【多选题】
"当发生故障、事件、事故或其它情况影响列车运营且预计延误 5-10 分钟时，OCC 须及时向（ ）发布晚点信息，受影响车站及列车需播放应急广播。
A. 客服热线
B. 受影响的车站
C. 列车
D. 通号中心"
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
"PIS 乘客应急信息发布条件：（ ）。
A. 列车晚点 10 分钟及以上
B. 车站运营期间关站
C. 线路全部或局部中断
D. 地震、火灾、毒气或不明气体等紧急情况"
【多选题】
"PIS 乘客应急信息发布时机：（ ）。
A. 列车延误超过 10 分钟及以上时，OCC 及时告知车站列车延误原因，同时滚动发布 PIS 应急信息。
B. 当发生紧急情况或列车延误超过 15 分钟时，全屏发布 PIS 应急信息。
C. OCC 线路 PIS 发布范围仅限全线各站站厅、站台 PIS 显示屏
D. 车站出入口无 PIS 屏，仅设置 LED 信息显示屏，应急情况下由站务中心按现场需求于车站出入口放置告示牌协助进行应急信息告知"
【多选题】
"分公司标准工时工作制的岗位实行平均每日工作时间不超过( )，平均每周工作时间不超过( )工作制度。
A. 8小时
B. 12小时
C. 40小时
D. 48小时"
【多选题】
"调班、补休须办好交接手续，未经领导同意擅自调班、顶岗的作为（ ）处理，擅自补休或委托他人顶岗的作为（ ）处理。
【多选题】
"育产假包括（ ）、（ ）、（ ）。
A. 产假
B. 哺乳假
C. 护理假
D. 病假"
【多选题】
"员工每月事假不得超过（ ）天，每年事假总计时间不得超过（ ）天，超过的，予以解除劳动合同。
A. 5天
B. 7天
C. 10天
D. 20天"
【多选题】
"员工内部调配为分公司中层及以下员工因工作原因而发生的岗位、部门变动，主要包括（ ）等方式。
【多选题】
"出现下列哪些情况，原则上员工不得调动。（ ）
A. 调出员工所在岗位缺员的，或调出员工所在岗位定员不足的
B. 调入岗位满员的
C. 员工个人能力和资格条件与调入岗位不相符的
D. 在实习期、试用期或考察期内的新进人员"
【多选题】
"员工在试用期内申请离职的，应提前（ ）以书面形式通知分公司；试用期满后申请离职的，应提前（ ）以书面形式通知分公司。
A. 三日
B. 五日
C. 十日
D. 三十日"
【多选题】
"员工离职申请按程序完成审批后，办理离职交接手续，包括以下哪些内容（ ）
A. 工作交接
B. 工装上交
C. 员工卡上交
D. 特种作业证交接
E. 党员组织关系转移"
【多选题】
"连续上班( )，必须保证至少一次( )的连续休息。
A. 5天
B. 6天
C. 12小时
D. 24小时"
【多选题】
"各处室（中心）内排班表须统一样式（乘务除外），可使用以（ ）或（ ）为周期的排班表。
A. 自然周
B. 自然月
C. 自然季
D. 自然年"
【多选题】
"直接工时是指直接用于日常运营或生产的劳动作业产生的工时，包含（ ）。
A. 准备时间
B. 作业时间
C. 结束时间
D. 间歇时间"
【多选题】
"哪些纳入工时统计的范围？（ ）
A. 直接工时
B. 间接工时
C. 休假工时
D. 法定节假日加班工时
E. 间歇时间"
【多选题】
"员工出现下列哪种情况，当期考核结果评为D。（ ）
A. 受到分公司级以上通报批评、处分
B. 消极怠工，工作中出现重大事故、差错，造成严重后果
C. 无正当理由不服从工作分配和调动或无理取闹，聚众闹事，影响生产秩序，工作秩序"
【多选题】
"哪些情况下，员工不参与绩效考核（ ）
