【多选题】
在农业合作化过程中,党和政府领导农业社会主义改造的主要形式有___
A. 临时农业生产互助组
B. 农业生产互助组
C. 初级农业生产合作社
D. 高级农业生产合作社
E. 人民公社
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【多选题】
我国农业社会主义改造的原则是___。
A. 自愿互利
B. 典型示范
C. 国家强制
D. 国家帮助
【多选题】
我国手工业社会主义改造的步骤是___。
A. 手工业者生产初级组
B. 手工业供销小组
C. 手工业供销合作社
D. 手工业生产合作社
【多选题】
社会主义改造期间,民族资产阶级的两面性是指___。
A. 没有剥削工人但有取得利润的一面
B. 有剥削工人取得利润的一面
C. 有拥护宪法愿意接受社会主义改造的一面
D. 对帝国主义妥协的一面
【多选题】
我国社会主义改造中,初级形式的国家资本主义方式是___。
A. 计划订货
B. 经销代销
C. 统购包销
D. 委托加工
【多选题】
资本主义工商业的社会主义改造中,参与企业“四马分肥”利润分成的因素有___。
A. 资方红利和国家所得税
B. 工人福利和个人所得税
C. 企业公积金和工人福利
D. 企业公积金和个人所得税
【多选题】
我国对资本主义工商业进行和平改造的道路包括___。
A. 采取了从低级到高级的国家资本主义的过渡
B. 对企业的改造和对人的改造相结合
C. 用和平赎买的方式进行
D. 没收官僚资本和民族资本
【多选题】
15建国后,国家对私人资本主义采取的赎买政策有___
A. “四马分肥”
B. 定息
C. 公私合营
D. 委托加工、计划订货、统购统销
【多选题】
从1955年夏天开始,我国对农业和手工业社会主义改造中出现的问题有___。
A. 改造要求过粗
B. 行政命令过慢
C. 工作过粗
D. 形式过于单一
【多选题】
1956年社会主义改造的基本结束标志着___。
A. 剥削阶级在我国不复存在
B. 实现了由新民主主义向社会主义的转变
C. 社会主义制度的完全确立
D. 社会主义初级阶段的开始
【多选题】
社会主义改造基本完成后,我国社会的阶级关系发生根本的变化是指___。
A. 原地主与富农被改造成为自食其力的新人
B. 工人阶级成为国家的领导阶级
C. 知识界已经成为社会主义服务的服务
D. 农民和其他个体劳动者变成社会主义的集体劳动者
【多选题】
我国的社会主义改造是一场伟大的社会变革,但是在改造过程中也出现了一些偏差,遗留了一些问题,集中表现在___
A. 社会主义改造后的所有制结构过于单一
B. 高度集中的计划经济体制也随之扩大到整个社会经济生活
C. 在一定程度上排斥了商品经济和市场机制的正常运行
D. 要求过急,发展过快,工作过粗,改造形式过于简单划一
【多选题】
20中华人民共和国的成立,标志着___
A. 新民主主义革命已取得基本胜利
B. 中国社会进入了社会主义社会
C. 中国进入了新民主主义社会
D. 中国社会开始由资本主义社会向社会主义社会过渡
E. 中国社会从新民主主义到社会主义的转变时期
【多选题】
我国第一个五年计划建设采取苏联模式的原因有___
A. 苏联给新中国的援助和支持
B. 西方资本主义国家对新中国实行封锁、禁运和遏制
C. 苏联在工业化建设中的高速度,显示了苏联模式的威力
D. 中国没有进行大规模社会主义建设的经验
【多选题】
我国社会主义改造基本完成后,毛泽东提出走中国自己的社会主义建设道路的主要原因是___
A. 苏共二十大前后,苏联方面暴露了他们在社会主义建设中的一些缺点和错误
B. 中国这样一个人口众多,经济文化落后,各地发展极不平衡的国家中,建设社会主义的特殊性
C. 中苏关系决裂
D. 新中国在几年建设中也积累了一些自己的经验
【多选题】
改革开放前我国社会主义建设的经验教训主要有___
A. 忽视生产力发展
B. 机械地理解马克思主义
C. 照搬苏联经验
D. 混淆社会主义本质,特征和体制的区别
【多选题】
10年探索中,毛泽东和中国共产党取得的积极理论成果主要体现在___
A. 《论十大关系》
B. 中共八大文献
C. 《关于正确处理人民内部矛盾的问题》
D. 鼓足干劲、力争上游、多快好省地建设社会主义总路线E.《中共八届十中全会公报》
【多选题】
在探索社会主义建设道路的初期,以毛泽东为代表的党的第一代领导人在经济体制和管理制度上提出的思想有___
