【单选题】
______是党内监督的专门机关。___
A. 组织部
B. 信访局
C. 各级党委
D. 各级纪委
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
D
解析
暂无解析
相关试题
【单选题】
中央政治局委员应当严格执行中央八项规定，自觉参加双重组织生活，如实向党中央报告______个人重要事项。___
A. 重大事项
B. 个人重要事项
C. 重要情况
D. 贯彻执行情况
【单选题】
对违反中央八项规定精神的，严重违纪被立案审查开除党籍的，严重失职失责被问责的，以及发生在群众身边、影响恶劣的不正之风和腐败问题，应当______。___
A. 点名道姓通报曝光
B. 适当提醒诫勉谈话
C. 党内警告警示谈话
D. 点名道姓内部批评
【单选题】
派驻纪检组应当带着实际情况和具体问题，定期向派出机关汇报工作，至少______会同被监督单位党组织专题研究1次党风廉政建设和反腐败工作。___
A. 每半年
B. 每年
C. 每届
D. 每两年
【单选题】
中央委员会成员必须严格遵守党的______，发现其他成员有违反党章、破坏党的纪律、危害党的团结统一的行为应当______，并及时向党中央报告。___
A. 政治纪律；尽早提醒
B. 组织纪律和组织规矩；坚决抵制
C. 政治规矩；适当抵制
D. 政治纪律和政治规矩；坚决抵制
【单选题】
党委（党组）在党内监督中负______，______是第一责任人，党委常委会委员（党组成员）和党委委员在职责范围内履行监督职责。___
A. 主体；纪委书记
B. 间接；书记
C. 主体；书记
D. 间接；纪委书记
【单选题】
发现领导干部有思想、作风、纪律等方面苗头性、倾向性问题的，有关党组织负责人应当及时对其______；发现轻微违纪问题的，上级党组织负责人应当对其______，并由本人作出说明或者检讨，经所在党组织主要负责人签字后报上级纪委和组织部门。___
A. 提醒谈话；批评谈话
B. 诫勉谈话；批评谈话
C. 提醒谈话；诫勉谈话
D. 批评谈话；诫勉谈话
【单选题】
强化上级纪委对下级纪委的领导，纪委发现同级党委主要领导干部的问题，可以______向上级纪委报告；下级纪委至少______向上级纪委报告1次工作，每年向上级纪委进行述职。___
A. 直接；每半年
B. 直接；每年
C. 间接；每半年
D. 间接；每年
【单选题】
纪委派驻纪检组对派出机关负责，加强对被监督单位领导班子及其成员、其他领导干部的监督，发现问题应当及时向______报告，认真负责调查处置，对需要问责的提出建议。___
A. 派出机关
B. 被监督单位党组织
C. 派出机关和被监督单位党组织
D. 派出机关和监督单位党组织
【单选题】
《中国共产党问责条例》规定的问责对象是各级党委（党组）、党的工作部门及其领导成员，各级纪委（纪检组）及其领导成员，重点是______。___
A. 领导干部
B. 主要责任人
C. 党政领导班子成员
D. 纪委领导班子成员
【单选题】
《中国共产党问责条例》规定，问责应当分清责任。党组织领导班子在职责范围内负有全面领导责任，领导班子主要负责人和直接主管的班子成员承担______，参与决策和工作的班子其他成员承担______。___
A. 主要领导责任 重要领导责任
B. 主要领导责任 分管领导责任
C. 主管领导责任 分管领导责任
D. 直接领导责任 重要领导责任
【单选题】
党组织和党的领导干部违反党章和其他党内法规，不履行或者不正确履行职责，有下列情形应当予以问责：全面从严治党不力，______落实不到位，管党治党失之于宽松软，好人主义盛行、搞一团和气，不负责、不担当，党内监督乏力，该发现的问题没有发现，发现问题不报告不处置、不整改不问责，造成严重后果的。___
A. 主管责任、协管责任
B. 主管责任、监督责任
C. 主体责任、管理责任
