【正文】 、用法。 A. 會話注入 B. SQL 注入 C. Xpath 注入 D. Cookies 注入 要做到遵紀(jì)守法，對每個職工來說，必須做到（）。 A. 保密性 B. 完整性 C. 流動性 D. 可用性 定義了一個 provider android類，需要在 ，下面哪種聲明是正確的（）？ A provider android: authorities=”” Android: name=”.DateProvider” /provider B (provider android: authorities=”” Android: name=”.DateProvider”) (/provider) C Contentprovider android: authorties=”” Android: name=”.DateProvider”) /contentprovider D provider android: authorities=”” Android: name=”.DateProvider”。 D. 管理不到位。 D. 對態(tài)度蠻橫的顧客要以其人之道還治其人之身。 B. 努力學(xué)習(xí)科學(xué)技術(shù)知識，在業(yè)務(wù)上精益求精。 下列選項中，哪些內(nèi)容屬于信息安全技術(shù)？（） A 數(shù)據(jù)層 B 網(wǎng)絡(luò)層 C 物理層 D 應(yīng)用層 目前主要的數(shù)據(jù)交換格式是？ ( ) A HTTP B XML C Word D JSON 職業(yè)道德主要通過（）的關(guān)系，增強企業(yè)的凝聚力。 B 不盲目頂撞 C 合理提出建議，自然的讓老板接受 。 生產(chǎn)力 25當(dāng)你寫完一份公司年終工作總結(jié)后，你通常會采取哪一種做法？（ A） 反復(fù)檢查 26關(guān)于勤勞節(jié)儉的說法，你認為正確的是？（ D） 27 寫一個廣播接收器 mybroadcasreceiver 類，需要繼承的類是？（ B）broadcasreceive 28 確信實體活動發(fā)生或未發(fā)生的特性是指？（ D） 不可否認性 。 20假如你是某公司的銷售人員，在銷售活動中，購買方代表向你索要回扣，你會采取哪一種做法？（ C） 不給回扣 21單位年終要進行先進工作者評選，采取匿名投票方法，如果你是該單位職工（ C） 把票投給自己認為最符合條件的人 22以下對于愛崗敬業(yè)的具體要求說法有誤的是？（ D） 抓住擇業(yè)機遇 23策略，標(biāo)準(zhǔn)，過程，指南等 屬于（ A）控制。 DNS 15風(fēng)險評估的現(xiàn)場檢測工作往往由（ D）結(jié)束。ASCII 方式來寫，這種 XSS 轉(zhuǎn)碼支持 10 進制和（ C）進制。 D調(diào)節(jié)企業(yè)與市場 6 安全控制包括哪些方面的控制？（ ABD） C 技術(shù)控制 7風(fēng)險分析包括哪兩種方式？（ BC） 定量定性 8 下列哪些屬于 WEB 安全的內(nèi)容？（ ABC） 不包括 ajax 9 （ ASQL 注入 ）將 SQL 語句通過應(yīng)用程序注入到原有 SQL 語句從而改變 SQL 執(zhí)行結(jié)果的一種技術(shù)。 B家庭美德 4 關(guān)于 pendingintent(ACD)方法說法正確的是。 6 假如某軟件應(yīng)用商拖欠你所在公司一筆巨款你選擇（ A）訴諸法律手段 7 團隊角色中的創(chuàng)新者在團隊常常提出一些新想法（ A）思路 8職業(yè)紀(jì)律具有的特點是（ ABD） A 明確規(guī)定性 B一定的強制性 D 一定的自我約束 9 下列哪些選項屬于信息系統(tǒng)設(shè)計階段的信息安全風(fēng)險管理（ ABD） A 安全技術(shù)選擇 B安全產(chǎn)品選擇 D 自開發(fā)軟件 10 如何在沖突發(fā)生時，也同樣做到對老板尊重（ BC） B 不盲目頂撞 C 合理提出建議 11 以下哪些方法屬于信息搜集的方法（ ABCD） 12 C 技能 13 下列哪種方法不是目標(biāo)設(shè)定的衡量標(biāo)準(zhǔn)（ D）實現(xiàn)標(biāo)準(zhǔn) 14 根據(jù)授權(quán)實體的要求可訪問和利用的特性是指（ D）可用性 15 下列哪項不是定性方法的優(yōu)點（ B）主要目的 16 預(yù)期的行為和結(jié)果的一致性（ D） D不可否認性 17 （ A）是以信息技術(shù)為連接和協(xié)調(diào)手段的臨時性 A虛擬組織 18 