2016年信息安全工程师考试试题练习加答案（一）全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师考试分属该考试“信息系统”专业，位处中级资格。大家在找试题做练习的时候是否苦恼没有资源？希赛软考学院为大家整理了一些考试试题的练习，供大家参考，希望能有所帮助。
第1题：信息系统的安全属性包括（）和不可抵赖性。
A．保密性、完整性、可用性
B．符合性、完整性、可用性
C．保密性、完整性、可靠性
D．保密性、可用性、可维护性
参考答案：A
第2题：（）无法有效防御DDos攻击
A、根据IP地址对数据包进行过滤
B、为系统访问提供更高级别的身份认证
C、分安装防病毒软件
D、使用工具软件检测不正常的高流量
参考答案：C
第3题：在下面4种病毒中，（）可以远程控制网络中的计算机。
A、worm.Sasser.f
B、Win32.CIH
C、Trojan.qq3344
D、Macro.Melissa
参考答案：C
第4题：计算机病毒是一种对计算机系统具有破坏性的()。
A、高级语言编译程序
B、汇编语言程序
C、操作系统
D、计算机程序
参考答案：D
第5题：CIH病毒在每月的()日发作。
A、14
B、20
C、26
D、28
参考答案：C
第6题：基于主机的扫描器一般由几个部分组成？()
A、漏洞数据库、用户配置控制台、扫描引擎、当前活动的扫描知识库和结果存储器和报告生成工具
B、漏洞库、扫描引擎和报告生成工具
C、漏洞库和报告生成工具
D、目标系统上的代理软件和扫描控制系统的控制台软件
参考答案：B
第7题：拒绝服务攻击的信息属性是()。
A、完整性
B、不可否认性
C、可用性
D、机密性
参考答案：C
第8题：在访问控制中，文件系统权限被默认地赋予了什么组？()
A、Users
B、Guests
C、Administrators
D、Replicator
参考答案：A
第9题：变更控制是信息系统运行管理的重要的内容，在变更控制的过程中：()
A．应该尽量追求效率，而没有任何的程序和核查的阻碍。
B．应该将重点放在风险发生后的纠正措施上。
C．应该很好的定义和实施风险规避的措施。
D．如果是公司领导要求的，对变更过程不需要追踪和审查
参考答案：C
第10题：当今IT的发展与安全投入，安全意识和安全手段之间形成（）。
A、安全风险屏障
B、安全风险缺口
C、管理方式的变革
D、管理方式的缺口
第11题：根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（）。
逻辑隔离
B、物理隔离
C、安装防火墙
D、VLAN划分
参考答案：B
第12题：如何配置，使得用户从服务器A访问服务器B而无需输入密码（）。
A、利用NIS同步用户的用户名和密码
B、在两台服务器上创建并配置/.rhosts文件
C、在两台服务器上创建并配置$HOME/.netrc文件
D、在两台服务器上创建并配置/et/hosts.equiv文件
参考答案：D
第13题：Qfabric技术是使用市场上现成的计算和存储网元并利用行业标准的网络接口将它们连接后组建大规模的数据中心，以满足未来云计算的要求。该技术概念是哪个厂家主推的概念?()
A、惠普
B、uniper
C、Cisco与Vmware
D、博科Brocade
第14题：下面哪一个情景属于身份验证(Authentication)过程?()
A、用户依照系统提示输入用户名和口令
B、用户在网络上共享了自己编写的一份Office文档，并设定哪些用户可以阅读，哪些用户可以修改
C、用户使用加密软件对自己编写的Office文档进行加密，以阻止其他人得到这份拷贝后看到文档中的内容
D、某个人尝试登录到你的计算机中，但是口令输入的不对，系统提示口令错误，并将这次失败的登录过程纪录在系统日志中
参考答案：A
第15题：以下哪个安全特征和机制是SQL数据库所特有的（）？
A、标识和鉴别
B、数据恢复
C、数据修改
D、数据查询
参考答案：B
第16题：电子邮件的发件利用某些特殊的电子邮件软件在短时间内不断重复地将电子邮件寄给同一个收件人，这种破坏方式叫做（）。
A．邮件炸弹
B．邮件病毒
C．特洛伊木马
D．逻辑炸弹
第17题：在以下认证方式中，最常用的认证方式是：（）。
A．基于账户名／口令认证;
B．基于摘要算法认证;
C．基于PKI认证;
D．基于数据库认证
参考答案：A
第18题：什么方式能够从远程绕过防火墙去入侵一个网络？()
A、IP services_
B、Active ports
C、Identified network topology
D、Modem banks
参考答案：D
第19题：在确定威胁的可能性时，可以不考虑以下哪项？()
A、威胁源
B、潜在弱点
C、现有控制措施
D、攻击所产生的负面影响
参考答案：D
第20题：违反规定，有下列危害建设银行桌面安全行为之一的，给予有关责任人员警告至记过处分；造成严重后果的，给予记大过至开除处分：（）
①在计算机上安装或使用没有正当版权的或未经许可的安装介质或软件包
的
②私自变更计算机的操作系统及其安全配置的（含操作系统版本、系统服务、用户权限、密码强度等）
③私自在计算机上使用漏洞扫描、网络侦听等软件或安装各类与工作无关互联网软件的
④私自卸载或屏蔽全行统一防病毒软件和桌面办公安全管理系统软件或变更其中配置的
A、①③④
B、②③④
C、①②③④
D、①②③
参考答案：C
2017年试验检测工程师（公路）部分 一、单项选择题(每题1分) 1*、下列不会涉及到沥青变形性的指标是( )。 A、含蜡量 B、软化点 C、针入度 D、粘附性 2*、落锤式弯沉仪(FWD)测定的弯沉属于( )。 A、静态回弹弯沉 B、静态总弯沉 C、动态回弹弯沉 D、动态总弯沉 3、连续式平整度仪牵引速度应均匀，宜为5km/h，最大不得超过( )。 A、10km/h B、12km/h C、14km/h D、16km/h 4．预制管节蜂窝麻面面积不得超过该面面积的( )。 A、0.5% B、1% C、1.5% D、2% 5*、土基现场CBR值测定结果与室内试验CBR值相比，( )。 A、现场测定值大 B、现场测定值小 C、两者相等 D、需通过对比试验建立换算关系 6*、无侧限抗压强度不是( )的检评实测项目。 A、水泥稳定砂砾底基层 B、级配碎石基层 C、石灰土底基层 D、二灰土基层 7、关于石灰粉煤灰稳定土劈裂强度试验有以下规定：①试件是高径比为1：1的圆柱体：②试件以最佳含水量和最大干密度静压成型；③粗粒土试模直径为15cm；④南方地区试件养生温度为25℃±2℃；⑤用于应力检验时试件保湿保温养生6个月进行试验。以上正确的说法有( )。
