【单选题】
27在信息系统中,访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上,对用户的访问权限进行管理,防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类,通过对主体身份的识别来限制其对客体的访问权限。下列选项中,对主体、客体和访问权限的描述中错误的是___
A. 、对文件进行操作的用户是一种主体
B. 、主体可以接受客体的信息和数据,也可能改变客体相关的信息
C. 、访问权限是指主体对客体所允许的操作
D. 、对目录的访问权可分为读、写和拒绝访问
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
28超文本传输协议(HyperText Transfer Protocol,HTTP)是互联网上广泛使用的一种网络协议,下面哪种协议基于HTTP并结合SSL协议,具备用户鉴别和通信数据加密等功能___
A. 、HTTP1.0协议
B. 、HTTP1.1协议
C. 、HTTPS协议
D. 、HTTPD协议
【单选题】
29国家科学技术秘密的密级分为绝密级、机密级、秘密级,以下哪项属于绝密级的描述?___
A. 、处于国际先进水平,并且有军事用途或者对经济建设具有重要影响的
B. 、能够局部反应国家防御和治安实力的
C. 、我国独有、不受自然条件因素制约、能体现民族特色的精华,并且社会效益或者经济效益显著的传统工艺
D. 、国际领先,并且对国防建设或者经济建设具有特别重大影响的
【单选题】
30有关系统安全工程-能力成熟度模型(SSE-CMM)中基本实施(Base practice)正确的理解是:___
A. 、BP不限定于特定的方法工具,不同业务背景中可以使用不同的方法
B. 、BP不是根据广泛的现有资料,实施和专家意见综合得出的
C. 、BP不代表信息安全工程领域的最佳实践
D. 、BP不是过程区域(Process Arebs,PA)的强制项
【单选题】
31关于ARP欺骗原理和防范措施,下面理解错误的是___
A. 、ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文,使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中,从而起到冒充主机的目的
B. 、单纯利用ARP欺骗攻击时,ARP欺骗通常影响的是内部子网,不能跨越路由实施攻击
C. 、解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存,如果发生硬件地址的更改,则需要人工更新缓存
D. 、彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存,直接采用IP地址和其他主机进行连接
【单选题】
32我国标准《信息安全风险管理指南》(GB/Z24364)给出了信息安全风险管理的内容和过程,可以用下图来表示。图中空白处应该填写___
A. 、风险计算
B. 、风险评价
C. 、风险预测
D. 、风险处理
【单选题】
33软件存在漏洞和缺陷是不可避免的,实践中尝试用软件缺陷密度(Defects/KLOC)来衡量软件的安全性。假设某个软件共有29.6万行源代码,总共被检测出145个缺陷,则可以计算出其软件缺陷密度值是___
A. 、0.00049
B. 、0.049
C. 、0.49
D. 、49
【单选题】
34作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则___
A. 、抵制通过网络系统侵犯公众合法权益
B. 、通过公众网络传播非法软件
C. 、不在计算机网络系统中进行造谣,欺诈,诽谤等活动
D. 、帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
35某银行信息系统为了满足业务发展的需要准备进行升级改造,以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素:___
A. 、信息系统安全必须遵循的相关法律法规,国家以及金融行业安全标准
B. 、信息系统所承载该银行业务正常运行的安全需求
C. 、消除或降低该银行信息系统面临的所有安全风险
D. 、该银行整体安全策略
【单选题】
36Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器和负担。Kerberos的运行环境由密钥分发中心()、应用服务器和客户端三个部分组成。其中,KDC分为认证服务器AS和票据授权服务器TGS两部分。下图展示了Kerberos协议的三个阶段,分别为(1)Kerberos获得服务许可票据,(2)Kerberos获得服务,(3)Kerberos获得票据许可票据。下列选项中对这三个阶段的排序正确的是___
A. 、(1)→(2)→(3)
B. 、(3)→(2)→(1)
C. 、(2)→(1)→(3)
D. 、(3)→(1)→(2)
【单选题】
37某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法?___
A. 、信息中心的考虑是正确的,在软件立项投入解决软件安全问题,总体经费投入比软件运行后的费用要低
