【多选题】
在当代中国，发展社会主义先进文化，建设和谐文化，就是建设___
A. 中国特色社会主义文化
B. 融入西方文明的文化
C. 中华民族的文化
D. 面向现代化的文化
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
中国特色社会主义文化建设的主要内容是加强思想道德建设和___
A. 和谐文化建设
B. 社会主义精神文明建设
C. 发展教育和科学
D. 传统文化建设
【多选题】
中国特色社会主义文化，熔铸于党领导人民在革命、建设、改革中创造的___和社会主义先进文化
A. 中华优秀传统文化
B. 革命文化
C. 改革文化
D. 建设文化
【多选题】
我们党必须解决好的两大历史性课题是___
A. 改进党的思想作风
B. 进一步提高党的领导水平和执政水平
C. 提高全国人民的生活水平和质量
D. 完成祖国统一大业
E. 提高拒腐防变和抵御风险的能力
【多选题】
十六大报告指出，在社会变革中出现的一些新的社会阶层，都是中国特色社会主义事业的建设者。这些新的社会阶层包括___
A. 民营科技企业的创业人员和技术人员
B. 受聘于外资企业的管理技术人员
C. 个体户、私营企业主
D. 中介组织的从业人员和自由职业人员
E. 广大农民
【多选题】
“三个代表”重要思想形成的社会历史条件是___
A. 当代世界的新变化是“三个代表”重要思想形成的时代背景
B. 社会主义兴衰成败的经验教训是“三个代表”重要思想形成的历史依据
C. 国情和党情的新变化是“三个代表”重要思想形成的现实依据
D. 反映了当代世界和中国的发展变化对党和国家工作的新要求
E. 科学判断党的历史方位的基础上提出来的
【多选题】
为适应经济全球化的经济形势，我国必须正确定位政府管理经济的职能。下列说法正确的是___
A. 政府应进一步放权，增强服务功能，减少对企业的行政干预
B. 政府制定政策既要符合WTO规则，又要适合国情，加强对国内市场的培育
C. 政府应为最重要的市场主体，既是市场经济活动的参与者，又是市场规则的制定者和监管者
D. 建立起反贸易壁垒的政府反应机制
E. 政府干预的范围应是弥补市场的缺陷和不足，是对市场机制的"拾遗补缺"
【多选题】
在十六大通过的《中国共产党章程》中，关于党的性质的表述正确的是___
A. 中国共产党是中国工人阶级的先锋队
B. 中国共产党不是全体中国人民的先锋队
C. 中国共产党是中国特色社会主义事业的领导核心
D. 中国共产党代表了中国先进生产力的发展要求
E. 党的最高理想和最终目标是实现共产主义
【多选题】
江泽民在2001年“七·一”讲话中，要求全党要不断深化对“三个规律”的认识,这“三个规律”是___
A. 人类社会发展规律
B. 改革开放规律
C. 共产党执政规律
D. 领导规律
E. 社会主义建设规律
【多选题】
与时俱进就是党的全部理论和工作要___
A. 体现时代性
B. 把握规律性
C. 富于创造性
D. 提高自觉性
E. 发挥主动性
【多选题】
坚持与时俱进必须自觉地把思想认识___
A. 从那些不合时宜的观念、做法和体制的束缚中解放出来
B. 从对马克思主义的错误的和教条式的理解中解放出来
C. 从地方保护主义的落后意识和狭隘利益中解放出来
D. 从主观主义和形而上学的桎梏中解放出来
E. 从闭关自守的狭隘民族主义思想和做法中解放出来
【多选题】
创新包括___
A. 理论创新
B. 制度创新
C. 科技创新
D. 文化创新
E. 其他各方面的创新
【多选题】
坚持一切从实际出发，就要___
A. 尊重和承认客观事实
B. 全面地看问题，不能只见树木，不见森林
C. 批判唯心论和机械唯物论
D. 发展地看问题，不能静止地僵化地看问题
E. 坚持自己的亲眼所见亲耳所闻才是客观事实
【多选题】
坚持一切从实际出发，就要把现象当作入门的向导，通过___的科学分析，揭示事物的本质。
A. 由浅入深
B. 由表及里
C. 去伪存真
D. 由此及彼
E. 去粗取精
【多选题】
为适应经济全球化的经济形势，我国必须正确定位政府管理经济的职能。下列说法正确的是___
A. 政府应进一步放权，增强服务功能，减少对企业的行政干预
B. 政府制定政策既要符合WTO规则，又要适合国情，加强对国内市场的培育
C. 政府应为最重要的市场主体，既是市场经济活动的参与者，又是市场规则的制定者和监管者
D. 建立起反贸易壁垒的政府反应机制
E. 政府干预的范围应是弥补市场的缺陷和不足，是对市场机制的"拾遗补缺"
【多选题】
加入世界贸易组织是我国深化改革、扩大开放和建立社会主义市场经济体制的内在要求，是我国经济发展的需要。以发展中国家的身份加入世界贸易组织，对我国经济发展的好处有 ___
A. 有利于进一步扩大出口和吸引外资
B. 有利于加快国内产业结构的调整和优化
C. 有利于继续深化我国经济体制改革
D. 有利于我国参与国际贸易新规则的制定，维护我国的正当权益
E. 有利于中国参与世界经济全球化的进程
【多选题】
下列选项中对跨国公司理解正确的是___
A. 它是指在一国拥有一个总部，并在其他国家或其他地区拥有子公司的国际性企业
