【多选题】
"42.可实施定向采购的条件有哪些？___
A. 只能从唯一供应商处采购的；
B. 需要采用不可替代的专利或者专有技术；
C. 必须保证原有采购项目一致性或者设备配套的要求，需要继续从原供应商处采购的；
D. 抢险、抢修、救灾物资需求；
E. 采购人依法能够自行生产或者提供。
查看试卷，进入试卷练习
微信扫一扫，开始刷题
相关试题
【多选题】
"43.物资采购部通过 ERP 系统进行采集并进行考核的内容包括：___
A. 将同类或同样物资拆分成多个物资需求提交；
B. 需求部门全年在 ERP 紧急需求申报量的比例达到 5％以上；
C. 对于单项采购估算额 10 万元以上，物资寻源结果高于估算金额 30%以上的比例达到 20％以上；
D. 物资需求申报（含技术规范书）错误率的比例达到 5％以上；
E. 物资采购周期超过规定时间的。
【多选题】
"44.采用战略合作/框架协议采购的物资应满足以下哪些条件？___
A. 该类物资的型号、规格等主要技术参数已确定，但数量可根据实际需要进行调整；
B. 在一定时期内需要多次重复购买的物资；
C. 因办公、管理需要而发生的不可预见小额零星物资需求；
D. 采用战略/框架合作方式采购的物资应是在一定时期内单价比较稳定或有明确且公认价格参照体系的物资。
【多选题】
"45.服务采购合同指本公司依法对外签订的生产、综合类项目（施工与服务）及中介服务，包括___
A. 生产施工类合同
B. 技术服务类合同
C. 综合管理类合同
D. 销售合同
E. 政策处理类合同
【多选题】
"46.生产施工类合同包括___
A. 检（维）修
B. 技术改造
C. 调试
D. 科技研发
E. 改线施工
【多选题】
"47.政策处理类合同包括___
A. 征地
B. 借地
C. 租地
D. 测量
E. 评估
【多选题】
"48.合同承办部门负责管理( )等的实施，负责组织项目工程量签证、验收。___
A. 技术
B. 设计
C. 进度
D. 安全
E. 质量
【多选题】
经部门自行采购管理流程的项目包括（）等，由计划发展部依据审批结果，在5个工作日内拟定合同初稿，经律师审查后，在ERP合同管理系统上发起合同创建。___
A. 水电合同
B. 110 联动安装
C. 110 联动服务
D. 生活外网
E. 垃圾清理
【多选题】
"50.合同谈判必须有（ ）等相关部门人员参加。___
A. 纪检审计室
B. 计划发展部
C. 技术质量部
D. 合同承办部门
E. 调度运行中心
【多选题】
"51.合同审核的主要内容___
A. 合同的范围、质量目标、工期要求、安全目标；
B. 项目的技术要求
C. 合同双方的权利和义务
D. 支付进度是否与工程进度相符
E. 认为必须审核的其他内容
【多选题】
52.在生产经营活动过程中，造成员工人身伤亡（包括急性工业中毒）、设备设施损坏且直接经济损失超过规定数额、停供气区域达到一定范围或停供时间超过规定值、环境污染区域达到一定范围或环境污染量超过规定值以及造成社会影响的各类生产性事故（事件),其中事故包含（）：___
A. 特别重大事故
B. 超大事故
C. 重大事故
D. 较大事故
E. 一般事故
F. 轻微事故
【多选题】
53.在生产经营活动过程中，造成员工人身伤亡（包括急性工业中毒）、设备设施损坏且直接经济损失超过规定数额、停供气区域达到一定范围或停供时间超过规定值、环境污染区域达到一定范围或环境污染量超过规定值以及造成社会影响的各类生产性事故（事件),其中事件包含（）：___
A. 设备障碍
B. 考核障碍
C. 一类障碍
D. 二类障碍
E. 异常
【多选题】
"54.事故事件发生后要立即组织调查，调查人员职责包括（）___
A. 查明事故（事件）发生的经过、原因、人员伤亡情况以及直接经济损失
B. 认定事故（事件）的性质和事故（事件）责任
C. 提出对事故（事件）责任者的处理建议
D. 总结事故（事件）教训，提出防范和整改措施以及完善相关制度的建议
