【单选题】
22, 在以下标准中,属于推荐性国家标准的是?___
A. GB/T XXXX.X-200X
B. GB XXX-200X
C. DBXX/T XXX-200X
D. GB/ZXXX-XXX-200X
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
23, 若一个组织声称白己的ISMS符合1S0/IEC 27001或GB/T 22080标准要求,其信息安全控制措施通常需要在资产管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标。对资产负责的控制目标是实现和保持对组织资产的适当保护。这一控制目标的实现由以下控制措施的落实来保障。不包括哪一项___。
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南,信息的标记和处理
【单选题】
24, GB/T 22080-2008《信息技术 安全技术 信息安全管理体系 要求》指出,建立信息安全管理体系应参照PDCA模型进行,即信息安全管理体系应包括建立ISMS,实施和运行ISMS,监视和评审ISMS,保持和改进ISMS等过程,并在这些过程中应实施若干活动。请选出以下描述错误的选项___。
A. “制定ISMS方针”是建立ISMS阶段工作内容
B. “实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMIS阶段工作内容
D. “实施内部审核”是保持和改进ISMS阶段工作内容
【单选题】
25, 为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,___.提出和规定了不同安全保护等级信息系统的最低保护要求,并按照技术和管理两个方面提出了相关基本安全要求。
A. GB/T 22239-2008《信息系统等级保护安全设计技术要求》
B. GB/T 22240-2008《信息系统安全保护等级定级指南》
C. GB/T 25070-2010《信息系统等级保护安全设计技术要求》
D. GB/T 28449-2012《信息系统安全等级保护测评过程指南》
【单选题】
26, 为保障信息系统的安全,某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案,并将编制任务交给了小王,为此,小王决定首先编制出一份信息安全需求描述报告。关于此项工作,下面说法错误的是___。
A. 信息安全需求报告应依据该公众服务信息系统的功能设计方案为主要内容来撰写
B. 信息安全需求描述报告是设计和撰写信息安全保障方案的前提和依据
C. 信息安全需求描述报告应当基于信息安全风险评估结果和有关政策法规和标准的合规性要求得到
D. 信息安全需求描述报告的主体内容可以按照技术,管理和工程等方面需求展开编写
【单选题】
27, 关于标准,下面哪项理解是错误的___。
A. 标准是在一定范围内为了获得最佳秩序,经协商一致制定并由公认机构标准,共同重复使用的一种规范性文件。标准是标准化活动的重要成果
B. 国际标准是由国际化标准组织通过并公开发布的标准。同样是强制性标准,当国家标准和国际标准的条款发生冲突时,应以国际标准条款为准
C. 行业标准是针对没有国家标准而又需要在全国某个行业范围内统一的技术要求而定制的标准。同样是强制性标准,当行业标准和国家标准的条款发生冲突时,应以国家标准条款为准
D. 地方标准由省,自治区,直辖市标准化行政主管部门制定,并报国务院标准化行政主管部门和国务院有关行政主管部门备案,在公布国家标准之后,该地方标准即应废止
【单选题】
28, 关于信息安全保障技术框架(Information Assurance Technical Framework,IATF.,下面描述错误的是___。
A. IATF最初由美国国家安全局(NS A.发布,后来由国际标准化组织(ISO.转化为国际标准,供各个国家信息系统建设参考使用
B. IATF是一个通用框架,可以用到多种应用场景中,通过对复杂信息系统进行解构和描述,然后再以此框架讨论信息系统的安全保护问题
C. IATF提出了深度防御的战略思想,并提供一个框架进行多层保护,以此防范信息系统面临的各种威胁
D. 强调人,技术和操作是深度防御的三个主要层面,也就是说讨论人在技术支持下运行维护的信息安全保障问题
【单选题】
29, 关于信息安全管理体系(Information Security Management Systems,ISMS.,下面描述错误的是___。
