【多选题】
监察机关应当加强对调查、处置工作全过程的监督管理设立相应的工作部门履行___等管理协调职能。
A. 线索管理
B. 监督检查
C. 督促办理
D. 统计分析
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
ABCD
解析
暂无解析
相关试题
【多选题】
涉嫌职务犯罪的被调查人主动认罪认罚，有下列情形之一的，监察机关经领导人员集体研究，并报上一级监察机关批准，可以在移送人民检察院时提出从宽处罚的建议。___
A. 自动投案，真诚悔罪悔过的
B. 积极退赃，减少损失的
C. 积极配合调查工作，如实供述监察机关还未掌握的违法犯罪行为的
D. 具有重大立功表现或者案件涉及国家重大利益等情形的。
【多选题】
监察机关调查涉嫌贪污贿赂、失职渎职等严重职务违法或者职务犯罪，根据工作需要，可以依照规定查询、冻结涉案单位和个人的___基金份额等财产。
A. 存款
B. 银行账户
C. 汇款
D. 债券
E. 股票
【多选题】
吸毒成瘾人员有下列___情形之一的，由县级以上人民政府公安机关作出强制隔离戒毒的决定。
A. 拒绝接受社区戒毒的；
B. 在社区戒毒期间吸食、注射毒品的；
C. 严重违反社区戒毒协议的；
D. 经社区戒毒、强制隔离戒毒后再次吸食、注射毒品的。
【多选题】
一个人吸食新型毒品的具体表现有___。
A. 未患感冒或过敏症，但是经常流鼻涕或流鼻血
B. 嘴的周围长口疮或丘疹
C. 手臂、大腿内侧、腋下等身体部位有针孔
D. 手指或嘴唇有烧灼的痕迹
【多选题】
各级人民法院、人民检察院、公安机关和司法行政机关应聚焦黑恶势力犯罪突出的重点地区、重点行业和重点领域，重点打击威胁政治安全特别是政权安全、制度安全以及向政治领域渗透的黑恶势力；把持基层政权、操纵破坏基层换届选举、垄断农村资源、侵吞集体资产的黑恶势力；利用家族、宗族势力横行乡里、称霸一方、欺压残害百姓的“村霸”等黑恶势力；在征地、租地、拆迁、工程项目建设等过程中煽动闹事的黑恶势力；在建筑工程、交通运输、矿产资源、渔业捕捞等行业、领域，强揽工程、恶意竞标、非法占地、滥开滥采的黑恶势力及___。同时，坚决深挖黑恶势力“保护伞”。
A. 在商贸集市、批发市场、车站码头、旅游景区等场所欺行霸市、强买强卖、收保护费的市霸、行霸等黑恶势力
B. 操纵、经营“黄赌毒”等违法犯罪活动的黑恶势力
C. 非法高利放贷、暴力讨债的黑恶势力
D. 插手民间纠纷，充当“地下执法队”的黑恶势
E. 组织或雇佣网络“水军”在网上威胁、恐吓、侮辱、诽谤、滋扰的黑恶势
F. 境外黑社会入境发展渗透以及跨国跨境的黑恶势
【多选题】
黑社会性质的组织应当同时具备以下___特征.
A. 形成较稳定的犯罪组织，人数较多，有明确的组织者、领导者，骨干成员基本固定
B. 有组织地通过违法犯罪活动或者其他手段获取经济利益，具有一定的经济实力，以支持该组织的活动
C. 以暴力、威胁或者其他手段，有组织地多次进行违法犯罪活动，为非作恶，欺压、残害群众
D. 通过实施违法犯罪活动，或者利用国家工作人员的包庇或者纵容，称霸一方，在一定区域或者行业内，形成非法控制或者重大影响，严重破坏经济、社会生活秩序
【多选题】
恶势力犯罪集团是符合犯罪集团法定条件的恶势力犯罪组织，其特征表现为___
A. 有三名以上的组织成员
B. 有明显的首要分子，重要成员较为固定
C. 组织成员经常纠集在一起
D. 共同故意实施三次以上恶势力惯常实施的犯罪活动或者其他犯罪活动
【多选题】
以暴力、威胁手段，实施下列行为之一，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金.___
A. 强买强卖商品的
B. 强迫他人提供或者接受服务的
C. 强迫他人参与或者退出投标、拍卖的
D. 强迫他人转让或者收购公司、企业的股份、债券或者其他资产的
E. 强迫他人参与或者退出特定的经营活动的
【多选题】
有下列___寻衅滋事行为之一，破坏社会秩序的，处五年以下有期徒刑、拘役或者管制.
