1、推荐课程 11 题库项目经理继续教育 1、企业物质文化诸要素中处于首要地位的是（ 企业产品要素 ） 2、这种 XSS 转码支持 10进制和 （ 16） 进制 3、 Traceroute 的原理就是 目的主机的 IP 后，首先给目的主机发送 一个 TTL=1的 UDP 数据包，而经过的第 一个 路由器 收到这个数据包以后，就自动把 TTL 减 1，而 TTL 变为 0以后，路由器就把这个包给抛弃了，并同时产生 一个主机不可达的 ICMP 数据报给主机。 主机收到这个数据报以后再发一个 TTL=2 的 UDP 数据报给目的主机，然后刺激第二个路由器给主机发 ICMP 数据 报。如此往复直到到达目的
2、主机。这样， traceroute 就拿到了所有的路由器 ip。从而避开了 ip 头只能记录有限路由 IP 的问题。 4、 以下哪种方法可以根据协议栈判别操作系统 （ 操作系统指纹扫描 ） 5、 评价企业文化优劣的标准（ 生产效率和绩效标准 ） 6、 下面哪个是系统启动完成时发出的广播（ ACTION-BOOT-COMPLETEDE） 7、 下面哪个是系统时间已经改变时发出的广播（ ACTION-TIME-tick） 8、允许 WEB 页面内容飞速地更新而无需刷新页面（ Ajax） 9、采取 了安全措施后、信息系统仍然可能存在风险（ 残余风险 ） 10、信息安全的 CIA 是指：（ 保密性、完
3、整性、可用性 ） 11、保护资产的准确和完整性的特性是指（ 完整性 ） 12、 团队角色中的推进者常常是行动的（ 发起者 ） 1、 ContactsContract.Contacts.DISPLAY_NAME 是指什么？（ B） A 公司名字 B 联系人名字 C 组织名称 D 职位名称 1、查询出联系人的电话的 URI是哪个？（ D） A ContactsContract.CommonDataKinds.CONTENT_URI B ContactsContract.CONTENT_URI C CommonDataKinds.Phone.CONTENT_URI D ContactsContrac
4、t.CommonDataKinds.Phone.CONTENT_URI 1、按照过滤条件查询联系人的 URI是下面的哪个？（ B） A ContactsContract.CommonDataKinds.Email B ContactsContract.Contacts.CONTENT_FILTER_URI C ContactsContract.CommonDataKinds.URI D ContactsContract.URI 4、自己定义 Content Provider时，继承的类是哪个？（ C） A Content 类 B Provider 类 C ContentProvider 类 D
5、 ContentProvidered 类 5、当一个广播消息到达接收者时， Android 调用 BroadcastReceiver的什么方法？（ A） A onReceive() B BroadcastReceiver C Broadcast() D receive 1、在通知中 setLatestEventInfo()方法是配置 Notification的什么的？（ D） A 配置 Activity窗口外观 B 配置 Dialog外观 C 配置 Activity状态窗口 D 配置 Notification在扩展的状态窗口中的外观 1、 android 关于 HttpClient说法正确的是
6、？（ A） A HttpClient 是 Apache 组织提供，已经集成在 Android环境中 B HttpClient 不支持 HTTPS协议 C 需要手动处理 Cookie、支持多线程 D 包已经提供了一些基本的 HTTP功能 1、关于 JSON数据交换格式描述正确的是？（ B） A JSON 元素 B 是一种轻量级的数据交换格式 C JSON 采用与 XML相同的文本格式 D JSON 是指整个树状结构 1、下列哪些地方曾遭受到 DDoS攻击？（ ABC） A 江苏 B 爱沙尼亚 C 潍坊 D 济南 1、下述哪些方法不属于黑客攻击手段？（ B） A IP B 社会工程学 C TCP
7、 D UDP 如果你所在的公司为了进一步拓展市场，在人员和机构方面进行重大调整，而你正负责开发一个重要客户，并且已经取得较大进展，这时公司让你放下现在的工作，到一个新部门去，你会采取哪一种做法？ （ B）请求公司让你把现在的工作做完，再去接受新工作 下列哪种行为体现了员工以主动和建设性的方式表达不满（ B） B 进谏 1、信息是有价值的（ ）集合。（ A） A 数据 B 数字 C 文字 9000 D 图片 2、（ ）是指信息不能被未授权的个人、实体或者过程利用或知悉的特性。（ D） A 真实性 B 可用性 C 完整性 D 机密性 1、（ ）是指确保主体或资源与它们声称相一致的特性？（ C） A
