93。由于密码技术都依赖于密钥匙，因此密钥的安全管理是密钥技术应用中非常重要的环节，下列关于密钥匙管理说法错误的是___

94。操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础，一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对带的Windows 操作系统进行配置，他的主要操作有：（1）关闭不必要的服务和端口；（2）在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略：（3）备份敏感文件，禁止建立空连接，下栽最新补丁：（4）关闭审核策略，开启口令策略，开启口令策略，开启账户策略，这些操作中错误的是___

95。某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是___

96。Apache HIIP Server(简称Apache)是一个开放源代码Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施___

97。关于信息安全事件管理和应急响应，以下说法错误的是___

98。王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___

99。保护-检测-响应（Protection-Detection-Hesponse,PDR）模型是___工作中常用的模型，其思想是承认（C）中漏洞的存在，正视系统面临的（C）。通过采取适度防护、加强（C）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全

100。根据《关于开展信息安全风险评估工作的意见》的规定，错误的是___

1,某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是___

2,某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是___

3,某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing 是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁___

4,公钥基础设施（Public Key Infrastructure,PKI）引入数字证书的概念，用来表示用户的身份，下图简要地描述了终端实体（用户）从认证权威机构CA申请、撤销和更新数字证书的流程，请为中间框空白处选择合适的选项___

5,保护-检测-响应（Protection-Detection-Hesponse,PDR）模型是___工作中常用的模型，其思想是承认（C）中漏洞的存在，正视系统面临的（C）。通过采取适度防护、加强（C）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。

6,某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后在针对性的解决，比前期安全投入要成本更低，信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法___

7,某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结？___

14,某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗击能力，更有效地保护了网络资源，提高了防御体系级别，但入侵检测技术不能实现以下哪种功能___

15,Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码，在操作系统内部使用，当授予用户、组、服务或者其他安全主休访问对象的权限时，操作系统会把SID和权限写入对象的ACL中，小刘在学习了SID的组成后，为了巩固所学知识，在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID，得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中，关于此SID的理解错误的是___

16,小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是___

18,以下关于信息安全工程说法正确的是___

19,私有IP地址是一段保留的IP地址，只使用在局域网中，无法在Internet上使用，关于私有地址，下面描述正确的是___

20,信息安全组织的管理涉及内部组织和外部各方面两个控制目标，为了实现对组织内部信息安全的有效管理，应该实施常规的控制措施，不包括哪些选项___

21,一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性是由下列哪个选项决定的___

22,防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是___

23, 小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数（Exposure Factor,EF）是25%，年度发生率(Annualixed Rate of Occurrence, ARO)为0。2。那么小王计算的年度预算损失（Annualixed Loss Expectancy,ALE ）应该是___

24,信息系统安全保障评估概念和关系如图所示，信息系统安全保障评估，就是在信息系统所处运行环境中对信息系统安全保障的具体工作和活动进行客观的评估，通过信息系统安全保障评估所搜集的___，向信息系统的所有相关方提供信息系统的（B）能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的程度的主观信心，信息系统安全保障评估的评估对象是（B），信息系统不仅包含仅讨论术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域，信息系统安全保障是一个动态持续的过程，涉及信息系统整个（B），因此信息系统安全保障的评估也应该提供一种（B）的信心。

25,关于计算机取证描述正确的是___

26,在信息安全风险管理过程中，背景建立是实施工作的第一步，下面哪项是错误的___

27,具有行政法律责任强制的安全管理规定和安全制度包括___1>安全事件（包括安全事故）报告制度2>安全等级保护制度3>信息系统安全监控4>安全专用产品销售许可证制度

28,若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项___

29,分布式拒绝服务（Distributed Denial of Service, DDoS）攻击指借助于客户／服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力，一般来说，DDoS攻击的主要目的是破坏目标系统的___

30,随着即时通讯软件的普及使用，即时通讯软件也被恶意代码利用进行传播，以下哪项功能不是恶意代码利用即时通讯进行传播的方式___

31,若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项___

32,若一个组织声称自己的ISMS符合ISO／IEC 27001成GB／T22080标准要求，其信息安全控制措施通常需要在符合性方面实施常规控制，符合性常规控制这一领域不包括以下哪项控制目标___

33,PDCA循环又叫戴明环，是管理学常用的一种模型。关于PDCA四个字母，下面理解错误的是___

34,Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成，小张在学习了Linux系统安全的相关知识后，尝试为自己计算机的Linux系统进行安全配置。下列选项是他的部分操作，其中不合理是___

35,关于信息安全事件管理和应急响应，以下说法错误的是___

36,操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础，一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对带的Windows操作系统进行配置，他的主要操作有：（1）关闭不必要的服务和端口；（2）在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略：（3）备份敏感文件，禁止建立空连接，下栽最新补丁：（4）关闭审核策略，开启口令策略，开启口令策略，开启账户策略，这些操作中错误的是___

37,王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、动机、途径等多种因素，分析这些因素出现机造成损失的可能性大小，并为其赋值。请问，他这个工作属于下面哪一个阶段的工作___。

