●信息安全策略的设计与实施步骤是__(21)__。
（21）A．定义活动目录角色、确定组策略管理安全性、身份验证、访问控制和管理委派
B．确定标准性、规范性、可控性、整体性、最小影响、保密性原则，确定公钥基本结构
C．确定安全需求、制订可实现的安全目标、制订安全规划、制订系统的日常维护计划
D．确定安全需求、确定安全需求的范围、制订安全规划、制订系统的日常维护计划

●在__(22)__中，①用于防止信息抵赖；②用于防止信息被窃取；③用于防止信息被篡改；④用于防止信息被假冒。
（22）A．①加密技术②数字签名③完整性技术④认证技术
B．①完整性技术②认证技术③加密技术④数字签名
C．①数字签名②完整性技术③认证技术④加密技术
D．①数字签名②加密技术③完整性技术④认证技术

●在__(23)__中，①代表的技术通过对网络数据的封包和加密传输，在公网上传输私有数据、达到私有网络的安全级别；②代表的技术把所有传输的数据进行加密，可以代替telnet，可以为ftp提供一个安全的“通道”；③代表的协议让持有证书的Internet浏览器软件和WWW服务器之间构造安全通道传输数据，该协议运行在TCP/IP层之上，应用层之下。
（23）A．①SSH②VPN③SSL
B．①VPN②SSH③SSL
C．①VPN②SSL③SSH
D．①SSL②VPN③SSH

●2005年12月，ISO正式发布了①作为IT服务管理的国际标准；2007年10月，ITU接纳②为3G标准；2005年10月，ISO正式发布了③作为信息安全管理的国际标准。①、②和③分别是__(24)__。
（24）A．①ISO27000②IEEE802.16③ISO20000
B．①ISO27000②ISO20000③IEEE802.16
C．①ISO20000②IEEE802.16③ISO27000
D．①IEEE802.16②ISO20000③ISO27000

●合同生效后，当事人就质量、价款或者报酬、履行地点等内容没有约定或者约定不明确的，可以以协议补充；不能达成补充协议的，按照__(25)__或者交易习惯确定。
（25）A．公平原则
B．项目变更流程
C．第三方调解的结果
D．合同有关条款

●__(26)__与《中华人民共和国政府采购法》的有关内容一致。
（26）A．政府采购是指各级国家机关、事业单位和团体组织，使用贷款、财政性资金或自筹资金采购依法制定的集中采购目录以内的或者采购限额标准以上的货物、工程和服务的行为
B．货物是指各种形态和种类的物品，包括原材料、燃料、设备、产品等。工程是指建设工程，包括建筑物和构筑物的新建、改建、扩建、装修、拆除、修缮等
C．在技术咨询合同、技术服务合同履行过程中，受托人利用委托人提供的技术资料和工作条件完成的新的技术成果，属于受托人。委托人利用受托人的工作成果完成的新的技术成果，属于委托人。当事人另有约定的，按照其约定
D．中标人按照合同约定或者经招标人同意，可以将中标项目的部分非主体、非关键性工作分包给他人完成

●根据《中华人民共和国政府采购法》的规定，当__(27)__时不采用竞争性谈判方式采购。
（27）A．技术复杂或性质特殊，不能确定详细规格或具体要求
B．采用招标所需时间不能满足用户紧急需要
C．发生了不可预见的紧急情况不能从其他供应商处采购
D．不能事先计算出价格总额

●一般说来变更控制流程的作用不包括__(28)__。
（28）A．列出要求变更的手续
B．记录要求变更的事项
C．描述管理层对变更的影响
D．确定要批准还是否决变更请求

●希赛咨询公司的一名项目经理遵照合同实施某项目，为236台服务器的操作系统进行升级。项目经理在执行合同的收尾过程中，应该__(29)__。
（29）A．合同付款
B．进行绩效测量
C．正式验收
D．进行产品验证

●以下关于项目绩效评估的表述，不正确的是__(30)__。
（30）A．项目经理需要收集来源于项目内部和外部资源的正式和非正式的项目绩效评估
B．项目经理必须评估每一个团队成员
C．作为绩效评估的结果，一些团队成员在RAM（责任分配矩阵）中的角色将被调整
D．即使项目组织是临时的，项目评估也应列入到组织绩效评估中