A. 未取得上岗证人员
B. 取消上岗证的人员
C. 产假未结束人员"
【多选题】
"付费区乘客手机二维码过闸无效或手机没电的处理？（ ）
A. 刷新二维码
B. 乘客提供用户信息，行程补登
C. 发售免费出站票
D. 现场无法处理，收集乘客注册轨道交通 APP 的手机号信息，填写乘客事务处理单
【多选题】
"付费区乘客持单程票从晚点列车下来超时的处理？( )
A. 单程票边门回收，单独存放
B. 单独清点后纳入当日闸机回收数
C. 《车站售存票卡日报》备注回收单程票数量
D. 单程票免费超时更新"
【多选题】
"综治会议参会人员除中心站各站长、警务室负责人外，还包括下列哪些人员（ ）
A. 工班长
B. 商铺负责人
C. 保安负责人
D. 保洁负责人"
【多选题】
"车站（ ）、站外导向标识（包括500、1000米等标识）由机电专业负责。
A. 导向标识
B. 公告栏
C. 电梯各种安全
D. 指示标识
E. 乘客座椅"
【多选题】
"( )负责资源开发公司广告灯箱请点等其他工作。 ( )负责为广告灯箱提供电源。
A. 机电中心
B. 站务中心
C. 供电中心
D. 通号中心"
【多选题】
"建筑物（构筑物）指各类地铁车站本地( )等建筑结构。
A. 车站地面出入口
B. 车站和区间风亭
C. 车站和区间风井
D. 人行天桥
E. 人行地道"
【多选题】
"现场处置小组中站务人员负责（ ）。
A. 现场客运组织
B. 救援组织
C. 支援申请
D. 解释告知
E. 信息的上传下达"
【多选题】
"工务中心负责负责门体、门框、机械一体化锁的维修维护
A. 闭门器
B. 顺位器
C. 机械锁
D. 电磁锁"
【多选题】
"分公司保密事项包含以下（ ）
A. 人事类
B. 物资类
C. 财务类
D. 技术类
E. 综合类"
【判断题】
联锁指信号机、道岔和进路之间建立一定的相互制约、相互联系的关系。（ ）
【判断题】
在执行列车运行图过程中，列车终点到站时刻与列车运行图计划到站时刻相比误差大于 2min为晚点。（ ）
【判断题】
电气设备分为运行、备用（冷备用及热备用）、检修三种状态，将设备由一种状态转变为另一种状态的过程叫倒闸（包括冷热备转换）。（ ）
【判断题】
站台门与列车间隙设置障碍物探测报警系统，激光探测系统由光源发射器、光束接收器、报警装置等组成，其中报警装置设置于尾端门 PSL盘旁。（ ）
【判断题】
正线及辅助线采用 60kg/m 钢轨；车场线采用 50kg/m 钢轨，其中试车线采用 60kg/m 钢轨。（ ）
【判断题】
正线线路上接近车站 300m、200m 的位置分别设置 300m 预告标、200m 预告标，100m 的位置设置站名标。（ ）
【判断题】
站台每侧站台门各道滑动门的编号为：上行线侧从头端墙开始至尾端墙方向依次编号，分别为1B～24B；下行线侧从头端墙开始至尾端墙方向依次编号，分别为 1A～24A。（ ）
【判断题】
综合监控系统采用两级管理三级控制的分层分布式结构。两级管理分别是中央级和车站级，三级控制分别是中央级、车站级和就地级。（ ）
【判断题】
当综合监控系统故障或瘫痪不可用时，由车站通过 IBP 盘进行现场设备的重要状态的监视和手动紧急控制。（ ）
【判断题】
接触网正常供电方式有双边供电和单边供电两种方式。在非正常情况下，可采取越区供电方式维持运营。（ ）
【判断题】
电客车制动采用电制动和空气制动两种方式，其中电制动包括再生制动和电阻制动，制动优先级为：电阻制动再生制动、空气制动。（ ）
【判断题】
行车时间以北京时间为准，从零时起计算，实行24小时制。行车日期划分：以零时为界，零时以前办妥的行车手续，零时以后仍视为有效。（ ）
