《网络安全》期末考试试题(doc 10页)
更多企业学院：
《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座
《人力资源学院》56套讲座+27123份资料
《销售经理学院》56套讲座+ 14350份资料
《销售人员培训学院》72套讲座+ 4879份资料
广东省粤东高级技工学校2010-2011学年度第一学期非全日制学历班《网络安全》期末考试试题
专业班：姓名：学号：评分：
一、判断题（每题1分，共20分。将正确答案写在表中：正确为T，错误为F）
题目 1 2 3 4 5 6 7 8 9 10 答案 F F T F F T T T F T
题目11 12 13 14 15 16 17 18 19 20
答案T
1. 基于IEEE 80
2.1x与Radius的认证方式属于接入认证。（）
2. PKI和PMI在应用中必须进行绑定，而不能在物理上分开。（）
3. 数字签名只能使用非对称加密方式来实现。（）
4. 在DNSSEC系统中，只要在DNS服务器之间进行安全认证，而不需要在DNS客户端进行安全认证。（）
5. 计算机病毒只会破坏计算机的操作系统，而对其他网络设备不起作用。（）
6. 间谍软件具有计算机病毒的所有特征。
（）
7. 防病毒墙可以部署在局域网的出口处，防止病毒进入局域网。（）
8. 蠕虫既可以在互联网上传播，也可以在局域网上传播。而且由于局域网本身的特性，蠕虫在局域网上传播速度更快，危害更大。（）
9. SMTP协议需要对邮件发送者的身份进行鉴别。（）
10. ActiveX控件不能自己执行，只能由其他的进程加载后运行。（）
11. 要实现DDoS攻击，攻击者必须能够控制大量的计算机为其服务。（）
12. 防火墙不具有入侵检测功能。（）
13. IPS在将来一定会取代IDS。（）
14. 防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。（）
15. 包过滤防火墙一般工作在OSI参考模型的网络层与传输层，主要对IP分组和TCP/UDP 端口进行检测和过滤操作。（）
16. 在传统的包过滤、代理和状态检测3类防火墙中，只能状态检测防火墙可以在一定程度上检测并防止内部用户的恶意破坏。（）
17. 有些个人防火墙是是一款独立的软件，而有些个人防火墙则整合在防病毒软件中使用。（）
18. VPN全部采用了“网关对网关”的结构。（）
19. 远程接入VPN与RAS的功能相似，但VPN使用了加密方式，要比RAS安全且成本低。（）
20. 在利用VPN连接两个LAN是，LAN中必须使用TCP/IP协议。（）
二、填空题（每题2分，共32分）
1. SSL是一种综合利用和技术进行安全通信的工业标准。
2. 在PKI/PMI系统中，一个合法用户只拥有一个唯一的，但可能会同时拥有多个不同的。
3. 利用公钥加密数据，然后用私钥解密数据的过程称为；利用私钥加密数据，然后用公钥解密数据的过程称为。
4. DNS同时调用了TCP和UDP的53端口，其中端口用于DNS客户端与DNS服务器端的通信，而端口用于DNS区域之间的数据复制。
5. 在网络入侵中，将自己伪装成合法用户来攻击系统的行为称为；复制合法用户发出的数据，然后进行重发，以欺骗接收者的行为称为；中止或干扰服务器为合法用户提供服务的行为称为。
6. 在LAND攻击中，LAND攻击报文的和是相同的。
7. 扫描技术主要分为和两种类型。
8. 在IDS的报警中，可以分为错误报警和正确的报警两种类型。其中错误报警中，将IDS 工作于正常状态下产生的报警称；而将IDS对已知的入侵活动未产生报警的现象称为。
9. 防火墙将网络分割为两部分，即将网络
分成两个不同的安全域。对于接入Internet的局域网，其中属于可信赖的安全域，而属于不可信赖的非安全域。
10. VPN是利用Internet等的基础设施，通过技术，为用户提供一条与专网相同的安全通道。
11. VPN的三种典型应用类型分别是、和。
12. VPN网关至少提供了两个接口，其中与内部网络连接的接口可以分配使用 IP 地址，而与外网连接的接口则要分配使用IP地址。
13. VPN的主要实现技术分别为、和，其中核心是。
14. VPN系统中的身份认证技术包括和两种类型。
15. 目前身份认证技术可分为PKI和非PKI两种类型，其中在VPN的用户身份认证中一般采用认证方式，而信息认证中采用认证方式。
16. VPN隧道可以分为主动式隧道和被动式隧道两种类型，其中远程接入VPN使用的是，而内联网VPN和外联网VPN则使用。
三、论述题（每题6分，共18分）
１、什么是计算机网络安全？
计算机网络安全是指利用控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安安全包括信息的完整性、保密性和可用性。
２、简述计算机病毒的传播途径与表现形式。
计算机病毒的传播途径有：（1）、通过不可移动的计算机硬件设备进行传播（数量少，但危害大）；（2）、通过移动存储设备来传播（软盘、U盘、光盘、磁带、移动硬盘）；（3）、通过计算机网络来传播（直接发送病毒‘蠕虫攻击’、电子邮件炸弹、恶意网页）。
计算机病毒的表现形式有：（1）、运行速度明显减慢；（2）、经常死机或重启动；（3）、屏幕显示乱码；（4）、磁盘空间无故减少；（5）、键盘无响应；（6）、硬盘狂转；（7）、打印机不能正常打印；（8）、不能识别硬盘；（9）、不能执行程序、不能打开窗口。
３、防火墙能防什么？防不住什么？
防火墙是网络安全的重要一环，防火墙技术是在内部网与外部网之间实施安全防范的最佳选择，防火墙能防以下内容：
（1）访问控制：限制他人进入内部网络，过滤掉不安全服务和非法用户；
（2）抗攻击：限定人们访问特殊站点；
（3）审计：为监视Internet安全提供方便，对网络访问进行记录，建立完备的日志、审计和追踪网络访问，并可以根据需要产生报表、报警和入侵检测等。
但也存在一定的局限性：
（1）不能完全防范外部刻意的人为攻击；
（2）不能防范内部用户攻击防火墙不适用于内部人员的攻击；
（3）不能防止内部用户因误操作而造成口令失密受到的攻击；
（4）很难防止病毒或者受病毒感染的文件的传输。
四、单项选择题（每题1分，共30分。将正确答案写在下表中）
题目 1 2 3 4 5 6 7 8 9 10 答案
题目11 12 13 14 15 16 17 18 19 20
答案
题目21 22 23 24 25 26 27 28 29 30
答案
1. 下面有关MD5的描述，不正确的是（）
A. 是一种用于数字签名的算法
B. 得到的报文摘要长度为固定的128位
C. 输入以字节为单位
D. 用一个8字节的整数表示数据的原始长度
2. 下面有关CRL和OCSP的描述，错误的是（）
A. CRL和OCSP都用于数字证书的撤销操作
B. OCSP要比CRL高效、及时
C. CRL和OCSP都是由IETF颁发的用于检查数字证书当前有效性的协议
