1.企业物质文化诸要素中处于首要地位的是（A）？
A.企业产品要素
B.企业技术
C.企业环境
D.企业制度
2.IE浏览器默认采用Unicode编码，HTML编码可以使用&#ASCII方式来写，这种XSS转码支持10进制和（C）进制。 C 16进制
3.Traceroute的原理就是
目的主机的IP后，首先给目的主机发送一个TTL=1的UDP数据包，而经过的第一个路由器收到这个数据包以后，就自动把TTL减1，而TTL变为0以后，路由器就把这个包给抛弃了，并同时产生一个主机不可达的ICMP数据报给主机。主机收到这个数据报以后再发一个TTL=2的UDP数据报给目的主机，然后刺激第二个路由器给主机发ICMP数据报。如此往复直到到达目的主机。这样，traceroute就拿到了所有的路由器ip。从而避开了ip头只能记录有限路由IP的问题。
4.以下哪种方法可以根据协议栈判别操作系统（操作系统指纹扫描） 5.评价企业文化优劣的标准（生产效率和绩效标准）
6.下面哪个是系统启动完成时发出的广播（ACTION-BOOT-COMPLETEDE） 7.下面哪个是系统时间已经改变时发出的广播（ACTION-TIME-tick） 8.采取了安全措施后、信息系统仍然可能存在风险（残余风险） 9.信息安全的CIA是指：（保密性、完整性、可用性） 10.保护资产的准确和完整性的特性是指（完整性） 11.团队角色中的推进者常常是行动的（发起者）
12.ContactsContract.Contacts.DISPLAY_NAME是指什么？（B）
A公司名字 B联系人名字 C组织名称 D职位名称
13.查询出联系人的电话的URI是哪个？（D）
A ContactsContract.CommonDataKinds.CONTENT_URI B ContactsContract.CONTENT_URI C CommonDataKinds.Phone.CONTENT_URI D ContactsContract.CommonDataKinds.Phone.CONTENT_URI 14.按照过滤条件查询联系人的URI是下面的哪个？（B）
A ContactsContract.CommonDataKinds.Email B ContactsContract.Contacts.CONTENT_FILTER_URI C ContactsContract.CommonDataKinds.URI D ContactsContract.URI 15.
4、自己定义Content Provider时，继承的类是哪个？（C）
A Content类 B Provider类
C ContentProvider类 D ContentProvidered类
16.当一个广播消息到达接收者时，AndroiD 调用BroadcastReceiver的什么方法？（A） A onReceive() B BroadcastReceiver C Broadcast() D receive 17.在通知中setLatestEventInfo()方法是配置Notification的什么的？（D）
A 配置Activity窗口外观 B 配置Dialog外观
C 配置Activity状态窗口
D 配置Notification在扩展的状态窗口中的外观 18.androiD 关于HttpClient说法正确的是？（A）
A HttpClient是Apache组织提供，已经集成在Android环境中 B HttpClient不支持HTTPS协议
C 需要手动处理Cookie、支持多线程
D java.net包已经提供了一些基本的HTTP功能 19.关于JSON数据交换格式描述正确的是？（B）
A JSON元素
B 是一种轻量级的数据交换格式 C JSON采用与XML相同的文本格式 D JSON是指整个树状结构
20.下列哪些地方曾遭受到DDoS攻击？（ABC）
A 江苏 B 爱沙尼亚 C 潍坊 D 济南
21.下述哪些方法不属于黑客攻击手段？（B）
A IP B 社会工程学 C TCP D UDP 22.如果你所在的公司为了进一步拓展市场，在人员和机构方面进行重大调整，而你正负责开发一个重要客户，并且已经取得较大进展，这时公司让你放下现在的工作，到一个新部门去，你会采取哪一种做法？（B）
B 请求公司让你把现在的工作做完，再去接受新工作
23.下列哪种行为体现了员工以主动和建设性的方式表达不满（B）
B 进谏
24.信息是有价值的（）集合。（A）
A 数据 B 数字
C 文字9000 D 图片
25.是指信息不能被未授权的个人、实体或者过程利用或知悉的特性。（D）
A 真实性 B 可用性 C 完整性 D 机密性
