1

1

問題：使用非對稱算法向對方發送簽名電子郵件時使用什么進行運算？（）

A）對方公鑰

B）對方私鑰

C）自己公鑰

D）自己私鑰

答案:D

D）自己私鑰

2

問題:SOA參考模型中，與業務戰略決策聯系最緊密的是（）

A）業務創新與優化服務

B）基礎設施服務

C）流程服務

D）信息服務

答案:A

A）業務創新與優化服務

3

問題：在防火墻的安全策略中，MAC地址綁定是指把（）的MAC地址與其IP地址綁定

在一起。

A）主機系統

B）防火墻系統

C）路由器

D）交換機

答案:A

A）主機系統

4

問題：根據信息系統工程進度控制早期控制的思想，建設單位（）。

A）在工程建設的早期尚無法編制總進度計劃

B）在工程建設的早期就應當編制總進度計劃

C）在設計階段就應當編制總進度計劃

D）在招標階段就應當編制總進度計劃

答案:D

D）在招標階段就應當編制總進度計劃

2

5

問題：根據我國合同法的有關規定，下列（）情形的要約可以撤銷。

A）主要約已經到達受要約人

B）要約人確定了承諾期限

C）要約人明示要約不可撤銷

D）受要約人有理由認為要約是不可撤銷的，并已經為履行合同作了準備工作

答案:A

A）主要約已經到達受要約人

6

問題：監理工程師在履行合同義務時工作失誤，給施工單位造成損失，施工單位應當要求

（）賠償損失。

A）建設單位

B）監理單位

C）監理工程師

D）項目經理

答案:A

A）建設單位

7

問題：在實施全過程監理的建設工程上，（）是建設項目的管理主體。

A）建設單位

B）設計單位

C）施工單位

D）監理單位

答案:A

A）建設單位

8

問題:TOG的企業架構開發方法論中，架構開發方法主要是指（）

A）ADM,架構開發方法

B）架構內容框架

C）參考模型

D）架構能力框架

答案:A

3

A）ADM,架構開發方法

9

問題：在合同協議書內應明確注明開工日期、竣工日期和合同工期總日歷天數。其中工期

總日歷天數應為。

A）招標文件要求的天數

B）投標書內投標人承諾的天數

C）工程實際需要施工的天數

D）經政府主管部門認可的天數

答案：B

B）投標書內投標人承諾的天數

10

問題:SOA參考模型中，開發工具的功能不包括（）

A）流程建模

B）服務建模

C）服務性能監控

D）服務開發

答案:C

C）服務性能監控

II

問題：下面哪類控制模型是基于安全標簽實現的？（）

A）自主訪問控制

B）強制訪問控制

C）基于規則的訪問控制

D）基于身份的訪問控制

答案：B

B）強制訪問控制

12

問題：最能表征防火墻緩存能力的技術指標：（）

A）整機吞吐量

B）最大連接數

C）每秒新建連接數

D）背靠背

4

答案:D

D）背靠背

13

問題：設計單位對原設計缺陷提出的工程變更應編制設計變更文件，由（）簽發工程變

更單。

A）建設單位

B）設計單位

C）相關專業監理工程師

D）總監理工程師

答案:D

D）總監理工程師

14

問題：項目監理機構在工程進度款審核過程中，應先經（）核查有關情況，再由（）審

核同意，最后交（）審核并簽署工程款支付憑證。（按括號的順序排列）

A)質量控制監理工程師，進度控制監理工程師,投資捽制監理工程師

B)質量控制監理工程師、進度控制監理工程師,投資控制監理工程師,總監理工程師

C)質量控制監理工程師、投資控制監理工程師,進度控制監理工程師,總監理工程師

D)進度控制監理工程師、投資控制監理工程師,質量控制監理工程師,總監理工程師

答案:D

D）進度控制監理工程師、投資控制監理工程師，質量控制監理工程師，總監理工程師

15

問題：服務的安全性、可靠性和可發現，是依托（）來實現的

A）服務治理

B）服務注冊庫

C）服務性能管理

D）服務安全管理

答案:A

A）服務治理

16

問題:BIBA完整性模型，保密規則是：（）

A）上讀（NRU）,主體不可讀安全級別高于他的數據；下寫（NWD）,主體不可寫安全

級別低于他的數據

5

B）下讀（NRD）,主體不可讀安全級別低于他的數據；上寫（NWU）,主體不可寫安全級

別高于他的數據

C）下讀（NRD）,主體不可讀安全級別低于他的數據；下寫（NWD）,主體不可寫安全級

別低于他的數據

D）上.讀（NRU）,主體不可讀安全級別高于他的數據：上寫（NWU）,主體不可寫安全

級別高于他的數據

答案:B

B）下讀（NRD）,主體不可讀安全級別低于他的數據；上寫（NWU）,主體不可寫安全級

別高于他的數據

17

問題：以下哪種令牌用途最廣，解決方案最多（）

A）動態令牌

B）USB令牌

C）智能卡令牌

D）混合令牌

答案:D

D）混合令牌

18

問題：公開招標與邀請招標在招標程序上的主要差異表現為（）。

A）是否進行資格預審

B）是否組織現場考察

C）是否解答投標單位的質疑

D）是否公開開標

答案:A

A）是否進行資格預審

19

問題：在實際網絡環境下，為了不改變用戶的網絡結構和IP地址信息，則防火墻最好應

用以下哪種情形（）

A）路由模式

B）透明模式

C）地址轉換方式

D）地址映射方式

答案:B

B）透明模式

6

20

問題：當發生質量問題時，監理工程師首先應做的工作是（）。

A）簽發《監理通知單》

B）簽發《工程暫停令》

C）要求實施單位盡快將情況上報給建設單位

D）判斷質量問題的嚴重程度

答案:D

D）判斷質量問題的嚴重程度

----------------------------------------21

問題：認證與授權是信息安全技術的重要組成部分，卜面哪種認證技術是最安全、便捷的

（）

A）口令認證

B）令牌認證

C）指紋識別認證

D）數字證書認證

答案:D

D）數字證書認證

22

問題：招標單位在評標委員會中不得超過三分之一，其他人員應來自（）。

A）參與競爭的投標人

B）招標單位的董事會

C）上級行政主管部門

D）省、市政府部門提供的專家名冊

答案:D

D）省、市政府部門提供的專家名冊

23

問題：按《合同法》的規定，合同生效后，當事人就價款或者報酬沒有約定的，確定價

款或報酬時應按的順序履行。

A）訂立合同時履行地的市場價格、合同有關條款、補充協議

B）合同有關條款、補充協議、訂立合同時履行地的市場價格

C）補充協議、合同有關條款、訂立合同時履行地的市場價格

D）補充協議、訂立合同時履行地的市場價格、合同有關條款

答案:C

7

C）補充協議、合同有關條款、訂立合同時履行地的市場價格

24

問題：某工程雙方按口頭協議委托的施工任務，但雙方一直沒有簽訂書面合同。在施工任

務完成后由于發包人拖欠工程款而發生糾紛，此時應當認定（）。

A）尚無合同關系

B）合同沒有成立

C）合同已經成立

D）由于法律規定建設工程合同應當采用書面形式，故發包人不承擔責任

答案:C

C）合同已經成立

25

問題：信息安全管理體系不包括如下哪個部分？（）

A）策略體系

B）組織體系

C）制度體系

D）運維技術體系

答案:D

D）運維技術體系

26

問題：以下哪種數據庫加密方式需要定制開發（）

A）數據庫連接軟件

B）應用連接軟件

C）文件系統連接軟件

答案:B

B）應用連接軟件

27

問題:TOGAF的架構元模型中，連接業務架構和信息系統架構的核心元素是（）

A）業務功能

B）產品

C）業務服務

D）業務目標

答案:C

8

C）業務服務

28

問題：招標人沒有明確地將定標的權利授予評標委員會時，應由（）決定中標人。

A）招標人

B）評標委員會

C）招標代理機構

D）招標人行政主管部門

答案:A

A）招標人

29

問題：因承包人的違反合同行為導致工程竣工時間的延長，監理單位（）o

A）不承擔責任

B）監理單位承擔全部責任

C）監理單位承擔監督不力的責任

D）監理單位承擔連帶責任

答案:A

A）不承擔責任

30

問題：以下關于防火墻的作用描述不正確的是：（）

A）過濾進、出網絡的數據；

B）管理進、出網絡的訪問行為；

C）封堵某些禁止的業務；

D）無需記錄通過防火墻的信息內容和活動；

答案:D

D）無需記錄通過防火墻的信息內容和活動;

