关于产后抑郁的描述，错误的是____答案

【单选题】

关于产后抑郁的描述，错误的是___

A. 可由多种方面因素造成

B. 是一种精神病

C. 有家族倾向

D. 可表现出自我伤害行为

E. 与孕期不良生活事件有关

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

孕妇尿雌三醇(E3)测定，正常为___

A. 每24小时15mg

B. 每24小时12mg

C. 每24小时10mg

D. 每24小时20mg

E. 每24小时8mg

查看答案解析

【单选题】

足月产1次，无早产，流产1次，现存子女2人，应缩写为___

A. 0-1-1-1

B. 0-1-1-2

C. 1-0-1-1

D. 1-0-1-2

E. 1-1-1-1

查看答案解析

【单选题】

有关妇科腹部手术后患者的护理内容，应除外___

A. 术后疼痛会影响患者各器宫的正常功能，应有效地止痛

B. 协助患者术后早期下地活动，可以预防或减轻腹胀

C. 患者术后1天可进半流食

D. 进行胃肠减压的患者应该禁食

E. 指导患者增加蛋白质及维生素的摄入量

查看答案解析

【单选题】

妊娠末期发现跨耻征阳性最大的可能是___

A. 下口狭窄

B. 扁平骨盆

C. 漏斗型骨盆

D. 中骨盆狭窄

E. 上口狭窄

查看答案解析

【单选题】

关于实施人工剥离胎盘术，下列说法错误的是___

A. 第三产程延长者

B. 胎盘尚未完全剥离，为减少出血

C. 用手按揉、下压宫底协助胎盘娩出

D. 牵拉脐带协助胎盘娩出

E. 发现副胎盘、部分胎盘残留

查看答案解析

【单选题】

如会阴切口处疼痛剧烈并有肛门坠胀感，应怀疑___

A. 会阴部切口血肿

B. 会阴部切口水肿

C. 产后出血

D. 胎盘残留

E. 体位不妥

查看答案解析

【单选题】

产后检查的时间一般为产后多少周携带孩子去分娩的医院检查___

A. 2周

B. 4周

C. 6周

D. 8周

E. 10周

查看答案解析

【单选题】

女，16岁，于高处取物时不慎摔下，呈骑跨式，伤及外阴部位，疼痛难忍，出现外阴血肿，其最易发生的部位在___

A. 阴阜

B. 小阴唇

C. 大阴唇

D. 阴蒂

E. 阴道前庭

查看答案解析

【单选题】

是绝经后补充雌激素可以预防骨质疏松的理由___

A. 减少骨吸收

B. 刺激骨形成增加

C. 使体重增加，从而增加骨密度

D. 增进食欲，促进钙的吸收

E. 改善睡眠状态，促进钙的吸收

查看答案解析

【单选题】

产后出血应急护理哪项不正确___

A. 应迅速而又有条不紊地抢救

B. 医生到后，方可采取止血措施

C. 宫缩乏力引起的出血应立即按摩子宫

D. 压出宫腔积血可促进宫缩

E. 注射子宫收缩剂

查看答案解析

【单选题】

卵巢性闭经不包括___

A. 卵巢早衰

B. 卵巢切除

C. 卵巢功能性肿瘤

D. 低促性腺激素性闭经

E. 多囊卵巢综合征

查看答案解析

【单选题】

正常新生儿生理特点下述哪项不正确___