26.（）是指确保主体或资源与它们声称相一致的特性？（C）
A 主体 B 客体 C 真实性 D 角色
27.（）是指确保实体的活动可以唯一追溯到该实体的特性？（B）
A 真实性 B 可核查性 C 鉴别 D 标识
28.下述哪种方法属于黑客攻击时的信息搜集手段？（A）
A Ping B 机密性 C 标准 D 策略
29.为Internet提供目录服务，包括名字、通讯地址、电话号码、电子邮箱、IP地址等信息的是(C)。 A SMTP B PPP C Whois D FTP 30.（）是指一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。（B） A 尾随
B 社会工程学 C 旁站
D 垃圾箱搜索
31.下述哪些方法属于扫描方法？（BD）
A DTP B NmapC 802.1x D Neus 32.以下哪一个是windows操作系统口令破解工具？（C）
A Nslookup B SynFlooD C Smbcrack D NFS 33.（）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。（B） A SQL注入 B 跨站脚本 C 钓鱼
D Cookies注入
34.（）是指某些网站为了辨别用户身份而储存在用户本地终端上的数据。（C） A 钓鱼 B 跨站脚本 C Cookies D Jason 35.（）攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。（C） A 会话注入 B SQL注入 C XPath注入 D Cookies注入
36.（）是指通过采用一些措施，超越自己的权限访问了本来无权访问的资源；或者滥用自己的职权，做出破坏信息系统的行为。（D） A 篡改 B 泄密 C 抵赖
D 越权或滥用正确
37.好的风险管理过程可以让机构以最具有（）的方式运行，并且使已知的风险维持在可接受的水平。（A） A 成本效益 B 机密性 C 标准 D 策略
38.脆弱性识别主要从（）和管理两个方面进行。（A）
A 技术 B 物理 C 威胁
D 端口扫描
39.信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（D）。 A 稳定性 B 或然性 C 机密性 D 可能性
40.下列哪项是信息安全保障工作中的一项基础性工作？（A）
A 信息安全风险管理 B 信息安全风险评估 C 信息安全信息分析 D 信息获取
41.下列哪项不属于信息系统运行维护阶段的风险管理？（D）
A 变更管理 B 风险再评估 C 安全运行和管理 D 人员培训
42.风险评估流程重点步骤：准备、识别、（）、报告。（C） 43.
44.
45.
46.
47.
48.
49.
50.A 编排 B 思考 C 计算 D 讨论
风险值=R（A，T，V）=R(L(T，V)，F(Ia，VA ))。其中，R表示安全风险计算函数；A表示资产；T表示威胁；V表示（C）。 A 影响 B 可能性 C 脆弱性 D 价值
下列哪项不属于风险评估的实施方法？（D） A 调查问卷 B 脆弱性分析 C 渗透性测试 D 定性分析
下列关于爱岗敬业的说法中，你认为正确的是？（B） A 市场经济鼓励人才流动，再提倡爱岗敬业已不合时宜。
B 即便在市场经济时代，也要提倡“干一行、爱一行、专一行”。 C 要做到爱岗敬业就应一辈子在岗位上无私奉献。 D 在现实中，我们不得不承认，“爱岗敬业”的观念阻碍了人们的择业自由。
现实生活中，一些人不断地从一家公司“跳槽”到另一家公司。虽然这种现象在一定意义上有利于人才的流动，但它同时也说明这些从业人员缺乏？（B） A 工作技能。
B 强烈的职业责任感。 C 光明磊落的态度。 D 坚持真理的品质。
如果经理做出一项影响公司效益的决定并委派你执行时，你通常会采取哪一种做法？（A）
A 说服经理改变决定。
B 尽管不情愿，还是努力完成任务。 C 采取迂回战术，把事情托黄。 D 坚决反对，拒不执行。
如果你是公司的接待员，当你与来访客户交谈时，你最常用的语言习惯是？（C） A 慢条斯理，增强竞争优势。
C 根据服务对象来决定是否遵守承诺。 D 凡有利于企业利益的行为。
当你的同事把公司的实际情况告诉顾客，使得即将签订的一份生意丢失时，你认可以下哪一种说法？（B）
A 损害了公司的利益，是一种不敬业的表现。 B 损害了公司的名誉，是一种严重的泄密行为。 C 虽然损害了公司的名誉，但是一种诚信行为。 D 虽然损害了公司的利益，但维护了公司信誉。
业务员小李从B公司购进一批原材料，B公司为表示感谢，送给小李一定数额的酬金，并希望今后能与小李继续合作。小李采取哪一种做法比较合适？(A) 51.
