【判断题】
企业可控制的营销因素可归纳为4 大类：产品（Product）、人员（People）、地点（Place）
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【判断题】
在各大运营商资源与实力接近的情况下，服务竞争就显得尤为重要。
【判断题】
状态检测防火墙虽然工作在协议栈较低层，但它监测所有应用层的数据包，从中提取有用信息。
【简答题】
简述什么是数据库（DB）?什么是数据库系统（DBS）?
【简答题】
IP地址由哪几部分组成？为什么要划分子网？子网掩码的作用是什么？
【简答题】
试比较集线器、网桥、交换机的区别和联系。
【简答题】
试论述OSI参考模型和TCP/IP模型的异同和特点。
【单选题】
加密算法若按照密钥的类型划分可以分为＿＿两种。
A. ：序列密码和分组密码
B. ：序列密码和公开密钥加密算法
C. ：公开密钥加密算法和算法分组密码
D. ：公开密钥加密算法和对称密钥加密算法
【单选题】
以下关于垃圾邮件泛滥原因的描述中，哪些是错误的？
A. ：SMTP没有对邮件加密的功能是导致垃圾邮件泛滥的主要原因
B. ：早期的SMTP协议没有发件人认证的功能
C. ：Internet分布式管理的性质，导致很难控制和管理
D. ：网络上存在大量开放式的邮件中转服务器，导致垃圾邮件的来源难于追查
【单选题】
通过网页上的钓鱼攻击来获取密码的方式，实质上是一种：（ ）
A. ：密码分析学
B. ：旁路攻击
C. ：社会工程学
D. ：暴力破解
【单选题】
IP欺骗（IP Spoof）是利用TCP/IP协议中（ ）
A. ：对源IP地址认证鉴别方式
B. ：结束会话时的三次握手过程
C. ：IP协议寻址机制
D. ：TCP寻址机制
【单选题】
下列对跨站脚本攻击（XSS）的描述正确的是：（ ）
A. ：XSS攻击指的是恶意攻击在WEB页面里插入恶意代码，当用户浏览该页面时嵌入其中WEB页面的代码会被执行，从而达到恶意攻击用户的特殊目的
B. ：XSS攻击是DOOS攻击的一种变种
C. ：XSS攻击就是CC攻击
D. ：XSS攻击就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使HS连接X超出限制，当CPU资源耗尽，那么网站也就被攻击垮了，从而达到攻击的目的
【单选题】
关于网页中的恶意代码，下列说法错误的是：（ ）
A. ：网页中的恶意代码只能通过IE浏览器发挥作用
B. ：网页中的恶意代码可以修改系统注册表
C. ：网页中的恶意代码可以修改系统文件
D. ：网页中的恶意代码可以窃取用户的机密文件
【单选题】
为了防止电子邮件中的恶意代码，应该由 方式阅读电子邮件。
A. ：纯文本
B. ：网页
C. ：程序
D. ：会话
【单选题】
以下对于蠕虫病毒的描述错误的是：（ ）
A. ：蠕虫的传播无需用户操作
B. ：蠕虫会消耗内存或网络带宽，导致DOS
C. ：蠕虫的传播需要通过“宿主”程序或文件
D. ：蠕虫程序一般由“传播模块”、“隐藏模块”、“目的功能模块”构成
【单选题】
下列哪项内容描述的是缓冲区溢出漏洞？
A. ：通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令
B. ：攻击者在远程WEB页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行
C. ：当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量溢出的数据覆盖在合法数据上