B. 跨国公司是实现经济全球化的主要载体
C. 跨国公司推动了国际分工水平的提高
D. 跨国公司的首要目标是实现经济全球化
E. 跨国公司具有全球战略目标和高度集中统一的经营管理
【多选题】
某种玩具娃娃，由中国大陆生产棉衣服，台湾地区生产塑料身体，日本制尼龙头发，马来西亚负责组装，最后在美国贴上标签全球销售。这从一个侧面反映出了___
A. 生产的全球化和贸易的全球化
B. 产品分工向生产环节分工深化
C. 经济全球化的载体是相互竞争与合作的国家或地区
D. 经济全球化的实质是以发达资本主义国家为主导的
E. 各国（地区）的经济相互交织、相互影响、相互融合成统一整体
【多选题】
经济全球化的动力是___
A. 世界政治的多极化发展
B. 科技革命
C. 生产力的发展
D. 国家综合实力的增强
E. 各国政府的推动
【多选题】
最广大人民群众的根本利益具体来说，包括他们的___
A. 经济利益
B. 社会利益
C. 文化利益
D. 阶级利益
E. 政治利益
【多选题】
新的历史条件下，广大人民的根本利益，从根本上说，就是要___
A. 解放和发展生产力
B. 实现国家的繁荣富强和人民的共同富裕
C. 实现中华民族的伟大复兴
D. 要求广大党员干部树立起正确的利益观
E. 替人民当家作主
【多选题】
改革开放以来我国工人阶级队伍发生了明显变化，呈现出许多新的特点___
A. 队伍迅速壮大
B. 内部结构发生重大变化
C. 岗位流动加快
D. 工人开始在政治舞台上发挥作用
E. 成为推进改革的主力军
【多选题】
我国新型工业化道路的内涵是___
A. 科技含量高
B. 经济效益好
C. 资源消耗低
D. 产值增加快
E. 环境污染少
【多选题】
在北京、上海等城市的调查发现，很多写字楼中私企、外企管理者已经加入治国共产党或者是入党积极分子。这种现象说明___
A. 新社会阶层的利益和改革开放一致，是改革开放和进一步经济社会发展的重要生力军
B. 新社会阶层是我国社会主义事业的领导力量
C. 我国正在着手建立新社会阶层人士入党机制
D. 吸收新社会阶层中的优秀分子入党，不利于保持党的先进性
E. 吸收新社会阶层中的优秀分子入党，有利于增强党的阶级基础
【多选题】
以下关于当代中国先进文化的判断，正确的是___
A. 先进文化是一个政党思想上的旗帜
B. 先进文化是一个政党形成强大战斗力、创造力和凝聚力的根基
C. 社会主义先进文化就是中国特色社会主义文化
D. 先进文化需要坚守中华文化立场
E. 先进文化是一个国家、民族的灵魂和精神支柱
【多选题】
以下关于对人类社会发展规律的认识，正确的是___
A. 在人类社会发展的本质与动力上，人类社会的发展就是先进生产力不断取代落后生产力的过程
B. 科学技术是先进生产力的集中体现和根本标志
C. 人民群众是先进生产力的创造主体，
D. 人民群众也是实现自身利益的根本力量
E. 自然参与了人类文明的创造与发展
【多选题】
关于对共产党执政规律的认识，正确的是___
A. 在共产党执政的指导思想上，要在实践中不断丰富和发展马克思主义
B. 中国共产党是中国工人阶级的先锋队，同时也是中国人民和中华民族的先锋队
C. 在党的建设上，必须始终自觉地加强和改进党的建设
D. 在社会主义初级阶段，要始终以党的最高纲领为奋斗目标
E. 中国共产党的领导是中国特色社会主义最本质的特征
【多选题】
关于对社会主义建设规律的认识，正确的是___
A. 在社会主义发展道路上，要坚持马克思主义基本原理同中国实际相结合
B. 在社会主义社会的各个历史阶段，都要根据经济社会发展的要求，适时地通过改革不断推进社会主义制度的自我完善和发展
C. 包括知识分子在内的工人阶级的利益是社会主义建设中最要紧和最具有决定性的因素
D. 农民阶级和其他劳动群众同工人阶级紧密团结，是社会主义建设的重要力量
E. 我们进行的一切工作，就是要努力促进人的全面发展
【多选题】
以下判断，错误的是___
A. 吸收新的社会阶层中的优秀分子入党，是为了保持党的先进性
B. 吸收新社会阶层中的先进分子入党,就意味着要搞全民党
C. 吸收新社会阶层入党改变了党的工人阶级先锋队性质
D. 吸收新的社会阶层中的优秀分子入党，有利于增强党的阶级基础
E. 吸收新的社会阶层中的优秀分子入党，有利于更好地推进建设中国特色社会主义伟大事业
【多选题】
党的先进性是具体的、历史的，理解党的先进性必须___
A. 放到推动当代中国先进生产力的发展中去考察
B. 放到推动当代中国先进文化的发展中去考察
C. 放到维护和保持社会稳定、人民团结的局面中去考察
D. 放到维护和实现最广大人民的根本利益的斗争中去考察
E. 要看党在推动历史前进中的实际作用
【多选题】
始终推动我国先进生产力发展和社会全面进步的根本力量是 ___
A. 工人阶级
B. 广大农民
C. 私营企业主
D. 知识分子
E. 民营科技企业工作者
【多选题】
“人民群众是先进生产力和先进文化的创造主体。”这一论断蕴含的哲理是___
A. 人民群众中主要的稳定的部分是劳动群众
B. 人民群众是社会物质财富和精神财富的创造者
C. 人民群众在社会变革中起主体作用
D. 社会意识对社会存在有反作用
