86。关于密钥管理，下列说法错误的是___

87。某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞，随后该单位在风险处理时选择了关闭FTP服务的处理措施，请问该措施属于哪种风险处理方式___

88。防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是___

89。某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要，计划编制本单位信息安全应急响应预案，在向主管领导写报告时，他列举了编制信息安全应急响应预案的好处和重要性，在他罗列的四条理由中，其中不适合作为理由的一条是___

90。以下关于威胁建模流程程步骤说法不正确的是___

91。有关系统共程的特点，以下错误的是___

92。Linux系统的安全设置主要从磁盘分区、账户安全设置、禁用危险服务、远程登录安全、用户鉴别安全、审计策略、保护root账户、使用网络防火墙和文件权限操作共10个方面来完成，小张在学习了Linux系统安全的相关知识后，尝试为自己计算机的Linux系统进行安全配置。下列选项是他的部分操作，其中不合理是___

93。由于密码技术都依赖于密钥匙，因此密钥的安全管理是密钥技术应用中非常重要的环节，下列关于密钥匙管理说法错误的是___

94。操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础，操作系统安全是计算、网络及信息系统安全的基础，一般操作系统都提供了相应的安全配置接口，小王新买了一台计算机，开机后首先对带的Windows 操作系统进行配置，他的主要操作有：（1）关闭不必要的服务和端口；（2）在“本地安全策略”中配置账号策略、本地策略、公钥策略和IP安全策略：（3）备份敏感文件，禁止建立空连接，下栽最新补丁：（4）关闭审核策略，开启口令策略，开启口令策略，开启账户策略，这些操作中错误的是___

95。某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是___

96。Apache HIIP Server(简称Apache)是一个开放源代码Web服务运行平台，在使用过程中，该软件默认会将自己的软件名和版本号发送给客户端。从安全角度出发，为隐藏这些信息，应当采取以下哪种措施___

97。关于信息安全事件管理和应急响应，以下说法错误的是___

98。王工是某单位的系统管理用员，他在某次参加了单位组织的风险管理工作时，发现当前案例中共有两个重要资产；资产A1和资产A2；其中资产A1面临两个主要威胁；威胁T1和威胁T2；面资产A2面临一个主要威胁；威胁T3；威胁T1可以利用的资产A1存在的两个脆弱性；脆弱性V1和脆弱性V2；威胁T2存在的两个脆弱性；脆弱性V6和脆弱性V7，根据上述条件，请问；使用相乘法时，应该为资产A1计算几个风险值___

99。保护-检测-响应（Protection-Detection-Hesponse,PDR）模型是___工作中常用的模型，其思想是承认（C）中漏洞的存在，正视系统面临的（C）。通过采取适度防护、加强（C）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全

100。根据《关于开展信息安全风险评估工作的意见》的规定，错误的是___

1。小李在检查公司对外服务网站的源代码时，发现程序在发生诸如没有找到资源、数据库连接错误、写临时文件错误等问题时，会将详细的错误原因在结果页面上显示出来。从安全角度考虑，小李决定修改代码。将详细的错误原因都隐藏起来，在页面上仅仅告知用户“抱歉。发生内部错误！“请问这种处理方法的主要目的是___

2。.某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结？___

3。.你是单位安全主管，由于微软刚发布了数个系统漏洞补丁，安全运维人员给出了针对此漏洞修补的四个建议方案，请选择其中一个最优先方案执行___

4。.不同的信息安全风险评估方法可能得到不同的风险评估结果，所以组织机构应当根据各自的实际情况选择适当的风险评估方法。下面的描述中错误的是___

5。.在某信息系统的设计中，用户登陆过程是这样的：（1）用户通过HTTP协议访问信息系统；（2）用户在登陆页面输入用户名和口令：（3）信息系统在服务器端检查用户名和密码的正确性，如果正确，则鉴别完成。可以看出，这个鉴别过程属于___

6。关于ARP欺骗原理和防范措施，下面理解错误的是___

7。某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后在针对性的解决，比前期安全投入要成本更低，信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法___

8。Gary MoGrow博士及其合作都提出软件安全应由三根支柱来支撑，这三个支柱是___

9。对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响，依据信息系统的重要程度对信息上系统进行划分，不属于正确划分级别的是___

10。信息安全组织的管理涉及内部组织和外部各方面两个控制目标，为了实现对组织内部信息安全的有效管理，应该实施常规的控制措施，不包括哪些选项___

11。由于Internet安全问题日益突出，基于TCP／IP协议，相关组织和专家在协议的不同层次设计了相应的安全通信协议，用来保障网络各层次的安全，其中，属于或依俯于传输层的安全协议 是___

