【单选题】
(2)第二段中,画横线的语句作者要强调的意思是( )
A. 高速多向的信息传播将会造成信息的创造和质量的不平等。
B. 在高速多向的信息时代,对信息及时准确地传播和判断的重要性。
C. 充分肯定了“信息高速公路”给人类带来的好处,但要注意纠错。
D. 信息的快速传播将给人类带来许多无法及时纠正的错误信息。
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
(3)根据第三段内容,对“信息污染”产生的客观原因,解释错误的一项是( )
A. 过去十年计算机的飞速发展。
B. 因特网全球化趋势的逐渐形成。
C. 人们心理上对大量信息的依赖。
D. 发送与接受信息的简便快捷。
【单选题】
(4)综观全文,对第一段中提到的“新的危机”的正确理解是( )
A. 信息过剩与经济危机
B. 信息贬值与心理压力
C. 信息传播与信息污染
D. 信息贬值与信息污染
答案:CDCD
【单选题】
(1)以下不属于作者分析初税亩没有施行的一项是( )
A. 初税亩与鲁国公室收人有直接关系,鲁宣公后鲁政继续每况愈下。
B. 初税亩公开承认了贵族除封赐以外而扩展私田的合法性。
C. “税亩”并非一蹴而就,在史料中没有见过有关税亩制的税率记载。
D. 春秋末年执鲁政的季康子采用“用田赋”,主旨是按拥有私田数量的多寡为标准来加重赋税负担。
【单选题】
(2)以下不属于作者认为初税亩没有施行的论据的一项是( )
A. 初税亩提出之后的两三年,鲁国风平浪静。
B. 鲁宣公冬天死去,东门氏被逐出鲁国。公孙归父逃亡到齐国。由此证明初税亩没有真正地施行。
C. 初税亩即对“私田”实行“履亩而税”。
D. 东门氏被遂出鲁,鲁国立即“作丘甲”。
【单选题】
(3)对原文开头一段中有关内容理解正确的一项是( )
A. 初税亩是鲁宣公针对鲁国公室收入衰微而策划提出的。
B. 初税亩主要是将全国土地重新丈量,按亩纳税的一种赋税改革。
C. 初税亩主张将贵族私田履亩而税,必然会加重贵族对鲁公室的负担。
D. 占有私田多少,体现了贵族在鲁国的地位,三桓占有私田最多,在鲁国势力最大。
【单选题】
(4)根据原文所给的信息,以下推断不正确的一项是( )
A. 作者认为初税亩在鲁国可能没认真执行是因为受到三桓为首的贵族反对。
B. 作者从没有文献记载初税亩的有关税率等角度分析,说理有力。
C. 全文围绕着鲁国可能没有认真执行初税亩这个中心展开,并从鲁国经济.相关文献以及鲁以后的田赋等方面论证,令人信服。
D. “作丘甲”与“用田赋”内容相同,其本质都是鲁国施行的赋税制度。
答案:BCCD
【单选题】
(1)下列对2-9-3细菌的存活过程解说有误的一项是( )
A. 该细菌曾生长在2.5亿年前的二叠纪后期。
B. 靠着一小滴盐液的保护,该细菌得以存活至今。
C. 在长达2.5亿年的时间里,该细菌一直处于假死状态。
D. 1998年10月,该细菌被发现并被科研人员复活。
【单选题】
(2)对科学家复活2-9-3细菌这项科研成果的意义,理解准确的一项是( )
A. 为科学家关于古老微生物的研究开辟了一个新领域。
B. 对有关地球上古老的生命起源于太空的理论提供了支持。
C. 有可能创造一项人类所知的古老生物存活时间最长的新纪录。
D. 将对人类有关微生物生存能力的认识产生“深远”影响。0
【单选题】
(3)下列说法不符合文意的一项是( )
A. 亿万年的地质活动使保护2-9-3细菌的盐液形成了晶体。
B. 包含2-9-3细菌的晶体是在地下569米处被偶然发现的。
C. 研究人员配制的一种有机溶液,使2-9-3细菌复苏并生长。
D. 科学家研究发现,2-9-3细菌是芽孢杆菌属的祖先。
【单选题】
(4)根据文意,下列推断不恰当的一项是( )
A. 在发现2-9-3细菌之前,人类认识到古老生物最多存活4000万年。
B. 科学家曾在死海沉积物中发现一种古老细菌并使之复活,该细菌与2-9-3细菌是近亲。
C. 在进行复活2-9-3细菌这样的研究时,环境的无菌化十分必要。
D. 2-9-3细菌能够存活2.5亿年,是多种因素综合作用的结果。
【单选题】
填入下面横线处的语句,与上下文衔接最恰当的一组是( )
向西越过桐庐县城,_______,这就是富春山的山子山孙了。东北西山下,是一片桑麻地,_______,隐而复现,_______。绕过一支小岭,便是复阳县的境界。
①遥遥面对一排高低不定的青峦
②一排高低不定的青峦遥遥相对着
③和一条长蛇似的官道
④有一条长蛇似的官道
