A. 结间体越长,传导速度越快
B. 结间体越长,传导速度越慢
C. 结间体越短,传导速度越快
D. 髓鞘越厚,传导速度越慢
E. 髓鞘越薄,传导速度越快
参考答案:A
第2题:[判断题]人民政协民主监督要重点监督党和国家重大方针政策和重要决策部署的贯彻落实。
A.正确
B.错误
参考答案:A
第3题: [单项选择]在C#类中〃()允许相同名称、不同参数个数或者参数类型的方法存在。
A. 方法重写
B. 方法重载
C. 方法取消
D. 方法覆盖
参考答案:B
第4题:[判断题]一定条件下,可以选择在山洪、泥石流中横渡。
A.正确
B.错误
参考答案:B
第5题:[多选题]下列哪些事项不属于冻结决定书应当载明的事项?
A.行政机关的名称、印章和日期
B.当事人依法享有的陈述权和申辩权
C.强制执行的理由、依据及方式和时间
D.申请行政复议或者提起行政诉讼的途径和期限
参考答案:BC
第6题:[单选题]封闭式高压配电设备( )应装设带电显示装置。
A. 进线电源侧
B.出线线路侧
C.进线电源侧和出线线路侧
D.进线侧
参考答案:C
配电《安规》2.2.5
第7题: [单项选择]黄芩具有的功效是()
A. 清泻心火
B. 清泻肺火
C. 泻肝胆火
D. 滋肾泻火
E. 泻三焦火
参考答案:B
第8题:[判断题]任何单位和个人不得将产生职业病危害的作业转移给不具备职业病防护条件的单位和个人。
A.正确
B.错误
参考答案:A
第9题:[判断题]当暴雨威胁矿井安全时,必须立即停产撤出井下全部人员,当雨量变小后就可以恢复生产。
A.正确
B.错误
参考答案:B
第10题:[单选题]X62W万能铣床工作台的进给,必须在主轴启动后才允许进行,这是为了( )。
A.加工工艺的需要
B.安全需要
C.电路安装的需要
D.节能
参考答案:B
第11题: [判断题]马克思研究的是相对的,在当时高度发达的商品货币关系。
参考答案:对
第12题:[单选题]对于非对称翼型的零升迎角是:
A. 一个小的正迎角。
B. 一个小的负迎角。
C. 临界迎有。
D. 失速迎角。
参考答案:B
第13题:[判断题]间接授信业务包括接受担保类授信业务和接受质权类授信业务。
A.正确
B.错误
参考答案:A
第14题:[判断题]严重违章是指对人身、电网、设备和网络信息不直接造成危害,且达不到严重违章标准的违章现象。
A.正确
B.错误
参考答案:B
《国网江苏省电力有限公司安全生产反违章管理规范》第三章第十四条
第15题: [简答题]
论网络系统的安全设计
网络的安全性及其实施方法是网络规划中的关键任务之一,为了保障网络的安全性和信息的安全性,各种网络安全技术和安全产品得到了广泛使用。
请围绕"网络系统的安全设计"论题,依次对以下三个方面进行论述。
(1)简述你参与设计的网络安全系统以及你所担任的主要工作。
(2)详细论述你采用的保障网络安全和信息安全的技术和方法,并着重说明你所采用的软件、硬件安全产品以及管理措施的综合解决方案。
(3)分析和评估你所采用的网络安全措施的效果及其特色,以及相关的改进措施。
参考答案: 【摘要】
我在一家证券公司信息技术部分工作,我公司在2002年建成了与各公司总部及营业网点的企业网络,并已先后在企业网络上建设了交易系统、办公系统,并开通了互联网应用。因为将对安全要求不同、安全可信度不同的各种应用运行在同一网络上,给黑客的攻击、病毒的蔓延打开了方便之门,给我公司的网络安全造成了很大的威胁。作为信息技术中心部门经理及项目负责人,我在资金投入不足的前提下,充分利用现有条件及成熟技术,对公司网络进行了全面细致的规划,使改造后的网络安全级别大大提高。本文将介绍我在网络安全性和保密性方面采取的一些方法和策略,主要包括网络安全隔离、网络边界安全控制、交叉病毒防治、集中网络安全管理等,同时分析了因投入资金有限,我公司网络目前仍存在的一些问题或不足,并提出了一些改进办法。