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责及相关实践要素
B. 管理体系(Management Systems.是为达到组织目标的策略,程序,指南和相关资源的框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指按照IS027001标准定义的管理体系,它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
30, 下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则?___
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
31, 信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措。若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T 22080标准要求,则需实施标准要求,则需实施以下ISMS建设的各项工作,哪一项不属于ISMS建设的工作___。
A. 规划与建立ISMS
B. 实施和运行ISMS
C. 监视和评审ISMS
D. 保持和审核ISMS
【单选题】
32, 一个信息管理系统通常会对用户进行分组并实施访问控制。例如,在一个学校的教务系统中,教师使够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息,学生的选课信息等内容进行修改。下列选项中,对访问控制的作用的理解错误的是___。
A. 对经过身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上,对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
33, 在信息安全保障工作中,人才是非常重要的因素,近年来,我国一直高度重视我国信息安全人才队伍的培养和建设。在以下关于我国关于人才培养工作的描述,错误的是___。
A. 在《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号.中,针对信息安全人才建设与培养工作提出了“加快信息安全人才培养,增强全民信息安全意识”的指导精神
B. 2015年,为加快网络空间安全高层次人才培养,经报国务院学位委员会批准,国务院学位委员会,教育部决定在“工学”门类下增设“网络空间安全”一级学料,这对于我国网络信息安全人才成体系化,规模化,系统化培养起到积极的推动作用
C. 经过十余年的发展,我国信息安全人才培养已经成熟和体系化,每年培养的信息安全从业人员的数量较多,基本能同社会实际需求相匹配;同时,高校信息安全专业毕业人才的综合能力要求高,知识更全面,因而社会化培养应重点放在非安全专业人才培养上
D. 除正规大学教育外,我国信息安全非学历教育已基本形成了以各种认证为核心,辅以各种职业技能培训的信息安全人才培养体系,包括“注册信息安全专业人员(CISP.”资质认证和一些大型企业的信息安全资质认证
【单选题】
34, 信息安全标准化工作是我国信息安全保障工作的重要组成部分之一,也是政府进行宏观管理的重要依据,同时也是保护国家利益,促进产业发展的重要手段之一。关于我国信息安全标准化工作,下面选项中描述错误的是___。
A. 我国是在国家质量监督检验检疫总局管理下,由国家标准化管理委员会统一管理全国标准化工作,下设有专业技术委员会
B. 因事关国家利益安全,信息安全因此不能和国际标准相同,而是通过本国组织和专家制定标准,切实有效地保护国家利益和安全
C. 我国归口信息安全方面标准的是“全国信息安全标准化技术委员会”,为加强有关工作,2016年在其下设立“大数据安全特别工作组”
D. 信息安全标准化工作是解决信息安全问题的重要技术支撑,其主要作用突出地体现在能够确保有关产品,设施的技术先进,可靠性和一致性
【单选题】
35, 作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则。___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣,欺骗,诽谤等活动
D. 帮助和指导信息安全同行提升安全保障知识和能力
【单选题】
36, PDCA循环又叫戴明环,是管理学常用的一种模型, 关于PDCA四个字母,下面理解错误的是___。
A. P是Plan,指分析问题,发现问题,确定方针,目标和活动计划
