相关试题
【单选题】
最早的计算机网络与传统的通信网络最大的区别是什么？
A. ：计算机网络采用了分组交换技术
B. ：计算机网络采用了电路交换技术
C. ：计算机网络的可靠性大大提高
D. ：计算机网络带宽和速度大大提高
【单选题】
TCP/IP协议中，负责寻址和路由功能的是哪一层？
A. ：传输层
B. ：数据链路层
C. ：应用层
D. ：网络层
【单选题】
万维网（World Wide Web）最核心的技术是什么？
A. ：HTML和HTTP
B. ：Java
C. ：QoS
D. ：TCP/IP
【单选题】
数据链路层的数据单元一般称为：（ ）
A. ：帧（Frame）
B. ：段（Segment）
C. ：分组或包（Packet）
D. ：比特（bit）
【单选题】
telnet 协议在网络上明文传输用户的口令，这属于哪个阶段的安全问题？
A. ：软件的实现阶段
B. ：管理员维护阶段
C. ：用户的使用阶段
D. ：协议的设计阶段
【单选题】
路由器工作在OSI的哪一层？
A. ：传输层
B. ：数据链路层
C. ：网络层
D. ：应用层
【单选题】
下面描述错误的是哪一个？
A. ：TCP是面向连接可靠的传输控制协议
B. ：UDP是无连接用户数据包协议
C. ：UDP相比TCP的优点是速度快
D. ：TCP/IP协议本身具有安全特性
【单选题】
下面哪类设备常用于风险分析过程中，识别系统中存在的脆弱性？
A. ：防火墙
B. ：IDS
C. ：漏洞扫描器
D. ：UTM
【单选题】
某个客户的网络现在现在可以正常访问Internet互联网，共有200台终端PC，但此客户从ISP（互联网络服务提供商）里只获得了16个公有的IPv4地址，最多也只有16台PC可以访问互联网，想要让全部200台终端PC访问Internet互联网最好采取什么方法或技术：（ ）
A. ：花更多的钱向ISP申请更多的IP地址
B. ：在网络的出口路由器上做源NAT
C. ：在网络的出口路由器上做目的NAT
D. ：在网络出口处增加一定数量的路由器
【单选题】
通常在VLAN时，以下哪一项不是VLAN的规划方法？
A. ：基于交换机端口
B. ：基于网络层协议
C. ：基于MAC地址
D. ：基于数字证书
【单选题】
以下哪个命令可以查看端口对应的pid？
A. ：netstat -nao
B. ：ipconfig /all
C. ：tracert
D. ：netsh
【单选题】
下面哪种VPN技术工作的网络协议层次最高：（ ）
A. ：IPSEVPN
B. ：SSL VPN
C. ：L2TP VPN
D. ：GRE VPN
【单选题】
下面哪一项不是VPN协议标准？
A. ：L2TP
B. ：IPSec
C. ：TACACS
D. ：PPTP
【单选题】
当用户输入的数据被一个解释器当作命令或查询语句的一部分执行时，就会产生哪种类型的漏洞？
A. ：缓冲区溢出
B. ：设计错误
C. ：信息泄露
D. ：代码注入
【单选题】
定期对系统和数据进行备份，在发生灾难时进行恢复。该机制是为了满足信息安全的____属性。
A. ：真实性
B. ：可用性
C. ：不可否认性
D. ：完整性
【单选题】
VPN实质上就是利用（）技术在公网上封装出一个数据通讯隧道。
A. ：封装
B. ：压缩
C. ：加密
D. ：传输
【单选题】
在TCP中的六个控制位哪一个是用来请求结束会话的？
A. ：SYN
B. ：ACK
C. ：FIN
D. ：RST
【单选题】
在TCP中的六个控制位哪一个是用来请求同步的？
A. ：SYN
B. ：ACK
C. ：FIN
D. ：RST
【单选题】
以下哪一个是ITU的数字证书标准？
A. ：SHTTP
B. ：x.509
C. ：SSL
D. ：SOCKS
【单选题】
路由器工作在OSI的哪一层？
A. ：传输层
B. ：数据链路层
C. ：应用层
D. ：网络层
【单选题】
下面哪个功能属于操作系统中的安全功能？
A. ：对计算机用户访问系统和资源情况进行记录
B. ：控制用户的作业排序和运行
C. ：保护系统程序和作业，禁止不合要求的对程序和数据的访问
D. ：实现主机和外设的并行处理以及异常情况的处理
【单选题】
以下哪个不属于信息安全的三要素之一？
A. ：抗抵赖性
B. ：完整性
C. ：可用性
D. ：机密性
【单选题】
对信息安全的理解，正确的是？
A. ：通过信息安全保障措施，确保信息不被丢失
