【单选题】
对教育法律责任特征的论述,不正确的是___
A. 法律规定性;
B. 道德自觉性;
C. 归责特定性;
D. 追究专权性
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
动态意义的教育法制,其核心在于___
A. 教育立法;
B. 教育执法;
C. 教育普法;
D. 依法治教
【单选题】
教育法律草案交付表决前,最后一稿(即法律草案表决稿)通常是由哪个机构修改完成的?___
A. 全国人大主席团;
B. 全国人大常委会委员长会议;
C. 全国人大法律委员会
D. 国务院;
【单选题】
根据我国《立法法》规定,行使国家立法权的机关是___
A. 中共中央总书记,中国国家主席;
B. 全国人大,全国人大常委会
C. 全国人大,全国政协;
D. 全国人大和中共中央
【单选题】
不属于我国教育法规实施内容的是___
A. 教育执法;
B. 教育司法;
C. 教育守法;
D. 教育普法
【单选题】
教育法律救济的目的在于___
A. 补救合法权益受损害者;
B. 解决法定权益的纠纷;
C. 惩治侵权行为;
D. 维护国家教育法律的尊严
【单选题】
《教育法》规定,明知校舍或者教育教学设施有危险而不采取措施,造成人员伤亡或者重大财产损失的,对直接负责的主管人员和其他直接责任人员,依法追究___
A. 民事责任;
B. 刑事责任;
C. 一般责任;
D. 行政责任;
【单选题】
在众多教育法律责任主体中,最主要、最常见的一种教育法律责任主体是___
A. 学生;
B. 教师;
C. 学校;
D. 教育行政机关
【单选题】
根据我国《学位条例》规定,学位授予单位如发现已授予学位的学生有舞弊作伪等严重违反《学位条例》规定的情况,可以;___
A. 经学位评定委员会复议,撤销其获得的的学位;
B. 向国务院学位委员会报请撤销其获得的学位
C. 向学位授予单位的主管部门申请撤销其获得的学位;
D. 向法院申请,由法院裁决撤销其获得的学位;
【单选题】
高等学校的法定代表人是___
A. 校党委书记;
B. 校长;
C. 校工会主席;
D. 校友会会长。
【单选题】
设立独立设置的学院,其全日制在校学生计划规模应为;___
A. 2000人以上;
B. 3000人以上;
C. 5000人以上;
D. 7000人以上。
【单选题】
设立高等学校及其他高等教育机构的基本原则,不包括___
A. 举办高等学校及其他高等教育机构是国家的责任;
B. 国家鼓励社会力量依法举办高等学校及其他高等教育机构
C. 举办高等学校及其他高等教育机构不得以营利为目的;
D. 保证每个适龄人员接受高等教育
【单选题】
高校学生管理是高校以___为中心,按照教育方针的要求,遵循教育规律,促进学生成长成才的组织活动.
