刷题
导入试题
【填空题】
定时限过流保护的动作值是按躲过线路___整定的。
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
最大负荷电流
解析
暂无解析
相关试题
【填空题】
定时限过电流保护的动作时限是按___来选择的。
【单选题】
___的胜利开辟了世界无产阶级社会主义革命的新时代。
A. 俄国十月革命
B. 资产阶级民主革命
C. 旧民主主义革命
D. 新民主主义革命
【单选题】
19 世纪末 20 世纪初,世界进入了___和无产阶级革命时代。
A. 社会主义
B. 帝国主义
C. 资本主义
D. 共产主义
【单选题】
3.毛泽东思想形成和发展的实践基础是___
A. 中国共产党领导人民进行革命和建设的成功实践
B. 中国共产党进行革命和建设的实践
C. 中国共产党领导人民进行新民主主义革命的成功实践
D. 中国共产党领导人民进行社会主义革命的成功实践
【单选题】
新民主主义革命理论的基本点之一认为中国资产阶级有两个部分:依附于帝国主义的大资产阶级和___。
A. 既有革命要求又有动摇性的民族资产阶级
B. 既有革命要求又有坚定性的小资产阶级
C. 既有革命要求又有生存要求的民族资产阶级
D. 既有革命要求又有生存要求的小资产阶级
【单选题】
新民主主义革命理论指出,中国共产党在同资产阶级结成统一战线时,要保持无产阶级的 独立性,实行___政策。
A. 又团结又斗争
B. 团结—斗争—团结
C. 又团结又斗争,以斗争求团结D.独立自主
【单选题】
新民主主义革命理论的基本点之二:由于帝国主义的侵略,加之中国没有资产阶级民主, 因此中国革命只能以长期的___为主要形式。
A. 武装斗争
B. 土地革命
C. 统一战线
D. 建立革命根据地
【单选题】
新民主主义革命胜利后,毛泽东领导我们党,采取___的方针,从理论和实践上解决了在中国建立社会主义制度这一重大问题。
A. 社会主义工业化
B. 向社会主义过渡
C. 社会主义改造
D. 社会主义工业化和社会主义改造并举
【单选题】
毛泽东提出的人民民主专政的理论是___。
A. 对人民内部的民主和对敌人的专政互相结合
B. 对人民的民主与专政相结合
C. 对敌人的民主与专政相结合
D. 对人民内部的民主与专政相结合
【单选题】
在社会主义制度建立后,毛泽东提出关于社会主义社会仍然存在着矛盾,基本的矛盾仍然是___。
A. 生产关系和生产力之间的矛盾
B. 上层建筑和经济基础之间的矛盾
C. 人民对于建立先进的工业国的要求同落后的农业国的现实之间的矛盾
D. 生产关系和生产力之间的矛盾、上层建筑和经济基础之间的矛盾
【单选题】
在社会主义制度建立后,毛泽东领导全党和全国人民积极探索适合中国国情的社会主义建设道路,提出了一系列具有战略意义的正确方针,其中包括:关于人民内部要在政治上实 行___的方针。
A. “批评——团结——批评”
B. “团结——批评——团结”
C. “说服——教育——团结”
D. “说服——批评——教育”
【单选题】
在社会主义制度建立后,毛泽东领导全党和全国人民积极探索适合中国国情的社会主义建设道路,提出了一系列具有战略意义的正确方针,其中包括:在党与民主党派的关系上实 行___的方针。
A. “长期共存,肝胆相照”
B. “长期共存,互相监督”
C. “肝胆相照,互相监督”
D. “统一战线,互相监督”
【单选题】
在社会主义制度建立后,毛泽东领导全党和全国人民积极探索适合中国国情的社会主义建设道路,提出了一系列具有战略意义的正确方针,其中包括:在科学文化工作中实行___ 的方针。
A. “百花齐放,力争上游”
B. “百花齐放,百家争鸣”
C. “学术自由,百家争鸣”
D. “百家争鸣,力争上游”
【单选题】
在社会主义制度建立后,毛泽东领导全党和全国人民积极探索适合中国国情的社会主义建设道路,提出了一系列具有战略意义的正确方针,其中包括:在经济工作以及其他各项工 作中实行___的方针。
A. “统筹兼顾,适当安排”
