1. [多选题]造成操作系统安全漏洞(system security vulnerability)的原因是（）。
A. 不安全的编程语言
B. 不安全的编程习惯
C. 考虑不周的架构设计
D. 人为的恶意破坏
2. [多选题]计算机机房温度测试的测试仪表可以为：()。
A. 水银温度计
B. 双金属温度计
C. 通风干湿球温度计
D. 任何温度计
3. [单选题]除了哪种特性之外，其他安全特性在Windows2000种都可以通过系统本身的工具来进行设置和控制?()
A. 物理安全性
B. 用户安全性
C. 文件安全性
D. 入侵安全性
4. [多选题]用户自主保护级应提供()。
A. 自主访问控制
B. 数据完整性
C. 身份鉴别
D. 客体重用
5. [单选题]使用( )可以了解客户端所用浏览器类型。
A. Browser Capabilities组件
B. Database Access组件
C. Content Linking组件
D. Ad Rotator组件
6. [单选题]审核在实施审核时，所使用的检查表不包括的内容有?
A. 审核依据
B. 审核证据记录
C. 审核发现
D. 数据收集方法和工具
7. [单选题]一般公认信息系统审计原则不包括（）。
A. ISACA公告
B. ISACA公告职业准则
C. ISACA职业道德规范
D. COBIT框架
8. [单选题]代号（ ）按中央所属企业或地方企业分别由国务院有关行政主管部门或省、自治区、直辖市政府标准化行政主管部门会同同级有关行政主管部门加以规定，没有强制性和推荐之分。
A. Q/XXX
B. DBXX
C. QJ
D. GSBXXX
9. [单选题]配置路由器端口，应该在____提示符下进行。
A. R1（config）
B. R1（config-in）
C. R1（config-intf）
D. R1（config-if）
10. [单选题]以下哪些不是应该识别的信息资产?
A. 网络设备
B. 客户资料(customer information)
C. 办公桌椅
D. 系统管理员
