【多选题】
防止照明器具引发火灾的主要措施有。___
A. 让灯泡远离易燃物
B. 在易燃物场所必须使用防爆灯
C. 经常检查绝缘和清洁状况,防止短路起火
D. 在易燃物场所必须使用普通灯具
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
ABC
解析
暂无解析
相关试题
【多选题】
关于正序、负序和零序概念正确的有。___
A. 三相正弦量中A相比B相超前120°,B相比C相超前120°,C相比A相超前120°,即相序为A-B-C,这样的相序叫正序
B. 三相正弦量中A相比B相滞后120°,B相比C相滞后120°,C相比A相滞后120°,即相序为A-C-B,这样的相序叫负序
C. 三相正弦量A相比B相超前0°,B相比C相超前0°,C相比A相超前0°,即三者同相,这样的相序叫做零序
D. 三相正弦量中A相比B相超前90°,B相比C相超前90°,C相比A相超前90°,即三者同相,这样的相序叫做零序
【多选题】
电缆施工前了解熟悉下面哪些图纸资料。___
A. 电缆线路设计图
B. 电缆施工图
C. 电缆断面图
D. 电缆平面图
【多选题】
大工业用户的电费组成是。___
A. 基本电费
B. 电度电费
C. 变压器损耗
D. 功率因数调整电费
【多选题】
《国家电网公司电费抄核收管理规则》规定,对用的客户,应根据电费收缴风险程度,实行每月多次抄表,并按国家有关规定或合同约定实行预收或分次结算电费。___
A. 用电量较大的客户
B. 临时用电客户
C. 租赁经营客户
D. 交纳电费信用等级较差
【多选题】
国家电网公司“三公”调度指调度。___
A. 公开
B. 优质
C. 公正
D. 公平
【多选题】
在配电系统中三相负荷和单相负荷连接的原则是。___
A. 三相负荷的连接方式,分为星形和三角形两种,当负载的额定电压等于电源的相电压时,负荷应接成星形
B. 当额定电压等于电源的线电压时,应接成三角形
C. 对于单相负荷也是根据它的额定电压应等于电源电压的原则确定应接入相电压还是线电压
D. 单相负荷应尽量均匀地分配在三相上,使三相电源上分配的负荷尽量平衡
【多选题】
用电信息采集系统建设工作作业中现场调试包括:。___
A. 本地调试
B. 远端调试
C. 主站联调
D. 装置加封
【多选题】
刀开关的作用是。___
A. 隔离电压
B. 隔离电流
C. 保证作业人员安全
D. 形成明显绝缘断开点
【多选题】
自发电用户应注意的安全措施有。___
A. 自发电机组的中性点(TT、TN系统)要单独接地,接地电阻不大于4Ω,禁止利用供电部门线路上的接地装置接地
B. 自发电用户的线路严禁借用供电部门的线路杆塔,不准与供电部门的电杆同杆架设,不准与供电部门的线路交叉跨越,不准与公用电网合用接地装置和中性线
C. 与公用电网连接的地方小水电、小火电、小热电,除采取上述安全措施外,还必须执行其他有关的规定
D. 自发电用户,严禁擅自向其他用户转供电
【多选题】
吊装配电变压器的安全注意事项有。___
A. 吊放变压器之前,应对钢丝绳套进行外观检查,无断股、烧伤、挤压伤等明显缺陷,满足起重设备荷重要求
B. 吊放前,应对各个受力点进行检查,检查变压器是否已挂好
C. 检查变压器吊环有无裂纹
D. 吊放变压器及吊车转位时,吊臂下严禁有人逗留
【多选题】
收缩后的热收缩管表面应。___
A. 光滑
B. 平整
C. 无烫痕
D. 无褶皱
