【多选题】
2019 年要巩固___成果，推动更多产能过剩行业加快出清，降低全社会各类营商成本，加大基础设施等领域补短板力度。
A. 精准扶贫
B. 房地产调控
C. 三去一降一补
D. 脱贫攻坚
查看试卷，进入试卷练习
微信扫一扫，开始刷题
答案
C
解析
暂无解析
相关试题
【多选题】
2019 年要推动城镇化发展，抓好已经在城镇就业的农业转移人口的落户工作，督促落实（ ）年___人落户目标，提高大城市精细化管理水平。
A. 2020 1 亿
B. 2025 1 亿
C. 2020 1.3 亿
D. 2025 2 亿
【多选题】
打好污染防治攻坚战，要坚守阵地、巩固成果，聚焦做好打赢___等工作，加大工作和投入力度，同时要统筹兼顾，避免处置措施简单粗暴。要增强服务意识，帮助企业制定环境治理解决方案。
A. 脱贫攻坚战
B. 防范化解重大风险攻坚战
C. 蓝天保卫战
D. 厕所革命战
【多选题】
2019 年中央经济工作会议指出：要畅通国民经济循环，加快建设___的现代化市场体系，提高金融体系服务实体经济能力，形成国内市场和生产主体、经济增长和就业扩大、金融和实体经济良性循环。
A. 科学有序、合作开放
B. 运行有序、竞争有度
C. 统一开放、竞争有序
D. 改革开放、创新合作
【多选题】
2019 年中央经济工作会议指出：要放宽市场准入，全面实施准入前国民待遇加负面清单管理制度，保护外商在华合法权益特别是___，允许更多领域实行独资经营。
A. 商标权
B. 知识产权
C. 专利权
D. 人身权
【多选题】
1980 年，党中央、国务院正式批准___为经济特区，把它们作为我国新时期改革开放的窗口。
A. 深圳、厦门、珠海、福州
B. 深圳、珠海、汕头、厦门
C. 深圳、珠海、汕头、烟台
D. 深圳、珠海、广州、青岛
【多选题】
___提出到 2020 年实现全面建成小康社会的宏伟目标：经济持续健康发展，转变经济发展方式取得重大进展，咋发展平衡性、协调性、可持续性明显增强的基础上，实现国内生产总值和城乡居民人均收入比 2010 年翻一番。
A. 党的十八大
B. 党的十八届三中全会
C. 党的十八届四中全会
D. 十八届五中全会
【多选题】
2013 年，习近平主席提出建设一带一路的构想，具体是指___21 世纪海上丝绸之路。
A. 欧亚大陆经济带
B. 丝绸之路经济带
C. 东南亚沿线经济带
D. 东北亚沿线经济带
【多选题】
___
A. 健康发展、和谐发展、绿色发展、开放发展、共享发展
B. 创新发展、协调发展、绿色发展、开放发展、共享发展
C. 创新发展、和谐发展、生态发展、开放发展、共享发展
D. 协调发展、绿色发展、和谐发展、生态发展、共享发展
【多选题】
2019 年 4 月 24 日，国家知识产权局局长申长雨在 2019 中国知识产权保护高层论坛上表示，我国将完善知识产权法律法规，重点完善___。为加强知识产权保护，营造良好的营商环境和创新环境。
A. 侵犯版权惩罚制度
B. 恶性侵权赔偿制度
C. 侵权惩罚性赔偿制度
D. 侵权责任赔偿制度
【多选题】
2019 年 4 月 24 日，从一带一路企业家大会新闻发布会上获悉：中央企业在一带一路沿线共承担___项目。项目分布在基础设施建设、能源资源开发、国际产能合作，以及产业园建设等各个领域。
A. 310 个
B. 320 个
C. 120 个
D. 360 个
【多选题】
2019 年 3 月 23 日，习近平同意大利总理孔特举行会谈，会议后，两国领导人共同见证签署和交换中意关于 ___ 等双边合作文件。
A. 共同推进“一带一路”建设的谅解备忘录
B. 加入亚投行的谅解备忘录
C. 共同推进多边合作的谅解备忘录
D. 加入金砖国家的谅解备忘录
【多选题】
2019 年 4 月 25 日至 27 日，主题为 ___ 的第二届“一带一路”国际合作高峰论坛在北京召开。
A. “共建‘一带一路’、开创美好未来”
B. 共建‘一带一路’、造福各国人民”
C. “共商共建共享、开创美好未来”
D. “共商共建共享、造福各国人民”
【多选题】
2019 年 5 月 15 日， ___ 在北京开幕。习近平出席开幕式并发表 主旨演讲。