A．①③④⑤ B．①②⑧④ C．②③④⑤ D．④②③④⑤ 8、下列检测项目中不属于级配碎(砾)石基层和底基层的检测项目是( )。 A．压实度 B．抗压强度 C．平整度 D．厚度 9*、水泥石灰稳定砂砾混合料无侧限抗压强度试验，试件正确的养生方法应是 ( )。 A．先浸水ld，再标准养生27d B．先标准养生27d，再浸水1d C．先浸水1d，再标准养生6d D．先标准养生6d，再浸水1d 10*、不能采用灌砂法测定现场密度的材料是( )。 A．2d水泥稳定砂砾 B．沥青碎石 C．沥青混凝土 D．28d石灰稳定碎石 11、灌砂法测定路面基层压实度的内容有：①移开灌砂筒并取出试坑内的量砂以备下次再用； ②放置基板使基板中心对准测点；③在灌砂筒内装入量砂，并把灌砂筒放在挖好的试坑上； ④打开灌砂筒，测定灌入试坑内砂的质量；⑤沿基板中心向下挖坑至下一结构层顶面，并尽快称量所挖出试样的质量和含水量；⑥选点；⑦移开基板。正确试验步骤为( )。 A．⑥②⑦⑤④③① B．⑥②⑤⑦⑧④① c．⑥⑤②⑦③④① D．⑥②⑦⑤③④① 12*、沥青面层压实度是指( )。 A．现场实际密度与室内标准密度之比 B．现场实际干密度与室内标准密度之比 c．现场实际湿密度与室内击实试验最大湿密度之比 D．现场实际干密度与室内击实试验最大干密度之比 13*、沥青路面渗水系数测试的步骤包括：①在测试路段上选点，清扫表面，并用粉笔画上测试标记；②将组合好的渗水仪底座压在密封材料上；③在路面上沿底座圆圈涂上一层密封材料；④关闭渗水仪开关，并向渗水仪上方量筒中加满水；⑤即将压环压在渗水仪底座上； ⑥水流出100ml；⑦打开渗水仪开关让量筒中的水自由流出；⑧水流出500ml时；⑨立即开动秒表，开始计时；⑩停止计时，试验结束。正确的试验过程为( )。 A．①③②⑤④⑦⑥⑨⑧⑩ B．①③②⑦④⑤⑥⑨⑧⑩ C、①③②⑤⑦④⑥⑨⑧⑩ D．①③②⑤④⑥⑦⑨⑧⑩ 14*、半刚性材料组成设计中，要求混合料抗压强度满足( )要求。 A．R均值≥Rd B．R均值≥Rdza C．R均值≥Rd／(1-ZaCv) D．R均值≥Rd(1-ZaCv) 15、石灰稳定类材料重型击实试验工作有：①加入所需稳定剂，并充分拌和均匀；②确定预定含水量；③取下套环，刮平试样，拆除底板，擦净试筒外壁后称取质量；④采用四分法选取等分试料；⑤加入计算应加的水量，并充分拌和均匀；⑥按要求进行分层填料、分层击实； ⑦脱模后取样测定含水量。正确的试验步骤排序为( )。 A．②④①⑤⑥③⑦ B．④②⑤①⑥③⑦
.单选题【本题型共10道题】(60分) 1.以下属于区域规划的是（）。 A．国家新型城镇化规划(2014－2020年) B．“十二五”综合交通运输体系规划 C．国家环境保护“十二五”规划 D．长江三角洲地区区域规划 2.根据十八大两个一百年的战略安排，我国到２０２０年的总体目标是（）。 A．全面解决温饱问题 B．基本建成小康社会 C．全面建成小康社会 D．基本实现现代化 3.我国最早正式提出主体功能区理念的是（）。 A．国家“十一五”规划《纲要》 B．党的十六届五中全会 C．党的“十七大”报告 D．党的“十八大”报告 4.下列哪种理论主要由耗散结构理论、协同学、突变论等三个部分组成？（） A．社会控制理论 B．公共治理理论 C．自组织理论 D．社会公平理论
5.关于主体功能区的空间开发和管制措施，下列说法正确的是（）。 A．严禁限制开发区域建设用地的扩张 B．限制开发区域着重提出严格限制不符合主体功能方向的产业发展的措施 C．优化开发区域用于城镇和工业建设的用地规模增长速度应高于重点开发区域 D．重点开发区域城镇和工业建设用地比重的增长速度可不予控制 ? 6.生产、流通和消费等过程中进行的减量化、再利用、资源化活动的总称是（）。 A．循环经济 B．低碳经济 C．绿色经济 ? D．生态经济 7.规划目标包括（）主要目标、规划指标。 A．总体目标 B．基本原则 C．主要任务 D．指导思想 8.在我国发展规划体系中，以国土空间为对象编制的战略性、基础性、约束性的空间规划为（）。 A．总体规划 B．专项规划 C．区域规划
D．主体功能区规划 9.2014年10月，十八届四中全会作出的战略部署是（）。 A．全面建成小康社会 B．全面深化改革 C．全面推进依法治国 D．全面从严治党 10.我国第一次组织开展发展规划纲要中期评估工作是哪一年（）。 A．2003年 B．2005年 C．2006年 D．2008年 2.多选题【本题型共10道题】 1.2014年8月，国家多部委联合下发《关于开展市县“多规合一”试点工作的通知》。这些部委包括（）。 A．发改委 B．国土部 C．环保部 D．住建部 E．交通部 2.人类发展指数主要由哪三个指标构成？（）
信息安全工程师第8套试题
信息安全工程师第8套试题 一、单选题 1) 从计算机应用角度来看，操作系统的主要作用是提供 A) 人机交互接口 B) 软件开发基础 C) 第一道安全防线 D) 虚拟机和扩展机 2) 共享性是操作系统的特征之一，下列共享设备中，哪种设备能够共享可是不能被抢占使用？ A) CPU B) 打印机 C) 硬盘 D) 内存 3) 内核态和用户态是用于操作系统运行安全而设置的一种状态标志，其含义是指 A) 操作系统所处的状态 B) CPU在运行时所处的状态 C) 内存在运行时所处的状态 D) 安全系统所处的状态
4) 外部I/O设备向处理器发出的中断信号又称为 A) 中断请求 B) 中断断点 C) 中断屏蔽 D) 中断优先级排队 5) 编写程序时一般会使用过程调用和系统调用，下列选项中，系统调用不能实现的功能是 A) 从当前程序跳转到调用程序 B) 调用程序多次嵌套与递归 C) 调用程序一般与当前程序有关 D) 调用结束后返回原程序 6) 计算机操作系统中，所谓进程的唯一"标志"是指 A) 进程控制块 B) 程序指令代码 C) 程序堆栈段 D) 程序变量和数组 7)