⑤出没盘曲在桃花杨柳洋槐树的中间盘曲出没
⑥在桃花杨柳榆树的中间盘曲出没
A. ②③⑥
B. ①④⑤
C. ②④⑥
D. ①③⑤
【单选题】
、填入下面横线处的语句,与上下文衔接最恰当的一组是( )
每个夜幕深垂的晚上,山下亮起灿烂的万家灯火,山上闪出疏落的灯光。山下的灯把黑暗照亮了,山上的灯把黑暗照淡了,_______。
A. 树也缥缈,山也虚无,淡如烟,淡如雾
B. 淡如雾,山也虚无,淡如烟,树也缥缈
C. 山也虚无,淡如烟,树也缥缈,淡如雾
D. 淡如烟,淡如雾,山也虚无,树也缥
【单选题】
填入下面横线处的语句,与上下文衔接最恰当的一组是( )
“历史说”认为:_______。明代王世贞认为地方志是古代“千乘之国”和“附庸之邦”所设的史官记载的时事内容。清代王志坚则更明确地说:“郡邑之有志,盖原本于列国之史。”章学诚更是强调说明“方志为古国史之遗”。
A. 方志是从古代的史官记述发展而来的
B. 方志和史书是互为影响,互为制约的
C. 方志和作者经历代研究证明是各朝史官
D. 方志和史书从来是一母所生的孪生兄弟
【单选题】
填入下面横线处的语句,与上下文衔接最恰当的一组是( )
自从“五四”以来,翻译介绍先进国家的文化成果就成了中国人民的迫切要求。_______。
A. 这些翻译作品促进了中国学术文化的发展,同时也影响了中国的书面语言。
B. 翻译作品日见其多,一方面这些作品提高了中国艺术文化的素养,另一方面也促进了中国书面语言的发展。
C. 翻译作品日见其多,这些作品促进了中国学术文化的发展,同时也影响了中国的书面语言。
D. 这些翻译作品提高了中国学术文化的素养,同时也促进了中国书面语言的发展。
【单选题】
填入下面横线处的语句,与上下文衔接最恰当的一组是( )
泰山的南天门又叫三天门,创建于元代,至今已有六百余年。_______ 为“门辟九霄仰步三天胜迹,阶崇万级俯临千嶂奇观”。
A. 元代石刻“天门铭”在门外西侧。一副石刻对联在门的两旁,
B. 元代石刻“天门铭”在门外西侧。门两旁有石刻对联一副,
C. 门外西侧有元代石刻“天门铭”。门两旁有石刻对联一副,
D. 门外西侧有元代石刻“天门铭”。一副石刻对联在门的两旁,
【单选题】
下列句子在修辞运用上与其他三句不同的一句是( )
A. 这几天跟过节一样热闹。
B. 那里的蔬菜跟水果一样贵。
C. 他的脸色跟纸一样白。
D. 这里的老鼠跟猫一样大。
【单选题】
下列各句中比喻不恰当的一句是( )
A. 他提着两个包,气喘吁吁地走着,像踩在棉花上似的深一脚、浅一脚。
B. 小战士斜挎着冲锋枪,在崎岖的小路上向前猛冲,脚步像踩在棉花上般的轻快。
C. 一群仙女,踩在棉花似的云朵上,随着隐隐的仙乐,冉冉地向远方飘去。
D. 她突然瞥见路中央盘着一条大蛇,蛇头昂起,张着大口,她顿时感到两脚像踩在棉花上似的。
【单选题】
下列句子和例句使用的修辞方法既相同又恰当的一句是( )
例句:荞麦正当开花,远望去宛如一张粉红色的地毯。
A. “怪不得老栓整天的笑着呢!”花白胡子一面说,一面走到康大叔面前。
B. 一边是平静的湖,迎着斜风细雨,懒洋洋只是欲步不前。
C. 几块白云在雪峰间投下云影,就像白缎上绣上了几朵银灰的暗花。
D. 一位娇小的姑娘,圆圆的脸庞,一头秀发瀑布似的绾在脑后。
【单选题】
、与“我们之间已经隔了一层可悲的厚障壁了”的修辞手法相同的一句是( )
A. 鲁迅的骨头是最硬的。
B. 摸一摸衣袋,硬硬的还在。
C. 苍山如海,残阳如血。
D. 最可恨那些毒蛇猛兽,吃尽了我们的血肉。
【单选题】
下列句中没有用修辞方法的一句是( )
A. 有的竹子修直挺拔,好似当年山头的哨兵。
B. 那肥大的荷叶下面有一个人的脸,下半截身子长在水里。
C. 北海亭面馆的顾客,也像是突然都失踪了似的。
D. 它只是树木中的一个小小的长方形土丘,上面开满鲜花——没有十字架,没有墓碑,没有墓志铭,连托尔斯泰这个名字也没有。
【单选题】
下列加点字的注音全都正确的一项是( )
A.菜畦(qí) 睥睨(pì) 味同嚼蜡(jiáo)
B.猝然(cú) 砭骨(fā) 五行缺土(xíng)
C.悲怆(chuàng) 羸弱(yíng) 气冲斗牛(dǒu)
D.慰藉(jiè) 恣睢(suī) 断壁残垣(gèng)
【单选题】
下列词语中没有别字的一项是(3分)(原创)
A. 伎俩 绵沿 绿草如茵 月明风清
B. 悲怆 崩塌 修养生息 提纲挈领
C. 抉择 震撼 梦寐以求 纷至沓来
D. 宣泄 端详 锋芒毕露 志同道和
【单选题】
下列句子中,加点词语使用恰当的一项是( )