B. “兼容并包,适当安排”
C. “统筹兼顾,齐头并进”
D. “齐头并进,适当安排”
【单选题】
在社会主义制度建立后,毛泽东领导全党和全国人民积极探索适合中国国情的社会主义建设道路,提出了一系列具有战略意义的正确思想,其中包括:关于不要机械搬用外国的经验,要从中国是一个农业大国这种情况出发,___,走出一条适合我国国情的中国工业化道路的思想。
A. 以工业为主导,以农业为基础,正确处理重工业同农业、轻工业的关系,充分重视农业和 轻工业
B. 以工业为主导,以农业为基础,正确处理农业和工业的关系,充分重视重工业C.以工业为中心,以农业为基础,正确处理重工业同农业的关系,充分重视重工业
【单选题】
B.中国共产党的、具有纪律严明的、同人民群众保持亲密联系 C.无产阶级性质的、具有严格纪律的、同人民群众保持亲密联系 D.中国共产党的、具有严格纪律的、同人民群众保持血肉联系 17.毛泽东规定了___是人民军队的唯一宗旨。
A. 能打仗、打胜仗
B. 听党指挥
C. 全心全意为人民服务D.一切为了群众
【单选题】
毛泽东总结了中国长期革命战争的经验,系统地提出了建设人民军队的思想,提出了___,进行人民战争的思想。
A. 以人民军队为骨干,依靠广大人民群众,建立农村根据地
B. 以人民军队为基础,依靠广大人民群众,建立农村根据地
【单选题】
C.以广大人民群众为基础,以人民军队为主力,建立农村根据地 D.以广大人民群众为动力,以人民军队为主力,建立农村根据地 19.毛泽东认为中国革命战争在长时期内的主要作战形式是___。
A. 游击战
B. 运动战
C. 游击战和带游击性的运动战D.带游击性的运动战
【单选题】
1981 年党的___指出:贯穿于毛泽东思想各个组成部分的立场、观点和方法,是毛泽东思想的活的灵魂。
A. 党的十一届三中全会通过的《中国共产党中央委员会关于建国以来党的若干历史问题的决议》
B. 党的十一届六中全会通过的《中国共产党中央委员会关于建国以来党的若干历史问题的决议》
C. 党的十一届六中全会通过的《中国共产党中央委员会关于建国以来党的若干历史问题》D.党的十一届三中全会通过的《中国共产党中央委员会关于建国以来党的若干历史问题》
【单选题】
不论过去、现在还是将来,___都是我们党的生命线和根本工作路线,是我们党永葆青春活力和战斗力的重要传家宝。
A. 统一战线
B. 实事求是
C. 群众路线
D. 独立自主
【单选题】
不论过去、现在还是将来,我们都要坚持一切从实际出发,___。
A. 理论联系实际,在实践中检验真理和发展真理
B. 在实践中检验真理和发展真理C.了解中国的基本国情
【单选题】
毛泽东指出:“‘实事’就是客观存在着的一切事物,‘是’就是___,‘求’就是我们去研究”
A. 客观事物的内部联系,即规律性
B. 对客观事物的主观态度
C. 对客观事物的求学态度
D. 客观事物之间的关系
【单选题】
___是毛泽东思想继续发展时期的代表作。
A. 《新民主主义论》
B. 《论十大关系》
C. 《矛盾论》
D. 《实践论》
【单选题】
不论过去、现在和将来,我们都要把国家和民族发展放在___的基点上,增强民族自尊心和自信心,坚定不移走自己的路。
A. 自己力量
B. 独立自主
C. 群众路线
D. 民主统一
【单选题】
___理论,是反映新民主主义革命客观规律的完备的理论形态。
A. 新民主主义革命
B. 大革命
C. 抗日战争
D. 土地革命
【单选题】
坚持独立自主,就要恪守___的外交宗旨,坚持在和平共处五项原则基础上同各国友好相处,在平等互利基础上积极开展同各国的交流合作。
A. 永远不称霸,永远不扩张
B. 维护世界和平、促进共同发展C.韬光养晦,有所作为
【单选题】
毛泽东领导我们建立起___,为社会主义现代化建设奠定了重要的物质技术基础。
A. 独立的重工业和轻工业体系
B. 重工业、农业和轻工业相互发展体系
C. 独立的农业体系
D. 独立的比较完整的工业体系和国民经济体系
【单选题】