某一单核处理机的计算机系统中共有20个进程，那么，处于运行状态的进程最少为几个？ A) 1 B) 20 C) 19 D) 0 8) 当用户在编程中需要创立一个进程时，她能够采用下列哪一种方法？ A) 调用进程创立原语由操作系统创立进程 B) 填写进程控制块的数据结构并提交系统 C) 填写进程控制块的数据结构并将其放入就绪队列 D) 将用户所在进程的进程控制块复制一份给新进程 9) 对于如下C语言程序 int main() { printf("Hello World\n"); fork(); printf("Hello World\n"); } 在UNIX操作系统中正确编译链接后，其正确的运行结果是 A) 共打印出2行Hello World B) 共打印出3行Hello World C) 共打印出4行Hello World D) 共打印出5行Hello World
公路水运工程试验检测工程师试题 （满分100分，规定时间90 分钟） 一、单项选择题（每题1分，共30 题） 1、含水量测试中，求得土中水的百分含量是（）。 A、弱结合水 B 、强结合水 C、自由水和部分结合水D 、化学结合水 2、界限含水率测试时（）。 A、考虑土的结构 B 、未考虑土的结构 C、无法确定土的结构 D、考虑不考虑土的结构都行 3、相对密度是用来评价（）土的密实状态。 A、各种B 、粘性C 、砂性D 、砾类 4、环刀法可以测定（）土的密度。 A、细粒 B、粗粒 C、坚硬 D、各种 5 、随着含碳量的提高，钢材的（）。 A、强度、硬度、塑性都提高 B、强度提高、塑性降低 C、强度降低，塑性提高 D 、强度和塑性都降低 6、硅酸盐水泥最适宜用于（）工程。 A、大体积混凝土B 、干燥环境下的混凝土 C、耐热混凝土D 、水泥混凝土路面7、与连续级配相比较，间断级配集料用于水泥混凝土的主要缺点是（）。 A、水泥用量大B 、拌合物容易离析
C、混凝土砂率小 D、单位用水量低 &当牌号为HRB335钢筋接头进行弯曲试验时，弯曲直径应取（） A、2d B、4d C、5d D 、3d 9、试拌混凝土时，如果混凝土的拌合物的和易性不符合要求，最常用的方法是调整（）。 A、拌合用水量 B 、砂率 C、水泥用量 D 、水泥浆用量，水灰比不变 10、钢材冷加工强化时效后其（）。 A、强度提高 B、韧性提高 C、可焊性提高 D、塑性提高 11、下列四个指标中，哪一个不满足规范要求时水泥则为废品（） A、烧失量 B、不溶物 C、初凝时间 D、终凝时间 12、用雷氏夹法测定水泥的安定性，沸煮时指针朝向正确的是（） A、朝下 B、水平悬空 C、朝上 D、以夹子能稳定放置为准 13、脱氧完全钢被称为（）。 A、镇静钢 B、半镇静钢 C、沸腾钢 D、特殊镇静钢 14、为保证沥青混合料与集料的粘附性，在选用石料时，应优先选用（）石料。 A、酸性 B、碱性 C、中性 D、无要求 15、若沥青混合料的油石比为5.0%，则沥青含量为（）。 A、4.76% B 、4.56% C 、5.0% D 、5.26% 16、混凝土立方体抗压强度试件的标准尺寸是（）。
用户答卷预览 【 ?????】的答卷 【试卷总题量: 13，总分: 100.00分】 用户得分：100.0分，用时1706秒，通过 字体： 大 中 小 打印 关闭 ? 一、单选题 【本题型共 道题】 ? ?投资项目稳评的利益相关者是指（ ）。 ?．可能影响、被影响或意识到其自身可能被投资项目规划、建 设、运行决策所影响的公民、法人和其他组织 ．项目决策者 ．政府相关部门 ．老百姓 用户答案：??? ??得分： ??? ?运用风险概率－影响矩阵法估计单因素风险因素引发风险的 概率时需要考虑：现有的方案、措施，该风险因素可能涉及的利益 群体及其维权意识，周边其它项目及类似项目（ ）的情况等。 ?．利益相关者
．风险程度 ．引发社会矛盾 ．利益相关者的诉求 用户答案：??? ??得分： ??? ?????？ ?． ． ． ． 用户答案：??? ??得分： ??? ?为了把握风险防范化解措施的效果，重点需要对研究提出的风险防范化解措施进行可行性和（）的分析。 ?．合法性 ．有效性 ．必要性 ．全面性
用户答案：??? ??得分： ??? ?运用风险概率－影响矩阵法估计影响程度时需要考虑：该风险因素可能涉及的利益群体的，项目的敏感性及社会、媒体的关注程度，可能引发的（）等。 ?．信访 ．上访 ．封堵交通 ．风险事件 用户答案：??? ??得分： ??? 二、多选题 【本题型共 道题】 ? ?社会稳定风险调查，需结合拟建项目的特点，重点阐述以下部分或全部方面：（ ?）。 ?．调查的内容和范围、方式和方法 ．拟建项目的合法性 ．拟建项目自然和社会环境状况 ．利益相关者的意见和诉求、公众参与情况
阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。 【问题1】（9分） 密码学的安全目标至少包括哪三个方面？具体内涵是什么？ （1）保密性：保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。 （2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 （3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。 【问题2】（3分） 对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？ (1)小明抄袭了小丽的家庭作业。 (2)小明私自修改了自己的成绩。 (3)小李窃取了小刘的学位证号码、登陆口令信息，并通过学位信息系统更改了小刘的学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。 （1）保密性 （2）完整性 （3）可用性 【问题3】（3分） 现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？ 答：密钥管理包括密钥的产生、存储、分配、组织、使用、停用、更换、销毁等一系列技术问题。