D. OCSP可以单独使用，也可以与CRL联合使用
3. 在基于IEEE 802.1x与Radius组成的认证系统中，客户端是指（）
A. 运行IEEE 802.1x软件的用户计算机
B. 支持IEEE 802.1x标准的交换机或无线
AP
C. 运行在用户端计算机上的应用程序
D. 运行在用户端计算机上的拨号程序
4. DNSSEC中并未采用（）
A. 数字签名技术
B. 公钥加密技术
C. 对称加密技术
D. 报文摘要技术
5. 以下描述的现象中，不属于计算机病毒的是（ C）
A. 破坏计算机的程序或数据
B. 使网络阻塞
C. 各种网上欺骗行为
D. Windows
“控制面板”中无“本地”连接图标
6. 当计算机上发现病毒时，最彻底的清除方法为（A ）
A. 格式化硬盘
B. 用防病毒软件清除病毒
C. 删除感染病毒的文件
D. 删除磁盘上所有的文件
7. 木马与病毒的最大区别是（）
A. 木马不破坏文件，而病毒会破坏文件
B. 木马无法自我复制，而病毒能够自我复制
C. 木马无法使数据丢失，而病毒会使数据丢失
D. 木马不具有潜伏性，而病毒具有潜伏性
8. 经常与黑客软件配合使用的是（）
A. 病毒
B. 蠕虫
C. 木马
D. 间谍软件
9. 下面描述中，与木马相关的是（）
A. 由各户端程序和服务器端程序组成夹
B. 感染计算机中的文件
C. 破坏计算机系统
D. 进行自我复制
10. 木马无法通过以下哪一种方式隐藏自己（）
A. 任务栏
B. 任务管理器
C. 邮件服务器
D. 修改系统配置文件
11. 入侵系统后，搜索系统中可能包含有密码的文件内容，然后再通过邮件等方式发送给指定的邮箱。此类木马属于（）
A. 密码发送型木马
B. 键盘记录型木马
C. DoS攻击型木马
D. 远程控制型木马
12. 计算机屏幕上不断的弹出运行窗口，可能是（）
A. 中了蠕虫
B. 中了木马
C. 中了
脚本病毒 D. 中了间谍软件
13. 某个U盘上已染有病毒，为防止该病
毒传染计算机系统，正确的措施是（）
A. 删除该U盘上所有程序
B.
给该U盘加上写保护
C. 将该U盘放一段时间后再用
D.
将U盘重新格式化
14. 计算机病毒通常是指（）
A. 一段程序
B. 一条命令
C.
一个文件 D. 一个标记
15. 文件型病毒传染的对象主要是以下哪
一种文件类型（）
A. .DBF
B. .WPS
C. .COM和.EXE
D. .EXE和.DOC
16. 关于计算机病毒的传播途径，以下描
述中不正确的是（）
A. 通过U盘等移动设备之间的复制
B. 多台计算机之间共用同一个U盘等移动
设备
C. 通过在同一个地方共同存放U盘等移动
设备
D. 通过借用他人的U盘等移动设备
17. 目前使用的防杀病毒软件的作用是
（）
A. 检查计算机是否感染病毒，并消除已感
染的任何病毒
B. 杜绝病毒对计算机的侵害
C. 检查计算机是否感染病毒，并清除部分
已感染的病毒
D. 查出已感染的任何病毒，清除部分已感
染的病毒
18. 以下哪一种方法中，无法防范蠕虫的
入侵。（）
A. 及时安装操作系统和应用软件补丁程序
B. 将可疑邮件的附件下载等文件夹中，然后再双击打开
C. 设置文件夹选项，显示文件名的扩展名
D. 不要打开扩展名为VBS、SHS、PIF等邮件附件
19. 以下哪一种现象，一般不可能是中木马后引起的（）
A. 计算机的反应速度下降，计算机被关机或是重启
B. 计算机启动时速度变慢，硬盘不断发出“咯吱，咯吱”的声音
C. 在没有操作计算机时，而硬盘灯却闪个不停
D. 在浏览网页时网页会自动关闭，软驱或光驱会在无盘的情况下读个不停
20. 死亡之ping属于（）
A. 冒充攻击
B. 拒绝服务攻击
C. 重放攻击
D. 篡改攻击
21. 泪滴使用了IP数据报中的（）
A. 段位移字段的功能
B. 协议字段的功能
C. 标识字段的功能
D. 生存期字段的功能
22. 对利用软件缺陷进行的网络攻击，最有效的防范方法是（）
A. 及时更新补丁程序
B. 安装防病毒软件并及时更新病毒库
C. 安装防火墙
D. 安装漏洞扫描软件
23. 以下设备和系统中，不可能集成防火墙功能的是（）
A.集线器
B. 交换机
C. 路由器
D. Windows Server 2003操作系统
24. 对“防火墙本身是免疫的”这句话的正确理解是（）
A. 防火墙本身是不会死机的
B. 防火墙本身具有抗攻击能力
C. 防火墙本身具有对计算机病毒的免疫力
D. 防火墙本身具有清除计算机病毒的能力
25. 在以下各项功能中，不可能集成在防火墙上的是（）
A. 网络地址转换（NAT）
B. 虚拟专用网（VPN）
C. 入侵检测和入侵防御
D. 过滤内部网络中设备的MAC地址
26. 下面对于个人防火墙的描述，不正确的是（）
A. 个人防火墙是为防护接入互联网的单机操作系统而出现的
B. 个人防火墙的功能与企业级防火墙类似，而配置和管理相对简单
C. 所有的单机杀病毒软件都具有个人防火墙的功能
D. 为了满足非专业用户的使用，个人防火墙的配置方法相对简单
27. 下面对于个人防火墙未来的发展方向，描述不准确的是（）
A. 与xDSL Modem、无线AP等网络设备集成
B. 与防病毒软件集成，并实现与防病毒软件之间的安全联动
C. 将个人防火墙作为企业防火墙的有机组成部分
D. 与集线器等物理层设备集成
28. VPN的应用特点主要表现在两个方面，分别是（）
A. 应用成本低廉和使用安全
B. 便于实现和管理方便
C. 资源丰富和使用便捷
D. 高速和安全
29. 如果要实现用户在家中随时访问单位内部的数字资源，可以通过以下哪一种方式实现（）
A. 外联网VPN
B. 内联网VPN
C. 远程接入VPN
D. 专线接入
30. 以下有关VPN的描述，不正确的是（）
A. 使用费用低廉
B. 为数据传输提供了机密性和完整性
C. 未改变原有网络的安全边界
D. 易于扩展
铁道概论 第一章绪论 一、填空题（每空 1 分，共 30 分） 1、劳动力、劳动对象和劳动资料是物质生产的三要素。 2、运输业的产品是旅客和货物的位移，单位是“人.km”、“t.km”。 3、现代化运输的方式主要有铁路、公路、水路、航空及管道五种方式。 4、1825 年世界第一条铁路在英国诞生。 5、中国第一条铁路是 1876 年在上海修建的吴淞铁路，它是英国侵略者采用欺骗的手段修建的。 6、1881 年中国人自己建设的第一条铁路叫唐胥铁路。 7、我国杰出的铁路工程师詹天佑在京张铁路建设中巧妙采用人字型展线方案。 8、2008 年 8 月 1 日中国第一条 350km/h 的高速铁路——京津城际铁路开通运营。 9、铁路运输业除了具备一般运输业的特点外，其自身还具有“高度集中”的特点， 各工作环节须紧密联系、协同配合。 10、我国铁路实行中国铁路总公司-铁路局-站段三级管理。 11、铁路要加快形成以“四纵四横”为骨架的快速客运网。 12、到 2012 年，全国铁路营业里程达到 9.8 万公里，到 2020 年将达到 12 万公里，复线率和电气化率达到 50%和 60%以上。 13、新中国修建的第一条铁路是 1950 年的成渝铁路。 1. (交通运输业)是国民经济的命脉,国民经济发展的观模和速度在很大程度上是以(交通运输业)的发展为前提条件的。 2.运输业把国民经济中的(产)、(供)， (销)有机地结合起来。 3.世界上第一条公用铁路是从(斯托克顿)到(达林顿)。 4.我国铁路实行(中国铁路总公司)--(铁路同)---(站段)三级管理。 5.国家《中长期铁路网规划》2008年调整中指出中国铁路的发展目标为:到2020年，全国铁路营业里程达到(12)万公里.主要繁忙干线实施(客货)分线。复线率达到(50% ) 以上,电化率达到（60%)以上，(运输)能力满足團民经济和社会发展的需要，主要技术
