1. [单选题]计算机系统交流工作地的接地电阻不宜()。
A. 小于4Ω
B. 大于4Ω
C. 等于4Ω
D. 大于5Ω
2. [多选题]防火墙配置时应确保服务不开放（）。
A. Rlogin
B. NNT
C. Finger
D. NFS
3. [单选题]应急计划必须确定实施方案，制定()。
A. 常备不懈
B. 实施方案
C. 紧急响应规程
D. 抢救人员方案
4. [单选题]商业秘密是中国______保护的一项重要内容，它包括技术秘密和经营秘密2项基本内容。
A. 《专利法》
B. 《著作权法》
C. 《商标法》(the trademark law)
D. 《反不正当竞争法》
5. [单选题]公安部计算机管理监察部门自接到计算机信息系统安全专用产品检测申请之日起，应当在()日内对安全专用产品作出审核结果。
A. 10
B. 5
C. 20
D. 15
6. [单选题]项目控制非常重要，但是进行质量控制也需要一定的成本，()可以降低质量控制的成本。
A. 进行过程分析
B. 使用抽样统计
C. 对全程进行监督
D. 进行质量审计
7. [单选题]EDI主要应用于( )类型的电子商务。
A. B2C
B. B2B
C. C2C
D. C2B
8. [多选题]注入语句：http：//xxx.xxx.xxx/abc.asp?p=YY and user>0不仅可以判断服务器的后台数据库是否为SQL-SERVER，还可以得到()
A. 当前连接数据库的用户数据
B. 当前连接数据库的用户名
C. 当前连接数据库的用户口令
D. 当前连接的数据库名
9. [多选题]关于CSMA/CA方法的描述中，正确的是
A. 结点在发送数据前需侦听信道
B. 实现对双绞线的介质访问控制
C. SIFS用于分隔一次会话中的各帧
D. 支持MAC层的争用服务
E. 可以完全避免冲突的发生
10. [单选题]企业按照ISO27001标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是
A. 不需要全体员工的参入，只要IT部门的人员参入即可
B. 来自高级管理层的明确的支持和承诺
C. 对企业员工提供必要的安全意识和技能的培训和教育
D. 所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行