A. 学生的健康成长、全面成才;
B. 学校教育教学秩序;
C. 学校教育教学活动的组织实施;
D. 学生管理计划
【单选题】
《教师法》规定的教师的权利和义务的自身特点,不包括___
A. 在教育活动中产生并由教育法律所规范;
B. 与教师的职责和职务紧密相连;
C. 与我国现阶段的政治、经济、文化状况相适应;
D. 伴随着教师取得教师资格证而产生
【单选题】
国家规定范围之内的学费标准审批权限在___
A. 省级教育行政部门;
B. 省级人民政府;
C. 国务院;
D. 国务院教育行政部门
【单选题】
不属于高等学校教师管理制度的是___
A. 监督制度;
B. 资格制度;
C. 职务制度;
D. 聘任
【单选题】
根据《中外合作办学条例》规定,中外合作办学机构应当具有法人资格,但允许有例外,即可以不具有法人资格的是;___
A. 设立为自学考试助学或从事文化补习的中外合作办学机构;
B. 设立从事职业技能培训的中外合作办学机构;
C. 设立从事非学历高等教育的中外合作办学机构;
D. 外国教育机构同中国普通高校设立的实施高等教育的中外合作办学机构
【单选题】
联合国教科文组织成立的年份是___
A. 1945;
B. 1946;
C. 1963;
D. 1972
【单选题】
我国在哪一年将“依法治国”确立为治国基本方略?___
A. 1997;
B. 1999;
C. 2002;
D. 2004
【单选题】
教育法律关系与一般法律关系的重要区别在于教育法律关系具有___
A. 复杂性;
B. 同一性;
C. 强制性;
D. 阶级性
【单选题】
教育法律关系是由教育法律规范所确认和调整的人们在教育活动过程中所形成的权利义务关系,由主体、客体及___三要素构成。
A. 动机;
B. 手段;
C. 内容;
D. 目的;
【单选题】
教育法制化是我国21世纪教育发展的必然趋势,就目前,我国实现依法治教的关键是___
A. 教育行政部门、政府有关部门依法行政;
B. 促进学校法人制度的建立与完善,并逐步建立健全对学校的监督与评估机制;
C. 切实保障适龄儿童和青少年变教有的基本权利;
D. 建立健全处理教师申诉、学生申诉的程学与机制及运用司法手段处理教育纠纷的机制;
【单选题】
交付全国人民代表大会表决未获通过的法律案,如提案人认为必须制定该法律,可以按照法定程序重新提出,是否能列入全国人大会议议程最终由;___
A. 全国人大审议决定;
B. 全国人大主席团审议决定;
C. 全国人大常委会委员长会议审议决定;
D. 全国人大各代表团团长会议审议决定;
【单选题】
所有国家机关及其工作人员、所有社会团体和公民自觉按照教育法律法规的要求行使权利、履行义务,从而使教育法律法规得以实现的活动,即___
A. 教育法规的制定;
B. 教育法规的适用
C. 教育法规的实施;
D. 教育法规的遵守
【单选题】
以该监督方式是否存在直接国家强制力来分,教育法制监督有国家机关的法制监督和___两大系统。
A. 社会团体的法制监督;
B. 行政机关的法制监督;
C. 司法机关的法制监督;
D. 社会力量的法制监督
【单选题】
根据《教师法》规定,教师和学校或者其他教育机构作出的处理不服,向教育行政部门提出申诉的,教育行政管理部门应当在接到申诉的___日内,做出处理。
A. 20;
B. 30;
C. 45;
D. 60;
【单选题】
学生家长或其他监护人的教育法律责任主要是___
A. 刑事法律责任;
B. 被强制履行依法送处于义务教育阶段的未成年子女或其他被监护人接受义务教育的责任;
C. 罚款;
D. 民事法律责任
【单选题】
依法作出不予行政许可的书面决定,不仅应向申请人书面说明理由,还必须告知申请人;___
A. 需要进一步补充哪些申报材料;
B. 需要获得哪些审核意见(或考试成绩、听证笔录等);
C. 依法申请行政复议或提起行政诉讼的途径和期限;
D. 再次申请行政许可的时间;
【单选题】
根据《普通高等教育学历证书管理暂行规定》,具有学籍的学生学完教学计划规定的全部课程,其中有一门以上课程补考后仍不及格但不属于留级范围或未修满规定的学分,德育体育合格,可以获得___
A. 毕业证书;
B. 肆业证书;
C. 结业证书;
D. 学习证明书;
【单选题】
大学必须设有几个国家规定的学科门类为主要学科?___
A. 2个以上;
B. 3个以上;
C. 7个以上;
D. 12个以上;
【单选题】
高等学校分立、合并、终止,变更名称、类别和其他重要事项的审批机构;___
A. 国务院;
B. 国务院教育行政部门;
C. 省、自治区、直辖市人民政府;
D. 原审批机关
【单选题】
根据《高等教育法》,设置高等学校的具体标准由谁制定?___
A. 人大常委会;
B. 国务院;
C. 教育部;
D. 各省、自治区、直辖市人民政府。
【单选题】
教师是履行教育教学职责的专业人员承担___、培养社会主义事业建设者和接班人,提高民族素质的使命。
A. 传授专业知识;
B. 传授实验技能;
C. 教书育人;
D. 为人师表
【单选题】
教师资格考试科目、标准和考试大纲由___审定.