A. 新生儿以腹式呼吸为主

B. 新生儿耗氧量高，故以增加心搏次数补偿不足

C. 心率120～140次／分

D. 体温易受外界环境影响而波动

E. 新生儿黄疸大多12～15天消退

查看答案解析

【单选题】

葡萄糖酸钙用于硫酸镁解毒时，10%的葡萄糖酸钙10ml静脉推注，必须用多长时间推注___

A. 2分钟以内

B. 2分钟

C. 3分钟以内

D. 3分钟

E. 3分钟以上

查看答案解析

【单选题】

根据我国计划生育政策规定，晚育是指___

A. 男28周岁，女25周岁

B. 男26周岁，女24周岁

C. 男26周岁，女23周岁

D. 男25周岁，女23周岁

E. 男24周岁，女22周岁

查看答案解析

【单选题】

妊娠早期的黑加征是指___

A. 子宫增大变软

B. 子宫峡部极软，子宫颈和子宫体似不相连

C. 子宫前后径变宽，略饱满呈球形

D. 双合诊时感到子宫半侧较另半侧隆起

E. 双合诊时子宫呈前屈位或后屈位

查看答案解析

【单选题】

属于热疗适应证的是___

A. 急性阑尾炎

B. 鼻翼旁疖肿

C. 牙痛

D. 急性乳腺炎

E. 软组织挫伤10小时内

查看答案解析

【单选题】

外阴癌的病因与下列无关的是___

A. 乳头癌

B. 纤维瘤

C. 外阴色素减退性疾病

D. 外阴上皮不典型增生

E. 尖锐湿疣

查看答案解析

【单选题】

崔某，42岁，人工流产后2个月，阴道中等量流血2周，尿妊娠试验阳性，子宫稍软，胸部平片双肺散在粟粒状阴影。首先考虑的诊断是___

A. 葡萄胎

B. 恶性葡萄胎

C. 绒毛膜癌

D. 吸宫不全合并肺结核

E. 侵蚀性葡萄胎

查看答案解析

【单选题】

放疗后，患者表皮出现水疱，下列处理方法正确的是___

A. 热敷

B. 理疗

C. 无须处理可自愈

D. 冷敷

E. 抽出疱内液体后涂2%甲紫

查看答案解析

【单选题】

有关宫颈细胞学诊断结果及临床意义的概念，正确的是___

A. Ⅰ级：早期炎症

B. Ⅱ级：晚期炎症

C. Ⅲ级：可疑癌

D. Ⅳ级：确诊宫颈癌

E. V级：高度恶性癌

查看答案解析

【单选题】

关于先兆流产的处理，下列叙述错误的是___

A. 先兆流产孕妇禁止肥皂水灌肠

B. 必要时给予先兆流产孕妇对胎儿无害的镇静剂

C. 孕妇黄体功能不足引起先兆流产要保胎治疗

D. 尽量保胎，使胎儿继续成长

E. 先兆流产孕妇禁止性生活

查看答案解析

【单选题】

临产后听胎心应在何时___

A. 任何时期

B. 宫缩间歇期

C. 宫缩减弱时

D. 宫缩刚开始时期

E. 宫缩最强时

查看答案解析

【单选题】

产后出血的处理原则为___

A. 止血、扩容、抗休克、抗感染

B. 输血、抗凝、抗感染、抗休克

C. 纠酸、扩容、抗感染

D. 切除子宫、扩容、抗感染

E. 病情观察、不急于处理

查看答案解析

【单选题】

初产妇，25岁，GIPO，孕40周临产10小时入院。骨盆外测量正常，估计胎儿体重3500g。宫口开4cm，S-1，宫缩30-40秒，间隔3分钟，中强。首选下列哪项处理___

