相关试题
【单选题】
有三种基本的鉴别的方式：你知道什么，你有什么,以及___。
A. 你需要什么
B. 你看到什么
C. 你是什么
D. 你做什么
【单选题】
在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？___
A. 自下而上
B. 自上而下
C. 上下同时开展
D. 以上都不正确
【单选题】
在国家标准中，属于强制性标准的是：___
A. GB/T XXXX-X-200X
B. GB XXXX-200X
C. DBXX/T XXX-200X
D. QXXX-XXX-200X
【单选题】
在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？___
A. 当信息安全事件的负面影响扩展到本组织意外时
B. 只要发生了安全事件就应当公告
C. 只有公众的什么财产安全受到巨大危害时才公告
D. 当信息安全事件平息之后
【单选题】
在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？___
A. 标准（Standard）
B. 安全策略（Security policy）
C. 方针（Guideline）
D. 流程(Proecdure)
【单选题】
在信息安全管理工作中“符合性”的含义不包括哪一项？___
A. 对法律法规的符合
B. 对安全策略和标准的符合
C. 对用户预期服务效果的符合
D. 通过审计措施来验证符合情况
【单选题】
在许多组织机构中，产生总体安全性问题的主要原因是___。
A. 缺少安全性管理
B. 缺少故障管理
C. 缺少风险分析
D. 缺少技术控制机制
【单选题】
职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。
职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功
能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？___
A. 数据安全管理员
B. 数据安全分析员
C. 系统审核员
D. 系统程序员
【单选题】
中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括___。
A. 落实安全政策的常规职责
B. 执行具体安全程序或活动的特定职责
C. 保护具体资产的特定职责
D. 以上都对
【单选题】
著名的橘皮书指的是___。
A. 可信计算机系统评估标准(TCSEC)
B. 信息安全技术评估标准（ITSEC）
C. 美国联邦标准（FC）
D. 通用准则（CC）
【单选题】
资产的敏感性通常怎样进行划分？___
A. 绝密、机密、敏感
B. 机密、秘密、敏感和公开
C. 绝密、机密、秘密、敏感和公开等五类
D. 绝密、高度机密、秘密、敏感和公开等五类
【单选题】
重要系统关键操作操作日志保存时间至少保存___个月。
【单选题】
安全基线达标管理办法规定：BSS 系统口令设置应遵循的内控要求是___
A. 数字+字母
B. 数字+字母+符号
C. 数字+字母+字母大小写
D. 数字+符号
【单选题】
不属于安全策略所涉及的方面是___。
A. 物理安全策略
B. 访问控制策略
C. 信息加密策略
D. 防火墙策略
【单选题】
“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：___。
A. “普密”、“商密”两个级别
B. “低级”和“高级”两个级别
C. “绝密”、“机密”、“秘密”三个级别
D. “一密”、“二密”，“三密”、“四密”四个级别
【单选题】
对 MBOSS 系统所有资产每年至少进行___次安全漏洞自评估。
【单选题】
下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：___。
A. 能够盗取用户数据或者传播非法信息的
B. 能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、
C. 能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的
D. 其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序
【单选题】
基准达标项满___分作为安全基线达标合格的必要条件。
【单选题】
$HOME/.netrc 文件包含下列哪种命令的自动登录信息？___
A. rsh
B. ssh
C. ftp
D. rlogin
【单选题】
/etc/ftpuser 文件中出现的账户的意义表示___。
A. 该账户不可登录 ftp
B. 该账户可以登录 ftp
C. 没有关系
D. 缺少
【单选题】
按 TCSEC 标准，WinNT 的安全级别是___。
【单选题】
Linux 系统/etc 目录从功能上看相当于 Windows 的哪个目录？___
A. program files
B. Windows
C. system volume information
D. TEMP
【单选题】
Linux 系统格式化分区用哪个命令？___
A. fdisk
B. mv
C. mount
D. df
【单选题】
Linux 系统通过___命令给其他用户发消息。
A. less
B. mesg
C. write
D. echo to
【单选题】
Linux 中，向系统中某个特定用户发送信息，用什么命令？___
A. wall
B. write
C. mesg
D. net send
【单选题】
NT/2K 模型符合哪个安全级别？___
【单选题】
Red Flag Linux 指定域名服务器位置的文件是___。
A. etc/hosts
B. etc/networks
C. etc/rosolv.conf
D. /.profile
【单选题】
Solaris 操作系统下，下面哪个命令可以修改/n2kuser/.profile 文件的属性为所有用户可读、科协、可执行？___
A. chmod 744 /n2kuser/.profile
B. chmod 755 /n2kuser/.profile
C. chmod 766 /n2kuser/.profile
D. chmod 777 /n2kuser/.profile
【单选题】
如何配置，使得用户从服务器 A 访问服务器 B 而无需输入密码？___
A. 利用 NIS 同步用户的用户名和密码