【多选题】
导线连接的基本要求有。___
A. 接触紧密,接头电阻不应大于同长度、同截面导线的电阻
B. 接头的机械强度不应小于该导线机械强度的80%
C. 接头处应耐腐蚀,防止受外界气体的侵蚀
D. 接头处的绝缘强度与该导线的绝缘强度应相同
【多选题】
扑灭电气火灾时应注意。___
A. 切断电源,火灾现场尚未停电时,应设法先切断电源
B. 防止触电,人身与带电体之间保持必要的安全距离,电压110kV及以下者不应小于3m,220kV及以上者不应小于5m
C. 发动周围的居民积极参与灭火救灾
D. 泡沫灭火器不宜用于带电灭火
【多选题】
不宜敷设地埋线的地区有。___
A. 白蚁聚居、鼠类活动频繁地区
B. 土壤中含有腐蚀塑料的物质
C. 岩石或碎石地区
D. 土壤坚硬地区
【多选题】
在应增加变压器巡视检查次数。___
A. 雷雨季节特别是雷雨后
B. 高温季节、高峰负载期间
C. 新设备或经过检修、改造的变压器在投运72h内
D. 气象突变(如大风、大雾、大雪、冰雹、寒潮等)时
【多选题】
真空断路器的特点是。___
A. 体积小、重量轻、寿命长,能进行频繁操作
B. 开断电容电流性能好,可连续多次重合闸
C. 电容电流性能好,可连续多次重合闸
D. 运行维护简单,无爆炸的可能性,噪声小
【多选题】
接入三相四线有功电能表的中线不能与A、B、C中任何一根相线颠倒的原因是。___
A. 因为三相四线有功电能表接线正常时,三个电压线圈上依次加的都是相电压,即UAN-UBN-UCN
B. 若中线与A-B-C中任何一根相线(如A相线)颠倒,则第一元件上加的电压是UNA-第二-第三元件上加的电压分别是UBA-UCA,这样,一则错计电量,二则原来接在B-C相的电压线圈和负载承受的电压由220V上升到380V,结果会使这些设备烧坏
C. 为了防止中线和相线颠倒故障发生,在送电前必须用电压表准确找出中线,即三根线与第四根线的电压分别都为220V,则第四根线就为中线
D. 造成电能表损坏
【多选题】
线路设备巡视的主要内容有。___
A. 杆塔、拉线、导线、绝缘子
B. 金具、沿线附近其他工程
C. 开关、断路器
D. 防雷及接地装置
【多选题】
电费充值卡通过等多种渠道实现电费缴纳和预存业务。___
A. 营业厅柜台充值
B. 充值热线充值
C. 短信充值
D. 自助服务终端充值
【多选题】
《农电检修、施工现场“三防十要”反事故措施》中的“三防”是。___
A. 防止重大责任事故
B. 防止触电伤害
C. 防止高空坠落伤害
D. 防止倒(断)杆伤害事故的发生
【多选题】
造成电动机外壳漏电的原因有。___
A. 绕组受潮或绝缘老化
B. 接线盒灰尘过多或接线板炭化
C. 绕组引接线绝缘套管破损并碰壳或相绕组发生接地
D. 电动机主电路熔断器熔断一相
【多选题】
密集型电容器与普通构架式电容器相比,具有等优点。___
A. 占地面积小
B. 安装方便
C. 运行维护工作量小
D. 损耗低
【多选题】
变电站电容器安装容量根据规定计算后确定。___
A. 本地区电网无功规划
B. 电力系统电压和无功电力技术导则
C. 供电营业规则
D. 电力法
【多选题】
进行25米及以下接户线安装前的准备工作内容主要有和办理相应的工作手续等。___
A. 选择路径
B. 导线
C. 电杆
D. 制订施工方案
【多选题】
铜导线与铝导线连接时,应采取的措施有。___
A. 采用铜铝过渡接线端子或铜铝过渡连接管