A. 国务院教育行政部门;
B. 省级教育行政部门;
C. 学校上级教育行政部门;
D. 组织教师资格考试的学校
【单选题】
高校对教师的考核工作要遵循___的原则。
A. 客观、公正、准确;
B. 实事求是;
C. 从群众中来,到群众中去;
D. 平等协商
【单选题】
根据国家教育行政部门规定,在职人员申请自费出国留学,其公职等问题由;___
A. 所在单位自行处理;
B. 所在单位上级部门处理;
C. 所在单位所在地的劳动人事部门处理;
D. 所在单位所在地的教育行政部门处理;
【单选题】
法是由国家制定或认可,体现(),并由国家强制力来保证其得以实施的,具有普遍约束力的法律规范体系的总和,其通过确定社会关系参加者权利、义务的方式来调整某种社会关系。___
A. 统治阶级意志;
B. 中产阶层的意志;
C. 执政党的意志;
D. 最广大人民的意志;
【单选题】
根据我国《宪法》的规定,务院有权制定和发布___
A. 教育法律;
B. 教育行政法规;
C. 教育政府规章;
D. 教育单行条例
【单选题】
从逻辑结构上看,任何一个具体的教育法律条文都应包含三个要索中不包括___
A. 法定条件;
B. 行为准则;
C. 行为动机;
D. 法律后果。
【单选题】
教育法规的实施方式是___
A. 国家强制力;
B. 道德谴责;
C. 公共舆论;
D. 模范人物的影响
【单选题】
表述授权性教育法律法规通常采用的字样是___
A. “必须”;
B. “应当",
C. “不得";
D. “可以"
推荐试题
【单选题】
【第06套-81】WindowsNT提供的分布式安全环境又被称为:
A. 域(Domain)
B. 工作组
C. 对等网
D. 安全网
【单选题】
【第06套-82】在Windows系统中,管理权限最高的组是:
A. everyone
B. administrators
C. power users
D. users
【单选题】
【第06套-83】小李去参加单位组织的信息安全培训后,他把自己对管理信息管理体系 ISMS的理解画了一张图,但是他还存在一个空白处未填写,请帮他选择一个合适的选项()
A. 监控和反馈 ISMS
B. 批准和监督 ISMS
C. 监视和评审 ISMS
D. 沟通和咨询 ISMS
【单选题】
【第06套-84】Windows系统下,可通过运行()命令打开Windows管理控制台。
A. regedit
B. cmd
C. mmc
D. mfc
【单选题】
【第06套-85】下图是某单位对其主网站一天流量的监测图,如果该网站当天17:00到20:00之间受到攻击,则从图中数据分析,这种攻击可能属于下面什么攻击。
A. 跨站脚本攻击
B. TCP会话劫持
C. IP欺骗攻击
D. 拒绝服务攻击
【单选题】
【第06套-86】在window系统中用于显示本机各网络端口详细情况的命令是:
A. netshow
B. netstat
C. ipconfig
D. Netview
【单选题】
【第06套-88】如下图所示,Alice用Bob的密钥加密明文,将密文发送给Bob,Bob再用自己的私钥解密,恢复出明文以下说法正确的是:
A. 此密码体制为对称密码体制
B. 此密码体制为私钥密码体制
C. 此密码体制为单钥密码体制
D. 此密码体制为公钥密码体制
【单选题】
【第06套-89】以下哪种公钥密码算法既可以用于数据加密又可以用于密钥交换?