52.
53.
54.
55.
56.
57.
58.A 坚决不收，希望B厂理解。
B 推辞不掉的话，可以先收下，回厂说明情况，并上交。 C 为了维护双方友好的业务关系，象征性地收一点。 D 收下钱后直接将钱捐献给希望工程。 张某既是你的同事又是你的好朋友，有一次你发现他在推销产品的过程中拿了回扣，你会怎样做？(B) A 帮他隐瞒过去，规劝他下次不要再犯。
B 规劝他把回扣上缴，若他不愿上交，就向主管部门说明情况，由主管部门来处理。C 规劝他把回扣上缴，若他不愿上交，就保持沉默。 D 直接向主管部门说明情况，由主管部门来处理。
以下对于职工个体形象和企业整体形象的关系描述有误的是？(C) A 企业的整体形象是由职工的个体形象组成的。 B 个体形象是整体形象的一部分。
C 职工个体形象与企业整体形象没有关系。 D 没有个体形象就没有整体形象。
以下不属于团队精神包含的内容的是？(C) A 凝聚力 B 合作意识 C 参与意识 D 士气的高昂
根据团队存在的目的和拥有自主权的大小可将团队分为三种
类型，以下不属于这三种类型的是（C）。 A.问题解决性团队
B.多功能型团队
C.共同目标型团队
D.自我管理型团队
假如某软件应用商拖欠你所在公司一笔巨款，公司派你去催款，你可能采取哪些方式（A）？
A.诉诸法律手段
B.动用各种社会关系督促该厂还款
C.坐在该厂厂长办公室内，不给钱坚决不走。
D.通过舆论手段。
团队角色中创新者在团队常常提出一些新想法，这对企业或团队开拓新 的（A）很有帮助。
A.思路
B.发展
C.事业
D.发明
职业纪律具有的特点是（ABD） A 明确规定性 B一定的强制性 D一定的自我约束
如何在冲突发生时，也同样做到对老板的尊重呢？（ABC）
A 为老板着想。 59.
60.
61.
62.
63.
64.
65.
66.B 不盲目顶撞
C 合理提出建议，自然的让老板接受。
D 顺从老板的意愿。
以下哪些方法属于信息搜集的方法？ A、whois B、ping C、traceroute D、nslookup 下列哪种方法不是目标设定的衡量标准（D） A.数量标准
B.时间标准
C.费用标准
D.实现标准
根据授权实体的要求可访问和利用的特性是指（D） A.保密性
B.完整性
C.流动性
D.可用性
下列哪项不是定性方法的优点（B）？
A.简易的计算方式
B.主要目的是做成本效益的审核
C.流程和报告形式比较有弹性
D.不必精确算出资产价值
预期的行为和结果的一致性是指（A）？
A.可靠性
B.端口
C.日志
D.不可否认性
（A）是以信息技术为连接和协调手段的临时性的动态联盟。把不同地区的资源组合成没有界限、超越时空和统一指挥的组织形式？
A.虚拟组织
B.信息链
C.电子政务组织
D.B2B组织
以下不属于组织设计的原则的是（C）？
A.因人设职和因事设职相结合
B.命令统一
C.人人有事做
D.权责对等
下列不属于培养团队互信气氛的要素的是（B）？ A.诚实
B.热情
C.公开
D.尊重 67.定义了一个dataprovider类，（A）
68.“发送一系列UDP包（缺省大小为38字节）”，其TTL字段从1开始递 增，然后监听来自路径上网关发回来的ICMP包，Exceeded应答消息“是指哪种方法的描述（B）？
A.MPLS
B.Traceroute C.GRE D.CDP
69.黑客入侵的一般流程，首先是（A）？
A.踩点
B.扫描
C.漏洞利用
D.提权
70.在企业生产经营活动中，对于员工之间团结互助的要求，以下不包括的 是（A）？
A.讲究合作，避免竞争
B.平等交流，平等对话
C.既合作，又竞争，竞争与合作相统一
D.互相学习，共同提高
71.买保险属于（B）的方式？
A.降低风险
B.转移风险
C.规避风险
D.接受风险
72.党的十六大报告指出，认真贯彻公民道德建设实施纲要，弘扬爱国主义 精神，以为人民服务为核心，以集体主义，以（C）为重点。
A.无私奉献
B.爱岗敬业
C.诚实守信
D.遵纪守法
73.你认同以下哪一种说法（D）？
A.现代社会提倡人才流动，爱岗敬业正逐步削弱它的价值
B.爱岗与敬业在本质上具有统一性
C.爱岗与敬业在本质上具有一定的矛盾
D.爱岗敬业与社会提倡人才流动并不矛盾
74.攻击者将恶意代码字符（%o d 回车、%0a换行）与正常输入一起传送给WEB服务器，而被害应用不能区分字符（%o0d 回车、%0a换行），会造成（C）攻击？
A.Ajax
