相关试题
【单选题】
用于加密和解密的秘钥相同时什么算法？___
A. 非对称密码算法
B. 对称密码算法
C. 安全哈希算法
D. 公钥密码
【单选题】
哈希函数的M代表什么。___
A. 变长的报文
B. 定长的散列值
C. 不同的消息
D. 输入
【单选题】
下列哪个是CA的主要功能___
A. 证书的签发与管理
B. CRL的签发与管理
C. RA的设立审核及管理
D. 以上都是
【单选题】
下列哪个不是VPN的特点。___
A. 成本高
B. 安全保障
C. 可管理型
D. 服务质量保障
【单选题】
SSL协议的第二阶段是？___
A. 建立安全能力
B. 进行服务器认证和秘钥交换
C. 进行客户认证和秘钥交换
D. 完成握手协议
【单选题】
认证数据字段是___
A. 8位
B. 16位
C. 128位
D. 255位
【单选题】
以下哪个协议用于指示在什么时候发生错误。___
A. 告警协议
B. 握手协议
C. 记录协议
D. 更改密码说明协议
【单选题】
密码学包括什么。___
A. 密码编码学和密码分析学
B. 密码编码学和密码解码学
C. 密码分析学和密码解码学
D. 密码分析学和密码编写学
【单选题】
PKI是什么的缩写？___
A. 国际电联
B. 公开密钥基础设施
C. 认证权威机构
D. 注册权威机构
【单选题】
以下属于VPN的特点的有___
A. 成本低
B. 安全保障
C. 可扩张性
D. 以上都是
【单选题】
“密码学的新方向”由Diffie和谁提出___
A. Shannon
B. Kahn
C. Hellman
D. Feistel
【单选题】
古典密码阶段是密码发展史的第几阶段。___
A. 第一阶段
B. 第二阶段
C. 第三阶段
D. 第四阶段
【单选题】
属于VPN工作原理及技术的是___
A. 缓存技术
B. 多通道技术
C. 隧道技术
D. 双向通行技术
【单选题】
PMI建立在谁提供的可信身份认证服务的基础上？___
A. CA
B. PKI
C. SOA
D. RA
【单选题】
密码学包括密码编码学和()两部分。___
A. 密码分析学
B. 密码算法
C. 密码协议
D. 数据加密
【单选题】
保证信息和信息系统可被授权实体访问并按需求使用是密码学的哪一个特性？___
A. 完整性
B. 可用性
C. 机密性
D. 安全性
【单选题】
典型的分组对称密码算法不包括___
A. DES
B. IDEA
C. CIA
D. AES
【单选题】
机密性保护问题通常通过哪种密码技术来解决？___
A. 循环冗余校验码
B. 加密
C. 数字签名
D. 授权证书
【单选题】
PKI是指___
A. 虚拟专用网
B. 认证中心
C. 公钥基础设施
D. 特权管理基础设施
【单选题】
任何结构类型的PKI都可以通过桥CA连接在一起，实现相互信任，每个单独的信任域可通过桥CA扩展到多个CA之间是指PKI互操作模型的哪种结构？___
A. 严格层次结构模型
B. 桥信任结构模型
C. 网状信任结构模型
D. 混合信任结构模型
【单选题】
什么是SSL协议中最复杂的部分。___
A. 握手协议
B. 记录协议
C. 更改密码说明协议
D. 告警协议
【单选题】
以下哪一个不是公钥密码的缺点？___
A. 计算复杂
B. 大大增加了密钥持有量
C. 耗用资源很大
D. 会导致密文变长
【单选题】
下列错误的是___
A. AA是PMI的核心服务节点。
B. PMI建立在PKI提供的可信的身份认证服务的基础上，采用基于AC的授权模式，提供用户身份到应用权限的映射。
C. AC是PKI的核心组成部分。
D. AC是一种轻量级的数据体。
【单选题】
下列属于VPN的典型应用方式的是___
A. 远程访问VPN
B. 内联网VPN
C. 外联网VPN
D. 以上都是
【单选题】
下列哪个协议不在SSL协议的架构里？___
A. 记录协议
B. 安全协议
C. 告警协议
D. 更改密码说明协议
【单选题】
是RA的主要功能。___
A. 数字证书的发放和管理
B. RA的设立、审核及管理
C. CRL的签发和管理
D. 证书的签发和管理
【单选题】
