甲公司是一个有120 人的软件公司，为加强安全管理，甲公司对公司内局域网采取了如下措施：安装隔离网闸限制对 Internet 的访问；安装过滤软件禁止邮件被发送到Internet；对堆叠在一起的3台 48口交换机的每个已连接端口，绑定MAC 地址和IP 地址，限制无关计算机访问局域网；每台计算机只安装 DVDROM并取消 USB口以防止公司重要文档被拷贝。但公司发现，这些措施没能阻止公司机密文档的泄露。
一个明显且主要的漏洞是（ ）。
即使没有上述漏洞， 员工也可以将自己的笔记本计算机连接到公司局域网上，拷贝相关文档，其可行的手段是（ ）。
问题1选项
A.隔离网闸不能阻止信息传送
B.员工可建立FTP 服务器外传文档
C.没有设置进入网络的密码系统
D.没有限制交换机上未用的端口
问题2选项
A.秘密修改交换机的配置
B.盗用别人的密码进入网络
C.在笔记本计算机上实施MAC 地址克隆
D.绕开交换机直接与服务器相连接
答案： D、C。
本题考查访问控制的基本知识。
题中所述安全措施是一个初级的、具有一定效果的安全方案，但是存在一个明显的漏洞，就是只对已经使用的交换机端日进行了限制，而对交换机上未启用的端口没有限制。这样，员工或其他人就可以将一台计算机连接到一个以前未启用的交换机端口上，自由地访问局域网，拷贝文档。
堵塞上述漏洞后，仍然存在漏洞，即MAC地址克隆。这在Windows下实施比较容易，只要知道原来每个端口上绑定的是哪个MAC地址，就可通过查询正在使用的计算机即可获知。MAC地址克隆的具体方法此处不作介绍。
（ ）is that it provides guidance and direction on how quality will be managed and verified throughout the project.
（ ）the process of determining,documenting,and managing stakeholder needs and requirements to meet Project objectives.
The information security management system preserves the confidentiality,integrity and availability of information by applying a（ ）.
（ ）is a decentralized database,ensure that the data will not be tampered with and forged.
（ ）puts computer resources on the web,and must meet the requirements of super capacity,super concurrency,super speed and super security.
分配甲、乙、丙、丁四个人去完成五项任务。每人完成各项任务时间如表所示。由于任务多于人数，故规定其中有一个人可兼完成两项任务，其余三人每人完成一项。为了花费时间最少，（ ）应该完成两项任务。
已知某公司生产AB两种产品，其中生产1件A产品需要1个单位的甲资源，3个单位的丙资源；生产1件B产品需要2个单位的乙资源和2个单位的丙资源。已知现有甲乙丙三种资源4个单位、12个单位和18个单位。通过市场预测，可知A产品的单位市场利润为2元，B产品的单位市场利润为5元。该公司获得最大的市场利润应生产A产品（68）件，此时（69）资源仍有剩余。
已知某公司生产AB两种产品，其中生产1件A产品需要1个单位的甲资源，3个单位的丙资源；生产1件B产品需要2个单位的乙资源和2个单位的丙资源。已知现有甲乙丙三种资源4个单位、12个单位和18个单位。通过市场预测，可知A产品的单位市场利润为2元，B产品的单位市场利润为5元。该公司获得最大的市场利润应生产A产品（68）件，此时（69）资源仍有剩余。
某项目2016年投资额12万元，2018年开始取得项目的净收益（产品一原料辅料及公用工程）6万元/年，2018-2021年每年还会产生其他成本（包括人员工资、管理成本、制造成本等）1.1万元/年；増值税0.35万元/年、营业税金及附加0.05万元/年。则该项目的静态投资回收期为（66）年，截止到2021年底该项目的投资收益率是（67）。
安全审计的手段主要包括（ ）。