A. 等待自然分娩

B. 肌注哌替啶

C. 静推地西泮

D. 人工破膜

E. 静滴缩宫素

查看答案解析

【单选题】

张女士，停经90天，近日阴道有少量出血，小腹隐痛，腹部检查发现子宫底达脐部，未能触及胎体，B超显示子宫腔内为落雪状图案。应考虑___

A. 葡萄胎

B. 羊水过多

C. 子宫肌瘤

D. 子宫肉瘤

E. 先兆流产

查看答案解析

【单选题】

妊娠期母体变化，以下哪项不正确___

A. 妊娠32~34周血容量增加达高峰

B. 妊娠晚期易发生外阴及下肢静脉曲张

C. 子宫峡部在妊娠后期形成子宫下段

D. 妊娠末期孕妇血液处于低凝状态

E. 妊娠后卵巢不排卵

查看答案解析

【单选题】

患者34岁，妊娠足月临产，滞产，胎儿胎盘娩出后，出现间歇性阴道流血，量较多。检查子宫体柔软。其出血原因最大可能是___

A. 软产道损伤

B. 胎盘剥离不全

C. 子宫收缩乏力

D. 凝血功能障碍

E. 子宫破裂

查看答案解析

【单选题】

下列哪项不是造成不孕的原因___

A. 子宫发育不良

B. 子宫肌瘤

C. 子宫内膜异位症

D. 子宫颈内口松弛

E. 子宫内膜结核

查看答案解析

【单选题】

关于胎动错误的是___

A. 胎动小于10次/12小时，提示胎儿宫内缺氧

B. 胎动消失，常发生于胎心消失前2～3天

C. 胎动小于3次／小时，提示胎儿有缺氧可能

D. 胎动突然频繁，一般提示胎儿有较好的储备力

E. 孕晚期胎动可稍减少

查看答案解析

【单选题】

新生儿出生后，四肢青紫，吸痰器清理呼吸道时患儿有恶心表现，四肢稍屈，心搏90次／分，呼吸浅、慢、不规则。请用Apgar评分法，评定新生儿为多少分___

A. 0分

B. 2分

C. 4分

D. 6分

E. 8分

查看答案解析

【单选题】

在下列有关痛经的描述中，错误的是___

A. 行经前后或经期出现下腹痛或其他不适，以致影响生活和工作质量称为痛经

B. 痛经分为原发性痛经和继发性痛经

C. 原发性痛经指生殖器宫无器质性病变者发生的痛经

D. 继发性痛经指生殖器宫有器质性病变者发生的痛经

E. 原发性痛经者应接受前列腺素治疗

查看答案解析

【单选题】

导致子宫破裂的原因，错误的是___

A. 胎先露下降受阻

B. 宫缩剂使用不当

C. 各种不适当的阴道助产手术

D. 急性羊水过多

E. 子宫壁瘢痕破裂

查看答案解析

【单选题】

某患者，24岁，尿频、尿痛3天，近2天白带增多呈脓性就诊。妇科检查：阴道黏膜充血，以手指压尿道腺时有脓性分泌物流出，触痛明显。最可能的诊断是___

A. 生殖器结核

B. 滴虫阴道炎

C. 念珠菌阴道炎

D. 淋病

E. 艾滋病

查看答案解析

【单选题】

放疗患者应暂停照射的指征不包括___

A. 白细胞<3×10/L

B. 血小板低于(50～100)×10/L

C. 血红蛋白<70g/L

D. 放射性直肠炎

E. 皮肤溃疡

查看答案解析

【单选题】

周女士，27岁，确诊妊娠，末次月经2005年3月14日开始，预产期是___

A. 2005/11/21

B. 2005/12/21

C. 2005/10/21

D. 2005/11/28

E. 2005/10/28

查看答案解析

【单选题】

有关更年期的描述，不正确的是___

A. 目前将更年期称为围绝经期

B. 是妇女卵巢功能逐渐减退、生殖器宫逐渐萎缩的一个过渡时期

C. 所有妇女在此时期都会出现明显症状，不必介意也无需治疗

D. 鼓励更年期妇女参加文体活动，保持乐观情绪

E. 每年应进行身体检查及妇科检查，包括防癌检查

查看答案解析

【单选题】

高危妊娠管理中要提高的三个率及其目的，其中不包括___

A. 高危妊娠检出率

B. 高危妊娠治愈率

C. 高危妊娠随诊率

D. 高危妊娠住院分娩率

E. 降低围产儿死亡率

查看答案解析

【单选题】

妊娠早期心脏病患者，决定是否连续妊娠的主要依据是___

A. 心脏病种类

B. 孕妇的体重

C. 胎儿大小

D. 病变发生部位

E. 患者年龄

查看答案解析

【单选题】

某产妇，产后第6天发热达40℃，恶露多而浑浊，有臭味，子宫复旧不佳，有压痛。下述哪一项护理不妥___

A. 半卧位

B. 床边隔离

C. 物理降温

D. 抗感染治疗

E. 坐浴1~2次／天

查看答案解析

【单选题】

经腹输卵管结扎术前护理，哪项不需要___

A. 阴道冲洗3天

B. 解除恐惧心理，提供心理支持

C. B．解除恐惧心理，提供心理支持

D. 测体温、脉搏、呼吸、血压

E. 准备腹部备皮

查看答案解析

推荐试题

【单选题】

84, 风险，在GB／T 22081 中定义为事态的概率及其结果的组合，风险的目标可能有很多不同的方面，如财务目标、健康和人身安全目标、信息安全目标和环境目标等；目标也可能有不同的级别，如战略目标、组织目标、项目目标、产品目标和过程目标等。ISO／IBC 13335-1 中揭示了风险各要素关系模型，如图所示，请结合此图，怎么才能降低风险对组织产生的影响？___

