【正文】 第五部分 信息安全管理部分(50分)一、單選題（，共10題，合計5分）ABBDB BCCBC二、不定向選擇題（，共20題，合計30分；，多選不得分）A BD A B ABD BD ABCD ABC ABCE ABCDABCE ACD BCD ABCD CD ABC D BCD ABCD AD三、簡答題（每題5分，共3題，合計15分）中石化集團公司關于信息安全等級保護標準文件體系編制遵循的原則？參考答案：依據(jù)國家相關標準、規(guī)范要求進行編制；結合中國石化實際情況，對國家相關安全標準、規(guī)范要求進一步明確、細化和調整。通知客戶付款，清除所占用的信用值。(2)要不定期切換到備份服務器，以確保備機的可用性。用專門的事務代碼審核，解除銷售訂單的信用凍結。第四部分 應用安全部分(50分)一、單選題（，共10題，合計5分）ADABB ADBCC二、不定向選擇題（，共20題，合計30分；，多選不得分）A ABC ABC B ABD ABCDE AB BC ABC CABCDE AB AB AC BD ABC FCBDEA ABCD ABC D三、簡答題（每題5分，共3題，合計15分）1. 對于信用凍結的銷售訂單，有哪些方式可以解除信用凍結的銷售訂單？ 答：增加客戶的信用額度值。CHARACTER SET ZHS16GBKSQLalter database open。停數(shù)據(jù)庫，將另外一份拷貝過來，開啟數(shù)據(jù)庫即可?！　QL host del D:\oracle\ora92\database\　　SQL host orapwd file=D:\oracle\ora92\DATABASE\ password=system entries=10　　SQL alter database open。，請簡要說明如何恢復數(shù)據(jù)庫C:\sqlplus /nologSQL conn system/system as sysdbaSQL shutdown immediatecp datafiles到固定位置SQL startupORA01991: ???????39?？梢蕴峁┰L問控制、安全警告、安全審計試驗第三部分 系統(tǒng)安全部分(50分)一、單選題（，共10題，合計5分）DDBAA AACCB二、不定向選擇題（，共20題，合計30分；，多選不得分）ABC AC BD CD BC BC BD ABC ABCD BCDAB ABCDEF A ABD ABCD ABCD C ABD ABCD ABCD二、 簡答題（每題5分，共3題，合計15分）？計算機病毒有什么特點？計算機病毒是指，編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。三個子過程：使用率度量過程、計費處理過程、帳單管理過程。性能管理包括：數(shù)據(jù)收集功能、工作負載監(jiān)視功能、摘要功能。包括故障警告功能、事件報告管理功能、運行日志控制功能、測試管理功能。 故障管理：所謂故障是出現(xiàn)大量或嚴重錯誤需要修復的異常情況。包括視圖管理、拓撲管理、軟件管理及網(wǎng)絡規(guī)劃和資源管理。網(wǎng)絡的安全管理策略包括 ：確定安全管理等級和安全管理范圍；制訂有關網(wǎng)絡操作使用規(guī)程和人員出入機房的管理制 度；制訂網(wǎng)絡系統(tǒng)的維護制度和應急措施等。 5）缺乏先進的災難恢復措施和備份意識。 3）沒有采用正確的安全策略和安全機制。網(wǎng)絡技術文件應由授權人員專人保管A、服務器列表　　　B、網(wǎng)絡拓撲圖 C、IP地址分配表　　D、網(wǎng)絡設備配置14 、常見的特洛伊木馬啟動方式包括？（ ） A . Windows啟動組 B . 在注冊表中加入啟動信息 C . D . 修改文件關聯(lián) E . 以上均不正確 15. 根據(jù)入侵檢測系統(tǒng)的分析技術，將入侵檢測系統(tǒng)分為：（ ）A. 實時檢測 B. 對比檢測 C. 異常檢測 D. 特征檢測16. 拒絕服務式攻擊(DoS)，顧名思義就是讓被攻擊的系統(tǒng)無法正常進行，DoS常見的攻擊方式有帶寬擁塞、資源消耗、漏洞利用等，下面能對DoS攻擊起到防御作用的措施有（ ）A. 限制SYN/ICMP流量 B. 過濾不必要的端口與服務C. 節(jié)點配置防火墻/DDOS設備 D. 進行安全意識培訓17. 減少與網(wǎng)絡釣魚相關的風險的最有效控制是：（ ）A. 系統(tǒng)的集中監(jiān)控 B. 釣魚的信號包括在防病毒軟件中C. 在內部網(wǎng)絡上發(fā)布反釣魚策略 D. 以上都不是18. 以下哪些是可能存在的威脅因素？（ ） 19. 如何防范網(wǎng)絡嗅探威脅A、將網(wǎng)絡分割成多個子網(wǎng) B、定期檢查網(wǎng)絡接入情況 C、對敏感數(shù)據(jù)加密 D、盡量多使用交換機20. TCP連接建立和終止的過程中使用的標志位包括哪些A、ACK B、PSH C、RST D、FIN三、簡答題（每題5分，共3題，合計15分）中石化集團公司關于信息安全等級保護標準文件體系編制遵循的原則？中國石化的內控目標是什么？PKI的組成？ 第一部分 基礎部分(20分)一、單選題（，共10題，合計5分）DDDCA BCDBC二、不定向選擇題（，共8題，合計12分；，多選不得分）ABC ABCD A ABCD CD ABC AD AB三、判斷題（，共6題，合計3分）√√第二部分 網(wǎng)絡安全部分(50分)一、單選題（，共10題，合計5分）CABDA CABAD二、不定向選擇題（，共20題，合計30分；，多選不得分）ABC ACD ABCD ABCD BC AB ABC ABCD ABC ABCDACD ABCD BC BCD ABD ABD AC AB ABD BCD三、簡答題（每題5分，共3題，合計15分）網(wǎng)絡安全事故之所以經(jīng)常發(fā)生，主要有哪些幾個方面的原因？ 1）現(xiàn)有網(wǎng)絡系統(tǒng)和協(xié)議存在不安全性。A、機房物理環(huán)境要求 B、人員出入管理 C、設備出入管理 D、機房工況管理11 、古今中外的密碼，不論其形態(tài)多么繁雜，變化多么巧妙，都是按照以下哪些基本原理編制出來的？（ ） A . 移位 B . 代替 C . 置換 D . 分解 E . 移位、代替與置換的組合 1中國石化應用系統(tǒng)IT一般性控制流程包括（ ）。 Scanner AntiVirus 信息管理部負責制定計算機機房管理辦法，明確機房管理要求，相關內容包括但不限于（ ）等。A、信息保密 B、控制環(huán)境 C、信息共享 D、風險評估 以下哪種風險被定義為合理的風險？A . 最小的風險 B . 可接受風險 C . 殘余風險 D . 總風險（ ）是IT內部控制的重要組成部分，也是IT內部控制的最貼近業(yè)務一道防線。A 防護 B 檢測 C 響應 D 恢復7 、用于事后分析的入侵檢測方法是 ( 　 )。A. 業(yè)務人員 20. 當用戶輸入的數(shù)據(jù)被一個解釋器當做命令或查詢語句的一部分執(zhí)行時，就會產(chǎn)生哪種類型的漏洞？（ ） A、緩沖區(qū)溢出 B、設計錯誤 C、信息泄露 D、代碼注入三、簡答題（每題5分，共3題，合計15分）1. 對于信用凍結的銷售訂單，有哪些方式可以解除信用凍結的銷售訂單？ 2. 為了確保OA系統(tǒng)正