【单选题】
28超文本传输协议（HyperText Transfer Protocol，HTTP）是互联网上广泛使用的一种网络协议，下面哪种协议基于HTTP并结合SSL协议，具备用户鉴别和通信数据加密等功能___
A. ､HTTP1.0协议
B. ､HTTP1.1协议
C. ､HTTPS协议
D. ､HTTPD协议
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【单选题】
29国家科学技术秘密的密级分为绝密级､机密级､秘密级，以下哪项属于绝密级的描述?___
A. ､处于国际先进水平，并且有军事用途或者对经济建设具有重要影响的
B. ､能够局部反应国家防御和治安实力的
C. ､我国独有､不受自然条件因素制约､能体现民族特色的精华，并且社会效益或者经济效益显著的传统工艺
D. ､国际领先，并且对国防建设或者经济建设具有特别重大影响的
【单选题】
30有关系统安全工程-能力成熟度模型（SSE-CMM）中基本实施（Base practice）正确的理解是：___
A. ､BP不限定于特定的方法工具，不同业务背景中可以使用不同的方法
B. ､BP不是根据广泛的现有资料，实施和专家意见综合得出的
C. ､BP不代表信息安全工程领域的最佳实践
D. ､BP不是过程区域（Process Arebs，PA）的强制项
【单选题】
31关于ARP欺骗原理和防范措施，下面理解错误的是___
A. ､ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文，使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中，从而起到冒充主机的目的
B. ､单纯利用ARP欺骗攻击时，ARP欺骗通常影响的是内部子网，不能跨越路由实施攻击
C. ､解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存，如果发生硬件地址的更改，则需要人工更新缓存
D. ､彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存，直接采用IP地址和其他主机进行连接
【单选题】
32我国标准《信息安全风险管理指南》（GB/Z24364）给出了信息安全风险管理的内容和过程，可以用下图来表示｡图中空白处应该填写___
A. ､风险计算
B. ､风险评价
C. ､风险预测
D. ､风险处理
【单选题】
33软件存在漏洞和缺陷是不可避免的，实践中尝试用软件缺陷密度（Defects/KLOC）来衡量软件的安全性｡假设某个软件共有29.6万行源代码，总共被检测出145个缺陷，则可以计算出其软件缺陷密度值是___
A. ､0.00049
B. ､0.049
C. ､0.49
D. ､49
【单选题】
34作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则___
A. ､抵制通过网络系统侵犯公众合法权益
B. ､通过公众网络传播非法软件
C. ､不在计算机网络系统中进行造谣，欺诈，诽谤等活动
D. ､帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
35某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素：___
A. ､信息系统安全必须遵循的相关法律法规，国家以及金融行业安全标准
B. ､信息系统所承载该银行业务正常运行的安全需求
C. ､消除或降低该银行信息系统面临的所有安全风险
D. ､该银行整体安全策略
【单选题】
36Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器和负担｡Kerberos的运行环境由密钥分发中心（）､应用服务器和客户端三个部分组成｡其中，KDC分为认证服务器AS和票据授权服务器TGS两部分｡下图展示了Kerberos协议的三个阶段，分别为（1）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据｡下列选项中对这三个阶段的排序正确的是___
A. ､（1）→（2）→（3）
B. ､（3）→（2）→（1）
C. ､（2）→（1）→（3）
D. ､（3）→（1）→（2）
【单选题】
37某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后再针对性的解决，比前期安全投入要成本更低；信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法?___