B. D是DO,指实施,具体运作,实现计划中的内容
C. C是Check,指检查,总结执行计划的结果,明确效果,找出问题
D. A是Aim,指瞄准问题,抓住安全事件的核心,确定责任
【单选题】
37, 某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同行不定期发布信息安全相关知识和前沿动态资讯。这一行为主要符合以下哪一条注册信息安全专业人员(CISP)职业道德准则:___
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全,拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动,暴力,黄色,低俗信息及非法软件
【单选题】
38, 信息安全组织的管理涉及内部组织和外部各方两个控制目标。为了实现控制外部各方的目标,应该包括下列哪个选项___。
A. 信息安全的管理承诺,信息安全协调,信息安全职责的分配
B. 信息处理设施的授权过程,保密性协议,与政府部门的联系
C. 特定利益集团的联系,信息安全的独立评审
D. 与外部各方相关风险的识别,处理外部各方协议中的安全问题
【单选题】
39, 关于信息安全管理,下面理解片面的是___。
A. 信息安全管理是组织整体管理的重要,固有组成部分,它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进,循环发展的动态过程,不是一成不变的
C. 在信息安全建设中,技术是基础,管理是拔高,即有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则,是我国加强信息安全保障工作的主要原则之一
【单选题】
40, 《信息安全保障技术框架》(Information Assurance Technical Framcwork,IATF.是由下面哪个国家发布的___。
【单选题】
41, 某单位在一次信息安全风险管理活动中,风险评估报告提出服务器A的FTP服务存在高风险漏洞。随后该单位在风险处理时选择了关闭FTP服务的处理措施,请问该措施属于哪种风险处理方式___。
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
42, 关于我国信息安全保障的基本原则,下列说法中不正确的是:___
A. 要与国际接轨,积极吸收国外先进经验并加强合作,遵循国际标准和通行做法,坚持管理与技术并重
B. 信息化发展和信息安全不是矛盾的关系,不能牺牲一方以保证另一方
C. 在信息安全保障建设的各项工作中,既要统筹规划,又要突出重点
D. 在国家信息安全保障工作中,要充分发挥国家,企业和个人的积极性,不能忽视任何一方的作用
【单选题】
马克思主义的产生具有深刻的社会根源、阶级基础和思想渊源,其创始人马克思1818年5月5日出生在德国特利尔城的一个律师家庭,恩格斯1820年11月28日出生在德国巴门市的一个工厂主家庭,他们放弃了舒适安逸的生活,毅然选择了充满荆棘坎坷的革命道路,创立了科学社会主义,马克思、恩格斯之所以能够创立科学社会主义,主要是因为___
A. 德国是当时最为发达的资本主义国家
B. 他们对时代有着超越常人的认知能力
C. 社会历史条件和个人努力的相互作用
D. 他们拥有优良的家庭背景和教育经历
【单选题】
马克思主义哲学的直接理论来源是___
A. 德国古典哲学
B. 十八世纪法国唯物主义哲学
C. 十七世纪英国唯物主义哲学
D. 古希腊朴素唯物主义
【单选题】
马克思主义最重要的理论品质是___
A. 正确反映了时代潮流
B. 与时俱进
C. 鲜明的阶级性和实践性
D. 批判地继承了人类文明成果
【单选题】
马克思主义最崇高的社会理想是___
A. 实现共产主义
B. 消灭阶级、消灭国家
C. 实现个人的绝对自由
D. 实现人权
【单选题】
马克思主义产生的经济根源是___
A. 工业革命
B. 资本主义经济危机
C. 资本主义国家社会生产力和生产关系的矛盾运动
D. 阶级斗争
【单选题】
马克思主义产生的阶级基础和实践基础是___
A. 资本主义的剥削和压迫
B. 无产阶级作为一支独立的政治力量登上了历史舞台
C. 工人罢工和起义
D. 工人运动得到了“农民的合唱”
【单选题】
马克思主义产生的经济、社会条件是___
A. 工业革命
B. 社会主义在世界范围内的蓬勃发展
C. 资本主义经济的发展
D. 19世纪英国、法国、德国的三大工人起义
【单选题】
在19世纪三大工人运动中,集中反映工人政治要求的是___
A. 法国里昂工人起义
B. 英国宪章运动
C. 芝加哥工人起义
