参考答案:暂不移动
第2题:[单选题]下列现场中，属于犯罪嫌疑人实施犯罪行为后间接形成的后果的是（ ）
A.盗窃场所
B.投毒案件中被害人在离开投毒地后死亡的场所
C.抢劫场所
D.爆炸场所
参考答案:B
第3题: [简答题]
论网络系统的安全设计
网络的安全性及其实施方法是网络规划中的关键任务之一，为了保障网络的安全性和信息的安全性，各种网络安全技术和安全产品得到了广泛使用。
请围绕"网络系统的安全设计"论题，依次对以下三个方面进行论述。
（1）简述你参与设计的网络安全系统以及你所担任的主要工作。
（2）详细论述你采用的保障网络安全和信息安全的技术和方法，并着重说明你所采用的软件、硬件安全产品以及管理措施的综合解决方案。
（3）分析和评估你所采用的网络安全措施的效果及其特色，以及相关的改进措施。
参考答案: 【摘要】
我在一家证券公司信息技术部分工作，我公司在2002年建成了与各公司总部及营业网点的企业网络，并已先后在企业网络上建设了交易系统、办公系统，并开通了互联网应用。因为将对安全要求不同、安全可信度不同的各种应用运行在同一网络上，给黑客的攻击、病毒的蔓延打开了方便之门，给我公司的网络安全造成了很大的威胁。作为信息技术中心部门经理及项目负责人，我在资金投入不足的前提下，充分利用现有条件及成熟技术，对公司网络进行了全面细致的规划，使改造后的网络安全级别大大提高。本文将介绍我在网络安全性和保密性方面采取的一些方法和策略，主要包括网络安全隔离、网络边界安全控制、交叉病毒防治、集中网络安全管理等，同时分析了因投入资金有限，我公司网络目前仍存在的一些问题或不足，并提出了一些改进办法。
【正文】
我在一家证券公司工作，公司在2002年就建成了与各公司总部及营业网点的企业网络，随着公司业务的不断拓展，公司先后建设了集中报盘系统、网上交易系统、OA、财务系统、总部监控系统等等，为了保证各业务正常开展，特别是为了确保证券交易业务的实时高效，公司已于2005年已经将中心至各营业部的通信链路由初建时的主链路64kb/s的DDN作为备链路33.3kPSTN，扩建成主链路2Mb/s光缆作为主链路和256kb/s的DDN作为备份链路，实现了通信线路及关键网络设备的冗余，较好地保证了公司业务的需要。并且随着网上交易系统的建设和网上办公的需要，公司企业网与互联网之间建起了桥梁。改造前，应用系统在用户认证及加密传输方面采取了相应措施。如集中交易在进行身份确认后信息采用了Blowfish128位加密技术，网上交易运用了对称加密和非对称加密相结合的方法进行身份验证和数据传输加密，但公司办公系统、交易系统、互联网应用之间没有进行安全隔离，只在互联网入口安装软件防火墙，给黑客的攻击、病毒的蔓延打开了方便之门。
作为公司信息技术中心运维部经理，系统安全一直是困扰着我的话题，特别是随着公司集中报盘系统、网上交易系统的建设，以及外出办公需要，网络安全系统的建设更显得犹为迫切。但公司考虑到目前证券市场疲软，竞争十分激烈，公司暂时不打算投入较大资金来建设安全系统。作为部门经理及项目负责人，我在投入较少资金的前提下，在公司可以容忍的风险级别和可以接受的成本之间作为取舍，充分利用现有的条件及成熟的技术，对公司网络进行了全面细致的规划，并且最大限度地发挥管理功效，尽可能全方位地提高公司网络安全水平。在网络安全性和保密性方面，我采用了以下技术和策略：
（1）将企业网划分成交易网、办公网、互联网应用网，进行网络隔离。
（2）在网络边界采取防火墙、存取控制、并口隔离等技术进行安全控制。
（3）运用多版本的防病毒软件对系统交叉杀毒。
（4）制定公司网络安全管理办法，进行网络安全集中管理。1.网络安全隔离
