【正文】 B、PSH C、RST D、FIN三、簡(jiǎn)答題（每題5分，共3題，合計(jì)15分）中石化集團(tuán)公司關(guān)于信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)文件體系編制遵循的原則？中國(guó)石化的內(nèi)控目標(biāo)是什么？PKI的組成？ 第一部分 基礎(chǔ)部分(20分)一、單選題（，共10題，合計(jì)5分）DDDCA BCDBC二、不定向選擇題（，共8題，合計(jì)12分；，多選不得分）ABC ABCD A ABCD CD ABC AD AB三、判斷題（，共6題，合計(jì)3分）√√第二部分 網(wǎng)絡(luò)安全部分(50分)一、單選題（，共10題，合計(jì)5分）CABDA CABAD二、不定向選擇題（，共20題，合計(jì)30分；，多選不得分）ABC ACD ABCD ABCD BC AB ABC ABCD ABC ABCDACD ABCD BC BCD ABD ABD AC AB ABD BCD三、簡(jiǎn)答題（每題5分，共3題，合計(jì)15分）網(wǎng)絡(luò)安全事故之所以經(jīng)常發(fā)生，主要有哪些幾個(gè)方面的原因？ 1）現(xiàn)有網(wǎng)絡(luò)系統(tǒng)和協(xié)議存在不安全性。 5）缺乏先進(jìn)的災(zāi)難恢復(fù)措施和備份意識(shí)。包括視圖管理、拓?fù)涔芾怼④浖芾砑熬W(wǎng)絡(luò)規(guī)劃和資源管理。包括故障警告功能、事件報(bào)告管理功能、運(yùn)行日志控制功能、測(cè)試管理功能。三個(gè)子過(guò)程：使用率度量過(guò)程、計(jì)費(fèi)處理過(guò)程、帳單管理過(guò)程。，請(qǐng)簡(jiǎn)要說(shuō)明如何恢復(fù)數(shù)據(jù)庫(kù)C:\sqlplus /nologSQL conn system/system as sysdbaSQL shutdown immediatecp datafiles到固定位置SQL startupORA01991: ???????39。停數(shù)據(jù)庫(kù)，將另外一份拷貝過(guò)來(lái)，開(kāi)啟數(shù)據(jù)庫(kù)即可。第四部分 應(yīng)用安全部分(50分)一、單選題（，共10題，合計(jì)5分）ADABB ADBCC二、不定向選擇題（，共20題，合計(jì)30分；，多選不得分）A ABC ABC B ABD ABCDE AB BC ABC CABCDE AB AB AC BD ABC FCBDEA ABCD ABC D三、簡(jiǎn)答題（每題5分，共3題，合計(jì)15分）1. 對(duì)于信用凍結(jié)的銷售訂單，有哪些方式可以解除信用凍結(jié)的銷售訂單？ 答：增加客戶的信用額度值。(2)要不定期切換到備份服務(wù)器，以確保備機(jī)的可用性。第五部分 信息安全管理部分(50分)一、單選題（，共10題，合計(jì)5分）ABBDB BCCBC二、不定向選擇題（，共20題，合計(jì)30分；，多選不得分）A BD A B ABD BD ABCD ABC ABCE ABCDABCE ACD BCD ABCD CD ABC D BCD ABCD AD三、簡(jiǎn)答題（每題5分，共3題，合計(jì)15分）中石化集團(tuán)公司關(guān)于信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)文件體系編制遵循的原則？參考答案：依據(jù)國(guó)家相關(guān)標(biāo)準(zhǔn)、規(guī)范要求進(jìn)行編制；結(jié)合中國(guó)石化實(shí)際情況，對(duì)國(guó)家相關(guān)安全標(biāo)準(zhǔn)、規(guī)范要求進(jìn)一步明確、細(xì)化和調(diào)整。通知客戶付款，清除所占用的信用值。用專門的事務(wù)代碼審核，解除銷售訂單的信用凍結(jié)。CHARACTER SET ZHS16GBKSQLalter database open。　　SQL host del D:\oracle\ora92\database\　　SQL host orapwd file=D:\oracle\ora92\DATABASE\ password=system entries=10　　SQL alter database open?？梢蕴峁┰L問(wèn)控制、安全警告、安全審計(jì)試驗(yàn)第三部分 系統(tǒng)安全部分(50分)一、單選題（，共10題，合計(jì)5分）DDBAA AACCB二、不定向選擇題（，共20題，合計(jì)30分；，多選不得分）ABC AC BD CD BC BC BD ABC ABCD BCDAB ABCDEF A ABD ABCD ABCD C ABD ABCD ABCD二、 簡(jiǎn)答題（每題5分，共3題，合計(jì)15分）？