【判断题】
计划列车识别号由 8 位数字组成，分别为目的地码（3 位）+表号（3 位）+序列号（2 位）。通常意义上的列车车次号指的是表号+序列号。（ ）
【判断题】
扣车原则上是“谁扣谁放”，只有在中央 ATS 故障时，对原 ATS 中央工作站上扣停的列车，经行调授权后由相关车站放行。
【判断题】
全线信号联锁故障时所有车站均为闭塞车站，局部信号联锁故障时故障区段所有车站均为闭塞车站。（ ）
推荐试题
【单选题】
19，据以下明文和密文对照表所展示的规律，如果要将命令“ATTACK PEARL HARBOR”加密传送给前线，则密文是___。
A. EWWEGP TIEWQ MEQFTW
B. WYYEHO UIEWQ NWQFTW
C. EXXEGO TIEVP LEVFSV
D. EXXEGP UIEWQ NWQFTP
【单选题】
20，小李办公电脑上安装了Windows 7，为加强安全性并限制用户无效登录的次数，那么他应该做的操作是___。
A. 设置“本地安全策略”中的“公钥策略”
B. 设置“本地安全策略”中的“软件限制策略”
C. 设置“本地安全策略”中的“网络列表管理策略”
D. 设置“本地安全策略”中的“账户锁定策略”
【单选题】
21，小军是一个办公室文秘人员，为了保障自己计算机的安全，他通过学习养成了很多个人习惯，以下对于防范恶意代码没有效果的是___。
A. 不随意打开来历不明的电子邮件
B. 使用系统超级账号登录系统
C. 安装杀毒软件，并及时升级病毒库
D. 及时安装操作系统和应用软件的补丁
【单选题】
22，我国信息安全标准可分为国家标准，行业标准，地方标准和企业标准，下面关于这几类标准说法不正确的是___。
A. 国家标准由国家标准主管机构通过并发布，分为GB，GB/T和GB/Z三类
B. 行业标准有国务院有关行政部门应某个行业内的需求而定制，在该行业内若国家标准和行业标准有冲突，以行业标准规定的为准
C. 地方标准由省，自治区，直辖市标准化管理部门制定，需在国务院有关部门备案
D. 企业标准是对企业范围内做统一的技术，管理和工作要求所定制，通常以QB标识
【单选题】
23，GB/T 22081-2008《信息安全管理实用规则》中提出了要保证信息系统的物理和环境安全，其中又对支持性设施提出了安全管理控制目标，即通过部署合适的安全措施和手段，保护设备使其免受由于支持性设施失效而引起故障或其他中断。下面描述中，不属于该控制目标的安全控制措施建议的是___。
A. 对于支持关键业务操作的设备，设定电源应急计划，使用不间断电源，甚至考虑备用发电机
B. 对于数据中心或重要业务服务器机房的空调，应加强安全管理，如有可能应当将其与大楼其他部分的空调隔离
C. 对于单位办公场地和机房，应按照消防管理规定，严格设置安全防火设施，减少火灾隐患，并保证在火灾发生时能够及时预警和启用有关设施
D. 对于单位周围环境，应按照城市绿化要求，种植树木，起到应有的降低气温，净化空气和过滤服务器机房废气的作用
【单选题】
24，以下___标准中制定了关于灾难恢复工作流程，灾备中心等级划分以及灾难恢复预案等内容。
A. GB/T 20985-2007《信息安全事件管理指南》
B. GB/Z 24364-2009《信息安全风险管理指南》
C. GB/Z 20986-2007《信息安全事件分类分级指南》
D. GB/T 20988-2007《信息系统灾难恢复规范》
【单选题】
25，网络安全产品根据其主要功能，常常可以分为网络边界安全产品，网络连接安全产品，网络应用安全产品等类别。下面网络安全产品，和其他三个不同一类网络安全产品的是___。