E. 人民群众自身的利益根本上要靠自己实现
【多选题】
“三个代表”是统一的整体，相互联系、相互促进的表现是___
A. 发展先进的生产力，是发展先进文化，实现最广大人民根本利益的基础条件
B. 人民群众是先进生产力和先进文化的创造主体，也是实现自身利益的根本力量
C. 不断发展先进生产力和先进文化，归根到底都是为了满足人民群众日益增长的物质文化生活需要，不断实现最广大人民的根本利益
D. 发展先进生产力是实现最广大人民的根本利益的目的
E. 发展先进生产力的目的是为了发展先进文化
【多选题】
吸收新党员的主要标准是 ___
A. 是否代表了广大人民的根本利益
B. 是否代表了先进生产力的发展要求
C. 是否代表了先进文化的前进方向
D. 是否符合党员条件
E. 能否自觉地为实现党的路线和纲领而奋斗
【多选题】
我们党坚持全心全意为人民服务，必须要坚持的三个一致性是___
A. 国家利益、集体利益和个人利益的一致性
B. 坚持尊重社会发展规律与尊重人民历史主体地位的一致性
C. 改革、发展和稳定的一致性
D. 坚持为崇高理想奋斗与为最广大人民谋利益的一致性
E. 坚持完成党的各项工作与实现人民利益的一致性
【多选题】
有中国特色社会主义事业的建设者包括___
A. 工人
B. 农民
C. 知识分子
D. 干部和解放军指战员
E. 为发展社会主义社会做出贡献的新社会阶层
【多选题】
十六大报告指出，必须大力建设社会主义精神文明，其内容包括___
A. 要牢牢把握先进文化的前进方向
B. 坚持弘扬和培育民族精神
C. 切实加强思想道德建设
D. 大力发展教育和科学事业
E. 积极发展文化事业和文化产业，继续深化文化体制改革
【多选题】
社会主义先进文化是面向现代化、面向世界、面向未来，___文化，具有鲜明的时代性。
A. 民族的
B. 科学的
C. 民主的
D. 大众的
E. 优秀的
【多选题】
在我国，之所以存在落后文化和腐朽文化，是因为___
A. 经济全球化加剧了西方腐朽思想文化对我国思想文化领域的冲击
B. 封建思想的残余根深蒂
C. 社会主义市场经济导致文化选择的多样化
D. 市场经济自身的弱点，诱发拜金主义、享乐主义
E. 我国文化本身就是比较落后的
【多选题】
一些抗日题材的电视剧为了提高收视率，粗制滥造，歪曲史实，将革命历史题材武侠化、快餐化，变为纯粹的娱乐品，这启示我们 ___
A. 文化传承应遵循与时俱进的原则
B. 影视创作应坚持百花齐放的方针
C. 真实性是判断文艺创作成功与否的唯一标准
D. 影视创作要坚持社会效益与经济效益的统一
E. 社会主义先进文化的建设不能没有指导思想
【多选题】
着眼于推动我国文化长远发展、实现中华民族伟大复兴，我们必须下大力气建设社会主义文化强国，这就要求我们___
A. 要积极投身于社会主义精神文明创建活动
B. 始终坚持走中国特色社会主义文化发展道路
C. 坚持以人为本，不断激发全民族文化创造活力
D. 树立高度的文化自觉和文化自信
E. 加强社会主义思想道德建设
推荐试题
【单选题】
48,数字签名不能实现的安全特性为___
A. 防抵赖
B. 防伪造
C. 防冒充
D. 保密通信
【单选题】
49,超文本传输协议（HyperText Transfer Protocol,HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能___
A. HTTP 1.0协议
B. HTTP 1.1协议
C. HTTPS协议
D. HHTTPD协议
【单选题】
51,有关系统工程的特点，以下错误的是___
A. 系统工程研究问题一般采用先决定整体框架，后进入详细设计的程序
B. 系统工程的基本特点，是需要把研究对象结构为多个组织部分分别独立研究
C. 系统工程研究强调多学科协作，根据研究问题涉及到的学科和专业范围，组成一个知识结构合理的专家体系
D. 系统工程研究是以系统思想为指导，采取的理论和方法是综合集成各学科、各领域的理论和方法
【单选题】
52,分组密码算法是一类十分重要的密码算法，下面描述中，错误的是___
A. 分组密码算法要求输入明文按组分成固定长度的块
B. 分组密码的算法每次计算得到固定长度的密文输出块
C. 分组密码算法也称作序列密码算法
D. 常见的DES、IDEA算法都属于分组密码算法
【单选题】
53,某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SMA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则___
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
54,由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的___。在LATF中，将信息系统的信息安全保障技术层面分为以下四个焦点领域：（C）：区域边界即本地计算环境的外缘；(C)；支持性基础设施，在深度防御技术方案中推荐（C）原则、（C）原则。
A. 网络和基础设施；安全保护问题；本地的计算机环境；多点防御；分层防御
