« 返回题库列表2026年PMP考试的最佳试题与答案：练习与通过之道 | 思博网络
PMP认证流程/认证方式考试是您准备项目管理专业考试的重要组成部分。它们为让您熟悉考试的形式提供了机会。实际考试/真实考核通过真实的PMP历年真题和答案来测试你的知识水平。这些模拟考试能够模拟真实的考试环境，帮助你了解时间管理技巧以及各种题型的特点。通过参加带有答案的PMP模拟考试，你可以找出需要改进的地方，并专注于掌握那些薄弱环节。无论你使用的是免费的PMP练习题还是付费资源，这些模拟考试都能帮助你完善自己的知识储备，从而更有信心地应对真正的考试。
问题 #1
正在使用的是哪种类型的代码呢？
A. Shell
B. VBScript
C. BASH
D. Python
问题 #2
该网站管理员每天都会运行一个FTP会话，用于下载文件并将文件解压到本地测试服务器上。 该下载文件包含数千个文件。而为了计算出有多少文件未能成功下载，需要经历一个繁琐的手动操作过程。 管理员正在编写一个 PowerShell脚本，该脚本可以解析日志文件，并统计出成功下载的文件数量以及失败的下载文件数量。 哪种脚本能够逐行读取文件的内容，并返回一个结果集呢？
A. Get-Content-Folder \\Server\FTPFolder\Logfiles\ftpfiles.log | 显示“ERROR”和“SUCCESS”这两个字符串。
B. Get-Content –ifmatch \\Server\FTPFolder\Logfiles\ftpfiles.log | 复制标记为“ERROR”和“SUCCESS”的那些内容。
C. Get-Content –Directory \\Server\FTPFolder\Logfiles\ftpfiles.log | 将结果导出为“ERROR”和“SUCCESS”两个文件夹。
D. Get-Content –Path \\Server\FTPFolder\Logfiles\ftpfiles.log | 选择“ERROR”和“SUCCESS”这两个字符串。
问题 #3
在过去的一年里，该组织的人力资源部门每个月最后一天都会访问法律部门的数据，以编制每月的活动报告。 一名工程师正在分析由威胁情报平台发出的警报。该平台指出，人力资源部门的一名授权用户在过去一周里每天都访问了相关数据。 这位工程师从法律部门的共享文件夹中提取了网络数据，发现其中有一些数据量处于平均水平以上。 从这些描述中，可以推断出是哪种威胁行为者。
A. 特权提升攻击
B. 内部用户操作失误
C. 恶意内部人员的行为
D. 外部数据泄露
问题 #4
一名员工收到了来自“可信赖”的人的电子邮件，邮件中包含了一个恶意链接。员工点击了该链接后，恶意软件便被下载到计算机上。信息分析师在SIEM系统中发现了相关警报，于是立即联系了网络安全团队，以便根据事件应对计划对此次事件进行分析。在进行根本原因分析时，应该包括哪些事件细节呢？
A. 发送给受害者的钓鱼邮件
B. SIEM系统发出的警报
C. 邮件头中的信息
D. 网络安全团队发现的警报信号
问题 #5
在认证过程中，ESXi主机上出现了“未知错误代码”。工程师检查了认证日志，但无法确定问题的原因。对vCenter代理日志的分析显示，没有出现连接问题。那么，工程师接下来应该检查哪个日志文件，以继续排除这个错误呢？
A. /var/log/syslog.log
B. /var/log/vmksummary.log
C. var/log/shell.log
D. var/log/general/log
问题 #6
攻击者将一个宏嵌入到该机构法律部门用户打开的文字处理文件中。利用这种手段，攻击者能够获取敏感的财务数据。那么，安全专家应该提出哪两条建议来应对这种类型的攻击呢？（请选择两条合适的建议。）
A. 受控的文件夹访问权限
B. 可移动设备的使用限制
C. 需要签署宏代码的要求
D. 防火墙规则的创建
E. 网络访问控制
问题 #7
安全团队发现，有超过平均水平的TCP/135端口连接请求来自未知的发件人。安全团队正在根据他们的事件应对流程来处理这一情况。那么，哪两个要素属于该事件的解决阶段呢？（请选择两个。）
A. 反恶意软件软件
B. 数据和工作负载的隔离
C. 集中式用户管理
D. 入侵预防系统
E. 企业内容屏蔽解决方案
问题 #8
安全团队收到报告，称有多份文件在用户的工作站上引发了可疑行为。这些文件试图访问集中式文件服务器中高度机密的信息。作为安全分析师，应该采取哪两种措施来在沙箱环境中评估这些文件呢？（请选择两个答案。）
A. 检查注册表项。
B. 检查相关进程。
C. 检查文件的哈希值。
D. 检查文件的类型。
E. 检查PE头信息。
问题 #9
通过 `objdump` 命令中的 `-h` 选项，我们可以获取关于目标文件的哪些信息？具体的命令为：`objdump –b oasys –m vax –h fu.o`。
A. bfdname
B. 调试