B. 采用直接缠绕连接
C. 采用镀锌紧固件连接
D. 采用夹垫锌片或锡片连接
【多选题】
变压器的负荷率,是表征在某一供电时限内变压器负荷变动情况,按其时限可分为。___
A. 日负荷
B. 月负荷
C. 年负荷
D. 季负荷
【多选题】
“两措”的工作流程是由几个阶段组成的闭环管理过程。___
A. 计划编制
B. 计划实施
C. 效果检验评价
D. 工作总结
【多选题】
测量小电阻时,主要应消除的影响。___
A. 连接导线的电阻
B. 接头的接触电阻
C. 短接
D. 泄漏电流引起的电阻
【多选题】
《农村电网剩余电流动作保护器安装运行规程》要求:保护器应通过国家强制性产品认证(即3C认证)。对3C认证以外的附加功能,经有资质的检测确认后,方可宣传、销售。___
A. 生产企业
B. 第三方机构
C. 电力行业产品认证机构
D. 中间机构
【多选题】
专变采集终端是对专变用户用电信息进行采集的设备,可以实现。___
A. 与集中器交换数据
B. 电能表数据采集
C. 供电电能质量监测
D. 客户用电负荷和电能量监控
【多选题】
找正拉线盘中心的方法是。___
A. 将拉线盘拉棒与基坑中心花杆底段及拉线副桩对准成一条直线
B. 如拉线盘偏差需用钢钎撬正
C. 移正后即在拉线棒处按照设计规定的拉线角度挖好马道,将拉线棒放置在马道
D. 覆土
【多选题】
电缆头的主要种类有。___
A. 热缩式电缆头
B. 插接装配式电缆头
C. 冷缩式电缆头
D. 直接电缆头
【多选题】
国家电网公司业扩报装“三不指定”的具体内容是。___
A. 不指定设计单位
B. 不指定资金单位
C. 不指定施工单位
D. 不指定设备供货单位
【多选题】
变压器主要部件有。___
A. 绕组、铁心、油箱
B. 分接开关、温度计
C. 净油器、储油柜、气体继电器、安全气道
D. 底座、高低压套管、引线、散热器
【多选题】
照明灯具的安装要求是。___
A. 壁灯及平顶灯要牢固地敷设在建筑物的平面上
B. 吊灯必须装有吊线盒,每只吊线盒,一般只允许接装一盏电灯(双管荧光灯及特殊吊灯例外)
C. 吊灯的电源引线的绝缘必须良好,较重或较大的吊灯,必须采用金属链条或其他方法支持,不可仅用吊灯电源引线直接支持
D. 灯具附件的连接必须正确、牢靠
【多选题】
《供电营业职工文明服务行为规范》中规定,接待要求做到。___
A. 满意
B. 微笑
C. 热情
D. 真诚
【多选题】
电力系统简称为“三制”是指制度。___
A. 设备缺陷管理
B. 交接班
C. 巡回检查
D. 设备定期试验轮换
【多选题】
接户线和进户线的装设要考虑的原则是。___
A. 有利于电网的运行
B. 有利于抄表收费
C. 保证用户安全
D. 便于维护和检修
【多选题】
配电装置是用来接受、分配和控制电能的装置,它主要包括。___
A. 开关设备
B. 辅助设备
C. 照明控制
D. 保护装置
【多选题】
电源电压不变,改变变压器原边匝数,其。___
A. 副边电压不变
B. 副边电压变化
C. 一、二次侧电流频率变化
D. 二次侧电流频率不变
推荐试题
【单选题】
【第04套-46】某集团公司根据业务需求,在各地分支机构部属前置机,为了保证安全,集团总部要求前置机开放日志共享,由总部服务器采集进行集中分析,在运行过程中发现攻击者也可通过共享从前置机种提取日志,从而导致部分敏感信息泄露,根据降低攻击面的原则,应采取以下哪项处理措施?
