【单选题】
12.1951年9月,在全国知识分子中开展了___
A. 教育者先受教育运动
B. 整风运动
C. 思想改造运动
D. 批判旧思想运动
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
13.由大革命失败到土地革命战争兴起的历史转折点韵是___
A. 遵义会议
B. 八七会议
C. 三湾改编
D. 党的六大
【单选题】
14.《革命军》的作者是___
A. 章炳麟
B. 黄兴
C. 孙中山
D. 邹容
【单选题】
15.19世纪60年代,面对内忧外患,封建统治阶级中的部分成员如奕 、曾国藩、李鸿章、左宗棠、张之洞等,以“自强”、“求富”为目标,主张学习西方的武器装备和科学技术,这些官员被称为___
A. 地主阶级改革派
B. 洋务派
C. 维新派
D. 顽固派
【单选题】
洋务派兴办洋务事业的指导思想是___
A. “中学为体,西学为用”
B. 救亡图存
C. “适者生存”
D. “能变则全,不变则亡”
【单选题】
17.中国共产党历史上第一个开展自然科学教学与研究的专门机构是___
A. 中国人民抗日军政大学
B. 陕北公学
C. 鲁迅艺术学院
D. 延安自然科学院
【单选题】
18.吹响了国统区爱国学生运动的第一声号角并在全国范围产生了重大影响的是___
A. 抗暴运动
B. “一二.一”运动
C. “反饥饿、反内战、反迫害”运动
D. “五?二O”运动
【单选题】
19.近代中国一切灾难的总根源是___
A. 腐朽没落的清朝统治
B. 资本帝国主义的侵略
C. 科学技术落后
D. 闭关锁国
【单选题】
20.中国古代封建社会的主要矛盾是___
A. 帝国主义和中华民族的矛盾
B. 地主阶级和农民阶级的矛盾
C. 生产关系和生产力的矛盾
D. 资产阶级和无产阶级的矛盾
【单选题】
21.黄埔军校同旧式军校根本区别之处在于___
A. 注重军事训练
B. 注重文化学习
C. 注重培养爱国思想和革命精神
D. 聘请外国军事顾问
【单选题】
22.标志着中国新民主主义革命伟大开端的是___
A. 新文化运动
B. 中国共产党成立
C. 国共第一次合作
D. 五四运动
【单选题】
23.1933年5月成立的察哈尔民众抗日同盟军,其主要领导人是___
A. 冯玉祥、吉鸿昌
B. 冯玉祥、董振堂
C. 赵博生、董振堂
D. 蔡廷锴、蒋光鼐
【单选题】
24.中国恢复了在联合国的合法席位是在___
A. 1971年
B. 1972年
C. 1949年
D. 1956年
【单选题】
25.1980年5月,中共中央决定在深圳等地设立___
A. 经济技术开发区
B. 经济特区
C. 改革开放试验区
D. 高新技术开发区
【单选题】
26.毛泽东在《关于正确处理人民内部矛盾的问题》中认为中国工人阶级同民族资产阶级的矛盾属于___
A. 敌我矛盾
B. 人民内部矛盾
C. 社会基本矛盾
D. 对抗性矛盾
【单选题】
1956年9月召开的中共八大的指导思想是___
A. 实现马克思主义同中国实际“第二次结合”
B. 正确处理人民内部矛盾
C. 一定要努力把积极因素全部调动起来,把我国建设成为一个强大的社会主义国家
D. 动员全党和全国人民“向科学进军”
【单选题】
28.对党的若干重大的历史问题作出结论,使全党尤其是党的高级干部对中国民主革命的基本问题的认识达到在马克思列宁主义基础上的一致的文献是___
A. 《改造我们的学习》
B. 《中国革命和中国共产党》
C. 《新民主主义论》
D. 《关于若干历史问题的决议》
【单选题】
29.毛泽东在《论十大关系》中提出的中国社会主义建设的基本方针是。___
A. 不要四面出击
B. 调整、巩固、充实、提高
C. 积极引导,稳步前进
D. 调动一切积极因素为社会主义事业服务
【单选题】
30.标志中央红军行程二万五千里、纵横十一个省的长征胜利结束的是中共中央率陕甘支队同红十五军团会合于___
A. 陕北延安地区
B. 陕北洛川地区
C. 陕北瓦窑堡地区
D. 陕北吴起镇
【单选题】
1840年鸦片战争前,中国封建社会的主要矛盾是___
A. :地主阶级和农民阶级的矛盾
B. :地主阶级和资产阶级的矛盾
C. :工人阶级和资产阶级的矛盾
D. :资产阶级和农民阶级的矛盾
【单选题】
日本在甲午战争后迫使清政府签订了___
A. : 《天津条约》
B. : 《北京条约》
C. : 《马关条约》
D. : 《辛丑条约》
【单选题】
严复1898年翻译出版的《天演论》所宣传的思想是___
A. :师夷长技以制夷
B. :中学为体、西学为用
C. :振兴中华
D. :物竞天择、适者生存
【单选题】
太平天国农民战争爆发的标志是___
A. :金田起义
B. :永安建制
C. :长沙战役
D. :南京定都
【单选题】
太平天国运动后期,提出《资政新篇》这一带有资本主义色彩改革方案的是___
