B. 需求管理 C. 架构治理 D. 数据架构
87. ARP-D命令的作用是（） A. 显示本地ARP缓存表 B. 清空本地ARP缓存表 C. 绑定IP-MAC D. 复制缓存表
88. 下列ISO27000协议族中，哪项是关于信息安全管理体系实施指南？（） A. 27001； B. 27002 C. 27003 D. 27004
89. 应用代理防火墙工作在OSI/ISO模型的（） A. 二层 B. 三层 C. 四层 D. 七层
90. 关于防火墙系统，以下说法不正确的是（） A. 防火墙是网络安全的屏障 B. 防火墙可以强化网络安全策略
C. 防火墙可以阻拦外部任何形式的非法入侵 D. 防火墙可以保护脆弱的服务
91. 设备采购方案最终要获得( )的批准 A. 建设单位 B. 总包单位 C. 监理单位 D. 设备安装单位
92. 在合同协议书内应明确注明开工日期，竣工日期和合同工期总日历天数，其中工期总日历天数应为（） A. 招标文件要求的天数 B. 投标书内投标人承诺的天数
C. 工程实际需要施工的天数 D. 经政府主管部门认可的天数
93. 以下哪个程序可以做为动态分析工具（） A. IceSword B. WIanHex C. UITRAEDIT32 D. SofeICE
94. 为打击网络犯罪，公安人员使用的最重要的审计跟踪技术是（） A. 入侵检测 B. 日志审计 C. 辨析取证 D. 长途抓捕
95. 最能表征防火墙缓存能力的技术指标：（） A. 整机吞吐量 B. 最大连接数 C. 每秒新建连接数 D. 背靠背
96. 下面关于质量控制，不正确的是（）
A. 对所有的隐蔽工程在进行隐蔽以前进行检查和办理签证 B. 对重点工程要派监理人员驻点跟踪监理
C. 对各类材料，配件和线频等按规定进行检查和抽查 D. 对工程主要部位，主要环节及技术复杂工程加强检查 97. 关于传统的边缘防火墙个人防火墙，下列说法正确的是（） A. 传统的边缘防火墙只对企业网络的周边提供保护
B. 传统的边缘防火墙并不能确保企业局域网内部的访问是安全的
C. 个人防火墙还可以使企业避免发生由于某一台端点系统的入侵而导致向整个网络蔓延的情况发生，同时，也使通过公共账号登陆网络的用户无法进入那些限制访问的电脑系统； D. 个人防火墙安全性解决方案能够为那些需要在家访问公司局域网的远程办公用户提供保护
E. 以上说法都正确
98. 为了增强远程接入的安全性，应该尽量选择以下方式认证用户（） A. 口令
B. LDAP C. 双因素认证 D. Kerbotcs
99. 工程监理的作用主要表现在：有利于（） A. 提高建设工程投资决策科学化水平 B. 促进工程建设领域管理体制的改革 C. 规范工程建设参与各方的建设行为 D. 促使承建单位保证建设工程质量和使用安全 E. 实现建设工程投资效益最大化 100.合同法律关系由（）要素构成 A. 主体 B. 客体 C. 行为 D. 事件 E. 内容
101.在施工合同中，不论何种形式的仲裁协议，都应包括（） A. 仲裁申请书 B. 请求仲裁的意思表示 C. 仲裁事项 D. 选定的仲裁员 E. 选定的仲裁委员会
102.工程承建单位的资质代表了其承建工程项目的能力和水平，所以监理工程师对承建单位的资质应进行综合考核，综合考核的内容包括（）方面 A. 承担该项工程所具备的资质证书 B. 业绩
C. 企业经营状况和资金状况 D. 项目人员素质和管理水平 E. 企业技术能力和相关装备
103.TRIPS规定了成员保护各类知识产权的最低要求是（） A. 版权及其领接权 B. 商标权，地理标志 C. 专利权，工业品外观设计
D. 未经披露的信息（商业秘密）
104.在进行工程质量事故处理时，通常应征求（）对事故处理的意见和要求。 A. 建设单位 B. 设计单位 C. 承建单位 D. 监理单位 E. 使用单位
105.以下关于防火墙的作用描述不正确的是：（） A. 过滤进。出网络的数据 B. 管理进，出网络的访问行为 C. 封堵某些禁止的业务
D. 无需记录通过防火墙的信息内容和活动 106.TOG开放群组中国分会的主要使命是（）
A. 引进国际企业架构，SOA参考架构，分布式系统管理，软件可靠性等标准； B. 提供企业架构及SOA参考架构推广，培训，及认证工作
C. 协助中国企业以企业架构/TOGAF及SOA参考架构推动业务规划及信息化建设工作 D. 帮助企业进行具体的信息化建设工作 107.监理档案需要监理单位长期保存的有（） A. 监理规划
B. 监理月报中有关质量问题 C. 工程开工令 D. 专题总结 E. 工程竣工总结
108.对于侵犯著作权行为而提起的民事诉讼，应当由下列哪些法院管辖：（） A. 侵权行为的实施地 B. 被告住所地 C. 侵权复制品储藏地 D. 侵权复制品查封扣押地 109.信息系统的核心技术包括（） A. 操作系统 B. 网络系统
C. 数据库管理系统 D. 邮件收发系统
110.信息安全管理体系不包括如下哪个部分？ A. 策略体系 B. 组织体系 C. 制度体系 D. 运维技术体系
111.工程实施完毕，应由承建单位的（），符合要求后，由城建单位通知监理工程师查验收。 A. 专职质检员进行针对性检查 B. 实施的相关技术人员进行自检 C. 项目领导小组集体评审 D. 外聘技术专家进行检查
112.由于防火墙是实施网络安全措施中最基础的设备，因此防火墙在一般网络中的最佳位置是在（）
A. 串联在两个安全区域 B. 并联在网络中 C. 网络中的接入层 D. 网络的核心层
113.最早出现的计算机访问控制类型是（） A. MAC B. DAC C. RBAC D. TBAC
114.信息系统工程质量是指工程满足业主需要的，符合国家法律，法规，技术规范标准（）的特性综合。 A. 必须履行
B. 合同文件及合同规定 C. 通常隐含 D. 满足明示
115.监理工程师在设计阶段质量控制最重要的工作是（） A. 协助建设单位优选设计单位 B. 审查和评定设计成果