A. 亚洲文明对话大会 《深化文明交流互鉴 共建亚洲命运共同体》
B. 亚洲文明对话大会 《亚洲文明互鉴与人类命运共同体》
C. 亚洲文明推广大会 《深化文明交流互鉴 共建亚洲命运共同体》
D. 亚洲文明推广大会 《亚洲文明互鉴与人类命运共同体》
【多选题】
2019 年 1 月 16 日至 18 日，习近平深入京津冀地区考察时指出， ___ 是雄安新区建设的一个新理念。
A. 先规划、后实施
B. 先实施、后规划
C. 先植绿、后建城
D. 先建城、后植绿
【多选题】
中国国家发改委高技术司有关负责人 27 日接受采访时表示，___已经成为推动中国经济转型升级的重要力量和促进就业的重要支撑。
A. 创新创业创造
B. 创新创业消费
C. 改革创新创造
D. 创新创意创业
【多选题】
2019 年 7 月 1 日，歌斐颂巧克力(上海)有限公司总经理莫雪峰在浙江省嘉善县行政审批中心市场监管窗口，领取了首张经营场所冠以“长三角生态绿色一体化发展示范区”字样的营业执照和食品经营许可证。此次证件还属于___机制的尝试。
A. 多区域“证照联办”
B. 跨区域“证件快办”
C. 跨区域“证照联办”
D. 三角洲“证照联办”
【多选题】
中央经济工作会议指出，我国经济运行主要矛盾仍然是供给侧结构性的，必须坚持以供给侧结构性改革为主线不动摇，更多采取改革的办法，更多运用市场化、法治化手段，在___八个字上下功夫。
A. “巩固、增强、提升、稳定”
B. “保持、增强、提升、畅通”
C. “巩固、增强、提升、畅通”
D. “巩固、增强、创新、畅通”
【多选题】
2019 年 1 月，农业农村部、财政部、人社部联合印发通知，公布《长江流域重点水域禁捕和建立补偿制度实施方案》。《方案》明确，长江干流暂定实行___禁捕，中央财政采取（ ）与过渡期补助相结合的方式支持禁捕工作。
A. 8 年 一次性补助
B. 20 年 多次补助
C. 10 年 一次性补助
D. 5 年 两次补助
【多选题】
国家发展改革委 2019 年 8 月 28 日称，我国将全面实施___，纳税人需对填报信息的真实性、准确性、完整性作出守信承诺，信用承诺的履行情况纳入个人信用记录
A. 个人所得税征缴信用制度
B. 个人所得税申报信用承诺制
C. 个人所得税申报程序规范化
D. 个人所得税按率缴纳规范制度
【多选题】
2019 世界人工智能大会 8 月 29 日上午在___开幕，大会以“智联世界，无限可能”为主题，大会开幕式部分将由政府领导、学界代表和知名企业家的演讲及圆桌对话构成，围绕本届大会的主题“智联世界，无限可能”展开，传递中国将以开放胸怀与世界共享人工智能发展机遇的态度决心和责任使命。
A. 北京
B. 杭州
C. 深圳
D. 上海
【多选题】
2019 年 8 月 21 日，国务院总理李克强主持召开国务院常务会议，决定在___开展“证照分离”改革全覆盖试点，部署扩大养老服务供给促进养老服务消费，确定稳定生猪生产和猪肉保供稳价措施。
A. 经济贸易试验区
B. 经济先行试验区
C. 自由贸易试验区
D. 长三角贸易试验区
【多选题】
人民银行宣布改革完善___(LPR)形成机制。2019 年 8 月 20 日，新形成机制下的 LPR 迎来首次报价。数据显示，新一年期 LPR 为 4.25%，5 年期以上为 4.85%，基本符合市场预期
A. 房贷市场报价利率
B. 贷款市场报价利率
C. 存款市场报价利率
D. 贷款市场报价收益
【多选题】
2019 年 8 月 20 日，主题为___的 2019 世界机器人大会在京开幕，大会由主论坛和专题论坛组成，还将举办世界机器人博览会及世界机器人大赛。工信部在大会上透露：2018 年中国工业机器人产量达 14.8 万台(套)，全球产量占比超 38%。中国电子学会最新发布的《中国机器人产业发展报告 2019》显示，我国是全球第一大工业机器人应用市场。
A. “智能新生活、开放新时代”
B. “智能好生活、畅想新时代”
C. “智能新生态、开放好未来”
D. “智能新生态、开放新时代”
【多选题】