A. DSS
B. Diffie-Hellman
C. RSA
D. AES
【单选题】
【第06套-90】在密码学的Kerchhof假设中,密码系统的安全性仅依赖于:
A. 明文
B. 密文
C. 密钥
D. 信道
【单选题】
【第06套-91】在Windows XP 中用事件查看器查看日志文件,可看到的日志包括?
A. 用户访问日志、 安全性日志、 系统日志和IE日志
B. 应用程序日志、 安全性日志、 系统日志和IE日志
C. 网络攻击日志、 安全性日志、 记账日志和IE日志
D. 网络链接日志、 安全性日志、 服务日志和IE日志
【单选题】
【第06套-92】操作系统安全的基础是建立在:
A. 安全安装
B. 安全配置
C. 安全管理
D. 以上都对
【单选题】
【第06套-93】某用户通过账号,密码和验证码成功登录某银行的个人网银系统,此过程属于以下哪一类:
A. 个人网银和用户之间的双向鉴别
B. 由可信第三方完成的用户身份鉴别
C. 个人网银系统对用户身份的单向鉴别
D. 用户对个人网银系统合法性单向鉴别
【单选题】
【第06套-94】Windows文件系统权限管理作用访问控制列表(AccessControl List,ACL)机制,以下哪个说法是错误的:
A. 安装Windows系统时要确保文件格式使用的是NTFS,因为Windows的ACL机制需要NTFS文件格式的支持
B. 由于Windows操作系统自身有大量的文件和目录,因此很难对每个文件和目录设置严格的访问权限,为了作用上的便利,Windows上的ACL存在默认设置安全性不高的问题
C. Windows的ACL机制中,文件和文件夹的权限是与主体进行关联的,即文件夹和文件的访问权限信息是写在用户数据库中
D. 由于ACL具有很好的灵活性,在实际使用中可以为每一个文件设定独立的用户的权限
【单选题】
【第06套-95】下列关于Kerckhof准则的说法正确的是:
A. 保持算法的秘密性比保持密钥的秘密性要困难的多
B. 密钥一旦泄漏,也可以方便的更换
C. 在一个密码系统中,密码算法是可以公开的,密钥应保证安全
D. 公开的算法能够经过更严格的安全性分析
【单选题】
【第06套-96】小李是某公司系统规划师,某天他针对公司信息系统的现状,绘制了一张系统安全建设规划图,如下图所示。 请问这个图形是依据下面哪个模型来绘制的()
A. PDR
B. PPDR
C. PDCA
D. IATF
【单选题】
【第06套-97】信息发送者使用()进行数字签名。
A. 己方的私钥
B. 己方的公钥
C. 对方的私钥
D. 对方的公钥
【单选题】
【第06套-99】以下列出了MAC和散列函数的相似性,哪一项说法是错误的?
A. MAC和散列函数都是用于提供消息认证
B. MAC的输出值不是固定长度的,而散列函数的输出值是固定长度的
C. MAC和散列函数都不需要密钥
D. MAC和散列函数都不属于非对称加密算法
【单选题】
【第06套-100】下面哪种方法产生的密码是最难记忆的?
A. 将用户的生日倒转或是重排
B. 将用户的年薪倒转或是重排
C. 将用户配偶的名字倒转或是重排
D. 用户随机给出的字母
【单选题】
【第07套-01】金女士经常通过计算机网络购物,从安全角度看,下面哪项是不好的操作习惯()?