B.JavaScript C.Http Spliting D.JDBC
75.2011年4月初，发生全球最大的电子邮件营销公司Epslion遭黑，导致 至少（A）家大型企业用户邮件地址外泄。
A.39 B.38 C.37 D.36 76.所获得的收益回报却与付出的努力相差很远，以下对于没有达到预期收益目的的原因分析较为贴切的是（D）？
A.没有无私奉献的精神
B.没有自我革新的培训机制
C.没有精诚团队的工作队伍
D.没有掌握创新性的经营管理方式
77.某企业有一顾客投诉，态度非常蛮横，语言也不文明，并提出了许多不合理的要求，你认为该企业的员工如何（A）处理？
A.坚持耐心细致的给客户解释，并最大限度地满足顾客要求
B.立即向领导汇报
C.对顾客进行适当的批评教育
D.不再理睬顾客
78.IT行业的I指的并不是网络，而是（A）。
A.信息
B.电子产品
C.能源
D.网络
79.发出广播的正确方法是（C）？
A.Intent it = new intent(this,broadreceier1.cla); B.sendBroadcast(it);
C.intent it = new intent(this,BroadReceier1.cla);sendBroadcast(it)；
D.receive()
80.组建团队使个体的工作动机会被激发（D 效率）比单独工作的时候可能更高。 81.资产识别的方法有哪些？
A、资产分类 B、自然形态分类 C、信息形态分类
82.关于content provider说法不正确的是？
A、Android平台共享数据技术，能够实现不同组件之间数据传递 B、提供一个接口调用者需要关心数据存储的细节
D、在各个组件之间共享数据、传递数据的名是string类型，而值可以为空 83.无论你从事的工作多么特殊，它总离不开一定的（）约束
A、岗位责任 C、规范制度 D、职业道德
84.关于pendingintent(ACD)方法说法正确的是。B通常用于马上处理 85.职业道德主要通过（ABC）的关系，增强企业的凝聚力。
A协调企业职工之间
B调节领导与职工
C协调职工与企业
D调节企业与市场
86.风险分析包括哪两种方式？（BC）定量定性 87.下列哪些属于web安全的内容？ A、SQL注入 B、跨站脚本 C、cookies安全 D、ajax安全 88.（A）将SQL语句通过应用程序注入到原有SQL语句从而改变SQL执行结果的一种技术。A SQL注入
89.查询出联系人的电话中的电话字段是哪个？（B）contactscontract.number 90.NSlookup是一个强大的客户程序、可用于（A）查询。DNS 91.风险评估的现场检测工作往往由（B）结束。
A.首次会议
B.末次会议 C.调研
D.文档审核
92.最初的管理理论产生于？（A）18世纪中期
93.以下哪种方法可以发现远程主机开放的端口以及服务？（D）telnet或者netstat 94.在团队发展的（C）阶段，团队内的人际关系由敌对走向合作，合作态度 明显“程序和行为规范得以建立和遵守。工作效率提供。
A.初创期
B.初见成效期
C.持续发展期
D.成熟期
95.当领导交给你一项对你来说比较困难的工作，你会选择哪一种方法（B）？
A.先接受，能否完成再说
B.接受时向领导说明情况，在想尽方法完成
C.接受时向领导说明难度，请求领导多派人手
D.接受时让领导降低难度
96.假如你是某公司的销售人员，在销售活动中，购买方代表向你索要回扣，你会采取哪一种做法？
C、不给回扣，但可以考虑适当降低价格
97.单位年终要进行先进工作者评选，采取匿名投票方法，如果你是该单位职工（C）把票投给自己认为最符合条件的人
98.以下对于爱岗敬业的具体要求说法有误的是？（D）抓住择业机遇 99.标准、过程，指南等属于（A）控制？
A.管理
B.物理
C.技术
D.意识
100.指挥性行为的领导者对于团队的技能、（A）是有帮助的。生产力
101.当你写完一份公司年终工作总结后，你通常会采取哪一种做法？（A）反复检查 102.写一个广播接收器mybroadcasreceiver类，需要继承的类是？（B）broadcasreceive 103.确信实体活动发生或未发生的特性是指？（D）不可否认性。
104.应用程序需要上网，那么要在androidmanifest.xml文件中增加internate访问权限，正确的写法是(D )?
