【单选题】
下列各组词语中的字的读音，与给注音全都相同的一组是（ ）
A. 称 chèn 相称 对称 称职 称心如意
B. 角 jiǎo 号角 角落 角色 勾心斗角
C. 累 lěi 累计 连累 累赘 危如累卵
D. 泊 bó 停泊 漂泊 湖泊 淡泊明志
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
下列各组词语中注音无误的一项是（ ）
A. 熨（yù）贴 雕拦玉砌（qì） 恪（kè）守
B. 干坼（chè） 亘（gèng）古不变 隽（jùn）永
C. 清冽（liè） 桑田苇箔（bá） 坍圮（qǐ）
D. 勾（gōu）当 汤（shāng）汤急流 诅（zǔ）咒
【单选题】
（1）对下列句子中加点的词语的解释，不正确的一项是（ ）
A. 国藩陋甚，齿又益衰 齿：年龄
B. 若剖肺肝而陈简策 陈：陈述
C. 间以婀娜之声 间：间或
D. 北枕大江，南薄五岭 薄：接近
【单选题】
（2）下列各组句子中，加点的词的意义和用法相同的一组是（ ）
A. 逮乎来世，周子复生于斯 胡为乎遑遑欲何之？
B. 亦每缀以排比之句 则遣从事以一少牢告庙
C. 不言法而法未始或紊 其所谓忠者不忠，而所谓贤者不贤也
D. 上与《诗经》、《周易》同风 苏子与客泛舟游于赤壁之下
【单选题】
（3）下列各项中，不能说明“古之文，初无所谓‘法’也”的一项是（ ）
A. 其体势声色，曾无一字相袭
B. 周秦诸子，亦各自成体
C. 若其不俟摹拟，人心各具自然之文
D.《离骚》诸篇为后世言情韵者所祖
【单选题】
（4）下列各句中对文章的阐述，不正确的一项是（ ）
A. 从行文的顺序看，作者先说文集，次论文法，再论文风，然后谈湖南文化源流，最后是对《湖南文征》及其编撰者的评价。
B. 论及群经之外的百家著述，作者认为，无论是以理胜者，还是以情胜者，都有其自身的不足，并非尽善尽美。
C. 谈到文化源流，作者认为，湖南虽属“山国荒僻之亚”，但由屈原、周子（敦颐）所开创的文化传统，泽被后世。
D. 文章结尾，作者认为，《湖南文征》收录考据之文极少的客观原因是罗研生深明考据家之学，“论文但崇体要，不尚繁称博引”。
【单选题】
（1）对下列句子中的词的解释，不正确的一项是（ ）
A. 更有盛衰 更：更加。
B. 不使士兵素习干戈 素：平时。
C. 造诸淫费 诸：各种。
D. 备不虞也 虞：预料。
【单选题】
（2）下列各句中加线的词与例句中的“涂炭”用法相同时一项是（ ）
例句：致遗中国生民涂炭于寇手
A. 即能北逐獯鬻
B. 有以兵刃至御所者刑之
C. 惧有伏焉
D. 稍稍宾客其父
【单选题】
（3）以下句子分别编成四组，能够表现太宗强兵策略的一组是（ ）
①文武官五品已上先无爵者赐爵一级，六品已下加勋一转
②令颉利归所掠中国户口
③兵士唯习弓马，庶使汝斗战，亦望汝前无横敌
④帝亲自临试，射中者随赏弓刀、布帛
⑤今引裨卒之人，弯弧纵矢于轩陛之侧
A. ①③④
B. ③④
C. ②③④
D. ④⑤
【单选题】
（4）下列叙述不符合原文意思的一项是（ ）
A. 太宗即位后，大赦天下的罪人，免除天下一年徭役，遣散后宫的宫女三千多人。
B. 太宗命令私家不得随便立妖神，滥设祭祀，不符合礼制规定的祭祀，一律禁止。
C. 太宗总结自汉至隋的教训，告诫将士平时要练兵，否则，一旦外族侵犯，便无力抵抗。
D. 太宗不让挖池筑苑，禁止建造各种浪费钱财的设施，以免农民放纵逸乐，影响生产。
【单选题】
（1）对“太阳‘打喷嚏’”的科学解释，准确的一项是（ ）
A. 每隔10-11年，在太阳活动进入高峰期时因能量增加形成周期性的太阳风。
B. 太阳对地球产身的一股强大的夹带磁场的带电粒子流，它具有极大的破坏性。
C. 太阳自身活动加强时太空释放大量带电粒子形成的高速粒子流的天文现象。