E. 提交事故调查报告或事件分析报告
F. 相关人员的安全教育培训
【多选题】
"55.事故事件的间接原因是指客观上使系统防止事故（事件）发生能力下降，且必须在其他因素作用下方能导致事故（事件）发生的原因，下列属于间接原因的是（）___
A. 人的不安全行为
B. 技术和设计缺陷
C. 材料质量存在问题
D. 人员未经培训、缺乏或不懂安全操作技术知识
E. 劳动组织不合理
F. 对现场工作缺乏检查或错误指导
G. 没有安全操作规程或操作规程不健全、不按规章制度要求工作
【多选题】
"56.事故事件中对责任人员按照责任大小和承担责任的不同，分为（）___
A. 直接责任
B. 主要责任
C. 次要责任
D. 领导责任
E. 间接责任
【多选题】
"57.事故事件中，有下列情况之一时，应由肇事者或有关人员负直接责任或主要责任：（）___
A. 违章指挥或违章作业、冒险作业
B. 违反安全生产责任制和操作规程
C. 违反劳动纪律、擅自开动机械设备
D. 擅自更改、拆除、毁坏、挪用安全设施
E. 设备设施超过定期检验、试验、校验、检修期限或超负荷运行
F. 现场救援不及时或应急救援措施不当，导致事故后果扩大
【多选题】
"58.根据《建设工程施工合同(示范文本)》，采用变动总价合同时，双方约定可对合同价款进行调整的情形有( )。___
A. 承包人承担的损失超过其承受能力
B. 外汇汇率变化影响合同价款
C. 一周内非承包人原因停电造成的停工累计达到7小时
D. 工程造价管理部门公布的价格调整
E. 法律、行政法规和国家有关政策变化影响合同价款
【多选题】
"59.关于建设工程施工招标标前会议的说法，正确的有( )。___
A. 招标人对问题的答复函件须注明问题来源
B. 标前会议纪要与招标文件内容不一致时，应以招标文件为准
C. 标前会议是招标人按投标须知在规定的时间、地点召开的会议
D. 招标人可以根据实际情况在标前会议上确定延长投标截止时间
E. 标前会议结束后，招标人应将会议纪要用书面通知形式发给每个投标人
【多选题】
"60.根据《标准施工招标文件》，在合同履行中可以进行工程变更的情形有( )。___
A. 改变合同工程的标高
B. 改变合同中某项工作的施工时间
C. 为完成工程需要追加的额外工作
D. 改变合同中某项工作的质量标准
E. 取消合同中某项工作，转由发包人实施
【多选题】
"61.根据《建设工程施工劳务分包合同(示范文本)》，关于劳务分包人应承担义务的说法，正确的有( )。___
A. 须服从工程承包人转发的发包人及工程师的指令
B. 自觉接受工程承包人及有关部门的管理、监督和检查
C. 未经工程承包人授权或许可，不得擅自与发包人建立工作联系
D. 负责组织实施施工管理的各项工作，对工期和质量向发包人负责
E. 应按时提交有关技术经济资料，配合工程承包人办理竣工验收
【多选题】
"62.根据工程质量事故造成损失的程度分级，属于重大事故的有( )。___
A. 50人以上100人以下重伤
B. 5000万元以上1亿元以下直接经济损失
C. 3人以上10人以下死亡
D. 1亿元以上直接经济损失
E. 1000万元以上5000万元以下直接经济损失
【多选题】
"63.根据《建设工程安全生产管理条例》，应组织专家进行专项施工方案论证、审查的分部分项工程有( )。___
A. 深基坑工程
B. 起重吊装工程
C. 拆除工程
D. 地下暗挖工程
E. 高大模板工程
【多选题】
"64.关于生产安全事故报告和调查处理“四不放过”原则的说法，正确的有( )。___
A. 事故原因未查清不放过
B. 事故责任人员未受到处理不放过
C. 防范措施没有落实不放过
D. 职工群众未受到教育不放过
E. 事故未及时报告不放过
【多选题】
"65.若建设工程采用固定总价合同，承包商承担的风险主要有（ ）。___
A. 报价计算错误的风险
B. 物价、人工费上涨的风险
C. 工程变更的风险
D. 设计深度不够导致误差的风险
E. 投资失控的风险