B. 在两台服务器上创建并配置/.rhost 文件
C. 在两台服务器上创建并配置$HOME/.netrc 文件
D. 在两台服务器上创建并配置/etc/hosts.equiv 文件
【单选题】
Solaris 系统使用什么命令查看已有补丁列表？___
A. uname –an
B. showrev
C. oslevel –r
D. swlist –l product ‘PH??’
【单选题】
Unix 系统中存放每个用户信息的文件是___。
A. /sys/passwd
B. /sys/password
C. /etc/password
D. /etc/passwd
【单选题】
Unix 系统中的账号文件是___。
A. /etc/passwd
B. /etc/shadow
C. /etc/group
D. /etc/gshadow
【单选题】
Unix 系统中如何禁止按 Control-Alt-Delete 关闭计算机？___
A. 把系统中“/sys/inittab”文件中的对应一行注释掉
B. 把系统中“/sysconf/inittab”文件中的对应一行注释掉
C. 把系统中“/sysnet/inittab”文件中的对应一行注释掉
D. 把系统中“/sysconf/init”文件中的对应一行注释掉
【单选题】
Unix 中，默认的共享文件系统在哪个位置？___
A. /sbin/
B. /usr/local/
C. /export/
D. /usr/
【单选题】
Unix 中，哪个目录下运行系统工具，例如 sh,cp 等？___
A. /bin/
B. /lib/
C. /etc/
D. /
【单选题】
U 盘病毒依赖于哪个文件打到自我运行的目的？___
A. autoron.inf
B. autoexec.bat
C. config.sys
D. system.ini
【单选题】
Windows nt/2k 中的.pwl 文件是？___
A. 路径文件
B. 口令文件
C. 打印文件
D. 列表文件
【单选题】
Windows 2000 目录服务的基本管理单位是___。
【单选题】
Windows 2000 系统中哪个文件可以查看端口与服务的对应？___
A. c:\winnt\system\drivers\etc\services
B. c:\winnt\system32\services
C. c:\winnt\system32\config\services
D. c:\winnt\system32\drivers\etc\services
【单选题】
Windows NT/2000 SAM 存放在___。
A. WINNT
B. WINNT/SYSTEM32
C. WINNT/SYSTEM
D. WINNT/SYSTEM32/config
推荐试题
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214—2017）是检验检测机构资质认定对检验检测机构能力评价的通用要求，针对各个不同规模的检验检测机构，应参考依据本标准发布的相应领域的补充要求。
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214—2017）适用于向社会出具具有证明作用的数据、结果的检验检测机构的资质认定能力评价，不适用于检验检测机构的自我评价。
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214—2017）规定，检验检测机构应是依法成立并能够承担相应法律责任的法人或者其他组织。
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214—2017）规定，不具备独立法人资格的检验检测机构应经所在法人单位备案。
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214—2017）规定，应由熟悉检验检测目的、程序、方法和结果评价的人员，对检验检测人员包括辅助人员进行监督。
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214—2017）规定，检验检测机构应建立和保持人员培训程序，确定人员的教育和培训目标，明确培训需求和实施人员培训。培训计划应与检验检测机构当前和预期的任务相适应。
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214—2017）规定，检验检测机构应建立和保持处理投诉的程序。明确对投诉的接收、确认、调查和处理职责， 跟踪和记录投诉，确保采取适宜的措施，并注重人员的回避。
【判断题】
《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214—2017）规定，内审员须经过授权，具备相应资格，内审员应独立于被审核的活动。
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—2017）规定，驾驶机动车进行检验的检验人员应持有与检验车型相对应的有效机动车驾驶证，在检验前熟悉所检机动车的操作。
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—2017）规定，机动车检验机构应有安全保障措施和应急预案，在场区道路设置上应注明人行通道和车行道， 保证人员安全。
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—2017）规定，机动车检验机构的场地、建筑等设施应能够满足承检车型检验项目和保障安全的需要，至少应有检验车间、停车场、场区道路、业务大厅、办公区等设施，车辆底盘部件检查时应有检查地沟或者举升装置，各设施布局合理。
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—2017）规定，行车制动路试检验应有水泥或者沥青路面的试验车道，驻车制动路试检验应有驻车坡道或符合规定的路试驻车制动检验检测设备设施， 试验车道和驻车坡道应正确标识并有安全防护措施要求。
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—2017）规定，设备之间的比对不可以被视为期间核查的一种方法。
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—2017）规定，机动车检验可以分包。