D. 太阳风气团中的带电的等离子体高速闯入太空影响地球正常运行的天文现象。
【单选题】
2）下列有关“太阳风”的解说，不正确的一项是（ ）
A. 太阳风具有高速性，进入太空后将产生等离子体。
B. 太阳风的磁场效应对地球的空间环境影响甚大。
C. 太阳自身能量的增加是产生太阳风的根本原因。
D. 太阳风中的高能粒子有一部分可能穿越地磁层。
【单选题】
（3）对“太阳‘打喷嚏’，人体受连累”的含义，理解正确的一项是（ ）
A. X射线使人们感染疾病的几率大大地增加了。
B. 太阳风能破坏治疗疾病的新抗体原料的合成。
C. 人体内淋巴细胞合成蛋白质的功能下降一半。
D. 太阳风产生的过量辐射能降低人体抗病能力。
【单选题】
（4）下列叙述，不符合文意的一项是（ ）
A. 太阳活动的强弱变化具有周期性。
B. 太阳风对地球空间磁场大有干扰。
C. 太阳风导致臭氧层破坏形成空洞。
D. 太阳风对供电网的运行有副作用。
【单选题】
（1）对生物芯片的认识不正确的一项是（ ）
A.生物芯片技术可以广泛地运用于生物学和医学基础研究，以及农业、疾病诊断、食品、环保等应用领域。
B.生物芯片作为新一代生物技术，将从根本上改变目前生物学的观念和生物技术的工作效率。
C.生物芯片技术与DNA技术一样，会给生物学和生物技术带来革命性的改变。
D.生物芯片技术与成为现代生物学象征的分子DNA技术一样，其本质是进行生物信号的平行分析。
【单选题】
（2）关于生物芯片工作本质及特点，下列说法中符合文意的一项是（ ）
A.生物芯片将千千万万的生物信息密码集中到一小片固相基质上，使生物学分折的速度大大加快。
B.自动化的PE3700DNA序列分析仪一天只能测定2000个。
C.计算机芯片每秒钟几十亿次的运算速度，是生物芯片形成高速度工作效率的基础。
D.生物芯片使一些传统的生物学分析手段的工作空间缩小了，因而取代了这些传统手段。
【单选题】
（3）生物芯片形式为什么非常多？下列不能作为原因的一项是（ ）
A.形式分类的标准有多种，如基质材料.工作原理和所检测的生物信号种类。
B.生物芯片还未形成主流技术。
C.可以成为生物芯片基质的材料是多样的，芯片检测的对象也是多样的。
D.生物芯片概念是随人类基因的发展一起建立起来的。
【单选题】
（4）下列说法不符合文意的一项是（ ）
A.微点阵技术是生物芯片将大量生物信息密码集中，从而在尽量小的空间内尽量快地完成生物学分析分析的有效手段。
B.计算机芯片的高速运行使人工计算在所有领城失去了意义，而生物芯片却避免了这个毛病。
C.对生物信号如核酸.蛋白质、生物组织碎片、活细胞等进行平行分析，是生物芯片的本质。
D.在人类基因研究的发展过程中，生物芯片概念得以建立。目前最成功的生物芯片形式为用于检测生物样品中基因表达谱改变的一种以尼龙膜为基质的“CDNA”。
【单选题】
（1）根据文章，对“转基因作物”理解正确的一项是（ ）
A. 因环境影响脱氧核糖核酸的变化而产生额外特性的作物
B. 能够产生抗除莠剂.抗植物病毒等额外基因作物
C. 一种利用移植其他生命体基因而形成的新的杂交作物
D. 移植了其他生命体基因从而产生额外特性的作物
【单选题】
（2）对文中画线处的意思理解正确的一项是（ ）
A. 新害虫的出现与能抗虫害作物分泌的“雾剂”污染环境有关
B. 美国那种转基因的玉米和棉花品种是无法对付害虫的
C. 能抗虫害的玉米和棉花可能促使更不容易杀死害虫出现
D. 那种能抗虫害的作物，在抗虫害的同时，又保护了一些害虫
【单选题】
（3）下列说法符合原文意思的一项是（ ）
A. 转基因作物的研究已取得突破性进展，目前所有品种都得到推广种植
B. 提高作物抗病毒的能力仍然是转基因技术研究没有完全解决的问题
C. 更难对付害虫的加快出现将是转基因作物给环境带来的最大危险
D. 增产并不是转基因技术研究的目的，提高抗病毒能力是研究者最感兴趣的