A.在当前物价温和上涨的形势下,价格调整要按照先易后难、先急后缓的秩序,安排好出台改革措施的节奏,把握好价格改革的力度。
B. 以城市生活为题材的电视剧《蜗居》播出前并未大事宣传,可播出后却成为了人们争相谈论的热门话题。
C.为了救活这家濒临倒闭的工厂,新上任的厂领导积极开展市场调查,狠抓产品质量和开发,真可谓处心积虑。
D. 目前正是旅游的黄金季节,各地的游客绵绵不绝地来到中国十大名胜之一——黄山。
【单选题】
下列关于文学常识的说法,有错误的一项是( )
A.《《香菱学诗》选自清代文学家曹雪芹的长篇小说《红楼梦》,小说通过神态、语言等描写塑造了一个“苦学”和“乐学”作诗的香菱形象。
B.《伤仲永》的作者是我国北宋文学家、政治家。“唐宋八大家”之一的苏轼。
C.《隆中对》中诸葛亮为刘备勾画了一幅战略蓝图,《出师表》中又为后主刘禅提出了以“亲贤远佞”为核心的三条建议。
D.吴敬梓的《范进中举》与鲁迅先生的《孔乙己》同是抨击罪恶的封建科举制度的佳作,揭露封建科举制度对人心灵的荼毒。
【单选题】
下列句子中没有语病的一项是( )
A.2014年我国多地又出现了感染H7N9型禽流感疫情,为了防止这种病毒再蔓延,我国政府采取了强有力的应对措施。
B.作为一档新兴的电视节目,《我是歌手》目前最重要的当务之急就是扬长避短,带给观众更为持久的音乐享受和情境感受。
C.为了保障学生安全和健康成长,教育部门大力开展各种形式的安全教育,打造浓郁的安全教育氛围,努力使校园安全工作落实到位。。
D.最近十年间,我国造林6000余万公顷,人工林面积位居世界第一,但是土地沙漠化、植被覆盖率和森林病虫害等依然十分严重,令人担忧。
【单选题】
请选出下列词语中加点字的读音和字形没有错误的一组( )
A.绮丽(qǐ) 禁固(gù) 玲珑剔透(tì) 长吁短叹(xū)
B.销蚀(shí) 酝酿(niàng) 谆谆教导(zhūn) 重峦叠嶂(luán)
C.犷野(kuàng) 诘问(jiã) 周道如砥(dǐ) 怡笑大方(yí)
D.眼睑(jiǎn) 吞噬(shì) 浑身解数(jiě) 风雪载途(zài)
【单选题】
请选出下列句子中加点词语运用有误的一句( )
A.“一江春水向东流”这一神奇的比喻把李煜的愁绪抒发得淋漓尽致。
B.“神舟”七号载人航天飞船的成功发射和顺利返回,是2008年举世瞩目的大事。
C. 挥洒自如,收放有度,时而力扫千钧,时而风行水面,大家手笔的工夫果然不同。
D. 他只是摇头,脸上虽然刻着许多皱纹,却全然不动,仿佛石像一般。
【单选题】
请选出下列说法中有误的一项( )
A.“我们要利用一切人类的优秀成果,为祖国的建设服务。”这个句子是一个病句。
B.“小草偷偷地从土里钻出来,嫩嫩的,绿绿的。”一句运用了拟人的修辞手法。
C. 对联“柳树袅袅报春意,杏花团团念祖恩”描写的是端午节的情景。
D. 英国著名小说家夏洛蒂·勃朗特的《简·爱》讲述了主人公简·爱与罗切斯特先生的爱情故事。
【单选题】
下列词语中加点字的字形和读音完全正确的一项是( )
A、狩猎 (shǒu) 科扣(kē) 褴褛(lǚ) 随声附和(hâ )
B、确凿( záo) 缀泣( chuî) 湖泊(bï) 津津有味( jīn)
C、违背(wãi) 琐屑( xiâ ) 阴霾( mái) 玲珑剔透( tī)
D、魁梧(wǔ) 荫庇 (yìn) 贮蓄(zhù) 杳无音信(yǎo)
【单选题】
下列各句中,加点的词浯使用正确的一项是( )
A.、韩寒的小说《连城诀》的情节起伏跌宕、抑扬顿挫吸引了广大青年读者。
B、猪流感事件在世界各国,尤其是西方国家反映十分强烈。
C、学习的道路上没有捷径可寻,如果..遇到一点困难就半途而废,是不会有什么成就的。
D、战士们虎视眈眈地守卫着我们的领海海域。
【单选题】
(1)对下列句子中的词的解释,不正确的一项是( )
A. 更有盛衰 更:更加。
B. 不使士兵素习干戈 素:平时。
C. 造诸淫费 诸:各种。
D. 备不虞也 虞:预料。
【单选题】
(2)下列各句中加线的词与例句中的“涂炭”用法相同时一项是( )
例句:致遗中国生民涂炭于寇手
A. 即能北逐獯鬻
B. 有以兵刃至御所者刑之
C. 惧有伏焉
D. 稍稍宾客其父
【单选题】
(3)以下句子分别编成四组,能够表现太宗强兵策略的一组是( )
①文武官五品已上先无爵者赐爵一级,六品已下加勋一转
②令颉利归所掠中国户口
③兵士唯习弓马,庶使汝斗战,亦望汝前无横敌
④帝亲自临试,射中者随赏弓刀、布帛
⑤今引裨卒之人,弯弧纵矢于轩陛之侧
A. ①③④