38,根据《关于开展信息安全风险评估工作的意见》的规定，错误的是___

39,我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示。图中空白处应该填写___

，安全火柴___。

17.国铁集团《动车组列车服务质量规范》1中规定盒饭以___为主，___为辅，常温链仅做应急备用，有___餐食。

18.《客规》中规定因列车满员、晚点、停运等原因可延长___的有效期。

19.总公司《动车组列车服务质量规范》中规定熟练使角本岗位相关设备设施,熟知本岗位___和职责，掌握担当列车沿途停站和___,以及上水、吸污、___等作业情况。熟悉本岗位相关___流程,具备应对突发事件能力。

20.《客规》适用于中华人民共和国境内的铁路___和___公共运输。

21.总公司《动车组列车服务质量规范》中规定动车组列车是指由若干___和不带动力的车辆以___组成、两端设有___的一组列车。

22.《客规》中规定承运人是指与旅客或托运人签有___的铁路运输企业。铁路车站、列车及与___有关人员在执行职务中的行为代表承运人。

23.CRH5型动车组塞拉门状态指示灯红灯闪烁表示___。

24.《客规》中规定铁路旅客运输合同的基本凭证是___。

期终了站）或最近前方停车站起，另行补票,核收___。定期票可按有效使用至___。

26.国铁集团《动车组列车服务质量规范》中规定使用小桌板不超过___。

27.《动车组列车服务质量规范》中规定发现行为、神情异常旅客时重点___，配备乘警的列车通知乘警到场处理，未配备乘警的列车由___处理情形严重时交列车___。

28.《客规》中规定团体旅客办理车票改签时,不应晚于开车前___。

29.国铁集团《动车组列车服务质量规范》中规定办理站车交接,短编组动车组列车在___车厢之间；长编组动车组列车在___车厢之间；重联动车组列车在列车运行方向前组第___车厢之间。