【单选题】
（4）对文中所提供的信息，理解不准确的一项是（ ）
A. 生物学家知道怎样通过转基因技术使作物产生抗除莠剂等特性不过十多年的时间
B. 转基因作物可能给环境带来危险是转基因技术研究中不容忽视的问题
C. 野生植物同抗除莠剂作物杂之后的变种已经给农业生产代来新问题
D. 转基因是一种新的生物工程技术，它给作物栽培带来从未有过的根本改革
【单选题】
1.依次填入文中横线处的词语，恰当的一组是（ ）
①能源短缺，加上恶劣的自然条件，极大地_______着这个小镇的经济发展。
②最近上演的表现当代戒毒工作的电视剧《红处方》，_______了众多观众。
③天山最高峰有常年不化的积雪，在阳光照射下，闪射出_______的白光。
A. 限制 感染 剧烈
B. 限制 感化 强烈
C. 制约 感染 强烈
D. 制约 感化 剧烈
【单选题】
依次填表入下列各句横线处的词语恰当的一组是（ ）
①美育实施的范围十分_______，应该融入学校教育的全过程。
②“现代”级驱逐舰是前苏联海军为适应远洋作战，为与美国舰队_______而研制的大型现代水面战舰。
③为了救落入虎口的女儿，父亲冲上前去，_______他全身的力气，掰开还未合拢的虎口，硬是把女儿从血盆虎口中夺了下来。
A. 广博 抗衡 调集
B. 广博 抗争 调动
C. 宽泛 战争 调动
D. 宽泛 抗衡 调集
【单选题】
下列各句中，加点的成语使用不正确的一项是（ ）
A. 对于反腐昌廉，有些人只是停留在口头上，一旦身临其境便接受腐蚀没商量了。
B. 减轻学生过重负担需要整个社会的关心、参与，但学校更应该在具体的教育学实践中身体力行，努力把减负工作落到实处。
C. 他们两人创作的两篇小说虽然题材不同，发表的时间不同，但异曲同工，都受到了广大语者的好评。
D. 不言而喻，20世纪的最后这十几年，中国正处于经济社会的转型期。
【单选题】
依次填入下列各句横线的词语，恰当的一组是（ ）
①假日里，我们来到民俗村，_______这里风味小吃的滋味。
②朗诵诗歌，有助与欣赏它的优美意境，感受并理解作者的思想感情，接受艺术_______。
③许多探险者和旅行家描写极光时往往显得语竭词穷，只好说些“无法以言语形容”之类的话作为_______。
A. 领会 熏陶 遁辞
B. 领略 熏染 托辞
C. 领会 熏染 托辞
D. 领略 熏陶 遁辞
【单选题】
下列各句中，加点的成语使用恰当的一句的（ ）
A. 报纸的编辑说，为了方便人们按图索骥，不遗漏没一个精彩的瞬间，报纸特别登出了选手们进行比赛的时间。
B. 别人送给我的东西，即使不值钱，我也敝帚自珍，因为礼轻情义重嘛！
C. 他是一位乐于助人的青年，只是因为欠缺某种能力，以致有时有劲使不上，感到爱莫能助。
D. 为本刊撰稿，一定要针对具体而微的问题，能有亲身体会更好，切忌空泛冗长 。
【单选题】
依次填入下列各句横线处的词语，恰当的一组是（ ）
①工作人员_______了会议代表返程的车票。
②这几天烦人的事真多，我太想一个人_______一下。
③赡养父母是每个儿女应尽的法律义务，谁也不能以任何理由_______或拒绝。
A. 预订 清静 推脱
B. 预定 清净 推托
C. 预定 清静 推托
D. 预订 清净 推脱
【单选题】
下列各句中，加点的成语使用最恰当的一句是（ ）
A. 中国乒乓球队励精图治，刻苦训练，终于在27届奥动会上夺得了所有奖项的冠军。
B. 编辑部传来的这篇稿子，原来写得就很好，经他生花之笔一改，就点石成金了。
C. 任何一个人的生活都不是孤立的，都和社会休戚相关，有着千丝万缕的联系。
D. 不在提高产品的质量上下功夫，而是利用“回扣”作诱饵，这种做法不足为训。
【单选题】
依次填入下列各横线处的词语，恰当的一项是（ ）
①经过全厂职工的共同努力，这个厂近日已_______为国家一级一企业.