2018年下半年下午（案例分析）-信息安全工程师 （考试真题） 【案例一】： 阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。 [说明] 恶意代码是指为达到恶意目的专门设计的程序或者代码。常见的恶意代码类型有特洛伊木马蠕虫、病毒、后门、Rootkit、僵尸程序、广告软件。 2017年5月勒索软件WanaCry席卷全球，国内大量高校及企事业单位的计算机被攻击，文件及数据被加密后无法使用，系统或服务无法正常运行，损失巨大。 问题1.1 (2分) 按照恶意代码的分类，此次爆发的恶意软件属于哪种类型? 问题1.2 (2分) 此次勒索软件针对的攻击目标是Windows还是Linux类系统? 问题1.3 (6分) 恶意代码具有的共同特征是什么? 问题1.4 (5分) 由于此次勒索软件需要利用系统的SMB服务漏洞(端口号445)进行传播，我们可以配置防火墙过滤规则来阻止勒索软件的攻击，请填写表1-1中的空(1)-(5),使该过滤规则完整。注:假设本机IP地址为:1.2.3.4,”*”表示通配符。 【案例二】： 阅读下列说明和图，回答问题1至问题3.将解答填入答题纸的对应栏内。 [说明]
密码学的基本目标是在有攻击者存在的环境下,保证通信双方(A和B)之 间能够使用不安全的通信信道实现安全通信。密码技术能够实现信息的保密性、完整性、可用性和不可否认性等安全目标。一种实用的保密通信模型往往涉及对称加密、公钥密码、Hash函数、数字签名等多种密码技术。 在以下描述中M表示消息,H表示Hash函数E表示加密算法,D表示解密算法，K表示密钥,SKA表示A的私钥，PKA表示A的公钥,SKB表示B的私钥,PKB 表示B的公钥,|表示连接操作。 问题2.1 (6分) 用户AB双方采用的保密通信的基本过程如图2-1所示。 Linux系统中用户名文件和口令字文件的默认访问权限分别是什么? 【案例四】： 阅读下列说明和C语言代码,回答问题1至问题4,将解答写在答题纸的对应栏内。 [说明] 在客户服务器通信模型中，客户端需要每隔一定时间向服务器发送数据包，以确定服务器是否掉线，服务器也能以此判断客户端是否存活，这种每隔固定时间发一次的数据包也称为心跳包。心跳包的内容没有什么特别的规定，一~般都是很小的包。 某系统采用的请求和应答两种类型的心跳包格式如图4-1所示。 心跳包类型占1个字节，主要是请求和响应两种类型; 心跳包数据长度字段占2个字节，表示后续数据或者负载的长度。 接收端收到该心跳包后的处理函数是process heartbeatO 其中参数p指向心跳包的报文数据,s是对应客户端的socket网络通信套接字。 void process_ heartbeat(unsigned char *p, SOCKET s) { unsigned short hbtype; unsigned int payload; hbtype=*p++; //心跳包类型 n2s(p, payload); //心跳包数据长度
2013年公路工程试验检测工程师考试（1306）《公路》B卷 一、单选题（共30题，共30分） 1.沥青混合料的马歇尔指标：孔隙率，饱和度，稳定度和流值；其影响因素包括：①集料最大粒径，② 富棱角集料用量，③细砂用量，④矿粉用量，⑤沥青针入度，⑥矿料间隙率。指出对孔隙率有影响 的因素组合是（ A）。 Ａ．①、②、③、④、⑥Ｂ．①、②、③、⑤、⑥ Ｃ．①、③、④、⑤、⑥Ｄ．①、②、③、④、⑤、⑥ 2.当配制水泥混凝土用砂由中砂改为细砂时，其砂率（B ）。 Ａ.不变Ｂ.适当减少Ｃ.适当增加Ｄ.无法判定 3.分部工程和单位工程质量评分采用加权平均值法，主要工程和一般工程分别给以（C ）的权重，以便更加重视和保证主要工程质量。 Ａ.１和２Ｂ.３和２Ｃ.２和１Ｄ.２和３ 4.设计结构安全和实用功能的路基路面分项工程的关键项目，其合格率不得低于（B ）。 Ａ. 85％Ｂ. 90％Ｃ. 95％Ｄ. 100％ 5.当分项工程加固、补强后，评分值为89分，该分享工程可评为（C ）。 Ａ.优秀Ｂ.良好Ｃ.合格Ｄ.不合格 6．分项工程质量检验存在（D ）情况，应予以减分。
Ａ.不符合基本要求规定Ｂ.实测项目不符合要求Ｃ.关键项目合格率低于90％Ｄ.外观有缺陷 7．对沥青混凝土面层评定时的基本要求中，矿料级配、沥青含量、马歇尔稳定度等试验结果的合格率不 小于（C ）。 Ａ. 80％Ｂ. 85％Ｃ. 90％Ｄ. 95％ 8．路面工程的实测项目的规定值或允许偏差根据公路等级设定了（A）档。 Ａ.２Ｂ.３Ｃ.４Ｄ.５9．土方路基实测项目中压实度的检查频率是（A ）。 Ａ.每200米每压实层测４处Ｂ.每100米每压实层测４处Ｃ.每200米每压实层测６处Ｄ.每200米每压实层测６处 10．当三、四级公路铺筑沥青混凝土或水泥混凝土路面时，其路基压实度应用（C ）标准。 Ａ.高速公路Ｂ.一级公路Ｃ.二级公路Ｄ.三、四级公路 11.在摊铺现场测试沥青混合料摊铺温度时，应将温度计插入混合料堆内（C ）以上。 A. 100mm B. 130mm C. 150mm D. 170mm 12.利用拌合厂沥青混合料生产质量的总量检验，可以计算摊铺层的 （D ）。 A.油石比 B.品均压实度 C.矿料级配 D.品均压实层厚度13.硫酸盐含量超过 0.25%的土，不应采用（A ）进行稳定。A.水泥B.石灰C.粉煤灰D.矿渣 14.石灰稳定碎石集中厂拌法施工时，混合料实际石灰剂量应比室内试验确定的剂量增加（B）。 A. 0.30% B. 0.50% C. 0.70% D. 1.00%
2016年咨询师继续教育答案。新能源概述 一、单选题【本题型共4道题】 1.目前全球风电装机容量最大的国家是（）。 A．美国 B．中国 C．德国 D．英国 用户答案：[B] 得分：10.00 2.就我国能源消费结构来看，（）消费占据了绝对高的百分比。 A．石油 B．煤炭 C．天然气 D．太阳能 用户答案：[C] 得分：0.00 3.（）是中国自行设计建造的第一座30万千瓦压水堆核电站。 A．大亚湾核电站 B．岭澳核电站 C．秦山核电站 D．田湾核电站 用户答案：[C] 得分：10.00
