【多选题】
手工业的社会主义改造所采取的组织形式主要有 ___
A. 供销合作社
B. 高级社
C. 供销小组
D. 手工业生产合作社
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
ACD
解析
暂无解析
相关试题
【多选题】
高级形式的国家资本主义经历的阶段有 ___
A. 加工订货
B. 统购统销
C. 个别企业的公私合营
D. 全行业的公私合营
【多选题】
发展公私合营必须采取稳步前进的方针,并在一定条件下进行,这些条件包括 ___
A. 国家的需要
B. 企业改造的可能性
C. 资本家的自愿
D. 工人的要求
【多选题】
对个体农业、手工业和资本主义工商业进行社会主义改造,是为了 ___
A. 确立社会主义生产关系
B. 健全社会主义上层建筑
C. 继续解放和发展生产力
D. 为实现社会主义工业化创造必要条件
【多选题】
我国对资本主义工商业进行社会主义改造的经验主要有 ___
A. 严格区别官僚资本和民族资本的界限,实行和平赎买,和平地实现了生产关系的深刻变革
B. 创造了国家资本主义的多种形式,采取了由低级到高级逐步过渡的形式
C. 把对企业的改造和对资本家的改造结合起来,把资本家改造成为自食其力的劳动者
D. 可以跨越初级形式,直接过渡到全行业公私合营的高级阶段
【多选题】
我国对个体农业进行社会主义改造的成功经验主要有 ___
A. 在土地改革基础上,不失时机地引导个体农民走互助合作道路
B. 遵循自愿互利、典型示范、国家帮助的原则
C. 在有条件的地区推广农业生产责任制
D. 采取从互助组到初级合作社到高级合作社的逐步过渡形式
【多选题】
关于新民主主义经济的正确说法是 ___
A. 它应在国营经济的领导下,使五种经济成分统筹兼顾,分工合作
B. 在新民主主义经济构成中,社会主义性质的国营经济居于主导地位
C. 是社会主义经济
D. 是一种过渡性经济,发展前途是社会主义经济
【多选题】
反对官僚资本主义,并非因为它是资本主义,而是因为这种资本主义同外国帝国主义、本国地主阶级和旧式富农密切地结合着,它具有 ___
A. 买办性
B. 封建性
C. 垄断性
D. 革命性
【多选题】
新中国成立后,国民经济迅速恢复的原因有 ___
A. 以发展生产力作为一切工作的中心,正确处理了政治和经济的关系
B. 制定了不要“四面出击”的正确方针政策
C. 稳定了民族资产阶级,巩固了统一战线
D. 开展了整风和整党运动,加强了党的自身的建设
【多选题】
在新民主主义社会中,新民主主义之所以能够向社会主义胜利过渡,取决于 ___
A. 无产阶级思想在文化上的指导作用
B. 人民民主统一战线的扩大
C. 工人阶级的政治领导地位
D. 社会主义国营经济在经济上的领导地位
【多选题】
1950年12月起,在全国范围内开展的镇压反革命运动集中打击了 ___
A. 土匪和恶霸
B. 特务
C. 反动党团骨干分子
D. 反动会道门头子
【多选题】
中华人民共和国的成立,标志着 ___
A. 新民主主义革命已经取得基本胜利
B. 中国进入了新民主主义社会
C. 中国进入了社会主义社会
D. 中国社会从新民主主义到社会主义的转变时期
【多选题】
新民主主义革命的政治目标是 ___
A. 推翻帝国主义
B. 推翻封建主义
C. 建设苏联式的社会主义共和国
D. 建立无产阶级领导的各革命阶级联合专政的民主共和国
【多选题】
1951年至1952年开展的“三反”运动的主要内容有 ___
A. 反贪污
B. 反浪费
C. 反行贿
D. 反官僚主义
【多选题】
党在过渡时期的总路线的主要内容有 ___
A. 没收官僚垄断资本
B. 没收民族资本
C. 逐步实现社会主义工业化
D. 逐步实现对农业、手工业、资本主义工商业的社会主义改造
【多选题】
1950年,中央人民政府开始对全国财政经济工作实行统一管理,内容包括:___
A. 统一物价管理
B. 统一财政收支
C. 统一物资调度
D. 统一现金管理
【多选题】
中共七届三中全会确定实现财政经济状况基本好转需要的三个条件是:___
A. 没收官僚资本
B. 土地改革的完成
C. 现有工商业的合理调整
D. 国家机构所需经费的大量节减
【多选题】
新民主主义革命在全国胜利并解决土地问题以后,我国社会的主要矛盾是:___
A. 经济基础和上层建筑的矛盾
B. 生产力和生产关系的矛盾
C. 工人阶级同资产阶级的矛盾