②我国婚姻法规定，夫妻间有相互_______的义务。
③朝鲜半岛南北双方并没有_______渲染，却进行了卓有成效的双方互访，促进了关系的缓和并进而走向合作。
A. 进升 扶养 大肆
B. 晋升 扶养 大事
C. 晋升 抚养 大事
D. 进升 抚养 大肆
【单选题】
下列各句中，加点的成语使用不正确的一句是（ D ）
A. 第24届大众电影百花奖评选今天揭晓，曾在放映期间赢得了数百万观众，掀起了国产电影多年少见的热潮的《生死抉择》，在本届评选中不负众望，摘取了最佳故事片桂冠。
B. 由于高考政策的放宽，现在参加高考的不仅仅有浩浩荡荡的中学生大军，而且还有一支年龄参差不齐，婚姻状况各异的应考队伍。
C. 极端恐怖注意用这样惨烈的“宣战”方式，拉开了文明发展“全球化”阶段的新型世界大战的序幕。正像二次大战期间罗斯福政府千方百计仍无法调动美国国人的战争动员，而珍珠港事件却轻而易举地替他完成了一样。
D. 随着举世瞩目的上海APEC领导人非正式会议的逼近，又一场新的媒体大战正悄悄拉开帷幕。中央电视台的四百六十多名工作人员正严阵以待，随时准备许多重要活动进行现场直播。
【单选题】
下列各句中，加点的成语使用正确的一项是（ ）
A. 他对祖国怀有刻骨铭心的感情，今年终于有机会回到了父亲魂牵梦萦的故里，也圆了自己的故乡梦。
B. 中国女子柔道选手袁华在人声鼎沸的赛场上能做到充耳不闻、心静如水，而一旦发力，就令对手不寒而栗。
C. 一些超市经营着不讲诚信，为了销售过期食品，他们往往在包装上改弦更张，随意改变出厂日期。
D. 一段时间以来，明星出书成了一种时尚，但有的书语句不通顺之处连篇累牍，简直让人无法卒读。
【单选题】
下列各句中，没有语病、句意明确的一句是（ ）
A. 古今中外的无数事实都证明诚实守信是决定一个企业成功和失败的关键。
B. 虽已离休多年，但他总忘不了哥哥参军时对自己的评价：一个人道主义者。
C. 规范农贸市场，需要采取建立责任制和加强法制双管齐下，否则难有大的成效。
D. 广东省人大在战胜“非典”后，就不吃野生动物等热点问题举行了立法听证会。
【单选题】
下列各句中，没有语病、句意明确的一句是（ ）
A. 不难看出，这起明显的错案迟迟得不到公正的判决，其根本原因是党风不正在作怪。
B. 我虽然和他只有一面之缘，但从他那里我学到了许多东西，包括他的学识和人品。
C. 可惜，这部在他心目中酝酿了很久，即将成熟的巨著未及完篇，就过早的离开了我们。
D. 公园里展出的有象征中华民族腾飞的“中华巨龙”等冰雕艺术品，也有取材于《西游记》、《海的女儿》等神话和童话故事。
【单选题】
下列各句中，没有语病、句意明确的一句是（ ）
A. 目前，上海外语大学与新西兰怀卡多大学合作开设的“英语与商务管理”专业，开学典礼在上海外语大学隆重进行，这是该校一项发展国际合作办学的新措施。
B. 因特网作为传媒，可以在世界范围内使各地的人们凭借计算机的互联共享信息，对此网民们深有体会。
C.“心连心”艺术团在老区的巡回演出，博得了各界观众的热烈欢迎，对这次成功的演出给予了很高的评价。
D. 当前，国际反恐钸合作使带有明显恐怖主义印记的“东突”势力处境十分尴尬，一方面他们对本。拉等恐怖被击毁痛心不已，另一方面又不得不表示对美国军事打击的支持，试图拉开其与本。拉等恐怖势力的距离。
【单选题】
下列各句中，没有语病、句意明确的一句是（ ）
A. 每一个人立志成才的青年将来都希望自己成为一个对社会建设事业有贡献的人。
B. 通过对变异老鼠和正常老鼠大脑及行为的比较，科学家就可以确认那些被破坏的基因所具有的作用。
C. 为了防止这类交通事故不再发生，我们加强了交通安全的教育和管理。
D. 我市在西部大开发的战略规划中能否抓住机会，关键在于加速培养一批各行各业的人才。
【单选题】
下列各句中，没有语病、句意明确的一句是（ ）
A. 电影《生死抉择》上映后，原小说也备受青睐，人们争相购买，以致书店里排起了长蛇阵。
B. 李固是东汉时期的一个高级官吏，他的一生可以说是和外戚、宦官斗争的一生，最后终于被皇帝的妻舅大将军梁冀迫害致死。
C. 省教育学院举办的网络培训班，为教研室尤其是为省市重点中学培训了一批骨干教师和资料管理员。
D. 不管气候条件和地理环境都极端不利，登山队员仍然克服困难，登上了顶峰。
【单选题】
填入下面横线处，与上下文衔接最恰当的一项是（ ）
去年夏天，我在杭州一所疗养院里休养。_______江岸后面是起伏的山峦和绵延不断的树林。
A. 这儿的景色真是美极了！六和塔静静地矗立在钱塘江边，帆影点点的江面上波光粼粼，
B. 那儿的景色真美！六和塔静静地矗立在钱塘江边，江面上帆影点点，波光粼粼，
C. 那儿的景色真美！六和塔在钱塘江边矗立着，江面上帆影点点，波光粼粼，
D. 这儿的景色真是美极了！六和塔在钱塘江边矗立着，帆影点点的江面上波光粼粼，
【单选题】
填入下面横线处的语句，与上下文衔接最恰当的一组是（ ）
围墙的下面，_______，尽管它们的旁边是一棵高大的梧桐树。
①很引人注意
②有五六株南天竹
③在很可怜地颤动
④瘦弱的枝干负着瘦弱的绿叶
A. ①②④③
B. ④②③①
C. ②①④③
D. ②④③①
【单选题】
填入下面横线处的语句，与上下文衔接最恰当的一组是（ ）
清早起来，走进母亲的房间，只见他老人家已经_______，可以说走就走。我敌不住好奇心，偷偷打开放在一角的提包，_______。提包里面还折放着原本挂在衣柜里的衣服，_______。