A. “三个主体,三个补充”的思想
B. 消灭资本主义,又搞资本主义
C. 实行农业生产责任制
D. 发展社会主义商品生产,重视价值规律
【多选题】
社会主义社会存在的两类不同性质的矛盾是___ 。
A. 资产阶级和无产阶级的矛盾
B. 干部和群众的矛盾
C. 敌我矛盾
D. 人民内部矛盾
【多选题】
毛泽东指出,敌我矛盾和人民内部矛盾的性质和解决方法分别是___
A. 前者是分清是非的问题,后者是分清敌我的问题。
B. 前者是分清敌我的问题,后者是分清是非的问题。
C. 前者采用专政方法,后者采用民主方法。
D. 前者采用民主方法,后者采用专政方法。
【多选题】
解决人民内部矛盾的民主方法包括___ 。
A. 讨论的方法
B. 阶级的方法
C. 批评的方法
D. 说服教育的方法
【多选题】
针对人民内部矛盾在具体实践中的不同情况,毛泽东提出了一系列具体方针,下面哪些是正确的:___
A. 对于思想政治领域的人民内部矛盾,实行“团结──批评——团结”的方针。
B. 对科学文化领域里的矛盾,实行“百花齐放,百家争鸣”的方针。
C. 对于共产党和民主党派的矛盾,实行在坚持社会主义道路和共产党领导的前提下“长期共存,肝胆相照”的方针。
D. 对于民族之间的矛盾,实行民族平等、团结互助的方针
【多选题】
对于人民群众和政府机关的矛盾要坚持___。
A. 民主集中制原则
B. 克服官僚主义作风
C. 加强对群众的教育
D. 群众运动的方法
【多选题】
毛泽东关于社会主义社会矛盾的学说___
A. 科学揭示了社会主义社会发展的动力
B. 以独创性的内容丰富了马克思主义的理论宝库
C. 为正确处理人民内部矛盾提供了理论依据
D. 为社会主义改革奠定了理论基础
【多选题】
毛泽东在《关于正确处理人民内部矛盾的问题》中指出,共产党和民主党派之间实行“长期共存,互相监督”的方针的两个前提是___
A. 坚持共产党的领导
B. 坚持马克思主义
C. 坚持人民民主专政
D. 坚持社会土义道路
【多选题】
毛泽东论证社会主义社会的基本矛盾仍然是___
A. 生产关系和生产力之间的矛盾
B. 人民对于建立先进的工业国的要求同落后的农业国的现实之间的矛盾
C. 上层建筑和经济基础之间的矛盾
D. 人民对于经济文化迅速发展的需要同当前经济文化不能满足人民需要的状况之间的矛盾
【多选题】
毛泽东关于社会主义社会两类不同性质的社会矛盾学说,其要点包括:___
A. 社会主义社会存在着敌我矛盾和人民内部矛盾这样两类矛盾
B. 两类矛盾的性质不同,解决方法也不同
C. 提出了正确处理人民内部矛盾的一系列方针.政策
D. 存在生产力和生产关系之间.上层建筑和经济基础之间的矛盾两类学说
【多选题】
1957年2月,毛泽东在扩大的最高国务会议上发表《关于正确处理人民内部矛盾的问题》的讲话,强调指出___
A. 社会主义社会充满着矛盾
B. 社会主义社会的基本矛盾仍然是生产关系和生产力之间。上层建筑和经济基础之间的矛盾
C. 社会主义社会的矛盾可以通过社会主义制度本身得到解决
D. 把正确处理人民内部矛盾作为国家政治生活的主题
【多选题】
在社会主义改造基本完成以后,正确处理人民内部矛盾的具体方针是___
A. 经济上实行“统筹兼顾。适当安排”
B. 政治上实行团结―批评―团结
C. 科学文化上实行“百花齐放,百家争鸣”
D. 共产党和各民主党派关系上实行“长期共存、互相监督”
【多选题】
毛泽东提出社会主义社会可分为两个阶段___
A. 不发达的社会主义
B. 比较发达的社会主义
C. 发达的社会主义
D. 社会主义初级阶段
【多选题】
社会主义建设道路初步探索时期,关于科学和教育,中国共产党提出了如下观点___
A. “向科学进军”的口号
B. 实现四个现代化的关键在于科学技术现代化
C. 使受教育者在德育、智育、体育几方面都得到发展,成为有社会主义觉悟的有文化的劳动者
D. 科学技术是第一生产力
【多选题】
1956年底,毛泽东开始探索中国特色社会主义建设道路。20世纪50年代,反映以毛泽东为代表的中国共产党人探索自己的社会主义建设道路取得的理论成果有___
A. 提出探索马克思主义同中国实际的“第二次结合”
B. 开始重新认识什么是社会主义
C. 毛泽东发表《论十大关系》的讲话
D. 毛泽东发表《关于正确处理人民内部矛盾的问题》
【多选题】