《导游业务》期末试卷（B卷） 班级：学号：姓名： 一、填空题（总分10分每空0.5分） 1．质量对旅游服务质量的高低起用。 2．导游服务顾名思义是一种服务工作，它与第三产业的其他服务一样，属 于，是一种通过提供一定劳务活动，来满足游客的愿望和的旅行要求。 3．导游人员是指依照《导游人员管理条例》的规定取得导游证，接受旅行社委派，为旅游者提供、及相关旅游服务的人员。 4．在导游集体中，起着协调作用。 5．地陪在制定合理的活动日程时，应本着“、”的原则,切忌主观,片面的将自己的兴趣爱好和私人目的的强加给旅游者。 6．散客旅游自身所具有的特点是、和。7．如有旅游者收到朋友赠送的古字画或古玩，应提醒他们去文物部门取 得，若无鉴定证书，古字画或古玩一概。 8．我国〈〈食品卫生法〉〉规定：“发生食物中毒的单位和接收病人进行治疗的单位，除采取外，应当根据国家有关规定，及时向所在地 报告。” 9．邓小平理论在社会主义建设的战略步骤问题上，提出了基本实现现代化“分三步”的台阶式的发展战略，要实施科教兴国战略和.经济社会的协调发展和人与自然的和谐发展。 10．狭义的旅游合同是指之间签订的合同。 二、单项选择题（总分50分每题1分） 1．被公认为近代旅游活动开端的旅游活动发生于（）。 A．1840年 B. 1845年 C. 1864年 D. 1841年 2. 为香港中国旅行社股份有限公司前身的中国旅行社成立于( )。 A . 1921年 B. 1927年 C.1924年 D. 1935年
3. 获得导游资格证( )未从业的,资格证自动失效。 A. 1年 B. 2年 C. 3年 D. 5年 4. 导游每年累计培训时间不得少于( )小时。 A. 36 B. 46 C. 56 D. 66 5. 导游人员在导游讲解中吸烟. 吃东西的，扣除（）分。 A．2 B. 4 C. 6 D. 8 6. 导游人员饮酒量不要超过自己酒量的( )。 A．2倍 B. 1倍 C. 1\2 D. 1\3 7. 全程导游在带团期间，若遇到住房紧张的情况，下列哪种方法是可行的（）。 A．与同性的外国领队同住 B．与异性的外国领队同住 C．到另外一家酒店入住 D．与同性的其他中国全陪同住 8．导游人员分为海外领队. 全程陪同导游员. 地方陪同导游员和定点导游员是依据( )进行划分的。 A．业务范围 B. 职业性质 C. 使用语言 D. 技术等级 9. 常规情况地陪导游员在旅游团飞机抵达的预定时间前( )向交通部门提出相关问询。 A．30分钟 B. 1小时 C．2小时D．3小时 10. 一般情况下,地陪导游员至少应提前( )分钟抵达接站地点等候旅游团的到来。 A． 10 B． 20 C． 30 D．40 11．旅行社为散客代办赴外地旅游的委托应在其离开本地前（）天受理。 A． 1 B. 2 C. 3 D. 7 12. 接乘火车来的散客，导游人员应提前（）分钟进入车站站台等候。 A． 10 B．20 C．30 D．60 13．下列旅游行为中，不属于特种旅游旅游活动的是（）。 A．徒步观光 B．江河漂流 C．古城观光 D．野营活动 14．外国旅游者在旅游团的活动结束后要求继续在中国旅游观光，若不需延长签证，导游员（）。 A．原则上应予婉拒 B．应请示领导 C．一般可满足其要求 D．请示公安局 15．如果旅游团在用餐前三小时提出换餐要求，地陪应（）。 A．予以婉拒，告诉客人此要求无法满足 B．一般不应接受要求，但应做好解释工作 C．可以答应，但餐费自理 D．尽量与餐厅联系，按有关规定办理 16．旅游团抵达一站后没有导游员迎接的现象称为（）。
数据库期末考试试题及答案 一、选择题(每题1分，共20分) 1(在数据管理技术的发展过程中，经历了人工管理阶段、文件系统阶段和数据库系统阶段。 在这几个阶段中，数据独立性最高的是( A )阶段。 A. 数据库系统 B. 文件系统 C. 人工管理 D.数据项管理 2(数据库三级视图，反映了三种不同角度看待数据库的观点，用户眼中的数据库称为(D)。 A. 存储视图 B. 概念视图 C. 内部视图 D. 外部视图 3(数据库的概念模型独立于(A)。 A. 具体的机器和DBMS B. E-R图 C. 信息世界 D. 现实世界 4(数据库中，数据的物理独立性是指(C)。 A. 数据库与数据库管理系统的相互独立 B. 用户程序与DBMS的相互独立 C. 用户的应用程序与存储在磁盘上的数据库中的数据是相互独立的 D. 应用程序与数据库中数据的逻辑结构相互独立 5(关系模式的任何属性(A)。 A. 不可再分 B. 可再分 C. 命名在该关系模式中可以不惟一 D.以上都不是 6(下面的两个关系中，职工号和设备号分别为职工关系和设备关系的关键字: 职工(职工号，职工名，部门号，职务，工资) 设备(设备号，职工号，设备名，数量) 两个关系的属性中，存在一个外关键字为( C )。
A. 职工关系的“职工号” B. 职工关系的“设备号” C. 设备关系的“职工号” D. 设备关系的“设备号” 7(以下四个叙述中，哪一个不是对关系模式进行规范化的主要目的( C )。 A. 减少数据冗余 B. 解决更新异常问题 C. 加快查询速度 D. 提高存储空间效率 8(关系模式中各级范式之间的关系为( A )。 A. B. C. D. 9(保护数据库，防止未经授权或不合法的使用造成的数据泄漏、非法更改或破坏。这是指 数据的( A )。 A. 安全性 B.完整性 C.并发控制 D.恢复 10(事务的原子性是指( B )。 A. 事务一旦提交，对数据库的改变是永久的 B. 事务中包括的所有操作要么都做，要么都不做 C. 一个事务内部的操作及使用的数据对并发的其他事务是隔离的 D. 事务必须使数据库从一个一致性状态变到另一个一致性状态 11(下列哪些运算是关系代数的基本运算( D )。 A. 交、并、差 B. 投影、选取、除、联结 C. 联结、自然联结、笛卡尔乘积 D. 投影、选取、笛卡尔乘积、差运算 12(现实世界“特征” 术语, 对应于数据世界的( D )。 A(属性 B. 联系 C. 记录 D. 数据项 13(关系模型中3NF是指( A )。 A.满足2NF且不存在传递依赖现象 B.满足2NF且不存在部分依赖现象
