根据起重作业使用安全技术要求,司索工要准备好吊具,估算吊物重量,以增大()来选择吊具。
A.10%
B.20%
C.30%
D.50%
A.10%
B.20%
C.30%
D.50%
第1题
A.索具重量
B.重物重量
C.索具与重物的重量之和
D.吊臂与重物的重量之和
第2题
在一次关于安全的方案讨论会上,张工认为由于政务网对安全性要求比较高,因此要建设防火墙、入侵检测、病毒扫描、安全扫描、日志审计、网页防篡改、私自拨号检测系统,这样就可以全面保护电子政务系统的安全。李工则认为张工的方案不够全面,应该在张工提出的方案基础上,使用PKI技术,进行认证、机密性、完整性和抗抵赖性保护。
请用400字以内文字,从安全方面,特别针对张工所列举的建设防火墙、入侵检测、安全扫描、日志审计系统进行分析,评论这些措施能够解决的问题和不能解决的问题。
第3题
阅读以下嵌入式多核程序设计技术方面的叙述,回答问题1至问题3。
甲公司承担了一项为宇航系统配套生产高性能嵌入式计算机系统的任务,用户要求该系统要具有高速并发处理能力、低功耗、高可靠性,并可以有效地防止系统故障的蔓延。根据用户对本项目的要求,甲公司成立了软/硬件两个项目组,总体设计由硬件组承担,负责高性能嵌入式计算机系统体系结构设计,软件组负责确定软件的技术需求和应用软件开发平台的软件设计工作。
在处理器选型方面,硬件组王工与软件组张工在讨论采用哪种CPU体系结构方面发生争议。目前,流行的处理器结构包括了单核结构、多处理器结构、超线程结构、多核结构、共享Cache的多核结构和超线程技术的多核结构六种,如下图所示。
王工提出,根据用户要求,本嵌入式系统应具有高速并行处理能力,采用多处理器结构比较适合,主要理由是多处理器结构设计简单、可支持多个进程在不同处理器上并发处理;而张工提出,必须分清“多处理器结构”与“多核结构”的优点和缺点,多处理器结构虽然支持多进程的并发处理,但没有直接实现多线程并发执行;多核结构可以直接实现多线程并发执行。要提高应用的并行性就必须利用多个硬件资源的并行工作,建议采用超线程技术的多核结构的处理器。请填写下图(f)中的(1)~(8),并用300字以内的文字对上述六种处理器结构的工作原理进行简要描述。
第5题
A.基坑支护与降水工程
B.护坡工程
C.模板工程
D.起重吊装工程
E.脚手架工程
第6题
阅读以下关于数据库备份与恢复方面的叙述,回答问题1至问题4。
银行金融系统对数据库中的数据安全要求很高,必须在技术层面上采用必要的措施,以保证数据的有效和不丢失。数据库的备份与恢复是保证数据安全的一种基本方法,一般将数据库备份划分为冷备份、热备份和数据导出,而数据导出根据导出数据的范围,又可以分为完全导出、增量导出和累计导出。
该金融系统上线初期,整个业务系统采用了内网方式运行,不与外网发生联系。为了保证数据库内部数据的安全,该银行信息中心的刘工提出的备份方案如表4-1所示。
信息中心的李工对刘工的方案提出了异议,认为数据库一旦发生故障,刘工的方案无法做到数据库的实时恢复,会导致业务数据的丢失,银行应该采用数据库冷备份和热备份相结合的方式来完成数据库的备份。
针对金融数据库安全,从技术层面上分析应重点考虑哪些因素?