关于SA的概念错误的是___
A. AH和ESP协议都使用SA来保护通信。
B. SA是IPSec协议的基础。
C. SA需要手工配置建立，不可以自动协商生成。
D. SA是两个IPSec实体(主机、安全网关)之间经过IKE协商建立起来的一种协议。
【单选题】
AH的格式不包括哪一个选项？___
A. 下一个头
B. 填充长度
C. 认证数据
D. 序列号
【单选题】
现代密码技术及应用已经涵盖数据处理过程的哪些环节？___
A. 数据加密、密码分析、数字签名、数字模拟
B. 数据加密、密码分析、数字签名、身份识别
C. 密码分析、数据加密、数字签名、数据传递
D. 密码分析、秘密分享、零知识证明、数据检验
【单选题】
密码按其功能性分为哪三种密码？___
A. 对称密码、公钥密码、私有密码
B. 对称密码、公钥密码、安全哈希密码
C. 对称密码、私有密码、不对称密码
D. 公钥密码、分组密码、安全哈希密码
【单选题】
对称密码算法常分为哪两种密码___
A. 分组密码算法和不分组密码算法
B. 分组密码算法和平行密码算法
C. 分组密码算法和流密码算法
D. 直线密码算法和平行密码算法
【单选题】
虚拟专用网通常是指在公共网络中___
A. 利用隧道技术，建一个专门的、安全的网络
B. 利用虚拟技术，建一个临时的、安全的网络
C. 利用隧道技术，建一个临时的、安全的网络
D. 利用安全信息技术，建一个临时的、安全的网络
【单选题】
PMI和PKI的主要区别是什么___
A. PMI主要进行授权管理，证明用户有什么权限、能干什么
B. PKI主要进行身份鉴别，证明用户身份
C. 两者之间的关系类似于护照和签证，护照是身份证明，可以用来唯一标识个人，同一个护照可以有多个国家的签证，能在指定时间进入相应的国家
D. 以上都是
【单选题】
密码学是从什么时候开始的。___
A. 古代
B. 20世纪初
C. 19世纪末
D. 20世纪中后期
【单选题】
第四层隧道协议主要有哪些协议。___
A. SSL、TSL
B. SSL
C. TSL
D. SSL、IPSec
【单选题】
常用的“网络钓鱼“攻击手段有___
A. 利用虚假网站进行攻击
B. 利用系统漏洞进行攻击
C. 利用黑客木马进行攻击
D. 以上都是
【单选题】
以下哪项是密码心理学攻击方式？___
A. 针对搜索引擎收集目标信息和资料
B. 针对生日或者出生年月日进行密码破解
C. 针对网络钓鱼收集目标信息
D. 针对企业人员管理方面的缺陷而得到信息和资料
【单选题】
哪项不是防范社会工程学攻击方式。___
A. 随意丢弃废物
B. 多了解相关知识
C. 保持理性思维
D. 保持一颗怀疑的心
【单选题】
哪项不是收集敏感信息攻击手段。___
A. 利用虚假邮件进行攻击
B. 利用搜索引擎收集目标信息和资料
C. 利用踩点和调查收集目标信息和资料
D. 利用网络钓鱼收集目标信息和资料
【单选题】
以下哪些是CTF比赛中涉及的类别___
A. 密码分析类
B. Web安全类
C. 数字取证类
D. 以上都是
推荐试题
【判断题】
21.涉及到热分接的管线打开，其作业具体步骤和方法应符合《动火作业许可证管理办法》
【判断题】
22.管线打开过程中发现现场工作条件与安全工作方案不一致时，应停止作业，并进行再评估，重新制定安全工作方案，不需再办理相关作业许可证
【判断题】
23.脚手板应铺设牢靠、严实，并应用安全网双层兜底。施工层以下每隔 8m应用安全网封闭
【判断题】
24.脚手架外侧应采用密目式安全网做全封闭，不得留有空隙。
【判断题】
25.高度在 12m以上的双排、 满堂脚手架， 其立杆的沉降与垂直度的偏差应符合国家相关规定
【判断题】
26.搭设高度超过 24m的脚手架，每隔6m ～8m进行一次停点检查
【判断题】
27.为防止静电危害，应对受限空间内或其周围的设备接地，并进行检测
【判断题】
28.为保证受限空间内空气流通和人员呼吸需要，可自然通风，并尽可能抽取远离工作区域的新鲜空气。
【判断题】
29.当取样人员在受限空间外无法完成足够取样，需进入空间内进行初始取样时，应制定特别的控制措施，无需获得受限空间作业许可
【判断题】