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—2017）规定，不得在已出具的检验报告上做任何修改和增加内容。
【判断题】
《检验检测机构资质认定能力评价机动车检验机构要求》（RB/T 218—2017）规定，如确需对检验报告进行修改或增加内容，应将报告收回、作废，并发出新的报告。
【判断题】
《机动车类型术语和定义》（GA802-2014）所称非法改装车，是指未经国家有关部门批准，改变了已认证或者已登记的结构、构造或者特征的机动车。
【判断题】
《机动车类型术语和定义》（GA802-2014）规定，轿车按照其规格术语确定为“大型轿车”、“小型轿车”和“微型轿车”。
【判断题】
《机动车安全技术检验项目和方法》（GB21861-2014）适用于机动车安全技术检验机构对机动车进行安全技术检验。本标准也适用于出入境检验检疫机构对入境机动车进行安全技术检验。
【判断题】
《机动车安全技术检验项目和方法》（GB21861-2014）所称车辆唯一性检查，是指对机动车的号牌号码和类型、车辆品牌和型号、车辆识别代号（或整车出厂编号）、发动机号码（或电动机号码）、车辆颜色和外形进行检查，以确认送检机动车的唯一性。
【判断题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定，装有车载诊断系统（OBD）的车辆，不应有与防抱死制动系统（ABS）、电动助力转向系统（EPS）及其他与行车安全相关的故障信息。
【判断题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定，半挂牵引车可与半挂车组合成铰接列车后同时实施检验，不可以单独检验。
【判断题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定，在用机动车检验时，送检机动车的号牌号码/车辆类型、车辆品牌/型号，应与机动车行驶证签注的内容一致。
【判断题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定，在用机动车检验时，送检机动车的发动机号码（或电动机号码）应与机动车行驶证签注的内容一致。
【判断题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定，车辆不应有加装或改装强制性标准以外的外部照明和信号装置，可以有后射灯。
【判断题】
《机动车安全技术检验项目和方法》（GB21861-2014）规定，授权签字人应逐项确认检验结果并签注整车检验结论。检验结论分为合格、不合格。送检机动车所有检验项目的检验结果均合格的，判定为合格；否则判定为不合格。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）适用于在我国道路上行驶的所有机动车，也适用于有轨电车及并非为在道路上行驶和使用而设计和制造、主要用于封闭道路和场所作业施工的轮式专用机械车。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）所称机动车，是指由动力装置驱动或牵引，上道路行驶的供人员乘用或用于运送物品以及进行工程专项作业的轮式车辆，包括汽车及汽车列车、摩托车、拖拉机运输机组、轮式专用机械车、挂车。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，轻便摩托车核定乘坐驾驶人 1 人。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，机动车在车身前部外表面的易见部位上应至少装置一个能永久保持的、与车辆品牌相适应的商标或厂标。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，打刻的车辆识别代号的字母和数字的字高应大于等于 7.0mm、深度应大于等于 0.3mm（乘用车及总质量小于等于 3500kg 的封闭式货车深度应大于等于 0.2 mm），但摩托车字高应大于等于 5.0mm、深度应大于等于 0.2mm。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，同一辆机动车的车架（无车架的机动车为车身主要承载且不能拆卸的部件）上，不应既打刻车辆识别代号（或产品识别代码），又打刻整车型号和出厂编号。同一辆车上标识的所有车辆识别代号内容应相同。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，前排座位按乘客舱内部宽度大于等于 1200mm 时核定 2 人，大于等于 1600mm 时核定 3人， 但每名前排乘员的座垫宽和座垫深均应大于等于 400mm，且不应作为学生座位核定乘坐人数。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，按卧铺铺位核定：卧铺客车的每个铺位核定 1 人，驾驶人座椅核定 1 人，乘客座椅（包括车组人员座椅）不核定乘坐人数。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，机动车标注的提示性文字应有中文。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，所有货车（多用途货车除外）和专项作业车（消防车除外）均应在驾驶室（区）两侧喷涂总质量（半挂牵引车为最大允许牵引质量）。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，冷藏车还应在外部两侧易见部位上喷涂或粘贴明显的“冷藏车” 字样和冷藏车类别的英文字母。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，总质量大于等于4500kg 的货车（半挂牵引车除外）和货车底盘改装的专项作业车（消防车除外）、总质量大于 3500kg 的挂车，以及车长大于等于 6m 的客车均应在车厢后部喷涂或粘贴/放置放大的号牌号码，总质量大于等于 12000kg 的自卸车还应在车厢左右两侧喷涂放大的号牌号码。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，警车、消防车、救护车和工程救险车以外的机动车，不应喷涂和安装与警车、消防车、救护车和工程救险车相同或相类似的标志图案和灯具。
【判断题】
《机动车运行安全技术条件》（GB7258-2017）规定，车高大于等于3.7m 的未设置乘客站立区的客车应装备电子稳定性控制系统，以保证对车辆的防侧翻控制。
