党员有权了解本人所提意见和建议的处理结果

党内监督必须把法律挺在前面

党的领导干部应当每年在党委常委会（或党组）扩大会议上述责述廉，接受评议

强化上级纪委对下级纪委的领导，纪委发现同级党委主要领导干部的问题，可以直接查处

在党的会议上有根据地批评党的任何组织和任何党员，揭露和纠正工作中存在的缺点和问题

在纪律审查中发现党的领导干部严重违纪涉嫌违法犯罪的，应当立即移送行政机关、司法机关处理

党组织对监督中发现的问题应当做到条条要整改、件件有着落

对于上级党组织交办以及巡视等移交的违纪问题线索，应当及时处理，并在1个月内反馈办理情况

严格党的组织生活制度，民主生活会应当经常化，遇到重要或者普遍性问题应当及时召开

严格执行干部考察考核制度，考核评语在同本人见面后载入干部档案

《中国共产党问责条例》是第一部规范党的问责工作的基础性法规

《中国共产党问责条例》规定，党中央或者有管理权限的党组织，有权对失职失责党组织和党的领导干部作出问责决定

《中国共产党问责条例》规定，对失职失责性质恶劣、后果严重的，如果责任人退休的，可以从轻问责

《中国共产党问责条例》规定，问责决定作出后，应当及时向被问责党组织或者党的领导干部及其所在党组织宣布并督促执行

党的问责工作是由党组织按照人事权限予以追究

党的问责工作追究的只是在党的建设和党的事业中失职失责的党的领导干部的主体责任和领导责任

对履行职责不力、情节较重的党组织应当责令整改，并在一定范围内予以通报

对失职失责、情节较轻的党的领导干部，应当严肃批评，并在一定范围内通报

对失职失责、情节较重的党的领导干部，不适宜担任现职的，应当根据情况采取停职检查、调整职务、责令辞职、降职、免职等措施

对党的领导干部的问责方式，可以单独使用，也可以合并使用

党的领导主要是政治、思想和组织的领导。党必须按照总揽全局、协调各方的原则，在同级各种组织中发挥主体作用。

Read this pasaage and answer the five questions That people often experience trouble sleeping in a different bed in unfamiliar surroundings is a phenomenon known as the “first-night” effect. If a person stays in the same room the following night they tend to sleep more soundly. Yuka Sasaki and her colleagues at Brown University set out to investigate the origins of this effect. 　　Dr. Sasaki knew the first-night effect probably has something to do with how humans evolved. The puzzle was what benefit would be gained from it when performance might be affected the following day. She also knew from previous work conducted on birds and dolphins that these animals put half of their brains to sleep at a time so that they can rest while remaining alert enough to avoid predators (捕食者). This led her to wonder if people might be doing the same thing. To take a closer look, her team studied 35 healthy people as they slept in the unfamiliar environment of the university’s Department of Psychological Sciences. The participants each slept in the department for two nights and were carefully monitored with techniques that looked at the activity of their brains. Dr. Sasaki found, as expected, the participants slept less well on their first night than they did on their second, taking more than twice as long to fall asleep and sleeping less overall. During deep sleep, the participants’ brains behaved in a similar manner seen in birds and dolphins. On the first night only, the left hemispheres (半球) of their brains did not sleep nearly as deeply as their right hemispheres did. 　　Curious if the left hemispheres were indeed remaining awake to process information detected in the surrounding environment, Dr. Sasaki re-ran the experiment while presenting the sleeping participants with a mix of regularly timed beeps (蜂鸣声) of the same tone and irregular beeps of a different tone during the night. She worked out that, if the left hemisphere was staying alert to keep guard in a strange environment, then it would react to the irregular beeps by stirring people from sleep and would ignore the regularly timed ones. This is precisely what she found. Question1: What did researchers find puzzling about the first-night effect?

Question2: What do we learn about Dr. Yuka Sasaki doing her research？

将辅助生产车间费用直接分配给辅助生产以外各收益单位的方法是___。

在产品只计算材料成本，主要适合于___的产品。

计算月末在产品约当量的依据是___。

废品损失最终应转入___账户，由同种的合格品成本负担。

管理上要求分步计算半成品成本时，应当采用___。

下列成本计算方法中，成本计算期与生产周期一致的有___。

成本计算的基本方法命名的依据是___。

下列各项中，属于成本项目的是___。

实际工作中的产品成本是指产品的___。

在一般情况下，下列企业中适合选择平行结转分步法的有___。

下列方法中不属于产品成本计算的基本方法的是___。

企业按生产工艺过程的特点分类，制造企业可分为___。

下列属于完工产品与在产品费用的分配方法是___。

将上一步骤转入的半成品成本全部计入下一步骤成本计算单中的“自制半成品或“原材料”成本项目，这种成本结转方式称为___。

半产品成本流转与实务流转相一致，又不需要成本还原的方法是___。

采用分步法时，为反映原始成本项目，必须进行成本还原的是___。

下列属于成本计算辅助方法是___。

下面关于信息系统安全保障模型的说法不正确的是___。

风险，在GB/T 22081中定义为时态的概率及其结果的组合。风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标，组织目标、项目目标，产品目标和过程目标等。ISO/IEC 13335-1中揭示了风险各要素关系模型。如图所示。请结合此图，怎样才能降低风险对组织产生的影响？___

GB/T 22080-2008《信息技术 安全技术 信息安全管理体系要求》指出，建立信息安全管理体系应参架PDCA模型进行，即信息安全管理体系应包括建立ISMS、 实施和运行ISKS监视和评审ISMS保持和改进ISMS等过程，并在这些过程中应实施若干活动。请选出以下描达错误的选项___ .

以下关于数字签名说法正确的是___

关于标准，下面哪项理解是错误的___.