D. 社会主义道路同资本主义道路之间的矛盾
【多选题】
新中国初期党和政府对民族资本主义经济所采取的政策是___
A. 利用
B. 限制
C. 赎买
D. 改造
【多选题】
1954年12月,毛泽东提出的农业合作化时期的阶级政策是___
A. 依靠贫农
B. 巩固地团结中农
C. 限制并逐步改造富农
D. 限制中农
【多选题】
在资本主义工商业改造中,企业利润分配实行“四马分肥”的原则,“四马”指的是___
A. 所得税
B. 企业公积金、
C. 工人福利基金
D. 资本家的利润
【多选题】
农业合作化的步骤是___
A. 建立农业生产互助组
B. 建立初级农业生产合作社
C. 建立高级农业生产合作社
D. 建立人民公社
【多选题】
新中国将外国在华企业收归国有的措施有___
A. 管制
B. 征用
C. 代管
D. 转让
【多选题】
人民代表大会制度的特点和优点是___
A. 充分体现了一切权利属于人民的原则
B. 充分体现了民主集中制的原则
C. 有利于中国共产党对国家事务的领导
D. 协商和表决相结合的原则有利于国家决策的正确性和原则性
【多选题】
在中国的政党制度中,共产党与民主党派的关系表现在___
A. 政治上的领导与被领导关系
B. 组织上的领导与被领导关系
C. 执政党与参政党的关系
D. 团结合作的友党关系
【多选题】
人民民主专政的主要特点是___
A. 民主和专政相结合
B. 衔接两个革命阶段
C. 扩大人民民主的范围
D. 概念表述准确
【多选题】
人民民主专政的基本内容包括 ___
A. 人民民主专政的国体
B. 人民代表大会制度的政体
C. 在人民内部实行民主
D. 对人民的敌人实行专政
【多选题】
《论十大关系》中指出要正确处理经济关系,包括 ___
A. 重工业同农业、轻工业的关系
B. 沿海工业和内地工业的关系
C. 国防建设与经济建设的关系
D. 中央与地方的关系
【多选题】
《论十大关系》阐述了政治方面的关系问题,包括 ___
A. 在汉族和少数民族方面,要反对大汉族主义,巩固各民族团结
B. 在党和非党关系方面,要实行“长期共存,互相监督”的方针
C. 在是非关系方面,要分清是非,对待犯错误的人要“惩前毖后,治病救人”
D. 在革命和反革命的关系方面,认为反革命已大为减少,今后要化消极因素为积极因素
【多选题】
党的八大指出 ___
A. 经济上既反保守又反冒进,即在综合平衡中稳步前进
B. 必须依法办事,做到有法可依,有法必依
C. 重申共产党和各民主党派“长期共存,互相监督”的方针
D. 强调党必须坚持实事求是、群众路线和民主集中制的原则
【多选题】
《关于正确处理人民内部矛盾的问题》中提出的两类不同性质的矛盾是 ___
A. 敌我之间的矛盾
B. 人民内部的矛盾
C. 中华民族同国际帝国主义的矛盾
D. 社会主义同资本主义的矛盾
【多选题】
《关于正确处理人民内部矛盾的问题》的讲话阐述了正确处理人民内部矛盾的各项方针,主要是指 ___
A. 在人民内部的日常政治生活中,实行“团结—批评—团结”的方针
B. 在经济工作中实行对全国城乡各阶层统筹兼顾,适当安排和兼顾国家、集体和个人三者利益的关系
C. 在共产党和民主党派的关系上,实行“长期共存,互相监督”的方针
D. 在科学文化工作中,实行“百花齐放,百家争鸣”的方针
【多选题】
20世纪50~70年代,中国做出以下努力,使得中国的大国地位得以初步确立,并改善了国际环境,包括 ___
A. 1954年,周恩来率团参加瑞士日内瓦会议,打破了以美国为首的西方国家不承认中华人民共和国是中国唯一合法政府的政策
B. 1953年,中国首次提出了和平共处五项原则,表明中国确定了自己独立自主的和平外交路线
C. 1955年,周恩来率团参加万隆会议,提出了“求同存异”的方针,推动了会议的圆满成功,扩大了中国在国际上的影响
D. 1971年,在第二十六届联合国大会上,恢复了中华人民共和国在联合国上的一切合法权利,中国世界大国的地位得以确立
【多选题】
“大跃进”运动失败的原因包括 ___
A. 盲目追求高速度,破坏了经济发展的综合平衡
B. 不遵循客观经济规律,企图依靠群众运动的方法来快速发展生产力
C. 对社会主义建设的长期性和艰巨性思想准备不足
D. 人民群众高涨的热情
【多选题】
“文化大革命”全面发动的标志是 ___
A. 《评新编历史剧<海瑞罢官>》
B. 1966年5月中央政治局扩大会议通过的《五一六通知》
C. 中共八届九中全会通过的《十六条》
