）MACDACRBACTBAC信息系统工程质量是指工程满足业主需要的，符合国家法律，法规，技术规范标准（）的特性综合。必须履行合同文件及合同规定通常隐含满足明示监理工程师在设计阶段质量控制最重要的工作是（）协助建设单位优选设计单位审查和评定设计成果审核设计单位提交的设计工作计划到设计单位现场旁站设计过程监理机构为执行监理任务所需的工程资料，应由（）监理单位自费收集向委托人付费索取向设计单位付费索取委托人免费提供SOA参考模型中，编辑各业务流程的是（）企业服务总线基础设施服务流程服务信息服务传统软件强调系统性，耦合度过高，SOA强调（）瑾耦合松耦合面向对象无需考虑耦合度以下哪种文件可能会感染宏病毒（）JPG文件PPT文件AVI文件HTML文件在信息工程合同的订立过程中，投标人根据招标内容在约定期限内向招标人提交投标文件，此为（）要约邀请要约承诺承诺生效以下哪个现象与ARP欺骗无关（）访问外网时断时续无法ping通网关无法访问固定站点反复弹出垃圾网页服务的核心本质是（）标准封装有服务提供者有服务接受者有服务管理者数据加密中如下哪种方式最经济，方便和实用（）硬件加密软件加密网络层加密应用层加密以主体（如：用户）为中心建立的访问权限表，被称为：（）能力关系表访问控制表访问控制矩阵权限关系表招标人没有明确地将定标的权利授予评标委员会时，应由（）决定中标人。招标人评标委员会招标代理机构招标人行政主管部门在信息工程项目实施合同中，项目经理是（）授权的，派驻实施的承建单位的总负责人。建设法定代表人承建法定代表人总监理工程师建设单位代表建立信息安全管理体系需要包括如下过程（）制定政策：形成信息安全方针文档确定范围：形成ISMS范围文档资产识别：形成信息资产清单风险评估：形成风险评估文档选择控制：形成控制目标和控制措施体系运行：运行计划和运行记录信息安全管理体系特别强调信息安全教育与培训的重要性，下列哪两项为其根本目标？（）安全意识安全保障能力安全责任安全知识信息安全管理体系文件必须包括如下方面（）ISMS方针和目标ISMS的范围支持ISMS的程序和控制措施风险评估方法的描述风险评估报告风险处理计划组织为确保其信息安全过程的有效规划，运行和控制以及描述如何测量控制措施的有效性所需的形成文件的程序所要求的记录适用性声明施工现场质量管理检查记录表应由施工单位填写，（）进行检查，并作出检查结论。总工程师项目经理总监理工程师监理工程师竣工验收文件是（）信息系统建设工程项目竣工验收活动中形成的文件信息系统建设工程项目施工中最终形成结果的文件信息系统建设工程项目施工中真实反映施工结果的文件信息系统建设工程项目竣工图，汇总表，报告等当发生质量问题时，监理工程师首先应作的工作是（）签发《监理通知单》签发《工程暂停令》要求实施单位尽快将情况上报给建设单位判断质量问题的严重程度ARP协议是将目标主机的——地址转换为—地址（）IPMACMACIPIP相对MAC相对BS7799是以下哪个国家的标准？美国英国中国德国职务的安全性，可靠性和可发现，是依托（）来实现的服务治理服务注册库服务性能管理服务安全管理招标确定中标人后，实施合同内注明的合同价款应为（）评标委员会算出的评标价招标人编制的预算价中标人的投标价所有投标人的价格平均值2010年项目经理继续教育在线考试试题如果在建设工程施工合同履行过程中，承包人提出了分包要求，则（）只需经过发包人的书面同意即可；只需经过监理机构的书面同意即可；需经过发包人的书面同意，同时也应提请监理简历机构同意；任选发包人和监理机构同意都行目前病毒的感染趋势逐渐（）A、互联网化B、局域网化C、单机化D、开始破坏杀毒软件SOA参考模型中，与业务战略决策联系最紧密的是（）业务创新与优化服务；基础设施服务；流程服务；信息服务以下哪个现象与ARP欺骗无关（）访问外网时断时续无法ping通网关无法访问固定站点反复弹出垃圾网页当签订合同后，当事人对合同的格式条款的理解发生争议时，以下做法不正确的是（）应按通常的理解予以解释；有两种以上解释的，应做出有利于提供格式条款的一方的解释；有两种以上解释的，应做出不利于提供合适条款的一方的解释；在格式条款与非格式条款不一致时，应采用非格式条款；工程建设合同纠纷的仲裁有（）的仲裁委员会仲裁工程所在地建设单位所在地施工单位所在地双方选择SOA参考模型中，与业务战略决策联系最紧密的是（）业务创新与优化服务基础设施服务流程服务信息服务完全内容检测防火墙检查的对象有（）IP、TCP包头七层数据链接状态表上述全部构成对招标单位有约束力的招标文件，其组成内部包括（）（多选）招标广告合同条件技术规范图纸和技术资料对投标人质疑的书面解答防火墙的体系结构有多种多样，目前，最王安的体系结构主要包括以下几种，它们是：（多选）屏蔽路由器高性能交换机双宿主主机被屏蔽主机D/IZ区域被屏蔽子网《计算机软件保护条例》规定对软件著作权的保护不延及开发软件所用（）（多选）思想处理过程操作方法符号表达在下列内容中，属于施工阶段进度控制任务的是（）（多选）审核施工单位的是施工组织设计审查施工单位的施工进度计划协调各单位关系预防并处理好工期索赔审查确认施工分包单位统一数据库加密解决方案需要考虑到()（多选）安全性灵活性可管理性高加密性ISOIEC27001信息安全管理系统认证最不适用于下列哪个行业？