拧紧技术
1.以下不属于拧紧技术中常用连接方式的是（ B ）
A.螺纹连接
B.线束插接
C.焊接
D.铆接
2.以下不属于根据连接重要性划分的拧紧等级的是（ A ）
A. Kat.S
B. Kat.A
C. Kat.B
D. Kat.C
3.如右图所示，螺钉的力矩值为（ D ）
A. F·（L1+L2）
B.F·L2
C.F·L3
D.F·L1
4.以下哪个不属于影响夹紧力的因素？（ C ）
A . 摩擦；
B. 内部应力释放；
C. 空气阻力；
D. 温度
5.下列拧紧工具中，力矩值最准确的是（ B ）
A. 数显扳手
B. 带转角的EC扳手
C. 电抢
D. 风枪
6.关于公差换算，下列说法正确的是（ D ）
A. AD15代表力矩控制，工艺公差为该点工艺值的15%。
B. AW11代表力矩控制，工艺公差为该点工艺值的7.5%。
C. AD18代表转角控制，工艺公差为该点工艺值的15%，转角公差为15°。
D. AW10代表转角控制，工艺公差为该点工艺值的7.5%，转角公差为5°。
7.以下哪个不属于4M对拧紧质量的影响。( A )
A. 管理（Management）
B. 操作者（Man人）
C. 螺栓和螺母（Material材料）
D. 拧紧工具（Machine机器）
8.关于连接方式下列说法错误的是（ B ）
A. 精密螺栓连接：装配后无间隙，主要承受横向载荷，也可作定位用。
B. 普通螺栓连接：装配后孔与杆间有间隙，但在工作中间隙可以消除。
C. 双头螺栓连接：螺杆两端无钉头，但均有螺纹，装配时一端旋入被连接件，另一端
配以螺母；适于常拆卸而被连接件之一较厚时。
D. 螺钉连接：适于被连接件之一较厚、不需经常装拆，一端有螺钉头，不需螺母，适
于受载较小情况.
9.属于拧紧测试参数的是（ A ）
A. 静态力矩
B. 温度
C. 零件硬度
D. 摩擦力
10.下列不属于拧紧测试参数的是（ C ）
A. 动态力矩
B. 剩余力矩
C. 螺纹长度
D. 静态力矩
11.下列对“电枪”校验负责人及校验频次说法正确的是（ A ）
A. 由力矩小组校验，发放新工具标签，校验周期为一个月
B. 质保部发放合格证，周期为三个月
C. 力矩小组负责送到质保部进行检验并发放合格证，周期为半年
D. 力矩小组负责检测工具夹紧力，周期为三个月
12.下列对“定值力矩扳手”校验负责人及校验频次说法正确的是（ D ）
A. 由力矩小组校验，发放新工具标签，校验周期为一个月
B. 质保部发放合格证，周期为三个月
C. 力矩小组负责送到质保部进行检验并发放合格证，周期为半年
D. 班组每班次校验并填写《总装车间定值力矩扳手校验表》，力矩小组每月校验，发放
新工具标签
13.下列对“数显扳手”校验负责人及校验频次说法正确的是（ C ）
A. 由力矩小组校验，发放新工具标签，校验周期为一个月
B. 质保部发放合格证，周期为三个月
C. 力矩小组负责送到质保部进行检验并发放合格证，周期为半年
D. 班组每班次校验并填写《总装车间定值力矩扳手校验表》，力矩小组每月校验，发放
新工具标签
14.下列对“风枪”校验负责人及校验频次说法正确的是（ A ）
A. 由力矩小组校验，发放新工具标签，校验周期为一个月
B. 质保部发放合格证，周期为三个月
C. 力矩小组负责送到质保部进行检验并发放合格证，周期为半年
D. 班组每班次校验并填写《总装车间定值力矩扳手校验表》，力矩小组每月校验，发放
新工具标签
15.下列对“EC扳手”校验负责人及校验频次说法正确的是（ B ）
A. 由力矩小组校验，发放新工具标签，周期为一个月
B. 质保部发放合格证，周期为三个月
C. 力矩小组负责送到质保部进行检验并发放合格证，周期为半年
D. 班组每班次校验并填写《总装车间定值力矩扳手校验表》，力矩小组每月校验，发放
新工具标签
16.下列对“PM拧紧机”校验负责人及校验频次说法正确的是（ B ）
A. 由力矩小组校验，发放新工具标签，周期为一个月
B. 质保部发放合格证，周期为三个月
C. 力矩小组负责送到质保部进行检验并发放合格证，周期为半年
D. 力矩小组负责检测工具夹紧力，周期为三个月。
17.以下不是根据被连接件硬度进行连接分类的是（ C ）
A. 硬连接
B. 中性连接
C. 螺钉连接
D. 软连接
18.预紧工具一般用于力矩值较大的装配点或者有特殊工艺需求的工艺点，预紧工具校验值
为该装配点工艺值的（ D ）
A. 50%
B. 60%
C. 70%
D. 80%
19.电枪，数显扳手，风枪，EC扳手，拧紧机，气动管夹钳标准由负责。（ D ）
A. DBK小组
B. 力矩小组
C. 质保部
D. 质保部和力矩小组
20.EC扳手套筒选择器在任务没有激活前，套筒需要放到各自的位置，如图，此时指示灯
状态是（ A ）
A. 红绿灯都不亮
B. 红灯亮
C. 绿灯亮
D.红绿灯都亮
21.扫描条码，EC扳手套筒选择器程序激活后，对应的套筒下面的闪烁，提示操作
者对其进行操作（ B ）
A. 红灯
B. 绿灯
C. 黄灯
D. 蓝灯
22.EC扳手套筒选择器程序激活后，拿起一个套筒，该位置的也开始闪烁，表示该
套筒被拿起（ A ）
A. 红灯
B. 绿灯
C. 黄灯
D. 蓝灯
23.EC扳手拧紧故障分析，如果是力矩控制方式(如PDM图上标注AD18，AD15)，需
要，如发现螺栓有明显的缩径变形、螺纹损坏现象，需要重新更换螺栓，重新拧紧至合格（ A ）
A. 把螺栓退出3-8圈，之后再拧紧
B. 把螺栓完全退出，之后再拧紧
C. 把螺栓完全退出，重新更换螺栓之后再拧紧
D. 反馈力矩小组
24.EC扳手拧紧故障分析，如果是角度控制的方式（如PDM图上标注AW11、AW12），
需要（ C ）
A. 把螺栓退出3-8圈，之后再拧紧
B. 把螺栓完全退出，之后再拧紧
C. 把螺栓完全退出，重新更换螺栓之后再拧紧
D. 反馈力矩小组
25.如果操作者修复“EC扳手拧紧故障”合格，此时操作者需在随车卡上记录下EC扳手的和，并在《QRK复检录入章》一栏填写螺栓号，本环QRK在《QRK复检录入章》一栏盖章，并将FIS-eQS中的拧紧状态修复为“合格”（A ）
A.工位，设备号
B. 工位，底盘号
C.设备号，底盘号
D.操作者工号，设备号
26.车间使用的两大拧紧网络中，以下不属于SDOK——2011最新界面六大功能的是
（ B ）
A. 服务器状态
B. 视频
C. 主数据管理
D.驱动管理
27.车间使用的两大拧紧网络中，属于ToolsNet应用的是。（ B ）
A. 驱动管理
B. 单车所有拧紧结果查询
C. 对话
D. TOP10
28.车间使用的两大拧紧网络中，以下不属于ToolsNet应用的是：（ D ）
A. 拧紧结果即时查询
B. 拧紧点拧紧参数查询
C. 单点所有车拧紧结果查询
D. 主数据管理
29.G7 螺栓统计个数为：（ B ）
A.504个
B. 704个
C. 904个
D. 1004个