2019 年 8 月 19 日，科技部、教育部、发改委、财政部、人社部和中科院日前联合印发___的通知，支持高校和科研院所依法依规行使科研相关自主权，充分调动单位和人员积极性创造性，增强创新动力活力和服务经济社会发展能力，为建设创新型国家和世界科技强国提供有力支撑。
A. 《关于授予高校和科研院所科研相关自主权的若干意见》
B. 《关于扩大高校和科研院所科研项目范围的若干意见》
C. 《关于扩大高校和科研院所科研相关自主权的若干意见》
D. 《关于提升高校和科研院所科研经费的若干意见》
【多选题】
2019 年 8 月 19 日，中国工业和信息化部副部长辛国斌表示，在中国内外部环境发生深刻变化的背景下，中国汽车产业在经历了___持续增长后首次出现负增长，进入市场和产业结构的调整期，未来 3 年-5 年将是汽车产业攻坚克难的关键阶段。
A. 28 年
B. 18 年
C. 16 年
D. 19 年
【多选题】
2019 年 6 月 11 日，博鳌亚洲论坛全球健康论坛大会在___开幕。大会以（ ）为口号，讨论大健康相关领域热点。习近平向大会致贺信，他强调，人人享有健康是全人类的共同愿景，也是共建人类命运共同体的重要组成部分。
A. 青岛 人人享有健康
B. 北京 人人享有健康
C. 青岛 健康无处不在—可持续发展的 2030 时代
D. 北京 健康无处不在—可持续发展的 2030 时代
【多选题】
2019 年 6 月 14 日，2019 世界交通运输大会在京召开，本届大会围绕___和（ ）两大关键词，展现世界交通运输领域最新科技成果和水平。
A. 智能 绿色
B. 智能 环保
C. 绿色 环保
D. 绿色 共享
【多选题】
“双百企业”进一步加大改革创新力度有关事项的通知》，《通知》要求，各中央企业和地方国资委要___确定对“双百企业”的授权放权事项，建立差异化、科学化、精准化的管控模式和运营机制。
A. “一企一策”
B. “因企制宜”
C. “一企一计”
D. “多企共治”
【多选题】
2019 年 7 月 28 日，国家外汇管理局公布《国家外汇管理局年报(2018)》，首次披露了外汇储备经营业绩、货币结构等数据，并介绍了外汇储备投资理念、风险管理、全球化经营平台等情况。目前，我国黄金储备规模位居全球第六。我国已成为世界___黄金生产国，同时也是黄金消费大国。
A. 第一大
B. 第二大
C. 第三大
D. 第四大
【多选题】
2019 年 2 月 11 日，李克强主持召开国务院常务会议，会议听取了脱贫攻坚进展汇报，指出，攻坚期内摘帽县和脱贫人口继续享受扶贫政策，对返贫和新出现贫困人口及时建档立卡予以帮扶，确保今年再减贫___ 以上。
A. 500 万人
B. 600 万人
C. 800 万人
D. 1000 万人
【多选题】
习近平 2019 年 2 月 15 日在人民大会堂会见来华进行新一轮中美经贸高级别磋商的美国 贸易代表莱特希泽和财政部长姆努钦。习近平指出，去年 12 月，我和特朗普总统在阿根廷会晤，达成重要共识，两国要共同推进以___为基调的中美关系。
A. 协调、合作、稳定
B. 和平、合作、稳定
C. 协调、合作、发展
D. 和平、协调、稳定
【多选题】
___作用，为有效应对各种风险挑战赢得主动，为确保经济持续健康发展和社会大局稳定、如期实现第一个百年奋斗目标奠定基础。
A. 压舱石
B. 指向标
C. 聚民心
D. 稳大局
推荐试题
【单选题】
40,若一个组织声称自己的ISMS符合ISO/IDC 27001或CB/T22OHO标准要求，其信息安全控制措施通常需要资质管理方面实施常规控制，资产管理包含对资产负责和信息分类两个控制目标，对资产负责的控制目标是实现和保证对组织资产的适当保护，这一控制目标的实现由以下控制措施的落实与保障，不包括哪一项___
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南，信息的标记和处理
【单选题】
42,关于密钥管理，下列说法错误的是___
A. 科克霍夫原则指出算法的安全性不应基于算法的保密，而应基于密钥的安全性
B. 保密通信过程中，通信方使用之前用过的会话密钥建立会话，不影响通信安全