8、 主体 B 客体 C 真实性 D 角色 2、（ ）是指确保实体的活动可以唯一追溯到该实体的特性？（ B） A 真实性 B 可核查性 C 鉴别 D 标识 1、下述哪种方法属于黑客攻击时的信息搜集手段？（ A） A Ping B 机密性 C 标准 D 策略 2、为 Internet 提供目录服务，包括名字、通讯地址、电话号码、电子邮箱、 IP地址等信息的是 (C)。 A SMTP B PPP C Whois D FTP 1、（ ）是指一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。（ B） A 尾随 B 社会工程学 C 旁站 D 垃圾箱搜索 1、下述哪
9、些方法属于扫描方法？（ BD） A DTP B Nmap C 802.1x D Nessus 1、以下哪一个是 windows操作系统口令破解工具？（ C） A Nslookup B Syn Flood C Smbcrack D NFS 1、（ ）指的是恶意攻击者往 Web页面里插入恶意 html代码，当用户浏览该页之时，嵌入其中 Web里面的 html代码会被执行，从而达到恶意用户的特殊目的。（ B） A SQL 注入 B 跨站脚本 C 钓鱼 D Cookies 注入 1、（）是指某些网站为了辨别用户身仹而储存在用户本地终端上的数据。（ C） A 钓鱼 B 跨站 脚本 C Cookies D
10、 Jason 1、（ ）攻击是指利用 XPath解析器的松散输入和容错特性，能够在 URL、表单或其它信息上附带恶意的 XPath 查询代码，以获得权限信息的访问权并更改这些信息。（ C） A 会话注入 B SQL 注入 C XPath 注入 D Cookies 注入 1、（ ）是指通过采用一些措施，超越自己的权限访问了本来无权访问的资源；或者滥用自己的职权，做出破坏信息系统的行为。（ D） A 篡改 B 泄密 C 抵赖 D 越权或滥用正确 2、好的风险管理过程可以让机构以最具有（ ）的方式运行，并且使已知的风险维持在可接受的水平。（ A） A 成本效益 B 机密性 C 标准 D 策略 1、脆
11、弱性识别主要从（ ）和管理两个方面进行。（ A） A 技术 B 物理 C 威胁 D 端口扫描 2、信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（ D）。 A 稳定性 B 或然性 C 机密性 D 可能性 1、下列哪项是信息安全保障工作中的一项基础性工作？（ A） A 信息安全风险管理 B 信息安全风险评估 C 信息安全信息分析 D 信息获取 2、下列哪项不属于信息系统运行维护阶段的风险管理？（ D） A 变更管理 B 风险再评估 C 安全运行和管理 D 人员培训 1、风险评估流程重点步骤：准备、识别、（ ）、报告。（ C） A 编排 B 思考 C 计算 D 讨论
12、1、风险值 =R（ A， T， V） = R(L(T， V)， F(Ia， Va )。其中， R 表示安全风险计算函数； A 表示资产；T 表示威胁； V 表示（ C）。 A 影响 B 可能性 C 脆弱性 D 价值 1、下列哪项不属于风险评估的实施方法？（ D） A 调查问卷 B 脆弱性分析 C 渗透性测试 D 定性分析 1、下列关于爱岗敬业的说法中，你认为正确的是？（ B） A 市场经济鼓励人才流动，再提倡爱岗敬业已不合时宜。 B 即便在市场经济时代，也要提倡“干一行、爱一行、专一行”。 C 要做到爱岗敬业就应一辈子在岗位上无私奉献。 D 在现实中，我们不得不承认，“爱岗敬业”的观念阻碍了人
13、们的择业自由。 2、现实生活中，一些人不断地从一家公司“跳槽”到另一家公司。虽然这种现象在一定意义上有利于人才的流动，但它同时也说明这些从业人员缺乏？（ B） A 工作技能。 B 强烈的职业责任感。 C 光明磊落的态度。 D 坚持真理的品质。 1、如果经理做出一项影响公司效益的决定并委派你执行时，你通常会采取哪一种做法？（ A） A 说服经理改变决定。 B 尽管不情愿，还是努力完成任务。 C 采取迂回战术，把事情托黄。 D 坚决反对，拒不执行。 2、如果你是公司的接待员，当你与来访客户交谈时，你最常用的语言习惯是？（ C） A 慢条斯理 B 快言快语 C 语气亲切 D 语气轻柔 1、下列哪一项
14、没有违反诚实守信的要求？（ A） A 保守企业秘密。 B 派人打进竞争对手内部，增强竞争优势。 C 根据服务对象来决定是否遵守承诺。 D 凡有利于企业利益的行为。 2、当你的同事把公司的实际情况告诉顾客，使得即将签订的一份生意丢失时，你认可以下哪一种说法？（ B） A 损害了公司的利益，是一种不敬业的表现。 B 损害了公司的名誉，是一种严重的泄密行为。 C 虽然损害了公司的名誉，但是一种诚信行为。 D 虽然损害了公司的利益，但维护了公司信誉。 1、业务员小李从 B 公司购进一批原材料， B 公司为表示感谢，送给小李一定数额的酬金，并希望今后能与小李继续合作。小李采取哪一种做法比较合适？ (A) A 坚决不收，希望 B 厂理解。 B 推辞不掉的话，可以先收下，回厂说明情况，并上交。 C 为了维护双方友好的业务关系，象征性地收一点。 D 收下钱后直接将钱捐献给希望工程。 2、张某既是你的同事又是你的好朋友，有一次你发现他在推销产品的过程中拿了回扣，你会怎样做？(B) A 帮他隐瞒过去，规劝他下次不要再犯。 B 规劝他把回扣上缴，若他不愿上交，就向主管部门说明情况，由主管部门来处理。