课题一绪论（5％） 一、填空题（每空2分，共50分） 1．运输业的产品是旅客和货物的位移，单位是“人.km”、“t.km”，为了统计的方便，一般应采用换算吨公里。 2．铁路运输业除了具备一般运输业的特点外，还具有“高、大、半”的特点。 3．劳动力、劳动对象和劳动资料是物质生产的三要素。 4．我国交通运输业的发展方向是铁路运输发挥骨干作用。 5．我国交通运输业的发展方向是公路运输发挥基础作用。 6．1825 年世界第一条铁路在英国诞生。 7．1881 年中国人自己建设的第一条铁路叫唐胥铁路。 8．我国杰出的铁路工程师詹天佑在京张铁路建设中巧妙采用人字型展线方案。9．建国后中国共产党修建的第一条铁路叫成渝铁路。 10．我国铁路实行铁道部-－铁路局－- 站段三级管理。 11．铁路站段是按车机工电辆进行专业设置，是直接进行最基本的运输产生活动的生产单位。 12．到2020年，全国铁路营业里程将达到12万km。 14. 现代交通运输业主要包括铁路. 公路. 水路. 航空及管道运输。 15. 通用性最强的运输方式是公路运输;运输成本最高的是航空运输。 16.世界上第一条铁路是1825年在英国(国家)修建的斯托克顿至达林顿铁路. 17. 中国第一条铁路是1876年在上海修建的吴淞铁路. 18、从我国国情出发铁路应是我国主要运输方式。 19、三个城际客运系统：环渤海地区、长江三角洲地区、珠江三角洲地区城际客运系统，覆盖区域内主要城镇。 20、运输生产的产品不是改变劳动对象的形状和性质，而只是改变其在空间的位置，计算单位是人·km 或t·km。 二、判断题（在正确的括号内打“√”，错误的打“×”。）（每题2分，共10分） 1．运输业对它的劳动对象只提供服务，不能自由支配。（√） 2．运输是进行物质产品生产的必要条件。（√） 3．运输业的产品可以储存、调拔和积累。（×） 4．中国第一条铁路是英国人于1876年在上海修建的吴淞铁路。（√） 5．运输业的产品是旅客和货物。（×） 6．铁路线路、铁路站场、机车车辆等固定和移动设备属于劳动资料。（√） 7．铁路工人、机车车辆、铁路线路是铁路运输生产的三要素。（×） 三、简答（每题10分，共40分） 1．铁路运输业的特点有那些？ 2．现代交通运输业的种类有那些？ 3.什么是铁路运输产品？叙述运输产品的特殊性？ 4.简述运输业的作用。 5.谈谈你对中国和谐铁路建设的理解。 综合题:现代化交通运输业基本的运输方式,思考其协调发展问题. 我国铁路的发展情况. 课题二铁路线路（20％）
网络安全 一单选题 1 《网络安全法》开始施行的时间是（C：2017年6月1日）。 2 《网络安全法》是以第（ D 五十三）号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是（A：习近平）。 4 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5 在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网）。 7 （A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中，它将（ D：才智）放在了最高层。 9 在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10 《网络安全法》立法的首要目的是（A：保障网络安全）。 11 2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12 《网络安全法》的第一条讲的是（B立法目的）。 13 网络日志的种类较多，留存期限不少于（C ：六个月）。 14 《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求 进行整改，消除隐患）。 15 （ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。
16 （ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18 2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18 岁）之前分享的内容。 19 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20 （B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21 （ D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22 信息入侵的第一步是（ A信息收集）。 23 （C ：nslookup ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是（B：tracer ）。 25 我国信息安全管理采用的是（A欧盟）标准。 26 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ D：美国）。 27 在信息安全事件中，（ D：80%）是因为管理不善造成的。 28 信息安全管理针对的对象是（B：组织的信息资产）。 29 信息安全管理中最需要管理的内容是（ A目标）。 30 下列不属于资产中的信息载体的是（D：机房）。 31 信息安全管理要求ISO/IEC27001的前身是（ A：英国）的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 33 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全）。
浙江工业大学 《数据库原理及应用》 一、填空题 1、SELECT Name,Tele FROM Person 的作用是。 2、数据独立性是指数据与应用程序之间不存在相互依赖关系，分为 和。 3、用树型结构表示实体类型及实体间联系的数据模型称为层次模 型。 4、提供数据库定义、数据装入、数据操纵、数据控制和DB维护功能的软件称为 _ 数据管理系统 _。 5、在关系代数中专门的关系运算包括、、、除等。 6、关系数据库的第一范式保证列的原子 性。 7、一个数据库由若干个表组成，关系的元组称为，属性称为。 8 久性。 9、数据字典通常包括数据项、数据结构、数据流、数据存储和处理过程5个部分。 10、并发操作带来的数据不一致性包括三类：丢失覆盖修改、 不可重复读、 读”脏数据。 11、管理信息系统的四种结构模式为：单机模式、、 和。 12、数据管理技术经历了：人工管理阶段、文件管理阶段以及数据库系统阶段 三个发展阶段。