B. 、软件开发部门的说法是正确的,因为软件发现问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
C. 、双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 、双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
【单选题】
38关于信息安全管理体系(ISMS),下面描述错误的是:___
A. 、信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责以及相关实践要素
B. 、管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 、概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分
D. 、同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
39某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。___
A. 、《风险评估工作计划》,主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容
B. 、《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容
C. 、《已有安全措施列表》,主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. 、《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
【单选题】
40应急响应是信息安全事件管理的重要内容之一。关于应急响应工作,下面描述错误的是___
A. 、信息安全应急响应,通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施,既包括预防性措施,也包括事情发生后的应对措施
B. 、应急响应工作有其鲜明的特点:具体高技术复杂性与专业性、强突发性、对知识经验的高依赖性,以及需要广泛的协调与合作
C. 、应急响应时组织在处置应对突发/重大信息安全事件时的工作,其主要包括两部分工作:安全事件发生时正确指挥、事件发生后全面总结
D. 、应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关,基于该事件,人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
十九大的主题是:不忘初心,__,高举中国特色社会主义伟大旗帜,决胜全面建成小康社会,夺取新时代中国特色社会主义伟大胜利,为实现中华民族伟大复兴的中国梦不懈奋斗。___
A. 继续前进
B. 牢记使命
C. 方得始终
D. 砥砺前行
【单选题】
中国共产党人的初心和使命,就是为中国人民__,为中华民族__。这个初心和使命是激励中国共产党人不断前进的根本动力。___
A. 谋幸福,谋未来
B. 谋生活,谋复兴
C. 谋幸福,谋复兴
D. 谋生活,谋未来
【单选题】
__是实现社会主义现代化、创造人民美好生活的必由之路。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
__是当代中国发展进步的根本制度保障。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
新时代中国特色社会主义思想,明确中国特色社会主义最本质的特征是__。___
A. “五位一体”总体布局
B. 建设中国特色社会主义法治体系
C. 人民利益为根本出发点
D. 中国共产党领导
【单选题】
贯彻新发展理念,建设现代化经济体系,必须坚持质量第一、效益优先,以__为主线。___
A. 转变发展方式
B. 优化经济结构
C. 供给侧结构性改革
D. 转换增长动力
【单选题】
__是决定当代中国命运的关键一招,也是实现“两个一百年”奋斗目标、实现改革开放中华民族伟大复兴的关键一招。___
A. 市场经济
B. 改革开放
C. 党的领导
D. 依法治国
【单选题】
坚持党的领导、人民当家作主、依法治国有机统一。__是社会主义民主政治的本质特征。___
A. 党的领导
B. 人民当家作主
C. 依法治国
D. 政治体制改革
【单选题】
我国经济已由__阶段转向__阶段,正处在转变发展方式、优化经济结构、转换增长动力的攻关期,建设现代化经济体系是跨越关口的迫切要求和我国发展的战略目标。___
A. 高速增长 高水平发展
B. 高速发展 高水平发展
C. 高速增长 高质量发展
D. 高速发展 高质量发展
【单选题】
党的十九大指出,发挥市场在资源配置中的__作用,更好发挥政府作用,建立完善的宏观调控体系。___
A. 基础性
B. 关键性
C. 决定性
D. 支柱性
【单选题】
中国共产党一经成立,就把实现__作为党的最高理想和最终目标,义无反顾肩负起实现中华民族伟大复兴的历史使命,团结带领人民进行了艰苦卓绝的斗争,谱写了气吞山河的壮丽史诗。___
A. 小康社会
B. 社会主义
C. 中华民族伟大复兴
D. 共产主义