A. 入侵检测系统
B. 安全管理平台
C. 安全隔离与信息交换系统
D. 防火墙
【单选题】
26，基于TCP协议的主机在完成一次TCP连接时需要进行三次握手，以下___是利用此机制而实施的攻击。
A. 泪滴攻击
B. SYN洪泛攻击
C. ARP报文洪泛攻击
D. PING洪泛攻击
【单选题】
27，风险评估文档对风险评估活动相当重要，在风险评估的各个阶段都有相关文档输出，依据GB/Z 24364-2009《信息安全风险管理指南》，以下关于风险评估实施过程中输出文档说法正确的是___。
A. 风险评估准备阶段，输出的文档包括《风险评估计划书》，《风险评估方案》等
B. 风险要素识别阶段，输出的文档包括《风险评估方法和工具列表》，《资产清单》等
C. 风险分析阶段，输出的文档包括《威胁列表》，《脆弱性列表》等
D. 风险结果判定阶段，输出的文档包括《风险计算报告》，《风险评估报告》等
【单选题】
28，《中华人民共和国家计算机信息系统安全保护条例》（国务院147号令）是我国在信息系统安全防护方面最早制定的一部分行政法规，也是我国信息系统安全保护最基本的一部法规，它的主要内容是___。
A. 提出健全安全防护和管理，加强政府和涉密信息系统安全管理，要保障核设施，航空航天，先进制造等重要领域工业控制系统安全。要加强信息资源和个人信息保护。
B. 明确了信息安全风险评估工作的基本内容和原则，工作要求和工作安排，信息系统风险评估工作要按照“严密组织，规范操作，讲求科学，注重实效”的原则开展。
C. 规定了信息安全等级保护制度，计算机机房安全保护制度，国际互联网备案制度，信息媒体出入境申报制度，信息安全管理负责制度等，说明了相关安全监督和法律责任方面的具体事项。
D. 加强政府信息系统安全和保密管理工作，提出了四点要求：加强组织领导；明确安全责任；强化教育培训；提高安全意识和防护技能，建立健全安全管理制度，完善安全措施和手段，做好信息安全检查工作，依法追究责任。
【单选题】
29，信息安全应急响应，包括预防性措施和事件发生后的应对措施，以下哪一项属于事件发生后采取的应对措施___。
A. 规划和组建公司的应急响应组。
B. 针对可能发生的突发安全事件制定有关计划和预案。
C. 为保证应急措施的有效性，不定期开展网络和信息系统应急演练。
D. 清除病毒木马程序，使用可信的完整备份恢复业务系统。
【单选题】
30，以下选项中信息安全管理体系建立过程步骤顺序正确的是___。
A. 监视和评审ISMS，实施和运行ISMS，建立ISMS，保持和改进ISMS
B. 建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS
C. 保持和改进ISMS，监视和评审ISMS，实施和运行ISMS，建立ISMS
D. 实施和运行ISMS，建立ISMS，监视和评审ISMS，保持和改进ISMS
【单选题】
31，为保证Windows7操作系统安全，应对本地安全策略进行设置，下面安全策略设置正确的是___。
A. 对于策略“网络访问：不允许SAM账户的匿名枚举”，设置为启用
B. 对于策略“网络访问：可匿名访问的共享”，设置为启用
C. 对于策略“交互式登录：无需按Ctrl+Alt+Del”，设置为可启用
D. 对于策略“网络访问：可远程访问的注册表路径”，设置为启用
【单选题】
32，某单位增加了新业务，需要派遣人员到全国各地出差，但是业务数据回传如何保密成了一个棘手的问题，来单位的网络管理员向领导建议采用VPN服务，在该网络管理员向领导阐述VPN的特点时，哪一项中有不属于VPN特点的___。