14、实体之间的联系按照联系方式的不同可分为一对一或1:1 、 一对多或1：n 、___ 多对多或m:n 。 15、E-R图中包括__实体、____ 属性和联系三种基 本图素。 16、数据模型由三部分组成：模型结构、数据操作、数据约束条件 。 17、事务必须具有的四个性质是：原子性、一致性、隔离性和持久 性。 18、基本的封锁类型有排它锁和共享锁两种。 19、DB并发操作通常会带来三类问题，它们是丢失修改、不一致分析和读脏数据。 20、数据库系统可能发生的故障有：事务内部的故障系统故障、和介质故障等。计算机病毒 21、按转储时间来分，数据转储可分为静态转储和动态转储两种方式。 22、列举三种管理信息系统开发的方法：结构化开发方法、__原型方 法_ _____、 面向对象方法。 23、一个学生可以同时借阅多本图书，一本图书只能由一个学生借阅，学生和图书之间的联系为一对多联系。 二、判断题 1、关系中允许有重复的元组，但是不允许有重复的属性名。（） 2、关系代数的运算对象是关系，但运算结果不是关系。（） 3、连接操作可以多个表之间进行，也可以在一个表内进行。（） 4、触发器是一种很有效的保证数据库完整性的手段。（） 5、对于关系R、S，如果R-S的元组数是0，则说明R中包含了S的所有元组。 （）6、设关系R、S的元组数分别是20、30，则R和S连接的元组数不可能超过50。 （） 7、数据库中的每一个基本表与外部存储器上一个物理文件对应。（） 8、一个数据库可以有多个外模式和多个内模式。（） 9、概念模型向关系模型转换时，实体间的n：m联系可以有两种转换方法，一
莆田学院2005—2006学年第一学期旅游管理专业 《导游业务》课程期末试卷（B卷） 班级姓名学号成绩 一、填空题（20个空，每空0.5分） 1、导游服务大体可分为三大类，即＿＿＿、＿＿＿、＿＿＿。 2、世界公认的第一次商业性旅游是1841年由英国人＿＿＿组织的。 3、地陪应于旅游车司机联系，与其商定出发时间，确保提前＿抵达接站地点。 4、团队出发前，地陪应提前＿＿＿分钟到达集合地点。 5、游客的旅游动机一般包括社会动机、＿＿＿、＿＿＿、身心动机。 6、导游人员口头语言表达的基本形式有＿＿＿-、＿＿＿-。 7、在导游讲解中，较为理想的语速应控制在每分钟＿＿＿字左右。 8、导游人员在接到旅游团后坐车驶往下榻饭店的首次沿途导游中，多使用实地导游讲解中的＿＿＿法。
9、实地导游讲解中问答法包括自问自答法、＿＿＿-、＿＿＿、客问客答法四种形式。 10、在实施双通道制的海关现场，“申报”通道也称作＿＿＿色通道。 11、列车中冠“T”字的为特快游客列车，冠“＿＿＿”字的为快速游客列车，冠“＿＿＿”字临时快速旅游列车则在春游、秋游和节假日增开。 12、2001年5月15日国家旅游局发布的《旅行社投保旅行社责任保险规定》中明确规定旅行社投保责任险的金额不低于国内旅游每人责任赔偿限额＿＿＿万元。 13、摄氏60度等于华氏＿＿＿度。 14、常规入出境手续包括边防检查、海关检查、安全检查和＿＿＿。 二、单选题（共20题，每题1分） 1、我国导游人员在获取导游人员资格证书之后到有资格评定特级导游人员，按规定最少需＿＿＿年。 A、5年 B、7年 C、12年 D、13年 2、中国旅行社的英文简称是＿＿＿。 A、CTS B、CITS C、CYTS D、CCTS 3、在导游工作集体中处于中心地位，起着主导作用的是＿＿＿。 A、领队 B、全陪 C、地陪 D、讲解员 4、地陪须在上团前＿＿＿天领取接待计划。 A、一 B、二 C、三 D、四 5、游客抵达饭店后，地陪要协助领队和全陪输入住登记手续，请＿＿＿分发住房卡。 A、地陪 B、全陪 C、领队 D、团员 6、全陪在对旅游团队的未站服务中，要填写＿＿＿。 A、《团队游客登记表》 B、《餐饮费结算单》 C、《团队服务质量反馈表》 D、《全陪日志》 7、导游人员发源在送站前＿＿＿小时与散客或散客小包价旅游团确认送站时间和地点。 A、6 B、12 C、24 D、48
数据库期末考试试卷 A 卷 时间： 90 分钟总分： 100 分 题次一（ 50 分）二（ 40 分）三（ 10 分）总（ 100 分） 得分 注:请大家在试卷上注明自己的学号。 :一、选择题。（每题 2 分，共50 分） 名题号12345678910 姓答案 题号11121314151617181920 答案 题号2122232425 答案 1、 ACCESS 数据库是（）。 A 、层状数据库 B、网状数据库 C、关系型数据库 D、树状数据库 2、在 ACCESS 数据库中，数据保存在（）中。 A 、窗体 B、查询 :C、报表 号D、表 学3、数据库系统的核心是（） A 、用户 B、数据 C、数据库管理系统 D、硬件 4、关系数据库中，一个关系代表一个（） A 、表 B、查询 C、行 D、列 5、 ACCESS 数据库文件的扩展名是（）。 A 、 DBF :B、 DBT C、 M DF 级 D、 MDB 班 6、关系类型中的“一对多”指的是（）。 A 、一个字段可以有许多输入项 B、一条记录可以与不同表中的多条记录相关 C、一个表可以有多个记录 D、一个数据库可以有多个表 7、数据库文件中包含（）对象。 A 、表 B、查询 C、窗体 D、以上都包含 8、在 ACCESS 的下列数据类型中，不能建立索引的数据类型是（）。 A 、文本型 B、备注型 C、数字型 D、日期时间型 9、如果某一字段数据类型为文本型、字段大小为8，该字段中最多可输入（）个汉字 A 、 8 B 、 4 C、 16 D 、32 10、在定义表字段时，输入掩码向导只能处理哪两种字段类型（）。 A 、文本和数字B、文本和日期型 C、数据和日期型 D、货币和日期 11、下列哪一个不是设置“关系”时的选项（）。 A 、实施参照完整性B、级联更新相关字段 C、级联追加相关记录 D、级联删除相关记录 12、如果字段内容为声音文件，可将此字段定义为（）类型。 A 、文本B、查阅向导C、 OLE 对象D、备注 13、在表设计视图中，如果要限定数据的输入格式，应修改字段的（）属性。 A 、格式B、有效性规则C、输入格式 D 、输入掩码 14、一般情况下，以下哪个字段可以作为主关键字（） A 、基本工资 B 、补贴C、职工姓名D、身份证号码 15、级联删除相关记录的含义是（） A、删除主表中的记录，将删除任何相关表中的相关记录 B、删除相关表中的记录，将删除主表中的记录 C、只能删除“一对一”表中的相关记录 D、不能删除“一对多”表中的相关记录 16、文本型字段最多可以存放（）个字符。 A 、250B、 10C、 254D、 255 17、下面有关主键的叙述正确的是（）。 A、不同的记录可以具有重复的主键值或空值 B、一个表中的主键何以是一个或多个 C、在一个表中的主键只可以是一个字段 D、表中的主键的数据类型必须定义为自动编号或文本 18、下面有关ACCESS 数据库的叙述正确的是（） 1
导游业务试题及答案A卷
————————————————————————————————作者：————————————————————————————————日期： 2