【多选题】
"66.下列施工企业员工的安全教育中，属于经常性安全教育的有（ ）___
A. 事故现场会
B. 岗前三级教育
C. 变换岗位时的安全教育
D. 安全生产会议
E. 安全活动日
【多选题】
"67.关于施工项目投标保证金的说法，正确的有（）。___
A. 招标人在招标文件中可以要求投标人提交投标保证金
B. 投标保证金有效期应当与投标有效期一致
C. 两阶段进行招标的项目，投标保证金应当在第一阶段提出
D. 中标人无正当理由不与招标人订立合同，取消其中标资格、投标保证金不予退还
E. 投标保证金不得超过招标项目估算价的2%，但最高不得超过80万元人民币
【多选题】
"68.下列安全责任中，属于建设单位应当承担的有（）。___
A. 提供施工现场及毗邻区域内地下管线资料
B. 不得随意压缩合同工期
C. 足额使用安全施工措施所需费用
D. 不得租赁不符合安全施工要求的用具设备
E. 提出防范生产安全事故的指导意见和措施建议
【多选题】
"69.招标人有下列情形之的，可以对单位直接负责的主管人员和其他直接夷任人员依法给予处分的是()___
A. 确定的提交资格预审申请文件、投标文件的时限不符合《招标投标法》和《招标投标实施条例》的规定
B. 依法应当公开招标而采用邀请招标
C. 接受应当拒收的投标文件
D. 招标文件的发售、澄清、修改的时限不符合《招标投标法》和《招标投标实施条例》的规定
E. 接受未通过资格预审的单位或者个人参加投标
【多选题】
"70.对于地下情况复杂、危险性较大的挖掘项目，作业单位应根据情况，应组织隐蔽设施的主管单位联合进行现场地下设施交底，根据施工区域（）等相关情况，向作业人员提出具体要求___
A. 地质
B. 水文
C. 地下管道
D. 埋地电力电缆
E. 永久性标桩
F. 地质和地震部门设置的长期观测孔
【多选题】
"71.挖掘工作开始前应进行工作前安全分析，根据分析结果，确定应采取的相关措施，必要时制定挖掘方案。制定方案时应考虑以下内容：___
A. 交通状况
B. 附近的振动源
C. 隐蔽电气、管网等设施的分布情况
D. 邻近的建筑结构及其状况
E. 土质类型
【多选题】
"72.不得在邻近建筑物基础的水平面下或挡土墙的底脚下进行挖掘，除非在稳固的岩层上挖掘或已经采取了下列预防措施：___
A. 提供诸如托换基础的支撑系统
B. 建筑物距挖掘处有足够的距离
C. 挖掘工作不会对员工造成伤害
D. 建筑物有防护
【多选题】
"73.挖掘工作开始前应进行工作前安全分析，根据分析结果，确定应采取的相关措施，必要时制定挖掘方案。制定方案时应考虑以下内容：___
A. 对土壤和水的污染
B. 对空气的污染
C. 架空的公用设施
D. 挖出物及施工材料的存放
【多选题】
"74.挖掘工作开始前应进行工作前安全分析，根据分析结果，确定应采取的相关措施，必要时制定挖掘方案。制定方案时应考虑以下内容：___
A. 地表水和地下水
B. 有害气体易燃气体、液体排放（泄漏）
C. 使用的工器具
D. 气候
【多选题】
"75.项目不属于原年度计划的，需经项目（ ）批准后即为项目立项___
A. 费用归口管理部门
B. 计划发展部
C. 分管领导
D. 经营分管领导
E. 总经理
【多选题】
"76.项目属于年度计划内，但费用超出预算费用的，需经（）批准后实施___
A. 费用归口管理部门
B. 计划发展部
C. 分管领导
D. 经营分管领导
E. 总经理
【多选题】
"77.年度计划内的项目费用低于计划费用（减少20%及以上）或项目实施内容有重大调整但费用未超出计划费用的，经费用（）审核，报（ ）批准。___
A. 费用归口管理部门
B. 计划发展部
C. 分管领导
D. 经营分管领导
E. 总经理
【多选题】
"78.联系单一般包括（）___
A. 设计修改联系单
B. 工作联系单
C. 技术联系单
D. 工程量签证单
E. 工期调整联系单
【多选题】
79.自行采购物资采购公示内容包括___
