第1题: [简答题]应急响应处置流程通常被划分为哪些阶段?各个阶段的主要任务是什么?
参考答案:
应急响应处置流程通常被划分为准备、检测、抑制、根除、恢复、报告与总结等六个阶段。
(1)准备阶段
在事件真正发生之前应该为事件响应作好准备,这一阶段十分重要。准备阶段的主要工作包括建立合理的防御和控制措施、建立适当的策略和程序、获得必要的资源和组建响应队伍等。
(2)检测阶段
检测阶段要做出初步的动作和响应,根据获得的初步材料和分析结果,估计事件的范围,制订进一步的响应战略,并且保留可能用于司法程序的证据。
(3)抑制阶段
抑制的目的是限制攻击的范围。抑制措施十分重要,因为太多的安全事件可能迅速失控,典型的例子就是具有蠕虫特征的恶意代码的感染。抑制策略一般包括关闭所有的系统、从网络上断开相关系统、修改防火墙和路由器的过滤规则、封锁或删除被攻破的登录账号、提高系统或网络行为的监控级别、设置陷阱、关闭服务以及反击攻击者的系统等。
(4)根除阶段
在事件被抑制之后,通过对有关恶意代码或行为的分析结果,找出事件根源并彻底清除。对于单机上的事件,主要可以根据各种操作系统平台的具体检查和根除程序进行操作;但是大规模爆发的带有蠕虫性质的恶意程序,要根除各个主机上的恶意代码,是十分艰巨的任务。很多案例数据表明,众多的用户并没有真正关
注他们的主机是否已经遭受入侵,有的甚至持续一年多,任由感染蠕虫的主机在网络中不断地搜索和攻击别的目标。造成这种现象的重要原因是各网络之间缺乏有效的协调,或者是在一些商业网络中,网络管理员对接入到网络中的子网和用户没有足够的管理权限。
(5)恢复阶段
恢复阶段的目标是把所有被攻破的系统和网络设备彻底还原到它们正常的任务状态。恢复工作应该十分小心,应避免出现误操作导致数据的丢失。另外,恢复工作中如果涉及到机密数据,需要额外遵照机密系统的恢复要求。对不同任务的恢复工作的承担单位,要有不同的担保。如果攻击者获得了超级用户的访问权,一次完整的恢复应该强制性地修改所有的口令。
(6)报告与总结阶段
报告与总结是最后一个阶段,但却是绝对不能够忽略的重要阶段。这个阶段的目标是回顾并整理发生事件的各种相关信息,尽可能地把所有情况记录到文档中。这些记录的内容,不仅对有关部门的其他处理工作具有重要意义,而且对将来应急工作的开展也是非常重要的积累。
第2题:[判断题]手持电动工具有两种分类方式,即按工作电压分类和按防潮程度分类。
A.正确
B.错误
参考答案:B
第3题:[单选题]为保证电气设备能可靠地运行,将电力系统中的变压器低压侧中性点接地,称为( )。
A.保护接地
B.重复接地
C.工作接地
D.防雷接地
参考答案:C
第4题: [单项选择]()常被纳入新品上市的考核指标,而提升重点在于渠道认可,所以改指标的可控度相对高一些。
A. 重需率
B. 上柜率
C. 顶足率
D. 满足率
参考答案:B
第5题:[单选题]俄国十月社会主义革命的胜利,开创了世界历史的新纪元,使科学社会主义开始( )。
A.从空想变为科学
B.从理论变为现实
C.从一国变为多国
D.从一种模式变为多种模式
参考答案:B
第6题:[单选题]遇到火灾时,切忌( )
A.拨打119
B.带火逃跑
C.就地打滚
D.以上都不是
参考答案:B
第7题:[单选题]参考图8.12,飞机沿五边正常下降,过OM台的高度为
A.场压高400米;
B.场压高450米;
C.场压高800米。
参考答案:B
第8题:[不定项选择题]关于β系数的含义,下列说法中正确的有( )。
Ⅰ.β系数绝对值越大,表明证券或组合对市场指数的敏感性越弱
Ⅱ.β系数为曲线斜率,证券或组合的收益与市场指数收益呈曲线相关
Ⅲ.β系数为直线斜率,证券或组合的收益与市场指数收益呈线性相关
Ⅳ.β系数绝对直越大,表明证券或组合对市场指数的敏感性越强
A.Ⅲ.Ⅳ
B.Ⅰ.Ⅱ
C.Ⅰ.Ⅲ
D.Ⅱ.Ⅳ
参考答案:A
证券或组合的收益与市场指数收益呈线性相关,β系数为直线利率,反映了证券或组合的收益水平对市场平均收益水平变化的敏感性。β系数的绝对值越大,表明证券或组合对市场指数的敏感性越强。
第9题:[判断题]电柜代码说明+H代表主电柜
A.正确
B.错误
参考答案:A
第10题:[判断题]多机牵引外锁闭道岔密贴及开程应遵循从后部逐点往前顺序调整。
A.正确
B.错误
参考答案:A
第11题:[单选题]若厂商增加使用一个单位劳动,减少两个单位的资本,仍能生产相同产量,则MRTSLk 是( )。
A.1/2
B.2
C.1
D.4
参考答案:B
第12题: [单项选择]用六速旋转粘度计测静切力,可用()的速度。
A. 3r/min
B. 6r/min
C. 100r/min
D. 200r/min
参考答案:A