考试题 课程： 系列：考试日期：年月日 专业班号：学号： 姓名：期中期末 一、填空题(每空1分，共10分) 1.导游人员_____服务技能要求导游人员，在导游服务中做到正确_____游客购物。 2.受过_____处罚的人不能颁发导游证，但_____犯罪的除外。 3.沿途导游贵在_____，导游人员要反应_____，及时掌握时机。 4.散客旅游的付费方式是_____，即购买什么、购买多少，都按零售价格当场支付，而团队旅游多采用_____的方式，即全部或部分费用由游客在出发前一次性支付。 5.态势语言在不同的民族文化中往往有不同的_____，并且在表达_____时，不同民族的态势语言表示的方式可能不同。 二、单项选择题（每题1分，共20分） 1.旅游接待计划是组团社委托各地方接待社组织落实旅游团活动的( )。 A．法律性文件 B．契约性文件 C．指导性文件 D．参考性文件 2.导游人员不仅要做到“三过硬”，而且在观念、角色和所起的作用上要有新的变化，要具有( )，通过优质服务满足游客需求，巩固和扩大客源市场占有率。 A．市场和质量意识 B．竞争意识 C．忧患意识 D．创新意识 3.导游人员在工作时，哪一种着装不符合礼仪要求?( ) A．男导游人员领带的长度应以系好后大箭头垂直到腰间皮带扣处为标准 B．导游人员在着装的色彩搭配上应上浅下深或上深下浅 C．导游人员为了突出着装的个性化，可对服饰个性化搭配 D．在社交场合，凡穿大衣、风衣，戴有帽子，进入室内应脱下 成绩 共3页第3页
数据库程序设计试题 1一、判断题（每题1分，共10分） 1、DB、DBMS、DBS三者之间的关系是DBS包括DB和DBMS。( ) 2、数据库的概念结构与支持其的DB的DBMS有关。( ) 3、下列式子R∩S=R—（R—S）成立。( ) 4、数据存储结构改变时逻辑结构不变，相应的程序也不变，这是数据库系统的逻辑独立 性。（） 5、关系数据库基本结构是三维表。( ) 6、在嵌入式SQL语句中，主语句向SQL语句提供参数，主要用游标来实现。( ) 7、规范化的投影分解是唯一的。( ) 8、不包含在任何一个候选码中的属性叫做非主属性。( ) 9、在 Transact-SQL 语句的WHERE子句中，完全可以用IN子查询来代替OR逻辑表达式。 （ ) 10、封锁粒度越大，可以同时进行的并发操作越大，系统的并发程度越高。（） 二、填空题(每空0.5分，共10分) 1、两个实体间的联系有联系，联系和联系。 2、select命令中，表达条件表达式用where子句，分组用子句，排序用 子句。 3、数据库运行过程中可能发生的故障有、和三类。 4、在“学生-选课-课程”数据库中的三个关系如下： S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。 现要查找选修“数据库技术”这门课程的学生姓名和成绩，可使用如下的SQL语句：SELECT SNAME,GRADE FROM S,SC,C WHERE CNAME= 数据库技术AND S.S#=SC.S# AND。 5、管理、开发和使用数据库系统的用户主要有、、 。 6、关系模型中可以有三类完整性约束：、 和。 7、并发操作带来数据不一致性包括三类：丢失修改、和。 8、事务应该具有四个属性：原子性、、隔离性和持续性。 9、数据库运行过程中可能发生的故障有事务故障、和三类。 10、在“学生-选课-课程”数据库中的三个关系如下：S(S#，SNAME，SEX，AGE)，SC(S#，C#，GRADE)，C(C#，CNAME，TEACHER)。 现要查找选修“数据库技术”这门课程的学生姓名和成绩，可使用如下的SQL语句：SELECT SNAME,GRADE FROM S,SC,C WHERE CNAME= ‘数据库技术’AND S.S#=SC.S# AND。 11、数据库设计包括、、逻辑结构设计、物理结构设计、数据库实施、数据库运行和维护。 12、MS SQL Server提供多个图形化工具，其中用来启动、停止和暂停SQL Server的图形 化工具称为_________。 13 、SELECT语句中进行查询 , 若希望查询的结果不出现重复元组 , 应在SELECT子 句中使用____________保留字。 14、如果一个关系不满足2NF，则该关系一定也不满足__________(在1NF、2NF、3NF 范围内)。 15、数据库的物理设计主要考虑三方面的问题：______、分配存储空间、实现存取路径。 三、单选题(每题1分，共20 分) 1、在SQL中，关系模式称为（） A、视图 B、对象 C、关系表 D、存储文件 2、要保证数据库逻辑数据独立性，需要修改的是( )
答案： 1~30.CABAA\BBACA\BAACA\BCBCA\BAACA\AACBB 31~60.ABADB\BABBD\DDDAB\ABCAB\AACCC\AAADA 61~80.AABCB\BCCCD\AABDC\BAACB 网络安全试题 选择题： 1、全球最大网络设备供应商是（） A. 华为 B.H3CC思科D.中兴 2、国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。今年世界电信日的主题为（） A“让全球网络更安全” B、“信息通信技术：实现可持续发展的途径” C、“行动起来创建公平的信息社会” 3、信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传 和引导，进一步增强电信行业和全社会的_______ 不意识。 A、国家安全 B、网络与信息安全C公共安全 4、为了进一步净化网络环境，倡导网络文明，信息产业部于2006年 2月21日启动了持续到年底的______ 系列活动（）。 A、阳光绿色网络工程 B、绿色网络行动 C、网络犯罪专项整治 5、“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊；“绿色”代表要面向未来构建充满生机的和谐
网络环境；“网络”代表活动的主要内容以网络信息服务为主；“工程” 代表活动的系统性和长期性。系列活动的副主题为：倡导网络文明， A、构建和谐环境 B、打击网络犯罪 C、清除网络垃圾 6、为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保 障互联网电子邮件用户的合法权益，信息产业部于2006年2月20日 颁布了 ___ ，自2006年3月30日开始施行。 A、《互联网信息服务管理办法》 B、《互联网电子邮件服务管理办法》 C《互联网电子公告服务管理规定》 7、为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信 息产业部制定的技术标准建设互联网电子邮件服务系统，________ 电子 邮件服务器匿名转发功能。 A、使用 B、开启C关闭 8、互联网电子邮件服务提供者对用户的和互联网电子邮件地址负有保密的义务。 A、个人注册信息 B、收入信息 C、所在单位的信息 9、向他人发送包含商业广告内容的互联网电子邮件时，应当在电子 邮件标题的前部注明 ___ 字样。 A“推销” B、“商业信函” C “广告”或“ AD 10、任何组织或个人不得利用互联网电子邮件从事传播淫秽色情信 息、窃取他人信息或者等违法犯罪活动，否则构成犯罪的，依法追究