1941 年 3 月,张如心在___文中做出“毛泽东同志的思想”的表述。
A. 《论布尔什维克的教育家》
B. 《中国共产党与中国民族解放的道路》
C. 《中国共产党的群众路线》
D. 《论毛泽东》
【单选题】
毛泽东思想在___时期形成,在()时期走向成熟,并在解放战争时期和中华人民共和国成立后继续发展。
A. 土地革命、抗日战争
B. 大革命、土地革命
C. 大革命、抗日战争
D. 中国共产党成立、大革命
【单选题】
认清___,是解决中国革命问题的基本前提。
A. 中国国情
B. 世界局势
C. 敌友问题
D. 国内环境
【单选题】
毛泽东指出:“认清中国社会的性质,就是说,认清___,乃是认清一切革命问题的基本根据。”
A. 中国的国情
B. 革命形势
C. 战争与革命
D. 敌友问题
【单选题】
鸦片战争后,由于西方列强的入侵,由于封建统治的腐败,中国逐渐成为___,这是近代中国最基本的国情。
A. 半殖民地半独立社会
B. 半殖民地半资本主义社会
C. 半殖民地半封建社会
D. 半独立半封建社会
【单选题】
在近代中国,社会矛盾呈现出错综复杂的状况。在诸多社会矛盾中,___是各种矛盾中最主要的矛盾。
A. 封建主义和人民大众
B. 帝国主义和中华民族
C. 革命者和统治阶级
D. 资产阶级和无产阶级
【单选题】
近代中国的社会性质和主要矛盾,决定了中国革命仍然是___。
A. 资产阶级民主革命
B. 社会主义革命
【单选题】
C.资本主义革命 D.新民主主义革命 6.从___期间,属于土地革命时期。
A. 1923-1927
B. 1921-1927
C. 1921-1935
D. 1927-1937
【单选题】
新民主主义革命和历史上欧美各国的民主革命大不相同,新民主主义革命是要造成___,为进入社会主义社会做准备。
A. 各革命阶级在无产阶级领导下的联合专政
B. 无产阶级领导
C. 统一战线
D. 工农联盟
【单选题】
C.中国革命动力 D.近代中国国情和时代特征 10.从___期间,属于新民主主义革命的范畴。
A. 五四运动到社会主义改造完成
B. 五四运动到新中国成立
C. 辛亥革命到新中国成立
D. 大革命到新中国成立
【单选题】
1939 年,毛泽东在___一文中第一次提出了“新民主主义革命”的科学概念。
A. 《实践论》
B. 《中国革命和中国共产党》
C. 《矛盾论》
D. 《新民主主义论》
【单选题】
C.中国革命动力 D.近代中国国情和时代特征 10.从___期间,属于新民主主义革命的范畴。
A. 五四运动到社会主义改造完成
B. 五四运动到新中国成立
C. 辛亥革命到新中国成立
D. 大革命到新中国成立
【单选题】
1939 年,毛泽东在___一文中第一次提出了“新民主主义革命”的科学概念。
A. 《实践论》
B. 《中国革命和中国共产党》
C. 《矛盾论》
D. 《新民主主义论》
推荐试题
【单选题】
【第05套-22】信息系统的业务特性应该从哪里获取?
A. 机构的使命
B. 机构的战略背景和战略目标
C. 机构的业务内容和业务流程
D. 机构的组织结构和管理制度
【单选题】
【第05套-23】在信息系统设计阶段,“安全产品选择”处于风险管理过程的哪个阶段?
A. 背景建立
B. 风险评估
C. 风险处理
D. 批准监督
【单选题】
【第05套-24】以下关于“最小特权”安全管理原则理解正确的是:
A. 组织机构内的敏感岗位不能由一个人长期负责
B. 对重要的工作进行分解,分配给不同人员完成
C. 一个人有且仅有其执行岗位所足够的许可和权限
D. 防止员工由一个岗位变动到另一个岗位,累积越来越多的权限
【单选题】
【第05套-25】以下哪一项不属于常见的风险评估与管理工具:
A. 基于信息安全标准的风险评估与管理工具
B. 基于知识的风险评估与管理工具
C. 基于模型的风险评估与管理工具
D. 基于经验的风险评估与管理工具
【单选题】
【第05套-27】信息系统安全保护等级为3级的系统,应当()年进行一次等级测评?