30.以下对拧紧缺陷评价结果定义叙述中正确的是（ C ）
A. A类：失效的发生会引起功能性问题
B. B类：涉及人的生命安全或健康的拧紧操作
C. C类：出现问题将影响产品形象、客户抱怨
D. A类：不会引发不良后果的细微缺陷
31.有关夹紧力大小描述正确的是（ D ）
A. 夹紧力过小连接件易容易损坏
B. 夹紧力能够直接获得
C. 夹紧力过大连接件受到损坏，产生弹性变形，这时候夹紧力最大
D. 夹紧力过小连接件易松动
32.下列对夹紧力描述错误的是（ D ）
A. 夹紧力是评价拧紧连接的基本值
B. 夹紧力不能被直接测量, 只能通过扭矩和转角来间接获得
C. 最小夹紧力(并在最大摩擦下) 要保证螺栓连接不脱开
D. 产品真正要的是扭矩，而不是夹紧力
33.有关夹紧力描述正确的是（ A ）
A. 产品真正要的是夹紧力，而不是扭矩
B. 夹紧力能够直接获得
C. 夹紧力过大连接件受到损坏，产生弹性变形，这时候夹紧力最大
D. 夹紧力过小连接件容易损坏
34.以下属于正确的拧紧过程的是（ A ）
A. 预拧紧—贴合点—弹性变形—屈服点—塑形变形—屈服—强度极限—抗拉强度极限—拉断
B. 预拧紧—贴合点—弹性变形—屈服点—强度极限—屈服—塑形变形—抗拉强度极限—拉断
A. 预拧紧—弹性变形—贴合点—屈服点—塑形变形—屈服—强度极限—抗拉强度极限—拉断
A. 预拧紧—屈服点—弹性变形—贴合点—塑形变形—屈服—强度极限—抗拉强度极限—拉断
35.关于“扭矩控制，角度监控”被拧过螺栓说法正确的是（ C ）
A. 不可再次使用
B. 可以重复使用，不限次数
C. 可多次使用，2-3次
D. 只能再使用一次
36.关于“螺栓被拉长”后的说法正确的是（ A ）
A. 不可再次使用
B. 可以重复使用，不限次数
C. 只能再使用一次
D. 可多次使用，2-3次
37.对于“转角控制，扭矩监控”的评价下列说法中错误的是（ D ）
A. 螺栓利用率高，设计预紧力可达屈服极限80%
B. 夹紧力分散小
C. 不受拉应力变化曲线线形及摩擦因素影响
D. 螺栓不会损坏
38.关于“扭矩控制，角度监控”，下列说法中错误的是（ D ）
A. 易使用的加工方法，大多数电枪操作
B. 被拧过的螺栓能多次使用，如2-3次
C. 拧紧结果落在弹性变形间，拐点前
D. 不受拉应力变化曲线线形及摩擦因素影响
39.以下关于扭矩法的说法错误的是（ C ）
A. 在获得夹紧力效果相同的情况下，使用扭矩法的螺栓的直径比角度法要大，车的重
量必然要增加
B. 扭矩法的夹紧因素（最大夹紧力/最小夹紧力）〉=1.4-1.6（电动拧紧机扭矩控制）
C. 扭矩法的螺栓更加容易夹紧
D. 扭矩法的连接所获得的夹紧力更容易受到摩擦力变化的影响，恒定夹紧力更加难以
保证
40.风动扳手的校验值定值扳手的校验值（B ）
A. 小于
B. 等于
C. 大于
D. 不等于
41.按照要求对扭矩扳手进行校验并记录存档的频次为：（C ）
A. 每天
B. 每周
C. 每两周
D. 每月
42.力矩标识有效期为三个月的是（ C ）
A. 电枪
B. 定值扳手
C. PM拧紧机
D. 数显扳手
43.力矩标识有效期为一个月的是（ A ）
A. 电枪
B. 数显扳手
C. 风枪
D. EC扳手
44.力矩标识有效期为半年的是（ D ）
A. 风枪
B. 定值扳手
C. EC扳手
D. 数显扳手
45.在检验力矩值时，要做到目视表盘，施力力矩杆（ D ）
A. 平行于/垂直于
B. 平行于/平行于
C. 垂直于/平行于
D. 垂直于/垂直于
46.在工艺文件中给出的零件公差值，是考虑到设计、制造、装配等环节综合计算得到的偏
差范围指的是。（ A ）
A. 工艺公差
B. 校验公差
C. 系统公差
D. 随机公差
47.Kat.A——描述了最重要的拧紧操作，下列不属于A类螺栓拧紧的是？（ D ）
A. 安全带
B. 保险杠
C. 车轮
D. 手套箱
48.Kat.B ——描述了产品功能质量中最重要的特性之一，下列属于B类螺栓拧紧
的是：（ C ）
A. 转向柱
B. 座椅
C. 锁钉
D. 大亮条
49.Kat.C ——C类螺栓连接失效将为客户带来烦恼以致产品遭到客户的抱怨，
下列属于C类螺栓拧紧的是（ A ）
A. 中控台
B. 安全带
C. 四门锁环
D. 车轮
50.Mna1指的是：（ A ）
A. 拧紧结束后30分钟之内（第一次负荷前）的测量值
B.拧紧结束后60分钟之后（第一次负荷前）的测量值
C.拧紧结束后90分钟之后（第一次负荷前）的测量值
D.拧紧结束后120分钟之后（第一次负荷前）的测量值
仪表工题库（初级题） 一、填空题 1. 法定计量单位就是由国家以形式规定使用或允许使用的计量单位。 答：法令；强制 2. 压力的SI单位名称是、单位符号。 答：帕斯卡；Pa 3．为了保证压力表的连接处严密不漏，安装时，应根据被测压力的特点和介质性质加装适当的密封垫片。测氧气压力时，不得使用浸（）的垫片、（）化合物垫片；测乙炔压力时，不得使用（）垫片。 答：油有机铜 4．压力开关是一种简单的（）。当被测压力达到额定值时，压力开关发出（）信号。 答：压力控制装置警报或控制 5．转子流量计是属于（）降流量计。 答：恒压 6．热电偶产生热电势的条件是（）；（）。 答：两热电极材料相异两接点温度相异 7．热电偶的热电特性由（）所决定。热电势的大小与（）及（）有关，与热偶丝的（）和（）无关。 答：电极材料的化学成分和物理性能组成热电偶的材料两端温度粗细长短 8．温度是衡量（）的一个物理量。温度不能直接测量，只能通过其他物体（）的物理量间接地进行测量。例如水银的体积（），故可用水银的（）来衡量温度。 答：物体冷热程度随温度变化而变化随温度变化而变化体积变化量 9．放射性的一个主要参量是（），它是（）所经历的时间。 答：半衰期放射性强度衰减一半 10．在热电偶测温回路中，只要显示仪表和连接导线两端温度相同，热电偶总电势值不会因为它们的接入而改变。这是根据（）定律而得出的结论。 答：中间导体 11．噪音较大时可选用（）阀。 答：套筒 12．对于气动执行机构的选择，调节阀口径大或压差高时可选用（）执行机构。 答：活塞式 13．压缩机出口压力调节系统，其调节阀装于放空管线时，应选（）式调节阀。 答：气关式 14．为分辨S型热电偶的正负极，可根据偶丝的软硬程度来判断，较硬者是（）丝，为（）极。 答：铂铑正 15.欲分辨K型热电偶的正负极，可由偶丝是否能明显被磁化来判断，能明显被磁化者是（）丝，为（）极。 答：镍铝或镍硅负 16.热电偶的品种，标准化的有（）7种，它们有标准的（）表。 答：K、R、E、J、T、S、B 热电偶分度