A. 相比采用网络专线具有成本低，可扩展性高的特点
B. 采用密码算法来加密传输数据，支持采用多种密码算法
C. 适合部署在有线网连接的网络，但不适合部署在有无线网的网络中
D. 支持通过数字证书来鉴别用户身份
【单选题】
33，信息安全的发展从上世纪40年代到现在取得了很大的进展，下列选项中___的主要安全威胁表现为网络入侵和病毒破坏等方面。
A. 21世纪以来的网络空间对抗安全阶段
B. 20世纪90年代的信息系统安全阶段
C. 20世纪70年代到90年代的计算机安全阶段
D. 20世纪40年代到70年代的通信安全阶段
【单选题】
34，以下哪一项不属于入侵检测系统的功能？___
A. 监视网络上的通讯数据流
B. 捕捉可疑的网络活动
C. 提供安全审计报告
D. 过滤非法的数据包
【单选题】
35，2003年7月，国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要，制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），在该文件中，明确了我国信息安全保障工作的指导方针是___。
A. “积极防御，综合防范”
B. “积极防御，纵深防范”
C. “立体防御，重点防范”
D. “立体防御，全面防范”
【单选题】
36，关于密码算法，以下说法不正确的是___。
A. 对称密码算法加密密钥与解密密钥相同，或实质上等同
B. 对称密码算法的缺点之一是密钥管理量随通信参与方数量增加而快速增加
C. RSA算法是非对称密码算法，DES算法是对称密码算法
D. 非对称密码算法的加密密钥与解密密钥不同，但从加密密钥容易推导出解密密钥
【单选题】
37，网络区域规划中，常常提到非军事化区（Demilitarized Zone，DMZ），关于DMZ，下面描述错误的是___。
A. 对于企业网络建设，应采用VLAN技术来隔离DMZ区和内部网络
B. 对于企业网络建设，常常在企业内部网络和互联网之间建立一个DMZ区
C. 如果企业网络对外部提供服务，通常在DMZ区部署堡垒主机和公共服务器
D. 在企业网络建设DMZ区时，一般设置的安全策略是从外网可以访问DMZ，从DMZ不可以访问内网
【单选题】
38，随着时代的发展，信息安全问题变得日益严峻。而造成信息安全问题频发的因素有很多，以下原因归纳较为全面的是___。
A. 信息系统面临着病毒破坏，以及人为误操作或故意破坏行为这两个方面
B. 信息系统面临着被黑客攻击，以及运行错误和环境因素导致的故障这两个方面
C. 信息系统自身存在脆弱性的内部因素，以及信息系统面临着环境和人为导致的众多威胁的外部因素这两个方面
D. 信息系统自身存在脆弱性的内部因素，以及环境威胁的外部因素两个方面
【单选题】
39，数据安全对于信息系统安全很重要，在为保护数据选择安全措施时，___不是好的选择。
A. 对计算机中的重要数据采用BitLocker加密
B. 限制移动介质的使用范围，严格控制文档的拷贝和打印权限
C. 在网络边界处设置防火墙策略，限制3389端口的访问权限
D. 硬盘销毁时，采用消磁技术消磁后再用物理手段销毁
【单选题】
40，以下哪一项不是我国信息系统安全等级保护工作的工作内容___
A. 按照等级保护管理办法和定级指南，自主确定安全保护等级
B. 需要进行信息系统等级保护定级且属于二级以上的信息系统，应到公安机关办理备案手续
C. 识别信息系统面临的威胁，到公安机关提交风险评估报告并请示处理办法
D. 对于重要的信息系统，运营使用单位应选择符合管理办法要求的检测机构，按照要求定期开展等级测评
【单选题】
