【多选题】
邓小平在批评“两个凡是”错误观点,强调解放思想的同时,还强调___
A. 民主是解放思想的结果
B. 民主是解放思想的重要条件
C. 民主是解放思想的目的
D. 民主是解放思想的手段
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【多选题】
“一个中心,两个基本点”中的“一个中心”是指___
A. 以经济建设为中心
B. 以构建和谐社会为中心 
C. 以改革开放为中心
D. 以坚持以人为本为中心
【多选题】
“一个中心,两个基本点”统一于___
A. 社会主义历史阶段
B. 中国特色社会主义实践
C. 改革开放
D. 社会主义初级阶段
【多选题】
实现社会主义初级阶段奋斗目标的根本立足点是___
A. 以经济建设为中心
B. 团结全国各族人民
C. 坚持四项基本原则
D. 自力更生,艰苦创业
【多选题】
四项基本原则是 ___
A. 强国之路
B. 立国之本
C. 执政之基
D. 力量之源
【多选题】
改革开放是 ___
A. 强国之路
B. 立国之本
C. 执政之基
D. 力量之源
【多选题】
社会主义市场经济中的价格形成机制应该是___
A. 计划价格和市场价格相结合的价格形成机制
B. 主要应该由计划形成的价格机制
C. 以市场供求关系为主形成的价格机制
D. 以政府定价为主的价格机制
【多选题】
我们过去对什么是社会主义的问题之所以没有完全搞清楚,一个重要的原因就是___
A. 离开了阶级斗争谈社会主义
B. 离开了思想道德建设谈社会主义
C. 离开了生产力水平谈社会主义
D. 离开了生产关系变革谈社会主义
【多选题】
邓小平说:“一个党,一个国家,一个民族,如果一切从本本出发,思想僵化,迷信盛行,那它就不能前进,它的生机就停止了,就要亡党亡国。”这段话阐述了___。
A. 破除封建迷信的重要性
B. 改革开放的重要性
C. 解放思想的重要性
D. 反对教条主义
【多选题】
以下哪个判断是错误的,我们的改革___
A. 是从城市开始的
B. 是社会主义制度的自我完善和发展
C. 是全面改革
D. 是党领导下的改革
【多选题】
1984年10月,中共十二届三中全会通过《中共中央关于经济体制改革的决定》指出,十一届三中全会以来,___作为长期的基本国策,在实践中已经取得显著成效
A. 对外开放
B. 水土保持
C. 经济体制改革
D. 计划生育
【多选题】
“三个有利于”标准具有内在的联系性,其中最根本的一个标准是___
A. 提高人民生活水平
B. 提高社会主义国家的综合国力
C. 完善社会主义制度
D. 发展社会主义社会生产力
【多选题】
我国经济体制改革的目标是 ___
A. 增强大中型国有企业活力
B. 完善宏观调控体系
C. 改革旧的价格管理体制
D. 建立社会主义市场经济体制
【多选题】
著名作家苏童的作品《白雪猪头》有这段描写:“我母亲凌晨就提着篮子去肉铺排队,可是她买不到猪头肉。人们明明看见肉联厂的小货车运来了八只猪头,……可是等肉铺的门打开了,我母亲却看见柜台上只放着四个小号的猪头,另外四只大的不见了。这里的故事最可能发生在___
A. 20世纪80年代
B. 20世纪90年代
C. 20世纪70年代
D. 21世纪
【多选题】
建立社会主义市场经济体制,主要是要使市场___
A. 调节整个社会的生产和流通
B. 在国家宏观调控下对资源配置起决定性作用
C. 在流通领域不受任何限制地发挥作用
D. 自发地调节社会经济总量的平衡
【多选题】
社会主义市场经济体制的基础是 ___
A. 以公有制为主体的现代企业制度
B. 计划与市场相结合的调节机制
C. 统一、开放、竞争、有序的市场体系
【多选题】
我国国有企业可以采取股份制形式,因为股份制___
A. 体现了社会主义本质
B. 是社会主义公有制实现形式的必然要求
C. 是适合社会化大生产的一种企业组织形式
D. 是实现职工当家作主的一种有效形式
【多选题】
邓小平明确提出社会主义本质的论断是在___
A. 党的十三大
B. 1992年南方讲话
C. 党的十一届三中全会上
D. 党的十四大
【多选题】
把党和国家的工作重点由以阶级斗争为纲转移到经济建设上来,是党的___