数据库基础知识试题 部门____________ 姓名__________ 日期_________ 得分__________ 一、不定项选择题（每题1.5分，共30分） 1.DELETE语句用来删除表中的数据,一次可以删除( )。D A .一行 B.多行 C.一行和多行 D.多行 2.数据库文件中主数据文件扩展名和次数据库文件扩展名分别为( )。C A. .mdf .ldf B. .ldf .mdf C. .mdf .ndf D. .ndf .mdf 3.视图是从一个或多个表中或视图中导出的（）。A A 表 B 查询 C 报表 D 数据 4.下列运算符中表示任意字符的是( )。B A. * B. % C. LIKE D._ 5.（）是SQL Server中最重要的管理工具。A A．企业管理器 B.查询分析器 C.服务管理器 D.事件探察器 6.（）不是用来查询、添加、修改和删除数据库中数据的语句。D A、SELECT B、INSERT C、UPDATE D、DROP 7.在oracle中下列哪个表名是不允许的（）。D A、abc$ B、abc C、abc_ D、_abc 8.使用SQL命令将教师表teacher中工资salary字段的值增加500，应该使用的命 令是（）。D A、Replace salary with salary+500 B、Update teacher salary with salary+500 C、Update set salary with salary+500 D、Update teacher set salary=salary+500 9.表的两种相关约束是（）。C A、主键和索引 B、外键和索引 C、主键和外键 D、内键和外键 10.ORACLE数据库物理结构包括（）。ABC A、数据文件 B、日志文件 C、控制文件 D、临时文件 11.在Oracle中，一个用户拥有的所有数据库对象统称为（）。C A、数据库 B、模式 C、表空间 D、实例
浙江省信息网络安全技术人员继续教育考试试卷 农行班第2期 计20分） 1．计算机场地可以选择在化工厂生产车间附近。（） 2. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。（） 3. 每个UNIX/Linux系统中都只有一个特权用户，就是root帐号。（） 4. 数据库系统是一种封闭的系统，其中的数据无法由多个用户共享。（） 5. 容灾项目的实施过程是周而复始的。（） 6. 软件防火墙就是指个人防火墙。（） 7. 由于传输的内容不同，电力线可以与网络线同槽铺设。（） 8. 公钥密码体制有两种基本的模型：一种是加密模型，另一种是认证模型。（） 9. 一个设置了粘住位的目录中的文件只有在用户拥有目录的写许可，并且用户是文件 和目录的所有者的情况下才能被删除。（） 10. 蜜罐技术是一种被动响应措施。（） 11.增量备份是备份从上次进行完全备份后更改的全部数据文件（） 12. PKI是利用公开密钥技术所构建的、解决网络安全问题的、普遍适用的一种基础设 施。（） 13. 事务具有原子性，其中包括的诸多操作要么全做，要么全不做。（） 14. 入侵检测技术是用于检测任何损害或企图损害系统的机密性、完整性或可用性等行 为的一种网络安全技术。（） 15. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记， 以防更换和方便查找赃物。（） 16. 对网页请求参数进行验证，可以防止SQL注入攻击。（） 17. 基于主机的漏洞扫描不需要有主机的管理员权限。（） 18. 由于网络钓鱼通常利用垃圾邮件进行传播，因此，各种反垃圾邮件的技术也都可以 用来反网络钓鱼。（） 19. IATF中的区域边界，是指在同一物理区域，通过局域网互连，采用单一安全策略的 本地计算设备的集合。（） 20. 灾难恢复和容灾具有不同的含义（） 二、单选题（选出正确的一个答案，共40题，每题1分，计40分） 1．下列技术不能使网页被篡改后能够自动恢复的是（） A 限制管理员的权限 B 轮询检测 C 事件触发技术 D 核心内嵌技术
一.基础填空题 1、初级基础填空题(YCJTIA001-026) 001、调节阀由( )与( )两部分组成。 执行机构阀体部件 002.同一条管线上同时有一压力一次点与温度一次点,压力一次点在温度一次点的( ) 上游 003、热电偶的安装地点应远离磁场,且冷端温度不大于( )o C 100o C 004、压力取压部件的安装应选在介质( )稳定的地方。 流速 005、安装标准节流装置时,节流件前端面应与管道轴线垂直,不垂直度不超过( )。 1o 006、如果孔板流向装反,则入口处的阻力( ) ,因而流量系数增大,仪表指示度变小。 减小 007、测量液位用的差压计,其差压量程由介质密度决定,与封液密度( )关。 无 008、用万用表测量一个电路的电流,电流表必须与这个电路( )。 串联 009、一般油品脏污介质,常用( )*3的中低压无缝钢管。 Φ18 010.螺纹接头的密封常采用( )带。 聚四氟乙烯生料 011、供气管路在接仪表前,应安装( ) 过滤器减压阀 012、变压器绕线圈数与电压成( )。 正比 2.中级基础填空题(YZJTIA001-025) 001、自动调节系统就是由( )、( )、( )、( )四个主要环节组成。 调节阀调节器被调对象测量变送 003、100oC时,分度号K的热电势为( )mv、 4、095 004、热电偶产生热电势的条件就是:( ),( )。 两热电极材料相异两接点温度相异 005、在继电器线圈通电后,其常开接点处于( )状态,其常闭接点处于( )状态。 闭合断开 006、DDZ-Ⅲ型差压变送器中位移检测放大器的振荡条件就是( )条件与( )条件。 相位振幅
网络安全测试题 1．网络安全的含义及特征是什么？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全的特征 （1）保密性：信息不泄露给非授权的用户、实体或过程，或供其利用的特性。 （2）完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 （3）可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。 （4）可控性：对信息的传播及内容具有控制能力。 2．如何理解协议安全的脆弱性？ 当前计算机网络系统都使用的TCP／IP协议以及FTP、E-mail、NFS等都包含着许多影响网络安全的因素，存在许多漏洞。众所周知的是Robert Morries在V AX机上用C编写的一个GUESS软件，它根据对用户名的搜索猜测机器密码口令的程序自在1988年11月开始在网络上传播以后，几乎每年都给Internet造成上亿美元的损失。 黑客通常采用Sock、TCP预测或使用远程访问（RPC）进行直接扫描等方法对防火墙进行攻击。 3．计算机系统安全技术标准有哪些？ 