B. 安全保护问题；本地的计算机环境；多点防御；网络和基础设施；分层防御
C. 安全保护问题；本地的计算机环境；网络和基础设施；多点防御；分层防御
D. 本地的计算环境；安全保护问题；网络和基础设施；多点防御；分层防御
【单选题】
55,某集团公司信息安全管理员根据领导安排制定了下一年的度的培训工作计划，提出了四大培训任务和目标，关于这中个培训任务和目标，作为主管领导，以下选项中不合理的是___
A. 由于网络安全上升到国家安全的高度，网络安全必须得到足够的重视，因此安排了对集团公司下属单位的部经理（一把手）的网络安全法培训
B. 对下级单位的网络安全管理岗人员实施全面安全培训，建议通过CISP培训以确保人员能力得到保障
C. 对其他信息化相关人员（网络管理员、软件开发人员）也进行安全基础培训，使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训，实现全员信息安全意识教育
【单选题】
56,随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是___。
A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应其体，具备可行性
C. 组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户、合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
【单选题】
57,SARSA模型包括___，安是一个（）。安在第一层从安全的角度定义了（）。模型的每一层抽象方式逐层减少，细节逐层增加，因此，它的层级都是建立在其他层之上的，从策略逐渐到技术和解决方案的（）。其思路上重新提出了一个包括战略、概念、设计、实施、度量和审计层次的（）。
A. 五层：业务需求；分层模型；实施实践；安全链条
B. 六层：分层模型；业务需求；实施实践；安全链条
C. 五层：分层模型；业务需求；实施实践；安全链条
D. 六层：分层模型；实施实践；业务需求；安全链条
【单选题】
58,关于标准，下面哪项理解是错误的___
A. 标准是在一定范围内为了获得最佳秩序，经协协商一致制定并由公认机构批准，共同重复使用的一种规范性文件，标准是标准化活动的重要成果
B. 国际标准是由国际标准化组织通过并公布的标准，同样是强制性标准，当国家标准和国际标准的条款发生冲突，应以国际标准条款为准。
C. 行业标准是针对没有国家标准而又才需要在全国某个行业范围统一的技术要求而制定的标准，同样是强制性标准，当行业标准和国家标准的条款发生冲突时，应以国家标准条款为准。
D. 地方标准由省、自治区、直辖市标准化行政主管部门制度，冰报国务院标准化行政主管部门和国务院有关行政主管培训部门备案，在公布国家标准后，该地方标准即应废止。
【单选题】
59,Apache HTTP Server (简称Apache)是一个开放源代码Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施___
A. 不选择Windows平台下安装使用
B. 安装后，修改配置文件http.conf中的有关参数
C. 安装后，删除Apache HTTP Server源码
D. 从正确的官方网站下载Apache HTTP Server，并安装使用
【单选题】
60, 针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式，在软件开发时分析拒绝服务攻击的威胁，以下哪个不是需求考虑的攻击方式___
A. 攻击者利用软件存在的逻辑错误，通过发送某种类型数据导致运算进入死循环，ＣＰＵ资源占用始终１００％
B. 攻击者利用软件脚本使用多重嵌套咨询，在数据量大时会导致查询效率低，通过发送大量的查询导致数据库响应缓慢
C. 攻击者利用软件不自动释放连接的问题，通过发送大量连接消耗软件并发连接数，导致并发连接数耗尽而无法访问
D. 攻击者买通ＩＤＣ人员，将某软件运行服务器的网线拔掉导致无法访问
【单选题】
61,某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行中集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致部分敏感信息泄漏，根据降低攻击面的原则，应采取以下哪项处理措施___
A. 由于共享导致了安全问题，应直接关闭日志共享，禁止总部提取日志进行分析
B. 为配合总部的安全策略，会带来一定的安全问题，但不影响系统使用，因此接受此风险
C. 日志的存在就是安全风险，最好的办法就是取消日志，通过设置让前置机不记录日志
D. 只允许特定的IP地址从前置机提取日志，对日志共享设置访问且限定访问的时间
【单选题】
62,从Linux内核2。1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX／LINUX操作系统中超级用户／普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是___