A. ､信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B. ､软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C. ､双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. ､双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
【单选题】
38关于信息安全管理体系（ISMS），下面描述错误的是：___
A. ､信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
B. ､管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. ､概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. ､同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
39某单位在实施信息安全风险评估后，形成了若干文档，下面（）中的文档不应属于风险评估中“风险评估准备"阶段输出的文档｡___
A. ､《风险评估工作计划》，主要包括本次风险评估的目的､意义､范围､目标､组织结构､角色及职责､经费预算和进度安排等内容
B. ､《风险评估方法和工具列表》｡主要包括拟用的风险评估方法和测试评估工具等内容
C. ､《已有安全措施列表》，主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. ､《风险评估准则要求》，主要包括风险评估参考标准､采用的风险分析方法､风险计算方法､资产分类标准､资产分类准则等内容
【单选题】
40应急响应是信息安全事件管理的重要内容之一｡关于应急响应工作，下面描述错误的是___
A. ､信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性措施，也包括事情发生后的应对措施
B. ､应急响应工作有其鲜明的特点：具体高技术复杂性与专业性､强突发性､对知识经验的高依赖性，以及需要广泛的协调与合作
C. ､应急响应时组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时正确指挥､事件发生后全面总结
D. ､应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
十九大的主题是：不忘初心，__，高举中国特色社会主义伟大旗帜，决胜全面建成小康社会，夺取新时代中国特色社会主义伟大胜利，为实现中华民族伟大复兴的中国梦不懈奋斗。___
A. 继续前进
B. 牢记使命
C. 方得始终
D. 砥砺前行
【单选题】
中国共产党人的初心和使命，就是为中国人民__，为中华民族__。这个初心和使命是激励中国共产党人不断前进的根本动力。___
A. 谋幸福，谋未来
B. 谋生活，谋复兴
C. 谋幸福，谋复兴
D. 谋生活，谋未来
【单选题】
__是实现社会主义现代化、创造人民美好生活的必由之路。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
__是当代中国发展进步的根本制度保障。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
新时代中国特色社会主义思想，明确中国特色社会主义最本质的特征是__。___
A. “五位一体”总体布局
B. 建设中国特色社会主义法治体系
C. 人民利益为根本出发点
D. 中国共产党领导
【单选题】
贯彻新发展理念，建设现代化经济体系，必须坚持质量第一、效益优先，以__为主线。___
A. 转变发展方式
B. 优化经济结构
C. 供给侧结构性改革
D. 转换增长动力
【单选题】
__是决定当代中国命运的关键一招，也是实现“两个一百年”奋斗目标、实现改革开放中华民族伟大复兴的关键一招。___
A. 市场经济
B. 改革开放
C. 党的领导
D. 依法治国
【单选题】
坚持党的领导、人民当家作主、依法治国有机统一。__是社会主义民主政治的本质特征。___
A. 党的领导
B. 人民当家作主
C. 依法治国
D. 政治体制改革
【单选题】
我国经济已由__阶段转向__阶段，正处在转变发展方式、优化经济结构、转换增长动力的攻关期，建设现代化经济体系是跨越关口的迫切要求和我国发展的战略目标。___
A. 高速增长 高水平发展
B. 高速发展 高水平发展
C. 高速增长 高质量发展
D. 高速发展 高质量发展
【单选题】
党的十九大指出，发挥市场在资源配置中的__作用，更好发挥政府作用，建立完善的宏观调控体系。___
A. 基础性
B. 关键性
C. 决定性
D. 支柱性
【单选题】
中国共产党一经成立，就把实现__作为党的最高理想和最终目标，义无反顾肩负起实现中华民族伟大复兴的历史使命，团结带领人民进行了艰苦卓绝的斗争，谱写了气吞山河的壮丽史诗。___
A. 小康社会
B. 社会主义
C. 中华民族伟大复兴
D. 共产主义