A. :洪秀全
B. :洪仁玕
C. :石达开
D. :李秀成
【单选题】
19世纪60年代,清朝统治集团中倡导洋务的首领人物是___
A. :曾国藩
B. :奕
C. :李鸿章
D. :张之洞
【单选题】
1861年,清政府设立的掌管洋务的机关是___
A. :江南制造总局
B. :京师同文馆
C. :总理各国事务衙门
D. :外务部
【单选题】
38:、19世纪末,梁启超撰写的宣传变法维新主张的著作是___
A. : 《新学伪经考》
B. : 《人类公理》
C. : 《仁学》
D. : 《变法通义》
【单选题】
标志着中国民族资产阶级开始登上政治舞台的运动是___
A. :洋务运动
B. :戊戌维新运动
C. :国会请愿运动
D. :保路运动
【单选题】
1894年,孙中山在檀香山建立的中国第一个资产阶级革命组织是___
A. :兴中会
B. :华兴会
C. :光复会
D. :岳王会
【单选题】
全国胜利并解决了土地问题以后,新民主主义社会的基本矛盾是?新中国同帝国主义的矛盾?工人阶级和资产阶级的矛盾?封建主义和人民大众的矛盾④中国人民同国民党残余势力的矛盾___
【单选题】
42.“大跃进”运动使“左”倾错误严重地泛滥开来,其主要标志是?高指标?瞎指挥?浮夸风④“共产风”___
A. ①②③
B. ②③④
C. ①③④
D. ①②③④
【单选题】
43.民族资本主义经济在中国整个资本主义经济中不占主体地位,是因为受到了多方面的阻碍,这些阻碍来自于?外国资本的压迫?本国官僚资本的排挤?封建生产关系的束缚④军阀官僚政府的压榨___
A. ①②③
B. ②③④
C. ①②④
D. ①②③④
【单选题】
44.第二次鸦片战争到八国联军侵华战争期间西方列强迫使中国政府签订的不平等条约有?《南京条约》?《天津条约》?《马关条约》④《北京条约》___
A. ①②③
B. ②③④
C. ①②④
D. ①③④
【单选题】
45.洋务派举办的最重要的官督商办民用企业有 ?轮船招商局?开平矿务局?天津电报局④上海机器织布局___
A. ①②③
B. ②③④
C. ①②④
D. ①②③④
【单选题】
46.中共十三大正式制定了社会主义现代化建设的战略部署是 一,实现国民生产总值比1980年翻—番,解决人民的温饱问题 二,到20世纪末,使国民生产总值再增长一倍,人民生活达到小康水平 .三 到21世纪中叶,人均国民生产总值达到中等发达国家水平,人民生活比较富裕,基本实现现代化④第四步,到21世纪末,人均国民生产总值达到发达国家水平,建成社会主义和谐社会___
A. ①②③
B. ②③④
C. ①②④
D. ①②④
【单选题】
47.中国封建社会的基本特点是?封建土地所有制占主导地位?实行高度中央集权的封建君主专制制度?以儒家思想为核心④推行族权和政权相结合的封建宗法等级制度___
A. ①②③
B. ②③④
C. ①②④
D. ①②③④
【单选题】
48.以下各项中属于“戊戌六君子”的人物有?谭嗣同?梁启超?康有为④杨深秀___
【单选题】
49.武昌起义后,各省独立政权情况复杂,表现为?革命党人主动把权力让给立宪派和旧官僚、旧军官?政权被立宪派和旧官僚、旧军官篡夺?旧官僚和旧军官改头换面地维持着旧政权④虽是革命党人掌权,但很快蜕变为新军阀、新官僚___
A. ①②③
B. ②③④
C. ①②④
D. ①②③④
【单选题】
1920年春,在中国最早酝酿筹建中国共产党的是?周恩来?李大钊?陈独秀④毛泽东___
【单选题】
西方列强对中国的侵略,首先和主要的是___
A. 政治控制
B. 军事侵略
C. 经济掠夺
D. 文化渗透
【单选题】
19世纪末,在帝国主义列强瓜分中国的狂潮中提出“门户开放”政策的国家是___
推荐试题
【单选题】
6。关于ARP欺骗原理和防范措施,下面理解错误的是___
A. ARP 欺骗是指攻击者直接向受害者主机发送错误人ARP应答报文,使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中,从而起到冒充主机的目的
B. 单纯利用ARP欺骗攻击时,ARP欺骗通常影响的是内部子网,不能跨越路由实施攻击
C. 解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存,如果发生硬件地址的更改,则需要人工更新缓存
D. 彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存,直接采用IP地址和其他主机进行连接
【单选题】
7。某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后在针对性的解决,比前期安全投入要成本更低,信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法___