A. 随意殴打他人，情节恶劣的
B. 追逐、拦截、辱骂、恐吓他人，情节恶劣的
C. 强拿硬要或者任意损毁、占用公私财物，情节严重的
D. 在公共场所起哄闹事，造成公共场所秩序严重混乱的
【多选题】
有下列___情形之一的，对首要分子和其他积极参加的，处三年以上十年以下有期徒刑.
A. 多次聚众斗殴的
B. 聚众斗殴人数多，规模大，社会影响恶劣的
C. 在公共场所或者交通要道聚众斗殴，造成社会秩序严重混乱的
D. 持械聚众斗殴的
【多选题】
对黑社会性质组织和组织、领导、参加黑社会性质组织的犯罪分子聚敛的财物及其收益，以及用于犯罪的工具等，应当依法___追缴、没收。
A. 追缴
B. 没收
C. 拍卖
D. 折价变卖
【多选题】
对于恐怖组织犯罪、邪教组织犯罪、黑社会性质组织犯罪和进行走私、诈骗、贩毒等犯罪活动的犯罪集团，在处理时要分别情况，区别对待.对犯罪组织或集团中的为首___组织、指挥、策划者和骨干分子，要依法从严惩处。
A. 组织者
B. 指挥者
C. 策划者
D. 骨干分子
【多选题】
行为人为寻求刺激、发泄情绪、逞强耍横等，无事生非实施下列___行为之一的，应当认定为“寻衅滋事”。
A. 随意殴打他人，情节恶劣的
B. 追逐、拦截、辱骂、恐吓他人，情节恶劣的
C. 强拿硬要或者任意损毁、占用公私财物，情节严重的
D. 在公共场所起哄闹事，造成公共场所秩序严重混乱的
【多选题】
具有___情形的组织，应当认定为“恶势力”。
A. 经常纠集在一起
B. 以暴力、威胁或者其他手段，在一定区域或者行业内多次实施违法犯罪活动
C. 为非作恶，欺压百姓，扰乱经济、社会生活秩序，造成较为恶劣的社会影响
D. 尚未形成黑社会性质组织的违法犯罪组织
【多选题】
恶势力违法犯罪活动主要表现为强迫交易、故意伤害、非法拘禁、敲诈勒索、故意毁坏财物、聚众斗殴、寻衅滋事等，同时还可能伴随实施___聚众扰乱社会秩序、聚众扰乱公共场所秩序、交通秩序以及聚众“打砸抢”等。
A. 开设赌场
B. 组织卖淫、强迫卖淫
C. 贩卖毒品、运输毒品、制造毒品
D. 抢劫、抢夺
【多选题】
___黑社会性质的组织的，处七年以上有期徒刑，并处没收财产；积极参加的，处三年以上七年以下有期徒刑，可以并处罚金或者没收财产。
A. 组织
B. 领导
C. 参加
D. 参与
【多选题】
有组织地采用___等手段扰乱正常的工作、生活秩序，使他人产生心理恐惧或者形成心理强制，分别属于《刑法》规定的“恐吓”、“威胁”，同时符合其他犯罪构成条件的应分别以寻衅滋事罪、强迫交易罪定罪处罚。
A. 滋扰
B. 纠缠
C. 哄闹
D. 聚众造势
【多选题】
由多人实施或者以___方式，足以使对方感知相关行为的有组织性的，应当认定为《关于办理敲诈勒索刑事案件适用法律若干问题的解释》中)项规定的“以黑恶势力名义敲诈勒索”。
A. 统一着装
B. 显露纹身
C. 显露特殊标识
D. 其他明示或者暗示
【多选题】
对于危害国家安全犯罪、恐怖活动犯罪、黑社会性质的组织犯罪、毒品犯罪等案件，证人、鉴定人、被害人因在诉讼中作证，本人或者其近亲属的人身安全面临危险的，人民法院、人民检察院和公安机关应当采取___一项或者多项保护措施。
A. 不公开真实姓名、住址和工作单位等个人信息
B. 采取不暴露外貌、真实声音等出庭作证措施
C. 禁止特定的人员接触证人、鉴定人、被害人及其近亲属
D. 对人身和住宅采取专门性保护措施
【多选题】
黑恶势力犯罪人员积极配合侦查、起诉、审判工作，在查明黑社会性质组织的___等方面提供重要线索和证据，经查证属实的，可以根据案件具体情况，依法从轻、减轻或者免除处罚，并对其参照证人保护的有关规定采取保护猎施。但对于确属组织者、领导者的犯罪嫌疑人、被告人应当严格掌握。
