1. [单选题]通常在Linux和Windows系统之间实现文件共享传输，使用（ ）
A. Samba
B. Ftp
2. [单选题]______一经接受并采用，或各方商定同意纳入经济合同中，就成为各方必须共同遵守的技术依据，具有法律上的约束性。
A. 强制性标准
B. 推荐性标准
C. 国际标准
D. 区域标准
3. [多选题]计算机信息系统安全(computer information system security)的三个相辅相成，互补互通的有机组成部分(part)是（）
A. 安全策略
B. 安全法规
C. 安全技术
D. 安全管理
4. [单选题]A公司的某项目即特开始，项目经理估计该项目需12人天完成，如果出现问题耽搁则20人天完成，最快10人天完成。根据项目成本估计中的三点结算法。该项目预计花费（）人天。
A. 14
B. 13
C. 12
D. 11
5. [单选题]Apache Web 服务器的配置文件一般位于/usr/local/apache/conf目录，其中用来控制用户访问Apache 目录的配置文件是：()
A. httpd.conf
B. srm.conf
C. inetd.conf
D. access.conf
6. [单选题]CIDF模型组成部分(part)中，用于信息收集的是()。
A. 事件产生器
B. 事件分析器
C. 事件存储器
D. 事件数据库
7. [单选题]下列哪个说法是错误的?()
A. 漏洞库信息的完整性和有效性(completeness and efficiency)决定了漏洞扫描系统的性能
B. 漏洞库的修订和更新的性能也会影响漏洞扫描系统运行的时间
C. 漏洞库的编制不需要对每个存在安全隐患的网络服务建立对应的漏洞库文件
D. 漏洞库在设计时可以基于某种标准(如CVE标准)来建立。
8. [单选题]对能力成熟度模型解释最准确的是?()
A. 它认为组织的能力依赖与严格定义，管理完善，可测可控的有效业务过程。
B. 它通过严格考察工程成果来判断工程能力。
C. 它与统计过程控制的理论出发点不同，所以应用于不同领域。
D. 它是随着信息安全的发展而诞生的重要概念。
9. [单选题]改正在软件系统开发阶段已经发生而系统测试阶段还没有发现的错误，属于( )维护。
A. 正确性
B. 适应性
C. 完善性
D. 预防性
10. [单选题]许多程序设计语言规定，程序中的数据都必须具有类型，其作用不包括( )。
A. 便于为数据合理分配存储单元
B. 便于对参与表达式计算的数据对象进行检查
C. 便于定义动态数据结构
D. 便于规定数据对象的取值范围及能够进行的运算