（）保险业电信业银行业政府行业“评标价”是指（）标底价格中标的合同价格投标书中标明的报价以价格为单位对各投标书优势进行比较的量化值在监理工作过程中，工程监理企业一般不具有（）工程建设重大问题的决策权工程建设重大问题的建议权工程建设有关问题的决策权工程建设有关问题的建议权监理在审查设计单位的工程设计方案时，应把握设计质量首先要（）考虑技术、进度、投资成本、资质等因素的制约；满足项目与各种环境的协调性；满足业主所需功能和使用价值满足工程项目安全性的要求信息安全管理体系不包括如下哪个部分？（）策略体系组织体系制度体系运维技术体系工程实施完毕，应由承建单位的（），符合要求后，由承建单位通知监理工程师检查验收。专职质检员进行针对性检查；实施的相关技术人员进行自检项目领导小组集体评审；外聘技术专家进行检查；由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）串联在两个安全区域；并联在网络中；网络中的接入层；网络的核心层最早出现的计算机访问控制类型是（）MACDACPBACTBAC监理规划的作用之一是业主确认监理单位是否（）的重要依据；按监理大纲要求开展监理活动；全面，认真履行监理合同；按监理招标文件要求进行投诉；按自己的意愿开展技术服务对软件工程项目总体技术实施方案中工作量的分析，论证，优化，属于监理工程项目目标控制的（）措施。组织技术经济合同在工程施工中，工程变更或方案修改，都应通过（）审查并经有关方面研究，确认必要性后，由总监发布变更指令方能生效予以实施。监理工程师项目技术负责人总工程师项目经理工程质量事故发生后，总监理工程师首先要做的事情时（）签发《工程暂停令》要求施工单位保护现场要求施工单位24h内上报发出质量通知单工程监理单位受建设单位的委托作为质量控制的监控主体，对工程质量（）与分包单位承担连带责任；与建设单位承担连带责任承担监理责任与设计单位承担连带责任工程建设合同纠纷的仲裁由（）的仲裁委员会仲裁。工程所在地建设单位所在地施工单位所在地双方选定我国信息安全管理体系的认证标准等同于以下哪个标准？（）BS7799-1ISO/IEC17799GB17859ISO270012005招标的资格预审须知中规定，采用限制投标人入围数量为六家的方式。当排名第六的投标人放弃入围资格时，应当（）仅允许排名前五名入围的投标人参加投标；改变预审合格标准，只设合格分，不限制合格者数量由排名第七的预投标人递补，维持六家入围投标人重新进行资格预审关于传统的边缘防火墙与个人防火墙，下列说法正确的是（）传统的边缘防火墙只对企业网络的周边提供保护；传统的边缘防火墙并不能确保企业局域网内部的访问时安全的；个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时也使通过。。。个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护。信息系统工程质量是指工程满足业主需要的，符合国家法律、法规、技术规范标准（）的特性综合。必须履行合同文件及合同规定通常隐含满足明示SOA的本质目标是解决（）业务灵活性系统可重用性系统可组合性系统异构问题防火墙技术发展到现在，其技术竞争的焦点除了在管理、功能、性能外，还应该包括哪些方面（）与第三方产品的联动性与本身康攻击性如何可扩展性如何是否具备集中管理功能招标确定中标人后，实施合同内注明的合同价款应为（）评标委员会算出的评标价招标人编制的预算价中标人的投标价所有投标人的价格平均值ISOIEC27001-2005包含多少个域，多少个控制目标，多少个控制项？（）11,39,13311,33,13911,39,139，10,33,139信息系统工程监理人员若认为工程施工质量不符合工程设计要求，技术标准或合同约定的，（）承建单位改在。应当建议应当报告建设单位要求应当指导有权要求指令文件是表达（）对施工承包单位提出指示或命令的书面文件。建设单位总工程师监理工程师业主代表Biha完整性模型，保密规则是：（）上读（NRU）,主体不可读安全级别高于他的数据；下写（NWD），主体不可写安全级别低于他的数据下读（NRD）,主体不可读安全级别低于他的数据；上写（NWU），主体不可写安全级别高于他的数据。下读(NRD)，主体不可读安全级别低于他的数据；下写（NWD），主体不可写安全级别低于他的数据；上读（NRU），主体不可读安全级别高于他的数据；上写（NWU），主体不可写安全级别高于他的数据TOG的企业架构开发方法论中，架构内容描述主要是指（）ADM，架构开发方法机构内容框架参考模型架构能力框架在下列各项工作中，属于监理工程师“投入”的控制工作是（）必要时下达停工令对施工过程进行控制审查施工单位提交的施工方案做好工程预验收工作SOA的可重用，可组合特性，类似于四大发明中（）火药指南针造纸术活字印刷应用安全中最重要的部分是（）Email安全Web访问安全内容过滤应用系统安全（安全设计，安全编码，渗透测试等）哪种查找ARP欺骗攻击源的方法是最准确的（）通过本地ARP缓存表查看是否有相同的MAC出现通过抓包软件分析通过反ARP欺骗工具以上方法都可以在工程评标过程中，符合性评审是指（）审查投标方案和设备供应的技术性能是否符合设计技术要求对报价构成的合理性进行评审对实施方案的可行性进行评审审查投标文件是否响应招标文件的所有条款和条件，有无显著的差异和保留在实际网络环境下，为了不改变用户的网络结构和IP地址信息，则防火墙最好应用以下哪种情形（）路由模式透明模式地址转换方式地址映射方式信息安全技术体系中的物理安全一般不包括（）环境安全设备安全媒体安全在机房建筑物大门口放置巨石等障碍物防止汽车炸弹袭击被屏蔽子网机构的防火墙需要部署几个包过滤器：（）1234从业务角度而言，服务是（）可重复的任务不可重复的任务一个项目一个工作内部流程“评价标”是指（）标底价格中标的合同价格投标书中标明的报价以价格为单位对各投标书优劣进行比较的量化值根据国内信息系统工程监理程序，项目监理组织正式开展监理工作的第一步是（）制定监理大纲制定监理规划确定项目总监理工程师签订监理合同工程质量事故发生后，总监理工程首先要做的事情是（）签发《工程暂停令》要求施工单位保护现场要求施工单位24h内上报发出质量通知单下面那些防火墙功能指标属于设备的高可用性的是：（）双因子用户认证限制登录用户数量双机热备配置管理信息的加密一般情况下，（）由招标人完成。