【单选题】
]已知某单代号网络计划中某工作A有两项紧后工作B和C。工作B和C总时差分别为5天和7天,工作A与工作B和C之间的时间间隔分别为5天和4天,则工作A的总时差为(
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
已知工作A的紧后工作是B和C,B工作的最迟开始时间为第14天,最早开始时间为第10天;C工作的最迟完成时间为第16天,最早完成时间为第14天:A工作的自由时差为5天则A工作的总时差为()天
【单选题】
]在双代号网络计划中,如果计划工期与计算工期相等,且工作-j完成节点在关线路上,则工作-j自由时差(
A. 等于零
B. 小于零
C. 小于其相应的总时差
D. 等于其相应的总时差
【单选题】
双代号网络图中,某非关键工作的拖延时间不超过自由时差,则)
A. 后续工作最早可能开始时间不变
B. 仅改变后续工作最早可能开始时间
C. 后续工作最迟必须开始时间改变
D. 紧后工作最早可能开始时间改变
【单选题】
施工进度计划的调整应包括工程量、工作(工序起止时间、资源提供条件、必要的目标以及( 的调整
A. 工作关系
B. 技术方案
C. 工作量
D. 管理措施
【单选题】
施工单位控制施工工作进度的依据是
A. 业方缩短工期的要求
B. 施工承包合同对工期的要求
C. 建筑工程工期定额
D. 同类工程最短工期的记录
【单选题】
下列进控制措施中属于施工方进度控制的管理措施的是
A. 编制施工进度控制的工作流程
B. 用工程网络计划的方法编制进度计划
C. 考虑加快工程进度所需要的资金
D. 选用对实现施工进度目标有利的施工技术
【单选题】
]关于施工质量,下列表述正确的是
A. 施工质量是建设工程施工活动及其产品的质量
B. 施工质量是工程实体的质量
C. 施工质量是施工生产活动哦过程的工作质量
D. 施工质量是质量管理体系运行的质量
【单选题】
在施工质量管理中,起决定性作用的因素是
A. 人的因素
B. 机械的因素
C. 方法的因素
D. 材料的因素
【单选题】
某工程在旋工的过程中,地下水位比較高,若在雨期进行基坑开挖,遇到连续降雨或排水困难,就引起基坑方或地基受水浸泡影响承力,这属于()对工程质量的影响
A. 现场自然环境因
B. 施工作业环境因素
C. 施工质量管理环境因素
D. 方法的因素
【单选题】
按造价形成划分,建筑安装工程费由()组成
A. 人工费+材料费+施工机具使用费+措施项目费+规费+税金
B. 人工费+材料费+施工机具使用费+其他项目费+规费+税金
C. 分部分项工程费+措施项目费+其他项目费+规费+税金
D. 分部分项工程费+施工机具使用费+其他项目费+规费+税金
【单选题】
施工企业投标报价时确定企业管理费率以人工费为基础计算,据统计资料,该企业生产工人年平均管理费为1.2万元,年有效施工天数为240天,人工单价为300元/天,人工费占分部分项工程费比例为75%,则该企业的企业管理费率应为()
A. 12.15%
B. 12.50%
C. 16.67%
D. 22.22%
【单选题】
]根据《建筑安装工程费用项目组成》(建标[2013]44号),工程施工中所使用的仪器仪表的维修费用应计入()
A. 工具用具使用费
B. 固定资产使用费
C. 企业管理费
D. 施工机具使用费
【单选题】
建筑工程项目的分部分项工程费为180万元,其中人工费为45万元,可计量的措施项目费为65万元,安全文明施工费以定额基价为计算基础,费率为2.25%,则该项目的安全文明施工费为()万元。
A. 1.46
B. 2.48
C. 4.05
D. 5.51
【单选题】
根据现行《建筑安装工程费用项目组成》健建标2013]44号),教育费附加应计入建筑安装工程的()。
A. 税金
B. 规费
C. 措施费