为了达到网络互相不受影响，最好的办法是将网络进行隔离，网络隔离分为物理隔离和逻辑隔离，我主要是从系统的重要程度即安全等级考虑划分合理的网络安全边界，使不同安全级别的网络或信息媒介不能相互访问或有控制的进行访问。针对我公司的网络系统的应用特点把公司证券交易系统、业务公司系统之间进行逻辑分离，划分成交易子网和办公子网，将互联网应用与公司企业网之间进行物理隔离，形成独立的互联网应用子网。公司中心与各营业部之间建有两套网络，中心路由器是两台CISC07206，营业部是两台CISC02612，一条通信链路是联通2Mb/s光缆，一条是电信256KDDN，改造前两套链路一主一备，为了充分利用网络资源实现两条链路的均衡负载和线路故障的无缝切换，子网的划分采用VLAN技术，并将中心端和营业商的路由器分别采用两组虚拟地址的HSRP技术，一组地址对应交易子网；另一组地址对应办公网络，形成两个逻辑上独立的网络。改造后原来一机两用（需要同时访问两个网络信息）的工作站采用双硬盘网络隔离卡的方法，在确保隔离的前提下实现双网数据安全交换。2.网络边界安全控制
网络安全的需求一方面要保护网络不受破坏，另一方面要确保网络服务的可用性。将网络进行隔离后，为了能够满足网络内的授权用户对相关子网资源的访问，保证各业务不受影响，在各子网之间采取了不同的存取策略。
（1）互联网与交易子网之间：为了保证网上交易业务的顺利进行，互联网与交易子网之间建有通信链路，为了保证交易网不受互联网影响，在互联网与专线之间安装了NETSCREEN防火墙，并进行了以下控制：
①只允许股民访问网上交易相应地址的相应端口。
②只允许信息技术中心的维护地址PING、TELNET委托机和路由器。
③只允许行情发送机向行情主站上传行情的端口。
④其他服务及端口全部禁止。
（2）办公子网与互联网之间：采用东大NETEYE硬件防火墙，并进行了以下控制：
①允许中心上网的地址访问互联网的任何地址和任何端口。
②允许股民访问网上交易备份地址8002端口。
③允许短信息访问公司邮件110、25端口，访问电信SP的8001端口。
④其他的端口都禁止。3.病毒防治
网络病毒往往令人防不胜防，尽管对网络进行网络隔离，但网络资源互防以及人为原因，病毒防治依然不可掉以轻心。因此，采用适当的措施防治病毒，是进一步提高网络安全的重要手段。我分别在不同子网上部署了能够统一分发、集中管理的熊猫卫士网络病毒软件，同时购置单机版瑞星防病毒软件进行交叉杀毒；限制共享目录及读写权限的使用；限制网上软件的下载和禁用盗版软件；软盘数据和邮件先查毒后使用等等。4.集中网络安全管理
网络安全的保障不能仅仅依靠安全设备，更重要的是要制定一个全方位的安全策略，在全网范围内实现统一集中的安全管理。在网络安全改造完成后，我制定了公司网络安全管理办法，主要措施如下：
（1）多人负责原则，每一项与安全有关的活动，都必须有两人或多人在场，并且一人操作一人复核。
（2）任期有限原则，技术人员不定期地轮岗。
（3）职责分离原则，非本岗人员不得掌握用户、密码等关键信息。
（4）营业网点进行网络改造方案必须经过中心网络安全小组审批后方可实施。
（5）跨网互访需绑定IP及MAC地址，增加互相访问时须经过中心批准并进行存取控制设置后方可运行。
（6）及时升级系统软件补丁，关闭不用的服务和端口等。
保障网络安全性与网络服务效率永远是一对矛盾。在计算机应用日益广泛的今天，要想网络系统安全可靠，势必会增加许多控制措施和安全设备，从而会或多或少的影响使用效率和使用方便性。例如，我在互联网和交易网之间设置了防火墙后，网上交易股民访问交易网的并发人数达到一定量时就会出现延时现象，为了保证股民交易及时快捷，我只好采用增加通信机的办法来消除交易延时问题。
在进行网络改造后，我公司的网络安全级别大大提高。但我知道安全永远只是一个相对概念，随着计算机技术不断进步，有关网络安全的讨论也将是一个无休无止的话题。审视改造后的网络系统，我认为尽管我们在Internet的入口处部署了防火墙，有效阻档了来自外部的攻击，并且将网络分成三个子网减少了各系统之间的影响，但在公司内部的访问控制以及入侵检测等方面仍显不足，如果将来公司投资允许，我将在以下几方面加强：
（1）在中心与营业部之间建立防火墙，通过访问控制防止通过内网的非法入侵。
（2）中心与营业部之间的通信，采用通过IP层加密构建证券公司虚拟专用网（VPN），保证证券公司总部与各营业部之间信息传输的机密性。
（3）建立由入侵监测系统、网络扫描系统、系统扫描系统、信息审计系统、集中身份识别系统等构成的安全控制中心，作为公司网络监控预警系统。