在中共八大上,陈云提出了关于我国社会主义经济体制的设想,主要点包括“三个主体.三个补充”的思想,他们是___
A. 以国营经济为主体,以私营经济为补充
B. 以国家和集体经营为主体,以个体经济为补充
C. 以计划经济为主体,以自由生产为补充
D. 以国家市场为主体,以自由市场为补充
【多选题】
20世纪50年代中期,社会主义改造基本完成,标志着___
A. 社会主义制度在我国已经确立
B. 我国进入了社会主义初级阶段
C. 我国步入了社会主义改革时期
D. 我国实现了新民主主义向社会主义过渡
【多选题】
1956年,毛泽东提出把马克思主义与中国实际“第二次结合”的任务,其背景是___
A. 经济建设上学习苏联的做法,这在当时是完全必要的,同样又是一个缺点,缺乏创造性
B. 苏联模式显示了它的威力
C. 经过执行第一个五年计划的实践,已经积累了进行建设的初步经验
D. 苏共二十大,暴露了苏联模式存在的缺点和错误,必须引以为戒
【多选题】
中国开始全面建设社会主义的历史阶段是在___
A. 1956年生产资料所有制的社会主义改造基本完成之后
B. 1956年社会主义制度全面确立后
C. 1949年新民主主义革命基本胜利后
D. 1949年中华人民共和国成立后
【多选题】
学习邓小平理论要___
A. 熟记邓小平的所有著作
B. 认真系统地研读邓小平的著作
C. 把学习邓小平著作同学习马列著作、毛泽东思想结合起来
D. 注意理论联系实际
E. 用什么学什么
【多选题】
苏联解体东欧剧变的原因主要是___
A. 错误路线造成的政治混乱
B. 西方国家的“和平演变”战略
C. 没有及时地、成功地对原有经济体制进行根本性改革
D. 经济搞得不好,人民生活改善不大
E. 社会主义制度本身具有缺陷
【多选题】
“三个有利于”的标准体现了___
A. 生产力与生产关系的统一
B. 从实际基础出发和从人民利益出发的统一
C. 经济基础和上层建筑的统一
D. 真理标准与价值标准的统一
E. 经济制度与经济体制的统一
【多选题】
和平与发展是当今世界存在的两大问题,这两大问题的关系是___
A. 利平是矛盾的主要方面,要千方百计维护世界和平
B. 既统一又矛盾
C. 和平是发展的条件
D. 发展是实现和平的根本出路
E. 发展问题或者说经济问题是核心
【多选题】
社会主义根本任务之所以是发展生产力,是因为发展生产力是___
A. 马克思主义的一个基本思想
B. 社会主义本质的内在要求
C. 显示社会主义制度的优越性和巩固社会主义制度的需要
D. 解决社会主义初级阶段主要矛盾的根本手段
E. 建立社会主义市场经济体制的需要
推荐试题
【单选题】
变压器在额定电压下二次侧开路时,其铁芯中消耗的功率称为___。
A. 铁损
B. 铜损
C. 无功损耗
D. 线损。
【单选题】
在带电的电流互感器二次回路上工作,可以___。
A. 将互感器二次侧开路
B. 用短路匝或短路片将二次回路短路
C. 将二次回路永久接地点断开
D. 在电能表和互感器二次回路间进行工作。
【单选题】
电流互感器相当于普通变压器___运行状态。
A. 开路;
B. 短路;
C. 带负荷;
D. 空载。
【单选题】
对架空输电线路一般采用___。
A. 钢芯铝绞线
B. 铝芯钢绞线
C. 钢绞线
D. 铝绞线。
【单选题】
电动机变频调速优点有___。
A. 调速范围较大、平滑性高,可实现恒转矩或恒功率调速;
B. 调速范围宽、效率高,可用于大功率电动机;
C. 调速平滑性高、效率高、节能效果明显;
D. 可适用于任何电动机、费用低、节能效果明显。
【单选题】
隔离开关___灭弧能力。
A. 有
B. 没有
C. 有少许
D. 不一定。
【单选题】
测量电力设备的绝缘电阻应该使用___。
A. 万用表
B. 电压表
C. 兆欧表
D. 电流表。
【单选题】
隔离开关的主要作用是___。
A. 将电气设备与带电的电网隔离,改变运行方式,接通和断开小电流电路;
B. 将电气设备与带电的电网隔离,改变运行方式,接通和断开大电流电路;
C. 将电气设备与带电的电网隔离,接通和断开电流电路;
D. 改变运行方式,接通和断开电流电路,保证有明显的断开点。
【单选题】
变压器铁芯应在___的情况下运行。
A. 不接地
B. 一点接地
C. 两点接地
D. 多点接地。
【单选题】
关于电流互感器下列说法正确的是___。
A. 二次绕组可以开路
B. 二次绕组可以短路