D. 德国西里西亚纺织工人起义
【单选题】
马克思主义生命力的根源在于___
A. 以实践为基础的科学性与革命性的统一
B. 与时俱进
C. 科学性与阶级性的统一
D. 科学性
【单选题】
学习马克思主义基本原理的根本方法___
A. 认真学习马克思主义的著作
B. 一切从实际出发
C. 理论联系实际
D. 实事求是
【单选题】
马克思主义产生于___
A. 19世纪20年代
B. 19世纪30年代
C. 19世纪40年代
D. 19世纪50年代
【单选题】
马克思主义形成的重要标志是___
A. 《德意志意识形态》的出版
B. 《资本论》的出版
C. 《反杜林论》的出版
D. 《共产党宣言》的公开发表
【单选题】
促成马克思列宁主义在中国传播的重大历史事件是___
A. 辛亥革命
B. 十月革命
C. 五四运动
D. 中国共产成立
【单选题】
马克思主义最鲜明的政治立场是___
A. 一切理论和奋斗都应致力于实现以劳动人民为主体的最广大人民的根本利益
B. 推翻资本主义制度
C. 实现共产主义
D. 建立无产阶级专政
【单选题】
1984年1月3日,意大利人卡内帕给恩格斯写信,请求他为即将在日内瓦出版的饿《新纪元》周刊的创刊号题词,而且要求尽量用简短的字句来表述未来的社会主义纪元的基本思想,以区别于伟大诗人但丁的对旧纪元所作的“一些人统治,另一些人受苦难”的界定。恩格斯回答说,这就是:“代替那存在着阶级和阶级对立的资产阶级旧社会的,将是这样一个联合体,在那里,每个人的自由发展是一切人的自由发展的条件。”这段话表明,马克思主义追求的根本价值目标是___
A. 实现人的自由而全面的发展
B. 实现人类永恒不变的普适价值
C. 建立一个四海之内皆兄弟的大同世界
D. 建立一个自由、平等、博爱的理性王国
【单选题】
否认世界统一性的哲学是 ___
A. 唯心主义
B. 形而上学
C. 相对主义
D. 二元论
【单选题】
旧唯物主义关于意识能动性的观点是 ___
A. 承认意识能动性
B. 抹煞意识能动性
C. 夸大意识能动性
D. 有时承认意识能动性,有时抹煞意识能动性
【单选题】
物质的唯一特性是客观实在性,这里“客观实在性”是指 ___
A. 看得见、摸得着的实物
B. 物质的具体形状和结构
C. 不以人的意志为转移
D. 不能被人们所认识
【单选题】
事物的否定方面是指 ___
A. 事物中处于主导地位的方面
B. 事物中消极的方面
C. 事物中维持其存在的方面
D. 事物中促使其灭亡的方面
【单选题】
运动是物质的 ___
A. 根本属性
B. 唯一特性
C. 外部现象
D. 内部本质
推荐试题
【单选题】
(36539)雷雨时不得接近高压电杆___以内。(1.0分)
【单选题】
(36540)四缸柴油机,各缸做功的间隙角度为___。(1.0分)
A. 45°
B. 30°
C. 120°
D. 180°
【单选题】
(36541)___不是组成铸钢摇轴支座的部件。(1.0分)
【单选题】
(36542)明桥面线路钢轨爬行做定期检查记录,控制爬行量不得超过___。(1.0分)
A. 10mm
B. 15mm
C. 20mm
D. 30mm
【单选题】
(36543)隧道限界的检查方法常用的是___和摄影法。(1.0分)
A. 经纬仪法
B. 水准仪法
C. 横断面
D. 目视法
【单选题】
(36545)钢结构涂装劣化2级中,起泡、裂纹、脱落面积是___。(1.0分)
A. F<3%
B. F<5%
C. 5%≤F<16%
D. F<20%
【单选题】
(36546)直流电动机转速调节方便,调速范围广,启动转矩大,制动转矩大,易于快速启动和停机,___方便可靠。(1.0分)
【单选题】
(36547)高强度螺栓的承载力比铆钉大___。(1.0分)
A. 35%
B. 30%
C. 25%
D. 20%
【单选题】
(36548)墩台变形观测工作一般___一次,观测资料积累并绘制图表。(1.0分)
A. 三个月
B. 六个月
C. 一年
D. 二年
【单选题】
(36549)用食指在涂膜上轻轻一擦,整个手指黏附大量颜料粒子或出现露底,即为粉化___。(1.0分)
【单选题】
(36551)涵洞洞口检查中不包括___的检查。(1.0分)
A. 洞口前端
B. 排水沟
C. 翼墙
D. 护锥
【单选题】
(36552)隧道内漏水严重处所至少___观测一次。(1.0分)
A. 一个月
B. 一个月
C. 三个月
D. 半年
【单选题】
(36553)横断面测量隧道限界,左右两测点高度间距应不大于___。(1.0分)
A. 100mm
B. 200mm
C. 300mm
D. 400mm