4.下列能源中不属于新能源的是：（）。 A．太阳能 B．风能 C．天然气 D．生物质能 用户答案：[C] 得分：0.00 二、多选题【本题型共1道题】 1.根据不同的分类标准，能源可以被分成（）等不同类型。 A．一次能源与二次能源 B．可再生能源与非再生能源 C．天然能源与替代能源 D．污染型能源与清洁能源 E．常规能源与新型能源 用户答案：[AB] 得分：0.00 三、判断题【本题型共4道题】 1.可连续再生、连续利用的一次能源称为可再生能源（） Y．对 N．错 用户答案：[Y] 得分：10.00 2.“能源是可以直接或经转换间接提供人类所需的光.热.动力等任何一种形式能量的载能体资源”（）
Y．对 N．错 用户答案：[Y] 得分：10.00 3.美国是最早开始倡导低碳经济的，同时也是目前新能源政策最为激进的。（） Y．对 N．错 用户答案：[N] 得分：10.00 4.发展新能源产业是促进经济发展方式转变.提高中国产业核心竞争力.优化能源结构.提高能源的利用效率.缓解能源压力.减轻环境污染的必由之路。（） Y．对 N．错 用户答案：[Y] 得分：10.00 （素材和资料部分来自网络，供参考。可复制、编制，期待您的好评与关注）
信息安全工程师考试练习试题及答案（一） 信息安全工程师作为一门新开设的科目，考生们该如何备考呢？除了平日的看书之外，做题就成了考生巩固知识点的一种重要路径，以下是小编为大家整理的信息安全工程师考试练习试题及答案，希望对大家能有所帮助。 1、网络安全的主要目的是保护一个组织的信息资产的（A）。 A、机密性、完整性、可用性 B、B、参照性、可用性、机密性、 C、可用性、完整性、参照性 D、完整性、机密性、参照性 2、DBS是采用了数据库技术的计算机系统。DBS是一个集合体，包含数据库、计算机硬件、软件和（C）。 A、系统分析员 B、程序员 C、数据库管理员 D、操作员 3、MySQL -h host -u user -p password命令的含义如下，哪些事正确的？（D） A、-h后为host为对方主机名或IP地址 B、-u后为数据库用户名 C、-p后为密码 D、以上都对 4、Oracle当连接远程数据库或其它服务时，可以指定网络服务名，Oracle9i支持5中命名方法，请选择错误的选项。（D） A、本地命名和目录命名 B、Oracle名称（Oracle Names） C、主机命名和外部命名 D、DNS和内部命名
5、SQL Sever的默认通讯端口有哪些？（B） A、TCP 1025 B、TCP 1433 C、UDP 1434 D、TCP 14333 E、TCP 445 6、SQL Sever中可以使用哪个存储过程调用操作系统命令，添加系统账号？（B） A、xp_dirtree B、xp_cmdshell C、xp_cmdshell D、xpdeletekey 7、SQL Sever中下面哪个存储过程可以执行系统命令？（C） A、xp_regread B、xp_command C、xp_cmdshell D、sp_password 8、SQL的全局约束是指基于元祖的检查子句和（C）。 A、非空值约束 B、域约束子句 C、断言 D、外键子句 9、SQL数据库使用以下哪种组件来保存真实的数据？（C） A、Schemas B、Subschemas C、Tables D、Views 10、SQL语句中，彻底删除一个表的命令是（B）。 A、delete B、drop C、clear D、remore 11、Oracle的数据库监听器（LISTENER）的默认通讯端口是？（A） A、TCP 1521 B、TCP 1025 C、TCP 1251 D、TCP 1433
、单选题 1.对于超前支护用的浆液材料的划分，以颗粒直径为为界，大者为悬浊液，如水泥浆液，小者为溶液，如化学浆液。 A: 1um B: C: D: 2.激光断面仪法的测量原理为 A:坐标法B:量测法C:极坐标法 3.初期限支护中钻孔前应根据设计要求定出孔位，作出标记，施工时可根据围岩壁面的具体情况，允许孔位偏差 A:± 15mm B:± 20mm C:± 25mm D:± 30mm 4.速凝剂要保证初凝时间不大于 B min，终凝时间不大于B min。 A: 1，2 B: 5，10 C: 5，15 D: 10，20 5.地质雷达主机技术指标要符合条件：其中系统增益不低于C dB，信噪比不低于 C dB。 A: 50, 20 B: 100, 40 C: 150, 60 D: 200, 100 6.高分子防水卷材性能检测用的试样截取前要在温度为—，相对湿度为D 的标准环境下进行状态调整，时间不少于16h。
A: 25±2C，60?70% B: 23±2C，60?70% C: 25 ± 2C, 45?55% D 23± 2C, 45?55% 7.做高分子防水卷材性能试验时，试验机的拉伸速度要调 到C mm/min。A: 150±50 B: 200±50 C: 250±50 D: 300± 50 8.防水混凝土设计时试件的抗渗等级要比设计要求提高 B_MPa。 A: B: C: D: 9.混凝土抗渗试验时，水压从开始，每隔8h增加水压，并随时注意观察试件端面情况，一直加至6个试件中有 B ___ 个试件表面发现渗水时，记下此时的水压力，即可 停止试验。 A: 2 B: 3 C: 4 D: 6 10.塑料止水带的接头有焊接和熔接，其中熔接法是将塑 料止水带加热至熔融状态下接合再冷却至常温，现场接头检查时，熔焊法的性能要求达到母体抗拉强度的以上。 A：60% B: 70% C: 80% D: 90% 11.锚杆的轴向力测定按其量测原理可分为电测式和两类。 A:机械式B:电阻应变式C:钢弦式 12.传统的回弹仪率定方法是在符合标准的钢砧上，将仪
2016注册咨询师继续教育--电网工程变电部分考试试卷100分 一、单选题【本题型共3道题】 1. 《国家电网公司输变电工程施工图设计内容深度规定》Q/DW381.6-2010为（）。 A．国家强制性标准 B．国家推荐性标准 C．企业标准 D．行业推荐性标准 用户答案：[C] 得分：12.00 2. 《电力工程电缆设计规范》GB 50217-2007中，“2007”表示为（）。 A．实施标准为2007年 B．发布标准为2007年 C．标准的顺序号 D．标准代码号 用户答案：[B] 得分：12.00 3.