A. 采购日期
B. 物资清单
C. 价格
D. 采购人员
【多选题】
"80.工程机械或车辆租赁公示内容包括___
A. 使用地点
B. 设备名称、型号
C. 租赁日期
D. 进出场时间
E. 价格
【多选题】
"81.资采购部、计划发展部、政治工作（监察审计）部对相关部门的物资和服务采购情况进行不定 期监督、指导，并纳入公司对部门的月度考核。考核主要内容包括：___
A. 自行采购的必要性及合理性
B. 自行采购是否超出规定范围及限额
C. 自行采购流程的规范性
D. 自行采购合法合规性
【多选题】
"生产、综合类（施工与服务）及中介机构服务采购方式有（）等。___
A. 公开招标
B. 邀请招标
C. SRM公开采购
D. SRM公开寻源
E. SRM邀请寻源
F. 竞争性谈判
G. 定向采购
H. 合同续签
推荐试题
【单选题】
【第05套-74】应急响应是信息安全事件管理的重要内容之一｡ 关于应急响应工作，下面描述错误的是（）｡
A. 信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施｡ 即包括预防性措施，也包括事件发生后的应对措施
B. 应急响应工作有其鲜明的特点：具有高技术复杂性与专业性､ 强突发性､ 对知识经验的高依赖性，以及需要广泛的协调与合作
C. 应急响应是组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时的正确指挥､ 事件发生后全面总结
D. 应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们更加重视安全事件的应急处置和整体协调的重要性
【单选题】
【第05套-75】PDCERF方法是信息安全应急响应工作中常用的一种方法，它将应急响应分成六个阶段｡ 其中，主要执行如下工作应在哪一个阶段：关闭信息系统､ 和/或修改防火墙和路由器的过滤规则，拒绝来自发起攻击的嫌疑主机流量､ 和/或封锁被攻破的登录账号等（）
A. 准备阶段
B. 遏制阶段
C. 根除阶段
D. 检测阶段
【单选题】
【第05套-76】在网络信息系统中对用户进行认证识别时，口令是一种传统但仍然使用广泛的方法，口令认证过程中常常使用静态口令和动态口令｡下面找描述中错误的是（）
A. 所谓静态口令方案，是指用户登录验证身份的过程中，每次输入的口令都是固定､ 静止不变的
B. 使用静态口令方案时，即使对口令进行简单加密或哈希后进行传输，攻击者依然可能通过重放攻击来欺骗信息系统的身份认证模块
C. 动态口令方案中通常需要使用密码算法产生较长的口令序列，攻击者如果连续地收集到足够多的历史口令，则有可能预测出下次要使用的口令
D. 通常，动态口令实现方式分为口令序列､ 时间同步以及挑战/应答等几种类型
【单选题】
【第05套-77】“统一威胁管理”是将防病毒，入侵检测和防火墙等安全需
A. UTM
B. FW
C. IDS
D. SOC
【单选题】
【第05套-78】某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为｡ 当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗攻击能力，更有效地保护了网络资源，提高了防御体系级别｡ 但入侵检测技术不能实现以下哪种功能（）｡
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
【第05套-80】以下哪一项不是常见威胁对应的消减措施：
A. 假冒攻击可以采用身份认证机制来防范
B. 为了防止传输的信息被篡改，收发双方可以使用单向Hash函数来验证数据的完整性
C. 为了防止发送方否认曾经发送过的消息，收发双方可以使用消息验证码来防止抵赖
D. 为了防止用户提升权限，可以采用访问控制表的方式来管理权限
【单选题】
