-
下列关于访问控制列表以及访问列表配置文件命令的说法中，正确的是哪些？（）
A . A、访问列表有两类：IP标准列表，IP扩展列表
B . B、标准访问列表根据数据包的源地址来判断是允许或者拒绝数据包
C . C、normal/special字段表示该规则是在普通时间段中有效还是在特殊时间段有效，缺省是在普通时间段内有效
D . D、扩展访问列表使用除源地址以外更多的信息描述数据包匹配规则
-
下面关于结构模型创建方法说法正确的是（）。
A . 使用YJK创建结构模型，进行计算分析后直接导入Revit软件中。
B . Revit软件中可以安装YJK和PKPM借口。
C . 使用PKPM创建结构模型，需要利用TSSD软件从PKPM中到处结构模型数据形成中间数据。
D . 利用Revit建模后，可直接导入到YJK和PKPM软件中去。
-
下面关于OSI 参考模型的说法正确的是（）
A . 传输层的数据称为帧（Frame）
B . 网络层的数据称为段（Segment）
C . 数据链路层的数据称为数据包（Packet）
D . 物理层的数据称为比特（Bit）
-
下面关于卡诺质量模型说法中正确的是（）
A . 依照顾客感受和满足顾客需求的程度质量分为理所当然质量、一元质量和魅力质量
B . 不论产品特性充足或不充足，顾客都认为是应该的，充其量就是满意，则为理所当然质量
C . 一元质量特点是性能极大提高，功能全新从未见过，风格非常新颖
D . 随着时间的推移，魅力质量可变换成一元质量或理所当然质量，所以要不断调整和更新
-
下面关于AP接入控制的方式，说法不正确的是（）。
A . 默认情况下AP接入AC的控制方式为不认证
B . 通过在离线状态下配置AP还需要认证才可以自动接入
C . 配置白名单可以基于MAC来认证，也可以基于SN来认证
D . 如果AP接入控制采用了MAC认证，MAC认证列表外的AP还可以通过手工确认后让其上线
-
下列对常见强制访问控制模型说法不正确的是（）
A . BLP模型影响了许多其他访问控制模型的发展
B . Clark-Wilson模型是一种以事物处理为基本操作的完整性模型
C . ChineseWall模型是一个只考虑完整性的安全策略模型
D . Biba模型是-种在数学上与BLP模型对偶的完整性保护模型
-
下面对于访问控制模型分类的说法正确的是（）
A . BLP模型和Biba模型都是强制访问控制模型
B . Biba模型和ChineseWall模型都是完整性模型
C . 访问控制矩阵不属于自主访问控制模型
D . 基于角色的访问控制属于强制访问控制
-
下面关于空间数据的栅格模型说法不正确的是（）。
A . 栅格模型的空间数据和属性数据是储存为一体的
B . 由于每个单元在网格中只取值一次，对有多重属性的事物，就必须用多个栅格表示
C . 用栅格模型表达空间事物一般用点、线、面三类要素
D . 多个栅格相互叠合很方便，常用于土地、环境的评价
-
下面关于Windows 2000 Server的路由和远程访问服务说法正确的是（）
A . 它提供了一个开放的路由和互联网络平台
B . 为局域网和广域网环境中的商务活动提供路由选择服务
C . 为使用安全虚拟专用网络连接的Internet上的商务活动提供路由选择服务
D . 以上说法都正确
-
下面关于信息系统安全保障模型的说法不正确的是（）
A . 国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB／T20274.1-2006）中的信息系统安全保障模型将风险和策略作为基础和核心
B . 模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时，可根据具体环境和要求进行改动和细化
C . 信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全
D . 信息系统安全保障主要是确保信息系统的保密性、完整性和可用性，单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
-
下面关于高级访问控制列表描述正确的是（）
A . 高级访问控制列表范围是2000~2999
B . Protocol可以指定为0-255之间的任一协议号
C . Source-addr和source-wildcard分别为源地址和源地址的通配符
D . Dest-addr和dest-wildcard分别为目的地址和目的地址的通配符
-
关于MAC（强制访问控制）下面哪些说法是正确的（）
A . MAC提供的访问控制机制是可以绕过的
B . MAC允许进程生成共享文件
C . MAC要通过使用敏感标签对所有用户和资源强制执行安全策略
