相关试题
【单选题】
初期复苏的任务和步骤的正确顺序是___
A. 保持呼吸道通畅,口对口人工呼吸,胸外心脏按压
B. 保持呼吸道通畅,胸外心脏按压,口对口人工呼吸
C. 口对口人工呼吸,胸外心脏按压,保持呼吸道通畅
D. 口对口人工呼吸,保持呼吸道通畅,胸外心脏按压
E. 胸外心脏按压,保持呼吸道通畅,口对口人工呼吸
【单选题】
胸外心脏按压的部位应在___
A. 胸骨左缘第四肋间
B. 胸肌上中1/3交接处
C. 胸骨上2/3与下1/3交接处
D. 胸肌下1/3处
E. 胸骨与剑突交接处
【单选题】
以下哪种情况不适合于应用电击复律治疗___
A. 室性心动过速伴有严重血流动力学障碍
B. 急性心肌梗死,合并室性心动过速
C. 扩张型心肌病合并室性心动过速
D. 洋地黄中毒出现室性心动过速
E. 心脏手术过程中出现室性心动过速
【单选题】
心脏复苏时,使心脏复跳效果最佳药物是___
A. 异丙肾上腺素
B. 肾上腺素
C. 利多卡因
D. 去甲肾上腺素
E. 阿托品
【单选题】
心肺复苏的药物治疗,首选给药途径为___
A. 心内注射
B. 气管内给药
C. 静脉给药
D. 肌肉注射
E. 皮下注射
【单选题】
胸外除颤电极板放置的位置___
A. 一电极板置于胸骨右缘第2肋间,另一电极板置于心尖部位
B. 一电极板置于胸骨右缘第3肋间,另一电极板置于胸前区
C. 一电极板置于胸骨角,另一电极板置于剑突下
D. 两电极板置于双侧乳头下
E. 一电极板置于胸前区,另一电极板置于背部
【单选题】
重度创伤病人死亡的常见原因是___
A. 化脓性感染
B. 休克
C. 急性肾功能衰竭
D. 应激性溃疡
E. 成人呼吸窘迫综合症
【单选题】
关于止血带止血法,下列哪项是正确的___
A. 连续阻断血流时间一般不超过1h
B. 可用绳索、电线缚扎
C. 上臂止血带缚在中1/3处
D. 前臂用橡胶带缚扎
E. 用橡胶管时可不用垫纱布
【单选题】
创伤时,如果处理时间过晚,伤口已经感染则应___
A. 清创
B. 引流
C. 缝合
D. 植皮
E. 以上都是
【单选题】
慢性支气管炎最主要的并发症是___
A. 肺出血
B. 支气管扩张
C. 小叶性肺炎
D. 肺栓塞
E. 肺气肺,肺心病
【单选题】
慢性阻塞性肺疾病合并慢性肺心病,最常见的死亡原因是___
A. 心律失常
B. 休克
C. 消化道出血
D. 呼吸衰竭
E. 电解质紊乱
【单选题】
关于慢性肺心病急性加重期使用强心剂的指征,以下各项中不正确的是___
A. 感染控制,呼吸功能改善,但仍有反复水肿的心力衰竭患者
B. 以右心衰竭为主要表现,而无明显急性感染的病人
C. 合并冠心病出现急性左心衰竭者
D. 合并高血压性心脏病出现急性左心衰竭者
E. 心率>120次/min,有房性早搏者
【单选题】
慢性肺心病急性加重期使用利尿剂,可能引起___
A. 低钾低氯性碱中毒
B. 低谢性酸中毒
C. 呼吸性酸中毒合并代谢性酸中毒
D. 呼吸性碱中毒合并代谢酸中毒
E. 稀释性低钠血症
【单选题】
支气管扩张引起大咯血的原因为___
A. 支气管动脉先天性解剖畸形
B. 支气管动脉与肺动脉终末支扩张血管瘤破裂
C. 合并重度支气管炎
D. 支气管发生囊性扩张
E. 支气管粘膜溃疡
【单选题】
支气管扩张合并咯血时治疗一般不主张应用___
A. 抗生素
B. 止血药
C. 镇咳药
D. 支气管舒张剂
E. 镇静药
【单选题】
诊断I型呼吸衰竭的血气诊断标准应是___
A. 动脉血氧含量(CaO2)低于20ml%
B. 动脉血氧分压(PaO22)低于8kpa(60mmHg)