①盘坐在那里，整顿好一切
②整顿好一切，盘坐在那儿
③又把来里时携带的手提袋整理得好好的放在里边
④来时携带的用提袋整理得好好的放在里边
⑤还有原本放在镜台上的拢洗用具
⑥原本放在镜台上的拢洗用具也放在了里面
A. ①③⑤
B. ②④⑤
C. ②④⑥
D. ①④⑥
【单选题】
填入下面横线处的语句，与上下文衔接最恰当的一组是（ ）
纪实文学，理应讲究纪实性与文学性的高度统一；_______，_______。缺乏真实丰富的事实材料，而靠浮辞丽藻挥洒成篇，只能写出苍白无力的东西；_______，也不会有长久的感染力。
①作为纪实文学之一的传记文学
②作为一种纪实文学的传记文学
③也要考虑到“文”与“实二者的有机联系
④同样存在着“实”与“文”相结合与统一的问题
⑤缺乏生动形象的文学语言，而仅仅罗列人物生平事迹
⑥仅仅罗列人物生平事迹，而缺乏生动形象的文学语言
A、①④⑤ B、②④⑥ C、②③⑤ D、①③⑥
推荐试题
【单选题】
51。为了能够合理，有序地处理安全事件，应事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低，PDCERF方法论是一种广泛使用的方法，其将应急响应分成六个阶段，如下图所示，请为图中括号空白处选择合适的内容___
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
【单选题】
52。老王是一名企业信息化负责人，由于企业员工在浏览网页时总导致病毒感染系统，为了解决这一问题，老王要求信息安全员给出解决措施，信息安全员给出了四条措施建议，老王根据多年的信息安全管理经验，认为其中一条不太适合推广，你认为是哪条措施___
A. 采购防病毒网关并部署在企业互联网出口中，实现对所有浏览网页进行检测，阻止网页中的病毒进入内网
B. 采购并统一部暑企业防病毒软件，信息化管理部门统一进行病毒库升级，确保每台许可都具备有效的病毒检测和查杀能力
C. 制定制度禁止使用微软的IE浏览上网，统一要求使用Chrone浏览器
D. 组织对员工进行一次上网行为安全培训，提高企业员工在互联网浏览时的安全意识
【单选题】
53。／etc/peddwd文件是UNIX／Linux安全的关键是文件之一，该文件用于用户登录时校验用户的登录名、加密的口令数据项、用户ID（UID）、默认的用户分组ID（GID）、用户信息、用户登录目录以及登录后使用的shell程序。某黑客设法窃取了银行账户管理系统的passwd文件后，发现每个用户的加密口令数据项都是显示为“X”，下列选项中，对此现象的解释正确的是___
A. 黑客窃取的passwd 文件是假的
B. 用户的登录口令经过不可逆转的加密算法加密结果为“X”
C. 加密口令被转移到了另一个文件里
D. 这些账户都被禁用了
【单选题】
53。随机进程名称是恶意代码迷惑管理员和系统安全检查人员的技术手段之一，以下对于随机进程名技术，描述正确的是___
A. 随机进程名技术虽然每次进程都是随机的，但是只要找到了进程名称，就找到了恶意代码程序本身
B. 恶意代码生成随机进程名称的目的是使进程名称不固定，因为杀毒软件是按照进程名称进行病毒进程查杀
C. 恶意代码使用随机进程名是通过生成特定格式的进程名称，使进程管理器中看不到恶意代码的进程
D. 随机进程名技术每次启动时随机生成恶意代码进程名称，通过不固定的进程名称使自己不容易被发现真实的恶意代码程序名称
【单选题】
55。Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别 为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
56。有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动
【单选题】
57。规范的实施流程和文档管理，是信息安全风险评估能否取得成果的重要基础，某单位在实施风险评估时，按照规范形成了若干文档，其中，下面___中的文档应属于风险评估中“风险要素识别”阶段输出的文档。
A. 《风险评估方案》，主要包括本次风险评估的目的、范围、目标、评估步骤、经费预算和进度安排等内容
B. 《风险评估方法和工具列表》，主要包括拟用的风险评估方法和测试评估工具等内容
C. 《风险评估准则要求》，主要包括现有风险评估参考标准、采用的风险分析方法、资产分类标准等内容
D. 《已有安全措施列表》，主要包括经检查确认后的已有技术和管理各方面安全措施等内容
【单选题】
58。由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是___
A. 要求开发人员采用敏捷开发模型进行开发
B. 要求所有的开发人员参加软件安全意识培训
C. 要求规范软件编码，并制定公司的安全编码准则
D. 要求增加软件安全测试环节，尽早发现软件安全问题
【单选题】
59。小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数（Exposure Factor,EF）是25%，年度发生率(Annualixed Rate of Occurrence, ARO)为0。2。那么小王计算的年度预算损失（Annualixed Loss Expectancy,ALE ）应该是___
