【单选题】
30有关系统安全工程-能力成熟度模型(SSE-CMM)中基本实施(Base practice)正确的理解是:___
A. 、BP不限定于特定的方法工具,不同业务背景中可以使用不同的方法
B. 、BP不是根据广泛的现有资料,实施和专家意见综合得出的
C. 、BP不代表信息安全工程领域的最佳实践
D. 、BP不是过程区域(Process Arebs,PA)的强制项
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
31关于ARP欺骗原理和防范措施,下面理解错误的是___
A. 、ARP欺骗是指攻击者直接向受害者主机发送错误的ARP应答报文,使得受害者主机将错误的硬件地址映射关系存入到ARP缓存中,从而起到冒充主机的目的
B. 、单纯利用ARP欺骗攻击时,ARP欺骗通常影响的是内部子网,不能跨越路由实施攻击
C. 、解决ARP欺骗的一个有效方法是采用“静态”的ARP缓存,如果发生硬件地址的更改,则需要人工更新缓存
D. 、彻底解决ARP欺骗的方法是避免使用ARP协议和ARP缓存,直接采用IP地址和其他主机进行连接
【单选题】
32我国标准《信息安全风险管理指南》(GB/Z24364)给出了信息安全风险管理的内容和过程,可以用下图来表示。图中空白处应该填写___
A. 、风险计算
B. 、风险评价
C. 、风险预测
D. 、风险处理
【单选题】
33软件存在漏洞和缺陷是不可避免的,实践中尝试用软件缺陷密度(Defects/KLOC)来衡量软件的安全性。假设某个软件共有29.6万行源代码,总共被检测出145个缺陷,则可以计算出其软件缺陷密度值是___
A. 、0.00049
B. 、0.049
C. 、0.49
D. 、49
【单选题】
34作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则___
A. 、抵制通过网络系统侵犯公众合法权益
B. 、通过公众网络传播非法软件
C. 、不在计算机网络系统中进行造谣,欺诈,诽谤等活动
D. 、帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
35某银行信息系统为了满足业务发展的需要准备进行升级改造,以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素:___
A. 、信息系统安全必须遵循的相关法律法规,国家以及金融行业安全标准
B. 、信息系统所承载该银行业务正常运行的安全需求
C. 、消除或降低该银行信息系统面临的所有安全风险
D. 、该银行整体安全策略
【单选题】
36Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器和负担。Kerberos的运行环境由密钥分发中心()、应用服务器和客户端三个部分组成。其中,KDC分为认证服务器AS和票据授权服务器TGS两部分。下图展示了Kerberos协议的三个阶段,分别为(1)Kerberos获得服务许可票据,(2)Kerberos获得服务,(3)Kerberos获得票据许可票据。下列选项中对这三个阶段的排序正确的是___
A. 、(1)→(2)→(3)
B. 、(3)→(2)→(1)
C. 、(2)→(1)→(3)
D. 、(3)→(1)→(2)
【单选题】
37某单位根据业务需要准备立项开发一个业务软件,对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧,开发部门认为开发阶段无需投入,软件开发完成后发现问题后再针对性的解决,比前期安全投入要成本更低;信息中心则认为应在软件安全开发阶段投入,后期解决代价太大,双方争执不下,作为信息安全专家,请选择对软件开发安全投入的准确说法?___
A. 、信息中心的考虑是正确的,在软件立项投入解决软件安全问题,总体经费投入比软件运行后的费用要低
B. 、软件开发部门的说法是正确的,因为软件发现问题后更清楚问题所在,安排人员进行代码修订更简单,因此费用更低
C. 、双方的说法都正确,需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 、双方的说法都错误,软件安全问题在任何时候投入解决都可以,只要是一样的问题,解决的代价相同
【单选题】
38关于信息安全管理体系(ISMS),下面描述错误的是:___
A. 、信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责以及相关实践要素
B. 、管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 、概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分