陕西国际商贸学院 《导游业务》课程标准 一、课程基本信息 二、课程的性质与任务及设置目的 （一）课程性质与任务 《导游业务》是旅游管理专业的一门专业方向课。通过本课程的学习，使学生对导游的基本概念、导游的发展历史和未来趋势、导游员的职责、素质要求、导游工作的性质和特点，以及导游服务质量管理等相关问题有清楚的认识；熟练掌握导游工作规范化操作程序、导游员对旅游者个别要求的处理办法、导游过程中各类事故的预防和处理措施，以及各种导游的技能与方法，提高学生的导游服务水平、应变能力和分析、处理问题的能力。 （二）前后续课程的安排 先修课程：《陕西导游》、《导游基础》。 三、课程目标 （一）总体目标 使学生清楚的认识导游的基本概念、导游的发展历史和未来趋势、导游员的职责、素质要求、导游工作的性质和特点，以及导游服务质量管理等相关问题；熟练掌握导游工作规范化操作程序、导游员对旅游者个别要求的处理办法、导游过程中各类事故的预防和处理措施，以及各种导游的技能与方法，提高学生的导游服务水平、应变能力和分析、处理问题的能力。 （二）具体目标 1.知识目标 全面系统掌握导游的基本概念、导游的发展历史和未来趋势、导游员的职责、素质要求、导游工作的性质和特点，以及导游服务质量管理等相关问题。 2.能力目标 课程名称 导游业务 课程编号 考试/考查 考试 总学时 64 实验（实训）学 时 18 总学分 4 课程性质 专业方向课 适用专业 旅游管理 开课单位 商学院
掌握掌握导游工作规范化操作程序、导游员对旅游者个别要求的处理办法、导游过程中各类事故的预防和处理措施，以及各种导游的技能与方法，提高学生的导游服务水平、应变能力和分析、处理问题的能力。 3.素质目标 培养学生良好的职业道德与职业素养；培养学生树立正确的服务意识和具备良好的心理素质；培养学生良好的组织、沟通、协调、管理的综合职业素质。 四、课程设计思路 （一）课程设置的依据 根据专业建设委员会的建议；根据旅游行业岗位实际工作需要。 （二）课程目标、内容制定的依据 转变以理论为主的传统教学理念；立足旅游管理岗位的实际需要；以教师为主导，学生为主体；提升学生的综合能力。 （三）课程目标实现的途径 校内理论教学和基本实践模拟操作，校外为期半年的顶岗实习。 五、教学内容、基本要求与学时分配 （一）课程教学内容 第一章、导游概述 教学目的与要求：了解导游的定义、导游工作的产生与发展；理解导游工作的性质；掌握导游工作的特点。 教学内容： 1.导游的定义 2.导游工作的起源、发展及趋势 3.导游工作的性质与特点 4.导游工作的地位与作用 重点:导游的定义、导游工作的性质、导游工作的特点。 难点:旅游心理学的研究方法 教学建议：正确的服务理念的建立对于学生以后的实习、工作乃至人生至关重要。同时也决定了学生对待本专业的态度，是建立专业兴趣的关键环节；课堂讲授。 第二章、导游人员
一、选择题（每题1分，共20分） 1．在数据管理技术的发展过程中，经历了人工管理阶段、文件系统阶段和数据库系统阶段。在这几个阶段中，数据独立性最高的是（ A ）阶段。 A. 数据库系统 B. 文件系统 C. 人工管理 D.数据项管理 2．数据库三级视图，反映了三种不同角度看待数据库的观点，用户眼中的数据库称为（D）。 A. 存储视图 B. 概念视图 C. 内部视图 D. 外部视图 3．数据库的概念模型独立于（A）。 A.具体的机器和DBMS B. E-R图 C. 信息世界 D. 现实世界 4．数据库中，数据的物理独立性是指（C）。 A. 数据库与数据库管理系统的相互独立 B. 用户程序与DBMS的相互独立 C. 用户的应用程序与存储在磁盘上的数据库中的数据是相互独立的 D. 应用程序与数据库中数据的逻辑结构相互独立 5．关系模式的任何属性（A）。 A. 不可再分 B. 可再分 C. 命名在该关系模式中可以不惟一 D.以上都不是 6．下面的两个关系中，职工号和设备号分别为职工关系和设备关系的关键字： 职工（职工号，职工名，部门号，职务，工资） 设备（设备号，职工号，设备名，数量） 两个关系的属性中，存在一个外关键字为（ C ）。 A. 职工关系的“职工号” B. 职工关系的“设备号” C. 设备关系的“职工号” D. 设备关系的“设备号” 7．以下四个叙述中，哪一个不是对关系模式进行规X化的主要目的（ C ）。 A. 减少数据冗余 B. 解决更新异常问题 C. 加快查询速度 D. 提高存储空间效率 8．关系模式中各级X式之间的关系为（ A ）。 A. B. C. D. 9．保护数据库，防止未经授权或不合法的使用造成的数据泄漏、非法更改或破坏。这是指数据的（ A ）。 A. 安全性 B.完整性 C.并发控制 D.恢复 10．事务的原子性是指（ B ）。 A. 事务一旦提交，对数据库的改变是永久的 B. 事务中包括的所有操作要么都做，要么都不做 C. 一个事务内部的操作及使用的数据对并发的其他事务是隔离的 D. 事务必须使数据库从一个一致性状态变到另一个一致性状态 11．下列哪些运算是关系代数的基本运算（ D ）。 A. 交、并、差 B. 投影、选取、除、联结 C. 联结、自然联结、笛卡尔乘积 D. 投影、选取、笛卡尔乘积、差运算
一、填空题 1．现代交通运输业主要包括铁路、公路、水路、航空及管道运输。 2．铁路线路在空间的位置是用线路中心线表示的。 3. 铁路线路平面由直线、园曲线、缓和曲线组成。 4．铁路路基的两种基本断面是路堤和路堑。 5．道岔的号数越大，道岔的全长就越长，机车车辆通过道岔的速度就越高。 6．普通单开道岔由转辙器、辙叉及护轨、连接部分。 7．区间一般分为站间区间和所间区间。 8．铁路车辆按用途分为客车、货车、特种用途车。 9．机车按牵引动力分为：内燃机车、电力机车。 10．铁路标准轨距是 1.435m。 11．动车组中M表示动车，T表示拖车。 12．铁路信号分为听觉信号和视觉信号。 13．信号机灯光的主要颜色有：红、黄、绿三种基本颜色和月白、蓝色两种辅助颜色。 14．铁路旅客运输合同的基本凭证是车票。 15．旅客列车的车次以开往北京方向为上行方向，车次编为双数。 二、判断题（在正确的括号内打“√”，错误的打“×”。） 1．运输业的产品是旅客和货物。（×） 2．铁路线路是一个整体的工程结构，包括路基、桥隧建筑物和铁路轨道三大部分。（√）3．铁路线路的平面它反映了线路曲直变化和走向。（√） 4．变坡点是坡道与坡道的交点，不是平道与坡道的交点。（×）