A. 十一大
B. 1978年中央工作会议
C. 十一届三中全会
D. 十一届六中全会
【多选题】
邓小平关于“发展才是硬道理”的思想具有丰富的内涵。下列选项中属于这一思想的有___。
A. 中国发展得越强大,世界和平越靠得住
B. 最终说服不相信社会主义的人要靠我们的发展
C. 中国解决所有问题的关键是要靠自己的发展
D. 要善于把握时机来解决我们的发展问题,经济发展要力争隔几年上一个台阶E.只有坚持治理整顿,才能有发展
【多选题】
以下哪些属于我国实现的总体小康的特点?___
A. 低水平
B. 不全面
C. 人民生活比较富裕
D. 发展不平衡
E. 基本实现了现代化
【多选题】
邓小平关于社会主义本质的科学概括的显著特点是___
A. 突出四项基本原则的主导地位
B. 在目标的层次上界定社会主义的本质
C. 突出生产力的基础地位
D. 突出社会主义的价值目标
E. 在动态中描述社会主义的本质
【多选题】
1979年3月30日在《坚持四项基本原则》的讲话中,邓小平第一次提出了“中国式的现代化”的概念,___
A. 它是对我国旧发展战略的反思
B. 它的原意就是必须走中国特色社会主义的现代化道路
C. 它是指和西方发达国家相比把现代化标准放低一点
D. 即后来邓小平所说的"小康之家"
E. 这是对我国原定在2000年实现"四个现代化"目标的修改
【多选题】
在我们党的历史上曾经五次提出党的总路线或基本路线,其中属于正确的部分是___
A. 新民主主义革命时期的总路线
B. 从新民主主义到社会主义过渡时期的总路线
C. 社会主义建设总路线:鼓足干劲、力争上游、多快好省地建设社会主义
D. 党在整个社会主义历史阶段的基本路线
E. 党在社会主义初级阶段的基本路线
【多选题】
回顾我国经济体制改革的进程,社会主义经济理论有哪两大突破___
A. 十二届三中全会提出的社会主义有计划商品经济理论,突破了社会主义同商品经济不相容的传统观念
B. 十四大提出的社会主义市场经济体制,突破了把计划和市场看作是区分社会主义和资本主义的传统观念
C. 十三大提出 ,社会主义有计划商品经济体制应是计划和市场内在统一的体制
D. 十二大提出,要正确贯彻计划经济为主,市场调节为辅的原则
E. 十四届三中全会确立了建立社会主义市场经济体制的框架
【多选题】
非公有制经济包括___
A. 个体经济
B. 私营经济
C. 外资经济
D. 混合经济中的非公有成分
E. 股份经济
【多选题】
公有制经济包括___
A. 国有经济
B. 集体经济
C. 混合所有制经济中的国有成分和集体成分
D. 中外合资企业
E. 中外合作企业
【多选题】
下列选项中,哪些是市场机制的优势和长处___
A. 灵活有效地配置资源,使产需及时协调
B. 体现收入分配的公平性,防止社会两极分化
C. 实行优胜劣汰,促进技术和管理的进步
D. 给企业以动力和压力,提高效率和效益
E. 有利于打破条块分割
【多选题】
我国现阶段的私营经济是___
A. 生产资料私人所有
B. 以雇佣劳动为基础
C. 以获取利润为生产经营目的
D. 社会主义经济的重要组成部分
E. 有利于我国社会主义生产力的发展
【多选题】
市场机制的局限性主要表现在___
A. 不能合理配置资源,提高效率
B. 易引起贫富差距扩大等现象
C. 难以有效提供公共产品
D. 难以保持经济总量平衡,实现经济的稳
E. 可能造成经济失衡和周期波动
【多选题】
从我国社会主义建设的历史经验来看,过去对什么是社会主义的问题认识不清楚,因此产生了一些错误的思想观念,这些错误的思想观念包括___
A. 离开生产水平抽象地谈论社会主义
B. 以阶级斗争为纲取代了发展生产力
C. 以为只要不断改变生产关系,提高公有化程度,就能推动生产力发展
D. 没有认识到社会主义条件下还有解放生产力的问题
E. 没有认识到在经济领域开展反对资产阶级自由化的重要性
【多选题】
市场机制包括___
A. 价格机制
B. 供求机制
C. 竞争机制
D. 约束机制
E. 汇率机制
【多选题】
中国改革的基本经验有___
A. 坚持改革的社会主义方向
B. 体制问题上不搞姓“社”和姓“资”的争论
C. 以社会改革为重点与其他改革全面展开
