【導讀】A、只需經(jīng)過發(fā)包人的書面同意即可；C、需經(jīng)過發(fā)包人的書面同意，同時也應提請監(jiān)理簡歷機構同意；A.業(yè)務創(chuàng)新與優(yōu)化服務；B.有兩種以上解釋的，應做出有利于提供格式條款的一方的解釋；D.在格式條款與非格式條款不一致時，應采用非格式條款；A.考慮技術、進度、投資成本、資質(zhì)等因素的制約；B.滿足項目與各種環(huán)境的協(xié)調(diào)性；A.專職質(zhì)檢員進行針對性檢查；C.項目領導小組集體評審；D.外聘技術專家進行檢查；B.全面，認真履行監(jiān)理合同；確認必要性后，由總監(jiān)發(fā)布變更指令方能生效予以實施。A.與分包單位承擔連帶責任；A.僅允許排名前五名入圍的投標人參加投標；B.傳統(tǒng)的邊緣防火墻并不能確保企業(yè)局域網(wǎng)內(nèi)部的訪問時安全的；網(wǎng)絡蔓延的情況發(fā)生，同時也使通過。。。

　　

【正文】 （ ABCE ） A. 工程項目的特點 B. 方案和技術資 料的準備情況 C. 招標單位的管理能力 D. 業(yè)主與施工單位的關系 E. 實施的專業(yè)技術特點 公開招標設置資格預審程序的目的是（ BC ） A. 選取中標人 B. 減少評標工作量 C. 優(yōu)選最有實力的承包商參加投標 D. 迫使投標單位降低投標報價 E. 了解投標人準備實施招標項目的方案 十一、多選題（共 5 題） 第八 /九章 多選 所有的合同的訂立都必須經(jīng)過（ BC ） A. 要約引誘 B. 要約 C. 承諾 D. 批準 E. 公證 當事人在合同的訂立過程中有（ ACD ）情形，給對方造成損失的，應當承擔訂約責任。 A. 假借訂立合同，惡意進行磋商的 B. 準備訂立合同后違約的 C. 提供虛假情況的 D. 故意 隱瞞訂立合同有關的重要事實 E. 經(jīng)過艱苦的談判但最終未簽訂合同的 合同生效后，當事人發(fā)現(xiàn)合同對質(zhì)量的約定不明確，首先應當采用（ A ）的方式確定質(zhì)量標準。 A. 協(xié)議補缺 B. 合同變更 C. 交易習慣 D. 規(guī)則補缺 供貨方比合同約定的交貨日期提前一個月將訂購的鋼材發(fā)運到工程所在地的鐵路貨站，采購方接到提貨通知后應（ CD ） A. 拒絕提貨 B. 將鋼材發(fā)運回供貨方 C. 及時提貨 D. 通知對方要求其承擔提前期間的保管費用 E. 不承擔提前期間保管不善導致的貨物損失 無效建設工程合同的確認權歸（ BC ） A. 建設單位的行政主管部門 B. 人民法院 C. 仲裁機構 D. 工商行政 管理部門 E. 監(jiān)理單位 十二、多選題（共 4 題） 第十章 多選 截至目前我國參加了以下哪些國際條約？（ BCD ） 《計算機軟件保護條例》規(guī)定對軟件著作權的保護不延及開發(fā)軟件所用的（ ABC ） 下列侵犯著作權的行為中，哪些情況侵權人不但要承擔民事責任，不可以由著作權行政管理部門予以行政處罰》（ BCD ） ，以表演 、播放、展覽等方式作用作品的 ，以營利為目的，復制發(fā)行其作品的 、電視臺許可，復制發(fā)行其制作的廣播、電視節(jié)目的 ，對其表演制錄音錄像出版的 下列有關作者的說法，正確的有哪些？（ ACD ） 歲的兒童創(chuàng)作了一首兒歌，作者應為他的法定監(jiān)護人，因為他沒有民事行為能力，其責任也應由其法定人承擔 、代表法人意志創(chuàng)作的作品，法人單位視為作者 ，在作品上署名的公民、法人或者非法人單位為作者。 課后練習 2021SOA（課后練習） 一、單選題（共 20 題） 從 60 年代開始，程序設計語言主要經(jīng)歷了什么樣的變遷？（ A ） －函數(shù)式程序設計－過程式程序設計－面向?qū)ο蟪绦蛟O計－面向服務程序設計 B. 命令式程序設計－函數(shù)式程序設計－過程式程序設計－面向服務程序設計－面向?qū)ο蟪绦蛟O計 C. 命令式程序設計－函數(shù)式程序設計－面向?qū)ο蟪绦蛟O計－面向服務程序設計－過程式程序設計 D. 命令式程序設計－過程式程序設計－面向?qū)ο蟪绦蛟O計－面向服務程序設計－函數(shù)式程序設計 傳統(tǒng)軟件強調(diào)系統(tǒng) 性，耦合度過高， SOA 強調(diào)（ B ） SOA 的可重用，可組合特性，類似于四大發(fā)明中的（ D ） SOA 的本質(zhì)目標是解決（ A） 從業(yè)務角度而言，服務是（ A ） 服務的技術本質(zhì)是（ A ） 務管理者 業(yè)務流程的定義是（ A ） ，實現(xiàn)一個具體的業(yè)務功能。