A. 0.5
B. 1
C. 2
D. 3
【单选题】
【第05套-28】国家科学技术秘密的密级分为绝密级、 机密级、 秘密级,以下哪项属于绝密级的描述?
A. 处于国际先进水平,并且有军事用途或者对经济建设具有重要影响的
B. 能够局部反应国家防御和治安实力的
C. 我国独有、 不受自然条件因素制约、 能体现民族特色的精华,并且社会效益或者经济效益显著的传统工艺
D. 国际领先,并且对国防建设或者经济建设具有特别重大影响的
【单选题】
【第05套-29】关于我国加强信息安全保障工作的总体要求,以下说法错误的是:
A. 坚持积极防御、 综合防范的方针
B. 重点保障基础信息网络和重要信息系统安全
C. 创建安全健康的网络环境
D. 提高个人隐私保护意识
【单选题】
【第05套-30】根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定,以下正确的是:
A. 涉密信息系统的风险评估应按照《信息安全等级保护管理办法》等国家有关保密规定和标准进行
B. 非涉密信息系统的风险评估应按照《非涉及国家秘密的信息系统分级保护管理办法》等要求进行
C. 可委托同一专业测评机构完成等级测评和风险评估工作,并形成等级测评报告和风险评估报告
D. 此通知不要求将“信息安全风险评估”作为电子政务项目验收的重要内容
【单选题】
【第05套-31】某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯,这一行为主要符合以下哪一条注册信息安全专业人员(CISP)职业道德准则:
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全,拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动、 暴力、 黄色、 低俗信息及非法软件
【单选题】
【第05套-32】以下哪一项不是我国信息安全保障的原则:
A. 立足国情,以我为主,坚持以技术为主
B. 正确处理安全与发展的关系,以安全保发展,在发展中求安全
C. 统筹规划,突出重点,强化基础性工作
D. 明确国家、 企业、 个人的责任和义务,充分发挥各方面的积极性,共同构筑国家信息安全保障体系
【单选题】
【第05套-33】下列选项中,哪个不是我国信息安全保障工作的主要内容:
A. 加强信息安全标准化工作,积极采用“等同采用、 修改采用、 制定”等多种方式,尽快建立和完善我国信息安全标准体系
B. 建立国家信息安全研究中心,加快建立国家急需的信息安全技术体系,实现国家信息安全自主可控目标
C. 建设和完善信息安全基础设施,提供国家信息安全保障能力支撑
D. 加快信息安全学科建设和信息安全人才培养
【单选题】
【第05套-34】关于信息安全管理,说法错误的是:
A. 信息安全管理是管理者为实现信息安全目标(信息资产的CIA等特性,以及业务运作的持续)而进行的计划、 组织、 指挥、 协调和控制的一系列活动。
B. 信息安全管理是一个多层面、 多因素的过程,依赖于建立信息安全组织、 明确信息安全角色及职责、 制定信息安全方针策略标准规范、 建立有效的监督审计机制等多方面非技术性的努力。
C. 实现信息安全,技术和产品是基础,管理是关键。
D. 信息安全管理是人员、 技术、 操作三者紧密结合的系统工程,是一个静态过程。
【单选题】
【第05套-35】以下哪个选项不是信息安全需求的来源?