C. ,密钥管理需要考虑密钥产生、存储、备份、分配、更新、撤销等生命周期过程的每一个环节
D. ,在网络通信中，通信双方可利用Diffie-Hellman协议协商出会话密钥
【单选题】
43,GB/T 22080-2008《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照模型进行，及信息安全管理体系应建立ISMS，实施和运行ISMS，监视和评审ISMS保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项___
A. “制定ISMS方针”是建立ISMS阶段工作内容
B. “实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMS阶段工作内容
D. “实施内部审核”是保持和改进ISMS阶段工作内容
【单选题】
44,根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的[2009]812号）、关于推动信息安全等级保护（）建设和开展（）工作通知（公信安[2010]303）,,,公安部（）对等级保护测评机构管理，接受测评机构的申请、考核和定期（），对不具备能力的测评机构___
A. 等级测评，测评体系，等级保护评估中心，能力验证，取消授权
B. 测评体系，等级保护评估中心，等级测评，能力验证，取消授权
C. 测评体系，等级测评，等级保护评估中心,能力验证,取消授权
D. 测评体系，等级保护评估中心，能力验证，等级测评，取消授权
【单选题】
45,为保障信息系统安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并严格编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作下面说法错误的是___
A. 信息安全需求是安全方案设计和安全措施的根据
B. 信息安全需求是应当从信息系统所有者（用户）的角度出发，使用规范化，结构化的语言描述信息系统安全保障需求
C. 信息安全需求应当是基于信息安全风险评估结果，业务需求和有关政策法规和标准的合规性要求得到
D. 信息安全需求来自于该公众服务信息系统的功能设计方案
【单选题】
46,以下关于数字签名说法正确的是___
A. ,数字签名是在所传输的数据后附上一段和传输数据毫无关系的数字信息
B. ,数字签名是能够解决数据的加密传输，即安全传输问题
C. ,数字签名一般采用对称加密机制
D. ,数字签名能够解决篡改、伪造等安全性问题
【单选题】
47, 若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，不包括哪一项___
A. ,信息安全方针、信息安全组织、资产管理
B. ,人力资源安全、。。。
C. ,访问权限、信息系统获取、开发和维护、符合性
D. ,规划与建立ISMS
【单选题】
48,SABSA模型包括(),它是一个（），它在第一层从安全的角度定义了（），模型的每一层在抽象方面逐层减少，但是在细节方面则是逐层增加。SABSA安全架构提供了一个包括战略、 概念、设计、实施、度量和审计层次的安全链条，层级都是建立在其他层之上，从策略逐渐到技术和解决方案的（），其。。。提出了一个包括战略。概念。设计。实施。度量和审计层次的___
A. ,五层，业务常识，分层模型，实施实践，安全链条
B. ,六层，分层模型，业务需求，实施实践，安全链条
C. ,五层，分层模型，业务需求，实施实践，安全链条
D. ,六层，分层模型，实施实践，业务需求，安全链条
【单选题】
49,以下哪项的行为不属于违反国家保密规定的行为___
A. ,将涉密计算机、涉密存储设备接入互联网及其他公共信息网络
B. ,通过普通邮政、快递等无保密措施的渠道传递国家秘密载体
C. ,在私人交往中涉及国家秘密
D. ,以不正当手段获取商业秘密
【单选题】
50,信息安全组织的管理涉及内部组织和外部各方两个控制目标，为了实现对组织内部信息安全的有效管理___