A. 由于共享导致了安全问题,应直接关闭日志共享,禁止总部提取日志进行分析
B. 为配合总部的安全策略,会带来一定安全问题,但不影响系统使用,因此接受此风险
C. 日志的存在就是安全风险,最好的办法就是取消日志,通过设置前置机不记录日志
D. 只允许特定IP地址从前置机提取日志,对日志共享设置访问密码且限定访问的时间
【单选题】
【第04套-47】针对软件的拒绝服务攻击是通过消耗系统资源使软件无法响应正常请求的一种攻击方式,在软件开发时分析拒绝服务攻击的威胁,以下哪个不是需求考虑的攻击方式
A. 攻击者利用软件存在的逻辑错误,通过发送某种类型数据导致运算进入死循环,CPU资源占用始终100%
B. 攻击者利用软件脚本使用多重嵌套咨询,在数据量大时会导致查询效率低,通过发送大量的查询导致数据库响应缓慢
C. 攻击者利用软件不自动释放连接的问题,通过发送大量连接消耗软件并发连接数,导致并发连接数耗尽而无法访问
D. 攻击者买通IDC人员,将某软件运行服务器的网线拔掉导致无法访问
【单选题】
【第04套-50】关于信息安全管理,下面理解片面的是()
A. 信息安全管理是组织整体管理的重要、 固有组成部分,它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进、 循环发展的动态过程,不是一成不变的
C. 信息安全建设中,技术是基础,管理是拔高,既有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则,是我国加强信息安全保障工作的主要原则之一
【单选题】
【第04套-51】以下哪项制度或标准被作为我国的一项基础制度加以推行,并且有一定强制性,其实施的主要目标是有效地提高我国信息和信息系统安全建设的整体水平,重点保障基础信息网络和重要信息系统的安全()
A. 信息安全管理体系(ISMS)
B. 信息安全等级保护
C. NISTSP800
D. ISO270000系统
【单选题】
【第04套-52】小明是某大学计算科学与技术专业的毕业生,大四上学期开始找工作,期望谋求一份技术管理的职位,一次面试中,某公司的技术经理让小王谈一谈信息安全风险管理中的背景建立的几本概念与认识,小明的主要观点包括:(1)背景建立的目的是为了明确信息安全风险管理的范围和对象,以及对象的特性和安全要求,完成信息安全风险管理项目的规划和准备;(2)背景建立根据组织机构相关的行业经验执行,雄厚的经验有助于达到事半功倍的效果(3)背景建立包括:风险管理准备、 信息系统调查、 信息系统分析和信息安全分析(4)信息系统的分析报告、 信息系统的安全要求报告、 请问小明的论点中错误的是哪项:
A. 第一个观点
B. 第二个观点
C. 第三个观点
D. 第四个观点
【单选题】
【第04套-53】降低风险(或减低风险)指通过对面的风险的资产采取保护措施的方式来降低风险,下面哪个措施不属于降低风险的措施()
A. 减少威胁源,采用法律的手段制裁计算机的犯罪,发挥法律的威慑作用,从而有效遏制威胁源的动机
B. 签订外包服务合同,将有计算难点,存在实现风险的任务通过签订外部合同的方式交予第三方公司完成,通过合同责任条款来应对风险
C. 减低威胁能力,采取身份认证措施,从而抵制身份假冒这种威胁行为的能力
D. 减少脆弱性,及时给系统打补丁,关闭无用的网络服务端口,从而减少系统的脆弱性,降低被利用的可能性
【单选题】
【第04套-54】关于风险要素识别阶段工作内容叙述错误的是:
A. 资产识别是指对需求保护的资产和系统等进行识别和分类
B. 威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性
C. 脆弱性识别以资产为核心,针对每一项需求保护的资产,识别可能被威胁利用的弱点,并对脆弱性的严重程度进行评估
D. 确认已有的安全措施仅属于技术层面的工作,牵涉到具体方面包括:物理平台、 系统平台、 网络平台和应用平台
【单选题】
【第04套-55】某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后,认识到信息安全风险评估分为自评估和检查评估两种形式,该部门将有检查评估的特点和要求整理成如下四条报告给单位领导,其中描述错误的是
A. 检查评估可依据相关标准的要求,实施完整的风险评估过程;也可在自评估的基础上,对关键环节或重点内容实施抽样评估