B. ③④
C. ②③④
D. ④⑤
【单选题】
(4)下列叙述不符合原文意思的一项是( )
A. 太宗即位后,大赦天下的罪人,免除天下一年徭役,遣散后宫的宫女三千多人。
B. 太宗命令私家不得随便立妖神,滥设祭祀,不符合礼制规定的祭祀,一律禁止。
C. 太宗总结自汉至隋的教训,告诫将士平时要练兵,否则,一旦外族侵犯,便无力抵抗。
D. 太宗不让挖池筑苑,禁止建造各种浪费钱财的设施,以免农民放纵逸乐,影响生产。
【单选题】
(1)对下列句子中加点的解释,错误的一项是( )
A. 尝欲除某人为某官 除:封授
B. 卒可其奏 可:同意
C. 矧昭宪皇太后大渐之际 大渐:逐渐
D. 左右争倾之 倾:倾轧、排挤
【单选题】
(2)下列句子中加点的词语在文中的意义和现代汉语相同的一项是( )
A. 普颜色自若
B. 适当其时
C. 帝委曲问处耘事
D. 余庆以理解释
【单选题】
(3)以下句子分别编为四组,全都说明赵普性格“刚毅果断”的一组是( )
①尝欲除某人为某官,帝不用
②徐拾奏归,补缀,复奏如初
③良久不去,帝竟从其请
④必投之壶中,束緼焚之
⑤赵普、李处耘皆先进用
⑥时称长者
A. ①③④
B. ②③④
C. ①③⑤
D. ②③⑥
【单选题】
(4)下列叙述符合原文意思的一项是( )
A. 皇帝当初并不怎么重用赵普,曾经把他的奏折撕碎了扔在地上,但最终被他刚毅的性格所感动,他也以称职而闻名于世。
B. 赵普很善于临机应变,使皇帝改变主意,有一次皇帝因雨不止影响大宴而发怒,赵普假称百姓正在宫外作乐求雨,终于使皇帝转怒为喜。
C. 赵普上书称赞皇弟,并想事先得到皇帝的临终遗诏,言下有推荐皇弟作接班人之意,并希望早定此事,皇帝很重视他的话。
D. 李处耘获罪,赵普违背皇帝的旨意,吕余庆竭力为他们开脱,李.赵无事,他却因此而被罢为尚书左丞。
【单选题】
(1)下面对第一段文意的理解,不正确的一项是( )
A. 科学家认为,愤怒和压抑是忧郁的两种表现形式
B. 科学家认为,为美好的春天高歌是典型的喜悦情境
C. 科学家认为,喜悦可以使人留恋生命.延年益寿
D. 科学家认为,紧张感是一种有益于生命的情绪
【单选题】
(2)下面对第二段文意的理解,不正确的一项是( )
A. 由脑垂体分泌出来的荷尔蒙是喜悦状态的生理反应
B. “一种可爱药物”是只对啮齿类动物才有特效的药物
C. 医生们关注的“严肃的事情”是指一些能致病的事物
D. 行为科学学者与医生在研究人类喜悦上都不够积极
推荐试题
【单选题】
12。关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别,下面描述正确的是___
A. WPA是有线局域安全协议,而WPA2是无线局域网协议
B. WPA是适用于中国的无线局域安全协议,而WPA2是适用于全世界的无线局域网协议
C. WPA没有使用密码算法对接入进行认证,而WPA2使用了密码算法对接入进行认证
D. WPA是依照802.11i标准草案制定的,而WPA2是依照802.11i正式标准制定的
【单选题】
13。一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成,而其安全性是由下列哪个选项决定的___
A. 加密算法
B. 解密算法
C. 加密和解密算法
D. 密钥
【单选题】
14。某集团公司根据业务需要,在各地分支机构部署前置机,为了保证安全,集团总部要求前置机开放日志共享,由总部服务器采集进行中集中分析,在运行过程中发现攻击者也可通过共享从前置机中提取日志,从而导致部分敏感信息泄漏,根据降低攻击面的原则,应采取以下哪项处理措施___
A. 由于共享导致了安全问题,应直接关闭日志共享,禁止总部提取日志进行分析
B. 为配合总部的安全策略,会带来一定的安全问题,但不影响系统使用,因此接受此风险
C. 日志的存在就是安全风险,最好的办法就是取消日志,通过设置让前置机不记录日志
D. 只允许特定的IP地址从前置机提取日志,对日志共享设置访问且限定访问的时间
【单选题】
15。信息系统安全保障评估概念和关系如图所示,信息系统安全保障评估,就是在信息系统所处运行环境中对信息系统安全保障的具体工作和活动进行客观的评估,通过信息系统安全保障评估所搜集的___,向信息系统的所有相关方提供信息系统的(B)能够实现其安全保障策略,能够将其所面临的风险降低到其可接受的程度的主观信心,信息系统安全保障评估的评估对象是(B),信息系统不仅包含仅讨论术的信息技术系统,还包括同信息系统所处的运行环境相关的人和管理等领域,信息系统安全保障是一个动态持续的过程,涉及信息系统整个(B),因此信息系统安全保障的评估也应该提供一种(B)的信心。