A. 信息中心的考虑是正确的,在软件立项投入解决软件安全问题,总体经费投入比软件运行后的费用要低
B. ,软件开发部门的说法是正确的,因为软件发现问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
C. 双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
【单选题】
8。Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑,这三个支柱是___
A. 测代码审核,风险分析和渗透测试
B. 应用风险管理,软件安全接触点和安全知识
C. 威胁建模,渗透测试和软件安全接触点
D. 威胁建模,测代码审核和模模糊测试
【单选题】
9。对信息安全事件的分级参考下列三个要素:信息系统的重要程度、系统损失和社会影响,依据信息系统的重要程度对信息上系统进行划分,不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
10。信息安全组织的管理涉及内部组织和外部各方面两个控制目标,为了实现对组织内部信息安全的有效管理,应该实施常规的控制措施,不包括哪些选项___
A. 信息安全的管理承诺,信息安全协调,信息安全职责的分配
B. 信息处理设施的授权过程,保密性协议,与政府部门的联系
C. 与特定利益集团的联系,信息安全的独立评审
D. 与外部各方相关风险的识别,处理外部各方协议的安全问题
【单选题】
11。由于Internet安全问题日益突出,基于TCP/IP协议,相关组织和专家在协议的不同层次设计了相应的安全通信协议,用来保障网络各层次的安全,其中,属于或依俯于传输层的安全协议 是___
A. PP2P
B. L2TP
C. SSL
D. IPSec
【单选题】
12。关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别,下面描述正确的是___
A. WPA是有线局域安全协议,而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议,而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证,而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的,而WPA2是依照802.11i正式标准制定的
【单选题】
13。一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成,而其安全性是由下列哪个选项决定的___
A. 加密算法
B. 解密算法
C. 加密和解密算法
D. 密钥
【单选题】
14。某集团公司根据业务需要,在各地分支机构部署前置机,为了保证安全,集团总部要求前置机开放日志共享,由总部服务器采集进行中集中分析,在运行过程中发现攻击者也可通过共享从前置机中提取日志,从而导致部分敏感信息泄漏,根据降低攻击面的原则,应采取以下哪项处理措施___
A. 由于共享导致了安全问题,应直接关闭日志共享,禁止总部提取日志进行分析
B. 为配合总部的安全策略,会带来一定的安全问题,但不影响系统使用,因此接受此风险
C. 日志的存在就是安全风险,最好的办法就是取消日志,通过设置让前置机不记录日志
D. 只允许特定的IP地址从前置机提取日志,对日志共享设置访问且限定访问的时间
【单选题】
15。信息系统安全保障评估概念和关系如图所示,信息系统安全保障评估,就是在信息系统所处运行环境中对信息系统安全保障的具体工作和活动进行客观的评估,通过信息系统安全保障评估所搜集的___,向信息系统的所有相关方提供信息系统的(B)能够实现其安全保障策略,能够将其所面临的风险降低到其可接受的程度的主观信心,信息系统安全保障评估的评估对象是(B),信息系统不仅包含仅讨论术的信息技术系统,还包括同信息系统所处的运行环境相关的人和管理等领域,信息系统安全保障是一个动态持续的过程,涉及信息系统整个(B),因此信息系统安全保障的评估也应该提供一种(B)的信心。
A. 安全保障工作;客观证据;信息系统;生命周期;动态持续
B. 客观证据;安全保障工作;信息系统;生命周期;动态持续
C. 客观证据;安全保障工作;生命周期;信息系统;动态持续
D. 客观证据:安全保障工作:动态持续:信息系统:生命周期
【单选题】
16。金女士经常通过计算机在互联网上购物,从安全角度看,下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机,安装好软件后不要对该计算机上的系统软件,应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件,包括病毒查杀,安全检查和安全加固方面的软件