C. pH<7.35
D. 动脉血二氧化碳分压(paCO2)高于6.67kpa(50mmHg)
E. 动脉血氧饱和度(SaO2)低于90%
【单选题】
呼吸衰竭时发生二氧化碳潴留的主要机制是由于___
A. 通气/血流比例失调
B. 弥散障碍
C. 肺组织通气不足
D. 动静脉分流
E. 无效腔通气
【单选题】
对II型呼吸衰竭的患者,最适宜的吸氧浓度为___
A. 10%~5%
B. 35%~40%
C. 51%~60%
D. 25%~35%
E. 10%~50%
【单选题】
呼吸衰竭的患者临床上出现最早的症状是___
A. 胸部疼痛
B. 呼吸困难
C. 咯血
D. 紫绀
E. 精神错乱
【单选题】
支气管哮喘患者,持续发作24小时,大汗淋漓,发绀,端坐呼吸,双肺散在哮鸣音,首选的治疗是___
A. 654-2静脉注射
B. 补液+氨茶碱+β2受体激动剂
C. 沙丁胺醇气雾剂吸入+溴化异丙托品吸入
D. 色甘酸钠吸入+糖皮质激素
E. 补液+糖皮质激素静脉滴注+氨茶碱静脉滴注
【单选题】
男性,40岁,喘息发作5小时入院,为鉴别是否为上气道梗阻最为简便的方法是___
A. 拍摄X线胸片
B. 支气管镜检查
C. 胸部CT
D. 判断哮鸣音发生于呼气相还是吸气相
E. 描绘MEFV
【单选题】
男性,60岁,既往高血压6~7年,2年前,曾患脑血栓,现仍有左肢体瘫痪,两天前突然大咯血,今日2小时内咯血约500ml,下列哪种药不能使用___
A. 止血芳酸
B. 安络血
C. 垂体后叶素
D. 2%普鲁卡因
E. 鱼精蛋白
【单选题】
扩血管药物在下列哪种疾病中慎用___
A. 二尖瓣重度关闭不全
B. 二尖瓣重度狭窄
C. 主动脉重度关闭不全
D. 室间隔缺损
E. 扩张型心肌病
【单选题】
不属于洋地黄使用禁忌证的是___
A. 病态窦房结综合症
B. 重度二尖瓣狭窄伴心房纤颤
C. 肥厚梗阻性心力衰竭
D. 预激综合征伴心房纤颤
E. 单纯舒张性心力衰竭
【单选题】
R-on-T室性期前收缩的心电图特点不包括___
A. 室性期前收缩发生于T波的顶峰上
B. 室性期前收缩发生于T波前20-40ms处
C. 室性期前收缩发生于T波顶峰前20-40ms处
D. 室性期前收缩发生于T波的升枝上
E. 室性期前收缩发生于T波的降枝上
【单选题】
多源性室性期前收缩是指___
A. 同一份心电图上出现两种或两种以上形态的室性期前收缩
B. 同一份心电图上出现两种或两种以上形态的QRS波群
C. 心电图同一导联上出现两种或两种以上形态的QRS波群
D. 心电图同一导联上出现两种或两种以上形态的室性期前收缩
E. 心电图同一导联上出现三种或三种以上形态的室性前收缩
【单选题】
对于无器质性心脏病的室性期前收缩的处理,就采用___
A. 去除病因和诱因
B. 胺碘酮
C. 维拉帕米
D. 普罗帕酮
E. 美西律
【单选题】
下列哪项不是阵发性室上性心动过速的临床特点___
A. 突然发生,突然终止
B. 心率通常超过150次/min
C. 心律十分均齐
D. 第一心音强度不等
E. 多不伴有器质性心脏病
【单选题】
预激综合征伴发心房纤颤时,应选用___
A. 苷C(西地兰)
B. 普萘洛尔
C. 维拉帕米
D. 普罗帕酮
E. 硫氮卓酮
【单选题】
下列哪项可以鉴别室性心动过速与室上性心动过速伴差异性传导___
A. 心率160次/min
B. QRS波群宽大畸形
C. 心室夺获
D. 既往有室性期前收缩
E. 维拉帕米可终止心动过速
【单选题】
下列哪种室性心动过速不宜使用直流电复律治疗___
A. 持续性室性心动过速
B. 特发性室性心动过速