B. 检查评估可以由上级管理部门组织,也可以由本级单位发起,其重点是针对存在的问题进行检查和评测
C. 检查评估可以由上级管理部门组织,并委托有资质的第三方技术机构实施
D. 检查评估是通过行政手段加强信息安全管理的重要措施,具有强制性的特点
【单选题】
【第04套-56】规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,按照规范的风险评估实施流程,下面哪个文档应当是风险要素识别阶段的输出成果()
A. 《风险评估方案》
B. 《需要保护的资产清单》
C. 《风险计算报告》
D. 《风险程度等级列表》
【单选题】
【第04套-57】在信息安全管理的实施过程中,管理者的作用于信息安全管理体系能否成功实施非常重要,但是一下选项中不属于管理者应有职责的是()
A. 制定并颁发信息安全方针,为组织的信息安全管理体系建设指明方向并提供总体纲领,明确总体要求
B. 确保组织的信息安全管理体系目标和相应的计划得以制定,目标应明确、 可度量,计划应具体、 可事实
C. 向组织传达满足信息安全的重要性,传达满足信息安全要求、 达成信息安全目标、 符合信息安全方针、 履行法律责任和持续改进的重要性
D. 建立健全信息安全制度,明确安全风险管理作用,实施信息安全风险评过过程、 确保信息安全风险评估技术选择合理、 计算正确
【单选题】
【第04套-58】信息安全管理体系(Information Security Management System,ISMS)的内部审核和管理评审是两项重要的管理活动,关于这两者,下面描述的错误是
A. 内部审核和管理评审都很重要,都是促进ISMS持续改进的重要动力,也都应当按照一定的周期实施
B. 内部审核的实施方式多采用文件审核和现场审核的形式,而管理评审的实施方式多采用召开管理评审会议形式进行
C. 内部审核的实施主体组织内部的ISMS内审小组,而管理评审的实施主体是由国家政策指定的第三方技术服务机构
D. 组织的信息安全方针、 信息安全目标和有关ISMS文件等,在内部审核中作为审核标准使用,但在管理评审总,这些文件时被审对象
【单选题】
【第04套-59】在风险管理中,残余风险是指实施了新的或增强的安全措施后还剩下的风险,关于残余风险,下面描述错误的是()
A. 风险处理措施确定以后,应编制详细的残余风险清单,并获得管理层对残余风险的书面批准,这也是风险管理中的一个重要过程
B. 管理层确认接收残余风险,是对风险评估工作的一种肯定,表示管理层已经全面了解了组织所面临的风险,并理解在风险一旦变为现实后,组织能够且承担引发的后果
C. 接收残余风险,则表明没有必要防范和加固所有的安全漏洞,也没有必要无限制的提高安全保护措施的强度,对安全保护措施的选择要考虑到成本和技术等因素的限制
D. 如果残余风险没有降低到可接受的级别,则只能被动的选择接受风险,即对风险不进行下一步的处理措施,接受风险可能带来的结果。
【单选题】
【第04套-60】关于业务连续性计划(BCP)以下说法最恰当的是:
A. 组织为避免所有业务功能因重大事件而中断,减少业务风此案而建立的一个控制过程。
B. 组织为避免关键业务功能因重大事件而中断,减少业务风险而建立的一个控制过程。
C. 组织为避免所有业务功能因各种事件而中断,减少业务风此案而建立的一个控制过程
D. 组织为避免信息系统功能因各种事件而中断,减少信息系统风险建立的一个控制过程
【单选题】
【第04套-61】在某次信息安全应急响应过程中,小王正在实施如下措施:消除或阻断攻击源,找到并消除系统的脆弱性/漏洞、 修改安全策略,加强防范措施、 格式化被感染而已程序的介质等,请问,按照应急响应方法,这些工作应处于以下哪个阶段()
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
【第04套-62】关于信息安全事件管理和应急响应,以下说法错误的是:
A. 应急响应是指组织为了应急突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施
B. 应急响应方法,将应急响应管理过程分为遏制、 根除、 处置、 恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要过程、 系统损失和社会影响三方面。