确定中标人对各个合格投标书评价评价情况说明推荐合同的中标候选人当事人提出证据证明解决所根据的证据是伪造的，可以向（）申请撤销裁决。该仲裁委员会仲裁委员会所在地的行政机关仲裁委员会所在地的基层是人民法院仲裁委员会所在地的中级人民法院SOA参考模型中，编排各业务流程的是（）企业服务总线基础设施服务流程服务信息服务工程项目信息形态有下列形式（）文件、数据、报表、图纸等信息图纸、合同、规范、记录等信息文字图形、语言、新技术信息图纸、报告、报表、规范等信息以资源为中心建立的访问权限表，被称为：（）能力关系表访问控制表访问控制矩阵权限关系表信息系统工程投资控制最主要的阶段是（）施工阶段招标阶段竣工验收阶段设计阶段我国信息安全管理体系的认证标准等同于以下哪个标准？（）B57799-1IsoIEC17799GB17859ISO270012005网络安全技术一般不包括（）网络入侵检测IPSECVPN访问控制网络隔离网络扫描核心设备双机热备监理工程师在履行合同义务时工作失误，给承建单位造成损失，承建单位应当要求（）赔偿损失。建设单位监理单位监理工程师项目经理下面哪类控制模型是基于安全标签实现的？（）自主访问控制强制访问控制基于规则的访问控制基于身份的访问控制下列有关作者的说法，正确的有哪些？（）创作作品的公民是作者9岁的儿童创作了一首儿歌，作者应为他的法定监护人，因为他没有民事行为能力，其责任也应由其法定监护人承担由法人单位主持，代表法人意志创作的作品，法人单位视为作者如无相反证明，在作品上署名的公民，法人或者非法人单位为作者TOG开放群组中，中国分会的主要使命是（）引进国际企业架构，SOA参考架构，分布式系统管理，软件可靠性等标准；提供企业架构及SOA参考架构推广，培训及认证工作；协助中国企业以企业架构/TOGAF及SOA参考架构推动业务规划及信息化建设工作帮助企业进行具体的信息化建设工作下面的描述中哪些不是防火墙的主要功能：（）过滤进出网络的数据管理进出网络的访问行为记录通过防护墙的信息内容和活动防止网络钓鱼封堵某些禁止的业务过滤垃圾邮件SOA项目应该坚持（）业务驱动技术驱动员工驱动老板驱动不适用或不受著作权保护的作品是（）国务院颁布的法规行政诉讼案例选编未发表的小说黄色书籍监理工程师控制建设工程进度的组织措施包括（）落实进度控制人员及其职责审核承包商提交的进度计划建立进度信息沟通网络建立进度协调会议制度协调合同工期与进度计划之间的关系信息安全管理体系文件必须包括如下方面（）ISMS方针和目标ISMS的范围支持ISMS的程序和控制措施风险评估方法的描述风险评估报告风险处理计划构成对招标单位有约束力的招标文件，其组成内容包括（）招标广告合同条件技术规范图纸和技术资料对投标人质疑的书面解答违约责任，是指当事人任何一方不履行合同义务或者履行合同义务不符合约定而应当承担的法律责任。下列属于承担违约责任的形式的有（）继续履行采取补救措施赔偿损失支付违约金返还财产在下列内容中，属于监理工程师职业道德的是（）维护国家的荣誉和利益，按照“守法、诚信、公正、科学”的准则执业；具有廉洁奉公，为人正直，办事公道的高尚情操；具有科学的工作态度不以个人名义承揽监理业务不泄露所监理工程各方认为需要保密的事项公开招标设置资格预审程序的目的是（）选取中标人减少评标工程量优选最有实力的承包商参加投标以便投标单位降低投标报价了解投标人准备实施招标项目的方案USB智能卡设备能够实现的安全解决方案包括（）MAC地址认证域登录VPN认证硬盘加密所有的合同的订立都必须经过（）要约引诱要约承诺批准公证投标单位有以下行为时，（）招标单位可视其为严重违约行为而没收投标保证金。通过资格预审后不投标不参加开标会议中标后拒绝签订合同开标后要求撤回投标书不参加现场考察违约责任，是指当事人任何一方不履行合同义务或者履行合同义务不符合约定者应当承担的法律责任。继续履行采取补约措施返还财产支付违约金SOA的可重用，可组合特性，类似于四大发明中的（）火药指南针造纸术活字印刷监理工程师控制建设工程进度的组织措施包括（）落实进度控制人员及其职责；审核承包商提交的进度计划建立进度信息沟通网络简历进度协调会议制度协调合同工程与进度计划之间的关系根据所使用的技术不同，传统上将防火墙分为（），（）,()三种；内容过滤防火墙包过滤防火墙状态检测防火墙应用代理防火墙安全内容检测防火墙电路网关防火墙通过数据库连接软件进行加密的方式最大好处（）提高处理能力不需要更改应用易于管理软件系统的发展规划和设计，应当借助（）技术EA企业架构业务流程重组数据库设计可用的编程框架评论时效期从（）之日起考试计算权利人知道或者应当知道权力受到侵害权利人的权利实际受到侵害权利人提起诉讼权利人提起仲裁在实施全过程监理的建设工程上，（）是建设项目的管理主体建设单位设计单位施工单位监理单位以下关于防火墙功能描述不正确的是（）防火墙系统能够提供地址转换功能；防火墙能够提供流量控制功能；防火墙能够提供路由功能；由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能；计算机病毒主要造成（）磁盘片的损坏；磁盘驱动器的破坏；CPU的破坏；程序和数据的破坏使用非对称算法向对方发送签名电子邮件时使用什么进行运算？