在设计信息系统安全保障方案时，以下哪个做法是错误的___

目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握资源分，这些威胁可以按照个人威胁；组织威胁和国家威胁三个层面划分。则下面选项中属于组织威胁的是___。

信息系统安全保障评估概念和关系如图所示。信息系统安全保障评估，局势在信息系统所处的运行环境中信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所收集的___，向信息系统的所有相关方提供信息系统的（）能够实现其安全保障策略。能够将其所面临的风险降低到其可接受的程度的主观信心。信息系统安全保障评估的评估对象是（），信息系统不仅包含了仅讨论技术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域，信息系统安全保障是一个动态持续的过程，涉及信息系统整个（）因此信息系统安全保障评估也应该提供一种（）的信心。

自主访问控制模型（DAC）的访问控制关系，可以用访问控制表（ACL）来表示，该ACL利用在客体上符附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来储存相关数据。下面选项中，说法正确的是___

随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时，发生的信息安全事件也越来越多。综合分析信息安全向题产生的根源，下面描述正确的是___.

关于《网络安全法》域外适用效力的理解，以下哪项是错误的___

企业安全架构(Sherwood Applied Business Security Architecture, SABSA) 是企业架构的一个子集，它定义了___,包括各层级的( )、流程和规程，以及它们与整个企业的战略，战术和运营链接的方式，用全面的。严格的方法描述了组成完整的信息安全管理体系(ISMS) 所有组件的( )。开发企业安全架构的主要原因是确保安全工作以一个标准化的和节省成本的方式与业务实践相结合。架构在抽象层面工作，它提供了一个( ) .除了安全性之外，这种类型的架构让组织更好地实现( )、集成性、易用性、标准化和便于治理性。

具有行政法律责任强制力的安全管理规定和安全制度包括___--1）安全事件(包括安全事故)报告制度---2) 安全等级保护制度---3)信息系统安全监控---4)安全专用产品销售许可证制度

若一个组织声称自己的ISMS 符合ISO/IEC 27001 或GB/722080标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标。对资产负责的控制目标是实现和保持对组织资产的适当保护。这一控制目标的实现由以下控制措施的落实来保障。不包括哪___

保护检测响应(Protection- Detection Response, PDR)模型是___工作中常用的模型，其思想是承认（ ）中漏洞的存在，正视系统面临的( ),通过采取适度防护、加强( )、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

按服我国信息安全等级保护的有关政策和标准，有些信息承统只需要自主定级、自主保护按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___ .

以下关于法律的说法错误的是___

与PDR模型相比，P2DR模型则更强调___即强调系统安全的（），并且以安全监测（）和自适应填充“安全间隙”为循环来提高（ ）

残余风险是风险管理中的一个重要概念。在信息安全风险管理中，关于残余风险描述错误的是___

下列我国哪个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则___

SABSA模型包括___,它是一个( )， 它在第一层从安全的角度定义了( ).模型的每一层在抽象方面逐层减少，细节逐层增加，因此，它的层级都是建在其他层之上的，从策略逐渐到技术和解决方案的( ).其思路上创新提出了一个包括战略、概念、设计、实施、度量和审计层次的( ) .

PFKI的主要理论基础是___.

82关于信息安全保障技术框架(IATF),以下说法不正确的是___.

常见的访问控制模型包括自主访间控制模型、强制访问控制模型和基于角色的访问控制模型等。下面描述中错误的是___。

小王在学习信息安全管理体系相关知识之后,对于建立信息安全管理体系,自己总结了下面四条要求,其中理解不正确的是___.

Kerberos协议是一种集中访问控制协议,它能在复杂的网络环境中,为用户提供安全的单点登录服务.单点登录是指用户在网络中进行一次身份认证,便可以访问其授权的所有网络资源,而不再需要其他的身份认证过程,实质是消息M在多个应用系统之间的传递或共享.其中,消息M是指以下选项中的___.

关于信息安全管理,下面理解片面的是___.

在某信息系统的设计中,用户登录过程是这样的:(1)用户通过HTTP 协议访问信息系统:(2)用户在登录页面输入用户名和口令:(3)信息系统在服务器端检查用户名和密码的正确性,如果正确,则鉴别完成.可以看出.,这个盗别过程属于___

若一个组织声称自己的ISMS 符合 ISO/IEC 27001或GB/T22080标准要求,其信息安全控制措施通常需要在人力资源安全方面实施常规控制,人力资源安全划分为3个控制阶段,不包括哪一项___

以下哪项制度成标准被作为我国的一项基础制度加以推行,并且有一定强制性,其实施的主要目标是有效地提高我国信息和信息系统安全建设的整体水平,重点保障基础信息网络和重要信息系统的安全.___

CC标准是目前系统安全认证方面最权威的标准,以下哪一项没有体现CC标准的先进性___

关于对信息安全事件进行分类分级管理的原因描述不正确的是___.

《信息安全保障技术框架》(Information Assurance Technical Framework, IATF)是由___发布的。

ISO9001-2000标准鼓励的制定、实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求，增进顾客满意度。下图是关于过程方法的示意图，图中括号空白处应填写___。

数字签名不能实现的安全特性为___.

即使最好用的安全产品也存在___.结果,在任何的系统中敌手最终都能够找出一个被开发出的漏洞.一种有效的对策是在敌手和它的目标之间配备多种( ).每一种机制都应包括( )两种手段.

有关危害国家秘密安全的行为包括___.

若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求,其信息安全控制措施通常在以下方面实瓶常规控制,不包括哪一项___

Network,IPsec VPN)时,以下说法正确的是___.

在风险管理中,残余风险是指在实施了新的或增强的安全措施后还剩下的风险,关于残余风险,下面描述错误的是___.