D. 主体责任、监督责任
【单选题】
党组织和党的领导干部违反党章和其他党内法规，不履行或者不正确履行职责，有下列情形，应当予以问责：维护党的政治纪律、组织纪律、廉洁纪律、群众纪律、工作纪律、生活纪律不力，导致违规违纪行为多发，特别是维护______失职，管辖范围内有令不行、有禁不止，团团伙伙、拉帮结派问题严重，造成恶劣影响的。___
A. 组织纪律和政治规矩
B. 政治纪律和组织纪律
C. 政治纪律和政治规矩
D. 组织纪律和廉洁纪律
【单选题】
《中国共产党问责条例》规定，有关问责情况应当向组织部门通报，组织部门应当将问责决定材料归入被问责领导干部个人档案，并报上一级组织部门备案；涉及组织调整或者组织处理的，应当在______办理完毕相应手续。___
A. 五个工作日内
B. 半个月内
C. 一个月内
D. 两个月内
【单选题】
《中国共产党问责条例》规定，受到问责的党的领导干部应当向问责决定机关______，并在民主生活会或者其他党的会议上作出深刻检查。___
A. 写出书面检讨
B. 作出口头检查
C. 专题说明
D. 开展批评和自我批评
【单选题】
《中国共产党问责条例》规定，实行______，对失职失责性质恶劣、后果严重的，不论其责任人是否调离转岗、提拔或者退休，都应当严肃问责。___
A. 全程问责
B. 终身问责
C. 实时问责
D. 限时问责
【单选题】
对违反中央八项规定精神的，严重违纪被立案审查开除党籍的，严重失职失责被问责的，以及发生在群众身边、影响恶劣的不正之风和腐败问题，应当______。___
A. 点名道姓通报曝光
B. 适当提醒诫勉谈话
C. 党内警告警示谈话
D. 点名道姓内部批评
【单选题】
在纪律审查中发现党的领导干部严重违纪涉嫌违法犯罪的，应当先______，再______。___
A. 作出党纪处分决定；移送行政机关、司法机关处理
B. 移送行政机关、司法机关处理；作出党纪处分决定
C. 函询问责，让领导干部讲清楚；作出党纪处分决定
D. 函询问责，让领导干部讲清楚；移送行政机关、司法机关处理
【单选题】
党的问责工作是由______按照职责权限，追究在党的建设和党的事业中失职失责党组织和党的领导干部的主体责任、监督责任和领导责任。___
A. 纪检监察机关
B. 党组织
C. 组织部门
D. 以上都不是
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》指出，我们党是靠革命理想和铁的纪律组织起来的马克思主义政党，组织严密、______是党的光荣传统和政治优势。___
A. 纪律严明
B. 遵纪守法
C. 作风严谨
D. 民主集中
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》指出，党的纪律是多方面的，但______是最重要、最根本、最关键的纪律。___
A. 组织纪律
B. 经济纪律
C. 政治纪律
D. 工作纪律
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》指出，维护中央权威，贯彻落实党的理论和路线方针政策，是______。___
A. 政治纪律
B. 工作纪律
C. 群众纪律
D. 以上都是
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》指出，党内______和组织生活都要讲政治、讲原则、讲规矩，不能搞假大空、不能随意化、平淡化，更不能娱乐化、庸俗化。___
A. 政治生活
B. 工作生活
C. 家庭生活
D. 组织生活
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》指出，严肃党内生活，最根本的是认真执行党的______，着力解决发扬民主不够，正确集中不够、开展批评不够、严肃纪律不够等问题。___
A. 民主集中制
