推薦課程 11 題庫項目經理繼續(xù)教育1、企業(yè)物質文化諸要素中處于首要地位的是（企業(yè)產品要素） 2、這種 XSS 轉碼支持 10 進制和（16）進制3、Traceroute 的原理就是 目的主機的 IP 后，首先給目的主機發(fā)送一個 TTL=1的 UDP 數據包，而經過的第一個路由器收到這個數據包以后，就自動把 TTL 減1，而 TTL 變?yōu)?0 以后，路由器就把這個包給拋棄了，并同時產生 一個主機不可達的 ICMP 數據報給主機。主機收到這個數據報以后再發(fā)一個 TTL=2 的 UDP 數據報給目的主機，然后刺激第二個路由器給主機發(fā) ICMP 數據 報。如此往復直到到達目的主機。這樣，traceroute 就拿到了所有的路由器 ip。從而避開了ip 頭只能記錄有限路由 IP 的問題。4、以下哪種方法可以根據協(xié)議棧判別操作系統(tǒng) （操作系統(tǒng)指紋掃描）5、評價企業(yè)文化優(yōu)劣的標準（生產效率和績效標準）6、下面哪個是系統(tǒng)啟動完成時發(fā)出的廣播（ACTION-BOOT-COMPLETEDE）7、下面哪個是系統(tǒng)時間已經改變時發(fā)出的廣播（ACTION-TIME-tick）8、允許 WEB 頁面內容飛速地更新而無需刷新頁面（Ajax）9、采取了安全措施后、信息系統(tǒng)仍然可能存在風險（殘余風險）10、信息安全的 CIA 是指：（保密性、完整性、可用性）11、保護資產的準確和完整性的特性是指（完整性）12、團隊角色中的推進者常常是行動的（發(fā)起者）1、ContactsContract.Contacts.DISPLAY_NAME 是指什么？（B）A 公司名字B 聯(lián)系人名字C 組織名稱D 職位名稱1、查詢出聯(lián)系人的電話的 URI 是哪個？（D）A ContactsContract.CommonDataKinds.CONTENT_URIB ContactsContract.CONTENT_URIC CommonDataKinds.Phone.CONTENT_URID ContactsContract.CommonDataKinds.Phone.CONTENT_URI1、按照過濾條件查詢聯(lián)系人的 URI 是下面的哪個？（B）A ContactsContract.CommonDataKinds.EmailB ContactsContract.Contacts.CONTENT_FILTER_URIC ContactsContract.CommonDataKinds.URID ContactsContract.URI4、自己定義 Content Provider 時，繼承的類是哪個？（C）A Content 類B Provider 類C ContentProvider 類D ContentProvidered 類5、當一個廣播消息到達接收者時，Android 調用 BroadcastReceiver 的什么方法？（A）A onReceive()B BroadcastReceiverC Broadcast()D receive1、在通知中 setLatestEventInfo()方法是配置 Notification 的什么的？（D）A 配置 Activity 窗口外觀B 配置 Dialog 外觀C 配置 Activity 狀態(tài)窗口D 配置 Notification 在擴展的狀態(tài)窗口中的外觀1、android 關于 HttpClient 說法正確的是？（A）A HttpClient 是 Apache 組織提供，已經集成在 Android 環(huán)境中B HttpClient 不支持 HTTPS 協(xié)議C 需要手動處理 Cookie、支持多線程D 包已經提供了一些基本的 HTTP 功能1、關于 JSON 數據交換格式描述正確的是？（B）A JSON 元素B 是一種輕量級的數據交換格式C JSON 采用與 XML 相同的文本格式D JSON 是指整個樹狀結構1、下列哪些地方曾遭受到 DDoS 攻擊？（ABC）A 江蘇B 愛沙尼亞C 濰坊D 濟南1、下述哪些方法不屬于黑客攻擊手段？（B）A IPB 社會工程學C TCPD UDP如果你所在的公司為了進一步拓展市場，在人員和機構方面進行重大調整，而你正負責開發(fā)一個重要客戶，并且已經取得較大進展，這時公司讓你放下現在的工作，到一個新部門去，你會采取哪一種做法？ （B）請求公司讓你把現在的工作做完，再去接受新工作下列哪種行為體現了員工以主動和建設性的方式表達不滿（B） B 進諫1、信息是有價值的（ ）集合。 （A）A 數據B 數字C 文字 9000D 圖片2、 （ ）是指信息不能被未授權的個人、實體或者過程利用或知悉的特性。 （D）A 真實性B 可用性C 完整性D 機密性1、 （ ）是指確保主體或資源與它們聲稱相一致的特性？（C）A 主體B 客體C 真實性D 角色2、 （ ）是指確保實體的活動可以唯一追溯到該實體的特性？（B）A 真實性B 可核查性C 鑒別D 標識1、下述哪種方法屬于黑客攻擊時的信息搜集手段？（A）A PingB 機密性C 標準D 策略2、為 Internet 提供目錄服務，包括名字、通訊地址、電話號碼、電子郵箱、IP 地址等信息的是(C)。A SMTPB PPPC WhoisD FTP1、 （ ）是指一種通過對受害者心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段。 （B）A 尾隨B 社會工程學C 旁站D 垃圾箱搜索1、下述哪些方法屬于掃描方法？（BD）A DTPB NmapC 802.1xD Nessus1、以下哪一個是 windows 操作系統(tǒng)口令破解工具？（C）A NslookupB Syn FloodC SmbcrackD NFS1、 （ ）指的是惡意攻擊者往 Web 頁面里插入惡意 html 代碼，當用戶瀏覽該頁之時，嵌入其中 Web里面的 html 代碼會被執(zhí)行，從而達到惡意用戶的特殊目的。 （B）A SQL 注入B 跨站腳本C 釣魚D Cookies 注入1、 （）是指某些網站為了辨別用戶身份而儲存在用戶本地終端上的數據。 （C ）A 釣魚B 跨站 腳本C CookiesD Jason1、 （ ）攻擊是指利用 XPath 解析器的松散輸入和容錯特性，能夠在 URL、表單或其它信息上附帶惡意的 XPath 查詢代碼，以獲得權限信息的訪問權并更改這些信息。 （C）A 會話注入B SQL 注入C XPath 注入D Cookies 注入1、 （ ）是指通過采用一些措施，超越自己的權限訪問了本來無權訪問的資源；或者濫用自己的職權，做出破壞信息系統(tǒng)的行為。 （D）A 篡改B 泄密C 抵賴D 越權或濫用正確2、好的風險管理過程可以讓機構以最具有（ ）的方式運行，并且使已知的風險維持在可接受的水平。 （A）A 成本效益B 機密性C 標準D 策略1、脆弱性識別主要從（ ）和管理兩個方面進行。 （A）A 技術B 物理C 威脅D 端口掃描2、信息安全風險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產損失或損害的（D） 。A 穩(wěn)定性B 或然性C 機密性D 可能性1、下列哪項是信息安全保障工作中的一項基礎性工作？（A）A 信息安全風險管理B 信息安全風險評估C 信息安全信息分析D 信息獲取2、下列哪項不屬于信息系統(tǒng)運行維護階段的風險管理？（D）A 變更管理B 風險再評估C 安全運行和管理D 人員培訓1、風險評估流程重點步驟：準備、識別、 （ ） 、報告。 （C）A 編排B 思考C 計算D 討論1、風險值=R（A，T，V）= R(L(T，V)，F(Ia，Va )。其中，R 表示安全風險計算函數；A 表示資產；T 表示威脅；V 表示（ C） 。A 影響B(tài) 可能性C 脆弱性D 價值1、下列哪項不屬于風險評估的實施方法？（D）A 調查問卷B 脆弱性分析C 滲透性測試D 定性分析1、下列關于愛崗敬業(yè)的說法中，你認為正確的是？（B）A 市場經濟鼓勵人才流動，再提倡愛崗敬業(yè)已不合時宜。B 即便在市場經濟時代，也要提倡“干一行、愛一行、專一行” 。C 要做到愛崗敬業(yè)就應一輩子在崗位上無私奉獻。D 在現實中，我們不得不承認， “愛崗敬業(yè)”的觀念阻礙了人們的擇業(yè)自由。2、現實生活中，一些人不斷地從一家公司“跳槽”到另一家公司。雖然這種現象在一定意義上有利于人才的流動，但它同時也說明這些從業(yè)人員缺乏？（B）A 工作技能。B 強烈的職業(yè)責任感。C 光明磊落的態(tài)度。D 堅持真理的品質。1、如果經理做出一項影響公司效益的決定并委派你執(zhí)行時，你通常會采取哪一種做法？（A）A 說服經理改變決定。B 盡管不情愿，還是努力完成任務。C 采取迂回戰(zhàn)術，把事情托黃。D 堅決反對，拒不執(zhí)行。2、如果你是公司的接待員，當你與來訪客戶交談時，你最常用的語言習慣是？（C）A 慢條斯理B 快言快語C 語氣親切D 語氣輕柔1、下列哪一項沒有違反誠實守信的要求？（A）A 保守企業(yè)秘密。B 派人打進競爭對手內部，增強競爭優(yōu)勢。C 根據服務對象來決定是否遵守承諾。D 凡有利于企業(yè)利益的行為。2、當你的同事把公司的實際情況告訴顧客，使得即將簽訂的一份生意丟失時，你認可以下哪一種說法？（B）A 損害了公司的利益，是一種不敬業(yè)的表現。B 損害了公司的名譽，是一種嚴重的泄密行為。C 雖然損害了公司的名譽，但是一種誠信行為。D 雖然損害了公司的利益，但維護了公司信譽。1、業(yè)務員小李從 B 公司購進一批原材料