计算机系统安全技术标准: ●加密机制（enciphrement mechanisms） ●数字签名机制（digital signature mechanisms） ●访问控制机制（access control mechanisms） ●数据完整性机制（data integrity mechanisms） ●鉴别交换机制（authentication mechanisms） ●通信业务填充机制（traffic padding mechanisms） ●路由控制机制（routing control mechanisms） ●公证机制（notarization mechanisms） 4．在网络上使用选择性访问控制应考虑哪几点? （1）某人可以访问什么程序和服务？ （2）某人可以访问什么文件？ （3）谁可以创建、读或删除某个特定的文件？ （4）谁是管理员或“超级用户”？ （5）谁可以创建、删除和管理用户？ （6）某人属于什么组，以及相关的权利是什么？ （7）当使用某个文件或目录时，用户有哪些权利？ 5．引导型病毒的处理 与引导型病毒有关的扇区大概有下面三个部分。 （1）硬盘的物理第一扇区，即0柱面、0磁头、1扇区是开机之后存放的数据和程序是被最先访问和执行的。这个扇区成为“硬盘主引导扇区”。在该扇区的前半部分，称为“主引导记录”（Master Boot Record），简称MBR。
网络安全技术模拟试题（二） 一、选择填空（下列每题的选项中，有一项是最符合题意的，请将正确答案的字母填在括号中。每小题1分，共20分） 1. 网络安全的基本属性是（）。 A. 机密性 B. 可用性 C. 完整性 D. 上面3项都是 2. 网络安全最终是一个折中的方案，即安全强度和安全操作代价的折中，除增加安全设施投资外，还应考虑（）。 A. 用户的方便性 B. 管理的复杂性 C. 对现有系统的影响及对不同平台的支持 D. 上面3项都是 3. 伪造攻击是非授权者在系统中插入伪造的信息，这是一种针对（）的攻击。 A. 真实性 B. 完整性 C.可用性 D.可控性 4. 机密性服务提供信息的保密，机密性服务包括（）。 A. 文件机密性 B. 信息传输机密性 C. 通信流的机密性 D. 以上3项都是 5. 完整性服务提供信息的（）。 A. 机密性 B. 可用性 C.正确性 D. 可审性 6. Kerberos的设计目标不包括（）。 A. 认证 B. 授权 C. 记账 D. 加密 7. ISO 7498-2从体系结构的观点描述了5种可选的安全服务，以下不属于这5种安全服务的是( )。 A. 身份鉴别 B. 数据报过滤 C. 授权控制 D. 数据完整性 8. ISO 7498-2描述了8种特定的安全机制，这8种特定的安全机制是为5类特定的安全服务设置的，以下不属于这8种安全机制的是( )。 A. 安全标记机制 B. 加密机制 C. 数字签名机制 D. 访问控制机制 9. 用于实现身份鉴别的安全机制是( )。 A. 加密机制和数字签名机制 B. 加密机制和访问控制机制 C. 数字签名机制和路由控制机制 D. 访问控制机制和路由控制机制 10. GRE协议（）。 A. 既封装，又加密 B. 只封装，不加密 C. 不封装，只加密 D. 不封装，不加密
一．基础填空 题 1、初级基础填空题（ YCJTIA001- 026 ） 001. 调节阀由（ ）和（ 执行机构 阀体部件 002．同一条管线上同时有一压力一次点和温度一次点，压力一次点在温度一次点的（ 上游 003. 热电偶的安装地点应远离磁场，且冷端温度不大于（ 100 oC 004. 压力取压部件的安装应选在介质（ 流速 ）两部分组成。 ）稳定的地方。 )o C 005. 安装标准节流装置时，节流件前端面应与管道轴线垂直，不垂直度不超过（ 1 o 006. 如果孔板流向装反，则入口处的阻力（ 减小 ）。 ） ，因而流量系数增大，仪表指示度变小。 007. 测量液位用的差压计，其差压量程由介质密度决定，与封液密度（ 无 008. 用万用表测量一个电路的电流， 串联 009. 一般油品脏污介质，常用（ ①18 010．螺纹接头的密封常采用（ 聚四氟乙烯生料 011. 供气管路在接仪表前，应安装 过滤器减压阀 012. 变压器绕线圈数与电压成（ 正比 电流表必须和这个电路（ ） *3 的中低压无缝钢管。 ）带。 ）。 2．中级基础填空题（ YZJTIA001-025 ） 001.自动调节系统是由（ ）、（ 调节阀 调节器 被调对象 测量变送 ）。 ）关。 ）四个主要环节组成。 003.100oC 时，分度号 K 的热电势为（ 4.095 004.热电偶产生热电势的条件是： （ 两热电极材料相异 两接点温度相异 005.在继电器线圈通电后，其常开接点处于（ ）状态，其常闭接点处于（ 闭合 断开 006.DDZ-川型差压变送器中位移检测放大器的振荡条件是（ 相位 振幅 )mv. ）。 ）状态。 ）条件和（ ）条件。
24数据库基础知识测试题 一、选择题 1. 数据库系统是由数据库、数据库管理系统、应用程序、、用户等构成的人—机系统。 A．数据库管理员 B．程序员 C．高级程序员 D．软件开发商 2. 在数据库中存储的是。 A．信息 B．数据 C．数据结构 D．数据模型 3. 在下面关于数据库的说法中，错误的是。 A．数据库有较高的安全性 B．数据库有较高的数据独立性 C．数据库中的数据可被不同的用户共享 D．数据库没有数据冗余 4. Access数据库管理系统依赖于操作系统。 A．DOS B．Windows C．UNIX D．UCDOS 5. 定义某一个字段的默认值的作用是。 A．当数据不符合有效性规则时所显示的信息 B．不允许字段的值超出某个范围 C．在未输入数值之前，系统自动提供数值 D．系统自动把小写字母转换为大写字母 6. 在下列数据库管理系统中，不属于关系型的是。 A．Microsoft Access B．SQL Server C．Oracle D．DBTG系统 7. Access是数据管理系统。 A．层状 B．网状 C．关系型 D．树状 8. 在Access中，数据库的基础和核心是。 A．表 B．查询 C．窗体 D．宏 9. 在下面关于Access数据库的说法中，错误的是。 A．数据库文件的扩展名为mdb B．所有的对象都存放在同一个数据库文件中 C．一个数据库可以包含多个表体 D．表是数据库中最基本的对象，没有表也就没有其他对象
