第1题: [单项选择]
望色十法中,面色由清转浊,其病情属()A. 病从阳转阴
B. 病从阴转阳
C. 病由实转虚
D. 病因虚致实
E. 病虽久而邪将解
参考答案:A
第2题:[单选题][T]B-E-A-002323
以下哪个操作按钮不是出现在多选/派接操作对话框中的?()
A.添加
B.删除
C.呼叫
D.清空
参考答案:C
第3题:
[多选题]曲线标上的曲线要素有哪些()。A.曲线长
B.曲线半径
C.超高
D.加宽
参考答案:ABCD
第4题:
[单选题]著名作家刘知侠根据革命战争时期沂蒙山区妇女用乳汁救伤员的真实故事,创作了短篇小说()。( )
A.《红嫂》
B.《红岩》
C.《沂蒙颂》
D.《沂蒙六姐妹》
参考答案:A
第5题: [简答题]
论网络系统的安全设计
网络的安全性及其实施方法是网络规划中的关键任务之一,为了保障网络的安全性和信息的安全性,各种网络安全技术和安全产品得到了广泛使用。
请围绕"网络系统的安全设计"论题,依次对以下三个方面进行论述。
(1)简述你参与设计的网络安全系统以及你所担任的主要工作。
(2)详细论述你采用的保障网络安全和信息安全的技术和方法,并着重说明你所采用的软件、硬件安全产品以及管理措施的综合解决方案。
(3)分析和评估你所采用的网络安全措施的效果及其特色,以及相关的改进措施。
参考答案:
【摘要】
我在一家证券公司信息技术部分工作,我公司在2002年建成了与各公司总部及营业网点的企业网络,并已先后在企业网络上建设了交易系统、办公系统,并开通了互联网应用。因为将对安全要求不同、安全可信度不同的各种应用运行在同一网络上,给黑客的攻击、病毒的蔓延打开了方便之门,给我公司的网络安全造成了很大的威胁。作为信息技术中心部门经理及项目负责人,我在资金投入不足的前提下,充分利用现有条件及成熟技术,对公司网络进行了全面细致的规划,使改造后的网络安全级别大大提高。本文将介绍我在网络安全性和保密性方面采取的一些方法和策略,主要包括网络安全隔离、网络边界安全控制、交叉病毒防治、集中网络安全管理等,同时分析了因投入资金有限,我公司网络目前仍存在的一些问题或不足,并提出了一些改进办法。
【正文】
我在一家证券公司工作,公司在2002年就建成了与各公司总部及营业网点的企业网络,随着公司业务的不断拓展,公司先后建设了集中报盘系统、网上交易系统、OA、财务系统、总部监控系统等等,为了保证各业务正常开展,特别是为了确保证券交易业务的实时高效,公司已于2005年已经将中心至各营业部的通信链路由初建时的主链路64kb/s的DDN作为备链路33.3kPSTN,扩建成主链路2Mb/s光缆作为主链路和256kb/s的DDN作为备份链路,实现了通信线路及关键网络设备的冗余,较好地保证了公司业务的需要。并且随着网上交易系统的建设和网上办公的需要,公司企业网与互联网之间建起了桥梁。改造前,应用系统在用户认证及加密传输方面采取了相应措施。如集中交易在进行身份确认后信息采用了Blowfish128位加密技术,网上交易运用了对称加密和非对称加密相结合的方法进行身份验证和数据传输加密,但公司办公系统、交易系统、互联网应用之间没有进行安全隔离,只在互联网入口安装软件防火墙,给黑客的攻击、病毒的蔓延打开了方便之门。
作为公司信息技术中心运维部经理,系统安全一直是困扰着我的话题,特别是随着公司集中报盘系统、网上交易系统的建设,以及外出办公需要,网络安全系统的建设更显得犹为迫切。但公司考虑到目前证券市场疲软,竞争十分激烈,公司暂时不打算投入较大资金来建设安全系统。作为部门经理及项目负责人,我在投入较少资金的前提下,在公司可以容忍的风险级别和可以接受的成本之间作为取舍,充分利用现有的条件及成熟的技术,对公司网络进行了全面细致的规划,并且最大限度地发挥管理功效,尽可能全方位地提高公司网络安全水平。在网络安全性和保密性方面,我采用了以下技术和策略:
(1)将企业网划分成交易网、办公网、互联网应用网,进行网络隔离。
(2)在网络边界采取防火墙、存取控制、并口隔离等技术进行安全控制。
(3)运用多版本的防病毒软件对系统交叉杀毒。
(4)制定公司网络安全管理办法,进行网络安全集中管理。1.网络安全隔离
为了达到网络互相不受影响,最好的办法是将网络进行隔离,网络隔离分为物理隔离和逻辑隔离,我主要是从系统的重要程度即安全等级考虑划分合理的网络安全边界,使不同安全级别的网络或信息媒介不能相互访问或有控制的进行访问。针对我公司的网络系统的应用特点把公司证券交易系统、业务公司系统之间进行逻辑分离,划分成交易子网和办公子网,将互联网应用与公司企业网之间进行物理隔离,形成独立的互联网应用子网。公司中心与各营业部之间建有两套网络,中心路由器是两台CISC07206,营业部是两台CISC02612,一条通信链路是联通2Mb/s光缆,一条是电信256KDDN,改造前两套链路一主一备,为了充分利用网络资源实现两条链路的均衡负载和线路故障的无缝切换,子网的划分采用VLAN技术,并将中心端和营业商的路由器分别采用两组虚拟地址的HSRP技术,一组地址对应交易子网;另一组地址对应办公网络,形成两个逻辑上独立的网络。改造后原来一机两用(需要同时访问两个网络信息)的工作站采用双硬盘网络隔离卡的方法,在确保隔离的前提下实现双网数据安全交换。2.网络边界安全控制
网络安全的需求一方面要保护网络不受破坏,另一方面要确保网络服务的可用性。将网络进行隔离后,为了能够满足网络内的授权用户对相关子网资源的访问,保证各业务不受影响,在各子网之间采取了不同的存取策略。
(1)互联网与交易子网之间:为了保证网上交易业务的顺利进行,互联网与交易子网之间建有通信链路,为了保证交易网不受互联网影响,在互联网与专线之间安装了NETSCREEN防火墙,并进行了以下控制:
①只允许股民访问网上交易相应地址的相应端口。
②只允许信息技术中心的维护地址PING、TELNET委托机和路由器。
③只允许行情发送机向行情主站上传行情的端口。
④其他服务及端口全部禁止。
(2)办公子网与互联网之间:采用东大NETEYE硬件防火墙,并进行了以下控制:
①允许中心上网的地址访问互联网的任何地址和任何端口。
②允许股民访问网上交易备份地址8002端口。
③允许短信息访问公司邮件110、25端口,访问电信SP的8001端口。
④其他的端口都禁止。3.病毒防治
网络病毒往往令人防不胜防,尽管对网络进行网络隔离,但网络资源互防以及人为原因,病毒防治依然不可掉以轻心。因此,采用适当的措施防治病毒,是进一步提高网络安全的重要手段。我分别在不同子网上部署了能够统一分发、集中管理的熊猫卫士网络病毒软件,同时购置单机版瑞星防病毒软件进行交叉杀毒;限制共享目录及读写权限的使用;限制网上软件的下载和禁用盗版软件;软盘数据和邮件先查毒后使用等等。4.集中网络安全管理
网络安全的保障不能仅仅依靠安全设备,更重要的是要制定一个全方位的安全策略,在全网范围内实现统一集中的安全管理。在网络安全改造完成后,我制定了公司网络安全管理办法,主要措施如下:
(1)多人负责原则,每一项与安全有关的活动,都必须有两人或多人在场,并且一人操作一人复核。
(2)任期有限原则,技术人员不定期地轮岗。
(3)职责分离原则,非本岗人员不得掌握用户、密码等关键信息。
(4)营业网点进行网络改造方案必须经过中心网络安全小组审批后方可实施。
(5)跨网互访需绑定IP及MAC地址,增加互相访问时须经过中心批准并进行存取控制设置后方可运行。
(6)及时升级系统软件补丁,关闭不用的服务和端口等。