31

問題：如果在建設工程施工合同履行過程中承包人提出了分包要求，則（）。

A）只需經過發包人的書面同意即可

B）只需經過監理機構的書面同意即可

C）需經過發包人的書面同意，同時也應提請監理機構同意

D）任選發包人和監理機構同意都行

答案:C

9

C）需經過發包人的書面同意，同時也應提請監理機構同意

32

問題:SOA參考模型的國際標準主要來源于

A）TOG,THEOPENGROUP,開放群組

B）IBM

C）HP

D）MICROSOFT

答案:A

A)TOG,THEOPENGROUP,開放群組

33

問題：信息安全技術體系中的物理安全一般不包括（）

A）環境安全

B）設備安全

C）媒體安全

D）在機房建筑物大門口放置巨石等障礙物防止汽車炸彈襲擊

答案:D

D）在機房建筑物大門口放置巨石等障礙物防止汽車炸彈襲擊

34

問題：審查施工單位選擇的分包單位的資質在（）。

A）建設工程立項階段

B）建設工程招標階段

C）建設工程施工準備階段

D）建設工程施工階段

答案:C

C）建設工程施工準備階段

35

問題：以下哪個程序可以做為動態分析工具（）

A）ICESWORD

B）WINHEX

C）ULTRAEDIT-32

D）SOFTICE

答案:D

10

D)SOFTICE

36

問題：關于MAC（強制訪問控制）下面哪些說法是正確的（）

A）MAC提供的訪問控制機制是可以繞過的

B）MAC允許進程生成共享文件

C）MAC可通過使用敏感標簽對所有用戶和資源強制執行安全策略

D）MAC完整性方面控制較好

答案:C

C）MAC可通過使用敏感標簽對所有用戶和資源強制執行安全策略

37

問題：哪種防御ARP欺騙的方法是最徹底的（）

A）網關與客戶端雙向綁定IP-MAC

B）戈！］分VLAN

C）客戶端全部部署反ARP工具

D）關閉DHCP服務，本地綁定

答案:A

A）網關與客戶端雙向綁定IP-MAC

38

問題：合同生效應當具備的條件不包括（）。

A）當事人具有相應的民事權利能力和民事行為能力

B）意思表示真實

C）不違反法律或者社會公共利益

D）必須采用一定的合同形式

答案:D

D）必須采用一定的合同形式

39

問題：下面哪一項不屬于構建完整的網絡防病毒體系需要部署的系統（）

A）單機防病毒系統

B）網絡防病毒系統

C）病毒庫升級管理

D）定期全面殺毒

答案:D

11

D）定期全面殺毒

40

問題：實行總分包的工程，分包應按照分包合同約定對其分包工程的質量向總包單位負

責，總包單位與分包單位時分包工程的質量承擔（）。

A）連帶責任

B）違約責任

C）違法責任

D）賠償責任

答案:A

A）連帶責任

41

問題：防火墻的體系結構有多種多樣，目前，最主要的體系結構主要包括以下兒種，它們

是：（）

A）屏蔽路由器

B）高性能交換機

C）雙宿主主機

D）被屏蔽主機

E）DMZ區域

F）被屏蔽子網

答案:A,C,D,F

A）屏蔽路由器

C）雙宿主主機

D）被屏蔽主機

F）被屏蔽子網

42

問題：建立信息安全管理體系需要包括如下過程（）

A）制定政策形成信息安全方針文檔

B）確定范圍形成ISMS范圍文檔

C）資產識別形成信息資產清單

D）風險評估形成風險評估文檔

E）選擇控制形成控制H標和控制措施

F）體系運行運行計劃和運行記錄

G）體系審核審核計劃與審核記錄

H）管理評審評審計劃V評審記錄

I）體系認證：認證申請及認證證書

12

答案：A,B,C,D,E,F,G,H,I

43

問題:TOG的信息系統架構，主要包括（）

A）業務架構

B）架構愿景

C）應用系統架構

D）數據架構

答案:C,D

C）應用系統架構

D）數據架構

44

問題：工程承建單位的資質代表了其承建工程項H的能力和水平，所以監理工程師對承建

單位的資質應進行綜合考核，綜合考核的內容包括（）方面。

A）承擔該項工程所具備的資質證書

B）業績

C）企業經營狀況和資金狀況

D）項目人員素質和管理水平

E）企業技術能力和相關裝備

答案：A,B,C,D,E

45

問題：統?數據庫加密的好處是（）

A）職責分離

B）減少漏洞

C）審計

D）集中加解密操作

答案：A,B,C,D

46

問題:TOG的信息系統架構開發方法，可以是（）

A）只開發應用系統架構

B）應用系統架構和數據架構同步開發

C）先開發應用系統架構，再開發數據架構

D）先開發數據架構，再開發應用系統架構

13

答案:B,C,D

B）應用系統架構和數據架構同步開發

C）先開發應用系統架構，再開發數據架構

D）先開發數據架構，再開發應用系統架構

47

問題：設備開箱檢查，應按（）檢查并做好記錄。

A）箱號、箱數以及包裝情況

B）設備的名稱、型號和規格

C）設備的技術文件、資料及專用工具

D）設備有無缺損件、表面有無損壞和銹蝕等

E）設備性能、參數等

答案:A,B,C,D

A）箱號、箱數以及包裝情況

B）設備的名稱、型號和規格

C）設備的技術文件、資料及專用工具

D）設備有無缺損件、表面有無損壞和銹蝕等

48

問題：在建設工程文件檔案資料管理時，參建各方均需遵循的通用職責有（）等。

A）工程檔案應以施工及驗收規范、合同、設計文件、施工質量驗收統一標準為依據

B）在工程招標、簽訂協議、合同時，應對工程文件套數、費用、質量、移交時間提出明

確規定

C）工程檔案資料應隨工程進度及時收集、整理，并按專業歸類，認真書寫，字跡清楚，

項目齊全、準確、真實、無未了事項

D）工程檔案實行分級管理，項目各單位技術負責人負責本單位工程檔案全過程組織和審

核，各單位檔案管理員負責收集、整理工作

E）工程文件的內容及深度必須符合國家有關技術規范、規定、標準和規程

答案：A,C,D

49

問題：選擇招標方式時主要考慮因素包括（）。

A）工程項目的特點

B）方案和技術資料的準備情況

C）招標單位的管理能力

D）業主與施工單位的關系

E）實施的專業技術特點

答案：A,B,C,E

14

A）工程項目的特點

B）方案和技術資料的準備情況

C）招標單位的管理能力

E）實施的專業技術特點

50

問題：所有的合同的訂立都必須經過（）。

A）要約引誘

B）要約

C）承諾

D）批準

E）公證

答案：B,C

B）要約

C）承諾

問題：使用非對稱算法向對方發送簽名電子郵件時使用什么進行運算？（）

A）對方公鑰

B）對方私鑰

C）自己公鑰

D）自己私鑰

答案:D

D）自己私鑰

2

問題:SOA參考模型中，與業務戰略決策聯系最緊密的是（）

A）業務創新與優化服務

B）基礎設施服務

C）流程服務

D）信息服務

答案:A

A）業務創新與優化服務

3

問題：在防火墻的安全策略中，MAC地址綁定是指把（）的MAC地址與其IP地址綁定

在一起。

A）主機系統

15

B）防火墻系統

C）路由器

D）交換機

答案:A

A）主機系統

4

問題：根據信息系統工程進度控制早期控制的思想，建設單位（）。

A）在工程建設的早期尚無法編制總進度計劃

B）在工程建設的早期就應當編制總進度計劃

C）在設計階段就應當編制總進度計劃

D）在招標階段就應當編制總進度計劃

答案:D

D）在招標階段就應當編制總進度計劃

5

問題：根據我國合同法的有關規定，下列（）情形的要約可以撤銷。

A）主要約已經到達受要約人