A. 使用专用上网购物用计算机,安装好软件后不要对该计算机上的系统软件、 应用软件进行升级
B. 为计算机安装具有良好声誉的安全防范软件,包括病毒查杀、 安全检查和安全加固方面的软件
C. 在IE的配置中,设置只能下载和安装经过签名的、 安全的ActiveX控件
D. 在使用网络浏览器时,设置不在计算机中保留网络历史记录和表单数据。
【单选题】
【第07套-02】小王在学习信息安全管理体系相关知识之后,对于建立信息安全管理体系,自己总结了下面四条要求,其中理解不正确的是()
A. 信息安全管理体系的建立应参照国际国内有关标准实施,因为这些标准是标准化组织在总结研究了很多实际的或潜在的问题后,制定的能共同的和重复使用的规则
B. 信息安全管理体系的建立应基于最新的信息安全技术,因为这是国家有关信息安全的法律和法规方面的要求,这体现以预防控制为主的思想
C. 信息安全管理体系应强调全过程和动态控制的思想,因为安全问题是动态的,系统所处的安全环境也不会一成不变的,不可能建设永远安全的系统
D. 信息安全管理体系应体现科学性和全面性的特点,因为要对信息安全管理设计的方方面面实施较为均衡的管理,避免遗漏某些方面而导致组织的整体信息安全水平过低
【单选题】
【第07套-04】密码学是网络安全的基础,但网络安全不能单纯依靠安全的密码算法,密码协议也是网络安全的一个重要组成部分。 下面描述中,错误的是()
A. 在实际应用中,密码协议应按照灵活性好、 可扩展性高的方式制定,不要限制和框住所有的执行步骤,有些复杂的步骤可以不明确处理方式
B. 密码协议定义了两方或多方之间为完成某项任务而制定的一系列步骤,协议中的每个参与方都必须了解协议,且按步骤执行
C. 根据密码协议应用目的的不同,参与该协议的双方可能是朋友和完全信任的人,也可能是敌人和互相完全不信任的人
D. 密码协议(cryptographic protocol),也称安全协议(securityprotocol),是使用密码学完成某项特定的任务并满足安全需求,其目的是提供安全服务
【单选题】
【第07套-05】某网络安全公司基于网络的实时入侵检测技术,动态监测来自于外部网络和内部网络的所有访问行为,当检测到来自内外网络针对或通过防火墙的攻击行为,会及时响应,并通知防火墙实时阻断攻击源,从而进一步提高了传统的抗击能力,更有效地保护了网络资源,提高了防御体系级别。 但入侵检测技术不能实现以下哪种功能:
A. 检测并分析用户和系统的活动
B. 核查系统的配置漏洞,评估系统关键资源和数据文件的完整性
C. 防止IP地址欺骗
D. 识别违反安全策略的用户活动
【单选题】
【第07套-06】若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求,其信息安全控制措施通常在以下方面实施常规控制,不包括哪一项()
A. 信息安全方针、 信息安全组织、 资产管理
B. 人力资源安全、 物力和环境安全、 通信和操作管理
C. 访问控制、 信息系统获取、 开发和维护、 符合性
D. 规划与建立ISMS
【单选题】
【第07套-07】随着信息安全涉及的范围越来越广,各个组织对信息安全管理的需求越来越迫切,越来越多的组织开始尝试使用,参考ISO27001介绍的ISMS来实施信息安全管理体系,提高组织的信息安全管理能力,关于ISMS,下面描述错误的是:
A. 在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求。
B. 组织的管理层应确保ISMS目标和相应的计划得以制定,信息安全管理目标应明确,可度量,风险管理计划应具体,具备可行性
C. 组织的信息安全目标,信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达到客户,合作伙伴和供应商等外部各方
D. 组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受相关残余风险
【单选题】