A. 组织应该根据风险建立响应的保护要求，通过构架防护措施降低风险对组织产生的影响(解释：A可以算是BCD的综合)

B. 加强防护措施，降低风险

C. 减少威胁和脆弱点降低风险

D. 减少资产降低风险

查看答案解析

【单选题】

85, 某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___

A. 风险降低

B. 风险规避

C. 风险转移

D. 风险接受

查看答案解析

【单选题】

86,Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___

A. 测代码审核，风险分析和渗透测试

B. 应用风险管理，软件安全接触点和安全知识

C. 威胁建模，渗透测试和软件安全接触点

D. 威胁建模，测代码审核和模模糊测试

查看答案解析

【单选题】

87,王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___

A. 2

B. 3

C. 5

D. 6

查看答案解析

【单选题】

88,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。

A. 《保密法》；涉密程度；涉密信息系统保密设施；检查合格

B. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格

C. 《国家保密法》；涉密程度；涉密系统；保密设施；检查合格

D. 《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格

查看答案解析

【单选题】

89,以下关于法律的说法错误的是___

A. 法律是国家意志的统一体现，有严密的逻辑体系和效力

B. 法律可以是公开的，也可以是“内部”的

C. 一旦制定，就比较稳定，长期有效，不允许经常更改

D. 法律对违法犯罪的后果由明确规定，是一种“硬约束”

查看答案解析

【单选题】

90,金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___

A. 使用专用上网购物用计算机，安装好软件后不要对该计算机上的系统软件，应用软件进行升级

B. 为计算机安装具有良好声誉的安全防护软件，包括病毒查杀，安全检查和安全加固方面的软件

C. 在IE的配置客中，设置只能下载和安装经过签名的，安全的ActiveX控件

D. 在使用网络浏览器时，设置不在计算机中保留网络历史记录和表单数据

查看答案解析

【单选题】

92,关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___

A. WPA是有线局域安全协议，而WPA2是无线局域网协议

B. WPA是适用于中国的无线局域安全协议，而WPA2是适用于全世界的无线局域网协议

C. WPA没有使用密码算法对接入进行认证，而WPA2使用了密码算法对接入进行认证

D. WPA是依照802.11i标准草案制定的，而WPA2是依照802.11i正式标准制定的

查看答案解析

【单选题】

93,对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___

A. 特别重要信息系统

B. 重要信息系统

C. 一般信息系统

D. 关键信息系统

查看答案解析

【单选题】

94,在国家标准GB／T 20274.1-2006《信息安全技术信息系统安全保障评估框架第一部分：简介和一般模型》中，信息系统安全保障模型包含哪几个方面？___

A. 保障要素、生命周期和运行维护

B. 保障要素、生命周期和安全特征

C. 规划组织、生命周期和安全特征

D. 规划组织、生命周期和运行维护

查看答案解析

【单选题】

95,实体身份鉴别的方法多种多样，且随着技术的进步，鉴别方法的强度不断提高，常见的方法有利用口令鉴别、令牌鉴别、指纹鉴别等。小王在登录某移动支付平台时，首先需要通过指纹对用户身份进行鉴别，通过鉴别后，他才能作为合法用户使用自己的账户进行支付、转账等操作。这种鉴别方法属于下列选项中的___

A. 实体所知的鉴别方法

B. 实体所有的鉴别方法

C. 实体特征的鉴别方法

D. 实体所见的鉴别方法

查看答案解析

【单选题】

96,在某次信息安全应急响应过程中，小王正在实施如下措施，消除或阻断攻击派，找到并消除系统的脆弱性／漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质，请问，按照PDCERF应急响应方法，这些工作应处于以下哪个阶段___

