相关试题
【判断题】
网络运营者应当制定网络安全事件应急预案,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险;在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。
【判断题】
网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。
【判断题】
在信息系统尚未建设完成之前,无法确定信息安全策略。
【判断题】
在信息安全等级保护政策中,等级测评工作是指等级测评机构依据国家信息安全等级保护制度规定,按照有关管理规范和技术标准,对涉及国家秘密信息系统安全等级保护状况进行检测评估的活动。
【判断题】
信息安全等级保护《基本要求》,第二级信息系统要求:机房出入口应安排专人值守,控制、鉴别和记录进入的人员。
【判断题】
防火墙是指设置在不同网络或网络安全域(公共网和企业内部网)之间的一系列部件的组合。
【判断题】
安全专家在对某网站进行安全部署时,调整了Apache的运行权限,从root权限降低为nobody用户的主要目的是为了提高Apache软件运行效率。
【判断题】
在安装MS SQL Server时,必须选择一种安全类型。如果在登录时,不需要记录用户名和登录ID,则该安全模式是Windows认证模式。
【判断题】
蠕虫病毒的主程序中含有传播模块,传播模块的入侵可以分为扫描、攻击和复制三个步骤,以实现蠕虫病毒的主动入侵。
【判断题】
有一类IDS系统将所观察到的活动同认为正常的活动进行比较并识别重要的偏差来发现入侵事件,这种机制称作异常检测。
【判断题】
软件的安全问题是由程序开发者遗留的,和软件部署运行环境无关。
【判断题】
安全套接层协议(SSL)是设计用来保护操作系统的。
【判断题】
30位掩码网段的反掩码255.255.255.252。
【判断题】
高速公路GIS数据库需要不断的精简信息,以提升GIS系统的流畅性。
【判断题】
BIM技术能够对大型桥梁、长大隧道等重要设施的全寿命周期的可视化管理提供重要帮助。
【判断题】
虚拟化技术的主要目的是对IT基础设施进行简化。
【判断题】
云计算的五个基本特征是按需自助服务(On-demand self-service)、广阔的互联网访问(Broad network access)、快速伸缩(Rapid elasticity.)、.资源池(Resource pooling)和可度量的服务(Measured service)。
【判断题】
云计算中IaaS的中文理解为“平台即服务”。
【判断题】
一般而言,分布式数据库是指物理上分散在不同地点,但在逻辑上是统一的数据库。因此分布式数据库具有物理上的独立性、逻辑上的一体性、性能上的可扩展性等特点。
【判断题】
高速公路视频监控系统中,路网监控应急指挥中心以远程连接的方式接入省中心平台,可直接调用系统内监控资源。
【判断题】
收费站报警录像功能指用于报警时显示报警图像的显示器具有报警显示功能,值班员通过键盘控制切换控制器切换该路报警视频信号进行录像,或自动进行切换。
【判断题】
出口车道联网入网测试实测项目主要是电动栏杆起落时间、车辆检测器计数精度。
【判断题】
站级收费系统是一个小的独立中心,当与上级通信故障或上级计算机出现故障时,应能全部代替上级计算机的功能。
【判断题】
数据完整性测试是指系统崩溃或电源故障,重新启动时,系统能自动引导至正常工作状态,不丢失任何历史数据。
【判断题】
电缆直埋时,电缆的上、下部位应铺设不小于100mm厚的软土或砂层,并加盖板保护,盖板覆盖宽度应超过电缆两侧60mm,保护板可采用混凝土盖板或砖块。
【判断题】
柴油发电机的排烟管穿过墙壁时,应配置保护套,伸出室外端管口应加防雨帽;排烟管壁厚应不小于2mm。
【判断题】
箱式变电站吊装时应将钢丝绳固定在箱体四角的吊耳位置,且钢丝绳与垂线之间的夹角不得大于30°
【判断题】
公路网运行监测与服务系统的传输网络应采用“公专结合”的方式进行组网和联网。
【判断题】
数据库访问权限的设置应由部、省两级路网平台统一处理,限制网络中的直接访问。
【判断题】
日常巡查可采用人工与信息化手段相结合的方式。发现异常情况时,应予以报告,并做好记录,必要时应进行拍照和摄像。
【判断题】
机电设施清洁维护应保持设备外观干净、整洁、无污垢,并保证机电设施完好。
【判断题】
在进行定期检修和专项工程后,应对隧道通风设施的效率进行全面测试,通风设施经检修后其通风能力应满足设计要求。