D. ：信息技术、信息产品、信息系统在设计、实现、配置、运行等过程中，有意或无意中产生的缺陷
【单选题】
下列关于计算机病毒感染能力的说法不正确的是：（ ）
A. ：能将自身代码注入到引导区
B. ：能将自身代码注入到扇区中的文件镜像
C. ：能将自身代码注入文本文件中并执行
D. ：能将自身代码注入到文档或模板的宏中代码
【单选题】
如果恶意开发人员想在代码中隐藏逻辑炸弹，什么预防方式最有效？
A. ：渗透测试
B. ：源代码周期性安全扫描
C. ：源代码人工审计
D. ：对系统的运行情况进行不间断监测记录
【单选题】
监视恶意代码主体程序是否正常的技术是？
A. ：备份文件
B. ：超级权限
C. ：HOOK技术
D. ：进程守护
【单选题】
黑客造成的主要危害是？
A. ：进入系统、损毁信息及谣传信息
B. ：进入系统，获取信息及伪造信息
C. ：攻击系统、获取信息及假冒信息
D. ：破坏系统、窃取信息及伪造信息
【单选题】
减少与钓鱼相关的风险的最有效控制是？
A. ：钓鱼的信号包括在防病毒软件中
B. ：系统的集中监控
C. ：对所有用户进行安全培训
D. ：在内部网络上发布反钓鱼策略
【单选题】
以下哪些是可能存在的威胁因素？
A. ：系统设计缺陷
B. ：保安工作不得力
C. ：病毒和蠕虫
D. ：设备老化故障
【单选题】
下列进程中，病毒和木马经常会利用的是____。
A. ：svchost.exe
B. ：ntfrs.exe
C. ：locator.exe
D. ：dtc.exe
【单选题】
下面（）机制是用来保障用户和内核的安全通信。
A. ：最小特权管理
B. ：可信通信
C. ：访问控制
D. ：操作系统的安全标志和鉴别
【单选题】
逻辑炸弹的触发条件具有多种方式，下面不是逻辑炸弹的触发条件的是（）。
A. ：计数器触发方式
B. ：手动执行
C. ：时间触发方式
D. ：文件触发方式
【单选题】
熊猫烧香病毒属于（）类型的计算机病毒。
A. ：目录
B. ：引导区
C. ：蠕虫
D. ：DOS
【单选题】
复合型病毒是（）。
A. ：既感染引导扇区，又感染WORD文件
B. ：既感染可执行文件，又感染WORD文件
C. ：只感染可执行文件
D. ：既感染引导扇区，又感染可执行文件
【单选题】
计算机病毒的最终目标在于（）。
A. ：干扰和破坏系统的软硬件资源
B. ：丰富原有系统的软件资源
C. ：传播计算机病毒
D. ：寄生在计算机中
【单选题】
常用的保密技术包括（）。
A. ：防侦收（使对手收不到有用的信息）
B. ：防辐射（防止有用的信息以各种途径辐射出去）
C. ：信息加密（在密钥的控制下，用加密算法对信息进行加密处理，即使对手得到了加密后的信息也会因为没有密钥而无法读懂有用信息）
D. ：以上皆是
【单选题】
在键入交换机命令时可使用缩写形式，在Switch＃模式下，如果键入con，则表示（ ）。
A. ：connect
B. ：control
C. ：configure
D. ：confirm
【单选题】
安全加密TLS属于OSI参考模型的（）。
A. ：传输层
B. ：表示层
C. ：数据链路层
D. ：网络层
【单选题】
常见漏洞大致分为三类。下列选项中不是漏洞的分类的是（） 。
A. ：软件或协议设计存在缺陷
B. ：软件或协议实现的漏洞
C. ：网络开源
D. ：系统或网络配置不当
【单选题】
在访问因特网过程中，为了防止Web页面中恶意代码对自己的计算机的损害，可以采取（）措施进行防范。
A. ：利用SSL访问Web站点
B. ：将要访问的Web站点按其可信度分配到浏览器的不同安全区域
C. ：在浏览器中安装数字证书
D. ：要求Web站点安装数字证书
【单选题】