【正文】
我在一家证券公司工作,公司在2002年就建成了与各公司总部及营业网点的企业网络,随着公司业务的不断拓展,公司先后建设了集中报盘系统、网上交易系统、OA、财务系统、总部监控系统等等,为了保证各业务正常开展,特别是为了确保证券交易业务的实时高效,公司已于2005年已经将中心至各营业部的通信链路由初建时的主链路64kb/s的DDN作为备链路33.3kPSTN,扩建成主链路2Mb/s光缆作为主链路和256kb/s的DDN作为备份链路,实现了通信线路及关键网络设备的冗余,较好地保证了公司业务的需要。并且随着网上交易系统的建设和网上办公的需要,公司企业网与互联网之间建起了桥梁。改造前,应用系统在用户认证及加密传输方面采取了相应措施。如集中交易在进行身份确认后信息采用了Blowfish128位加密技术,网上交易运用了对称加密和非对称加密相结合的方法进行身份验证和数据传输加密,但公司办公系统、交易系统、互联网应用之间没有进行安全隔离,只在互联网入口安装软件防火墙,给黑客的攻击、病毒的蔓延打开了方便之门。
作为公司信息技术中心运维部经理,系统安全一直是困扰着我的话题,特别是随着公司集中报盘系统、网上交易系统的建设,以及外出办公需要,网络安全系统的建设更显得犹为迫切。但公司考虑到目前证券市场疲软,竞争十分激烈,公司暂时不打算投入较大资金来建设安全系统。作为部门经理及项目负责人,我在投入较少资金的前提下,在公司可以容忍的风险级别和可以接受的成本之间作为取舍,充分利用现有的条件及成熟的技术,对公司网络进行了全面细致的规划,并且最大限度地发挥管理功效,尽可能全方位地提高公司网络安全水平。在网络安全性和保密性方面,我采用了以下技术和策略:
(1)将企业网划分成交易网、办公网、互联网应用网,进行网络隔离。
(2)在网络边界采取防火墙、存取控制、并口隔离等技术进行安全控制。
(3)运用多版本的防病毒软件对系统交叉杀毒。
(4)制定公司网络安全管理办法,进行网络安全集中管理。1.网络安全隔离
为了达到网络互相不受影响,最好的办法是将网络进行隔离,网络隔离分为物理隔离和逻辑隔离,我主要是从系统的重要程度即安全等级考虑划分合理的网络安全边界,使不同安全级别的网络或信息媒介不能相互访问或有控制的进行访问。针对我公司的网络系统的应用特点把公司证券交易系统、业务公司系统之间进行逻辑分离,划分成交易子网和办公子网,将互联网应用与公司企业网之间进行物理隔离,形成独立的互联网应用子网。公司中心与各营业部之间建有两套网络,中心路由器是两台CISC07206,营业部是两台CISC02612,一条通信链路是联通2Mb/s光缆,一条是电信256KDDN,改造前两套链路一主一备,为了充分利用网络资源实现两条链路的均衡负载和线路故障的无缝切换,子网的划分采用VLAN技术,并将中心端和营业商的路由器分别采用两组虚拟地址的HSRP技术,一组地址对应交易子网;另一组地址对应办公网络,形成两个逻辑上独立的网络。改造后原来一机两用(需要同时访问两个网络信息)的工作站采用双硬盘网络隔离卡的方法,在确保隔离的前提下实现双网数据安全交换。2.网络边界安全控制
网络安全的需求一方面要保护网络不受破坏,另一方面要确保网络服务的可用性。将网络进行隔离后,为了能够满足网络内的授权用户对相关子网资源的访问,保证各业务不受影响,在各子网之间采取了不同的存取策略。
(1)互联网与交易子网之间:为了保证网上交易业务的顺利进行,互联网与交易子网之间建有通信链路,为了保证交易网不受互联网影响,在互联网与专线之间安装了NETSCREEN防火墙,并进行了以下控制:
①只允许股民访问网上交易相应地址的相应端口。
②只允许信息技术中心的维护地址PING、TELNET委托机和路由器。
③只允许行情发送机向行情主站上传行情的端口。
④其他服务及端口全部禁止。
(2)办公子网与互联网之间:采用东大NETEYE硬件防火墙,并进行了以下控制:
①允许中心上网的地址访问互联网的任何地址和任何端口。
②允许股民访问网上交易备份地址8002端口。
③允许短信息访问公司邮件110、25端口,访问电信SP的8001端口。
④其他的端口都禁止。3.病毒防治
网络病毒往往令人防不胜防,尽管对网络进行网络隔离,但网络资源互防以及人为原因,病毒防治依然不可掉以轻心。因此,采用适当的措施防治病毒,是进一步提高网络安全的重要手段。我分别在不同子网上部署了能够统一分发、集中管理的熊猫卫士网络病毒软件,同时购置单机版瑞星防病毒软件进行交叉杀毒;限制共享目录及读写权限的使用;限制网上软件的下载和禁用盗版软件;软盘数据和邮件先查毒后使用等等。4.集中网络安全管理
网络安全的保障不能仅仅依靠安全设备,更重要的是要制定一个全方位的安全策略,在全网范围内实现统一集中的安全管理。在网络安全改造完成后,我制定了公司网络安全管理办法,主要措施如下:
(1)多人负责原则,每一项与安全有关的活动,都必须有两人或多人在场,并且一人操作一人复核。
(2)任期有限原则,技术人员不定期地轮岗。
(3)职责分离原则,非本岗人员不得掌握用户、密码等关键信息。
(4)营业网点进行网络改造方案必须经过中心网络安全小组审批后方可实施。
(5)跨网互访需绑定IP及MAC地址,增加互相访问时须经过中心批准并进行存取控制设置后方可运行。
(6)及时升级系统软件补丁,关闭不用的服务和端口等。
保障网络安全性与网络服务效率永远是一对矛盾。在计算机应用日益广泛的今天,要想网络系统安全可靠,势必会增加许多控制措施和安全设备,从而会或多或少的影响使用效率和使用方便性。例如,我在互联网和交易网之间设置了防火墙后,网上交易股民访问交易网的并发人数达到一定量时就会出现延时现象,为了保证股民交易及时快捷,我只好采用增加通信机的办法来消除交易延时问题。
在进行网络改造后,我公司的网络安全级别大大提高。但我知道安全永远只是一个相对概念,随着计算机技术不断进步,有关网络安全的讨论也将是一个无休无止的话题。审视改造后的网络系统,我认为尽管我们在Internet的入口处部署了防火墙,有效阻档了来自外部的攻击,并且将网络分成三个子网减少了各系统之间的影响,但在公司内部的访问控制以及入侵检测等方面仍显不足,如果将来公司投资允许,我将在以下几方面加强:
(1)在中心与营业部之间建立防火墙,通过访问控制防止通过内网的非法入侵。
(2)中心与营业部之间的通信,采用通过IP层加密构建证券公司虚拟专用网(VPN),保证证券公司总部与各营业部之间信息传输的机密性。
(3)建立由入侵监测系统、网络扫描系统、系统扫描系统、信息审计系统、集中身份识别系统等构成的安全控制中心,作为公司网络监控预警系统。
第16题:[单选题]编入直通货物列车时,△2与牵引的内燃机车应( )。
A.不隔离
B.至少隔离1辆
C.至少隔离2辆
D.至少隔离4辆
参考答案:C
第17题:[单选题]压力容器安全阀是一种由( )静压开启的自动泄压阀门,它依靠介质自身的压力排出一定数量的流体介质,以防止容器或系统内的压力超过预定的安全值。
A.进口
B.出口
C.进出口之间
D.大气压
参考答案:A
安全阀是一种由进口静压开启的自动泄压阀门,它依靠介质自身的压力排出一定 数量的流体介质,以防止容器或系统内的压力超过预定的安全值。当容器内的压力恢复正常 后,阀门自行关闭,并阻止介质继续排出。