（）对方公钥对方私钥自己公钥自己私钥违约是法律事实中的（）违法行为合法行为自然事件社会事件防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙（）的IP地址，以提供外界对内部私有IP地址计算机的服务访问。外接口内接口SSN区接口任何接口都可以某工程双方按口头协议委托的施工任务，但双方一直没有签订书面合同，在施工任务完成后由于发包人拖欠工程款而发生纠纷，此时应当认定（）尚无合同关系合同没有成立合同已经成立由于法律规定建设工程合同应当采用书面形式，故发包人不承担责任。从业务角度而言，服务是（）可重复的任务不可重复的任务一个项目一个工作内部流程TOG的企业架构开发方法论中，架构与各实施项目之间的一致性，是由（）来保证的。架构变更管理需求管理架构治理数据架构ARP-D命令的作用是（）显示本地ARP缓存表清空本地ARP缓存表绑定IP-MAC复制缓存表下列ISO27000协议族中，哪项是关于信息安全管理体系实施指南？（）27001；270022700327004应用代理防火墙工作在OSI/ISO模型的（）二层三层四层七层关于防火墙系统，以下说法不正确的是（）防火墙是网络安全的屏障防火墙可以强化网络安全策略防火墙可以阻拦外部任何形式的非法入侵防火墙可以保护脆弱的服务设备采购方案最终要获得()的批准建设单位总包单位监理单位设备安装单位在合同协议书内应明确注明开工日期，竣工日期和合同工期总日历天数，其中工期总日历天数应为（）招标文件要求的天数投标书内投标人承诺的天数工程实际需要施工的天数经政府主管部门认可的天数以下哪个程序可以做为动态分析工具（）IceSwordWIanHexUITRAEDIT32SofeICE为打击网络犯罪，公安人员使用的最重要的审计跟踪技术是（）入侵检测日志审计辨析取证长途抓捕最能表征防火墙缓存能力的技术指标：（）整机吞吐量最大连接数每秒新建连接数背靠背下面关于质量控制，不正确的是（）对所有的隐蔽工程在进行隐蔽以前进行检查和办理签证对重点工程要派监理人员驻点跟踪监理对各类材料，配件和线频等按规定进行检查和抽查对工程主要部位，主要环节及技术复杂工程加强检查关于传统的边缘防火墙个人防火墙，下列说法正确的是（）传统的边缘防火墙只对企业网络的周边提供保护传统的边缘防火墙并不能确保企业局域网内部的访问是安全的个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时，也使通过公共账号登陆网络的用户无法进入那些限制访问的电脑系统；个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护以上说法都正确为了增强远程接入的安全性，应该尽量选择以下方式认证用户（）口令LDAP双因素认证Kerbotcs工程监理的作用主要表现在：有利于（）提高建设工程投资决策科学化水平促进工程建设领域管理体制的改革规范工程建设参与各方的建设行为促使承建单位保证建设工程质量和使用安全实现建设工程投资效益最大化合同法律关系由（）要素构成主体客体行为事件内容在施工合同中，不论何种形式的仲裁协议，都应包括（）仲裁申请书请求仲裁的意思表示仲裁事项选定的仲裁员选定的仲裁委员会工程承建单位的资质代表了其承建工程项目的能力和水平，所以监理工程师对承建单位的资质应进行综合考核，综合考核的内容包括（）方面承担该项工程所具备的资质证书业绩企业经营状况和资金状况项目人员素质和管理水平企业技术能力和相关装备TRIPS规定了成员保护各类知识产权的最低要求是（）版权及其领接权商标权，地理标志专利权，工业品外观设计未经披露的信息（商业秘密）在进行工程质量事故处理时，通常应征求（）对事故处理的意见和要求。建设单位设计单位承建单位监理单位使用单位以下关于防火墙的作用描述不正确的是：（）过滤进。出网络的数据管理进，出网络的访问行为封堵某些禁止的业务无需记录通过防火墙的信息内容和活动TOG开放群组中国分会的主要使命是（）引进国际企业架构，SOA参考架构，分布式系统管理，软件可靠性等标准；提供企业架构及SOA参考架构推广，培训，及认证工作协助中国企业以企业架构/TOGAF及SOA参考架构推动业务规划及信息化建设工作帮助企业进行具体的信息化建设工作监理档案需要监理单位长期保存的有（）监理规划监理月报中有关质量问题工程开工令专题总结工程竣工总结对于侵犯著作权行为而提起的民事诉讼，应当由下列哪些法院管辖：（）侵权行为的实施地被告住所地侵权复制品储藏地侵权复制品查封扣押地信息系统的核心技术包括（）操作系统网络系统数据库管理系统邮件收发系统信息安全管理体系不包括如下哪个部分？策略体系组织体系制度体系运维技术体系工程实施完毕，应由承建单位的（），符合要求后，由城建单位通知监理工程师查验收。专职质检员进行针对性检查实施的相关技术人员进行自检项目领导小组集体评审外聘技术专家进行检查由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）串联在两个安全区域并联在网络中网络中的接入层网络的核心层最早出现的计算机访问控制类型是（）MACDACRBACTBAC信息系统工程质量是指工程满足业主需要的，符合国家法律，法规，技术规范标准（）的特性综合。