A. ,信息安全的管理承诺、信息安全协调、信息安全职责的分配
B. ,信息处理设施的授权过程、保密性协议，与政府部门的联系
C. ,与特定利益集团的联系，信息安全的独立评审
D. ,与外部各方相关风险的识别、处理外部各方协议中安全问题---解答：相关内容是27002 05版和教材是不对标的，ABC是内部组织、D是外部各方不完整的说法，记答案即可
【单选题】
51,CC标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC标准的先进性___
A. 结构的开放性，即功能和保证要求都可以在具体的“保护轮廓”和“安全目标”中进一步细化和扩展
B. 表达方式的通用性，即给出通用的表达方式
C. 独立性，它强调将安全的功能和保证分离
D. 实用性，将CC的安全性要求具体应用到IT产品的开发、生产、测试和评估过程中
【单选题】
52,实体身份策划一般依据以下三种基本情况成这三种情况的组合：实体所知的鉴别方法、实体所有的鉴别方法和基于实体特征的鉴别方法___
A. 将登陆口令设置为出生日期
B. 通过询问和核对用户的个人隐私信息来鉴别
C. 使用系统定制的、在本系统专用的IC卡进行鉴别
D. 通过扫描和识别用户的脸部信息来鉴别---解答：题干不完整
【单选题】
53,关于信息安全管理体系（ISMS），下面描述错误的是___
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织构架，方针，活动，职责以及相关实践要素
B. 管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO2700标准定义的管理体系，它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容---解答：其他管理体系没有具体的技术体系
【单选题】
55,主体和客体是访问控制模型中常见的概念，下面描述中错误的是___
A. 主体是访问的发起者，是一个主动的实体，可以操作被动实体的相关信息或数据
B. 客体也是一种实体，是操作的对象，是被规定需要保护的资源
C. 主体是动作的实施者，比如人，过程和设备都是主体，这些对象不能被当做客体使用
D. 一个主体为完成任务，可以创建另外的主体，这些主体可以独立运行
【单选题】
56,有关危害国家秘密安全的行为的法律责任，正确的是___
A. , 严重违反保密规定行为只要发生，无论是否产生泄密实际后果，都要依法追究责任
B. , 非法获取国家秘密，不会构成刑事犯罪，不需承担刑事责任
C. , 过失泄露国家秘密，不会构成刑事犯罪，不需承担刑事责任
D. , 承担了刑事责任，无需再承担行政责任和／或其他处分
【单选题】
58,___第二十条规定存储、处理国家秘密的计算机信息系统（以下简称涉密信息系统）按照（A）实行分级保护，（A）应当按照国家保密标准配备保密设施、设备、（A）设备应当与涉密信息系统同步规划、同步建设、同步运行9三同步），涉密信息系统应当按照规定，经（A）后，方可投入使用。
A. ,《保密法》；涉密程度；涉密信息系统保密设施；检查合格
B. ,《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
C. ,《国家保密法》；涉密程度；涉密系统；保密设施；检查合格
D. ,《安全保密法》；涉密程度；涉密信息系统；保密设施；检查合格
【单选题】
59,目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握资源分，这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分，则下面选项中属于组织威胁的是 ___。
A. 喜欢恶作剧、实现自我挑战的娱乐型黑客
B. 实施犯罪、获取非法经济利益网络犯罪团伙
C. 搜集政治、军事、经济等情报信息的情报机构
D. 巩固战略优势，执行军事任务、进行目标破坏的信息作战部队
【单选题】
60,有关危害国家秘密安全的行为，包括___