D. 《关于叛徒、内奸、工贼刘少奇罪行的审查报告》
【多选题】
“文化大革命”为党探索建设有中国特色社会主义的道路提供的历史借鉴有 ___
A. 必须正确认识和处理社会主义社会的阶级斗争,工作重点必须转移到以经济建设为中心的社会主义现代化建设上来
B. 必须大力发展社会主义民主,健全社会主义法制
C. 必须坚持民主集中制和集体领导原则,禁止任何形式的个人崇拜
D. 必须提高全党的马克思主义理论水平,永葆党的先进性
【多选题】
1956—1976年的20年中,以毛泽东为代表的中国共产党人带领全国各族人民丰富和发展了马克思列宁主义关于社会主义建设的理论,包括 ___
A. 提出符合中国实际的社会主义建设的正确思想原则
B. 在综合平衡中稳步前进的方针和统筹兼顾的方针
C. 坚持“百花齐放,百家争鸣”的方针
D. 坚持独立自主、自力更生的方针
【多选题】
1956—1976年的20年中,我国社会主义建设在曲折探索中仍然取得了很大成就,包括___
A. 独立、完整的工业体系基本建立
B. 国际地位提高,恢复了中国在联合国的合法地位,中美关系正常化
C. 文化、医疗、科技事业得以发展
D. 经济得以增长,广大农民和职工的生活比解放初有了很大的改善
【多选题】
造成1959—1961年我国国民经济严重困难的原因,包括 ___
A. “左”倾错误的严重泛滥
B. 严重的自然灾害
C. 国际反共势力的破坏
D. 苏联单方面撕毁经济技术合作协议
【多选题】
和平共处的原则是 ___
A. 尊重主权和领土完整
B. 互不侵犯
C. 互不干涉内政
D. 平等互利、和平共处
【多选题】
1956—1976年的20年中,毛泽东领导中国人民,实现了改天换地的深刻的社会变革,包括 ___
A. 基本上完成了对生产资料私有制的社会主义改造
B. 实现了由新民主主义向社会主义的转变
C. 全面确立了以生产资料公有制为基础的社会主义的基本经济制度
D. 开辟了社会主义现代化的新局面
推荐试题
【单选题】
17。ISO9001-2000标准和鼓励在制定、实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求,增进顾客满意度,下图是关于过程方法的示意图,图中括号空白处应填写___
A. 策略
B. 管理者
C. 组织
D. 活动
【单选题】
18。有关能力成熟度模型(CMM),错误的理解是___。
A. ,CMM的基本思想是,因为问题是由技术落后引起的,所以新技术的运用会在一定程度上提高质量、生产率和利润率
B. CMM是思想来源于项目管理和质量管理
C. CMM是一种衡量工程实施能力的方法,是一种面向工程过程的方法
D. CMM是建立在统计过程控制理论基础上的,它基于这样一个假设,即“生产过程的高质量和在过程中组织实施的成熟性可以低成本的生产出高质量产品
【单选题】
19。下列关于软件安全开发中的BSI(Build Security In)系列模型说法错误的是___。
A. BSI含义是指将安全内建到软件过程中,而不是可有可无,更不是游离于软件开发生命周期之外
B. 软件安全的三根支柱是风险管理、软件安全触点和安全测试
C. 软件安全触点是软件开发生命周期中一套轻量级最优工程化方法,它提供了从不同角度保障安全的行为方式
D. BSI系列模型强调应该使用工程化的方法来保证软件安全,即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分
【单选题】
20。按照我国信息安全等级保护的有关政策和标准,有些信息系统只需自主定价、自主保护,按照要求向公安机关备案即可,可以不需要上级或主管部门来测评和检查。此类信息系统应属于___。
A. 零级系统
B. 一级系统
C. 二级系统
D. 三级系统
【单选题】
21。王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,根据任务安排,他依据已有的资产列表,逐个分析可能危害这些资产的主体、动机、途径等多种因素,分析这些因素出现机造成损失的可能性大小,并为其赋值。请问,他这个工作属于下面哪一个阶段的工作___。
A. 资产识别并赋值
B. 脆弱性识别并赋值
C. 威胁识别并赋值
D. 确认已有的安全措施并赋值
【单选题】
22。软件存在漏洞和缺陷是不可避免的,实践中常用软件缺陷密度(Defects/KLOC)来衡量软件的安全性,假设某个软件共有29.6万行源代码,总共被检测出145个缺陷啊,则可以计算出其软件缺陷密度值是___.