A. 安全保障工作;客观证据;信息系统;生命周期;动态持续
B. 客观证据;安全保障工作;信息系统;生命周期;动态持续
C. 客观证据;安全保障工作;生命周期;信息系统;动态持续
D. 客观证据:安全保障工作:动态持续:信息系统:生命周期
【单选题】
16。金女士经常通过计算机在互联网上购物,从安全角度看,下面哪项是不好的操作习惯___
A. 使用专用上网购物用计算机,安装好软件后不要对该计算机上的系统软件,应用软件进行升级
B. 为计算机安装具有良好声誉的安全防护软件,包括病毒查杀,安全检查和安全加固方面的软件
C. 在IE的配置客中,设置只能下载和安装经过签名的,安全的ActiveX控件
D. 在使用网络浏览器时,设置不在计算机中保留网络历史记录和表单数据
【单选题】
17。ISO9001-2000标准和鼓励在制定、实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求,增进顾客满意度,下图是关于过程方法的示意图,图中括号空白处应填写___
【单选题】
18。有关能力成熟度模型(CMM),错误的理解是___。
A. ,CMM的基本思想是,因为问题是由技术落后引起的,所以新技术的运用会在一定程度上提高质量、生产率和利润率
B. CMM是思想来源于项目管理和质量管理
C. CMM是一种衡量工程实施能力的方法,是一种面向工程过程的方法
D. CMM是建立在统计过程控制理论基础上的,它基于这样一个假设,即“生产过程的高质量和在过程中组织实施的成熟性可以低成本的生产出高质量产品
【单选题】
19。下列关于软件安全开发中的BSI(Build Security In)系列模型说法错误的是___。
A. BSI含义是指将安全内建到软件过程中,而不是可有可无,更不是游离于软件开发生命周期之外
B. 软件安全的三根支柱是风险管理、软件安全触点和安全测试
C. 软件安全触点是软件开发生命周期中一套轻量级最优工程化方法,它提供了从不同角度保障安全的行为方式
D. BSI系列模型强调应该使用工程化的方法来保证软件安全,即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分
【单选题】
20。按照我国信息安全等级保护的有关政策和标准,有些信息系统只需自主定价、自主保护,按照要求向公安机关备案即可,可以不需要上级或主管部门来测评和检查。此类信息系统应属于___。
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
21。王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他依据已有的资产列表,逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现机造成损失的可能性大小,并为其赋值。请问,他这个工作属于下面哪一个阶段的工作___。
A. 资产识别并赋值
B. 脆弱性识别并赋值
C. 威胁识别并赋值
D. 确认已有的安全措施并赋值
【单选题】
22。软件存在漏洞和缺陷是不可避免的,实践中常用软件缺陷密度(Defects/KLOC)来衡量软件的安全性,假设某个软件共有29.6万行源代码,总共被检测出145个缺陷啊,则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
23。以下哪项制度或标准作为我国的一项基础制度加以推行,并且有一定强制性,其实施的主要目的是有效地提高我国信息和信息系统安全建设的整体水平,重点保障基础信息网络和重要信息系统的安全。___
A. 信息安全管理体系(ISMS)
B. 信息安全等级保护
C. NISI SP800
D. ISO 270000系列
【单选题】
24。由于信息系统的复杂性,因此需要一个通用的框架对其进行解构和描述,然后再基于此框架讨论信息系统的___。在LATF中,将信息系统的信息安全保障技术层面分为以下四个焦点领域:(C):区域边界即本地计算环境的外缘;(C);支持性基础设施,在深度防御技术方案中推荐(C)原则、(C)原则。
A. 网络和基础设施;安全保护问题;本地的计算机环境;多点防御;分层防御
B. 安全保护问题;本地的计算机环境;多点防御;网络和基础设施;分层防御