12。关于Wi-Fi联盟提出的安全协议WPA和WPA2的区别，下面描述正确的是___

13。一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性是由下列哪个选项决定的___

14。某集团公司根据业务需要，在各地分支机构部署前置机，为了保证安全，集团总部要求前置机开放日志共享，由总部服务器采集进行中集中分析，在运行过程中发现攻击者也可通过共享从前置机中提取日志，从而导致部分敏感信息泄漏，根据降低攻击面的原则，应采取以下哪项处理措施___

15。信息系统安全保障评估概念和关系如图所示，信息系统安全保障评估，就是在信息系统所处运行环境中对信息系统安全保障的具体工作和活动进行客观的评估，通过信息系统安全保障评估所搜集的___，向信息系统的所有相关方提供信息系统的（B）能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的程度的主观信心，信息系统安全保障评估的评估对象是（B），信息系统不仅包含仅讨论术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域，信息系统安全保障是一个动态持续的过程，涉及信息系统整个（B），因此信息系统安全保障的评估也应该提供一种（B）的信心。

16。金女士经常通过计算机在互联网上购物，从安全角度看，下面哪项是不好的操作习惯___

17。ISO9001-2000标准和鼓励在制定、实施质量管理体系以及改进其有效性时采用过程方法，通过满足顾客要求，增进顾客满意度，下图是关于过程方法的示意图，图中括号空白处应填写___

18。有关能力成熟度模型（CMM），错误的理解是___。

19。下列关于软件安全开发中的BSI(Build Security In)系列模型说法错误的是___。

20。按照我国信息安全等级保护的有关政策和标准，有些信息系统只需自主定价、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于___。

21。王工是某单位的系统管理员，他在某次参加了单位组织的风险管理工作时，根据任务安排，他依据已有的资产列表，逐个分析可能危害这些资产的主体、动机、途径等多种因素，分析这些因素出现机造成损失的可能性大小，并为其赋值。请问，他这个工作属于下面哪一个阶段的工作___。

22。软件存在漏洞和缺陷是不可避免的，实践中常用软件缺陷密度（Defects/KLOC）来衡量软件的安全性，假设某个软件共有29.6万行源代码，总共被检测出145个缺陷啊，则可以计算出其软件缺陷密度值是___.

23。以下哪项制度或标准作为我国的一项基础制度加以推行，并且有一定强制性，其实施的主要目的是有效地提高我国信息和信息系统安全建设的整体水平，重点保障基础信息网络和重要信息系统的安全。___

24。由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的___。在LATF中，将信息系统的信息安全保障技术层面分为以下四个焦点领域：（C）：区域边界即本地计算环境的外缘；(C)；支持性基础设施，在深度防御技术方案中推荐（C）原则、（C）原则。

25。信息安全保障技术框架（Informetion Assurance Technical Fromwork,IATF）,目的是为保障政府和工业的___提供了（），信息安全保障技术框架的一个核心思想是（A），深度防御战略的三个核心要素：（A）、技术和运行（亦称为操作）

对领导干部提出的诫勉要求和该领导干部的说明及表态，应当作书面记录，经本人核实后，由___留存。

询问可口头提出，也可以书面形式署真实姓名提出。有关部门应当___。

对质询中发现的问题，有关党组织应当___。

军队___是军队实施党内监督的专责机关。

巡视组不处理所巡视地方的___。

接到对干部___违纪问题的反映，应当及时找本人核实，谈话提醒、约谈函询，让干部把问题讲清楚。

对违反中央八项规定精神的，严重违纪被立案审查开除党籍的，严重失职失责被问责的，以及发生在群众身边、影响恶劣的不正之风和腐败问题，应当___。

党的各级纪律检查委员会是党内监督的___。

下级纪委至少___向上级纪委书面报告一次工作，重点报告履行纪委监督责任情况，接受监督。

党内监督没有禁区、没有例外。信任不能代替___。

党委（党组）在党内监督中负___责任，（C）是第一责任人，党委常委会委员（党组成员）和党委委员在职责范围内履行监督职责。

___是党内监督的重要方式。

发现领导干部有思想、作风、纪律等方面苗头性、倾向性问题的，有关党组织负责人应当及时对其___；发现轻微违纪问题的，上级党组织负责人应当对其（C），并由本人作出说明或者检讨，经所在党组织主要负责人签字后报上级纪委和组织部门。