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
【单选题】
60。关于计算机取证描述正确的是___
A. 计算机取证是使用先进的技术和工具，按照标准规程全面地检查计算机系统，以提取和保护有关计算机犯罪的相关证据的活动
B. ，取证的目的包括：通过证据查找肇事者，通过证据推断受害都损失程度及收集证据提供法律支持
C. 电子证据是计算机系统运行过程中产生的各种信息记录存储的电子化资料及物品，对于电子证据，取证工作主要围绕两方面进行，证据的获取和证据的保护
D. 计算机取证的过程可以分为准备、保护、提取、分析和提交5个步骤
【单选题】
61。小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RPO（恢复点目标）指标为3小时，请问这意味着___
A. 该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
B. 该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
C. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
D. 若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据
【单选题】
62。某社交网站的用户点击了该网站上的一个广告，该广告含有一个跨站脚本，会将他的浏览器定向到旅游网站，旅游网站则获得了他的社交网络信息，虽然该用户没有主动访问该旅游网站，但旅游网站已经截获了他的社交网络信息（还有他的好友们的信息），于是犯罪分子便可以躲藏在社交网站的广告后面，截获用户的个人信息了，这种向Web页面插入恶意html代码的攻击方式称为___
A. 分布式拒绝服务攻击
B. 跨站脚本攻击
C. SQL注入攻击
D. 缓冲区溢出攻击
【单选题】
63。从Linux内核2。1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX／LINUX操作系统中超级用户／普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是___
A. 普通用户及其shell没有任何权能，而超级用户及其shell在系统启动之初拥有全部权能
B. 系统管理员可以剥夺和恢复超级用户的某些权能
C. 进程可以放弃自己的某些权能
D. 当普通用户的某些操作设计特权操作时，仍然通过setuid实现
【单选题】
64。在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___
A. 保障要素、生命周期和运行维护
B. 保障要素、生命周期和安全特征
C. 规划组织、生命周期和安全特征
D. 规划组织、生命周期和运行维护
【单选题】
65。部署瓦联网协议安全虚拟专用网（Internet Protocol Security Virtual Private Notwork, IPsec VPN） 时，以下说法正确的是___
A. 配置MD5安全算法可以提供可靠地数据加密
B. 配置AES算法可以提供可靠的数据完整性验证
C. 部署IPsec VPN网络时，需要考虑IP地址的规划，尽量在分支节点使用可以聚合的IP地址段，来减少IPsec安全关联（Security Authentication,SA）资源的消耗
D. 报文验证头协议（Authentication Headr,AH）可以提供数据机密性
【单选题】
66。数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___
A. 传输层、网络接口层、互联网络层
B. 传输层、互联网络层、网络接口层
C. 互联网络层、传输层、网络接口层
D. 互联网络层、网络接口层、传输层
【单选题】
67。风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___
A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响
B. 加强防护措施，降低风险
C. 减少威胁和脆弱点降低风险
D. 减少资产降低风险
【单选题】
68。Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码，在操作系统内部使用，当授予用户、组、服务或者其他安全主休访问对象的权限时，操作系统会把SID和权限写入对象的ACL中，小刘在学习了SID的组成后，为了巩固所学知识，在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID，得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中，关于此SID的理解错误的是___
A. 前三位S-1-5表示此SID是由Windows NT 颁发的
B. 第一个子颁发机构是21
C. Windows NT 的SID的三个子颁发机构是 1534169462、1651380828、111620651
D. 此SID以500结尾，表示内置guest
【单选题】