必须履行合同文件及合同规定通常隐含满足明示监理工程师在设计阶段质量控制最重要的工作是（）协助建设单位优选设计单位审查和评定设计成果审核设计单位提交的设计工作计划到设计单位现场旁站设计过程监理机构为执行监理任务所需的工程资料，应由（）监理单位自费收集向委托人付费索取向设计单位付费索取委托人免费提供SOA参考模型中，编辑各业务流程的是（）企业服务总线基础设施服务流程服务信息服务传统软件强调系统性，耦合度过高，SOA强调（）瑾耦合松耦合面向对象无需考虑耦合度以下哪种文件可能会感染宏病毒（）JPG文件PPT文件AVI文件HTML文件在信息工程合同的订立过程中，投标人根据招标内容在约定期限内向招标人提交投标文件，此为（）要约邀请要约承诺承诺生效以下哪个现象与ARP欺骗无关（）访问外网时断时续无法ping通网关无法访问固定站点反复弹出垃圾网页服务的核心本质是（）标准封装有服务提供者有服务接受者有服务管理者数据加密中如下哪种方式最经济，方便和实用（）硬件加密软件加密网络层加密应用层加密以主体（如：用户）为中心建立的访问权限表，被称为：（）能力关系表访问控制表访问控制矩阵权限关系表招标人没有明确地将定标的权利授予评标委员会时，应由（）决定中标人。招标人评标委员会招标代理机构招标人行政主管部门在信息工程项目实施合同中，项目经理是（）授权的，派驻实施的承建单位的总负责人。建设法定代表人承建法定代表人总监理工程师建设单位代表建立信息安全管理体系需要包括如下过程（）制定政策：形成信息安全方针文档确定范围：形成ISMS范围文档资产识别：形成信息资产清单风险评估：形成风险评估文档选择控制：形成控制目标和控制措施体系运行：运行计划和运行记录信息安全管理体系特别强调信息安全教育与培训的重要性，下列哪两项为其根本目标？（）安全意识安全保障能力安全责任安全知识信息安全管理体系文件必须包括如下方面（）ISMS方针和目标ISMS的范围支持ISMS的程序和控制措施风险评估方法的描述风险评估报告风险处理计划组织为确保其信息安全过程的有效规划，运行和控制以及描述如何测量控制措施的有效性所需的形成文件的程序所要求的记录适用性声明施工现场质量管理检查记录表应由施工单位填写，（）进行检查，并作出检查结论。总工程师项目经理总监理工程师监理工程师竣工验收文件是（）信息系统建设工程项目竣工验收活动中形成的文件信息系统建设工程项目施工中最终形成结果的文件信息系统建设工程项目施工中真实反映施工结果的文件信息系统建设工程项目竣工图，汇总表，报告等当发生质量问题时，监理工程师首先应作的工作是（）签发《监理通知单》签发《工程暂停令》要求实施单位尽快将情况上报给建设单位判断质量问题的严重程度ARP协议是将目标主机的——地址转换为—地址（）IPMACMACIPIP相对MAC相对BS7799是以下哪个国家的标准？美国英国中国德国职务的安全性，可靠性和可发现，是依托（）来实现的服务治理服务注册库服务性能管理服务安全管理招标确定中标人后，实施合同内注明的合同价款应为（）评标委员会算出的评标价招标人编制的预算价中标人的投标价所有投标人的价格平均值2011年项目经理继续教育在线考试试题如果在建设工程施工合同履行过程中，承包人提出了分包要求，则（C）只需经过发包人的书面同意即可；只需经过监理机构的书面同意即可；需经过发包人的书面同意，同时也应提请监理简历机构同意；任选发包人和监理机构同意都行目前病毒的感染趋势逐渐（A）A、互联网化B、局域网化C、单机化D、开始破坏杀毒软件SOA参考模型中，与业务战略决策联系最紧密的是（）业务创新与优化服务；基础设施服务；流程服务；信息服务以下哪个现象与ARP欺骗无关（D）访问外网时断时续无法ping通网关无法访问固定站点反复弹出垃圾网页当签订合同后，当事人对合同的格式条款的理解发生争议时，以下做法不正确的是（B）应按通常的理解予以解释；有两种以上解释的，应做出有利于提供格式条款的一方的解释；有两种以上解释的，应做出不利于提供合适条款的一方的解释；在格式条款与非格式条款不一致时，应采用非格式条款；工程建设合同纠纷的仲裁有（D）的仲裁委员会仲裁工程所在地建设单位所在地施工单位所在地双方选择SOA参考模型中，与业务战略决策联系最紧密的是（）业务创新与优化服务基础设施服务流程服务信息服务完全内容检测防火墙检查的对象有（C）IP、TCP包头七层数据链接状态表上述全部构成对招标单位有约束力的招标文件，其组成内部包括（BCDE）（多选）招标广告合同条件技术规范图纸和技术资料对投标人质疑的书面解答防火墙的体系结构有多种多样，目前，最主要的体系结构主要包括以下几种，它们是：（ACDF多选）屏蔽路由器高性能交换机双宿主主机被屏蔽主机D/IZ区域被屏蔽子网《计算机软件保护条例》规定对软件著作权的保护不延及开发软件所用（ABC）（多选）思想处理过程操作方法符号表达在下列内容中，属于施工阶段进度控制任务的是（bcd）（多选）审核施工单位的是施工组织设计审查施工单位的施工进度计划协调各单位关系预防并处理好工期索赔审查确认施工分包单位统一数据库加密解决方案需要考虑到(abc)（多选）安全性灵活性可管理性高加密性ISOIEC27001信息安全管理系统认证最不适用于下列哪个行业？（）保险业电信业银行业政府行业“评标价”是指（）标底价格中标的合同价格投标书中标明的报价以价格为单位对各投标书优势进行比较的量化值在监理工作过程中，工程监理企业一般不具有（）工程建设重大问题的决策权工程建设重大问题的建议权工程建设有关问题的决策权工程建设有关问题的建议权监理在审查设计单位的工程设计方案时，应把握设计质量首先要（）考虑技术、进度、投资成本、资质等因素的制约；满足项目与各种环境的协调性；满足业主所需功能和使用价值满足工程项目安全性的要求信息安全管理体系不包括如下哪个部分？