国家电网公司推广的”两型一化”变电站中的“一化”：指（）。 A．资源节约型 B．城市化 C．环境友好型 D．工业化 用户答案：[D] 得分：12.00 二、多选题【本题型共8道题】 1. 属于装配式建构筑物范围的有：（）。 A．装配式围墙 B．轻钢结构继电器小室 C．二次设备预制舱 D．角钢结构构架 E．装配式型钢电缆沟 用户答案：[ABCDE] 得分：4.00 2. 可能出现在设备绝缘上的电压有（）。
A．工频电压 B．谐振过电压 C．操作过电压 D．雷电过电压 E．工频过电压 用户答案：[ABCDE] 得分：4.00 3. 公司推广的“三通一标”指（）。 A．通用设计 B．通用设备 C．通用造价 D．标准化施工 E．标准化设计 用户答案：[ABCD] 得分：4.00 4. 晶闸管控制串联电容器（TCSC）在电力系统中可发挥的作用有：（）。 A．快速、连续地调节输电线路串联补偿度 B．提高线路并联补偿度，并抑制次同步谐振（SSR）
C．提高电力系统的静态和暂态稳定性 D．通过控制线路潮流，阻尼功率振荡 E．可以转入可控感性模式，降低线路短路电流用户答案：[ACDE] 得分：4.00 5. 直流输电的优点（）。 A．输送容量大 B．电压分布均匀 C．无谐波电流 D．损耗小 E．直流灭弧容易 用户答案：[ABD] 得分：4.00 6. 设备属于轻型直流换流站设备（）。 A．联络变压器 B．相控电抗器 C．IGBT D．直流电容器
2018年上半年信息安全工程师考试上午真题 1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。 A.2017年1月1日 B.2017年6月1日 C.2017年7月1日 D.2017年10月1日 【参考答案】：B 解析：《网络安全法》于2016年11月7日发布，自2017年6月1日起实施。 2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。 A.SM2 B. SM3 C. SM4 D. SM9 【参考答案】：D 解析：SM9标识密码算法是一种基于双线性对的标识密码算法，它可以把用户的身份标识用以生成用户的公、私密钥对，主要用于数字签名、数字加密、密钥交换以及身份认证等；SM9密码算法的密钥长度为256位，SM9密码算法的应用与管理不需要数字证书、证书库或密钥库，该算分于2015年发布为国家密码行业标准（GM/T 0044-2016） 3《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。 A.用户自主保护级 B.系统审计保护级 C.安全标记保护级 D.结构化保护级 【参考答案】：C 解析：安全标记保护级主要特征是计算机信息系统可信计算基对所有主体及其控制的客体（例如：进程、文件、段、设备）实施强制访问控制。 4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。 A.数学分析攻击 B.差分分析攻击 C.基于物理的攻击 D.穷举攻击 【参考答案】：A 解析：数学分析攻击是指密码分析者针对加密算法的数学基础和某些密码学特性，通过数学求解的方法来破译密码。 5《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。 A．中央网络安全与信息化小组 B.国务院 C.国家网信部门 D.国家公安部门 【参考答案】：C 解析：国家网信部门负责统筹协调网络安全工作和相关监督管理工作。国
2016年下半年信息安全工程师真题及答案（下午） 试题一（共20分）阅读下列说明和图，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 研究密码编码的科学称为密码编码学，研究密码破译的科学称为密码分析学，密码编码学和密码分析学共同组成密码学。密码学作为信息安全的关键技术，在信息安全领域有着广泛的应用。 【问题 1】（ 9 分） 密码学的安全目标至少包括哪三个方面？具体内涵是什么？ （ 1）保密性：保密性是确保信息仅被合法用户访问，而不被地露给非授权的用户、实体 或过程，或供其利用的特性。即防止信息泄漏给非授权个人或实体，信息只为授权用户使用的特性。 （ 2）完整性：完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。 信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失的特性。 （ 3）可用性：可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体访问并按需求使用的特性。 信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。 【问题 2】（ 3 分） 对下列违规安全事件，指出各个事件分别违反了安全目标中的哪些项？ (1)小明抄袭了小丽的家庭作业。(2)小明私自修改了自己的成绩。 （3）小李窃取了小刘的学位证号码、登陆口令信息，并通过学位信息系统更改了小刘的 学位信息记录和登陆口令，将系统中小刘的学位信息用一份伪造的信息替代，造成小刘无法访问学位信息系统。 （ 1）保密性 （ 2）完整性 （ 3）可用性 【问题 3】（ 3 分） 现代密码体制的安全性通常取决于密钥的安全，为了保证密钥的安全，密钥管理包括哪些技术问题？ 答：密钥管理包括密钥的产生、存储、分配、组织、使用、停用、更换、销毁等一系列技术问题。 【问题4】（5分）在图1-1给出的加密过程中，Mi，z=1，2，表示明文分组，Ci，f=1，2，表示密文分组，Z表示初始序列，K 表示密钥，E表示分组加密过程。该分组加密过程属于哪种工作模式？这种分组密码的工作模式有什么缺点？明密文链接模式。 缺点：当Mi或Ci中发生一位错误时，自此以后的密文全都发生错误，即具有错误传播无界的特性，不利于磁盘文件加密。并且要求数据的长度是密码分组长度的整数否后一个数据块将是短块，这时需要特殊处理。 试题二（共 10 分） 阅读下列说明和图，回答问题 1 至问题 2，将解答填入答题纸的对应栏内。 【说明】 访问控制是对信息系统资源进行保护的重要措施，适当的访问控制能够阻止未经授权的用户有意或者无意地获取资源。访问控制一般是在操作系统的控制下，按照事先确定的规则决定是否允许用户对资源的访问。图 2-1 给出了某系统对客体 traceroute.mpg 实施的访问控制规则。
