1. [单选题]企业从获得良好的信息安全管控水平的角度出发，以下哪些行为是适当的
A. 只关注外来的威胁，忽视企业内部人员(insider)的问题
B. 相信来自陌生人的邮件，好奇打开邮件附件(mail attachment)
C. 开着电脑离开，就像离开家却忘记关灯那样
D. 及时更新系统和安装系统和应用的补丁
2. [单选题]以下关于城域网建设方案特点的描述中，那些是正确的? 1、主干传输介质采用光纤 2、交换结点采用基于IP交换的高速路由交换机或ATM交换机 3、采用ISO/OSI七层结构模型 4、采用核心交换层，业务汇聚层与接入层3层模式
A. 1.2.4
B. 2.3
C. 1.3.4
D. 1.2.3
3. [多选题]安全要求可以分解为（）。
A. 可控性
B. 保密性
C. 可用性
D. 完整性
E. 不可否认性
4. [单选题]安全评估人员正为某个医疗机构的生产和测试环境进行评估。在访谈中，注意到生产数据被用于测试环境测试，这种情况下存在哪种最有可能的潜在风险?
A. 测试环境可能没有充足的控制确保数据的精确性
B. 测试环境可能由于使用生产数据而产生不精确的结果
C. 测试环境的硬件可能与生产环境的不同
D. 测试环境可能没有充分的访问控制以确保数据机密性(data confidentiality)
5. [单选题]你的两个小组成员就一个小技术问题发生争执。你与他们会面，希望通过找到共识来解决争端。你将采用哪种冲突解决方法：
A. 退让
B. 淡化争议
C. 分辨对错，解决问题
D. 妥协
6. [单选题]指导和规范信息安全管理的所有活动的文件叫做?
A. 过程
B. 安全目标
C. 安全策略
D. 安全范围
7. [单选题]某软件项目己经到了测试阶段，但是由于用户订购的硬件设备没有到货而不能实施测试。这种测试活动与硬件之间的依赖关系属于（ ）。
A. 强制性依赖关系
B. 直接依赖关系
C. 内部依赖关系
D. 外部依赖关系
8. [单选题]业务流程改造说法不正确的是( )。
A. 业务流程改造涉及到技术等因素，但与人文等因素没啥关系
B. 信息技术应用是流程改造的核心
C. 信息技术既是流程改造的出发点
D. 也是流程改造的最终目标的体现者
9. [单选题][ ]是这样的准备过程,通过不断改进项目工作以制定出一个文件或称为范围说明书,包括项目论证,项目交付物和项目目标。
A. 项目立项
B. 范围确证
C. 范围定义
D. 范围规划
10. [多选题]关于CSMA/CA方法的描述中，正确的是
A. 结点在发送数据前需侦听信道
B. 实现对双绞线的介质访问控制
C. SIFS用于分隔一次会话中的各帧
D. 支持MAC层的争用服务
E. 可以完全避免冲突的发生