A.
permiion android : name=”android.permiion”> B.
A 电源控制
B管理控制
C技术控制
D物理控制
106.下列选项中，哪些内容属于信息安全技术？（ABCD）
A 数据层
B 网络层
C 物理层
D 应用层
107.目前主要的数据交换格式是？( BD)
A HTTP B XML C Word D JSON
108.
企业文化的功能有（ABCD）？
A 激励功能
B 自律功能
C 导向功能
D 整合功能
109.下列说法中，符合“语言规范”具体要求的是（BD）？
A 多说俏皮话
B 用尊称，不用忌语
C 语速要快节省客人时间
D 不乱幽默，以免客人误解
110.文明职工的基本要求是（AB）？
A.模范遵守国家法律和各项纪律。
B.努力学习科学技术知识，在业务上精益求精。
C.顾客是上帝，对顾客应惟命是从。
D.对态度蛮横的顾客要以其人之道还治其人之身。
111.下列哪些属于基于表现的威胁分类？（ABCD）
A.软硬件故障；
B.物理环境威胁
C.无作为或操作失误。
D.管理不到位。
112.定义了一个provider android类，需要在AndroidManifest.xml文件中声明，下面哪种声明是正确的（C）？
A
Android: name=”.DateProvider”>
B (provider android: authorities=”com.work.contentprovider_custom” Android: name=”.DateProvider”) (/provider)
C ”com.work.contentprovider_custom”
Android: name=”.DateProvider”)
D provider android: authorities=”com.work.contentprovider_custom”
Android: name=”.DateProvider”; /provider
113.要做到遵纪守法，对每个职工来说，必须做到（D）。
A.有法可依
B.反对“管”、“卡”、“压”。
C.反对自由主义
D.努力学法、知法、守法、用法。
114.动态注册BroadcastReceiver的方法是（C）？
A. Register(BroadcastReceiver receiver) B. RegisterReceiver(intentfilter filter)
C. registerRecever(BroadcastRecever recever ,Intentfilter filter) D. Recever(BroadcastRecever recever ,Intentfilter filter)
115.善于分析和评价、善于权衡利弊、选择方案的团队角色是（C）？
A.创新者
B.信息者
C.监督者
D.凝聚者
116.以下不属于知识的时代三大特征的是（D）？
A.在经济增长当中，人的知识的贡献的比重日益上升。
B.产业结构日趋智能化
C.人才的结构日趋知识化、日趋脑力化
D.知识之上，以知识为基准
117.（A）允许web页面内容飞速地更新而无需刷新页面。
A.Ajax
B.JavaScript C.XML D.JDBBC
118.（A）是指在工作过程中需要遵守的社会公认的基本准则，以及一些能够 帮助你获得更多。
A.职业素养
B.职业道德
C.职业思维
D.职业品性
119.下列哪个选项是作为衡量是否达到目标的依据？（D）
A.工作的方法
B.完成的时间
C.优秀的成绩
D.明确的数据
120.（A）是根据安全需求部署，用来防范威胁，降低风险的措施。
A.控制措施
B.病毒攻击 C.重复攻击
D.威胁
121.为保证安全性，口令长度最好在（D）位以上，并应同时包括字母和数字、以及标点符号和控制字符。
A.3 B.4 C.5 D.6
122.假如你是你们公司的推销员，再向客户推销某一款软件产品时，你通常 会采取哪一种推销方法（D）？
A.为了推销成功，不主动说明产品存在的不足之处，客户问到时再说。
B.实事求是的介绍产品的状况
C.实事求是的介绍产品的优点
D.与其他同类产品相比较，实事求是的说明本公司产品的优点。
123.按照过滤条件查询电话的URI是下面的哪个（A）？