A. 0.00049
B. 0.049
C. 0.49
D. 49
【单选题】
23。以下哪项制度或标准作为我国的一项基础制度加以推行,并且有一定强制性,其实施的主要目的是有效地提高我国信息和信息系统安全建设的整体水平,重点保障基础信息网络和重要信息系统的安全。___
A. 信息安全管理体系(ISMS)
B. 信息安全等级保护
C. NISI SP800
D. ISO 270000系列
【单选题】
24。由于信息系统的复杂性,因此需要一个通用的框架对其进行解构和描述,然后再基于此框架讨论信息系统的___。在LATF中,将信息系统的信息安全保障技术层面分为以下四个焦点领域:(C):区域边界即本地计算环境的外缘;(C);支持性基础设施,在深度防御技术方案中推荐(C)原则、(C)原则。
A. 网络和基础设施;安全保护问题;本地的计算机环境;多点防御;分层防御
B. 安全保护问题;本地的计算机环境;多点防御;网络和基础设施;分层防御
C. 安全保护问题;本地的计算机环境;网络和基础设施;多点防御;分层防御
D. 本地的计算环境;安全保护问题;网络和基础设施;多点防御;分层防御
【单选题】
25。信息安全保障技术框架(Informetion Assurance Technical Fromwork,IATF),目的是为保障政府和工业的___提供了(),信息安全保障技术框架的一个核心思想是(A),深度防御战略的三个核心要素:(A)、技术和运行(亦称为操作)
A. 信息基础设施:技术指南:深度防御:人员
B. 技术指南:信息基础设施:深度防御:技术指南:人员
C. 信息基础设施:深度防御:技术指南:人员
D. 信息基础设施:技术指南:人员:深度防御
【单选题】
26。图片信息不完整 (没有题干)___
A. 图片信息不完整(看不到内容)
B. 达到SSE-CMM最高级以后,工程队伍执行同一个过程,每次执行的结果质量必须同
C. 系统安全工程能力成熟度模型(SSE-CMM)定义了3个风险过程,评价威胁、评价脆弱性、评价影响
D. SSE-CMM强调系统安全工程与其他工程学科的区别性和独立性
【单选题】
27。某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为,当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了系统的抗击能力,更有效地保护了网络资源,提高了防御体系级别,但入侵检测技术不能实现以下哪种功能___
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞,评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
28。TCP/IP协议就Internet最基本的协议,也是Internet构成的基础,TCP/IP通常被认为就是一个N 层协议,每一层都使用它的下一层所提供的网络服务来完成自己的功能,这里N应等于___
A. 4
B. 5
C. 6
D. 7
【单选题】
29。目前,信息系统面临外部攻击者的恶意攻击威胁,从威胁能力和掌握资源分,这些威胁可以按照个人威胁,组织威胁和国家威胁三个层面划分,则下面选项中属于组织威胁的是___
A. 喜欢恶作剧,实现自我挑战的娱乐型黑客
B. 实施犯罪,获取非法经济利益目前系统犯罪团伙
C. 搜索政治、军事、经济等情报信息的情报机构
D. 巩固战略优势,执行军事任务、进行目标破坏的信息作战部队
【单选题】
30。私有IP地址是一段保留的IP地址,只使用在局域网中,无法在Internet上使用,关于私有地址,下面描述正确的是___
A. A类和B类地址中没有私有地址,C类地址中可以设置私有地址
B. A类地址中没有私有地址,B类和C类地址中可以设置私有地址
C. A类、B类和C类地址中都有可以设置私有地址
D. A类、B类和C类地址中都没有私有地址
【单选题】
31。某集团公司信息安全管理员根据领导安排制定了下一年的度的培训工作计划,提出了四大培训任务和目标,关于这中个培训任务和目标,作为主管领导,以下选项中不合理的是___
A. 由于网络安全上升到国家安全的高度,网络安全必须得到足够的重视,因此安排了对集团公司下属单位的部经理(一把手)的网络安全法培训