下面有关计算机病毒的说法，描述正确的是（ ）。
A. ：计算机病毒是一个 MIS 程序
B. ：计算机病毒是对人体有害的传染性疾病
C. ：计算机病毒是一个能够通过自身传染，起破坏作用的计算机程序
D. ：计算机病毒是一段程序，只会影响计算机系统，但不会影响计算机网络
【单选题】
计算机病毒的危害性表现在（ ）。
A. ：能造成计算机部分配置永久性失效
B. ：影响程序的执行或破坏用户数据与程序
C. ：不影响计算机的运行速度
D. ：不影响计算机的运算结果
【单选题】
在计算机病毒检测手段中，校验和法的优点是（ ）。
A. ：不会误报
B. ：能识别病毒名称
C. ：能检测出隐蔽性病毒
D. ：能发现未知病毒
【单选题】
下列计算机病毒检测手段中，主要用于检测已知病毒的是（ ）。
A. ：特征代码法
B. ：校验和法
C. ：行为监测法
D. ：软件模拟法
【单选题】
下列加密算法中，属于双钥加密算法的是（ ）。
A. ：DES
B. ：IDEA
C. ：Blowfish
D. ：RSA
【单选题】
计算机病毒的特征之一是（ ）。
A. ：非授权不可执行性
B. ：非授权可执行性
C. ：授权不可执行性
D. ：授权可执行性
推荐试题
【单选题】
符合国家保密要求的涉密计算机屏幕保护程序等待时间应当___
A. 不超过一分钟
B. 不超过三分钟
C. 不超过五分钟
D. 不超过十分钟
【单选题】
机密级计算机，身份鉴别口令的更新周期为___
A. 3 天
B. 7 天
C. 15 天
D. 30 天
【单选题】
秘密级计算机，身份鉴别口令的更新周期为___
A. 3 天
B. 7 天
C. 30 天
D. 60 天
【单选题】
当需要将病毒库、系统补丁程序等导入涉密信息系统时，可以采取下列哪种方式___
A. 通过中间机刻录只读光盘
B. 通过中间机拷贝普通 U 盘
C. 通过中间机使用带有读写锁定开关的专用 U 盘，并且确保在涉密信息系统内使用时 U 盘处于只读状态
D. 使用 MP3 播放器作为存储介质进行导入
【单选题】
某单位新购置一批带有无线互联功能的笔记本电脑，准备作为涉密便携式计算机使用，下列做法正确的是___
A. 将便携式计算机确定涉密等级并粘贴密级标识后，作为涉密计算机使用
B. 在操作系统的“设备管理器中”将无线网卡禁用
C. 从便携式计算机的 BIOS 设置中关闭无线网卡功能
D. 拆除具有无线互联功能的硬件模块
【单选题】
根据工作需要，配备专供外出携带的涉密计算机和存储介质，对于每次归还的设备和介质应___
A. 进行保密技术检查
B. 删除涉密文件后，放入保密柜保存
C. 转交给其他涉密人员，继续携带外出使用
D. 及时销毁
【单选题】
使用便携式计算机，下列做法错误的是___
A. 非涉密便携式计算机不得存储或者处理涉密信息
B. 涉密便携式计算机携带外出应当履行程序，带出前后应进行检查
C. 非涉密便携式计算机可以短暂存储涉密信息，使用完毕后立即删除
D. 涉密便携式计算机应物理拆除无线联网模块
【单选题】
对处理国家秘密的办公自动化设备管理要求是___
A. 禁止接入国际互联网
B. 可以接入公共信息网
C. 可以接入内部非涉密信息系统
D. 可以与普通电话线连接使用
【单选题】
涉密场所通信设备的使用要求是___
A. 禁止使用无线通信设备
B. 可以使用无绳电话
C. 可以用手机连接互联网
D. 可以使用具有无线互联功能的设备
【单选题】
新闻宣传的保密管理要求是___
A. 涉及科研生产业绩的新闻宣传要实事求是
B. 单位内部的新闻宣传不用经过保密审查
C. 涉密人员在内部刊物发表涉及科研生产的文章不需审查
D. 不得涉及国家秘密