C. 冠心病伴发室性心动过速
D. 洋地黄中毒引起的室性心动过速
【单选题】
治疗成人室性心律失常时,利多卡因静滴的速度为___
A. 0.1~0.4mg/min
B. 0.1~0.4 mg/kg.min
C. 1~4 mg/min
D. 1~4 mg/kg.min
E. 10~40 mg/min
【单选题】
目前我国引起心房颤动最常见的病因是___
A. 风湿性心脏病二尖瓣狭窄
B. 急性心肌梗死
C. 甲状腺功能亢进
D. 高血压心脏病
E. 缩窄性心包炎
【单选题】
下列那种药物不能提高窦性心率___
A. 阿托品
B. 东莨菪碱
C. 山莨菪碱
D. 美托洛尔
E. 异丙基肾上腺素
【单选题】
下列快速性心律失常中,哪种心律失常发作时心律可以不规则___
A. 窦性动过速
B. 房性折返心动过速
C. 房室结折返性心动过速
D. 房室折返性心动过速
E. 室性心动过速
【单选题】
非同步电复律适用于___
A. 心房扑动
B. 心房颤动
C. 心室纤颤
D. 室上性心动过速
E. 室性心动过速
【单选题】
心脏性猝死的时间定义为___
A. 症状出现1小时内发生心脏骤停
B. 症状出现6小时内发生心脏骤停
C. 症状出现12小时内发生心脏骤停
D. 症状出现24小时内发生心脏骤停
E. 症状出现48小时内发生心脏骤停
【单选题】
接产要领不包括下列哪项___
A. 无菌操作,保护会阴
B. 协助胎头俯屈与仰伸
C. 胎头仰伸时令产妇屏气
D. 必须让产妇与接产者充分合作
E. 让胎头在宫缩间歇缓慢通过阴道口
【单选题】
交通事故,右髋关节疼痛,不能活动,查体右髋关节屈曲内收,内旋,畸形,诊断为___
A. 股骨颈骨折
B. 股骨转子间骨折
C. 股骨头骨折
D. 髋关节脱位
E. 股骨上端骨折
【单选题】
前臂缺血性肌挛缩,多见于___
A. 肱骨髁上骨折
B. 桡骨骨折
C. 尺骨骨折
D. 尺、桡骨双折
E. Colles骨折
推荐试题
【单选题】
有关危害国家秘密安全的行为的法律责任,正确的是:
A. 严重违反保密规定行为只要发生,无论产生泄密实际后果,都要依法追究责任
B. 非法获取国家秘密,不会构成刑事犯罪,不需承担刑事责任
C. 过失泄露国家秘密,不会构成刑事犯罪,不需承担刑事责任
D. 承担了刑事责任,无需再承担行政责任和/或其他处分
【单选题】
以下对于信息安全事件理解错误的是:
A. 信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
B. 对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
C. 应急响应是信息安全事件管理的重要内容
D. 通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
【单选题】
假设一个系统已经包含了充分的预防控制措施,那么安装监测控制设备:
A. 是多余的,因为它们完成了同样的功能,但要求更多的开销
B. 是必须的,可以为预防控制的功效提供检测
C. 是可选的,可以实现深度防御
D. 在一个人工系统中是需要的,但在一个计算机系统中则是不需要的,因为预防控制功能已经足够
【单选题】
关于我国加强信息安全保障工作的主要原则,以下说法错误的是:
A. 立足国情,以我为主,坚持技术与管理并重
B. 正确处理安全和发展的关系,以安全保发展,在发展中求安全
C. 统筹规划,突出重点,强化基础工作
D. 全面提高信息安全防护能力,保护公众利益,维护国家安全
【单选题】
以下哪一项不是信息安全管理工作必须遵循的原则?