B）要約人確定了承諾期限

C）要約人明示要約不可撤銷

D）受要約人有理由認為要約是不可撤銷的，并已經為履行合同作了準備工作

答案:A

A）主要約已經到達受要約人

6

問題：監理工程師在履行合同義務時工作失誤，給施工單位造成損失，施工單位應當要求

（）賠償損失。

A）建設單位

B）監理單位

C）監理工程師

D）項目經理

答案:A

A）建設單位

7

問題：在實施全過程監理的建設工程上，（）是建設項目的管理主體。

16

A）建設單位

B）設計單位

C）施工單位

D）監理單位

答案:A

A）建設單位

8

問題:TOG的企業架構開發方法論中，架構開發方法主要是指（）

A）ADM,架構開發方法

B）架構內容框架

C）參考模型

D）架構能力框架

答案:A

A）ADM,架構開發方法

9

問題：在合同協議書內應明確注明開工日期、竣工日期和合同工期總日歷天數。其中工期

總日歷天數應為（）。

A）招標文件要求的天數

B）投標書內投標人承諾的天數

C）工程實際需要施工的天數

D）經政府主管部門認可的天數

答案:B

B）投標書內投標人承諾的天數

10

問題:SOA參考模型中，開發工具的功能不包括（）

A）流程建模

B）服務建模

C）服務性能監控

D）服務開發

答案:C

C）服務性能監控

11

17

問題：下面哪類控制模型是基于安全標簽實現的？（）

A）自主訪問控制

B）強制訪問控制

C）基于規則的訪問控制

D）基于身份的訪問控制

答案：B

B）強制訪問控制

12

問題：最能表征防火墻緩存能力的技術指標：（）

A）整機吞吐量

B）最大連接數

C）每秒新建連接數

D）背靠背

答案:D

D）背靠背

13

問題：設計單位對原設計缺陷提出的工程變更應編制設計變更文件，由（）簽發工程變

更單。

A）建設單位

B）設計單位

C）相關專業監理工程師

D）總監理工程師

答案:D

D）總監理工程師

14

問題：項目監理機構在工程進度款審核過程中，應先經（）核查有關情況，再由（）審

核同意，最后交（）審核并簽署工程款支付憑證。（按括號的順序排列）

A)質量控制監理工程師，進度控制監理工程師,投資控制監理工程師

B)質量控制監理工程師、進度控制監理工程師,投資控制監理工程師,總監理工程師

C)質量控制監理工程師、投資控制監理工程師,進度控制監理工程師,總監理工程師

D)進度控制監理工程師、投資控制監理工程師,質量控制監理工程師,總監理工程師

答案:D

D）進度控制監理工程師、投資控制監理工程師,質量控制監理工程師,總監理工程師

18

15

問題：服務的安全性、可靠性和可發現，是依托（）來實現的

A）服務治理

B）服務注冊庫

C）服務性能管理

D）服務安全管理

答案:A

A）服務治理

16

問題:BIBA完整性模型，保密規則是：（）

A）上讀（NRU）,主體不可讀安全級別高于他的數據；下寫（NWD）,主體不可寫安全

級別低于他的數據

B）下讀（NRD）,主體不可讀安全級別低于他的數據；上寫（NWU）,主體不可寫安全級

別高于他的數據

C）下讀（NRD）,主體不可讀安全級別低于他的數據；下寫（NWD）,主體不可寫安全級

別低于他的數據

D）上讀（NRU）,主體不可讀安全級別高于他的數據；上寫（NWU）,主體不可寫安全

級別高于他的數據

答案：B

B）下讀（NRD）,主體不可讀安全級別低于他的數據；上寫（NWU）,主體不可寫安全級

別高于他的數據

17

問題：以下哪種令牌用途最廣，解決方案最多（）

A）動態令牌

B）USB令牌

C）智能卡令牌

D）混合令牌

答案:D

D）混合令牌

18

問題：公開招標與邀請招標在招標程序上的主要差異表現為（）。

A）是否進行資格預審

B）是否組織現場考察

C）是否解答投標單位的質疑

19

D）是否公開開標

答案:A

A）是否進行資格預審

19

問題：在實際網絡環境下，為了不改變用戶的網絡結構和IP地址信息，則防火墻最好應

用以下哪種情形（）

A）路由模式

B）透明模式

C）地址轉換方式

D）地址映射方式

答案:B

B）透明模式

20

問題：當發生質量問題時，監理工程師首先應做的工作是（）。

A）簽發《監理通知單》

B）簽發《工程暫停令》

C）要求實施單位盡快將情況上報給建設單位

D）判斷質量問題的嚴重程度

答案:D

D）判斷質量問題的嚴重程度

--------------------------------------21

問題：認證與授權是信息安全技術的重要組成部分，下面哪種認證技術是最安全、便捷的

（）

A）口令認證

B）令牌認證

C）指紋識別認證

D）數字證書認證

答案:D

D）數字證書認證

22

問題：招標單位在評標委員會中不得超過三分之一，其他人員應來自（）=

A）參與競爭的投標人

B）招標單位的董事會

20

C）上級行政主管部門

D）省、市政府部門提供的專家名冊

答案:D

D）省、市政府部門提供的專家名冊

23

問題：按《合同法》的規定，合同生效后，當事人就價款或者報酬沒有約定的，確定價

款或報酬時應按<U>（<7UxU></UxU>）</U><U></U>的順序履行。

A）訂立合同時履行地的市場價格、合同有關條款、補充協議

B）合同有關條款、補充協議、訂立合同時履行地的市場價格

C）補充協議、合同有關條款、訂立合同時履行地的市場價格

D）補充協議、訂立合同時履行地的市場價格、合同有關條款

答案:C

C）補充協議、合同有關條款、訂立合同時履行地的市場價格

24

問題：某工程雙方按口頭協議委托的施工任務，但雙方一直沒有簽訂書面合同。在施工任

務完成后由于發包人拖欠工程款而發生糾紛，此時應當認定（）。

A）尚無合同關系

B）合同沒有成立

C）合同已經成立

D）由于法律規定建設工程合同應當采用書面形式，故發包人不承擔責任

答案:C

C）合同已經成立

25

問題：信息安全管理體系不包括如下哪個部分？（）

A）策略體系

B）組織體系

C）制度體系

D）運維技術體系

答案:D

D）運維技術體系

26

問題：以下哪種數據庫加密方式需要定制開發（）

21

A）數據庫連接軟件

B）應用連接軟件

C）文件系統連接軟件

答案:B

B）應用連接軟件

27

問題:TOGAF的架構元模型中，連接業務架構和信息系統架構的核心元素是（）

A）業務功能

B）產品

C）業務服務

D）業務目標

答案:C

C）'業務服務

28

問題：招標人沒有明確地將定標的權利授予評標委員會時，應山（）決定中標人。

A）招標人

B）評標委員會

C）招標代理機構

D）招標人行政主管部門

答案:A

A）招標人

29

問題：因承包人的違反合同行為導致工程竣工時間的延長，監理單位（）。

A）不承擔責任

B）監理單位承擔全部責任

C）監理單位承擔監督不力的責任

D）監理單位承擔連帶責任

答案:A

A）不承擔責任

30

問題：以下關于防火墻的作用描述不正確的是：（）

A）過濾進、出網絡的數據；

22

B）管理進、出網絡的訪問行為；

C）封堵某些禁止的業務；

D）無需記錄通過防火墻的信息內容和活動;

答案:D

D）無需記錄通過防火墻的信息內容和活動;

----------------------------31

問題：如果在建設工程施工合同履行過程中承包人提出了分包要求，則（）?

