• 电子认证服务提供者签发的电子签名认证证书容不必包括以下哪一项?
• 对攻击面( Attack surface )的正确定义是
• 防火墙中网络地址转换( NAT)的主要作用是
• 组成 IPSec 的主要安全协议不包括以下哪一项?
• 以下对于网络中欺骗攻击的描述哪个是不正确的?
• 哪一类防火墙具有根据传输信息的容 (如关键字、文件类型) 来控制访问的能力?
• IP 欺骗问题发生在
• 下面哪一项是对 IDS 的正确描述?
• 以下对 kerberos 协议过程说法正确的是
• 以下哪一项是对信息系统经常不能满足用户需求的最好解释
• 下列哪一项准确地描述了可信计算基( TCB)?
• 域名注册信息可在哪里找到?
• 以下哪种公钥密码算法既可以用于数据加密又可以用于密钥交换?
• 下面对漏洞出现在软件开发的各个阶段的说法中错误的是
• 以下哪项问题或概念不是公钥密码体制中经常使用到的困难问题?
• 以下哪一项不是应用层防火墙的特点?
• 基于生物特征的鉴别系统一般使用哪个参数来判断系统的准确度?
• 下面对于 SSL工作过程的说法错误的是?
• 为了增强电子的安全性，人们经常使用 PGP，它是
• 下列哪一种非对称加密算法的速度最快?

• 电子认证服务提供者签发的电子签名认证证书容不必包括以下哪一项?
• 对攻击面( Attack surface )的正确定义是
• 防火墙中网络地址转换( NAT)的主要作用是
• 组成 IPSec 的主要安全协议不包括以下哪一项?
• 以下对于网络中欺骗攻击的描述哪个是不正确的?
• 哪一类防火墙具有根据传输信息的容 (如关键字、文件类型) 来控制访问的能力?
• IP 欺骗问题发生在
• 下面哪一项是对 IDS 的正确描述?
• 以下对 kerberos 协议过程说法正确的是
• 以下哪一项是对信息系统经常不能满足用户需求的最好解释
• 下列哪一项准确地描述了可信计算基( TCB)?
• 域名注册信息可在哪里找到?
• 以下哪种公钥密码算法既可以用于数据加密又可以用于密钥交换?
• 下面对漏洞出现在软件开发的各个阶段的说法中错误的是
• 以下哪项问题或概念不是公钥密码体制中经常使用到的困难问题?
• 以下哪一项不是应用层防火墙的特点?
• 基于生物特征的鉴别系统一般使用哪个参数来判断系统的准确度?
• 下面对于 SSL工作过程的说法错误的是?
• 为了增强电子的安全性，人们经常使用 PGP，它是
• 下列哪一种非对称加密算法的速度最快?

• 是网络层典型的安全协议，能够为 IP 数据包提供 ____安全服务。
• 网络入侵检测系统，既可以对外部黑客的攻击行为进行检测，也可以发现内部攻 击者的操作行为，通常部署在 ____。
• 在信息安全管理中进行安全教育与培训，应当区分培训对象的层次和培训内容， 主要包括 ____。
• 网络蠕虫病毒越来越多地借助网络作为传播途径，包括 ____。
• 治安管理处罚法规定， ____行为，处 5 日以下拘留 ; 情节较重的，处 5 日以上 10 日以下拘留
• 根据 IS0 定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括 ____。
• 根据 IS0 定义，信息安全的保护对象是信息资产， 典型的信息资产包括 ____。
• 安全评估过程中，经常采用的评估方法包括 ____。
• 在安全评估过程中，安全威胁的来源包括 ____。
• 根据采用的技术，入侵检测系统有以下分类： ____。
• 信息系统安全保护法律规范的作用主要有 ____。
• ____ 是建立有效的计算机病毒防御体系所需要的技术措施
• 任何信息安全系统中都存在脆弱点，它可以存在于 ____。
• 一个安全的网络系统具有的特点是
• 在局域网中计算机病毒的防范策略有 ____。
• 信息系统常见的危险有 ____。
• 有多种情况能够泄漏口令，这些途径包括 ____。
• 与计算机有关的违法案件，要 ____，以界定是属于行政违法案件，还是刑事违法 案件。
• 《计算机信息系统安全保护条例》 规定， ____由公安机关处以警告或者停机整顿。
• 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发 布、传播的信息内容有

