1、项目经理继续教育推荐课程 11 超大题库8、关于 JSON 数据交换格式描述正确的是？A JSON 元素B 是一种轻量级的数据交换格式C JSON 采用与 XML 相同的文本格式D JSON 是指整个树状结构 正确答案 B9、下列哪些地方曾遭受到 DDoS 攻击？A 江苏B 爱沙尼亚C 潍坊D 济南 正确答案 ABC10、下述哪些方法属于黑客攻击手段？A IPB 社会工程学C TCPD UDP 正确答案 B11、信息是有价值的（ ）集合。A 数据B 数字C 文字 9000D 图片 正确答案 A12、（ ）是指信息不能被未授权的个人、实体或者过程利用或知悉的特性。A 真实性B 可用性C 完整性D
2、 机密性 正确答案 D13、（ ）是指确保主体或资源与它们声称相一致的特性？A 主体B 客体C 真实性D 角色 正确答案 C14、（ ）是指确保实体的活动可以唯一追溯到该实体的特性？A 真实性B 可核查性C 鉴别D 标识 正确答案 B15、下述哪种方法属于黑客攻击时的信息搜集手段？A PingB 机密性C 标准D 策略 正确答案 A16、为 Internet 提供目录服务，包括名字、通讯地址、电话号码、电子邮箱、 IP 地址等信息的是( )。A SMTPB PPPC WhoisD FTP 正确答案 C1、（ ）是指一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤
3、害等危害手段。A 尾随B 社会工程学C 旁站D 垃圾箱搜索 正确答案 B二、多选题。每道题有两个或两个以上的正确答案。1、下述哪些方法属于扫描方法？A DTPB NmapC 802.1xD Nessus 正确答案 BD1、以下哪一个是 windows 操作系统口令破解工具？A NslookupB Syn FloodC SmbcrackD NFS 正确答案 C1、（ ）指的是恶意攻击者往 Web 页面里插入恶意 html 代码，当用户浏览该页之时，嵌入其中 Web 里面的 html 代码会被执行，从而达到恶意用户的特殊目的。A SQL 注入B 跨站脚本C 钓鱼D Cookies 注入 正确答案
4、B1、（ ）是指某些网站为了辨别用户身份而储存在用户本地终端上的数据。A 钓鱼B 跨站脚本C CookiesD Jason 正确答案 C1、（ ）攻击是指利用 XPath 解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的 XPath 查询代码，以获得权限信息的访问权并更改这些信息。A 会话注入B SQL 注入C XPath 注入D Cookies 注入 正确答案 C1、（ ）是指通过采用一些措施，超越自己的权限访问了本来无权访问的资源；或者滥用自己的职权，做出破坏信息系统的行为。A 篡改B 泄密C 抵赖D 越权或滥用 正确答案 D2、好的风险管理过程可以让机构以最具有（
5、）的方式运行，并且使已知的风险维持在可接受的水平。A 成本效益B 机密性C 标准D 策略 正确答案 A1、脆弱性识别主要从（ ）和管理两个方面进行。A 技术B 物理C 威胁D 端口扫描 正确答案 A2、信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（ ）。A 稳定性B 或然性C 机密性D 可能性 正确答案 D1、下列哪项是信息安全保障工作中的一项基础性工作？A 信息安全风险管理B 信息安全风险评估C 信息安全信息分析D 信息获取 正确答案 A2、下列哪项不属于信息系统运行维护阶段的风险管理？A 变更管理B 风险再评估C 安全运行和管理D 人员培训 正确答案 D1、