A. 法律法规与合同条约的要求
B. 组织的原则、 目标和规定
C. 风险评估的结果
D. 安全架构和安全厂商发布的病毒、 漏洞预警
【单选题】
【第05套-36】下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是:
A. 确保采购定制的设备、 软件和其他系统组件满足已定义的安全要求
B. 确保整个系统已按照领导要求进行了部署和配置
C. 确保系统使用人员已具备使用系统安全功能和安全特性的能力
D. 确保信息系统的使用已得到授权
【单选题】
【第05套-37】下列关于信息系统生命周期中安全需求说法不准确的是:
A. 明确安全总体方针,确保安全总体方针源自业务期望
B. 描述所涉及系统的安全现状,提交明确的安全需求文档
C. 向相关组织和领导人宣贯风险评估准则
D. 对系统规划中安全实现的可能性进行充分分析和论证
【单选题】
【第05套-38】小张在某单位是负责事信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训。 一次培训的时候,小张主要负责讲解风险评估工作形式,小张认为:1.风险评估工作形式包括:自评估和检查评估;2.自评估是指信息系统拥有、 运营或使用单位发起的对本单位信息系统进行风险评估;3.检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估;4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个,非此即彼。 请问小张的所述论点中错误的是哪项:
A. 第一个观点
B. 第二个观点
C. 第三个观点
D. 第四个观点
【单选题】
【第05套-39】小李在某单位是负责信息安全风险管理方面工作的部门领导,主要负责对所在行业的新人进行基本业务素质培训,一次培训的时候,小李主要负责讲解风险评估方法。 请问小李的所述论点中错误的是哪项:
A. 风险评估方法包括:定性风险分析、 定量风险分析以及半定量风险分析
B. 定性风险分析需要凭借分析者的经验和直觉或者业界的标准和惯例,因此具有随意性
C. 定量风险分析试图在计算风险评估与成本效益分析期间收集的各个组成部分的具体数字值,因此更具客观性
D. 半定量风险分析技术主要指在风险分析过程中综合使用定性和定量风险分析技术对风险要素的赋值方式,实现对风险各要素的度量数值化
【单选题】
【第05套-40】风险评估工具的使用在一定程度上解决了手动评佑的局限性,最主要的是它能够将专家知识进行集中,使专家的经验知识被广泛使用,根据在风险评估过程中的主要任务和作用愿理,风险评估工具可以为以下几类,其中错误的是:
A. 风险评估与管理工具
B. 系统基础平台风险评估工具
C. 风险评估辅助工具
D. 环境风险评估工具
【单选题】
【第05套-41】为了解风险和控制风险,应当及时进行风险评估活动,我国有关文件指出:风险评估的工作形式可分为自评估和检查评估两种,关于自评估,下面选项中描述错误的是()。
A. 自评估是由信息系统拥有、 运营或使用单位发起的对本单位信息系统进行的风险评估
B. 自评估应参照相应标准、 依据制定的评估方案和准则,结合系统特定的安全要求实施
C. 自评估应当是由发起单位自行组织力量完成,而不应委托社会风险评估服务机构来实施
D. 周期性的自评估可以在评估流程上适当简化,如重点针对上次评估后系统变化部分进行
【单选题】
【第05套-42】信息安全风险评估是信息安全风险管理工作中的重要环节,在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》(国信办(2006)5号)中,风险评估分为自评估和检查评估两种形式,并对两种工作形式提出了有关工作原则和要求,下面选项中描述正确的是()。
A. 信息安全风险评估应以自评估为主,自评估和检查评估相互结合、 互为补充
B. 信息安全风险评估应以检查评估为主,自评估和检查评估相互结合、互为补充
C. 自评估和检查评估是相互排斥的,单位应慎重地从两种工作形式选择一个,并长期使用
D. 自评估和检查评估是相互排斥的,无特殊理由单位均应选择检查评估,以保证安全效果
【单选题】
【第05套-43】小王在学习定量风险评估方法后,决定试着为单位机房计算火灾的风险大小,假设单位机房的总价值为200万元人民币,暴露系数(ExposureFactor,EF)是25%,年度发生率(AnnualizedRateofOccurrence,ARO)为0.1,那么小王计算的年度预期损失(AnnualizedLossExpectancy,ALE)应该是()。
A. 5万元人民币
B. 50万元人民币
C. 2.5万元人民币
D. 25万元人民币
【单选题】