【第05套-82】国务院信息化工作办公室于2004年7月份下发了《关于做好重要信息系统灾难备份工作的通知》，该文件中指出了我国的灾备工作原则，下面哪项不属于该工作原则（）
A. 统筹规划
B. 分组建设
C. 资源共享
D. 平战结合
【单选题】
【第05套-83】关于信息安全管理体系（Information Security ManagementSystems，ISMS），下面描述错误的是（ ）
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构､ 方针､ 活动､ 职责及相关实践要素
B. 管理体系（Management Systems）是为达到组织目标的策略､ 程序､ 指南和相关资源的框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指按照ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度､ 构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
【第05套-84】二十世纪二十年代，德国发明家亚瑟谢尔比乌斯发明了Engmia密码机，按照密码学发展历史阶段划分，这个阶段属于（）
A. 古典密码阶段｡ 这一阶段的密码专家常常靠直觉和技术来设计密码，而不是凭借推理和证明，常用的密码运算方法包括替代方法和转换方法（）
B. 近代密码发展阶段｡ 这一阶段开始使用机械代替手工计算，形成了机械式密码设备和更进一步的机电密码设备
C. 现代密码学的早起发展阶段｡ 这一阶段以香农的论文“保密系统的通信理论”为理论基础，开始了对密码学的科学探索
D. 现代密码学的近期发展阶段｡ 这一阶段以公钥密码思想为标志，引发了密码学历
【单选题】
【第05套-85】小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数是25%，年度发生率为0.2，那么小王计算的年度预期损失（Annualized LossExpectancy，ALE）应该是（）｡
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
【单选题】
【第05套-86】小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是（）
A. 降低风险
B. 规避风险
C. 放弃风险
D. 转移风险
【单选题】
【第05套-87】关于信息安全事件和应急响应的描述不正确的是（）
A. 信息安全事件，是指由于自然或人为以及软､ 硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响事件
B. 至今已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的
C. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
D. 应急响应工作与其他信息安全管理工作将比有其鲜明的特点：具有高技术复杂性志专业性､ 强突发性､ 对知识经验的高依赖性，以及需要广泛的协调与合作
【单选题】
【第05套-88】目前，很多行业用户在进行信息安全产品选项时，均要求产品需通过安全测评，关于信息安全产品测评的意义，下列说法中不正确的是（）
A. 有助于建立和实施信息安全产品的市场准入制度
B. 对用户采购信息安全产品､ 设计､ 建设､ 使用和管理安全的信息系统提供科学公正的专业指导
C. 对信息安全产品的研究､ 开发､ 生产以及信息安全服务的组织提供严格的规范引导和质量监督
D. 打破市场垄断，为信息安全产品发展创造一个良好的竞争环境
【单选题】
【第05套-89】若一个组织声称自己的ISMS符合ISO/TEC27001或GB22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，不包括哪一项（）