第4题: [判断题]配置显影液的基本原则是所使用的显影液必须具备显影速度快，性能稳定，使用寿命长，对版基和图文基础的影响小，价格便宜等特点。
参考答案:对
第5题: [单项选择]以下程序的输出结果是 ( )
main( )
char w[] [10]＝"ABCD"，"EFGH"，"IJKL"，"MNOP"，k；
for (k＝1，k＜3；k+ +)printf("%s//n"，w[k])；
A. ABCD
B. ABC
C. EFG
D. EFGH
参考答案:D
第6题: [单项选择]下列有关变压器铭牌数据的论述正确的是( )。
A. 变压器的额定容量是指在铭牌上所规定的额定状态下，变压器的输入功率
B. 变压器的额定电压是指变压器长时间运行所能承受的电压
C. 变压器的额定电流是指在额定运行情况下，一二次绕组允许的最大相电流值
D. 变压器的温升是指变压器运行中实际的温度
参考答案:B
第7题:[单选题]中共六大总结了大革命失败以来的经验教训，制定了新的历史时期的路线和政策，对革命起到了积极的推动作用。但是，这次大会也存在一些缺点。以下不属于本次大会缺点的一项是（ ）。
A.把民族资产阶级当成中国革命的“最危险的敌人之一”
B.把党的工作重心放在城市
C.对中国革命的长期性和复杂性认识不足
D.认为中国是半殖民地半封建社会
参考答案:D
第8题: [单项选择]转让房地产开发项目时，尚未完成拆迁补偿安置的，原拆迁补偿安置合同中有关的权利、义务随之转移给( )。
A. 拆迁人
B. 转让人
C. 开发人
D. 受让人
参考答案:D
第9题:[多选题]地层流体侵入井内后，若其密度大于修井液密度则（ ）。
A.悬重减小
B.悬重增加
C.悬重不变
D.停泵管柱内外溢
E.停泵管柱内不外溢
参考答案:AD
第10题:[多选题] 按一批托运的快运货物,( )、托运人、收货人、发站、到站和( )应完全一致。
A.办理限制
B.品类品名
C.装卸地点
D.保价费率
参考答案:BC
第11题: [判断题]我国早在汉代时期就已经采用除草剂进行农业生产。
参考答案:错
第12题: [单项选择]男，20岁，因阵发性心悸2年，急性发作2小时入院，查心电图显示：心率180次／分，节律规则，QRS波群时限0.11秒，可见逆行P波，该患者最可能的诊断为（）
A. 阵发性室上性心动过速
B. 阵发性室性心动过速
C. 窦性心动过速
D. 心房扑动
E. 非阵发性房室交界区心动过速
参考答案:A
答案解析:QRS波群时限正常可排除阵发性室性心动过速；逆行P波可排除窦性心动过速和心房扑动；因此本题选A
第13题:[判断题]浮艇泵可利用机座的浮力漂浮在水面上进行供水。（ ）
A.正确
B.错误
参考答案:A
第14题:[判断题] 跨区间无缝线路、区间无缝线路按单元轨节等距离设置位移观测桩,且桩间距离不宜大于300m。( )
A.正确
B.错误
参考答案:B
第15题: [单项选择]射线穿透物体在胶片上成像时会产生（）
A. 影像重叠
B. 影像放大
C. 影像畸变
D. 以上都是
参考答案:D
第16题:[判断题]消防员通过操作二节拉梯目由伸缩高度，从室外攀高到二层进入楼内或上至平房房顶，既可以灭火救援，又可以抢救人命。( )
A.正确
B.错误
参考答案:A
第17题:[单选题]复曲线每个圆曲线的长度不得短于( ) m，其超高应在正矢递减范围内，从较大超高向较小超高均匀顺坡。
A.10
B.20
C.25
D.50
E.60
F.75
参考答案:D
《普速铁路线路修理规则》第3.1.6条
第18题:[单选题]ｉＬＯＣＫ系统为二乘二取二的（）计算机联锁系统，采用稳态驱动方式控制，系统主要由联锁处理子系统（ＩＰＳ）、人机界面子系统（ＭＭＩ）、诊断维护子系统（ＳＤＭ）、冗余网络子系统（ＲＮＥＴ）、电源子系统（ＰＷＲ）、值班员台子系统（ＧＰＣ）六个子系统组成。
A.多重冗余
B.安全冗余
C.双机热备
D.动态无缝切换
参考答案:A
第19题:[判断题]特快列车可以附挂回送机车。 ( )
A.正确
B.错误
参考答案:B
第20题:[单选题]绘制采掘工程平面图时，要求绘制界外（）米内的邻矿井巷
A.200