2016年试验检测工程师继续教育试题及答案大全 (共36套) 目录 1、超前地质预报 (2) 2、粉煤灰 (6) 3、、钢绞线 (10) 4、钢筋保护层 (13) 5、钢筋试题 (18) 6、公路滑坡 (21) 7、行业标准化 (27) 8、回弹 (32) 9、集料试题 (35) 10、计量管理体系 (50) 11、金属波纹管 (57) 12、沥青混凝土 (60) 13、沥青试题 (75) 14、路基路面 (86)
15、路基路面检测 (90) 16、桥梁加固 (104) 17、桥梁健康 (107) 18桥梁无损 (114) 19桥梁预应力 (117) 20、试验室管理 (125) 21、数据处理 (133) 22、水 (138) 23、水泥 (143) 24、塑料波纹管 (155) 25、隧道工程 (157) 26、隧道质量 (166) 27、土 (169) 28、外加剂 (174) 29、外加剂匀质性 (180) 30、无机结合料 (180) 31、橡胶支座 (189)
32、信息标准化 (191) 33、修约 (195) 34、压实度 (196) 35、职业道德 (200) 36、桩基检测 (207) 1、超前地质预报 试题 第1题 弹性波法超前地质预报是以人工激发弹性波,弹性波以球面波形式在围岩中传播,当遇到()差 异界面时,弹性波就会产生回波,通过对回波信号进行分析,就可以计算出差异界面距离震源的 距离、位置、范围等。 A.波阻抗 B.介电常数 C.电性 D.红外 答案:A
您的答案:A 题目分数:6 此题得分:6.0 批注: 第2题 地质雷达法超前地质预报是由雷达发射天线连续发射高频电磁波,电磁波在传播过程中遇到()差 异界面时,回波信号被接收天线接收,通过对回波信号进行分析,可以推断介质的性质与界面的 位置 A.波阻抗 B.介电常数 C.电性 D.红外 答案:B 您的答案:B 题目分数:6
一、单选题【本题型共20道题】 1.解析空中三角测量的三种方法中，误差方程直接对原始观测值列出，严密，但计算量大。同时因为非常方便引入非摄影测量附加观测值，如POS数据，从而成为目前主流的空三算法是（）。 A．航带法 B．独立模型法 C．光束法 D．区域网法 用户答案：[B] 得分：0.00 2.航测法成图的外业主要工作是（）和像片测绘。 A．地形测量 B．像片坐标测量 C．地物高度测量 D．地面控制点测量 用户答案：[B] 得分：0.00 3.解析空中三角测量的三种方法中，所求未知数非真正的原始观测值，故彼此不独立，模型最不严密的方法是: （） A．航带法 B．独立模型法 C．光束法 D．区域网法 用户答案：[A] 得分：2.00 4.摄影测量共线方程是按照摄影中心、地面点和对应的（）三点位于一条直线上的几何条件构建的。
A．像点 B．模型点 C．地面点 D．定向点 用户答案：[A] 得分：2.00 5.以一张像片组成的一束光线作为一个平差单元，以中心投影的共线方程作为平差的基础方程，通过各光线束在空间的旋转和平移，使模型之间的公共光线实现最佳交会，将整体区域最佳地纳入到控制点坐标系中，从而确定加密点的地面坐标及像片的外方位元素的空中三角测量方法称为:（） A．航带法空中三角测量 B．独立模型法区域网空中三角测量 C．光束法区域网空中三角测量 用户答案：[C] 得分：2.00 6.解析空中三角测量是航空摄影测量的核心步骤，其输入条件通常不包括如下哪项内容：（） A．航摄影像 B．相机参数 C．外业像控成果 D．外业调绘成果 用户答案：[A] 得分：0.00 7.以下哪个参数不属于影像的内方位元素：（） A．像主点相对于影像中心位置的分量x0 B．像主点相对于影像中心位置的分量y0 C．镜头中心到影像面的垂距（主距）
读书破万卷下笔如有神 信息安全工程师考试试题及解析 软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在最新的“国人厅发[2007]139号[1]”文件中新增的专业。信息安全专业的毕业生，主要在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作，服务单位可以是国家机关、企事业单位及科研教学单位等。希赛软考学院为大家整理了一些考试试题及解析，供大家参考，希望能有所帮助。 （一） 一、单选题 1、在网络体系结构中，传输层的主要功能是 A)不同应用进程之间的端-端通信 B)分组通过通信子网时的路径选择 C)数据格式变换、数据加密与解密 D)MAC地址与IP地址之间的映射 答案：A 传输层的主要功能是为端到端连接提供可靠的传输服务；为端到端连接提供流量控制、差错控制、服务质量等管理服务。路径选择发生在网络层，数据格式变换与加密等发生在表示层，MAC与IP地址映射发生在数据链路层。根据分析，选项A符合题意，故选择A选项 2、数据传输速率为3.5×1012bps，它可以记为 A)3.5Kbps B)3.5Mbps C)3.5Gbps D)3.5Tbps D