確保主體或資源與它們聲稱相一致（ C） C 真實性 19 （ C）是指某些網(wǎng)站為了別變用戶身份而存儲 C cookies 20 以下不屬于組織設(shè)計的原則是（ B） B 命令統(tǒng)一 21 保護資產(chǎn)的準(zhǔn)確和完整的特性是指（ B）完整性 22 下列不屬于培養(yǎng)團隊互信氣氛的要素（ B）熱情 23 定義了一個 dataprovider 類，（ A） 24 發(fā)送一系列 UDP包（缺省大小 38為字節(jié)），其 TTL字段從 1開始（ B） traceroute 25 黑客入侵的一般流程，首先是（ B）掃描 26 在企業(yè)物質(zhì)文化諸要素中，處于首要地位的是（ C）企業(yè)環(huán)境 27 某電腦生產(chǎn)企業(yè)清潔工在打掃衛(wèi)生時發(fā)現(xiàn)了一顆螺絲釘，假如你是他（ C）將這顆螺絲釘交給主任，并請其查證 28 在企業(yè)生產(chǎn)經(jīng)營活動中，對于員工之間（ a）講究合作，避免競爭 29 資產(chǎn)以多種形式存在（多種分類方法），比如物理的和（ C）邏輯的 30 買保險屬于（ B）轉(zhuǎn)移風(fēng)險 31 黨的十六大報告指出，以（ C）誠實守信 32 定量分析方法一共分為幾個步驟（ A） 4 33 你認同以下哪一種說法（ D）愛崗敬業(yè)與社會提倡人才 34 攻擊者將惡意代碼字符，會造成（ A） Ajax 35 2021 年 4 月初，發(fā)生全球最大的電子郵件，導(dǎo)致至少（ A） 39 36 所獲得的收益回報卻與付出的努力相差很遠，以下對于（ D）沒有掌握創(chuàng)新型 37 （ B）影 響是指威脅源利用脆弱性造成 38 某企業(yè)有一顧客在投訴，態(tài)度非常蠻橫，你認為（ A）堅持耐心細致地 39 IT 行業(yè)的 I指的并不是網(wǎng)絡(luò)，而是（ A）信息 40 發(fā)出廣播的正確方法？（ C） 41 組建團隊使個體的工作動機會被激發(fā)（ D 效率）比單獨工作的時候可能更高。 以下不屬于團隊精神包含的內(nèi)容的是？ (C) A 凝聚力 B 合作意識 C 參與意識 D 士氣的高昂 1下列說法中 ,你認為正確的有 (ABCD) 。 C 職工個體形象與企業(yè)整體形象沒有關(guān)系。 以下對于職工個體形象和企業(yè)整體形象的關(guān)系描述有誤的是？ (C) A 企業(yè)的整體形象是由職工的個體形象組成的。 C 規(guī)勸他把回扣上繳，若他不愿上交，就保持沉默。 張某既是你的同事又是你的好朋友，有一次你發(fā)現(xiàn)他在推銷產(chǎn)品的過程中拿了回扣，你會怎樣做？ (B) A 幫他隱瞞過去，規(guī)勸他下次不要再犯。 C 為了維護雙方友好的業(yè)務(wù)關(guān)系，象征性地收一點。小李采取哪一種做法比較合適？ (A) A 堅決不收，希望 B廠理解。 D 雖然損害了公司的利益，但維護了公司信譽。 B 損害了公司的名譽，是一種嚴(yán)重的泄密行為。 D 凡有利于企業(yè)利益的行為。 B 派人打進競爭對手內(nèi)部，增強競爭優(yōu)勢。 D 堅決反對，拒不執(zhí)行。 B 盡管不情愿，還是努力完成任務(wù)。 D 堅持真理的品質(zhì)。 B 強烈的職業(yè)責(zé)任感。 現(xiàn)實生活中，一些人不斷地從一家公司“跳槽”到另一家公司。 C 要做到愛崗敬業(yè)就應(yīng)一輩子在崗位上無私奉獻。 A 影響 B 可能性 C 脆弱性 D 價值 下列哪項不屬于風(fēng)險評估的實施方法？（ D） A 調(diào)查問卷 B 脆弱性分析 C 滲透性測試 D 定性分析 下列關(guān)于愛崗敬業(yè)的說法中，你認為正確的是？（ B） A 市場經(jīng)濟鼓勵人才流動，再提倡愛崗敬業(yè)已不合時宜。（ C） A 編排 B 思考 C 計算 D 討論 風(fēng)險值 =R（ A， T， V） = R(L(T， V)， F(Ia， Va ))。（ A） A 技術(shù) B 物理 C 威脅 D 端口掃描 信息安全風(fēng)險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產(chǎn)損失或損害的（ D）。（ D） A 篡改 B 泄密 C 抵賴 D 越權(quán)或濫用正確 好的風(fēng)險管理過程可以讓機構(gòu)以最具有（ ）的方式運行，并且使已知的風(fēng)險維持在可接受的水平。