69。某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing 是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁___
A. 网站竟争对手可能雇佣攻击者实施DDOS攻击，降低网站访问速度
B. 网站使用HTTP协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄漏，例如购买的商品金额等
C. 网站使用HTTP协议进行浏览等操作，无法确认数据与用户发出的是否一致辞，可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
【单选题】
70。某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是___
A. ，不下载，不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件，不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙，安装专门的木马防治软件
【单选题】
71。关于信息安全应急响应管理过程描述不正确的是___
A. 基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制，将损失和负面影响降至最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段，这6个阶段的响应方法一定能确保事件处理的成功
【单选题】
72。某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户账户的安全，项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证功能，同时用户口令使用SMA-1算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则___
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
73。CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性___
A. 结构的开放性，即功能和保证要求都可以具体的“保护轮廓”和“安全目标”中进一步细化和扩展
B. 表达方式的通用性，即给出通用的表达方式
C. 独决性，它强调将安全的功能和保证分离
D. 实用性，将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
【单选题】
74。超文本传输协议（HyperText Transfer Protocol,HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能___
A. HTTP 1.0协议
B. HTTP 1.1协议
C. HTTPS协议
D. HHTTPD协议
【单选题】
75。以下关于信息安全工程说法正确的是___
A. 信息化建设中系统功能的实现是最重要的
B. 信息化建设可以先实施系统，而后对系统进行安全加固
C. 信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设
D. 信息化建设没有必要涉及信息安全建设
【单选题】
76。GB／T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照PDCA模型进行，即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项___
A. “制定ISMS方针”是建产ISMS阶段工作内容
B. “实施培训和意识教育计划“是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保护和改进ISMS阶段工作内容
【单选题】
77。我国等级保护政策发展的正确顺序是___ ①等级保护相关政策文件颁布②计算机系统安全保护等级划分思想提出③等级保护相关标准发布 ④网络安全法将等级保护制度作为基本策 ⑤等级保护工作试点
A. ①②③④⑤
B. ②③①⑤④
C. ②⑤①③④
D. ①②④③⑤
【单选题】
78。与PDR模型相比，P2DR模型则更强调___，即强调系统安全的（D），并且以安全检测、（D）和自适应填充“安全间隙”为循环来提高（D）
A. 漏洞监测：控制和对抗：动态性：网络安全
B. 动态性：控制和对抗：漏洞监测：网络安全
C. 控制和对抗：漏洞监测：动态性：网络安全
D. 控制和对抗：动态性：漏洞监测：网络安全
【单选题】
79。若一个组织声称自己的ISMS符合ISO／IEC 27001 或GB／T 22080 标准要求，其信息安全控制措施通常需要在资产管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，信息分类控制的目标是为了确保信息受到适当级别的保护，通常采取以上哪项控制措施___
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南，信息的标记和处理
【单选题】