【判断题】
路侧可变情报板净空高速应该不低于4.5m。
【判断题】
通信机房内当浪涌保护器具有能量自动配合功能时,浪涌保护器之间的线路长度不受限制。
【判断题】
根据《高速公路通信技术要求》含有金属元件的光缆,每一光缆段长内所有金属组件应保持电气导通。
【判断题】
通信机房内应配备二氧化碳灭火系统和点式火灾检测器,有玻璃隔断的机房应在被隔断区单独配置二氧化碳灭火系统和点式火灾检测器。
【判断题】
空调通风管穿越通信机房隔墙、楼底时,与垂直总风管交接的水平管道上不应设置防火闸门。
【判断题】
对安全设施防护不到位的,存在安全隐患的项目,应督促其整改,整改不到位的勒令其停工。
【判断题】
施工单位应协同公路管理部门,制定应急应变措施,包括紧急情况下的交通疏导措施等
推荐试题
【多选题】
统一战线的方针是___
A. 长期共存
B. 互相监督
C. 肝胆相照
D. 荣辱与共
【多选题】
新时期爱国统一战线的两个联盟是___
A. 工农和其他劳动者的联盟
B. 劳动者与非劳动者的联盟
C. 大陆范围内全体社会主义劳动者和爱国者的联盟
D. 大陆以外的爱国同胞和侨胞的联盟
【多选题】
加强国防和军队建设,在社会主义事业总体布局中具有重要地位,是因为___
A. 人民解放军是人民民主专政的坚强柱石
B. 人民解放军捍卫社会主义祖国的钢铁长城
C. 人民解放军是社会主义现代化建设的重要力量
D. 人民解放军是建设中国特色社会主义事业的根本力量
【多选题】
社会主义时期处理民族问题的基本原则是___
A. 维护祖国统一,反对民族分裂
B. 坚持民族平等,打击民族分裂
C. 坚持民族平等、民族团结、各民族共同繁荣
D. 坚持民族和谐,打击恐怖势力
【多选题】
党对统一战线的领导,包括___
A. 政治方向的领导
B. 政治原则的领导
C. 政治路线的领导
D. 方针政策的领导
【多选题】
党的十八大提出了把党建设成为___的马克思主义执政党的战略目标。
A. 学习型
B. 服务型
C. 创新型
D. 廉政型
【多选题】
党的各级领导班子建设的基本要求是___
A. 坚决贯彻党的基本理论和基本路线
B. 全心全意为人民服务
C. 具有领导现代化建设能力
D. 团结坚强
【多选题】
党的优良作风是___
A. 理论联系实际
B. 密切联系群众
C. 批评和自我批评
D. 艰苦奋斗
【多选题】
党的优良作风是___
A. 党的性质的体现
B. 党的宗旨的体现
C. 党的组织原则的体现
D. 党的政治路线的体现
【多选题】
马克思主义政党的本质属性是___
A. 先进性
B. 辩证性
C. 纯洁性
D. 创造性
【多选题】
当前,世情、国情、党情发生了深刻变化,党的建设面临着许多新的考验,包括___
A. 执政考验
B. 改革开放考验
C. 市场经济考验
D. 外部环境的考验
【多选题】
党的监督体系包括___
A. 党内监督
B. 群众监督
C. 舆论监督
D. 民主党派和无党派人士监督
【多选题】
20世纪50年代中期,邓小平多次强调,执政的中国共产党必须接受来自几个方面的监督,具体包括___
A. 党内的监督
B. 人民群众的监督
C. 海外人士的监督
D. 民主党派和无党派民主人士的监督
【多选题】
反腐败斗争___
A. 关系到党和国家的生死存亡
B. 教育是基础
C. 制度是保证
D. 监督是关键
【多选题】
中国共产党以___作为自己的行动指南
A. 马克思列宁主义
B. 毛泽东思想、邓小平理论
C. “三个代表”重要思想、科学发展观
D. 中国梦
【多选题】
新形势下,中国共产党面临着以下危险___,这些危险更加尖锐地摆在全党面前,必须对此保持清醒认识。
A. 精神懈怠的危险
B. 能力不足的危险
C. 脱离群众的危险
D. 消极腐败的危险
【多选题】
在新的历史下,广大人民的根本利益,从根本上说,就是要解放和发展生产力,实现国家的繁荣富强和人民的共同富裕,实现中华民族的伟大复兴。在中国能够团结和带领全国各族人民实现这个宏伟目标的政治力量,只有中国共产党,这是因为___
A. 坚持中国现代化建设的正确方向,需要中国共产党的领导。
B. 维护国家统一、社会和谐稳定,需要中国共产党的领导
C. 正确处理各种复杂的社会毛段,把亿万人民团结凝聚起来,共同建设美好未来,需要中国共产党的领导。
D. 应对复杂的国际环境的挑战,需要中国共产党的领导。
【多选题】
要坚持党的领导,就必须改善党的领导,当前改善党的领导,应着力解决以下问题___