（）策略体系组织体系制度体系运维技术体系工程实施完毕，应由承建单位的（），符合要求后，由承建单位通知监理工程师检查验收。专职质检员进行针对性检查；实施的相关技术人员进行自检项目领导小组集体评审；外聘技术专家进行检查；由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）串联在两个安全区域；并联在网络中；网络中的接入层；网络的核心层最早出现的计算机访问控制类型是（）MACDACPBACTBAC监理规划的作用之一是业主确认监理单位是否（）的重要依据；按监理大纲要求开展监理活动；全面，认真履行监理合同；按监理招标文件要求进行投诉；按自己的意愿开展技术服务对软件工程项目总体技术实施方案中工作量的分析，论证，优化，属于监理工程项目目标控制的（）措施。组织技术经济合同在工程施工中，工程变更或方案修改，都应通过（）审查并经有关方面研究，确认必要性后，由总监发布变更指令方能生效予以实施。监理工程师项目技术负责人总工程师项目经理工程质量事故发生后，总监理工程师首先要做的事情时（）签发《工程暂停令》要求施工单位保护现场要求施工单位24h内上报发出质量通知单工程监理单位受建设单位的委托作为质量控制的监控主体，对工程质量（）与分包单位承担连带责任；与建设单位承担连带责任承担监理责任与设计单位承担连带责任工程建设合同纠纷的仲裁由（）的仲裁委员会仲裁。工程所在地建设单位所在地施工单位所在地双方选定我国信息安全管理体系的认证标准等同于以下哪个标准？（）BS7799-1ISO/IEC17799GB17859ISO270012005招标的资格预审须知中规定，采用限制投标人入围数量为六家的方式。当排名第六的投标人放弃入围资格时，应当（）仅允许排名前五名入围的投标人参加投标；改变预审合格标准，只设合格分，不限制合格者数量由排名第七的预投标人递补，维持六家入围投标人重新进行资格预审关于传统的边缘防火墙与个人防火墙，下列说法正确的是（）传统的边缘防火墙只对企业网络的周边提供保护；传统的边缘防火墙并不能确保企业局域网内部的访问时安全的；个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时也使通过。。。个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护。信息系统工程质量是指工程满足业主需要的，符合国家法律、法规、技术规范标准（）的特性综合。必须履行合同文件及合同规定通常隐含满足明示SOA的本质目标是解决（）业务灵活性系统可重用性系统可组合性系统异构问题防火墙技术发展到现在，其技术竞争的焦点除了在管理、功能、性能外，还应该包括哪些方面（）与第三方产品的联动性与本身抗攻击性如何可扩展性如何是否具备集中管理功能招标确定中标人后，实施合同内注明的合同价款应为（）评标委员会算出的评标价招标人编制的预算价中标人的投标价所有投标人的价格平均值ISOIEC27001-2005包含多少个域，多少个控制目标，多少个控制项？（）11,39,13311,33,13911,39,139，10,33,139信息系统工程监理人员若认为工程施工质量不符合工程设计要求，技术标准或合同约定的，（）承建单位改在。应当建议应当报告建设单位要求应当指导有权要求指令文件是表达（）对施工承包单位提出指示或命令的书面文件。建设单位总工程师监理工程师业主代表Biha完整性模型，保密规则是：（）上读（NRU）,主体不可读安全级别高于他的数据；下写（NWD），主体不可写安全级别低于他的数据下读（NRD）,主体不可读安全级别低于他的数据；上写（NWU），主体不可写安全级别高于他的数据。下读(NRD)，主体不可读安全级别低于他的数据；下写（NWD），主体不可写安全级别低于他的数据；上读（NRU），主体不可读安全级别高于他的数据；上写（NWU），主体不可写安全级别高于他的数据TOG的企业架构开发方法论中，架构内容描述主要是指（）ADM，架构开发方法架构内容框架参考模型架构能力框架在下列各项工作中，属于监理工程师“投入”的控制工作是（）必要时下达停工令对施工过程进行控制审查施工单位提交的施工方案做好工程预验收工作SOA的可重用，可组合特性，类似于四大发明中（）火药指南针造纸术活字印刷应用安全中最重要的部分是（）Email安全Web访问安全内容过滤应用系统安全（安全设计，安全编码，渗透测试等）哪种查找ARP欺骗攻击源的方法是最准确的（）通过本地ARP缓存表查看是否有相同的MAC出现通过抓包软件分析通过反ARP欺骗工具以上方法都可以在工程评标过程中，符合性评审是指（）审查投标方案和设备供应的技术性能是否符合设计技术要求对报价构成的合理性进行评审对实施方案的可行性进行评审审查投标文件是否响应招标文件的所有条款和条件，有无显著的差异和保留在实际网络环境下，为了不改变用户的网络结构和IP地址信息，则防火墙最好应用以下哪种情形（）路由模式透明模式地址转换方式地址映射方式信息安全技术体系中的物理安全一般不包括（）环境安全设备安全媒体安全在机房建筑物大门口放置巨石等障碍物防止汽车炸弹袭击被屏蔽子网机构的防火墙需要部署几个包过滤器：（）1234从业务角度而言，服务是（）可重复的任务不可重复的任务一个项目一个工作内部流程“评价标”是指（）标底价格中标的合同价格投标书中标明的报价以价格为单位对各投标书优劣进行比较的量化值根据国内信息系统工程监理程序，项目监理组织正式开展监理工作的第一步是（）制定监理大纲制定监理规划确定项目总监理工程师签订监理合同工程质量事故发生后，总监理工程首先要做的事情是（）签发《工程暂停令》要求施工单位保护现场要求施工单位24h内上报发出质量通知单下面那些防火墙功能指标属于设备的高可用性的是：（）双因子用户认证限制登录用户数量双机热备配置管理信息的加密一般情况下，（）由招标人完成。