C. 二次绕组不能接地
D. 二次绕组不能短路。
【单选题】
兆欧表应根据被测电气设备的___来选择。
A. 额定功率
B. 额定电压
C. 额定电流
D. 阻抗值。
【单选题】
当负载为纯电阻时,输出功率为___。
A. 无功功率
B. 有功功率
C. 感性
D. 容性。
【单选题】
当负载为电感和电容时,输出功率为___。
A. 无功功率
B. 有功功率
C. 感性
D. 容性。
【单选题】
属于感应式仪表的是___。
A. 指针式电压表
B. 指针式电流表
C. DD862型电能表
D. 数字万用表。
【单选题】
一般电气设备铭牌上的电压和电流的数值是___。
A. 瞬时值
B. 最大值
C. 有效值
D. 平均值。
【单选题】
变压器中性点接地属于___。
A. 工作接地
B. 保护接地
C. 保护接零
D. 故障接地。
【单选题】
三相异步电动机直接起动的特点是___。
A. 起动转矩大,起动电流小;
B. 起动转矩小,起动电流小;
C. 起动转矩大,起动电流大;
D. 起动转矩小,起动电流大。
【单选题】
利用兆欧表测量绝缘电阻时,应将G端子___。
A. 接地
B. 接测试点
C. 接泄漏电流经过的表面
D. 任意接一端。
【单选题】
01金女士经常通过计算机网络购物,从安全角度看,下面哪项是不好的操作习惯___?
A. 、使用专用上网购物用计算机,安装好软件后不要对该计算机上的系统软件、应用软件进行升级
B. 、为计算机安装具有良好声誉的安全防范软件,包括病毒查杀、安全检查和安全加固方面的软件
C. 、在IE的配置中,设置只能下载和安装经过签名的、安全的ActiveX控件
D. 、在使用网络浏览器时,设置不在计算机中保留网络历史记录和表单数据。
【单选题】
02小王在学习信息安全管理体系相关知识之后,对于建立信息安全管理体系,自己总结了下面四条要求,其中理解不正确的是___
A. 、信息安全管理体系的建立应参照国际国内有关标准实施,因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后,制定的能共同的和重复使用的规则
B. 、信息安全管理体系的建立应基于最新的信息安全技术,因为这是国家有关信息安全的法律和法规方面的要求,这体现以预防控制为主的思想
C. 、信息安全管理体系应强调全过程和动态控制的思想,因为安全问题是动态的,系统所处的安全环境也不会一成不变的,不可能建设永远安全的系统
D. 、信息安全管理体系应体现科学性和全面性的特点,因为要对信息安全管理设计的方方面面实施较为均衡的管理,避免遗漏某些方面而导致组织的整体信息安全水平过低
【单选题】
03下面有关软件安全问题的描述中,哪项不是由于软件设计缺陷引起的___
A. 、设计了用户权限分级机制和最小特权原则,导致软件在发布运行后,系统管理员不能查看系统审计信息
B. 、设计了采用不加盐(SALT)的SHA-1算法对用户口令进行加密存储,导致软件在发布运行后,不同的用户如使用了相同的口令会得到相同的加密结果,从而可以假冒其他用户登录
C. 、设计了缓存用户隐私数据机制以加快系统处理性能,导致软件在发布运行后,被黑客攻击获取到用户隐私数据
D. 、设计了采用自行设计的加密算法对网络传输数据进行保护,导致软件在发布运行后,被攻击对手截获网络数据并破解后得到明文
【单选题】
04密码学是网络安全的基础,但网络安全不能单纯依靠安全的密码算法,密码协议也是网络安全的一个重要组成部分。下面描述中,错误的是___
A. 、在实际应用中,密码协议应按照灵活性好、可扩展性高的方式制定,不要限制和框住所有的执行步骤,有些复杂的步骤可以不明确处理方式
B. 、密码协议定义了两方或多方之间为完成某项任务而制定的一系列步骤,协议中的每个参与方都必须了解协议,且按步骤执行
C. 、根据密码协议应用目的的不同,参与该协议的双方可能是朋友和完全信任的人,也可能是敌人和互相完全不信任的人
D. 、密码协议(cryptographic protocol),也称安全协议(security protocol),是使用密码学完成某项特定的任务并满足安全需求,其目的是提供安全服务
【单选题】
05某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为,当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了传统的抗击能力,更有效地保护了网络资源,提高了防御体系级别。但入侵检测技术不能实现以下哪种功能:___