（ C） A 釣魚 B 跨站 腳本 C Cookies D Jason （ ）攻擊是指利用 XPath 解析器的松散輸入和容錯特性，能夠在 URL、表單或其它信息上附帶惡意的 XPath 查詢代碼，以獲得權(quán)限信息的訪問權(quán)并更改這些信息。（ B） A 尾隨 B 社會工程學(xué) C 旁站 D 垃圾箱搜索 下述哪些方法屬于掃描方法？（ BD） A DTP B Nmap C D Nessus 以下哪一個是 windows 操作系統(tǒng)口令破解工具？（ C） A Nslookup B Syn Flood C Smbcrack D NFS （ ）指的是惡意攻擊者往 Web 頁面里插入惡意 html 代碼，當(dāng)用戶瀏覽該頁之時，嵌入其中 Web 里面的 html 代碼會被執(zhí)行，從而達到惡意用戶的特殊目的。（ D） A 真實性 B 可用性 C 完整性 D 機密性 （ ）是指確保主體或資源與它們聲稱相一致的特性？（ C） A 主體 B 客體 C 真實性 D 角色 （ ）是指確保實體的活動可以唯一追溯到該實體的特性？（ B） A 真實性 B 可核查性 C 鑒別 D 標(biāo)識 下述哪種方法屬于黑客攻擊時的信息搜集手段？（ A） A Ping B 機密性 C 標(biāo)準(zhǔn) D 策略 為 Inter 提供目錄服務(wù)，包括名字、通訊地址、電話號碼、電子郵箱、 IP 地址等信息的是 (C)。 以下哪種方法可以根據(jù)協(xié)議棧判別操作系統(tǒng) （ 操作系統(tǒng)指紋掃描 ） 評價企業(yè)文化優(yōu)劣的標(biāo)準(zhǔn)（ 生產(chǎn)效率和績效標(biāo)準(zhǔn) ） 下面哪個是系統(tǒng)啟動完成時發(fā)出的廣播（ ACTIONBOOTCOMPLETEDE） 下面哪個是系統(tǒng)時間已經(jīng)改變時發(fā)出的廣播（ ACTIONTIMEtick） 允許 WEB頁面內(nèi)容飛速地更新而無需刷新頁面（ Ajax） 采取 了安全措施后、信息系統(tǒng)仍然可能存在風(fēng)險（ 殘余風(fēng)險 ） 信息安全的 CIA 是指：（ 保密性、完整性、可用性 ） 1保護資產(chǎn)的準(zhǔn)確和完整性的特性是指（ 完整性 ） 1 團隊角色中的推進者常常是行動的（ 發(fā)起者 ） 是指什么？（ B） A 公司名字 B 聯(lián)系人名字 C 組織名稱 D 職位名稱 查詢出聯(lián)系人的電話的 URI 是哪個？（ D） A B C D 按照過濾條件查詢聯(lián)系人的 URI 是下面的哪個？（ B） A B C D 自己定義 Content Provider 時，繼承的類是哪個？（ C） A Content 類 B Provider 類 C ContentProvider 類 D ContentProvidered 類 當(dāng)一個廣播消息到達接收者時， Android 調(diào)用 BroadcastReceiver 的什么方法？（ A） A onReceive() B BroadcastReceiver C Broadcast() D receive 在通知中 setLatestEventInfo()方法是配置 Notification 的什么的？（ D） A 配置 Activity 窗口外觀 B 配置 Dialog 外觀 C 配置 Activity 狀態(tài)窗口 D 配置 Notification 在擴展的狀態(tài)窗口中的外觀 android 關(guān)于 HttpClient 說法正確的是？（ A） A HttpClient 是 Apache 組織提供，已經(jīng)集成在 Android 環(huán)境中 B HttpClient 不支持 HTTPS 協(xié)議 C 需要手動處理 Cookie、支持多線程 D 包已經(jīng)提供了一些基本的 HTTP 功能 關(guān)于 JSON 數(shù)據(jù)交換格式描述正確的是？（ B） A JSON 元素 B 是一種輕量級的數(shù)據(jù)交換格式 C JSON 采用與 XML 相同的文本格式 D JSON 是指整個樹狀結(jié)構(gòu) 下列哪些地方曾遭受到 DDoS 攻擊？（ ABC） A 江蘇 B 愛沙尼亞 C 濰坊 D 濟南 下述哪些方法不屬于黑客攻擊手段？（ B） A IP B 社會工程學(xué) C TCP D UDP 如果你所在的公司為了進一步拓展市場，在人員和機構(gòu)方面進行重大調(diào)整，而你正負責(zé)開發(fā)一個重要客戶，并且已經(jīng)取得較大進展，這時公司讓你放下現(xiàn)在的工作，到一個新部門去，你會采取哪一種做法？ （ B）請求公司讓你把