• 如果是一个开放式的路径，则在转换为选取范围后，路径的起点会连接终点成为一个封 闭的选取范围。
• “变换选区”命令可对选择范围进行缩放和变形。
• 在图像窗口下面的状态栏中，当显示“文档大小”的信息时， “/”左面的数字表所有信息 被合并后的文件大小。
• 单行选框工具、自由套索工具、 喷枪工具、 魔棒工具都可以在起对应的工具选项栏中使用选区运算。
• 按住 Shift 键的同时拖拉鼠标可得到正圆形的选区。
• “选择 /色彩范围”命令可根据颜色自动选择区域
• 消除锯齿可以软化选择区的硬边缘
• .doc 类型的文件可以置入到 Photoshop 中
• 当使用钢笔工具创建一个角点时，连按住 alt 键的同时拖拉就可以出现
• 当你使用魔棒工具在图像上单击时，一定不可选中不类颜色
• 当你在现有选区的基础上增加选区时应该按住 shift 键
• CMYK 模式图像的色域比 RGB 模式要大。
• 图像的分辨率是指图像单位面积上的象素个数。
• 调整图像时，用色阶调整和自动色阶调整是一样的。
• 软件质量管理即 QM 由 QA和 QC构成，软件测试属于 QC的核心工作内容。
• 测试中应该对有效和无效、期望和不期望的输入都要测试。
• 系统测试计划不需要同行审批
• 测试人员在测试过程中发现一处问题， 如果问题影响不大， 而自己又可以修改， 应 立即将此问题正确修改，以加快、提高开发的进程。
• 测试只要做到语句覆盖和分支覆盖，就可以发现程序中的所有错误。
• 功能测试是系统测试的主要内容， 检查系统的功能、 性能是否与需求规格说明相同。

• 在对选区进行添加颜色时，在按 ( )键，添加的是 前景色 ，按 ( )键， 添加的是背景色 。
• 计算机中的图像分为位图和 ( )两种类型。
• ( )命令将图像的颜色去掉，将色彩图像转为灰度图。
• 在 Photoshop 中，很多命令都有相应的快捷键， 如果要合并选中的图层可以使用 ( ) 快捷键，如果要合并所有图层可以使用 ( )快捷键。
• Photoshop 中所运用的滤镜分为 ( )滤镜和( )滤镜。
• 测试用例由_________和预期的_________两部分组成。
• 软件验收测试包括： ________、________、________
• 在测试生命周期，测试过程分为几个阶段：_______、 _______、_______、_______、测试评估
• 软件测试主要分为：________、 ________、________、 ________、四类测试
• 系统测试的策略有： _________ ，_________ ，可靠性测试， _________ ，易用性测试， 强度测试， _________ ，配置测试， 安装测试， 卸载测试， 文挡测试， 故障恢复测试， 界面测试，容量测试，兼容性测试，分布测试，可用性测试
• 为了保证 Internet 正常工作，要求联入Internet 的计算机都遵从相同的通信协议，即___________协议
• IPv4组 播 地 址 以 4 位 二 进 制 开 始 ， 它 们 是【】。
• 在 VOIP 的 系 统 中 ， 【 】负 责 用 户 的 注 册 与 管 理 。
• 百 度 的 超 链 分 析 技 术 基 于 网 页 质 量 的 排 序 和【 】 的 排 序
• 故 障 影 响 到 有 质 量 保 证 承 诺 的 业 务 时 ， 故 障 管 理 要 与 【  】管理 互 通 ， 以 赔 偿 用 户 的 损 失 。
• 配 置 管 理 功 能 包 括 资 源 清 单 管 理 、 资 源 开 通 和 【 】开 通
• TELNET服 务 器 通 常 在 TCP 的 【】端 口 慎 听 客 户 端 的 连 接 请 求
• 在 域 名 系 统 中 ， 用 于 标 识 配 件 交 换 机 的 对 象 类 型 为【】 。
• IPv6的 数 据 报 的 基 本 头 部 长 度 为【】字 节
• 为 了 保 护 自 己 的 计 算 机 免 受 不 安 全 软 件 的 危 害 ，IE 通 常 将 Internet划分 为 Internet区 域 、 本 地 【】 区 域 、 可 信 站 点 区 域 和 受 限 站点 区 域 。

• 性能测试包含了哪些软件测试(至少举出 3 种)?简述使用软件测试工具 Loadrunner 的步骤。
• 什么是负载测试?什么是性能测试?
• 什么是兼容性测试?兼容性测试侧重哪些方面?
• 请试着比较一下黑盒测试、白盒测试、单元测试、集成测试、系统测试、验收测试 的区别与联系
• 学生表： Student 学生表 ( 学号，姓名，性别，年龄，组织部门 ) Course 课程表 ( 编号，课程名称 ) Sc 选课表 ( 学号，课程编号，成绩 ) 表结构如下： (1). 写一个 SQL语句，查询选修了’计算机原理’的学生学号和姓名 (2). 写一个 SQL语句，查询’周星驰’同学选修了的课程名字 (3). 写一个 SQL语句，查询选修了 5门课程的学生学号和姓名
• 事务中的提交和回滚是什么意思?
• 简要说明事务的原子性。
• 什么是数据库的安全性?
• 常见的几种约束有哪些?分别代表什么意思?如何使用?
• 什么是触发器?触发器有哪几种?触发器有什么优点 ?
• 存储过程的优点是什么?
• 如何创建表、修改表、删除表?
• 自动化测试工具分为几类?举例说明几种与之对应的测试
• 软件性能测试有哪些?
• 简述增量式集成测试方式的自顶向下和自底向上两种测试方法。
• 简述软件测试过程
• 简述软件测试过程的三种模型
• 黑盒测试与白盒测试各有哪些优缺点。
• 简述白盒测试中常用的逻辑覆盖测试方法。
• 简述黑盒测试的具体技术方法。