第7题
1.下列属于物料提升机的安全使用与管理要求的是()。
A、每句进行一次定期检查
B、严禁人员攀登、穿越提升机架体和乘坐吊篮上下
C、物料在吊篮内应均匀分布,不得超出吊篮,严禁超载使用
D、装设摇臂把杆的提升机,吊篮与摇臂把杆不得同时使用
E、设立三名专职安全员
2.下列关于施工升降机的安全使用和管理规定正确的是()。
A、司机应做好日常检查工作,电梯在每次首班运行时,仅需做好满载试运行
B、驾驶升降机的司机应经有关行政主管部门培训合格的专职人员,严禁无证操作
C、建立和执行定期检查和维修保养制度,每半年对升降机进行全面检查
D、升降机不需要单独安装接地保护和避雷装置
3.作业中()在任何楼层发出紧急停车信号,司机都应当立即执行。
A、班组长
B、技术负责人
C、项目经理
D、任何人
4.笼梯乘人、载物时,应尽量使荷载均匀分布,严禁超载使用。
A、是
B、否
5.各停靠层的运料通道两侧必须有良好的防护,楼层门应处于常开状态。
A、是
B、否
第8题
A.建设工程施工前
B.建设工程施工时
C.建设工程施工后
D.验收后
第9题
阅读以下关于项目整体管理方面问题的说明,根据要求回答问题1~问题3。
[说明]
系统集成商Y公司承担了某个电子政务公文流转系统的研发建设工作,Y公司任命张工为该软件项目的项目经理。张工原是Y公司一名技术扎实而又细心的老工程师,从事了多年的Java开发工作。
在项目的初期,张工制订了非常详细的项目管理计划,项目组人员的工作都被排得满满的,为加快项目的进度,张工制订项目管理计划后即分发到项目组成员手中开始实施。然而,随着项目的进展,由于项目需求不断变更,项目组人员也有所更换,项目组已经没有再按照计划来进行工作,团队成员都是在当天早上才安排当天的工作事项。张工每天都要被工作安排搞得疲惫不堪,项目开始出现混乱的局面。项目组中的一名技术人员甚至在拿到项目管理计划的第一天就说:“计划没有变化快,要计划有什么用”,然后只顾埋头编写自己手头的程序。
一边是客户在催着快点将项目完工,要求尽快将系统投入生产;另一边是公司分管电子政务项目的张总在批评张工开发任务没落实好。这一切都让张工感觉到无助与苦恼。
结合你的项目管理经验,围绕项目管理计划,简要分析产生以上现象的主要原因。
第11题
试题三(共 25 分)
阅读以下有关嵌入式软件可信计算方面的叙述,在答题纸上回答问题1至问题2。
某公司长期从事嵌入式商用软件的开发工作。随着业务范围的扩展,公司最近签署了一项大型客机信息综合处理的软件研制合同,作为机载软件,其可靠性和安全性直接影响着大型客机的安全特性。合同要求承制方在开展工作之前必须完成安全性、可靠性分析报告,在软件开发过程中应严格遵循相关工程化标准。
公司总经理将此项任务交给了张工程师,要求他尽快掌握航空软件研制的各项要求,并拿出项目的策划书。张工在深入研究了可信计算等相关知识的基础上,结合航空软件的特点,提出了一项项目实施策划方案。此方案在安全性设计方面借鉴了可信计算的相关技术,得到了甲方的认可,但是,针对此方案,公司领导层存在极大争议,问题主要焦点在于按此方案实施,公司的人员、成本和资源投入将远远超过本公司的承受能力,张工指出,传统商用软件的开发模式不能满是航空用户的需要,软件可信度太低,对后续发展不利。经过认真讨论,公司领导层形成了统一认识,按可信计算的技术要求,提升公司的整体软件开发水平。
【问题 1】(13 分)
ISO/IEC 15408 标准定义可信为:参与计算的组件,其操作或过程在任意的条件下是可预测的,并能够抵御病毒和物理干扰。而航空设备的基本特点就是要求设备工作的实体行为应该总是以预期的方式达到预期的目的(即行为、资源的确定性要求)。基于这种思想,张工依据可信计算组织定义的可信链模型(即可信测量根(RTM)—BIOS—OSLoader—OS 构成链式信任链模型)理论,给出了一种适应本项目的带数据恢复的星型信任模型(图 3-1)。该模型的中心思想是将可信测量根植入机载设备平台模块内部NVRAM(非易失存储器)中,在信任链中增加数据恢复功能,并将信任链延伸到应用。请根据张工设计思想,完善图3-1所示的带数据恢复星型信任模型的空白部分。并用100字以内的文字,解释该模型与链式信任链模型相比的特点。
【问题 2】(12 分)
交叉编译器是嵌入式软件开发必备的基础工具软件之一。目前比较流行的交叉编译器是 GNU 系列产品,它是一种开源软件。编译器生成代码正确与否严重影响机载设备的安全,因此,张工在方案中提出对本项目采用的交叉编译器开展可信技术研究。可信编译器包括两方面含义,其一是编译器自身的可信性,即必须保证整个编译操作的可信性,保证编译器在编译过程中不会给编译处理对象带来任何安全问题;其二是必须保证编译器编译所得程序可执行代码的可信,即编译器必须保证,通过其编译生成的程序代码是安全和可靠的。 因此,张工提出在传统编译操作的基础上加入代码安全性加强机制、代码可信性验证机制和可执行代码保护机制。图3-2给出了可信编译系统的框架。
请说明三种可信机制在传统编译操作步骤中的位置,并给出图3-2的(a)~(c)对应的可信机制名称。
根据表3-1所示的信息流名称,给出图3-2中(d)~(h)对应的功能模块间的信息流编号。