D. 企业管理费
【单选题】
施工企业对新结构、新材料的试验费属于()
A. 材料费
B. 检验试验费
C. 工程建设其他费用
D. 措施项目费
【单选题】
下列费用中不属于施工机具使用费的是
A. 施工机械在规定年限内的折日费
B. 施工机械必要的大修理费
C. 施工机械的各级保养和临时故赚排除所需的费用
D. 大型施工机械在现场进行安装与拆卸的费用
【单选题】
某施工企业按规定为职工购买防暑降温饮料的支出属于
A. 人工费里的补贴
B. 职工福利费
C. 劳动保护费
D. 企业管理费中的其他费用
【单选题】
某施工企业按规定标准为职工缴纳的住房公积金属于
A. 企业管理费
B. 社会保险费
C. 规费
D. 税金
【单选题】
建筑安装工程费用中的安全文明施工费中不包括
A. 环境保护费
B. 安全施工费
C. 工程排污费
D. 临时设施费
【单选题】
某项目编制施工成本计划时,先将成本按分部分项工程进行了划分,又将各分部分项工程成本按人工费、材料费和施工机械使用费等分开编制,这种编制方法属于()
A. 按施工成本组成编制施工成本计划
B. 按项目组成编制施工成本计划
C. 按工程进度编制施工成本计划
D. .上述A、B两种方法的综合运用
【单选题】
]根据《建筑安装工程费用项目组成》健标[2018]44号),下列费用中,应计入措施项目费的是(
A. 工程定位复测费
B. 检验试验费
C. 总承包服务费
D. 施工机具使用费
【单选题】
单选题施工过程中施工测量放线和复测工作发生的费用应计入
A. 分部分项工程费
B. 其他项目费
C. 企业管理费
D. 措施项目费
【单选题】
]根据《建设工程工程量清单计价规范》GB50500-2013.下列费用可用暂列金额支付的是（
A. 业主提出设计变更增加的费用
B. 业主提供了暂估价的材料采购费用
C. 因承包人原因导致隐酸工程质量不合格的返工费用
D. 固定总价合同中材料价格上涨费用
【单选题】
根据现行《建筑安装工程费用项目组成》(建标2013144号),暂列金额应计入建筑安装工程的()
A. 规费
B. 措施费
C. 人工费
D. 其他项目费
【单选题】
某施工用机械折旧年限为10年年平均工作300个台班台班折旧费800元残值%则该施工机械的预算价格为()万元。
A. 1164
B. 120
C. 1236
D. 252.6
【单选题】
下列关于预算定额的表述中,正确的是()
A. 预算定额是合理确定建设工程项目投资的基
B. 预算定额是社会性质的定额,可用于施工项目的施工管理
C. 预算定额是企业性质的定额,可以用来确定工程造价
D. 预算定额是以建筑物或构筑物各个分部分项工程为对象编制的
【单选题】
在下列建设工程定额中,分项最细、定额子目最多的是
【单选题】
按照定额项目综合程度从大到小排序,下列顺序中正确的是()。
A. 施工定额、预算定额概算定额
B. 预算定额、概算定额、施工定额
C. .概算定额、预算定额、施工定额
D. 施工定额概算定额、预算定额
【单选题】
下列工作中,应以预算定额作为编制依据的是()。
A. 编制施工作业计划
B. 编制单位估价表
C. 建设单位编制年度投资计划
D. 结算计件工资
【单选题】
在制定材料消耗定额时,可以用来确定材料损耗率的方法是()
A. 理论计算法
B. 观察法
C. 经验法
D. 计算法
【单选题】
施工定额是企业性质的定额,可以用来()
A. 确定工程造价
B. 控制建设工程投资
C. 编制施工作业计划
D. 进行建设项目管理
【单选题】
施工定额的研究对象是同性质的施工过程,这里的施工过程是指
A. 工序
B. 分部工程
C. 分项工程
D. 整个建筑物
【单选题】
下列关于投资估算指标的表述中错误的是
A. 投资估算指标是概算指标的综合与扩大
B. 投资估算指标是在项目建议书阶段编制投资估算时使用的