A）只需經過發包人的書面同意即可

B）只需經過監理機構的書面同意即可

C）需經過發包人的書面同意，同時也應提請監理機構同意

D）任選發包人和監理機構同意都行

答案:C

C）需經過發包人的書面同意，同時也應提請監理機構同意

32

問題:SOA參考模型的國際標準主要來源于

A）TOG,THEOPENGROUP,開放群組

B）IBM

C）HP

D）MICROSOFT

答案:A

A)TOG,THEOPENGROUP,開放群組

33

問題：信息安全技術體系中的物理安全一般不包括（）

A）環境安全

B）設備安全

C）媒體安全

D）在機房建筑物大門口放置巨石等障礙物防止汽車炸彈襲擊

答案:D

D）在機房建筑物大門口放置巨石等障礙物防止汽車炸彈襲擊

34

問題：審查施工單位選擇的分包單位的資質在（）。

A）建設工程立項階段

B）建設工程招標階段

23

C）建設工程施工準備階段

D）建設工程施工階段

答案:C

C）建設工程施工準備階段

35

問題：以下哪個程序可以做為動態分析工具（）

A）ICESWORD

B）WINHEX

C）ULTRAEDIT-32

D）SOFTICE

答案:D

D)SOFTICE

36

問題：關于MAC（強制訪問控制）下面哪些說法是正確的（）

A）MAC提供的訪問控制機制是可以繞過的

B）MAC允許進程生成共享文件

C）MAC可通過使用敏感標簽對所有用戶和資源強制執行安全策略

D）MAC完整性方面控制較好

答案:C

C）MAC可通過使用敏感標簽對所有用戶和資源強制執行安全策略

37

問題：哪種防御ARP欺騙的方法是最徹底的（）

A）網關與客戶端雙向綁定IP-MAC

B）劃分VLAN

C）客戶端全部部署反ARP工具

D）關閉DHCP服務，本地綁定

答案:A

A）網關與客戶端雙向綁定IP-MAC

38

問題：合同生效應當具備的條件不包括（）。

A）當事人具有相應的民事權利能力和民事行為能力

B）意思表示真實

24

C）不違反法律或者社會公共利益

D）必須采用一定的合同形式

答案:D

D）必須采用??定的合同形式

39

問題：下面咖一項不屬于構建完整的網絡防病毒體系需要部署的系統（

A）單機防病毒系統

B）網絡防病毒系統

C）病毒庫升級管理

D）定期全面殺毒

答案:D

D）定期全面殺毒

40

問題：實行總分包的工程，分包應按照分包合同約定對其分包工程的質量向總包單位負

責，總包單位與分包單位對分包工程的質量承擔（）。

A）連帶責任

B）違約責任

C）違法責任

D）賠償責任

答案:A

A）連帶責任

-----------------------------------------41

問題：防火墻的體系結構有多種多樣，目前，最主要的體系結構主要包括以下兒種，它們

是：（）

A）屏蔽路由器

B）高性能交換機

C）雙宿主主機

D）被屏蔽主機

E）DMZ區域

F）被屏蔽子網

答案:A,C,D,F

A）屏蔽路由器

C）雙宿主主機

D）被屏蔽主機

F）被屏蔽子網

25

42

問題：建立信息安全管理體系需要包括如卜過程（）

A）制定政策形成信息安全方針文檔

B）確定范圍形成ISMS范圍文檔

C）資產識別形成信息資產清單

D）風險評估形成風險評估文檔

E）選擇控制形成控制目標和控制措施

F）體系運行運行計劃和運行記錄

G）體系審核審核計劃與審核記錄

H）管理評審評審計劃與評審記錄

I）體系認證：認證申請及認證證書

答案:A,B,C,D,E,F,G,H,I

43

問題:TOG的信息系統架構，主要包括（）

A）業務架構

B）架構愿景

C）應用系統架構

D）數據架構

答案:C,D

C）應用系統架構

D）數據架構

44

問題：工程承建單位的資質代表了其承建工程項H的能力和水平，所以監理工程師對承建

單位的資質應進行綜合考核，綜合考核的內容包括（）方面。

A）承擔該項工程所具備的資質證書

B）業績

C）企業經營狀況和資金狀況

D）項目人員素質和管理水平

E）企業技術能力和相關裝備

答案：A,B,C,D,E

45

問題：統一數據庫加密的好處是（）

A）職責分離

26

B）減少漏洞

C）審計

D）集中加解密操作

答案:A,B,C,D

A）職責分離

B）減少漏洞

C）審計

D）集中加解密操作

46