A. 普通用户及其shell没有任何权能，而超级用户及其shell在系统启动之初拥有全部权能
B. 系统管理员可以剥夺和恢复超级用户的某些权能
C. 进程可以放弃自己的某些权能
D. 当普通用户的某些操作设计特权操作时，仍然通过SetUID实现
【单选题】
63,关于ARP欺骗原理和防范措施，下面理解错误的是___
A. ARP 欺骗是指攻击者直接向受害者主机发送错误人ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B. 单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
C. 解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存，如果发生硬件地址的更改，则需要人工更新缓存
D. 彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
【单选题】
64,某银行有5台交换机连接了大量交易机构的网络（如图所示）。在基于以太网的通信中，计算机A需要与计算机B通信，A必须先广播“ARP请求信息”。获取计算机B的物理地址，每到月底时用户发现该银行网络服务速度极其缓慢，银行经调查后发现为了当其中一台交换机收到ARP请求后，会转发给接收端口以外的其他所有端口，ARP请求会被发到网络中的所有客户上，为降低网络的带宽消耗，将广播流限制在固定区域内，可以采用的技术是___。
A. VLAN划分
B. 动态分配地址
C. 为路由交换设备修改默认令
D. 设立入侵防御系统
【单选题】
65,即使最好用的安全产品也存在___。结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞，一种有效的对策是在敌手和安的目标之间配备多种（B），每一种机制都应包括（B）两种手段。
A. 安全机制：安全缺陷：保护和检测
B. 安全缺陷：安全机制：保护和检测
C. 安全缺陷：保护和检测：安全机制
D. 安全缺陷：安全机制：外边和内部
【单选题】
66,密码学是网络安全的基础，但网络安全不能单纯依靠安全的密码算法、密码协议也是网络安全的一个重要组成部分。下面描述中，错误的是___
A. 在实际应用中，密码协议应按照灵活性好、可扩展性高的方式制定，不要限制和框住的执行步骤，有些复杂的步骤可以不明确处理方式。
B. 密码协议定义了两方或多方之间为完成某项任务而指定的一系列步骤，协议中的每个参与方都必须了解协议，且按步骤执行。
C. 根据密码协议应用目的的不同，参与该协议的双方可能是朋友和完全信息的人，也可能是敌人和互相完全不信任的人。
D. 密码协议(Cryptographic protocol) ,有时也称安全协议(security protocol), 是使用密码学完成某项特定的任务并满足安全需求的协议，其末的是提供安全服务。
【单选题】
67,小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码。将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉。发生内部错误！“请问这种处理方法的主要目的是___
A. 避免缓冲区溢出
B. 安全出来系统异常
C. 安全使用临时文件
D. 最小化反馈信息
【单选题】
68,你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优先方案执行___
A. 由于本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害
B. 本次发布的漏洞目前尚未出现利用工具，因此不会对系统产生实质性危害，所以可以先不做处理
C. 对于重要的服务，应在测试环境中安装并确认补丁兼容性问题后再正式生产环境中部署
D. 对于服务器等重要设备，立即使用系统更新功能安装这批补丁，用户终端计算机由于没有重要数据，由终端自行升级
【单选题】
69,入侵检测系统有其技术优越性，但也有局限性，下列说法错误的是___
A. 对用户知识要求高，配置、操作和管理使用过于简单，容易遭到攻击
B. 高虚频率，入侵检测系统会产生大量的警告信息和可疑的入侵行为记录，用户处理负担很重
C. 入侵检测系统在应对自身攻击时，对其他数据的检测可能会被控制或者受到影响
D. 警告消息记录如果不完整，可能无法与入侵行为关联
【单选题】
70,以下关于数字签名说法正确的是___
A. 数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息
B. 数字签名能够解决数据的加密传输，即安全传输问题
C. 数字签名一般采用对称加密机制
D. 数字签名能够解决篡改、伪造等安全性问题
【单选题】
71,由于Internet安全问题日益突出，基于TCP／IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全，其中，属于或依俯于传输层的安全协议 是___