D. 大胆地推进突进式改革
E. 以农村改革为突破口,摸着石头过河
【多选题】
我国实行对外开放、发展对外经济关系的内容和基本形式有___
A. 扩大对外贸易
B. 开展对外技术交流,引进先进技术
C. 加强国际资金往来,积极利用外资
D. 发展国际劳务合作,对外承包工程
E. 发展国际旅游业
【多选题】
实行改革开放是___
A. 社会主义中国的强国之路
B. 社会主义国家的一贯政策
C. 社会主义优越性的表现
D. 新时期中国最鲜明的特征
E. 决定当代中国命运的历史性决策
【多选题】
在改革开放的过程中,邓小平提出了一系列“两手抓”的方针,包括___
A. 一手抓经济建设,一手抓民主法制
B. 一手抓改革开放,一手抓惩治腐败
C. 一手抓物质文明,一手抓精神文明
D. 一手抓工业发展,一手抓农业发展
E. 一手抓四项基本原则,一手抓精神文明
【多选题】
改革是社会主义社会发展的直接动力,依据的是对社会主义社会基本矛盾运动的正确认识,这些认识包括 ___
A. 社会基本矛盾运动是一切人类社会发展的基本动力
B. 社会主义社会的基本矛盾仍然是生产力与生产关系、经济基础与上层建筑的矛盾
C. 社会主义社会基本矛盾是非对立性的,可以通过社会主义自身力量解决
D. 通过改革不断解决社会主义社会的基本矛盾,推动社会主义发展
E. 通过改革可以提高人民生活水平
【多选题】
我国吸收和利用外资的形式主要有___
A. 外国公司的直接投资
B. 外国政府和银行的贷款
C. 国际金融组织贷款
D. 在国外发行债券
E. 在国外股票市场上市
【多选题】
中国选择高度集中的计划经济体制的条件是___
A. 建国时面临生产力水平十分低下的国情
B. 苏联在计划经济体制下社会主义建设取得世人瞩目的直接影响
C. 社会经济发展程度相对单纯,计划经济体制比较顺利地运行
D. 理论上普遍把计划经济看作是社会主义区别于资本主义的重要特征
E. 中国共产党的首创
【多选题】
“股份制是现代企业的一种资本组织形式,不能笼统地说股份制是公有还是私有”。这一观点表明___
A. 由法人股东而不是个人股东构成的股份制是公有制
B. 公有制与私有制都可以通过股份制这一形式来实现
C. 有公有制经济参股的就是公有制
D. 股份制本身不具有公有还是私有的性质
E. 公有制经济占控股地位就具有明显的公有性
【多选题】
在计划经济体制下,国企的特征有如下几点___
A. 企业进行创新活动的动力严重不足
B. 企业提供产品和服务的目的是追求利润
C. 企业只是政府的一个生产部门
D. 企业拥有经营自主权
E. 企业进行独立核算,自负盈亏
推荐试题
【单选题】
【第06套-36】以下关于Windows系统的账号存储管理机制(Security Accounts Manager)的说法哪个是正确的:
A. 存储在注册表中的账号数据是管理员组用户都可以访问,具有较高的安全性
B. 存储在注册表中的账号数据只有 administrator 账户才有权访问,具有较高的安全性
C. 存储在注册表中的账号数据任何用户都可以直接访问,灵活方便
D. 存储在注册表中的账号数据有只有 System 账户才能访问,具有较高的安全性
【单选题】
【第06套-37】ISO9001-2000标准在制定、 实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求增进顾客满意。 下图是关于过程方法的示意图,图中括号空白处应填写()
A. 策略
B. 管理者
C. 组织
D. 活动
【单选题】
【第06套-38】设计信息系统安全保障方案时,以下哪个做法是错误的:
A. 要充分切合信息安全需求并且实际可行
B. 要充分考虑成本效益,在满足合规性要求和风险处置要求的前提下,尽量控制成本
C. 要充分采取新技术,在使用过程中不断完善成熟,精益求精,实现技术投入保值要求
D. 要充分考虑用户管理和文化的可接受性,减少系统方案实施障碍
【单选题】
【第06套-40】ISO27002(Information technology-Security techniques Code ofpractice for information security management systems)是重要的信息安全管理标准之一,下图是关于其演进变化示意图,图中括号空白处应填写()