A. 准备阶段

B. 检测阶段

C. 遏制阶段

D. 根除阶段

查看答案解析

【单选题】

97,按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___

A. 零级系统

B. 一级系统

C. 二级系统

D. 三级系统

查看答案解析

【单选题】

98,以下关于灾难恢复和数据备份的理解，说法正确的是___

A. 增量备份是备份从上次完全备份后更新的全部数据文件

B. 依据具备的灾难恢复资源程度的不同，灾难恢复能力分为7个等级

C. 数据备份按数据类型划分为系统数据备份和用户数据备份

D. 如果系统在一段时间内没有出现问题，就可以不用再进行容灾演练了

查看答案解析

【单选题】

99,有关系统安全工程-能力成熟度模型（SSE-CMM），错误的理解是___

A. SSE-CMM要求实施组织与其他组织相互作用，如开发方、产品供应商、集成商和咨询服务商等

B. SSE-CMM可以使安全工程成为一个确定的、成熟的和可度量的科目

C. 基于SSE-CMM的工程是独立工程，与软件工程，硬件工程，通信工程等分别规划实施

D. SSE-CMM覆盖整个组织的活动，包括管理、组织和工程活动等，而不仅仅是系统安全的工程活动

查看答案解析

【单选题】

100,数据在进行传输前，需要由协议找自上而下对数据进行封装，TCP／IP协议中，数据封装的顺序是___

A. 传输层、网络接口层、互联网络层

B. 传输层、互联网络层、网络接口层

C. 互联网络层、传输层、网络接口层

D. 互联网络层、网络接口层、传输层

查看答案解析

【单选题】

关于信息安全管理，下列理解正确的是___

D. 坚持管理与技术并重的原则，是我国加强信息安全保障工作的主要原则之一

查看答案解析

【单选题】

若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求。其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰。关键或敏感的信息及信息处理设施应放在安全区域内并受到相应保护。该目标可以通过以下控制措施来实现，不包括哪一项___。

A. 物理安全边界、物理入口控制

B. 办公室、房间和设施的安全保护。外部和环境威胁的安全防护

C. 在安全区域工作。公共访问、交接区安全

D. 人力资源安全

查看答案解析

【单选题】

访问控制的实施一般包括两个步骤，首先要鉴别主体的合法身份，接着根据当前系统的访问控制规则授予相应用户的访问权限。在此过程中，涉及主体、客体、访问控制实施部件和访问控制决策部件之间的交互。下图所示的访问控制实施步骤中，标有数字的方框代表了主体、客体、访问控制实施部件和访问控制决策部件。下列选项中，标有数字1、2、3、4的方框分别对应的实体或部件正确的是___

A. 主体、访问控制决策、客体、访问控制实施

B. 主体、访问控制实施、客体、访问控制决策

C. 客体、访问控制决策、主体、访问控制实施

D. 客体、访问控制实施、主体、访问控制决策

查看答案解析

【单选题】

以下哪个说法最符合《网络安全法》中关于网络的定义___

A. 计算机局域网

B. 包含服务器、交换机等设备的系统

C. 覆盖处理各种信息的设备的网络空间

D. 人与人交往联系的社会网络

查看答案解析

【单选题】

关于信息安全保障技术框架（IATF），以下说法不正确的是___

A. 分层策略允许在适当的时候采用低安全保障解决方案以便降低信息安全保障的成本

B. IATF从人、技术和操作三个层面提供一个框架实施多层保护，使攻击者即使攻破一层也无法破环整个信息基础设施

C. 允许在关键区域（例如区域边界）使用高安全级保障解决方案，确保系统安全

D. IATF深度防御战略要求在网络体系结构的各个可能位置实现所有信息安全保障机制

查看答案解析

【单选题】

10我国等级保护政策发展的正确顺序是___---1等级保护相关政策文件的发布---2计算机系统安全保护等级划分的思想提出---3等级保护相关标准发布---4网络安全法等级保护制度作为基本国策---5等级保护工作试点