C. 安全保护问题;本地的计算机环境;网络和基础设施;多点防御;分层防御
D. 本地的计算环境;安全保护问题;网络和基础设施;多点防御;分层防御
【单选题】
25。信息安全保障技术框架(Informetion Assurance Technical Fromwork,IATF),目的是为保障政府和工业的___提供了(),信息安全保障技术框架的一个核心思想是(A),深度防御战略的三个核心要素:(A)、技术和运行(亦称为操作)
A. 信息基础设施:技术指南:深度防御:人员
B. 技术指南:信息基础设施:深度防御:技术指南:人员
C. 信息基础设施:深度防御:技术指南:人员
D. 信息基础设施:技术指南:人员:深度防御
【单选题】
26。图片信息不完整 (没有题干)___
A. 图片信息不完整(看不到内容)
B. 达到SSE-CMM最高级以后,工程队伍执行同一个过程,每次执行的结果质量必须同
C. 系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程,评价威胁、评价脆弱性、评价影响
D. SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性
【单选题】
27。某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为,当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了系统的抗击能力,更有效地保护了网络资源,提高了防御体系级别,但入侵检测技术不能实现以下哪种功能___
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞,评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
28。TCP/IP协议就Internet最基本的协议,也是Internet构成的基础,TCP/IP通常被认为就是一个N 层协议,每一层都使用它的下一层所提供的网络服务来完成自己的功能,这里N应等于___
【单选题】
29。目前,信息系统面临外部攻击者的恶意攻击威胁,从威胁能力和掌握资源分,这些威胁可以按照个人威胁,组织威胁和国家威胁三个层面划分,则下面选项中属于组织威胁的是___
A. 喜欢恶作剧,实现自我挑战的娱乐型黑客
B. 实施犯罪,获取非法经济利益目前系统犯罪团伙
C. 搜索政治、军事、经济等情报信息的情报机构
D. 巩固战略优势,执行军事任务、进行目标破坏的信息作战部队
【单选题】
30。私有IP地址是一段保留的IP地址,只使用在局域网中,无法在Internet上使用,关于私有地址,下面描述正确的是___
A. A类和B类地址中没有私有地址,C类地址中可以设置私有地址
B. A类地址中没有私有地址,B类和C类地址中可以设置私有地址
C. A类、B类和C类地址中都有可以设置私有地址
D. A类、B类和C类地址中都没有私有地址
【单选题】
31。某集团公司信息安全管理员根据领导安排制定了下一年的度的培训工作计划,提出了四大培训任务和目标,关于这中个培训任务和目标,作为主管领导,以下选项中不合理的是___
A. 由于网络安全上升到国家安全的高度,网络安全必须得到足够的重视,因此安排了对集团公司下属单位的部经理(一把手)的网络安全法培训
B. 对下级单位的网络安全管理岗人员实施全面安全培训,建议通过CISP培训以确保人员能力得到保障
C. 对其他信息化相关人员(网络管理员、软件开发人员)也进行安全基础培训,使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训,实现全员信息安全意识教育
【单选题】
32。下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则___
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
33。在某次信息安全应急响应过程中,小王正在实施如下措施,消除或阻断攻击派,找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质,请问,按照PDCERF应急响应方法,这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