·2·基础知识测试篇 10. 在一个单位的人事数据库，字段“简历”的数据类型应当是。 A．文本型 B．数字型 C．自动编号型 D．备注型 11. 在一个学生数据库中，字段“学号”应该是。 A．数字型 B．文本型 C．自动编号型 D．备注型 12. 在下面关于Access数据类型的说法，错误的是。 A．自动编号型字段的宽度为4个字节 B．是/否型字段的宽度为1个二进制位 C．OLE对象的长度是不固定的 D．文本型字段的长度为255个字符 13. 假定“姓名”是文本型字段，则查找姓“李”的学生应使用表达式。 A．姓名Like″李*″ B．姓名Like″[！李]″ C．姓名=″李*″ D．姓名= =″李*″ 14. 如果字段“成绩”的取值范围为0~100，则错误有有效性规则是。 A．> = 0 And < = 100 B．[成绩]> = 0 And [成绩]< = 100 C．成绩> = 0 And 成绩 < = 100 D．0 < = [成绩] < = 100 15. 基本表结构可以通过，对其字段进行增加或删除操作。 A．INSERT B．ALTER TABLE C．DROP TABLE D．DELETE 16. 在下列关于SQL语句的说法中，错误的是。 A．在使用CREATE TABLE创建基本表时，可以指定某个字段为主键 B．在使用ALTER TABLE命令修改基本表的结构时，可以同时添加和删除字段操作C．UPDATE语句一次只能对一个表进行修改 D．使用DROP TABLE删除基本表后，表中的数据自动被删除，不可以恢复 17. 内部计算函数Sum（字段名）的作用是求同一组中所在字段内所有的值的 。 A．和 B．平均值 C．最小值 D．第一个值 18. 内部计算函数Avg（字段名）的作用是求同一组中所在字段内所有的值的 。 A．和 B．平均值 C．最小值 D．第一个值 19. 子句“WHERE性别=″女″AND工资额>2 000”的作用是处理。 A．性别为“女”并且工资额在于2 000的记录 B．性别为“女”或者工资额大于2 000的记录 C．性别为“女”并非工资额大于2 000的记录 D．性别为“女”或者工资额大于2 000，且二者择一的记录 20. 在Access的下列数据类型中，不能建立索引的数据类型是。 A．文本型 B．备注型 C．数字型 D．日期/时间型 21. 在数据表视图中，不可以。 A．修改字段的类型 B．修改字段的名称
一．基础填空题 1、初级基础填空题（YCJTIA001-026） 001.调节阀由（）和（）两部分组成。 执行机构阀体部件 002．同一条管线上同时有一压力一次点和温度一次点，压力一次点在温度一次点的（）上游 003.热电偶的安装地点应远离磁场，且冷端温度不大于（）oC 100oC 004.压力取压部件的安装应选在介质（）稳定的地方。 流速 005.安装标准节流装置时，节流件前端面应与管道轴线垂直，不垂直度不超过（）。 1o 006.如果孔板流向装反，则入口处的阻力（），因而流量系数增大，仪表指示度变小。 减小 007.测量液位用的差压计，其差压量程由介质密度决定，与封液密度（）关。 无 008.用万用表测量一个电路的电流，电流表必须和这个电路（）。 串联 009.一般油品脏污介质，常用（）*3的中低压无缝钢管。
Φ18 010．螺纹接头的密封常采用（）带。 聚四氟乙烯生料 011. 供气管路在接仪表前，应安装（） 过滤器减压阀 012.变压器绕线圈数与电压成（）。 正比 2．中级基础填空题（YZJTIA001-025） 001.自动调节系统是由（）、（）、（）、（）四个主要环节组成。 调节阀调节器被调对象测量变送 003.100oC时，分度号K的热电势为（）mv. 4.095 004.热电偶产生热电势的条件是：（），（）。 两热电极材料相异两接点温度相异 005.在继电器线圈通电后，其常开接点处于（）状态，其常闭接点处于（）状态。 闭合断开 006.DDZ-Ⅲ型差压变送器中位移检测放大器的振荡条件是（）条件和（）条件。 相位振幅
007.喷嘴挡板机构的作用是把微小的（）转换成相应的（）信号。 位移压力 008.执行器按其能源形式分为（）、（）、（）三大类。 气动电动液动 009.调节阀前后压差较小，要求泄漏量小，一般可选（）阀。 单座 010.电缆、电线和补偿导线等在铺设前，应用500VMΩ表测定（）及芯线对绝缘外皮间的绝缘电阻。 芯线之间 011.用锡焊丝连接导线时，应根据焊接对象正确选择电烙铁的类型和功率，最好用 （）作焊剂。 松香或松香的酒精溶液 012. 铺设电线、电缆时，导线连接接头必须在保护管的（）并且导线不承受机械拉力。 中间接线盒内 013.管道连接的方法很多，仪表安装常用的有（）三种。 螺纹连接法兰连接焊接连接 014.钢管的焊接一般采用电焊和气焊，当管壁厚小于4mm时应采用（）。 气焊
网络安全技术测试题 学号______________ 姓名____________ 联系方式___________________ 1.什么是网络安全？其特征有哪些？(10’)网络安全简单地说在网络环境里的安全指的是一种能够识别和消除不安全因素的能力。安全的一般性定义也必须解决保护财产的需要，包括信息和物理设备（例如计算机本身）。安全的想法也涉及到适宜性和从属性概念。负责安全的任何一个人都必须决定谁在具体的设备上进行合适的操作，以及什么时候。当涉及到公司安全的时候什么是适宜的，在公司与公司之间是不同的，但是任何一个具有网络的公司都必需具有一个解决适宜性、从属性和物理安全问题的安全政策。 网络安全应具有以下四个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 2. TCP协议存在哪些典型的安全漏洞？如何应对这些漏洞？(10’)造成操作系统漏洞的一个重要原因，就是协议本身的缺陷给系统带来的攻击点。网 络协议是计算机之间为了互联共同遵守的规则。目前的互联网络所采用的主流协议TCP/IP，由于在其设计初期人们过分强调其开发性和便利性，没有仔细考虑其安全性，因此很多的网络协议都存在严重的安全漏洞，给Internet留下了许多安全隐患。另外，有些网络协议缺陷造成的安全漏洞还会被黑客直接用来攻击受害者系统。本文就TCP/IP协议自身所存在的安全问题和协议守护进程进行了详细讨论，指出针对这些安全隐患的攻击。 TCP协议的安全问题 TCP使用三次握手机制来建立一条连接，握手的第一个报文为SYN包；第二个报文为SYN/ACK 包，表明它应答第一个SYN包同时继续握手的过程；第三个报文仅仅是一个应答，表示为ACK包。若A放为连接方，B为响应方，其间可能的威胁有： 1. 攻击者监听B方发出的SYN/ACK报文。 2. 攻击者向B方发送RST包，接着发送SYN包，假冒A方发起新的连接。 3. B方响应新连接，并发送连接响应报文SYN/ACK。