C. 投资估算指标是以独立的单项工程或完整的工程项目为对象编制的
D. 投资估算指标是根据已建或现有工程的价格数据和资料编制的
【单选题】
在招投标过程中,若出现招标文件中分部分项工程量淸单特征描述与设计图纸不符,投标人应以()为准确定投标报价的综合单价。
A. 设计图纸
B. 消耗量定额
C. 工程量清单的项目特征描述
D. 企业定额
【单选题】
]根据《建设工程工程量清单计价规范》GB50500--013,招标文件中要求投标人承担的风险费用,投标人应()。
A. 在投标总价的基础上加上一定比例
B. 在综合单价中给予考虑
C. 在总承包服务中给予考虑
D. 在其他项目费中给予考虑
【单选题】
招标文件中的工程量清单标明的工程量是
A. 按施图圈示尺寸和请单工程量计算规则计算得到的工程净量
B. 承包人在履行合同义务中应予完成的实际工程量
C. 设计文件结合不同施工方案确定的工程量均值
D. 工程实体量和损耗量的合计
【单选题】
某工程施工期间,因承包人原因导致工期延误,且在延误期内国家相关政策发生变化,由此引起的合同价款调整,应该()。
A. 调增的和调减的均予以调整
B. 调增的和调减的均不予调整
C. 调增的不予调整,调减的予以调整
D. 调增的予以调整,调减的不予调整
【单选题】
合同工程实斾期间,如果出现招标工程量淸单中措施项目缺项,承包人应将新增措施项目实施方案提交发包人批准后,按照()的规定调整合同价款
A. 变更价款
B. 计价规范
C. 合同约定
D. 措施项目费
【单选题】
根据现行合同价款的调整要求,承包人采购材料和工程设备的,应在合同中约定主要材料或工程设备价格变化的范围和幅度,如没有约定,则单价变化超过()时,纷应做相应的调整。
A. 5%
B. 10%
C. 15%
D. 20%
【单选题】
]施工期间,需要进行价格调整的材料,承包人在采购前应将材料单价和采购数量报发包人核对,发包人应在(）天内予以答复,否则视为已经认可。
推荐试题
【单选题】
26，基于TCP协议的主机在完成一次TCP连接时需要进行三次握手，以下___是利用此机制而实施的攻击。
A. 泪滴攻击
B. SYN洪泛攻击
C. ARP报文洪泛攻击
D. PING洪泛攻击
【单选题】
27，风险评估文档对风险评估活动相当重要，在风险评估的各个阶段都有相关文档输出，依据GB/Z 24364-2009《信息安全风险管理指南》，以下关于风险评估实施过程中输出文档说法正确的是___。
A. 风险评估准备阶段，输出的文档包括《风险评估计划书》，《风险评估方案》等
B. 风险要素识别阶段，输出的文档包括《风险评估方法和工具列表》，《资产清单》等
C. 风险分析阶段，输出的文档包括《威胁列表》，《脆弱性列表》等
D. 风险结果判定阶段，输出的文档包括《风险计算报告》，《风险评估报告》等
【单选题】
28，《中华人民共和国家计算机信息系统安全保护条例》（国务院147号令）是我国在信息系统安全防护方面最早制定的一部分行政法规，也是我国信息系统安全保护最基本的一部法规，它的主要内容是___。
A. 提出健全安全防护和管理，加强政府和涉密信息系统安全管理，要保障核设施，航空航天，先进制造等重要领域工业控制系统安全。要加强信息资源和个人信息保护。
B. 明确了信息安全风险评估工作的基本内容和原则，工作要求和工作安排，信息系统风险评估工作要按照“严密组织，规范操作，讲求科学，注重实效”的原则开展。
C. 规定了信息安全等级保护制度，计算机机房安全保护制度，国际互联网备案制度，信息媒体出入境申报制度，信息安全管理负责制度等，说明了相关安全监督和法律责任方面的具体事项。
D. 加强政府信息系统安全和保密管理工作，提出了四点要求：加强组织领导；明确安全责任；强化教育培训；提高安全意识和防护技能，建立健全安全管理制度，完善安全措施和手段，做好信息安全检查工作，依法追究责任。
