1. [单选题]以下哪一项不是跨站脚本攻击?()
A. 给网站挂马
B. 盗取COOKIE
C. 伪造页面信息
D. 暴力破解密码
2. [单选题]以下发现属于Linux系统严重威胁(serious threat)的是什么?
A. 发现不明的SUID可执行文件
B. 发现应用的配置文件被管理员变更
C. 发现有恶意程序在实时的攻击系统
D. 发现防护程序收集了很多黑客攻击的源地址
3. [单选题]下列关于资源平衡的描述中，______是正确的。
A. 资源平衡通常用于已经利用关键链法分析过的进度模型之中
B. 进行资源平衡的前提是不能改变原关键路线
C. 使用按资源分配倒排进度法不一定能制定出最优项目进度表
D. 资源平衡的结果通常是使项目的预计持续时间比(time comparison)项目初步进度表短
4. [单选题]模式将对象组合成树形结构以表示“部分一整体”的层次结构，并使得用户对单个对象和组合对象的使用具有一致性。
A. 桥接(Bridge)
B. 外观(Facade)
C. 修饰(Decorator)
D. 组合(Composite)
5. [单选题]新买回来的未格式化的软盘()。
A. 可能会有计算机病毒
B. 与带病毒的软盘放在一起会有计算机病毒
C. 一定没有计算机病毒
D. 经拿过带病毒的软盘的手碰过后会感染计算机病毒
6. [单选题]区别脆弱性评估和渗透测试是脆弱性评估
A. 检查基础设施并探测脆弱性，然而穿透性测试目的在于通过脆弱性检测其可能带来的损失
B. 和渗透测试为不同的名称但是同一活动
C. 是通过自动化工具执行，而渗透测试是一种完全的手动过程
D. 是通过商业工具执行，而渗透测试是执行公共进程
7. [单选题]某项目经理在对项目历时进行估算时，认为正常情况下完成项目需要42天，同时也分析了影响项目工期的因素，认为最快可以在35天内完成工作，而在最不利的条件下则需要55天完成任务(task-performing)。采用三点估算得到的工期是______天。
A. 42
B. 43
C. 44
D. 55
8. [单选题]SNA体系结构的网络采用（ ）。
A. 虚电路操作支持虚电路服务的方式
B. 虚电路操作支持数据报服务的方式
C. 数据报操作支持虚电路服务的方式
D. 数据报操作支持数据报服务的方式
9. [单选题]CPU中译码器的主要作用是进行() 。
A. 地址译码
B. 指令译码
C. 数据译码
D. 选择多路数据至ALU
10. [单选题]一个子网网段地址为2.0.0.0掩码为255.255.224.0网络，他一个有效子网网段地址是?
A. 2.1.16.0
B. 2.2.32.0
C. 2.3.48.0
D. 2.4.172.0