确定中标人对各个合格投标书评价评价情况说明推荐合同的中标候选人当事人提出证据证明解决所根据的证据是伪造的，可以向（）申请撤销裁决。该仲裁委员会仲裁委员会所在地的行政机关仲裁委员会所在地的基层是人民法院仲裁委员会所在地的中级人民法院SOA参考模型中，编排各业务流程的是（）企业服务总线基础设施服务流程服务信息服务工程项目信息形态有下列形式（）文件、数据、报表、图纸等信息图纸、合同、规范、记录等信息文字图形、语言、新技术信息图纸、报告、报表、规范等信息以资源为中心建立的访问权限表，被称为：（）能力关系表访问控制表访问控制矩阵权限关系表信息系统工程投资控制最主要的阶段是（）施工阶段招标阶段竣工验收阶段设计阶段我国信息安全管理体系的认证标准等同于以下哪个标准？（）B57799-1IsoIEC17799GB17859ISO270012005网络安全技术一般不包括（）网络入侵检测IPSECVPN访问控制网络隔离网络扫描核心设备双机热备监理工程师在履行合同义务时工作失误，给承建单位造成损失，承建单位应当要求（）赔偿损失。建设单位监理单位监理工程师项目经理下面哪类控制模型是基于安全标签实现的？（）自主访问控制强制访问控制基于规则的访问控制基于身份的访问控制下列有关作者的说法，不正确的有哪些？（）创作作品的公民是作者9岁的儿童创作了一首儿歌，作者应为他的法定监护人，因为他没有民事行为能力，其责任也应由其法定监护人承担由法人单位主持，代表法人意志创作的作品，法人单位视为作者如无相反证明，在作品上署名的公民，法人或者非法人单位为作者TOG开放群组中，中国分会的主要使命是（）引进国际企业架构，SOA参考架构，分布式系统管理，软件可靠性等标准；提供企业架构及SOA参考架构推广，培训及认证工作；协助中国企业以企业架构/TOGAF及SOA参考架构推动业务规划及信息化建设工作帮助企业进行具体的信息化建设工作下面的描述中哪些不是防火墙的主要功能：（）过滤进出网络的数据管理进出网络的访问行为记录通过防护墙的信息内容和活动防止网络钓鱼封堵某些禁止的业务过滤垃圾邮件SOA项目应该坚持（）业务驱动技术驱动员工驱动老板驱动不适用或不受著作权保护的作品是（）国务院颁布的法规行政诉讼案例选编未发表的小说黄色书籍监理工程师控制建设工程进度的组织措施包括（）落实进度控制人员及其职责审核承包商提交的进度计划建立进度信息沟通网络建立进度协调会议制度协调合同工期与进度计划之间的关系信息安全管理体系文件必须包括如下方面（）ISMS方针和目标ISMS的范围支持ISMS的程序和控制措施风险评估方法的描述风险评估报告风险处理计划构成对招标单位有约束力的招标文件，其组成内容包括（）招标广告合同条件技术规范图纸和技术资料对投标人质疑的书面解答违约责任，是指当事人任何一方不履行合同义务或者履行合同义务不符合约定而应当承担的法律责任。下列属于承担违约责任的形式的有（）继续履行采取补救措施赔偿损失支付违约金返还财产在下列内容中，属于监理工程师职业道德的是（）维护国家的荣誉和利益，按照“守法、诚信、公正、科学”的准则执业；具有廉洁奉公，为人正直，办事公道的高尚情操；具有科学的工作态度不以个人名义承揽监理业务不泄露所监理工程各方认为需要保密的事项公开招标设置资格预审程序的目的是（）选取中标人减少评标工程量优选最有实力的承包商参加投标以便投标单位降低投标报价了解投标人准备实施招标项目的方案USB智能卡设备能够实现的安全解决方案包括（）MAC地址认证域登录VPN认证硬盘加密所有的合同的订立都必须经过（）要约引诱要约承诺批准公证投标单位有以下行为时，（）招标单位可视其为严重违约行为而没收投标保证金。通过资格预审后不投标不参加开标会议中标后拒绝签订合同开标后要求撤回投标书不参加现场考察违约责任，是指当事人任何一方不履行合同义务或者履行合同义务不符合约定者应当承担的法律责任。继续履行采取补约措施返还财产支付违约金SOA的可重用，可组合特性，类似于四大发明中的（）火药指南针造纸术活字印刷监理工程师控制建设工程进度的组织措施包括（）落实进度控制人员及其职责；审核承包商提交的进度计划建立进度信息沟通网络简历进度协调会议制度协调合同工程与进度计划之间的关系根据所使用的技术不同，传统上将防火墙分为（），（）,()三种；内容过滤防火墙包过滤防火墙状态检测防火墙应用代理防火墙安全内容检测防火墙电路网关防火墙通过数据库连接软件进行加密的方式最大好处（）提高处理能力不需要更改应用易于管理软件系统的发展规划和设计，应当借助（）技术EA企业架构业务流程重组数据库设计可用的编程框架评论时效期从（）之日起考试计算权利人知道或者应当知道权力受到侵害权利人的权利实际受到侵害权利人提起诉讼权利人提起仲裁在实施全过程监理的建设工程上，（）是建设项目的管理主体建设单位设计单位施工单位监理单位以下关于防火墙功能描述不正确的是（）防火墙系统能够提供地址转换功能；防火墙能够提供流量控制功能；防火墙能够提供路由功能；由于路由器具有ACL功能，因此可以用路由器的ACL功能替代防火墙的过滤功能；计算机病毒主要造成（）磁盘片的损坏；磁盘驱动器的破坏；CPU的破坏；程序和数据的破坏使用非对称算法向对方发送签名电子邮件时使用什么进行运算？