【单选题】
29，信息安全应急响应，包括预防性措施和事件发生后的应对措施，以下哪一项属于事件发生后采取的应对措施___。
A. 规划和组建公司的应急响应组。
B. 针对可能发生的突发安全事件制定有关计划和预案。
C. 为保证应急措施的有效性，不定期开展网络和信息系统应急演练。
D. 清除病毒木马程序，使用可信的完整备份恢复业务系统。
【单选题】
30，以下选项中信息安全管理体系建立过程步骤顺序正确的是___。
A. 监视和评审ISMS，实施和运行ISMS，建立ISMS，保持和改进ISMS
B. 建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS
C. 保持和改进ISMS，监视和评审ISMS，实施和运行ISMS，建立ISMS
D. 实施和运行ISMS，建立ISMS，监视和评审ISMS，保持和改进ISMS
【单选题】
31，为保证Windows7操作系统安全，应对本地安全策略进行设置，下面安全策略设置正确的是___。
A. 对于策略“网络访问：不允许SAM账户的匿名枚举”，设置为启用
B. 对于策略“网络访问：可匿名访问的共享”，设置为启用
C. 对于策略“交互式登录：无需按Ctrl+Alt+Del”，设置为可启用
D. 对于策略“网络访问：可远程访问的注册表路径”，设置为启用
【单选题】
32，某单位增加了新业务，需要派遣人员到全国各地出差，但是业务数据回传如何保密成了一个棘手的问题，来单位的网络管理员向领导建议采用VPN服务，在该网络管理员向领导阐述VPN的特点时，哪一项中有不属于VPN特点的___。
A. 相比采用网络专线具有成本低，可扩展性高的特点
B. 采用密码算法来加密传输数据，支持采用多种密码算法
C. 适合部署在有线网连接的网络，但不适合部署在有无线网的网络中
D. 支持通过数字证书来鉴别用户身份
【单选题】
33，信息安全的发展从上世纪40年代到现在取得了很大的进展，下列选项中___的主要安全威胁表现为网络入侵和病毒破坏等方面。
A. 21世纪以来的网络空间对抗安全阶段
B. 20世纪90年代的信息系统安全阶段
C. 20世纪70年代到90年代的计算机安全阶段
D. 20世纪40年代到70年代的通信安全阶段
【单选题】
34，以下哪一项不属于入侵检测系统的功能？___
A. 监视网络上的通讯数据流
B. 捕捉可疑的网络活动
C. 提供安全审计报告
D. 过滤非法的数据包
【单选题】
35，2003年7月，国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要，制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），在该文件中，明确了我国信息安全保障工作的指导方针是___。
A. “积极防御，综合防范”
B. “积极防御，纵深防范”
C. “立体防御，重点防范”
D. “立体防御，全面防范”
【单选题】
36，关于密码算法，以下说法不正确的是___。
A. 对称密码算法加密密钥与解密密钥相同，或实质上等同
B. 对称密码算法的缺点之一是密钥管理量随通信参与方数量增加而快速增加
C. RSA算法是非对称密码算法，DES算法是对称密码算法
D. 非对称密码算法的加密密钥与解密密钥不同，但从加密密钥容易推导出解密密钥
【单选题】
37，网络区域规划中，常常提到非军事化区（Demilitarized Zone，DMZ），关于DMZ，下面描述错误的是___。
A. 对于企业网络建设，应采用VLAN技术来隔离DMZ区和内部网络
B. 对于企业网络建设，常常在企业内部网络和互联网之间建立一个DMZ区
C. 如果企业网络对外部提供服务，通常在DMZ区部署堡垒主机和公共服务器