A. 组织结构和组织者、领导者的地位作用
B. 组织实施的重大犯罪事实
C. 追缴、没收赃款赃物
D. 打击“保护伞”
【多选题】
在民间借贷活动中，如有擅自设立金融机构、非法吸收公众存款、骗取贷款、套取金融机构资金发放高利贷以及为强索债务而实施___等行为的，应当按照具体犯罪侦查、起诉、审判。
A. 故意杀人
B. 故意伤害
C. 非法拘禁
D. 故意毁坏财物
【多选题】
依法严惩农村“两委”等人员在涉农惠农补贴申领与发放、农村基础设施建设、征地拆迁补偿、救灾扶贫优抚、生态环境保护等过程中，利用职权___的犯罪。
A. 恃强凌弱
B. 吃拿卡要
C. 侵吞挪用国家专项资金
D. 毁坏财物
【多选题】
公安机关、人民检察院、人民法院对办理黑恶势力犯罪案件中发现的___等违法违纪线索，应当及时移送有关主管部门和其他相关部门，坚决依法严惩充当黑恶势力“保护伞”的职务犯罪。
A. 涉嫌包庇、纵容黑社会性质组织犯罪
B. 收受贿赂
C. 侵吞挪用国家专项资金
D. 渎职侵权
【多选题】
要严格贯彻宽严相济的刑事政策，对黑社会性质组织犯罪___要依法从严惩处，对犯罪情节较轻的其他参加人员要依法从轻、减轻处罚。
A. 组织者
B. 领导者
C. 骨干成员
D. 组织者、领导者、骨干成员的“保护伞”
【多选题】
对于以非法占有为目的，假借民间借贷之名，通过___“转单平账”“虚假诉讼”等手段非法占有他人财产，或者使用暴力、威胁手段强立债权、强行索债的，应当根据案件具体事实，以诈骗、强迫交易、敲诈勒索、抢劫、虚假诉讼等罪名侦查、起诉、审判。
A. “虚增债务”
B. “签订虚假借款协议”
C. “制造资金走账流水”
D. “肆意认定违约”
【多选题】
根据《中华人民共和国国家安全法》规定，国家安全工作应当坚持总体国家安全观，以（）为宗旨，以___为根本，以（）为基础，以军事、文化、社会安全为保障，以促进国际安全为依托，维护各领域国家安全，构建国家安全体系，走中国特色国家安全道路。
A. 人民安全
B. 政治安全
C. 经济安全
D. 家庭安全
【多选题】
根据《中华人民共和国宪法》规定，国家维护___，镇压（）和（）的犯罪活动，制裁危害社会治安，破坏社会主义经济和其他犯罪的活动，惩办和改造犯罪分子。
A. 社会秩序
B. 叛国
C. 其他危害国家安全
D. 侵犯人身安全
推荐试题
【单选题】
33，信息安全的发展从上世纪40年代到现在取得了很大的进展，下列选项中___的主要安全威胁表现为网络入侵和病毒破坏等方面。
A. 21世纪以来的网络空间对抗安全阶段
B. 20世纪90年代的信息系统安全阶段
C. 20世纪70年代到90年代的计算机安全阶段
D. 20世纪40年代到70年代的通信安全阶段
【单选题】
35，2003年7月，国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要，制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），在该文件中，明确了我国信息安全保障工作的指导方针是___。
A. “积极防御，综合防范”
B. “积极防御，纵深防范”
C. “立体防御，重点防范”
D. “立体防御，全面防范”
【单选题】
36，关于密码算法，以下说法不正确的是___。
A. 对称密码算法加密密钥与解密密钥相同，或实质上等同
B. 对称密码算法的缺点之一是密钥管理量随通信参与方数量增加而快速增加