A. BS7799.1.3
B. ISO17799
C. AS/NZS4630
D. NISTSP800-37
【单选题】
【第06套-41】自主访问控制模型(DAC)的访问控制关系可以用访问控制(ACL)来表示,该ACL利用在客体上附加一个主体明细表的方法来表示访问控制矩阵,通常使用由客体指向的链表来存储相关数据。 下面选项中说法正确的是()
A. ACL是Bell-LaPadula模型的一种具体实现
B. ACL在删除用户时,去除该用户所有的访问权限比较方便
C. ACL对于统计某个主体能访问哪些客体比较方便
D. ACL在增加客体时,增加相关的访问控制权限较为简单
【单选题】
【第06套-42】数据库的安全很复杂,往往需要考虑多种安全策略,才可以更好地保护数据库的安全。 以下关于数据库常用的安全策略理解不正确的是:
A. 最小特权原则,是让用户可以合法的存取或修改数据库的前提下,分配最小的特权,使得这些信息恰好能够完成用户的工作
B. 最大共享策略,在保证数据库的完整性、 保密性和可用性的前提下,最大程度也共享数据库中的信息
C. 粒度最小策略,将数据库中的数据项进行划分,粒度越小,安全级别越高,在实际中需要选择最小粒度
D. 按内容存取控制策略,不同权限的用户访问数据库的不同部分
【单选题】
【第06套-43】我国标准《信息安全风险管理指南》(GB/Z24364)给出了信息安全风险管理的内容和过程,可以用下图来表示。 图中空白处应该填写()
A. 风险计算
B. 风险评价
C. 风险预测
D. 风险处理
【单选题】
【第06套-44】以下哪一项不是信息系统集成项目的特点:
A. 信息系统集成项目要以满足客户和用户的需求为根本出发点
B. 系统集成就是选择最好的产品和技术,开发相应的软件和硬件,将其集成到信息系统的过程
C. 信息系统集成项目的指导方法是“总体规划、 分步实施”
D. 信息系统集成包含技术,管理和商务等方面,是一项综合性的系统工程
【单选题】
【第06套-45】某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后,认识到信息安全风险评估分为自评估和检查评估两种形式。 该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导,其中描述错误的是()
A. 检查评估可依据相关标准的要求,实施完整的风险评估过程;也可在自评估的基础上,对关键环节或重点内容实施抽样评估
B. 检查评估可以由上级管理部门组织,也可以由本级单位发起,其重点是针对存在的问题进行检查和评测
C. 检查评估可以由上级管理部门组织,并委托有资质的第三方技术机构实施
D. 检查评估是通过行政手段加强信息安全管理的重要措施,具有强制性的特点
【单选题】
【第06套-46】为了能够合理、 有序地处理安全事件,应事件制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低。 PDCERF方法论是一种防范使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容()
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
【单选题】
【第06套-47】关于信息安全管理,下面理解片面的是()
A. 信息安全管理是组织整体管理的重要、 固有组成部分,它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进、 循环发展的动态过程,不是一成不变的
C. 在信息安全建设中,技术是基础,管理是拔高,有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则,是我国加强信息安全保障工作的主要原则之一
【单选题】
【第06套-48】关于风险要素识别阶段工作内容叙述错误的是:
A. 资产识别是指对需要保护的资产和系统等进行识别和分类