D. 、同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
39某单位在实施信息安全风险评估后,形成了若干文档,下面()中的文档不应属于风险评估中“风险评估准备"阶段输出的文档。___
A. 、《风险评估工作计划》,主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容
B. 、《风险评估方法和工具列表》。主要包括拟用的风险评估方法和测试评估工具等内容
C. 、《已有安全措施列表》,主要包括经检查确认后的己有技术和管理各方面安全措施等内容
D. 、《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容
【单选题】
40应急响应是信息安全事件管理的重要内容之一。关于应急响应工作,下面描述错误的是___
A. 、信息安全应急响应,通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施,既包括预防性措施,也包括事情发生后的应对措施
B. 、应急响应工作有其鲜明的特点:具体高技术复杂性与专业性、强突发性、对知识经验的高依赖性,以及需要广泛的协调与合作
C. 、应急响应时组织在处置应对突发/重大信息安全事件时的工作,其主要包括两部分工作:安全事件发生时正确指挥、事件发生后全面总结
D. 、应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关,基于该事件,人们更加重视安全事件的应急处理和整体协调的重要性
【单选题】
十九大的主题是:不忘初心,__,高举中国特色社会主义伟大旗帜,决胜全面建成小康社会,夺取新时代中国特色社会主义伟大胜利,为实现中华民族伟大复兴的中国梦不懈奋斗。___
A. 继续前进
B. 牢记使命
C. 方得始终
D. 砥砺前行
【单选题】
中国共产党人的初心和使命,就是为中国人民__,为中华民族__。这个初心和使命是激励中国共产党人不断前进的根本动力。___
A. 谋幸福,谋未来
B. 谋生活,谋复兴
C. 谋幸福,谋复兴
D. 谋生活,谋未来
【单选题】
__是实现社会主义现代化、创造人民美好生活的必由之路。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
__是当代中国发展进步的根本制度保障。___
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会主义文化
【单选题】
新时代中国特色社会主义思想,明确中国特色社会主义最本质的特征是__。___
A. “五位一体”总体布局
B. 建设中国特色社会主义法治体系
C. 人民利益为根本出发点
D. 中国共产党领导
【单选题】
贯彻新发展理念,建设现代化经济体系,必须坚持质量第一、效益优先,以__为主线。___
A. 转变发展方式
B. 优化经济结构
C. 供给侧结构性改革
D. 转换增长动力
【单选题】
__是决定当代中国命运的关键一招,也是实现“两个一百年”奋斗目标、实现改革开放中华民族伟大复兴的关键一招。___
A. 市场经济
B. 改革开放
C. 党的领导
D. 依法治国
【单选题】
坚持党的领导、人民当家作主、依法治国有机统一。__是社会主义民主政治的本质特征。___
A. 党的领导
B. 人民当家作主
C. 依法治国
D. 政治体制改革
【单选题】
我国经济已由__阶段转向__阶段,正处在转变发展方式、优化经济结构、转换增长动力的攻关期,建设现代化经济体系是跨越关口的迫切要求和我国发展的战略目标。___
A. 高速增长 高水平发展
B. 高速发展 高水平发展
C. 高速增长 高质量发展
D. 高速发展 高质量发展
【单选题】
党的十九大指出,发挥市场在资源配置中的__作用,更好发挥政府作用,建立完善的宏观调控体系。___
A. 基础性
B. 关键性
C. 决定性
D. 支柱性
【单选题】
中国共产党一经成立,就把实现__作为党的最高理想和最终目标,义无反顾肩负起实现中华民族伟大复兴的历史使命,团结带领人民进行了艰苦卓绝的斗争,谱写了气吞山河的壮丽史诗。___
A. 小康社会
B. 社会主义
C. 中华民族伟大复兴
D. 共产主义
【单选题】
五年来,我们统筹推进__总体布局、协调推进__战略布局,“十二五”规划胜利完成,“十三五”规划顺利实施,党和国家事业全面开创新局面。___
A. 四个全面 五位一体
B. 五个全面 四位一体
C. 五位一体 四个全面
D. 四位一体 五个全面
【单选题】
党的__是确保党的路线方针政策和决策部署贯彻落实的基础。___