C. RSA算法是非对称密码算法，DES算法是对称密码算法
D. 非对称密码算法的加密密钥与解密密钥不同，但从加密密钥容易推导出解密密钥
【单选题】
37，网络区域规划中，常常提到非军事化区（Demilitarized Zone，DMZ），关于DMZ，下面描述错误的是___。
A. 对于企业网络建设，应采用VLAN技术来隔离DMZ区和内部网络
B. 对于企业网络建设，常常在企业内部网络和互联网之间建立一个DMZ区
C. 如果企业网络对外部提供服务，通常在DMZ区部署堡垒主机和公共服务器
D. 在企业网络建设DMZ区时，一般设置的安全策略是从外网可以访问DMZ，从DMZ不可以访问内网
【单选题】
38，随着时代的发展，信息安全问题变得日益严峻。而造成信息安全问题频发的因素有很多，以下原因归纳较为全面的是___。
A. 信息系统面临着病毒破坏，以及人为误操作或故意破坏行为这两个方面
B. 信息系统面临着被黑客攻击，以及运行错误和环境因素导致的故障这两个方面
C. 信息系统自身存在脆弱性的内部因素，以及信息系统面临着环境和人为导致的众多威胁的外部因素这两个方面
D. 信息系统自身存在脆弱性的内部因素，以及环境威胁的外部因素两个方面
【单选题】
39，数据安全对于信息系统安全很重要，在为保护数据选择安全措施时，___不是好的选择。
A. 对计算机中的重要数据采用BitLocker加密
B. 限制移动介质的使用范围，严格控制文档的拷贝和打印权限
C. 在网络边界处设置防火墙策略，限制3389端口的访问权限
D. 硬盘销毁时，采用消磁技术消磁后再用物理手段销毁
【单选题】
40，以下哪一项不是我国信息系统安全等级保护工作的工作内容___
A. 按照等级保护管理办法和定级指南，自主确定安全保护等级
B. 需要进行信息系统等级保护定级且属于二级以上的信息系统，应到公安机关办理备案手续
C. 识别信息系统面临的威胁，到公安机关提交风险评估报告并请示处理办法
D. 对于重要的信息系统，运营使用单位应选择符合管理办法要求的检测机构，按照要求定期开展等级测评
【单选题】
41，某城市一小型商场，由于管理不当引发火灾，致使管理机房过火设备蒙受损失，丢失了部分财务数据和客户信息，且无法恢复。经过对该事件进行分析，其后果对当地经济建设有一定的负面影响，影响到公众利益，但是对于国家安全不存在威胁。由此分析，以上事件应划归信息安全事件的哪一级别___。
A. 重大事件
B. 较大事件
C. 一般事件
D. 较小事件
【单选题】
42，我国信息安全标准从整体上划分为基础标准，技术与机制标准，管理标准，测评标准，密码技术标准和保密技术标准六大类，每类按照标准所涉及的主要内容再细分为若干小类。授权与访问控制类标准属于___。
A. 技术与机制标准
B. 密码技术标准
C. 保密技术标准
D. 测评标准
【单选题】
43，信息收集是攻击者开始攻击的第一步，以下关于收集信息渠道的方法中，描述正确的是___。
A. 包括公开渠道收集，漏洞查询，服务旗帜标识，系统扫描，漏洞扫描等
B. 包括漏洞查询，漏洞扫描，利用网络服务，沙箱技术，系统扫描等
C. 包括系统扫描，特征码扫描，利用网络服务，服务旗帜标识，漏洞查询等
D. 包括系统扫描，清除日志，公开渠道收集，沙箱技术，漏洞扫描，系统扫描等
【单选题】
44，近年来，WEB应用软件安全形势越来越严峻。对于用户单位，可以考虑在应用环境中部署___来加强Web系统的抗网络攻击能力。
A. 自动化代码审查测试系统
B. TrueCrypt硬盘加密系统
C. 文档安全防护系统
D. Web应用防火墙
【单选题】