問題:TOG的信息系統架構開發方法，可以是（）

A）只開發應用系統架構

B）應用系統架構和數據架構同步開發

C）先開發應用系統架構，再開發數據架構

D）先開發數據架構，再開發應用系統架構

答案:B,C,D

B）應用系統架構和數據架構同步開發

C）先開發應用系統架構，再開發數據架構

D）先開發數據架構，再開發應用系統架構

47

問題：設備開箱檢查，應按（）檢查并做好記錄。

A）箱號、箱數以及包裝情況

B）設備的名稱、型號和規格

C）設備的技術文件、資料及專用工具

D）設備有無缺損件、表面有無損壞和銹蝕等

E）設備性能、參數等

答案:A,B,C,D

A）箱號、箱數以及包裝情況

B）設備的名稱、型號和規格

C）設備的技術文件、資料及專用工具

D）設備有無缺損件、表面有無損壞和銹蝕等

48

問題：在建設工程文件檔案資料管理時，參建各方均需遵循的通用職責有（）等。

A）工程檔案應以施工及驗收規范、合同、設計文件、施工質量驗收統一標準為依據

B）在工程招標、簽訂協議、合同時，應對工程文件套數、費用、質量、移交時間提出明

確規定

27

C）工程檔案資料應隨工程進度及時收集、整理，并按專業歸類，認真書寫，字跡清楚，

項目齊全、準確、真實、無未了事項

D）工程檔案實行分級管理，項目各單位技術負責人負責本單位工程檔案全過程組織和審

核，各單位檔案管理員負責收集、整理工作

E）工程文件的內容及深度必須符合國家有關技術規范、規定、標準和規程

答案:A,C,D

A）工程檔案應以施工及驗收規范、合同、設計文件、施工質量驗收統一標準為依據

C）工程檔案資料應隨工程進度及時收集、整理，并按專業歸類，認真書寫，字跡清楚，

項目齊全、準確、真實、無未了事項

D）工程檔案實行分級管理，項目各單位技術負責人負責本單位工程檔案全過程組織和審

核，各單位檔案管理員負責收集、整理工作

49

問題：選擇招標方式時主要考慮因素包括（）。

A）工程項目的特點

B）方案和技術資料的準備情況

C）招標單位的管理能力

D）業主與施工單位的關系

E）實施的專業技術特點

答案:A,B,C,E

A）工程項目的特點

B）方案和技術資料的準備情況

C）招標單位的管理能力

E）實施的專業技術特點

50

問題：所有的合同的訂立都必須經過（）。

A）要約引誘

B）要約

C）承諾

D）批準

E）公證

答案：B,C

B）要約

C）承諾

1

問題：在一定情況下，為了社會公眾的利益（）

28

A）必須限制投資人的利益

B）必須限制媒體的利益

0必須限制公眾的利益

D）必須限制作者的權利

答案：D

D）必須限制作者的權利

2

問題：違約責任，是指當事人任何?方不履行合同義務或者履行合同義務不符合約定而應

當承擔的法律責任。下列不屬于承擔違約責任的形式的有（）。

A）繼續履行

B）采取補救措施

0返還財產

D）支付違約金

答案：C

0返還財產

3

問題：信息安全管理體系第一層的文件主要是？（）

A）實施記錄

B）工作程序

0實施表格

D）方針和總體政策

答案：D

D）方針和總體政策

4

問題：施工竣工驗收階段建設監理工作的主要內容不包括（）。

A）受理單位工程竣工驗收報告

B）根據施工單位的竣工報告，提出工程質量檢驗報告

0組織工程預驗收

D）組織竣工驗收

答案：D

D）組織竣工驗收

5

29

問題：TOG的企業架構開發方法論中，架構制品的分類主要是依據（）

A）ADM,架構開發方法

B）架構內容框架

0參考模型

D）企業連續統一體

答案：D

D）企業連續統一體

6

問題：工程質量事故發生后，總監理工程師首先要做的事情是（）。

A）簽發《工程暫停令》

B）要求施工單位保護現場

0要求施工單位24H內上報

D）發出質量通知單

答案：A

A）簽發《工程暫停令》

7

問題：監理在審查設計單位的工程設計方案時，應把握設計質量首先要（）。

A）考慮技術、進度、投資成本、資源等因素的制約

B）滿足項目與各種環境的協調性

0滿足業主所需功能和使用價值

D）滿足工程項目安全性的要求

答案：C

C）滿足業主所需功能和使用價值

8

問題：以下哪種令牌用途最廣，解決方案最多（）

A）動態令牌

B）USB令牌

0智能卡令牌

D）混合令牌

答案：D

D）混合令牌

9

30

問題：以下哪個程序可以做為動態分析工具()