A. 风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中
B. 风险管理活动应成为系统开发、 运行、 维护、 直至废弃的整个生命周期内的持续性工作
C. 由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低
D. 在系统正式运行后,应注重残余风险的管理,以提高快速反应能力
【单选题】
《信息安全技术信息安全风险评估规范》(GB/T20984-2007)
A. 规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等
B. 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、 资产重要性,提出安全功能需求
C. 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、 实施过程进行风险识别,并对系统建成后的安全功能进行验证
D. 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。 评估内容包括对真实运行的信息系统、 资产、 脆弱性等各方面
【单选题】
对信息安全风险评估要素理解正确的是:
A. 资产识别的粒度随着评估范围、 评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构
B. 应针对构成信息系统的每个资产做风险评价
C. 脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D. 信息系统面临的安全威胁仅包括人为故意威胁、 人为非故意威胁
【单选题】
以下哪些是需要在信息安全策略中进行描述的:
A. 组织信息系统安全架构
B. 信息安全工作的基本原则
C. 组织信息安全技术参数
D. 组织信息安全实施手段
【单选题】
根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:
A. 信息安全风险评估分自评估、 检查评估两形式。 应以检查评估为主,自评估和检查评估相互结合、 互为补充
B. 信息安全风险评估工作要按照“严密组织、 规范操作、 讲求科学、 注重实效”的原则开展
C. 信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D. 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
【单选题】
下面的角色对应的信息安全职责不合理的是:
A. 高级管理层——最终责任
B. 信息安全部门主管——提供各种信息安全工作必须的资源
C. 系统的普通使用者——遵守日常操作规范
D. 审计人员——检查安全策略是否被遵从
【单选题】
自2004年1月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作意见,协调一致后由该组织申报。
A. 全国通信标准化技术委员会(TC485)
B. 全国信息安全标准化技术委员会(TC260)
C. 中国通信标准化协会(CCSA)
D. 网络与信息安全技术工作委员会
【单选题】
【第03套-60】风险计算原理可以用下面的范式形式化地加以说明:风险值=R(A,T,V)=R(L(T,V),F(Ia,Va))以下关于上式各项说明错误的是:
A. R表示安全风险计算函数,A表示资产,T表示威胁,V表示脆弱性
B. L表示威胁利资产脆弱性导致安全事件的可能性
C. F表示安全事件发生后造成的损失
D. Ia,Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度
【单选题】
【第03套-61】以下哪一项在防止数据介质被滥用时是不推荐使用的方法:
A. 禁用主机的CD驱动、 USB接口等I/O设备
B. 对不再使用的硬盘进行严格的数据清除
C. 将不再使用的纸质文件用碎纸机粉碎
D. 用快速格式化删除存储介质中的保密文件
【单选题】
【第03套-62】在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:
A. 测试系统应使用不低于生产系统的访问控制措施
B. 为测试系统中的数据部署完善的备份与恢复措施
C. 在测试完成后立即清除测试系统中的所有敏感数据
D. 部署审计措施,记录生产数据的拷贝和使用
【单选题】
【第03套-63】为了保证系统日志可靠有效,以下哪一项不是日志必需具备的特征。
A. 统一而精确地的时间
B. 全面覆盖系统资产
C. 包括访问源、 访问目标和访问活动等重要信息
D. 可以让系统的所有用户方便的读取
【单选题】
【第03套-64】关于信息安全事件管理和应急响应,以下说法错误的是:
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施
B. 应急响应方法,将应急响应管理过程分为遏制、 根除、 处置、 恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度、 系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素,可将信息安全事件划分为4个级别:特别重大事件(Ⅰ级)、 重大事件(Ⅱ级)、 较大事件(Ⅲ级)和一般事件(Ⅳ级)
【单选题】