D. 在企业网络建设DMZ区时，一般设置的安全策略是从外网可以访问DMZ，从DMZ不可以访问内网
【单选题】
38，随着时代的发展，信息安全问题变得日益严峻。而造成信息安全问题频发的因素有很多，以下原因归纳较为全面的是___。
A. 信息系统面临着病毒破坏，以及人为误操作或故意破坏行为这两个方面
B. 信息系统面临着被黑客攻击，以及运行错误和环境因素导致的故障这两个方面
C. 信息系统自身存在脆弱性的内部因素，以及信息系统面临着环境和人为导致的众多威胁的外部因素这两个方面
D. 信息系统自身存在脆弱性的内部因素，以及环境威胁的外部因素两个方面
【单选题】
39，数据安全对于信息系统安全很重要，在为保护数据选择安全措施时，___不是好的选择。
A. 对计算机中的重要数据采用BitLocker加密
B. 限制移动介质的使用范围，严格控制文档的拷贝和打印权限
C. 在网络边界处设置防火墙策略，限制3389端口的访问权限
D. 硬盘销毁时，采用消磁技术消磁后再用物理手段销毁
【单选题】
40，以下哪一项不是我国信息系统安全等级保护工作的工作内容___
A. 按照等级保护管理办法和定级指南，自主确定安全保护等级
B. 需要进行信息系统等级保护定级且属于二级以上的信息系统，应到公安机关办理备案手续
C. 识别信息系统面临的威胁，到公安机关提交风险评估报告并请示处理办法
D. 对于重要的信息系统，运营使用单位应选择符合管理办法要求的检测机构，按照要求定期开展等级测评
【单选题】
41，某城市一小型商场，由于管理不当引发火灾，致使管理机房过火设备蒙受损失，丢失了部分财务数据和客户信息，且无法恢复。经过对该事件进行分析，其后果对当地经济建设有一定的负面影响，影响到公众利益，但是对于国家安全不存在威胁。由此分析，以上事件应划归信息安全事件的哪一级别___。
A. 重大事件
B. 较大事件
C. 一般事件
D. 较小事件
【单选题】
42，我国信息安全标准从整体上划分为基础标准，技术与机制标准，管理标准，测评标准，密码技术标准和保密技术标准六大类，每类按照标准所涉及的主要内容再细分为若干小类。授权与访问控制类标准属于___。
A. 技术与机制标准
B. 密码技术标准
C. 保密技术标准
D. 测评标准
【单选题】
43，信息收集是攻击者开始攻击的第一步，以下关于收集信息渠道的方法中，描述正确的是___。
A. 包括公开渠道收集，漏洞查询，服务旗帜标识，系统扫描，漏洞扫描等
B. 包括漏洞查询，漏洞扫描，利用网络服务，沙箱技术，系统扫描等
C. 包括系统扫描，特征码扫描，利用网络服务，服务旗帜标识，漏洞查询等
D. 包括系统扫描，清除日志，公开渠道收集，沙箱技术，漏洞扫描，系统扫描等
【单选题】
44，近年来，WEB应用软件安全形势越来越严峻。对于用户单位，可以考虑在应用环境中部署___来加强Web系统的抗网络攻击能力。
A. 自动化代码审查测试系统
B. TrueCrypt硬盘加密系统
C. 文档安全防护系统
D. Web应用防火墙
【单选题】
45，安全多用途互联网邮件扩展（S/MIME）是一种互联网协议，以下不属于S/MIME特点的是___。
A. 采用PKI技术，支持使用数字证书绑定
B. 支持使用加密算法对邮件内容进行加密
C. 可以识别来自未知邮件中的逻辑炸弹
D. 支持发送带数字签名的电子邮件
【单选题】
46，下图中各选项中标记框所示的设置项有助于提高Windows7操作系统安全性的是___。
【单选题】
47，小李为某公司新入职员工，单位为其配备了一台新买的台式机，方便小李上互联网查阅技术资料，处理不敏感的工作。小李给电脑安装了Windows7系统，并做了一些配置和软件安装。从安全角度看，___是不应该做的。
A. 安装了电脑安全卫士和杀毒等安全软件