計(jì)算機(jī)病毒有什么特點(diǎn)？計(jì)算機(jī)病毒是指，編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。性能管理包括：數(shù)據(jù)收集功能、工作負(fù)載監(jiān)視功能、摘要功能。 故障管理：所謂故障是出現(xiàn)大量或嚴(yán)重錯(cuò)誤需要修復(fù)的異常情況。網(wǎng)絡(luò)的安全管理策略包括 ：確定安全管理等級(jí)和安全管理范圍；制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)程和人員出入機(jī)房的管理制 度；制訂網(wǎng)絡(luò)系統(tǒng)的維護(hù)制度和應(yīng)急措施等。 3）沒(méi)有采用正確的安全策略和安全機(jī)制。A、機(jī)房物理環(huán)境要求 B、人員出入管理 C、設(shè)備出入管理 D、機(jī)房工況管理11 、古今中外的密碼，不論其形態(tài)多么繁雜，變化多么巧妙，都是按照以下哪些基本原理編制出來(lái)的？（ ） A . 移位 B . 代替 C . 置換 D . 分解 E . 移位、代替與置換的組合 1中國(guó)石化應(yīng)用系統(tǒng)IT一般性控制流程包括（ ）。A、信息保密 B、控制環(huán)境 C、信息共享 D、風(fēng)險(xiǎn)評(píng)估 以下哪種風(fēng)險(xiǎn)被定義為合理的風(fēng)險(xiǎn)？A . 最小的風(fēng)險(xiǎn) B . 可接受風(fēng)險(xiǎn) C . 殘余風(fēng)險(xiǎn) D . 總風(fēng)險(xiǎn)（ ）是IT內(nèi)部控制的重要組成部分，也是IT內(nèi)部控制的最貼近業(yè)務(wù)一道防線。A. 業(yè)務(wù)人員 20. 當(dāng)用戶輸入的數(shù)據(jù)被一個(gè)解釋器當(dāng)做命令或查詢語(yǔ)句的一部分執(zhí)行時(shí)，就會(huì)產(chǎn)生哪種類型的漏洞？（ ） A、緩沖區(qū)溢出 B、設(shè)計(jì)錯(cuò)誤 C、信息泄露 D、代碼注入三、簡(jiǎn)答題（每題5分，共3題，合計(jì)15分）1. 對(duì)于信用凍結(jié)的銷售訂單，有哪些方式可以解除信用凍結(jié)的銷售訂單？ 2. 為了確保OA系統(tǒng)正常的運(yùn)行，要制定完善的應(yīng)急預(yù)案，具體內(nèi)容是什么3. 對(duì)于信用凍結(jié)的銷售訂單，有哪些方式可以解除信用凍結(jié)的銷售訂單？ 第五部分 信息安全管理部分一、 單項(xiàng)選擇題（，共10題，合計(jì)5分）信息安全管理體系要求是綜合信息安全管理和技術(shù)手段，保障組織信息安全的一種(　 ) CC中的評(píng)估保證級(jí)（EAL)分為多少級(jí)？ A . 6級(jí) B . 7級(jí) C . 5級(jí) D . 4級(jí) 根據(jù)COBIT和COSO框架，在股份公司內(nèi)控辦的協(xié)助下，于（ ）發(fā)布了第一版中國(guó)石化IT內(nèi)控流程。 14. 電子導(dǎo)出崗位、（AC ）崗位需使用UKEY進(jìn)行安全認(rèn)證、使用數(shù)字簽名方式登錄ERP系統(tǒng)。 。A、任意時(shí)間 B、工作日銀行下班后 C、財(cái)務(wù)公司或銀行正常交易時(shí)間 D、工作日下班時(shí)6. 客戶化開(kāi)發(fā)、接口管理的基本要求。A. 類型 C. 銀行賬戶 7. 根據(jù)內(nèi)控權(quán)限不相容原則，PS模塊用戶在創(chuàng)建項(xiàng)目的同時(shí)，不能擁有下面哪些權(quán)限（ ），否則會(huì)造成項(xiàng)目成本不實(shí)風(fēng)險(xiǎn)。（ ）A．是一個(gè)小巧的開(kāi)源Serlvet容器B．Work目錄是Tomcat將JSP文件轉(zhuǎn)換為java servlet的地方C．，定義了它的體系結(jié)果、設(shè)置端口、集群、web應(yīng)用、訪問(wèn)日志等主要功能D．一個(gè)server只能部署一個(gè)Tomcat，因無(wú)法實(shí)現(xiàn)統(tǒng)一IP、統(tǒng)一端口使用規(guī)則E．Tomcat通常使用ODBC作為它的數(shù)據(jù)庫(kù)接口10. 當(dāng)表空間用完了，可以用下列哪些方法進(jìn)行擴(kuò)展？（