45，安全多用途互联网邮件扩展（S/MIME）是一种互联网协议，以下不属于S/MIME特点的是___。
A. 采用PKI技术，支持使用数字证书绑定
B. 支持使用加密算法对邮件内容进行加密
C. 可以识别来自未知邮件中的逻辑炸弹
D. 支持发送带数字签名的电子邮件
【单选题】
47，小李为某公司新入职员工，单位为其配备了一台新买的台式机，方便小李上互联网查阅技术资料，处理不敏感的工作。小李给电脑安装了Windows7系统，并做了一些配置和软件安装。从安全角度看，___是不应该做的。
A. 安装了电脑安全卫士和杀毒等安全软件
B. 关闭了Windows共享服务。
C. 禁用了Guest账号和日常不使用的账号
D. 关闭了Windows防火墙，也不安装其他防火墙软件
【单选题】
48，某公司希望通过在网络入口处部署设备，对进入流出本公司的网络数据进行检测，以尽早发现来自外部网络的攻击信息。较为适合此要求的信息安全产品是___。
A. 漏洞扫描系统
B. 网页防篡改系统
C. 抗拒绝服务攻击系统
D. 入侵检测系统
【单选题】
49，风险管理是信息安全保障工作的基本方法，下列关于“风险管理”描述正确的是___：
A. 风险策略制定时，要求首先考虑信息系统的安全目标，而不是业务目标
B. 在应对信息系统存在的风险时，要全面考虑经济，技术，管理等方面的因素
C. XX工作不足会导致……
D. 好的风险管理策略能够解决信息系统中存在的所有风险
【单选题】
50，在设计企业网络信息系统保护措施时，常常设计部署入侵检测系统，下面选项中描述正确的是___
A. 入侵检测系统的部署没有特殊要求，在网络中的任意点部署都可达到预期功能
B. 入侵检测系统能够过滤出入网络的数据，并对攻击行为作出响应
C. 入侵检测系统可分为基于主机，基于网络，混合模式等多种类型
D. 入侵检测系统也具备防火墙的功能，在必要时可以代替防火墙使用
【单选题】
52，VPN是信息安全领域中常见的网络安全产品，其主要作用是___。
A. 审计用户主机操作行为和系统日志
B. 监测网络流量数据，发现并报告用户异常行为
C. 消除网络中的病毒和木马，保证主机系统安全
D. 建立安全的通信通道，实现数据安全传输
【单选题】
造成信息安全事件的因素可以按照“内因”和“外因”进行分类，下面安全事件中由于“内因”而导致的是___。
A. 由于地质灾害发生洪水而导致机房被淹和主机损坏
B. 由于应用软件漏洞导致系统运行时出现错误并丢失数据
C. 由于某国网络攻击导致国家基础性信息系统不能正常运行
D. 由于黑客恶意入侵导致某电商系统中存有客户信息的数据库被窃取
【单选题】
54，以下对信息安全风险的理解，不正确的是___。
A. 风险是潜在的遭受损害或损失的可能性
B. 系统及管理体系中存在的威胁可能使资产损坏，导致资产的价值降低
C. 脆弱性本身并不对资产构成危害，但是在一定条件得到满足时，脆弱性会被威胁加以利用来对信息资产造成危害
D. 资产所有者只需通过技术方面的控制措施来减少风险，保护资产，最终达到完成其使命的任务
【单选题】
55，《信息系统安全等级保护基本要求》（GB/T 22239）是我国关于信息安全等级保护的推荐性国家标准，关于“推荐性国家标准”，下面选项中描述错误的是___。
A. 推荐性国家标准也由国家颁布，但只是推荐使用企事业单位和个人自愿采用
B. 推荐性国家标准一经法律和法规引用，或各方商定统一纳入商品，经济合同之中。就应成为共同遵守的技术依据，必须严格贯彻执行
C. 推荐性国家标准在实施后3年内必须进行复审，复审结果的可能是再延长3年，转为国家标准或直接撤销
