参考答案: 除动物和植物之外的物质，包括天体、大地、高山、流水、直至身边食物、器物，如塔糖，蜂巢，丸药盒等，应有尽有，都被人借用来作为服装造型、色彩、纹饰的模仿对象。这样一来，有的服装增加了崇高、深远之义，有的服装平添了诙谐和亲切之情。
第2题: [单项选择]下列哪一项不属于建设项目选址规划管理的目的 ( )
A. 对经济，社会发展和城市建设进行宏观调控
B. 保证建设项目的选址、布局符合城市规划
C. 综合协调建设项目选址中的各种矛盾
D. 保障各类建设工程合法有序地施工建设
参考答案:D
第3题: [简答题]
论网络系统的安全设计
网络的安全性及其实施方法是网络规划中的关键任务之一，为了保障网络的安全性和信息的安全性，各种网络安全技术和安全产品得到了广泛使用。
请围绕"网络系统的安全设计"论题，依次对以下三个方面进行论述。
（1）简述你参与设计的网络安全系统以及你所担任的主要工作。
（2）详细论述你采用的保障网络安全和信息安全的技术和方法，并着重说明你所采用的软件、硬件安全产品以及管理措施的综合解决方案。
（3）分析和评估你所采用的网络安全措施的效果及其特色，以及相关的改进措施。
参考答案: 【摘要】
我在一家证券公司信息技术部分工作，我公司在2002年建成了与各公司总部及营业网点的企业网络，并已先后在企业网络上建设了交易系统、办公系统，并开通了互联网应用。因为将对安全要求不同、安全可信度不同的各种应用运行在同一网络上，给黑客的攻击、病毒的蔓延打开了方便之门，给我公司的网络安全造成了很大的威胁。作为信息技术中心部门经理及项目负责人，我在资金投入不足的前提下，充分利用现有条件及成熟技术，对公司网络进行了全面细致的规划，使改造后的网络安全级别大大提高。本文将介绍我在网络安全性和保密性方面采取的一些方法和策略，主要包括网络安全隔离、网络边界安全控制、交叉病毒防治、集中网络安全管理等，同时分析了因投入资金有限，我公司网络目前仍存在的一些问题或不足，并提出了一些改进办法。
【正文】
我在一家证券公司工作，公司在2002年就建成了与各公司总部及营业网点的企业网络，随着公司业务的不断拓展，公司先后建设了集中报盘系统、网上交易系统、OA、财务系统、总部监控系统等等，为了保证各业务正常开展，特别是为了确保证券交易业务的实时高效，公司已于2005年已经将中心至各营业部的通信链路由初建时的主链路64kb/s的DDN作为备链路33.3kPSTN，扩建成主链路2Mb/s光缆作为主链路和256kb/s的DDN作为备份链路，实现了通信线路及关键网络设备的冗余，较好地保证了公司业务的需要。并且随着网上交易系统的建设和网上办公的需要，公司企业网与互联网之间建起了桥梁。改造前，应用系统在用户认证及加密传输方面采取了相应措施。如集中交易在进行身份确认后信息采用了Blowfish128位加密技术，网上交易运用了对称加密和非对称加密相结合的方法进行身份验证和数据传输加密，但公司办公系统、交易系统、互联网应用之间没有进行安全隔离，只在互联网入口安装软件防火墙，给黑客的攻击、病毒的蔓延打开了方便之门。