B. 关闭了Windows共享服务。
C. 禁用了Guest账号和日常不使用的账号
D. 关闭了Windows防火墙，也不安装其他防火墙软件
【单选题】
48，某公司希望通过在网络入口处部署设备，对进入流出本公司的网络数据进行检测，以尽早发现来自外部网络的攻击信息。较为适合此要求的信息安全产品是___。
A. 漏洞扫描系统
B. 网页防篡改系统
C. 抗拒绝服务攻击系统
D. 入侵检测系统
【单选题】
49，风险管理是信息安全保障工作的基本方法，下列关于“风险管理”描述正确的是___：
A. 风险策略制定时，要求首先考虑信息系统的安全目标，而不是业务目标
B. 在应对信息系统存在的风险时，要全面考虑经济，技术，管理等方面的因素
C. XX工作不足会导致……
D. 好的风险管理策略能够解决信息系统中存在的所有风险
【单选题】
50，在设计企业网络信息系统保护措施时，常常设计部署入侵检测系统，下面选项中描述正确的是___
A. 入侵检测系统的部署没有特殊要求，在网络中的任意点部署都可达到预期功能
B. 入侵检测系统能够过滤出入网络的数据，并对攻击行为作出响应
C. 入侵检测系统可分为基于主机，基于网络，混合模式等多种类型
D. 入侵检测系统也具备防火墙的功能，在必要时可以代替防火墙使用
【单选题】
51小李从网上下载了一份文档，为验证文档的完整性，不能用以下哪种机制完成___？
A. 散列函数
B. 哈希函数
C. 访问控制
D. 数字签名
【单选题】
52，VPN是信息安全领域中常见的网络安全产品，其主要作用是___。
A. 审计用户主机操作行为和系统日志
B. 监测网络流量数据，发现并报告用户异常行为
C. 消除网络中的病毒和木马，保证主机系统安全
D. 建立安全的通信通道，实现数据安全传输
【单选题】
造成信息安全事件的因素可以按照“内因”和“外因”进行分类，下面安全事件中由于“内因”而导致的是___。
A. 由于地质灾害发生洪水而导致机房被淹和主机损坏
B. 由于应用软件漏洞导致系统运行时出现错误并丢失数据
C. 由于某国网络攻击导致国家基础性信息系统不能正常运行
D. 由于黑客恶意入侵导致某电商系统中存有客户信息的数据库被窃取
【单选题】
54，以下对信息安全风险的理解，不正确的是___。
A. 风险是潜在的遭受损害或损失的可能性
B. 系统及管理体系中存在的威胁可能使资产损坏，导致资产的价值降低
C. 脆弱性本身并不对资产构成危害，但是在一定条件得到满足时，脆弱性会被威胁加以利用来对信息资产造成危害
D. 资产所有者只需通过技术方面的控制措施来减少风险，保护资产，最终达到完成其使命的任务
【单选题】
55，《信息系统安全等级保护基本要求》（GB/T 22239）是我国关于信息安全等级保护的推荐性国家标准，关于“推荐性国家标准”，下面选项中描述错误的是___。
A. 推荐性国家标准也由国家颁布，但只是推荐使用企事业单位和个人自愿采用
B. 推荐性国家标准一经法律和法规引用，或各方商定统一纳入商品，经济合同之中。就应成为共同遵守的技术依据，必须严格贯彻执行
C. 推荐性国家标准在实施后3年内必须进行复审，复审结果的可能是再延长3年，转为国家标准或直接撤销
D. 推荐性国家标准可以是我国自主研制，也可以是通过等同采用国际标准或部分采用国际标准的方式来制定
【单选题】
56，以下算法中，将任意长度的消息作为输入，但输出值是固定长度的算法是___。
A. DES算法
B. RSA算法
C. MD5算法
D. ECC算法
【单选题】
57，以PDCA模型为理论基础，信息安全管理体系（ISMS）过程也分为四个阶段，其中建立ISMS阶段主要完成的工作是___。
A. 单位应完成定义ISMS范围和边界，制定ISMS方针，实施风险评估以及部分风险处理等工作