B. 少数服从多数
C. 批评与自我批评
D. 下级服从上级
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》提出，要完善党内法规制定体制机制，注重党内法规同国家法律的衔接和协调，构建以______为根本、若干配套党内法规为支撑的党内法规制度体系，提高党内法规执行力。___
A. 党章
B. 党内法规
C. 制度
D. 以上都不是
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》强调，从严治党，最根本的就是要使全党各级组织和全体党员、干部都按照______和党的各项规定办事。___
A. 宪法
B. 行政监察法
C. 党内政治生活准则
D. 纪律处分条例
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》指出，我们把严明政治纪律，组织纪律作为重要任务，严肃查处有令不行、有禁不止的行为，在查办违纪案件中重点审查违反______、______的问题，坚决维护党的团结统一。___
A. 工作纪律 廉洁纪律
B. 群众纪律 工作纪律
C. 廉洁纪律 群众纪律
D. 政治纪律 组织纪律
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》指出，党员领导干部要做学习党章、遵守党章的模范。()各级领导干部要把学习党章作为______，走上新的领导岗位的同志要把学习党章作为______，带头遵守党章各项规定。___
A. 人生课 第一课
B. 自选课 第一课
C. 重要课 第一课
D. 必修课 第一课
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》指出，各级领导干部要带头依法办事，带头遵守法律，始终对宪法和法律保持敬畏之心，牢固确立______不能触碰，法律底线不能逾越的观念，不要去行使依法不该由自己行使的权利，更不能以言代法、以权压法、徇私枉法。___
A. 纪律高线
B. 规矩高线
C. 规矩规定
D. 法律红线
【单选题】
《习近平关于严明党的纪律和规矩论述摘编》强调，鱼和熊掌不可兼得，当官的就不要______，发财的就不要当官，这是两股道上的车。___
A. 发财
B. 升迁
C. 提拔
D. 重用
推荐试题
【单选题】
6，PKI/CA技术可用于增强系统的安全性，以下___不是PKI/CA应用所解决的问题。
A. 鉴别用户身份
B. 验证数据完整性
C. 识别伪造数字证书
D. 识别流氓软件
【单选题】
7，小贵是一名大学生，他对网络攻防技术十分感兴趣，经常喜欢使用一些嗅探器软件来查看当前局域网中的数据流，并试图从中找到以明文形式存在的用户名和口令，但并不干扰和篡改数据流。他的这种行为属于___。
A. 流量攻击
B. 欺骗攻击
C. 主动攻击
D. 被动攻击
【单选题】
8，下面ISO/OSI参考模型的说法正确的是？___。
A. 它是目前应用最广泛的互联网通信协议
B. 它是一个只要竞争对手是TCP/IP协议，由于ISO/OSI更加全面细致，所以更受欢迎
C. 它是基本思想之一是在网络上发送数据时，由物理层开始对数据进行封装，至应用层时数据已经被套上了多层“外衣”
D. 以上都对
【单选题】
9，对信息安全事件进行分级有助于用户认识信息安全事件的严重性，并根据实际情况快速有效处置。GB/Z 20986-2007《信息安全事件分类指南》规定信息安全事件分级的标准和级别，下面描述正确的是___。
A. 信息安全事件分为紧急事件，重大事件和一般事件三级
B. 信息安全事件分为重大事件，较大事件和较小事件三级
C. 信息安全事件分为特别重大事件，重大事件，较大事件和一般事件四级
D. 信息安全事件分为特别重大事件，重大事件，一般事件，较小事件和特别小事件五级
【单选题】