D. 推荐性国家标准可以是我国自主研制，也可以是通过等同采用国际标准或部分采用国际标准的方式来制定
【单选题】
57，以PDCA模型为理论基础，信息安全管理体系（ISMS）过程也分为四个阶段，其中建立ISMS阶段主要完成的工作是___。
A. 单位应完成定义ISMS范围和边界，制定ISMS方针，实施风险评估以及部分风险处理等工作
B. 单位需要完成制定风险处理计划，实施风险处理计划，开发有效性测量程序，管理ISMS的运行等工作
C. 单位应进行日常监视和检查，有效性测量，内部审核，风险再评估以及管理评审等活动
D. 单位应进行主要的活动，包括实施纠正和预防措施，持续改进ISMS，沟通改进情况措施等
【单选题】
58，信息安全管理体系（Information Secuyity Management Systems， ISMS）对于一个单位来说是保证其完成任务，实现目标的重要手段，那么以下关于信息安全管理体系说法不正确的是___。
A. 信息安全管理体系是管理体系方法在信息安全领域的运用，通过识别安全风险和采取相应的安全控制措施，达到综合防范，保障安全的目标
B. 信息安全管理体系是整个管理体系的一部分，它是基于业务风险管理来建立，实施，运行，监视，评审，保持和改进信息安全的体系
C. 信息安全管理体系是质量管理体系的一部分，基于风险管理。建设单位建立好自己的信息安全管理体系，应该实施，维护和持续该体系，保持其有效性
D. 信息安全管理体系是一个通用的信息安全管理指南，是一套优秀的，具有普遍意义的安全操作规范指南。它告诉单位在信息安全管理方面要做什么，指导相关人员怎样去应用它选择适宜的安全管理控制措施
【单选题】
59，在使用复杂度不高的口令时，容易被攻击者利用，从而破解用户账户，下列具有相对最好的口令复杂度的是___。
A. liuyanping
B. We，8*F2m5@
C. abcdef
D. 19850404
【单选题】
60，某政府部门内部网络由于信息敏感度较高，不应与其它网络进行相连，但是该部门还有从互联网导入数据到内网的需求。为此，应当建议为该部门部署___。
A. 安全隔离与信息交换系统
B. 虚拟专用网
C. 安全管理平台
D. 漏洞扫描系统
【单选题】
61，要实施风险管理需要理解风险各要素的含义和它们之间的关系。以下关于风险要素定义和关系说法错误的是___。
A. 威胁是指通过利用信息系统的脆弱性而对系统造成潜在危害的任何环境或事件，一般也就是指黑客非法侵入事件。因为有威胁存在，所以信息系统存在信息安全风险
B. 脆弱性是指硬件，软件和协议在具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统，脆弱性会被威胁所利用
C. 资产是任何对单位有价值的信息和资源，可以是计算机，网络硬件设备，也可以是组织机构的专利，知识产权等。信息安全目标之一是保护资产不受威胁
D. 影响也称之为后果，是指一个事件对运行或整个组织机构影响的程度，或者说对于资产和组织机构所造成的各种损失
【单选题】
63，某公司新开发一个信息系统，通过全面的风险评估，项目组认为需要采取风险转移措施。请问以下哪项措施能够转移风险？___
A. 部署入侵检测，入侵防御系统
B. 部署授权管理与访问控制系统
C. 聘用第三方专业公司提供维护外包服务
D. 制定完善的项目管理和人员分配制度
【单选题】
64，以下关于虚拟专用网络（VPN）说法正确的是___。
A. VPN指的是用户自己租用线路，和公共网络物理上完全隔离的，安全的线路
B. VPN指的是用户通过公用网络建立的专用的，安全的连接