【单选题】
五年来，我们统筹推进__总体布局、协调推进__战略布局，“十二五”规划胜利完成，“十三五”规划顺利实施，党和国家事业全面开创新局面。___
A. 四个全面 五位一体
B. 五个全面 四位一体
C. 五位一体 四个全面
D. 四位一体 五个全面
【单选题】
党的__是确保党的路线方针政策和决策部署贯彻落实的基础。___
A. 领导组织
B. 基层组织
C. 社会组织
D. 政府组织
【单选题】
中国特色社会主义进入新时代，我国社会主要矛盾已经转化为__之间的矛盾。___
A. 人民日益增长的物质文化需要同落后的社会生产之间的矛盾
B. 人民日益增长的美好生活需要同落后的社会生产力之间的矛盾
C. 人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾
D. 人民日益增长的美好生活需要和不平衡不充分的生产力之间的矛盾
【单选题】
伟大斗争、伟大工程、伟大事业、伟大梦想，紧密相连、相互贯通、相互作用，其中起决定性作用的是__。___
A. 伟大工程
B. 党的建设伟大工程
C. 新的伟大工程
D. 党的建设新的伟大工程
【单选题】
全面提高党的建设科学化水平，全党要增强紧迫感和责任感，牢牢把握的主线是__。___
A. 加强党的执政能力建设
B. 加强先进性、纯洁性建设和党的执政能力建设
C. 加强先进性和纯洁性建设
D. 加强党的执政能力建设、先进性和纯洁性建设
【单选题】
党的十九大强调，要加强党的政治建设、思想建设、组织建设、作风建设、纪律建设，增强__、自我完善、自我革新、自我提高能力。___
A. 自我监督
B. 自我净化
C. 自我管理
D. 自我要求
【单选题】
党的领导主要是__的领导。___
A. 政治、经济和文化
B. 政治、思想和组织
C. 政治、国防和外交
D. 政治、思想和国防
【单选题】
我们党的最大政治优势是__,党执政后的最大危险是脱离群众。___
A. 密切联系群众
B. 理论联系实际
C. 解放思想、实事求是
D. 与时俱进
【单选题】
全党必须牢记，必须始终把__摆在至高无上的地位，让改革发展成果更多更公平惠及全体人民，朝着实现全体人民共同富裕不断迈进。___
A. 经济利益
B. 深化改革
C. 人民利益
D. 公平正义
【单选题】
新时期的全面改革则要以妥善处理__关系的体制改革为核心。___
A. 政府与市场
B. 政府与社会
C. 市场与社会
D. 市场与环境
【单选题】
当前我国社区建设存在明显的不平衡，以下说法不正确的是__。___
A. 各地区人民心理不平衡
B. 城乡社区发展不平衡
C. 各地区城市社区发展不平衡
D. 社区内部组织发展不平衡
【单选题】
当前，我国发展进入新阶段，改革进入_ 和深水区。___
A. 困难期
B. 矛盾期
C. 攻坚期
D. 敏感期
【单选题】
社会主义民主的本质是__。___
A. 改革开放
B. 共同富裕
C. 人民真正当家做主
D. 党的领导
【单选题】
全面深化改革，必须立足于我国__这个最大实际。___
A. 贫穷和落后
B. 长期处于社会主义初级阶段
C. 繁荣和富强
D. 已经步入发达国家行列
【单选题】
《中共中央关于全面深化改革若干重大问题的决定》指出面对十分复杂的国际形式和艰巨繁重的国内改革发展稳定任务，中央政治局全面贯彻党的十八大精神，高举中国特色社会主义伟大旗帜，以邓小平理论、“三个代表”重要思想、科学发展观为指导，团结带领全党全军全国各族人民，坚持的工作总基调是__。___
A. 稳中求进
B. 提质增效
C. 又快又好
D. 多快好省
【单选题】
经济体制改革是全面深化改革的重点，核心问题是__。___
A. 处理好政府和市场的关系，使政府在资源配置中起决定性作用和更好发挥市场作用
B. 处理好政府和市场的关系，使市场在资源配置中起决定性作用和更好发挥政府作用
C. 处理好政府和市场的关系，使政府在资源配置中起基础性作用和更好发挥市场作用
D. 处理好政府和市场的关系，使市场在资源配置中起基础性作用和更好发挥政府作用
【单选题】
党章规定的各项纪律都必须严格遵守和执行，而最首要、最核心的就是要严格遵守和执行党的__。___
A. 政治纪律
B. 组织纪律
C. 经济工作纪律
D. 群众工作纪律
推荐试题
【单选题】
以下关于说明书(SOW)的叙述中，不正确的是___。
A. SOW的内容主要包括服务范围、方法、假定、工作量、变更管理等
B. 内部的SOW有时可称为任务书
C. SOW的变更应由项目变更控制过程进行管理
D. SOW通过明确项目应该完成的工作来确定项目范围
【单选题】
61、 项目验收时发现项目经理签字确认的《需求规格说明书》纸质文档内容与配置服务器上的产品库同一文档内容不一致，最有可能是在___的执行上出现了问题。
A. 文档管理规范
B. 文档目录编写标准
C. 文档书写规范
D. 图表编号规则
【单选题】
某软件开发项目的《概要设计说明书》版本号为V2.13，该配置项的状态是___。