第18题: [单项选择]群落的数量特征,是植物群落的最基本特征。包括()指标。
A. 多度、盖度、频度、重要值、生产量
B. 多度、盖度、频度、多样性、生产量
C. 多度、盖度、频度、层片、生产量
D. 多度、盖度、频度、演替、生产量
参考答案:A
第19题:[单选题]不符合短暂性脑缺血发作的临床 特征是( )
A. 突然起病
B. 可出现偏瘫
C. 症状持续时间短,恢复快
D. 不遗留后遗症
E. 常反复发作但每次表现不同
参考答案:E
第20题: [多项选择]为了防止大体积混凝土裂缝的产生,可以采取哪些措施()。
A. 延长养护时间
B. 混凝土振捣时,振捣密实
C. 降低浇筑速度和减少浇筑层厚度
D. 选用水化热低的矿渣水泥或火山灰水泥
E. 掺入适当缓凝减水剂、石块,以减少水泥的用量
参考答案:A, C, D, E
第21题:[单选题]货车车辆垂直和横向振动加速度最大允许值分别为()。(1.0分)
A.0.7g和0.7g
B.0.7g和0.5g
C.0.5g和0.5g
D.0.5g和0.7g
参考答案:B
第22题:[判断题]变电检修(施工) 作业, 工作票签发人或工作许可人认为有必要现场勘察的, 检修( 施工) 单位应根据工作任务组织现场勘察, 并填写现场勘察记录。
A.正确
B.错误
参考答案:B
第23题:[单选题]( )汽轮机调节系统中的反馈作用通过杠杆实现的称_____反馈,它属于机械反馈。
A.电动
B.杠杆
C.感应
参考答案:B
第24题:[单选题]无人机设备运行过程中计划外停机主要有2个原因,一是机载设备出现故障造成停机,称为故障时间;二是对设备进行预防性维修时造成的停机,称为。( )
A.检测时间
B.检查时间
C.停机时间
参考答案:B
第25题:[单选题]户外安装的箱式变电站,其底部距地面的高度不应小于( )m
A.0.5
B.0.8
C.1
D.1.2
参考答案:A
第26题:[单选题]世界卫生组织规定的青春期年龄为
A.12~20岁
B.12~18岁
C.12~22岁
D.8~18岁
E.10~20岁
参考答案:E
第27题:[单选题]下列哪项不属于小柴胡汤的药物组成 ( )
A.半夏、生姜
B.柴胡、黄芩
C.人参、大枣
D.白芍
E.甘草
参考答案:D
第28题:[单选题]手术前后要了解病人肺通气情况的最佳方法是
A.动脉血气分析
B.测呼吸量
C.血pH值
D.胸部X线片
E.肺无效腔测定
参考答案:A
此题目的在于能对全面反映肺通气情况的客观指标有个正确的认识。虽然胸部X线片能了解肺部有无病灶、但病变若较局限不一定影响通气功能。单测呼吸量及肺无效腔虽然一定程度上能反映呼吸道的通畅程度及呼吸功能,但若无效腔过大,即使呼吸量足够,仍属无效换气,而10LpH值常常是代谢性和呼吸性酸碱平衡后的综合结果,不能只用此单一指标提示呼吸功能。而血气分析的参数中二氧化碳分压及氧饱和度是反映呼吸功能的敏感指标。
第29题:[单选题]工地标准化综合评价为不合格的情况是()。
A.综合评价得分刚达到合格分值的
B.凡发生了_般及 般以上建筑生产安全事故的
C.没有按照有关规定进行安全検查的
D.没有进行三级教育培训的
参考答案:B
第30题:[单选题]在区间线路上进行不影响行车的作业,不需要以停车信号或移动减速信号防护,应在作业地点两端处列车运行方向左侧(双线在线路外侧)( )的路肩上设置作业标。
A.500~1000m
B.600~1000m
C.700~1000m
D.800~1000m
参考答案:A
第31题:[判断题]银行理财子公司开展理财业务,应当按照《商业银行资本管理办法(试行)》的相关规定计提操作风险资本。
A.正确
B.错误
参考答案:B