6、风险评估流程重点步骤：准备、识别、（ ）、报告。A 编排B 思考C 计算D 讨论 正确答案 C1、风险值=R（A ，T，V）= R(L(T，V)，F(Ia ，Va )。其中，R 表示安全风险计算函数；A 表示资产； T 表示威胁；V 表示（ ）。A 影响B 可能性C 脆弱性D 价值 正确答案 C1、下列哪项不属于风险评估的实施方法？A 调查问卷B 脆弱性分析C 渗透性测试D 定性分析 正确答案 D1、下列关于爱岗敬业的说法中，你认为正确的是？A 市场经济鼓励人才流动，再提倡爱岗敬业已不合时宜。B 即便在市场经济时代，也要提倡“ 干一行、爱一行、专一行”。C 要做到爱岗敬业就应一辈子在岗位上无私
7、奉献。D 在现实中，我们不得不承认，“爱岗敬业”的观念阻碍了人们的择业自由。 正确答案 B2、现实生活中，一些人不断地从一家公司“ 跳槽”到另一家公司。虽然这种现象在一定意义上有利于人才的流动，但它同时也说明这些从业人员缺乏？A 工作技能。B 强烈的职业责任感。C 光明磊落的态度。D 坚持真理的品质。 正确答案 B1、如果经理做出一项影响公司效益的决定并委派你执行时，你通常会采取哪一种做法？A 说服经理改变决定。B 尽管不情愿，还是努力完成任务。C 采取迂回战术，把事情托黄。D 坚决反对，拒不执行。 正确答案 A2、如果你是公司的接待员，当你与来访客户交谈时，你最常用的语言习惯是？A 慢条斯理
8、B 快言快语C 语气亲切D 语气轻柔 正确答案 C1、下列哪一项没有违反诚实守信的要求？A 保守企业秘密。B 派人打进竞争对手内部，增强竞争优势。C 根据服务对象来决定是否遵守承诺。D 凡有利于企业利益的行为。 正确答案 A2、当你的同事把公司的实际情况告诉顾客，使得即将签订的一份生意丢失时，你认可以下哪一种说法？A 损害了公司的利益，是一种不敬业的表现。B 损害了公司的名誉，是一种严重的泄密行为。C 虽然损害了公司的名誉，但是一种诚信行为。D 虽然损害了公司的利益，但维护了公司信誉。 正确答案 D1、业务员小李从 B 公司购进一批原材料，B 公司为表示感谢，送给小李一定数额的酬金，并希望今后
9、能与小李继续合作。小李采取哪一种做法比较合适？A 坚决不收，希望 B 厂理解。B 推辞不掉的话，可以先收下，回厂说明情况，并上交。C 为了维护双方友好的业务关系，象征性地收一点。D 收下钱后直接将钱捐献给希望工程。 正确答案 A2、张某既是你的同事又是你的好朋友，有一次你发现他在推销产品的过程中拿了回扣，你会怎样做？A 帮他隐瞒过去，规劝他下次不要再犯。B 规劝他把回扣上缴，若他不愿上交，就向主管部门说明情况，由主管部门来处理。C 规劝他把回扣上缴，若他不愿上交，就保持沉默。D 直接向主管部门说明情况，由主管部门来处理。 正确答案 B1、你认为以下哪一种做法是能凝聚人心，从而达到企业的成功？A
10、 以工作效绩为尺度区别对待员工。B 员工的晋升、调薪、奖励要充分考虑到员工的年龄、工资与资格。C 一般员工与中高层管理人员区别对待。D 尊重每个人的人格。 正确答案 D2、员工小张一贯准时上班，但在一次上班途中，突遇倾盆大雨而迟到了，你认可以下哪些做法？A 小张虽然违反了公司规定，但事出有因，情在可原，可以理解。B 应该按照公司规定，处理小张。C 给予小张口头批评。D 偶然一次，应该谅解。 正确答案 B1、以下对于职工个体形象和企业整体形象的关系描述有误的是？A 企业的整体形象是由职工的个体形象组成的。B 个体形象是整体形象的一部分。C 职工个体形象与企业整体形象没有关系。D 没有个体形象就没有整体形象。 正确答案 C2、以下不属于团队精神包含的内容的是？A 凝聚力B 合作意识