A. 领导组织
B. 基层组织
C. 社会组织
D. 政府组织
【单选题】
中国特色社会主义进入新时代,我国社会主要矛盾已经转化为__之间的矛盾。___
A. 人民日益增长的物质文化需要同落后的社会生产之间的矛盾
B. 人民日益增长的美好生活需要同落后的社会生产力之间的矛盾
C. 人民日益增长的美好生活需要和不平衡不充分的发展之间的矛盾
D. 人民日益增长的美好生活需要和不平衡不充分的生产力之间的矛盾
【单选题】
伟大斗争、伟大工程、伟大事业、伟大梦想,紧密相连、相互贯通、相互作用,其中起决定性作用的是__。___
A. 伟大工程
B. 党的建设伟大工程
C. 新的伟大工程
D. 党的建设新的伟大工程
【单选题】
全面提高党的建设科学化水平,全党要增强紧迫感和责任感,牢牢把握的主线是__。___
A. 加强党的执政能力建设
B. 加强先进性、纯洁性建设和党的执政能力建设
C. 加强先进性和纯洁性建设
D. 加强党的执政能力建设、先进性和纯洁性建设
【单选题】
党的十九大强调,要加强党的政治建设、思想建设、组织建设、作风建设、纪律建设,增强__、自我完善、自我革新、自我提高能力。___
A. 自我监督
B. 自我净化
C. 自我管理
D. 自我要求
【单选题】
党的领导主要是__的领导。___
A. 政治、经济和文化
B. 政治、思想和组织
C. 政治、国防和外交
D. 政治、思想和国防
【单选题】
我们党的最大政治优势是__,党执政后的最大危险是脱离群众。___
A. 密切联系群众
B. 理论联系实际
C. 解放思想、实事求是
D. 与时俱进
【单选题】
全党必须牢记,必须始终把__摆在至高无上的地位,让改革发展成果更多更公平惠及全体人民,朝着实现全体人民共同富裕不断迈进。___
A. 经济利益
B. 深化改革
C. 人民利益
D. 公平正义
【单选题】
新时期的全面改革则要以妥善处理__关系的体制改革为核心。___
A. 政府与市场
B. 政府与社会
C. 市场与社会
D. 市场与环境
【单选题】
当前我国社区建设存在明显的不平衡,以下说法不正确的是__。___
A. 各地区人民心理不平衡
B. 城乡社区发展不平衡
C. 各地区城市社区发展不平衡
D. 社区内部组织发展不平衡
【单选题】
当前,我国发展进入新阶段,改革进入_ 和深水区。___
A. 困难期
B. 矛盾期
C. 攻坚期
D. 敏感期
【单选题】
社会主义民主的本质是__。___
A. 改革开放
B. 共同富裕
C. 人民真正当家做主
D. 党的领导
【单选题】
全面深化改革,必须立足于我国__这个最大实际。___
A. 贫穷和落后
B. 长期处于社会主义初级阶段
C. 繁荣和富强
D. 已经步入发达国家行列
【单选题】
《中共中央关于全面深化改革若干重大问题的决定》指出面对十分复杂的国际形式和艰巨繁重的国内改革发展稳定任务,中央政治局全面贯彻党的十八大精神,高举中国特色社会主义伟大旗帜,以邓小平理论、“三个代表”重要思想、科学发展观为指导,团结带领全党全军全国各族人民,坚持的工作总基调是__。___
A. 稳中求进
B. 提质增效
C. 又快又好
D. 多快好省
【单选题】
经济体制改革是全面深化改革的重点,核心问题是__。___
A. 处理好政府和市场的关系,使政府在资源配置中起决定性作用和更好发挥市场作用
B. 处理好政府和市场的关系,使市场在资源配置中起决定性作用和更好发挥政府作用
C. 处理好政府和市场的关系,使政府在资源配置中起基础性作用和更好发挥市场作用
D. 处理好政府和市场的关系,使市场在资源配置中起基础性作用和更好发挥政府作用
【单选题】
党章规定的各项纪律都必须严格遵守和执行,而最首要、最核心的就是要严格遵守和执行党的__。___
A. 政治纪律
B. 组织纪律
C. 经济工作纪律
D. 群众工作纪律
【单选题】
对党的中央委员会和地方各级委员会的委员、候补委员,给以撤销党内职务、留党察看或开除党籍的处分,必须由本人所在的委员会全体会议__以上的多数决定。___
A. 二分之一
B. 三分之二
C. 四分之三
D. 五分之四
【单选题】
__是党的根本组织制度和领导制度,是最重要的组织纪律。___
A. 多党合作
B. 民主集中制
C. 常委会议事制
D. 民主生活会
推荐试题
【判断题】
经常有人工作的场所和施工车辆上宜配备必要的急救药品,并指定专人检查、补充或更换,确保齐全、有效。[1分]
【判断题】
经医师鉴定,无妨碍工作的病症,并应至少每年进行一次体检,特殊岗位,按国家相应规定执行。[1分]
【判断题】
精神不振、情绪不稳、慌恐不安、过分激动等人员,不宜进行高处作业。[1分]
【判断题】
可在雷雨、台风、暴雪等恶劣条件下进行正常工艺操作。[1分]
【判断题】