D. 根据信息安全事件的分级参考要素,可将信息安全事件划分为4个级别,特别重大事件(I级)、 重大事件(II级)、 较大事件(III级)和一般事件(IV级)
【单选题】
【第04套-63】对信息安全事件的分级参考下列三个要素:信息系统的重要程度、 系统损失和社会影响,依据信息系统的重要程度对信息进行划分,不属于正确划分级别的是:
A. 特别重要信息系统
B. 重要信息系统
C. 一般信息系统
D. 关键信息系统
【单选题】
【第04套-64】恢复时间目标(RTO)和恢复点目标(RPO)是信息系统灾难恢复中的重要概念,关于这两个值能否为零,正确的选项是()
A. RTO可以为0,RPO也可以为0
B. RTO可以为0,RPO不可以为0
C. RTO不可以为0,但RPO可以为0
D. RTO不可以为0,RPO也不可以为0
【单选题】
【第04套-65】某政府机构拟建设一机房,在工程安全监理单位参与下制定了招标文件,项目分二期,一期目标为年内实现系统上线运营,二期目标为次年上半年完成运行系统风险的处理:招标文件经营管理层审批后发布,就此工程项目而言,以下正确的是:
A. 此项目将项目目标分解为系统上线运营和运行系统风险处理分期实施,具有合理性和可行性
B. 在工程安全监理的参与下,确保了此招标文件的合理性
C. 工程规划不符合信息安全工程的基本原则
D. 招标文件经营管理层审批,表明工程目标符合业务发展规划
【单选题】
【第04套-69】以下哪一项不是信息系统集成项目的特点:
A. 信息系统集成项目要以满足客户和用户的需求为根本出发点。
B. 系统集成就是选择最好的产品和技术,开发响应的软件和硬件,将其集成到信息系统的过程。
C. 信息系统集成项目的指导方法是“总体规划、 分步实施”。
D. 信息系统集成包含技术,管理和商务等方面,是一项综合性的系统工程
【单选题】
【第04套-76】以下行为不属于违反国家涉密规定的行为:
A. 将涉密计算机、 涉密存储设备接入互联网及其他公共信息网络
B. 通过普通邮政等无保密及措施的渠道传递国家秘密载体
C. 在私人交往中涉及国家秘密
D. 以不正当手段获取商业秘密
【单选题】
【第04套-77】具有行政法律责任强制的安全管理规定和安全制度包括:1>安全事件(包括安全事故)报告制度;2>安全等级保护制度;3>信息系统安全监控;4>安全专用产品销售许可证制度
A. 1,2,4
B. 2,3
C. 2,3,4
D. 1,2,3
【单选题】
【第04套-78】信息系统建设完成后,()的信息系统的而运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用
A. 二级以上
B. 三级以上
C. 四级以上
D. 五级以上
【单选题】
【第04套-79】为了保障网络安全,维护网络安全空间主权和国家安全、 社会公共利益,保护公民、 法人和其他组织的合法权益,促进经济社会信息化健康发展,加强在中华人民共和国境内建设、 运营、 维护和使用网络,以及网络安全的监督管理,2015年6月,第十二届全国人大常委会第十五次会议初次审议了一部法律草案,并与7月6日起在网上全文公布,向社会公开征求意见,这部法律草案是()
A. 《中华人民共和国保守国家秘密法(草案)》
B. 《中华人民共和国网络安全法(草案)》
C. 《中华人民共和国国家安全法(草案)》
D. 《中华人民共和国互联网安全法(草案)》
【单选题】
【第04套-80】为了进一步提高信息安全的保障能力和防护水平,保障和促进信息化建设的健康发展,公安部等4部分联合发布《关于信息安全等级保护工作的实施意见》(公通字[2004]66号),对等级保护工作的开展提供宏观指导和约束,明确了等级保护工作的基本内容、 工作要求和实施计划,以及各部门工作职责分工等,关于该文件,下面理解正确的是
A. 该文件时一个由部委发布的政策性文件,不属于法律文件
B. 该文件适用于2004年的等级保护工作,其内容不能越过到2005年及之后的工作
C. 该文件时一个总体性知道文件,规定了所有信息系统都要纳入等级保护定级范围
D. 该文件使用范围为发文的这四个部门,不适用于其他部门和企业等单位
【单选题】
【第04套-81】CC标准是目前系统安全认证方面最权威的而标准,那一项不是体现CC标准的先进性?