【第03套-66】以下关于灾难恢复和数据备份的理解,说法正确的是:
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分可以划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
【第03套-70】某公司在执行灾难恢复测试时。信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢,为了找到根本愿因,他应该首先检查:
A. 灾难恢复站点的错误事件报告
B. 灾难恢复测试计划
C. 灾难恢复计划(DRP)
D. 主站点和灾难恢复站点的配置文件
【单选题】
【第03套-71】以下对异地备份中心的理解最准确的是:
A. 与生产中心不在同一城市
B. 与生产中心距离100公里以上
C. 与生产中心距离200公里以上
D. 与生产中心面临相同区域性风险的机率很小
【单选题】
【第03套-72】作为业务持续性计划的一部分,在进行业务影响分析(BIA)时的步骤是:1.标识关键的业务过程;2.开发恢复优先级;3.标识关键的IT资源;4.表示中断影响和允许的中断时间
A. 1-3-4-2
B. 1-3-2-4
C. 1-2-3-4
D. 1-4-3-2
【单选题】
【第03套-74】下面关于信息系统安全保障的说法不正确的是:
A. 信息系统安全保障与信息系统的规划组织、 开发采购、 实施交付、 运行维护和废弃等生命周期密切相关
B. 信息系统安全保障要素包括信息的完整性、 可用性和保密性
C. 信息系统安全需要从技术、 工程、 管理和人员四个领域进行综合保障
D. 信息系统安全保障需要将信息系统面临的风险降低到可接受的程度,从而实现其业务使命
【单选题】
【第03套-76】下面关于信息系统安全保障模型的说法不正确的是:
A. 国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》(GB/T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心
B. 模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化
C. 信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全
D. 信息系统安全保障主要是确保信息系统的保密性、 完整性和可用性,单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
【单选题】
【第03套-78】关于信息安全保障技术框架(IATF),以下说法不正确的是:
A. 分层策略允许在适当的时候采用低安全级保障解决方案以便降低信息安全保障的成本
B. IATF从人、 技术和操作三个层面提供一个框架实施多层保护,使攻击者即使攻破一层也无法破坏整个信息基础设施
C. 允许在关键区域(例如区域边界)使用高安全级保障解决方案,确保系统安全性
D. IATF深度防御战略要求在网络体系结构各个可能位置实现所有信息安全保障机制
【单选题】
【第03套-81】信息安全工程作为信息安全保障的重要组成部门,主要是为了解决:
A. 信息系统的技术架构安全问题
B. 信息系统组成部门的组件安全问题
C. 信息系统生命周期的过程安全问题
D. 信息系统运行维护的安全管理问题
【单选题】
【第03套-83】层次化的文档是信息安全管理体系(Information SecurityManagement System,ISMS) 建设的直接体系,也 ISMS 建设的成果之一,通常将 ISMS 的文档结构规划为 4 层金字塔结构,那么,以下选项()应放入到一级文件中。
A. 《风险评估报告》
B. 《人力资源安全管理规定》
C. 《ISMS 内部审核计划》
D. 《单位信息安全方针》
【单选题】
【第03套-84】信息安全管理体系(information Security Management System。简称 ISMS)的实施和运行ISMS阶段,是ISMS过程模型的实施阶段(Do),下面给出了一些备①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理ISMS的运行⑥管理ISMS的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动,选项()描述了在此阶段组织应进行的活动。
A. ①②③④⑤⑥
B. ①②③④⑤⑥⑦
C. ①②③④⑤⑥⑦⑧
D. ①②③④⑤⑥⑦⑧⑨
【单选题】
【第03套-85】在实施信息安全风险评估时,需要对资产的价值进行识别、分类和赋值,关于资产价值的评估,以下选项中正确的是()
A. 资产的价值指采购费用
B. 资产的价值指维护费用
C. 资产的价值与其重要性密切相关
D. 资产的价值无法估计
【单选题】
【第03套-88】下面哪项属于软件开发安全方面的问题()
A. 软件部署时所需选用服务性能不高,导致软件执行效率低。
B. 应用软件来考虑多线程技术,在对用户服务时按序排队提供服务
C. 应用软件存在SQL注入漏洞,若被黑客利用能窃取数据库所用数据
D. 软件受许可证(license)限制,不能在多台电脑上安装。
【单选题】
【第03套-89】为增强Web应用程序的安全性,某软件开发经理决定加强Web软件安全开发培训,下面哪项内容不在考虑范围内()