劳动者可以在用人单位所在地、本人户籍所在地或者经常居住地依法承担职业病诊断的医疗卫生机构进行职业病诊断。[1分]
【判断题】
冷放空操作前应确认放空区30米范围内无闲杂人员。[1分]
【判断题】
两个及以上单位(包括管道企业自身)在输气管道现场从事交叉作业,必须书面明确交叉作业安全措施,并由管道企业对各方工作负责人进行安全交底,并要求各方安排专门监护人在现场履行对交叉作业的组织协调和监督监护职责。[1分]
【判断题】
临近地下隐蔽设施时,可采用机械配合人工挖掘。[1分]
【判断题】
每隔2~4年宜进行一次穿越管道水下巡检。[1分]
【判断题】
内检测实施作业前应确认检测器通过管段的气液联动阀爆管保护装置已撤出,动力气源已关闭,电源已切断。[1分]
【判断题】
其他单位未经管道企业同意 ,不得使用管道专用伴行道路、 管道水工防护设施、 管道专用隧道 等管道附属设施。 ( )[1分]
【判断题】
起吊物就位前,不许解开吊装索具。[1分]
【判断题】
起重指挥应严格执行吊装方案,发现问题应及时与工作负责人协商解决。[1分]
【判断题】
起重作业时必须明确指挥人员,指挥人员应佩戴明显的标志。[1分]
【判断题】
气体检测的位置和所采的样品可以任意选择。[1分]
【判断题】
签发后的工作票需增加工作项目或变更安全措施的,应向签发人报告并经同意,可不填写新的工作票。[1分]
【判断题】
热放空操作前应确认放空区50米范围内无闲杂人员。[1分]
【判断题】
任何单位和个人不得将产生职业病危害的作业转移给不具备职业病防护条件的单位和个人。[1分]
【判断题】
任何单位和个人发现危害管道安全或者建设的违法行为,有权向发展和改革(能源)主管部门或者公安机关举报。对提供违法行为线索并查证属实的,发展和改革(能源)主管部门或者公安机关应当予以表彰或者奖励。( )[1分]
【判断题】
任何人进入站场工艺区或在输气管道本体设备上工作,必须正确佩戴安全帽,交出火种、释放静电,不得穿容易产生火花的带钉鞋和产生静电的化纤类衣物。[1分]
【判断题】
容器内使用的防爆行灯,电压不准超过24V。[1分]
【判断题】
如工作内容发生变化或工作范围扩大,需要变更安全措施或工艺上的调整的,应重新填写工作票,履行签发、许可手续后,方可继续工作。[1分]
【判断题】
若至预定时间,原工作范围内的一部分工作尚未完成,仍需继续工作而不影响恢复输气的,原工作票可先行终结。[1分]
【判断题】
涉及交叉作业的各方应严格按照专项方案落实安全措施。[1分]
【判断题】
深基坑(开挖深度超过5米以上或地下室二层以上,或深度虽未超过5米,但地质条件和周围环境及地下管线特别复杂的基坑)作业应编制专项施工方案,采取相应的安全防护措施。[1分]
【判断题】
生产经营单位使用被派遣劳动者的,被派遣劳动者享有同本单位从业人员完全等同的权利,并应当履行完全等同的义务。[1分]
【判断题】
使用气焊焊割动火作业时,氧气瓶与乙炔气瓶间距应不小于3m。[1分]
【判断题】
使用气焊焊割动火作业时,氧气瓶与乙炔气瓶间距应不小于5m,二者与动火作业地点的水平距离均不应小于 8m,并不准在烈日下爆晒。[1分]
【判断题】
输气管道设备设施出现危及人身、设备安全的紧急情况时,需要紧急操作的,可不使用操作票立即进行操作。[1分]
【判断题】
输气管道设备设施停役或复役操作完毕后,必须检查阀位指示标志是否到位,挂设“关”或“开”指示牌,并将其列入操作票内容。[1分]
【判断题】
所有工作开始前,工作许可人应向工作班全体成员进行安全交底,安全交底的内容包括(但不限于)工作内容、工作范围、质量要求和职责分工以及风险控制、应急措施。[1分]
【判断题】
所有临时用电设施外壳都应保护接地,接地电阻值应满足《施工现场临时用电安全技术规范》(JGJ46—2012)的要求,接地线和接零线应分开设置。[1分]
【判断题】
天然气场站中,机动车辆不带防火罩不准进入场区。[1分]
【判断题】
停役的设备设施上有工作,不需要需挂上“禁止操作”标志牌。[1分]
【判断题】
同一架梯子允许两人在上面工作,不准带人移动梯子。[1分]
【判断题】
挖掘作业坑除满足施工作业要求外, 应分别有上、下通道,通道坡度宜小于30 度。[1分]
【判断题】
挖掘作业前,管道企业应派人至施工现场对施工人员进行地下管线有关情况及注意事项的交底。[1分]
【判断题】
外检测作业过程中发现管道防腐层严重破损并可能危及管道安全的,应立即组织人员进行修复。[1分]
【判断题】
违反《石油天然气管道保护法》规定 ,实施危害管道安全的行为 ,给管道企业造成损害的 ,依 法承担民事责任。 ( )[1分]
【判断题】
向用人单位提供可能产生职业病危害的设备的,应当提供中文说明书,并在设备的醒目位置设置警示标识和中文警示说明。[1分]