A. 结构开放性,即功能和保证要求可以“保护轮廓”和“安全目标”中进行一步细化和扩展
B. 表达方式的通用性,即给出通用的表达方式
C. 独立性,它强调将安全的功能和保证分离
D. 实用性,将CC的安全性要求具体应用到IT产品的开发、 生产、 测试和评估过程中
【单选题】
【第04套-82】对于数字证书而言,一般采用的是哪个标准?
A. ISO/IEC1540B
B. 802.11
C. GB/T20984
D. X.509
【单选题】
【第04套-83】在可信计算机系统评估准则(TCSEC)中,下列哪一项是满足强制保护要求的最低级别?
A. C2
B. C1
C. B2
D. B1
【单选题】
【第04套-84】关于标准,下面哪项理解是错误的()
A. 标准是在一定范围内为了获得最佳秩序,经协协商一致制定并由公认机构批准,共同重复使用的一种规范性文件,标准是标准化活动的重要成果
B. 国际标准是由国际标准化组织通过并公布的标准,同样是强制性标准,当国家标准和国际标准的条款发生冲突,应以国际标准条款为准。
C. 行业标准是针对没有国家标准而又才需要在全国某个行业范围统一的技术要求而制定的标准,同样是强制性标准,当行业标准和国家标准的条款发生冲突时,应以国家标准条款为准。
D. 地方标准由省、 自治区、 直辖市标准化行政主管部门制度,冰报国务院标准化行政主管部门和国务院有关行政主管培训部门备案,在公布国家标准后,该地方标准即应废止。
【单选题】
【第04套-85】2005年,RFC4301(Request forComments 4301 :SecurityArchitecture for the Internet Protocol)发布,用以取代原先的RFC2401,该标准建议规定了IPsec系统基础架构,描述如何在IP层(IPv4/IPv6)为流量提供安全业务,请问此类RFC系列标准建设是由哪个组织发布的()
A. 国际标准化组织
B. 国际电工委员会
C. 国际电信联盟远程通信标准化组织
D. Internet工程任务组
【单选题】
【第04套-86】关于信息安全管理体系,国际上有标准(ISO/IEC27001:2013)而我国发布了《信息技术安全技术信息安全管理体系要求》(GB/T22080-2008)请问,这两个标准的关系是:
A. IDT(等同采用),此国家标准等同于该国际标准,仅有或没有编辑性修改
B. EQV(等效采用),此国家标准不等效于该国际标准
C. NEQ(非等效采用),此国家标准不等效于该国际标准
D. 没有采用与否的关系,两者之间版本不同,不应该直接比较
【单选题】
【第04套-87】GB/T18336《信息技术安全性评估准则》(CC)是测评标准类中的重要标准,该标准定义了保护轮廓(ProtectionProfile,PP)和安全目标(SecurityTarget,ST)的评估准则,提出了评估保证级(EvaluationAssuranceLevel,EAL),其评估保证级共分为()个递增的评估保证等级
A. 4
B. 5
C. 6
D. 7
【单选题】
【第04套-89】关于信息安全保障的概念,下面说法错误的是:
A. 信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念
B. 信息安全保障已从单纯保护和防御阶段发展为集保护、 检测和响应为一体的综合阶段
C. 在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全
