1. [单选题]一个软件开发过程描述了“谁做”、“做什么”、“怎么做”和“什么时候做”，RuP用( )来表述“谁做”。
A. 角色
B. 活动
C. 制品
D. 工作流
2. [单选题]关于X.800的描述中，正确的是
A. 由ISO制定
B. 将安全攻击分为主动和被动攻击
C. 仅使用可逆加密机制
D. 提供全自动安全恢复
3. [单选题]假设根结点的层数为1，并设具有n(n3)个结点的二叉树的最大高度为h，设达到最大高度h时，不同的二叉树的数目为m。有以下说法： ①h≤n ②h=[log2n]+1 ③m=1 ④m=2 ⑤m=2n-1其中正确的个数有______个。
A. 1
B. 2
C. 3
D. 4
4. [单选题]电子商务系统除了面临一般的信息系统所涉及的安全威胁之外，更容易成为黑客分子的攻击目标，其安全性需求普遍高于一般的信息系统，电子商务系统中的信息安全需求不包括()
A. 交易的真实性
B. 交易的保密性和完整性
C. 交易的可撤销性
D. 交易的不可抵赖性
5. [单选题]安全策略不包括( )。
A. 安全控制策略
B. 机构安全策略
C. 系统安全策略
D. 安全策略目标
6. [单选题]以下关于项目干系人方面的描述中，错误的是（ ）。
A. 项目干系人经常会有相互不同甚至是冲突的目标
B. 有时项目干系人的角色和职责可能会重叠
C. 相同名称的项目干系人在不同的项目中具有相同的职责和权限
D. 项目团队必须明确项目的干系人，确定并对其需求进行管理和施加影响
7. [单选题]强制访问控制(MAC)是一种不允许主体干涉的访问控制类型。根据MAC 的安全基本，用户与访问的信息的读写关系有四种类型，其中能保证数据完整性的读写组合方式是()。
A. 上读-下写
B. 上读-上写
C. 下读-下写
D. 下读-上写
8. [单选题]以下关于不同项目合同类型的叙述中，不正确的是( )
A. 成本补偿合同也称成本加酬金合同，承包人无成本风险
B. 总价合同又称固定价格合同(fixed price contract)，适用于工期短(short construction period)，风险大的项目
C. 工时和材料合同又被称单价合同，是综合了固定价格合同(fixed price contract)和成本补偿合同两者优点的一种合同类型
D. 固定单价合同中合同单价一次性明确，固定不变，即不再因为环境的变化和工程量的增加而变化
9. [单选题]以下关于活动资源估算的描述中，错误的是（ ）。
A. 活动资源估算要确定实施项目活动所需资源的使用时问
B. 活动资源估算过程必须和成本估算过程相结合
C. 进行活动排序时需要考虑活动资源估算问题
D. 企业基础设施资源信息可以用于活动资源估算
10. [单选题]在数字信号脉冲编码方案中，若当发“1”码时发出持续时间短于一个码元的时间宽度的正电流，当发“0”码时完全不发送电流，则称这种码为（ ）。
A. 单极性归零码
B. 双极性不归零码
C. 单极性不归零码
D. 双极性归零码