仪表工试题集 1-2什么是真值？什么是约定真值，相对真值？ 1-3什么是绝对误差，相对误差和引用误差？ 1-4用一只标准压力表检定甲、乙两只压力表时，读得标准表的指示值为100kPa,甲、乙两表的读数各为101.0kPa和99.5kPa,求它们的绝对误差和修正值。 1-5某压力表刻度0~100kPa，在50kPa处计量检定值为49.5kPa，求在50kPa处仪表示值的绝对误差，示值相对误差和引用误差？ 1-6校验压力表时，得被校表的示值为50kPa，标准表的示值为49.5kPa。则被控校表的相对误差△按下面的（1）式计算，还是按（2）式计算？ （1）△=（50-49.5）/49.5=1.01% （2）△=（50-49.5）/50=1.0% 1-7什么叫系统误差、偶然误差和疏忽误差？各有什么特点产生的原因是什么？ 1-9为什么要以“均方根误差”作为衡量测量精度的标准？在实际生产中，均方根误差如何计算？ 1-10由于偶然误差的存在，因此需多次重复测量才能获得正确的结果，但在工业生产中，由于被测参数处于不断的波动之中，因此不可能进行多次同条件下的重复测量。这样，工业测量的结果是否正确？ 1-11下列数据是7台压缩机在某同一时刻的三段入口的压力测量值（单位：kPa），各台压缩机三段入口接同一气体总管。试计算这一时刻进入各台压缩机三段入口气体压力的平均值及均方根误差。 1-13某测量系统由测量元件、变送器和指示仪表组成。要求系统的允许误差（相对额定误差）为±1%。试问，选用精度分别为0.1级、0.5级和1级的测量元件、变送器和指示仪表能否满足系统对误差的要求？请用数据说明之。如不能满足，此矛盾又该如何解决？ 1-14什么叫基本误差和附加误差？ 1-17生产过程的数据记录、试验数据记录以及数据处理应当遵循的最基本的原则是什么？请应用这一原则，计算如下题目。 用五位数字电压表测一只20%精度的150欧电阻上的电压，显示值为10.523V，试算出该电阻的耗散功率和流过的电流。 1-18在上题中，如果把电阻精度由20%改为2%，则耗散功率和电流如何计算？ 1-19什么叫准确度和准确度等级？ 1-22一台精度为0.5级的电桥，下限刻度值为负值，为全量程的25%，该表允许绝对误差是1℃，试求该表刻度的上下限。
06会计电算化（函）数据库基础与应用结业试题 一、选择题 (每小题1分，共40分) 1．表的字段类型中不包括（）型。 A）字符 B）数值 C）日期 D）编号 2．一个能表示十位正整数及二位小数的字段应定义为（）。 A） D 10 2 B） D 13 2 C） N 12 2 D） N 13 2 3．正确退出数据库系统的命令为（）。 A） END B） EXIT C） QUIT D） ESC 4．建立一个表文件的命令为（）。 A） NEW B） CREATE C） OPEN D） BUILD 5．打开及关闭一个表文件的命令为（）。 A） OPEN/CLOSE B） USE C） CALL/RETURN D） DO/ENDDO 6．删除表记录的命令有几种，其中清除库中全部记录的命令为（）。 A）DELETE B） PACK C） ZAP D） CLEAR 7．用SORT命令排序时，升序/降序参数为（）。 A）A/B B）S/J C）A/D D）D/A 8．把字符串“12/03/04”转换为日期型数据的命令为（）。 A） DTOC（”12/3/04”） B） DTOC（12/3/04） C） CTOD（”12/03/04”） D） CTOD（12/3/04） 9．用（）命令可对表中的记录进行统计。 A） SUM B） TOTAL C） COUNT D） STATISTIC 10．若内存变量G=“FIRST”显示其内容使用的命令是（）。 A）DISPLAY G B）？G C）？&G D）SAY G 11．在下列文件扩展名（后缀）中，不属数据库系统默认的扩展名是（）。 A） FDB B） LBL C） FOX D） FRM 12．在下列文件中，（）是数据库的内存变量文件。 A） B） C） D） 13．要生成表，要求其结构与现有的表相同，但记录不同，建库方法是（）。A） USE STD1 B） USE STD1 COPY TO STD2 COPY STRU TO STD2 C） COPY FILE TO D） CREATE STD2 FROM STD1 14．一个表文件中多个MEMO字段的内容是存放在（）。 A）这个表文件中 B）一个备注文件中 C）多个备注文件中 D）一个文本文件中 15．表的索引文件扩展名是（）。
一、选择题（38分，每小题2分） 1.以下关于对称加密的说法不正确的是（） A、在对称加密中，只有一个密钥用来加密和解密信息 B、在对称加密中，用到了二个密钥来加密和解密信息，分别是公共密钥和私用密钥 C、对称加密是一个简单的过程，双方都必需完全相信对方，并持有这个密钥的备份 D、对称加密的速度非常快，允许你加密大量的信息而只需要几秒钟 2.被动攻击主要是监视公共媒体传输的信息，下列属于典型被动攻击的是( ) A、解密通信数据 B、会话拦截 C、系统干涉 D、修改数据 3.针对窃听攻击采取的安全服务是( ) A.鉴别服务 B.数据机密性服务 C.数据完整性服务 D.抗抵赖服务 4.以下属于对称加密算法的是 A、DES B、MD5 C、HASH D、RSA 5.在保证密码安全中，我们应采取的措施中不正确的是 A、不用生日做密码 B、不要使用少于8位的密码 C、密码不能以任何明文形式存在任何电子介质中 D、用户可以不断地尝试密码输入，直到正确为止 6.当你感觉到你的Win2000运行速度明显减慢，当你打开任务管理器后发现CPU的使用率达到了百分之百，你最有可 能认为你受到了哪一种攻击。 A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 7.入侵检测的目的是( ) A、实现内外网隔离与访问控制 B、提供实时的检测及采取相应的防护手段，阻止黑客的入侵 C、记录用户使用计算机网络系统进行所有活动的过程 D、预防、检测和消除病毒 8.网络的可用性是指（）。 A．网络通信能力的大小B．用户用于网络维修的时间 C．网络的可靠性D．用户可利用网络时间的百分比 9.在MAC层采用了（）协议。 A、CSMA/CD B、CSMA/CA C、DQDB D、令牌传递 10.小李在使用Nmap对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是什么 A、文件服务器 B、邮件服务器 C、WEB服务器 D、DNS服务器
计算机科学与技术专业 《计算机网络安全》试卷 一、单项选择题（每小题 1分，共30 分） 在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。 1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ） A. 破译 B. 解密 C. 加密 D. 攻击 2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 3. 下面有关3DES的数学描述，正确的是（ B ） A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1) C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1) 4. PKI无法实现（ D ） A. 身份认证 B. 数据的完整性 C. 数据的机密性 D. 