C. 在IE的配置客中,设置只能下载和安装经过签名的,安全的ActiveX控件
D. 在使用网络浏览器时,设置不在计算机中保留网络历史记录和表单数据
【单选题】
17。ISO9001-2000标准和鼓励在制定、实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求,增进顾客满意度,下图是关于过程方法的示意图,图中括号空白处应填写___
【单选题】
18。有关能力成熟度模型(CMM),错误的理解是___。
A. ,CMM的基本思想是,因为问题是由技术落后引起的,所以新技术的运用会在一定程度上提高质量、生产率和利润率
B. CMM是思想来源于项目管理和质量管理
C. CMM是一种衡量工程实施能力的方法,是一种面向工程过程的方法
D. CMM是建立在统计过程控制理论基础上的,它基于这样一个假设,即“生产过程的高质量和在过程中组织实施的成熟性可以低成本的生产出高质量产品
【单选题】
19。下列关于软件安全开发中的BSI(Build Security In)系列模型说法错误的是___。
A. BSI含义是指将安全内建到软件过程中,而不是可有可无,更不是游离于软件开发生命周期之外
B. 软件安全的三根支柱是风险管理、软件安全触点和安全测试
C. 软件安全触点是软件开发生命周期中一套轻量级最优工程化方法,它提供了从不同角度保障安全的行为方式
D. BSI系列模型强调应该使用工程化的方法来保证软件安全,即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分
【单选题】
20。按照我国信息安全等级保护的有关政策和标准,有些信息系统只需自主定价、自主保护,按照要求向公安机关备案即可,可以不需要上级或主管部门来测评和检查。此类信息系统应属于___。
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
21。王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他依据已有的资产列表,逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现机造成损失的可能性大小,并为其赋值。请问,他这个工作属于下面哪一个阶段的工作___。
A. 资产识别并赋值
B. 脆弱性识别并赋值
C. 威胁识别并赋值
D. 确认已有的安全措施并赋值
【单选题】
22。软件存在漏洞和缺陷是不可避免的,实践中常用软件缺陷密度(Defects/KLOC)来衡量软件的安全性,假设某个软件共有29.6万行源代码,总共被检测出145个缺陷啊,则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
23。以下哪项制度或标准作为我国的一项基础制度加以推行,并且有一定强制性,其实施的主要目的是有效地提高我国信息和信息系统安全建设的整体水平,重点保障基础信息网络和重要信息系统的安全。___
A. 信息安全管理体系(ISMS)
B. 信息安全等级保护
C. NISI SP800
D. ISO 270000系列
【单选题】
24。由于信息系统的复杂性,因此需要一个通用的框架对其进行解构和描述,然后再基于此框架讨论信息系统的___。在LATF中,将信息系统的信息安全保障技术层面分为以下四个焦点领域:(C):区域边界即本地计算环境的外缘;(C);支持性基础设施,在深度防御技术方案中推荐(C)原则、(C)原则。
A. 网络和基础设施;安全保护问题;本地的计算机环境;多点防御;分层防御
B. 安全保护问题;本地的计算机环境;多点防御;网络和基础设施;分层防御
C. 安全保护问题;本地的计算机环境;网络和基础设施;多点防御;分层防御
D. 本地的计算环境;安全保护问题;网络和基础设施;多点防御;分层防御
【单选题】
25。信息安全保障技术框架(Informetion Assurance Technical Fromwork,IATF),目的是为保障政府和工业的___提供了(),信息安全保障技术框架的一个核心思想是(A),深度防御战略的三个核心要素:(A)、技术和运行(亦称为操作)
A. 信息基础设施:技术指南:深度防御:人员
B. 技术指南:信息基础设施:深度防御:技术指南:人员
C. 信息基础设施:深度防御:技术指南:人员
D. 信息基础设施:技术指南:人员:深度防御
【单选题】
26。图片信息不完整 (没有题干)___
A. 图片信息不完整(看不到内容)
B. 达到SSE-CMM最高级以后,工程队伍执行同一个过程,每次执行的结果质量必须同