【第07套-08】王工是某单位的系统管理员,他在某次参加了单位组织的风险管理工作时,发现当前案例中共有两个重要资产:资产A1和资产A2:其中资产A1面临两个主要威胁:威胁T1和威胁T2;而资产A2面临一个主要威胁:威胁T3;威胁T1可以利用的资产A1存在的两个脆弱性:脆弱性V1和脆弱性V2;威胁T2可以利用的资产A1存在的三个脆弱性,脆弱性V3、 脆弱性V4和脆弱性V5;威胁T3可以利用的资产A2存在的两个脆弱性:脆弱性V6和脆弱性V7根据上述条件,请问:使用相乘法时,应该为资产A1计算几个风险值()
A. 2
B. 3
C. 5
D. 6
【单选题】
【第07套-09】在信息安全管理过程中,背景建立是实施工作的第一步。 下面哪项理解是错误的()
A. 背景建立的依据是国家、 地区或行业的相关政策、 法律、 法规和标准,以及机构的使命、 信息系统的业务目标和特性
B. 背景建立阶段应识别需要保护的资产、 面临的威胁以及存在的脆弱性并分别赋值,同时确认已有的安全措施,形成需要保护的资产清单
C. 背景建立阶段应调查信息系统的业务目标、 业务特性、 管理特性和技术特性,形成信息系统的描述报告
D. 背景建立阶段应分析信息系统的体系结构和关键要素,分析信息系统的安全环境和要求,形成信息系统的安全要求报告
【单选题】
【第07套-10】ISO9001-2000标准在制定、 实施质量管理体系以及改进其有效性时采用过程方法,通过满足顾客要求增进顾客满意。 下图是关于过程方法的示意图,图中括号空白处应填写()
A. 策略
B. 管理者
C. 组织
D. 活动
【单选题】
【第07套-11】Apache HTTP Server(简称Apache)是一个开放源码的Web服务运行平台,在使用过程中,该软件默认会将自己的软件名和版本号发送给客户端。 从安全角度出发,为隐藏这些信息,应当采取以下哪种措施()
A. 不选择Windows平台,应选择在Linux平台下安装使用
B. 安装后,修改配置文件http.conf中的有关参数
C. 安装后,删除Apsche HTTP Server源码
D. 从正确的官方网站下载Apeche HTTP Server,并安装使用
【单选题】
【第07套-13】某购物网站开发项目经过需求分析进入系统设计阶段,为了保证用户账户的安全,项目开发人员决定用户登录时除了用户名口令认证方式外,还加入基于数字证书的身份认证功能,同时用户口令使用SHA-1算法加密后存放在后台数据库中,请问以上安全设计遵循的是哪项安全设计原则:
A. 最小特权原则
B. 职责分离原则
C. 纵深防御原则
D. 最少共享机制原则
【单选题】
【第07套-14】防火墙是网络信息系统建设中常常采用的一类产品,它在内外网隔离方面的作用是:
A. 既能物理隔离,又能逻辑隔离
B. 既能物理隔离,但不能逻辑隔离
C. 不能物理隔离,但是能逻辑隔离
D. 不能物理隔离,也不能逻辑隔离
【单选题】
【第07套-16】分组密码算法是一类十分重要的密码算法,下面描述中,错误的是()
A. 分组密码算法要求输入明文按组分成固定长度的块
B. 分组密码算法每次计算得到固定长度的密文输出块
C. 分组密码算法也称为序列密码算法
D. 常见的DES、 IDEA算法都属于分组密码算法
【单选题】
【第07套-18】某单位在一次信息安全风险管理活动中,风险评估报告提出服务器A的FTP服务存在高风险漏洞。 随后该单位在风险处理时选择了关闭FTP服务的处理措施。 请问该措施属于哪种风险处理方式()
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
【第07套-21】恢复时间目标(Recovery Time Objective,RTO)和恢复点目标(RECOVERY Point Objective,RPO)是业务连续性和灾难恢复工作中的两个重要指标,随着信息系统越来越重要和信息技术越来越先进,这两个指标的数值越来越小。 小华准备为其工作的信息系统拟定RTO和RPO指标,则以下描述中,正确的是()
A. RTO可以为0,RPO也可以为0
B. RTO可以为0,RPO不可以为0
C. RTO不可以为0,RPO可以为0
D. RTO不可以为0,RPO也不可以为0
【单选题】