（）对方公钥对方私钥自己公钥自己私钥违约是法律事实中的（）违法行为合法行为自然事件社会事件防火墙系统的地址映射功能一般是指：将内部私有地址的计算机转换为防火墙（）的IP地址，以提供外界对内部私有IP地址计算机的服务访问。外接口内接口SSN区接口任何接口都可以某工程双方按口头协议委托的施工任务，但双方一直没有签订书面合同，在施工任务完成后由于发包人拖欠工程款而发生纠纷，此时应当认定（）尚无合同关系合同没有成立合同已经成立由于法律规定建设工程合同应当采用书面形式，故发包人不承担责任。从业务角度而言，服务是（）可重复的任务不可重复的任务一个项目一个工作内部流程TOG的企业架构开发方法论中，架构与各实施项目之间的一致性，是由（）来保证的。架构变更管理需求管理架构治理数据架构ARP-D命令的作用是（）显示本地ARP缓存表清空本地ARP缓存表绑定IP-MAC复制缓存表下列ISO27000协议族中，哪项是关于信息安全管理体系实施指南？（）27001；270022700327004应用代理防火墙工作在OSI/ISO模型的（）二层三层四层七层关于防火墙系统，以下说法不正确的是（）防火墙是网络安全的屏障防火墙可以强化网络安全策略防火墙可以阻拦外部任何形式的非法入侵防火墙可以保护脆弱的服务设备采购方案最终要获得()的批准建设单位总包单位监理单位设备安装单位在合同协议书内应明确注明开工日期，竣工日期和合同工期总日历天数，其中工期总日历天数应为（）招标文件要求的天数投标书内投标人承诺的天数工程实际需要施工的天数经政府主管部门认可的天数以下哪个程序可以做为动态分析工具（）IceSwordWIanHexUITRAEDIT32SofeICE为打击网络犯罪，公安人员使用的最重要的审计跟踪技术是（）入侵检测日志审计辨析取证长途抓捕最能表征防火墙缓存能力的技术指标：（）整机吞吐量最大连接数每秒新建连接数背靠背下面关于质量控制，不正确的是（）对所有的隐蔽工程在进行隐蔽以前进行检查和办理签证对重点工程要派监理人员驻点跟踪监理对各类材料，配件和线频等按规定进行检查和抽查对工程主要部位，主要环节及技术复杂工程加强检查关于传统的边缘防火墙个人防火墙，下列说法正确的是（）传统的边缘防火墙只对企业网络的周边提供保护传统的边缘防火墙并不能确保企业局域网内部的访问是安全的个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时，也使通过公共账号登陆网络的用户无法进入那些限制访问的电脑系统；个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护以上说法都正确为了增强远程接入的安全性，应该尽量选择以下方式认证用户（）口令LDAP双因素认证Kerbotcs工程监理的作用主要表现在：有利于（）提高建设工程投资决策科学化水平促进工程建设领域管理体制的改革规范工程建设参与各方的建设行为促使承建单位保证建设工程质量和使用安全实现建设工程投资效益最大化合同法律关系由（）要素构成主体客体行为事件内容在施工合同中，不论何种形式的仲裁协议，都应包括（）仲裁申请书请求仲裁的意思表示仲裁事项选定的仲裁员选定的仲裁委员会工程承建单位的资质代表了其承建工程项目的能力和水平，所以监理工程师对承建单位的资质应进行综合考核，综合考核的内容包括（）方面承担该项工程所具备的资质证书业绩企业经营状况和资金状况项目人员素质和管理水平企业技术能力和相关装备TRIPS规定了成员保护各类知识产权的最低要求是（）版权及其领接权商标权，地理标志专利权，工业品外观设计未经披露的信息（商业秘密）在进行工程质量事故处理时，通常应征求（）对事故处理的意见和要求。建设单位设计单位承建单位监理单位使用单位以下关于防火墙的作用描述不正确的是：（）过滤进。出网络的数据管理进，出网络的访问行为封堵某些禁止的业务无需记录通过防火墙的信息内容和活动TOG开放群组中国分会的主要使命是（）引进国际企业架构，SOA参考架构，分布式系统管理，软件可靠性等标准；提供企业架构及SOA参考架构推广，培训，及认证工作协助中国企业以企业架构/TOGAF及SOA参考架构推动业务规划及信息化建设工作帮助企业进行具体的信息化建设工作监理档案需要监理单位长期保存的有（）监理规划监理月报中有关质量问题工程开工令专题总结工程竣工总结对于侵犯著作权行为而提起的民事诉讼，应当由下列哪些法院管辖：（）侵权行为的实施地被告住所地侵权复制品储藏地侵权复制品查封扣押地信息系统的核心技术包括（）操作系统网络系统数据库管理系统邮件收发系统信息安全管理体系不包括如下哪个部分？策略体系组织体系制度体系运维技术体系工程实施完毕，应由承建单位的（），符合要求后，由城建单位通知监理工程师查验收。专职质检员进行针对性检查实施的相关技术人员进行自检项目领导小组集体评审外聘技术专家进行检查由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）串联在两个安全区域并联在网络中网络中的接入层网络的核心层最早出现的计算机访问控制类型是（）MACDACRBACTBAC信息系统工程质量是指工程满足业主需要的，符合国家法律，法规，技术规范标准（）的特性综合。必须履行合同文件及合同规定通常隐含满足明示监理工程师在设计阶段质量控制最重要的工作是（）协助建设单位优选设