B.300
C.100
D.依比例定
E.略
F.略
G.略
H.略
参考答案:C
第21题:[多选题] 【不是消防监督检查现场检查程序的有()、()——《消防监督检查实用手册》第一篇第二章】
A.消防安全职责履行情况的检查
B.消防营业执照的检查
C.消防控制室和消防设施的检查
D.平面图纸美观的检查
参考答案:BD
第22题:[判断题]国资委按照中央企业投资项目负面清单要求，对中央企业投资进行分类监管：列入特别监管类的投资项目，企业按照发展战略规划自主决策，国资委依法履行监管职责。
A.正确
B.错误
参考答案:B
列入特别监管类的投资项目，企业应当报国资委履行出资人审核程序。
第23题:[填空题]在国防力量的运用上，我国坚持（）立场，实行（）的战略方针。
参考答案:自卫|积极防御
第24题: [多项选择]2007年1月1日新的《企业会计准则》实施，对上市公司的财务产生了多方面的影响，下列关于新准则说法正确的是（）。
A. 新准则加大了对关联交易的披露
B. 新准则扩大了合并报表范围
C. 新准则与国际财务报告体系趋同
D. 取消了“先进先出法”，一律采用“后进先出法”
E. 新准则规定，计提的资产减值可以转回
参考答案:A, B, C, D, E
第25题: [单项选择]当一个文档窗口被关闭后，该文档将( )。
A. 保存在外存中
B. 保存在内存中
C. 保存在剪贴板中
D. 既保存在内存也保存在外存中
参考答案:A
答案解析:[解答] 当一个文档窗口被关闭后，该文档将保存在外存中。
第26题:[单选题]拖拉机进行旋耕作业时，须____动力，然后将旋耕刀缓慢入土。( )
A. 先结合
B. 先切断
C. 结合或切断
参考答案:A
第27题:[单选题]特殊动火作业和一级动火作业的《作业证》有效期不超过8小时,二级动火作业的《作业证》有效期不超过( )小时,并且每日每次动火前都必须进行动火分析。( )
A. 16
B.24
C. 72
参考答案:B
第28题: [单项选择]不符合肺源性心脏病体征的是（）
A. 肝颈静脉回流征阳性
B. 心脏浊音界向左下扩大
C. 颈静脉怒张
D. 剑突下示心脏搏动
E. 肺动脉瓣区第二心音亢进
参考答案:B
第29题: [单项选择]8个月患儿，腹泻3天，尿量明显减少，呼吸36次/分，脉搏130次/分，烦躁不安，口唇黏膜干燥，四肢稍凉。查血钠136mmol/L，血钾4.3mmol/L。其脱水的程度和性质应为（）
A. 轻度等渗性脱水
B. 重度等渗性脱水
C. 中度低渗性脱水
D. 中度等渗性脱水
E. 轻度低渗性脱水
参考答案:D
答案解析:轻度脱水尿量稍减少，重度尿量极少或无尿，血钠正常范围是130～150mmol/L，该病儿是等渗性脱水。
第30题:[判断题]由二级管组成的单相桥式整流电路，其输出电压为平滑的直流电压。 （ ）
A.正确
B.错误
参考答案:B
第31题: [单项选择]生存年金退休计划运营目标由三个主要部分组成，其中最终目标是（）。
A. 待遇支付目标
B. 基金运营收益率目标
C. 等额领取生存年金目标
D. 计划参与人供款目标
参考答案:A
第32题: [单项选择]肝阳化风证的症状是（）
A. 眩晕昏扑
B. 脉象弦紧
C. 阴囊收缩
D. 形寒肢冷
E. 少腹坠胀冷痛
参考答案:A
第33题: [多项选择]不合理用药的表现形式有
A. 未使用昂贵的药品
B. 没有实行联合用药
C. 有病症但未得到治疗
D. 选用的药物不对症
E. 剂量过小或疗程不足
参考答案:C,D,E
第34题: [单项选择]红星化妆品公司(一般纳税人)2008年1月将购进的低档洗发水(不含税价7万元)全部和自产的化妆品搭配成成套化妆品5000套，5月份对外销售成套化妆品3000套，不含税价14万元；销售中低档自产护发素，取得不含税9万元。该企业上述业务应纳消费税为( )万元。
A. 4.89
B. 4.92
C. 4.36
D. 4.20
参考答案:D
答案解析:[解析] 中低档护肤护发品不再属于应税消费品，所以外购低档洗发水不存在扣除消费税问题。因此，企业上述业务应纳消费税=14×30%=4.20(万元)