B. 威胁识别是指识别与每项资产相关的可能威胁和漏洞及其发生的可能性
C. 脆弱性识别以资产为核心,针对每一项需要保护的资产,识别可能被威胁利用的弱点,并对脆弱性的严重程度进行评估
D. 确认已有的安全措施仅属于技术层面的工作,牵涉到具体方面包括:物理平台、 系统平台、 网络平台和应用平台
【单选题】
【第06套-49】某学员在学习国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》(GB/T20274.1-2006)后,绘制了一张简化的信息系统安全保障模型图,如下所示。 请为图中括号空白处选择合适的选项()
A. 安全保障(方针和组织)
B. 安全防护(技术和管理)
C. 深度防御(策略、 防护、 检测、 响应)
D. 保障要素(管理、 工程、 技术、 人员)
【单选题】
【第06套-50】为了进一步提供信息安全的保障能力和防护水平,保障和促进信息化建设的健康发展,公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》(公通字[2004]66号),对等级保护工作的开展提供宏观指导和约束,明确了等级保护工作哟的基本内容、 工作要求和实施计划,以及各部门工作职责分工等。 关于该文件,下面理解正确的是()
A. 该文件是一个由部委发布的政策性文件,不属于法律文件
B. 该文件适用于2004年的等级保护工作,其内容不能约束到2005年及之后的工作
C. 该文件是一个总体性指导文件,规定所有信息系统都要纳入等级保护定级范围
D. 该文件适用范围为发文的这四个部门,不适用于其他部门和企业等单位
【单选题】
【第06套-51】在某次信息安全应急响应过程中,小王正在实施如下措施:消除或阻断攻击源、 找到并消除系统的脆弱性/漏洞、 修改安全策略、 加强防范措施、 格式化被感染恶意程序的介质等。 请问,按照PDCERF应急响应方法,这些工作应处于以下哪个阶段()。
A. 准备阶段
B. 检测阶段
C. 遏制阶段
D. 根除阶段
【单选题】
【第06套-53】关于信息安全事件管理和应急响应,以下说法错误的是:
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施
B. 应急响应方法,将应急响应管理过程分为遏制、 根除、 处置、 恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度、 系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素,可将信息安全事件划分为4个级别:特别重大事件(I级)、 重大事件(II级)、 较大事件(III级)和一般事件(IV级)
【单选题】
【第06套-54】恢复时间目标(RTO)和恢复点目标(RPO)是信息系统灾难恢复中的重要概念,关于这两个值能否为零,正确的选项是()
A. RTO可以为0,RPO也可以为0
B. RTO可以为0,RPO不可以为0
C. RTO不可以为0,但RPO可以为0
D. RTO不可以为0,RPO也不可以为0
【单选题】
【第06套-56】通过对称密码算法进行安全消息传输的必要条件是:
A. 在安全的传输信道上进行通信
B. 通讯双方通过某种方式,安全且秘密地共享密钥
C. 通讯双方使用不公开的加密算法
D. 通讯双方将传输的信息夹杂在无用信息中传输并提取
【单选题】
【第06套-57】某银行有5台交换机连接了大量交易机构的网络(如图所示),在基于以太网的通信中,计算机A需要与计算机B通信,A必须先广播“ARP请求信息”,获取计算机B的物理地址。 没到月底时用户发现该银行网络服务速度极其缓慢。 银行经调查后发现为了当其中一台交换机收到ARP请求后,会转发给接收端口以外的其他所有端口,ARP请求会被转发到网络中的所有客户机上。 为降低网络的带宽消耗,将广播流限制在固定区域内,可以采用的技术是()
A. VLAN划分
B. 动态分配地址
C. 设立入侵防御系统
D. 为路由交换设备修改默认口令
【单选题】
【第06套-58】Windows系统下,哪项不是有效进行共享安全的防护措施?