【第05套-44】规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位在实施风险评估时,形成了《风险评估方案》并得到了管理决策层的认可,在风险评估实施的各个阶段中,该《风险评估方案》应是如下()中的输出结果。
A. 风险评估准备阶段
B. 风险要素识别阶段
C. 风险分析阶段
D. 风险结果判定阶段
【单选题】
【第05套-45】规范的实施流程和文档管理,是信息安全风险评估能否取得成功的重要基础。 某单41位在实施风险评估时,形成了《待评估信息系统相关设备及资产清单》。 在风险评估实施的各个阶段中,该《待评估信息系统相关设备及资产清单》应是如下()
A. 风险评估准备
B. 风险要素识别
C. 风险分析
D. 风险结果判定
【单选题】
【第05套-46】风险要素识别是风险评估实施过程中的一个重要步骤,有关安全要素,请选择一个最合适的选项()。
A. 识别面临的风险并赋值
B. 识别存在的脆弱性并赋值
C. 制定安全措施实施计划
D. 检查安全措施有效性
【单选题】
【第05套-47】某单位在实施信息安全风险评估后,形成了若干文挡,下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档。
A. 《风险评估工作计划》,主要包括本次风险评估的目的、 意义、 范围、 目标、 组织结构、 角色及职责、 经费预算和进度安排等内容
B. 《风险评估方法和工具列表》。 主要包括拟用的风险评估方法和测试评估工具等内容
C. 《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容
D. 《风险评估准则要求》,主要包括风险评估参考标准、 采用的风险分析方法、 风险计算方法、 资产分类标准、 资产分类准则等内容
【单选题】
【第05套-48】文档体系建设是信息安全管理体系(ISMS)建设的直接体现,下列说法不正确的是:
A. 组织内的信息安全方针文件、 信息安全规章制度文件、 信息安全相关操作规范文件等文档是组织的工作标准,也是ISMS审核的依据
B. 组织内的业务系统日志文件、 风险评估报告等文档是对上一级文件的执行和记录,对这些记录不需要保护和控制
C. 组织在每份文件的首页,加上文件修订跟踪表,以显示每一版本的版本号、 发布日期、 编写人、 审批人、 主要修订等内容
D. 层次化的文档是ISMS建设的直接体现,文档体系应当依据风险评估的结果建立
【单选题】
【第05套-52】组织建立业务连续性计划(BCP)的作用包括:
A. 在遭遇灾难事件时,能够最大限度地保护组织数据的实时性,完整性和一致性;
B. 提供各种恢复策略选择,尽量减小数据损失和恢复时间,快速恢复操作系统、 应用和数据;
C. 保证发生各种不可预料的故障、 破坏性事故或灾难情况时,能够持续服务,确保业务系统的不间断运行,降低损失;
D. 以上都是。
【单选题】
【第05套-53】业务系统运行中异常错误处理合理的方法是:
A. 让系统自己处理异常
B. 调试方便,应该让更多的错误更详细的显示出来
C. 捕获错误,并抛出前台显示
D. 捕获错误,只显示简单的提示信息,或不显示任何信息
【单选题】
【第05套-54】以下哪项不是应急响应准备阶段应该做的?
A. 确定重要资产和风险,实施针对风险的防护措施
B. 编制和管理应急响应计划
C. 建立和训练应急响应组织和准备相关的资源
D. 评估事件的影响范围,增强审计功能、 备份完整系统
【单选题】
【第05套-55】关于密钥管理,下列说法错误的是:
A. 科克霍夫原则指出算法的安全性不应基于算法的保密,而应基于秘钥的安全性
B. 保密通信过程中,通信方使用之前用过的会话秘钥建立会话,不影响通信安全
C. 秘钥管理需要考虑秘钥产生、 存储、 备份、 分配、 更新、 撤销等生命周期过程的每一个环节
D. 在网络通信中。 通信双方可利用Diffie-He11man协议协商出会话秘钥
【单选题】
【第05套-56】以下属于哪一种认证实现方式:用户登录时,认证服务器(Authentication Server,AS)产生一个随机数发送给用户,用户用某种单向算法将自己的口令、 种子秘钥和随机数混合计算后作为一次性口令,并发送给AS,AS用同样的方法计算后,验证比较两个口令即可验证用户身份。
A. 口令序列
B. 时间同步
C. 挑战/应答
D. 静态口令
【单选题】
【第05套-57】在对某面向互联网提供服务的某应用服务器的安全检测中发现,服务器上开放了以下几个应用,除了一个应用外其他应用都存在明文传输信息的安全问题,作为一名检测人员,你需要告诉用户对应用进行安全整改以外解决明文传输数据的问题,以下哪个应用已经解决了明文传输数据问题:
A. SSH
B. HTTP
C. FTP
D. SMTP
【单选题】
【第05套-58】以下哪个属性不会出现在防火墙的访问控制策略配置中?