作为公司信息技术中心运维部经理，系统安全一直是困扰着我的话题，特别是随着公司集中报盘系统、网上交易系统的建设，以及外出办公需要，网络安全系统的建设更显得犹为迫切。但公司考虑到目前证券市场疲软，竞争十分激烈，公司暂时不打算投入较大资金来建设安全系统。作为部门经理及项目负责人，我在投入较少资金的前提下，在公司可以容忍的风险级别和可以接受的成本之间作为取舍，充分利用现有的条件及成熟的技术，对公司网络进行了全面细致的规划，并且最大限度地发挥管理功效，尽可能全方位地提高公司网络安全水平。在网络安全性和保密性方面，我采用了以下技术和策略：
（1）将企业网划分成交易网、办公网、互联网应用网，进行网络隔离。
（2）在网络边界采取防火墙、存取控制、并口隔离等技术进行安全控制。
（3）运用多版本的防病毒软件对系统交叉杀毒。
（4）制定公司网络安全管理办法，进行网络安全集中管理。1.网络安全隔离
为了达到网络互相不受影响，最好的办法是将网络进行隔离，网络隔离分为物理隔离和逻辑隔离，我主要是从系统的重要程度即安全等级考虑划分合理的网络安全边界，使不同安全级别的网络或信息媒介不能相互访问或有控制的进行访问。针对我公司的网络系统的应用特点把公司证券交易系统、业务公司系统之间进行逻辑分离，划分成交易子网和办公子网，将互联网应用与公司企业网之间进行物理隔离，形成独立的互联网应用子网。公司中心与各营业部之间建有两套网络，中心路由器是两台CISC07206，营业部是两台CISC02612，一条通信链路是联通2Mb/s光缆，一条是电信256KDDN，改造前两套链路一主一备，为了充分利用网络资源实现两条链路的均衡负载和线路故障的无缝切换，子网的划分采用VLAN技术，并将中心端和营业商的路由器分别采用两组虚拟地址的HSRP技术，一组地址对应交易子网；另一组地址对应办公网络，形成两个逻辑上独立的网络。改造后原来一机两用（需要同时访问两个网络信息）的工作站采用双硬盘网络隔离卡的方法，在确保隔离的前提下实现双网数据安全交换。2.网络边界安全控制
网络安全的需求一方面要保护网络不受破坏，另一方面要确保网络服务的可用性。将网络进行隔离后，为了能够满足网络内的授权用户对相关子网资源的访问，保证各业务不受影响，在各子网之间采取了不同的存取策略。
（1）互联网与交易子网之间：为了保证网上交易业务的顺利进行，互联网与交易子网之间建有通信链路，为了保证交易网不受互联网影响，在互联网与专线之间安装了NETSCREEN防火墙，并进行了以下控制：
①只允许股民访问网上交易相应地址的相应端口。
②只允许信息技术中心的维护地址PING、TELNET委托机和路由器。
③只允许行情发送机向行情主站上传行情的端口。
④其他服务及端口全部禁止。
（2）办公子网与互联网之间：采用东大NETEYE硬件防火墙，并进行了以下控制：
①允许中心上网的地址访问互联网的任何地址和任何端口。
②允许股民访问网上交易备份地址8002端口。
③允许短信息访问公司邮件110、25端口，访问电信SP的8001端口。
④其他的端口都禁止。3.病毒防治
网络病毒往往令人防不胜防，尽管对网络进行网络隔离，但网络资源互防以及人为原因，病毒防治依然不可掉以轻心。因此，采用适当的措施防治病毒，是进一步提高网络安全的重要手段。我分别在不同子网上部署了能够统一分发、集中管理的熊猫卫士网络病毒软件，同时购置单机版瑞星防病毒软件进行交叉杀毒；限制共享目录及读写权限的使用；限制网上软件的下载和禁用盗版软件；软盘数据和邮件先查毒后使用等等。4.集中网络安全管理