答案： 读书破万卷下笔如有神 1kbps=1×103bps，1Mbps约等于1×106bps，1Gbps约等于1×109bps，1Tbps 约等于1×1012bps。因此3.5×1012bps约等于3.5Tbps。故选择D选项。 3关于数据报交换方式的描述中，正确的是 A)数据报交换过程中需要建立连接B)每个分组必须通过相同路径传输 C)分组传输过程中需进行存储转发D)分组不需要带源地址和目的地址 答案：C 数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要在源主机与目的主机之间预先建立线路连接。源主机发送的每个分组都可以独立选择一条传输路径，且每个分组在传输过程中都必须带有目的地址与源地址。根据分析，选项C符合题意，故选择C选项。 4、关于传统Ethernet的描述中，错误的是 A)是一种典型的环型局域网B)传输的数据单元是Ethernet帧 C)介质访问控制方法是CSMA/CD D)网络结点发送数据前需侦听总线 答案：A 传统Ethernet是一种总线型局域网，传输的数据单元是Ethernet帧，介质访问控制方法是CSMA/CD，网络结点发送数据前需侦听总线。选项A错误，故选择A选项。 5、IEEE802.3u定义的最大传输速率是 A)10Mbps B)20Mbps C)54Mbps D)100Mbps 答案：D IEEE802.3u定义的最大传输速率100Mbps，故选择D选项 6、在以下拓扑结构中，具有固定传输延时时间的是
一、单选题【本题型共20道题】 1.当前民用最高分辨率的遥感卫星WorldView-3的星下分辨率可以达到：（） A．0.61米 B．0.50米 C．0.31米 D．0.25米 用户答案：[C] 得分：2.00 2.航测法成图的外业主要工作是（）和像片测绘。 A．地形测量 B．像片坐标测量 C．地物高度测量 D．地面控制点测量 用户答案：[D] 得分：2.00 3.城区航空摄影时，为减少航摄像片上地物的投影差，应尽量选择（）焦距摄影机。 A．短 B．中等 C．长 D．可变 用户答案：[C] 得分：2.00 4.根据《无人机航摄安全作业基本要求》规定，无人机飞行高度应高于摄区内最高点（）以上。 A．50m
B．100m C．150m D．200m 用户答案：[B] 得分：2.00 5.无人机航空摄影测量常使用民用单面阵相机作为摄影测量传感器，以下设备中不属于单面阵相机的设备为：（） A．Canon 5D MarkII B．Sony A7 R C．UltraCamD(UCD)相机 D．Pentax 645Z 用户答案：[C] 得分：2.00 6.遥感应用的电磁波波谱段分布主要位于：（） A．X射线波段 B．可见光波段 C．红外波段 D．微波波段 用户答案：[D] 得分：0.00 7.扫描条带两边的点密集，而中间的点少的激光雷达扫描方式为：（） A．摆动扫描镜 B．旋转正多面体扫描仪 C．光纤扫描仪
D．隔行扫描仪 用户答案：[A] 得分：2.00 8.航摄比例尺S的计算公式为:（） A．S=摄影机主距/相对行高 B．S=摄影机焦距/相对行高 C．S=摄影机主距/绝对行高 D．S=摄影机焦距/绝对行高 用户答案：[A] 得分：2.00 9.辐射分辨率越高，表达景物的层次能力越强，所需的存储空间也越大。一个8-bit 的传感器可以记录（）级的亮度值。 A．8 B．64 C．256 D．512 用户答案：[C] 得分：2.00 10.摄影测量共线方程是按照摄影中心，像点和对应的（）三点位于一条直线上的几何条件构建的。 A．像点 B．模型点 C．地面点 D．定向点 用户答案：[C] 得分：2.00
2018上半年信息安全工程师考试综合知识真题 (总分：75.00，做题时间：150分钟) 一、单选题 (总题数：71，分数：75.00) 1.2016年11月7日,十二届全国人大常会第二十四次会议以154票赞成,1票弃权,表决通过了《网络安全法》。该法律由全国人民代表大会常务员会于2016年11月7日发布,自（）起施行。（分数：1.00） A.2017年1月1日 B.2017年6月1日√ C.2017年7月1日 D.2017年10月1日 解析： 2.近些年,基于标识的密码技术受到越来越多的关注,标识密码算法的应用也得到了快速发展,我国国密标准中的标识密码算法是（）。（分数：1.00） A.SM2 B.SM3 C.SM4 D.SM9 √ 解析： 3.《计算机信息系统安全保护等级划分准则》(GB17859-1999)中规定了计算机系统安全保护能力的五个等级，其中要求对所有主体和客体进行自主和强制访问控制的是（）。（分数：1.00） A.用户自主保护级 B.系统审计保护级 C.安全标记保护级√ D.结构化保护级 解析： 4.密码分析者针对加解密算法的数学基础和某些密码学特性,根据数学方法破译密码的攻击方式称为（）。（分数：1.00） A.数学分析攻击√ B.差分分析攻击 C.基于物理的攻击 D.穷举攻击 解析：
5.《网络安全法》明确了国家落实网络安全工作的职能部门和职责，其中明确规定由（）负责统筹协调网络安全工作和相关监督管理工作。（分数：1.00） A.中央网络安全与信息化小组 B.国务院 C.国家网信部门√ D.国家公安部门 解析： 6.一个密码系统如果用E表示加密运算，D表小解密运算，M表示明文,C表示密文,则下面描述必然成立的是（）。（分数：1.00） A.E(E(M))=C B.D(E(M))=M √ C.D(E(M))=C D.D(D(M))=M 解析： 7.S/key口令是一种一次性口令生成方案，它可以对抗（）。（分数：1.00） A.恶意代码攻击 B.暴力分析攻击 C.重放攻击√ D.协议分析攻击 解析： 8.面向数据挖掘的隐私保护技术主要解高层应用中的隐私保护问题，致力于研究如何根据不同数据挖掘操作的特征来实现对隐私的保护，从数据挖的角度,不属于隐私保护技术的是（）。（分数：1.00） A.基于数据分析的隐私保护技术√ B.基于微据失真的隐私保护技术 C.基于数据匿名化的隐私保护技术 D.基于数据加密的隐私保护技术 解析： 9.从网络安全的角度看，以下原则中不属于网络安全防护体系在设计和实现时需要遵循的基本原则的是（）。（分数：1.00） A.最小权限原则 B.纵深防御原则 C.安全性与代价平衡原则 D.Kerckhoffs原则√ 解析：