B. 单位需要完成制定风险处理计划，实施风险处理计划，开发有效性测量程序，管理ISMS的运行等工作
C. 单位应进行日常监视和检查，有效性测量，内部审核，风险再评估以及管理评审等活动
D. 单位应进行主要的活动，包括实施纠正和预防措施，持续改进ISMS，沟通改进情况措施等
【单选题】
58，信息安全管理体系（Information Secuyity Management Systems， ISMS）对于一个单位来说是保证其完成任务，实现目标的重要手段，那么以下关于信息安全管理体系说法不正确的是___。
A. 信息安全管理体系是管理体系方法在信息安全领域的运用，通过识别安全风险和采取相应的安全控制措施，达到综合防范，保障安全的目标
B. 信息安全管理体系是整个管理体系的一部分，它是基于业务风险管理来建立，实施，运行，监视，评审，保持和改进信息安全的体系
C. 信息安全管理体系是质量管理体系的一部分，基于风险管理。建设单位建立好自己的信息安全管理体系，应该实施，维护和持续该体系，保持其有效性
D. 信息安全管理体系是一个通用的信息安全管理指南，是一套优秀的，具有普遍意义的安全操作规范指南。它告诉单位在信息安全管理方面要做什么，指导相关人员怎样去应用它选择适宜的安全管理控制措施
【单选题】
59，在使用复杂度不高的口令时，容易被攻击者利用，从而破解用户账户，下列具有相对最好的口令复杂度的是___。
A. liuyanping
B. We，8*F2m5@
C. abcdef
D. 19850404
【单选题】
60，某政府部门内部网络由于信息敏感度较高，不应与其它网络进行相连，但是该部门还有从互联网导入数据到内网的需求。为此，应当建议为该部门部署___。
A. 安全隔离与信息交换系统
B. 虚拟专用网
C. 安全管理平台
D. 漏洞扫描系统
【单选题】
61，要实施风险管理需要理解风险各要素的含义和它们之间的关系。以下关于风险要素定义和关系说法错误的是___。
A. 威胁是指通过利用信息系统的脆弱性而对系统造成潜在危害的任何环境或事件，一般也就是指黑客非法侵入事件。因为有威胁存在，所以信息系统存在信息安全风险
B. 脆弱性是指硬件，软件和协议在具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统，脆弱性会被威胁所利用
C. 资产是任何对单位有价值的信息和资源，可以是计算机，网络硬件设备，也可以是组织机构的专利，知识产权等。信息安全目标之一是保护资产不受威胁
D. 影响也称之为后果，是指一个事件对运行或整个组织机构影响的程度，或者说对于资产和组织机构所造成的各种损失
【单选题】
62，下列哪一类型的防火墙不能对连接进行控制？___
A. 包过滤防火墙
B. 状态检测防火墙
C. 应用级防火墙
D. 以上皆可
【单选题】
63，某公司新开发一个信息系统，通过全面的风险评估，项目组认为需要采取风险转移措施。请问以下哪项措施能够转移风险？___
A. 部署入侵检测，入侵防御系统
B. 部署授权管理与访问控制系统
C. 聘用第三方专业公司提供维护外包服务
D. 制定完善的项目管理和人员分配制度
【单选题】
64，以下关于虚拟专用网络（VPN）说法正确的是___。
A. VPN指的是用户自己租用线路，和公共网络物理上完全隔离的，安全的线路
B. VPN指的是用户通过公用网络建立的专用的，安全的连接
C. VPN不能做到数据完整性校验和身份鉴别
D. VPN只能提供身份认证，不能提供加密数据的功能
【单选题】
65，RSA算法自公布以来，使用非常广泛，下面四个关于RSA算法的描述选项中，错误的是___。
A. RSA是一种算法保密的密码算法
B. RSA算法是一种非对称加解密算法
C. RSA算法可以用于数据加密和数字签名
D. RSA被用到很多软件应用和密码协议中，包括安全套接层（SSL）协议