【单选题】
不符合涉密会议管理要求的做法是___
A. 涉密会议应当在具备安全保密条件的场所召开
B. 国家秘密载体发放、清退、保管和销毁应当指定人员负责，履行相关手续
C. 会议使用的音像等技术设备应当符合保密要求
D. 未经审批的便携式计算机可以带入会场
【单选题】
负责组织协调外场试验的保密管理工作的单位是___
A. 参试单位
B. 上级主管部门
C. 试验任务牵头单位
D. 协管部门
【单选题】
分包涉密项目，应当选择的单位是___
A. 具有相应保密资格的单位
B. 具有相应科研生产能力的单位
C. 具有经济实力的单位
D. 具有高科技实力的单位
【单选题】
单位发生泄密事件，应当及时口头或者书面形式向当地___如实报告。
A. 公安部门
B. 国家安全部门
C. 机要部门
D. 保密行政管理部门
【单选题】
《标准》中要求，与协作配套单位签订合同时应当明确的有关事项是___
A. 项目密级、保密要求、保密责任
B. 质量标准、保密条款、保密协议
C. 交付日期、保密要求、保密责任
D. 付款方式、项目密级、保密条款
【单选题】
携带国家秘密载体参加涉外活动的正确做法是___
A. 经审批后采取保护措施，使国家秘密载体始终处于自己有效控制范围之内
B. 经过领导批准携带外出的，不必采取保护措施
C. 携带外出参加涉外活动后向单位领导报告
D. 工作需要携带外出的可以不必经过审批，但事后要备案
【单选题】
保密工作档案建立要求是___
A. 内容完整真实
B. 内容简明扼要
C. 内容应当是原件
D. 内容应都是复印件
【多选题】
《武器装备科研生产单位保密资格标准》的作用体现在___
A. 是保密资格认定的依据
B. 是保密资格复查的依据
C. 是单位申请武器装备科研生产许可的基本条件
D. 是对单位保密工作的基本要求
【多选题】
单位法定代表人或者主要负责人的责任是___
A. 对保密工作负直接领导责任
B. 保证《武器装备科研生产单位保密资格标准》在本单位的贯彻实施
C. 为保密工作提供财力以外的各种保障
D. 贯彻党和国家有关保密工作的方针政策和法律法规，提出明确落实要求
【多选题】
涉密部门负责人或者涉密项目负责人的责任是___
A. 对本部门或者本项目的保密工作负具体领导责任
B. 明确部门或者项目内人员的保密职责
C. 将保密管理要求融入业务工作制度中
D. 采取具体措施组织落实单位保密工作部署
【多选题】
涉密人员的责任是___
A. 对本职岗位保密工作负直接责任
B. 掌握基本的保密知识、技能和要求
C. 遵守保密法规制度，履行岗位保密职责
D. 及时报告泄密隐患，制止违法违规行为
【多选题】
涉密项目负责人是指___
A. 某一涉密科研项目的负责人
B. 某一涉密科研课题的负责人
C. 二级单位（部门）的负责人
D. 单位分管保密工作负责人
【多选题】
军工单位保密责任主体是___
A. 法定代表人或者主要负责人
B. 分管保密工作负责人
C. 涉密部门或者项目负责人
D. 分管武器装备科研生产涉密业务工作的负责人
【多选题】
保密委员会（保密工作领导小组）的职责是___
A. 对保密工作负领导责任
B. 为保密工作机构履行职责提供人力、财力、物力等条件保障
C. 对保密工作进行研究、部署和总结
D. 及时解决保密工作中的重要问题
【多选题】
单位保密委员会组成人员是___
A. 单位法定代表人
B. 主要负责人
C. 单位负责人
D. 有关部门负责人
【多选题】
保密工作机构人员应具备的条件是___
A. 具备良好的政治素质
B. 经过保密知识技能培训
C. 具有大学本科以上学历，科研能力很强
D. 熟悉本单位业务工作和保密工作情况
【多选题】