C. 系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程,评价威胁、评价脆弱性、评价影响
D. SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性
【单选题】
27。某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为,当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了系统的抗击能力,更有效地保护了网络资源,提高了防御体系级别,但入侵检测技术不能实现以下哪种功能___
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞,评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
28。TCP/IP协议就Internet最基本的协议,也是Internet构成的基础,TCP/IP通常被认为就是一个N 层协议,每一层都使用它的下一层所提供的网络服务来完成自己的功能,这里N应等于___
【单选题】
29。目前,信息系统面临外部攻击者的恶意攻击威胁,从威胁能力和掌握资源分,这些威胁可以按照个人威胁,组织威胁和国家威胁三个层面划分,则下面选项中属于组织威胁的是___
A. 喜欢恶作剧,实现自我挑战的娱乐型黑客
B. 实施犯罪,获取非法经济利益目前系统犯罪团伙
C. 搜索政治、军事、经济等情报信息的情报机构
D. 巩固战略优势,执行军事任务、进行目标破坏的信息作战部队
【单选题】
30。私有IP地址是一段保留的IP地址,只使用在局域网中,无法在Internet上使用,关于私有地址,下面描述正确的是___
A. A类和B类地址中没有私有地址,C类地址中可以设置私有地址
B. A类地址中没有私有地址,B类和C类地址中可以设置私有地址
C. A类、B类和C类地址中都有可以设置私有地址
D. A类、B类和C类地址中都没有私有地址
【单选题】
31。某集团公司信息安全管理员根据领导安排制定了下一年的度的培训工作计划,提出了四大培训任务和目标,关于这中个培训任务和目标,作为主管领导,以下选项中不合理的是___
A. 由于网络安全上升到国家安全的高度,网络安全必须得到足够的重视,因此安排了对集团公司下属单位的部经理(一把手)的网络安全法培训
B. 对下级单位的网络安全管理岗人员实施全面安全培训,建议通过CISP培训以确保人员能力得到保障
C. 对其他信息化相关人员(网络管理员、软件开发人员)也进行安全基础培训,使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训,实现全员信息安全意识教育
【单选题】
32。下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则___
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
33。在某次信息安全应急响应过程中,小王正在实施如下措施,消除或阻断攻击派,找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质,请问,按照PDCERF应急响应方法,这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
34。根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》(公信安【2009】812号)、关于推动信息安全等级保护___建设和开展(C)工作的通知(公信安【2010】303号)等文件,由公安部(C)对等级保护测评机构管理,接受测评机构的申请、考核和定期(C),对不具备能力的测评机构则(C)。
A. 等级测评,测评体系,等级保护评估中心,能力验证:取消授权
B. 测评体系:等级保护评估中心,等级测评,能力验证:取消授权
C. 测评体系:等级测评,等级保护评估中心:能力验证,取消授权
D. 测评体系:等级保护评估中心,能力验证:等级测评:取消授权
【单选题】
35。即使最好用的安全产品也存在___。结果,在任何的系统中敌手最终都能够找出一个被开发出的漏洞,一种有效的对策是在敌手和安的目标之间配备多种(B),每一种机制都应包括(B)两种手段。
A. 安全机制:安全缺陷:保护和检测
B. 安全缺陷:安全机制:保护和检测
C. 安全缺陷:保护和检测:安全机制
D. 安全缺陷:安全机制:外边和内部
【单选题】
36。若一个组织声称自己的ISMS符合ISO/IEC 27001成GB/T22080标准要求,其信息安全控制措施通常需要在符合性方面实施常规控制,符合性常规控制这一领域不包括以下哪项控制目标___
A. 符合法律要求