A. 本局域网内地址
B. 百度服务器地址
C. HTTP协议
D. 病毒类型
【单选题】
【第05套-63】为了保障系统安全,某单位需要对其跨地区大型网络实时应用系统进行渗透测试,以下关于渗透测试过程的说法不正确的是
A. 由于在实际渗透测试过程中存在不可预知的风险,所以测试前要提醒用户进行系统和数据备份,以便出现问题时可以及时恢复系统和数据
B. 渗透测试从“逆向”的角度出发,测试软件系统的安全性,其价值在于可以测试软件在实际系统中运行时的安全状况
C. 渗透测试应当经过方案制定、 信息收集、 漏洞利用、 完成渗透测试报告等步骤
D. 为了深入发掘该系统存在的安全威胁,应该在系统正常业务运行高峰期进行渗透测试
【单选题】
【第05套-66】某公司开发了一个游戏网站,但是由于网站软件存在漏洞,在网络中传输大数据包时总是会丢失一些数据,如一次性传输大于2000个字节数据时,总是会有3到5个字节不能传送到对方,关于此案例,可以推断的是()
A. 该网站软件存在保密性方面安全问题
B. 该网站软件存在完整性方面安全问题
C. 该网站软件存在可用性方面安全问题
D. 该网站软件存在不可否认性方面安全问题
【单选题】
【第05套-67】信息安全保障是网络时代各国维护国家安全和利益的首要任务,以下哪个国家最早将网络安全上长升为国家安全战略,并制定相关战略计划。
A. 中国
B. 俄罗斯
C. 美国
D. 英国
【单选题】
【第05套-68】我国党和政府一直重视信息安全工作,我国信息安全保障工作也取得了明显成效,关于我国信息安全实践工作,下面说法错误的是()
A. 加强信息安全标准化建设,成立了“全国信息安全标准化技术委员会”制订和发布了大批信息安全技术,管理等方面的标准。
B. 重视信息安全应急处理工作,确定由国家密码管理局牵头成立“国家网络应急中心”推动了应急处理和信息通报技术合作工作进展
C. 推进信息安全等级保护工作,研究制定了多个有关信息安全等级保护的规范和标准,重点保障了关系国定安全,经济命脉和社会稳定等方面重要信息系统的安全性
D. 实施了信息安全风险评估工作,探索了风险评估工作的基本规律和方法,检验并修改完善了有关标准,培养和锻炼了人才队伍。
【单选题】
【第05套-69】为保障信息系统的安全,某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案,并严格编制任务交给了小王,为此,小王决定首先编制出一份信息安全需求描述报告,关于此项工作,下面说法错误的是()
A. 信息安全需求是安全方案设计和安全措施实施的依据
B. 信息安全需求应当是从信息系统所有者(用户)的角度出发,使用规范化,结构化的语言来描述信息系统安全保障需求
C. 信息安全需求应当基于信息安全风险评估结果,业务需求和有关政策法规和标准的合规性要求得到
D. 信息安全需求来自于该公众服务信息系统的功能设计方案
【单选题】
【第05套-71】关于我国信息安全保障的基本原则,下列说法中不正确的是:
A. 要与国际接轨,积极吸收国外先进经验并加强合作,遵循国际标准和通行做法,坚持管理与技术并重
B. 信息化发展和信息安全不是矛盾的关系,不能牺牲一方以保证另一方
C. 在信息安全保障建设的各项工作中,既要统筹规划,又要突出重点
D. 在国家信息安全保障工作中,要充分发挥国家、 企业和个人的积极性,不能忽视任何一方的作用。
【单选题】
【第05套-72】2005年,RFC4301(Request forComments 4301:SecurityArchitecture for the Internet Protocol)发布,用以取代原先的RFC2401,该标准建议规定了IPsec 系统基础架构,描述如何在 IP 层(IPv4/IPv6)位流量提供安全业务。 请问此类 RFC 系列标准建议是由下面哪个组织发布的()。
A. 国际标准化组织(International Organization for Standardization,ISO)
B. 国际电工委员会(International Electrotechnical Commission,IEC)
C. 国际电信联盟远程通信标准化组织(ITU TelecommunicationStandardization Secctor,ITU-T)
D. Internet 工程任务组(Internet Engineering Task Force,IETF)
欢迎使用我爱刷题
×
微信搜索我爱刷题小程序
温馨提示
×
请在电脑上登陆“www.woaishuati.com”使用