【第07套-22】小李在检查公司对外服务网站的源代码时,发现程序在发生诸如没有找到资源,数据库连接错误,写临时文件错误等问题时,会将详细的错误原因在结果页面上显示出来,从安全角度考虑,小李决定修改代码,将详细的错误原因都隐藏起来,在页面上仅仅告知用户“抱歉,发生内部错误”请问这种处理方法的主要目的是:
A. 避免缓冲区溢出
B. 安全处理系统异常
C. 安全使用临时文件
D. 最小化反馈信息
【单选题】
【第07套-23】关于信息安全应急响应管理过程描述不正确的是()
A. 基于应急响应工作的特点和事件的不规则性,事先制定出事件应急响应方法和过程,有助于一个组织在事件发生时阻止混乱的发生成是在混乱状态中迅速恢复控制,将损失和负面影响降全最低
B. 应急响应方法和过程并不是唯一的
C. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、 检测、 遏制、 根除,恢复和跟踪总结6个阶段
D. 一种被广为接受的应急响应方法是将应急响应管理过程分为准备、 检测、 遏制、 根除、 恢复和跟踪总结6个阶段。 这6个阶段的响应方法一定能够确保事件处理的成功。
【单选题】
【第07套-24】分布式拒绝服务(DDoS)攻击指借助于客户/服务器技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDoS攻击,从而成倍地提高拒绝服务攻击的威力,一般来说,DDoS攻击的主要目的是破坏目标系统的():
A. 保密性
B. 完整性
C. 可用性
D. 真实性
【单选题】
【第07套-25】小王是某大学计算科学与技术专业的毕业生,大四上学期开始找工作,期望谋求一份技术管理的职位,一次面试中,某公司的技术经理让小王谈一谈信息安全风险管理中的“背景建立”的基本概念与认识,小王的主要观点包括:(1)背景建立的目的是为了明确信息安全风险管理的范围和对象,以及对象的特性和安全要求,完成信息安全风验管理项目的规划和准备;(2)背景建立根据组织机构相关的行业经验执行,雄厚的经验有助于达到事半功倍的效果;(3)背景建立包括:风险管理准备、 信息系统调查、 信息系统分析和信息安全分析;(4)背景建立的阶段性成果包括:风险管理计划书,信息系统的描述报告,信息系统的分析报告,信息系统的安全要求报告。 请问小王的所述论点中错误的是哪项:
A. 第一个观点,背景建立的目的只是为了明确信息安全风险管理的范围和对象
B. 第二个观点,背景建立的依据是国家、 地区域行业的相关政策、 法律、 法规和标准
C. 第三个观点,背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字
D. 第四个观点,背景建立的阶段性成果中不包括有风险管理计划书
【单选题】
【第07套-27】在信息系统中,访问控制是重要的安全功能之一。 他的任务是在用户对系统资源提供最大限度共享的基础上,对用户的访问权限进行管理,防止对信息的非授权篡改和滥用。 访问控制模型将实体划分为主体和客体两类,通过对主体身份的识别来限制其对客体的访问权限。 下列选项中,对主体、 客体和访问权限的描述中错误的是()
A. 对文件进行操作的用户是一种主体
B. 主体可以接受客体的信息和数据,也可能改变客体相关的信息
C. 访问权限是指主体对客体所允许的操作
D. 对目录的访问权可分为读、 写和拒绝访问
【单选题】
【第07套-28】超文本传输协议(HyperText Transfer Protocol,HTTP)是互联网上广泛使用的一种网络协议,下面哪种协议基于HTTP并结合SSL协议,具备用户鉴别和通信数据加密等功能()
A. HTTP1.0协议
B. HTTP1.1协议
C. HTTPS协议
D. HTTPD协议
【单选题】
【第07套-29】国家科学技术秘密的密级分为绝密级、 机密级、 秘密级,以下哪项属于绝密级的描述?
A. 处于国际先进水平,并且有军事用途或者对经济建设具有重要影响的
B. 能够局部反应国家防御和治安实力的
C. 我国独有、 不受自然条件因素制约、 能体现民族特色的精华,并且社会效益或者经济效益显著的传统工艺
D. 国际领先,并且对国防建设或者经济建设具有特别重大影响的