网络安全的保障不能仅仅依靠安全设备，更重要的是要制定一个全方位的安全策略，在全网范围内实现统一集中的安全管理。在网络安全改造完成后，我制定了公司网络安全管理办法，主要措施如下：
（1）多人负责原则，每一项与安全有关的活动，都必须有两人或多人在场，并且一人操作一人复核。
（2）任期有限原则，技术人员不定期地轮岗。
（3）职责分离原则，非本岗人员不得掌握用户、密码等关键信息。
（4）营业网点进行网络改造方案必须经过中心网络安全小组审批后方可实施。
（5）跨网互访需绑定IP及MAC地址，增加互相访问时须经过中心批准并进行存取控制设置后方可运行。
（6）及时升级系统软件补丁，关闭不用的服务和端口等。
保障网络安全性与网络服务效率永远是一对矛盾。在计算机应用日益广泛的今天，要想网络系统安全可靠，势必会增加许多控制措施和安全设备，从而会或多或少的影响使用效率和使用方便性。例如，我在互联网和交易网之间设置了防火墙后，网上交易股民访问交易网的并发人数达到一定量时就会出现延时现象，为了保证股民交易及时快捷，我只好采用增加通信机的办法来消除交易延时问题。
在进行网络改造后，我公司的网络安全级别大大提高。但我知道安全永远只是一个相对概念，随着计算机技术不断进步，有关网络安全的讨论也将是一个无休无止的话题。审视改造后的网络系统，我认为尽管我们在Internet的入口处部署了防火墙，有效阻档了来自外部的攻击，并且将网络分成三个子网减少了各系统之间的影响，但在公司内部的访问控制以及入侵检测等方面仍显不足，如果将来公司投资允许，我将在以下几方面加强：
（1）在中心与营业部之间建立防火墙，通过访问控制防止通过内网的非法入侵。
（2）中心与营业部之间的通信，采用通过IP层加密构建证券公司虚拟专用网（VPN），保证证券公司总部与各营业部之间信息传输的机密性。
（3）建立由入侵监测系统、网络扫描系统、系统扫描系统、信息审计系统、集中身份识别系统等构成的安全控制中心，作为公司网络监控预警系统。
第4题:[判断题]运用“货检应用”的车站，货检值班员、货检员在作业中发现列车编组和实际不符时，应通过手持机重新匹配编组信息。
A.正确
B.错误
参考答案:B
第5题:[单选题]( )《承包商井控违规责任追究》，擅自将油田公司所属井控装备、内防喷工具私自挪至油田以外使用，追究相关责任单位所属承包商违约责任，违约金( )元人民币。
A. 6万
B. 4万
C. 10万
D. 9万
参考答案:C
第6题: [单项选择]批准立案后，立案的纪检、监察部门应当将（）通知、通报被立案人和有关单位。
A. 通知书
B. 决定书
C. 立案决定
D. 及时
参考答案:C
第7题:[单选题]3.52. 第52题 站所终端安装形式要求中,当应用场景为环网单元及“二遥”标准型站所终端时,站所终端安装形式应为
()
A.组屏式室内安装
B.遮蔽立式安装
C.开关柜内集成安装
D.吊装式
参考答案:B
关联评价点的名称:组织开展电气试验工作,指导施工单位安装调试
第8题: [单项选择]患者，男，56岁。右下肢静脉曲张15年余。下列哪项不是造成其下肢静脉曲张的原因（）
A. 长期站立
B. 慢性咳嗽
C. 运动过多
D. 重体力劳动
E. 习惯性便秘
参考答案:C
答案解析:下肢静脉壁薄弱、静脉瓣膜缺陷以及浅静脉内压力升高，是引起浅静脉曲张的主要原因。长期站立、重体力劳动、妊娠、习惯性便秘、慢性咳嗽等均可增加血柱压力，导致瓣膜承受一定的压力，正常情况下对其不会造成损害，但