A)ICESW0RD

B)WIN1IEX

C)ULTRAEDIT-32

D)S0FTICE

答案：D

D)SOFTICE

10

問題：SOA參考模型的國際標準主要來源于

A)TOG,THEOPENGROUP,開放群組

B)IBM

C)HP

D)MICROSOFT

答案：A

A)TOG,THEOPENGROUP,開放群組

------------------11

問題：凡由承建單位負責采購的原材料、半成品、構配件或設備，在采購訂貨前應向監

理工程師申報，經<U>(</UXUX/UXU>)審查認可后，方可進行訂貨采購。

A)專家

B)總監理工程師

0監理工程師

D)建設單位現場代表

答案：C

0監理工程師

12

問題：SOA項目應該堅持()

A)業務驅動

B)技術驅動

0員工驅動

D)老板驅動

答案：A

A)業務驅動

13

31

問題：關于傳統的邊緣防火墻與個人防火墻，下列說法正確的是（）

A）傳統的邊緣防火墻只對企業網絡的周邊提供保護。

B）傳統的邊緣防火墻并不能確保企業局域網內部的訪問是安全的。

0個人防火墻還可以使企業避免發生由于某一臺端點系統的入侵而導致向整個網絡蔓延

的情況發生，同時也使通過公共賬號登錄網絡的用戶無法進入那些限制訪問的電腦系統。

D）個人防火墻安全性解決方案能夠為那些需要在家訪問公司局域網的遠程辦公用戶提供

保護。

E）以上說法都正確。

答案：E

E）以上說法都正確。

14

問題：在下列各項工作中，屬于監理工程師對“投入”的控制工作是（）。

A）必要時下達停工令

B）對施工過程進行控制

C）審查施工單位提交的施工方案

D）做好工程預驗收工作

答案：C

。審查施工單位提交的施工方案

15

問題：目前病毒的感染趨勢逐漸（）

A）互聯網化

B）局域網化

0單機化

D）開始破壞殺毒軟件

答案：A

A）互聯網化

16

問題：SOA參考模型中，管理工具的功能不包括（）

A）安全管理

B）服務部署管理

0服務性能監控

D）服務開發

答案：D

D）服務開發

32

17

向感：在防火墻的安全策略中，MAC地址綁定是指把（）的MAC地址與其IP地址綁定在

一起。

A）主機系統

B）防火墻系統

0路由器

D）交換機

答案：A

A）主機系統

18

問題：完全內容檢測防火墻檢查的對象有（）

A）IP、TCP包頭

B）七層數據

0鏈接狀態表

D）上述全部

答案：D

D）上述全部

19

問題：信息系統工程質量是指工程滿足業主需要的，符合國家法律、法規、技術規范標準

（）的特性綜合。

A）必須履行

B）合同文件及合同規定

0通常隱含

D）滿足明示

答案：A

A）必須履行

20

問題：因承包人的違反合同行為導致工程竣工時間的延長，監理單位（）

A）不承擔責任

B）監理單位承擔全部責任

C）監理單位承擔監督不力的責任

D）監理單位承擔連帶責任

33

答案：A

A）不承擔責任

-----------------------------------------21

問題：某工程雙方按口頭協議委托的施工任務，但雙方一直沒有簽訂書面合同。在施工任

務完成后由于發包人拖欠工程款而發生糾紛，此時應當認定（）。

A）尚無合同關系

B）合同沒有成立

0合同已經成立

D）由于法律規定建設工程合同應當采用書面形式，故發包人不承擔責任

答案：C

0合同已經成立

22

問題：ARP-D命令的作用是（）

A）顯示本地ARP緩存表

B）清空本地ARP緩存表

C）綁定IP-MAC

D）復制緩存表

答案：B

B）清空木地ARP緩存表

23

問題：最能表征防火墻緩存能力的技術指標：（）

A）整機吞吐量

B）最大連接數

0每秒新建連接數

D）背靠背

答案：D

D）背靠背

24

問題：如果在建設工程施工合同履行過程中承包人提出了分包要求，則（）。

A）只需經過發包人的書面同意即可

B）只需經過監理機構的書面同意即可

0需經過發包人的書面同意，同時也應提請監理機構同意

D）任選發包人和監理機構同意都行

34

答案：C

0需經過發包人的書面同意，同時也應提請監理機構同意

25

問題：在信息工程項目實施合同中，項目經理是＜U＞（）＜/U＞授權的，派駐實施的承建單位

的總負責人。

A）建設法定代表人

B）承建法定代表人

C）總監理工程師

D）建設單位代表

答案：B

B）承建法定代表人

26

問題：通過數據庫連接軟件進行加密的方式最大好處（）

A）提高處理能力

B）不需要更改應用

0易于管理

答案：B

B）不需要更改應用

27

問題：以下病毒中不屬于引導型病毒的是（）

A）“大麻”病毒

B）“小球”病毒

0“沖擊波”病毒

D）WYX病毒

答案：C

0“沖擊波”病毒

28

問題：下列描述中正確的是（）

A）所有計算機病毒只在可執行文件中傳染。

B）計算機病毒通過讀寫磁盤或INTERNET網絡進行傳播。

0只要把帶毒磁盤設置為只讀狀態，那么此盤上的病毒就不會因讀盤而傳染給另一臺計

算機。

D）計算機病毒是由于磁盤面不光潔導致的。

35

答案：B

B）計算機病毒通過讀寫磁盤或INTERNET網絡進行傳播。

29

問題：施工的竣工驗收應當由（）負責組織。

A）建設單位

B）工程師

0承建單位

D）監理單位

答案：A

A）建設單位

30

問題：關于分包合同的表述不正確的是（）。