A. 使用netshare\\127.0.0.1\C$/delete命令,删除系统中的C$等管理共享,并重启系统
B. 确保所有的共享都有高强度的密码防护
C. 禁止通过“空会话”连接以匿名的方式列举用户、 群组、 系统配置和注册表键值
D. 安装软件防火墙阻止外面对共享目录的连接
【单选题】
【第06套-59】以下对Windows账号的描述,正确的是:
A. Windows系统是采用SID(安全标识符)来标识用户对文件或文件夹的权限
B. Windows系统是采用用户名来标识用户对文件或文件夹的权限
C. Windows系统默认会生成administrator和guest两个账号,两个账号都不允许改名和删除
D. Windows系统默认生成administrator和guest两个账号,两个账号都可以改名和删除
【单选题】
【第06套-60】如图所示:主机A和主机B需要通过IPSec隧道模式保护二者之间的通信流量,这种情况下IPSec的处理通常发生在哪二个设备中?
A. 主机A和安全网关1;
B. 主机B和安全网关2;
C. 主机A和主机B中;
D. 安全网关1和安全网关2中;
【单选题】
【第06套-61】以下关于代替密码的说法正确的是:
A. 明文根据密钥被不同的密文字母代替
B. 明文字母不变,仅仅是位置根据密钥发生改变
C. 明文和密钥的每个bit异或
D. 明文根据密钥作移位
【单选题】
【第06套-62】AES在抵抗差分密码分析及线性密码分析的能力比DES更有效,已经替代DES成为新的据加密标准。 其算法的信息块长度和加密密钥是可变的,以下哪一种不是其可能的密钥长度?
A. 64bit
B. 128bit
C. 192bit
D. 256bit
【单选题】
【第06套-63】以下对Windows系统的服务描述,正确的是:
A. Windows服务必须是一个独立的可执行程序
B. Windows服务的运行不需要用户的交互登录
C. Windows服务都是随系统启动而启动,无需用户进行干预
D. Windows服务都需要用户进行登录后,以登录用户的权限进行启动
【单选题】
【第06套-64】为了能够合理、 有序地处理安全事件,应事件制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生或是在混乱状态中迅速恢复控制,将损失和负面影响降至最低。 PDCERF方法论是一种防范使用的方法,其将应急响应分成六个阶段,如下图所示,请为图中括号空白处选择合适的内容()
A. 培训阶段
B. 文档阶段
C. 报告阶段
D. 检测阶段
【单选题】
【第06套-65】Alice有一个消息M通过密钥K2生成一个密文E(K2,M)然后用K1生成一个MAC为C(K1,E(K2,M)),Alice将密文和MAC发送给Bob,Bob用密钥K1和密文生成一个MAC并和Alice的MAC比较,假如相同再用K2解密Alice发送的密文,这个过程可以提供什么安全服务?
A. 仅提供数字签名
B. 仅提供保密性
C. 仅提供不可否认性
D. 保密性和消息完整性
【单选题】
【第06套-66】以下关于 Windows SAM(安全账号管理器)的说法错误的是:
A. 安全账号管理器(SAM)具体表现就是%SystemRoot%\system32\config\sam
B. 安全账号管理器(SAM)存储的账号信息是存储在注册表中
C. 安全账号管理器(SAM)存储的账号信息administrator和system是可读和可写的
D. 安全账号管理器(SAM)是Windows的用户数据库系统进程通过SecurityAccountsManager服务进行访问和操作。
【单选题】
【第06套-67】公钥基础设施,引入数字证书的概念,用来表示用户的身份,下图简要的描述了终端实体(用户),从认证权威机构CA申请、 撤销和更新数字证书的流程,请为中间框空白处选择合适的选项()
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
【第06套-68】常见密码系统包含的元素是:
A. 明文,密文,信道,加密算法,解密算法