30.在特殊情况下，作业人员应佩戴正压式空气呼吸器或长管呼吸器。配戴长管呼吸器时，应仔细检查气密性，并防止通气长管被挤压；吸气口应置于新鲜空气的下风口，并有专人监护。
【判断题】
31.开关箱是末级配电装置的通称，不可兼作用电设备的控制装置
【判断题】
32.电工必须经过按国家现行标准考核合格后，持证上岗工作
【判断题】
33.其他用电人员必须通过相关安全教育培训和技术交底，不需经过考核合格就可上岗工作
【判断题】
34.安装、巡检、维修或拆除临时用电设备和线路，必须由电工完成，不需有人监护
【判断题】
35.起重作业时必须明确指挥人员，指挥人员应佩戴明显的标志
【判断题】
36.起重指挥必须按规定的指挥信号进行指挥，其他作业人员不需清楚吊装方案和指挥信号
【判断题】
37.正式起吊前应进行试吊，试吊中检查全部机具、地锚受力情况，发现问题应先将工件放回地面，故障排除后，方可正式吊装
【判断题】
38.起吊重物就位前，不许解开吊装索具
【判断题】
39.工艺专业一类异动有线路钢管、线路截断阀、站场ESD系统控制的阀门的异动作业。
【判断题】
40.计量专业一类异动有贸易计量交接流量计、流量计算机的异动作业。
【判断题】
41.公司定向采购及合同续签的决策权限为单项采购估算额30万元以下，其余采购方式的决策权限为单项采购估算额50万元以下。
【判断题】
42.京东企业购平台单次采购估算额原则上不得超过10万元，当月同类物资采购不得超过 2 次。
【判断题】
43.京东企业购平台为集团框架协议，采购流程与其余集团框架协议采购流程一致。无论物资金额大小，采购事宜无需提交公司采购委员会或采购工作小组会议审议。
【判断题】
44.需求部门负责对物资招标文件 (询价、竞争性谈判文件)中技术规范书的编制。
【判断题】
45.对于项目已经确定（固定资产投资、技改、科研、大修、及生产维修）的国产设备及配件等物资需求应提前五个月申报。限额以上物资需求应在上述提前量的基础上再提早一个月申报。
【判断题】
46.对于项目已经确定（固定资产投资、技改、科研、大修、及生产维修）的进口设备及配件等物资需求应提前七个月申报。限额以上物资需求应在上述提前量的基础上再提早一个月申报。
【判断题】
"47.月度需求申报范围为月度生产物资（维修物资、计划检修物资、技术改造（含零星购置）物资）、综合类物资申报等,月度物资需求申报是年度物资计划的具体实施.
【判断题】
48.对于计划通过京东企业购平台采购的，物资需求申报时需备注“京东采购”。
【判断题】
49.对于单项采购估算额 10 万元以上的物资（不包括福利及劳保开支的物资）需提交技术规范书（技术要求有明确图号或型号的设备配件或标准件除外）
【判断题】
50.紧急物资需求，无法按正常程序办理书面审批手续时，可以口头形式先行向需求部门负责人、需求部门分管领导、采购工作分管领导及主要领导汇报，并征得同意后先行采购
【判断题】
51.对于种类变化、需求时间不合理、估算金额偏差超过 30％的，由物资采购部退回原需求申请，需求部门需在 ERP 系统重新发起需变更物资的申报，同时以 OA 邮件和电话告知物资采购部。
【判断题】
53.对于集团公司已制订招标范本（技术规范书）的，招标人参照范本编制，根据项目实际情况，有相关特殊技术要求或差异的，需以OA邮件形式进行说明，无需填写《招标文件主要编制原则和主要差异情况表》
【判断题】
54.考虑系统或设备统一性等，与前次采购（招标、询价或竞争性谈判合同签订）时间超过一年的可实施合同续签；
【判断题】
55.凡集团目录商城中有适合公司所列物资的，均应通过目录商城进行采购，由专业化采购公司或生产厂家进行配送，不得另行采购。
【判断题】
56.合同承办部门是合同的实施部门，计划发展部是合同办理的责任部门。
【判断题】
"57.每一件合同均须由合同承办部门确定一名承办人，合同承办人应负责具体落实、跟踪合同谈判、管理等具体事务
【判断题】
"58.在合同订立、履行期间，若发生影响合同正常订立、履行的特殊事宜的，应由合同承办部门负责人牵头开展相关解决工作
【判断题】
"59.合同应采用数字形式，公司有合同范本的，应优先选用公司范本；公司无合同范本的，应优先选用国家或行业示范文本