A. , 严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为
B. , 严重违反保密规定行为、公共信息网络运营商及服务商不履行保密义务的行为、保密行政管理部门的工作人员的违法行为，但不包括定密不当行为
C. , 严重违反保密规定行为、定密不当行为、保密行政管理部门的工作人员的违法行为，但不包括公共信息网络运营商及服务商不履行保密义务的行为
D. , 严重违反保密规定行为、定密不当行为、公共信息网络运营商及服务商不履行保密义务的行为，但不包括保密行政管理部门的工作人员的违法行为
【单选题】
61,某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同行不定期发布信息安全相关知识，和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则___
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全，拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动、暴力、黄色、低俗信息及非法软件
【单选题】
62,小王是某大学计算机科学与技术专业的学生，最近因为生病缺席了几堂信息安全课程，这几次课的内容是自主访问控制与强制访问控制，为了赶上课程，他向同班的小李借来课堂笔记，进行自学。而小李在听课时由于经常走神，所以笔记会出现一些错误。下列选项是小李笔记中关于强制访问控制模型的内容，其中出现错误的选项是___
A. 强制访问控制是指主体和客体都有一个固定的安全属性，系统用该安全属性来决定一个主体是否可以访问某个客体
B. 安全属性是强制性的规定，它由安全管理员或操作系统根据限定的规则确定，不能随意篡改
C. 系统通过比较客体和主体的安全属性来决定主体是否可以访问客体
D. 它是一种对单个用户执行访问控制的过程控制措施
【单选题】
63,小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是___
A. ,降低风险
B. ,规避风险
C. ,放弃风险
D. ,转移风险
【单选题】
1,某信息安全公司的团队某款名为“红包快抢”的外挂进行分析，发现此外挂是一个典型的木马后门，使黑客能够获得受害者电脑的访问权，该后门程序为了达到长期驻留在受害都的计算机中，通过修改注册表启动项来达到后门程序随受害者计算机系统启动而启动，这防范此类木马后门的攻击，以下做法无用的是___
A. 不下载，不执行、不接收来厉明的软件
B. 不随意打开来历不明的邮件，不浏览不健康不正规的网站
C. 使用共享文件夹
D. 安装反病毒软件和防火墙，安装专门的木马防治软件
【单选题】
2,某单位门户网站开发完成后，测试人员使用模型测试进行安全性测试，以下关于模型测试过程的说法正确的是___
A. 模拟正常用户输入行为，生成大量数据包作为测试用例
B. 数据处理点，数据通道的入口点和可信边界点往往不是测试对象
C. 监测和记录输入数据后程序正常运行的情况
D. 深入分析问题测试过程中产生崩溃或异常的原因，必要时需要测试人员手工重现并分析
【单选题】
3,某电子商务网战在开发设计时，使用了威胁建模方法来分析电子商务网站所面临的威胁，STRIDE是微软SDL中提出的威胁建模方法，将威胁分为六类，为每一类威胁提供了标准的消减措施，Spoofing 是STRIDE中欺骗类的威胁，以下威胁中哪个可以归入此类威胁___
A. 网站竟争对手可能雇佣攻击者实施DDOS攻击，降低网站访问速度
B. 网站使用HTTP协议进行浏览等操作，未对数据进行加密，可能导致用户传输信息泄漏，例如购买的商品金额等
C. 网站使用HTTP协议进行浏览等操作，无法确认数据与用户发出的是否一致辞，可能数据被中途篡改
D. 网站使用用户名、密码进行登录验证，攻击者可能会利用弱口令或其他方式获得用户密码，以该用户身份登录修改用户订单等信息
【单选题】
4,公钥基础设施（Public Key Infrastructure,PKI）引入数字证书的概念，用来表示用户的身份，下图简要地描述了终端实体（用户）从认证权威机构CA申请、撤销和更新数字证书的流程，请为中间框空白处选择合适的选项___