B. ：通过信息安全保证措施，确保固定资产及相关财务信息的完整性
C. ：通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性
D. ：信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的
【单选题】
基本的计算机安全需求不包括下列哪一条？
A. ：绝对的保证和持续的保护
B. ：安全策略和标识
C. ：身份鉴别和落实责任
D. ：合理的保证和连续的保护
【单选题】
下面哪一种是最安全和最经济的方法，对于在一个小规模到一个中等规模的组织中通过互联网连接私有网络？
A. ：租用线路
B. ：虚拟专用网
C. ：综合服务数字网
D. ：专线
【单选题】
对业务应用系统授权访问的责任属于？
A. ：安全管理员
B. ：数据所有者
C. ：IT 安全经理
D. ：申请人的直线主管
【单选题】
一个组织将制定一项策略以定义了禁止用户访问的WEB 站点类型。为强制执行这一策略，最有效的技术是什么？
A. ：WEB 缓存服务器
B. ：应用代理服务器
C. ：WEB内容过滤器
D. ：状态检测防火墙
【单选题】
一个组织已经创建了一个策略来定义用户禁止访问的网站类型。哪个是最有效的技术来达成这个策略？
A. ：状态检测防火墙
B. ：网页内容过滤
C. ：网页缓存服务器
D. ：代理服务器
【单选题】
企业信息安全事件的恢复过程中，以下哪个是最关键的？
A. ：应用系统
B. ：数据
C. ：通信链路
D. ：硬件/软件
【单选题】
对安全策略的描述不正确的是？
A. ：策略应有一个属主，负责按复查程序维护和复查该策略
B. ：安全策略一旦建立和发布，则不可变更
C. ：安全策略的内容包括管理层对信息安全目标和原则的声明和承诺
D. ：信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
【单选题】
企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的？
A. ：相信来自陌生人的邮件，好奇打开邮件附件
B. ：开着电脑就离开座位
C. ：及时更新系统和安装系统和应用的补丁
D. ：只关注外来的威胁，忽视企业内部人员的问题
【单选题】
以下哪些不是应该识别的信息资产？
A. ：办公桌椅
B. ：网络设备
C. ：客户资料
D. ：系统管理员
【单选题】
下面 ___ 安全措施对提高linux系统的安全性没有起到作用。
A. ：确保用户口令文件/etc/shadow的安全
B. ：仔细设置每个内部用户的权限
C. ：合理划分子网和设置防火墙
D. ：为了保护系统的稳定，不用经常更新系统内核
【单选题】
下面 ____ 正确的描述了基于C语言的编程体系经历的四个阶段。
A. ：C语言->SDK编程->面向对象的C++语言->MFC编程
B. ：C语言->面向对象的C++语言->MFC编程->SDK编程
C. ：C语言->MFC编程->面向对象的C++语言->SDK编程
D. ：C语言->面向对象的C++语言->SDK编程->MFC编程
【单选题】
下面 ____ 环境，是linux系统下使用的。
A. ：GCC
B. ：VC++
C. ：VC++.NET
D. ：Builder6.0
【单选题】
Windows系统日志有系统日志、应用程序日志和安全日志，日志的使用体现了Windows系统的安全机制中的 _____ 。
A. ：Windows 审计/日志机制
B. ：Windows 访问控制机制
C. ：Windows 认证机制
D. ：Windows 协议过滤和防火墙
【单选题】
在“注册表项的权限”对话框，在名称中选择某一个用户，然后在“访问类型”下拉列表中选择访问类型，不属于访问类型的是____。
A. ：写入
B. ：读取
C. ：完全控制
D. ：选择性访问
【单选题】
下面 ____ 不属于Windows系统的安全机制。
A. ：Windows 认证机制
B. ：/var/log/lastlog 文件的作用
C. ：Windows 访问控制机制
D. ：Windows 审计/日志机制
【单选题】
在注册表编辑器中，二进制数据以____进制的方式显示出来。
A. ：八
B. ：十六
C. ：十
D. ：哪个都可以
【单选题】
____中的成员仅可来自本地域，但可访问域森林中任何域内的资源。
A. ：通用组
B. ：全局组
