正确答案: B

明确系统安全架构

题目：下面哪一个不是系统规划阶段风险管理的工作内容

解析：答案：B

查看原题 点击获取本科目所有试题

举一反三的答案和解析：

[单选题]根据下面的文字资料回答 62～66 题 HTTP协议是常用的应用层协议，它通过（ 1 ）协议提供服务，上下层协议默认时，使用（ 2 ）端口进行服务识别。HTTP双方的一次会话与上次会话是（ 3 ），即协议是无状态的。从交换信息的整体性说是（ 4 ），SHTYP对HTTP的扩展在于（ 5 ）。第62题：文中（ 1 ）处正确的答案是（ ）。

TCP

解析：

通过上网查看网页使用的就是HTTP协议，即超文本传输协议。它利用传输层面向连接的TCP协议提供服务，默认端口是80，其交换信息是面向事务的，并且每一次回话与上一次回话是无关的。 SHTTP是对HTTP的扩展，增加了一些安全机制。

[单选题]● 关于对象封装的叙述，正确的是（）。（）

封装可实现信息隐藏

解析：本题考查的是对象封装的概念。对象封装是指将数据和操作数据的方法结合在一起，外界仅仅通过方法对对象的数据进行更改或者说对对象的状态进行改变，封装为信息隐藏提供了实现手段。

[单选题]

B． pole C． role D． rule

role

解析：解析：基本上，防火墙是一个独立的(standalone)或是一组集成的进程，运行于路由器或是服务器上(server)，控制通过(Passing)其上的网络应用的流量。传统的防火墙放置在公共(Public)网络(如互联网)的人口处。防火墙的作用(role)是确保组织内部网与公共网的通信都遵守该组织的安全策略。

[单选题]某公司为方便远程客户访问公司的某些数据资源，允许客户通过Internet访问公司的FTP服务器，在客户机与FTP服务器之间采用(9)协议，可方便地实现在网络层对数据进行加密。

IPSec

解析：解析：目前VPN技术主要采用①隧道技术(tunneling)、②加解密技术(Encryption ＆ Decryption)、③密钥管理技术(Key Management)、④使用者与设备身份认证技术(Authentication)来保证内部数据通过Internet的安全传输。其中，①隧道技术是一种将分组封装化的技术，它要求发送方和接收方的VPN设备的认证方式、加密和封装化规程必须相同；②加密功能完成使第三方不能在Internet上窃取、篡改封装化分组；④认证功能是指在VPN设备间确认通信对象的功能，防止第三方伪装。在TCP/IP协议族中，利用L2F、PPTP及L2TP协议在数据链路层实现VPN应用；在网络层利用IPSec协议实现VPN应用；利用TLS协议在传输层与会话层之间实现VPN应用；在应用层利用SSH协议实现 VPN的安全应用。

[单选题]● 根据《国家电子政务工程项目档案管理暂行办法》，下列文档中，（68）不必列入电子政务验收文档范围。（68）

承建单位内部管理文件

[单选题]在某一个子网中，分别给4台主机分配了各自的IP地址，这4台主机的子网掩码均设置为255．255．255．224。其中一台主机因IP地址分配不当而不能与其他3台主机进行数据通信。这一台主机的IP地址可能是 (54) 。

192．168．3．60

解析：要点解析：子网掩码255．255．255．224的最后一个字节“224”的二进制数表示为11100000。而4个选项IP地址的最后一个字节的二进制数表示分别为：60=(00l ll00)2，65=(010001)2，70=(0io0 0110)2，75=(0i00 1011)2。其中，阴影部分表示被子网掩码中比特l所覆盖的部分。对比这4处阴影部分的比特值，共有3爪‘‘010”、l爪‘‘001”，因此IP地址为192．168．3．60／27的主机无法与其他3台主机进行数据通信；而其他3台主机处于同一个逻辑子网，它们相互之间可以进行数据通信。

[单选题]按照ISO/IEC 9126软件质量度量模型定义，一个软件的可靠性的子特性包括(28)。

容错性和易恢复性

解析：解析：目前已有多种关于软件质量的度量模型，它们都把软件质量特性定义为分层模型，其中最基本的称作基本质量特性(简称质量特性)，每个质量特性包括多项质量子特性。在最初的ISO模型中，包括8个基本特性。而1991年发布的ISO/IEC　9126模型中，基本特性减少为6个：功能性、可靠性、易使用性、效率、可维护性和可移植性。其中可靠性包括三个子特性，即成熟性、容错性和易恢复性。而安全性是功能性的子特性，适应性是可移植性的子特性。

[单选题]以下哪一项不属于安全管理的原则?()

相互监督

[单选题]● 某综合办公大楼的楼高20层，其综合布线系统一般采用的拓扑结构是__(21)__。（21）

分级星型