A. 信息安全方针､ 信息安全组织､ 资产管理
B. 人力资源安全､ 物理和环境安全､ 通信和操作管理
C. 访问控制､ 信息系统获取､ 开发和维护､ 符合性
D. 规划与建立ISMS
【单选题】
【第05套-90】信息安全事件和分类方法有多种，依据GB/Z20986-2007《信息安全技术自信安全事件分类分级指南》，信息安全事件分为7个基本类别，描述正确的是（）
A. 有害程序事件､ 网络攻击事件､ 信息破坏事件､ 信息内容安全事件､设备设施故障､ 灾害性事件和其他信息安全事件
B. 网络贡献事件､ 拒绝服务攻击事件､ 信息破坏事件､ 信息内容安全事件､ 设备设施故障､ 灾害性事件和其他信息安全事件
C. 网络攻击事件､ 网络钓鱼事件､ 信息破坏事件､ 信息内容安全事件､设备设施故障､ 灾害性事件和其他信息安全事件
D. 网络攻击事件､ 网络扫描窃听事件､ 信息破坏事件､ 信息内容安全事件､ 设备设施故障､ 灾害性事件和其他信息安全事件
【单选题】
【第05套-91】王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他使用了Nessus工具来扫描和发现数据库服务器的漏洞，根据风险管理的相关理论，他这个是扫描活动属于下面哪一个阶段的工作（）
A. 风险分析
B. 风险要素识别
C. 风险结果判定
D. 风险处理
【单选题】
【第05套-92】某集团公司信息安全管理员根据领导安排制定了一下年度的培训工作计划､ 提出了四大培训任务目标，关于这四个培训任务和目标，作为主管领导，以下选项中正确的是（）
A. 由于网络安全上升到国家安全的高度，因此网络安全必须得到足够的重视，因此安排了对集团公司下属公司的总经理（一把手）的网络安全法培训
B. 对下级单位的网络安全管理人员实施全面安全培训，计划全员通过CISP持证培训以确保人员能力得到保障
C. 对其他信息化相关人员（网络管理员､ 软件开发人员）也进行安全基础培训，使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训，安全全员信息安全意识教育
【单选题】
【第05套-93】应急响应是信息安全事件管理的重要内容｡ 基于应急响应工作的特点和事件的不规则性，事先创定出事件应急响应方法和过程，有助
A. 确定重要资产和风险，实施针对风险的防护措施是信息安全应急响应规划过程中最关键的步骤
B. 在检测阶段，首先要进行监测､ 报告及信息收集
C. 遏制措施可能会因为事件的类别和级别不同而完全不同｡ 常见的遏制措施有完全关闭所有系统､ 拔掉网线等
D. 应按照应急响应计划中事先制定的业务恢复优先顺序和恢复步骤，顺次恢复相关的系统
【单选题】
【第05套-94】某市环卫局网络建设是当地政府投资的重点项目｡ 总体目标就是用于交换式千兆以太网为主干，超五类双绞线作水平布线，由大型交换机和路由器连通几个主要的工作区域，在各区域建立一个闭路电视监控系统，再把信号通过网络传输到各监控中心，其中对交换机和路由器进行配置是网络安全中的一个不可缺少的步骤，下面对于交换机和路由器的安全配置，操作错误的是（）
A. 保持当前版本的操作系统，不定期更新交换机操作系统补丁
B. 控制交换机的物理访问端口，关闭空闲的物理端口
C. 带外管理交换机，如果不能实现的话，可以利用单独的VLAN号进行带内管理
D. 安全配置必要的网络服务，关闭不必要的网络服务
【单选题】
【第05套-95】在某信息系统的设计中，用户登录过程是这样的：（1）用户通过HTTP协议访问信息系统；（2）用户在登录页面输入用户名和口令；（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成｡ 可以看出，这个鉴别过程属于（）｡
A. 单向鉴别
B. 双向鉴别
C. 三向鉴别
D. 第三方鉴别
【单选题】
【第05套-96】PKI的主要理论基础是（）｡
A. 对称密码算法
B. 公钥密码算法