10，入侵检测系统在网络安全中发挥着重要作用，以下说法错误的是___。
A. 入侵检测系统可以用于检测分析用户和系统的行为
B. 入侵检测系统不仅可以检测网络外部的攻击行为，还可以用于检测网络内部用户的攻击行为
C. 入侵检测系统用于屏蔽内部网络结构细节，隐藏内部网络主机IP地址
D. 入侵检测系统常用来和防火墙搭配使用，实现网络的安全防护
【单选题】
11，在国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB/T 20274.1-2006）给出的信息系统安全保障模型中，信息系统安全保障的基础和核心是___。
A. 保密和策略
B. 风险和保密
C. 风险和策略
D. 安全和保密
【单选题】
12，信息安全等级保护是我国信息安全保障工作的基本制度和方法，按照等级保护相关政策和标准，信息系统的安全保护等级应由哪两个要素决定___。
A. 等级保护对象的用户重要程度和风险评估时的评估等级
B. 等级保护对象的用户重要程度和受到侵害时的损失程度
C. 等级保护对象受到破坏时所侵害的客体和对客体造成侵害程度
D. 等级保护对象受到破坏时所侵害的客体和客体价值大小
【单选题】
13，关于公钥基础设施（PKI）及其应用，以下说法不正确的是___。
A. PKI是一个包括硬件，软件，人员，策略和规程的集合，是用公钥概念与技术来实施和提供安全服务的普通适用的安全基础设施
B. 在网络支付应用中，利用PKI技术只能进行网站服务器对访问用户的单向认证
C. PKI组成结构包括CA，RA，证书库，CRL库，终端实体等
D. HTTPS协议采用PKI技术，在HTTP的基础上使用SSL协议来构建安全通信隧道
【单选题】
14，2003年，我国制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），提出了我国信息安全保障的主要工作内容。下面选项中，哪项不属于该文件要求的工作内容___。
A. 加强信息安全标准化工作，抓紧制定急需的信息安全管理和技术标准
B. 加强信息安全学科，专业和培训机构建设，加快信息安全人才培养
C. 加强对信息安全保障工作的领导，建立和落实信息安全管理责任制
D. 抓紧建立信息安全分级保护制度，制定信息安全分级保护的管理办法和技术指南
【单选题】
15，以下关于蠕虫的描述中，错误的是___。
A. 蠕虫的传播通常不需要用户的操作
B. 蠕虫可以是独立的程序
C. 蠕虫的主要危害体现在对数据保密性的破坏
D. 蠕虫的传播可能会导致网络变慢
【单选题】
16，根据我国等级保护相关政策和标准，在开展信息系统定级工作时，下面说法正确的是___。
A. 信息系统运营使用单位参考相关政策和标准，自主确定信息系统的安全保护等级
B. 信息系统定级要坚持“强制定级，自主保护”的原则
C. 信息系统定级工作应在保密机关的指导下进行
D. 信息系统定级由本单位确定，其结果无需经上级主管部门审批
【单选题】
17，我们使用IE浏览器上网登录某些论坛后，IE通常会保存一些和网站有关的用户信息。下面哪项IE设置中最能有效保护这些信息不被恶意使用___。
A. 设置适当的浏览器安全级别
B. 启用内容审查程序
C. 禁用ActiveX
D. 删除Cookie
【单选题】
18，有关IATF（信息保障技术框架），错误的理解是___。
A. IATF强调信息安全保障要通过依靠技术来防范因人为因素引起的风险
B. IATF包括人，技术和操作三个核心要素
C. IATF将技术层面的防护分解为支撑性基础设施，网络和基础设施，区域边界，计算环境四个焦点区域的防护
D. IATF要求部署多层防御措施
【单选题】
19，据以下明文和密文对照表所展示的规律，如果要将命令“ATTACK PEARL HARBOR”加密传送给前线，则密文是___。
A. EWWEGP TIEWQ MEQFTW
B. WYYEHO UIEWQ NWQFTW