A. 正确处理党的领导和依法治国的关系
B. 要改革、完善党和国家的领导制度
C. 要不断提高党的领导水平和执政水平、提高拒腐防变和抵御风险的能力。
D. 密切联系实际,一切从实际出发
【多选题】
加强党的执政能力建设,必须着力建设高素质的领导班子,把___作为各级领导班子建设的核心内容。
A. 提高领导水平
B. 提高决策水平
C. 提高执政能力
D. 提高服务效能
【多选题】
新时期中国共产党面临三大历史任务是___
A. 反腐败
B. 全面建设小康社会
C. 完成祖国统一
D. 维护世界和平和促进共同发展
【单选题】
依据国家标准/T20274《信息系统安全保障评估框架》,信息系统安全目标(ISST)中,安全保障目的指的是:
A. 信息系统安全保障目的
B. 环境安全保障目的
C. 信息系统安全保障目的和环境安全保障目的
D. 信息系统整体安全保障目的、 管理安全保障目的、 技术安全保障目的和工程安全保障目的
【单选题】
以下哪一项是数据完整性得到保护的例子?
A. 某网站在访问量突然增加时对用户连接数量进行了限制,保证已登录的用户可以完成操作
B. 在提款过程中ATM终端发生故障,银行业务系统及时对该用户的账户余额进行了冲正操作
C. 某网管系统具有严格的审计功能,可以确定哪个管理员在何时对核心交换机进行了什么操作
D. 李先生在每天下班前将重要文件锁在档案室的保密柜中,使伪装成清洁工的商业间谍无法查看
【单选题】
进入21世纪以来,信息安全成为世界各国安全战略关注的重点,纷纷制定并颁布网络空间安全战略,但各国历史、 国情和文化不同,网络空间安全战略的内容也各不相同,以下说法不正确的是:
A. 与国家安全、 社会稳定和民生密切相关的关键基础设施是各国安全保障的重点
B. 美国尚未设立中央政府级的专门机构处理网络信息安全问题,信息安全管理职能由不同政府部门的多个机构共同承担
C. 各国普遍重视信息安全事件的应急响应和处理
D. 在网络安全战略中,各国均强调加强政府管理力度,充分利用社会资源,发挥政府与企业之间的合作关系
【单选题】
与PDR模型相比,P2DR模型多了哪一个环节?
【单选题】
以下关于项目的含义,理解错误的是:
A. 项目是为达到特定的目的、 使用一定资源、 在确定的期间内、 为特定发起人而提供独特的产品、 服务或成果而进行的一次性努力。
B. 项目有明确的开始日期,结束日期由项目的领导者根据项目进度来随机确定。
C. 项目资源指完成项目所需要的人、 财、 物等。
D. 项目目标要遵守SMART原则,即项目的目标要求具体(Specific)、 可测量(Measurable)、 需相关方的一致同意(Agreeto)、 现实(Realistic)、 有一定的时限(Timeoriented)
【单选题】
下列对于信息安全保障深度防御模型的说法错误的是:
A. 信息安全外部环境:信息安全保障是组织机构安全、 国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、 法律法规和标准的外部环境制约下。
B. 信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统。
C. 信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分。
D. 信息安全技术方案:“从外而内、 自下而上、 形成边界到端的防护能力”。
【单选题】
某用户通过账号、 密码和验证码成功登录某银行的个人网银系统,此过程属于以下哪一类:
A. 个人网银系统和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性的单向鉴别
【单选题】
Alice用Bob的密钥加密明文,将密文发送给Bob。 Bob再用自己的私钥解密,恢复出明文。 以下说法正确的是:
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
下列哪一种方法属于基于实体“所有”鉴别方法:
A. 用户通过自己设置的口令登录系统,完成身份鉴别
B. 用户使用个人指纹,通过指纹识别系统的身份鉴别
C. 用户利用和系统协商的秘密函数,对系统发送挑战进行正确应答,通过身份鉴别
D. 用户使用集成电路卡(如智能卡)完成身份鉴别
【单选题】
为防范网络欺诈确保交易安全,网银系统首先要求用户安全登录,然后使用“智能卡+短信认证”模式进行网上转账等交易,在此场景中用到下列哪些鉴别方法?