保障网络安全性与网络服务效率永远是一对矛盾。在计算机应用日益广泛的今天,要想网络系统安全可靠,势必会增加许多控制措施和安全设备,从而会或多或少的影响使用效率和使用方便性。例如,我在互联网和交易网之间设置了防火墙后,网上交易股民访问交易网的并发人数达到一定量时就会出现延时现象,为了保证股民交易及时快捷,我只好采用增加通信机的办法来消除交易延时问题。
在进行网络改造后,我公司的网络安全级别大大提高。但我知道安全永远只是一个相对概念,随着计算机技术不断进步,有关网络安全的讨论也将是一个无休无止的话题。审视改造后的网络系统,我认为尽管我们在Internet的入口处部署了防火墙,有效阻档了来自外部的攻击,并且将网络分成三个子网减少了各系统之间的影响,但在公司内部的访问控制以及入侵检测等方面仍显不足,如果将来公司投资允许,我将在以下几方面加强:
(1)在中心与营业部之间建立防火墙,通过访问控制防止通过内网的非法入侵。
(2)中心与营业部之间的通信,采用通过IP层加密构建证券公司虚拟专用网(VPN),保证证券公司总部与各营业部之间信息传输的机密性。
(3)建立由入侵监测系统、网络扫描系统、系统扫描系统、信息审计系统、集中身份识别系统等构成的安全控制中心,作为公司网络监控预警系统。
第6题:
[单选题]糖皮质激素可诱导一种酶的产生。我们从基因表达率和mRNA 表达水平两个方面检测该酶的表达。与非处理组相比较,糖皮质激素处理可引起该酶基因表达率10倍的增加,而该酶的mRNA 水平和酶活性却增加了20倍。这些数据提示,糖皮质激素处理降低了以下哪个过程
A.RNA聚合酶Ⅱ的活性
B.mRNA的翻译速率
C.核酶对mRNA的降解速率
D.核糖体与mRNA的结合率
E.RNA 聚合酶Ⅱ的转录起始效率
参考答案:C
第7题: [单项选择]
商业广告,是否被视为要约,下列表述哪一项最为准确?
A. 视为要约
B. 任何情况下均视为要约邀请
C. 其内容符合要约规定,视为要约
D. 视为承诺
参考答案:C
答案解析:解析:详见《合同法》第15条。
第8题:
[单选题]碳滑板出现 的横向裂纹时需更换。A.≥0.3mm
B.≥2mm
C.≥0.1mm
D.≥3mm
参考答案:A
第9题:
[单选题]从普通单开道岔的构造上看,尖轨和基本轨属于()部分。A.转辙器
B.连接
C.辙叉
参考答案:A
第10题: [单项选择]
If we ______ sooner, we might have got there.A. started
B. had started
C. would have started
D. start
参考答案:B
答案解析:这是一个表示与过去事实相反的假设。这种虚拟形式一般是:从句谓语是过去完成时(had done),主句谓语是would(should,could,might)+have done。
第11题:
[单选题]拉线开关的拉线应采用绝缘绳,长度不应小于()。A.1.0m
B.1.2m
C.1.5m
D.1.7m
参考答案:C
第12题:
[单选题]在抗原刺激下,能够转变成浆细胞是A.嗜酸性粒细胞
B.嗜碱性粒细胞
C.单核细胞
D.嗜中性粒细胞
E.淋巴细胞
参考答案:E
第13题:
[单选题]不填用工作票的低压电气工作可()进行。A.两人
B.三人
C.单人
D.单人监护
参考答案:C
第14题:
[单选题]在同一作业区域内存在()个以上生产经营单位同时进行生产经营活动,可能危及生产安全的,应当签订安全生产管理协议,明确各自的安全生产风险管控责任和管控措施。
A.1
B.2
C.3
D.4
参考答案:B
第15题:
[判断题]我们查处的那些腐败分子,之所以跌入违纪违法的陷阱,从根本上讲就是把初心和使命抛到九霄云外去了。()
A.正确
B.错误