一個流程可以由一系列服務來實現(xiàn)。 。 服務的安全性、可靠性和可發(fā)現(xiàn)，是依托（ A ）來實現(xiàn)的。 SOA 參考模型的國際標準主要來源于（ A ） ， The Open Group，開放群組 D． Microsoft 軟件系統(tǒng)的頂層規(guī)劃和設計，應當借助（ A ）技術。 ，企業(yè)架構 1 TOG 的企業(yè)架構開發(fā)方法論中，架構開發(fā)方法主要是指（ A ） ，架構開發(fā)方法 1 TOG 的企業(yè)架構開發(fā)方法論中，架構內(nèi)容描述主要是指（ B ） ，架構開始方法， 1 TOG 的架構開發(fā)方法論中，可重用的參考模型主要是指（ C ） ，架構開始方法， 能力框架 1 TOG 的企業(yè)架構開發(fā)方法論中，架構能力的獲取主要是依靠（ D ） ，架構開始方法， 1 TOG 的企業(yè)架構開發(fā)方法論中，架構制品的分類主要是依據(jù)（ D ） ，架構開始方法， 1 TOG 的企業(yè)架構開發(fā)方法論中，各步驟圍繞著（ D ）核心開展 ， 1 TOG 的企業(yè)架構開發(fā)方法論中，架構與各實施項目之間的一致性，是由 （ C ）來保證的。 1 TOGAF 的架構元模型中，連接業(yè)務架構和信息系統(tǒng)架構的核心元素是（ C ） 1 TOGAF 的架構元模型中，決定邏輯數(shù)據(jù)構件和物理構件的主要元素是（ C ） A．業(yè)務功能 SOA 參考模型中，負責服務注冊、調(diào)用、路由、事件管理的是（ A ） 二、多選題（共 8 題） 目前 IT 建設中，主要的問題包括（ ABCD ） SOA 的技術特點主要包括（ ABC） A. 松耦合，可編排 B. 可重用 C. 標準化 D. 面向?qū)ο缶幊? SOA 的技術優(yōu)點主要包括（ ABCD） A. 支持多種客戶類型 B. 更易維護 C. 更高的伸縮性 D. 更高的可用性 軟件技術發(fā)展的目標，是解決（ ABCD） A. 軟件質(zhì)量問題 B. 軟件效率問題 C. 軟件互操作性問題 D. 軟件靈活應變問題 企業(yè)架構的具體內(nèi)容，包括（ ABCD） A. 業(yè)務架構 B. 應用架構 C. 數(shù)據(jù)架構 D. 技術架構 TOG 的企業(yè)架構 中，主要內(nèi)容包括（ ABCD） A. 架構開發(fā)方法 B. 架構內(nèi)容框架 C. 參考模型，架構開發(fā)指引和技術 D. 企業(yè)連續(xù)統(tǒng)一體，架構能力框架 TOG 的架構開發(fā)方法階段，主要包括（ ABCD） A. 預備階段和架構愿景 B. 業(yè)務架構，信息系統(tǒng)架構，技術架構 C. 機會和解決方案，遷移規(guī)劃 D. 架構實施治理，架構變更管理 TOG 的信息系統(tǒng)架構，主要包括（ CD） A. 業(yè)務架構 B. 架構愿景 C. 應用系統(tǒng)架構 D. 數(shù)據(jù)架構 課后練習 2021信息安全（課后練習） 一、單選題 信息安全體系 信息安全技術體系中的物理安全一般不包括（ D） A. 環(huán)境安全 B. 設備安全 C. 媒體安全 D. 在 機房建筑物大門口放置巨石等障礙物防止汽車炸彈襲擊 系統(tǒng)安全中最重要的工作是（ D） A. 采購達到足夠安全等級的操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng) B. 對系統(tǒng)的賬號、權限等缺省配置進行更改 C. 對系統(tǒng)進行定期升級和打補丁 D. 對系統(tǒng)進行定期評估和加固 網(wǎng)絡安全技術一般不包括（ F） A. 網(wǎng)絡入侵檢測 B. IPSECVPN C. 訪問控制 D. 網(wǎng)絡隔離 E. 網(wǎng)絡掃描 F. 核心設備雙機熱備 應用安全中最重要的部分是（ D） A. Email 安全 B. Web 訪問安全 C. 內(nèi)容過濾 D. 應用系統(tǒng)安全（安全設計、安全編碼、滲透測試等） 數(shù)據(jù)加密中如下哪種方式最經(jīng)濟、方便和實用（ D） A. 硬件加密 B. 軟件加密 C. 網(wǎng)絡層加密 D. 應用層加密 認證與授權是信息安全技術的重要組成部分，下面哪種認證技術是最安全、便捷的（ D） A. 口令認證 B. 令牌認證 C. 