A.Contactscontact.commonDatakinds.Phone.CONTENT_FILTER_URI B.startActivity.CONTENT_FILTER_URI C.onPtions.CONTENT.URI
D.OptionsItemSelected.CONTENT 124.职业道德素质的重点是（A）？
A.敬业、诚信
B.专业能力
C.社会能力
D.职业能力
125.工作目标可分为三个关键要素，以下不属于这三个关键要素的选项是 （D）？
A.努力
B.组织目标
C.个人需求
D.个人能力
126.当你写完公司一份年终终结后，你通常会采取哪一种做法？（A）
A.反复检查，确认没有错误才提交
B.确信自己做的很好，不再检查就上交
C.先让下级或同事检查，然后自己检查后上交
D.先交给上级，视领导意见而定。
127.适合在以多种形式存在，（多种分类方法）比如物理的（如计算设备、网 络设备和存储介质等）和（C）。
A.环境的
B.PPP C.逻辑的 D.设备的
128.保护资产的准确性和完整的特性是指（B）。
A.保密性 B.完整性 C.流动性 D.可用性
129.某电脑生产企业清洁工在打扫卫生室发现一个螺钉，假如你是这名清洁工，你会采取哪一种做法（C）？
A.将这个螺钉放进垃圾桶，以免扎伤人
B.将这颗螺钉捡起后交给仓库保管员。
C.将这颗螺钉交给车间主任，并请其查证是否是漏装的。
D.当做可回收废品处理。
130.定量分析一共分为几个步骤（A）？
A.4 B.5 C.6 D.7 131.（B）是指威胁源利用脆弱性造成不良后果的程度大小。
A.威胁
B.影响
C.旁站
D.垃圾箱搜索
132.6
3、（D）不是制定挑战性目标应该考虑的因素？
A.下属的信心
B.市场环境
C.竞争
D.所需时间
133.协调者擅长领导一个具有各种（C）和各种特征的群体。
A.性格
B.学历
C.技能
D.能力
134.下面关于以德治国与依法治国的关系中说法正确的是？
D、以德治国与依法治国是相辅相成，相互促进
135.强化职业责任是（）职业道德规范的具体要求
D、爱业敬岗
136.以下哪一项是用人单位最看重的品质？
A、职业道德
137.信息时代的经济特征明显发生了转变，专家提出社会由物质、能源和（）三元构成，并且占据了主体
A、信息
138.办事公道是指职业人员在尽心职业活动时要做到（）
C、支持真理，公司分明，公平公正，光明磊落
139.以下关于“节俭”的说法，你认为正确的是
D、节俭不仅具有道德价值，也具有经济价值
140.在工作中档你业绩不如别人时，你通常会采取哪一种做法
B、努力想办法改变现状
141.在企业物质文化基础要素中，专门用以代表企业或企业产品的固定图案、文字或其他形式的子要素的是
D、企业标志
142.以下关于角色导向性表述中，错误的是（）
D、此类文化最常见于高科技企业 143.领导者教导、传播的过程就是（）
B、企业核心文化形成的过程
144.团队中人际需求关系主要分为
A、控制关系 B、包容关系 C、情感关系
145.保守型战略的企业多采取（）；风险性战略的企业多采取（）；分析性战略的企业则采取
A、刚性结构 B、柔性结构
C间距刚性和柔性的结构 146.企业文化的特征包括（）
A、以人为中心 B、具有管理功能 C、员工共同享用
D、在发展过程中不断积累形成
147.就企业文化而言，比较容易形成“下注”文化的行业有（）
A、石油开采 C、航天航空
148.赢得别人尊重有一下几个方面
A、通过自身的内陆实现了人生的基本目标 B、通过克服困难达到目标
C、能够无私的与社会分享自己的物质和警示，用于回馈社会 D、获取尊重的最高境界是能够舍弃自己的利益
149.工作定位可以从自身（）等各个方面来确定适合自己的工作
A、工作的目标 B、个人性格 C、知识层次
D、社会经验和兴趣
150.坚持办事公道，必须做到
A、坚持真理 D、光明磊落
151.关于HTTP协议通信说法正确的是？
D、客户端向服务器发出http请求，服务器接收到客户端的请求后…… 152.可以查询出联系人的email的uri是下面哪个
D、contactscontract.commondatakinds.email.content_uri 153.关于intent（）方法说法正确的是