34。根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》(公信安【2009】812号)、关于推动信息安全等级保护___建设和开展(C)工作的通知(公信安【2010】303号)等文件,由公安部(C)对等级保护测评机构管理,接受测评机构的申请、考核和定期(C),对不具备能力的测评机构则(C)。
A. 等级测评,测评体系,等级保护评估中心,能力验证:取消授权
B. 测评体系:等级保护评估中心,等级测评,能力验证:取消授权
C. 测评体系:等级测评,等级保护评估中心:能力验证,取消授权
D. 测评体系:等级保护评估中心,能力验证:等级测评:取消授权
【单选题】
35。即使最好用的安全产品也存在___。结果,在任何的系统中敌手最终都能够找出一个被开发出的漏洞,一种有效的对策是在敌手和安的目标之间配备多种(B),每一种机制都应包括(B)两种手段。
A. 安全机制:安全缺陷:保护和检测
B. 安全缺陷:安全机制:保护和检测
C. 安全缺陷:保护和检测:安全机制
D. 安全缺陷:安全机制:外边和内部
【单选题】
36。若一个组织声称自己的ISMS符合ISO/IEC 27001成GB/T22080标准要求,其信息安全控制措施通常需要在符合性方面实施常规控制,符合性常规控制这一领域不包括以下哪项控制目标___
A. 符合法律要求
B. 符合安全策略和标准以及技术符合性
C. 信息系统审核考虑
D. 访问控制的业务要求,用户访问管理
【单选题】
37。一个信息管理系统通常会对用户进行分组并实施访问控制,例如,在一个学校的教务系统中,教师能够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改,下列选项中,对访问控制的作用的理解错误的是___
A. 对经济身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上,对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
38。以下关于灾难恢复和数据备份的理解,说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
39。某银行有5台交换机连接了大量交易机构的网络(如图所示)。在基于以太网的通信中,计算机A需要与计算机B通信,A必须先广播“ARP请求信息”。获取计算机B的物理地址,每到月底时用户发现该银行网络服务速度极其缓慢,银行经调查后发现为了当其中一台交换机收到ARP请求后,会转发给接收端口以外的其他所有端口,ARP请求会被发到网络中的所有客户上,为降低网络的带宽消耗,将广播流限制在固定区域内,可以采用的技术是___
A. VLAN划分
B. 动态分配地址
C. 为路由交换设备修改默认令
D. 设立入侵防御系统
【单选题】
小赵是某大学计算机科学与技术专业的毕业生,在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路,如果想要为一个存在大量用户的信息系统实现自主访问控制功能,在以下选项中,从时间和资源消耗的角度,下列选项中他应该采取的最合适的模型或方法是___
A. 访问控制列表(ACL)
B. 能力表(CL)
C. BLP模型
D. Biba模型
【单选题】
41。在信息安全风险管理过程中,背景建立是实施工作的第一步,下面哪项是错误的___
A. 背景建立的依据是国家,地区行业的相关政策、法律、法规和标准,以及机构的使命,信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性,并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单
C. 前景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性、形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全**求报告
【单选题】
42。数据库的安全报复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全,以下关于数据库常用的安全策略理解不正确的是___
A. 最小特权原则,是让用户可以合法的存取或修改数据库的前提下,分配最小特权,使得这些信息恰好能够实现用户的工作
B. 最大共享策略,在保护数据库的完整性,保密性和可用性的前提下,最大程度地共享数据库中的信息
C. 粒度最小策略,将数据库中的数据项进行划分,粒度越小,安全级别越高,在实际中需要选择最小粒度