强化上级纪委对下级纪委的领导，纪委发现同级党委主要领导干部的问题，可以___向上级纪委报告；下级纪委至少（A）向上级纪委报告1次工作，每年向上级纪委进行述职。

纪委必须把维护党的___放在首位，全面加强监督检查。

《中国共产党问责条例》自___起施行。

军队问责对象各级党委及其常委（不设常委会的党委委员），各级纪委及其成员，重点是___。

《中国共产党问责条例》规定，问责应当分清责任。党委、纪委在职责范围内负有全面领导责任，党委、纪委主要领导和直接主管的党委、纪委成员承担___，参与决策和工作的其他党委、纪委成员承担（A）。

党组织和党的领导干部违反党章和其他党内法规，不履行或者不正确履行职责，有下列情形应当予以问责：全面从严治党不力，___落实不到位，管党治党失之于宽松软，好人主义盛行、搞一团和气，不负责、不担当，党内监督乏力，该发现的问题没有发现，发现问题不报告不处置、不整改不问责，造成严重后果的。

受到问责的党的领导干部应当向___写出书面检讨。

党组织和党的领导干部违反党章和其他党内法规，不履行或者不正确履行职责，有下列情形，应当予以问责：维护党的政治纪律、组织纪律、廉洁纪律、群众纪律、工作纪律、生活纪律不力，导致违规违纪行为多发，特别是维护___失职，管辖范围内有令不行、有禁不止，团团伙伙、拉帮结派问题严重，造成恶劣影响的。

对党员领导干部的问责情况应当向干部部门通报，干部部门应当将问责决定材料归入个人档案，并报上一级干部部门备案；涉及组织调整或者组织处理的，应当在___内办理完毕相应手续。

受到问责的党的领导干部应当向问责决定机关___，并在民主生活会或者其他党的会议上作出深刻检查。

《中国共产党问责条例》规定，实行___，对失职失责性质恶劣、后果严重的，不论其责任人是否调离转岗、提拔或者退休，都应当严肃问责。

接到对干部___违纪问题的反映，应当及时找本人核实，谈话提醒、约谈函询，让干部把问题讲清楚。

对违反中央八项规定精神的，严重违纪被立案审查开除党籍的，严重失职失责被问责的，以及发生在群众身边、影响恶劣的不正之风和腐败问题，应当___。

在纪律审查中发现党的领导干部严重违纪涉嫌违法犯罪的，应当先___，再（A）。

党的问责工作是由___按照职责权限，追究在党的建设和党的事业中失职失责党组织和党的领导干部的主体责任、监督责任和领导责任。

党章第二十三条规定：党的中央军事委员会组成人员由___决定，中央军事委员会实行。

宪法第九十三条规定：中央军事委员会领导全国武装力量。中央军事委员会实行___。

军委主席负责制写入中华人民共和国宪法是在___。

军委主席负责制写入中国共产党章程是在___。

《中央军事委员会工作规则》第一章总则第四条规定：中央军委实行___。中央军委主席负责领导指挥全国武装力量，决定国防和军队建设一切重大问题。

___确立了党对军队的绝对领导根本原则、制度和方法。

党的领袖与军委主席合一的最高军事领导制度是在___确立的。

___的看齐，是最根本的看齐。

___是领导干部职责所在、使命所系，也是全面深入贯彻军委主席负责制的最实际检验。

坚持___是我们党建党治军的根本原则和重要法宝。

全面深入贯彻军委主席负责制的关键所在和着力重点是指：___

Since We are social beings,the quality of our lives depends (in large measure) on our interpersonal relationships. One strength of the human condition is our tendency to give and receive support from one another under stressful circumstances. Social support consists of the exchange of resources among people based on their interpersonal ties. Those of us with strong support systems appear better able to cope with major life changes and daily hassles (困难）? People with strong social ties live longer and have better health than those without such ties. Studies over a range of illnesses，from depression to heart disease?reveal that the presence of social support helps people fend off (挡开）illness，and the absence of such support makes poor health more likely. Social support cushions stress in a number of ways. First,friends, relatives,and co-workers may let us know that they value us. Our self-respect is strengthened when we feel accepted by others despite our faults and difficulties. Second，other people often provide us with informational support. They help us to define and understand our problems and find solutions to them. Third，we typically find social companionship supportive. Engaging in leisure-time activities with others helps us to meet our social needs. while at the same time distracting (转移......注意力）us from our worries and troubles. Finally,other people may give us instrumental support一financial aid, material resources，and needed services—that reduces stress by helping us resolve and cope with our problems. Which of the following is closest in meaning to the word “cushions” (Line 1, Para. 2)?