下列不属于专职保密工作人员的是___
A. 机要人员
B. 档案管理人员
C. 密码通信人员
D. 兼职保密员
【多选题】
按照《武器装备科研生产单位一级保密资格标准》的规定，专职保密工作人员配备的要求是___
A. 涉密人员 1000 人（含）以上的，专职工作人员配备不得少于 4 人
B. 涉密人员 500 人（含）以上至 1000 人以下的，专职工作人员不得少于 3 人
C. 涉密人员 100 人以下的，专职工作人员不得少于 1 人
D. 涉密人员 100 人（含）以上至 500 人以下的，专职工
【多选题】
按照《武器装备科研生产单位二级保密资格标准》规定，专职保密工作人员配备的要求是___
A. 涉密人员 1000 人（含）以上的，专职保密工作人员配备不得少于 3 人
B. 涉密人员 200 人（含）以上至 1000 人以下的，专职工作人员配备不得少于 2 人
C. 涉密人员 200 人以下的，专职工作人员不得少于 1 人
D. 涉密人员 100 人以下的，专职工作人员不少于 1 人
【多选题】
保密管理的内容包括___
A. 涉密人员管理
B. 国家秘密载体管理
C. 涉密会议管理
D. 定密管理
【多选题】
有关涉密人员管理正确的说法是___
A. 进入涉密岗位的人员应当通过审查和培训
B. 单位应当与涉密人员签订保密承诺书
C. 对在岗涉密人员进行保密教育培训
D. 违反保密规定的涉密人员应当及时调离涉密岗位
【多选题】
孙某在脱密期间，不能去工作的单位是___
A. 境外企业
B. 外国驻华机构
C. 外商独资企业
D. 中外合资企业
【多选题】
有关国家秘密载体管理正确的说法是___
A. 国家秘密载体应当按照有关规定做出国家秘密标志，标明密级和保密期限
B. 未定稿的涉密电子文档也应当按照有关规定做出国家秘密标志，标明密级和保密期限
C. 销毁磁介质国家秘密载体时应当将涉密信息全部删除干净
D. 因工作需要携带国家秘密载体外出应当按照有关规定履行审批手续，并采取保密措施
【多选题】
下列有关国家秘密载体管理错误的说法是___
A. 国家秘密载体都应当存放在密码保险柜中
B. 对体积较大，不便于存放在保密柜中的密品，其保管场所应当具备相应的保密防护措施
C. 涉密人员岗位调整以后，仍然在本单位其他涉密岗位工作的不需要清退所保管和使用的国家秘密载体
D. 涉密人员辞职时应当在办理完辞职手续后，清退所有保管和使用过的国家秘密载体
【多选题】
国家秘密载体管理应当注意的事项是___
A. 严格控制国家秘密载体的接触范围
B. 做好对未定稿的涉密过程文件的管理
C. 做好对涉密存储介质的管理
D. 无论绝密级还是机密级国家秘密载体都应当存放在密码文件柜中
【多选题】
应当清退保管和使用的国家秘密载体的涉密人员包括___
A. 辞职的
B. 解聘的
C. 调离涉密岗位的
D. 退休的
【多选题】
不得在非涉密计算机中处理和存储的有___
A. 涉密的文件
B. 个人隐私文件
C. 涉密的图纸
D. 已解密的图纸
【多选题】
为防止涉密计算机在使用时被他人窥视，应___
A. 避免显示屏幕正对门、窗或者透明过道
B. 采取安全隔离措施
C. 设置屏幕保护，确保离开时屏幕处于关闭状态
D. 放置于要害部门、部位
【多选题】
在口令设置中，属于易被破解口令的有___
A. 使用计算机的用户名（账号）作为口令
B. 使用自己或者亲友的生日、电话作为口令
C. 使用常用英文单词作为口令
D. 使用数字、英文字母和特殊字符的混合组合
【多选题】
为预防计算机病毒的侵入与破坏，以下做法中有效的有___
A. 使用正版软件
B. 定期备份数据
C. 设置登录口令
D. 安装防病毒软件