C. EXXEGO TIEVP LEVFSV
D. EXXEGP UIEWQ NWQFTP
【单选题】
20，小李办公电脑上安装了Windows 7，为加强安全性并限制用户无效登录的次数，那么他应该做的操作是___。
A. 设置“本地安全策略”中的“公钥策略”
B. 设置“本地安全策略”中的“软件限制策略”
C. 设置“本地安全策略”中的“网络列表管理策略”
D. 设置“本地安全策略”中的“账户锁定策略”
【单选题】
21，小军是一个办公室文秘人员，为了保障自己计算机的安全，他通过学习养成了很多个人习惯，以下对于防范恶意代码没有效果的是___。
A. 不随意打开来历不明的电子邮件
B. 使用系统超级账号登录系统
C. 安装杀毒软件，并及时升级病毒库
D. 及时安装操作系统和应用软件的补丁
【单选题】
22，我国信息安全标准可分为国家标准，行业标准，地方标准和企业标准，下面关于这几类标准说法不正确的是___。
A. 国家标准由国家标准主管机构通过并发布，分为GB，GB/T和GB/Z三类
B. 行业标准有国务院有关行政部门应某个行业内的需求而定制，在该行业内若国家标准和行业标准有冲突，以行业标准规定的为准
C. 地方标准由省，自治区，直辖市标准化管理部门制定，需在国务院有关部门备案
D. 企业标准是对企业范围内做统一的技术，管理和工作要求所定制，通常以QB标识
【单选题】
23，GB/T 22081-2008《信息安全管理实用规则》中提出了要保证信息系统的物理和环境安全，其中又对支持性设施提出了安全管理控制目标，即通过部署合适的安全措施和手段，保护设备使其免受由于支持性设施失效而引起故障或其他中断。下面描述中，不属于该控制目标的安全控制措施建议的是___。
A. 对于支持关键业务操作的设备，设定电源应急计划，使用不间断电源，甚至考虑备用发电机
B. 对于数据中心或重要业务服务器机房的空调，应加强安全管理，如有可能应当将其与大楼其他部分的空调隔离
C. 对于单位办公场地和机房，应按照消防管理规定，严格设置安全防火设施，减少火灾隐患，并保证在火灾发生时能够及时预警和启用有关设施
D. 对于单位周围环境，应按照城市绿化要求，种植树木，起到应有的降低气温，净化空气和过滤服务器机房废气的作用
【单选题】
24，以下___标准中制定了关于灾难恢复工作流程，灾备中心等级划分以及灾难恢复预案等内容。
A. GB/T 20985-2007《信息安全事件管理指南》
B. GB/Z 24364-2009《信息安全风险管理指南》
C. GB/Z 20986-2007《信息安全事件分类分级指南》
D. GB/T 20988-2007《信息系统灾难恢复规范》
【单选题】
25，网络安全产品根据其主要功能，常常可以分为网络边界安全产品，网络连接安全产品，网络应用安全产品等类别。下面网络安全产品，和其他三个不同一类网络安全产品的是___。
A. 入侵检测系统
B. 安全管理平台
C. 安全隔离与信息交换系统
D. 防火墙
【单选题】
26，基于TCP协议的主机在完成一次TCP连接时需要进行三次握手，以下___是利用此机制而实施的攻击。
A. 泪滴攻击
B. SYN洪泛攻击
C. ARP报文洪泛攻击
D. PING洪泛攻击
【单选题】
27，风险评估文档对风险评估活动相当重要，在风险评估的各个阶段都有相关文档输出，依据GB/Z 24364-2009《信息安全风险管理指南》，以下关于风险评估实施过程中输出文档说法正确的是___。
A. 风险评估准备阶段，输出的文档包括《风险评估计划书》，《风险评估方案》等
B. 风险要素识别阶段，输出的文档包括《风险评估方法和工具列表》，《资产清单》等
C. 风险分析阶段，输出的文档包括《威胁列表》，《脆弱性列表》等
D. 风险结果判定阶段，输出的文档包括《风险计算报告》，《风险评估报告》等
【单选题】