C. VPN不能做到数据完整性校验和身份鉴别
D. VPN只能提供身份认证，不能提供加密数据的功能
【单选题】
65，RSA算法自公布以来，使用非常广泛，下面四个关于RSA算法的描述选项中，错误的是___。
A. RSA是一种算法保密的密码算法
B. RSA算法是一种非对称加解密算法
C. RSA算法可以用于数据加密和数字签名
D. RSA被用到很多软件应用和密码协议中，包括安全套接层（SSL）协议
【单选题】
66，为保障信息安全，某公司每年夏季都要对员工进行信息安全知识培训。今年的培训介绍了数字签名技术，下列说法中理解正确的是___。
A. 数字签名技术解决了数据在传输过程中的保密性问题
B. 数字签名是在所传递的数据后增加一段与传递数据毫无关系的数据
C. 数字签名采用对称等加密机制，通常是AES，3DES等算法
D. 数字签名技术可用于保证消息防篡改和用户身份鉴别
【单选题】
67，数据加密是一种基本安全保护措施，可以选择使用硬盘分区加密和文件加密，以下不具备数据加密功能的是___。
A. TrueCrypt
B. Office word
C. WinRAR
D. Notepad
【单选题】
68，关于Windows操作系统，下面说法正确的是___。
A. Windows系统是苹果（Apple）公司生产的操作系统
B. 从Windows 95到Windows 2000，从Windows XP到Windows 7，Windows系统操作系统的安全架构一直没什么变化
C. Windows操作系统不是开源软件，其源代码被公司高度保密，可以完全防止其安全漏洞被黑客发现
D. Windows7系统中提供了多种安全机制，允许用户进行安全配置，如账号安全配置，共享安全配置以及用户权限配置等
【单选题】
69，灾难恢复领域中常使用恢复时间目标（RTO），恢复点目标（RTO）和网络恢复目标（NRO）等灾难恢复业务参数，这些参数代表了灾难恢复系统的能力，以下关于这些参数理解错误的是___。
A. RTO代表了系统恢复所需要的时间，通常越短的RTO意味着越高的容灾能力
B. RPO代表了当灾难发生后允许丢失的数据程度，如果RPO为0，就相当于没有丢失任何数据
C. NRO代表用户切换到备用网络系统，并且可以通过备用网络访问灾备中心所需的时间
D. RPO代表了当灾难发生后允许丢失的数据程度，如果RPO为100，就相当于没有丢失任何数据
【单选题】
70，Internet协议安全性（IPsec）有几种工作模式分别是___。
A. 一种工作模式：加密模式
B. 三种工作模式：机密模式，传输模式，认证模式
C. 两种工作模式：隧道模式，传输模式
D. 两种工作模式：隧道模式，加密模式
【单选题】
71，根据信息安全管理要求，某单位为方便物流装载和卸载货物，设置了交接区，对交接区和本单位建筑物其他部分设置了严格的隔离措施，只有有权限的人员才能从交接区进入其他区域。这种安全控制措施在《信息安全管理实用规则》（ISO 27002：2005）中属于哪一个管理域中的安全控制措施___。
A. 信息安全组织
B. 资产管理
C. 物理和环境安全
D. 通信与操作管理
【单选题】
72，信息安全管理中常用戴明环模型（PDCA模型），其P，D，C，A四个字母是以下哪组单词的缩写？___
A. Plan，Do，Control，Act 计划，实施，控制，行动
B. Protect，Do，Check，Act 保护，实施，检查，行动
C. Policy，Do，Control，Act 策略，实施，控制，行动
D. Plan，Do，Check，Act 计划，实施，检查，行动