A. 证书库
B. RA
C. OCSP
D. CRL库
【单选题】
5,保护-检测-响应（Protection-Detection-Hesponse,PDR）模型是___工作中常用的模型，其思想是承认（C）中漏洞的存在，正视系统面临的（C）。通过采取适度防护、加强（C）、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
A. 信息系统；信息安全保障；威胁；检测工作
B. 信息安全保障；信息系统；检测工作；威胁
C. 信息安全保障；信息系统；威胁；检测工作
D. 信息安全保障；威胁；信息系统；检测工作
【单选题】
6,某单位根据业务需要准备立项开发一个业务软件，对于软件开发安全投入经费研讨时开发部门和信息中心就发生了分歧，开发部门认为开发阶段无需投入，软件开发完成后发现问题后在针对性的解决，比前期安全投入要成本更低，信息中心则认为应在软件安全开发阶段投入，后期解决代价太大，双方争执不下，作为信息安全专家，请选择对软件开发安全投入的准确说法___
A. 信息中心的考虑是正确的，在软件立项投入解决软件安全问题，总体经费投入比软件运行后的费用要低
B. ，软件开发部门的说法是正确的，因为软件发现问题后更清楚问题所在，安排人员进行代码修订更简单，因此费用更低
C. 双方的说法都正确，需要根据具体情况分析是开发阶段投入解决问题还是在上线后再解决问题费用更低
D. 双方的说法都错误，软件安全问题在任何时候投入解决都可以，只要是一样的问题，解决的代价相同
【单选题】
7,某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结？___
A. 公司自身拥有优势的技术人员，系统也是自己开发的，无需进行应急演练工作，因此今年的仅制定了应急演练相关流程及文档，为了不影响业务，应急演练工作不举行
B. 公司制定的应急演练流程包括应急事件通报、确定应急事件优先级应急响应启动实施、应急响应时间后期运维、更新现在应急预案5个阶段，流程完善可用
C. 公司应急预案包括了基本环境类、业务系统、安全事件类、安全事件类和其他类，基本覆盖了各类应急事件类型
D. 公司应急预案对事件分裂依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，分为7个基本类别，预案符合国家相关标准
【单选题】
14,某网络安全公司基于网络的实时入侵检测技术，动态监测来自于外部网络和内部网络的所有访问行为，当检测到来自内外网络针对或通过防火墙的攻击行为，会及时响应，并通知防火墙实时阻断攻击源，从而进一步提高了系统的抗击能力，更有效地保护了网络资源，提高了防御体系级别，但入侵检测技术不能实现以下哪种功能___
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞，评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
15,Windows系统中，安全标识符（SID）是标识用户、组和计算机账户的唯一编码，在操作系统内部使用，当授予用户、组、服务或者其他安全主休访问对象的权限时，操作系统会把SID和权限写入对象的ACL中，小刘在学习了SID的组成后，为了巩固所学知识，在自己计算机的Windows操作系统中使用whooml/users操作查看当前用户的SID，得到是的SID为S-1-5-21-1534169462-1651380828-111620652-500。下列选项中，关于此SID的理解错误的是___
A. 前三位S-1-5表示此SID是由Windows NT 颁发的
B. 第一个子颁发机构是21
C. Windows NT 的SID的三个子颁发机构是 1534169462、1651380828、111620651
D. 此SID以500结尾，表示内置guest
【单选题】