C. 量子密码
D. 摘要算法
【单选题】
【第05套-97】组织第一次建立业务连续性计划时，最为重要的活动是：
A. 制定业务连续性策略
B. 进行业务影响分析
C. 进行灾难恢复演练
D. 构建灾备系统
【单选题】
【第05套-98】防止非法授权访问数据文件的控制措施，哪项是最佳的方式：
A. 自动文件条目
B. 磁带库管理程序
C. 访问控制软件
D. 锁定库
【单选题】
【第05套-99】白盒测试的具体优点是：
A. 其检查程序是否可与系统的其他部分一起正常运行
B. 在不知程序内部结构下确保程序的功能性操作有效
C. 其确定程序准确性成某程序的特定逻辑路径的状态
D. 其通过严格限制访问主机系统的受控或虚拟环境中执行对程序功能的检查
【单选题】
【第05套-100】为某航空公司的订票系统设计业务连续性计划时，最适用于异地数据转移/备份的方法是：
A. 文件映像处理
B. 电子链接
C. 硬盘镜像
D. 热备援中心配置
【单选题】
【第05套-101】组织内人力资源部门开发了一套系统，用于管理所有员工的各种工资､ 绩效､ 考核､ 奖励等事宜｡ 所有员工都可以登录系统完成相关需要员工配合的工作，以下哪项技术可以保证数据的保密性：
A. SSL加密
B. 双因子认证
C. 加密会话Cookie
D. IP地址校验
【单选题】
【第05套-102】强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体，具有较高的安全性，适用于专用或对安全性较高的系统｡ 强制访问控制模型有多种类型，如BLP､ BibaA．Clark-Willson和ChineseWall等｡ 小李自学了BLP模型，并对该模型的特点进行了总结｡ 以下4种对BLP模型的描述中，正确的是（）：
A. BLP模型用于保证系统信息的机密性，规则是“向上读，向下写”
B. BLP模型用于保证系统信息的机密性，规则是“向下读，向上写”
C. BLP模型用于保证系统信息的完整性，规则是“向上读，向下写”
D. BLP模型用于保证系统信息的完整性，规则是“向下读，向上写”
【单选题】
【第05套-103】一个信息管理系统通常会对用户进行分组并实施访问控制｡ 例如，在一个学校的教务系统中，教师能够录入学生的考试成绩，学生只能查看自己的分数，而学校教务部门的管理人员能够对课程信息､ 学生的选课信息等内容进行修改｡ 下列选项中，对访问控制的作用的理解错误的是：
A. 对经过身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上，对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
【第05套-104】信息安全风险等级的最终因素是：
A. 威胁和脆弱性
B. 影响和可能性
C. 资产重要性
D. 以上都不对
【单选题】
【第05套-105】实施灾难恢复计划之后，组织的灾难前和灾难后运营成本将：
A. 降低
B. 不变（保持相同）
C. 提高
D. 提高或降低（取决于业务的性质）
【单选题】
【第05套-106】自主访问控制模型（DAC）的访问控制关系可以用访问控制表（ACL）来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵，通常使用由客体指向的链表来存储相关数据｡ 下面选项中说法正确的是（）｡
A. ACL是Bell-LaPadula模型的一种具体实现
B. ACL在删除用户时，去除该用户所有的访问权限比较方便
C. ACL对于统计某个主体能访问哪些客体比较方便
D. ACL管理或增加客体比较方便
【单选题】
【第05套-107】二十世纪二十年代，德国发明家亚瑟谢尔比乌斯发明了Engmia密码机，按照密码学发展历史阶段划分，这个阶段属于（）
A. 古典密码阶段｡ 这一阶段的密码专家常常靠直觉和技巧来设计密码，而不是凭借推理和证明，常用的密码运算方法包括替代方法和置换方法