权限分配 5. CA的主要功能为（ D ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 6. 数字证书不包含（ B ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法 7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（ A ） A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界 8. 以下认证方式中，最为安全的是（ D ） A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹 9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（ D ） A. 社会工程学 B. 搭线窃听 C. 窥探 D. 垃圾搜索 10. ARP欺骗的实质是（ A ） A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在 C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行 11. TCP SYN泛洪攻击的原理是利用了（ A ） A. TCP三次握手过程 B. TCP面向流的工作机制 C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文 12. DNSSEC中并未采用（C ）
数据库基础A课程模拟试卷 一.判断题（10分，共10题） 1.逻辑设计是数据库设计的核心阶段（） 2. 关于函数依赖的叙述中，若（X，Y）→Z，则X→Z，Y→Z （） 3. 模式从形式上来说，只是一个个框架，填入数据后才可以称作库（） 二．选择题（15分，共15题） 1．数据库管理语言中的SQL 语言属于__________ A：关系代数 B：介于关系代数及关系演算C：无关系代数及关系演算功能D：关系演算 2．对某个关系进行限制操作会造成_________ A：行的减少 B：列的减少C：行列都可能减少D：都不减少 在以下范式中，可能存在非主属性与码部分函数依赖的是（） A：1N F B：2NF C：3NF D：BCNF 3．以下关于外码和相应的主码之间的关系，正确的是（） A.外码并不一定要与相应的主码同名 B.外码一定要与相应的主码同名 C.外码一定要与相应的主码同名而且唯一 D.外码一定要与相应的主码同名，但并不一定唯一 4．设有关系模式R（A，B，C，D），其函数依赖集：F=｛(A，B)→C， C→D｝,则此关系 模式R的规范化程度最高达到（）。 A. 1NF B. 2NF C. 3NF D. BCNF 一、二两题重点（基本概念）： 第一章：数据、信息、数据处理 数据管理技术、数据描述 数据库、数据库管理系统、数据库系统 数据模型、体系结构 数据库语言、数据库系统工作流程 第二章：笛卡儿乘积、关系 关系模式、关系模型 关系数据库 关系数据库语言 关系代数语言中的传统集合运算、专门关系运算 第三章：函数依赖（平凡、完全、传递） 规范化设计 第五章：数据库保护涉及的五个方面、理解各部分内容 第六章：数据库设计的步骤、理解每个步骤 E-R方法
仪表 一、 1、仪的精度级别是指仪表的( 基本误差 )、（最大允许值）。 2、我们无法控制的误差是(随机误差)。 3、差压测量管路冲洗时，应先打开(平衡阀门)。 4、在蒸汽流量阶跃增大扰动下，汽包水位会出现(虚假水位 )。 5、铜热电阻测温范围是( -50~150℃ )。 6、KX延伸型热电偶补偿线正极为红色，负极为( 黑 色 )。 7、双金属温度计的型号是( WSS )。 8、接线时，每个接线端子上最多允许接（ 2 ）导 9、补偿导线的正确敷设，应该从热电偶起敷设到（与冷端温度补偿装置同温的地方 10、转子流量计中流体流动方向是（自下而上） 11、热电偶测温原理基于(热电效应)。 12、热电偶信号，在采集过程中，实质上是（电压信号）。 13、在测量蒸汽流量时，在取压口处应加装（冷凝器）。 14、当差压式流量计三阀组正压阀堵死.负压阀畅通时，仪表示值（跑零下）。 15、工业上常用的流量仪表可分为：速度式，体积式和（质量式）。
16、电磁流量计的传感器要有良好的接地，接地电阻应小于(10)Ω。 17、用于测量流通量的导压管线，阀门组回路中，当正压侧阀门或导压管泄露时，仪表示值将（降低）。 18、热电偶通常用来测量（高于等于）500℃的温度。 19、在热电偶测温时，采用补偿导线的作用是（冷端的延 20、一台安装在设备内最低液位下方的压力式液位变送器，为了测量准确，压力变送器必须采用（正迁移） 21、某液位变送器量程为0—4m，在输出信号为14mA时，对应液位为（2.5m 22、有一台智能型温度显示仪，测量范围为设定为0～600℃，其允许误差为±0.5%FS±1个字，则最大误差不超过（±4℃）。 23、测量氨气的压力表，其弹簧管应用（不锈钢）材料。 24、根据化工自控设计技术规定，在测量稳定压力时，最大工作压力不应超过测量上限值的（2/3），测量脉动压力时，最大工作压力不应超过测量上限值的（1/2 25、压力表的使用范围一般在它量程的1／3一2／3处，如果低于1／3，则（相对误差增加）。 26、有一台差压变送器,其量程为10KPa,可实现负迁移,迁移量为10KPa,请问该表测量范围 (-10KPa～0KPa )。 27、Y—100压力表的弹簧管是（扁圆形）。 28、耐震压力表表壳有个橡胶堵死的小孔，使用时（剪开橡胶），它的作用（安全泄压孔）。 二、名词解释
《计算机网络安全技术》期中考试试卷 一、填空题（每空1分，共15分） 1、网络安全的结构层次包括：物理安全、 和 。 2、 ，是计算机网络面临的最大威胁。 3、网络安全需求分析的基本原则是： 、依据标准、分层分析、结合实际。 4、信息网络安全风险分析要本着 、多角度的原则。 5、UNIX 和Windows NT 操作系统能够达到 安全级别。 6、一般情况下，机密性机构的可见性要比公益性机构的可见性 （填高或低）。 7、从特征上看，网络安全包括 、 、可用性、可控性、可审查性等五个基本要素。 8、域名系统DNS 用于主机名与 之间的解析。 9、操作系统的安全控制方法主要有隔离控制和 。 10、在网络应用中一般采用硬件加密和 两种加密形式。 11、 是访问控制的重要内容，通过它鉴别合法用户和非法用 户，从而有效地阻止非法用户访问系统。 12、通过硬件实现网络数据加密的方法有三种：链路加密、 和端 对端加密。 13、制定OSI/RM 的国际标准化组织是 。 二、选择题（每题1分，共25分） 答题卡 1、在网络信息安全模型中，（ ）是安全的基石，它是建立安全管理的标准和方法。 