16,小牛在对某公司的信息系统进行风险评估后，因考虑到该业务系统中部分涉及金融交易的功能模块风险太高，他建议该公司以放弃这个功能模块的方式来处理风险，请问这种风险处置的方法是___
A. 降低风险
B. 规避风险
C. 放弃风险
D. 转移风险
【单选题】
18,以下关于信息安全工程说法正确的是___
A. 信息化建设中系统功能的实现是最重要的
B. 信息化建设可以先实施系统，而后对系统进行安全加固
C. 信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设
D. 信息化建设没有必要涉及信息安全建设
【单选题】
19,私有IP地址是一段保留的IP地址，只使用在局域网中，无法在Internet上使用，关于私有地址，下面描述正确的是___
A. A类和B类地址中没有私有地址，C类地址中可以设置私有地址
B. A类地址中没有私有地址，B类和C类地址中可以设置私有地址
C. A类、B类和C类地址中都有可以设置私有地址
D. A类、B类和C类地址中都没有私有地址
【单选题】
20,信息安全组织的管理涉及内部组织和外部各方面两个控制目标，为了实现对组织内部信息安全的有效管理，应该实施常规的控制措施，不包括哪些选项___
A. 信息安全的管理承诺，信息安全协调，信息安全职责的分配
B. 信息处理设施的授权过程，保密性协议，与政府部门的联系
C. 与特定利益集团的联系，信息安全的独立评审
D. 与外部各方相关风险的识别，处理外部各方协议的安全问题
【单选题】
21,一个密码系统至少由明文、密文、加密算法、解密算法和密钥5部分组成，而其安全性是由下列哪个选项决定的___
A. 加密算法
B. 解密算法
C. 加密和解密算法
D. 密钥
【单选题】
22,防火墙是网络信息系统建设中常常采用的一类产品，它在内外网隔离方面的作用是___
A. 既能物理隔离，又能逻辑隔离
B. 能物理隔离，但不能逻辑隔离
C. 不能物理隔离，但是能逻辑隔离
D. 不能物理隔离，也不能逻辑隔离
【单选题】
23, 小王在学习定量风险评估方法后，决定试着为单位机房计算火灾的风险大小，假设单位机房的总价值为400万元人民币，暴露系数（Exposure Factor,EF）是25%，年度发生率(Annualixed Rate of Occurrence, ARO)为0。2。那么小王计算的年度预算损失（Annualixed Loss Expectancy,ALE ）应该是___
A. 100万元人民币
B. 400万元人民币
C. 20万元人民币
D. 180万元人民币
【单选题】
24,信息系统安全保障评估概念和关系如图所示，信息系统安全保障评估，就是在信息系统所处运行环境中对信息系统安全保障的具体工作和活动进行客观的评估，通过信息系统安全保障评估所搜集的___，向信息系统的所有相关方提供信息系统的（B）能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的程度的主观信心，信息系统安全保障评估的评估对象是（B），信息系统不仅包含仅讨论术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域，信息系统安全保障是一个动态持续的过程，涉及信息系统整个（B），因此信息系统安全保障的评估也应该提供一种（B）的信心。
A. 安全保障工作；客观证据；信息系统；生命周期；动态持续
B. 客观证据；安全保障工作；信息系统；生命周期；动态持续
C. 客观证据；安全保障工作；生命周期；信息系统；动态持续
D. 客观证据：安全保障工作：动态持续：信息系统：生命周期
【单选题】
25,关于计算机取证描述正确的是___
A. 计算机取证是使用先进的技术和工具，按照标准规程全面地检查计算机系统，以提取和保护有关计算机犯罪的相关证据的活动
B. 取证的目的包括：通过证据查找肇事者，通过证据推断受害都损失程度及收集证据提供法律支持
C. 电子证据是计算机系统运行过程中产生的各种信息记录存储的电子化资料及物品，对于电子证据，取证工作主要围绕两方面进行，证据的获取和证据的保护
D. 计算机取证的过程可以分为准备、保护、提取、分析和提交5个步骤