B. 近代密码发展阶段｡ 这一阶段开始使用机械代替手工计算，形成了机械式密码设备和更进一步的机电密码设备｡
C. 现代密码学的早期发展阶段｡ 这一阶段以香农的论文“保密系统的通信理论”（“The Communication Theory of Secret Systems”）为理论基础，开始了对密码学的科学探索｡
D. 现代密码学的近代发展阶段｡ 这一阶段以公钥密码思想为标准，引发了密码学历史上的革命性的变革，同时，众多的密码算法开始应用于非机密单位和商业场合｡
【单选题】
【第05套-108】主体和客体是访问控制模型中常用的概念｡ 下面描述中错误的是（）
A. 主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据
B. 客体也是一个实体，是操作的对象，是被规定需要保护的资源
C. 主体是动作的实施者，比如人､ 进程或设备等均是主体，这些对象不能被当作客体使用
D. 一个主体为了完成任务，可以创建另外的主体，这些主体可以独立运行
【单选题】
【第05套-109】数字签名不能实现的安全特性为（）
A. 防抵赖
B. 防伪造
C. 防冒充
D. 保密通信
【单选题】
【第05套-110】在入侵检测（IDS）的运行中，最常见的问题是：（）
A. 误报检测
B. 接收陷阱消息
C. 误拒绝率
D. 拒绝服务攻击
【单选题】
【第05套-111】什么是系统变更控制中最重要的内容?
A. 所有的变更都必须文字化，并被批准
B. 变更应通过自动化工具来实施
C. 应维护系统的备份
D. 通过测试和批准来确保质量
【单选题】
【第05套-112】IPv4协议在设计之初并没有过多地考虑安全问题，为了能够使网络方便地进行互联､ 互通，仅仅依靠IP头部的校验和字段来保证IP包的安全，因此IP包很容易被篡改，并重新计算校验和｡ IETF于1994年开始制定IPSec协议标准，其设计目标是在IPv4和IPv6环境中为网络层流量提供灵活､ 透明的安全服务，保护TCP/IP通信免遭窃听和篡改，保证数据的完整性和机密性，有效抵御网络攻击，同时保持易用性｡ 下列选项中说法错误的是（）
A. 对于IPv4，IPSec是可选的，对于IPv6，IPSec是强制实施的｡
B. IPSec协议提供对IP及其上层协议的保护｡
C. IPSec是一个单独的协议
D. IPSec安全协议给出了封装安全载荷和鉴别头两种通信保护机制｡
【单选题】
【第06套-01】小陈学习了有关信息安全管理体系的内容后，认为组织建立信息安全管理体系并持续运行，比起简单地实施信息安全管理，有更大的作用，他总结了四个方面的作用，其中总结错误的是（）
A. 可以建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
B. 可以强化员工的信息安全意识，建立良好的安全作业习惯，培育组织的信息安全企业文化
C. 可以增强客户､ 业务伙伴､ 投资人对该组织保障其业务平台和数据信息的安全信心
D. 可以深化信息安全管理，提高安全防护效果，使组织通过国际标准化组织的ISO9001认证
【单选题】
【第06套-02】随着“互联网”概念的普及，越来越多的新兴住宅小区引入了“智能楼宇”的理念，某物业为提供高档次的服务，防止网络主线路出现故障，保证小区内网络服务的可用，稳定､ 高效，计划通过网络冗余配置的是（）｡
A. 接入互联网时，同时采用不同电信运营商线路，相互备份且互不影响｡
B. 核心层､ 汇聚层的设备和重要的接入层设备均应双机设备｡
C. 规划网络IP地址，制定网络IP地址分配策略
D. 保证网络带宽和网络设备的业务处理能力具务冗余空间，满足业务高峰期和业务发展需求
【单选题】
【第06套-76】视窗操作系统（Windows）从哪个版本开始引入安全中心的概念?
A. WinNT SP6
B. Win2000 SP4
C. WinXP SP2
D. Win2003 SP1