B. 明文,摘要,信道,加密算法,解密算法
C. 明文,密文,密钥,加密算法,解密算法
D. 消息,密文,信道,加密算法,解密算法
【单选题】
【第06套-69】如图所示,主体S对客体01有读(R)权限,对客体02有读(R)、 写()权限。 该图所示的访问控制实现方法是:
A. 访问控制表(ACL)
B. 访问控制矩阵
C. 能力表(CL)
D. 前缀表(Profiles)
【单选题】
【第06套-70】社会工程学定位在计算机信息安全工作链的一个最脆弱的环节,即“人”这个环节上。 这些社会工程黑客在某黑客大会上成功攻入世界五百强公司,其中一名自称是CSO杂志做安全调查,半小时内,攻击者选择了在公司工作两个月安全工程部门的合约雇员,在询问关于工作满意度以及食堂食物质量问题后,雇员开始透露其他信息,包括:操作系统、服务包、 杀毒软件、 电子邮件及浏览器。 为对抗此类信息收集和分析,公司需要做的是()
A. 通过信息安全培训,使相关信息发布人员了解信息收集风险,发布信息最小化原则
B. 减少系统对外服务的端口数量,修改服务旗标
C. 关闭不必要的服务,部署防火墙、 IDS等措施
D. 系统安全管理员使用漏洞扫描软件对系统进行安全审计
【单选题】
【第06套-71】基于TCP的主机在进行一次TCP连接时简要进行三次握手,请求通信的主机A要与另一台主机B建立连接时,A需要先发一个SYN数据包向B主机提出连接请示,B收到后,回复一个ACK/SYN确认请示给A主机,然后A再次回应ACK数据包,确认连接请求。 攻击通过伪造带有虚假源地址的SYN包给目标主机,使目标主机发送的ACK/SYN包得不到确认。 一般情况下,目标主机会等一段时间后才会放弃这个连接等待。 因此大量虚假SYN包同时发送到目标主机时,目标主机上就会有大量的连接请示等待确认,当这些未释放的连接请示数量超过目标主机的资源限制时。 正常的连接请示就不能被目标主机接受,这种SYNFlood攻击属于()
A. 拒绝服务攻击
B. 分布式拒绝服务攻击
C. 缓冲区溢出攻击
D. SQL注入攻击
【单选题】
【第06套-72】信息安全是国家安全的重要组成部分,综合研究当前世界各国信息安全保障工作,下面总结错误的是()
A. 各国普遍将与国家安全、 社会稳定和民生密切相关的关键基础设施作为信息安全保障的重点
B. 各国普遍重视战略规划工作,逐步发布网络安全战略、 政策评估报告、 推进计划等文件
C. 各国普遍加强国际交流与对话,均同意建立一致的安全保障系统,强化各国安全系统互通
D. 各国普遍积极推动信息安全立法和标准规范建设,重视应急响应、 安全监管和安全测评
【单选题】
【第06套-73】公钥密码的应用不包括:
A. 数字签名
B. 非安全信道的密钥交换
C. 消息认证码
D. 身份认证
【单选题】
【第06套-77】RSA算法不提供以下哪种服务?
A. 数据完整性
B. 加密
C. 数字签名
D. 认证
【单选题】
【第06套-78】在Windows文件系统中,()支持文件加密。
A. FAT16
B. NTFS
C. FAT32
D. EXT3
【单选题】
【第06套-79】相比FAT文件系统,以下哪个不是NTFS所具有的优势?
A. NTFS使用事务日志自动记录所有文件和文件夹更新,当出现系统损坏引起操作失败后,系统能利用日志文件重做或恢复未成功的操作。
B. NTFS的分区上,可以为每个文件或文件夹设置单独的许可权限
C. 对于大磁盘,NTFS文件系统比FAT有更高的磁盘利用率。
D. 相比FAT文件系统,NTFS文件系统能有效的兼容linux下的EXT3文件格式。
【单选题】
【第06套-80】风险要素识别是风险评估实施过程中的一个重要步骤,小李将风险要素识别的主要过程使用图形来表示,如下图所示,请为图中空白框处选择一个最合适的选项()。
A. 识别面临的风险并赋值
B. 识别存在的脆弱性并赋值
C. 制定安全措施实施计划
D. 检查安全措施有效性
【单选题】
【第06套-81】WindowsNT提供的分布式安全环境又被称为:
A. 域(Domain)
B. 工作组
C. 对等网
D. 安全网