A. PP2P
B. L2TP
C. SSL
D. IPSec
【单选题】
72,软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度（Defects/KLOC）来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷啊，则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
73,应急响应是信息安全事件管理的重要内容。基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低。应急响应方法和过程并不是唯一的。一种被广为接受的应急响应方法是将应急响应管理过程分为6个阶段，为准备→检测→遏制-，根除→恢复→跟踪总结。请问下列说法有关于信息安全应急响应管理过程错误的是 ___
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测、报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同。常见的遏制措施有完全关闭所有系统、拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
【单选题】
74,Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
75,小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着___
A. 该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据
【单选题】
76,《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。
A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设
B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设
C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设
D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设
【单选题】
77,规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
78,以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
79,由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
84, 风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响(解释：A可以算是BCD的综合)
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
85, 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___
A. 测代码审核，风险分析和渗透测试
B. 应用风险管理，软件安全接触点和安全知识
C. 威胁建模，渗透测试和软件安全接触点
D. 威胁建模，测代码审核和模模糊测试
【单选题】
87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___
【单选题】
88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
89,以下关于法律的说法错误的是___
A. 法律是国家意志的统一体现，有严密的逻辑体系和效力
B. 法律可以是公开的，也可以是“内部”的
C. 一旦制定，就比较稳定，长期有效，不允许经常更改
D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”
【单选题】
90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件
C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件
D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据
【单选题】
92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___
A. WPA是有线局域安全协议，而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的
【单选题】
93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