A. 、检测并分析用户和系统的活动
B. 、核查系统的配置漏洞,评估系统关键资源和数据文件的完整性
C. 、防止IP地址欺骗
D. 、识别违反安全策略的用户活动
【单选题】
06若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求,其信息安全控制措施通常在以下方面实施常规控制,不包括哪一项___
A. 、信息安全方针、信息安全组织、资产管理
B. 、人力资源安全、物力和环境安全、通信和操作管理
C. 、访问控制、信息系统获取、开发和维护、符合性
D. 、规划与建立ISMS
【单选题】
07随着信息安全涉及的范围越来越广,各个组织对信息安全管理的需求越来越迫切,越来越多的组织开始尝试使用,参考ISO27001介绍的ISMS来实施信息安全管理体系,提高组织的信息安全管理能力,关于ISMS,下面描述错误的是:___
A. 、在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求。
B. 、组织的管理层应确保ISMS目标和相应的计划得以制定,信息安全管理目标应明确,可度量,风险管理计划应具体,具备可行性
C. 、组织的信息安全目标,信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达到客户,合作伙伴和供应商等外部各方
D. 、组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受相关残余风险
【单选题】
08王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,发现当前案例中共有两个重要资产:资产A1和资产A2:其中资产A1面临两个主要威胁:威胁T1和威胁T2;而资产A2面临一个主要威胁:威胁T3;威胁T1可以利用的资产A1存在的两个脆弱性:脆弱性V1和脆弱性V2;威胁T2可以利用的资产A1存在的三个脆弱性,脆弱性V3、脆弱性V4和脆弱性V5;威胁T3可以利用的资产A2存在的两个脆弱性:脆弱性V6和脆弱性V7根据上述条件,请问:使用相乘法时,应该为资产A1计算几个风险值___
【单选题】
09在信息安全管理过程中,背景建立是实施工作的第一步。下面哪项理解是错误的___
A. 、背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准,以及机构的使命、信息系统的业务目标和特性
B. 、背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单
C. 、背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性,形成信息系统的描述报告
D. 、背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全要求报告
【单选题】
10ISO9001-2000标准在制定、实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求增进顾客满意。下图是关于过程方法的示意图,图中括号空白处应填写___
A. 、策略
B. 、管理者
C. 、组织
D. 、活动
【单选题】
11Apache HTTP Server(简称Apache)是一个开放源码的Web服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发,为隐藏这些信息,应当采取以下哪种措施___
A. 、不选择Windows平台,应选择在Linux平台下安装使用
B. 、安装后,修改配置文件http.conf中的有关参数
C. 、安装后,删除Apsche HTTP Server源码
D. 、从正确的官方网站下载Apeche HTTP Server,并安装使用
【单选题】
12由于频繁出现软件运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是___
A. 、要求开发人员采用敏捷开发模型进行开发
B. 、要求所有的开发人员参加软件安全意识培训