C. ：域本地组
D. ：本地组
推荐试题
【多选题】
所有物资采购在付款方式上优先考虑___方式，以降低采购风险。
A. 货到付款
B. 提前付款
C. 分期付款
D. 月结付款
【多选题】
邀请供应商短名单的产生方式:___。
A. 由物资需求部门推荐
B. 物资采购部初审后增补
C. 按限额管理原则进行审批
【多选题】
SRM系统采购的基本中标原则是：___
A. 数量匹配
B. 质量优先
C. 价格优先
D. 货期优先
【多选题】
物资需求申报变更的内容包括：___
A. 需求申报量的减少或取消
B. 物资品种或型号规格
C. 需用时间
D. 估算金额
【多选题】
下列哪些物资申报符合定向采购：___
A. 只能从唯一供应商采购
B. 需要采用不可替代的专利或专有技术
C. 必须保证原有采购项目一致性或者设备配套的要求，需要继续从原供应商处采购的
D. 在一定时期内需要多次重复购买的物资
E. 由于不可抗力因素或者设备缺陷以致于影响管网安全运行，及事关民生抢险抢险需要的物资；
F. 采购人依法能够自行生产或者提供
G. 采用招标所需时间不能满足使用部门应急需要的
【判断题】
本标准适用于公司生产、综合类物资采购的全过程管理和“浙能非管控类”福利、普通劳动保护物资采购管理。
【判断题】
物资需求与采购环节原则上不得由同一部门实施。
【判断题】
各需求部门不得在ERP系统中将非紧急物资需求按紧急物资需求进行申报。
【判断题】
所有物资需求申报需在ERP系统上选取或编制新物料编码。
【判断题】
生产分管领导负责20万元以上生产类物资需求申请的批准。
【判断题】
目录商场中所列物资，必须通过目录商场进行采购。
【判断题】
通过第三方网络平台采购的，在条件允许情况下，应选择不少于三家店铺进行询价比选。
【判断题】
对于不具备SRM询价采购以及不满足招标要求的物资可采用定向采购的方式实施。
【判断题】
通过SRM系统的采购活动，按最低价方式确定供应商。
【判断题】
对于重要设备，考虑设备统一性原因，要求使用指定品牌的生产、综合类物资，可采用定向和合同续签的方式进行采购。
【判断题】
物资需求应由申请人提出申请，经需求部门负责人、费用归口部门负责人审核。
【判断题】
采购工作小组定期向董事长汇报阶段性工作。
【判断题】
进口设备及配件等物资需求应提前五个月申报。
【判断题】
物资需求申报时注意需求时间、估算金额的合理性。
【判断题】
办公电脑、生产电脑由信通中心统一申报。
【判断题】
2万元以下的定向采购由需求部门确定定向采购事宜。
【判断题】
物资需求申报变更，若已到达物资采购部，则应立即通过OA告知物资采购部。
【判断题】
技术规范书内重要的技术条款应当加粗，并注明若不满足将被否决报价。
【填空题】
1. 物资金额占项目总金额比例在___％以上的服务采购以适用于本规定。
【填空题】
2. 采购委员会是公司生产、综合类物资采购工作的领导和决策机构，由___担任组长。
【填空题】
3. 采购委员会负责审定因特殊原因需要定向或合同续签，且单项采购估算额在___万元以上，＿＿万元以下的生产、综合类物资采购。
【填空题】
4. 采购委员会负责审定其他经上级单位同意由本公司自行决策的单项采购估算额___万元以上的物资采购。
【填空题】
5. 采购委员会负责审核单项采购估算额在___万元以上的生产、综合类物资；因特殊原因需要定向或合同续签，且单项采购估算额在___万元以上的生产、综合类物资采购。
【填空题】
7. 采购工作小组负责审定单项采购估算额在___万元以上，＿万元以下的物资采购方案和决标结果。
【填空题】
8. 采购工作小组授权物资采购部审定单项采购估算额___万元以下的生产、综合类物资。
【填空题】
9. 对于单项采购估算额10万元以上的物资需提交___。
【填空题】
10. 对于单项采购估算额2万元以上的定向采购及合同续签物资，还应在业务流程管理系统提交___。
【填空题】
11. 新物料编码在物流详情之长描述中填写物流名称、规格型号、参数、___等信息。
【填空题】
12. 对于需求申报已生成采购计划且上报到上级单位的，单项采购估算额10万元以上、限额以下的需求变更，申请人需填报___，由___和物资采购部负责人负责审批。
【填空题】
13. 对于单项采购估算额10万元以上，采购价高于估算额___%以上，由物资需求部门进行原因分析并提交书面分析材料。
【填空题】
14. 物资需求申报错误率的比例达到___%以上将被考核。