28，《中华人民共和国家计算机信息系统安全保护条例》（国务院147号令）是我国在信息系统安全防护方面最早制定的一部分行政法规，也是我国信息系统安全保护最基本的一部法规，它的主要内容是___。
A. 提出健全安全防护和管理，加强政府和涉密信息系统安全管理，要保障核设施，航空航天，先进制造等重要领域工业控制系统安全。要加强信息资源和个人信息保护。
B. 明确了信息安全风险评估工作的基本内容和原则，工作要求和工作安排，信息系统风险评估工作要按照“严密组织，规范操作，讲求科学，注重实效”的原则开展。
C. 规定了信息安全等级保护制度，计算机机房安全保护制度，国际互联网备案制度，信息媒体出入境申报制度，信息安全管理负责制度等，说明了相关安全监督和法律责任方面的具体事项。
D. 加强政府信息系统安全和保密管理工作，提出了四点要求：加强组织领导；明确安全责任；强化教育培训；提高安全意识和防护技能，建立健全安全管理制度，完善安全措施和手段，做好信息安全检查工作，依法追究责任。
【单选题】
29，信息安全应急响应，包括预防性措施和事件发生后的应对措施，以下哪一项属于事件发生后采取的应对措施___。
A. 规划和组建公司的应急响应组。
B. 针对可能发生的突发安全事件制定有关计划和预案。
C. 为保证应急措施的有效性，不定期开展网络和信息系统应急演练。
D. 清除病毒木马程序，使用可信的完整备份恢复业务系统。
【单选题】
30，以下选项中信息安全管理体系建立过程步骤顺序正确的是___。
A. 监视和评审ISMS，实施和运行ISMS，建立ISMS，保持和改进ISMS
B. 建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS
C. 保持和改进ISMS，监视和评审ISMS，实施和运行ISMS，建立ISMS
D. 实施和运行ISMS，建立ISMS，监视和评审ISMS，保持和改进ISMS
【单选题】
31，为保证Windows7操作系统安全，应对本地安全策略进行设置，下面安全策略设置正确的是___。
A. 对于策略“网络访问：不允许SAM账户的匿名枚举”，设置为启用
B. 对于策略“网络访问：可匿名访问的共享”，设置为启用
C. 对于策略“交互式登录：无需按Ctrl+Alt+Del”，设置为可启用
D. 对于策略“网络访问：可远程访问的注册表路径”，设置为启用
【单选题】
32，某单位增加了新业务，需要派遣人员到全国各地出差，但是业务数据回传如何保密成了一个棘手的问题，来单位的网络管理员向领导建议采用VPN服务，在该网络管理员向领导阐述VPN的特点时，哪一项中有不属于VPN特点的___。
A. 相比采用网络专线具有成本低，可扩展性高的特点
B. 采用密码算法来加密传输数据，支持采用多种密码算法
C. 适合部署在有线网连接的网络，但不适合部署在有无线网的网络中
D. 支持通过数字证书来鉴别用户身份
【单选题】
33，信息安全的发展从上世纪40年代到现在取得了很大的进展，下列选项中___的主要安全威胁表现为网络入侵和病毒破坏等方面。
A. 21世纪以来的网络空间对抗安全阶段
B. 20世纪90年代的信息系统安全阶段
C. 20世纪70年代到90年代的计算机安全阶段
D. 20世纪40年代到70年代的通信安全阶段
【单选题】
35，2003年7月，国家信息化领导小组根据国家信息化发展的客观需求和网络与信息安全工作的现实需要，制定出台了《国家信息化领导小组关于关于加强信息安全保障工作的意见》（中办发【2003】27号），在该文件中，明确了我国信息安全保障工作的指导方针是___。
A. “积极防御，综合防范”
B. “积极防御，纵深防范”
C. “立体防御，重点防范”
D. “立体防御，全面防范”
【单选题】
36，关于密码算法，以下说法不正确的是___。
A. 对称密码算法加密密钥与解密密钥相同，或实质上等同
B. 对称密码算法的缺点之一是密钥管理量随通信参与方数量增加而快速增加