30.列车长出乘除携带_________等必要的没备和处理业务资料外其他纸质资料台账不携带。

31.动车组发车前由___确认旅客乘降完毕后，根据不同车型要求通知___或___关闭车门。

32.列车旅客信息服务及影音播放系统播放的内容应由___部门提供，由___部门录入。

33.铁路局管内短途___不得超员,二等座车最高超员率为___。

34.车内温度保持冬季___，夏季___。

35.供餐时间为:早餐___以前；午餐___和晚餐___

36.列车销售的食品和商品销售应当______，并有“CRH”标记。

37.列车晚点___以上并逢用餐时间时，在车站候车的旅客由车站免费为旅客供餐。

38.列车运行晚点超过___时，司机应当将原因及时通知列车长。

39.动车组因停电或故障造成长时间停车，车内温度低于___或重点旅客反应时,可为旅客发放防寒备品。

动车组乘务员培训练习题 1.《客规》中规定动车组指运行速度在(200)千米及以上的列车。 2.CRH5型动车组全列共有灭火器(32)个 3.《客规》中规定动车组列车车票最远只发售到(本次列车终点站)。 4.《客规》中规定在普通大专院校(含国家教育主管部门批淮有学历教育资格的民办大 学)(军事院校)中、小学和中等专业学校、(技工学校)就读,没有工资收入的学生 (研究生)家庭居住地和学校不在同一城市时,凭附有加盖院校公章的减价优待证的学 生证(小学生凭书面证明）每年可购买家庭至院校(实习地点）之间四次单程的学生票 新生凭录取通知书、毕业生凭学校书面证明可买(一次)学生票学生票限于使用普通 旅客列车硬座和动车组列车(二等座),使用普通旅客列车硬卧时应当补收票价差额。 5.总公司《动车组列车服务质量规范》中规定餐车配置的(微波炉)、电烤箱、咖啡机 等厨房电器符合规定(数量)、规格和（额定功率）规范使用,使用中有人监管,用后 清洁餐车(离人)断电。 6.总公司《动车组列车服务质量规范》中规定安全设施设备配置齐全作用良好,定位 放置乘务人员(知位置)、知性能、(会使用)。 7总公司《动车组列车服务质量规范》中规定列车到站停稳后,司机或随车机械师开启 车门并监控车门开启状态,开车前列车长(重联时为(运行方向前组列车长)接 到(车站）与客运有关的作业完毕通知后按规定通知司机或随车机械师关闭车门。 8.总公司《动车组列车服务质量规范》中规定不用水冲刷车内(地板)、连接处和车内 (电器设备)。 9.《客规》中规定对旅客的遗失物品应设法归还原主。如旅客已经下车,应编制客运记 录注明(品名)、(件数)等移交下车站。不能判明时移交（列车终点站）。 10.《客规》中规定从发站至到站需中转换乘的车票是(通票)。 11.CRH5型动车组全列共有紧急破窗锤（32）个。 12.《客规》中规定客运记录是指在旅客或行李、包裹运输过程中因特殊情况承运人与 旅客、托运人、（收货人）之间需记载某种事项或车站与列车之间理业务交接的(文字凭证）。 13.《客规》中规定1500千米的通票有效期为（3）日。工期恒市野丽四河幸 14.旅客要求退票特殊情况经（购票地车站)站长或(票面乘车站)站长同意可在开车后2小时内办理。 15.《客规》中规定承运人一般不接受儿童单独旅行(乘火车通学的学生和承运人同意在旅途中监护的除外），随同成人旅行身高(1.2-1.5米）的儿童，应当购买儿童票。超过（1.5米）时应买全价票。每一成人旅客可免费携带一名身高不足(1.2)米的儿童，超 过一名时,超过的人数应买儿童票。 16.《铁路进站乘车禁止和限制携带物品的公告》规定，可限量携带普通打火机（2个) ，安全火柴（2小盒）。 17.国铁集团《动车组列车服务质量规范》1中规定盒饭以（冷链）为主，（热链）为辅，常温链仅做应急备用，有（清真）餐食。 18.《客规》中规定因列车满员、晚点、停运等原因可延长(通票）的有效期。 19.总公司《动车组列车服务质量规范》中规定熟练使角本岗位相关设备设施,熟知本岗位(业务知识)和职责，掌握担当列车沿途停站和（时刻）,以及上水、吸污、(垃圾投 放）等作业情况。熟悉本岗位相关（应急处置)流程,具备应对突发事件能力。 20.《客规》适用于中华人民共和国境内的铁路（旅客）和（行李、包裹）公共运输。 21.总公司《动车组列车服务质量规范》中规定动车组列车是指由若干(带动力)和不 带动力的车辆以(固定编组）组成、两端设有(司机室)的一组列车。 22.《客规》中规定承运人是指与旅客或托运人签有(运输合同）的铁路运输企业。铁路车站、列车及与(运营)有关人员在执行职务中的行为代表承运人。 23.CRH5型动车组塞拉门状态指示灯红灯闪烁表示(翻板未锁闭)。 24.《客规》中规定铁路旅客运输合同的基本凭证是(车票)。 25.《客规》中规定持通票的旅客在乘车途中有效期终了、要求继续乘车时,应自(有效 期终了站）或最近前方停车站起，另行补票,核收(手续费）。定期票可按有效使用至(到站)。 26.国铁集团《动车组列车服务质量规范》中规定使用小桌板不超过(承重范围)。 27.《动车组列车服务质量规范》中规定发现行为、神情异常旅客时重点(关注），配备乘警的列车通知乘警到场处理，未配备乘警的列车由（列车长)处理情形严重时交列车（运行前方停车站处理）。 28.《客规》中规定团体旅客办理车票改签时,不应晚于开车前(48小时)。 29.国铁集团《动车组列车服务质量规范》中规定办理站车交接,短编组动车组列车在(4、5号)车厢之间；长编组动车组列车在(8、9号）车厢之间；重联动车组列车在列车运行方向前组第(7、8位)车厢之间。 30.列车长出乘除携带(电报）（客运记录）(处理票务)等必要的没备和处理业务资料外其他纸质资料台账不携带。 31.动车组发车前由(列车长）确认旅客乘降完毕后，根据不同车型要求通知（司机） 或(机械师）关闭车门。 32.列车旅客信息服务及影音播放系统播放的内容应由（客运）部门提供，由(车辆）部门录入。 33.铁路局管内短途(一等座车）不得超员,二等座车最高超员率为(15%)。 34.车内温度保持冬季(18-20℃），夏季(26~28℃）。 35.供餐时间为:早餐(8:00)以前；午餐(11:30-13:00)和晚餐(17：30—19：00） 36.列车销售的食品和商品销售应当(明码标价）（一货一签），并有“CRH”标记。 37.列车晚点(1小时)以上并逢用餐时间时，在车站候车的旅客由车站免费为旅客供餐。 38.列车运行晚点超过(15分钟）时，司机应当将原因及时通知列车长。 39.动车组因停电或故障造成长时间停车，车内温度低于(零上10度)或重点旅客反应时,可为旅客发放防寒备品。

1.《客规》中规定动车组指运行速度在___千米及以上的列车。

2.CRH5型动车组全列共有灭火器___个

3.《客规》中规定动车组列车车票最远只发售到___。

学)___中、小学和中等专业学校、___就读,没有工资收入的学生

___家庭居住地和学校不在同一城市时,凭附有加盖院校公章的减价优待证的学

生证___每年可购买家庭至院校___之间四次单程的学生票

新生凭录取通知书、毕业生凭学校书面证明可买___学生票学生票限于使用普通

旅客列车硬座和动车组列车___,使用普通旅客列车硬卧时应当补收票价差额。

5.总公司《动车组列车服务质量规范》中规定餐车配置的___、电烤箱、咖啡机

等厨房电器符合规定___、规格和___规范使用,使用中有人监管,用后

清洁餐车___断电。

放置乘务人员___、知性能、___。

车门并监控车门开启状态,开车前列车长___接

到___与客运有关的作业完毕通知后按规定通知司机或随车机械师关闭车门。

8.总公司《动车组列车服务质量规范》中规定不用水冲刷车内___、连接处和车内