21、某市在选择云计算数据中心建设场地时，需要考虑机房安全保护的多项要求，其中不包括（）。
A、附近区域没有易燃物 B、附近区域没有污源
C、避开公众干扰区 D、为防潮选择建筑物的高层

22、堡垒主机是一台完全暴露给外网的主机，在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中，不正确的是：（）。
A

21、某市在选择云计算数据中心建设场地时，需要考虑机房安全保护的多项要求，其中不包括（）。
A、附近区域没有易燃物                 B、附近区域没有污源
C、避开公众干扰区                     D、为防潮选择建筑物的高层
 
22、堡垒主机是一台完全暴露给外网的主机，在维护内网安全方面发挥着非常大的作用。以下关于堡垒主机的叙述中，不正确的是：（）。
A、堡垒主机具有输入输出审计功能 
B、需要设置防火墙以保护堡垒主机
C、堡垒主机能配置网关服务   
D、堡垒主机一般配置两块网卡
 
23、SSL主要利用数据加密技术，以确保数据在网络传输过程中不会被截取及窃听。该协议运行在网络的（）。
    A、数据链路层   
B、传输层与应用层之间
C、传输层   
D、应用层与会话层之间
 
24、计算机网络安全是指利用管理和技术措施，保证在一个网络环境里，信息的（）受到保护。
A、完整性、可靠性及可用性   
B、机密性、完整性及可用性
C、可用性、完整性及兼容性  
D、可用性、完整性及冗余性
 
 
25、系统运行的安全检查是安全管理中的一项重要工作，旨在预防事故、发现隐患、指导整改。在进行系统运行安全检查时，不恰当的做法是：（）。
A、定期对系统进行恶意代码检查，包括病毒、木马、隐蔽通道等
B、检查应用系统的配置是否合理和适当 
C、检查应用系统的用户权限分配是否遵循易用性原则
D、检查应用系统的可用性，包括系统的中断时间、正常服务时间、恢复时间等
 
26、以下关于虚拟专用网（）的叙述中，不正确的是：（）。
A、VPN是指建立在私有网上的、由某一组织或某一群用户专用的通信网络
B、VPN的虚拟性表现在任意一对VPN用户之间没有专用的物理连接，而是通过ISP提供的公用网络来实现通信
C、VPN的专用性表现在VPN之外的用户无法访问VPN内部资源
D、隧道技术是实现VPN的关键技术之一
 
27、—结构化分析与设计是信息系统开发时常用的方法。按其生命周期特征，它应属于（）。
A、V模型        B、原型化模型         C、螺旋模型        D、瀑布模型
 
28、29、软件开发“螺旋模型”是经常使用的一种模型，它是（1）的结合，强调软件开发过程中的风险分析，特别适合于大型复杂的系统。螺旋模型沿着螺线进行若干次迭代，每次迭代中的活动依次为（2）。
  (1)A、瀑布模型和快速原型模型                     B、瀑布模型和增量模型
      C、迭代模型和快速原型模型                      D、敏捷模型和原型模型
(2)A、需求分析、风险分析、实施工程和客户评估
      B、需求收集、制定计划、风险分析和实施工程
      C、制定计划、风险分析、实施工程和软件运维
      D、制定计划、风险分析、实施工程和客户评估
 
 
30、评估开发所需的成本和资源属于可行性研究中（）研究的主要内容。
A、社会可行性          B、经济可行性         C、技术可行性        D、实施可行性