B. 对下级单位的网络安全管理岗人员实施全面安全培训,建议通过CISP培训以确保人员能力得到保障
C. 对其他信息化相关人员(网络管理员、软件开发人员)也进行安全基础培训,使相关人员对网络安全有所了解
D. 对全体员工安排信息安全意识及基础安全知识培训,实现全员信息安全意识教育
【单选题】
32。下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则___
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
33。在某次信息安全应急响应过程中,小王正在实施如下措施,消除或阻断攻击派,找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质,请问,按照PDCERF应急响应方法,这些工作应处于以下哪个阶段___
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
34。根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》(公信安【2009】812号)、关于推动信息安全等级保护___建设和开展(C)工作的通知(公信安【2010】303号)等文件,由公安部(C)对等级保护测评机构管理,接受测评机构的申请、考核和定期(C),对不具备能力的测评机构则(C)。
A. 等级测评,测评体系,等级保护评估中心,能力验证:取消授权
B. 测评体系:等级保护评估中心,等级测评,能力验证:取消授权
C. 测评体系:等级测评,等级保护评估中心:能力验证,取消授权
D. 测评体系:等级保护评估中心,能力验证:等级测评:取消授权
【单选题】
35。即使最好用的安全产品也存在___。结果,在任何的系统中敌手最终都能够找出一个被开发出的漏洞,一种有效的对策是在敌手和安的目标之间配备多种(B),每一种机制都应包括(B)两种手段。
A. 安全机制:安全缺陷:保护和检测
B. 安全缺陷:安全机制:保护和检测
C. 安全缺陷:保护和检测:安全机制
D. 安全缺陷:安全机制:外边和内部
【单选题】
36。若一个组织声称自己的ISMS符合ISO/IEC 27001成GB/T22080标准要求,其信息安全控制措施通常需要在符合性方面实施常规控制,符合性常规控制这一领域不包括以下哪项控制目标___
A. 符合法律要求
B. 符合安全策略和标准以及技术符合性
C. 信息系统审核考虑
D. 访问控制的业务要求,用户访问管理
【单选题】
37。一个信息管理系统通常会对用户进行分组并实施访问控制,例如,在一个学校的教务系统中,教师能够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息、学生的选课信息等内容进行修改,下列选项中,对访问控制的作用的理解错误的是___
A. 对经济身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上,对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
38。以下关于灾难恢复和数据备份的理解,说法正确的是___
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
39。某银行有5台交换机连接了大量交易机构的网络(如图所示)。在基于以太网的通信中,计算机A需要与计算机B通信,A必须先广播“ARP请求信息”。获取计算机B的物理地址,每到月底时用户发现该银行网络服务速度极其缓慢,银行经调查后发现为了当其中一台交换机收到ARP请求后,会转发给接收端口以外的其他所有端口,ARP请求会被发到网络中的所有客户上,为降低网络的带宽消耗,将广播流限制在固定区域内,可以采用的技术是___
A. VLAN划分
B. 动态分配地址
C. 为路由交换设备修改默认令
D. 设立入侵防御系统
【单选题】
小赵是某大学计算机科学与技术专业的毕业生,在前往一家大型企业应聘时,面试经理要求他给出该企业信息系统访问控制模型的设计思路,如果想要为一个存在大量用户的信息系统实现自主访问控制功能,在以下选项中,从时间和资源消耗的角度,下列选项中他应该采取的最合适的模型或方法是___
A. 访问控制列表(ACL)
B. 能力表(CL)
C. BLP模型
D. Biba模型
【单选题】