5．车站按其所担任的客货运量和技术作业量划分为一、二、三、四、五等站。（×）6．在会让站上，既可以实现会车，也可以实现越行。（√） 7．车辆自重系数是车辆自重与车辆实际载重的比值。（×） 8．自重系数越大越好。（×） 9．车轮与钢轨头部的接触面称为踏面，踏面是垂直的。（×） 10．牵引变电所是向电力机车供电的变电所。（√） 11．接触网是向电力机车输送电能的供电网。（√） 12．进站信号机设置在车站入口，指示列车能否进入车站，起防护车站及接车进路的作用。（√） 13．出站信号机设在发车进路起点，防护发车进路和区间，指示列车能否向区间发车；出站信号机可兼作调车信号机。（√） 14．铁路旅客运输合同从售出车票时开始履行，至按票面规定运输结束旅客出站时止，为合同旅行完毕。（×） 15．货物运输合同的履行要经历承运、运送和交付三个阶段。（√） 三、选择题 1．线路设计首先要确定线路（A）。 A．等级B．类型C．宽度D．长度 2．线路的纵断面反映了线路的（ B ）。 A．曲直变化和走向B．起伏变化和高程C．等级D．允许速度 3．当铺设轨道的路基面高于自然地面，经填筑而形成的路基称为（A ）。 A．路堤B．路堑C．半路堤D、半路堑 4．钢轨的标准长度有（A）m两种
1、下列关于信息收集说法不正确的是？ 信息收集型攻击本身会对目标造成损害 2、在网络入侵的预攻击阶段，攻击者所感兴趣的信息包含下列信息中的哪些？ 口令、账号、低级的协议信息、机密或敏感的信息数据 3、网络嗅探技术在信息安全防御技术和黑客攻防技术中都处于非常重要的地位。下列关于 嗅探说法正确的是哪一个？ 嗅探器工作在网络环境中的底层 4、在网络安全防护中，蜜罐是一个重要的安全资源，以下关于蜜罐的说法中，错误的是？ 入侵蜜罐不需要负法律责任 5、下列不属于权限维持操作的是？ 烧毁主板 6、在拒绝服务攻击类型中不属于“带宽消耗型”的是哪个？ SYN洪水 7、在口令攻击过程中，下列哪种方法无法直接获取用户口令？ 消耗目标网络带宽资源 8、2017年流行的“Wannacry”属于下列哪个分类？ 木马 9、在网络入侵的初始阶段，踩点是一种十分重要的工作，那么踩点的主要目的不包含哪 个？ 物理破环目标主机 10、下列哪个不是踩点过程中需要做的工作？ 建立僵尸网络 11、踩点具有哪些途径？ Nmap扫描命令、通过搜索引擎进行信息收集、网络查点、漏洞扫描 12、网络扫描无法获取下列哪种信息？ 主机管理员的金融账户和密码 13、在实际运用中，nmap不只能用来进行存活主机发现，还可以用来进行端口扫描。 使用SYN扫描不易被记入系统日志的原因是什么？ SYN扫描不建立完整的TCP连接 14、在漏洞验证中，漏洞扫描是粗略了解目标主机中漏洞的主要手段之一，而AWVS和
Nessus则是主流的漏洞扫描工具。下列哪个不属于漏洞扫描主要使用的技术？ 端口反向连接技术 15、AWVS主要有哪些功能？ 漏洞扫描、网络爬虫、HTTP嗅探 16、SQL注入漏洞被列为“严重”等级的漏洞，那么他可以造成哪些危害？ 上传webshell、获取系统权限、远程命令执行 17、SQL注入的主要特点不包括以下哪一点？ 需要数据库密码 18、在使用sqlmap进行SQL注入测试时，如何指定需要查询的数据库？ '-D 19、XSS中危害最大的种类是哪个？ 存储型 20、在漏洞验证时，文件上传漏洞是验证的重点，下列哪种情况最可能造成文件上传漏洞？ 有上传文件的位置，并且上传到的目录能够解析脚本语言 21、在web漏洞中，文件包含漏洞经常配合文件上传漏洞使用，在PHP语言中，下列哪些函数可能会造成文件包含漏洞？ Include、require、include_once、require_once 22、文件包含漏洞可能会造成的危害有哪些？ 获取目标主机系统权限、读取敏感文件、执行系统命令 23、PHP 带有很多内置 URL 风格的封装协议，可用于类似 fopen()、 copy()、 file_exists() 和 filesize() 的文件系统函数。这些封装协议经常被用来网络入侵。php://input可以访问请求的原始数据的只读流，他的实行条件是？ allow_url_fopen:on 24、PHP封装协议file://是什么意思？ 访问本地文件系统 25、在下列敏感文件中，哪个文件无法直接当作文本文件读取？ SAM 26、使用PHP文件包含漏洞，黑客可以向Apache日志中写入木马代码，再使用文件包含漏洞利用木马代码。可以向apache的哪个日志文件中写入木马代码？ access.log、access_log、error.log、error_log
导游业务简答题 第一章 04J1001导游服务概述：（一）、什么是导游服务？导游服务有那些特点？04J2002简述导游服务的发展历程？ 04J1003导游人员对旅游者服务时，遵循哪些原则？ 04J1004在旅游接待服务中，导游服务起着什么作用 04J1005导游服务的纽带作用表现在哪些方面？ 第二章 04J1006如何理解导游人员的概念？ 04J1007按照技术等级和业务范围可以将导游人员分为哪些类型？ 04J2008地陪、全陪、处境领队和景区景点导游人员各自的职责是什么？04J1009导游人员的基本基本素质包括哪些？ 04J1010导游人员的职业道德包括哪些内容？ 04J2011为什么要加强导游人员职业道德的建设？ 04J1012导游人员必须遵守哪些方面的行为规范？ 第三章 04J1013什么是接待计划？ 04J1014地陪上团前应做哪些准备工作 04J1015在旅游团队抵达饭店后，地陪应做哪些主要工作 04J2016地陪在前往机场、火车站、码头迎接旅游团时应做哪些主要工作？04J1017地陪在机场（车站、码头）回饭店的路上应做哪些事情 04J3018地陪带领客人购物时，应注意哪些问题？ 04J1019在接待旅游团期间，地陪应提供怎样的安全服务？ 04J1020在客人离开本地的前一天，地陪应做哪些主要工作？ 04J1021在接待任务完成后地陪应做哪些善后工作
04J3022致欢迎词主要应包括哪些内容？ 04J1023地陪应如何作好沿途导游？ 04J2024游览前导游人员应向客人交待哪些注意事项？ 04J2025末站服务，全陪导游应注意哪些环节？ 04J1026旅游团进住酒店时，全陪导游应注意哪些环节？ 04J1027全陪在旅游团整个旅游活动中所担负的责任有哪些？04J2028全陪在旅游团旅行途中的服务应包括那些内容？ 04J3029全陪的《陪同日志》主要包括哪些内容？ 04J1030散客旅游服务有哪些类型？ 04J1031散客旅游与团队旅游有哪些区别？ 04J1032为什么散客旅游能迅速发展？ 04J1033散客导游服务有哪些特点？ 04J3034接散客时导游人员如果没有接到旅游者应如何处理04J2035导游人员可采取哪些形式给散客讲解？ 第四章 04J1036什么是导游服务技能？ 04J1037导游人员带团应掌握哪些基本技能？ 04J1038导游人员如何处理好与旅游者的关系？ 04J1039如何理解导游语言以及运用的原则？ 04J3040简述几种基本导游讲解技能并举例？ 第五章 04J2041怎样理解导游服务质量的含义？