A 、政策，法律，法规 B 、授权 C 、加密 D 、审计与监控 2、美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为4类7个安全级别，其中描述不正确的是（ ）。 A 、A 类的安全级别比B 类的高 B 、C1类的安全级别比C2类的高 C 、随着安全级别的提高，系统的可恢复性就越高 D 、随着安全级别的提高，系统的可信度就越高 3、按照可信计算机评估标准，安全等级满足C2级要求的操作系统是（ ）。 A 、DOS B 、Windows 98 C 、Windows NT D 、Apple 的Macintosh System 7.1 4、下列不属于流行局域网的是（ ）。 A 、以太网 B 、令牌环网 C 、FDDI D 、ATM 5、IP 地址的主要类型有5种，每类地址都是由（ ）组成。 A 、48位6字节 B 、48位8字节 C 、32位8字节 D 、32位4字节 6、DES 是对称密钥加密算法，（ ）是非对称密钥加密算法。 A 、RSA B 、IDEA C 、HASH D 、MD5 7、加密算法若按密钥的类型划分，可以分为（ ）。 A 、公开密钥加密算法和对称密钥加密算法 B 、公开密钥加密算法和分组密码算法 C 、序列密码和分组密码 D 、序列密码和公开密钥加密算法 ---------------------------密 ------------ 封 ------------ 线------------ 内 ------------不-------------得--------------答---------------题-------------------
委托开发的一个关键问题是要解决技术人员与企业的业务人员之间的沟通问题。√ 以信息资源的开发与利用为中心的信息管理强调以计算机技术为核心，以管理信息系统为主要阵地，以解决大量数据处理和检索问题为主要任务。× 根据信息技术扩散模型，在集成阶段，企业通过总结经验教训，开始认识到运用系统的方法，从总体出发，全面规划，进行信息系统的建设与改造。× 对于企业信息化的发展阶段，不同的学者有不同的论述，建立了不同的模型。比较著名的模型有两个，一个是世界银行报告中提出的信息技术的扩散模型，另一个是诺兰模型。√ 战略目标集转化法虽然也首先强调目标，但它没有明显的目标导引过程。它通过识别企业“过程”引出了系统目标，企业目标到系统目标的转换是通过企业过程／数据类矩阵的分析得到的。× 生命周期法按用户至上的原则，严格区分工作阶段，整个开发过程工程化。√ 原型法充分利用最新的软件工具很快形成原型。一方面，将系统调查、系统分析、系统设计三个阶段融为一体，缩短了开发周期。√ 在管理信息系统的分析过程中，通过制作业务过程和数据的U/C矩阵可以帮助我们合理划分系统逻辑功能（即：系统功能模块的划分）。√ 对于企业来说管理信息系统只存在有无的问题，并无优劣之分。× 管理信息系统纯粹是一个技术系统，人的作用只是微乎其微。× 管理信息系统由信息的采集、信息的传递、信息的储存、信息的加工、信息的维护和信息的使用五个方面组成。√ 管理信息系统从概念上看由四大部件组成：信息源、信息处理器、信息用户和信息管理者。√ 管理信息系统能提供信息，具有支持企业或组织的运行、管理和记录功能。√ 管理信息系统很难实测企业的各种运行情况。× 管理信息系统的特点是必须通过传统物流服务方式才能实现信息传递。× 在信息管理中, 信息和数据是两个在概念上有所区别的术语，所以任何时候针对任何对象，信息和数据都是绝对而言的，不能混淆。× 在对这些信息的加工中，按处理功能的高低可把加工分为预加工、综合分析和决策处理。√ 许多企业都能从记录到的客户销售数据中经过仔细分析得到潜在的客户需求并极力追求进一步的市场份额，这说明了信息系统可以改进企业的生产销售方式。√ 管理信息系统是仅仅服务于管理控制层的信息系统，所以从广义上，MIS对各个子系统具有管理、控制、计划的功能。× 根据诺兰模型，在信息管理阶段，信息系统面向企业整个管理层次，从低层的事务处理到高层的预测与决策都能提供信息支持。√ 划分时应同时遵循两点原则：沿对角线一个接一个地画小方块，即不能重叠，又不能漏掉任何一个数据和过程；小方块的划分是任意的，但必须将所有的“C”元素都包含在小方块内。√
网络安全技术试题二及答案 一、单选题（每题1分，共10分） 1．下面不属于按网络覆盖范围的大小将计算机网络分类的是（）。 A. 互联网 B. 广域网 C. 通信子网 D. 局域网 2. 下面不属于SYN FLOODING攻击的防范方法的是（）。 A. 缩短SYN Timeout（连接等待超时）时间 B. 利用防火墙技术 C. TCP段加密 D. 根据源IP记录SYN连接 3. 下面不属于木马伪装手段的是（）。 A. 自我复制 B. 隐蔽运行 C. 捆绑文件 D. 修改图标 4. 负责证书申请者的信息录入、审核以及证书发放等工作的机构是（）。 A. LDAP目录服务器 B. 业务受理点 C. 注册机构RA D. 认证中心CA 5．下面哪种信任模型的扩展性较好（）。 A. 单CA信任模型 B. 网状信任模型 C. 严格分级信任模型 D. Web信任模型 6．下面关于包过滤型防火墙协议包头中的主要信息叙述正确的是（）。 A．包括IP源和目的地址 B．包括内装协议和TCP/UDP目标端口 C．包括ICMP消息类型和TCP包头中的ACK位 D．ABC都正确 7．下面关于LAN-LAN的叙述正确的是（）。 A．增加WAN带宽的费用 B．不能使用灵活的拓扑结构 C．新的站点能更快、更容易地被连接
D．不可以延长网络的可用时间 8.下面关于ESP隧道模式的叙述不正确的是（）。 A．安全服务对子网中的用户是透明的 B．子网内部拓扑未受到保护 C．网关的IPSEC集中处理 D．对内部的诸多安全问题将不可控 9.下面关于入侵检测的组成叙述不正确的是（）。 A．事件产生器对数据流、日志文件等进行追踪 B．响应单元是入侵检测系统中的主动武器 C．事件数据库是入侵检测系统中负责原始数据采集的部分 D．事件分析器将判断的结果转变为警告信息 10. 下面关于病毒校验和检测的叙述正确的是（）。 A．无法判断是被哪种病毒感染 B．对于不修改代码的广义病毒无能为力 C．容易实现但虚警过多 D．ABC都正确 二、填空题（每空1分，共25分） 1.TCP/IP层次划分为________层、________层、_______层、_______层。 2.TCP协议的滑动窗口协议的一个重要用途是。 3.诱骗用户把请求发送到攻击者自己建立的服务器上的应用层攻击方法。 4.身份认证分为：和。 5.X.509证书包括：，和三部分。 6.防火墙主要通过，，和四种手段来执行 安全策略和实现网络控制访问。 7.SOCKS只能用于服务，而不能用于服务。 8.典型的VPN组成包括，，和。 9.IPSec定义的两种通信保护机制分别是：机制和机制。 10.电子现金支付系统是一种的支付系统。 11.是SET中的一个重要的创新技术。