第9题:[单选题]CRH380A统型动车组辅助供电系统供电模式是供电，通过辅助电源装置将电压变换为符合动车组用电制式的电压，供辅助用电设备使用。
A.牵引变压器辅助绕组
B.牵引变压器原边绕组
C.牵引变流器中间直流环节
D.牵引变流器交流输出环节
参考答案:A
第10题:[多选题]管线/设备打开作业执⾏作业许可,如打开作业涉及含有()等介质,作业单位应根据管线打 开作业⻛险⼤⼩,同时办理管线打开许可证。
A. 剧毒
B. 易燃易爆
C. ⾼温
D. ⾼压
参考答案:ABCD
第11题: [单项选择]休克患者的物质代谢不会出现（）
A. 耗氧增加
B. 糖降解加强
C. 脂肪分解增加
D. 蛋白质分解增加
E. 合成减少
参考答案:A
第12题:[判断题]民用住宅严禁装设床头开关。( )
A.正确
B.错误
参考答案:A
第13题: [单项选择]诊断早期糖尿病肾病最有意义的检查是（）。
A. 尿常规检查
B. 尿微量白蛋白测定
C. 尿总蛋白测定
D. 肌酐清除率
E. 尿微球蛋白测定
参考答案:B
第14题:[单选题]在 IT 项目管理中为了保证系统的安全性，应当充分考虑对数据的正确处理，以下哪一项不是对数据 输入进行校验可以实现的安全目标：（ 防止出现错误的数据处理顺序 ）
A.防止出现数据范围以外的值
B.防止出现错误的数据处理顺序
C.防止缓冲区溢出攻击
D.防止代码注入攻击
参考答案:B
第15题:[判断题]( )一顾客左眼右眼子镜片顶点高度分别是18mm和21mm，则加工制作时应以18mm作为子镜片顶点高度。
A.正确
B.错误
参考答案:B
第16题: [简答题]现代性的内容是什么？
参考答案: 经济上的工业化。最核心的特征和首要内容，也是前现代社会向现代社会变迁的标志和动因，更是现代社会持续发展的物质基础。政治上的民主化——社会上的城市化。分化、交往的扩展——文化上的世俗化——组织的科层化——观念上的理性化。
第17题: [单项选择]以医院为基础的病例对照研究的优点是
A. 诊断准确
B. 研究对象容易募集
C. 研究对象容易配合
D. 研究容易实施
E. 以上均是
参考答案:E
答案解析:在病例对照研究中，如果从医院的住院或门诊病人中、病案中选择研究对象，称为以医院为基础的病例对照研究，它的优点是：疾病诊断准确、研究对象容易募集、研究对象容易配合、研究容易实施。
第18题: [单项选择]素质不是个体在某一时间和空间的偶然显现，而是个性经常性和一惯性的行为和特点、这体现素质的（）
A. 稳定性
B. 系统性
C. 差异性
D. 基础性
参考答案:A
第19题:[单选题] 关于多轴飞行器定义描述正确的是
A.具有两个及以上旋翼轴的旋翼航空器
B. 具有不少于四个旋翼轴的无人旋翼航空器
C. 具有三个及以上旋翼轴的旋翼航空器
参考答案:C
第20题:[单选题]皮下注射的进针角度为
A.0～5°
B.30°～40°
C.45°
D.60°
E.90°
参考答案:B
第21题: [单项选择]培训的机会成本包括（）。
A. 支付给外部培训师的讲课费
B. 因在郊区度假村租用培训场地而支付的租金
C. 受训者因为参加培训而不能全力以赴工作而引起的损失
D. 在培训中由于需要实战演练而耗费的原材料
参考答案:C
答案解析:考点: 受训者参加培训的机会成本.