指紋識別認證 D. 數(shù)字證書認證 訪問控制是網(wǎng)絡安全的基礎內(nèi)容，下面哪種實現(xiàn)方式最安全、方便與實用（ A） A. 防火墻 B. 網(wǎng)絡設備訪問控制列表 C. 主機系統(tǒng)賬號、授權與訪問控制 D. 應用系統(tǒng)賬號、授權與訪問控制 為打擊網(wǎng)絡犯罪，公安人員使用的最重要的審計跟蹤技術是（ A） A. 入侵檢測 B. 日志審計 C. 辯析取證 D. 長途抓捕 下面哪一項不屬于構建完整的網(wǎng)絡防病毒體系需要部署的系統(tǒng)（ D） A. 單機防病毒系統(tǒng) B. 網(wǎng)絡防病毒 系統(tǒng) C. 病毒庫升級管理 D. 定期全面殺毒 災難恢復與備份是信息安全體系的基本要求，下面哪一項技術是不可行的（ ??） A. 使用數(shù)據(jù)存儲和備份技術 B. 制定數(shù)據(jù)備份計劃 C. 病毒庫升級管理 D. 定期全面殺毒 1 信息安全管理體系不包括如下哪個部分（ D） A. 策略體系 B. 組織體系 C. 制度體系 D. 運維技術體系 1 BS7799 是以下哪個國家的標準？（ B） A. 美國 B. 英國 C. 中國 D. 德國 1 我國信息安全管理體系的認證標準等同于以下哪個標準？（ D） A. BS 77991 B. ISO/IEC 17799 C. GB17859 D. ISO27001:2021 1 ISO/IEC 270012021 包含多少個域、多少個控制目標、多少個控制項？（ A） A. 11， 39， 133 B. 11， 33， 139 C. 11， 39， 139 D. 10， 33， 139 1 下列 ISO 27000 協(xié)議族中，哪項是關于信息安全管理體系實施指南？（ C） A. 27001 B. 27002 C. 27003 D. 27004 二、單選題 訪問控制技術 在防火墻的安全策略中， MAC 地址綁定是指把（ A）的 MAC 地址與其 IP 地址綁定在一起。 A. 主機系統(tǒng) B. 防火墻系統(tǒng) C. 路由器 D. 交換機 對于防火墻的第一匹配原則，若某個數(shù)據(jù)包已經(jīng)匹配該類規(guī)則中的第一條，則（ B）同類規(guī)則。 A. 繼續(xù)匹配 B. 不繼 續(xù)匹配 C. 跳過 D. 繞過 關于防火墻系統(tǒng)，以下說法不正確的是（ C） A. 防火墻是網(wǎng)絡安全的屏障 B. 防火墻可以強化網(wǎng)絡安全策略 C. 防火墻可以阻擋外部任何形式的非法入侵 D. 防火墻可以保護脆弱的服務 防火墻系統(tǒng)的地址映射功能一般是指：將內(nèi)部私有地址的計算機轉換為防火墻（ A）的 IP 地址，以提供外界對內(nèi)部私有 IP 地址計算機的服務訪問。 A. 外接口 B. 內(nèi)接口 C. SSN 區(qū)接口 D. 任何接口都可以 以下關于防火墻功能描述不正確的是（ D） A. 防火墻系統(tǒng)能夠提供地址轉換功能 B. 防火墻能夠提供流量控制功能 C. 防火墻能夠提供路由功能 D. 由于路由器具有 ACL 功能，因此 可以用路由器的 ACL 功能代防火墻的過濾功能 防火墻技術發(fā)展到現(xiàn)在，其技術競爭的焦點除了在管理、功能、性能外，還應該包括哪些方面（ B） A. 與第三方產(chǎn)品的聯(lián)動性 B. 本身抗攻擊性如何 C. 可擴展性如何 D. 是否具備集中管理功能 遠程管理是防火墻產(chǎn)品的一種管理功能的擴展，也是防火墻非常實用的功能之一。則對于防火墻的遠程管理技術，以下說法不正確的是（ E） A. 目前防火墻產(chǎn)品的遠程管理大致使用以下三種技術：一種是基于瀏覽器的 WEB界面管理方式，另一種是基于管理端軟件的 CUI 界面，除此之外，還有基于命令行的 CLI 管理方式（一般通過串口 TELNET 進行配置）。 B. CUI 直觀，是一種重要的管理工具，適合對防火墻進行復雜的配置，管理多臺防火墻，同時支持豐富的審計和日志的功能 C. WEB 界面管理方式提供了簡單的管理界面，適合那些功能不是很多的防火墻的管理工作。 D. 對于 WEB 界面管理，由于防火墻核心部分因此要增加一個數(shù)據(jù)處理部分，從而減少了防火墻的可靠性，而 GUI 界面只需要一個簡單的后臺進程就可以了 E. 基于 WEB 界面的防火墻管理方式已經(jīng)廣泛應用，因此從總體上來說還是比 GUI管理方式安全得多 F. CLI 命令行的管理方式適合對防火墻進行初始化、網(wǎng)卡配置等基本操作，不