D. 信息安全保障把信息安全从技术扩展到管理,通过技术、 管理和工程等措施的综合融合,形成对信息、 信息系统及业务使命的保障
【单选题】
【第04套-91】下列关于ISO15408信息技术安全评估准则(简称CC)通用性的特点,即给出通用的表达方式,描述不正确的是
A. 如果用户、 开发者、 评估者和认可者都使用CC语言,互相就容易理解沟通
B. 通用性的特点对规范实用方案的编写和安全测试评估都具有重要意义
C. 通用性的特点是在经济全球化发展、 全球信息化发展的趋势下,进行合格评定和评估结果国际互认的需要
D. 通用性的特点使得CC也适用于对信息安全建设工程实施的成熟度进行评估
【单选题】
【第04套-93】ISO/IEC27001《信息技术-安全技术-信息安全管理体系-要求》的内容是基于( )。
A. BS7799-1《信息安全实施细则》
B. BS7799-2《信息安全管理体系规范》
C. 信息技术安全评估准则(简称ITSEC)
D. 信息技术安全评估通用标准(简称CC)
【单选题】
【第04套-94】在GB/T18336《信息技术安全性评估准则》(CC标准)中,有关保护轮廓(Protection Profile,PP)和安全目标(Security Target,ST),错误的是:
A. PP是描述一类产品或系统的安全要求
B. PP描述的安全要求与具体实现无关
C. 两份不同的ST不可能满足同一份PP的要求
D. ST与具体的实现有关C
【单选题】
【第04套-95】以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一?
A. 提高信息技术产品的国产化率
B. 保证信息安全资金投入
C. 加快信息安全人才培养
D. 重视信息安全应急处理工作
【单选题】
【第04套-97】以下关于法律的说法错误的是()
A. 法律是国家意志的统一体现,有严密的逻辑体系和效力
B. 法律可以是公开的,也可以是“内部”的
C. 一旦制定,就比较稳定,长期有效,不允许经常更改
D. 法律对违法犯罪的后果由明确规定,是一种“硬约束”
【单选题】
【第04套-99】根据信息安全风险要素之间的关系,下图中空白处应该填写()
A. 资产
B. 安全事件
C. 脆弱性
D. 安全措施
【单选题】
【第04套-100】信息安全标准化工作是我国信息安全保障工作的重要组成部分之一,也是政府进行宏观管理的重要依据,同时也是保护国家利益,促进产业发展的重要手段之一,关于我国标准化工作,下面选项中描述错误的是()
A. 我国是在国家质量监督检验疫总局管理下,由国家标准化管理委员会统一管理全国标准化工作,下设有专业技术委员会
B. 事关国家安全利益,信息安全因此不能和国际标准相同,而是要通过本国组织和专家制定标准,切实有效地保护国家利益和安全
C. 我国归口信息安全方面标准是“全国信息安全标准化技术委员会”,为加强有关工作,2016在其下设立“大数据安全特别工作组”
D. 信息安全标准化工作是解决信息安全问题的重要技术支撑,其主要作业突出体现在能够确保有关产品、 设施的技术先进性、 可靠性和一致性
【单选题】
【第05套-02】主机A向主机B发出的数据采用AH或ESP的传输模式对经过互联网的数据流量进行保护时,主机A和主机B的IP地址在应该在下列哪个范围?
A. 10.0.0.0~10.255.255.255
B. 172.16.0.0~172.31.255.255
C. 192.168.0.0~192.168.255.255
D. 不在上述范围内