第22题:[多选题]UPS年检内容包含（）
A.市电逆变转维修旁路转换
B.UPS内部清灰
C.维修旁路转市电逆变转换
D.UPS放电试验
参考答案:ABCD
第23题:[判断题] 一个人在皮肤干燥状态下,接触的电压越高,人体电阻越小。
A.正确
B.错误
参考答案:B
第24题: [单项选择]在国际贸易生命周期中，低成本国家与高收入国家同时竞争其高收入国家的国内业务属于第( )阶段。
A. 一
B. 二
C. 三
D. 四
参考答案:D
答案解析:[解析] 国际贸易生命周期的四个阶段分别为：阶段1—产品在高收入国家中被开发，因为这些国家具有最大的潜在需求，而且制造商能迅速对国内需求做出反应。阶段2—创始者的出口市场中的企业开始在本国以较低成本的
第25题:[多选题]消防救援人员有下列情形之一的，应当从重给予处分。( )
A.阻止他人检举、提供证据的
B.串供或者伪造、隐匿、毁灭证据的
C.包庇同案人员的
D.胁迫、唆使他人实施违法违纪行为的
参考答案:ABCD
第26题: [单项选择]市场需求不太明确，不确定风险高，而且目前尚看不到什么明显的利润，商品的夭折率很高。这样的市场机会属于（ ）市场机会。
A. 现有
B. 潜在
C. 早期
D. 成熟
参考答案:C
第27题: [单项选择]项目实施策划由于其( )，集中在项目实施期前期进行，在项目实施过程中进行深化和调整。
A. 合同性
B. 指令性
C. 计划性
D. 主导性
参考答案:C
第28题:[多选题]( )属于甲类易燃液体。
A.汽油
B.柴油
C.乙醚
D.丙酮
E.煤油
参考答案:ACD
第29题:[简答题]消防监督人员对某一歌舞厅进行检查，请说出歌舞厅安全出口处有哪些要求？
参考答案:答：1、公共娱乐场所安全出口处不得设置门槛、台阶；2、疏散门应向外开启，不得采用卷帘门、转门、吊门和侧拉门；3、门口不得设置门帘，屏风等影响疏散的遮挡物。
第30题:[单选题]下列关于关税的概念和特点的解释，正确的是（ ）。
A.当一个国家在境内设立自由贸易区域或自由港时，关境大于国境
B.在境内和境外流通的货物，不进出关境的需征关税
C.关税是多环节的价内税
D.关税对进出关境的货物和物品征收
参考答案:D
选项A，当一个国家在境内设立自由贸易区域或自由港时，国境大于关境；选项B，在境内和境外流通的货物，不进出关境的不征关税；选项C，关税是单一环节的价外税。
第31题:[单选题]决定微处理器性能优劣的重要指标是______。
A. 内存的大小
B. 微处理器的型号
C. 主频的高低
D. 内存储器的字长
参考答案:C
所属章节:[基础知识]
第32题:[填空题]地方各级机关公务员的录用由( )负责组织,必要时( ) 可以授权( )组织。
参考答案:省级公务员主管部门|省级公务员主管部门|,设区的市级公务员主管部门。
第33题: [单项选择]在进行培训与开发需求分析时，工作任务分析的目的在于（）。
A. 考察员工的技能是否达到工作的要求
B. 确定培训与开发应该包括哪些内容
C. 确定谁需要或应该接受培训与开发
D. 确定员工应该接受何种形式的培训与开发
参考答案:B
第34题: [简答题]机组启动时，为什么要进行盘车？
参考答案: 机组启动时，由于机组转子在静止情况下惯性和摩擦力很大，为了减小外部启动设备的功率，借助盘车机构的盘动来实现对静止转子的启动。
第35题:[单选题]按GB /T1576-2018《工业锅炉水质》标准规定，采用锅外除盐处理时，给水PH值为( )。
A.7.0～9.0
B.8.0～9.0
C.8.5～10.5
参考答案:C
第36题:[单选题]16，17，3，0，3，3，6，9，5，（）
A.14
B.4
C.6
D.12
参考答案:B
前两项和的个位数为下一项，16+17=33个位数为3，3+0=3，3+3=6，3+6=9，6+9=15的个位数为5．9+5=14的个位数为4。 首先观察数列整体无单调性，且项数较多，分析局部“3，0，3，3，6，9”具有和数列特征，按此规律并联想16与17的和33、6与9的和15，可发现求和取个位数字的规律。此题需要有较高的数字敏感与联想能力。
第37题:[填空题]单机挂车不准挂装载爆炸品、( )的车辆。
参考答案:超限货物
第38题:[单选题]马斯洛需要层次论中最高层次需要是?
A.生理需要
B.安全需要
C.爱与被爱的需要
D.尊重的需要
E.自我实现的需要
参考答案:E