A. 实体“所知”以及实体“所有”的鉴别方法
B. 实体“所有”以及实体“特征”的鉴别方法
C. 实体“所知”以及实体“特征”的鉴别方法
D. 实体“所有”以及实体“行为”的鉴别方法
【单选题】
下面哪一项不是虚拟专用网络(VPN)协议标准:
A. 第二层隧道协议(L2TP)
B. Internet安全性(IPSEC)
C. 终端访问控制器访问控制系统(TACACS+)
D. 点对点隧道协议(PPTP)
【单选题】
下列对网络认证协议Kerberos描述正确的是:
A. 该协议使用非对称密钥加密机制
B. 密钥分发中心由认证服务器、 票据授权服务器和客户机三个部分组成
C. 该协议完成身份鉴别后将获取用户票据许可票据
D. 使用该协议不需要时钟基本同步的环境
【单选题】
鉴别的基本途径有三种:所知、所有和个人特征,以下哪一项不是基于你所知道的:
【单选题】
在ISO的OSI安全体系结构中,以下哪一个安全机制可以提供抗抵赖安全服务?
A. 加密
B. 数字签名
C. 访问控制
D. 路由控制
【单选题】
某公司已有漏洞扫描和入侵检测系统(Intrusion DetectionSystem,IDS)产品,需要购买防火墙,以下做法应当优先考虑的是:
A. 选购当前技术最先进的防火墙即可
B. 选购任意一款品牌防火墙
C. 任意选购一款价格合适的防火墙产品
D. 选购一款同已有安全产品联动的防火墙
【单选题】
某单位人员管理系统在人员离职时进行账号删除,需要离职员工所在部门主管经理和人事部门人员同时进行确认才能在系统上执行,该设计是遵循了软件安全哪项原则
A. 最小权限
B. 权限分离
C. 不信任
D. 纵深防御
【单选题】
以下关于PGP(Pretty Good Privacy)软件叙述错误的是:
A. PGP可以实现对邮件的加密、 签名和认证
B. PGP可以实现数据压缩
C. PGP可以对邮件进行分段和重组
D. PGP采用SHA算法加密邮件
【单选题】
入侵防御系统(IPS)是继入侵检测系统(IDS)后发展期出来的一项新的安全技术,它与IDS有着许多不同点,请指出下列哪一项描述不符合IPS的特点?
A. 串接到网络线路中
B. 对异常的进出流量可以直接进行阻断
C. 有可能造成单点故障
D. 不会影响网络性能
【单选题】
相比文件配置表(FAT)文件系统,以下哪个不是新技术文件系统(NTFS)所具有的优势?
A. NTFS使用事务日志自动记录所有文件夹和文件更新,当出现系统损坏和电源故障等问题,而引起操作失败后,系统能利用日志文件重做或恢复未成功的操作
B. NTFS的分区上,可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘,NTFS文件系统比FAT有更高的磁盘利用率
D. 相比FAT文件系统,NTFS文件系统能有效的兼容linux下EXT2文件格式
【单选题】
某公司系统管理员最近正在部署一台Web服务器,使用的操作系统是Windows,在进行日志安全管理设置时,系统管理员拟定四条日志安全策略给领导进行参考,其中能有效应对攻击者获得系统权限后对日志进行修改的策略是:
A. 网络中单独部署syslog服务器,将Web服务器的日志自动发送并存储到该syslog日志服务器中
B. 严格设置Web日志权限,只有系统权限才能进行读和写等操作
C. 对日志属性进行调整,加大日志文件大小、 延长覆盖时间、 设置记录更多信息等
D. 使用独立的分区用于存储日志,并且保留足够大的日志空间