【单选题】
五年来,我们统筹推进__总体布局、协调推进__战略布局,“十二五”规划胜利完成,“十三五”规划顺利实施,党和国家事业全面开创新局面。___
A. 四个全面 五位一体
B. 五个全面 四位一体
C. 五位一体 四个全面
D. 四位一体 五个全面
【单选题】
党的__是确保党的路线方针政策和决策部署贯彻落实的基础。___
A. 领导组织
B. 基层组织
C. 社会组织
D. 政府组织
【单选题】
中国特色社会主义进入新时代,我国社会主要矛盾已经转化为__之间的矛盾。___
A. 人民日益增长的物质文化需要同落后的社会生产之间的矛盾
B. 人民日益增长的美好生活需要同落后的社会生产力之间的矛盾
C. 人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾
D. 人民日益增长的美好生活需要和不平衡不充分的生产力之间的矛盾
【单选题】
伟大斗争、伟大工程、伟大事业、伟大梦想,紧密相连、相互贯通、相互作用,其中起决定性作用的是__。___
A. 伟大工程
B. 党的建设伟大工程
C. 新的伟大工程
D. 党的建设新的伟大工程
【单选题】
全面提高党的建设科学化水平,全党要增强紧迫感和责任感,牢牢把握的主线是__。___
A. 加强党的执政能力建设
B. 加强先进性、纯洁性建设和党的执政能力建设
C. 加强先进性和纯洁性建设
D. 加强党的执政能力建设、先进性和纯洁性建设
【单选题】
党的十九大强调,要加强党的政治建设、思想建设、组织建设、作风建设、纪律建设,增强__、自我完善、自我革新、自我提高能力。___
A. 自我监督
B. 自我净化
C. 自我管理
D. 自我要求
【单选题】
党的领导主要是__的领导。___
A. 政治、经济和文化
B. 政治、思想和组织
C. 政治、国防和外交
D. 政治、思想和国防
【单选题】
我们党的最大政治优势是__,党执政后的最大危险是脱离群众。___
A. 密切联系群众
B. 理论联系实际
C. 解放思想、实事求是
D. 与时俱进
【单选题】
全党必须牢记,必须始终把__摆在至高无上的地位,让改革发展成果更多更公平惠及全体人民,朝着实现全体人民共同富裕不断迈进。___
A. 经济利益
B. 深化改革
C. 人民利益
D. 公平正义
【单选题】
新时期的全面改革则要以妥善处理__关系的体制改革为核心。___
A. 政府与市场
B. 政府与社会
C. 市场与社会
D. 市场与环境
【单选题】
当前我国社区建设存在明显的不平衡,以下说法不正确的是__。___
A. 各地区人民心理不平衡
B. 城乡社区发展不平衡
C. 各地区城市社区发展不平衡
D. 社区内部组织发展不平衡
【单选题】
当前,我国发展进入新阶段,改革进入_ 和深水区。___
A. 困难期
B. 矛盾期
C. 攻坚期
D. 敏感期
【单选题】
社会主义民主的本质是__。___
A. 改革开放
B. 共同富裕
C. 人民真正当家做主
D. 党的领导
【单选题】
全面深化改革,必须立足于我国__这个最大实际。___
A. 贫穷和落后
B. 长期处于社会主义初级阶段
C. 繁荣和富强
D. 已经步入发达国家行列
【单选题】
《中共中央关于全面深化改革若干重大问题的决定》指出面对十分复杂的国际形式和艰巨繁重的国内改革发展稳定任务,中央政治局全面贯彻党的十八大精神,高举中国特色社会主义伟大旗帜,以邓小平理论、“三个代表”重要思想、科学发展观为指导,团结带领全党全军全国各族人民,坚持的工作总基调是__。___
A. 稳中求进
B. 提质增效
C. 又快又好
D. 多快好省
【单选题】
经济体制改革是全面深化改革的重点,核心问题是__。___
A. 处理好政府和市场的关系,使政府在资源配置中起决定性作用和更好发挥市场作用
B. 处理好政府和市场的关系,使市场在资源配置中起决定性作用和更好发挥政府作用
C. 处理好政府和市场的关系,使政府在资源配置中起基础性作用和更好发挥市场作用
D. 处理好政府和市场的关系,使市场在资源配置中起基础性作用和更好发挥政府作用
推荐试题
【单选题】
试题22:《行政诉讼法》规定,人民法院应当在立案之日起___内作出第一审判决。
A. 15日
B. 一个月
C. 二个月
D. 三个月
【单选题】
试题23:下列案件属于行政诉讼受案范围的有___。
A. 人民政府对某工作人员的开除决定
B. 政府关于在某日某时对某条街禁止通行的决定
C. 人民政府责令某企业停产治理环境污染的决定
D. 某国家机关对其内部某公务员的降职决定
【单选题】
试题24:下列行为不属于我国行政诉讼受案范围的有___。
A. 收容审查
B. 劳动教养
C. 逮捕
D. 行政拘留
【单选题】
试题25:行政案件的审判权由___独立行使。
A. 人民法院
B. 审判员
C. 合议庭
D. 审判委员会
【单选题】
试题26:复议机关应当在收到复议申请书之日起2个月内作出___。
A. 复议判决
B. 复议决定
C. 复议裁定
D. 复议仲裁
【单选题】
试题28:行政复议不用___原则。
A. 调解
B. 便民
C. 准确
D. 一级复议
【单选题】
试题29:行政复议是___的活动。
A. 行政监察
B. 特定行政
C. 行政机关
D. 人民法院
【单选题】
试题30:根据___规定,因公民、法人或其他组织自己的行为致使损害发生的,国家不予赔偿。
A. 《行政法》
