C. 面向对象 D. 无需考虑耦合度 125.
以下哪种文件可能会感染宏病毒（b ） A. JPG文件 B. PPT文件 C. AVI文件 D. HTML文件
126. 在信息工程合同的订立过程中，投标人根据招标内容在约定期限内向招标人提交投标文件，此为
（b ）
A. 要约邀请 B. 要约 C. 承诺 D. 承诺生效 127.
以下哪个现象与ARP欺骗无关（d ） A. 访问外网时断时续 B. 无法ping通网关 C. 无法访问固定站点 D. 反复弹出垃圾网页 128.
服务的核心本质是（a ） A. 标准封装 B. 有服务提供者 C. 有服务接受者 D. 有服务管理者 129.
数据加密中如下哪种方式最经济，方便和实用（d ） A. 硬件加密 B. 软件加密 C. 网络层加密 D. 应用层加密 130.
以主体（如：用户）为中心建立的访问权限表，被称为：（a ） A. 能力关系表 B. 访问控制表 C. 访问控制矩阵 D. 权限关系表
131. 招标人没有明确地将定标的权利授予评标委员会时，应由（a ）决定中标人。 A. 招标人 B. 评标委员会 C. 招标代理机构 D. 招标人行政主管部门
132. 在信息工程项目实施合同中，项目经理是（b ）授权的，派驻实施的承建单位的总负责人。 A. 建设法定代表人 B. 承建法定代表人 C. 总监理工程师 D. 建设单位代表
133. 建立信息安全管理体系需要包括如下过程（abcedf ） A. 制定政策：形成信息安全方针文档 B. 确定范围：形成ISMS范围文档 C. 资产识别：形成信息资产清单 D. 风险评估：形成风险评估文档 E. 选择控制：形成控制目标和控制措施 F. 体系运行：运行计划和运行记录
134. 信息安全管理体系特别强调信息安全教育与培训的重要性，下列哪两项为其根本目标？（ab ） A. 安全意识 B. 安全保障能力 C. 安全责任 D. 安全知识
135. 信息安全管理体系文件必须包括如下方面（abcdefghi ） A. ISMS方针和目标 B. ISMS的范围
C. 支持ISMS的程序和控制措施 D. 风险评估方法的描述 E. 风险评估报告 F. 风险处理计划
G. 组织为确保其信息安全过程的有效规划，运行和控制以及描述如何测量控制措施的有效性所需的形成文件的程序 H. 所要求的记录 I. 适用性声明
136. 施工现场质量管理检查记录表应由施工单位填写，（c ）进行检查，并作出检查结论。 A. 总工程师 B. 项目经理 C. 总监理工程师 D. 监理工程师
137. 竣工验收文件是（ a）
A. 信息系统建设工程项目竣工验收活动中形成的文件 B. 信息系统建设工程项目施工中最终形成结果的文件 C. 信息系统建设工程项目施工中真实反映施工结果的文件 D. 信息系统建设工程项目竣工图，汇总表，报告等
138. 当发生质量问题时，监理工程师首先应作的工作是（d ） A. 签发《监理通知单》 B. 签发《工程暂停令》
C. 要求实施单位尽快将情况上报给建设单位 D. 判断质量问题的严重程度
139. ARP协议是将目标主机的——地址转换为—地址（a ） A. IP MAC B. MAC IP C. IP相对 D. MAC相对
140. BS7799是以下哪个国家的标准？b A. 美国 B. 英国 C. 中国 D. 德国
141. 职务的安全性，可靠性和可发现，是依托 （ ）来实现的 A. 服务治理 B. 服务注册库 C. 服务性能管理 D. 服务安全管理
142. 招标确定中标人后，实施合同内注明的合同价款应为（c ） A. 评标委员会算出的评标价 B. 招标人编制的预算价
C. 中标人的投标价
D. 所有投标人的价格平均值