C. 帮助
D. 头部信息
问题 #10
在这封电子邮件中，哪个元素可以表明存在攻击行为呢？
A. IP地址：202.142.155.218
B. 内容类型：multipart/mixed
C. 附件名称：“Card-Refund”
D. 主题：“服务信用卡”
问题 #11
一名工程师正在分析最近作为电子邮件附件收到的一个.LNK文件。该文件被电子邮件安全系统识别为可疑文件而遭到阻止。那么，工程师接下来应该采取什么步骤呢？
A. 删除带有该附件的可疑邮件，因为该文件只是一个快捷方式，并不构成任何威胁。
B. 将该文件上传到病毒检测系统中进行比对，因为该文件实际上是一种伪装成合法扩展名的病毒。
C. 在终端防病毒解决方案中对文件进行隔离处理，因为该文件是一种勒索软件，会加密受害者的文件。
D. 在沙箱环境中打开该文件，以便进行进一步的行为分析，因为该文件中包含可执行的恶意脚本。
问题 #12
那么，工程师应该从这段关于可疑网络流量的 Wireshark 捕获数据中得出什么结论呢？
A. 存在SYN洪水攻击的迹象，工程师应增加积压量，并回收最旧的半打开TCP连接。
B. 存在数据包格式错误的攻击迹象，工程师应限制数据包大小，并设置字节数阈值作为应对措施。
C. 存在DNS攻击的迹象，工程师应隐藏BIND版本，并限制区域传输操作作为应对措施。
D. 存在ARP欺骗攻击的迹象，工程师应使用静态ARP条目以及IP地址到MAC地址的映射作为应对措施。
问题 #13
关于来自Apache访问日志中的攻击行为，应该做出哪两个判断呢？（请选择两个答案。）
A. 攻击者使用了r57漏洞来提升自己的权限。
B. 攻击者上传了WordPress文件管理器木马。
C. 攻击者对WordPress进行了暴力攻击，同时利用SQL注入攻击了后端数据库。
D. 攻击者使用WordPress文件管理器插件来上传r57.php文件。
E. 攻击者正常登录到WordPress管理页面。
问题 #14
在这段 STIX JSON 数据中，所谓的“IOC威胁”和“URL”指的是什么？
A. 恶意软件；“http://x4z9arb.cn/4712/”
B. 恶意软件；x4z9arb后门
C. x4z9arb后门；http://x4z9arb.cn/4712/
D. 恶意软件；恶意软件——162d917e-766f-4611-b5d6-652791454fca
E. stix；“http://x4z9arb.cn/4712/”
问题 #15
一名网络工程师正在分析一个Wireshark文件，以找出导致Ursnif银行木马二进制文件被下载的HTTP请求。该工程师使用了哪种过滤器来整理这些Wireshark流量日志呢？
A. http.request.un matches
B. tls.handshake.type == 1
C. tcp.port == 25
D. tcp.window_size == 0
问题 #16
这个HEX字符串所对应的编码技术是什么？
A. Unicode
B. 二进制
C. Base64编码
D. 字符编码
问题 #17
一名工程师在使用 Wireshark 工具分析一封包含可疑链接的电子邮件时，发现该邮件中的 TCP 数据流。那么，关于该数据流中出现的 SMB 流量，应该确定哪些信息呢？
A. 它正在被重定向到一个恶意钓鱼网站。
B. 它利用了重定向漏洞。
C. 它在用户所在的位置上请求身份验证。
D. 它正在共享对文件和打印机的访问权限。
问题 #18
某个网络主机被攻击者感染了恶意软件。攻击者利用该主机来发送文件请求，并将大量流量引导到僵尸程序中。这次攻击并未被及时发现，导致了严重的损失。该组织希望避免类似的情况再次发生，因此需要一种能够及时发现受感染设备发出的控制指令的安全解决方案。那么，应该推荐哪种网络安全解决方案呢？
A. Cisco安全防火墙ASA
B. Cisco安全防火墙威胁防御系统（Firepower）
C. Cisco安全电子邮件网关（ESA）
D. Cisco安全网络设备（WSA）
问题 #19
根据情报信息，应该采取哪两种行动呢？（请选择两项。）
A. 阻止所有以“.shop”结尾的域名进行网络访问。
B. 添加一条SIEM规则，以便在检测到与特定域名的连接时发出警报。
C. 使用DNS服务器来阻止所有与“.shop”结尾的域名的通信。
D. 阻止对已识别的域名的网络访问。
E. 将来自已识别的域名的流量引导到其他路径上，以阻止其继续访问这些域名。
问题 #20
威胁行为者试图通过将数据转换为代码来避免被检测到，同时还将数字向右移动了四次。这里使用的是哪种反取证技术呢？
A. 加密
B. 隧道传输
C. 混淆处理
D. 恶意注入
问题 #21
TCPdump有什么用途呢？
A. 分析IP地址以及其他数据包。
B. 查看加密后的数据字段。
C. 解码用户的身份验证信息。
D. 更改IP端口号。
闽公网安备 35012102500533号
|
闽ICP备18010967号-7