D . MAC完整性方面控制较好
-
下面关于访问控制列表中的反掩码描述正确的是（）
A . 反掩码也称通配符
B . 0表示需要比较
C . 在访问控制列表中，反掩码和IP地址结合使用，可以描述一个地址范围
D . 在访问控制列表中，对于任何地址，可以使用通配符any来代替
-
下面关于OSI分层模型，下面说法正确的是（）。
A . 物理层将数据转换为可通过物理介质传输的电子信号即比特流
B . 数据链路层传输的是数据帧，提供介质访问和链路管理
C . 网络层传输的是数据包，建立主机端到端的连接
D . 传输层主要用到的协议有TCP和UDP
-
关于访问控制的说法不正确的是（）
A . A.访问控制是指按用户身份以及其所归属的某预定义组，来限制用户对某些信息项的访问
B . B.限制对某些控制功能的使用
C . C.访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问
D . D.仅限于网络才有访问控制，本地资源并无访问控制一说
-
下列关于SSL VPN访问控制说法正确的是（）。
A . 静态授权的身份认证包括本地认证和外部认证两种方式
B . 动态授权需要创建安全策略
C . 动态授权需要终端安装客户端程序
D . 动态授权和静态授权是两种独立的访问控制方式
-
下列关于访问控制模型说法不准确的是？（）
A . 访问控制模型主要有3种：自主访问控制、强制访问控制和基于角色的访问控制。
B . 自主访问控制模型允许主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问。
C . 基于角色的访问控制RBAC中"角色"通常是根据行政级别来定义的。
D . 强制访问控制MAC是"强加"给访问主体的，即系统强制主体服从访问控制政策。
-
5、下面关于盒子模型的说法不正确的是
A．margin属性的属性值可以是像素
B．margin属性的属性值可以是百分比
C．整个BODY可以作为一个盒子
D．margin属性不能同时设置四个边的外边距
-
关于受体活化的两状态模型下面说法正确的是（)
A．受体有两种构象，一种活性构象，一种非活性构象，两种构象是动态平衡的
B．激动剂与活性构象结合，将受体稳定在活性构象，使得平衡朝活性构象移动
C．拮抗剂与非活性构象结合，将受体稳定在非活性构象，使得平衡朝非活性构象方向移
D．激动剂与受体结合后将受体由非活性构象转变成活性构象
-
关于受体活化的两状态模型下面说法正确的是：（)。
A、受体有两种构象，一种活性构象，一种非活性构象，两种构象是动态平衡的
B、激动剂与活性构象结合，将受体稳定在活性构象，使得平衡朝活性构象移动
C、拮抗剂与非活性构象结合，将受体稳定在非活性构象，使得平衡朝非活性构象方向移动
D、激动剂与受体结合后将受体由非活性构象转变成活性构象
此题为多项选择题。
-
【单选题】（8-2）如果类使用默认访问权限控制符，则以下关于成员访问权限控制符说法正确的是（）。
A．当一个类的成员声明为protected时，同包中的任何其他类能够访问它
B．当一个类的成员声明为private时，同包中的任何其他类能够访问它
C．当一个类的成员声明为public时，不同包中的他类不能够访问它
D．当一个类的成员声明为protected时，不同包中的子类可以访问该成员
-
关于基于靶点的药效团模型，下面说法正确的是（)。
A．这种方法的基本原理是通过分析受体的活性位点及其空间关系，构建出反相的结构，从而得出药效团
B．构建出的反相结构一般包含很多特征
C．通过负片映射的方式构建出的药效团模型可直接用于数据库搜寻
D．通过负片映射的方式构建的药效团模型包含很多特征，必须通过活性配体进一步验证最终获得合理的药效团模型
-
自访问控制模型DAC的访问控制关系可以用访问控制表ACL来表示，该ACL利用在客体上附加一个主体明细表的方法来表示访问控制柜库，通常使用由客体指向的链表来储存数据，下面选项中正确的是（）
A．ACL是Bell-Lapadula模式的一种具体实现
B．ACL在删除用户时，去除该用户所有的访问权限比较方便
C．ACL对于统计某个主体能访问哪些客体比较方便
D．ACL在增加客体时：增加相关的访问控制权限比较简单
-
8、关于类的成员访问控制，说法正确的是（）。
A．类成员的访问源有两个：类成员和类用户。类成员指类本身的函数成员，类用户指类外部的使用者。
B．如果需要限定类的成员的访问源时，则需要明确描述该成员的访问控制属性。当每个成员没有描述其访问控制属性时，表明它支持任意的访问源。
C．private访问修饰符的含义为：定义类的私有成员，表示该成员只能被类的成员和该类的对象访问。
D．public访问修饰符的含义是：定义类的公有成员，是类成员的默认权限。