B. 符合安全策略和标准以及技术符合性
C. 信息系统审核考虑
D. 访问控制的业务要求,用户访问管理
【单选题】
37。一个信息管理系统通常会对用户进行分组并实施访问控制,例如,在一个学校的教务系统中,教师能够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改,下列选项中,对访问控制的作用的理解错误的是___
A. 对经济身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上,对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
38。以下关于灾难恢复和数据备份的理解,说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
39。某银行有5台交换机连接了大量交易机构的网络(如图所示)。在基于以太网的通信中,计算机A需要与计算机B通信,A必须先广播“ARP请求信息”。获取计算机B的物理地址,每到月底时用户发现该银行网络服务速度极其缓慢,银行经调查后发现为了当其中一台交换机收到ARP请求后,会转发给接收端口以外的其他所有端口,ARP请求会被发到网络中的所有客户上,为降低网络的带宽消耗,将广播流限制在固定区域内,可以采用的技术是___
A. VLAN划分
B. 动态分配地址
C. 为路由交换设备修改默认令
D. 设立入侵防御系统
【单选题】
小赵是某大学计算机科学与技术专业的毕业生,在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路,如果想要为一个存在大量用户的信息系统实现自主访问控制功能,在以下选项中,从时间和资源消耗的角度,下列选项中他应该采取的最合适的模型或方法是___
A. 访问控制列表(ACL)
B. 能力表(CL)
C. BLP模型
D. Biba模型
【单选题】
41。在信息安全风险管理过程中,背景建立是实施工作的第一步,下面哪项是错误的___
A. 背景建立的依据是国家,地区行业的相关政策、法律、法规和标准,以及机构的使命,信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性,并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单
C. 前景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性、形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全**求报告
【单选题】
42。数据库的安全报复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全,以下关于数据库常用的安全策略理解不正确的是___
A. 最小特权原则,是让用户可以合法的存取或修改数据库的前提下,分配最小特权,使得这些信息恰好能够实现用户的工作
B. 最大共享策略,在保护数据库的完整性,保密性和可用性的前提下,最大程度地共享数据库中的信息
C. 粒度最小策略,将数据库中的数据项进行划分,粒度越小,安全级别越高,在实际中需要选择最小粒度
D. 按内容存取控制策略,不同权限的用户访问数据库的不同部分
【单选题】
43。作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动
D. 帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
44。若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求,其信息安全控制措施通常需要在物理和环境安全方面实施常规控制,物理和环境安全领域包括安全区域和设备安全两个控制目标,安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰,关键或敏感的信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现,不包括哪一项___
A. 物理安全边界,物理入口控制
B. 办公室,房间和设施的安全保护,外部和环境威胁的安全防护
C. 在安全区域工作,公共访问,交接区安全
D. 人力资源安全
【单选题】
45。Kerbeos协议是一种集中访问控制协议,它能在复杂的网络环境中,为用户提供安全的单点登录服务,单点登录是指用户在网络中进行一次身份认证,便可以访问其授权的所有网络资源,而不再需要其他的身份认证过程,实质是消息M在多个应用系统之间的传递或共享,其中,消息M是指以下选项中的___
A. 安全凭证
B. 用户名
C. 加密密钥
D. 会话密钥