参考答案:A
第16题:
[判断题]施工单位至少在正式施工48小时前向设备管理单位提出施工计划、施工地点及影响范围。( )
A.正确
B.错误
参考答案:B
第17题:
[单选题]硫化氢的最高容许浓度为(),它密度较空气(),容易在有限空间()积聚。A.A.10mg/m3,重,下部
B.B.430mg/m3,相当,中部
C.C.10mg/m3,重,上部
D.D.430mg/m3,相当,下部
参考答案:A
第18题:
[判断题]餐饮生产属于定制生产,产品规格统一,批量大。()A.正确
B.错误
参考答案:B
第19题:
[多选题]《铁路旅客运输服务质量规范》中车厢内( ),加强禁烟宣传,发现禁烟区吸烟行为及时劝阻,并由公安机关依法查处。允许吸烟的处所有“吸烟处”标志和( )事项告知揭示,配备烟灰盒。
A.禁止吸烟
B.吸烟处
C.安全
D.安全注意
参考答案:AD
第20题:
[单选题]某企业多年来任务完成都比较好,员工经济收入也较高,但领导和职工的关系却很差。该领导很可能是管理方格中所说的( )。
A.贫乏型领导
B.中间型领导
C.任务型领导
D.协作型领导
参考答案:C
第21题:
[单选题]供电营业区自核准之日起,期满()仍未对无电地区实施供电的,省级以上电力管理部门认为必要时,可缩减其供电营业区( )
A.1年
B.2年
C.3年
D.5年
参考答案:C
第22题:[简答题]
知识点:
参考答案:空气弹簧橡胶气囊底部是橡胶堆。
第23题:
[判断题]7.BBU5900不支持与如下老单板配套使用:GTMUa/b/c,LMPT、UMPTa、UBR等存量老单板
A.正确
B.错误
参考答案:A
第24题:
[判断题]同一工作面不得使用2种不同品种的炸药。( )A.正确
B.错误
参考答案:A
第25题:
[单选题]调车人员使用手制动机制动时,那种方法正确( ),A.正确使用安全带
B.只要站稳就行,安全带不一定要
参考答案:A
第26题:
[单选题]低压是指设备对地电压在()A.250V以下
B.250V及以下
C.220V以下
D.220V及以下
参考答案:B
第27题: [单项选择]
古希腊,哲学被认为是一门智慧之学。下列关于哲学的认识正确的是()A. 哲学是回答世界本原的科学
B. 哲学是关于世界观和方法论的科学
C. 哲学是各门具体科学的基础
D. 哲学是世界观和方法论的统一
参考答案:D
答案解析:
哲学是关于世界观的学问。哲学是世界观和方法论的统一。各门具体科学是哲学的基础。故ABC项错误。本题选D项。
考点:关于哲学的认识。
点评:此题属于判断型选择
第28题: [名词解释]高回声
参考答案:
高回声:病变的回声辉度高于周围正常组织。
第29题:[单选题]200kVA 以下变压器按 200kVA 容量配置,无功补偿不配置或按( )配置,配置方式为共补( ),分补( )。
A.A、60kVA、r3x10+3x20kVA、r5+10kVA、r、
B.B、60kVAr5+2x10+20kVAr10+20kVAr、
C.C、120kVAr5+2x10+20kVAr5+10kVAr、
D.D、60kVAr5+2x10+20kVAr5+10kVAr
参考答案:D
第30题:[判断题]运行中需要调速时,应首先使用动力制动,当动力制动不能控制列车速度时,要及时配合使用空气制动。
A.正确
B.错误
参考答案:A
第31题:[单选题]电缆在任何敷设方式及其全部路径条件的上下左右改变部位时,最小弯曲半径应满足要求。聚 氯乙烯绝缘电力电缆,最小弯曲半径为直径的( )。
A.10倍
B.12倍
C.13倍
D.15倍
参考答案:A
第32题:[简答题]根据《人力资源市场暂行条例》,公共人力资源服务机构应当免费提供哪些服务?