D. 按内容存取控制策略,不同权限的用户访问数据库的不同部分
【单选题】
43。作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动
D. 帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
44。若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求,其信息安全控制措施通常需要在物理和环境安全方面实施常规控制,物理和环境安全领域包括安全区域和设备安全两个控制目标,安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰,关键或敏感的信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现,不包括哪一项___
A. 物理安全边界,物理入口控制
B. 办公室,房间和设施的安全保护,外部和环境威胁的安全防护
C. 在安全区域工作,公共访问,交接区安全
D. 人力资源安全
【单选题】
45。Kerbeos协议是一种集中访问控制协议,它能在复杂的网络环境中,为用户提供安全的单点登录服务,单点登录是指用户在网络中进行一次身份认证,便可以访问其授权的所有网络资源,而不再需要其他的身份认证过程,实质是消息M在多个应用系统之间的传递或共享,其中,消息M是指以下选项中的___
A. 安全凭证
B. 用户名
C. 加密密钥
D. 会话密钥
【单选题】
46。分布式拒绝服务(Distributed Denial of Service, DDoS)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力,一般来说,DDoS攻击的主要目的是破坏目标系统的___
A. 保密性
B. 完整性
C. 可用性
D. 真实性
【单选题】
47。关于信息安全管理体系的作用,下面理解错误的是___
A. 对内而言,有助于建立起文档的信息安全管理规范,实现有“法”可依,有章可循,有据可查
B. 对内而言,是一个光钱不挣钱的事情,需要组织通过其他方面收入来弥补投入
C. 对外而言,有肋于使各利益相关方对组织充满信心
D. 对外而言,能起到规范外包工作流程和要求,帮助界定双方各自信息安全责任
【单选题】
48。恢复时间目标(Recovery Time Objective,KTO)和恢复点目标(Recovery Point Objective,RPO)是业务连续性和灾难恢复工作中的两个重要指标,随着信息系统越来越重要和信息技术越来越先进,这两个指标的数值越来越小,小华准备为其工作的信息系统拟定RTO和RPO指标,则以下描述中,正确的是___
A. RTO可以为0,RPO也可以为0
B. RTO可以为0,RTO不可以为0
C. RTO不可以为0,RPO可以为0
D. RTO不可以为0,RPO也不可以为0
【单选题】
49。在软件保障成熟度模型(Software Assurnce Maturity Mode, SAMM)中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能___
A. 治理,主要是管理软件开发的过程和活动
B. 构造,主要是在开发项目中确定目标并开发软件的过程与活动
C. 验证,主要是测试和验证软件的过程和活动
D. 购置,主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
【单选题】
50。公钥基础设施(Public Key Infrastructure,PKI)引入数字证书的概念,用来表示用户的身份,下图简要地描述了终端实体(用户)从认证权威机构CA申请、撤销和更新数字证书的流程,请为中间框空白处选择合适的选项___
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
51。为了能够合理,有序地处理安全事件,应事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低,PDCERF方法论是一种广泛使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容___
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段