A、intent通常用于马上处理的事情 154.取消通知的方法是
D、cancel（int id）
155.读取Android内置联系人的contentprovide时需要打开权限是
B、156.contactcontract.contact.display_name是指什么？
B、联系人名字
157.关于broadcastreceiver说法正确的是 C、broadcast receiver是一个除了接受和响应广播之外其他什么事也不干的组件 158.当一个广播消息到达接受者时，Android调用broadcastreceiver的什么方法？
A、onreceiver（）
159.写一个广播接收器mybroadcastreceiver类，需要继承的类是？
B、broadcastreceiver类
160.注销broadcastreceiver的方法是
A、unregisterreceiver（broadcastreceiver receiver） 161.查询方法managedquery不正确的构造方法是？
A、cursor{}managedquery(uri uri,string……) B、cursor managedquery……
C、cursor{}query（uri uri，int……
162.在JSON接口中的值可以接受的值有哪些
A、字符串 C、数值 D、数组
163.broadcastreceiver通过intent携带参数，放入参数的方法不正确的是
B、put（key，value） C、extra（key，value） D、receive（key，value）
164.在Android中，通知的形式有？
A、状态栏显示通知 B、闪烁LED灯 C、震动通知
D、播放声音通知
165.关于pendingintent（）方法说法正确的是？
A、pendingintent常常与notification和alarmmanager C、pendingintent通常适用于未来处理的事情 166.在云端应用中需要用的技术是？
A、HTML B、XML C、JSON D、javA
167.不承认收到信息和所作的操作和交易是（）
C、抵赖
168.（）是一款集操作系统辨别、端口扫描、漏洞检测的优秀图形化界面扫描工具
B、X-Scan 169.下列哪项不是风险评估现场获取的信息？
D、主体识别
170.下列哪项属于风险评估的准备内容？
A、成立风险评估团队 B、确认评估保障条件 C、熟悉评估内容和环境 D、形成风险评估方案
171.产生信息安全事件的原因有哪些？ A、攻击者攻击 B、系统故障 C、操作失误
D、其他不可抵抗力
172.下述哪些方法属于黑客攻击手段？
A、信息收集 B、暴力破解
D、利用协议缺陷
173.下面哪些是信息的例子？
A、文字 B、图片 C、声音
174.安全控制包括哪些方面的控制？
B、系统故障 C、操作失误 D、物理控制
175.
35、下列选项中，哪些属于口令破解分类？
A、使用习惯 B、字典破解 C、完全穷举 D、弱口令
176.
36、下列哪项属于SQL注入的本质
A、插入语句 B、改变结果 C、操作数据 177.XSS分类包括
A、存储式 C、反射式
178.根据威胁的动机，人为因素又可分为哪两种
B、恶意 C、无意
179.下列选项中，哪些属于对风险的管理策略？
A、度量 C、评估 D、应变
180.下列哪些选项属于信息系统设计阶段的信息安全风险管理？
A、安全技术选择 B、安全产品选择 C、设计方案分析论证
D、自开发软件设计风险处理 181.下列哪些属于绕过XSS过滤策略
A 编码绕过
B 大小写绕过
182.下面在AndroidManifest.xml文件中注册broadcastreceiver方式不正确的？B C
D
183.风险是由下列哪些要素组成？
B 风险因素
D风险损失
184.按照联系人姓名筛选使用的URI是哪个 A A ContactsContract.Contacts.CONTENT_FILTER_URI B ContactsContract.Contacts.CONTENT C ContactsContract.Contacts.CONTENT_URI D ContactsContract.CONTENT_FILTER_URI