A）總承建單位只能將自己承包的部分非主體、非關鍵性工作分包給具有相應資質條件的

分承建單位

B）分包項目必須經過建設單位同意

0接受分包的分承建單位不能再次分包

D）禁止分包關鍵性工作

答案：A

A）總承建單位只能將自己承包的部分非主體、非關鍵性工作分包給具有相應資質條件的

分承建單位

31

問題：合同生效后，當事人對合同價款約定不明確的，也無法通過其他方法確定，可以按

照（）價格履行。

A）訂立合同時訂立地的市場

B）訂立合同時履行地的市場

0履行合同時訂立地的市場

D）履行合同時履行地的市場

答案：B

B）訂立合同時履行地的市場

32

問題：凡由承包單位負責采購的原材料、半成品或構配件，在采購訂貨前應向（）申報。

A）監理工程師

36

B）業主代表

0材料工程師

D）項目經理

答案：A

A）監理工程師

33

問題：當事人提出證據證明裁決所根據的證據是偽造的，可以向（）申請撤銷裁決。

A）該仲裁委員會

B）仲裁委員會所在地的行政機關

0仲裁委員會所在地的基層人民法院

D）仲裁委員會所在地的中級人民法院

答案：D

D）仲裁委員會所在地的中級人民法院

34

問題：公開招標與邀請招標在招標程序上的主要差異表現為（）。

A）是否進行資格預審

B）是否組織現場考察

0是否解答投標單位的質疑

D）是否公開開標

答案：A

A）是否進行資格預審

35

問題：服務的安全性、可靠性和可發現，是依托（）來實現的

A）服務治理

B）服務注冊庫

0服務性能管理

D）服務安全管理

答案：A

A）服務治理

36

問題：SOA參考模型中，和業務伙伴進行應用交互服務的是（）

A）企業服務總線

37

B）基礎設施服務

0伙伴服務

D）信息服務

答案：C

0伙伴服務

37

問題：對于公開招標的工程，在資格預審文件、招標文件編制與送審的工作完成后，緊接

著進行的工作是（）。

A）刊登資格預審通告、招標報告

B）編制工程標底價格

0發售招標文件

D）召開投標預備會

答案：B

B）編制工程標底價格

38

問題：為打擊網絡犯罪，公安人員使用的最重要的審計跟蹤技術是（）

A）入侵檢測

B）日志審計

0辨析取證

D）長途抓捕

答案：A

A）入侵檢測

39

問題：招標單位在評標委員會中不得超過三分之?，其他人員應來自（）。

A）參與競爭的投標人

B）招標單位的董事會

0上級行政主管部門

D）省、市政府部門提供的專家名冊

答案：D

D）省、市政府部門提供的專家名冊

40

問題：T0G的企業架構開發方法論中，可重用的參考模型主要是指（）

38

A）ADM,架構開發方法

B）架構內容框架

0參考模型

D）架構能力框架

答案：C

0參考模型

41

問題：建立信息安全管理體系的益處有（）

A）增加競爭力

B）實現合規性

0達到客戶要求

D）提高產品及服務質量

答案：A,B,C

A）增加競爭力

B）實現合規性

0達到客戶要求

42

問題：TOG的架構開發方法階段，主要包括（）

A）預備階段和架構愿景

B）業務架構，信息系統架構，技術架構

0機會和解決方案，遷移規劃

D）架構實施治理，架構變更管理

答案：A,B,C,D

A）預備階段和架構愿景

B）業務架構，信息系統架構，技術架構

0機會和解決方案，遷移規劃

D）架構實施治理，架構變更管理

43

問題：有關部門發現（）情況時，可視為招標人違反招標投標法的規定。

A）沒有編制標底

B）在資格審查條件中設置不允許外地區承包商參與投標的規定

0在評標方法中設置對外系統投標人壓低分數的規定

D）強制投標人必須結成聯營體投標

E）沒有委托代理機構招標<BR>

39

答案：B,C,D

B）在資格審查條件中設置不允許外地區承包商參與投標的規定

0在評標方法中設置對外系統投標人壓低分數的規定

D）強制投標人必須結成聯營體投標

44

問題：信息安全管理體系文件必須包括如卜方面（）

A）ISMS方針和目標

B）ISMS的范圍

0支持ISMS的程序和控制措施

D）風險評估方法的描述

E）風險評估報告

F）風險處理計劃

G）組織為確保其信息安全過程的有效規劃、運行和控制以及描述如何測量控制措施的有

效性所需的形成文件的程序

H）所要求的記錄

I）適用性聲明

答案：A,B,C,D,E,F,G,H,I

45

問題：招標人可以沒收投標保證金的情況有（）。

A）投標人在投標截止日前撤回投標書

B）投標人在投標有效期內撤銷投標書

0投標人在中標后拒簽合同

D）投標人在中標后拒交履約保函

E）投標人有可能在合同履行中違約

答案：B,C,D

B）投標人在投標有效期內撤銷投標書

0投標人在中標后拒簽合同

D）投標人在中標后拒交履約保函

46

問題：在下列內容中，屬于監理工程師職業道德的是（）。

A）維護國家的榮譽和利益，按照“守法、誠信、公正、科學”的準則執業

B）具有廉潔奉公、為人正直、辦事公道的高尚情操

0具有科學的工作態度

D）不以個人名義承攬監理業務

E）不泄露所監理工程各方認為需要保密的事項

40

答案：A,D,E

A）維護國家的榮譽和利益，按照“守法、誠信、公正、科學”的準則執業

D）不以個人名義承攬監理業務

E）不泄露所監理工程各方認為需要保密的事項

47

問題：以下是從一個WINDOWSXPPROFESSIONALSERVICEPACK2系統中提取的部分啟動

項日志，哪些屬于可疑文件項目()