41。在信息安全风险管理过程中,背景建立是实施工作的第一步,下面哪项是错误的___
A. 背景建立的依据是国家,地区行业的相关政策、法律、法规和标准,以及机构的使命,信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性,并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单
C. 前景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性、形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全**求报告
【单选题】
42。数据库的安全报复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全,以下关于数据库常用的安全策略理解不正确的是___
A. 最小特权原则,是让用户可以合法的存取或修改数据库的前提下,分配最小特权,使得这些信息恰好能够实现用户的工作
B. 最大共享策略,在保护数据库的完整性,保密性和可用性的前提下,最大程度地共享数据库中的信息
C. 粒度最小策略,将数据库中的数据项进行划分,粒度越小,安全级别越高,在实际中需要选择最小粒度
D. 按内容存取控制策略,不同权限的用户访问数据库的不同部分
【单选题】
43。作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动
D. 帮助和指导信息安全同行提升信息安全保障知识和能力
【单选题】
44。若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求,其信息安全控制措施通常需要在物理和环境安全方面实施常规控制,物理和环境安全领域包括安全区域和设备安全两个控制目标,安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰,关键或敏感的信息处理设施应放在安全区域内,并受到相应保护,该目标可以通过以下控制措施来实现,不包括哪一项___
A. 物理安全边界,物理入口控制
B. 办公室,房间和设施的安全保护,外部和环境威胁的安全防护
C. 在安全区域工作,公共访问,交接区安全
D. 人力资源安全
【单选题】
45。Kerbeos协议是一种集中访问控制协议,它能在复杂的网络环境中,为用户提供安全的单点登录服务,单点登录是指用户在网络中进行一次身份认证,便可以访问其授权的所有网络资源,而不再需要其他的身份认证过程,实质是消息M在多个应用系统之间的传递或共享,其中,消息M是指以下选项中的___
A. 安全凭证
B. 用户名
C. 加密密钥
D. 会话密钥
【单选题】
46。分布式拒绝服务(Distributed Denial of Service, DDoS)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力,一般来说,DDoS攻击的主要目的是破坏目标系统的___
A. 保密性
B. 完整性
C. 可用性
D. 真实性
【单选题】
47。关于信息安全管理体系的作用,下面理解错误的是___
A. 对内而言,有助于建立起文档的信息安全管理规范,实现有“法”可依,有章可循,有据可查
B. 对内而言,是一个光钱不挣钱的事情,需要组织通过其他方面收入来弥补投入
C. 对外而言,有肋于使各利益相关方对组织充满信心
D. 对外而言,能起到规范外包工作流程和要求,帮助界定双方各自信息安全责任
【单选题】
48。恢复时间目标(Recovery Time Objective,KTO)和恢复点目标(Recovery Point Objective,RPO)是业务连续性和灾难恢复工作中的两个重要指标,随着信息系统越来越重要和信息技术越来越先进,这两个指标的数值越来越小,小华准备为其工作的信息系统拟定RTO和RPO指标,则以下描述中,正确的是___
A. RTO可以为0,RPO也可以为0
B. RTO可以为0,RTO不可以为0
C. RTO不可以为0,RPO可以为0
D. RTO不可以为0,RPO也不可以为0
【单选题】
49。在软件保障成熟度模型(Software Assurnce Maturity Mode, SAMM)中,规定了软件开发过程中的核心业务功能,下列哪个选项不属于核心业务功能___