A. 1.2.3.4.5

B. 2.3.1.5.4

C. 2.5.1.3.4

D. 1.2.4.3.5

查看答案解析

【单选题】

一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性质是由___决定的

A. 加密算法

B. 解密算法

C. 加密和解密算法

D. 密钥

查看答案解析

【单选题】

Kerberos协议是常用的集中访问控制协议，通过可信第三方的认证服务，减轻应用服务器的负担，Kerberos的动行环境由密钥分发中心（KDC）、应用服务器和客户端三个部分组成，其中，KDC分为认证服务器AS和篡改授权服务器TGS两部分，下图展示了Kerberos协议的三个阶段，分别为（I）Kerberos获得服务许可票据，（2）Kerberos获得服务，（3）Kerberos获得票据许可票据，下列选项中，对这三个阶段的排序正确的是___

A. (1)-(2)-(3)

B. (3)-(2)-(1)

C. (2)-(1)-(3)

D. (3)-(1)-(2)

查看答案解析

【单选题】

关于信息安全管理体系的作用，下面理解错误的是___。

A. 对内而言，有助于建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查

B. 对内而言，是一个光花钱不挣钱的事情，需要组织通过其他方面收入来弥补投入

C. 对外而言，有助于使各利益相关方对组织充满信心

D. 对外而言，能起到规范外包工作流程和要求，帮助界定双方各自信息安全责任

查看答案解析

【单选题】

以下关于法律的说法错误的是___

A. 法律是国家姿态的一种体现，有严密的逻辑体系和效力

B. 法律是可以公开的，也可以是“内部”的

C. 一旦制定，就比较稳定，长期有效，不允许经常更改

D. 法律对违法犯罪的后果有明确约定，是一种“硬约束”

查看答案解析

【单选题】

信息系统由三个部分组成，即___：作为保护和预防机制。分为三个层次：__：信息安全其中基本属性是__

A. 硬件、软件和通信；物理、个人和组织；保密性、完整性和可用性；

B. 硬件、软件和通信；保密性、完整性和可用性；物理、个人和组织；

C. 物理、个人和组织；硬件、软件和通信；保密性、完整性和可用性；

D. 物理、个人和组织；保密性、完整性和可用性；硬件、软件和通信；

查看答案解析

【单选题】

信息系统中，访问控制是重要的安全功能之一。他的任务是在用户对系统资源提供最大限度共享的基础上，对用户的访问权限进行管理，防止对信息的非授权篡改和滥用。访问控制模型将实体划分为主体和客体两类，通过对主体身份的识别来限制其对客体的访问权限。下列选项中，对主体、客体和访问权限的描述中错误的是___

A. 对文件进行操作的用户是一种主体

B. 主体可以接受客体的信息和数据，也可能改变客体相关的信息

C. 访问权限是指主体对客体所允许的操作

D. 对目录的访问权可分为读、写和拒绝访问

查看答案解析

【单选题】

为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，___规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。

A. GB／T20271-2006《信息系统通用安全技术要求》

B. GB／T22240-2008《信息系统安全保护等级定级指南》

C. GB／T25070-2010《信息系统等级保护安全设计技术要求》

D. GB／T20269-2006《信息系统安全管理要求》

查看答案解析

【单选题】

根据信息安全风险要素之间的关系，下图中空白处应填写___

A. 资产

B. 安全事件

C. 脆弱性

D. 安全措施

查看答案解析

【单选题】

小王在学习信息安全管理体系相关知识之后，对于建立信息安全体系，自己总结了下面四条要求，其中理解不正确的是___

A. 信息安全管理体系的建立应参照国际国内有关标准实施，因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后，制定的能共同的和重复使用的规则

B. 信息安全管理体系的建立应基于最新的信息安全技术，因为这是国家有关信息安全的法律和法规的要求，这体现以预防控制为主的思想

C. 信息安全管理体系应强调全过程和动态控制的思想，因为安全问题是动态的，系统所处的安全环境也不会一成不变的，不可能建设永远的安全系统

D. 信息安全管理体系应体现科学性和全面性的特点，因为要对信息安全管理涉及的方方面面实施较为均衡的管理，避免遗漏某些方面而导致组织的整体信息安全水平过低

查看答案解析

【单选题】

在某信息系统的设计中，用户登录过程是这样的，（1）用户通过HTTP协议访问信息系统（2）用户在登录页面输入用户名和口令（3）信息系统在服务器端检查用户名和密码正确性，如果正确，则鉴别完成。可以看出这个鉴别过程属于___