C. 、要求规范软件编码,并制定公司的安全编码准则
D. 、要求增加软件安全测试环节,尽早发现软件安全问题
【单选题】
13某购物网站开发项目经过需求分析进入系统设计阶段,为了保证用户账户的安全,项目开发人员决定用户登录时除了用户名口令认证方式外,还加入基于数字证书的身份认证功能,同时用户口令使用SHA-1算法加密后存放在后台数据库中,请问以上安全设计遵循的是哪项安全设计原则:___
A. 、最小特权原则
B. 、职责分离原则
C. 、纵深防御原则
D. 、最少共享机制原则
【单选题】
14防火墙是网络信息系统建设中常常采用的一类产品,它在内外网隔离方面的作用是:___
A. 、既能物理隔离,又能逻辑隔离
B. 、既能物理隔离,但不能逻辑隔离
C. 、不能物理隔离,但是能逻辑隔离
D. 、不能物理隔离,也不能逻辑隔离
【单选题】
15有关能力成熟度模型(CMM),错误的理解是___
A. 、CMM的基本思想是,因为问题是由技术落后引起的,所以新技术的运用会在一定程度上提高质量、生产率和利润率
B. 、CMM的思想来源于项目管理和质量管理
C. 、CMM是一种衡量工程实施能力的方法,是一种面向工程过程的方法
D. 、CMM是建立在统计过程控制理论基础上的,它基于这样一个假设,即“生产过程的高质量和在过程中组织实施的成熟性可以低成本地生产出高质量产品”
【单选题】
16分组密码算法是一类十分重要的密码算法,下面描述中,错误的是___
A. 、分组密码算法要求输入明文按组分成固定长度的块
B. 、分组密码算法每次计算得到固定长度的密文输出块
C. 、分组密码算法也称为序列密码算法
D. 、常见的DES、IDEA算法都属于分组密码算法
【单选题】
17Linux系统的安全设置主要从磁盘上分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙的文件权限共10个方面来完成。小张在学习了Linux系统安全的相关知识后,尝试为自己计算机上的Linux系统进行安全配置。下列选项是他的部分操作。其中不合理的是___
A. 、编辑文件/etc/passwd,检查文件中用户ID,禁用所有ID=0的用户
B. 、编辑文件/etcf/ssh/sshd_config。将PermitRootLogin设置为no
C. 、编辑文件/etc/pam.
【单选题】
18某单位在一次信息安全风险管理活动中,风险评估报告提出服务器A的FTP服务存在高风险漏洞。随后该单位在风险处理时选择了关闭FTP服务的处理措施。请问该措施属于哪种风险处理方式___
A. 、风险降低
B. 、风险规避
C. 、风险转移
D. 、风险接受
【单选题】
19由于频繁出现软件运行时被黑客远程攻击获取数据的现象,某软件公司准备加强软件安全开发管理,在下面做法中,对于解决问题没有直接帮助的是___
A. 、要求开发人员采用敏捷开发模型进行开发
B. 、要求所有的开发人员参加软件安全意识培训
C. 、要求规范软件编码,并制定公司的安全编码准则
D. 、要求增加软件安全测试环节,尽早发现软件安全问题
【单选题】
20下面有关软件安全问题的描述中,哪项不是由于软件设计缺陷引起的___
A. 、设计了用户权限分级机制和最小特权原则,导致软件在发布运行后,系统管理员不能查看系统审计信息
B. 、设计了采用不加盐(SALT)的SHA-1算法对用户口令进行加密存储,导致软件在发布运行后,不同的用户如使用了相同的口令会得到相同的加密结果,从而可以假冒其他用户登录
C. 、设计了缓存用户隐私数据机制以加快系统处理性能,导致软件在发布运行后,被黑客攻击获取到用户隐私数据
D. 、设计了采用自行设计的加密算法对网络传输数据进行保护,导致软件在发布运行后,被攻击对手截获网络数据并破解后得到明文
【单选题】
21恢复时间目标(Recovery Time Objective,RTO)和恢复点目标(RECOVERY Point Objective,RPO)是业务连续性和灾难恢复工作中的两个重要指标,随着信息系统越来越重要和信息技术越来越先进,这两个指标的数值越来越小。小华准备为其工作的信息系统拟定RTO和RPO指标,则以下描述中,正确的是___
A. 、RTO可以为0,RPO也可以为0
B. 、RTO可以为0,RPO不可以为0
C. 、RTO不可以为0,RPO可以为0
D. 、RTO不可以为0,RPO也不可以为0