A. 治理,主要是管理软件开发的过程和活动
B. 构造,主要是在开发项目中确定目标并开发软件的过程与活动
C. 验证,主要是测试和验证软件的过程和活动
D. 购置,主要是购买第三方商业软件或者采用开源组件的相关管理过程与活动
【单选题】
50。公钥基础设施(Public Key Infrastructure,PKI)引入数字证书的概念,用来表示用户的身份,下图简要地描述了终端实体(用户)从认证权威机构CA申请、撤销和更新数字证书的流程,请为中间框空白处选择合适的选项___
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
51。为了能够合理,有序地处理安全事件,应事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低,PDCERF方法论是一种广泛使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容___
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
【单选题】
52。老王是一名企业信息化负责人,由于企业员工在浏览网页时总导致病毒感染系统,为了解决这一问题,老王要求信息安全员给出解决措施,信息安全员给出了四条措施建议,老王根据多年的信息安全管理经验,认为其中一条不太适合推广,你认为是哪条措施___
A. 采购防病毒网关并部署在企业互联网出口中,实现对所有浏览网页进行检测,阻止网页中的病毒进入内网
B. 采购并统一部暑企业防病毒软件,信息化管理部门统一进行病毒库升级,确保每台许可都具备有效的病毒检测和查杀能力
C. 制定制度禁止使用微软的IE浏览上网,统一要求使用Chrone浏览器
D. 组织对员工进行一次上网行为安全培训,提高企业员工在互联网浏览时的安全意识
【单选题】
53。/etc/peddwd文件是UNIX/Linux安全的关键是文件之一,该文件用于用户登录时校验用户的登录名、加密的口令数据项、用户ID(UID)、默认的用户分组ID(GID)、用户信息、用户登录目录以及登录后使用的shell程序。某黑客设法窃取了银行账户管理系统的passwd文件后,发现每个用户的加密口令数据项都是显示为“X”,下列选项中,对此现象的解释正确的是___
A. 黑客窃取的passwd 文件是假的
B. 用户的登录口令经过不可逆转的加密算法加密结果为“X”
C. 加密口令被转移到了另一个文件里
D. 这些账户都被禁用了
【单选题】
53。随机进程名称是恶意代码迷惑管理员和系统安全检查人员的技术手段之一,以下对于随机进程名技术,描述正确的是___
A. 随机进程名技术虽然每次进程都是随机的,但是只要找到了进程名称,就找到了恶意代码程序本身
B. 恶意代码生成随机进程名称的目的是使进程名称不固定,因为杀毒软件是按照进程名称进行病毒进程查杀
C. 恶意代码使用随机进程名是通过生成特定格式的进程名称,使进程管理器中看不到恶意代码的进程
D. 随机进程名技术每次启动时随机生成恶意代码进程名称,通过不固定的进程名称使自己不容易被发现真实的恶意代码程序名称
【单选题】
55。Kerberos协议是常用的集中访问控制协议,通过可信第三方的认证服务,减轻应用服务器的负担,Kerberos的动行环境由密钥分发中心(KDC)、应用服务器和客户端三个部分组成,其中,KDC分为认证服务器AS和篡改授权服务器TGS两部分,下图展示了Kerberos协议的三个阶段,分别 为(I)Kerberos获得服务许可票据,(2)Kerberos获得服务,(3)Kerberos获得票据许可票据,下列选项中,对这三个阶段的排序正确的是___
A. (1)-(2)-(3)
B. (3)-(2)-(1)
C. (2)-(1)-(3)
D. (3)-(1)-(2)
【单选题】
56。有关系统安全工程-能力成熟度模型(SSE-CMM),错误的理解是___
A. SSE-CMM要求实施组织与其他组织相互作用,如开发方、产品供应商、集成商和咨询服务商等
B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目
C. 基于SSE-CMM的工程是独立工程,与软件工程,硬件工程,通信工程等分别规划实施
D. SSE-CMM覆盖整个组织的活动,包括管理、组织和工程活动等,而不仅仅是系统安全的工程活动