第13题: [多项选择]安德鲁杰克夫妇自费来中国旅行结束后将要乘国际航班回国,导游员为其“做好送站准备”工作的正确选择有( )。
A. 为他们准备好机票
B. 送站前24小时确认送站时间及地点
C. 确认与司机会合的时间、地点及车型
D. 提前1小时到达机场
参考答案:A,B,C
第14题:[单选题]现在各时钟厂家大多提供(_)、软对时、编码对时及NTP网络对时方式。
。
A.硬对时
B.光纤对时
C.UTC对时
D.GMT对时
E.略
F.略
参考答案:A
第15题:[判断题]享受因工伤残保险的的职工就算违法犯罪也不能被企业开除。
A.正确
B.错误
参考答案:B
第16题:[单选题]如果汽车陷入泥浆打滑时,可卸下部分货物以减少滚动阻力,对于后轮驱动的汽车应卸下( )货物。
A.前部
B.中部
C.后部
参考答案:A
第17题: [多项选择]举行开业仪式时赠予来宾的礼品,应具有如下特征()
A. 宣传性
B. 独特性
C. 便携性
D. 实用性
E. 荣誉性
参考答案:A, B, C, E
第18题: [判断题]在GSM中采用的是快速跳频,其特点是按照固定的间隔改变一个信道使用的频率。
参考答案:错
第19题:[单选题]( )是指明显违反规程要求,对人身、电网、设备安全造成较大风险、性质恶劣的违章。
A.特别严重违章
B.较严重违章
C.严重违章
D.一般违章
参考答案:C
第20题:[判断题]生产、销售伪劣产品罪中的“以假充真”,是指以不具有某种使用性能的产品冒充具有该种使用性能的产品的行为。
A.正确
B.错误
参考答案:A
第21题: [判断题]实施安全质量许可制度的进口商品必须获得CCEE标志后,才准进口。( )
参考答案:错
答案解析:[解析] 实施安全质量许可制度的进口商品必须获得CCIB标志后,才准进口。
第22题: [单项选择]手术室的湿度一般应为
A. 20%
B. 24%
C. 30%
D. 40%
E. 48%
参考答案:E
答案解析:手术室的湿度宜保持在48%左右,即应用保暖防湿设备。
[考点] 手术室的湿度。
第23题: [单项选择]流接触器通电后,产生剧烈震动的原因之一是()。
A. 经济电阻烧毁
B. 电源电压过高
C. 线圈导线太细,电阻太大
D. 短路环断裂
参考答案:D
第24题: [单项选择]在安排领导办公会议的议题时,对不成熟的议题应()。
A. 反复讨论
B. 提前取消
C. 只议不决
D. 提出讨论
参考答案:B
第25题:[单选题]蝶形引入光缆户内明线敷设,可分为线槽方式和钉固方式两种。( )
A.正确
B.错误
参考答案:A
第26题:[单选题]团队基本特征是( )。
A.在己得失中较劲
B.性情相投理念相似
C.目标和理想都是一次性和临时性
D.因利而聚、无利而散
参考答案:B
第27题:[单选题]BY-2型逆变器镇流器采用( )电路互补,以改善灯管工作电压波形。
A.(A)RC
B.(B)LC
C.(C)RL
D.(D)RLC
参考答案:B
第28题:[判断题]车站接到单机临时加开或停运的通知后, 应通知司机开行车次、
终到车站和有关事项。
A.正确
B.错误
参考答案:A
第29题:[判断题]对于直接承受动力荷载的结构,机械连接钢的接头应满足设计要求的抗疲劳性能。
A.正确
B.错误
参考答案:A
第30题:[单选题]市电正常但逆变器出现故障或输出过载时,UPS工作在() 状态。
A.开路
B.旁路
C.短路
D.断电
参考答案:B
第31题:[单选题]血浆置换是一种用来清除( )物质的血液净化方法
A.小分子
B.大分子
C.中分子
D.中大分子
E.中小分子
参考答案:D
第32题:[多选题]()和()为操作风险管理第一道防线。
A.操作风险责任部门
B.风险(合规)部门
C.各分支机构
D.审计部门
参考答案:AC
第33题: [单项选择]社会主义国民收入的初次分配是在( )成员中进行的。
A. 全部社会
B. 非物质生产部门
C. 与物质生产由直接联系的
D. 与非物质生产有直接联系的
参考答案:C
第34题: [单项选择]认知行为治疗模式,是以人的认知和行为作为关注焦点的治疗模式,把人的问题归结为()之间的相互影响。
A. 认知、行为和心理
B. 认知、行为和意识
C. 认知、行为和感受
D. 认知、行为和情绪
参考答案:D
答案解析:认知行为治疗模式。
第35题:[单选题]我国铁路自( )年开始推广具备自主知识产权的红外线探测技术。
A.1951
B.1969
C.1978
D.1982
参考答案:C
第36题: [填空题]正文是论文的(),它决定论文的()。
参考答案:主体;学术价值
第37题: [多项选择]合同当事人分立后的债权债务承担包括( )。
A. 债务承担
B. 债权承担
C. 约定承担
D. 法定承担
E. 连带责任
参考答案:C,D