【单选题】
(36554)横断面测量隧道限界,起拱线以上拱部左右两侧的测点圆心角应不大于___。(1.0分)
A. 10°
B. 20°
C. 30°
D. 40°
【单选题】
(36555)桥面维修作业时,防磨垫板应安装方正,窜出缩入或歪斜量不得大于___。(1.0分)
A. 2mm
B. 3mm
C. 4mm
D. 5mm
【单选题】
(36556)___不是齿轮传动特点。(1.0分)
A. 效率高
B. 齿轮传动速比恒定
C. 寿命短
D. 传动平稳
【单选题】
(36557)桥梁荷载通过支座压在桥墩上,在桥墩的断面上产生一种反抗压缩的力叫___。(1.0分)
A. 抗拉力
B. 抗压力
C. 抗剪力
D. 抗挠曲应力
【单选题】
(36558)发动机功率、扭矩和燃油消耗率随曲轴转速变化的规律,称为发动机的___。(1.0分)
A. 速度特性
B. 扭矩特性
C. 功率特性
D. 内燃机特性
【单选题】
(36559)液压传动是依靠___来传递动力的。(1.0分)
A. 油液内部的压力
B. 密封容积的变化
C. 活塞的运动
D. 油液的流动
【单选题】
(36560)砂浆在砌体的实际强度与底石材料的___有关。(1.0分)
A. 吸水性
B. 保水性
C. 强度
D. 材质
【单选题】
(36561)高强度螺栓的检查方法主要有目视法、敲击法、应变仪测定法和___。(1.0分)
A. 抗压强度测定法
B. 抗拉强度测定法
C. 扭矩测定法
D. 剪切测定法
【单选题】
(36562)起吊时吊钩要垂直于重心,绳与地面夹角一般不超过___。(1.0分)
A. 30°
B. 40°
C. 45°
D. 50°
【单选题】
(36563)桥梁上应每隔___左右设避车台一处。(1.0分)
A. 30m
B. 35m
C. 40m
D. 45m
【单选题】
(36564)水泥用量多,水灰比大,养生湿度不足,混凝土___就大。(1.0分)
【单选题】
(36565)钩压螺栓进行烧热烤漆时,螺栓杆应烧热到___左右,以放入沥青桶冒白烟为宜。(1.0分)
A. 100℃
B. 105℃
C. 110℃
D. 115℃
【单选题】
(36566)改道作业,栽道钉时,钉尖要离开轨底边缘___,并保持垂直。(1.0分)
A. 8mm
B. 10mm
C. 12mm
D. 14mm
【单选题】
(36567)基坑开挖时,弃土应堆放在距基坑边缘___以外。(1.0分)
A. 0.5m
B. 1m
C. 1.5m
D. 2m
【单选题】
(36568)制图中,桥梁常用的有平面投影和___。(1.0分)
A. 轴测投影
B. 等高投影
C. 透视投影
D. 光线投影
【单选题】
(36569)进行桥址三角网测量时,基线的长度最好等于桥轴的长度,最短也不应小于它的___。(1.0分)
A. 0.4倍
B. 0.5倍
C. 0.6倍
D. 0.7倍
【单选题】
(36570)桥梁长度不超过___时,一般采用基线尺视差法测定桥梁中线。(1.0分)
A. 80m
B. 90m
C. 95m
D. 100m
【单选题】
(36571)螺纹按牙型不同,可分为三角形、梯形、锯齿形和___。(1.0分)
【单选题】
(36573)反映零件的___和相互位置上的误差称为形状误差和位置误差,简称为形位误差。(1.0分)
A. 几何形态
B. 几何形状
C. 外部形态
D. 外部形状
【单选题】
(36574)护锥放样的勾股弦检查法,实际上是利用了___的勾股定理。(1.0分)
A. 矩形
B. 平行四边形
C. 直角三角形
D. 双直线形
【单选题】
(36575)振捣好的干硬砂浆,早期___。(1.0分)
A. 和易性好
B. 整体性好
C. 密实性高
D. 强度大
【单选题】
(36576)国标按基准公差的大小分成___公差等级。(1.0分)
A. 10个
B. 20个
C. 28个
D. 15个
【单选题】
(36577)在Ⅰ~Ⅱ类围岩,洞口约50m范围内,衬砌拱墙环节每___左右,宜设置沉降缝。(1.0分)
A. 30m
B. 20m
C. 15m
D. 10m
【单选题】
(36578)缓凝剂可以起到延迟砂浆凝结硬化的作用,还可以___水化过程中放出的热量。(1.0分)
【单选题】
(36579)砌筑砂浆的沉入度为___。(1.0分)
A. 1~4cm
B. 2~5cm
C. 3~6cm
D. 4~7cm
【单选题】
(36580)木枕地段道砟桥面枕底道砟厚度不小于___。(1.0分)
A. 200mm
B. 250mm
C. 300mm
D. 350mm
【单选题】
(36581)喷射混凝土时,作业温度不得低于___(1.0分)