41，某城市一小型商场，由于管理不当引发火灾，致使管理机房过火设备蒙受损失，丢失了部分财务数据和客户信息，且无法恢复。经过对该事件进行分析，其后果对当地经济建设有一定的负面影响，影响到公众利益，但是对于国家安全不存在威胁。由此分析，以上事件应划归信息安全事件的哪一级别___。
A. 重大事件
B. 较大事件
C. 一般事件
D. 较小事件
【单选题】
42，我国信息安全标准从整体上划分为基础标准，技术与机制标准，管理标准，测评标准，密码技术标准和保密技术标准六大类，每类按照标准所涉及的主要内容再细分为若干小类。授权与访问控制类标准属于___。
A. 技术与机制标准
B. 密码技术标准
C. 保密技术标准
D. 测评标准
【单选题】
43，信息收集是攻击者开始攻击的第一步，以下关于收集信息渠道的方法中，描述正确的是___。
A. 包括公开渠道收集，漏洞查询，服务旗帜标识，系统扫描，漏洞扫描等
B. 包括漏洞查询，漏洞扫描，利用网络服务，沙箱技术，系统扫描等
C. 包括系统扫描，特征码扫描，利用网络服务，服务旗帜标识，漏洞查询等
D. 包括系统扫描，清除日志，公开渠道收集，沙箱技术，漏洞扫描，系统扫描等
【单选题】
44，近年来，WEB应用软件安全形势越来越严峻。对于用户单位，可以考虑在应用环境中部署___来加强Web系统的抗网络攻击能力。
A. 自动化代码审查测试系统
B. TrueCrypt硬盘加密系统
C. 文档安全防护系统
D. Web应用防火墙
【单选题】
45，安全多用途互联网邮件扩展（S/MIME）是一种互联网协议，以下不属于S/MIME特点的是___。
A. 采用PKI技术，支持使用数字证书绑定
B. 支持使用加密算法对邮件内容进行加密
C. 可以识别来自未知邮件中的逻辑炸弹
D. 支持发送带数字签名的电子邮件
【单选题】
46，下图中各选项中标记框所示的设置项有助于提高Windows7操作系统安全性的是___。
【单选题】
47，小李为某公司新入职员工，单位为其配备了一台新买的台式机，方便小李上互联网查阅技术资料，处理不敏感的工作。小李给电脑安装了Windows7系统，并做了一些配置和软件安装。从安全角度看，___是不应该做的。
A. 安装了电脑安全卫士和杀毒等安全软件
B. 关闭了Windows共享服务。
C. 禁用了Guest账号和日常不使用的账号
D. 关闭了Windows防火墙，也不安装其他防火墙软件
【单选题】
48，某公司希望通过在网络入口处部署设备，对进入流出本公司的网络数据进行检测，以尽早发现来自外部网络的攻击信息。较为适合此要求的信息安全产品是___。
A. 漏洞扫描系统
B. 网页防篡改系统
C. 抗拒绝服务攻击系统
D. 入侵检测系统
【单选题】
49，风险管理是信息安全保障工作的基本方法，下列关于“风险管理”描述正确的是___：
A. 风险策略制定时，要求首先考虑信息系统的安全目标，而不是业务目标
B. 在应对信息系统存在的风险时，要全面考虑经济，技术，管理等方面的因素
C. XX工作不足会导致……
D. 好的风险管理策略能够解决信息系统中存在的所有风险
【单选题】
50，在设计企业网络信息系统保护措施时，常常设计部署入侵检测系统，下面选项中描述正确的是___
A. 入侵检测系统的部署没有特殊要求，在网络中的任意点部署都可达到预期功能
B. 入侵检测系统能够过滤出入网络的数据，并对攻击行为作出响应
C. 入侵检测系统可分为基于主机，基于网络，混合模式等多种类型
D. 入侵检测系统也具备防火墙的功能，在必要时可以代替防火墙使用
【单选题】
51小李从网上下载了一份文档，为验证文档的完整性，不能用以下哪种机制完成___？