A. 首次发布
B. 正在修改
C. 正式发布
D. 草稿
【单选题】
质量管理发展过程中，从___开始，质量管理从“对已完成产品的事后检验”提前到“对产品生产过程中的全过程监控”。
A. 手工艺人时代
B. 质量检验阶段
C. 统计质量控制阶段
D. 全面质量管理阶段
【单选题】
___属于质量管理中规划质量过程的工具和技术。
A. 成本效益分析法
B. 质量审计
C. 控制图
D. 甘特图
【单选题】
在进度管理中常用的活动网络图，如计划评审技术(PERT)，关键路径法等，也可以应用于质量管理的___过程中。
A. 规划质量管理
B. 实施质量保证
C. 质量控制
D. 质量改进
【单选题】
识别风险过程的主要输出就是风险登记册，风险登记册始于识别风险过程，在项目实施过程中供其他风险管理过程和项目管理过程使用，风险登记册中的___内容是识别风险过程中产生的。
A. 风险紧迫性或风险分类
B. 已识别的风险清单
C. 商定的应队策略
D. 风险责任人及其职责
【单选题】
项目经理张工在项目风险管理过程中，使用如下公式进行风险评估： 风险值=风险发生的概率*风险发生后的后果 该项目分析管理处于___阶段。
A. 识别风险
B. 实施定性风险分析
C. 实施定量风险分析
D. 规划风险应对
【单选题】
风险相关的项目文件随着定量风险分析产生的信息而更新，___不是在定量风险分析过程中产生的。
A. 风险评级和分值
B. 量化风险优先级清单
C. 项目的概率分析
D. 实现成本和时间目标的概率
【单选题】
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。针对应用系统安全管理，首先要考虑___。
A. 系统级安全
B. 资源访问安全
C. 功能性安全
D. 数据域安全
【单选题】
以下关于政府采购的说法，不正确的是___。
A. 为在中国境外使用而进行采购的，可以不采购本国货物、工程和服务
B. 两个以上的自然人、法人或者其他组织可以组成一个联合体，以一个供应商的身份共同参与政府采购
C. 招标后没有供应商投标或者没有合格标的或者重新招标未能成立的，可以采用单一来源采购方式采购
D. 公开招标应作为政府采购的主要采购方式
【单选题】
Retail firms analyze consumer sales trends and user preference through internet user data,This belongs to ___application area.
A. big data
B. cloud computing
C. internet of things
D. artificial intelligence
【单选题】
72、 In the following cloud computing technology architecture,___represented by number 3.
A. PaaS
B. SaaS
C. IaaS
D. cloud platform interface
【单选题】
The seven basic quality tools are used within in the context of the PDCA Cycle to solve quality-related problems.These tools are used in___in the following processes.
A. plan quality management
B. perform quality assurance
C. perform quality control
D. perform quality improvement
【单选题】
74、 ___is the process of implementing risk response plans，tracking identified risks，monitoring residual risk，identifying new risk，and evaluating risk process effectiveness throughout the project.
A. Identity risks
B. Control risks
C. Plan risk responses
D. Plan risk management
【单选题】
75、 ___is the approved version of the time-phased project budget，excluding any management reserves，which can only be changed through formal change control precedures and is used as a basis for comparison to actual results.