A. 单向鉴别

B. 双向鉴别

C. 三向鉴别

D. 第三方鉴别

查看答案解析

【单选题】

若一个组织声称自己ISMS符合ISO/IBC27001或GB/22080标准要求，其信息安全控制措施通常需要在人力资源安全方面实施管理控制，人力资源安全划分为3个控制阶段，不包括哪一项___

A. 任用之前

B. 任用中

C. 任用终止或变化

D. 任用后

查看答案解析

【单选题】

关于信息安全应急响应管理过程描述不正确的是___

A. 基于应急响应工作的特点和事件的不规则性，事先制定出事件应急响应方法和过程，有助于一个组织在事件发生时阻止乱的发生成是在混乱状态中迅速恢复控制，将损失和负面影响降到最低

B. 应急响应方法和过程并不是唯一的

C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段

D. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、检测、遏制、根除、恢复和跟踪总结6个阶段，这6个阶段的响应方法一定能确保时间处理成功

查看答案解析

【单选题】

《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27号明确了我国信息安全保障工作的___，加强信息安全保障工作的（），需要重点加强的信息安全保障工作，27号文的重大意义是，安标志着我国信息安全保障工作有了（），我国最近十余年的信息安全保障工作都是围绕此政策性文件而（）的，渗透了我国（）的各项工作。

A. 方针；主要原则；总体纲领；展开和推进；信息安全保障建设

B. 总体要求；总体纲领；主要原则；展开；信息安全保障建设

C. 方针和总体要求；主要原则；总体纲领；展开和推进；信息安全保障建设

D. 总体要求；主要原则；总体纲领；展开；信息安全保障建设

查看答案解析

【单选题】

作为信息安全从业人员，以下哪种行为违反了CISP职业道德准则___

A. 抵制通过网络系统侵犯公众合法权益

B. 通过公众网络传播非法软件

C. 不在计算机网络系统中进行造谣、欺诈、诽谤等活动

D. 帮助和指导信息安全同行提升信息安全保障知识和能力

查看答案解析

【单选题】

残余风险是风险管理中一个重要概念，在信息安全风险管理中，关于残余风险描述错误的是___

A. 残余风险是采取了安全措施后，仍然可能存在的风险，一般来说，是在综合考虑了安全成本与效益后不去控制的风险

B. 残余风险应受到密切监理，它会随着时间的推移而发生变化，可能会在将来诱发新的安全事件

C. 实施风险处理时，应将残余风险清单告知信息系统所在组织的高管，使其了解残余风险的存在和可能造成的后果

D. 信息安全风险处理的主要准则是尽可能降低和控制信息安全风险，以最小的残余风险值作为风险管理效果评估指标

查看答案解析

【单选题】

随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是___。

A. 在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求

B. 组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应其体，具备可行性

C. 组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户、合作伙伴和供应商等外部各方

D. 组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险

查看答案解析

【单选题】

若一个组织声称自己的ISMS符合ISO/IBC 27001或GB/T22080标准要求，其信息安全控制措施通常在以下方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，对资产负责的控制目标是实现和保护对组织资产的适当保护，这一控制目标的实现由以下控制措施的落实来保障，不包括哪一项___

A. 资产清单

B. 资产负责人

C. 资产的可接受使用

D. 分类指南、信息的标记和处理

查看答案解析

【单选题】

由于密码技术都依赖于密钥，因此密钥的安全管理是密码技术应用中非常重要的环节，下面错误的是___

A. 科克霍夫在《军事密码学》指出系统的保密性不依赖于加密体制或算法的保密，而依赖密钥

B. 保密通信过程中，通信方使用之前用过的会话密钥建立会话，不影响通信安全

C. 密钥管理需要在安全策略的指导下处理密钥生命周期的整个过程，包括产生、存储、备份、分配、更新、撤销

D. 在保密通信过程中，通信双方可利用Diffie-Hellman协议协商出会话密

查看答案解析