参考答案:(一)人力资源供求、市场工资指导价位、职业培训等信息发布;
(二)职业介绍、职业指导和创业开业指导;
(三)就业创业和人才政策法规咨询;
(四)对就业困难人员实施就业援助;
(五)办理就业登记、失业登记等事务;
(六)办理高等学校、中等职业学校、技工学校毕业生接收手续;
(七)流动人员人事档案管理;
(八)县级以上人民政府确定的其他服务。
《人力资源市场暂行条例》第十五条规定,公共人力资源服务机构提供下列服务,不得收费:(一)人力资源供求、市场工资指导价位、职业培训等信息发布;
(二)职业介绍、职业指导和创业开业指导;
(三)就业创业和人才政策法规咨询;
(四)对就业困难人员实施就业援助;
(五)办理就业登记、失业登记等事务;
(六)办理高等学校、中等职业学校、技工学校毕业生接收手续;
(七)流动人员人事档案管理;
(八)县级以上人民政府确定的其他服务。
命题单位:流动管理司
第33题:[单选题]汽车用正向二极管的引出端为( )。
A.负极
B.正极
C.可能是正极,也可能是负极
D.以上说法都不正确
参考答案:B
第34题:[单选题]()阶段通过对信息系统变更意向的目标、可行性、实施环境、成本、安全性及是否符合发展战略等因素的分析和评估,判断其准入并制定实施方案。
A.系统分析
B.设计实施
C.投产上线
D.管理维护
E.更新报废
参考答案:A
第35题: [判断题]公安工作虽然具有艰苦性、危险性、超时性、工作时间无规律性的特点,严重影响民警身心健康。但是,依我国现阶段的国力,我们应该高度重视在政治、思想、生活上关心爱护民警,而不宜提倡从优待警。( )
参考答案:错
答案解析:公安工作具有艰苦性、危险性、超时性、工作时间无规律性的特点,严重影响民警身心健康。坚持从优待警,切实解决民警的后顾之忧,使广大公安民警全身心地投入到工作中去。
第36题:[简答题]何谓⻛险识别?常⽤的⻛险识别的⽅法有哪些?
参考答案:(1)⻛险识别是指管理者运⽤相关的知识和⽅法,全⾯、系统和连续地发现和描
述组织所⾯临的各种⻛险、⻛险原因以及潜在的后果。(2)常⽤的⻛险识别⽅法包括:
①现场调查法:由⻛险经理到现场实际观察各部⻔的运作,检查组织的各种设施及进
⾏的各项操作,深⼊了解组织活动⽅式以便从中发现潜在⻛险;②审核表调查法:由相
关责任⼈或⻛险经理填写⼀种事先设计好的调查表,进⽽根据表格内容来识别分析;
③组织结构图示法:适⽤于各类企业的⻛险识别,是以案头⼯作⽅式为基础的⻛险识
别⽅法;④流程图法:将组织活动按照内在的逻辑联系绘制成流程图,针对流程中的各
个环节进⾏⻛险因素、⻛险事故及可能的损失后果等⽅⾯的识别和分析;⑤财务报表
分析法:运⽤财务报表数据对组织的财务状况和经营成果及未来前景进⾏评价,从⽽
分析和识别组织所⾯临的潜在⻛险。
第37题:[判断题]在电气施工中,必须遵守国家有关安全的规章制度,安装电气线路时应根据实际情况以方便使用者的原则来安装。
A.正确
B.错误
参考答案:B