A. 关于网站身份签别技术方面安全知识的培训
B. 针对OpenSSL心脏出血漏洞方面安全知识的培训
C. 针对SQL注入漏洞的安全编程培训
D. 关于ARM系统漏洞挖掘方面安全知识的培训
【单选题】
【第03套-90】以下关于https协议http协议相比的优势说明,哪个是正确的:
A. Https协议对传输的数据进行加密,可以避免嗅探等攻击行为
B. Https使用的端口http不同,让攻击者不容易找到端口,具有较高的安全性
C. Https协议是http协议的补充,不能独立运行,因此需要更高的系统性能
D. Https协议使用了挑战机制,在会话过程中不传输用户名和密码,因此具有较高的安全性
【单选题】
【第03套-91】不同的信息安全风险评估方法可能得到不同的风险评估结果,所以组织机构应当根据各自的实际情况选择适当的风险评估方法。 下面的描述中错误的是()。
A. 定量风险分析试图从财务数字上对安全风险进行评估,得出可以量化的风险分析结果,以度量风险的可能性和缺失量
B. 定量风险分析相比定性风险分析能得到准确的数值,所以在实际工作中应使用定量风险分析,而不应选择定性风险分析
C. 定性风险分析过程中,往往需要凭借分析者的经验和直接进行,所以分析结果和风险评估团队的素质、 经验和知识技能密切相关
D. 定性风险分析更具主观性,而定量风险分析更具客观性
【单选题】
【第03套-92】小李去参加单位组织的信息安全培训后,他把自己对管理信息管理体系ISMS的理解画了一张图,但是他还存在一个空白处未填写,请帮他选择一个合适的选项()
A. 监控和反馈ISMS
B. 批准和监督ISMS
C. 监视和评审ISMS
D. 沟通和咨询ISMS
【单选题】
【第03套-93】为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。 下面四个标准中,()规定了等级保护定级阶段的依据、 对象、 流程、 方法及等级变更等内容。
A. GB/T20271-2006《信息系统通用安全技术要求》
B. GB/T22240-2008《信息系统安全保护等级定级指南》
C. GB/T25070-2010《信息系统等级保护安全设计技术要求》
D. GB/T20269-2006《信息系统安全管理要求》
【单选题】
【第03套-94】某移动智能终端支持通过指纹识别解锁系统的功能,与传统的基于口令的鉴别技术相比,关于此种鉴别技术说法不正确的是:
A. 所选择的特征(指纹)便于收集、 测量和比较
B. 每个人所拥有的指纹都是独一无二的
C. 指纹信息是每个人独有的,指纹识别系统不存在安全威胁问题
D. 此类系统一般由用户指纹信息采集和指纹信息识别两部分组成
【单选题】
【第03套-95】下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则?
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
【第03套-96】在以下标准中,属于推荐性国家标准的是?
A. GB/TXXXX.X-200X
B. GBXXXX-200X
C. DBXX/TXXX-200X
D. GB/ZXXX-XXX-200X
【单选题】
【第04套-01】我国信息安全保障工作先后经历启动、 逐步展开和积极推进,以及深化落实三个阶段,以下关于我国信息安全保障各阶段说法不正确的是:
A. 2001国家信息化领导小组重组,网络与信息安全协调小组成立,我国信息安全保障工作正式启动
B. 2003年7月,国家信息化领导小组制定出台了《关于加强信息安全保障工作的意见》(中办发27号文),明确了“积极防御、 综合防范“的国家信息安全保障方针
C. 2003年中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段
D. 在深化落实阶段,信息安全法律法规、 标准化,信息安全基础设施建设,以及信息安全等级保护和风险评估取得了新进展。
【单选题】
【第04套-02】金女士经常通过计算机在互联网上购物,从安全角度看,下面哪项是不好的习惯:
A. 使用专用上网购物用计算机,安装好软件后不要对该计算机上的系统软件,应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件,包括病毒查杀,安全检查和安全加固方面的软件
C. 在IE的配置中,设置只能下载和安装经过签名的,安全的ActiveX控件
D. 在使用网络浏览器时,设置不在计算机中保留网络历史纪录和表单数据
【单选题】
【第04套-03】我国信息安全保障建设包括信息安全组织与管理体制、 基础设施、 技术体系等方面,以下关于安全保障建设主要工作内容说法不正确的是:
A. 建全国家信息安全组织与管理体制机制,加强信息安全工作的组织保障
B. 建设信息安全基础设施,提供国家信息安全保障能力支撑
C. 建立信息安全技术体系,实现国家信息化发展的自主创新
D. 建立信息安全人才培养体系,加快信息安全学科建设和信息安全人才培养
【单选题】
【第04套-04】某银行信息系统为了满足业务的需要准备进行升级改造,以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素
A. 信息系统安全必须遵循的相关法律法规,国家以及金融行业安全标准
B. 信息系统所承载该银行业务正常运行的安全需求
C. 消除或降低该银行信息系统面临的所有安全风险
D. 该银行整体安全策略