A. The control accounts
B. Funding requirement
C. The cost estimates
D. The cost baseline
【单选题】
基于TCP/IP协议的网络属于信息传输模型中的___。
【单选题】
关于“信息化”的描述，不正确的是：___。
A. 信息化的手段是基于现代信息技术的先进社会生产工具
B. 信息化是综合利用各种信息技术改造、支撑人类各项活动的过程
C. 互联网金融是社会生活信息化的一种体现和重要发展方向
D. 信息化的主体是信息技术领域的从业者，包括开发和测试人员
【单选题】
开展区域链技术的商业试探性应用，属于国家信息化体系中的___要素。
A. 信息技术应用
B. 信息网络
C. 信息资源
D. 信息技术和产业
【单选题】
我国陆续建成了“两网、一站、四库、十二金”工程为代表的国家级信息系统，其中的“一站”属于___电子政务模式。
A. G2G
B. G2C
C. G2E
D. B2C
【单选题】
在A公司面向传统家电制造业的网上商城技术解决方案中，重点阐述了身份认证、数字签名、防入侵方面的内容，体现了电子商务平台规范___的基本特征。
A. 可靠性
B. 普遍性
C. 便利性
D. 安全性
【单选题】
___属于互联网在制造领域的应用范畴。
A. 建设智能化工厂和数字化车间
B. 加强智能制造工控系统信息安全保障体系
C. 开展工业领域的远程诊断管理、全产业链追溯等
D. 组织研发具有深度感知的机器人
【单选题】
客户关系管理(CRM)系统是以客户为中心设计的一套集成化信息管理系统，系统中记录的客户购买记录属于___客户数据。
A. 交易性
B. 描述性
C. 促销性
D. 维护性
【单选题】
商业智能(BI)能够利用信息技术将数据转化为业务人员能够读懂的有用信息，并提供辅助决策，它的实现方式包括三个层次，即___。
A. 数据统计、数据分析和数据挖掘
B. 数据仓库、数据ETL和数据统计
C. 数据分析、数据挖掘和人工智能
D. 数据报表、多维数据分析和数据挖掘
【单选题】
A公司是一家云服务提供商，向用户提供老租户、可定制的办公软件和客户关系管理软件，A公司所提供的此项云服务属于___服务类型。
A. IaaS
B. PaaS
C. SaaS
D. DaaS
【单选题】
信息技术服务标准(ITSS)定义了IT服务的核心要素由人员、过程、技术和资源组成。___要素关注“正确做事”。
【单选题】
一般公认信息系统审计原则不包括___。
A. ISACA公告
B. ISACA公告职业准则
C. ISACA职业道德规范
D. COBIT框架
【单选题】
在信息系统的生命周期中，“对企业信息系统的需求进行深入调研和分析，形成《需求规格说明书》”是在___阶段进行的。
A. 立项
B. 可行性分析
C. 运维阶段
D. 消亡
【单选题】
关于信息系统设计的描述，正确的是：___。
A. 人机界面设计是系统概要设计的任务之一
B. 确定系统架构时，要对整个系统进行“纵向”分解而不是“横向”分解
C. 系统架构设计对设备选型起决定作用
D. 设备选型与法律制度无关
【单选题】
软件质量管理过程由许多活动组成，“确保活动的输出产品满足活动的规范说明”是___活动的目标。
A. 软件确认
B. 软件验证
C. 技术评审
D. 软件审计
【单选题】
关于对象、类、继承、多态的描述，不正确的是：___。
A. 对象包含对象表示、对象状态和对象行为三个基本要素
B. 类是对象的实例，对象是类的模板
C. 继承是表示类之间的层次关系
D. 多态使得同一个操作在不同类中有不同的实现方式
【单选题】
在典型的软件架构模式中，___模式是基于资源不对等，为实现共享而提出的。
A. 管道/过滤器
B. 事件驱动
C. 分层
D. 客户/服务器
【单选题】
关于数据库和数据仓库技术的描述，不正确的是：___。
A. 与数据仓库相比，数据库的数据源相对单一
B. 与数据仓库相比，数据库主要存放历史数据，相对稳定
C. 数据仓库的目的是为了管理决策
D. 数据仓库的结构包含数据源、数据集市、OLAP服务器、前端工具等
【单选题】
在OSI七层协议中，HTTP是___协议。
A. 网络层
B. 传输层
C. 会话层
D. 应用层
【单选题】
在网络存储结构中，___通过TCP/IP协议访问数据。
A. 直连式储存
B. 网络储存设备
C. 光纤通道交换机
D. SCSI储存
【单选题】
对MAC地址进行变更属于___。
A. 链路层交换
B. 物理层交换
C. 网络层交换
D. 传输层交换
【单选题】
只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改，这体现了信息安全的___。
A. 机密性
B. 可用性
C. 完整性
D. 可控性
【单选题】
在大数据关键技术中，Hadoop的分布式文件系统HDFS属于大数据___。
A. 存储技术
B. 分析技术
C. 并行分析技术
D. 挖掘技术
【单选题】
在云计算服务中，“向用户提供虚拟的操作系统”属于___。
A. Iaas
B. Paas
C. Saas
D. Daas
【单选题】
在物联网的架构中，3G、4G属于___技术。
A. 网络层
B. 感知层
C. 物理层
D. 应用层