B. 《行政诉讼法》
C. 《宪法》
D. 《国家赔偿法》
【单选题】
试题31:行政责任是基于___关系而发生的。
A. 行政
B. 行政法律
C. 法律
D. 其他
【单选题】
试题32:行政违法的主体是___。
A. 行政主体
B. 行政主体及其公务员
C. 行政相对方
D. 行政法律关系主体
【单选题】
试题33:行政机关在作出影响相对方权利义务决定时,要说明作出决定的事实原因和法律依据,这是行政程序的___制度。
A. 辩论
B. 通知
C. 说明理由
D. 资讯公开
【单选题】
试题34:对所有相对方要一视同仁,不偏不倚,给相关利害关系人以同等的辩论机会,这体现了行政程序的___原则。
A. 程序法定原则
B. 相对方参与原则
C. 程序公正原则
D. 效率原则
【单选题】
试题35:行政裁决的对象是___。
A. 特定的民事纠纷
B. 特定的行政纠纷
C. 特定的经济纠纷
D. 特定的刑事纠纷
【单选题】
试题36:行政裁决的机关是___。
A. 人民法院
B. 人民检察院
C. 国家立法机关
D. 法律授权的特定的行政机关
【单选题】
试题37:___不属于行政给付的内容。
A. 职务方面的权益
B. 物质方面的权益
C. 与物质有关的权益
D. 救灾扶贫
【单选题】
试题38:行政给付的对象是___。
A. 行政系统内部的公务员
B. 行政行为相对方的公民
C. 特定公民
D. 作出重大贡献的个人
【单选题】
试题39:行政诉讼强制的主体是___。
A. 行政主体
B. 有权国家机关
C. 人民检察院
D. 人民法院
【单选题】
试题40:___属于行政处罚简易程序。
A. 立案
B. 调查取证
C. 制作当场处罚决定书
D. 制作申辩笔录
【单选题】
试题41:受行政处分的是___。
A. 作为行政相对方的公民
B. 作为行政相对方的法人
C. 行政系统内部的公务员
D. 行政系统的国家机关
【单选题】
试题42:___不能成为监督行政的主体。
A. 国家机关
B. 社会组织
C. 行政主体
D. 公民
【单选题】
试题43:行政监督的对象是___。
A. 行政相对方
B. 行政主体
C. 国家行政机关
D. 行政主体及其公务员
【单选题】
试题44:行政确认的外部表现形式往往以___等形式出现。
A. 许可证
B. 执照
C. 技术鉴定书
D. 律师证
【单选题】
试题45:许可证一经___,即获得法律效力。
A. 公证机关公证
B. 行政机关批准
C. 申请人申请
D. 行政机关颁发
【单选题】
试题46:行政许可是行政机关的___行为。
【单选题】
试题47:___不发生财产所有权的转移。
A. 行政征收
B. 行政征用
C. 行政没收
D. 行政征购
【单选题】
试题48:行政行为已完成原定目标、任务,实现了国家的行政管理目的,应予以___。
A. 宣布无效
B. 撤销
C. 废止
D. 变更
【单选题】
试题49:行政行为撤销的效力可一直追溯到行政行为___。
A. 被撤销之日
B. 被废止之日
C. 被变更之日
D. 作出之日
【单选题】
试题50:行政立法的主体是___。
A. 国家机关
B. 国家权力机关
C. 国家行政机关
D. 国家权力机关和行政机关
【单选题】
试题51:根据我国宪法规定,下列机关中,___有权制定行政法规。
A. 全国人大常委会
B. 省级人大
C. 国务院各部委
D. 国务院
【单选题】
试题52:行政法的调整对象是___。
A. 行政法律关系
B. 社会关系
C. 行政关系和监督行政关系
D. 行政法律规范
【单选题】
试题53:制定编制法的主要目的在于___。
A. 规定机构设置
B. 规定机构职责权限
C. 规定机构形式
D. 控制编制
【单选题】
试题54:在下列几种行为中,对___不能向人民法院提起诉讼。
A. 行政处罚
B. 行政机关违法要求履行义务
C. 由行政机关最终裁决的行为
D. 行政强制措施
【单选题】
试题55:原房屋纳税人把房卖给甲,由甲纳税,这种情况属于___。
A. 行政法律关系客体变更
B. 行政法律关系内容变更
C. 行政法律关系消灭
D. 行政法律关系主体变更
【单选题】
试题56:依监督检查机构的任务划分,行政监督检查分为专门监督检查和业务监督检查。其中,___部门的监督检查属于专门监督检查。
A. 审计部门
B. 工商行政管理部门
C. 物价部门
D. 卫生部门
【单选题】
试题57:行政执法行为的失效方式之一是___。
【单选题】
试题58:行政执法行为必须是___的真实意思表示。
A. 相对人
B. 行政机关
C. 双方当事人
D. 行政机关行政工作人员
【单选题】
试题59:行政行为是___的行为,这是行政行为的主体特征。
A. 行政机关
B. 行政机关工作人员
C. 相对人
D. 行政法律关系当事人
【单选题】
试题60:行政行为法具有的两种属性之一是___。
A. 分散性
B. 统一性
C. 多样性
D. 程序性
【单选题】
试题61:行政诉讼中,负举证责任的是___。
A. 行政机关
B. 公民、法人和其它组织
C. 律师
D. 证人
【单选题】
试题62:行政诉讼中,对下列具体行政行为不服提起的诉讼、人民法院不予受理___。
A. 某个体摊贩对罚款、吊销营业执照不服
B. 某企业认为某行政机关侵犯其合法的经营自主权
C. 某国家机关一处长对撤销职务不服
D. 认为行政机关违法要求履行义务的