80。若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项___
A. 信息安全方针、信息安全组织、资产管理
B. 人力资源安全、物理和环境安全、通信和操作管理
C. 访问控制、信息系统获取、开发和维护、符合性
D. 规划与建立ISMS
【单选题】
81。某贸易公司的OA系统由于存在系统漏洞，被攻击者传上了木马病毒并删除了系统中的数据，由于系统备份是每周六进行一次，事件发生时间为周三，因此导致该公司三个工作日的数据丢失并使得OA系统在随后两天内无法访问，影响到了与公司有业务往来部分公司业务。在事故处理报告中，根据GB/z20986-2007《信息安全事件分级分类指南》，该事件的准确分类和定级应该是___
A. 有害程序事件 特别重大事件（I级）
B. 信息破坏事件 重大事件（II级）
C. 有害程序事件 较大事件（III级）
D. 信息破坏事件 一般事件（IV级）
【单选题】
82。下面对过国家秘密定级和范围的描述，哪项不符合《保守国家秘密法》要求___
A. 国家秘密及其密级的具体范围，由国家保密工作部分分别会问外交、公安、国家安全和其他中央有关机关规定
B. 各级国家机关、单位对所产生的国家秘密事项，应当按照国家秘密及其密级具体范围的规定确定密级
C. 对是否属于国家秘密和属于何种密级不明确的事项，可由各单位自行参考国家要求确定和定级，然后报国家保密工作部分确定
D. 对是否属于国家秘密和属于何种密级不明确的事项，由国家保密工作部分，省，自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的时的保密工作部分或者国家保密工作部门审定的机关确定
【单选题】
83。以下关于互联网协议安全（Internet Protocol Security,IPsec）协议说法错误的是___
A. 在传送模式中，保护的IP负载
B. 验证头协议（Authentication Head,AH）和IP封装安全载荷协议（Encapsu;ating Security Payload,ESP）都能以传输模式式作
C. 在隧道模式中，保护的是整个互联网协议（Internet Protocol,IP）包，包括IP头
D. IPsec仅能保证传输数据的可认认证性和保密性
【单选题】
84。随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是___。
A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求
B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应其体，具备可行性
C. 组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户、合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
【单选题】
85。___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. 《保密法》；涉笔程度；涉密信息系统保密设施；检查合格
B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
86。关于密钥管理，下列说法错误的是___
A. 科克霍夫原则指出算法的安全性不应基于算法的保密，而应基于密钥的安全性
B. 保密通信过程，通信使用之前用过的会话密钥建立会话，不影响通信安全
C. 密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D. 在网络通信中，通信双方可利用Diffie-Hellman协议协商出会话密钥
【单选题】
87。某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
88。防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是___
A. 既能物理隔离，又能逻辑隔离
B. 能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
89。某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是___
A. 应急预案是明确关键业务系统信息安全应急响应指挥体系和工作机制的重要方式
B. 应急预案是提高应对网络和信息系统突发事件能力，减少突发事件造成的损失和危害，保障信息系统运行平稳，安全、有序、高效的手段
C. 编制应急预案是国家网络安全对所有单位的强制要求，因此必须建设
D. 应急预案是保障单位业务系统信息安全的重要措施
【单选题】
90。以下关于威胁建模流程程步骤说法不正确的是___
A. 威胁建模主要流程包过四步；确定建模对象、识别威胁、评估威胁和消减威胁
B. 评估威胁是对威胁进行分析，评估被利用和攻击发生的概率，了解被攻击资产的受损后果，并计算风险
C. 消减威胁是根据威胁的评估结果，确定是否要消除该威胁以及消减的技术措施，可以通过重新设计直接消除威胁，或设计采用技术手法来消减威胁
D. 识别威胁是发现组件或进程存在的威胁，它可能是悉意的，威胁就是漏洞