A)HKCU\..\RUN:[CTFMON.EXE]C:\WIND0WS\SYSTEM32\CTFM0N.EXE

B)HKCU\..\RUN:[0W1YCQRJ2DH4Y]C:\WINDOWS\WINLOGOA.EXE

C)HKLM\..\RUN:[RAVTASK]"C:\PROGRAMFILES\RISING\RAV\RAVTASK.EXE"-SYSTEM

D)IIKCU\..\RUN:[020XL1YXMDW4Q]C:\WIND0WS\RUNDL13A.EXE

E)HKLM\..\RUN:[NEROFILTERCHECK]C:\WIND0WS\SYSTEM32\NER0CHECK.EXE

答案：B,D

B)HKCU\..\RUN:[0W1YCQRJ2DH4Y]C:\WINDOWS\W1NLOGOA.EXE

D)HKCU\..\RUN:[020XL1YXMDW4Q]C:\WIND0WS\RUNDL13A.EXE

48

問題：工程監理的作用主要表現在：有利于（）。

A）提高建設工程投資決策科學化水平

B）促進工程建設領域管理體制的改革

0規范工程建設參與各方的建設行為

D）促使承建單位保證建設工程質量和使用安全

E）實現建設工程投資效益最大化

答案：A,C,D,E

A）提高建設工程投資決策科學化水平

0規范工程建設參與各方的建設行為

D）促使承建單位保證建設工程質量和使用安全

E）實現建設工程投資效益最大化

49

問題：構成對招標單位有約束力的招標文件，其組成內容包括（）。

A）招標廣告

B）合同條件

0技術規范

D）圖紙和技術資料

E）對投標人質疑的書面解答

答案：B,C,D,E

41

B）合同條件

0技術規范

D）圖紙和技術資料

E）對投標人質疑的書面解答

50

問題：在進行工程質量事故處理時，通常應征求（）對事故處理的意見和要求。

A）建設單位

B）設計單位

0承建單位

D）監理單位

E）使用單位

答案：B,C,E

B）設計單位

0承建單位

E）使用單位

151

問題：如果在建設工程施工合同履行過程中承包人提出了分包要求，則（）。

A）只需經過發包人的書面同意即可

B）只需經過監理機構的書面同意即可

0需經過發包人的書面同意，同時也應提請監理機構同意

D）任選發包人和監理機構同意都行

答案：C

0需經過發包人的書面同意，同時也應提請監理機構同意

152

問題：目前病毒的感染趨勢逐漸（）

A）互聯網化

B）局域網化

C）單機化

D）開始破壞殺毒軟件

答案：A

A）互聯網化

153

問題：S0A參考模型中，與業務戰略決策聯系最緊密的是（）

42

A）業務創新與優化服務

B）基礎設施服務

0流程服務

D）信息服務

答案：A

A）業務創新與優化服務

154

問題：以下哪個現象與ARP欺騙無關（）

A）訪問外網時斷時續

B）無法PING通網關

0無法訪問固定站點

D）反復彈出垃圾網頁

答案：D

D）反復彈出垃圾網頁

55

題

問：當簽訂合同后，當事人對合同的格式條款的理解發生爭議時，以下做法不正確的是

（）。

A）應按通常的理解予以解釋

B）有兩種以上解釋的，應做出有利于提供格式條款的?方的解釋

0有兩種以上解釋的，應做出不利于提供格式條款的一方的解釋

D）在格式條款與非格式條款不一致時，應采用非格式條款

答案：B

B）有兩種以上解釋的，應做出有利于提供格式條款的一方的解釋

156

問題：招標的資格預審須知中規定，采用限制投標人入圍數量為六家的方式。當排名第六

的投標人放棄入圍資格時，應當（）。

A）僅允許排名前五名入圍的投標人參加投標

B）改變預審合格標準，只設合格分，不限制合格者數量

0由排名第七的預投標人遞補，維持六家入圍投標人

D）重新進行資格預審

答案：C

0由排名第七的預投標人遞補，維持六家入圍投標人

157

43

問題：關于傳統的邊緣防火墻與個人防火墻，卜一列說法正確的是（）

A）傳統的邊緣防火墻只對企業網絡的周邊提供保護。

B）傳統的邊緣防火墻并不能確保企業局域網內部的訪問是安全的。

C）個人防火墻還可以使企業避免發生由于某一臺端點系統的入侵而導致向整個網絡蔓延

的情況發生，同時也使通過公共賬號登錄網絡的用戶無法進入那些限制訪問的電腦系統。

D）個人防火墻安全性解決方案能夠為那些需要在家訪問公司局域網的遠程辦公用戶提供

保護。

E）以上說法都正確。

答案：E

E）以上說法都正確。

158

問題：工程建設合同糾紛的仲裁由（）的仲裁委員會仲裁。

A）工程所在地

B）建設單位所在地

0施工單位所在地

D）雙方選定

答案：D

D）雙方選定

159

問題：對于公開招標的工程，在資格預審文件、招標文件編制與送審的工作完成后，緊接

著進行的工作是（）。

A）刊登資格預審通告、招標報告

B）編制工程標底價格

0發售招標文件

D）召開投標預備會

答案：B

B）編制工程標底價格

160

問題：信息系統工程質量是指工程滿足業主需要的，符合國家法律、法規、技術規范標準、

（）的特性綜合。

A）必須履行

B）合同文件及合同規定

0通常隱含

D）滿足明示

44

答案：A

A）必須履行

問題：施工現場質量管理檢查記錄表應由施工單位填寫，（）進行檢查，并作出檢查結論。

A）總工程師

B）項目經理

0總監理工程師

D）監理工程師

答案：C

0總監理工程師

162

問題：TOG的企業架構開發方法論中，架構能力的獲取主要是依靠（）

A）ADM,架構開發方法

B）架構內容框架

0參考模型

D）架構能力框架

答案：D

D）架構能力框架

163

問題：由于防火墻是實施網絡安全措施中最基礎的設備，因此防火墻在一般網絡中的最佳

位置是在（）

A）串聯在兩個安全區域

B）并聯在網絡中

0網絡中的接入層

D）網絡的核心層

答案：A

A）串聯在兩個安全區域

164

問題：竣工驗收文件是（）。

A）信息系統建設工程項目竣工驗收活動中形成的文件

B）信息系統建設工程項H施工中最終形成結果的文件

0信息系統建設工程項目施工中真實反映施工結果的文件

D）信息系統建設工程項目竣工圖、匯總表、報告等

45

答案：A

A）信息系統建設工程項目竣工驗收活動中形成的文件

165

問題：當發生質量問題時，監理工程師首先應做的工作是（）。

A）簽發《監理通知單》

B）簽發《工程暫停令》

0要求實施單位盡快將情況上報給建設單位

D）判斷質量問題的嚴重程度

答案：D

D）判斷質量問題的嚴莉程度

166

問題：ARP協議是將目標主機的地址轉換為地址（）

A）IPMAC

B）MACIP

0IP相對

D）MAC相對

答案：A

A)IPMAC

167

問題：BS7799是以下哪個國家的標準？（）

A）美國

B）英國

0中國

D）德國

答案：B

B）英國

168

問題：服務的安全性、可靠性和可發現，是依托（）來實現的

A）服務治理

B）服務注冊庫

0服務性能管理

D）服務安全管理

46

答案：A

A）服務治理

169

問題：招標確定中標人后，實施合同內注明的合同價款應為（）。

A）評標委員會算出的評標價

B）招標人編制的預算價

0中標人的投標價

D）所有投標人的價格平均值

答案：C

0中標人的投標價

170

問題：IS0/IEC27001-2005包含多少個域、多少個控制目標、多少個控制項？（）

A）11,39,133

B）11,33,139

C）11,39,139

D）10,33,139

答案：A

A)11,39,133

171

問題：在工程評標過程中，符合性評審是指（）。

A）審查投標方案和設備供應的技術性能是否符合設計技術要求

B）對報價構成的合理性進行評審

0對實施方案的可行性進行評審

D）審查投標文件是否響應招標文件的所有條款和條件，有無顯著的差異或保留

答案：D

D）審查投標文件是否響應招標文件的所有條款和條件，有無顯著的差異或保留

172

問題：在實際網絡環境下，為了不改變用戶的網絡結構和IP地址信息，則防火墻最好應

用以下哪種情形（）

A）路由模式

B）透明模式

0地址轉換方式

D）地址映射方式

47

答案：B

B