A. 散列函数
B. 哈希函数
C. 访问控制
D. 数字签名
【单选题】
52，VPN是信息安全领域中常见的网络安全产品，其主要作用是___。
A. 审计用户主机操作行为和系统日志
B. 监测网络流量数据，发现并报告用户异常行为
C. 消除网络中的病毒和木马，保证主机系统安全
D. 建立安全的通信通道，实现数据安全传输
【单选题】
造成信息安全事件的因素可以按照“内因”和“外因”进行分类，下面安全事件中由于“内因”而导致的是___。
A. 由于地质灾害发生洪水而导致机房被淹和主机损坏
B. 由于应用软件漏洞导致系统运行时出现错误并丢失数据
C. 由于某国网络攻击导致国家基础性信息系统不能正常运行
D. 由于黑客恶意入侵导致某电商系统中存有客户信息的数据库被窃取
【单选题】
54，以下对信息安全风险的理解，不正确的是___。
A. 风险是潜在的遭受损害或损失的可能性
B. 系统及管理体系中存在的威胁可能使资产损坏，导致资产的价值降低
C. 脆弱性本身并不对资产构成危害，但是在一定条件得到满足时，脆弱性会被威胁加以利用来对信息资产造成危害
D. 资产所有者只需通过技术方面的控制措施来减少风险，保护资产，最终达到完成其使命的任务
【单选题】
55，《信息系统安全等级保护基本要求》（GB/T 22239）是我国关于信息安全等级保护的推荐性国家标准，关于“推荐性国家标准”，下面选项中描述错误的是___。
A. 推荐性国家标准也由国家颁布，但只是推荐使用企事业单位和个人自愿采用
B. 推荐性国家标准一经法律和法规引用，或各方商定统一纳入商品，经济合同之中。就应成为共同遵守的技术依据，必须严格贯彻执行
C. 推荐性国家标准在实施后3年内必须进行复审，复审结果的可能是再延长3年，转为国家标准或直接撤销
D. 推荐性国家标准可以是我国自主研制，也可以是通过等同采用国际标准或部分采用国际标准的方式来制定
【单选题】
56，以下算法中，将任意长度的消息作为输入，但输出值是固定长度的算法是___。
A. DES算法
B. RSA算法
C. MD5算法
D. ECC算法
【单选题】
57，以PDCA模型为理论基础，信息安全管理体系（ISMS）过程也分为四个阶段，其中建立ISMS阶段主要完成的工作是___。
A. 单位应完成定义ISMS范围和边界，制定ISMS方针，实施风险评估以及部分风险处理等工作
B. 单位需要完成制定风险处理计划，实施风险处理计划，开发有效性测量程序，管理ISMS的运行等工作
C. 单位应进行日常监视和检查，有效性测量，内部审核，风险再评估以及管理评审等活动
D. 单位应进行主要的活动，包括实施纠正和预防措施，持续改进ISMS，沟通改进情况措施等
【单选题】
58，信息安全管理体系（Information Secuyity Management Systems， ISMS）对于一个单位来说是保证其完成任务，实现目标的重要手段，那么以下关于信息安全管理体系说法不正确的是___。
A. 信息安全管理体系是管理体系方法在信息安全领域的运用，通过识别安全风险和采取相应的安全控制措施，达到综合防范，保障安全的目标
B. 信息安全管理体系是整个管理体系的一部分，它是基于业务风险管理来建立，实施，运行，监视，评审，保持和改进信息安全的体系
C. 信息安全管理体系是质量管理体系的一部分，基于风险管理。建设单位建立好自己的信息安全管理体系，应该实施，维护和持续该体系，保持其有效性
D. 信息安全管理体系是一个通用的信息安全管理指南，是一套优秀的，具有普遍意义的安全操作规范指南。它告诉单位在信息安全管理方面要做什么，指导相关人员怎样去应用它选择适宜的安全管理控制措施