C. RSA算法是非对称密码算法，DES算法是对称密码算法
D. 非对称密码算法的加密密钥与解密密钥不同，但从加密密钥容易推导出解密密钥
【单选题】
37，网络区域规划中，常常提到非军事化区（Demilitarized Zone，DMZ），关于DMZ，下面描述错误的是___。
A. 对于企业网络建设，应采用VLAN技术来隔离DMZ区和内部网络
B. 对于企业网络建设，常常在企业内部网络和互联网之间建立一个DMZ区
C. 如果企业网络对外部提供服务，通常在DMZ区部署堡垒主机和公共服务器
D. 在企业网络建设DMZ区时，一般设置的安全策略是从外网可以访问DMZ，从DMZ不可以访问内网
【单选题】
38，随着时代的发展，信息安全问题变得日益严峻。而造成信息安全问题频发的因素有很多，以下原因归纳较为全面的是___。
A. 信息系统面临着病毒破坏，以及人为误操作或故意破坏行为这两个方面
B. 信息系统面临着被黑客攻击，以及运行错误和环境因素导致的故障这两个方面
C. 信息系统自身存在脆弱性的内部因素，以及信息系统面临着环境和人为导致的众多威胁的外部因素这两个方面
D. 信息系统自身存在脆弱性的内部因素，以及环境威胁的外部因素两个方面
【单选题】
39，数据安全对于信息系统安全很重要，在为保护数据选择安全措施时，___不是好的选择。
A. 对计算机中的重要数据采用BitLocker加密
B. 限制移动介质的使用范围，严格控制文档的拷贝和打印权限
C. 在网络边界处设置防火墙策略，限制3389端口的访问权限
D. 硬盘销毁时，采用消磁技术消磁后再用物理手段销毁
【单选题】
40，以下哪一项不是我国信息系统安全等级保护工作的工作内容___
A. 按照等级保护管理办法和定级指南，自主确定安全保护等级
B. 需要进行信息系统等级保护定级且属于二级以上的信息系统，应到公安机关办理备案手续
C. 识别信息系统面临的威胁，到公安机关提交风险评估报告并请示处理办法
D. 对于重要的信息系统，运营使用单位应选择符合管理办法要求的检测机构，按照要求定期开展等级测评
【单选题】
41，某城市一小型商场，由于管理不当引发火灾，致使管理机房过火设备蒙受损失，丢失了部分财务数据和客户信息，且无法恢复。经过对该事件进行分析，其后果对当地经济建设有一定的负面影响，影响到公众利益，但是对于国家安全不存在威胁。由此分析，以上事件应划归信息安全事件的哪一级别___。
A. 重大事件
B. 较大事件
C. 一般事件
D. 较小事件
【单选题】
42，我国信息安全标准从整体上划分为基础标准，技术与机制标准，管理标准，测评标准，密码技术标准和保密技术标准六大类，每类按照标准所涉及的主要内容再细分为若干小类。授权与访问控制类标准属于___。
A. 技术与机制标准
B. 密码技术标准
C. 保密技术标准
D. 测评标准
【单选题】
43，信息收集是攻击者开始攻击的第一步，以下关于收集信息渠道的方法中，描述正确的是___。
A. 包括公开渠道收集，漏洞查询，服务旗帜标识，系统扫描，漏洞扫描等
B. 包括漏洞查询，漏洞扫描，利用网络服务，沙箱技术，系统扫描等
C. 包括系统扫描，特征码扫描，利用网络服务，服务旗帜标识，漏洞查询等
D. 包括系统扫描，清除日志，公开渠道收集，沙箱技术，漏洞扫描，系统扫描等
【单选题】
44，近年来，WEB应用软件安全形势越来越严峻。对于用户单位，可以考虑在应用环境中部署___来加强Web系统的抗网络攻击能力。
A. 自动化代码审查测试系统
B. TrueCrypt硬盘加密系统
C. 文档安全防护系统
D. Web应用防火墙
【单选题】
45，安全多用途互联网邮件扩展（S/MIME）是一种互联网协议，以下不属于S/MIME特点的是___。
A. 采用PKI技术，支持使用数字证书绑定
B. 支持使用加密算法对邮件内容进行加密
C. 可以识别来自未知邮件中的逻辑炸弹
D. 支持发送带数字签名的电子邮件
